电动车论坛

标题: 忽悠 忽悠 CPU [打印本页]

---

作者: 老顽童    时间: 2008-1-30 16:08
标题: 忽悠 忽悠 CPU
1.主频



　　主频也叫时钟频率，单位是MHz，用来表示CPU的运算速度。CPU的主频＝外频×倍频系数。很多人认为主频就决定着CPU的运行速度，这不仅是个片面的，而且对于服务器来讲，这个认识也出现了偏差。至今，没有一条确定的公式能够实现主频和实际的运算速度两者之间的数值关系，即使是两大处理器厂家Intel和AMD，在这点上也存在着很大的争议，我们从Intel的产品的发展趋势，可以看出Intel很注重加强自身主频的发展。像其他的处理器厂家，有人曾经拿过一快1G的全美达来做比较，它的运行效率相当于2G的Intel处理器。

　　所以，CPU的主频与CPU实际的运算能力是没有直接关系的，主频表示在CPU内数字脉冲信号震荡的速度。在Intel的处理器产品中，我们也可以看到这样的例子：1 GHz Itanium芯片能够表现得差不多跟2.66 GHz Xeon/Opteron一样快，或是1.5 GHzItanium 2大约跟4 GHz Xeon/Opteron一样快。CPU的运算速度还要看CPU的流水线的各方面的性能指标。

　　当然，主频和实际的运算速度是有关的，只能说主频仅仅是CPU性能表现的一个方面，而不代表CPU的整体性能。

　　2.外频

　　外频是CPU的基准频率，单位也是MHz。CPU的外频决定着整块主板的运行速度。说白了，在台式机中，我们所说的超频，都是超CPU的外频（当然一般情况下，CPU的倍频都是被锁住的）相信这点是很好理解的。但对于服务器CPU来讲，超频是绝对不允许的。前面说到CPU决定着主板的运行速度，两者是同步运行的，如果把服务器CPU超频了，改变了外频，会产生异步运行，（台式机很多主板都支持异步运行）这样会造成整个服务器系统的不稳定。

　　目前的绝大部分电脑系统中外频也是内存与主板之间的同步运行的速度，在这种方式下，可以理解为CPU的外频直接与内存相连通，实现两者间的同步运行状态。外频与前端总线(FSB)频率很容易被混为一谈，下面的前端总线介绍我们谈谈两者的区别。

　　3.前端总线(FSB)频率

　　前端总线(FSB)频率(即总线频率)是直接影响CPU与内存直接数据交换速度。有一条公式可以计算，即数据带宽＝(总线频率×数据带宽)/8，数据传输最大带宽取决于所有同时传输的数据的宽度和传输频率。比方，现在的支持64位的至强Nocona，前端总线是800MHz，按照公式，它的数据传输最大带宽是6.4GB/秒。

　　外频与前端总线(FSB)频率的区别：前端总线的速度指的是数据传输的速度，外频是CPU与主板之间同步运行的速度。也就是说，100MHz外频特指数字脉冲信号在每秒钟震荡一千万次；而100MHz前端总线指的是每秒钟CPU可接受的数据传输量是100MHz×64bit÷8Byte/bit=800MB/s。

　　其实现在“HyperTransport”构架的出现，让这种实际意义上的前端总线(FSB)频率发生了变化。之前我们知道IA-32架构必须有三大重要的构件：内存控制器Hub (MCH) ,I/O控制器Hub和PCI Hub，像Intel很典型的芯片组 Intel7501、Intel7505芯片组，为双至强处理器量身定做的，它们所包含的MCH为CPU提供了频率为533MHz的前端总线，配合DDR内存，前端总线带宽可达到4.3GB/秒。但随着处理器性能不断提高同时给系统架构带来了很多问题。而“HyperTransport”构架不但解决了问题，而且更有效地提高了总线带宽，比方AMD Opteron处理器，灵活的HyperTransportI/O总线体系结构让它整合了内存控制器，使处理器不通过系统总线传给芯片组而直接和内存交换数据。这样的话，前端总线(FSB)频率在AMDOpteron处理器就不知道从何谈起了。

　　4、CPU的位和字长

　　位：在数字电路和电脑技术中采用二进制，代码只有“0”和“1”，其中无论是 “0”或是“1”在CPU中都是 一“位”。

　　字长：电脑技术中对CPU在单位时间内(同一时间)能一次处理的二进制数的位数叫字长。所以能处理字长为8位数据的CPU通常就叫8位的CPU。同理32位的CPU就能在单位时间内处理字长为32位的二进制数据。字节和字长的区别：由于常用的英文字符用8位二进制就可以表示，所以通常就将8位称为一个字节。字长的长度是不固定的，对于不同的CPU、字长的长度也不一样。8位的CPU一次只能处理一个字节，而32位的CPU一次就能处理4个字节，同理字长为64位的CPU一次可以处理8个字节。


　　5.倍频系数

　　倍频系数是指CPU主频与外频之间的相对比例关系。在相同的外频下，倍频越高CPU的频率也越高。但实际上，在相同外频的前提下，高倍频的CPU本身意义并不大。这是因为CPU与系统之间数据传输速度是有限的，一味追求高倍频而得到高主频的CPU就会出现明显的“瓶颈”效应—CPU从系统中得到数据的极限速度不能够满足CPU运算的速度。一般除了工程样版的Intel的CPU都是锁了倍频的，而AMD之前都没有锁。

　　6.缓存

　　缓存大小也是CPU的重要指标之一，而且缓存的结构和大小对CPU速度的影响非常大，CPU内缓存的运行频率极高，一般是和处理器同频运作，工作效率远远大于系统内存和硬盘。实际工作时，CPU往往需要重复读取同样的数据块，而缓存容量的增大，可以大幅度提升CPU内部读取数据的命中率，而不用再到内存或者硬盘上寻找，以此提高系统性能。但是由于CPU芯片面积和成本的因素来考虑，缓存都很小。

　　L1　Cache(一级缓存)是CPU第一层高速缓存，分为数据缓存和指令缓存。内置的L1高速缓存的容量和结构对CPU的性能影响较大，不过高速缓冲存储器均由静态RAM组成，结构较复杂，在CPU管芯面积不能太大的情况下，L1级高速缓存的容量不可能做得太大。一般服务器CPU的L1缓存的容量通常在32—256KB。

　　L2　Cache(二级缓存)是CPU的第二层高速缓存，分内部和外部两种芯片。内部的芯片二级缓存运行速度与主频相同，而外部的二级缓存则只有主频的一半。L2高速缓存容量也会影响CPU的性能，原则是越大越好，现在家庭用CPU容量最大的是512KB，而服务器和工作站上用CPU的L2高速缓存更高达256-1MB，有的高达2MB或者3MB。


　　L3　Cache(三级缓存)，分为两种，早期的是外置，现在的都是内置的。而它的实际作用即是，L3缓存的应用可以进一步降低内存延迟，同时提升大数据量计算时处理器的性能。降低内存延迟和提升大数据量计算能力对游戏都很有帮助。而在服务器领域增加L3缓存在性能方面仍然有显著的提升。比方具有较大L3缓存的配置利用物理内存会更有效，故它比较慢的磁盘I/O子系统可以处理更多的数据请求。具有较大L3缓存的处理器提供更有效的文件系统缓存行为及较短消息和处理器队列长度。

　　其实最早的L3缓存被应用在AMD发布的K6-III处理器上，当时的L3缓存受限于制造工艺，并没有被集成进芯片内部，而是集成在主板上。在只能够和系统总线频率同步的L3缓存同主内存其实差不了多少。后来使用L3缓存的是英特尔为服务器市场所推出的Itanium处理器。接着就是P4EE和至强MP。Intel还打算推出一款9MB L3缓存的Itanium2处理器，和以后24MB L3缓存的双核心Itanium2处理器。

　　但基本上L3缓存对处理器的性能提高显得不是很重要，比方配备1MB L3缓存的Xeon MP处理器却仍然不是Opteron的对手，由此可见前端总线的增加，要比缓存增加带来更有效的性能提升。

　　7.CPU扩展指令集

　　CPU依靠指令来计算和控制系统，每款CPU在设计时就规定了一系列与其硬件电路相配合的指令系统。指令的强弱也是CPU的重要指标，指令集是提高微处理器效率的最有效工具之一。从现阶段的主流体系结构讲，指令集可分为复杂指令集和精简指令集两部分，而从具体运用看，如Intel的MMX（MultiMedia Extended）、SSE、 SSE2（Streaming-Single instruction multipledata-Extensions2）、SEE3和AMD的3DNow!等都是CPU的扩展指令集，分别增强了CPU的多媒体、图形图象和Internet等的处理能力。我们通常会把CPU的扩展指令集称为"CPU的指令集"。SSE3指令集也是目前规模最小的指令集，此前MMX包含有57条命令，SSE包含有50条命令，SSE2包含有144条命令，SSE3包含有13条命令。目前SSE3也是最先进的指令集，英特尔Prescott处理器已经支持SSE3指令集，AMD会在未来双核心处理器当中加入对SSE3指令集的支持，全美达的处理器也将支持这一指令集。

　　8.CPU内核和I/O工作电压

　　从586CPU开始，CPU的工作电压分为内核电压和I/O电压两种，通常CPU的核心电压小于等于I/O电压。其中内核电压的大小是根据CPU的生产工艺而定，一般制作工艺越小，内核工作电压越低；I/O电压一般都在1.6~5V。低电压能解决耗电过大和发热过高的问题。

　　9.制造工艺

　　制造工艺的微米是指IC内电路与电路之间的距离。制造工艺的趋势是向密集度愈高的方向发展。密度愈高的IC电路设计，意味着在同样大小面积的IC中，可以拥有密度更高、功能更复杂的电路设计。现在主要的180nm、130nm、90nm。最近官方已经表示有65nm的制造工艺了。

      10.指令集

　　（1）CISC指令集

　　CISC指令集，也称为复杂指令集，英文名是CISC，（Complex Instruction SetComputer的缩写）。在CISC微处理器中，程序的各条指令是按顺序串行执行的，每条指令中的各个操作也是按顺序串行执行的。顺序执行的优点是控制简单，但计算机各部分的利用率不高，执行速度慢。其实它是英特尔生产的x86系列（也就是IA-32架构）CPU及其兼容CPU，如AMD、VIA的。即使是现在新起的X86-64（也被成AMD64）都是属于CISC的范畴。


　　要知道什么是指令集还要从当今的X86架构的CPU说起。X86指令集是Intel为其第一块16位CPU(i8086)专门开发的，IBM1981年推出的世界第一台PC机中的CPU—i8088(i8086简化版)使用的也是X86指令，同时电脑中为提高浮点数据处理能力而增加了X87芯片，以后就将X86指令集和X87指令集统称为X86指令集。

　　虽然随着CPU技术的不断发展，Intel陆续研制出更新型的i80386、i80486直到过去的PII至强、PIII至强、Pentium3，最后到今天的Pentium4系列、至强（不包括至强Nocona），但为了保证电脑能继续运行以往开发的各类应用程序以保护和继承丰富的软件资源，所以Intel公司所生产的所有CPU仍然继续使用X86指令集，所以它的CPU仍属于X86系列。由于Intel X86系列及其兼容CPU（如AMD AthlonMP、）都使用X86指令集，所以就形成了今天庞大的X86系列及兼容CPU阵容。x86CPU目前主要有intel的服务器CPU和AMD的服务器CPU两类。

　　（2）RISC指令集

　　RISC是英文“Reduced Instruction Set Computing ”的缩写，中文意思是“精简指令集”。它是在CISC指令系统基础上发展起来的，有人对CISC机进行测试表明，各种指令的使用频度相当悬殊，最常使用的是一些比较简单的指令，它们仅占指令总数的20％，但在程序中出现的频度却占80％。复杂的指令系统必然增加微处理器的复杂性，使处理器的研制时间长，成本高。并且复杂指令需要复杂的操作，必然会降低计算机的速度。基于上述原因，20世纪80年代RISC型CPU诞生了，相对于CISC型CPU,RISC型CPU不仅精简了指令系统，还采用了一种叫做“超标量和超流水线结构”，大大增加了并行处理能力。RISC指令集是高性能CPU的发展方向。它与传统的CISC(复杂指令集)相对。相比而言，RISC的指令格式统一，种类比较少，寻址方式也比复杂指令集少。当然处理速度就提高很多了。目前在中高档服务器中普遍采用这一指令系统的CPU，特别是高档服务器全都采用RISC指令系统的CPU。RISC指令系统更加适合高档服务器的操作系统UNIX，现在Linux也属于类似UNIX的操作系统。RISC型CPU与Intel和AMD的CPU在软件和硬件上都不兼容。

　　目前，在中高档服务器中采用RISC指令的CPU主要有以下几类：PowerPC处理器、SPARC处理器、PA-RISC处理器、MIPS处理器、Alpha处理器。

　　（3）IA-64

　　EPIC（Explicitly Parallel InstructionComputers，精确并行指令计算机）是否是RISC和CISC体系的继承者的争论已经有很多，单以EPIC体系来说，它更像Intel的处理器迈向RISC体系的重要步骤。从理论上说，EPIC体系设计的CPU，在相同的主机配置下，处理Windows的应用软件比基于Unix下的应用软件要好得多。


　　Intel采用EPIC技术的服务器CPU是安腾Itanium（开发代号即Merced）。它是64位处理器，也是IA－64系列中的第一款。微软也已开发了代号为Win64的操作系统，在软件上加以支持。在Intel采用了X86指令集之后，它又转而寻求更先进的64-bit微处理器，Intel这样做的原因是，它们想摆脱容量巨大的x86架构,从而引入精力充沛而又功能强大的指令集，于是采用EPIC指令集的IA-64架构便诞生了。IA-64在很多方面来说，都比x86有了长足的进步。突破了传统IA32架构的许多限制，在数据的处理能力，系统的稳定性、安全性、可用性、可观理性等方面获得了突破性的提高

　　IA-64微处理器最大的缺陷是它们缺乏与x86的兼容，而Intel为了IA-64处理器能够更好地运行两个朝代的软件，它在IA-64处理器上（Itanium、Itanium2……)引入了x86-to-IA-64的解码器，这样就能够把x86指令翻译为IA-64指令。这个解码器并不是最有效率的解码器，也不是运行x86代码的最好途径（最好的途径是直接在x86处理器上运行x86代码），因此Itanium和Itanium2在运行x86应用程序时候的性能非常糟糕。这也成为X86-64产生的根本原因。

　　（4）X86-64 （AMD64 / EM64T）

　　AMD公司设计，可以在同一时间内处理64位的整数运算，并兼容于X86-32架构。其中支持64位逻辑定址，同时提供转换为32位定址选项；但数据操作指令默认为32位和8位，提供转换成64位和16位的选项；支持常规用途寄存器，如果是32位运算操作，就要将结果扩展成完整的64位。这样，指令中有“直接执行”和“转换执行”的区别，其指令字段是8位或32位，可以避免字段过长。

　　x86-64（也叫AMD64）的产生也并非空穴来风，x86处理器的32bit寻址空间限制在4GB内存，而IA-64的处理器又不能兼容x86。AMD充分考虑顾客的需求，加强x86指令集的功能，使这套指令集可同时支持64位的运算模式，因此AMD把它们的结构称之为x86-64。在技术上AMD在x86-64架构中为了进行64位运算，AMD为其引入了新增了R8-R15通用寄存器作为原有X86处理器寄存器的扩充，但在而在32位环境下并不完全使用到这些寄存器。原来的寄存器诸如EAX、EBX也由32位扩张至64位。在SSE单元中新加入了8个新寄存器以提供对SSE2的支持。寄存器数量的增加将带来性能的提升。与此同时，为了同时支持32和64位代码及寄存器，x86-64架构允许处理器工作在以下两种模式：LongMode(长模式)和Legacy Mode(遗传模式)，Long模式又分为两种子模式(64bit模式和Compatibilitymode兼容模式)。该标准已经被引进在AMD服务器处理器中的Opteron处理器。

　　而今年也推出了支持64位的EM64T技术，再还没被正式命为EM64T之前是IA32E，这是英特尔64位扩展技术的名字,用来区别X86指令集。Intel的EM64T支持64位sub-mode，和AMD的X86-64技术类似，采用64位的线性平面寻址，加入8个新的通用寄存器（GPRs），还增加8个寄存器支持SSE指令。与AMD相类似，Intel的64位技术将兼容IA32和IA32E，只有在运行64位操作系统下的时候，才将会采用IA32E。IA32E将由2个sub-mode组成：64位sub-mode和32位sub-mode，同AMD64一样是向下兼容的。Intel的EM64T将完全兼容AMD的X86-64技术。现在Nocona处理器已经加入了一些64位技术，Intel的Pentium4E处理器也支持64位技术。

　　应该说，这两者都是兼容x86指令集的64位微处理器架构，但EM64T与AMD64还是有一些不一样的地方，AMD64处理器中的NX位在Intel的处理器中将没有提供。

　　11.超流水线与超标量

　　在解释超流水线与超标量前，先了解流水线(pipeline)。流水线是Intel首次在486芯片中开始使用的。流水线的工作方式就象工业生产上的装配流水线。在CPU中由5—6个不同功能的电路单元组成一条指令处理流水线，然后将一条X86指令分成5—6步后再由这些电路单元分别执行，这样就能实现在一个CPU时钟周期完成一条指令，因此提高CPU的运算速度。经典奔腾每条整数流水线都分为四级流水，即指令预取、译码、执行、写回结果，浮点流水又分为八级流水。

　　超标量是通过内置多条流水线来同时执行多个处理器，其实质是以空间换取时间。而超流水线是通过细化流水、提高主频，使得在一个机器周期内完成一个甚至多个操作，其实质是以时间换取空间。例如Pentium4的流水线就长达20级。将流水线设计的步(级)越长，其完成一条指令的速度越快，因此才能适应工作主频更高的CPU。但是流水线过长也带来了一定副作用，很可能会出现主频较高的CPU实际运算速度较低的现象，Intel的奔腾4就出现了这种情况，虽然它的主频可以高达1.4G以上，但其运算性能却远远比不上AMD 1.2G的速龙甚至奔腾III。

　　12.封装形式

　　CPU封装是采用特定的材料将CPU芯片或CPU模块固化在其中以防损坏的保护措施，一般必须在封装后CPU才能交付用户使用。CPU的封装方式取决于CPU安装形式和器件集成设计，从大的分类来看通常采用Socket插座进行安装的CPU使用PGA(栅格阵列)方式封装，而采用Slotx槽安装的CPU则全部采用SEC(单边接插盒)的形式封装。现在还有PLGA(Plastic Land GridArray)、OLGA(Organic Land GridArray)等封装技术。由于市场竞争日益激烈，目前CPU封装技术的发展方向以节约成本为主。

　　13、多线程

　　同时多线程Simultaneousmultithreading，简称SMT。SMT可通过复制处理器上的结构状态，让同一个处理器上的多个线程同步执行并共享处理器的执行资源，可最大限度地实现宽发射、乱序的超标量处理，提高处理器运算部件的利用率，缓和由于数据相关或Cache未命中带来的访问内存延时。当没有多个线程可用时，SMT处理器几乎和传统的宽发射超标量处理器一样。SMT最具吸引力的是只需小规模改变处理器核心的设计，几乎不用增加额外的成本就可以显著地提升效能。多线程技术则可以为高速的运算核心准备更多的待处理数据，减少运算核心的闲置时间。这对于桌面低端系统来说无疑十分具有吸引力。Intel从3.06GHzPentium 4开始，所有处理器都将支持SMT技术。

　　14、多核心

　　多核心，也指单芯片多处理器（Chipmultiprocessors，简称CMP）。CMP是由美国斯坦福大学提出的，其思想是将大规模并行处理器中的SMP（对称多处理器）集成到同一芯片内，各个处理器并行执行不同的进程。与CMP比较，SMT处理器结构的灵活性比较突出。但是，当半导体工艺进入0.18微米以后，线延时已经超过了门延迟，要求微处理器的设计通过划分许多规模更小、局部性更好的基本单元结构来进行。相比之下，由于CMP结构已经被划分成多个处理器核来设计，每个核都比较简单，有利于优化设计，因此更有发展前途。目前，IBM 的Power 4芯片和Sun的MAJC5200芯片都采用了CMP结构。多核处理器可以在处理器内部共享缓存，提高缓存利用率，同时简化多处理器系统设计的复杂度。

　　2005年下半年，Intel和AMD的新型处理器也将融入CMP结构。新安腾处理器开发代码为Montecito，采用双核心设计，拥有最少18MB片内缓存，采取90nm工艺制造，它的设计绝对称得上是对当今芯片业的挑战。它的每个单独的核心都拥有独立的L1，L2和L3cache，包含大约10亿支晶体管。

　　15、SMP
　
　　SMP（SymmetricMulti-Processing），对称多处理结构的简称，是指在一个计算机上汇集了一组处理器(多CPU),各CPU之间共享内存子系统以及总线结构。在这种技术的支持下，一个服务器系统可以同时运行多个处理器，并共享内存和其他的主机资源。像双至强，也就是我们所说的二路，这是在对称处理器系统中最常见的一种（至强MP可以支持到四路，AMDOpteron可以支持1-8路）。也有少数是16路的。但是一般来讲，SMP结构的机器可扩展性较差，很难做到100个以上多处理器，常规的一般是8个到16个，不过这对于多数的用户来说已经够用了。在高性能服务器和工作站级主板架构中最为常见，像UNIX服务器可支持最多256个CPU的系统。

　　构建一套SMP系统的必要条件是：支持SMP的硬件包括主板和CPU；支持SMP的系统平台，再就是支持SMP的应用软件。

　　为了能够使得SMP系统发挥高效的性能，操作系统必须支持SMP系统，如WINNT、LINUX、以及UNIX等等32位操作系统。即能够进行多任务和多线程处理。多任务是指操作系统能够在同一时间让不同的CPU完成不同的任务；多线程是指操作系统能够使得不同的CPU并行的完成同一个任务。

　　要组建SMP系统，对所选的CPU有很高的要求，首先、CPU内部必须内置APIC（Advanced ProgrammableInterrupt Controllers）单元。Intel 多处理规范的核心就是高级可编程中断控制器（AdvancedProgrammable InterruptControllers--APICs）的使用；再次，相同的产品型号，同样类型的CPU核心，完全相同的运行频率；最后，尽可能保持相同的产品序列编号，因为两个生产批次的CPU作为双处理器运行的时候，有可能会发生一颗CPU负担过高，而另一颗负担很少的情况，无法发挥最大性能，更糟糕的是可能导致死机。

　　16、NUMA技术

　　NUMA即非一致访问分布共享存储技术，它是由若干通过高速专用网络连接起来的独立节点构成的系统，各个节点可以是单个的CPU或是SMP系统。在NUMA中，Cache的一致性有多种解决方案，需要操作系统和特殊软件的支持。图2中是Sequent公司NUMA系统的例子。这里有3个SMP模块用高速专用网络联起来，组成一个节点，每个节点可以有12个CPU。像Sequent的系统最多可以达到64个CPU甚至256个CPU。显然，这是在SMP的基础上，再用NUMA的技术加以扩展，是这两种技术的结合。

　　17、乱序执行技术

　　乱序执行（out-of-orderexecution），是指CPU允许将多条指令不按程序规定的顺序分开发送给各相应电路单元处理的技术。这样将根据个电路单元的状态和各指令能否提前执行的具体情况分析后，将能提前执行的指令立即发送给相应电路单元执行，在这期间不按规定顺序执行指令，然后由重新排列单元将各执行单元结果按指令顺序重新排列。采用乱序执行技术的目的是为了使CPU内部电路满负荷运转并相应提高了CPU的运行程序的速度。分枝技术：（branch）指令进行运算时需要等待结果，一般无条件分枝只需要按指令顺序执行，而条件分枝必须根据处理后的结果，再决定是否按原先顺序进行。
　
　　18、CPU内部的内存控制器
　
　　许多应用程序拥有更为复杂的读取模式（几乎是随机地，特别是当cachehit不可预测的时候），并且没有有效地利用带宽。典型的这类应用程序就是业务处理软件，即使拥有如乱序执行（out of orderexecution）这样的CPU特性，也会受内存延迟的限制。这样CPU必须得等到运算所需数据被除数装载完成才能执行指令（无论这些数据来自CPUcache还是主内存系统）。当前低段系统的内存延迟大约是120－150ns，而CPU速度则达到了3GHz以上，一次单独的内存请求可能会浪费200－300次CPU循环。即使在缓存命中率（cache hit rate）达到99％的情况下，CPU也可能会花50％的时间来等待内存请求的结束－比如因为内存延迟的缘故。

---

作者: sheji    时间: 2008-1-30 17:13
支持你继续忽悠～～～

---

作者: 1老头    时间: 2008-1-30 18:24
请问:可不可以用换计算机晶体的方法提高计算机速度?

---

作者: 1老头    时间: 2008-1-30 20:46
大家 .为什么没有人回答呀?
能正确的回答这问题.那就是真正明白内外频啦.

---

作者: 老顽童    时间: 2008-1-31 20:42

原帖由 sheji 于 2008-1-30 17:13 发表
支持你继续忽悠～～～

你是专家，请你接着来

---

作者: BJ大风    时间: 2008-1-31 23:42
好 不过得慢慢看

---

作者: sheji    时间: 2008-2-1 13:36
在这里的都会用到电脑，从内到外、从软到硬全面熟悉，可以说是活到老学到老，就算以软硬件为主科的人士也得不断更新，所以贴这些内容绝对很有益处，就算知道的人也可当闲时复习一遍，加深记忆。偏巧我电脑里基本没有了这些资料，不能随手提供，只有什么时候网上遇到了摘点下来，呵呵

---

作者: sheji    时间: 2008-2-1 13:41
标题: 关于IE
这里有一些IE崩溃的应急处理办法。但本人认为，如果IE崩溃了，最好还是作系统全盘恢复比较妥当。

IE崩溃遭难不求人 快速简单处理方法
IE是大部分计算机用户上网所使用的浏览器，因此也成为各种病毒、恶意程序所攻击的对象。这里介绍一些简单有效的IE遭破坏后的自我修复方法：
1、IE插件遭恶意破坏  
网上有报道称在正常关机之后，再次开机，Windows XP系统却不能正常启动。WindowsXP系统开机后，在启动列表中无论是选择正常或者安全模式启动，均无法正常进入系统，而且机器随后自动重启，如此循环，使用系统修复等措施也无法启动系统。后经分析发现了影响系统无法启动的文件“CnsMinKP.sys”。

CnsMinKP.sys 并不是windows提供的系统文件，而是一个第三方的驱动文件，在文件的属性里有某互联网公司的相关信息。驱动程序一般都是在系统的最底层工作，如果出现问题极其容易引起系统的不稳定。提醒用户：此次现象还并不是病毒行为，也不会传染。如果系统出现此症状，不用惊慌，您的系统没有被完全损坏，请采用以下解决方案可以修复系统：

如果您的电脑存在双系统，请登录正常的系统，删除%systemroot%\system32\drivers\CnsMinKP.sys文件即可；如果您的电脑不存在双系统，请采用以下方法：

使用系统启动光盘引导系统，并删除系统文件夹中的以下文件

%systemroot%\system32\drivers\CnsMinKP.sys

2、IE6窗口不停地打开，直到最后死机

上网不久，IE6窗口就不停地打开，直到最后系统内存占用过多而死机。这是由于你浏览网页时，中了脚本病毒的缘故。脚本病毒的执行离不开WSH(全称“Windows Scripting Host”)，需要调用WScript.exe程序，该程序位于Windows所在的文件夹下，由于绝大多数普通用户不会使用它，因此你可以卸载之，这样来防止此类病毒的侵扰。

修复方法：在Windows 98中，单击“开始/设置/控制面板”，点击“添加/删除程序”，选择“Windows安装程序”；然后双击其中的“附件”选项，在弹出的窗口中，不勾选“Windows Scripting Host”项，最后两次点击“确定”将其卸载。

在Windows XP/2000中，单击“开始/搜索/文件或文件夹”，在系统目录(C：\WINDOWS\system32)下，查找WScript.exe文件，将之删除。
3、IE的主页设置被屏蔽锁定

恶意网页还可以通过修改你的注册表，锁定IE的主页设置项，使IE主页设置的许多选项变灰色、按扭不可用，禁止用户更改回来。

修复方法：单击“开始/运  
行”，键入“regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer分支，新建“Control Panel”主键，然后在此主键下新建一个键值名为“HomePage”的DWORD值，值为“00000000” (“1”为禁用)，定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将HomePage的键值改为0；

接下来定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。注意：在HKEY_CURRENT_USER\Software\Policies\Microsoft中，默认情况下只有主键“SystemCertificates”，一般没有“Internet Explorer”，如果你经过以上操作后，IE仍然还有其他的设置被禁用(变灰)，则可以将主键“Internet Explorer”删除即可。

4、在IE工具栏中有非法添加的按钮

恶意网页还可以在你的IE工具栏处中，添加各种非法按钮。

修复方法：启动IE，选中工具栏上的非法按钮，然后鼠标右键弹出菜单，选择“自定义”，在弹出的窗口中找到非法按钮，点“删除”即可。

5、IE默认的搜索引擎被篡改

在IE工具栏中有一个搜索引擎的工具按钮，点击之可以进行网络搜索。IE默认使用微软的搜索引擎，如果IE的搜索引擎被恶意网站篡改，只要你点击那个“搜索”按钮，就会链接到恶意网站。

修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，将其值改为某个搜索引擎的网址(例如ie.search.msn.com//srchasst/srchasst.htm)，然后再找到“CustomizeSearch”键值名，将其键值改为某个搜索引擎的网址。

---

作者: sheji    时间: 2008-2-1 13:45
Windows死机代码含义详解

　　使用Windows的用户大多会遇到蓝屏死机的情况，尤其是Windoows 98与windows me的用户遇到蓝屏的情况可能更多。在一些关于硬件的致命错误中，Windows出现蓝色屏幕后，往往会有一些代码提示错误类型，但很多用户并不清楚这些代码的含义，只有重新安装系统，劳神费时。下面我们收集了一些windows死机代码及其含义，以供大家参考。



0 0x0000 作业完成。
1 0x0001 不正确的函数。
2 0x0002 系统找不到指定的档案。
3 0x0003 系统找不到指定的路径。
4 0x0004 系统无法开启档案。
5 0x0005 拒绝存取。
6 0x0006 无效的代码。
7 0x0007 储存体控制区块已毁。
8 0x0008 储存体空间不足，无法处理这个指令。
9 0x0009 储存体控制区块位址无效。
10 0x000a 环境不正确。
11 0x000b 尝试载入一个格式错误的程式。
12 0x000c 存取码错误。
13 0x000d 资料错误。
14 0x000e 储存体空间不够，无法完成这项作业。
15 0x000f 系统找不到指定的磁碟机。
16 0x0010 无法移除目录。
17 0x0011 系统无法将档案移到其他的磁碟机。
18 0x0012 没有任何档案。
19 0x0013 储存媒体为防写状态。
20 0x0014 系统找不到指定的装置。
21 0x0015 装置尚未就绪。
22 0x0016 装置无法识别指令。
23 0x0017 资料错误 (cyclic redundancy check)
24 0x0018 程式发出一个长 度错误的指令。
25 0x0019 磁碟机在磁碟找不到 持定的磁区或磁轨。
26 0x001a 指定的磁碟或磁片无法存取。
27 0x001b 磁碟机找不到要求的磁区。
28 0x001c 印表机没有纸。
29 0x001d 系统无法将资料写入指定的磁碟机。
30 0x001e 系统无法读取指定的装置。
31 0x001f 连接到系统的某个装置没有作用。
32 0x0020 进程并占用并不能访问文件

33 0x0021 档案的一部份被锁定， 现在无法存取。
34 0x0022 磁碟机的磁片不正确。 请将 ％2 (volume serial number: ％3) 插入磁碟机％1。
36 0x0024 开启的分享档案数量太多。
38 0x0026 到达档案结尾。
39 0x0027 磁碟已满。
50 0x0032 不支援这种网路要求。
51 0x0033 远端电脑无法使用。
52 0x0034 网路名称重复。
53 0x0035 网路路径找不到。
54 0x0036 网路忙碌中。
55 0x0037 the specified network resource or device is no longer available.
56 0x0038 the network bios command limit has been reached.
57 0x0039 网路配接卡发生问题。
58 0x003a 指定的伺服器无法执行要求的作业。
59 0x003b 网路发生意外错误。
60 0x003c 远端配接卡不相容。
61 0x003d 印表机伫列已满。
62 0x003e 伺服器的空间无法储存等候列印的档案。
63 0x003f 等候列印的档案已经删除。
64 0x0040 指定的网路名称无法使用。
65 0x0041 拒绝存取网路。
66 0x0042 网路资源类型错误。
67 0x0043 网路名称找不到。
68 0x0044 超过区域电脑网路配接卡的名称限制。
69 0x0045 超过网路 bios 作业阶段的限制。
70 0x0046 远端伺服器已经暂停或者正在起始中。
71 0x0047 由于连线数目已达上限，此时无法再连线到这台远端电脑。
72 0x0048 指定的印表机或磁碟装置已经暂停作用。
80 0x0050 档案已经存在。
82 0x0052 无法建立目录或档案。
83 0x0053 int 24　失败
84 0x0054 处理这项要求的储存体无法使用。
85 0x0055 近端装置名称已经在使用中。
86 0x0056 指定的网路密码错误。
87 0x0057 参数错误。
88 0x0058 网路发生资料写入错误。
89 0x0059 此时系统无法执行其他行程。
100 0x0064 无法建立其他的系统 semaphore。
101 0x0065 属于其他行程专用的 semaphore 。
102 0x0066 semaphore 已经设定，而且无法关闭。
103 0x0067 无法指定 semaphore 。
104 0x0068 在岔断时间无法要求专用的 semaphore 。
105 0x0069 此 semaphore 先前的拥有权已经结束。
106 0x006a 请将磁片插入 ％1。
107 0x006b 因为代用的磁片尚未插入，所以程式已经停止。
108 0x006c 磁碟正在使用中或被锁定。
109 0x006d pipe 已经中止。
110 0x006e 系统无法开启指定的 装置或档案。
111 0x006f 档名太长。
112 0x0070 磁碟空间不足。
113 0x0071 没有可用的内部档案识别字。
114 0x0072 目标内部档案识别字不正确。
117 0x0075 由应用程式所执行的 ioctl 呼叫 不正确。
118 0x0076 写入验证参数值不正确。
119 0x0077 系统不支援所要求的指令。
120 0x0078 此项功能仅在 win32 模式有效。
121 0x0079 semaphore 超过逾时期间。
122 0x007a 传到系统呼叫的资料区域 太小。
123 0x007b 档名、目录名称或储存体标签语法错误。
124 0x007c 系统呼叫层次不正确。
125 0x007d 磁碟没有设定标签。
126 0x007e 找不到指定的模组。
127 0x007f 找不到指定的程序。
128 0x0080 没有子行程可供等待。
129 0x0081 ％1 这个应用程式无法在 win32 模式下执行。
130 0x0082 attempt to use a file handle to an open disk partition for an
operation other than raw disk i/o.
131 0x0083 尝试将档案指标移至档案开头之前。
132 0x0084 无法在指定的装置或档案，设定档案指标。
133 0x0085 join 或 subst 指令 无法用于 内含事先结合过的磁碟机。
134 0x0086 尝试在已经结合的磁碟机，使用 join 或 subst 指令。
135 0x0087 尝试在已经替换的磁碟机，使 用 join 或 subst 指令。
136 0x0088 系统尝试删除 未连结过的磁碟机的连结关系。
137 0x0089 系统尝试删除 未替换过的磁碟机的替换关系。
138 0x008a 系统尝试将磁碟机结合到已经结合过之磁碟机的目录。
139 0x008b 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。
140 0x008c 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。
141 0x008d 系统尝试将磁碟机 subst 成已结合的磁碟机 目录。
142 0x008e 系统此刻无法执行 join 或 subst。
143 0x008f 系统无法将磁碟机结合或替换同一磁碟机下目录。
144 0x0090 这个目录不是根目录的子目录。
145 0x0091 目录仍有资料。
146 0x0092 指定的路径已经被替换过。
147 0x0093 资源不足，无法处理这项 指令。
148 0x0094 指定的路径这时候无法使用。
149 0x0095 尝试要结合或替换的磁碟机目录，是已经替换过的的目标。
150 0x0096 config.sys 档未指定系统追踪资讯，或是追踪功能被取消。
151 0x0097 指定的 semaphore事件 dosmuxsemwait 数目不正确。
152 0x0098 dosmuxsemwait 没有执行；设定太多的 semaphore。
153 0x0099 dosmuxsemwait 清单不正确。
154 0x009a 您所输入的储存媒体标 元长度限制。
155 0x009b 无法建立其他的执行绪。
156 0x009c 接收行程拒绝接受信号。
157 0x009d 区段已经被舍弃，无法被锁定。
158 0x009e 区段已经解除锁定。
159 0x009f 执行绪识别码的位址不正确。
160 0x00a0 传到 dosexecpgm 的引数字串不正确。
161 0x00a1 指定的路径不正确。
162 0x00a2 信号等候处理。
164 0x00a4 系统无法建立执行绪。
167 0x00a7 无法锁定档案的部份范围。
170 0x00aa 所要求的资源正在使用中。
173 0x00ad 取消范围的锁定要求不明显。
174 0x00ae 档案系统不支援自动变更锁定类型。
180 0x00b4 系统发现不正确的区段号码。
182 0x00b6 作业系统无法执行 ％1。
183 0x00b7 档案已存在，无法建立同一档案。
186 0x00ba 传送的旗号错误。
187 0x00bb 指定的系统旗号找不到。
188 0x00bc 作业系统无法执行 ％1。
189 0x00bd 作业系统无法执行 ％1。
190 0x00be 作业系统无法执行 ％1。
191 0x00bf 无法在 win32 模式下执行 ％1。
192 0x00c0 作业系统无法执行 ％1。
193 0x00c1 ％1 不是正确的 win32 应用程式。
194 0x00c2 作业系统无法执行 ％1。
195 0x00c3 作业系统无法执行 ％1。
196 0x00c4 作业系统无法执行 这个应用程式。
197 0x00c5 作业系统目前无法执行 这个应用程式。
198 0x00c6 作业系统无法执行 ％1。
199 0x00c7 作业系统无法执行 这个应用程式。
200 0x00c8 程式码的区段不可以大于或等于 64kb。

201 0x00c9 作业系统无法执行 ％1。
202 0x00ca 作业系统无法执行 ％1。
203 0x00cb 系统找不到输入的环境选项。 \r
205 0x00cd 在指令子目录下，没有任何行程有信号副处理程式。
206 0x00ce 档案名称或副档名太长。
207 0x00cf ring 2 堆叠使用中。
208 0x00d0 输入的通用档名字元 * 或 ? 不正确， 或指定太多的通用档名字元。
209 0x00d1 所传送的信号不正确。
210 0x00d2 无法设定信号处理程式。
212 0x00d4 区段被锁定，而且无法重新配置。
21
4 0x00d6 附加到此程式或动态连结模组的动态连结模组太多。
215 0x00d7 can't nest calls to loadmodule.
230 0x00e6 the pipe state is invalid.
231 0x00e7 所有的 pipe instances 都在忙碌中。
232 0x00e8 the pipe is being closed.
233 0x00e9 no process is on the other end of the pipe.
234 0x00ea 有更多可用的资料。
240 0x00f0 作业阶段被取消。
254 0x00fe 指定的延伸属性名称无效。
255 0x00ff 延伸的属性不一致。
259 0x0103 没有可用的资料。
266 0x010a 无法使用 copy api。
267 0x010b 目录名称错误。
275 0x0113 延伸属性不适用于缓冲区。
276 0x0114 在外挂的档案系统上的延伸属性档案已经毁损。
277 0x0115 延伸属性表格档满。
278 0x0116 指定的延伸属性代码无效。
282 0x011a 外挂的这个档案系统不支援延伸属性。
288 0x0120 意图释放不属于叫用者的 mutex。
298 0x012a semaphore 传送次数过多。
299 0x012b 只完成 read/writeprocessmemory 的部份要求。
317 0x013d 系统找不到位于讯息档 ％2 中编号为 0x％1 的讯息。
487 0x01e7 尝试存取无效的位址。
534 0x0216 运算结果超过 32 位元。
535 0x0217 通道的另一端有一个行程在接送资料。
536 0x0218 等候行程来开启通道的另一端。
994 0x03e2 存取延伸的属性被拒。
995 0x03e3 由于执行绪结束或应用程式要求，而异常终止 i/o 作业。
996 0x03e4 重叠的 i/o 事件不是设定成通知状态。
997 0x03e5 正在处理重叠的 i/o 作业。
998 0x03e6 对记忆体位置的无效存取。
999 0x03e7 执行 inpage 作业发生错误。

---

作者: sheji    时间: 2008-2-1 13:46
1001 0x03e9 递回太深，堆叠满溢。
1002 0x03ea 视窗无法用来传送讯息。
1003 0x03eb 无法完成这项功能。
1004 0x03ec 旗号无效。
1005 0x03ed 储存媒体未含任何可辨识的档案系统。 请确定以载入所需的系统驱动程
式，而且该储存媒体并未毁损。
1006 0x03ee 储存该档案的外部媒体发出警告， 表示该已开启档案已经无效。
1007 0x03ef 所要求的作业无法在全萤幕模式下执行。
1008 0x03f0 an attempt was made to reference a token that does not exist.
1
009 0x03f1 组态系统登录资料库毁损。
1010 0x03f2 组态系统登录机码无效。
1011 0x03f3 无法开启组态系统登录机码。
1012 0x03f4 无法读取组态系统登录机码。
1013 0x03f5 无法写入组态系统登录机码。
1014 0x03f6 系统登录资料库中的一个档案必须使用记录或其他备份还原。 已经还原成功。
1015 0x03f7 系统登录毁损。其中某个档案毁损、或者该档案的 系统映对内存内容毁损、会使文件无法复原。
1016 0x03f8 系统登录起始的 i/o 作业发生无法复原的错误。 系统登录无法读入、写出或更新，其中的一个档案 内含系统登录在记忆体中的内容。
1017 0x03f9 系统尝试将档案载入系统登录或将档案还原到系统登录中， 但是，指定档案的格式不是系统登录档的格式。
1018 0x03fa 尝试在标示为删除的系统登录机码，执行不合法的操作。
1019 0x03fb 系统无法配置系统登录记录所需的空间。
1020 0x03fc 无法在已经有子机码或数值的系统登录机码建立符号连结。
1021 0x03fd 无法在临时机码下建立永久的子机码。
1022 0x03fe 变更要求的通知完成，但资讯 并未透过呼叫者的缓冲区传回。呼叫者现
在 需要自行列举档案，找出变更的地方。
1051 0x041b 停止控制已经传送给其他服务 所依峙的一个服务。
1052 0x041c 要求的控制对此服务无效
1053 0x041d the service did not respond to the start or control request in a
timely fashion.
1054 0x041e 无法建立服务的执行绪。
1055 0x041f 服务资料库被锁定。
1056 0x0420 这种服务已经在执行。
1057 0x0421 帐户名称错误或者不存在。
1058 0x0422 指定的服务暂停作用，无法启动。
1059 0x0423 指定循环服务从属关系。
1060 0x0424 指定的服务不是安装进来的服务。
1061 0x0425 该服务项目此时无法接收控制讯息。
1062 0x0426 服务尚未启动。
1063 0x0427 无法连线到服务控制程式
1064 0x0428 处理控制要求时，发生意外状况。
1065 0x0429 指定的数据库不存在。
1065 0x0429 指定的数据库不存在。
1066 0x042a 服务传回专属于服务的错误码。
1067 0x042b the process terminated unexpectedly.
1068 0x042c 从属服务或群组无法激活。
1069 0x042d 因为登入失败，所以没有激活服务。
1070 0x042e 在激活之后，服务在激活状态时当机。
1071 0x042f 指定服务数据库锁定无效。
1072 0x0430 指定的服务已经标示为删除。
1073 0x0431 指定的服务已经存在。
1074 0x0432 系统目前正以上一次执行成功的组态执行。
1075 0x0433 从属服务不存在，或已经标示为删除。
1076 0x0434 目前的激活已经接受上一次执行成功的 控制设定。
1077 0x0435 上一次激活之后，就没有再激活服务。
1078 0x0436 指定的名称已经用于服务名称或服务显示 名称。
1100 0x044c 已经到了磁带的最后。
1101 0x044d 到了档案标示。
1102 0x044e 遇到磁带的开头或分割区。
1103 0x044f 到了档案组的结尾。
1104 0x0450 磁带没有任何资料。
1105 0x0451 磁带无法制作分割区。
1106 0x0452 存取多重容体的新磁带时，发现目前 区块大小错误。
1107 0x0453 加载磁带时，找不到磁带分割区信息。
1108 0x0454 无法锁住储存媒体退带功能。
1108 0x0454 无法锁住储存媒体退带功能。
1109 0x0455 无法解除加载储存媒体。
1110 0x0456 磁盘驱动器中的储存媒体已经变更。
1111 0x0457 已经重设 i/o 总线。
1112 0x0458 磁盘驱动器没有任何储存媒体。
1113 0x0459 目标 multi－byte code page，没有对应 unicode 字符。
1114 0x045a 动态链接库 (dll) 起始例程失败。
1115 0x045b 系统正在关机。
1116 0x045c 无法中止系统关机，因为没有关机的动作在进行中。
1117 0x045d 因为 i/o 装置发生错误，所以无法执行要求。
1118 0x045e 序列装置起始失败，会取消加载序列驱动程序。
1119 0x045f 无法开启装置。这个装置与其它装置共享岔断要求 (irq)。 至少已经有一个使用
　　　　　　同一irq 的其它装置已经开启。
1120 0x0460 a serial i/o operation was completed by another write to the serial port.
　　　　　　(the ioctl_serial_xoff_counter reached zero.)
1121 0x0461 因为已经过了逾时时间，所以序列 i/o 作业完成。
　　　　　　(ioctl_serial_xoff_counter 不是零。)
1122 0x0462 在磁盘找不到任何的 id 地址标示。
1123 0x0463 磁盘扇区 id 字段与磁盘控制卡追踪地址 不符。
1124 0x0464 软式磁盘驱动器控制卡回报了一个软式磁盘驱动器驱动程序无法识别的错误。
1125 0x0465 软式磁盘驱动器控制卡传回与缓存器中不一致的结果。
1126 0x0466 存取硬盘失败，重试后也无法作业。
1127 0x0467 存取硬盘失败，重试后也无法作业。
1128 0x0468 存取硬盘时，必须重设磁盘控制卡，但是 连重设的动作也失败。
1129 0x0469 到了磁带的最后。
1130 0x046a 可用服务器储存空间不足，无法处理这项指令。
1131 0x046b 发现潜在的死锁条件。
1132 0x046c 指定的基本地址或档案位移没有适当 对齐。
1140 0x0474 尝试变更系统电源状态，但其它的应用程序或驱动程序拒绝。
1141 0x0475 系统 bios 无法变更系统电源状态。
1150 0x047e 指定的程序需要新的 windows 版本。
1151 0x047f 指定的程序不是 windows 或 ms－dos 程序。
1152 0x0480 指定的程序已经激活，无法再激活一次。
1153 0x0481 指定的程序是为旧版的 windows 所写的。
1154 0x0482 执行此应用程序所需的链接库档案之一毁损。
1155 0x0483 没有应用程序与此项作业的指定档案建立关联。
1156 0x0484 传送指令到应用程序发生错误。
1157 0x0485 找不到执行此应用程序所需的链接库档案。

1200 0x04b0 指定的装置名称无效。
1201 0x04b1 装置现在虽然未联机，但是它是一个记忆联机。
1202 0x04b2 尝试记忆已经记住的装置。
1203 0x04b3 提供的网络路径找不到任何网络提供程序。
1203 0x04b3 提供的网络路径找不到任何网络提供程序。
1204 0x04b4 指定的网络提供程序名称错误。
1205 0x04b5 无法开启网络联机设定文件。
1206 0x04b6 网络联机设定文件坏掉。
1207 0x04b7 无法列举非容器。
1208 0x04b8 发生延伸的错误。
1209 0x04b9 指定
的群组名称错误。
1210 0x04ba 指定的计算机名称错误。
1211 0x04bb 指定的事件名称错误。
1212 0x04bc 指定的网络名称错误。
1213 0x04bd 指定的服务名称错误。
1214 0x04be 指定的网络名称错误。
1215 0x04bf 指定的资源共享名称错误。
1216 0x04c0 指定的密码错误。
1217 0x04c1 指定的讯息名称错误。
1218 0x04c2 指定的讯息目的地错误。
1219 0x04c3 所提供的条件与现有的条件组发生冲突。
1220 0x04c4 尝试与网络服务器联机，但是 与该服务器的联机已经太多。
1221 0x04c5 其它网络计算机已经在使用这个工作群组或网域名称。
1222 0x04c6 网络没有显示出来或者没有激活。
1223 0x04c7 使用者已经取消作业。
1224 0x04c8 要求的作业无法在已经开启使用者对应区段的档案执行。
1225 0x04c9 远程系统拒绝网络联机。
1225 0x04c9 远程系统拒绝网络联机。
1226 0x04ca 关闭网络联机。
1227 0x04cb 网络传输端点已经有相关连的地址。
1228 0x04cc 地址尚未有相关的网络端点。
1229 0x04cd 尝试在不存在的网络连线作业。
1230 0x04ce 在作用中的网络联机上执行无效的作业。
1231 0x04cf 无法传输到远程网络。
1232 0x04d0 无法联机到远程系统。
1233 0x04d1 远程系统不支持传输通讯协议。
1234 0x04d2 远程系统的目的地网络端点没有作何执行中的服务。
1235 0x04d3 要求已经中止。
1236 0x04d4 进端系统已经中断网络联机。
1237 0x04d5 无法完成作业，请重试。
1238 0x04d6 无法与服务器联机，原因是这个帐户已经到达同时联机数目 的上限。
1239 0x04d7 尝试在这个帐户未授权的时间登入网络。
1240 0x04d8 这个帐户无法从这个地方登入网络。
1241 0x04d9 网络地址无法用于这个要求的作业。
1242 0x04da 服务已经登记。
1243 0x04db 指定的服务不存在。
1244 0x04dc 作业无法执行，原因是使用者尚未授权使用。
1245 0x04dd 要求的作业无法执行，原因是使用者尚未登入网络。 指定的服务不存在。
1246 0x04de 传回要求呼叫者继续工作的讯息。
1247 0x04df 在完成起始作业之后，尝试再执行起始作业。
1248 0x04e0 没有其它的近端装置。
1300 0x0514 并未指定所有的参照权限给呼叫者。
1301 0x0515 帐户名称与安全识别码之间尚有未执行完成的联机。
1302 0x0516 此帐户并未设定特别的系统配额限制。
1303 0x0517 没有可用的加密机码。传回一个已知的加密机码。
1304 0x0518 nt 密码太复杂，无法转换成 lan manager 密码。传回的lan manager密码是一个空
　　　　　　字符串。
1305 0x0519 修正层次不详。
1306 0x051a 表示两个修订阶层不兼容。
1307 0x051b 此安全识别码无法指定为这个对象的拥有者。
1308 0x051c 此安全识别码无法指定为主要的对象群组。
1309 0x051d an attempt has been made to operate on an impersonation token by a thread
　　　　　　that is not currently impersonating a client.
1310 0x051e 不可以关闭群组。
1311 0x051f 目前没有可登入的服务器，所以无法处理登入要求。
1312 0x0520 指定登入作业阶段不存在。该作业阶段可能已经 结束。
1313 0x0521 指定的权限不存在。
1313 0x0521 指定的权限不存在。
1314 0x0522 客户端未列出要求的权限。
1315 0x0523 所提供的名称格式与帐户名称不符。
1316 0x0524 指定的使用者已经存在。
1317 0x0525 指定的使用者不存在。
1318 0x0526 指定的群组已经存在。
1319 0x0527 指定的群组不存存。
1320 0x0528 指定的使用者帐户已经是指定群组的成员，或 指定的群组因为内含成员而无法删除。

---

作者: sheji    时间: 2008-2-1 13:47
1321 0x0529 指定的使用者帐户不是指定的群组帐户成员。
1322 0x052a 上一次留下来的管理帐户无法关闭或 删除。
1323 0x052b 无法更新密码。所输入的密码不正确。
1324 0x052c 无法更新密码。所输入的新密码内含不符合 密码规定。
1325 0x052d 因为违反密码更新规则，所以无法更新密码。
1326 0x052e 登入失败: 无法辨识的使用者名称或密码错误。
1327 0x052f 登入失败: 使用者帐户限制。
1328 0x0530 登入失败: 违反帐户登入时间限制。
1329 0x0531 登入失败: 使用者不可登入这部计算机。
1330 0x0532 登入失败: 指定的帐户密码过期。
1331 0x0533 登入失败: 帐户目前无效。
1332 0x0534 帐户名称与帐户识别码不符。
1333 0x0535 一次要求太多的近端使用者识别码 (local user identifiers，luids)。
1333 0x0535 一次要求太多的近端使用者识别码 (local user identifiers，luids)。
1334 0x0536 没有可用的近端使用者识别码 (local user identifiers ，luids)。
1335 0x0537 安全识别码的转授权部份对这个特殊用法无效。
1336 0x0538 无效的存取控制清单结构。
1337 0x0539 安全识别码结构无效。
1338 0x053a 安全叙述子结构无效。
1340 0x053c 无法建立继承的存取控制清单或存取控件目。
1341 0x053d 服务器目前无效。
1342 0x053e 服务器目前可以使用。
1343 0x053f 所提供的值是无效的识别码授权值。
1344 0x0540 没有可供安全信息更新使用的内存。
1345 0x0541 指定的属性无效，或指定的属性与整个群组的 属性不兼容。
1346 0x0542 either a required impersonation level was not provided, or the provided
　　　　　　impersonation level is invalid.
1347 0x0543 cannot open an anonymous level security token.
1348 0x0544 所要求的认可信息类别无效。
1349 0x0545 the type of the token is inappropriate for its attempted use.
1350 0x0546 无法在没有相关连安全性的对象执行 安全作业。
1351 0x0547 指示无法连到 windows nt 服务器，或网域中的对象 受到保护，所以无法撷取所需的对象。
1351 0x0547 指示无法连到 windows nt 服务器，或网域中的对象 受到保护，所以无法撷取所需的对象。
1352 0x0548 安全帐户管理程序或区域安全授权服务器状态 不正确，所以无法执行安全作业。
1353 0x0549 网域状态错误，所以无法执行安全作业。
1354 0x054a 只有网域的主域控制器才能使用这项作业。
1355 0x054b 指定的网域不存在。
1356 0x054c 指定的网域已经存在。
1357 0x054d 尝试超过每个服务器的网域数目限制。
1358 0x054e 因为磁盘上发生严重的储存媒体错误或是数据结构毁损， 所以无法完成所要求的作业。
1359 0x054f 安全帐户数据库内有内部不一致的状况。
1360 0x0550 通用的存取类型包含在某一存取屏蔽中， 这个屏蔽已经对应到非通用的类型。
1361 0x0551 安全叙述子的格式不正确 (absolute or self－relative)。
1362 0x0552 所要求的动作只能给登入使用。 而目前呼叫该动作的处理并未登录为登入。
1363 0x0553 无法利用已经在使用的识别码来激活新的作业阶段。
1363 0x0553 无法利用已经在使用的识别码来激活新的作业阶段。
1364 0x0554 无法识别指定的确认包装。
1365 0x0555 登入作业阶段不是在与要求的作业一致的 状态。
1366 0x0556 登入作业阶段识别码已经在使用中。
1367 0x0557 登入要求包含无效的登入类型值。
1368 0x0558 unable to impersonate via a named pipe until data has been read from that pipe.
1369 0x0559 the transaction state of a registry subtree is incompatible with the
　　　　　　requested operation.
1370 0x055a 内部安全数据库毁损。
1371 0x055b 无法在内建帐户执行这项作业。
1372 0x055c 无法在这个内建的特殊群组执行这项操作。
1373 0x055d 无法在这个内建的特殊使用者执行这项作业。
1374 0x055e 因为群组目前是使用者的主要群组，所以不能 从群组移除使用者。
1375 0x055f the token is already in use as a primary token.
1376 0x0560 指定的区域群组不存在。
1377 0x0561 指定的帐户名称不是区域群组的成员。
1378 0x0562 指定的帐户名称已经是区域群组的成员。
1379 0x0563 指定的区域群组已经存在。
1380 0x0564 登入失败：使用者无权在这部计算机以要求的 登入类型登入。
1381 0x0565 the maximum number of secrets that may be stored in a single system has been exceeded.
1381 0x0565 the maximum number of secrets that may be stored in a single system has been exceeded.
1382 0x0566 the length of a secret exceeds the maximum length allowed.
1383 0x0567 本区安全性授权数据库内含的资料不一致。
1384 0x0568 在登入时，使用者的安全内容累积太多的 安全识别码。
1385 0x0569 登入失败: 使用者尚未被许可在这个台脑使用要求的登入类型。
1386 0x056a 交叉加密的密码需要变更使用者的密码。
1387 0x056b 因为成员不存在，所以无法将新的成员新增到 区域群组。
1388 0x056c 因为成员的帐号类型不正确，所以无法新增到区域群组。
1389 0x056d 指定的安全 id 太多。
1390 0x056e 需要用到交互加密的密码才能变更这个使用者的密码。
1391 0x056f 表示存取控制清单没有可继承的组件
1392 0x0570 档案或目录已毁，无法读取资料。
1393 0x0571 磁盘结构已毁无法读取。
1394 0x0572 没有指定之登入作业阶段的使用者作业阶段机码。
1395 0x0573 正在存取的服务仅授权特定数目的联机。 而目前联机数目已达上限，所以无法再建立服务联机。

1400 0x0578 窗口代码无效。
1401 0x0579 菜单识别码无效。
1402 0x057a 光标句柄无效。
1403 0x057b 加速键表格句柄无效。
1403 0x057b 加速键表格句柄无效。
1404 0x057c invalid hook handle. 1405 0x057d 无效的多重窗口位置结构控制。
1406 0x057e 无法建立最上层的子窗口。
1407 0x057f 找不到 window class。
1408 0x0580 无效的窗口，属于其它的执行绪。
1409 0x0581 快速键已经登记。
1410 0x0582 class 已经存在。
1411 0x0583 class 不存在。

1412 0x0584 class 仍然有开启的窗口。
1413 0x0585 无效的索引。
1414 0x0586 图标句柄无效。
1415 0x0587 使用专用的 dialog 窗口文字。
1416 0x0588 清单方块识别码找不到。
1417 0x0589 找不到任何通配字符。
1418 0x058a 执行绪 (thread) 没有开启剪贴簿。
1419 0x058b 快速键没有登记。
1420 0x058c 不是有效的对话窗口。
1421 0x05 control id 找不到。
1422 0x058e 清单方块的讯息无效，因为没有任何的编辑句柄。
1423 0x058f 窗口不是一个清单方块。
1424 0x0590 高度必须小于 256。
1425 0x0591 装置范围 (dc) 句柄无效。
1425 0x0591 装置范围 (dc) 句柄无效。
1426 0x0592 锁定程序类型无效。
1427 0x0593 锁定程序无效。
1428 0x0594 没有模块句柄就不能设定非本区的锁定。
1429 0x0595 this hook procedure can only be set globally.
1430 0x0596 the journal hook procedure is already installed.
1431 0x0597 the hook procedure is not installed.
1432 0x0598 无效的单一选择清单方块讯息。
1433 0x0599 lb_setcount 传送到 non－lazy 清单方块。
1434 0x059a 这个清单方块不支持跳格停驻。
1435 0x059b 不可毁损由其它执行绪所建立的对象。
1436 0x059c 子窗口不能有菜单。
1437 0x059d 窗口没有系统菜单。
1438 0x059e 无效的消息框样式。
1439 0x059f 无效的 system－wide (spi_*) 参数。
1440 0x05a0 屏幕已经锁定。
1441 0x05a1 all handles to windows in a multiple－window position structure must have
　　　　　　the same parent.
1442 0x05a2 窗口不是子窗口。
1443 0x05a3 gw_* 指令无效。
1444 0x05a4 执行绪识别码无效。
1445 0x05a5 无法处理多重文件接口窗口的讯息。
1445 0x05a5 无法处理多重文件接口窗口的讯息。
1446 0x05a6 即现式菜单已在作用中。
1447 0x05a7 窗口没有滚动条。
1448 0x05a8 滚动条范围不可以大于 0x7fff。 1449 0x05a9 无法以指定的方式显示或移除窗口。
1450 0x05aa 系统资源不足，无法完成所要求的服务。
1451 0x05ab 系统资源不足，无法完成所要求的服务。
1452 0x05ac 系统资源不足，无法完成所要求的服务。
1453 0x05ad 配额不足，无法完成所要求的服务。
1454 0x05ae 配额不足，无法完成所要求的服务。
1455 0x05af 这项作业的 paging 文件太小，无法完成作业。
1456 0x05b0 找不到菜单项目。
1500 0x05dc 事件记录文件坏掉。
1501 0x05dd 无法开启事件记录文件，因此事件记录服务没有激活。
1502 0x05de 事件记录文件已满。
1503 0x05df 事件记录文件已经变更。

---

作者: sheji    时间: 2008-2-1 13:48
1700 0x06a4 字符串连结错误。
1701 0x06a5 连结句柄 (binding handle) 的类型错误。
1702 0x06a6 连结句柄 (binding handle) 无效。
1703 0x06a7 不支持 rpc 通讯协议顺序。
1704 0x06a8 rpc 通讯协议顺序无效。
1705 0x06a9 字符串 universal unique identifier (uuid) 无效。
1705 0x06a9 字符串 universal unique identifier (uuid) 无效。
1706 0x06aa 端点格式错误。
1707 0x06ab 网络地址无效。
1708 0x06ac 找不到端点。
1709 0x06ad 逾时数值无
效。
1710 0x06ae 找不到对象的 universal unique identifier (uuid)。
1711 0x06af 对象的 universal unique identifier (uuid) 已经登记。
1712 0x06b0 类型的 universal unique identifier (uuid) 已经登记。
1713 0x06b1 rpc 服务器已经在听候。
1714 0x06b2 没有登记通讯协议顺序。
1715 0x06b3 rpc 服务器没有听候指令。
1716 0x06b4 管理员类型不详。
1717 0x06b5 接口不详。
1718 0x06b6 没有联机。
1719 0x06b7 没有通讯协议顺序。
1720 0x06b8 无法建立端点。
1721 0x06b9 资源不足，无法完成作业。
1722 0x06ba rpc 服务器无法使用。
1723 0x06bb rpc 服务器太忙，无法完成这项作业。
1724 0x06bc 网络选项无效。
1725 0x06bd 这个执行绪 (thread) 没有任何执行的远程过程调用。
1726 0x06be 远程过程调用失败。
1727 0x06bf 远程过程调用失败，所以没有执行。
1727 0x06bf 远程过程调用失败，所以没有执行。
1728 0x06c0 远程过程调用 (remote procedure call，rpc) 通讯协议发生错误。
1730 0x06c2 rpc 服务器不支持转送语法。
1732 0x06c4 不支持 universal unique identifier (uuid) 的类型。
1733 0x06c5 封签 (tag) 无效。
1734 0x06c6 数组无效。
1735 0x06c7 连结中没有项目名称。
1736 0x06c8 名称语法无效。
1737 0x06c9 名称语法不被支持。
1739 0x06cb 没有任何网络地址可以用来建立全球唯一的识别码 (uuid)。
1740 0x06cc 端点重复。
1741 0x06cd 授权类型不详。
1742 0x06ce 呼叫次数的上限太小。
1743 0x06cf 字符串太长。
1744 0x06d0 找不到 rpc 通讯协议顺序。
1745 0x06d1 程序号码超出范围。
1746 0x06d2 连结中没有包含任何确认信息。
1747 0x06d3 确认服务不详。
1748 0x06d4 确认层次不详。
1749 0x06d5 安全内容无效。
1750 0x06d6 确认服务不详。
1751 0x06d7 项目无效。
1751 0x06d7 项目无效。
1752 0x06d8 服务器端点无法执行这个作业。
1753 0x06d9 端点对应程序没有其它的端点。
1754 0x06da 没有汇出任何的接口。
1755 0x06db 项目名称不完整。
1756 0x06dc 版本选项无效。
1757 0x06dd 没有其它的成员。
1758 0x06de 没有任何资料可以取消汇出。
1759 0x06df 接口找不到。
1760 0x06e0 项目已经存在。
1761 0x06e1 项目找不到。
1762 0x06e2 名称服务无法使用。
1763 0x06e3 网络地址系列无效。
1764 0x06e4 要求的作业不受支持。
1765 0x06e5 没有可用来仿真的安全内容。
1766 0x06e6 远程过程调用 (rpc) 发生内部错误。
1767 0x06e7 rpc 服务器尝试用整数除以 0。
1768 0x06e8 rpc 服务器发生地址设定错误。
1769 0x06e9 rpc 服务器的浮点作业导致除以 0 的运算。
1770 0x06ea rpc 服务器发生浮点 underflow。
1771 0x06eb rpc 服务器发生浮点 overflow。
1772 0x06ec 清单中可供连结自动代码 的 rpc 服务器已经用完。
1773 0x06ed 无法开启字符转换表档案。
1773 0x06ed 无法开启字符转换表档案。
1774 0x06ee 包含字符转换表的档案少于 512 字节。
1775 0x06ef 在远程过程调用时，将空的 context 代码从 客户端传送到主计算机。
1777 0x06f1 在远程过程调用时内容处理改变。
1778 0x06f2 传送给远程过程调用的连结代码不符。

---

作者: sheji    时间: 2008-2-1 13:52
XP/2003系统设置大全

1：Alerter服务:选择“手动/禁用”是明智之举。
微软对警报器服务的描述为：通知所选用户和计算机有关系统管理级警报，就是在系统出现错误的情况下能及时向用户发出通告。对于普通应用人员来讲，禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现，因为这些错误报告对于我们来说毫无用处，所以选择禁用它是明智之举
2：application layer gateway service
为internet连接共享和internet连接防火墙提供第三方协议插件的支持如果你没启用internet连接共享或windows xp内置防火墙，可以禁止这个服务。他不影响网络共享放心关闭吧,只是一个插件。这个可占了内存资源1.5MB关了哦
3：Application management
用于设定，发布和删除软件服务。 SQL安装时，提示“系统有一个程序的安装副本在运行之中，请重新启动电脑”等提示，一般重启即可，但如果这个服务不开，重启N次也没有用      网吧客户机建议手动，服务器装了SQL的话 也禁止吧（负带影响：有时候安装东西的时候会提示服务未启动,有时候又正常）
4：automatic updates
自动从windows update启用windows更新的下载和安装需要时，我们完全可以在windows update web网站手动进行更新。禁啦  开这个服务简直浪费系统资源。另外附加一句，需要手动更新的时候，需将此服务开启。
SP1 以及以前的 WinXP 运行 Windows Update 是需要这个服务设置为自动，如果设置为手动或禁用是会被拒绝更新的，而 SP2 的 Windows XP 只需要在更新的时候运行一下，直接设置为手动即可，到网站上 Update 时，Windows 会自动运行之。
5：Background Intelligent Transfer Service
该服务的中文意思为智能备份和传输服务，用于在局域网中利用空闲的网络带宽传输数据。这个服务被禁用可带来一些好处，因为它存在一个小BUG，某些Windows XP系统会因为它的缺陷而在启动到桌面环境时出现任务栏暂时锁死的现象，禁用它能立马解决此故障  放心禁止吧，补充一句：刚听朋友说，关闭此服务有一定的负面影响，网站上不能使用手工更新功能了,大家知道就行了。
SP1 及以前的 Windows XP 在网站上 Update 时，至少要设置为“手动”，而 SP2 的 Windows XP 不管是自动更新还是网站上 Update，都可以禁用这个服务，至于说的“不能使用手工更新功能”已经不再正确。
6：ClipBook
这项服务的作用是储存粘贴信息并与远程计算机共享此信息，Windows XP的“剪贴簿查看器”就是依赖这项服务来工作的。如果此项服务被终止，“剪贴簿查看器”将无法与远程计算机共享信息，相反地，它的好处在于可以杜绝一些隐私外泄的安全隐患  放心禁止准没有错
7：COM+ Event System
一些 COM+　软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭（注意是这个路径里面的服务没有东西可以关闭，不是指COM服务，以免大家又误会）． 不能禁止的服务   不过喜欢PF降低的朋友就禁止吧!
8：COM+ System Application
管理 基于COM+ 组件的配置和跟踪。禁止吧没关系的。
在 SP2 以前的 Windows XP 中，如果禁用这个服务，会导致 IIS 服务无法正常运行，而 SP2 里面，我测试过，可以放心禁用之，至于具体原因，我也不知道。
9：Computer Browser
用来浏览局域网电脑的服务，但关了也不影响浏览！
所以禁止啊 降低PF哦
10：Cryptographic Services
Windows更新时用来确认windows 文件指纹的，手动或者禁止吧，比较保守的朋友就手动。和我这样的玩火使者就禁吧 降低PF要紧，懒得运行了其他东东把这个服务又给开起了。
11：DCOM Server Process Launcher  此服务级重要程度（中级）
终止或禁用此服务会造成系统不稳定，大家可别打这个注意啊。虽然不影响你正常开机和使用 系统稳定为重啦。当然你们要跟谁比PF底的话 哈哈把这个也禁了吧，看谁狠。补充描述：SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。 比如一些软件无法正常安装，flashmx ,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。建议不要关闭，当然玩火使者的话，肯定是要关闭的罗。（关闭此服务负带影响，在打开网页的时候不能打开新窗口）
12：DFServEx
这个是我的冰点还原精灵，这个我没有禁，你们没有这个的不要管这个。
13：DHCP Client选择“自动”是明智之举。
象我家的（ｘＤＳＬ　等）小猫就不用了 呵呵我是禁止达 这个大家请按照你们的实际需要禁止和不禁止。没有固定IP的的用户还是开着吧，否则上不了网.
14：Distributed Link Tracking Client
用于描述局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存汗。汗。。。占这么多内存象我这样的玩火使者肯定容忍不了，肯定禁止啦
15：Distributed Transaction Coordinator
分布事务协调器，一般情况下，应该可以禁用 放心禁吧
16：DNS Client
ＤＮＳ解析服务  IPSEC需要用到
好象你们网吧的客户机不是用来做DNS服务器吧，禁止啦！
17：Error Reporting Service
错误报告器，把windows中错误报告给微软
这个鬼东西只要出错最烦人，又占资源       禁止啦
18：Event Log   进程名称叫 services.exe 无法禁止
系统日志纪录服务，很有用于查找系统毛病，禁止吧，不过好象有时候他会自动开启，禁止不了的。（对于2000系统这个服务比较重要，请考虑下）。
19：Fast User Switching Compatibility
多用户快速切换服务。
汗。。。。网吧客户机鬼才搞多用户切换  放心禁止啦
20：Help and Support
帮助服务。没有什么用 禁止吧 靠这个帮助 你还不如去网上找答案好。
21：HTTP SSL
HTTP SSL 服务停止，IIS 将无法执行SSL 功能
网吧客户机谁用IIS服务器啊 禁止啦
22：Human Interface Device Access
支持＂弱智“电脑配件的。比如键盘上调音量的按钮等等
禁止吧  搞笑的服务，简直就是浪费我们系统资源
23：IMAPI CD-Burning COM Service
XP刻牒服务，也就是所谓刻录机提够的服务，占用1.6M内存
汗 绝对禁止，浪费资源，你们网吧还弄个克录机不成。。。。
24：Indexing Service
非常恐怖的XP系统减速的服务
强烈要求禁止！
25：IPSEC Services
IPSEC安全服务，一般用户用不着，如果在服务器上做IPSEC(IP策略）安全措施才用
禁止吧 降低PF才重要
26：Logical Disk Manager
磁盘管理服务。需要时它会通知你  象我这样的玩火使者当然是禁止的，你们视情况来啊，保守的请设置为手动。
这个服务还是设置为手动吧，否则在计算机管理中会无法运行“磁盘管理”功能。
27 Logical Disk Manager Administrative Service
同上相关联的服务   该服务对于经常使用移动硬盘、闪盘等外设的用户必不可少，根据具体情况。改为手动后需要时它会通知你  建议设置为手动 我是禁止。
28:Messenger
Windows XP中信使服务是用来在服务器和工作站之间传输NET SEND消息的，如果禁止此项服务，就有利于防止来自局域网内的各种骚扰信息，不过它的弊端也是显而易见的：在拒绝骚扰信息的同时，来自公司网管的有用信息也被过滤掉了
强烈要求禁止，网吧里面别让别人利用这个漏斗来搞鬼。
29：MS Software Shadow Copy Provider
据说是备份用的。我看什么用都没  禁止啦
30：Net Logon
登陆Domain　Controller用的。！如果公司内部需要使用网内的域服务器登录到域时，就开启此服务吧   网吧客户机建议禁止。
31：NetMeeting Remote Desktop Sharing
用Netmeeting实现远程桌面共享，公司或者需要使用这个功能的朋友建议设置为手动， 网吧用不到 禁止吧
32：Network Connections
Windows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象，系统默认为自动启用状态，如果禁用了它，那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物，“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了，查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。因为我是动态ADSL共享保号的，必须得依赖这个服务，所以这个我没有禁止，其实大家在客户机上完全可以禁止，而且还可以避免别人查看网络连接 呵呵。
33:Network DDE
前面你都禁止了CLIPBOOK 这个肯定禁止啦    建议大家手动
34Network DDE DSDM
上面你都禁止的话，   这个肯定可以禁止     建议大家手动
35:Network Location Awareness (NLA)
如有网络共享或ICS/ICF可能需要.(服务器端)
客户机建议禁止 降低PF要紧 这个我已经测试，禁止改服务不影响其他客户机上网。
36:Network Provisioning Service
为自动网络提供管理基于域的 XML 配置文件
可以禁止的服务
37：NT LM Security Support Provider
使用传输协议而不是命名管道的远程过程调用提够安全机制
建议手动
38：NVIDIA Driver Helper Service
大家一般都有这个东东吧 Nvidia 显卡帮助，肯定一个字 关！哈哈
39：Performance Logs and Alerts
记录机器运行状况而且定时写入日志或发警告，内容过于专业
你们有几个看的懂那些日志文件吗？肯定禁止啦！
40：Plug and Play
自动查测新装硬件，即插即用，开着吧
这个建议大家要开着啦，网吧电脑多，别给自己找麻烦 不过你跟别人比PF底的时候，可以禁止的 哈哈！这个我不能禁止 因为我是拔号ADSL的  TELEPHONE服务必须依赖他 不然象我这样的玩火使者怎么容忍得了，早被我禁止了。
不好意思 中间漏掉了几个服务没有写刚刚检查找到了
Portable Media Serial Number Service
用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等 这个关大家什么事
马上禁止，根本没用
Print Spooler       打印后台处理程序 (有打印机的请不要关闭此服务）
可以禁止

---

作者: sheji    时间: 2008-2-1 13:53
Protected Storage
可以禁止 负面影响 你打开“添加/删除程序”窗口，看看此时的打开速度是否变慢了 玩火使者肯定要禁他的。补充描述：用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等。视具体使用环境而定，在不安全的环境下建议停止 建议设为手动（负带影响：关闭此服务 PUBWIN EP将连不上服务器）
41：QoS RSVP
网络流量自动平衡。可能有用。不过一般大家都用不到 就设为手动吧
42：Remote Access Auto Connection Manager
同下：建议设置为手动
43：Remote Access Connection Manager
宽带者／网络共享可能需要！建议设置自动 服务器别打这个注意，客户机大家可以视情况而定 禁止吧
44:Remote Desktop Help Session Manager
远程帮助服务，不过占用４兆内存。
建议网吧客户机设置为手动。
45：Remote Procedure Call (RPC)(此服务重要程度: 高级）
系统核心服务，不要对他有想法！不多解释啦
46：Remote Procedure Call (RPC) Locator
这个倒没什么用，管理RPC数据库服务，占用１兆内存。建议设置为手动
47：Remote Registry
地球人都知道 这个肯定要禁止的！
48：Removable Storage
般情况下不用，磁带备份用的。建议手动
除非你有 Zip 磁盘驱动器或是 USB 之类移动式的硬件或是 Tape备份装置，不然可以关了
49：Routing and Remote Access
路由和网关，一般情况下网吧客户机全设置为手动
50：Secondary Logon
给与administrator 以外的用户分配指定操作权 看重权限的朋友就设置为自动吧，我忍受不了浪费资源止降低PF要紧 大家别学我啊 你们视情况而定。
51：Security Accounts Manager
存贮本地用户帐户信息的 不要打此服务的注意  
52：Security Center
监视系统安全与配置 保守的朋友请设置为自动     追求PF降低的朋友且电脑知识专业的，强力禁止吧！
53：Server
局域网文件／打印共享需要的   追求PF降低的个人电脑的朋友，网吧客户机放心禁止，公司里的 请视情况而定 除非你有和其它计算机共享，不然就关了
54：Shell Hardware Detection
给有些配置自动启动，像DVD ｃｄ驱动等
建议设置自动 别打他的注意，打他的注意，造成麻烦的我不管哦,
但是网吧客户机可以关闭的

55：Smart Card
智能卡 汗。。。。。。你们网吧有吗 禁止啦
56：SSDP Discovery Service
没有什么硬件利用这个服务 禁止啦
57：System Event Notification
记录用户登录／注销／重起／关机信息。。你很看重这些吗 肯定禁止啊
58：System Restore Service
系统还原功能 禁止 不多解释
59：Task Scheduler
windows 计划服务，如果你使用系统的“任务计划”，就不能关
好象网吧里面没有谁用吧  放心禁止吧
60：TCP/IP NetBIOS Helper
你的网络不用　Netbios 或WINS，就关闭
网吧客户机放心禁止
61：Telephony
大漏洞，２兆内存。但是我没有办法哦，ADSL拨号上网哦 禁止啦，我就上不了网了5555555
网吧客户机放心关闭
62：Telnet
绝对禁止的服务
63：Terminal Services
实现远程登录本地电脑，快速用户切换和远程桌面功能需要，网吧客户机放心关闭 需要使用这个功能的朋友 请设置为手动
64：Themes
呵呵 给XP系统装扮的鬼东西 放心禁止吧
65：Uninterruptible Power Supply
提够不间断电源 停电保护设备用的。。。没有的就禁止 网吧客户机放心禁
66：Universal Plug and Play Device Host
同SSDP Discovery Service ，没有多大用出，简直就是浪费资源 关闭．
67：Volume Shadow Copy
同MS Software Shadow Copy Provider，没有多大用出 关闭
68：WebClient
和以后的NET技术有相关联系。网吧客户机用不着关闭设为手动 其他朋友视情况而来
我肯定禁止 玩火使者贝！
69：Windows Audio
别打他的注意，除非你是聋子，听不到声音，就禁止吧 哈哈！关了他 就没有声音了哦
70：Windows Firewall/Internet Connection Sharing (ICS)
此功能与我ADSL共享服务相关联 关闭此服务，客户机将上不了网 不过网吧客户机完全可以禁止此服务。SP2版本以前的叫法Internet Connection - Firewall (ICF) / Sharing (ICS)
71：Windows Image Acquisition (WIA)
有扫描仪和照相机的朋友请不要禁止此服务  网吧客户机完全可以禁止 服务器别禁止 一般网吧服务器上还是会提够扫描服务赚钱达。当然如果没有的话 就禁止吧
72：Windows Installer
Windows的MSI安装服务 放心禁止 (会员建议：改为手动，因为安装一些软件需要他的支持，例如金山快译）
73:Windows Management Instrumentation
满重要的服务，是管“服务依靠”的，关闭了会出现不可预料的问题哦 嘿嘿 想清楚再关 不过跟别人比PF底的时候放心关闭 我不能关啊 因为这服务器共享服务依赖他 气死人了，否则嘿嘿
74：Windows Management Instrumentation Driver Extensions
没上面的那么重要，建议设为手动吧．
75：Windows Time
维护网络上系统 时间同步 没有必要 浪费资源关闭此服务吧
76：Wireless Zero Configuration
你们网吧没有搞无线局域网吧 关闭吧
77：WMI Performance Adapter
绝对关闭 占用６兆内存哦
78：Workstation
象我肯定是禁止的啦 你们视情况来哦 因为依赖他的服务不少哦,不过依赖他的服务都被你禁止了，呵呵肯定也把他禁止了HOHO(关闭此服务，你将不能访问网络上的共享文件，其他计算机也不能访问本地的共享文件夹，嘿嘿这个有一定的杜绝作用，可以防止别人访问你的共享文件架）
附加内容
Event log、Plug and Play、Remote Procedure Call(RPC)
是三大必须启动的服务，只要有了这三项，2000就始终处于可用状态
附加一句：如果禁止的服务对你机子造成影响，可以留帖到里面，我会帮你解决相关问题
上述78项服务，只有1 到2 个由于需要长时间观察没有测试以外，其他都通过，大家可以放心的禁止我说到的， 上述禁止带来的负面影响我没有全部描述出来，因为我目前还没有发现出什么问题.

---

作者: sheji    时间: 2008-2-1 13:54
以上都是抄来的，不是我写的。

发现和cpu没有直接关系，哈哈

[ 本帖最后由 sheji 于 2008-2-1 13:56 编辑 ]

---

作者: franklee    时间: 2008-2-1 14:00
标题: 谢谢分享，我也摘一段
让电脑裸奔 制作百毒不侵的系统　 2008年01月17日 　 金山
     在电脑配置不高的机子上，不安装杀毒软件效率要高得多。本人两年多不用杀毒软件也没有病毒染身的原因。说白了就是以用户身份上网！而不是管理员身份。下面说一下怎么以用户方式上网。
　　 1、安装系统后（包括GhostXP），首先把所有分区都转化成NTFS格式，很重要哦。不要说不会啊，就是单击开始按钮——>；运行.输入 "convert c： /fs：ntfs "，可以把C盘转换成NTFS格式，不过要重启才能转换哦，其它盘就把C：改成相应的盘符就行了.
　　 2、在控制面板中打开"用户帐号"，将Administrator修改密码，尽量复杂些，不一定要记得.再创建一个计算机管理员用户和受限用户，管理员用户一定要密码，且也要复杂一些，这个密码要记住.因为以后装软件，游戏要用上.当然，记不住可以在DOS下改.
　　 3、设置好后，进入创建的计算机管理员用户，打开“我的电脑”，单击“工具”——>；“文件夹选项”，点击第二个选项卡“查看”，把里面的“使用简单文件共享（推荐）”前的勾去掉。这个是以后打开文件夹或文件的属性时会出现“安全”选项卡。
　　 4、把所有分区属性的“安全”选项卡中“users”用户去掉。这是它默认有一个特殊权限，可以在分区下或文件夹内创建文件夹。再可以创建或保存文件，这可能给病毒可乘之机。所以去掉。还有一个是“everyone".也去掉。添加创建的受限用户进去，权限是”只读”。
　　 5、个别文件的权限问题：象QQ、游戏都需要完全权限，所以在计算机管理员用户中要给受限用户完全权限。QQ最好把与QQ程序在一起的文件给只读权限，防止木马替换QQ及相关的DLL文件。
　　 6、在“运行”中输入“REGEDIT”，打开注册表，把里面的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]或[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce]的权限设为只读。防止病毒利用此处启动。
　　 7、清理上网缓存及临时文件，上网时，一般缓存放在C：\Documents and Settings\用户名\Local Settings\Temporary Internet Files中，这也是病毒藏匿的地方，还有就是C：\Documents and Settings\用户名\Local Settings\Temp 下的临时文件。很多程序要用到这个地方。病毒也喜欢藏在这里，所以，在开机时，用批命令清空这两个文件夹。让病毒无处藏身。批命令为：
　　 del C：\docume~1\用户名\Locals~1\Tempor~1\*.*
　　 del C：\Docume~1\用户名\Locals~1\Temp\*.*
　　 当然还可以把History和Cookies都清空。 　 做一个批命令文件，放到开始菜单中的“启动”项中。

　　 这样也就做好了受限用户上网的准备工作，网上的病毒已经无法感染你的系统，也无法更改系统文件，对其它分区也无权更改，这样U盘病毒也无关紧要，因为病毒无法写入分区根目录下。网页病毒无法更改系统文件，再凶的网页病毒也无能为力了。
　　 当然，此种方式对狂安装软件的人不适合，要想试用软件，如果不安装杀毒软件，最好利用虚拟机，象VMware和Virtual PC。对于只下音乐或电影的，没什么影响。
转载地址：http://www.rhzhi.net/edu/200801/56264.html

---

作者: 老顽童    时间: 2008-2-3 19:24
很好，继续

---

作者: sheji    时间: 2008-2-3 22:29
说点我采用的做法，供参考，因为各人具体情况和要求都不一样。

1、本人的电脑主硬盘是70G、scis硬盘2只raid0。现在硬盘很便宜了，可以采用7200rpm的大容量硬盘（S-ATA最好），用独立的raid卡（尽可能不用主板上集成的，目前还没发现几款性能过关的）来组成raid0。目前来说，电脑的瓶颈基本上就在于硬盘，所以解决硬盘的速率（吞吐量）为最有价值，并能起到事半功倍的效果。
2、分区。
C：，物理第一分区，fat32，装基本dos和ghost等维护软件，以及win98系统，一般设1G。对于玩家，要设置2G以上，便于安装一套pe及特制多重引导和如同一键恢复类的维护软件。
D：，物理第三分区，ntfs，安装你的主操作系统，比如流行的XP。本人不用XP，但其他操作系统几乎都要用到。所以我装的是win2000adv，  E：装的是win2003，其他操作系统用独立ide硬盘挂接，通过关断电源的办法选择挂接与否。
F：公用程序区，ntfs，所有程序都尽可能不安装在操作系统区。以win2003为主，优选绿色软件并归类在一个program子目录，利于其他操作系统调用。不能共用的就只能在各自系统内安装了。
G：cach区，物理第二分区（速度高），ntfs，以win2003为主，放置磁盘缓存。
H：所有以2003为主的IE临时目录、收藏夹、桌面、文档、系统工具设置、文件库、参数库、软件个人设置信息、记录等等一切“成果类”都放在这里。
I：手册类、工具类、学习类
J：仓库。各种下载文件、mp3等等，需经常整理，优选好的转移到独立的ide硬盘中。
K：网络服务器。

因为scis盘容量不够大，另设置了几个独立盘，需要时再挂接。像大量的VMware镜像文件、各类下载软件、音视歌曲等等。另外，有独立的备份硬盘，对操作系统做备份文件的储存（只是储存，但可以直接恢复。一般备份时的文件仍选择在scis盘上，过后再移动）。

大概就说这么多了，也只能说个简要。主要需要注意的是：在操作系统区尽量不要安装程序文件，要装到F：盘。这样对经常备份操作系统有很大的便利性。
如果我新作的话，就会选择大容量的硬盘，比如300G以上的s-ata 7200rpm 2块组成raid0。性价比比采用scis-raid0要高。
关于菜单的使用是非常有技巧性的，一言难尽。

---

作者: sheji    时间: 2008-2-3 22:38
有一点可能我没讲清楚：我是以win2003为主操作系统的，所以非绿色软件的安装也都安装在F：盘，2003系统盘基本不安装程序主体。其他系统对于非绿色软件，就只能安装在自己的系统盘内，对于大容量的“特别软件”仍然可以安装到F：盘，但须注意名字不能与其他系统用的名字相同，也可建立专门的文件夹以作区别。

[ 本帖最后由 sheji 于 2008-2-3 22:43 编辑 ]

---

作者: sheji    时间: 2008-3-8 20:23
刚发现160G硬盘我的老电脑不能做启动。无奈只好直接安装2003SP2一试，果然通过。接着也只有安装了2008SP1（因为98、2000都不能为启动，只有用原有盘继续担任并保证系统维护），没想到2008SP1的效果是这样好，大部分具有了VISTA的功能，而资源却占用很小，不开特效和侧边栏只比2003高一点点。鉴于是最新的服务器软件，理应肯定他的稳定度绝对高于2003，且具有流行的VISTA风格的安全策略，所以就想从2003逐渐向2008平台转移。
因为是双系统，在划分分区时预留了位置及顺序，保证了在一个公共盘下的绝大多数软件都能直接被两个系统调用，使用十分方便，为平台的转移提供了很好的条件。小部分必须往注册表中灌垃圾的软件只有在系统中再安装一遍，原则以不同目录、自己的目录为主。
2008已经运转一天了，看来兼容性还不错，没发现问题。不过软件还没都装，慢慢试。
值得一提的是，360表现很出色。

---

作者: sheji    时间: 2008-3-10 15:19
昨天又新装了一套2003SP3企业版，原来一直用的是2003SP2，因为是主系统，日常要用，没有升级到SP3。
安装、使用后很愉快，资源占用很小、兼容性很出色、速度飞快，而且服务器组选择了全部安装，功能健全。
相比之下，就本人的应用范围来讲，这个版本要比2008要好得多。。。

---

作者: 老顽童    时间: 2008-3-28 18:44
开始→运行→命令 集锦
　　

　　

　　winver---------检查Windows版本

　　wmimgmt.msc----打开windows管理体系结构(WMI)

　　wupdmgr--------windows更新程序

　　wscript--------windows脚本宿主设置

　　write----------写字板

　　winmsd---------系统信息

　　wiaacmgr-------扫描仪和照相机向导

　　winchat--------XP自带局域网聊天

　　

　　mem.exe--------显示内存使用情况

　　Msconfig.exe---系统配置实用程序

　　mplayer2-------简易widnows media player

　　mspaint--------画图板

　　mstsc----------远程桌面连接

　　mplayer2-------媒体播放机

　　magnify--------放大镜实用程序

　　mmc------------打开控制台

　　mobsync--------同步命令

　　

　　dxdiag---------检查DirectX信息

　　drwtsn32------ 系统医生

　　devmgmt.msc--- 设备管理器

　　dfrg.msc-------磁盘碎片整理程序

　　diskmgmt.msc---磁盘管理实用程序

　　dcomcnfg-------打开系统组件服务

　　ddeshare-------打开DDE共享设置

　　dvdplay--------DVD播放器

　　

　　net stop messenger-----停止信使服务

　　net start messenger----开始信使服务

　　notepad--------打开记事本

　　nslookup-------网络管理的工具向导

　　ntbackup-------系统备份和还原

　　narrator-------屏幕“讲述人”

　　ntmsmgr.msc----移动存储管理器

　　ntmsoprq.msc---移动存储管理员操作请求

　　netstat -an----(TC)命令检查接口

　　

　　syncapp--------创建一个公文包

　　sysedit--------系统配置编辑器

　　sigverif-------文件签名验证程序

　　sndrec32-------录音机

　　shrpubw--------创建共享文件夹

　　secpol.msc-----本地安全策略

　　syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码

　　services.msc---本地服务设置

　　Sndvol32-------音量控制程序

　　sfc.exe--------系统文件检查器

　　sfc /scannow---windows文件保护

　　

　　tsshutdn-------60秒倒计时关机命令

　　tourstart------xp简介（安装完成后出现的漫游xp程序）

　　taskmgr--------任务管理器

　　

　　eventvwr-------事件查看器

　　eudcedit-------造字程序

　　explorer-------打开资源管理器

　　

　　packager-------对象包装程序

　　perfmon.msc----计算机性能监测程序

　　progman--------程序管理器

　　

　　regedit.exe----注册表

　　rsop.msc-------组策略结果集

　　regedt32-------注册表编辑器

　　rononce -p ----15秒关机

　　regsvr32 /u *.dll----停止dll文件运行

　　regsvr32 /u zipfldr.dll------取消ZIP支持

　　

　　cmd.exe--------CMD命令提示符

　　chkdsk.exe-----Chkdsk磁盘检查

　　certmgr.msc----证书管理实用程序

　　calc-----------启动计算器

　　charmap--------启动字符映射表

　　cliconfg-------SQL SERVER 客户端网络实用程序

　　Clipbrd--------剪贴板查看器

　　conf-----------启动netmeeting

　　compmgmt.msc---计算机管理

　　cleanmgr-------垃圾整理

　　ciadv.msc------索引服务程序

　　

　　osk------------打开屏幕键盘

　　odbcad32-------ODBC数据源管理器

　　oobe/msoobe /a----检查XP是否激活

　　lusrmgr.msc----本机用户和组

　　logoff---------注销命令

　　

　　iexpress-------木马捆绑工具，系统自带

　　

　　Nslookup-------IP地址侦测器

　　

　　fsmgmt.msc-----共享文件夹管理器

　　

　　utilman--------辅助工具管理器

　　

　　gpedit.msc-----组策略

　　

　　

　　 run里面的内容可以定制的

　　

　　定制你的运行输入框

　　在Windows里面，Microsoft提供了一个新的快捷启动程序的方法：运行

　　打开[开始]------[运行]，里面可以直接启动一些特定的程序，如：输入notepad.exe启动记事本，输入xdict.exe启动金山词霸等等。

　　

　　启动的原理是什么呢？很简单，在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionApp Paths下面，可以看到很多次级主键，每一个次级主键就对应着一个能够在运行里面输入的内容。

　　

　　以ACDSee.exe主键为例：右边有2个字符串，默认对应的是这个程序的绝对路径，而Path对应的是这个程序所处的目录。

　　

　　定制的方法很简单：在App Paths下新建一个不同名的次级主键（例如：Smallfrogs.EXE），然后修改右边的默认为你要启动的程序的路径（例如：Crogram FilesMy APPSmallfrogs.EXE），然后新建一个字符串Path，修改为那个程序所处的目录（例如::Crogram FilesMy APP）。

　　

　　然后就可以在运行里面输入：Smallfrogs.EXE来启动Crogram FilesMy APPSmallfrogs.EXE这个程序了。

　　

　　注意！系统是*次级主键的名字来辨认程序的，即使你不使用Smallfrogs.EXE建立次级主键，而使用SSSSS.EXE建立次级主键，如果莫任何Path的内容和上例一样的话，输入SSSSS.EXE启动的程序仍然是C:Program FilesMy APPSmallfrogs.EXE这个程序。

　　

　　wupdmgr WIDNOWS UPDATE

　　shutdown -a 关机解除

　　about:home 登陆首页

　　... (三个半角点) 我的电脑

　　dvdplay DVD播放器

　　fsmgmt 共享控制台

　　桌面 打开桌面所在文件夹

　　..（两点）打开Cocuments and Settings

　　.（一点）打开「开始」菜单

　　calc 计算器

　　clipbrd 剪贴板查看器

　　control 打开控制面板

　　eventvwr 事件查看器

　　mstsc 远程桌面

　　

　　常用命令：msconfig ， regedit ， internat ，systemtray ，temp ，sfc ，dfrg ..

　　

　　mstsc gpedit.msx dxdiag netstat net user cmd

---

作者: 1老头    时间: 2008-3-28 19:31
我的CPU 看来是有问题呀,,,
我有时.看见系统叫我更新..有时  QQ叫我升极.

有时什么杀毒软件 叫我下载..
  我一进行...就完呀..系统就慢 的厉害..严重的还停机,,
我就得 从装系统...
看来,还得 买好CPU 呀...便宜没好东西 :Q :Q :Q

---

作者: 老房    时间: 2008-3-31 19:50

原帖由 1老头 于 2008-3-28 19:31 发表
我的CPU 看来是有问题呀,,,
我有时.看见系统叫我更新..有时  QQ叫我升极.

有时什么杀毒软件 叫我下载..
  我一进行...就完呀..系统就慢 的厉害..严重的还停机,,
我就得 从装系统...
看来,还得 买好CP ...

重装系统后把系统更新服务关闭，包括一些没必要的服务。安装必要的应用软件后用max做好镜像，系统出现慢的或者中病毒是，恢复一下镜像就ok。省得重装系统费时费力。

---

作者: 1老头    时间: 2008-3-31 21:12

原帖由 老房 于 2008-3-31 19:50 发表

重装系统后把系统更新服务关闭，包括一些没必要的服务。安装必要的应用软件后用max做好镜像，系统出现慢的或者中病毒是，恢复一下镜像就ok。省得重装系统费时费力。

谢谢,是不是象  QQ什么发来的什么更新,是毒呀?我现在看见要更新的消息,都不敢点啦..

什么是 MAX呀..我用过GHOST .现在也不好使啦...不知道怎回事

---

欢迎光临 电动车论坛 (http://www.ev5s.cn/bbs/)

Powered by Discuz! X3.2