許多人覺得自製麵包很難，好多步驟、好多專有名詞…說穿了只是幾個基本概念而已。
一. 攪打麵糰
二. 發酵
三. 整型
四. 烤焙
這中間當然有一些要注意的，關鍵成敗的眉眉角角，於是有了全自動麵包機，就是那種把材料全部放下去，機器幫你做到好的懶人麵包機。
聽起來很讚？沒錯。麵包機真的很方便，也幾乎不會失敗。配方也可以自己控制，想加、減什麼材料都可以自己來；尤其是近年麵包價格直直漲，麵包機價格直直落（台幣兩千元左右吧，就可以買到一台很不錯的），自己動手做麵包，成本實在不高。如果圖的是自製、衛生、特殊配方、方便、經濟…麵包機絕對符合這些要求。
問題來了，麵包機當然也不是完全無缺點的。
事實上許多人家買了麵包機用個幾次後，就放入儲藏室，從此束之高閣，繼續吃買來的麵包。我的一個前同事看我每天烤東烤西，心思思也想買台麵包機來玩玩，立刻被她的同學阻止：「別買！千萬別買！我的借妳就好。我這台麵包機買來用不到幾次就沒在用了，之後開始周遊列國，誰想買我就借給誰，每個人都嘛做個一陣子就不想做又還我了。」
為什麼？
不好吃啦。麵包機做出來的麵包，大概只有剛出爐時，香噴噴的還算好吃。隔個一天，皮又硬又厚，內部嚼起來粗粗乾乾，和台灣人喜歡溼潤柔軟的麵包口感相去甚遠。
另一個問題是呆板缺乏變化。麵包機做出來的麵包就那麼一百零一種造型，久了新鮮感大大降低哪。
如果你面臨的是問題二，也還並不想放棄手工自製麵包這個點子…恭喜你！這是你可以試著在麵包機幫忙下，朝手工製作麵包更上層樓發展的時候了！怎麼做？以後有機會再說。
今天要講的是如何還是用麵包機全程為你效勞，但做出口感溼潤柔軟許多的好吃麵包。
三個字：加湯種。
沒錯，就這麼簡單。
可別小看這三個字，試一次你就會領教湯種的魅力，保證令妳對麵包機製作出來的成品大大改觀：麵包組織變得柔軟細緻不說，保溼性大大提昇，也就不會隔個一天吃起來就粗粗乾乾啦。
我前文提及的那位前同事，借來麵包機後第一次上手就成功，讓借她機器那位同學大呼：「不公平！我是失敗了多少次才成功的，為什麼妳一次就能成功？！」呵呵，我前同事說因為她有高手指點啊^^
然後在她做個幾次開始心生倦怠時，我又提供了她加湯種的方法...我離職至今也半年了吧，前幾天遇到她又興沖沖的拿她自己做的麵包給我試吃哪 : )
【怎麼做】
1. 500克水+100克高筋麵粉。
這是製作好幾次麵包的湯種用量，用剩的可以冰起來下回再用。新手一開始最好做大量些，比較不容易煮壞。上手後可以做小量的湯種。
2. 攪拌均勻小火加熱至粘糊狀，看起來像麻糬即成。
注意：中間要不斷攪拌才會均勻，也不粘鍋。
製作湯種一點也不難，唯一要注意的就是要煮好和別把湯種煮焦了。
也有人說要煮到65度C，但我覺得用眼睛判斷煮到像麻糬程度也差不多了。
3. 蓋一層保鮮膜放涼了，就可以加到麵包機裡和其它材料一起攪打成麵糰。
4. 怎麼加？
麵包機材料的放入順序基本原則就是溼的在下面，乾的在上面，酵母最後放。
所以湯種要和水或牛奶、蛋等溼的液體材料一起最早放入（如果有油脂，也在這時放），接著放粉類如麵粉、糖…等乾的粉類材料，最後放酵母。
你或許會在網路上看到不同的放入順序，奶油先放還是後放，湯種要在麵糰打幾分鐘後再放…說真的，我覺得差異不大。如果你很不放心，就照你的麵包機裡標示的順序。至於湯種要和液体一起放還是稍後再放…不妨兩種都試試，比較一下你喜歡哪一種嘍。
唯一我認為要注意的是會影響麵筋形成的堅果類材料，例如：核桃、芝麻等等的放入時間。基本上就是要在麵糰快完成，機器發出嗶嗶聲時再加。正確時間和細節請參考你的麵包機說明書。
5. 加多少湯種？
我用的是【大易輸入法】也^^
任何配方裡，很隨性的取其中一部份的麵粉和一部份的水煮成湯種，加到剩下的材料裡一起攪。
如果要科學一點，抓湯種佔｛麵粉＋水｝的20%就差不多了。
也就是說，妳把配方裡的｛麵粉＋水｝x 20% = 妳所需要的湯種重量。再以｛水：粉 =
5：1｝的比例去製作妳的湯種。或者就是一次做很多湯種，再取用妳所需要的份量就好。※當然要記得把原配方裡拿去做湯種的粉和水扣除。
如果不放心如我這般隨性，網路上湯種麵包機食譜不少，可自行搜尋。比方說這個網站，不只有｛湯種
+ 麵包機｝的配方，也有許多關於麵包機的使用心得。這個湯種芝麻土司我做過很多次，很好吃，不失為入門好選擇。※芝麻要在麵糰快打好，機器發出嗶嗶聲時才加。
6. 接著按正常程序，繼續讓麵包機為你效勞，你等著吃好吃麵包就是了。當然，妳還是可以很驕傲的說：我們家吃的麵包，都是我自己做的喔^^
2011年10月20日 星期四
2011年10月19日 星期三
七招挽回受損WORD文件
在你試圖開啟一個Word文件時，若果系統沒有響應，那麼可能的原因是該文件已經損壞。此時，請試試筆者以下所述方法，或許能夠挽回你的全部或部分損失。
-----------------------------------
一、自動還原尚未儲存的修改
Word提供了「自動還原」功能，可以幫助使用者找回程式遇到問題並停止響應時尚未儲存的訊息。實際上，在你不得不在沒有儲存工作成果就重新啟動電腦和Word後，系統將開啟「文件還原」任務窗格（圖1），其中列出了程式停止響應時已還原的所有檔案。檔案名後面是狀態指示器，顯示在還原過程中已對檔案所做的動作，其中：「原始檔案」指基於最後一次手動儲存的源檔案；「已還原」是指在還原過程中已還原的檔案，或在「自動還原」儲存過程中已儲存的檔案。
「文件還原」任務窗格可讓你開啟檔案、檢視所做的修復以及對已還原的版本進行比較。然後，你可以儲存最佳版本並刪除其他版本，或儲存所有開啟的檔案以便以後預覽。不過，「文件還原」任務窗格是Word XP提供的新功能，在以前的版本中，Word將直接把自動還原的檔案開啟並顯示出來。
二、手動開啟還原檔案
在經由嚴重故障或類似問題後重新啟動Word時，程式自動任何還原的檔案。若果由於某種原因還原檔案沒有開啟，你可以自行將其開啟，動作步驟如下：
1． 在「常用」工具列上，點選「開啟」按鈕；
2． 在資料夾清單中，定位並按兩下存儲還原檔案的資料夾。對於Windows 2000/XP動作系統，該位置通常為「C:\documents and settings\\Application Data\Microsoft\Word」資料夾；對於Windows 98／Me動作系統，該位置通常為「C:\ Windows\Application Data\Microsoft\Word」資料夾；
3． 在「檔案類型」框中點選「所有檔案」。每個還原檔案名稱顯示為「『自動還原』儲存file name」及執行檔副檔名（圖2）；
4． 點選要還原的檔案名，然後點選「開啟」按鈕。
三、「開啟並修復」檔案
Word XP提供了一個還原受損文件的新方法，動作步驟如下：
1． 在「檔案」選單上，點選「開啟」指令；
2． 在「尋找範圍」清單中，點選包括要開啟的檔案的磁碟機、資料夾或Internet位置；
3． 在資料夾清單中，定位並開啟包括檔案的資料夾；
4． 選取要還原的檔案；
5． 點選「開啟」按鈕旁邊的箭頭，然後點選「開啟並修復」（圖3）。
四、從任意檔案中還原文字
Word提供了一個「從任意檔案中還原文字」的檔案轉換器，可以用來從任意檔案中提取文字。要使用該檔案轉換器還原損壞檔案中的文字，動作步驟如下：
1． 在「工具」選單上，點選「選項」指令，再點選「一般」索引片；
2． 確認選中「開啟時確認轉換」復選框（圖4），點選「確定」按鈕；
3． 在「檔案」選單上，點選「開啟」指令；
4． 在「檔案類型」框中，點選「從任意檔案中還原文字」。若果在「檔案類型」框中沒有看到「從任意檔案中還原文字」，則需要安裝相應的檔案轉換器。安裝方法不做贅述；
5． 像通常一樣開啟文件。
此時，系統會跳出「轉換檔案」對話框，請選取的需要的檔案格式。當然，若果要從受損Word文件中還原文字，請選取「純文字」（圖5），點選「確定」按扭。不過，選取了「純文字」，模式開啟文件後，僅能還原文件中的普通文字，原文件中的圖片物件將丟失，頁眉頁腳等非文字訊息變為普通文字。
五、禁止自動巨集的執行
若果某個Word文件中包括有錯誤的自動巨集代碼，那麼當你試圖開啟該文件時，其中的自動巨集由於錯誤不能標準執行，從而引發不能開啟文件的錯誤。此時，請在「Windows資源管理器」中，按住Shift鍵，然後再按兩下該Word文件，則可阻止自動巨集的執行，從而能夠開啟文件。
六、建立新的Normal範本
Word在Normal.dot範本檔案中存儲預設訊息，若果該範本檔案被損壞，可能會引發無法開啟Word文件的錯誤。此時，請建立新的Normal範本，動作步驟如下：
1． 關閉Word；
2． 使用Windows「開始」選單中的「尋找」或「搜尋」指令找到所有的Normal.dot檔案，並重新命名或刪除它們。比如，在Windows XP中，請點選「開始」，再點選「搜尋」，然後點選「所有檔案和資料夾」，在「全部或部分檔案名」框中，鍵入「normal.dot」，在「在這裡尋找」清單框中，點選安裝Word的硬碟盤符，點選「搜尋」按鈕。尋找完畢，右鍵點選結果清單中的「Normal」或「Normal.dot」，然後點選「重命名」指令，為該檔案鍵入新的名稱，例如「Normal.old」，然後按Enter鍵；
3． 啟動Word
此時，由於Word無法識別重命名後的Normal範本檔案，它會自動建立一個新的Normal範本。
七、顯示混亂的解決
在你使用上述方法開啟受損Word文件後，若果文件的內容顯示混亂，那麼你可以將最後一個段落標示之外
的所有內容複製到一個新文件中，或許能夠解決亂碼問題，動作步驟如下：
1． 選定最後一個段落標示之外的所有內容，方法是：按下Crtl+Home群組合鍵，然後按下Crtl+Shift+End群組合鍵，最後按下Shift+← 群組合鍵；
2． 在「常用」工具列上，依次點選「複製」、「新增」和「貼上」按鈕。
實際上，在Word文件中，系統用最後一個段落標示關聯各種格式設定訊息，特別是節與型態的格式設定。若果將最後一個段落標示之外的所有內容複製到新文件，就有可能將損壞的內容留在原始文件中，而在新文件中，重新套用所有丟失的節或型態的格式設定。
-----------------------------------
一、自動還原尚未儲存的修改
Word提供了「自動還原」功能，可以幫助使用者找回程式遇到問題並停止響應時尚未儲存的訊息。實際上，在你不得不在沒有儲存工作成果就重新啟動電腦和Word後，系統將開啟「文件還原」任務窗格（圖1），其中列出了程式停止響應時已還原的所有檔案。檔案名後面是狀態指示器，顯示在還原過程中已對檔案所做的動作，其中：「原始檔案」指基於最後一次手動儲存的源檔案；「已還原」是指在還原過程中已還原的檔案，或在「自動還原」儲存過程中已儲存的檔案。
「文件還原」任務窗格可讓你開啟檔案、檢視所做的修復以及對已還原的版本進行比較。然後，你可以儲存最佳版本並刪除其他版本，或儲存所有開啟的檔案以便以後預覽。不過，「文件還原」任務窗格是Word XP提供的新功能，在以前的版本中，Word將直接把自動還原的檔案開啟並顯示出來。
二、手動開啟還原檔案
在經由嚴重故障或類似問題後重新啟動Word時，程式自動任何還原的檔案。若果由於某種原因還原檔案沒有開啟，你可以自行將其開啟，動作步驟如下：
1． 在「常用」工具列上，點選「開啟」按鈕；
2． 在資料夾清單中，定位並按兩下存儲還原檔案的資料夾。對於Windows 2000/XP動作系統，該位置通常為「C:\documents and settings\\Application Data\Microsoft\Word」資料夾；對於Windows 98／Me動作系統，該位置通常為「C:\ Windows\Application Data\Microsoft\Word」資料夾；
3． 在「檔案類型」框中點選「所有檔案」。每個還原檔案名稱顯示為「『自動還原』儲存file name」及執行檔副檔名（圖2）；
4． 點選要還原的檔案名，然後點選「開啟」按鈕。
三、「開啟並修復」檔案
Word XP提供了一個還原受損文件的新方法，動作步驟如下：
1． 在「檔案」選單上，點選「開啟」指令；
2． 在「尋找範圍」清單中，點選包括要開啟的檔案的磁碟機、資料夾或Internet位置；
3． 在資料夾清單中，定位並開啟包括檔案的資料夾；
4． 選取要還原的檔案；
5． 點選「開啟」按鈕旁邊的箭頭，然後點選「開啟並修復」（圖3）。
四、從任意檔案中還原文字
Word提供了一個「從任意檔案中還原文字」的檔案轉換器，可以用來從任意檔案中提取文字。要使用該檔案轉換器還原損壞檔案中的文字，動作步驟如下：
1． 在「工具」選單上，點選「選項」指令，再點選「一般」索引片；
2． 確認選中「開啟時確認轉換」復選框（圖4），點選「確定」按鈕；
3． 在「檔案」選單上，點選「開啟」指令；
4． 在「檔案類型」框中，點選「從任意檔案中還原文字」。若果在「檔案類型」框中沒有看到「從任意檔案中還原文字」，則需要安裝相應的檔案轉換器。安裝方法不做贅述；
5． 像通常一樣開啟文件。
此時，系統會跳出「轉換檔案」對話框，請選取的需要的檔案格式。當然，若果要從受損Word文件中還原文字，請選取「純文字」（圖5），點選「確定」按扭。不過，選取了「純文字」，模式開啟文件後，僅能還原文件中的普通文字，原文件中的圖片物件將丟失，頁眉頁腳等非文字訊息變為普通文字。
五、禁止自動巨集的執行
若果某個Word文件中包括有錯誤的自動巨集代碼，那麼當你試圖開啟該文件時，其中的自動巨集由於錯誤不能標準執行，從而引發不能開啟文件的錯誤。此時，請在「Windows資源管理器」中，按住Shift鍵，然後再按兩下該Word文件，則可阻止自動巨集的執行，從而能夠開啟文件。
六、建立新的Normal範本
Word在Normal.dot範本檔案中存儲預設訊息，若果該範本檔案被損壞，可能會引發無法開啟Word文件的錯誤。此時，請建立新的Normal範本，動作步驟如下：
1． 關閉Word；
2． 使用Windows「開始」選單中的「尋找」或「搜尋」指令找到所有的Normal.dot檔案，並重新命名或刪除它們。比如，在Windows XP中，請點選「開始」，再點選「搜尋」，然後點選「所有檔案和資料夾」，在「全部或部分檔案名」框中，鍵入「normal.dot」，在「在這裡尋找」清單框中，點選安裝Word的硬碟盤符，點選「搜尋」按鈕。尋找完畢，右鍵點選結果清單中的「Normal」或「Normal.dot」，然後點選「重命名」指令，為該檔案鍵入新的名稱，例如「Normal.old」，然後按Enter鍵；
3． 啟動Word
此時，由於Word無法識別重命名後的Normal範本檔案，它會自動建立一個新的Normal範本。
七、顯示混亂的解決
在你使用上述方法開啟受損Word文件後，若果文件的內容顯示混亂，那麼你可以將最後一個段落標示之外
的所有內容複製到一個新文件中，或許能夠解決亂碼問題，動作步驟如下：
1． 選定最後一個段落標示之外的所有內容，方法是：按下Crtl+Home群組合鍵，然後按下Crtl+Shift+End群組合鍵，最後按下Shift+← 群組合鍵；
2． 在「常用」工具列上，依次點選「複製」、「新增」和「貼上」按鈕。
實際上，在Word文件中，系統用最後一個段落標示關聯各種格式設定訊息，特別是節與型態的格式設定。若果將最後一個段落標示之外的所有內容複製到新文件，就有可能將損壞的內容留在原始文件中，而在新文件中，重新套用所有丟失的節或型態的格式設定。
Windows下程式詳解
最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務)
產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
SPOOLSV.EXE 將文件加載到內存中以便遲后打印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。(系統服務)
允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在服務器上的基于
Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務數據庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網絡傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日志和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序
。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統服務)
詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位
在系統的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要
加載的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，
以至于單獨的服務必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，并且當你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個
或多個從注冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
為了能看到正在運行在Svchost列表中的服務。
開始－運行－敲入cmd
然后在敲入 tlist -s （tlist 應該是win2k工具箱里的冬冬）
Tlist 顯示一個活動進程的列表。開關 -s 顯示在每個進程中的活動服務列表。如果想知道更多的關于
進程的信息，可以敲 tlist pid。
Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs:
AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W
32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
這個是用戶模式Win32子系統的一部分。csrss代表客戶/服務器運行子系統而且是一個基本的子系統
必須一直運行。csrss 負責控制windows，創建或者刪除線程和一些16位的虛擬MS-DOS環境。
explorer.exe
這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務條，桌面等等。這個
進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務管理器中停掉它，或者重新啟動。
通常不會對系統產生什么負面影響。
internat.exe
這個進程是可以從任務管理器中關掉的。
internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內容的。
internat.exe 加載“EN”圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。
當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。
lsass.exe
這個進程是不可以從任務管理器中關掉的。
這是一個本地的安全授權服務，并且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是
通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。
mstask.exe
這個進程是不可以從任務管理器中關掉的。
這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。
smss.exe
這個進程是不可以從任務管理器中關掉的。
這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的并且對許多活動的，
包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變量作出反映。在它啟動這些
進程后，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什么
不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。
spoolsv.exe
這個進程是不可以從任務管理器中關掉的。
緩沖（spooler）服務是管理緩沖池中的打印和傳真作業。
service.exe
這個進程是不可以從任務管理器中關掉的。
大多數的系統核心模式進程是作為系統進程在運行。
System Idle Process
這個進程是不可以從任務管理器中關掉的。
這個進程是作為單線程運行在每個處理器上，并在系統不處理其他線程的時候分派處理器的時間。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化
taskmagr.exe
這個進程呀，哈哈，就是任務管理器了
smss.exe Session Manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。(系統服務)
產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
SPOOLSV.EXE 將文件加載到內存中以便遲后打印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。(系統服務)
允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在服務器上的基于
Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務數據庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網絡傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日志和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序
。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統服務)
詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位
在系統的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要
加載的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，
以至于單獨的服務必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，并且當你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個
或多個從注冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
為了能看到正在運行在Svchost列表中的服務。
開始－運行－敲入cmd
然后在敲入 tlist -s （tlist 應該是win2k工具箱里的冬冬）
Tlist 顯示一個活動進程的列表。開關 -s 顯示在每個進程中的活動服務列表。如果想知道更多的關于
進程的信息，可以敲 tlist pid。
Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs:
AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W
32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
這個是用戶模式Win32子系統的一部分。csrss代表客戶/服務器運行子系統而且是一個基本的子系統
必須一直運行。csrss 負責控制windows，創建或者刪除線程和一些16位的虛擬MS-DOS環境。
explorer.exe
這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務條，桌面等等。這個
進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務管理器中停掉它，或者重新啟動。
通常不會對系統產生什么負面影響。
internat.exe
這個進程是可以從任務管理器中關掉的。
internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內容的。
internat.exe 加載“EN”圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。
當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。
lsass.exe
這個進程是不可以從任務管理器中關掉的。
這是一個本地的安全授權服務，并且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是
通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。
mstask.exe
這個進程是不可以從任務管理器中關掉的。
這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。
smss.exe
這個進程是不可以從任務管理器中關掉的。
這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的并且對許多活動的，
包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變量作出反映。在它啟動這些
進程后，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什么
不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。
spoolsv.exe
這個進程是不可以從任務管理器中關掉的。
緩沖（spooler）服務是管理緩沖池中的打印和傳真作業。
service.exe
這個進程是不可以從任務管理器中關掉的。
大多數的系統核心模式進程是作為系統進程在運行。
System Idle Process
這個進程是不可以從任務管理器中關掉的。
這個進程是作為單線程運行在每個處理器上，并在系統不處理其他線程的時候分派處理器的時間。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化
taskmagr.exe
這個進程呀，哈哈，就是任務管理器了
Windows有趣的指令
Windows 開始→執行→輸入
shutdown -s -t 秒數
可以設定長時間自動關機
shutdown -a 取消訂時關機
cleanmgr - 清理硬碟
charmap - 啟動字符映射表
compmgmt.msc - 計算機管理
calc - 啟動計算器
conf - 啟動NetMeeting
chkdsk.exe - chkdsk磁盤檢查
cmd.exe - cmd命令提示符
certmgr.msc - 證書管理實用程序
cliconfg - sql server 客戶端網絡實用程序
clipbrd - 剪貼板查看器
ciadv.msc - 索引服務程序
clipbrd - 剪貼板查看器
dvdplay - Windows Media Player播放器
devmgmt.msc - 設備管理器
diskmgmt.msc - 磁盤管理實用程序
drwtsn32 - 系統醫生
dcomcnfg - 打開系統組件服務
ddeshare - 打開dde共享設置
dxdiag - 檢查directx信息
dfrg.msc - 硬碟重組
explorer - 打開資源管理器
eventvwr - 事件查看器
eudcedit - 造字程序
fsmgmt.msc - 共享文件夾管理器
gpedit.msc - 組策略
iexpress - 木馬捆綁工具，系統自帶
logoff - 註銷命令
lusrmgr.msc - 本機用戶和組
mem.exe - 顯示內存使用情況
msconfig.exe - 系統配置實用程序
mspaint - 畫圖板
mstsc - 遠程桌面連接
mplayer2 - Windows Media Player簡易版
magnify - 放大鏡實用程序
mmc - 打開控制台
mobsync - 同步命令
notepad - 打開記事本
ntbackup - 系統備份和還原
narrator - 屏幕「講述人」
ntmsmgr.msc - 移動存儲管理器
ntmsoprq.msc - 移動存儲管理員操作請求
netstat －an - (tc)命令檢查接口
net start messenger - 開始信使服務
net stop messenger - 停止信使服務
nslookup - ip地址偵測器
oobe/msoobe /a - 檢查xp是否激活
osk - 打開屏幕鍵盤
odbcad32 - odbc數據源管理器
progman - 程序管理器
packager - 對像包裝程序
perfmon.msc - 計算機性能監測程序
regsvr32 /u *.dll - 停止dll文件運行
regedt32 - 註冊表編輯器
rononce －p - 15秒關機
regsvr32 /u zipfldr.dll - 取消zip支持
rsop.msc - 組策略結果集
regedit.exe - 註冊表
sfc /scannow - 掃瞄錯誤並復原
services.msc - 本地服務設置
sndrec32 - 錄音機
syncapp - 創建一個公文包
sysedit - 系統配置編輯器
sigverif - 文件簽名驗證程序
shrpubw - 創建共享文件夾
secpol.msc - 本地安全策略
syskey - 系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
sndvol32 - 音量控制程序
sfc.exe - 系統文件檢查器
sfc /scannow - 檢驗windows系統是否完善
tsshutdn - 60秒倒計時關機命令
tourstart - xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr - 任務管理器
winchat - xp自帶局域網聊天
winver - 檢查windows版本
wmimgmt.msc - 打開windows管理體系結構
wupdmgr - windows更新程序(連上Windows Update)
wscript - windows腳本宿主設置
write - 啟動Wordpad
winmsd - 系統信息
wiaacmgr - 掃瞄儀和照相機嚮導
shutdown -s -t 秒數
可以設定長時間自動關機
shutdown -a 取消訂時關機
cleanmgr - 清理硬碟
charmap - 啟動字符映射表
compmgmt.msc - 計算機管理
calc - 啟動計算器
conf - 啟動NetMeeting
chkdsk.exe - chkdsk磁盤檢查
cmd.exe - cmd命令提示符
certmgr.msc - 證書管理實用程序
cliconfg - sql server 客戶端網絡實用程序
clipbrd - 剪貼板查看器
ciadv.msc - 索引服務程序
clipbrd - 剪貼板查看器
dvdplay - Windows Media Player播放器
devmgmt.msc - 設備管理器
diskmgmt.msc - 磁盤管理實用程序
drwtsn32 - 系統醫生
dcomcnfg - 打開系統組件服務
ddeshare - 打開dde共享設置
dxdiag - 檢查directx信息
dfrg.msc - 硬碟重組
explorer - 打開資源管理器
eventvwr - 事件查看器
eudcedit - 造字程序
fsmgmt.msc - 共享文件夾管理器
gpedit.msc - 組策略
iexpress - 木馬捆綁工具，系統自帶
logoff - 註銷命令
lusrmgr.msc - 本機用戶和組
mem.exe - 顯示內存使用情況
msconfig.exe - 系統配置實用程序
mspaint - 畫圖板
mstsc - 遠程桌面連接
mplayer2 - Windows Media Player簡易版
magnify - 放大鏡實用程序
mmc - 打開控制台
mobsync - 同步命令
notepad - 打開記事本
ntbackup - 系統備份和還原
narrator - 屏幕「講述人」
ntmsmgr.msc - 移動存儲管理器
ntmsoprq.msc - 移動存儲管理員操作請求
netstat －an - (tc)命令檢查接口
net start messenger - 開始信使服務
net stop messenger - 停止信使服務
nslookup - ip地址偵測器
oobe/msoobe /a - 檢查xp是否激活
osk - 打開屏幕鍵盤
odbcad32 - odbc數據源管理器
progman - 程序管理器
packager - 對像包裝程序
perfmon.msc - 計算機性能監測程序
regsvr32 /u *.dll - 停止dll文件運行
regedt32 - 註冊表編輯器
rononce －p - 15秒關機
regsvr32 /u zipfldr.dll - 取消zip支持
rsop.msc - 組策略結果集
regedit.exe - 註冊表
sfc /scannow - 掃瞄錯誤並復原
services.msc - 本地服務設置
sndrec32 - 錄音機
syncapp - 創建一個公文包
sysedit - 系統配置編輯器
sigverif - 文件簽名驗證程序
shrpubw - 創建共享文件夾
secpol.msc - 本地安全策略
syskey - 系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
sndvol32 - 音量控制程序
sfc.exe - 系統文件檢查器
sfc /scannow - 檢驗windows系統是否完善
tsshutdn - 60秒倒計時關機命令
tourstart - xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr - 任務管理器
winchat - xp自帶局域網聊天
winver - 檢查windows版本
wmimgmt.msc - 打開windows管理體系結構
wupdmgr - windows更新程序(連上Windows Update)
wscript - windows腳本宿主設置
write - 啟動Wordpad
winmsd - 系統信息
wiaacmgr - 掃瞄儀和照相機嚮導
鍵盤上每個鍵作用
F1幫助
F2改名
F3搜索
F4地址
F5刷新
F6切換
F10菜單
CTRL+A全選
CTRL+C複製
CTRL+X剪切
CTRL+V粘貼
CTRL+Z撤消
CTRL+O打開
SHIFT+DELETE永久刪除
DELETE刪除
ALT+ENTER屬性
ALT+F4關閉
CTRL+F4關閉
ALT+TAB切換
ALT+ESC切換
ALT+空格鍵窗口菜單
CTRL+ESC開始菜單
拖動某一項時按CTRL複製所選項目
拖動某一項時按CTRL+SHIFT創建快捷方式
將光盤插入到CD-ROM驅動器時按SHIFT鍵阻止光盤自動播放
Ctrl+1,2,3... 切換到從左邊數起第1,2,3...個標簽
Ctrl+A 全部選中當前頁面內容
Ctrl+C 複製當前選中內容
Ctrl+D 打開“添加收藏”面版(把當前頁面添加到收藏夾中)
Ctrl+E 打開或關閉“搜索”側邊欄(各種搜索引擎可選)
Ctrl+F 打開“查找”面版
Ctrl+G 打開或關閉“簡易收集”面板
Ctrl+H 打開“曆史”側邊欄
Ctrl+I 打開“收藏夾”側邊欄/另:將所有垂直平鋪或水平平鋪或層疊的窗口恢複
Ctrl+K 關閉除當前和鎖定標簽外的所有標簽
Ctrl+L 打開“打開”面版(可以在當前頁面打開Iternet地址或其他文件...)
Ctrl+N 新建一個空白窗口(可更改,Maxthon選項→標簽→新建)
Ctrl+O 打開“打開”面版(可以在當前頁面打開Iternet地址或其他文件...)
Ctrl+P 打開“打印”面板(可以打印網頁,圖片什?的...)
Ctrl+Q 打開“添加到過濾列表”面板(將當前頁面地址發送到過濾列表)
Ctrl+R 刷新當前頁面
Ctrl+S 打開“保存網頁”面板(可以將當前頁面所有內容保存下來)
Ctrl+T 垂直平鋪所有窗口
Ctrl+V 粘貼當前剪貼板內的內容
Ctrl+W 關閉當前標簽(窗口)
Ctrl+X 剪切當前選中內容(一般只用於文本操作)
Ctrl+Y 重做剛才動作(一般只用於文本操作)
Ctrl+Z 撤消剛才動作(一般只用於文本操作)
Ctrl+F4 關閉當前標簽(窗口)
Ctrl+F5 刷新當前頁面
Ctrl+F6 按頁面打開的先後時間順序向前切換標簽(窗口)
Ctrl+F11 隱藏或顯示菜單欄
Ctrl+Tab 以小菜單方式向下切換標簽(窗口)
Ctrl+Enter 域名自動完成[url=]http://www.**.com[/url](內容可更改,Maxthon選項→地址欄→常規)/另:當輸入焦點在搜索欄中時,?高亮關鍵字
Ctrl+拖曳 保存該鏈接的地址或已選中的文本或指定的圖片到一個文件夾中(保存目錄可更改,Maxthon選項→保存)
Ctrl+小鍵盤'+' 當前頁面放大20%
Ctrl+小鍵盤'-' 當前頁面縮小20%
Ctrl+小鍵盤'*' 恢複當前頁面的縮放?原始大小
Ctrl+Alt+S 自動保存當前頁面所有內容到指定文件夾(保存路徑可更改,Maxthon選項→保存)
Ctrl+Shift+小鍵盤'+' 所有頁面放大20%
Ctrl+Shift+小鍵盤'-' 所有頁面縮小20%
Ctrl+Shift+F 輸入焦點移到搜索欄
Ctrl+Shift+G 關閉“簡易收集”面板
Ctrl+Shift+H 打開並激活到你設置的主頁
Ctrl+Shift+N 在新窗口中打開剪貼板中的地址,如果剪貼板中?文字,則調用搜索引擎搜索該文字(搜索引擎可選擇,Maxthon選項→搜索)
Ctrl+Shift+S 打開“保存網頁”面板(可以將當前頁面所有內容保存下來,等同於Ctrl+S)
Ctrl+Shift+W 關閉除鎖定標簽外的全部標簽(窗口)
Ctrl+Shift+F6 按頁面打開的先後時間順序向後切換標簽(窗口)
Ctrl+Shift+Tab 以小菜單方式向上切換標簽(窗口)
Ctrl+Shift+Enter 域名自動完成
Alt+1 保存當前表單
Alt+2 保存?通用表單
Alt+A 展開收藏夾列表
資源管理器
END顯示當前窗口的底端
HOME顯示當前窗口的頂端
NUMLOCK+數字鍵盤的減號(-)折疊所選的文件夾
NUMLOCK+數字鍵盤的加號(+)顯示所選文件夾的內容
NUMLOCK+數字鍵盤的星號(*)顯示所選文件夾的所有子文件夾
向左鍵當前所選項處於展開狀態時折疊該項，或選定其父文件夾
向右鍵當前所選項處於折疊狀態時展開該項，或選定第一個子文件夾
自然鍵盤
【窗口】顯示或隱藏“開始”菜單
【窗口】+F1幫助
【窗口】+D顯示桌面
【窗口】+R打開“運行”
【窗口】+E打開“我的電腦”
【窗口】+F搜索文件或文件夾
【窗口】+U打開“工具管理器”
【窗口】+BREAK顯示“係統屬性”
【窗口】+TAB在打開的項目之間切換
輔助功能
按右邊的SHIFT鍵八秒鍾切換篩選鍵的開和關
按SHIFT五次切換粘滯鍵的開和關
按NUMLOCK五秒鍾切換切換鍵的開和關
左邊的ALT+左邊的SHIFT+NUMLOCK切換鼠標鍵的開和關
左邊的ALT+左邊的SHIFT+PRINTSCREEN切換高對比度的開和關
運行
按“開始”－“運行”，或按WIN鍵+R，在『運行』窗口中輸入：
（按英文字符順序排列）
%temp%---------打開臨時文件夾
.--------------C:\DocumentsandSettings\用戶名所在文件夾
..-------------C:\DocumentsandSettings
...------------我的電腦
\--------------C盤
appwize.cpl----添加、刪除程序
access.cpl-----輔助功能選項
Accwiz---------輔助功能向導
cmd------------CMD命令提示符
command--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盤檢查
certmgr.msc----證書管理實用程序
calc-----------?動計算器
charmap--------?動字符映射表
cintsetp-------倉?拼音輸入法
cliconfg-------SQLSERVER客戶端網絡實用程序
clipbrd--------剪貼板查看器
control--------打開控製面板
conf-----------?動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序
dcomcnfg-------打開係統組件服務
ddeshare-------打開DDE共享設置
dxdiag---------檢查DirectX信息
drwtsn32-------係統醫生
devmgmt.msc----設備管理器
desk.cpl-------顯示屬性
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實用程序
dvdplay--------DVD播放器
eventvwr-------一個事情查看器
eudcedit-------造字程序
explorer-------打開資源管理器
fsmgmt.msc-----共享文件夾管理器
firewall.cpl---WINDOWS防火牆
gpedit.msc-----組策略
hdwwiz.cpl-----添加硬件
iexpress-------木馬捆綁工具，係統自帶
inetcpl.cpl----INTETNET選項
intl.cpl-------區域和語言選項（輸入法選項）
irprops.cpl----無線鏈接
joy.cpl--------遊戲控製器
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
main.cpl-------鼠標
mem.exe--------顯示內存使用情況
migwiz---------文件轉移向導
mlcfg32.cpl----郵件
mplayer2-------簡易widnowsmediaplayer
mspaint--------畫圖板
msconfig.exe---係統配置實用程序
mstsc----------遠程桌面連接
magnify--------放大鏡實用程序
mmc------------打開控製臺
mmsys.cpl------聲音和音頻設備
mobsync--------同步命令
ncpa.cpl-------網絡連接
nslookup-------IP地址偵測器
netstartX----開始X服務
netstopX-----停止X服務
netstat-an----命令檢查接口
netsetup.cpl---無線網絡安裝向導
notepad--------打開記事本
nslookup-------IP地址偵探器
narrator-------屏幕“講述人”
ntbackup-------係統備份和還原
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
nusrmgr.cpl----用戶賬戶
nwc.cpl--------NetWare客戶服務
osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
odbccp32.cpl---ODBC數據源管理器
oobe/msoobe/a-檢查XP是否激活
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
powercfg.cpl---電源選項
progman--------程序管理器
regedit--------注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
regsvr32/?----調用、卸載DLL文件運行（詳細請在cmd中輸入regsvr32/?）
sapi.cpl-------語音
services.msc---本地服務設置
syncapp--------創建一個公文包
sysedit--------係統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
sndvol32-------音量控製程序
shrpubw--------共享文件夾設置工具
secpol.msc-----本地安全策略
sysdm.cpl------係統
syskey---------係統加密（一旦加密就不能解開，保護windowsxp係統的雙重密碼）
services.msc---本地服務設置
sfc.exe--------係統文件檢查器
sfc/scannow---windows文件保護
shutdown-------關機命令（詳細請在cmd中輸入shutdown/?）
taskmgr--------任務管理器
telephon.cpl---電話和調製解調器選項
telnet---------遠程連接程序
timedate.cpl---日期和時間
tourstart------xp簡介（安裝完成後出現的漫遊xp程序）
tsshutdn-------60秒倒計時關機命令
utilman--------輔助工具管理器
winver---------檢查Windows版本
winmsd---------係統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶局域網聊天
wmimgmt.msc----打開windows管理體係結構(WMI)
wordpad--------寫字板
wuaucpl.cpl----自動更新
wupdmgr--------windows更新程序
write----------寫字板
w *** --------windows腳本宿主設置
wscui.cpl------安全中心
C:/windows/fonts字體
win + L = lock pc
F2改名
F3搜索
F4地址
F5刷新
F6切換
F10菜單
CTRL+A全選
CTRL+C複製
CTRL+X剪切
CTRL+V粘貼
CTRL+Z撤消
CTRL+O打開
SHIFT+DELETE永久刪除
DELETE刪除
ALT+ENTER屬性
ALT+F4關閉
CTRL+F4關閉
ALT+TAB切換
ALT+ESC切換
ALT+空格鍵窗口菜單
CTRL+ESC開始菜單
拖動某一項時按CTRL複製所選項目
拖動某一項時按CTRL+SHIFT創建快捷方式
將光盤插入到CD-ROM驅動器時按SHIFT鍵阻止光盤自動播放
Ctrl+1,2,3... 切換到從左邊數起第1,2,3...個標簽
Ctrl+A 全部選中當前頁面內容
Ctrl+C 複製當前選中內容
Ctrl+D 打開“添加收藏”面版(把當前頁面添加到收藏夾中)
Ctrl+E 打開或關閉“搜索”側邊欄(各種搜索引擎可選)
Ctrl+F 打開“查找”面版
Ctrl+G 打開或關閉“簡易收集”面板
Ctrl+H 打開“曆史”側邊欄
Ctrl+I 打開“收藏夾”側邊欄/另:將所有垂直平鋪或水平平鋪或層疊的窗口恢複
Ctrl+K 關閉除當前和鎖定標簽外的所有標簽
Ctrl+L 打開“打開”面版(可以在當前頁面打開Iternet地址或其他文件...)
Ctrl+N 新建一個空白窗口(可更改,Maxthon選項→標簽→新建)
Ctrl+O 打開“打開”面版(可以在當前頁面打開Iternet地址或其他文件...)
Ctrl+P 打開“打印”面板(可以打印網頁,圖片什?的...)
Ctrl+Q 打開“添加到過濾列表”面板(將當前頁面地址發送到過濾列表)
Ctrl+R 刷新當前頁面
Ctrl+S 打開“保存網頁”面板(可以將當前頁面所有內容保存下來)
Ctrl+T 垂直平鋪所有窗口
Ctrl+V 粘貼當前剪貼板內的內容
Ctrl+W 關閉當前標簽(窗口)
Ctrl+X 剪切當前選中內容(一般只用於文本操作)
Ctrl+Y 重做剛才動作(一般只用於文本操作)
Ctrl+Z 撤消剛才動作(一般只用於文本操作)
Ctrl+F4 關閉當前標簽(窗口)
Ctrl+F5 刷新當前頁面
Ctrl+F6 按頁面打開的先後時間順序向前切換標簽(窗口)
Ctrl+F11 隱藏或顯示菜單欄
Ctrl+Tab 以小菜單方式向下切換標簽(窗口)
Ctrl+Enter 域名自動完成[url=]http://www.**.com[/url](內容可更改,Maxthon選項→地址欄→常規)/另:當輸入焦點在搜索欄中時,?高亮關鍵字
Ctrl+拖曳 保存該鏈接的地址或已選中的文本或指定的圖片到一個文件夾中(保存目錄可更改,Maxthon選項→保存)
Ctrl+小鍵盤'+' 當前頁面放大20%
Ctrl+小鍵盤'-' 當前頁面縮小20%
Ctrl+小鍵盤'*' 恢複當前頁面的縮放?原始大小
Ctrl+Alt+S 自動保存當前頁面所有內容到指定文件夾(保存路徑可更改,Maxthon選項→保存)
Ctrl+Shift+小鍵盤'+' 所有頁面放大20%
Ctrl+Shift+小鍵盤'-' 所有頁面縮小20%
Ctrl+Shift+F 輸入焦點移到搜索欄
Ctrl+Shift+G 關閉“簡易收集”面板
Ctrl+Shift+H 打開並激活到你設置的主頁
Ctrl+Shift+N 在新窗口中打開剪貼板中的地址,如果剪貼板中?文字,則調用搜索引擎搜索該文字(搜索引擎可選擇,Maxthon選項→搜索)
Ctrl+Shift+S 打開“保存網頁”面板(可以將當前頁面所有內容保存下來,等同於Ctrl+S)
Ctrl+Shift+W 關閉除鎖定標簽外的全部標簽(窗口)
Ctrl+Shift+F6 按頁面打開的先後時間順序向後切換標簽(窗口)
Ctrl+Shift+Tab 以小菜單方式向上切換標簽(窗口)
Ctrl+Shift+Enter 域名自動完成
Alt+1 保存當前表單
Alt+2 保存?通用表單
Alt+A 展開收藏夾列表
資源管理器
END顯示當前窗口的底端
HOME顯示當前窗口的頂端
NUMLOCK+數字鍵盤的減號(-)折疊所選的文件夾
NUMLOCK+數字鍵盤的加號(+)顯示所選文件夾的內容
NUMLOCK+數字鍵盤的星號(*)顯示所選文件夾的所有子文件夾
向左鍵當前所選項處於展開狀態時折疊該項，或選定其父文件夾
向右鍵當前所選項處於折疊狀態時展開該項，或選定第一個子文件夾
自然鍵盤
【窗口】顯示或隱藏“開始”菜單
【窗口】+F1幫助
【窗口】+D顯示桌面
【窗口】+R打開“運行”
【窗口】+E打開“我的電腦”
【窗口】+F搜索文件或文件夾
【窗口】+U打開“工具管理器”
【窗口】+BREAK顯示“係統屬性”
【窗口】+TAB在打開的項目之間切換
輔助功能
按右邊的SHIFT鍵八秒鍾切換篩選鍵的開和關
按SHIFT五次切換粘滯鍵的開和關
按NUMLOCK五秒鍾切換切換鍵的開和關
左邊的ALT+左邊的SHIFT+NUMLOCK切換鼠標鍵的開和關
左邊的ALT+左邊的SHIFT+PRINTSCREEN切換高對比度的開和關
運行
按“開始”－“運行”，或按WIN鍵+R，在『運行』窗口中輸入：
（按英文字符順序排列）
%temp%---------打開臨時文件夾
.--------------C:\DocumentsandSettings\用戶名所在文件夾
..-------------C:\DocumentsandSettings
...------------我的電腦
\--------------C盤
appwize.cpl----添加、刪除程序
access.cpl-----輔助功能選項
Accwiz---------輔助功能向導
cmd------------CMD命令提示符
command--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盤檢查
certmgr.msc----證書管理實用程序
calc-----------?動計算器
charmap--------?動字符映射表
cintsetp-------倉?拼音輸入法
cliconfg-------SQLSERVER客戶端網絡實用程序
clipbrd--------剪貼板查看器
control--------打開控製面板
conf-----------?動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------垃圾整理
ciadv.msc------索引服務程序
dcomcnfg-------打開係統組件服務
ddeshare-------打開DDE共享設置
dxdiag---------檢查DirectX信息
drwtsn32-------係統醫生
devmgmt.msc----設備管理器
desk.cpl-------顯示屬性
dfrg.msc-------磁盤碎片整理程序
diskmgmt.msc---磁盤管理實用程序
dvdplay--------DVD播放器
eventvwr-------一個事情查看器
eudcedit-------造字程序
explorer-------打開資源管理器
fsmgmt.msc-----共享文件夾管理器
firewall.cpl---WINDOWS防火牆
gpedit.msc-----組策略
hdwwiz.cpl-----添加硬件
iexpress-------木馬捆綁工具，係統自帶
inetcpl.cpl----INTETNET選項
intl.cpl-------區域和語言選項（輸入法選項）
irprops.cpl----無線鏈接
joy.cpl--------遊戲控製器
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
main.cpl-------鼠標
mem.exe--------顯示內存使用情況
migwiz---------文件轉移向導
mlcfg32.cpl----郵件
mplayer2-------簡易widnowsmediaplayer
mspaint--------畫圖板
msconfig.exe---係統配置實用程序
mstsc----------遠程桌面連接
magnify--------放大鏡實用程序
mmc------------打開控製臺
mmsys.cpl------聲音和音頻設備
mobsync--------同步命令
ncpa.cpl-------網絡連接
nslookup-------IP地址偵測器
netstartX----開始X服務
netstopX-----停止X服務
netstat-an----命令檢查接口
netsetup.cpl---無線網絡安裝向導
notepad--------打開記事本
nslookup-------IP地址偵探器
narrator-------屏幕“講述人”
ntbackup-------係統備份和還原
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
nusrmgr.cpl----用戶賬戶
nwc.cpl--------NetWare客戶服務
osk------------打開屏幕鍵盤
odbcad32-------ODBC數據源管理器
odbccp32.cpl---ODBC數據源管理器
oobe/msoobe/a-檢查XP是否激活
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
powercfg.cpl---電源選項
progman--------程序管理器
regedit--------注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
regsvr32/?----調用、卸載DLL文件運行（詳細請在cmd中輸入regsvr32/?）
sapi.cpl-------語音
services.msc---本地服務設置
syncapp--------創建一個公文包
sysedit--------係統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
sndvol32-------音量控製程序
shrpubw--------共享文件夾設置工具
secpol.msc-----本地安全策略
sysdm.cpl------係統
syskey---------係統加密（一旦加密就不能解開，保護windowsxp係統的雙重密碼）
services.msc---本地服務設置
sfc.exe--------係統文件檢查器
sfc/scannow---windows文件保護
shutdown-------關機命令（詳細請在cmd中輸入shutdown/?）
taskmgr--------任務管理器
telephon.cpl---電話和調製解調器選項
telnet---------遠程連接程序
timedate.cpl---日期和時間
tourstart------xp簡介（安裝完成後出現的漫遊xp程序）
tsshutdn-------60秒倒計時關機命令
utilman--------輔助工具管理器
winver---------檢查Windows版本
winmsd---------係統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------XP自帶局域網聊天
wmimgmt.msc----打開windows管理體係結構(WMI)
wordpad--------寫字板
wuaucpl.cpl----自動更新
wupdmgr--------windows更新程序
write----------寫字板
w *** --------windows腳本宿主設置
wscui.cpl------安全中心
C:/windows/fonts字體
win + L = lock pc
2011年10月16日 星期日
網路命令一覽表
當你打開流覽器，自由地遊覽於浩如煙海的互聯網世界之時，是否也沉迷於下載各種實用軟體？其中也許有很大一部分就是網路工具吧！但請你不要忽視你的面前——Windows（包括Win98和NT）作系統中本來就帶有不少的網路實用工具，雖然比較簡單，卻並不簡陋。本著“簡單就是美”的原則，下面就為你展現Windows網路實用工具的風采……
Ping
Ping是個使用頻率極高的實用程式，用於確定本地主機是否能與另一台主機交換（發送與接收）資料報。根據返回的資訊，你就可以推斷TCP/IP參數是否設置得正確以及運行是否正常。需要注意的是：成功地與另一台主機進行一次或兩次數據報交換並不表示TCP/IP配置就是正確的，你必須執行大量的本地主機與遠端主機的資料報交換，才能確信TCP/IP的正確性。
簡單的說，Ping就是一個測試程式，如果Ping運行正確，你大體上就可以排除網路訪問層、網卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的範圍。但由於可以自定義所發資料報的大小及無休止的高速發送，Ping也被某些別有用心的人作為DDOS（拒絕服務攻擊）的工具，前段時間Yahoo就是被駭客利用數百台可以高速接入互聯網的電腦連續發送大量Ping資料報而癱瘓的。
按照缺省設置，Windows上運行的Ping命令發送4個ICMP（網間控制報文協定）回送請求，每個32位元組資料，如果一切正常，你應能得到4個回送應答。
Ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示資料報不必通過太多的路由器或網路連接速度比較快。Ping還能顯示TTL（Time To Live存在時間）值，你可以通過TTL值推算一下資料包已經通過了多少個路由器：源地點TTL起始值（就是比返回TTL略大的一個2的乘方數）-返回時TTL值。例如，返回TTL值為119，那麼可以推算資料報離開源位址的TTL起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回TTL值為246，TTL起始值就是256，源地點到目標地點要通過9個路由器網段。
通過Ping檢測網路故障的典型次序
正常情況下，當你使用Ping命令來查找問題所在或檢驗網路運行情況時，你需要使用許多Ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些Ping命令出現運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：
ping 127.0.0.1——這個Ping命令被送到本地電腦的IP軟體，該命令永不退出該電腦。如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題。
ping 本機IP——這個命令被送到你電腦所配置的IP位址，你的電腦始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，局域網用戶請斷開網路電纜，然後重新發送該命令。如果網線斷開後本命令正確，則表示另一台電腦可能配置了相同的IP位址。
ping 局域網內其他IP——這個命令應該離開你的電腦，經過網卡及網路電纜到達其他電腦，再返回。收到回送應答表明本地網路中的網卡和載體運行正確。但如果收到0個回送應答，那麼表示子網路遮罩（進行子網分割時，將IP位址的網路部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。
ping 閘道IP——這個命令如果應答正確，表示局域網中的閘道路由器正在運行並能夠作出應答。
ping 遠端IP——如果收到4個應答，表示成功的使用了缺省閘道。對於撥號上網用戶則表示能夠成功的訪問Internet（但不排除ISP的DNS會有問題）。
ping localhost——localhost是個作系統的網路保留名，它是127.0.0.1的別名，每太電腦都應該能夠將該名字轉換成該位址。如果沒有做到這一帶內，則表示主機檔（/Windows/host）中存在問題。
ping www.yahoo.com——對這個功能變數名稱執行Ping命令，你的電腦必須先將功能變數名稱轉換成IP位址，通常是通過DNS伺服器 如果這裏出現故障，則表示DNS伺服器的IP位址配置不正確或DNS伺服器有故障（對於撥號上網用戶，某些ISP已經不需要設置DNS伺服器了）。順便說一句：你也可以利用該命令實現功能變數名稱對IP位址的轉換功能。
如果上面所列出的所有Ping命令都能正常運行，那麼你對你的電腦進行本地和遠端通信的功能基本上就可以放心了。但是，這些命令的成功並不表示你所有的網路配置都沒有問題，例如，某些子網路遮罩錯誤就可能無法用這些方法檢測到。
Ping命令的常用參數選項
ping IP -t——連續對IP位址執行Ping命令，直到被用戶以Ctrl+C中斷。
ping IP -l 2000——指定Ping命令中的資料長度為2000位元組，而不是缺省的32位元組。
ping IP -n——執行特定次數的Ping命令。
Netstat
Netstat用於顯示與IP、TCP、UDP和ICMP協定相關的統計資料，一般用於檢驗本機各埠的網路連接情況。
如果你的電腦有時候接受到的資料報會導致出錯資料刪除或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，並能夠自動重發資料報。但如果累計的出錯情況數目占到所接收的IP資料報相當大的百分比，或者它的數目正迅速增加，那麼你就應該使用Netstat查一查為什麼會出現這些情況了。
Netstat的一些常用選項：
netstat -s——本選項能夠按照各個協定分別顯示其統計資料。如果你的應用程式（如Web流覽器）運行速度比較慢，或者不能顯示Web頁之類的資料，那麼你就可以用本選項來查看一下所顯示的資訊。你需要仔細查看統計資料的各行，找到出錯的關鍵字，進而確定問題所在。
netstat -e——本選項用於顯示關於乙太網的統計資料。它列出的專案包括傳送的資料報的總位元組數、錯誤數、刪除數、資料報的數量和廣播的數量。這些統計資料既有發送的資料報數量，也有接收的資料報數量。這個選項可以用來統計一些基本的網路流量）。
netstat -r——本選項可以顯示關於路由表的資訊，類似於後面所講使用route print命令時看到的 資訊。除了顯示有效路由外，還顯示當前有效的連接。
netstat -a——本選項顯示一個所有的有效連接資訊列表，包括已建立的連接（ESTABLISHED），也包括監聽連接請求（LISTENING）的那些連接。
netstat -n——顯示所有已建立的有效連接。
Netstat的妙用
經常上網的人一般都使用ICQ的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的IP，就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對方的IP呢？如果對方在設置ICQ時選擇了不顯示IP位址，那你是無法在資訊欄中看到的。其實，你只需要通過Netstat就可以很方便的做到這一點：當他通過ICQ或其他的工具與你相連時（例如你給他發一條ICQ資訊或他給你發一條資訊），你立刻在DOS Prompt下輸入netstat -n或netstat -a就可以看到對方上網時所用的IP或ISP功能變數名稱了。甚至連所用Port都完全暴露了，如果你想給他一些教訓，這些資訊已經足夠……
IPConfig
IPConfig實用程式和它的等價圖形用戶介面——Windows 95/98中的WinIPCfg可用於顯示當前的TCP/IP配置的設置值。這些資訊一般用來檢驗人工配置的TCP/IP設置是否正確。但是，如果你的電腦和所在的局域網使用了動態主機配置協定（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一種把較少的IP位址分配給較多主機使用的協定，類似於撥號上網的動態IP分配），這個程式所顯示的資訊也許更加實用。這時，IPConfig可以讓你瞭解你的電腦是否成功的租用到一個IP位址，如果租用到則可以瞭解它目前分配到的是什麼位址。瞭解電腦當前的IP位址、子網路遮罩和缺省閘道實際上是進行測試和故障分析的必要專案。
最常用的選項：
ipconfig——當使用IPConfig時不帶任何參數選項，那麼它為每個已經配置了的介面顯示IP位址、子網路遮罩和缺省閘道值
ipconfig /all——當使用all選項時，IPConfig能為DNS和WINS伺服器顯示它已配置且所要使用的附加資訊（如IP位址等），並且顯示內置於本地網卡中的物理位址（MAC）。如果IP地址是從DHCP伺服器租用的，IPConfig將顯示DHCP伺服器的IP位址和租用地址預計失效的日期（有關DHCP伺服器的相關內容請詳見其他有關NT伺服器的書籍或詢問你的網管），其輸出資訊見圖6的下半部分。
ipconfig /release和ipconfig /renew——這是兩個附加選項，只能在向DHCP伺服器租用其IP位址的電腦上起作用。如果你輸入ipconfig /release，那麼所有介面的租用IP位址便重新交付給DHCP伺服器（歸還IP位址）。如果你輸入ipconfig /renew，那麼本地電腦便設法與DHCP伺服器取得聯繫，並租用一個IP地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的IP位址。
如果你使用的是Windows 95/98，那麼你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶介面，而且所顯示的資訊與ipconfig相同，並且也提供發佈和更新動態IP位址的選項 如果你購買了Windows NT Resource Kit（NT資源包），那麼Windows NT也包含了一個圖形替代介面，該實用程式的名字是wntipcfg，和Windows 95/98的winipcfg類似。
ARP（位址轉換協定）
ARP是一個重要的TCP/IP協議，並且用於確定對應IP位址的網卡物理位址。實用arp命令，你能夠查看本地電腦或另一台電腦的ARP快取記憶體中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/IP位址對，你可能會使用這種方式為缺省閘道和本端伺服器等常用主機進行這項作，有助於減少網路上的信息量。
按照缺省設置，ARP快取記憶體中的專案是動態的，每當發送一個指定地點的資料報且快取記憶體中不存在當前專案時，ARP便會自動添加該項目。一旦快取記憶體的專案被輸入，它們就已經開始走向失效狀態。例如，在Windows NT網路中，如果輸入專案後不進一步使用，物理/IP位址對就會在2至10分鐘內失效。因此，如果ARP快取記憶體中項目很少或根本沒有時，請不要奇怪，通過另一台電腦或路由器的ping命令即可添加。所以，需要通過arp命令查看快取記憶體中的內容時，請最好先ping 此台電腦（不能是本機發送ping命令）。
常用命令選項：
arp -a或arp -g——用於查看快取記憶體中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是UNIX平臺上用來顯示ARP快取記憶體中所有專案的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。
arp -a IP——如果你有多個網卡，那麼使用arp -a加上介面的IP位址，就可以只顯示與該介面相關的ARP緩存項目。
arp -s IP 物理位址——你可以向ARP快取記憶體中人工輸入一個靜態專案。該專案在電腦引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理位址將自動更新該項目。
arp -d IP——使用本命令能夠人工刪除一個靜態專案。
看到這裏，你也許已經有些累了……其實對於一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網路配置並判斷是否正確、可以用netstat查看別人與你所建立的連接並找出ICQ使用者所隱藏的IP資訊、可以用arp查看網卡的MAC位址——這些已足已讓你丟掉菜鳥的頭銜。如果你並不滿足，那就“硬著頭皮”（下面的內容可能有些枯燥）繼續Follow me……
Tracert
當資料報從你的電腦經過多個閘道傳送到目的地時，Tracert命令可以用來跟蹤資料報使用的路由（路徑）。該實用程式跟蹤的路徑是源電腦到目的地的一條路徑，不能保證或認為資料報總遵循這個路徑。如果你的配置使用DNS，那麼你常常會從所產生的應答中得到城市、位址和常見通信公司的名字。Tracert是一個運行得比較慢的命令（如果你指定的目標位址比較遠），每個路由器你大約需要給它15秒鐘
Tracert的使用很簡單，只需要在tracert後面跟一個IP位址或URL，Tracert會進行相應的功能變數名稱轉換的。Tracert一般用來檢測故障的位置，你可以用tracert IP在哪個環節上出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。
Route
大多數主機一般都是駐留在只連接一台路由器的網段上。由於只有一台路由器，因此不存在使用哪一台路由器將資料報發表到遠端電腦上去的問題，該路由器的IP地址可作為該網段上所有電腦的缺省閘道來輸入。
但是，當網路上擁有兩個或多個路由器時，你就不一定想只依賴缺省閘道了。實際上你可能想讓你的某些遠端IP位址通過某個特定的路由器來傳遞，而其他的遠端IP則通過另一個路由器來傳遞。
在這種情況下，你需要相應的路由資訊，這些資訊儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協定來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將專案添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。
一般使用選項：
route print——本命令用於顯示路由表中的當前項目，在單路由器網段上的輸出結果如圖12，由於用IP位址配置了網卡，因此所有的這些項目都是自動添加的。
route add——使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網路209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網路上的一個路由器，器IP為202.96.123.5，子網路遮罩為255.255.255.224，那麼你應該輸入以下命令：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
route change——你可以使用本命令來修改資料的傳輸路由，不過，你不能使用本命令來改變資料的目的地。下面這個例子可以將資料的路由改到另一個路由器，它採用一條包含3個網段的更直的路徑：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
route delete——使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33
NBTStat
NBTStat（TCP/IP上的NetBIOS統計資料）實用程式用於提供關於關於NetBIOS的統計資料。運用NetBIOS，你可以查看本地電腦或遠端電腦上的NetBIOS名字表格。
常用選項：
nbtstat -n——顯示寄存在本地的名字和服務程式
nbtstat -c——本命令用於顯示NetBIOS名字快取記憶體的內容。NetBIOS名字快取記憶體用於寸放與本電腦最近進行通信的其他電腦的NetBIOS名字和IP位址對。
nbtstat -r——本命令用於清除和重新載入NetBIOS名字快取記憶體。
nbtstat -a IP——通過IP顯示另一台電腦的物理位址和名字列表，你所顯示的內容就像對方電腦自己運行nbtstat -n一樣
nbtstat -s IP——顯示實用其IP位址的另一台電腦的NetBIOS連接表。
Net
Net命令有很多函數用於實用和核查電腦之間的NetBIOS連接。這裏我只介紹最常用的兩個：net view和net use。
net view UNC——運用此命令，你可以查看目標伺服器上的共用點名字。任何局域網裏的人都可以發出此命令，而且不需要提供用戶ID或口令。UNC名字總是以\\開頭，後面跟隨目標電腦的名字。例如，net view \\lx就是查看主機名為lx的電腦的共用點（見圖15）。
net use 本地盤符 目標電腦共用點——本命令用於建立或取消到達特定共用點的映射驅動器的連接（如果需要，你必須提供用戶ID或口令）。例如，你輸入net use f: \\lx\mp3就是將映射驅動器F:連接到\\lx\mp3共用點上，今後你直接訪問F:就可以訪問\\lx\mp3共用點，這和你右擊“我的電腦”選擇映射網路驅動器類似。
Ping
Ping是個使用頻率極高的實用程式，用於確定本地主機是否能與另一台主機交換（發送與接收）資料報。根據返回的資訊，你就可以推斷TCP/IP參數是否設置得正確以及運行是否正常。需要注意的是：成功地與另一台主機進行一次或兩次數據報交換並不表示TCP/IP配置就是正確的，你必須執行大量的本地主機與遠端主機的資料報交換，才能確信TCP/IP的正確性。
簡單的說，Ping就是一個測試程式，如果Ping運行正確，你大體上就可以排除網路訪問層、網卡、MODEM的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的範圍。但由於可以自定義所發資料報的大小及無休止的高速發送，Ping也被某些別有用心的人作為DDOS（拒絕服務攻擊）的工具，前段時間Yahoo就是被駭客利用數百台可以高速接入互聯網的電腦連續發送大量Ping資料報而癱瘓的。
按照缺省設置，Windows上運行的Ping命令發送4個ICMP（網間控制報文協定）回送請求，每個32位元組資料，如果一切正常，你應能得到4個回送應答。
Ping能夠以毫秒為單位顯示發送回送請求到返回回送應答之間的時間量。如果應答時間短，表示資料報不必通過太多的路由器或網路連接速度比較快。Ping還能顯示TTL（Time To Live存在時間）值，你可以通過TTL值推算一下資料包已經通過了多少個路由器：源地點TTL起始值（就是比返回TTL略大的一個2的乘方數）-返回時TTL值。例如，返回TTL值為119，那麼可以推算資料報離開源位址的TTL起始值為128，而源地點到目標地點要通過9個路由器網段（128-119）；如果返回TTL值為246，TTL起始值就是256，源地點到目標地點要通過9個路由器網段。
通過Ping檢測網路故障的典型次序
正常情況下，當你使用Ping命令來查找問題所在或檢驗網路運行情況時，你需要使用許多Ping命令，如果所有都運行正確，你就可以相信基本的連通性和配置參數沒有問題；如果某些Ping命令出現運行故障，它也可以指明到何處去查找問題。下面就給出一個典型的檢測次序及對應的可能故障：
ping 127.0.0.1——這個Ping命令被送到本地電腦的IP軟體，該命令永不退出該電腦。如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題。
ping 本機IP——這個命令被送到你電腦所配置的IP位址，你的電腦始終都應該對該Ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，局域網用戶請斷開網路電纜，然後重新發送該命令。如果網線斷開後本命令正確，則表示另一台電腦可能配置了相同的IP位址。
ping 局域網內其他IP——這個命令應該離開你的電腦，經過網卡及網路電纜到達其他電腦，再返回。收到回送應答表明本地網路中的網卡和載體運行正確。但如果收到0個回送應答，那麼表示子網路遮罩（進行子網分割時，將IP位址的網路部分與主機部分分開的代碼）不正確或網卡配置錯誤或電纜系統有問題。
ping 閘道IP——這個命令如果應答正確，表示局域網中的閘道路由器正在運行並能夠作出應答。
ping 遠端IP——如果收到4個應答，表示成功的使用了缺省閘道。對於撥號上網用戶則表示能夠成功的訪問Internet（但不排除ISP的DNS會有問題）。
ping localhost——localhost是個作系統的網路保留名，它是127.0.0.1的別名，每太電腦都應該能夠將該名字轉換成該位址。如果沒有做到這一帶內，則表示主機檔（/Windows/host）中存在問題。
ping www.yahoo.com——對這個功能變數名稱執行Ping命令，你的電腦必須先將功能變數名稱轉換成IP位址，通常是通過DNS伺服器 如果這裏出現故障，則表示DNS伺服器的IP位址配置不正確或DNS伺服器有故障（對於撥號上網用戶，某些ISP已經不需要設置DNS伺服器了）。順便說一句：你也可以利用該命令實現功能變數名稱對IP位址的轉換功能。
如果上面所列出的所有Ping命令都能正常運行，那麼你對你的電腦進行本地和遠端通信的功能基本上就可以放心了。但是，這些命令的成功並不表示你所有的網路配置都沒有問題，例如，某些子網路遮罩錯誤就可能無法用這些方法檢測到。
Ping命令的常用參數選項
ping IP -t——連續對IP位址執行Ping命令，直到被用戶以Ctrl+C中斷。
ping IP -l 2000——指定Ping命令中的資料長度為2000位元組，而不是缺省的32位元組。
ping IP -n——執行特定次數的Ping命令。
Netstat
Netstat用於顯示與IP、TCP、UDP和ICMP協定相關的統計資料，一般用於檢驗本機各埠的網路連接情況。
如果你的電腦有時候接受到的資料報會導致出錯資料刪除或故障，你不必感到奇怪，TCP/IP可以容許這些類型的錯誤，並能夠自動重發資料報。但如果累計的出錯情況數目占到所接收的IP資料報相當大的百分比，或者它的數目正迅速增加，那麼你就應該使用Netstat查一查為什麼會出現這些情況了。
Netstat的一些常用選項：
netstat -s——本選項能夠按照各個協定分別顯示其統計資料。如果你的應用程式（如Web流覽器）運行速度比較慢，或者不能顯示Web頁之類的資料，那麼你就可以用本選項來查看一下所顯示的資訊。你需要仔細查看統計資料的各行，找到出錯的關鍵字，進而確定問題所在。
netstat -e——本選項用於顯示關於乙太網的統計資料。它列出的專案包括傳送的資料報的總位元組數、錯誤數、刪除數、資料報的數量和廣播的數量。這些統計資料既有發送的資料報數量，也有接收的資料報數量。這個選項可以用來統計一些基本的網路流量）。
netstat -r——本選項可以顯示關於路由表的資訊，類似於後面所講使用route print命令時看到的 資訊。除了顯示有效路由外，還顯示當前有效的連接。
netstat -a——本選項顯示一個所有的有效連接資訊列表，包括已建立的連接（ESTABLISHED），也包括監聽連接請求（LISTENING）的那些連接。
netstat -n——顯示所有已建立的有效連接。
Netstat的妙用
經常上網的人一般都使用ICQ的，不知道你有沒有被一些討厭的人騷擾得不敢上線，想投訴卻又不知從和下手？其實，你只要知道對方的IP，就可以向他所屬的ISP投訴了。但怎樣才能通過ICQ知道對方的IP呢？如果對方在設置ICQ時選擇了不顯示IP位址，那你是無法在資訊欄中看到的。其實，你只需要通過Netstat就可以很方便的做到這一點：當他通過ICQ或其他的工具與你相連時（例如你給他發一條ICQ資訊或他給你發一條資訊），你立刻在DOS Prompt下輸入netstat -n或netstat -a就可以看到對方上網時所用的IP或ISP功能變數名稱了。甚至連所用Port都完全暴露了，如果你想給他一些教訓，這些資訊已經足夠……
IPConfig
IPConfig實用程式和它的等價圖形用戶介面——Windows 95/98中的WinIPCfg可用於顯示當前的TCP/IP配置的設置值。這些資訊一般用來檢驗人工配置的TCP/IP設置是否正確。但是，如果你的電腦和所在的局域網使用了動態主機配置協定（Dynamic Host Configuration Protocol，DHCP——Windows NT下的一種把較少的IP位址分配給較多主機使用的協定，類似於撥號上網的動態IP分配），這個程式所顯示的資訊也許更加實用。這時，IPConfig可以讓你瞭解你的電腦是否成功的租用到一個IP位址，如果租用到則可以瞭解它目前分配到的是什麼位址。瞭解電腦當前的IP位址、子網路遮罩和缺省閘道實際上是進行測試和故障分析的必要專案。
最常用的選項：
ipconfig——當使用IPConfig時不帶任何參數選項，那麼它為每個已經配置了的介面顯示IP位址、子網路遮罩和缺省閘道值
ipconfig /all——當使用all選項時，IPConfig能為DNS和WINS伺服器顯示它已配置且所要使用的附加資訊（如IP位址等），並且顯示內置於本地網卡中的物理位址（MAC）。如果IP地址是從DHCP伺服器租用的，IPConfig將顯示DHCP伺服器的IP位址和租用地址預計失效的日期（有關DHCP伺服器的相關內容請詳見其他有關NT伺服器的書籍或詢問你的網管），其輸出資訊見圖6的下半部分。
ipconfig /release和ipconfig /renew——這是兩個附加選項，只能在向DHCP伺服器租用其IP位址的電腦上起作用。如果你輸入ipconfig /release，那麼所有介面的租用IP位址便重新交付給DHCP伺服器（歸還IP位址）。如果你輸入ipconfig /renew，那麼本地電腦便設法與DHCP伺服器取得聯繫，並租用一個IP地址。請注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的IP位址。
如果你使用的是Windows 95/98，那麼你應該更習慣使用winipcfg而不是ipconfig，因為它是一個圖形用戶介面，而且所顯示的資訊與ipconfig相同，並且也提供發佈和更新動態IP位址的選項 如果你購買了Windows NT Resource Kit（NT資源包），那麼Windows NT也包含了一個圖形替代介面，該實用程式的名字是wntipcfg，和Windows 95/98的winipcfg類似。
ARP（位址轉換協定）
ARP是一個重要的TCP/IP協議，並且用於確定對應IP位址的網卡物理位址。實用arp命令，你能夠查看本地電腦或另一台電腦的ARP快取記憶體中的當前內容。此外，使用arp命令，也可以用人工方式輸入靜態的網卡物理/IP位址對，你可能會使用這種方式為缺省閘道和本端伺服器等常用主機進行這項作，有助於減少網路上的信息量。
按照缺省設置，ARP快取記憶體中的專案是動態的，每當發送一個指定地點的資料報且快取記憶體中不存在當前專案時，ARP便會自動添加該項目。一旦快取記憶體的專案被輸入，它們就已經開始走向失效狀態。例如，在Windows NT網路中，如果輸入專案後不進一步使用，物理/IP位址對就會在2至10分鐘內失效。因此，如果ARP快取記憶體中項目很少或根本沒有時，請不要奇怪，通過另一台電腦或路由器的ping命令即可添加。所以，需要通過arp命令查看快取記憶體中的內容時，請最好先ping 此台電腦（不能是本機發送ping命令）。
常用命令選項：
arp -a或arp -g——用於查看快取記憶體中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是UNIX平臺上用來顯示ARP快取記憶體中所有專案的選項，而Windows用的是arp -a（-a可被視為all，即全部的意思），但它也可以接受比較傳統的-g選項。
arp -a IP——如果你有多個網卡，那麼使用arp -a加上介面的IP位址，就可以只顯示與該介面相關的ARP緩存項目。
arp -s IP 物理位址——你可以向ARP快取記憶體中人工輸入一個靜態專案。該專案在電腦引導過程中將保持有效狀態，或者在出現錯誤時，人工配置的物理位址將自動更新該項目。
arp -d IP——使用本命令能夠人工刪除一個靜態專案。
看到這裏，你也許已經有些累了……其實對於一般用戶來說也已經足夠——你可以用ipconfig和ping命令來查看自己的網路配置並判斷是否正確、可以用netstat查看別人與你所建立的連接並找出ICQ使用者所隱藏的IP資訊、可以用arp查看網卡的MAC位址——這些已足已讓你丟掉菜鳥的頭銜。如果你並不滿足，那就“硬著頭皮”（下面的內容可能有些枯燥）繼續Follow me……
Tracert
當資料報從你的電腦經過多個閘道傳送到目的地時，Tracert命令可以用來跟蹤資料報使用的路由（路徑）。該實用程式跟蹤的路徑是源電腦到目的地的一條路徑，不能保證或認為資料報總遵循這個路徑。如果你的配置使用DNS，那麼你常常會從所產生的應答中得到城市、位址和常見通信公司的名字。Tracert是一個運行得比較慢的命令（如果你指定的目標位址比較遠），每個路由器你大約需要給它15秒鐘
Tracert的使用很簡單，只需要在tracert後面跟一個IP位址或URL，Tracert會進行相應的功能變數名稱轉換的。Tracert一般用來檢測故障的位置，你可以用tracert IP在哪個環節上出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方，你也就可以很有把握的告訴別人——某某出了問題。
Route
大多數主機一般都是駐留在只連接一台路由器的網段上。由於只有一台路由器，因此不存在使用哪一台路由器將資料報發表到遠端電腦上去的問題，該路由器的IP地址可作為該網段上所有電腦的缺省閘道來輸入。
但是，當網路上擁有兩個或多個路由器時，你就不一定想只依賴缺省閘道了。實際上你可能想讓你的某些遠端IP位址通過某個特定的路由器來傳遞，而其他的遠端IP則通過另一個路由器來傳遞。
在這種情況下，你需要相應的路由資訊，這些資訊儲存在路由表中，每個主機和每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協定來交換和動態更新路由器之間的路由表。但在有些情況下，必須人工將專案添加到路由器和主機上的路由表中。Route就是用來顯示、人工添加和修改路由表項目的。
一般使用選項：
route print——本命令用於顯示路由表中的當前項目，在單路由器網段上的輸出結果如圖12，由於用IP位址配置了網卡，因此所有的這些項目都是自動添加的。
route add——使用本命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網路209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網路上的一個路由器，器IP為202.96.123.5，子網路遮罩為255.255.255.224，那麼你應該輸入以下命令：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
route change——你可以使用本命令來修改資料的傳輸路由，不過，你不能使用本命令來改變資料的目的地。下面這個例子可以將資料的路由改到另一個路由器，它採用一條包含3個網段的更直的路徑：
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
route delete——使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33
NBTStat
NBTStat（TCP/IP上的NetBIOS統計資料）實用程式用於提供關於關於NetBIOS的統計資料。運用NetBIOS，你可以查看本地電腦或遠端電腦上的NetBIOS名字表格。
常用選項：
nbtstat -n——顯示寄存在本地的名字和服務程式
nbtstat -c——本命令用於顯示NetBIOS名字快取記憶體的內容。NetBIOS名字快取記憶體用於寸放與本電腦最近進行通信的其他電腦的NetBIOS名字和IP位址對。
nbtstat -r——本命令用於清除和重新載入NetBIOS名字快取記憶體。
nbtstat -a IP——通過IP顯示另一台電腦的物理位址和名字列表，你所顯示的內容就像對方電腦自己運行nbtstat -n一樣
nbtstat -s IP——顯示實用其IP位址的另一台電腦的NetBIOS連接表。
Net
Net命令有很多函數用於實用和核查電腦之間的NetBIOS連接。這裏我只介紹最常用的兩個：net view和net use。
net view UNC——運用此命令，你可以查看目標伺服器上的共用點名字。任何局域網裏的人都可以發出此命令，而且不需要提供用戶ID或口令。UNC名字總是以\\開頭，後面跟隨目標電腦的名字。例如，net view \\lx就是查看主機名為lx的電腦的共用點（見圖15）。
net use 本地盤符 目標電腦共用點——本命令用於建立或取消到達特定共用點的映射驅動器的連接（如果需要，你必須提供用戶ID或口令）。例如，你輸入net use f: \\lx\mp3就是將映射驅動器F:連接到\\lx\mp3共用點上，今後你直接訪問F:就可以訪問\\lx\mp3共用點，這和你右擊“我的電腦”選擇映射網路驅動器類似。
訂閱：
文章 (Atom)