❶ 打开C盘看到这两个“破碎文件”，不知道是什么！大家看看，能删么
是C:\WINDOWS\system32: 下面的文件破碎了的文件你不删也没用啊。12520437.cpx …代码页转换表. 12520850.cpx … 代码页转换表. 6to4svc.dll ….在 IP4网络上提供IPv6 连接的服务 aaaamon.dll ….Aaaa Monitor Dll acledit.dll ….访问控制列表编辑器 ac3filter.cpl ..ac3filter 控制面板扩展 属于我所安装用于看电影的 AC3Filter 编解码器. ahui.exe …….应用程序兼容用户界面 ALSNDMGR.CPL …Realtek AC97 音频控制面板 我用 RTLCPL.EXE (Realtek 音频控制面板) 作为代替. amcompat.tlb … ansi.sys ……. apcups.dll …..APC 智能提供程序 APPEND.EXE …..(Append). 允许应用程序在当前文件夹中打开指定目录中的数据文件. 此工具源于 MS-DOS 5.0. asctrls.ocx ….Active Setup 控件 AT.EXE ………(AT). 用于设置在指定时间和日期执行任务. 需要运行计划任务服务. atkctrs.dll ….Windows NT AppleTalk 性能计数器 dll ATMADM.EXE …..(ATM). ATM 呼叫管理器. auditusr.exe … 设置每用户审核策略 atmfd.dll ……Windows NT OpenType/Type 1 字体驱动 atmlib.dll …..Windows NT OpenType/Type 1 API 库. atmpvcno.dll …Atm Epvc Install DLL atrace.dll …..Async Trace DLL ATTRIB.EXE …..(文件属性). 显示或更改文件属性 (只读, 存档, 隐藏, 或系统). AUTOCONV.EXE …(自动转换). 用于将 FAT 分区格式转为 NTFS. autodisc.dll …Windows AutoDiscovery API , 自动收取邮件 AUTOFMT.EXE …(自动格式化). 用于转换文件系统的工具. AUTOLFN.EXE ….长文件名转换工具. 用于 DOS模式下. 能够自动将长文件名转换为8.3 格式. ——————————————————- batt.dll …….电池类安装程序 如果你使用笔记本的话, 那么设备管理器会需要这个文件来访问你的电池属性. ——————————————————- bidispl.dll ….Bidispl DLL bios1.rom …… bios4.rom …… bitsprx2.dll …后台智能传输服务代理 bitsprx3.dll … 后台智能传输服务 2.0 代理 blastcln.exe …Blaster/Nachi 移除工具 BOOTOK.EXE …..(启动确认). 在一次成功地登录系统之后, “上次正确的配置” 会用它保存配置参数. BOOTVRFY.EXE …(启动验证). “上次正确的配置” 会用它验证一个引导选择. browsewm.dll …BrowseWM Player bthci.dll ……蓝牙类别安装程序 bthprops.cpl …蓝牙控制面板小程序 (无线公司) bthserv.dll ….蓝牙支持服务 btpanui.dll ….蓝牙 PAN 用户界面 ——————————————————- capesnpn.dll …Microsoft 证书模板管理扩展 ccfgnt.dll …..Internet 配置库 certmgr.dll ….证书管理工具 certmgr.msc …. <– 证书管理控制台. cdosys.dll …..Microsoft CDO for Windows Library cdfview.dll ….频道定义文件文件查看器 cewmdm.dll …..Windows CE WMDM 服务提供程序 CHARMAP.EXE ….(字符映射表). 用于显示某个字体所能显示的所有字符. ——————————————————- 以下文件没有用批处理文件删除. 需要手动删除它们: cdplayer.exe.manifest logonui.exe.manifest ncpa.cpl.manifest nwc.cpl.manifest sapi.cpl.manifest WindowsLogon.manifest ——————————————————- ChCfg.exe ……?? (我拿它没办法.) chcp.com …….用于更换系统代码页的工具 cmos.ram ……. CHKNTFS.EXE ….(NTFS 驱动器检查工具). 用于检查 NTFS 分区的完整性. ckcnv.exe ……Cookie 转换工具 cnvfat.dll …..FAT 文件系统转换工具 DLL comcat.dll …..Microsoft C 运行时库文件 comctl32.ocx …Windows 通用控件 ActiveX 控件 DLL COMP.EXE …….(比较). 用于比较两个文件之间的差别. compatUI.dll …CompatUI Mole compobj.dll ….OLE 2.1 16/32 互用性 ——————————————————- compstui.dll …通用属性表用户界面DLL 没有这个文件的话, 你可能无法访问打印机属性或是打印机参数. ——————————————————- CONFIG.TMP ….. confmsp.dll ….Microsoft IP 会议媒体服务提供程序 CONIME.EXE …..(输入法控制台). 这个输入法控制台用于转换字符. console.dll ….控制面板控制台小程序 control.exe ….Windows 控制面板 (这个不是实际上的控制面板.) CONVERT.EXE ….(转换). 用于将分区格式从 FAT 转为 NTFS 以及从 NTFSv4 转为 NTFSv5. corpol.dll …..Microsoft COM 运行时执行引擎 country.sys …. cryptdlg.dll …Microsoft 通用证书对话框 cryptext.dll …加密外壳扩展 cryptnet.dll …加密网络相关 API CSCRIPT.EXE ….(基于命令行的脚本宿主). 能让你通过命令行运行 VBScript 和 jscript 脚本. ctfmon.exe ….CTF 加载器 (在你安装手写识别, 语音识别, 输入法编辑器之后, 就会在任务栏上显示一个语言栏. 还有, 如果你添加了第二种语言或是键盘布局, 也会导致显示语言栏的.) ctl3d32.dll ….Ctl3D 3D Windows 控件 ctl3dv2.dll ….Ctl3D 3D Windows NT(WOW) 控件 Dcache.bin ….. dbgeng.dll …..符号调试引擎 DEBUG.EXE ……(调试程序). 命令行下的调试工具. DEFRAG.EXE …..(磁盘碎片整理). 用于整理磁盘碎片的命令行工具. desktop.ini …. DFRGFAT.EXE ….(FAT 碎片整理工具). 用于整理 FAT 分区上的磁盘碎片. dgnet.dll ……Dgnet Mole dgrpsetu.dll …Digi RealPort® 驱动升级 dgsetup.dll ….DGSETUP DLL dhcpmon.dll ….DHCP Monitor Dll dhcpsapi.dll …DHCP Server API Stub DLL DIANTZ.EXE …..(Cab 打包程序). 用于将文件打包为 .cab 文件. digest.dll …..Digest SSPI 认证包 DLLHOST.EXE ….(COM+ 服务器进程). COM+ 进程管理器. DLLHST3G.EXE …(COM 代替品). 一个 COM+ 进程组件. dmconfig.dll …逻辑磁盘管理器配置库 DOSKEY.EXE …..(DOS 键盘). MS-DOS 5.0 键盘输入历史记录器,能提供宏. DOSX.EXE …….(DOS 扩展器). 一个 DOS 虚拟机 (VDM), 提供标准模式. DRWATSON.EXE …(Dr. Watson).16位的程序错误监测和记录工具. DRWTSN32.EXE …(Dr. Watson 32). 32位的程序错误监测和记录工具. dsauth.dll …..用于服务的DS 认证 edit.com ……. edit.hlp ……. EDLIN.EXE ……(编辑行). 基于 DOS 的编辑器. emptyregdb.dat .. encdec.dll …..XDSCodec & Encypter/Decrypter 标识滤镜 EqnClass.Dll …Equinox 多端口串行协同安装程序 esent97.dll ….Microsoft(R) Windows NT(TM) 服务器数据库存储引擎 esentprf.dll … 服务器数据库存储性能库 esentprf.hxx … esentprf.ini … esentutl.exe … 服务器数据库存储工具 EUDCEDIT.EXE …(私有字符编辑器). 一个造字程序, 可让你创建大约6400 个私有字符. EXE2BIN.EXE ….(Exe to Bin). 基于 DOS, 用于将 .exe 文件转为.bin 文件. EXPAND.EXE …..(Expand). 用于展开 Cab 压缩包中的某些文件. expsrv.dll …..Visual Basic 运行时文件 extmgr.dll …..扩展管理器 EXTRAC32.EXE …(CAB 文件提取工具). 用于解压缩 Cab 压缩包 exts.dll …….调试器扩展 FASTOPEN.EXE …(快速打开). 一个 DOS 工具, 用于改善系统性能, 加速访问经常用到的文件. fc.exe ………文件比较工具 fe客户端.dll …Windows NT 文件加..密客户端接口 find.exe …….查找字符串 (Grep) 的工具 findstr.exe …. 查找字符串 (QGrep) 的工具 FIXMAPI.EXE ….(MAPI 修复工具). 探测并解决 (MAPI) 文件出现的问题. fldrclnr.dll …桌面清理向导 fltlib.dll …..筛选库 fltMc.exe ……筛选管理器控制程序 fontsub.dll ….字体设置DLL FORCEDOS.EXE …(强制 DOS). 强制在 Windows XP 下将包含 OS/2 和 DOS 代码的程序运行在 DOS 模式下. format.com …..Disk Format Utility格式化命令 fsmgmt.msc …..Microsoft 通用控制台文档 (共享文件夹) fsquirt.exe ….(属于蓝牙) fsusd.dll ……摄像头设备 DLL FSUTIL.EXE …..(FSUtil). 一个卷管理工具. 重分析点管理和稀疏文件控制 FTP.EXE ……..(FTP). 命令行模式下的 FTP 工具. ftsrch.dll …..Microsoft® 文本搜索 g711codc.ax ….Intel G711 CODEC gcdef.dll ……游戏控制器的默认表 GDI.EXE ……..(物理设备接口). 一个核心系统组件, 可以提供 Win16 图形设备接口API l库, 以实现向后兼容. gpkrsrc.dll ….Gemplus 加.密服务提供程序资源文件 graftabl.com …代码页工具 graphics.com … h323.tsp ……. h323msp.dll ….Microsoft H.323 媒体服务提供程序 hccoin.dll …..USB 协同安装程序 HELP.EXE …….(帮助). 显示 Windows XP 命令的基本常规帮助信息. hidphone.tsp … hlink.dll ……Microsoft 超链接库 hnetmon.dll ….家庭网络监视 DLL hnetwiz.dll ….网络安装向导 homepage.inf … hotplug.dll ….用于安全移除硬件, 比如, U 盘 HSFCISP2.dll …HSF 协同安装程序 httpapi.dll ….HTTP 协议堆栈 API iccvid.dll …..(Cinepak® Codec) 用于显示 'Cinepak' 格式的媒体文件. (非常古老的 A.VI 编,解.码格式.) IE4UINIT.EXE …(IE 安.装工具). IE 5.0 每用户安.装工具. iedkcs32.dll …Microsoft Internet Explorer 定.制 DLL ieencode.dll …Microsoft 字符编码 iernonce.dll …带用户界面的扩展 RunOnce 处理库 iesetup.dll ….IOD 版本映射 ieuinit.inf …. IEXPRESS.EXE …(自解压和自安装创建程序). 用于创建自解压包或是自.安.装程序包. ifmon.dll ……IF Monitor DLL igmpagnt.dll …Microsoft IGMP subagent ils.dll ……..用户位置服务组件模块 imeshare.dll …Microsoft Office IME 共.享属性库 inetmib1.dll …Microsoft MIB-II subagent initpki.dll ….Microsoft 受信赖的安装和设置 input.dll ……(文本输入 DLL). 语言和区域设置需要这个文件来显示相关对话框 inseng.dll …..(安装引擎). Active Setup 安装引擎, 允许打开或执行 cab 文件. 用于控制安装. instcat.sql ….用于安装编录 intl.cpl …….区域和语言设置 iologmsg.dll …IO 日志 DLL ipconf.tsp ….. iprop.dll ……OLE 属性集 ir32_32.dll …. ir41_32.ax …..Intel Indeo® Video 4.5 ir41_qc.dll ….Intel Indeo® 视频快速压缩编码器 (文件版本: 4.30.62.2) ir41_qcx.dll …Intel Indeo®视频快速压缩编码器 (文件版本: 4.30.62.2) ir50_32.dll ….Intel Indeo® video 5.10 (文件版本: 5.2562.15.55) ir50_qc.dll ….Intel Indeo® 5.10视频快速压缩编码器(文件版本: 5.0.63.48 ) ir50_qcx.dll …Intel Indeo® 5.10 视频快速压缩编码器 (文件版本: 5.0.63.48 ) irclass.dll ….Infrared Class 协同安装程序 isrdbg32.dll …ISR 32 位调试引擎 ivfsrc.ax ……Intel Indeo® 视频IVF 源滤镜 5.10 itircl.dll …..Microsoft® InfoTech IR Local DLL itss.dll …….Microsoft® InfoTech 存储系统库文件 iyuv_32.dll ….Intel Indeo(R) Video YUV Codec (文件版本: 5.1.2600.2180) jet500.dll …..JET 引擎 DLL jgaw400.dll ….JG 音频接口 DLL (AOL 文件) jgdw400.dll ….JG ART DLL (AOL 文件) jgmd400.dll ….JG MIDI Player DLL (AOL 文件) jgpl400.dll ….JG ART Player DLL (AOL 文件) jgsd400.dll ….JG ART DLL (AOL 文件) jgsh400.dll ….JG 幻灯片播放器 DLL (AOL 文件) jobexec.dll ….Active Setup 任务执行程序 joy.cpl ……..游戏控制器控制面板小程序 jsproxy.dll ….JScript 代理自动配置 kd1394.dll …..核心调试程序IEEE 1394 HW Extension DLL kb16.com ……. key01.sys …… keyboard.sys … keymgr.dll …..存储的用户名和密码 kmddsp.tsp ….. KRNL386.EXE ….(Kernel 386). 包含了用于 Win16 增强模式下的核心Kernel 例程. l3codecp.acm …MPEG Audio Layer-3 Codec for MSACM (系统默认的 MP3 解码器) LABEL.EXE ……(卷标). 用于显示, 编辑, 或更改驱动器的卷标. lanman.drv ….. laprxy.dll …..Windows Media Logagent Proxy licmgr10.dll …ActiveX 许可管理器 LIGHTS.EXE …..(Lights). 在 Win 9x 下通过监视 COM 端口来提供对于调制解调器状态的设置. LNKSTUB.EXE ….(Win95-Winnt 迁移工具). 用于把 Windows 95 升级至 Windows. loadfix.com …. localui.dll ….本地监视用户界面 DLL LOCATOR.EXE ….(Locator). 向 Windows XP 的环境添加对于 Remote Procere Calls (RPCs) 的支持. loghours.dll …计划对话框 lpk.dll ……..会话注销工具 lusrmgr.msc ….lusrmgr.msc = 本地用户和用户组. 无法在 Home 版 XP上使用这个管理工具. 用于管理电脑上的用户帐号. MAKECAB.EXE ….(Cab 文件创建工具). 用于创建 .cab 压缩包文件. mapi32.dll …..Extended MAPI 1.0 for Windows NT mcastmib.dll …Microsoft 多播子代理 mcd32.dll ……OpenGL MCD 客户端 DLL mcdsrv32.dll …MCD 服务器 mchgrcoi.dll …中级更改器协同安装程序 mciavi32.dll … Windows MCI 视频驱动 mciole16.dll …MCIOLE16 – OLE Handler DLL for MCI Objects mciole32.dll …MCI OLE DLL mciwave.dll ….MCI 波形音频驱动 mdhcp.dll ……Microsoft MDHCP 客户端 COM 接口 mdwmdmsp.dll …用于 MDM 驱动的WMDM 服务提供程序驱动 MEM.EXE ……..(Memory). 一个用于显示当前内存状态的命令行工具. mf3216.dll …..32 位至 16 位元文件的转换 DLL mfc40.dll ……MFCDLL 共.享库 – 零售版 mfc40u.dll …..MFCDLL 共.享库 – 零售版 mfcsubs.dll …. MSCTFIME.IME … mgmtapi.dll ….Microsoft SNMP 管理器 API (使用 WinSNMP) mib.bin …….. MIGPWD.EXE …..(迁移 dll). 用于 Windows 95 至 Windows NT 的迁移工具. miglibnt.dll …NT 迁移支持 dll mlang.dat …… mll_hp.dll …..HP 媒体卷标库 mll_mtf.dll ….MTF (Microsoft 磁带格式) 媒体卷标库 mll_qic.dll ….QIC113媒体卷标库 mmdrv.dll ……多媒体核心支持驱动 mobsync.dll ….Microsoft 同步管理器 MOBSYNC.EXE ….(脱机工作同步程序). 同步脱机网站. mode.com …….DOS 命令 modex.dll ……ModeX 显示驱动 more.com …….Dos 命令 moricons.dll …Windows NT 安装图标资源库 MOUNTVOL.EXE …(卷加载器). 创建, 列出以及修改你的存储卷加载点. mpg4ds32.ax ….(文件版本: 8.0.0.4487). Microsoft MPEG-4 视频解码器 mplay32.exe ….Windows Media Player 5.1 (非常古老的媒体播放器.) MRINFO.EXE …..(多播信息). 用于查询多播路由器接口的命令行工具. msacm.dll ……Microsoft 音频压缩管理器 msaatext.dll … Active Accessibility 文本支持 msadds32.ax ….(文件版本: 8.0.0.4487). Windows Media 音频解码器 msafd.dll ……Microsoft Windows Sockets 2.0 服务提供程序 msapsspc.dll …32 位平台下的 DPA 客户端 msaudite.dll …安全审核事件 DLL mscat32.dll ….MSCAT32 Forwarder DLL MSCTFP.dll …..MSCTFP Server DLL msdadiag.dll …Microsoft Data Access – 内建诊断 msdart.dll …..Microsoft Data Access – OLE DB 例行运行时 msdatsrc.tlb … msdtcprf.ini … msencode.dll …Microsoft 字符编码器 msieftp.dll ….Microsoft Internet Explorer FTP 文件夹外壳扩展 msimsg.dll …..Windows® Installer 国际消息 mslbui.dll ….. msnsspc.dll ….MSN Internet Access msobjs.dll …..系统对象审核名称 MsPMSNSv.dll …Microsoft 媒体设备服务提供程序 msr2c.dll ……Microsoft Forms DLL msr2cenu.dll …Microsoft Forms DLL msratelc.dll …Internet 分级和本地用户管理DLL msrating.dll …Internet 分级和本地用户管理DLL msrclr40.dll …Microsoft Jet公文包调解程序 msrd2x40.dll …Microsoft (R) Red ISAM msrd3x40.dll …Microsoft (R) Red ISAM msrecr40.dll …Microsoft Jet公文包调解程序资源库 msrepl40.dll …Microsoft 复制库 msrle32.dll ….Microsoft RLE 压缩器 msscds32.ax ….(文件版本: 8.0.0.4487). Microsoft 屏幕视频解压器 msscript.ocx …Microsoft (r) 脚本控件 mssign32.dll …Microsoft 受信赖签证 APIs mssip32.dll ….MSSIP32 Forwarder DLL mstime.dll …..Microsoft (R) 用于 HTML 的定时交互多媒体扩展 msswch.dll …..(屏幕键盘). 用于 msswchx.exe. msswchx.exe ….msswchx (属于屏幕键盘.) msutb.dll ……MSUTB 服务器 DLL ——————————————————- msvbvm50.dll …Visual Basic 虚拟机 (文件版本: 5.2.82.44) 这是个老版本的 VB 虚拟机. msvbvm60.dll (也是 VB 虚拟机)文件版本: 6.0.96.90 ——————————————————- msvcirt.dll ….Windows NT IOStreams DLL msvcp50.dll ….Microsoft (R) C++ 运行时库文件 msvcrt20.dll …Microsoft® C运行时库文件 msvcrt40.dll …VC 4.x CRT DLL (向后兼容 msvcrt.dll) msvideo.dll ….Microsoft Video for Windows DLL msxml.dll ……XML OM for Win32 msxml2.dll …..XML OM for Win32 msxml2r.dll ….XML2 资源文件 msxmlr.dll …..XML 资源文件 msyuv.dll ……Microsoft UYVY 视频解压器 mtxoci.dll …..对于Oracle 的 Microsoft 数据库支持 DLL mydocs.dll …..我的文档文件夹用户界面 ncxpnt.dll …..Netork (不是 Network) 安装向导支持 DLL ndptsp.tsp ….. NET.EXE ……..(Network). 用于管理, 配置和查看与网络相关的信息, 例如 net use, net print, net user, 等等. net.hlp …….. NET1.EXE …….(Network). 与 NET.EXE 的功能相同. netapi.dll …..Microsoft 网络动态链接库 neth.dll …….网络帮助消息 DLL netplwiz.dll …映射网络驱动器向导 netsetup.cpl …网络安装向导控制面板小程序 NETSETUP.EXE …(网络安装向导). 通过软盘帮你配置电脑网络. netui0.dll …..NT LM UI Common Code – GUI Classes (文件版本: 5.1.2600.2180) netui1.dll …..NT LM UI Common Code – GUI Classes (文件版本: 5.1.2600.2180) netui2.dll …..NT LM UI Common Code – GUI Classes (文件版本: 5.1.2600.0) <– 版本要比 netui1.dll 老? netrap.dll …..网罗远程管理协议DLL ——————————————————- 所有的 "noise", "wbcache" 和 "wbdbase" 文件 (不同语言下的文件) 都可被删除. (它们大都是索引服务用到的文件, 可通过 nLite 删除) (下列文件列在了注册表中的这个位置: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\Language) noise.chs <<简体中文 noise.cht <<繁体中文 noise.dat noise.deu <<…注意: …DEU = 这是德国的 noise.eng noise.enu <<英文 noise.esn < noise.fra < noise.ita < noise.nld < noise.sve < noise.tha wbcache.deu wbcache.enu <<英文 wbcache.esn < wbcache.fra < wbcache.ita < wbcache.nld < wbcache.sve < wbdbase.deu wbdbase.enu <<英文 wbdbase.esn < wbdbase.fra < wbdbase.ita < wbdbase.nld < wbdbase.sve < ——————————————————- npptools.dll …NPP 工具助手 DLL nscompat.tlb … NSLOOKUP.EXE …(域名服务器查寻). 用于显示 DNS 服务器的诊断和统计信息. ntlsapi.dll ….Microsoft® 许可服务器接口 DLL ntdos404.sys … ntdos411.sys … ntdos412.sys … ntdos804.sys … ntimage.gif …. ntio404.sys …. ntio411.sys …. ntio412.sys …. ntio804.sys …. ntlanman.dll …Microsoft® 局域网管理器 ntlanui.dll …. ntlanui2.dll …网络对象外壳用户界面 NTSD.EXE …….(符号调试器). 系统出问题时, 这个疑难解答工具就会详细列出系统状态. ntsdexts.dll … Windows 2000 下的符号调试工具 nwprovau.dll …用于 NetWare 提供程序和认证的客户端服务 NTVDM.EXE ……(NT DOS 虚拟机). 提供用于 DOS 程序和Windows-on-Windows (WOW—支持 Win16) 的虚拟机. ntvdmd.dll …..NTVDMD.DLL oakley.dll …..Oakley 键盘管理器 objsel.dll …..对象挑选对话框 occache.dll ….对象控件查看器 OSUNINST.EXE ….(卸载工具). 用于卸载Windows XP, 并将其还原到升级前使用的Windows 操作系统. 可在安全模式下运行于命令行模式. ——————————————————-
❷ 自带驱动的视频连接到电脑上不行了
z这会装的系统版本和以前的是不是不一样了，再就是检查你的电脑USB接口，和BIOS的设置，恢复出厂试下
❸ HP Mercury LoadRunner怎么用，如何使用，使用问题，使用方法和技巧
1.LoadRunner录制脚本时为什么不弹出IE浏览器? 当一台主机上安装多个浏览器时，LoadRunner录制脚本经常遇到不能打开浏览器的情况，可以用下面的方法来解决。启动浏览器，打开Internet选项对话框，切换到高级标签，去掉“启用第三方浏览器扩展(需要重启动)”的勾选，然后再次运行VuGen即可解决问题提示：通常安装Firefox等浏览器后，都会勾选上面得选项，导致不能正常录制。因此建议运行LoadRunner得主机上保持一个干净的测试环境。2.录制Web脚本时，生成的脚本中存在乱码该如何解决?录制脚本前，打开录制选项配置对话框Record-Options，进入到Advanced标签，先勾选“Support charset”，然后选择中支持UTF-8。再次录制，就不会出现中文乱码问题了。3.HTML-based script与URL-based script的脚本有什么区别?使用“HTML-based script”的模式录制脚本，VuGen为用户的每个HTML操作生成单独的步骤，这种脚本看上去比较直观;使用“URL-based script”模式录制脚本时，VuGen可以捕获所有作为用户操作结果而发送到服务器的HTTP请求，然后为用户的每个请求分别生成对应方法。通常，基于浏览器的Web应用会使用“HTML-based script”模式来录制脚本;而没有基于浏览器的Web应用、Web应用中包含了与服务器进行交互的Java Applet、基于浏览器的应用中包含了向服务器进行通信的JavaScript/VBScript代码、基于浏览器的应用中使用了HTTPS安全协议，这时使用“URL-based script”模式进行录制。4.为什么脚本中添加了检查方法Web-find，但是脚本回放时却没有执行?由于检查点功能会耗费一定的资源，因此LoadRunner默认关闭了对文本及图像的检查。要想开启检查功能，必须修改运行时的配置Run-time Setting。进入“Run-time Setting”对话框，依次进入“Internet Protocol→Preferences”，勾选Checks下的“Enable Image and text check”选项即可。检查执行结果时推荐使用web_reg_find方法。5.运行时的Pacing设置主要影响什么?Pacing主要用来设置重复迭代脚本的间隔时间。共有三种方法：上次迭代结束后立刻开始、上次迭代结束后等待固定时间、按固定或随机的时间间隔开始执行新的迭代。根据实际需要设置迭代即可。通常，没有时间间隔会产生更大的压力。6.运行时设置Log标签中，如果没有勾选“Enable logging”，则手工消息可以发送吗?Enable logging选项仅影响自动日志记录和通过lr_log_message发送的消息。即使没有勾选，虚拟用户脚本中如果使用lr_message、lr_output_message、lr_error_message,仍然会记录其发出的消息。7.LoadRunner 8.0版本的VuGen在录制Web Services协议的脚本时一切正常，而回放时报出错误提示“Error：server returned an incorrectly formatted SOAP response”。这时说明原因引起的?造成这种情况的主要原因是LoadRunner 8.0的VuGen在录制Web Service协议的脚本时存在一个缺陷：如果服务器的操作系统是中文的，VuGen会自动将WSDL文件的头改为，因此会有上面的错误提示。解决方法：把“LR80WebservicesFPI_setup.exe”和“lrunner_web_sevices_path_1.exe”两个补丁打上即可解决。8.VuGen支持Netscape的客户证书吗?不支持。目前的VuGen 8.0版本中仅支持Internet Explorer的客户端证书。录制脚本时可以先从Netscape中导出所需的证书，然后将其导入到Internet Explorer中，并确保以相同的顺序导出和导入这些证书。而且，在每台将要录制或运行需要证书的Web Vuser脚本的计算机上都要重复执行前面的过程。9.VuGen会修改录制浏览器中的代理服务器设置吗?会修改。在开始录制基于浏览器的Web Vuser脚本时，VuGen首先会启动指定的浏览器。然后，VuGen会指示浏览器访问VuGen代理服务器。为此，VuGen会修改录制浏览器上的代理服务器设置。默认情况下，VuGen会立即将代理服务器设置更改为Localhost:7777。录制之后，VuGen会将原始代理服务器设置还原到该录制浏览器中。因此，在VuGen进行录制的过程中，不可以更改代理服务器设置，否则将无法正常进行。10.在LoadRunner脚本如何输出当前系统时间?LoadRunner提供了char *ctime(const time_t *time)函数，调用参数为一个Long型的整数指针，用于存放返回时间的数值表示。调用语句与返回值如下示例：typedef long time_t;Action(){time_t t;lr_message(“Time in seconds since 1/1/70: %ld ”,time(&t));lr_message(“System time and date: %s”,ctime(&t));}输出结果为：Time in seconds since 1/1/70: 1185329968System time and date:Wed Jul 25 10:19:28 200711.一些Web虚拟用户脚本录制后立刻回放没有任何问题，但是当设置迭代次数大于1时，如果进行回放则只能成功迭代一次。为什么从第二次迭代开始发生错误?这种现象多是由于在“Run-time Setting”的“Browse Emulation”的设置中，勾选了“Simulate a new user on each iteration”及其下面的选项“Clear cache on each iteration”这两个选项的含义是每次迭代时模拟一个新的用户及每次迭代时清除缓存。由于脚本迭代时，init和end只能执行一次，如果每次迭代都模拟一个新的用户并清除缓存，则用户登录信息将一并清除，因此迭代时可能会发生错误。12.虚拟客户脚本“Run-time Setting”中的线程和进程运行方式的区别?如果选择“Run Vuser as a process”，则场景运行时会为每一个虚拟用户创建一个进程;选择“Run Vuser as a thread”则将每个虚拟用户作为一个线程来运行，在任务管理器中只看到一个mmdrv.exe，这种方式的运行效率更高，能造成更大的压力，时默认选项。另外，如果启用了IP欺骗功能，则先在Controller中选中Tools菜单下的“Expert Mode”，然后将Tools菜单下的“Options>General”标签页中的IP地址分配方式也设置为与Vuser运行方式一致，同为线程或进程方式。13.在Controller中运行Web相关测试场景时，经常会有很多超时错误提示，如何处理这类问题?这主要有脚本的默认超时设置引起。当回放Web脚本时，有时候由于服务器响应时间较长，会产生超时的错误。这时需要修改脚本的运行时配置。进入“Run-time Setting”对话框后，依次进入“Internet Protocol→Preference”。然后点击“Options…”按钮，进入高级设置对话框，可以修改各类超时设置的默认值。14.为什么Windows系统中的CPU、内存等资源仍然充足，但是模拟的用户数量却上不去?在Windows计算机的标准设置下，操作系统的默认限制只能使用几百个Vuser，这个限制与CPU或内存无关，主要是操作系统本身规定了默认的最大线程数所导致。要想突破Windows这个限制，须修改Windows注册表。以Windows XP Professional为例。(1)打开注册表后，进入注册表项HKEY_LOCAL_MACHINE中的下列关键字： ManagerSubSystems。(2)找到Windows关键字，Windows关键字如下所示：%SystemRoot%system32csrss.exe bjectDirectory=WindowsSharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2ProfileControl=Off MaxRequestThreads=16SharedSection=1024,3072,512关键字的格式为xxxx,yyyy,zzz。其中，xxxx定义了系统范围堆的最大值(以KB为单位)，yyyy定义每个桌面堆得大小。(3)将yyyy的设置从3072更改为8192(即8MB)，增加SharedSection参数值。通过对注册表的更改，系统将允许运行更多的线程，因而可以在计算机上运行更多的Vuser。这意味着能够模拟的最大并发用户数量将不受Windows操作系统的限制，而只受硬件和内部可伸缩性限制的约束。
❹ XP系统无法正常启动到桌面
开机马上按F8不动到高级选项出现在松手，选“最近一次的正确配置”回车修复，还不行按F8进入安全模式还原一下系统或重装系统（如果重装也是卡机，建议还是检修一下去，如果可以进入安全模式，说明系统文件损坏，或驱动故障，以及安装了不合适的东西，将出事前下载的不合适东西全部卸载，或还原系统或重装）。
重新安装使用U盘启动工具和系统安装光盘启动系统进入PE修复系统或重装系统，可以进入后可以修复一下你的磁盘。
这是磁盘出了问题请修复一下（每个磁盘都修复一下）。
先软后硬，出现这样的问题是软件冲突、驱动不合适、系统问题引起的，可以在安全模式还原一下系统，还是不行重新安装操作系统，不要安装软件、补丁、驱动等，看看开机还有问题吗？如果没有在逐步的安装驱动、补丁、软件，找出不合适的东西就不要安装了。在有就是硬件引起的，扣出主板电池放一下电，插拔一下内存、显卡清一下灰，在检查硬盘是否有问题，不行就检修一下去吧。使用系统自带的系统还原的方法：系统自带的系统还原：“开始”/“程序”/“附件”/“系统工具”/“系统还原”，点选“恢复我的计算机到一个较早的时间”，按下一步，你会看到日期页面有深色的日期，那就是还原点，你选择后，点击下一步还原。 硬盘坏道将导致电脑系统文件损坏或丢失，电脑无法启动或死机。硬盘坏道可以采用NDD磁盘工具或Scandisk来修复。
如果故障依旧，请还原一下系统或重装（还是不行格式化硬盘重新分区重装，在不行就要换硬盘了，或检修一下去吧）。
(4)mmdrv配置文件扩展阅读
U盘启动盘安装XP系统详细步骤：
首先需要制作U盘启动盘，如果当前系统已经无法启动，需要通过其他电脑制作U盘启动盘，然后将 xp iso文件直接复制到GHO目录下；
❺ system.ini在什么位置
开始-运行，输入msconfig回车，就可以看到System.ini的内容了
❻ 关于电脑的问题
这个文件夹就是windows的重点所以很吃香,病毒最喜欢来这里了呵呵
❼ system.ini里面最少包括哪些内容
sys tem.INI是包含Windows初始配置信息的重要文件，其中的配置语句较复杂且对Windows用户十分重要。本文描述了该文件包含的重要配置语句的意义。 Windows利用扩展名为.INI的文件保存Windows及其应用程序的初始化信息。Windows及其应用程序每次启动时，都会从相应的INI文件中读取初始化设置信息，并据此进行配置。Windows的两个最重要的INI文件是WIN.INI和sys tem.INI，WIN.INI控制Windows用户窗口环境的概貌(如窗口边界宽度、系统字体等)，而sys tem.INI包含整个系统的信息(如显示卡驱动程序等)，是存放Windows启动时所需要的重要配置信息的文件，相当于DOS中的CONFIG.SYS。sys tem.INI能识别上百个不同命令，其中的一些语句的意义不言自明，并且可能通过SETUP程序或主群组的控制面板来设置，而另一些就比较懂且只能由人工改变。因此，为了高效的执行程序，Windows的用户就需了解sys tem.INI的内部结构和其中的关键语句的意义，才能维护好系统。 sys tem.INI由许多小节组成，每个小节有一个方括号括起来的小节名标名，如[boot]，每个小节包含一些格式为“关键字名=值”的设置。该文件格式为文本文件，可以用任何文字处理器如DOS中的Edit观察或修改。下面，我们将讨论sys tem.INI的重要小节及其中的关键语句。 [boot]小节 该小节通常是sys tem.INI的每一小节，所指明的文件包含对Windows至关重要的代码与数据。一般来说，该小节中的语句宜手工改动，Windows安装或设置程序会通过用户的选择确定适当的设置。 display.drv指明显示卡的驱动程序，为Windows提供屏幕输出 keyboard.drv指明键盘的驱动程序 mouse.drv指明鼠标的驱动程序 386grabber指明显示捕捉器，在386增强模式下Windows利用它进行DOS应用程序的输出显示及从DOS屏幕拷贝数据到剪贴板。 以.FON结尾的关键字指明字模文件，如fonts.fon指明包含Windows的比例空间系统字模的文件，比例字模用于按钮、菜单、窗口标题等。 shell指明用作用户与Windows之间的主要联系纽带的程序，缺省值是shell=progman.exe，这样Windows每次启动时都会自动加载程序管理器。如果用户更喜欢其它的Windows程序作Windows的外壳，可把progam.exe改变为相应带扩展名的程序名，例如，Shell=winfile.exe将使得Windows每次启动时都自动加载文件管理器而不是程序管理器。 [boot.description]小节 该小节包含[boot]小节中加载的的驱动程序的简明文字描述，例如，display.drv=VGA，它们由Windows安装程序及设置程序设置，Windows向用户报告配置信息时也需要使用这些描述。一般来说，该小节中的设置也不应手工改变。 [keyboard]小节 该小节只有四个语句。 keyboard.dll指明定义键盘布局的DLL。对大多数键盘而言该项不需要，因此常常是空白的。 type指明键盘类型，1代表83键盘，2代表OLIVETTI(好利获得)的102键盘，3代表84键或86键AT键盘，4代表101键或102键增强键盘。 subtype指明特定的键盘品牌和种类。 oemansi.bin指明包含非美国键盘所用的字符翻译表的文件。 [mci]小节 该小节列举出了为各种多媒体设备提供MCI(媒体控制接口，它是Windows内部的一组功能调用的名称，用于生成程序和媒体设备之间的接口)支持的驱动程序，例如AVIVideo指明AVI视频驱动程序。依赖于MCI，Windows应用程序只需发出简单的MCI命令就可以控制媒体设备，而且，相同的播放命令可以适用于各种设备。该小节的语句是在安装多媒体设备和驱动程序时写入或修改的，不能手工修改。 [NonWindowsApp]小节 该小节为Windows存放DOS应用程序的通用设置。其中比较有意义的是以下三个设置。 CommandEnvSize为DOS应用程序设置环境大小。例如，在Windows下运行一个批处理文件时，如出现环境空间不足的错误信息，可以通过在sys tem.INI中增加CommandEnvSize语句如CommandEnvSize=512以增大环境空间。 LocalTSRs指有要特殊处理的TSRs(内存驻留程序)。缺省状态下，Windows启动之前加载的TSRs被所有活动的虚拟机所共享，这时有时会造成问题甚至会导致系统崩溃。如果在LocalTSRs列表中加入TSRs的文件名(无需扩展名)，Windows将把该驻留程序的一个单独拷贝加载到每一个虚拟机中，避免造成上述问题。 ScreenLines指明文本模式的DOS应用程序的屏幕显示行数。缺省情况下，Windows在DOS窗口中显示25行，在sys tem.INI中增加一条ScreenLines=50语句，就可以变为50行。多数DOS应用程序自动适应增加的行数，有些则需要特殊配置，还有一些早期的应用程序只能工作在25行方式下。 对该小节的Windows不提供修改手段，修改必须手工进行。 [standard]小节 该小节保存只对标准模式有效的设置。386及更高档的机器上一般不再使用标准模式，所以不再讨论相应语句。 [386Enh]小节 该小节保存只对386增强模式有效的设置，它是sys tem.INI中最复杂的小节，可以支持许多语句，有些是有用的，而有些对普通用户来说却没有必要了解。下面，我们列举出一些较为有用的语句。 VirtualHDlrq可取值为off或on，以指明是否禁止Windows处理硬盘中断，置为ON时，可为Windows提供较好的性能，但它可以与某些硬盘及软件不兼容。 DebugLocaReboot缺省设置为off，设置为on时允许用户按Ctrl+Alt+Del来关闭一个应用程序。 MessageBackColor和MessageTextColor改变Windows切换到全屏幕显示信息时所使用和背景和前景颜色(颜色值由0到F，与标准VGA显示方式的16色调色板相同)。 device语句的等号右边带有星号的字符串指明众多的被Windows虚拟管理器(VMM)加载的VxDs(运行于Windows最高操作特权级的32位虚拟设备驱动程序)，它们是操作系统自身的一部分，例如device=*v86mmgr是指加载虚拟86模式内存管理器，而device=*pageswap加载虚拟页交换设备。另一些device语句如device=vtdapi.386加载第三方厂商的VxDs。VxDs是Windows的核心，所以sys tem.INI要加载诸多VxDs。 FileSysChange指明是否禁止Windows在运行的DOS应用程序每次创建、删除或重命名一个文件时都告知文件管理器。其缺省设置是on。你可并列地打开文件管理器和一个DOS窗口，用DEL命令在DOS窗口中删除文件管理器显示的一个文件，就可以看到这种效果。FileSysChange=on，被删除的文件将会立即从文件管理器窗口中消失；FileSysChage=off，该文件直到文件管理器重新显示时才会消失。FileSysChange=off在某种程序上可以加快Windows的运行速度。 PerVMFiles指明Windows为每个虚拟机分配的文件句柄数+CONFIG.SYS中的FILES的值，也就是Windows为每个虚拟机分配的文件句柄数是PerVMFiles与FILES相加之和，其缺省值为10，即可找于10+FILES个文件。可以修改PerVMFiles的值，但由于Windows是基于DOS文件系统之上的，因此不能超过同时打开255个文件的限制。 对sys tem.INI各语句有所了解，用户就可以通过修改其中的某些语句的值为所需值来适合自己的需要或解决部分故障。例旭安装Windows时，鼠标器未接上，安装完成后，启动Windows没有鼠标。这时可退回到DOS系统，通过文件编辑器浏览sys tem.INI，发现[boot]小节中的mouse.drv=nomouse.drv，从其它安装了Windows的机器中Windows目录的子目录sys tem下拷贝鼠标驱动程序MOUSE.DRV到故障机器的Windows目录的子目录sys tem中，并修改sys tem.INI的[boot]小节中的muse.drv的值为mouse.drv，再次启动sys tem.INI，鼠标恢复正常。像这样的因为sys tem.INI语句值引起的故障是Windows启动常见故障。
❽ 谁能帮我解释下WIN.INI文件和SYSTEM.INI文件！
什么是注册表？ 《英汉双解微软计算机辞典》（第 5 版）对注册表的定义是： Microsoft Windows 9x、Windows CE、Windows NT 和 Windows 2000 中使用的中央分层数据库，用于存储为一个或多个用户、应用程序和硬件设备配置系统所必需的信息。 注册表包含 Windows 在运行期间不断引用的信息，例如，每个用户的配置文件、计算机上安装的应用程序以及每个应用程序可以创建的文档类型、文件夹和应用程序图标的属性表设置、系统上存在哪些硬件以及正在使用哪些端口。 注册表取代了 Windows 3.x 和 MS-DOS 配置文件（例如，Autoexec.bat 和 Config.sys）中使用的绝大多数基于文本的 .ini 文件。虽然几个 Windows 操作系统都有注册表，但这些操作系统的注册表有一些区别。注册表数据存储在二进制文件中。 注册表因为它复杂的结构和没有任何联系的CLSID键使得它可能看上去很神秘。不幸的是，微软并没有完全公开讲述关于注册表正确设置的支持信息，这样使得注册表看上去更不可琢磨。处理和编辑注册表如同“黑色艺术”一样，它在系统中的设置让用户感觉象在黑暗中摸索一样找不到感觉。这样，因为用户对这方面的缺乏了解使得注册表更多的出现故障。 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件system.dat和user.dat里，还有它们的备份system.da0和user.da0。通过Windows目录下的regedit.exe程序可以存取注册表数据库。在以前，在windows的更早版本（在win95以前），这些功能是靠win.ini，system.ini和其他和应用程序有关联的.ini文件来实现的. 在windows操作系统家族中，system.ini和win.ini这两个文件包含了操作系统所有的控制功能和应用程序的信息，system.ini管理计算机硬件而win.ini管理桌面和应用程序。所有驱动、字体、设置和参数会保存在.ini文件中，任何新程序都会被记录在.ini文件中。这些记录会在程序代码中被引用。因为受win.ini和system.ini文件大小的限制，程序员添加辅助的.INI文件以用来控制更多的应用程序。举例来说，微软的Excel有一个excel.ini文件，它包含着选项、设置、缺省参数和其他关系到Excel运行正常的信息。在system.ini和win.ini中只需要指出excel.ini的路径和文件名即可。 最开始，system.ini和win.ini控制着所有windows和应用程序的特征和存取方法，它在少数的用户和少数应用程序的环境中工作的很好。随着应用程序的数量和复杂性越来越大，则需要在.ini文件中添加更多的参数项。这样下来，在一个变化的环境中，在应用程序安装到系统中后，每个人都会更改.ini文件。然而，没有一个人在删除应用程序后删除.ini文件中的相关设置，所以system.ini和win.ini这个两个文件会变的越来越大。每增加的内容会导致系统性能越来越慢。而且每次应用程序的升级都出现这样的难题：升级会增加更多的参数项但是从来不去掉旧的设置。而且还有一个明显的问题，一个.ini文件的最大尺寸是64KB。为了解决这个问题，软件商自己开始支持自己的.ini文件，然后指向特定的ini文件如win.ini和system.ini文件。这样下来多个.ini文件影响了系统正常的存取级别设置。如果一个应用程序的.ini文件和WIN.INI文件设置起冲突，究竟是谁的优先级更高呢？ 注册表最初被设计为一个应用程序的数据文件相关参考文件，最后扩展成对于32位操作系统和应用程序包括了所有功能下的东东.注册表是一套控制操作系统外表和如何响应外来事件工作的文件。这些“事件”的范围从直接存取一个硬件设备到接口如何响应特定用户到应用程序如何运行等等。注册表因为它的目的和性质变的很复杂，它被设计为专门为32位应用程序工作，文件的大小被限制在大约40MB。 注册表都做些什么？ 注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作，所以所有设备都通过注册表来控制，一般这些是通过BIOS来控制的。在Win95下，16位驱动会继续以实模式方式设备工作，它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下，它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。 在没有注册表的情况下，操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。 在系统中注册表是一个记录32位驱动的设置和位置的数据库。当操作系统需要存取硬件设备，它使用驱动程序，甚至设备是一个BIOS支持的设备。无BIOS支持设备安装时必须需要驱动，这个驱动是独立于操作系统的，但是操作系统需要知道从哪里找到它们，文件名、版本号、其他设置和信息，没有注册表对设备的记录，它们就不能被使用。 当一个用户准备运行一个应用程序，注册表提供应用程序信息给操作系统，这样应用程序可以被找到，正确数据文件的位置被规定，其他设置也都可以被使用。 注册表保存关于缺省数据和辅助文件的位置信息、菜单、按钮条、窗口状态和其他可选项。它同样也保存了安装信息（比如说日期），安装软件的用户，软件版本号和日期，序列号等。根据安装软件的不同，它包括的信息也不同。 然而，一般来说，注册表控制所有32位应用程序和驱动，控制的方法是基于用户和计算机的，而不依赖于应用程序或驱动，每个注册表的参数项控制了一个用户的功能或者计算机功能。用户功能可能包括了桌面外观和用户目录。所以，计算机功能和安装的硬件和软件有关，对所以用户来说项都是公用的。 有些程序功能对用户有影响，有些时作用于计算机而不是为个人设置的，同样的，驱动可能是用户指定的，但在很多时候，它们在计算机中是通用的。 注册表控制用户模式的例子有： 控制面板功能； 桌面外观和图标； 网络参数； 浏览器功能性和特征； 那些功能中的某些是和用户无关的，有些是针对用户的。 计算机相关控制项基于计算机名，和登陆用户无关。控制类型的例子是安装一个应用程序，不管是哪个用户，程序的可用性和存取是不变的，然而，运行程序图标依赖于网络上登陆的用户。网络协议可用性和优先权基于计算机，但是当前连接和用户信息相关。 这里是在注册表中基与计算机控制条目的一些例子： 存取控制； 登陆确认； 文件和打印机共享； 网卡设置和协议； 系统性能和虚拟内存设置； 没有了注册表，Win95和Winnt 就不太可能存在。它们实在太复杂了，以致于用过去的.ini文件无法控制，它们的扩展能力需要几乎无限制的安装和使用应用程序，注册表实现了它。然而，注册表比.ini文件更复杂，理解它如何工作，它做什么和如何用它来做是有效管理系统的关键。 在系统中注册表控制所有32位应用程序和它们的功能及多个应用程序的交互，比如复制和粘贴，它也控制所有的硬件和驱动程序。虽然多数可以通过控制面板来安装和设置，理解注册表仍是做Winnt和Win95系统管理基本常识。 二、注册表的结构 注册表的结构 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的基本结构相同。其中的复杂数据会在不同方式上结合，从而产生出一个绝对唯一的注册表。 计算机配置和缺省用户设置的注册表数据在Winnt中被保存在下面这五个文件中： DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。 Win95中所有系统注册信息保存在windows目录下的SYSTEM.DAT文件里。所有硬件设置和软件信息也保存在这个文件。它要比NT注册表文件简单的多，因为这里并不需要更多的控制。Win95被设计为一个网络的客户或者单独工作的系统，所以用户控制或者安全级别和NT不一样。这使得Win95注册表工作比NT更容易，所以这个文件也比较小。 Win95用户的注册数据一般被保存在windows目录下的user.dat里。如果你在控制面板|密码|用户配置文件中创建并使用多于一个用户的配置文件，每个用户就会有在\WINDOWS\Profiles\username\USER.DAT下它自己的user.dat文件。在启动时，系统将记录你的登陆，从你目录中的配置文件（USER.DAT信息）将被装入，以用来保持你自己的桌面和图标。 控制键 在注册表编辑器中注册表项是用控制键来显示或者编辑的。控制键使得找到和编辑信息项组更容易。因此，注册表使用这些条目。下面是六个控制键 HKEY_LOCAL_MACHINE HKEY_CLASSES_ROOT HKEY_CURRENT_CONFIG HKEY_DYN_DATA HKEY_USERS HKEY_CURRENT_USER Winnt和Win95的注册表并不兼容。从Win95向Winnt升级需要你重新安装32位应用程序，重新在桌面上创建图标，并重新建立用户环境。 通过控制键可以比较容易编辑注册表。虽然它们显示和编辑好像独立的键，其实HKEY_CLASSES_ROOT 和HKEY_CURRENT_CONFIG是 HKEY_LOCAL_MACHINE的一部分。HKEY_CURRENT_USER是HKEY_USERS的一部分。 HKEY_LOCAL_MACHINE包含了HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG的所有内容。每次计算机启动时，HKEY_CURRENT_CONFIG和HKEY_CLASSES_ROOT的信息被映射用以查看和编辑。 HKEY_CLASSES_ROOT其实就是HKEY_LOCAL_MACHINE\SOFTWARE\Classes，但是在HKEY_CLASSES_ROOT窗编辑相对来说显得更容易和有条理。 HKEY_USERS保存着缺省用户信息和当前登陆用户信息。当一个域成员计算机启动并且一个用户登陆，域控制器自动将信息发送到HKEY_CURRENT_USER里，而且HKEY_CURRENT_USER信息被映射到系统内存中。其他用户的信息并不发送到系统，而是记录在域控制器里。 键和子键 数据被分割成多层次的键和子键，建立分层次（就象Exploer一样）结构更易于编辑。每个键有成组的信息而且根据在其中的数据类型被命名。每个键在它的文件夹图标上都有一个加号（+）标志子键说明在它下面还有更多内容的东西。当点开它的时候，文件夹的加号标志被替换成一个减号（-）标志，然后显示出下一级的子键。 所有软件，硬件，windows工作的设置都存放在HKEY_LOCAL_MACHINE。所有安全策略，用户权限和共享信息也包括在这个键中。用户权限，安全策略，共享信息可以通过Windows NT域用户管理器，Explorer和Win95中控制面板来设置。 HKEY_CLASSES_ROOT HKEY_CLASSES_ROOT包含了所有应用程序运行时必需的信息： 在文件和应用程序之间所有的扩展名和关联; 所有的驱动程序名称; 类的ID数字（所要存取项的名字用数字来代替）; DDE和OLE的信息; 用于应用程序和文件的图标; HKEY_CURRENT_CONFIG. HKEY_CURRENT_CONFIG是在HKEY_LOCAL_MACHINE中当前硬件配置信息的映射。如果系统只有一个配置文件，也就是原始配置，数据将一直在同样的地方。在控制面板|系统|硬件配置文件|创建一个额外的配置使额外配置信息放入HKEY_LOCAL_MACHINE。当Win95中存在多个配置文件时，当每次计算机启动时将给出一个提示让你选择一个配置文件。在Winnt中，在启动时你可以按空格键来选择上次正常启动时硬件配置文件。根据硬件配置文件选择的不同，特定的信息被映射到HKEY_CURRENT_CONFIG。 HKEY_DYN_DATA HKEY_DYN_DATA和其他的注册表控制键不同，因为实际上它并不被写入硬盘驱动器中。Win95的一个优点是，在系统启动时HKEY_DYN_DATA这个控制键储存收集到的即插即用信息并配置它们。它保存在内存中，Win95用它来控制硬件。因为是在内存中，所以它不从硬盘中读取，每次当你启动计算机时，配置都有可能会不一样。在启动时Win95必须计算超过1600种可能的配置。所以，如果系统改变既定的设置而没有报告给Win95那么潜在的问题就可能发生。系统大多数时间工作良好，但是并非一直如此。 HKEY_USERS HKEY_USERS仅包含了缺省用户设置和登陆用户的信息。虽然它包含了所有独立用户的设置，但在用户未登陆网络时用户的设置是不可用的。这些设置告诉系统哪些图标会被使用，什么组可用，哪个开始菜单可用，哪些颜色和字体可用，和控制面板上什么选项和设置可用。 HKEY_CURRENT_USER 用来保存当前用户和缺省用户的信息，HKEY_CURRENT_USER仅映射当前登陆用户的信息。 。
❾ Windows\system32(xp)下的东西是干什么用的是干什么用的
system和system32是系统文件装载的地方,相关的驱动,要加载的系统服务都是从system32中开始的,一些病毒也是利用了系统的这个隐患所以把病毒文件都写在里面,同时它藏得比较深,一般不通过杀毒软件手动是找不出来,这也是病毒把源文件放在里面一个原因,最重要的是在system和system32里面执行相关程序比在其他地方快捷隐蔽些 具体C:\WINDOWS\system32下都是些什么东西（不完全） C:\WINDOWS\system32: 12520437.cpx …代码页转换表. 12520850.cpx … 代码页转换表. 6to4svc.dll ….在 IP4网络上提供IPv6 连接的服务 aaaamon.dll ….Aaaa Monitor Dll acledit.dll ….访问控制列表编辑器 ac3filter.cpl ..ac3filter 控制面板扩展 属于我所安装用于看电影的 AC3Filter 编解码器. ahui.exe …….应用程序兼容用户界面 ALSNDMGR.CPL …Realtek AC97 音频控制面板 我用 RTLCPL.EXE (Realtek 音频控制面板) 作为代替. amcompat.tlb … ansi.sys ……. apcups.dll …..APC 智能提供程序 APPEND.EXE …..(Append). 允许应用程序在当前文件夹中打开指定目录中的数据文件. 此工具源于 MS-DOS 5.0. asctrls.ocx ….Active Setup 控件 AT.EXE ………(AT). 用于设置在指定时间和日期执行任务. 需要运行计划任务服务. atkctrs.dll ….Windows NT AppleTalk 性能计数器 dll ATMADM.EXE …..(ATM). ATM 呼叫管理器. auditusr.exe … 设置每用户审核策略 atmfd.dll ……Windows NT OpenType/Type 1 字体驱动 atmlib.dll …..Windows NT OpenType/Type 1 API 库. atmpvcno.dll …Atm Epvc Install DLL atrace.dll …..Async Trace DLL ATTRIB.EXE …..(文件属性). 显示或更改文件属性 (只读, 存档, 隐藏, 或系统). AUTOCONV.EXE …(自动转换). 用于将 FAT 分区格式转为 NTFS. autodisc.dll …Windows AutoDiscovery API , 自动收取邮件 AUTOFMT.EXE …(自动格式化). 用于转换文件系统的工具. AUTOLFN.EXE ….长文件名转换工具. 用于 DOS模式下. 能够自动将长文件名转换为8.3 格式. ——————————————————- batt.dll …….电池类安装程序 如果你使用笔记本的话, 那么设备管理器会需要这个文件来访问你的电池属性. ——————————————————- bidispl.dll ….Bidispl DLL bios1.rom …… bios4.rom …… bitsprx2.dll …后台智能传输服务代理 bitsprx3.dll … 后台智能传输服务 2.0 代理 blastcln.exe …Blaster/Nachi 移除工具 BOOTOK.EXE …..(启动确认). 在一次成功地登录系统之后, “上次正确的配置” 会用它保存配置参数. BOOTVRFY.EXE …(启动验证). “上次正确的配置” 会用它验证一个引导选择. browsewm.dll …BrowseWM Player bthci.dll ……蓝牙类别安装程序 bthprops.cpl …蓝牙控制面板小程序 (无线公司) bthserv.dll ….蓝牙支持服务 btpanui.dll ….蓝牙 PAN 用户界面 ——————————————————- capesnpn.dll …Microsoft 证书模板管理扩展 ccfgnt.dll …..Internet 配置库 certmgr.dll ….证书管理工具 certmgr.msc …. <– 证书管理控制台. cdosys.dll …..Microsoft CDO for Windows Library cdfview.dll ….频道定义文件文件查看器 cewmdm.dll …..Windows CE WMDM 服务提供程序 CHARMAP.EXE ….(字符映射表). 用于显示某个字体所能显示的所有字符. ——————————————————- 以下文件没有用批处理文件删除. 需要手动删除它们: cdplayer.exe.manifest logonui.exe.manifest ncpa.cpl.manifest nwc.cpl.manifest sapi.cpl.manifest WindowsLogon.manifest ——————————————————- ChCfg.exe ……?? (我拿它没办法.) chcp.com …….用于更换系统代码页的工具 cmos.ram ……. CHKNTFS.EXE ….(NTFS 驱动器检查工具). 用于检查 NTFS 分区的完整性. ckcnv.exe ……Cookie 转换工具 cnvfat.dll …..FAT 文件系统转换工具 DLL comcat.dll …..Microsoft C 运行时库文件 comctl32.ocx …Windows 通用控件 ActiveX 控件 DLL COMP.EXE …….(比较). 用于比较两个文件之间的差别. compatUI.dll …CompatUI Mole compobj.dll ….OLE 2.1 16/32 互用性 ——————————————————- compstui.dll …通用属性表用户界面DLL 没有这个文件的话, 你可能无法访问打印机属性或是打印机参数. ——————————————————- CONFIG.TMP ….. confmsp.dll ….Microsoft IP 会议媒体服务提供程序 CONIME.EXE …..(输入法控制台). 这个输入法控制台用于转换字符. console.dll ….控制面板控制台小程序 control.exe ….Windows 控制面板 (这个不是实际上的控制面板.) CONVERT.EXE ….(转换). 用于将分区格式从 FAT 转为 NTFS 以及从 NTFSv4 转为 NTFSv5. corpol.dll …..Microsoft COM 运行时执行引擎 country.sys …. cryptdlg.dll …Microsoft 通用证书对话框 cryptext.dll …加密外壳扩展 cryptnet.dll …加密网络相关 API CSCRIPT.EXE ….(基于命令行的脚本宿主). 能让你通过命令行运行 VBScript 和 JScript 脚本. ctfmon.exe ….CTF 加载器 (在你安装手写识别, 语音识别, 输入法编辑器之后, 就会在任务栏上显示一个语言栏. 还有, 如果你添加了第二种语言或是键盘布局, 也会导致显示语言栏的.) ctl3d32.dll ….Ctl3D 3D Windows 控件 ctl3dv2.dll ….Ctl3D 3D Windows NT(WOW) 控件 Dcache.bin ….. dbgeng.dll …..符号调试引擎 DEBUG.EXE ……(调试程序). 命令行下的调试工具. DEFRAG.EXE …..(磁盘碎片整理). 用于整理磁盘碎片的命令行工具. desktop.ini …. DFRGFAT.EXE ….(FAT 碎片整理工具). 用于整理 FAT 分区上的磁盘碎片. dgnet.dll ……Dgnet Mole dgrpsetu.dll …Digi RealPort® 驱动升级 dgsetup.dll ….DGSETUP DLL dhcpmon.dll ….DHCP Monitor Dll dhcpsapi.dll …DHCP Server API Stub DLL DIANTZ.EXE …..(Cab 打包程序). 用于将文件打包为 .cab 文件. digest.dll …..Digest SSPI 认证包 DLLHOST.EXE ….(COM+ 服务器进程). COM+ 进程管理器. DLLHST3G.EXE …(COM 代替品). 一个 COM+ 进程组件. dmconfig.dll …逻辑磁盘管理器配置库 DOSKEY.EXE …..(DOS 键盘). MS-DOS 5.0 键盘输入历史记录器,能提供宏. DOSX.EXE …….(DOS 扩展器). 一个 DOS 虚拟机 (VDM), 提供标准模式. DRWATSON.EXE …(Dr. Watson).16位的程序错误监测和记录工具. DRWTSN32.EXE …(Dr. Watson 32). 32位的程序错误监测和记录工具. dsauth.dll …..用于服务的DS 认证 edit.com ……. edit.hlp ……. EDLIN.EXE ……(编辑行). 基于 DOS 的编辑器. emptyregdb.dat .. encdec.dll …..XDSCodec & Encypter/Decrypter 标识滤镜 EqnClass.Dll …Equinox 多端口串行协同安装程序 esent97.dll ….Microsoft(R) Windows NT(TM) 服务器数据库存储引擎 esentprf.dll … 服务器数据库存储性能库 esentprf.hxx … esentprf.ini … esentutl.exe … 服务器数据库存储工具 EUDCEDIT.EXE …(私有字符编辑器). 一个造字程序, 可让你创建大约6400 个私有字符. EXE2BIN.EXE ….(Exe to Bin). 基于 DOS, 用于将 .exe 文件转为.bin 文件. EXPAND.EXE …..(Expand). 用于展开 Cab 压缩包中的某些文件. expsrv.dll …..Visual Basic 运行时文件 extmgr.dll …..扩展管理器 EXTRAC32.EXE …(CAB 文件提取工具). 用于解压缩 Cab 压缩包 exts.dll …….调试器扩展 FASTOPEN.EXE …(快速打开). 一个 DOS 工具, 用于改善系统性能, 加速访问经常用到的文件. fc.exe ………文件比较工具 fe客户端.dll …Windows NT 文件加..密客户端接口 find.exe …….查找字符串 (Grep) 的工具 findstr.exe …. 查找字符串 (QGrep) 的工具 FIXMAPI.EXE ….(MAPI 修复工具). 探测并解决 (MAPI) 文件出现的问题. fldrclnr.dll …桌面清理向导 fltlib.dll …..筛选库 fltMc.exe ……筛选管理器控制程序 fontsub.dll ….字体设置DLL FORCEDOS.EXE …(强制 DOS). 强制在 Windows XP 下将包含 OS/2 和 DOS 代码的程序运行在 DOS 模式下. format.com …..Disk Format Utility格式化命令 fsmgmt.msc …..Microsoft 通用控制台文档 (共享文件夹) fsquirt.exe ….(属于蓝牙) fsusd.dll ……摄像头设备 DLL FSUTIL.EXE …..(FSUtil). 一个卷管理工具. 重分析点管理和稀疏文件控制 FTP.EXE ……..(FTP). 命令行模式下的 FTP 工具. ftsrch.dll …..Microsoft® 文本搜索 g711codc.ax ….Intel G711 CODEC gcdef.dll ……游戏控制器的默认表 GDI.EXE ……..(物理设备接口). 一个核心系统组件, 可以提供 Win16 图形设备接口API l库, 以实现向后兼容. gpkrsrc.dll ….Gemplus 加.密服务提供程序资源文件 graftabl.com …代码页工具 graphics.com … h323.tsp ……. h323msp.dll ….Microsoft H.323 媒体服务提供程序 hccoin.dll …..USB 协同安装程序 HELP.EXE …….(帮助). 显示 Windows XP 命令的基本常规帮助信息. hidphone.tsp … hlink.dll ……Microsoft 超链接库 hnetmon.dll ….家庭网络监视 DLL hnetwiz.dll ….网络安装向导 homepage.inf … hotplug.dll ….用于安全移除硬件, 比如, U 盘 HSFCISP2.dll …HSF 协同安装程序 httpapi.dll ….HTTP 协议堆栈 API iccvid.dll …..(Cinepak® Codec) 用于显示 'Cinepak' 格式的媒体文件. (非常古老的 A.VI 编,解.码格式.) IE4UINIT.EXE …(IE 安.装工具). IE 5.0 每用户安.装工具. iedkcs32.dll …Microsoft Internet Explorer 定.制 DLL ieencode.dll …Microsoft 字符编码 iernonce.dll …带用户界面的扩展 RunOnce 处理库 iesetup.dll ….IOD 版本映射 ieuinit.inf …. IEXPRESS.EXE …(自解压和自安装创建程序). 用于创建自解压包或是自.安.装程序包. ifmon.dll ……IF Monitor DLL igmpagnt.dll …Microsoft IGMP subagent ils.dll ……..用户位置服务组件模块 imeshare.dll …Microsoft Office IME 共.享属性库 inetmib1.dll …Microsoft MIB-II subagent initpki.dll ….Microsoft 受信赖的安装和设置 input.dll ……(文本输入 DLL). 语言和区域设置需要这个文件来显示相关对话框 inseng.dll …..(安装引擎). Active Setup 安装引擎, 允许打开或执行 cab 文件. 用于控制安装. instcat.sql ….用于安装编录 intl.cpl …….区域和语言设置 iologmsg.dll …IO 日志 DLL ipconf.tsp ….. iprop.dll ……OLE 属性集 ir32_32.dll …. ir41_32.ax …..Intel Indeo® Video 4.5 ir41_qc.dll ….Intel Indeo® 视频快速压缩编码器 (文件版本: 4.30.62.2) ir41_qcx.dll …Intel Indeo®视频快速压缩编码器 (文件版本: 4.30.62.2) ir50_32.dll ….Intel Indeo® video 5.10 (文件版本: 5.2562.15.55) ir50_qc.dll ….Intel Indeo® 5.10视频快速压缩编码器(文件版本: 5.0.63.48 ) ir50_qcx.dll …Intel Indeo® 5.10 视频快速压缩编码器 (文件版本: 5.0.63.48 ) irclass.dll ….Infrared Class 协同安装程序 isrdbg32.dll …ISR 32 位调试引擎 ivfsrc.ax ……Intel Indeo® 视频IVF 源滤镜 5.10 itircl.dll …..Microsoft® InfoTech IR Local DLL itss.dll …….Microsoft® InfoTech 存储系统库文件 iyuv_32.dll ….Intel Indeo(R) Video YUV Codec (文件版本: 5.1.2600.2180) jet500.dll …..JET 引擎 DLL jgaw400.dll ….JG 音频接口 DLL (AOL 文件) jgdw400.dll ….JG ART DLL (AOL 文件) jgmd400.dll ….JG MIDI Player DLL (AOL 文件) jgpl400.dll ….JG ART Player DLL (AOL 文件) jgsd400.dll ….JG ART DLL (AOL 文件) jgsh400.dll ….JG 幻灯片播放器 DLL (AOL 文件) jobexec.dll ….Active Setup 任务执行程序 joy.cpl ……..游戏控制器控制面板小程序 jsproxy.dll ….JScript 代理自动配置 kd1394.dll …..核心调试程序IEEE 1394 HW Extension DLL kb16.com ……. key01.sys …… keyboard.sys … keymgr.dll …..存储的用户名和密码 kmddsp.tsp ….. KRNL386.EXE ….(Kernel 386). 包含了用于 Win16 增强模式下的核心Kernel 例程. l3codecp.acm …MPEG Audio Layer-3 Codec for MSACM (系统默认的 MP3 解码器) LABEL.EXE ……(卷标). 用于显示, 编辑, 或更改驱动器的卷标. lanman.drv ….. laprxy.dll …..Windows Media Logagent Proxy licmgr10.dll …ActiveX 许可管理器 LIGHTS.EXE …..(Lights). 在 Win 9x 下通过监视 COM 端口来提供对于调制解调器状态的设置. LNKSTUB.EXE ….(Win95-Winnt 迁移工具). 用于把 Windows 95 升级至 Windows. loadfix.com …. localui.dll ….本地监视用户界面 DLL LOCATOR.EXE ….(Locator). 向 Windows XP 的环境添加对于 Remote Procere Calls (RPCs) 的支持. loghours.dll …计划对话框 lpk.dll ……..会话注销工具 lusrmgr.msc ….lusrmgr.msc = 本地用户和用户组. 无法在 Home 版 XP上使用这个管理工具. 用于管理电脑上的用户帐号. MAKECAB.EXE ….(Cab 文件创建工具). 用于创建 .cab 压缩包文件. mapi32.dll …..Extended MAPI 1.0 for Windows NT mcastmib.dll …Microsoft 多播子代理 mcd32.dll ……OpenGL MCD 客户端 DLL mcdsrv32.dll …MCD 服务器 mchgrcoi.dll …中级更改器协同安装程序 mciavi32.dll … Windows MCI 视频驱动 mciole16.dll …MCIOLE16 – OLE Handler DLL for MCI Objects mciole32.dll …MCI OLE DLL mciwave.dll ….MCI 波形音频驱动 mdhcp.dll ……Microsoft MDHCP 客户端 COM 接口 mdwmdmsp.dll …用于 MDM 驱动的WMDM 服务提供程序驱动 MEM.EXE ……..(Memory). 一个用于显示当前内存状态的命令行工具. mf3216.dll …..32 位至 16 位元文件的转换 DLL mfc40.dll ……MFCDLL 共.享库 – 零售版 mfc40u.dll …..MFCDLL 共.享库 – 零售版 mfcsubs.dll …. MSCTFIME.IME … mgmtapi.dll ….Microsoft SNMP 管理器 API (使用 WinSNMP) mib.bin …….. MIGPWD.EXE …..(迁移 dll). 用于 Windows 95 至 Windows NT 的迁移工具. miglibnt.dll …NT 迁移支持 dll mlang.dat …… mll_hp.dll …..HP 媒体卷标库 mll_mtf.dll ….MTF (Microsoft 磁带格式) 媒体卷标库 mll_qic.dll ….QIC113媒体卷标库 mmdrv.dll ……多媒体核心支持驱动 mobsync.dll ….Microsoft 同步管理器 MOBSYNC.EXE ….(脱机工作同步程序). 同步脱机网站. mode.com …….DOS 命令 modex.dll ……ModeX 显示驱动 more.com …….Dos 命令 moricons.dll …Windows NT 安装图标资源库 MOUNTVOL.EXE …(卷加载器). 创建, 列出以及修改你的存储卷加载点. mpg4ds32.ax ….(文件版本: 8.0.0.4487). Microsoft MPEG-4 视频解码器 mplay32.exe ….Windows Media Player 5.1 (非常古老的媒体播放器.) MRINFO.EXE …..(多播信息). 用于查询多播路由器接口的命令行工具. msacm.dll ……Microsoft 音频压缩管理器 msaatext.dll … Active Accessibility 文本支持 msadds32.ax ….(文件版本: 8.0.0.4487). Windows Media 音频解码器 msafd.dll ……Microsoft Windows Sockets 2.0 服务提供程序 msapsspc.dll …32 位平台下的 DPA 客户端 msaudite.dll …安全审核事件 DLL mscat32.dll ….MSCAT32 Forwarder DLL MSCTFP.dll …..MSCTFP Server DLL msdadiag.dll …Microsoft Data Access – 内建诊断 msdart.dll …..Microsoft Data Access – OLE DB 例行运行时 msdatsrc.tlb … msdtcprf.ini … msencode.dll …Microsoft 字符编码器 msieftp.dll ….Microsoft Internet Explorer FTP 文件夹外壳扩展 msimsg.dll …..Windows® Installer 国际消息 mslbui.dll ….. msnsspc.dll ….MSN Internet Access msobjs.dll …..系统对象审核名称 MsPMSNSv.dll …Microsoft 媒体设备服务提供程序 msr2c.dll ……Microsoft Forms DLL msr2cenu.dll …Microsoft Forms DLL msratelc.dll …Internet 分级和本地用户管理DLL msrating.dll …Internet 分级和本地用户管理DLL msrclr40.dll …Microsoft Jet公文包调解程序 msrd2x40.dll …Microsoft (R) Red ISAM msrd3x40.dll …Microsoft (R) Red ISAM msrecr40.dll …Microsoft Jet公文包调解程序资源库 msrepl40.dll …Microsoft 复制库 msrle32.dll ….Microsoft RLE 压缩器 msscds32.ax ….(文件版本: 8.0.0.4487). Microsoft 屏幕视频解压器 msscript.ocx …Microsoft (r) 脚本控件 mssign32.dll …Microsoft 受信赖签证 APIs mssip32.dll ….MSSIP32 Forwarder DLL mstime.dll …..Microsoft (R) 用于 HTML 的定时交互多媒体扩展 msswch.dll …..(屏幕键盘). 用于 msswchx.exe. msswchx.exe ….msswchx (属于屏幕键盘.) msutb.dll ……MSUTB 服务器 DLL ——————————————————- msvbvm50.dll …Visual Basic 虚拟机 (文件版本: 5.2.82.44) 这是个老版本的 VB 虚拟机. msvbvm60.dll (也是 VB 虚拟机)文件版本: 6.0.96.90 ——————————————————- msvcirt.dll ….Windows NT IOStreams DLL msvcp50.dll ….Microsoft (R) C++ 运行时库文件 msvcrt20.dll …Microsoft® C运行时库文件 msvcrt40.dll …VC 4.x CRT DLL (向后兼容 msvcrt.dll) msvideo.dll ….Microsoft Video for Windows DLL msxml.dll ……XML OM for Win32 msxml2.dll …..XML OM for Win32 msxml2r.dll ….XML2 资源文件 msxmlr.dll …..XML 资源文件 msyuv.dll ……Microsoft UYVY 视频解压器 mtxoci.dll …..对于Oracle 的 Microsoft 数据库支持 DLL mydocs.dll …..我的文档文件夹用户界面 ncxpnt.dll …..Netork (不是 Network) 安装向导支持 DLL ndptsp.tsp ….. NET.EXE ……..(Network). 用于管理, 配置和查看与网络相关的信息, 例如 net use, net print, net user, 等等. net.hlp …….. NET1.EXE …….(Network). 与 NET.EXE 的功能相同. netapi.dll …..Microsoft 网络动态链接库 neth.dll …….网络帮助消息 DLL netplwiz.dll …映射网络驱动器向导 netsetup.cpl …网络安装向导控制面板小程序 NETSETUP.EXE …(网络安装向导). 通过软盘帮你配置电脑网络. netui0.dll …..NT LM UI Common Code – GUI Classes (文件版本: 5.1.2600.2180) netui1.dll …..NT LM UI Common Code – GUI Classes (文件版本: 5.1.2600.2180) netui2.dll …..NT LM UI Common Code – GUI Classes (文件版本: 5.1.2600.0) <– 版本要比 netui1.dll 老? netrap.dll …..网罗远程管理协议DLL ——————————————————- 所有的 "noise", "wbcache" 和 "wbdbase" 文件 (不同语言下的文件) 都可被删除. (它们大都是索引服务用到的文件, 可通过 nLite 删除) (下列文件列在了注册表中的这个位置: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ContentIndex\Language) noise.chs <<简体中文 noise.cht <<繁体中文 noise.dat noise.deu <<…注意: …DEU = 这是德国的 noise.eng noise.enu <<英文 noise.esn < noise.fra < noise.ita < noise.nld < noise.sve < noise.tha wbcache.deu wbcache.enu <<英文 wbcache.esn < wbcache.fra < wbcache.ita < wbcache.nld < wbcache.sve < wbdbase.deu wbdbase.enu <<英文 wbdbase.esn < wbdbase.fra < wbdbase.ita < wbdbase.nld < wbdbase.sve < ——————————————————- npptools.dll …NPP 工具助手 DLL nscompat.tlb … NSLOOKUP.EXE …(域名服务器查寻). 用于显示 DNS 服务器的诊断和统计信息. ntlsapi.dll ….Microsoft® 许可服务器接口 DLL ntdos404.sys … ntdos411.sys … ntdos412.sys … ntdos804.sys … ntimage.gif …. ntio404.sys …. ntio411.sys …. ntio412.sys …. ntio804.sys …. ntlanman.dll …Microsoft® 局域网管理器 ntlanui.dll …. ntlanui2.dll …网络对象外壳用户界面 NTSD.EXE …….(符号调试器). 系统出问题时, 这个疑难解答工具就会详细列出系统状态. ntsdexts.dll … Windows 2000 下的符号调试工具 nwprovau.dll …用于 NetWare 提供程序和认证的客户端服务 NTVDM.EXE ……(NT DOS 虚拟机). 提供用于 DOS 程序和Windows-on-Windows (WOW—支持 Win16) 的虚拟机. ntvdmd.dll …..NTVDMD.DLL oakley.dll …..Oakley 键盘管理器 objsel.dll …..对象挑选对话框 occache.dll ….对象控件查看器 OSUNINST.EXE ….(卸载工具). 用于卸载Windows XP, 并将其还原到升级前使用的Windows 操作系统. 可在安全模式下运行于命令行模式. ——————————————————-
❿ 杀毒培训
黑客网上N多,自己搜索吧.也可以进我的空间里看看.========手工杀毒的方法一 EXE后缀型病毒文件的手工杀毒的方法教程： 这类病毒一般是以进程的方式运行，这类病毒一般是比较好被发现的。下边先说下这类病毒，是在哪里启动的。 1/注册表 如果发现计算机有不名的进程和异常情况请在注册表内下列地方进行核实找住可以的程序进行删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \RunServicesOnce HKEY_CURRENT_USER/Software\Microsoft\Windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_CURRENT_USER \Software \Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\Run HKEY_CURRENT_USER\ Software\ Microsoft \Windows\ CurrentVersion Explorer/ShellFolders Startup="C:/windows/start menu/programs/startup 2/系统WIN.INI文件内 在win.ini文件中，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动件。也许你会问了我是XP系统啊 怎么没有这个呢？不必担心给你个正确的你参考下就知道有没有可疑程序了。下边就是正常的WIN.INI(XP); for 16-bit app support [fonts] [extensions] [mci extensions] [files] [Mail] MAPI=1 CMCDLLNAME32=mapi32.dll CMCDLLNAME=mapi.dll CMC=1 MAPIX=1 MAPIXVER=1.0.0.1 OLEMessaging=1 [MCI Extensions.BAK] aif=MPEGVideo aifc=MPEGVideo aiff=MPEGVideo asf=MPEGVideo2 asx=MPEGVideo2 au=MPEGVideo m1v=MPEGVideo m3u=MPEGVideo2 mp2=MPEGVideo mp2v=MPEGVideo mp3=MPEGVideo2 mpa=MPEGVideo mpe=MPEGVideo mpeg=MPEGVideo mpg=MPEGVideo mpv2=MPEGVideo snd=MPEGVideo wax=MPEGVideo2 wm=MPEGVideo2 wma=MPEGVideo2 wmv=MPEGVideo2 wmx=MPEGVideo2 wvx=MPEGVideo2 wpl=MPEGVideo 3/SYSTEM.INI文件中 在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，本文发表于pcpxp.com网站，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 又会有人问了 我是XP系统怎么又不一样呢？在给你个正常的XP系统的SYSTEM.INI请大家可以参考下 正常的SYSTEM.INI文件; for 16-bit app support [drivers] wave=mmdrv.dll timer=timer.drv [mci] [driver32] [386enh] woafont=app936.FON EGA80WOA.FON=EGA80WOA.FON EGA40WOA.FON=EGA40WOA.FON CGA80WOA.FON=CGA80WOA.FONCGA40WOA.FON=CGA40WOA.FON 4/在config.sys内 这类加载方式比较少见 ,但是并不是没有,如果上述方法都找不到的话,请来这里也许会有收获的。 5/在autuexec.bat内 这类加载方式也是比较少见,建议跟config.sys方法一样。 4 和5 的加载方式建议大家先必须确定计算机有病毒后在 并且上边的方法都找不到后，最后来这里进行查找。 总结：这类病毒是比较容易暴露的，建议手动删除时最好进入安全模式下，因为安全模式只运行WINDOWS必备的系统进程，EXE型病毒很容易暴露出来的，下边附上一张WINDOWS安全模式的 必须进程表 smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) ->netlogon svchost.exe 包含很多系统服务 !!!->eventsystem,(SPOOLSV.EXE 将文件加载到内存中以便迟后打印。) explorer.exe 资源管理器 (internat.exe 托盘区的拼音图标) system System Idle Process 这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器时间taskmagr.exe 就是任务管理器了二、DLL型后缀病毒的手工杀毒的方法教程： 这类病毒大多是后门病毒，这类病毒一般不会把自己暴露在进程中的，所以说特别隐蔽，比较不好发现。启动DLL后门的载体EXE是不可缺少的，也是非常重要的，它被称为：Loader。如果没有Loader，那DLL后门如何启动呢？因此，一个好的DLL后门会尽力保护自己的Loader不被查杀。Loader的方式有很多，可以是为我们的DLL后门而专门编写的一个EXE文件；也可以是系统自带的Rundll32.exe和Svchost.exe，即使停止了Rundll32.exe和Svchost.exeDLL后门的主体还是存在的。现在大家也许对DLL有了个初步的了解了，但是不是后缀是DLL就是病毒哦，也不要因为系统有过多的Rundll32.exe和Svchost.exe进程而担心，因为他们不一定就是病毒，所以说这个病毒比较隐蔽，下边来介绍几种判别办法：pcpxp.com供稿 1/Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost”每个键值表示一个独立的Svchost.exe组。微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索 Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。 2/还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。比如Windows优化大师中的Windows 进程管理 2.5。这样，可以发现进程到底调用了什么DLL文件. 3/普通后门连接需要打开特定的端口，DLL后门也不例外，不管它怎么隐藏，连接的时候都需要打开端口。我们可以用netstat –an来查看所有TCP/UDP端口的连接，以发现非法连接。大家平时要对自己打开的端口心中有数，并对netstat –an中的state属性有所了解。当然，也可以使用Fport来显示端口对应的进程，这样，系统有什么不明的连接和端口，都可以尽收眼底。4/最关键的方法对比法。安装好系统和所有的应用程序之后，备份system32目录下的EXE和DLL文件：打开CMD，来到WINNTsystem32目录下，执行：dir *.exe>exe.txt & dir *.dll>dll.txt，这样，就会把所有的EXE和DLL文件备份到exe.txt和dll.txt文件中；日后，如发现异常，可以使用相同的命令再次备份EXE和DLL文件(这里我们假设是exe0.txt和dll0.txt)，并使用：fc exe.txt exe0.txt>exedll.txt & fc dll.txt dll0.txt>exedll.txt，其意思为使用FC命令比较两次的EXE文件和DLL文件，并将比较结果保存到exedll.txt文件中。通过这种方法，我们就可以发现多出来的EXE和DLL文件，并通过文件大小，创建时间来判断是否是DLL后门。 DLL型病毒的清除方法 1/ 在确定DLL病毒的文件的话请尝试下边方法 移除方法： 1. 开始——运行——输入"Regedit" 2. 搜索"*.dll" 3. 删除搜索到的键值。 4. 重启 5. 转到C:\Windows\System32\ 6. 删除*.dll 2/到注册表下列地方寻找DLL的踪迹HKEY_LOCAL_MACHINE/ SOFTWARE/ Microsoft/ WindowsNT/ Currentversion/ Svchost 3/如果上边的地方都找不到的话建议使用优化大势进程显示工具 对 RUNDLL32.EXE和SVCHOST.EXE里边运行的DLL程序进行核实找到病毒文件对其进行结束 然后在对他进行删除 建议使用第1种方法是非常有效的三、$NtUninstallQxxxxxxx$（x代表数字）型病毒的手工杀毒的方法教蹋?/p> 这个属于恶意脚本文件病毒。C盘下生成文件夹：$NtUninstallQxxxxxxx$（x代表数字） 冒充微软更新补丁的卸载文件夹，并且在Win2000/XP下拥有系统文件级隐藏属性。下边说下清楚方法 注册表手动删除启动项，参考： HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run 删除：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\Windows\ CurrentVersion\ RunOnce HKEY_LOCAL_MACHINE\ SOFTWARE \Microsoft\ Windows\ CurrentVersion\RunOnce 删除：Sys32，值为：C:\$NtUninstallQxxxxxxx$\WINSYS.vbs HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft \Windows\ CurrentVersion \Run 删除：Sys32，值为：regedit -s C:\$NtUninstallQxxxxxxx$\WINSYS.cer 删除：internat.exe，值为：internat.exe 删除整个$NtUninstallQxxxxxxx$ 目录 pcpxp.com 补充说明： 系统文件夹（\WINNT或\Windows）下出现的如$NtUninstallQ823980$ 、$NtUninstallQ814033$ 这类文件夹是Windows Update 或安装微软补丁程序留下的卸载信息，用来卸载已安装的补丁，按补丁的编号如Q823980、Q814033 可以在微软的网站查到相应的说明。请注意与恶意代码建立的文件夹区分。四、压缩文件杀毒工具对其不能删除的病毒的手工杀毒的方法教程： 这类病毒大多是在IE临时文件里的，请对临时文件进行清除即可清楚此类病毒，建议定时清理IE临时文件。========================我讨厌一个问题补充个没完没了。
