今天***了360推荐的10个补丁后无法启动了，
回答数：
采纳率：
功勋值：
今天***了360推荐的10个补丁后无法启动了，
今天***了360推荐的10个补丁后无法启动了，请问能恢复吗？
2011-06-16 10:39:35
所有回答(2)
回答数：
采纳率：
功勋值：
我昨天***的。现在也是无法启动。其中一个补丁提示可能出现蓝屏或者无法启动的情况，说可以用提供的恢复程序恢复。但是开机的时候用那个恢复不起作用。
fengkuang8848 于2011-06-16 10:45:04 编辑过该帖
恩，我的解决了。我开始进的是带网络的安全模式，进不去。后来进了 不带网络的安全模式。然后在控制面板里面点添加或删除程序，再点显示更新，找到6月15号打的补丁，删除就可以。应该是这两个中的其中一个;Windows XP 安全更新程序 (KB2503665)Windows辅助功能驱提升漏洞, Windows XP 安全更新程序 (KB2525694)内核模式驱动特权提升漏洞.谢谢
fengkuang8848 于2011-06-16 11:16:23 编辑过该帖
fengkuang8848 于2011-06-16 11:16:55 编辑过该帖
2011-06-16 10:43:31
回答数：
采纳率：
功勋值：
开机-按F8-选最后一次的正确配置试试。
应该能进安全模式吧。可以进安全模式杀毒。优化的。
不过最好先把文件系统的问题修复了。
解决电脑中病毒的十全十美解决方案
— — — — — — — — — — —
先说一些废话：
这套方案虽不能说绝对完美，
但也近乎完美了,努力做到绝对完美！
纯个人撰写 如有雷同 纯属巧合
版权归hazy929所有
欢迎任何人转载 但请注明版权
确认不够完美，请及时与360论坛hazy929发纸条联系！
谢谢合作！
— — — — — — — — — — — — — —
内容不多，仅仅十条！认真看完，人人高手！
— — — — — — — — — — — — — —
1.下载个：“360系统急救箱”！
（注意：已经***了“360安全卫士”的朋友，直接打开“木马云查杀”，点击:快速扫描，扫描结束后，中间有：没有问题，请用360急救箱，点击它！或者在功能大全可以找到360急救箱，***后使用即可）
- - - - - - - - - - - - - - - - - - - - - -
打不开360急救箱的话，更改文件名后再打开！
还打不开的话，手动修复EXE文件关联
【恢复\修复EXE文件关联的方法】：
XP可以在安全模式下运行：
a oc.exe=exefile，
等屏幕上显示
“.exe=exefile”。
关闭，重启！
WIN7在安全模式运行：
ftypeexefile=%1%*
a oc.exe=exefile
等屏幕上显示
“.exe=exefile”。
关闭，重启！
如果以上方法不能修复EXE文件关联。
请参考：
- - - - - - - - - - - - - - - - - - - - - - -
360急救箱的使用方法：
【1】先点：“开启强力模式”，“开始急救”查杀病毒，删除后，“立即重启”！【必须操作】
【2】重启开机后，再点开“文件恢复区”，全选，点：“彻底删除文件”和“可疑启动项”！【推荐操作】
【3】再点开“系统修复”，“全选”，再“立即修复”文件！【关键操作】
【4】再点开：“dll文件恢复”，扫描一下，如果没有就行了，如果有丢失，添加恢复，手动添加，立即恢复！【修复操作】
【5】点开：“网络修复”，点“开始修复”，重启电脑！【关键操作】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
2.用“360安全卫士”里“系统修复”：点开始扫描，扫描完毕，发现危险和可以修复的选项全部修复。【杀毒操作】
点IE常用设置，修改主页，点击“使用360安全网址导航”，并发连接选最大，选锁定，“立即应用”！【关键操作】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
3.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！【杀毒操作】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
4.再用“360杀毒双引擎版”，勾选“自动处理扫描出的病毒威胁”，用“全盘扫描”和“自定义扫描”，扫出病毒木马，再点删除！【杀毒操作】
重启电脑后，来到“隔离区”，点“彻底删除”！【推荐操作】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
5.使用360安全卫士的“木马查杀”，全盘扫描，完毕再“自定义扫描”！扫出木马或恶意病毒程序，就点删除！【杀毒操作】
重启电脑后，来到“文件恢复区”，点“彻底删除”！【推荐操作】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
6.使用360安全卫士，功能大全，找到全面诊断。勾选左下角的“隐藏安全项”，把剩下的，显示出来的危险项和未知项，全部勾选，点修复。【关键+杀毒+修复操作】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
7.IE7以上的浏览器，可以直接重置IE达到修复浏览器，修复网络的效果。
重置方法；在控制面板找INTERNET选项，打开后，程序里有“重置WEB”,或者高级里有“重置”按钮，按提示重置就可以了。如果重置不了，重启后再重置。选安全标签，全部设置成默认级别。选程序标签，程序或者加载项按钮把已使用的加载项全部禁用【关键操作】
（特别提醒：IE6以下版本的浏览器早就淘汰了，还是升级到IE8以上的版本好，IE以上的浏览器，只要重置一下就可以了，啥都免了，删除个性化设置，一般没必要）
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
8.再不行，重启电脑，开机后，按F8，进到“安全模式”里使用以上方法杀毒。（安全模式病毒一般不会自动启动，查杀效果好）【不可忽略的杀毒操作】
如果还是不行，重启电脑，开机后，按F8，“高级启动选项”里，选“最后一次正确配置”，按下去试试，看看效果！【系统最后的一根救命稻草】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
9.实在不行，提前做好“一键还原”系统！做好备份！关键时刻起作用！【有备无患】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
10.所有方法都不行，就对硬盘重新分区，高级格式化，再***系统！
***的如果是盗版系统，请先杀毒，再升级系统补丁。
***的如果是正版系统，先***好杀毒软件，再访问
，升级系统补丁。【正确***操作系统，不留漏洞】
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
特别声明：此法非常适合地球人使用，不适合火星人使用！
widowsxp开机和关机速度慢怎么办？
最佳*** 优化一下你的电脑吧，省得再重装了。。。
提供资料如下：
-------------------------------
WINXP优化精髓
加快开机与关机的速度：
①选“开始\运行”，键入Regedit，展开HKEY_CURRENT_USER\Control Panel\Desktop，将字符串值“HungA Timeout”的数值更改为200，再将字符串值“WaitToKillA Timeout”的数值数据更改为1000；
②另在HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control下，将字符串值“HungA Timeout”的数值数据更改为200，将字符串值“WaitToKillServiceTimeout”的数值数据更改为〔1000〕；
③使用微软 Bootvis.exe 优化启动速度。我们到微软官方网站先下载 bootVis.exe，然后解压后运行bootvis.exe，之后在Trace下选next boot和driver delays等，此后XP会重新启动，并将记录启动数据产生成BIN的文件。再在“file\open中打开这个文件，在Trace下选Optimize system即可。
提示：此优化需时颇长，请耐心等待。
清除注册表内不用的DLL文件：
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔Explorer〕
增加一个机码〔AlwaysUnloadDLL〕默认值为〔1〕
如默认值设定为〔0〕则代表停用此功能
加快宽频连接速度：
在〔开始〕\〔运行〕\键入〔regedit〕\在〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Policies〕\〔Microsoft〕 \〔Windows〕
增加一个名为〔Psched〕的机码
在〔Psched〕右面窗口增加一个 Dword 值〔NonBestEffortLimit〕数值数据为〔0〕
『仅适用用 Windows XP 家用版本』
加快菜单显示速度：
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_CURRENT_USER〕\〔Control Panel〕\〔Desktop〕\将字符串值〔MenuShowDelay〕的数值数据更改为〔0〕
调整后如觉得菜单显示速度太快而不适应者可将〔MenuShowDelay〕的数值数据更改为〔200〕
重新启动生效 。
加快自动更新率：
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔System〕\〔CurrentControlSet〕\〔Control〕\〔Update〕\将 Dword〔UpdateMode〕的数值数据更改为〔0〕。重新启动生效。
关闭启动时加载不需要的程序：
如开机时有太多的程序要运行会影响开机的速度，先检查哪些些档案会在开机时运行
在〔开始〕\〔运行〕\键入〔msconfig〕\选〔启动〕
在启动内的程序是代表开机时要运行的程序，如需暂时停止运行某些程序便取消在〔□〕的〔X〕符号便可，如想恢复开机时运行此程序在〔□〕内加回〔X〕符号便可。
停用不需要的服务：
在〔开始〕\〔运行〕\键入〔services.msc〕打开服务窗口
检查右边窗口将不需要的服务在〔启动类型〕内选〔已禁止〕；再在〔服务状态〕中选〔停用〕
善用 CPU 的 L2 Cache 加快整体效能：
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔SYSTEM〕\〔CurrentControlSet〕\〔Control〕\〔Se ionManager〕\在〔MemoryManagement〕的右边窗口将〔SecondLevelDataCache〕的数值数据更改为与 CPU L2 Cache 相同的十进制数值
例：P4 1.6G 的 L2 Cache 为 256Kb，数值数据更改为十进制数值 256
有关 L2 Cache 的数值并非如某些不负责任的网页乱抄过来，例如 P4 1.6G 的 L2 Cache 为 256Kb，但 P4 1.6GA 的 L2 Cache 为 512Kb
读者可以通过网络查询到有关 CPU 的 L2 Cache 的资料。
在启动计算机时运行 Defrag 程序 ：
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕\〔Microsoft〕\〔Dfrg〕\〔BootOptimizefunction 〕
将字符串值〔Enable〕设定为〔Y〕等于开启，而设定为〔N〕等于关闭。
减少多重启动时等待时间：
方法一：用 Notepad 打开在 C:\ 目录下的 boot.ini 档案，将内容〔timeout〕的设定值由预设的 30 (秒) 改为要求等待的秒数数字，存盘。
方法二：也可以通过〔开始〕\〔运行〕\键入〔msconfig〕，打开boot.ini 选项，进行秒数的修改。
方法三：右键点击“我的电脑”，选择属性\高级\启动和故障恢复\设置，在此修改启动等待时间。
关闭 XP 内设的烧碟功能：
如果不打算使用此功能可将其关闭，可加快使用 Nero 烧录软件的速度，因为Windows XP 的烧录系统由 Roxio 公司提供 (即与 Easy Cd Creator 同公司)。
在〔控制面板〕\〔管理工具〕\〔服务〕\在右边窗口选〔IMAPI CD-Burning COM Service〕\〔启动类型〕\选〔已停用〕
关机时自动关闭停止响应程序：
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_USERS〕\〔.DEFAULT〕\〔Control Panel〕\在〔Desktop〕右面窗口将〔AutoEndTasks〕的数值资料改为〔1〕
注销或重新启动即可。
移除Windows Me enger：
先用 Wordpad 打开 X:\WINDOWS\inf 下的 sysoc.inf 档案
X=（XP所在的磁盘区）
将内容〔msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7〕
更改为〔msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,7〕
存档及退出
然后在〔控制面板〕\〔添加或删除程序〕\〔添加／删除 Windows 组件〕\不选〔Windows Me enger〕\〔下一步〕\〔完成〕后便成功移除。
停止“磁盘空间不足”的通知 ：
当磁盘驱动器的容量少于 200MB 时 Windows XP 便会发出“磁盘空间不足”的通知
如需停止此功能,可按下面程序更改登录文件
在〔开始〕\〔运行〕\键入〔Regedit〕\〔HKEY_LOCAL_MACHINE〕\〔Software〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\在〔Policies〕下增加一个机码名〔Explorer〕(如果已有便不用增加)\在〔Explorer〕增加一个 DWORD 值〔NoLowDiskSpaceChecks〕
数值数据为〔1〕= 停止通知，值数据为〔0〕= 默认值启动通知
关闭 windows 自动更新 ：
鼠标右点〔我的电脑〕\〔内容〕\〔自动更新〕
选“关闭自动更新，我要手动更新我的计算机”
关闭启动时窗口标志画面：
在〔开始〕\〔运行〕\键入〔msconfig〕\选〔boot.ini〕
然后在〔启动选项〕内选〔NOGUIBOOT]
重新开机便没有了窗口标志的画面
使用 Windows Media Player 9 播放 DVD 盘：
在〔开始〕\〔运行〕\键入〔DVDPlay〕便会出现 Windows Media Player
按播放 VCD 型式操作便可播放 DVD 了，当然你一定要有 DVDRom 装置
如果还出现问题，在〔开始〕\〔运行〕\键入〔regedit〕\选〔HKEY_CURRENT_USER〕
\〔Software〕\〔Microsoft〕\〔MediaPlayer〕\〔Player〕\在〔Settings〕右边窗口
增加一个字符串值〔EnableDVDUI〕数值数据为〔yes〕
关闭自动重新启动功能：
当 Windows XP 遇到严重问题时便会突然重新开机，按下更改可以取消此功能
在〔开始〕\〔运行〕\键入〔regedit〕\选〔HKEY_LOCAL_MACHINE〕\〔SYSTEM〕
\〔CurrentControlSet〕\〔Control〕\〔CrashControl〕\将〔AutoReboot〕dword 值更改为〔0〕重新开机生效
移除共享文档：
除正常〔我的文档〕及〔共享文档夹〕外，每个用户都会有一个独立的活页夹，
如下设定则只会保留我的活页夹，其余的不会显示出来
在〔开始〕\〔运行〕\键入〔regedit〕\选〔HKEY_LOCAL_MACHINE〕\〔SOFTWARE〕
\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔Explorer〕\〔MyComputer〕\〔NameSpace〕\在〔DelegateFolders〕下删除〔{59031a47-3f72-44a7-89c5-5595fe6b30ee}〕机码
取消 IE 自动缩图功能：
Internet Explorer 6 在浏览图片如大出屏幕，图片便会自动缩小如需取消这功能可按如下修改：
在〔开始〕\〔运行〕\键入〔regedit〕\〔HKEY_CURRENT_USER〕\〔Software〕\〔Microsoft〕\〔Internet Explorer〕\在〔Main〕增加一个字符串值〔Enable AutoImageResize〕数据数值为〔NO〕
让 IE6 可以同时下载超过两个档案：
Internet Explorer 6 同时最多只可以下载两个档案，
按下修改可同时下载多达十个档案
在〔开始〕\〔运行〕\键入〔regedit〕\〔HKEY_CURRENT_USER〕\〔\Software〕\〔Microsoft〕\〔Windows〕\〔CurrentVersion〕\〔InternetSettings〕
在右边窗口增加下列两个〔Dword〕值
〔MaxCo ectio Per1_0Server〕数值资料为〔0000000a〕即十进制〔10〕
〔MaxCo ectio PerServer〕数值资料为〔0000000a〕即十进制〔10〕
重新启动计算机生效
[转帖]我的WinXP优化之路〔推荐〕
转贴〕我的WinXP优化之路〔推荐〕
为了达到这个目的，我们主要从四个方面入手：
1、减少磁盘空间占用
2、终止不常用的系统服务
3、安全问题
4、另外一些技巧
首先问一下，你是不是很想激活XP，不。。。准确的说你是不是想在ms的站上能够升级。如果***是肯定的话，那我们就先来探讨一下***的问题，目前流行的V4、V5、V6版本我还是比较推荐的，尤其是V5和V6这两个。***的过程中有个序列号的问题，我建议你先在机子上算好，然后用这个序列号***，通常这样***的XP都可以到MS的站点自由更新。
如果你是已经***好的XP了，但用的序列号是里到处流传人人都用的那些，也没关系，我们后面会说用sysrep来重新封装的时候会解决序列号更换的问题。
我假设你已经***完XP了，come on baby ~~
一、瘦身行动
1、在各种软硬件***妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。
2、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。
3、偶没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。
4、一会在升级完成后你还会发现%windows%\多了许多类似$NtUni tallQ311889$这些目录，都干掉吧，1x-3xM。
5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点“设置”才会生效。
6、卸载不常用组件：用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项；删除掉游戏啊，码表啊等不用的东西。
7、删除\windows\ime下不用的输入法，8xM。我重新***了自己用的zrm输入法，赫赫。
8、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。
9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。
10、还有几个文件，挺大的，也没什么用。。。。忘了名字 ：（ ，刚***的系统可以用查找功能查找大于50M的文件来看看，应该能找到的。
如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。
二、加速计划
WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。
1、修改注册表的run键，取消那几个不常用的东西，比如Windows Me enger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Se ion Manager\Memory Management\PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。
3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
4、我用Windows commadner＋Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。
5、据说XP的一个系统服务Qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 管理模板”→“网络” ， 展开 QoS 数据包调度程序， 在右边窗右键单击“限制可保留带宽 ，在属性中的“设置”中有“限制可保留带宽 ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到QoS Packet Scheduler（QoS 数据包调度程序）。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。
6、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{ D6277990-4C6A-11CF-8D87-00AA0060F5BF }键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，hoho~~~ ，速度明显提高啦！
7、关掉调试器Dr. Watson
我好像从win95年***始一次也没用过这东西，可以这样取消：打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。
8、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent tra fer service 微软说使用空闲的网络带宽传数据
4)cli ook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser 说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用4M左右内存。
8)Distributed Tra action coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and su ort 帮助
14)Human interface device acce 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Co ection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)me enger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awarene 关，我的机子不作共享
27)NTLM Security su ort provider－telnet 呵呵，关！
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help se ion manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote acce 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power su ly UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows I taller MSI服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management i trumentation driver exte io 关了
55)windows time 时间服务
56)wirele zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！
这里面的一些服务是刚开始就是关的，但我忘了，所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。
三、我安全吗
多了不谈，基本的共享还是得关的：
修改注册表为以下两个样式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanma erver\parameters]
AutoShareServer=dword:00000000
AutoSharewk quot;=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
restrictanonymou quot;=dword:00000001
——————————————————————
或者将上面两个保存成个.REG文件，然后双击导入就可以了。
顺便把不要脸的的3721也屏蔽，在hosts文件中加入：
127.0.0.1 c min.3721.com
127.0.0.1
四、其他技巧
1、给鼠标右键增加个复制到.../移动到...功能
—————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Cla es\AllFilesystemObjects\shellex]
[HKEY_LOCAL_MACHINE\SOFTWARE\Cla es\AllFilesystemObjects\shellex\ContextMenuHandlers]
[HKEY_LOCAL_MACHINE\SOFTWARE\Cla es\AllFilesystemObjects\shellex\ContextMenuHandlers\Copy To]
@={ C2FBB630-2971-11D1-A18C-00C04FD75D13 }
[HKEY_LOCAL_MACHINE\SOFTWARE\Cla es\AllFilesystemObjects\shellex\ContextMenuHandlers\Move To]
@={ C2FBB631-2971-11D1-A18C-00C04FD75D13 }
————————————————————————
将上面内容保存成add.reg文件，然后双击导入就可以了。
2、关了错误报告，KAO ！这东西搞得我像个微软免费的测试员似的：点击控制面板----系统----高级----右下角---错误报告----禁用错误汇报——确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始”→“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了。
6、关闭计算机时自动结束不响应的任务，注册表：HKEY_CURRENT_USER\Control Panel\Desktop 中的“AugoEndTasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs/t:0”
然后连接到ms站点顺便升级一次就算优化基本完成，对于XP而言，可以采用许多内部命令来看看优化情况，比如tasklist.exe /svc 可以查看系统服务实际使用情况。
优化一个系统，挺麻烦的。所以我们把他保存起来，我们用Ghost生成.GHO文件，这样就可以拿给别人炫耀一下啦，在Ghost之前先要作一个事情，清除系统硬件、注册等信息，否则克隆到不同的机子上将无法启动，在Winxp***盘上找Deploy.cab 中的sy rep.exe文件。
执行sy rep.exe，选择“重新封装”，下面的标记中可以选择“已提前激活”，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有Ghost的系统盘启动，用Ghost来生成备份.GHO镜像，备份完成！
在执行封装后，重新开机，XP会让我们输入序列号，文中开头所提到的换序列号的办法就是这样换。
Windows XP最新应用技巧大荟萃
Windows XP最新应用技巧大荟萃
1.恢复EXE文件关联
EXE文件关联出错非常的麻烦，
因为这种情况的出现多是由于病毒引起的，而杀毒软件的主文件都是EXE文件，既然EXE文件关联出错，又怎能运行得了杀毒软件呢？还好XP提供了安全模式下的命令行工具供我们使用，可以利用命令行工具来解决这个问题。
在安全模式下输入：a oc.exe=exefile，屏幕上将显示“.exe=exefile”。现在关闭命令提示符窗口，按Ctrl+Alt+Del组合键调出“Windows安全”窗口，按“关机”按钮后选择“重新启动”选项，按正常模式启动Windows后，所有的EXE文件都能正常运行了！
3.更改Windows XP序列号
在Windows XP***完毕以后，
可能由于某些原因你又想在已经***完毕的Windows XP上更改序列号，该怎么办呢？使用激活向导可以满足你的要求。开始之前，强烈建议你在修改之前作一个系统还原点，以免误操作引起不必要的麻烦。
点击“开始”→“运行”，输入regedit后回车，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼WindowsNT＼Current Version＼WPAEvents，在右边右键单击OOBETimer，然后选择修改，至少修改一个字节，确定保存。
点击“开始”→“运行”，输入%systemroot%＼system32＼oobe＼msoobe.exe /a，选择通过***激活以后点击“下一步”，点击修改序列号，输入新的序列号以后选择“更新”，如果退回到前一个画面，那么选择稍后激活，并重新启动，反复前面的步骤直到修改成功为止，重新激活。点击确定，***SP1。
如果你***SP1以后不能重新启动，那么启动的时候按F8，选择使用“最后一次正确的配置”，然后重复以上流程。本方法适用于Windows XP Profe ional。
4.将EFS选项添加至快捷菜单
Windows XP所配备的加密文件系统(EFS)，可帮助您针对存储在NTFS磁盘卷上的文件和文件夹执行加密操作。如果您已将这个文件加密/解密选项添加至快捷菜单，那么，当用户右键单击某一存储于NTFS磁盘卷上的文件或文件夹时，加密或解密选项便会出现在随后弹出的快捷菜单上。请注意Windows XP Home Edition(家用版)并未提供EFS特性。
如欲将EFS选项添加至快捷菜单，请依次执行下列操作步骤：在“运行”对话框内输入regedit，展开注册表至下列子键：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Exporer＼Advanced，在“编辑”菜单上指向“新建”，并单击“DWORD值”，输入EncryptionContextMenu为变量名，并将该变量赋值为1。为确保对注册表进行修改，应在自己的计算机上拥有管理员帐号。
5.XP选程桌面漏洞解决办法
Windows XP提供了远程桌面功能，目前被证实存在设计缺陷，可能导致攻击者得到系统远程桌面的账户信息，有助于其进一步攻击。当连接建立的时候，用Windows XP远程桌面把账户名以明文发送给连接它的客户端。发送的账户名不一定是远端主机的用
2011-06-16 10:48:01
我来回答
上传附件或图片
已上传0个附件
电脑提速：
你可能想知道 | | | | | | | Copyright2005-2011 360.CN All Rights Reserved 360安全中心
京公网安备110000000006号┆ 热门游戏 网页游戏挂 游戏名字 网吧软件 常用软件 视频教程
热门标签：
当前位置：
→西西外f挂网,西西游戏网,西西外dnf挂网,CF外挂,DNF外挂,QQ飞车外挂,炫舞挂→
日期：2009-10-21 17:15:52 来源：本站整理
WIN2003通用GHOST封装教程详解
一：下载微软原装母盘进行系统***
我用的是MSDN版 win2003 r2 with 2 简体中文企业版
这个是2个ISO，先装系统盘，用到序列号为：
CBTKX-FHF4B-BV2PX-Q96DJ-8Y9VM
在装第2个盘里的r2组件
此时用到的序列号为：
MDGJK-PF6YQ-PD8DJ-RFQVM-7WKWG
注意声卡驱动要***好，否则封装后的系统都不在任务栏显示音量。
二：进行系统更新和打补丁（
update）
打好所有的补丁，建议恶意删除软件不用装，还有NET2.0和NET3.0也不要装，因为没有装IIS前装是白费劲！
update打补丁时要重新启动多次，检查多次进行更新打补丁，直到所有补丁打全！
三：***必要的软件
建议过GHOST的不要装太多的软件，纯净为好，我只装了个WINRAR解压软件，其它的都没有装！
四：进行必要的系统优化和安全设置
改远程桌面端口：
2003系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，入侵者可以利用一些手段得到管理员账号和密码并入侵主机。下面，我们来看看如何通过修改默认端口，防范黑客入侵。
众所周知，远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。
1、打开开始运行，输入regedit，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如5188。
2、再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Te inal Server\WinStatio \RDP\Tcp]，将PortNumber的值（默认是3389）修改成端口5188。
3、修改完毕，重新启动电脑，以后远程登录的时候使用端口5188就可以了。
在WIN2003中关闭事件跟踪程序：
最近经常遇到一些独享服务器用户反应自己的服务器联系万网工程师重起后，重新登陆时遇到的界面不知道该如何操作问题。当您看到此界面时，只需要在注释下面的空白处随意输入字符即可激活确定按钮，点击确定后可以进入系统。
这个界面是win2003新特性，在我们为您手工重起服务器时，系统会判定此问题属于意外关机，在您重新登陆后会出现这个让您填写原因的界面。此功能的目的是记录每次意外关机的原因，但是并不是对所有客户都有用途，如果您不需要此功能可以参考下面方法取消此功能。
1.单击运行。
2. 键入 gpedit.msc，然后单击确定。
3. 依次展开计算机配置、管理模板和系统。
4. 双击显示关闭事件跟踪程序。
5. 单击已禁用，然后单击确定。
关闭驱动搜索：
运行gpedit.msc打开组策略
计算机配置\管理模板\系统
启用关闭
Update 设备驱动程序搜索
管理模板/系统/Internet 通信管理/Internet 通信设置
启用关闭
Update 设备驱动程序搜索
用户配置\管理模板\系统
启用配置驱动程序搜索位置 （不搜索软盘，光驱，
Update）
用户配置\管理模板\系统
忽略设备驱动程序的代码签名
检查系统属性中的驱动签名是否为忽略，update是否为从不搜索。
关闭系统休眠：桌面右键选择属性&rdquo mdash mdash ldquo;屏幕保护（将屏幕保护程序选择无）电源&rdquo mdash mdash ldquo;休眠将启用休眠前的勾去掉。
关闭远程连接：右键我的电脑选择属性&rdquo mdash mdash ldquo;远程
关闭自动更新：右键我的电脑选择属性&rdquo mdash mdash ldquo;更新
加快启动时间：右键我的电脑选择属性&rdquo mdash mdash ldquo;高级--启动和故障恢复里设置-显示的时间修改为3秒。并将下面的发送管理警报和自动重新启动前的勾去掉。
运行一次
meida player，避免以后出现向导
转移虚拟内存页面文件：
右键我的电脑选择属性&rdquo mdash mdash ldquo;高级&rdquo mdash mdash ldquo;性能里面的设置&rdquo mdash mdash ldquo;高级&rdquo mdash mdash ldquo;高级选中当前系统分区，再选自定义大小，将初始化大小和最大值设为0，点击设置，然后选择需存放页面文件的分区（如D：等）然后将初始化大小和最大值设为原先C：的参数，点击 设置，再点击确定退出。
解决w3wp.exe占用CPU和内存问题:
1、在任务管理器中增加显示pid字段。就可以看到占用内存或者cpu最高的进程pid
2、在命令提示符下运行iisa -a。注意，第一次运行，会提示没有js支持，点击确定。然后再次运行就可以了。这样就可以看到pid对应的应用程序池
3、到iis中察看该应用程序池对应的网站，就ok了。
关闭光盘U盘自动播放：
1.策略组关闭法
在前段时间熊猫烧香流行的时候，网上就流传着使用策略组关闭移动硬盘或者U盘自动关闭功能的方法。具体如：单击开始-运行，在打开框中，键入gpedit.msc，单击确定按钮，打开组策略窗口。在左窗格的本地计算机策略下，展开计算机配置-管理模板-系统，然后在右窗格的设置标题下，双击关闭自动播放。单击设置选项卡，选中已启用复选钮，然后在关闭自动播放框中单击所有驱动器，单击确定按钮，最后关闭组策略窗口。
2、关闭服务法
在我的电脑点击鼠标右键，选择管理，在打开的计算机管理中找到服务和应用程序-服务，然后在右窗格找到Shell Hardware Detectio rdquo;服务，这个服务的功能就是为自动播放硬件事件提供通知，双击它，在状态中点击停止按钮，然后将启动类型修改为已禁用或者手动就可以了。
关闭被替换成无法识别的版本的提示2种方法：
文件保护并非时时刻刻都对那些受保护的文件进行扫描，如果你使用的是公用计算机，那么还是安全为好，在开始运行对话框中键入gpedit.msc，打开本地计算机策略计算机配置管理模板系统窗口，找到
文件保护组，在右侧窗格中双击设置
文件保护扫描项 你可以去选择启动还是关闭
2可以在运行中输入regedit，打开注册表编辑器，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]右侧窗格中的SFCDisable值，其默认设置是0，即重新启动后不扫描受保护的文件
关闭computer browser服务：
开始-管理工具-服务找到computer browser双击它，在状态中点击停止按钮，然后将启动类型修改为已禁用
本地安全策略的设置：
开始-管理工具-本地安全策略-本地策略-安全选项
找到交互式登录：不显示上次的用户名双击改为已启用
找到交互式登录：不需要按CTRL+ALT+DEL双击改为已启用
找到交互式登录：可被缓存的前次登陆次数双击修改为0
找到帐户：重新命名系统管理员帐户双击修改为你想要的，我们这里修改为admi rdquo;
不缓存缩略图图标：
打开我的电脑-工具-文件夹选项-查看勾上不缓存缩略图，去掉自动搜索网络文件夹和打印机前的勾。
用鼠标点任务栏中显示的时间(桌面右下方),点Internet时间,把自动与Internet时间保持同步前面的勾去掉
打开组件服务，查看方式为详细信息，找到DCOM 配置里的netman，选中按鼠标右建选属性。
在netman属性里的安全 - 启动和激活权限 - 自定义编辑，在启动权限里加入NETWORK SERVICE用户，允许本地启动和本地激活
删除多余的启动项：
hkey_local_machine＼software＼microsoft＼
＼currentversion＼run
我是用优化大师绿色版，在非C盘运行讲日文输入法、繁体输入法、韩文输入法启动项删除的！
修改注册表永久删除共享：
在运行对话框中输入regedit并回车，打开注册表编辑器，在左侧面板中定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ Parameter rdquo;,在该位置下新建一个名为AutoShareWk rdquo;的DWORD值，并将其数值设置为0重启系统后所有的默认共享都将被自动删除，并且不会继续创建。
删除微软拼音输入法的方法：
把HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\MSSCIPY这一主键删除，完成
限制不必要的用户：
去掉所有的Duplicate User用户、测试用户、共享用户等等。禁用Guest账号。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。在计算机管理-本地用户和组里进行修改。
把系统Administrator账号改名：
在本地安全策略里进行修改，本地策略-安全选项
开启用户策略：
在本地安全策略里进行修改，账户策略-账户锁定策略
使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。 （该项为可选）
本地策略用户权限分配
　　关闭系统：只有Administrators组、其它全部删除。
　　通过终端服务允许登陆：只加入Administrators,Remote Desktop Users组，其他全部删除
本地策略安全选项
网络访问：不允许SAM帐户和共享的匿名枚举　 启用
　　网络访问：不允许为网络身份验证储存凭证　　　启用
　　网络访问：可匿名访问的共享　　　　　　　　　全部删除
　　网络访问：可匿名访问的命　　　　　　　　　　全部删除
　　网络访问：可远程访问的注册表路径　　　　　　全部删除
　　网络访问：可远程访问的注册表路径和子路径　　全部删除
禁用不必要的服务 开始-运行-services.msc
Alerter
A lication Layer Gateway Service
Background Intelligent Tra fer Service
Help and Su ort
NetMeeting Remote Desktop Sharing
TCP/IPNetBIOS Helper提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络Server支持此计算机通过网络的文件、打印、和命名管道共享
Computer Browser 维护网络上计算机的最新列表以及提供这个列表
Task scheduler 允许程序在指定时间运行 (使用户能在此计算机上配置和计划自动任务可以不关闭)
Me enger 传输客户端和服务器之间的 NET SEND 和 警报器服务消息
Distributed File System: 局域网管理共享文件，不需要可禁用
Distributed linktracking client：用于局域网更新连接信息，不需要可禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysu ortprovide：telnet服务和Microsoft Serch用的，不需要可禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Se ion Manager：禁止远程协助
Workstation 关闭的话远程NET命令列不出用户组
以上是在
Server 2003 系统上面默认启动的服务中禁用的，默认禁用的服务如没特别需要的话不要启动。
修改注册表，让系统更强壮
1、隐藏重要文件/目录可以修改注册表实现完全隐藏
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows Current-VersionExplorerAdvancedFolderHi-ddenSHOWALL，鼠标右击 CheckedValue，选择修改，把数值由1改为0
2、防止SYN洪水攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值，名为SynAttackProtect，值为2
新建EnablePMTUDiscovery REG_DWORD 0
新建NoNameReleaseOnDemand REG_DWORD 1
新建EnableDeadGWDetect REG_DWORD 0
新建KeepAliveTime REG_DWORD 300,000
新建PerformRouterDiscovery REG_DWORD 0
新建EnableICMPRedirects REG_DWORD 0
3. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfacesinterface
新建DWORD值，名为PerformRouterDiscovery 值为0
4. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
将EnableICMPRedirects 值设为0
5. 不支持IGMP协议
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
新建DWORD值，名为IGMPLevel 值为0
6、禁止IPC空连接：
cracker可以利用net use命令建立空连接，进而入侵，还有net view， tstat这些都是基于空连接的，禁止空连接就好了。
Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 把这个值改成1即可。
7 禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous 的值改成1即可。
卸载最不安全的组件：
最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件，( 以下均以 WIN2000 为例，如果使用2003，则系统文件夹应该是 C:
rregsvr32/u C:\WINNT\System32\wshom.ocx
del C:\WINNT\System32\wshom.ocx
regsvr32/u C:\WINNT\system32\shell32.dll
del C:\WINNT\system32\shell32.dll
然后运行一下，WScript.Shell, Shell.a lication, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它!
禁止Guest用户使用scrrun.dll来防止调用FileSystemObject组件？
使用这个命令：cacls C:\WINNT\system32\scrrun.dll /e /d guests
2003使用命令：cacls C:\WINDOWS\system32\scrrun.dll /e /d guests
禁止Guest用户使用shell32.dll来防止调用Shell.A lication组件。
　　2000使用命令：cacls C:\WINNT\system32\shell32.dll /e /d guests
　　2003使用命令：cacls C:\WINDOWS\system32\shell32.dll /e /d guests
禁用Guests组用户调用cmd.exe
　　2000使用命令：cacls C:\WINNT\system32\Cmd.exe /e /d guests
　　2003使用命令：cacls C:\WINDOWS\system32\Cmd.exe /e /d guests
命令行下进入当前目录的技巧
系统自带的命令提示符有两个不便，一是每次进入的都是同一个目录，还需要用CD 命令进行切换，如果遇到很长的目录名，输入起来非常麻烦。另外，如果目录名包含中文，输入起来就是一件比较痛苦的事情了。
如果能在运行命令提示符的同时进入指定目录,岂不是省事了许多？下面的这个方法就可以。步骤如下:
1.双击桌面上的我的电脑图标，点击工具文件夹选项。
2.在弹出的对话框中，点击文件类型选项卡。拖动已注册的文件类型列表边的滚动条，选中文件类型为资料夹的条目，点击窗口下面的高级按钮。
3.在弹出的编辑文件类型窗口中，点击新建。在新窗口窗口中的操作栏输入我的命令行，点击用于执行操作的应用程序栏旁边的浏览按钮，在系统目录下面的System32文件夹中找到CMD.EXE，双击选中，然后在用于执行操作的应用程序栏中的命令行后面加上参数 /k cd %L
清理磁盘、删除系统垃圾和IE临时文件
清理IE临时文件：右键桌面IE图标选属性-点浏览历史记录里删除
删除C:\Documents and Settings\administrator\Local Settings\temp\下的所有文件
删除C:\Program Files\I tallShield I tallation Information\*.*
删除C:\Documents and Settings\administrator\\Local Settings\A lication Data下的图标缓存IconCache.db，约5-10M
删除C:\Program Files\WindowsUpdate\*.*
删除c:\windows\temp\*.*
删除c:\windows\所有以$ntuni tall*$为命名格式的隐藏目录
删除c:\windows\所有以KB8打头和以Q打头的.log文件
删除C:\WINDOWS\SoftwareDistribution\Download\*.*
删除C:\WINDOWS\I taller\*.*
对C盘进行碎片整理和重新启动电脑
右键C盘选属性-工具-开始整理
整理后重新启动电脑，在重新启动电脑后，讲事件查看器理的事件都删除掉！
封装准备（此步骤可以省去）
提取检测电源需要的相关文件
WIN2000在SP4.CAB／
XP SP2在SP2.CAB／
2003在SP1.CAB中
halacpi.dll
halapic.dll
halm .dll
halaacpi.dll
halmacpi.dll
hal.dll　　　　　并更名为halstnd.dll
ntkrnlmp.exe
ntkrnlpa.exe
ntkrpamp.exe
ntoskrnl.exe　　 并更名为ntkrnlup.exe
将上述文件拷贝到系统SYSTEM32目录
添加inf文件
将以下代码保存为dtecthal.inf并拷贝到\WINDOWS\INF\，2000为\WINNT\INF\
[Version]
signature=$
DriverVer=07/01/2001
MPS_MP = halm .dll
MPS_UP = halapic.dll
E_ISA_UP = halstnd.dll
ACPIPIC_UP = halacpi.dll
ACPIAPIC_UP = halaacpi.dll
ACPIAPIC_MP = halmacpi.dll
[ACPIOptio ]
ACPIEnable = 2
ACPIBiosDate = 01,01,1999
修改boot.ini，加上 /DETECTHAL参数，使系统启动时检测电源
注意将原boot.ini备份，并在部署后还原
更改 计算机的Advanced Configuration Power Interface(ACPI)属性为Standard PC，
点 Advanced Configuration Power Interface(ACPI)右键，点更新驱动程序，弹出更新向导-----，点从列表或指定位置***（高级）------点，不要搜索，我要自己选择要***的程序，并更改成Standard PC，点确定之后，电脑也会提示你重新启动，按否，不启动！
更改的原因是：若新机中如果是不同类型的ACPI，则你新克隆的机上就 无法实现电脑软关机，并且可能会在第一次启动后崩溃 ！ 所以，在GHOST到新机上后，将Standard PC重新改回你相应的电源管理模式就行了，这也是目前网上流传的XP万能GHSOT都会提醒你做这一步操作的说明。
一般比较老的电脑只有Standard PC选项，而现在大多数的电脑都是Advanced Configuration Power Interface(ACPI)，特别注意的是2003年以后新出的电脑的电源管理一般为acpi uniproce or pc！ 有些人在改电源管理后电脑无法启动，其原因就在这里，电源管理要按本机的电脑类型更改。
更改 IDE ATA/ATAPI控制器 ， 这一步就是XP系统万能GHOST的主要步骤所在！！这步不做，则GHOST到别的机器里根本无法启动，电脑会不断重启！！ 因此为了适应现在各种不同的主板，（如Inter 主板，VIA主板，SIS主板）则必须将你本机的IDE 控制器改成 标准的双通道 PCI IDE控制器
点 ( 本机是Intel(r)82801AA Bus Master IDE Controller-各主板不同 )右键，点更新驱动程序，弹出更新向导-----，点从列表或指定位置***（高级）------点，不要搜索，我要自己选择要***的程序，并更改成 标准的双通道 PCI IDE控制器 。
卸载全部硬件：
切记 系统设置 选项里面的东西就不要去动了
硬件卸载过程中如果出现重新启动，切记不可选择是，否则重启之后硬件又会全部***上
1、卸载网络适配器 2、卸载通用串行总线控制器 3、卸载声音、视频和游戏控制器 4、卸载软盘控制器 5、卸载键盘 6.监视器 7、卸载端口 8、卸载磁盘驱动器 9、卸载处理器 9、卸载显卡
一般从下到上的顺序，依此卸载设备
一：先启动PreTooler V2.11 进行系统封装
启动PreTooler V2.11
在系统前运行程序中选驱动自动判断的DrvS.exe
&helli helli 后面的教程就懒得说了，可以参考本论坛的其它教程&helli helli 二；最后的检查及清理
下的lastgood （最后一次正确的配置）
下的Prefetch （程序缓存）
\Local Settings\A lication Data\IconCache.db 看是不是又出来了，有就删除
及C盘，点左面的隐藏此文件夹内容，文件夹选项中恢复默认
运行磁盘碎片整理程序对C盘进行碎片整理
三：运行regedit，查找hal项，删除***_HAL
.com,0x1' 时发生一个错误。 NtpClient 将在 15 分钟内重试 NDS 查询。 错误为: 套接字操作尝试一个无法连接的主机。 (0x80072751)
事件的原因：Internet时间很本机没有同步，链接不上时间服务器，这个错误和系统没有任何关系
用鼠标点任务栏中显示的时间(桌面右下方),点Internet时间,把自动与Internet时间保持同步前面的勾去掉就好了.
事件三：
系统错误事件:
应用程序-特定 权限设置未将 COM 服务器应用程序(CLSID 为
{BA126AD1-2166-11D1-B1D0-00805FC1270E}
)的 本地 激活 权限授予用户 NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20)。可以使用组件服务管理工具修改此安全权限。
事件原因：组件的权限问题，此错误和系统没有任何关系
解决方法:
打开组件服务，查看方式为详细信息，找到DCOM 配置里的netman，选中按鼠标右建选属性。
在netman属性里的安全 - 启动和激活权限 - 自定义编辑，在启动权限里加入NETWORK SERVICE用户，允许本地启动和本地激活，确定后就不会再报这个DCOM错了。
跟后台打印程序系统服务通讯时出现错误问题的解决:
事件类型: 警告
事件来源: TermServDevices
事件种类: 无
事件 ID: 1114
日期: 2006-12-19
事件: 15:50:17
用户: N/A
计算机: 7VF4VUNP5YBDD
跟后台打印程序系统服务通讯时出现错误。请打开服务管理单元，确认后台打印程序服务是否在运行。
----------------------------------------------------------------------------------------
解决办法：
运行tscc.msc，双击连接的RDP-TCP，选择客户端设置，选上
打印机映射和LPT端口映射表示禁用这两个映射，点击确定
但是：开启远程桌面、关闭打印服务就会出现这样的问题，只要把打印服务开启就好
开启硬件加速
开启硬件加速
第一步：默认情况下，
Server 2003禁用了显卡的硬件加速，因此只提供2D和有限的3D能力，所以首先要下载并***显卡最新的For
2000/XP的驱动程序。
第二步：在桌面窗口处右击属性设置高级疑难解答，将其中的硬件加速滑块拉到最右侧（完全）。
第三步：按WIN+R组合键打开运行对话框，输入dxdiag,回车后打开DirectX诊断工具窗口，进入显示选项卡，然后单击下面的DirectX功能项中的启用按钮，这样便打开了DirectX(8.1)DirectDraw、Direct3D、AGP纹理加速等功能。
小提示：由于
Server 2003内置的是DirectX 8.1,因此建议你将其升级到DirectX 9.0a，下载地址:http://crc.mydrivers.com/others/dx90a_redist.exe；或者DirectX 9.0b，下载地址:http://crc.mydrivers.com/others/dx90update_redist.exe Tags：
作者：佚名
好的评价
　如果您觉得此文章好，就请您 0%
差的评价
　如果您觉得此文章差，就请您 0%
·上一篇文章：
·下一篇文章：
文章评论 评论摘要(共
条，得分
分，平均
Copyright 九酷西西游戏网 2009-2012
. All Rights Reserved
九酷教程网页面执行时间：563.47660 毫秒狐左的公司在科贸电子城10层1025的说~主营IBM（THINKPAD)产品～***是15910718319～淘宝店是http://shop34586170.taobao.com/ 狐左是个IT混了四年滴～超级爱猫滴～超级喜欢漫画滴～懒惰起来超级懒惰滴----猫猫～最喜欢太阳底下半睡不睡滴看漫画～ 欢迎对电脑有问题的网友多多咨询~ 狐左都会详细解答的~ ****** 15910718319
( Fri, 14 Aug 2009 19:35:07 +0800 )
Description:
留言内容： 1.购买前的【价格】/选择机器咨询。 2.使用中遇到的问题。
狐左专门解答电脑问题所开辟的专题~欢迎大家咨询~
( Wed, 5 Dec 2007 14:48:27 +0800 )
Description:
一些提示：把驱动连接复制到浏览器地址栏中，打开的页面中部，鼠标左键单 击“File link”下面的.exe结尾的连接，在弹出的新窗口中选择下载方式，FTP或HTTP 可随意选择，然后点击“I agree”，选择保存即可。您通过网站下载的驱动程序（不包 括KB或Q开头的WINDOWS补丁,KB或Q开头的补丁直接双击***即可），虽然看上去是一 个可执行文件，双击运行后也很像是在***驱动程序，但是，这只是一个释放文件的 过程，请仔细阅读过程中出现的提示，下面的驱动都给出了默认的释放路径，释放完 成后到相应的文件夹中运行相应的SETUP***即可；个别驱动程序解压后没有SETUP， 需要您在设备管理器中相应设备上点右键选择更新驱动程序，然后指定到释放的目录 中***。 如您刚刚重新***过XP操作系统，请尽量按照下列驱动的排列顺序***，如一些 驱动程序已经***，或者您的机型无此设备，直接***下一驱动即可。 INTEL主板芯片组（设备管理器中显示为：SM BUS控制器） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-67818 默认释放路径C:\DRIVERS\WIN\INTELINF\INFINST_AUTOL.EXE NVIDIA显卡驱动:TYPE为（ 7742, 7743, 7755, 8914, 8918）的R61请***此款显卡驱 动：NVIDIA Quadro NVS 140M / Quadro FX 570M显卡 （设备管理器中显示为：VGA视 频控制器） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-67924 默认释放路径C:\DRIVERS\WIN\DISPLAY\SETUP.EXE Intel集成显卡驱动：TYPE为（7732, 7738, 8942, 8943）的R61请***此款显卡驱 动：Intel X3100集成显卡（设备管理器中显示为：VGA视频控制器） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-67838 默认释放路径C:\DRIVERS\WIN\DISPLAY\SETUP.EXE INTEL千兆以太网卡驱动：TYPE为（7732, 7738, 7742, 7743, 7755, 8914, 8918）的 R61请***INTEL千兆以太网卡 （设备管理器中显示为：以太网控制器） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-67829 默认解压路径 C:\DRIVERS\WIN\ETHERNET\APPS\SETUP\SETUPBD\Win32\SetupBD.exe 或C:\DRIVERS\WIN\ETHERNET\APPS\PROSETDX\Win32\DxSetup.EXE Broadcom千兆以太网卡驱动：TYPE为（8942, 8943）的R61请***Broadcom千兆以太网 卡 （设备管理器中显示为：以太网控制器） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-58618 默认解压路径 C:\DRIVERS\WIN\ETHERNET\WINXP\IA32 ,在设备管理器中以太网控制器 上点右键选择更新驱动程序－指定位置***，指定到此目录搜索***。 或C:\DRIVERS\WIN\ETHERNET\TOOLS\DRVINST\IA32\SETUP.EXE INTEL无线网卡驱动：TYPE为（7755, 8914, 8918）的R61请***INTEL无线网卡 （设 备管理器中显示为：网络适配器） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-62875 默认释放路径C:\DRIVERS\WIN\WLANINT2\XP\A \x32\iProI t.EXE Thinkpad 11b/g无线网卡驱动：TYPE为（7732, 7738, 7742, 7743, 8942, 8943）的 R61请***Thinkpad 11b/g无线网卡（设备管理器中显示为：以太网控制器） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-52527 默认释放路径C:\DRIVERS\WIN\WLLANATH\SETUP.EXE 声卡KB888111补丁（PCI-DEVICE,KB888111） http://www-307.ibm.com/pc/su ort/site.w /document.do?sitestyle=lenovo&am lndocid=MIGR-65456 默认释放路径：打开下载页面选择第五个简体中文版下载kb888111xp2chs.exe（如您 ***的是其他语言版本的WINDOWS系统，请选择相应语言版本下载***），下载完后直 接双击***。注意：只有先***KB888111补丁，才能***声卡和调制解调器驱动。 声卡（设备管理器中显示为：High Definition Audio总线上的音频设备） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-67816 默认释放路径C:\DRIVERS\WIN\AUDIO\SETUP.EXE 调制解调器（设备管理器中显示为：High Definition Audio总线上的调制解调器设 备） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-61454 默认释放路径C:\DRIVERS\HDAMODEM\SETUP.EXE 4合1读卡器（设备管理器中显示为：基本系统设备） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-68053 默认释放路径C:\DRIVERS\WIN\4IN1\SETUP.EXE ACPI电源管理器驱动（设备管理器中显示为：未知设备） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-4gxpeg 默认释放路径C:\DRIVERS\WIN\IBMPM\SETUP.EXE TPM安全芯片驱动程序（设备管理器中显示为：未知设备） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-58054 默认释放路径C:\Drivers\Win\TPM\INSTALLE.EXE ***过后系统设备中可能会有两个 ATMEL TPM设备，其中一个上有感叹号，点右键卸载即可，是系统识别错误，如重启后 仍存在，亦不会影响使用。 指纹识别器（设备管理器中显示为：Biometric Coproce or）（部分R61没有配置指 纹识别器，不需要***此驱动程序，请继续***其他驱动程序） http://www-307.ibm.com/pc/su ort/site.w /document.do?sitestyle=lenovo&am lndocid=TVAN-EAPFPR 默认解压路径：下载11MB的版本，下载后直接双击*** 蓝牙（BCM2045B）（部分R61没有配置蓝牙，不需要***此驱动程序，请继续***其他 驱动程序） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-61425 默认释放路径C:\DRIVERS\WIN\TPBTOOTH\SETUP.EXE 摄像头（部分R61没有配置摄像头，不需要***此驱动程序，请继续***其他驱动程 序） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-67775 默认释放路径C:\DRIVERS\WIN\CAMERA\SETUP.EXE（部分操作系统***过摄像头驱动后 可能会发生关机、待机或休眠时死机的现象，这是由WINDOWS系统缺少一个补丁造成 的，请到微软网站搜索909667编号获得请多信息，LENOVO预装系统中已包含此补丁， 因微软不提供此补丁的单独下载，所以LENOVO亦无法提供此补丁的下载，如您使用非 预装系统，请联系微软获取Q909667补丁。） SATA硬盘驱动（设备管理器里IDE ATA控制器下的PCI DEVICE） http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=migr-62909 默认释放路径C:\DRIVERS\WIN\IMSM，先打开C:\DRIVERS\WIN\IMSM\PREPARE目录, 双 击i tall.cmd，然后重启计算机并按F1进入BIOS,在Config—Select Serial ATA (SATA)中把选项改为AHCI，按F10保存退出，进入系统后在设备管理器中IDE ATA控制 器下面的PCI DEVICE上点右键选择更新驱动程序，选择指定位置***，并指定到C: \DRIVERS\WIN\IMSM目录搜索***即可。 电源管理软件 http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-61583 默认释放路径C:\DRIVERS\W2K\PWRMGR\SETUP.EXE 热键HOTKEY http://www-307.ibm.com/pc/su ort/site.w /document.do?lndocid=MIGR-68000 默认释放路径C:\DRIVERS\WIN\HOTKEY\SETUP.EXE
( Sat, 10 Nov 2007 11:15:14 +0800 )
Description:
1. Battery MaxiMiser Wizard 按装性:必装~
这个软件按字面来看是”电池最大化向导”,它是通过电池中的一块芯片来查看电池的健康情况以及电池的充电次数和剩余电量等等一些相关参数的.它还可以自己定义电源管理模式,比如用电池时屏幕是4格亮度,CPU按最小的频率使用等.,
2. IBM PM驱动 按装性:必装
PM的意为Power Management Driver,也就是电源管理驱动,它是十分重要的一个软件,它可以来控制当本本在市电与电池之间切换时,CPU与
PCI总线频率的控制,也就是我们所说的CPU降频使用,当然您的CPU必须支持Speed Step技术,此软件也与上面的软件配合使用
3.HotKey 驱动 按装性:必装
IBM的热键驱动,它的功能有当用户调整音量与屏幕亮度时,在屏幕下方显示当前音量和亮度的等级,以图形方式显示.还包括打开键盘灯和屏幕放大的提示.等.
4. ThinkPad Configuratio 按装性:必装
这个软件相当于您系统中的设备管理器,它的功能可以说是相当强大,它可以管理IBM ThinkPad
中的所有硬件,以及内置的安全芯片,查看系统信息等等,它可以打开和屏蔽笔记本中的各种接口,如PCMCIA,红外端口等.
5. Presentation Director 按装性:可选
它叫演示向导,一个非常实用的驱动,它非常适合那些经常外出接投影仪和大屏幕显示设备的商务人士,它的组合键是FN+F7,按下后会出现一个选择分辩率的列表,当用户外接一个显示设备时可选择一个适合的分辩率,演示后还可以直接切换回来,就不用来回的调整屏幕的分辩率了,如果去多个地方又要用到不同的分辩率和显示设备,那么可以手动设置不同的分辩率和屏幕的显示方式,方便快速,节约时间,从而提高的工作效率.
6. Keyboard Customizer Utility 按装性:可选
用过ThinkPad本本的朋友都知道IBM的键盘没有视窗键,这个软件就可以让你用其它的键来代替视窗键.当然它的功能不止这些,它还可以让用户按照自己的喜好把键盘上的一些组合健定义成快捷键,比如笔者就把Shift+右方向键,定义成为了光驱打开.它还可以当您外接键盘时可以用重新定义功能键,有兴趣的朋友不仿自己试试.
7. EasyEject Utility 按装性:可选
它的功能等同于系统中安全移除硬件向导,组合键为FN+F9,它的优点是界面十分直观,当用户要停用移动设备时,它可以以帮助您安全的移除您连接的设备,包括用户接的扩展坞
8. IBM Active Protection System 按装性:必装
APS驱动,这个驱动只支持T41以后的本本,当然还包括R51等支持这个硬盘保护功能笔记本,APS是一种主动的硬盘保护系统,它的作用是当用户在使用笔记本过程中,电脑意外下落,这个系统会在非常快的时间内做出反应,停止硬盘工作,保护用户的数据,把损失降到最小,笔者建议有这个功能的本本用户最好还是装上,不在乎那几M的
,安全才是最重要的.
9. IBM Acce Co ectio 按装性:可选
笔都最喜欢用的一个软件,个人认为是IBM随机软件中最最经典的一个,没有一个共享软件比的上它,说它经典是因为它非常试合网络管理员来使用,也非常适合天天带着本本在不同的网络间漫游的人(不管有线网络,无线网络,ADSL,还是企业内网),有了它网管就不用来回更改本本的IP地址了,不用建立一大堆的连接方式,不用用脑子记住不同的DNS,不同的网关,它的方便之处只有你用了才可以深深的明白,呵呵,说多了有点.具体的说,它可以让用户分别定义不同的网络配置文件,这件配置文件中包括不同的网络连接方式,不同的IP地址,网关,DNS等等,当用户从一个网络中切换到另一个网络中,不需要重新更改本机的IP地址,只要按一下FN+F5组合键,从定义好的列表中选择一种适合的配置文件即可,真是太方便了.它的优点和细节功能真是一句两句说不清楚,总之呢希望朋友们好好的利用它节省我们的时间,提高我们的工作效率
10. UltraNav Wizard 按装性:可选
这个驱动只适合那些有触模板的ThinkPad计算机,包括T30.T4x,R51等等,它的功能也很多,它可以调整触模板的一些细节设置,比如可以把触模板左右键设成快捷健,打开用户的程序.还可以把触模板的一边设成滚轮来浏览网页等等.
11.Acce IBM 按装性:可选
就是按下本本右上角那个蓝色的按钮出来的东东,它包括帮助文件,还有恢复系统等等,笔者没有按装,个人感觉它是一个花瓶,所以我把那个蓝色按钮改成快捷键了.如果朋友们喜欢那个蓝色按钮打开时的界面,我想还是装上去吧.对于那些对ThinkPad了解深入的朋友就没有必要按装了
12. Acce IBM Me age Center 按装性:可选
IBM的消息中心,我想它是给像我这样的懒人准备的,我一般很少去IBM的官方网站去看看出个什么新驱动没有,装上它就方便多了,有什么新驱动和关于您本本的新消息,它会马上通知您下载和按装,比较方便的
13. Software I taller 按装性: 必装 适用机型：全部 隆重介绍此软件，经常在Windows软件区看到不少XD，求这个驱动，那个驱动的，其实只要装了Software I taller您就不用在上IBM官方网站找驱动了，SI可以帮助你找到你的计算机所需要的最新驱动程序，当然前提是小黑必须连接入互联网，它会自己搜索针对本机的驱动程序，让用户有选择性的下载，速度还不错。没用过的XD快快装上吧。
14.System Migration A istant 按装性: 建议*** 适用机型：全部 英文意为“IBM 系统迁移辅助程序”，我想大多数的兄弟都不太喜欢重装系统，因为有一些个人设置（如桌面、图标、网络设置、窗口大小、等一些小细节、甚至还包括声音）都要重新来过，有时还会忘记一些重要设置，有了IBM 系统迁移辅助程序，就太方便了，它可以把用户的个人设置，全部导出为扩展名为*.sma的备份文件，重装系统后，再导入到新装的系统中就可以完全1：1的回到您重装系统之前，速度快不说、最重要是它备份文件的完整性、和可选择性，它可以选择您想备份的，去掉不想备份。全中文界面，就好比选择性的克隆一样
经我试用，SMA居然还可以把你在原系统中的共享文件夹也给备份了，当然包括用户信息如：Administrator的设置等等，总之SMA带给你的只有方便和简单加上快速。
15. IBM Client Security Software 按装性: 可选 适用机型：T2x\T4x\R5x\等 IBM 客户端安全软件,也就是IBM广告中经常提到的CSS 1.0 2.0，CSS不光应用于小黑，也应用于ThinkCentre台式电脑，CSS通过嵌入式安全子系统，也就是安全芯片，对用户的重要数据进行加密，和保护，当然还包括管理用户的常用密码，如果有CSS的XD可以不防一试，想加密文件时，就不必在按装第三方加密软件了。
16. IBM File and Folder Encryptio 按装性：可选 意为IBM 文件和文件夹加密，是和CSS客户端配合使用的一个程序，简称为IBM FFE，它的名气没有CCS那么大，FFE只能加密C盘的文件，对于其它驱动器，FFE是无法加密的。个人认为用CSS就可以了。FFE没有必要***。
17. IBM Rescue and Recovery 按装性：建议*** 大名鼎鼎的IBM 营救和恢复程序，简称R&am R，虽然我很少使用它，因为它太大了。4××MB，不过为了这个文章装一下研究，事先说明R&am R只支持Win2000和XP，R&am R是一个超级强大的备份压缩工具，个人认为R&am R可以代替HPA了，R&am R可以备份全部的系统文件到硬盘中，或者到其它的移动介质，它可以备份所有分区，或者单独的分区，备份过程是在Windows下进行的，如果您想恢复您备份的系统，重装启动，按下F11键，一个很漂亮又熟悉的介面就会出现在你在眼前，他可以代替世面上所以的备份恢复软件,大家不防一试。R&am R太强大了，光*我的一个介绍难于让大家直观了解，大家可以装上看看
总结:以上所列举的只是随时机软件中比较常用到的,但不是全部的软件,如果有需要的朋友可以联系我.有时真的很佩服IBM可以把随机软件做的这样完美,这也可能是为什么IBM的本本卖的贵其中的一个条件吧.也许像我这样的IBM Fa 不在少数.这叫”爱本及软”吧.希望我的文章可以让大家对IBM的随机软件有个初步的认识,细节方面还要由大家去慢慢发现
( Mon, 22 Oct 2007 13:44:22 +0800 )
Description:
这款是T系列的本本~~R和X的也基本都一样~~ 下表介绍了各个指示灯的状态及所代表的功能。
图中数字
指示灯名称
指示灯颜色
指示灯显示所代表的状态
Ultrabay Slim插槽
状态指示灯
Ultrabay Slim设备(例如光驱)已经***，且正在使用中
绿色且不断闪烁
正在处理Ultrabay Slim设备，准备将其取出
注意：如果您使用的操作系统是Windows 2000，在处理设备卸载准备过程时，
Ultrabay Slim插槽状态指示灯不会闪烁。当准备过程完成后，系统会
弹出一个提示框，然后Ultrabay Slim插槽状态指示灯就会自动关闭。
不再闪烁后
指示灯关闭
这时可以插入或者拔出Ultrabay Slim设备
挂起状态
指示灯
计算机处于挂起状态
绿色且不断闪烁
计算机正在进入挂起或休眠状态，或者正在从挂起或休眠状态中恢复回来
电池状态
指示灯
电池正在使用中，且电量充足（电池已充电完全）
绿色且不断闪烁
电池正在充电中，但电量已足够操作之用（指示灯以一定的间隔频率闪烁）
电池正在充电中，且电池电量较低
橙色且不断闪烁
电池需要充电。当电池状态指示灯呈现橙色且闪烁时，计算机也会发出电量不足的报警
加电状态
指示灯
计算机已加电。当计算机打开的过程中，如果没有进入挂起状态，该指示灯会一直保持打开
硬盘使用
状态指示灯
正在从硬盘/软驱/Ultrabay Slim内的硬盘驱动器读或者向硬盘/软驱/Ultrabay Slim内
的硬盘驱动器写数据。指示灯打开时，不要让计算机进入挂起状态或者关闭计算机。
注意：当指示灯显示绿色时，不要移动计算机。突然的物理震动可能会导致硬盘损坏。
大写键锁定
指示灯
大写锁定已打开，要启动或者禁用大写锁定，按Ca Lock键即可
数字键锁定
指示灯
键盘上的数字小键盘已打开，要启动或者禁用数字小键盘，按Shift+Numlk(ScrLK)键即可
蓝牙信号状态指示灯
蓝牙设备可工作。当蓝牙被启用且系统不处于挂起模式时，该指示灯会打开
无线信号状态指示灯
无线网络(IEEE 802.11标准的无线)已打开，无线信号可使用
绿色且不断闪烁
正在传输数据 ( Sun, 21 Oct 2007 22:18:16 +0800 )
Description:
预装vista操作系统的很多品牌机一样~只有一个C盘可以供大家使用~目前我们常用的第三方磁盘管理工具都无法针对vista系统的机器磁盘进行管理~很多用户由于使用其他软件分区导致磁盘分区表破坏~甚至隐藏分区损坏~造成系统崩溃的问题。~其实Vista自带的磁盘管理功能已经可以在一定程度上实现不重装操作系统进行分区的操作~这里举例介绍一下~我们在例子将会看到如何通过Vista磁盘管理功能释放(C:)的空间并从释放的空间来创建两个新分区~为了让最终的三个硬盘分区使用连续的C、D、E的盘符 【一】启动磁盘管理
１、在开始菜单中，右键点击『计算机』，在弹出的菜单中点击『管理』。
如出现用户帐户控制窗口，点击『继续』。
２、在打开的计算机管理窗口的左侧，鼠标左键单击选中『磁盘管理』。
右键点击C盘所在的方块区域，并在弹出菜单中左键单击『压缩卷』。
等待系统完成查询可用压缩空间 输入准备想要释放出的硬盘空间的大小后，点击『压缩』。
★Vista磁盘管理压缩卷功能有以下几点限制：
1、只能释放硬盘分区后部的空间。
2、因为NTFS分区中部存在MFT保留区域，
所以最大只能释放出一个分区不到一半的容量。
3、和分区魔术师等软件不同，
这里能够设置的是想要释放出的硬盘空间。不是C盘我们想要的空间~~ 鼠标右键点击前面操作得到的未分配空间，在弹出菜单中左键单击『新建简单卷』。
出现新建简单卷向导界面后，点击『下一步』。 根据需要输入想要创建分区的大小，点击『下一步』。
根据需要设置卷标并选中『执行快速格式化』，再点击『下一步』。 待新建分区的状态变为『状态良好』之后，『刷新』一下以防止后面出现一些奇怪的问题。
切记每创建一个新分区之后，都要在『操作』菜单中进行一次『刷新』的操作
重复前面的操作，根据需要继续创建分区。
基本就分完了本本的区域~~不会破坏隐藏分区滴~~ ( Sat, 20 Oct 2007 18:54:24 +0800 )
Description: 这款模特机配置的可以参考 这就是那款配置超值的T本本~~！！！ 开箱！！！！本本露出来了~~~ 配件箱~~从左向右 电池~~电源~~电源适配器~~下面的是***线~~只有T系列有***线和螺丝哦~~ 本本也出来了~~ 下面是所有的配件 ···
这款的九芯电池~~不是一般的大啊~~~
放上电池的效果
电源适配器
说明书
***线
光驱 机器打开~
本本的小红帽
还有自带的另外两个小红帽
指纹识别
另外的光驱螺丝
系统 处理器和显卡的标示 然后就进入系统释放的过程了~~
完全释放完毕~~进入系统啦~~ 这就是安全芯片
安全芯片是十分厉害的 可以锁硬盘 锁主板 锁bios等等 建议你还是小心使用 或者不用 万一忘记了是要更换主板的 当然 现在有私人提供更换安全芯片服务 但是那样就得不到原厂的保证了 得不偿失
删除的话是在控制面板的添加删除程序里面～卸载CLIENT SECURITY就可以了～需要的话可以在C盘SWTOOL文件夹APPS里面的CSS***回来～ 本本完全打开以后就要软件验机了~~ 首先是充电时间~~任务栏有电池地标识 双击 出现电源管理～在电池信息里面 下面有一个圆圈里面有箭头 点击可以看到电池地信息～里面有次数～每一次你重放电～都会有记录～ 这个本本的充电次数为0~~正常新的本本是0-3次都是正常的~因为本本出场检测有可能会充电几次~~但不会超过3次~~3次以上就不正常了~~~ 然后是屏幕软件测坏点~~ HOHOHOHOHOHOHOHO~~~
是不是很贫啊~~所有颜色都上来了~~ 然后是CPU-Z
为了方便看 狐左直接开了六个窗口~~
第一个是处理器的信息T2400（1.83）双核CPU~第二个是二级缓存~~第三个是主板和BIOS信息~第四个是内存1G频率是667~显示是332~第五个是内存槽~现在是一个内存~在第六个里面可以看到另一个槽是空的~~以后再加内存的话这里就可以显示了~~ 然后检测硬盘~~
呵呵 手抖照花了
检测完毕~~没有坏道~~温度是37度~~也很正常~~ 然后就是删除一些有用没有用的软件了~~
这是杀毒软件~删掉的话就是这三项就完全卸载了 然后按顾客的要求分区~~
想要学XP分区的朋友可以参考下帖 还在分。。。。等待中。。。。。 分完了~~C盘20G~~剩下的31G~~因为隐藏分区会找掉5G左右~系统也会占掉5G~~实际上能用到的就是50G~~
虽然比较少可能需要另配外接移动硬盘~
但是因为是7200转的高速硬盘！！！~~完全可以弥补这个缺点！！~~
变态的配置啊~~~ 验光驱~~~
放的是NERO~~
正常读盘~~o(∩_∩)o...没有问题~！ OK~~基本验完~~所有功能正常！！~~
看看原装鼠标~~~ 还有T系列正版的皮包~~~ 呵呵~~T60系列的本本就是经典啊~~ ( Tue, 11 Sep 2007 17:50:58 +0800 )
Description: 很多网友认为加内存就不能保修~加不好本本就会坏掉~加内存其实并不神秘~也不会影响保修~它就是厂家预留出来可以自己升级滴~狐左手把手教你加内存~~看了你就知道啦~~ 模特机是R60的本本~IBM本本基本上都一样~大同小异~~
首先~这是本本后面的螺丝分布~~加内存的话~卸最下面的四个螺丝的说~~ 顺便说一下微软的不规则防伪~很多网友都以为这是样机弄坏了的说~其实是正版的标识~要是没有破的话才是假的说~~ 好了~言归正传~就是下图这三个标识~第一个表示的就是内存~说明这颗螺丝是固定内存滴~~ 这三个标识中的第一个也是表示内存滴~~图图都一样~~ 卸掉这四颗有内存标识的螺丝~~ 之后~将手放在掌托和键盘左右两边的接口处~（顺便看看狐左的小猪手~~） 将掌托卸下来~注意卸的时候比较难拿下来~不要担心弄坏你的本本~~用力就可以了~~会有卡吧卡吧的声音~好像是掌托折掉声音~但是没有关系~按着打开掌托的方向掰开就OK了~~ 打开以后可以看到里面灰灰的不是很干净~不用担心~所有的本本都是这样~这也是材料的本来面目~不是脏滴~~
中间的档板下面就是内存啦~~ 用手将内存挡板拿下来~（嘿嘿~~有时间看看狐左手上的猫猫~这种猫猫狐左身上叮叮当当带了很多哦~）
仔细看有两个内存槽~~其中原装的内存占掉一个~~剩下的内存槽就是我们要加的内存插的地方~~顺便也可以看到这款原装的是现代的内存颗粒~频率是DDR2-667滴~~667显示的话就是555~~用检测软件的话有的显示的是333 将内存倾斜45度角插进内存槽~~一定到插到最底下~插紧~~先看侧面图~~
正面图~~ 卡好以后~向下按~左右两边也有卡子可以卡住内存~~固定在槽上 原路返回~~盖上挡板~~（不要忘记挡板哦~狐左经常忘~汗~~）
再顺便说一些~呵呵~~这款是有触摸板的~~没有触摸版的R60E是没有这条连接触摸板的线滴~~
扣上掌托~~扣上的时候也是像拆下来一样~先对准之前手拆的键盘和掌托处~那里的卡子扣好以后在扣边角的卡子~~也是卡吧卡吧滴~~呵呵
边角的卡子~用力卡住就好~ 确认像原来一样以后~拧螺丝啦~~
开系统~机器可以点亮~就说明内存没有问题~~
进系统~
在我的电脑--属性里面 就可以看到内存加到多少G啦~~ 好了完事了~贴图真的很累的说~
狐左希望看过的都能回帖支持一下
~也不枉费狐左这些辛苦~至少短期之内这个贴子不要沉下去吧~~呵呵~~成全女孩子稍微的任性吧~
~秀一下猫猫~~哈哈~~~~
这个最精神了~~像狗狗
现在的头像~~嘿嘿~~
( Mon, 10 Sep 2007 10:14:18 +0800 )
Description: 从配置上，两者似乎可以很相似。两者都有多功能扩展座，都有镁质防滚架，都有硬盘保护，但它们也存在很大区别。
并没有
那么薄和轻，
的盒盖为塑料而
为镁合金，一种更为坚固的材料。虽然
使用的并非廉价的塑料，但确实没有
的高贵质感。而且，
UltraBay
可更换光驱更薄，并且可以热拔插，
则不可以。
系列可选的
屏幕（
技术可以让屏幕视野角度大大增加，上下可视角度达到
度，左右可视角度
度）。 此外，还有其它不同，例如
才可以使用
Fire GL
专业显卡。简单的说，
为经常旅行的人准备，而
适合中小企业和教育等行业，这些用户不需要飞来飞去，而只是在城镇里移动。 从制造和设计上，
使用坚固性塑料做为外壳，其用料高于一般笔记本水平，更为坚固。上盖的保护十分到位，用力按动也不会在屏幕上出现廉价笔记本上的水波纹。换句话说，这款笔记本仍可能因为跌落而损坏，但几率要减小不少。 从屏幕上，
屏幕供选择，如果喜欢大的字体，适合选择
屏幕，如果喜欢高分屏，可以选择
屏幕。在亮度和显示质量上，
相同，表现很好。其左右视角较好，但上下视角（垂直视角）很差，所以使用中还是要调整好屏幕视角，已达到舒适效果。虽然其底部有些发白，但一般人都会有一个舒适的体验。当然，如果具有
屏幕可供选择就更好了。 从热量和噪音上，
带有两个很大的风扇，一个在底部，一个在左侧。因此
被两三只橡胶脚垫起，以便于空气在笔记本底部流通。这些措施确保了
在清凉状态下运行。即使在
测试时，笔记本也仅是较暖。风扇声音是可听到的，但并不吵人，并且只有间歇性的转动。 从键盘、触摸板、指点杆、扬声器上，
ThinkPad
的键盘是十分舒适的，每个键各自独立，按动时回弹有力，并且采用全尺寸。而狐左更愿意使用指点杆，它只需让你动一动指头，就可以快速的在屏幕上定位。
不是多媒体娱乐笔记本，因此如果想享受音乐，最好采用外置扬声器或耳机。 从电池上，在中等屏幕亮度，关闭无线，仅进行文字敲击的状态下，
提供了
分的使用时间。而如果我们打开无线，仍然可以欣赏一部
电影（当然除了指环王）。此外如果我们用的是
屏幕，将可以获得更长的使用时间。 从无线上，
ThinkPad R60
采用英特尔
无线网卡，接收效果良好，而在屏幕上的天线增加了接收效果。而无线管理软件可以清晰的看到范围内的各个无线设备并判定其强弱。在笔记本前端左侧，有一个小巧的无线开关，便于管理无线设备。 值得一提的是，
也可选配蓝牙模块，以便和手机、
等设备连接。 总结
,ThinkPad R60
定位中小企业，其表现虽不如
，但仍可获得不错的体验并花费较少的资金。如果购买的笔记本不用作多媒体娱乐或游戏，
绝对是不错的选择。 优点 出色的键盘和指点杆，造型与
相同 主流的价格，以及对低端用户的超低价型号 相当坚固性设计，例如钢铰链、内置镁质防滚架 丰富的配置，从高端的
美元产品到
美元的低端产品 出色的专业外观 令人不想删除的系列系统管理软件 缺点 塑料上盖不如
坚固，并且手感和视觉上也不如
T60 与同一级别的笔记本相比，稍重 没有多媒体读卡器 触摸板面积显得有些局促 所以要明确
系列是低端本本，要正确认识低价
笔记本电脑的定位。因为定位于低端用户，所以这些低价
笔记本电脑无论在设计做工、配件选购、售后服务方面都是以节约成本为主，在许多方面难免就有偷工减料或敷衍了事的现象。这也可以解释为什么相同配置的产品除了型号不一样价格依然有很大差异的原因；为什么在二手市场上绝大部分都是曾经高端的笔记本电脑；为什么低价笔记本产品的售后服务有大面积的缩水。不管你选择的是
本本还是
本本，一份价钱一份货还是亘古不变的道理。
( Mon, 10 Sep 2007 10:12:44 +0800 )
Description:
IBM本本XP系统得分区因为关系到一键恢复得问题，弄得比较麻烦～狐左之前也说了～贴图真的是很麻烦的说～可是没办法～问分区的人实在是太多了～狐左忍了～继续贴图话说～（ 1.首先是下载一个叫
PartitionMagic V8.0 的软件～建议最好用软件分区，系统自己的分区基本上是会把隐藏分区弄掉滴～ 2.然后***
PartitionMagic V8.0 软件，打开后会看见如下图的界面
红色圈圈的地方就是隐藏分区啦～～一般都是在後面占4G-9G左右～所以，之所以我们拿到手之后会和官方给的硬盘大小不一样，就是这一块给隐藏的说～
现在～嘿嘿～狐左要说的就是，看官们要继续操作而不把本本系统毁掉得，必须要牢记得一句话：
不管你想怎么分你的硬盘，千万不要动那个神圣得小地方！！！！
一定要记得哦～记得的话就继续啦～～ 3.在C盘上点击右键，选择调整容量 4.跳出下面对话框 5.用鼠标拉动色条右面得黑色三角，调整大小后，点击确定
这样就分出C盘得大小了～ 6.然后在未分配地区点击右键，选择创建 7.就可以看到D盘也已经创建出来了 8.同理，在D盘点击右键，调整整容量 9.选择自己需要的大小 10点击确定～出现新的未分配区 11.点击右键创建新的E盘符 12.确定以后，E盘就分出来了～
现在基本上已经分区完成～确认自己
没有动过后面得小分区
得人，可以继续往下看啦～ 13.最后点击左下角得应用～～ 之后跳出得对话诓一路确认就好～然后本本会重新启动～
启动以后出现一路蓝色的界面,不用管它,叫它自己运行
一直到出现Reboot...please manuall reb