開始→運行→輸入的命令集錦!可以省去不少麻煩的命令！

gpedit.msc-----組策略
sndrec32-------錄音機
Nslookup-------IP地址偵測器
explorer-------打開資源管理器
logoff---------注銷命令
tsshutdn-------60秒倒計時關(guān)機命令
lusrmgr.msc----本機用戶和組
services.msc---本地服務(wù)設(shè)置
oobe/msoobe /a----檢查XP是否激活
notepad--------打開記事本
cleanmgr-------垃圾整理
net start messenger----開始信使服務(wù)
compmgmt.msc---計算機管理
net stop messenger-----停止信使服務(wù)
conf-----------啟動 netmeeting
dvdplay--------DVD播放器
charmap--------啟動字符映射表
diskmgmt.msc---磁盤管理實用程序
calc-----------啟動計算器
dfrg.msc-------磁盤碎片整理程序
chkdsk.exe-----Chkdsk磁盤檢查
devmgmt.msc--- 設(shè)備管理器
regsvr32 /u *.dll----停止dll文件運行
drwtsn32------ 系統(tǒng)醫(yī)生
rononce -p ----15秒關(guān)機
dxdiag---------檢查DirectX信息
regedt32-------注冊表編輯器
Msconfig.exe---系統(tǒng)配置實用程序
rsop.msc-------組策略結(jié)果集
mem.exe--------顯示內(nèi)存使用情況
regedit.exe----注冊表
winchat--------XP自帶局域網(wǎng)聊天
progman--------程序管理器
winmsd---------系統(tǒng)信息
perfmon.msc----計算機性能監(jiān)測程序
winver---------檢查Windows版本
sfc /scannow-----掃描錯誤并復(fù)原
taskmgr-----任務(wù)管理器（2000／xp／2003）
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結(jié)構(gòu)(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設(shè)置
write----------寫字板
winmsd---------系統(tǒng)信息
wiaacmgr-------掃描儀和照相機向?qū)?
winchat--------XP自帶局域網(wǎng)聊天

mem.exe--------顯示內(nèi)存使用情況
Msconfig.exe---系統(tǒng)配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制臺
mobsync--------同步命令

dxdiag---------檢查DirectX信息
drwtsn32------ 系統(tǒng)醫(yī)生
devmgmt.msc--- 設(shè)備管理器
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實用程序
dcomcnfg-------打開系統(tǒng)組件服務(wù)
ddeshare-------打開DDE共享設(shè)置
dvdplay--------DVD播放器

net stop messenger-----停止信使服務(wù)
net start messenger----開始信使服務(wù)
notepad--------打開記事本
nslookup-------網(wǎng)絡(luò)管理的工具向?qū)?
ntbackup-------系統(tǒng)備份和還原
narrator-------屏幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查接口

syncapp--------創(chuàng)建一個公文包
sysedit--------系統(tǒng)配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創(chuàng)建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統(tǒng)加密，一旦加密就不能解開，保護windows xp系統(tǒng)的雙重密碼
services.msc---本地服務(wù)設(shè)置
Sndvol32-------音量控制程序
sfc.exe--------系統(tǒng)文件檢查器
sfc /scannow---windows文件保護

tsshutdn-------60秒倒計時關(guān)機命令
tourstart------xp簡介（安裝完成后出現(xiàn)的漫游xp程序）
taskmgr--------任務(wù)管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器


packager-------對象包裝程序
perfmon.msc----計算機性能監(jiān)測程序
progman--------程序管理器

regedit.exe----注冊表
rsop.msc-------組策略結(jié)果集
regedt32-------注冊表編輯器
rononce -p ----15秒關(guān)機
regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盤檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字符映射表
cliconfg-------SQL SERVER 客戶端網(wǎng)絡(luò)實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務(wù)程序

osk------------打開屏幕鍵盤
odbcad32-------ODBC數(shù)據(jù)源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令


iexpress-------木馬捆綁工具，系統(tǒng)自帶

Nslookup-------IP地址偵測器

fsmgmt.msc-----共享文件夾管理器

utilman--------輔助工具管理器

gpedit.msc-----組策略

- 作者： qifei69673 2004年12月14日, 星期二 14:29　 回復(fù)（0） |　 引用（0） 加入博采

WINDOWS運行下的命令完整版

此文中說提到的運行下的命令，都是WINDOWS命令的經(jīng)典，熟練的掌握其中一些命令，不光可以讓大家對WINDOWS的操作提升一個檔次，還可以大大的減輕在工作和學(xué)習(xí)中的負擔(dān)。
gpedit.msc-----組策略 sndrec32-------錄音機
Nslookup-------IP地址偵測器 explorer-------打開資源管理器
logoff---------注銷命令 tsshutdn-------60秒倒計時關(guān)機命令
lusrmgr.msc----本機用戶和組 services.msc---本地服務(wù)設(shè)置
oobe/msoobe /a----檢查XP是否激活 notepad--------打開記事本
cleanmgr-------垃圾整理 net start messenger----開始信使服務(wù)
compmgmt.msc---計算機管理 net stop messenger-----停止信使服務(wù)
conf-----------啟動netmeeting dvdplay--------DVD播放器
charmap--------啟動字符映射表 diskmgmt.msc---磁盤管理實用程序
calc-----------啟動計算器 dfrg.msc-------磁盤碎片整理程序
chkdsk.exe-----Chkdsk磁盤檢查 devmgmt.msc--- 設(shè)備管理器
regsvr32 /u *.dll----停止dll文件運行 drwtsn32------ 系統(tǒng)醫(yī)生
rononce -p ----15秒關(guān)機 dxdiag---------檢查DirectX信息
regedt32-------注冊表編輯器 Msconfig.exe---系統(tǒng)配置實用程序
rsop.msc-------組策略結(jié)果集 mem.exe--------顯示內(nèi)存使用情況
regedit.exe----注冊表 winchat--------XP自帶局域網(wǎng)聊天
progman--------程序管理器 winmsd---------系統(tǒng)信息
perfmon.msc----計算機性能監(jiān)測程序 winver---------檢查Windows版本
sfc/scannow-----掃描錯誤并復(fù)原taskmgr-----任務(wù)管理器（2000／xp／2003）
SHUTDOWN 關(guān)機(關(guān)硬盤)
shutdown -l注消
shutdown -r重起
shutdown -s關(guān)機
shutdown -a取消關(guān)機
shutdown -i 顯示GUI界面
shutdown -f 強行關(guān)閉運行程序并沒警告提示
XP系統(tǒng)
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結(jié)構(gòu)(WMI)
wupdmgr--------windows更新程序
wscript--------windows腳本宿主設(shè)置
write----------寫字板
winmsd---------系統(tǒng)信息
wiaacmgr-------掃描儀和照相機向?qū)?
winchat--------XP自帶局域網(wǎng)聊天

mem.exe--------顯示內(nèi)存使用情況
Msconfig.exe---系統(tǒng)配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制臺
mobsync--------同步命令

dxdiag---------檢查DirectX信息
drwtsn32------ 系統(tǒng)醫(yī)生
devmgmt.msc--- 設(shè)備管理器
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實用程序
dcomcnfg-------打開系統(tǒng)組件服務(wù)
ddeshare-------打開DDE共享設(shè)置
dvdplay--------DVD播放器

net stop messenger-----停止信使服務(wù)
net start messenger----開始信使服務(wù)
notepad--------打開記事本
nslookup-------網(wǎng)絡(luò)管理的工具向?qū)?
ntbackup-------系統(tǒng)備份和還原
narrator-------屏幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查接口

syncapp--------創(chuàng)建一個公文包
sysedit--------系統(tǒng)配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創(chuàng)建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統(tǒng)加密，一旦加密就不能解開，保護windows xp系統(tǒng)的雙重密碼
services.msc---本地服務(wù)設(shè)置
Sndvol32-------音量控制程序
sfc.exe--------系統(tǒng)文件檢查器
sfc /scannow---windows文件保護

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器


packager-------對象包裝程序
perfmon.msc----計算機性能監(jiān)測程序
progman--------程序管理器

regsvr32 /u *.dll----停止dll文件運行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盤檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字符映射表
cliconfg-------SQL SERVER 客戶端網(wǎng)絡(luò)實用程序
Clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務(wù)程序

osk------------打開屏幕鍵盤
odbcad32-------ODBC數(shù)據(jù)源管理器
oobe/msoobe /a----檢查XP是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令


iexpress-------木馬捆綁工具，系統(tǒng)自帶

fsmgmt.msc-----共享文件夾管理器

utilman--------輔助工具管理器

- 作者： qifei69673 2004年12月14日, 星期二 14:27　 回復(fù)（0） |　 引用（0） 加入博采

06

故障現(xiàn)象:
? ? 開機藍屏無法進入Windows98。
? ? 定性分析:
? ? 開機按F8，選擇Safe Mode（安全模式），同樣藍屏無法進入，再次重啟按F8，選擇Step-By-Step Confirmation（一步一步配置），逐個確定，到達某一步時，出現(xiàn)"The folowing file is missing or corrupted:c://windows//ifshlp.sys"，什么意思？（E文不好，只好查英漢詞典，大概意思是:ifshlp.sys文件丟失或被破壞，經(jīng)過回憶，上次關(guān)機之前曾經(jīng)刪除過c://windows下的一些無用文件，如txt文件等，看來ifshlp.sys文件在這次轟炸行動中被誤擊了。
? ? 不能進入Windows系統(tǒng)，只能在DOS環(huán)境下恢復(fù)了，按照已往的經(jīng)驗具體問題具體分析:
? ?
? ? 第一種情況:回收站誤刪，并且未被清空。
? ? 在DOS下進入回收站目錄進行恢復(fù)。主要DOS命令:cd、type、copy （本例屬于這種情況。）
? ? 恢復(fù)步驟:
? ? 1.開機按F8，選擇Command Prompt Only（命令行方式，即DOS實模式）回車
? ? 2.輸入CD Recycled回車，如圖：

? ? 3.輸入Type info2回車，查看回收站刪除記錄文件，發(fā)現(xiàn)ifshlp.sys和它改名后的文件名dc2.sys，太棒了！果真還再！
? ? 4.copy dc2.sys c://windows//ifshlp.sys回車，復(fù)制被刪文件dc2.com到原始位置c://windows，并改成原名ifshlp.sys，至此恢復(fù)成功。
? ?
? ? 第二種情況:del命令誤刪，并且知道文件名。
? ? 在DOS下進入被刪文件所在目錄進行恢復(fù)。主要DOS命令:undelete （DOS6.22里的一個外部命令）。
? ? 恢復(fù)步驟:
? ? 1.開機按F8，選擇Command Prompt Only回車，進入DOS實模式
? ? 2.輸入cd windows回車，進入Windows目錄
? ? 3.輸入lock回車，是一個內(nèi)部命令，目的是解除Windows98里硬盤目錄區(qū)不讓修改的限制，為下一步使用undelete做準備，如果不用lock，Undelete就無法運行，如圖:

? ? 4.輸入Undelete回車，恢復(fù)當(dāng)前文件夾里的所有可以恢復(fù)的被刪除文件，這時出現(xiàn)第一個被刪文件顯示bc.txt，很明顯這不是我們要恢復(fù)的文件英文，顯示是否恢復(fù)(y/n?)按n，接著出現(xiàn)
？fshlp.sys(y/n?)，哇！找到了！當(dāng)然按y了，又顯示一行英文，意思是說文件名的第一個字符是什么，因為第一個字符是i，當(dāng)然按i了，dir/a，ifshlp.sys回來了，成功！

? ? 第三種情況:回收站誤刪，并且被清空，或者被deletree誤刪，并且文件數(shù)目不多。
? ? 用Win98啟動盤啟動電腦進行恢復(fù)。主要DOS命令:ext和extract
? ? 恢復(fù)步驟:
? ? 1.用Win98啟動盤啟動電腦
? ? 2.輸入ext回車，如圖:

出現(xiàn)兩行英文不要管它，輸入c://mybak//pwin98//win98（Windows98的安裝目錄，按實際情況輸入），回車，輸入ifshlp.sys回車，輸入c://windows回車，最后輸入y，回車。下面就是耐心的等待了，直到又出現(xiàn)a://>，拿出軟盤重啟，大功告成。

? ? 第四種情況:與第三種情況類似，但被刪文件數(shù)目很多，且都是Windows系統(tǒng)文件。

- 作者： qifei69673 2004年12月14日, 星期二 14:24　 回復(fù)（0） |　 引用（0） 加入博采

05

Rexec
在運行 REXEC 服務(wù)的遠程計算機上運行命令。rexec 命令在執(zhí)行指定命令前，驗證遠程計算機上的用戶名，只有安裝了 TCP/IP 協(xié)議后才可以使用該命令。
rexec computer [-l username] [-n] command
參數(shù)
computer
指定要運行 command 的遠程計算機。
-l username
指定遠程計算機上的用戶名。
-n
將 rexec 的輸入重定向到 NULL。
command
指定要運行的命令。
Route
控制網(wǎng)絡(luò)路由表。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。
route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]]
參數(shù)
-f
清除所有網(wǎng)關(guān)入口的路由表。如果該參數(shù)與某個命令組合使用，路由表將在運行命令前清除。
-p
該參數(shù)與 add 命令一起使用時，將使路由在系統(tǒng)引導(dǎo)程序之間持久存在。默認情況下，系統(tǒng)重新啟動時不保留路由。與 print 命令一起使用時，顯示已注冊的持久路由列表。忽略其他所有總是影響相應(yīng)持久路由的命令。
command
指定下列的一個命令。
命令 目的
print 打印路由
add 添加路由
delete 刪除路由
change 更改現(xiàn)存路由
destination
指定發(fā)送 command 的計算機。
mask subnetmask
指定與該路由條目關(guān)聯(lián)的子網(wǎng)掩碼。如果沒有指定，將使用 255.255.255.255。
gateway
指定網(wǎng)關(guān)。
名為 Networks 的網(wǎng)絡(luò)數(shù)據(jù)庫文件和名為 Hosts 的計算機名數(shù)據(jù)庫文件中均引用全部 destination 或 gateway 使用的符號名稱。如果命令是 print 或 delete，目標和網(wǎng)關(guān)還可以使用通配符，也可以省略網(wǎng)關(guān)參數(shù)。
metric costmetric
指派整數(shù)躍點數(shù)（從 1 到 9999）在計算最快速、最可靠和（或）最便宜的路由時使用。
Rsh
在運行 RSH 服務(wù)的遠程計算機上運行命令。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。
rsh computer [-l username] [-n] command
參數(shù)
computer
指定運行 command 的遠程計算機。
-l username
指定遠程計算機上使用的用戶名。如果省略，則使用登錄的用戶名。
-n
將 rsh 的輸入重定向到 NULL。
command
指定要運行的命令。
Tftp
將文件傳輸?shù)秸谶\行 TFTP 服務(wù)的遠程計算機或從正在運行 TFTP 服務(wù)的遠程計算機傳輸文件。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。
tftp [-i] computer [get | put] source [destination]
參數(shù)
-i
指定二進制圖像傳送模式（也稱為"八位字節(jié)"）。在二進制圖像模式中，文件一個字節(jié)接一個字節(jié)地逐字移動。在傳送二進制文件時使用該模式。
如果省略了 -i，文件將以 ASCII 模式傳送。這是默認的傳送模式。此模式將 EOL 字符轉(zhuǎn)換為 UNIX 的回車符和個人計算機的回車符/換行符。在傳送文本文件時應(yīng)使用此模式。如果文件傳送成功，將顯示數(shù)據(jù)傳輸率。
computer
指定本地或遠程計算機。
put
將本地計算機上的文件 destination 傳送到遠程計算機上的文件 source。
get
將遠程計算機上的文件 destination 傳送到本地計算機上的文件 source。
如果將本地計算機上的文件 file-two 傳送到遠程計算機上的文件 file-one，請指定 put。如果將遠程計算機上的文件 file-two 傳送到遠程計算機上的文件 file-one，請指定 get。
因為 tftp 協(xié)議不支持用戶身份驗證，所以用戶必須登錄，并且文件在遠程計算機上必須可以寫入。
source
指定要傳送的文件。如果本地文件指定為 -，則遠程文件在 stdout 上打印出來（如果獲取），或從 stdin（如果放置）讀取。
destination
指定將文件傳送到的位置。如果省略了 destination，將假定與 source 同名。
Tracert
該診斷實用程序?qū)煌鏁r間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標，以決定到達目標采用的路由。要在轉(zhuǎn)發(fā)數(shù)據(jù)包上的 TTL 之前至少遞減 1，必需路徑上的每個路由器，所以 TTL 是有效的躍點計數(shù)。數(shù)據(jù)包上的 TTL 到達 0 時，路由器應(yīng)該將"ICMP 已超時"的消息發(fā)送回源系統(tǒng)。Tracert 先發(fā)送 TTL 為 1 的回顯數(shù)據(jù)包,并在隨后的每次發(fā)送過程將 TTL 遞增 1，直到目標響應(yīng)或 TTL 達到最大值，從而確定路由。路由通過檢查中級路由器發(fā)送回的"ICMP 已超時"的消息來確定路由。不過，有些路由器悄悄地下傳包含過期 TTL 值的數(shù)據(jù)包，而 tracert 看不到。
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
參數(shù)
/d
指定不將地址解析為計算機名。
-h maximum_hops
指定搜索目標的最大躍點數(shù)。
-j computer-list
指定沿 computer-list 的稀疏源路由。
-w timeout
每次應(yīng)答等待 timeout 指定的微秒數(shù)。
target_name
目標計算機的名稱。
interlnk|intersvr|qbasic　　
interlnk　　　啟動簡易網(wǎng)客戶機
［適用場合］　　如果有兩臺電腦可以通過它和intersvr聯(lián)成簡易的網(wǎng)絡(luò)，這是條很有用的命令，但不常用
［用　　法］　　 DOS新增支持網(wǎng)絡(luò)的功能，
　　　　　　　　它可以使兩臺電腦通過并口線或串口線相聯(lián)組成簡易的網(wǎng)絡(luò)
　　　　　　　　使用interlnk 必須在config.sys中增添一句：
　　　　　　　　device=c://dos//interlnk
　　　　　　　　并口線的兩頭都應(yīng)是25針公接頭，針之間的連接如下圖：對應(yīng)
　　　　　　　　p2------------------------p15
　　　　　　　　p3------------------------p13
　　　　　　　　p4------------------------p12
　　　　　　　　p5------------------------p10 公接頭指接頭為帶針的
　　　　　　　　p6------------------------p11 母接頭指接頭為帶孔的
　　　　　　　　p15-----------------------p2
　　　　　　　　p13-----------------------p3
　　　　　　　　p12-----------------------p4
　　　　　　　　p10-----------------------p5
　　　　　　　　p11-----------------------p6
　　　　　　　　p25-----------------------p25 地線
［例　　子］　　C://DOS//>interlnk Port-LPT1
this Computer 　　　Other Computer
(Client) 　　　　　　(Server)

E: 　　equals 　　A:
F: 　　equals 　　C:
在客戶機中E盤即為服務(wù)機的A盤，F盤為服務(wù)機的C盤
intersvr　　　啟動簡易網(wǎng)服務(wù)器
適用場合］　　使用它，電腦就成了服務(wù)器了（只限與DOS提供的簡易網(wǎng)）
［用　　法］　　intersvr　　　　　　　啟動服務(wù)機
intersvr /lpt:1　　　啟動服務(wù)機,用lpt1口作為數(shù)據(jù)傳輸口
intersvr /com:1　　　啟動服務(wù)機,用com1口作為數(shù)據(jù)傳輸口
參數(shù)還有 x baud: b v rcopy （參見interlnk)
［例　　子］　　C://DOS>intersvr
qbasic　　　啟動Basic集成環(huán)境
［建　　議］　　也許對于大多數(shù)人是永遠不會用到它的
［用　　法］　　如果會qbasic語言，那么可以利用它編寫自己的程序。edit.com必須
　　　　　　　　有它才可用。
qbasic　　　　　起動basic語言環(huán)境
qbasic/editor　以全屏方式編輯語言
參數(shù)還有： b g h mbf nohi run
［例　　子］　　C://DOS>qbasic

DOS下如何連接兩臺電腦
在WINDOWS下連接兩臺電腦并不希奇,即使是一般水平的DIY者都可以輕易搞定. 可是在DOS下呢?能連接嗎?
當(dāng)然可以。用DOS6.22下自帶的INTERLNK程序即可通過并口連接兩臺電腦。
首先你要在作為主機的電腦的config.sys文件中加入INTERLNK.EXE設(shè)備驅(qū)動程序。
語法： INTERLNK [client[:]=[server][:]]
client 指定重定向到lnterlnk服務(wù)器上驅(qū)動器的客戶驅(qū)動器字母。此驅(qū)動器必須是啟動 lnterlnk時重定向的驅(qū)動器。
server 指定lnterlnk服務(wù)器上被重定向的驅(qū)動器字母。此驅(qū)動器必須列在Interlnk服務(wù)器屏幕This Computer（Server）欄中。
然后在作為"服務(wù)器"的電腦上啟動 INTERSVR 程序，啟動Interlnk服務(wù)器。
語法：INTERSVR [drive:[...]] [/X=drive:[...]] [/LPT:[n|address]] [/COM:[n|address]] [/BAUD:rate] [/B] [/V] /LPT:[n|address] 。即可實現(xiàn)雙機互連。
此外也可以使用PCTOOLS工具包中的DISKMAP工具，功能更強大，使用更方便。

DOS環(huán)境下玩轉(zhuǎn)Windows注冊表
注冊表編輯器不僅可以在Windows下運行使用，還可以在MS-DOS實模式下運行。有時注冊表受到損壞而無法啟動Windows時，我們就只有在DOS模式下修復(fù)或修改注冊表了。注冊表的實際物理文件為System.dat和User.dat，也就說注冊表中的數(shù)據(jù)保存在這兩個文件中。
導(dǎo)出注冊表
此命令可以實現(xiàn)對注冊表文件進行備份。
命令格式：Regedit /L:system /R:user /E filename.reg Regpath
參數(shù)含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/E：此參數(shù)指定注冊表編輯器要進行導(dǎo)出注冊表操作，在此參數(shù)后面空一格，輸入導(dǎo)出注冊表的文件名。
Regpath：用來指定要導(dǎo)出哪個注冊表的分支，如果不指定，則將導(dǎo)出全部注冊表分支。
如果打算將保存在C:＼Windows＼System.dat和保存在C:＼Windows＼Profiles＼User.dat中所有HKEY_CLASSER_ROOT根鍵下的分支導(dǎo)出到file.reg中，可以執(zhí)行如下命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /e file1.reg HKEY_CLASSER_ROOT
導(dǎo)入注冊表
命令格式：Regedit /L:system /R:user file.reg
參數(shù)含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
重建注冊表
重建注冊表，即重新建立System.dat和User.dat文件。
命令格式：Regedit /L:system /R:user /C file.reg
參數(shù)含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/C：此參數(shù)將告訴注冊表編輯器，用所指定的.reg文件中的內(nèi)容重新建立注冊表。
如果要用file.reg文件中的內(nèi)容重新建立整個注冊表，并將其保存到C:＼Windows＼System.dat和C:＼Windows＼Profiles＼User.dat中，可執(zhí)行命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /C file1.reg
刪除注冊表分支
此命令可以將注冊表中的一個子鍵分支刪除。
命令格式為：Regedit /L:system /R:user /C Regpath
參數(shù)含義：
/L：system指定System.dat文件所在的路徑。
/R：user指定User.dat文件所在的路徑。
/C：此參數(shù)告訴注冊表編輯器，將Regpath所指定的注冊表子鍵分支刪除。
恢復(fù)注冊表
Scanreg.exe可以檢查、備份、恢復(fù)、修復(fù)注冊表，此命令存放在"Windows＼Command"目錄下。
命令格式：Scanreg [/< option >]
參數(shù)含義：
/backup參數(shù)是備份注冊表和相關(guān)的配置文件，這些文件分別＼windows目錄下的System.dat、User.dat、Win.ini、System.ini四個文件，把這些文件壓縮成rb——?.cab一個文件，存放在＼windows＼sysbckup目錄下，多次使用此命令會產(chǎn)生多個CAB文件，一般從000開始，系統(tǒng)默認最大備份數(shù)為5個。可在＼Windows＼scanreg.ini文件中對最大備份數(shù)進行修改，通過修改"maxbackupcopies=？"的數(shù)值即可。
/restore參數(shù)是選擇一個備份進行恢復(fù)注冊表，此命令不能在Windows 98環(huán)境下執(zhí)行，必須關(guān)機后，重新啟動進入純DOS方式下運行。
/fix參數(shù)是修復(fù)損壞的注冊表，此命令也只能在DOS方式下運行。
/comment=/"< comment >/"參數(shù)是在備份注冊表時增加一些詳細的注釋到CAB文件中。
恢復(fù)遭到破壞的注冊表文件，可以使用Scanreg命令進行修復(fù)，方法是，首先進入DOS系統(tǒng)操作環(huán)境，然后執(zhí)行以下命令：Scanreg/Restore
此時系統(tǒng)會提示注冊表備份情況，包括CAB文件名及備份時間等，用戶可以選擇要恢復(fù)的CAB文件進行恢復(fù)。
如果要查看所有的備份文件及同備份有關(guān)的部分，可以執(zhí)行命令：Scanreg /restore /comment
如果注冊表有問題，可以使用Scanreg來修復(fù)，命令為：Scanreg /fix。
補充：
//幫助信息,使用的時候刪除前面的/"///"符號就可以了,最好先本機測試通過.
//regedit.exe -e reg1.txt HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Run
//regedit.exe -e reg2.dll /"HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp/"
//上面導(dǎo)出注冊表內(nèi)容
//regedit.exe -s reg2.dll
//上面導(dǎo)入注冊表內(nèi)容,沒有提示信息.reg1.dll必須是合法格式.
//____________________________________________________________________________
Win98注冊表文件頭格式
//REGEDIT4
//
win2000/xp/nt注冊表文件頭格式（空一行）
//_____________________________________________________________________________
//Windows Registry Editor Version 5.00
//
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=/"Adam/"
///"Test2/"=hex:61
///"Test3/"=dword:00000064
//Test1的類型是/"String value/"
//Test2的類型是/"Binary value/"
//Test3的類型是/"DWORD value/"

//刪除一個項目名稱
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=-

//刪除一個子項
//[-HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]

//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp//PortNumber/"
//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//Wds//rdpwd//Tds//tcp//PortNumber/"
//由于后面參數(shù)有空格。所以必須使用雙引號

//下面這個是win2000kit里面的工具
//E://SCANREG.EXE 1.05 <[-s] string> < [-k] [-v] [-d] > [[-r] key] [-c] [-e] [-n]
//Examples: SCANREG -s Windows -k -v -d
// SCANREG -s Windows -kvd
// SCANREG /s Windows /r //lm//software /kvde
// SCANREG Windows //lm -kd -n
// SCANREG Windows MOON//HKEY_LOCAL_MACHINE -d
// SCANREG Windows HKEY_CURRENT_USER//software -kvd

//——————————————————————————————————————
//[HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows NT//CurrentVersion//Winlogon]
///"AutoAdminLogon/"=dword:00000001
///"DefaultDomainName/"=/"/"
///"DefaultUserName/"=/"administrator/"
///"DefaultPassword/"=/"password/"
// 上面自動登陸
//[HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Policies//Ratings]
///"key/"=-
// 上面刪除IE分級審查的口令
//[HKEY_CURRENT_USER//Software//Microsoft//Windows//CurrentVersion//Policies//Explorer]
///"NoRun/"=dword:00000001
//開始沒有運行項目
//[HKEY_CURRENT_USER//Software//Microsoft//Windows//CurrentVersion//Policies//System]
///"DisableRegistryTools/"=dword:00000001
// 0x1 禁止注冊表編輯

//關(guān)于psu.exe 使用注冊表內(nèi)容
//pulist.exe |findstr.exe /i /"WINLOGON explorer/"
//得到對應(yīng)的winlogon的PID, 如果你是使用終端登陸進入的話 212,788 為有效pid.
//pulist.exe |findstr.exe /i /"WINLOGON explorer/"
// winlogon.exe 212 NT AUTHORITY//SYSTEM
// explorer.exe 824 NETBAR-5G2JURY8//Administrator
// winlogon.exe 341 NT AUTHORITY//SYSTEM
// winlogon.exe 788 NT AUTHORITY//SYSTEM
// explorer.exe 1752 NETBAR-5G2JURY8//guest
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i PID
//psu.exe -p /"%windir%//regedit.exe -e admin.reg HKEY_LOCAL_MACHINE//SAM//SAM///" -i PID
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i 212 （telnet狀態(tài)使用）
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i 788 （終端cmd.exe下面使用）

- 作者： qifei69673 2004年12月14日, 星期二 14:22　 回復(fù)（0） |　 引用（0） 加入博采

04

不用查病毒軟件檢查病毒存在的幾種方法
（1）"MEM/C/P"查看保留內(nèi)存（RESERRED）為0，則有；為393，216，則無；
（2）"ARJ I"報告CRC ERROR，則有；OK！，則無；
增大內(nèi)存資源配置
COPY CON: CONFIG.SYS
DEVICE=C://DOS//HIMEM.SYS
DOS=HIGH
DEVICE=C://DOS//EMM386.EXE
FILES=30
BUFFERS=15 CTRL+Z存盤
COFIG.SYS文件配置命令次序
磁盤有關(guān)的設(shè)備驅(qū)動程序；
內(nèi)存儲器有關(guān)的驅(qū)動程序；
其它硬件的設(shè)備驅(qū)動程序；如鼠標
軟件有關(guān)的設(shè)備驅(qū)動程序；
其它配置命令
append|debug|diskcomp　　
append　　　　設(shè)置非執(zhí)行文件的路徑
［適用場合］　　當(dāng)您無法在多個目錄中尋找到自己輸入的文稿時，可以試一試這個命令，用法類似path。
［用　　法］　　append [路徑];[路徑]
［例　　子］　　C://>append c://test
設(shè)置尋找非可執(zhí)行文件路徑為c://test如果該目錄下有文件1.txt時，
在其它目錄下調(diào)用1.txt找不到時，可自動尋找到c://test目錄。
D://UCDOS>edit 1.txt 可找到C://test//1.txt文件
debug 　　　　程序調(diào)試命令
［建　　議］　　如果你學(xué)過匯編語言，那你應(yīng)該會使用debug，如果沒學(xué)過，最好別使用
［用　　法］　　debug [文件名]
diskcomp　　　比較磁盤
［適用場合］　　比較兩張盤是否相同，沒想到什么時候會用到，在比較用diskcopy拷貝的兩張盤，為什么不用diskcopy/v校驗?zāi)?#xff1f;
［用　　法］　　diskcomp [盤符1] [盤符2] 比較盤1和盤2
　diskcomp /1 只比較磁盤的第一面
diskcomp /8 只比較沒磁道的前8個扇區(qū)
［例　　子］　　C://>diskcomp a: a:
　　　　　　　　在同一軟驅(qū)中比較兩張盤
Insert FIRST diskette in drive A:
　　　　　　　　放入第一張盤
Press any key to continue . . .
　　　　　　　　Comparing 80 tracks 18 sectors per track, 2 side(s) 　　
　　　　　　　　Insert SECOND diskette in drive A:
　　　　　　　　放入第二張盤
Press any key to continue . . . Compare OK
　　　　　　　　比較未發(fā)現(xiàn)不同
　　　　　　　　Compare another diskette (Y/N) ?n
　　　　　　　　是否比較其它盤，選y繼續(xù)比較，選n停止
用CONFIG.SYS做系統(tǒng)配置　
根據(jù)以前的介紹，大家都知道可以在config.sys中可以對系統(tǒng)進行配置，下面我們先學(xué)一學(xué)基本命令，在第五節(jié)將詳細介紹一個多種系統(tǒng)配置的例子。
files=[數(shù)字] 表示可同時打開的文件數(shù)，一般可選擇20到50，如果要拷貝或解壓縮大批的小文件(在安裝中國臺灣的一些游戲時經(jīng)常會遇到這種情況，文件數(shù)可能有幾千)，可以把 files的值設(shè)為上限值255，這樣可以提高拷貝或解壓縮的速度。但是要注意，如果把files的值設(shè)得過大會占用過多的基本內(nèi)存。如果不加設(shè)定，系統(tǒng)缺省為files=8，該缺省值足以滿足多數(shù)操作環(huán)境的需要。
有的系統(tǒng)配置文件里可能會出現(xiàn)FCBS=[數(shù)字]這條語句，它也是用于確定DOS可同時打開的文件最大數(shù)，它與files=[數(shù)字]的區(qū)別在于打開文件的方式不同。一些舊的應(yīng)用程序會要求用FCB方式打開多個文件，這樣，在config.sys里就要使用FCBS命令。
buffers=[數(shù)字] 表示設(shè)置磁盤緩沖區(qū)的數(shù)目，通常設(shè)置為20－30左右。缺省值一般為15。
磁盤緩沖區(qū)是一塊內(nèi)存區(qū)，它用于存儲從磁盤讀入的數(shù)據(jù)或存儲寫到磁盤的數(shù)據(jù)。DOS在讀或?qū)懸粋€記錄時，先檢查包含那個記錄的數(shù)據(jù)塊是否已在磁盤緩沖區(qū)中，如果不在，就從磁盤上將該數(shù)據(jù)塊讀入到磁盤緩沖區(qū)中，再將此記錄傳送給應(yīng)用程序；如果數(shù)據(jù)已在磁盤緩沖區(qū)中，則不必從磁盤上讀入，而是直接把數(shù)據(jù)傳送給應(yīng)用程序。由于從磁盤上讀取數(shù)據(jù)是相對耗時較多的操作，所以增加磁盤緩沖區(qū)可以節(jié)省很多讀盤的時間。但是要注意，增加磁盤緩沖區(qū)是要占用內(nèi)存的，所以，磁盤緩沖區(qū)的數(shù)值并不是設(shè)得越大越好，最佳的磁盤緩沖區(qū)數(shù)目要根據(jù)用戶的機器配1置和通常運行的程序類型來確定。
device和devicehigh 加載一些內(nèi)存駐留程序，用于管理設(shè)備。比如內(nèi)存管理程序和光驅(qū)驅(qū)動程序等。 如： device=c://dos//himem.sys device=c://dos//emm386.exe ram devicehigh=c://cdrom//cdrom.sys
devicehigh 與device的不同是前者將程序加載入高端內(nèi)存。
himem.sys和emm386.exe DOS只能直接使用640K的內(nèi)存，即基本內(nèi)存，必須依靠其它內(nèi)存管理程序來使用更多的內(nèi)存，這兩條命令就是最常用的內(nèi)存管理程序。
640K到1M之間的內(nèi)存叫高端內(nèi)存，是系統(tǒng)保留使用的；1M以上的內(nèi)存叫擴展內(nèi)存；在早期還有一種內(nèi)存，是要在主機內(nèi)安裝一塊內(nèi)存板的，叫擴充內(nèi)存，現(xiàn)在已經(jīng)很少使用。
himem.sys負責(zé)管理擴展內(nèi)存。
emm386.exe負責(zé)管理高端內(nèi)存并在擴展內(nèi)存中模擬擴充內(nèi)存供某些軟件使用。
為了使用更多的內(nèi)存，配置文件中應(yīng)有: device=c://dos//himem.sys device=c://dos//emm386.exe ram
注意：EMM386.exe要求先安裝himem.sys，因而必須確保安裝himem.sys的配置命令在emm386.exe之前。
dos=high,umb 這兩個參數(shù)也可以分開寫成兩條語句，即： dos=high
dos=umb
應(yīng)在config.sys中加入這條命令，這樣會將DOS的系統(tǒng)文件移入高端內(nèi)存，空出更多的基本內(nèi)存給其它軟件使用。 注意，如果用戶沒有安裝emm386.exe，umb這個參數(shù)是沒有實際意義的。
lastdriver lastdriver規(guī)定用戶可以訪問的最大驅(qū)動器符數(shù)目，也就是DOS所能識別的最后的驅(qū)動器符(字母)。如果設(shè)定的驅(qū)動器符數(shù)目小于本機上的實際驅(qū)動器數(shù)，則此lastdriver命令會被忽略掉。缺省的最大驅(qū)動器符數(shù)目為本機的實際驅(qū)動器數(shù)目加一。
rem 它和批處理文件中的rem含義相同，即注釋。
一個典型的config.sys文件內(nèi)容如下：
DEVICE=C://DOS//HIMEM.SYS
DEVICE=C://DOS//EMM386.EXE NOEMS
buffers=15,0
files=50
dos=UMB
lastdrive=Z
dos=HIGH
DEVICEHIGH=C://DOS//ATAPI_CD.SYS /D:MSCD000 /I:0
STACKS=9,256

setver|share|subst　　
setver 　　 　設(shè)置版本
［適用場合］　　當(dāng)希望使用其它版本的dos命令時可以用它來欺騙電腦。在高版本DOS中，某些舊版本程序需要DOS3.3時，可用setver來設(shè)置
［用　　法］　　使用時一般在config.sys中加入 device=setver.exe
setver　　　　　　　　　　顯示文件的版本
setver [文件名] n.nn 　　設(shè)置指定文件的版本號
［例　　子］　　C://DOS>setver
　　　　　　　　KERNEL.EXE 5.00
　　　　　　　　DOSOAD.SYS 5.00
　　　　　　　　EDLIN.EXE 5.00
　　　　　　　　BACKUP.EXE 5.00
　　　　　　　　ASSIGN.COM 5.00
　　　　　　　　EXE2BIN.EXE 5.00
　　　　　　　　JOIN.EXE 5.00
　　　　　　　　RECOVER.EXE 5.00
　　　　　　　　WINWORD.EXE 4.10
　　　　　　　　C://>
若程序AAA.exe必須在MS-DOS3.3下執(zhí)行，則鍵入
C://DOS>setver aaa.exe 3.30
又如net5.exe僅在MS-DOS5.0下執(zhí)行，則在config.sys中加入　　　
device=setver.exe后也可在Ms-DOS6.22下運行。
share　　　　文件共享
［建　　議］　　只有在軟件聲明必須要運行它時才用
［用　　法］　　可在config.sys中加入 install=share.exe 也可直接運行參數(shù)有 f l
subst　　　　路徑替換
［建　　議］　　一個非常有趣的命令，如果經(jīng)常用光碟軟件，可能有用。
［用　　法］　　subst 　　　　　　　　　　顯示當(dāng)前的替代路徑
subst [盤符] [路徑]　　　　　　　　　　　　　　　　　　　　
　　　　　　　　將指定的路徑替代盤符，該路徑將作為驅(qū)動器使用
subst /b　　　　　　　　　解除替代
［例　　子］　　C://DOS>subst a: c://temp 用c盤temp目錄替代a盤
C://>subst a: /d　　　　　解除替代
tree|unformat|vsafe　　
tree 　　 　顯示命令樹結(jié)構(gòu)
［適用場合］　　查看所有的子目錄
［用　　法］　　tree [盤符]　　　　顯示所有的子目錄樹
tree /f　　　　　　顯示目錄時同時顯示文件名
tree /a　　　　　　以ASCII碼顯示目錄樹
［例　　子］　　C://WINDOWS>tree /a
unformat　　　恢復(fù)已被格式化的磁盤
［建　　議］　　你把有重要信息的軟盤格式化了?快用unformat......什么?你用了　　format /u，那死定了
［用　　法］　　unformat [盤符] 　　　恢復(fù)指定的被格式化的磁盤
unformat /l 　　　　　顯示unformat所找到的文件名
［例　　子］　　C://WINDOWS>unformat a:
vsafe　　　　病毒防護程序
［建　　議］　　把它裝入內(nèi)存可以隨時檢測出許多種病毒，是比較有用的。
［用　　法］　　vsafe　　　　　　　　加載vsafe在內(nèi)存中
vsafe /u 　　　　　　從內(nèi)存中去除vsafe
vsafe/ne 　　　　　　將vsafe裝入擴充內(nèi)存
vsafe/nx 　　　　　　將vsafe裝入擴展內(nèi)存
參數(shù)還有 Ax Cx n d
［例　　子］　　C://>vsafe
ctty　　　　改變控制設(shè)備
［建　　議］　　用來改變控制的輸入輸出設(shè)備，可以試試這條命令，不過恐怕不會有什么作用，是DOS中最沒用的命令之一
［用　　法］　　ctty [設(shè)備名]　　　　設(shè)置控制臺
［例　　子］　　C://>ctty aux 　　　設(shè)置aux為輸入輸出設(shè)備。
慎用命令　　　　
del *.*　　　　刪除當(dāng)前目錄所有文件
［建　　議］　　在C盤根目錄使用del *.*會使電腦找不到鼠標、光驅(qū)、不能使用　　
　　　　　　　　windows，甚至不能啟動。 事實上在任何目錄中使用這條命令，都需
　　　　　　　　要好好考慮。
deltree *.*　　 刪除當(dāng)前目錄下所有目錄與文件
［建　　議］　　在C盤根目錄中使用這條命令，那你必須要保證你的頭腦是清醒的，
　　　　　　　　而且你保證這樣做是有必要的，但我們認為在任何情況下都不應(yīng)該這
　　　　　　　　樣使用這條命令。 在任何目錄下使用deltree *.*都會產(chǎn)生與　　　
　　　　　　　　del *.*一樣甚至更壞的結(jié)果。慎之！慎之！
format c:/u 　　格式化C盤
［建　　議］　　除非你的硬盤被病毒感染得很深，或者有一個真正電腦專家告訴你應(yīng)
　　　　　　　　該這樣做，否則不要將C盤格式化，它會使你丟失一切信息，還需要
　　　　　　　　花幾個小時來重新安裝所有的軟件。
　fdisk 　　　硬盤分區(qū)
［建　　議］　　硬盤分區(qū)時，一定要讓一個曾經(jīng)使用過這條命令的人來幫助你使用，
　　　　　　　　否則你將失去所有信息，甚至連硬盤都不能使用了。
recover　　　覆蓋磁盤
［建　　議］　　在DOS 6以后就不再有這條命令了，如果你使用的是老版本的DOS，勸
　　　　　　　　你在任何時候都不要使用它，它除了將你的硬盤所有的信息破壞掉就
　　　　　　　　沒有其它作用了。

DOS下常用網(wǎng)絡(luò)相關(guān)命令解釋
Arp
顯示和修改"地址解析協(xié)議"(ARP) 所使用的到以太網(wǎng)的 IP 或令牌環(huán)物理地址翻譯表。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。
arp -a [inet_addr] [-N [if_addr]]
arp -d inet_addr [if_addr]
arp -s inet_addr ether_addr [if_addr]
參數(shù)
-a
通過詢問 TCP/IP 顯示當(dāng)前 ARP 項。如果指定了 inet_addr，則只顯示指定計算機的 IP 和物理地址。
-g
與 -a 相同。
inet_addr
以加點的十進制標記指定 IP 地址。
-N
顯示由 if_addr 指定的網(wǎng)絡(luò)界面 ARP 項。
if_addr
指定需要修改其地址轉(zhuǎn)換表接口的 IP 地址（如果有的話）。如果不存在，將使用第一個可適用的接口。
-d
刪除由 inet_addr 指定的項。
-s
在 ARP 緩存中添加項，將 IP 地址 inet_addr 和物理地址 ether_addr 關(guān)聯(lián)。物理地址由以連字符分隔的 6 個十六進制字節(jié)給定。使用帶點的十進制標記指定 IP 地址。項是永久性的，即在超時到期后項自動從緩存刪除。
ether_addr
指定物理地址。
Finger
在運行 Finger 服務(wù)的指定系統(tǒng)上顯示有關(guān)用戶的信息。根據(jù)遠程系統(tǒng)輸出不同的變量。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。
finger [-l] [user]@computer[...]
參數(shù)
-l
以長列表格式顯示信息。
user
指定要獲得相關(guān)信息的用戶。省略用戶參數(shù)以顯示指定計算機上所有用戶的信息：
@computer
Ftp
將文件傳送到正在運行 FTP 服務(wù)的遠程計算機或從正在運行 FTP 服務(wù)的遠程計算機傳送文件（有時稱作 daemon）。Ftp 可以交互使用。單擊"相關(guān)主題"列表中的"ftp 命令"以獲得可用的"ftp"子命令描述。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。Ftp 是一種服務(wù)，一旦啟動，將創(chuàng)建在其中可以使用 ftp 命令的子環(huán)境，通過鍵入 quit 子命令可以從子環(huán)境返回到 Windows 2000 命令提示符。當(dāng) ftp 子環(huán)境運行時，它由 ftp 命令提示符代表。
ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]
參數(shù)
-v
禁止顯示遠程服務(wù)器響應(yīng)。
-n
禁止自動登錄到初始連接。
-i
多個文件傳送時關(guān)閉交互提示。
-d
啟用調(diào)試、顯示在客戶端和服務(wù)器之間傳遞的所有 ftp 命令。
-g
禁用文件名組，它允許在本地文件和路徑名中使用通配符字符（* 和 ?）。（請參閱聯(lián)機"命令參考"中的 glob 命令。）
-s: filename
指定包含 ftp 命令的文本文件；當(dāng) ftp 啟動后，這些命令將自動運行。該參數(shù)中不允許有空格。使用該開關(guān)而不是重定向 (> )。
-a
在捆綁數(shù)據(jù)連接時使用任何本地接口。
-w:windowsize
替代默認大小為 4096 的傳送緩沖區(qū)。
computer
指定要連接到遠程計算機的計算機名或 IP 地址。如果指定，計算機必須是行的最后一個參數(shù)。
Nbtstat
該診斷命令使用 NBT（TCP/IP 上的 NetBIOS）顯示協(xié)議統(tǒng)計和當(dāng)前 TCP/IP 連接。該命令只有在安裝了 TCP/IP 協(xié)議之后才可用。
nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]
參數(shù)
-a remotename
使用遠程計算機的名稱列出其名稱表。
-A IP address
使用遠程計算機的 IP 地址并列出名稱表。
-c
給定每個名稱的 IP 地址并列出 NetBIOS 名稱緩存的內(nèi)容。
-n
列出本地 NetBIOS 名稱。"已注冊"表明該名稱已被廣播 (Bnode) 或者 WINS（其他節(jié)點類型）注冊。
-R
清除 NetBIOS 名稱緩存中的所有名稱后，重新裝入 Lmhosts 文件。
-r
列出 Windows 網(wǎng)絡(luò)名稱解析的名稱解析統(tǒng)計。在配置使用 WINS 的 Windows 2000 計算機上，此選項返回要通過廣播或 WINS 來解析和注冊的名稱數(shù)。
-S
顯示客戶端和服務(wù)器會話，只通過 IP 地址列出遠程計算機。
-s
顯示客戶端和服務(wù)器會話。嘗試將遠程計算機 IP 地址轉(zhuǎn)換成使用主機文件的名稱。
interval
重新顯示選中的統(tǒng)計，在每個顯示之間暫停 interval 秒。按 CTRL+C 停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，nbtstat 打印一次當(dāng)前的配置信息。
Netstat
顯示協(xié)議統(tǒng)計和當(dāng)前的 TCP/IP 網(wǎng)絡(luò)連接。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
參數(shù)
-a
顯示所有連接和偵聽端口。服務(wù)器連接通常不顯示。
-e
顯示以太網(wǎng)統(tǒng)計。該參數(shù)可以與 -s 選項結(jié)合使用。
-n
以數(shù)字格式顯示地址和端口號（而不是嘗試查找名稱）。
-s
顯示每個協(xié)議的統(tǒng)計。默認情況下，顯示 TCP、UDP、ICMP 和 IP 的統(tǒng)計。-p 選項可以用來指定默認的子集。
-p protocol
顯示由 protocol 指定的協(xié)議的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個協(xié)議的統(tǒng)計，protocol 可以是 tcp、udp、icmp 或 ip。
-r
顯示路由表的內(nèi)容。
interval
重新顯示所選的統(tǒng)計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統(tǒng)計。如果省略該參數(shù)，netstat 將打印一次當(dāng)前的配置信息。
Ping
驗證與遠程計算機的連接。該命令只有在安裝了 TCP/IP 協(xié)議后才可以使用。
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
參數(shù)
-t
Ping 指定的計算機直到中斷。
-a
將地址解析為計算機名。
-n count
發(fā)送 count 指定的 ECHO 數(shù)據(jù)包數(shù)。默認值為 4。
-l length
發(fā)送包含由 length 指定的數(shù)據(jù)量的 ECHO 數(shù)據(jù)包。默認為 32 字節(jié)；最大值是 65,527。
-f
在數(shù)據(jù)包中發(fā)送"不要分段"標志。數(shù)據(jù)包就不會被路由上的網(wǎng)關(guān)分段。
-i ttl
將"生存時間"字段設(shè)置為 ttl 指定的值。
-v tos
將"服務(wù)類型"字段設(shè)置為 tos 指定的值。
-r count
在"記錄路由"字段中記錄傳出和返回數(shù)據(jù)包的路由。count 可以指定最少 1 臺，最多 9 臺計算機。
-s count
指定 count 指定的躍點數(shù)的時間戳。
-j computer-list
利用 computer-list 指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機可以被中間網(wǎng)關(guān)分隔（路由稀疏源）IP 允許的最大數(shù)量為 9。
-k computer-list
利用 computer-list 指定的計算機列表路由數(shù)據(jù)包。連續(xù)計算機不能被中間網(wǎng)關(guān)分隔（路由嚴格源）IP 允許的最大數(shù)量為 9。
-w timeout
指定超時間隔，單位為毫秒。
destination-list
指定要 ping 的遠程計算機。
Rcp
在 Windows 2000 計算機和運行遠程外殼端口監(jiān)控程序 rshd 的系統(tǒng)之間復(fù)制文件。rcp 命令是一個連接命令，從 Windows 2000 計算機發(fā)出該命令時，也可以用于其他傳輸在兩臺運行 rshd 的計算機之間復(fù)制文件。rshd 端口監(jiān)控程序可以在 UNIX 計算機上使用，而在 Windows 2000 上不能使用，所以 Windows 2000 計算機僅可以作為發(fā)出命令的系統(tǒng)參與。遠程計算機必須也通過運行 rshd 提供 rcp 實用程序。
rcp [-a | -b] [-h] [-r] source1 source2 ... sourceN destination
參數(shù)
-a
指定 ASCII 傳輸模式。此模式在傳出文件上將回車/換行符轉(zhuǎn)換為回車符，在傳入文件中將換行符轉(zhuǎn)換為回車/換行符。該模式為默認的傳輸模式。
-b
指定二進制圖像傳輸模式。沒有執(zhí)行回車/換行符轉(zhuǎn)換。
-h
傳輸 Windows 2000 計算機上標記為隱藏屬性的源文件。如果沒有該選項，在 rcp 命令行上指定隱藏文件的效果與文件不存在一樣。
-r
將源的所有子目錄內(nèi)容遞歸復(fù)制到目標。source 和 destination 都必須是目錄，雖然即使源不是目錄，使用 -r 也能夠工作。但將沒有遞歸。
source 和 destination
格式必須為 [computer[.user]:]filename。如果忽略了 [computer[.user]:] 部分，計算機將假定為本地計算機。如果省略了 [.user] 部分，將使用當(dāng)前登錄的 Windows 2000 用戶名。如果使用了完全合格的計算機名，其中包含句點 (.) 分隔符，則必須包含 [.user]。否則，計算機名的最后部分將解釋為用戶名。如果指定了多個源文件，則 destination 必須是目錄。
如果文件名不是以 UNIX 的正斜杠 (/) 或 Windows 2000 系統(tǒng)的反斜杠 (//) 打頭，則假定相對于當(dāng)前的工作目錄。在 Windows 2000 中，這是發(fā)出命令的目錄。在遠程系統(tǒng)中，這是遠程用戶的登錄目錄。句點 (.) 表示當(dāng)前的目錄。在遠程路徑中使用轉(zhuǎn)義字符（//、/" 或 /'），以便在遠程計算機中使用通配符。

- 作者： qifei69673 2004年12月14日, 星期二 14:19　 回復(fù)（0） |　 引用（0） 加入博采

03

configure 配置 　　1)test paration table 測試分區(qū)信息. 　　2)check boot sector for virus 測試根扇區(qū)中是否有病毒 　　3)look for mirror 尋找映象文件 　　4)use bios surface scan 使用bios 進行表面測試 　　5)use custom error message 使用當(dāng)前的錯誤提示信息 　diskfix的應(yīng)用 　1)對于由于分區(qū)表,引導(dǎo)扇區(qū)錯誤而造成的損壞,表現(xiàn)為: 　　主分區(qū)盤不能啟動,顯示/"cann/'t load file /"或/"Invalid drive specition/" 　　其他分區(qū)/"D/"顯示/"Invalid drive spection /"或/"Not ready drive D:Abort,Retry,Fail/" 　　方法:首先使用軟盤啟動 　　(1)?使用輸入diskfix c:,選擇其中的repair a disk ,然后對于其它的所有問題均回答/"Y/",修復(fù)時,diskfix會自動修復(fù)損壞的硬盤. 　　(2)可以使用norton工具包中的磁盤醫(yī)生/"NDD/"來修復(fù),啟動NDD后進入選項中,對/"修理設(shè)定/"項選擇/"自動修理/",然后選擇/"診斷磁盤/"一項,對/"C/"進行操作即可. 　　(3)若軟盤啟動后,不能進入/"C:/",應(yīng)首選/"diskfix c:/"硬盤不能啟動有多方面的原因,?對于由于系統(tǒng)文件損壞而造成的啟動困難,可以軟盤啟動后,用/"sys c:/"來傳送系統(tǒng)文件就可以了.但對于/"win95/",則應(yīng)使用win95應(yīng)急盤啟動,傳遞成功后,應(yīng)查看根目錄下是否存在/"io.dos msdos.dos command.dos/"三個文件,若不存在,則應(yīng)使用dos啟動盤,拷貝一份到根目錄區(qū),否則以前的dos版本將啟動困難.須注意的是,制作啟動盤應(yīng)與機器原來的系統(tǒng)文件版本號相同. 　2)對于由于誤刪除而造成的問題 　　(1)dos下可以使用undelete 命令恢復(fù),或者使用pctool工具恢復(fù)刪除. 　　(2)win95刪除的文件,可先在/"回收站/"中查找,若/"回收站/"屬性設(shè)置為直接清空,還可以到被刪除文件所在的目錄下運行undelete命令恢復(fù). 　磁盤編輯器 diskedit的使用 　　它可以挽救因為磁盤0道損壞而造成的文件的讀寫困難. 　　方法:將一塊好的磁盤插入驅(qū)動器,啟動diskedit,來讀盤的內(nèi)容,然后取出好盤換上受損盤,繼續(xù)讀操作,由于僅僅0道損壞,而其它磁道內(nèi)容完好,因而可以讀出數(shù)據(jù),記下相應(yīng)的起止扇區(qū)號,利用工具中的寫對象命令,將相應(yīng)的扇區(qū)號寫入硬盤中去,退出編輯,調(diào)用相應(yīng)的文件即可.(若出現(xiàn)讀錯誤,可以kip,igrone) 這種方法對于根目錄損壞的磁盤,恢復(fù)的可能性狠小.同時可以通過查找特定的字符,可以快速判斷要找的文件的位置. 　diskmon 它可以監(jiān)視磁盤的任何動作,防止意外發(fā)生. 　　1)?磁盤保護,它可以通過對系統(tǒng)區(qū)域,文件區(qū),或者全部磁盤區(qū)實行寫保護,對于個別類型文件,?也可以單獨設(shè)置,如讓某種類型文件受到特殊保護,通過設(shè)置,就不能存取某種類型的文件. 　　2)磁盤讀寫燈設(shè)置,設(shè)置它可以識別網(wǎng)絡(luò)磁盤,在發(fā)生存取盤的操作時,屏顯磁盤 號. 　　3)磁盤掛起,相當(dāng)于dos中的park 命令,將磁頭放置安全區(qū)域. 　filefind/ts 　　可以在整個磁盤區(qū)域,當(dāng)前目錄,當(dāng)前目錄及子目錄下,查找某類或某個文件,還可以查找某幾個字符,以達到匹配的目的.它能夠在同一文件中多次查找并顯示匹配的字串,這在查找多個文件時有用.由于其中有多中設(shè)置,?它可以在某個時間段,某大小甚至可以在網(wǎng)絡(luò)驅(qū)動器上進行工作,還具有對某類型文件查找的功能.查找時可以輸入漢字.如果加上/ts命令則速度更快,它具有1)查找字串 2)查找相應(yīng)文件功能 　filefix 可以對某種文件進行修復(fù). 　　文件由于各種原因,造成損壞,可以使用它來進行最大限度的恢復(fù). 　unerase 可以通過子目錄以及對驅(qū)動器的選擇來恢復(fù)被刪除文件. 　　它可以將所有被刪除文件例表,?來顯示所有可恢復(fù)的文件的詳細資料,同時提供選擇的權(quán)力,?可以有針對性的恢復(fù).可以將恢復(fù)的文件直接存盤到另外的子目錄 乃至另外的驅(qū)動器中.注意: 　　1)它提供對網(wǎng)絡(luò)上刪除的文件進行瀏覽功能,但不能進行恢復(fù).網(wǎng)絡(luò)上刪除的文件可以用salvage中提供的功能恢復(fù). 　　2)?在預(yù)測欄中sub_dir為子目錄,/"好/"/"困難/"/"平均/"標記了幾種要恢復(fù)文件的難易程度.利用它可以恢復(fù)子目錄. 　　3)對于使用rd 及deletree刪除的子目錄,只要保證沒有往盤中追加數(shù)據(jù),都可以完全恢復(fù)文件. 　　4)?使用時,可以使用空格或/"+/"號,來選擇要恢復(fù)的文件,直接將光標移動到要恢復(fù)的文件上,按/"U/"鍵進行恢復(fù),然后輸入一個字母,作為文件名的首字母,要確保不存在相同的文件名. 　　5)對于刪除的子目錄,可以直接進入,繼續(xù)進行文件的恢復(fù)工作.相比之下,unerase比pctool及undelete操作簡單,功能強大.在文件信息一欄中,顯示文件編輯的最后日期,字節(jié)數(shù),文件屬性以及是否能正確恢復(fù),?有時提示/"將不包括正確數(shù)?quot;,但經(jīng)過測試,對大多數(shù)標記為/"好/"的文件,均可以正常恢復(fù),還可通過選擇進行批量恢復(fù). 　wipeinfo 快速擦寫,使用它擦寫后的文件無法恢復(fù). 　　使用undelete,unerase及pctools工具,對于它也無濟于事,它可以對整個驅(qū)動器,某個子目錄,子目錄中的每個文件進行操作,操作前有警告,須慎用. 　norton工具中的unformat 將恢復(fù)因意外格式化而造成數(shù)據(jù)丟失的軟/硬盤,也可修復(fù)受其它原因破壞的磁盤.對于由于引導(dǎo)信息丟失,分區(qū)表損壞而無法進入的磁盤無效(應(yīng)使用diskfix,diskedit等修復(fù)). 　　對于剛使用format格式過的磁盤,如:format a:/q時,可使用dos下的unformat可以恢復(fù). 　　使用norton中的unformat命令,則更加直觀,它掃描磁盤中的每個扇區(qū),并對每塊可用數(shù)據(jù)進行標記,經(jīng)過大約5分鐘(對軟盤),可以對全盤的可恢復(fù)文件有全面的標志. 　　在相應(yīng)的子目錄dir0,??dir1之下,??可以找到一些較完整的文件,???比dos下的unformat要準確可靠. 　　可直接用unformat a:,對于子目錄下存在的子目錄中的文件,不能確保全部恢復(fù). 　　如果使用了format a:命令不加參數(shù),則不能恢復(fù). 　　實驗表明:?在對使用format a:/q不加/u參數(shù)的盤反格式化時,dos下unformat的性能優(yōu)于norton下的unformat,但若用作過norton中的image則另當(dāng)別論.在對使用format a:/q/u格式化過的盤進行反格式時,dos下的unformat與norton基本一樣. 　　在無任何參數(shù)下格式化的磁盤,dos下的unformat也能恢復(fù). 　　評論:dos下的unformat 速度較快,但必須有完整的影象文件,當(dāng)磁盤中要恢復(fù)的 　　文件很多時,norton中的unformat性能要優(yōu)于dos下的unformat. 　speeddisk的工作 　　功能:1)優(yōu)化磁盤的可利用空間,并移動到磁盤尾部 　　2)合并文件的存放碎片,并加以消除. 　　運行時不能中途掉電,但可以通過esc來終止,不能有內(nèi)存駐留程序的活動. 　可供選擇的策略: 　　1)除目錄和文件分配表外全部優(yōu)化 　　2)全部優(yōu)化,包括目錄,目錄優(yōu)于文件, 　　3)全部優(yōu)化,并將文件排序. 　　4)取消文件碎片. 　　5)取消各種空間碎片,有利于進行大文件安裝. 用FDISK進行硬盤分區(qū) 分區(qū)從實質(zhì)上說就是對硬盤的一種格式化。當(dāng)我們創(chuàng)建分區(qū)時，就已經(jīng)設(shè)置好了硬盤的各項物理參數(shù)，指定了硬盤主引導(dǎo)記錄(即MasterBootRecord，一般簡稱為MBR)和引導(dǎo)記錄備份的存放位置。而對于文件系統(tǒng)以及其他操作系統(tǒng)管理硬盤所需要的信息則是通過之后的高級格式化，即Format命令來實現(xiàn)。用一個形象的比喻，分區(qū)就好比在一張白紙上畫一個大方框。而格式化好比在方框里打上格子。安裝各種軟件就好比在格子里寫上字。可以看得出來，分區(qū)和格式化就相當(dāng)于為安裝軟件打基礎(chǔ)，實際上它們?yōu)殡娔X在硬盤上存儲數(shù)據(jù)起到標記定位的作用。進行硬盤分區(qū)，我們最常用的軟件是FDISK.com。下面，我們就FDISK的一些功能和使用做一番比較詳盡地介紹： 我們以Win 95為例（Win 98和95大致上基本一致），用啟動盤啟動計算機，在A盤根目錄下輸入/"Format/"；屏幕上出現(xiàn)信息問你是否要啟用FAT32支持，回答/"Y/"會建立FAT32分區(qū)，回答/"N/"則會使用FAT16,決定以后按Enter鍵。大家要記住一點，早期的WIN95及DOS并不能識別FAT32結(jié)構(gòu)。如果你想要安裝此類系統(tǒng)的話，還是選擇FAT16為好。但選擇FAT16后，每個分區(qū)不能大于2GB。在這里，我們選擇FAT16。 這時候，屏幕上將會顯示以下4個選項 1. 建立DOS分區(qū)或邏輯分區(qū) 2. 設(shè)置活動分區(qū) 3. 刪除分區(qū)或邏輯分區(qū) 4. 顯示分區(qū)信息 5. 如果你安裝有不止一塊硬盤，系統(tǒng)還會出現(xiàn)有第5項（Change current fixed disk drive）。 建立主分區(qū) 這里，缺省的選項是/"1/"。如果你的硬盤還沒有建立過分區(qū)的話，直接按ENTER鍵即可。然后，在所示對話框中選擇/"建立主分區(qū)（Primary Partition）/"，選擇/"1/"再按下Enter鍵。這時，系統(tǒng)會詢問你是否使用最大的可用空間作為主分區(qū)，缺省的回答是/"Y/"，你只要直接按下Enter鍵即可。當(dāng)然，當(dāng)程序問你是否要使用最大的可用空間作為主分區(qū)時，你也可以回答/"N/"然后按Enter鍵。這時，系統(tǒng)會要求你輸入主分區(qū)的大小，輸入以后按Enter鍵。這時，系統(tǒng)將會自動為主分區(qū)分配邏輯盤符/"C/"。然后屏幕將提示主分區(qū)已建立并顯示主分區(qū)容量和所占硬盤全部容量的比例，此后按/"Esc/"返回FDISK主菜單。 建立擴展分區(qū) 在FDISK主菜單中繼續(xù)選擇/"1/"進入 /"建立分區(qū)菜單/" 后再選擇/"2/"建立擴展分區(qū)，屏幕將提示當(dāng)前硬盤可建為擴展分區(qū)的全部容量。此時我們?nèi)绻恍枰獮槠渌僮飨到y(tǒng)（如NT、LINUX等）預(yù)留分區(qū)，那么建議使用系統(tǒng)給出的全部硬盤空間，此時可以直接回車建立擴展分區(qū)，然后屏幕將顯示已經(jīng)建立的擴展分區(qū)容量。 設(shè)置邏輯盤數(shù)量和容量 擴展分區(qū)建立后，系統(tǒng)提示用戶還沒有建立邏輯驅(qū)動器，此時按/"Esc/"鍵開始設(shè)置邏輯盤，提示用戶可以建為邏輯盤的全部硬盤空間，用戶可以根據(jù)硬盤容量和自己的需要來設(shè)定邏輯盤數(shù)量和各邏輯盤容量。設(shè)置完成后，此時屏幕將會顯示用戶所建立的邏輯盤數(shù)量和容量，然后返回FDISK主菜單。 激活硬盤主分區(qū) 在硬盤上同時建有主分區(qū)和擴展分區(qū)時，必須進行主分區(qū)激活，否則以后硬盤無法引導(dǎo)系統(tǒng)。在FDISK主菜單上選擇/"2/"（Set active partition），此時屏幕將顯示主硬盤上所有分區(qū)供用戶進行選擇，我們的主盤上只有主分區(qū)/"1/"和擴展分區(qū)/"2/"，當(dāng)然我們選擇主分區(qū)/"1/"進行激活，然后退回FDISK主菜單。 一切結(jié)束以后，退出FDISK程序。繼續(xù)按/"Esc/"鍵退出至屏幕提示用戶必須重新啟動系統(tǒng)，必須重新啟動系統(tǒng)，然后才能繼續(xù)對所建立的所有邏輯盤進行格式化（Format）操作。

注意事項：在建立分區(qū)時，以下幾點是值得您注意：
1.主分區(qū)和邏輯分區(qū)
主分區(qū)的特性是在任何時刻只能有一個是活動的，當(dāng)一個主分區(qū)被激活以后，同一硬盤上的其他主分區(qū)就不能再被訪問。所以一個主分區(qū)中的操作系統(tǒng)不能再訪問同一物理硬盤上其他主分區(qū)上的文件。而邏輯分區(qū)并不屬于某個操作系統(tǒng)，只要它的文件系統(tǒng)與啟動的操作系統(tǒng)兼容，則該操作系統(tǒng)就能訪問它。
主分區(qū)和邏輯分區(qū)的一個重要區(qū)別是：每個邏輯分區(qū)分配唯一的驅(qū)動器名（盤符），而在同一硬盤上的所有主分區(qū)共享同一個驅(qū)動器名，因為某一時刻只能有一個主分區(qū)是活動的。這就意味著某一時刻只能用共享驅(qū)動器名訪問活動的那個主分區(qū)。系統(tǒng)支持多達24個邏輯分區(qū)，這樣，可能有許多人都會有這樣一個錯誤的認識，那就是在對硬盤進行分區(qū)時最好多創(chuàng)建幾個邏輯分區(qū)，這樣可以避免出現(xiàn)問題的分區(qū)影響到保存在其他分區(qū)中的數(shù)據(jù)。但是事實往往并非如此，一個被損壞的分區(qū)往往會導(dǎo)致整個硬盤無法正常使用。我們已經(jīng)在前面提到過主分區(qū)和擴展分區(qū)的信息都是被保存在MBR中，如果由于某種原因使MBR受到破壞，硬盤主分區(qū)將無法使用，進而使包含操作系統(tǒng)的啟動盤也無法使用。
是也許有人會認為邏輯分區(qū)的信息并不保存在MBR中，因此邏輯分區(qū)并不會受到任何影響。其實我們忽略了這樣一個事實，那就是雖然邏輯分區(qū)的信息保存在擴展分區(qū)內(nèi)，但是擴展分區(qū)的信息卻是被保存在MBR中。這樣，通過相互之間的作用，使邏輯分區(qū)最終也不能免受影響。不過一般情況下，一個分區(qū)受到損壞而其他分區(qū)仍然可以正常工作。例如，如果一個邏輯分區(qū)出現(xiàn)問題，很多時候其他的邏輯分區(qū)以及主分區(qū)和擴展分區(qū)都不會受到任何影響。但是話又說回來，出現(xiàn)問題的分區(qū)往往就是那些使用最頻繁的分區(qū)，也就是MBR。
2.驅(qū)動器名的分配
　　啟動系統(tǒng)時，活動分區(qū)上的操作系統(tǒng)將執(zhí)行一個稱為驅(qū)動器映像的過程，它給主分區(qū)和邏輯分區(qū)分配驅(qū)動器名。所有的主分區(qū)首先被映像，而邏輯分區(qū)用后續(xù)的字母指定。一般來說，主分區(qū)將被定義為C，然后，系統(tǒng)會根據(jù)邏輯分區(qū)的多少依次給出D，E。。。。直到Z。當(dāng)然，如果你有不兩塊硬盤的話，情況又會發(fā)生一些變化。我們舉例說明，我們將每塊硬盤都分為兩個區(qū)，第一個硬盤的第一分區(qū)為主分區(qū)（盤符C），則第二個硬盤的第一分區(qū)為D，第一個硬盤的第二分區(qū)為E，第二個硬盤的第二分區(qū)為F。
3.容量的分配
要分割成幾個分區(qū)以及第一個分區(qū)所占有的容量，取決于使用者自己的想法，有些人喜歡將整個硬盤規(guī)劃單一分區(qū)，有些人則認為分割成幾個分區(qū)比較利于管理。例如，分割成兩個分區(qū)，一個儲存操作系統(tǒng)文件，另一個儲存應(yīng)用程序文件;或者一個儲存操作系統(tǒng)和應(yīng)用程序檔案，另一個儲存?zhèn)€人和備份的資料。至于分區(qū)所使用的文件系統(tǒng)，則取決于你要安裝的操作系統(tǒng)。一般來說，主分區(qū)由于經(jīng)常會進行數(shù)據(jù) 的交換，因此容量不宜太小。其他的分區(qū)的大小分配則完全取決于個人喜好了。
分區(qū)建立完了，接下去，我們應(yīng)該查看一下具體的分區(qū)內(nèi)容，做到心中有數(shù)。在FDISK主界面上，按/"4/"，回車。 如圖14所示A區(qū)顯示了當(dāng)前的分區(qū)情況，B區(qū)顯示了硬盤的總?cè)萘?#xff0c;C區(qū)則進一步詢問你是否要顯示詳細的邏輯分區(qū)情況。
我們一部分一部分的來分析。如圖15所示，在分區(qū)信息中：
①第一行是當(dāng)前的硬盤號，因為只有一個硬盤，所以硬盤號為1。下面幾行是分區(qū)信息。
②第一欄是當(dāng)前分區(qū)，有1，2兩部分，分別表示基本分區(qū)和擴展分區(qū)。
③第二欄是狀態(tài)。A表示是活動分區(qū)。
④第三欄是分區(qū)類型，C為PRI DOS，即基本分區(qū)，下面這個是EXT DOS 即擴展分區(qū)。
⑤第四欄是硬盤卷標，它就好像我們給每個分區(qū)起的名字。
⑥第五欄是分區(qū)的大小，用多少兆字節(jié)(Mbytes)來表示。
⑦第六欄是系統(tǒng)文件分配表類型，顯示FAT16。
⑧最后一欄是基本和擴展分區(qū)占總?cè)萘康谋壤?br />接下來我們再來看B區(qū)中的硬盤的容量，圖16中表示/"硬盤的總?cè)萘繛?126M/"，即通常我們所說的4.3G的硬盤。
這時候，系統(tǒng)會詢問是否查看擴展DOS分區(qū)的信息，選/"Y/"則進入下一項。
因為只有一個擴展分區(qū)，所以只有D、E盤的信息顯示出來，雖然現(xiàn)在擴展分區(qū)分成了兩個邏輯分區(qū)，但我們只能將邏輯分區(qū)叫做D、E盤，而不能稱這個擴展分區(qū)為D、E盤。這里顯示按ESC鍵繼續(xù)。
至此，分區(qū)的建立算是完成了。如果你對現(xiàn)行的分區(qū)不滿意，你可以將分區(qū)刪除后重新來。在建立分區(qū)時，我們遵循的步驟是： 建立基本分區(qū)-> 建立擴展分區(qū)à 分成一個或幾個邏輯分區(qū)；而我們在刪除分區(qū)時則需要遵循以下原則： 刪除邏輯分區(qū)-> 刪除擴展分區(qū)-> 刪除基本分區(qū)
分區(qū)的刪除
刪除邏輯分區(qū)，進入FDISK主界面。選擇3，回車。選擇了刪除分區(qū)選擇后，又出現(xiàn)下一級子菜單，包括如下內(nèi)容：
1、刪除主DOS分區(qū)。
2、刪除擴展DOS分區(qū)。
3、刪除擴展分區(qū)中的邏輯分區(qū)。
4、刪除非DOS分區(qū)。
關(guān)于刪除分區(qū)的順序，我們在上文中已經(jīng)提到過，這里就不再重復(fù)了。需要補充的是，如果你的硬盤上有非DOS的分區(qū)，則應(yīng)先將它刪除，再刪除邏輯分區(qū)。 這里，我們直接從刪除邏輯分區(qū)開始。選擇/"3/"按下回車。下面就開始刪除了！系統(tǒng)會用一個不斷閃動的/"WARNING!/"提出警告，同時提示你輸入要刪除的邏輯分區(qū)號。輸入E，再回車。
這時候，系統(tǒng)提示輸入E分區(qū)的卷標號，按屏幕上方的顯示輸入卷標。 　
如果沒有，就直接回車跳過。系統(tǒng)會再提示確認，輸入Y回車，E分區(qū)就被刪除了。同樣我們刪除D分區(qū)，接著系統(tǒng)提示擴展分區(qū)中所有邏輯區(qū)均被刪除。
刪除完了邏輯分區(qū)，我們再回到主界面，刪除完邏輯分區(qū)后就要刪除擴展分區(qū)了，這時還要選擇3；這時進入刪除界面。然后選2，/"刪除擴展DOS分區(qū)/"。
按提示輸入/"Y/"，回車。擴展分區(qū)就被刪除了。刪除后所示。
刪除完擴展分區(qū)后就要刪除基本DOS分區(qū)了，按ESC返回。選第1項/"刪除基本DOS分區(qū)/"。
與其他分區(qū)的操作步驟一樣，還要輸入卷標、輸入/"Y/"確認后回車，基本分區(qū)就被刪除了。到這里，刪除分區(qū)的工作就完成了。
刪除完成后，我們再次查看分區(qū)的情況，屏幕會顯示當(dāng)前硬盤還沒有分區(qū)。
現(xiàn)在，硬盤又恢復(fù)到初始的狀態(tài)下了。如果你對上次的硬盤分區(qū)不滿意，現(xiàn)在又可以重新開始了，不過，還應(yīng)該多思考思考，成熟了再動手呦：）
DOS解決問題實戰(zhàn)
看了前面的文章，相信大家對DOS的基礎(chǔ)操作以有了一個較深的印象了吧。但光掌握以上的這些內(nèi)容是遠遠不夠的，解決電腦問題，最主要的還是能夠?qū)W(xué)到的死知識轉(zhuǎn)化為自己可以熟練使用的兵器。當(dāng)然，這也不是一朝一夕就可以達到的，同時也要靠經(jīng)驗的積累。下面就請大家隨我一道來看幾個實例，從中找出解決問題的關(guān)鍵和主要的思路。
故障事例：
某電腦在使用時突然停電，來電后開啟電腦，但Windows系統(tǒng)無法正常啟動，死機頻繁。
故障分析：
從這個原因，我們可以大致推斷：停電造成電腦非法關(guān)機而損傷磁盤文件，從而導(dǎo)致Windows系統(tǒng)受到損壞，無法正常運行。
大致操作：
從解決文件損壞這個角度出發(fā)，需要修復(fù)損壞的文件，如果損壞嚴重，也可以考慮重裝Windows。
具體操作：
1、進入DOS。由于Windows受損，只有在DOS下進行操作。在系統(tǒng)引導(dǎo)、出現(xiàn)/"Starting Windows...../"的時候按下/"F8/"鍵，然后再選擇/"Command Prompt Only/"即可進入DOS方式。為了使修復(fù)速度更快，我們可以運行Windows目錄下的/"SMARTDRV.EXE/"程序，這是一個加速磁盤讀取速度的緩存程序。
2、運行SCANDISK程序，必要時可以加上/"/autofix/"參數(shù)，這樣在第一次選擇后就可讓程序自動修復(fù)。
3、運行CHKDSK程序，查看是否還存在著問題，并可以使用/"/F/"進行修復(fù)。
4、運行Windows，看系統(tǒng)是否恢復(fù)正常。如果在啟動時提示注冊表出錯，可以重新進入DOS，在Windows目錄下運行/"SCANREG /RESTORE/"，然后在列表中選擇一個好的注冊表文件就行了。
5、如果文件系統(tǒng)受損嚴重，就需要重新安裝Windows。
如果無法正常進入Windows，那需要重新安裝Windows的任務(wù)又只得在DOS下進行了。對于廣大初學(xué)者，在DOS下安裝Windows還有一定的困難，下面我就具體講解一下在DOS下的安裝。這里的安裝使用光盤啟動，若使用軟盤啟動其操作大致相同。
1、在開機進行自檢時按下/"DEL/"鍵從而進入BIOS設(shè)置，在/"BIOS FEATURES SETUP/"的/"Boot Sequence/"將/"CDROM/"一項設(shè)置在最前面；按/"ESC/"鍵退到主畫面，按/"F10/"鍵，并輸入/"Y/"，即可存盤退出。
2、在開機前將系統(tǒng)啟動盤放入光驅(qū)。
3、在啟動后的啟動菜單中選擇/"啟動并使用光驅(qū)（With CDROM）/"，大家也可以選擇啟動后自動運行Windows98的安裝程序，但那樣并不和我意，安裝過程將十分漫長，所以在安裝前我們需要運行/"SMARTDRV.EXE/"。
4、進入DOS后就轉(zhuǎn)到光驅(qū)盤符，使用/"DIR/"命令查看目錄，然后進入Windows的安裝目錄（目錄名大都可以見名知意，一般為/"Win98/"、/"Win/"、/"Windows/"等）。
5、運行/"SMARTDRV.EXE/"。
6、運行/"SETUP.EXE/"，回車后會進入磁盤掃描，完成后即可進入安裝，其操作就和在Windows中安裝一樣了。
看完了這兩個最常見的問題，你是否有所收獲？主要大家將基礎(chǔ)的東西掌握后，面對問題不慌不亂，仔細思考分析，能從其它的故障中不斷總結(jié)經(jīng)驗，你也很快會成為一個電腦高手。另外，多幫助他人解決問題也能使你獲得更多的鍛煉機會，增加自己的知識面，從而可以積累更多、更好的資本。
CALL的其他用途
熟悉dos的人都知道call用來調(diào)用.bat文件，但也可調(diào)用其他文件如.com，.exe甚至dos內(nèi)部命令。例如：call dir和call echo hello。
進入帶密碼子目錄
如：子目錄%S%（%代表怪字符）
(1)DIR *S*.*>S.BAT;(2)使用字處理軟件編輯，刪除不需要的內(nèi)容，并使內(nèi)容為CD %S%,存盤；（3）執(zhí)行批處理文件S.BAT，即進入。
快速刪除誤拷入硬盤中的文件
有時軟盤中的文件拷入硬盤時，忘記建立新子目錄，此時新舊文件混雜，可如此刪除新文件：C>FOR %A IN(*.*) DO IF EXIST A: %A DEL %A,建立批處理時，改所有%為%%

- 作者： qifei69673 2004年12月14日, 星期二 14:16　 回復(fù)（0） |　 引用（0） 加入博采

02

DEL——刪除文件命令
1．功能：刪除指定的文件。
2．類型：內(nèi)部命令
3．格式：DEL[盤符：][路徑]〈文件名〉[/P]
4．使用說明：
（1）選用/P參數(shù)，系統(tǒng)在刪除前詢問是否真要刪除該文件，若不使用這個參數(shù)，則自動刪除；
（2）該命令不能刪除屬性為隱含或只讀的文件；
（3）在文件名稱中可以使用通配符；
（4）若要刪除磁盤上的所有文件（DEL*·*或DEL·），則會提示：(Arey ou sure？）（你確定嗎？）若回答Y，則進行刪除，回答N，則取消此次刪除作業(yè)。
UNDELETE——恢復(fù)刪除命令
1．功能：恢復(fù)被誤刪除命令
2．類型：外部命令。
3．格式：UNDELETE[盤符：][路徑名]〈文件名〉[/DOS]/LIST][/ALL]
4．使用說明：使用UNDELETE可以使用"*"和"？"通配符。
（1）選用/DOS參數(shù)根據(jù)目錄里殘留的記錄來恢復(fù)文件。由于文件被刪除時，目錄所記載斬文件名第一個字符會被改為E5，DOS即依據(jù)文件開頭的E5和其后續(xù)的字符來找到欲恢復(fù)的文件，所以，UNDELETE會要求用戶輸入一個字符，以便將文件名字補齊。但此字符不必和原來的一樣，只需符合DOS的文件名規(guī)則即可。
（2）選用/LIST只"列出"符合指定條件的文件而不做恢復(fù)，所以對磁盤內(nèi)容完全不會有影響。
（3）選用/ALL自動將可完全恢復(fù)的文件完全恢復(fù)，而不一一地詢問用戶，使用此參數(shù)時，若UNDELTE利用目錄里殘留的記錄來將文件恢復(fù)，則會自動選一個字符將文件名補齊，并且使其不與現(xiàn)存文件名相同，選用字符的優(yōu)選順序為：#%——0000123456789A~Z。
UNDELETE還具有建立文件的防護措施的功能，已超出本課程授課范圍，請讀者在使用些功能時查閱有關(guān)DOS手冊。
CLS——清屏幕命令
1功能：清除屏幕上的所有顯示，光標置于屏幕左上角。
2類型：內(nèi)部命令
3格式：CLS
VER查看系統(tǒng)版本號命令
1功能：顯示當(dāng)前系統(tǒng)版本號
2類型：內(nèi)部命令
3格式：VER
DATA日期設(shè)置命令
1功能：設(shè)置或顯示系統(tǒng)日期。
2類型：內(nèi)部命令
3格式：DATE[mm——dd——yy]
4使用說明：
（1）省略[mm——dd——yy]顯示系統(tǒng)日期并提示輸入新的日期，不修改則可直接按回車鍵，[mm——dd——yy]為"月月——日日——年年"格式；
（2）當(dāng)機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執(zhí)行，則系統(tǒng)不提示輸入系統(tǒng)日期。否則，提示輸入新日期和時間。
TIME系統(tǒng)時鐘設(shè)置命令
1功能：設(shè)置或顯示系統(tǒng)時期。
2類型：內(nèi)部命令
3格式：TIME[hh：mm：ss：xx]
4使用說明：
（1）省略[hh：mm：ss：xx]，顯示系統(tǒng)時間并提示輸入新的時間，不修改則可直接按回車鍵，[hh：mm：ss：xx]為"小時：分鐘：秒：百分之幾秒"格式；
（2）當(dāng)機器開始啟動時，有自動處理文件（AUTOEXEC.BAT）被執(zhí)行，則系統(tǒng)不提示輸入系統(tǒng)日期。否則，提示輸入新日期和時間。
MEM查看當(dāng)前內(nèi)存狀況命令
1功能：顯示當(dāng)前內(nèi)存使用的情況
2類型：外部命令
3格式：MEM[/C][/F][/M][/P]
4使用說明：
（1）選用/C參數(shù)列出裝入常規(guī)內(nèi)存和CMB的各文件的長度，同時也顯示內(nèi)存空間的使用狀況和最大的可用空間；
（2）選用/F參數(shù)分別列出當(dāng)前常規(guī)內(nèi)存剩余的字節(jié)大小和UMB可用的區(qū)域及大小；
（3）選用/M參數(shù)顯示該模塊使用內(nèi)存地地址、大小及模塊性質(zhì)；
（4）選用/P參數(shù)指定當(dāng)輸出超過一屏?xí)r，暫停供用戶查看。
MSD顯示系統(tǒng)信息命令
1功能：顯示系統(tǒng)的硬件和操作系統(tǒng)的狀況。
2類型：外部命令
3格式：MSD[/I][/B][/S]
4使用說明：
（1）選用/I參數(shù)時，不檢測硬件；
（2）選用/B參數(shù)時，以黑白方式啟動MSD；
（3）選用/S參數(shù)時，顯示出簡明的系統(tǒng)報告。
DOS下應(yīng)用程序的使用方法
一、arj 壓縮命令的使用
　　arj a a:pp c:*.dbf 普遍方法 使用arj x a:pp解壓
　　arj a -r -va a:pp c:*.dbf
　　arj x -r -va a:pp -va參數(shù)自動測試a盤的剩余容量,
　　-r參數(shù)自動壓縮子目錄下的文件.
　　arj a -je a:pp c:*.dbf 解壓時直接運行pp.exe 即可.
　　-je 參數(shù)自動生成可以自動解壓的文件.
　　arj a -r -va -g? a:pp c:*.dbf 生成帶有口令的文件
　　arj x -r -va -g? a:pp 解壓時需要輸入正確的口令.
　　arj a -r -vva a:pp c:*.dbf 更換磁盤時響鈴提示.
　　-jt 壓縮時作效驗工作,確保數(shù)據(jù)完好.
　　e 解開時自動創(chuàng)建子目錄,不需要提示
　　l 顯示壓縮文件中包含的文件目錄.
　　-o:980818 98年8月18日后的所有文件全部壓縮(含這天)
　　-ob:980818 98年8月18日前的所有文件全部壓縮(不含這天)
　各種提示符:
　　Quit 中止退出
　　Always 對當(dāng)前的提問永遠作/"Yes/"回答(當(dāng)解開壓縮時,?需要覆蓋原來存在的文件時,就需要/"A/"回答.
　　Skip 對當(dāng)前的提問作一個肯定回答.
　　Yes 僅對當(dāng)前提問作一個肯定回答
　　No 僅對當(dāng)前提問作一個否定回答
　　Global對當(dāng)前盤作肯定回答,換盤后需要另行回答.
　　Command 提示輸入一個可執(zhí)行dos命令

FDISK使用介紹
對硬盤進行分區(qū)、格式化，是每個硬盤都必須經(jīng)過的步驟。在這里我就來具體講解一下怎樣使用FDISK進行硬盤分區(qū)。
FDISK程序是DOS和Windows系統(tǒng)自帶的分區(qū)軟件，雖然其功能比不上有些軟件，但用它分區(qū)是十分安全的。一下就是具體的操作步驟：
1）進入DOS方式。在系統(tǒng)引導(dǎo)、出現(xiàn)/"Starting Windows...../"的時候按下/"F8/"鍵，然后再選擇/"Command Prompt Only/"即可進入DOS方式。
2）鍵入/"FDISK/"后回車即可進入。
3）這時軟件會問你是否支持FAT32，回答/"Y/"就可以建立FAT32分區(qū)，回答/"N/"則會使用FAT16，決定以后按回車。
4）出現(xiàn)FDISK的主菜單，要建立分區(qū)請選擇/"1/"再回車。
5）建立主分區(qū)（Primary Partition)，選擇/"1/"后回車。
6）這時系統(tǒng)會詢問你是否使用最大的可用空間作為主分區(qū)，如果回答/"Y/"，那么軟件就會將所有的磁盤空間劃分成一個分區(qū)，回答/"N/"則可以劃分多個分區(qū)，對于現(xiàn)在的硬盤來說，一般都比較大，如果劃分成一個分區(qū)就不太好管理，因此可以選擇輸入/"N/"來分成多個分區(qū)。
7）軟件會提示你輸入主分區(qū)的大小，輸入后回車。
8）完成后按ESC鍵回到主菜單。
9）對于一個硬盤，必須設(shè)置一個活動分區(qū)后才可以引導(dǎo)操作系統(tǒng)，所以我們需要進入/"2/"項。
10）這是會提示用戶輸入活動分區(qū)的號碼，由于只有一個分區(qū)，就輸入/"1/"。 完后會在狀態(tài)欄中顯示一個/"A/"，表示此分區(qū)為活動分區(qū)。
11）一個硬盤只能有一個主分區(qū)，因此如果現(xiàn)在要劃分剩下的硬盤空間就必須建立擴展分區(qū)，回到主菜單后選擇/"2/"。
12）程序會提示用戶輸入擴展分區(qū)的大小。
13）擴展分區(qū)建立完成后，會顯示主分區(qū)和擴展分區(qū)的相關(guān)資料，按ESC鍵。　
14）這時會提示沒有邏輯盤的信息，你可以將整個擴展分區(qū)劃分成一個邏輯盤，或者分成幾個邏輯盤。現(xiàn)在可以輸入第一個邏輯盤的大小，然后回車。
15）這時會顯示第一個邏輯盤的相關(guān)信息，并且要求你輸入第2個邏輯盤的大小。
16）完成后即可按ESC鍵退回到主菜單。
17）這時在按ESC退出FDISK再重新啟動，就可以對分區(qū)進行格式化了。
如果是對已經(jīng)分好區(qū)的硬盤進行重新分區(qū)，那么在主菜單時就必須先進入第三項將分區(qū)刪除后才能進行。
img工具的使用
　　主要作用是在內(nèi)存中開辟一塊地方,?建立虛擬的軟盤驅(qū)動器,并將所有對于該軟驅(qū)的操作映射到該內(nèi)存區(qū)域.具體操作步驟如下:
　　1)啟動img文件
　　2)按下ctrl+alt+s+d+x即可激活該軟件
　　3)在filename區(qū)輸入要安裝的文件完整的文件名,如:c://dos//1.img
　　4)移動到drive區(qū)后可以選擇/"A B O/"三個要建立的虛擬盤符
　　5)?format區(qū)可以選擇hdcopya-b以及diskdupe格式中的一個,如果不知道以前使用的格式,可以通過多次試驗來取得.
　　6)?移動到read區(qū)敲回車,若顯示message /"file c://dos//1.img error/"則是文件不存在或者是format區(qū)文件格式不對,可以重新到format 區(qū)選擇.
　　7)正確讀入后,使用dir a(b 或o):,就可以查看虛擬盤中的文件
　　8)按下Esc鍵退出,轉(zhuǎn)到虛擬盤,允許安裝程序或進行其它操作.
　　9)若有多張盤需要安裝,在收到須插入第二盤的提示時,重復(fù)2)的操作,重新讀取數(shù)據(jù),繼續(xù)安裝工作,直到完成.
　注意:
　　1)?有時可能存在文件格式上的錯誤,導(dǎo)致不能讀取數(shù)據(jù),這時可先退出,重新激活img工具,換一種格式再讀.
　　2)輸入映象文件時需要輸入完整的文件名(包括路徑)
　　3)安裝完成后,為了消除虛擬盤帶來的影響,可以重新啟動.
　　4)使用這種方法,只能完成一些dos下的程序的安裝.
　hdcopy的使用
　　主要完成軟盤間的快速復(fù)制以及將軟盤的內(nèi)容建立映象保存到硬盤,還可以將硬盤的映象內(nèi)容重新讀取到軟盤上,?還有將軟盤格式化為不同的容量的功能,如果結(jié)合img的使用,則更加方便.
　1)在options menu中進行設(shè)置的改變
　　soure(destination) drive 改變源(目標)盤盤符(僅對于有2個驅(qū)動器)
　　auto verifyn/off 在進行讀寫操作及格式化時是否自動效驗數(shù)據(jù).
　　fat selectionn/off 拷貝時是否僅對有數(shù)據(jù)區(qū)域進行讀操作, 為on時讀全盤.
　　format destinatin:auto/on/off 寫盤時(自動/是/不)對目標盤進行格式化.
　　password protectedn/off 對于保存到硬盤的映象文件是否加口令保護.
　　verbose moden/off是否開啟在出現(xiàn)錯誤時進行多次效驗的功能.
　　head settle timen/off 是否等待磁頭的調(diào)整
　　user mode:safe/prof/expert 讀數(shù)據(jù)時使用安全/保護/冒險模式。冒險模式時,計算機自動檢測驅(qū)動器,并進行讀寫操作,要求熟練掌握操作.冒險模式等同于專家模式.
　注意:1)若A B 兩驅(qū)動器容量不同時,要求源盤容量大于目標盤.
　　2)使用put to file 功能可以將讀在內(nèi)存中文件保存到硬盤中.對于有加密點的磁盤,它也可以讀出來,并長期保存或復(fù)制.
　　3)使用get from file 功能可將硬盤中保存的文件讀到內(nèi)存中,再寫到軟盤.
　　4)格式化磁盤時,使用不同的格式時應(yīng)注意在另外的驅(qū)動器讀取可能有困難.可以將壞盤格式化成低容量,以便修復(fù)諸如零道損壞等問題.
　　5)對于1.7@ 1.7m及2.0版,雖然界面有所不同,但基本內(nèi)容一致,2.0版中的/"+/"相當(dāng)于on,/"-/"相當(dāng)于/"off/",/"*/"相當(dāng)于自動方式.
　diskfix 工具
　　用作修復(fù)文件分配表,引導(dǎo)扇區(qū)及目錄扇區(qū)發(fā)生錯誤的軟盤或硬盤.命令行參數(shù):
　　/test 只作測試,不作修復(fù)工作
　　/scan 完成測試并進行修復(fù)工作
　　/ro:filename 完成測試工作,并報告于filename文件中(覆蓋該文件)
　　/ra:filename 同上,只是追加到文件尾.
　　/hcache 或hcard 如有硬盤卡,則選該項
　　注意:作diskfix工作之前,應(yīng)將駐留內(nèi)存的程序退出.
　　repaire disk選項 修復(fù)由于文件分配表,?引導(dǎo)扇區(qū)及目錄區(qū)錯誤等而引起的磁盤異常,進入后會讓你對驅(qū)動器進行選擇,它會自動完成以上各項的檢測工作,并自動進行修復(fù). comparion(對比) description(描述) destructor(結(jié)構(gòu))surface scan選項 自動進行表面媒體測試,檢測不安全隱患,并將數(shù)據(jù)移動到安全區(qū)域,?它會有一個測試次數(shù)的選項,可進行 多達80次的測試,這一過程需要很長時間. preventive(防止) maintenance(維護) read write only 模擬media (媒體) defect(欠缺,不安全) perform (執(zhí)行) destructive(有害的)revitabize(復(fù)興)選項 除完成surface scan 以外,在不對磁盤數(shù)據(jù)進行破壞的前提下,完成一邊格式化,并盡可能修復(fù)損壞的數(shù)據(jù). optimum(適宜的)undo a diskfix repair 選項 在進行磁盤repaire時,可以保存一些信息,以便由于diskfix工作而造成了問題,可以使用該選項進行復(fù)原工作.

- 作者： qifei69673 2004年12月14日, 星期二 14:13　 回復(fù)（0） |　 引用（0） 加入博采

01

DOS命令全集（比較全面，WINDOWS命令更多，不要輕易實驗DOS）

DOS命令全集

DOS基本命令
MD——建立子目錄
1．功能：創(chuàng)建新的子目錄
2．類型：內(nèi)部命令
3．格式：MD[盤符：][路徑名]〈子目錄名〉
4．使用說明：
（1）"盤符"：指定要建立子目錄的磁盤驅(qū)動器字母，若省略，則為當(dāng)前驅(qū)動器；
（2）"路徑名"：要建立的子目錄的上級目錄名，若缺省則建在當(dāng)前目錄下。
例：（1）在C盤的根目錄下創(chuàng)建名為FOX的子目錄；（2）在FOX子目錄下再創(chuàng)建USER子目錄。
C：、＞MD FOX （在當(dāng)前驅(qū)動器C盤下創(chuàng)建子目錄FOX）
C：、＞MD FOX 、USER （在FOX 子目錄下再創(chuàng)建USER子目錄）
CD——改變當(dāng)前目錄
1．功能：顯示當(dāng)前目錄
2．類型：內(nèi)部命令
3．格式：CD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）如果省略路徑和子目錄名則顯示當(dāng)前目錄；
（2）如采用"CD、"格式，則退回到根目錄；
（3）如采用"CD.。"格式則退回到上一級目錄。
例：（1）進入到USER子目錄；（2）從USER子目錄退回到子目錄；（3）返回到根目錄。
C:、＞CD FOX 、USER（進入FOX子目錄下的USER子目錄）
C:、FOX、USER＞CD.。 （退回上一級根目錄）
C：、FOX＞CD、 （返回到根目錄）
C：、＞
RD——刪除子目錄命令
1．功能：從指定的磁盤刪除了目錄。
2．類型：內(nèi)部命令
3．格式：RD[盤符：][路徑名][子目錄名]
4．使用說明：
（1）子目錄在刪除前必須是空的，也就是說需要先進入該子目錄，使用DEL（刪除文件的命令）將其子目錄下的文件刪空，然后再退回到上一級目錄，用RD命令刪除該了目錄本身；
（2）不能刪除根目錄和當(dāng)前目錄。
例：要求把C盤FOX子目錄下的USER子目錄刪除，操作如下：
第一步：先將USER子目錄下的文件刪空；
C、＞DEL C：、FOX、USER、*。*
第二步，刪除USER子目錄。
C、＞RD Ｃ：、FOX、USER
DIR——顯示磁盤目錄命令
1．功能：顯示磁盤目錄的內(nèi)容。
2．類型：內(nèi)部命令
3．格式：DIR [盤符][路徑][/P][/W]
4． 使用說明：/P的使用；當(dāng)欲查看的目錄太多，無法在一屏顯示完屏幕會一直往上卷，不容易看清，加上/P參數(shù)后，屏幕上會分面一次顯示23行的文件信息，然后暫停，并提示；Press any key to continue
/W的使用：加上/W只顯示文件名，至于文件大小及建立的日期和時間則都省略。加上參數(shù)后，每行可以顯示五個文件名。
PATH——路徑設(shè)置命令
1．功能：設(shè)備可執(zhí)行文件的搜索路徑，只對文件有效。
2．類型：內(nèi)部命令
3．格式：PATH[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉...}
4．使用說明：
（1）當(dāng)運行一個可執(zhí)行文件時，DOS會先在當(dāng)前目錄中搜索該文件，若找到則運行之；若找不到該文件，則根據(jù)PATH命令所設(shè)置的路徑，順序逐條地到目錄中搜索該文件；
（2）PATH命令中的路徑，若有兩條以上，各路徑之間以一個分號"；"隔開；
（3）PATH命令有三種使用方法：
PATH[盤符1：][路徑1][盤符2：][路徑2]...（設(shè)定可執(zhí)行文件的搜索路徑）
PATH：（取消所有路徑）
PATH：（顯示目前所設(shè)的路徑）
TREE——顯示磁盤目錄結(jié)構(gòu)命令
1．功能：顯示指定驅(qū)動器上所有目錄路徑和這些目錄下的所有文件名。
2．類型：外部命令
3．格式：TREE[盤符：][/F][》PRN]
4．使用說明：
（1）使用/F參數(shù)時顯示所有目錄及目錄下的所有文件，省略時，只顯示目錄，不顯示目錄下的文件；
（2）選用＞PRN參數(shù)時，則把所列目錄及目錄中的文件名打印輸出。

DELTREE——刪除整個目錄命令
1．功能：將整個目錄及其下屬子目錄和文件刪除。
2．類型：外部命令
3．格式：DELTREE[盤符：]〈路徑名〉
4．使用說明：該命令可以一步就將目錄及其下的所有文件、子目錄、更下層的子目錄一并刪除，而且不管文件的屬性為隱藏、系統(tǒng)或只讀，只要該文件位于刪除的目錄之下，DELTREE都一視同仁，照刪不誤。使用時務(wù)必小心！！！
FORMAT——磁盤格式化命令
1．功能：對磁盤進行格式化，劃分磁道和扇區(qū)；同時檢查出整個磁盤上有無帶缺陷的磁道，對壞道加注標記；建立目錄區(qū)和文件分配表，使磁盤作好接收DOS的準備。
2．類型：外部命令
3．格式：FORMAT〈盤符：〉[/S][/4][/Q]
4．使用說明：
（1）命令后的盤符不可缺省，若對硬盤進行格式化，則會如下列提示：WARNING:ALL DATA ON NON ——REMOVABLE DISK
DRIVE C:WILL BE LOST ！
Proceed with Format (Y/N)？
（警告：所有數(shù)據(jù)在C盤上，將會丟失，確實要繼續(xù)格式化嗎？）
（2）若是對軟盤進行格式化，則會如下提示：Insert mew diskette for drive A;
and press ENTER when ready...
（在A驅(qū)中插入新盤，準備好后按回車鍵）。
（3）選用[/S]參數(shù)，將把DOS系統(tǒng)文件IO.SYS 、MSDOS.SYS及COMMAND.COM復(fù)制到磁盤上，使該磁盤可以做為DOS啟動盤。若不選用/S參數(shù)，則格式化后的磙盤只能讀寫信息，而不能做為啟動盤；
（4）選用[/4]參數(shù)，在1.2MB的高密度軟驅(qū)中格式化360KB的低密度盤；
（5）選用[/Q]參數(shù)，快速格式化，這個參數(shù)并不會重新劃分磁盤的磁道貌岸然和扇區(qū)，只能將磁盤根目錄、文件分配表以及引導(dǎo)扇區(qū)清成空白，因此，格式化的速度較快。
（6）選用[/U]參數(shù)，表示無條件格式化，即破壞原來磁盤上所有數(shù)據(jù)。不加/U，則為安全格式化，這時先建立一個鏡象文件保存原來的FAT表和根目錄，必要時可用UNFORRMAT恢復(fù)原來的數(shù)據(jù)。
UNFORMAT恢復(fù)格式化命令
1．功能：對進行過格式化誤操作丟失數(shù)據(jù)的磁盤進行恢復(fù)。
2．類型：外部命令
3．格式：UNFORMAT〈盤符〉[/L][/U][/P][/TEST]
4．使用說明：用于將被"非破壞性"格式化的磁盤恢復(fù)。根目錄下被刪除的文件或子目錄及磁盤的系統(tǒng)扇區(qū)（包括FAT、根目錄、BOOT扇區(qū)及硬盤分區(qū)表）受損時，也可以用UNFORMAT來搶救。
（1）選用/L參數(shù)列出找到的子目錄名稱、文件名稱、大孝日期等信息，但不會真的做FORMAT工作。
（2）選用/P參數(shù)將顯示于屏幕的報告（包含/L參數(shù)所產(chǎn)生的信息）同時也送到打印機。運行時屏幕會顯示："Print out will be sent to LPT1"
（3）選用/TEST參數(shù)只做模擬試驗（TEST）不做真正的寫入動作。使用此參數(shù)屏幕會顯示："Simulation only"
（4）選用/U參數(shù)不使用MIRROR映像文件的數(shù)據(jù)，直接根據(jù)磁盤現(xiàn)狀進行UNFORMAT。
（5）選用/PSRTN；修復(fù)硬盤分區(qū)表。
若在盤符之后加上/P、/L、/TEST之一，都相當(dāng)于使用了/U參數(shù)，UNFORMAT會"假設(shè)"此時磁盤沒有MIRROR映像文件。
注意：UNFORMAT對于剛FORMAT的磁盤，可以完全恢復(fù)，但FORMAT后若做了其它數(shù)據(jù)的寫入，則UNFORMAT就不能完整的救回數(shù)據(jù)了。UNFORMAT并非是萬能的，由于使用UNFORMAT會重建FAT與根目錄，所以它也具有較高的危險性，操作不當(dāng)可能會擴大損失，如果僅誤刪了幾個文件或子目錄，只需要利用UNDELETE就夠了。
CHKDSK——檢查磁盤當(dāng)前狀態(tài)命令
1．功能：顯示磁盤狀態(tài)、內(nèi)存狀態(tài)和指定路徑下指定文件的不連續(xù)數(shù)目。
2．類型：外部命令
3．格式：CHKDSK [盤符：][路徑][文件名][/F][/V]
4．使用說明：
（1）選用[文件名]參數(shù)，則顯示該文件占用磁盤的情況；
（2）選[/F]參數(shù)，糾正在指定磁盤上發(fā)現(xiàn)的邏輯錯誤；
（3）選用[/V]參數(shù)，顯示盤上的所有文件和路徑。
chkdsk 與 compress 命令
用chkdsk c:/f可以對C盤自動修復(fù)丟失的簇,一般對根目錄產(chǎn)生的file???.chk等文件予以刪除,在使用compress 之前先做chkdsk 命令
compress 參數(shù)如下:
　　/cu 不重新鏈接文件 /cf全面壓縮
　　/cc 全面壓縮,并清除掃描剩余的簇 /cs優(yōu)化剩余的空間
　　/cd 優(yōu)化各子目錄 /nm禁止鏡象工作(壓縮之后)
　　/video 屏顯命令行 /os標準方式排序
　　/of指定文件優(yōu)先 /oo子目錄優(yōu)先
　　/od子目錄在文件之后 /sf按照文件名排序
　　/se按照擴展名 /st按照時間排序
　　/ss按照文件大小 /sa升序
　　sd按照降序
　　最常見的方法: compress c:/cc/sf
　注意:1)不能對win95增容處理過的硬盤壓縮
　　　2)對于win95下的長文件名格式不支持
　　　3)對于一些加密軟件安裝時產(chǎn)生的文件,壓縮后應(yīng)重新進行安裝.
　　標記為/"X/"的為壞道,/"D/"為根目錄 /"F/"為文件分配表 /"B/"為引導(dǎo)扇區(qū)
DISKCOPY——整盤復(fù)制命令
1．功能：復(fù)制格式和內(nèi)容完全相同的軟盤。
2．類型：外部命令
3．格式：DISKCOPY[盤符1：][盤符2：]
4．使用說明：
（1）如果目標軟盤沒有格式化，則復(fù)制時系統(tǒng)自動選進行格式化。
（2）如果目標軟盤上原有文件，則復(fù)制后將全部丟失。
（3）如果是單驅(qū)動器復(fù)制，系統(tǒng)會提示適時更換源盤和目標盤，請操作時注意分清源盤和目標盤。
LABEL——建立磁盤卷標命令
1．功能：建立、更改、刪除磁盤卷標。
2．類型：外部命令
3．格式：LABEL[盤符：][卷標名]
4．使用說明：
（1）卷標名為要建立的卷標名，若缺省此參數(shù)，則系統(tǒng)提示鍵入卷標名或詢問是否刪除原有的卷標名；
（2）卷標名由1至11個字符組成。
VOL——顯示磁盤卷標命令
1．功能：查看磁盤卷標號。
2．類型：內(nèi)部命令
3．格式：VOL[盤符：]
4．使用說明：省略盤符，顯示當(dāng)前驅(qū)動器卷標。
SCANDISK——檢測、修復(fù)磁盤命令
1．功能：檢測磁盤的FAT表、目錄結(jié)構(gòu)、文件系統(tǒng)等是否有問題，并可將檢測出的問題加以修復(fù)。
2．類型：外部命令
3．格式：SCANDISK[盤符1：]{[盤符2：]...}[/ALL]
4．使用說明：
（1）CCANDISK適用于硬盤和軟盤，可以一次指定多個磁盤或選用[/ALL]參數(shù)指定所有的磁盤；
（2）可自動檢測出磁盤中所發(fā)生的交叉連接、丟失簇和目錄結(jié)構(gòu)等邏輯上的錯誤，并加以修復(fù)。
DEFRAG——重整磁盤命令
1．。功能：整理磁盤，消除磁盤碎塊。
2．類型：外部命令
3．格式：DEFRAG[盤符：][/F]
4．使用說明：選用/F參數(shù)，將文件中存在盤上的碎片消除，并調(diào)整磁盤文件的安排，確保文件之間毫無空隙。從而加快讀盤速度和節(jié)省磁盤空間。
SYS——系統(tǒng)復(fù)制命令 Sys.COM
1．功能：將當(dāng)前驅(qū)動器上的DOS系統(tǒng)文件IO.SYS,MSDOS.SYS和COMMAND.COM 傳送到指定的驅(qū)動器上。
2．類型：外部命令
3．格式：SYS[盤符：]
*使用說明：如果磁盤剩余空間不足以存放系統(tǒng)文件，則提示：No roomfor on destination disk.
COPY文件復(fù)制命令
1．功能：拷貝一個或多個文件到指定盤上。
2．類型：內(nèi)部命令
3．格式：COPY [源盤][路徑]〈源文件名〉[目標盤][路徑][目標文件名]
4．使用說明：
（1）COPY是文件對文件的方式復(fù)制數(shù)據(jù)，復(fù)制前目標盤必須已經(jīng)格式化；
（2）復(fù)制過程中，目標盤上相同文件名稱的舊文件會被源文件取代；
（3）復(fù)制文件時，必須先確定目標般有足夠的空間，否則會出現(xiàn)；insufficient的錯誤信息，提示磁盤空間不夠；
（4）文件名中允許使用通配舉"*""？"，可同時復(fù)制多個文件；
（5）COPY命令中源文件名必須指出，不可以省略。
（6）復(fù)制時，目標文件名可以與源文件名相同，稱作"同名拷貝"此時目標文件名可以省略；
（7）復(fù)制時，目標文件名也可以與源文件名不相同，稱作"異名拷貝"，此時，目標文件名不能省略；
（8）復(fù)制時，還可以將幾個文件合并為一個文件，稱為"合并拷貝"，格式如下：COPY；[源盤][路徑]〈源文件名1〉〈源文件名2〉...[目標盤][路徑]〈目標文件名〉；
（9）利用COPY命令，還可以從鍵盤上輸入數(shù)據(jù)建立文件，格式如下：COPY CON [盤符：][路徑]〈文件名〉；
（10）注意：COPY命令的使用格式，源文件名與目標文件名之間必須有空格！
XCOPY——目錄復(fù)制命令
1．功能：復(fù)制指定的目錄和目錄下的所有文件連同目錄結(jié)構(gòu)。
2．類型：外部命令
3．格式：XCOPY [源盤：]〈源路徑名〉[目標盤符：][目標路徑名][/S][/V][/E]
4．使用說明：
（1）XCOPY是COPY的擴展，可以把指定的目錄連文件和目錄結(jié)構(gòu)一并拷貝，但不能拷貝隱藏文件和系統(tǒng)文件；
（2）使用時源盤符、源目標路徑名、源文件名至少指定一個；
（3）選用/S時對源目錄下及其子目錄下的所有文件進行COPY。除非指定/E參數(shù)，否則/S不會拷貝空目錄，若不指定/S參數(shù)，則XCOPY只拷貝源目錄本身的文件，而不涉及其下的子目錄；
（4）選用/V參數(shù)時，對的拷貝的扇區(qū)都進行較驗，但速度會降低。
TYPE——顯示文件內(nèi)容命令
1．功能：顯示ASCII碼文件的內(nèi)容。
2．類型：內(nèi)部命令。
3．格式：TYPE[盤符：][路徑]〈文件名〉
4．使用說明：
（1）顯示由ASCII碼組成的文本文件，對。EXE.COM等為擴展名的文件，其顯示的內(nèi)容是無法閱讀的，沒有實際意義2；
（2）該命令一次只可以顯示一個文件的內(nèi)容，不能使用通配符；
（3）如果文件有擴展名，則必須將擴展名寫上；
（4）當(dāng)文件較長，一屏顯示不下時，可以按以下格式顯示；TYPE[盤符：][路徑]〈文件名〉|MORE，MORE為分屏顯示命令，使用些參數(shù)后當(dāng)滿屏?xí)r會暫停，按任意鍵會繼續(xù)顯示。
（5）若需將文件內(nèi)容打印出來，可用如下格式：
TYPE[盤符：][路徑]〈文件名〉，＞PRN
此時，打印機應(yīng)處于聯(lián)機狀態(tài)。
REN——文件改名命令
1．功能：更改文件名稱
2．類型：內(nèi)部命令
3．格式：REN[盤符：][路徑]〈舊文件名〉〈新文件名〉
4．使用說明：
（1）新文件名前不可以加上盤符和路徑，因為該命令只能對同一盤上的文件更換文件名；
（2）允許使用通配符更改一組文件名或擴展名。
FC——文件比較命令
1．功能：比較文件的異同，并列出差異處。
2．類型：外部命令
3．格式：FC[盤符：][路徑名]〈文件名〉[盤符：][路徑名][文件名][/A][/B][/C][/N]
4．使用說明：
（1）選用/A參數(shù)，為ASCII碼比較模式；
（2）選用/B參數(shù)，為二進制比較模式；
（3）選用/C參數(shù)，將大小寫字符看成是相同的字符。
（4）選用/N參數(shù)，在ASCII碼比較方式下，顯示相異處的行號。
ATTRIB——修改文件屬性命令
1．功能：修改指定文件的屬性。（文件屬性參見2.5.4（二）文件屬性一節(jié)）
2．類型：外部命令。
3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][S][——S][/S]
4．使用說明：
（1）選用R參數(shù)，將指定文件設(shè)為只讀屬性，使得該文件只能讀取，無法寫入數(shù)據(jù)或刪除；選用——R參數(shù)，去除只讀屬性；
（2）選用A參數(shù)，將文件設(shè)置為檔案屬性；選用——A參數(shù)，去除檔案屬性；
（3）選用H參數(shù)，將文件調(diào)協(xié)為隱含屬性；選用——H參數(shù)，去隱含屬性；
（4）選用S參數(shù)，將文件設(shè)置為系統(tǒng)屬性；選用——S參數(shù)，去除系統(tǒng)屬性；
（5）選用/S參數(shù)，對當(dāng)前目錄下的所有子目錄及作設(shè)置。

- 作者： qifei69673 2004年12月13日, 星期一 23:46　 回復(fù)（0） |　 引用（0） 加入博采

系統(tǒng)進程列表12

反色情網(wǎng)站的后臺程序，也是一個廣告程序 ，有這些進程的用戶大都感染 Badtrans 病毒

下面這一串都是一個東西，耐心看下去，不要以為我輸入錯誤
　　Iwar
　　
　　Aaar,
　　Aasd,
　　Acao,
　　Amra,
　　Channelup, Deam,
　　Eber,
　　Enns,
　　Euea,
　　Iaas,
　　Oato
　　Oecm
　　Oeet,
　　Ohdd,
　　Oocs,
　　Opac,
　　Oses,
　　Resw,
　　Saus
　　Sibc,
　　Sodd,
　　Tdrp,
　　Ttuh,
　　Wted
　　
　　Aida,
　　Auta,
　　Bnop
　　Bssn,
　　Cspa,
　　Dsds,
　　Hela,
　　Hurd,
　　Laoc,
　　Mtst,
　　Muue,
　　Noha,
　　Notn,
　　Oewe,
　　Osus,
　　Rcsh,
　　Reoe,
　　Smuc,
　　Sltr,
　　Uate,
　　Woss
　　
　　
　　 Iwar.exe
　　
　　Aaar.exe,
　　Aasd.exe,
　　Acao.exe,
　　Amra.exe,
　　ChannelUp.exe,
　　Deam.exe,
　　Eber.exe,
　　Enns.exe,
　　Euea.exe,
　　Iaas.exe,
　　Oato.exe,
　　Oecm.exe,
　　Oeet.exe,
　　Ohdd.exe,
　　Oocs.exe,
　　Opac.exe,
　　Oses.exe,
　　Resw.exe,
　　Saus.exe,
　　Sibc.exe,
　　Sodd.exe,
　　Tdrp.exe,
　　Ttuh.exe,
　　Wted.exe　　
　　
　　反色情網(wǎng)站的后臺程序，也是一個廣告程序 ，有這些進程的用戶大都感染 Badtrans 病毒

- 作者： qifei69673 2004年12月13日, 星期一 23:37　 回復(fù)（0） |　 引用（0） 加入博采

系統(tǒng)進程列表11

病毒木馬+廣告（我認為廣告和病毒一樣討厭......你們不反對吧？）

Absr.exe——Backdoor.Autoupder 病毒
AOLFix.exe——QHOSTS trojan 病毒.
Au.exe——W32.Beagle.B@mm / W32.Alua@mm / W32.Bagle.b@mm 病毒
Ausvc Ausvc.exe——Backdoor.Autoupder 病毒
AVGuard.exe——W32.Netsky.G@mm 病毒
Avserve.exe——W32.Sasser.Worm 震蕩波病毒
Avserve2.exe——W32.Sasser.B.Worm or W32.Sasser.C.Worm 病毒
Avsynmgr32.exe——Trojan.Framar 病毒
Bmqnzkg.exe——W32.Randex.BE 病毒
BVT.exe——Backdoor.Autoupder 病毒
Bbeagle.exe——W32.Beagle.A@mm / I-Worm.Bagle / W32/Bagle@MM / Win32.Bagle.A 病毒
Cfgdll32.exe——W32.Randex.BD 病毒
Cissi.exe——W32.Cissi.A@mm 病毒
CNFRM.exe——W32.Mimail.D@mm 病毒
Csrss.exe——如果你的系統(tǒng)是win95/98/me, 但是你有Csrss.exe那么，你感染了 Trojan.Gutta or W32.Netsky.AB@mm 病毒（Csrss.exe僅在Windows NT4//2000/XP/2003中作為系統(tǒng)進程）
Ctfmon.dll——W32.Mydoom.B@mm 病毒
Djfgucxr.exe——W32.Gluber.B@mm 病毒
Dl.exe——木馬病毒
DLLHost.exe——(Microsoft) 微軟Dcom模塊,如果該進程常常出錯，那么可能感染W(wǎng)elchia 病毒
Dlm.exe——木馬病毒，通常由kazaa引起
Drvsys.exe——W32.Beagle.W@mm / W32/Bagle.z@MM / W32/Bagle-W 病毒.
Execdll32.exe——W32.Randex.AZ 病毒
Explore.exe——(???)W32.Gaobot.ADW 病毒，很多病毒也用這個名字（如果占有CPU或內(nèi)存極高或者出現(xiàn)兩個這樣的進程，懷疑其中一個是病毒）
Explorer.scr——BENJAMIN.A 病毒（類同Explore.exe，以屏保后綴）
Iexplore.exe——Backdoor.Aphexdoor 病毒（一般是微軟IE，如果有奇怪問題發(fā)生 [例如你沒開IE，卻也有這個進程]，不排除是病毒的情況）
Firedaemon.exe——Backdoor.NTHack 病毒
FirewallSvr.exe——W32.Netsky.X@mm / W32.Netsky.Y@mm 病毒
Fsb.exe——W32.HLLW.Yero.Worm / W32/Fesber.worm 病毒
FVProtect.exe—— W32.Netsky.P@mm 病毒
Gigabit.exe——W32.Beagle.U@mm / W32/Bagle.U@mm 病毒
Intrenat.exe——W32.HLLW.Doomjuice 病毒（原為windows的多語言支持，如果有奇怪問題發(fā)生，不排除是病毒的情況）
Iosdt.exe——(???)一種木馬病毒IOSDT.EXE是其主文件
isass.exe —— 一種病毒（注意Isass.exe和lsass.exe的區(qū)別，lsass.exe是本地安全權(quán)限服務(wù)，而病毒為迷惑用戶，把"i"以"I"表示，這樣看起來和"l"很象）
Lsass.exe——W32.Nimos.Worm 病毒（都是模仿系統(tǒng)進程lsass.exe）
Lsasss.exe——W32.Sasser.E.Worm 病毒（都是模仿系統(tǒng)進程lsass.exe）

Jdbgmgr.exe——(Microsoft) Microsoft Debugger for Java. 也有可能是病毒
Kern32.exe——BADTRANS 病毒（又是一個模仿系統(tǒng)進程的病毒，Kernel32.dll本來是Windows 本身）
Kern32.exe、Kernel32.exe——Krnl32.exeBadtrans 病毒, 或者W32.HLLW.Epon@mm 病毒
Krnl32.exe——W32.HLLW.Epon@mm 病毒
L32x.exe——感染W(wǎng)32.Dumaru.Y@mm / W32.Dumaru.Z@mm 病毒
Maja.exe—— W32.Netsky.H@mm 病毒（嘿嘿，"馬甲"病毒）
Msblast.exe——BLASTER 病毒
MSCVT.exe——W32.HLLW.Slideshow 病毒
MSFind32.exe——W32.HLLW.Cayam@mm 病毒
Msgsrv32.exe——W32.HLLW.Deadhat.B 病毒（又是一個模仿系統(tǒng)進程的病毒，Msgsrv32.exe原來是The Windows 32位消息服務(wù)）
RemoteINI.exe——在C盤根目錄生成，登陸網(wǎng)絡(luò)后不停打開網(wǎng)頁http://www.sexplorer.it/bora.htm
avp-32.exe——病毒，一連上網(wǎng)就開始發(fā)作.電腦變慢.還可能會遠端遙控

sdetect.exe——木馬，記錄鍵盤使用歷史（嘿嘿，你是記錄人家的，還是被記錄的？）
-----------------------------------
Bargains.exe——(Exact Advertising) 一廣告軟件的執(zhí)行文件
Blengine.exe——(ClickSpring)嘿嘿， PurityScan色情網(wǎng)站的看圖程序
CD_Load.exe——(Cydoor Desktop Media) Cydoor desktop media公司的廣告客戶端
Cmesys.exe——(Gator) Gator Gain 軟件中的后臺，是一個廣告軟件
Couponica.exe——(??) 未知，看起來像一個廣告程序
DateManager.exe——(The Gator Corporation)的彈出廣告程序
Dpi.exe——(The Delfin Project) 廣告軟件
Emsw.exe——(Alset)Alset公司的廣告程序
HXIUL.exe——(Alset)Alset‘s HelpExpress 軟件（廣告）
MSBB.exe——(180Solutions.com) 一個廣告軟件
Msckin.exe——(Odysseus Marketing Inc) ClientMan adware ，一種廣告軟件

- 作者： qifei69673 2004年12月13日, 星期一 23:35　 回復(fù)（0） |　 引用（0） 加入博采

系統(tǒng)進程列表10

系統(tǒng)進程的常用軟件列表

realsched.exe——(Real Networks) Real RealPlayer和realone player的自動更新及檢測程序
Mathchk.exe——(Real Networks) RealOne Player后臺程序
(Real Networks) Real RealPlayer和realone player的一個組件
AcroRd32.exe——Adobe Acrobat Reader 程序，在瀏覽器中打開PDF文件時，Acrobat Reader 會自動加載到內(nèi)存中
AcroTray.exe——Adobe Acrobat Assistant. 安裝Adobe Acrobat軟件后會出現(xiàn)。
Adobe Gamma Loader.exe——(Adobe) Adobe Photoshop 5.0或以后版本中出現(xiàn).
AGSatellite——該進程為Napster clone軟件
AIM.exe——(AOL)AOL Instant Messenger. Aol的即時通信軟件
AlertSvc.exe——(Symantec) Norton AntiVirus 5.0/2000/2001中的Alert Service
ALUNotify.exe——(Symantec) Norton系列產(chǎn)品的自動升級通知
Atrack.exe——(Symantec)Norton 個人防火墻攻擊源追蹤程序
AUpdate.exe——(Symantec) Norton 自動更新模塊。
BootWarn.exe——Symantec Norton Antiviurs 開機警告。
Avsynmgr AVSynMgr.exe——(McAfee - Network Associates) McAfee殺毒軟件McAfee VirusScan Synchronization Manager.
ALogServ.exe——(McAfee) McAfee病毒軟件
AVConsol.exe——(McAfee) McAfee的 VirusScan 4
CMGrdian.exe——(McAfee) McAfee 殺毒軟件預(yù)覽版 6中的一個組件。
CPDClnt.exe[CPD.exe]——(McAfee)ConSeal Private Desktop Firewall 的后臺程序。
McAgent.exe——(McAfee) McAfee 代理.
McShield.exe——(McAfee - Network Associates) McAfee On-Access Scanner for Windows NT4/2000
McUpdate.exe——(McAfee - Network Associates) Mcafee的自動升級程序
MCVSEscn.exe——(McAfee) McAfee VirusScan Email 掃描模塊
MCVSFTSN.exe——(McAfee)McAfee VirusScan 在線
MCVSRTE.exe——(McAfee) 舊的McAfee 軟件的自動升級后臺程序
McVSShld.exe——(McAfee) McAfee ActiveShield.
MPFAgent.exe——(McAfee) McAfee 個人防火墻代理
MPFTray.exe——(McAfee) McAfee 個人防火墻系統(tǒng)圖標
Mscifapp.exe——(McAfee)McAfee 隱私服務(wù)的一部分
AddrBook.exe——（瑞星2004組件）瑞星短信通的地址簿程序
CCenter.exe——（瑞星2004組件）瑞星信息中心
MakeDisk.exe——（瑞星2004組件）制作軟盤
PATCH.EXE——（瑞星2004組件）打包工具
Rav.exe——（瑞星2004組件）殺毒主程序
RavCopy.exe——（瑞星2004組件）升級程序－－升級和文件下載靠它
RAVDOS.EXE——（瑞星2004組件）DOS主程序
RavHDBak.exe——（瑞星2004組件）硬盤數(shù)據(jù)備份
RavMon.exe——（瑞星2004組件）計算機監(jiān)控SHELL程序－－實時監(jiān)控程序（小傘）
RavMonD.exe——（瑞星2004組件）計算機監(jiān)控SERVICE程序－－負責(zé)為多用戶打開小傘，增強保護小傘不被關(guān)閉
RavPatch.exe——（瑞星2004組件）瑞星壓縮、解壓程序
RavStore.exe——（瑞星2004組件）病毒隔離系統(tǒng)
RavTimer.exe——（瑞星2004組件）瑞星計數(shù)器－－負責(zé)定時升級等一類的事情
RavXp.exe xp——（瑞星2004組件）系統(tǒng)多用戶環(huán)境處理－－多帳號系統(tǒng)每個人都有監(jiān)控
RegClean.exe——（瑞星2004組件）注冊表清理程序－－顧名思義，修理注冊表的
RegGuide.exe——（瑞星2004組件）注冊向?qū)?
RsAgent.exe——（瑞星2004組件）小獅子
RsMsg.exe——（瑞星2004組件）瑞星短信通
ScanBD.exe——（瑞星2004組件）漏洞掃描程序
setup.exe——（瑞星2004組件）安裝主程序
SmartUp.exe——（瑞星2004組件）智能升級程序
UnInst.exe——（瑞星2004組件）卸載程序
UnPatch.exe—— （瑞星2004組件）解包程序
Apropos.exe——(POP! - PeopleOnPage) Pop!的IE廣告插件
CalCheck.exe——(ULead Systems)ULead Photo Express Calendar Checker (versions 2 & 3). 安裝ULead Photo Express后出現(xiàn)。
EnterNet.exe——(Efficient Networks) 一些ISP的PPPoE撥號程序
GhostStartService.exe[GHOSTSStartService2.exe]——(Symantec)Norton Ghost軟件啟動服務(wù)
GhostStartTrayApp.exe——(Symantec) Norton Ghost 軟件系統(tǒng)托盤
FastAIT.exe——金山快譯
QQ.exe——QQ聊天程序
rav.exe——瑞星監(jiān)視程序
thunder.exe ——迅雷下栽執(zhí)行文件
DuDuprosvc.exe——IE插件----DUDU下載加速器
TIMPlatform.exe——QQ和Tencent Messenger共同使用的外部應(yīng)用開發(fā)接口管理程序
REALPROD.EXE——RealProducer Plus主程序，用于轉(zhuǎn)換其他媒體格式為RM
XDICT.EXE——金山詞霸
Gearsec.exe——(GEAR Software)GEAR Software的刻錄軟件

- 作者： qifei69673 2004年12月13日, 星期一 23:02　 回復(fù)（0） |　 引用（0） 加入博采

系統(tǒng)進程列表09

其他硬軟件驅(qū)動的再次補充（連筆記本電腦的都有）
Iaas.exe——參見 IWAR.
IAMAPP.exe——(Symantec) Norton Personal Firewall的一部分
IAMSETUP.exe——(CallWave)CallWave的Internet消息應(yīng)答設(shè)備
IAP.exe——(Dell)Dell的 OpenManage Instrumentation Access Provider.
ICMon.exe——(Sophos) Sophos 防病毒軟件的活動監(jiān)視器
Iconfig.exe——Shuttle Technology / SCM MicroSystems公司外置硬件設(shè)備的驅(qū)動程序
IEWERSV.exe——(???)Winpup 的廣告程序
IGFxTray.exe——(Intel) Intel 圖形卡的系統(tǒng)托盤圖標
IMApp.exe——(IncrediMail Ltd)IncrediMail的 email 客戶端程序
Imgicon.exe——(Iomega)Iomege Zip 驅(qū)動器軟件
IMonNT.exe——(Intel) 參見IMONTRAY
IMonTray.exe——(Intel) Intel芯片組主辦監(jiān)視器的系統(tǒng)托盤圖標
InCD.exe——(Ahead Software)InCD 軟件
IncMail.exe——(IncrediMail Ltd)IncrediMail email 程序
Inetp60.dll——(BrowserAid.com)BrowserAid Internet Explorer 工具欄程序
Infuzer.exe——(Trondent Development Corp)Trondent的 Infuzer 軟件的系統(tǒng)托盤圖標
InstantAccess.exe——(Xerox) Xerox Textbridge OCR 軟件的後臺交互程序
IAMSETUP.exe——(CallWave)參見IAMSETUP
IOWatch.exe——(Iomega)Iomega 驅(qū)動器軟件
iPodService.exe——(Apple)Apple iTunes 播放器
iPodSrv.exe——(Apple)iPod支持軟件
iPodWatcher.exe——(Apple)iPod MP3硬件監(jiān)視器
Iqrobot.exe
Remind.exe——(Hewlett-Packard) HP的註冊提醒軟件程序
Isdbdc.exe——Compaq Presario 系列PC上的Trident顯卡驅(qū)動
ISS_Srvr.exe——(Intel) Internet Anypoint網(wǎng)絡(luò)軟件
ISTSvc.exe——(Integrated Search Technologies) 色情網(wǎng)站的Internet Explorer 工具欄
iTunesHelper.exe——(Apple)iTunes軟件的後臺任務(wù)
IVPSvMgr.exe——(Toshiba)Toshiba IVP 服務(wù)管理軟件
Iw.exe——(InternetWasher.com) Internet Washer 程序
IWCtrl.exe——(NovaStor Corporation) NovaStor的 Instant Write Control Center.
IzyMail.exe——(IzySoft)IzySoft 的 IzyMail Server 可以收 Yahoo, Hotmail, or MSN, 的郵件
IzyMail.exe——(DigiPortal Software)WebMail Gateway 服務(wù)器
Javaw.exe——(Sun Corporation) Java for windows的一部分
JUCheck.exe——(Sun)Sun Java 升級檢測程序
JUSched.exe——(Sun) Sun Java 運行升級計劃
KbdTray.exe——(Logitech) iTouch鍵盤驅(qū)動軟件
KeybdMgr.exe——(Netropa) 多媒體鍵盤驅(qū)動MMKEYBD ， MMUSBKB2
KeyMap.exe——Kesmai 的遊戲產(chǎn)品
KHooker.exe——(Silicon Integrated Systems - SiS)SiS 顯卡驅(qū)動
Lamapp.exe——參見 iamapp.
Lans32w.exe——(LANSource) WinPort network modem 緩沖池和共享軟件
LaunchPD.exe——(ATI Technologies) ATI多媒體中心的執(zhí)行面板
Lconfig——參見iconfig.
LDMConf.exe——(Logitech) Logitech 桌面信使
Lexbces.exe——(Lexmark) Lexmark MarkVision軟件.
LexMVS.exe——(Lexmark) Lexmark MarkVision 服務(wù)器
Lexpps.exe——(Lexmark) Lexmark 打印機端口掃描器
LexStart.exe——(Lexmark) 某些 Lexmark 老式打印機驅(qū)動
Linksts.exe——(Asuscom)Asuscom internal ISDN modem 卡的驅(qū)動
Logi_MWX.exe——(Logitech) Logitech 鼠標驅(qū)動程序MouseWare
Logviewer——(Linksys) Linksys 路由器的log管理軟件
Logwat95.exe[Logwatnt.exe]——(Computer Associates)Essential software
LTCM000C.exe——(Xircom) 朗訊modem的Xircom messaging application
LTDaemon.exe——(Lucent???) 使用朗訊芯片的Modem驅(qū)動
Ltsmmsg.exe——(Lucent Technologies)Lucent Softmodem Messaging Applet.
Ltsstart.exe——(Lotus - IBM) Lotus QuickStart 97.
LuComServer.exe、LucomServer1.exe——(Symantec) Norton的自動升級
Lvcoms.exe——(Logitech)Logitech's QuickCam 攝像頭驅(qū)動
LwbWheel.exe——(IBM) 滾輪鼠標支持程序
LWemon.exe——(Logitech) Logitech's Wingman Profiler 游戲手柄程序
LWPEvntM.exe——(Logitech) Logitech Wingman Profiler 事件管理程序
LXbbbmgr.exe——(Lexmark) Lexmark X74/X75 掃描儀按鍵管理
LXBbbMon.exe——(Lexmark) Lexmark X74/X75 按鍵檢測
LXDBOXCP.exe——(Lexmark) Lexmark Dos打印控制程序
LxSUpMon.exe——(Lexmark) Lexmark 狀態(tài)監(jiān)視器
MagicKBD.exe——(Samsung) Samsung筆記本鍵盤管理工具
Manage.exe——參見 WINSERVN.
MBM5.exe——(LiveWireDev.com) Motherboard Monitor 5 系統(tǒng)托盤圖標
MDMSetPe.exe——(Aztech)Aztech modems的系統(tǒng)圖標.
Mediadet.exe——(Creative Labs) Creative Labs Disc Detector 后臺應(yīng)用
MemCheck.exe——(V Communications) Mijenix Fix-it utilities 軟件的后臺程序.
Memory32.exe——(iJEN Software)iJEN Software's PassMan 密碼管理軟件.
Mgabg.exe——(Matrox) Matrox BIOS Guard 任務(wù).
MGUI.exe——(Bullguard Ltd)BullGuard 反病毒軟件的控制組件
MHOTKEY.exe——某種多媒體鍵盤的驅(qū)動程序
Minilog.exe——(Zone Labs)Zone Alarm Internet 防火墻的警告記錄.
Mixer.exe——(C-Media Inc)C-media聲卡的驅(qū)動程序
MK9805.exe——參見CHotKey.
MM_Server.exe——(MusicMatch)MusicMatch Jukebox 的后臺程序
Mm_Tray.exe——(MusicMatch)MusicMatch Jukebox的系統(tǒng)托盤圖標
MMKeybd.exe——(Netropa) One-Touch 多媒體鍵盤驅(qū)動
MMod.exe——(EZula) 安裝EZula 軟件后出現(xiàn)
MMTask.exe——(MusicMatch)MusicMatch Jukebox 的光盤插入檢測
MMTray.exe——(Morgan Multimedia) Morgan Multimedia MJPEG Codec的任務(wù)處理程序.
MMUSBKB2.exe——(Netropa) One-Touch 多媒體 USB 鍵盤處理程序
Monwow.exe——(Symantec)Norton CleanSweep的一部分.
MoStat.exe——(Wurld Media Inc) Wurld Media advertising 網(wǎng)絡(luò)軟件的一部分，會收集用戶信息。
MotiveSB.exe——(Motive Communications)Motive SmartBridge 后臺任務(wù)
Motmon.exe——(Motive Communications - Motive.com) DELL PC上 Resolution Assistant 的一部分
Mozilla.exe——(Mozilla.org) Mozilla 瀏覽器
MPTBox.exe——(Canon) Canon MultiPASS 工具條
MPService.exe——(Canon) Canon MultiPass 服務(wù)
MRTMngr.exe——(Intuit)Intuit's QuickBooks or Quicken 的任務(wù)管理.
Mscman.exe——參見 MSCKIN
Msg32.exe——(Nemesys Music)GigaStudio & GigaSampler 音樂采樣軟件
MsgLoop.exe——(Crystal)用Crystal芯片的老聲卡的驅(qū)動程序
Msgsys.exe——(Intel) 可能是 Intel LANDesk Management Suite或者是Norton方病毒軟件企業(yè)版
Muamgr.exe——(Impact Software) MicroAngelo 5.x icon utility 軟件.
MWSoemon.exe——(MyWebSearch.com / My Way / Fun Web Products Inc ???) MyWebSearch email 插件 for Outlook Express 和 Internet Explorer
MWSVM.exe——參見STCLOADER
MXOaldr.exe——(Cypress Semiconductor)Maxtor OneTouch Auto Loader storage adapter 程序.
MXTask.exe——(V Communications) Mijenix Fix-it 軟件
soundman.exe——AC‘97聲卡控制程序
ups.exe——管理連接到計算機的不間斷電源(ups
SMAgent.exe——Analog Devices聲卡驅(qū)動程序

- 作者： qifei69673 2004年12月13日, 星期一 22:58　 回復(fù)（0） |　 引用（0） 加入博采

系統(tǒng)進程列表08

其他硬軟件驅(qū)動的補充（連筆記本電腦的都有）
DAD8.exe——(Corel) Corel's Desktop Application Director 8. 安裝Corel WordPerfect Suite 8 之后出現(xiàn)
DadApp.exe——(Dell)Dell筆記本上的功能鍵驅(qū)動
DadTray.exe——(Dell) Dell筆記本上的功能鍵驅(qū)動
Daemon14.exe——(Microsoft) 微軟游戲 Strategic Commander
DAMon.exe——(Dell) Dell的警報監(jiān)視器
DAP.exe——(SpeedBit Ltd.) 軟件Download Accelerator Plus的系統(tǒng)托盤圖標
DataLayer.exe——(Nokia) Nokia 連接管理器的數(shù)據(jù)層模塊支持程序
DATray.exe——(Ken Foster) DeskTop Architect desktop themes management 軟件的系統(tǒng)托盤圖標
DavCData.exe——(Microsoft) HTTP-DAV Common Data 應(yīng)用程序.
DbServer.exe——(gravis.com) Gravis 游戲的游戲控制器管理程序
DcFsSvc.exe——(Kodak) Kodak 數(shù)碼相機的驅(qū)動程序
DDCMan.exe——(Wild Tangent) Digital Distribution Channel Manager.安裝Wild Tangent's GameChannel software后出現(xiàn)
Deam.exe——參見 IWAR.
DefWatch.exe——(Symantec) Norton企業(yè)版中的病毒定義檢測服務(wù)
Delay.exe[Delayrun.exe]——(John Hysted ???) HP計算機專用，用來延遲程序啟動
DellDMI.exe——(Dell)Dell的DMI管理
Desk98.exe——(ATI Technologies) ATI Hydravision 軟件
Deskup.exe——(Iomega)完全安裝IomegaWare驅(qū)動后出現(xiàn)
Detector.exe——(LG) LG USB掃描儀驅(qū)動
DevDtct2.exe——(Olympus Corp) Olympus DS-3000設(shè)備支持程序
Devgulp.exe——(Compaq) Compaq DigitalDashboard的系統(tǒng)托盤圖標
Devldr.exe——(Creative Labs) 創(chuàng)新公司驅(qū)動
Devldr16.exe——(Creative Labs)創(chuàng)新公司16位驅(qū)動
Devldr32.exe——(Creative Labs) Creative Ring3 NT 驅(qū)動!!
DFSSvc.exe——(Microsoft)微軟分布式文件系統(tǒng)服務(wù)
DiAgent.exe——(Creative Labs) 創(chuàng)新診斷程序
Digstream.exe——(Disney)迪斯尼在線流媒體廣播
DirectCD.exe——(Adaptec / Roxio)DirectCD 軟件
DKService.exe——(Executive Software) Diskeeper and Diskeeper Lite 軟件
Dlg.exe——(BVRP Software)BVRP 軟件 Classic Phone Tools software suite 的數(shù)字連接檢測
DLLCmd32.exe——(Hewlett-Packard) HP電腦的傳真集軟件，通常和HP LJ3100/3150打印機同時出現(xiàn)
DLT.exe——(Dell)Dell OpenManage system management 軟件的一個組件
DMCenter.exe——(Diamond Multimedia) Diamond 多媒體 "InControl"工具
DMHKey.exe——(Diamond Multimedia) 帝盟熱鍵處理模塊
DockApp.exe——(Dell)Dell筆記本電腦的基座支持程序
DP-K13w13.exe——未知，一般出現(xiàn)在安裝過Kazaa的計算機上面
Dpmw32.exe——(Novell) Novel 分布式打印服務(wù)
Dpps2.exe——(Panicware) Panicware公司的彈出廣告過濾軟件
Dragdiag.exe——(Alcatel) Alcatel's ADSL (DSL)調(diào)制解調(diào)器的驅(qū)動程序.
DrgToDsc.exe——(Roxio)Roxio's Drag?to?Disc 后臺服務(wù)程序
Dsentry.exe——(Dell)的光盤驅(qū)動器檢測程序
DSHMap.exe——(Intel) Intel Anypoint broadband 產(chǎn)品驅(qū)動程序
DSLaunch.exe——(Yamaha) Yamaha聲卡驅(qū)動的系統(tǒng)托盤程序
Dssagent.exe——(Broderbund) Spyware/Adware.
DvzMsgr.exe——(DataViz)Dataviz Documents To Go 軟件的自動升級通知程序.
DW.exe——(DownloadWare.net) Downloadware.net網(wǎng)站下載加速程序
DWRCS.exe——(DameWare Development) DameWare Mini Remote Control Client Agent 服務(wù).
E_s10ic1.exe——(Epson) Epson C42系列打印機的狀態(tài)監(jiān)視器3
E_s10ic2.exe——(Epson) Epson C62系列打印機的狀態(tài)監(jiān)視器3
E_S4I2D1.exe——(Epson)Epson C84系列打印機的狀態(tài)監(jiān)視器3
E_Srcv02.exe[E_Srcv03.exe]——(Epson) Epson 打印機狀態(tài)監(jiān)視器2，3
EatMenu.exe——(Edgepicture.co.uk)公司的一款桌面軟件
EAUSBKBD.exe——(Compaq)Compag公司USB多媒體鍵盤的支持程序
Eber.exe——參見 IWAR.
EBot.exe——(Digital River) Digital River公司的自動升級軟件
Ebrr.exe——(Epson) Epson Bi-directional Request Router (EBRR). 伴隨EpsonStylus 640, 660, 680, 740, 870, 875, 880, etc..打印機的狀態(tài)監(jiān)視器出現(xiàn)。
EchoCtrl.exe——(C-Media Inc.) C-Media 聲卡驅(qū)動程序的回響控制
Edmsrv32.exe——(FileNet Corp / Novell)安裝Novell GroupWise 5.5后出現(xiàn)
Edsdlv32.exe——(FileNet Corp / Novell)安裝Novell GroupWise 5.5 后出現(xiàn)
ElbyCheck.exe——(Elaborate Bytes AG)、Elaborate Bytes' CloneCD and CloneDVD 軟件后臺程序。
EM_Exec.exe——(Logitech) Logitech 鼠標驅(qū)動程序系統(tǒng)托盤圖標
En4060ct.exe——(Efficient Networks) Efficient Network的 SpeedStream 4060 DSL modem 系統(tǒng)托盤圖標
EngUtil.exe——(Roxio)Roxio's Easy CD & DVD Creator 6.x 的組件
Epscansv.exe——(Epson)Epson掃描服務(wù)器程序
EssSpk.exe——(ESS Technologies) ESS V92 調(diào)制解調(diào)器驅(qū)動
Euea.exe——參見 IWAR.
EventAgt.exe——(Dell)Dell OpenManage DMI System Management 軟件的一部分
EventMgr.exe——(Microtek) Microtek掃描儀驅(qū)動中的事件管理模塊
Exshow.exe——(Kensington)的鼠標驅(qū)動程序
Exshow95.exe——(Kensington) 鼠標驅(qū)動程序
ezSP_Px.exe——(Easy Systems Japan Ltd) Easy Systems Drag'n Drop CD & DVD writing 軟件，通常在日文系統(tǒng)中出現(xiàn)
EZulaMain.exe——(EZula) 很糟糕的一個程序，通常安裝KaZaA后出現(xiàn)。
F-StopW.exe——(Frisk Software) F-PROT 防病毒軟件
F1Tray.exe——(FusionOne)FusionOne's MightyPhone 軟件的系統(tǒng)托盤圖標
F1AutoSync.exe——(FusionOne)參見 F1TRAY
FA_GD32.exe——(Cybermedia Inc, now McAfee) First Aid 98 Windows Guardian軟件.(F-Secure)F-Secure 防病毒和防火墻軟件的一部分
FAPIEXE.exe——(Thought Communications Inc.) FaxTalk Messenger Pro 軟件.
FAWGrd32.exe——(Cybermedia Inc, now McAfee) First Aid 98 軟件的一部分
FBDirect.exe——(Visioneer)Visioneer 掃描儀驅(qū)動
Flashksk.exe——Smartmedia 讀卡器驅(qū)動程序
Flshstat.exe——(Toshiba)Toshiba FlashPath 狀態(tài)監(jiān)視器的系統(tǒng)托盤圖標
AutoLaunch.exe——(FotoStation.com / FotoWare.com ???) Nikon數(shù)碼相機的軟件
FpDisp4.exe[FpDisp4a.exe][FpDisp5a.exe]——(FinePrint Software)FinePrint 打印機 Dispatcher軟件.
Fppdis1.exe[Fppdis1a.exe][Fppdis2a.exe]——(FinePrint Software)FinePrint pdfFactory虛擬打印軟件，可以用來生成PDF.
FS20.exe——(EMS Project) EMS Free Surfer Companion for Internet Explorer 一款彈出廣告屏蔽軟件
FSG_4104.exe——(Gator / now Claria) 個人信息收集程序
FTCtrl32.exe——(Thought Communications Inc.) Thought Communications' FaxTalk Messenger Pro的后臺程序支持.
FTPQueue.exe——(Ipswitch) WS-FTP 的管理工具
FxRedir.exe——(Canon) 佳能All in ONe傳真機驅(qū)動
GameChannel.exe——(Wild Tangent) Wild Tangent GameChannel軟件的 Web 驅(qū)動
GBPoll.exe——(Roxio) 參見 GBTRAY
GBTray.exe——(Roxio) Roxio GoBack 軟件的系統(tǒng)托盤圖標
Gdrive.exe——(IBM) IBM Netvista 和 Aptiva 計算機 Windows ME系統(tǒng)的一個軟件
Gearsec.exe——(GEAR Software)GEAR Software的刻錄軟件
GISDNLog.exe——(British Telecom) ISDN 連接事件記錄器
GMT.exe——(Gator) Gator GAIN 軟件的后臺程序
GoSync.exe——(Zita Farm Ltd) GoSync 軟件系統(tǒng)托盤圖標
GrpConv.exe——(Microsoft)Windows 組轉(zhuǎn)換器
GrpWise.exe——(Novell) Novell GroupWise e-mail and calendaring 軟件
Gsyno.exe——(FHLP - BeWan) BT的 USB ISDN modems 的驅(qū)動程序（此BT非彼BT)
GWHotkey.exe——(BillP Studios) Gateway計算機多媒體鍵盤控制程序
GWMdmMsg.exe——(Gateway) Gateway計算機 Modem Messaging 應(yīng)用程序
GWMdmPi.exe——(Gateway) Gateway 450,500筆記本電腦內(nèi)置modem的驅(qū)動補丁
HBInst.exe——(Hotbar.com) HotBar 安裝文件
HBSrv.exe——(Hotbar.com)HotBar的一個組件
HGCCTL95.exe——(E-Color)Colorific 軟件的系統(tǒng)圖標
HKCMD.EXE——(Intel) Intel熱鍵命令模塊
HKServ.exe——(Sony) Sony熱鍵服務(wù)
HKSS.exe——(Compaq) Compaq熱鍵支持程序
HKWnd.exe——(Sony) Sony熱鍵客戶端
HotSync.exe——(Palm Inc.) Palm的HotSync 管理程序
HotTray.exe——(eFax.com) eFax的系統(tǒng)托盤圖標
Hpcron.exe——(Hewlett-Packard)HP的Simple Trax軟件
HPfbkg02.exe[HPfbkg03.exe]——(Hewlett-Packard)HP DeskJet 600C (HPFBKG02) and HP DeskJet 660C (HPFBKG03)的驅(qū)動程序
HPFSched.exe——(Hewlett-Packard)HP 噴墨打印機 (e.g. 660C, 670C, 680C, 690C, 720C)驅(qū)動
HPgS2Wnd.exe[HPgS2Wnf.exe]——(Hewlett-Packard) HP Share-to-Web 軟件
HPHipm07.exe[HPHipm09.exe][HPHipm11.exe]——(Hewlett-Packard)HP's Photosmart 打印機驅(qū)動程序
HPHMon03.exe[HPHMon04.exe][HPHMon05.exe]——(Hewlett-Packard)HP讀卡器的系統(tǒng)托盤圖標
HPI_Monitor.exe——(Hewlett-Packard) HP 數(shù)碼相機 軟件
HPLamp.exe——(Hewlett-Packard) Hewlett-Packard 掃描儀, 如 3200C, 3300C, 3400C, 4300C, 4400C, 5200C, 驅(qū)動程序
Hpmdlbwa.exe——(Hewlett-Packard)HP OfficeJet R 系列驅(qū)動程序
HpmmKbd.exe——(Hewlett-Packard)Hewlett-Packard多媒體鍵盤的驅(qū)動程序
HPNRA.exe——(Hewlett-Packard)Hewlett-Packard 網(wǎng)絡(luò)打印機代理的驅(qū)動程序
HPObkgo1.exe——(Hewlett-Packard)參見 HPOJVDIX
HPObnz08.exe——(Hewlett-Packard) HP PSC 2100 & 2200 系列多功能打印機驅(qū)動
HPObrt07.exe——(Hewlett-Packard) HP OfficeJet PSC 700/900 系列串口設(shè)備驅(qū)動
HPOevm07.exe[HPOevm08.exe]——(Hewlett-Packard) HP OfficeJet K60 & G85 (hpoevm07) and HP PSC 2100 & 2200 (hpoevm08) 系列多功能打印機的Image Edit 軟件
HPOhmr08.exe——(Hewlett-Packard)HP All-in-One 打印機驅(qū)動 (scanner/printer/fax).
HPOipm07.exe——(Hewlett-Packard)HP OfficeJets K60 & G85 驅(qū)動程序
HPOJStart.exe——(Hewlett-Packard)某些Hewlett-Packard's OfficeJet 打印機所需要的軟件
HPOjvdix.exe——(Hewlett-Packard)Hewlett-Packard's OfficeJet打印機軟件
HPOmlch.exe——(Hewlett-Packard) 某些Hewlett-Packard's OfficeJet 打印機的軟件, 比如 OfficeJet 500.
HPOsol08.exe——(Hewlett-Packard) HP PSC 2100 & 2200 系列多功能打印機的驅(qū)動程序
HPOsts07.exe[HPOsts08.exe]——(Hewlett-Packard) HP OfficeJet 狀態(tài)監(jiān)視器
HPOtbxo1.exe——(Hewlett-Packard) 參見 HPOJVDIX
HPOtdd01.exe——(Hewlett-Packard) HP打印機的照片處理程序
HPPDirector.exe——(Hewlett-Packard) HP 激光打印機 LaserJet Director 設(shè)備監(jiān)視器
HPPPT.exe——(Hewlett-Packard) HP 并口檢測程序
HPPwrSav.exe——(Hewlett-Packard)HP ScanJet 3200C 后臺管理程序
HPRTRY09.exe——(Hewlett-Packard) HP 2000C 任務(wù)欄圖標
HPsjbmgr.exe——(Hewlett-Packard)HP ScanJet 后臺管理進程
HPSJvxd.exe——(Hewlett-Packard) HP 掃描監(jiān)視器 2100c, 2200c, 3300c, 3400c, 4100c, 4300c, 5200c, 5300c, 6200c, 6300c HP ScanJet scanners.
HPW8Tbx.exe——(Hewlett-Packard)HP 打印系統(tǒng)的工具欄.
HPWuSchd.exe[HPWuSchd2.exe]——(Hewlett-Packard) HP Windows 升級計劃處理
HPZeng03.exe——(Hewlett-Packard) HP 打印機 640, 656c, 930c, 950c.驅(qū)動
HPZipm12.exe——(Hewlett-Packard) HP PSC 2100, 2200, 4100, and 6100 系列多功能打印機驅(qū)動
HPzstatx.exe——(Hewlett-Packard) Nightmarish Printer 狀態(tài)監(jiān)視器
Hpztsb01.exe、HPztsb02.exe、HPztsb03.exe、HPztsb04.exe、HPztsb05.exe、HPztsb06.exe、Hpztsb07.exe、HPztsb08.exe、HPztsb09.exe——(Hewlett-Packard)打印機緩沖池
Hxdl.exe——(Alset) Alset HelpExpress 軟件.

- 作者： qifei69673 2004年12月13日, 星期一 22:56　 回復(fù)（0） |　 引用（0） 加入博采

系統(tǒng)進程列表07

其他硬軟件驅(qū)動（連筆記本電腦的都有）
其他硬軟件驅(qū)動（連筆記本電腦的都有）

3CDMINIC.exe——(3Com)3Com DMI Agent (DMI = Desktop Management Interface). 3Com網(wǎng)絡(luò)設(shè)備檢測程序，完全安裝3Com驅(qū)動后出現(xiàn)
3CMLnkW.exe——(US Robotics / 3Com) 軟調(diào)制解調(diào)器驅(qū)動
3dfxMan.exe——(3dfx Interactive Inc)3Dfx的系統(tǒng)托盤圖標
Aasd.exe（Acao.exe）——參見 IWAR.
AcBtnMgr_x73.exe（AcBtnMgr_x83.exe）——Lexmark X73/X83 Button Manager,Lexmark利盟掃描儀按鍵管理。
ACSd.exe——AOL 連接服務(wù). 如果你使用AOL9.0服務(wù)，該進程會出現(xiàn)。
ActionAgent.exe——Dell的 OpenManage Client 管理軟件。通常出現(xiàn)在Dell的機器上面
Addrbook.exe——(Novell) Novell GroupWise 地址簿. 安裝Novell Groupwise address book后出現(xiàn)。
ADGJDET.exe——(Creative Labs) Jet Detection background task. 創(chuàng)新SoundBlaster Live 和 Audigy 聲卡驅(qū)動的一部分
ADService.exe——(Iomega)Active Disk Service. 參見 ADUSERMON.
ADUserMon.exe——(Iomega) Active Disk User Monitor. 完全安裝Iomega Zip 驅(qū)動器驅(qū)動程序后出現(xiàn)。
Advchk Advchk.exe——(Symantec) Advanced Tools Check. 安裝Norton System Works后出現(xiàn)。
Agtexe16.exe——(Atomica) 16位的Agtserv, 參見Agtserv.
Agtserv AgtServ.exe——(Atomica)安裝Atomica online reference software (Atomica Personal, Atomica Pro, Atomica Slingshot).后出現(xiàn)
Ahqinit AHQInit.exe——(Creative Labs) 創(chuàng)新聲卡 Audio HQ初始化。
AHQtb.exe——(Creative Labs)SB Live!中的Audio HeadQuarters
AHQTbU.exe——(Creative Labs)——SB Live!中的Audio HeadQuarters
AlarmApp.exe——(Palm)Palm的PC驅(qū)動
Companion.exe——(AOL) 參見 COMPANION
AOLTray.exe——(AOL) America Online's 系統(tǒng)托盤圖標
Aornum.exe[Aornumsp.exe][Ornum.exe]——iWon.com 網(wǎng)站的軟件
APASServ.exe——(Sunbelt Software)Sunbelt 公司AutoPilot軟件
ApntEx.exe——(Alps Electric Co) Alps 的定位設(shè)備（鼠標，軌跡球）驅(qū)動程序
APoint.exe——(Alps)Alps公司為某些筆記本生產(chǎn)的觸摸板的驅(qū)動程序
AppServices.exe——(Iomega???) 不確定，也許是Iomega zip的驅(qū)動，Dell的電腦上也可以看到。
Aptezbp.exe——(IBM) IBM's Aptiva EZ Buttons 軟件.常在IBM機器上看到
Apwheel.exe——(Alps) Alps滾輪鼠標驅(qū)動
Armon32.exe[Armon32a.exe]——Inverse Technologies 的 Access Ramp Monitor 軟件.
ARUpld32.exe——(Visual Networks)瀏覽記錄上傳程序，出現(xiàn)于某些ISP的安裝光盤
ASDSCSVC.exe——(BrightStor 的 ARCServe Discovery Service（一種備份軟件）
ATDialler1.exe[ATDialler2.exe][ATDialler3.exe]——(???) 英國ISP Freeserve的撥號程序
ATI2cwxx.exe——(ATI Technologies) ATI顯卡驅(qū)動
ATI2evxx.exe[ATIevxx.exe]——(ATI Technologies)ATI 外部事件工具模塊
ATI2mdxx.exe——(ATI Technologies)——ATI 2D 模式功能模塊
ATI2plab.exe——(ATI Technologies) ATI顯示驅(qū)動
ATI2plxx.exe——(ATI Technologies) ATI顯示驅(qū)動。通常出現(xiàn)在品牌筆記本上。
ATIcwd32.exe——(ATI Technologies) VGA顯卡驅(qū)動增強
ATIKey32.exe——(ATI Technologies) ATI熱鍵處理程序
ATIptaab.exe——(ATI Technologies) ATI主板集成顯卡驅(qū)動，通常在compaq計算機上
ATIPtaxx.exe——(ATI Technologies) ATI 系統(tǒng)托盤圖標
AtiQiPcl.exe——(ATI Technologies) 奇怪的ATI程序
AtiSched.exe——(ATI Technologies) ATI顯示驅(qū)動
ATITask.exe——(ATI Technologies) ATI 系統(tǒng)托盤圖標程序
ATIX10.exe——(ATI Technologies) ATI remote control 或者 All-in-Wonder 軟件系統(tǒng)托盤圖標
Attune_ce.exe——(Aveo Inc)Aveo's Attune Client Engine.
AutoChk.exe——(imagineLAN) ImagineLan的系統(tǒng)托盤圖標
AVGCC32.exe——(Grisoft) AVG Control Center.AVG控制中心
AVGCtrl.exe——(H+BEDV Datentechnik gmbH) AntiVir殺毒軟件
Avgserv9 AVGServ9.exe——(Grisoft)AVG 殺毒軟件
Avguard——防火墻程序
B3DUpdate.exe——(Brilliant Digital) Brilliant Digital B3D Projector 軟件自動升級程序
BackWeb.exe——(Backweb Technologies) BackWeb 軟件
Bartshel.exe——(PeoplePC???)PeoplePC ISP的撥號軟件
BBCTicker.exe——(British Broadcasting Corporation - BBC)BBC的浮動新聞軟件
BCDetect.exe——Creative Labs 公司軟件
Bcmdmmsg.exe——Broadcom V.90 modem 驅(qū)動
BCMSMMsg.exe——(Broadcom 軟modem驅(qū)動
BENetNS.exe——(Veritas) Backup Exec Agent 軟件
BEngine.exe——(Veritas) Backup Exec工作引擎服務(wù)
BENSer.exe——(Veritas) BackupExec 名稱服務(wù)
BEServer.exe——(Veritas) BackupEXEC 服務(wù)器
Billmind.exe——(Intuit)Quicken Billminder軟件
BkupExec.exe——(Veritas) Backup Exec 軟件
BMouse.exe——Kensington 鼠標驅(qū)動
Brad32.exe——(Network Associates 公司的防病毒軟件
Brqikmon.exe——(Brother) Brother公司 post2000打印機驅(qū)動
BTStackServer.exe——Widcomm 公司 藍牙 com 服務(wù)器
BTTray.exe——Widcomm 公司藍牙軟件
CapFax.exe——(BVRP Software) BVRP公司的傳真驅(qū)動程序。
CaptainHook.exe——(Novell) Novell公司的 Secure Login v3.x.
CArpServ.exe——(Conexant) 公司的 56K 軟modem驅(qū)動程序，常常在Gateway PC上使用.
ccApp.exe——(Symantec) Symantec公司的通用客戶程序，出現(xiàn)在norton antivirus 2003/2004, personal fierwall 2003/2004里面
CCD.exe——(Broadjump Foundation, now Motive.com) Broadjump's CorrectConnect Engine ADSL驅(qū)動
ccEvtMgr.exe——(Symantec) Symantec公司的通用客戶事件管理程序，出現(xiàn)在norton antivirus 2003/2004, personal fierwall 2003/2004里面
CCMON.exe——(St&ouml;hmann E+V GmbH) CAPI Call Monitor ISDN modem驅(qū)動程序
ccProxy.exe——(Symantec)Symantec公司的通用客戶網(wǎng)絡(luò)代理服務(wù)，出現(xiàn)在norton antivirus 2004中，2003中叫做 CCPXYSVC
CCProxy.exe——(YoungZSoft) 代理服務(wù)器軟件CCproxy的主程序
Ccpwdsvc ccPwdSvc.exe——(Symantec) Symantec公司的通用客戶賬戶合法性檢測
ccPxySvc.exe——(Symantec)Symantec 通用客戶代理服務(wù)，2003產(chǎn)品系列中
ccRegVfy.exe——(Symantec) Symantec 通用客戶注冊完整性校驗
ccSetMgr.exe——(Symantec) 出現(xiàn)在2004版的Norton安全產(chǎn)品系列中 (AntiVirus, Personal Firewall, Internet Security).
Cdac11ba.exe——(C-Dilla, bought by MacroVision) MacroVision公司的版權(quán)保護軟件
CDock.exe——Compaq E500型筆記本基座檢測程序
CFD.exe——(Broadjump, now Motive) Broadjump公司的應(yīng)用程序客戶基礎(chǔ)
CG16eh.exe——(Symantec)Norton Crash Guard Deluxe 軟件.包含在Norton Utilities 3.0中
CGMenu.exe——(Symantec) Norton CrashGuard Monitor.
ChannelUp.exe—— 參見 IWAR.
Chcenter.exe——(IMSI)Image Capture module of IMSI公司的 Hijaak 系列作圖軟件
ChkFont.exe——（Ulead Systems) Ulead Photo Express 2 Special Edition
CHKNET.EXE——(Microsoft) 比Microsoft Lan manager 2.x更古老的軟件
ChkRAS.exe——(NetZero) 安裝NetZero軟件之后，會出現(xiàn)CHKRAS 和 ZCAST 兩個進程
CHotKey.exe[MK9805.exe]——Cherry / Chicony 公司的Hotkey程序的系統(tǒng)托盤圖標
Cij3p2ps.exe——(Compaq from Lexmark)Compag 和 lemark打印機驅(qū)動
Cjstcom.exe——(Canon) 佳能噴墨打印機狀態(tài)監(jiān)視器
Cjstlst.exe——(Canon) 佳能噴墨打印機狀態(tài)監(jiān)視器
ClipSync.exe——(Zita Farm Ltd) Zita Farm公司的ClipSync軟件，是一個剪貼板則強程序
ClrSchP038.exe——參見STCLOADER
CMAgent.exe——(Cybermedia Inc, now McAfee) Cybermedia的軟件 First Aid 98中的東西
Cmanager.exe——SBC Yahoo! DSL 連接服務(wù)
CMCp16.exe——(CyberMedia Inc, now McAfee) CyberMedia First Aid 98 suite 軟件中的程序
CMMPU.exe——(C-Media Inc)C-media CMI-8330， CMI-8338聲卡的MIDI驅(qū)動（MPU401)
CnxDSLTB.exe——(Conexant) Conexant DSL 的系統(tǒng)托盤程序
ComboButton.exe——(Maxtor)Maxtor公司的USB和1394備份設(shè)備檢測程序
Companion.exe——(AOL) AoL的程序
COMSMD.exe——(3Com)3Com 3C9xx 系列網(wǎng)卡驅(qū)動程序的系統(tǒng)托盤圖標
ComSocks.exe——(Linkbyte)ComSocks 的代理服務(wù)器軟件
Config32.exe——(LGS/Telegraphics)Mitsumi鼠標驅(qū)動程序的系統(tǒng)托盤程序
ConMgr.exe——(Earthlink??) Earthlink ISP公司的互聯(lián)網(wǎng)連接程序
CPortPatch.exe——(Dell???) 僅僅在DEll的筆記本上面出現(xiàn)
CPQEADM.exe——(Compaq) 參見下面的 CPQEAUI.
CPQEAUI.exe——(Compaq) CPQEAUI, CPQEADM, EACLEAN, and BTTNSERV, 這些所有都是compag公司多媒體鍵盤的驅(qū)動
CPQEK.exe——(Compaq) compag公司多媒體鍵盤的驅(qū)動 (1.x版)
Cpqnpcss.exe——(Compaq) 1999年compaq公司的Internet服務(wù)
Cpunumber.exe——(Compaq)Compaq公司對Intel Pentium 3 序列號所做的屏蔽軟件.
Crashmon.exe——(CyberMedia Inc, now McAfee) CyberMedia First Aid 98 suite 中的程序
Crauto.exe——(Paragon Software) Paragon 加密盤軟件的后臺程序
CreateCD.exe——(Adaptec / Roxio)Easy CD Creator的系統(tǒng)托盤圖標.
CreateCD50.exe——(Roxio)Roxio Easy CD Creator 5的系統(tǒng)托盤圖標
CTLauncher.exe——(Creative Labs)創(chuàng)新公司的creative工具欄
CSInject.exe——(Symantec)Norton Clean Sweep 軟件的一個組件.
Csinsm32.exe[CsinsmNT.exe]——(Symantec) Norton Clean Sweep 安裝監(jiān)視器
Csksvr.exe——(LinkByte)ComSocks Internet共享和端口映射服務(wù)以及防火墻軟件
CSS_1630.exe——(Authentium)的命令好防病毒軟件
CSS-AVS.exe——(Authentium)的命令行防病毒軟件
CTDVDDet.exe——(Creative Labs)創(chuàng)新audigy2聲卡光盤驅(qū)動器動作檢測
CTHelper.exe——(Creative Labs) 創(chuàng)新聲卡驅(qū)動程序
CTLTray.exe——(Creative Labs)創(chuàng)新聲卡系統(tǒng)托盤圖標程序
CtMix32.exe——(Creative Labs / Creative Technology) 創(chuàng)新聲卡混音器
CTNMRun.exe——(Creative Labs) Creative's Nomad mp3 播放器檢測程序。
CTNotify.exe——(Creative Technology)創(chuàng)新MD檢測程序
CTsvcCDA.exe——(Creative Technology)創(chuàng)新CDROM檢測程序
CTSysVol.exe——(Creative Technology)Creative SoundBlaster Audigy 2 的音量控制
Cusrvc.exe——(Novell)Novell 客戶升級服務(wù)

- 作者： qifei69673 2004年12月13日, 星期一 22:52　 回復(fù)（0） |　 引用（0） 加入博采

系統(tǒng)進程列表06

系統(tǒng)進程列表里面微軟其他相關(guān)服務(wù)、軟件補充

微軟其他相關(guān)服務(wù)、軟件補充

Activation.exe——(Microsoft) Microsoft windows, office的激活服務(wù)
Annclist.exe——(Microsoft)Microsoft WebTV的Announcement Listener
ASPNet_State.exe——(Microsoft)ASP服務(wù)（不是Active Server page)
ASPNET_WP.exe——(Microsoft) ASP.NET Worker Process.
Bpcpost.exe——(Microsoft)微軟TVviewer軟件
ClipSrv.exe——(Microsoft)Windows NT 剪貼板DDE服務(wù)器，支持"剪貼簿查看器"，以便可以從遠程剪貼簿查閱剪貼頁面
Cmmon32.exe——(Microsoft) Microsoft Connection Manager Monitor.微軟連接管理監(jiān)視器
Conime.exe——輸入法編輯器，允許用戶使用標準鍵盤就能輸入復(fù)雜的字符與符號。
dfssvc.exe——管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷
Dns.exe——應(yīng)答對域名系統(tǒng)(dns)名稱的查詢和更新請求
DMAdmin.exe——(Microsoft)磁盤管理請求的系統(tǒng)管理服務(wù)，又叫"邏輯磁盤管理服務(wù)"
DumpRep.exe——(Microsoft) Windows 錯誤報告程序
DW.exe——(Microsoft) Microsoft的應(yīng)用程序錯誤報告
Dxdllreg.exe——(Microsoft)Microsoft DirectX 的DLL 注冊.
Fast.exe——(Microsoft) 微軟舊版本的Powertoys for win xp軟件，據(jù)說可以加快程序啟動
FaxSvc.exe——(Microsoft)Microsoft 傳真服務(wù)，幫助您發(fā)送和接收傳真， Windows 2000/XP/2003中出現(xiàn)
FxSSvc.exe——(Microsoft) Microsoft傳真服務(wù)，幫助您發(fā)送和接收傳真， Windows XP and 2003.
grovel.exe——掃描零備份存儲(sis)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間（只對 ntfs 文件系統(tǒng)有用）
HCDetect.exe——(Microsoft)Microsoft Home Click networking 軟件的后臺組件
HelpSVC.exe——(Microsoft) Microsoft 幫助中心服務(wù)
ICSMGR.exe——(Microsoft)ICSMGR 是微軟Internet連接共享協(xié)議管理
ICWConn1.exe——(Microsoft)打開Internet 連接向?qū)Ш蟪霈F(xiàn)
IMAPI.exe——(Microsoft)Image Mastering API Service for CD-Burning.
Inetsw95.exe——(Microsoft) Win95下面的Personal Web Server
ismserv.exe——允許在 windows advanced server 站點間發(fā)送和接收消息
Jdbgmgr.exe——(Microsoft) Microsoft Debugger for Java. 也有可能是病毒
Lights.exe——(Microsoft) Microsoft的Modem監(jiān)視器
Locator.exe——(Microsoft) 遠程過程調(diào)用定位服務(wù)，管理 rpc 名稱服務(wù)數(shù)據(jù)庫
lserver.exe——注冊客戶端許可證
llssrv.exe——證書記錄服務(wù)
MAPISp32.exe——(Microsoft) Microsoft Windows 消息子系統(tǒng)緩沖
MSOffice.exe——(Microsoft) Microsoft Office 工具欄
Migrate.dll——(Microsoft) 在從win9x升級到2000/XP后出現(xiàn)，估計是處理9X的網(wǎng)絡(luò)打印問題
MNMSrvc.exe——(Microsoft)Microsoft NetMeeting 遠程桌面共享，允許有權(quán)限的用戶使用 netmeeting 遠程訪問 windows 桌面
MOSearch.exe——(Microsoft) Microsoft Office XP快速搜索
ntfrs.exe——在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步
netdde.exe——提供動態(tài)數(shù)據(jù)交換 (dde) 的網(wǎng)絡(luò)傳輸和安全特性
rseng.exe——協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具
rsfsa.exe——管理遠程儲存的文件的操作
rsvp.exe——依賴質(zhì)量服務(wù)(qos)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功功能
rssub.exe——控制用來遠程儲存數(shù)據(jù)的媒體
scardsvr.exe——對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制
smlogsvc.exe——配置性能日志和警報
snmptrap.exe——接收由本地或遠程 snmp 代理程序產(chǎn)生的陷阱（trap）消息，然后將消息傳遞到運行在這臺計算機上snmp管理程序
taskmgr.exe——(Microsoft)系統(tǒng) 任務(wù)管理器
tftpd.exe——實現(xiàn) tftp internet 標準。該標準不要求用戶名和密碼。
utilman.exe——從一個窗口中啟動和配置輔助工具
wmiprvse.exe——WMI 提供程序 (WMI provider) 在 WMI 和操作系統(tǒng)、應(yīng)用程序以及其他系統(tǒng)的組件之間充當(dāng)中介。
wins.exe——為注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務(wù)
tlntsvr.exe——允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。
termsrv.exe——提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的 Windows 2000
Professional——桌面會話以及運行在服務(wù)器上的基于 Windows 的程序。
ups.exe——管理連接到計算機的不間斷電源(ups
control.exe——控制面板（在XP打上SP2后才有——原先控制面板只是默認為文件夾，不會專門出現(xiàn)在進程表上；可能會同時出現(xiàn)多個，且內(nèi)存占用不低，但屬正常情況）
wscenfy.exe——微軟的安全中心的通知程序（在XP打上SP2后才有，一般在在你系統(tǒng)安全設(shè)置存在風(fēng)險的時候就會出現(xiàn)。）你要想讓它不出現(xiàn)，就得①安裝殺毒軟件，或者放棄監(jiān)視。②開啟自動更新。③開啟防火墻，或者選擇不監(jiān)視防火墻。否則這個東東就賴在任務(wù)欄了。
Wuauclt.exe——Automatic Updates 自動升級 占用的資源也不算太小。運行時內(nèi)存占用達到了6m左右，好在自動升級不是每時每刻開著的。但是如果你關(guān)閉了這個程序的話，呵呵。wscenfy.exe就會啟動，又是3m內(nèi)存，呵呵。時時刻刻通知你，該注意自動升級這事情了。又得內(nèi)存說話了。
mqtgsvc.exe——系統(tǒng)服務(wù)，Message Queuing Triggers??
mqsvc.exe——MSMQ Migration Utility信息隊列遷移工具
PQV2iSvc.exe——管理 V2i Protector 代理，系統(tǒng)服務(wù)，好象是打SP2后出現(xiàn)的？？

總結(jié)

以上是生活随笔為你收集整理的输入的命令集锦!的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。