水月山人

30. 全面实战Windows XP防火墙
　　新一代操作系统WINDOWS XP已正式发布，它增加了许多十分重要的新的网络功能，例如Internet连接防火墙（ICF）就是充当网络与外部世界之间的保卫边界的安全系统。Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet以及从Internet进入你的家庭或小型办公网络的一种软件。

　　如果网络使用Internet连接共享（ICS）来为多台计算机提供Internet访问能力，则建议你应该在共享的Internet连接中启用ICF。ICS和ICF也可以单独启用，比如说可在直接连接到Internet的任何一台计算机上启用ICF。

　　一、工作原理

　　ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。

　　源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。

　　二、注意事项

　　ICF和家庭或小型办公室通讯——不应该在所有没有直接连接到Internet的连接上启用Internet连接防火墙。如果在ICS客户计算机的网络适配器上启用防火墙，则它将干扰该计算机和网络上的所有其他计算机之间的某些通讯。如果网络已经具有防火墙或代理服务器，则不需要Internet连接防火墙。

　　ICF和通知消息——由于ICF检查所有传入通讯，而某些程序（尤其是电子邮件程序）可能在启用ICF时做出不同动作。如定期查询新邮件、等待电子邮件服务器的通知等。

　　高级ICF设置——ICF安全记录功能可以提供一种方式来创建防火墙活动的日志文件。ICF能够记录被许可的和被拒绝的通信。例如，默认情况下，防火墙不允许来自Internet的传入回显请求通过。如果没有启用Internet控制消息协议（ICMP）“允许传入的回显请求”，那么传入请求将失败，并生成传入失败的日志项。

三、实战防火墙

　　1.启用或禁用Internet连接防火墙

　　打开“网络连接”，单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet 连接防火墙”下，选择下面的一项：

　　若要启用Internet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框。若要禁用Internet连接防火墙，请清除此复选框。

　　2.安全日志文件

　　使用ICF安全日志，你可以：

　　登录放弃的数据包——这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包。

　　当你选择“登录放弃的数据包”复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集。例如，如果你的Internet控制消息协议没有设置成允许传入的回显请求，如Ping和Tracert命令发出的请求，则将接收到来自网络外的回显请求，回显请求将被放弃，然后日志中将生成一条项目。

　登录成功的连接——这将登录来源于家庭、小型办公网络或Internet的所有成功的连接。

　　当你选择“登录成功的外传连接”复选框时，将收集每个成功通过防火墙的连接信息。例如，当网络上的任何人使用Internet Explorer成功实现与某个网站的连接时，日志中将生成一条项目。

　　生成安全日志时使用的格式是W3C扩展日志文件格式，这与在常用日志分析工具中使用的格式类似。

　　3.启用或禁用安全日志记录选项

　　打开“网络连接”，单击要在其上启用Internet连接防火墙（ICF）的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“记录选项”下，选择下面的一项或两项：

　　若要启用对不成功的入站连接尝试的记录，请选中“记录丢弃的数据包”复选框，否则禁用。
4.更改安全日志文件的路径和文件名

　　打开“网络连接”，选择要在其上启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“浏览”中，浏览要放置日志文件的位置。

　　在“文件名”中，键入新的日志文件名，然后单击“打开”。打开后可查看其内容。

　　5.更改安全日志文件大小

　　打开已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“大小限制”中，使用箭头按钮调整大小限制。

　　6.还原默认的安全日志设置

　　打开启用Internet连接防火墙的连接，然后点击“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“还原默认值”。

　　四、了解Internet控制消息协议（ICMP）

　　“网际消息协议（ICMP）”是所需的TCP/IP标准，通过ICMP，使用IP通讯的主机和路由器可以报告错误并交换受限控制和状态信息。

在下列情况中，通常自动发送ICM消息：

　　IP数据报无法访问目标。
　　IP路由器（网关）无法按当前的传输速率转发数据报。
　　IP路由器将发送主机重定向为使用更好的到达目标的路由。

　　启用或禁用Internet控制消息协议：

　　打开“网络连接”。 单击已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→单击“高级”→“设置”→“ICMP”选项卡上，选中希望你的计算机响应的请求信息类型旁边的复选框。

水月山人

31. 让你的Windows XP从此变得服服帖帖
　　“Hi，这些天你‘体验’了吗？”——如今的软件爱好者们一见面就会这样问。的确，在Windows XP中文版发布后的这几个月里，它的美丽、它的稳定、它的快速引起了不少人的注意，并为之废寝忘食，笔者也是其中“受害者”之一。在此和大家交流一些“驯服”Windows XP的心得，希望它们能够让你的Windows XP变得服服帖帖！

　　驱动程序巧升级


　　Windows XP中的“Windows Update”功能实在是太重要了，通过它可以得到最新的驱动程序、组件更新以及一些重要的补丁等等，我们可以通过“开始”菜单中的“Windows Update”来使用。Windows XP最近推出的一系列补丁解决了不少问题，不过中文版更新的驱动程序总是盼星星盼月亮等了好久才出来，用Windows Update上网一看吧，别人都可以看到的驱动程序在自己的机器上死活没有，英文版都有20多个补丁了，而中文版的Update里面却空空荡荡……怎么办呢？


图1 点击左侧的“Windows Update目录”

　　其实，更新也有一定的技巧哟！我们只需做一点小小的修改就可以轻松查找所有的补丁及驱动程序，具体操作步骤如下：首先打开Windows Update，此时千万不要点击“扫描以寻找更新”，而应该先点击“其他选项”中的“个性化Windows Update”，在右侧的“个性化您的Windows Update体验”中，选中“在相关主题下显示Windows Update目录的链接”，并单击右上角的“保存设置”。然后点击左侧新出现的“Windows Update目录”，现在出现了一个以前没有的新界面，在“欢迎使用Windows Update目录”一栏中，会出现“查找Microsoft Windows操作系统的更新”和“查找硬件设备的更新”两项，现在你可以选择其中一项进入。比如选择了后一项之后，会出现如图2的界面，在这里设置好一些选项后就可以点击“搜索”获得一切需要的补丁及驱动程序了。


图2 可以看到各种驱动程序的列表

　　使用IE黑名单

　　当你打开一个网站就会发现也弹出另一个广告页面(没法子，人家也要赚钱要生存嘛)！可他们生存而你的电脑就受罪了，页面开多了，电脑运行速度就会大大地变慢。一些禁止弹出广告页面(俗称“黑名单”)的软件就应运而生，其实在Windows XP自带的IE6.0中也有禁用黑名单的功能，不信？Follow me！右击IE浏览器并从弹出的菜单中选择“属性”，再找到“安全”页面，在“安全设置”中选择“受限制的站点”，并点击“站点”按钮，在弹出的窗口中输入禁止弹出广告页面的地址，再单击“添加”-“确定”。哈，怎么样，讨厌的广告不见了！

　　修理IE快捷键

　　说起来也奇怪，IE6.0本身是很好用的，和Windows XP配合起来也天衣无缝。可是中文版用户都遇到一个哭笑不得的麻烦。本来我们都习惯了用“Ctrl+Enter”输入“www.***.com”。比如要输入“www.microsoft.com”，只要在IE中输入“Microsoft”，再按“Ctrl+Enter”，IE就会自动添加成为“www.microsoft.com”。可是在IE6.0中就不这样了，它非常“照顾”中国用户，以为用户都是访问后缀为“.cn”的网站，就把“www.microsoft.com”变成“www.microsoft.com.cn”，虽说这个Bug不致命，但用惯IE6.0以前版本的用户使用起来感觉实在不方便，觉得微软实在有“画蛇添足”的嫌疑——而要为这事儿出个补丁的话，也不知道是猴年马月的事情了，还是自己动手吧！


在IE6.0中设置广告“黑名单”

　　为了安全起见，不直接修改原文件，所以首先把“C:＼windows＼system＼browselc.dll”文件复制到其他地方，然后用eXeScope(你可以从www.onlinedown.net/exescope.htm中下载)打开这个文件，找到“资源”-“字串表”下的809，找到12936，把“12936,www.%s.co.cn”改为“12936, http://www.%s.com”。然后再次进入“C:＼windows＼system”，确定关闭了所有IE窗口，将原来的“browselc.dll”重命名成“browselc.dll-1”，再把修改好的文件Copy到原来的目录。再次打开IE，一切都搞定了。用这个方法不仅解决了以上问题，而且立竿见影，效果非常好。


修改browselc.dll文件

　　通过以上“训练”，相信你的Windows XP也应该懂得点“规矩”了吧。不过如果想让它完全听话，还得我们不断努力，不断挖掘，不断“训练”。

水月山人

32. 设置自动关机重启时间
这个方法是利用cmd.exe实现的。

cmd.exe就想以前的command.com一样，运行以后是一个DOS窗口。但是cmd.exe的功能及其强大，远远超过了command.com，而且cmd.exe还能够实现99%的在图形界面下的功能。所以一旦取得cmd.exe的控制权就能够掌握整个系统。

在Windows XP中的cmd.exe多了一个很有用的东西：shutdown 使用这个东西就能够实现自动关机/重启等操作。使用方法如下：

运行cmd.exe, 输入shutdown,回车就可以看到使用帮助（全中文的），这里列出来做分别解释：

用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy]

没有参数 显示此消息(与 ? 相同)
-i 显示 GUI 界面，必须是第一个选项 ---------->>> 显示图形界面，在这里可以设置远程关机、关机提示等信息
-l 注销(不能与选项 -m 一起使用) ---------->>> 没有什么好说的，就是能够换一个用户名登陆
-s 关闭此计算机 ---------->>> 没有什么好说的，不过使用这个以后，最后会出现一个可以安全关机的提示，这时候还要按一下电源开关。
-r 关闭并重启动此计算机 ---------->>> 就是重新启动了。
-a 放弃系统关机 ---------->>> 如果还来得及的话，使用这个参数可以放弃正在进行的关机操作。一般有30秒钟延时。
-m \\computername 远程计算机关机/重启动/放弃 ---------->>> 网络中经常使用的。
-t xx 设置关闭的超时为 xx 秒 ---------->>> 我最喜欢使用的一个参数。利用它就可以指定关机时间了。单位：秒
-c "comment" 关闭注释(最大 127 个字符) ---------->>> 用于给别人的提示
-f 强制运行的应用程序关闭而没有警告 ---------->>> 没有什么好说的，不过要注意，强制关闭应用程序是不会保存的。
-d [p]:xx:yy 关闭原因代码 ---------->>> 这里请看微软技术支持。我手头上没有具体代码。
u 是用户代码
p 是一个计划的关闭代码
xx 是一个主要原因代码(小于 256 的正整数)
yy 是一个次要原因代码(小于 65536 的正整数)

水月山人

33. 深入了解Windows XP的刻录功能
　　　　Windows XP——微软公司斥资10亿美元打造的“超级航母”，集成了诸如文件压缩、Internet防火墙、光盘刻录、即时通信(Windows Messenger)等众多最新功能，为用户提供了更便利的使用环境。不过，令人意外的是，Windows XP自带的刻录新功能却存在着导致数据丢失的Bug。本文将针对Windows XP自带的刻录功能，以及由此延伸出来的软、硬件的问题进行分析，希望能对大家的日常使用有所帮助。


　　核心技术剖析

　　对于Windows XP自带的刻录功能，我们主要从两方面进行分析，一是对刻录机的正确识别问题，二是对该功能从易用性、功能性的角度进行分析。

　　一、硬件兼容性

　　这主要是测试Windows XP对刻录机的正确识别问题。我们测试了两类产品，一是明基(Benq)这样的品牌产品，另一类是品牌知名度很小的产品。经测试，Windows XP均能正确识别它们，无须安装驱动程序即可正常使用。如果你的刻录机没有被正确识别，建议升级Firmware。

　　二、刻录引擎

　　吸收、集成别人的优秀技术一直是Windows的一个特点。光盘刻录功能也不例外。 Windows XP的刻录引擎采用的是Roxio公司的刻录技术。提起Roxio，大家可能会感觉有些陌生。但是如果说到著名的Easy CD Creator，相信多数刻录机用户都不会对它感觉陌生。Roxio就是Easy CD Creator的开发商。Windows XP只是提供了最基本的刻录功能。

　　当刻录机被Windows XP正确识别后，在“我的电脑”的 “有可移动存储的设备”中会出现和光驱一样的图标，Windows XP会将它识别为“CD驱动器”。选中它的图标，点鼠标右键，选“属性”，点“录制”进行刻录属性设置(如图1)。


图1

　　选中“在这个设备上启用 CD 录制”就可以启动光盘刻录功能了。这样，当我们在不同情况下打开右键菜单时，都会有相应的刻录选项，比如“将这些文件写入CD”(如图2)。如果你安装了第三方刻录软件，如Easy CD Creator，将会看不到这些选项。


图2

　　在Windows XP下刻录数据光盘是先把要刻录的文件复制到存放镜像的驱动器上，制作成镜像再刻录的。存放镜像文件的驱动器是可以选择的，放“镜像”的驱动器默认的是Windows XP系统所在的驱动器。如果你将其转换为NTFS格式，可以提高刻录时的速度。要注意的是，因为Windows XP刻录前需要制作镜像文件，所以要保留至少1GB的空间。这个过程看似复杂，其实我们只要通过“复制-粘贴”，拖放文件或选定文件后添加的方式把要刻录的文件加进刻录列表就行了。

　　刻录速度可以自己选择，从最慢的1x刻录到刻录机支持的最高速度均可。不过，要注意查看CD-R/RW盘所支持的刻录速度，以免造成损失。

　　“写入完成后是否自动弹出CD”就看个人的使用习惯了。

　　另外，Windows XP使用多区段方式进行刻录，我们可以不断添加数据，只要光盘容量允许。不过，这种方式刻录多区段光盘不能使用其他刻录软件继续添加数据。

　　惊天Bug揭秘

　　一、 问题的发现

　　前段时间，日本微软在技术支持信息中宣布，使用Windows XP自带的光盘刻录功能向CD-R/RW盘进行写入操作时会出现丢失文件、文件夹或光盘不可读取的现象。当写入CD-R/RW光盘中的文件或文件夹是以“医”字开头时，如果再追加记录数据则有可能造成文件丢失。根据微软的技术说明文件，仅在利用Windows XP自带的刻录上对CD-R/RW写入时才会发生。Windows XP Home Edition(家用版)和Professional(专业版)都存在这个问题。

　　二、 问题验证

　　我们使用的是Windows XP Professional版，刻录机为明基(Benq)2010A(写数据传输率：20x，重写数据传输率：10x，读数据传输率：40x)。

　　测试过程：

　　1、 先刻录一个Ricky Martin的文件夹，内有27个文件，共114MB。刻录成功，在Windows 98/XP下读取正常。

　　2、 再添加一个“医学测试”的文件夹，内有2个MP3文件，共6MB。刻录成功，在刻录机上读取成功。在普通光驱上，文件夹丢失。

　　3、 再次添加数据，刻录名为“New”的文件夹，内有4个文件，提示刻录成功。结果发现，在刻录机上读取时，所有文件夹都不见了。在光驱上，只能见到并读取Ricky Martin文件夹了。

　　可以看到，Windows XP刻录功能确实存在Bug。

　　三、解决办法

　　需要注意，不要向CD-R/RW光盘写入以“医”字开头的文件或文件夹以及不在包含这一类文件的CD-R/RW光盘中追加记录数据等。


图3

　　还有一个方法是运行Windows Update，选用“Windows CD烧盘机更新”可以解决这个问题。重新启动计算机以完成安装过程。经过验证，果然没有再出现问题。

　　与第三方软件的兼容性

　　可以看到，Windows XP的刻录功能很有限，如果要刻录可引导光盘、VCD等，必须要借助于第三方软件。这就引出了一个新问题：Windows XP与第三方软件的兼容性如何呢？

　　一、Easy CD Creator

　　Windows XP不支持Easy CD Creator 3.x/4.x版。Easy CD Creator 5.0x Basic/Platinum版可以通过在Roxio公司的网站(www.roxio.com)下载免费补丁程序的方法来解决问题。Windows XP可以较好地支持Easy CD Creator 5.1 Basic/Platinum版。另外，还可以从Roxio网站下载Easy CD Creator 5.1 Basic的90天免费试用版。

　　二、Nero

　　从Nero 5.5.5.1版开始，Nero就可以在Windows XP下稳定运行了。目前Nero的最新版是5.5.6.4版。

　　刻录功能的支持

　　目前Windows XP还没有支持防刻死技术的选项，所以对于一些需要软件配合的防刻死技术，就无法支持了，必须安装第三方刻录软件。对于CD的刻录在Windows XP下非常方便，只需要在Media Player中选中文件刻录到CD就好了，不过大家要注意只能对WMA和WAV文件进行转换，MP3是无法进行的。对于CD+数据的刻录方式恐怕就需要进行手工刻录了，先刻入数据或者CD音轨再加入剩下的数据。如果您要刻录启动盘，目前系统还无法支持，必须使用第三方刻录软件。

水月山人

34. 手工恢复Windows XP的欢迎登录界面
日前在网络上看到有朋友在用户帐户里面取消欢迎登录模式以后就不能够恢复了，我考虑了很久也没有发现问题的所在，当然也没有发现解决问题的途径，但是现在我终于发现了这个问题的所在，这是因为WinXP的组策略编辑器里面启用了一个选择----“总是用传统登陆”（如图1）,熟悉NT的朋友们都知道，组策略的优先比一般的修改要高，所以当我们在用户帐户里面选择使用WinXP的欢迎登陆模式时，由于组策略的优先级比一般的系统设置的优先级要高，所以设置会无效。那么WinXP为什么会自动的在组策略里面启用“总是用传统登陆”呢？我猜测这应该就是一个BUG，因为仔细分析组策略以后会发现有很多的设置可以通过系统的设置完成，而且完成以后并不会反映在组策略里面，只有取消使用WinXP的欢迎登陆界面蔡反映在了组策略里面，恢复WinXP的欢迎登陆界面的方法很简单，在运行中输入“gpedit.msc”,打开组策略，找到图1所示的地方（即依次选择计算机配置--管理模板--系统--登录）,然后用鼠标左键双击“总是用传统登陆”，会弹出一个对话框，选中“未配置”或“已仅用”以后按下确定（如图2），然后察看剩下的有关是否使用欢迎界面的组策略--“登陆时不显示欢迎屏幕”是否为“已启用”，如果是的话修改为“未配置”或“已禁用”，最后到控制面板--用户帐户里面--更改用户登陆或注销方式里面察看是否选中使用欢迎界面，没有的话选中即可恢复WinXP的欢迎登陆界面。

需要注意的地方，这样修改以后，以后即使再次取消使用欢迎屏幕也可以在控制面板--用户帐户里面恢复而不需要到组策略里面修改了。这就是我认为这是WinXP的一个BUG的原因。

遗憾的是微软到现在仍然没有对此做出任何表示，包括在他的知识库里面也没有相关的解决方案。

水月山人

35. 双剑合璧 在Win XP下刻录音乐CD
　 为了能在CD机上播放自己喜爱的MP3，我们都是靠一些转换软件将MP3转换成WAV后再刻录成CD盘的。Windows XP能很方便地刻录数据光盘。那它能不能刻录CD盘呢？

　　答案是肯定的！Windows XP自带了Windows Media Player 8.0，它不仅能播放绝大部分的音频文件，通过与Windows XP刻录功能的结合，还能将WMA、MP3、WAV这三种音频文件直接转换并刻录成CD，真可谓是双剑合璧，威力无穷啊！
　　准备
　　将一张空白的刻录盘插入刻录机中。如果是可擦写的CD-RW盘，一定要先将上面的数据全部擦除，然后再使用。
　　选择待刻文件
　　打开“我的电脑”，选中你打算刻录成CD的音频文件(必须是上面提到的那几种格式的文件)，点击窗口左侧任务栏上的“复制到音频CD”。此时系统会自动运行Windows Media Player 8.0。

　　在Windows Media Player 8.0主界面的“要复制的音乐窗口”中列出了刚才选中的那些音频文件，包括文件名、长度、体积等，在该窗口的下方则显示了所选歌曲的数目及刻录成CD后所占用的时间长度。在右边的窗口中你可以看到一个重要的信息——刻录盘支持的时间长度。那么上面提到了两个“时长”有什么意义呢？我们知道，同样一首歌采用不同比特率压缩后，其文件大小是不一样的。在制作CD时，我们一般不根据音频文件体积的大小来确定一张刻录盘刻录多少首歌，而是通过刻录软件获知所刻音频文件所需时长及刻录盘支持的时长来确定(一般一张650MB的刻录盘能装74分钟长的CD)。如果已选文件超长，可通过音频文件前面的复选框，删除一些歌曲，来满足刻录盘的容量要求.
　　高级设置
　　点击Windows Media Player 8.0主界面上的工具栏菜单，选择“选项”，点击“复制音乐”标签。在下面的“复制设置”中，一定要记得去掉“保护内容”前复选框中的勾，否则制作出来的CD只能在制作该CD的电脑上播放，不能在其他设备上使用，切记！至于下面的音乐质量设置，采用默认值即可.
　　点击“设备”标签，双击刻录机盘符进入其属性设置窗口后点击“音频”标签，选中“复制”栏中“数字”和“使用错误修正”，最后保存退出.
　　注意：虽然启用“数字”复制和“使用错误修正”能避免复制过程中产生的错误(以免制作出来的CD在播放时出现爆音现象)，但能否使用“数字复制”还得看你的刻录机是否支持，不然的话还是选择“模拟复制”吧。
　　刻录CD
　　所有设置完成后回到Windows Media Player 8.0主界面，然后点击“复制音乐”开始刻录。在开始刻录前程序会先将选中的音频文件进行检查并转换，最后才会刻录到光盘中。
　　注意：前面在刻录数据光盘时曾说Windows XP采用多区段方式刻录光盘，很有可能有人会将此“高招”用到刻录CD上来，在此严重声明——制作CD不能使用此方法！哪怕你一张光盘上只刻录了一首歌，以后也不能再添加文件了。为了不浪费刻录盘，请大家在刻录CD之前最好能“凑齐”一张光盘的歌曲。
　　怎么样，用Windows XP刻录音乐CD是不是很简单？你学会了吗？

水月山人

36. Windows XP 30天到期应急解决方法
要正常使用WindowsXP当然要激活了，虽说如此，但是微软竟提供了一份超级大餐来犒劳我们，使用这个大餐，我们可以无限制的使用WinXP而无需激活。

打开任意的一张完整版的WindowsXP的光盘，找到support\tools下的一个叫做deploy.cab的压缩包，解压缩到任意一个目录里面，运行里面的sysprep.exe，然后什么度别要设置，直接确定即可！程序会把计算机关闭，重新开机以后你会发现你又有30天的试用期了。

特殊用法：当你的WindowsXP由于时间已到/硬件更改次数超出限制而无法在正常模式下登录时，你可以启动到安全模式下登陆，然后在里面运行这个程序，一样有效！

此方法已经经过我多次试验，很有效的！

注意事项：运行sysprep.exe之前必须注意的地方：
1.备份你留在桌面上的所有东西，因为一旦使用了这个工具，它会自动删除桌面上的所有东西；
2.如果你需要系统日志的话也要自己备份；
3.使用以后可能有部分软件需要重新安装

水月山人

37. 系统和磁盘操作命令
编者语：
　　Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。

　　Bootcfg

　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 bootcfg 命令。

　　用法：

　　bootcfg /default　　设置默认引导项。

　　bootcfg /add　　　　向引导列表中添加 Windows 安装。

　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。

　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份 boot.ini 文件。

　　bootcfg /scan　　　 扫描用于 Windows 安装的所有磁盘并显示结果。

　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

　　bootcfg /list　　　列出引导列表中已有的条目。

　　bootcfg /disableredirect 在启动引导程序中禁用重定向。

　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]

　　在启动引导程序中通过指定配置启用重定向。

　　范例：

bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings

　　hkdsk

　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chkdsk 命令。

　　vol [drive:] [ chkdsk [drive:] [/p] [/r]

　　参数　　无

　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。

drive: 指定要 chkdsk 检查的驱动器。
/p　　 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做任何更改。
/r　　 找到坏扇区并恢复可读取的信息。隐含着 /p 参数。

　　注意

Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为 \%systemroot%\System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。
Diskpart

　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用。

　　diskpart [ /add |/delete] [device_name |drive_name |partition_name] [size]

　　参数 无

　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。

　　/add

　　创建新的分区。

　　/delete

　　删除现有分区。

　　device_name

　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　drive_name

　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例：

　　D:

　　partition_name

　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用。以下是分区名称的范例：

　　\Device\HardDisk0\Partition1

　　 大小

　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。

　　范例

　　下例将删除分区：

diskpart /delete \ Device\ HardDisk0\ Partition3
diskpart /delete F:

　　下例将在硬盘上添加一个 20 MB 的分区：

　　diskpart /add \ Device\ HardDisk0 20

　　Fixboot

　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用 fixboot 命令。

　　fixboot [drive]

　　参数　　驱动器

　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。例如，驱动器：D:

　　范例

　　下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区：

　　fixboot d:

　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引导扇区。

　　Fixmbr

　　修复启动磁盘的 主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。

　　fixmbr [ device_name]

　　参数

　　device_name

　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　范例

　　下列命令示例向指定设备写入一个新的主引导记录：

　　fixmbr \Device\HardDisk0

　　注意

如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器。
如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表并导致分区无法访问。
　　format

　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。

　　format [ drive:] [ /fs:file-system]

　　参数

　　drive:

　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。

　　/q

　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化过的驱动器使用该参数。

　　/fs:file-system

　　指定要使用的文件系统：FAT、FAT32 或 NTFS 。如果未指定文件系统，将使用现有的文件系统格式。

　　Map

　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非常有用。

　　map 命令仅在使用故障恢复控制台时才可用。

　　Map [ arc]

　　参数

　　arc

　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC 设备名称的范例：

　　multi(0)disk(0)rdisk(0)partition(1)

　　等价的设备名称是：

　　\Device\HardDisk0\Partition1

　　范例

　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号：

　　map arc

　　注意

如果不使用 arc 参数，则 map 命令显示设备名称。
map 命令还显示文件系统的类型和每个磁盘的大小（MB）。
← 返回

水月山人

[FLY]38. 运行菜单中的“快捷方式”[/FLY]
Windows系列操作系统有一个东西非常好用，这就是“运行”命令。在里面输入相应的命令就可以很快捷的打开特定的软件，如：输入“notepad.exe”就可以打开记事本。这个功能在WinXP里面得到了加强，现在在里面输入下面的红色字体内容就可以很方便的打开特定的管理工具。

Computer management 计算机管理 : compmgmt.msc

Device manager 设备管理器 : devmgmt.msc

Disk management 磁盘管理 : diskmgmt.msc

Disk defrag 磁盘碎片整理程序: dfrg.msc

Event viewer 事件查看器 : eventvwr.msc

Shared folders 共享文件夹 : fsmgmt.msc

Group policies 组策略 : gpedit.msc

Local users and groups 本机用户和组 : lusrmgr.msc

Performance monitor 性能 : perfmon.msc

Local security settings 本地安全设置 : secpol.msc

Services 服务 : services.msc

Resultant set of policies 策略的结果集: rsop.msc

水月山人

39. Win XP使用小窍门集合
　　一、向隐藏的垃圾箱删除文件

　　Windows XP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱。为此，微软公司专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱。另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。

　　二、加快网络连接（仅限专业版）

　　Windows XP专业版为用户提供了一套新的网络连接程序\"Quality of Service(QoS)\"，而且安装Windows XP时系统默认将其设置为调用该程序。但实际上该程序仅对那些大型的企业网有较明显的效果，而对于那些个人用户或是小型企业用户而言，最好禁用此程序，这样做可以提高网络连接速度约20个百分点。但需要注意的是，用户仅仅在网络属性设置中禁用QoS程序并不能完全释放该程序占用的网络带宽，用户还需要进行进一步的设置。具体操作方法是：点击“开始”按钮，选择“运行”，在文本框中输入\"gpedit.msc\"并点击“确认”键。系统启动\"Local Group Policy Editor(LGPE)\"编辑器后，从左边的树状目录下寻找到\"Computer Configuration | Administrative Templates | Network\"目录项，在该项中找到“QoS Packet Scheduler”条目，在窗口右侧双击“Limit reservable bandwidth Properties”标签项。在“Bandwidth limit”框内输入数字“0”，最后点击“确认”并退出LGPE编辑器。此项设置的修改无需系统重新启动。
　　还有一点需要提醒的是，当进行完上述修改并应用后，用户应该在网络连接的属性对话框内的一般属性标签栏中能够看到\\\"QoS Packet Scheduler\\\"。如果没有该条目，说明修改没有成功，QoS仍然在占用着20%的带宽。

　　三、音乐目录图片随意设

　　Windows XP在以往的Windows操作系统之上提供了很多更高级的管理功能，其中包括图片册生成器，该图片册生成器可以将唱片封面图片自动放置到用户对应保存的音乐文件夹内（这些音乐文件一般是微软的WMA格式文件）。虽然这项功能非常方便，但也存在一些问题。例如如果有些用户以前已经把一些音乐CD光盘转录成MP3格式并保存在硬盘上，虽然用户能够从一些音乐网站如\\\"www.cdnow.com\\\"和\\\"www.amguide.com\\\"下载该CD光盘的唱片封面页，但用户只能手工一个一个地将这些封面页添加至每个音乐文件夹中。这将花费较长时间，而且一旦用户重新安装操作系统，就只好重复上述复杂的操作。

　　如何解决这一难题呢？其实并不复杂，当用户下载音乐唱片封面图片时，请将该图片文件名保存为\\\"folder.jpg\\\"并放至相应的音乐文件夹内，这样Windows XP系统会自动将其默认为该文件夹的缩略图片，而且如果用户使用Media Player for Windows XP(MPXP)播放器来播放音乐文件时，系统还会自动显示出该唱片封面图片。这样操作之后即使用户以后重新安装操作系统也没有问题。

　　此外，如果用户有需求，还可以在保存上述提及的\\\"folder.jpg\\\"文件时再保存一个名为\\\"albumartsmall.jpg\\\"的较小的图片文件，这样做的好处是如果用户使用MPXP播放器播放音乐文件，但播放器的窗口小于200 X 200像素，该播放器便可以直接显示这幅较小的图片，否则播放器需要对\\\"folder.jpg\\\"进行处理，调整其大小，以便显示在较小的窗口，而这自然会对文件调用的速度产生一定影响。

　　四、便捷地硬盘碎片整理

　　电脑使用一段时间后硬盘会产生大量文件碎片，用户需要定期调用磁盘碎片整理程序进行清理。为此，这里向你提供一个可以让你更加便捷地调用整理硬盘碎片程序的方法。

　　用户使用“记事本”编辑一个名为\\\"context_defrag.inf\\\"的注册表导入文件，并在该文件中输入下列内容：

; context_defrag.INF

; Adds Defrag to the right click context menu in Windows XP

[version]
signature=\\\"$CHICAGO$\\\"

[DefaultInstall]
AddReg=AddMe

[AddMe]

HKCR,\\\"Drive\\\\Shell\\\\Defrag\\\\command\\\",,,\\\"DEFRAG.EXE %1\\\"

　　编辑完毕后用鼠标右击该文件并选择“安装”，安装后即在Windows XP操作系统内添加了一个文本菜单。用户需要整理硬盘时，打开“我的电脑”，用鼠标右击选中需要进行整理的硬盘盘符，从弹出的文本菜单中选择\\\"defrag\\\"项，这时系统就会自动调用内置的\\\"defrag.exe\\\"程序整理硬盘。

　　如果用户需要将上述安装到系统注册表的信息删除，可使用regedit.exe注册表编辑器进行编辑修改，具体操作为寻找到\\\"HKEY_CLASSES_ROOT\\\\Drive\\\\shell\\\\\\\"目录项，删除其中的\\\"defrag\\\"文件夹，最后关闭注册表编辑器。

　　五、随意增删Windows XP安装项

　　当用户安装Windows XP操作系统时，虽然系统提示用户可以有选择地安装相关程序，但实际上还有大量程序是用户无法选择而由系统强制安装的。甚至等安装完毕后用户通过“控制面板”的“增加删除程序”仍然无法看到所有已经安装的程序。那么下面这个窍门便可以允许用户随意对Windows XP的安装项进行增减。

　　在\\\"c:\\\\windows\\\\inf\\\"文件夹中寻找\\\"sysoc.inf\\\"文件，该文件的默认内容如下：

[Version] Signature = \\\"$Windows NT$\\\"
DriverVer=06/26/2001,5.1.2505.0

[Components]
NtComponents=ntoc.dll,NtOcSetupProc,,4
WBEM=ocgen.dll,OcEntry,wbemoc.inf,hide,7
Display=desk.cpl,DisplayOcSetupProc,,7
Fax=fxsocm.dll,FaxOcmSetupProc,fxsocm.inf,,7
NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7
iis=iis.dll,OcEntry,iis.inf,,7
com=comsetup.dll,OcEntry,comnt5.inf,hide,7
dtc=msdtcstp.dll,OcEntry,dtcnt5.inf,hide,7
IndexSrv_System = setupqry.dll,IndexSrv,setupqry.inf,,7
TerminalServer=TsOc.dll, HydraOc, TsOc.inf,hide,2
msmq=msmqocm.dll,MsmqOcm,msmqocm.inf,,6
ims=imsinsnt.dll,OcEntry,ims.inf,,7
fp_extensions=fp40ext.dll,FrontPage4Extensions,fp40ext.inf,,7
AutoUpdate=ocgen.dll,OcEntry,au.inf,hide,7
msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7
msnexplr=ocmsn.dll,OcEntry,msnmsn.inf,,7
smarttgs=ocgen.dll,OcEntry,msnsl.inf,,7
RootAutoUpdate=ocgen.dll,OcEntry,rootau.inf,,7
Games=ocgen.dll,OcEntry,games.inf,,7
AccessUtil=ocgen.dll,OcEntry,accessor.inf,,7
CommApps=ocgen.dll,OcEntry,communic.inf,HIDE,7
MultiM=ocgen.dll,OcEntry,multimed.inf,HIDE,7
AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7
Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7
ZoneGames=zoneoc.dll,ZoneSetupProc,igames.inf,,7

[Global]
WindowTitle=%WindowTitle%
WindowTitle.StandAlone=\\\"*\\\"

　　用户会发现Windows XP正是通过\\\"hide\\\"或\\\"HIDE\\\"语句来隐藏部分安装程序的，用户需要做的就是使用寻找且替换功能把\\\",hide\\\"全部替换为\\\",\\\"。修改完毕后保存该文件，此时用户再打开“控制面板”的“增加删除程序”时就会发现增加了很多新的程序项，然后用户便可以随意进行删改了。

　　六、清除共享文件夹

　　Windows XP操作系统一个比较不友好的用户界面是在“我的电脑”窗口上半部分显示所有共享的文件夹，如果用户设置的共享文件夹较多，每当打开“我的电脑”窗口时，就会列有很多共享文件夹信息。如何删除这些信息显示呢？

　　使用注册表编辑器，并寻找这个主键\\\"HKEY_LOCAL_MACHINE \\\\ SOFTWARE \\\\ Microsoft \\\\ Windows \\\\ CurrentVersion \\\\ Explorer \\\\ My Computer \\\\ NameSpace \\\\ DelegateFolders\\\"，在该主键下有一个名为{59031a47-3f72-44a7-89c5-5595fe6b30ee}的副键，删除该副键便可清除那些共享文件夹信息。上述修改无需重新启动便可生效。
　　七、显示共享设置标签

　　Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将\\\"Use simple file sharing (Recommended)\\\"前面的选择取消，另外如果选项栏里还有\\\"Mickey Mouse\\\"项也将其选择取消。这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。

　　八、使用高级配置工具（仅限专业版）

　　Windows XP操作系统为用户提供了一个非常优秀的系统配置程序，但因为它是隐藏的，所以多数用户并不清楚它的存在。如需调用这个名为\\\"Local Group Policy Editor(gpedit)\\\"的编辑器时，点击“开始”并选择“运行”，输入\\\"gpedit.msc\\\"即可。此编辑器的功能要比Regedit更加丰富。

　　九、调用系统声音方案

　　与以往的Windows操作系统相比，Windows XP提供了更加优秀的声音方案，但系统默认却没有调用该方案。为了激活该方案，我们需要执行下列操作：打开“控制面板”，选择“声音、语音、音频设备”项，从中找到“修改声音方案”的任务栏，在打开的对话框中选择“Windows默认”，此时系统会提示用户是否保存以前的声音方案设置，用户可以选择“否”并点击“确认”，完成修改。

　　十、提高MP3播放效果

　　用户可以使用Windows XP操作系统的Media Player for Windows XP(MPXP)来播放MP3音频文件，但对MP3的编码则需要相应的插件才可实现。微软曾经在Windows XP的某个测试版本中提供了一个MP3编辑插件，但只允许56K编码，而较理解的播放效果需要128K编码。由此许多人还认为这是微软打压MP3的一种做法，来推广微软的\\\"Windows Media Audio(WMA)\\\"格式音频文件。

　　实际上并不象人们想象的那样，用户如果需要在Windows XP操作系统中对MP3进行编码，需要单独购买一套专门的MP3创建程序包。详细信息请访问微软公司的相关网页\\\"http://www.microsoft.com/windows/windowsmedia/windowsxp/mp3create.asp\\\"。

　　十一、加快开始菜单的显示

　　Windows XP系统默认的开始菜单显示较慢，但用户可以通过编辑注册键值来加快显示，具体方法是：打开注册表编辑器，寻找\\\"HKEY_CURRENT_USER \\\\ Control Panel \\\\ Desktop \\\\ MenuShowDelay\\\"主键，系统默认值为400，用户可以根据自己的喜好适当调小该键值，最低可设为“0”。如果此方法无效，请从“控制面板”中选择“显示属性”，在“显示效果”中选择“高级”，将\\\"show menu shadow\\\"项的选择取消，这样便可以加快开始菜单的显示了。

　　十二、让欢迎窗口更清晰

　　Windows XP系统的显示效果得到了较大提高，这主要是基于它使用了名为\\\"ClearType\\\"的清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行Windows XP操作系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键\\\"(default user) HKEY_USERS \\\\ .Default \\\\ Control Panel \\\\ Desktop \\\\ FontSmoothing (String value)\\\"和\\\"HKEY_USERS \\\\ .Default \\\\ Control Panel \\\\ Desktop \\\\ FontSmoothingType (Hexadecimal DWORD value)\\\"，将键值修改为“2”，这样便可以实现清晰显示效果了。

　　十三、启动时禁止自动调用\\\"Windows Messenger\\\"

　　为了推广微软公司推出的即时聊天程序\\\"Windows Messenger\\\"，Windows XP操作系统的默认设置是在系统启动时便调用该程序。但如果你并不习惯使用该程序，可以通过删除\\\"HKEY_CURRENT_USER\\\\Software\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run\\\\MSMSGS\\\"此键来实现。另外你还可以使用前面介绍的第五个窍门来禁止\\\"Windows Messenger\\\"的调用。

　　十四、在关机对话框中显示“休眠”

　　Windows XP的默认设置是在关机对话框中没有让系统进入休眠状态的选项，而显示该选项的操作非常简单，当出现关机对话框时，用户可以同时按下\\\"SHIFT\\\"键，这样“休眠”选项便出现了