電腦安全知識(shí)及基礎(chǔ)知識(shí)

電腦安全知識(shí)及基礎(chǔ)知識(shí)

addins文件夾

這是系統(tǒng)附加文件夾，用來(lái)存放系統(tǒng)附加功能的文件。

AppPatch文件夾

這是應(yīng)用程序修補(bǔ)備份文件夾，用來(lái)存放應(yīng)用程序的修補(bǔ)文件。

Config文件夾

這是系統(tǒng)配置文件夾，用來(lái)存放系統(tǒng)的一些臨時(shí)配置的文件。

ConnectionWizard文件夾

看名字就知道這是連接向?qū)募A，用來(lái)存放"Internet連接向?qū)А钡南嚓P(guān)文件。

security文件夾

這是系統(tǒng)安全文件夾，用來(lái)存放系統(tǒng)重要的數(shù)據(jù)文件。

srchasst文件夾

這是搜索助手文件夾，用來(lái)存放系統(tǒng)搜索助手文件，與msagent文件夾類似。

system文件夾

這是系統(tǒng)文件夾，用來(lái)存放系統(tǒng)虛擬設(shè)備文件，這些文件從邏輯上為系統(tǒng)在啟動(dòng)

時(shí)建立一套完整的虛擬設(shè)備，尤其是當(dāng)你的硬件驅(qū)動(dòng)還沒(méi)有安裝的時(shí)候。

DriverCache文件夾

這是驅(qū)動(dòng)緩存文件夾，用來(lái)存放系統(tǒng)已知硬件的驅(qū)動(dòng)文件。Windows操作系統(tǒng)

默認(rèn)安裝后，這里會(huì)有一個(gè)“i386”文件夾，其中有一個(gè)名為“driver.cab”的文件，

即Windows操作系統(tǒng)自帶的已知硬件的驅(qū)動(dòng)庫(kù)文件。

網(wǎng)絡(luò)上許多文章都說(shuō)這個(gè)驅(qū)動(dòng)庫(kù)文件可以刪除以節(jié)約空間，但刪除后就會(huì)發(fā)現(xiàn)有

許多不方便使用的情況出現(xiàn)，例如使用USB設(shè)備也需要安裝驅(qū)動(dòng)。所以建議不

刪除此文件。

Fonts文件夾

這是字體文件夾，用來(lái)存放系統(tǒng)將會(huì)用到的字體文件。用戶自己新安裝的字體也

會(huì)被存放在這個(gè)文件夾下的。

其中英文的字體類型比較多，而簡(jiǎn)體中文字體文件只包括仿宋體、黑體、楷體、

宋體和新宋體四個(gè)類型，即計(jì)算機(jī)編碼中的GB2312?？梢詫⑵渲幸恍┎怀Ｊ褂?/p>

的英文字體刪除。

inf文件夾

這個(gè)文件夾是用來(lái)存放INF文件的。INF是一種具有特定格式的純文本文件，最

常見(jiàn)的應(yīng)用是為硬件設(shè)備提供驅(qū)動(dòng)程序服務(wù)。建議不刪除這些文件。

Installer文件夾

這里用來(lái)存放MSI文件或者程序安裝所需要的臨時(shí)文件。MSI文件是Windows

系統(tǒng)的安裝包，右擊文件在右鍵菜單中可以選擇安裝或者卸載程序。有的程序

在卸載時(shí)必須使用到MSI文件，所以不建議刪除此文件夾內(nèi)的文件。

java文件夾

這里用來(lái)存放Java運(yùn)行的組件及其程序文件。最好不要?jiǎng)h除此文件夾中的文件。

Media文件夾

這是媒體文件夾，用來(lái)存放系統(tǒng)默認(rèn)的聲音文件（WAV格式），如系統(tǒng)登錄時(shí)

的聲音等。如果喜歡無(wú)聲的系統(tǒng)，可以將這里的聲音文件刪除。

msagent文件夾

這是微軟助手文件夾，用來(lái)存放一些動(dòng)態(tài)的卡通形象，協(xié)助你更好地使用系統(tǒng)。

就像Office中的助手一樣，如果覺(jué)得沒(méi)有必要，可以直接刪除。

msapps文件夾

這是微軟應(yīng)用程序文件夾。

mui文件夾

這是多語(yǔ)言包文件夾，用來(lái)存放多國(guó)語(yǔ)言文件。MUI就是多國(guó)語(yǔ)言接口的意思，

來(lái)實(shí)現(xiàn)系統(tǒng)對(duì)更多語(yǔ)言的支持。簡(jiǎn)體中文系統(tǒng)中這個(gè)文件夾默認(rèn)是空的，但不建

議刪除此文件夾。

Prefetch文件夾

這是預(yù)讀取文件夾，用來(lái)存放系統(tǒng)已訪問(wèn)過(guò)的文件的預(yù)讀信息（此信息是系統(tǒng)在

訪問(wèn)時(shí)自動(dòng)生成的新信息），以加快文件的訪問(wèn)速度，其擴(kuò)展名為“PF”?？梢詫?/p>

此文件夾中的文件刪除。

pss文件夾

這里是用來(lái)備份系統(tǒng)啟動(dòng)配置文件的，一般對(duì)“Boot.ini"、“System.ini”和“Win.ini”

三個(gè)文件進(jìn)行備份，擴(kuò)展名為“backup"。如果系統(tǒng)原有的這三個(gè)文件發(fā)生意外的

話，就可以從這里進(jìn)行改名恢復(fù)。從上面的敘述可以看出這里的重要性，所以不

建議刪除。

Registration文件夾

這是注冊(cè)文件夾，用來(lái)存放用于系統(tǒng)COM+或者其他組件注冊(cè)的相關(guān)文件。不

建議刪除這里的文件。

OfflineWebPages文件夾

這是脫機(jī)瀏覽文件的存放位置。當(dāng)某個(gè)站點(diǎn)被設(shè)成允許脫機(jī)使用時(shí)，就會(huì)在該文

件夾中生成對(duì)應(yīng)的文件?？梢詣h除這里的文件，不過(guò)相應(yīng)站點(diǎn)的脫機(jī)瀏覽功能就

會(huì)失效。

system32文件夾

這是32位系統(tǒng)文件夾，用來(lái)存放系統(tǒng)重要文件的，同時(shí)一些應(yīng)用程序在安裝時(shí)

也會(huì)將其相應(yīng)的支持文件復(fù)制到這個(gè)文件夾里來(lái)，因此強(qiáng)烈反對(duì)刪除此文件夾下

文件或此文件夾的做法。由于此文件夾下的文件和此文件夾眾多，我們不可能…

-探討，列舉一些具有代表性的文件夾和文件就可以了。

①CatRoot：用來(lái)存放計(jì)算機(jī)啟動(dòng)測(cè)試信息的目錄，包括了計(jì)算機(jī)啟動(dòng)時(shí)檢測(cè)

的硬軟件信息。

②Com：用來(lái)存放組件服務(wù)文件，運(yùn)行其的“comexp.msc”就會(huì)打開(kāi)組件服務(wù)控

制臺(tái)。

③DllCache：用來(lái)存放系統(tǒng)緩存文件，當(dāng)系統(tǒng)本來(lái)的文件被替換時(shí)，文件保護(hù)

機(jī)制會(huì)復(fù)制這個(gè)文件夾下的備份系統(tǒng)文件去覆蓋非系統(tǒng)文件。你可以用“SFC\

SCANNOW”命令格式掃描一下系統(tǒng)文件，然后就可以將其下的所有文件全部刪

除了。

④Drivers：用來(lái)存放硬件驅(qū)動(dòng)文件。如果刪除其中的文件，會(huì)導(dǎo)致硬件失去驅(qū)

動(dòng)而無(wú)效。

⑤IME：用來(lái)存放系統(tǒng)輸入法文件，類似上去的IME文件夾。

⑥。。be：用來(lái)存放系統(tǒng)的激活信息。

⑦Restore：用來(lái)存放系統(tǒng)還原文件。雙擊運(yùn)行"rstrui.exe”文件，就會(huì)調(diào)用系統(tǒng)

還原功能。

⑧Setup：用來(lái)存放系統(tǒng)安裝文件。

⑨spool：用來(lái)存放系統(tǒng)打印文件。包括了打印的色彩、打印預(yù)存等。

⑩wbem：用來(lái)存放WMI測(cè)試程序，用于查看和更改公共信息模型類、實(shí)例和

方法等。屬于系統(tǒng)重要文件，不能刪除。

MSC類文件（服務(wù)控制臺(tái)類文件）：

certmgr.msc證書(shū)服務(wù)

ciadv.msc索引服務(wù)

compmgmt.msc計(jì)算機(jī)管理

devmgmt.msc設(shè)備管理器

dfrg.msc磁盤碎片整理

diskmgmt.msc磁盤管理

eventvwr.msc事件查看器

fsmgmt.msc共享文件夾

gpedit.msc組策略

lusrmgr.msc本地用戶和組

ntmsmgr.msc可移動(dòng)存儲(chǔ)

ntmsoprq.msc可移動(dòng)存儲(chǔ)管理員操作請(qǐng)求

perfmon.msc計(jì)算機(jī)性能

rsop.msc組策略的結(jié)果集

secpol.msc本地安全設(shè)置

services.msc服務(wù)

wmimgmt.mscWindows管理體系結(jié)構(gòu)（WMI）

可執(zhí)行類文件（由于文件太多，只列舉部分文件）：

accwiz.exe輔助功能向?qū)?/p>

cleanmgr.exe磁盤清理工具

clipbrd.exe剪切簿查看器

cmd.exe命令行

drwtsn32.exeWindows調(diào)試器

dxdiag.exeDirectX診斷工具

eventvwr.exe事件查看器

freecell.exe空當(dāng)接龍（游戲）

magnify.exe放大鏡

mmc.exe控制臺(tái)

mplay32.exe媒體播放器

msg.exe消息管理

mshearts.exe紅心大戰(zhàn)（游戲）

mspaint.exe畫(huà)圖

notepad.exe記事本

nslookup.exeIP地址查看器

ntbackup.exe備份還原

odbcad32.exeODBC數(shù)據(jù)源管理器

osk.exe屏幕鍵盤

osuninst.exe系統(tǒng)卸載工具

packager.exe對(duì)象包裝程序

progman.exe程序管理器

rasphone.exe網(wǎng)絡(luò)連接

regedt32.exe注冊(cè)表編輯器

shrpubw.exe創(chuàng)建共享文件夾

sndrec32.exe錄音機(jī)

sigverif.exe文件簽名驗(yàn)證

shutdown.exe系統(tǒng)關(guān)閉工具

spider.exe蜘蛛（游戲）

syskey.exe系統(tǒng)加密工具

syncapp.exe我的公文包

sysedit.exe系統(tǒng)配置編輯器

taskmgr.exe任務(wù)管理器

tourstart.exeWindows漫游

utilman.exe輔助工具管理器

verifier.exe驅(qū)動(dòng)驗(yàn)證管理器

wiaacmgr.exe掃描儀及照相向?qū)?/p>

winchat.exe聊天

winhlp32.exe系統(tǒng)幫助

winmine.exe掃雷（游戲）

wscript.exeWindows腳本宿主設(shè)置

write.exe寫(xiě)字板

wupdmgr.exeWindows在線升級(jí)

sfc.exe系統(tǒng)文件掃描器

100GB以上的硬盤在過(guò)去被稱為海量硬盤，可如今320GB硬盤也已經(jīng)司空見(jiàn)慣，如何給這

么大的硬盤分區(qū)就成了一個(gè)不大不小的問(wèn)題。對(duì)于品牌機(jī)來(lái)說(shuō)，往往都只把硬盤分成兩個(gè)區(qū)

甚至不分區(qū)，某些品牌要分更多的區(qū)還要加錢。而在攢機(jī)的時(shí)候，裝機(jī)工一般會(huì)征求你的意

見(jiàn)，如果你沒(méi)有什么特殊要求的話，他會(huì)給你按照硬盤容量平均分三個(gè)或四個(gè)區(qū)。

那么這些分區(qū)方法是否科學(xué)呢？如何分區(qū)才能更加適用？其實(shí)這個(gè)并沒(méi)有一定的規(guī)矩，

在此筆者就自己的使用經(jīng)驗(yàn)，來(lái)談一些分區(qū)的原則。

硬盤分區(qū)原則一：FAT32最適合C盤

理由：C盤一般都是系統(tǒng)盤，安裝主要的操作系統(tǒng)，我們通常有FAT32和NTFS兩種

選擇。就筆者的使用經(jīng)驗(yàn)來(lái)說(shuō)，使用FAT32要更加方便一些。因?yàn)樵贑盤的操作系統(tǒng)損壞

或者清除開(kāi)機(jī)加載的病毒木馬的時(shí)候，我們往往需要用啟動(dòng)工具盤來(lái)修復(fù)。而很多啟動(dòng)工具

盤是Win98啟動(dòng)盤演變而來(lái)，大多數(shù)情況下不能辨識(shí)NTFS分區(qū)，從而無(wú)法操作C盤，筆

者曾經(jīng)遇到過(guò)DOS下將D盤誤認(rèn)為C盤，貿(mào)然格式化而丟失數(shù)據(jù)的事情。

硬盤分區(qū)原則二：C盤不宜太大

理由：C盤是系統(tǒng)盤，硬盤的讀寫(xiě)比較多，產(chǎn)生錯(cuò)誤和磁盤碎片的兒率也較大，掃描磁

盤和整理碎片是日常工作，而這兩項(xiàng)工作的時(shí)間與磁盤的容量密切相關(guān).C盤的容量過(guò)大，

往往會(huì)使這兩項(xiàng)工作奇慢無(wú)比，從而影響工作效率,建議C盤容量在10GB-20GB比較合適。

硬盤分區(qū)原則三：除了C盤外盡量使用NTFS分區(qū)

理由：NTFS文件系統(tǒng)是一個(gè)基于安全性及可靠性的文件系統(tǒng)，除兼容性之外，它遠(yuǎn)遠(yuǎn)

優(yōu)于FAT32。它不但可以支持達(dá)2TB大小的分區(qū)，而且支持對(duì)分區(qū)、文件夾和文件的壓縮，

可以更有效地管理磁盤空間。對(duì)局域網(wǎng)用戶來(lái)說(shuō)，在NTFS分區(qū)上可以為共享資源、文件夾

以及文件設(shè)置訪問(wèn)許可權(quán)限，安全性要比FAT32高得多。

所以，除了在主系統(tǒng)分區(qū)為了兼容性而采用FAT32以外，其他分區(qū)采用NTFS比較適

宜。如果在其他分區(qū)采用FAT32,我們甚至無(wú)法在硬盤上虛擬DVD光盤（文件大小限制）

鏡像，無(wú)法為文件夾和分區(qū)設(shè)置權(quán)限，自然也談不上保存動(dòng)輒數(shù)十GB大小的HDTV文件

了。

硬盤分區(qū)原則四：雙系統(tǒng)乃至多系統(tǒng)好處多多

理由：如今木馬、病毒、廣告軟件、流氓軟件橫行，系統(tǒng)緩慢、無(wú)法上網(wǎng)、系統(tǒng)無(wú)法啟

動(dòng)都是很常見(jiàn)的事情。一旦出現(xiàn)這種情況，重裝、殺毒要消耗很多時(shí)間，往往耽誤工作。有

些頑固的開(kāi)機(jī)加載的木馬和病毒甚至無(wú)法在原系統(tǒng)中刪除。而此時(shí)如果有一個(gè)備份的系統(tǒng)，

事情就會(huì)簡(jiǎn)單得多，啟動(dòng)到另外一個(gè)系統(tǒng)，可以從容殺毒、刪除木馬、修復(fù)另外一個(gè)系統(tǒng)，

乃至用鏡像把原系統(tǒng)恢復(fù)。即使不做處理，也可以用另外一個(gè)系統(tǒng)展開(kāi)工作，不會(huì)因?yàn)殡娔X

問(wèn)題耽誤事情。

所以雙系統(tǒng)乃至多系統(tǒng)好處多多，分區(qū)中除了C盤外，再保留一個(gè)或兩個(gè)備用的系統(tǒng)

分區(qū)很有必要，該備份系統(tǒng)分區(qū)還可同時(shí)用作安裝一些軟件程序,容量大概20GB左右即可。

硬盤分區(qū)原則五：系統(tǒng)、程序、資料分離

理由：Windows有個(gè)很不好的習(xí)慣，就是把“我的文檔”等一些個(gè)人數(shù)據(jù)資料都默認(rèn)放

到系統(tǒng)分區(qū)中。這樣一來(lái)，一旦要格式化系統(tǒng)盤來(lái)徹底殺滅病毒和木馬，而又沒(méi)有備份資料

的話，數(shù)據(jù)安全就很成問(wèn)題。

正確的做法是將需要在系統(tǒng)文件夾和注冊(cè)表中拷貝文件利寫(xiě)入數(shù)據(jù)的程序都安裝到系

統(tǒng)分區(qū)里面；對(duì)那些可以綠色安裝，僅僅靠安裝文件夾的文件就可以運(yùn)行的程序放置到程序

分區(qū)之中；各種文本、表格、文檔等本身不含有可執(zhí)行文件，需要其他程序才能打開(kāi)資料，

都放置到資料分區(qū)之中。這樣一來(lái)，即使系統(tǒng)癱瘓，不得不重裝的時(shí)候，可用的程序和資料

一點(diǎn)不缺，很快就可以恢復(fù)工作，而不必為了重新找程序恢復(fù)數(shù)據(jù)而頭疼。

硬盤分區(qū)原則六：保留至少一個(gè)巨型分區(qū)

理由：應(yīng)該承認(rèn)，隨著硬盤容量的增長(zhǎng)，文件和程序的體積也是越來(lái)越大。以前一部壓

縮電影不過(guò)幾百M(fèi)B,而如今的一部HDTV就要接近20GB；以前一個(gè)游戲僅僅幾十MB,

大?點(diǎn)的也不過(guò)幾百M(fèi)B,而現(xiàn)在一個(gè)游戲動(dòng)輒數(shù)GB。假如按照平均原則進(jìn)行分區(qū)的話，

當(dāng)你想保存兩部HDTV電影時(shí)，這些巨型文件的存儲(chǔ)就將會(huì)遇到麻煩。因此，對(duì)于海量硬

盤而言，非常有必要分出一個(gè)容量在100GB以上的分區(qū)用于巨型文件的存儲(chǔ)。

硬盤分區(qū)原則七：給BT或者電騾在磁盤末尾留一個(gè)分區(qū)

理由：BT和電騾這類點(diǎn)對(duì)點(diǎn)的傳輸軟件對(duì)磁盤的讀寫(xiě)比較頻繁，長(zhǎng)期使用可能會(huì)對(duì)硬

盤造成一定的損傷，嚴(yán)重時(shí)甚至造成壞道。對(duì)于磁盤壞道，我們通常用修復(fù)的辦法解決，但

是一旦修復(fù)不了，就要用PQMaigc這類軟件進(jìn)行屏蔽。此時(shí)，你會(huì)發(fā)現(xiàn)放在磁盤末尾的分

區(qū)調(diào)整大小和屏蔽壞道的操作要方便得多。所以給BT或者電騾在磁盤末尾保留一個(gè)分區(qū)使

用起來(lái)更加方便。

一塊320GB的硬盤，筆者將其分為5個(gè)區(qū)：C盤是系統(tǒng)分區(qū)，用FAT32格式，容量為

20GB,用于安裝操作系統(tǒng)以及與系統(tǒng)結(jié)合緊密的軟件：D盤是備份系統(tǒng)區(qū)，用NTFS格式，

容量為40GB,用于存放綠色軟件、可獨(dú)立運(yùn)行的游戲以及一些常用軟件的安裝程序；E盤

為資料存放區(qū)，容量40GB；F盤是巨型分區(qū)，采用NTFS格式，容量劃分160GB；G盤是

點(diǎn)對(duì)點(diǎn)下載專用分區(qū)，用NTFS格式，容量為剩余的磁盤容量，專供BT和電騾等軟件下載

使用。

當(dāng)然，大家的硬盤容量各異，需求也不完全一致，上面的原則和例子僅僅是筆者個(gè)人的

一點(diǎn)經(jīng)驗(yàn)，大家不可完全照搬，僅供參考之用。同時(shí)也希望筆者的這點(diǎn)經(jīng)驗(yàn)?zāi)軐?duì)大家策劃硬

盤分區(qū)提供小小的幫助。

內(nèi)網(wǎng)接入方式：上網(wǎng)的計(jì)算機(jī)得到的IP地址是Inetnet上的保留地址，保留地址有如下

3種形式：

lO.x.x.x

172.16.X.X至172.31.X.X

192.168.X.X

內(nèi)網(wǎng)的計(jì)算機(jī)以NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)協(xié)議，通過(guò)一個(gè)公共的網(wǎng)關(guān)訪問(wèn)Internet。

內(nèi)網(wǎng)的計(jì)算機(jī)可向Internet上的其他計(jì)算機(jī)發(fā)送連接請(qǐng)求，但I(xiàn)nternet上其他的計(jì)算機(jī)無(wú)法

向內(nèi)網(wǎng)的計(jì)算機(jī)發(fā)送連接請(qǐng)求。

NAT(NetworkAddressTranslator)是網(wǎng)絡(luò)地址轉(zhuǎn)換，它實(shí)現(xiàn)內(nèi)網(wǎng)的IP地址與公網(wǎng)的地

址之間的相互轉(zhuǎn)換，將大量的內(nèi)網(wǎng)IP地址轉(zhuǎn)換為一個(gè)或少量的公網(wǎng)IP地址，減少對(duì)公網(wǎng)IP

地址的占用。NAT的最典型應(yīng)用是：在一個(gè)局域網(wǎng)內(nèi)，只需要一臺(tái)計(jì)算機(jī)連接上Internet,

就可以利用NAT共享Internet連接，使局域網(wǎng)內(nèi)其他計(jì)算機(jī)也可以上網(wǎng)。使用NAT協(xié)議，

局域網(wǎng)內(nèi)的計(jì)算機(jī)可以訪問(wèn)Internet上的計(jì)算機(jī)，但I(xiàn)nternet上的計(jì)算機(jī)無(wú)法訪問(wèn)局域網(wǎng)內(nèi)

的計(jì)算機(jī)。

所有ISP（Internet服務(wù)提供商）提供的內(nèi)網(wǎng)Internet接入方式，幾乎都是基于NAT協(xié)

議的。什么是域名注冊(cè)、域名解析、什么是DNS

與域名相關(guān)的服務(wù)包含兩項(xiàng)：域名注冊(cè)和域名解析。域名必須先注冊(cè)后，才能使用。

沒(méi)有注冊(cè)的域名是無(wú)效的。域名注冊(cè)必須先付費(fèi)才能開(kāi)通。在國(guó)際慣例上，域名注冊(cè)不提供

免費(fèi)試用。

一般來(lái)說(shuō)，頂級(jí)域名（如*.com）、獨(dú)立域名（如*.）等等需要付費(fèi)注冊(cè)才能

使用。

Internet上的計(jì)算機(jī)是通過(guò)IP地址來(lái)定位的，給出??個(gè)IP地址，就可以找到Internet

上的某臺(tái)主機(jī)。而因?yàn)镮P地址難于記憶，又發(fā)明了域名來(lái)代替】P地址。但通過(guò)域名并不能

直接找到要訪問(wèn)的主機(jī)，中間要加一個(gè)從域名查找IP地址的過(guò)程，這個(gè)過(guò)程就是域名解析。

.ACA：Microsoft的代理使用的角色文檔

.acf：系統(tǒng)管理配置

,acm：音頻壓縮管理驅(qū)動(dòng)程序，為Windows系統(tǒng)提供各種聲音格式的編碼和解碼功能

,aif：聲音文件，支持壓縮，可以使用WindowsMediaPlayer和QuickTimePlayer播放

.AIF：音頻文件，使用WindowsMediaPlayer播放

.AIFC：音頻文件，使用WindowsMediaPlayer播放

.AIFF：音頻文件，使用WindowsMediaPlayer播放

,ani：動(dòng)畫(huà)光標(biāo)文件擴(kuò)展名，例如動(dòng)畫(huà)沙漏。

.ans：ASCH字符圖形動(dòng)畫(huà)文件

,arc：一種較早的壓縮文件，可以使用WinZip,WinRAR,PKARC等軟件打開(kāi)

.aij：壓縮文件?？梢允褂肳inZip,WinRAR,PKARC等軟件打開(kāi)

.asf：微軟的媒體播放器支持的視頻流，可以使用WindowsMediaPlayer播放

.asp：微軟的視頻流文件，可以使用WindowsMediaPlayer打開(kāi)

,asp：微軟提出的ActiveServerPage,是服務(wù)器端腳本，常用于大型網(wǎng)站開(kāi)發(fā)，支持?jǐn)?shù)據(jù)

庫(kù)連接，類似PHP?？梢允褂肰isualInterDev編寫(xiě),是目前的大熱門

.asx：WindowsMedia媒體文件的快捷方式

.au：是Internet中常用的聲音文件格式,多由Sun工作站創(chuàng)建，可使用軟件WaveformHold

andModify播放。NetscapeNavigator中的LiveAudio也可以播放.au文件

.avi：一種使用MicrosoftRIFF規(guī)范的Windows多媒體文件格式，用于存儲(chǔ)聲音和移動(dòng)

的圖片

,bak：備份文件，一般是被自動(dòng)或是通過(guò)命令創(chuàng)建的輔助文件，它包含某個(gè)文件的最近

一個(gè)版本，并且具有于該文件相同的文件名

.basBasic：語(yǔ)言源程序文件，可編譯成可執(zhí)行文件，目前使用Basic開(kāi)發(fā)系統(tǒng)的是Visual

Basic

.bat：批處理文件，在MS-DOS中，.bat文件是可執(zhí)行文件，有一系列命令構(gòu)成，其中

可以包含對(duì)其他程序的調(diào)用

.bbs：電子告示板系統(tǒng)文章信息文件

.bfc：Windows的公文包文件

.bin：二進(jìn)制文件，其用途依系統(tǒng)或應(yīng)用而定

.bmp：Bitmap位圖文件，這是微軟公司開(kāi)發(fā)Paint的自身格式，可以被多種Windows

和WindowsNT平臺(tái)及許多應(yīng)用程序支持，支持32位顏色，用于為Windows界面創(chuàng)建圖標(biāo)

的資源文件格式。

,C：C語(yǔ)言源程序文件，在C語(yǔ)言編譯程序下編譯使用

.cab：Microsoft制訂的壓縮包格式，常用于軟件的安裝程序，使用Windows自帶的實(shí)

用程序，Extract.exe可以對(duì)其解壓縮，WinZip,WinRAR等都支持這種格式

,cal：Windows中的日歷文件

.cdf：InternetExplorer的頻道文件

.cdr：CorelDraw中的一種圖形文件格式，它是所有CorelDraw應(yīng)用程序中均能夠使用

的種圖形圖像文件格式

.cdx：索引文件，存在于Dbase,Foxbase,Foxpro系統(tǒng)軟件環(huán)境下

,cfg：配置文件，系統(tǒng)或應(yīng)用軟件用于進(jìn)行配置自己功能，特性的文件

.chm：編譯過(guò)后的HTML文件，常用于制作幫助文件和電子文檔

.clp：在Windows下剪貼板中的文件格式

,cmd：用于WindowsNT/2000的批處理文件，其實(shí)與BAT文件功能相同，只是為了與

DOS/Windows9x下的BAT有所區(qū)別

,cmf：聲卡標(biāo)準(zhǔn)的音樂(lè)文件，F(xiàn)M合成器等可以回放

.cnf：NetMeetting會(huì)議連接文件

,ent：聯(lián)機(jī)幫助文件目錄索引文件，通常和同名的.hip文件一起保存

.col：由AutodeskAnimator,AutodeskAnimatorPor等程序創(chuàng)建的一-種調(diào)色板文件格式，

其中存儲(chǔ)的是調(diào)色板中各種項(xiàng)目的RGB值

.com：DOS可執(zhí)行命令文件，一般小于64KB

.cpl：控制面板擴(kuò)展文件，Windows操作系統(tǒng)使用

,epp：C++語(yǔ)言源程序，非常強(qiáng)大的語(yǔ)言，在各種平臺(tái)中都有相應(yīng)的開(kāi)發(fā)系統(tǒng)

.crd：Windows中的卡片文件

,crt：用于安全方面的證書(shū)認(rèn)證文件

,cur：Windows下的光標(biāo)資源文件格式，可用光標(biāo)編輯軟件編輯

.css：Text/css文件

,dat：數(shù)據(jù)文件，在應(yīng)用程序中使用

.dat：VCD中的圖象聲音文件，VCD播放軟件可調(diào)用，或是通過(guò)VCD機(jī)播放

.dbf：數(shù)據(jù)庫(kù)文件，F(xiàn)oxbase,Dbase,VisualFoxPro,等數(shù)據(jù)庫(kù)處理系統(tǒng)所產(chǎn)生的數(shù)據(jù)庫(kù)文件

,dcx：傳真瀏覽文檔文件

.ddi：映象文件，DURHDJMG等工具可展開(kāi)

.dev：設(shè)備驅(qū)動(dòng)程序

,dib：設(shè)備無(wú)關(guān)位圖文件，這是一種文件格式，其目的是為了保證用某個(gè)應(yīng)用程序創(chuàng)建

的位圖圖形可以被其它應(yīng)用程序裝載或顯示一樣

,dir：目錄文件

.dll：Windows動(dòng)態(tài)連接庫(kù)，兒乎無(wú)處不在，但有時(shí)由于不同版本DLL沖突會(huì)造成敗各

種各樣的問(wèn)踢

.doc：是目前市場(chǎng)占有率最高的辦公室軟件MicrosoftOffice中的字處理軟件Word創(chuàng)建

的文檔

.dos：Windows保留的MS-DOS的某些系統(tǒng)文件

.dot：MicrosoftWord的文檔模板文件，通過(guò)模板可以簡(jiǎn)化一些常用格式文檔的創(chuàng)建工

作,而且可以內(nèi)嵌VBA程序來(lái)實(shí)現(xiàn)某些自動(dòng)化功能

.drv：設(shè)備驅(qū)動(dòng)程序文件，用在各種系統(tǒng)中

,dwg：AutoCAD的圖紙文件，也是許多繪圖軟件都支持的格式，常用于共享數(shù)據(jù)

,dxb：AutoCAD創(chuàng)建的一中圖形文件格式

.dxf：圖形交換格式，一種計(jì)算機(jī)輔助設(shè)計(jì)的文件格式，最初開(kāi)發(fā)用來(lái)與AutoCAD-

起使用，以便于圖形文件在應(yīng)用程序之間的傳遞，它以ASCII方式儲(chǔ)存圖形，在表現(xiàn)圖形的

大小方面十分精確

.der：Certiticate文件

.die：Txt文件

.emf：由Microsoft公司開(kāi)發(fā)的Windows32位擴(kuò)展圖元文件格式，其總體設(shè)計(jì)目標(biāo)是要

弼補(bǔ)在MicrosoftWindows3.l(Win16)中用的*.wmf文件格式的不足，使得圖元文件更加易于

使用

,eps：用PostScript語(yǔ)言描述的一種圖形文件格式，以文本文件保存，在PostScript圖形

打印機(jī)上能打印出高品質(zhì)的圖形圖象，最高能表示32位圖形圖象

.err：編譯錯(cuò)誤文件，存在于Dbase,Foxbase,Foxpro系列軟件環(huán)境下

,exe：可執(zhí)行文件，雖然后綴名相同，但具有不同的格式和版本

,exp：3DS使用的顯示卡驅(qū)動(dòng)程序

.exc：Txt文件

.flc：AutodeskAnimator和Animatorpro的動(dòng)畫(huà)文件，支持256色，最大的圖象象索是

64000*64000,支持壓縮，廣泛用于動(dòng)畫(huà)圖形中的動(dòng)畫(huà)序列，計(jì)算機(jī)輔助設(shè)計(jì)和計(jì)算機(jī)游戲應(yīng)

用程序

.fnd：保存的搜索結(jié)果

.fon：點(diǎn)陣字庫(kù)文件

.for：Fortran語(yǔ)言程序

,fot：指向字體的快捷鍵

.fp：配置文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

.fpt：備注字段文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,frt：報(bào)表文件,存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

.frx：報(bào)表文件，存在于Dbase,Foxbase,Foxpro系列軌件的環(huán)境卜

.fxp：編譯后的程序，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,gif：在各種平臺(tái)的各種圖形處理軟件上均能夠處理的，經(jīng)過(guò)壓縮的一種圖形文件格式

,grh：方正公司的圖象排版文件

,grp：Windows下的程序管理器產(chǎn)生的組窗口文件

.goc：Gocserve

.gra：MSGraph.Chart.5

,h：C語(yǔ)言源程序頭文件

.hip：Windows應(yīng)用程序幫助文件

,hqx：Macintosh中使用BinHex將二進(jìn)制文件編碼為7位的文本文件，大多數(shù)Macintosh

文件皆以.hqx出現(xiàn)（.bin極少使用），在Macintosh中,可使用StuflltExpander對(duì).hqx解碼，在

Windows中可使用BinHex13解碼

.ht：超級(jí)終端

,him：保存超文本描述語(yǔ)言的文本文件，用于描述各種各樣的網(wǎng)頁(yè)，使用各種瀏覽器打

開(kāi)

.html：同.htm文件

,icm：圖象配色描述文件

,ico：Windows中的圖標(biāo)文件，可以包含同一個(gè)圖標(biāo)的多種格式，使用圖標(biāo)編輯軟件創(chuàng)

,idf：MIDI樂(lè)器定義

.idx：索引文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,iff：文件交換格式文件，這種文件格式多用于Amiga平臺(tái),在這種平臺(tái)上它幾乎可以存

儲(chǔ)各種類型的數(shù)據(jù)，在其它平臺(tái)上，IFF文件格式多用于存儲(chǔ)圖象和聲音文件

,image：MAcintosh磁盤映象文件，常見(jiàn)于萍果機(jī)的FTP網(wǎng)點(diǎn)，在Macintosh中由Shrink

Wrap處理

.ime：Windows下的輸入法文件

.img：磁盤映象文件，用HD-COPY,WinImage等工具打開(kāi)后可以恢復(fù)到一張磁盤上

.inc：匯編語(yǔ)言包含文件，類似C/C++中的.H文件

,inf：Windows下的軟件安裝信息，Windows的標(biāo)準(zhǔn)安裝程序根據(jù)此文件內(nèi)的安裝信息

對(duì)軟件，驅(qū)動(dòng)程序等進(jìn)行安裝

.ini：Windows中的初始化信息文件，已經(jīng)用的不多了，新的應(yīng)用程序?qū)⒃O(shè)置保存在系統(tǒng)

的注冊(cè)表中

.jar：一種壓縮文件，ARJ的新版本，不過(guò)不太流行，可以使用WinJar,Winrar等打開(kāi)

,jpeg：一種圖片壓縮文件，同.jpg

,jpg：靜態(tài)圖象專家組制訂的靜態(tài)圖象壓縮標(biāo)準(zhǔn)，具有很高的壓縮比，使用非常廣泛，

可使用PhotoShop等圖象處理軟件創(chuàng)建

,Ink：快捷方式，這個(gè)文件指向另一個(gè)文件，開(kāi)始菜單的程序文件夾下每條項(xiàng)目都是一

個(gè)LNK文件

,log：日志文件,通常用來(lái)記錄一些事件之類

.lzh：一種古老的壓縮文件，可以使用WinRAR打開(kāi)

.mac：Macintosh中使用的一中灰度圖形文件格式，在MacintoshPaintbrush中使用，其

分辨率只能是720*567

.mag：圖形文件格式

.mdb：MicrosoftAccess使用的數(shù)據(jù)庫(kù)格式，是非常流行的桌面數(shù)據(jù)庫(kù)

.men：內(nèi)存應(yīng)用文件，存在于Dbase,Foxbase,Foxpro系列軟件的環(huán)境下

,mid：音頻壓縮文件，曾經(jīng)非常流行，不過(guò)在現(xiàn)在的軟件中用的很少了

rle：一種壓縮過(guò)的位圖文件格式，RLE壓縮方案是一種極其成熟的壓縮方案，特點(diǎn)是

無(wú)損失壓縮，既節(jié)省了磁盤空間又不損失任何圖像數(shù)據(jù)，但在打開(kāi)這種壓縮文件時(shí)，要花費(fèi)

更多時(shí)間，此外，一些兼容性不太好的應(yīng)用程序可能會(huì)搭不開(kāi)

,rm：Windows下的RealPlayer所支持的視頻壓縮文件，網(wǎng)上非常流行的流式視頻文件，

很多實(shí)時(shí)視頻新聞等都是采用這種格式的，不過(guò)，最新的WindowsMediaVideoV8已經(jīng)對(duì)

其發(fā)起了強(qiáng)大的攻勢(shì)

.rmi：MIDI音序文件

,rtf：豐富文本格式文件，以純文本描述內(nèi)容，能夠保存各種格式信息，可以用寫(xiě)字版,

Word等創(chuàng)建

,sav：存檔文件

.scp：用于Windows系統(tǒng)中Internet撥號(hào)用戶，自動(dòng)撥號(hào)登錄用的腳本文件，可避免手

動(dòng)登錄時(shí)繁瑣的鍵盤輸入

,scr：屏障保護(hù)文件

.set：屏幕文件

,SCX：屏幕文件

,set：Microsoft備份集文件，用于保存要備份的內(nèi)容，設(shè)置等信息

,shb：指向一個(gè)文檔的快捷方式

.snd：Mac聲音文件,Apple計(jì)算機(jī)公司開(kāi)發(fā)的聲音文件格式，被Macintosh平臺(tái)和多種

Macintosh應(yīng)用程序所支持，支持某些壓縮

.sql：查詢文件，在Dbase,Foxbase,Foxpro系列軟件的環(huán)境下使用

.svg：SVG可以算是目前最火熱的圖像文件格式了，它是基于XML由

WorldWideWebConsortium聯(lián)盟開(kāi)發(fā)的，SVG是可縮放的矢量圖形

,svx：Amiga聲音文件，Commodore所開(kāi)發(fā)的聲音文件格式，被Amiga平臺(tái)和應(yīng)用程

序所支持，不支持壓縮

,swf：flash是Micromedia公司的產(chǎn)品，嚴(yán)格說(shuō)它是一種動(dòng)畫(huà)編輯軟件，實(shí)際上它是制

作出一種后綴名為.swf的動(dòng)畫(huà)，這種格式的動(dòng)畫(huà)能用比較小的體積來(lái)表現(xiàn)豐富的多媒體形

式，并且還可以與HTML文件達(dá)到?種”水乳交融”的境界

,swg：虛擬內(nèi)存交換文件，由操作系統(tǒng)使用

,sys：系統(tǒng)文件，驅(qū)動(dòng)程序等，在不同的操作系統(tǒng)中有不同的定義

擴(kuò)展名倉(cāng)庫(kù)（原后綴名倉(cāng)庫(kù)）V3.1.201

文件擴(kuò)展名（后綴名）查詢，讓您輕松獲得近5000文件擴(kuò)展名信息

系列軟件功能有：擴(kuò)展名查詢，擴(kuò)展名批量更改，擴(kuò)展名學(xué)習(xí)。軟件特色：L模糊搜

索，支持用"?”搜索2.高級(jí)搜索3.查看文件擴(kuò)展名，支持文件拖拉操作4.軟件自動(dòng)升級(jí)5.

用戶和開(kāi)發(fā)者交流6.用戶自定義數(shù)據(jù)庫(kù)搜索功能。

多朋友對(duì)Svchost.exe進(jìn)程都不太了解，有時(shí)在任務(wù)管理器中一旦看到有多個(gè)該進(jìn)程（圖

I中有6個(gè)），就以為自己的電腦中了病毒或木馬，其實(shí)并非如此！正常情況下，windows

中可以有多個(gè)Svchost.exe進(jìn)程同時(shí)運(yùn)行,例如Windows2000至少有2個(gè)Svchost進(jìn)程，

WindowsXP中有4個(gè)以上，Windows2003中則有更多，所以當(dāng)你看到多個(gè)Svchost進(jìn)程時(shí)，

未必就是病毒！

Svchost.exe進(jìn)程是干什么的？

Svchost.exe文件存在于"％systemroot%\system32w（例如C:\Windows\system32）

目錄下，它是WindowsNT核心的重要進(jìn)程（Windows9X沒(méi)有該進(jìn)程），專門為系統(tǒng)啟動(dòng)各

種服務(wù)的。例如Svchost.exe調(diào)用rpcss.dll文件，就會(huì)啟動(dòng)rpcss月艮務(wù)(remoteprocedurecall)。

Svchost.exe實(shí)際上是一個(gè)服務(wù)宿主，它本身并不能給用戶提供任何服務(wù)，但是可

以用來(lái)運(yùn)行動(dòng)態(tài)鏈接庫(kù)DLL文件，從而啟動(dòng)對(duì)應(yīng)的服務(wù)。Svchost.exe進(jìn)程可以同時(shí)啟動(dòng)多

個(gè)服務(wù)。

Svchost是如何啟動(dòng)系統(tǒng)服務(wù)的？

由于系統(tǒng)服務(wù)都是以動(dòng)態(tài)鏈接庫(kù)(DLL)形式實(shí)現(xiàn)的，它們把可執(zhí)行程序指向

Svchost,因此Svchost只要調(diào)用某個(gè)動(dòng)態(tài)鏈接庫(kù)，即可啟動(dòng)對(duì)應(yīng)的服務(wù)。那么Svchost啟動(dòng)

某服務(wù)時(shí)，又是如何知道應(yīng)該調(diào)用哪個(gè)動(dòng)態(tài)鏈接庫(kù)？這是由于系統(tǒng)服務(wù)在注冊(cè)表中都設(shè)置了

相關(guān)參數(shù)，因此Svchost通過(guò)讀取某服務(wù)在注冊(cè)表中的信息，即可知道應(yīng)該調(diào)用哪個(gè)動(dòng)態(tài)鏈

接庫(kù)，從而啟動(dòng)該服務(wù)。

下面我們以Svchost啟動(dòng)helpsvc(HelpandSupport)服務(wù)為例，介紹其啟動(dòng)服務(wù)的方

法。在WindowsXP中點(diǎn)擊"開(kāi)始""運(yùn)行"，輸入"services.msc"命令，彈出服務(wù)對(duì)話

框，然后雙擊打開(kāi)“HelpandSupport”服務(wù)屬性對(duì)話框，可以看到helpsvc服務(wù)的可執(zhí)行文

件的路徑為"C:\WINDOWS\System32\svchost.exe-knetsvcs"(如圖2),說(shuō)明helpsvc服務(wù)

是依靠SVCHOST調(diào)I]"netsvcs”參數(shù)來(lái)實(shí)現(xiàn)的，而參數(shù)的內(nèi)容則是存放在系統(tǒng)注冊(cè)表中的。

在運(yùn)行對(duì)話框中輸入“regedit.exe”后回車，打開(kāi)注冊(cè)表編輯器，找到

|HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc]項(xiàng)，找到類型為

“REG_EXPAND_SZ”楸“magePath”，其鋤歆“％SystemRoot%\System32\svchost.exe-k

netsvcs"(這就是在服務(wù)窗口中看到的服務(wù)啟動(dòng)命令)，另夕取“Parameters”子項(xiàng)中有個(gè)名為

“ServiceDll”的鍵，其值為"％WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll”，其中

“pchsvc.dll"就是helpsvc服務(wù)要使用的動(dòng)態(tài)鏈接庫(kù)文件。這樣SVCHOST進(jìn)程通過(guò)讀取

“helpsvc”服務(wù)注冊(cè)表信息，就能啟動(dòng)該服務(wù)了。

Svchost到底啟動(dòng)了哪些服務(wù)？

如果你想了解每個(gè)SVCHOST進(jìn)程當(dāng)前到底提供了哪些系統(tǒng)服務(wù)，可以在命令提

示符下輸入命令來(lái)查看。例如在WindowsXP中，打開(kāi)“命令提示符"，鍵入tasklist/svc命

令查看；在Windows2000中，則輸入“Tlist-S”命令來(lái)查看。

如果你在WindowsXP中，想得到所有進(jìn)程的詳細(xì)信息，可以打開(kāi)“命令提示符”,

鍵入tasklist/svoabc.txt命令，于是在當(dāng)前目錄中，將會(huì)生成一個(gè)abc.txt文件，其內(nèi)容

就是當(dāng)前正在運(yùn)行的所有進(jìn)程情況，例如進(jìn)程名、PID號(hào)、該進(jìn)程啟動(dòng)了哪些服務(wù)。

如何發(fā)現(xiàn)Svchost進(jìn)程有問(wèn)題？

由于Svchost進(jìn)程可以啟動(dòng)各種服務(wù)，因此病毒、木馬也經(jīng)常偽裝成系統(tǒng)的DLL

文件，使Svchost調(diào)用它，從而進(jìn)入內(nèi)存中運(yùn)行、感染和控制電腦。

建議你使用“Windows優(yōu)化大師”進(jìn)程管理器（可以到《個(gè)人電腦》的下載頻道

http:〃的"系統(tǒng)工具"中去下載），查看所有Svchost進(jìn)程的執(zhí)行文件

路徑（如圖3）,暗的Svchost文件應(yīng)該存在于"c:\Windows\system32”目錄下,如果你發(fā)

現(xiàn)其執(zhí)行路徑在其他目錄下，就有可能染上了病毒或木馬了，應(yīng)該馬上進(jìn)行檢測(cè)和處理。

Svchost進(jìn)程殺不掉怎么辦？

如果有些Svchost進(jìn)程，你在任務(wù)管理器中無(wú)法關(guān)閉之，可以使用ntsd命令來(lái)殺掉

它，方法如下：

首先需要了解欲殺的Svchost進(jìn)程，其PID是多少？在WindowsXP下，按

Ctrl+Alt+Del打開(kāi)任務(wù)管理器，點(diǎn)擊”進(jìn)程選項(xiàng)卡”“查看”“選擇列”，在彈出的窗

口中（圖4）,勾選“PID（進(jìn)程標(biāo)識(shí)符）”，然后回到任務(wù)管理器中，即可看見(jiàn)PID了（例如

要?dú)⒌腟vchost進(jìn)程，其PID是844）。

接下來(lái)關(guān)閉該進(jìn)程。點(diǎn)擊“開(kāi)始”“程序”“附件”“命令提示符”，在命

令提示符下，輸入命令ntsd-cq-p844即可殺掉Svchost進(jìn)程（PID是844）。

小提示：除了System、SMSS.EXE和CSRSS.EXE這三個(gè)進(jìn)程，ntsd命令可以殺掉

任何一個(gè)系統(tǒng)進(jìn)程。從Windows2000開(kāi)始，微軟就提供了ntsd工具，該命令執(zhí)行后，可讓

你獲得系統(tǒng)的debug權(quán)，因此能夠用來(lái)關(guān)閉大部分的系統(tǒng)進(jìn)程，如果你遇到無(wú)法關(guān)閉的進(jìn)程,

就可以使用該命令，其殺進(jìn)程的命令格式為：ntsd-cq-pXXX

以上XXX為欲殺進(jìn)程的PID；

ntsd-pXXX表示在調(diào)試器中打開(kāi)某進(jìn)程（PID為XXX）；

而-cq參數(shù)則表示退出調(diào)試器。由于調(diào)試器關(guān)閉之后，它打開(kāi)的進(jìn)程會(huì)隨調(diào)試器一

起退出，因此ntsd命令能夠關(guān)閉進(jìn)

在系統(tǒng)啟動(dòng)WindowsXP時(shí)按F8鍵，屏幕上就會(huì)顯示W(wǎng)indowsXP啟動(dòng)的高級(jí)選項(xiàng)菜

單，通過(guò)這些選項(xiàng)

可選擇不同的模式啟動(dòng)WindowsXPo下面將這些選項(xiàng)的含義介紹給大家。

安全模式：選用安全模式啟動(dòng)WindowsXP時(shí)，系統(tǒng)只調(diào)用一些最基本的文件和驅(qū)動(dòng)

程序，只使用少量設(shè)備，且不加載啟動(dòng)組中的任何內(nèi)容；啟動(dòng)后不能與網(wǎng)絡(luò)接通，許多設(shè)備

也不能正常使用（WindowsXP的安全模式下可以使用光驅(qū)）。這種模式有助于診斷系統(tǒng)產(chǎn)

生的問(wèn)題所在，如果新添加的設(shè)備或?qū)︱?qū)動(dòng)程序進(jìn)行更改后系統(tǒng)有問(wèn)題就可以進(jìn)入安全模

式，將出現(xiàn)問(wèn)題的設(shè)備刪除，然后再安裝。如果安全模式下不能解決問(wèn)題，則多半需要重新

使用安裝光盤來(lái)修復(fù)系統(tǒng)。

帶網(wǎng)絡(luò)連接的安全模式：這種模式使用基本文件和驅(qū)動(dòng)程序，與“安全模式”相比，

它還要加載網(wǎng)絡(luò)驅(qū)動(dòng)程序，它的主要作用與安全模式基本相同，但是它不支持用PCMCIA

卡（一種遵循個(gè)人計(jì)算機(jī)內(nèi)存卡國(guó)際協(xié)會(huì)規(guī)范的可移動(dòng)插卡）聯(lián)網(wǎng)。如果計(jì)算機(jī)已經(jīng)接入網(wǎng)

絡(luò)，且用安全模式啟動(dòng)時(shí)沒(méi)有檢測(cè)到任何錯(cuò)誤，則可能是網(wǎng)卡出錯(cuò)，用此模式可以發(fā)現(xiàn)一些

在安全模式下隱藏的問(wèn)題。

命令行提示符的安全模式：使用基本的文件和驅(qū)動(dòng)程序啟動(dòng)Windows,啟動(dòng)后進(jìn)入命

令提示窗口。注意該模式下將不會(huì)出現(xiàn)桌面和開(kāi)始菜單，如果不小心關(guān)閉了該DOS窗口，

則關(guān)機(jī)只能通過(guò)按“Ctrl+Alt+DEL”來(lái)打開(kāi)“Windows任務(wù)管理器”，然后從它的“關(guān)機(jī)”

菜單下選擇；或者在任務(wù)管理器中加載新任務(wù)explorer,exe可以出現(xiàn)桌面和開(kāi)始菜單，然

后可以像正常模式一樣關(guān)機(jī)。

啟用啟動(dòng)日志：引導(dǎo)Windows并將系統(tǒng)正常加載和沒(méi)有正常加載的程序記錄到文件中

（文件的名稱是ntbtlog.txt,位于WindowsXP的安裝目錄winnt下），通過(guò)這個(gè)日志文件可

以分析系統(tǒng)啟動(dòng)時(shí)出現(xiàn)問(wèn)題的根本原因。

啟用VGA模式：使用標(biāo)準(zhǔn)VGA驅(qū)動(dòng)程序來(lái)引導(dǎo)Windows,如果在安裝了新的顯示

驅(qū)動(dòng)程序后導(dǎo)致Windows出現(xiàn)錯(cuò)誤，則可以進(jìn)入該模式，然后將錯(cuò)誤的驅(qū)動(dòng)程序刪除后再

安裝其它驅(qū)動(dòng)程序。該模式常用于解決因顯卡驅(qū)動(dòng)錯(cuò)誤造成系統(tǒng)啟動(dòng)異常的問(wèn)題。

實(shí)際h,在“安全模式”、“網(wǎng)絡(luò)安全模式”、“命令提示符安全模式”下都使用標(biāo)準(zhǔn)VGA

驅(qū)動(dòng)程序。

最后一次正確的配置：系統(tǒng)出現(xiàn)問(wèn)題后（比如新添的驅(qū)動(dòng)程序與硬件不一致可能導(dǎo)致

系統(tǒng)無(wú)法正常啟動(dòng)），

使用“最后一次正確的配置”來(lái)啟動(dòng)Windows一般都可以解決這些問(wèn)題。當(dāng)然，如果

因?yàn)橄到y(tǒng)文件丟失或損壞而出現(xiàn)的系統(tǒng)問(wèn)題，它是不能解決的（這種情況可以進(jìn)入系統(tǒng)配置

實(shí)用程序后點(diǎn)擊“展開(kāi)文件”提取相應(yīng)文件來(lái)恢復(fù)）。

目錄服務(wù)恢復(fù)模式：該模式是用于還原域控制器上的Sysvol目錄和ActiveDirectory（活

動(dòng)目錄）服務(wù)的。

它實(shí)際上也是安全模式的?種。

調(diào)試模式：如果某些硬件使用了實(shí)模式驅(qū)動(dòng)程序（如在config.sys和autoexec.bat中加

載的某些驅(qū)動(dòng)程序）并導(dǎo)致系統(tǒng)不能正常啟動(dòng)，就可以用調(diào)試模式來(lái)檢查實(shí)模式驅(qū)動(dòng)程序產(chǎn)

生的沖突。在該模式下系統(tǒng)會(huì)反復(fù)測(cè)試并確定要使用或取消config.sys或autoexec.bat中的

驅(qū)動(dòng)程序，以便發(fā)現(xiàn)引起系統(tǒng)配置問(wèn)題的設(shè)備驅(qū)動(dòng)程序。

緩存（Cachememory）是硬盤控制器上的一塊內(nèi)存芯片，具有極快的存取速度，它是

硬盤內(nèi)部存儲(chǔ)和外界接口之間的緩沖器。由于硬盤的內(nèi)部數(shù)據(jù)傳輸速度和外界介面?zhèn)鬏斔俣?/p>

不同，緩存在其中起到一個(gè)緩沖的作用。緩存的大小與速度是直接關(guān)系到硬盤的傳輸速度的

重要因素，能夠大幅度地提高硬盤整體性能。當(dāng)硬盤存取零碎數(shù)據(jù)時(shí)需要不斷地在硬盤與內(nèi)

存之間交換數(shù)據(jù)，如果有大緩存，則可以將那些零碎數(shù)據(jù)暫存在緩存中，減小外系統(tǒng)的負(fù)荷，

也提高了數(shù)據(jù)的傳輸速度。硬盤緩存的作用主要起三種作用：一是預(yù)讀取。硬盤受到

CPU指令控制開(kāi)始讀取數(shù)據(jù)時(shí)，硬盤上的控制芯片會(huì)控制磁頭把正在讀取的簇的下一個(gè)或

者幾個(gè)簇中的數(shù)據(jù)讀到緩存中（由于硬盤上數(shù)據(jù)存儲(chǔ)時(shí)是比較連續(xù)的，所以讀取命中率較

高），當(dāng)需要讀取下一個(gè)或者幾個(gè)簇中的數(shù)據(jù)的時(shí)候，硬盤則不需要再次讀取數(shù)據(jù)，直接把

緩存中的數(shù)據(jù)傳輸?shù)絻?nèi)存中就可以了，由于緩存的速度遠(yuǎn)遠(yuǎn)高于磁頭讀寫(xiě)的速度，所以能夠

達(dá)到明顯改善性能的目的；二是對(duì)寫(xiě)入動(dòng)作進(jìn)行緩存。當(dāng)硬盤接到寫(xiě)入數(shù)據(jù)的指令之后，并

不會(huì)馬上將數(shù)據(jù)寫(xiě)入到盤片上，而是先暫時(shí)存儲(chǔ)在緩存里，然后發(fā)送一個(gè)“數(shù)據(jù)已寫(xiě)入”的

信號(hào)給系統(tǒng)，這時(shí)系統(tǒng)就會(huì)認(rèn)為數(shù)據(jù)已經(jīng)寫(xiě)入，并繼續(xù)執(zhí)行下面的工作，而硬盤則在空閑（不

進(jìn)行讀取或?qū)懭氲臅r(shí)候）時(shí)再將緩存中的數(shù)據(jù)寫(xiě)入到盤片上。雖然對(duì)于寫(xiě)入數(shù)據(jù)的性能有一

定提升，但也不可避免地帶來(lái)了安全隱患——如果數(shù)據(jù)還在緩存里的時(shí)候突然掉電，那么這

些數(shù)據(jù)就會(huì)丟失。對(duì)于這個(gè)問(wèn)題，硬盤廠商們自然也有解決辦法：掉電時(shí)，磁頭會(huì)借助慣性

將緩存中的數(shù)據(jù)寫(xiě)入零磁道以外的暫存區(qū)域，等到下次啟動(dòng)時(shí)再將這些數(shù)據(jù)寫(xiě)入目的地；第

三個(gè)作用就是臨時(shí)存儲(chǔ)最近訪問(wèn)過(guò)的數(shù)據(jù)。有時(shí)候，某些數(shù)據(jù)是會(huì)經(jīng)常需要訪問(wèn)的，硬盤內(nèi)

部的緩存會(huì)將讀取比較頻繁的一些數(shù)據(jù)存儲(chǔ)在緩存中，再次讀取時(shí)就可以直接從緩存中直接

傳輸。

緩存容量的大小不同品牌、不同型號(hào)的產(chǎn)品各不相同，早期的硬盤緩存基本都很小，

只有幾百KB,已無(wú)法滿足用戶的需求。2MB和8MB緩存是現(xiàn)今主流硬盤所采用，而在服

務(wù)器或特殊應(yīng)用領(lǐng)域中還有緩存容量更大的產(chǎn)品，甚至達(dá)到了16MB、64MB等。

大容量的緩存雖然可以在硬盤進(jìn)行讀寫(xiě)工作狀態(tài)下，讓更多的數(shù)據(jù)存儲(chǔ)在緩存中，

以提高硬盤的訪問(wèn)速度，但并不意味著緩存越大就越出眾。緩存的應(yīng)用存在一個(gè)算法的問(wèn)題,

即便緩存容量很大，而沒(méi)有一個(gè)高效率的算法，那將導(dǎo)致應(yīng)用中緩存數(shù)據(jù)的命中率偏低，無(wú)

法有效發(fā)揮出大容量緩存的優(yōu)勢(shì)。算法是和緩存容量相輔相成，大容量的緩存需要更為有效

率的算法，否則性能會(huì)大大折扣，從技術(shù)角度上說(shuō)，高容量緩存的算法是直接影響到硬盤性

能發(fā)揮的重要因素。更大容量緩存是未來(lái)硬盤發(fā)展的必然趨勢(shì)。

鏡像文件其實(shí)就是一個(gè)獨(dú)立的文件，和其他文件不同，它是由多個(gè)文件通過(guò)刻錄軟件或

者鏡像文件制作工具制作而成的。

鏡像文件的應(yīng)用范圍比較廣泛，最常見(jiàn)的應(yīng)用就是數(shù)據(jù)備份（如軟盤和光盤）。隨著寬帶

網(wǎng)的普及，有些下載網(wǎng)站也有了ISO格式的文件下載，方便了軟件光盤的制作與傳遞。常

見(jiàn)的鏡像文件格式有ISO、BIN、IMG、TAO、DAO、CIF、FCD。

鏡像文件快速上手

WinISO是一款功能強(qiáng)大的鏡像文件處理工具，它可以從CD-ROM中創(chuàng)建ISO鏡像文

件，或?qū)⑵渌袷降溺R像文件轉(zhuǎn)換為標(biāo)準(zhǔn)的ISO格式，還可以輕松實(shí)現(xiàn)鏡像文件的添加、

刪除、重命名、提取文件等操作。

下面就先來(lái)看看如何把一張游戲光盤轉(zhuǎn)換為ISO鏡像文件。

1.啟動(dòng)WinISO之后將游戲光盤放入光驅(qū)中，接著運(yùn)行“Action-MakeISOfrom

CDROM”命令。此時(shí)程序會(huì)彈出圖1所示的窗口，在其中的“Outputfile"對(duì)話框中確定游

戲存放的路徑和文件名，同時(shí)要在下部選中“ASPI”來(lái)制作ISO文件。

圖1

2.點(diǎn)擊“Make”按鍵之后WinISO就開(kāi)始讀取光盤中的數(shù)據(jù)資料，并把它們轉(zhuǎn)換為

ISO格式的文件，這時(shí)可以看見(jiàn)圖2所示的進(jìn)度狀態(tài)窗口。

3.制作完成之后切換到剛才確認(rèn)的文件存放路徑，就可以發(fā)現(xiàn)制作好了一個(gè)ISO文

件了。而且此時(shí)ISO文件已經(jīng)與WinISO建立了默認(rèn)的關(guān)聯(lián)，雙擊之后可以打開(kāi)查看ISO文

件的內(nèi)容。

圖2

4.要是想把自己辛苦下載的語(yǔ)言補(bǔ)丁和進(jìn)度存放在其中的話，還可以在WinISO中

進(jìn)入相應(yīng)的文件夾，然后點(diǎn)擊“Add”按鍵，并在彈出的窗口中選取補(bǔ)丁文件和游戲進(jìn)度文

件即可。這樣制作出來(lái)的ISO應(yīng)該說(shuō)是為你量身定制的吧。

WinISO還能夠把ISO鏡像文件中的某些文件直接提取出來(lái)，這時(shí)只要雙擊某個(gè)ISO

文件，WinISO會(huì)自動(dòng)接手打開(kāi)它，然后找到需要的文件并右擊鼠標(biāo)，然后在彈出的選單里

選擇“Extract”命令就能將它提取出來(lái)了（見(jiàn)圖3）。此外，還可以直接對(duì)ISO鏡像里的文件

進(jìn)行更名、刪除和調(diào)用外掛殺毒軟件查殺病毒。

圖3

其實(shí)WinISO的功用遠(yuǎn)遠(yuǎn)不止這些，它可以從具備引導(dǎo)光盤能力的ISO文件中提取

啟動(dòng)文件來(lái)幫助那些擁有刻錄機(jī)的朋友來(lái)制作一張開(kāi)機(jī)光盤；支持目錄和文件轉(zhuǎn)換為ISO

格式文件；還可以實(shí)現(xiàn)BIN和ISO鏡像文件的轉(zhuǎn)換，而且它的批量更換功能也讓整個(gè)轉(zhuǎn)換

工作變得更為輕松。此外，讓人贊嘆不已的是，WinISO還可以將硬盤中現(xiàn)有的各種程序、

文件制作成為一個(gè)ISO文件，至于這個(gè)制作過(guò)程就更為簡(jiǎn)便了：先點(diǎn)擊工具欄中的“Add”

按鍵添加一些文件，也可以直接從Windows資源管理器中拖拽文件夾到編輯區(qū)域中，等所

有的文件全部添加完畢后，只要按下“Save”按鍵就能夠?qū)⑦@些文件制作為一個(gè)ISO鏡像

文件了。

好了，有了這款I(lǐng)SO制作利器在手，想必喜歡游戲的你再也不會(huì)因?yàn)镈aemon的無(wú)

米之炊而頭痛了，那就趕快用它來(lái)

DLL文件即動(dòng)態(tài)鏈接庫(kù)文件，是一種可執(zhí)行文件，它允許程序共享執(zhí)行特殊任務(wù)所必

需的代碼和其他資源。Windows提供的DLL文件中包含了允許基于Windows的程序在

Windows環(huán)境下操作的許多函數(shù)和資源。

DLL多數(shù)情況下是帶有DLL擴(kuò)展名的文件，但也可能是EXE或其他擴(kuò)展名。它們向

運(yùn)行于Windows操作系統(tǒng)下的程序提供代碼、數(shù)據(jù)或函數(shù)。程序可根據(jù)DLL文件中的指令

打開(kāi)、啟用、查詢、禁用和關(guān)閉驅(qū)動(dòng)程序。

DLL是DynamicLinkLibrary的縮寫(xiě)，意為動(dòng)態(tài)鏈接庫(kù)。在Windows中，許多應(yīng)用程序

并不是一個(gè)完整的可執(zhí)行文件，它們被分割成一些相對(duì)獨(dú)立的動(dòng)態(tài)鏈接庫(kù)，即DLL文件，

放置于系統(tǒng)中。當(dāng)我們執(zhí)行某一個(gè)程序時(shí)I相應(yīng)的DLL文件就會(huì)被調(diào)用。一個(gè)應(yīng)用程序可

有多個(gè)DLL文件，一個(gè)DLL文件也可能被幾個(gè)應(yīng)用程序所共用，這樣的DLL文件被稱為

共享DLL文件。DLL文件一般被存放在C:\Windows\System目錄下。

1、如何了解某應(yīng)用程序使用哪些DLL文件

右鍵單擊該應(yīng)用程序并選擇快捷菜單中的“快速查看”命令，在隨后出現(xiàn)的“快速查看”

窗口的“引入表”一欄中你將看到其使用DLL文件的情況。

2、如何知道DLL文件被幾個(gè)程序使用

運(yùn)行Regedit,進(jìn)入HKEY_LOCAL_MACHINE\Software\Microsrft\Windows\Current-

Version\SharedDlls子鍵查看，其右邊窗口中就顯示了所有DLL文件及其相關(guān)數(shù)據(jù)，其

中數(shù)據(jù)右邊小括號(hào)內(nèi)的數(shù)字就說(shuō)明了被幾個(gè)程序使用，（2）表示被兩個(gè)程序使用，（0）則表

示無(wú)程序使用，可以將其刪除。

3、如何解決DLL文件丟失的情況

有時(shí)在卸載文件時(shí)會(huì)提醒你刪除某個(gè)DLL文件可能會(huì)影響其他應(yīng)用程序的運(yùn)行。所以

當(dāng)你卸載軟件時(shí)，就有可能誤刪共享的DLL文件。一旦出現(xiàn)了丟失DLL文件的情況，如果

你能確定其名稱,可以在SysbckupC系統(tǒng)備份文件夾）中找到該DLL文件，將其復(fù)制到System

文件夾中。如果這樣不行，在電腦啟動(dòng)時(shí)又總是出現(xiàn)“***dll文件丟失……”的提示框，你

可以在“開(kāi)始/運(yùn)行”中運(yùn)行Msconfig,進(jìn)入系統(tǒng)配置實(shí)用程序?qū)υ捒蛞院?，單擊選擇

“System.ini”標(biāo)簽，找出提示丟失的DLL文件，使其不被選中，這樣開(kāi)機(jī)時(shí)就不會(huì)出現(xiàn)錯(cuò)

誤提示了。

謂MD5,即“Message-DigestAlgorithm5（信息-摘要算法）"，它由MD2、MD3、MD4

發(fā)展而來(lái)的一種單向函數(shù)算法（也就是HASH算法），它是國(guó)際著名的公鑰加密算法標(biāo)準(zhǔn)

RSA的第一設(shè)計(jì)者R.Rivest于上個(gè)世紀(jì)90年代初開(kāi)發(fā)出來(lái)的。MD5的最大作用在于，將不

同格式的大容量文件信息在用數(shù)字簽名軟件來(lái)簽署私人密鑰前“壓縮”成一種保密的格式，

關(guān)鍵之處在于——這種“壓縮”是不可逆的。

為了讓讀者朋友對(duì)MD5的應(yīng)用有個(gè)直觀的認(rèn)識(shí)，筆者以一個(gè)比方和一個(gè)實(shí)例來(lái)簡(jiǎn)要描

述一下其工作過(guò)程：

大家都知道，地球上任何人都有自己獨(dú)一無(wú)二的指紋，這常常成為公安機(jī)關(guān)鑒別罪犯身

份最值得信賴的方法；與之類似，MD5就可以為任何文件（不管其大小、格式、數(shù)量）產(chǎn)

生一個(gè)同樣獨(dú)一無(wú)二的“數(shù)字指紋”，如果任何人對(duì)文件做了任何改動(dòng)，其MD5值也就是

對(duì)應(yīng)的“數(shù)字指紋”都會(huì)發(fā)生變化。

我們常常在某些軟件下載站點(diǎn)的某軟件信息中看到其MD5值，它的作用就在于我們可

以在下載該軟件后，對(duì)下載回來(lái)的文件用專門的軟件（如WindowsMD5check等）做一次

MD5校驗(yàn)，以確保我們獲得的文件與該站點(diǎn)提供的文件為同?文件。利用MD5算法來(lái)進(jìn)行

文件校驗(yàn)的方案被大量應(yīng)用到軟件下載站、論壇數(shù)據(jù)庫(kù)、系統(tǒng)文件安全等方面。

筆者上面提到的例子只是MD5的一個(gè)基本應(yīng)用，實(shí)際上MD5還被用于加密解密技術(shù)

上，如Unix、各類BSD系統(tǒng)登錄密碼（在MD5誕生前采用的是DES加密算法，后因MD5

安全性更高，DES被淘汰）、通信信息加密（如大家熟悉的即時(shí)通信軟件MyIM）、數(shù)字簽名

等諸多方面。

MD5將任意長(zhǎng)度的“字節(jié)串”變換成一個(gè)I28bit的大整數(shù)，并且它是一個(gè)不可逆的字

符串變換算法，換句話說(shuō)就是，即使你看到源程序和算法描述，也無(wú)法將一個(gè)M