[教程] winxp日常管理与维护

容易引起系统启动故障的十大原因及解决方法

容易引起系统启动故障的十大原因及解决方法

　　开机自检时出现问题后会出现各种各样的英文短句，短句中包含了非常重要的信息，读懂这些信息可以自己解决一些小问题，可是这些英文难倒了一部分朋友，下面是一些常见的BIOS短句的解释，大家可以参考一下。

　　1.CMOS battery failed

　　中文：CMOS电池失效。

　　解释：这说明CMOS电池已经快没电了，只要更换新的电池即可。

　　2.CMOS check sum error-Defaults loaded

　　中文：CMOS执行全部检查时发现错误，要载入系统预设值。

　　解释：一般来说出现这句话都是说电池快没电了，可以先换个电池试试，如果问题还是没有解决，那么说明CMOS RAM可能有问题，如果没过一年就到经销商处换一块主板，过了一年就让经销商送回生产厂家修一下吧!

　　3.Press ESC to skip memory test

　　中文：正在进行内存检查，可按ESC键跳过。

　　解释：这是因为在CMOS内没有设定跳过存储器的第二、三、四次测试，开机就会执行四次内存测试，当然你也可以按ESC键结束内存检查，不过每次都要这样太麻烦了，你可以进入COMS设置后选择BIOS FEATURS SETUP，将其中的Quick Power On Self Test设为Enabled，储存后重新启动即可。

　　4.Keyboard error or no keyboard present

　　中文：键盘错误或者未接键盘。

　　解释：检查一下键盘的连线是否松动或者损坏。

　　5.Hard disk install failure

　　中文：硬盘安装失败。

　　解释：这是因为硬盘的电源线或数据线可能未接好或者硬盘跳线设置不当。你可以检查一下硬盘的各根连线是否插好，看看同一根数据线上的两个硬盘的跳线的设置是否一样，如果一样，只要将两个硬盘的跳线设置的不一样即可(一个设为Master，另一个设为Slave)。

　　6.Secondary slave hard fail

　　中文：检测从盘失败

　　解释：可能是CMOS设置不当，比如说没有从盘但在CMOS里设为有从盘，那么就会出现错误，这时可以进入COMS设置选择IDE HDD AUTO DETECTION进行硬盘自动侦测。也可能是硬盘的电源线、数据线可能未接好或者硬盘跳线设置不当，解决方法参照第5条。

　　7.Floppy Disk(s) fail或Floppy Disk(s) fail(80)或Floppy Disk(s) fail(40)

　　中文：无法驱动软盘驱动器。

　　解释：系统提示找不到软驱，看看软驱的电源线和数据线有没有松动或者是接错，或者是把软驱放到另一台机子上试一试，如果这些都不行，那么只好再买一个了，好在软驱还不贵。

　　8.Hard disk(s) diagnosis fail

　　中文：执行硬盘诊断时发生错误。

　　解释：出现这个问题一般就是说硬盘本身出现故障了，你可以把硬盘放到另一台机子上试一试，如果问题还是没有解决，只能去修一下了。

　　9.Memory test fail

　　中文：内存检测失败。

　　解释：重新插拔一下内存条，看看是否能解决，出现这种问题一般是因为内存条互相不兼容,去换一条吧!

　　10.Override enable-Defaults loaded

　　中文：当前CMOS设定无法启动系统，载入BIOS中的预设值以便启动系统。

　　解释：一般是在COMS内的设定出现错误，只要进入COMS设置选择LOAD SETUP DEFAULTS载入系统原来的设定值然后重新启动即可。

了解黑客攻击模式　选择正确的网络防御政策




在网络发展活跃的今日，网络安全问题已然成为重要的课题，如何维护企业的机密信息不外泄及遭内部员工有意或无意的窃取及遗失。严重考验企业IT管理者，因此大多数企业的IT管理者建议公司建置防火墙，借以阻绝黑客的入侵及保护企业内部网络环境。然而面对层出不穷的网络入侵事件及病毒危害，防火墙却往往举白旗投降，让黑客及网络病毒肆无忌惮，长驱直入肆虐企业的内部网络。 　

　　既然防火墙是企业防护内部网络的第一防线，亦是不可或缺的重要安全信息设备，IT部门如何让现有的防火墙设备发挥最大的防御功能？必须探讨以下的三个问题： 　

　　防火墙面对黑客，为何总是举白旗投降？

　　首先须了解防火墙的工作原理，防火墙主要功能有三：封包过滤（packet filter）、 状态检视〈stateful inspection or dynamic packet filter〉、应用程序代理（Application proxy）。所有网络传递的封包藉由防火墙硬件配置之两张网卡传递与进行过滤，包括Accept（Allow）、Redirect（NAT转址）、Deny（Reject）三种资料流过滤动作。 　

　　防火墙在网络层（包括以下的链路层）接受到网络资料封包后，就从上面的预先设定之防火墙过滤规则，进行逐条过滤动作。但是黑客面临这样的防火墙阻挡过滤，自然不是束手无策，最常见的攻击措施，包括以下之攻击行为：

　　伪造合法IP攻击：主要是透过伪造合法身份的方式，穿透防火墙的攻击行为。

　　Dos的攻击（拒绝服务的攻击行为）：主要是瘫痪防火墙响应服务方式，穿透防火墙的攻击行为。

　　将信息封包分段攻击：主要将信息封包切割成多段信息封包，并安插合法的信息封包，借以欺骗防火墙，穿透防火墙的攻击行为。

　　木马攻击：透过内部网络安装木马程序，藉由一般防火墙不阻断高TCP埠的漏洞，进行攻击。　

　　如何让现有防火墙发挥最大防御功效

　　黑客的攻击行为当然不仅于此，技术高超的黑客更是利用最基本的网络传递的封包架构进行攻击行为。因此，面对如此严峻的黑客挑战，以往传统的防火墙已经无法达到真正捍卫网络安全的重责大任。那IT管理者要举白旗投降吗？当然不是，以下就针对一些企业IT管理者的防火墙配置观念讨论，协助防火墙发挥最大的使用效益。 　

　　安装了firewall的主机，往往有一定的安全意识，但也很有可能太迷信防火墙造成对防火墙的配置不当。IP伪造的攻击为例：虽然firewall可以过滤IP，但一般是过滤Untrust的IP不能使用某些服务或进入内部网络。面对黑客伪造为合法IP的使用攻击方式，实际上，firewall可以完全制止，透过简单的逻辑思考，IT管理者必须认知内部IP绝对是不可能从外边进来的，所以应该禁止内部IP从外部进入防火墙。 　

　　再强大的Firewall都不会过滤TCP的埠80，除非企业并无对外的Web服务。当然有些Firewall会对埠80的一些get、post进行判断过滤，认定Client是否进行非法请求，因此除了选购更强的Firewall之外，需要随时监控网络异常的存取行为，或者利用防火墙的NAT的转址功能，将普通的网络服务地址进行隐藏，阻断外部入侵的管道及漏洞。 　

　　IT管理者尽可能将所有对外非必要开放的服务TCP通讯端口关闭，且严格限制内部网络的信息服务，包括ftp，Telnet及ping等方式，让黑客的侦测漏洞机会减至最低。 　

　　如何评估选购防火墙？

　　面对市面上多样的防火墙，功能繁杂企业IT要如何选购合适的防火墙，则是大多数的企业头痛的课题，因此提供以下建议给各位参考： 　

　　1.必须考量本身需求与环境评估，目前防火墙基本功能差异不大，但价格差异却不小，原因在于产品的品牌、效能、稳定度、扩充性与授权人数（软件防火墙）等。 　

　　2.由于防火墙提供多种附加功能或工具来符合各种企业需求，虚拟企业网络（VPN）、记录分析工具（Log Analyzer）、频宽管理（Bandwidth Management）等，这些工具基本上都价格不蜚，企业可以针对目前的需求加以选择。 　

　　3.防火墙可否Centralize Management？防火墙是否容易管理也是相当重要的考量点，不管公司是否设置网络专业人员，总之，应避免选择功能繁杂难以设定的防火墙。 　

　　4.评估公司预算，考虑防火墙的价格及效能的成本价值，选购防火墙虽然不一定要选择知名的品牌，但也能贪图便宜选择不适用的低阶防火墙。 　

　　5.选购合适的功能。 　

　　6.选择良好的售后服务。除了选择防火墙本身的品质外，厂商的售后服务也是选择防火墙时所必须考虑的。


让操作系统“长命百岁”必须注意的五要点

　　这个话题算是老生常谈了，看过的老鸟们自然不用说，但别忘记了还有不少刚接触电脑的朋友，他们对于Windows系统的清理思想还不是清楚，所以本文特地说明一下，虽然网上方法很多，其它只要做到以下简单的几条就可以了。

　　1.定期整理硬盘

　　严重的硬盘碎片会大幅度降低你的电脑响应速度。所以你就需要定期的对磁盘进行清理，磁盘清理非常简单，首先单击“开始”，依次指向“所有程序”、“附件”、“系统工具”，然后单击“磁盘清理”。如果有多个驱动器，会提示您指定要清理的驱动器。

　　2.定期清理Windows注册表

　　防止注册表垃圾使用Registry First Aid这类工具。不要使用Outlook Express，它把垃圾邮件过滤器存放在注册表中。注册表的清理工具网上有很多，笔者给大家推荐两款注册表吸尘器和RegClear。但是有一点，清理前必须先备份注册表。

　　3.尽可能不用“管理员”账户登录

　　不要总用“管理员”账户登录，尤其是从外部向你的PC中拷贝文件的时候。如果你只是用普通权限的用户登录，大多数恶意软件都不能得逞。创建一个受限帐户很简单，就不需要一一介绍了吧，在控制面板的“用户帐户”下就可以创建了。

　　4.小心你安装的东西

　　许多“免费”工具带有间谍程序，很难杀掉。用你要安装的软件名和“间谍软件”作为关键词，在网上搜一下，如果发现任何间谍软件报告，就不要安装。

　　5.保持杀毒和反间谍软件的更新

　　恶意软件经常在注册表中制造垃圾，还会启动不必要的Windows服务，做许多降低系统性能的事情，甚至导致系统根本无法工作。



Windows报“系统资源不足”错误时的处理方法

　　1.清除“剪贴板”
　　当“剪贴板”中存放的是一幅图画或大段文本时，会占用较多内存。请清除“剪贴板”中的内容，释放它占用的系统资源：单击“开始”，指向“程序”，指向“附件”，指向“系统工具”，单击“剪贴板查看程序”，然后在“编辑”菜单上，单击“删除”命令。

　　2.重新启动计算机
　　只退出程序，并不重新启动计算机，程序可能无法将占用的资源归还给系统。请重新启动计算机以释放系统资源。

　　3.减少自动运行的程序
　　如果在启动Windows时自动运行的程序太多，那么，即使重新启动计算机，也将没有足够的系统资源用于运行其他程序。设置Windows不启动过多程序：其一，单击“开始→运行”，键入“msconfig”，单击“确定”按钮，单击“启动”选卡，清除不需要自启动的程序前的复选框。其二，单击“开始→运行”，键入“sysedit”，单击“确定”按钮，删除“autoexec.bat”、“win.ini”和“config.sys”文件中不必要的自启动的程序行。然后，重新启动计算机。

　　4.设置虚拟内存
　　虚拟内存不足也会造成系统运行错误.可以在“系统属性”对话框中手动配置虚拟内存，把虚拟内存的默认位置转到可用空间大的其他磁盘分区。

　　5.应用程序存在Bug或毁坏
　　有些应用程序设计上存在Bug或者已被毁坏，运行时就可能与Windows发生冲突或争夺资源，造成系统资源不足。解决方法有二：一是升级问题软件，二是将此软件卸载，改装其他同类软件。

　　6.内存优化软件
　　不少的内存优化软件，如RAM Idle和Memo Kit都能够自动清空“剪贴板”、释放被关闭程序未释放的系统资源、对虚拟内存文件(Win386.swp)进行重新组织等，免除手工操作的麻烦，达到自动释放系统资源的目的。(山东 杰子)

　　1.禁用一部分启动项
　　启动时加载过多的应用程序会使Windows因系统资源严重不足而“蓝屏”，因此我们最好运行“Msconfig”禁用一部分应用程序。或者使用Windows优化大师来代劳。

　　2.设置足够的虚拟内存
　　虚拟内存不足也会造成系统多任务运算错误，我们可以通过时常删除一些临时文件和交换文件对此问题加以解决，此外还可以在“系统属性”下手动配置虚拟内存，把虚拟内存的默认位置转到其他逻辑盘下。并设置得大一些。

　　3.给硬盘保留足够空间
　　由于Win9X运行时需要用硬盘作虚拟内存，这就要求硬盘必须保留一定的自由空间以保证程序的正常运行。一般而言，最低应保证100MB以上的空间，否则出现“蓝屏”很可能与硬盘剩余空间太小有关。另外，硬盘的碎片太多，也容易导致“蓝屏”的出现。因此，每隔一段时间进行一次碎片整理是必要的。

　　4.使用内存管理软件
　　剩下的就是些杂项了，诸如不用activedesktop之类浪费资源的功能。使用内存管理软件，如RAM Idle之类的。养成好习惯，暂时不用的程序就将其关闭。