帮你认识NTFS文件系统
虽然许多读者都知道NTFS这个名词，但细细深究起来却又似懂非懂，比如:有人认为NTFS对游戏支持不好，它的安全性到底体现在什么地方，即使用了似乎也没有什么感觉。本篇文章将给大家一个关于NTFS的满意答案。一、什么是文件系统和NTFS
首先，需要澄清读者对于文件系统的一些错误理解，经常有这样的说法，“我的硬盘是FAT32格式的”，“C盘是NTFS格式”等，它们的错误在于，NTFS或是FAT32并不是格式，而是管理文件的系统，其次刚买回来的硬盘并没有文件系统，必须使用FDISK或Windows 2000/XP的分区工具等对其进行分区并格式化后才会有管理文件的系统，因此文件系统是对应分区的，而不是硬盘，不管是将硬盘分成一个分区，还是几个分区。
举个通俗的比喻，一块硬盘就像一个块空地，文件就像不同的材料，我们首先得在空地上建起仓库(分区)，并且指定好(格式化)仓库对材料的管理规范(文件系统)，这样才能将材料运进仓库保管。
文件不会受所在分区的文件系统影响，就像同样是汽车轮胎在A仓库可能直接堆在地上，而B仓库则会挂在墙上，仅仅是放置和管理方法不同而已，因此，在NTFS分区和FAT32分区的文件可以随意在分区间移动，内容不会因此产生任何不同。
NTFS的英文全称为“NT File System”，中文意为NT文件系统 24rntfs01 在“我的电脑”中右击“属性”，在弹出窗口中就可以看到文件系统信息)。它随着1996年7月的Windows NT 4.0诞生的，但直到Windows 2000，它才开始在个人用户中间得以推广，跨入了主力分区文件系统的行列。今天，Windows XP/2003和NTFS早已是“如胶似漆”了。
我们知道，当初FAT32文件系统的出现对于FAT16而言，可以说是有了比较明显的改善，但NTFS对FAT32的改进，就必须得用“卓越”来形容了。
NTFS最大分区上限已达到了2TB(1TB=1024GB)，从诞生到现在经历了多个版本，Windows NT4.0中的版本为1.2，Windows 2000为3.0，Windows XP为3.1。如果要查看当前NTFS版本号，只要在命令提示符中输入“fsutil fsinfo ntfsinfo c:”(C为分区盘符)即可看到。
小知识
常见文件系统
FAT12:是IBM第一台个人电脑中的MS-DOS 1.0使用的文件系统，主要用于软盘。这种系统限制分区的容量最大为16MB——但这根本算不上问题，因为软盘容量从来没有达到16MB。
FAT16:它被很多X作系统支持，兼容性最好，但分区最大只能到2GB，并且空间浪费现象比较严重。并且由于FAT16文件系统是单用户文件系统，不支持任何安全性及长文件名。
FAT32:是在FAT16基础上发展而来，随着Windows 95 OSR2一起发布，可以被大多数X作系统支持，FAT32比FAT16更有效地利用了硬盘空间，并且最大分区的上限已经达到了32GB，适合一般家庭使用。
ISO9660:CD-ROM的文件系统，不过现在已经延伸出很多新的文件系统，对它的一些缺点进行了弥补，如Juliet等。
UDF:可读写光盘的文件系统。
Mac HFS:苹果电脑的文件系统，对大容量磁盘有比较好的支持。不过，现在大多数苹果电脑还在使用FAT32文件系统。
二、细数NTFS的四大优点
1.具备错误预警的文件系统
在NTFS分区中，最开始的16个扇区是分区引导扇区，其中保存着分区引导代码，接着就是主文件表(Master File Table，以下简称MFT)，但如果它所在的磁盘扇区恰好出现损坏，NTFS文件系统会比较智能地将MFT换到硬盘的其他扇区，保证了文件系统的正常使用，也就是保证了Windows的正常运行。而以前的FAT16和FAT32的FAT(文件分配表)则只能固定在分区引导扇区的后面，一旦遇到扇区损坏，那么整个文件系统就要瘫痪。
但这种智能移动MFT的做法当然并非十全十美，如果分区引导代码中指向MFT的部分出现错误，那么NTFS文件系统便会不知道到哪里寻找MFT，从而会报告“磁盘没有格式化”这样的错误信息。为了避免这样的问题发生，分区引导代码中会包含一段校验程序，专门负责侦错。
2.文件读取速度更高效!
恐怕很多人都听说NTFS文件系统在安全性方面有很多新功能，但你可否知道:NTFS在文件处理速度上也比FAT32大有提升呢?
对DOS略知一二的读者一定熟悉文件的各种属性:只读、隐藏、系统等。在NTFS文件系统中，这些属性都还存在，但有了很大不同。在这里，一切东西都是一种属性，就连文件内容也是一种属性。这些属性的列表不是固定的，可以随时增加，这也就是为什么你会在NTFS分区上看到文件有更多的属性.
NTFS文件系统中的文件属性可以分成两种:常驻属性和非常驻属性，常驻属性直接保存在MFT中，像文件名和相关时间信息(例如创建时间、修改时间等)永远属于常驻属性，非常驻属性则保存在MFT之外，但会使用一种复杂的索引方式来进行指示。如果文件或文件夹小于1500字节(其实我们的电脑中有相当多这样大小的文件或文件夹)，那么它们的所有属性，包括内容都会常驻在MFT中，而MFT是Windows一启动就会载入到内存中的，这样当你查看这些文件或文件夹时，其实它们的内容早已在缓存中了，自然大大提高了文件和文件夹的访问速度。
小提示
为什么FAT的效率不如NTFS高
FAT文件系统的文件分配表只能列出了每个文件的名称及起始簇，并没有说明这个文件是否存在，而需要通过其所在文件夹的记录来判断，而文件夹入口又包含在文件分配表的索引中。因此在访问文件时，首先要读取文件分配表来确定文件已经存在，然后再次读取文件分配表找到文件的首簇，接着通过链式的检索找到文件所有的存放簇，最终确定后才可以访问。
3.磁盘自我修复功能
NTFS利用一种“自我疗伤”的系统，可以对硬盘上的逻辑错误和物理错误进行自动侦测和修复。在FAT16和FAT32时代，我们需要借助Scandisk这个程序来标记磁盘上的坏扇区，但当发现错误时，数据往往已经被写在了坏的扇区上了，损失已经造成。
NTFS文件系统则不然，每次读写时，它都会检查扇区正确与否。当读取时发现错误，NTFS会报告这个错误;当向磁盘写文件时发现错误，NTFS将会十分智能地换一个完好位置存储数据，X作不会受到任何影响。在这两种情况下，NTFS都会在坏扇区上作标记，以防今后被使用。这种工作模式可以使磁盘错误可以较早地被发现，避免灾难性的事故发生。
有些人发现当把磁盘转换为NTFS文件系统后，用磁盘扫描程序就很难发现磁盘错误了。经过前面的介绍，你知道这是为什么了吗?
4.“防灾赈灾”的事件日志功能
在NTFS文件系统中，任何X作都可以被看成是一个“事件”。比如将一个文件从C盘复制到D盘，整个复制过程就是一个事件。事件日志一直监督着整个X作，当它在目标地——D盘发现了完整文件，就会记录下一个“已完成”的标记。假如复制中途断电，事件日志中就不会记录“已完成”，NTFS可以在来电后重新完成刚才的事件。事件日志的作用不在于它能挽回损失，而在于它监督所有事件，从而让系统永远知道完成了哪些任务，那些任务还没有完成，保证系统不会因为断电等突发事件发生紊乱，最大程度降低了破坏性。
5.我是否需要哪些附加的功能?
其实，NTFS还提供了磁盘压缩、数据加密、磁盘配额(在“我的电脑”中右击分区并并行“属性”，进入“配额”选项卡即可设置)、动态磁盘管理等功能，这些功能在很多报刊杂志上介绍的比较多了，这里不再详细介绍。
NTFS提供了为不同用户设置不同访问控制、隐私和安全管理功能。如果你的系统处于一个单机环境，比如家用电脑，那么这些功能对你意义不是很大。
小提示
从FAT转换过来的NTFS，性能有折扣
如果分区是从FAT32转换为NTFS文件系统的(使用命令为“CONVERT 驱动器盘符 /FS:NTFS”)，不仅MFT会很容易出现磁盘碎片，更糟糕的是，磁盘碎片整理工具往往不能整理这各分区中的MFT，严重影响系统性能。因此，建议将分区直接格式化为NTFS文件系统。
三、NTFS的七大热点问答
1.是不是NTFS一定比FAT32更高效，为什么我感觉不到呢?
当然也不能这样一概而论，因为NTFS与FAT的单个文件X作速度差异往往仅在毫秒之间.一般无法察觉，如果硬盘小，文件X作不频繁，那么差异不明显，不过随着硬盘向200GB迈进，电脑同时执行多任务的机会不断增加，差异会越来越明显。
同时，NTFS的MFT相当于一个小型数据库，因此对硬件也有较高要求，而且对于较小分区它反而不如FAT32更高效，因此，是否使用NTFS文件系统还有以下几个注意点:
★微软建议分区大于32GB最好使用NTFS文件系统，而且在Windows XP中，分区超过个数字后，就无法格式为FAT32文件系统了。专家的建议是，分区在8GB以下，FAT32会更高效，分区在16GB或更高时，最好选择NTFS文件系统。对于8GB～16GB的分区，使用哪种就看你自己的喜好了。 Windows系统运行命令大全
运行中使用这些命令，不是难事，但要理解它，正确使用它，也就不是容易的事。在以后的使用过程中，
你会知道什么是比较常用的，需要记住的就行了。
iexpress--自带木马捆绑工具
lusrmgr.msc-本机用户和组
logoff---注销命令
lusrmgr.msc-本机用户和组
Msconfig.exe-系统配置程序
mem.exe--显示内存使用情况
mplayer2--简易media player
mspaint--画图板
mstsc---远程桌面连接
mplayer2--媒体播放机
magnify--放大镜实用程序
mmc---打开控制台
mobsync--同步命令
notepad--打开记事本
net start messenger-开始信使
net stop messenger-停止信使
nslookup--网络管理的工具向导
ntbackup--系统备份和还原
narrator--屏幕“讲述人”
ntmsmgr.msc-移动存储管理器
ntmsoprq.msc-移动存储请求
netstat -an-(TC)命令检查接口
osk---打开屏幕键盘
odbcad32--ODBC数据管理器
oobe/msoobe /a-查XP是否激活
regedit.exe-注册表编辑器
rsop.msc--组策略结果集
regedt32--注册表编辑器
rononce -p -15秒关机
regsvr32/u *.dll-停止dll文件
rononce -p -15秒关机
regedt32--注册表编辑器
rsop.msc--组策略结果集
services.msc-本地服务设置
syncapp--创建一个公文包
sysedit--系统配置编辑器
sigverif--文件签名验证程序
sndrec32-录音机
shrpubw--创建共享文件夹
secpol.msc--本地安全策略
syskey--系统加密后不能解开
services.msc-本地服务设置
Sndvol32--音量控制程序
sfc.exe--系统文件检查器
sfc /scannow-windows文件保护
tsshutdn--60秒倒计时关机命令
tourstart--xp简介（漫游xp）
tsshutdn--60秒倒计时关机命令
taskmgr--任务管理器
compmgmt.msc-计算机管理
cmd.exe--CMD命令提示符
chkdsk.exe--Chkdsk磁盘检查
certmgr.msc-证书管理实用程序calc---启动计算器
charmap--启动字符映射表
ciadv.msc--索引服务程序
conf---启动netmeeting
charmap--启动字符映射表
cliconfg--SQL SERVER 客户端网络
Clipbrd--剪贴板查看器
conf---启动netmeeting
compmgmt.msc-计算机管理
cleanmgr--垃圾整理
drwtsn32-- 系统医生
devmgmt.msc- 设备管理器
dxdiag--检查DirectX信息
dfrg.msc-磁盘碎片整理程序
dxdiag---检查DirectX信息
drwtsn32-- 系统医生
devmgmt.msc- 设备管理器
dfrg.msc--磁盘碎片整理程序
diskmgmt.msc-磁盘管理实用程序
dcomcnfg--打开系统组件服务
ddeshare--打开DDE共享设置
dvdplay--DVD播放器
diskmgmt.msc-磁盘管理实用程序
eventvwr--事件查看器
eudcedit--造字程序
explorer--打开资源管理器
fsmgmt.msc-共享文件夹管理器
gpedit.msc--组策略
progman--程序管理器
perfmon.msc-性能监测程序
packager--对象包装程序
utilman--辅助工具管理器
winver---检查Windows版本
wmimgmt.msc-打开windows管理
wupdmgr--windows更新程序
wscript-windows脚本宿主设置
write---写字板
winmsd---系统信息
wiaacmgr-扫描仪相机向导
winchat-自带局域网聊天 去掉RealPlayer启动项realsched
RealPlayer是一款优秀的流媒体播放器，适应各种网络状况。但是，每次启动RealPlayer后，
都会在下次启动系统后，自动启动realsched，
即使在msconfig中禁用也无济于事。
解决方法(以RealPlayer10为例)：
依次执行：工具-首选项-消息中心-选择消息主题，将其中的所有主题全部取消，但是，这样还不够，
更需要将“配置消息中心”的全部选项去掉.
然后，依次执行：开始-运行-msconfig-启动-去掉“realsched”。 Win XP系统默认设置带来的7个安全问题
随着电脑越来越深入到普通用户的生活、工作之中，原来只有专业人员才会遇到的问题，例如配置小型(家庭)网络，现在普通用户也会经常遇到。Windows系列操作系统一直以易用著称，力图让本来复杂的任务通过简单的操作即可完成。但是有的时候，易用性和安全是相互冲突的；同时，由于网络的广泛使用，每一台上网的PC实际上就是一个Internet的节点，所以安全是每一个用户必须关注的问题。XP作为Windows最新的版本，当然也是最容易使用的操作系统;另一方面，为了提高易用性而采用的许多默认设置却带来了安全风险。
一、简单文件共享
为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBIOS漏洞。关闭简单文件共享功能的步骤是:打开“我的电脑”，选择菜单“工具”→“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享(推荐)”。
二、FAT32
凡是新买的机器，许多硬盘驱动器都被格式化成FAT32。要想提高安全性，可以把FAT32文件系统转换成NTFS。NTFS允许更全面、细粒度地控制文件和文件夹的权限，进而还可以使用加密文件系统(EFS，Encrypting File System)，从文件分区这一层次保证数据不被窃取。在“我的电脑”中用右键点击驱动器并选择“属性”，可以查看驱动器当前的文件系统。如果要把文件系统转换成NTFS，先备份一下重要的文件，选择菜单“开始”→“运行”，输入cmd，点击“确定”。然后，在命令行窗口中，执行convert x: /fs:ntfs(其中x是驱动器的盘符)。
三、Guest帐户
Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门。如果不需要用到Guest帐户，最好禁用它。在Win XP Pro中，打开“控制面板”→“管理工具”，点击“计算机管理”。在左边列表中找到“本地用户和组”并点击其中的“用户”，在右边窗格中，双击Guest帐户，选中“帐户已停用”。WinXP Home不允许停用Guest帐户，但允许为Guest帐户设置密码:先在命令行环境中执行Net user guest password命令，然后进入“控制面板”、“用户设置”，设置Guest帐户的密码。
四、Administrator帐户
黑客入侵的常用手段之一就是试图获得Administrator帐户的密码。每一台计算机至少需要一个帐户拥有Administrator(管理员)权限，但不一定非用“Administrator”这个名称不可。所以，无论在XP Home还是Pro中，最好创建另一个拥有全部权限的帐户，然后停用Administrator帐户。另外，在WinXP Home中，修改一下默认的所有者帐户名称。最后，不要忘记为所有帐户设置足够复杂的密码。
五、交换文件
即使你的操作完全正常，Windows也会泄漏重要的机密数据(包括密码)。也许你永远不会想到要看一下这些泄漏机密的文件，但黑客肯定会。你首先要做的是，要求机器在关机的时候清除系统的页面文件(交换文件)。点击Windows的“开始”菜单，选择“运行”，执行Regedit。在注册表中找到HKEY_local_machine\system\currentcontrolset\control\sessionmanager\memory management，然后创建或修改ClearPageFileAtShutdown，把这个DWORD值设置为1。
六、转储文件
系统在遇到严重问题时，会把内存中的数据保存到转储文件。转储文件的作用是帮助人们分析系统遇到的问题，但对一般用户来说没有用;另一方面，就象交换文件一样，转储文件可能泄漏许多敏感数据。禁止Windows创建转储文件的步骤如下:打开“控制面板”→“系统”，找到“高级”，然后点击“启动和故障恢复”下面的“设置”按钮，将“写入调试信息”这一栏设置成“(无)”。类似于转储文件，Dr. Watson也会在应用程序出错时保存调试信息。禁用Dr. Watson的步骤是:在注册表中找到HKEY_local_machine\software\Microsoft\WindowsNT\CurrentVersion\AeDebug，把Auto值改成“0”。然后在Windows资源管理器中打开Documents and Settings\All Users\Shared Documents\DrWatson，删除User.dmp和Drwtsn32.log这两个文件。
七、多余的服务
为了方便用户，WinXP默认启动了许多不一定要用到的服务，同时也打开了入侵系统的后门。如果你不用这些服务，最好关闭它们:NetMeeting Remote Desktop Sharing，Remote Desktop Help Session Manager，Remote Registry，Routing and Remote Access，SSDP Discovery Service，telnet，Universal Plug and Play Device Host。打开“控制面板”→“管理工具”→“服务”，可以看到有关这些服务的说明和运行状态。要关闭一个服务，只需右键点击服务名称并选择“属性”菜单，在“常规”选项卡中把“启动类型”改成“手动”，再点击“停止”按钮。 Windows XP的开机菜单有什么含义
安装了Windows XP操作系统，在启动时按F8键或当计算机不能正常启动时，就会进入Windows XP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动Windows XP。那么这些模式分别代表什么意思呢?
(1)安全模式：选用安全模式启动Windows XP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。
(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障，此选项很有用。
(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符，而不是Windows桌面。
(4)启用启动日志：启动Windows XP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。
(5)启用VGA模式：使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动Windows XP时，只使用最基本的显卡驱动程序。
(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动Windows XP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，Windows XP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。
(7)目录服务恢复模式：不适用于Windows XP Professional。这是针对Windows XP Server操作系统的，并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。
(8)调试模式：启动Windows XP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装Windows XP，可以看到与使用远程安装服务恢复系统相关的附加选项。 xp经典蓝屏案例[仅供参考]
1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL
错误分析：主要是由有问题的驱动程序，有缺陷或不兼容的硬件与软件造成的。从技术角度讲，表明在内核模式中存在以太高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址。
解决方案：请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除。
实例1：在安装windows2000/xp时出现
除检查硬件是否符全兼容性列表外，还应采取以下措施。（1）在安装启动过程中，当“Setup is inspecting your computer's hardware configuration”消息出现时按F5键，当得到提示时，指定正确的计算机类型和硬件抽象（HAL）。一般用户（只安装了一个CPU），捕指定"Standard PC HAL".（2）关闭CMOS设置中所有缓存及映射（shadowing）设置项，即插即用选项以及病毒保护功能。（3）断开那些对于电脑启动非必需的硬件，包括网卡、内置调制解调器、声卡、第二块硬盘。同时检查硬盘的跳线是否设置为主跳线，并检查光驱的跳线是否正确。（4）如果是从windows2000升级到windowsxp,还需要卸载所有杀毒软件和启动管理软件（比如：Norton,Goback等），并且去掉所有不必要的硬件，断开所有USB设备和打印机。
实例2：在使用windows2000/xp时出现
（1）检查最新安装的软件和硬件驱动程序。卸载或禁用它们，推荐使用安全模式来完成这个任务，如果是驱动程序，则推荐使用windowsxp的驱动程序返回功能来恢复原有的驱动程序。（2）如果windows无法启动。道德尝试使用“最后一次正确配置”来解决问题。如果无效，则按照下面的方法来解决。*windowsxp:使用安装光盘进入故障恢复控制台，运行"%systemroot%/system32/restore/rstrui.exe"命令，然后按照提示进行系统还原操作即可。*windows2000：记下蓝屏信息中显示 的文件名，找到一台和你的电脑软、硬件配置类似的电脑。打开“注册表编辑器”，找到,这里保存了系统中每一个设备服务的注册信息，请细细查看每条信息，特别是右侧窗格中的“DISKPLAYNAME”，一些驱动程序人在这里标明设备驱动用途的描述，另外，在“ImagePath”键值后面有相应文件名，这也是关注的要点。需要对照你抄下来的文件名。用windows2000安装光盘进入“故障恢复控制台”接着进入c:/winnt/system32目录，输入"listsvc",回车后会列出当前系统所安装的服务或设备，找到并记下与新装硬件或软件相关的服务或设备名，然后输入“disable服务或设备名”，回车即可将其停止。
2、0x00000012：TRAP_CAUSE_UNKNOWN
错误分析：如果遇到这个错误信息，那么很不幸，因为到现在为止其错误原因未知。
解决方案：既然微软都帮不上忙，就得靠自己了，请仔细回想这个错误是什么时候出现的；第一次发生时你对系统做了哪些操作；发生时正在进行什么操作。从这些信息中找出可能的原因，从而选择相应解决方案尝试排除。
实例3：创新声卡驱动引发蓝屏。当启动windows2000时出现蓝屏信息，其中信息为“STOP 0x00000012（0x00000000，0x00000000，0x00000000，0x00000000）TRAP_CAUSE_UNKNOWN”.这个问题的原因是由于安装了创新的Sound Blaster Live声卡，并且使用了sound Blaster Live软件，解决方法是，在“控制面板-添加/删除程序”中卸载Sound Blaster Live软件，接着到http://www.mydrivers.com/cgi-bin/sound/2711.htm下载并安装最新版的驱动程序。
3、0x0000001A:memory_management
错误分析：这个内存管理错误往往是由硬件引起的，比如：新安装的硬件、内存本身有问题等。
解决方案：如果是在安装windows时出现，有可能是由于你的电脑达不到安装windows的最小内存和磁盘要求。
4、0x0000001EMODE_EXCEPTION_NOT_HANDLED
错误分析：windows内核检查到一个非法或未知的进程指令，这个停机码一般是由有问题的内存或是与前面0x0000000A相似的原因造成的。
解决方案：（1）硬件兼容性有问题：请对照前面提到的最机关报硬件兼容性列表，查看所有硬件是否包含在该列表中。（2）有问题的设备驱动、系统服务或内存冲突和中断冲突：如果在蓝屏信息中出现了驱动程序名称，请试着在安全模式或故障恢复控制台中禁用或删除该驱动，并禁用所有刚安装 驱动或软件。如果错误出现在系统启动过程中，请进入安全模式，将蓝屏住处中所标明的文件重命名或删除。（3）如果错误信息中明确指出win32k.sys;很可能是第三方远程控制软件造成的，需要从故障恢复控制台中将该软件的服务关闭。（4）在安装windows后第一次重启时出现，最大嫌疑可能是系统分区的磁盘空间不足或BIOS兼容性有问题。（5）如果是在关闭某个软件时出现的；很可能是软件本身存在设计缺陷，请升级或卸载它。
实例4：显示0x0000001E停机码，并且带有Aspi32.sys信息。windowsxp本身砂包括ASPI支持，而电脑中又安装了较旧版的APSI（高级SCSI编程接口，许多与光驱相关的软件会需要它，比如：Nero等）。请到http://www.mydrivers.com/dir83/d33572.htm下载Adaptec ASPI最新驱动4.71.2版，解压缩后，运行其中的aspiinst.exe即可完成安装。
5、0x00000023:FAT_FILE_SYSTEM或0x00000024:NTFS_FILE_SYSTEM
错误分析：0x00000023通常发生在读写使用FAT16或FAT32文件系统的系统分区时，而0x00000024则是由于NTFS.SYS文件出现错误（这个驱动文件的作用是允许系统读写使用NTFS文件系统的磁盘）。这两个蓝屏错误很可能是磁盘本身存在物理损坏，或是中断要求封包（IRP）损坏而导致的。其他原因还包括：硬盘磁盘碎片过多；文件读写操作过于频繁，并且数据量非常大或者是由于一些磁盘镜像软件或杀毒软件引起的。
解决方案：第一步：首先打开命令行提示符，运行"chkdsk /r"命令检查并修复硬盘错误，如果报告存在坏道（Bad track），请使用硬盘厂商提供的检测工具进行检查和修复。第二步：接着禁用所有即时扫描文件的软件，比如：杀毒软件、防火墙软件或备份工具。第三步：右击c:/winnt/system32/drivers/fastfat.sys文件并选择“属性”，查看其版本是否与当前所使用的windowS版本相符；第四步：安装最新的主板驱动程序，特别IDE驱动。如果你的光驱、可移动存储器也提供有驱动程序，最好将它们升级到最新版。
6、0x00000027:RDR_FILE_SYSTEM
错误分析：这个错误产生的原因很难判定，不过windows内存管理出现了问题很可能会导致这个停机码的出现。
解决方案：如果是内存管理的缘故，通常增加内存会解决问题。
7、0x0000002EATA_BUS_ERROR
错误分析：系统内存存储器奇偶校验产生错误，通常是因为有缺陷的内存（包括物理内存，二级缓存或显卡显存），设备驱动程序访问不存在的内存地址等原因引起的。另外，硬盘被病毒或其他问题所损伤，也会出现这个停机码。
解决方案：（1）检查病毒（2）使用"chkdsk /r"命令检查所有磁盘分区。（3）用memtest86等内存测试软件检测内存。（4）检查硬件是否正确安装。比如：是否插牢、金手指是否有污渍。
8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS
错误分析：从字面上理解，应该是驱动程序或某些软件出现堆栈问题。其实这个故障的真正原因应该是驱动程序本身存在问题，或是内存有质量问题。
解决方案：请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除。
9、0x0000003F:NO_MORE_SYSTEM_PTES
错误分析：一个与系统内存管理相关的错误，比如：由于执行了大量的输入/输出操作，造成内存管理出现问题；有缺陷的驱动程序不正确地使用了内存资源；某个应用程序（比如：备份软件）被分配了大量的内核内存等。解决方案：卸载所有最近新安装的软件（特别是那些增强磁盘性能的应用程序和杀毒软件）和驱动程序。
10、0x00000044:MULTIPLE_IRP_COMPLETE_REQUESTS
错误分析：通常是由硬件驱动程序引起的。
解决方案：卸载最近安装的驱动程序。这个故障很少出现，目前已经知道的是，在使用http://www.in-system.com/这家公司的某些软件时会出现，其中的罪魁就是Falstaff.sys文件。
11、0x00000050AGE_FAULT_IN_NONPAGED_AREA
错误分析：有问题的内存（包括物理内存、二级缓存、显存），不兼容的软件（主要是远程控制和杀毒软件），损坏的NTFS卷宗以及有问题的硬件（比如：PCI插卡本身已损坏。）等都会引发这个错误。
解决方案：请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进行排除。
12、0x00000051:REGISTRY_ERROR
错误分析：这个停机码说明注册表或系统配置管理器出现错误，由于硬盘本身有物理损伤或文件系统存在问题。从而造成在读取注册表文件时出输入/输出错误。
解决方案：使用"chkdsk /r"检查并修复磁盘错误。
13、0x00000058:FTDISK_INTERNAL_ERROR
错误分析：说明在容错集的主驱动器发生错误。
解决方案：首先尝试重启电脑看是否能解决问题。如果不行，则尝试“最后一次正确配置”进行解决。
14、0x0000005A:CRITICAL_SERVICE_FAILED
错误分析：某个非常重要的系统服务启动失败造成的。以先移除该硬件，并通过网上列表检查它是否与windows2000/xp兼容，接着启动电脑，如果蓝屏还是出现，请使用“最后一次正确配置”来启动windows，如果这样还是失败，建议进行修复安装或是重装。
15、0x0000006F:SESSION3_INITIALIZATION_FAILED
错误分析：这个错误通常出现在windows启动时，一般是由有问题的驱动程序或损坏的系统文件引起的。
解决方案：建议使用windows安装光盘对系统修复安装。
16、0x00000076ROCESS_HAS_LOCKED_PAGES
错误分析：通常是因为某个驱动程序在完成了一次输入/输出操作后，没有正确释放所占用的内存空间。
解决方案：第一步：开始-运行-Regedt32,找到,在右侧窗格新建名为"TrackLockedPages"的双字节值，将其值高置为1，这样windows便会在错误再次出现进跟踪到是哪个驱动程序的问题。第二步：如果再次出现蓝屏，那错误信息会变成：STOP:0x000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四个“0XY”会显示为问题驱动程序的名称，接着对其进行更新或删除。第三步：进入注册表编辑器，删除刚才添加的“TrackLockedPages”值。
17、0x00000077:KERNEL_STACK_INPAGE_ERROR
错误分析：说明需要使用的内核数据没有在虚拟内存或物理内存中找到。这个错误常常预示着硬盘有问题，相应数据损坏或受到病毒侵袭。
解决方案：使用杀毒软件扫描系统；使用"chkdsk /r"命令检查并修复磁盘错误，如不行则使用硬盘厂商提供的工具进行检测和修复。
18、0x0000007A:KERNEL_DATA_INPAGE_ERROR
错误分析：这个错误往往是虚拟内存中的内核数据无法读入内存造成的。原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题。
解决方案：首先用升级为最新病毒库的杀毒软件查杀病毒，如果错误信息中还有0xC000009C或0xC000016A代码，那么表示是坏簇造成的，并且系统的磁盘检测工具无法自动修复，这时要进入“故障恢复控制台”，用"chkdsk /r"命令进行托运修复。
19、0x0000007B:INACCESSIBLE_BOOT_DEVICE
错误分析：windows在启动过程中无法访问系统分区或启动卷。一般发生在更换主板后第一次启动时，主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的。有时也可能是病毒或硬盘捐伤所引起的。
解决方案：一般只要用安装光盘启动电脑，然后执行修复安装即可解决问题。对于病毒则可使用DOS版的杀毒软件进行查杀。如果是硬盘本身存在问题，请将其安装到其他电脑中，然后使用"chkdsk /r"来检查并修复磁盘错误。
20、0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
错误分析：系统进程产生错误，但windows错误处理器无法捕获。其产生原因很多，包括：硬件兼容性、有问题的驱动程序或系统服务，或者是某些软件。
解决方案：请使用“事件查看器”来获取更多的信息，从中发现错误根源。
实例5：在升级到windowsxp后，出现这样的蓝屏信息。第一步：检查磁盘空间，如果在windows安装过程中第一次重启后或在安装完成后再现此问题，可能是没有足够可用的硬盘空间来运行windows.第二步：BIOS不兼容。如果在windows安装过程中第一次重启后或在安装完成后再现此问题，可能是BIOS与windows不兼容，请升级到最新BIOS。第三步：存在不兼容的硬件驱动程序。如果STOP错误信息中列出了某驱动程序的名称，请禁用或删除该驱动程序。如果在启动过程中发生错误，则需要进入安全模式重命名或删除有问题的驱动程序。如果无法进入安全模式，则需要用安装光盘进入故障控制台，然后对该文件进行重命名。
0x1000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M的错误原因和解决方案基本相同。
21、0x0000007F:UNEXPECTED_DERNEL_MODE_TRAP
错误分析：一般是由于有问题的硬件（比如：内存）或某些软件引起的。有时超频也会产生这个错误。
解决方案：用检测软件（比如：Memtest86)检查内存，如果进行了超频，请取消超频。将PCI硬件插卡从主板插槽拔下来，或更换插槽。另外，有些主板（比如：nforce2主板）在进行CPU超频后，南桥芯片过热也会导致蓝屏，此时为该芯片单独增加散热片往往可以有效解决问题。
22、0x00000080:NML_HARDWARE_FAILURE
错误分析：通常是由硬件引起的。
解决方案：如果最近安装了新硬件，请将其移除，然后试试更换插槽和安装最新的的驱动程序，如果升级了驱动程序，请恢复回原来的版本；检查内存金手指是否有污迹和损坏；扫描病毒；运行"chkdsk /r"检查并且修复磁盘错误；检查所有硬件插卡已经插牢。如果以上尝试都无效果，就得找专业的电脑维修公司请求帮助了。
23、0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED
错误分析：内核级应用程序产生了错误，但windows错误处理器没有捕获。通常是硬件兼容性问题。
解决方案：升级驱动程序或升级BIOS。0x1000008E：KERNEL_MODE_EXCEPTION_NOT_HANDLED_M的错误原因和解决方案基本相同。
24、0x0000009C:MACHINE_CHECK_EXCEPTION
错误分析：通常是由硬件引起的，一般是因为超频或是硬件存在问题（内存、CPU、总线、电源）。
解决方案：如果进行了超频，请降回CPU原来频率检查硬件。
25、0x0000009FDRIVER_POWER_STAE_FAILURE
错误分析：往往与电源有关系，常常发生在与电源相关的操作。比如：关机、待机或休眠。
解决方案：重装系统，如果不能解决，请更换电源。
26、0x000000A5:ACPI_BIOS_ERROR
错误分析：通常是因为主板BIOS不能全面支持ACPI规范。
解决方案：如果没有相应BIOS升级，那么可以在安装windows2000/xp时，当出现"ress F6 if you need to install a third-party SCSI or RAID driver"提示时，按下F7键，这样windows便会自动禁止安装ACPI HAL，而安装Standard PC HAL.（什么是ACPI？它是Advanced Configuration and Power Interface的缩写，意为“高级配置与电源接口”。这是英特尔、微软和东芝共同开发的一种电源管理标准。它帮助操作系统控制、划拨给每一个与电脑相连的设备的电量。有了ACPI，操作系统就可以把不用的外设关闭。）
27、0x000000B4:VIDEO_DRIVER_INIT_FAILURE
错误分析：这个停止信息表示windows因为不能启动显卡驱动，从而无法进入图形界面。通常是显卡的问题，或者是存在与显卡的硬件冲突（比如：与并行或串行端口冲突）。
解决方案：进入安全模式查看问题是否解决，如果可以，请升级最新的显卡驱动程序。如果还不行，则很可能是显卡与并行端口存在冲突，需要在安全模式下按下win+Break组合键打开“系统属性”窗口，在“硬件-设备管理器”中找到并双击连接打印机的LPT1端口的项，在“资源”选项卡中取消“使用自动配置”的勾选，然后将“输入/输出范围”的03BC改为0378。有时电脑上的串口鼠标与显卡有冲突，换成Ps/2后解决。
28、0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY
错误分析：某个驱动程序试图向只读内存写入数据造成的。通常是在安装了新的驱动程序，系统服务或升级了设备的固件程序后。
解决方案：如果有错误信息中包含有驱动程序或服务文件名称，请根据这个信息将新安装的驱动程序或软件卸载或款用。
29、0x000000C2:BAD_POOL_CALLER
错误分析：一个内核层的进程或驱动程序错误地试图进行内存操作。通常是驱动程序或存在BUG的软件造成的。
解决方案：请参考前面介绍的常规解决方案相关项目进行排除。
驱动程序引发的蓝屏：0x000000C4RIVER_VERIFIER_DETECTED_VIOLATION
0x000000C5RIVER_CORRUPTED_EXPOOL
0x000000C6RIVER_CAUGHT_MODIFYING_FREED_POOL
0x000000C7:TIMER_OR_DPC_INVALID
0x000000C9RIVER_VERIFIER_IOMANAGER_VIOLATION以上几个蓝屏信息都是由于硬件驱动程序有问题所造成的。需要升级驱动程序来解决故障。
30、0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
错误分析：通常是由有问题的驱动程序或系统服务造成的。
解决方案：请参考前面介绍的常规解决方案相关项目进行排除。
实例6：点击“显示属性”的“设备”标签时出现此蓝屏信息。同时还会显示“VGA.DLL”的文件信息，这个问题产生原因是安装了PCAnywhere version 9.0ak 10.0请卸载并重装PCAnywhere，然后启动该软件，点击Tools-Application Options-Host Operation将Host video mode修改为Compatible.
实例7：启动时出现此蓝屏信息，并显示SKNFW.SYS。这是由于安装了天网防火墙软件，其相应服务无法政党运行，windows蓝屏并不能启动。请进入安全模式，接着卸载该软件即可解决。
31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL
错误分析：通常是由有问题的驱动程序引起的（比如罗技鼠标的Logitech MouseWare 9.10和9.24版驱动程序会引必这个故障），同时，有缺陷的内存、损坏的虚拟内存文件，某些软件（比如多媒体软件、杀毒软件、备份软件、DVD播放软件）等也人导致这个错误。
解决方案：检查最近安装或升级的驱动程序（如果蓝屏中出现了acpi.sys等类似的文件名，可以非常肯定是驱动程序问题）和软件；测试内存是否存在问题；进入“故障恢复控制台”，转到虚拟内存页面文件pagefile.sys所在分区，执行Del pagefile.sys命令，将页面文件删除；然后在页面文件所在分区执行chkdsk /r命令；进入windows后重新设备虚拟内存。如果在上网时遇到这个蓝屏，而你恰恰又在进行大量的数据下载和上传（比如：网络游戏、BT下载），那么应该是网卡驱动的问题，需要升级其驱动程序。
32、0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER
错误分析：通常是由显卡或显卡驱动程序引发的。
解决方案：先升级最新的显卡驱动程序，如果不行，则需要更换显卡测试故障是否依然发生。
33、0x000000ED:UNMOUNTABLE_BOOT_VOLUME
错误分析：一般是由于磁盘存在错误导致的，有时也建议检查硬盘连接线是否接触不良，或是没有使用合乎该硬盘传输规格的连接线，例如ATA-100硬盘仍使用ATA-33的连接线，对低速硬盘无所谓，但高速硬盘（支持ATA-66以上）的要求较严格，规格不对的连接线有时也会引起这类没办法开机的故障，如果在修复后，还是经常出现这个错误，很可能是硬盘损坏的前兆。
解决方案：一般情况下，重启会解决问题，不管怎样都建议你执行chkdsk /r命令来检查和修复磁盘。
34、0x000000F2:HARDWARE_INTERRUPT_STORM
错误分析：内核层检测到系统出现中断风暴，比如：某个设备在完成操作后没有释放其所占用的中断。通常这是由有缺陷的驱支程序造成的。
解决方案：升级或卸载最近安装的硬件驱动程序。
35、0xC0000135:UNABLE TO LOCATE DLL
错误分析：通常表示某个文件丢失或已经损坏，或者是注册表出现错误。
解决方案：如果是文件丢失或损坏，在蓝屏信息中通常会显示相应的的文件名，你可以通过网络或是其他电脑找到相应的文件，并将其复制到系统文件夹下的SYSTEM32子文件夹中。如果没有显示文件名，那就很可能是注册表损坏，请利用系统还原或是以前的注册表备份进行恢复。
36、0xC000021A:STATUS_SYSTEM_PROCESS_TERMINATED
错误分析：用户模式子系统，例如winlogon或客户服务器运行时子系统（CSRSS）已补损坏，所以无法再保证安全性，导致系统无法启动。有时，当系统管理员错误地修改了用户账户权限，导致其无法访问系统文件和文件夹。
解决方案：使用“最后一次正确的配置”如果无效，可使用安装光盘进行修复安装。
实例8：GoBack引起0xC000021A。当安装了Goback软件后，在启动电脑时出现停机码0xC000021A的蓝屏信息。解决方法是，在启动并出现Goback画面时按下空格键进入其设置窗口，选择Disable GoBack选项，然后让电脑完成启动，接着进入“控制面板-添加/删除程序”，卸载GoBack.
37、Stop 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH
错误分析：通常是由于驱动程序或系统DLL文件损坏造成的，一般情况下，在蓝屏中会出现文件名称。
解决方案：（1）使用windows安装光盘进行修复安装。（2）如果不能进入安全模式，可在“开始-运行”中输入：sfc /scannow回车执行系统文件检查并恢复被修改或损坏的文件。（3）还可以采用提取文件的方法来解决，进入“故障恢复控制台”，使用Copy或expand命令从安装光盘中复制或解压缩受损的文件。不过，蓝屏一般都是驱动程序文件的问题，所以Expand命令会用的多一些，比如：蓝屏中提示tdi.sys文件，因为驱动文件一般在i386/driver压缩包中，所以使用：expand g:\i386\driver.cab \f:tdi.sys c:\winnt\system\drivers.
*磁盘错误有可能是文件损坏的根源，请在“恢复控制台”中执行chkdsk /r进行检查。*新安装的内存如果有问题，很可能导致虚拟内存页面文件出错，请按照“0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL”的解决方案解决。
38、如果启动时出现这些蓝屏停机码。如果在winows启动时出现蓝屏，并出现附表一中的错误信息，那么多半是硬件出现了问题，请用硬件厂商提供的诊断工具来判断硬件是否存在问题，并到其网站查看是否有最新的BIOS或固件更新程序。如果硬件没有问题，重新windows2000/xp，若相同问题还是出现，就只能求助专业的技术支持了。如果遇到的是附表二中的错误信息，也只有重新安装windows了，如果不能解决总是建议求助专业的技术支持。 Word实用技巧八则
1、隐藏Office剪切板
在Word XP中，按下CTRL+C组合键两次，窗体右侧便会出现剪切板任务窗格，有时候我们并不想让它显示出来，如何隐藏它呢？点击剪切板任务窗格下方的“选项”按钮，然后选中“收集而不显示OFFICE剪切板”。
每当我们在WORD中复制了文字后，任务栏处就会显示出复制状态，如果我们不想让它出现，可以点击“选项”按钮，并去掉“复制时在任务栏附近显示状态。
2、在WORD中隐藏文字
有时候我们不希望别人看到自己在WORD上所写的文字，要隐藏它。方法是：选中要隐藏的文字，然后点击主菜单栏中的“格式”——“字体”，在“字体”选项卡中，选中“隐藏文字”。
而要查看文档中的隐藏文字该怎么办呢？可以点击“常用”工具栏中的“显示/隐藏编辑标记”按钮。
3、更改“自动恢复”文件的位置
Word XP有自动恢复文件的功能，你的自动恢复文件所在的文件夹的路径你知道吗？点击主菜单中的“工具”——“选项”，在“选项”对话框中点击“文件位置”选项卡，可以看到，“自动恢复”文件右侧便是它所在的文件夹了；如果想更改所在文件夹的位置，先选中“自动恢复”文件，然后点击下方的“修改”，就可以对它的路径进行更改。
4、以实际字体显示字体列表
在Word的字体列表中，我们可以让各种字体以实际的字体样式来显示字体，方法很简单，点击主菜单中的“工具”——“自定义”，在弹出的“自定义”对话框中点击“选项”选项卡，选中“列出字体名称时显示该字体的实际外观”复选框。
5、用密码保护好你的文档
点击主菜单中的“工具”——“选项”，然后点击“安全性”选项卡，在“打开权限密码”处输入密码，然后按下回车键，这时弹出“确认密码”对话框，再次输入密码后，点击“确定”。这样一来，以后一旦要打开此文件，就要先输入密码，否则文档无法打开。
以相同的方法设置“修改权限密码”，修改文档时需要输入密码，否则无法对此文档进行修改。
6、鼠标滚轮的特殊应用
如果你的鼠标有滚轮，在Word文档中可以使用它来上下翻动页面；而在按住“Ctrl”键的同时滑动鼠标滚轮，你会看到什么呢？Word会放大和缩小页面显示比例。
7、隐藏最近使用过的文件列表
在Word的中“文件”菜单下，一般来说显示出四个最近使用过的文档，可能有的时候我们并不想让它显示出来，如何隐藏它呢？
点击主菜单中的“工具”——“选项”，然后点击“常规”选项卡，不要选中“列出最近所用文件”复选框。
8、更改下拉列表的大小
在Word中有好几个下拉列表，有时候我们想调整它的大小，方法很简单。
点击主菜单中的“工具”——“自定义”，然后把鼠标移动至下拉列表框的左边或右边边缘处，然后用鼠标来调整它们的大小即可。 迁移临时文件夹。。。让系统性能全面提升。。。
Windows XP系统默认将“我的文档”、Windows临时文件夹、虚拟内存、IE临时文件夹和程序安装目录等经常使用的文件夹都设置在了系统分区内。
时间一长，随着安装程序和文件越来越多，将会导致磁盘空间不足或碎片增多，从而使系统运行速度变慢。为了保持系统的稳定性和日后使用的方便，让我们将这些非系统文件夹来个乾坤大挪移。
我的文档
在“开始”菜单里找到“我的文档”，右键单击选择“属性”|“目标文件夹”|“移动”，选择一个文件夹，或者选择将整个分区作为“我的文档”，比如F盘，在“目标文件夹”框中填入“F:”，点击“确定”后，系统就开始将“我的文档”中的所有文件全部转移到F盘了。
这样，即使你重装了系统，只要F盘未格式化，“我的文档”里面的文件仍可以继续使用。
Windows临时文件夹
先在其他分区创建一个TEMP文件夹，例如：E:TEMP。打开“控制面板”|“系统”|“高级”|“环境变量”，分别双击“TEMP”和“TMP”这两个变量名，弹出“编辑用户变量”对话框，在“变量值”中填入E:TEMP，确定即可。
虚拟内存
打开“控制面板”|“系统”|“高级”，在“性能”栏中点击“设置”按钮，弹出“性能选项”面板，切换到“高级”选项，点击“虚拟内存”栏的“更改”按钮，弹出“虚拟内存”面板。如果将虚拟内存改在E盘，则先点击E盘名，再点选“自定义大小”，在“初始大小”和“最大值”里填入合适的值（系统默认是529～1059），点击“设置”按钮后，就会看到在E盘名后出现了你设置的虚拟内存数值。
接着，点击c盘名，点选“无分页文件”，点击“设置”按钮，将c盘的虚拟内存数值清空，再单击确定。重启电脑后，虚拟内存就转移到E盘了。
IE临时文件夹
先在其他分区创建一个IE临时文件夹，例如：E:临时文件夹。打开IE浏览器，选择“工具”|“Internet选项”|“常规”，点击“Internet临时文件夹”栏的“设置”按钮，弹出“设置”面板，点击“移动丈件央”，在E盘找到创建的IE临时文件夹，点击两次“确定”后，系统会提示要重启计算机，重启电脑后IE临时文件夹就被设置在E盘了。
程序安装目录
系统将程序安装目录默认在C盘Program File文件夹里，随着安装程序的增多，将会占据大量C盘空间，所以最好将程序都安装在其他分区里。如果觉得每次都用手动更改太麻烦，可以通过修改注册表的方法来实现。
打开“注册表编辑器”对话框，在对话框中展开
“HKEY_LOCAL_MACHINEsoftwareMicrosoftWindowsCurrent Version”项。
在右侧窗口找到“ProgramFilesDir”值，双击该值，在“数值数据”框中输入Drogram File，然后单击“确定”，重新启动电脑后即可完成设置。
系统还原
系统默认的“系统还原”文件夹会占去很大一块空间，而我们并不是经常能使用它，而且随着还原点的不断增加，占用的空间会越来越大。很多朋友发现C盘的可用空间不断变小，就是因为这个原因。所以最好关闭或者减少文件夹空间。
打开“控制面板”|“系统”|“系统还原”，如果要关闭系统还原功能，勾选“在所有驱动器上关闭系统还原功能”，确定即可。如果要减少C盘系统还原文件夹空间，点击C盘盘符，单击“设置”按钮，弹出设置面板，将“要使用的磁盘空间”改为“最小4％（200MB）”后，确定即可。
回收站
系统默认在每个分区都为“回收站”保留一个空间，其时只要一个分区上有就够了。我们可以将C盘的保留空间腾出来。
在桌面上右键单击“回收站”，选择“属性”，弹出“回收站属性”面板，在“全局”选项上点选“独立配置驱动器”，再切换到“本地磁盘C”选项，将“回收站的最大空间百分比”改为0％，确定即可 经典误区[一]：忘记密码后的“高招”
网上和很多杂志上流传了很多关于Windows XP的优化、设置攻略、技巧等，很多被奉为“经典”、“圣经”，事实上当我们仔细辨别这些所谓的“终极技巧”，会发现其中不少都是不负责任的。这些东西很大程度上误导了Windows XP的使用者，甚至带给了他们难以挽回的损失。“实践才是检验真理的唯一标准！”，今天让我们一起来揭开这些谣言的神秘面纱，告诉你什么才是真正的解决之道。
经典误区一：忘记密码后的“高招”
经典程度：★★★★
危险程度：★★★★★
一、错误的解决方法描述
当你在使用Windows XP时，不小心将管理员密码忘记了，改怎么办呢？网上流行着这么一种方法：使用DOS启动盘(如果Windows XP所在分区是NTFS分区，则需要支持NTFS的DOS启动盘)进入DOS实模式，将%SystemRoot%\system32\config目录下一个名为sam的文件删除。重新启动系统，Administrator的登录密码已经为空，我们可以轻松登录系统。
小知识：
Windows NT/2000/XP中对用户账户的管理采用了安全账号管理器(Security AccountManager,SAM)的机制，该机制对帐户的管理不是通过直接确认用户名和密码的形式，而是通过安全标识(SID)进行的。SID号在帐户创建时就同时创建，一旦账号被删除，SID也一并被删除。系统的SID信息是以“SID s-1-5-21-xxxxxxxxxxxxxx-xxxxxxxxxxxxxx-005”这样的形式保存在%SystemRoot%\system32\config\sam文件里。
二、正确的解决办法：
当Windows XP登录密码丢失时，我们可以针对不同的情况采用不同的办法来解决：
1、如果在安装Windows XP时，Administrator密码设置为空。大家可以在系统引导的时候按F8进入安全模式，这里的Administrator口令为空，可以直接进入，进入后对帐户和密码进行设置即可。
2、如果设置了Administrator口令，破解的办法就没那么简单了，我们可以使用超强的Windows 2000/XP系统维护光盘——ERD Commander 2003。使用该光盘启动系统后，运行“开始→管理→工具→密码修改”命令打开“ERD Commander 2003 LockSmith Wizard”窗口，在“帐号”框中输入要破解的帐户名，然后输入新的密码就ok了
经典误区[二]：灵犀一指，网络“飞速”
经典程度：★★★★★
危险程度：★
一、错误的解决方法描述
运行“Gpedit.msc”命令打开Windows XP的组策略管理窗口，依次定位到“计算机配置→管理模板→网络→QoS数据包调度程序”一项，双击“限制可保留带宽”，选中“已启用”按钮，并将其值设置为“0%”。
配置组策略的工作
二、方案由来及后果
这个网络优化技巧纯粹是“独撰”的。QoS(联网服务质量)，是指在整个网络连接上应用的各种通信或程序类型优先技术。微软的专家指出：“与Windows 2000一样，在Windows XP中，程序也可以通过QoS应用程序编程接口(API)来利用QoS。所有程序可以共享百分之百的网络带宽，特别要求带宽优先权的程序除外。其他程序也可以使用这种“保留”的带宽，正在发送数据的请求程序除外。默认情况下，程序保留的带宽累计可达终端计算机每个接口的基本链接速度的百分之二十。如果保留带宽的程序发送的数据量没有完全用完带宽，保留带宽的未用部分可用于同一主机上的其他数据流。”也就是说，如果我们不需手动禁用这部分保留带宽，系统会自动分配剩余的带宽给相应的程序访问网络。
三、正确的解决办法
其实网络速度的快慢主要还是由ISP提供的带宽决定的，很多软件打着“让你的网速倍增”的旗号，大可不必相信。
经典误区[三]：虚拟内存这么设最“科学”！
经典程度：★★★★★
危险程度：★★
一、错误的解决方法描述
1、在“我的电脑”的“属性”窗口，切换到“高级→性能→虚拟内存”窗口，将虚拟内存的初始值和最大值设置为同一值可以减少磁盘碎片，提高系统运行效率。
2、分别在硬盘的每个分区上都设置一部分虚拟内存，可以提高系统的性能。
虚拟内存的设定
二、方案由来及后果
Windows采用动态的方法对虚拟内存进行管理，也就是说当在执行耗费内存比较大的程序(如Photoshop、MS Office等)时，系统会自动扩大虚拟内存的页面文件的体积，以获得更多的可用资源，反之，如果物理内存还有较多的空闲空间，系统则会自动缩小页面文件的体积。这就是我们在察看系统中的pageflie.sys(Windows 2000/XP)或win386.swp(Windows 9X/Me)文件时，该文件有时候大有时候小的原因所在。
理论上来讲，如果将虚拟内存的初始值和最大值设置为同一值，这样可以让磁头连续读取，不容易出现磁盘碎片，从而提高系统的运行效率。但在实际使用的过程中，我们会发现，当我们读取某个大文件的时候，常常遇到“内存溢出”错误，系统反而运行不稳定。
而对于所谓“将硬盘的每个分区都设置虚拟内存”的处理办法，由于各个分区上文件分布的不确定性，导致磁盘碎片的不可避免，虽然Windows会优先选择使用不常进行文件读写操作的分区中的页面文件，不过这样会加重系统内存管理的负担，尽管算不上很多的谬误，但至少不是最好的方案。
小知识：
所谓“虚拟内存”，通俗的讲，就是当我们的物理内存不够用的时候，系统将硬盘上的部分空间模拟成内存使用，将暂时不用的程序或数据存放到这部分空间中，等需要的时候方便及时调用。虚拟内存在Windows 9X/Me中对应的数据临时存放文件为win386.swp，在Windows 2000/XP中对应的数据临时存放文件为Pagefile.sys。页面文件保存在硬盘分区的根目录中，文件属性为“隐藏”，我们需要在“文件夹选项”中选中“显示所有文件”才能看到它。
三、正确的解决办法：
对于虚拟内存如何设置的问题，微软已经给我们提供了官方的解决办法，对于一般情况下，我们推荐采用如下的设置方法：
在Windows系统所在分区设置页面文件，文件的大小由你对系统的设置决定。具体设置方法如下：打开“我的电脑”的“属性”设置窗口，切换到“高级”选项卡，在“启动和故障恢复”窗口的“写入调试信息”栏，如果你采用的是“无”，则将页面文件大小设置为2MB左右，如果采用“核心内存存储”和“完全内存存储”，则将页面文件值设置得大一些，跟物理内存差不多就可以了。
小提示：
对于系统分区是否设置页面文件，这里有一个矛盾：如果设置，则系统有可能会频繁读取这部分页面文件，从而加大系统盘所在磁道的负荷，但如果不设置，当系统出现蓝屏死机(特别是STOP错误)的时候，无法创建转储文件(Memory.dmp)，从而无法进行程序调试和错误报告了。所以折中的办法是在系统盘设置较小的页面文件，只要够用就行了。
单独建立一个空白分区，在该分区设置虚拟内存，其最小值设置为物理内存的1.5倍，最大值设置为物理内存的3倍，该分区专门用来存储页面文件，不要再存放其它任何文件。之所以单独划分一个分区用来设置虚拟内存，主要是基于两点考虑：其一，由于该分区上没有其它文件，这样分区不会产生磁盘碎片，这样能保证页面文件的数据读写不受磁盘碎片的干扰；其二，按照Windows对内存的管理技术，Windows会优先使用不经常访问的分区上的页面文件，这样也减少了读取系统盘里的页面文件的机会，减轻了系统盘的压力。
其它硬盘分区不设置任何页面文件。当然，如果你有多个硬盘，则可以为每个硬盘都创建一个页面文件。当信息分布在多个页面文件上时，硬盘控制器可以同时在多个硬盘上执行读取和写入操作。这样系统性能将得到提高。
注意：允许设置的虚拟内存最小值为2MB，最大值不能超过当前硬盘的剩余空间值，同时也不能超过32位操作系统的内存寻址范围——4GB。
经典误区[四]：IE比你想象的危险的多！
经典程度：★★★★★
危险程度：★★★★
一、错误的解决方法描述
在使用IE浏览网页后，为了防止本地的用户窃取我们的隐私信息，只需做以下操作即可：在IE中运行“工具→Internet选项”打开“Internet属性”窗口，在其中清除掉IE的脱机文件、历史记录、Cookies，清除表单，再重新启动电脑。
二、方案由来及后果
也许你会认为上面的隐私保护方案完美无缺。其实不然，你的浏览记录还乖乖的躺在电脑里呢！问题就出在一个名为index.dat的文件上！这个index.dat(该文件为属性为隐藏)在你的Temporary Internet Files、history、Cookies文件夹里都存在，文件大小从几十KB到几十MB不等，它记录了你所访问过的网址URL、访问时间，并将其指向浏览器缓存文件夹的几个子文件夹，以提高IE的浏览速度。我们在IE中执行“删除脱机文件”、“清除历史记录”、“清除表单”命令时，系统中的index.dat文件并不会被删除，而且比较恼火的是当我们试图删除它的时候，系统会提示该文件正在使用，不能执行删除操作。其安全隐患在于，一些有不明目的的偷窥者可以通过特殊的工具(如Index.dat Viewer，它的下载地址为：http://www.exits.ro/dwl/IndexView.exe)查看它包含的内容进而得知我们的浏览记录。
三、正确的解决办法
如果你对隐私信息非常在意，除了常常采用的删除IE临时文件等保护错误外，我们在下网后还需要将index.dat删除。我们可以使用一些软件来删除它，如Spider，它的下载地址为：http://www.fsm.nl/ward/spider116.zip。
如果你不想安装软件，也可以手动删除它，具体方法为：新建一个具有管理员权限的帐户，用该帐户登录，打开资源管理器，搜索“index.dat”，注意在搜索的高级选项中要选择“搜索系统文件”和“搜索隐藏的文件和文件夹”，将搜索的所有结果全部删除。删除完毕再删除该帐户即可。执行以下的删除步骤后，系统会在下次启动时在相应目录重新建立一个新的空index.dat文件，不会影响我们的正常使用。
小提示：
★其中有部分index.dat文件会提示正在使用不能删除，不必理会，那是由于这些index.dat文件为当前用户所有。
★Windows 9X同样存在这个安全隐患，使用该系统的用户可以这样删除index.dat文件：在DOS实模式下，用del命令分别删除C:\windows\cookies\index.dat、C:\windows\history\index.dat、C:\windows\Temporary Internet Files\index.dat三个文件。
经典误区[五]：干掉Svchost.exe进程！
经典程度：★★★★
危险程度：★★
一、错误的解决方法描述
当我们按下Alt+Ctrl+Del打开任务管理器，发现进程中出现多个Svchost.exe，则表明系统中毒，我们首先将所有的Svchost结束掉，然后使用相关的杀毒工具查杀病毒。
Svchost.exe，这个进程总是被人怀疑
二、方案由来及后果
在很多人的印象中，每个应用程序一般只对应一个进程，如QQ对应QQ.EXE进程、记事本对应notepad.exe进程等。所以当看到系统有多个同样名字的进程时，总是会将其联想为病毒或者木马程序在作怪。如果不加思索，野蛮的将其中的某些Svchost.exe进程结束掉，会让系统的运行变得不稳定。
三、正确的解决办法
Windows进程分为独立进程和共享进程两种，Svchost.exe属于后者。Windows XP为了节约系统资源，将很多个系统服务做为共享方式由Svchost.exe来启动。Svchost本身只是作为服务宿主，并不能实现任何服务功能，svchost通过调用相应服务的动态链接库(DLL)来启动该服务，而Windows将这些服务分为几个组，同组的服务共享一个Svchost进程，不同的组所指向的Svchost不同。通常情况下，Windows XP有4个由Svchost启动的服务组，也就是说Windows XP系统一般有4个Svchost.exe进程。当然某些应用程序或服务也有可能会调用Svchost，所以当你看到系统中有多余4个的Svchost.exe进程，也不要盲目判断系统中了病毒。实际上Svchost.exe进程的个数跟是否中毒无直接关系。
小提示：
不少木马程序会采用将自己伪装成跟常见进程相似的文件名或者相同的文件名但扩展名不相同，如果你在任务管理器中看到Scvhost.exe、Svch0st.exe等进程，肯定有木马已经植入你的系统。
很多朋友在查看CPU占用率时，一个叫做“System Idle Process”的进程常常会显示为90-99%。不必担心，实际上恰恰相反的是这里的90-99%是CPU资源空闲了出来的资源。这里的数字越大表示CPU可用资源越多，数字越小则表示CPU资源越紧张。
经典误区[六]：启动进度条“只跑一圈”的秘密
经典程度：★★★★★
危险程度：★
一、错误的解决方法描述
使用微软的“加速”软件Bootvis可以加速WindowsXP的启动过程。方法如下：下载该软件后，运行“Tools→Options”命令，将“Symbol”设置为Bootvis的安装路径，单击“Save”。再运行“Trace→Next Boot“命令打开“Trace Repetitions”窗口，单击“OK”即可。
二、方案的由来及后果
这种方法提到的微软推出的Bootvis，其实这款免费软件的作用是对系统的启动进行可视化性能追踪，开发人员能够用这个工具追踪系统启动或唤醒上出现的问题。
小提示：
微软官方已经澄清了关于“使用Bootvis可加速系统启动”的谣言，并且已经停止了对该工具的技术支持，大家可以参考http://www.microsoft.com/whdc/hw ... stboot/BootVis.mspx。
三、正确的解决办法：
对于第一种优化方法中提到的修改boot.ini文件的方法，应该保持默认，即参数为“/fastdetect”，该参数表示系统在启动过程中不检测串口鼠标。此外以下方法大家也可以尝试：
1、如果你使用的是Intel芯片组的主板，可以安装Intel发布的程序加速软件包——Intel Application Accelerator，它的下载地址为：http://aiedownload.intel.com/df-support/4857/a08/iaa23_multi.exe，并将你的主板驱动升级到最新版本。如果使用的是nForce芯片组，则安装其最新的3.43版整合驱动程序。
2、在BIOS中将平时不使用的设备(比如Modem)设置为“Disabled”。如果你的机器有多个IDE设备，那么打开设备管理器，找到“IDE ATA/ATAPI控制器”一项下面的“主要IDE通道”和“次要IDE通道”，分别在两者“属性”窗口的“高级设置”选项卡下将不用IDE设备的“设备类型”设置为“无”。这样系统在启动时不会把时间浪费在检测IDE通道上根本没有的硬盘上。
3、运行MSconfig命令，将其中不必要的启动项去掉，笔者的一向设置是取消全部启动程序，你可以根据自己的情况调整。
4、手动设置网卡IP地址，很多朋友反应在进入Windows XP后，系统会“假死”长达几分钟，实际上这是由于系统在搜索网络上的DHCP服务器，通过手动设置网卡的IP地址可以有效的解决这一问题。
5、此外，定期进行磁盘碎片整理、关闭不必要的系统服务、整理注册表都可以加快系统的启动速度。
其它错误的“言论”和方案
一、在安装Windows XP后，删除C:\Windows\System32\Dllcache下的所有文件，可以节约大概200MB的磁盘空间。
点评：该文件夹里保存的是系统备份的dll文件，Windows在安装驱动、软件、升级的时候可能会用到里面的文件，如果将其删除会给我们带来更大的不便。
二、由于系统空间比较宝贵，很多朋友将软件安装在其它分区，但每次安装软件时提示的默认安装路径都是C:\Program Files，我们可以打开注册表，定位到“”，将右边窗口中的ProgramFilesDir字符串值修改为我们想要的路径。
点评：这样设置确实让我们方便不少。但它带来很多弊端，比如打开Outlook Express时，会报告C盘磁盘已满或者内存不足的错误，并提示“MSOE.dll无法初始化”，另外还可以引起Media Player等系统程序的运行故障。
三、修改\%Systemroot%\System32\Drivers\Etc文件夹下的host.sam文件……
点评：很多朋友使用修改host文件的办法来屏蔽恶意网站，这点没错。不过很多人却没搞清楚到底哪个文件是“host文件”。在Windows 98下存在一个host.sam文件，该文件只是微软为我们修改host文件做的一个范例文件，如果我们修改host.sam文件根本达不到任何效果，真正的host文件是一个名为“host”没有扩展名的文件。而在Windows XP下，所谓“host.sam”文件根本不存在，我们修改host文件应该是用记事本打开\%Systemroot%\System32\Drivers\Etc目录下的host文件(同样没有扩展名)。
四、要将jpg文件与版本的ACDSEE(4.0以下的版本)建立文件关联，只需要运行“regsvr32 /u shimgvw.dll”命令。
点评：这种办法的确可以让ACDSEE和jpg格式文件建立文件关联，但该命令卸载了Windows XP的图片预览功能，有点矫枉过正。正确的方法是：删除注册表中的“”项。
页:
[1]