BIOS报警声音大全
AWARD BIOS响铃声的一般含义是：
1短: 系统正常启动。这是我们每天都能听到的，也表明机器没有任何问题。
2短: 常规错误，请进入CMOS Setup，重新设置不正确的选项。
1长1短: RAM或主板出错。换一条内存试试，若还是不行，只好更换主板。
1长2短: 显示器或显示卡错误。
1长3短: 键盘控制器错误。检查主板。
1长9短: 主板Flash RAM或EPROM错误，BIOS损坏。换块Flash RAM试试。
不断地响（长声）: 内存条未插紧或损坏。重插内存条，若还是不行，只有更换一条内存。
不停地响: 电源、显示器未和显示卡连接好。检查一下所有的插头。
重复短响: 电源问题。
无声音无显示: 电源问题。
AMI BIOS响铃声的一般含义是：
1. 一短声，内存刷新失败。内存损坏比较严重，恐怕非得更换内存不可。
2. 二短声，内存奇偶校验错误。可以进入CMOS设置，将内存Parity奇偶校验选项关掉，即设置为Disabled。不过一般来说，内存条有奇偶校验并且在CMOS设置中打开奇偶校验，这对微机系统的稳定性是有好处的。
3. 三短声，系统基本内存（第1个64Kb）检查失败。更换内存吧。
4. 四短声，系统时钟出错。维修或更换主板。
5. 五短声，CPU错误。但未必全是CPU本身的错，也可能是CPU插座或其它什么地方有问题，如果此CPU在其它主板上正常，则肯定错误在于主板。
6. 六短声，键盘控制器错误。如果是键盘没插上，那好办，插上就行；如果键盘连接正常但有错误提示，则不妨换一个好的键盘试试；否则就是键盘控制芯片或相关的部位有问题了。
7. 七短声，系统实模式错误，不能切换到保护模式。这也属于主板的错。
8. 八短声，显存读/写错误。显卡上的存贮芯片可能有损坏的。如果存贮片是可插拔的，只要找出坏片并更换就行，否则显卡需要维修或更换。
9. 九短声，ROM BIOS检验出错。换块同类型的好BIOS试试，如果证明BIOS有问题，你可以采用重写甚至热插拔的方法试图恢复。
10. 十短声，寄存器读/写错误。只能是维修或更换主板。
11. 十一短声，高速缓存错误。
12. 如果听不到beep响铃声也看不到屏幕显示，首先应该检查一下电源是否接好，在检修时往往容易疏忽，不接上主板电源就开机测试。其次得看看是不是少插了什么部件，如CPU、内存条等。再次，拔掉所有的有疑问的插卡，只留显示卡试试。最后找到主板上清除（clear）CMOS设置的跳线，清除CMOS设置，让BIOS回到出厂时状态。如果显示器或显示卡以及连线都没有问题，CPU和内存也没有问题，经过以上这些步骤后，微机在开机时还是没有显示或响铃声，那就只能是主板的问题了。
POENIX的BIOS报警声（以前的老板上有许多POENIX的，可现在已经被AWARD收购了）
1短 系统启动正常
1短1短1短 系统加电初始化失败
1短1短2短 主板错误
1短1短3短 CMOS或电池失效
1短1短4短 ROM BIOS校验错误
1短2短1短 系统时钟错误
1短2短2短 DMA初始化失败
1短2短3短 DMA页寄存器错误
1短3短1短 RAM刷新错误
1短3短2短 基本内存错误
1短3短3短 基本内存错误
1短4短1短 基本内存地址线错误
1短4短2短 基本内存校验错误
1短4短3短 EISA时序器错误
1短4短4短 EISA NMI口错误
2短1短1短 前64K基本内存错误
3短1短1短 DMA寄存器错误
3短1短2短 主DMA寄存器错误
3短1短3短 主中断处理寄存器错误
3短1短4短 从中断处理寄存器错误
3短2短4短 键盘控制器错误
3短1短3短 主中断处理寄存器错误
3短4短2短 显示错误
3短4短3短 时钟错误
4短2短2短 关机错误
4短2短3短 A20门错误
4短2短4短 保护模式中断错误
4短3短1短 内存错误
4短3短3短 时钟2错误
4短3短4短 时钟错误
4短4短1短 串行口错误
4短4短2短 并行口错误
4短4短3短 数字协处理器错误
----------------------------------------------------------------------
AWARD BIOS响铃声的一般含义是：
1短: 系统正常启动。这是我们每天都能听到的，也表明机器没有任何问题。
2短: 常规错误，请进入CMOS Setup，重新设置不正确的选项。
1长1短: RAM或主板出错。换一条内存试试，若还是不行，只好更换主板。
1长2短: 显示器或显示卡错误。
1长3短: 键盘控制器错误。检查主板。
1长9短: 主板Flash RAM或EPROM错误，BIOS损坏。换块Flash RAM试试。
不断地响（长声）: 内存条未插紧或损坏。重插内存条，若还是不行，只有更换一条内存
。
不停地响: 电源、显示器未和显示卡连接好。检查一下所有的插头。
重复短响: 电源问题。
无声音无显示: 电源问题。
AMI BIOS响铃声的一般含义是：
1. 一短声，内存刷新失败。内存损坏比较严重，恐怕非得更换内存不可。
2. 二短声，内存奇偶校验错误。可以进入CMOS设置，将内存Parity奇偶校验选项关
掉，即设置为Disabled。不过一般来说，内存条有奇偶校验并且在CMOS设置中打开奇偶校
验，这对微机系统的稳定性是有好处的。
3. 三短声，系统基本内存（第1个64Kb）检查失败。更换内存吧。
4. 四短声，系统时钟出错。维修或更换主板。
5. 五短声，CPU错误。但未必全是CPU本身的错，也可能是CPU插座或其它什么地方有
问题，如果此CPU在其它主板上正常，则肯定错误在于主板。
6. 六短声，键盘控制器错误。如果是键盘没插上，那好办，插上就行；如果键盘连
接正常但有错误提示，则不妨换一个好的键盘试试；否则就是键盘控制芯片或相关的部位
有问题了。
7. 七短声，系统实模式错误，不能切换到保护模式。这也属于主板的错。
8. 八短声，显存读/写错误。显卡上的存贮芯片可能有损坏的。如果存贮片是可插拔
的，只要找出坏片并更换就行，否则显卡需要维修或更换。
9. 九短声，ROM BIOS检验出错。换块同类型的好BIOS试试，如果证明BIOS有问题，
你可以采用重写甚至热插拔的方法试图恢复。
10. 十短声，寄存器读/写错误。只能是维修或更换主板。
11. 十一短声，高速缓存错误。
12. 如果听不到beep响铃声也看不到屏幕显示，首先应该检查一下电源是否接好，在
检修时往往容易疏忽，不接上主板电源就开机测试。其次得看看是不是少插了什么部件，
如CPU、内存条等。再次，拔掉所有的有疑问的插卡，只留显示卡试试。最后找到主板上清
除（clear）CMOS设置的跳线，清除CMOS设置，让BIOS回到出厂时状态。如果显示器或显示
卡以及连线都没有问题，CPU和内存也没有问题，经过以上这些步骤后，微机在开机时还是
没有显示或响铃声，那就只能是主板的问题了。
POENIX的BIOS报警声（以前的老板上有许多POENIX的，可现在已经被AWARD收购了）
1短 系统启动正常
1短1短1短 系统加电初始化失败
1短1短2短 主板错误
1短1短3短 CMOS或电池失效
1短1短4短 ROM BIOS校验错误
1短2短1短 系统时钟错误
1短2短2短 DMA初始化失败
1短2短3短 DMA页寄存器错误
1短3短1短 RAM刷新错误
1短3短2短 基本内存错误
1短3短3短 基本内存错误
1短4短1短 基本内存地址线错误
1短4短2短 基本内存校验错误
1短4短3短 EISA时序器错误
1短4短4短 EISA NMI口错误
2短1短1短 前64K基本内存错误
3短1短1短 DMA寄存器错误
3短1短2短 主DMA寄存器错误
3短1短3短 主中断处理寄存器错误
3短1短4短 从中断处理寄存器错误
3短2短4短 键盘控制器错误
3短1短3短 主中断处理寄存器错误
3短1短3短 主中断处理寄存器错误
3短4短2短 显示错误
3短4短3短 时钟错误
4短2短2短 关机错误
4短2短3短 A20门错误
4短2短4短 保护模式中断错误
4短3短1短 内存错误
4短3短3短 时钟2错误
4短3短4短 时钟错误
4短4短1短 串行口错误
4短4短2短 并行口错误
4短4短3短 数字协处理器错误
-----------------------------------------------------------------
Award BIOS
1短：系统正常启动。表明机器没有任何问题。
2短：常规错误，请进入CMOS Setup，重新设置不正确的选项。
1长1短：内存或主板出错。换一条内存试试，若还是不行，只好更换主板。
1长2短：显示器或显示卡错误。
1长3短：键盘控制器错误。检查主板。
1长9短：主板Flash RAM或EPROM错误，BIOS损坏。换块Flash RAM试试。
不断地响（长声）：内存条未插紧或损坏。重插内存条，或更换内存。
AMI BIOS
1短：内存刷新失败。更换内存条。
2短：内存ECC较验错误。在CMOS Setup中将内存关于ECC校验的选项设为Disabled就可以解决，不过最根本的解决办法还是更换一条
内存。
3短：系统基本内存检查失败。换内存。
4短：系统时钟出错。
5短：CPU出现错误。
6短：键盘控制器错误。
7短：系统实模式错误，不能切换到保护模式。
8短：显示内存错误。显示内存有问题，更换显卡试试。
9短：BIOS芯片检验和错误。
1长3短：内存错误。内存损坏，更换即可。
1长8短：显示测试错误。显示器数据线没插好或显示卡没插牢。
-----------------------------------------------------------------------
破除网页鼠标右键禁用的十大绝招
现在很多的网页设置了禁用鼠标右键，使很多的人没有办法继续操作，现在教你几招，让你轻松破解。
1、在网页上任意处将右键按下，等跳出对话框时不要放开右键，将鼠标移至对话框，用鼠标左键点“确定”，在将鼠标移动到想要的连接处，放开右键！OK
2、同“1”，只是将鼠标移至对话框，用回车去“确认”！
3、用组合键“CTRL+F10”！
4、在页面中点击右键，当出现警告窗口时，左手按键盘上的CTRL+F4键关闭提示窗口！ ————以上的方法适用于仅禁用而没有隐藏右键菜单的网页————
5、先用鼠标左键进入该页，记录下该页地址，用下载工具“添加新任务”强行下载！(该方法适用于可以打开的连接)
6、同“4”，但是可以查看网页源代码，找到该连接后用下载工具“添加新任务”强行下载！(该方法适合比较简单的网页)
7、可以将该网页“另存”到硬盘上，修改后直接下载！(此法适用于有主页基础的人)
8、在IE设置禁用所有的脚本文件，大胆下载后在改回原来的设置！(此方法适用于对IE设置较了解的老鸟)
9、直接将想要的图片用左键拖着，然后按下WIN+D键，这样一来就可以拖到桌面上保存！(此方法适用于单手操作较灵活的同志)
10、查看源代码如果发现用了这样的代码：
<script>
function stop(){
alert('XXXX,XXXX!');
return false; }
document.οncοntextmenu=stop;
</script>
你可以在地址栏键入：javascript:alert(document.οncοntextmenu='')回车，确定对话匡后，直接使用右键！
关于鼠标右键
修改之前要记得备份注册表
清除鼠标右键菜单中多余项的操作步骤如下：
（1）在系统桌面上单击“开始→运行”项。
（2）在随后出现的窗口中的“打开”栏中键入regedit并单击“确定”按钮运行注册表编辑器。
(3)在注册表的HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\MenuExt下都有
以上是清除IE中右键的方法
随着安装软件的不断增多，右键菜单也越来越长，臃肿不堪。这样，本来以快捷菜单自居的右键菜单使用起来反而并不快捷。别急，以下我们就为右键菜单“减负”。
一、折叠右键二级菜单
有些软件在右键菜单中有多个命令选项，比如安装WinRAR后，就有数个项目会附加到标准文件和文件夹的右键菜单中。以下设置能够将WinRAR右键菜单全部项目压缩到“WinRAR”子菜单中(操作以WinRAR3.30为例)：在WinRAR主窗口，单击“选项”菜单中的“设置”，单击“综合”选项卡，选中“层叠右键关联菜单”复选框，单击“确定”按钮。如果你的电脑右键菜单还有其他软件的多个选项，就由你自己研究将它们组合为右键子菜单的方法吧！
二、删除不常用菜单项
或许右键菜单中的有些选项你并不常用，或者，有些软件已被删除，但其右键菜单中的选项却仍占用着屏幕空间。要删除这些无用的右键菜单项，请按下述方法操作：
1. 单击Windows的“开始”菜单，单击“运行”，在“打开”框中键入“regedit”，单击“确定”按钮，打开“注册表编辑器”窗口。
2. 展开“HKEY_CLASSES_ROOT\\*\\shellex\\ContextMenuHandlers”分支，在其下找到要删除的无用项，然后右键单击该项，再单击“删除”将其删除即可清除右键菜单中的对应选项。对于仅在文件夹右键菜单中才有的选项，可到HKEY_CLASSES_ROOT\\Directory\\shellHKEY_CLASSES_ROOT\\
Directory\\shellex\\ContextMenuHandlers分支下查找。有时HKEY_CLASSES_ROOT\\Folder\\shell和HKEY_CLASSES_ROOT
\\Folder\\shellex\\ContextMenuHandlers分支下也有右键菜单中的选项。
----------------------------------------------------------------------------------------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt]
@="C:\\Program Files\\Tencent\\qq\\SendMMS.htm"
"contexts"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\&使用迅雷下载]
@="C:\\Program Files\\Sandai Technologies Inc\\Thunder\\geturl.htm"
"Contexts"=dword:00000022
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\导出到 Microsoft Office Excel(&X)]
@="res://C:\\PROGRA~1\\MICROS~1\\OFFICE11\\EXCEL.EXE/3000"
"Contexts"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\导出当前页到超星阅览器(&A)]
@="C:\\Program Files\\SSREADER36\\ss_all.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\导出选中部分到超星阅览器(&S)]
@="C:\\Program Files\\SSREADER36\\ss_select.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\添加到QQ自定义面板]
@="C:\\Program Files\\Tencent\\qq\\AddPanel.htm"
"contexts"=dword:0000007f
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\添加到QQ表情]
@="C:\\Program Files\\Tencent\\qq\\AddEmotion.htm"
"contexts"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\用QQ彩信发送该图片]
@="C:\\Program Files\\Tencent\\qq\\SendMMS.htm"
"contexts"=dword:00000002
这是从注册表导出的reg文件,可以发现ie的右键菜单都是通过编辑注册表实现的,当点击菜单项时浏览器会执行相应的URL.
<script language="VBScript">
Sub AddPanel(strUrl, strName)
On Error Resume Next
set cpAdder = CreateObject("QQCPHelper.CPAdder")
if 0 = err then
call cpAdder.AddCustomPanel(strUrl, strName)
end if
end sub
Sub OnContextMenu()
set srcEvent = external.menuArguments.event
set EventElement = external.menuArguments.document.elementFromPoint(srcEvent.clientX, srcEvent.clientY)
if "MenuExtAnchor" = srcEvent.type then
set srcAnchor = EventElement
do until "HTMLAnchorElement" = TypeName(srcAnchor)
set srcAnchor = srcAnchor.parentElement
Loop
Call AddPanel(srcAnchor.href, srcAnchor.innerText)
elseif "MenuExtImage" = srcEvent.type then
if "HTMLAreaElement" = TypeName(EventElement) then
Call AddPanel(EventElement.href, EventElement.Alt)
else
set srcElement = EventElement
set srcAnchor = srcElement.parentElement
do until "HTMLAnchorElement" = TypeName(srcAnchor)
set srcAnchor = srcAnchor.parentElement
if "Nothing" = TypeName(srcAnchor) then
call AddPanel(srcElement.href, srcElement.Alt)
exit sub
end if
Loop
Call AddPanel(srcAnchor.href, srcElement.Alt)
end if
elseif "MenuExtUnknown" = srcEvent.type then
set srcAnchor = EventElement
do until "HTMLAnchorElement" = TypeName(srcAnchor)
set srcAnchor = srcAnchor.parentElement
if "Nothing" = TypeName(srcAnchor) then
'Call AddPanel(EventElement.href, EventElement.innerText)
set srcDoc = external.menuArguments.document
Call AddPanel(srcDoc.URL, srcDoc.title)
exit sub
end if
Loop
Call AddPanel(srcAnchor.href, srcAnchor.innerText)
else
set srcDoc = external.menuArguments.document
Call AddPanel(srcDoc.URL, srcDoc.title)
end if
end sub
call OnContextMenu()
</script>
这是qq自定义面板的HTML文件,这里通过VBScript脚本调用本地的二进制对象来实现本地调用.还可以通过提交表单来实现与web service的互动.
下面转载篇用VB来写OLE的文章:
要实现在IE右键菜单中添加菜单项的功能，要依次实现以下步骤：
1、在注册表HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\MenuExt项下建立一个新项，项的名称既出现在菜单中的标题，例如你想建立的菜单项标题为Add URL，则新建项的名称为HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\MenuExt\Add URL
2、将新建项的默认值设定为一个URL地址，当用户点击菜单项后，IE就会调用URL指向的页面中的脚本，在目标页面的脚本中通过访问IE提供的external对象的menuArguments属性就可以访问IE中的页面中的各种对象，例如链接、图片、表单域、被选中的文本等。详细的帮助请参考MSDN中关于InternetExplore object的帮助，熟悉了Window对象才可以比较好的了解下面的脚本。
对于如何实现自身的程序访问menuArguments的问题，我们可以仿效Netants的做法，首先建立一个OLE Automation对象，然后在脚本中调用该对象，并将页面信息传递对象处理。下面我们需要首先通过VB建立一个对象：
打开VB，点击菜单：File New，在新建工程窗口中选择ActiveX Dll后按确定键建立一个ActiveX
DLL工程。然后在工程列表窗口中将Class1的Name属性更改为NetAPI，然后在NetAPI的代码窗口中添加如下代码：
Public
Sub AddURL(URL As String, Info As String) MsgBox Info,
vbOKOnly, URLEnd Sub 保存文件，将工程文件保存成NetSamp.vbp。然后在菜单中选择
File Make NetSamp.dll建立对象动态连接库。
接下来是注册库，在Windows目录下找到Regsvr32.exe，然后将其拷贝到netsamp.dll所在目录下，将netsamp.dll的的图标拖到Regsvr32.exe上放开，这时Regsvr32.exe就会弹出对话框提示对象注册成功。
打开UltraEdit(或者其它文本编辑器)将下面的脚本代码输入编辑器中：
将文件保存到c:\program files下，文件名为geturl.htm 从上面的脚本可以看到，首先访问external.menuArguments属性，获得用户单击鼠标右键位置的对象，然后根? 象的不同获得它的URL，然后建立IEContextMenu.IEMenu1对象并调用该对象的AddURL方法。
接下来是为右键菜单建立注册项，打开UltraEdit(或者其它文本编辑器)将下面的注册数据输入编辑器中Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\MenuExt\&Get URL]@="c:\\program
files\\geturl.htm""Contexts"=dword:00000022
将文件以reg为后缀保存，然后在Windows资源管理器中双击该文件将注册项添加到注册表中，然后打开IE，右键点击一个连接或者图片，在弹出菜单中会出现一个Get URL项，点击该项，就会出现一个消息框显示点击的连接或者图片的URL地址 下面再介绍一下上面注册项中Contexts项的作用，通过该项可以制定菜单项在右键点击IE中的什么对象时出现，它可以为以下值的“或”组合：对象值 缺省 0x1 图片 0x2 控件
0x4 表单域 0x8 选择文本 0x10 锚点 0x20 例如上面我们希望菜单项在用户点击图片或者超链接时出现，那么我们就将值设置为dword:00000022，既在点击图片或者锚点时出现菜单。一个锚点是页面中描述一个超链接的对象。如果不设置Contexts项，则菜单项会在点击任何对象时出现在右键菜单中。
通过上面的程序介绍我们可以看到IE鼠标右键菜单的工作过程。前面讲了，Netants就是使用这样的方法通过在脚本中建立对象来实现调用NetAnts的，那么我们如果安装了NetAnts，就可以在程序中通过调用NetAnts对象来调用NetAnts。
建立一个新工程，点击菜单Projects References项，选择其中的AntAPI 1.0 Type Library 项，如果没有点击Browser按钮，在文件列表框中选择网络蚂蚁目录下的NetAPI.dll后按打开键。在Form1中添加一个CommandButton按钮，在Command1_Click事件中添加如下代码：
Dim ant As New ANTAPILib.AntAPIObj
ant.AddUrl "http://www.applevb.com/z.zip", "", "http://www.applevb.com/" 点击command1，然后NetAnts就会运行并且将http://www.applevb.com/z.zip添加到任务中。
二、如何添加任务栏按钮 基本上来说，添加任务栏按钮只需要修改注册表就可以实现。通过修改注册表来实现添加按钮的步骤如下：
1、建立一个GUID。
2、打开注册表编辑器，转到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions部分，在其下添加一个新的项，名称为，Your GUID为你刚建立的GUID。
3、在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Extensions\ GUID$#@62;下建立一个新的String类型的值，名称为HotIcon，该值定义当按钮具有热点时的图标，它的一般类型为：包含图标的文件全路径名,图标索引，例如：C:\PROGRA~1\KINGSOFT\XDICT\ieplugin.DLL,208
4、在注册表的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Extensions\ GUID$#@62;下建立一个新的String类型的值，名称为Icon，该值定义当按钮的图标，它的一般类型为：
图标文件全路径名,图标索引
5、在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ GUID$#@62;下建立一个新的String类型的值，名称为ButtonText，该值定义按钮的ToolTip文本。
6、在注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ GUID$#@62;下建立一个新的String类型的值，名称为Default Visible，该值定义按钮是否可见，如果是，则该值设定为"Yes"，否则设定为"No"。
7、在注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ GUID$#@62;下建立一个新的String类型的值，名称为Clsid，将该值设定为{1FBA04EE-3024-11D2-8F1F-0000F87ABD16}
8、在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ GUID$#@62;下建立一个新的String类型的值，名称为Exec，该值定义点击按钮后运行的文件的全路径名称，例如:c:\program files\samples\net.exe
例如NetAnts的按钮注册表项的内容就是象下面这样：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Extensions\{57E91B47-F40A-11D1-B792-444553540000}]"CLSID"="{1FBA04EE-3024-11D2-8F1F-0000F87ABD16}""Default Visible"="Yes""HotIcon"="C:\\PROGRA~1\\NETANTS\\NetAnts.exe,1001""Icon"="C:\\PROGRA~1\\NETANTS\\NetAnts.exe,1000""Exec"="C:\\PROGRA~1\\NETANTS\\NetAnts.exe""ButtonText"="NetAnts""MenuText"="&NetAnts""MenuStatusBar"="Launch NetAnts"
当点击NetAnts按钮时就会运行Netants。上面的注册表项中下面的两项：MenuText项添加一个菜单项到菜单的“工具”栏中，MenuStatusBar项定义当光标移动到添加的菜单栏上后显示在状态栏中提示文本。此外在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ GUID$#@62;下还可以添加一个名称为MenuCustomize的字符串类型值，将该值设定为"Help"将使菜单项出现在“帮助”菜单栏中，否则出现在“工具”栏中。
当然，我们不会满足于只是添加一个按钮，执行一个程序，我们希望能够获得当用户点击按钮时能够操控当前页面，在注册表的
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ GUID$#@62;下建立一个新的String类型的值，名称设定为一个htm文件的全路径名，同前面介绍的添加鼠标右键菜单一样，在点击按钮后IE会调用该文件，在文件中通过设定VBScript访问external对象的menuArguments属性就可以获得浏览器中的页面。例如我们将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\\VBScript的值设定为c:\program
files\samp.htm，然后在c:\program files下建立一个名为Samp.htm的文件，在文件中输入以下脚本内容：
打开IE浏览器，点击新建按钮，就会弹出对话框显示当前页面的URL。注意该项同前面设定的Exec项不能够同时使用。
最后，对于按钮图标，IE需要两种尺寸的图标：20x20和16x16的，前者用于正常状态下的显示，后者用于在全屏幕下的显示，所以上面HotIcon和Icon指向的图标资源应该是三个图标的组合，这三个图标的规格如下：
16x16 16-色icon (必须) 20x20 16-色icon (可选)
20x20 256-色icon (必须) 在设计图标时，256色图标应该使用Windows半色调调色板，而16色图标使用Windows 16色调色板。
-----------------------------------------------------------------------------------------------------------------------------
鼠标右键菜单轻松修改
操作过Windows 95/98的朋友们一定知道，通过使用鼠标右键的弹出菜单能简化许多操作，如用WINZIP来压缩文件。因此它也逐渐“发福”起来，先是WINZIP，后是ACDSee，再是Norton AntiVinus……你是否也想对这个弹出菜单进行修改呢？希望本文能给你一些启发。
修改文件的鼠标右键弹出菜单（以下简称弹出菜单）运行注册表编辑器（regedit.exe），打开“我的电脑\HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandler”分支。该分支下有两个主键HexWorkshopContextMenu和Winzip（笔者的电脑中装有winzip和HexWorkshop），删去后即可发现原来文件的弹出菜单上的Hex edit和Add to Zip两项不见了。当要在弹出菜单中添加一些可执行文件时（以notepad为例），可进行如下操作：
1．在“我的电脑\HKEY_CLASSES_ROOT\*”下新建一个名为shell的主键。
2．在“shell”下新建名为aaa（aaa即是显示于弹出菜单中的文字，这里假设用“用笔记本打开”代替）的主键。
3．在aaa下新建名为command的主键，修改其右默认的键值为“C:\windows\notepad.exe %1”（%1表示该文件不带参数，而只运行笔记本程序）即可。
4．需再添加新的菜单项重复步骤2、3即可。这样，在弹出菜单上就出现了“用笔记本打开”这一选项，在打开未与笔记本建立关联的文件时避免了从许多打开方式中去重复选择笔记本的麻烦，而且可以用多种方式打开同一文件而不改变该文件原来的关联（如同时用photoshop和ACDSee打开一图片），增加了文件打开方式的灵活程度。
修改驱动器和文件夹的弹出菜单
1．驱动器弹出菜单的修改
（1）修改方法同上面文件的弹出菜单的修改基本一样，运行注册表编辑器，打开“我的电脑\HKEY_CLASSES_ROOT\DRIVE”，其下有三个主键DefaultIcon、shell和shellex。
（2）打开shell可以看见find和Browse with ACDSee（笔者的机器上装有ACDSee），这也是显示在弹出菜单上的文字，如将Browse with ACDSee改为别的名字，如“用ACDSee浏览”时，则英文变成汉语“用ACDSee浏览”。添加菜单项同样需要在shell下添加新主键，删除菜单项则只要删除对应的主键，如删HexWorkshop，则删去shellex下的ContextMenuHandlers主键下的HexWorkshopContextMenu主键即可。
2. 文件夹弹出菜单的修改
文件夹弹出菜单的修改比较复杂，涉及两个主键Directory和Folder（同样位于“我的电脑\HKEY_CLASSES_ROOT\”下）的修改。其中修改Folder主键后对驱动器弹出菜单也有影响（修改Drive主键不会影响其他），如在Folder\Shell主键下添加新主键（设名为aaaa），则同时会在驱动器和文件夹弹出菜单中出现aaaa这一项，删除也同样会对两者产生影响，如删除Folder\Shell下的explore和open主键，两者弹出菜单的资源管理器和打开两项就会消失。要删除驱动器弹出菜单的winzip项，则删去Folder\Shellex\Context MenuHandlers下的winzip主键即可。而删除文件夹弹出菜单的winzip项，还要删去Directory\Shellex\ContextMenuHandlers下的winzip主键。只对文件夹弹出菜单进行增删，需对Directory操作就行了（操作主键Directory不会影响驱动器的弹出菜单）。如删去查找菜单项，只需去掉Directory\Shell下的find主键，添加则在Shell下添新主键。
3．从“文件夹选项”中修改
这种方法比较简单，类似对文件建立关联，方法如下：
（1）双击“我的电脑”，打开“查看/文件夹选项”（对于Windows98，还可以单击“开始/设置/文件夹选项”）。
（2）单击“文件类型”标签，从中选中“驱动器”，然后按“编辑”按钮。
（3）在随后的编辑文件类型对话框中，按“新建”按钮，在弹出的新操作对话框中输入一个名字（即弹出菜单上的文字），在用于操作的应用程序文本框中输入应用程序名（也可用浏览来寻找），完成后按“确定”即可。
修改文件夹的步骤相同，只要选中文件夹就可以了。
通过这些方法，你可以将自己制作的软件加入弹出菜单，能和正版软件同占一席之地是不是很有成就感。
任务管理器和开关机
如何禁用、解禁任务管理器
一禁用：
在“运行”框里输入gpedit.msc打开组策略管理器
单击“用户配置”——“管理模板”——“系统”，双击“ctrl+alt+delete”项
在右边的框里双击“删除任务管理器”
选择“已启用”。
另外的方法是病毒禁用，这里就不说了。
解禁：
方法一：修改注册表。打开注册表，展开到：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
找到"DisableTaskmgr"把dword值设置为00000000
方法二：
打开记事本，把下面的内容保存成.reg文件，然后双击导入恢复。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=dword:00000000
(注意：最后一行留一空行)
方法三：利用组策略：
开始/运行/gpedit.msc,
在用户配置-管理模板-系统-CTRL+ALT+DELE选项，在左边找到“删除任务管理器”
双击打开，设置为未配置，或者禁用。
禁用资源管理器
在“开始”的“运行”中输入“GPEDIT.MSC”进入组策略,“用户配置”-“管理模版”-“系统”-“登陆/注销”-“禁用任务管理器”在属性里点击“启用”即可。
让XP快速关机
1、在运行中软件Regedit，打开注册表，找到：HKEY－CURRENT－USER＼Control Panel＼Desktop将其键值WaitToKillAppTimeout改为 ：1000这样关程序的时间为1秒。是不是关机速度快了许多呀。
2、我们可以使用“任务管理器”加快关机速度
按Ctrl+Alt+Del调出“任务管理器”窗口，然后点击“关机”菜单，在按住“Ctrl”键的同时，选择“关机”或“重新启动”菜单项(如上图)，这时是不是关机速度快了很多呀。
3、使用一些关机工具及其它一些出人意料的小技巧。例如使用winrar就可以实现快速关机。
C:\progra~1\WinRAR\rar.exe -ioff
Windows XP操作系统在关闭或者重新启动的时候都要保存当前设置，而且这个过程非常缓慢。其实可以设法绕过保存设置画面，快速关机或重启。
按下“Ctrl+Alt+Del”组合键，打开“Window任务管理器”，单击“关机”命令，在弹出的菜单中按住“Ctrl”键，单击“关机”或者“重新启动”命令，这样就可以跳过保存设置画面，实现瞬间关机或重启。
但是采用这种关机方式，系统将不会再次提示你保存文件或者关闭窗口，如果你还有未保存的文件，千万不要用这种方法
XP快速开机
1、加快开关机速度
在Windows XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可以先设置自动结束任务，首先找到HKEY_CURRENT_USER/Control Panel/Desktop，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”，把它的值改为“4000(或更少)，默认为50000；最后再找到HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control，同样把WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快了不少。
2、优化硬件
如果你家里没有多余的USB设备，请在“设备管理器---通用串行总线控制器”中将所有的USB设备禁用。此法可以让你的XP开机时间减少约十五秒。
同样，如果你家只有一块硬盘或光驱，可以在“设备管理器---IDE ATA/ATAPI控制器”中把“主/次要IDE通道---高级设置”中的“设备1---设备类型”设置为无。
3、优化视觉效果
大家知道，在Windows XP在菜单效果方面比起win9x等兄弟可以说是非常漂亮了，不过对于小内存用户来说，太华丽了，太占内存了，(偶的256MB内存也只能是基本满足需要~~~~~)那么该怎么样修改呢？请跟我来：
(1).请右击“我的电脑”选择“属性”，在分类视图中选择“高级”---“性能”，此时将弹出“性能选项”窗口，在这里选择“调整为最佳性能”可以将菜单的所有动画效果去掉。应该感到速度有明显提高，如果还觉得不够快，请往下看。
(2).打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop分支，在右边窗口双击键值名MenuShowDelay的项，这一项的取值范围是0～100000（单位为毫秒），接下来将默认的值改为0即可。
4、优化网上邻居
Windows XP网上邻居在使用时系统会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，这样速度显然会慢的很多。这些功能对我们没多大用的话,可以将其删除。在注册表编辑器中找到HKEY_LOCAL_MACHINE/sofeware/Microsoft/Windows/CurrentVersion/Exploer/RemoteComputer/NameSpace，删除其下的(打印机)和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(计划任务)，重新启动电脑，再次访问网上邻居，你会发现快了很多。
5、加快启动速度
要加快Windows XP的启动速度。可以通过修改注册表来达到目的,在注册表编辑器，找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management/PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少；
6、自动关闭停止响应程序
有些时候，XP会提示你某某程序停止响应，很烦，通过修改注册表我们可以让其自行关闭，在HKEY_CURRENT_USER/Control Panel/Desktop中将字符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即可。
7、加快菜单显示速度
为了加快菜单的显示速度，我们可以按照以下方法进行设置：我们可以在HKEY_CURRENT_USER/Control Panel/Desktop下找到“MenuShowDelay”主键，把它的值改为“0”就可以达到加快菜单显示速度的效果。
8、清除内存中不被使用的DLL文件
在注册表的HKKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion，在Explorer增加一个项AlwaysUnloadDLL，默认值设为1。注：如由默认值设定为0则代表停用此功能。
9、加快预读能力改善开机速度
Windows XP预读设定可提高系统速度，加快开机速度。按照下面的方法进行修改可进一步善用CPU的效率：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management/PrefetchParameters右边窗口，将EnablePrefetcher的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。
10、减少启动时加载项目
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被消耗掉！
启动“系统配置实用程序”，在“启动”项中列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。
Windows XP系统最强的启动提速技巧
现在网上的XP启动加速文章多如牛毛，而真正有用的并不多，甚至有一些都是误导读者。我本身也是个 XP用户，对于XP的启动加速也深有感触。看过无数的优化文章，安装过N次的XP，走过很多弯路，不过最终还是总结出了真正可以优化XP启动的经验。
我的电脑配置不是很好，安装XP或者2003后启动要很长时间，滚动条要转10多圈，经过优化后启动时间明显加快，滚动条只需转1圈多就迫不及待地打开了系统。下面就详细告诉大家怎样切实有效地加速启动。
首先，打开“系统属性”(在我的电脑上点右键-属性，或者在控制面板里打开“系统”，快捷键win+pause break)点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√。点“编辑”确定启动项的附加属性为 /fastdetect而不要改为nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。
接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ ATAPI 控制器”，双击打开“次要IDE通道”属性，点“高级设置”选项卡，把设备1和2的传送模式改为DMA若可用，设备类型如果可以选择“无”就选为“无”，点确定完成设置，同样的方法设置“主要IDE通道”。
打开注册表(开始-运行-regedit)，单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1。然后在AutoEndTasks的下面可以找到HungAppTimeout，WaitToKillAppTimeout，把“数值数据”设为2000或者更小，在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果希望去掉菜单延迟就设为0。
修改后点“编辑”菜单，打开“查找下一个”(快捷键F3)，把找到的结果都安装上一步的方法修改。
现在启动和关机的加速都已经完成，重启一下电脑感受一下极速启动的感觉吧，滚动条是不是只转一二圈就OK了。
享受了极速重启的乐趣后我们再进一步加速一下启动的速度，打开“系统属性”- “高级”-“启动和故障恢复”设置，打开“系统启动”区的编辑，在fastdetect的后面加上 /noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。
**************************************************************************************************
体积庞大的Windows XP操作系统关机起来很慢，大约需要30～50秒，但是按我们下面提供的方法更改注册表选项，你的Windows XP系统关机速度就会非常的快了。
找到HKEY－CURRENT－USER＼Control Panel＼Desktop键，将WaitToKillAppTimeout改为：1000，即关闭程序时仅等待1秒。
另：程序出错和系统自动关闭停止响应的程序如何实现快速关闭。
1、将HungAppTimeout 值改为：200，表示程序出错时等待0.5秒。
2、将AutoEndTasks 值设为：1，让系统自动关闭停止响应的程序
2000 XP快速关机
使用Windows 2000及其以上版本操作系统的朋友基本上都有过关机或注销时时间拖得很长的体验，伯狼也不止一次经历过，苦思良方，除了网上众多达人介绍过的注册表修改法之外，也试过某些关机软件之类，但效果实际上却并不理想。
无奈下只好牵猫上网翻微软的下载，看看有没有什么补丁之类，还好，总算找到个与之相关的小东东----User Profile Hive Clean Service，[点击此处下载]
其实，说它是“工具”实在是不正确的，它说到底，仅仅是一项运行在后台的服务，并不需要我们点击运行它，它在安装之后便会乖乖地以服务运行，无需我们进行干涉。
那么它为什么会加速关机及用户注销呢？
[!--empirenews.page--]
在我们的计算机操作系统中，每个用户都有自己的用户配置文件，当关机或注销时，系统就会对我们的用户配置文件进行unload操作，如果在调整过相关设置后这一操作依然很慢的话，那极有可能是系统在进行这一操作时出现了问题，当然了，这一问题还存在于“漫游用户配置文件”(企业级域环境用户相关，不在本文讲述范围之内)的不谐调，或者是注册表大小已经达到限制标准了。
虽然它的功能并不像说的这样简单轻松，但它确实可以帮助我们减少关机与注销时的等待时间，是一个实用的关机加速“工具”吧。
默认安装后，UPHClean运行允许用户配置文件unload，如果仅仅是需要在发现了阻止该操作的进程出现时提供报告而不进行相应的操作的话，需要修改注册表键值：
HKLM\System\CurrentControlSet\Services\UPHClean\Parameters\CALLSTACK_LOG
将其键值修改为1即可。
而我们又如何知道这一操作出现了问题呢？
Windows XP 或 Windows Server 2003操作系统
我们只需要打开“管理工具”中的“事件查看器”(小提示：不要以为这个东西是多余的，任何问题的出现这里都有记录，在向高手提问前查看相关事件会对你解决问题有着关键性的作用，不要再忽视它了。)中“应用程序”中，可以使用“查看”菜单中的“筛选”选项，然后在打开的面板中“来源”一项中选择“UPHClean”，即可查看所有来自UPHClean的事件记录
当用户配置文件的unload操作出现问题时，事件日志中会出现如下相关事件ID及说明(注：说明均为英文)：
Userenv/1517:
Windows saved user X registry while an application or service was still using the registry during log off. ………
大意为：Windows在注销时保存用户X注册表，而此时一个应用程序或服务依然在使用注册表，内存使用的用户注册表未能释放，注册表将会在它不再使用时被卸载。
这一问题通常都是由于服务是以用户账号运行的，尝试一下让这一服务运行于本地服务或网络服务账号。
Userenv/1524:
Windows cannot unload your classes registry file - it is still in use by other applications or services.………
隐藏进程
关于进程的隐藏，98下的例子数不胜数。WinNT/Win2K下的隐藏方法，西祠的高手shotgun在去年的6月就已经在网上发布出实例《揭开木马的神秘面纱<四>》 ，我也多次拜读他的文章，对他的计算机水平及热心帮助朋友的作风十分敬佩。这里也可算是对shotgun的文章的补充与深入介绍吧，好了，闲话少说。
在WinNT下"真正隐藏进程"这一说法，可以讲是根本不可能实现，只要我们的程序是以进程内核的形式运行，都是不可能逃离CTRL+ALT+DEL的法眼。那么奇怪了，这岂不是与我们的标题《WinNT & Win2K下实现进程的完全隐藏》相矛盾吗？是的，实际上应该是：以非进程方式执行目标代码，而逃避进程查看器的检查，从而达到"进程隐藏"的目的。
我们这里用的，是在宿主进程中，以线程的方式执行我们的代码。实现起来非常简单。首先，我们先建立一个不执行任何语句的线程
DWORD stdcall ThreadProc(LPVOID *lpVoid){
return 0;
}
然后，将线程代码拷备至宿主进程所能够执行的任何地方(即页面属性为PAGGE_EXECUTE_READWRITE)，如：共享内存影射区、宿主进程内。这里我们选择宿主进程，拷备的时侯，我们需要先在宿主进程中使用VirtualAllocEx函数申请一段内存，然后再使用WriteProcessMemory将线程体写入宿主进程中。
以上工作完成后，我们便可CreateRemoteThread函数激活其执行。下面给出一个完整的例子
//远程线程执行体
DWORD __stdcall ThreadProc (void *lpPara){
return 0;
}
int main(int argc, char* argv[]){
const DWORD THREADSIZE=1024*4;//暂定线程体大小为4K，实际上没这么大，稍后我将会介绍
DWORD byte_write;
//获得指定进程ID句柄，并设其权限为PROCESS_ALL_ACCESS,992是宿进程的ID号,获取ID号的方法这里我就不多讲了
HANDLE hWnd = ::OpenProcess (PROCESS_ALL_ACCESS,FALSE,992);
if(!hWnd)return 0;
void *pRemoteThread =::VirtualAllocEx(hWnd,0,THREADSIZE,MEM_COMMIT| MEM_RESERVE,PAGE_EXECUTE_READWRITE);//申请
if(!pRemoteThread)return 0;
if(!::WriteProcessMemory(hWnd,pRemoteThread,&ThreadProc,THREADSIZE,0))//写入进程
return 0;
//启动线程
HANDLE hThread = ::CreateRemoteThread (hWnd ,0,0,(DWORD (__stdcall *)(void *))pRemoteThread ,NULL,0,&byte_write);
if(!hThread){ //还有内存分配未释放
return 0;
}
return 0;
}
到这里，对于隐藏的方法就算告一段落，相信看过的朋友对这个思路有个非常明确的概念了吧。
在理解隐藏的方法后，我们着重开始写线程的执行部分了。如下：
DWORD __stdcall ThreadProc(void *lpPara){
MessageBox(NULL,"hello","hello",0);
return 0;
}
编译执行后，你会发现出现一个非法操作错误，为什么呢？在我们以段页式内存管理的win2K操作系统中，编译时会把所有的常量编译在PE文件的.data节中，而代码段则在.text中，所以，我们拷备到宿主进程中的代码是在.text中的代码，MessageBox(NULL,(char *)指针,p,0);所指向的地址是本进程的内存虚拟地址。而在宿主进程中是无法访问的。解决的方法很简单，按旧照搬的将"hello"也拷备到目标进程中，然后再引用。同理，MessageBox函数地址编译时，也是保存在.Import中，写过Win2k病毒的朋友都知道，所有常量与函数入口地址都需在代码段定义与得出，我们这里也与他有点类似。言归正传，同样情况我们也把函数的入口地址一起写入目标进程中。
//先定义参数结构
typedef struct _RemotePara{//参数结构
char pMessageBox[12];
DWORD dwMessageBox;
}RemotePara;
//付值
RemotePara myRemotePara;
::ZeroMemory(&myRemotePara,sizeof(RemotePara));
HINSTANCE hUser32 = ::LoadLibrary ("user32.dll");
myRemotePara.dwMessageBox =(DWORD) ::GetProcAddress (hUser32 , "MessageBoxA");
strcat(myRemotePara.pMessageBox,"hello\0");
把该进程注册成服务。
typedef DWORD (CALLBACK* LPREGISTERSERVICEPROCESS)(DWORD,DWORD);
HINSTANCE hDll;
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess;
hDll=LoadLibrary("KERNEL32.DLL");
if (hDll!=NULL)
{
lpRegisterServiceProcess=(LPREGISTERSERVICEPROCESS)GetProcAddress(hDll,"RegisterServiceProcess");
lpRegisterServiceProcess(GetCurrentProcessId(), 1);
FreeLibrary(hDll);
}
大意为：Windows不能够卸载你的类注册表文件----它依然被其他的应用程序或服务使用着，这一文件在它不再被使用时卸载。
Userenv/1500:
Windows cannot log you on because your profile cannot be loaded.………
大意为：Windows不能让你登录，因为你的配置文件不能够被加载，请检查你是否连接到网络，或者你所在的网络是否正常工作，如果问题依旧，请联系你的网络管理员。
注：此项问题发生在域环境用户账号。
从日志说明中可以看出问题的出现的大概原因，如此一来，有章可循，有据可查，解决问题自然可以不再两眼一抹黑，而关机与注销时间太长等问题自然也可以迎刃而解。
把上面的命令贴到一个桌面的记事本里，然后把名称改为 自动关机.bat 就可以了。当双击此文件就会快速关机。前提是你把winrar程序安装在c盘。
WINDOWS任务管理器进程大全
打开WINDOWS的任务管理器，在进程选项卡中有一大堆正在运行的进程。
但是普通人很难分辨出这些进程的来历！哪些是正常的进程，哪些又是木马，病毒的进程
一下的内容绝对值得你珍藏下来，因为他们几乎包括咯所有的常见WINDOWS和软件的进程
系统进程
system process
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描述: Windows页面内存管理进程，拥有0级优先。
是否为系统进程: 是
alg.exe
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描述: 这是一个应用层网关服务用于网络共享。
是否为系统进程: 是
csrss.exe
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
是否为系统进程: 是
ddhelp.exe
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
是否为系统进程: 是
dllhost.exe
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
是否为系统进程: 是
inetinfo.exe
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
是否为系统进程: 是
internat.exe
进程文件: internat or internat.exe
进程名称: Input Locales
描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
是否为系统进程: 是
kernel32.dll
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描述: Windows壳进程用于管理多线程、内存和资源。
是否为系统进程: 是
lsass.exe
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描述: 这个本地安全权限服务控制Windows安全机制。
是否为系统进程: 是
mdm.exe
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
是否为系统进程: 是
mmtask.tsk
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
是否为系统进程: 是
mprexe.exe
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描述: Windows路由进程包括向适当的网络部分发出网络请求。
是否为系统进程: 是
msgsrv32.exe
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描述: Windows信使服务调用Windows驱动和程序管理在启动。
是否为系统进程: 是
mstask.exe
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
是否为系统进程: 是
regsvc.exe
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描述: 远程注册表服务用于访问在远程计算机的注册表。
是否为系统进程: 是
rpcss.exe
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
是否为系统进程: 是
services.exe
进程文件: services or services.exe
进程名称: Windows Service Controller
描述: 管理Windows服务。
是否为系统进程: 是
smss.exe
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
是否为系统进程: 是
snmp.exe
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
是否为系统进程: 是
spool32.exe
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是
spoolsv.exe
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是
stisvc.exe
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
是否为系统进程: 是
svchost.exe
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描述: Service Host Process是一个标准的动态连接库主机处理服务。
是否为系统进程: 是
system
进程文件: system or system
进程名称: Windows System Process
描述: Microsoft Windows系统进程。
是否为系统进程: 是
taskmon.exe
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
是否为系统进程: 是
tcpsvcs.exe
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
是否为系统进程: 是
winlogon.exe
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描述: Windows NT用户登陆程序。
是否为系统进程: 是
winmgmt.exe
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。
是否为系统进程: 是
services.exe
进程文件: services or services.exe
进程名称: Windows Service Controller
描述: 管理Windows服务。
是否为系统进程: 是
smss.exe
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
是否为系统进程: 是
snmp.exe
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
是否为系统进程: 是
spool32.exe
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是
spoolsv.exe
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描述: Windows打印任务控制程序，用以打印机就绪。
是否为系统进程: 是
stisvc.exe
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
是否为系统进程: 是
svchost.exe
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描述: Service Host Process是一个标准的动态连接库主机处理服务。
是否为系统进程: 是
system
进程文件: system or system
进程名称: Windows System Process
描述: Microsoft Windows系统进程。
是否为系统进程: 是
taskmon.exe
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
是否为系统进程: 是
tcpsvcs.exe
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
是否为系统进程: 是
winlogon.exe
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描述: Windows NT用户登陆程序。
是否为系统进程: 是
winmgmt.exe
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。
是否为系统进程: 是
非系统进程
absr.exe
进程文件: absr or absr.exe
进程名称: Backdoor.Autoupder Virus
描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。
是否为系统进程: 否
acrobat.exe
进程文件: acrobat or acrobat.exe
进程名称: Adobe Acrobat
描述: Acrobat Writer用于创建PDF文档。
是否为系统进程: 否
acrord32.exe
进程文件: acrord32 or acrord32.exe
进程名称: Acrobat Reader
描述: Acrobat Reader是一个用于阅读PDF文档的软件。
是否为系统进程: 否
agentsvr.exe
进程文件: agentsvr or agentsvr.exe
进程名称: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否为系统进程: 否
aim.exe
进程文件: aim or aim.exe
进程名称: AOL Instant Messenger
描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。
是否为系统进程: 否
airsvcu.exe
进程文件: airsvcu or airsvcu.exe
进程名称: Microsoft Media Manager
描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。
是否为系统进程: 否
alogserv.exe
进程文件: alogserv or alogserv.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否
avconsol.exe
进程文件: avconsol or avconsol.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否
avsynmgr.exe
进程文件: avsynmgr or avsynmgr.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
是否为系统进程: 否
backWeb.exe
进程文件: backWeb or backWeb.exe
进程名称: Backweb Adware
描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自Backweb Technologies。
是否为系统进程: 否
bcb.exe
进程文件: bcb or bcb.exe
进程名称: Borland C++ Builder
描述: Borland C++ Builder
是否为系统进程: 否
calc.exe
进程文件: calc or calc.exe
进程名称: Calculator
描述: Microsoft Windows计算器程序
是否为系统进程: 否
ccapp.exe
进程文件: ccapp or ccapp.exe
进程名称: Symantec Common Client
描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否为系统进程: 否
cdplayer.exe
进程文件: cdplayer or cdplayer.exe
进程名称: CD Player
描述: Microsoft Windows包含的CD播放器
是否为系统进程: 否
charmap.exe
进程文件: charmap or charmap.exe
进程名称: Windows Character Map
描述: Windows字符映射表用来帮助你寻找不常见的字符。
是否为系统进程: 否
idaemon.exe
进程文件: cidaemon or cidaemon.exe
进程名称: Microsoft Indexing Service
描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。
是否为系统进程:
cisvc.exe
进程文件: cisvc or cisvc.exe
进程名称: Microsoft Index Service Helper
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。
是否为系统进程: 否
cmd.exe
进程文件: cmd or cmd.exe
进程名称: Windows Command Prompt
描述: Windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在WinNT/2000/XP。
是否为系统进程: 否
cmesys.exe
进程文件: cmesys or cmesys.exe
进程名称: Gator GAIN Adware
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。
是否为系统进程: 否
ctfmon.exe
进程文件: ctfmon or ctfmon.exe
进程名称: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
是否为系统进程: 否
ctsvccda.exe
进程文件: ctsvccda or ctsvccda.exe
进程名称: Create CD-ROM Services
描述: 在Win9X创建CD-ROM访问服务。
是否为系统进程: 否
cutftp.exe
进程文件: cutftp or cutftp.exe
进程名称: CuteFTP
描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。
是否为系统进程: 否
defwatch.exe
进程文件: defwatch or defwatch.exe
进程名称: Norton AntiVirus
描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
是否为系统进程: 否
devldr32.exe
进程文件: devldr32 or devldr32.exe
进程名称: Create Device Loader
描述: Creative Device Loader属于Create Soundblaster驱动。
是否为系统进程: 否
directcd.exe
进程文件: directcd or directcd.exe
进程名称: Adaptec DirectCD
描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。
是否为系统进程: 否
dreamweaver.exe
进程文件: dreamweaver or dreamweaver.exe
进程名称: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。
是否为系统进程: 否
em_exec.exe
进程文件: em_exec or em_exec.exe
进程名称: Logitech Mouse Settings
描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看MouseWare帮助。
是否为系统进程: 否
excel.exe
进程文件: excel or excel.exe
进程名称: Microsoft Excel
描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。
是否为系统进程: 否
findfast.exe
进程文件: findfast or findfast.exe
进程名称: Microsoft Office Indexing
描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。
是否为系统进程: 否
frontpage.exe
进程文件: frontpage or frontpage.exe
进程名称: Microsoft FrontPage
描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。
是否为系统进程: 否
gmt.exe
进程文件: gmt or gmt.exe
进程名称: Gator Spyware Component
描述: Gator Spyware是一个广告插件，随Gator安装和启动。
是否为系统进程: 否
hh.exe
进程文件: hh or hh.exe
进程名称: Gator Windows Help
描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。
是否为系统进程: 否
hidserv.exe
进程文件: hidserv or hidserv.exe
进程名称: Microsoft Human Interface Device Audio Service
描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。
是否为系统进程: 否
QQ.exe
进程文件: QQ or QQ.exe
进程名称: QQ
描述: QQ是一个在线聊天和即时通讯客户端。
是否为系统进程: 否
iexplore.exe
进程文件: iexplore or iexplore.exe
进程名称: Internet Explorer
描述: Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。
是否为系统进程: 否
kodakimage.exe
进程文件: kodakimage or kodakimage.exe
进程名称: Imaging
描述: Kodak Imaging是一个图片察看软件。包括在Windows，用以打开图像文件。
是否为系统进程: 否
loadqm.exe
进程文件: loadqm or loadqm.exe
进程名称: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被随着MSN Explorer和MSN Messenger安装。他在一些时候会占用很多系统资源。
是否为系统进程: 否
loadwc.exe
进程文件: loadwc or loadwc.exe
进程名称: Load WebCheck
描述: Load WebCheck用以定制一些Internet Explorer的设定，添加、删除或者更新用户profiles设定。
是否为系统进程: 否
mad.exe
进程文件: mad or mad.exe
进程名称: System Attendant Service
描述: System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。
是否为系统进程: 否
mcshield.exe
进程文件: mcshield or mcshield.exe
进程名称: McAfee VirusScan
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
是否为系统进程: 否
mgabg.exe
进程文件: mgabg or mgabg.exe
进程名称: Matrox BIOS Guard
描述: Matrox BIOS守护进程。
是否为系统进程: 否
mmc.exe
进程文件: mmmc or mmc.exe
进程名称: Microsoft Management Console
描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理（系统、硬件
）或者计算机权限控制（Administrative管理工具）。
是否为系统进程: 否
2825
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
