e度人 » 微软 http://www.eduren.net 2012年最新Godaddy 优惠码,Godaddy 教程,GoDaddy主机信息 Wed, 08 Feb 2012 03:44:38 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 从进程中判断出病毒和木马 http://www.eduren.net/post/125.html http://www.eduren.net/post/125.html#comments Sun, 18 Apr 2010 04:09:06 +0000 winday http://www.eduren.net/?p=121 任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也 还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程， 哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。
当我们确认系统中存在病毒，但是通过“任务管理器” 查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：

... ]]> 任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也 还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程， 哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。
当我们确认系统中存在病毒，但是通过“任务管理器” 查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：

1.以假乱真

系统中的正常进程有：svchost.exe、explorer.exe、 iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、 iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中 正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如 explorer.exe和iexplore.exe本来就容易搞混，再出现个iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了， 病毒的进程就逃过了一劫。

2.偷梁换柱

如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪 明了，懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢？非也，其实它只 是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS \system32”目录下（Windows2000则是C:\WINNT\system32目录），如果病毒将自身复制到“C:\WINDOWS\” 中，并改名为svchost.exe，运行后，我们在“任务管理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是 病毒的进程吗？

3.借尸还魂

除了上文中的两种方法外，病毒还有一招终极＊＊＊＊＊——借尸还魂。所谓的借尸还 魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借 助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困难的。

上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么？下面 我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功＊＊＊＊＊病毒的“以假乱真”和“偷梁换柱”了。

常被病毒冒充的进程名有：svch0st.exe、schvost.exe、 scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。 而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由svchost调用相应服务的动态链接库来启动服务。我们可以打 开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS \system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32 \svchost.exe-kLocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32 \svchost.exe-knetsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服 务而已。

在Windows2000系统中一般存在2个svchost.exe进程，一个是 RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中， 则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简 单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS \system32”目录外，那么就可以判定是病毒了。

常被病毒冒充的进程名有：iexplorer.exe、 expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将 explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入 “explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我?＊＊＊＊芾砑扑慊械淖试础?

explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为 “C:\Windows”目录，除此之外则为病毒。

explorer.exe 常被病毒冒充的进程名有：iexplorer.exe、iexploer.exe  iexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较容易搞混，其实IExplorer.exe是 Microsoft Internet Explorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了，IExplore.exe进程名的开头为 “IE”，就是IE浏览器的意思。

IExplore.exe进程对应的可执行程序位于 C:\ProgramFiles\Internet Explorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。此外，有时我们会发现没有打开IE浏览器的情况下，系统中仍然存在 IExplore.exe进程，这要分两种情况：1.病毒假冒IExplore.exe进程名。2.病毒偷偷在后台通过IExplore.exe干坏事。 因此出现这种情况还是赶快用杀毒软件进行查杀吧。

rundll32.exe

常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。 rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe 启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入 “rundll32.exeuser32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe 的路径为“C:\Windows\system32”，在别的目录则可以判定是病毒。

常被病毒冒充的进程名 有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“PrintSpooler”所对应的可执行程序，其作 用?＊＊＊＊芾硭斜镜睾?span style=’cursor:pointer;border-bottom: 1px solid #FA891B;’ id=’rlt_2′>网络打印队列及控制所有打印工作。如果此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机 上消失。如果你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，如果系统中还存在spoolsv.exe进程，这就一

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/125.html/feed 0 出售正版Windows7 旗舰版光盘 http://www.eduren.net/post/120.html http://www.eduren.net/post/120.html#comments Sat, 17 Apr 2010 01:38:53 +0000 winday http://www.eduren.net/?p=115 前一段时间我搞到了几张联想windows7的正版升级光盘，是直接升级到旗舰版的，虽然说是联想升级光盘，但是这个光盘在安装的时候是不会检查机器是不是联想的机子的，所以这光盘跟零售版windows7 旗舰版几乎一样。

大家在网上搜索一下windows7升级计划就可以知道这个活动在2月28日就截止了，如果你想要低价获得windows7正版光盘就要快点了，市面上的这种盘越来越少了。

我这里还有两张闲置的win7盘，带COA，网上激活，想要的就快点了。每张280元包邮，要想知道零售版是2499元啊，抓紧时间，以后会涨价的。

... ]]> 前一段时间我搞到了几张联想windows7的正版升级光盘，是直接升级到旗舰版的，虽然说是联想升级光盘，但是这个光盘在安装的时候是不会检查机器是不是联想的机子的，所以这光盘跟零售版windows7 旗舰版几乎一样。

大家在网上搜索一下windows7升级计划就可以知道这个活动在2月28日就截止了，如果你想要低价获得windows7正版光盘就要快点了，市面上的这种盘越来越少了。

我这里还有两张闲置的win7盘，带COA，网上激活，想要的就快点了。每张280元包邮，要想知道零售版是2499元啊，抓紧时间，以后会涨价的。

注意，这张光盘只能在同一台机器上安装，换了机器就激活不了了，一定要想好再哪一台机子上用后再安装。

可以淘宝交易，可以通过留言联系我，本博客最下端有邮箱，本广告长期有效（到卖出为止）。

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/120.html/feed 0 你知道alt键的用法吗？ http://www.eduren.net/post/118.html http://www.eduren.net/post/118.html#comments Fri, 16 Apr 2010 23:51:55 +0000 winday http://www.eduren.net/?p=113 你知道alt键的用法吗？

1、激活操作命令

 按 下Alt键可以激活活动窗口的菜单栏，使菜单栏的第一个菜单成为高亮条，而按下Alt键和一个字母就可以激活这个字母所代表的菜单项，如按下Alt＋F就 可以激活当前窗口的“文件（File）”菜单。此外，在对话框中，同时按下Alt键和带下划线的字母则可以选定该选项并执行相应的操作。

  2、终止某一进程

... ]]> 你知道alt键的用法吗？

1、激活操作命令

按 下Alt键可以激活活动窗口的菜单栏，使菜单栏的第一个菜单成为高亮条，而按下Alt键和一个字母就可以激活这个字母所代表的菜单项，如按下Alt＋F就 可以激活当前窗口的“文件（File）”菜单。此外，在对话框中，同时按下Alt键和带下划线的字母则可以选定该选项并执行相应的操作。

2、终止某一进程

按 下Ctrl＋Alt＋Del组合键即可弹出一个“关闭程序”对话框，选取某一进程，然后点击“结束任务”即可快速终止该进程。而再次按下 Ctrl＋Alt＋Del组合键则可重新启动计算机。

3、弹出下拉列表

在对话框中，可以通过Alt＋向下箭头键来弹出所选的下拉列表，以免去移动鼠标寻找并点击列表框下箭头按钮之苦。

4、快速查看属性

按下Alt＋Enter组合键或在按住Alt键的同时鼠标左键双击某对象（如资源管理器右边窗口中的文件夹、文件、桌面上的图标等，左边窗口中的文件夹不 行），则可快速打开其“属性”对话框。其作用相当于点鼠标右键，并选取“属性”。

5、切换DOS窗口

按下Alt＋Enter组合键可以在窗口和全屏幕方式下切换MS－DOS。

6、万能抓图热键

在运行游戏或其它应用软件中，当屏幕上出现精美的画面时按下键盘上的Alt＋PrintScreen组合键，就可以把当前活动窗口或对话框的内容拷贝至剪 贴板，然后调用“画笔”或其它绘图程序，选取“编辑”菜单中的“粘贴”项，即可调出一幅漂亮的画面来。 当然，我们如果只是按下PrintScreen键，就是全屏抓图。

7、关闭应用程序

按下Alt＋F4键可以最快的方式关闭任何应用程序，而不用在文件菜单或工具条中寻找并单击“退出”或“关闭”。

8、切换应用程序

按住Alt键不放，再连续按下Tab键则可以在一个对话框中显示出当前已经运行的所有程序的图标和当前激活的程序的图标及其名称，只要释放Alt键便可以 立刻切换到该应用程序中，称之为“冷切换”。

9、打开控制选单

在应用程序中，按下Alt＋空格键可以直接打开系统控制选单。

10、撤消上步操作

在Windows 98的各个对话框中，凡是对编辑框的操作都可以通过Alt＋Backspace键来撤消，其效果和Ctrl＋Z完全一样。该功能同样适用于微软的各字处理 软件，如记事本、书写器、WORD等。另外，也可用该组合键来撤消文件移动或重命名等文件操作。

11、切换辅助选项

对需要使用辅助选项快捷键的特定用户来说，Alt键同样可以助一臂之力。比如，按下左Alt＋左Shift＋Printscreen键可切换高对比度开 关；按下左Alt＋左Shift＋Num Lock键可切换鼠标键开关。

12、在Word中

选择文本时，如果先按下Alt键再拖动鼠标，则为列选择方式（否则为行选择方式）；在拖动标尺或表格线时，无法看出其准确的数据，但如果先按下Alt键再 拖动或点击，则可获得精确的数据。

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/118.html/feed 0 你会用shutdown吗？看看吧 http://www.eduren.net/post/108.html http://www.eduren.net/post/108.html#comments Fri, 02 Apr 2010 12:09:02 +0000 winday http://www.eduren.net/?p=103

 

  shutdown.exe -a　取消关机
shutdown.exe -s 关机
shutdown.exe -f　强行关闭应用程序。
  shutdown.exe -m \\计算机名　控制远程计算机。
...

]]>

shutdown.exe -a　取消关机
shutdown.exe -s 关机
shutdown.exe -f　强行关闭应用程序。
shutdown.exe -m \\计算机名　控制远程计算机。
shutdown.exe -i　显示图形用户界面，但必须是Shutdown的第一个参数。
shutdown.exe -l　注销当前用户。
shutdown.exe -r　关机并重启。
shutdown.exe -t时间　设置关机倒计时。
shutdown.exe -c”消息内容”　输入关机对话框中的消息内容(不能超127个字符)。

比如你的电脑要在24:00关机，可以选择“开始→运行”，输入“at 24:00 Shutdown -s”，这样，到了24点，电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入 “Shutdown.exe -s -t 7200”，这里表示120分钟后自动关机，“7200”代表120分钟。

如果想取消的话，可以在运行中输入“shutdown -a”。另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置。

让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录System32下

eg:shutdown.exe -s -m \\z20235

当然你还可以把shutdown与at命配合使用来定时关机，会更加的精确，格式：at 关机时间 shutdown 选项

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/108.html/feed 0 XP就要过时了 用户盘点Windows 7五大优点 http://www.eduren.net/post/99.html http://www.eduren.net/post/99.html#comments Sun, 28 Feb 2010 10:38:02 +0000 winday http://www.eduren.net/?p=95 Windows 7在国内的发后，引起了广泛的关注，甚至出现了“卖断货”的状况议。不管怎么说，微软Windows操作系统的更新永远是互联网发展的一个风向标。现在明 摆着， XP就要过时了，让我们走进Windows 7时代吧！

惊喜一：少请MM吃两顿饭就能买了

对 于Windows 7，其实从一开始，大家最关注的不是别的，就是Windows 7的价格！而Windows 7的一大优势就是其定价，从最低端的家庭普通版到最高级别的旗舰版，价格由399至2460不等，这一定价引来了网民们一致的欢呼。

... ]]> Windows 7在国内的发后，引起了广泛的关注，甚至出现了“卖断货”的状况议。不管怎么说，微软Windows操作系统的更新永远是互联网发展的一个风向标。现在明 摆着， XP就要过时了，让我们走进Windows 7时代吧！

惊喜一：少请MM吃两顿饭就能买了

对 于Windows 7，其实从一开始，大家最关注的不是别的，就是Windows 7的价格！而Windows 7的一大优势就是其定价，从最低端的家庭普通版到最高级别的旗舰版，价格由399至2460不等，这一定价引来了网民们一致的欢呼。

资深网 民MOON说：“不是咱不支持正版软件啊，动不动几百上千的价格，再牛的人也得认怂。但是当我看到了Windows 7的价格时候，眼睛立刻亮了！一咬牙，一跺脚，不就是少请MM吃几顿饭的钱吗？拿下！”众多网民表示，更加人性化的定价，也可以使得微软的反盗版之路走得 更加顺畅。

惊喜二：调出使用程序超好用

Windows 7最令人称道的，当然是它超实用的操作界面。与XP相比，它能够简单地调出常用程序以及网络连接等功能。还有，它拥有非常智能和个性的桌面功能，可以帮助 用户立即清理杂乱的桌面，赋予桌面幻灯放映功能，而且可以动态预览当前正在运行的系统程序。

还有，Windows 7能给最近很流行的桌面一体机带来福音，其多点触控技术会更加方便用户玩触摸式游戏。

惊喜三：桌面变幻着我的期待

而 最让我感兴趣的其实是一个看似很不起眼的功能：桌面背景在多张图片之间自动切换。尽管看起来好像只是一个小小的功能，可是却能给大家带来好多新奇的感觉。 谁会喜欢总盯着一张图片看？就算是梦中情人大美女的桌面，看久了也难免审美疲劳。而Windows 7这个功能就解决了这个问题。看吧，我的桌面一会儿是广袤的草原，一会儿又变成蔚蓝的大海，一会儿是偶像帅气的写真，一会儿是心中女神美丽的面庞。有时 候，我会专门期待着，下一张桌面背景的到来呢。

惊喜四：用本本也舒服起来

周围的朋友中， 现在大家几乎“人手一本”了。和MM去咖啡厅时带着；出公差上飞机时带着；欧冠、世界杯来临时，伴随着几包薯片、几瓶啤酒可乐，和好哥儿们一起，抱着本本 嬉笑怒骂，好快活。当Windows 7出现时，所有“本本族”都眼前一亮。因为Windows 7能够更好地发挥硬件性能，让本本操作也能像台式机那样感觉顺畅。比如Windows 7可以充分利用GPU进行通用计算，为常见的计算任务加速，这使得Windows 7在笔记本上拥有了更快的运行速度。

终 极惊喜：老电脑也能跑Windows 7

说一千道一万，Windows 7最最吸引人的地方还有一点，那就是不用换电脑！

相信大多数人不会为了一款新的操作系统而去刻意更新自己电脑的硬件配置，而Windows 7对电脑硬件要求并不高，远远低于Vista，能让硬件配置不高的老电脑也可以顺利运行，这让更多的人都能够体验到Windows 7所带来的全新感受。我就亲自在同事的上网本上安装了Windows 7进行测试(要知道，上网本的性能配置被人诟病还不如高端手机呢)，结果发现，Windows 7竟然比“服役”了8年之久的XP运行起来感觉更好！原本很反对我拿他电脑做实验的同事高兴地请我吃饭，说是感谢我给他装了Windows 7。

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/99.html/feed 0 让你不希望要Windows 7的XP模式的5个原因 http://www.eduren.net/post/98.html http://www.eduren.net/post/98.html#comments Sun, 28 Feb 2010 10:36:36 +0000 winday http://www.eduren.net/?p=94 Windows7会加入一个WindowsXP模式的特性以允许应用程序可以在XP虚拟机内运行，以便这些在Windows7下直接运行会出现问题 的程序不产生问题。这不仅对企业级应用来说是一个很好的工具，也是扼杀WindowsXP的强有力的杀手。但下面这5个原因说明对于个人使用者来说并不是 一件好事情。

XP模式并不是针对个人使用者的，相反，它主要是针对无法在Windows7运行旧程序的中小型企业。使用它的话可以让企业用 户升级到Windows7而继续使用他们原有的WindowsXP旧程序。

... ]]> Windows7会加入一个WindowsXP模式的特性以允许应用程序可以在XP虚拟机内运行，以便这些在Windows7下直接运行会出现问题 的程序不产生问题。这不仅对企业级应用来说是一个很好的工具，也是扼杀WindowsXP的强有力的杀手。但下面这5个原因说明对于个人使用者来说并不是 一件好事情。

XP模式并不是针对个人使用者的，相反，它主要是针对无法在Windows7运行旧程序的中小型企业。使用它的话可以让企业用 户升级到Windows7而继续使用他们原有的WindowsXP旧程序。

对于中小型企业而言，好处不言而喻——继续使用 WindowsXP程序的同时在Windows7上得到更高的生产率，并且运行XP不需要任何费用——这是免费的。

然而对于个人用户而言， 并不一定能在XP模式得到更好的体验。以下是5个原因。

1、文件系统可能是一个杂凑体（kludge）

在 XP模式下的文件系统和Windows7的文件系统是分开的。所以在两个环境下共享文件的时候会成为一个挑战。在两者之间共享文件和文件夹有很多种方法， 但微软承认，那都不会完全无缝连接。也就是说，这很有可能会混乱。

2、它并非为游戏而设

你 是不是有可以在XP运行而不能在Vista运行，而又不指望Windows7能很好运行的游戏？不要以为XP模式可以带给你多大的忙。它并非为运行游戏而 设计，不是可行的解决办法。

3、你会无法得到全部的Windows7体验

单个的XP模式 窗口看起来像XP，即使它是在Windows7下运行。但它运行起来不会像Windows7窗口那样，并且不会有Windows7的全部特性。例如，它们 无法很好地与AeroPeek效果兼容。

4、它并非Windows7的一部分

WindowsXP 模式主要由计算机制造商或者系统整合者直接提供给商业用户——企业会购买已经安装XP模式并且可以直接使用XP模式的机器。IT员工也会得到在 Windows7机器上安装XP模式的机器，并对它进行管理。

然而对于个人用户而言，只是个人使用。他们必须自己下载软件，然后自己安装。 在理想的状况下，这会很容易。我们只有少数人在这个理想状况中，通常而言，无论是否成功这都是安装在虚拟机里的。不要指望这像在公园散步那样简单。

5、 大多数情况下你用不到它

微软把XP模式定位在小型企业。一般来说在Windows7下会出问题的比较老旧的应用程序是那 些连接相关的，还有企业自己编写的。大多数其它的应用程序能够很好地在Windows7下工作。

就这几个原因，大多数个人用户不会觉得他们 需要XP模式搞得自己晕头转向。

以上这些提醒并不是针对中小型企业的——对于他们来说，XP模式会工作得很好，而且还有很大的帮助。但大多 数个人用户并不会从中得益。

原文地址(英文)：http://blogs.computerworld.com/five_reasons_you_wont_want_windows_7s_xp_mode

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/98.html/feed 0 让32位Windows 7用上大内存 http://www.eduren.net/post/97.html http://www.eduren.net/post/97.html#comments Sun, 28 Feb 2010 10:35:49 +0000 winday http://www.eduren.net/?p=93 如今，大型游戏、高清视频和多任务处理等，对内存容量的需求是越来越大，2GB的标准配置亦难免捉襟见肘，于是4GB或更大的内存已经成为更多用户的选 择。可长期以来，32位操作系统始终无法支持3.25GB以上更大的内存容量，即使是最新的Winodws 7（以下简称Win7）也依然如此，实在有些让人失望。难道到了现在，要使用更大的内存也只能选择安装64位的Win7吗？当然不是！本文就介绍两种方 法，让大家在32位Win7中也能尽享大内存带来的爽快感觉！

剑走偏锋——内存虚拟磁盘法
...

]]> 如今，大型游戏、高清视频和多任务处理等，对内存容量的需求是越来越大，2GB的标准配置亦难免捉襟见肘，于是4GB或更大的内存已经成为更多用户的选 择。可长期以来，32位操作系统始终无法支持3.25GB以上更大的内存容量，即使是最新的Winodws 7（以下简称Win7）也依然如此，实在有些让人失望。难道到了现在，要使用更大的内存也只能选择安装64位的Win7吗？当然不是！本文就介绍两种方 法，让大家在32位Win7中也能尽享大内存带来的爽快感觉！

剑走偏锋——内存虚拟磁盘法

质疑有理 效果是真

尽管微软宣称32位操作系统不支持使用3.25GB以上的内存，但同为32位的Windows Server 2003却属例外，由此可见“32位”操作系统并非“命中注定”与大内存无缘。于是一些修改方法也就在各位DIYer的手中诞生了！其中比较有代表性的就 是“内存虚拟磁盘法”，即用虚拟磁盘软件将原本无法使用的内存虚拟成一个容量相等的磁盘，然后将系统缓存、IE临时文件和一些常用软件的缓存设置到这个虚 拟磁盘上，这样既充分利用了空闲的内存，又提高了系统的性能。

不过这个方法也引发了很多争论：有人说这个虚拟磁盘占用的不是操作系统 无法使用的768MB内存空间，而是原本3.25GB内存中的一部分，只是虚拟磁盘中没有储存数据时看不出来，一旦存储了数据就会导致任务管理器中显示的 内存占用量增加。

其实这些质疑并非毫无根据，只不过产生的这些问题并非虚拟磁盘法本身的问题，而是硬件不支持或操作方法不当引起的。 通过笔者的多番实验，内存虚拟磁盘法是确实有效的，只不过它对要求软件的选择、操作的顺序、方法要求比较严格，稍有差池就会导致失败。所以，接下来的操 作，请严格按照本文的步骤和方法进行！

先决条件 硬件支持PAE

内存虚拟磁盘法有一个先决条件，就是 硬件必须支持PAE(Physical Address Extension，物理地址扩展)技术。要知道你的电脑是否满足要求,可以使用Everest软件进行检测：打开“主板→内存”，查看 “Physical Address Extension（PAE）”下面的检测结果（如图1所示）。如果操作系统和处理器均显示为“是”（即支持），那么在你的电脑上就可以使用本文的方法进 行修改。否则，就不用继续尝试了。

图2

3. 下载RamDisk4G软件

登录

http://www.shudoo.com/bzsoft

下 载RamDisk4G。经验证，其他同类软件如RamDisk、超级兔子虚拟磁盘等都是无效的！

正式修改

将下载的RamDisk4G压缩包解压缩后，双击运行“ram4g.reg”注册表文件，按照提示点击“是”导入注册表。然后再运行 “ramdisk.exe”（软件界面如图3所示）。

http://www.shudoo.com/bzsoft

下载。

正式修 改

首先双击“ReadyFor4GB.exe”运行软件（界面如图6所示）。点击“应用”，软件会提示“你确认要修改文件 ntkrnlpa.exe？”，点“是”后软件会提示“破解的文件已经另存为：C:\Windows\System32\ntkr128g.Exe，请使 用命令bcdedit将其键入开机菜单”。点击“确定”完成基本操作。

(9.49 KB)

2009-11-27 14:34

看来当系统的可用内存容量足够应用程序使用时，继续增 加内存不会改善性能，所以破解内存限制后的系统整体性能和未破解前基本一致，内存虚拟磁盘法由于有了一块读取速度极快的磁盘作为缓存，所以性能表现最佳。

因此，我们推荐，如果用户必须同时开启多个应用程序，而3.25GB的可用内存容量无法满足需求时，只能使用破解内存限制的方法；如果3.25GB的内 存已经足够使用，而又想将剩余的内存空间充分利用起来，那么虚拟磁盘法无疑是最佳选择。

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/97.html/feed 0 WinXP中CPU占用率100%原因及解决方法 http://www.eduren.net/post/89.html http://www.eduren.net/post/89.html#comments Sun, 28 Feb 2010 06:01:02 +0000 winday http://www.eduren.net/?p=85

我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“任务管理器”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置 有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高的九种可能

1、防杀毒软件造成故障

... ]]>

我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“任务管理器”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置 有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高的九种可能

1、防杀毒软件造成故障

由于新版的KV、金山、瑞星都加入了对网页、插件、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控 服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是显卡驱动特别要注意，建议使用微软认证的或由官方发布的驱动，并且严格核对型号、版本。

3、病毒、木马造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看 有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板—管理工具—服务—RISING REALTIME MONITOR SERVICE点鼠标右键，改为手动。

5、开始->；运行->；msconfig->；启动，关闭不必要的启动项，重启。

6、查看“svchost”进程。

svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看网络连接。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太多系统资源。

要解决此问题，我们可以通过修改注册表来解决:在注册表编辑器中依次展开 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserver ]分支，在右侧窗口中新建一个名为“maxworkitems”的DWORD值。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应

网络连接速度将显著性的降低

所有的流输入/输出操作例如使用Windows Media Player听音乐将有可能是音乐失真成因:

当你在资源管理器里面右键点击一个文件或目录的时候，当快捷菜单显示的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水 平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”–“控制面板”

2、在“控制面板”里面双击“显示”

3、在“显示”属性里面点击“外观”标签页

4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做一点点的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要 CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者baidu搜。有时只结束是没用的， 在xp下我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下 xp系统下给我们的那个兼容项，右键点该.exe文件选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查 其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:Windowssystem32(xp)或 c:winntsystem32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通 过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以关闭杀毒软 件的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和降温软件的降温指令之间的区 别，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的word文件时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去 掉。

单击avi视频文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规 -高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/89.html/feed 0 一条命令解决解决该内存不能为“read”或“written” http://www.eduren.net/post/87.html http://www.eduren.net/post/87.html#comments Sun, 28 Feb 2010 05:58:16 +0000 winday http://www.eduren.net/?p=83 使用Windows操作系统的人有时会遇到这样的错误信息：

    1：「“0X????????”指令引用的“0x00000000”内存，该内存不能为“read”或“written”」，然后应用程序被关闭。

... ]]> 使用Windows操作系统的人有时会遇到这样的错误信息：

1：「“0X????????”指令引用的“0×00000000”内存，该内存不能为“read”或“written”」，然后应用程序被关闭。

2： 在运行某些程序的时候，有时会出现内存错误的提示（0x后面内容有可能不一样），然后该程序就关闭

3： 还有window media player 有时候也会出现这样那样的问题！~比如出现“内部应用程序错误”附带还有诸如在线电影没法看。

4：在使用浏览器的时候有时候也会提示IE出错等信息，我曾遇到过的问题是网页能打开，但是网页中的超连接等都打不开。重装IE真是不划算。

5: 在进入游戏的时候有时候会出现比如，“0x77f5cd0”指令引用“0xffffffff”内 存，该内存不能为“read 等等的问题！~

不知道大家在使用Windows的过程中有没有遇到以上的这些情况呢？

如果遇到了可以尝试一下这种解决方法。虽然不是绝对的能解决，但可以把它作为一种解决方案，如果无效，可以考虑其他的原因造成以上情况！~

运行 输入cmd 回车在命令提示符下输入

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/87.html/feed 0 我印象中的Internet Explorer浏览器 http://www.eduren.net/post/85.html http://www.eduren.net/post/85.html#comments Sun, 28 Feb 2010 05:55:34 +0000 winday http://www.eduren.net/?p=81 只代表个人主观评判（和印象)，没有任何测试系统辅助。

IE2: Windows 3.x时代见过，用过，没特别印象了，因为那时候在用一个叫做"Internet in a box"的工具套装。
IE3: 我几乎不用，因为那个年代是Netscape的年代，更何况Netscape gold版还提供网页编辑器呢！
IE4: 从微软申请了一张光盘，还真给邮寄过来了。实话实说，安装之后很后悔，因为整个系统的速度都被拖慢了(我当时在用一台486跑Windows，一直用到上 大学，被改安装成linux系统继续用)，在这时候我又开始用Opera等非IE核心的浏览器了，那感觉真是快啊......
... ]]> 只代表个人主观评判（和印象)，没有任何测试系统辅助。

IE2: Windows 3.x时代见过，用过，没特别印象了，因为那时候在用一个叫做”Internet in a box”的工具套装。
IE3: 我几乎不用，因为那个年代是Netscape的年代，更何况Netscape gold版还提供网页编辑器呢！
IE4: 从微软申请了一张光盘，还真给邮寄过来了。实话实说，安装之后很后悔，因为整个系统的速度都被拖慢了(我当时在用一台486跑Windows，一直用到上 大学，被改安装成linux系统继续用)，在这时候我又开始用Opera等非IE核心的浏览器了，那感觉真是快啊……
IE5: Win98SE自带的，说实话在486上跑Win98外加浏览还真是慢啊……不过感觉比IE4要快些？
IE5.5 WinMe上用过，没啥特别印象了。
IE6: 我是一直觉得IE6是我用过的最快而且相对最稳定的IE了。
IE7: 安装过，很快又卸载了，原因就是明显感觉比IE6慢，太明显了。似乎从这时候起
IE8:Win7上自己带的，虽然比IE7快不少， 但是感觉还是没有IE6那么快。
据说IE6在过2天就算彻底死掉了，也不会再去支持维护了，感觉有 些可惜。我承认IE6确实对好多新特性，或者新标准缺乏支持，但是就没有人能想到要先做好最基础的显示文本的工作然后再去做那些很炫的所谓新特性吗？做个 最普通的用户的时候我只是想看看新闻，偶尔网上买些东西……

您可能还对这些文章感兴趣

]]> http://www.eduren.net/post/85.html/feed 0