<![CDATA[二少的空间]]> http://www6.bitscn.net/index.html <![CDATA[迅雷thunder V5.7.2.368-加其他专用链支持-去广告ban]]> http://www6.bitscn.net/archives/2007/20459.html 作为“宽带时期的下载工具”，迅雷4针对宽带用户做了特别的优化，能够充分利用宽带上网的特点，带给用户高速下载的全新体验！迅雷4不但继承了以前版本下载快的特点，更进一步通过优化软件本身架构实现了下载的“快而稳”，通过对下载资源的优化整合实现了下载的“快而全”，更在用户文件管理方面提供了比较完备的支持，尤其是对于用户比较关注的配置、代理服务器、文件类别管理、批量下载等方面进行了扩充和完善，使得迅雷可以满足中、高级下载用户的大部分专业需求

点击此处下载

最大任务数改为99
原始地址最大线程数改为20 支持web迅雷、flashget、超级旋风专用链
某些人说我挂马，加壳是为了过杀毒软件。所以这个版本不再加壳，请大家随便上报给杀毒软件公司分析，让杀毒软件去证明这些人的无知吧
迅雷5.7.1.338 Beta (2007.07.19)[体验版]
===========================
* 支持电驴链接的下载
* 雷友信息增加好友列表的显示
* 任务信息栏增加社区互动标签
* 安全组件支持BT任务的病毒查杀
说明：该版本为新功能体验版本，稳定性方面低于正式发布版本，推荐高级用户试用，

迅雷5.6.9.344 Final(2007.08.02)[正式版-不支持电驴下载]
===========================
* 优化了点播试播的缓冲速度
* 调整了狗狗搜索排行的分类
* 安全组件支持BT任务预警和杀毒
* 右侧资源信息支持音乐专辑批量下载试听
* 修正了一个启动过程中可能导致界面锁死的BUG

]]> 二少 2007-8-20 13:45:00 <![CDATA[傲游(Maxthon)V2.0.3.4643_已集成广告过滤_中文正式版]]> http://www6.bitscn.net/archives/2007/19658.html 本站站长已修改配置 供自己使用

软件大小  2.66 MB
整理时间  2007-7-23 14:19:46

点击此处下载

2.0.3.4643 [2007-08-31]
[功能]
+ 加入在线恢复收藏的链接
+ 切换用户时加入了退出提示
+ 快捷组根据是否有快捷组数据显示和隐藏
[问题修正]
* ESC 键停止载入网页
* 解决了2.0.3RC 最后一个页面无法关闭的问题
* 提升了站点白名单的优先级在全局黑名单之前
* 当语言种类多的时候语言菜单载入慢的问题
* 设置中心的表格表现做了修改
* 设置热键时, 提示的热键会显示重复的问题
* Feed 自动发现识别错误
* 过滤页面内容状态下无法解除过滤的问题
* 上级网址显示错误的问题
* 默认的外部工具显示问题, 增加了注册表编辑器
* 部分对话框的表现做了修改

可信任站点检查
在访问可信赖站点(例如银行网站)时地址栏背景切换为绿色, 并显示可信赖图标. 保障您的网上交易安全.

修正多个可能造成假死和崩溃的问题

其他更新:
* 解决在链接上按右键，选择添加收藏，但添加的不是那个链接地址的问题。
* 优化了部分代码，提升了运行效率。
* 修改关于对话框的样式。
* 关于对话框加入了插件和过滤包的信息。
* 解决设置中心里部分选项不能立即生效的问题。
* 单击托盘图标可以最小化/恢复浏览器窗口。
* 暂时屏蔽了分屏浏览命令。
* 解决了将外部工具拖放到主工具栏，并设置显示文本标签在下方，导致崩溃的问题。
* 改进了卸载程序。
* 更好的支持 Socks4/5 代理。
* 解决了一些快速操作标签栏可能导致崩溃的问题。
* 地址栏和搜索栏都改成可以用鼠标拖拉后部调整大小。
* 解决了一个多线程下关闭页面时候会造成崩溃的问题

]]> 二少 2007-7-24 23:11:00 <![CDATA[局域网监听的原理、实现与防范]]> http://www6.bitscn.net/archives/2006/6591.html 局域网监听的基本原理
局域网监听的简单实现
如何检测并防范网络监听
结束语
一、引言
随着计算机技术的发展，网络已日益成为生活中不可或缺的工具，但伴之而来的非法入侵也一直威胁着计算机网络系统的安全。由于局域网中采用广播方式，因此，在某个广播域中可以监听到所有的信息包。而黑客通过对信息包进行分析，就能获取局域网上传输的一些重要信息。事实上，很多黑客入侵时都把局域网扫描和侦听作为其最基本的步骤和手段，原因是想用这种方法获取其想要的密码等信息。但另一方面，我们对黑客入侵活动和其它网络犯罪进行侦查、取证时，也可以使用网络监听技术来获取必要的信息。因此，了解以太网监听技术的原理、实现方法和防范措施就显得尤为重要。
二、局域网监听的基本原理
根据IEEE的描述，局域网技术是"把分散在一个建筑物或相邻几个建筑物中的计算机、终端、大容量存储器的外围设备、控制器、显示器、以及为连接其它网络而使用的网络连接器等相互连接起来，以很高的速度进行通讯的手段"。
局域网具有设备共享、信息共享、可进行高速数据通讯和多媒体信息通信、分布式处理、具有较高的兼容性和安全性等基本功能和特点。目前局域网主要用于办公室自动化和校园教学及管理，一般可根据具体情况采用总线形、环形、树形及星形的拓扑结构。
1. 网络监听
网络监听技术本来是提供给网络安全管理人员进行管理的工具，可以用来监视网络的状态、数据流动情况以及网络上传输的信息等。当信息以明文的形式在网络上传输时，使用监听技术进行攻击并不是一件难事，只要将网络接口设置成监听模式，便可以源源不断地将网上传输的信息截获。网络监听可以在网上的任何一个位置实施，如局域网中的一台主机、网关上或远程网的调制解调器之间等。
2. 在局域网实现监听的基本原理
对于目前很流行的以太网协议，其工作方式是：将要发送的数据包发往连接在一起的所有主机，包中包含着应该接收数据包主机的正确地址，只有与数据包中目标地址一致的那台主机才能接收。但是，当主机工作监听模式下，无论数据包中的目标地址是什么，主机都将接收（当然只能监听经过自己网络接口的那些包）。

在因特网上有很多使用以太网协议的局域网，许多主机通过电缆、集线器连在一起。当同一网络中的两台主机通信的时候，源主机将写有目的的主机地址的数据包直接发向目的主机。但这种数据包不能在IP层直接发送，必须从TCP/IP协议的IP层交给网络接口，也就是数据链路层，而网络接口是不会识别IP地址的，因此在网络接口数据包又增加了一部分以太帧头的信息。在帧头中有两个域，分别为只有网络接口才能识别的源主机和目的主机的物理地址，这是一个与IP地址相对应的48位的地址。
传输数据时，包含物理地址的帧从网络接口（网卡）发送到物理的线路上，如果局域网是由一条粗缆或细缆连接而成，则数字信号在电缆上传输，能够到达线路上的每一台主机。当使用集线器时，由集线器再发向连接在集线器上的每一条线路，数字信号也能到达连接在集线器上的每一台主机。当数字信号到达一台主机的网络接口时，正常情况下，网络接口读入数据帧，进行检查，如果数据帧中携带的物理地址是自己的或者是广播地址，则将数据帧交给上层协议软件，也就是IP层软件，否则就将这个帧丢弃。对于每一个到达网络接口的数据帧，都要进行这个过程。
然而，当主机工作在监听模式下，所有的数据帧都将被交给上层协议软件处理。而且，当连接在同一条电缆或集线器上的主机被逻辑地分为几个子网时，如果一台主机处于监听模式下，它还能接收到发向与自己不在同一子网（使用了不同的掩码、IP地址和网关）的主机的数据包。也就是说，在同一条物理信道上传输的所有信息都可以被接收到。另外，现在网络中使用的大部分协议都是很早设计的，许多协议的实现都是基于一种非常友好的、通信的双方充分信任的基础之上，许多信息以明文发送。因此，如果用户的账户名和口令等信息也以明文的方式在网上传输，而此时一个黑客或网络攻击者正在进行网络监听，只要具有初步的网络和TCP/IP协议知识，便能轻易地从监听到的信息中提取出感兴趣的部分。同理，正确的使用网络监听技术也可以发现入侵并对入侵者进行追踪定位，在对网络犯罪进行侦查取证时获取有关犯罪行为的重要信息，成为打击网络犯罪的有力手段。
三、局域网监听的简单实现
要使主机工作在监听模式下，需要向网络接口发出I/O控制命令，将其设置为监听模式。在Unix系统中，发送这些命令需要超级用户的权限。在Windows系列操作系统中，则没有这个限制。要实现网络监听，可以自己用相关的计算机语言和函数编写出功能强大的网络监听程序，也可以使用一些现成的监听软件，在很多黑客网站或从事网络安全管理的网站都有。
四、如何检测并防范网络监听
网络监听是很难被发现的，因为运行网络监听的主机只是被动地接收在局域局上传输的信息，不主动的与其他主机交换信息，也没有修改在网上传输的数据包。
1. 对可能存在的网络监听的检测
(1）对于怀疑运行监听程序的机器，用正确的IP地址和错误的物理地址ping，运行监听程序的机器会有响应。这是因为正常的机器不接收错误的物理地址，处理监听状态的机器能接收，但如果他的IPstack不再次反向检查的话，就会响应。
（2）向网上发大量不存在的物理地址的包，由于监听程序要分析和处理大量的数据包会占用很多的CPU资源，这将导致性能下降。通过比较前后该机器性能加以判断。这种方法难度比较大。
（3）使用反监听工具如antisniffer等进行检测
2. 对网络监听的防范措施
（1）从逻辑或物理上对网络分段
网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项措施。其目的是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法监听。
（2）以交换式集线器代替共享式集线器
对局域网的中心交换机进行网络分段后，局域网监听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机，而使用最广泛的分支集线器通常是共享式集线器。这样，当用户与主机进行数据通信时，两台机器之间的数据包（称为单播包Unicast Packet）还是会被同一台集线器上的其他用户所监听。
因此，应该以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法监听。当然，交换式集线器只能控制单播包而无法控制广播包（Broadcast Packet）和多播包（Multicast Packet）。但广播包和多播包内的关键信息，要远远少于单播包。
（3）使用加密技术
数据经过加密后，通过监听仍然可以得到传送的信息,但显示的是乱码。使用加密技术的缺点是影响数据传输速度以及使用一个弱加密术比较容易被攻破。系统管理员和用户需要在网络速度和安全性上进行折中。
（4）划分VLAN
运用VLAN（虚拟局域网）技术，将以太网通信变为点到点通信，可以防止大部分基于网络监听的入侵。
五、结束语
网络监听技术作为一种工具，总是扮演着正反两方面的角色。对于入侵者来说，最喜欢的莫过于用户的口令，通过网络监听可以很容易地获得这些关键信息。而对于入侵检测和追踪者来说，网络监听技术又能够在与入侵者的斗争中发挥重要的作用。鉴于目前的网络安全现状，我们应该进一步挖掘网络监听技术的细节，从技术基础上掌握先机，才能在与入侵者的斗争中取得胜利。
]]> 二少 2006-9-20 11:42:00 <![CDATA[硬件术语大全---硬盘]]> http://www6.bitscn.net/archives/2006/3017.html 　　 
　　　　硬盘的转速(Rotationl Speed)： 也就是硬盘电机主轴的转速，转速是决定硬盘内部传输率的关键因素之一，它的快慢在很大程度上影响了硬盘的速度，同时转速的快慢也是区分硬盘档次的重要标志之一。硬盘的主轴马达带动盘片高速旋转，产生浮力使磁头飘浮在盘片上方。要将所要存取资料的扇区带到磁头下方，转速越快，等待时间也就越短。因此转速在很大程度上决定了硬盘的速度。目前市场上常见的硬盘转速一般有5400rpm、7200rpm、甚至10000rpm。理论上，转速越快越好。因为较高的转速可缩短硬盘的平均寻道时间和实际读写时间。可是转速越快发热量越大，不利于散热。现在的主流硬盘转速一般为7200rpm以上。 
　　 
　　　　随着硬盘容量的不断增大，硬盘的转速也在不断提高。然而，转速的提高也带来了磨损加剧、温度升高、噪声增大等一系列负面影响。于是，应用在精密机械工业上的液态轴承马达（Fluid dynamic bearing motors）便被引入到硬盘技术中。液态轴承马达使用的是黏膜液油轴承，以油膜代替滚珠。这样可以避免金属面的直接磨擦，将噪声及温度被减至最低；同时油膜可有效吸收震动，使抗震能力得到提高；更可减少磨损，提高寿命。 
　　 
　　　　平均寻道时间（Average seek time）：指硬盘在盘面上移动读写头至指定磁道寻找相应目标数据所用的时间，它描述硬盘读取数据的能力，单位为毫秒。当单碟片容量增大时，磁头的寻道动作和移动距离减少，从而使平均寻道时间减少，加快硬盘速度。目前市场上主流硬盘的平均寻道时间一般在9ms以下，大于10ms的硬盘属于较早的产品，一般不值得购买。 
　　 
　　　　平均潜伏时间（Average latency　time）： 指当磁头移动到数据所在的磁道后，然后等待所要的数据块继续转动到磁头下的时间，一般在2ms－6ms之间。 
　　 
　　　　平均访问时间（Average access time）： 指磁头找到指定数据的平均时间，通常是平均寻道时间和平均潜伏时间之和。平均访问时间最能够代表硬盘找到某一数据所用的时间，越短的平均访问时间越好，一般在11ms－18ms之间。注意：现在不少硬盘广告之中所说的平均访问时间大部分都是用平均寻道时间所代替的。 
　　 
　　　 突发数据传输率（Burst data transfer rate）：指的是电脑通过数据总线从硬盘内部缓存区中所读取数据的最高速率。也叫外部数据传输率（External data transfer rate）。目前采用UDMA/66技术的硬盘的外部传输率已经达到了66.6MB/s。 
　　 
　　　　最大内部数据传输率（Internal data transfer rate）： 指磁头至硬盘缓存间的最大数据传输率，一般取决于硬盘的盘片转速和盘片数据线密度（指同一磁道上的数据间隔度）。也叫持续数据传输率（sustained transfer rate）。一般采用UDMA/66技术的硬盘的内部传输率也不过25-30MB/s，只有极少数产品超过30MB/s，由于内部数据传输率才是系统真正的瓶颈，因此大家在购买时要分清这两个概念。不过一般来讲，硬盘的转速相同时，单碟容量大的内部传输率高；在单碟容量相同时，转速高的硬盘的内部传输率高。 
　　 
　　　　自动检测分析及报告技术（Self-Monitoring Analysis and Report Technology，简称S.M.A.R.T）： 现在出厂的硬盘基本上都支持S.M.A.R.T技术。这种技术可以对硬盘的磁头单元、盘片电机驱动系统、硬盘内部电路以及盘片表面媒介材料等进行监测，当S.M.A.R.T监测并分析出硬盘可能出现问题时会及时向用户报警以避免电脑数据受到损失。S.M.A.R.T技术必须在主板支持的前提下才能发生作用，而且S.M.A.R.T技术也不能保证能预报出所有可能发生的硬盘故障。 
　　 
　　　　磁阻磁头技术MR(Magneto－Resistive Head)： MR(MAGNETO-RESITIVEHEAD)即磁阻磁头的简称。MR技术可以更高的实际记录密度、记录数据，从而增加硬盘容量，提高数据吞吐率。目前的MR技术已有几代产品。MAXTOR的钻石三代/四代等均采用了最新的MR技术。磁阻磁头的工作原理是基于磁阻效应来工作的，其核心是一小片金属材料,其电阻随磁场变化而变化,虽然其变化率不足2%,但因为磁阻元件连着一个非常灵敏的放大器,所以可测出该微小的电阻变化。MR技术可使硬盘容量提高40%以上。GMR（GiantMagnetoresistive）巨磁阻磁头GMR磁头与MR磁头一样，是利用特殊材料的电阻值随磁场变化的原理来读取盘片上的数据，但是GMR磁头使用了磁阻效应更好的材料和多层薄膜结构，比MR磁头更为敏感，相同的磁场变化能引起更大的电阻值变化，从而可以实现更高的存储密度，现有的MR磁头能够达到的盘片密度为3Gbit－5Gbit/in2（千兆位每平方英寸），而GMR磁头可以达到10Gbit－40Gbit/in2以上。目前GMR磁头已经处于成熟推广期，在今后的数年中，它将会逐步取代MR磁头，成为最流行的磁头技术。 
　　 
　　　　缓存： 缓存是硬盘与外部总线交换数据的场所。硬盘的读数据的过程是将磁信号转化为电信号后，通过缓存一次次地填充与清空，再填充，再清空，一步步按照PCI总线的周期送出，可见，缓存的作用是相当重要的。在接口技术已经发展到一个相对成熟的阶段的时候，缓存的大小与速度是直接关系到硬盘的传输速度的重要因素。目前主流硬盘的缓存主要有512KB和2MB等几种。其类型一般是EDO DRAM或SDRAM，目前一般以SDRAM为主。根据写入方式的不同，有写通式和回写式两种。写通式在读硬盘数据时，系统先检查请求指令，看看所要的数据是否在缓存中，如果在的话就由缓存送出响应的数据，这个过程称为命中。这样系统就不必访问硬盘中的数据，由于SDRAM的速度比磁介质快很多，因此也就加快了数据传输的速度。回写式就是在写入硬盘数据时也在缓存中找，如果找到就由缓存就数据写入盘中，现在的多数硬盘都是采用的回写式硬盘，这样就大大提高了性能。 
　　 
　　　　连续无故障时间（MTBF）：指硬盘从开始运行到出现故障的最长时间。一般硬盘的MTBF至少在30000或40000小时。 
　　 
　　　　部分响应完全匹配技术PRML(Partial Response Maximum Likelihood)：能使盘片存储更多的信息，同时可以有效地提高数据的读取和数据传输率。是当前应用于硬盘数据读取通道中的先进技术之一。PRML技术是将硬盘数据读取电路分成两段“操作流水线”，流水线第一段将磁头读取的信号进行数字化处理然后只选取部分“标准”信号移交第二段继续处理，第二段将所接收的信号与PRML芯片预置信号模型进行对比，然后选取差异最小的信号进行组合后输出以完成数据的读取过程。PRML技术可以降低硬盘读取数据的错误率，因此可以进一步提高磁盘数据密集度。
单磁道时间（Single track seek time）：指磁头从一磁道转移至另一磁道所用的时间。 
　　 
　　　　超级数字信号处理器(Ultra DSP)技术：用Ultra DSP进行数学运算，其速度较一般CPU快10到50倍。采用Ultra DSP技术，单个的DSP芯片可以同时提供处理器及驱动接口的双重功能，以减少其它电子元件的使用，可大幅度地提高硬盘的速度和可靠性。接口技术可以极大地提高硬盘的最大外部传输率，最大的益处在于可以把数据从硬盘直接传输到主内存而不占用更多的CPU资源，提高系统性能。 
　　 
　　　　硬盘表面温度： 指硬盘工作时产生的温度使硬盘密封壳温度上升情况。硬盘工作时产生的温度过高将影响薄膜式磁头(包括MR磁头)的数据读取灵敏度，因此硬盘工作表面温度较低的硬盘有更好的数据读、写稳定性。 
　　 
　　　　全程访问时间（Max full seek time）：指磁头开始移动直到最后找到所需要的数据块所用的全部时间。 
　　 
　　　　接口技术：口技术可极大地提高硬盘的最大外部数据传输率,现在普遍使用的ULTRAATA/66已大幅提高了E-IDE接口的性能,所谓UltraDMA66是指一种由Intel及Quantum公司设计的同步DMA协议。使用该技术的硬盘并配合相应的芯片组，最大传输速度可以由16MB/s提高到66MS/s。它的最大优点在于把CPU从大量的数据传输中解放出来了，可以把数据从HDD直接传输到主存而不占用更多的CPU资源，从而在一定程度上提高了整个系统的性能。由于采用ULTRAATA技术的硬盘整体性能比普通硬盘可提高20%～60%,所以已成为目前E-IDE硬盘事实上的标准。 
　　 
　　　　SCSI硬盘的接口技术也在迅速发展。Ultra160/mSCSI被引入硬盘世界，对硬盘在高计算量应用领域的性能扩展极有裨益，处理关键任务的服务器、图形工作站、冗余磁盘阵列（RAID）等设备将因此得到性能提升。从技术发展看，Ultra160/mSCSI仅仅是硬盘接口发展道路上的一环而已，200MB的光纤技术也远未达到止境，未来的接口技术必将令今天的用户瞠目结舌。 
　　 
　　　　光纤通道技术具有数据传输速率高、数据传输距离远以及可简化大型存储系统设计的优点。目前，光纤通道支持每秒200MB的数据传输速率，可以在一个环路上容纳多达127个驱动器，局域电缆可在25米范围内运行，远程电缆可在10公里范围内运行。某些专门的存储应用领域，例如小型存储区域网络（SAN）以及数码视像应用，往往需要高达每秒200MB的数据传输速率和强劲的联网能力，光纤通道技术的推出正适应了这一需求。同时，其超长的数据传输距离，大大方便了远程通信的技术实施。由于光纤通道技术的优越性，支持光纤界面的硬盘产品开始在市场上出现。这些产品一般是大容量硬盘，平均寻道时间短，适应于高速、高数据量的应用需求，将为中高端存储应用提供良好保证。 
　　 
　　　　IEEE1394：IEEE1394又称为Firewire（火线）或P1394，它是一种高速串行总线，现有的IEEE1394标准支持100Mbps、200Mbps和400Mbps的传输速率，将来会达到800Mbps、1600Mbps、3200Mbps甚至更高，如此高的速率使得它可以作为硬盘、DVD、CD－ROM等大容量存储设备的接口。IEEE1394将来有望取代现有的SCSI总线和IDE接口，但是由于成本较高和技术上还不够成熟等原因，目前仍然只有少量使用IEEE1394接口的产品，硬盘就更少了。 
　　 
　　　　硬盘：英文“hard-disk”简称HD 。是一种储存量巨大的设备，作用是储存计算机运行时需要的数据。计算机的硬盘主要由碟片、磁头、磁头臂、磁头臂服务定位系统和底层电路板、数据保护系统以及接口等组成。 计算机硬盘的技术指标主要围绕在盘片大小、盘片多少、单碟容量、磁盘转速、磁头技术、服务定位系统、接口、二级缓存、噪音和S.M.A.R.T. 等参数上。 
　　 
　　　　碟片：硬盘的所有数据都存储在碟片上，碟片是由硬质合金组成的盘片，现在还出现了玻璃盘片。目前的硬盘产品内部盘片大小有：5.25，3.5，2.5和1.8英寸（后两种常用于笔记本及部分袖珍精密仪器中，现在台式机中常用3.5英寸的盘片）。 
　　 
　　　　磁头：硬盘的磁头是用线圈缠绕在磁芯上制成的，最初的磁头是读写合一的，通过电流变化去感应信号的幅度。对于大多数计算机来说，在与硬盘交换数据的过程中，读操作远远快于写操作，而且读/写是两种不同特性的操作，这样就促使硬盘厂商开发一种读/写分离磁头。在1991年，IBM提出了它基于磁阻（MR）技术的读磁头技术――各项异性磁 ,磁头在和旋转的碟片相接触过程中，通过感应碟片上磁场的变化来读取数据。在硬盘中，碟片的单碟容量和磁头技术是相互制约、相互促进的。 
　　 
　　　　AMR（Anisotropic Magneto Resistive，AMR）：一种磁头技术，AMR技术可以支持3.3GB/平方英寸的记录密度，在1997年AMR是当时市场的主流技术。 
　　 
　　　　GMR（Giant Magneto Resistive，巨磁阻）：比AMR技术磁头灵敏度高2倍以上，GMR磁头是由4层导电材料和磁性材料薄膜构成的：一个传感层、一个非导电中介层、一个磁性的栓层和一个交换层。前3个层控制着磁头的电阻。在栓层中，磁场强度是固定的,并且磁场方向被相临的交换层所保持。而且自由层的磁场强度和方向则是随着转到磁头下面的磁盘表面的微小磁化区所改变的，这种磁场强度和方向的变化导致明显的磁头电阻变化，在一个固定的信号电压下面，就可以拾取供硬盘电路处理的信号。 
　　 
　　　　OAW（光学辅助温式技术）：希捷正在开发的OAW是未来磁头技术发展的方向，OAW技术可以在1英寸宽内写入105000以上的磁道，单碟容量有望突破36GB。单碟容量的提高不仅可以提高硬盘总容量、降低平均寻道时间，还可以降低成本、提高性能。 
　　 
　　　　PRML（局部响应最大拟然，Partial Response Maximum Likelihood）：除了磁头技术的日新月异之外，磁记录技术也是影响硬盘性能非常关键的一个因素。当磁记录密度达到某一程度后，两个信号之间相互干扰的现象就会非常严重。为了解决这一问题，人们在硬盘的设计中加入了PRML技术。PRML读取通道方式可以简单地分成两个部分。首先是将磁头从盘片上所读取的信号加以数字化，并将未达到标准的信号加以舍弃，而没有将信号输出。这个部分便称为局部响应。最大拟然部分则是拿数字化后的信号模型与PRML芯片本身的信号模型库加以对比，找出最接近、失真度最小的信号模型，再将这些信号重新组合而直接输出数据。使用PRML方式，不需要像脉冲检测方式那样高的信号强度，也可以避开因为信号记录太密集而产生的相互干扰的现象。 磁头技术的进步，再加上目前记录材料技术和处理技术的发展，将使硬盘的存储密度提升到每平方英寸10GB以上，这将意味着可以实现40GB或者更大的硬盘容量。 
　　 
　　　　间隔因子：硬盘磁道上相邻的两个逻辑扇区之间的物理扇区的数量。因为硬盘上的信息是以扇区的形式来组织的，每个扇区都有一个号码，存取操作要通过这个扇区号，所以使用一个特定的间隔因子来给扇区编号而有助于获取最佳的数据传输率。 
　　着陆区(LZ)：为使硬盘有一个起始位置，一般指定一个内层柱面作为着陆区，它使硬盘磁头在电源关闭之前停回原来的位置。着陆区不用来存储数据，因些可避免磁头在开、关电源期间紧急降落时所造成数据的损失。目前，一般的硬盘在电源关闭时会自动将磁头停在着陆区，而老式的硬盘需执行PARK命令才能将磁头归位。 

反应时间：指的是硬盘中的转轮的工作情况。反应时间是硬盘转速的一个最直接的反应指标。5400RPM的硬盘拥有的是5.55 MS的反应时间，而7200RPM的可以达到4.17 MS。反应时间是硬盘将利用多长的时间完成第一次的转轮旋转。如果我们确定一个硬盘达到120周旋转每秒的速度，那么旋转一周的时间将是1/120即0.008333秒的时间。如果我们的硬盘是0.0041665秒每周的速度，我们也可以称这块硬盘的反应时间是4.17 ms(1ms=1/1000每秒)。 
　　 
　　　　平均潜伏期（average latency）：指当磁头移动到数据所在的磁道后，然后等待所要的数据块继续转动（半圈或多些、少些）到磁头下的时间，单位为毫秒（ms）。平均潜伏期是越小越好，潜伏期小代表硬盘的读取数据的等待时间短，这就等于具有更高的硬盘数据传输率。 
　　 
　　　　道至道时间（single track seek）：指磁头从一磁道转移至另一磁道的时间，单位为毫秒（ms）。 
　　 
　　　　全程访问时间（max full seek）：指磁头开始移动直到最后找到所需要的数据块所用的全部时间，单位为毫秒（ms）。 
　　 
　　　　外部数据传输率：通称突发数据传输率（burst data transfer rate）：指从硬盘缓冲区读取数据的速率，常以数据接口速率代替，单位为MB/S。目前主流硬盘普通采用的是Ultra ATA/66，它的最大外部数据率即为66.7MB/s，2000年推出的Ultra ATA/100，理论上最大外部数据率为100MB/s，但由于内部数据传输率的制约往往达不到这么高。 
　　 
　　　　主轴转速：是指硬盘内电机主轴的转动速度，目前ATA（IDE）硬盘的主轴转速一般为5400-7200rpm，主流硬盘的转速为7200RPM，至于SCSI硬盘的主轴转速可达一般为7200-10，000RPM，而最高转速的SCSI硬盘转速高达15，000RPM。 
　　 
　　　　数据缓存：指在硬盘内部的高速存储器，在电脑中就象一块缓冲器一样将一些数据暂时性的保存起来以供读取和再读取。目前硬盘的高速缓存一般为512KB-2MB，目前主流ATA硬盘的数据缓存为2MB，而在SCSI硬盘中最高的数据缓存现在已经达到了16MB。对于大数据缓存的硬盘在存取零散文件时具有很大的优势。 
　　 
　　　　硬盘表面温度：它是指硬盘工作时产生的温度使硬盘密封壳温度上升情况。硬盘工作时产生的温度过高将影响磁头的数据读取灵敏度，因此硬盘工作表面温度较低的硬盘有更好的数据读、写稳定性。 
　　 
　　　　MTBF（连续无故障时间）：它指硬盘从开始运行到出现故障的最长时间，单位是小时。一般硬盘的MTBF至少在30000或40000小时。 
　　 S.M.A.R.T.（自监测、分析、报告技术）：这是现在硬盘普遍采用的数据安全技术，在硬盘工作的时候监测系统对电机、电路、磁盘、磁头的状态进行分析，当有异常发生的时候就会发出警告，有的还会自动降速并备份数据。 
　　 
　　　　DPS（数据保护系统）：昆腾在火球八代硬盘中首次内建了DPS，在硬盘的前300MB内存放操作系统等重要信息，DPS可在系统出现问题后的90秒内自动检测恢复系统数据，若不行则用DPS软盘启动后它会自动分析故障，尽量保证数据不丢失。 
　　 
　　　　数据卫士：是西部数据（WD）特有的硬盘数据安全技术，此技术可在硬盘工作的空余时间里自动每8个小时自动扫描、检测、修复盘片的各扇区。 
　　 
　　　　MaxSafe：是迈拓在金钻二代上应用的技术，它的核心是将附加的ECC校验位保存在硬盘上，使读写过程都经过校验以保证数据的完整性。 
　　 
　　　　DST：驱动器自我检测技术，是希捷公司在自己硬盘中采用的数据安全技术，此技术可保证保存在硬盘中数据的安全性。 
　　 
　　　　DFT：驱动器健康检测技术，是IBM公司在自己硬盘中采用的数据安全技术，此技术同以上几种技术一样可极大的提高数据的安全性。 
　　 
　　　　噪音与防震技术：硬盘主轴高速旋转时不可避免的产生噪音，并会因金属磨擦而产生磨损和发热问题，“液态轴承马达”就可以解决这一问题。它使用的是黏膜液油轴承，以油膜代替滚珠，可有效地降低以上问题。同时液油轴承也可有效地吸收震动，使硬盘的抗震能力由一般的一二百个G提高到了一千多G，因此硬盘的寿命与可靠性也可以得到提高。昆腾在火球七代（EX）系列之后的硬盘都应用了SPS震动保护系统；迈拓在金钻二代上应用了ShockBlock防震保护系统，他们的目的都是分散冲击能量，尽量避免磁头和盘片的撞击；希捷的金牌系列硬盘中SeaShield系统是用减震材料制成的保护软罩外加磁头臂与盘片间的防震设计来实现的。 
　　 
　　　　ST-506/412接口：这是希捷开发的一种硬盘接口，首先使用这种接口的硬盘为希捷的ST－506及ST－412。ST－506接口使用起来相当简便，它不需要任何特殊的电缆及接头，但是它支持的传输速度很低，因此到了1987年左右这种接口就基本上被淘汰了，采用该接口的老硬盘容量多数都低于200MB。早期IBM PC/XT和PC/AT机器使用的硬盘就是ST－506/412硬盘或称MFM硬盘-MFM（Modified Frequency Modulation）是指一种编码方案。 
　　 
　　　　ESDI接口：即（Enhanced Small Drive Interface）接口，它是迈拓公司于1983年开发的。其特点是将编解码器放在硬盘本身之中，而不是在控制卡上，理论传输速度是前面所述的ST-506的2…4倍，一般可达到10Mbps。但其成本较高，与后来产生的IDE接口相比无优势可言，因此在九十年代后就被淘汰了。 
　　 
　　　　IDE及EIDE接口：IDE（Integrated Drive Electronics）的本意实际上是指把控制器与盘体集成在一起的硬盘驱动器，我们常说的IDE接口，也叫ATA（Advanced Technology Attachment）接口，现在PC机使用的硬盘大多数都是IDE兼容的，只需用一根电缆将它们与主板或接口卡连起来就可以了。把盘体与控制器集成在一起的做法减少了硬盘接口的电缆数目与长度，数据传输的可靠性得到了增强，硬盘制造起来变得更容易，因为厂商不需要再担心自己的硬盘是否与其它厂商生产的控制器兼容，对用户而言，硬盘安装起来也更为方便。 
　　 
　　　　ATA-1(IDE)：ATA是最早的IDE标准的正式名称，IDE实际上是指连在硬盘接口的硬盘本身。ATA在主板上有一个插口，支持一个主设备和一个从设备，每个设备的最大容量为504MB，ATA最早支持的PIO-0模式（Programmed I/O-0）只有3.3MB/s，而ATA-1一共规定了3种PIO模式和4种DMA模式（没有得到实际应用），要升级为ATA-2，需要安装一个EIDE适配卡。 
　　 
　　　　ATA-2　（EIDE Enhanced IDE/Fast ATA）：这是对ATA-1的扩展，它增加了2种PIO和2种DMA模式，把最高传输率提高到了16.7MB/s，同时引进了LBA地址转换方式，突破了老BIOS固有504MB的限制，支持最高可达8.1GB的硬盘。如你的电脑支持ATA-2，则可以在CMOS设置中找到（LBA，LogicalBlock Address）或（CHS，Cylinder,Head,Sector）的设置。其两个插口分别可以连接一个主设备和一个从设置，从而可以支持四个设备，两个插口也分为主插口和从插口。通常可将最快的硬盘和CD-ROM放置在主插口上，而将次要一些的设备放在从插口上，这种放置方式对于486及早期的Pentium电脑是必要的，这样可以使主插口连在快速的PCI总线上，而从插口连在较慢的ISA总线上。
]]> 二少 2006-7-15 20:23:00 <![CDATA[什么是驱动程序？]]> http://www6.bitscn.net/archives/2006/2992.html 什么是驱动程序？

什么是“驱动程序”呢？驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息。有了此信息，计算机就可以与设备进行通信。驱动程序是硬件厂商根据操作系统编写的配置文件，可以说没有驱动程序，计算机中的硬件就无法工作。操作系统不同，硬件的驱动程序也不同，各个硬件厂商为了保证硬件的兼容性及增强硬件的功能会不断地升级驱动程序。如：Nvidia 显卡芯片公司平均每个月会升级显卡驱动程序2－3次。驱动程序是硬件的一部分，当你安装新硬件时，驱动程序是一项不可或缺的重要元件。凡是安装一个原本不属于你电脑中的硬件设备时，系统就会要求你安装驱动程序，将新的硬件与电脑系统连接起来。驱动程序扮演沟通的角色，把硬件的功能告诉电脑系统，并且也将系统的指令传达给硬件，让它开始工作。

当你在安装新硬件时总会被要求放入“这种硬件的驱动程序”，很多人这时就开始头痛。不是找不到驱动程序的盘片，就是找不到文件的位置，或是根本不知道什么是驱动程序。比如安装打印机这类的硬件外设，并不是把连接线接上就算完成，如果你这时候开始使用，系统会告诉你，找不到驱动程序。怎么办呢？参照说明书也未必就能顺利安装。其实在安装方面还是有一定的惯例与通则可寻的，这些都可以帮你做到无障碍安装。

在Windows系统中，需要安装主板、光驱、显卡、声卡等一套完整的驱动程序。如果你需要外接别的硬件设备，则还要安装相应的驱动程序，如:外接游戏硬件要安装手柄、方向盘、摇杆、跳舞毯等的驱动程序，外接打印机要安装打印机驱动程序，上网或接入局域网要安装网卡、Moden甚至ISDN、ADSL的驱动程序。说了这么多的驱动程序，你是否有一点头痛了。下面就介绍Windows系统中各种的不同硬件设备的驱动程序，希望能让你拨云见日。

在Windows 9x下，驱动程序按照其提供的硬件支持可以分为:声卡驱动程序、显卡驱动程序、鼠标驱动程序、主板驱动程序、网络设备驱动程序、打印机驱动程序、扫描仪驱动程序等等。为什么没有CPU、内存驱动程序呢？因为CPU和内存无需驱动程序便可使用，不仅如此，绝大多数键盘、鼠标、硬盘、软驱、显示器和主板上的标准设备都可以用Windows自带的标准驱动程序来驱动，当然其它特定功能除外。如果你需要在Windows系统中的DOS模式下使用光驱，那么还需要在DOS模式下安装光驱驱动程序。多数显卡、声卡、网卡等内置扩展卡和打印机、扫描仪、外置Modem等外设都需要安装与设备型号相符的驱动程序，否则无法发挥其部分或全部功能。驱动程序一般可通过三种途径得到，一是购买的硬件附带有驱动程序;二是Windows系统自带有大量驱动程序;三是从Internet下载驱动程序。最后一种途径往往能够得到最新的驱动程序。

供Windows 9x使用的驱动程序包通常由一些.vxd（或.386）、.drv、.sys、.dll或.exe等文件组成，在安装过程中，大部分文件都会被拷贝到“Windows\ System”目录下。

Windows怎样知道安装的是什么设备，以及要拷贝哪些文件呢？答案在于.inf文件。.inf是从Windows 95时代开始引入的一种描述设备安装信息的文件，它用特定语法的文字来说明要安装的设备类型、生产厂商、型号、要拷贝的文件、拷贝到的目标路径，以及要添加到注册表中的信息。通过读取和解释这些文字，Windows便知道应该如何安装驱动程序。目前几乎所有硬件厂商提供的用于Windows 9x下的驱动程序都带有安装信息文件。事实上，.inf文件不仅可用于安装驱动程序，还能用来安装与硬件并没有什么关系的软件，例如Windows 98支持“Windows更新”功能，更新时下载的系统部件就是利用.inf文件来说明如何安装该部件的。

在安装驱动程序时，Windows一般要把.inf文件拷贝一份到“Win-dows\Inf”或“Windows\Inf\Other”目录下，以备将来使用。Inf目录下除了有.inf文件外，还有两个特殊文件Drvdata.bin和Drvidx.bin，以及一些.pnf文件，它们都是Windows为了加快处理速度而自动生成的二进制文件。Drvdata.bin和Drvidx.bin记录了.inf文件描述的所有硬件设备，也许朋友们会有印象:当我们在安装某些设备时，经常会看到一个“创建驱动程序信息库”的窗口，此时Windows便正在生成这两个二进制文件。

Windows 9x专门提供有“添加新硬件向导”（以下简称硬件向导）来帮助使用者安装硬件驱动程序，使用者的工作就是在必要时告诉硬件向导在哪儿可以找到与硬件型号相匹配的.inf文件，剩下的绝大部分安装工作都将由硬件安装向导自己完成。

给硬件设备安装驱动程序对Windows 9x用户来说并不是一件陌生事，在安装或重装Windows时需要安装驱动程序，在购买了某些新硬件之后也需要安装驱动程序。如果驱动程序安装不正确，系统中某些硬件就可能无法正常使用。虽然Windows 9x支持即插即用，能够为用户减轻不少工作，但由于PC机的设备有非常多的品牌和型号，加上各种新产品不断问世，Windows不可能自动识别出所有设备，因此在安装很多设备时都需要人工干预。考虑到不少初用Windows 9x的朋友对安装硬件驱动程序的方法不太熟悉，因而碰到了很多困难，走了不少弯路，本文就来介绍一下在Windows 9x下安装硬件驱动程序的各种方法，以及一些特殊的知识和技巧。现在我来介绍一下如何安装即插即用设备的驱动程序。

一、安装前的准备工作

为了提高安装工作的效率和成功率，我们在安装前需要做好一些准备工作，这些步骤也适用于其它即插即用设备。

1．拿到一种新硬件时，首先应查看包装盒，了解产品型号、盒内部件、产品对系统的最低要求等信息。需要注意的是，一些兼容板卡生产商为了节省成本，往往用同一种包装盒来包装不同种类的产品，这种包装盒上通常只贴有标识盒内设备型号的小标签。

2．打开包装盒后，取出硬件产品、说明书和驱动盘（可能是软盘或光盘），仔细阅读说明书或驱动盘上的Readme文件，因为说明书上一般写有安装硬件和驱动程序的方法和步骤，以及安装注意事项。除了阅读说明书外，还应记录硬件产品上印刷的各种信息以及板卡产品使用的主要芯片的型号。在包装盒、说明书和驱动盘均已丢失的情况下，这些信息就是确定产品型号及生产厂商的重要依据，只有知道产品型号后，才能在Internet上查找合适的驱动程序。

二、安装驱动程序

完成前面的准备工作之后，就可以启动Windows来安装驱动程序了。通常情况下，Windows能够自动检测到PCI卡、AGP显卡、即插即用ISA卡、USB设备，以及多数打印机和扫描仪等外设，并提示用户插入安装盘。

　　1．Windows 98在启动过程中会自动检测即插即用设备，一旦发现了新设备，如果Inf目录下已有该设备的.inf文件，Windows将自动安装驱动程序;如果这是一个新设备，Inf目录下没有相应的.inf文件，那么Windows就会启动硬件向导。我们按“下一步”，让安装向导自己搜索设备驱动程序，再按“下一步”。

2．在图4中只选中“指定位置”，插入驱动光盘，并按“浏览”，根据说明书的介绍，选择简体中文版驱动程序所在的目录“F:\Audio\ pchinese\win9-xdrv”，确定之后按“下一步”。 需要注意的是:Windows 95的硬件安装向导没有自动搜索功能，我们必须选择从磁盘安装，并指定驱动程序所在的位置。驱动程序所在目录通常是驱动盘上的“Win95”、“Win-9x”、“Win98”或“Win95&98”目录。

3．硬件安装向导会在指定目录下查找与设备相符的.inf文件，此例中，硬件向导将在指定目录下找到Sbp-ci9x.inf，然后向用户报告发现了“Creative Sound Blaster PCI128”的驱动程序，继续按“下一步”。

4．硬件安装向导显示Windows准备安装的驱动程序的信息，按“下一步”后，硬件安装向导便会根据Sbpci9x.inf的内容把指定的文件拷贝到相应的目录下，并在注册表中写入必要的参数信息，安装成功之后显示出图8的确定对话框。

　　前面介绍了安装驱动程序的两种常用方法，实际上在Windows 9x中还有其它多种方法和途径均能安装驱动程序。比如利用驱动盘中的Setup程序来安装，一些硬件产品的驱动盘中除了有驱动程序外，还有专门的Setup程序，它们将安装驱动的步骤进行了简化，使用起来更为方便。如果驱动程序包中有Setup程序，笔者建议初学者尽量使用它来安装驱动程序。

下面是安装硬件驱动程序过程中容易碰到的一些棘手问题及解决办法。

1.在某些情况下，我们选择了与设备型号相符的驱动程序之后，硬件向导却报告该驱动程序不是专门为该设备所设计的，建议不要安装此驱动程序。如果强制安装，设备便不能正常工作。这可能是因为该设备与其它设备之间存在着资源冲突或兼容性问题。

如果设备是PCI或ISA卡，可首先试试更换PCI或ISA插槽，不行的话可修改CMOS设置，将主板上不使用的标准设备（例如串并口或USB端口）全部关闭，并修改PCI插槽的中断方式或中断号，或者将中断保留给老ISA设备。如果设备使用串口或USB端口，那么可试试更换一个端口，另外可考虑在设备管理器中调整最有可能发生冲突的设备的资源配置。

2．内置Modem卡是较难安装的一种设备，它需要一个COM端口，通常是COM2（IRQ=3、I/O=2F8）或COM4（IRQ=3、I/O=2E8）。如果系统中既有内置Modem，也有老ISA网卡，那么首先必须在CMOS中将COM2屏蔽掉，然后将ISA网卡的中断调整为其它值（例如5或7等，使用7时还必须在CMOS中将并口屏蔽掉），确保让内置Modem使用中断3。内置Modem驱动程序安装完毕后，首先应在调制解调器属性中进行诊断，如果报告无法打开端口，则说明COM端口没有配置正确。我们可以在设备管理器中调出供内置Modem使用的COM端口的属性，将其资源更换为另外一种基本设置，如此反复尝试，直至找到一种能够通过诊断的基本设置为止。

3．在极少数情况下，我们希望能彻底重装某个设备的驱动程序，但是从设备管理器中删除该设备后，Windows却在重启过程中自动安装原来的驱动程序。为了改变Windows的这种缺省行为，我们必须将Inf目录或Inf\Other目录下该设备的.inf文件及Drvdata.bin和Drvidx.bin也删掉，这样Windows重启后便会运行硬件向导来搜索驱动程序，而不是自动安装原来的驱动程序。

4．重装某些设备的驱动程序时可能需要从驱动盘或Windows安装盘上拷贝文件。如果手中没有这些盘，就无法继续下去，此时我们可以尝试让硬件向导直接到“Windows”或“Windows\System”目录下去查找，绝大多数情况下都能找到所需文件，并安装成功。

5．不少朋友知道在资源管理器中对着.inf文件按鼠标右键后，关联菜单中有一个“安装”的命令。选择该命令来安装硬件驱动程序，却无法成功，这是因为该命令的主要用途不是安装硬件驱动程序，而是安装软件，例如安装Windows 98光盘上的Power-Toy程序或通过Windows更新功能下载的系统部件等等。

]]> 二少 2006-7-15 19:13:00 <![CDATA[网络带宽与下载速度的误解]]> http://www6.bitscn.net/archives/2006/2895.html 网络带宽与下载速度的误解

容易误解的几个技术概念.
一、Kb是否等于KB

我们在网吧的日常维护中，经常遇到这样一个疑惑，我明明申请的100Mb带宽的光纤，可是当我下载本地网站的软件时，下载速度只能达到10MB左右的速度，而电信部门却说我的网络速度非常正常。原因在哪里呢？

细心的读者肯定会发现，我上面的两个数据中，单位不同，一个是Mb，另外一个是MB。具体的差别就是在这里了。我们在日常的书写中，经常会不注意上面的细节，而这两个单位，真正的含义是不同的。Mb（全称为Mbps）这是电信部门衡量网络带宽的单位，意思是兆比特位每秒（M与K是什么含义，相信不用再解释了吧），而MB（Mbytes）是电脑文件容量的单位兆字节。由于我们在查阅资料时，忽略了这一点微小的差别，造成了对Kb与KB的误解。

带宽单位详解：在我们的记忆中，我们恐怕最熟悉的就是当初用Modem接入互联网时，接入的速度仅仅为56Kbps。在这个单位中，bps是bit Per Second的缩写，翻译成中文就是比特位每秒，也就是表示一秒钟传输多少位（bit）的意思。那么，位与字节之间，又有什么联系呢？

存储单位详解：我们最常听到的一句话就是，80G的硬盘。G就是硬盘容量的单位，也是存储的单位。存储的最小单位是字节Byte，对于存储单位，有以下几个单位，GB、MB和KB，那么这三者之间的换算关系是：1GB＝1024MB，1MB＝1024KB，1KB＝1024Bytes。

Kb与KB之间的关系：我们在电脑原理中知道，电脑的最小存储单位是字节Byte，一个字节，是由八位二进制位组成的。由此，我们可以这样认为，一个字节是由8个位组成的，或者说一个字节与八个位所占的空间是相同的。因为，当我们使用100Mb带宽的网络下载时，理论上的速度应该是100除以8等于12.5MB。

点评：看了以上的介绍，我们就会明白，网络带宽的单位与下载的单位，其实是不同的。因此，我们在阅读技术资料，或者写作时，必须仔细阅读每一个细节。

二、硬盘分区后，空间减少

随着硬盘容易的不断增大，我们也遇到一个这样的问题。当我们对硬盘进行分区后，所有分区的容量相加，却始终比我们硬盘的容量要小许多。当一块80G的硬盘分区结束后，所有分区容量之行仅为76G左右。4G的硬盘空间，去哪里了呢？

硬盘分区后，空间减少的主要原因有以下几个方面：

1、硬盘分区表占用一定的空间：

大家都知道，一块刚买的硬盘，必须经过分区格式化，才可以使用。由于硬盘分区的出现，在硬盘中肯定会需要占用一定的空间存储分区信息，这就是所谓的硬盘分区表。硬盘分区越多，硬盘分区表也就越大，硬盘空间就会变少。

通俗的来说，硬盘就像是我们买下的一块地，我们在这块地上盖好房子后，使用面积肯定没有地的原始面积大。我们的小房间越多，整个房子的可用面积就越小，因为我们每个小房子，都需要建多面墙，墙占地面积虽然小，可是墙多了后，占用的面积肯定就多了。同样的道理应用在硬盘中，硬盘分区越多，硬盘分区表占用的空间也越大。

2、硬盘厂商与主板厂商容量单位规定不同

大家都已经了解了，在操作系统中，硬盘容量的单位，GB、MB和KB之间进制是1024，而不是1000。而硬盘生产商，通常按照1GB＝1000MB，1MB＝1000KB来计算硬盘的容量。因此，两者之间的差异，通常会造成硬盘容量的减少。

]]> 二少 2006-7-14 15:40:00 <![CDATA[A Perfect Indian穿过骨头抚摸你试听中英歌词]]> http://www6.bitscn.net/archives/2006/2894.html A Perfect Indian 穿过骨头抚摩你 Sinead O'Connor
A Perfect Indian is he 
Remembering him life is sweet 
Like a weeping willow 
His face on my pillow 
Comes to me still in my dreams 
And there I saw a young baby 
A beautiful daughter was she 
A face from a painting 
Red cheeks .... teeth aching 
Her eyes like a wild Irish sea 
On a table in her yellow dress 
For a photograph feigned happiness 
Why in my life is that the only time 

That any of you will smile at me 
I'm sailing on this terrible ocean 
I've come for my self to retrieve 
Too long have I been feeling like Lir's children 
And there's only one way to be free 
He's shy ... he speaks quietly 
He's gentle ....he seems to me 
Like the elf-arrow 
His face worn .... harrowed 
Is he a daydreamer like me 
I'm sailing on this terrible ocean 
I've come for my self to retrieve 
Too long have I been feeling like Lir's children 
.... there's only one way to be free
穿过骨头抚摩你 


 

把太阳
藏在月亮的故乡，把云
织成花，撕开她的花瓣
撒入水域 


筑一座桥，抵临
湖心，让静止的水
泛出深蓝，揉碎忧郁的
眼睛 


俯下身体，会看见
山丘，在翠黛上
种上果实，在秋色的
季节，采撷薰香的风景 


比笛声悠远的是琴音，比琴音
澎湃的是潮音，比潮音
寂寥的是天籁；你在
天籁里谱曲，变成
天籁里的梵音 


总有一些深邃，比
海水蓝，比
湖水清。 


穿过骨头抚摩你，在
雪莲的身体里，开出
无人可以企及的
纯净

]]> 二少 2006-7-14 15:37:00 <![CDATA[非常好听之音乐]]> http://www6.bitscn.net/archives/2006/15946.html 乐风中融合了古典与金属乐各自的特点，加上专业出身的唯美女声主唱，向听者展示出了一幅优美的面

    节奏流畅 曲风轻柔





Singles Collections
2002年
]]> 二少 2006-4-16 8:50:00 <![CDATA[漫谈计算机启动过程]]> http://www6.bitscn.net/archives/2005/3004.html 漫谈计算机启动过程


　　打开电源启动电脑几乎是电脑用户们每天必做的事情，但计算机在显示启动画面的时候都在做什么呢？大多数用户都未必清楚。下面就向大家介绍一下从打开电源到出现Windows 9x的蓝天白云，计算机到底都干了些什么。
　　电脑的启动过程中有一个非常完善的硬件自检机制。对于采用Award BIOS的电脑来说，它在上电自检那短暂的几秒钟里，就可以完成100多个检测步骤。首先我们先来了解两个基本概念：第一个是BIOS(基本输入输出系统)，BIOS实际上就是被“固化”在计算机硬件中、直接与硬件打交道的一组程序，计算机的启动过程是在主板BIOS的控制下进行的，我们也常把它称做“系统BIOS”。第二个基本概念是内存的地址，通常计算机中安装有32MB、64MB或128MB的内存，为了便于CPU访问，这些内存的每一个字节都被赋予了一个地址。32MB的地址范围用十六进制数表示就是0～1FFFFFFH，其中0～FFFFFH的低端1MB内存非常特殊，因为我们使用的32位处理器能够直接访问的内存最大只有1MB，因此这1MB中的低端640KB被称为基本内存，而A0000H～BFFFFH要保留给显示卡的显存使用的，C0000H～FFFFFH则被保留给BIOS使用，其中系统BIOS一般占用最后的64KB或更多一点的空间，显示卡BIOS一般在C0000H～C7FFFH处，IDE控制器的BIOS在C8000H～CBFFFH处。了解了这些基本概念之后，下面我们就来仔细看看计算机的启动过程。
　　当我们按下电源开关时，电源就开始向主板和其它设备供电，此时电压还不稳定，主板控制芯片组会向CPU发出一个Reset(重置)信号，让CPU初始化。当电源开始稳定供电后，芯片组便撤去Reset信号，CPU马上就从地址FFFF0H处开始执行指令，这个地址在系统BIOS的地址范围内，无论是Award BIOS还是AMI BIOS，放在这里的只是一条跳转指令，跳到系统BIOS中真正的启动代码处。
　　在这一步中，系统BIOS的启动代码首先要做的事情就是进行POST(Power On Self Test，加电自检)，POST的主要任务是检测系统中的一些关键设备是否存在和能否正常工作，如内存和显卡等。由于POST的检测过程在显示卡初始化之前，因此如果在POST自检的过程中发现了一些致命错误，如没有找到内存或者内存有问题时(POST过程只检查640K常规内存)，是无法在屏幕上显示出来的，这时系统POST可通过喇叭发声来报告错误情况，声音的长短和次数代表了错误的类型(常见POST开机代码详见本报第30期、36版）。
　　接下来系统BIOS将查找显示卡的BIOS，存放显示卡BIOS的ROM芯片的起始地址通常在C0000H处，系统BIOS找到显卡BIOS之后调用它的初始化代码，由显卡BIOS来完成显示卡的初始化。大多数显示卡在这个过程通常会在屏幕上显示出一些显示卡的信息，如生产厂商、图形芯片类型、显存容量等内容，这就是我们开机看到的第一个画面，不过这个画面几乎是一闪而过的，也有的显卡BIOS使用了延时功能，以便用户可以看清显示的信息。接着系统BIOS会查找其他设备的BIOS程序，找到之后同样要调用这些BIOS内部的初始化代码来初始化这些设备。
　　查找完所有其他设备的BIOS之后，系统BIOS将显示它自己的启动画面，其中包括有系统BIOS的类型、序列号和版本号等内容。同时屏幕底端左下角会出现主板信息代码，包含BIOS的日期、主板芯片组型号、主板的识别编码及厂商代码等。
　　接着系统BIOS将检测CPU的类型和工作频率，并将检测结果显示在屏幕上，这就是我们开机看到的CPU类型和主频。接下来系统BIOS开始测试主机所有的内存容量，并同时在屏幕上显示内存测试的数值，就是大家所熟悉的屏幕上半部分那个飞速翻滚的内存计数器。
　　内存测试通过之后，系统BIOS将开始检测系统中安装的一些标准硬件设备，这些设备包括：硬盘、CD－ROM、软驱、串行接口和并行接口等连接的设备，另外绝大多数新版本的系统BIOS在这一过程中还要自动检测和设置内存的相关参数、硬盘参数和访问模式等。
　　标准设备检测完毕后，系统BIOS内部的支持即插即用的代码将开始检测和配置系统中安装的即插即用设备。每找到一个设备之后，系统BIOS都会在屏幕上显示出设备的名称和型号等信息，同时为该设备分配中断、DMA通道和I/O端口等资源。
　　到这一步为止，所有硬件都已经检测配置完毕了，系统BIOS会重新清屏并在屏幕上方显示出一个系统配置列表，其中简略地列出系统中安装的各种标准硬件设备，以及它们使用的资源和一些相关工作参数。
　　按下来系统BIOS将更新ESCD(Extended System Configuration Data，扩展系统配置数据)。ESCD是系统BIOS用来与操作系统交换硬件配置信息的数据，这些数据被存放在CMOS中。通常ESCD数据只在系统硬件配置发生改变后才会进行更新，所以不是每次启动机器时我们都能够看到“Update ESCD... Success”这样的信息。不过，某些主板的系统BIOS在保存ESCD数据时使用了与Windows 9x不相同的数据格式，于是Windows 9x在它自己的启动过程中会把ESCD数据转换成自己的格式，但在下一次启动机器时，即使硬件配置没有发生改变，系统BIOS又会把ESCD的数据格式改回来，如此循环，将会导致在每次启动机器时，系统BIOS都要更新一遍ESCD，这就是为什么有的计算机在每次启动时都会显示“Update ESCD... Success”信息的原因。
　　ESCD数据更新完毕后，系统BIOS的启动代码将进行它的最后一项工作，即根据用户指定的启动顺序从软盘、硬盘或光驱启动。以从C盘启动为例，系统BIOS将读取并执行硬盘上的主引导记录，主引导记录接着从分区表中找到第一个活动分区，然后读取并执行这个活动分区的分区引导记录，而分区引导记录将负责读取并执行IO.SYS，这是DOS和Windows 9x最基本的系统文件。Windows 9x的IO.SYS首先要初始化一些重要的系统数据，然后就显示出我们熟悉的蓝天白云，在这幅画面之下，Windows将继续进行DOS部分和GUI(图形用户界面)部分的引导和初始化工作。
　　上面介绍的便是计算机在打开电源开关(或按Reset键)进行冷启动时所要完成的各种初始化工作，如果我们在DOS下按Ctrl＋Alt＋Del组合键(或从Windows中选择重启计算机)来进行热启动，那么POST过程将被跳过去，直接从第三步开始，另外第五步的检测CPU和内存测试也不会再进行。无论是冷启动还是热启动，系统BIOS都会重复上面的硬件检测和引导过程，正是这个不起眼的过程保证了我们可以正常的启动和使用计算机。

]]> 二少 2005-7-15 19:40:00 <![CDATA[利用权限禁止QQ的自动升级(QQUpdateCenter)]]> http://www6.bitscn.net/archives/2007/21676.html 我很少写一些软件技巧性的文章，不过有时候不得以，有了这些需求，但是从网上又找不到非常满意的解决方案。所以在自己找到后，非常愿意写出来和大家分享。

最近在Vista下使用最新版本的QQ（兼容Vista），发现那个QQUpdateCenter非常烦人。因为这个程序需要管理员权限，而我的Vista的UAC又是启动着的，所以每次启动QQ都会弹出权限确认框，非常讨厌。

经过实践，我发现QQ中有自动升级的选项，但是关闭后发现完全无效！腾讯做软件确实做得不怎么样，专业性还是有点欠缺的。至少针对这点的客户体验，就不敢恭维。

后来想到删除QQUpdateCenter这个文件，发现QQ确实不自动升级了，但却弹出修复窗体，最搞笑的是这个窗体只有确定没有取消，而且不点击确定，就关闭不了！真是佩服腾讯的这帮需求人员。这种界面也能设计出来！

后来发现有一个NetRepair程序，是用来修复的，删除它的话，就不能修复了！呵呵，这应该是一个方法。所以方法一就是：同时删除QQUpdateCenter和NetRepair文件。

但是不能保障腾讯以后又加上其他什么限制。最怕的就是直接在QQ.exe中增加检查机制。

所以关键问题还是在于限制QQUpdateCenter程序的执行。这个让人想起了Windows下的权限管理。好了，你首先要确保你的QQ安装在NTFS分区下，这样所有文件和文件夹就有了权限管理设置。

选中QQUpdateCenter.exe文件，将当前用户针对此文件的权限全部取消，这样这个程序就不能执行了！这个方法我已经经过实验，确实可行！

其实，使用权限来禁止程序运行的用途很多。比如说在域中你要静止其他用户登录，也可以在Windows账户目录下，将权限设置成只有你的用户才允许修改，其他包括管理员也不可以修改！这样Windows就不能新增用户，也就避免了登录现象了。

]]> 二少 2007-10-23 9:17:00 <![CDATA[windows注册表修改指南]]> http://www6.bitscn.net/archives/2007/21019.html windows注册表修改指南
windows注册表修改指南位 置：HKEY_CURRENT_USERControl PanelDesktop 键值名：Menushowdelay
　　双击键值Menushowdelay后，弹出该键值的编辑窗口，在文本输入框内输入“0”后，再单击“确定”按钮即可。注意在系统默认的菜单弹出效果下，不易感觉到菜单弹出速度的提高；这时，请在桌面上单击“属性”命令，弹出“显示 属性”窗口，然后在“效果”标签下将“动画显示菜单和工具提示”下的“淡入淡出效果”改为“滚动效果”。

2 去掉“关闭系统”
  位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoClose 取 值：1为隐藏、0为显示

3 自动刷新窗口内容
  位 置：HKEY_LOCAL_MACHINESystemCurrentcontrolsetControlUpdate 键值名：UpdateMode 取 值：0、1 若“UpdateMode”键值为0，则设置为自动刷新， 若“UpdateMode”键值为1，则设置为手工刷新； 这等于在资源管理器窗口内按“F5”键或者在“查看”菜单中选择“刷新”命令

4 去掉“设置”
  一 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoSetFolders 取 值：1为隐藏、0为显示
  二 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoSetTaskbar 取 值：1为隐藏、0为显示 5 去掉升级 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoCommonGroups 取 值：1为隐藏、0为显示 6 去掉“文档” 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoRecentDocsMenu 取 值：1为隐藏、0为显示 7 自动清除“文档” 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：ClearRecentDocsOnExit 取 值：1为自动清除、0为不自动清除 8 去掉“查找” 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoFind 取 值：1为隐藏、0为显示 9 锁定“文档” 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoRecentDocsHistory 取 值：1为锁定、0为不锁定 10 去掉“运行” 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoRun 取 值：1为隐藏、0为显示

11 搜索“自启动”程序
  位 置HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 在注册表内，我们可以查询系统启动后加载了哪些程序。单击注册表内的目录树，这里最重要的是“装载源”，从“软件环境”、“启动程序”显示的结果看，绝大多数“自启动”程序都是通过注册表加载的，即“装载源”显示为“Registry （Machine Run）”的程序。

12 去掉“注销”
  位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoLogOff 取 值：1为隐藏、0为显示

13 缩短“新建”选项
  当你用鼠标右键点击资源管理器空白处，并选取新建菜单时，会弹出建立多种程序文件的菜单，但是里面有一些你可能并不常用，比如现在我要去除掉菜单中的“Wave Sound”项目，来缩短菜单。 打开注册表，请选择查看下的搜索项，然后输入“shellnew”，并选择“全字匹配”选项；在HKEY_LOCAL_MACHINE与HKEY_LOCAL_ROOT下进行查找，找到后将该其下面的shellnew子键删除掉即可。

14 清除配色方案
  位 置：HKEY_CURRENT_USERControl PanelAppearanceSchemes 首先请找到该子键，在窗口的右边会出现系统自带的各种配色方案，将你认为无用的配色方案删除掉，一般只保留“Windows默认”一项。 然后再打开“控制面板”窗口中的“显示”，然后在“显示 属性”窗口中单击“外观”标签，在“窗口配色方案”下拉列表中进行查看。

15 修改桌面图标 例如，我们修改Windows桌面上“回收站”的名字及图标，可执行如下操作步骤。
  位 置：HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}
　 先打开注册表编辑器；然后根据上面提供的位置找到该主键，双击窗口右边的“回收站”，弹出字符串编辑器， 然后在文本输入框内，将“回收站”改为“LJ筒”， 重新启动机器后，桌面上的回收站就变成了LJ筒，但图标依旧！单击{645FF040-5081-101B-9F08-00AA002F954E}前面的“+”，则展开这个主键，在它下面还有一个子键DefaultIcon。然后单击此子键，在右窗格中的“数据”栏下将出现三个图标文件名，分别为“<未命名>”、“Full”（满）、“Empty”（空）的回收站图标，这三个图标包含在动态链接库Shell32.dll文件里面，图标资源所在的序号分别是31、31、32， 其数据格式是“C:WindowsSystemShell32.dll,31”等（调用动态链接库中的图标资源，采用这种格式就可以啦！）。如果您想把它改成自己的图标，则只要将此数据改为自己图标或者动态链接库即可，例如使用图标文件为“C:Windowshelp.ico”，这样再重新启动机器就可以看到LJ筒的图标被改变了。利用同样的方法可以修改桌面上其它的图标和文字。

16 删除“系统”
　　当你想删除桌面上的“回收站”、“Internet Explorer”等图标时，会发现它们不能用一般的方法删除。这时还可以通过修改注册表来办到。
位 置：HKEY_LOCAL_ MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace在该分支下面有多个子键，这些子键将对应桌面上的“系统”图标，在窗口右边你就可以看到。删除不需要的图标，即对应的键值；重新启动后，会看到桌面上的一些图标不见啦！

17 隐藏桌面
  位 置：HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersion PoliciesExplorer 键值名：NoDesktop 取 值：0、1
　　这种隐藏桌面图标的方法与简单地在“显示 属性”窗口内，使用“Active desktop”下的隐藏图标的方法不一样。这里的隐藏除了将图标隐藏外，连整个桌面都一并隐藏了起来，并且同时禁止了在桌面上点击鼠标右键功能。

18 去掉“网上邻居”
  位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoNetHood 取 值：1为隐藏、0为显示

19 关闭系统版本号
  位 置：HKEY_CURRENT_USERControl Paneldesktop 键值名：PaintDesktopVersion 取 值：0为隐藏、1为显示 说 明：它能把你的Windows的版本号在桌面的右下角显示出来，如果你使用的是测试版， 那么就可以将桌面右下角的文字去掉。

20 隐藏指定驱动器 位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 键值名：NoDrives 取 值：需要说明一下，在这里使用的是2的N次方来代表一个驱动器名称，而非寻常的A、B、C、D……，下面就给出各驱动器名与2的N次方的对应关系，以方便读者：A: 1, B: 2,C: 4, D: 8, E: 16, F: 32, G: 64,H: 128, I: 256,J: 512,K: 1024, L: 2048, M: 4096, N: 8192,O: 16384, P: 32768, Q:65536,R: 131072,S: 262144,T: 524288, U: 1048576, V: 2097152, W:4194304,X: 8388608, Y: 16777216, Z: 33554432按照上面的取值规则，如果你要隐藏A、B、C三个驱动器，输入7即可，因为7=1+2+4，如果你要隐藏所有驱动器，输入67108863。

21 修改“回收站”
  位 置：HKEY_CLASSES_ROOTCLSID{645FF040-5081-101B-9F08-00AA002F954E}ShellFolder 键值名：Attributes 取 值：40 01 00 20、70 01 00 20 说 明：缺省情况下是40 01 00 20，把它改为70 01 00 20后，就可以把桌面上的“回收站”象资源管理器内的文件一样，能任意地更名或者删除了。

22 修改桌面
  位 置：HKEY_CURRENT_USERControlPaneldesktop 说 明：打开注册表编辑器，然后打开该分支。在此分支右窗格内可以看到一些项目，现介绍几个如下：HungAppTimeout：这是指一个应用程序出错时试图等待响应的时间，值为毫秒，缺省值为5000毫秒(即5秒)，可以减少为3000毫秒，以加快系统的响应能力。MenuShowDelay：这是指“开始”菜单中当鼠标指向一个具有下级 菜单的菜单项时等待出现下级菜单的延迟时间，单位也是毫秒，可以设成100，即等待0.1秒就会出现（前面已经提到过）。ScreenSaveActive：这是现在屏幕保护功能是否可用，值为0或1，0即为不用屏幕保护功能，1为可用，但必须你已经使用了屏幕保护功能。ScreenSaveTimeOut：这是指屏幕保护的延时，值类型为一个数值。单位是秒，最小值是60秒，但必须你已经使用了屏幕保护功能；如果你将数值改为1，那么每停顿1秒钟，便会启动屏幕保护。WaitToKillAppTimeout：这是指当按下 Crtl+Alt+Del后以后，出现“关闭程序”对话框，出现提示“结束任务”、“等待”时选择“等待”的等待时间，单位是毫秒，默认值是10000。可以减少等待时间。

23 定制按钮颜色
　　 尽管Windows在外观中可以定义多种窗口显示方案,但要定义某一个部位的颜色，如将黑色的按钮字体改变为其它的颜色， 它就无能为力啦！通过修改注册表能很容易实现。 在注册表内找到HKEY_CURRENT_USERControl PanelColors的子键，然后将窗口右边的“Bottontext”键值由原来的“0 0 0”改为“255 0 0”（代表红色）。

24 汉字后加空格
  位 置：HKEY_CURRENT_USERSSoftwareMicrosoftWindowsCurrentVersion 键值名：插空格 取 值：0不插入空格、1插入空格

25 活用Enter键
  位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion键值名： 取 值：0保留原功能，输入法不处理、1等同于Esc键，用于清除当前外码输入状态说 明：当取值为1时，如果有候选窗口，会自动隐藏输入窗口，清除所有外码，但不隐藏外码输入窗口。当无候选窗口，清除外码，并隐藏外码输入窗口。

26 活用Space键
  位 置：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion键值名： 取 值：0指明这是作为结束外码输入的标志键，这种设置适合于形码、1指明这是作为候选选择键，这种设置适合于音码。

27 系统时间格式
  位 置：HKEY_CURRENT_USERControlPanelInternational键值名：sTimeFormat 取 值：H:mm:ss、HHmm不等 说 明：在通常情况下，Windows在任务栏中使用“23:12”的时间格式来显示时间， 但是您可以通过修改注册表编辑器来更改此时间格式。

28 更改登录背景
  位 置：HKEY_USERS.DEFAULTControl PanelDesktop 键值名：Wallpaper 取 值：目标背景图文件路径

29 修改注册码
  位 置：HKEY_LOCALMACHINESoftwareMicrosoftWindowsCurrentVersion 键值名：ProductId 取 值：任意字符

30 禁止自动运行
　　 在通常情况下，绝大多数在Windows启动时自动运行的应用程序有如下两种设置办法：在“启动”程序组中添加快捷方式 如果使用的是这种方法。则我们只需将它们的快捷方式从 “启动”程序组中删除即可达到禁止它们自动运行的目的。修改Windows的注册表数据库如果您使用过一些诸如CD播放机等的用户都知道，在使用这些软件时，都将在任务栏右边 将出现一个图标，这有时会带来不便。其实，这些软件的自启动程序的注册项放在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun分支中。您只要到此分支中找出对应的自启动程序即可，另外，在“Run”主键下还可能有“SysExplr”子键。如果有该子键，可以将其中的内容清空，同样也能取消Windows启动时自启动的程序。那么反过来，我们怎样在注册表内添加自启动程序呢？先找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun主键，然后在它的窗口右边建立一 个名为“SysExplorer”的键值名，并将其值设为“Explorer.exe”，退出注册表编辑器，注销用户后重新启动计算机，系统将自动运行资源管理器。 另外Windows还提供了一次性的自启动功能。紧跟在“Run”主键后面有一个“RunOnce”和“RunOnceEx”子键，你可以在这两个子键内设置新的键值，让系统自动运行一次某个程序，即仅在下一次启动Windows时才有效 。

31 软件显示乱码
　　 解决的方法是在注册表内找到HKEY_LOCAL_MACHINESystemCurrentControlSetControlfontassocAssociated CharSet位置，将窗口右边内的“SYMBOL(02)” 键值（这是系统的机内码）改为“NO”即可。

32 删除软件的残骸
　　 每一个Windows操作系统的的使用者可能都有这样的经历，由于种种原因直接在硬盘中删除了某个文件夹，或者是在“添加／删除程序”里面对一些软件进行反安装。但是有些程序却还有注册信息留在注册表内，当你再次从“添加/删除程序”中卸载该程序时，老是提示“试图删除XXXXXX时出错，放弃卸载”，从而导致了卸载程序错误。当机器中安装大量的软件后随着时间的后移，就在系统的注册表中就形成了LJ，影响了机器的运行速度。下面介绍彻底清除这些LJ的方法。用注册表编辑器来清除注册表中关于卸载应用程序的相关键值数据HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionUninstall位置，一般的软件在注册表内的反安装子键里有“DisplayName”、“UninstallString”这两个键值，第一个显示的是软件的名称、第二个 显示的是反安装的一些信息。双击第二个键值后，便会明白反安装是怎么回事，反安装实际上是你所安装的软件自带有一个反安装程序，在安装该软件时，它会自己记录一些安装信息存放Install.log文件中，卸载时用这个反安装程序再带上.log文件的参数即可。另外，有些软件反安装时使用的是系统提供的反安装程序。再如，许多应用软件在卸载之后仍会在注册表文件内留下一些无用信息。比较集中的地方在HKEY_LOCAL_MACHINESoftware、HKEY_CURRENT_USERSoftware和HKEY_USERS.Default Software。这几项里面的内容基本上一致，在其中一处作查找删除就行了。比较常用到的方法是进入HKEY_LOCAL_MACHINESoftware分支中，然后重点查找那些已经确信被安全卸载了的软件的残留信息，在确认无误后删除。

33 恢复CD Key
　　 如果你不小心将Windows的CDKey丢失了，担心在以后需要安装系统时会遇到什么麻烦。我该如何才能找回它呢？您可以从NT的注册表中找到这个CDKey。打开注册表，然后再找到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersion”位置，在右侧的ProductId键值中，就包含了CDKey的信息，另外，如果您所使用的NT是OEM版本，则有可能整个ProductId的串值就是CDKey！

34 加入登录信息
　　 因为加入这样的功能需要修改NT的注册表，所以请您小心并做好备份。首先在注册表中的找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon子键，然后在窗口右边找到“LegalNoticeCaption”和“LegalNoticeText”两个键值。如果没有， 请添加这两个键值。然后在这两个键值内分别输入“这是我的服务器”、“欢迎光临！”。关闭注册表，重启机器，这次您就看到在登录窗口之前，将会出现一个新的窗口，包含上面您所输入的这两条信息。

35 防范非法入侵
　　 介绍如何防止本地用户非法入侵 Windows NT 系统的文章已经并不少见，但如何防范远程用户呢？当然，一般的做法是，可以在用户拨号进入系统（或通过局域网进入系统）时限制其对文件的访问权限，以达到保护文件的目的。但毕竟这种安全级别不够高，如何能将这些用户锁在系统的门外，以达到绝对安全的目的呢？NT为驱动器和系统目录创建默认共享的目的，是为了使系统管理员、备份程序和其他授权用户及服务性工作能顺利访问其他个人用户的文件。当其他用户访问您的系统时这些共享对象并不显现出来。但是任何一个远程 用户只要知道这些共享对象的确切名称，并且有访问权的话，他就可以与这些共享对象建立连接。令人遗憾的是，NT系统的安全机制非常脆弱。虽然SecurityPack5的出台为老用户提高到管理员水平而提供了一些补漏措施，并且还 有一些NT的安全检查方法，但仍然还会有其他漏洞存在。所以如果您的计算机在局域网上，或者是通过Modem连接 上网的，那么可通过取消这些组件的共享来保护数据。 为了达到此目的，打开NT的注册表编辑器。在注册表编辑 器中，将当前目录定位在HKEY_LOCAL_MACHINESystemCurrentControlSetServiceslanmanagerserverparameters，如果没有AutoShareWks键值名，那么请你新建立一个；然后再双击它并输入“3D0”，最后单 “确定”按钮、关闭注册表编辑器，然后重新启动计算机。

36 ICQ中有“漏洞”
　　 ICQ是由以色列一家叫Mirabilis的公司出品的网络软件，其作用是为Internet上的用户提供实时的信息传递服务。有了它，你就可以同千里之外的朋友交流信息，还可以在对方不在线的情况下“呼叫” 他（她）上线，难怪广大网友都亲切地叫它“网络寻呼机”。但是，你是否知道在ICQ for Windows版本中 有一个“漏洞”。ICQ在Windows注册表中有一个键值被称为“Auto Update”（自动更新）。如果该键值被设 置成“Yes”，那么每一次登录到服务器的时候，就会将你的计算机中一些重要信息发送到登录的服务器上。 这些信息包括：你正在使用的操作系统类型、版本、序列号、用户登记名称、公司名称、所使用的浏览器版本等等。这些重要信息的发送可能会被黑客或某些别有心的人所利用，给你带来不必要的麻烦。为了避免此问题的发生可采用修改注册表关掉ICQ的“自动更新”功能。首先在注册表内找到 HKEY_CURRENT_USERSoftwareMirabilisICQDefaultPrefs位置，并在窗口右边找到“Auto Update”键值； 将“Auto Update”键值由“Yes”修改为“No”即可。为了你系统的稳定性，在进行修改时请注意要在关闭ICQ 应用程序的情况下进行修改。修改完毕后，请重新启动计算机。

37 增加执行文件路径
　　 如果需要运行的程序不在指定的目录中，则DOS系统一般采用在自动批处理文件中设置路径的方法来达到自动寻找此程序的目的；在Windows中则可以更秘密地增加程序路径，而不是通过设置自动批处理的方式，这就需要通过修改注册表来实现上述目的。 比如要为“C rogramFilespdocpdoc.exe”文件增加路径。先打开注册表，然后找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionAppPaths的位置，在窗口右边新建一个名为“pdoc.exe”的主键，选择该主键，将其默认值设为“C rogramFilespdocpdoc.exe”；再新建名为“Path”的主键，将其设为“C rogramFilespdoc”。这样就可以通过在“运行”命令行中键入“pdoc.exe” 或“pdoc”来运行该程序了。另外你还可以为已经存在的程序设置新的主键，比如可以为MicrosoftWord 97添加名称为“Word.exe”的主键。假设Word 97安装在“CrogramFilesMicrosoftOfficeOffice”目录中，则其操作为：打开注册表，在“我的电脑”文件夹中依次选择“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionAppPaths”，新建名称为“Word.exe”主键，选择该主键，将其默认值设为“CrogramFilesMicrosoftOfficeOfficeWinword.exe”即可，建立执行目录的方法与上例一样。

38 更改系统安装目录
　　 如果使用光盘安装Windows，当添加新的硬件时，系统配置驱动程序时会提醒需要在光驱中插入Win 98光盘，而且每次都 要这样做，的确太麻烦了。您可以将Win 98安装盘中的所有“*.CAB”文件都拷贝到硬盘的某个目录下，比如“D:BackupPWin98”，然后运行注册表编辑器，在“我的电脑”文件夹中依次选择“HKEY_LOCAL_MACHINE”、“Software”、“Microsoft”、“Windows”、“CurrentVersion”、“Setup”，将“SourcePath”主键的值改为“D:BackupPWin98”， 重新启动计算机即可。 如果网络上有一个文件服务器，假定Win98安装盘备份在“D:BackupPWin98”目录中，文件服务器的机器名为“MMX233”，D盘共 享名为“DiskD”，则将“SourcePath”主键值改为“MMX233DiskDBackupPWin98”，注销用户或重新启动Windows即可。

39 去掉IE内的分级审查口令
　　 首先找到在注册表的HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentversionPoliciesRatings位置，这里保存的是IE下“Internet属性”对话框的“内容”选项页中的“分级审查”中的口令，该口令是经过加密的，在下图中你可以看到记录该口令的有两个键值，而二进制的“key”键值则是加过密的，去掉口令的方法即是将子键下的这两个键值删除，如果没有口令，这个子键无键值。下次进入IE，你就可以安全地进入分级审查，并且可以直接跳过输入“旧密码”，直接加入密码即可.

40 设置中文Windows内的系统语言
　　如果你安装了一个英文游戏，并且不支持中文，例如QUAKE。就可以将中文Windows内的汉字按照英文一样来处理。比如每个汉字都被当成了两个字符来处理，删掉一个汉字也需要按两下删除键，而且每到行末，就会出现汉字丢掉一半的奇怪现象。如果遇到这样的情况，千万别着急重新安装Windwos，你还可以先试一试下面的方法。首先在注册找到HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolNlsLocale的位置，将原来的“00000804”改为默认的“00000409”（系统默认使用的语言系统）.

41 更改IE标题栏中的文字
　　首先在注册表中找到下面的位置HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain，然后再新建一个字符串值，将其命名为Window Title (注意两个词中间有一个空格）.

42 如何删除多余的DLL文件
　　在WIN98的System子目录下存有大量的DLL文件，这些文件可能被系统或应用程序共享。但是由于经常安装和卸载软件，就会在System目录下留下一些DLLLJ文件。它们不但占用了硬盘空间，而且还降低系统的运行速度。删除它们的步骤如下：
　　1．运行“REGEDIT”， 打开注册表编辑器。
　　2．打开 　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionSharedDLLs分支。 　　这里SharedDLLs子键记录的就是有关程序共享的DLL信息，每个DLL文件的键值说明它已被几个应用程序共享。如果是二进制键值为“00 00 00 00”，则表明不被任何程序共享。（另外“0x00000001 （1）”是十六进制表示法）
　　3．System目录中删除对应的文件。

43 去掉桌面快捷方式的小箭头
　　在一些程序的安装过程中，会自动在桌面上创建该程序的快捷方式，方便了我们的使用。但是那个小箭头不太好看。我们可以利用修改注册表来去掉它。首先要注意此快捷方式是什么类型的，一般说来以.LNK居多，也有一些是.PIF（指向MS－DOS程序的快捷方式）。具体步骤如下：
　　1．运行注册表编辑器，打开HKEY_CLASSES_ROOTlnkfile分支。
　 2．在lnkfile子键下面找到一个名为“IsShortcut”的键值，它表示在桌面的.LNK快捷方式图标上将出现一个小箭头。右键单击“IsShortcut”，然后从弹出的菜单中选择“删除”，将该键值删除。
　 3．关闭注册表编辑器，重新启动Win98，就可发现快捷方式图标上已经没有小箭头了。
　　同理，对指向MS－DOS程序的快捷方式（即.PIF）图标上的小箭头，则除了是打开HKEY_CLASSES_ROOTpiffile分支外，其余同上
]]> 二少 2007-9-17 10:39:00 <![CDATA[操作系统修复工具regsvr32.exe-2]]> http://www6.bitscn.net/archives/2007/21018.html 揪出自启动程序

揪出自启动程序
有时你会发觉电脑越来越慢了，可能是你装的随windows运行而启动的软件太多了，可能是你中病毒了，这时候你就需要知道电脑启动了一些什么软件。正规的软件，你能很容易的发现它的所在，而那些狡猾或不怀好意的软件就会东躲西藏，让还不十分熟悉电脑的人难以找到。下面就把各种随windows运行而启动的程序可能躲藏的地方，一一给大家指出来：

一、经典的启动——“启动”文件夹

　　单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，其中的程序和快捷方式都会在系统启动时自动运行。

二、有名的启动——注册表启动项

　　注册表是启动程序藏身之处最多的地方，主要有以下几项：

　　1.Run键
　　Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_
LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次启动登录时都会按顺序自动执行。
　　还有一个不被注意的Run键，位于注册表[HKEY_CURRENT_
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\Explorer\Run]，也要仔细查看。

　　2.RunOnce键
　　RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\RunOnce]键，与Run不同的是，RunOnce下的程序仅会被自动执行一次。

　　3.RunServicesOnce键
　　RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序会在系统加载时自动启动执行一次。

　　4.RunServices键
　　RunServices继RunServicesOnce之后启动的程序，位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
RunServices]键。

　　5.RunOnceEx键
　　该键是Windows XP/2003特有的自启动注册表项，位于[HKEY_
CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]。

　　6.load键
　　[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load键值的程序也可以自启动。

　　7.Winlogon键
　　该键位于位于注册表[HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell键值也会有自启动的程序，而且其键值可以用逗号分隔，从而实现登录的时候启动多个程序。

　　8.其他注册表位置
　　还有一些其他键值，经常会有一些程序在这里自动运行，如：[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts]
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]

常用的启动——系统配置文件

　　在Windows的配置文件（包括Win.ini、System.ini和wininit.ini文件）也会加载一些自动运行的程序。

　　1.Win.ini文件
　　使用“记事本”打开Win.ini文件，在[windows]段下的“Run=”和“LOAD=”语句后面就可以直接加可执行程序，只要程序名称及路径写在“＝”后面即可。

　　小提示
　　“load=”后面的程序在自启动后最小化运行，而“run=”后程序则会正常运行。

　　2.System.ini文件
　　使用“记事本”打开System.ini文件，找到[boot]段下“shell=”语句，该语句默认为“shell=Explorer.exe”，启动的时候运行Windows外壳程序explorer.exe。病毒可不客气，如“妖之吻”病毒干脆把它改成“shell=c:\yzw.exe”，如果你强行删除“妖之吻”病毒程序yzw.exe，Windows就会提示报错，让你重装Windows，吓人不？也有客气一点的病毒，如将该句变成“shell=Explorer.exe 其他程序名”，看到这样的情况，后面的其他程序名一定是病毒程序如图2所示。

　　3.wininit.ini
　　wininit.ini文件是很容易被许多电脑用户忽视的系统配置文件，因为该文件在Windows启动时自动执后会被自动删除，这就是说该文件中的命令只会自动执行一次。该配置文件主要由软件的安装程序生成，对那些在Windows图形界面启动后就不能进行删除、更新和重命名的文件进行操作。若其被病毒写上危险命令，那么后果与“C盘杀手”无异。

　　小提示
　　★如果不知道它们存放的位置，按F3键打开“搜索”对话框进行搜索；
　　★单击“开始→运行”，输入sysedit回车，打开“系统配置编辑程序”，在这里也可以方便的对上述文件进行查看与修改。

五、智能的启动——开/关机/登录/注销脚本

　　在Windows 2000/XP中，单击“开始→运行”，输入gpedit.msc回车可以打开“组策略编辑器”，在左侧窗格展开“本地计算机策略→用户配置→管理模板→系统→登录”，然后在右窗格中双击“在用户登录时运行这些程序”，单击“显示”按钮，在“登录时运行的项目”下就显示了自启动的程序。

六、定时的启动——任务计划

　　在默认情况下，“任务计划”程序随Windows一起启动并在后台运行。如果把某个程序添加到计划任务文件夹，并将计划任务设置为“系统启动时”或“登录时”，这样也可以实现程序自启动。通过“计划任务”加载的程序一般会在任务栏系统托盘区里有它们的图标。大家也可以双击“控制面板”中的“计划任务”图标查看其中的项目。

　　小提示
　　“任务计划”也是一个特殊的系统文件夹，单击“开始→程序→附件→系统工具→任务计划”即可打开该文件夹，从而方便进行查看和管理

]]> 二少 2007-9-17 10:37:00 <![CDATA[操作系统修复工具regsvr32.exe-1]]> http://www6.bitscn.net/archives/2007/21017.html 操作系统最棒的修复工具regsvr32.exe,可解决很多问题!!
操作系统最棒的修复工具regsvr32.exe,可解决很多问题!!
久病成良医,我的电脑问题好了以后给大家介绍解决的方法:
解决方法:
注意是打开运行后输入的:
Regsvr32命令修复系统故障实例

一、轻松修复IE浏览器

regsvr32 Shdocvw.dll
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 browseui.dll

作用：
1、同时运行以上命令不仅可以解决IE不能打开新的窗口，用鼠标点击超链接也没有任何反应的问题；
2、还能解决大大小小的其它IE问题，比如网页显示不完整，JAVA效果不出现，网页不自动跳转，打开某些网站时总提示‘无法显示该页’等。

二、解决Windows无法在线升级的问题

regsvr32 wupdinfo.dll

作用：
Windows的漏洞很多，每隔一段时间就需要使用“Windows Update”升级程序进行在线升级，不过“Windows Update”经常出现无法使用的情况，这时，我们可以使用Regsvr32来解决这个问题。

三、防范网络脚本病毒有新招

regsvr32 /u scrrun.dll

作用：
网络脚本病毒嵌在网页中，上网时在不知不觉中机器就会感染上这种病毒。笔者认为单纯使用杀毒软件并不能有效地防范这些脚本病毒，必须从病毒传播的机理入手。网络脚本病毒的复制、传播都离不开FSO对象（File System Object，文件系统对象），因此禁用FSO对象就能有效地控制脚本病毒的传播。
如果需要使用FSO对象，键入“regsvr32 scrrun.dll”命令即可。

四、卸载Win XP自带的ZIP功能

regsvr32 /u zipfldr.dll

作用：
Win XP以功能强大而著称，但有些功能却常常令人有“鸡肋”之感，比如Win XP自带的ZIP功能和图片预览功能，不仅占用了系统资源，功能也远不如第三方软件强大。其实用Regsvr32命令可以很容易地卸载这些功能。

五、修复无法缩略图查看文件问题

2000: 开始→运行，输入regsvr32 thumbvw.dll
XP:   开始→运行，输入regsvr32 shimgvw.dll

六、让WMP播放器支持RM格式

　　很多朋友喜欢用Windows Media Player（以下简称WMP）播放器，但是它不支持RM格式，难道非得安装其它播放软件吗?笔者有办法。

　　以Win XP为例，首先下载一个RM格式插件，解压缩后得到两个文件夹： Release（用于Windows 9x）和Release Unicode （用于Windows 2000/XP）；将Release Unicode文件夹下的RealMediaSplitter.ax文件拷贝到“系统盘符\WINDOWS\System32\”目录下；在“开始→运行”中键入“regsvr32 RealMediaSplitter.ax”，点击“确定”即可。接着下载解码器，如Real Alternative，安装后就能用WMP播放RM格式的影音文件了。

七、让WMP9的播放器出现

有些音乐网页的在线点歌需要用到Media Player，有的朋友明明安装了WMP9，但在线听音乐却只看到枯燥的WMP6播放器面板，想让漂亮的WMP9面板出现，当然没问题的。

常见问题的操作系统多数WIN 98，先关闭IE，再在“开始→运行”中键入“regsvr32 wmpdxm.dll”，点击“确定”即可。

八、解决打开系统功能时无反应

regsvr32 shdocvw.dll

作用：
有时从开始菜单里点击XP系统的搜索功能、帮助和支持或管理工具等，但就是无任何反应，这是它们的打开方式缺少关联，所以我们只要用regsvr32注册它们需要调用的动态连接库文件就行了。

九、添加/删除程序打不开了

regsvr32 appwiz.cpl
regsvr32 mshtml.dll
regsvr32 jscript.dll
regsvr32 msi.dll
regsvr32 "c:\Program Files\Common Files\System\Ole DB\Oledb32.dll"
regsvr32 "c:\Program Files\Common Files\System\Ado\Msado15.dll"
regsvr32 mshtmled.dll
regsvr32 /i shdocvw.dll
regsvr32 /i shell32.dll

作用：
当打开控制面板中的添加/删除程序时，双击它的图标后无反应，或者打开后自动关闭了，尝试使用以上命令可以解决。
regsvr32 jscript.dll
regsvr32 vbscript.dll

作用：
1、跟上面讲的修复IE浏览器方法配合使用(可以不配)，可以很好的解决浏览某些网页无法正常显示和功能不正常，如：
a.不显示某些验证码
b.不显示某些动态图片
c.不显示某些论坛的帖子列表
d.论坛快速跳转功能无用
e.论坛发贴时按Ctrl+Enter提交无反应

并且有可能解决IE状态栏显示‘网页上有错误’的提示
(可修复把握度99%) 下图以上网助手首页为例：



2、修复个别窗口空白，如XP的‘搜索’功能的搜索助理操作面板空白、系统还原页面空白和用户帐户页面空白等。(可修复把握度100%)



3、解决windows media player 9或以上版本打开时提示‘出现内部应用程序错误’。(可修复把握度100%)

4、可以修复win 2000的‘添加/删除程序’打开后一片空白。(可修复把握度99%)

5、解决win 2000以WEB方式查看Program Files文件夹和Winnt文件夹时看不到任何文件，以及‘控制面板’的图标跑到左边去的问题。

6、解决网页上网际快车的右键菜单功能无法使用。
在网站中，当右键点某个‘下载连接’时，会弹出菜单，选择‘使用网际快车下载’会再弹出FLASHGET的下载任务页面，如果发现该功能无反应，那就可能是这个原因：原来这项菜单是调用了FLASHGET目录下的jc_link.htm文件，这个文件是用VB语言编写的，所以其作用丢失是动态连接库vbscript.dll没有注册和调用到。
不过这只是原因之一。



附加:无法从右键菜单启动网际快车或迅雷吗？试试以下这些方法吧：

　　方法1

　　网际快车:注册fgiebar.dll和Jccatch.dll动态连接库,

　　迅雷:注册WebBrowserEx.dll和WebBrowserEx.dll以及boost_thread-vc6-mt-1_31.dll

　　注册方法1:

　　开始菜单--〉运行--〉输入“regsvr32 /c ....安装路径\*.dll”

　　注册方法2:

　　把dll文件拷贝到Windows安装路径的system32/目录下,然后在开始-运行regsvr32 刚刚拷贝的.dll文件即可,这样的话不用输入绝对路径。

　　解决方法2

　　网际快车：在选项里把它设置成默认下载程序,然后重启就好了,

　　迅雷：把监视里的两个勾点掉,重新打开再点上,不行的话先从防火墙的允许规则中删掉,然后再打开,询问时点允许就可以了

　　解决方法3

　　网际快车：选项-监视-缺省下载程序...，确认后重启。

　　迅雷：打开配置对话框，点确定关闭，再重新启动浏览器就有了。

Regsvr32的用法和补充-
                          

  一、regsvr32的用法为：
　　“regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。

　　参数有如下意义：

　　/u——反注册控件

　　/s——不管注册成功与否，均不显示提示框

　　/c——控制台输出

　　/i——跳过控件的选项进行安装(与注册不同)

　　/n——不注册控件，此选项必须与/i选项一起使用

  执行该命令的方法：

1、可以在“开始”--“运行”，调出运行的对话框，也可以使用Win+R热键，然后直接在输入栏输入即可
2、在开始--运行 输入cmd，调出‘命令提示符’窗口，然后再执行regsvr32命令。

  二、Regsvr32错误消息的说明
  当使用 Regsvr32.exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32.exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。

  以下列表介绍了 RegSvr32 错误消息和可能的原因。   

Unrecognized flag:/invalid_flag

键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe 的用法”一节）。   

No DLL name specified.

未包括 .dll 文件名（请参阅本文中的“Regsvr32.exe 的用法”一节）。   

Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.

Dllname 不是 .dll 或 .ocx 文件。例如，键入 regsvr32 wjview.exe 就会生成该错误消息。   

Dllname is not an executable file and no registration helper is registered for this file type.

Dllname 不是可执行文件（.exe、.dll 或 .ocx）。例如，键入 regsvr32 autoexec.bat 就会生成该错误消息。

Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.

Dllname 可能未导出，或者内存中可能有损坏的 Dllname 版本。请考虑使用 Pview 来检测该文件并删除它。   

Dllname is not self-registerable or a corrupted version is in memory.

例如，键入 regsvr32 icwdial.dll 后就会返回该错误消息，因为 Icwdial.dll 文件不能自行注册。

如果您怀疑内存中有损坏的 Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。

如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 4.0 资源工具包 中的 Kill 或 Pview 工具。有关其他信息，请单击以查看以下 Microsoft 知识库文章： 197155 如何终止孤立进程
OleInitialize failed (or OleUninitialize failed).

Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。

如果对 COM 库进行初始化或撤消初始化的尝试失败，就会出现这些错误消息。例如，Ole32.dll 文件

可能已经损坏，或者其版本有误。   

LoadLibrary("Dllname") failed.GetlastError returns 0x00000485

在 Winerror.h 中，0x00000485 = 1157 (ERROR_DLL_NOT_FOUND)，表示“找不到运行该应用程序所需的某个库文件”。例如，键入 regsvr32 missing.dll 后，如果找不到 Missing.dll 文件，就会返回该错误消息。   

LoadLibrary("Dllname") failed.GetLastError returns 0x00000002

在 Winerror.h 中，0x00000002 = 2 (ERROR_FILE_NOT_FOUND)，表示“系统找不到指定的文件”。换言之，系统找不到相关的 DLL。例如，如果键入 regsvr32 icwdial.dll，而此时缺少 Tapi32.dll（依赖项），就会返回该错误消息。   

LoadLibrary("dskmaint.dll") failed.GetLastError returns 0x000001f 在 Winerror.h 中，0x000001f = 31 (ERROR_GEN_FAILURE)，表示“附加到系统上的设备不能正常工作”。如果您尝试注册 Win16 .dll 文件，就会发生此现象。例如，键入 regsvr32 dskmaint.dll 会返回该错误消息。   

DllRegisterServer (or DllUnregisterServer)in Dllname failed.返回代码是：字符串

在 Winerror.h 中搜索字符串。
Regsvr32.exe 和依赖项
RegSvr32.exe 依赖于 Kernel32.dll、User32.dll 和 Ole32.dll 文件（在 Windows NT 中，还依赖于 Msvcrt.dll 和 Advapi32.dll 文件）。Regsvr32.exe 会加载您尝试注册或撤消注册的文件及其所有依赖项。如果缺少必需的文件或者它们已损坏，该进程可能会失败。   

您可以使用 Depends.exe 来确定您尝试注册或撤消注册的文件的依赖项。在 Microsoft Windows 98 资源工具包 和 Microsoft Windows NT 4.0 资源工具包 支持工具中都提供了 Depends.exe。
247024 Tools Included with the Microsoft Windows 98 Resource Kit

  三、一个快速注册 DLL 及 OCX 的方法

注意看罗！方法如下：

1、在资源管理器中找到 C:\Windows\System\Regsvr32.exe 并【复制】 ( 按鼠标右键选复制 )
2、将目录移到 C:\Windows\SendTo 后，执行【贴上快捷方式】 ( 按鼠标右键选贴上快捷方式 )
3、将快捷方式名称改成【REGISTER】
4、OK

现在，如果您想替某一个文件做注册动作，例如：C:\Windows\System\Test.ocx，您只要打开资源管理器，找到 C:\Windows\System\Test.ocx，按鼠标右键选【传送到】【REGISTER】即可完成注册动作了！

注：有一个地方要注意的是，Regsvr32.exe 只能注册 32 位的文件！如果要用它来注册 16 位的文件，会有错误讯息产生。

------------------------------------------------------------------------------
------------------------------------------------------------------------------

添加\删除程序”打不开
用记事本打开这个文件，然后对里面的内容修改可以使“添加\删除程序”发生一些变化：删除该文件中的部分“,hide”后，可以在“添加\删除Windows组件对话框”显示所希望看到的项目；如果删除了所有的“,hide”，就会出现“添加\删除程序”打不开的现象。你可以把其他电脑上的sysoc.inf和自己的sysoc.inf对比一下，把之前删除的一些“,hide”添加上去。

或 Copy相同的覆盖掉。


或是

一些动态库破坏了 重新注册了一下
在命令提示行依次执行下列命令：

regsvr32 appwiz.cpl
regsvr32 mshtml.dll
regsvr32 jscript.dll
regsvr32 msi.dll
regsvr32 c:\program files\common files\system\ole db\oledb32.dll
regsvr32 c:\program files\common files\system\ado\msado15.dll
regsvr32 mshtmled.dll
regsvr32 /i shdocvw.dll
regsvr32 /i shell32.dll


ASP 网页无法运行另类方法
在开始---运行中重新注册这些组件：

regsvr32 actxprxy.dll   ，

regsvr32 shdocvw.dll，

regsvr32 mshtml.dll，

regsvr32 urlmon.dll，

regsvr32 msjava.dll，

regsvr32 browseui.dll，

regsvr32 oleaut32.dll，

regsvr32 shell32.dll，

然后重新启动下系统
]]> 二少 2007-9-17 10:35:00 <![CDATA[电脑维护入门 GHOST 使用图解说明]]> http://www6.bitscn.net/archives/2007/21006.html 二少 2007-9-16 9:03:00 <![CDATA[分享我多次网刻的经验，和常见的一些网刻问题！]]> http://www6.bitscn.net/archives/2007/20923.html Posted: 2005-07-02 17:56

想必大家都有遇到过网刻慢，或者网刻一半出现错误之类的吧，我也遇到过，呵呵，上一次网刻记得第一次刻到 75％时出现“客户机被从至”汗，我以为是客户机出问题，于是就从新刻了一次，汗，这次到 52％ 就挂了，不信邪，再来一次，结果，这次 25％就挂了，没办法只能好暂停下来了，看一下客户端里有提示什么镜像错误的，没招，第一次做母盘镜像时用高级压缩的，只好从新再做一次母盘镜像，第二次用了普通压缩。呵呵，再次网刻，终于顺利完成了，所以有时遇到网刻一半时出错的错误，不妨从做一下母盘镜像，最好是使用普通压缩，比较不会出现错误，理论上觉得用高级压缩网刻还原时会快点，但实际测试，速度差不多一样.

      还有是做母盘镜像时要注意的是，1、母盘镜像的存放分区一定要比原盘的整个硬盘大这个是肯定 的，用来存放“母盘备份镜像”的硬盘分区最好使用 FAT32 格式，因为用NTFS分区会出现你同时写入过大的文件，而造成看不到你做好的镜像文件，但镜像文件确实是存在，而且也占用了空间，但是在分区里却看不到文件，这可能是一个NTFS的BUG吧，不过如果你用了NTFS备份完后发现如上所说的看不到，也不要紧，就是麻烦一点，选中你存放镜像的硬盘分区，右键属姓--工具--点“开始检查”检查该卷的错误，检查完毕后从新启动计算机，就可以正常的识别出你的备份文件了(但经测试好像使用此检查功能容易造成镜像损坏现像，就像如上所说的，被客户端从置,所以建议存放镜像的盘还是用FAT32安全点，我都是用FAT32)，还有一点要注意的是，用GHOST备份的话，如果镜像超过 2G的话，GHOST会自动给它分卷，分成多个 ***.CHS 的分卷文件，不要把这些删了，我发现有些人把这些 ***.CHS 文件删了，再到这里叫为什么网刻不成功，晕死了。

    还有一点就是关于网刻慢的问题了，如果要测试网刻速度快慢或你的网络环境如何的话，不如先试试单机网刻，或者有时用GHOST本机还原系统或本机对刻时速度慢的做个记录,如果网刻慢的可以先去掉这些机子，如果本机刻低于400M/min属于硬件有点不正常了。然后使用单对单网刻，先测试网络环境，一般你单对单网刻可以达到多少，1带30左右也一样可以达到多少，要注意的是，硬盘分区有坏道的，千万不要加进去网刻行列否则严重影响速度。哪栓机子网卡有时不正常的也不要加进去，还有哪栓机子网络速度有明显偏 慢的（可以在WIN下从网络上COPY个文件试试），也不要加进去。因为这会明显拖全部机器的速度，我经常遇到的是网络一切正常，但就是网刻速度只能保持在 100-200M/min 而且经常遇见刻一半时还会停上好几分钟不进，要很久才进一点，有时甚至到一半就这样卡死在中间了，到最后通过排除方法排除了一个硬盘有坏道，把这个机子去掉，整体速度就进直上 400-500M/Min ，所以一般网络速度慢的可能姓较少，还有就是有的硬盘好像是天生畸形，速度超慢，我就遇到两三个，用单机还原时不管高级压缩或普通压缩，还原速度都只能在100-200M，包括硬盘对刻也是如此，检查坏道时也没有发现有坏道，但是GHOST速度就是超慢。换到别的机子上刻也是如此。如果你在网刻时出现其它营业的机子都掉线的话，可能是你的交换机太烂了。

       现在来说说排除方法，如上所说的先排除，硬盘坏道、硬盘单刻或本机还原时速度小于400M/Min 以下的、个别机子网络速度特慢的、例如有时从网络COPY东西时特慢的、还有就是个别机子有出现网络时段时连的、也排除掉，以上的都尽量不要加进网刻行列。再者就是交换机，尽量使用 单个700元以上级别的。接下来就是测试网络的刻隆速度了，如果速度在5-10分钟内每分钟的网刻速度小于 100M的，建议停掉网络刻隆，先排除问题所在再次网刻，排除法如下，在服务端上按下停止发送，或者你知道哪栓机子速度慢的想脱离掉网络可以使用CTRL+C 中断网刻，一定不能使用REST否则整个网络都会停下来等待你这台机子了。

  然后到每台的客户机上看一下，都会提示一个错误提示，直接按下确定。确定后确记，一定不能重启计算机，否则你就要拿硬盘刻了，现在拿我的MaxDOS为例，按下服务端的停止发送后，到客户机上按确定自动退出GHOST到命令行下，然后卸载网卡驱动，拿 8139 的网卡为例子，卸载网卡驱动的命令行 : rtl8139 -u （RTL8139.com 是8139网卡驱动的可执行程序，如果名字不一样，请自己更换）这样就可以卸载掉8139网卡的驱动程序了。其它的如果你不知道他的驱动程序名的话，可以在DOS命令行上输入 %ramdrive% 回车,再输入 dir *.com 这样就能列出所有的网卡驱动的，或者看MaxDOS的帮助文件，里面都有注明驱动程序的可执行文件名称，驱动的卸载参数并不是所有都是用 -U ，其它的，你可使用如 RTL8139 /? 来得到帮助，认点英语的人就懂的看哪个是卸载网卡参数了，如最好识别的反安装英语 uninstall ，卸载完DOS驱动后先选上10台测试，再到服务端上点"接受客户端"然后就可以在客户端上再次使用 8139GO 10 ，（命令行解：8139的网卡，本客户机的IP为：192.168.5.10，只输最后一个10即可，前面你可以不管，我只解释一下）当然如果你不确定哪 台机子有问题的话，你可先10台一批10台一秕测试几分钟，使用如上方法，断开后卸载网卡再刻，（这里指的是我的MaxDOs 其它我可不知道了，喜欢的可以到 Pzz.CN 里下载）如果10台里网刻速度小于100M/Min的，就直接CTRL+C中断下来或服务端上停止发送，这样就可以排除出在哪 一批里出问题，然后最后把那些速度快的搞到一批网刻，刻完了这批再慢慢去搞有故障的那些机子吧，呵呵,好了，先罗索到这里，下次有新经验再来分享，有兴趣讨论网刻的，可以到我论坛里 bbs.pzz.cn 有网刻专版讨论的，来交流一下经验，最后，祝你网刻顺利，速度超快，呵呵！

]]> 二少 2007-9-11 20:09:00