输入的命令集锦!

开始→运行→输入的命令集锦!可以省去不少麻烦的命令！

gpedit.msc-----组策略
sndrec32-------录音机
Nslookup-------IP地址侦测器
explorer-------打开资源管理器
logoff---------注销命令
tsshutdn-------60秒倒计时关机命令
lusrmgr.msc----本机用户和组
services.msc---本地服务设置
oobe/msoobe /a----检查XP是否激活
notepad--------打开记事本
cleanmgr-------垃圾整理
net start messenger----开始信使服务
compmgmt.msc---计算机管理
net stop messenger-----停止信使服务
conf-----------启动 netmeeting
dvdplay--------DVD播放器
charmap--------启动字符映射表
diskmgmt.msc---磁盘管理实用程序
calc-----------启动计算器
dfrg.msc-------磁盘碎片整理程序
chkdsk.exe-----Chkdsk磁盘检查
devmgmt.msc--- 设备管理器
regsvr32 /u *.dll----停止dll文件运行
drwtsn32------ 系统医生
rononce -p ----15秒关机
dxdiag---------检查DirectX信息
regedt32-------注册表编辑器
Msconfig.exe---系统配置实用程序
rsop.msc-------组策略结果集
mem.exe--------显示内存使用情况
regedit.exe----注册表
winchat--------XP自带局域网聊天
progman--------程序管理器
winmsd---------系统信息
perfmon.msc----计算机性能监测程序
winver---------检查Windows版本
sfc /scannow-----扫描错误并复原
taskmgr-----任务管理器（2000／xp／2003）
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器


packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令


iexpress-------木马捆绑工具，系统自带

Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略

- 作者： qifei69673 2004年12月14日, 星期二 14:29　 回复（0） |　 引用（0） 加入博采

WINDOWS运行下的命令完整版

此文中说提到的运行下的命令，都是WINDOWS命令的经典，熟练的掌握其中一些命令，不光可以让大家对WINDOWS的操作提升一个档次，还可以大大的减轻在工作和学习中的负担。
gpedit.msc-----组策略 sndrec32-------录音机
Nslookup-------IP地址侦测器 explorer-------打开资源管理器
logoff---------注销命令 tsshutdn-------60秒倒计时关机命令
lusrmgr.msc----本机用户和组 services.msc---本地服务设置
oobe/msoobe /a----检查XP是否激活 notepad--------打开记事本
cleanmgr-------垃圾整理 net start messenger----开始信使服务
compmgmt.msc---计算机管理 net stop messenger-----停止信使服务
conf-----------启动netmeeting dvdplay--------DVD播放器
charmap--------启动字符映射表 diskmgmt.msc---磁盘管理实用程序
calc-----------启动计算器 dfrg.msc-------磁盘碎片整理程序
chkdsk.exe-----Chkdsk磁盘检查 devmgmt.msc--- 设备管理器
regsvr32 /u *.dll----停止dll文件运行 drwtsn32------ 系统医生
rononce -p ----15秒关机 dxdiag---------检查DirectX信息
regedt32-------注册表编辑器 Msconfig.exe---系统配置实用程序
rsop.msc-------组策略结果集 mem.exe--------显示内存使用情况
regedit.exe----注册表 winchat--------XP自带局域网聊天
progman--------程序管理器 winmsd---------系统信息
perfmon.msc----计算机性能监测程序 winver---------检查Windows版本
sfc/scannow-----扫描错误并复原taskmgr-----任务管理器（2000／xp／2003）
SHUTDOWN 关机(关硬盘)
shutdown -l注消
shutdown -r重起
shutdown -s关机
shutdown -a取消关机
shutdown -i 显示GUI界面
shutdown -f 强行关闭运行程序并没警告提示
XP系统
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天

mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器

net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕"讲述人"
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(TC)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc---本地服务设置
Sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器


packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消ZIP支持

cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组
logoff---------注销命令


iexpress-------木马捆绑工具，系统自带

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

- 作者： qifei69673 2004年12月14日, 星期二 14:27　 回复（0） |　 引用（0） 加入博采

06

故障现象:
    开机蓝屏无法进入Windows98。
    定性分析:
    开机按F8，选择Safe Mode（安全模式），同样蓝屏无法进入，再次重启按F8，选择Step-By-Step Confirmation（一步一步配置），逐个确定，到达某一步时，出现"The folowing file is missing or corrupted:c://windows//ifshlp.sys"，什么意思？（E文不好，只好查英汉词典，大概意思是:ifshlp.sys文件丢失或被破坏，经过回忆，上次关机之前曾经删除过c://windows下的一些无用文件，如txt文件等，看来ifshlp.sys文件在这次轰炸行动中被误击了。
    不能进入Windows系统，只能在DOS环境下恢复了，按照已往的经验具体问题具体分析:
   
    第一种情况:回收站误删，并且未被清空。
    在DOS下进入回收站目录进行恢复。主要DOS命令:cd、type、copy （本例属于这种情况。）
    恢复步骤:
    1.开机按F8，选择Command Prompt Only（命令行方式，即DOS实模式）回车
    2.输入CD Recycled回车，如图：

    3.输入Type info2回车，查看回收站删除记录文件，发现ifshlp.sys和它改名后的文件名dc2.sys，太棒了！果真还再！
    4.copy dc2.sys c://windows//ifshlp.sys回车，复制被删文件dc2.com到原始位置c://windows，并改成原名ifshlp.sys，至此恢复成功。
   
    第二种情况:del命令误删，并且知道文件名。
    在DOS下进入被删文件所在目录进行恢复。主要DOS命令:undelete （DOS6.22里的一个外部命令）。
    恢复步骤:
    1.开机按F8，选择Command Prompt Only回车，进入DOS实模式
    2.输入cd windows回车，进入Windows目录
    3.输入lock回车，是一个内部命令，目的是解除Windows98里硬盘目录区不让修改的限制，为下一步使用undelete做准备，如果不用lock，Undelete就无法运行，如图:

    4.输入Undelete回车，恢复当前文件夹里的所有可以恢复的被删除文件，这时出现第一个被删文件显示bc.txt，很明显这不是我们要恢复的文件英文，显示是否恢复(y/n?)按n，接着出现
？fshlp.sys(y/n?)，哇！找到了！当然按y了，又显示一行英文，意思是说文件名的第一个字符是什么，因为第一个字符是i，当然按i了，dir/a，ifshlp.sys回来了，成功！

    第三种情况:回收站误删，并且被清空，或者被deletree误删，并且文件数目不多。
    用Win98启动盘启动电脑进行恢复。主要DOS命令:ext和extract
    恢复步骤:
    1.用Win98启动盘启动电脑
    2.输入ext回车，如图:

出现两行英文不要管它，输入c://mybak//pwin98//win98（Windows98的安装目录，按实际情况输入），回车，输入ifshlp.sys回车，输入c://windows回车，最后输入y，回车。下面就是耐心的等待了，直到又出现a://>，拿出软盘重启，大功告成。

    第四种情况:与第三种情况类似，但被删文件数目很多，且都是Windows系统文件。

- 作者： qifei69673 2004年12月14日, 星期二 14:24　 回复（0） |　 引用（0） 加入博采

05

Rexec
在运行 REXEC 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 TCP/IP 协议后才可以使用该命令。
rexec computer [-l username] [-n] command
参数
computer
指定要运行 command 的远程计算机。
-l username
指定远程计算机上的用户名。
-n
将 rexec 的输入重定向到 NULL。
command
指定要运行的命令。
Route
控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。
route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]]
参数
-f
清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。
-p
该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。
command
指定下列的一个命令。
命令 目的
print 打印路由
add 添加路由
delete 删除路由
change 更改现存路由
destination
指定发送 command 的计算机。
mask subnetmask
指定与该路由条目关联的子网掩码。如果没有指定，将使用 255.255.255.255。
gateway
指定网关。
名为 Networks 的网络数据库文件和名为 Hosts 的计算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。
metric costmetric
指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。
Rsh
在运行 RSH 服务的远程计算机上运行命令。该命令只有在安装了 TCP/IP 协议后才可以使用。
rsh computer [-l username] [-n] command
参数
computer
指定运行 command 的远程计算机。
-l username
指定远程计算机上使用的用户名。如果省略，则使用登录的用户名。
-n
将 rsh 的输入重定向到 NULL。
command
指定要运行的命令。
Tftp
将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件。该命令只有在安装了 TCP/IP 协议后才可以使用。
tftp [-i] computer [get | put] source [destination]
参数
-i
指定二进制图像传送模式（也称为"八位字节"）。在二进制图像模式中，文件一个字节接一个字节地逐字移动。在传送二进制文件时使用该模式。
如果省略了 -i，文件将以 ASCII 模式传送。这是默认的传送模式。此模式将 EOL 字符转换为 UNIX 的回车符和个人计算机的回车符/换行符。在传送文本文件时应使用此模式。如果文件传送成功，将显示数据传输率。
computer
指定本地或远程计算机。
put
将本地计算机上的文件 destination 传送到远程计算机上的文件 source。
get
将远程计算机上的文件 destination 传送到本地计算机上的文件 source。
如果将本地计算机上的文件 file-two 传送到远程计算机上的文件 file-one，请指定 put。如果将远程计算机上的文件 file-two 传送到远程计算机上的文件 file-one，请指定 get。
因为 tftp 协议不支持用户身份验证，所以用户必须登录，并且文件在远程计算机上必须可以写入。
source
指定要传送的文件。如果本地文件指定为 -，则远程文件在 stdout 上打印出来（如果获取），或从 stdin（如果放置）读取。
destination
指定将文件传送到的位置。如果省略了 destination，将假定与 source 同名。
Tracert
该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将"ICMP 已超时"的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的"ICMP 已超时"的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。
tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
参数
/d
指定不将地址解析为计算机名。
-h maximum_hops
指定搜索目标的最大跃点数。
-j computer-list
指定沿 computer-list 的稀疏源路由。
-w timeout
每次应答等待 timeout 指定的微秒数。
target_name
目标计算机的名称。
interlnk|intersvr|qbasic　　
interlnk　　　启动简易网客户机
［适用场合］　　如果有两台电脑可以通过它和intersvr联成简易的网络，这是条很有用的命令，但不常用
［用　　法］　　 DOS新增支持网络的功能，
　　　　　　　　它可以使两台电脑通过并口线或串口线相联组成简易的网络
　　　　　　　　使用interlnk 必须在config.sys中增添一句：
　　　　　　　　device=c://dos//interlnk
　　　　　　　　并口线的两头都应是25针公接头，针之间的连接如下图：对应
　　　　　　　　p2------------------------p15
　　　　　　　　p3------------------------p13
　　　　　　　　p4------------------------p12
　　　　　　　　p5------------------------p10 公接头指接头为带针的
　　　　　　　　p6------------------------p11 母接头指接头为带孔的
　　　　　　　　p15-----------------------p2
　　　　　　　　p13-----------------------p3
　　　　　　　　p12-----------------------p4
　　　　　　　　p10-----------------------p5
　　　　　　　　p11-----------------------p6
　　　　　　　　p25-----------------------p25 地线
［例　　子］　　C://DOS//>interlnk Port-LPT1
this Computer 　　　Other Computer
(Client) 　　　　　　(Server)

E: 　　equals 　　A:
F: 　　equals 　　C:
在客户机中E盘即为服务机的A盘，F盘为服务机的C盘
intersvr　　　启动简易网服务器
适用场合］　　使用它，电脑就成了服务器了（只限与DOS提供的简易网）
［用　　法］　　intersvr　　　　　　　启动服务机
intersvr /lpt:1　　　启动服务机,用lpt1口作为数据传输口
intersvr /com:1　　　启动服务机,用com1口作为数据传输口
参数还有 x baud: b v rcopy （参见interlnk)
［例　　子］　　C://DOS>intersvr
qbasic　　　启动Basic集成环境
［建　　议］　　也许对于大多数人是永远不会用到它的
［用　　法］　　如果会qbasic语言，那么可以利用它编写自己的程序。edit.com必须
　　　　　　　　有它才可用。
qbasic　　　　　起动basic语言环境
qbasic/editor　以全屏方式编辑语言
参数还有： b g h mbf nohi run
［例　　子］　　C://DOS>qbasic

DOS下如何连接两台电脑
在WINDOWS下连接两台电脑并不希奇,即使是一般水平的DIY者都可以轻易搞定. 可是在DOS下呢?能连接吗?
当然可以。用DOS6.22下自带的INTERLNK程序即可通过并口连接两台电脑。
首先你要在作为主机的电脑的config.sys文件中加入INTERLNK.EXE设备驱动程序。
语法： INTERLNK [client[:]=[server][:]]
client 指定重定向到lnterlnk服务器上驱动器的客户驱动器字母。此驱动器必须是启动 lnterlnk时重定向的驱动器。
server 指定lnterlnk服务器上被重定向的驱动器字母。此驱动器必须列在Interlnk服务器屏幕This Computer（Server）栏中。
然后在作为"服务器"的电脑上启动 INTERSVR 程序，启动Interlnk服务器。
语法：INTERSVR [drive:[...]] [/X=drive:[...]] [/LPT:[n|address]] [/COM:[n|address]] [/BAUD:rate] [/B] [/V] /LPT:[n|address] 。即可实现双机互连。
此外也可以使用PCTOOLS工具包中的DISKMAP工具，功能更强大，使用更方便。

DOS环境下玩转Windows注册表
注册表编辑器不仅可以在Windows下运行使用，还可以在MS-DOS实模式下运行。有时注册表受到损坏而无法启动Windows时，我们就只有在DOS模式下修复或修改注册表了。注册表的实际物理文件为System.dat和User.dat，也就说注册表中的数据保存在这两个文件中。
导出注册表
此命令可以实现对注册表文件进行备份。
命令格式：Regedit /L:system /R:user /E filename.reg Regpath
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
/E：此参数指定注册表编辑器要进行导出注册表操作，在此参数后面空一格，输入导出注册表的文件名。
Regpath：用来指定要导出哪个注册表的分支，如果不指定，则将导出全部注册表分支。
如果打算将保存在C:＼Windows＼System.dat和保存在C:＼Windows＼Profiles＼User.dat中所有HKEY_CLASSER_ROOT根键下的分支导出到file.reg中，可以执行如下命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /e file1.reg HKEY_CLASSER_ROOT
导入注册表
命令格式：Regedit /L:system /R:user file.reg
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
重建注册表
重建注册表，即重新建立System.dat和User.dat文件。
命令格式：Regedit /L:system /R:user /C file.reg
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
/C：此参数将告诉注册表编辑器，用所指定的.reg文件中的内容重新建立注册表。
如果要用file.reg文件中的内容重新建立整个注册表，并将其保存到C:＼Windows＼System.dat和C:＼Windows＼Profiles＼User.dat中，可执行命令：Regedit /L:C:＼Windows＼ /R:C:＼Windows＼Profiles＼ /C file1.reg
删除注册表分支
此命令可以将注册表中的一个子键分支删除。
命令格式为：Regedit /L:system /R:user /C Regpath
参数含义：
/L：system指定System.dat文件所在的路径。
/R：user指定User.dat文件所在的路径。
/C：此参数告诉注册表编辑器，将Regpath所指定的注册表子键分支删除。
恢复注册表
Scanreg.exe可以检查、备份、恢复、修复注册表，此命令存放在"Windows＼Command"目录下。
命令格式：Scanreg [/< option >]
参数含义：
/backup参数是备份注册表和相关的配置文件，这些文件分别＼windows目录下的System.dat、User.dat、Win.ini、System.ini四个文件，把这些文件压缩成rb——?.cab一个文件，存放在＼windows＼sysbckup目录下，多次使用此命令会产生多个CAB文件，一般从000开始，系统默认最大备份数为5个。可在＼Windows＼scanreg.ini文件中对最大备份数进行修改，通过修改"maxbackupcopies=？"的数值即可。
/restore参数是选择一个备份进行恢复注册表，此命令不能在Windows 98环境下执行，必须关机后，重新启动进入纯DOS方式下运行。
/fix参数是修复损坏的注册表，此命令也只能在DOS方式下运行。
/comment=/"< comment >/"参数是在备份注册表时增加一些详细的注释到CAB文件中。
恢复遭到破坏的注册表文件，可以使用Scanreg命令进行修复，方法是，首先进入DOS系统操作环境，然后执行以下命令：Scanreg/Restore
此时系统会提示注册表备份情况，包括CAB文件名及备份时间等，用户可以选择要恢复的CAB文件进行恢复。
如果要查看所有的备份文件及同备份有关的部分，可以执行命令：Scanreg /restore /comment
如果注册表有问题，可以使用Scanreg来修复，命令为：Scanreg /fix。
补充：
//帮助信息,使用的时候删除前面的/"///"符号就可以了,最好先本机测试通过.
//regedit.exe -e reg1.txt HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Run
//regedit.exe -e reg2.dll /"HKEY_LOCAL_MACHINE//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp/"
//上面导出注册表内容
//regedit.exe -s reg2.dll
//上面导入注册表内容,没有提示信息.reg1.dll必须是合法格式.
//____________________________________________________________________________
Win98注册表文件头格式
//REGEDIT4
//
win2000/xp/nt注册表文件头格式（空一行）
//_____________________________________________________________________________
//Windows Registry Editor Version 5.00
//
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=/"Adam/"
///"Test2/"=hex:61
///"Test3/"=dword:00000064
//Test1的类型是/"String value/"
//Test2的类型是/"Binary value/"
//Test3的类型是/"DWORD value/"

//删除一个项目名称
//[HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]
///"Test1/"=-

//删除一个子项
//[-HKEY_LOCAL_MACHINE//SOFTWARE//Test4Adam]

//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//WinStations//RDP-Tcp//PortNumber/"
//reg.exe query /"HKLM//SYSTEM//CurrentControlSet//Control//Terminal Server//Wds//rdpwd//Tds//tcp//PortNumber/"
//由于后面参数有空格。所以必须使用双引号

//下面这个是win2000kit里面的工具
//E://SCANREG.EXE 1.05 <[-s] string> < [-k] [-v] [-d] > [[-r] key] [-c] [-e] [-n]
//Examples: SCANREG -s Windows -k -v -d
// SCANREG -s Windows -kvd
// SCANREG /s Windows /r //lm//software /kvde
// SCANREG Windows //lm -kd -n
// SCANREG Windows MOON//HKEY_LOCAL_MACHINE -d
// SCANREG Windows HKEY_CURRENT_USER//software -kvd

//——————————————————————————————————————
//[HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows NT//CurrentVersion//Winlogon]
///"AutoAdminLogon/"=dword:00000001
///"DefaultDomainName/"=/"/"
///"DefaultUserName/"=/"administrator/"
///"DefaultPassword/"=/"password/"
// 上面自动登陆
//[HKEY_LOCAL_MACHINE//Software//Microsoft//Windows//CurrentVersion//Policies//Ratings]
///"key/"=-
// 上面删除IE分级审查的口令
//[HKEY_CURRENT_USER//Software//Microsoft//Windows//CurrentVersion//Policies//Explorer]
///"NoRun/"=dword:00000001
//开始没有运行项目
//[HKEY_CURRENT_USER//Software//Microsoft//Windows//CurrentVersion//Policies//System]
///"DisableRegistryTools/"=dword:00000001
// 0x1 禁止注册表编辑

//关于psu.exe 使用注册表内容
//pulist.exe |findstr.exe /i /"WINLOGON explorer/"
//得到对应的winlogon的PID, 如果你是使用终端登陆进入的话 212,788 为有效pid.
//pulist.exe |findstr.exe /i /"WINLOGON explorer/"
// winlogon.exe 212 NT AUTHORITY//SYSTEM
// explorer.exe 824 NETBAR-5G2JURY8//Administrator
// winlogon.exe 341 NT AUTHORITY//SYSTEM
// winlogon.exe 788 NT AUTHORITY//SYSTEM
// explorer.exe 1752 NETBAR-5G2JURY8//guest
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i PID
//psu.exe -p /"%windir%//regedit.exe -e admin.reg HKEY_LOCAL_MACHINE//SAM//SAM///" -i PID
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i 212 （telnet状态使用）
//psu.exe -p /"%windir%//regedit.exe -s admg.reg/" -i 788 （终端cmd.exe下面使用）

- 作者： qifei69673 2004年12月14日, 星期二 14:22　 回复（0） |　 引用（0） 加入博采

04

不用查病毒软件检查病毒存在的几种方法
（1）"MEM/C/P"查看保留内存（RESERRED）为0，则有；为393，216，则无；
（2）"ARJ I"报告CRC ERROR，则有；OK！，则无；
增大内存资源配置
COPY CON: CONFIG.SYS
DEVICE=C://DOS//HIMEM.SYS
DOS=HIGH
DEVICE=C://DOS//EMM386.EXE
FILES=30
BUFFERS=15 CTRL+Z存盘
COFIG.SYS文件配置命令次序
磁盘有关的设备驱动程序；
内存储器有关的驱动程序；
其它硬件的设备驱动程序；如鼠标
软件有关的设备驱动程序；
其它配置命令
append|debug|diskcomp　　
append　　　　设置非执行文件的路径
［适用场合］　　当您无法在多个目录中寻找到自己输入的文稿时，可以试一试这个命令，用法类似path。
［用　　法］　　append [路径];[路径]
［例　　子］　　C://>append c://test
设置寻找非可执行文件路径为c://test如果该目录下有文件1.txt时，
在其它目录下调用1.txt找不到时，可自动寻找到c://test目录。
D://UCDOS>edit 1.txt 可找到C://test//1.txt文件
debug 　　　　程序调试命令
［建　　议］　　如果你学过汇编语言，那你应该会使用debug，如果没学过，最好别使用
［用　　法］　　debug [文件名]
diskcomp　　　比较磁盘
［适用场合］　　比较两张盘是否相同，没想到什么时候会用到，在比较用diskcopy拷贝的两张盘，为什么不用diskcopy/v校验呢？
［用　　法］　　diskcomp [盘符1] [盘符2] 比较盘1和盘2
　diskcomp /1 只比较磁盘的第一面
diskcomp /8 只比较没磁道的前8个扇区
［例　　子］　　C://>diskcomp a: a:
　　　　　　　　在同一软驱中比较两张盘
Insert FIRST diskette in drive A:
　　　　　　　　放入第一张盘
Press any key to continue . . .
　　　　　　　　Comparing 80 tracks 18 sectors per track, 2 side(s) 　　
　　　　　　　　Insert SECOND diskette in drive A:
　　　　　　　　放入第二张盘
Press any key to continue . . . Compare OK
　　　　　　　　比较未发现不同
　　　　　　　　Compare another diskette (Y/N) ?n
　　　　　　　　是否比较其它盘，选y继续比较，选n停止
用CONFIG.SYS做系统配置　
根据以前的介绍，大家都知道可以在config.sys中可以对系统进行配置，下面我们先学一学基本命令，在第五节将详细介绍一个多种系统配置的例子。
files=[数字] 表示可同时打开的文件数，一般可选择20到50，如果要拷贝或解压缩大批的小文件(在安装中国台湾的一些游戏时经常会遇到这种情况，文件数可能有几千)，可以把 files的值设为上限值255，这样可以提高拷贝或解压缩的速度。但是要注意，如果把files的值设得过大会占用过多的基本内存。如果不加设定，系统缺省为files=8，该缺省值足以满足多数操作环境的需要。
有的系统配置文件里可能会出现FCBS=[数字]这条语句，它也是用于确定DOS可同时打开的文件最大数，它与files=[数字]的区别在于打开文件的方式不同。一些旧的应用程序会要求用FCB方式打开多个文件，这样，在config.sys里就要使用FCBS命令。
buffers=[数字] 表示设置磁盘缓冲区的数目，通常设置为20－30左右。缺省值一般为15。
磁盘缓冲区是一块内存区，它用于存储从磁盘读入的数据或存储写到磁盘的数据。DOS在读或写一个记录时，先检查包含那个记录的数据块是否已在磁盘缓冲区中，如果不在，就从磁盘上将该数据块读入到磁盘缓冲区中，再将此记录传送给应用程序；如果数据已在磁盘缓冲区中，则不必从磁盘上读入，而是直接把数据传送给应用程序。由于从磁盘上读取数据是相对耗时较多的操作，所以增加磁盘缓冲区可以节省很多读盘的时间。但是要注意，增加磁盘缓冲区是要占用内存的，所以，磁盘缓冲区的数值并不是设得越大越好，最佳的磁盘缓冲区数目要根据用户的机器配1置和通常运行的程序类型来确定。
device和devicehigh 加载一些内存驻留程序，用于管理设备。比如内存管理程序和光驱驱动程序等。 如： device=c://dos//himem.sys device=c://dos//emm386.exe ram devicehigh=c://cdrom//cdrom.sys
devicehigh 与device的不同是前者将程序加载入高端内存。
himem.sys和emm386.exe DOS只能直接使用640K的内存，即基本内存，必须依靠其它内存管理程序来使用更多的内存，这两条命令就是最常用的内存管理程序。
640K到1M之间的内存叫高端内存，是系统保留使用的；1M以上的内存叫扩展内存；在早期还有一种内存，是要在主机内安装一块内存板的，叫扩充内存，现在已经很少使用。
himem.sys负责管理扩展内存。
emm386.exe负责管理高端内存并在扩展内存中模拟扩充内存供某些软件使用。
为了使用更多的内存，配置文件中应有: device=c://dos//himem.sys device=c://dos//emm386.exe ram
注意：EMM386.exe要求先安装himem.sys，因而必须确保安装himem.sys的配置命令在emm386.exe之前。
dos=high,umb 这两个参数也可以分开写成两条语句，即： dos=high
dos=umb
应在config.sys中加入这条命令，这样会将DOS的系统文件移入高端内存，空出更多的基本内存给其它软件使用。 注意，如果用户没有安装emm386.exe，umb这个参数是没有实际意义的。
lastdriver lastdriver规定用户可以访问的最大驱动器符数目，也就是DOS所能识别的最后的驱动器符(字母)。如果设定的驱动器符数目小于本机上的实际驱动器数，则此lastdriver命令会被忽略掉。缺省的最大驱动器符数目为本机的实际驱动器数目加一。
rem 它和批处理文件中的rem含义相同，即注释。
一个典型的config.sys文件内容如下：
DEVICE=C://DOS//HIMEM.SYS
DEVICE=C://DOS//EMM386.EXE NOEMS
buffers=15,0
files=50
dos=UMB
lastdrive=Z
dos=HIGH
DEVICEHIGH=C://DOS//ATAPI_CD.SYS /D:MSCD000 /I:0
STACKS=9,256

setver|share|subst　　
setver 　　 　设置版本
［适用场合］　　当希望使用其它版本的dos命令时可以用它来欺骗电脑。在高版本DOS中，某些旧版本程序需要DOS3.3时，可用setver来设置
［用　　法］　　使用时一般在config.sys中加入 device=setver.exe
setver　　　　　　　　　　显示文件的版本
setver [文件名] n.nn 　　设置指定文件的版本号
［例　　子］　　C://DOS>setver
　　　　　　　　KERNEL.EXE 5.00
　　　　　　　　DOSOAD.SYS 5.00
　　　　　　　　EDLIN.EXE 5.00
　　　　　　　　BACKUP.EXE 5.00
　　　　　　　　ASSIGN.COM 5.00
　　　　　　　　EXE2BIN.EXE 5.00
　　　　　　　　JOIN.EXE 5.00
　　　　　　　　RECOVER.EXE 5.00
　　　　　　　　WINWORD.EXE 4.10
　　　　　　　　C://>
若程序AAA.exe必须在MS-DOS3.3下执行，则键入
C://DOS>setver aaa.exe 3.30
又如net5.exe仅在MS-DOS5.0下执行，则在config.sys中加入　　　
device=setver.exe后也可在Ms-DOS6.22下运行。
share　　　　文件共享
［建　　议］　　只有在软件声明必须要运行它时才用
［用　　法］　　可在config.sys中加入 install=share.exe 也可直接运行参数有 f l
subst　　　　路径替换
［建　　议］　　一个非常有趣的命令，如果经常用光碟软件，可能有用。
［用　　法］　　subst 　　　　　　　　　　显示当前的替代路径
subst [盘符] [路径]　　　　　　　　　　　　　　　　　　　　
　　　　　　　　将指定的路径替代盘符，该路径将作为驱动器使用
subst /b　　　　　　　　　解除替代
［例　　子］　　C://DOS>subst a: c://temp 用c盘temp目录替代a盘
C://>subst a: /d　　　　　解除替代
tree|unformat|vsafe　　
tree 　　 　显示命令树结构
［适用场合］　　查看所有的子目录
［用　　法］　　tree [盘符]　　　　显示所有的子目录树
tree /f　　　　　　显示目录时同时显示文件名
tree /a　　　　　　以ASCII码显示目录树
［例　　子］　　C://WINDOWS>tree /a
unformat　　　恢复已被格式化的磁盘
［建　　议］　　你把有重要信息的软盘格式化了?快用unformat......什么?你用了　　format /u，那死定了
［用　　法］　　unformat [盘符] 　　　恢复指定的被格式化的磁盘
unformat /l 　　　　　显示unformat所找到的文件名
［例　　子］　　C://WINDOWS>unformat a:
vsafe　　　　病毒防护程序
［建　　议］　　把它装入内存可以随时检测出许多种病毒，是比较有用的。
［用　　法］　　vsafe　　　　　　　　加载vsafe在内存中
vsafe /u 　　　　　　从内存中去除vsafe
vsafe/ne 　　　　　　将vsafe装入扩充内存
vsafe/nx 　　　　　　将vsafe装入扩展内存
参数还有 Ax Cx n d
［例　　子］　　C://>vsafe
ctty　　　　改变控制设备
［建　　议］　　用来改变控制的输入输出设备，可以试试这条命令，不过恐怕不会有什么作用，是DOS中最没用的命令之一
［用　　法］　　ctty [设备名]　　　　设置控制台
［例　　子］　　C://>ctty aux 　　　设置aux为输入输出设备。
慎用命令　　　　
del *.*　　　　删除当前目录所有文件
［建　　议］　　在C盘根目录使用del *.*会使电脑找不到鼠标、光驱、不能使用　　
　　　　　　　　windows，甚至不能启动。 事实上在任何目录中使用这条命令，都需
　　　　　　　　要好好考虑。
deltree *.*　　 删除当前目录下所有目录与文件
［建　　议］　　在C盘根目录中使用这条命令，那你必须要保证你的头脑是清醒的，
　　　　　　　　而且你保证这样做是有必要的，但我们认为在任何情况下都不应该这
　　　　　　　　样使用这条命令。 在任何目录下使用deltree *.*都会产生与　　　
　　　　　　　　del *.*一样甚至更坏的结果。慎之！慎之！
format c:/u 　　格式化C盘
［建　　议］　　除非你的硬盘被病毒感染得很深，或者有一个真正电脑专家告诉你应
　　　　　　　　该这样做，否则不要将C盘格式化，它会使你丢失一切信息，还需要
　　　　　　　　花几个小时来重新安装所有的软件。
　fdisk 　　　硬盘分区
［建　　议］　　硬盘分区时，一定要让一个曾经使用过这条命令的人来帮助你使用，
　　　　　　　　否则你将失去所有信息，甚至连硬盘都不能使用了。
recover　　　覆盖磁盘
［建　　议］　　在DOS 6以后就不再有这条命令了，如果你使用的是老版本的DOS，劝
　　　　　　　　你在任何时候都不要使用它，它除了将你的硬盘所有的信息破坏掉就
　　　　　　　　没有其它作用了。

DOS下常用网络相关命令解释
Arp
显示和修改"地址解析协议"(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协议之后才可用。
arp -a [inet_addr] [-N [if_addr]]
arp -d inet_addr [if_addr]
arp -s inet_addr ether_addr [if_addr]
参数
-a
通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。
-g
与 -a 相同。
inet_addr
以加点的十进制标记指定 IP 地址。
-N
显示由 if_addr 指定的网络界面 ARP 项。
if_addr
指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第一个可适用的接口。
-d
删除由 inet_addr 指定的项。
-s
在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的 6 个十六进制字节给定。使用带点的十进制标记指定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。
ether_addr
指定物理地址。
Finger
在运行 Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变量。该命令只有在安装了 TCP/IP 协议之后才可用。
finger [-l] [user]@computer[...]
参数
-l
以长列表格式显示信息。
user
指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息：
@computer
Ftp
将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。Ftp 可以交互使用。单击"相关主题"列表中的"ftp 命令"以获得可用的"ftp"子命令描述。该命令只有在安装了 TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用 ftp 命令的子环境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当 ftp 子环境运行时，它由 ftp 命令提示符代表。
ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]
参数
-v
禁止显示远程服务器响应。
-n
禁止自动登录到初始连接。
-i
多个文件传送时关闭交互提示。
-d
启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。
-g
禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。（请参阅联机"命令参考"中的 glob 命令。）
-s: filename
指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向 (> )。
-a
在捆绑数据连接时使用任何本地接口。
-w:windowsize
替代默认大小为 4096 的传送缓冲区。
computer
指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。
Nbtstat
该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。
nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]
参数
-a remotename
使用远程计算机的名称列出其名称表。
-A IP address
使用远程计算机的 IP 地址并列出名称表。
-c
给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。
-n
列出本地 NetBIOS 名称。"已注册"表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。
-R
清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。
-r
列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或 WINS 来解析和注册的名称数。
-S
显示客户端和服务器会话，只通过 IP 地址列出远程计算机。
-s
显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。
interval
重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。
Netstat
显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
参数
-a
显示所有连接和侦听端口。服务器连接通常不显示。
-e
显示以太网统计。该参数可以与 -s 选项结合使用。
-n
以数字格式显示地址和端口号（而不是尝试查找名称）。
-s
显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。
-p protocol
显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。
-r
显示路由表的内容。
interval
重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。
Ping
验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-w timeout] destination-list
参数
-t
Ping 指定的计算机直到中断。
-a
将地址解析为计算机名。
-n count
发送 count 指定的 ECHO 数据包数。默认值为 4。
-l length
发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。
-f
在数据包中发送"不要分段"标志。数据包就不会被路由上的网关分段。
-i ttl
将"生存时间"字段设置为 ttl 指定的值。
-v tos
将"服务类型"字段设置为 tos 指定的值。
-r count
在"记录路由"字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。
-s count
指定 count 指定的跃点数的时间戳。
-j computer-list
利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为 9。
-k computer-list
利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为 9。
-w timeout
指定超时间隔，单位为毫秒。
destination-list
指定要 ping 的远程计算机。
Rcp
在 Windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件。rcp 命令是一个连接命令，从 Windows 2000 计算机发出该命令时，也可以用于其他传输在两台运行 rshd 的计算机之间复制文件。rshd 端口监控程序可以在 UNIX 计算机上使用，而在 Windows 2000 上不能使用，所以 Windows 2000 计算机仅可以作为发出命令的系统参与。远程计算机必须也通过运行 rshd 提供 rcp 实用程序。
rcp [-a | -b] [-h] [-r] source1 source2 ... sourceN destination
参数
-a
指定 ASCII 传输模式。此模式在传出文件上将回车/换行符转换为回车符，在传入文件中将换行符转换为回车/换行符。该模式为默认的传输模式。
-b
指定二进制图像传输模式。没有执行回车/换行符转换。
-h
传输 Windows 2000 计算机上标记为隐藏属性的源文件。如果没有该选项，在 rcp 命令行上指定隐藏文件的效果与文件不存在一样。
-r
将源的所有子目录内容递归复制到目标。source 和 destination 都必须是目录，虽然即使源不是目录，使用 -r 也能够工作。但将没有递归。
source 和 destination
格式必须为 [computer[.user]:]filename。如果忽略了 [computer[.user]:] 部分，计算机将假定为本地计算机。如果省略了 [.user] 部分，将使用当前登录的 Windows 2000 用户名。如果使用了完全合格的计算机名，其中包含句点 (.) 分隔符，则必须包含 [.user]。否则，计算机名的最后部分将解释为用户名。如果指定了多个源文件，则 destination 必须是目录。
如果文件名不是以 UNIX 的正斜杠 (/) 或 Windows 2000 系统的反斜杠 (//) 打头，则假定相对于当前的工作目录。在 Windows 2000 中，这是发出命令的目录。在远程系统中，这是远程用户的登录目录。句点 (.) 表示当前的目录。在远程路径中使用转义字符（//、/" 或 /'），以便在远程计算机中使用通配符。

- 作者： qifei69673 2004年12月14日, 星期二 14:19　 回复（0） |　 引用（0） 加入博采

03

configure 配置 　　1)test paration table 测试分区信息. 　　2)check boot sector for virus 测试根扇区中是否有病毒 　　3)look for mirror 寻找映象文件 　　4)use bios surface scan 使用bios 进行表面测试 　　5)use custom error message 使用当前的错误提示信息 　diskfix的应用 　1)对于由于分区表,引导扇区错误而造成的损坏,表现为: 　　主分区盘不能启动,显示/"cann/'t load file /"或/"Invalid drive specition/" 　　其他分区/"D/"显示/"Invalid drive spection /"或/"Not ready drive D:Abort,Retry,Fail/" 　　方法:首先使用软盘启动 　　(1)?使用输入diskfix c:,选择其中的repair a disk ,然后对于其它的所有问题均回答/"Y/",修复时,diskfix会自动修复损坏的硬盘. 　　(2)可以使用norton工具包中的磁盘医生/"NDD/"来修复,启动NDD后进入选项中,对/"修理设定/"项选择/"自动修理/",然后选择/"诊断磁盘/"一项,对/"C/"进行操作即可. 　　(3)若软盘启动后,不能进入/"C:/",应首选/"diskfix c:/"硬盘不能启动有多方面的原因,?对于由于系统文件损坏而造成的启动困难,可以软盘启动后,用/"sys c:/"来传送系统文件就可以了.但对于/"win95/",则应使用win95应急盘启动,传递成功后,应查看根目录下是否存在/"io.dos msdos.dos command.dos/"三个文件,若不存在,则应使用dos启动盘,拷贝一份到根目录区,否则以前的dos版本将启动困难.须注意的是,制作启动盘应与机器原来的系统文件版本号相同. 　2)对于由于误删除而造成的问题 　　(1)dos下可以使用undelete 命令恢复,或者使用pctool工具恢复删除. 　　(2)win95删除的文件,可先在/"回收站/"中查找,若/"回收站/"属性设置为直接清空,还可以到被删除文件所在的目录下运行undelete命令恢复. 　磁盘编辑器 diskedit的使用 　　它可以挽救因为磁盘0道损坏而造成的文件的读写困难. 　　方法:将一块好的磁盘插入驱动器,启动diskedit,来读盘的内容,然后取出好盘换上受损盘,继续读操作,由于仅仅0道损坏,而其它磁道内容完好,因而可以读出数据,记下相应的起止扇区号,利用工具中的写对象命令,将相应的扇区号写入硬盘中去,退出编辑,调用相应的文件即可.(若出现读错误,可以kip,igrone) 这种方法对于根目录损坏的磁盘,恢复的可能性狠小.同时可以通过查找特定的字符,可以快速判断要找的文件的位置. 　diskmon 它可以监视磁盘的任何动作,防止意外发生. 　　1)?磁盘保护,它可以通过对系统区域,文件区,或者全部磁盘区实行写保护,对于个别类型文件,?也可以单独设置,如让某种类型文件受到特殊保护,通过设置,就不能存取某种类型的文件. 　　2)磁盘读写灯设置,设置它可以识别网络磁盘,在发生存取盘的操作时,屏显磁盘 号. 　　3)磁盘挂起,相当于dos中的park 命令,将磁头放置安全区域. 　filefind/ts 　　可以在整个磁盘区域,当前目录,当前目录及子目录下,查找某类或某个文件,还可以查找某几个字符,以达到匹配的目的.它能够在同一文件中多次查找并显示匹配的字串,这在查找多个文件时有用.由于其中有多中设置,?它可以在某个时间段,某大小甚至可以在网络驱动器上进行工作,还具有对某类型文件查找的功能.查找时可以输入汉字.如果加上/ts命令则速度更快,它具有1)查找字串 2)查找相应文件功能 　filefix 可以对某种文件进行修复. 　　文件由于各种原因,造成损坏,可以使用它来进行最大限度的恢复. 　unerase 可以通过子目录以及对驱动器的选择来恢复被删除文件. 　　它可以将所有被删除文件例表,?来显示所有可恢复的文件的详细资料,同时提供选择的权力,?可以有针对性的恢复.可以将恢复的文件直接存盘到另外的子目录 乃至另外的驱动器中.注意: 　　1)它提供对网络上删除的文件进行浏览功能,但不能进行恢复.网络上删除的文件可以用salvage中提供的功能恢复. 　　2)?在预测栏中sub_dir为子目录,/"好/"/"困难/"/"平均/"标记了几种要恢复文件的难易程度.利用它可以恢复子目录. 　　3)对于使用rd 及deletree删除的子目录,只要保证没有往盘中追加数据,都可以完全恢复文件. 　　4)?使用时,可以使用空格或/"+/"号,来选择要恢复的文件,直接将光标移动到要恢复的文件上,按/"U/"键进行恢复,然后输入一个字母,作为文件名的首字母,要确保不存在相同的文件名. 　　5)对于删除的子目录,可以直接进入,继续进行文件的恢复工作.相比之下,unerase比pctool及undelete操作简单,功能强大.在文件信息一栏中,显示文件编辑的最后日期,字节数,文件属性以及是否能正确恢复,?有时提示/"将不包括正确数?quot;,但经过测试,对大多数标记为/"好/"的文件,均可以正常恢复,还可通过选择进行批量恢复. 　wipeinfo 快速擦写,使用它擦写后的文件无法恢复. 　　使用undelete,unerase及pctools工具,对于它也无济于事,它可以对整个驱动器,某个子目录,子目录中的每个文件进行操作,操作前有警告,须慎用. 　norton工具中的unformat 将恢复因意外格式化而造成数据丢失的软/硬盘,也可修复受其它原因破坏的磁盘.对于由于引导信息丢失,分区表损坏而无法进入的磁盘无效(应使用diskfix,diskedit等修复). 　　对于刚使用format格式过的磁盘,如:format a:/q时,可使用dos下的unformat可以恢复. 　　使用norton中的unformat命令,则更加直观,它扫描磁盘中的每个扇区,并对每块可用数据进行标记,经过大约5分钟(对软盘),可以对全盘的可恢复文件有全面的标志. 　　在相应的子目录dir0,??dir1之下,??可以找到一些较完整的文件,???比dos下的unformat要准确可靠. 　　可直接用unformat a:,对于子目录下存在的子目录中的文件,不能确保全部恢复. 　　如果使用了format a:命令不加参数,则不能恢复. 　　实验表明:?在对使用format a:/q不加/u参数的盘反格式化时,dos下unformat的性能优于norton下的unformat,但若用作过norton中的image则另当别论.在对使用format a:/q/u格式化过的盘进行反格式时,dos下的unformat与norton基本一样. 　　在无任何参数下格式化的磁盘,dos下的unformat也能恢复. 　　评论:dos下的unformat 速度较快,但必须有完整的影象文件,当磁盘中要恢复的 　　文件很多时,norton中的unformat性能要优于dos下的unformat. 　speeddisk的工作 　　功能:1)优化磁盘的可利用空间,并移动到磁盘尾部 　　2)合并文件的存放碎片,并加以消除. 　　运行时不能中途掉电,但可以通过esc来终止,不能有内存驻留程序的活动. 　可供选择的策略: 　　1)除目录和文件分配表外全部优化 　　2)全部优化,包括目录,目录优于文件, 　　3)全部优化,并将文件排序. 　　4)取消文件碎片. 　　5)取消各种空间碎片,有利于进行大文件安装. 用FDISK进行硬盘分区 分区从实质上说就是对硬盘的一种格式化。当我们创建分区时，就已经设置好了硬盘的各项物理参数，指定了硬盘主引导记录(即MasterBootRecord，一般简称为MBR)和引导记录备份的存放位置。而对于文件系统以及其他操作系统管理硬盘所需要的信息则是通过之后的高级格式化，即Format命令来实现。用一个形象的比喻，分区就好比在一张白纸上画一个大方框。而格式化好比在方框里打上格子。安装各种软件就好比在格子里写上字。可以看得出来，分区和格式化就相当于为安装软件打基础，实际上它们为电脑在硬盘上存储数据起到标记定位的作用。进行硬盘分区，我们最常用的软件是FDISK.com。下面，我们就FDISK的一些功能和使用做一番比较详尽地介绍： 我们以Win 95为例（Win 98和95大致上基本一致），用启动盘启动计算机，在A盘根目录下输入/"Format/"；屏幕上出现信息问你是否要启用FAT32支持，回答/"Y/"会建立FAT32分区，回答/"N/"则会使用FAT16,决定以后按Enter键。大家要记住一点，早期的WIN95及DOS并不能识别FAT32结构。如果你想要安装此类系统的话，还是选择FAT16为好。但选择FAT16后，每个分区不能大于2GB。在这里，我们选择FAT16。 这时候，屏幕上将会显示以下4个选项 1. 建立DOS分区或逻辑分区 2. 设置活动分区 3. 删除分区或逻辑分区 4. 显示分区信息 5. 如果你安装有不止一块硬盘，系统还会出现有第5项（Change current fixed disk drive）。 建立主分区 这里，缺省的选项是/"1/"。如果你的硬盘还没有建立过分区的话，直接按ENTER键即可。然后，在所示对话框中选择/"建立主分区（Primary Partition）/"，选择/"1/"再按下Enter键。这时，系统会询问你是否使用最大的可用空间作为主分区，缺省的回答是/"Y/"，你只要直接按下Enter键即可。当然，当程序问你是否要使用最大的可用空间作为主分区时，你也可以回答/"N/"然后按Enter键。这时，系统会要求你输入主分区的大小，输入以后按Enter键。这时，系统将会自动为主分区分配逻辑盘符/"C/"。然后屏幕将提示主分区已建立并显示主分区容量和所占硬盘全部容量的比例，此后按/"Esc/"返回FDISK主菜单。 建立扩展分区 在FDISK主菜单中继续选择/"1/"进入 /"建立分区菜单/" 后再选择/"2/"建立扩展分区，屏幕将提示当前硬盘可建为扩展分区的全部容量。此时我们如果不需要为其它操作系统（如NT、LINUX等）预留分区，那么建议使用系统给出的全部硬盘空间，此时可以直接回车建立扩展分区，然后屏幕将显示已经建立的扩展分区容量。 设置逻辑盘数量和容量 扩展分区建立后，系统提示用户还没有建立逻辑驱动器，此时按/"Esc/"键开始设置逻辑盘，提示用户可以建为逻辑盘的全部硬盘空间，用户可以根据硬盘容量和自己的需要来设定逻辑盘数量和各逻辑盘容量。设置完成后，此时屏幕将会显示用户所建立的逻辑盘数量和容量，然后返回FDISK主菜单。 激活硬盘主分区 在硬盘上同时建有主分区和扩展分区时，必须进行主分区激活，否则以后硬盘无法引导系统。在FDISK主菜单上选择/"2/"（Set active partition），此时屏幕将显示主硬盘上所有分区供用户进行选择，我们的主盘上只有主分区/"1/"和扩展分区/"2/"，当然我们选择主分区/"1/"进行激活，然后退回FDISK主菜单。 一切结束以后，退出FDISK程序。继续按/"Esc/"键退出至屏幕提示用户必须重新启动系统，必须重新启动系统，然后才能继续对所建立的所有逻辑盘进行格式化（Format）操作。

注意事项：在建立分区时，以下几点是值得您注意：
1.主分区和逻辑分区
主分区的特性是在任何时刻只能有一个是活动的，当一个主分区被激活以后，同一硬盘上的其他主分区就不能再被访问。所以一个主分区中的操作系统不能再访问同一物理硬盘上其他主分区上的文件。而逻辑分区并不属于某个操作系统，只要它的文件系统与启动的操作系统兼容，则该操作系统就能访问它。
主分区和逻辑分区的一个重要区别是：每个逻辑分区分配唯一的驱动器名（盘符），而在同一硬盘上的所有主分区共享同一个驱动器名，因为某一时刻只能有一个主分区是活动的。这就意味着某一时刻只能用共享驱动器名访问活动的那个主分区。系统支持多达24个逻辑分区，这样，可能有许多人都会有这样一个错误的认识，那就是在对硬盘进行分区时最好多创建几个逻辑分区，这样可以避免出现问题的分区影响到保存在其他分区中的数据。但是事实往往并非如此，一个被损坏的分区往往会导致整个硬盘无法正常使用。我们已经在前面提到过主分区和扩展分区的信息都是被保存在MBR中，如果由于某种原因使MBR受到破坏，硬盘主分区将无法使用，进而使包含操作系统的启动盘也无法使用。
是也许有人会认为逻辑分区的信息并不保存在MBR中，因此逻辑分区并不会受到任何影响。其实我们忽略了这样一个事实，那就是虽然逻辑分区的信息保存在扩展分区内，但是扩展分区的信息却是被保存在MBR中。这样，通过相互之间的作用，使逻辑分区最终也不能免受影响。不过一般情况下，一个分区受到损坏而其他分区仍然可以正常工作。例如，如果一个逻辑分区出现问题，很多时候其他的逻辑分区以及主分区和扩展分区都不会受到任何影响。但是话又说回来，出现问题的分区往往就是那些使用最频繁的分区，也就是MBR。
2.驱动器名的分配
　　启动系统时，活动分区上的操作系统将执行一个称为驱动器映像的过程，它给主分区和逻辑分区分配驱动器名。所有的主分区首先被映像，而逻辑分区用后续的字母指定。一般来说，主分区将被定义为C，然后，系统会根据逻辑分区的多少依次给出D，E。。。。直到Z。当然，如果你有不两块硬盘的话，情况又会发生一些变化。我们举例说明，我们将每块硬盘都分为两个区，第一个硬盘的第一分区为主分区（盘符C），则第二个硬盘的第一分区为D，第一个硬盘的第二分区为E，第二个硬盘的第二分区为F。
3.容量的分配
要分割成几个分区以及第一个分区所占有的容量，取决于使用者自己的想法，有些人喜欢将整个硬盘规划单一分区，有些人则认为分割成几个分区比较利于管理。例如，分割成两个分区，一个储存操作系统文件，另一个储存应用程序文件;或者一个储存操作系统和应用程序档案，另一个储存个人和备份的资料。至于分区所使用的文件系统，则取决于你要安装的操作系统。一般来说，主分区由于经常会进行数据 的交换，因此容量不宜太小。其他的分区的大小分配则完全取决于个人喜好了。
分区建立完了，接下去，我们应该查看一下具体的分区内容，做到心中有数。在FDISK主界面上，按/"4/"，回车。 如图14所示A区显示了当前的分区情况，B区显示了硬盘的总容量，C区则进一步询问你是否要显示详细的逻辑分区情况。
我们一部分一部分的来分析。如图15所示，在分区信息中：
①第一行是当前的硬盘号，因为只有一个硬盘，所以硬盘号为1。下面几行是分区信息。
②第一栏是当前分区，有1，2两部分，分别表示基本分区和扩展分区。
③第二栏是状态。A表示是活动分区。
④第三栏是分区类型，C为PRI DOS，即基本分区，下面这个是EXT DOS 即扩展分区。
⑤第四栏是硬盘卷标，它就好像我们给每个分区起的名字。
⑥第五栏是分区的大小，用多少兆字节(Mbytes)来表示。
⑦第六栏是系统文件分配表类型，显示FAT16。
⑧最后一栏是基本和扩展分区占总容量的比例。
接下来我们再来看B区中的硬盘的容量，图16中表示/"硬盘的总容量为4126M/"，即通常我们所说的4.3G的硬盘。
这时候，系统会询问是否查看扩展DOS分区的信息，选/"Y/"则进入下一项。
因为只有一个扩展分区，所以只有D、E盘的信息显示出来，虽然现在扩展分区分成了两个逻辑分区，但我们只能将逻辑分区叫做D、E盘，而不能称这个扩展分区为D、E盘。这里显示按ESC键继续。
至此，分区的建立算是完成了。如果你对现行的分区不满意，你可以将分区删除后重新来。在建立分区时，我们遵循的步骤是： 建立基本分区-> 建立扩展分区à 分成一个或几个逻辑分区；而我们在删除分区时则需要遵循以下原则： 删除逻辑分区-> 删除扩展分区-> 删除基本分区
分区的删除
删除逻辑分区，进入FDISK主界面。选择3，回车。选择了删除分区选择后，又出现下一级子菜单，包括如下内容：
1、删除主DOS分区。
2、删除扩展DOS分区。
3、删除扩展分区中的逻辑分区。
4、删除非DOS分区。
关于删除分区的顺序，我们在上文中已经提到过，这里就不再重复了。需要补充的是，如果你的硬盘上有非DOS的分区，则应先将它删除，再删除逻辑分区。 这里，我们直接从删除逻辑分区开始。选择/"3/"按下回车。下面就开始删除了！系统会用一个不断闪动的/"WARNING!/"提出警告，同时提示你输入要删除的逻辑分区号。输入E，再回车。
这时候，系统提示输入E分区的卷标号，按屏幕上方的显示输入卷标。 　
如果没有，就直接回车跳过。系统会再提示确认，输入Y回车，E分区就被删除了。同样我们删除D分区，接着系统提示扩展分区中所有逻辑区均被删除。
删除完了逻辑分区，我们再回到主界面，删除完逻辑分区后就要删除扩展分区了，这时还要选择3；这时进入删除界面。然后选2，/"删除扩展DOS分区/"。
按提示输入/"Y/"，回车。扩展分区就被删除了。删除后所示。
删除完扩展分区后就要删除基本DOS分区了，按ESC返回。选第1项/"删除基本DOS分区/"。
与其他分区的操作步骤一样，还要输入卷标、输入/"Y/"确认后回车，基本分区就被删除了。到这里，删除分区的工作就完成了。
删除完成后，我们再次查看分区的情况，屏幕会显示当前硬盘还没有分区。
现在，硬盘又恢复到初始的状态下了。如果你对上次的硬盘分区不满意，现在又可以重新开始了，不过，还应该多思考思考，成熟了再动手呦：）
DOS解决问题实战
看了前面的文章，相信大家对DOS的基础操作以有了一个较深的印象了吧。但光掌握以上的这些内容是远远不够的，解决电脑问题，最主要的还是能够将学到的死知识转化为自己可以熟练使用的兵器。当然，这也不是一朝一夕就可以达到的，同时也要靠经验的积累。下面就请大家随我一道来看几个实例，从中找出解决问题的关键和主要的思路。
故障事例：
某电脑在使用时突然停电，来电后开启电脑，但Windows系统无法正常启动，死机频繁。
故障分析：
从这个原因，我们可以大致推断：停电造成电脑非法关机而损伤磁盘文件，从而导致Windows系统受到损坏，无法正常运行。
大致操作：
从解决文件损坏这个角度出发，需要修复损坏的文件，如果损坏严重，也可以考虑重装Windows。
具体操作：
1、进入DOS。由于Windows受损，只有在DOS下进行操作。在系统引导、出现/"Starting Windows...../"的时候按下/"F8/"键，然后再选择/"Command Prompt Only/"即可进入DOS方式。为了使修复速度更快，我们可以运行Windows目录下的/"SMARTDRV.EXE/"程序，这是一个加速磁盘读取速度的缓存程序。
2、运行SCANDISK程序，必要时可以加上/"/autofix/"参数，这样在第一次选择后就可让程序自动修复。
3、运行CHKDSK程序，查看是否还存在着问题，并可以使用/"/F/"进行修复。
4、运行Windows，看系统是否恢复正常。如果在启动时提示注册表出错，可以重新进入DOS，在Windows目录下运行/"SCANREG /RESTORE/"，然后在列表中选择一个好的注册表文件就行了。
5、如果文件系统受损严重，就需要重新安装Windows。
如果无法正常进入Windows，那需要重新安装Windows的任务又只得在DOS下进行了。对于广大初学者，在DOS下安装Windows还有一定的困难，下面我就具体讲解一下在DOS下的安装。这里的安装使用光盘启动，若使用软盘启动其操作大致相同。
1、在开机进行自检时按下/"DEL/"键从而进入BIOS设置，在/"BIOS FEATURES SETUP/"的/"Boot Sequence/"将/"CDROM/"一项设置在最前面；按/"ESC/"键退到主画面，按/"F10/"键，并输入/"Y/"，即可存盘退出。
2、在开机前将系统启动盘放入光驱。
3、在启动后的启动菜单中选择/"启动并使用光驱（With CDROM）/"，大家也可以选择启动后自动运行Windows98的安装程序，但那样并不和我意，安装过程将十分漫长，所以在安装前我们需要运行/"SMARTDRV.EXE/"。
4、进入DOS后就转到光驱盘符，使用/"DIR/"命令查看目录，然后进入Windows的安装目录（目录名大都可以见名知意，一般为/"Win98/"、/"Win/"、/"Windows/"等）。
5、运行/"SMARTDRV.EXE/"。
6、运行/"SETUP.EXE/"，回车后会进入磁盘扫描，完成后即可进入安装，其操作就和在Windows中安装一样了。
看完了这两个最常见的问题，你是否有所收获？主要大家将基础的东西掌握后，面对问题不慌不乱，仔细思考分析，能从其它的故障中不断总结经验，你也很快会成为一个电脑高手。另外，多帮助他人解决问题也能使你获得更多的锻炼机会，增加自己的知识面，从而可以积累更多、更好的资本。
CALL的其他用途
熟悉dos的人都知道call用来调用.bat文件，但也可调用其他文件如.com，.exe甚至dos内部命令。例如：call dir和call echo hello。
进入带密码子目录
如：子目录%S%（%代表怪字符）
(1)DIR *S*.*>S.BAT;(2)使用字处理软件编辑，删除不需要的内容，并使内容为CD %S%,存盘；（3）执行批处理文件S.BAT，即进入。
快速删除误拷入硬盘中的文件
有时软盘中的文件拷入硬盘时，忘记建立新子目录，此时新旧文件混杂，可如此删除新文件：C>FOR %A IN(*.*) DO IF EXIST A: %A DEL %A,建立批处理时，改所有%为%%

- 作者： qifei69673 2004年12月14日, 星期二 14:16　 回复（0） |　 引用（0） 加入博采

02

DEL——删除文件命令
1．功能：删除指定的文件。
2．类型：内部命令
3．格式：DEL[盘符：][路径]〈文件名〉[/P]
4．使用说明：
（1）选用/P参数，系统在删除前询问是否真要删除该文件，若不使用这个参数，则自动删除；
（2）该命令不能删除属性为隐含或只读的文件；
（3）在文件名称中可以使用通配符；
（4）若要删除磁盘上的所有文件（DEL*·*或DEL·），则会提示：(Arey ou sure？）（你确定吗？）若回答Y，则进行删除，回答N，则取消此次删除作业。
UNDELETE——恢复删除命令
1．功能：恢复被误删除命令
2．类型：外部命令。
3．格式：UNDELETE[盘符：][路径名]〈文件名〉[/DOS]/LIST][/ALL]
4．使用说明：使用UNDELETE可以使用"*"和"？"通配符。
（1）选用/DOS参数根据目录里残留的记录来恢复文件。由于文件被删除时，目录所记载斩文件名第一个字符会被改为E5，DOS即依据文件开头的E5和其后续的字符来找到欲恢复的文件，所以，UNDELETE会要求用户输入一个字符，以便将文件名字补齐。但此字符不必和原来的一样，只需符合DOS的文件名规则即可。
（2）选用/LIST只"列出"符合指定条件的文件而不做恢复，所以对磁盘内容完全不会有影响。
（3）选用/ALL自动将可完全恢复的文件完全恢复，而不一一地询问用户，使用此参数时，若UNDELTE利用目录里残留的记录来将文件恢复，则会自动选一个字符将文件名补齐，并且使其不与现存文件名相同，选用字符的优选顺序为：#%——0000123456789A~Z。
UNDELETE还具有建立文件的防护措施的功能，已超出本课程授课范围，请读者在使用些功能时查阅有关DOS手册。
CLS——清屏幕命令
1功能：清除屏幕上的所有显示，光标置于屏幕左上角。
2类型：内部命令
3格式：CLS
VER查看系统版本号命令
1功能：显示当前系统版本号
2类型：内部命令
3格式：VER
DATA日期设置命令
1功能：设置或显示系统日期。
2类型：内部命令
3格式：DATE[mm——dd——yy]
4使用说明：
（1）省略[mm——dd——yy]显示系统日期并提示输入新的日期，不修改则可直接按回车键，[mm——dd——yy]为"月月——日日——年年"格式；
（2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
TIME系统时钟设置命令
1功能：设置或显示系统时期。
2类型：内部命令
3格式：TIME[hh：mm：ss：xx]
4使用说明：
（1）省略[hh：mm：ss：xx]，显示系统时间并提示输入新的时间，不修改则可直接按回车键，[hh：mm：ss：xx]为"小时：分钟：秒：百分之几秒"格式；
（2）当机器开始启动时，有自动处理文件（AUTOEXEC.BAT）被执行，则系统不提示输入系统日期。否则，提示输入新日期和时间。
MEM查看当前内存状况命令
1功能：显示当前内存使用的情况
2类型：外部命令
3格式：MEM[/C][/F][/M][/P]
4使用说明：
（1）选用/C参数列出装入常规内存和CMB的各文件的长度，同时也显示内存空间的使用状况和最大的可用空间；
（2）选用/F参数分别列出当前常规内存剩余的字节大小和UMB可用的区域及大小；
（3）选用/M参数显示该模块使用内存地地址、大小及模块性质；
（4）选用/P参数指定当输出超过一屏时，暂停供用户查看。
MSD显示系统信息命令
1功能：显示系统的硬件和操作系统的状况。
2类型：外部命令
3格式：MSD[/I][/B][/S]
4使用说明：
（1）选用/I参数时，不检测硬件；
（2）选用/B参数时，以黑白方式启动MSD；
（3）选用/S参数时，显示出简明的系统报告。
DOS下应用程序的使用方法
一、arj 压缩命令的使用
　　arj a a:pp c:*.dbf 普遍方法 使用arj x a:pp解压
　　arj a -r -va a:pp c:*.dbf
　　arj x -r -va a:pp -va参数自动测试a盘的剩余容量,
　　-r参数自动压缩子目录下的文件.
　　arj a -je a:pp c:*.dbf 解压时直接运行pp.exe 即可.
　　-je 参数自动生成可以自动解压的文件.
　　arj a -r -va -g? a:pp c:*.dbf 生成带有口令的文件
　　arj x -r -va -g? a:pp 解压时需要输入正确的口令.
　　arj a -r -vva a:pp c:*.dbf 更换磁盘时响铃提示.
　　-jt 压缩时作效验工作,确保数据完好.
　　e 解开时自动创建子目录,不需要提示
　　l 显示压缩文件中包含的文件目录.
　　-o:980818 98年8月18日后的所有文件全部压缩(含这天)
　　-ob:980818 98年8月18日前的所有文件全部压缩(不含这天)
　各种提示符:
　　Quit 中止退出
　　Always 对当前的提问永远作/"Yes/"回答(当解开压缩时,?需要覆盖原来存在的文件时,就需要/"A/"回答.
　　Skip 对当前的提问作一个肯定回答.
　　Yes 仅对当前提问作一个肯定回答
　　No 仅对当前提问作一个否定回答
　　Global对当前盘作肯定回答,换盘后需要另行回答.
　　Command 提示输入一个可执行dos命令

FDISK使用介绍
对硬盘进行分区、格式化，是每个硬盘都必须经过的步骤。在这里我就来具体讲解一下怎样使用FDISK进行硬盘分区。
FDISK程序是DOS和Windows系统自带的分区软件，虽然其功能比不上有些软件，但用它分区是十分安全的。一下就是具体的操作步骤：
1）进入DOS方式。在系统引导、出现/"Starting Windows...../"的时候按下/"F8/"键，然后再选择/"Command Prompt Only/"即可进入DOS方式。
2）键入/"FDISK/"后回车即可进入。
3）这时软件会问你是否支持FAT32，回答/"Y/"就可以建立FAT32分区，回答/"N/"则会使用FAT16，决定以后按回车。
4）出现FDISK的主菜单，要建立分区请选择/"1/"再回车。
5）建立主分区（Primary Partition)，选择/"1/"后回车。
6）这时系统会询问你是否使用最大的可用空间作为主分区，如果回答/"Y/"，那么软件就会将所有的磁盘空间划分成一个分区，回答/"N/"则可以划分多个分区，对于现在的硬盘来说，一般都比较大，如果划分成一个分区就不太好管理，因此可以选择输入/"N/"来分成多个分区。
7）软件会提示你输入主分区的大小，输入后回车。
8）完成后按ESC键回到主菜单。
9）对于一个硬盘，必须设置一个活动分区后才可以引导操作系统，所以我们需要进入/"2/"项。
10）这是会提示用户输入活动分区的号码，由于只有一个分区，就输入/"1/"。 完后会在状态栏中显示一个/"A/"，表示此分区为活动分区。
11）一个硬盘只能有一个主分区，因此如果现在要划分剩下的硬盘空间就必须建立扩展分区，回到主菜单后选择/"2/"。
12）程序会提示用户输入扩展分区的大小。
13）扩展分区建立完成后，会显示主分区和扩展分区的相关资料，按ESC键。　
14）这时会提示没有逻辑盘的信息，你可以将整个扩展分区划分成一个逻辑盘，或者分成几个逻辑盘。现在可以输入第一个逻辑盘的大小，然后回车。
15）这时会显示第一个逻辑盘的相关信息，并且要求你输入第2个逻辑盘的大小。
16）完成后即可按ESC键退回到主菜单。
17）这时在按ESC退出FDISK再重新启动，就可以对分区进行格式化了。
如果是对已经分好区的硬盘进行重新分区，那么在主菜单时就必须先进入第三项将分区删除后才能进行。
img工具的使用
　　主要作用是在内存中开辟一块地方,?建立虚拟的软盘驱动器,并将所有对于该软驱的操作映射到该内存区域.具体操作步骤如下:
　　1)启动img文件
　　2)按下ctrl+alt+s+d+x即可激活该软件
　　3)在filename区输入要安装的文件完整的文件名,如:c://dos//1.img
　　4)移动到drive区后可以选择/"A B O/"三个要建立的虚拟盘符
　　5)?format区可以选择hdcopya-b以及diskdupe格式中的一个,如果不知道以前使用的格式,可以通过多次试验来取得.
　　6)?移动到read区敲回车,若显示message /"file c://dos//1.img error/"则是文件不存在或者是format区文件格式不对,可以重新到format 区选择.
　　7)正确读入后,使用dir a(b 或o):,就可以查看虚拟盘中的文件
　　8)按下Esc键退出,转到虚拟盘,允许安装程序或进行其它操作.
　　9)若有多张盘需要安装,在收到须插入第二盘的提示时,重复2)的操作,重新读取数据,继续安装工作,直到完成.
　注意:
　　1)?有时可能存在文件格式上的错误,导致不能读取数据,这时可先退出,重新激活img工具,换一种格式再读.
　　2)输入映象文件时需要输入完整的文件名(包括路径)
　　3)安装完成后,为了消除虚拟盘带来的影响,可以重新启动.
　　4)使用这种方法,只能完成一些dos下的程序的安装.
　hdcopy的使用
　　主要完成软盘间的快速复制以及将软盘的内容建立映象保存到硬盘,还可以将硬盘的映象内容重新读取到软盘上,?还有将软盘格式化为不同的容量的功能,如果结合img的使用,则更加方便.
　1)在options menu中进行设置的改变
　　soure(destination) drive 改变源(目标)盘盘符(仅对于有2个驱动器)
　　auto verifyn/off 在进行读写操作及格式化时是否自动效验数据.
　　fat selectionn/off 拷贝时是否仅对有数据区域进行读操作, 为on时读全盘.
　　format destinatin:auto/on/off 写盘时(自动/是/不)对目标盘进行格式化.
　　password protectedn/off 对于保存到硬盘的映象文件是否加口令保护.
　　verbose moden/off是否开启在出现错误时进行多次效验的功能.
　　head settle timen/off 是否等待磁头的调整
　　user mode:safe/prof/expert 读数据时使用安全/保护/冒险模式。冒险模式时,计算机自动检测驱动器,并进行读写操作,要求熟练掌握操作.冒险模式等同于专家模式.
　注意:1)若A B 两驱动器容量不同时,要求源盘容量大于目标盘.
　　2)使用put to file 功能可以将读在内存中文件保存到硬盘中.对于有加密点的磁盘,它也可以读出来,并长期保存或复制.
　　3)使用get from file 功能可将硬盘中保存的文件读到内存中,再写到软盘.
　　4)格式化磁盘时,使用不同的格式时应注意在另外的驱动器读取可能有困难.可以将坏盘格式化成低容量,以便修复诸如零道损坏等问题.
　　5)对于1.7@ 1.7m及2.0版,虽然界面有所不同,但基本内容一致,2.0版中的/"+/"相当于on,/"-/"相当于/"off/",/"*/"相当于自动方式.
　diskfix 工具
　　用作修复文件分配表,引导扇区及目录扇区发生错误的软盘或硬盘.命令行参数:
　　/test 只作测试,不作修复工作
　　/scan 完成测试并进行修复工作
　　/ro:filename 完成测试工作,并报告于filename文件中(覆盖该文件)
　　/ra:filename 同上,只是追加到文件尾.
　　/hcache 或hcard 如有硬盘卡,则选该项
　　注意:作diskfix工作之前,应将驻留内存的程序退出.
　　repaire disk选项 修复由于文件分配表,?引导扇区及目录区错误等而引起的磁盘异常,进入后会让你对驱动器进行选择,它会自动完成以上各项的检测工作,并自动进行修复. comparion(对比) description(描述) destructor(结构)surface scan选项 自动进行表面媒体测试,检测不安全隐患,并将数据移动到安全区域,?它会有一个测试次数的选项,可进行 多达80次的测试,这一过程需要很长时间. preventive(防止) maintenance(维护) read write only 模拟media (媒体) defect(欠缺,不安全) perform (执行) destructive(有害的)revitabize(复兴)选项 除完成surface scan 以外,在不对磁盘数据进行破坏的前提下,完成一边格式化,并尽可能修复损坏的数据. optimum(适宜的)undo a diskfix repair 选项 在进行磁盘repaire时,可以保存一些信息,以便由于diskfix工作而造成了问题,可以使用该选项进行复原工作.

- 作者： qifei69673 2004年12月14日, 星期二 14:13　 回复（0） |　 引用（0） 加入博采

01

DOS命令全集（比较全面，WINDOWS命令更多，不要轻易实验DOS）

DOS命令全集

DOS基本命令
MD——建立子目录
1．功能：创建新的子目录
2．类型：内部命令
3．格式：MD[盘符：][路径名]〈子目录名〉
4．使用说明：
（1）"盘符"：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；
（2）"路径名"：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）
C：、＞MD FOX 、USER （在FOX 子目录下再创建USER子目录）
CD——改变当前目录
1．功能：显示当前目录
2．类型：内部命令
3．格式：CD[盘符：][路径名][子目录名]
4．使用说明：
（1）如果省略路径和子目录名则显示当前目录；
（2）如采用"CD、"格式，则退回到根目录；
（3）如采用"CD.。"格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:、＞CD FOX 、USER（进入FOX子目录下的USER子目录）
C:、FOX、USER＞CD.。 （退回上一级根目录）
C：、FOX＞CD、 （返回到根目录）
C：、＞
RD——删除子目录命令
1．功能：从指定的磁盘删除了目录。
2．类型：内部命令
3．格式：RD[盘符：][路径名][子目录名]
4．使用说明：
（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；
（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：
第一步：先将USER子目录下的文件删空；
C、＞DEL C：、FOX、USER、*。*
第二步，删除USER子目录。
C、＞RD Ｃ：、FOX、USER
DIR——显示磁盘目录命令
1．功能：显示磁盘目录的内容。
2．类型：内部命令
3．格式：DIR [盘符][路径][/P][/W]
4． 使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；Press any key to continue
/W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。加上参数后，每行可以显示五个文件名。
PATH——路径设置命令
1．功能：设备可执行文件的搜索路径，只对文件有效。
2．类型：内部命令
3．格式：PATH[盘符1]目录[路径名1]{[；盘符2：]，〈目录路径名2〉...}
4．使用说明：
（1）当运行一个可执行文件时，DOS会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据PATH命令所设置的路径，顺序逐条地到目录中搜索该文件；
（2）PATH命令中的路径，若有两条以上，各路径之间以一个分号"；"隔开；
（3）PATH命令有三种使用方法：
PATH[盘符1：][路径1][盘符2：][路径2]...（设定可执行文件的搜索路径）
PATH：（取消所有路径）
PATH：（显示目前所设的路径）
TREE——显示磁盘目录结构命令
1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名。
2．类型：外部命令
3．格式：TREE[盘符：][/F][》PRN]
4．使用说明：
（1）使用/F参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件；
（2）选用＞PRN参数时，则把所列目录及目录中的文件名打印输出。

DELTREE——删除整个目录命令
1．功能：将整个目录及其下属子目录和文件删除。
2．类型：外部命令
3．格式：DELTREE[盘符：]〈路径名〉
4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除，而且不管文件的属性为隐藏、系统或只读，只要该文件位于删除的目录之下，DELTREE都一视同仁，照删不误。使用时务必小心！！！
FORMAT——磁盘格式化命令
1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。
2．类型：外部命令
3．格式：FORMAT〈盘符：〉[/S][/4][/Q]
4．使用说明：
（1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：WARNING:ALL DATA ON NON ——REMOVABLE DISK
DRIVE C:WILL BE LOST ！
Proceed with Format (Y/N)？
（警告：所有数据在C盘上，将会丢失，确实要继续格式化吗？）
（2）若是对软盘进行格式化，则会如下提示：Insert mew diskette for drive A;
and press ENTER when ready...
（在A驱中插入新盘，准备好后按回车键）。
（3）选用[/S]参数，将把DOS系统文件IO.SYS 、MSDOS.SYS及COMMAND.COM复制到磁盘上，使该磁盘可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘；
（4）选用[/4]参数，在1.2MB的高密度软驱中格式化360KB的低密度盘；
（5）选用[/Q]参数，快速格式化，这个参数并不会重新划分磁盘的磁道貌岸然和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快。
（6）选用[/U]参数，表示无条件格式化，即破坏原来磁盘上所有数据。不加/U，则为安全格式化，这时先建立一个镜象文件保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。
UNFORMAT恢复格式化命令
1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复。
2．类型：外部命令
3．格式：UNFORMAT〈盘符〉[/L][/U][/P][/TEST]
4．使用说明：用于将被"非破坏性"格式化的磁盘恢复。根目录下被删除的文件或子目录及磁盘的系统扇区（包括FAT、根目录、BOOT扇区及硬盘分区表）受损时，也可以用UNFORMAT来抢救。
（1）选用/L参数列出找到的子目录名称、文件名称、大孝日期等信息，但不会真的做FORMAT工作。
（2）选用/P参数将显示于屏幕的报告（包含/L参数所产生的信息）同时也送到打印机。运行时屏幕会显示："Print out will be sent to LPT1"
（3）选用/TEST参数只做模拟试验（TEST）不做真正的写入动作。使用此参数屏幕会显示："Simulation only"
（4）选用/U参数不使用MIRROR映像文件的数据，直接根据磁盘现状进行UNFORMAT。
（5）选用/PSRTN；修复硬盘分区表。
若在盘符之后加上/P、/L、/TEST之一，都相当于使用了/U参数，UNFORMAT会"假设"此时磁盘没有MIRROR映像文件。
注意：UNFORMAT对于刚FORMAT的磁盘，可以完全恢复，但FORMAT后若做了其它数据的写入，则UNFORMAT就不能完整的救回数据了。UNFORMAT并非是万能的，由于使用UNFORMAT会重建FAT与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个文件或子目录，只需要利用UNDELETE就够了。
CHKDSK——检查磁盘当前状态命令
1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目。
2．类型：外部命令
3．格式：CHKDSK [盘符：][路径][文件名][/F][/V]
4．使用说明：
（1）选用[文件名]参数，则显示该文件占用磁盘的情况；
（2）选[/F]参数，纠正在指定磁盘上发现的逻辑错误；
（3）选用[/V]参数，显示盘上的所有文件和路径。
chkdsk 与 compress 命令
用chkdsk c:/f可以对C盘自动修复丢失的簇,一般对根目录产生的file???.chk等文件予以删除,在使用compress 之前先做chkdsk 命令
compress 参数如下:
　　/cu 不重新链接文件 /cf全面压缩
　　/cc 全面压缩,并清除扫描剩余的簇 /cs优化剩余的空间
　　/cd 优化各子目录 /nm禁止镜象工作(压缩之后)
　　/video 屏显命令行 /os标准方式排序
　　/of指定文件优先 /oo子目录优先
　　/od子目录在文件之后 /sf按照文件名排序
　　/se按照扩展名 /st按照时间排序
　　/ss按照文件大小 /sa升序
　　sd按照降序
　　最常见的方法: compress c:/cc/sf
　注意:1)不能对win95增容处理过的硬盘压缩
　　　2)对于win95下的长文件名格式不支持
　　　3)对于一些加密软件安装时产生的文件,压缩后应重新进行安装.
　　标记为/"X/"的为坏道,/"D/"为根目录 /"F/"为文件分配表 /"B/"为引导扇区
DISKCOPY——整盘复制命令
1．功能：复制格式和内容完全相同的软盘。
2．类型：外部命令
3．格式：DISKCOPY[盘符1：][盘符2：]
4．使用说明：
（1）如果目标软盘没有格式化，则复制时系统自动选进行格式化。
（2）如果目标软盘上原有文件，则复制后将全部丢失。
（3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。
LABEL——建立磁盘卷标命令
1．功能：建立、更改、删除磁盘卷标。
2．类型：外部命令
3．格式：LABEL[盘符：][卷标名]
4．使用说明：
（1）卷标名为要建立的卷标名，若缺省此参数，则系统提示键入卷标名或询问是否删除原有的卷标名；
（2）卷标名由1至11个字符组成。
VOL——显示磁盘卷标命令
1．功能：查看磁盘卷标号。
2．类型：内部命令
3．格式：VOL[盘符：]
4．使用说明：省略盘符，显示当前驱动器卷标。
SCANDISK——检测、修复磁盘命令
1．功能：检测磁盘的FAT表、目录结构、文件系统等是否有问题，并可将检测出的问题加以修复。
2．类型：外部命令
3．格式：SCANDISK[盘符1：]{[盘符2：]...}[/ALL]
4．使用说明：
（1）CCANDISK适用于硬盘和软盘，可以一次指定多个磁盘或选用[/ALL]参数指定所有的磁盘；
（2）可自动检测出磁盘中所发生的交叉连接、丢失簇和目录结构等逻辑上的错误，并加以修复。
DEFRAG——重整磁盘命令
1．。功能：整理磁盘，消除磁盘碎块。
2．类型：外部命令
3．格式：DEFRAG[盘符：][/F]
4．使用说明：选用/F参数，将文件中存在盘上的碎片消除，并调整磁盘文件的安排，确保文件之间毫无空隙。从而加快读盘速度和节省磁盘空间。
SYS——系统复制命令 Sys.COM
1．功能：将当前驱动器上的DOS系统文件IO.SYS,MSDOS.SYS和COMMAND.COM 传送到指定的驱动器上。
2．类型：外部命令
3．格式：SYS[盘符：]
*使用说明：如果磁盘剩余空间不足以存放系统文件，则提示：No roomfor on destination disk.
COPY文件复制命令
1．功能：拷贝一个或多个文件到指定盘上。
2．类型：内部命令
3．格式：COPY [源盘][路径]〈源文件名〉[目标盘][路径][目标文件名]
4．使用说明：
（1）COPY是文件对文件的方式复制数据，复制前目标盘必须已经格式化；
（2）复制过程中，目标盘上相同文件名称的旧文件会被源文件取代；
（3）复制文件时，必须先确定目标般有足够的空间，否则会出现；insufficient的错误信息，提示磁盘空间不够；
（4）文件名中允许使用通配举"*""？"，可同时复制多个文件；
（5）COPY命令中源文件名必须指出，不可以省略。
（6）复制时，目标文件名可以与源文件名相同，称作"同名拷贝"此时目标文件名可以省略；
（7）复制时，目标文件名也可以与源文件名不相同，称作"异名拷贝"，此时，目标文件名不能省略；
（8）复制时，还可以将几个文件合并为一个文件，称为"合并拷贝"，格式如下：COPY；[源盘][路径]〈源文件名1〉〈源文件名2〉...[目标盘][路径]〈目标文件名〉；
（9）利用COPY命令，还可以从键盘上输入数据建立文件，格式如下：COPY CON [盘符：][路径]〈文件名〉；
（10）注意：COPY命令的使用格式，源文件名与目标文件名之间必须有空格！
XCOPY——目录复制命令
1．功能：复制指定的目录和目录下的所有文件连同目录结构。
2．类型：外部命令
3．格式：XCOPY [源盘：]〈源路径名〉[目标盘符：][目标路径名][/S][/V][/E]
4．使用说明：
（1）XCOPY是COPY的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件；
（2）使用时源盘符、源目标路径名、源文件名至少指定一个；
（3）选用/S时对源目录下及其子目录下的所有文件进行COPY。除非指定/E参数，否则/S不会拷贝空目录，若不指定/S参数，则XCOPY只拷贝源目录本身的文件，而不涉及其下的子目录；
（4）选用/V参数时，对的拷贝的扇区都进行较验，但速度会降低。
TYPE——显示文件内容命令
1．功能：显示ASCII码文件的内容。
2．类型：内部命令。
3．格式：TYPE[盘符：][路径]〈文件名〉
4．使用说明：
（1）显示由ASCII码组成的文本文件，对。EXE.COM等为扩展名的文件，其显示的内容是无法阅读的，没有实际意义2；
（2）该命令一次只可以显示一个文件的内容，不能使用通配符；
（3）如果文件有扩展名，则必须将扩展名写上；
（4）当文件较长，一屏显示不下时，可以按以下格式显示；TYPE[盘符：][路径]〈文件名〉|MORE，MORE为分屏显示命令，使用些参数后当满屏时会暂停，按任意键会继续显示。
（5）若需将文件内容打印出来，可用如下格式：
TYPE[盘符：][路径]〈文件名〉，＞PRN
此时，打印机应处于联机状态。
REN——文件改名命令
1．功能：更改文件名称
2．类型：内部命令
3．格式：REN[盘符：][路径]〈旧文件名〉〈新文件名〉
4．使用说明：
（1）新文件名前不可以加上盘符和路径，因为该命令只能对同一盘上的文件更换文件名；
（2）允许使用通配符更改一组文件名或扩展名。
FC——文件比较命令
1．功能：比较文件的异同，并列出差异处。
2．类型：外部命令
3．格式：FC[盘符：][路径名]〈文件名〉[盘符：][路径名][文件名][/A][/B][/C][/N]
4．使用说明：
（1）选用/A参数，为ASCII码比较模式；
（2）选用/B参数，为二进制比较模式；
（3）选用/C参数，将大小写字符看成是相同的字符。
（4）选用/N参数，在ASCII码比较方式下，显示相异处的行号。
ATTRIB——修改文件属性命令
1．功能：修改指定文件的属性。（文件属性参见2.5.4（二）文件属性一节）
2．类型：外部命令。
3．格式：ATTRIB[文件名][R][——R][A][——A][H][——H][S][——S][/S]
4．使用说明：
（1）选用R参数，将指定文件设为只读属性，使得该文件只能读取，无法写入数据或删除；选用——R参数，去除只读属性；
（2）选用A参数，将文件设置为档案属性；选用——A参数，去除档案属性；
（3）选用H参数，将文件调协为隐含属性；选用——H参数，去隐含属性；
（4）选用S参数，将文件设置为系统属性；选用——S参数，去除系统属性；
（5）选用/S参数，对当前目录下的所有子目录及作设置。

- 作者： qifei69673 2004年12月13日, 星期一 23:46　 回复（0） |　 引用（0） 加入博采

系统进程列表12

反色情网站的后台程序，也是一個广告程序 ，有這些进程的用戶大都感染 Badtrans 病毒

下面这一串都是一个东西，耐心看下去，不要以为我输入错误
　　Iwar
　　
　　Aaar,
　　Aasd,
　　Acao,
　　Amra,
　　Channelup, Deam,
　　Eber,
　　Enns,
　　Euea,
　　Iaas,
　　Oato
　　Oecm
　　Oeet,
　　Ohdd,
　　Oocs,
　　Opac,
　　Oses,
　　Resw,
　　Saus
　　Sibc,
　　Sodd,
　　Tdrp,
　　Ttuh,
　　Wted
　　
　　Aida,
　　Auta,
　　Bnop
　　Bssn,
　　Cspa,
　　Dsds,
　　Hela,
　　Hurd,
　　Laoc,
　　Mtst,
　　Muue,
　　Noha,
　　Notn,
　　Oewe,
　　Osus,
　　Rcsh,
　　Reoe,
　　Smuc,
　　Sltr,
　　Uate,
　　Woss
　　
　　
　　 Iwar.exe
　　
　　Aaar.exe,
　　Aasd.exe,
　　Acao.exe,
　　Amra.exe,
　　ChannelUp.exe,
　　Deam.exe,
　　Eber.exe,
　　Enns.exe,
　　Euea.exe,
　　Iaas.exe,
　　Oato.exe,
　　Oecm.exe,
　　Oeet.exe,
　　Ohdd.exe,
　　Oocs.exe,
　　Opac.exe,
　　Oses.exe,
　　Resw.exe,
　　Saus.exe,
　　Sibc.exe,
　　Sodd.exe,
　　Tdrp.exe,
　　Ttuh.exe,
　　Wted.exe　　
　　
　　反色情网站的后台程序，也是一個广告程序 ，有這些进程的用戶大都感染 Badtrans 病毒

- 作者： qifei69673 2004年12月13日, 星期一 23:37　 回复（0） |　 引用（0） 加入博采

系统进程列表11

病毒木马+广告（我认为广告和病毒一样讨厌......你们不反对吧？）

Absr.exe——Backdoor.Autoupder 病毒
AOLFix.exe——QHOSTS trojan 病毒.
Au.exe——W32.Beagle.B@mm / W32.Alua@mm / W32.Bagle.b@mm 病毒
Ausvc Ausvc.exe——Backdoor.Autoupder 病毒
AVGuard.exe——W32.Netsky.G@mm 病毒
Avserve.exe——W32.Sasser.Worm 震荡波病毒
Avserve2.exe——W32.Sasser.B.Worm or W32.Sasser.C.Worm 病毒
Avsynmgr32.exe——Trojan.Framar 病毒
Bmqnzkg.exe——W32.Randex.BE 病毒
BVT.exe——Backdoor.Autoupder 病毒
Bbeagle.exe——W32.Beagle.A@mm / I-Worm.Bagle / W32/Bagle@MM / Win32.Bagle.A 病毒
Cfgdll32.exe——W32.Randex.BD 病毒
Cissi.exe——W32.Cissi.A@mm 病毒
CNFRM.exe——W32.Mimail.D@mm 病毒
Csrss.exe——如果你的系统是win95/98/me, 但是你有Csrss.exe那么，你感染了 Trojan.Gutta or W32.Netsky.AB@mm 病毒（Csrss.exe仅在Windows NT4//2000/XP/2003中作为系统进程）
Ctfmon.dll——W32.Mydoom.B@mm 病毒
Djfgucxr.exe——W32.Gluber.B@mm 病毒
Dl.exe——木马病毒
DLLHost.exe——(Microsoft) 微软Dcom模块,如果该进程常常出错，那么可能感染Welchia 病毒
Dlm.exe——木马病毒，通常由kazaa引起
Drvsys.exe——W32.Beagle.W@mm / W32/Bagle.z@MM / W32/Bagle-W 病毒.
Execdll32.exe——W32.Randex.AZ 病毒
Explore.exe——(???)W32.Gaobot.ADW 病毒，很多病毒也用这个名字（如果占有CPU或内存极高或者出现两个这样的进程，怀疑其中一个是病毒）
Explorer.scr——BENJAMIN.A 病毒（类同Explore.exe，以屏保后缀）
Iexplore.exe——Backdoor.Aphexdoor 病毒（一般是微軟IE，如果有奇怪问题发生 [例如你没开IE，却也有这个进程]，不排除是病毒的情况）
Firedaemon.exe——Backdoor.NTHack 病毒
FirewallSvr.exe——W32.Netsky.X@mm / W32.Netsky.Y@mm 病毒
Fsb.exe——W32.HLLW.Yero.Worm / W32/Fesber.worm 病毒
FVProtect.exe—— W32.Netsky.P@mm 病毒
Gigabit.exe——W32.Beagle.U@mm / W32/Bagle.U@mm 病毒
Intrenat.exe——W32.HLLW.Doomjuice 病毒（原为windows的多語言支持，如果有奇怪问题发生，不排除是病毒的情况）
Iosdt.exe——(???)一種木馬病毒IOSDT.EXE是其主文件
isass.exe —— 一種病毒（注意Isass.exe和lsass.exe的区别，lsass.exe是本地安全权限服务，而病毒为迷惑用户，把"i"以"I"表示，这样看起来和"l"很象）
Lsass.exe——W32.Nimos.Worm 病毒（都是模仿系统进程lsass.exe）
Lsasss.exe——W32.Sasser.E.Worm 病毒（都是模仿系统进程lsass.exe）

Jdbgmgr.exe——(Microsoft) Microsoft Debugger for Java. 也有可能是病毒
Kern32.exe——BADTRANS 病毒（又是一个模仿系统进程的病毒，Kernel32.dll本来是Windows 本身）
Kern32.exe、Kernel32.exe——Krnl32.exeBadtrans 病毒, 或者W32.HLLW.Epon@mm 病毒
Krnl32.exe——W32.HLLW.Epon@mm 病毒
L32x.exe——感染W32.Dumaru.Y@mm / W32.Dumaru.Z@mm 病毒
Maja.exe—— W32.Netsky.H@mm 病毒（嘿嘿，"马甲"病毒）
Msblast.exe——BLASTER 病毒
MSCVT.exe——W32.HLLW.Slideshow 病毒
MSFind32.exe——W32.HLLW.Cayam@mm 病毒
Msgsrv32.exe——W32.HLLW.Deadhat.B 病毒（又是一个模仿系统进程的病毒，Msgsrv32.exe原来是The Windows 32位消息服务）
RemoteINI.exe——在C盘根目录生成，登陆网络后不停打开网页http://www.sexplorer.it/bora.htm
avp-32.exe——病毒，一连上网就开始发作.电脑变慢.还可能会远端遥控

sdetect.exe——木马，记录键盘使用历史（嘿嘿，你是记录人家的，还是被记录的？）
-----------------------------------
Bargains.exe——(Exact Advertising) 一广告软件的执行文件
Blengine.exe——(ClickSpring)嘿嘿， PurityScan色情网站的看图程序
CD_Load.exe——(Cydoor Desktop Media) Cydoor desktop media公司的广告客户端
Cmesys.exe——(Gator) Gator Gain 软件中的后台，是一个广告软件
Couponica.exe——(??) 未知，看起来像一个广告程序
DateManager.exe——(The Gator Corporation)的弹出广告程序
Dpi.exe——(The Delfin Project) 广告软件
Emsw.exe——(Alset)Alset公司的广告程序
HXIUL.exe——(Alset)Alset‘s HelpExpress 软件（广告）
MSBB.exe——(180Solutions.com) 一个广告软件
Msckin.exe——(Odysseus Marketing Inc) ClientMan adware ，一种广告软件

- 作者： qifei69673 2004年12月13日, 星期一 23:35　 回复（0） |　 引用（0） 加入博采

系统进程列表10

系统进程的常用软件列表

realsched.exe——(Real Networks) Real RealPlayer和realone player的自动更新及检测程序
Mathchk.exe——(Real Networks) RealOne Player后台程序
(Real Networks) Real RealPlayer和realone player的一个组件
AcroRd32.exe——Adobe Acrobat Reader 程序，在浏览器中打开PDF文件时，Acrobat Reader 会自动加载到内存中
AcroTray.exe——Adobe Acrobat Assistant. 安装Adobe Acrobat软件后会出现。
Adobe Gamma Loader.exe——(Adobe) Adobe Photoshop 5.0或以后版本中出现.
AGSatellite——该进程为Napster clone软件
AIM.exe——(AOL)AOL Instant Messenger. Aol的即时通信软件
AlertSvc.exe——(Symantec) Norton AntiVirus 5.0/2000/2001中的Alert Service
ALUNotify.exe——(Symantec) Norton系列产品的自动升级通知
Atrack.exe——(Symantec)Norton 个人防火墙攻击源追踪程序
AUpdate.exe——(Symantec) Norton 自动更新模块。
BootWarn.exe——Symantec Norton Antiviurs 开机警告。
Avsynmgr AVSynMgr.exe——(McAfee - Network Associates) McAfee杀毒软件McAfee VirusScan Synchronization Manager.
ALogServ.exe——(McAfee) McAfee病毒软件
AVConsol.exe——(McAfee) McAfee的 VirusScan 4
CMGrdian.exe——(McAfee) McAfee 杀毒软件预览版 6中的一个组件。
CPDClnt.exe[CPD.exe]——(McAfee)ConSeal Private Desktop Firewall 的后台程序。
McAgent.exe——(McAfee) McAfee 代理.
McShield.exe——(McAfee - Network Associates) McAfee On-Access Scanner for Windows NT4/2000
McUpdate.exe——(McAfee - Network Associates) Mcafee的自动升级程序
MCVSEscn.exe——(McAfee) McAfee VirusScan Email 扫描模块
MCVSFTSN.exe——(McAfee)McAfee VirusScan 在线
MCVSRTE.exe——(McAfee) 旧的McAfee 软件的自动升级后台程序
McVSShld.exe——(McAfee) McAfee ActiveShield.
MPFAgent.exe——(McAfee) McAfee 个人防火墙代理
MPFTray.exe——(McAfee) McAfee 个人防火墙系统图标
Mscifapp.exe——(McAfee)McAfee 隐私服务的一部分
AddrBook.exe——（瑞星2004组件）瑞星短信通的地址簿程序
CCenter.exe——（瑞星2004组件）瑞星信息中心
MakeDisk.exe——（瑞星2004组件）制作软盘
PATCH.EXE——（瑞星2004组件）打包工具
Rav.exe——（瑞星2004组件）杀毒主程序
RavCopy.exe——（瑞星2004组件）升级程序－－升级和文件下载靠它
RAVDOS.EXE——（瑞星2004组件）DOS主程序
RavHDBak.exe——（瑞星2004组件）硬盘数据备份
RavMon.exe——（瑞星2004组件）计算机监控SHELL程序－－实时监控程序（小伞）
RavMonD.exe——（瑞星2004组件）计算机监控SERVICE程序－－负责为多用户打开小伞，增强保护小伞不被关闭
RavPatch.exe——（瑞星2004组件）瑞星压缩、解压程序
RavStore.exe——（瑞星2004组件）病毒隔离系统
RavTimer.exe——（瑞星2004组件）瑞星计数器－－负责定时升级等一类的事情
RavXp.exe xp——（瑞星2004组件）系统多用户环境处理－－多帐号系统每个人都有监控
RegClean.exe——（瑞星2004组件）注册表清理程序－－顾名思义，修理注册表的
RegGuide.exe——（瑞星2004组件）注册向导
RsAgent.exe——（瑞星2004组件）小狮子
RsMsg.exe——（瑞星2004组件）瑞星短信通
ScanBD.exe——（瑞星2004组件）漏洞扫描程序
setup.exe——（瑞星2004组件）安装主程序
SmartUp.exe——（瑞星2004组件）智能升级程序
UnInst.exe——（瑞星2004组件）卸载程序
UnPatch.exe—— （瑞星2004组件）解包程序
Apropos.exe——(POP! - PeopleOnPage) Pop!的IE广告插件
CalCheck.exe——(ULead Systems)ULead Photo Express Calendar Checker (versions 2 & 3). 安装ULead Photo Express后出现。
EnterNet.exe——(Efficient Networks) 一些ISP的PPPoE拨号程序
GhostStartService.exe[GHOSTSStartService2.exe]——(Symantec)Norton Ghost软件启动服务
GhostStartTrayApp.exe——(Symantec) Norton Ghost 软件系统托盘
FastAIT.exe——金山快译
QQ.exe——QQ聊天程序
rav.exe——瑞星监视程序
thunder.exe ——迅雷下栽执行文件
DuDuprosvc.exe——IE插件----DUDU下载加速器
TIMPlatform.exe——QQ和Tencent Messenger共同使用的外部应用开发接口管理程序
REALPROD.EXE——RealProducer Plus主程序，用于转换其他媒体格式为RM
XDICT.EXE——金山词霸
Gearsec.exe——(GEAR Software)GEAR Software的刻录软件

- 作者： qifei69673 2004年12月13日, 星期一 23:02　 回复（0） |　 引用（0） 加入博采

系统进程列表09

其他硬软件驱动的再次补充（连笔记本电脑的都有）
Iaas.exe——參見 IWAR.
IAMAPP.exe——(Symantec) Norton Personal Firewall的一部分
IAMSETUP.exe——(CallWave)CallWave的Internet消息應答設備
IAP.exe——(Dell)Dell的 OpenManage Instrumentation Access Provider.
ICMon.exe——(Sophos) Sophos 防病毒軟件的活動監視器
Iconfig.exe——Shuttle Technology / SCM MicroSystems公司外置硬件設備的驅動程序
IEWERSV.exe——(???)Winpup 的廣告程序
IGFxTray.exe——(Intel) Intel 圖形卡的系統托盤圖標
IMApp.exe——(IncrediMail Ltd)IncrediMail的 email 客戶端程序
Imgicon.exe——(Iomega)Iomege Zip 驅動器軟件
IMonNT.exe——(Intel) 參見IMONTRAY
IMonTray.exe——(Intel) Intel芯片組主辦監視器的系統托盤圖標
InCD.exe——(Ahead Software)InCD 軟件
IncMail.exe——(IncrediMail Ltd)IncrediMail email 程序
Inetp60.dll——(BrowserAid.com)BrowserAid Internet Explorer 工具欄程序
Infuzer.exe——(Trondent Development Corp)Trondent的 Infuzer 軟件的系統托盤圖標
InstantAccess.exe——(Xerox) Xerox Textbridge OCR 軟件的後臺交互程序
IAMSETUP.exe——(CallWave)參見IAMSETUP
IOWatch.exe——(Iomega)Iomega 驅動器軟件
iPodService.exe——(Apple)Apple iTunes 播放器
iPodSrv.exe——(Apple)iPod支持軟件
iPodWatcher.exe——(Apple)iPod MP3硬件監視器
Iqrobot.exe
Remind.exe——(Hewlett-Packard) HP的註冊提醒軟件程序
Isdbdc.exe——Compaq Presario 系列PC上的Trident顯卡驅動
ISS_Srvr.exe——(Intel) Internet Anypoint網絡軟件
ISTSvc.exe——(Integrated Search Technologies) 色情網站的Internet Explorer 工具欄
iTunesHelper.exe——(Apple)iTunes軟件的後臺任務
IVPSvMgr.exe——(Toshiba)Toshiba IVP 服務管理軟件
Iw.exe——(InternetWasher.com) Internet Washer 程序
IWCtrl.exe——(NovaStor Corporation) NovaStor的 Instant Write Control Center.
IzyMail.exe——(IzySoft)IzySoft 的 IzyMail Server 可以收 Yahoo, Hotmail, or MSN, 的郵件
IzyMail.exe——(DigiPortal Software)WebMail Gateway 服務器
Javaw.exe——(Sun Corporation) Java for windows的一部分
JUCheck.exe——(Sun)Sun Java 升級檢測程序
JUSched.exe——(Sun) Sun Java 運行升級計劃
KbdTray.exe——(Logitech) iTouch鍵盤驅動軟件
KeybdMgr.exe——(Netropa) 多媒體鍵盤驅動MMKEYBD ， MMUSBKB2
KeyMap.exe——Kesmai 的遊戲產品
KHooker.exe——(Silicon Integrated Systems - SiS)SiS 顯卡驅動
Lamapp.exe——参见 iamapp.
Lans32w.exe——(LANSource) WinPort network modem 缓冲池和共享软件
LaunchPD.exe——(ATI Technologies) ATI多媒体中心的执行面板
Lconfig——参见iconfig.
LDMConf.exe——(Logitech) Logitech 桌面信使
Lexbces.exe——(Lexmark) Lexmark MarkVision软件.
LexMVS.exe——(Lexmark) Lexmark MarkVision 服务器
Lexpps.exe——(Lexmark) Lexmark 打印机端口扫描器
LexStart.exe——(Lexmark) 某些 Lexmark 老式打印机驱动
Linksts.exe——(Asuscom)Asuscom internal ISDN modem 卡的驱动
Logi_MWX.exe——(Logitech) Logitech 鼠标驱动程序MouseWare
Logviewer——(Linksys) Linksys 路由器的log管理软件
Logwat95.exe[Logwatnt.exe]——(Computer Associates)Essential software
LTCM000C.exe——(Xircom) 朗讯modem的Xircom messaging application
LTDaemon.exe——(Lucent???) 使用朗讯芯片的Modem驱动
Ltsmmsg.exe——(Lucent Technologies)Lucent Softmodem Messaging Applet.
Ltsstart.exe——(Lotus - IBM) Lotus QuickStart 97.
LuComServer.exe、LucomServer1.exe——(Symantec) Norton的自动升级
Lvcoms.exe——(Logitech)Logitech's QuickCam 摄像头驱动
LwbWheel.exe——(IBM) 滚轮鼠标支持程序
LWemon.exe——(Logitech) Logitech's Wingman Profiler 游戏手柄程序
LWPEvntM.exe——(Logitech) Logitech Wingman Profiler 事件管理程序
LXbbbmgr.exe——(Lexmark) Lexmark X74/X75 扫描仪按键管理
LXBbbMon.exe——(Lexmark) Lexmark X74/X75 按键检测
LXDBOXCP.exe——(Lexmark) Lexmark Dos打印控制程序
LxSUpMon.exe——(Lexmark) Lexmark 状态监视器
MagicKBD.exe——(Samsung) Samsung笔记本键盘管理工具
Manage.exe——参见 WINSERVN.
MBM5.exe——(LiveWireDev.com) Motherboard Monitor 5 系统托盘图标
MDMSetPe.exe——(Aztech)Aztech modems的系统图标.
Mediadet.exe——(Creative Labs) Creative Labs Disc Detector 后台应用
MemCheck.exe——(V Communications) Mijenix Fix-it utilities 软件的后台程序.
Memory32.exe——(iJEN Software)iJEN Software's PassMan 密码管理软件.
Mgabg.exe——(Matrox) Matrox BIOS Guard 任务.
MGUI.exe——(Bullguard Ltd)BullGuard 反病毒软件的控制组件
MHOTKEY.exe——某种多媒体键盘的驱动程序
Minilog.exe——(Zone Labs)Zone Alarm Internet 防火墙的警告记录.
Mixer.exe——(C-Media Inc)C-media声卡的驱动程序
MK9805.exe——参见CHotKey.
MM_Server.exe——(MusicMatch)MusicMatch Jukebox 的后台程序
Mm_Tray.exe——(MusicMatch)MusicMatch Jukebox的系统托盘图标
MMKeybd.exe——(Netropa) One-Touch 多媒体键盘驱动
MMod.exe——(EZula) 安装EZula 软件后出现
MMTask.exe——(MusicMatch)MusicMatch Jukebox 的光盘插入检测
MMTray.exe——(Morgan Multimedia) Morgan Multimedia MJPEG Codec的任务处理程序.
MMUSBKB2.exe——(Netropa) One-Touch 多媒体 USB 键盘处理程序
Monwow.exe——(Symantec)Norton CleanSweep的一部分.
MoStat.exe——(Wurld Media Inc) Wurld Media advertising 网络软件的一部分，会收集用户信息。
MotiveSB.exe——(Motive Communications)Motive SmartBridge 后台任务
Motmon.exe——(Motive Communications - Motive.com) DELL PC上 Resolution Assistant 的一部分
Mozilla.exe——(Mozilla.org) Mozilla 浏览器
MPTBox.exe——(Canon) Canon MultiPASS 工具条
MPService.exe——(Canon) Canon MultiPass 服务
MRTMngr.exe——(Intuit)Intuit's QuickBooks or Quicken 的任务管理.
Mscman.exe——参见 MSCKIN
Msg32.exe——(Nemesys Music)GigaStudio & GigaSampler 音乐采样软件
MsgLoop.exe——(Crystal)用Crystal芯片的老声卡的驱动程序
Msgsys.exe——(Intel) 可能是 Intel LANDesk Management Suite或者是Norton方病毒软件企业版
Muamgr.exe——(Impact Software) MicroAngelo 5.x icon utility 软件.
MWSoemon.exe——(MyWebSearch.com / My Way / Fun Web Products Inc ???) MyWebSearch email 插件 for Outlook Express 和 Internet Explorer
MWSVM.exe——参见STCLOADER
MXOaldr.exe——(Cypress Semiconductor)Maxtor OneTouch Auto Loader storage adapter 程序.
MXTask.exe——(V Communications) Mijenix Fix-it 软件
soundman.exe——AC‘97声卡控制程序
ups.exe——管理连接到计算机的不间断电源(ups
SMAgent.exe——Analog Devices声卡驱动程序

- 作者： qifei69673 2004年12月13日, 星期一 22:58　 回复（0） |　 引用（0） 加入博采

系统进程列表08

其他硬软件驱动的补充（连笔记本电脑的都有）
DAD8.exe——(Corel) Corel's Desktop Application Director 8. 安装Corel WordPerfect Suite 8 之后出现
DadApp.exe——(Dell)Dell笔记本上的功能键驱动
DadTray.exe——(Dell) Dell笔记本上的功能键驱动
Daemon14.exe——(Microsoft) 微软游戏 Strategic Commander
DAMon.exe——(Dell) Dell的警报监视器
DAP.exe——(SpeedBit Ltd.) 软件Download Accelerator Plus的系统托盘图标
DataLayer.exe——(Nokia) Nokia 连接管理器的数据层模块支持程序
DATray.exe——(Ken Foster) DeskTop Architect desktop themes management 软件的系统托盘图标
DavCData.exe——(Microsoft) HTTP-DAV Common Data 应用程序.
DbServer.exe——(gravis.com) Gravis 游戏的游戏控制器管理程序
DcFsSvc.exe——(Kodak) Kodak 数码相机的驱动程序
DDCMan.exe——(Wild Tangent) Digital Distribution Channel Manager.安装Wild Tangent's GameChannel software后出现
Deam.exe——参见 IWAR.
DefWatch.exe——(Symantec) Norton企业版中的病毒定义检测服务
Delay.exe[Delayrun.exe]——(John Hysted ???) HP计算机专用，用来延迟程序启动
DellDMI.exe——(Dell)Dell的DMI管理
Desk98.exe——(ATI Technologies) ATI Hydravision 软件
Deskup.exe——(Iomega)完全安装IomegaWare驱动后出现
Detector.exe——(LG) LG USB扫描仪驱动
DevDtct2.exe——(Olympus Corp) Olympus DS-3000设备支持程序
Devgulp.exe——(Compaq) Compaq DigitalDashboard的系统托盘图标
Devldr.exe——(Creative Labs) 创新公司驱动
Devldr16.exe——(Creative Labs)创新公司16位驱动
Devldr32.exe——(Creative Labs) Creative Ring3 NT 驱动!!
DFSSvc.exe——(Microsoft)微软分布式文件系统服务
DiAgent.exe——(Creative Labs) 创新诊断程序
Digstream.exe——(Disney)迪斯尼在线流媒体广播
DirectCD.exe——(Adaptec / Roxio)DirectCD 软件
DKService.exe——(Executive Software) Diskeeper and Diskeeper Lite 软件
Dlg.exe——(BVRP Software)BVRP 软件 Classic Phone Tools software suite 的数字连接检测
DLLCmd32.exe——(Hewlett-Packard) HP电脑的传真集软件，通常和HP LJ3100/3150打印机同时出现
DLT.exe——(Dell)Dell OpenManage system management 软件的一个组件
DMCenter.exe——(Diamond Multimedia) Diamond 多媒体 "InControl"工具
DMHKey.exe——(Diamond Multimedia) 帝盟热键处理模块
DockApp.exe——(Dell)Dell笔记本电脑的基座支持程序
DP-K13w13.exe——未知，一般出现在安装过Kazaa的计算机上面
Dpmw32.exe——(Novell) Novel 分布式打印服务
Dpps2.exe——(Panicware) Panicware公司的弹出广告过滤软件
Dragdiag.exe——(Alcatel) Alcatel's ADSL (DSL)调制解调器的驱动程序.
DrgToDsc.exe——(Roxio)Roxio's Drag‑to‑Disc 后台服务程序
Dsentry.exe——(Dell)的光盘驱动器检测程序
DSHMap.exe——(Intel) Intel Anypoint broadband 产品驱动程序
DSLaunch.exe——(Yamaha) Yamaha声卡驱动的系统托盘程序
Dssagent.exe——(Broderbund) Spyware/Adware.
DvzMsgr.exe——(DataViz)Dataviz Documents To Go 软件的自动升级通知程序.
DW.exe——(DownloadWare.net) Downloadware.net网站下载加速程序
DWRCS.exe——(DameWare Development) DameWare Mini Remote Control Client Agent 服务.
E_s10ic1.exe——(Epson) Epson C42系列打印机的状态监视器3
E_s10ic2.exe——(Epson) Epson C62系列打印机的状态监视器3
E_S4I2D1.exe——(Epson)Epson C84系列打印机的状态监视器3
E_Srcv02.exe[E_Srcv03.exe]——(Epson) Epson 打印机状态监视器2，3
EatMenu.exe——(Edgepicture.co.uk)公司的一款桌面软件
EAUSBKBD.exe——(Compaq)Compag公司USB多媒体键盘的支持程序
Eber.exe——参见 IWAR.
EBot.exe——(Digital River) Digital River公司的自动升级软件
Ebrr.exe——(Epson) Epson Bi-directional Request Router (EBRR). 伴随EpsonStylus 640, 660, 680, 740, 870, 875, 880, etc..打印机的状态监视器出现。
EchoCtrl.exe——(C-Media Inc.) C-Media 声卡驱动程序的回响控制
Edmsrv32.exe——(FileNet Corp / Novell)安装Novell GroupWise 5.5后出现
Edsdlv32.exe——(FileNet Corp / Novell)安装Novell GroupWise 5.5 后出现
ElbyCheck.exe——(Elaborate Bytes AG)、Elaborate Bytes' CloneCD and CloneDVD 软件后台程序。
EM_Exec.exe——(Logitech) Logitech 鼠标驱动程序系统托盘图标
En4060ct.exe——(Efficient Networks) Efficient Network的 SpeedStream 4060 DSL modem 系统托盘图标
EngUtil.exe——(Roxio)Roxio's Easy CD & DVD Creator 6.x 的组件
Epscansv.exe——(Epson)Epson扫描服务器程序
EssSpk.exe——(ESS Technologies) ESS V92 调制解调器驱动
Euea.exe——参见 IWAR.
EventAgt.exe——(Dell)Dell OpenManage DMI System Management 软件的一部分
EventMgr.exe——(Microtek) Microtek扫描仪驱动中的事件管理模块
Exshow.exe——(Kensington)的鼠标驱动程序
Exshow95.exe——(Kensington) 鼠标驱动程序
ezSP_Px.exe——(Easy Systems Japan Ltd) Easy Systems Drag'n Drop CD & DVD writing 软件，通常在日文系统中出现
EZulaMain.exe——(EZula) 很糟糕的一个程序，通常安装KaZaA后出现。
F-StopW.exe——(Frisk Software) F-PROT 防病毒软件
F1Tray.exe——(FusionOne)FusionOne's MightyPhone 软件的系统托盘图标
F1AutoSync.exe——(FusionOne)参见 F1TRAY
FA_GD32.exe——(Cybermedia Inc, now McAfee) First Aid 98 Windows Guardian软件.(F-Secure)F-Secure 防病毒和防火墙软件的一部分
FAPIEXE.exe——(Thought Communications Inc.) FaxTalk Messenger Pro 软件.
FAWGrd32.exe——(Cybermedia Inc, now McAfee) First Aid 98 软件的一部分
FBDirect.exe——(Visioneer)Visioneer 扫描仪驱动
Flashksk.exe——Smartmedia 读卡器驱动程序
Flshstat.exe——(Toshiba)Toshiba FlashPath 状态监视器的系统托盘图标
AutoLaunch.exe——(FotoStation.com / FotoWare.com ???) Nikon数码相机的软件
FpDisp4.exe[FpDisp4a.exe][FpDisp5a.exe]——(FinePrint Software)FinePrint 打印机 Dispatcher软件.
Fppdis1.exe[Fppdis1a.exe][Fppdis2a.exe]——(FinePrint Software)FinePrint pdfFactory虚拟打印软件，可以用来生成PDF.
FS20.exe——(EMS Project) EMS Free Surfer Companion for Internet Explorer 一款弹出广告屏蔽软件
FSG_4104.exe——(Gator / now Claria) 个人信息收集程序
FTCtrl32.exe——(Thought Communications Inc.) Thought Communications' FaxTalk Messenger Pro的后台程序支持.
FTPQueue.exe——(Ipswitch) WS-FTP 的管理工具
FxRedir.exe——(Canon) 佳能All in ONe传真机驱动
GameChannel.exe——(Wild Tangent) Wild Tangent GameChannel软件的 Web 驱动
GBPoll.exe——(Roxio) 参见 GBTRAY
GBTray.exe——(Roxio) Roxio GoBack 软件的系统托盘图标
Gdrive.exe——(IBM) IBM Netvista 和 Aptiva 计算机 Windows ME系统的一个软件
Gearsec.exe——(GEAR Software)GEAR Software的刻录软件
GISDNLog.exe——(British Telecom) ISDN 连接事件记录器
GMT.exe——(Gator) Gator GAIN 软件的后台程序
GoSync.exe——(Zita Farm Ltd) GoSync 软件系统托盘图标
GrpConv.exe——(Microsoft)Windows 组转换器
GrpWise.exe——(Novell) Novell GroupWise e-mail and calendaring 软件
Gsyno.exe——(FHLP - BeWan) BT的 USB ISDN modems 的驱动程序（此BT非彼BT)
GWHotkey.exe——(BillP Studios) Gateway计算机多媒体键盘控制程序
GWMdmMsg.exe——(Gateway) Gateway计算机 Modem Messaging 应用程序
GWMdmPi.exe——(Gateway) Gateway 450,500笔记本电脑内置modem的驱动补丁
HBInst.exe——(Hotbar.com) HotBar 安装文件
HBSrv.exe——(Hotbar.com)HotBar的一个组件
HGCCTL95.exe——(E-Color)Colorific 软件的系统图标
HKCMD.EXE——(Intel) Intel热键命令模块
HKServ.exe——(Sony) Sony热键服务
HKSS.exe——(Compaq) Compaq热键支持程序
HKWnd.exe——(Sony) Sony热键客户端
HotSync.exe——(Palm Inc.) Palm的HotSync 管理程序
HotTray.exe——(eFax.com) eFax的系统托盘图标
Hpcron.exe——(Hewlett-Packard)HP的Simple Trax软件
HPfbkg02.exe[HPfbkg03.exe]——(Hewlett-Packard)HP DeskJet 600C (HPFBKG02) and HP DeskJet 660C (HPFBKG03)的驱动程序
HPFSched.exe——(Hewlett-Packard)HP 喷墨打印机 (e.g. 660C, 670C, 680C, 690C, 720C)驱动
HPgS2Wnd.exe[HPgS2Wnf.exe]——(Hewlett-Packard) HP Share-to-Web 软件
HPHipm07.exe[HPHipm09.exe][HPHipm11.exe]——(Hewlett-Packard)HP's Photosmart 打印机驱动程序
HPHMon03.exe[HPHMon04.exe][HPHMon05.exe]——(Hewlett-Packard)HP读卡器的系统托盘图标
HPI_Monitor.exe——(Hewlett-Packard) HP 数码相机 软件
HPLamp.exe——(Hewlett-Packard) Hewlett-Packard 扫描仪, 如 3200C, 3300C, 3400C, 4300C, 4400C, 5200C, 驱动程序
Hpmdlbwa.exe——(Hewlett-Packard)HP OfficeJet R 系列驱动程序
HpmmKbd.exe——(Hewlett-Packard)Hewlett-Packard多媒体键盘的驱动程序
HPNRA.exe——(Hewlett-Packard)Hewlett-Packard 网络打印机代理的驱动程序
HPObkgo1.exe——(Hewlett-Packard)参见 HPOJVDIX
HPObnz08.exe——(Hewlett-Packard) HP PSC 2100 & 2200 系列多功能打印机驱动
HPObrt07.exe——(Hewlett-Packard) HP OfficeJet PSC 700/900 系列串口设备驱动
HPOevm07.exe[HPOevm08.exe]——(Hewlett-Packard) HP OfficeJet K60 & G85 (hpoevm07) and HP PSC 2100 & 2200 (hpoevm08) 系列多功能打印机的Image Edit 软件
HPOhmr08.exe——(Hewlett-Packard)HP All-in-One 打印机驱动 (scanner/printer/fax).
HPOipm07.exe——(Hewlett-Packard)HP OfficeJets K60 & G85 驱动程序
HPOJStart.exe——(Hewlett-Packard)某些Hewlett-Packard's OfficeJet 打印机所需要的软件
HPOjvdix.exe——(Hewlett-Packard)Hewlett-Packard's OfficeJet打印机软件
HPOmlch.exe——(Hewlett-Packard) 某些Hewlett-Packard's OfficeJet 打印机的软件, 比如 OfficeJet 500.
HPOsol08.exe——(Hewlett-Packard) HP PSC 2100 & 2200 系列多功能打印机的驱动程序
HPOsts07.exe[HPOsts08.exe]——(Hewlett-Packard) HP OfficeJet 状态监视器
HPOtbxo1.exe——(Hewlett-Packard) 参见 HPOJVDIX
HPOtdd01.exe——(Hewlett-Packard) HP打印机的照片处理程序
HPPDirector.exe——(Hewlett-Packard) HP 激光打印机 LaserJet Director 设备监视器
HPPPT.exe——(Hewlett-Packard) HP 并口检测程序
HPPwrSav.exe——(Hewlett-Packard)HP ScanJet 3200C 后台管理程序
HPRTRY09.exe——(Hewlett-Packard) HP 2000C 任务栏图标
HPsjbmgr.exe——(Hewlett-Packard)HP ScanJet 后台管理进程
HPSJvxd.exe——(Hewlett-Packard) HP 扫描监视器 2100c, 2200c, 3300c, 3400c, 4100c, 4300c, 5200c, 5300c, 6200c, 6300c HP ScanJet scanners.
HPW8Tbx.exe——(Hewlett-Packard)HP 打印系统的工具栏.
HPWuSchd.exe[HPWuSchd2.exe]——(Hewlett-Packard) HP Windows 升级计划处理
HPZeng03.exe——(Hewlett-Packard) HP 打印机 640, 656c, 930c, 950c.驱动
HPZipm12.exe——(Hewlett-Packard) HP PSC 2100, 2200, 4100, and 6100 系列多功能打印机驱动
HPzstatx.exe——(Hewlett-Packard) Nightmarish Printer 状态监视器
Hpztsb01.exe、HPztsb02.exe、HPztsb03.exe、HPztsb04.exe、HPztsb05.exe、HPztsb06.exe、Hpztsb07.exe、HPztsb08.exe、HPztsb09.exe——(Hewlett-Packard)打印机缓冲池
Hxdl.exe——(Alset) Alset HelpExpress 软件.

- 作者： qifei69673 2004年12月13日, 星期一 22:56　 回复（0） |　 引用（0） 加入博采

系统进程列表07

其他硬软件驱动（连笔记本电脑的都有）
其他硬软件驱动（连笔记本电脑的都有）

3CDMINIC.exe——(3Com)3Com DMI Agent (DMI = Desktop Management Interface). 3Com网络设备检测程序，完全安装3Com驱动后出现
3CMLnkW.exe——(US Robotics / 3Com) 软调制解调器驱动
3dfxMan.exe——(3dfx Interactive Inc)3Dfx的系统托盘图标
Aasd.exe（Acao.exe）——参见 IWAR.
AcBtnMgr_x73.exe（AcBtnMgr_x83.exe）——Lexmark X73/X83 Button Manager,Lexmark利盟扫描仪按键管理。
ACSd.exe——AOL 连接服务. 如果你使用AOL9.0服务，该进程会出现。
ActionAgent.exe——Dell的 OpenManage Client 管理软件。通常出现在Dell的机器上面
Addrbook.exe——(Novell) Novell GroupWise 地址簿. 安装Novell Groupwise address book后出现。
ADGJDET.exe——(Creative Labs) Jet Detection background task. 创新SoundBlaster Live 和 Audigy 声卡驱动的一部分
ADService.exe——(Iomega)Active Disk Service. 参见 ADUSERMON.
ADUserMon.exe——(Iomega) Active Disk User Monitor. 完全安装Iomega Zip 驱动器驱动程序后出现。
Advchk Advchk.exe——(Symantec) Advanced Tools Check. 安装Norton System Works后出现。
Agtexe16.exe——(Atomica) 16位的Agtserv, 参见Agtserv.
Agtserv AgtServ.exe——(Atomica)安装Atomica online reference software (Atomica Personal, Atomica Pro, Atomica Slingshot).后出现
Ahqinit AHQInit.exe——(Creative Labs) 创新声卡 Audio HQ初始化。
AHQtb.exe——(Creative Labs)SB Live!中的Audio HeadQuarters
AHQTbU.exe——(Creative Labs)——SB Live!中的Audio HeadQuarters
AlarmApp.exe——(Palm)Palm的PC驱动
Companion.exe——(AOL) 参见 COMPANION
AOLTray.exe——(AOL) America Online's 系统托盘图标
Aornum.exe[Aornumsp.exe][Ornum.exe]——iWon.com 网站的软件
APASServ.exe——(Sunbelt Software)Sunbelt 公司AutoPilot软件
ApntEx.exe——(Alps Electric Co) Alps 的定位设备（鼠标，轨迹球）驱动程序
APoint.exe——(Alps)Alps公司为某些笔记本生产的触摸板的驱动程序
AppServices.exe——(Iomega???) 不确定，也许是Iomega zip的驱动，Dell的电脑上也可以看到。
Aptezbp.exe——(IBM) IBM's Aptiva EZ Buttons 软件.常在IBM机器上看到
Apwheel.exe——(Alps) Alps滚轮鼠标驱动
Armon32.exe[Armon32a.exe]——Inverse Technologies 的 Access Ramp Monitor 软件.
ARUpld32.exe——(Visual Networks)浏览记录上传程序，出现于某些ISP的安装光盘
ASDSCSVC.exe——(BrightStor 的 ARCServe Discovery Service（一种备份软件）
ATDialler1.exe[ATDialler2.exe][ATDialler3.exe]——(???) 英国ISP Freeserve的拨号程序
ATI2cwxx.exe——(ATI Technologies) ATI显卡驱动
ATI2evxx.exe[ATIevxx.exe]——(ATI Technologies)ATI 外部事件工具模块
ATI2mdxx.exe——(ATI Technologies)——ATI 2D 模式功能模块
ATI2plab.exe——(ATI Technologies) ATI显示驱动
ATI2plxx.exe——(ATI Technologies) ATI显示驱动。通常出现在品牌笔记本上。
ATIcwd32.exe——(ATI Technologies) VGA显卡驱动增强
ATIKey32.exe——(ATI Technologies) ATI热键处理程序
ATIptaab.exe——(ATI Technologies) ATI主板集成显卡驱动，通常在compaq计算机上
ATIPtaxx.exe——(ATI Technologies) ATI 系统托盘图标
AtiQiPcl.exe——(ATI Technologies) 奇怪的ATI程序
AtiSched.exe——(ATI Technologies) ATI显示驱动
ATITask.exe——(ATI Technologies) ATI 系统托盘图标程序
ATIX10.exe——(ATI Technologies) ATI remote control 或者 All-in-Wonder 软件系统托盘图标
Attune_ce.exe——(Aveo Inc)Aveo's Attune Client Engine.
AutoChk.exe——(imagineLAN) ImagineLan的系统托盘图标
AVGCC32.exe——(Grisoft) AVG Control Center.AVG控制中心
AVGCtrl.exe——(H+BEDV Datentechnik gmbH) AntiVir杀毒软件
Avgserv9 AVGServ9.exe——(Grisoft)AVG 杀毒软件
Avguard——防火墙程序
B3DUpdate.exe——(Brilliant Digital) Brilliant Digital B3D Projector 软件自动升级程序
BackWeb.exe——(Backweb Technologies) BackWeb 软件
Bartshel.exe——(PeoplePC???)PeoplePC ISP的拨号软件
BBCTicker.exe——(British Broadcasting Corporation - BBC)BBC的浮动新闻软件
BCDetect.exe——Creative Labs 公司软件
Bcmdmmsg.exe——Broadcom V.90 modem 驱动
BCMSMMsg.exe——(Broadcom 软modem驱动
BENetNS.exe——(Veritas) Backup Exec Agent 软件
BEngine.exe——(Veritas) Backup Exec工作引擎服务
BENSer.exe——(Veritas) BackupExec 名称服务
BEServer.exe——(Veritas) BackupEXEC 服务器
Billmind.exe——(Intuit)Quicken Billminder软件
BkupExec.exe——(Veritas) Backup Exec 软件
BMouse.exe——Kensington 鼠标驱动
Brad32.exe——(Network Associates 公司的防病毒软件
Brqikmon.exe——(Brother) Brother公司 post2000打印机驱动
BTStackServer.exe——Widcomm 公司 蓝牙 com 服务器
BTTray.exe——Widcomm 公司蓝牙软件
CapFax.exe——(BVRP Software) BVRP公司的传真驱动程序。
CaptainHook.exe——(Novell) Novell公司的 Secure Login v3.x.
CArpServ.exe——(Conexant) 公司的 56K 软modem驱动程序，常常在Gateway PC上使用.
ccApp.exe——(Symantec) Symantec公司的通用客户程序，出现在norton antivirus 2003/2004, personal fierwall 2003/2004里面
CCD.exe——(Broadjump Foundation, now Motive.com) Broadjump's CorrectConnect Engine ADSL驱动
ccEvtMgr.exe——(Symantec) Symantec公司的通用客户事件管理程序，出现在norton antivirus 2003/2004, personal fierwall 2003/2004里面
CCMON.exe——(Stöhmann E+V GmbH) CAPI Call Monitor ISDN modem驱动程序
ccProxy.exe——(Symantec)Symantec公司的通用客户网络代理服务，出现在norton antivirus 2004中，2003中叫做 CCPXYSVC
CCProxy.exe——(YoungZSoft) 代理服务器软件CCproxy的主程序
Ccpwdsvc ccPwdSvc.exe——(Symantec) Symantec公司的通用客户账户合法性检测
ccPxySvc.exe——(Symantec)Symantec 通用客户代理服务，2003产品系列中
ccRegVfy.exe——(Symantec) Symantec 通用客户注册完整性校验
ccSetMgr.exe——(Symantec) 出现在2004版的Norton安全产品系列中 (AntiVirus, Personal Firewall, Internet Security).
Cdac11ba.exe——(C-Dilla, bought by MacroVision) MacroVision公司的版权保护软件
CDock.exe——Compaq E500型笔记本基座检测程序
CFD.exe——(Broadjump, now Motive) Broadjump公司的应用程序客户基础
CG16eh.exe——(Symantec)Norton Crash Guard Deluxe 软件.包含在Norton Utilities 3.0中
CGMenu.exe——(Symantec) Norton CrashGuard Monitor.
ChannelUp.exe—— 参见 IWAR.
Chcenter.exe——(IMSI)Image Capture module of IMSI公司的 Hijaak 系列作图软件
ChkFont.exe——（Ulead Systems) Ulead Photo Express 2 Special Edition
CHKNET.EXE——(Microsoft) 比Microsoft Lan manager 2.x更古老的软件
ChkRAS.exe——(NetZero) 安装NetZero软件之后，会出现CHKRAS 和 ZCAST 两个进程
CHotKey.exe[MK9805.exe]——Cherry / Chicony 公司的Hotkey程序的系统托盘图标
Cij3p2ps.exe——(Compaq from Lexmark)Compag 和 lemark打印机驱动
Cjstcom.exe——(Canon) 佳能喷墨打印机状态监视器
Cjstlst.exe——(Canon) 佳能喷墨打印机状态监视器
ClipSync.exe——(Zita Farm Ltd) Zita Farm公司的ClipSync软件，是一个剪贴板则强程序
ClrSchP038.exe——参见STCLOADER
CMAgent.exe——(Cybermedia Inc, now McAfee) Cybermedia的软件 First Aid 98中的东西
Cmanager.exe——SBC Yahoo! DSL 连接服务
CMCp16.exe——(CyberMedia Inc, now McAfee) CyberMedia First Aid 98 suite 软件中的程序
CMMPU.exe——(C-Media Inc)C-media CMI-8330， CMI-8338声卡的MIDI驱动（MPU401)
CnxDSLTB.exe——(Conexant) Conexant DSL 的系统托盘程序
ComboButton.exe——(Maxtor)Maxtor公司的USB和1394备份设备检测程序
Companion.exe——(AOL) AoL的程序
COMSMD.exe——(3Com)3Com 3C9xx 系列网卡驱动程序的系统托盘图标
ComSocks.exe——(Linkbyte)ComSocks 的代理服务器软件
Config32.exe——(LGS/Telegraphics)Mitsumi鼠标驱动程序的系统托盘程序
ConMgr.exe——(Earthlink??) Earthlink ISP公司的互联网连接程序
CPortPatch.exe——(Dell???) 仅仅在DEll的笔记本上面出现
CPQEADM.exe——(Compaq) 参见下面的 CPQEAUI.
CPQEAUI.exe——(Compaq) CPQEAUI, CPQEADM, EACLEAN, and BTTNSERV, 这些所有都是compag公司多媒体键盘的驱动
CPQEK.exe——(Compaq) compag公司多媒体键盘的驱动 (1.x版)
Cpqnpcss.exe——(Compaq) 1999年compaq公司的Internet服务
Cpunumber.exe——(Compaq)Compaq公司对Intel Pentium 3 序列号所做的屏蔽软件.
Crashmon.exe——(CyberMedia Inc, now McAfee) CyberMedia First Aid 98 suite 中的程序
Crauto.exe——(Paragon Software) Paragon 加密盘软件的后台程序
CreateCD.exe——(Adaptec / Roxio)Easy CD Creator的系统托盘图标.
CreateCD50.exe——(Roxio)Roxio Easy CD Creator 5的系统托盘图标
CTLauncher.exe——(Creative Labs)创新公司的creative工具栏
CSInject.exe——(Symantec)Norton Clean Sweep 软件的一个组件.
Csinsm32.exe[CsinsmNT.exe]——(Symantec) Norton Clean Sweep 安装监视器
Csksvr.exe——(LinkByte)ComSocks Internet共享和端口映射服务以及防火墙软件
CSS_1630.exe——(Authentium)的命令好防病毒软件
CSS-AVS.exe——(Authentium)的命令行防病毒软件
CTDVDDet.exe——(Creative Labs)创新audigy2声卡光盘驱动器动作检测
CTHelper.exe——(Creative Labs) 创新声卡驱动程序
CTLTray.exe——(Creative Labs)创新声卡系统托盘图标程序
CtMix32.exe——(Creative Labs / Creative Technology) 创新声卡混音器
CTNMRun.exe——(Creative Labs) Creative's Nomad mp3 播放器检测程序。
CTNotify.exe——(Creative Technology)创新MD检测程序
CTsvcCDA.exe——(Creative Technology)创新CDROM检测程序
CTSysVol.exe——(Creative Technology)Creative SoundBlaster Audigy 2 的音量控制
Cusrvc.exe——(Novell)Novell 客户升级服务

- 作者： qifei69673 2004年12月13日, 星期一 22:52　 回复（0） |　 引用（0） 加入博采

系统进程列表06

系统进程列表里面微软其他相关服务、软件补充

微软其他相关服务、软件补充

Activation.exe——(Microsoft) Microsoft windows, office的激活服务
Annclist.exe——(Microsoft)Microsoft WebTV的Announcement Listener
ASPNet_State.exe——(Microsoft)ASP服务（不是Active Server page)
ASPNET_WP.exe——(Microsoft) ASP.NET Worker Process.
Bpcpost.exe——(Microsoft)微软TVviewer软件
ClipSrv.exe——(Microsoft)Windows NT 剪贴板DDE服务器，支持"剪贴簿查看器"，以便可以从远程剪贴簿查阅剪贴页面
Cmmon32.exe——(Microsoft) Microsoft Connection Manager Monitor.微软连接管理监视器
Conime.exe——输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。
dfssvc.exe——管理分布于局域网或广域网的逻辑卷
Dns.exe——应答对域名系统(dns)名称的查询和更新请求
DMAdmin.exe——(Microsoft)磁盘管理请求的系统管理服务，又叫"逻辑磁盘管理服务"
DumpRep.exe——(Microsoft) Windows 错误报告程序
DW.exe——(Microsoft) Microsoft的应用程序错误报告
Dxdllreg.exe——(Microsoft)Microsoft DirectX 的DLL 注册.
Fast.exe——(Microsoft) 微软旧版本的Powertoys for win xp软件，据说可以加快程序启动
FaxSvc.exe——(Microsoft)Microsoft 传真服务，帮助您发送和接收传真， Windows 2000/XP/2003中出现
FxSSvc.exe——(Microsoft) Microsoft传真服务，帮助您发送和接收传真， Windows XP and 2003.
grovel.exe——扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 ntfs 文件系统有用）
HCDetect.exe——(Microsoft)Microsoft Home Click networking 软件的后台组件
HelpSVC.exe——(Microsoft) Microsoft 帮助中心服务
ICSMGR.exe——(Microsoft)ICSMGR 是微软Internet連接共享协议管理
ICWConn1.exe——(Microsoft)打開Internet 連接向導后出現
IMAPI.exe——(Microsoft)Image Mastering API Service for CD-Burning.
Inetsw95.exe——(Microsoft) Win95下面的Personal Web Server
ismserv.exe——允许在 windows advanced server 站点间发送和接收消息
Jdbgmgr.exe——(Microsoft) Microsoft Debugger for Java. 也有可能是病毒
Lights.exe——(Microsoft) Microsoft的Modem监视器
Locator.exe——(Microsoft) 远程过程调用定位服务，管理 rpc 名称服务数据库
lserver.exe——注册客户端许可证
llssrv.exe——证书记录服务
MAPISp32.exe——(Microsoft) Microsoft Windows 消息子系统缓冲
MSOffice.exe——(Microsoft) Microsoft Office 工具栏
Migrate.dll——(Microsoft) 在从win9x升级到2000/XP后出现，估计是处理9X的网络打印问题
MNMSrvc.exe——(Microsoft)Microsoft NetMeeting 远程桌面共享，允许有权限的用户使用 netmeeting 远程访问 windows 桌面
MOSearch.exe——(Microsoft) Microsoft Office XP快速搜索
ntfrs.exe——在多个服务器间维护文件目录内容的文件同步
netdde.exe——提供动态数据交换 (dde) 的网络传输和安全特性
rseng.exe——协调用来储存不常用数据的服务和管理工具
rsfsa.exe——管理远程储存的文件的操作
rsvp.exe——依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能
rssub.exe——控制用来远程储存数据的媒体
scardsvr.exe——对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制
smlogsvc.exe——配置性能日志和警报
snmptrap.exe——接收由本地或远程 snmp 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上snmp管理程序
taskmgr.exe——(Microsoft)系统 任务管理器
tftpd.exe——实现 tftp internet 标准。该标准不要求用户名和密码。
utilman.exe——从一个窗口中启动和配置辅助工具
wmiprvse.exe——WMI 提供程序 (WMI provider) 在 WMI 和操作系统、应用程序以及其他系统的组件之间充当中介。
wins.exe——为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务
tlntsvr.exe——允许远程用户登录到系统并且使用命令行运行控制台程序。
termsrv.exe——提供多会话环境允许客户端设备访问虚拟的 Windows 2000
Professional——桌面会话以及运行在服务器上的基于 Windows 的程序。
ups.exe——管理连接到计算机的不间断电源(ups
control.exe——控制面板（在XP打上SP2后才有——原先控制面板只是默认为文件夹，不会专门出现在进程表上；可能会同时出现多个，且内存占用不低，但属正常情况）
wscenfy.exe——微软的安全中心的通知程序（在XP打上SP2后才有，一般在在你系统安全设置存在风险的时候就会出现。）你要想让它不出现，就得①安装杀毒软件，或者放弃监视。②开启自动更新。③开启防火墙，或者选择不监视防火墙。否则这个东东就赖在任务栏了。
Wuauclt.exe——Automatic Updates 自动升级 占用的资源也不算太小。运行时内存占用达到了6m左右，好在自动升级不是每时每刻开着的。但是如果你关闭了这个程序的话，呵呵。wscenfy.exe就会启动，又是3m内存，呵呵。时时刻刻通知你，该注意自动升级这事情了。又得内存说话了。
mqtgsvc.exe——系统服务，Message Queuing Triggers  
mqsvc.exe——MSMQ Migration Utility信息队列迁移工具
PQV2iSvc.exe——管理 V2i Protector 代理，系统服务，好象是打SP2后出现的？？