杂项

CPU

识别电脑唯一性的方式，大概有如下几种：

1、通过硬盘出厂编号；
      （缺点是：有的牌子的硬盘，比如三星，没有出厂编号，或读不到。还有，如何得到出厂编号，也是鄙人想求教各位的。）

2、网卡MAC地址；
      （缺点是：可以做虚拟网卡，或者直接修改网卡MAC值。）

3、硬盘序列号（Valume Serial Number)；
      （这个，缺点就多了，一是格式化后该序列号就变了；二是可以用软件修改；三是可以克隆出相同的序列号。）

4、主板编号；
      （缺点，也是有的牌子，其编号读不到，另外好象相同批次的主板，编号也相同。如何读到，也是我想求教的。）

5、BIOS编号；
      （缺点，好象也是相同批次的产品，编号也相同。如何取得该编号，也是想求教的。）

6、CPU编号；
      （缺点，也是有的牌子，比如AMD，没有编号，或者获取不到。如何取得该编号，也是想求教的。）

请各位谈看法，哪种方式好。或者谈谈如何得到这些编号。

 

/*
用CPUID指令，首先你可以确定你用的CPU是Intel的。
然后执行：
MOV EAX,01H
CPUID
如果返回的EDX中，低18位为1，那么这个CPU就是支持序列号的。
此时EAX就是序列号的高32位。这32位对同一型号的CPU是一样的。
再执行：
MOV EAX,03H
CPUID
此时的EDX:ECX就是序列号的第64位。

要想关闭这个ID，可执行下列代码：

MOV ECX,119H
RDMSR
OR EAX,00200000H
WRMSR

不过，一旦执行上述代码，cpu将一直不能取id，直到下次reset。

*/

#include <stdio.h>
#include <conio.h>

int main(int argc,char **argv)
{
unsigned long s1,s2;
unsigned char vendor_id[]="------------";
char sel;
printf("Select the function:/n1-------Read CPU id./n2-------Disable CPU id./n");
sel=getch();
switch(sel)
{
case '1':
asm xor eax,eax
asm cpuid
asm mov dword ptr vendor_id,ebx
asm mov dword ptr vendor_id[+4],edx
asm mov dword ptr vendor_id[+8],ecx
printf("%s-",vendor_id);
asm mov eax,01h
asm xor edx,edx
asm cpuid
asm mov s1,edx
asm mov s2,eax
printf("%08X/n%08X-",s1,s2);
asm mov eax,03h
asm xor ecx,ecx
asm xor edx,edx
asm cpuid
asm mov s1,edx
asm mov s2,ecx
printf("%08X-%08X/n",s1,s2);
break;
case '2':
asm{
mov ecx,119h
rdmsr
or eax,00200000h
wrmsr
}
printf("CPU id is disabled./n");
break;
}
return 0;
}

最后说一下，那个关闭CPUID的功能我一直也不能成功，总是非法指令。

-*-*-PATCH-*-*-2002-07-19

找到一个比较正规底程序

#include <stdio.h>
#include <tchar.h>
#include <windows.h>

//#define cpuid asm emit 0fh asm emit 0a2h

int GetProcessorSerialNumber(unsigned int processor, unsigned int &psn_00_31, unsigned int &psn_32_63, unsigned int &psn_64_95)
{
unsigned int wCPU_SerialNo_00_31 = 0;
unsigned int wCPU_SerialNo_32_63 = 0;
unsigned int wCPU_SerialNo_64_93 = 0;

#define PSN_FLAG 0x4000//(0x1 << 18)
int errCode = 0;
int psn_falg = PSN_FLAG;

DWORD_PTR dwThreadAffinitiMask = (0x1 << processor);

SetThreadAffinityMask(GetCurrentThread(), dwThreadAffinitiMask);
asm
{
pushad

mov eax,0
cpuid
cmp ebx, 'uneG'
jne wrong_processor
cmp edx, 'Ieni'
jne wrong_processor
cmp ecx, 'letn'
jne wrong_processor

// now we have an Intel-Processor:
// get CPU feature flag..
mov eax,1
cpuid
mov wCPU_SerialNo_64_93,eax
and edx,PSN_FLAG
cmp edx,PSN_FLAG
jne psn_not_supported_or_disabled

// get the PSN
mov eax,3
cpuid

mov wCPU_SerialNo_32_63,edx
mov wCPU_SerialNo_00_31,ecx
jmp _exit_

wrong_processor:
mov errCode, 1;
jmp _exit_;

psn_not_supported_or_disabled:
mov errCode, 2;

_exit_:

popad
}

psn_00_31 = wCPU_SerialNo_00_31;
psn_32_63 = wCPU_SerialNo_32_63;
psn_64_95 = wCPU_SerialNo_64_93;

dwThreadAffinitiMask = 0xffffffff;
SetThreadAffinityMask(GetCurrentThread(), dwThreadAffinitiMask);


return errCode;
}


int _tmain(int argc, _TCHAR* argv[])
{
unsigned int psn_00_31;
unsigned int psn_32_63;
unsigned int psn_64_95;
int iRet = GetProcessorSerialNumber(0, psn_00_31, psn_32_63, psn_64_95);
_tprintf(_T("/nPSN (%d): %.8x-%.8x-%.8x/n"), iRet, psn_64_95, psn_32_63, psn_00_31);
return 0;
}


For more info see:
Intel?Processor Identification and the CPUID Instruction
http://www.intel.com/design/xeon/applnots/241618.htm

-*-*-PATCH-*-*-2002-07-19

 

 

1堆和栈的区别（转过无数次的文章）

一、预备知识—程序的内存分配 
  一个由C/C++编译的程序占用的内存分为以下几个部分 
  1、栈区（stack）—   由编译器自动分配释放   ，存放函数的参数值，局部变量的值等。其 
  操作方式类似于数据结构中的栈。 
  2、堆区（heap）   —   一般由程序员分配释放，   若程序员不释放，程序结束时可能由OS回 
  收   。注意它与数据结构中的堆是两回事，分配方式倒是类似于链表，呵呵。 
  3、全局区（静态区）（static）—，全局变量和静态变量的存储是放在一块的，初始化的 
  全局变量和静态变量在一块区域，   未初始化的全局变量和未初始化的静态变量在相邻的另 
  一块区域。   -   程序结束后由系统释放。 
  4、文字常量区   —常量字符串就是放在这里的。   程序结束后由系统释放 
  5、程序代码区—存放函数体的二进制代码。 
  
  
  二、例子程序   
  这是一个前辈写的，非常详细   
  //main.cpp   
  int   a   =   0;   全局初始化区   
  char   *p1;   全局未初始化区   
  main()   
  {   
  int   b;   栈   
  char   s[]   =   "abc";   栈   
  char   *p2;   栈   
  char   *p3   =   "123456";   123456/0在常量区，p3在栈上。   
  static   int   c   =0；   全局（静态）初始化区   
  p1   =   (char   *)malloc(10);   
  p2   =   (char   *)malloc(20);   
  分配得来得10和20字节的区域就在堆区。   
  strcpy(p1,   "123456");   123456/0放在常量区，编译器可能会将它与p3所指向的"123456" 
  优化成一个地方。   
  }   
  
  
  二、堆和栈的理论知识   
  2.1申请方式   
  stack:   
  由系统自动分配。   例如，声明在函数中一个局部变量   int   b;   系统自动在栈中为b开辟空 
  间   
  heap:   
  需要程序员自己申请，并指明大小，在c中malloc函数   
  如p1   =   (char   *)malloc(10);   
  在C++中用new运算符   
  如p2   =   new   char[10];   
  但是注意p1、p2本身是在栈中的。   
  
  
  2.2   
  申请后系统的响应   
  栈：只要栈的剩余空间大于所申请空间，系统将为程序提供内存，否则将报异常提示栈溢 
  出。   
  堆：首先应该知道操作系统有一个记录空闲内存地址的链表，当系统收到程序的申请时， 
  会遍历该链表，寻找第一个空间大于所申请空间的堆结点，然后将该结点从空闲结点链表 
  中删除，并将该结点的空间分配给程序，另外，对于大多数系统，会在这块内存空间中的 
  首地址处记录本次分配的大小，这样，代码中的delete语句才能正确的释放本内存空间。 
  另外，由于找到的堆结点的大小不一定正好等于申请的大小，系统会自动的将多余的那部 
  分重新放入空闲链表中。   
  
  2.3申请大小的限制   
  栈：在Windows下,栈是向低地址扩展的数据结构，是一块连续的内存的区域。这句话的意 
  思是栈顶的地址和栈的最大容量是系统预先规定好的，在WINDOWS下，栈的大小是2M（也有 
  的说是1M，总之是一个编译时就确定的常数），如果申请的空间超过栈的剩余空间时，将 
  提示overflow。因此，能从栈获得的空间较小。   
  堆：堆是向高地址扩展的数据结构，是不连续的内存区域。这是由于系统是用链表来存储 
  的空闲内存地址的，自然是不连续的，而链表的遍历方向是由低地址向高地址。堆的大小 
  受限于计算机系统中有效的虚拟内存。由此可见，堆获得的空间比较灵活，也比较大。   
  
  
  
  2.4申请效率的比较：   
  栈由系统自动分配，速度较快。但程序员是无法控制的。   
  堆是由new分配的内存，一般速度比较慢，而且容易产生内存碎片,不过用起来最方便.   
  另外，在WINDOWS下，最好的方式是用VirtualAlloc分配内存，他不是在堆，也不是在栈是 
  直接在进程的地址空间中保留一块内存，虽然用起来最不方便。但是速度快，也最灵活。 
    
  
  2.5堆和栈中的存储内容   
  栈：   在函数调用时，第一个进栈的是主函数中后的下一条指令（函数调用语句的下一条可 
  执行语句）的地址，然后是函数的各个参数，在大多数的C编译器中，参数是由右往左入栈 
  的，然后是函数中的局部变量。注意静态变量是不入栈的。   
  当本次函数调用结束后，局部变量先出栈，然后是参数，最后栈顶指针指向最开始存的地 
  址，也就是主函数中的下一条指令，程序由该点继续运行。   
  堆：一般是在堆的头部用一个字节存放堆的大小。堆中的具体内容由程序员安排。   
  
  2.6存取效率的比较   
  
  char   s1[]   =   "aaaaaaaaaaaaaaa";   
  char   *s2   =   "bbbbbbbbbbbbbbbbb";   
  aaaaaaaaaaa是在运行时刻赋值的；   
  而bbbbbbbbbbb是在编译时就确定的；   
  但是，在以后的存取中，在栈上的数组比指针所指向的字符串(例如堆)快。   
  比如：   
  #include   
  void   main()   
  {   
  char   a   =   1;   
  char   c[]   =   "1234567890";   
  char   *p   ="1234567890";   
  a   =   c[1];   
  a   =   p[1];   
  return;   
  }   
  对应的汇编代码   
  10:   a   =   c[1];   
  00401067   8A   4D   F1   mov   cl,byte   ptr   [ebp-0Fh]   
  0040106A   88   4D   FC   mov   byte   ptr   [ebp-4],cl   
  11:   a   =   p[1];   
  0040106D   8B   55   EC   mov   edx,dword   ptr   [ebp-14h]   
  00401070   8A   42   01   mov   al,byte   ptr   [edx+1]   
  00401073   88   45   FC   mov   byte   ptr   [ebp-4],al   
  第一种在读取时直接就把字符串中的元素读到寄存器cl中，而第二种则要先把指针值读到 
  edx中，再根据edx读取字符，显然慢了。   
  
  
  2.7小结：   
  堆和栈的区别可以用如下的比喻来看出：   
  使用栈就象我们去饭馆里吃饭，只管点菜（发出申请）、付钱、和吃（使用），吃饱了就 
  走，不必理会切菜、洗菜等准备工作和洗碗、刷锅等扫尾工作，他的好处是快捷，但是自 
  由度小。   
  使用堆就象是自己动手做喜欢吃的菜肴，比较麻烦，但是比较符合自己的口味，而且自由 
  度大。   (经典！) 

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/hairetz/archive/2009/04/30/4141043.aspx

 

 

2注册表从入门到精通

注册表对有的人还是比较陌生的，因为现在第三方软件太多了，如优化大师、魔法兔子等等，但个人觉得改善系统的第三方软件还不够完善，如果初级用户使用不当，会出现严重的后果，所以提供这篇文章，希望大家多多学习，本人能力有限，还希望大家多提宝贵意见：

 

一、注册表的由来

PC机及其操作系统的一个特点就是允许用户按照自己的要求对计算机系统的硬件和软件进行各种各样的配置。早期的图形操作系统，如Win3.x中，对软硬件工作环境的配置是通过对扩展名为.ini的文件进行修改来完成的，但INI文件管理起来很不方便，因为每种设备或应用程序都得有自己的INI文件，并且在网络上难以实现远程访问。

为了克服上述这些问题，在Windows 95及其后继版本中，采用了一种叫做“注册表”的数据库来统一进行管理，将各种信息资源集中起来并存储各种配置信息。按照这一原则，Windows各版本中都采用了将应用程序和计算机系统全部配置信息容纳在一起的注册表，用来管理应用程序和文件的关联、硬件设备说明、状态属性以及各种状态信息和数据等。

与INI文件不同的是：

1.注册表采用了二进制形式登录数据；

2.注册表支持子键，各级子关键字都有自己的“键值”；

3.注册表中的键值项可以包含可执行代码，而不是简单的字串；

4.在同一台计算机上，注册表可以存储多个用户的特性。

注册表的特点有：

1.注册表允许对硬件、系统参数、应用程序和设备驱动程序进行跟踪配置，这使得修改某些设置后不用重新启动成为可能。

2.注册表中登录的硬件部分数据可以支持高版本Windows的即插即用特性。当Windows检测到机器上的新设备时，就把有关数据保存到注册表中，另外，还可以避免新设备与原有设备之间的资源冲突。

3.管理人员和用户通过注册表可以在网络上检查系统的配置和设置，使得远程管理得以实现。

二、使用注册表

1.大家可以在开始菜单中的运行里输入regedit

2.也可以在DOS下输入regedit

三、注册表根键说明

hkey_classes_root 包含注册的所有OLE信息和文档类型，是从 hkey_local_machine/software/classes复制的。

hkey_current_user 包含登录的用户配置信息，是从hkey_users/当前用户子树复制的。

hkey_local_machine 包含本机的配置信息。其中config子树是显示器打印机信息； enum子树是即插即用设备信息；system子树是设备驱动程序和服务参数的控制集合；software子树是应用程序专用设置。

hkey_users 所有登录用户信息。

hkey_current_config 包含常被用户改变的部分硬件软件配置，如字体设置、显示器类型、打印机设置等。是从hkey_local_machine/config复制的。

hkey_dyn_data 包含现在计算机内存中保存的系统信息。

四、注册表详细内容

Hkey_local_machine/software/microsoft/windows/currentVersion/explorer/user shell folders 保存个人文件夹、收藏夹的路径

Hkey_local_machine/system/currentControlSet/control/keyboard Layouts保存键盘使用的语言以及各种中文输入法

Hkey_users/.Default/software/microsoft/internet explorer/typeURLs保存IE浏览器地址栏中输入的URL地址列表信息。清除文档菜单时将被清空。

Hkey_users/.Default/so../mi../wi../currentVersion/ex../menuOrder/startMenu 保留程序菜单排序信息

Hkey_users/.Default/so../microsoft/windows/currentVersion/explorer/RunMRU 保存“开始 * 运行...“中运行的程序列表信息。清除文档菜单时将被清空。

Hkey_users/.Default/so../microsoft/windows/currentVersion/explorer/ecentDocs 保存最近使用的十五个文档的快捷方式(删除掉可解决文档名称重复的毛病)，清除文档菜单时将被清空。

Hkey_local_machine/software/microsoft/windows/currentVersion/uninstall 保存已安装的Windows应用程序卸载信息。

hkey_users/.default/software/microsoft/windows/currentVersion/applets 保存Windows应用程序的纪录数据。

Hkey_local_machine/system/CurrentControlSet/services/class 保存控制面板-增添硬件设备-设备类型目录。

Hkey_local_machine/system/CurrentControlSet/control/update 立即刷新设置。值为00设置为自动刷新，01设置为手工刷新[在资源管理器中按F5刷新]。

HKEY_CURRENT_USER/Control Panel/Desktop 新建串值名MenuShowDelay=0 可使“开始”菜单中子菜单的弹出速度提高。新建串值名MinAnimate，值为1启动动画效果开关窗口，值为0取消动画效果。

Hkey_local_machine/software/microsoft/windows/currentVersion/run 保存由控制面板设定的计算机启动时运行程序的名称，其图标显示在任务条右边。[启动文件夹程序运行时图标也在任务条右边]

hkey_users/.default/software/microsoft/windows/currentVersion/run保存由用户设定的计算机启动时运行程序的名称，其图标显示在任务条右侧。

HKEY_CLASS_ROOT/Paint.Pricture/DefaultIcon 默认图片的图标。双击窗口右侧的字符串，在打开的对话框中删除原来的键值，输入%1。重新启动后，在“我的电脑”中打开Windows目录，选择“大图标“，然后你看到的Bmp文件的图标再也不是千篇一律的画板图标了，而是每个Bmp文件的略图。

Hkey-local-machine/ software/ microsoft/ windows/ currentVersion/ Policies/ Ratings 保存IE4.0中文版“安全”*“分级审查”中设置的口令(数据加密)。

Hkey-local-machine/ software/ microsoft/ windows/ currentVersion/ explorer/ desktop/nameSpace保存桌面中特殊的图标,如回收站、收件箱、MS Network等。

五、如何备份注册表

利用注册表编辑器手工备份注册表

注册表编辑器（Regedit）是操作系统自带的一款注册表工具，通过它就能对注册表进行各种修改。当然，"备份"与"恢复"注册表自然是它的本能了。

（1）通过注册表编辑器备份注册表

由于修改注册表有时会危及系统的安全，因此不管是WINDOWS 98还是WINDOWS 2000甚至WINDOWS XP，都把注册表编辑器"藏"在了一个非常隐蔽的地方，要想"请"它出山，必须通过特殊的手段才行。点击"开始"菜单，选择菜单上的"运行"选项，在弹出的"运行"窗口中输入"Regedit"后，点击"确定"按钮，这样就启动了注册表编辑器。

点击注册表编辑器的"注册表"菜单，再点击"导出注册表文件"选项，在弹出的对话框中输入文件名"regedit"，将"保存类型"选为"注册表文件"，再将"导出范围"设置为"全部"，接下来选择文件存储位置，最后点击"保存"按钮，就可将系统的注册表保存到硬盘上。

完成上述步骤后，找到刚才保存备份文件的那个文件夹，就会发现备份好的文件已经放在文件夹中了。

（2）在DOS下备份注册表

当注册表损坏后，WINDOWS（包括"安全模式"）无法进入，此时该怎么办呢？在纯DOS环境下进行注册表的备份、恢复是另外一种补救措施，下面来看看在DOS环境下，怎样来备份、恢复注册表。

在纯DOS下通过注册表编辑器备份与恢复注册表前面已经讲解了利用注册表编辑器在WINDOWS环境下备份、恢复注册表，其实"Regedit.exe"这个注册表编辑器不仅能在WINDOWS环境中运行，也能在DOS下使用。

虽然在DOS环境中的注册表编辑器的功能没有在WINDOWS环境中那么强大，但是也有它的独到之处。比如说通过注册表编辑器在WINDOWS中备份了注册表，可系统出了问题之后，无法进入WINDOWS，此时就可以在纯DOS下通过注册表编辑器来恢复注册表。

应该说在DOS环境中备份注册表的情况还是不多见的，一般在WINDOWS中备份就行了，不过在一些特殊的情况下，这种方式就显得很实用了。

进入DOS后，再进入C盘的WINDOWS目录，在该目录的提示符下输入"regedit"后按回车键，便能查看"regedit"的使用参数。

通过"Regedit"备份注册表仍然需要用到"system.dat"和"user.dat"这两个文件，而该程序的具体命令格式是这样的：

Regedit /L:system /R:user /E filename.reg Regpath

参数含义：

/L：system指定System.dat文件所在的路径。

/R：user指定User.dat文件所在的路径。

/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。

Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。在这些参数中，"/L：system"和"/R：user"参数是可选项，如果不使用这两个参数，注册表编辑器则认为是对WINDOWS目录下的"system.dat"和"user.dat"文件进行操作。如果是通过从软盘启动并进入DOS，那么就必须使用"/L"和"/R"参数来指定"system.dat"和"user.dat"文件的具体路径，否则注册表编辑器将无法找到它们。

比如说，如果通过启动盘进入DOS，则备份注册表的命令是"Regedit /L:C:/windows//R:C:/windows//e regedit.reg",该命令的意思是把整个注册表备份到WINDOWS目录下，其文件名为"regedit.reg"。而如果输入的是"regedit /E D:/regedit.reg"这条命令，则是说把整个注册表备份到D盘的根目录下（省略了"/L"和"/R"参数），其文件名为"Regedit.reg"。

（3）用注册表检查器备份注册表

在DOS环境下的注册表检查器Scanreg.exe可以用来备份注册表。

命令格式为：

Scanreg /backup /restore /comment

参数解释

/backup用来立即备份注册表

/restore按照备份的时间以及日期显示所有的备份文件

/comment在/restore中显示同备份文件有关的部分

注意：在显示备份的注册表文件时，压缩备份的文件以.CAB文件列出，CAB文件的后面单词是Started或者是NotStarted，Started表示这个文件能够成功启动Windows，是一个完好的备份文件，NotStarted表示文件没有被用来启动Windows，因此还不能够知道是否是一个完好备份。

比如：如果我们要查看所有的备份文件及同备份有关的部分，命令如下：Scanreg /restore /comment

六、使用技巧

上面介绍的都是概念上的东东，下面让我们实际操作吧

1.加快开机及关机速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000

2.自动关闭停止响应程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可

3.清除内存内被不使用的DLL文件

在[开始]-->[运行]-->键入[Regedit]-->[HKKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Explorer]增加一个项[AlwaysUnloadDLL]，默认值设为1。注：如由默认值设定为[0]则代表停用此功能

4.加快菜单显示速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[MenuShowDelay]的数值数据更改为[0]，调整后如觉得菜单显示速度太快而不适应者可将[MenuShowDelay]的数值数据更改为[200]，重新启动即可

5.禁止修改用户文件夹

找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer。如果要锁定“图片收藏”、“我的文档”、“收藏夹”、“我的音乐”这些用户文件夹的物理位置，分别把下面这些键设置成1：DisableMyPicturesDirChange，DisablePersonalDirChange，DisableFavoritesDirChange，DisableMyMusicDirChange

6.减小浏览局域网的延迟时间

和Windows 2000一样，XP在浏览局域网时也存在烦人的延迟问题，但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器，例如，在网上邻居的地址栏输入“/computername”，XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源，例如在网上邻居的地址栏输入“/computernameshare”，就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作，提高浏览网络的速度，你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ

7.屏蔽系统中的热键　

点击“开始”→“运行”，输入Regedit，打开注册表编辑器。然后依次打开到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer，新建一个双字节值，键名为“NoWindows Keys”，键值为“1”，这样就可以禁止用户利用系统热键来执行一些禁用的命令。如果要恢复，只要将键值设为0或是将此键删除即可

8.关闭不用的共享

安全问题一直为大家所关注，为了自己的系统安全能够有保证，某些不必要的共享还是应该关闭的。用记事本编辑如下内容的注册表文件，保存为任意名字的.Reg文件，使用时双击即可关闭那些不必要的共享

Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters]

"AutoShareServer"=dword:00000000　

"AutoSharewks"=dword:00000000

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa]

"restrictanonymous"=dword:00000001　　

9.让IE支持多线程下载

一般情况下，大家都使用多线程下载软件如Flashget等下载文件，其实IE也可以支持多线程下载的，只是微软将这个功能给藏了起来。我们把它给挖出来就可以使用了。打开注册表编辑器，在注册表HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings下新建双字节值项“MaxConnectionsPerServer”，它决定了最大同步下载的连线数目，一般设定为5～8个连线数目比较好。另外，对于HTTP 1.0服务器，可以加入名为“MaxConnectionsPer1_0Server”的双字节值项，它也是用来设置最大同步下载的数目，也可以设定为5～8。

10.让WINDOWS XP自动登陆

打开：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon，在右边的窗口中的新建字符串"AutoAdminlogon"，并把他们的键值为"1"，并且把“DefaultUserName”的值设置为用户名，并且另外新建一个字符串值“DefaultPassword”，并设其值为用户的密码

七、我们来让我们的系统瘦瘦身

删除多余的虚拟光驱图标

当我们在系统中安装了虚拟光驱后，“我的电脑”中就会多出一个光盘图标，即便日后你不再使用虚拟光驱，虚拟光驱图标还会继续保留，实在没有必要。我们动手来删除这个多余的虚拟光驱图标：单击“开始→运行”，输入“regedit”，按下“确定”键后打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE/Enum/SCSI分支，在SCSI子键下通常有两个子键，它们分别对应着虚拟光驱和物理光驱，把SCSI下的子键全部删除，重新启动电脑后虚拟光驱图标就会被删除。

删除多余的系统级图标

系统级图标是指在安装Windows时由系统自动创建的图标，如回收站、收件箱、网上邻居等，其中有些图标对用户来说并无用处，但这些图标无法直接删除。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/

explorer/Desktop/NameSpace分支，然后删除不需要的子键。关闭注册表编辑器，重新启动电脑后，你会发现桌面上不需要的系统级图标已经消失了。

删除“运行”中多余的选项

如果你多次使用“开始→运行”菜单，会发现它的“打开”窗口被一大堆不再需要的命令弄得凌乱不堪。打开注册表编辑器，依次展开HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion

/Explorer/RunMRU分支，将右侧窗口的相关键值删除即可。

删除“查找”中多余的选项

依次展开HKEY_USER/.Default/Software/Microsoft/Windows/CurrentVersion

/Explorer/Doc-FindSpecMRU分支，将右侧窗口中的相关键值删除即可。

删除多余的键盘布局

Windows试图成为世界的宠儿，因此其键盘布局适合于各国各类人的使用习惯。打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control

/KeyboardLayouts分支，我们可以看到该分支下保存了西班牙语(传统)、丹麦语、德语(标准)等多种键盘布局，如果你用不到这些语言的键盘布局，完全可以直接删除这些子键。

删除多余的区域设置

与上述键盘布局相类似的还有Windows的区域设置，在注册表编辑器中展开HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control

/Nls/Locale分支，简体中文使用者完全可以只保留“00000804”键值，其他可以毫不留情地删除。 　　

八、高级篇

1、自动清除登录窗口中上次访问者的用户名

通常情况下，用户在进入WINNT网络之前必须输入自己的用户名称以及口令。但是当你重新启动计算机，登录WINNT时，WINNT会在缺省情况下将上一次访问者的用户名自动显示在登录窗口的“用户名”文本框中。这样一来，有些非法用户可能利用现有的用户名来猜测其口令，一旦猜中的话，将会对整个计算机系统产生极大的安全隐患。为了保证系统不存在任何安全隐患，我们可以通过修改WINNT注册表的方法来也提供了启动时自动以某一个组的用户名称和口令进行访问WINNT，而不需要通过人工设置的方法来自动清除登录窗口中上次访问者的用户名信息。要实现自动清除功能，必须要进行如下配置：　

 A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：　 [HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENTVERSION/WINLOGON]

C、在编辑器右边的列表框中，选择“DONTDISPLAYLASTUSERNAME”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“REG_SZ”。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入“1”，其中“1”代表起用该功能，“0”代表禁止该功能。

E、当用户重新启动计算机登录WINNT时，NT登录对话框中的“用户名”文本框中将是空白的。

2、为一些非SCSI接口光驱进行手工配置

如果你想在WINNT上安装一个非SCSI接口的光驱，在WINNT版本较高的计算机中这中类型的光驱可能被自动识别并自动由计算机来完成其安装任务，不巧的是，你的计算机中安装了一个低版本的操作系统，例如安装了WINNT3.5，还没有时间来升级，但现在就着急用光驱呢，那该怎么办才好呢？不急，虽然Windows NT3.5不能自动识别非SCSI接口的光驱，但我们可以通过手工安装的方式来帮你轻松搞定这个小问题，具体工作步骤为：

A、首先必须将你手中的对应的非SCSI接口的CD-ROM驱动程序从安装盘拷贝到WINNT/SYSTEM32/DRIV ERS目录下。

B、在WINNT主群组中打开Setup图标。

C、从OPTION菜单中选择“Add/Remove SCSI Adapters”。　

D、用鼠标单击ADD按钮，为你的非SCSI接口CD-ROM选择对应的驱动程序。

E、接着单击“INSTALL”按钮进行一些相关参数的配置。

F、退出Windows NT，重新启动计算机后光驱就会有用了。

3、增加NTFS性能

如果用户想增加NTFS的性能，也可以通过修改注册表的方法来达到目的，具体实现步骤如下：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/FileSystem

B、在注册表编辑器中用鼠标单击“编辑”菜单，并在下拉菜单中选择“新建”菜单项，并在其弹出的子菜单中单击“DWORD值”。

C、 在编辑器右边的列表中输入DWORD值的名称为“NtfsDisableLastAccessUpdate”。

D、 接着用鼠标双击NtfsDisableLastAccessUpdate键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表“取消”该项功能，1代表“启用”该项功能。

E、设置好后，重新启动计算机就会使上述功能有效。

4、修复镜像组

A、当镜像磁盘组中的驱动器发生故障时，系统自动向其余的驱动器发出发送数据请求，留下工作驱动器单独运行。此时，用户需要进入Disk Administrator，选择镜像组，再选择FaultTolerance/Break Mirror，将镜像组分为两个独立部分。

B、工作的驱动器得到磁盘组所用的驱动器盘符，故障驱动器得到系统的下一个有效盘符。关闭NT Server，更换一个相同型号的硬盘驱动器。

C、重新启动NT Server，运行Disk Administor，在新驱动器上选择分区和未用空间，选择Fault Tolerance/Establish Mirror即可对新驱动器作镜像。

5、自定义启动信息

每次当WINNT启动时，它都会显示“请按CTRL+ALT+DELETE键来登录”的信息，而如果你希望用户在按完CTRL+ALT+DELETE键后，画面上自动显示用户自己希望所看到的信息，可以通过如下的相关设置来进行：

A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：　 [HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENTVERSION/WINLOGON]

C、在编辑器右边的列表框中，选择“LEGALNOTICECAPTION”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“REG_SZ”。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入用户希望看到的信息窗口的标题内容，例如输入“WINNT网络”。

E、接着在下面一个“字符串”文本框中输入信息窗口要显示的具体内容，例如输入“欢迎使用WINNT网络”。

F、重新启动计算机后，再次登录进WINNT网络时，用户将会看到自己在上面设置的内容。

6、加速文件管理系统缓存

大家知道计算机的速度有很大一部分与内存相关，如果内存容量大一点，计算机运行速度就会相应快一点。但是假设在内存一定的情况下，如何来提高计算机的运行速度呢？这就是我们下面通过注册表设置要实现的内容，具体步骤如下：

A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：　 [HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management]。

C、在编辑器右边的列表框中，选择“IoPageLockLimit”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“DWORD”。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入用户需要的数值，系统默认缓存为512K，其他的参考值如下：

RAM (MB) IoPageLockLimit　 32　 4096000　 64　 8192000　 128　 16384000　 256+　 65536000

E、当用户重新启动计算机登录WINNT时，文件管理系统缓存将得到改善。

7、增加“关闭系统”按钮

在NT计算机中，“关闭系统”按钮作为缺省值在登陆对话框中提供，这个任务按钮允许用户不必先登陆即可关闭系统。在NT SERVER中虽然没有这个功能，但可以通过修改注册表，使系统在登陆对话框中增加一个“关闭系统”的按钮，具体操作方法如下：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：　 [HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENTVERSION/WINLOGON]。

B、在编辑器右边的列表中用鼠标选择“SHUTDOWNWITHOUTLOGON”键值。

C、接着用鼠标双击“SHUTDOWNWITHOUTLOGON”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表取消“关闭系统”按钮，1代表增加“关闭系统”按钮。

D、退出后重新登录，在登录的界面中会增加一个“关闭系统”的按钮。

8、在NT下创建一个镜像集

A、先用Disk Administerator创建镜像集的第一个分区表，选中该分区，在另一个磁盘驱动器内的磁盘空间的未用区域上进行Ctrl＋鼠标单击操作，以把未用的磁盘区域和第一个分区均选上。

B、从Disk Ad ministor的Fault Tolerlance(容错)菜单中选中Establish Mirror(建立镜像 )，Disk Administor将在被选自由盘区外创建一个磁盘分区。该分区与原有分区一样大，并包含原分区表上所有数据的备份。

C、如果要取消镜像集(并非删除镜像集)，即仅仅停止两个分区之间的数据复制，只需从Disk Administor中选择Fault Tolerance/Break Mirror。 　　

9、登录局域网超时自动断开

在登录Windows NT网络时，有可能用户不小心输错了登录参数或其他原因，导致了登录网络可能需要花费好长时间，这种情况是我们不想看到的。为了解决这种问题，我们可以通过注册表，来配置为闲置超时断开，以分钟为单位，具体步骤为：

A、打开注册表编辑器，并在编辑器中依次展开以下键值： 　[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameters]

B、在编辑器右边的列表中用鼠标选择“AUTODISCONNECT”键值。

C、接着用鼠标双击“AUTODISCONNECT”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表取消自动断开功能，1代表使用自动断开功能。

D、退出后重新登录网络，上述功能就会生效。

10、改变远程访问服务的缺省端口传输速度

Windows NT远程访问服务为每个RAS串行端口设置两种BPS速度：载波BPS与联接BPS速度，前者是指两个Modem通过电话线传输数据的速度，后者则指Modem与主机串口间的数据传输速度；当远程服务被启动时，计算机首先将其联接BPS速度值存放于/System Root//System32/RAS/Modem.INF文件中，以MAXC ARRIERBPS参数形式存放，然后将该值保存在RASSERIAL.INF文件中，以后每次进行传输时对串口作初始化，只需改变SERIAL.INI文件，即可改变串口传输速度，具体操作方法如下：

A、将SERIAL.INI文件用编辑器打开。

B、将INITIALBPS参数改为自己所希望的数值。

C、将上述改动保存成一个文件，文件名仍为SERIAL.INI。

D、打开“开始”菜单，并单击“运行”命令，在运行栏中输入RasAdmin命令。

E、从服务器菜单中选择“Stop Remote Access Service”，再选择“Start Remote Access Service”，上述设置就会生效。 自动检测慢网登陆

上面我们曾经说过，在登录NT网络时有可能很慢。同样地，如果Windows NT检测速度有困难，可以取消。具体实现步骤为：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]

B、在编辑器右边的列表中用鼠标选择“SlowLinkDetectEnabled”键值，如果没有该键值，必须新建一个DWORD值，名称设置为“SlowLinkDetectEnabled”。

C、接着用鼠标双击“SlowLinkDetectEnabled”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”，其中0代表取消自动检测慢网登陆功能，1代表使用自动检测慢网登陆功能。

D、退出后重新登录网络，上述设置就会起作用。

12、加快网络传输速度

对于拨号用户来说，时间就是金钱，怎样才能节约时间，节省金钱呢？回答是提高网络传输速度。那又如何提高网络传输速度呢？大家知道，网络速度主要是受网络带宽限制的。增加带宽不是拨号用户所能做到的，他们唯一能做的就是把调制解调器的传输速度能够再提高一点。其实拨号用户还可以从计算机本身运行速度出发，尽量能挖掘计算机在网络加速方面最大的潜能。下面我们就通过一些设置来尽量加快网络传输速度，具体设置如下：

A、在开始菜单栏中选择运行命令，在随后打开的运行对话框里输入REGEDIT命令，从而打开注册表编辑器。

B、在打开的注册表编辑器中，依次展开以下的键值：　 [HKEY_LOCAL_MACHINE/System/Current Control Set/Services/Class/NetTrans00n ]，其中n表示个别拔号网络连接项号码。

C、在编辑器右边的列表框中，选择“MaxMTU”键值名称，如果没有上面的键值，可以利用“编辑”菜单中的“新建”键值命令添加一个，并选择所建数据类型为“DWORD”值。

D、选择指定的键值并双击，当出现“字符串编辑器”对话框时，在“字符串”文本框中输入“576”，576代表最大传输单元值。

E、接着在编辑器菜单栏中依次选择“编辑”→“新增”→“字符串值”，右边列表窗口就会多出一个新字符串，把它 命名为“MaxSSS”，再双按这个字符串值并把它设定为“536”。

F、重新返回到编辑器的主操作界面，并依次展开如下键值： [HKEY_LOCAL_MACHINE/System/Current Control Set/Services/VxD/MSTCP]。

G、按照上述同样的操作方法，在编辑器右边的列表中依次添加字符串值“DefaultRcvWindow”、 “DefaultTTL”，并且把它们的数值分别设置为“2144”，“64”。

H、当用户重新启动计算机登录WINNT时，上述所有的设置将会生效，这样计算机将会发挥它在网络加速方面最大的能量。

13、自动登陆网络

通常情况下，用户在进入WINNT网络之前必须输入自己的用户名称以及口令。但是WINNT也提供了启动时自动以某一个组的用户名称和口令进行访问WINNT，而不需要通过人工设置的方法来输入登陆网络的参数。要实现自动登陆功能，必须要进行如下配置：

A、打开注册表编辑器，并在编辑器中依次展开以下键值：

[HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS NT/CURRENT VERSION/WINLOGON]

B、用鼠标单击右边的“AUTOADMINLOGON”键值名称，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“1”。

C、接着再用鼠标选择右边的“DEFAULTDOMAINNAME”键值名称，并在随后弹出的文本栏中输入所要登陆的域名名称或所要访问的计算机名称，例如输入“DOMAIN”域或“COM”计算机名称，然后单击“确定”按钮。

D、按照同样的操作方法，选择右面的“DEFAULTUSERNAME”键值名称，并在“字符串”文本框中输入登陆网络的用户名称，例如输入管理员名称“ADMINISTRATOR”，并单击“确定”按钮。

E、最后在注册表编辑器中，用鼠标单击“编辑”菜单并在下拉菜单中选择“新建键值”命令，然后在注册表右边的列表中，输入键值名称为“DEFAULTPASSWORD”，键值类型为“REG_SZ”，接着单击“确定”按钮。

F、 用鼠标双击“DEFAULTPASSWORD”键值，在弹出的对话框中输入用户的密码，在这里我们输入系统管理员的口令作为登陆网络的密码，输入完成后单击“确定”按钮结束设置工作。

G、 让计算机重新启动，缺省设置的用户将会自动登陆到指定的网络中去。

如果用户日后不再需要自动登陆功能时，只需要把“AUTOADMINLOGON”的键值改为数值“0”即可。

14、禁止光盘的自动运行功能

大家都很清楚每当光盘放到计算机中时，WINNT就会执行自动运行功能，光盘中的应用程序就会被自动运行，而我们在实际工作中有时不需要这项功能，那么如何屏蔽该功能呢。此时，我们同样可以修改注册表使此功能失效，具体做法如下：

A、打开注册表编辑器，并在编辑器中依次展开以下键值： 　[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Cdrom] 。

B、在编辑器右边的列表中用鼠标选择“AUTORUN”键值。

C、接着用鼠标双击“AUTORUN”键值，编辑器就会弹出一个名为“字符串编辑器”的对话框，在该对话框的文本栏中输入数值“0”，其中0代表“禁用”光盘的自动运行功能，1代表“启用”光盘的自动运行功能。

D、设置好后，重新启动计算机就会使上述功能有效。

15、取消系统检测串口，提高NT系统启动速度

计算机每次启动都会对计算机的硬件要重新检测一遍，这需要花费一定的时间，也因此就减慢了计算机的启动速度。在这里笔者向大家介绍一下通过一些设置来取消系统检测串口，从而达到提高NT系统启动速度的目的，具体步骤如下：

A、在开始菜单中，用查找的方法将Boot.INI文件找出来，然后将该文件的“只读”属性屏蔽掉，以便于我们在其中进行一些相关改动。

B、接着用一个文本编辑器将Boot.INI文件打开，并修改[operating system]段的内容，将其中每一行后加上NoserialMice参数，如下所示：

修改Boot.INI文件，

　　……

[operating system]

multi(0) disk(0) rdisk(0)

partition(1)/WINNT40="Windows NT

Workstation Version4.0"/NoSerialMice　 ……

C、把上述修改的内容保存起来，文件名仍为Boot.INI。

D、退出Windows NT，重新启动计算机后上述配置就会生效。

 

为什么系统越来越慢？

 

 

为了保障安全，笔者在机房中每台电脑上都安装了KV2004杀毒软件。经过一段时间的使用，确实起到了防杀病毒的作用。但没过多久，老师和学生都纷纷向我抱怨，反映机器的运行速度越来越慢，就连运行一些常用软件如Word、Excel都变得极其缓慢，有时需要等半分钟以上。

笔者考虑故障可能是因为长时间没有进行磁盘碎片整理造成的，于是对每台计算机进行了碎片整理，问题并没有解决。以前未安装KV2004杀毒软件时，从没出现过这样的问题，看来故障就是由杀毒软件引起的。在打开Word、Excel等应用程序时，KV2004杀毒软件都要进行扫描，扫描完成后要运行的软件才能被完全打开。但是，也不能为了提高速度就卸载杀毒软件啊！这时，笔者突然想到了“任务管理器”。Windows 2000/XP中的“任务管理器”是一个很实用的小工具，它可以结束没有响应的进程、查询CPU和内存的使用情况，还有一个功能就是设置任务的优先级。我们机房里学生机的操作系统恰恰都是Windows 2000，教师机的操作系统是Windows XP。这下有办法了，我们就用“任务管理器”中设置优先级的功能解决前面的问题。

以Windows XP为例，首先打开“任务管理器”。在“应用程序”选项页中找到正在运行的Word、Excel或其他应用程序，单击鼠标右键选择“转到进程”。当然，也可以直接在“进程”选项页中找到正在运行的应用程序，并单击鼠标右键选择“设置优先级”（见附图），设置为“高于标准”。再用同样的方法找到KV2004杀毒软件的“优先级”，将其设置为“低于标准”即可。设置完成之后，再运行软件时，Word、Excel等应用软件就会先运行，然后再运行KV2004。经测试，打开文档速度果然加快了。

 

　　“任务管理器”的功能还有很多。当系统因运行某个软件而变慢，而结束该软件依然没有得到改善时，可以尝试“结束进程树”，会有更好的效果，因为“结束进程树”是把和这个软件相关的所有前台、后台的程序都结束了。在“进程”中，我们还可以查看计算机是否被感染了病毒，例如在“进程”中有“Msblaster.exe”运行，那么你的电脑很可能被“冲击波”感染了，赶快杀毒吧。

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/Augusdi/archive/2009/10/08/4643981.aspx

 

3开始→运行→输入的命令集锦

mstsc--远程桌面连接
logoff--注销命令
rononce －p --15秒关机
tsshutdn--60秒倒计时关机命令
iexpress--木马捆绑工具，系统自带
tourstart--xp简介（安装完成后出现的漫游xp程序）
winchat--XP自带局域网聊天
sndrec32--录音机
Nslookup--IP地址侦测器
explorer--打开资源管理器
lusrmgr.msc--本机用户和组
services.msc－－－本地服务设置
oobe/msoobe /a--检查XP是否激活
notepad--－打开记事本
cleanmgr--**整理
net start messenger--开始信使服务
compmgmt.msc－－－计算机管理
net stop messenger--－停止信使服务
conf----启动 netmeeting
dvdplay--－DVD播放器
charmap--－启动字符映射表
diskmgmt.msc－－－磁盘管理实用程序
calc----启动计算器
dfrg.msc--磁盘碎片整理程序
chkdsk.exe--－Chkdsk磁盘检查
devmgmt.msc－－－ 设备管理器
regsvr32 /u *.dll--停止dll文件运行
drwtsn32--－－ 系统医生
rononce －p --15秒关机
dxdiag--－－检查DirectX信息
regedt32--注册表编辑器
Msconfig.exe－－－系统配置实用程序
rsop.msc--组策略结果集
mem.exe--－显示内存使用情况
regedit.exe--注册表
progman--－程序管理器
winmsd--－－系统信息
perfmon.msc--计算机性能监测程序
winver--－－检查Windows版本
sfc /scannow--－扫描错误并复原
taskmgr--－任务管理器（2000／xp／2003）
wmimgmt.msc--打开windows管理体系结构(WMI)
wupdmgr--－windows更新程序
w脚本--－windows脚本宿主设置
write--－－－写字板
winmsd--－－系统信息
wiaacmgr--扫描仪和照相机向导
mem.exe--－显示内存使用情况
Msconfig.exe－－－系统配置实用程序
mplayer2--简易widnows media player
mspaint--－画图板
mplayer2--媒体播放机
magnify--－放大镜实用程序
mmc----－打开控制台
mobsync--－同步命令
dxdiag--－－检查DirectX信息
drwtsn32--－－ 系统医生
devmgmt.msc－－－ 设备管理器
dfrg.msc--磁盘碎片整理程序
diskmgmt.msc－－－磁盘管理实用程序
dcomcnfg--打开系统组件服务
ddeshare--打开DDE共享设置
dvdplay--－DVD播放器
net stop messenger--－停止信使服务
net start messenger--开始信使服务
notepad--－打开记事本
nslookup--网络管理的工具向导
ntbackup--系统备份和还原
narrator--屏幕“讲述人”
ntmsmgr.msc--移动存储管理器
ntmsoprq.msc－－－移动存储管理员操作请求
netstat －an--(TC)命令检查接口
syncapp--－创建一个公文包
sysedit--－系统配置编辑器
sigverif--文件签名验证程序
sndrec32--录音机
shrpubw--－创建共享文件夹
secpol.msc--－本地安全策略
syskey--－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc－－－本地服务设置
Sndvol32--音量控制程序
sfc.exe--－系统文件检查器
sfc /scannow－－－windows文件保护
taskmgr--－任务管理器
eventvwr--事件查看器
eudcedit--造字程序
explorer--打开资源管理器
packager--对象包装程序
perfmon.msc--计算机性能监测程序
progman--－程序管理器
regedit.exe--注册表
rsop.msc--组策略结果集
regedt32--注册表编辑器
regsvr32 /u *.dll--停止dll文件运行
regsvr32 /u zipfldr.dll--－－取消ZIP支持
cmd.exe--－CMD命令提示符
chkdsk.exe--－Chkdsk磁盘检查
certmgr.msc--证书管理实用程序
calc----启动计算器
charmap--－启动字符映射表
cliconfg--SQL SERVER 客户端网络实用程序
Clipbrd--－剪贴板查看器
conf----启动netmeeting
compmgmt.msc－－－计算机管理
cleanmgr--**整理
ciadv.msc--－－索引服务程序
osk----－打开屏幕键盘
odbcad32--ODBC数据源管理器
oobe/msoobe /a--检查XP是否激活
lusrmgr.msc--本机用户和组
Nslookup--IP地址侦测器
fsmgmt.msc--－共享文件夹管理器
utilman--－辅助工具管理器
gpedit.msc--－组策略

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/cesium/archive/2007/05/08/1601079.aspx