[超级实用资料汇总贴] 菜鸟必看,故障汇总,系统教程，超级技巧，应有尽有
| 287 2
[超级实用资料汇总贴] 菜鸟必看,故障汇总,系统教程，超级技巧，应有尽有
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:37 [实用资料系列]IE问题解决方法汇总
IE问题解决方法汇总(错误报告篇)
1.发送错误报告 故障现象:在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。 故障点评:这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！ 故障解决:
　　针对不同情况，可分别用以下方法关闭IE发送错误报告功能:
　　①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
　　②对Windows 9x/Me/NT/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右侧窗格创建名为IEWatsonEnabled的DWORD双字节值，并将其赋值为0。
　　③对Windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。
2.IE发生内部错误，窗口被关闭 故障现象:在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。 故障点评:该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。 故障解决:
　　①关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。
　　②降低IE安全级别。执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。
　　③将IE升级到最新版本。IE 6.0 SP1下载地址:download.microsoft.com。
　　可使用以IE为核心的浏览器，如MyIE2。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。下载地址:新浪下载中心。
3.出现运行错误 故障现象:用IE浏览网页时弹出“出现运行错误，是否纠正错误”对话框，单击“否”按钮后，可以继续上网浏览。 故障点评:可能是所浏览网站本身的问题，也可能是由于IE对某些脚本不支持。 故障解决:
　　①启动IE，执行“工具→Internet选项”菜单，选择“高级”选项卡，选中“禁止脚本调试”复选框，最后单击“确定”按钮即可。
　　②将IE浏览器升级到最新版本。
4.IE窗口始终最小化的问题 故障现象:每次打开的新窗口都是最小化窗口，即便单击“最大化”按钮后，下次启动IE后新窗口仍旧是最小化的。 故障点评:IE具有“自动记忆功能”，它能保存上一次关闭窗口后的状态参数，IE本身没有提供相关设置选项，不过可以借助修改注册表来实现。 故障解决:
　　①打开“注册表编辑器”，找到[HKEY_ CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Desktop＼Old WorkAreas]，然后选中窗口右侧的“OldWorkAreaRects”，将其删除。
　　②同样在“注册表编辑器”中找到[HKEY_CURRENT_USER＼Software ＼Microsoft＼Internet Explorer＼Main]，选择窗口右侧的“Window_Placement”，将其删除。
　　③退出“注册表编辑器”，重启电脑，然后打开IE，将其窗口最大化，并单击“往下还原”按钮将窗口还原，接着再次单击“最大化”按钮，最后关闭IE窗口。以后重新打开IE时，窗口就正常了！
5.IE无法打开新窗口 故障现象:在浏览网页过程中，单击超级链接无任何反应。 故障点评:多半是因为IE新建窗口模块被破坏所致。 故障解决:单击“开始→运行”，依次运行“regsvr32 actxprxy.dll”和“regsvr32 shdocvw.dll”将这两个DLL文件注册，然后重启系统。如果还不行，则可以将mshtml.dll、urlmon.dll、msjava.dll、browseui.dll、oleaut32.dll、shell32.dll也注册一下。
6.脱机却无法浏览本机上的网页 故障现象:通过IE的“脱机浏览”功能，我们差不多能浏览所有已经下载到本地硬盘的网页内容，这对拨号上网的用户来说更是省钱的一大法宝。但有时，目标网页虽然在硬盘上，但是却提示“无法浏览”。 故障点评:这多半是由于你修改了系统时间，引起了IE历史记录的错乱。 故障解决:
　　①可用直接在“临时文件夹”中搜索的方法来激活它。按下Win+F，在“包含文字”处输入部分记忆中的关键字，在“搜索”处按“浏览”按钮选择IE临时文件夹的地址，如“C:＼WINDOWS＼Temporary Internet Files”，单击“开始查找”，在结果列表里双击目标页打开。
　　②可以尝试用腾讯的TE等浏览器来脱机浏览。
7.联网状态下，浏览器无法打开某些站点 故障现象:上网后，在浏览某些站点时遇到各种不同的连接错误。 故障点评:这种错误一般是由于网站发生故障或者你没有浏览权限所引起。 故障解决:针对不同的连接错误，IE会给出不同的错误信息提示，比较常见的有以下几个:
　　①提示信息:404 NOT FOUND这是最为常见的IE错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到了其他地方。
　　②提示信息:403 FORBIDDEN常见于需要注册的网站。一般情况下，可以通过在网上即时注册来解决该问题，但有一些完全
　　“封闭”的网站还是不能访问的。
　　③提示信息:500 SERVER ERROR通常由于所访问的网页程序设计错误或者数据库错误而引起，你只有等待对方网页纠正错误后再浏览了。
8.IE无法重新*** 故障现象:IE不能正常使用，在重装时却提示“发现系统中有该版本的IE”而拒绝***；“添加或删除程序”中又没有卸载选项。 故障点评:“重装”是解决IE故障的“终极大法”，也是初级用户的法宝。 故障解决:
　　①对IE 5.0的重装可按以下步骤进行:
　　第一步:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Internet Explorer]，单击其下的Version Vector键。
　　第二步:在右侧窗格中双击IE子键，将原来的“5.0002”改为“4.0”，单击“确定”后退出“注册表编辑器”。
　　第三步:重启后，就可以重装IE 5.0了。
　　②IE 6.0的重装有两种方法:
　　方法1:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼SOFTWARE＼Microsoft＼Active Setup＼I talled Components＼{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsI talled的DWORD值改为0就可以了。
　　方法2:放入Windows XP***盘，在“开始→运行”窗口键入“rundll32.exe setupapi,I tallHinfSection DefaultI tall 132 %windir%＼Inf＼ie.inf”。
IE问题解决方法汇总(排错篇)
1、网页乱码的排除。 有些朋友问我，上网时为什么在网页上经常出现乱码？其实这一问题有两种现象：一种是语言的选择不当引起的，比如说浏览繁体网页，或国外有些网站，电脑一时不能自动转换内码，而出现了乱码。消除这种情况，可单击浏览器上的“查看”/“编码”，选取你要显示的文字，则乱码取消。另一种是电脑缺少内码转换器，如是则***上就好了。
2、上网时发生非法操作的排除。 上网时经常出现“非法操作”的提示，只有关闭重新打开才能消除。其原因和排除方法：一是可能是数据在传输过程中发生错误，当传过来的信息在内存中错误积累太多时便会影响正常浏览，只能重新调用或重启机器；二是清除硬盘缓存；三是升级浏览器版本；四是硬件兼容性差，可与商家提出更换的要求。
3、如何消除操作系统和浏览器在他人网站上显示。 浏览有些网站，它总能知道我采用的操作系统、浏览器、访问该站点的次数以及每次停留的时间，并且直接把这些内容显示在他的网站上，不知者弄得怪吓人的。消除办法：将Cookies文件夹的属性改为只读即可。
4、系统找不到网卡的故障原因及排除方法。 当网卡正确插到主板PCI或ISA插槽中后，系统无法找到该设备，也无法***对应的驱动程序。在打开控制面板中的系统对象，选择设备管理器标签，单击刷新按钮，仍然没有发现新的设备。解决的办法：启动计算机，进入CMOS，选择其中“BIOSFEATURES SETUP”一项，在“Report No FDD For Windows95后的“Yes”改为“No”即可。
5、在“网上邻居”中看不到任何用户名称的故障排除。 在“网上邻居”中看不到任何用户的计算机，包括自己的计算机。一般情况下，这是网卡的***和设置不正确造成的。通过选择“开始/设置/控制面板/系统/设备管理器”，在列表框中找到网卡后单击“属性”按钮，在出现的对话框中看网卡与系统中的其它设备有否发生冲突，如有冲突则在“网上邻居”中看不到任何计算机的名称。
6、IE默认首页被修改的故障排除。 IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
　　②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
　　③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
　　④退出注册表编辑器，重新启动计算机，一切OK了！ 特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。 解决办法：运行注册表编辑器regedit.exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
7、恶意网页篡改IE的默认页的排除方法。 有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Default_Page_URL “Default_Page_URL”这个子键的键值即起始页的默认页。 排除办法：运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
8、IE浏览器缺省主页被修改的排除办法。 修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]Setting quot;=dword:1[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]Link quot;=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]SecAddSite quot;=dword:1 排除办法：将上面这些DWORD值改为“0”即可恢复功能。
9、默认首页变灰色且按扭不可用的故障排除。 这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\ Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。　　 排除办法：将“homepage”的键值改为“0”即可。
10、IE标题栏被修改的故障排除。 在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。 具体说来受到更改的注册表项目为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer \Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title 排除办法：
　　①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
　　②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
　　③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main然后按②中所述方法处理。
　　④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！
11、IE右键菜单被修改的故障排除。 受到修改的注册表项目为：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了网页的广告信息，并由此在IE右键菜单中出现！ 排除办法：打开注册标编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。
12、IE默认搜索引擎被修改的故障排除。 在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchA istant 排除办法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchA istant”的键值改为某个搜索引擎的网址即可。
13、排除上网自动弹出的广告信息。 我们每次上网，经常有网页广告信息弹出！让人很讨厌啊。 排除办法：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。
14、浏览网页注册表被禁用故障的排除。 上网时，注册表被禁用，这是由于注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。 解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了。 REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]“DisableRegistryTools”=dword:00000000
15、查看““源文件”菜单被禁用故障的排除。 在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。这是恶意网页修改了注册表，具体的位置为：在注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer下建立子键“Restrictio ”，然后在“Restrictio ”下面建立两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。 在注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictio 下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。 通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。 排除办法：将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。 REGEDIT4 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictio ] NoViewSource=dword:00000000
　　 NoBrowserContextMenu=dword:00000000
　　 [HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictio ]
　　 NoViewSource=dword:00000000
　　 NoBrowserContextMenu=dword:00000000 要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”改为Windows Registry Editor Version 5.00。
185331 贡献
45154 阅读权限
150 性别
男 来自
美丽的热带海域—加勒比 在线时间
162 小时 注册时间
2007-5-19 最后登录
2011-3-23 TOP
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:39 [实用资料系列]QQ能上,但是无法打开网页的解决方法
如果是QQ能上，无法上网，请在软件界面按CTRL+S即可 一、网络设置的问题
　　这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。
　　二、DNS服务器的问题
　　当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。
　　还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushd 来重建本地DNS缓存。
　　三、IE浏览器本身的问题
　　当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）
　　四、网络防火墙的问题
　　如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。
　　五、网络协议和网卡驱动的问题
　　IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。
　　六、HOSTS文件的问题
　　HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。
　　七、系统文件的问题
　　当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /sca ow尝试修复。
　　其中当只有IE无法浏览网页，而QQ可以上时，则往往由于wi ock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Wi ock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次***操作系统时的状态。具体操作如下：
　　点击“开始 运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c:\resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlog.txt”。执行此命令后的结果与删除并重新*** TCP/IP 协议的效果相同。
　　小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。
　　第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /sca ow命令修复文件,当用sfc /sca ow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。
　　八、杀毒软件的实时监控问题
　　这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。虽然并不是***KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，***的程序也不一样。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。
　　九、A lication Management服务的问题
　　出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用A lication Management服务，就能解决了。具体原因不明。
　　十、感染了病毒所致
　　这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。 十一、其他问题 关闭上网助手、关闭杀毒软件防火墙、调整IE安全级别为默认要是还不行,请重新创建一个用户帐号登录拨看看，如不行重新建立一个拨号连接看看。
185331 贡献
45154 阅读权限
150 性别
男 来自
美丽的热带海域—加勒比 在线时间
162 小时 注册时间
2007-5-19 最后登录
2011-3-23 TOP
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:43 [实用资料系列]Windows蓝屏死机代码大揭秘
使用windows出现蓝色屏幕是经常的事，而且每每因为不清楚错误的来源而频繁重新***系统，劳神费时。下列收集了一些windows死机密码，供大家参考。
数 值 叙 述
　　0 0x0000 作业完成。
　　1 0x0001 不正确的函数。
　　2 0x0002 系统找不到指定的档案。
　　3 0x0003 系统找不到指定的路径。
　　4 0x0004 系统无法开启档案。
　　5 0x0005 拒绝存取。
　　6 0x0006 无效的代码。
　　7 0x0007 储存体控制区块已毁。
　　8 0x0008 储存体空间不足，无法处理这个指令。
　　9 0x0009 储存体控制区块位址无效。
　　10 0x000a 环境不正确。
　　11 0x000b 尝试载入一个格式错误的程式。
　　12 0x000c 存取码错误。
　　13 0x000d 资料错误。
　　14 0x000e 储存体空间不够，无法完成这项作业。
　　15 0x000f 系统找不到指定的磁碟机。
　　16 0x0010 无法移除目录。
　　17 0x0011 系统无法将档案移到 其他的磁碟机。
　　18 0x0012 没有任何档案。
　　19 0x0013 储存媒体为防写状态。
　　20 0x0014 系统找不到指定的装置。
　　21 0x0015 装置尚未就绪。
　　22 0x0016 装置无法识别指令。
　　23 0x0017 资料错误 (cyclic redundancy check)
　　24 0x0018 程式发出一个长 度错误的指令。
　　25 0x0019 磁碟机在磁碟找不到 持定的磁区或磁轨。
　　26 0x001a 指定的磁碟或磁片无法存取。
　　27 0x001b 磁碟机找不到要求的磁区。
　　28 0x001c 印表机没有纸。
　　29 0x001d 系统无法将资料写入指定的磁碟机。
　　30 0x001e 系统无法读取指定的装置。
　　31 0x001f 连接到系统的某个装置没有作用。
　　32 0x0020 the proce ca ot acce the file because it is being used by another proce .
　　33 0x0021 档案的一部份被锁定， 现在无法存取。
　　34 0x0022 磁碟机的磁片不正确。 请将 %2 (volume serial number: %3) 插入磁碟机 %1。
　　36 0x0024 开启的分享档案数量太多。 　
　　38 0x0026 到达档案结尾。
　　39 0x0027 磁碟已满。
　　50 0x0032 不支援这种网路要求。
　　51 0x0033 远端电脑无法使用。
　　52 0x0034 网路名称重复。
　　53 0x0035 网路路径找不到。
　　54 0x0036 网路忙碌中。
　　55 0x0037 the ecified network resource or device is no longer available.
　　56 0x0038 the network bios command limit has been reached.
　　57 0x0039 网路配接卡发生问题。
　　58 0x003a 指定的伺服器无法执行要求的作业。
　　59 0x003b 网路发生意外错误。
　　60 0x003c 远端配接卡不相容。
　　61 0x003d 印表机伫列已满。
　　62 0x003e 伺服器的空间无法储存等候列印的档案。
　　63 0x003f 等候列印的档案已经删除。
　　64 0x0040 指定的网路名称无法使用。
　　65 0x0041 拒绝存取网路。
　　66 0x0042 网路资源类型错误。
　　67 0x0043 网路名称找不到。
　　68 0x0044 超过区域电脑网路配接卡的名称限制。
　　69 0x0045 超过网路 bios 作业阶段的限制。
　　70 0x0046 远端伺服器已经暂停或者正在起始中。
　　71 0x0047 由于连线数目已达上限，此时无法再连线到这台远端电脑。
　　72 0x0048 指定的印表机或磁碟装置已经暂停作用。
　　80 0x0050 档案已经存在。
　　82 0x0052 无法建立目录或档案。
　　83 0x0053 int 24　失败
　　84 0x0054 处理这项要求的储存体无法使用。
　　85 0x0055 近端装置名称已经在使用中。
　　86 0x0056 指定的网路密码错误。
　　87 0x0057 参数错误。
　　88 0x0058 网路发生资料写入错误。
　　89 0x0059 此时系统无法执行其他行程。
　　100 0x0064 无法建立其他的系统 semaphore
185331 贡献
45154 阅读权限
150 性别
男 来自
美丽的热带海域—加勒比 在线时间
162 小时 注册时间
2007-5-19 最后登录
2011-3-23 TOP
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:45 [实用资料系列]上网新手千万不要下载***下列软件！
流氓软件是指具有一定的实用价值但具备电脑病毒和黑客软件的部分特征的软件；它处在合法软件和电脑病毒之间的灰色地带，同样极大地侵害着电脑用户的权益。广大网友一直深受其害，对之深恶痛绝。
　　不久前，北京网络行业协会发起了一次关于流氓软件网络调查，大量网友踊跃参加。7月11日，了10款流氓软件名单公布，具体名单如下:
　　对于以上流氓软件，它们的最大共同特征是强制***，相信网友们的电脑现在或者曾经都有被强行至少***过其中一种。除了共有的特*，这几种流氓软件还各有特点，下面我们一起来看看它们到底怎样耍流氓的，提醒您平时多注意。
　　一、众矢之地——3721
　　3721的上网助手、地址栏搜索及网络实名可谓是老牌的流氓软件了，它存在的问题最多，也是网络上网友骂声最多的，理所当然地名列榜首。
　　经常在网上冲浪兴致正高时，电脑突然一阵慢如蜗牛，十有八九是因为要弹出3721的***对话框。他经常不知不觉的潜入电脑，添加用户不需要的按钮、IE工具条、在地址菜单项中添加非法内容，还修改注册表设置开机自动启动。
　　此外，它经常集成在其它小工具软件的***程序中，特别是那些网上下载的汉化软件、破解软件。不经意间，它就被悄悄植入了你的电脑。
　　更令人深恶痛绝的是它还干扰其他软件运行，并且无法彻底卸载。笔者在使用其“进行诊断”功能时，就要求卸载其他公司的软件才可使用。
　　不可否认，3721的上网助手的确有不错的功能，特别对于菜鸟非常实用，但是其不正确的推广方式却使得其效果适得其反，为千万网友所指!
　　二、广告漫天——淘宝网
　　虽然淘宝网不是软件，但是它无处不在的广告严重影响网友正常上网，因此还是被揪了出来，还名列第二，真是所谓群众眼睛是雪亮的啊!虽然有钱烧，在一些网站安放了代码，使得其广告无孔不入，但是也得考虑网友的感受啊!别人上网上得好好的，却突然弹出个巨大无比的广告，严重影响到网友正常的浏览，当然会使网友心情不快啦!商家为***作广告天经地义，但是也不能为所欲为，网友是顾客，多少也得给上帝面子吧?
　　三、不甘落后——ebay易趣
　　竞争对手淘宝网名列第二，有ebay撑腰的易趣当然也不甘示弱，紧随其后名列第三!虽然排名在淘宝之后，但是其流氓行为却丝毫不逊色于淘宝网。易趣的流氓行为和3721类似，它会强制***其“易趣工具栏”、劫持浏览器(自动在ie中添加按钮、菜单或者工具条，如图2)，并且无法卸载。
　　四、与众不同——Dudu下载加速器
　　之所以说其与众不同，在于其一些流氓行为和常规的流氓软件行为有些不同，并且相比以上几款，笔者认为实在是有过之而无不及。
　　它通过虚假广告诱导用户***广告程序，其所谓的“浏览(下载)速度加快5倍”，许多网友都反应并没有多少效果。比虚假广告更严重的是，它还强行更改IE的下载界面(如图3)。笔者下载一些不大的软件时都是使用IE直接下载，被Dudu下载加速器改成这样严重影响笔者的使用习惯。
　　在传播方式上，Dudu下载加速器还采用了特别的方式，通过在其他共享软件上捆绑，未经用户许可就暗地里***。笔者认为Dudu下载加速器和接受捆绑并且未提醒用户是否***的其他共享软件的行为都是十分可耻的!
　　五、影响上网——中文上网
　　和3721一样，中文上网也是经常在浏览网页时弹出***对话框的常客。叫着“中国互联网络信息中心”如此响亮的名称，却干着这种勾当实在有愧其名，不仅强制***，而且还无法彻底卸载。
　　很多网友都有这样的软件，被强制***中文上网后，输入一级域名尚可以正常使用，但是输入二级域名，例如:soft.yesky.com等，页面就经常会转到关键字通用网址自己的搜索结果页上。
　　为推广中文网址是好事，但是如果真是好东西，网友自然会选择，又何必强求呢?CNNIC担当了中国互联网管理者的职能，却随意参与经营和创收，这和现在大力提倡的政企分开的现代企业制度似乎背道而驰啊!拿着管理权谋取利益的做法永远是要被唾弃的!
　　六、名不经转——青娱乐软件
　　不知什么时候，经常会在开始菜单中莫名其妙多了一项从未听说的“青娱乐”。根据笔者观察，其经常采用的是捆绑在其他共享软件中，强行***，这样的行为和Dudu下载加速器一样，一样可耻，而且对于笔者来说丝毫没有用处!
　　七、居心叵测——很棒小秘书
　　对于这款软件大家可能不太熟悉，它的流氓罪状是强制***和无法彻底御载。很棒小秘书提供了搜索、使用邮箱、下载音乐、电影、交友、游戏等、实事新闻等内容；同时很棒小秘书吸引用户参与行为互动，并根据用户的上网行为和喜好发送企业的产品广告，这一点其实是笔者最担心的，它不仅是款不折不扣的流氓软件，同时有间谍软件的嫌疑，使用这款软件似乎要注意一下隐私。
　　八、横行霸道——百度超级搜霸
　　百度超级搜霸，强制***在用户电脑上，它通常手法是捆绑在其他软件中***，被列为十大流氓软件一点也不委屈。
　　九、令人费解——一搜工具条
　　和百度一样，一搜的问题也是强制***。作为国际网络巨头，雅虎居然也搞这套，实在令人费解。还是奉劝雅虎先把这个一搜做得完善一些，再考虑其他事情吧!Google就是你学习的榜样!
　　十、屈居第十——中搜网络猪（IG）、划词搜索
　　中搜在线的网络猪、划词搜索居然只排在第十，这多少有些出乎笔者的意料。依其“实力”，要进前五都不是没有道理的。大家对这样的情况应该不会陌生:在网页上选中了一些内容后，出现一排碍眼的按钮(如图4)，这就是划词搜索干的!它的问题在于强制***和无法彻底卸载，这是笔者比较经常碰到的流氓软件了，而仅仅第十的位置实在是有点委屈了!
　　以上我们细数了十大流氓软件的罪状，大家一定都对它们讨厌至极吧?大家一起团结起来，抵制流氓软件，对于抵制措施可以有一下几种:不要随便下载不熟悉的软件、谨慎使用共享软件、不登陆不良网站、***软件时应仔细阅读软件附带的用户协议及使用说明、使用IE插件屏蔽等软件屏蔽、采用其他专用软件。
　　在用户抵制预防的同时，更重要的是必须从源头上来整治，各软件、网站厂商应该尊重用户的安全和权益，遵守起码的职业道德，遵守软件编写规范，阻止软件产品的不规范发布和传播，只有这样才能取得用户的信任与好评
185331 贡献
45154 阅读权限
150 性别
男 来自
美丽的热带海域—加勒比 在线时间
162 小时 注册时间
2007-5-19 最后登录
2011-3-23 TOP
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:46 [实用资料系列]DM万用版使用手册
键入DM后会进入DM的界面，如果你的硬盘不是IBM的话，可能会出现一个红色的框，不用理它直接ENTER就行。随后会出现主菜单：
Easy Disk I tallation
　　Advanced Disk I tallation
　　Upgrade Disk Manager
　　Maintenance Optio 　　View/Print Online Manual
　　Exit Disk Manager
如果你的硬盘不大或者只想分一个分区的话就选择Easy Disk I tallation。然后系统会让你选择所要分区的物理硬盘，随后选择是否把分区格式化成FAT32，最后DM便会自动格式化硬盘（此时DM会要求你放入系统引导软盘以便把IO.SYS;MSDOS.SYS;COMMAND.COM复制到硬盘以使硬盘能自举）。最后重新启动即可。
Advanced Disk I tallation是高级设置分区的选项。选择后系统先让你选择分区的物理硬盘、是否格式化成FAT32，之后出来的子菜单有3个选项，前2个是系统自行分配的，一般我们选择第三个选项Define your own。然后逐个键入每个分区的容量，随后出来的选择全部选择YES（此过程中系统会提示你插入系统启动盘），最后重启即可。
Upgrade Disk Manager的作用是根据你硬盘的物理参数修改升级DM中的硬盘驱动程序O***ACKD.SYS，以及当你的硬盘（仅限于IBM）容量大于8.4G且主板BIOS不能识别时把驱动程序装入硬盘使系统能识别8.4G以上的硬盘。
Maintenance Optio 里有很多的选项。
　　第一个能制作系统紧急启动盘。
　　第二个装载与卸载动态识别程序（就是那个使系统识别8.4G以上硬盘的程序）。
　　第三个是备份与恢复硬盘主引导记录。
　　第四及第五个是加载与卸载一些有关的驱动程序。
　　第六个是对硬盘进行一些测试（注意：里面有的测试会擦掉硬盘上所有文件，千万不要随便测试！！！）。
　　第七个是显示硬盘的信息。
　　第八个是分区转换格式。最后是退回到主菜单。
View/Print Online Manual里主要是一些帮助信息和常用硬盘的主/从盘跳线设置图，有兴趣的话可以慢慢看。
Exit Disk Manager就是退出DM，你不会连这个英文都看不懂吧。
DM万用版使用详解
一、关于“万用版”
　　DM是由O***ACK公司公司开发的一款老牌的硬盘管理工具，在实际使用中主要用于硬盘的初始化，如低级格式化、分区、高级格式化和系统***等。由于功能强劲、***速度极快而受到用户的喜爱。但因为各种品牌的硬盘都有其特殊的内部格式，针对不同硬盘开发的DM软件并不能通用，这给用户的使用带来了不便。DM万用版彻底解除了这种限制，它可以使IBM的DM软件用于任何厂家的硬盘，这对于喜爱该软件的用户来说，无疑是一件令人高兴的事。
　　DM万用版由两部分组成，一部分就是原来的IBM-DM软件，另一部分则是专门针对该软件开发的一个伙伴程序（DM Partner）DM.COM。也就是说，DM万用版其实就是带有伙伴程序的DM，又称之为DM&am P（Disk Manager&am Partner），如果您有IBM-DM软件（必须是9.43版），只需将该伙伴程序DM.COM拷入就行了。
二、主要功能
　　1、提供简易和高级两种***模式，以满足不同用户的各种要求。其简易模式适合初级用户使用，高级模式主要针对高级用户而设计。
　　2、完全支持FAT32文件系统，可以在一个分区上格式化大于2GB的驱动器，当使用高级***模式时，允许更改硬盘簇的大小。
　　3、突破8.4GB限制，在***大于8.4GB的IDE/ATA驱动器时，既可以使用多个FAT12/16分区，也可以使用单一可引导的FAT32文件系统分区。
　　4、提供的硬盘诊断功能可以使您查找硬盘子系统中相互关联的问题。
　　5、兼容多种操作系统，包括DOS、OS/2、Windows 3.x/95/98和Windows NT。
　　6、支持IDE电源管理。
　　7、对IDE/ATA驱动器的多扇区读写支持，加速数据传送。
　　8、快速格式化IDE/ATA/SCSI驱动器。绝大多数情况下完全***驱动器不超过1分钟。
　　9、支持增强型IDE/Fast ATA的高速数据传送。
　　10、提供的低级格式化程序比许多BIOS附的Low Level Format程序先进得多，甚至可以让某些0磁道出了问题的硬盘起死回生
三、***和运行
　　1、***
　　用户可以
下载该软件，释放下载文件包后得到IBM-DM.EXE、DM.COM两个程序，使用时先解压缩IBM-DM.EXE（只需在Windows 9x中双击执行该文件即可），提示插入软盘时按要求插入，完成后，再将DM.COM拷入软盘中即完成***。
　　2、运行
　　虽然DM可以在硬盘中运行，但实际使用时，因主要进行硬盘初始化操作，所以还是以软盘运行更为常见。此外，应当准备一张启动盘，或者干脆将DM***盘做成启动盘。
　　软件提供简易和高级两种操作模式。
　　如果想按简易模式启动，请输入：DM（回车）
　　如果想按高级模式启动，请输入：DM　/M（回车）
　　如果想要得到软件的其它命令行开关，请输入DM /?（回车）
　　各开关说明如下：
　　/B　显示系统BIOS信息，如果显示有问题的话。
　　/C　对彩色显示器强迫使用单色显示。
　　/D=X　驱动器搜索限制（X=1-16）。
　　/F　禁止快速格式化。
　　/G　禁止打开图形显示模式。
　　/H　调用在线帮助。
　　/L=X　装入动态驱动覆盖选项（X=0-2）。
　　/M　手动操作模式（仅针对高级用户！）。
　　/N　使用BIOS标准格式（非DOS兼容格式）。
　　/O　忽略所有扩展INT13H硬盘BIOS调用。
　　/P-　禁止Fast ATA硬件检测。
　　/S　禁止第二控制器支持。
　　/T,/T-　INT 13H扩展支持。
　　/V=X　动态驱动覆盖标志选项（详细）（X=0-2）。
　　/U　强迫使用ATA/IDE能用传输模式。
　　/X　不装入XBIOS。
　　/Y,/Y-　请求/禁止动态驱动配置。
3、注意
　　重新分区和格式化将会擦去硬盘中的所有数据！低级格式化会对硬盘选成伤害，不到万不得已，不要对硬盘做低级格式化。如有必要，请备份重要数据，以免造成不必要的损失。
四、简易模式（自动模式）
　　先用启动盘启动计算机，完成后，执行：DM（回车）
　　按两次回车键，进入软件主菜单，如图1所示：〖注：图略〗
　　主菜单共有6个选项，当光带移至某个选项时，右侧会显示对应的快速说明，用户便于用户使用。
1、Easy Disk I tallation（简易磁盘***）
　　使用简易磁盘***，DM将自动***硬盘全部容量为一个分区。且不可手工更改。整个操作过程非常简单，只需按提示回答几个问题即可。
　　选Easy Disk I tallation，按回车键，DM会自动找到已经***的硬盘，并显示一个硬盘列表，如果正确的话选Yes，否则，选No。这里，选Yes，按两次回车键，接下来出现的对话框提示您是否使用FAT32文件系统（注意：该对话框只有使用支持FAT32分区的启动盘启动计算机时才能出现，如果用DOS 6.x盘启动系统，则不出现这个提示：但如果硬盘容量超过8.4GB，则会出现一个操作系统选择对话框，要求您选择***的操作系统如果您选择***DOS 6.x，还会提示***支持文件Ontrackd.sys，您必须选择Yes，以便以访问该硬盘的所有容量。在以下的高级***中情况相同，不再重复）。接下来出现的对话框提示您DM已经在当前硬盘中检测到一个分区，如果继续的话，硬盘中的数据将会丢失，按Alt C继续，其它键取消。按Alt C后，出现的对话框显示了当前硬盘的有关信息，并再次提醒您如果继续，将删除硬盘中的所有数据，选Yes继续，DM将会对硬盘快速格式化；稍后，提示插入引导盘，插入后，按任一键，DM开始拷贝系统；完成后，出现的对话框提示您硬盘已经成功***，按任一键继续；接下来出现的对话框提示您，如果您打算***DOS和Windows 3.1x，并想***Ontrack的增强32位访问驱动的话，请在DOS和Windows 3.1x***完成后，再次运行DM，从Maintenance Option选项中选Windows 3.1x Driver Optio 选项，再执行I tall Drivers即可。按任一键继续，出现Disk Manager Status对话框，表示硬盘***成功完成，请移去磁盘，按Reset或Ctrl Alt Del重新启动，依提示操作即可。至此，硬盘***完成。
2、Advanced Disk I tallation（高级硬盘***）
　　这里的高级***，并不是指下面将要讲到的高级模式。在高级***中，用户可以自己定义硬盘分区的大小，比简易***更为灵活。
　　在主菜单中选择Advanced Disk I tallaion，按回车键，选择硬盘，再选Yes，接着出现的对话框提示您是否使用FAT32文件系统对话框，选定后，再按两次回车键，出现如图2〖注：图略〗所示对话框：
　　该对话框提供了3种分区选择，其中，Option(A)和Option(B)是DM根据当前硬盘预定义的分区大小，如要自己定义分区的大小，请选Option(C)。这里，选Option(C)，将光带称至Option(C) Define your own选项，按回车键，出现的对话框显示了当前硬盘的最大分区容量，可以更改，每输入一个值按回车键。完成后出现如图3〖注：图略〗所示对话框：
　　在该对话框中，可以看到各分区的类型、柱面数、磁头数、扇区数等信息。还可以删除、重新创建或更改分区的大小。比如要删除扩展分区，将光带移至该分区上，按Del键，出现提示时，按Alt D键删除。如要重新创建分区，按N键，将删除所有已经创建的分区；如插入一个分区，将光带移到空白位置，按I 键，此时硬盘必须有未分区空间，如要更改扩展分区中的逻辑分区，按Tab键返回；没有问题的话，将光带移至Save and Continue（保存和继续）按回车键，在出现的对话框中，再按Alt C；接下来的对话框，提示您是否使用快速格式化，如果硬盘工件良好，最好选Yes，这将减少***时间，否则选No，对硬盘进行全面校验；选好后，当出现提示删除硬盘数据对话框时，再选Yes开始处理，当提示插入系统盘时，按要求插入，再按回车键开始格式化各分区和拷贝系统；完成后，重新启动，***即告完成。
3.Upgrade Disk Manager（更新DM）
　　自动更新DM和所有Ontrack公司的支持驱动程序。选定好，按回车键，在出现的对话框中选Yes开始更新，完成后，退出DM使更新生效。 4、Maintenance Optio （维护选项）
　　选定后，按回车键，出现Maintenance Menu（维护菜单），该维护菜单共有9个选项，各选项说明如下：
Create Ontrack Boot Diskette
　创建Ontrack引导盘，当硬盘启动失败，利用此引导盘启动计算机后可以识别大硬盘，共有2个选项：Make this diskette an Ontrack Boot Diskette（复制DDO文件到软盘中，该软盘必须是引导盘）和Copy this diskette（如果原来已有Ontrack引导盘，可以使用该选项直接复制）。
Dynamic Drive Overlay Optio 　动态驱动覆盖选项，此动态驱动程序可以使老式机器识别大硬盘，以下简称为DDO，共有2个选项：Update Dynamic Drive Overlay（更新DDO）和Remote Dynamic Drive Overlay（从指定驱动器中删除DDO）。
Master Boot Optio 　主引导记录选项，用来更新系统主引导记录和当主引导记录被病毒或其它程序破坏时恢复，共有2个选项：Write MBR Root Code（更新主引导记录）和Restore MBR with Backup Copy（从备份中恢复主引导记录）。
Windows 3.1x Driver Optio 　Windows 3.1x驱动选项，***和删除增强32位磁盘访问驱动程序，必须在***了Windows 3.1x后才能***该驱动，共有2个选项：I tall Drivers（***增强32位磁盘访问驱动O***ACKW.386）和Remove Drivers（删除增强32位磁盘访问驱动O***ACKW.386）。
O***ACKD.SYS Driver Optio 　***、更新和删除O***ACKD.SYS驱动程序，以便使DOS和Windows 3.1x能访问8.4GB以上硬盘，共有2个选项：I tall O***ACKD.SYS Driver（***和更新O***ACKD.SYS驱动）和Remove O***ACKD.SYS Driver（从系统中卸掉O***ACKD.SYS驱动）。
Hard Disk Diagnostics
　硬盘诊断，包括单个驱动器的测试和主/从驱动器的测试，共有3个选项：Individual Drive Tests（单个驱动器测试）、Master/Slave Drive Tests（测试主/从驱动器之间的数据传输情况）和Change to Through Test Mode（改变测试模式，有快速和完整性两种，快速测试只需1分钟时间，而完整性测试需要1个小时，可根据硬盘的工作情况选择）。
Di lay Drive Information
　显示硬盘详细信息。
Convert Drive Format
　转换驱动器格式为Ontrack驱动器格式。
Return to previous menu
　返回上一级菜单。
　5、View/Print Online Manaual　查看/打印在线帮助。
　　6、Exit Disk Manager　退出DM。
五、高级模式
　　执行：DM /M（回车）
　　启动后，按两次回车键，出现如图4〖注：图略〗所示对话框：
　　该对话框共有7个选项，当光带移至某个选项时，右侧显示对应的快速说明，方便用户使用。
1、Edit/View Partitio （编辑/查看磁盘分区）
　　该选项用来查看磁盘已有的分区信息、创建新分区和编辑已经存在的分区。选定后，按回车键，出现一个磁盘列表对话框，选定一个磁盘后，按回车键，在出现的对话框中选择是否使用FAT32分区，选定后，接下来出现的对话框与简易模式高级硬盘***中的图3〖注：图略〗完全相同。用户可以在此删除已有分区、创建新分区和更改分区大小。不同的是，如果硬盘中有多个不同类型的分区，还可以在此更改引导分区，只需将光带移至该分区上，按功能键B即可，当然扩展分区不能设置成引导分区。另外，当创建新分区时，比如按N键或I 键后，此时，会出现一个Select Partition Type（选择分区类型）对话框，如果您是用支持FAT32的Windows 95/98盘启动的机器，则有4种情况可选：DOS-FAT32、DOS-FAT12/16、EXTENDED、OTHER；如果用DOS盘启动机器，则只有后3个选项，此时不能创建FAT32分区。当选OTHER时，要求输入分区类型，如输入2则创建XENIX分区，99为UNIX分区，100为NETWARE/286分区。分区创建完成后，将光带移到Save and Continue按回车键，保存并返回主菜单。
2、Format/Check Partitio （格式化/检查磁盘分区）
　　该选项用来格式化分区或检查分区错误，对已经创建好的分区，应当在此进行格式化。按回车键后，选择一个磁盘，按回车键，出现Select a Format Option（选择格式化分区选项），共有3个选项：
　　Format All Partitio （格式化所有DOS分区）
　　选定后，按回车键，出现格式化将擦取磁盘中所有数据提示对话框时，选Yes；接着出现的对话框，询问是否使用快速格式化，这里，选Yes；接下来的对话框，用于更改分区簇的大小，在Select Cluster Size（选择簇大小）框中，带有“*”标记的默认值，可以通过光标键选择其它值；选定后，按回车键，销后，会提示插入系统盘，按要求插入后，开始格式化分区和复制系统文件；写成后，按Esc键返回。至此，硬盘***完成，可以退出DM，重新启动计算机，试试效果。
　　Format a Single Partition（格式化单个DOS分区）
　　该选项可以选定格式化某个分区，操作过程与格式化所有分区相同，只是会提示您输入分区卷标。
　　Check a Single Partition（检查任何已格式化的DOS分区）
　　该选项用来对已格式化的分区进行完整性校验。
3、Maintenance Optio （维护选项）
　　与简易模式中的维护选项基本相同，只是在维护菜单中多了一个Utilities（实用工具）选项，用来进行硬盘填零操作和低级格式化。将光带移到Utilities，按回车键，选择一个磁盘，再按回车键，出现一个Select Utility Option（选用实用工具选项）对话框，该对话框有2个选项：
　　Zero Fill Drive　对硬盘的一个扇区写零，这将擦去硬盘中的所有数据。
　　Low Level Format　硬盘低级格式化，选定后，在出现的对话框中按Alt C键即可开始对硬盘进行低级格式化操作。
4、CMOS Optio （CMOS选项）
　　用来自动或手动更改CMOS磁盘类型。选定后，按回车键，在出现的对话框中选择要更改的磁盘；按回车键，在出现的Enter CMOS drive type对话框中输入CMOS硬盘类型，输入后，按回车键返回；将光带移到Update CMOS and Continue按回车键，提示更新时，按Reset或Ctrl Alt Del重新启动。注意，如CMOS硬盘类型更改不当，将会造成计算机启动失败。可能的话，应尽量在系统BIOS中进行设置。
5、View/Print Online Manaual（查看/打印在线帮助）
　　6、ALT-A Go to Automatic Mode（按ALT-A进入自动模式，即简易模式）
　　7、Exit Disk Manager（退出DM
六、其它功能
1、简易模式与高级模式的快速切换
　　我们知道，DM有两种操作模式，一种是为初级用户准备的简易模式，另一种则是高级模式，通常两种操作模式可以在启动时利用命令行开关来指定。而对于高级用户来说，可能会希望能在简易模式和高级模式之间随时切换，如果每次都重复用命令行方式就很不方便。热键Alt-M能够使您在简易模式主菜单下随时进入高级模式，而在高级模式主菜单下进入则可以通过热键Alt-A返回到简易模式，十分方便。
2、高级系统选项的热键
　　DM中有一个系统选项菜单，其菜单项目如下：
Disk Overview
　硬盘驱动器概要，能够给出驱动器型号、每个中断能读写的最多扇区数、硬盘内部的缓冲区大小、每个分区的起止地址的柱面号、磁盘头号、扇区号、控制器类型和传输模式。
System Setup Menu
　系统设置菜单，有下面3个选项：CMOS setup and configration（CMOS硬盘参数设置）、Replace BIOS Parameters（替换BIOS中的硬盘参数）和Use BIOS Parameters（使用BIOS中的硬盘参数）。
Machine Information
　计算机信息。
XBIOS Information
　XBIOS信息。
Chi et Information
　磁盘控制器芯片组信息。
Image System Area to File
　将硬盘系统映像备份到文件，包括主分区表、分区引导记录、FAT表和目录等。
　　上面这些信息对高级用户都是非常有用的，但它们并不在主菜单上出现，也无法在命令行上调出。用户可以在主菜单下，利用热键Alt-T调出上述高级系统选项。
七、有关说明
　　1、如果DM未找到已经***的硬盘，有可能是硬盘***不当造成的，请检查硬盘电缆线，CMOS参数设置和硬盘跳线是否正确。在某些老式机器如486中***大硬盘时，可能有些BIOS无法设置正确的磁盘类型，如Phoenix BIOS，此时，只要正确地输入硬盘的磁头数和扇区数即可顺利***。
　　2、如要创建FAT32分区，必须用支持FAT32文件系统的Windows 95/98盘启动计算机，且分区大小不能低于540MB；如用DOS盘启动则不能创建FAT32分区，且不会出现类似的提示。无论何种***模式情况都是一样的。
　　3、当硬盘容量大小8.4GB且***的操作系统是DOS/Windows 3.1x/Windows 95/95OSR1时，由于这些操作系统不能直接访问8.4GB以上的硬盘，所以DM会提示***支持程序Ontrack.sys以便操作系统能访问硬盘的所有容量。
　　4、对于一些老式硬盘，如ST506等，当进行硬盘低级格式化时，可以修改间隔因子，而IDE硬盘则不支持该功能。
　　5、为便于叙述，本文的操作是建立在支持FAT32文件系统的Windows 95/98启动盘和8.4GB硬盘基础上，由于硬盘容量（指8.4GB以下和以上）和***的操作系统的不同（如是否支持FAT32文件系统），DM出现的提示对话框可能会有所差异，请注意。
185331 贡献
45154 阅读权限
150 性别
男 来自
美丽的热带海域—加勒比 在线时间
162 小时 注册时间
2007-5-19 最后登录
2011-3-23 TOP
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:49 [实用资料系列]网络Ghost克隆操作全程
网络ghost在大批量装系统时效率非常高，二三百台微机，不出意外情况的话，半天到一天的时间就可以全部做完。通常用于学校、网吧、企业的计算机网络中客户机的***维护。
一、准备工作
　　首先，***服务器。操作系统建议选择windows2000 server。(win2003 server也可，只要带有dhcp服务即可。)配置好dhcp。由于这里重点介绍ghost，所以对于怎么配置DHCP就不多做介绍了。然后做好客户机的系统，***相应的软件，这个机子就是我们要进行ghost的源盘，也叫母盘。这个系统一定要做好，不然一切工作都打水漂了。
　另外，我这里有一个小建议，网卡不要配置IP地址，不然ghost完毕，一重启，光IP地址冲突就得让你按几十次回车键。我们吃这个亏都撑着了。
二、ghost网络版的***
　　小知识：通常讲的“ghost网络版”实际上只是抽取了ghost企业版的部分功能。Ghost企业版的网络功能十分强大，它才是真正意义上的“ghost网络版”。其标识为Symantec Ghost，与用于个人用户的Norton Ghost相区别。
　　对于ghost网络版***，网上流传比较广的方式是通过修改配置文件,然后在客户端操作的时候，自己在命令行后面加个参数。不过根据我们以往进行工作时的经验，这样做很浪费时间。因为每一台客户机都要手动的执行一下命令，加上参数，而且每台客户端的参数都不一样，容易记混。
　　最好的情况是开机什么命令都不输入就可以直接开始ghost程序。这样做有一个前提就是开机可以自动获取IP地址。为此，网络中必须有一台电脑执行DHCP功能，最方便的是一台SERVER版的服务器。然后就可以在这台计算机上***ghost网络版服务器端。(当然，不是说ghost网络版必须装到DHCP服务器的计算机上。你可以把ghost网络版服务器端装到网络内的任何一台机子上)
　　准备工作做好了以后，就可以开始***ghost服务器端了。我们***的是ghost 7.0企业版。
　　***是很简单的，一般直接点击“下一步”就可以了。
　　这是欢迎画面，直接点击next。(见图1)
　　 图1
　　 图2
　　一些***信息。包括用户名，邮件地址，序列号等(见图3)
　　 图3
　　***组件，一般不需要改动，用默认的就可以了。(见图4)
　　 图4
　　控制台用户名和密码，这个一般不用改，保持默认就可以了。(见图5)
　　 图5
点击“i tall”，开始***了。(见图6)
　　 图6
　　***结束。(见图7)
　　 图7
三、制作客户端启动盘
　　服务器端做好了，该准备客户端了。首先制作客户端的启动盘。
　　点击“开始”“程序”，“Symantec Ghost”，“Ghost Boot Wizard”。这是客户端启动盘的制作向导(见图8)
　　图8
　　点击第一项“Network Boot Disk”。(见图9)
　　图9
　　出现了网卡选择提示框。根据自己的网卡可以从中选择自己的网卡型号，我们以常用的8139网卡为例，进行说明。由于在7.0版本里面没有包括8139的网卡驱动。我们需要自己添加。点击左侧的“Add”按钮。(见图10)
　　图10
　　出现了网卡驱动程序类型选择，我们选择第一项“Packet Driver”。(见图11)
　　图11
选择8139的网卡的DOS驱动，选择“RTSPKT.COM”，点击“打开”。(见图12)
　　图12
　　回到了属性提示框里。在“Parameters”里，输入“0x60”这是8139网卡的软中断号。注意:是数字0加上字母X后面是数字60。 下面的选项“Multicasting Mode”一般不用动。采用默认就可以了。点击“确定”。(见图13)
　　图13
　　这样就新建立了一个网卡型号。可以将其改名。比如改为8139，以便容易确认。然后点击“下一步”。(见图14)
　　图14
　　客户端类型，不用改动，直接“下一步”就可以了。(见图15)
　　图15
客户端的网络设置，我们采用DHCP服务器分配IP地址的办法。所以也不用动。直接点击“下一步”。(见图16)
　　图16
　　接下来可以选择启动盘在哪个软驱里做，以及做几张等等信息。一切都设置好以后，就可以开始制作启动盘了。做好的启动盘收好，我们马上就要用到。
四、开始网络ghost
　　网络服务器端装好了，客户端的启动盘也做好了。可以开始进行网络ghost了。这里首先需要把客户机的系统镜像做好并上传到服务器上来。
　　启动服务器端，在“Se ion Name”处随便添一个名称，越简单越好，但是要记清楚，因为在客户端里要填入和这个一样的名称。后面有两个选项，第一个是“Load To lients”，意思是将镜像包加载到客户机上。第二个是“Dump From Client”，意思是从客户机上提取镜像。我们这里选择第二个。(见图17)
　　图17
　　点击“Browse”按钮，为镜像包选择一个位置，起名并保存好。这是客户端系统的ghost镜像包。然后点击右侧的“Accept Clients”。开始接受客户端的请求。(见图18)
　　图18
现在该到客户端进行操作了。在客户端，用我们刚才做好的启动盘启动电脑，当然这需要你的电脑有软驱了。呵呵。(哎哟，谁拿西红柿扔我◎￥%#￥#，我不是要赚稿费，55555555)，这是开机过程中，amd网卡已经成功加载驱动，看网卡驱动有没有加载主要看有没有mac地址出来。如果有了mac地址，说明网卡驱动已经正确加载上了。这是我们的经验哦。(见图19)
　　图19
　　正常情况下，开机应该自动进入ghost，如果没有进入说明启动盘中的autoexec.bat没有正确配置。或者ghost.exe没有放在正确的位置。建议重新做一个启动盘。按回车键后进入这个主界面，可以看到“Multicasting”选项已经有效。我们实现网络ghost就是用这个选项。选择它，回车。(见图20) 　　图20
　　在这里可以看到，客户端的ip已经自动分配过来了。下面需要填写的就是服务器端的任务名称，在这里是“123”。(见图21)
　　图21
　　填入服务器端任务名称，回车后，即出现选择压缩方式，一般选择“No”，或者“Fast”。确认后开始上传镜像。(见图22)
　　图22
这是在上传镜像时，服务器端的情况。(见图23)
　　图23
　　上传结束后，客户端的镜像即做好了，下一步，就是开始大规模的ghost系统了。
　　首先服务器端选择“Load To Clients”，并选择刚才做好的镜像包。然后点击“Accept Clients”等待客户端的请求。(见图24)
　　图24
　　这时，就可以用启动盘启动客户端。具体步骤和上面制作镜像包的步骤类似，首先是是启动，启动后进入ghost，选择“Multicasting”，填入服务器端任务名称，但是在填入服务器端任务名称之后，与上面的过程有所不同，客户端开始和服务器端联系，以获取当前ghost包的详细信息。(见图25，26)
　　图25
　　图26
如上图所示，可以看到ghost包的详细情况，包括大小，分区情况。不用改动的话。点击确定即进入等待状态。(见图27)
　　图27
　　这时，这台客户端已经准备就绪。可以进行下一个客户端的操作了。做下一个客户端的时候可以取出这个客户端的软盘，因为这台客户端已经不用软盘了。同时在服务器端可以看到已经增加了刚才客户端的条目。(见图28)
　　图28
　　全部客户端准备就绪后，在服务器端点击“Send”按钮，网络ghost就真正开始了。这时，您就可以看到N台电脑同时ghost系统时的壮观场面了。用不了多长时间，ghost过程结束。依次重启每个客户端，更改计算机名和IP地址等信息。一个完整的网络ghost过程就结束了。
五、其他
　　由于软盘非常容易坏，而且速度也慢。我们经过摸索，研究出了用可启动的U盘进行客户端的启动。只要客户端的机子支持U盘启动都能使用。速度比软盘快多了。而且客户端也不用配备软驱。
　　首先，制作一张客户端启动软盘。然后将该软盘上的文件全部复制到该启动型U盘上。相同的文件就不要复制了(autoexec.bat文件除外，这个文件必须用软盘上的)。该方法在朗科，爱国者，纽曼等品牌的U盘上试验均能够成功。
185331 贡献
45154 阅读权限
150 性别
男 来自
美丽的热带海域—加勒比 在线时间
162 小时 注册时间
2007-5-19 最后登录
2011-3-23 TOP
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:50 [实用资料系列]rundll32.exe命令使用大法
Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hi t,
LPTSTR lpCmdLine,
Int nCmdShow
其命令行下的使用方法为：Rundll32.exe DLLname,Functio ame [Arguments]
DLLname为需要执行的DLL文件名；Functio ame为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
略谈Rundll32.exe的作用
常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然後键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而後者是运用於16位的链结库，它们的命令格式是：
RUNDLL.EXE ，，
这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:\ProgramFiles\目录，你要把这个路径改成c:\Progra～1\；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName(),GetTextFace()等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：
Shell “命令列”
如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然後写入WinAPI的声明，最後才能在程式中呼叫。而现在只需一句:
Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？
实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！！），供大家在程式设计中引用：
命令列: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板
命令列: rundll32.exe shell32.dll,Control_RunDLL acce .cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL acce .cpl,,2
功能: 显示“控制面板－辅助选项－声音”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL acce .cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL acce .cpl,,4
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL acce .cpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板－添加新硬体”向导。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL a wiz.cpl,,1
功能: 显示 “控制面板－添加/删除程式－***/卸载” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL a wiz.cpl,,2
功能: 显示 “控制面板－添加/删除程式－***Windows” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL a wiz.cpl,,3
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 显示复制软碟视窗
命令列: rundll32.exe apwiz.cpl,NewLinkHere ％1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由％1参数决定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 显示“日期与时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 显示“时区”选项视窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32.exe rnaui.dll,RnaWizard
功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－萤屏保护”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同样是显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,SHformatDrive
功能: 显示格式化软碟对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
功能: 列印HTML文档。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 显示“控制面板－滑鼠” 选项 。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 显示 “控制面板－键盘属性－速度”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示Windows“印表机”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 显示Windows“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 显示“控制面板－输入法属性－输入法”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 执行“添加新调制解调器”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 显示“控制面板－多媒体属性－音频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 显示“控制面板－多媒体属性－MIDI”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 显示“控制面板－网路”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 显示ODBC32资料管理选项视窗。
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:\path\filename}
功能: 显示指定档案(drive:\path\filename)的“打开方式”对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL pa word.cpl
功能: 显示“控制面板－密码”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 显示“控制面板－电源管理属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。
命令列: rundll32.exe desk.cpl,I tallScreenSaver [萤屏保护档案名]
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 显示“控制面板－系统属性－传统”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。
命令列: rundll32.exe user.exe,restartwindows
功能: 强行关闭所有程式并重启机器。
命令列: rundll32.exe user.exe,exitwindows
功能: 强行关闭所有程式并关机。
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 显示“拨号属性”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 显示“桌面主旨”选项面板
当然，不止是VisualBasic，象Delphi.VisualC＋＋等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！
185331 贡献
45154 阅读权限
150 性别
男 来自
美丽的热带海域—加勒比 在线时间
162 小时 注册时间
2007-5-19 最后登录
2011-3-23 TOP
Net's pirate
论坛历史版主
Pirate king(活到老,学到老)
722 精华 积分
61422 威望
3603 盟币
1757 当前离线
发表于 2007-11-16 17:52 [实用资料系列]网络安全之TCP端口作用、漏洞及操作
21端口：21端口主要用于FTP（File Tra fer Protocol，文件传输协议）服务。
端口说明：21端口主要用于FTP（File Tra fer Protocol，文件传输协议）服务，FTP服务主要是为了在两台计算机之间实现文件的上传与下载，一台计算机作为FTP客户端，另一台计算机作为FTP服务器，可以采用匿名（anonymous）登录和授权用户名与密码登录两种方式登录FTP服务器。目前，通过FTP服务来实现文件的传输是互联网上上传、下载文件最主要的方法。另外，还有一个20端口是用于FTP数据传输的默认端口号。
在Windows中可以通过Internet信息服务（IIS）来提供FTP连接和管理，也可以单独***FTP服务器软件来实现FTP功能，比如常见的FTP Serv-U。
操作建议：因为有的FTP服务器可以通过匿名登录，所以常常会被黑客利用。另外，21端口还会被一些木马利用，比如Blade Ru er、FTP Trojan、Doly Trojan、WebEx等等。如果不架设FTP服务器，建议关闭21端口。
23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。
端口说明：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。同样需要设置客户端和服务器端，开启Telnet服务的客户端就可以登录远程Telnet服务器，采用授权用户名和密码登录。登录之后，允许用户使用命令提示符窗口进行相应的操作。在Windows中可以在命令提示符窗口中，键入“Telnet”命令来使用Telnet远程登录。
操作建议：利用Telnet服务，黑客可以搜索远程登录Unix的服务，扫描操作系统的类型。而且在Windows 2000中Telnet服务存在多个严重的漏洞，比如提升权限、拒绝服务等，可以让远程服务器崩溃。Telnet服务的23端口也是TTS（Tiny Telnet Server）木马的缺省端口。所以，建议关闭23端口。
25端口：25端口为SMTP（Simple Mail Tra fer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。
端口说明：25端口为SMTP（Simple Mail Tra fer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。比如我们在使用电子邮件客户端程序的时候，在创建账户时会要求输入SMTP服务器地址，该服务器地址默认情况下使用的就是25端口。
端口漏洞：
1. 利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。
2. 25端口被很多木马程序所开放，比如Ajan、Antigen、Email Pa word Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。拿WinSpy来说，通过开放25端口，可以监视计算机正在运行的所有窗口和模块。
操作建议：如果不是要架设SMTP邮件服务器，可以将该端口关闭。
53端口：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。
端口说明：53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。通过DNS服务器可以实现域名与IP地址之间的转换，只要记住域名就可以快速访问网站。
端口漏洞：如果开放DNS服务，黑客可以通过分析DNS服务器而直接获取Web服务器等主机的IP地址，再利用53端口突破某些不稳定的防火墙，从而实施攻击。近日，美国一家公司也公布了10个最易遭黑客攻击的漏洞，其中第一位的就是DNS服务器的BIND漏洞。
操作建议：如果当前的计算机不是用于提供域名解析服务，建议关闭该端口
67、68端口：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。
端口说明：67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。Bootp服务是一种产生于早期Unix的远程启动协议，我们现在经常用到的DHCP服务就是从Bootp服务扩展而来的。通过Bootp服务可以为局域网中的计算机动态分配IP地址，而不需要每个用户去设置静态IP地址。
端口漏洞：如果开放Bootp服务，常常会被黑客利用分配的一个IP地址作为局部路由器通过“中间人”（man-in-middle）方式进行攻击。
操作建议：建议关闭该端口。
69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。
端口说明：69端口是为TFTP（Trival File Tranfer Protocol，次要文件传输协议）服务开放的，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。不过与FTP相比，TFTP不具有复杂的交互存取接口和认证控制，该服务适用于不需要复杂交换环境的客户端和服务器之间进行数据传输。
端口漏洞：很多服务器和Bootp服务一起提供TFTP服务，主要用于从系统下载启动代码。可是，因为TFTP服务可以在系统中写入文件，而且黑客还可以利用TFTP的错误配置来从系统获取任何文件。
操作建议：建议关闭该端口。
79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。
端口说明：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。比如要显示远程计算机
上的user01用户的信息，可以在命令行中键入“finger user01@
”即可。
端口漏洞：一般黑客要攻击对方的计算机，都是通过相应的端口扫描工具来获得相关信息，比如使用“流光”就可以利用79端口来扫描远程计算机操作系统版本，获得用户信息，还能探测已知的缓冲区溢出错误。这样，就容易遭遇到黑客的攻击。而且，79端口还被Firehotcker木马作为默认的端口。
操作建议：建议关闭该端口。
80端口：80端口是为HTTP（HyperText Tra ort Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。
端口说明：80端口是为HTTP（HyperText Tra ort Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。我们可以通过HTTP地址加“:80”（即常说的“网址”）来访问网站的，比如
，因为浏览网页服务默认的端口号是80，所以只要输入网址，不用输入“:80”。
端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如Executor、RingZero等。
操作建议：为了能正常上网冲浪，我们必须开启80端口。
99端口：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。
端口说明：99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。
端口漏洞：虽然“Metagram Relay”服务不常用，可是Hidden Port、NCx99等木马程序会利用该端口，比如在Windows 2000中，NCx99可以把cmd．exe程序绑定到99端口，这样用Telnet就可以连接到服务器，随意添加用户、更改权限。
操作建议：建议关闭该端口。
109、110端口：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的。
端口说明：109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。
端口漏洞：POP2、POP3在提供邮件接收服务的同时，也出现了不少的漏洞。单单POP3服务在用户名和密码交换缓冲区溢出的漏洞就不少于20个，比如WebEasyMail POP3 Server合法用户名信息泄露漏洞，通过该漏洞远程攻击者可以验证用户账户的存在。另外，110端口也被ProMail trojan等木马程序所利用，通过110端口可以窃取POP账号用户名和密码。
操作建议：如果是执行邮件服务器，可以打开该端口。
111端口：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。
端口说明：111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。常见的RPC服务有rpc．mountd、NFS、rpc．statd、rpc．csmd、rpc．ttybd、amd等等。在Microsoft的Windows中，同样也有RPC服务。
端口漏洞：SUN RPC有一个比较大漏洞，就是在多个RPC服务时xdr＿array函数存在远程缓冲溢出漏洞，通过该漏洞允许攻击者传递超
113端口：113端口主要用于Windows的“Authentication Service”（验证服务）。
端口说明：113端口主要用于Windows的“Authentication Service”（验证服务），一般与网络连接的计算机都运行该服务，主要用