--------------------------------------------------------------------------------
二十六、硬盘引导故障怎么处理？
有些朋友说，最怕的就是硬盘引导时有故障，面对一个黑乎乎的屏幕，不知道该如何处理。不用怕，看看下面的分析情况，也许你会发现处理问题的窍门哦。 高兴提示:在这几篇故障分析及处理的文章中，数硬盘引导故障最为棘手，也需要操作者具有一定的计算机知识和经验，如果你是一个计算机新手，高兴建议你先根据其他文章尝试修复一些简单的故障，以此来建立你的自信心，同时也积累实战经验，最后再学习如何修复硬盘引导故障。硬盘引导时的故障一般有如下几种情况:电脑黑屏;电脑自检完毕后不引导操作系统，报告无效的磁盘或者没有找到操作系统。
电脑黑屏
分析:黑屏故障可分为主机原因引起的黑屏和显示器自身故障引起的黑屏两类，而主机引起的故障又分为系统启动时的黑屏故障和系统运行中的黑屏故障两类，总体说来黑屏故障的原因比较复杂。
解决方法:
读者请看2001年第24期步步高栏目的《被"黑"了，怎么办？》一文，此篇文章分析原因透彻，解决方案也非常详细清晰。
电脑自检完毕后不引导操作系统
分析:出现这种现象有几个可能:系统被病毒感染或者病毒发作破坏了启动数据;没有设置正确的活动分区;引导记录被破坏。
解决方法:
1.查看是否被病毒感染:首先用干净的启动盘启动系统（启动盘的制作可参看前文），检查硬盘是否感染了病毒，并清除病毒，一般情况下即可修复故障。
2.检查磁盘是否出错:将根据前文所制作的救命软盘放入软驱，运行SCANDISK程序扫描磁盘并自动修正错误，可以使用下面的命令:SCANDISK /ALL /AUTOFIX。（请注意:不要用Windows 98/Me带的SCANDISK扫描Windows NT/2000/XP所在的分区）
3.查看活动分区的设立是否有误，运行FDISK，查看是否设置了正确的启动分区标志。（请读者参看2001年第12期的步步高栏目第58页的文章）
4.将根据前文所备份的引导记录恢复。
计算机找不到硬盘
分析:计算机从硬盘引导前，必须要找到硬盘，如果硬盘出现了问题，则硬盘不能响应系统的请求。
解决方法:硬盘出现问题可分为两种:
一是硬盘不工作了，则你需要考虑是否为电源线松动或者硬盘损坏等原因。
二是硬盘在工作，则要检查数据线连接和计算机设置中的错误配置等原因。读者可参看2001年第19期杂志步步高栏目《拯救硬盘数据灌水》一文。系统在出现Starting Windows信息前出现错误信息
分析:
一般情况下是系统找不到重要的引导文件，或者这个文件已经被破坏。
解决方法:
记下启动时报告丢失的文件名，以Windows 98为例，我们经常会看到提示Himem.sys无法找到，随后就停止启动。先根据提示记录文件的位置，然后找到另一台与自己计算机运行相同版本的Windows的计算机，获取到一份新的Himen.sys文件，将它复制到指定位置。也可以从安装光盘中直接获得文件，方法是:使用命令D:\WIN98\extract D:\win98\base5.cab Himem.sys/I C:\Windows。
二十七、硬盘引导型故障分析及排除
硬盘引导型故障一般在启动机器时出现，这种故障有可能是系统本身的原因造成的，也可能是由病毒引起的。由病毒引起的故障通过查杀毒就能解决，因此下面就分析病毒以外的故障，供大家参考：
1、HDD controller failure(硬盘驱动器控制失败)
这是启动机器时，由POST程序向驱动器发出寻道命令后，驱动器在规定时间内没有完成操作而产生的超时错误。出现这种错误，有可能你的硬盘已经损坏了。
2、C:drive failure(硬盘C驱动失败)
RUN SETUP UTTLITY(运行设置功能) Press to Resume(按键重新开始) 这种故障一般是因为硬盘的类型设置参数与格式化时所用的参数不符。由于IDE硬盘的设置参数是逻辑参数，所以这种情况多数由软盘启动后，C盘也能够正常读写，只是不能启动。
3、Invalid Drive Specification(无效的驱动器号)
如果一个分区或逻辑驱动器在分区表里的相应表项已不存在，那么对于操作系统来说，该分区或逻辑驱动器也就不存在了，因此这种故障问题一般出在分区表。修复这类故障，最简单的方法是事先做好分区表的备份，比如Pctools9.0、Kv3000等都有这项功能。
4、Error Loading Operation System(调进操作系统错误)
这类故障是在读取分区引导区（BOOT区）出错时提示的。
其原因可能：
一是分区表指示的分区起始物理地址不正确。比如由于误操作而把分区表项的起始扇区号（在第三字节）由1改为0，因而INT 13H读盘失败后，即报此错；
二是分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定扇区；
三是驱动器读电路故障。
5、硬盘不能引导系统
如有软驱，则由A驱引导，显示： DRIVE NOT READY ERROR(设备未准备好) Insert Boot Diskette in A：(插入引导盘到A驱) Press any key when ready(准备好后按任意键) 这是由于由硬盘引导系统，就要通过BIOS中INT 19H固定读取硬盘0面0道1扇区，寻找主引导程序和分区表。INT 19H读取主引导扇区的失败原因有：
第一，硬盘读电路故障，使读操作失败，属硬件故障；
第二，0面0道磁道格式和扇区ID逻辑或物理损坏，找不到指定的扇区；
第三，读盘没有出错，但读出的MBR尾标不为"55AA"，系统认为MBR不正确，这是软故障。
6、Non－System Disk or Disk Error Replace And Press any key when ready(非系统盘或磁盘错误，重新换盘后按任意键)
DOS BOOT区中的引导程序执行后发现错误，报此信息。
其可能的原因有：
硬盘根目录区第一扇区地址出界(在540M之后)、读盘出错。这类故障大多为软件故障，如果BPB表损坏，即用软盘启动后，硬盘不能正常读写，可以用NDD修复；如果BPB表完好，只需简单的SYS C：传送系统就可引导。
7、NO ROM BASIC(没有固化BASIC) SYSTEM HALT(系统停机)
这种错误在486及以前的机器上常常出现，是相当古老的机器才会出现的提示。主引导程序的作用，就是在分区表的四个表项中找出一个激活分区(可自举分区)。如果四个表项中没有一个是激活分区，系统就不知从何处引导操作系统，只能执行INT188H，调用固化BASIC程序，如果没有固化BASIC，就会引起死机。所以最简单的修复方法，就是用FDISK在硬盘上设置一个活动分区。
8、显示出"Starting Windows…"，然后死机
一般来说，这是由于CONFIG.SYS和AUTOEXC.BAT中的可执行文件本身已经损坏，使得系统在执行到此文件时死机。这个故障非常简单，但因为没有什么故障信息，一般人很容易出现误判。当出现这种现象，并且确信系统文件是完好的，就可以取掉这两个文件，或者在屏幕上出现以上信息时，快速按下F8键，然后选择单步执行，找出已经损坏的文件。
9、Invalid Partition table(无效的分区表)
在找到激活分区后，主引导程序还将判断余下的三个表项的"分区引导标志"字节（首字节）是否均为0，即确认是否只有唯一的激活分区，如果有一个不为0，系统就报错并死机。
10、Invalid Media Type Reading Drive X（X驱动器介质类型无效）
Abort, Retry,Fail? 这条信息是针对DOS BOOT区中无效的BPB表而提示的。BPB表是DOS读写硬盘所用的逻辑地址换算成物理地址的桥梁，BPB表损坏，会使DOS对磁盘的操作无从谈起。
11、HDC controller fail（硬盘控制器控制失败）
这类故障是硬件故障，POST程序向控制器发出复位命令后，在规定的时间内没有得到控制器的中断响应，可能是控制器损坏或电缆没接好，另外，控制器控制失败与硬盘参数设置是否正确也有关。
二十八、用DEBUG修复硬盘不启动故障
前几天一个朋友拿来一块硬盘，告诉我说这块硬盘突然不能启动了，让我帮忙检查一下，我拿过硬盘看了一下，是一块昆腾15G的硬盘，用了还不到一年（因为不是在本地买的，要找到经销商很麻烦），把坏硬盘接到我的电脑上，在BIOS中可以检测到这块硬盘，但是启动到"Verifying DMI Data"时，硬盘灯长亮，系统却不动了。拔下原先电脑上的硬盘，把这块坏硬盘单独接到主盘上，用软盘启动，仍然是启动到"Verifying DMI Data"时就没有了响应，看来问题并不简单。
由于这块硬盘在出问题之前一直工作都很正常，从未发现过任何坏道，而且朋友用电脑一向很小心，也没有让硬盘受过什么碰撞，看来应该不是硬故障，估计是因为使用不当所造成的死锁，一般进行低格就可以解决问题了。但是现在也有一个问题，就是只要把这块坏硬盘接到电脑上，无论是接到主盘还是从盘上，那么不管是从硬盘还是从软件盘，都无法启动系统，这样所有的低格软件都无法使用了。尽管也可以先启动系统后再接上坏硬盘，但是这样热拔插有可能会造成硬盘或其它设备的损坏，还是不用为好。看来只能找一块主板BIOS中带有低格功能的电脑来对它进行低格了，而手边一时又找不到这样的电脑，我一下子陷入了困境。
正在我在这此烦恼时，我突然想到了几年前的KV300逻辑锁事件，当年KV300逻辑锁也是这样对硬盘进行了死锁，后来有人想出了对硬盘的主引导扇区清零的方法来恢复对硬盘的引导，故障的现象也和这块硬盘一模一样，幸好我还记得这种方法，为什么不用这种方法来试一下呢？
于是我又取下了那块坏硬盘，把我原先用的硬盘接了上去，重新开机后，启动到DOS实模式下，然后执行DEBUG命令 C:\windows\command\DEBUG（可能有些朋友对它不很熟悉，想当年我在上大学时它可是计算机专业的必修课），此时在软驱中插入一张空白的软盘，然后在DEBUG的软件环境中键入以下字符： -A 0100 XXXX:0100 XOR AX,AX XXXX:0102 PUSH AX XXXX:0103 POP DS XXXX:0104 PUSH AX XXXX:0105 POP ES XXXX:0106 MOV CX,100 XXXX:0109 MOV BX,7C00 XXXX:010C MOV WORD PTR [BX],00 XXXX:0110 INC BX XXXX:0111 INC BX XXXX:0112 LOOP 10C XXXX:0114 MOV AX,0301 XXXX:0117 MOV CX,0001 XXXX:011A MOV DX,80 XXXX:011D MOV BX,7C00 XXXX:0120 INT 13 XXXX:0122 JMP FFFF:0000 XXXX:0127 -W 100 0 0 1 -Q 此时,系统会在这张空白软盘上写入一段特殊的引导信息,这样这张特殊的引导盘就做好了。
最后关闭电脑，换上那块坏硬盘，并把它接到主盘上，重新在BIOS中设置硬盘的所有参数，并把系统设为从A盘启动，然后重新启动电脑，并把那张特殊的引导盘插入软驱，大约10秒钟后，电脑自动的重新启动，此时我将那张特殊的引导盘取出，插入WIN98的启动盘，1分钟后，系统顺利的启动了，熟悉的DOS提示符又出现在眼前，然后重新对硬盘分区，重装WIN98，至此硬盘的故障全部排除。
二十九、 操作系统启动及关机故障
一步步排除不能进入系统故障
操作系统启动步骤
1、贮存在ROM内读存储器中的Bootstrap Loader程序和自诊断程序移动到RAM随机存储器中
2、随着Bootstrap Loader的运行储存在辅助记忆装置中的操作系统将系统文件送到 RAM中 24
3、执行系统文件Io.sys和Msdos.sys这时画面上出现Starting Windows 98…… 的信息
4、若有Config.sys则执行它
5、执行系统文件的Command.com文件
6、若有Autoexec.bat则执行它
7、读取Windows的初始化文件System.ini和Win.ini 再读取注册表文件
8、启动结束出现初始画面运行操作系统因此如果是系统不能加载，请按以下步骤来分析排除故障。
一、进入安全模式
开机时，按下F8键或是Ctrl键，进入开机选单，选择Safe mode进入Windows 安全模式。只要能顺利进入，不需要做任何设置，再次重启电脑。一般都能顺利进入正常模式。
如果不能进入安全模式，就要重新安装系统了。至于具体安装方法将在后面的文章中为你作具体地介绍。
如果能进入安全模式，而不能在正常模式下启动。请进行下一步工作
二、Step-by-step检错,在开机选单中，选择Step-by-step confirmation来启动系统。可以逐步检查系统启动中的问题。
这里又可以分为以下几步：
第一步检查注册表
首先将出现Process the system registry 询问选项，选择Y载入注册表如果这时候电脑没有响应。进入死机状态就要进行注册表的修复。办法有两个。
1、重新启动，按下F8键进入开机菜单，选择Safe Mode进和安全模式在Windows 安全模式下运行scanreg启动注册表检查程序程序会自动检查修复损坏的地注册表修复后只要重新启动即可。
2、第二种方法是在开机时按下F8键或是Ctrl键进入开机选单选择Command Prompt Only 进入DOS状态在DOS提示符下输入Scanreg/restore 在操作界面里选择一个以前备份好的注册表记录注意要为Started状态 然后重新启动系统即可。
第二步建立启动记录
出现Create a startup log file(BOOTLOG.TXT) 提示问你是否建立启动记录建议选择Y。
第三步执行CONFIG.SYS
这里将出现Process your startup device drivers (CONFIG.SYS) 画面按下Y， 开始执行各个项目。如果在执行某一项的时候发生死机，则要重新启动进入安全模式，用记事本打开CONFIG.SYS文件，将出问题的那一行删除或是在前面加上rem文字叙述，以暂停执行该行。这样重新启动电脑就可能顺利进入系统了。
第四步执行AUTOEXEC.BAT
出现Process your startup command files (AUTOEXEC.BAT) 提示按下Y， 和 CONFIG.SYS一样。如果在执行某一行的时候发生死机，则要重新启动进入安全模式，用记事本打开AUTOEXEC.BAT文件，将出现问题的那一行删除或是在前面加上rem文字叙述，以暂停执行该行。
第五步执行Win
接着会询问你，是否执行Win程序，键入Y执行启动Windows。如果这时发生死机一般来说就只有重新安装系统了。
第六步载入驱动程序
将出现Load all Windows Drivers 提示，询问是否载入驱动程序键入Y，将逐个载入驱动程序。
如果当载入某个驱动设置，时出现死机可重新启动计算机，进入安全模式。在C＼INDOWS＼SYSETM＼目录下，找到该驱动文件。将该文件改名再重新安装载入驱动。
如果在载入驱动时没有死机。但是还是不能进入操作系统。就是Win.INI和SYSTEM.INI 文件的问题。重新启动电脑进入安全模式，用记事本打开Win.INI和SYSTEM.INI文件，将每一行后面扩展名为.drv或是.dll等驱动文件前，都加上rem文字叙述以暂停使用。但注意 display=和Keyboard=前不要加，不然将造成不能正常显示与无法使用键盘。修改两个文件后，再重新启动系统。如果能正常启动再逐个删除刚才在两个文件中加上的rem文字。直到找出真凶，重新安装有关的驱动。
还有一种更简单的方法，就是进入安全模式。开始/运行，填入sfc 运行系统文件检查器这个程序可以用来检查驱动程序是否安装正确。
系统启动后为什么直接进入了关机画面
病因分析：
造成启动是系统接直接进入关机的原因主要是系统文件Vmm32.vxd丢失或该文件的数据出现了错误，解决这一故障的有效方法是重新安装系统。
治疗方法：
在DOS状态下将Vmm32.vxd文件删除或改名，然后重新安装系统。 注意：Windows安装光盘上可能有Vmm32.vxd文件，将其拷贝到系统中，系统同样无法正常运行，因为在安装操作系统时要向Vmm32.vxd文件写入一些信息后才能正常使用。
电脑启动的三种故障分析与排除
如果一次你的电脑开机，没法启动，屏幕黑着脸告诉你没有可以应用的启动系统，这种情况大概是什么原因呢？
1、最有趣的是这种情况了，原因是在软盘驱动器中有一张没有启动系统的软盘，在电脑中可以设置电脑的启动顺序，一般人的机器上顺序都是：软盘、硬盘……，而电脑经常犯傻，读到软盘发现没有可启动的系统时就停在那里了。解决的方法最简单了，把软盘取出来就可以了。
2、硬盘上的启动系统文件损坏了，这种情况解决起来麻烦一点，你需要传送系统文件到硬盘上，首先你需要一张可以启动的，带系统传输文件（sys.com ）的软盘，然后用这张软盘启动（把软盘放入软驱，启动电脑），然后运行sys c:回车（这个命令就是将系统文件传输到硬盘）。取出软盘，看看好了没有。要注意的是尽量使用你硬盘上系统的引导盘来做这件事。如何做引导盘？方法是："开始"-"设置"-"控制面板"-"增加／删除程序"-"启动盘"。
3、当第1、2两种情况都不是的话，那就先到BIOS设置中使用硬盘自动检测（详见你主板的说明书），如果查不到硬盘那么一般就是硬件问题了，如硬盘线（连接硬盘和主板的数据线）或电源线接触不良，甚至是磁盘损坏等等。
三十、用紧急修复盘恢复Win98/2000双启动
一、制作Win2000紧急修复磁盘
1、单击"开始/程序/附件/系统工具/系统信息"，打开"系统信息"窗口；
2、单击"工具/Windows/备份"，打开"备份"窗口；
3、单击"紧急修复磁盘"按钮，打开一提示窗口，要求你插入一张已格式化的空白软盘，单击"确定"；
4、接着便会看到正在复制系统数据的画面，稍等片刻便会看到紧急修复磁盘已成功保存。
二、使用紧急修复盘恢复双启动
1、使用Win98启动盘重新启动系统，选择加载光驱(若你的Win2000安装文件已拷在硬盘上，可以从硬盘启动到Dos界面)；
2、运行Win98文件夹下的"Smartdrv.exe"文件(此步不能少，否则下一步的文件复制时间会很长)，然后转到win2000安装文件夹，执行winnt.exe；
3、可以看到系统正在向硬盘复制安装文件，复制完成后按下回车键重新启动；
4、出现双启动画面，选择第二项更新Win2000系统；
5、按一下"R"键，修复Win2000中文版的安装；
6、在Win2000修复选项画面中，按一下"R"键，使用紧急修复过程修复Win2000的安装；
7、按一下"F"键，选择"快速修复"，执行所有修复选项；
8、按一下"回车键"，使用紧急修复软盘；
9、插入事先做好的Win2000紧急修复软盘，按一下"回车键"，此时可看以正在加载"setup.log"文件中的信息；
10、按一下"回车键"，要安装程序检查驱动器；
11、检查完成后，取出软盘，按下"回车键"重新启动，这时可看到Win98/2000的双启动菜单又会来了。
至此，Windows98/2000双启动恢复成功，最后不要忘了将C盘上多出的临时文件夹($WIN_NT$.~BT、$WIN_NT$.~LS以及$LDR$文件)删除。
说明一下，此方法适用于XP/2003等多操作系统，实际上在98理， 执行 安装程序局可以了，安装时选择安装目录，指向所在分区就可以了，安装程序检查完分区就重启就恢复了启动菜单。
三十一、全面深入了解电脑死机的原因
死机是令操作者颇为烦恼的事情。死机时的表现多为"蓝屏"，无法启动系统，画面"定格"无反应，鼠标、键盘无法输入，软件运行非正常中断等。尽管造成死机的原因是多方面的，但是万变不离其宗，其原因永远也脱离不了硬件与软件两方面。
由硬件原因引起的死机
【散热不良】
显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的"重灾区"。
【移动不当】在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。
【灰尘杀手】机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。
【设备不匹配】如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。
【软硬件不兼容】三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。
【内存条故障】主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。
【硬盘故障】主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA66/100的主板，应注意CMOS中硬盘运行方式的设定。
【CPU超频】超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现"异常错误"。解决办法当然也比较简单，就是让CPU回到正常的频率上。【硬件资源冲突】是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以"安全模式"启动，在"控制面板"→"系统"→"设备管理"中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择"运行"，键入"REGEDIT"，进入注册表编辑器，通过选单下的"查找"功能，找到并删除与驱动程序前缀字符串相关的所有"主键"和"键值"，重新启动。
【内存容量不够】内存容量越大越好，应不小于硬盘容量的0.5～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。
【劣质零部件】少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机（如72小时），以及争取尽量长的保修时间等。
由软件原因引起的死机
【病毒感染】病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。
【CMOS设置不当】该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。
【系统文件的误删除】由于Windows9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决方法：使用同版本操作系统的启动盘启动计算机，然后键入"SYSC："，重新传送系统文件即可。
【初始化文件遭破坏】由于Windows9x启动需要读取System.ini、Win.ini和注册表文件，如果存在Config.sys、Autoexec.bat文件，这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机，特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤为重要。
【动态链接库文件（DLL）丢失】在Windows操作系统中还有一类文件也相当重要，这就是扩展名为DLL的动态链接库文件，这些文件从性质上来讲是属于共享类文件，也就是说，一个DLL文件可能会有多个软件在运行时需要调用它。如果我们在删除一个应用软件的时候，该软件的反安装程序会记录它曾经安装过的文件并准备将其逐一删去，这时候就容易出现被删掉的动态链接库文件同时还会被其它软件用到的情形，如果丢失的链接库文件是比较重要的核心链接文件的话，那么系统就会死机，甚至崩溃。我们可用工具软件如"超级兔仔"对无用的DLL文件进行删除，这样会避免误删除。
【硬盘剩余空间太少或碎片太多】如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存、这样就需要虚拟内存，而虚拟内存则是由硬盘提供的，因此硬盘要有足够的剩余空间以满足虚拟内存的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。
【BIOS升级失败】应备份BIOS以防不测，但如果你的系统需要对BIOS进行升级的话，那么在升级之前最好确定你所使用BIOS版本是否与你的PC相符合。如果BIOS升级不正确或者在升级的过程中出现意外断电，那么你的系统可能无法启动。所以在升级BIOS前千万要搞清楚BIOS的型号。如果你所使用的BIOS升级工具可以对当前BIOS进行备份，那么请把以前的BIOS在磁盘中拷贝一份。同时看系统是否支持BIOS恢复并且还要懂得如何恢复。
【软件升级不当】大多数人可能认为软件升级是不会有问题的，事实上，在升级过程中都会对其中共享的一些组件也进行升级，但是其它程序可能不支持升级后的组件从而导致各种问题。
【滥用测试版软件】最好少用软件的测试版，因为测试软件通常带有一些BUG或者在某方面不够稳定，使用后会出现数据丢失的程序错误、死机或者是系统无法启动。
【非法卸载软件】不要把软件安装所在的目录直接删掉，如果直接删掉的话，注册表以及Windows目录中会有很多垃圾存在，久而久之，系统也会变不稳定而引起死机。
【使用盗版软件】因为这些软件可能隐藏着病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。
【应用软件的缺陷】这种情况是常见的，如在Win98中运行那些在DOS或Windows3．1中运行良好的16位应用软件。Win98是32位的，尽管它号称兼容，但是有许多地方是无法与16位应用程序协调的。还有一些情况，如在Win95下正常使用的外设驱动程序，当操作系统升级后，可能会出现问题，使系统死机或不能正常启动。遇到这种情况应该找到外设的新版驱动。
【启动的程序太多】这使系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。
【非法操作】用非法格式或参数非法打开或释放有关程序，也会导致电脑死机。请注意要牢记正确格式和相关参数，不随意打开和释放不熟悉的程序。
【非正常关闭计算机】不要直接使用机箱中的电源按钮，否则会造成系统文件损坏或丢失，引起自动启动或者运行中死机。对于Windows98/2000/NT等系统来说，这点非常重要，严重的话，会引起系统崩溃。
【内存中冲突】有时候运行各种软件都正常，但是却忽然间莫名其妙地死机，重新启动后运行这些应用程序又十分正常，这是一种假死机现象。出现的原因多是Win98的内存资源冲突。大家知道，应用软件是在内存中运行的，而关闭应用软件后即可释放内存空间。但是有些应用软件由于设计的原因，即使在关闭后也无法彻底释放内存的，当下一软件需要使用这一块内存地址时，就会出现冲突。
三十二、硬盘分区丢失、坏道等相关问答五则
硬盘分区丢失后应如何处理
问：我安装了一个游戏，重新启动后发现硬盘上只剩下C盘了，我的D、E、F盘都没了。请问这到底是怎么回事t我要急死了，因为D盘上我有非常重要的东西。在DOS下也看不到其它的盘符，只有C盘，请问我该怎么办？另外，我有位朋友的硬盘在前两天安装系统的时候，由于疏忽，导致硬盘分区表数据丢失，1个UNIX分区和7个NTFS分区全部丢失，现在整个硬盘只剩下一个未分区的空间，重要数据全部没有了，请问如何处理？
答：分区表位于硬盘的主引导扇区中，如果误操作或受到病毒攻击，就可能遭到损毁，导致硬盘的分区及其数据丢失。不过分区表的损坏通常可以用相关的工具软件来尝试修复。
比如我们可以使用KV3000软件来修复硬盘数据，手动重建主引导扇区和分区表。用软盘启动计算机并运行KV3000.EXE，进入KV3000主画面，按下F6键启动搜索硬盘分区的功能，再按下F2可以搜索出硬盘各个分区，接下来按F2查看C盘BOOT区。如果C盘BOOT扇区正常，则可以用KV3000的F10功能键自动重建C盘主引导扇区和分区表。另外我们也可以使用另一款磁盘分区管理工具DiskMan来修复分区表。DiskMan可通过未被破坏的分区引导记录信息重新建立分区表，非常适合用来修复损坏的分区表。在菜单的工具栏中选择"重建分区表"，DiskMan即开始搜索并重建分区。但是，需要注意的是无论使用什么软件及方法，都不能做到百分之百地修复分区表。所以建议读者在硬盘分区后，最好能备份一份分区表在软盘或光盘上，一旦出现分区丢失的情况，就能够很容易恢复了。下载地址：http://www.mydown.com/servlet/mydown.yeskydown?tag=4&objID=53403。
硬盘出现坏道后的处理
问：我的硬盘是20GB西部数据，以前工作一直正常，最近开始出现异常，表现为操作系统文件丢失，不能正常启动。后来用软盘启动后检测到有很多坏道。因为硬盘上有很多重要数据，所以我想问问这个硬盘还有救吗？是什么原因导致硬盘出现坏道呢？
答：硬盘出现坏道是硬盘最常见的"病症"之一。硬盘坏道可分为逻辑坏道及物理坏道两大类。逻辑坏道是由于非正常关机等软件问题引起的，一般可以通过格式化等方法加以去除。而物理坏道则是盘体因冲击、灰尘等原因受到了物理损坏，物理坏道通过一般方法是无法修复的。根据你的情况，建议你使用EasyRecovery软件进行修复，能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后，并在对应分区内写入大量新信息后，这些需要恢复的数据就很有可能被覆盖了！这时，无论如何都找不回来了。所以，为了提高数据的修复率，这时就不要再对要修复的分区或硬盘进行新的读写操作，如果要修复的分区恰恰是系统启动分区，那就要马上退出系统，用另外一个硬盘来启动系统（即采用双硬盘结构）。EasyRecovery下载地址：http://www.mydown.com/servlet/mydown.yeskydown?tag=4&objID=35389。
为什么开机后偶尔找不到硬盘
问：这个问题已经出现快一年了，经常（不是每次）在开机时都会出现硬盘滞后启动（硬盘没有转动，听不到声音）的情况，主板因为找不到硬盘而发出两声短响。然后过了十几二十秒后才听到硬盘启动的声音，然后机器开始正常运行。在休眠后唤醒时也会出现这个问题。除此之外，并没出现什么使用上的问题。请问怎么解决？
答：从你谈到的现象看，你遇到的问题有可能是硬盘存在硬件故障导致，比如硬盘的机械控制部分或传动臂有问题，或者盘片有严重损伤。也可能是因为IDE电缆线有问题或接触不良。另外主板或电源等其他配件有问题也会导致此类故障。请首先用"替换法"确定问题所在。若确为硬盘问题，只能尽快更换。
硬盘烧毁后数据的挽救
问：我有一电脑，近期突然不能启动（屏幕无反应）经查电源烧坏。更换电源后故障依旧将硬盘换到正常电脑中，不能正常工作，估计可能烧坏，但硬盘保存有重要数据，请问如何拯救硬盘中的数据？
答：硬盘被烧坏后，数据是否能挽救主要看你的运气了。如果运气好只是电路板上的元件烧坏，而且又能够找到相应的配件，那恭喜你，只须更换元件，你的硬盘就会完好如初了。如果无法找到需要更换的元件，或者磁头被破坏，那你需要送到有专门读盘机的专业数据恢复点，当然所需付出的金钱也是不菲的。如果是盘片本身遭到了破坏，用任何方法数据都无法恢复了。
硬盘为何忽然停止反应
问：我的电脑最近在运行中经常出现硬盘忽然停止反应的现象，此时硬盘灯一直亮但是却听不到硬盘读盘的声音，然后在几秒或数十秒后恢复正常。请问是何原因，如何处理？另外，请问辨别硬盘是"硬故障"还是"软故障"最简便的方法是什么？
答：首先从软件方面找原因，建议你在备份重要数据后将硬盘重新分区格式化，并重装系统。如果问题仍然存在，而且硬盘也没有其它异常，则可能与迈拓硬盘的MaxSafe数据保护技术有关。好像可以使用特定的软件将它关闭，具体请你咨询一下相关厂商的技术人员。
硬盘所谓的"软故障"，也叫"逻辑故障"，实际上就是软件问题，比如主引导扇区或分区表被破坏导致系统无法启动、非正常关机后引起的逻辑坏道等，一般通过磁盘工具处理或重新分区格式化即可解决。相应的凡是不能通过重新分区格式化解决的故障，比如电路板上的元件烧毁、磁头故障导致主板BIOS无法识别、出现"低格"都无法消除的物理坏道等问题，就是硬盘的"硬故障"，也可叫作"物理损坏"。
三十三、硬盘故障及其解决
硬盘是电脑中的一个很重要的配件，在目前它还是我们存储数据的主要场所，因此对其我们也必须格外关注。但是虽然大家是小心再小心，在安装及使用过程中总会出现这样或那样的问题，在这种情况下应该怎么办呢？最好是静下心来，然后查找相关资料，从而找出解决问题的方法。在本文中，笔者将向大家介绍硬盘故障及其解决之道，共分为硬盘零磁道损坏补求、硬盘自举失败补救、硬盘修复工具介绍、活动硬盘故障问答及双硬盘系统这五大项。
一、硬盘零磁道损坏补救
在硬盘使用过程中，当发现零磁道损坏时，一般情况下也就判了硬盘死刑，很难修复。不过如f果是以下情况则还有"起死回生"的可能，方法是：加电自检正常，但不能引导DOS系统，屏幕显示"Non Systemdisk or Disk Error"或者不能读某些文件， 甚至变为无效驱动器，屏幕显示"Invalid Drivespecification。"有时又没有故障信息显示，但读出操作自行中断或死机。在进行format C：/S时，屏幕提示0道坏或无休止地执行读命令"Track 0 Bad"。
遇到这种情况,不妨按以下方法试试。
表现一：系统不能以硬盘启动，但可以从软盘转到硬盘，并可列硬盘文件目录表。 从故障现象来分析，硬盘并没损坏，只是0磁道上引导识别信息被破坏，磁道扇区划分出错，系统文件丢失 所造成。这种情况不需要格式化硬盘，可先在A盘插入DOS软盘，运行Fdisk命令。选择了Delete DOS Partition 删除DOS分区。返回主菜单后再选择1，Create DOS Paprtition建立DOS分区。完成提示操作系统后返回DOS系统 ，然后热启动，如硬盘自举成功，故障排除。 否则继续恢复系统文件工作。运行Sys.com(键入Sys C：回车)， 将A盘上的DOS系统隐含文件Bios.com,Dos.com传送到硬盘。当屏幕提示系统传输正确(System Transfered)，再 将Command.com拷贝到硬盘，就可进行热启动。若硬盘能引导DOS，显示文件个数与有效内容量都正确， 此时硬盘已恢复正常。
表现二：对于方法一不能修复的故障，就需要对硬盘进行高级格式化，如果format C：/S后仍不行， 就要 采用低级格式化(Lowfrm或Dtcfmt)，运行这个程序可以把硬盘中的坏扇区重新登记， 在系统读写硬盘时自动跳 过这些坏扇区，然后再按操作过程进行软件安装。也可用DM,PRIME等程序对硬盘进行自动恢复， 物理初始化后 传送系统文件和管理文件，即可使硬盘系统工作正常。
表现三：磁头总是把0磁道作为寻道的基准点，如果0磁道上出现物理损坏，磁头定位机构会因找不到0磁道 使硬盘自举失败。对采取开环定位的硬盘，可以重新定义0磁道的办法，从结构上调整， 避开已损坏的0磁道。 此方法需要对步进电机定位系统进行改动，调整其0磁道传感器的物理位置，但采用嵌入伺服技术校准0道的硬 盘无效。整个调整过程需要一定的经验，局限性大，比较困难。调整后的硬盘软件的安装要从低级格式化做起 。
表现四：磁头分配逻辑调整。硬盘在工作时总是通过对控制器送来的选择磁头信号的组合译码来选取指定 一个磁头，从而在指定的数据面进行读/写。这时如果出现0磁道物理损坏，可在线路上调整，改变磁头分配逻 辑，重新定义零磁头，避开已损坏的0道。只要保证在系统控制下选中的磁头，在指定位置的读写关系相对应， 就不会影响数据的正确写入和读出。找到控制器驱动器连接的34芯控制和状态接口电缆J1，第14脚是磁头选择 0(－HD SEL0)，18脚是磁头选择1(－HD SEL1)，将两个信号在适当位置切断互换，然后从低级格式化做起，安 装系统软件。若自举正确，改线成功，故障排除
三十四、系统错误报警声音祥解
1. AMI BIOS
1短--内存刷新失败
2短--内存ECC校验错误
3短--系统基本内存（第1个64K）检查失败
4短--系统时钟出错
5短--中央处理器（CPU）错误
6短--键盘控制器错误
7短--系统实模式错误，不能切换到保护模式
8短--显示内存错误（显示内存可能有所损坏）
9短--ROM BIOS检验和错误
1长3短--内存错误（内存损坏，请更换）
1长8短--显示测试错误（显示器数据线松动或显示卡没插稳）
2. Award BIOS
1短--系统正常启动
2短--常规错误，请进入CMOS SETUP重新设置不正确的选项
1长1短--RAM或主板出错
1长2短--显示错误（显示器或显示卡）
1长3短--键盘控制器错误
1长9短--主板FlashRAM或EPROM错误（BIOS损坏）
不断地响（长声）--内存没插稳或损坏
不停地响--电源、显示器和显示卡没有连接好
重复短响--电源故障
无声音无显示--电源故障
3. Phoenix BIOS
1短--系统正常启动
3短--系统加电自检初始化（POST）失败
1短1短2短--主板错误（主板损坏，请更换）
1短1短3短--主板电池没电或CMOS损坏
1短1短4短--ROM BIOS校验出错
1短2短1短--系统实时时钟有问题
1短2短2短--DMA通道初始化失败
1短2短3短--DMA通道页寄存器出错
1短3短1短--内存通道刷新错误（问题范围为所有的内存）
1短3短2短--基本内存出错（内存损坏或RAS设置错误）
1短3短3短--基本内存出错（很可能是DIMM槽上的内存损坏）
1短4短1短--基本内存某一地址出错
1短4短2短--系统基本内存（第1个64K）有奇偶校验错误
1短4短3短--EISA总线时序器错误
1短4短4短--EISA NMI口错误
2短1短1短--系统基本内存（第1个64K）检查失败
3短1短1短--第1个DMA控制器或寄存器出错
3短1短2短--第2个DMA控制器或寄存器出错
3短1短3短--主中断处理寄存器错误
3短1短4短--副中断处理寄存器错误
3短2短4短--键盘时钟有问题，在CMOS中重新设置成Not installed来跳过POST
3短3短4短--显示卡RAM出错或无RAM，不属于致命错误
3短4短2短--显示器数据线松了或显示卡没插稳或显示卡损坏
3短4短3短--未发现显示卡的ROM BIOS
4短2短1短--系统实时时钟错误
4短2短3短--键盘控制器（8042）中的Gate A20开关有错，BIOS不能切换到保护模式
4短2短4短--保护模式中断错误
4短3短1短--内存错误（内存损坏或RAS设置错误）
4短3短3短--系统第二时钟错误
4短3短4短--实时时钟错误
4短4短1短--串行口（COM口、鼠标口）故障
4短4短2短--并行口（LPT口、打印口）错误
4短4短3短--数学协处理器（8087、80287、80387、80487）出错
三十五、谨防由软件使用不当造成硬盘的"硬伤害"
硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！
新应用模式带来的隐患
1.编码错误的DVDRip
现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大--因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的--此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！
晨风提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！
2. Bittorrent下载
Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！
此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2-3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。
因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。
3. PQMAGIC转换的危险
PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！
除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下"无损分区"是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。
4.硬盘保护软件造成的异常
容易造成硬盘异常的，还有硬盘保护软件。比如"还原精灵"，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载"还原精灵"，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于"还原精灵"接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具"试验"，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！
5.频繁地整理磁盘碎片
磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它会不断随机读取写入数据到其他簇，排好顺序后再把数据移回适当位置，这些操作都会占用大量的CPU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理--因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。
6. Windows XP的自动重启
Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然"死亡"的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。
消除隐患的应对方案
1.解决编码错误
遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。
2.加大系统缓存
对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：
单击"开始"、"运行"，键入"Regedit"后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择"新建"、"DWORD"值，将新值命名为"Iopagelocklimit"，并将其值设置为"4000"(16进制，即16MB)或"8000"(即32MB)，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下"Ctrl+Alt+Delete"组合键，选择"任务管理器"，然后单击"进程"选项卡，用鼠标右键单击"Btdownloadgui.exe"，选择"设置优先级"下低于"标准"的一个级别即可。不过这样调节有时会引起BT非法操作退出。
3.巧妙卸载"还原精灵"
如果你的计算机安装了"还原精灵"，但在重装系统前忘记了正确卸载"还原精灵"，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按"Ctrl+Home"组合键，调出"还原精灵"的菜单，输入密码进去后，选择"卸载"即可。也可以在光驱中放入"还原精灵"安装光盘，找到卸载程序Uninst.exe并执行它，当出现"不能运行在……要重新启动计算机吗？"的提示时，单击"确定"，重新启动后再安装"还原精灵"，然后再将它卸载。此方法在"还原精灵"5.0、2002、2003等版本上均验证通过。
4.加速PQMAGIC的操作
在PQMAGIC中打开"常规"选项下的"PartitionMagic优选设置"，将"忽略FAT上的OS/2 EA错误"和"跳过坏扇区检查"这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。
此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。
5.采用NTFS格式的分区
NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。
6.禁用自动重启功能
在Windows XP中用鼠标右键单击"我的电脑"，选择"属性"，然后单击"高级"选项卡，单击"启动和故障恢复"按钮，在打开的界面中将"系统失败"下面的"自动重新启动"前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。
7.关闭硬盘节能功能
先在BIOS中的电源选项中将硬盘节能全部设置为"DISABLED"，然后在Windows的"控制面板"、"电源选项"中，将"电源方案"下面的"关闭硬盘"、"系统待机"设置为"从不"(要让系统关机和休眠，还是手工控制好)
三十六、忘记Win2000管理员密码的解决方法
客户打电脑来问我他的电脑的开机密码是多少，这个问题我答不上来，因为我压根儿也没有在他的电脑上设什么密码，经仔细询问后才知道，他自己把自已锁在门外了，忘记了自己设的管理员密码。客户是上帝，我只有当回黑客了。其实也很简单，这里告诉大家的两种方法，都不需第三方软件。
客户打电脑来问我他的电脑的开机密码是多少，这个问题我答不上来，因为我压根儿也没有在他的电脑上设什么密码，经仔细询问后才知道，他自己把自已锁在门外了，忘记了自己设的管理员密码。客户是上帝，我只有当回黑客了。其实也很简单，这里告诉大家的两种方法，都不需第三方软件。
方法一：
开机后，Win2000自启动，出现登录窗口，显示用户名，并要求输入密码（当然这时你不会有密码）。这时请将输入焦点置于用户名一项，用Ctrl+Shift切换输入法（随便选上一种，只要能出现输入法工具条的就行)。在出现的输入法提示工具条上单击右键，选择帮助，会弹出一个帮助窗口。接下来你需要在这个窗口里找到一个（绿色带下划线）超级链接，并用SHIFT＋鼠标左键单击，打开它会弹出一个IE窗口，请在窗口地址栏里输入c:，到这步你应该很清楚怎么做了。只要点击标准按键的"向上"，会发现你可以进入"控制面板"了，进入后你可以直奔"用户和密码"接下发生的事只有你自己知道了。
注意：此方法只能在没有安装SP补丁前使用，因为后来有人把这个方法透露给老盖，老盖就把他龚断了。如果你不幸安装了SP补丁，请不要灰心，下面将继续给你介绍第二种方法。
方法二：
用光盘（软盘）启动系统，或者说如果硬盘上有双系统，你也可以从另一个系统进入硬盘，只要你能进入win2000所在的分区，用哪种方法都行。进入后，找到winnt/system32/config目录下的sam文件，删除它后重启动，大功告成，很简单吧。
注意：如果win2000的系统分区为NTFS和NTFS格式，此方法无效。
注解：SAM，即安全账号管理数据库（Security Accounts Management Database），它是Win NT/2000操作系统的核心，其中存放了本地机和操作系统所控制域的组账号及用户账号信息。SAM中的开始存放了域中各组的描述信息和权限信息，接下来的部分存放了域用户的描述信息和加密后的密码数据等。超级用户Administrator的密码存放在SAM文件中最后一个"Administrator"字串之后。
三十七、Windows2000安全检查清单
具体清单如下：
初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2.停掉Guest 帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。
3．限制不必要的用户数量
去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4．创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 " RunAS" 命令来执行一些需要特权才能作的一些工作，以方便管理。
5．把系统administrator帐号改名
大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
6．创建一个陷阱帐号
什么是陷阱帐号? Look!>创建一个名为" Administrator"的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 s cripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login s cripts上面做点手脚。嘿嘿，够损！
7.把共享文件的权限从"everyone"组改成"授权用户"
"everyone" 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成"everyone"组。包括打印共享，默认的属性就是"everyone"组的，一定不要忘了改。
8.使用安全密码
一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 "welcome" "iloveyou" "letmein"或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。
9.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
10． 使用NTFS格式分区
把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。这点不必多说，想必大家得服务器都已经是NTFS的了。
11．运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，"黑客"们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库
12．保障备份盘的安全
一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。
中级安全篇：
1．利用win2000的安全配置工具来配置策略
微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。具体内容请参考微软主页：
http://www.microsoft.com/windows2000/techi...y/sctoolset.asp
2．关闭不必要的服务
windows 2000 的 Terminal Services（终端服务），IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性(每天)的检查他们。下面是C2级别安装的默认服务：
Computer Browser service TCP/IP NetBIOS Helper
Microsoft DNS server Spooler
NTLM SSP Server
RPC Locator WINS
RPC service Workstation
Netlogon Event log
3．关闭不必要的端口
关闭端口意味着减少功能，在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服务是黑客入侵你的系统的第一步。\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。具体方法为：
网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性 打开tcp/ip筛选，添加需要的tcp,udp,协议即可。
4．打开审核策略
开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。下面的这些审核是必须开启的，其他的可以根据需要增加：
策略 设置
审核系统登陆事件 成功，失败
审核帐户管理 成功，失败
审核登陆事件 成功，失败
审核对象访问 成功
审核策略更改 成功，失败
审核特权使用 成功，失败
审核系统事件 成功，失败
5.开启密码密码策略
策略 设置
密码复杂性要求 启用
密码长度最小值 6位
强制密码历史 5 次
强制密码历史 42 天
6．开启帐户策略
策略 设置
复位帐户锁定计数器 20分钟
帐户锁定时间 20分钟
帐户锁定阈值 3次
7．设定安全记录的访问权限
安全记录在默认情况下是没有保护的，把他设置成只有Administrator和系统帐户才有权访问。
8．把敏感文件存放在另外的文件服务器中
虽然现在服务器的硬盘容量都很大，但是你还是应该考虑是否有必要把一些重要的用户数据(文件，数据表，项目文件等)存放在另外一个安全的服务器中，并且经常备份它们。
9.不让系统显示上次登陆的用户名
默认情况下，终端服务接入服务器时，登陆对话框中会显示上次登陆的帐户明，本地的登陆对话框也是一样。这使得别人可以很容易的得到系统的一些用户名，进而作密码猜测。修改注册表可以不让对话框里显示上次登陆的用户名，具体是：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName
把 REG_SZ 的键值改成 1 .
10．禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成"1"即可。
10.到微软网站下载最新的补丁程序
很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出了很久了，还放着服务器的漏洞不补给人家当靶子用。谁也不敢保证数百万行以上代码的2000不出一点安全漏洞，经常访问微软和一些安全站点，下载最新的service pack和漏洞补丁，是保障服务器长久安全的唯一方法。
高级篇
1. 关闭 DirectDraw
这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(REG_DWORD)为 0 即可。
2.关闭默认共享
win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。
默认共享目录 路径和功能
C$ D$ E$ 每个分区的根目录。Win2000 Pro版中，只有Administrator
和Backup Operators组成员才可连接，Win2000 Server版本
Server Operatros组也可以连接到这些共享目录
ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的路径永远都
指向Win2000的安装路径，比如 c:\winnt
FAX$ 在Win2000 Server中，FAX$在fax客户端发传真的时候会到。
IPC$ 空连接。IPC$共享提供了登录到系统的能力。
NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处
理登陆域请求时用到
PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机
3.禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。要用的时候，可以再重新打开它。
4.使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS,而不仅仅是单个的文件。 有关EFS的具体信息可以查看
http://www.microsoft.com/windows2000/techi...ity/encrypt.asp
5.加密temp文件夹
一些应用程序在安装和升级的时候，会把一些东西拷贝到temp文件夹，但是当程序升级完毕或关闭的时候，它们并不会自己清除temp文件夹的内容。所以，给temp文件夹加密可以给你的文件多一层保护。
6.锁住注册表
在windows2000中，只有administrators和Backup Operators才有从网络上访问注册表的权限。如果你觉得还不够的话，可以进一步设定注册表访问权限，详细信息请参考：
http://support.microsoft.com/support/kb/ar...s/Q153/1/83.asp
7.关机时清除掉页面文件
页面文件也就是调度文件，是win2000用来存储没有装入内存的程序和数据文件部分的隐藏文件。一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中也可能含有另外一些敏感的资料。 要在关机的时候清楚页面文件，可以编辑注册表
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
把ClearPageFileAtShutdown的值设置成1。
8.禁止从软盘和CD Rom启动系统
一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。把机箱锁起来扔不失为一个好方法。
9.考虑使用智能卡来代替密码
对于密码，总是使安全管理员进退两难，容易受到 10phtcrack 等工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
10.考虑使用IPSec
正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。有关IPSes的详细信息可以参考：
http://www.microsoft.com/china/technet/security/ipsecloc.asp
电脑故障速查系统 v1.0
软件授权： 免费版
软件类别： 国产软件 / 教育学习
运行环境： Win9x/NT/Me/2000/Xp/
软件语言： 简体中文
软件大小： 2665K
软件简介： 该软件汇集了电脑常用软件使用说明，电脑经常出现的问题，以及解决方法，并提供分类查询,一共有700条记录，十二个分类。界面友好，共有八种程序界面。
此外您还可以自己添加资料，是查找资料的好帮手。
下载
http://hnpy.onlinedown.net/down/pcgzsc.exe
解决IE不能打开新窗口的小方法
上网时用鼠标右键点击超链接，在弹出的菜单中选择"在新窗口打开"也没有动静。不要着急，也许这样可以解决
1、在"开始"菜单中打开"运行"窗口，在其中输入"regsvr32 actxprxy.dll"，然后"确定"，接着会出现一个信息对话框"DllRegisterServer in actxprxy.dll succeeded"，再次点击"确定"。
2、再次打开"运行"窗口，输入"regsvr32 shdocvw.dll"，"确定"后在出现的信息对话框中点击"确定"。
3、重新启动Windows，运行IE，随便打开一个网页，点击一个超链接，你会发现IE又能打开新窗口。再试试用鼠标右键选择"在新窗口打开"，问题解决。 等等
二十六、硬盘引导故障怎么处理？
有些朋友说，最怕的就是硬盘引导时有故障，面对一个黑乎乎的屏幕，不知道该如何处理。不用怕，看看下面的分析情况，也许你会发现处理问题的窍门哦。 高兴提示:在这几篇故障分析及处理的文章中，数硬盘引导故障最为棘手，也需要操作者具有一定的计算机知识和经验，如果你是一个计算机新手，高兴建议你先根据其他文章尝试修复一些简单的故障，以此来建立你的自信心，同时也积累实战经验，最后再学习如何修复硬盘引导故障。硬盘引导时的故障一般有如下几种情况:电脑黑屏;电脑自检完毕后不引导操作系统，报告无效的磁盘或者没有找到操作系统。
电脑黑屏
分析:黑屏故障可分为主机原因引起的黑屏和显示器自身故障引起的黑屏两类，而主机引起的故障又分为系统启动时的黑屏故障和系统运行中的黑屏故障两类，总体说来黑屏故障的原因比较复杂。
解决方法:
读者请看2001年第24期步步高栏目的《被"黑"了，怎么办？》一文，此篇文章分析原因透彻，解决方案也非常详细清晰。
电脑自检完毕后不引导操作系统
分析:出现这种现象有几个可能:系统被病毒感染或者病毒发作破坏了启动数据;没有设置正确的活动分区;引导记录被破坏。
解决方法:
1.查看是否被病毒感染:首先用干净的启动盘启动系统（启动盘的制作可参看前文），检查硬盘是否感染了病毒，并清除病毒，一般情况下即可修复故障。
2.检查磁盘是否出错:将根据前文所制作的救命软盘放入软驱，运行SCANDISK程序扫描磁盘并自动修正错误，可以使用下面的命令:SCANDISK /ALL /AUTOFIX。（请注意:不要用Windows 98/Me带的SCANDISK扫描Windows NT/2000/XP所在的分区）
3.查看活动分区的设立是否有误，运行FDISK，查看是否设置了正确的启动分区标志。（请读者参看2001年第12期的步步高栏目第58页的文章）
4.将根据前文所备份的引导记录恢复。
计算机找不到硬盘
分析:计算机从硬盘引导前，必须要找到硬盘，如果硬盘出现了问题，则硬盘不能响应系统的请求。
解决方法:硬盘出现问题可分为两种:
一是硬盘不工作了，则你需要考虑是否为电源线松动或者硬盘损坏等原因。
二是硬盘在工作，则要检查数据线连接和计算机设置中的错误配置等原因。读者可参看2001年第19期杂志步步高栏目《拯救硬盘数据灌水》一文。系统在出现Starting Windows信息前出现错误信息
分析:
一般情况下是系统找不到重要的引导文件，或者这个文件已经被破坏。
解决方法:
记下启动时报告丢失的文件名，以Windows 98为例，我们经常会看到提示Himem.sys无法找到，随后就停止启动。先根据提示记录文件的位置，然后找到另一台与自己计算机运行相同版本的Windows的计算机，获取到一份新的Himen.sys文件，将它复制到指定位置。也可以从安装光盘中直接获得文件，方法是:使用命令D:\WIN98\extract D:\win98\base5.cab Himem.sys/I C:\Windows。
二十七、硬盘引导型故障分析及排除
硬盘引导型故障一般在启动机器时出现，这种故障有可能是系统本身的原因造成的，也可能是由病毒引起的。由病毒引起的故障通过查杀毒就能解决，因此下面就分析病毒以外的故障，供大家参考：
1、HDD controller failure(硬盘驱动器控制失败)
这是启动机器时，由POST程序向驱动器发出寻道命令后，驱动器在规定时间内没有完成操作而产生的超时错误。出现这种错误，有可能你的硬盘已经损坏了。
2、C:drive failure(硬盘C驱动失败)
RUN SETUP UTTLITY(运行设置功能) Press to Resume(按键重新开始) 这种故障一般是因为硬盘的类型设置参数与格式化时所用的参数不符。由于IDE硬盘的设置参数是逻辑参数，所以这种情况多数由软盘启动后，C盘也能够正常读写，只是不能启动。
3、Invalid Drive Specification(无效的驱动器号)
如果一个分区或逻辑驱动器在分区表里的相应表项已不存在，那么对于操作系统来说，该分区或逻辑驱动器也就不存在了，因此这种故障问题一般出在分区表。修复这类故障，最简单的方法是事先做好分区表的备份，比如Pctools9.0、Kv3000等都有这项功能。
4、Error Loading Operation System(调进操作系统错误)
这类故障是在读取分区引导区（BOOT区）出错时提示的。
其原因可能：
一是分区表指示的分区起始物理地址不正确。比如由于误操作而把分区表项的起始扇区号（在第三字节）由1改为0，因而INT 13H读盘失败后，即报此错；
二是分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定扇区；
三是驱动器读电路故障。
5、硬盘不能引导系统
如有软驱，则由A驱引导，显示： DRIVE NOT READY ERROR(设备未准备好) Insert Boot Diskette in A：(插入引导盘到A驱) Press any key when ready(准备好后按任意键) 这是由于由硬盘引导系统，就要通过BIOS中INT 19H固定读取硬盘0面0道1扇区，寻找主引导程序和分区表。INT 19H读取主引导扇区的失败原因有：
第一，硬盘读电路故障，使读操作失败，属硬件故障；
第二，0面0道磁道格式和扇区ID逻辑或物理损坏，找不到指定的扇区；
第三，读盘没有出错，但读出的MBR尾标不为"55AA"，系统认为MBR不正确，这是软故障。
6、Non－System Disk or Disk Error Replace And Press any key when ready(非系统盘或磁盘错误，重新换盘后按任意键)
DOS BOOT区中的引导程序执行后发现错误，报此信息。
其可能的原因有：
硬盘根目录区第一扇区地址出界(在540M之后)、读盘出错。这类故障大多为软件故障，如果BPB表损坏，即用软盘启动后，硬盘不能正常读写，可以用NDD修复；如果BPB表完好，只需简单的SYS C：传送系统就可引导。
7、NO ROM BASIC(没有固化BASIC) SYSTEM HALT(系统停机)
这种错误在486及以前的机器上常常出现，是相当古老的机器才会出现的提示。主引导程序的作用，就是在分区表的四个表项中找出一个激活分区(可自举分区)。如果四个表项中没有一个是激活分区，系统就不知从何处引导操作系统，只能执行INT188H，调用固化BASIC程序，如果没有固化BASIC，就会引起死机。所以最简单的修复方法，就是用FDISK在硬盘上设置一个活动分区。
8、显示出"Starting Windows…"，然后死机
一般来说，这是由于CONFIG.SYS和AUTOEXC.BAT中的可执行文件本身已经损坏，使得系统在执行到此文件时死机。这个故障非常简单，但因为没有什么故障信息，一般人很容易出现误判。当出现这种现象，并且确信系统文件是完好的，就可以取掉这两个文件，或者在屏幕上出现以上信息时，快速按下F8键，然后选择单步执行，找出已经损坏的文件。
9、Invalid Partition table(无效的分区表)
在找到激活分区后，主引导程序还将判断余下的三个表项的"分区引导标志"字节（首字节）是否均为0，即确认是否只有唯一的激活分区，如果有一个不为0，系统就报错并死机。
10、Invalid Media Type Reading Drive X（X驱动器介质类型无效）
Abort, Retry,Fail? 这条信息是针对DOS BOOT区中无效的BPB表而提示的。BPB表是DOS读写硬盘所用的逻辑地址换算成物理地址的桥梁，BPB表损坏，会使DOS对磁盘的操作无从谈起。
11、HDC controller fail（硬盘控制器控制失败）
这类故障是硬件故障，POST程序向控制器发出复位命令后，在规定的时间内没有得到控制器的中断响应，可能是控制器损坏或电缆没接好，另外，控制器控制失败与硬盘参数设置是否正确也有关。
二十八、用DEBUG修复硬盘不启动故障
前几天一个朋友拿来一块硬盘，告诉我说这块硬盘突然不能启动了，让我帮忙检查一下，我拿过硬盘看了一下，是一块昆腾15G的硬盘，用了还不到一年（因为不是在本地买的，要找到经销商很麻烦），把坏硬盘接到我的电脑上，在BIOS中可以检测到这块硬盘，但是启动到"Verifying DMI Data"时，硬盘灯长亮，系统却不动了。拔下原先电脑上的硬盘，把这块坏硬盘单独接到主盘上，用软盘启动，仍然是启动到"Verifying DMI Data"时就没有了响应，看来问题并不简单。
由于这块硬盘在出问题之前一直工作都很正常，从未发现过任何坏道，而且朋友用电脑一向很小心，也没有让硬盘受过什么碰撞，看来应该不是硬故障，估计是因为使用不当所造成的死锁，一般进行低格就可以解决问题了。但是现在也有一个问题，就是只要把这块坏硬盘接到电脑上，无论是接到主盘还是从盘上，那么不管是从硬盘还是从软件盘，都无法启动系统，这样所有的低格软件都无法使用了。尽管也可以先启动系统后再接上坏硬盘，但是这样热拔插有可能会造成硬盘或其它设备的损坏，还是不用为好。看来只能找一块主板BIOS中带有低格功能的电脑来对它进行低格了，而手边一时又找不到这样的电脑，我一下子陷入了困境。
正在我在这此烦恼时，我突然想到了几年前的KV300逻辑锁事件，当年KV300逻辑锁也是这样对硬盘进行了死锁，后来有人想出了对硬盘的主引导扇区清零的方法来恢复对硬盘的引导，故障的现象也和这块硬盘一模一样，幸好我还记得这种方法，为什么不用这种方法来试一下呢？
于是我又取下了那块坏硬盘，把我原先用的硬盘接了上去，重新开机后，启动到DOS实模式下，然后执行DEBUG命令 C:\windows\command\DEBUG（可能有些朋友对它不很熟悉，想当年我在上大学时它可是计算机专业的必修课），此时在软驱中插入一张空白的软盘，然后在DEBUG的软件环境中键入以下字符： -A 0100 XXXX:0100 XOR AX,AX XXXX:0102 PUSH AX XXXX:0103 POP DS XXXX:0104 PUSH AX XXXX:0105 POP ES XXXX:0106 MOV CX,100 XXXX:0109 MOV BX,7C00 XXXX:010C MOV WORD PTR [BX],00 XXXX:0110 INC BX XXXX:0111 INC BX XXXX:0112 LOOP 10C XXXX:0114 MOV AX,0301 XXXX:0117 MOV CX,0001 XXXX:011A MOV DX,80 XXXX:011D MOV BX,7C00 XXXX:0120 INT 13 XXXX:0122 JMP FFFF:0000 XXXX:0127 -W 100 0 0 1 -Q 此时,系统会在这张空白软盘上写入一段特殊的引导信息,这样这张特殊的引导盘就做好了。
最后关闭电脑，换上那块坏硬盘，并把它接到主盘上，重新在BIOS中设置硬盘的所有参数，并把系统设为从A盘启动，然后重新启动电脑，并把那张特殊的引导盘插入软驱，大约10秒钟后，电脑自动的重新启动，此时我将那张特殊的引导盘取出，插入WIN98的启动盘，1分钟后，系统顺利的启动了，熟悉的DOS提示符又出现在眼前，然后重新对硬盘分区，重装WIN98，至此硬盘的故障全部排除。
二十九、 操作系统启动及关机故障
一步步排除不能进入系统故障
操作系统启动步骤
1、贮存在ROM内读存储器中的Bootstrap Loader程序和自诊断程序移动到RAM随机存储器中
2、随着Bootstrap Loader的运行储存在辅助记忆装置中的操作系统将系统文件送到 RAM中 24
3、执行系统文件Io.sys和Msdos.sys这时画面上出现Starting Windows 98…… 的信息
4、若有Config.sys则执行它
5、执行系统文件的Command.com文件
6、若有Autoexec.bat则执行它
7、读取Windows的初始化文件System.ini和Win.ini 再读取注册表文件
8、启动结束出现初始画面运行操作系统因此如果是系统不能加载，请按以下步骤来分析排除故障。
一、进入安全模式
开机时，按下F8键或是Ctrl键，进入开机选单，选择Safe mode进入Windows 安全模式。只要能顺利进入，不需要做任何设置，再次重启电脑。一般都能顺利进入正常模式。
如果不能进入安全模式，就要重新安装系统了。至于具体安装方法将在后面的文章中为你作具体地介绍。
如果能进入安全模式，而不能在正常模式下启动。请进行下一步工作
二、Step-by-step检错,在开机选单中，选择Step-by-step confirmation来启动系统。可以逐步检查系统启动中的问题。
这里又可以分为以下几步：
第一步检查注册表
首先将出现Process the system registry 询问选项，选择Y载入注册表如果这时候电脑没有响应。进入死机状态就要进行注册表的修复。办法有两个。
1、重新启动，按下F8键进入开机菜单，选择Safe Mode进和安全模式在Windows 安全模式下运行scanreg启动注册表检查程序程序会自动检查修复损坏的地注册表修复后只要重新启动即可。
2、第二种方法是在开机时按下F8键或是Ctrl键进入开机选单选择Command Prompt Only 进入DOS状态在DOS提示符下输入Scanreg/restore 在操作界面里选择一个以前备份好的注册表记录注意要为Started状态 然后重新启动系统即可。
第二步建立启动记录
出现Create a startup log file(BOOTLOG.TXT) 提示问你是否建立启动记录建议选择Y。
第三步执行CONFIG.SYS
这里将出现Process your startup device drivers (CONFIG.SYS) 画面按下Y， 开始执行各个项目。如果在执行某一项的时候发生死机，则要重新启动进入安全模式，用记事本打开CONFIG.SYS文件，将出问题的那一行删除或是在前面加上rem文字叙述，以暂停执行该行。这样重新启动电脑就可能顺利进入系统了。
第四步执行AUTOEXEC.BAT
出现Process your startup command files (AUTOEXEC.BAT) 提示按下Y， 和 CONFIG.SYS一样。如果在执行某一行的时候发生死机，则要重新启动进入安全模式，用记事本打开AUTOEXEC.BAT文件，将出现问题的那一行删除或是在前面加上rem文字叙述，以暂停执行该行。
第五步执行Win
接着会询问你，是否执行Win程序，键入Y执行启动Windows。如果这时发生死机一般来说就只有重新安装系统了。
第六步载入驱动程序
将出现Load all Windows Drivers 提示，询问是否载入驱动程序键入Y，将逐个载入驱动程序。
如果当载入某个驱动设置，时出现死机可重新启动计算机，进入安全模式。在C＼INDOWS＼SYSETM＼目录下，找到该驱动文件。将该文件改名再重新安装载入驱动。
如果在载入驱动时没有死机。但是还是不能进入操作系统。就是Win.INI和SYSTEM.INI 文件的问题。重新启动电脑进入安全模式，用记事本打开Win.INI和SYSTEM.INI文件，将每一行后面扩展名为.drv或是.dll等驱动文件前，都加上rem文字叙述以暂停使用。但注意 display=和Keyboard=前不要加，不然将造成不能正常显示与无法使用键盘。修改两个文件后，再重新启动系统。如果能正常启动再逐个删除刚才在两个文件中加上的rem文字。直到找出真凶，重新安装有关的驱动。
还有一种更简单的方法，就是进入安全模式。开始/运行，填入sfc 运行系统文件检查器这个程序可以用来检查驱动程序是否安装正确。
系统启动后为什么直接进入了关机画面
病因分析：
造成启动是系统接直接进入关机的原因主要是系统文件Vmm32.vxd丢失或该文件的数据出现了错误，解决这一故障的有效方法是重新安装系统。
治疗方法：
在DOS状态下将Vmm32.vxd文件删除或改名，然后重新安装系统。 注意：Windows安装光盘上可能有Vmm32.vxd文件，将其拷贝到系统中，系统同样无法正常运行，因为在安装操作系统时要向Vmm32.vxd文件写入一些信息后才能正常使用。
电脑启动的三种故障分析与排除
如果一次你的电脑开机，没法启动，屏幕黑着脸告诉你没有可以应用的启动系统，这种情况大概是什么原因呢？
1、最有趣的是这种情况了，原因是在软盘驱动器中有一张没有启动系统的软盘，在电脑中可以设置电脑的启动顺序，一般人的机器上顺序都是：软盘、硬盘……，而电脑经常犯傻，读到软盘发现没有可启动的系统时就停在那里了。解决的方法最简单了，把软盘取出来就可以了。
2、硬盘上的启动系统文件损坏了，这种情况解决起来麻烦一点，你需要传送系统文件到硬盘上，首先你需要一张可以启动的，带系统传输文件（sys.com ）的软盘，然后用这张软盘启动（把软盘放入软驱，启动电脑），然后运行sys c:回车（这个命令就是将系统文件传输到硬盘）。取出软盘，看看好了没有。要注意的是尽量使用你硬盘上系统的引导盘来做这件事。如何做引导盘？方法是："开始"-"设置"-"控制面板"-"增加／删除程序"-"启动盘"。
3、当第1、2两种情况都不是的话，那就先到BIOS设置中使用硬盘自动检测（详见你主板的说明书），如果查不到硬盘那么一般就是硬件问题了，如硬盘线（连接硬盘和主板的数据线）或电源线接触不良，甚至是磁盘损坏等等。
三十、用紧急修复盘恢复Win98/2000双启动
一、制作Win2000紧急修复磁盘
1、单击"开始/程序/附件/系统工具/系统信息"，打开"系统信息"窗口；
2、单击"工具/Windows/备份"，打开"备份"窗口；
3、单击"紧急修复磁盘"按钮，打开一提示窗口，要求你插入一张已格式化的空白软盘，单击"确定"；
4、接着便会看到正在复制系统数据的画面，稍等片刻便会看到紧急修复磁盘已成功保存。
二、使用紧急修复盘恢复双启动
1、使用Win98启动盘重新启动系统，选择加载光驱(若你的Win2000安装文件已拷在硬盘上，可以从硬盘启动到Dos界面)；
2、运行Win98文件夹下的"Smartdrv.exe"文件(此步不能少，否则下一步的文件复制时间会很长)，然后转到win2000安装文件夹，执行winnt.exe；
3、可以看到系统正在向硬盘复制安装文件，复制完成后按下回车键重新启动；
4、出现双启动画面，选择第二项更新Win2000系统；
5、按一下"R"键，修复Win2000中文版的安装；
6、在Win2000修复选项画面中，按一下"R"键，使用紧急修复过程修复Win2000的安装；
7、按一下"F"键，选择"快速修复"，执行所有修复选项；
8、按一下"回车键"，使用紧急修复软盘；
9、插入事先做好的Win2000紧急修复软盘，按一下"回车键"，此时可看以正在加载"setup.log"文件中的信息；
10、按一下"回车键"，要安装程序检查驱动器；
11、检查完成后，取出软盘，按下"回车键"重新启动，这时可看到Win98/2000的双启动菜单又会来了。
至此，Windows98/2000双启动恢复成功，最后不要忘了将C盘上多出的临时文件夹($WIN_NT$.~BT、$WIN_NT$.~LS以及$LDR$文件)删除。
说明一下，此方法适用于XP/2003等多操作系统，实际上在98理， 执行 安装程序局可以了，安装时选择安装目录，指向所在分区就可以了，安装程序检查完分区就重启就恢复了启动菜单。
三十一、全面深入了解电脑死机的原因
死机是令操作者颇为烦恼的事情。死机时的表现多为"蓝屏"，无法启动系统，画面"定格"无反应，鼠标、键盘无法输入，软件运行非正常中断等。尽管造成死机的原因是多方面的，但是万变不离其宗，其原因永远也脱离不了硬件与软件两方面。
由硬件原因引起的死机
【散热不良】
显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的"重灾区"。
【移动不当】在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。
【灰尘杀手】机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。
【设备不匹配】如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。
【软硬件不兼容】三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。
【内存条故障】主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。
【硬盘故障】主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA66/100的主板，应注意CMOS中硬盘运行方式的设定。
【CPU超频】超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现"异常错误"。解决办法当然也比较简单，就是让CPU回到正常的频率上。【硬件资源冲突】是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以"安全模式"启动，在"控制面板"→"系统"→"设备管理"中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择"运行"，键入"REGEDIT"，进入注册表编辑器，通过选单下的"查找"功能，找到并删除与驱动程序前缀字符串相关的所有"主键"和"键值"，重新启动。
【内存容量不够】内存容量越大越好，应不小于硬盘容量的0.5～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。
【劣质零部件】少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机（如72小时），以及争取尽量长的保修时间等。
由软件原因引起的死机
【病毒感染】病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。
【CMOS设置不当】该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。
【系统文件的误删除】由于Windows9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决方法：使用同版本操作系统的启动盘启动计算机，然后键入"SYSC："，重新传送系统文件即可。
【初始化文件遭破坏】由于Windows9x启动需要读取System.ini、Win.ini和注册表文件，如果存在Config.sys、Autoexec.bat文件，这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机，特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤为重要。
【动态链接库文件（DLL）丢失】在Windows操作系统中还有一类文件也相当重要，这就是扩展名为DLL的动态链接库文件，这些文件从性质上来讲是属于共享类文件，也就是说，一个DLL文件可能会有多个软件在运行时需要调用它。如果我们在删除一个应用软件的时候，该软件的反安装程序会记录它曾经安装过的文件并准备将其逐一删去，这时候就容易出现被删掉的动态链接库文件同时还会被其它软件用到的情形，如果丢失的链接库文件是比较重要的核心链接文件的话，那么系统就会死机，甚至崩溃。我们可用工具软件如"超级兔仔"对无用的DLL文件进行删除，这样会避免误删除。
【硬盘剩余空间太少或碎片太多】如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存、这样就需要虚拟内存，而虚拟内存则是由硬盘提供的，因此硬盘要有足够的剩余空间以满足虚拟内存的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。
【BIOS升级失败】应备份BIOS以防不测，但如果你的系统需要对BIOS进行升级的话，那么在升级之前最好确定你所使用BIOS版本是否与你的PC相符合。如果BIOS升级不正确或者在升级的过程中出现意外断电，那么你的系统可能无法启动。所以在升级BIOS前千万要搞清楚BIOS的型号。如果你所使用的BIOS升级工具可以对当前BIOS进行备份，那么请把以前的BIOS在磁盘中拷贝一份。同时看系统是否支持BIOS恢复并且还要懂得如何恢复。
【软件升级不当】大多数人可能认为软件升级是不会有问题的，事实上，在升级过程中都会对其中共享的一些组件也进行升级，但是其它程序可能不支持升级后的组件从而导致各种问题。
【滥用测试版软件】最好少用软件的测试版，因为测试软件通常带有一些BUG或者在某方面不够稳定，使用后会出现数据丢失的程序错误、死机或者是系统无法启动。
【非法卸载软件】不要把软件安装所在的目录直接删掉，如果直接删掉的话，注册表以及Windows目录中会有很多垃圾存在，久而久之，系统也会变不稳定而引起死机。
【使用盗版软件】因为这些软件可能隐藏着病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。
【应用软件的缺陷】这种情况是常见的，如在Win98中运行那些在DOS或Windows3．1中运行良好的16位应用软件。Win98是32位的，尽管它号称兼容，但是有许多地方是无法与16位应用程序协调的。还有一些情况，如在Win95下正常使用的外设驱动程序，当操作系统升级后，可能会出现问题，使系统死机或不能正常启动。遇到这种情况应该找到外设的新版驱动。
【启动的程序太多】这使系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。
【非法操作】用非法格式或参数非法打开或释放有关程序，也会导致电脑死机。请注意要牢记正确格式和相关参数，不随意打开和释放不熟悉的程序。
【非正常关闭计算机】不要直接使用机箱中的电源按钮，否则会造成系统文件损坏或丢失，引起自动启动或者运行中死机。对于Windows98/2000/NT等系统来说，这点非常重要，严重的话，会引起系统崩溃。
【内存中冲突】有时候运行各种软件都正常，但是却忽然间莫名其妙地死机，重新启动后运行这些应用程序又十分正常，这是一种假死机现象。出现的原因多是Win98的内存资源冲突。大家知道，应用软件是在内存中运行的，而关闭应用软件后即可释放内存空间。但是有些应用软件由于设计的原因，即使在关闭后也无法彻底释放内存的，当下一软件需要使用这一块内存地址时，就会出现冲突。
三十二、硬盘分区丢失、坏道等相关问答五则
硬盘分区丢失后应如何处理
问：我安装了一个游戏，重新启动后发现硬盘上只剩下C盘了，我的D、E、F盘都没了。请问这到底是怎么回事t我要急死了，因为D盘上我有非常重要的东西。在DOS下也看不到其它的盘符，只有C盘，请问我该怎么办？另外，我有位朋友的硬盘在前两天安装系统的时候，由于疏忽，导致硬盘分区表数据丢失，1个UNIX分区和7个NTFS分区全部丢失，现在整个硬盘只剩下一个未分区的空间，重要数据全部没有了，请问如何处理？
答：分区表位于硬盘的主引导扇区中，如果误操作或受到病毒攻击，就可能遭到损毁，导致硬盘的分区及其数据丢失。不过分区表的损坏通常可以用相关的工具软件来尝试修复。
比如我们可以使用KV3000软件来修复硬盘数据，手动重建主引导扇区和分区表。用软盘启动计算机并运行KV3000.EXE，进入KV3000主画面，按下F6键启动搜索硬盘分区的功能，再按下F2可以搜索出硬盘各个分区，接下来按F2查看C盘BOOT区。如果C盘BOOT扇区正常，则可以用KV3000的F10功能键自动重建C盘主引导扇区和分区表。另外我们也可以使用另一款磁盘分区管理工具DiskMan来修复分区表。DiskMan可通过未被破坏的分区引导记录信息重新建立分区表，非常适合用来修复损坏的分区表。在菜单的工具栏中选择"重建分区表"，DiskMan即开始搜索并重建分区。但是，需要注意的是无论使用什么软件及方法，都不能做到百分之百地修复分区表。所以建议读者在硬盘分区后，最好能备份一份分区表在软盘或光盘上，一旦出现分区丢失的情况，就能够很容易恢复了。下载地址：http://www.mydown.com/servlet/mydown.yeskydown?tag=4&objID=53403。
硬盘出现坏道后的处理
问：我的硬盘是20GB西部数据，以前工作一直正常，最近开始出现异常，表现为操作系统文件丢失，不能正常启动。后来用软盘启动后检测到有很多坏道。因为硬盘上有很多重要数据，所以我想问问这个硬盘还有救吗？是什么原因导致硬盘出现坏道呢？
答：硬盘出现坏道是硬盘最常见的"病症"之一。硬盘坏道可分为逻辑坏道及物理坏道两大类。逻辑坏道是由于非正常关机等软件问题引起的，一般可以通过格式化等方法加以去除。而物理坏道则是盘体因冲击、灰尘等原因受到了物理损坏，物理坏道通过一般方法是无法修复的。根据你的情况，建议你使用EasyRecovery软件进行修复，能用EasyRecovery找回数据、文件的前提就是硬盘中还保留有文件的信息和数据块。但在你删除文件、格式化硬盘等操作后，并在对应分区内写入大量新信息后，这些需要恢复的数据就很有可能被覆盖了！这时，无论如何都找不回来了。所以，为了提高数据的修复率，这时就不要再对要修复的分区或硬盘进行新的读写操作，如果要修复的分区恰恰是系统启动分区，那就要马上退出系统，用另外一个硬盘来启动系统（即采用双硬盘结构）。EasyRecovery下载地址：http://www.mydown.com/servlet/mydown.yeskydown?tag=4&objID=35389。
为什么开机后偶尔找不到硬盘
问：这个问题已经出现快一年了，经常（不是每次）在开机时都会出现硬盘滞后启动（硬盘没有转动，听不到声音）的情况，主板因为找不到硬盘而发出两声短响。然后过了十几二十秒后才听到硬盘启动的声音，然后机器开始正常运行。在休眠后唤醒时也会出现这个问题。除此之外，并没出现什么使用上的问题。请问怎么解决？
答：从你谈到的现象看，你遇到的问题有可能是硬盘存在硬件故障导致，比如硬盘的机械控制部分或传动臂有问题，或者盘片有严重损伤。也可能是因为IDE电缆线有问题或接触不良。另外主板或电源等其他配件有问题也会导致此类故障。请首先用"替换法"确定问题所在。若确为硬盘问题，只能尽快更换。
硬盘烧毁后数据的挽救
问：我有一电脑，近期突然不能启动（屏幕无反应）经查电源烧坏。更换电源后故障依旧将硬盘换到正常电脑中，不能正常工作，估计可能烧坏，但硬盘保存有重要数据，请问如何拯救硬盘中的数据？
答：硬盘被烧坏后，数据是否能挽救主要看你的运气了。如果运气好只是电路板上的元件烧坏，而且又能够找到相应的配件，那恭喜你，只须更换元件，你的硬盘就会完好如初了。如果无法找到需要更换的元件，或者磁头被破坏，那你需要送到有专门读盘机的专业数据恢复点，当然所需付出的金钱也是不菲的。如果是盘片本身遭到了破坏，用任何方法数据都无法恢复了。
硬盘为何忽然停止反应
问：我的电脑最近在运行中经常出现硬盘忽然停止反应的现象，此时硬盘灯一直亮但是却听不到硬盘读盘的声音，然后在几秒或数十秒后恢复正常。请问是何原因，如何处理？另外，请问辨别硬盘是"硬故障"还是"软故障"最简便的方法是什么？
答：首先从软件方面找原因，建议你在备份重要数据后将硬盘重新分区格式化，并重装系统。如果问题仍然存在，而且硬盘也没有其它异常，则可能与迈拓硬盘的MaxSafe数据保护技术有关。好像可以使用特定的软件将它关闭，具体请你咨询一下相关厂商的技术人员。
硬盘所谓的"软故障"，也叫"逻辑故障"，实际上就是软件问题，比如主引导扇区或分区表被破坏导致系统无法启动、非正常关机后引起的逻辑坏道等，一般通过磁盘工具处理或重新分区格式化即可解决。相应的凡是不能通过重新分区格式化解决的故障，比如电路板上的元件烧毁、磁头故障导致主板BIOS无法识别、出现"低格"都无法消除的物理坏道等问题，就是硬盘的"硬故障"，也可叫作"物理损坏"。
三十三、硬盘故障及其解决
硬盘是电脑中的一个很重要的配件，在目前它还是我们存储数据的主要场所，因此对其我们也必须格外关注。但是虽然大家是小心再小心，在安装及使用过程中总会出现这样或那样的问题，在这种情况下应该怎么办呢？最好是静下心来，然后查找相关资料，从而找出解决问题的方法。在本文中，笔者将向大家介绍硬盘故障及其解决之道，共分为硬盘零磁道损坏补求、硬盘自举失败补救、硬盘修复工具介绍、活动硬盘故障问答及双硬盘系统这五大项。
一、硬盘零磁道损坏补救
在硬盘使用过程中，当发现零磁道损坏时，一般情况下也就判了硬盘死刑，很难修复。不过如f果是以下情况则还有"起死回生"的可能，方法是：加电自检正常，但不能引导DOS系统，屏幕显示"Non Systemdisk or Disk Error"或者不能读某些文件， 甚至变为无效驱动器，屏幕显示"Invalid Drivespecification。"有时又没有故障信息显示，但读出操作自行中断或死机。在进行format C：/S时，屏幕提示0道坏或无休止地执行读命令"Track 0 Bad"。
遇到这种情况,不妨按以下方法试试。
表现一：系统不能以硬盘启动，但可以从软盘转到硬盘，并可列硬盘文件目录表。 从故障现象来分析，硬盘并没损坏，只是0磁道上引导识别信息被破坏，磁道扇区划分出错，系统文件丢失 所造成。这种情况不需要格式化硬盘，可先在A盘插入DOS软盘，运行Fdisk命令。选择了Delete DOS Partition 删除DOS分区。返回主菜单后再选择1，Create DOS Paprtition建立DOS分区。完成提示操作系统后返回DOS系统 ，然后热启动，如硬盘自举成功，故障排除。 否则继续恢复系统文件工作。运行Sys.com(键入Sys C：回车)， 将A盘上的DOS系统隐含文件Bios.com,Dos.com传送到硬盘。当屏幕提示系统传输正确(System Transfered)，再 将Command.com拷贝到硬盘，就可进行热启动。若硬盘能引导DOS，显示文件个数与有效内容量都正确， 此时硬盘已恢复正常。
表现二：对于方法一不能修复的故障，就需要对硬盘进行高级格式化，如果format C：/S后仍不行， 就要 采用低级格式化(Lowfrm或Dtcfmt)，运行这个程序可以把硬盘中的坏扇区重新登记， 在系统读写硬盘时自动跳 过这些坏扇区，然后再按操作过程进行软件安装。也可用DM,PRIME等程序对硬盘进行自动恢复， 物理初始化后 传送系统文件和管理文件，即可使硬盘系统工作正常。
表现三：磁头总是把0磁道作为寻道的基准点，如果0磁道上出现物理损坏，磁头定位机构会因找不到0磁道 使硬盘自举失败。对采取开环定位的硬盘，可以重新定义0磁道的办法，从结构上调整， 避开已损坏的0磁道。 此方法需要对步进电机定位系统进行改动，调整其0磁道传感器的物理位置，但采用嵌入伺服技术校准0道的硬 盘无效。整个调整过程需要一定的经验，局限性大，比较困难。调整后的硬盘软件的安装要从低级格式化做起 。
表现四：磁头分配逻辑调整。硬盘在工作时总是通过对控制器送来的选择磁头信号的组合译码来选取指定 一个磁头，从而在指定的数据面进行读/写。这时如果出现0磁道物理损坏，可在线路上调整，改变磁头分配逻 辑，重新定义零磁头，避开已损坏的0道。只要保证在系统控制下选中的磁头，在指定位置的读写关系相对应， 就不会影响数据的正确写入和读出。找到控制器驱动器连接的34芯控制和状态接口电缆J1，第14脚是磁头选择 0(－HD SEL0)，18脚是磁头选择1(－HD SEL1)，将两个信号在适当位置切断互换，然后从低级格式化做起，安 装系统软件。若自举正确，改线成功，故障排除
三十四、系统错误报警声音祥解
1. AMI BIOS
1短--内存刷新失败
2短--内存ECC校验错误
3短--系统基本内存（第1个64K）检查失败
4短--系统时钟出错
5短--中央处理器（CPU）错误
6短--键盘控制器错误
7短--系统实模式错误，不能切换到保护模式
8短--显示内存错误（显示内存可能有所损坏）
9短--ROM BIOS检验和错误
1长3短--内存错误（内存损坏，请更换）
1长8短--显示测试错误（显示器数据线松动或显示卡没插稳）
2. Award BIOS
1短--系统正常启动
2短--常规错误，请进入CMOS SETUP重新设置不正确的选项
1长1短--RAM或主板出错
1长2短--显示错误（显示器或显示卡）
1长3短--键盘控制器错误
1长9短--主板FlashRAM或EPROM错误（BIOS损坏）
不断地响（长声）--内存没插稳或损坏
不停地响--电源、显示器和显示卡没有连接好
重复短响--电源故障
无声音无显示--电源故障
3. Phoenix BIOS
1短--系统正常启动
3短--系统加电自检初始化（POST）失败
1短1短2短--主板错误（主板损坏，请更换）
1短1短3短--主板电池没电或CMOS损坏
1短1短4短--ROM BIOS校验出错
1短2短1短--系统实时时钟有问题
1短2短2短--DMA通道初始化失败
1短2短3短--DMA通道页寄存器出错
1短3短1短--内存通道刷新错误（问题范围为所有的内存）
1短3短2短--基本内存出错（内存损坏或RAS设置错误）
1短3短3短--基本内存出错（很可能是DIMM槽上的内存损坏）
1短4短1短--基本内存某一地址出错
1短4短2短--系统基本内存（第1个64K）有奇偶校验错误
1短4短3短--EISA总线时序器错误
1短4短4短--EISA NMI口错误
2短1短1短--系统基本内存（第1个64K）检查失败
3短1短1短--第1个DMA控制器或寄存器出错
3短1短2短--第2个DMA控制器或寄存器出错
3短1短3短--主中断处理寄存器错误
3短1短4短--副中断处理寄存器错误
3短2短4短--键盘时钟有问题，在CMOS中重新设置成Not installed来跳过POST
3短3短4短--显示卡RAM出错或无RAM，不属于致命错误
3短4短2短--显示器数据线松了或显示卡没插稳或显示卡损坏
3短4短3短--未发现显示卡的ROM BIOS
4短2短1短--系统实时时钟错误
4短2短3短--键盘控制器（8042）中的Gate A20开关有错，BIOS不能切换到保护模式
4短2短4短--保护模式中断错误
4短3短1短--内存错误（内存损坏或RAS设置错误）
4短3短3短--系统第二时钟错误
4短3短4短--实时时钟错误
4短4短1短--串行口（COM口、鼠标口）故障
4短4短2短--并行口（LPT口、打印口）错误
4短4短3短--数学协处理器（8087、80287、80387、80487）出错
三十五、谨防由软件使用不当造成硬盘的"硬伤害"
硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！
新应用模式带来的隐患
1.编码错误的DVDRip
现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大--因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的--此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！
晨风提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！
2. Bittorrent下载
Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！
此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2-3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。
因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。
3. PQMAGIC转换的危险
PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！
除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下"无损分区"是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。
4.硬盘保护软件造成的异常
容易造成硬盘异常的，还有硬盘保护软件。比如"还原精灵"，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载"还原精灵"，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于"还原精灵"接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具"试验"，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！
5.频繁地整理磁盘碎片
磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它会不断随机读取写入数据到其他簇，排好顺序后再把数据移回适当位置，这些操作都会占用大量的CPU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理--因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。
6. Windows XP的自动重启
Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然"死亡"的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。
消除隐患的应对方案
1.解决编码错误
遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。
2.加大系统缓存
对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：
单击"开始"、"运行"，键入"Regedit"后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择"新建"、"DWORD"值，将新值命名为"Iopagelocklimit"，并将其值设置为"4000"(16进制，即16MB)或"8000"(即32MB)，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下"Ctrl+Alt+Delete"组合键，选择"任务管理器"，然后单击"进程"选项卡，用鼠标右键单击"Btdownloadgui.exe"，选择"设置优先级"下低于"标准"的一个级别即可。不过这样调节有时会引起BT非法操作退出。
3.巧妙卸载"还原精灵"
如果你的计算机安装了"还原精灵"，但在重装系统前忘记了正确卸载"还原精灵"，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按"Ctrl+Home"组合键，调出"还原精灵"的菜单，输入密码进去后，选择"卸载"即可。也可以在光驱中放入"还原精灵"安装光盘，找到卸载程序Uninst.exe并执行它，当出现"不能运行在……要重新启动计算机吗？"的提示时，单击"确定"，重新启动后再安装"还原精灵"，然后再将它卸载。此方法在"还原精灵"5.0、2002、2003等版本上均验证通过。
4.加速PQMAGIC的操作
在PQMAGIC中打开"常规"选项下的"PartitionMagic优选设置"，将"忽略FAT上的OS/2 EA错误"和"跳过坏扇区检查"这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。
此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。
5.采用NTFS格式的分区
NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。
6.禁用自动重启功能
在Windows XP中用鼠标右键单击"我的电脑"，选择"属性"，然后单击"高级"选项卡，单击"启动和故障恢复"按钮，在打开的界面中将"系统失败"下面的"自动重新启动"前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。
7.关闭硬盘节能功能
先在BIOS中的电源选项中将硬盘节能全部设置为"DISABLED"，然后在Windows的"控制面板"、"电源选项"中，将"电源方案"下面的"关闭硬盘"、"系统待机"设置为"从不"(要让系统关机和休眠，还是手工控制好)
三十六、忘记Win2000管理员密码的解决方法
客户打电脑来问我他的电脑的开机密码是多少，这个问题我答不上来，因为我压根儿也没有在他的电脑上设什么密码，经仔细询问后才知道，他自己把自已锁在门外了，忘记了自己设的管理员密码。客户是上帝，我只有当回黑客了。其实也很简单，这里告诉大家的两种方法，都不需第三方软件。
客户打电脑来问我他的电脑的开机密码是多少，这个问题我答不上来，因为我压根儿也没有在他的电脑上设什么密码，经仔细询问后才知道，他自己把自已锁在门外了，忘记了自己设的管理员密码。客户是上帝，我只有当回黑客了。其实也很简单，这里告诉大家的两种方法，都不需第三方软件。
方法一：
开机后，Win2000自启动，出现登录窗口，显示用户名，并要求输入密码（当然这时你不会有密码）。这时请将输入焦点置于用户名一项，用Ctrl+Shift切换输入法（随便选上一种，只要能出现输入法工具条的就行)。在出现的输入法提示工具条上单击右键，选择帮助，会弹出一个帮助窗口。接下来你需要在这个窗口里找到一个（绿色带下划线）超级链接，并用SHIFT＋鼠标左键单击，打开它会弹出一个IE窗口，请在窗口地址栏里输入c:，到这步你应该很清楚怎么做了。只要点击标准按键的"向上"，会发现你可以进入"控制面板"了，进入后你可以直奔"用户和密码"接下发生的事只有你自己知道了。
注意：此方法只能在没有安装SP补丁前使用，因为后来有人把这个方法透露给老盖，老盖就把他龚断了。如果你不幸安装了SP补丁，请不要灰心，下面将继续给你介绍第二种方法。
方法二：
用光盘（软盘）启动系统，或者说如果硬盘上有双系统，你也可以从另一个系统进入硬盘，只要你能进入win2000所在的分区，用哪种方法都行。进入后，找到winnt/system32/config目录下的sam文件，删除它后重启动，大功告成，很简单吧。
注意：如果win2000的系统分区为NTFS和NTFS格式，此方法无效。
注解：SAM，即安全账号管理数据库（Security Accounts Management Database），它是Win NT/2000操作系统的核心，其中存放了本地机和操作系统所控制域的组账号及用户账号信息。SAM中的开始存放了域中各组的描述信息和权限信息，接下来的部分存放了域用户的描述信息和加密后的密码数据等。超级用户Administrator的密码存放在SAM文件中最后一个"Administrator"字串之后。
三十七、Windows2000安全检查清单
具体清单如下：
初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2.停掉Guest 帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。
3．限制不必要的用户数量
去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4．创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 " RunAS" 命令来执行一些需要特权才能作的一些工作，以方便管理。
5．把系统administrator帐号改名
大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
6．创建一个陷阱帐号
什么是陷阱帐号? Look!>创建一个名为" Administrator"的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 s cripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login s cripts上面做点手脚。嘿嘿，够损！
7.把共享文件的权限从"everyone"组改成"授权用户"
"everyone" 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成"everyone"组。包括打印共享，默认的属性就是"everyone"组的，一定不要忘了改。
8.使用安全密码
一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 "welcome" "iloveyou" "letmein"或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。
9.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
10． 使用NTFS格式分区
把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。这点不必多说，想必大家得服务器都已经是NTFS的了。
11．运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，"黑客"们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库
12．保障备份盘的安全
一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。
中级安全篇：
1．利用win2000的安全配置工具来配置策略
微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。具体内容请参考微软主页：
http://www.microsoft.com/windows2000/techi...y/sctoolset.asp
2．关闭不必要的服务
windows 2000 的 Terminal Services（终端服务），IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性(每天)的检查他们。下面是C2级别安装的默认服务：
Computer Browser service TCP/IP NetBIOS Helper
Microsoft DNS server Spooler
NTLM SSP Server
RPC Locator WINS
RPC service Workstation
Netlogon Event log
3．关闭不必要的端口
关闭端口意味着减少功能，在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服务是黑客入侵你的系统的第一步。\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。具体方法为：
网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性 打开tcp/ip筛选，添加需要的tcp,udp,协议即可。
4．打开审核策略
开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。下面的这些审核是必须开启的，其他的可以根据需要增加：
策略 设置
审核系统登陆事件 成功，失败
审核帐户管理 成功，失败
审核登陆事件 成功，失败
审核对象访问 成功
审核策略更改 成功，失败
审核特权使用 成功，失败
审核系统事件 成功，失败
5.开启密码密码策略
策略 设置
密码复杂性要求 启用
密码长度最小值 6位
强制密码历史 5 次
强制密码历史 42 天
6．开启帐户策略
策略 设置
复位帐户锁定计数器 20分钟
帐户锁定时间 20分钟
帐户锁定阈值 3次
7．设定安全记录的访问权限
安全记录在默认情况下是没有保护的，把他设置成只有Administrator和系统帐户才有权访问。
8．把敏感文件存放在另外的文件服务器中
虽然现在服务器的硬盘容量都很大，但是你还是应该考虑是否有必要把一些重要的用户数据(文件，数据表，项目文件等)存放在另外一个安全的服务器中，并且经常备份它们。
9.不让系统显示上次登陆的用户名
默认情况下，终端服务接入服务器时，登陆对话框中会显示上次登陆的帐户明，本地的登陆对话框也是一样。这使得别人可以很容易的得到系统的一些用户名，进而作密码猜测。修改注册表可以不让对话框里显示上次登陆的用户名，具体是：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName
把 REG_SZ 的键值改成 1 .
10．禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成"1"即可。
10.到微软网站下载最新的补丁程序
很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出了很久了，还放着服务器的漏洞不补给人家当靶子用。谁也不敢保证数百万行以上代码的2000不出一点安全漏洞，经常访问微软和一些安全站点，下载最新的service pack和漏洞补丁，是保障服务器长久安全的唯一方法。
高级篇
1. 关闭 DirectDraw
这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(REG_DWORD)为 0 即可。
2.关闭默认共享
win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。
默认共享目录 路径和功能
C$ D$ E$ 每个分区的根目录。Win2000 Pro版中，只有Administrator
和Backup Operators组成员才可连接，Win2000 Server版本
Server Operatros组也可以连接到这些共享目录
ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的路径永远都
指向Win2000的安装路径，比如 c:\winnt
FAX$ 在Win2000 Server中，FAX$在fax客户端发传真的时候会到。
IPC$ 空连接。IPC$共享提供了登录到系统的能力。
NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处
理登陆域请求时用到
PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机
3.禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。要用的时候，可以再重新打开它。
4.使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS,而不仅仅是单个的文件。 有关EFS的具体信息可以查看
http://www.microsoft.com/windows2000/techi...ity/encrypt.asp
5.加密temp文件夹
一些应用程序在安装和升级的时候，会把一些东西拷贝到temp文件夹，但是当程序升级完毕或关闭的时候，它们并不会自己清除temp文件夹的内容。所以，给temp文件夹加密可以给你的文件多一层保护。
6.锁住注册表
在windows2000中，只有administrators和Backup Operators才有从网络上访问注册表的权限。如果你觉得还不够的话，可以进一步设定注册表访问权限，详细信息请参考：
http://support.microsoft.com/support/kb/ar...s/Q153/1/83.asp
7.关机时清除掉页面文件
页面文件也就是调度文件，是win2000用来存储没有装入内存的程序和数据文件部分的隐藏文件。一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中也可能含有另外一些敏感的资料。 要在关机的时候清楚页面文件，可以编辑注册表
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
把ClearPageFileAtShutdown的值设置成1。
8.禁止从软盘和CD Rom启动系统
一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。把机箱锁起来扔不失为一个好方法。
9.考虑使用智能卡来代替密码
对于密码，总是使安全管理员进退两难，容易受到 10phtcrack 等工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
10.考虑使用IPSec
正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。有关IPSes的详细信息可以参考：
http://www.microsoft.com/china/technet/security/ipsecloc.asp
电脑故障速查系统 v1.0
软件授权： 免费版
软件类别： 国产软件 / 教育学习
运行环境： Win9x/NT/Me/2000/Xp/
软件语言： 简体中文
软件大小： 2665K
软件简介： 该软件汇集了电脑常用软件使用说明，电脑经常出现的问题，以及解决方法，并提供分类查询,一共有700条记录，十二个分类。界面友好，共有八种程序界面。
此外您还可以自己添加资料，是查找资料的好帮手。
下载
http://hnpy.onlinedown.net/down/pcgzsc.exe
解决IE不能打开新窗口的小方法
上网时用鼠标右键点击超链接，在弹出的菜单中选择"在新窗口打开"也没有动静。不要着急，也许这样可以解决
1、在"开始"菜单中打开"运行"窗口，在其中输入"regsvr32 actxprxy.dll"，然后"确定"，接着会出现一个信息对话框"DllRegisterServer in actxprxy.dll succeeded"，再次点击"确定"。
2、再次打开"运行"窗口，输入"regsvr32 shdocvw.dll"，"确定"后在出现的信息对话框中点击"确定"。
3、重新启动Windows，运行IE，随便打开一个网页，点击一个超链接，你会发现IE又能打开新窗口。再试试用鼠标右键选择"在新窗口打开"，问题解决。 等等
