瑞星卡卡安全论坛

一、开始→运行→输入的命令集锦
gpedit.msc-----组策略

sndrec32-------录音机

Nslookup-------IP地址侦测器

explorer-------打开资源管理器

logoff---------注销命令

tsshutdn-------60秒倒计时关机命令

lusrmgr.msc----本机用户和组

services.msc---本地服务设置

oobe/msoobe /a----检查XP是否激活

notepad--------打开记事本

cleanmgr-------垃圾整理

net start messenger----开始信使服务

compmgmt.msc---计算机管理

net stop messenger-----停止信使服务

conf-----------启动 netmeeting

dvdplay--------DVD播放器

charmap--------启动字符映射表

diskmgmt.msc---磁盘管理实用程序

calc-----------启动计算器

dfrg.msc-------磁盘碎片整理程序

chkdsk.exe-----Chkdsk磁盘检查

devmgmt.msc--- 设备管理器

regsvr32 /u *.dll----停止dll文件运行

drwtsn32------ 系统医生

rononce -p ----15秒关机

dxdiag---------检查DirectX信息

regedt32-------注册表编辑器

Msconfig.exe---系统配置实用程序

rsop.msc-------组策略结果集

mem.exe--------显示内存使用情况

regedit.exe----注册表

winchat--------XP自带局域网聊天

progman--------程序管理器

winmsd---------系统信息

perfmon.msc----计算机性能监测程序

winver---------检查Windows版本

sfc /scannow-----扫描错误并复原

taskmgr-----任务管理器（2000／xp／2003）


硬盘故障分析及日常维护全攻略

一.硬盘零磁道与分区表的修复
零磁道处于硬盘上一个非常重要的位置，硬盘的主引导记录区（MBR）就在这个位置上。MBR位于硬盘的0磁道0柱面1扇区，其中存放着硬盘主引导程序和硬盘分区表。在总共512字节的硬盘主引导记录扇区中，446字节属于硬盘主引导程序，64字节属于硬盘分区表（DPT），两个字节（55 AA）属于分区结束标志。由此可见，零磁道一旦受损，将使硬盘的主引导程序和分区表信息遭到严重破坏，从而导致硬盘无法自举。

　　零磁道损坏属于硬盘坏道之一，只不过由于它的位置太重要，因而一旦遭到破坏，就会产生严重的后果。

　　通常的维修方法是通过Pctools9.0的DE（磁盘编辑器）来修复（或者类似的可以对磁盘扇区进行编辑的工具也可以），其方法如下：

　　用Windows 9x启动盘启动，插入含有Pctools9.0的光盘。运行PCT90目录下的de.exe，先进入“Options”菜单，选“Configuration”（配置）命令，按下“空格”键去掉Read Only（只读）前面的勾（按Tab键切换），之后，保存退出。

　　接着选择并执行主菜单“Select”（选择）中的Drive（驱动器），进去之后在“Drive type”（驱动器类型）项中，选择Physical（物理的），并按空格选定，再按“Tab”键切换到“Drives”项，选中“Hard disk”（硬盘），最后，选择“OK”并回车。

　　之后，回到主菜单中，打开“Select”菜单，这时会出现Partition Table（分区表），选中并进入，之后出现硬盘分区表信息。如果硬盘有两个分区，l分区就是C盘，该分区是从硬盘的0柱面开始的，那么，将1分区的Beginning Cylinder（起始柱面）的0改成1就可以了。保存后退出。

　　要注意的是，在修改之前先将硬盘上的重要资料备份出来。重新启动，按Delete键进入回CMOS设置，选“IDE AUTO DETECT”，可以看到CYLS数比原来减少了1，之后，保存设置并退出。重新分区、格式化，即可救活硬盘。

　　需要注意的是：由于DE工具仅对FAT16分区的硬盘有效，因此，对于FAT32分区的硬盘来说，可以通过分区大师（PQ）等磁盘工具，将FAR32转换为FAT16，然后再对其进行处理。

　　另外，有人还探索出了通过修改硬盘电机定位系统来改变零磁道位置和通过电路调整来改变磁头的分配逻辑，以达到重新定位零磁道的目的。当然这需要更深厚的硬件水平，实现起来也比较复杂。

分区表损坏的修复

　　硬盘主引导记录所在的扇区也是病毒重点攻击的地方，通过破坏主引导扇区中的DPT（分区表），即可轻易地损毁硬盘分区信息。分区表的损坏通常来说不是物理损坏，而是分区数据被破坏。因此，通常情况下，可以用软件来修复。

　　通常情况下，硬盘分区之后，备份一份分区表至软盘、光盘或者USB盘上是极为明智的。这个方面，国内著名的杀毒软件KV3000系列和瑞星都提供了完整的解决方案。另外，对于没有备份分区表的硬盘，也提供了相应的修复方法，不过成功率相对较低。

　　另外，中文磁盘工具DiskMan在这方面也是行家里手。重建分区表作为它的一个“杀手锏”功能，非常适合用来修复分区表损坏。

　　对于硬盘分区表被分区调整软件（或病毒）严重破坏，引起硬盘和系统瘫痪，DiskMan可通过未被破坏的分区引导记录信息重新建立分区表。在菜单的工具栏中选择“重建分区表”，DiskMan即开始搜索并重建分区。DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。搜索过程可以采用“自动”或“交互”两种方式进行。自动方式保留发现的每一个分区，适用于大多数情况。交互方式对发现的每一个分区都给出提示，由用户选择是否保留。当自动方式重建的分区表不正确时，可以采用交互方式重新搜索。

　　但是，需要注意的是，重建分区表功能不能做到百分之百的修复分区表，除非你以前曾经备份过分区表，然后通过还原以前备份的分区表来修复分区表损坏。因此可见，平时备份一份分区表是多么的必要！

　　二.硬盘不能分区
　　用FDISK给硬盘重新分区时，遇到了一件非常奇怪的事情，就是原扩展分区怎么也删不掉（用的是品牌机）！

　　用软盘启动电脑，进入FDISK，发现该硬盘的容量为40GB，扩展分区占了25GB，没有逻辑盘（早被他删了）。于是依次进入“Delete partition Or Longical Dos Drive——Delete Extended Dos partition”菜单，删除扩展分区，然而却提示“Cannot delete Extended Dos partitionWhile logical drives exist”（当逻辑盘存在时不能删除扩展分区），咦，怎么回事？不是没有逻辑盘吗！为了再次确认，我又依次进入“Delete partition Or Longical Dos Drive——Delete Logical Dos Drive（s）in the Extended Dos partition”菜单，删除逻辑盘，却提示“No logical drives defined”（没有定义的逻辑盘）。

　　许多电脑厂商为了减轻顾客重装系统的苦恼，将系统装好后做了备份，放到一个专门的分区里，莫不是该品牌电脑也有个专门存放备份系统的分区，而且被隐藏起来了？由于FDISK本身不能查看分区是否隐藏，只好借助PQmagic工具软件，进入PQmagic查看硬盘，果然有一个分区被隐藏了，点击取消隐藏后退出PQmagic。当再次进入FDISK后，发现了一个逻辑盘，进入“Delete partition Or Longical Dos Drive——Delete Logical Dos Drive（s）in the Extended Dos partition”菜单，删掉逻辑盘。又进入“Delete partition Or Longical Dos Drive——Delete Extended Dos partition”菜单中，扩展分区终于被成功删除

:kaka9: 经典的命令。