要从基础学起..

一、如果Win 98死机怎么办？

答：分软件硬件：

1、系统文件破坏、中毒？

2、硬件出现的问题？

<详细解答>（非TCLM答案）：

显卡原因：

　Q：一台电脑发生经常性的死机现象，启动电脑，会有三声报警声，显示器有时不能点亮，但主机工作正常，在设置成32色彩后，死机更加频繁，为什么？

    A：造成以上情况死机的原因可能有两个：一个是显示卡散热不好造成的工作不正常，另一个原因是显卡和主板的兼容性不好。在设置成高位色后的死机，很可能是显卡显示功能比较弱，在更高位色的情况下保证不了原来的分辨率，看来这个问题主要是出自显卡上。

电源原因：

    Q：电脑一直使用很好，但最近一段时间偶尔出现启动中的死机，并不是每一都这样，有时候需要两三次才能顺利地启动。为什么？

A：由于以前使用情况一直很好，一般可以排除是硬件上的兼容性问题，而在启动过程中的死机，屏幕上又没有给出相关的信息，所以也不很像是软件的问题，所以最有可能就是由于电源的老化或者超负荷造成的，一般更换电源检验一下就可以。

驱动程序原因：

　Q：电脑在启动后出现“Starting Windows 98 " 信息时，随即死机。为什么？

A：此种情况下的死机，很可能是由于Win 98的DOS启动部分受到破坏所至，因为此时还没未进入到Win 98系统中，解决此问题需要用到Win 98的启动盘，用启动盘来重新启动电脑后，然后在DOS状态下输入“Sys c："命令，这样可以修复硬盘中的DOS引导系统，问题应该可以解决，便需要注意的是，启动盘必须是用与当前操作系统版本一致的，否则将破坏Windows系统。

虚拟内存原因：

Q：在Win 9X 下运行大型的应用程序时，出现硬盘狂闪，随即就死机了。为什么？

A：这是们经常会遇到的一种死机情况，这个问题大多是和设置的虚拟内存有关。如果本身的内存就比较小，而又运行了大型的应用程序，这时就需要有较大的虚拟内存，但如果这时的虚拟内存恰恰不够了，就会造成上述的死机了。所以建议你最好是将虚拟内存的容量设置得稍大一点，并且经常删除一些临时的虚拟文件。

注册表原因：

Q：关于Win 9x 注册表损坏而引志的死机现象。怎样解决？

A：Windows 系统中的注册表是一个很危险的地方，一般情况下不要修改。出现误删的问题，可以将备份的注册表恢复过来。具体方法是启动电脑到纯DOS状态下，然后进入到Windows 的目录下，执行一个命令：

attrib -h -r -s system.da0

attrib -h -r -s user.da0

copy system.da0 system.bat

copy user.da0 user.dat

最后重新启动电脑。

驱动程序原因

　　Q：在升级Win 98过程中，出现“按立即启动按钮，计算机将立即重新启动，否则15秒后计算机将自动重新启动。”对话框，但启动后，蓝屏死机。为什么？

　　A：由于是在安装系统中的死机，多半是由于硬件设备的冲突造成的，可以先将除显卡以外的其他扩展插卡抹掉，然后再重新安装Win 98，如仍出现上述情况，有可能是Win 98系统对原显卡的驱动程序不兼容造成的，有可能是Win 98系统对原显卡的驱动程序不兼容造成的，可以在开机时选择进入安全模式，然后在控制面板中升级显卡的驱动程序。

引导程序原因

　　Q：电脑在开机自检后，屏幕上显示“NO ROM Basic,System Halted "信息后死机，硬盘也不再闪烁。为什么？

　　A：造秘这一故障的原因是硬盘的引导程序破坏或者是受病毒侵害，有还有可能是主引导区的最后两个字节“５５ＡＡＨ”被改写，因为这两个字节一量被改写，那么系统就不再认为有硬盘存在了，所以操作系统也就无法启动了。解决方法是用软盘启动电脑，在ＤＯＳ系统下，执行“ＦＤＩＳＫ／ＭＭＲ”命令，这样就可以使正确的主引导程序和结束标识覆盖在硬盘的主引导区上。二、Win98、Win2000、WinXP怎样修复系统文件？

安装操作系统原因

Q：在电脑启动时，屏幕上出现了“Error Loading Operation System"的相关信息，然后就死机了。为什么？

A：以上显示信息的意思是：“装载操作系统错误。这是在读取分区引导扇区出错才提示的。可能是因为：

　　１、分区表指示的分区起始地址不正确。

　　２、分区引导扇区所在磁道的磁道标志和扇区ＩＤ损坏，找不到指定的扇区。

　　３、驱动器读电路故障，但这种情况比较少见，多数是随机性读错误，因为系统引导进行到此处，应该说己正确地读出了一个主引导扇区。

　　解决上述的问题，需要借助像诺顿的磁盘医生ＮＤＤ之类的修复软件来回复硬盘的分区表。

三、Win 2000、Win XP忘记密码怎么修复？

答:(转载自http://www.blogms.com/blog/CommList.aspx?TempleCode=1000000034&BlogLogCode=1000261872)

一   利用"Administrator"

     我们知道在安装WIN XP过程中,首先是以"Administrator"默认登陆,然后会要求创建一个新帐户,以便进入WIN XP时使用此新建帐号,而且在WIN XP的登陆界面中也只会出现创建的这个用户帐户,不会出现"Administrator",但实际上该"Administrator"帐号还是存在的,并且密码为空。

     当我们了解了这一点以后,假如忘记了登陆密码的话,在登陆界面上,按住Ctrl+Alt键,再按住Del键两次,即可出现经典的登陆画面,此时在用户名处键入"Administrator",密码为空进入,然后再修改"ZHANGBQ"的密码即可。

二 利用Net User命令

    net user[UserName][Password|*][options]][/domain]

    net user[UserName{Password|*}/add][options][/domain]

    net user[UserName][/delete][/domain]]

　登录步骤:

启动计算机-->带命令行的安全模式(一般是F8)-->选择用户名(ABC或Administrator)-->net user abc 123/add(强制将用户abc的密码改为123),(*若要新建一个用户则可net user asdf 123/add,添加后可用"add localgroup administrators asdf/add)

三 有两个WIN操作系统(如win 98、Win 2000、W in XP等）（*Win XP 删除SAM文件会出错）

在WIN2K/XP下，如果忘记了超级用户口令可用以下方法在不重装WIN2K/XP系统的前提下快速解决问题：</P><P>A。如果WIN2K/XP系统使用的是FAT16或FAT32分区，只需用WIN98的启动盘启动电脑或引导进入另一操作系统，找到文件夹“X:/WINNT/SYSTEM32/CONFIG”（X为WIN2K/XP所在的磁盘的盘符,在xp中可能文件夹是X:/WINDOWS/SYSTEM32/CONFIG）将此文件夹下的“SAM”文件删除，然后重新启动电脑，可以administrator为用户名，空密码快速登录WIN2K/XP。</P><P>B。如果WIN2K/XP系统使用的是NTFS分区，则可以将硬盘挂到另外的可以识别NTFS分区的电脑上引导进入另一操作系统，找到文件夹X:/WINNT/SYSTEM32/CONFIG”（X为忘记密码的WIN2K/XP所在磁盘的盘符,在xp中可能文件夹是X:/WINDOWS/SYSTEM32/CONFIG），将此文件夹下的“SAM”文件删除，然后重新启动电脑，即可以administrator为用户名，空密码快速登录WIN2K/XP。

从电脑上的某个旮旯里找出来的：

1：清除sam文件：

  WinNT系列的系统账户信息是存在%systemroot%/system32/config/sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot%/system32/config/sam的方法是比较简单的，不过因为系统会还原为只有administrator（密码为空）和guest二个账户，所以有些程序因为它们所依赖的账户丢失了，如iis、vmware就不能启动了。 

  原来听说这种方法只能适用于nt workstation系列（2kpro），不能用于server，我在2000professional和2000 advanced server上试验都是成功的。不知道为什么会有上述说法，可能是活动目录ad下不行吧。 

  当然首先你要能够访问系统分区，来把sam文件改名或者删除。如果是fat32、fat分区，使用98启动盘就行了。如果是ntfs分区，可以使用winternal的ntfs for dos、ntfs for 98或者是支持ntfs的启动光盘，再或者挂到其他win2000、linux等机器上，再再或者重新安装一个新的win2000。

四  专用工具

windows管理员密码丢失还有一个解决方法是使用Petter Nordahl-Hagen的The Offline NT Password Editor  http://home.eunet.no/~pnordahl/ntpasswd/ )，这个工具是离线修改注册表文件sam来设置密码的。需要用他的映像文件制作启动盘来引导，进而访问ntfs分区重新设置密码；虽然作者经常更新他的程序，不过我还是会担心他直接操作sam文件的安全性，可能有时会导致系统出错。可能还有其他类似工具吧，恕我无知。


3：还有一种想法就是用一个修改密码的小程序来替换系统启动的必要程序，然后系统启动时就会替换密码，随后把被替换的程序在还原就行了。当然首先你还是要能够访问系统分区，来替换随系统启动的程序。

替换系统启动的必要程序的一种方法是我写的一个清除administrator密码的小程序(CleanPwd  http://www.BingleSite.net/myprog/CleanPwd/CleanPwd.rar )，他所作的就是把administrator密码清空。使用方法如下：
1)：用双系统或者启动盘或者挂到别的系统上，如果是NTFS分区其他系统或启动盘要能读写NTFS分区，把windows安装目录下的system32/svchost.exe改名svchost.bak.exe备份，把CleanPwd.exe拷贝成svchost.exe。

2)：启动该系统，就把administrator的密码清空了，可以直接登陆。

3)：把svchost.bak.exe 恢复就行了（如果使用替换的是svchost，最好再启动rpc服务）。为什么选用svchost.exe而不是其他程序，因为每个windows2000系统都有这几个进程，System(kernel Executive and kernel)、smss(session manager)、csrss(win32 subsystem)、winlogon(logon process)、services(Service control manager)、lsass(local security authentication server  如果任何一个被杀掉或者出错，系统将重新启动。不过在lsass启动之前你不能修改密码，所以不能选用这几个程序。
另外系统中一般还有以下一些程序：svchost.exe(Remote Procedure Call (RPC) 还有其他一些服务)、WBEM/WinMgmt.exe(Windows Management Instrumentation)、mstask.exe(Task Scheduler)、regsvc.exe(Remote Registry Service) 可能还有其他服务程序，你可能禁止了除RPC之外的其他服务，但不会禁止rpc，否则系统工作就不正常了。所以我选择了svchost，如果你知道其他服务会自动启动，你也可以选择它。当然如果系统安装了杀毒软件的话，你替换杀毒软件也可以，因为一般杀毒软件都会在系统启动是启动杀毒防火墙来杀毒的。

4)：其他：有这个想法是几个月之前了，不过一直没有写这个程序 程序运行会在c:/CleanPwd.txt记一个简单的日志，我也附了源码，你可以任意修改它以满足自己的要求，比如添加一个用户而不是修改管理员的密码（或者你把管理员改名了）。

4：我还在一个网站上看到这样一个方法：就是把%systemroot%/system32/logon.scr替换为cmd.exe或者explorer.exe，然后在系统登陆处等待，过一会，系统就会去运行logon.scr这个屏保，因为你替换了这个屏保文件，所以实际上运行的是cmd.exe或者explorer.exe，并且是localsystem权限，于是你可以随便了，最简单的就是在cmd.exe里运行net user administrator ""，成功后管理员密码也被清空了，关闭cmd或者explorer就可以用空口令登陆了。其实这种方法和上边的那种思路是一致的。

================= code begin =======================
#include
#include
#include
#include
#include
#pragma comment(lib, "Netapi32.lib"

#define LOF_FILE  "c://cleanpwd.txt"

DWORD SetUserPwd(char *user, char *pass);

void banner(FILE *fp)
{
if(NULL == fp)return;

fprintf(fp, "Clean administrator's password tool 1a. for lost password./n";
fprintf(fp, "   by bingle@email.com.cn/n";
fprintf(fp, "Website: www.BingleSite.net/n";
}

int main(int argc, char *argv[])
{
banner(stderr);

FILE *fp = fopen(LOF_FILE, "a";
if(fp)
{
   fprintf(stderr, "Log in file %s/n", LOF_FILE);
   banner(fp);
}

if(!fp) fp = stderr;

char buff[256];
fprintf(fp, "%s: clean administrator's password ", _strtime(buff));
DWORD n = SetUserPwd("administrator", "";
if(NERR_Success == n) fprintf(fp, "ok./n";
else fprintf(fp, "failed, error:%d/n", n);
  
fclose(fp);

return -1;
}


DWORD SetUserPwd(char *user, char *pass)
{
wchar_t wuser[PWLEN], wpass[PWLEN];
USER_INFO_1003 ui;

mbstowcs(wuser, user, strlen(user)+1);
mbstowcs(wpass, pass, strlen(pass)+1);
ui.usri1003_password = wpass;

return NetUserSetInfo(NULL, wuser, 1003, (LPBYTE)&ui, NULL);
}

四、网络广播风暴引发的原因以及解决方法？

答：（非TCLM所答）ＥＧ：网吧行业竞争的加剧，出现了一些规模比较大的网吧。目前在网吧行业内，百台以上的网吧已经随处可见了。由于网吧在进行网络建设时，缺乏专业的网络技术支持，使得网吧的网络故障频繁出现。在网吧的网络故障中，由于网络广播风暴引起的网络故障，占网吧网络故障的九成以上。网络广播风暴到底是如何形成的呢？

要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。目前，工作在网吧网络中的网络设备，基本上都是交换机了。对于交换机，大家并没有真正的了解其工作原理。

 一、交换机基础知识

１、交换机的定义：交换机是一种基于ＭＡＣ（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”ＭＡＣ地址，并把其存放的内部地址表中，能过在数据帖的始发者和目标接收者之间建立临时的交换路径，使用数据帧直接由源地址到达目的地址。

现在，交换机已经替代了我们原来比较熟悉的网络设备集线器，又称Hub。但是这并不意味着，我们不需要了解Hub的基本知识。

2、集线器的定义：集线器（ＨＵＢ）属于数据通信系统中的基础设备，它和双绞线等传输介质一样，是一种不需要任何软件支持或只需很少管理软件管理的硬件设备。它被广泛应用到各种场合。集线器工作在局域网（ＬＡＮ）环境，像网卡一样，应用于ＯＳＩ参考模型第一层，因此又被称为物理层设备。集线器内部采用了电脑互联，当维护ＬＡＮ的环境是逻辑总线或环形结构时，完全可以用集线器建立一个物理上的星型或树型网络结构。在这方面，集线器所起的作用相当于多端口的中继器。其实，集线器实际上就是中续器的一种，其区别公在于集线器能够提供更多的端口服务，所以集线器又叫多口中继器。

二、交换机与集线器的区别

现在，我们经常会存在这样一个技术误区，我们用的是交换机，数据全部是点对点转发的，为什么还会产生广播风暴呢？我们在充分了解了交换机与集线器的功能区别后，就会明白，使用交换机作为网络设备的网络，为什么会出现广播风暴。

1、交换机与集线器的本质区别：用集线器组成的网络称为共享式网络，而用交换机组成的网络称为交换式网络。 共享式以太网存在的主要问题是所有用户共享带宽，每个用户的实际可用带宽随网络用户数的增加而递减。这是因为当信息繁忙时，多个用户可能同时“争用”一个信道，而一个信道在某一时刻只允许一个用户占用，所以大量的用户经常处于监测等待状态，致使信号传输时产生抖动、停滞或失真，严重影响了网络的性能。

2、在交换式以太网中，交换机提供给每个用户专用的信息通道，除非两个源端口企图同时将信息发往同一个目的端口，否则多个源端口与目的端口之间可同时进行通信而不会发生冲突。通过实验测得，在多服务器组成的LAN　中，处于半双工模式下的交换式以太网的实际最大传输速度是共享式网络的1.7倍，而工作在全双工状态下的交换式以太网的实际最大传输速度可达到共享式网络的3.8倍。 交换机只是在工作方式上与集线器不同，其他的如连接方式、速度选择等与集线器基本相同，目前的交换机同样从速度上分为10M、100M和1000M几种，所提供的端口数多为8口、16口和24口几种。交换机在局域网中主要用于连接工作站、Hub、服务器或用于分散式主干网。

三、产生广播风暴的原因

通过对以上网络设备的了解，我们就可以简单分析出来，网络产生广播风暴的原因了。一般情况下，产生网络广播风暴的原因，主要有以下几种：

１、网络设备原因：我们经常会有这样一个误区，交换机是点地点转发，不会产生广播风暴。在我们购买网络设置，购买的交换机，通常是智能型的Ｈub，却被奸商当作交换机来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴。

２、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏　的网卡一般还能上网，我们一般借用Sniffer局域管理软件，查看网络数量流量，来判断故障点的位置。

３、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同商品上，导致了网络性能急骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。

４、网络病毒：目前，一些比较流行的病毒，Funlove、震荡波、ＲPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。

５、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。

要想做到对故障的快速判断，良好扎实的基础知识，是不可缺少的。因此大家在日后的学习中，不要忽略了对基础知识的学习！

<script language="JavaScript" type="text/javascript"> if (flag==1 || flag==2){ text_pagination(1); } else{ article.innerHTML=Text; } </script>

要想正确理解广播风暴的具体含义，我们必须了解一下工作在网络中的网络设备的工作原理。

五、网络管理员要具备哪些条件？

答：（ＴＣＬＭ所答）会用搜索工具上网找答案。

六、在怎么样的环境下你可以安稳和正常的工作？

答：（ＴＣＬＭ答）人工高，福利好，公司ＭＭ多。

七、OutLook和Foxmail放在系统哪个目录？应怎样备份？

答：(非TCLM所解)ＥＧ：以Ｆormail 6 Beta 1为例：

调整Foxmail的邮件保存路径

　　一般来说，Foxmail默认将用户的邮件保存到其安装目录的mail目录下。如用户需要将邮件信息保存到其它某个指定目录中（如将Foxmail安装到C盘，而将其邮件内容保存到专门保存数据的D盘）。

　　用户若在使用Foxmail之前就希望将某个帐户中的邮件保存到其他目录中，只需新建该帐户时弹出的“建立新的用户帐户”对话框中单击“邮箱路径”下的“选择”按钮，打开“浏览文件夹”对话框，然后选择所需的文件夹即可。

　　若用户已经建立了相应的邮件帐户，现希望在保留以前所有的用户设置和邮件的基础上调整邮件的保存目录，则首先应将要移动的帐户邮箱目录拷贝到目标目录，并移走拷贝出来的目录下的Account.stg文件，然后在Foxmail删除该邮箱对应的帐户，接着新建一个与刚才删除的帐户相同的帐户，并把邮箱路径指定到拷贝出来的邮箱所在路径。最后，关闭Foxmail，并把移走的Account.stg文件复制回来。

Foxmail的备份与恢复

　　对Foxmail的备份可以分为以下几种情况：备份整个Foxmail、备份一个帐户、备分一个邮件夹、备份地址簿、备份个别邮件。

　　备份整个Foxmail，就是备份Foxmail所在目录（包含子目录） 以及不在Foxmail目录下的邮箱目录；备份帐户就是备份邮箱目录。

　　备份整个Foxmail和备份一个邮箱帐户之前，您应该先了解各个帐户的邮箱目录在什么地方。 Foxmail每个帐户的数据都保存在一个独立的文件夹下（新建邮箱帐户时，如果没有指定邮箱邮箱路径，该帐户文件将保存在Foxmail的mail目录下，一个与帐户名名称相同的文件夹）。 备份帐户，只需备份帐户的文件夹即可。

　　邮件夹文件存放在邮箱帐户目录下，每个邮件夹对应一个后缀为.idx和一个后缀为.box的文件，例如，“收件箱”对应in.idx和in.box两个文件。备份一个邮件夹，就是备份这样的两个文件。

　　对于以上备份的恢复，只要把备份文件复制回来，覆盖到备份前的路径上。

　　注意： 如果文件备份到光盘上，复制回来时属性会变成只读的，这样会导致Foxmail不能运行或者产生异常，所以必须把所有文件的属性恢复为不是只读的。

OutLook　２００３为例：

工具－－电子邮件帐户－－（选择对应的选项）－－下一步－－新建Ｏutlook数据文件－－选择－－确定－－（选择对应目录）－－确定（以.pst格式保存）