電腦安全知識及基礎(chǔ)知識

電腦安全知識及基礎(chǔ)知識

addins文件夾

這是系統(tǒng)附加文件夾，用來存放系統(tǒng)附加功能的文件。

AppPatch文件夾

這是應(yīng)用程序修補(bǔ)備份文件夾，用來存放應(yīng)用程序的修補(bǔ)文件。

Config文件夾

這是系統(tǒng)配置文件夾，用來存放系統(tǒng)的一些臨時配置的文件。

ConnectionWizard文件夾

看名字就知道這是連接向?qū)募A，用來存放"Internet連接向?qū)А钡南嚓P(guān)文件。

security文件夾

這是系統(tǒng)安全文件夾，用來存放系統(tǒng)重要的數(shù)據(jù)文件。

srchasst文件夾

這是搜索助手文件夾，用來存放系統(tǒng)搜索助手文件，與msagent文件夾類似。

system文件夾

這是系統(tǒng)文件夾，用來存放系統(tǒng)虛擬設(shè)備文件，這些文件從邏輯上為系統(tǒng)在啟動

時建立一套完整的虛擬設(shè)備，尤其是當(dāng)你的硬件驅(qū)動還沒有安裝的時候。

DriverCache文件夾

這是驅(qū)動緩存文件夾，用來存放系統(tǒng)已知硬件的驅(qū)動文件。Windows操作系統(tǒng)

默認(rèn)安裝后，這里會有一個“i386”文件夾，其中有一個名為“driver.cab”的文件，

即Windows操作系統(tǒng)自帶的已知硬件的驅(qū)動庫文件。

網(wǎng)絡(luò)上許多文章都說這個驅(qū)動庫文件可以刪除以節(jié)約空間，但刪除后就會發(fā)現(xiàn)有

許多不方便使用的情況出現(xiàn)，例如使用USB設(shè)備也需要安裝驅(qū)動。所以建議不

刪除此文件。

Fonts文件夾

這是字體文件夾，用來存放系統(tǒng)將會用到的字體文件。用戶自己新安裝的字體也

會被存放在這個文件夾下的。

其中英文的字體類型比較多，而簡體中文字體文件只包括仿宋體、黑體、楷體、

宋體和新宋體四個類型，即計算機(jī)編碼中的GB2312?？梢詫⑵渲幸恍┎怀Ｊ褂?/p>

的英文字體刪除。

inf文件夾

這個文件夾是用來存放INF文件的。INF是一種具有特定格式的純文本文件，最

常見的應(yīng)用是為硬件設(shè)備提供驅(qū)動程序服務(wù)。建議不刪除這些文件。

Installer文件夾

這里用來存放MSI文件或者程序安裝所需要的臨時文件。MSI文件是Windows

系統(tǒng)的安裝包，右擊文件在右鍵菜單中可以選擇安裝或者卸載程序。有的程序

在卸載時必須使用到MSI文件，所以不建議刪除此文件夾內(nèi)的文件。

java文件夾

這里用來存放Java運(yùn)行的組件及其程序文件。最好不要刪除此文件夾中的文件。

Media文件夾

這是媒體文件夾，用來存放系統(tǒng)默認(rèn)的聲音文件（WAV格式），如系統(tǒng)登錄時

的聲音等。如果喜歡無聲的系統(tǒng)，可以將這里的聲音文件刪除。

msagent文件夾

這是微軟助手文件夾，用來存放一些動態(tài)的卡通形象，協(xié)助你更好地使用系統(tǒng)。

就像Office中的助手一樣，如果覺得沒有必要，可以直接刪除。

msapps文件夾

這是微軟應(yīng)用程序文件夾。

mui文件夾

這是多語言包文件夾，用來存放多國語言文件。MUI就是多國語言接口的意思，

來實現(xiàn)系統(tǒng)對更多語言的支持。簡體中文系統(tǒng)中這個文件夾默認(rèn)是空的，但不建

議刪除此文件夾。

Prefetch文件夾

這是預(yù)讀取文件夾，用來存放系統(tǒng)已訪問過的文件的預(yù)讀信息（此信息是系統(tǒng)在

訪問時自動生成的新信息），以加快文件的訪問速度，其擴(kuò)展名為“PF”。可以將

此文件夾中的文件刪除。

pss文件夾

這里是用來備份系統(tǒng)啟動配置文件的，一般對“Boot.ini"、“System.ini”和“Win.ini”

三個文件進(jìn)行備份，擴(kuò)展名為“backup"。如果系統(tǒng)原有的這三個文件發(fā)生意外的

話，就可以從這里進(jìn)行改名恢復(fù)。從上面的敘述可以看出這里的重要性，所以不

建議刪除。

Registration文件夾

這是注冊文件夾，用來存放用于系統(tǒng)COM+或者其他組件注冊的相關(guān)文件。不

建議刪除這里的文件。

OfflineWebPages文件夾

這是脫機(jī)瀏覽文件的存放位置。當(dāng)某個站點(diǎn)被設(shè)成允許脫機(jī)使用時，就會在該文

件夾中生成對應(yīng)的文件。可以刪除這里的文件，不過相應(yīng)站點(diǎn)的脫機(jī)瀏覽功能就

會失效。

system32文件夾

這是32位系統(tǒng)文件夾，用來存放系統(tǒng)重要文件的，同時一些應(yīng)用程序在安裝時

也會將其相應(yīng)的支持文件復(fù)制到這個文件夾里來，因此強(qiáng)烈反對刪除此文件夾下

文件或此文件夾的做法。由于此文件夾下的文件和此文件夾眾多，我們不可能…

-探討，列舉一些具有代表性的文件夾和文件就可以了。

①CatRoot：用來存放計算機(jī)啟動測試信息的目錄，包括了計算機(jī)啟動時檢測

的硬軟件信息。

②Com：用來存放組件服務(wù)文件，運(yùn)行其的“comexp.msc”就會打開組件服務(wù)控

制臺。

③DllCache：用來存放系統(tǒng)緩存文件，當(dāng)系統(tǒng)本來的文件被替換時，文件保護(hù)

機(jī)制會復(fù)制這個文件夾下的備份系統(tǒng)文件去覆蓋非系統(tǒng)文件。你可以用“SFC\

SCANNOW”命令格式掃描一下系統(tǒng)文件，然后就可以將其下的所有文件全部刪

除了。

④Drivers：用來存放硬件驅(qū)動文件。如果刪除其中的文件，會導(dǎo)致硬件失去驅(qū)

動而無效。

⑤IME：用來存放系統(tǒng)輸入法文件，類似上去的IME文件夾。

⑥。。be：用來存放系統(tǒng)的激活信息。

⑦Restore：用來存放系統(tǒng)還原文件。雙擊運(yùn)行"rstrui.exe”文件，就會調(diào)用系統(tǒng)

還原功能。

⑧Setup：用來存放系統(tǒng)安裝文件。

⑨spool：用來存放系統(tǒng)打印文件。包括了打印的色彩、打印預(yù)存等。

⑩wbem：用來存放WMI測試程序，用于查看和更改公共信息模型類、實例和

方法等。屬于系統(tǒng)重要文件，不能刪除。

MSC類文件（服務(wù)控制臺類文件）：

certmgr.msc證書服務(wù)

ciadv.msc索引服務(wù)

compmgmt.msc計算機(jī)管理

devmgmt.msc設(shè)備管理器

dfrg.msc磁盤碎片整理

diskmgmt.msc磁盤管理

eventvwr.msc事件查看器

fsmgmt.msc共享文件夾

gpedit.msc組策略

lusrmgr.msc本地用戶和組

ntmsmgr.msc可移動存儲

ntmsoprq.msc可移動存儲管理員操作請求

perfmon.msc計算機(jī)性能

rsop.msc組策略的結(jié)果集

secpol.msc本地安全設(shè)置

services.msc服務(wù)

wmimgmt.mscWindows管理體系結(jié)構(gòu)（WMI）

可執(zhí)行類文件（由于文件太多，只列舉部分文件）：

accwiz.exe輔助功能向?qū)?/p>

cleanmgr.exe磁盤清理工具

clipbrd.exe剪切簿查看器

cmd.exe命令行

drwtsn32.exeWindows調(diào)試器

dxdiag.exeDirectX診斷工具

eventvwr.exe事件查看器

freecell.exe空當(dāng)接龍（游戲）

magnify.exe放大鏡

mmc.exe控制臺

mplay32.exe媒體播放器

msg.exe消息管理

mshearts.exe紅心大戰(zhàn)（游戲）

mspaint.exe畫圖

notepad.exe記事本

nslookup.exeIP地址查看器

ntbackup.exe備份還原

odbcad32.exeODBC數(shù)據(jù)源管理器

osk.exe屏幕鍵盤

osuninst.exe系統(tǒng)卸載工具

packager.exe對象包裝程序

progman.exe程序管理器

rasphone.exe網(wǎng)絡(luò)連接

regedt32.exe注冊表編輯器

shrpubw.exe創(chuàng)建共享文件夾

sndrec32.exe錄音機(jī)

sigverif.exe文件簽名驗證

shutdown.exe系統(tǒng)關(guān)閉工具

spider.exe蜘蛛（游戲）

syskey.exe系統(tǒng)加密工具

syncapp.exe我的公文包

sysedit.exe系統(tǒng)配置編輯器

taskmgr.exe任務(wù)管理器

tourstart.exeWindows漫游

utilman.exe輔助工具管理器

verifier.exe驅(qū)動驗證管理器

wiaacmgr.exe掃描儀及照相向?qū)?/p>

winchat.exe聊天

winhlp32.exe系統(tǒng)幫助

winmine.exe掃雷（游戲）

wscript.exeWindows腳本宿主設(shè)置

write.exe寫字板

wupdmgr.exeWindows在線升級

sfc.exe系統(tǒng)文件掃描器

100GB以上的硬盤在過去被稱為海量硬盤，可如今320GB硬盤也已經(jīng)司空見慣，如何給這

么大的硬盤分區(qū)就成了一個不大不小的問題。對于品牌機(jī)來說，往往都只把硬盤分成兩個區(qū)

甚至不分區(qū)，某些品牌要分更多的區(qū)還要加錢。而在攢機(jī)的時候，裝機(jī)工一般會征求你的意

見，如果你沒有什么特殊要求的話，他會給你按照硬盤容量平均分三個或四個區(qū)。

那么這些分區(qū)方法是否科學(xué)呢？如何分區(qū)才能更加適用？其實這個并沒有一定的規(guī)矩，

在此筆者就自己的使用經(jīng)驗，來談一些分區(qū)的原則。

硬盤分區(qū)原則一：FAT32最適合C盤

理由：C盤一般都是系統(tǒng)盤，安裝主要的操作系統(tǒng)，我們通常有FAT32和NTFS兩種

選擇。就筆者的使用經(jīng)驗來說，使用FAT32要更加方便一些。因為在C盤的操作系統(tǒng)損壞

或者清除開機(jī)加載的病毒木馬的時候，我們往往需要用啟動工具盤來修復(fù)。而很多啟動工具

盤是Win98啟動盤演變而來，大多數(shù)情況下不能辨識NTFS分區(qū)，從而無法操作C盤，筆

者曾經(jīng)遇到過DOS下將D盤誤認(rèn)為C盤，貿(mào)然格式化而丟失數(shù)據(jù)的事情。

硬盤分區(qū)原則二：C盤不宜太大

理由：C盤是系統(tǒng)盤，硬盤的讀寫比較多，產(chǎn)生錯誤和磁盤碎片的兒率也較大，掃描磁

盤和整理碎片是日常工作，而這兩項工作的時間與磁盤的容量密切相關(guān).C盤的容量過大，

往往會使這兩項工作奇慢無比，從而影響工作效率,建議C盤容量在10GB-20GB比較合適。

硬盤分區(qū)原則三：除了C盤外盡量使用NTFS分區(qū)

理由：NTFS文件系統(tǒng)是一個基于安全性及可靠性的文件系統(tǒng)，除兼容性之外，它遠(yuǎn)遠(yuǎn)

優(yōu)于FAT32。它不但可以支持達(dá)2TB大小的分區(qū)，而且支持對分區(qū)、文件夾和文件的壓縮，

可以更有效地管理磁盤空間。對局域網(wǎng)用戶來說，在NTFS分區(qū)上可以為共享資源、文件夾

以及文件設(shè)置訪問許可權(quán)限，安全性要比FAT32高得多。

所以，除了在主系統(tǒng)分區(qū)為了兼容性而采用FAT32以外，其他分區(qū)采用NTFS比較適

宜。如果在其他分區(qū)采用FAT32,我們甚至無法在硬盤上虛擬DVD光盤（文件大小限制）

鏡像，無法為文件夾和分區(qū)設(shè)置權(quán)限，自然也談不上保存動輒數(shù)十GB大小的HDTV文件

了。

硬盤分區(qū)原則四：雙系統(tǒng)乃至多系統(tǒng)好處多多

理由：如今木馬、病毒、廣告軟件、流氓軟件橫行，系統(tǒng)緩慢、無法上網(wǎng)、系統(tǒng)無法啟

動都是很常見的事情。一旦出現(xiàn)這種情況，重裝、殺毒要消耗很多時間，往往耽誤工作。有

些頑固的開機(jī)加載的木馬和病毒甚至無法在原系統(tǒng)中刪除。而此時如果有一個備份的系統(tǒng)，

事情就會簡單得多，啟動到另外一個系統(tǒng)，可以從容殺毒、刪除木馬、修復(fù)另外一個系統(tǒng)，

乃至用鏡像把原系統(tǒng)恢復(fù)。即使不做處理，也可以用另外一個系統(tǒng)展開工作，不會因為電腦

問題耽誤事情。

所以雙系統(tǒng)乃至多系統(tǒng)好處多多，分區(qū)中除了C盤外，再保留一個或兩個備用的系統(tǒng)

分區(qū)很有必要，該備份系統(tǒng)分區(qū)還可同時用作安裝一些軟件程序,容量大概20GB左右即可。

硬盤分區(qū)原則五：系統(tǒng)、程序、資料分離

理由：Windows有個很不好的習(xí)慣，就是把“我的文檔”等一些個人數(shù)據(jù)資料都默認(rèn)放

到系統(tǒng)分區(qū)中。這樣一來，一旦要格式化系統(tǒng)盤來徹底殺滅病毒和木馬，而又沒有備份資料

的話，數(shù)據(jù)安全就很成問題。

正確的做法是將需要在系統(tǒng)文件夾和注冊表中拷貝文件利寫入數(shù)據(jù)的程序都安裝到系

統(tǒng)分區(qū)里面；對那些可以綠色安裝，僅僅靠安裝文件夾的文件就可以運(yùn)行的程序放置到程序

分區(qū)之中；各種文本、表格、文檔等本身不含有可執(zhí)行文件，需要其他程序才能打開資料，

都放置到資料分區(qū)之中。這樣一來，即使系統(tǒng)癱瘓，不得不重裝的時候，可用的程序和資料

一點(diǎn)不缺，很快就可以恢復(fù)工作，而不必為了重新找程序恢復(fù)數(shù)據(jù)而頭疼。

硬盤分區(qū)原則六：保留至少一個巨型分區(qū)

理由：應(yīng)該承認(rèn)，隨著硬盤容量的增長，文件和程序的體積也是越來越大。以前一部壓

縮電影不過幾百M(fèi)B,而如今的一部HDTV就要接近20GB；以前一個游戲僅僅幾十MB,

大?點(diǎn)的也不過幾百M(fèi)B,而現(xiàn)在一個游戲動輒數(shù)GB。假如按照平均原則進(jìn)行分區(qū)的話，

當(dāng)你想保存兩部HDTV電影時，這些巨型文件的存儲就將會遇到麻煩。因此，對于海量硬

盤而言，非常有必要分出一個容量在100GB以上的分區(qū)用于巨型文件的存儲。

硬盤分區(qū)原則七：給BT或者電騾在磁盤末尾留一個分區(qū)

理由：BT和電騾這類點(diǎn)對點(diǎn)的傳輸軟件對磁盤的讀寫比較頻繁，長期使用可能會對硬

盤造成一定的損傷，嚴(yán)重時甚至造成壞道。對于磁盤壞道，我們通常用修復(fù)的辦法解決，但

是一旦修復(fù)不了，就要用PQMaigc這類軟件進(jìn)行屏蔽。此時，你會發(fā)現(xiàn)放在磁盤末尾的分

區(qū)調(diào)整大小和屏蔽壞道的操作要方便得多。所以給BT或者電騾在磁盤末尾保留一個分區(qū)使

用起來更加方便。

一塊320GB的硬盤，筆者將其分為5個區(qū)：C盤是系統(tǒng)分區(qū)，用FAT32格式，容量為

20GB,用于安裝操作系統(tǒng)以及與系統(tǒng)結(jié)合緊密的軟件：D盤是備份系統(tǒng)區(qū)，用NTFS格式，

容量為40GB,用于存放綠色軟件、可獨(dú)立運(yùn)行的游戲以及一些常用軟件的安裝程序；E盤

為資料存放區(qū)，容量40GB；F盤是巨型分區(qū)，采用NTFS格式，容量劃分160GB；G盤是

點(diǎn)對點(diǎn)下載專用分區(qū)，用NTFS格式，容量為剩余的磁盤容量，專供BT和電騾等軟件下載

使用。

當(dāng)然，大家的硬盤容量各異，需求也不完全一致，上面的原則和例子僅僅是筆者個人的

一點(diǎn)經(jīng)驗，大家不可完全照搬，僅供參考之用。同時也希望筆者的這點(diǎn)經(jīng)驗?zāi)軐Υ蠹也邉澯?/p>

盤分區(qū)提供小小的幫助。

內(nèi)網(wǎng)接入方式：上網(wǎng)的計算機(jī)得到的IP地址是Inetnet上的保留地址，保留地址有如下

3種形式：

lO.x.x.x

172.16.X.X至172.31.X.X

192.168.X.X

內(nèi)網(wǎng)的計算機(jī)以NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)協(xié)議，通過一個公共的網(wǎng)關(guān)訪問Internet。

內(nèi)網(wǎng)的計算機(jī)可向Internet上的其他計算機(jī)發(fā)送連接請求，但I(xiàn)nternet上其他的計算機(jī)無法

向內(nèi)網(wǎng)的計算機(jī)發(fā)送連接請求。

NAT(NetworkAddressTranslator)是網(wǎng)絡(luò)地址轉(zhuǎn)換，它實現(xiàn)內(nèi)網(wǎng)的IP地址與公網(wǎng)的地

址之間的相互轉(zhuǎn)換，將大量的內(nèi)網(wǎng)IP地址轉(zhuǎn)換為一個或少量的公網(wǎng)IP地址，減少對公網(wǎng)IP

地址的占用。NAT的最典型應(yīng)用是：在一個局域網(wǎng)內(nèi)，只需要一臺計算機(jī)連接上Internet,

就可以利用NAT共享Internet連接，使局域網(wǎng)內(nèi)其他計算機(jī)也可以上網(wǎng)。使用NAT協(xié)議，

局域網(wǎng)內(nèi)的計算機(jī)可以訪問Internet上的計算機(jī)，但I(xiàn)nternet上的計算機(jī)無法訪問局域網(wǎng)內(nèi)

的計算機(jī)。

所有ISP（Internet服務(wù)提供商）提供的內(nèi)網(wǎng)Internet接入方式，幾乎都是基于NAT協(xié)

議的。什么是域名注冊、域名解析、什么是DNS

與域名相關(guān)的服務(wù)包含兩項：域名注冊和域名解析。域名必須先注冊后，才能使用。

沒有注冊的域名是無效的。域名注冊必須先付費(fèi)才能開通。在國際慣例上，域名注冊不提供

免費(fèi)試用。

一般來說，頂級域名（如*.com）、獨(dú)立域名（如*.）等等需要付費(fèi)注冊才能

使用。

Internet上的計算機(jī)是通過IP地址來定位的，給出??個IP地址，就可以找到Internet

上的某臺主機(jī)。而因為IP地址難于記憶，又發(fā)明了域名來代替】P地址。但通過域名并不能

直接找到要訪問的主機(jī)，中間要加一個從域名查找IP地址的過程，這個過程就是域名解析。

.ACA：Microsoft的代理使用的角色文檔

.acf：系統(tǒng)管理配置

,acm：音頻壓縮管理驅(qū)動程序，為Windows系統(tǒng)提供各種聲音格式的編碼和解碼功能

,aif：聲音文件，支持壓縮，可以使用WindowsMediaPlayer和QuickTimePlayer播放

.AIF：音頻文件，使用WindowsMediaPlayer播放

.AIFC：音頻文件，使用WindowsMediaPlayer播放

.AIFF：音頻文件，使用WindowsMediaPlayer播放

,ani：動畫光標(biāo)文件擴(kuò)展名，例如動畫沙漏。

.ans：ASCH字符圖形動畫文件

,arc：一種較早的壓縮文件，可以使用WinZip,WinRAR,PKARC等軟件打開

.aij：壓縮文件?？梢允褂肳inZip,WinRAR,PKARC等軟件打開

.asf：微軟的媒體播放器支持的視頻流，可以使用WindowsMediaPlayer播放

.asp：微軟的視頻流文件，可以使用WindowsMediaPlayer打開

,asp：微軟提出的ActiveServerPage,是服務(wù)器端腳本，常用于大型網(wǎng)站開發(fā)，支持?jǐn)?shù)據(jù)

庫連接，類似PHP。可以使用VisualInterDev編寫,是目前的大熱門

.asx：WindowsMedia媒體文件的快捷方式

.au：是Internet中常用的聲音文件格式,多由Sun工作站創(chuàng)建，可使用軟件WaveformHold

andModify播放。NetscapeNavigator中的LiveAudio也可以播放.au文件

.avi：一種使用MicrosoftRIFF規(guī)范的Windows多媒體文件格式，用于存儲聲音和移動

的圖片

,bak：備份文件，一般是被自動或是通過命令創(chuàng)建的輔助文件，它包含某個文件的最近

一個版本，并且具有于該文件相同的文件名

.basBasic：語言源程序文件，可編譯成可執(zhí)行文件，目前使用Basic開發(fā)系統(tǒng)的是Visual

Basic

.bat：批處理文件，在MS-DOS中，.bat文件是可執(zhí)行文件，有一系列命令構(gòu)成，其中

可以包含對其他程序的調(diào)用

.bbs：電子告示板系統(tǒng)文章信息文件

.bfc：Windows的公文包文件

.bin：二進(jìn)制文件，其用途依系統(tǒng)或應(yīng)用而定

.bmp：Bitmap位圖文件，這是微軟公司開發(fā)Paint的自身格式，可以被多種Windows

和WindowsNT平臺及許多應(yīng)用程序支持，支持32位顏色，用于為Windows界面創(chuàng)建圖標(biāo)

的資源文件格式。

,C：C語言源程序文件，在C語言編譯程序下編譯使用

.cab：Microsoft制訂的壓縮包格式，常用于軟件的安裝程序，使用Windows自帶的實

用程序，Extract.exe可以對其解壓縮，WinZip,WinRAR等都支持這種格式

,cal：Windows中的日歷文件

.cdf：InternetExplorer的頻道文件

.cdr：CorelDraw中的一種圖形文件格式，它是所有CorelDraw應(yīng)用程序中均能夠使用

的種圖形圖像文件格式

.cdx：索引文件，存在于Dbase,Foxbase,Foxpro系統(tǒng)軟件環(huán)境下

,cfg：配置文件，系統(tǒng)或應(yīng)用軟件用于進(jìn)行配置自己功能，特性的文件

.chm：編譯過后的HTML文件，常用于制作幫助文件和電子文檔

.clp：在Windows下剪貼板中的文件格式

,cmd：用于WindowsNT/2000的批處理文件，其實與BAT文件功能相同，只是為了與

DOS/Windows9x下的BAT有所區(qū)別

,cmf：聲卡標(biāo)準(zhǔn)的音樂文件，F(xiàn)M合成器等可以回放

.cnf：NetMeetting會議連接文件

,ent：聯(lián)機(jī)幫助文件目錄索引文件，通常和同名的.hip文件一起保存

.col：由AutodeskAnimator,AutodeskAnimatorPor等程序創(chuàng)建的一-種調(diào)色板文件格式，

其中存儲的是調(diào)色板中各種項目的RGB值

.com：DOS可執(zhí)行命令文件，一般小于64KB

.cpl：控制面板擴(kuò)展文件，Windows操作系統(tǒng)使用

,epp：C++語言源程序，非常強(qiáng)大的語言，在各種平臺中都有相應(yīng)的開發(fā)系統(tǒng)

.crd：Windows中的卡片文件

,crt：用于安全方面的證書認(rèn)證文件

,cur：Windows下的光標(biāo)資源文件格式，可用光標(biāo)編輯軟件編輯

.css：Text/css文件

,dat：數(shù)據(jù)文件，在應(yīng)用程序中使用

.dat：VCD中的圖象聲音文件，VCD播放軟件可調(diào)用，或是通過VCD機(jī)播放

.dbf：數(shù)據(jù)庫文件，F(xiàn)oxbase,Dbase,VisualFoxPro,等數(shù)據(jù)庫處理系統(tǒng)所產(chǎn)生的數(shù)據(jù)庫文件

,dcx：傳真瀏覽文檔文件

.ddi：映象文件，DURHDJMG等工具可展開

.dev：設(shè)備驅(qū)動程序

,dib：設(shè)備無關(guān)位圖文件，這是一種文件格式，其目的是為了保證用某個應(yīng)用程序創(chuàng)建

的位圖圖形可以被其它應(yīng)用程序裝載或顯示一樣

,dir：目錄文件

.dll：Windows動態(tài)連接庫，兒乎無處不在，但有時由于不同版本DLL沖突會造成敗各

種各樣的問踢

.doc：是目前市場占有率最高的辦公室軟件MicrosoftOffice中的字處理軟件Word創(chuàng)建

的文檔

.dos：Windows保留的MS-DOS的某些系統(tǒng)文件

.dot：MicrosoftWord的文檔模板文件，通過模板可以簡化一些常用格式文檔的創(chuàng)建工

作,而且可以內(nèi)嵌VBA程序來實現(xiàn)某些自動化功能

.drv：設(shè)備驅(qū)動程序文件，用在各種系統(tǒng)中

,dwg：AutoCAD的圖紙文件，也是許多繪圖軟件都支持的格式，常用于共享數(shù)據(jù)

,dxb：AutoCAD創(chuàng)建的一中圖形文件格式

.dxf：圖形交換格式，一種計算機(jī)輔助設(shè)計的文件格式，最初開發(fā)用來與AutoCAD-

起使用，以便于圖形文件在應(yīng)用程序之間的傳遞，它以ASCII方式儲存圖形，在表現(xiàn)圖形的

大小方面十分精確

.der：Certiticate文件

.die：Txt文件

.emf：由Microsoft公司開發(fā)的Windows32位擴(kuò)展圖元文件格式，其總體設(shè)計目標(biāo)是要

弼補(bǔ)在MicrosoftWindows3.l(Win16)中用的*.wmf文件格式的不足，使得圖元文件更加易于

使用

,eps：用PostScript語言描述的一種圖形文件格式，以文本文件保存，在PostScript圖形

打印機(jī)上能打印出高品質(zhì)的圖形圖象，最高能表示32位圖形圖象

.err：編譯錯誤文件，存在于Dbase,Foxbase,Foxpro系列軟件環(huán)境下

,exe：可執(zhí)行文件，雖然后綴名相同，但具有不同的格式和版本

,exp：3DS使用的顯示卡驅(qū)動程序

.exc：Txt文件

.flc：AutodeskAnimator和Animatorpro的動畫文件，支持256色，最大的圖象象索是

64000*64000,支持壓縮，廣泛用于動畫圖形中的動畫序列，計算機(jī)輔助設(shè)計和計算機(jī)游戲應(yīng)

用程序

.fnd：保存的搜索結(jié)果

.fon：點(diǎn)陣字庫文件

.for：Fortran語言程序

,fot：指向字體的快捷鍵

.fp：配置文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

.fpt：備注字段文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,frt：報表文件,存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

.frx：報表文件，存在于Dbase,Foxbase,Foxpro系列軌件的環(huán)境卜

.fxp：編譯后的程序，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,gif：在各種平臺的各種圖形處理軟件上均能夠處理的，經(jīng)過壓縮的一種圖形文件格式

,grh：方正公司的圖象排版文件

,grp：Windows下的程序管理器產(chǎn)生的組窗口文件

.goc：Gocserve

.gra：MSGraph.Chart.5

,h：C語言源程序頭文件

.hip：Windows應(yīng)用程序幫助文件

,hqx：Macintosh中使用BinHex將二進(jìn)制文件編碼為7位的文本文件，大多數(shù)Macintosh

文件皆以.hqx出現(xiàn)（.bin極少使用），在Macintosh中,可使用StuflltExpander對.hqx解碼，在

Windows中可使用BinHex13解碼

.ht：超級終端

,him：保存超文本描述語言的文本文件，用于描述各種各樣的網(wǎng)頁，使用各種瀏覽器打

開

.html：同.htm文件

,icm：圖象配色描述文件

,ico：Windows中的圖標(biāo)文件，可以包含同一個圖標(biāo)的多種格式，使用圖標(biāo)編輯軟件創(chuàng)

,idf：MIDI樂器定義

.idx：索引文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,iff：文件交換格式文件，這種文件格式多用于Amiga平臺,在這種平臺上它幾乎可以存

儲各種類型的數(shù)據(jù)，在其它平臺上，IFF文件格式多用于存儲圖象和聲音文件

,image：MAcintosh磁盤映象文件，常見于萍果機(jī)的FTP網(wǎng)點(diǎn)，在Macintosh中由Shrink

Wrap處理

.ime：Windows下的輸入法文件

.img：磁盤映象文件，用HD-COPY,WinImage等工具打開后可以恢復(fù)到一張磁盤上

.inc：匯編語言包含文件，類似C/C++中的.H文件

,inf：Windows下的軟件安裝信息，Windows的標(biāo)準(zhǔn)安裝程序根據(jù)此文件內(nèi)的安裝信息

對軟件，驅(qū)動程序等進(jìn)行安裝

.ini：Windows中的初始化信息文件，已經(jīng)用的不多了，新的應(yīng)用程序?qū)⒃O(shè)置保存在系統(tǒng)

的注冊表中

.jar：一種壓縮文件，ARJ的新版本，不過不太流行，可以使用WinJar,Winrar等打開

,jpeg：一種圖片壓縮文件，同.jpg

,jpg：靜態(tài)圖象專家組制訂的靜態(tài)圖象壓縮標(biāo)準(zhǔn)，具有很高的壓縮比，使用非常廣泛，

可使用PhotoShop等圖象處理軟件創(chuàng)建

,Ink：快捷方式，這個文件指向另一個文件，開始菜單的程序文件夾下每條項目都是一

個LNK文件

,log：日志文件,通常用來記錄一些事件之類

.lzh：一種古老的壓縮文件，可以使用WinRAR打開

.mac：Macintosh中使用的一中灰度圖形文件格式，在MacintoshPaintbrush中使用，其

分辨率只能是720*567

.mag：圖形文件格式

.mdb：MicrosoftAccess使用的數(shù)據(jù)庫格式，是非常流行的桌面數(shù)據(jù)庫

.men：內(nèi)存應(yīng)用文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,mid：音頻壓縮文件，曾經(jīng)非常流行，不過在現(xiàn)在的軟件中用的很少了

rle：一種壓縮過的位圖文件格式，RLE壓縮方案是一種極其成熟的壓縮方案，特點(diǎn)是

無損失壓縮，既節(jié)省了磁盤空間又不損失任何圖像數(shù)據(jù)，但在打開這種壓縮文件時，要花費(fèi)

更多時間，此外，一些兼容性不太好的應(yīng)用程序可能會搭不開

,rm：Windows下的RealPlayer所支持的視頻壓縮文件，網(wǎng)上非常流行的流式視頻文件，

很多實時視頻新聞等都是采用這種格式的，不過，最新的WindowsMediaVideoV8已經(jīng)對

其發(fā)起了強(qiáng)大的攻勢

.rmi：MIDI音序文件

,rtf：豐富文本格式文件，以純文本描述內(nèi)容，能夠保存各種格式信息，可以用寫字版,

Word等創(chuàng)建

,sav：存檔文件

.scp：用于Windows系統(tǒng)中Internet撥號用戶，自動撥號登錄用的腳本文件，可避免手

動登錄時繁瑣的鍵盤輸入

,scr：屏障保護(hù)文件

.set：屏幕文件

,SCX：屏幕文件

,set：Microsoft備份集文件，用于保存要備份的內(nèi)容，設(shè)置等信息

,shb：指向一個文檔的快捷方式

.snd：Mac聲音文件,Apple計算機(jī)公司開發(fā)的聲音文件格式，被Macintosh平臺和多種

Macintosh應(yīng)用程序所支持，支持某些壓縮

.sql：查詢文件，在Dbase,Foxbase,Foxpro系列軟件的環(huán)境下使用

.svg：SVG可以算是目前最火熱的圖像文件格式了，它是基于XML由

WorldWideWebConsortium聯(lián)盟開發(fā)的，SVG是可縮放的矢量圖形

,svx：Amiga聲音文件，Commodore所開發(fā)的聲音文件格式，被Amiga平臺和應(yīng)用程

序所支持，不支持壓縮

,swf：flash是Micromedia公司的產(chǎn)品，嚴(yán)格說它是一種動畫編輯軟件，實際上它是制

作出一種后綴名為.swf的動畫，這種格式的動畫能用比較小的體積來表現(xiàn)豐富的多媒體形

式，并且還可以與HTML文件達(dá)到?種”水乳交融”的境界

,swg：虛擬內(nèi)存交換文件，由操作系統(tǒng)使用

,sys：系統(tǒng)文件，驅(qū)動程序等，在不同的操作系統(tǒng)中有不同的定義

擴(kuò)展名倉庫（原后綴名倉庫）V3.1.201

文件擴(kuò)展名（后綴名）查詢，讓您輕松獲得近5000文件擴(kuò)展名信息

系列軟件功能有：擴(kuò)展名查詢，擴(kuò)展名批量更改，擴(kuò)展名學(xué)習(xí)。軟件特色：L模糊搜

索，支持用"?”搜索2.高級搜索3.查看文件擴(kuò)展名，支持文件拖拉操作4.軟件自動升級5.

用戶和開發(fā)者交流6.用戶自定義數(shù)據(jù)庫搜索功能。

多朋友對Svchost.exe進(jìn)程都不太了解，有時在任務(wù)管理器中一旦看到有多個該進(jìn)程（圖

I中有6個），就以為自己的電腦中了病毒或木馬，其實并非如此！正常情況下，windows

中可以有多個Svchost.exe進(jìn)程同時運(yùn)行,例如Windows2000至少有2個Svchost進(jìn)程，

WindowsXP中有4個以上，Windows2003中則有更多，所以當(dāng)你看到多個Svchost進(jìn)程時，

未必就是病毒！

Svchost.exe進(jìn)程是干什么的？

Svchost.exe文件存在于"％systemroot%\system32w（例如C:\Windows\system32）

目錄下，它是WindowsNT核心的重要進(jìn)程（Windows9X沒有該進(jìn)程），專門為系統(tǒng)啟動各

種服務(wù)的。例如Svchost.exe調(diào)用rpcss.dll文件，就會啟動rpcss月艮務(wù)(remoteprocedurecall)。

Svchost.exe實際上是一個服務(wù)宿主，它本身并不能給用戶提供任何服務(wù)，但是可

以用來運(yùn)行動態(tài)鏈接庫DLL文件，從而啟動對應(yīng)的服務(wù)。Svchost.exe進(jìn)程可以同時啟動多

個服務(wù)。

Svchost是如何啟動系統(tǒng)服務(wù)的？

由于系統(tǒng)服務(wù)都是以動態(tài)鏈接庫(DLL)形式實現(xiàn)的，它們把可執(zhí)行程序指向

Svchost,因此Svchost只要調(diào)用某個動態(tài)鏈接庫，即可啟動對應(yīng)的服務(wù)。那么Svchost啟動

某服務(wù)時，又是如何知道應(yīng)該調(diào)用哪個動態(tài)鏈接庫？這是由于系統(tǒng)服務(wù)在注冊表中都設(shè)置了

相關(guān)參數(shù)，因此Svchost通過讀取某服務(wù)在注冊表中的信息，即可知道應(yīng)該調(diào)用哪個動態(tài)鏈

接庫，從而啟動該服務(wù)。

下面我們以Svchost啟動helpsvc(HelpandSupport)服務(wù)為例，介紹其啟動服務(wù)的方

法。在WindowsXP中點(diǎn)擊"開始""運(yùn)行"，輸入"services.msc"命令，彈出服務(wù)對話

框，然后雙擊打開“HelpandSupport”服務(wù)屬性對話框，可以看到helpsvc服務(wù)的可執(zhí)行文

件的路徑為"C:\WINDOWS\System32\svchost.exe-knetsvcs"(如圖2),說明helpsvc服務(wù)

是依靠SVCHOST調(diào)I]"netsvcs”參數(shù)來實現(xiàn)的，而參數(shù)的內(nèi)容則是存放在系統(tǒng)注冊表中的。

在運(yùn)行對話框中輸入“regedit.exe”后回車，打開注冊表編輯器，找到

|HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc]項，找到類型為

“REG_EXPAND_SZ”楸“magePath”，其鋤歆“％SystemRoot%\System32\svchost.exe-k

netsvcs"(這就是在服務(wù)窗口中看到的服務(wù)啟動命令)，另夕取“Parameters”子項中有個名為

“ServiceDll”的鍵，其值為"％WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll”，其中

“pchsvc.dll"就是helpsvc服務(wù)要使用的動態(tài)鏈接庫文件。這樣SVCHOST進(jìn)程通過讀取

“helpsvc”服務(wù)注冊表信息，就能啟動該服務(wù)了。

Svchost到底啟動了哪些服務(wù)？

如果你想了解每個SVCHOST進(jìn)程當(dāng)前到底提供了哪些系統(tǒng)服務(wù)，可以在命令提

示符下輸入命令來查看。例如在WindowsXP中，打開“命令提示符"，鍵入tasklist/svc命

令查看；在Windows2000中，則輸入“Tlist-S”命令來查看。

如果你在WindowsXP中，想得到所有進(jìn)程的詳細(xì)信息，可以打開“命令提示符”,

鍵入tasklist/svoabc.txt命令，于是在當(dāng)前目錄中，將會生成一個abc.txt文件，其內(nèi)容

就是當(dāng)前正在運(yùn)行的所有進(jìn)程情況，例如進(jìn)程名、PID號、該進(jìn)程啟動了哪些服務(wù)。

如何發(fā)現(xiàn)Svchost進(jìn)程有問題？

由于Svchost進(jìn)程可以啟動各種服務(wù)，因此病毒、木馬也經(jīng)常偽裝成系統(tǒng)的DLL

文件，使Svchost調(diào)用它，從而進(jìn)入內(nèi)存中運(yùn)行、感染和控制電腦。

建議你使用“Windows優(yōu)化大師”進(jìn)程管理器（可以到《個人電腦》的下載頻道

http:〃的"系統(tǒng)工具"中去下載），查看所有Svchost進(jìn)程的執(zhí)行文件

路徑（如圖3）,暗的Svchost文件應(yīng)該存在于"c:\Windows\system32”目錄下,如果你發(fā)

現(xiàn)其執(zhí)行路徑在其他目錄下，就有可能染上了病毒或木馬了，應(yīng)該馬上進(jìn)行檢測和處理。

Svchost進(jìn)程殺不掉怎么辦？

如果有些Svchost進(jìn)程，你在任務(wù)管理器中無法關(guān)閉之，可以使用ntsd命令來殺掉

它，方法如下：

首先需要了解欲殺的Svchost進(jìn)程，其PID是多少？在WindowsXP下，按

Ctrl+Alt+Del打開任務(wù)管理器，點(diǎn)擊”進(jìn)程選項卡”“查看”“選擇列”，在彈出的窗

口中（圖4）,勾選“PID（進(jìn)程標(biāo)識符）”，然后回到任務(wù)管理器中，即可看見PID了（例如

要?dú)⒌腟vchost進(jìn)程，其PID是844）。

接下來關(guān)閉該進(jìn)程。點(diǎn)擊“開始”“程序”“附件”“命令提示符”，在命

令提示符下，輸入命令ntsd-cq-p844即可殺掉Svchost進(jìn)程（PID是844）。

小提示：除了System、SMSS.EXE和CSRSS.EXE這三個進(jìn)程，ntsd命令可以殺掉

任何一個系統(tǒng)進(jìn)程。從Windows2000開始，微軟就提供了ntsd工具，該命令執(zhí)行后，可讓

你獲得系統(tǒng)的debug權(quán)，因此能夠用來關(guān)閉大部分的系統(tǒng)進(jìn)程，如果你遇到無法關(guān)閉的進(jìn)程,

就可以使用該命令，其殺進(jìn)程的命令格式為：ntsd-cq-pXXX

以上XXX為欲殺進(jìn)程的PID；

ntsd-pXXX表示在調(diào)試器中打開某進(jìn)程（PID為XXX）；

而-cq參數(shù)則表示退出調(diào)試器。由于調(diào)試器關(guān)閉之后，它打開的進(jìn)程會隨調(diào)試器一

起退出，因此ntsd命令能夠關(guān)閉進(jìn)

在系統(tǒng)啟動WindowsXP時按F8鍵，屏幕上就會顯示W(wǎng)indowsXP啟動的高級選項菜

單，通過這些選項

可選擇不同的模式啟動WindowsXPo下面將這些選項的含義介紹給大家。

安全模式：選用安全模式啟動WindowsXP時，系統(tǒng)只調(diào)用一些最基本的文件和驅(qū)動

程序，只使用少量設(shè)備，且不加載啟動組中的任何內(nèi)容；啟動后不能與網(wǎng)絡(luò)接通，許多設(shè)備

也不能正常使用（WindowsXP的安全模式下可以使用光驅(qū)）。這種模式有助于診斷系統(tǒng)產(chǎn)

生的問題所在，如果新添加的設(shè)備或?qū)︱?qū)動程序進(jìn)行更改后系統(tǒng)有問題就可以進(jìn)入安全模

式，將出現(xiàn)問題的設(shè)備刪除，然后再安裝。如果安全模式下不能解決問題，則多半需要重新

使用安裝光盤來修復(fù)系統(tǒng)。

帶網(wǎng)絡(luò)連接的安全模式：這種模式使用基本文件和驅(qū)動程序，與“安全模式”相比，

它還要加載網(wǎng)絡(luò)驅(qū)動程序，它的主要作用與安全模式基本相同，但是它不支持用PCMCIA

卡（一種遵循個人計算機(jī)內(nèi)存卡國際協(xié)會規(guī)范的可移動插卡）聯(lián)網(wǎng)。如果計算機(jī)已經(jīng)接入網(wǎng)

絡(luò)，且用安全模式啟動時沒有檢測到任何錯誤，則可能是網(wǎng)卡出錯，用此模式可以發(fā)現(xiàn)一些

在安全模式下隱藏的問題。

命令行提示符的安全模式：使用基本的文件和驅(qū)動程序啟動Windows,啟動后進(jìn)入命

令提示窗口。注意該模式下將不會出現(xiàn)桌面和開始菜單，如果不小心關(guān)閉了該DOS窗口，

則關(guān)機(jī)只能通過按“Ctrl+Alt+DEL”來打開“Windows任務(wù)管理器”，然后從它的“關(guān)機(jī)”

菜單下選擇；或者在任務(wù)管理器中加載新任務(wù)explorer,exe可以出現(xiàn)桌面和開始菜單，然

后可以像正常模式一樣關(guān)機(jī)。

啟用啟動日志：引導(dǎo)Windows并將系統(tǒng)正常加載和沒有正常加載的程序記錄到文件中

（文件的名稱是ntbtlog.txt,位于WindowsXP的安裝目錄winnt下），通過這個日志文件可

以分析系統(tǒng)啟動時出現(xiàn)問題的根本原因。

啟用VGA模式：使用標(biāo)準(zhǔn)VGA驅(qū)動程序來引導(dǎo)Windows,如果在安裝了新的顯示

驅(qū)動程序后導(dǎo)致Windows出現(xiàn)錯誤，則可以進(jìn)入該模式，然后將錯誤的驅(qū)動程序刪除后再

安裝其它驅(qū)動程序。該模式常用于解決因顯卡驅(qū)動錯誤造成系統(tǒng)啟動異常的問題。

實際h,在“安全模式”、“網(wǎng)絡(luò)安全模式”、“命令提示符安全模式”下都使用標(biāo)準(zhǔn)VGA

驅(qū)動程序。

最后一次正確的配置：系統(tǒng)出現(xiàn)問題后（比如新添的驅(qū)動程序與硬件不一致可能導(dǎo)致

系統(tǒng)無法正常啟動），

使用“最后一次正確的配置”來啟動Windows一般都可以解決這些問題。當(dāng)然，如果

因為系統(tǒng)文件丟失或損壞而出現(xiàn)的系統(tǒng)問題，它是不能解決的（這種情況可以進(jìn)入系統(tǒng)配置

實用程序后點(diǎn)擊“展開文件”提取相應(yīng)文件來恢復(fù)）。

目錄服務(wù)恢復(fù)模式：該模式是用于還原域控制器上的Sysvol目錄和ActiveDirectory（活

動目錄）服務(wù)的。

它實際上也是安全模式的?種。

調(diào)試模式：如果某些硬件使用了實模式驅(qū)動程序（如在config.sys和autoexec.bat中加

載的某些驅(qū)動程序）并導(dǎo)致系統(tǒng)不能正常啟動，就可以用調(diào)試模式來檢查實模式驅(qū)動程序產(chǎn)

生的沖突。在該模式下系統(tǒng)會反復(fù)測試并確定要使用或取消config.sys或autoexec.bat中的

驅(qū)動程序，以便發(fā)現(xiàn)引起系統(tǒng)配置問題的設(shè)備驅(qū)動程序。

緩存（Cachememory）是硬盤控制器上的一塊內(nèi)存芯片，具有極快的存取速度，它是

硬盤內(nèi)部存儲和外界接口之間的緩沖器。由于硬盤的內(nèi)部數(shù)據(jù)傳輸速度和外界介面?zhèn)鬏斔俣?/p>

不同，緩存在其中起到一個緩沖的作用。緩存的大小與速度是直接關(guān)系到硬盤的傳輸速度的

重要因素，能夠大幅度地提高硬盤整體性能。當(dāng)硬盤存取零碎數(shù)據(jù)時需要不斷地在硬盤與內(nèi)

存之間交換數(shù)據(jù)，如果有大緩存，則可以將那些零碎數(shù)據(jù)暫存在緩存中，減小外系統(tǒng)的負(fù)荷，

也提高了數(shù)據(jù)的傳輸速度。硬盤緩存的作用主要起三種作用：一是預(yù)讀取。硬盤受到

CPU指令控制開始讀取數(shù)據(jù)時，硬盤上的控制芯片會控制磁頭把正在讀取的簇的下一個或

者幾個簇中的數(shù)據(jù)讀到緩存中（由于硬盤上數(shù)據(jù)存儲時是比較連續(xù)的，所以讀取命中率較

高），當(dāng)需要讀取下一個或者幾個簇中的數(shù)據(jù)的時候，硬盤則不需要再次讀取數(shù)據(jù)，直接把

緩存中的數(shù)據(jù)傳輸?shù)絻?nèi)存中就可以了，由于緩存的速度遠(yuǎn)遠(yuǎn)高于磁頭讀寫的速度，所以能夠

達(dá)到明顯改善性能的目的；二是對寫入動作進(jìn)行緩存。當(dāng)硬盤接到寫入數(shù)據(jù)的指令之后，并

不會馬上將數(shù)據(jù)寫入到盤片上，而是先暫時存儲在緩存里，然后發(fā)送一個“數(shù)據(jù)已寫入”的

信號給系統(tǒng)，這時系統(tǒng)就會認(rèn)為數(shù)據(jù)已經(jīng)寫入，并繼續(xù)執(zhí)行下面的工作，而硬盤則在空閑（不

進(jìn)行讀取或?qū)懭氲臅r候）時再將緩存中的數(shù)據(jù)寫入到盤片上。雖然對于寫入數(shù)據(jù)的性能有一

定提升，但也不可避免地帶來了安全隱患——如果數(shù)據(jù)還在緩存里的時候突然掉電，那么這

些數(shù)據(jù)就會丟失。對于這個問題，硬盤廠商們自然也有解決辦法：掉電時，磁頭會借助慣性

將緩存中的數(shù)據(jù)寫入零磁道以外的暫存區(qū)域，等到下次啟動時再將這些數(shù)據(jù)寫入目的地；第

三個作用就是臨時存儲最近訪問過的數(shù)據(jù)。有時候，某些數(shù)據(jù)是會經(jīng)常需要訪問的，硬盤內(nèi)

部的緩存會將讀取比較頻繁的一些數(shù)據(jù)存儲在緩存中，再次讀取時就可以直接從緩存中直接

傳輸。

緩存容量的大小不同品牌、不同型號的產(chǎn)品各不相同，早期的硬盤緩存基本都很小，

只有幾百KB,已無法滿足用戶的需求。2MB和8MB緩存是現(xiàn)今主流硬盤所采用，而在服

務(wù)器或特殊應(yīng)用領(lǐng)域中還有緩存容量更大的產(chǎn)品，甚至達(dá)到了16MB、64MB等。

大容量的緩存雖然可以在硬盤進(jìn)行讀寫工作狀態(tài)下，讓更多的數(shù)據(jù)存儲在緩存中，

以提高硬盤的訪問速度，但并不意味著緩存越大就越出眾。緩存的應(yīng)用存在一個算法的問題,

即便緩存容量很大，而沒有一個高效率的算法，那將導(dǎo)致應(yīng)用中緩存數(shù)據(jù)的命中率偏低，無

法有效發(fā)揮出大容量緩存的優(yōu)勢。算法是和緩存容量相輔相成，大容量的緩存需要更為有效

率的算法，否則性能會大大折扣，從技術(shù)角度上說，高容量緩存的算法是直接影響到硬盤性

能發(fā)揮的重要因素。更大容量緩存是未來硬盤發(fā)展的必然趨勢。

鏡像文件其實就是一個獨(dú)立的文件，和其他文件不同，它是由多個文件通過刻錄軟件或

者鏡像文件制作工具制作而成的。

鏡像文件的應(yīng)用范圍比較廣泛，最常見的應(yīng)用就是數(shù)據(jù)備份（如軟盤和光盤）。隨著寬帶

網(wǎng)的普及，有些下載網(wǎng)站也有了ISO格式的文件下載，方便了軟件光盤的制作與傳遞。常

見的鏡像文件格式有ISO、BIN、IMG、TAO、DAO、CIF、FCD。

鏡像文件快速上手

WinISO是一款功能強(qiáng)大的鏡像文件處理工具，它可以從CD-ROM中創(chuàng)建ISO鏡像文

件，或?qū)⑵渌袷降溺R像文件轉(zhuǎn)換為標(biāo)準(zhǔn)的ISO格式，還可以輕松實現(xiàn)鏡像文件的添加、

刪除、重命名、提取文件等操作。

下面就先來看看如何把一張游戲光盤轉(zhuǎn)換為ISO鏡像文件。

1.啟動WinISO之后將游戲光盤放入光驅(qū)中，接著運(yùn)行“Action-MakeISOfrom

CDROM”命令。此時程序會彈出圖1所示的窗口，在其中的“Outputfile"對話框中確定游

戲存放的路徑和文件名，同時要在下部選中“ASPI”來制作ISO文件。

圖1

2.點(diǎn)擊“Make”按鍵之后WinISO就開始讀取光盤中的數(shù)據(jù)資料，并把它們轉(zhuǎn)換為

ISO格式的文件，這時可以看見圖2所示的進(jìn)度狀態(tài)窗口。

3.制作完成之后切換到剛才確認(rèn)的文件存放路徑，就可以發(fā)現(xiàn)制作好了一個ISO文

件了。而且此時ISO文件已經(jīng)與WinISO建立了默認(rèn)的關(guān)聯(lián)，雙擊之后可以打開查看ISO文

件的內(nèi)容。

圖2

4.要是想把自己辛苦下載的語言補(bǔ)丁和進(jìn)度存放在其中的話，還可以在WinISO中

進(jìn)入相應(yīng)的文件夾，然后點(diǎn)擊“Add”按鍵，并在彈出的窗口中選取補(bǔ)丁文件和游戲進(jìn)度文

件即可。這樣制作出來的ISO應(yīng)該說是為你量身定制的吧。

WinISO還能夠把ISO鏡像文件中的某些文件直接提取出來，這時只要雙擊某個ISO

文件，WinISO會自動接手打開它，然后找到需要的文件并右擊鼠標(biāo)，然后在彈出的選單里

選擇“Extract”命令就能將它提取出來了（見圖3）。此外，還可以直接對ISO鏡像里的文件

進(jìn)行更名、刪除和調(diào)用外掛殺毒軟件查殺病毒。

圖3

其實WinISO的功用遠(yuǎn)遠(yuǎn)不止這些，它可以從具備引導(dǎo)光盤能力的ISO文件中提取

啟動文件來幫助那些擁有刻錄機(jī)的朋友來制作一張開機(jī)光盤；支持目錄和文件轉(zhuǎn)換為ISO

格式文件；還可以實現(xiàn)BIN和ISO鏡像文件的轉(zhuǎn)換，而且它的批量更換功能也讓整個轉(zhuǎn)換

工作變得更為輕松。此外，讓人贊嘆不已的是，WinISO還可以將硬盤中現(xiàn)有的各種程序、

文件制作成為一個ISO文件，至于這個制作過程就更為簡便了：先點(diǎn)擊工具欄中的“Add”

按鍵添加一些文件，也可以直接從Windows資源管理器中拖拽文件夾到編輯區(qū)域中，等所

有的文件全部添加完畢后，只要按下“Save”按鍵就能夠?qū)⑦@些文件制作為一個ISO鏡像

文件了。

好了，有了這款I(lǐng)SO制作利器在手，想必喜歡游戲的你再也不會因為Daemon的無

米之炊而頭痛了，那就趕快用它來

DLL文件即動態(tài)鏈接庫文件，是一種可執(zhí)行文件，它允許程序共享執(zhí)行特殊任務(wù)所必

需的代碼和其他資源。Windows提供的DLL文件中包含了允許基于Windows的程序在

Windows環(huán)境下操作的許多函數(shù)和資源。

DLL多數(shù)情況下是帶有DLL擴(kuò)展名的文件，但也可能是EXE或其他擴(kuò)展名。它們向

運(yùn)行于Windows操作系統(tǒng)下的程序提供代碼、數(shù)據(jù)或函數(shù)。程序可根據(jù)DLL文件中的指令

打開、啟用、查詢、禁用和關(guān)閉驅(qū)動程序。

DLL是DynamicLinkLibrary的縮寫，意為動態(tài)鏈接庫。在Windows中，許多應(yīng)用程序

并不是一個完整的可執(zhí)行文件，它們被分割成一些相對獨(dú)立的動態(tài)鏈接庫，即DLL文件，

放置于系統(tǒng)中。當(dāng)我們執(zhí)行某一個程序時I相應(yīng)的DLL文件就會被調(diào)用。一個應(yīng)用程序可

有多個DLL文件，一個DLL文件也可能被幾個應(yīng)用程序所共用，這樣的DLL文件被稱為

共享DLL文件。DLL文件一般被存放在C:\Windows\System目錄下。

1、如何了解某應(yīng)用程序使用哪些DLL文件

右鍵單擊該應(yīng)用程序并選擇快捷菜單中的“快速查看”命令，在隨后出現(xiàn)的“快速查看”

窗口的“引入表”一欄中你將看到其使用DLL文件的情況。

2、如何知道DLL文件被幾個程序使用

運(yùn)行Regedit,進(jìn)入HKEY_LOCAL_MACHINE\Software\Microsrft\Windows\Current-

Version\SharedDlls子鍵查看，其右邊窗口中就顯示了所有DLL文件及其相關(guān)數(shù)據(jù)，其

中數(shù)據(jù)右邊小括號內(nèi)的數(shù)字就說明了被幾個程序使用，（2）表示被兩個程序使用，（0）則表

示無程序使用，可以將其刪除。

3、如何解決DLL文件丟失的情況

有時在卸載文件時會提醒你刪除某個DLL文件可能會影響其他應(yīng)用程序的運(yùn)行。所以

當(dāng)你卸載軟件時，就有可能誤刪共享的DLL文件。一旦出現(xiàn)了丟失DLL文件的情況，如果

你能確定其名稱,可以在SysbckupC系統(tǒng)備份文件夾）中找到該DLL文件，將其復(fù)制到System

文件夾中。如果這樣不行，在電腦啟動時又總是出現(xiàn)“***dll文件丟失……”的提示框，你

可以在“開始/運(yùn)行”中運(yùn)行Msconfig,進(jìn)入系統(tǒng)配置實用程序?qū)υ捒蛞院螅瑔螕暨x擇

“System.ini”標(biāo)簽，找出提示丟失的DLL文件，使其不被選中，這樣開機(jī)時就不會出現(xiàn)錯

誤提示了。

謂MD5,即“Message-DigestAlgorithm5（信息-摘要算法）"，它由MD2、MD3、MD4

發(fā)展而來的一種單向函數(shù)算法（也就是HASH算法），它是國際著名的公鑰加密算法標(biāo)準(zhǔn)

RSA的第一設(shè)計者R.Rivest于上個世紀(jì)90年代初開發(fā)出來的。MD5的最大作用在于，將不

同格式的大容量文件信息在用數(shù)字簽名軟件來簽署私人密鑰前“壓縮”成一種保密的格式，

關(guān)鍵之處在于——這種“壓縮”是不可逆的。

為了讓讀者朋友對MD5的應(yīng)用有個直觀的認(rèn)識，筆者以一個比方和一個實例來簡要描

述一下其工作過程：

大家都知道，地球上任何人都有自己獨(dú)一無二的指紋，這常常成為公安機(jī)關(guān)鑒別罪犯身

份最值得信賴的方法；與之類似，MD5就可以為任何文件（不管其大小、格式、數(shù)量）產(chǎn)

生一個同樣獨(dú)一無二的“數(shù)字指紋”，如果任何人對文件做了任何改動，其MD5值也就是

對應(yīng)的“數(shù)字指紋”都會發(fā)生變化。

我們常常在某些軟件下載站點(diǎn)的某軟件信息中看到其MD5值，它的作用就在于我們可

以在下載該軟件后，對下載回來的文件用專門的軟件（如WindowsMD5check等）做一次

MD5校驗，以確保我們獲得的文件與該站點(diǎn)提供的文件為同?文件。利用MD5算法來進(jìn)行

文件校驗的方案被大量應(yīng)用到軟件下載站、論壇數(shù)據(jù)庫、系統(tǒng)文件安全等方面。

筆者上面提到的例子只是MD5的一個基本應(yīng)用，實際上MD5還被用于加密解密技術(shù)

上，如Unix、各類BSD系統(tǒng)登錄密碼（在MD5誕生前采用的是DES加密算法，后因MD5

安全性更高，DES被淘汰）、通信信息加密（如大家熟悉的即時通信軟件MyIM）、數(shù)字簽名

等諸多方面。

MD5將任意長度的“字節(jié)串”變換成一個I28bit的大整數(shù)，并且它是一個不可逆的字

符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個M