第八講計算機典型軟件故障處理1Windows2000/XP啟動過程詳解在基于INTEL的計算機,Windows2000/XP的啟動過程大致可分為5個步驟:預啟動,啟動,裝載內核,初始化內核以及用戶登錄。一.預啟動首先計算機通電進行自檢,并由BIOS(即基本輸入輸出系統)完成基本硬件配置,然后讀取硬盤的MBR(主引導記錄)檢查硬盤分區表以確定引導分區,并將引導分區上的操作系統引導扇區調入內存中執行,此處即執行NTLDR(操作系統加載器)文件。2*Windows2000/XP支持多重啟動。它在安裝時會首先將已存在的其它操作系統引導扇區保存為BOOTSECT.DOS文件(位于活動分區根目錄下),并修改系統引導扇區,以便系統啟動時加載NTLDR文件,從而達到多重啟動的目的。而Windows98則不具備這個功能，因此如果先裝好Windows2000/XP后再裝Windows98會破壞掉Windows2000/XP的引導記錄，導致2000/XP不能啟動。3二.啟動

1.首先進行出始化,NTLDR會把處理器從實模式轉換為32位保護模式。

2.讀取BOOT.INI文件。該文件位于活動分區根目錄下,它的作用是使系統在啟動過程中出現選擇菜單,由用戶選擇希望啟動的操作系統。如果選擇啟動Windows2000/XP,NTLDR會繼續引導進行以下過程;如果選擇為非Windows2000/XP系統,NTLDR則會讀取系統引導扇區副本BOTSECT.DOS轉入啟動相應系統。4*其中[BOOTLOADER]即操作系統加載器,指定系統選擇菜單默認等待時間和默認引導的操作系統。可手工修改或在控制面板中修改，為了保險起見，建議在控制面板中修改。依次選擇控制面板-〉系統-〉高級->啟動和故障恢復，即可更改相關設置。(在WindowsXP中還有另一種方法，即運行msconfig（系統配置實用程序）。

[OPERATINGSYSTEMS]段指定操作系統列表,由雙引號括起來的部分就是列表所顯示的內容,可任意修改,使其更加個性化。5形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的語句被稱為ARC路徑,它的格式為:MULTI()——指定磁盤控制器(若為SCSI控制器,則此處應替換為SCSI())；DISK()——指定SCSI設備編號(對于MULTI該處值始終為0)；RDISK()——指定IDE設備編號(對于SCSI,此處被忽略)；PARTITION()——指定分區編號。除分區編號由1開始外,其余編號均從0開始。參數/FASTDETECT表示禁用串行鼠標檢測,是系統默認值。還有幾個常見參數:MAXMEM——指定Windows2000/XP可用內存容量;BASEVIDEO——使用標準VGA顯示驅動程序;NOGUIBOOT——啟動過程中不顯示圖形屏幕;SOS——加載設備驅動程序時顯示其名稱。*在操作系統選擇菜單中的中文字體由位于活動分區根目錄下的BOOTFONT.BIN文件提供。63.系統加載NTDETECT.COM文件。由它來檢測機器硬件,如并行端口,顯示適配器等等,并將收集到的硬件列表返回NTLDR用于以后在注冊表中注冊保存。

4.如果Windows2000/XP有多個硬件配置文件,此時會出現選擇菜單,等待用戶確定要使用的硬件配置文件,否則直接跳過此步,啟用默認配置。*硬件配置文件是指保存計算機特定硬件配置的系統文件。可以創建多個不同的硬件配置文件以滿足計算機在不同場合的應用。可以依次選擇控制面板-〉系統->硬件-〉硬件配置文件作出修改。7三.裝載內核引導過程開始裝載Windows2000/XP內核NTOSKRNL.EXE。這個文件位于Windows2000/XP安裝文件夾下的SYSTEM32文件夾中。隨后,硬件抽象層(HAL)被引導進程加載,完成本步驟。*硬件抽象層(HAL):隱藏特定平臺的硬件接口細節,為操作系統提供虛擬硬件平臺,使其具有硬件無關性,可在多種平臺上進行移植。8四.初始化內核內核完成初始化,NTLDR將控制權轉交Windows2000/XP內核,后者開始裝載并初始化設備驅動程序,以及啟動WIN32子系統和WINDOWS2000/XP服務。五.用戶登錄開始登錄進程。由WIN32子系統啟動WINLOGON.EXE,并由它啟動LOCALSECURITYAUTHORITY(LSASS.EXE)顯示登錄對話框。用戶登錄后,WINDOWS2000/XP會繼續配置網絡設備和用戶環境。最后,伴隨著微軟之聲和我們熟悉的個性化桌面,WINDOWS2000/XP漫長的啟動過程終于完成。9Windows常用命令集winver－－－－－－－－－檢查windows版本wmimgmt.msc－－－－打開windows管理體系結構(wmi)wupdmgr－－－－－－－－windows更新程序w腳本－－－－－－－－windows腳本宿主設置write－－－－－－－－－－寫字板winmsd－－－－－－－－－系統信息wiaacmgr－－－－－－－掃描儀和照相機向導winchat－－－－－－－－xp自帶局域網聊天10mem.exe－－－－－－－－顯示內存使用情況msconfig-----------啟動msconfig.exe－－－系統配置實用程序mplayer2－－－－－－－簡易widnowsmediaplayermspaint－－－－－－－－畫圖板mstsc－－－－－－－－－－遠程桌面連接mplayer2－－－－－－－媒體播放機magnify－－－－－－－－放大鏡實用程序mmc－－－－－－－－－－－－打開控制臺mobsync－－－－－－－－同步命令11dxdiag－－－－－－－－－檢查directx信息drwtsn32－－－－－－系統醫生devmgmt.msc－－－設備管理器dfrg.msc－－－－－－－磁盤碎片整理程序diskmgmt.msc－－－磁盤管理實用程序dcomcnfg－－－－－－－打開系統組件服務ddeshare－－－－－－－打開dde共享設置dvdplay－－－－－－－－dvd播放器12nslookup－－－－－－－ip地址偵測器netstopmessenger－－－－－停止信使服務netstartmessenger－－－－開始信使服務notepad－－－－－－－－打開記事本nslookup－－－－－－－網絡管理的工具向導ntbackup－－－－－－－系統備份和還原narrator－－－－－－－屏幕“講述人”ntmsmgr.msc－－－－移動存儲管理器ntmsoprq.msc－－－移動存儲管理員操作請求netstat－an－－－－(tc)命令檢查接口13syncapp－－－－－－－－創建一個公文包sysedit－－－－－－－－系統配置編輯器sigverif－－－－－－－文件簽名驗證程序sndrec32－－－－－－－錄音機shrpubw－－－－－－－－創建共享文件夾secpol.msc－－－－－本地安全策略syskey－－－－－－－－－系統加密，一旦加密就不能解開，保護windowsxp系統的雙重密碼services.msc－－－本地服務設置sndvol32－－－－－－－音量控制程序sfc.exe－－－－－－－－系統文件檢查器sfc/scannow－－－windows文件保護(掃描錯誤并復原)14tsshutdn－－－－－－－60秒倒計時關機命令tourstart－－－－－－xp簡介（安裝完成后出現的漫游xp程序）taskmgr－－－－－－－－任務管理器（2000／xp／2003）eventvwr－－－－－－－事件查看器eudcedit－－－－－－－造字程序explorer－－－－－－－打開資源管理器packager－－－－－－－對象包裝程序perfmon.msc－－－－計算機性能監測程序progman－－－－－－－－程序管理器15regedit.exe－－－－注冊表rsop.msc－－－－－－－組策略結果集regedt32－－－－－－－注冊表編輯器rononce－p－－－－15秒關機regsvr32/u*.dll－－－－停止dll文件運行regsvr32/uzipfldr.dll－－－－－－取消zip支持cmd.exe－－－－－－－－cmd命令提示符chkdsk.exe－－－－－chkdsk磁盤檢查certmgr.msc－－－－證書管理實用程序calc－－－－－－－－－－－啟動計算器charmap－－－－－－－－啟動字符映射表cliconfg－－－－－－－sqlserver客戶端網絡實用程序clipbrd－－－－－－－－剪貼板查看器conf－－－－－－－－－－－啟動netmeeting16compmgmt.msc－－－計算機管理cleanmgr－－－－－－－垃圾整理ciadv.msc－－－－－－索引服務程序osk－－－－－－－－－－－－打開屏幕鍵盤odbcad32－－－－－－－odbc數據源管理器oobe/msoobe/a－－－－檢查xp是否激活lusrmgr.msc－－－－本機用戶和組logoff－－－－－－－－－注銷命令iexpress－－－－－－－木馬捆綁工具，系統自帶

fsmgmt.msc－－－－－共享文件夾管理器utilman－－－－－－－－輔助工具管理器gpedit.msc－－－－－組策略17WindowsXP常見的進程smss.exeSessionManagercsrss.exe子系統服務器進程winlogon.exe管理用戶登錄services.exe包含很多系統服務lsass.exe管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。(系統服務)產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)svchost.exe包含很多系統服務svchost.exeSPOOLSV.EXE將文件加載到內存中以便遲后打印。(系統服務)explorer.exe資源管理器internat.exe托盤區的拼音圖標18mstask.exe允許程序在指定時間運行。(系統服務)regsvc.exe允許遠程注冊表操作。(系統服務)winmgmt.exe提供系統管理信息(系統服務)。inetinfo.exe通過Internet信息服務的管理單元提供FTP連接和管理。(系統服務)tlntsvr.exe允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。(系統服務)允許通過Internet信息服務的管理單元管理Web和FTP服務。(系統服務)t實現T標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)termsrv.exe提供多會話環境允許客戶端設備訪問虛擬的Windows2000Professional桌面會話以及運行在服務器上的基于Windows的程序。(系統服務)dns.exe應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)19Windows注冊表1．注冊表的概念注冊表(Registry)實質上是系統內部的信息數據庫注冊表中的信息按照多級層次結構組織2．注冊表的功能（1）保存硬件及驅動程序的信息（2）保存與應用程序相關聯的信息20Windows注冊表-注冊表的層次結構1)主鍵中可以包含多級的子鍵。2)子鍵內包含一個或多個鍵值。3)鍵值的組成鍵值名稱(ValueName)類型(Type)數據(ValueData)主鍵子鍵鍵值21Windows注冊表注冊表中共有五個主鍵：(1)HKEY_CLASSES_ROOT包含了啟動應用程序所需的全部信息。(2)HKEY_CURRENT_USER包含了當前登錄用戶有關的配置信息。(3)HKEY_LOCAL_MACHINE保存了使硬件、軟件正常運行所需的設置。22Windows注冊表(4)HKEY_USERS包含了默認用戶和登錄用戶的配置信息。(5)HKEY_CURRENT_CONFIG包含了系統硬件的配置信息。4．注冊表中的鍵值項數據(1)字符串值一般用來表示文件的描述和硬件的標識。23Windows注冊表(2)二進制值主要是表示鍵值項所處的狀態。沒有長度限制，一般以十六進制的方式表示。(3)DWORD值是一個32位的數值。在注冊表編輯器中也是以十六進制的方式表示。5.注冊表編輯器(Regedit.exe)

用來查看和維護注冊表24HKEY_CURRENT_USER(1)

HKEY_CURRENT_USER子目錄樹是Windows注冊表最重要的部分之一，它包含Windows系統、系統的集成部分以及應用軟件的配置信息，主要是針對系統的聲音、時間、控制面板的功能（如桌面、鼠標、配色方案、屏幕保護程序）、鍵盤等建立的配置信息以及安裝軟件時由安裝程序建立的項和值（如圖所示）。下面介紹一些HKEY_CURRENT_USER中常用項25圖15-4HKEY_CURRENT_USER子目錄樹HKEY_CURRENT_USER(2)261．HKEY_CURRENT_USER\AppEventsHKEY_CURRENT_USER\AppEvents及其子項，定義了系統特定事件的名稱以及發生該事件時系統的聲音提示。其中，HKEY_CURRENT_USER\AppEvents\EventLabels子項定義了特定事件的名稱，如“最大化”、“啟動Windows”、“電池電力不足警告”等，此處的設置在“聲音和多媒體屬性”對話框的“聲音”選項卡的“聲音事件”列表中列出。HKEY_CURRENT_USER\AppEvents\Schemes子項則定義了發生特定的事件時系統要播放的聲音文件HKEY_CURRENT_USER(3)27在HKEY_CURRENT_USER\AppEvents\Schemes中有三個子項：Names子項定義了系統附帶的和用戶自定義的聲音方案的名稱，如“Windows默認”、“無聲”等Apps子項定義了系統附帶的聲音方案的具體設置，其中，Apps\Default子項定義了通用的配置信息，而Apps\EXPLORER、Apps\Mplay32、Apps\Sndrec32、Apps\PowerCfg子項則分別定義了打開和關閉“資源管理器”、“媒體播放機”、“錄音機”、“電源管理”時播放的聲音。NewSchemes子項則定義系統新的聲音方案HKEY_CURRENT_USER(4)282．HKEY_CURRENT_USER\ConsoleHKEY_CURRENT_USER\Console定義了“命令提示符”窗口的一些特性，如光標大小、窗口大小、字體、屏幕及字體顏色等內容。在“命令提示符屬性”對話框中可以進行相應的設置，其設置的結果就保存在該項中HKEY_CURRENT_USER(5)29HKEY_CURRENT_USER(6)3．HKEY_CURRENT_USER\ControlPanelHKEY_CURRENT_USER\ControlPanel項定義的配置很多，用戶在“控制面板”中進行的大部分設置，都保存在此項中，包括輔助功能選項、顯示器、鼠標、區域選項、屏幕保護等信息(1)Accessibility子項中保存著“控制面板”中輔助功能選項的所有內容(2)Appearance子項對應于“顯示器屬性”對話框的“外觀”選項卡，在Appearance\Schemes中定義了所有的可以使用的外觀方案，包括顏色和字體，如“Windows標準”、“Windows標準大”等，與“外觀”選項卡的“方案”下拉列表相對應。如果在“外觀”選項卡中作了更改，其結果將保存在HKEY_CURRENT_USER\ControlPanel\Appearance子選項中303．HKEY_CURRENT_USER\ControlPanel（續）（3）Colors子項為定義默認的顏色值，這些值就是系統外觀方案中使用的顏色，包括在“外觀”選項卡的“項目”下拉列表框中列出的所有項目，用戶可以使用“顏色”按鈕進行修改。在注冊表中，顏色使用RGB值的方式表示，用紅、藍、綠三種基本色的多少表示，如“255.255.255”表示白色（4）Current子項保存當前系統使用的配色方案的名稱（5）CustomColors子項定義了用戶自定義顏色中的十六種常用顏色。當在“外觀”選項卡中使用“顏色”按鈕進行修改，單擊“其他”按鈕打開“顏色”對話框時，CustomColors子項定義的顏色就顯示在“自定義顏色”選項框中。可以在“顏色”對話框中定義這十六種常用自定義顏色（6）Desktop子項保存桌面外觀的其他設置，如窗口退出時的大小和狀態、快捷菜單出現的延遲時間、桌面墻紙的特征以及窗口和菜單響應用戶操作的方式。Desktop\WindowMetrics子項用于保存窗口的狀態HKEY_CURRENT_USER(7)313．HKEY_CURRENT_USER\ControlPanel（續）（7）International子項保存在“區域選項”中所進行的設置（8）Keyboard子項保存鍵盤的擊鍵延遲、重復速率以及光標的閃爍速度等配置信息，對應于“鍵盤屬性”對話框中的“速度”選項卡，用戶在此處所做的設置將保存在Keyboard子項中（9）Mouse子項保存有關鼠標的設置信息，如鼠標的速度、雙擊的速度等，用戶在“鼠標屬性”對話框的“鼠標鍵”和“移動”選項卡中所作的設置，保存在該項中（10）Patterns子項保存可在桌面中顯示的各種背景圖案。在“顯示器屬性”對話框的“背景”選項卡中單擊“圖案”按鈕，打開“圖案”對話框，“圖案”列表框中列出的所有圖案都來自于Patterns子項。用戶如果在此處編輯了圖案，所作的修改也將保存在Patterns子項中HKEY_CURRENT_USER(8)323．HKEY_CURRENT_USER\ControlPanel（續）（11）PowerCfg子項設置當前使用的電源管理方案，對應于“控制面板”中的“電源選項”。PowerCfg\PowerPolicies子項中包含系統已經定義好的可以使用的六種方案，這六種方案在“電源選項屬性”對話框的“電源使用方案”選項卡的“電源使用方案”下拉列表中列出。（12）ScreenSaver.3DflyingObj子項以及其他的ScreenSaver.********子項中列出了系統可以使用的屏幕保護設置信息，每個屏幕保護程序都有一個ScreenSaver.********項，用于定義該屏幕保護程序的設置信息。用戶可以通過“顯示屬性”對話框的“屏幕保護”選項卡中的“設置”按鈕進行設置HKEY_CURRENT_USER(9)334．HKEY_CURRENT_USER\EnvironmentHKEY_CURRENT_USER\Environment定義了系統以及其他登錄用戶的臨時文件的存放目錄5．HKEY_CURRENT_USER\PrintersHKEY_CURRENT_USER\Printers中列出了有關打印機的設置信息，其中，HKEY_CURRENT_USER\Printers\DevModePerUser子項中保存本地安裝的所有打印機及其設置信息HKEY_CURRENT_USER(10)346．HKEY_CURRENT_USER\KeyboardLayoutHKET_CURRENT_USER\KeyboardLayout中保存著系統的鍵盤布局設置，其中，KeyboardLayout\Preload子項保存已添加的輸入法的編號。在“區域選項”對話框中的“輸入法區域設置”選項卡中可以對該子項進行設置7．HKEY_CURRENT_USER\softwareHKEY_CURRENT_USER\Software中包含系統、系統附帶的應用軟件以及已經在系統中安裝的其他軟件的設置信息。使用這些軟件時所作的設置以及應用軟件的默認設置信息，都將保存在HKEY_CURRENT_USER\Software項中的相應子項中15.2.1HKEY_CURRENT_USER(11)35HKEY_LOCAL_MACHINE子目錄樹中的設置內容是關于本地計算機系統的信息，包括硬件和操作系統數據，如總線類型、系統內存、設備驅動程序和啟動控制數據。這些信息只與本地的用戶有關，而與其他用戶無關HKEY_LOCAL_MACHINE包含五個子項（如圖所示）。注意不能使用注冊表編輯器修改HKEY_LOCAL_MACHINE子目錄樹中的SAM子項和SECURITY子項，這些子項對應的是“計算機管理器”等系統功能HKEY_LOCAL_MACHINE(1)36HKEY_LOCAL_MACHINE子目錄樹HKEY_LOCAL_MACHINE(2)371．HKEY_LOCAL_MACHINE\HARDWARE保存了Windows2000系統中的所有硬件信息，系統和應用程序都是通過該項的設置與具體的硬件進行溝通2．HEKY_LOCAL_MACHINE\SOFTWARE包含系統中軟件的設置信息。由于用戶安裝的軟件不同，該項中的設置信息也會不同3．HEKY_LOCAL_MACHINE\SYSTEM包含系統啟動需要的詳細信息，包含設備的驅動程序及其配置信息、控制數據、系統分區及其他驅動器的設置信息，以及系統不能啟動時，如何恢復正確配置信息HKEY_LOCAL_MACHINE(3)38HKEY_CLASSES_ROOT(1)為了加強對系統數據類型的管理，Windows在注冊表中組織了HKEY_CLASSES_ROOT子目錄樹，它包含了對數據文件類型的定義；每一種在系統中注冊過的文件類型，都會在此建立一個子項（如圖所示）。在每一個子項中定義的數據文檔的擴展名、擴展名的說明性文字、在文件列表窗口中顯示的圖標以及與數據文檔關聯的應用程序和應用程序對數據文檔的操作方式。如果用戶要動手注冊新的數據文檔，可以在HKEY_CLASSES_ROOT中創建相應的子項39HKEY_CLASSES_ROOT子目錄樹HKEY_CLASSES_ROOT(2)40HKEY_USERS(1)

HKEY_USERS子目錄樹（如圖15-7所示）是用來控制用戶配置文件的，它包含所有用戶的配置文件的內容。每個用戶都會在HKEY_USERS項中有一個子項，該子項的內容和HKEY_CURRENT_USER項的內容相似，具體功能也相同，只是使用子項的用戶不同41HKEY_USERS子目錄樹HKEY_USERS(2)42HKEY_CURRENT_CONFIG(1)

HKEY_CURRENT_CONFIG子目錄樹是用來控制系統硬件配置信息的，它包含系統不同的硬件配置信息之間的差異。如果在系統中設置了多個不同的正確的配置文件，則系統在啟動時會讓用戶選擇要使用的配置文件HKEY_CURRENT_CONFIG控制項代表的就是用戶或用戶選擇的硬件配置文件，但是它只列出用戶選擇的配置文件與其它配置文件不同的地方43HKEY_CURRENT_CONFIG子目錄樹HKEY_CURRENT_CONFIG(2)44導入和導出系統配置信息可以有效地防止系統配置信息的丟失和破壞。在每次對系統進行大的修改之后，都應該對注冊表進行備份（導出），過程如下：步驟一，打開注冊表編輯器步驟二，選擇“注冊表”菜單中的“導出注冊表文件”命令，打開如圖15-9對話框步驟三，根據需要選擇導出整個注冊表或者導出某個子目錄樹或者子項步驟四，選擇導出路徑，在“文件名”下拉文本框中輸入注冊表文件的名稱步驟五，單擊“保存”按鈕，完成操作導出注冊表文件(1)45圖15-9導出注冊表文件導出注冊表文件(2)46當注冊表出現錯誤或者需要還原導出的注冊表配置信息，通過注冊表編輯器的導入功能可很快恢復注冊表配置信息，過程如下：步驟一，打開注冊表編輯器步驟二，選擇“注冊表”菜單中的“導入注冊表文件”命令，打開對話框步驟三，找到導出目錄，選擇已經導出的文件，然后單擊“打開”按鈕即可對現有的注冊表信息進行還原導入注冊表文件47由于注冊表是計算機系統的核心，包括的內容特別多，所以在查找某一個字符串、值或注冊表項時，通常需要很長的過程和時間。注冊表編輯器提供了查找功能，可以快速找到自己要操作的對象，過程如下：步驟一，在注冊表編輯器中，選擇“編輯”菜單中的“查找”命令，打開“查找”對話框，如圖15-10所示步驟二，在“查找目標”文本框中，輸入要查找的內容步驟三，啟用“項”、“值”、“數據”、“全字匹配”復選框，以匹配要搜索的類型，然后單擊“查找下一個”按鈕即可開始查找15.3.3查找字符串、值或注冊表項48圖15-10查找字符串、值或注冊表項15.3.3查找字符串、值或注冊表項49在注冊表編輯過程中，除了修改和刪除注冊表的項和值外，還可以添加項和值。通過添加注冊表項和值，用戶可以完成許多原有注冊表項目無法完成的配置。用戶可以按照下面步驟添加項和值步驟一，打開REGEDIT注冊表編輯器步驟二，選擇要添加子項或者值的項目，例如HKEY_LOCAL_MACHINE/SAM，然后打開“編輯”菜單中的“新建”子菜單步驟三，如果要添加子項，選擇“新建”菜單中的“項”命令，編輯器就會在所選擇的項目下添加一個子項，默認名稱為“新項#1”，如圖15-11所示步驟四，修改新項的名稱，然后回車即可15.3.4添加項和值(1)50圖15-11添加子項15.3.4添加項和值(2)51隱藏添加刪除程序有些時候為了防止誤刪除軟件，需要屏蔽控制面板里的“添加/刪除程序”項目，在WinXP中可以通過以下兩種方法來實現：方法1：注冊表法打開“注冊表編輯器”，展開分支“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer”，新建一DWORD值，取名為“DisallowCpl”，賦值為1；然后新建“DisallowCpl”項(主鍵)，在該項中新建一字符串值，取名為1，賦值為“Appwiz.cpl”，注銷后重新登錄，再進入控制面板，點擊“添加/刪除程序”系統就會提示“這些控制面板選項不可用”。52WinXP開機菜單含義在啟動時按F8鍵或當計算機不能正常啟動時，就會進入WindowsXP啟動的高級選項菜單，在這里可以選擇除正常啟動外的8種不同的模式啟動WindowsXP。(1)安全模式：選用安全模式啟動WindowsXP時，系統只使用一些最基本的文件和驅動程序啟動。進入安全模式是診斷故障的一個重要步驟。如果安全模式啟動后無法確定問題，或者根本無法啟動安全模式，那你就可能需要使用緊急修復磁盤ERD的功能修復系統了。53(2)網絡安全模式：和安全模式類似，但是增加了對網絡連接的支持。在局域網環境中解決WindowsXP的啟動故障，此選項很有用。(3)命令提示符的安全模式：也和安全模式類似，只使用基本的文件和驅動程序啟動WindowsXP。但登錄后屏幕出現命令提示符，而不是Windows桌面。(4)啟用啟動日志：啟動WindowsXP，同時將由系統加載的所有驅動程序和服務記錄到文件中。文件名為ntbtlog.txt，位于Windir目錄中。該日志對確定系統啟動問題的準確原因很有用。54(5)啟用VGA模式：使用基本VGA驅動程序啟動WindowsXP。當安裝了使WindowsXP不能正常啟動的新顯卡驅動程序，或由于刷新頻率設置不當造成故障時，這種模式十分有用。當在安全模式下啟動WindowsXP時，只使用最基本的顯卡驅動程序。(6)最近一次的正確配置：選擇“使用‘最后一次正確的配置’啟動WindowsXP”是解決諸如新添加的驅動程序與硬件不相符之類問題的一種方法。用這種方式啟動，WindowsXP只恢復注冊表項HklmSystemCurrentControlSet下的信息。任何在其他注冊表項中所做的更改均保持不變。55(7)目錄服務恢復模式：不適用于WindowsXPProfessional。這是針對WindowsXPServer操作系統的，并只用于還原域控制器上的Sysvol目錄和ActiveDirectory目錄服務。(8)調試模式：啟動WindowsXP，同時將調試信息通過串行電纜發送到其他計算機。如果正在或已經使用遠程安裝服務在你的計算機上安裝WindowsXP，可以看到與使用遠程安裝服務恢復系統相關的附加選項。56WindowsXP系統內置的AT命令AT命令是WindowsXP中內置的命令，它也可以媲美Windows中的“計劃任務”，而且在計劃的安排、任務的管理、工作事務的處理方面，AT命令具有更強大更神通的功能。AT命令可在指定時間和日期、在指定計算機上運行命令和程序。我們可以在“開始→運行”中輸入AT命令，下面就來看看AT命令的一些實例分析。

1、定時關機命令：at21:00ShutDown–S–T30該命令運行后，到了21:00點，電腦會出現“系統關機”對話框，并默認30秒延時自動關機。572、定時提醒命令：at12:00NetSend22與朋友約會的時間到了，快點準備出發吧!其中NetSend是Windows內部程序，可以發送消息到網絡上的其他用戶、計算機。22是本機電腦的IP地址。這個功能在Windows中也稱作“信使服務”。3、自動運行批處理文件如果公司的數據佷重要，要求在指定的日期/時間進行備份，那么運行：命令：at1:00AM/Every:SaturdayMy_BackUp.bat這樣，在每個Saturday（周六）的早上1:00點，電腦定時啟動My_BackUp.bat批處理文件。My_BackUp.bat是一個你自行編制的批處理文件，它包含能對系統進行數據完全備份的多條命令。

4、取消已經安排的計劃命令：at5/Delete有時候，你已經安排好的計劃可能臨時變動，這樣你可以及時地用上述命令刪除該計劃（5為指派給已計劃命令的標識編號），當然，刪除該計劃后，可以重新安排。58WinXP/2000操作系統自動關機WindowsXP的關機是由Shutdown.exe程序來控制的，位于Windows\System32文件夾中。如果想讓Windows2000也實現同樣的效果，可以把Shutdown.exe復制到系統目錄下。比如你的電腦要在22:00關機，可以選擇“開始→運行”，輸入“at22:00Shutdown-s”，這樣，到了22點電腦就會出現“系統關機”對話框，默認有30秒鐘的倒計時并提示你保存工作。如果你想以倒計時的方式關機，可以輸入“Shutdown.exe-s-t3600”，這里表示60分鐘后自動關機，“3600”代表60分鐘。設置好自動關機后，如果想取消的話，可以在運行中輸入“shutdown-a”。另外輸入“shutdown-i”，則可以打開設置自動關機對話框，對自動關機進行設置。shutdown.exe的參數，每個都具有特定的用途，執行每一個都會產生不同的效果，比如“-s”就表示關閉本地計算機，“-a”表示取消關機操作59shutdown[-i|-l|-s|-r|-a][-f][-m\\computername][-txx][-c"comment"][-dup:xx:yy]沒有參數顯示此消息(與?相同)-i顯示GUI界面，必須是第一個選項-l注銷(不能與選項-m一起使用)-s關閉此計算機-r關閉并重啟動此計算機-a放棄系統關機-m\\computername遠程計算機關機/重啟動/放棄-txx設置關閉的超時為xx秒-c"comment"關閉注釋(最大127個字符)-f強制運行的應用程序關閉而沒有警告-d[u][p]:xx:yy關閉原因代碼u是用戶代碼p是一個計劃的關閉代碼xx是一個主要原因代碼(小于256的正整數)yy是一個次要原因代碼(小于65536的正整數)

-f：強行關閉應用程序

-m\\計算機名：控制遠程計算機

-i：顯示圖形用戶界面，但必須是Shutdown的第一個選項

-l：注銷當前用戶

-r：關機并重啟

-t時間：設置關機倒計時

-c"消息內容"：輸入關機對話框中的消息內容(不能超127個字符)60FAT16：我們以前用的DOS、Windows95都使用FAT16文件系統，現在常用的Windows98/2000/XP等系統均支持FAT16文件系統。它最大可以管理大到2GB的分區，但每個分區最多只能有65525個簇（簇是磁盤空間的配置單位）。隨著硬盤或分區容量的增大，每個簇所占的空間將越來越大，從而導致硬盤空間的浪費。FAT32：隨著大容量硬盤的出現，從Windows98開始，FAT32開始流行。它是FAT16的增強版本，可以支持大到2TB（2048GB)的分區。FAT32使用的簇比FAT16小，從而有效地節約了硬盤空間。NTFS：微軟WindowsNT內核的系列操作系統支持的、一個特別為網絡和磁盤配額、文件加密等管理安全特性設計的磁盤格式。隨著以NT為內核的Windows2000/XP的普及，很多個人用戶開始用到了NTFS。NTFS也是以簇為單位來存儲數據文件，但NTFS中簇的大小并不依賴于磁盤或分區的大小。簇尺寸的縮小不但降低了磁盤空間的浪費，還減少了產生磁盤碎片的可能。NTFS支持文件加密管理功能，可為用戶提供更高層次的安全保證。61只有WindowsNT/2000/XP才能識別NTFS系統，Windows9x/Me以及DOS等操作系統都不能支持、識別NTFS格式的磁盤。由于DOS系統不支持NTFS系統，所以最好不要將C:盤制作為NTFS系統，這樣在系統崩潰后便于在DOS系統下修復。622000XP雙系統啟動問題先裝好了WindowsXP，然后再安裝Windows2000。開機后發現WindowsXP的滾動條消失后，電腦即黑屏，無法進入登錄畫面。其實，這個問題是因為當安裝好Windows2000后，某些系統文件從高版本變回低版本，因此導致WindowsXP無法識別。解決這個問題很簡單：從WindowsXP安裝光盤中將I386目錄中的NTLDR、DOSNET.INF復制到C盤根目錄下替換現有文件即可。提示：安裝多操作系統時，遵循Windows98→Windows2000→WindowsXP→Windows2003的順序，就不會出現系統間互相“干擾”的問題。63ADSL撥號中出現的錯誤代碼Error602Theportisalreadyopen問題：撥號網絡網絡由于設備安裝錯誤或正在使用，不能進行連接原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝

Error605Cannotsetportinformation問題：撥號網絡網絡由于設備安裝錯誤不能設定使用端口原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝64Error606Theportisnotconnected問題：撥號網絡網絡不能連接所需的設備端口原因：RasPPPoE沒有完全和正確的安裝，連接線故障，ADSLMODEM故障解決：卸載干凈任何PPPoE軟件，重新安裝，檢查網線和ADSLMODEM

Error608Thedevicedoesnotexist問題：撥號網絡網絡連接的設備不存在原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝65Error609Thedevicetypedoesnotexist問題：撥號網絡網絡連接的設備其種類不能確定原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝

Error611Therouteisnotavailable/612Therouteisnotallocated問題：撥號網絡網絡連接路由不正確原因：RasPPPoE沒有完全和正確的安裝，ISP服務器故障解決：卸載干凈任何PPPoE軟件，重新安裝，致電ISP詢問66Error617Theportordeviceisalreadydisconnecting問題：撥號網絡網絡連接的設備已經斷開原因：RasPPPoE沒有完全和正確的安裝，ISP服務器故障，連接線，ADSLMODEM故障解決：卸載干凈任何PPPoE軟件，重新安裝，致電ISP詢問，檢查網線和ADSLMODEM

Error619問題：與ISP服務器不能建立連接原因：ADSLISP服務器故障，ADSL電話線故障解決：檢查ADSL信號燈是否能正確同步。致電ISP詢問67Error621CannotopenthephonebookfileError622CannotloadthephonebookfileError623CannotfindthephonebookentryError624CannotwritethephonebookfileError625Invalidinformationfoundinthephonebook問題：WindowsNT或者Windows2000Server網絡RAS網絡組件故障原因：軟件安裝問題解決：卸載所有PPPoE軟件，重新安裝RAS網絡組件和RasPPPoE

68Error630問題：ADSLMODEM沒有沒有響應原因：ADSL電話線故障，ADSLMODEM故障（電源沒打開等）解決：檢查ADSL設備Error633問題：撥號網絡網絡由于設備安裝錯誤或正在使用，不能進行連接原因：RasPPPoE沒有完全和正確的安裝解決：卸載干凈任何PPPoE軟件，重新安裝69Error638問題：過了很長時間，無法連接到ISP的ADSL接入服務器原因：ISP服務器故障；在RasPPPoE所創建的不好連接中你錯誤的輸入了一個電話號碼解決：運行其創建撥號的Raspppoe.exe檢查是否能列出ISP服務，以確定ISP正常;把所使用的撥號連接中的電話號碼清除或者只保留一個0。Error645問題：網卡沒有正確響應原因：網卡故障，或者網卡驅動程序故障解決：檢查網卡，重新安裝網卡驅動程序70Error650問題：遠程計算機沒有響應，斷開連接原因：ADSLISP服務器故障，網卡故障，非正常關機造成網絡協議出錯解決：檢查ADSL信號燈是否能正確同步，致電ISP詢問；檢查網卡，刪除所有網絡組件重新安裝網絡。Error651問題：ADSLMODEM報告發生錯誤原因：Windows處于安全模式下，或其他錯誤解決：出現該錯誤時，進行重撥，就可以報告出新的具體錯誤代碼71Error691問題：輸入的用戶名和密碼不對，無法建立連接原因：用戶名和密碼錯誤，ISP服務器故障解決：使用正確的用戶名和密碼，并且使用正確的ISP賬號格式(name@service),致電ISP詢問。

Error718問題：驗證用戶名時遠程計算機超時沒有響應，斷開連接原因：ADSLISP服務器故障解決：致電ISP詢問72Error720問題：撥號網絡無法協調網絡中服務器的協議設置原因：ADSLISP服務器故障，非正常關機造成網絡協議出錯解決：致電ISP詢問，刪除所有網絡組件重新安裝網絡。

Error734問題：PPP連接控制協議中止原因：ADSLISP服務器故障，非正常關機造成網絡協議出錯解決：致電ISP詢問，刪除所有網絡組件重新安裝網絡。73Error738問題：服務器不能分配IP地址原因：ADSLISP服務器故障，ADSL用戶太多超過ISP所能提供的IP地址解決：致電ISP詢問Error797問題：ADSLMODEM連接設備沒有找到原因：ADSLMODEM電源沒有打開，網卡和ADSLMODEM的連接線出現問題，軟件安裝以后相應的協議沒有正確邦定，在創立撥號連接時，建立了錯誤的空連接解決：檢查電源，連接線；檢查網絡屬性，RasPPPoE相關的協議是否正確的安裝并正確邦定（相關協議），檢查網卡是否出現?號或!號，把它設置為Enable;檢查撥號連接的屬性，是否連接的設備使用了一個“ISDNchannel-AdapterName(xx)”的設備，該設備為一個空設備，如果使用了取消它，并選擇正確的PPPoE設備代替它，或者重新創立撥號連接。74folder.htt等文件的問題Q12.2：最近在我的電腦的所有文件夾中出現了這樣兩個文件esktop.ini、folder.htt，怎么也刪不去。有人說是病毒，把系統和別的分區全格式化了就好了。可是我的東西全都有用，不能格式化的，請問怎么辦？

A：你的電腦可能是感染了VBS.KJ腳本病毒。該病毒采用VBScript語言編寫，在互聯網上通過電子郵件進行傳播，也可以通過文件感染；感染后的機器系統資源被大量消耗，速度變慢；利用Windows系統的“資源管理器”進行寄生與感染。在每個檢查到的文件夾下生成desktop.ini和folder.htt文件(隱藏屬性)。并且，該病毒還會修改注冊表的許多鍵值。手工刪除比較困難，建議采用殺毒軟件殺毒，這樣可以避免格式化你的硬盤，保護你的數據。金山公司反病毒應急處理中心的《新歡樂時光》專殺工具效果比較好，并提供免費下載，下載鏈接75found.000文件夾的問題問：我的電腦有的時候在C盤或D盤的根目錄下有個名為found.000的文件夾，里面有一些后綴名為CHK的文件。在c:\windows下有很多以fff開頭的怪文件，而且大小全部為0字節。請問這些是什么文件？能否將它們刪除？答：found.000文件夾里面的一些后綴名為CHK的文件是你在使用“磁盤碎片整理程序”整理硬盤后所產生的“丟失簇的恢復文件”。在c:\windows下有很多以fff開頭的文件是由Mdm.exe(MachineDebugManager)這個程序產生的。Mdm.exe的主要工作是針對應用軟件進行排錯(Debug)，在排錯過程中會產生一些暫存文件，這些文件在操作系統進行關機時沒有自動被清除，所以這些fff開頭的怪文件和found.000文件夾里面的一些后綴名為CHK的文件都是沒有用的垃圾文件，可以任意刪除而不會對系統產生不良影響。

76但只要系統中有Mdm.exe存在，那么以fff開頭的怪文件就又有可能產生。你可以按下面的方法讓系統停止運行Mdm.exe來徹底刪除以fff開頭的怪文件：首先按“Ctrl+Alt+Del”組合鍵，在彈出的“關閉程序”窗口中選中“Mdm”，按“結束任務”按鈕來停止Mdm.exe在后臺的運行，接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運行msconfig程序，在啟動頁中取消對“MachineDebugManager”的選擇。這樣可以不讓Mdm.exe自啟動，然后點擊“確定”按鈕，結束msconfig程序，并重新啟動電腦。另外，如果你使用IE5.X，建議禁用腳本調用(點擊“工具→Internet選項→高級→禁用腳本調用”)，這樣就可以避免以fff開頭的怪文件再次產生。77讓IE以最大化顯示問：我使用的操作系統是Windows2000，上網一段時間后，突然發覺IE無法以最大化顯示，把IE重裝一遍后，也無法解決這個問題，請問我該怎么辦？答：在“運行”中輸入regedit打開注冊表編輯器，選擇“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\”，在右邊的窗口中刪除“Window_Placement”鍵，在“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Desktop\OldWork-Areas”右邊窗口中刪除“OldWorkAreaRects”鍵。關閉注冊表編輯器，重新啟動計算機，連續兩次最大化IE窗口(即“最大化→還原→最大化”)，再次重新啟動IE就可以了。78Mfm1992文件問題問：我的桌面上出現了一個名為Mfm1992的視窗圖案的圖標，路徑是C:\Windows\Desktop，占用45056字節，請問它是什么文件？答：“Mfm1992”是中文輸入法“智能ABC”的記錄文件。你的電腦中出現“Mfm1992”文件是由于你使用了“智能ABC”輸入法作為中文錄入的方式，這也應該算是“智能ABC”輸入法的一個Bug，該文件可以隨時刪除而不會影響系統，不必擔心。79Regsvr32使用方法使用過activex的人都知道，activex不注冊是不能夠被系統識別和使用的，一般安裝程序都會自動地把它所使用的activex控件注冊，但如果你拿到的一個控件需要手動注冊怎么辦呢？如果修改注冊表那就太麻煩了，在windows的system文件夾下有一個regsvr32.exe的程序，它就是windows自帶的activex注冊和反注冊工具。它的用法為：“regsvr32[/s][/n][/i(:cmdline)]dllname”。其中dllname為activex控件文件名，建議在安裝前拷貝到system文件夾下。參數有如下意義：

/u——反注冊控件

/s——不管注冊成功與否，均不顯示提示框

/c——控制臺輸出

/i——跳過控件的選項進行安裝(與注冊不同)

/n——不注冊控件，此選項必須與/i選項一起使用80Regsvr32命令修復系統故障Regsvr32命令是Windows系統提供的一個實用工具，它用來向系統注冊控件或者卸載控件，利用該命令，可找回系統丟失的功能。Regsvr32命令以命令行方式運行，其命令格式為：Regsvr32[/u],是控件文件名，不帶參數u就是注冊控件，帶參數u就是卸載控件。81l.恢復圖片預覽功能：WindowsXP的圖片預覽功能，對應的控件文件為thurnbvw.dll。如果該功能損壞，可單擊“開始”一“運行”,在“打開”框中輸人："Regsvr32Thurnbvw.dll"，單擊“確定”執行命令，這時就會彈出提示框："DllRegisterServerinThumbvw.dllsucceeded."，這表明控件注冊成功。重新啟動電腦，WindowsXP的圖片預覽功能便恢復了。2.恢復ZIP功能：WindowsXP系統提供了ZIP功能，雖然功能不算強大，但不需要第三方軟件就可打開ZIP文件，而且可以把ZIP壓縮文件當作文件夾使用，也算是比較方便、實用的功能。如果該功能損壞，可在運行框中執行“Regsvr32ZIPfldr.dll”命令，然后重新啟動電腦即可恢復。823.恢復IE新窗口打開超級鏈接功能：在IE中有兩種超級鏈接，一種是在當前頁面跳轉的鏈接，另一種是彈出新窗口的鏈接，對第一種鏈接也可按住Shift鍵在新窗口中打開。很多人都遇到過不能在新窗口打開鏈接的麻煩事兒，這個問題也是因控件注冊信息丟失引起的。解決辦法是：在運行框中分別執行三個命令：“Regsvr32Actxprxy.dll”、“Regsvr32Shdocvw.dll”、"Regsvr32Oleaut32.dll”。一這三個控件注冊成功后，重新啟動電腦，IE就恢復正常了。4.恢復FSO功能：現在有很多人利用自己的電腦建論壇、網站，論壇或者動態網站程序都可進行在線文件管理，管理員通過頁面就可操作文件，但經常有人反映自己的論壇、網站不能在線管理文件，這是因為服務器的FSO功能沒有開通或者出現故障，解決辦法是：在服務器的運行框中執行“Regsvr32Sorrun.dll"，最后重啟服務器即可開通／恢復FSO功能。83

5.恢復在線升級功能：在Windows的“開始”菜單的頂端，有一個“WindowsUpdate”項，可以快捷的對系統進行在線升級打補。但有時會發現無法進行在線升級，要解決這個故障，只要在運行框中執行"Regsvr32Wupdinfo.dll"，重啟電腦即可解決。84RUNDLL32.EXE是什么程序

Rundll32.exe是什么？顧名思意，“執行32位的DLL文件”。它的作用是執行DLL文件中的內部函數，這樣在進程當中，只會有Rundll32.exe，而不會有DLL后門的進程，這樣，就實現了進程上的隱藏。如果看到系統中有多個Rundll32.exe，不必驚慌，這證明用Rundll32.exe啟動了多少個的DLL文件。當然，這些Rundll32.exe執行的DLL文件是什么，我們都可以從系統自動加載的地方找到。85命令列:rundll32.exeshell32.dll,Control_RunDLL

功能:顯示控制面板命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,1

功能:顯示“控制面板－輔助選項－鍵盤”選項視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,2

功能:顯示“控制面板－輔助選項－聲音”選項視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,3

功能:顯示“控制面板－輔助選項－顯示”選項視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,4

功能:顯示“控制面板－輔助選項－滑鼠”選項視窗命令列:rundll32.exeshell32.dll,Control_RunDLLaccess.cpl,,5

功能:顯示“控制面板－輔助選項－傳統”選項視窗命令列:rundll32.exeshell32.dll,Control_RunDLLsysdm.cpl@1

功能:執行“控制面板－添加新硬體”向導。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLAddPrinter

功能:執行“控制面板－添加新印表機”向導。86命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,1

功能:顯示“控制面板－添加/刪除程式－安裝/卸載”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,2

功能:顯示“控制面板－添加/刪除程式－安裝Windows”面板。命令列:rundll32.exeshell32.dll,Control_RunDLLappwiz.cpl,,3

功能:顯示“控制面板－添加/刪除程式－啟動盤”面板。命令列:rundll32.exesyncui.dll,Briefcase_Create

功能:在桌面上建立一個新的“我的公文包”。命令列:rundll32.exediskcopy.dll,DiskCopyRunDll

功能:顯示復制軟碟視窗命令列:rundll32.exeapwiz.cpl,NewLinkHere％1

功能:顯示“建立快捷方式”的對話框，所建立的快捷方式的位置由％1參數決定。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,0

功能:顯示“日期與時間”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLtimedate.cpl,,1

功能:顯示“時區”選項視窗。

87命令列:rundll32.exernaui.dll,RnaDial[某個撥號連接的名稱]

功能:顯示某個撥號連接的撥號視窗。如果已經撥號連接，則顯示目前的連接狀態的視窗。命令列:rundll32.exernaui.dll,RnaWizard

功能:顯示“新建撥號連接”向導的視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,0

功能:顯示“顯示屬性－背景”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,1

功能:顯示“顯示屬性－螢屏保護”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,2

功能:顯示“顯示屬性－外觀”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLdesk.cpl,,3

功能:顯示顯示“顯示屬性－屬性”選項視窗。命令列:rundll32.exeshell32.dll,SHHelpShortcuts_RunDLLFontsFolder

功能:顯示Windows的“字體”檔案夾。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3

功能:同樣是顯示Windows的“字體”檔案夾。

88命令列:rundll32.exeshell32.dll,SHformatDrive

功能:顯示格式化軟碟對話框。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,0

功能:顯示“控制面板－游戲控制器－一般”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLjoy.cpl,,1

功能:顯示“控制面板－游戲控制器－進階”選項視窗。命令列:rundll32.exemshtml.dll,PrintHTML(HTML文檔)

功能:列印HTML文檔。

命令列:rundll32.exeshell32.dll,Control_RunDLLmlcfg32.cpl

功能:顯示MicrosoftExchange一般選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@0

功能:顯示“控制面板－滑鼠”選項。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1

功能:顯示“控制面板－鍵盤屬性－速度”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@1,,1

功能:顯示“控制面板－鍵盤屬性－語言”選項視窗。89命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@2

功能:顯示Windows“印表機”檔案夾。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@3

功能:顯示Windows“字體”檔案夾。命令列:rundll32.exeshell32.dll,Control_RunDLLmain.cpl@4

功能:顯示“控制面板－輸入法屬性－輸入法”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLmodem.cpl,,add

功能:執行“添加新調制解調器”向導。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,0

功能:顯示“控制面板－多媒體屬性－音頻”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,1

功能:顯示“控制面板－多媒體屬性－視頻”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,2

功能:顯示“控制面板－多媒體屬性－MIDI”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,3

功能:顯示“控制面板－多媒體屬性－CD音樂”屬性頁。命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl,,4

功能:顯示“控制面板－多媒體屬性－設備”屬性頁。

90命令列:rundll32.exeshell32.dll,Control_RunDLLmmsys.cpl@1

功能:顯示“控制面板－聲音”選項視窗。命令列:rundll32.exeshell32.dll,Control_RunDLLnet