某舊計算機(jī)使用的是WindowsXP系統(tǒng)，最近在啟動運(yùn)行的時候，總是自動切換到安全模式狀態(tài)。剛開始，還認(rèn)為是Windows系統(tǒng)發(fā)生罷工現(xiàn)象，于是嘗試重新安裝了一遍操作系統(tǒng)，但故障現(xiàn)象仍然存在，不知道怎樣處理這種故障？

從故障現(xiàn)象描述來看，好像不是軟件問題，應(yīng)該從硬件下手。比方說，重點檢查內(nèi)存條與計算機(jī)主板是否兼容，內(nèi)存條自身質(zhì)量是否不好引起Windows系統(tǒng)工作不穩(wěn)定。很多時候，內(nèi)存頻率與主板頻率不匹配，只要在CMOS設(shè)置中適當(dāng)降低內(nèi)存讀取速度，確保它們相互匹配，就能恢復(fù)系統(tǒng)的運(yùn)行穩(wěn)定性了。

從實踐角度來看，系統(tǒng)頻繁發(fā)生罷工現(xiàn)象，很多時候都是由于系統(tǒng)內(nèi)存遇到故障引起的。那么當(dāng)發(fā)生系統(tǒng)莫名其妙罷工現(xiàn)象時，我們該如何才能準(zhǔn)確判斷系統(tǒng)罷工現(xiàn)象是由內(nèi)存因素造成的呢？

在Windows7操作系統(tǒng)條件下，使用系統(tǒng)安裝光盤就能很輕松地做到這一點。首先利用系統(tǒng)安裝盤重新引導(dǎo)系統(tǒng)，選擇啟動菜單中的“Windows Memory Diagnostics Tool”命 令，這 樣Windows系統(tǒng)在重啟之后會自動開啟Windows內(nèi)存診斷程序，對系統(tǒng)內(nèi)存進(jìn)行檢查。一旦看到內(nèi)存真有故障時，該診斷程序會立即發(fā)出相關(guān)報警提示告訴用戶。到時，只要依照提示立即更換系統(tǒng)內(nèi)存，就能輕松解決系統(tǒng)罷工故障了。

一旦遭遇病毒或惡意程序攻擊，造成計算機(jī)發(fā)生罷工，不能執(zhí)行任何程序時，有什么辦法快速恢復(fù)系統(tǒng)的運(yùn)行狀態(tài)？

可以嘗試將卡巴斯基救援盤Kaspersky Rescue Disk10.0.29.6刻錄成光盤，通過該光盤重新啟動計算機(jī)，并對Windows系統(tǒng)進(jìn)行全面徹底地掃描操作，將感染的病毒或惡意程序清除，或許這樣就能快速恢復(fù)系統(tǒng)的運(yùn)行狀態(tài)了。當(dāng)然，在通過該救援盤重新啟動計算機(jī)系統(tǒng)時，一定要先進(jìn)入BIOS設(shè)置頁面，將光驅(qū)設(shè)備設(shè)置成第一啟動順序。當(dāng)系統(tǒng)成功從刻錄光盤引導(dǎo)后，就能自動檢測并加載硬件設(shè)備，直到切換到卡巴斯基救援盤的視窗界面。當(dāng)病毒掃描操作結(jié)束后，可以象退出Windows系統(tǒng)那樣重啟計算機(jī)。

為什么在用Ghost安裝盤安裝好操作系統(tǒng)后，準(zhǔn)備登錄顯示桌面時，系統(tǒng)會突然罷工，發(fā)生藍(lán)屏現(xiàn)象啊？

這種問題多半是Ghost本身不支持或不兼容當(dāng)前計算機(jī)的硬件，這個時候可以嘗試換用另外一個Ghost系統(tǒng)再來一遍。實在不行的話，只能使用原裝盤進(jìn)行安裝了。

安裝了Vista系統(tǒng)后，網(wǎng)絡(luò)連接一切正常，不過在通過Windows系統(tǒng)自帶“Windows Update”功能，更新安裝網(wǎng)卡驅(qū)動程序的時候，系統(tǒng)意外發(fā)生罷工現(xiàn)象，不知道是什么原因？

遇到這類故障時，不妨先檢查計算機(jī)系統(tǒng)的在線更新服務(wù)是否啟用正常，之后檢查自動更新方式是否正確。要是還不能解決問題的話，那多半是系統(tǒng)時間沒有設(shè)置正確，此時不妨重新將系統(tǒng)時鐘校準(zhǔn)。如果計算機(jī)系統(tǒng)時間無法被校準(zhǔn)，那很可能是主板的電池電量不足，只要及時更換電池，再重新設(shè)置系統(tǒng)時間即可。

在遭遇病毒木馬攻擊或操作失誤的情況下，系統(tǒng)很容易發(fā)生罷工現(xiàn)象，這種現(xiàn)象盡管可以通過重裝系統(tǒng)來解決，不過在原有系統(tǒng)中保存的重要數(shù)據(jù)文件，會隨著重裝操作而遭到破壞。請問如何在不重裝系統(tǒng)，保證原始數(shù)據(jù)文件完整的情況下，快速還原已經(jīng)罷工的系統(tǒng)呢？

要是系統(tǒng)受損嚴(yán)重，不能正常啟動時，可以嘗試進(jìn)入安全模式執(zhí)行系統(tǒng)還原操作。在安全模式狀態(tài)下，打開系統(tǒng)還原窗口，點選“恢復(fù)我的計算機(jī)到一個較早的時間”。要是沒有關(guān)閉系統(tǒng)，系統(tǒng)會自動創(chuàng)建還原點，用戶可自行選擇某個時間點進(jìn)行系統(tǒng)還原。倘若系統(tǒng)損壞嚴(yán)重，連安全模式也不能進(jìn)入時，可以在系統(tǒng)開機(jī)后不停地按F8功能鍵，選擇啟動菜單中的“帶命令行提示的安全模式”選項，在該模式下命令行提示符中，嘗試執(zhí)行字符串命令“C:/windows/system32/restore/rstrui”，要是系統(tǒng)還原文件沒有受到損壞，依然能正常進(jìn)行系統(tǒng)還原操作。要是系統(tǒng)完全受損，不妨利用DOS系統(tǒng)引導(dǎo)，并在DOS命令行中執(zhí)行rstrui命令，來啟用系統(tǒng)還原功能。

昨天晚上突遇停電事故，造成單位計算機(jī)系統(tǒng)發(fā)生罷工，嘗試?yán)弥暗腉HOST備份還原系統(tǒng)工作狀態(tài)時，發(fā)現(xiàn)系統(tǒng)還不能正常工作。聽說Windows7系統(tǒng)不能使用GHOST備份，不知道怎么辦才好？

實際上通過Windows7系統(tǒng)自帶的備份功能就能解決問題了。傳聞所說的Windows7系統(tǒng)不能使用GHOST備份，也不盡正確，出問題的只是GHOST程序部分版本而已。如果不想用上面兩款程序，不妨下載利用專業(yè)工具PassMark OSFClone來幫忙。從網(wǎng)上下載獲得的安裝程序是ISO格式文件，必須先刻錄成光盤或者通過UltraISO工具寫入光盤或者U盤，再通過光盤或優(yōu)盤引導(dǎo)系統(tǒng)，系統(tǒng)是構(gòu)建在Tiny Core Linux上面的，之后選擇Clone Complete Drive選項來備份完整的系統(tǒng)分區(qū)或指定分區(qū)，就能輕松實現(xiàn)備份系統(tǒng)目的了。

有用戶在操作計算機(jī)的過程中，不小心將系統(tǒng)C盤分區(qū)設(shè)置為活動分區(qū)，之后重新啟動時不能進(jìn)入系統(tǒng)，系統(tǒng)出現(xiàn)“NTLDR is missing”提示并發(fā)生罷工，不知道該怎樣解決？

大家知道，用來啟動系統(tǒng)的磁盤分區(qū)一定是已標(biāo)記為活動的主磁盤分區(qū)，該分區(qū)一定要位于計算機(jī)在啟動時可以對其進(jìn)行訪問的磁盤上，每次只能有一個活動系統(tǒng)分區(qū)。遇到上述故障時，如果身邊擁有WinPE光盤，可以通過該光盤啟動計算機(jī)，之后使用磁盤管理工具，手動調(diào)整活動分區(qū)。如果身邊沒有WinPE光盤，可以將Windows系統(tǒng)安裝到一個并行目錄上，完成安裝任務(wù)后，通過磁盤管理管理單元來調(diào)整活動分區(qū)。值得注意的是，一般情況下，操作系統(tǒng)文件和啟動文件所在磁盤分區(qū)名稱應(yīng)該為啟動分區(qū)和系統(tǒng)分區(qū)。如果被標(biāo)記錯誤的活動分區(qū)是FAT、FAT32或NTFS分區(qū)，可以嘗試通過Windows故障恢復(fù)控制臺來解決系統(tǒng)罷工問題。

在長時間工作后，Windows系統(tǒng)很容易發(fā)生罷工現(xiàn)象，請問遇到這種故障時，有沒有什么通用的處理方法？

如果Windows系統(tǒng)還能勉強(qiáng)啟動到系統(tǒng)桌面狀態(tài)，那可以通過Windows系統(tǒng)內(nèi)置的“系統(tǒng)還原”功能，來快速將Windows系統(tǒng)的工作狀態(tài)恢復(fù)到正常。例如，在WinXP系統(tǒng)中使用該方法恢復(fù)時，只要依次點擊“開始”、“程序”、“附件”、“系統(tǒng)工具”、“系統(tǒng)還原”命令，彈出系統(tǒng)還原設(shè)置向?qū)υ捒颍x中“恢復(fù)我的計算機(jī)到一個較早的時間”選項，點擊“下一步”按鈕后打開系統(tǒng)還原點列表界面，選擇一個離當(dāng)前時間比較近的一個還原點來還原系統(tǒng)，繼續(xù)點擊“下一步”按鈕后，Windows系統(tǒng)的啟動狀態(tài)就能被快速恢復(fù)正常了。

如果Windows系統(tǒng)無法啟動到系統(tǒng)桌面狀態(tài)時，可以在重新啟動系統(tǒng)的過程中，及時按下F8功能鍵，彈出系統(tǒng)啟動菜單，從中點選“最后一次正確的配置”選項，這樣的話Windows系統(tǒng)會自動調(diào)用上次成功啟動時的配置來重新啟動計算機(jī)系統(tǒng)，說不定這能快速將系統(tǒng)啟動狀態(tài)恢復(fù)正常。

當(dāng)然，如果Windows系統(tǒng)的一些核心系統(tǒng)文件受到損壞時，那么即使選擇“最后一次配置”，也不能將Windows系統(tǒng)啟動狀態(tài)恢復(fù)正常。要是Windows系統(tǒng)只有少數(shù)幾個系統(tǒng)文件損壞時，可以先讓W(xué)indows系統(tǒng)啟動到命令行狀態(tài)，之后執(zhí)行“sfc /scannow”命令，來嘗試修復(fù)那些已經(jīng)遭受破壞的系統(tǒng)文件，如果系統(tǒng)文件的版本不正確或者系統(tǒng)文件已經(jīng)損壞時，它就能彈出提示信息,要求用戶插入Windows系統(tǒng)安裝光盤，以便從中提取正常的系統(tǒng)文件來替代受損的系統(tǒng)文件，從而達(dá)到修復(fù)系統(tǒng)文件的目的。如果修復(fù)成功后，那么Windows系統(tǒng)的啟動狀態(tài)又會恢復(fù)正常狀態(tài)了。

近日，筆者在啟動計算機(jī)時，看到每次過了啟動進(jìn)度條后，Windows系統(tǒng)會自動進(jìn)行重啟，重復(fù)多次都是一樣！嘗試進(jìn)入安全模式狀態(tài)時，發(fā)現(xiàn)系統(tǒng)直接處于罷工狀態(tài)，沒有多長時間后系統(tǒng)同樣會自動重啟，不知道這種現(xiàn)象該怎么解決？

造成這種罷工故障的原因很多，很可能是Windows系統(tǒng)出現(xiàn)了故障，比方說，系統(tǒng)文件受到損壞，造成系統(tǒng)不能正常啟動，建議大家重新正常安裝一遍操作系統(tǒng)，盡量不要使用GHOST方式進(jìn)行安裝。當(dāng)然，要是計算機(jī)的顯卡或內(nèi)存出現(xiàn)問題，也可能會造成這種現(xiàn)象，如果大家看到BIOS設(shè)置頁面上存在花屏現(xiàn)象或者啟動時伴隨有不正常的聲音，那可能要更換顯卡或更換內(nèi)存才能解決問題了。

大家知道，不少程序都支持自啟動功能，一旦這些程序安裝到計算機(jī)中后，它們都會跟隨系統(tǒng)啟動。不過，要是計算機(jī)中安裝了太多的這類程序，那么每次開機(jī)啟動時，它們都會爭搶系統(tǒng)資源，從而影響系統(tǒng)開機(jī)速度，甚至能造成系統(tǒng)罷工。為了避免系統(tǒng)罷工，請問能否想辦法管理好各類自啟動程序，讓它們實現(xiàn)按需啟動？

可以借助一些專業(yè)工具實現(xiàn)管理目的。比方說，使用Autoruns這款專業(yè)工具，就能對隱藏在啟動執(zhí)行、計劃任務(wù)、系統(tǒng)服務(wù)、驅(qū)動程序、資源管理器、IE瀏覽器、系統(tǒng)登錄等18個位置處的若干啟動項目，進(jìn)行集中有效管理，具體管理的操作包括刪除、搜索、驗證、復(fù)制、跳轉(zhuǎn)等。在進(jìn)行管理操作時，先開啟Autoruns程序運(yùn)行狀態(tài)，打開主程序窗口，選擇“登錄”標(biāo)簽，在這里所有潛藏在系統(tǒng)注冊表中的自啟動程序項目會被自動顯示出來，如果不希望某個程序跟隨Windows系統(tǒng)自動啟動時，只要將其勾號取消掉即可。如果想讓程序的啟動項目從系統(tǒng)注冊表中清除出去時，我們不需要執(zhí)行注冊表編輯命令，也不需要層層展開注冊表分支，只需要用鼠標(biāo)雙擊這里的注冊表分支項目，系統(tǒng)就會自動打開注冊表編輯窗口，同時定位到目標(biāo)分支下面，之后就能對相關(guān)啟動項目進(jìn)行編輯、修改甚至刪除了。

鄰居小張使用VMware創(chuàng)建好了一個虛擬機(jī)，分好區(qū)后采用Ghost方式安裝好操作系統(tǒng)，之后自動進(jìn)行重新啟動操作。不過，啟動過程中，系統(tǒng)出現(xiàn)罷工現(xiàn)象，無法找到操作系統(tǒng)。這是為什么呢？

多半是Ghost安裝方式?jīng)]有對虛擬磁盤進(jìn)行從頭分區(qū)，或者是沒有正確將系統(tǒng)盤激活。嘗試?yán)肎host安裝光盤中的一鍵分區(qū)功能，將虛擬機(jī)的磁盤正確分區(qū)，再重新安裝一遍操作系統(tǒng)即可。

現(xiàn)在網(wǎng)上流行一種黑金arp病毒，該病毒在傳統(tǒng)arp欺騙攻擊的基礎(chǔ)上，捆綁正常的網(wǎng)絡(luò)分析軟件WinPcap，試圖欺騙傳統(tǒng)殺毒軟件，同時通過WinPcap提供的網(wǎng)絡(luò)分析功能，劫持網(wǎng)絡(luò)內(nèi)所有HTTP通信，強(qiáng)制感染病毒的計算機(jī)自動下載木馬病毒。為了避免局域網(wǎng)計算機(jī)發(fā)生罷工，請問怎樣清除黑金arp病毒？

刪除黑金arp病毒，首先要做的就是要徹底清除其毒源。也就是說，要是將病毒源連根拔起清除徹底，那么整個網(wǎng)絡(luò)的運(yùn)行狀態(tài)自然就會恢復(fù)正常。要是終端計算機(jī)意外感染了黑金arp病毒，通過普通的殺毒軟件往往很難解決問題，只有采用行為分析技術(shù)的主動防御軟件，才能對其有很好的清除能力，因為所有黑金arp病毒都具有一個共同的行為特點，那就是亂發(fā)arp欺騙數(shù)據(jù)包，而主動防御軟件根據(jù)行為分析可以發(fā)現(xiàn)亂發(fā)arp欺騙數(shù)據(jù)包的病毒，并立即執(zhí)行查殺操作。

當(dāng)計算機(jī)發(fā)生罷工，造成IE窗口突然關(guān)閉時，通過IE歷史記錄功能，一般無法將最后顯示的網(wǎng)頁內(nèi)容恢復(fù)顯示。這么說來，就沒有辦法將最后顯示的誤關(guān)閉網(wǎng)頁內(nèi)容尋找回來了？

遇到這種情形時，不妨嘗試通過“IERescuer”這款專業(yè)工具，尋找最后打開的誤關(guān)閉網(wǎng)頁內(nèi)容。從Internet網(wǎng)絡(luò)中下載得到IERescuer插件程序后，將正在開啟的瀏覽窗口關(guān)閉運(yùn)行，雙擊壓縮包中的“Install.bat”文件，將IERescuer插件程序成功安裝好，之后它會與IE瀏覽器緊密集成。日后，需要啟動運(yùn)行IERescuer程序時，不妨先開啟IE瀏覽器窗口，逐一點擊“查看”、“工具欄”、“IERescuer”選項，就能達(dá)到目的了，此時其工具欄會顯示在IE工具欄上，只有這樣IERescuer工具才支持網(wǎng)頁自動記錄功能。日后，一旦發(fā)生誤關(guān)閉網(wǎng)頁操作后，只要重新啟動IE瀏覽器程序，點擊提示對話框中的“Restore All”按鈕，就能快速恢復(fù)打開IE非法關(guān)閉前瀏覽的所有網(wǎng)頁了。

如果惡意用戶向局域網(wǎng)中的重要計算機(jī)系統(tǒng)不停發(fā)送ping命令測試包時，容易造成該系統(tǒng)發(fā)生罷工現(xiàn)象，請問怎樣避免這種現(xiàn)象？

很簡單！以Vista系統(tǒng)為例，可以打開重要計算機(jī)系統(tǒng)的組策略編輯窗口，將鼠標(biāo)定位到“計算機(jī)配置”、“Windows設(shè)置”、“安全設(shè)置”、“高級安全Windows防火墻”、“高級安全Windows防火墻——本地組策略對象”、“入站規(guī)則”、“新規(guī)則”分支上，選中向?qū)υ捒蛑械摹白远x”、“所有程序”、“ICMPv4”、“阻止連接”等選項，同時設(shè)置入站規(guī)則應(yīng)用環(huán)境，再將計算機(jī)系統(tǒng)重新啟動，這樣一來Vista系統(tǒng)日后就不會對ping命令進(jìn)行響應(yīng)了，自然ping命令測試操作也不會對其產(chǎn)生影響了。

為了便于Windows2008系統(tǒng)發(fā)生罷工時，可以快速對它進(jìn)行恢復(fù)，筆者在Windows2008系統(tǒng)工作正常的情況下，準(zhǔn)備創(chuàng)建系統(tǒng)還原點。可是無論怎么操作，系統(tǒng)還原點都不能創(chuàng)建成功，不知道是什么原因？

首先看Windows2008系統(tǒng)的還原功能是否正常啟用，其次看系統(tǒng)中是否存在并啟用了Microsoft Software Shadow Copy Provider服務(wù)，要是找不到該系統(tǒng)服務(wù)，不妨先到其他Win2008系統(tǒng)的“WindowsSystem32”文件夾中，將“swprv.dll”文件拷貝到本地系統(tǒng)的同名文件夾中。之后依次單擊本地系統(tǒng)的“開始”、“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中，輸入“regsvr32 C:WindowsSystem32swprv.dll”字符串命令并回車，來注冊一下“swprv.dll”文件，這樣Microsoft Software Shadow Copy Provider服務(wù)就能啟用了，同時系統(tǒng)還原點也能被正常創(chuàng)建了。

同事的聯(lián)想計算機(jī)原來有一鍵GHOST功能，最近由于系統(tǒng)罷工，準(zhǔn)備使用該功能恢復(fù)系統(tǒng)時，發(fā)現(xiàn)該功能已經(jīng)丟失。同事?lián)南麓沃匮b系統(tǒng)的時候會很麻煩，請問有沒有辦法弄回一鍵GHOST功能呢？

如果一鍵GHOST功能是計算機(jī)生產(chǎn)廠商提供的備份還原程序，我們不小心刪除了系統(tǒng)恢復(fù)分區(qū)的話，那該功能要恢復(fù)起來，就十分麻煩了，建議通過非生產(chǎn)廠商的一鍵還原更簡單。當(dāng)然，恢復(fù)生產(chǎn)廠商提供的的一鍵還原功能，也不是無法做，必須重建系統(tǒng)還原分區(qū)，并移植還原程序，再生成引導(dǎo)菜單，要是實在不行，可以請廠商技術(shù)人員幫忙。如果計算機(jī)安裝使用的是Win7系統(tǒng)，可以直接用光盤啟動，來實現(xiàn)備份、恢復(fù)功能，這也很方便。

在平時的工作中，系統(tǒng)任務(wù)管理器經(jīng)常會發(fā)生罷工現(xiàn)象。請問除了病毒、木馬等因素外，還有哪些因素容易造成這種罷工現(xiàn)象發(fā)生？

一是注冊表被惡意修改。對于這種因素引起的罷工，可以先打開系統(tǒng)運(yùn)行對話框，輸入“regedit”命令并回車，彈出系統(tǒng)注冊表編輯界面。在該界面的左側(cè)列表中，依次展開“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies”注冊表分支，檢查該分支下是否存在“System”子項，要是找不到該子項時，不妨手工創(chuàng)建好該子項。接著用鼠標(biāo)右擊該子項，逐一點擊右鍵菜單中的“新建”、“Dword值”命令，將新創(chuàng)建的雙字節(jié)鍵值取名為“DisableTaskMgr”，同時將其數(shù)值設(shè)置為“0”，確認(rèn)后保存設(shè)置操作，這樣或許就能讓任務(wù)管理器正常工作了。

二是系統(tǒng)組策略配置不正確。很多罷工現(xiàn)象都是因為在系統(tǒng)組策略中進(jìn)行了關(guān)閉和禁止設(shè)置，當(dāng)嘗試解除組策略中的禁止設(shè)置時，多半就能解決Windows系統(tǒng)任務(wù)管理器罷工的問題了。逐一點擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對話框，輸入“gpedit.msc”命令并回車，打開系統(tǒng)組策略編輯界面。在該界面左側(cè)列表中，將鼠標(biāo)定位到“本地計算機(jī)策略”、“用戶配置”、“管理模板”、“系統(tǒng)”、“Ctrl+Alt+Del選項”節(jié)點上，找到指定節(jié)點下的“刪除任務(wù)管理器”組策略，并用鼠標(biāo)雙擊之，在對應(yīng)組策略屬性對話框中，看看“已啟用”選項是否處于選中狀態(tài)，如果發(fā)現(xiàn)其沒有被選中時，應(yīng)該及時將其重新選中，確認(rèn)后保存設(shè)置操作，這樣Windows系統(tǒng)任務(wù)管理器的工作狀態(tài)或許就能恢復(fù)正常了。

為了玩游戲，筆者想用虛擬光驅(qū)設(shè)備，于是下載安裝了Daemon Tools工具。不過，這之后系統(tǒng)發(fā)生了罷工現(xiàn)象，總提示要重啟計算機(jī)，而每次重啟系統(tǒng)后還是出現(xiàn)該提示，請問這該怎么辦？

嘗試進(jìn)入系統(tǒng)安全模式狀態(tài)，在該狀態(tài)下通過“Win+R”功能鍵，打開系統(tǒng)運(yùn)行對話框，在其中執(zhí)行“regedit”命令，彈出系統(tǒng)注冊表編輯界面。在該界面左側(cè)顯示區(qū)域，依次展開HKEY_LOCAL_MACHINESOFTWA RE14919ea49a8f3b4aa3cf1058d 9a64cec注冊表節(jié)點或HKEY_LOCAL_MACHINESOFTWA RE19659239224e364682fa4baf72c 53ea4注冊表節(jié)點，將指定節(jié)點選項從注冊表中刪除掉，再正確安裝一遍虛擬光驅(qū)程序，相信這樣就能解決問題了。為了保證系統(tǒng)安全，在調(diào)整注冊表相關(guān)鍵值之前，先對指定節(jié)點選項執(zhí)行備份，日后要是修改注冊表出錯時，可以將受到損壞的系統(tǒng)注冊表還原。