4电脑技巧1-第4章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
● Svchost。exe（不能中止）一类从DLL运行的服务的代表名。
● Services。exe（不能中止）服务控制管理进程。用于启动、停滞、暂停系统服务。
● System（不能中止）系统进程。
● System Idle（不能中止）用于累加未使用的处理时间。
● Taskmgr。exe（可以中止）任务管理器。
● Winlogon。exe（不能中止）控制用户的登录、注销。
● Winmgmt。exe（不能中止）客户管理的核心
rnathchk。exe
realsched。exe 这两个都是多媒体播放软件RealOne Player的在背后运行的程序，主要可能是检测一些升级、版本方面的信息。它们的在我电脑里的位置都是D：Program Filesmon FilesRealUpdate_OB，可以结束这两个进程。
realplay。exe 多媒体播放软件RealOne Player
HprSnap5。exe 我的截图软件，上面这张图就是用它来截取的
Winamp。exe 我的MP3播放软件winamp，你也喜欢用它吧
svchost。exe 包含很多系统服务，系统的基本进程
Flashget。exe 我的下载软件…网际快车
MsPMSPSv。exe WMDM PMSP Service 在我电脑里位置是：D：WINDOWSsystem32
taskmgr。exe 这个就是系统的任务管理器，按下“Ctrl＋Alt＋Del”实际上就是运行这个程序
mixer。exe 我的8738声卡调音量、声道等的程序
MyIE。exe 我的浏览器。比IE好用啊
explorer。exe 资源管理器
spoolsv。exe 缓冲（spooler）服务是管理缓冲池中的打印和传真作业
svchost。exe 包含很多系统服务，居然有4个这种进程
lsass。exe 管理 IP 安全策略以及启动 ISAKMP/Oakley （IKE） 和 IP 安全驱动程序。（系统服务）
services。exe 包含很多系统服务
winlogon。exe 这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL＋ALT＋DEL时就激活了，显示安全对话框
csrss。exe 子系统服务器进程（看到有CS让我想到反恐精英，手痒痒了）
smss。exe Session Manager 什么管理
QQ。exe 玩电脑的都用的东东。顺便说一下，本人的QQ号码是17742593，有倩女闲得无聊的……
system 系统
System Idle Process 这个进程是不可以从任务管理器中关掉的。 这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间
第一卷 第七章
书香中文网 更新时间：2007…1…12 23：35：04 本章字数：1246
？？？？？？
查注册表
注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前要先给注册表备份。
1、 检查注册表中HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun和HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunserveice，查看键值中有没有自己不熟悉的自动启动文件，扩展名一般为EXE，然后记住木马程序的文件名，再在整个注册表中搜索，凡是看到了一样的文件名的键值就要删除，接着到电脑中找到木马文件的藏身地将其彻底删除。比如“爱虫”病毒会修改上面所提的第一项，BO2000木马会修改上面所提的第二项）。
2、 检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain中的几项（如Local Page），如果发现键值被修改了，只要根据你的判断改回去就行了。恶意代码（如“万花谷”）就经常修改这几项。
3、检查HKEY_CLASSES_ROOTinifileshellopenmand和HKEY_CLASSES_ROOTtxtfileshellopenmand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来，很多病毒就是通过修改。txt、。ini等的默认打开程序而清除不了的。例如“罗密欧与朱丽叶”、BleBla病毒就修改了很多文件（包括。jpg、。rar、。mp3等）的默认打开程序。
检查你的系统配置文件
其实检查系统配置文件最好的方法是打开Windows“系统配置实用程序”（从开始菜单运行msconfig。exe），在里面你可以配置Config。sys、Autoexec。bat、system。ini和win。ini，并且可以选择启动系统的时间。
1、检查win。ini文件（在C：windows下），打开后，在“WINDOWS”下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。在一般情况下，在它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。比如攻击QQ的“GOP木马”就会在这里留下痕迹。
2、检查system。ini文件（在C：windows下），在BOOT下面有个“shell=文件名”。正确的文件名应该是“explorer。exe”，如果不是“explorer。exe”，而是“shell= explorer。exe 程序名”，那么后面跟着的那个程序就是“木马”程序，然后你就要在硬盘找到这个程序并将其删除了。
第一卷 第八章
书香中文网 更新时间：2007…1…12 23：35：04 本章字数：4312
？？？？？？
Windows快捷键大全
一、常见用法：
F1 显示当前程序或者windows的帮助内容。
F2 当你选中一个文件的话，这意味着“重命名”
F3 当你在桌面上的时候是打开“查找：所有文件” 对话框
F10或ALT 激活当前程序的菜单栏
windows键或CTRL＋ESC 打开开始菜单
CTRL＋ALT＋DELETE 在win9x中打开关闭程序对话框
DELETE 删除被选择的选择项目，如果是文件，将被放入回收站
SHIFT＋DELETE 删除被选择的选择项目，如果是文件，将被直接删除而不是放入回收站
CTRL＋N 新建一个新的文件
CTRL＋O 打开“打开文件”对话框
CTRL＋P 打开“打印”对话框
CTRL＋S 保存当前操作的文件
CTRL＋X 剪切被选择的项目到剪贴板
CTRL＋INSERT 或 CTRL＋C 复制被选择的项目到剪贴板
SHIFT＋INSERT 或 CTRL＋V 粘贴剪贴板中的内容到当前位置
ALT＋BACKSPACE 或 CTRL＋Z 撤销上一步的操作
ALT＋SHIFT＋BACKSPACE 重做上一步被撤销的操作
Windows键＋M 最小化所有被打开的窗口。
Windows键＋CTRL＋M 重新将恢复上一项操作前窗口的大小和位置
Windows键＋E 打开资源管理器
Windows键＋F 打开“查找：所有文件”对话框
Windows键＋R 打开“运行”对话框
Windows键＋BREAK 打开“系统属性”对话框
Windows键＋CTRL＋F 打开“查找：计算机”对话框
SHIFT＋F10或鼠标右击 打开当前活动项目的快捷菜单
SHIFT 在放入CD的时候按下不放，可以跳过自动播放CD。在打开word的时候按下不放，可以跳过自启动的宏
ALT＋F4 关闭当前应用程序
ALT＋SPACEBAR 打开程序最左上角的菜单
ALT＋TAB 切换当前程序
ALT＋ESC 切换当前程序
ALT＋ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕状态间切换
PRINT SCREEN 将当前屏幕以图象方式拷贝到剪贴板
ALT＋PRINT SCREEN 将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL＋F4 关闭当前应用程序中的当前文本（如word中）
CTRL＋F6 切换到当前应用程序中的下一个文本（加shift 可以跳到前一个窗口）
在IE中：
ALT＋RIGHT ARROW 显示前一页（前进键）
ALT＋LEFT ARROW 显示后一页（后退键）
CTRL＋TAB 在页面上的各框架中切换（加shift反向）
F5 刷新
CTRL＋F5 强行刷新
目的快捷键
激活程序中的菜单栏 F10
执行菜单上相应的命令 ALT＋菜单上带下划线的字母
关闭多文档界面程序中的当
前窗口 CTRL＋ F4
关闭当前窗口或退出程序 ALT＋ F4
复制 CTRL＋ C
剪切 CTRL＋ X
删除 DELETE
显示所选对话框项目的帮助 F1
显示当前窗口的系统菜单 ALT＋空格键
显示所选项目的快捷菜单 SHIFT＋ F10
显示“开始”菜单 CTRL＋ ESC
显示多文档界面程序的系统
菜单 ALT＋连字号（…）
粘贴 CTR L＋ V
切换到上次使用的窗口或者
按住 ALT然后重复按TAB，
切换到另一个窗口 ALT＋ TAB
撤消 CTRL＋ Z
二、使用“Windows资源管理器”的快捷键
目的快捷键
如果当前选择展开了
要折
叠或者选择父文件夹左箭头
折叠所选的文件夹 NUM LOCK＋负号（…）
如果当前选择折叠了，要展开
或者选择第一个子文件夹右箭头
展开当前选择下的所有文件夹 NUM LOCK＋*
展开所选的文件夹 NUM LOCK＋加号（＋）
在左右窗格间切换 F6
三、使用 WINDOWS键
可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快捷键。
目的快捷键
在任务栏上的按钮间循环 WINDOWS＋ TAB
显示“查找：所有文件” WINDOWS＋ F
显示“查找：计算机” CTRL＋ WINDOWS＋ F
显示“帮助” WINDOWS＋ F1
显示“运行”命令 WINDOWS＋ R
显示“开始”菜单 WINDOWS
显示“系统属性”对话框 WINDOWS＋ BREAK
显示“Windows资源管理器” WINDOWS＋ E
最小化或还原所有窗口 WINDOWS＋ D
撤消最小化所有窗口 SHIFT＋ WINDOWS＋ M
四、使用“我的电脑”和“Windows资源管理器”的快捷键
目的快捷键
关闭所选文件夹及其所有父
文件夹按住 SHIFT键再单击“关闭按钮（仅适用于“我的电脑”）
向后移动到上一个视图 ALT＋左箭头
向前移动到上一个视图 ALT＋右箭头
查看上一级文件夹 BACKSPACE
五、使用对话框中的快捷键
目的快捷键
取消当前任务 ESC
如果当前控件是个按钮，要
单击该按钮或者如果当前控
件是个复选框，要选择或清
除该复选框或者如果当前控
件是个选项按钮，要单击该
选项空格键
单击相应的命令 ALT＋带下划线的字母
单击所选按钮 ENTER
在选项上向后移动 SHIFT＋ TAB
在选项卡上向后移动 CTRL＋ SHIFT＋ TAB
在选项上向前移动 TAB
在选项卡上向前移动 CTRL＋ TAB
如果在“另存为”或“打开”
对话框中选择了某文件夹，
要打开上一级文件夹 BACKSPACE
在“另存为”或“打开”对
话框中打开“保存到”或
“查阅” F4
刷新“另存为”或“打开”
对话框 F5
六、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
选择项目时，可以使用以下快捷键。
目的快捷键
插入光盘时不用“自动播放”
功能按住 SHIFT插入 CD…ROM
复制文件按住 CTRL拖动文件
创建快捷方式按住 CTRL＋SHIFT拖动文件
立即删除某项目而不将其放入 SHIFT＋DELETE
“回收站”
显示“查找：所有文件” F3
显示项目的快捷菜单 APPLICATION键
刷新窗口的内容 F5
重命名项目 F2
选择所有项目 CTRL＋ A
查看项目的属性 ALT＋ ENTER或 ALT＋双击
可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键
七、Microsoft放大程序的快捷键
这里运用Windows徽标键和其他键的组合。
快捷键目的
Windows徽标＋PRINT SCREEN将屏幕复制到剪贴板（包括鼠标光标）
Windows徽标＋SCROLL LOCK将屏幕复制到剪贴板（不包括鼠标光标）
Windows徽标＋ PAGE UP切换反色。
Windows徽标＋ PAGE DOWN切换跟随鼠标光标
Windows徽标＋向上箭头增加放大率
Windows徽标＋向下箭头减小放大率
八、使用辅助选项快捷键
目的快捷键
切换筛选键开关右SHIFT八秒
切换高对比度开关左ALT＋左SHIFT＋PRINT SCREEN
切换鼠标键开关左ALT＋左SHIFT＋NUM LOCK
切换粘滞键开关 SHIFT键五次
切换切换键开关 NUM LOCK五秒
第一卷 第九章
书香中文网 更新时间：2007…1…12 23：35：04 本章字数：1260
？？？？？？
Windows操作系统的安全模式
对于Windows操作系统的安全模式，经常使用电脑的朋友肯定不会感到陌生，安全模式是Windows用于修复操作系统错误的专用模式，是一种不加载任何驱动的最小系统环境，用安全模式启动电脑，可以方便用户排除问题，修复错误。
进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键（或者在启动计算机时按住Ctrl键不放），在出现的启动选项菜单中，选择“Safe Mode”，即可
以安全模式启动计算机。那么安全模式到底有哪些用途呢？下面就让我们具体来看一下。
1。修复系统故障
如果Windows运行起来不太稳定或者无法正常启动，这时候先不要忙着重装系统，试着重新启动计算机并切换到安全模式启动，之后再重新启动计算机，系统是不是已经恢复正常了？如果是由于注册表有问题而引起的系统故障，此方法非常有效，因为Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows成功后，一般就可以在正常模式（Normal）下启动了。
2。恢复系统设置
如果用户是在安装了新的软件或者更改了某些设置后，导致系统无法正常启动，也需要进入安全模式下解决，如果是安装了新软件引起的，请在安全模式中卸载该软件，如果是更改了某些设置，比如显示分辨率设置超出显示器显示范围，导致了黑屏，那么进入安全模式后就可以改变回来，还有把带有密码的屏幕保护程序放在“启动”菜单中，忘记密码后，导致无法正常操作该计算机，也可以进入安全模式更改。
3。删除顽固文件
我们在Windows下删除一些文件或者清除回收站内容时，系统有时候会提示“某某某文件正在被使用，无法删除”的字样，有意思的是，通常这些文件并没有正在被使用，那么是不是让这些文件永远霸占我们的硬盘呢？请不要着急，重新启动计算机，并在启动时按下F8键进入安全模式，试着删除那些顽固文件并清空回收站看一看，没了！原来Windows已经放弃了对这些文件的保护，可以把它们删除了。
4。彻底清除病毒
现在病毒一天比一天多，杀毒软件也跟着天天更新。但是，在Windows正常模式下有时候并不能干净彻底地�
