直接用命令行执行引号内的内容也可以。

2、启动不正常原因和处理
表面上看sql server agent 服务启动正常，但在查看作业的属性与作业历史记录时都出现如下错误：
错误14258：当SQLServerAgent正在启动时，无法执行此操作。请稍后再试。

可能原因：
       选择了"使用 Windows NT 纤程"，具体原因不明。
解决方法：
       企业管理器--右键SQL实例--属性--处理器--取消选择"使用 Windows NT 纤程"  然后重新启动sql服务

修改了系统密码
   解决方法：
   a. 我的电脑--控制面板--管理工具--服务--右键 MSSQLSERVER--属性--登陆--登陆身份--选择"本地系统帐户"
    或:
   b.我的电脑--控制面板--管理工具--服务--右键 MSSQLSERVER--属性--登陆--登陆身份--选择"此帐户"--选择 administrator ,密码和确认密码中输入你的administrator密码.

两者的区别:
       选择第一种方式,以后修改了administrator密码,不用再调整(但要求登陆操作系统的是系统管理员)

数据库非法DOWN机出现故障。
   解决方法：
     用安装光盘重新安装，然后选择‘高级选项’—‘重建注册表’，然后一路下去……（这个没有试过）

1.安装最新的服务包。

　　为了提高服务器安全性，最有效的一个方法就是升级到 SQL Server 2000 Service Pack 3a (SP3a)。

　　另外，您还应该安装所有已发布的安全更新。
 
2.使用 Microsoft 基线安全性分析器（MBSA）来评估服务器的安全性。

　　MBSA 是一个扫描多种 Microsoft 产品的不安全配置的工具，包括 SQL Server 和 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000)。它可以在本地运行，也可以通过网络运行。该工具针对下面问题对 SQL Server 安装进行检测：

1)   过多的sysadmin固定服务器角色成员。
2)   授予sysadmin以外的其他角色创建 CmdExec 作业的权利。
3)   空的或简单的密码。
4)   脆弱的身份验证模式。
5)   授予管理员组过多的权利。
6)   SQL Server数据目录中不正确的访问控制表(ACL)。
7)   安装文件中使用纯文本的sa密码。
8)   授予guest帐户过多的权利。
9)   在同时是域控制器的系统中运行SQL Server。
10)  所有人（Everyone）组的不正确配置，提供对特定注册表键的访问。
11)  SQL Server 服务帐户的不正确配置。
12)  没有安装必要的服务包和安全更新。
 
Microsoft 提供 MBSA 的免费下载。
 
3.使用 Windows 身份验证模式。

　　在任何可能的时候，您都应该对指向 SQL Server 的连接要求 Windows 身份验证模式。它通过限制对Microsoft Windows®用户和域用户帐户的连接，保护 SQL Server 免受大部分 Internet 的工具的侵害，而且，您的服务器也将从 Windows 安全增强机制中获益，例如更强的身份验证协议以及强制的密码复杂性和过期时间。另外，凭证委派（在多台服务器间桥接凭证的能力）也只能在 Windows 身份验证模式中使用。在客户端，Windows 身份验证模式不再需要存储密码。存储密码是使用标准 SQL Server 登录的应用程序的主要漏洞之一。

要在 SQL Server 的 Enterprise Manager 安装 Windows 身份验证模式，请按下列步骤操作：

1) 展开服务器组。
2) 右键点击服务器，然后点击属性。
3) 在安全性选项卡的身份验证中，点击仅限 Windows。
 
4.隔离您的服务器，并定期备份。

　　物理和逻辑上的隔离组成 了SQL Server 安全性的基础。驻留数据库的机器应该处于一个从物理形式上受到保护的地方，最好是一个上锁的机房，配备有洪水检测以及火灾检测/消防系统。数据库应该安装在企业内部网的安全区域中，不要直接连接到 Internet。定期备份所有数据，并将副本保存在安全的站点外地点。
 
5.分配一个强健的sa密码。

　　sa帐户应该总拥有一个强健的密码，即使在配置为要求 Windows 身份验证的服务器上也该如此。这将保证在以后服务器被重新配置为混合模式身份验证时，不会出现空白或脆弱的sa。

要分配sa密码，请按下列步骤操作：

1) 展开服务器组，然后展开服务器。
2) 展开安全性，然后点击登录。
3) 在细节窗格中，右键点击SA，然后点击属性。
4) 在密码方框中，输入新的密码。
 
6.限制 SQL Server服务的权限。

　　SQL Server 2000 和 SQL Server Agent 是作为 Windows 服务运行的。每个服务必须与一个 Windows 帐户相关联，并从这个帐户中衍生出安全性上下文。SQL Server允许sa 登录的用户（有时也包括其他用户）来访问操作系统特性。这些操作系统调用是由拥有服务器进程的帐户的安全性上下文来创建的。如果服务器被攻破了，那么这些操作系统调用可能被利用来向其他资源进行攻击，只要所拥有的过程（SQL Server服务帐户）可以对其进行访问。因此，为 SQL Server 服务仅授予必要的权限是十分重要的。

我们推荐您采用下列设置：

1) SQL Server Engine/MSSQLServer

　　如果拥有指定实例，那么它们应该被命名为MSSQL$InstanceName。作为具有一般用户权限的Windows 域用户帐户运行。不要作为本地系统、本地管理员或域管理员帐户来运行。

2) SQL Server Agent Service/SQLServerAgent

　　如果您的环境中不需要，请禁用该服务；否则请作为具有一般用户权限的Windows域用户帐户运行。不要作为本地系统、本地管理员或域管理员帐户来运行。

重点： 如果下列条件之一成立，那么 SQL Server Agent 将需要本地 Windows管理员权限：

　　　SQL Server Agent 使用标准的 SQL Server 身份验证连接到SQL Server（不推荐）。
　　　SQL Server Agent 使用多服务器管理主服务器（MSX）帐户，而该帐户使用标准 SQL Server 身份验证进行连接。
　　　SQL Server Agent 运行非sysadmin固定服务器角色成员所拥有的 Microsoft ActiveX®脚本或 CmdExec 作业。

　　如果您需要更改与 SQL Serve r服务相关联的帐户，请使用 SQL Server Enterprise Manager。Enterprise Manager 将为 SQL Server 所使用的文件和注册表键设置合适的权限。不要使用 Microsoft 管理控制台的"服务"（在控制面板中）来更改这些帐户，因为这样需要手动地调制大量的注册表键和NTFS文件系统权限以及Micorsoft Windows用户权限。

　　帐户信息的更改将在下一次服务启动时生效。如果您需要更改与 SQL Server 以及 SQL Server Agent 相关联的帐户，那么您必须使用 Enterprise Manager 分别对两个服务进行更改。
 
7.在防火墙上禁用 SQL Server 端口。

　　SQL Server 的默认安装将监视 TCP 端口 1433 以及UDP端口 1434。配置您的防火墙来过滤掉到达这些端口的数据包。而且，还应该在防火墙上阻止与指定实例相关联的其他端口。
 
8.使用最安全的文件系统。

　　NTFS 是最适合安装 SQL Server 的文件系统。它比 FAT 文件系统更稳定且更容易恢复。而且它还包括一些安全选项，例如文件和目录 ACL 以及文件加密（EFS）。在安装过程中，如果侦测到 NTFS，SQL Server 将在注册表键和文件上设置合适的 ACL。不应该去更改这些权限。

　　通过 EFS，数据库文件将在运行 SQL Server 的帐户身份下进行加密。只有这个帐户才能解密这些文件。如果您需要更改运行 SQL Server 的帐户，那么您必须首先在旧帐户下解密这些文件，然后在新帐户下重新进行加密。
 
9.删除或保护旧的安装文件。

　　SQL Server 安装文件可能包含由纯文本或简单加密的凭证和其他在安装过程中记录的敏感配置信息。这些日志文件的保存位置取决于所安装的SQL Server版本。在 SQL Server 2000 中，下列文件可能受到影响：默认安装时<systemdrive>:\Program Files\Microsoft SQL Server\MSSQL\Install文件夹中，以及指定实例的<systemdrive>:\Program Files\Microsoft SQL Server\ MSSQL$<Instance Name>\Install文件夹中的sqlstp.log, sqlsp.log和setup.iss

　　如果当前的系统是从 SQL Server 7.0 安装升级而来的，那么还应该检查下列文件：%Windir% 文件夹中的setup.iss以及Windows Temp文件夹中的sqlsp.log。

　　Microsoft发布了一个免费的实用工具 Killpwd，它将从您的系统中找到并删除这些密码。
 
10.审核指向 SQL Server 的连接。

　　SQL Server 可以记录事件信息，用于系统管理员的审查。至少您应该记录失败的 SQL Server 连接尝试，并定期地查看这个日志。在可能的情况下，不要将这些日志和数据文件保存在同一个硬盘上。

要在 SQL Server 的 Enterprise Manager 中审核失败连接，请按下列步骤操作：

1) 展开服务器组。
2) 右键点击服务器，然后点击属性。
3) 在安全性选项卡的审核等级中，点击失败。
4) 要使这个设置生效，您必须停止并重新启动服务器。

远程桌面连接组件是从windows2000server开始由微软公司提供的，在WINDOWS2000 SERVER中他不是默认安装的。该组件一经推出受到了很多用户的拥护和喜好，所以在WINDOWS XP和2003中微软公司将该组件的启用方法进行了改革，我们通过简单的勾选就可以完成在XP和2003下远程桌面连接功能的开启。

当某台计算机开启了远程桌面连接功能后我们就可以在网络的另一端控制这台计算机了，通过远程桌面功能我们可以实时的操作这台计算机，在上面安装软件，运行程序，所有的一切都好象是直接在该计算机上操作一样。这就是远程桌面的最大功能，通过该功能网络管理员可以在家中安全的控制单位的服务器，而且由于该功能是系统内置的所以比其他第三方远程控制工具使用更方便更灵活。

2、远程桌面的发展

说起远程桌面很多用户都认为是从WIN2000 SERVER才开始引入的，实际上我们可以在WIN98甚至是DOS中看到他的身影。远程桌面采用的是一种类似TELNET的技术，他是从TELNET协议发展而来的。

计算机发展的早期在很多客户机硬件配置不高无法独立运行程序的情况下，TELNET协议应运而生，他是一种C/S模式，客户机可以通过TELNET登录到高配置的服务器上，在服务器上运行程序。当程序运行时所有的运算与存储都是教给服务器来完成的，当运算结束后服务器才把结果反馈回客户机，这样就可以在客户机配置不够的情况下完成程序的运行工作，而且运行结果出来的一点不慢。

远程桌面连接就是从TELNET发展而来的，通俗的讲他就是图形化的TELNET。所以在下文中我们讲解远程桌面连接的使用时也会稍微介绍一些TELNET的相关知识。

3、启动远程桌面连接的方法

微软操作系统发展至今只有以下三个操作系统可以使用远程桌面功能，他们是WINDOWS 2000SERVER，WINDOWS XP和WINDOWS 2003。这三个系统的开启远程桌面方法各不相同，我们一一介绍。

（1）WINDOWS 2000SERVER

WINDOWS2000系统中PROFESSIONAL版本是不能开启远程桌面功能让别人访问的，但SERVER版可以开启，不过需要我们安装相应的WINDOWS组件。方法如下：

第一步：通过任务栏的“开始->设置->控制面板”，选择里头的“添加/删除程序”。

第二步：在左边选择“添加/删除WINDOWS组件”。

第三步：稍后会出现添加删除WINDOWS组件窗口，我们从中选择“终端服务”，然后点“下一步”进行安装。（如图1）这里要注意一点的是在安装过程中需要我们插入WINDOWS 2000SERVER系统光盘到光驱中。

第四步：安装完毕后需要重新启动计算机，重启后就完成了在WINDOWS 2000SERVER下的远程桌面连接功能的安装工作。

图1

（2）WINDOWS XP

正如上文提到的，WINDOWS2000引入远程桌面连接功能后受到了广大用户的好评，大家普遍认为开启该功能的方法太复杂，而且在使用时不能保证每个人都拥有WINDOWS2000SERVER光盘。因此在XP和2003系统中微软将远程桌面开启的操作进行了简化。

第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。

第二步：在弹出的系统属性窗口中选择“远程”标签。

第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成XP下远程桌面连接功能的启用。（如图2）

图2

（3）WINDOWS 2003

WINDOWS2003开启方法和XP类似，同样对操作步骤进行了简化。方法如下：

第一步：在桌面“我的电脑”上点鼠标右键，选择“属性”。

第二步：在弹出的系统属性窗口中选择“远程”标签。

第三步：在远程标签中找到“远程桌面”，在“容许用户连接到这台计算机”前打上对勾后确定即可完成2003下远程桌面连接功能的启用。（如图3）

图3

4、使用远程桌面连接的方法

使用远程桌面连接的方法很简单，因为一旦连接到服务器上就和操作本地计算机一样了。所以唯一要讲解的就是连接操作。如何连接到开启了远程桌面功能的计算机呢？我们需要远程桌面连接登录器。

（1）WINDOWS XP和2003操作系统：

这两个系统将远程桌面连接程序内置到附件中，我们不用安装任何程序就可以使用远程桌面连接。

第一步：通过任务栏的“开始->程序->附件->通讯->远程桌面连接”来启动登录程序。（如图4）

第二步：在图4界面中的“计算机”处输入开启了远程桌面功能的计算机IP地址。

第三步：点击“连接”按钮后我们就可以成功登录到该计算机上了，连接上去后如图5所示，和操作自己计算机一样方便一样快捷。

图4

图5 点击看大图

（2）其他WINDOWS操作系统：

2000及以前的WINDOWS中系统没有将登录工具放到附件中，我们有两个方法获得登录器并实现远程桌面的连接功能。

方法一：使用XP光盘登录器——MSRDPCLI

在XP系统光盘盘符下\SUPPORT\TOOLS目录有一个叫做MSRDPCLI.exe的程序，该程序实际上是一个远程桌面连接登录器，在WIN98/2000机器上运行XP光盘目录下的msrdpcli.exe。将自动安装远程桌面连接程序。安装过程非常简单，一路“下一步”即可。完毕以后通过“开始->程序->附件->通讯->远程桌面连接”就可以登录网络上开启远程桌面功能的计算机了。

方法二：第三方登录器

实际上网络中有很多站点都提供了远程桌面登录器的下载，我们在98系统或2000系统上下载该登录器就可以完成登录远程桌面的功能。

冷烟远程桌面登录器

下载地址： http://www.52z.com/Down.asp?ID=512&action=2

2、公共密钥基础结构和证书认证体系是什么关系？
答：PKI：通常用于描述规范或管理证书和公、私钥的法律、政策、标准和软件的术语。在实践中，它是检验和验证与电子事务相关的每一方的数字证书、证书认证和其他注册颁发机构的系统。
证书：用于对在不安全网络（如 Internet）上的信息进行身份验证和安全交换的数据集。证书将公钥安全地绑定到持有相应私钥的实体中。证书由颁发证书的机构进行数字签名，并且可被管理以便用于用户、计算机或服务。被最广泛接受的证书格式由 ITU-T X.509 国际标准定义。
后者是前者的一种具体实现方法。

3、用户使用公共密钥，私有密钥加密传输数据，另一用户接受解密的全过程具体是怎么样的？（公共密钥和私有密钥在其中的扮演的角色）
答：发送加密数据--然后利用公共密密钥加密会话密钥--传输数据--接收方接收数据--用私钥解密公共密钥得到会话密钥--接收方利用会话密钥解密数据。
公钥加密密钥，私钥解密公钥得到会话密钥

　　自动保存密码的狡兔之窟　　

　　现在我们来看看一组非常常见的密码—Outlook Express、MSN Explorer账户密码和Internet Explorer的自动保存密码，它们看起来似乎是风马牛不相及，但是他们的存储原理却近乎一致（OE、MSN浏览器和IE，它们都是微软旗下的同门师兄弟嘛）。而微软为它们量身打造的狡兔之窟，就是Protected Storage。

　　在哪里能够找到它的踪影？“开始”→“设置”→“控制面板”→“管理工具”→“服务”，可以看到其中的Protected Storage服务，这就是我们要找的家伙。　　

　　Protected Storage服务是Windows XP系统密码自动保存的运作基础　　

　　1.微软工具自动保存密码的秘密　　

　　Protected Storage其实就是为应用程序的安全保存提供一个接口（OE、IE和MSN浏览器都继承了这个接口，所以它们的密码都是一条绳子上的蚂蚱），用通用的方法保存了以下这些非常重要的隐密信息。　　

　　Outlook Express账户密码
　　IE自动保存的密码
　　MSN Explorer浏览器登录账户密码
　　IE自动完成的资料（例如填表时的个人资料、Google的搜索历史）　　

　　这些隐私信息都分门别类地保存在PStore（Protected Storage）中，每一个数据个体被称为“项”，每一个“项”由标识键、型别、子型别和名称组成。标识键指定该“项”是对整个计算机有效还是仅对当前用户有效，型别和子型别都是GUID，由应用程序指定，其附加信息存储于注册表中，而名称是一个字符串，通常由用户来选择。　　

　　2.查看原理

　　不知道微软是出于什么样的想法，它居然对这个账户管理服务提供了PStore接口的API函数来对它进行控制。也许微软认为，能够获得并访问这些信息的都是系统管理员，因此提供接口无可厚非。但是对于我们来说，就可以通过这个函数获得所有的账户密码和自动保存信息，这可是个好消息。　　

　　于是，读出系统自动保存的密码就显得很简单了—对于会编程的人来说，可以使用PStoreCreateInstance这个函数来接收接口指针（注意，这个函数因为没有提供SDK，必须手动从Pstorec.dll载入。很多查看工具都是根据这个原理制作的，具体的代码请参考MSDN相关示例，不在本文的讨论范围内）；而普通用户则可以使用一些现成的工具，例如Protected Storage PassView。　　

　　3.查看方法　　

　　PCD工具谱
　　软件名称: Protected Storage PassView
　　软件版本: 1.62
　　授权方式: 免费软件
　　软件大小: 28KB
　　　　
　　神通广大的Protected Storage PassView只有一个可执行程序，连安装都省了，甚至不需要任何操作就可以方便地自动读取Protected Storage的各种“项”。　　

　　在软件主界面的“资源名类型”中，可以看到有“Outlook Express标识”、“自动完成密码”、“IE受保护站点”等几类，其中“Outlook Express标识”是安装Outlook Express的电脑才会有的（就算你是使用Office的Outlook组件，如果选择了自动保存密码，一样会被Protected Storage PassView揪出来）。你还可以在“查看”选项中勾选须要显示的密码类型，包括Outlook密码、自动完成密码、自动完成表单、密码保护的站点等。

星星背后的真相　　

　　前面主要摆平了微软的IE相关自动密码保存的问题，但那些常用工具该怎么办？微软OE之外的邮件客户端、FTP客户端、部分聊天工具等，只要这些软件自动保存密码后，在相关设置中查看时，密码是通过*号来显示的，我们就可以轻松查看（MSN Messenger使用了微软的Passport，目前我们别指望能轻松查到自动保存的密码;QQ也使用了特殊的本地密码保存策略，因此也无法轻松查看）。　　

　　其实，这类自动保存密码的输入框PasswordChar属性在编程时都被设置了“*”，因此我们通常无法直接看到实际内容。但是如果依靠一些第三方软件的帮助，就可以很方便地使“*”原形毕露。　　

　　所有显示的项目都可以查看网页形式的原始数据，并可以保存为文本文件或网页文件　　

　　小知识:如何清除自动保存的密码　　

　　密码自动保存功能虽然方便，但也有不小的安全隐患。特别是多人共用一台电脑的情况下，可能须要根据实际情况进行一些安全设置。　　

　　1.如果想清除某网站的自动保存密码，可以使用Protected Storage PassView：在查找到的密码条目上单击鼠标右键，选择删除即可。　　

　　2.如果须要禁止Windows的自动保存功能，可以在IE中设置：打开主菜单中的“工具”→“Internet选项”→“内容”→“自动完成”，在“自动完成设置”中取消此功能，并清除表单和清除密码。　　

　　安全和简便往往很难两全其美　　

　　3.还可以在“Internet选项”中选择“删除Cookies”，这样Protected Storage PassView也就无能为力了。　　

　　PCD工具谱　　

　　软件名称: 密码查看器
　　软件版本: 1.6
　　授权方式: 免费软件
　　软件大小: 1.5MB　　

1.直观的密码查看器

　　《密码查看器》的主界面非常小巧，操作起来也很简单。只要用鼠标按住软件界面上的放大镜，并拖动至*号密码输入框即可，　　

　　这里以自制的一个简单ASP页面为例为大家介绍这款软件，打开页面后在密码框中输入密码，自动显示为“********”。此时用鼠标将放大镜拖至输入框内，《密码查看器》的“密码”一栏内将会显示出密码的明文。如果出现密码查看器被其他软件界面遮盖的情况，只要将“本窗口总在最前”打上钩即可。而要想将显示出来的密码复制，以便粘贴到其他位置，则单击“复制到剪帖板”按钮。

　　要实现*号密码查看这种功能，在编程方面来说实现起来很简单，因此制作出来的工具应该只有几十KB就够了，但为什么这个《密码查看器》有1.5MB这么大？其实在安装软件的最后一步大家应该可以找到答案—请注意观察千万不要让“安装搜狗直通车”的前面有钩存在，否则就会出现严重的“请神容易送神难”问题^_^。　　

　　用鼠标将放大镜拖至须要查看密码的*号上，实际的密码内容就显示在软件的主界面中　　

安装软件时我们要改掉轻率点击下一步的坏习惯　　

　　PCD工具谱　　

　　软件名称: Asterisk Logger
　　软件版本: 1.02
　　授权方式: 免费软件
　　软件大小: 25KB

　　2.一次整理完所有的*号密码　　

　　《密码查看器》虽然方便，但不太适合重装系统前一次统计整理好各类常用软件的自动保存密码。如果你有这种需求，可以试试Asterisk Logger，它可以把找到的各种*号密码一次性保存为文本文件或者网页。　　

　　QQ怎么办

`　　前面怎么没有QQ的自动保存密码查看方法？2005版的QQ将本地保存密码的加密工作搞得更加到位，因此目前还没有软件能够将其破解。但是我们可以通过复制文件的方法，手工将其备份。

　　操作的过程非常简单—将QQ的安装文件夹复制出来即可，重装系统后，再将该文件夹复制回去。如果之前设置了自动登录，那么此时仍然可以自动登录，连安装的过程都可以省略。

　　另外建议大家申请QQ密码保护服务，今后一旦QQ的密码出现问题，就可以到腾讯的客服中心进行密码重设（客服中心地址：http://service.qq.com/psw/mo.shtml?psw_cs.htm）。如果QQ被盗号，可以在客服中心填写“号码申诉表”并发送给腾讯。如果事情非常紧急，可以在“号码申诉表”传送给腾讯之后，及时通过客服电话（0755-83765566）要求立刻重设密码（你可以告诉客服此号码是工作用途，并提供该号码好友列表中5个人以上确认你才是该号码主人的证明）。

　　运行之后让那些自动保存密码的工具登录或者打开密码设置窗口，相应的密码就会显示在Asterisk Logger中

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

详细说明：

win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位 在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的会话期间都包含一组服务， 以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始－运行－敲入cmd
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于
进程的信息，可以敲 tlist pid。

Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,
LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs

smss.exe

csrss.exe

这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统
必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。

explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。

internat.exe

这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。

System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

taskmagr.exe
这个进程是可以在任务管理器中关掉的。
这个进程就是任务管理器。

winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化

在 Microsoft® Windows® 2000 Server 操作系统的诸多增强功能中，Microsoft Active Directory™ 功能的引入意义最为重大，但也最常引起困惑。与其前辈（Microsoft Windows NT® 操作系统早期版本中的域控制器）相比，Windows 2000 Server 中的 Active Directory 提供了一个全新的体系结构和丰富得多的功能。

尽管本文并不打算讨论 Active Directory 的所有功能，但其中确实概述了这项技术，重点在于讨论两个新概念：域控制器的全新体系结构模型以及与 DNS 的新的集成关系。这些功能对了解如何构建 DuwamishOnline.com 这样的 Web 群非常有帮助。此外，我们将讨论用 Active Directory 逐步设置 Web 群的过程。

本文假定读者已基本了解 Windows NT 早期版本中的网络概念。

Active Directory 概述

就像电话簿提供个人和机构电话信息服务一样，Active Directory 提供了这样一种目录服务，它可存储和方便地访问所有联网资源（如计算机、打印机、用户、共享文件夹、消息队列等）的有关信息。

Active Directory 在网络环境中起着接线总机的作用。它帮助用户和应用程序查找并访问这些联网的资源，使它们相互连接起来。更为重要的是，它能确保只有获得授权的用户或应用程序才能安全地访问这些资源。

像 Duwamish Online 中的服务器群一样，在服务器群中，部署 Active Directory 服务器是为了向用户和应用程序提供集中、安全地访问网络上所有服务器的途径。而且，它可提供消息队列 (MSMQ) 使用的目录服务，以便管理启用异步操作的消息队列。（有关消息队列服务的详细信息，请参见 MSMQ 上的文章。）

有关 Active Directory 的详细信息，请参见 Active Directory Overview，位于 http://www.microsoft.com/windows2000/guide/server/features/dirlist.asp 。

接下来，我们将集中讨论 Active Directory 中首次引入的两个新概念。

域控制器的全新体系结构模型

安装了 Active Directory 组件以提供这种目录服务的计算机称为域控制器。如果将 Active Directory 安装到运行 Windows 2000 Server 的计算机上，则会将服务器转换或提升为特定域的域控制器。

使用 Active Directory 时，所有 Windows 2000 Server 域控制器都是对等关系，支持多主复制，在所有域控制器之间复制 Active Directory 信息。

这是一个重要的体系结构设计上的变化，改变了 Windows NT 早先版本中主域控制器 (PDC) 和备份域控制器 (BDC) 之间的主/从关系。

与 Windows NT 早先版本中的区别是，老版本中只有 PDC 保留可读/写的目录信息主副本，而将目录信息的只读副本复制到 BDC 中；Active Directory 则在各个域控制器之间使用多主复制，因此管理员现在可以从任何域控制器进行更改。如果域控制器（特别是 PDC）失败，这会为系统提供更大的可靠性。

与 DNS 集成

Active Directory 中另一个重要的体系结构设计上的变化是它与域名系统 (DNS) 的紧密集成。在 Windows 2000 中，网络基本输入/输出系统 (NetBIOS) 名称不再是识别网络计算机或打印机首要的名称解析方法。而是使用完全合格的域名称 (FQDN)（如“server1.microsoft.com”）来识别。

这就意味着 Active Directory 域现在与 DNS 域共享同样的命名结构（或名称空间）。例如，在老版本的 Windows NT 中，引用同一台计算机时，在 Windows 网络域的 NetBIOS 下可能是“SERVER1”，而在 DNS 域下可能是“server1.microsoft.com”。在 Windows 2000 中，该计算机在 Active Directory 域和 DNS 域中的引用名称都是“server1.microsoft.com”。

然而，区分 Active Directory 与 DNS 之间的差异是非常重要的。虽然它们在一起配合得非常紧密，但各自存储的数据和管理的对象都不同。

DNS 是一种传输控制协议/Internet 协议 (TCP/IP) 名称解析服务，它存储资源记录，主要是为了将域名转换为相应的 IP 地址。尽管 DNS 可以离开 Active Directory 而独立工作，但其数据可集成并存储到 Active Directory 中，在这里 DNS 信息被自动复制到其它域控制器中，这样就增强了 DNS 服务的可靠性和安全性。

另一方面，Active Directory 是一个目录服务，它可以存储域对象名称请求，并将其解析成对象记录数据（例如答复对计算机网络配置信息的请求时）。要找到 Active Directory 服务器，首先由 Active Directory 客户查询为它指定的 DNS 服务器，找到此 Active Directory 服务器的 IP 地址。根据设计，Active Directory 需要 DNS 才能工作。实际上，在安装过程中，如果网络上找不到 DNS 服务器，那么设置 Active Directory 域控制器时通常需要同时安装一个 DNS 服务器。

有关 DNS 名称空间如何构建以及 DNS 与 Active Directory 如何关联的详细信息，请参见文章 Setting Up a Domain Name System。

设置 Active Directory 域控制器

正如在网络和系统配置文章中所述，我们已设置了两个服务器作为内部域“intdomain.com”的 Active Directory 域控制器。我们用一台专用计算机来设置第一个域控制器，并在管理服务器上设置另外一个域控制器作冗余。

由于域控制器必须要能通过 Web 服务器和订单处理服务器（用于建立消息队列）以及两个设成群集的数据库服务器进行访问，因此它们必须连接到后端网络、管理网络，或者同时连接这两个网络。

在下面的部分，我们将介绍如何逐步设置这些 Active Directory 域控制器，以及为该域设置 Active Directory 客户端的步骤。

安装第一个域控制器

按照以下步骤创建一个新的域，并在某个服务器上安装 Active Directory 服务，使该服务器成为该域的第一个域控制器：

1. 在开始菜单中，单击运行。键入 dcpromo，然后单击确定。这将启动 Active Directory 安装向导。
2. 出现欢迎屏幕以后，系统将要求您为该服务器指定“域控制器类型”。保持默认选项，将该服务器设置为新域的域控制器。
3. 接着，将要求您创建一个新的域目录树或在现有域目录树中新建一个子域。在本例中，为内部域创建一个新域目录树。
4. 接下来，系统将要求您创建一个新的目录林或加入现有的一个目录林。因为这是第一个域，没有现有的目录林，所以保持默认的选项创建新的域目录林。
5. 如前所述，Windows 2000 中的 Active Directory 现在用完全合格的域名称 (FQDN) 作为其主命名规则。当要求输入新的域名称时，键入内部域的 FQDN（在本例中我们使用“intdomain.com”）。
6. Active Directory 向后兼容老版本的 Windows NT，后者使用 NetBIOS 名称作为其命名规则。为了保持一致，我们选择使用与 NetBIOS 名称相同的域名称。在本例中，接受默认的“INTDOMAIN”作为 NetBIOS 域名称。
7. 在后面的两个对话框中，系统将要求您指定 Active Directory 数据库和活动日志的位置，以及共享系统卷。要获得更好的性能和可恢复性，建议将数据库和日志分别存储在不同的硬盘上。为简化此过程，我们选择接受所有的默认位置。
8. 此时，安装向导将尝试为新域联系一个 DNS 服务器。如果已经存在使用该域的 DNS 服务器，并且能够在网上找到，则该向导将移至下一步；如果不存在，则向导将询问您是要在同一台计算机上安装和配置一个 DNS 服务器（作为 Active Directory 安装过程的一部分），还是希望以后再安装 DNS 服务器。建议保持默认选项作为第一选择，除非您确实想自己设置所有的 DNS 资源记录。
9. 安装向导接下来显示的对话框都与安全问题有关。如果该域中的所有计算机都在运行 Windows 2000（在 Duwamish Online 中就是这样），则选择只与 Windows 2000 服务器相兼容的权限选项。随后指定“管理员”密码。
10. 最后，将显示一个摘要屏幕，确认您的选择。如果信息正确，则单击下一步进行确认。
11. 当配置过程完成后，重新启动服务器。

安装另一个域控制器

再安装一个 Active Directory 域控制器比安装第一个域控制器要简单得多。在开始此过程之前，要确保此新增服务器有权访问同一网络段，这样它才可以与第一个服务器进行通讯。此外，需要指定一个 DNS 服务器的 IP 地址（根据前面的建议，这应该是第一个域控制器），反过来，查找充当域控制器的计算机时也要使用这个地址。

若要指定 DNS 服务器

1. 右键单击网上邻居并选择属性。
2. 在网络和拨号连接对话框中，右键单击局域网连接图标并选择属性。

   注意 如果您的计算机上有多个网络适配卡连接不同的网段（就像 Duwamish Online 网络配置），而且您不能确定哪个网卡连接到内部网络，则可以用直接断开实际连接到内部网络的电缆的办法来辨别网卡。其结果表现为，被断开地连接的图标将显示为禁用状态。在恢复网络电缆之前，相应地重新命名此连接。

3. 选择 Internet 协议 (TCP/IP)，然后单击属性。
4. 在 Internet 协议 (TCP/IP) 属性对话框中，选择使用下面的 DNS 服务器地址选项。
5. 在首选 DNS 服务器字段中输入 IP 地址。（如果已经在第一个 Active Directory 服务器的安装过程中设置了 DNS 服务器，则输入该服务器的 IP 地址。请参见前面的“安装第一个域控制器”的第 8 步。）
6. 单击确定，确认此更改。

指定 DNS 后，现在就可以安装另一个域控制器。

若要再安装一个域控制器

1. 在开始菜单中，单击运行。键入 dcpromo，然后单击确定。这将启动 Active Directory 安装向导。
2. 出现欢迎屏幕以后，系统将要求您为该服务器指定“域控制器类型”。选择设置一个现有域的额外域控制器。
3. 接着，系统将要求您输入一个用户名、密码和域名称（本例中为“intdomain”）。
4. 当系统要求时，输入某个域的完全合格的域名称，该计算机将变成该域的额外域控制器。（本例中输入“intdomain.com”。）
5. 与安装第一个 Active Directory 服务器时类似，系统将要求您指定数据库和日志的位置，以及共享系统卷。为简化此过程，我们选择接受默认位置。
6. 指定“管理员”密码后，系统将要求您检查并确认摘要屏幕上的信息。单击下一步，开始安装。
7. 当安装完成后，重新启动服务器。

设置 Active Directory 客户

在安装 Windows 2000 时，系统会要求您加入现有的域或工作组。如果在安装时还没有域控制器，则可以在以后加入此域。

在开始此过程之前，要确保该计算机有权访问同一网段，这样它才可以与此域进行通讯。因为在设置另一个域控制器时，需要指定 DNS 服务器的 IP 地址。

以下步骤描述如何在 Windows 2000 中将一台计算机加入新域。

1. 右键单击我的电脑并选择属性。
2. 从系统属性对话框中，单击网络标识选项卡，然后选择属性。
3. 从标识更改对话框中，单击域选项按钮（如果还没有选中的话）。键入域的完整名称（本例中为“intdomain.com”）。
4. 单击确定，确认此更改。系统将要求您输入域用户名和密码。
5. 要使更改生效，需重新启动服务器。

DOS已逐渐远去，我们每天都习惯地使用着Windows 98/Me/2000/XP，可是你了解Windows中的DOS吗?其实在有些时候DOS还是比Windows要方便快捷得多，毕竟这个是操作系统的经典之作。下面就笔者在使用DOS过程中摸索的技巧总结成八大案例来说明一下，希望多多少少能对读者在使用电脑的过程中有点启发和帮助。
　　案例一、“FC”—文件对比

　　众所周知，在安装软件时，一般会在注册表中或多或少留下点什么，时间一长就会有大量的*留在里面，让我们的系统逐渐变慢直至崩溃。诚然现在有很多好用的工具可以帮我们解决这个难题，可是如果我们想知道它们究竟在注册表中留下了什么，而手头又没有合适的工具，难道就束手无策了吗﹖等等，我们请出DOS下最方便的比较工具——“FC”

　　格式：FC [path]＜filename＞[path]＜filename＞＜/b＞

　　使用方法：首先在安装软件前把注册表导出为一个文件如：“1.reg”，在安装软件后再导出为一个文件如：“2.reg”。这两个文件假设都放在C盘根目录下。我们进入MS-DOS方式输入“C：\fc 1.reg 2.reg”回车。看到了没有？屏幕上显示的正是注册表被改动的地方。

　　注：FC默认逐行比较两个文件。文件中每一行的长度应小于256个字符，如果行长超过256个字符或者比较对象是二进制文件或程序文件，应在后面加上/b参数，FC将对它们逐字节比较。

案例二、“>”—定向输出

　　我们接着上面的案例。有的时候我们在用上面的方法时发现屏幕不停地往上滚动，好多信息一闪而过停都停不下来，这种情况是由于两个文件相差太大的缘故，文件被改动的地方太多了。怎么办呢﹖别着急，这时候我们要用到另外一个小技巧——使用定向输出“>”

　　格式：命令(或程序)>定向输入设备(或文件名)

　　使用方法：我们还用上面的例子，在DOS下输入C：\fc 1.reg 2.reg ＞change.txt回车。

　　怎么什么信息都没了啊。其实你仔细看一下就会发现在该目录下多了一个FC.txt文件，快用写字板打开它啊，里面可是放着这两个文件的全部比较信息呀：）so easy 吧。

　　注：你可以把它输出为任何格式的文件，它们都可以以文本方式打开。

　　案例三、“copy”—文件合并

　　有很多时候网上把视频文件分割成好多小段让大家分别下载，可是下载好的文件在看的时候又老是不停地要打开，那么有没有什么办法让它们重新合并成一个整的文件呢?用专门的视频编辑工具固然可以，可是那繁琐的E文让我辈头痛。其实DOS下就有现成的工具，用我们常用的“copy”命令就可以完成，让我们来看看吧。

　　格式：copy /b ＜filename1＞+＜filename2＞+…+＜filenameN＞＞filename＞

　　使用方法：假设你的硬盘有两个文件分别是video1.mpg 和 video2.mpg 那么我们在该目录下输入“copy /b video1.mpg+video2.mpg video.mpg”就可以了，其中video.mpg是你合并后生成的新文件名。赶紧试一试，打开播放器看看是不是拼合好了。

　　当然，你喜欢的小说、音乐，如果嫌不停地打开关闭太麻烦，不妨试试这个方法把它们合并在一起观看。

　　案例四、“copy”—批量重命名

　　一个朋友要做项目需要把一系列文本文件按编号重新命名，可是由于数量实在太多，在Windows中一点点地改太麻烦了，头都大了：（有没有简单一点的方法呢﹖）好多杂志上介绍了好多工具和方法来实现这个，可是我觉得都比较麻烦。其实我们把DOS命令和回收站结合使用就可以完成批量改名。

　　使用方法：假设E盘上有大量要改名的文件，那么首先把它们弄到回收站里!（切记!仅仅只是删除，不要清空回收站啊，文件丢了我可不负责!），然后我们进入MS-DOS模式下的E盘，在根目录下输入“cd recycled”进入回收站，dir看看，是不是所有的文件名都改变成有顺序的了：）接下来我们把它们都给拷贝出来。输入“copy *.* e：\”哈哈，返回Windows去看看吧是不是所有的文件都为DE1、DE2……了。

　　注：1.删除之前要先清空“回收站”，否则文件将有可能从未知数字基数开始。

　　2.在哪个盘删除的就进入哪个盘的recycled文件夹，别的盘里没有对应文件的。

　　3.文件名被修改后命名格式为DX1，D是固定的表示DISK，X是对应你的盘符，如果是在F盘就是DF1，如果是D盘就是DD1，依此类推。

案例五、“copy”—改文件日期

　　某同事因为工作需要要修改文件的日期，在Windows中忙乎了半天也不知道该怎么改：（难道我们真的只能求助于专用工具了吗?其实不然，同样是使用copy命令就可以轻松完成：）

　　格式：copy ＜filename＞+

　　使用方法：假设我们要修改的文件是redate.dat文件，它在C盘，那么我们首先进入MS-DOS方式，在C盘下输入“copy 123.dat+，，”（注：加号后面紧跟2个逗号）回车后系统会询问你是否覆盖?这时键入“Y”即更改为当前日期，是不是非常简单啊?

　　案例六、FDISK—修复引导区

　　同事今天开机突然发现系统无法启动，屏幕提示“No System，System Halted”其实根据提示我们可以知道，问题肯定出在硬盘的引导区上。这种情况一般是引导记录损坏或被病毒感染，或是分区表中无自举标志，还有可能是结束标志55AAH被改写而造成的。

　　格式：fdisk /MBR

　　使用办法：用DOS引导盘启动电脑，在提示符下执行“FDISK /MBR”命令。FDISK中本身就包含有主引导程序代码和结束标志55AAH，这一招对于修复主引导记录和结束标志55AAH既快又灵，而且不用担心会损坏任何硬盘上的文件!

案例七、“ping”—查看是否连线

　　在网吧上网时服务器突然断线，网管在解决故障，看他忙得满头大汗我们都不好意思问“什么时候可以通”。可是总不能打开个网页不停按刷新吧，这个时候用一个简单的DOS命令就可以在最短的时间内检测出什么时候能连上线了，而且还不用那么费事：）

　　格式：ping ＜count name＞ -t

　　使用方法：在MS-DOS模式下执行“ping www.XXX.com -t”就可以啦：）你可以看到屏幕不停地上滚，如果是通的话就会显示“Reply from xxx.xxx.xxx.xxx： bytes=32 ……”的信息，否则就显示“Destination host unreachable”。这样你就可以一边干别的一边在第一时间知道什么时候网络是通的啦。

　　案例八、“debug”—破解COMS

　　朋友的品牌机CMOS被他无意中锁住了，怎么办呢﹖这时候你也许会说打开机箱给电池放电不就行了吗。可是品牌机如果拆了机箱多半保修的问题就泡汤了。其实DOS下有个非常好用的工具来解开这个密码——DEBUG。由于这个是个工具，它实在太博大精深了，所以没法给出格式。不过可以跟着我一步步地做，咱们不学太多，只就事论事不就成了。

　　启动系统后进入DOS模式，如果是Windows Me（XP）则用启动盘启动，在DOS下输入以下指令：

　　debug
　　-o70 21
　　-o71 20
　　-q

　　好了，咱们重新启动电脑看看是不是已经解开了：

　　关于案例分析咱们就先说到这里了，虽然DOS已经落伍淘汰离我们远去了，可是当你的系统出现蓝屏时、当你的系统崩溃时、当你对一些问题的解决觉得烦琐时，也许DOS能给你最好的答案。

　　说明：以上各方法均可在微软任何操作系统环境下使用，所有外部程序在Windows 98的启动盘中均可以找到

入门篇教材2（主板常见故障维修）

一、开机无显示类故障

　　【实例1】：主板不启动，开机无显示，有内存报警声（"嘀嘀"地叫个不停）

　　故障原因：内存报警的故障较为常见，主要是内存接触不良引起的。例如内存条不规范，内存条有点薄，当内存插入内存插槽时，留有一定的缝隙；内存条的金手指工艺差，金手指的表面镀金不良，时间一长，金手指表面的氧化层逐渐增厚，导致内存接触不良；内存插槽质量低劣，簧片与内存条的金手指接触不实在等等。

　　处理办法：打开机箱，用橡皮仔细地把内存条的金手指擦干净，把内存条取下来重新插一下，用热熔胶把内存插槽两边的缝隙填平，防止在使用过程中继续氧化。注意：在拔插内存条时一定要拔掉主机折电源线，防止意外烧毁内存。

　　【实例2】：主板不启动，开机无显示，有显卡报警声（一长两短的鸣叫）

　　故障原因：一般是显卡松动或显卡损坏。

　　处理办法：打开机箱，把显卡重新插好即可。要检查AGP插槽内是否有小异物，否则会使显卡不能插接到位；对于使用语音报警的主板，应仔细辨别语音提示的内容，再根据内容解决相应故障。

　　如果以上办法处理后还报警，就可能是显卡的芯片坏了，更换或修理显卡。如果开机后听到"嘀"的一声自检通过，显示器正常但就是没有图像，把该显卡插在其他主板上，使用正常，那就是显卡与主板不兼容，应该更换显卡。

　　【实例3】：主板不启动，开机无显示，无报警声

　　故障原因：原因有很多，主要有以下几种。

　　处理办法：针对以下原因，逐一排除。要求你熟悉数字电路模拟电路，会使用万用表，有时还需要借助DEBUG卡检查故障。

　　（1）CPU方面的问题

　　CPU没有供电：可用万用表测试CPU周围的三个(或一个)场管及三个(或一个)整流二极管，检查CPU是否损坏。

　　CPU插座有缺针或松动：这类故障表现为点不亮或不定期死机。需要打开CPU插座表面的上盖，仔细用眼睛观察是否有变形的插针。

　　CPU插座的风扇固定卡子断裂：可考虑使用其他固定方法，一般不要更换CPU插座，因为手工焊接容易留下故障隐患。SOCKET370的CPU，其散热器的固定是通过CPU插座，如果固定弹簧片太紧，拆卸时就一定要小心谨慎，否则就会造成塑料卡子断裂，没有办法固定CPU风扇。

　　CMOS里设置的CPU频率不对：只要清除CMOS即可解决。清除CMOS的跳线一般在主板的锂电池附近，其默认位置一般为1、2短路，只要将其改跳为2、3短路几秒种即可解决问题，对于以前的老主板，如找不到该跳线，只要将电池取下，待开机显示进入CMOS设置后再关机，将电池安装上去也可让CMOS放电。

　　（2）主板扩展槽或扩展卡有问题

　　因为主板扩展槽或扩展卡有问题，导致插上显卡、声卡等扩展卡后，主板没有响应，因此造成开机无显示。例如蛮力拆装AGP显卡，导致AGP插槽开裂，即可造成此类故障。

（3）内存方面的问题

　　主板无法识别内存、内存损坏或者内存不匹配：某些老的主板比较挑剔内存，一旦插上主板无法识别的内存，主板就无法启动，甚至某些主板还没有故障提示（鸣叫）。另外，如果插上不同品牌、类型的内存，有时也会导致此类故障。

　　内存插槽断针或烧灼：有时因为用力过猛或安装方法不当，会造成内存槽内的簧片变形断裂，以致该内存插槽报废。注意：在插拔内存条时，应垂直用力，不要左右晃动。在拔插内存条前，一定要拔去主机的电源，防止使用STR功能时内存带电，烧毁内存条。另外，内存不要安装反了，以免加电后烧毁内存条。不过现在的主板，一般有防呆设计、不会插反。

　　（4）主板BIOS被破坏

　　主板的BIOS中储存着重要的硬件数据，同时BIOS也是主板中比较脆弱的部分，极易受到破坏，一旦受损就会导致系统无法运行。

　　出现此类故障一般是因为主板BIOS被CIH病毒破坏造成。一般BIOS被病毒破坏后，硬盘里的数据将全部丢失，你可以检测硬盘数据是否完好，以便判断BIOS是否被破坏；在有DEBUG卡的时候，也可以通过卡上的BIOS指示灯是否亮来判断。当BIOS的BOOT块没有被破坏时，启动后显示器不亮，PC喇叭有"嘟嘟"的报警声；如果BOOT被破坏，这时加电后，电源和硬盘灯亮，CPU风扇转，但是不启动，此时只能通过编程器来重写BIOS。

　　你也可以插上ISA显卡，查看是否有显示（如有提示，可按提示步骤操作即可。），倘若没有开机画面，你可以自己做一张自动更新BIOS的软盘，重新刷新BIOS，但有的主板BIOS被破坏后，软驱根本就不工作，此时建议找服务商，用写码器将BIOS更新文件写入BIOS中。

　　（5）CMOS使用的电池有问题

　　按下电源开关时，硬盘和电源灯亮，CPU风扇转，但是主机不启动。当把电池取下后，就能够正常启动。

　　（6）主板自动保护锁定

　　有的主板具有自动侦测保护功能，当电源电压有异常、或者CPU超频、调整电压过高等情况出现时，会自动锁定停止工作。表现就是主板不启动，这时可把CMOS放电后再加电启动，有的主板需要在打开主板电源时，按住RESET键即可解除锁定。

　　（7）主板上的电容损坏

　　检查主板上的电容是否冒泡或炸裂。当电容因电压过高或长时受高温熏烤，会冒泡或淌液，这时电容的容量减小或失容，电容便会失去滤波的功能，使提供负载电流中的交流成份加大，造成CPU、内存、相关板卡工作不稳定，表现为容易死机或系统不稳定，经常出现蓝屏。

　　【实例4】：主板温控失常，导致开机无显示

　　华硕P3B-F主板可对CPU温度进行监视，用一根2Pin的温度监控线，插于CPU插槽旁的JTP针脚上。后来在一次玩游戏过程中，机器突然蓝屏，重启后，等到光驱、硬盘自检完后显示器居然不亮了。

　　故障原因：接在主板上的温控线脱落、掉在主板上，导致主板自动进入保护状态、拒绝加电。由于现在CPU发热量非常大，所以许多主板都提供了严格的温度监控和保护装置。一般CPU温度过高，或主板上的温度监控系统出现故障，主板就会自动进入保护状态。拒绝加电启动，或报警提示。

　　处理办法：重新连接温度监控线，再开机即可。注意，当你的主板无法正常启动或报警时，应该先检查主板的温度监控装置是否正常。

二、CMOS类故障

　　【实例5】：电脑频繁死机，在进行CMOS设置时也会出现死机现象

　　故障原因：一般是主板设计散热不良或者主板Cache有问题引起的。

　　处理办法：如果因主板散热不够好而导致该故障，可以在死机后触摸CPU周围主板元件，你会发现其温度非常烫手，在更换大功率风扇之后，死机故障即可解决。

　　如果是Cache有问题造成的，你可以进入CMOS设置，将Cache禁止后即可。当然，Cache禁止后，机器速度肯定会受到有影响。如果按上法仍不能解决故障，那就是主板或CPU有问题，只有更换主板或CPU了。

　　【实例6】：CMOS参数丢失，开机后提示"CMOS Battery State Low"，有时可以启动，使用一段时间后死机。

　　故障原因：这种现象大多是CMOS供电不足引起的。

　　处理办法：如果是焊接式电池，你可以用电烙铁重新焊上一颗新电池即可；如果是钮扣式电池，可以直接更换；如果是芯片式电池，你可以更换此芯片，最好采用相同型号芯片替换。

　　如果更换电池后，时间不长又出现同样现象，那么很可能是主板漏电，你可以检查主板上的二极管或电容是否损坏，也可以跳线使用外接电池。

　　【实例7】：CMOS设置不能保存

　　故障原因：一般是由于主板电池电压不足造成处理办法：更换电池即可。如果有的主板电池更换后，还不能解决问题，你应该检查主板CMOS跳线是否有问题，有时候因为将主板上的CMOS跳线错设为清除选项、或者设置成外接电池，也会使得CMOS数据无法保存。如果不是以上原因，则可以判断是主板电路有问题，建议你找专业人员维修。

　　【实例8】：主板防病毒未关闭，导致系统无法安装

　　安装Win98初始阶段，屏幕上突然出现一个黑色矩形区域，像是有什么提示，随后就停止安装了。调整显示器亮度和对比度开关也无效，用杀毒软件查杀病毒，并没有发现任何病毒。

　　故障原因：此现象比较容易出现在新购主板中，因为默认情况下，新主板BIOS中的防病毒设置大多为Enabled，所以会出现类似故障。

　　处理办法：仔细阅读主板说明书。进入了CMOS设置程序，将"BIOS Features Setup"（BIOS功能设置）中的"Virus Warning"（病毒警告）选项由"Enabled"（允许）设置成"Disabled"（禁止）后，即可解决问题。

【实例9】：安装Windows或启动Windows时，鼠标不可用

　　一台老式586电脑，安装Windows或启动Windows时鼠标不可用，更换好鼠标后，故障依然不能排除。怀疑是主板PS/2鼠标接口故障，拿到专业主板检测点检查PS/2鼠标口正常。

　　故障原因：CMOS参数中IRQ设置错误引起的。此类故障常见于老式586电脑，新式主板一般不会有此问题。

　　处理办法：在CMOS设置的电源管理栏，有一项Modem use IRQ项目，选项分别为3、4、5......、NA，一般它的默认选项为3，将其设置为3以外的中断项，即可排除故障。

　　另外，一些老式586电脑上，COM口与LPT口是*一根信号连接线连到机箱外的，该信号线的接法，随主板不同而不同，如果接法不对也会导致鼠标不可用，其接法一般有以下两种：

　　（1）信号线按照1至9的顺序依次与连接头相连；（2）信号线与连接点交*相连，连接头上面一排分别连接信号线的1、3、5、7、9，下面一排为2、4、6、8。

　　【实例10】：主板上Cache损坏

　　主板上Cache损坏，表现为运行软件死机或根本无法装软件。

　　处理办法：可以在CMOS设置中将"External Cache"项设为"Disable"后故障排除。

三、I/O设备运行不正常故障

　　【实例11】：主板COM口或并行口、IDE口失灵

　　故障原因：一般是由于用户带电插拔相关硬件造成。

　　处理办法：可以用多功能卡代替。但在代替之前，必须先禁止主板上自带的COM口与并行口，注意有的主板连IDE口都要禁止，方能正常使用。

　　【实例12】：主板上键盘接口不能使用

　　接上一好键盘、开机自检时，出现提示"Keyboard Interface Error"后死机，拔下键盘，重新插入后又能正常启动系统，使用一段时间后键盘无反应。

　　故障原因：多次拔插键盘，引起主板键盘接口松动。

　　处理办法：拆下主板用电烙铁重新焊接好即可。如果是带电拔插键盘，引起主板上一个保险电阻断了(在主板上标记为Fn的东西)，换上一个1欧姆/0.5瓦的电阻即可。

【实例13】：集成在主板上的显示适配器故障

　　有一长城微机，开机响8声，确定是显示器适配器故障。打开机箱发现显示适配器集成在主板上，又无主板说明书。

　　故障原因：开机后响几声，大多数是主板内存没插好或显示适配器故障。

　　处理办法：仔细查看主板上的跳线标示，屏蔽掉主板上集成的显示设备，有些主板需要通过CMOS设置来禁止主板上集成的显卡；然后在扩展槽上插上好的显卡即可。

　　【实例14】：主板上的打印机并口损坏

　　486以上的微机，打印机并口大多集成在主板上，容易发生这类故障，造成不能打印。

　　故障原因：带电拔插打印机信号电缆线，最容易引起主板上并口损坏。

　　处理办法：检查打印机是否支持DOS打印，在纯DOS状态下，使用DIR>PRN（只对针式打印机和部分激光、喷墨打印机有效），查看打印是否正常；查看主板说明书，通过"禁止或允许主板上并口功能"相关跳线，设置"屏蔽"主板上并口功能（或者通过CMOS设置来屏蔽），然后在ISA扩展槽中加上一块多功能卡即可。

　　【实例15】：主板上软/硬盘控制器损坏

　　故障原因：从486开始，大多数主板均集成了软/硬盘控制器，控制器损坏大多是带电拔插造成的。

　　 处理办法：针对以下情况，分别处理。

　　（1）软盘控制器损坏可以更改主板上跳线或CMOS设置，加一块多功能卡即可搞定。

　　（2）硬盘控制器坏假如所接硬盘小于528MB，你可以加一块多功能卡即可；假如所接硬盘大于528MB，需要更新主板BIOS，或者利用相关的软件。

　　【实例16】：IDE接线错误，找不到硬盘

　　一台40GB主机，在一次双硬盘对拷后，重新连接主硬盘并开机，机器提示找不到任何IDE设备，找不到硬盘也无法进入WinXP。重启进入CMOS设置程序后，发现检测不到任何IDE设备，换另外硬盘也检测不到。

　　故障原因：此类故障经常发生。假如不是硬盘本身损坏，主板的IDE线接错或者IDE口损坏，可以导致此类故障。另外，挂硬盘时，如果没有及时更改跳线，也会出现类似情况。经查本例是IDE接线错误造成的，ATA/100硬盘线的Slave口接在硬盘上。

　　处理办法：更换为Master接口即可。

四、电源类故障

　　【实例17】：电源开关或RESET键损坏开机后，过几秒钟就自动关机。

　　故障原因：现在许多机箱上的开关和指示灯，耳机插座、USB插座的质量太差。如果RESET键按下后弹不起来，加电后因为主机始终处于复位状态，所以按下电源开关后，主机会没有任何反应，和加不上电一样，因此电源灯和硬盘灯不亮，CPU风扇不转。

　　 处理办法：打开机箱，修复电源开关或RESET键。主板上的电源多为开关电源，所用的功率管为分离器件，如有损坏，只要更换功率管、电容等即可。

　　【实例18】：电源供电插座有虚接，松动

　　这种情况很少见，会不定期的出现重启现象。

　　处理办法：检查时可以在开机状态下，用手晃动各个接口部分的电源线，看是否有故障现象出现。

　　【实例19】：主板上的保险电阻熔断

　　出现找不到键盘鼠标、USB移动设备不能使用等现象。

　　 故障原因：主板上的保险电阻熔断。

　　处理办法：判别的方法也简单，使用万用表的电阻档测量其通断性。如果的确是保险电阻熔断，可使用0.5OHM左右的电阻代替。

　　【实例20】：电源功率不够机器配置为nForce2主板、Athlon XP 1700+（超频至2400+）CPU，每次开机总要反复按几次"Power"键，才能点亮计算机，有时候还在检测硬盘时就停滞了，重启一次通常可以解决问题。

　　故障原因：Athlon XP 2400+的功率已达到70W，而nForce2主板的电路设计对电源的稳定性要求非常高。

　　处理办法：更换名牌大功率的电源，即可排除故障。机箱劣质电源，会对电脑的各配件造成很大伤害。建议nForce2主板的玩家，准备一个300~350W的名牌（如长城、大水牛、航嘉等）电源。
五、硬件兼容性故障

　　【实例21】：主板与显示器不兼容

　　电脑配置为精英P6ISA-II主板（i815E芯片组）、三星750S显示器，安装完驱动程序之后，当开机时显示器出现横纹，重新启动后显示器居然不显像了。改用替换法依次更换了所有配件，发现当采用P6ISA-II主板与三星750S配机时，故障就会出现，而如果用此块主板与其他显示器相配，故障不会出现。

　　故障原因：主板与显示器不兼容处理办法：更换主板或显示器即可解决问题。

　　【实例22】：主板与显卡驱动不兼容

　　电脑主要配置为联想SX2EP主板（i815EP）、UNIKA速配1500显卡。装机、格式化硬盘及安装系统都一切正常。但当安装完驱动程序之后出现了以下故障：电脑关机不正常，从开始菜单点击"关闭电脑"后，关机画面迟迟不肯离开屏幕，接着电脑竟自行启动。如果先装显卡驱动，关机正常；装完主板驱动后，电脑关机时会自动重启。

　　故障原因：主板与UNIKA速配1500的驱动程序不兼容。

　　处理办法：更换主板或者显卡，故障即可顺利解决。

　　【实例23】：主板与内存不兼容机器是nForce2主板，加了一条256MB Kingmax DDR400（TinyBGA封装）内存，与原来的内存组成了双通道模式，但加了内存后，系统变得很不稳定，玩游戏时会不定期的自动重启或死机。

　　故障原因：nForce2主板对内存比较挑剔，另外，Kingmax内存和诸多主板都存在着不兼容的问题。

　　处理办法：nForce2主板与Kingston的DDR333（Infenion颗粒）、DDR400（Winbond颗粒）以及三星的原装内存，配合得较好，建议安装此类内存。

　　【实例24】：主板与驱动程序不兼容在一些杂牌主板上，有时会出现这样的现象：将主板驱动程序装完后，重启计算机，不能以正常模式进入Win98桌面，或者出现死机、光驱读盘速度变慢现象，而且该驱动程序在Win98下不能被卸载。

　　故障原因：主板与驱动程序不兼容。

　　处理办法：找到最新的主板驱动重新安装，问题一般都能够解决。如果不行，可以重新安装系统。

lsass.exe > lsa executable and server dll 运行lsa和server的dll
lserver.exe > specifies the new dns domain for the default server 指定默认se
rver新的dns域
os2.exe > an os/2 warp server (os2 /o) os/2
os2srv.exe > an os/2 warp server os/2
os2ss.exe > an os/2 warp server os/2
osk.exe > on screen keyboard 屏幕键盘
packager.exe > windows 2000 packager manager 对象包装程序
pathping.exe > combination of ping and tracert 包含ping和tracert的程序
pax.exe > is a posix program and path names used as arguments must be specif
ied in posix format. use "//c/users/default" instead of "c:\users\default."
启动便携式存档互换 (pax) 实用程序
pentnt.exe > used to check the pentium for the floating point division error
. 检查pentium的浮点错误
perfmon.exe > starts windows performance monitor 性能监视器
ping.exe > packet internet groper 验证与远程计算机的连接
posix.exe > used for backward compatibility with unix 用于兼容unix
print.exe > cmd line used to print files 打印文本文件或显示打印队列的内容。
progman.exe > program manager 程序管理器
proquota.exe > profile quota program
psxss.exe > posix subsystem application posix子系统应用程序
qappsrv.exe > displays the available application terminal servers on the net
work
在网络上显示终端服务器可用的程序
qprocess.exe > display information about processes local or remote 在本地或远
程显示进程的信息（需终端服务）
query.exe > query termserver user process and sessions 查询进程和对话
quser.exe > display information about a user logged on 显示用户登陆的信息（需
终端服务）
qwinsta.exe > display information about terminal sessions. 显示终端服务的信息

rasadmin.exe > start the remote access admin service 启动远程访问服务
rasautou.exe > creates a ras connection 建立一个ras连接
rasdial.exe > dial a connection 拨号连接
ras.exe > starts a ras connection 运行ras连接
rcp.exe > copies a file from and to a rcp service. 在 windows 2000 计算机和运
行远程外壳端口监控程序 rshd 的系统之间复制文件
rdpclip.exe > rdpclip allows you to copy and paste files between a terminal
session and client console session. 再终端和本地复制和粘贴文件
recover.exe > recovers readable information from a bad or defective disk 从坏
的或有缺陷的磁盘中恢复可读取的信息。
redir.exe > starts the redirector service 运行重定向服务
regedt32.exe > 32-bit register service 32位注册服务
regini.exe > modify registry permissions from within a script 用脚本修改注册
许可
register.exe > register a program so it can have special execution character
istics. 注册包含特殊运行字符的程序
regsvc.exe >
regsvr32.exe > registers and unregister's dll's. as to how and where it regi
ster's them i dont know. 注册和反注册dll
regtrace.exe > options to tune debug options for applications failing to dum
p trace statements
trace 设置
regwiz.exe > registration wizard 注册向导
remrras.exe >
replace.exe > replace files 用源目录中的同名文件替换目标目录中的文件。
reset.exe > reset an active section 重置活动部分
rexec.exe > runs commands on remote hosts running the rexec service. 在运行
rexec 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机
上的用户名，只有安装了 tcp/ip 协议后才可以使用该命令。
risetup.exe > starts the remote installation service wizard. 运行远程安装向导
服务
route.exe > display or edit the current routing tables. 控制网络路由表
routemon.exe > no longer supported 不再支持了！
router.exe > router software that runs either on a dedicated dos or on an os
/2 system. route软件在 dos或者是os/2系统
rsh.exe > runs commands on remote hosts running the rsh service 在运行 rsh 服
务的远程计算机上运行命令
rsm.exe > mounts and configures remote system media 配置远程系统媒体
rsnotify.exe > remote storage notification recall 远程存储通知回显
rsvp.exe > resource reservation protocol 源预约协议
runas.exe > run a program as another user 允许用户用其他权限运行指定的工具和
程序
rundll32.exe > launches a 32-bit dll program 启动32位dll程序
runonce.exe > causes a program to run during startup 运行程序再开始菜单中
rwinsta.exe > reset the session subsystem hardware and software to known ini
tial values 重置会话子系统硬件和软件到最初的值
savedump.exe > does not write to e:\winnt\user.dmp 不写入user.dmp中
scardsvr.exe > smart card resource management server 子能卡资源管理服务器
schupgr.exe > it will read the schema update files (.ldf files) and upgrade
the schema. (part of adsi) 读取计划更新文件和更新计划
secedit.exe > starts security editor help 自动安全性配置管理
services.exe > controls all the services 控制所有服务
sethc.exe > set high contrast - changes colours and display mode logoff to s
et it back to normal 设置高对比
setreg.exe > shows the software publishing state key values 显示软件发布的国
家语言
setup.exe > gui box prompts you to goto control panel to configure system co
mponents 安装程序（转到控制面板）
setver.exe > set version for files 设置 ms-dos 子系统向程序报告的 ms-dos 版本
号
sfc.exe > system file checker test and check system files for integrity 系统
文件检查
sfmprint.exe > print services for macintosh 打印macintosh服务
sfmpsexe.exe >
sfmsvc.exe >
shadow.exe > monitor another terminal services session. 监控另外一台中端服务
器会话
share.exe > windows 2000 和 ms-dos 子系统不使用该命令。接受该命令只是为了与
ms-dos 文件兼容
shmgrate.exe >
shrpubw.exe > create and share folders 建立和共享文件夹
sigverif.exe > file signature verification 文件签名验证
skeys.exe > serial keys utility 序列号制作工具
smlogsvc.exe > performance logs and alerts 性能日志和警报
smss.exe >
sndrec32.exe > starts the windows sound recorder 录音机
sndvol32.exe > display the current volume information 显示声音控制信息
snmp.exe > simple network management protocol used for network mangement 简单
网络管理协议
snmptrap.exe > utility used with snmp snmp工具
sol.exe > windows solitaire game 纸牌
sort.exe > compares files and folders 读取输入、排序数据并将结果写到屏幕、文
件和其他设备上
SPOOLSV.EXE > Part of the spooler service for printing 打印池服务的一部分
sprestrt.exe >
srvmgr.exe > Starts the Windows Server Manager 服务器管理器
stimon.exe > WDM StillImage- > Monitor
stisvc.exe > WDM StillImage- > Service
subst.exe > Associates a path with a drive letter 将路径与驱动器盘符关联
svchost.exe > Svchost.exe is a generic host process name for services that a
re run from dynamic-link libraries (DLLs). DLL得主进程
syncapp.exe > Creates Windows Briefcase. 创建Windows文件包
sysedit.exe > Opens Editor for 4 system files 系统配置编辑器
syskey.exe > Encrypt and secure system database NT账号数据库按群工具
sysocmgr.exe > Windows 2000 Setup 2000安装程序
systray.exe > Starts the systray in the lower right corner. 在低权限运行syst
ray
macfile.exe > Used for managing MACFILES 管理MACFILES
magnify.exe > Used to magnify the current screen 放大镜
makecab.exe > MS Cabinet Maker 制作CAB文件
mdm.exe > Machine Debug Manager 机器调试管理
mem.exe > Display current Memory stats 显示内存状态
migpwd.exe > Migrate passwords. 迁移密码
mmc.exe > Microsoft Management Console 控制台
mnmsrvc.exe > Netmeeting Remote Desktop Sharing NetMeeting远程桌面共享
mobsync.exe > Manage Synchronization. 同步目录管理器
mountvol.exe > Creates, deletes, or lists a volume mount point. 创建、删除或
列出卷的装入点。
mplay32.exe > MS Media Player 媒体播放器
mpnotify.exe > Multiple Provider Notification application 多提供者通知应用程
序
mq1sync.exe >
mqbkup.exe > MS Message Queue Backup and Restore Utility 信息队列备份和恢复工
具
mqexchng.exe > MSMQ Exchange Connector Setup 信息队列交换连接设置
mqmig.exe > MSMQ Migration Utility 信息队列迁移工具
mqsvc.exe > ?
mrinfo.exe > Multicast routing using SNMP 使用SNMP多点传送路由
mscdexnt.exe > Installs MSCD (MS CD Extensions) 安装MSCD
msdtc.exe > Dynamic Transaction Controller Console 动态事务处理控制台
msg.exe > Send a message to a user local or remote. 发送消息到本地或远程客户

mshta.exe > HTML Application HOST HTML应用程序主机
msiexec.exe > Starts Windows Installer Program 开始Windows安装程序
mspaint.exe > Microsoft Paint 画板
msswchx.exe >
mstask.exe > Task Schedule Program 任务计划表程序
mstinit.exe > Task scheduler setup 任务计划表安装
narrator.exe > Program will allow you to have a narrator for reading. Micros
oft讲述人
nbtstat.exe > Displays protocol stats and current TCP/IP connections using N
BT 使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。
nddeapir.exe > NDDE API Server side NDDE API服务器端
net.exe > Net Utility 详细用法看/？
net1.exe > Net Utility updated version from MS Net的升级版
netdde.exe > Network DDE will install itself into the background 安装自己到后
台
netsh.exe > Creates a shell for network information 用于配置和监控 Windows 2
000 命令行脚本接口。
netstat.exe > Displays current connections. 显示协议统计和当前的 TCP/IP 网络
连接。
nlsfunc.exe > Loads country-specific information 加载特定国家（地区）的信息。
Windows 2000 和 MS-DOS 子系统不使用该命令。接受该命令只是为了与 MS-DOS 文件兼
容。
notepad.exe > Opens Windows 2000 Notepad 记事本
nslookup.exe > Displays information for DNS 该诊断工具显示来自域名系统 (DNS)
名称服务器的信息。
ntbackup.exe > Opens the NT Backup Utility 备份和故障修复工具
ntbooks.exe > Starts Windows Help Utility 帮助
ntdsutil.exe > Performs DB maintenance of the ADSI 完成ADSI的DB的维护
ntfrs.exe > NT File Replication Service NT文件复制服务
ntfrsupg.exe >
ntkrnlpa.exe > Kernel patch 核心补丁
ntoskrnl.exe > Core NT Kernel KT的核心
ntsd.exe >
ntvdm.exe > Simulates a 16-bit Windows environment 模拟16位Windows环境
nw16.exe > Netware Redirector NetWare转向器
nwscript.exe > runs netware scripts 运行Netware脚本
odbcad32.exe > ODBC 32-bit Administrator 32位ODBC管理
odbcconf.exe > Configure ODBC driver's and data source's from command line 命
令行配置ODBC驱动和数据源
taskman.exe > Task Manager 任务管理器
taskmgr.exe > Starts the Windows 2000 Task Manager 任务管理器
tcmsetup.exe > telephony client wizard 电话服务客户安装
tcpsvcs.exe > TCP Services TCP服务
.exe > Telnet Utility used to connect to Telnet Server
termsrv.exe > Terminal Server 终端服务
tftp.exe > Trivial FTP 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行
TFTP 服务的远程计算机传输文件
tftpd.exe > Trivial FTP Daemon
themes.exe > Change Windows Themes 桌面主题
tlntadmn.exe > Telnet Server Administrator Telnet服务管理
tlntsess.exe > Display the current Telnet Sessions 显示目前的Telnet会话
tlntsvr.exe > Start the Telnet Server 开始Telnet服务
tracert.exe > Trace a route to display paths 该诊断实用程序将包含不同生存时间
(TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标
采用的路由
tsadmin.exe > Terminal Server Administrator 终端服务管理器
tscon.exe > Attaches a user session to a terminal session. 粘贴用户会话到终端
对话
tsdiscon.exe > Disconnect a user from a terminal session 断开终端服务的用户
tskill.exe > Kill a Terminal server process 杀掉终端服务
tsprof.exe > Used with Terminal Server to query results. 用终端服务得出查询结
果
tsshutdn.exe > Shutdown the system 关闭系统
unlodctr.exe > Part of performance monitoring 性能监视器的一部分
upg351db.exe > Upgrade a jet database 升级Jet数据库
ups.exe > UPS service UPS服务
user.exe > Core Windows Service Windows核心服务
userinit.exe > Part of the winlogon process Winlogon进程的一部分
usrmgr.exe > Start the windows user manager for domains 域用户管理器
utilman.exe > This tool enables an administrator to designate which computers automatically open accessibility tools when Windows 2000 starts. 指定2000启动时自动打开那台机器
verifier.exe > Driver Verifier Manager Driver Verifier Manager
vwipxspx.exe > Loads IPX/SPX VDM 调用IPX/SPX VDM
w32tm.exe > Windows Time Server 时间服务器
wextract.exe > Used to extract windows files 解压缩Windows文件
winchat.exe > Opens Windows Chat 打开Windows聊天
winhlp32.exe > Starts the Windows Help System 运行帮助系统
winlogon.exe > Used as part of the logon process. Logon进程的一部分
winmine.exe > windows Game 挖地雷
winmsd.exe > Windows Diagnostic utility 系统信息
wins.exe > Wins Service Wins服务
winspool.exe > Print Routing 打印路由
winver.exe > Displays the current version of Windows 显示Windows版本
wizmgr.exe > Starts Windows Administration Wizards Windows管理向导
wjview.exe > Command line loader for Java 命令行调用Java
wowdeb.exe > . For starters, the 32-bit APIs require that the WOWDEB.EXE tas
k runs in the target debugee's VM 启动时，32位API需要
wowexec.exe > For running Windows over Windows Applications 在Windows应用程序
上运行Windows
wpnpinst.exe > ?
write.exe > Starts MS Write Program 写字板
wscript.exe > Windows Scripting Utility 脚本工具
wupdmgr.exe > Starts the Windows update Wizard (Internet) 运行Windows升级向导
xcopy.exe > 复制文件和目录，包括子目录
Win XP控制台命令详解

　　Win XP（包括2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的
诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这
次辛苦老范给我们整理了这份实用的秘笈。

第一部分：文件和目录操作命令

Attrib　 Batch 　Chdir (Cd)   Copy　 Delete (Del)　　Expand   Mkdir (md)　Rmdir (Rd)　　　Type

More

第二部分：系统和磁盘操作命令

Bootcfg　　　hkdsk　　　Diskpart    Fixboot　　　Fixmbr　　　format    Map　　　　　

第三部分：辅助操作和特殊功能命令

Cls　　Disable　  Enable     Exit　  Help　　commandname  Listsvc　　　Logon　　　　Net use

Set　　　　　Systemroot

Attrib
　　更改单个文件或目录的属性。该命令设置或删除指派给文件或目录的只读、系统、
存档、隐藏以及压缩属性。

　　含有下列参数的 attrib 命令仅当使用故障恢复控制台时才可用。含有不同参数的
attrib
命令可在命令提示符中使用。

　　attrib [ +r|-r] [ +s|-s] [ +h|-h] [ +c|-c] [ [ drive:] [ path] filename]

　　参数

+r 设置只读属性。
-r 清除只读属性。
+s 设置系统属性。
-s 清除系统属性。
+h 设置隐藏属性。
-h 清除隐藏属性。
+c 设置压缩属性。
-c 清除压缩属性。

　　[ [ drive:] [ path] filename]

　　指定要处理的目录或文件的位置和名称。可以一次只更改一个文件，也可以更改整
个目录。

　　注意：可以用一个命令更改一个文件或目录的多个属性。

　　Batch

　　执行在文本文件中指定的命令。batch 命令仅在使用故障恢复控制台时才可用。故
障恢复控制台可以从安装 CD 中启动。

　　batch input_file [ output_file]

　　参数

　　input_file

　　指定包含要执行的命令列表的文本文件。Input_file 可以由驱动器号和冒号、目录
名、文件名或它们的组合构成。

　　output_file

　　如果指定，则在命名文件中存储命令输出。如果没有指定，输出将显示在屏幕上。

　　范例

　　下例将执行批处理文件 C:\Jobs\Find.txt 并将输出存储在文件
C:\Jobs\Results.txt 中：

　　batch c:\jobs\find.txt c:\jobs\results.txt

　　注意：批处理文件不能包含嵌套的 batch 命令。

　　Chdir（Cd）

　　显示当前目录的名称，或更改当前的文件夹。

　　含有下列参数的 chdir 命令仅在使用故障恢复控制台时才可用。可在命令提示符下
使用带有不同参数的 chdir 命令。

　　chdir [drive:] [path] [ ..]

　　或者

　　cd [drive:] [ path] [ ..]

　　参数　　无

　　如果不带任何参数，chdir 将显示当前驱动器和文件夹的名称。只与驱动器号一起
使用（例如 cd C:），chdir 将显示指定驱动器上的当前目录。

　　[ drive:] [ path]

　　指定要改到的驱动器（如果不是当前驱动器）和目录。

　　[ ..]

　　指明要改到父文件夹。在 chdir 和两个句点之间插入一个空格。

　　注意

Chdir 将空格视作分隔符。用引号将包含空格的目录名扩起来。例如：
cd "driver cache"

Chdir 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地
安装源。
　　Copy

　　将单个文件复制到其他位置。含有下列参数的 copy 命令仅在使用故障恢复控制台
时才可用。

　　可在命令提示符下使用带不同参数的 copy 命令。

　　copy source [ destination]

　　参数

　　source

　　指定要被复制的文件的位置和名称。Source 可由驱动器号和冒号、目录名、文件名
或组合所组成。

　　destination

　　指定要复制到其中的文件或文件集的位置和名称。Destination 可以由驱动器号和
冒号、文件夹名、文件名及组合而组成。

　　注意

源可以是可移动媒体、当前 Windows 安装的系统目录中的任何目录、驱动器的根目录、
本地安装源或 Cmdcons 目录。
目标可以是除可移动媒体以外的任何与源相同的位置。如果没有指定目标，则默认为当
前目录。
Windows 安装 CD 中的压缩文件在复制过程中解压缩。
Copy 不支持通配符。
　　Delete（Del）

　　删除单个文件。含有下列参数的 delete 或 del 命令仅在使用故障恢复控制台时才
可用。可在命令提示符下使用带有不同参数的 delete 或 del 命令。

　　delete [ drive:] [ path] filename

　　或者

　　del [ drive:] [ path] filename

　　参数

　　[ drive:] [ path] filename指定要删除的文件的位置和名称。

　　注意

Delete 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本
地安装源。
　　Dir

　　显示目录中的文件和子目录列表。含有下列参数的 dir 命令仅在使用故障恢复控制
台时才可用。可在命令提示符下使用带有不同参数的 dir 命令。

　　dir [ drive:] [ path] [ filename]

　　参数

　　[ drive:] [ path]

　　指定要查看列表的驱动器和目录。

　　[ filename]

　　指定要查看列表的特定文件或一组文件。可以使用多个文件名。文件名可以用空格
、逗号或分号隔开。可以在 filename 参数中使用通配符（? 和 *）显示一组文件。

　　Dir 还列出磁盘的卷标和序列号，以及所列文件的数目，累计大小和磁盘上剩余的
可用空间（以字节计）。对于每个文件和子目录而言，dir 列出文件的扩展名、文件字
节数、文件的最后修改日期和时间以及下列文件属性（如果可用）：

缩写 属性
d 目录
h 隐藏文件
s 系统文件
e 加密
r 只读
a 存档文件
c 已压缩
p 重新分析点

　　注意：

　　Dir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本
地安装源。

　　Expand

　　从压缩文件中提取文件。通过该命令可从 .cab 文件或压缩文件中提取驱动程序文
件。

　　含有下列参数的 expand 命令仅在使用故障恢复控制台时才可用。可在命令提示符
下使用带有不同参数的 expand 命令。

　　expand source [ /F:filespec}] [ destination] [ /d] [ /y]

　　参数

　　source

　　指定要展开的文件。如果源文件只包含一个文件，请使用该选项。source 可由驱动
器号和冒号、目录名、文件名或组合所组成。不能使用通配符。

　　/f:size

　　如果源文件包含多个文件，指定要提取的文件的名称。可以对要提取的文件使用通
配符。

　　destination

　　指定提取文件或每个单独文件的目标目录和（或）文件名。

　　/d

　　列出 CAB 文件中包含的文件而不展开或提取。

　　/y

　　在展开或提取文件时不出现覆盖提示。

　　范例

　　下例将从安装 CD 上的驱动程序 CAB 文件中提取 Msgame.sys 文件并将其复制到
C:\Windows\System\Drivers：

　　expand d:\i386\driver.cab\f:msgame.sys c:\windows\system\drivers

　　下例将展开压缩文件 Access.cp_：

　　expand d:\i386\acces.cp_c:\windows\system32\access.cpl

　　下例将列出安装 CD 上的驱动程序 CAB 文件中的所有文件。

　　expand /d d:\i386\driver.cab

要点

驱动程序 CAB 文件包含成千上万的文件，其中包括由 Windows 提供的大部分驱动程序
。将所有文件从 CAB 文件展开到硬盘上需要花较长的时间和大量的磁盘空间。建议 仅
从该文件中提取需要的文件。
   注意

如果没有指定目标，文件将被复制到当前目录。
不能将软盘驱动器或 CD-ROM 等可移动媒体指定为目标。
　　Mkdir（md）

　　创建目录或子目录。含有下列参数的 mkdir 命令仅在使用故障恢复控制台时可用。
可在命令提示符下使用带不同参数的 mkdir 命令。

　　mkdir [ drive:] path

　　或者

　　md [ drive:] path

　　参数

　　drive:

　　指定要创建新目录的驱动器。

　　path

　　指定新目录的名称和位置。不能使用通配符。

　　注意

Mkdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地
安装源。
　　Rename（Ren）

　　更改单个文件的名称。含有下列参数的 rename 命令仅在使用故障恢复控制台时可
用。可在命令提示符下使用带不同参数的 rename 命令。

　　rename [ drive:] [ path] filename1 filename2

　　或者

　　ren [ drive:] [ path] filename1 filename2

　　参数

　　[ drive:] [ path] filename1

　　指定要重新命名的文件的位置和名称。不能使用通配符。

　　filename2

　　为文件指定新的名称。重新命名文件时不能指定新的驱动器或路径。

　　Rmdir（Rd）

　　删除目录。含有下列参数的 rmdir 命令仅在使用故障恢复控制台时可用。可在命令
提示符下使用带不同参数的 mdir 命令。

　　rmdir [ drive:] path

　　或者

　　rd [ drive:] path

　　参数

　　[ drive:] path

　　指定要删除的目录的位置和名称。不能使用通配符。

　　注意

目录必须为空否则命令失败。
Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地
安装源。
　　Type

　　显示文本文件的内容。使用 type 或 more 命令查看文本文件而不修改文件。含有
下述参数的 type 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同
参数的 type 命令。

　　type [ drive:] [ path] filename

　　或者

　　more [ drive:] [ path] filename

　　参数

　　[ drive:] path] filename

　　指定要查看的文件的位置和名称。

　　如果使用 NTFS 驱动器而且文件名包含空格，则必须用引号（"）将文件名引起来。

　　More

　　显示文本文件的内容。使用 more 或 type 命令查看文本文件而不修改文件。含有
下列参数的 more 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同
参数的 more 命令。

　　more [ drive:] [ path] filename

　　或者

　　type [ drive:] [ path] filename

　　参数

　　[ drive:] path] filename

　　指定要查看的文件的位置和名称。

　　如果使用 NTFS 驱动器，而且文件名包含空格，则必须用引号（"）将文件名引起来

Bootcfg

　　bootcfg 命令启动配置和故障恢复（对于大多数计算机，即 boot.ini 文件）。

　　含有下列参数的 bootcfg 命令仅在使用故障恢复控制台时才可用。可在命令提示符
下使用带有不同参数的 bootcfg 命令。

　　用法：

　　bootcfg /default　　设置默认引导项。

　　bootcfg /add　　　　向引导列表中添加 Windows 安装。

　　bootcfg /rebuild　　重复全部 Windows 安装过程并允许用户选择要添加的内容。

　　注意：使用 bootcfg /rebuild 之前，应先通过 bootcfg /copy 命令备份
boot.ini 文件。

　　bootcfg /scan　　　 扫描用于 Windows 安装的所有磁盘并显示结果。

　　注意：这些结果被静态存储，并用于本次会话。如果在本次会话期间磁盘配置发生
变化，为获得更新的扫描，必须先重新启动计算机，然后再次扫描磁盘。

　　bootcfg /list　　　列出引导列表中已有的条目。

　　bootcfg /disableredirect 在启动引导程序中禁用重定向。

　　bootcfg /redirect [ PortBaudRrate] |[ useBiosSettings]

　　在启动引导程序中通过指定配置启用重定向。

　　范例：

bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings

　　hkdsk

　　创建并显示磁盘的状态报告。Chkdsk 命令还可列出并纠正磁盘上的错误。

　　含有下列参数的 chkdsk 命令仅在使用故障恢复控制台时才可用。可在命令提示符
下使用带有不同参数的 chkdsk 命令。

　　vol [drive:] [ chkdsk [drive:] [/p] [/r]

　　参数　　无

　　如果不带任何参数，chkdsk 将显示当前驱动器中的磁盘状态。

drive: 指定要 chkdsk 检查的驱动器。
/p　　 即使驱动器不在 chkdsk 的检查范围内，也执行彻底检查。该参数不对驱动器做
任何更改。
/r　　 找到坏扇区并恢复可读取的信息。隐含着 /p 参数。

　　注意

Chkdsk 命令需要 Autochk.exe 文件。如果不能在启动目录（默认为
\%systemroot%\System32）中找到该文件，将试着在 Windows 安装 CD 中找到它。如果
有多引导系统的计算机，必须保证是在包含 Windows 的驱动器上使用该命令。
   Diskpart

　　创建和删除硬盘驱动器上的分区。diskpart 命令仅在使用故障恢复控制台时才可用
。

　　diskpart [ /add |/delete] [device_name |drive_name |partition_name]
[size]

　　参数 无

　　如果不带任何参数，diskpart 命令将启动 diskpart 的 Windows 字符模式版本。

　　/add

　　创建新的分区。

　　/delete

　　删除现有分区。

　　device_name

　　要创建或删除分区的设备。设备名称可从 map 命令的输出获得。例如，设备名称：

　　\Device\HardDisk0

　　drive_name

　　以驱动器号表示的待删除分区。仅与 /delete 同时使用。以下是驱动器名称的范例
：

　　D:

　　partition_name

　　以分区名称表示的待删除分区。可代替 drive_name 使用。仅与 /delete 同时使用
。以下是分区名称的范例：

　　\Device\HardDisk0\Partition1

　　 大小

　　要创建的分区大小，以兆字节 (MB)表示。仅与 /add 同时使用。

　　范例

　　下例将删除分区：

diskpart /delete \ Device\ HardDisk0\ Partition3
diskpart /delete F:

　　下例将在硬盘上添加一个 20 MB 的分区：

　　diskpart /add \ Device\ HardDisk0 20

　　Fixboot

　　向系统分区写入新的分区引导扇区。只有在使用故障恢复控制台时，才能使用
fixboot 命令。

　　fixboot [drive]

　　参数　　驱动器

　　将要写入引导扇区的驱动器。它将替代默认的驱动器（即用户登录的系统分区）。
例如，驱动器：D:

　　范例

　　下列命令范例向驱动器 D: 的系统分区写入新的分区引导扇区：

　　fixboot d:

　　注意: 如果不带任何参数，fixboot 命令将向用户登录的系统分区写入新的分区引
导扇区。

　　Fixmbr

　　修复启动磁盘的 主启动记录。fixmbr 命令仅在使用故障恢复控制台时才可用。

　　fixmbr [ device_name]

　　参数

　　device_name

　　要写入新的主引导记录的设备（驱动器）。设备名称可从 map 命令的输出获得。例
如，设备名称：

　　\Device\HardDisk0

　　范例

　　下列命令示例向指定设备写入一个新的主引导记录：

　　fixmbr \Device\HardDisk0

　　注意

如果不指定 device_name，新的主引导记录将被写入引导设备，即装载主系统的驱动器
。
如果系统检测到无效或非标准分区表标记，将提示用户是否继续执行该命令。除非您访
问驱动器有问题，否则不要继续进行。向系统分区写入新的主引导记录可能破坏分区表
并导致分区无法访问。
　　format

　　将指定的驱动器格式化为指定的文件系统。含有下列参数的 format 命令仅在使用
故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 format 命令。

　　format [ drive:] [ /fs:file-system]

　　参数

　　drive:

　　指定要格式化的驱动器。不能从故障恢复控制台格式化软盘。

　　/q

　　对驱动器进行快速格式化。不扫描驱动器看是否有坏区域，因此只应对以前格式化
过的驱动器使用该参数。

　　/fs:file-system

　　指定要使用的文件系统：FAT、FAT32 或 NTFS 。如果未指定文件系统，将使用现有
的文件系统格式。

　　Map

　　显示驱动器号与物理设备名称的映射。该信息在运行 fixboot 和 fixmbr 命令时非
常有用。

　　map 命令仅在使用故障恢复控制台时才可用。

　　Map [ arc]

　　参数

　　arc

　　指示 map 命令显示高级 RISC 计算 (ARC)设备名称而不是设备名称。以下是 ARC
设备名称的范例：

　　multi(0)disk(0)rdisk(0)partition(1)

　　等价的设备名称是：

　　\Device\HardDisk0\Partition1

　　范例

　　下例将物理设备名映射为使用 ARC 设备名称的驱动器号：

　　map arc

　　注意

如果不使用 arc 参数，则 map 命令显示设备名称。
map 命令还显示文件系统的类型和每个磁盘的大小（MB）。
← 返回

Cls
　　清除屏幕。

　　清除后的屏幕只显示命令提示符和插入点。

　　Disable

　　禁用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。
disable 命令仅在使用故障恢复控制台时才可用。

　　disable {service_name] |[ device_driver_name}

　　参数

　　service_name

　　要禁用的系统服务名称。

　　device_driver_name

　　要禁用的设备驱动程序名称。

　　范例

　　下例将禁用 Eventlog 服务：

　　disable eventlog
注意

disable 命令将指定的服务或驱动程序的启动类型设为 SERVICE_DISABLED 。
使用 disable 命令禁用系统服务或设备驱动程序时，该系统服务或设备驱动程序上次启
动类型的名称将显示在屏幕上。应该记下该名称，以便在需要时使用 enable 命令将启
动类型恢复为上次的设置 。
共有五种启动类型。前三种类型是：SERVICE_AUTO_START 、SERVICE_DISABLED 和SERVI
CE_DEMAND_START 。对应的标准启动类型：自动、禁用和手动，通常使用“计算机管理
”管理工具中的“服务”进行配置。后两种类型是：SERVICE_BOOT_START 和
SERVICE_SYSTEM_START，通常用于配置加载设备驱动程序的方式。例如，在启动计算机
时或启动 Windows 时加载。
　　Enable

　　启用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。
enable 命令仅在使用故障恢复控制台时才可用。

　　enable {service_name |device_driver_name}[ startup_type]

　　参数

　　service_name

　　要启用的系统服务的名称。

　　device_driver_name

　　要启用的设备驱动程序的名称。

　　startup_type

　　要为服务或设备驱动程序指派的启动类型。有效的启动类型包括：

SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
　　范例

　　下例将 Eventlog 服务的启动类型设为自动或 SERVICE_AUTO_START：

　　enable eventlog service_auto_start

　　注意

如果不指派启动类型，enable 命令将列出在 service_name 中指定的服务或设备驱动程
序的当前启动类型。
使用 enable 命令更改启动类型时，上次启动类型的名称将显示在屏幕上。应该记下该
名称，以便在需要时将启动类型恢复为上次的设置。
　　Exit

　　关闭故障恢复控制台并重新启动计算机。exit 命令仅在使用“故障恢复控制台”时
才可用。

　　exit

　　参数　　无

　　Help

　　提供有关故障恢复控制台命令的联机信息。

　　help [ commandname]

　　参数　　无

　　列出故障恢复控制台中提供的命令。

　　commandname

　　提供有关命令信息，包括命令使用的参数。

　　注意

有两种方法可以获得命令的联机帮助。可以指定 help 命令后的命令名称，或者可以在
命令提示符中键入该命令名称和 /?。开关。例如，键入下列命令可以获得有关extract
命令的信息：
help extract
extract /?

　　Listsvc

　　列出计算机上可以使用的服务和驱动程序。listsvc 命令仅在使用故障恢复控制台
时才可用。

　　listsvc

　　参数　　无

　　Logon

　　登录到 Windows 安装。logon 命令仅在使用故障恢复控制台时才可用。

　　logon

　　参数　　无

　　注意

logon 命令将列出所有检测到的 Windows 安装，需要安装的本地管理员密码才能登录。

如果 3 次登录尝试都失败，“故障恢复控制台”会退出并且计算机将重新启动。
　　Net use

　　将网络共享连接到驱动器号。含有下列参数的 net use 命令仅在使用故障恢复控制
台时可用。在命令提示符下可以使用带不同参数的 net use 命令。

　　语法

　　net use [ \\ ComputerName\ShareName [ /user:[ DomainName\ ] UserName]
password] |[ drive
letter:] [ /d]

　　参数

　　\\servername\sharename

　　指定服务器和共享资源的名称。如果 computername 包含空白字符，则将计算机名
从双反斜杠（\\）到计算机名结尾用引号（"）括起来。计算机名长度可以是 1 到 15
个字符。

　　/user

　　指定建立连接的用户名。

　　域名

　　确认用户的凭据时所要使用的域名。

　　用户名

　　指定登录时使用的用户名。

　　密码

　　指定访问共享资源所需的密码。不输入密码，将给出要键入密码的提示。在密码提
示行处键入密码时不显示密码。

　　/d

　　表示将不断开该连接。

　　Set

　　显示和设置“故障恢复控制台”的环境变量。set 命令是必须与安全模板一同使用
的可选命令。

　　含有不同参数的 set 命令仅在使用故障故障恢复控制台时可用。可在命令提示符下
使用带不同参数的 set 命令。

　　set [ variable=[ string] ]

　　参数

　　variable

　　指定需要设置或修改的变量。

　　“故障恢复控制台”支持以下环境变量：

变量 说明
AllowWildCards 允许某些命令（如 del 命令）支持通配符。
AllowAllPaths 允许访问系统上的所有文件和目录。
AllowRemovableMedia 允许文件复制到可移动媒体上，如软盘。
NoCopyPrompt 覆盖现有文件时不显示提示。

　　string

　　指定要与指定变量关联的字符串。

　　范例

　　下例允许在某些故障恢复控制台命令中使用通配符：

　　set allowwildcards=true

　　指定要删除的目录的位置和名称。不能使用通配符。

　　注意

目录必须为空否则命令失败。
Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地
安装源。
　　Systemroot

　　将当前目录设置为用户登录到的 Windows 安装系统的 systemroot 文件夹。system
root 命令仅在使用故障恢复控制台时可用。

　　systemroot

　　参数　　无

XP中的增强DOS命令

◆命令：DIR，列文件、目录

增加参数：/-C
参数说明：DIR列文件、目录时显示的文件大小，其数值以千为单位进行分隔，使用此参
数即“DIR/-C”将取消显示中的分隔符，以满足部分人的视觉习惯。

增加参数：/Q
参数说明：Windows是多用户操作系统，使用此参数即“DIR /Q”列文件、目录时，将显
示出文件、目录的用户属性。

增加参数：/T:C、/T:A、/T:W
参数说明：使用此参数即“DIR/T:C”、“DIR/T:A”、“DIR/T:W”分别显示文件、目录
的创建时间、上次访问时间和上次修改时间。

增加参数：/X
参数说明：使用此参数即“DIR/X”列文件、目录时，会对长文件名同时显示“8.3”格
式的文件名。

◆命令：CD，改变目录

增加参数：/D
参数说明：此参数的作用是快速改变当前目录，比如当前目录是C:\Windows，使用命令
“CD/D E:\Tools”可快速切换到E:\Tools目录下。注：只有在Win XP的“运行”文本框
中输入“CMD”得到的DOS窗口中才能使用此参数。

◆命令：MD，建立目录

功能说明：此命令并未增加参数，但是增强了功能，它可一次建立多级子目录， 例如使
用命令“MD AA\BB\CC\DD”将一次性创建AA、BB、CC、DD四级子目录。而在老版本的DOS
中，若不存在AA子目录，便无法直接建立AA下的BB等深层子目录。

◆命令：RD，删除目录

增加参数：/S
参数说明：使用此参数即“RD/S”用于删除目录树，即删除目录及目录下的所有子目录
和文件，相当于以前版本中的DELTREE命令。

增加参数：/Q
参数说明：使用上面的/S参数删除目录树时，系统会要求用户确认是否真的要删除。若
同时使用/Q参数即“RD/S /Q”，在进行删除操作时将取消确认，相当于DELTREE命令的/
Y参数。

◆命令：DEL，删除文件或目录

增加参数：/F
参数说明：使用此参数即“DEL/F”可删除只读文件。

增加参数：/S、/Q
参数说明：使用此参数即“DEL/S”作用与“RD/S”完全相同，即删除目录及目录下的所
有子目录和文件。同时使用参数/Q，可取消删除操作时的系统确认。

增加参数：/A
参数说明：删除指定属性或指定属性以外的文件，/AR、/AH、/AS、/AA分别表示删除只
读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、
存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S
*.*”表示删除当前目录下除系统文件以外的所有文件。

◆命令：ATTRIB，更改文件或目录的属性

增加参数：/D
参数说明：在Win XP中我们不能把文件或文件夹设置为系统属性，只能设为只读、隐藏
或存档属性。而带参数/D使用ATTRIB命令可以对文件的所有属性进行设定，设定时必须
与参数/S同时使用。例如“ATTRIB /S /D +S D:\Study”，作用是将D:\Study文件夹设
置为系统文件夹。

◆命令：format，格式化磁盘

增加参数：/FS:filessystem
参数说明：按指定文件系统类型（FAT、FAT32、NTFS）格式化磁盘，例如“format
/FS:NTFS”。

◆命令：DATE、TIME，显示系统日期和时间

增加参数：/T
参数说明：使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输
入新日期和时间。

Windows XP 命令解释程序一个新的实例

CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | /V:OFF]
   [/S] [/C | /K] string]
/C      执行字符串指定的命令然后终断
/K      执行字符串指定的命令但保留
/S      在 /C 或 /K 后修改字符串处理(见下)
/Q      关闭回应
/D      从注册表中停用执行 AutoRun 命令(见下)
/A      使向内部管道或文件命令的输出成为 ANSI
/U      使向内部管道或文件命令的输出成为 Unicode
/T:fg   设置前景/背景颜色(详细信息，请见 COLOR /?)
/E:ON   启用命令扩展(见下)
/E:OFF  停用命令扩展(见下)
/F:ON   启用文件和目录名称完成字符 (见下)
/F:OFF  停用文件和目录名称完成字符(见下)
/V:ON   将 ! 作为定界符启动延缓环境变量扩展。如: /V:ON 会
       允许 !var! 在执行时允许 !var! 扩展变量 var。var 语法
       在输入时扩展变量，这与在一个 FOR 循环内不同。
/V:OFF  停用延缓的环境扩展。

请注意，如果字符串有引号，可以接受用命令分隔符 '&&' 隔开
的多个命令。并且，由于兼容原因，/X 与 /E:ON 相同，/Y 与
/E:OFF 相同，并且 /R 与 /C 相同。忽略任何其他命令行开关。

如果指定了 /C 或 /K，命令行开关后的命令行其余部分将作为命令行处
理；在这种情况下，会使用下列逻辑处理引号字符("):

   1.   如果符合下列所有条件，那么在命令行上的引号字符将被
       保留:

       - 不带 /S 命令行开关
       - 整整两个引号字符
       - 在两个引号字符之间没有特殊字符，特殊字符为下列中的
         一个: <>()@^|
       - 在两个引号字符之间有至少一个空白字符
       - 在两个引号字符之间有至少一个可执行文件的名称。

   2.  否则，老办法是，看第一个字符是否是一个引号字符，如果
       是，舍去开头的字符并删除命令行上 的最后一个引号字符，
       保留最后一个引号字符之后的文字。

如果 /D 未在命令行上被指定，当 CMD.EXE 开始时，它会寻找
以下 REG_SZ/REG_EXPAND_SZ 注册表变量。如果其中一个或
两个都存在，这两个变量会先被执行。

   HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun

       和/或

   HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun

命令扩展是按默认值启用的。您也可以使用 /E:OFF，为某一
特定调用而停用扩展。您可以在机器上和/或用户登录会话上
启用或停用 CMD.EXE 所有调用的扩展，这要通过设置使用
REGEDT32.EXE 的注册表中的一个或两个 REG_DWORD 值:

   HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\EnableExtensions

       和/或

   HKEY_CURRENT_USER\Software\Microsoft\Command Processor\EnableExtensions

到 0x1 或 0x0。用户特定设置比机器设置有优先权。命令行
开关比注册表设置有优先权。

命令行扩展包括对下列命令所做的更改和/或添加:

   DEL 或 ERASE
   COLOR
   CD 或 CHDIR
   MD 或 MKDIR
   PROMPT
   PUSHD
   POPD
   SET
   SETLOCAL
   ENDLOCAL
   IF
   FOR
   CALL
   SHIFT
   GOTO
   START (同时包括对外部命令调用所做的更改)
   ASSOC
   FTYPE

有关详细信息，请键入 HELP 命令名。

延迟变量环境扩展不按默认值启用。您可以用/V:ON 或 /V:OFF
命令行开关，为 CMD.EXE 的某个调用而启用或停用延迟环境变量扩充。
您可以在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有
调用的完成，这要通过设置使用 REGEDT32.EXE 的注册表中的
一个或两个 REG_DWORD 值:

   HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\DelayedExpansion

       和/或

   HKEY_CURRENT_USER\Software\Microsoft\Command Processor\DelayedExpansion

到 0x1 或 0x0。用户特定设置比机器设置有优先权。命令行开关
比注册表设置有优先权。

如果延迟环境变量扩充被启用，惊叹号字符可在执行时间，被用来
代替一个环境变量的数值。

文件和目录名完成不按默认值启用。您可以用 /F:ON 或 /F:OFF
命令行开关，为 CMD.EXE 的某个调用而启用或停用文件名完成。 您可以
在机器上和/或用户登录会话上启用或停用 CMD.EXE 所有调用的
完成，这要通过设置使用 REGEDT32.EXE 的注册表中的一个或两个
REG_DWORD 值:

   HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\CompletionChar
   HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\PathCompletionChar

       和/或

   HKEY_CURRENT_USER\Software\Microsoft\Command Processor\CompletionChar
   HKEY_CURRENT_USER\Software\Microsoft\Command Processor\PathCompletionChar

由一个控制字符的十六进制值作为一个特定参数(例如，0x4 是
Ctrl-D，0x6 是 Ctrl-F)。 用户特定设置优先于机器设置。命令行开关
优先于注册表设置。

如果完成是用 /F:ON 命令行开关启用的，两个要使用的控制符是: 目录名
字完成用 Ctrl-D， 文件名完成用 Ctrl-F。 要停用注册表中的某个
字符，请用空格(0x20)的数值，因为此字符不是控制字符。

如果键入两个控制字符中的一个，完成会被调用。完成功能将
路径字符串带到光标的左边，如果没有通配符，将通配符附加
到左边，并建立相符的路径列表。然后，显示第一个相符的路
径。如果没有相符的路径，则发出嘟嘟声，不影响显示。之后，
重复按同一个控制字符会循环显示相符路径的列表。将 Shift 键
跟控制字符同时按下，会倒着显示列表。如果对该行进行了任
何编辑，并再次按下控制字符，保存的相符路径的列表会被丢弃，
新的会被生成。如果在文件和目录名完成之间切换，会发生
同样现象。两个控制字符之间的唯一区别是文件完成字符符合
文件和目录名，而目录完成字符只符合目录名。如果文件完成
被用于内置式目录命令(CD、MD 或 RD)，就会使用目录完成。

将引号将相符路径括起来，完成代码可以正确处理含有空格
或其他特殊字符的文件名。同时，如果备份，然后从行内调用
文件完成，完成被调用是位于光标右方的文字会被丢弃。

需要引号的特殊字符是:
    <space>
    &()[]{}^=;!'+,`~