21:辅助操作和特殊功能命令
编者语：
　　Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。

　　Cls

　　清除屏幕。

　　清除后的屏幕只显示命令提示符和插入点。

　　Disable

　　禁用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。disable 命令仅在使用故障恢复控制台时才可用。

　　disable {service_name] |[ device_driver_name}

　　参数

　　service_name

　　要禁用的系统服务名称。

　　device_driver_name

　　要禁用的设备驱动程序名称。

　　范例

　　下例将禁用 Eventlog 服务：

　　disable eventlog

　　注意

disable 命令将指定的服务或驱动程序的启动类型设为 SERVICE_DISABLED 。
使用 disable 命令禁用系统服务或设备驱动程序时，该系统服务或设备驱动程序上次启动类型的名称将显示在屏幕上。应该记下该名称，以便在需要时使用 enable 命令将启动类型恢复为上次的设置 。
共有五种启动类型。前三种类型是：SERVICE_AUTO_START 、SERVICE_DISABLED 和SERVICE_DEMAND_START 。对应的标准启动类型：自动、禁用和手动，通常使用“计算机管理”管理工具中的“服务”进行配置。后两种类型是：SERVICE_BOOT_START 和 SERVICE_SYSTEM_START，通常用于配置加载设备驱动程序的方式。例如，在启动计算机时或启动 Windows 时加载。
　　Enable

　　启用 Windows XP 、Windows 2000 或 Windows NT 4.0 系统服务或设备驱动程序。enable 命令仅在使用故障恢复控制台时才可用。

　　enable {service_name |device_driver_name}[ startup_type]

　　参数

　　service_name

　　要启用的系统服务的名称。

　　device_driver_name

　　要启用的设备驱动程序的名称。

　　startup_type

　　要为服务或设备驱动程序指派的启动类型。有效的启动类型包括：

SERVICE_BOOT_START
SERVICE_SYSTEM_START
SERVICE_AUTO_START
SERVICE_DEMAND_START
　　范例

　　下例将 Eventlog 服务的启动类型设为自动或 SERVICE_AUTO_START：

　　enable eventlog service_auto_start

　　注意

如果不指派启动类型，enable 命令将列出在 service_name 中指定的服务或设备驱动程序的当前启动类型。
使用 enable 命令更改启动类型时，上次启动类型的名称将显示在屏幕上。应该记下该名称，以便在需要时将启动类型恢复为上次的设置。
　　Exit

　　关闭故障恢复控制台并重新启动计算机。exit 命令仅在使用“故障恢复控制台”时才可用。

　　exit

　　参数　　无

　　Help

　　提供有关故障恢复控制台命令的联机信息。

　　help [ commandname]

　　参数　　无

　　列出故障恢复控制台中提供的命令。

　　commandname

　　提供有关命令信息，包括命令使用的参数。

　　注意

有两种方法可以获得命令的联机帮助。可以指定 help 命令后的命令名称，或者可以在命令提示符中键入该命令名称和 /?。开关。例如，键入下列命令可以获得有关extract 命令的信息：
help extract
extract /?

　　Listsvc

　　列出计算机上可以使用的服务和驱动程序。listsvc 命令仅在使用故障恢复控制台时才可用。

　　listsvc

　　参数　　无

　　Logon

　　登录到 Windows 安装。logon 命令仅在使用故障恢复控制台时才可用。

　　logon

　　参数　　无

　　注意

logon 命令将列出所有检测到的 Windows 安装，需要安装的本地管理员密码才能登录。
如果 3 次登录尝试都失败，“故障恢复控制台”会退出并且计算机将重新启动。
　　Net use

　　将网络共享连接到驱动器号。含有下列参数的 net use 命令仅在使用故障恢复控制台时可用。在命令提示符下可以使用带不同参数的 net use 命令。

　　语法

　　net use [ \\ ComputerName\ShareName [ /user:[ DomainName\ ] UserName] password] |[ drive
letter:] [ /d]

　　参数

　　\\servername\sharename

　　指定服务器和共享资源的名称。如果 computername 包含空白字符，则将计算机名从双反斜杠（\\）到计算机名结尾用引号（"）括起来。计算机名长度可以是 1 到 15 个字符。

　　/user

　　指定建立连接的用户名。

　　域名

　　确认用户的凭据时所要使用的域名。

　　用户名

　　指定登录时使用的用户名。

　　密码

　　指定访问共享资源所需的密码。不输入密码，将给出要键入密码的提示。在密码提示行处键入密码时不显示密码。

　　/d

　　表示将不断开该连接。

　　Set

　　显示和设置“故障恢复控制台”的环境变量。set 命令是必须与安全模板一同使用的可选命令。

　　含有不同参数的 set 命令仅在使用故障故障恢复控制台时可用。可在命令提示符下使用带不同参数的 set 命令。

　　set [ variable=[ string] ]

　　参数

　　variable

　　指定需要设置或修改的变量。

　　“故障恢复控制台”支持以下环境变量：

变量 说明
AllowWildCards 允许某些命令（如 del 命令）支持通配符。
AllowAllPaths 允许访问系统上的所有文件和目录。
AllowRemovableMedia 允许文件复制到可移动媒体上，如软盘。
NoCopyPrompt 覆盖现有文件时不显示提示。

　　string

　　指定要与指定变量关联的字符串。

　　范例

　　下例允许在某些故障恢复控制台命令中使用通配符：

　　set allowwildcards=true

　　指定要删除的目录的位置和名称。不能使用通配符。

　　注意

目录必须为空否则命令失败。
Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。
　　Systemroot

　　将当前目录设置为用户登录到的 Windows 安装系统的 systemroot 文件夹。systemroot 命令仅在使用故障恢复控制台时可用。

　　systemroot

　　参数　　无

22:高级技巧与应用.
　　Win XP推出后，有关Win XP的操作技巧和优化技巧的信息自然也会随之而来，本文将给大家展示一些Win XP的操作技巧（有些是优化技巧，有些是专门针对Win XP的），大部分内容是独创（原创）的——一些在网上出现过的内容，尽可能避免雷同（如有雷同，纯属巧合，^_^），相信对网友们一定有用。
1[虚拟桌面管理，轻松拥有4个桌面]

　　以前我们使用windows操作系统的时候要想有多个桌面，就要装专门的软件。在Win XP中你不需要装这种软件就可以拥有4个桌面。将鼠标指到任务栏，点右键－－>工具－－>desktop manager（虚拟桌面管理器，部分版本没有此项功能）.在任务栏的右下角就会出现5个按钮，这5个按钮分别代表4个桌面和一个预览（4个桌面一起出现在屏幕上）。当你第一次使用这项功能时，这4个桌面的设置都是当前桌面的设置，你可以在此基础上设计个性化的桌面。

　　使用这个虚拟桌面管理器要比你想象的稍微复杂一些。在任务栏中的虚拟桌面管理器上点右键，在弹出菜单中选择“configure desktop images”，会出现一个叫“MSVDM settings”的对话框，点击“desktop”选项卡，在这个选项卡上，你可以分别设置4个桌面的背景，至于具体怎么设，大家一看一试就知道了，这里从略。同是在“MSVDM settings”对话框里，有个“shortcut keys”的选项卡，这个选项卡上可以设置4个桌面以及预览的快捷键，默认的是windows徽标键加1，2，3，4，和V。如果使用快捷键，你就可以隐藏虚拟桌面管理器，为任务栏腾出更多的空间。

　　在虚拟桌面中，各个桌面可以有自己的背景，自己的桌面设置，你在桌面1上开的程序的窗口在其他桌面上是不显示的，但在任务栏上，该程序的按钮还是在的，点一下就可以在其他桌面打开了。你也可以使在不同桌面下运行的程序在别的桌面上不能打开，使各个桌面各自有各自的程序。在虚拟桌面管理器上点右键，在弹出菜单中去掉“shared desktop”前面的勾即可。

2[任务栏放大镜，桌面图文清晰可见]

　　Win XP设计的适用对象是很广泛的，他考虑到各种轻度残疾的人士，所以Win XP的附件下面有个“辅助工具”，方便听觉和视力差的人使用该操作系统。其实除了这些，任务栏本身就有一个放大镜工具（跟辅助工具里的那个是不一样的，那个是在桌面屏幕的上方显示的，面积大，而这个是在任务栏里显示的，面积小）。在任务栏上右击，选工具栏，在下级菜单中选择“taskbar magnifier”，然后任务栏右方就会出现一个“小方框”，里面有放大图（鼠标所指处），这个图象的放大倍数是可以自定义的，在“小方框”上点右键，在弹出的“zoom”子菜单里选择放大倍数。这个“小方框”很小，如果想大一点，可以拉宽任务栏。

3[“地址”“链接”和“桌面”，访问文件网页更方便]
　
　　右键点击任务栏的空白处，在弹出的菜单中选择“工具栏”，然后分别选择子菜单中的“地址”，“链接”和“桌面”。

　　将这些工具放在任务栏可以方便很多，比如你要访问一个网站，可以直接在地址栏里键入网址（如果接上了internet的话），也可以在这里键入比如“D：\\”来直接访问各个磁盘，要读软驱就键入“A:\\”，要读光驱就直接键入“G:\\”（如果光驱时G的话），要发邮件吗？在地址栏里键入“mail to ＋信箱地址”就可以了。链接的作用就不用讲了，大家都知道。那个叫桌面的东东可好用了，你访问文件（如果有很多文件，需要找的话），可以在这里找，这个“桌面”把所有文件都排成树形结构，所有文件及其结构都一目了然，方便了许多。

　　你还可以直接访问网站，在一般情况下，当我们想登录到某网站时，都必须先启动Internet Explorer，其实，只要我们单击“开始”→“运行”（或者，win键＋R），并在“打开”项上直接输入网址，系统就会为你连接到相应的网站。如果你在系统中设置了自动拨号的话，它还会为你自动拨号，非常方便。

4[语言栏：文字，语音，和手写]

　　微软对文字服务的概念在Win XP中做了很大的扩充和发展，变成了“语言”的概念，就不仅仅是打字输入的概念了，而是通过各种手段（目前是文字，语音，和手写）来输入信息和指令。当然大多数情况下，人们还是习惯于仅仅使用文字输入的，一般用不上语音输入和手写，即使用手不方便的用户，用语音也是很费力的，它要占用很大的资源，而且语音识别的能力也不能让人恭维，但它展示了一种方向和趋势，也是Win XP作为（至少外观和功能上的）“化时代产品”的一个显著标志，所以在这里介绍一下，有兴趣的朋友可以去“尝鲜”一下。

　　一般用户会设置不显示手写输入和语音输入的相关图标，所以在语言栏里，你看不到他们。要显示他们，只需点语言栏的右下角的一个向下的小箭头，然后在弹出的菜单中选择“任务栏中其他图片”这时，这些图标就会出现了——如果还没出现，那是因为相关的系统服务没开，可能是由于你因为要加快开机速度而在msconfig里对开机时启动的服务进行了“优化”，关掉了这些服务。

　　以“手写输入”为例，手写输入有两种，一种是接一个外设，就是市场上在卖的那种，然后你可以象平时写字一样在电脑里写你的文字，还有一种是在电脑里用鼠标“写”的，这个有点象写字板，只是你写的字能够被计算机识别，然后变为正楷罢了，用鼠标写字可是很费力的喔，不过，如果你是打拼音的（现在大多数人是用这个），当你遇到一个生僻字，这个字你知道字形，但不知道字音时，这个“手写输入”还是一条不错地解决途径。

5[通知区域自定义，Alt＋tab更清晰]

　　不活动的程序图标会被自动隐藏起来，给任务栏的其他图标和按钮腾出了空间，而且在属性里还可以设置哪些显示，哪些不显示——比如你装了一个防火墙软件，它的图标会一直在通知区域，你知道这一点，所以就不用它“通知”你了，这时就可以把它隐藏起来。方法如下，在任务栏右击选“属性”，在弹出的对话框里的“通知区域”中选“自定义”，在弹出另一个对话框，你可以任意设置了。

　　还有Alt＋tab键（用来切换任务），也跟win2000不同了，不仅仅显示那些任务的图标，还显示这些任务的窗口的缩略图。这个也是有用的，比如你开了很多网页，在win2000中，你要切换网页时就可能分不清哪个网页是你要看的，有个这个功能，你就可以通过看图来辨认出你要看的网页了。(不同版本的情况有所不同）。
　
6[清除 Win XP 共享文件夹]

　　打开我的电脑，我们都会注意到有个“共享文件夹”，这个文件夹在我们使用工作组的时候蛮有用，你不用设置什么东西，直接把要共享的文件放到这个共享文件夹里就搞定了，但是实际应用中，很多人并不需要这个文件夹，有时就想把它干掉，但是怎么都找不到在那里设置，这时只有求救注册表了。 打开注册表编辑器（不要说不知道怎么打开啊，运行regedit就ok了）。 找到：
HKEY_LOCAL_MACHINE --> SOFTWARE --> Microsoft -->Windows--> CurrentVersion -->Explorer -->My Computer-->NameSpace --> DelegateFolders -->{59031a47-3f72-44a7-89c5-5595fe6b30ee} ,把这个项del掉就ok了，不过你先得备个奋，或者记下这个值，以后说不定你还会用到它呢。 7[保存搜索结果]
搜索是一个很浪费时间的过程，如果你对自己机器里资料的存放了如指掌，自然很少有用到搜索，但要是你要去公共机房，你要什么东西就常要搜索了，搜索可是很浪费时间的，所以有时你需要把搜索结果保存起来。在你键入你的搜索条件后，执行“立即搜索”。然后右键单击“搜索结果”面板(或选择“文件”菜单)，选择“保存搜索”，并在弹出的对话框中键入文件名和保存位置。以后每次想要运行同样的搜索，只需在资源管理器中找到该文件，然后双击，已保存的搜索标准会很方便地导入到“搜索结果”对话框的合适区域中，无需重复输入搜索标准即可进行搜索。这可是很省力的，还有要提醒大家，有时间研究一下Win XP的搜索助手，其实它的功能十分强大，平时我们都不太使用，但微软的coder们设计的时候可是贯注心力的，研究一下你可以更有效率地使用它，这里就不多说了。

7[任务栏显示快捷方式]

　　你可以把你经常用的文件夹和程序拖到任务栏上创建一个快捷方式。你可以在D盘上新建一个文件夹，将其命名为“任务栏文件夹”，将你常用的文件夹和常用程序快捷方式都放到这个文件夹中，然后在任务栏上单击鼠标右键，选择“工具栏”→“新建工具栏”→“系统任务栏”，单击“确定”后，这个工具栏就出现在任务栏上了。在默认情况下，将显示新建工具栏的图标、文字和标题。但可以只让它显示图标，方法为在任务栏上右击 去掉“显示标题”、“显示文字”两项前面的小钩。
　
8[去除Win XP的随标提示]

　　为了用户使用方面，windows很早就有了提示，比如你的鼠标指到“开始”，它就会出现一个提示行：“单击这里开始”。这实际上是一个链接，我们使用时间长了就不需要它了，可是没有什么地方可是设置不显示提示，要知道这种提示都要占系统资源的，而我们并不需要这些提示，于是就到注册表编辑器里去搞定它：HKEY_CURRENT_USER-->Control PanelDesktop-->LameButton ,把它的键值改为0，然后注销一下（不行就重启），这些浪费资源的提示就没有了。

9[辨认真假中文版XP]

　　下面这个方法是用来查看是否你的Win XP为真正的正文版的。1.执行超级终端机.是否为中文接口及中文名称。如果你的Win XP是英文汉化的，那么在这里肯定会露出马脚。 2.运行dxdiag.exe，如果不行，到system32里找到这个文件（注意要显示所有系统文件后才能找到）.看看directx诊断程序中的系统信息 ，看看系统信息中的操作系统版本是否为5.1build2600 ，看看系统信息中的语言及区域设定是否都为中文 。

10[安装Win XP不用输序号]

　　要做到安装Win XP不用输序号（是不用输，不是不用序号）要有一个前提，就是你的Win XP原文件已经考到了你的硬盘上或者你的光盘是可读写的。方法如下：在I386的文件下放一个叫WINNT.SIF的， 内容如下：

=====================================================================
　　[UserData] ProductKey=XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
　　//注意，这个是你的xp 的注册码，要写在这里，不一定与这个相同
　　[Data] AutoPartition=0
　　MSDosInitiated=0
　　UnattendedInstall=Yes
　　[Unattended]
　　UnattendMode=GuiAttended
　　TargetPath=WINNT
　　Hibernation=1
　　OemPreinstall=No
　　OemSkipEula=Yes
　　CrashDumpSetting=0
　　DisableDynamicUpdates=Yes
　　UnattendSwitch=Yes
　　=====================================================================

11[一键完成网络诊断]

　　要进行网络诊断，你可以用命令提示符里的相关命令，比如ping，但这些诊断是不全的，要做一个完整的网络诊断，只有在Win XP的帮助中心才能实现，打开“开始”-->“帮助与支持”，在其中找到网络诊断（用搜索搜一下，如果你找不到的话），只要按一下“扫描您的系统”，就可以完成所有的网络诊断，扫描完后，它会给出制作的很漂亮的报告（比命令提示符可好多了，这才叫xp（experience）吗），这个报告即给出了文字的结果，也给出了十分详细的数据，无论是一般用户，还是系统工程师都用的上它。

12[减少协议开销]

　　有许多朋友要做一个浪费资源的行为，就是安装许多网络协议，原因可能是因为他们不清楚这些协议到底是干什么用的，所以就把所有的协议都装了。其实装很多协议是很不好的，你要什么协议就装什么协议，不知道可以试试，和找些资料看，多装协议怎么浪费资源呢？多余的协议：1浪费内存，2降低效率，当一个程序或服务向网路发出请求任务时，系统会在所有的协议中寻找所请求的的服务器或服务，而且，它需要在接受到协议的响应后才能够选定协议，并建立连接，所以这样就会延长时间。
　

13[关掉快速切换功能]

　　Win XP的一个很引人注目的功能叫做“快速切换”，这个功能为许多人在同一时间使用电脑提供了可能，但是要注意每一项功能总是伴随着资源的损失，如果你的内存少与64M，Win XP在装的时候就被自动禁止掉了，因为这样会使本来就已捉襟见肘的内存的压力更加大，对128M的用户来说，开这个功能虽然没什么关系，但是你又不是很需要这项功能，所以建议把这个功能给关掉。方法如下：控制面板-->用户帐户，点击“更改用户登陆或注销方式”，去掉“使用快速用户切换”就可以了。

14[Win XP也玩文件夹背景]

　　在Win XP以前，我们都可以设置文件夹背景，比如你打开一个文件夹，你可以设置一幅赏心悦目的背景图，这样会增加“XP”，但是Win XP中却没有这项功能。可是很奇怪我的一个朋友的Win XP却可以设置背景。其实他也不是设置，他是从win2000升级到Win XP的，在win2000中他设置了背景，在Win XP中，这个背景还是有效的，我花了些时间终于找到了原因，原来有背景的文件夹里都有个desktop.ini文件，于是我在自己的机器上找，找到了很多desktop.ini，但是这些都没有用，大概是Win XP去除了这项功能之后，所有的desktop.ini里就没了设置文件夹背景的参数，但是我的朋友的Win XP还有背景说明Win XP还是能解释这些参数，于是我把朋友的desktop.ini拷过来，果然有效，所以这里把这个desktop.ini贴出来，大家就可以在Win XP中设置背景了。

　　======================================================================
　　[ExtShellFolderViews]
　　{BE098140-A513-11D0-A3A4-00C04FD706EC}={BE098140-A513-11D0-A3A4-00C04FD706EC}
　　[{BE098140-A513-11D0-A3A4-00C04FD706EC}]
　　Attributes=1
　　IconArea_Image=E:\\picture\\girl2\\19.jpg
　　//这里设置你的背景图片的路径
　　[.ShellClassInfo]
　　ConfirmFileOp=0
　　======================================================================

15[把网页，图片置于桌面]

　　你可以让你的左面图片随时变，你可以把你喜欢的网页一直放在桌面上。这些都是用了Win XP的桌面web功能。方法如下：在桌面上点右键，选择“属性”选项卡，点击自定义桌面，然后在新的对话框中选择“web”，然后“新建”，在又一个新的对话框中，你可以填入n幅图片的路径，这样，这些图片都会出现在桌面，你可以随便选择一幅作为你的桌面图片；你也可以填入n个网页的地址，这样这些网页就会出现在桌面，你可以随时调来浏览，不过这些网页本身是“死”的，尽管你可以点击，但他会打开IE，这个web页实际上被作为图标放在那里了，它的功能是使你的左面变的玄一点。

16[无桌面操作]

　　这里首先要讲一下桌面的概念，也许你已经习惯于把桌面等同与你的显示器平面了，其实严格的讲，桌面是一个特殊的explore程序，是操作体统给用户的一个shell。这里所说的无桌面操作也就是把这个shell关掉的操作，可不是没有显示器的操作（这叫盲操作）。先打开任务管理器，你可以在任务栏上点右键，或者直接按 CTRL＋ALT＋DEL，然后选择“进程”选项卡。找到explore.exe，然后结束这个进程，系统会给一个警告，告诉你说会有丢失数据的危险，不用管他，然后你会发现你的桌面丢了，你的任务栏没了，你的桌面图标也没了，只剩下你的桌面图片了（实际上桌面图片也没了，但是桌面图片已在你的内存中了，所以你还能看到它），你的鼠标还能用，但你无论左键点，还是右键点都没有什么响应了，ok，good，你的桌面没了。这时怎么操作呢？－－用任务管理器，其实你运行的所有程序只不过是一个一个的任务，当然你也可以在任务管理器里实现所有任务的管理，windows提供给我们桌面是为了操作方面，给用户一个友善的interface。我们这样做有什么好处呢，显而易见，explore.exe不运行了可以节省系统资源，如果你的内存少的实在惨不忍睹，那么就试试无桌面操作吧。

这任务管理器的“应用程序”栏，你可以实现打开程序（点“新任务”按钮），关掉程序（点“结束任务”按钮），你可以最大最小化程序窗口，在应用程序的图标上点右键就知道怎么做了——这件事也可以在菜单栏的“窗口”中做。在“关机”菜单栏中，你可以完成待机，重启，关机，休眠，注销，锁定。

17[优化程序运行]

　　程序运行有他们各自的优先次序，所有程序都要占用处理器资源，处理器处理任务有一个先后次序，一般的计算机中有31个优先等级，系统的内核占据了最高的一些等级，这样就能保证系统的稳定，而普通的应用程序一般在比较后面的等级。在普通应用程序中间也有优先次序，他们本来在处理器面前是人人平等的，但还是有些细微的差别，前台的程序（当前正在使用）的优先级要比后台的程序高。

　　你可以自己调节应用程序的优先级，打开任务管理器，点到“进程”选项卡，选一个应用程序的进程，点击右键，会弹出一个快捷菜单，选择“设置优先级”，这里有6个等级：实时，高，高与标准，标准，低于标准，低。你可以让你的程序强行调度到更高或更低（自然为别的程序腾出了资源）的等级。如果你不知道某个应用程序的具体进程，可以如下操作：点到“应用程序”选项卡，右键点中一个任务，选择“转到进程”，就会转到该程序的进程，这样你就找到了该程序的进程了。

　　好了，上面这18个操作技巧怎么样，如果不是每个都很好，总有几个是你喜欢的吧^_^.还有一个不算秘密的秘密我要告诉大家，重装系统真是提高系统性能的好办法，无论你怎么保养，系统用久了总是会出许多大小毛病的，这些毛病很难医治，只有重头来过才是好办法，你的系统用了很长时间之后重装一次，刚装完时你就能深切地感受到这里的差距了，重装也不繁的（要改变的是观念），Win XP也就1个小时，你作磁盘整理也差不多需要这么多时间的，不过这里要提醒一句，你要把你的email，documents等等资料放到别的系统盘之外，以免丢了资料。还有一个经验，不要长时间地使用休眠，这样会不知不觉地出很多问题，每次启动其实都启动一种“重新来过”的作用，有时出了问题，只要重启一下就可以了，就是这个道理。

23:搞定Windows XP鲜为人知的漏洞
1）热键

热键是用来启动一个程序或者使用一个程序的某项功能的一个键和一组键，一个键的可以包括F1，F2这些功能键，也可以是一些特制的键，比如DELL键盘上的“internet”，“mail”等一般键盘上没有的键，最常见的主要是一些组合键，使用QQ的人最熟悉的热键是“ctrl＋~”组合键，用来打开快捷地查看发来的信息。还有许多热键可以用来打开程序，这些热键一般自己可以设置，设置后可以用来打开各种程序，你可以为每个程序的设置确定规则，这样就可以有效地利用热键地功能，比如按照程序的首字母来命名，这样经过设置后，你就可以方便地用“ctrl＋Alt＋N”打开记事本，用“ctrl＋Alt＋W”打开word，对于那些对某个工具特别依赖的人来说，这样的打开程序的方式是很方便的，因此被广泛使用。

2）winxp的“自注销”功能

在办公的时候，我们常常需要暂时离开一下，而把电脑晾在办公桌上，这样就意味着信息被窥或丢失甚至更严重的后果，所以有了屏幕保护程序，如果你设了密码，那么一般情况下，别人就动不了你的电脑。这样就保证了安全。

在winxp中，它提供一种我们称之为“自注销”（即自动注销）的功能，这种功能与屏幕保护程序有着异曲同工之妙，在你的电脑有一段时间出于静止状态后它就自动注销，不过这种“注销”是一种假注销，你所有的后台程序都还在运行，跟没有注销前几乎没有什么差别，这就留下了隐患。

漏洞描述

热键功能是系统提供的一个服务（专指打开程序，使用程序的热键），在启动过程一直到登陆界面，这个服务一直没有执行，当你以某一用户的身份登陆时，这个功能方才启动，执行之后，用户就可以使用用户自己设置（包括一些默认的热键）的热键了。

假设一用户（他有管理员的身分，并以管理员登陆）有事离开一段时间，本来以为马上就回来，但后来被事情逼得不能马上就回来了，他得的电脑就暴露在没有保护的情况下了，这时winxp（这里提到的电脑的操作系统都专指winxp，而且该操作系统并没有设置屏幕保护程序和相应的密码）就非常聪明地自动实施了“自注销”。如果这种注销是真的注销了，那么这种安全措施显然是非常好的，但正如前面所讲，这种注销是假的，虽然其他人已经进不了你的桌面，看不到你的电脑里放了些什么，但他们还可以使用热键，因为热键服务还没有停止。

这时一个有敌意的并且经验丰富的人就可以利用这些热键干一些事，最简单比如打开N个大程序，来破坏你的机器，可以打开并使用某个程序，特别是一些与网络有关的敏感程序（和服务）……

实际上这台电脑被他控制了一半，只要他有足够的想象力……

安全对策

其实，我们得承认上面这个漏洞要被利用真正做出有破坏性的事情来几率是十分小的，它成立需要许许多多的“假设”，但作为一个漏洞，它却是实实在在存在的，不怕一万，只怕万一，就象“CDautorun”，据我们所知，它还没有被真正用来搞过破坏，但是这种破坏安全的可能性是实实在在存在的，所以在许多公共场合（比如网吧），这项功能是关闭的。

那么怎么对付这个漏洞哪？

1、等微软给补丁，使实施“自注销”时，热键服务也一起停止。
　　2、检查并观点可能会带来危害的程序和服务的热键。这个漏洞被利用的前提是热键可用。
　　3、打开屏幕保护程序，并设置密码。

winxp推出后确实做了许多为用户着想的功能，但每一项新的功能都可能由于各种原因潜藏了一种可能的危害。

建议：请在离开计算机的时候按下windows键＋L键，锁定您的计算机。

24:隔离组件和并列共享

　Windows XP的一个重要革新就是引入了隔离组件（Isolated Components）和并列共享（side-by-side sharing）功能。作为原来Windows中经常出现的DLL冲突问题的解决方案，Microsoft 强烈建议应用程序使用组件隔离和并列共享技术来解决DLL调用的问题。微软在ComCtl version 6中使用了并列共享处理，证明隔离组件和并列共享是未来Windows的发展方向。在这一节中，我们来了解一些Windows XP的隔离组件和并列共享的整体技术框架。

　　在使用隔离组件和并列共享模式下，一个组件的很多个不同版本被同时安装在系统中。注意，是"同时"安装在系统中。在原来的Windows中，系统中一个组件或者是DLL只能有一个版本，因此在安装应用程序的时候，我们经常看到这样的对话框："要安装的xxxx.dll 比系统中原有的要旧，是覆盖还是保留？"。这个问题的确不好问答，因为安装旧的DLL吧，那么原来使用新的DLL的应用程序可能无法正常运行；如果不安装，那么新的应用程序也可能无法正常运行。这真是个两难的问题。

　　Windows XP使用隔离组件和并列共享较好地解决了这个问题。由于系统中可以有一个DLL或组件的多个版本同时存在，应用程序在运行的时候可以选择使用自己在设计或开发的时候经过严格测试的组件版本。这样可以避免应用程序被迫调用不同版本的DLL或组件而可能导致的不可预知的错误。

　　在Windows XP中，隔离组件和并列共享主要是通过程序清单（manifest）来实现的。通过程序清单，一个应用程序完整地定义了自己运行时需要调用的DLL或组件的版本。Windows XP根据程序清单，保证系统中一个应用程序的升级或删除不会影响到其它的程序需要使用的DLL或组件。所以我们看到，隔离组件和并列共享可以保证系统的安全和应用程序的安全。

　　"程序清单（manifest）"是一个XML 文件，包含了一个程序安装和装配的全部信息，例如所有程序捆绑和安装需要的元数据（元数据指程序需要的基本的DLL调用、组件支持、接口定义等），例如COM 类、接口定义和DLL库定义等。清单文件有两类：应用程序清单文件，用来描述应用程序所需要的所有元数据；装配清单文件，用来描述单个组件的安装。

　　一个应用程序可以在程序清单中明确地指出自己包含的所有程序部件如何安装在系统中。一个应用程序包含很多基本的元素，例如接口定义、帮助文件、不同版本的组件、系统配置信息等。所有的这些元素，可以根据程序清单分成两类：公有的和私有的。公有元素可以被计算机上安装的其他应用程序使用，他们被安装在Windows XP的WinSxS目录中。私有元素只能被包含他们的应用程序使用，安装在应用程序独有的目录下。

25:活用XP安全模式
一、尝试到安全模式下检测不兼容的硬件

　　XP由于采用了数字签名式的驱动程序模式，对各种硬件的检测也比以往严格，所以一些设备可能在正常状态下不能驱动使用。例如一些早期的CABLE MODEM，如果你发现在正常模式下XP不能识别硬件，可以在启动的时候按F8，然后选进入安全模式，在安全模式里检测新硬件，就有可能正确地为CABLE MODEM加载驱动了。

二、卸载不正确的驱动程序

　　一般的驱动程序，如果不适用你的硬件，可以通过XP的驱动还原来卸载。但是显卡和硬盘IDE驱动，如果装错了，有可能一进入GUI界面就死机；一些主板的ULTRA DMA补丁也是如此，因为Windows是要随时读取内存与磁盘页面文件调整计算机状态的，所以硬盘驱动一有问题马上系统就崩溃。此时怎么办呢？

　　我们可以进入XP的安全模式，安全模式中，Windows 使用默认设置（VGA 监视器、Microsoft 鼠标驱动程序、无网络连接、启动 Windows 所需的最少设备驱动程序），而且安全模式用最少的服务启动，这样错误的IDE和显卡驱动就不加载，你就可以删除引起问题的软件或硬件了，并用驱动还原来恢复系统了。在Windows9X里就没那么方便，所以XP虽然对硬件要求高了点，还是值得一用的。

三、以安全模式修复致使连接状态中断的问题

　　某些情况下，禁用管理员帐户可能造成维护上的困难。例如，在域环境中，当用于建立连接的安全信道由于某种原因失败时，如果没有其他的本地管理员帐户，则必须以安全模式重新启动计算机来修复致使连接状态中断的问题。

　　如果试图重新启用已禁用的管理员帐户，但当前的管理员密码不符合密码要求，则无法重新启用该帐户。这种情况下，该管理员组的可选成员必须通过“本地用户和组”用户界面来设置该管理员帐户的密码。

26:xp实用技巧/加速篇
上次介绍了一些减肥的方法，现在介绍一些常用的、有效的加速方法。

由于计算机软硬件配置不同，这里按照内存大小来区分加速方案，请大家根据自己的内存大小确定加速方案。选择前请大家先参照一般优化方案来优化你的系统。然后再按照特殊优化方案优化你的系统。

一般优化方案
一般优化方案可以适用于所有的系统配置， 推荐大家在使用下面的优化方案的时候先使用一般优化方案进行优化。优化方案介绍：
注册表类：
1.启用CPU L2 Cahce：HKCU_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management,新建Dword值：SecondLevelDataCache，修改这个值(填写的时候使用10进制，)为你的CPU的2级缓存的大小。

2级缓存大小介绍

AMD系列 Duron 64KB K6-3 Thunderbird AthlonXP 256KB K6-2 Athlon 512KB
Intel系列 CeleronA Celeron2 128KB P2 Mobile P3E(EB) P4 Willamette 256KB P2 P3(katmai) P4(Northwood) 512KB

举例说明：比如通过上表查的你的CPU的2级缓存是256KB，那么就修改Dword值SecondLevelDataCache为10进制的256即可。

2.让IE使用多线程下载网页：注册表子键：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Internet Settings，新建双字节值项“MaxConnectionsPerServer”，此项的作用是决定最大同步下载的连线数目，一般5～8个连线数目比较好。另外，对于HTTP 1.0服务器，可以加入名为“MaxConnectionsPer1_0Server”的双字节值项，其值也是设置最大同步下载的数目。

驱动类：
1.如果是Intel 8XX芯片组的话，一定要安装Intel Application Accelerator,安装以后系统优化很明显.这个东西可以到Intel官方网站下载。
2.如果是非Intel芯片组的主板，安装相应的补丁程序是必不可少的。如VIA的4in1程序等等。
3.尽量使用通过了WHL认证的驱动程序。这种驱动程序通过了微软硬件实验室的认证，在稳定性/兼容性有很大的优势。

其他类：
1.启动加速：虽然WindowsXP的启动速度有了很大的提高，但是还是有加速的余力的。到微软站点下载Bootvis.exe文件，启动它，依次选择菜单里面的Trace--Optimize System，这时候系统会提示是否重新启动，选择启动，重启登录以后什么都别动，过一段时间会自动弹出一个对话框，对话框上写着系统分析的意思，你什么都别做，要一直等到提示分析完毕以后才能够操作你的系统，分析时间有点长，请耐心等待。
2.使用固定的虚拟缓存：建议把最大值和最小值都设置为382M，而不管你的物理内存的大小。
3.确保内存使用优先用于程序，CPU计划优先用于程序。打开系统属性，打开“高级”选项卡，在“性能”栏里面点击设置按钮，打开性能选项对话框，然后打开高级选项卡，在处理器计划一栏里面选择程序，在内存使用一栏上选择程序，然后确定退出。



特殊优化方案

大于512M 256M--512M 128M--256M
96M--128M 64M--96M 小于64M

大于512M组的加速方案
512M的内存容量对于WindowsXP是足够的了，即使开启所有的特效，也不会感到系统的迟缓，所以没有必要进行特定的优化，只需要参照一般优化措施进行就可以了。

256M--512M组的加速方案
如果你的内存大小介于512M和256M之间的话，那么WindowsXP在你的系统上跑的效果应该和512M内存组的效果差不多，区别只在如果同时运行几个大型应用程序，那么512M内存组的系统会更加流畅一点而已。一般情况下无需做什么优化，如果感觉到需要优化的话，请参照下一个组的优化方案来操作。

128M--256M组的加速方案
这个组的优化方案也适用于上面2个组的。
优化方案：由于这个组的内存不是很大，有些时候系统会不停的使用虚拟内存，为了避免不停的读取硬盘造成硬盘过早的损坏，我们不得不采取一些措施来强制性的减少系统程序对内存的占用率…………

96M--128M组的加速方案
这个组的优化方案建立在上一个组的优化方案上，要先按照上一个组的优化方案优化以后才能够适用本组的优化方案。
优化方案：这个组的内存已经算是比较小的了，虽然在这个容量上跑WinXP有点吃力，但是经过一番优化以后还是能够跑起来的，而不是走起来。这个优化反感还是建立在较少特效的基础上来做的…………

64M--96M组的加速方案
要使用这个组的优化方案，就先要使用上2个组的优化方案，不然不能够使用。
优化方案：这个组的内存是很小的了，要在这个组上比较流畅的使用WindowsXP，就必须关闭所有特效。虽然关闭特效以后系统不是很好看，但是为了你能够流畅的使用你的WinXP，就必须有一点代价，代价就是关闭所有特效…………

小于64M组的加速方案
不要安装WindowsXP，除非您能够忍受极其缓慢的速度

27:家庭用户内存优化指南
　　好多人的家里只有一台计算机，主要用来上上网和玩游戏，并且配置也不是很高，如果装上了Windows XP，你的感觉可以用一个字来形容：慢！这就是我装完Windows体验版（Windows XP的中文名字）的一个体验。为什么这么慢呢，因为微软为了让你有新的体验，所以往Windows XP中加入了大量崭新的功能，比如：帮助中心，远程桌面，系统恢复，自动软件更新，Internet时间同步……，对于我而言，这些功能基本用不上，白白的耗了内存。要知道，大多人的机器仍然只有128M（虽然我的机器有384M的内存，但是我仍然讨厌无谓的浪费）！下面我们主要谈Windows XP的内存优化。

　　我的Windows XP版本是Build2600，由于Windows XP是全球统一内码类型的产品，所以尽管它的界面是英文的，但是处理中文应然是游刃有余的。如果各位的Windows XP是中文版的，本文所介绍的步骤同样是可行的。

　　首先让我们从系统属性对话窗开始

　　我们将分别关闭“系统恢复”、“自动更新”和“远程桌面”功能。
　　“系统恢复”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录的操作，以便日后恢复。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。

　　然后关闭“自动更新”功能。这个功能对一个时时刻刻都挂在网上的用户来说很适合，但是考虑到大多数家庭都是拨号上网，没有理由让这个功能长开着。何况，微软的升级也不是时时刻刻都有新的推出，我们每隔一段时间自己更新一下完全可以。我建议你将默认的自动升级改为确认升级方式，以便使你了解系统都做了些什么。

　　接下来我们将“远程桌面”的功能也关闭。这个功能似曾相识，因为Windows 2000 Server就有一个Terminal Service来做同样的事情，我们可以从中发现微软的策略，在Windows 2000的时代，只有服务器版本的Windows 2000才带这个功能，而且名字也十分的专业，叫做终端服务，恐怕一般的用户不知道这个功能是干什么的。到了Windows XP，这个功能也被加到了Windows XP Home 和 Professional版本里来了，而且改了名字叫做“远程桌面”。顾名思义，这个功能就是让你可以让别人在另一台机器上访问你的桌面。可以说，在一个网络环境中，比如单位的局域网，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是在家里面，通常只有一台计算机，这个功能就显得多余了，所以微软又赋予了它新的功能叫做“快速用户切换”，就是你可以不用注销你的用户让另一个人以其他用户的身份注册来使用你的计算机。我个人怀疑它的实用价值，大多数人使用计算机都没有用户的概念，计算机用就用呗，还分什么用户。所以我的意见还是关掉它，否则你不用它就等于白白浪费内存。


下面我们再看看“系统属性”中的“高级”选项卡，首先是“性能”的设置


　　在省缺的状况下，Windows XP是按照最佳的视觉效果来配置的，如果你觉得你的系统尤其是显示部分十分的缓慢的话，建议你改改，下面是我的配置：

接下来看看“启动与恢复”的设置：

　　尽管Windows XP十分的稳定，但是也有崩溃的时候。如果在你的系统崩溃是你发现你的硬盘使劲儿的响，那是因为Windows XP正在写DUMP文件呢，对我们来说，如果你不打算把这个文件寄给微软，那么它又有什么用呢？所以我的建议还是关闭：

最后来看看“错误报告”功能。


　　这个功能可以在你的Windows XP发生错误的时候，系统自动收集一些错误资料然后发送给微软公司，以便其完善他们的操作系统。这个功能对于一个拨号上网的用户而言十分的不适合，因为谁会花着自己的钱同时浪费着自己的时间去发送这些十分巨大的而且只对微软公司有用的数据呢？如果这个功能对你没有用，那又何必让它占用着你的内存呢？

最后，我们来看看还有哪些多余的功能。安装图示进入系统的服务列表：


　　如果你的家里没有打印机，你可以将“Printer Spooler”服务关闭掉。如果你没有定期执行的任务，将“Task Scheduler”服务关闭掉。对于大多人而言，“Remote Registry”同样没有用，也可以关闭掉。下面是经过上面所有优化后的服务列表，我将优化过的地方用红颜色的圆圈标记了出来：

优化后，Windows XP启动后大约占用60M左右的内存：

　　此外，大家看到这里我只关心每个应用程序的“虚拟内存”（VM Size）使用情况，而不是“内存使用”（Memory Usage）。原因是只有“虚拟内存”才被统计到“内存使用”（Commit Charge）数据中去，就是大家在状态栏看到的统计值。我们可以做一小试验来验证我的说法，我们启动WORD，记录一下它的内存使用和系统总的内存使用，然后最小化这个WORD，在检查一下它的内存使用和系统总的内存使用，结果如下：

　　最小化之前的内存记录

　　上图为最小化后的内存记录。

　　不难发现，“MemoryUsage”随着WORD的最小化变小了，而“VM Size”没有变化，并且系统总的内存使用并没有随着WORD的最小化而变化。这就是为什么我只关心“VM Size”的原因。希望大家察看内存的时候能够注意一下，VM Size才是准确的数字。

　　由于本文关注的是Windows XP下的系统优化，所以对一些大家耳熟能详的节约内存的方法，比如不使用壁纸，我就不写出来让大家浪费时间了。另外，大家可能会说，你把Windows XP的特色功能都关闭了，那还是Windows XP吗？其实这一点我也知道，不过鱼和熊掌不能兼得，如果你的机器配置很高档，如果你觉得你得Windows XP运行的不慢，你当然可以使用Windows XP的省缺配置了，毕竟这是微软推荐的使用方法嘛。不过，即便你关闭了我所提到的这些功能，Windows XP仍然有大量的新的功能等着你，比如崭新的资源管理器真的是十分的与众不同，所以，优化完的系统还是Windows XP ！

28:减肥加速
Windows XP安装完毕以后至少要占用1.5G的硬盘空间，虽然现在硬盘价格一落再落，但是还是有众多朋友使用的硬盘空间不够，即使勉强安装了Windows XP，也不能够安装其他应用软件，怎么办？加硬盘？没钱！不使用Windows XP？心里面不舒服！其实经过我们一番处理以后，Windows XP只需要1G左右的硬盘空间就足够了。

是不是感到很意外？其实要达到这个目标是需要有一定基础的。首先内存大小至少要满足128M，其次要有一张完整版本的Windows XP的安装光盘（最好是没有破解的Windows XP光盘，能够使用正版的Windows XP镜像光盘当然更好），第三是要有一点计算机使用经验，这里的经验不是指只会打游戏，而是要知道如何调整计算机软件设置。有了以上3点以后就可以开始减肥了。

首先用查找功能搜索sysoc.inf（位于windows目录里面） ，找到以后用记事本打开，然后用替换功能替换.hide为空

然后打开控制面板--〉添加/删除程序--〉添加/删除Windows组件，是不是可以看到有一些新的可添加/删除的东西出来。注意：有一些东西是不能够卸载的，如IE，不要为了节省几十M的硬盘空间而导致系统崩溃，这是划不来的。具体那些可以卸载你可以根据自己的需要来决定。如：我不需要索引服务，我就可以把它卸载。

Windows XP减肥加速系列--------减肥篇（2）

刚刚只是小试牛刀,大的动作现在才开始。

Windows XP有一个驱动程序包叫做driver.cab，大概有74M，CAB包里面全部是驱动程序，如果我们今后不再需要安装驱动程序，也就是说今后没有硬件设备添加，那么这个体积如此巨大的CAB包是可以不要的。这个驱动程序包位于windows\driver cache\ i386目录里面，直接删除即可。简单不？

WinME有一个系统还原很是讨厌，WindowsXP也有这个功能，不过WindowsXP的系统还原比WinME的要好用，一是因为占用的空间比WinME的少，二是因为还原的很彻底，三是因为可以随机调整空间大小。不过，系统还原的确好用，不过有多少人会使用这个功能，而且对于硬盘空间狭小的用户来说，系统还原简直是一个吃盘怪兽，禁用的确很简单，但是如果要保留怎么办？这更简单了。

按下快捷键WinKey+Pause/Break就可以调出系统属性来，打开系统还原标签页，选中你要修改的盘符，然后点击设置就可以调整占用空间大小。Windows XP默认为占用12%的磁盘空间，如果你的这个分区很大的话，那么你算算12%有多少了？一般限制在400M就差不多了（建议只监测Windows XP系统安装盘，其他的分区可以不监测，因为如果你还原了系统安装盘，你在其他分区上安装的软件也就很难再运行了，这个时候就可以手工删除安装目录，然后重新安装软件）。如果你放弃很早的系统还原资料怎么办？很简单，打开开始--〉程序--〉附件--〉系统工具--〉瓷盘清理，然后选择Windows XP安装盘，点击确定，系统会自动扫描，扫描完以后不要忙着点确定，打开其他选项标签页，按最下面的那个清理按钮（图），然后系统会提示是不是删除早期的系统还原点，确认就继续，否则取消。这一招很有效，推荐经常使用。然后回到磁盘清理标签页，建议把IE临时文件这个复选框也选中，这样又可以使你的硬盘可用空间增多。

OK!经过这一番整理以后你的可用空间是不是有多了一些？以上操作只节省了不超过200M的空间，我们的目标是节省500M的空间，那么剩下的300M空间从哪里找出来呢？请继续往下看。

Windows XP减肥加速系列--------减肥篇（3）

要实现终极目标，就要使用非常规做法！当然，非常规做法是很危险的，建议大家谨慎使用！！

运行cmd打开命令提示行窗口，然后输入sfc /purgecache<回车>，这样操作以后就可以清理出大概300M的空间，是不是有点恐怖？其实也没有设么？这个命令是用于清理dllcache里面的文件的，dllcache是WindowsXP的一个重要文件备份目录，里面有Windows XP的重要文件的备份，如果哪一个文件损坏了，系统就会自动的用备份的文件替换损坏的文件以达到保持系统稳定的目的。这个目录在Win2000里面也同样存在，所以这个方法也可以用于win2000。先前我曾经提出了3个要求，其中有一个就是要有1张完整的Windows XP安装光盘，这张光盘就是为这里准备的。如果哪一天系统要求插入Windows XP安装光盘，那么你就可以插入这样光盘，我还提出最好是没有破解的安装光盘，这是因为WindowsXP安装程序有数字签名，一旦被破解以后，数字签名丧失，系统就不会使用这个文件，所以说最好是一张没有破解的Windows XP的安装光盘。

上述操作以最后一种最为危险，但是也最能够达到目的，我再次提醒大小小心使用最后方法，这种方法很危险！！

另外再提供几种增加可用空间的方法：
1.禁用休眠功能。休眠功能是把你的内存里面的所有数据全部存储在硬盘上，然后关机。占用的空间和你的内存大小一致。你可以在控制面板--〉电源选项里面找到是否启用休眠功能。
2.删除不需要的桌面背景。它位于WINDOWS\Web\Wallpaper目录下
3.可以删除一些LOG文件。具体那些能够删除，那些不能够要看你自己的决定了。
4.打开系统信息，然后找到工具菜单下的Dr.Waston（华生医生），打开以后取消除了附加现有日志文件以外的所有复选框。
5.打开系统信息--〉高级标签页，然后点击启动与故障恢复下的设置按钮，在系统失败下的写入调试信息下拉选框中选中无或小内存转储，然后确定推出（图）。

6.修改页面虚拟内存（系统属性--〉高级--〉性能--〉设置--〉高级--〉虚拟内存--〉更改）为自定义！最好不小于256M，不大于382M。而且最大值和最小值最好一样（图）。还不要忘记，修改好以后要点击右边的设置按钮，然后才能够点击确定，否则无效。

29:控制台命令详解
　　Win XP（包括2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。

第一部分：文件和目录操作命令

　　Attrib　　　Batch　　　　　Chdir (Cd)

　　Copy　　　　Delete (Del)　　Expand

　　Mkdir (md)　Rmdir (Rd)　　　Type

　　More

第二部分：系统和磁盘操作命令

　　Bootcfg　　　hkdsk　　　Diskpart
　　
　　Fixboot　　　Fixmbr　　　Format

　　Map　　　　　

第三部分：辅助操作和特殊功能命令

　　Cls　　　　　Disable　　　Enable
　　
　　Exit　　　　Help　　　　　commandname

　　Listsvc　　　Logon　　　　Net use

　　Set　　　　　Systemroot

30:目录和文件操作命令

编者语：
　　Windows XP（包括 Windows 2000）的控制台命令是在系统出现一些意外情况下的一种非常有效的诊断和测试以及恢复系统功能的工具。小编的确一直都想把这方面的命令做个总结，这次辛苦老范给我们整理了这份实用的秘笈。

　　Attrib

　　更改单个文件或目录的属性。该命令设置或删除指派给文件或目录的只读、系统、存档、隐藏以及压缩属性。

　　含有下列参数的 attrib 命令仅当使用故障恢复控制台时才可用。含有不同参数的 attrib
命令可在命令提示符中使用。

　　attrib [ +r|-r] [ +s|-s] [ +h|-h] [ +c|-c] [ [ drive:] [ path] filename]

　　参数

+r 设置只读属性。
-r 清除只读属性。
+s 设置系统属性。
-s 清除系统属性。
+h 设置隐藏属性。
-h 清除隐藏属性。
+c 设置压缩属性。
-c 清除压缩属性。

　　[ [ drive:] [ path] filename]

　　指定要处理的目录或文件的位置和名称。可以一次只更改一个文件，也可以更改整个目录。

　　注意：可以用一个命令更改一个文件或目录的多个属性。

　　Batch

　　执行在文本文件中指定的命令。batch 命令仅在使用故障恢复控制台时才可用。故障恢复控制台可以从安装 CD 中启动。

　　batch input_file [ output_file]

　　参数

　　input_file

　　指定包含要执行的命令列表的文本文件。Input_file 可以由驱动器号和冒号、目录名、文件名或它们的组合构成。

　　output_file

　　如果指定，则在命名文件中存储命令输出。如果没有指定，输出将显示在屏幕上。

　　范例

　　下例将执行批处理文件 C:\Jobs\Find.txt 并将输出存储在文件 C:\Jobs\Results.txt 中：

　　batch c:\jobs\find.txt c:\jobs\results.txt

　　注意：批处理文件不能包含嵌套的 batch 命令。

　　Chdir（Cd）

　　显示当前目录的名称，或更改当前的文件夹。

　　含有下列参数的 chdir 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 chdir 命令。

　　chdir [drive:] [path] [ ..]

　　或者

　　cd [drive:] [ path] [ ..]

　　参数　　无

　　如果不带任何参数，chdir 将显示当前驱动器和文件夹的名称。只与驱动器号一起使用（例如 cd C:），chdir 将显示指定驱动器上的当前目录。

　　[ drive:] [ path]

　　指定要改到的驱动器（如果不是当前驱动器）和目录。

　　[ ..]

　　指明要改到父文件夹。在 chdir 和两个句点之间插入一个空格。

　　注意

Chdir 将空格视作分隔符。用引号将包含空格的目录名扩起来。例如：
cd "driver cache"

Chdir 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。
　　Copy

　　将单个文件复制到其他位置。含有下列参数的 copy 命令仅在使用故障恢复控制台时才可用。

　　可在命令提示符下使用带不同参数的 copy 命令。

　　copy source [ destination]

　　参数

　　source

　　指定要被复制的文件的位置和名称。Source 可由驱动器号和冒号、目录名、文件名或组合所组成。

　　destination

　　指定要复制到其中的文件或文件集的位置和名称。Destination 可以由驱动器号和冒号、文件夹名、文件名及组合而组成。

　　注意

源可以是可移动媒体、当前 Windows 安装的系统目录中的任何目录、驱动器的根目录、本地安装源或 Cmdcons 目录。
目标可以是除可移动媒体以外的任何与源相同的位置。如果没有指定目标，则默认为当前目录。
Windows 安装 CD 中的压缩文件在复制过程中解压缩。
Copy 不支持通配符。
　　Delete（Del）

　　删除单个文件。含有下列参数的 delete 或 del 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 delete 或 del 命令。

　　delete [ drive:] [ path] filename

　　或者

　　del [ drive:] [ path] filename

　　参数

　　[ drive:] [ path] filename指定要删除的文件的位置和名称。

　　注意

Delete 只适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。
　　Dir

　　显示目录中的文件和子目录列表。含有下列参数的 dir 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 dir 命令。

　　dir [ drive:] [ path] [ filename]

　　参数

　　[ drive:] [ path]

　　指定要查看列表的驱动器和目录。

　　[ filename]

　　指定要查看列表的特定文件或一组文件。可以使用多个文件名。文件名可以用空格、逗号或分号隔开。可以在 filename 参数中使用通配符（? 和 *）显示一组文件。

　　Dir 还列出磁盘的卷标和序列号，以及所列文件的数目，累计大小和磁盘上剩余的可用空间（以字节计）。对于每个文件和子目录而言，dir 列出文件的扩展名、文件字节数、文件的最后修改日期和时间以及下列文件属性（如果可用）：

缩写 属性
d 目录
h 隐藏文件
s 系统文件
e 加密
r 只读
a 存档文件
c 已压缩
p 重新分析点

　　注意：

　　Dir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。

　　Expand

　　从压缩文件中提取文件。通过该命令可从 .cab 文件或压缩文件中提取驱动程序文件。

　　含有下列参数的 expand 命令仅在使用故障恢复控制台时才可用。可在命令提示符下使用带有不同参数的 expand 命令。

　　expand source [ /F:filespec}] [ destination] [ /d] [ /y]

　　参数

　　source

　　指定要展开的文件。如果源文件只包含一个文件，请使用该选项。source 可由驱动器号和冒号、目录名、文件名或组合所组成。不能使用通配符。

　　/f:size

　　如果源文件包含多个文件，指定要提取的文件的名称。可以对要提取的文件使用通配符。

　　destination

　　指定提取文件或每个单独文件的目标目录和（或）文件名。

　　/d

　　列出 CAB 文件中包含的文件而不展开或提取。

　　/y

　　在展开或提取文件时不出现覆盖提示。

　　范例

　　下例将从安装 CD 上的驱动程序 CAB 文件中提取 Msgame.sys 文件并将其复制到 C:\Windows\System\Drivers：

　　expand d:\i386\driver.cab\f:msgame.sys c:\windows\system\drivers

　　下例将展开压缩文件 Access.cp_：

　　expand d:\i386\acces.cp_c:\windows\system32\access.cpl

　　下例将列出安装 CD 上的驱动程序 CAB 文件中的所有文件。

　　expand /d d:\i386\driver.cab

　　要点

驱动程序 CAB 文件包含成千上万的文件，其中包括由 Windows 提供的大部分驱动程序。将所有文件从 CAB 文件展开到硬盘上需要花较长的时间和大量的磁盘空间。建议 仅从该文件中提取需要的文件。
注意

如果没有指定目标，文件将被复制到当前目录。
不能将软盘驱动器或 CD-ROM 等可移动媒体指定为目标。
　　Mkdir（md）

　　创建目录或子目录。含有下列参数的 mkdir 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 mkdir 命令。

　　mkdir [ drive:] path

　　或者

　　md [ drive:] path

　　参数

　　drive:

　　指定要创建新目录的驱动器。

　　path

　　指定新目录的名称和位置。不能使用通配符。

　　注意

Mkdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。
　　Rename（Ren）


　　更改单个文件的名称。含有下列参数的 rename 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 rename 命令。

　　rename [ drive:] [ path] filename1 filename2

　　或者

　　ren [ drive:] [ path] filename1 filename2

　　参数

　　[ drive:] [ path] filename1

　　指定要重新命名的文件的位置和名称。不能使用通配符。

　　filename2

　　为文件指定新的名称。重新命名文件时不能指定新的驱动器或路径。

　　Rmdir（Rd）

　　删除目录。含有下列参数的 rmdir 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 mdir 命令。

　　rmdir [ drive:] path

　　或者

　　rd [ drive:] path

　　参数

　　[ drive:] path

　　指定要删除的目录的位置和名称。不能使用通配符。

　　注意

目录必须为空否则命令失败。
Rmdir 仅适用于当前 Windows 安装的系统目录、可移动媒体、硬盘分区的根目录或本地安装源。
　　Type

　　显示文本文件的内容。使用 type 或 more 命令查看文本文件而不修改文件。含有下述参数的 type 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 type 命令。

　　type [ drive:] [ path] filename

　　或者

　　more [ drive:] [ path] filename

　　参数

　　[ drive:] path] filename

　　指定要查看的文件的位置和名称。

　　如果使用 NTFS 驱动器而且文件名包含空格，则必须用引号（"）将文件名引起来。

　　More

　　显示文本文件的内容。使用 more 或 type 命令查看文本文件而不修改文件。含有下列参数的 more 命令仅在使用故障恢复控制台时可用。可在命令提示符下使用带不同参数的 more 命令。

　　more [ drive:] [ path] filename

　　或者

　　type [ drive:] [ path] filename

　　参数

　　[ drive:] path] filename

　　指定要查看的文件的位置和名称。

　　如果使用 NTFS 驱动器，而且文件名包含空格，则必须用引号（"）将文件名引起来。