超精华80种电脑故障集总贴（1--80）（附案例）

addison_lin

三十八、硬盘故障及其解决
硬盘是电脑中的一个很重要的配件，在目前它还是我们存储数据的主要场所，因此对其我们也必须格外关注。但是虽然大家是小心再小心，在安装及使用过程中总会出现这样或那样的问题，在这种情况下应该怎么办呢？最好是静下心来，然后查找相关资料，从而找出解决问题的方法。在本文中，笔者将向大家介绍硬盘故障及其解决之道，共分为硬盘零磁道损坏补求、硬盘自举失败补救、硬盘修复工具介绍、活动硬盘故障问答及双硬盘系统这五大项。
一、硬盘零磁道损坏补救
　　在硬盘使用过程中，当发现零磁道损坏时，一般情况下也就判了硬盘死刑，很难修复。不过如f果是以下情况则还有"起死回生"的可能，方法是：加电自检正常，但不能引导DOS系统，屏幕显示"Non Systemdisk or Disk Error"或者不能读某些文件， 甚至变为无效驱动器，屏幕显示"Invalid Drivespecification。"有时又没有故障信息显示，但读出操作自行中断或死机。在进行format C：/S时，屏幕提示0道坏或无休止地执行读命令"Track 0 Bad"。
　　遇到这种情况,不妨按以下方法试试。
　　表现一：系统不能以硬盘启动，但可以从软盘转到硬盘，并可列硬盘文件目录表。 　 　 从故障现象来分析，硬盘并没损坏，只是0磁道上引导识别信息被破坏，磁道扇区划分出错，系统文件丢失 所造成。这种情况不需要格式化硬盘，可先在A盘插入DOS软盘，运行Fdisk命令。选择了Delete DOS Partition 删除DOS分区。返回主菜单后再选择1，Create DOS Paprtition建立DOS分区。完成提示操作系统后返回DOS系统 ，然后热启动，如硬盘自举成功，故障排除。 否则继续恢复系统文件工作。运行Sys.com(键入Sys C：回车)， 将A盘上的DOS系统隐含文件Bios.com,Dos.com传送到硬盘。当屏幕提示系统传输正确(System Transfered)，再 将Command.com拷贝到硬盘，就可进行热启动。若硬盘能引导DOS，显示文件个数与有效内容量都正确， 此时硬盘已恢复正常。
　　表现二：对于方法一不能修复的故障，就需要对硬盘进行高级格式化，如果format C：/S后仍不行， 就要 采用低级格式化(Lowfrm或Dtcfmt)，运行这个程序可以把硬盘中的坏扇区重新登记， 在系统读写硬盘时自动跳 过这些坏扇区，然后再按操作过程进行软件安装。也可用DM,PRIME等程序对硬盘进行自动恢复， 物理初始化后 传送系统文件和管理文件，即可使硬盘系统工作正常。
　　表现三：磁头总是把0磁道作为寻道的基准点，如果0磁道上出现物理损坏，磁头定位机构会因找不到0磁道 使硬盘自举失败。对采取开环定位的硬盘，可以重新定义0磁道的办法，从结构上调整， 避开已损坏的0磁道。 此方法需要对步进电机,定,位系统进行改动，调整其0磁道传感器的物理位置，但采用嵌入伺服技术校准0道的硬 盘无效。整个调整过程需要一定的经验，局限性大，比较困难。调整后的硬盘软件的安装要从低级格式化做起 。
　　表现四：磁头分配逻辑调整。硬盘在工作时总是通过对控制器送来的选择磁头信号的组合译码来选取指定 一个磁头，从而在指定的数据面进行读/写。这时如果出现0磁道物理损坏，可在线路上调整，改变磁头分配逻 辑，重新定义零磁头，避开已损坏的0道。只要保证在系统控制下选中的磁头，在指定位置的读写关系相对应， 就不会影响数据的正确写入和读出。找到控制器驱动器连接的34芯控制和状态接口电缆J1，第14脚是磁头选择 0(－HD SEL0)，18脚是磁头选择1(－HD SEL1)，将两个信号在适当位置切断互换，然后从低级格式化做起，安 装系统软件。若自举正确，改线成功，故障排除。
三十九、硬盘软故障完全修复手册
俗话说：工欲善其事，必先利其器。我们平时应该熟练掌握几种硬盘维护工 具的使用方法，这样当遇到硬盘软故障时才不至于晕头转向、手忙脚乱。下面我 就硬盘的常见软故障简单介绍几种硬盘维护工具的使用方法。
　　★ 修复硬盘主引导记录 ★
　　由于病毒的破坏或操作上的失误，使硬盘主引导记录和分区表损坏，硬盘将 无法启动。
　　① KV3000
　　作为一款著名的杀毒软件，KV3000同样具有非常强大的主引导记录和分区修 复的功能。我们可以先用软盘启动后，执行KV3000，按下F6键，就可查看已经不 能引导的硬盘隐含扇区，即查看硬盘0面0柱1扇区主引导信息是否正常，如果在 硬盘的0面0柱1扇区，没有找到关键代码，即硬盘分区表关键代码"80""55 AA "，那么硬盘本身将不能引导，即使软盘引导后也不能进入硬盘。这时，可按动 翻页键PgDn或PgUp键，在硬盘的隐含扇区内查找，如有，会在表中出现闪动的红 色"80"和"55AA"，并响一声来提示你，下行会出现一行提示，"F9 = Save To Side 0 Cylinder 0 Sector 1 !!!"。这时，按一下"F9"键，就可将刚找 到的、即在表中显示出的原硬盘主引信息, 覆盖到硬盘0面0柱1扇区中，然后， 机器会重新引导硬盘，恢复硬盘的起动性能。
　　② FDISK
　　用FDISK/MBR覆盖主引导记录的代码区，但不重建主分区表。适用于主引导 记录被引导区型病毒破坏或主引导记录代码丢失，但主分区表并未损坏的情况下 。注意：FDISK/MBR并不适用于清除所有引导型病毒，因此要慎用。
　　③ FIXMBR
　　FIXMBR是专门用于重新构造主引导扇区的小工具，使用方法也简单。直接运 行FIXMBR的情况下它将检查MBR结构，如果发现系统不正常则会出现是否进行修 复的提示。如果回答"YES"，它将搜索分区。当搜索到相应的分区以后，系统 会提示是否修改MBR，回答"YES"则开始自动修复，如果搜索的结果不对，可使 用/Z开关符，重新启动系统将恢复到原来的状态。如果想详细了解FIXMBR的使用 方法，可以用/H开关来查看。
　　★ 修复硬盘分区表 ★
　　① KV3000
　　在KV3000的主菜单上，按下F10键，就可对系统的有关参数和硬盘分区表快 速测试， 如果硬盘分区表不正常，KV3000会先将坏分区表保存到软盘上以防不 测，再自动重建硬盘分区表，使硬盘起死回生。
　　但如果硬盘只有一个分区，而且文件分配表(FAT表)、文件目录表(ROOT表) 严重损坏，数据已经都没有了。那么，用这个功能即使恢复了C盘分区表，也不 能使C盘引导，数据也不能恢复。这时需要配合其它的硬盘修复工具来恢复数据 。如果硬盘还有D、E、...等几个分区，一般情况下，KV3000能找回后面没有被 破坏掉的分区，重建一个新的硬盘分区表，然后，再用DOS系统软盘引导机器后 ，就可进入硬盘后面几个分区，将数据备出后，再将硬盘重新分区、格式化。
　　KV3000修复硬盘的详细使用方法，大家可以查看KV3000杀毒软件的使用说明 文件，也可以到江民网站去查看。
　　② FDISK
　　用FDISK还可以新建立分区、重建主分区表，但这种方法不覆盖主引导记录 的代码区。如果要保证硬盘内数不受破坏，分区时必需与原来的分区相一致，否 则数据不保。具体的使用方法我就不哆嗦了，建议大家使用FDISK的汉化版，很 容易上手。
　　③ DiskMan
　　DiskMan过人之处就在于它的硬盘分区表恢复功能，并采用图形界面，以图 表方式表示分区表的详细结构。使用方法详见《宝刀不老的小工具--DiskMan 》
　　★ 挽救硬盘FAT（文件分配表）和DIR（根目录表） ★
　　如果FAT表损坏,就可能丢失所有文件，即便对DOS很精通的人，要修复FAT表 损坏的磁盘文件也不是件轻松的事情。
　　① NDD（Norton Utilities 8.0）
　　启动NU工具包中的磁盘修复程序NDD，在其菜单中选择Options/General确认 NDD将进行包括主引导区和CMOS在内的全面检查，然后在主菜单中选择Diagnose Disk对硬盘进行诊断，NDD在发现错误时将会自动报告，并提示错误描述（ Description）和推荐意见（Recommendation），可以根据情况选择修复与否。 修复时注意保存UNDO磁盘，以便恢复操作之用。在修复过程中，尤其是在表面测 试（Su**ce Test）过程中如果提示读写错误，则说明硬盘存在物理损坏，数据 可能会丢失。
　　在诊断、修复结束后重新启动计算机，若能对C盘进行访问则大功告成，可 以通过备份数据、重装操作系统简单地恢复硬盘功能。否则只能进行恢复操作（ UNDO），尝试手工或通过其他方法恢复。 但NDD（Norton Utilities 8.0）只能在DOS下运行，且不支持FAT32格式。
　　② SCANDISK
　　微软操作系统自带的类似NDD的硬盘检测工具，大家对它应该都不会陌生， 因为我们在WIN 9X非法关机后重启时它就会自动运行扫描硬盘，用法有点类似 NDD。
　　③ CHKDSK
　　同样也是微软操作系统自带的DOS下专门用于检查硬盘的工具，CHKDSK/F命 令格式专门用来捡回硬盘的丢失簇并释放丢失的硬盘空间，有时我们可以在它运 行以后生成的*.CHK文件里找到一些重要的数据。
　　硬盘的FAT表与根目录随着用户写入和删除文件而不断变化，如果能经常备 份FAT表和根目录，当FAT表损坏时用回写FAT表、根目录的方法，可以使硬盘恢 复到上一次保存的状态。当硬盘的FAT表或根目录损坏，需要将保存的FAT表、根 目录数据回写时，必须保证FAT表和根目录的起始逻辑扇区号和长度（扇区个数 ）正确。
★ 恢复误删除的分区 ★
　　① FDISK & formAT
　　如果在误删除分区后没有执行过其他分区操作，按照下面的方法一般都能够 恢复原来的数据：执行FIDSK分区程序，重建删除的分区，但是注意要保持分区 与原来分区在大小、位置上一致；重新启动系统到MS-DOS模式，执行"format X:/u/q"（X为误删的扩展分区盘符）。这时系统首先会警告说："这是一个大 硬盘，如果格式化，数据将全部丢失"，这时选择"YES"；而后系统会告诉你 该分区无法进行快速格式化并问你是否进行"完整格式化"，回答"NO"。该步 骤的关键是加入参数/q（快速格式化），这样进行一次"假格式化"后，如果没 有什么意外的话，应该可以访问该分区的数据了。
　　另外，该方法恢复的分区有可能在再次重启系统后无法访问，虽然仍可以按 上面的方法恢复数据，但我们建议恢复分区后备份该分区所有数据，而后执行完 整的格式化过程。
　　★ 硬盘零磁道损坏的抢救 ★
　　① DE （PCTOOLS 9.0）
　　如果运行ScanDisk扫描C盘在第一簇出现一个红色的"B"，即说明C盘零磁 道损坏！在DOS下运行DE，先进入Options菜单，选项Configuration，按空格去 掉Read Only（只读模式）前面的"√"号（按Tab键切换），保存退出。接着选 主菜单Select中的Drive；进去后在Drive type项选Physical，按空格选定，再 按Tab键切换到Drive项，选中hard disk，然后选OK回车。之后回到主菜单，打 开Select菜单，这时会出现Partition Table，选中并进入，之后就可以看见硬 盘的分区表信息。例如：该硬盘有两个分区，那么在硬盘的分区表信息中我们可 以看到1分区就是C盘，该分区是从硬盘的0柱面开始的，那么将1分区的Beginnig Cylinder的0改成1就可以了。保存后退出。重新启动进入BIOS，运行自动侦测硬 盘可以看到CYLS的个位数减少了一位（例如：782→781），保存退出，重新分区 格式化，大功告成。
　　但DE不支持FAT32格式且只在DOS下运行，而且PCTOOLS 9.0现在已经不太好 找了，想当年它与Norton Utilities 8.0在工具软件之中是两朵奇葩……
　　② PQMAGICT
　　大名鼎鼎的分区魔术师（Partition Magician）可能是大家最常用的硬盘分 区工具。PQMAGICT是它的DOS版的工具，用它来修复损坏的硬盘零磁道可谓易如 反掌。
　　假设一块硬盘有两个分区（C、D），用ScanDisk检查D盘时显示D盘零磁道损 坏，因此不能用formAT不能进行格式化，如果用FDISK重新调整逻辑D盘的大小， 使D盘的逻辑0磁道向前或向后移动，跨越这个坏磁道，但这样一来，就会破坏C 盘上的所有数据。因此这时我们必须借助PQMAGICT的威力。首先在DOS下启动 PQMAGICT（必须先把PQ COPY到C盘），选择查看D盘，此时屏幕会显示D盘的分区 和容量信息，然后选择Option菜单中的Reszie Selected Partition，用鼠标拖 动左边的容量标尺，让D区减少一点，或者直接手动输入分配D区的容量大小，目 的是空出坏的区域，确定后PQMAGICT便开始对D区进行转换，完成以后退出 PQMAGICT。这样对C盘上的文件秋毫无犯，且D盘又重见天日了。
　　② SPecialFDisk
　　SPecialFDisk在建立主分区时可由使用者自定启始柱面，故可跳过损坏的柱 面区域。此招是SPecialFDisk的一个必杀技，使用方法请详见《宝刀不老的小工 具--SPecialFDisk》
　　★ 抢救被"逻辑锁"锁定的硬盘 ★
　　① DM
　　中了"逻辑锁"的硬盘不能用软盘、光驱、双硬盘正常启动，但我们可以利 用软件DM为硬盘解锁。因为DM是不依赖于主板BIOS识别硬盘的硬盘工具，就算在 主板BIOS中将硬盘设为"NONE"，DM也可识别硬盘并进行分区和格式化等操作。 首先你要把DM拷到一张系统盘上，接上被锁硬盘后开机，按DEL键进入BIOS设置 ，将IDE硬盘设为"NONE"（这是关键所在！）。保存设置后退出，系统即可" 带锁"启动。启动后运行DM，你会发现DM可以识别出硬盘。选中该硬盘进行分区 格式化就可以了。但是，这种方法的弱点是硬盘上的数据将全部丢失。
　　硬盘软故障的产生原因比较复杂，病毒、误操作，甚至一次意外掉电都可能 使硬盘崩溃。因此平时一定要养成备份硬盘重要数据的习惯，在关键时刻才能顺 利地解决问题。
硬盘故障大致可分为硬故障和软故障两大类
硬故障即PCBA板损坏、盘片划伤、磁头音圈电机损坏等。由于硬故障维修要 求的基本知识及维修条件较高，需要由专业技术人员才能解决，所以在本文中不 作讨论。
　　软故障即硬盘数据结构由于某种原因，比如说病毒导致硬盘数据结构混乱甚 至不可被识别而形成的故障。一般来说，主板BIOS硬盘自动检测（IDE HDD AUTO DETECTION）功能能够检测到硬盘参数，均为软故障。
　　一般情况下，硬盘在发生故障时系统会在屏幕上显示一些提示信息，所以我 们可以按照屏幕显示的提示信息找到故障原因，有针对性地实施解决方案。
　　★ 常见的硬盘启动出错信息及分析处理 ★
　　① Non-System disk or disk error，replace disk and press a key to reboot （非系统盘或盘出错）
　　出现这种信息的原因一是CMOS参数丢失或硬盘类型设置错误造成的。只要进 入CMOS重新设置硬盘的正确参数即可。二是系统引导程序未装或被破坏。重新传 递引导文件并安装系统程序。
　　② Invalid Partition Table（无效分区表）
　　造成该故障的原因一般是硬盘主引导记录中的分表有错误，当指定了多个自 举分区（只能有一个自举分区）或病毒占用了分区表时，将有上述提示。
　　主引导记录（MBR）中包括引导程序、分区表和结束标志"55 AA"三个部分 ，共占一个扇区。主引导程序中含有检查硬盘分区表的程序代码和出错信息、出 错处理等内容。当硬盘启动时，主引导程序将检查分区表中的自举标志。若某个 分区为可自举分区，则有分区标志"80"，否则为"00"，系统规定只能有一个 分区为自举分区，若分区表中含有多个自举标志时，主引导程序会给"Invalid Partition Table"的错误提示。最简单的解决方法是用硬盘维护工具来修复， 例如：用NU 8.0 NDD修复，它将检查分区表中的错误，若发现错误，将会询问是 否愿意修改，你只要不断地回答"YES"即可修正错误，或者用备份过的分区表 覆盖它也行。如果是由于病毒感染了分区表，即使是高级格式化也解决不了问题 ，可先用杀毒软件杀毒，再用硬盘维护工具进行修复。
　　如果用上述方法也不能解决的话，还可利用FDISK重新分区，但分区大小必 须和原来的分区一样，这一点尤为重要，分区后不要进行高级格式化，然后用 NDD进行修复。这样既保证硬盘修复之后能启动，而且硬盘上的数据也不会丢失 。其实用FDISK分区，相当于用正确的分区表覆盖掉原来的分区表。尤其当用软 盘启动后不认硬盘时，这招特灵。
　　③ Error Loading Operating System（装入DOS引导记录错误）
　　Missing Operating System（DOS引导记录损坏）
　　造成该故障的原因一般是DOS引导记录出现错误。DOS引导记录位于逻辑0扇 区，是由高级格式化命令formAT生成的。主引导程序在检查分区表正确之后，根 据分区表中指出的DOS分区的起始地址，读DOS引导记录，若连续五次都失败，则 给出"Error Loading Operating System"的错误提示；若能正确读出DOS引导 记录，主引导程序则会将DOS引导记录送入内存0:7c00h处，然后检查DOS引导记 录的最后两个字节是否为"55 AA"，若不是这两个字节，则给出"Missing Operating System"的提示。（文章来源：蔫老虎论坛）
四十、拯救硬盘十大方法　
为了有效地保存硬盘中的数据，除了经常性地进行备份工作以外，还要学会在硬盘出现故障时如何救活硬盘，或者从坏的区域中提取出有用的数据，把损失降到最小程度。
　　一、系统不认硬盘
　　系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。

马力 2005-6-4 05:01

二、CMOS引起的故障
　　CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持"IDE Auto Detect"的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用"Normal,LBA,Large"等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。
　　三、主引导程序引起的启动故障
　　主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的FDISK最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，FDISK.EXE之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS 3.x到Windos 95的DOS，只要找到一种DOS引导盘启动系统并运行此程序即可修复。
　　
　　四、分区表错误引发的启动故障
　　分区表错误是硬盘的严重错误，不同的错误程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过FDISK重置活动分区进行修复。
　　如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32MB的基本DOS分区值为06，而扩展的DOS分区值是05。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。
　　分区表中还有其它数据用于记录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，可用的方法是用备份的分区表数据重新写回，或者从其它的相同类型的并且分区状况相同的硬盘上获取分区表数据。
　　恢复的工具可采用NU等工具软件，操作非常方便。当然也可采用DEBUG进行操作，但操作繁琐并且具有一定的风险。
　　五、分区有效标志错误的故障
　　在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节："55aa"，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为："Mmissing Operating System"。方便的方法是使用下面的DOS系统通用的修复方法。
　　六、DOS引导系统引起的启动故障
　　DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows 95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。

addison_lin

七、FAT表引起的读写故障
　　FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，一些工具软件如NU等本身具有这样的修复功能，使用也非常的方便。采用DEBUG也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。
　　八、目录表损坏引起的引导故障
　　目录表记录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号。目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出*.CHK文件，由于目录表损坏时仅是首簇号丢失，每一个*.CHK文件即是一个完整的文件，把其改为原来的名字即可恢复大多数文件。
　　九、误删除分区时数据的恢复
　　当用FDISK删除了硬盘分区之后，表面上是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示为无效驱动器。如果了解FDISK的工作原理，就会知道FDISK只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。可仿照上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区及数据。如果已经对分区格式化，在先恢复分区后，可按下面的方法恢复分区数据。

马力 2005-6-4 05:02

十、误格式化硬盘数据的恢复
　　在DOS高版本状态下，formAT格式化操作在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区、FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行UNformAT命令即可恢复。另外DOS还提供了一个MIROR命令用于记录当前磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。
四十一、对付硬盘碎片、坏区的杀手锏
相信GHOST这款软件一定是每一位DIYer必备的工具软件。但是如果你只是用GHOST来备份和还原数据的话，那你可委屈了这款"功能强大"的软件了。其实GHOST还有一些比较另类的功能。
　　如果你觉得用formAT来清除硬盘上的所有数据这种方法太古老的话，你也可以用GhostExp制作一个空的镜像文件，然后用GHOST把这个空的镜像克隆到你想要删除所有数据的分区即可。如果你用的镜像文件是从NTFS（FAT32）格式分区上克隆下来的话，那么把这个镜像文件还原到的分区不管是FAT32还是NTFS，结果会变成NTFS（FAT32）。所以我们也可以用GHOST来实现硬盘格式的转换。
　　GHOST还有一杀手锏，那就是能修复硬盘的坏扇区。本人前不久就用GHOST把一个硬盘给搞定了。事情是这样的：本人从朋友处得到一20G的硬盘，接上计算机却发现这个硬盘分成了7个分区，朋友告诉我，这个硬盘上有多处坏扇区，为了把坏扇区隐藏掉，所以才分成这么多的分区。我想20G的硬盘在这样的时代里也算不上大，分成7个区用着实在不方便，于是我把这个硬盘上的分区全都删除，然后分成了一个区，格式化时有9处不能格过去。我使用了各种磁盘工具都不能修复，最后我决定不去管这些坏扇区，直接用GHOST把我的E盘上的所有数据全都克隆到这个硬盘上。用过一段时间后没有发现任何问题，于是我又把这个硬盘格式化了，发现很顺利，我再用各种工具检测也没有发现问题（也并不是所有硬盘的坏扇区都能用此法修复，所以当哪位读者用此法修复硬盘时不能修复好，可千万别说我在这里乱写）。
　　以上乃是本人使用GHOST时的一点心得。如果哪位大虾在使用GHOST时有其它心得，也请指点一二
42、谨防由软件使用不当造成硬盘的"硬伤害"
硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！
　　新应用模式带来的隐患
　　1.编码错误的DVDRip
　　现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大--因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的--此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！
　　晨风提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！
　　2. Bittorrent下载
　　Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！
　　此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2-3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。
　　因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。
　　3. PQMAGIC转换的危险
　　PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！
　　除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下"无损分区"是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。
　　4.硬盘保护软件造成的异常
　　容易造成硬盘异常的，还有硬盘保护软件。比如"还原精灵"，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载"还原精灵"，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于"还原精灵"接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具"试验"，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！
　　5.频繁地整理磁盘碎片
　　磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它会不断随机读取写入数据到其他簇，排好顺序后再把数据移回适当位置，这些操作都会占用大量的CPU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理--因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。
　　6. Windows XP的自动重启
　　Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然"死亡"的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。
　　消除隐患的应对方案
　　1.解决编码错误
　　遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。
　　2.加大系统缓存
　　对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：
　　单击"开始"、"运行"，键入"Regedit"后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择"新建"、"DWORD"值，将新值命名为"Iopagelocklimit"，并将其值设置为"4000"(16进制，即16MB)或"8000"(即32MB)，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下"Ctrl+Alt+Delete"组合键，选择"任务管理器"，然后单击"进程"选项卡，用鼠标右键单击"Btdownloadgui.exe"，选择"设置优先级"下低于"标准"的一个级别即可。不过这样调节有时会引起BT非法操作退出。
　　3.巧妙卸载"还原精灵"
　　如果你的计算机安装了"还原精灵"，但在重装系统前忘记了正确卸载"还原精灵"，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按"Ctrl+Home"组合键，调出"还原精灵"的菜单，输入密码进去后，选择"卸载"即可。也可以在光驱中放入"还原精灵"安装光盘，找到卸载程序Uninst.exe并执行它，当出现"不能运行在……要重新启动计算机吗？"的提示时，单击"确定"，重新启动后再安装"还原精灵"，然后再将它卸载。此方法在"还原精灵"5.0、2002、2003等版本上均验证通过。
　　4.加速PQMAGIC的操作
　　在PQMAGIC中打开"常规"选项下的"PartitionMagic优选设置"，将"忽略FAT上的OS/2 EA错误"和"跳过坏扇区检查"这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。
　　此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。
　　5.采用NTFS格式的分区
　　NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。
　　6.禁用自动重启功能
　　在Windows XP中用鼠标右键单击"我的电脑"，选择"属性"，然后单击"高级"选项卡，单击"启动和故障恢复"按钮，在打开的界面中将"系统失败"下面的"自动重新启动"前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。
　　7.关闭硬盘节能功能
　　先在BIOS中的电源选项中将硬盘节能全部设置为"DISABLED"，然后在Windows的"控制面板"、"电源选项"中，将"电源方案"下面的"关闭硬盘"、"系统待机"设置为"从不"(要让系统关机和休眠，还是手工控制好)

[ Last edited by 马力 on 2005-6-4 at 13:04 ]

马力 2005-6-4 05:07

电脑故障集4（42~51）内存篇

四十二、"内存不足"的解决方法
大家在应用电脑时一定都遇到过机器提示内存不足的现象吧，那么什么是内存不足，又该如何处理呢，下面我们就来讲一讲有关这方面的内容。
　　所谓"内存不足"就是指在启动或运行DOS应用程序和Windows应用程序时，系统报"Out of memory"或"内存不足"的错误信息。"内存不足"是一种很常见的故障，运行DOS应用程序和Windows应用程序引起"内存不足"的原因不完全相同。
　　一、DOS下的内存不足
　　如果是在运行DOS应用程序时出现" Out of memory"（内存不足）的故障，可按以下方法进行检查和处理：
　　1、检查系统是否提供对扩充内存的支持，必须保证CONFIG.SYS文件中的EMM386.EXE命令中含有RAM参数，关于RAM参数的设置请参考相关文章，这里就不述叙；
　　2、 如果故障仍存在，检查DOS内核程序与其它运行的应用程序是否兼容，某些程序是否占用了大量的常规内存，并作出相应的处理。
　　举个例子：一次我在运行WPS 时，屏幕显示"内存不够"，系统无法运行。考虑到在运行WPS之前曾执行过一些其它程序，可能是这些程序没有完全从内存中退出，于是重新启动，运行金山汉字系统，WPS 编辑软件仍无法进入，用DOS 6.22的Mem命令查看内存，仅剩200KB左右的空间，且CHLIB文件占用主内存达255KB，即字库放在了常规内存中，而金山系统是应该可以自动使用扩展内存存放字库的，查看系统配置情况，在CONFIG.SYS中设有：
　　DEVICE=C：\DOS\HIMEM.SYS
　　DOS=HIGH
　　这就是说，DOS内核程序调入扩展内存后，虽然扩大了可用主内存空间，但是由于扩展内存与金山系统发生冲突，以致汉字库无法载入扩展内存。解决的办法有两种：
　　1、去掉DOS=HIGH设置，将DOS内核程序从扩展内存撤出，即可正常运行。
　　2、将"/DEVICE=C：\DOS\HIMEM.SYS"改为"/DEVICE=C：\DOS\HIMEM.SYS/INT15=320"，因金山系统使用的是扩展内存的低端，这一区域若有其它程序驻留，字库就不能正常载入，利用INT15参数给系统先预留出一部分传统的扩展存储器(即不由XMS规范管理而由INT15直接使用的扩展存储器)，字库和DOS内核都可使用扩展内存了，这样设置之后，在金山汉字系统状态下可用的主内存空间可达512KB，比不设置时多出250KB左右。
　　二、Windows中的内存不足
　　如果在运行Windows应用程序时，出现"内存不足"的故障，可按下列方法进行检查和处理：
　　1、首先应检查Windows的资源使用情况，如果资源占用较多，可用资源较少，打开新文件时会出现"内存不足"的问题。这时可以清理屏幕，减少窗口的数目，关闭不用的应用程序，包括TSR内存驻留程序，将Windows应用程序最小化为图标，如果问题只是在运行一特殊的应用程序时出现，则与应用软件销售商联系，可能是数据对象的管理不好所致；
　　2、如果问题没有解决，清除或保存Clipboard(剪贴板)的内容，使用ControlPanel Desktop选项将墙纸(Wallpaper)设置为None；
　　3、如问题仍存在，可用PIF编辑器编辑PIF文件，增大PIF文件中定义的MemoryRequirements：KB Required的值；在标准模式下，选择Prevent ProgramSwitch，该开关选项打开后，退出应用程序返回Windows；如果是386增强模式，则要将Display Usage设置成Full Screen(全屏幕方式)，将Execution设置为Exclusive，将Video memory设置为尽可能低的方式；
　　4、 如果问题仍存在，则重新开机进入Windows系统，并且确保在"启动"图标中没有其它无关的应用软件同时启动运行，在WIN.INI文件中也没有Run或Load命令加载的任何无关的应用程序。
　　在平时，出现"内存不足"的问题一般可以按以下办法处理。 首先，退出那些不需要运行的应用程序，然后，再检查系统的可用资源为多少。如果可用资源大于30％，一般可以运行新的程序。当有多个应用程序在系统中运行时，可以退出一个，检查一次可用资源，如果某个应用程序在退出前后，可用资源的百分比没有变化，说明这个应用程序没有释放它所占用的资源。如果要收回这些没有释放的资源，只能退出Windows后，再重新进入Windows。为了确保在启动进入Windows时系统的可用资源足够，在"启动"图标中应该没有无关的应用软件同时启动运行，在WIN.INI文件中也没有由Run或Load命令加载的任何无关的应用程序，因为这些同时启动的无关应用程序可能已经占用了很多资源，使得要使用的应用程序无法运行。
　　一般说来，经过这样处理，就不会出现"内存不足"的问题了.

四十三、内存故障详解
一、开机无显示
　　由于内存条原因出现此类故障一般是因为内存条与主板内存插槽接触不良造成，只要用橡皮擦来回擦试其金手指部位即可解决问题（不要用酒精等清洗），还有就是内存损坏或主板内存槽有问题也会造成此类故障。
　　由于内存条原因造成开机无显示故障，主机扬声器一般都会长时间蜂鸣（针对Award Bios而言）
二、windows系统运行不稳定，经常产生非法错误
　　出现此类故障一般是由于内存芯片质量不良或软件原因引起，如若确定是内存条原因只有更换一途。
三、windows注册表经常无故损坏，提示要求用户恢复
　　此类故障一般都是因为内存条质量不佳引起，很难予以修复，唯有更换一途。
四、windows经常自动进入安全模式
　　此类故障一般是由于主板与内存条不兼容或内存条质量不佳引起，常见于PC133内存用于某些不支持PC133内存条的主板上，可以尝试在CMOS设置内降低内存读取速度看能否解决问题，如若不行，那就只有更换内存条了。
五、随机性死机
　　此类故障一般是由于采用了几种不同芯片的内存条，由于各内存条速度不同产生一个时间差从而导致死机，对此可以在CMOS设置内降低内存速度予以解决，否则，唯有使用同型号内存。还有一种可能就是内存条与主板不兼容，此类现象一般少见，另外也有可能是内存条与主板接触不良引起电脑随机性死机，此类现象倒是比较常见。
六、内存加大后系统资源反而降低
　　此类现象一般是由于主板与内存不兼容引起，常见于PC133内存条用于某些不支持PC133内存条的主板上，即使系统重装也不能解决问题。
七、windows启动时，在载入高端内存文件himem.sys时系统提示某些地址有问题
　　此问题一般是由于内存条的某些芯片损坏造成，解决方法可参见下面内存维修一法。
八、运行某些软件时经常出现内存不足的提示
　　此现象一般是由于系统盘剩余空间不足造成，可以删除一些无用文件，多留一些空间即可，一般保持在300M左右为宜。
九、从硬盘引导安装windows进行到检测磁盘空间时，系统提示内存不足
　　此类故障一般是由于用户在config.sys文件中加入了emm386.exe文件，只要将其屏蔽掉即可解决问题。
　　其实，从硬盘以DOS方式引导安装windows的方法比较复杂而且速度慢，其一，必须要在硬盘上安装DOS文件，且还要配置config.sys和autoexec.bat文件，若文件配置不当，还会引发一系例不可预见的故障，对于初学者很不实用。其二，windows装入成功后，由于每次启动系统都会调入config.sys与autoexec.bat文件来驱动光驱，使得系统启动时间延长，如若屏蔽掉config.sys与autoexec.bat后，在windows下有时光驱又不能正常工作。
十、安装windows进行到系统配置时产生一个非法错误
　　此类故障一般是由于内存条损坏造成，可以按内存维修一法来解决，如若不行，那就只有更换内存条了。
十一、启动windows时系统多次自动重新启动
　　此类故障一般是由于内存条或电源质量有问题造成，当然，系统重新启动还有可能是CPU散热不良或其他人为故障造成，对此，唯有用排除法一步一步排除。
十二、内存维修一法
　　出现上面几种故障后，倘若内存损坏或芯片质量不行，如条件不允许可以用烙铁将内存一边的各芯片卸下，看能否解决问题，如若不行再换卸另一边的芯片，直到成功为止（如此焊工只怕要维修手机的人方可达到）。当然，有条件用示波器检测那就事半功倍了），采用此法后，因为已将内存的一边芯片卸下，所以内存只有一半可用，例如，64M还有32M可用，为此，对于小容量内存就没有维修的必要了。

addison_lin

四十四、老主板在BIOS中优化内存的方法
内存在电脑中的重要性和地位仅次于CPU，其品质的优劣对电脑性能有至关重要的影响。为充分发挥内存的潜能，必须在BIOS设置中对与内存有关的参数进行调整。下面针对稍老一点的支持Intel PentiumⅢ、CeleronⅡ处理器的Intel 815E/815EP芯片组主板、VIA(威盛)694X芯片组主板和支持AMD Thunder bird(雷鸟)、Duron(钻龙)处理器的VIA KT133/133A芯片组主板，介绍如何在最常见的Award BIOS 6．0中优化内存设置。对于使用较早芯片组的主板和低版本的Award BIOS，其内存设置项相对要少一些，但本文所介绍的设置方法同样是适用的。
　　Intel 815E/815EP芯片组主板
　　在这类主板BIOS的Advanced Chipset Features(高级芯片组特性)设置页面中一般包含以下内存设置项：
　　Set SDRAM Timing By SPD(根据SPD确定内存时序)
　　可选项：Disabled，Enabled。
　　SPD(Serial Presence Detect )是内存条上一个很小的芯片，它存储了内存条的工作参数信息。如果使用优质的品牌内存，则可以将DRAM Timing By SPD设置成Enabled，此时，就无需对下面介绍的BIOS内存参数进行设置了，系统会自动根据SPD中的数据确定内存的运行参数。有些兼容内存的SPD是空的?或者感觉某些品牌内存的SPD参数比较保守，想充分挖掘其潜能，则可以将该参数设置成Disabled，这时，就可以对以下的内存参数进行调整了。
　　SDRAM CAS Latency Time(内存CAS延迟时间)
　　可选项：2，3。
　　内存CAS(Column Address Strobe，列地址选通脉冲)延迟时间控制SDRAM内存接收到一条数据读取指令后要等待多少个时钟周期才实际执行该指令。同时该参数也决定了在一次内存突发传送过程中完成第一部分传送所需要的时钟周期数。这个参数越小，则内存的速度越快。在133MHz频率下，品质一般的兼容内存大多只能在CAS=3下运行，在CAS=2下运行会使系统不稳定、丢失数据甚至无法启动。CAS延迟时间是一个非常重要的内存参数，对电脑性能的影响比较大，Intel与VIA就PC133内存规范的分歧也与此参数有关，Intel认为PC133内存应能稳定运行于133MHz频率、CAS=2下，而VIA认为PC133内存能稳定运行于133MHz频率即可，并未特别指定CAS值，因此Intel的规范更加严格，一般只有品牌内存才能够满足此规范，所以大家感觉Intel的主板比较挑内存。
　　SDRAM Cycle Time Tras/Trc(内存Tras/Trc时钟周期)
　　可选项：5/7，7/9。
　　该参数用于确定SDRAM内存行激活时间和行周期时间的时钟周期数。Tras代表SDRAM行激活时间(Row Active Time)，它是为进行数据传输而开启行单元所需要的时钟周期数。Trc代表SDRAM行周期时间(Row Cycle Time)，它是包括行单元开启和行单元刷新在内的整个过程所需要的时钟周期数。出于最佳性能考虑可将该参数设为5/7，这时内存的速度较快，但有可能出现因行单元开启时间不足而影响数据传输的情况，在SDRAM内存的工作频率高于100MHz时尤其是这样，即使是品牌内存大多也承受不了如此苛刻的设置。
　　SDRAM RAS-TO-CAS Delay(内存行地址传输到列地址的延迟时间)
　　可选项：2，3。
　　该参数可以控制SDRAM行地址选通脉冲(RAS，Row Address Strobe)信号与列地址选通脉冲信号之间的延迟。对SDRAM进行读、写或刷新操作时，需要在这两种脉冲信号之间插入延迟时钟周期。出于最佳性能考虑可将该参数设为2，如果系统无法稳定运行则可将该参数设为3。
　　SDRAM RAS Precharge Time(内存行地址选通脉冲预充电时间)
　　可选项：2，3。
　　该参数可以控制在进行SDRAM刷新操作之前行地址选通脉冲预充电所需要的时钟周期数。将预充电时间设为2可以提高SDRAM的性能，但是如果2个时钟周期的预充电时间不足，则SDRAM会因无法正常完成刷新操作而不能保持数据。
　　Memory Hole At 15M-16M(位于15M～16M的内存保留区)
　　可选项： Disabled，Enabled。
　　一些特殊的ISA扩展卡的正常工作需要使用位于15M～16M的内存区域，该参数设为Enabled就将该内存区域保留给此类ISA扩展卡使用。由于PC'99规范已不再支持ISA扩展槽，所以新型的主板一般都没有ISA插槽，因而应将该参数设为Disabled。
　　System Memory Frequency(系统内存频率)
　　可选项：AUTO、100MHz、133MHz。
　　此项设置实现内存异步运行管理功能。AUTO：根据内存的特性自动设定内存的工作频率；100MHz：将内存强制设定在100MHz频率下工作；133MHz：将内存强制设定在133MHz频率下工作。
　　Memory Parity/ECC Check(内存奇偶/ECC校验)
　　可选项：Disabled，Enabled。
　　如果系统使用了ECC内存，可以将该参数设为Enabled，否则一定要将该参数设成Disabled。ECC表示差错校验和纠正(Error Checking and Correction)?一般是高档服务器内存条所具备的功能，这种内存条有实现ECC功能的内存颗粒，使系统能够检测并纠正内存中的一位数据差错或者是检测出两位数据差错。ECC功能可以提高数据的完整性和系统的稳定性，这对服务器尤其重要，但ECC会造成一定的性能损失。
　　VIA芯片组主板
　　VIA芯片组主板一般比Intel芯片组主板内存设置选项要丰富一些，在这类主板BIOS的Advanced Chipset Features(高级芯片组特性)设置页面中一般包含以下内存设置项：
　　Bank 0/1、2/3、4/5 DRAM Timing(内存速度设定)
　　可选项：Turbo(高速)，Fast(快速)，Medium(中等)，Normal(正常)，SDRAM 8/10 ns。
　　该选项用于设定内存的速度，对于SDRAM内存条，设定为SDRAM 8/10 ns即可。
　　SDRAM Clock(内存时钟频率)
　　可选项：HOST CLK，HCLK+33M(或HCLK-33M)。
　　该参数设置内存的异步运行模式。HOST CLK表示内存运行频率等于系统的外频，HCLK+33M表示内存运行频率等于系统外频再加上33MHz，HCLK-33M表示内存运行频率等于系统外频减去33MHz。如PentiumⅢ 800EB时，BIOS自动使该参数的可选项出现HOST CLK和HCLK-33M，如果使用PC133内存，可以将该参数设为HOST CLK，如果使用PC100内存，则可以将该参数设为HCLK-33M，这样就可使系统配合性能较低的PC100内存使用。内存异步功能使系统对内存的兼容性的提升是比较明显的，也是VIA芯片组一项比较重要的功能。
　　Bank Interleave(内存Bank交错)
　　可选项：Disabled，2-Bank，4-Bank。
　　内存交错使SDRAM内存各个面的刷新时钟信与读写时钟信号能够交错出现，这可以实现CPU在刷新一个内存面的同时对另一个内存面进行读写，这样就不必花费专门的时间来对各个内存面进行刷新。而且在CPU即将访问的一串内存地址分别位于不同内存面的情况下，内存面交错使CPU能够实现在向后一个内存面发送地址的同时从前一个内存面接收数据，从而产生一种流水线操作的效果，提高了SDRAM内存的带宽。因此，有人甚至认为启用内存交错对于系统性能的提高比将内存CAS延迟时间从3改成2还要大。
　　不过，内存交错是一个比较高级的内存设置选项，有一些采用VIA 694X芯片组的主板由于BIOS版本较旧，可能没有该设置项，这时可以升级主板的BIOS。如果在最新版的BIOS中仍未出现该设置项，那就只有通过某些VIA芯片组内存BANK交错开启软件，如WPCREdit和相应的插件(可以从"驱动之家"网站下载)来修改北桥芯片的寄存器，从而打开内存交错模式。
　　SDRAM Driver Strength(内存访问信号的强度)
　　可选项：Auto，Manual。
　　此选项用于控制内存访问信号的强度。一般情况下可以将该选项设置成Auto，此时芯片组承担内存访问信号强度的控制工作并自动调整内存访问信号的强度以与电脑中安装的内存相适应。如果需要超频或排除电脑故障，则可以将该参数设为Manual，这时就可以手工调整SDRAM Driver value(内存访问信号强度值)的数值。
　　SDRAM Driver value(内存访问信号强度值)
　　可选项：00至FF(十六进制)。
　　该选项决定了内存访问信号强度的数值。要注意的是只有将SDRAM Driver Strength选项设为 Manual时，SDRAM Driver value的数值才是有效的。SDRAM Driver value的范围是十六进制的00至FF，其数值越大，则内存访问信号的强度也越大。内存对工作频率是比较敏感的，当工作频率高于内存的标称频率时，将该选项的数值调高，可以提高电脑在超频状态下的稳定性。这种作法尽管没有提高内存的工作电压(有一些超频功能较强的主板可以调整内存的工作电压)，但在提高SDRAM Driver value的数值时仍然要十分慎重，以免造成内存条的损坏。
　　Fast R-W Turn Around(快速读写转换)
　　可选项： Enabled，Disabled。
　　当CPU先从内存读取数据然后向内存写入数据时，通常存在额外的延迟，该参数可以降低这种读写转换之间的延迟。将该参数设置成Enabled，可以降低内存读写转换延迟，从而使内存从读状态转入写状态的速度更快。然而，如果内存不能实现快速读写转换，则会造成数据丢失和系统不稳定，这时就需要将该参数设置成Disabled。
　　注意：在BIOS中对内存进行优化设置可能会对电脑运行的稳定性造成不良影响，所以建议内存优化后一定要使用测试软件进行电脑稳定性和速度的测试。如果您对自己内存的性能没有信心，那么最好采取保守设置，毕竟稳定性是最重要的。如果因内存优化而出现电脑经常死机、重启动或程序发生异常错误等情况，只要清除CMOS参数，再次设置成系统默认的数值就可以了。

马力 2005-6-4 05:08

四十五、内存的几个常见疑问
1.内存的单面与双面，单Bank与双Bank的区别？
　　单面内存与双面内存的区别在于单面内存的内存芯片都在同一面上，而双面内存的内存芯片分布在两面。而单Bank与双Bank的区别就不同了。Bank从物理上理解为北桥芯片到内存的通道，通常每个通道为64bit。一块主板的性能优劣主要取决于它的芯片组。不同的芯片组所支持的Bank是不同的。如Intel 82845系列芯片组支持4个Bank，而SiS的645系列芯片组则能支持6个Bank。如果主板只支持4个Bank，而我们却用6个Bank的话，那多余的2个Bank就白白地浪费了。双面不一定是双Bank，也有可能是单Bank，这一点要注意。
　　2.内存的2-2-3通常是什么意思？
　　这些电脑硬件文章经常出现的参数就是在主板的BIOS里面关于内存参数的设置了。通常说的2-2-3按顺序说的是tRP（Time of Row Precharge），tRCD（Time of RAS to CAS Delay）和CL（CAS Latency）。tRP为RAS预充电时间，数值越小越好；tRCD是RAS到CAS的延迟，数值越小越好；CL（CAS Latency）为CAS的延迟时间，这是纵向地址脉冲的反应时间，也是在一定频率下衡量支持不同规范的内存的重要标志之一。
　　3.内存的双通道技术和单通道有什么不同？
　　什么是双通道DDR技术呢？需要说明的是，它并非DDRII，而是一种可以让2条DDR内存共同使用，数据并行传输的技术。双通道DDR技术的优势在于，它可以让内存带宽在原来的基础上增加一倍，这对于P4处理器的好处可谓不言而喻。大家都知道400MHz FSB的P4处理器和主板传输数据的带宽为3.2GB/s，而533MHz FSB的P4处理器的吞吐能力更是达到了4.3GB/s，但是目前除了I850E支持的Rambus PC1066规范外，根本没有内存可以满足处理器的需要，我们最常用的DDR333本身仅具有2.7GB/s的带宽。
　　4.DDR-Ⅱ和现在的DDR内存有什么不同？
　　DDR-II内存是相对于现在主流的DDR-I内存而言的，它们的工作时钟预计将为400MHz或更高。主流内存市场将从现在的DDR-333产品直接过渡到DDR-II。DDR-II内存将采用0.13微米制程，容量为18MB/36MB/72MB，最大288MB，字节架构为X8、X18、X36，读取反应时间为2.5个时钟周期。通过将DLL(delay-locked loop，延时锁定回路)设计到内存中（这与Rambus设计理念相似），输出的数据效率提升65%左右，DDR数据传送方式为每周期32个字节，并且可以随工作频率的提升达到更高性能 。已知道的规格有：系统内存方面包括400MHz(4.8GB/s带宽)、533MHz(5.6GB/s带宽)、667MHz(6.4GB/s带宽)三种，显卡(默认规格)方面包括800MHz、1000MHz两种。所有的DDR-II内存均在1.8V下工作，单条容量至少有512MB。DDR-II管脚数量有200pin、220pin、240pinFBGA封装形式之分，与现在的DDR内存不相容。
四十六、内存篇
VXD导致windows98内存丢失
我在使用Windows 98时有时会遇到系统报告的内存与实际安装的内存数量不一致的情况我安装了32M内存而在系统属性对话框中显示仅有30M内存也就是说有2M内存丢失了这是什么原因
导致内存丢失的原因较多如在启动Windows之前加载了实模式的驱动程序如SMARTDRV 加载了与Windows不兼容的虚拟设备驱动程序VXD程序等而后者的解决
尤其让普通用户头痛下面我们就说说利用Windows 98提供的系统配置实用程序来解决因虚拟设备驱动程序错误导致系统内存丢失的问题
首先我们必须确定系统内存丢失的原因其方法是
1单击开始选择运行来打开运行对话框
2在运行对话框中输入Msconfig并确定,以启动系统配置实用程序
3在常规选项卡里复选选择性启动选项
4清除处理System.ini文件前面的选勾再单击确定按钮
5当系统询问是否重机关报启动计算机时单击是按钮
重新启动计算机后再次查看系统内存如果Windows所报告的内存数量依然不正确则说明系统内存丢失与虚拟设备驱动程序无关用户应重复上述步骤并在常规选项卡中复选正常启动选项恢复系统原有设置并作另行处理如果 Windows所报告的内存数量正确则说明系统内存丢失是由于加载了不正常的虚拟设备驱动程序造成的这时我们就应进一步地确定引起故障的文件具体步骤为
1再次启动系统配置实用程序
2在系统配置实用程序对话框中选择上面的System.ini选项卡来打开System.ini文件列表
3双击[386enh]小节会发现[386enh]小节中部分命令行的左边有Windows徽标而有的命令行左边没有Windows徽标这些没有Windows微标的命令就是加载的虚拟设备驱动程序清除该命令行旁的选勾就可禁止Windows 98启动时加载该虚拟设备驱动程序所以我们可以逐一取消各个命令行的选勾然后重新启动计算机来查找问题所在
4重新启动计算机之后若系统所报告的内存与实际内存相符则说明该行命令所加载的虚拟设备驱动程序就是造成Windows 98系统内存丢失的罪魁祸首若系统报告的内存数量仍然不对则用户应重复1-3步恢复刚才取消的命令行选勾然后取消下一个命令行的选勾再启动重复上述步骤直至找出导致Windows 98内存丢失的虚拟设备驱动程序
5在找到引发Windows系统内存丢失的虚拟设备驱动程序之后再对其进行适当的处理如升级等即可避免此类故障的发生在问题没有解决之前我们可暂时禁止使用该程序
常见内存故障及其处理
内存自检
　　●内存检测时间长
　　别人的电脑在开机时检测一遍，但我的电脑检测3遍，我的128M 内存检测时间太长了。
　　方法：设置Quick Power On Self Test 和Esc 键。
　　步骤：开机时，按Del 键进入Setup ；选择BIOS Features Setup ，回车；使用PgDn 键把"Quick Power On SelfTest"设置为"Enabled"；使用F10键退出(回答Y)；开机自检内存时，按Esc 键跳过自检。
　　说明：随着内存价格急剧下降，电脑基本配置内存容量的增加，开机内存自检时间越来越长，即使使用快速检测，把三遍检测改成一遍检测，时间也不短，因此需要使用Esc 键直接跳过检测。以后Setup 一定会有完全不检测内存的开关。
　　●不识别128MB 以上内存?由于内存条便宜了，我就安装了很多内存条，结果发现136MB内存只检测到128M 内存，其余的内存哪里去了？
　　方法：主板限制。
　　步骤：略。
　　说明：主板有个指标，就是最大内存容量支持。一般的限制是256MB，高的512MB。而128MB是比较低档的主板的内存容量限制。只能更换主板。因此，与其增加内存条不如更换主板和CPU。
　　内存数量与实际不符
　　●整条内存丢失
　　开机后内存数量成为8M 了，原来我的电脑开机时显示的是16M。这根本无法解释，我使用的72线内存条。CPU 是586、64位的，而72线内存条是32位的，必须两条两条的插，可是我插的两条8M 内存条怎么会变成8M 呢？如果是一条接触不良，电脑应该不能工作呀？?方法：更换内存条?步骤：略。
　　说明：因为内存条与主板存在兼容性，因此有可能出现这样的问题。这时是不能根据两条32位内存条同时有效的理论解释的。
　　●内存部分减少
　　开机后，在Win 95中发现内存减少了1MB，本来应该是16MB的。
　　方法：区分集成显示卡主板共享存储器、BIOS 保留15-16M 的空间给扩展卡、Smartdrv 占用问题。
　　步骤：如果您使用的是集成在主板上的显示卡，而显示卡与主板共享内存，就会发现这样的情况。开机后，内存自检时显示的内容与正常主板显示的内容不一样。正常主板只显示一个内存容量，而集成声卡主板会显示"15360MB+1024KBShared Memory[a1]"，表示16M 有1M 用于显示缓存了。
　　开机，按Del 键进入BIOS 设置，把"ChipSet Fea?tures Setup"中的"Memory Hole At 15M-16M"设置成"Disabled"。
　　如果设置成"Disabled"后，系统或某个扩展卡不能稳定地使用，请恢复上面的设置为"Enabled"。
　　如果上面的选项是本来就是"Disabled"，就接着检查Smartdrv 占用。
　　检查Smartdrv 占用：开机后，进入MS-DOS 兼容方式，使用Edit C：\Autoexec .bat 把发现的Smartdrv 命令删除掉或在前面加注释前缀Rem。
　　●常规内存减少1K?我在使用电脑的过程中无意发现，常规内存只有639K，是否存在故障？?方法：检查病毒、看CMOS 参数。
　　步骤：把杀毒软盘插入软驱；开机；在出现A>后，输入KV300；出现提示后，输入C和回车；杀毒工作就开始了。
　　说明：早期的名牌电脑，如COMPAQ 等名牌电脑本身就少1K 甚至几K 内存，是正常的。一些386/486电脑上BIOSSetup 中在BIOSFeatures Setup 中有CMOS参数是否占有DOS1K 的选项，也是可以让内存减少1K 的，选择另外的选项就可以解决这个问题。

addison_lin

四十七、内存导致异常故障
笔者一台兼容机，配置为华硕P3V133、赛扬300A OC 450MHz、64M HY PC100内存、MGA G200显卡。升级至PC133 128M之后出现故障，故障表现为第一次开机系统无任何反应，必须重新开机或者reset之后系统才能点亮，此后系统正常工作，关机一段时间之后，下次重新开机故障依旧。
　　本来怀疑是显卡或者内存接触不良，重新安装。
　　一日偶然的机会，在超频处理器时因为频率设置过高导致机器无法点亮，在清除BIOS之后，却发现故障现象消失，看来BIOS设置与这个故障息息相关！
　　于是按着昔日设置的习惯试着优化BIOS，发现将内存参数设置之后，系统就又出现了以前的故障！看来故障原因找到了。于是设置为CL=3，故障排除。笔者这个内存是内存降价的时候所购买，尽管支持PC133，但是CL参数却只能设置为3，设置为2时，尽管使用中也很稳定，但是正是这个原因导致了开机时的故障。
　　尽管本例故障比较少见，但是从这个故障，我们可以看出，内存质量对于系统的稳定性有紧密的联系，特别是目前市面上的内存质量良莠不齐，很多用户忽略了CL这个重要的参数，希望本例故障能够让大家在选购时对内存的参数引起重视。
内存故障处理
启动系统或运行应用程序时，系统报："error：unable to control A20 line"、"memory write/read failure"或报："memory allocation error"等，这些问题都属内存出错故障，它与内存减少、内存不足及奇偶检验错误不同。
　　系统报"内存出错"有三种情况，分别由不同原因造成。一是开机自检时报"内存出错"，引起该故障的原因主要是内存条或内存控制器的硬件故障；二是在CMOS中设置了启动系统时不自检1M以上内存，而在运行应用程序时系统报"内存出错"，引起该故障的原因可能是内存条或内存控制器的硬件故障，也可能是软件故障；三是开机自检通过，进入DOS或Windows平台，在运行应用程序时报"内存出错"，引起该故障的原因主要是软件故障。
　　对于由软件故障造成的内存出错，可按下列步骤检查和处理：
　　1.如果是在DOS环境下运行应用程序时报"内存出错"，则怀疑是否是内存分配出错，检查DOS与运行的应用程序是否冲突，并作出相应的处理。一般可通过重新启动系统或重新编写系统配置文件来解决，对应用程序的问题则可通过相应的修改来解决。
　　2.如果是在Windows环境下运行应用程序时报"内存出错"，则怀疑是否是由应用程序非法访问存储器造成的，一般可通过清除内存驻留程序，减少活动窗口，调整配置程序或重新安装系统和应用程序来解决。
　　3.如果问题只是在运行一特殊的应用程序才出现，可能是由该软件造成的。
　　4.用KILL或KV300＋检测系统是否带有病毒，有则杀毒。 　
　　硬件故障造成的内存出错比较常见，CMOS设置错误、内存条接触不良、内存条安装组合错误、内存条硬件损坏、内存控制器出错等均会造成内存出错，一般可按下列步骤检查和处理：
　　1.由于开机自检即显示"内存出错"，首先进入CMOS设置，检查CMOS中关于内存条的参数设置是否正确，是否与内存条的配置情况相符；比如，如果设置的内存读写周期或内存读写等待时间小于内存条实际值，则应增大内存读写周期或者增加内存读写等待时间。 　　
　　2.如果故障仍存在，检查内存条与内存插座槽之间接触是否良好，并作出相应的处理。 　
　　3.如果故障仍未排除，检查内存条的安装组合是否正确。一般主板的存储器安装插座分为几个体(Bank)，每个体中有二至四个存储器安装插座，可安装二至四个存储器条。由于72线的内存条一次可以提供32位有效数据（30线内存条已淘汰，在此不予讨论），对于Pentium类CPU，其数据线为64位，要一次能存取64位数据，就必须同时安装两个72线内存条，所以586级微机的主机板，一般必须按偶数安装72线内存条，即一次应安装2条或4条72线SIMM存储器条。如果主板上的内存条插座是168线的，由于168线的内存条一次就可以提供64位有效数据，所以只安装一条也能正常工作。安装内存条时应注意以下几点:对大多数PC机来说,不能在同一个Bank内将容量不同的SIMM条混插在一起。很多PC机都可安装不同容量的SIMM条，但装在同一组Bank中的所有SIMM条必须具有相同的容量。 　
　．对于很多PC机来说，若把不同速度的SIMM条混插在一起，即使它们的容量相同，也会带来麻烦。例如，计算机中已有运行速度为60ns(纳秒)的16MB内存，如果在主板的空闲内存槽中再插入速度为70ns的SIMM条，系统就有可能会拒绝引导或在启动后不久就陷于崩溃。对于某些微机来说，若把速度低的SIMM条放至第一组，则可解决速度混合问题，计算机会按最低速度存取。
　　．对于大多数PC机来说，必须将一组中的所有插槽都插满，或者将一组全部置空(当然第一组不行)，在一组插槽中不能只插一部分内存条。 　
　．PC机可接受的内存大小有一个上限(最大值可从PC机说明书中找到。若没有说明书，唯一的方法就是从实践中找到最大值了)。SDRAM是新一代的动态存储器，又称为同步动态存储器或同步DRAM。虽然有不少主板支持SDRAM与EDO内存混合安装，但是最好还是不要混用。原因是SDRAM只能在3.3V电压下工作，而EDO内存则多数在5V电压下工作。虽然主机板上对DIMM和SIMM分别供电，但它们的数据线总是要连在一起的，如果SIMM(72线内存)与DIMM(168线SDRAM)混用，尽管开始系统可以正常工作，但在使用一段时间后，可能会造成SDRAM的数据输入端被损坏。当然，如果你的SDRAM是适合宽电压(3V～5V)工作的产品，就不会出现这种损坏情况。
　　4.如果故障还未解决，则用替换法检查内存条是否已损坏，并作出相应的处理。
　　5.如果以上措施均不能奏效，则怀疑主板或控制芯片有问题，可送专业人员检修
启动系统或运行应用程序时，系统报："error：unable to control A20 line"、"memory write/read failure"或报："memory allocation error"等，这些问题都属内存出错故障，它与内存减少、内存不足及奇偶检验错误不同。
　　系统报"内存出错"有三种情况，分别由不同原因造成。一是开机自检时报"内存出错"，引起该故障的原因主要是内存条或内存控制器的硬件故障；二是在CMOS中设置了启动系统时不自检1M以上内存，而在运行应用程序时系统报"内存出错"，引起该故障的原因可能是内存条或内存控制器的硬件故障，也可能是软件故障；三是开机自检通过，进入DOS或Windows平台，在运行应用程序时报"内存出错"，引起该故障的原因主要是软件故障。
　　对于由软件故障造成的内存出错，可按下列步骤检查和处理：
　　1.如果是在DOS环境下运行应用程序时报"内存出错"，则怀疑是否是内存分配出错，检查DOS与运行的应用程序是否冲突，并作出相应的处理。一般可通过重新启动系统或重新编写系统配置文件来解决，对应用程序的问题则可通过相应的修改来解决。
　　2.如果是在Windows环境下运行应用程序时报"内存出错"，则怀疑是否是由应用程序非法访问存储器造成的，一般可通过清除内存驻留程序，减少活动窗口，调整配置程序或重新安装系统和应用程序来解决。
　　3.如果问题只是在运行一特殊的应用程序才出现，可能是由该软件造成的。
　　4.用KILL或KV300＋检测系统是否带有病毒，有则杀毒。 　
　　硬件故障造成的内存出错比较常见，CMOS设置错误、内存条接触不良、内存条安装组合错误、内存条硬件损坏、内存控制器出错等均会造成内存出错，一般可按下列步骤检查和处理：
　　1.由于开机自检即显示"内存出错"，首先进入CMOS设置，检查CMOS中关于内存条的参数设置是否正确，是否与内存条的配置情况相符；比如，如果设置的内存读写周期或内存读写等待时间小于内存条实际值，则应增大内存读写周期或者增加内存读写等待时间。 　　
　　2.如果故障仍存在，检查内存条与内存插座槽之间接触是否良好，并作出相应的处理。 　
　　3.如果故障仍未排除，检查内存条的安装组合是否正确。一般主板的存储器安装插座分为几个体(Bank)，每个体中有二至四个存储器安装插座，可安装二至四个存储器条。由于72线的内存条一次可以提供32位有效数据（30线内存条已淘汰，在此不予讨论），对于Pentium类CPU，其数据线为64位，要一次能存取64位数据，就必须同时安装两个72线内存条，所以586级微机的主机板，一般必须按偶数安装72线内存条，即一次应安装2条或4条72线SIMM存储器条。如果主板上的内存条插座是168线的，由于168线的内存条一次就可以提供64位有效数据，所以只安装一条也能正常工作。安装内存条时应注意以下几点:对大多数PC机来说,不能在同一个Bank内将容量不同的SIMM条混插在一起。很多PC机都可安装不同容量的SIMM条，但装在同一组Bank中的所有SIMM条必须具有相同的容量。
　　．对于很多PC机来说，若把不同速度的SIMM条混插在一起，即使它们的容量相同，也会带来麻烦。例如，计算机中已有运行速度为60ns(纳秒)的16MB内存，如果在主板的空闲内存槽中再插入速度为70ns的SIMM条，系统就有可能会拒绝引导或在启动后不久就陷于崩溃。对于某些微机来说，若把速度低的SIMM条放至第一组，则可解决速度混合问题，计算机会按最低速度存取。
　　．对于大多数PC机来说，必须将一组中的所有插槽都插满，或者将一组全部置空(当然第一组不行)，在一组插槽中不能只插一部分内存条。
　　．PC机可接受的内存大小有一个上限(最大值可从PC机说明书中找到。若没有说明书，唯一的方法就是从实践中找到最大值了)。SDRAM是新一代的动态存储器，又称为同步动态存储器或同步DRAM。虽然有不少主板支持SDRAM与EDO内存混合安装，但是最好还是不要混用。原因是SDRAM只能在3.3V电压下工作，而EDO内存则多数在5V电压下工作。虽然主机板上对DIMM和SIMM分别供电，但它们的数据线总是要连在一起的，如果SIMM(72线内存)与DIMM(168线SDRAM)混用，尽管开始系统可以正常工作，但在使用一段时间后，可能会造成SDRAM的数据输入端被损坏。当然，如果你的SDRAM是适合宽电压(3V～5V)工作的产品，就不会出现这种损坏情况。
　　4.如果故障还未解决，则用替换法检查内存条是否已损坏，并作出相应的处理。
　　5.如果以上措施均不能奏效，则怀疑主板或控制芯片有问题，可送专业人员检修。

马力 2005-6-4 05:10

四十八、内存故障导致BIOS设置错误
近日朋友的计算机在开机后警笛一阵长鸣显示器便漆黑一片，主机没有任何响应，委托我去帮忙修理一下。本来认为不会有多大毛病，可谁知却给我带来了不少的麻烦。　
　　朋友的配置为华硕P3B－F主板、华硕V3800 TNT2 M64 32M显卡、奔腾3代450CPU、东芝64M x1（条）内存。经检验起初认为其电源损坏，为其更换一台长城250W电源后，显示器无信号，主机仍无任和响应，故障依旧，只得将其于部件逐依检查。由于我自己的计算机与其配置基本相同：华硕P3B－F主板、现代（HY）PC－100 64Mx2（条）内存条、丽台s320－2 TNT2 PRO 32M显卡，赛扬466 CPU。因此将其各部件拿回家，装入我的计算机中检测。　
　　首先，将其华硕V3800显卡插入AGP显卡接口，启动计算机，进入WINDOWS98界面，更换显卡驱动程序后一切正常，显卡损坏可能性排除。接下来将P3 450 CPU安装完毕将主板跳线调到P3 450　档位，启动计算机，一切运转正常，CPU损坏可能性排除。因此怀疑是内存条损坏。随后先将我的2条内存小心翼翼的取下，并将朋友的内存条插入内存插槽，确认到位后启动计算机。这时显示器黄色指示灯长明，屏幕无信号，并且主机无任和响应。看来毛病找到了，是出在内存上。因此我将内存条取下，将计算机恢复到我本身的配置，重新启动计算机，并打算将内存条损坏的消息告知朋友，高兴之余回头一看显示器－－天哪！显示器依旧无信号，主机也无任何响应，我的计算机也"瘫痪了"！！会是病毒？可昨天才用KV300检查过没有病毒！难道是主板－－－因为朋友的内存把我的主板"烧"掉了！！
这对于还是学生的我可是最不愿接受的结果。抱着侥幸的心理，我将我的两条64M内存条每次只插一条分别重新启动计算机，但都和刚才一样，状况依旧。由于事先确认显卡、内存、CPU、显示器均正常工作，故障肯定出在主板上，看来只得拿我平时节衣缩食剩下的零花钱来维修或买一块新主板了（几年前我还曾经"烧"坏过一块主板，状况和现在差不多）。维修一块主板少则几十元，要是买一块新主板那至少要几百元，这对我来说可不是一个小数目，可谁叫我是热心肠，为帮助朋友不惜"牺牲"一切代价，只得自认"倒霉"了。就没有办法自己修复了吗？突然我的思绪中闪过一个疑惑，会不会是主板BIOS的事？可计算机无法启动便无法恢复BIOS设置，怎麽办？正在我踌躇之际突然想到，如果将主板上的电池卸下来，给主板来一次"放电"会不会行呢？想到此便抱着这一丝的希望找来一把钟表改锥，将主板上的电池小心的取下来，稍等片刻再将其原样安装回去，重启计算机。只见显示器的指示灯有黄变绿，屏幕上出现了熟悉的显卡及各部件的自检目录，一切恢复正常，故障排除。原来故障原因是由于损坏的内存与主板BIOS产生冲突，导致BIOS设置错误，计算机无法启动。　
　　第二天，如法炮制为朋友更换内存并恢复BIOS后，他的计算机故障也一同排除，至此问题圆满解决。仅以此文为同遭遇的朋友提供参考，不妨一试。

内存故障巧排除
内存故障是电脑故障中最常见的一种，而且大多表现各异，不是很好检查排除。前段时间遇到了一些由于内存引起的电脑故障，现在把解决的过程写出来，供大家参考。
　　故障一
　　故障表现：一台电脑配置为赛扬1.7GHz、845D主板、两条128M DDR内存，但是开机显示内存显示128M，偶尔显示256M。
　　故障分析：打开机箱检查，发现两条内存品牌不同，做工设计也有很大差异，一问机主原来是刚升级增加了一条内存。因此先把内存条单独插到机子上试，都显示为128M，没有问题，但是一起插上仍然显示128M，调换了内存的插槽也没用。很明显，内存兼容问题暴露出来了，让他拿旧内存去市场加差价换回一条和第一次升级内存相同的内存条，故障排除。
　　维修心得：内存的兼容问题虽然不是很多，但是危害还是不小，因为它们往往有很多奇怪的表现，大家还是尽量避免不同型号的内存混用，这样能最大限度避免兼容问题的发生。
　　故障二
　　故障表现：一台电脑配置为KT133主板、Geforce4 MX440显卡、128M内存，装Windows XP频繁死机，始终无法正常安装。
　　故障分析：经询问，机主之前刚给电脑进行了除尘，之后发生了系统崩溃，然后就无法装系统了。经过对硬件的仔细察看，发现其内存上有一处不是很明显的硬划伤，伤及了部分PCB上的电路，看来问题也出在这里。经过换用其他内存，故障消失，看来原内存已经被彻底损坏。
　　维修心得：装机器或者除尘的时候，一定要注意不要给硬件造成损伤，像这样无意中损坏配件的事情，小心一点是完全可以避免的。
　　故障三
　　故障表现：电脑配置为815EP主板、128MB内存，原本使用正常，后来得到一条64MB内存，一起插上之后，内存总量只认出是64MB。
　　分析解决：首先将内存一条一条单独插到主板上，证实都是好的，可以排除内存条的质量问题，看来兼容问题再次出现。不过这次用换内存的方法不是很现实，毕竟白来的64M内存小了点，换128M内存也需要不少花销。忽然想起升级主板BIOS可能会对内存支持有所提高，于是顺便把BIOS进行了购买以来的第一次升级，故障终于排除。
　　维修心得：很多时候兼容问题可以通过升级主板BIOS解决，因此经常去看看有没有适合自己的BIOS、驱动下载也是不能忘记的。
　　故障四
　　故障表现：一台电脑配置为赛扬667MHz、BX芯片组主板、现代128M SDRAM，一天突然开机黑屏，蜂鸣器报警。
　　故障分析：由主板发出的报警声可以判断，极有可能是内存或者内存插槽有问题。先把内存条拔下换个插槽，故障依旧，看来内存插槽正常；接着换另外一条内存插上，故障消失。看来是内存条有问题，但内存条无故坏的可能性很小，于是仔细察看内存，发现金手指部分有厚厚的污垢，看来问题在于接触不良。于是找来橡皮在金手指部分擦拭几次，重新插入插槽，发现一切正常了。
　　维修心得：内存金手指和插槽接触是否良好，对于工作是否稳定非常重要。如果出现类似接触不良，我们只需要用橡皮擦拭即可，非常简单，因此电脑的防尘还是有必要强调的。
　　故障五
　　表现：朋友本来想扩充内存，结果容量反而变小了。
　　故障分析：朋友不知从哪里弄来了四根相同容量和型号的内存，把四个内存插槽全部插满了。查看一下说明书，四条内存条的总容量并没有超过主板的最大内存容量支持，看来是主板BANK支持的问题，果然经过测试，上三条内存显示都正常，一旦用了四条内存，总容量反而会显示为一条内存容量，换内存的方式暂时行不通，还是去掉一跟内存吧。
　　维修心得：主板所支持的BANK数量大家应该多注意，并不是说主板有四个插槽就能支持四条内存的，还必须要看内存BANK数同主板支持数。而且，除了为支持双通道而采用两条内存外，还是建议大家使用单条大容量内存。
故障一：给电脑添加一条PC133内存以后（原内存为PC100内存），运行时频繁死机和热启。
分析与解决：这种情况一般是由于添加的内存与原有内存之间，品牌，速度，容量都不同或某些不同，解决方法可以采用"就低"原则，进入CMOS，在Advanced Chipest Features中看到DRAM Timing By SPD被设置成Enable，将其修改为Disable。然后把DRAM Clock改为100MHz.重新启动计算机，故障解决。如若还不行，可以试试更换内存的插槽，一般要将速度较快的内存插在第一个插槽上。假如以上方法都失败，建议在纯DOS下对主板的BIOS进行更新，一般问题都可以解决。

addison_lin

故障二：开机时系统自检要检验3遍才能通过。现象为：每次检验完毕马上从头开始检测，数次后才能通过。
分析与解决：遇到以上问题，通常是因为CMOS中的内存自检次数设置不当。只需进入CMOS中把"Quick boot"（快速启动）设为"Enable"（允许），以后开机自检就只会检测一遍内存了。
故障三：一台电脑采用KT133主板，使用普通HY PC133 128内存，在Windows下出现频繁死 机的非法操作。
分析与解决：原因是用户将BIOS进行优化，是内存工作处于最优设置下，可质量不过硬的内存在这种环境下，往往不稳定。进入CMOS,在Advance Chipest Features中将SDRAM Cycle Length由2改为3，Bank InterLeave由4Bank 改为Disable。问题解决！
故障四：机器无法进入Win98，现象为进入系统后立即自动关机。用安全模式启动，读取Himem.sys后提示"Error：Himem.sys has delected unreliable XMS memory at address XXXXX……"
分析与解决：根据提示信息，问题应该与主板或内存有关。由于提示表面在启动Himem.sys文件是内存出错，所以一般先应从内存上找出问题。此时可以试试以下方法：（1）、将BIOS中的参数设为保守方式，最简单的方法就是使用缺省的BIOS参数。（2）、可以尝试使用放电方式清除CMOS存储器中的信息。假如以上方法均不行，建议将主板送维修点或直接更换。
故障五：HY 128MB内存，运行Win98正常，但是升级安装Win2000之后，经常发生中断，退回DOS状态，有时能完成安装，但运行不稳定。
分析与解决：光盘没有问题，将内存换成King Max128后，非常顺利，也十分稳定。Win NT/Win 2000对硬件要求比较高，安装时对硬件检测严格，想用Win2000/NT，最好用高质量，大容量的内存。
故障六：开机后机器无法点亮，且伴有一长三短的报警声
分析与解决：根据一长三短的报警声可初步判断是内存校验出错。可在关机后打开机箱，看内存条是否存在松动现象。此外，假如内存条上的金手指有老化现象，可用微湿的干净毛巾轻轻擦拭。最后再将其插会原插槽中。问题一般都可解决。当然，要注意以上步骤都要保证将所有插座电源均关闭后才能进行，否则容易造成配件短路烧毁"惨剧"发生。
　　有没有过这样的经历？当你参考了众多资料，绞尽脑汁地写出来一篇自己很满意的文章，正准备按下保存键收工的时候……眼前的电脑突然给你个大蓝脸看，继而宣布彻底罢工，把你孤零零地丢在一边！
　　这种天下第一惨事居然就发生在我眼前！
　　"伤亡"情况
　　我木然了几秒钟，硬件问题吗？PⅢ800MHz+256MB千禧内存条（128MB×2）+华硕P3BF主板+希捷酷鱼Ⅳ80GB硬盘+华硕TNT2 M64显卡，个个都是兼容性一流的产品；软件呢？Windows XP Home Edition+Windows98，也没有装多少东西，更没用优化软件"折磨"过，这样一套稳定压倒一切的系统，怎么偏偏就出现问题了呢？
　　重新开机，发现无论是Windows 98还是Windows XP都进不去了，偶尔进去一次，Windows 98却不停地出现"非法操作"的提示；Windows XP更严重，"张口"就是一个"Stop错误"，按任意键系统就重启。我明白这种错误只会在最严重的情况下出现，一般预示着某个核心硬件发生故障或是Windows彻底崩溃，由于事发突然，我判断是硬盘或内存出了问题。
　　查找"凶手"
　　硬盘的嫌疑最大！这块希捷酷鱼Ⅳ80GB硬盘新近"服役"，这条"酷鱼"虽然以低噪音博得了我的欢心，但是发热量也比较大，莫非真的是因为散热问题而"英勇就义"了？
　　好像是验证了我的担心，接下来，我注意到开机自检的时候，检测硬盘的时间长得惊人，再进入BIOS里面查看EIDE设备时，更发现硬盘一项显示为一团乱码！
　　看到这里，这块硬盘基本上可以"下岗"了。只是为了抢救出一点资料，我把它作为从盘挂在朋友的一台电脑上进行对拷。令人吃惊的是这块硬盘一下子变得"神勇无比"，连续工作了几十分钟后，表面已经烫的不敢用手摸，却没有丝毫崩溃的迹象，心里一动。把酷鱼Ⅳ硬盘设为主盘再引导系统，怪了，居然一切正常！但是当我将硬盘装回爱机里面的时候，又故态复萌了。
　　重新分区、格式化、安装Windows 98，都还顺利，但是很快它频频出现的那副蓝脸就让我受够了，看来还是得安装Windows XP才行。但在安装过程中不时提示有些文件无法拷贝，只能跳过去，安装完成以后，Windows XP的LOGO一闪，爱机又把我甩在一片无尽的黑暗中……
　　真相大白
　　这个时候我才意识到应该是主板或内存出了问题，于是扩大范围逐个排除，折腾了足有两个小时，最后发现有一根内存条如果插在第一条内存槽上系统根本就无法开机，插在别的插槽里虽然可以开机，但是系统极不稳定。最后确认是内存故障，找商家更换了一根新内存条后，所有的问题迎刃而解。
　　回顾整个过程，可以看到我走了很多弯路，但是像这种内存条在使用中出现故障的例子毕竟少见，而且从表面上看又非常像是硬盘的故障，如果不是用替换法，还真的很难确定问题所在。看来，"替换法"真的是解决硬件故障最直接、有较的方法。
内存没插到位引起主机无响应
　我是一个电脑爱好者，经常爱给自己的电脑升升级，可是前两天在扩内存时遇到点麻烦，费了点周折。
　　我的机器配置为Celeon266,内存64M，对于电脑升级首先选扩充内存。为此，我准备再加一条内存。在安装内存时，我先将原内存取下，在插新内存时发现内存插槽非常紧（这是我没有想到的），而且插内存时，主板都向下弯曲，我费了九牛二虎之力，才将内存两端的卡上。本以为大功告成，赶紧上电开机，怎么主机没响应！甚至连一点提示的声音都没有。难道内存有问题？我赶紧换上旧内存条，还是没响应！
　　象这样主机无响应、黑屏的现象我也遇到过几次，一般是显卡接触不好，拔下来重新插好就行了。可这次这招却不灵了。我又按照《电脑报》介绍的最小系统办法折腾了半天，可还是没找到原因所在。一气之下，将主机大卸八块，拿出主板仔细查看（因为我怀疑在插内存时可能压断了某根线路），忽然发现虽然内存的两端都已卡上，但内存条中部的引脚却呈向上凸的弧线形(如右图)，我随手在内存的中部一按，只听啪的一声，内存条引脚完全进入插槽。我心头一喜，难道这就是问题的原因。我立刻插上CPU、显卡，接上硬盘，开机启动，一切又恢复正常。再插上新内存条，也没有问题了。
正常插好的内存条 未插到位的内存，虽然两端已卡上，但中部没有完全进入插槽
　　细想一下，造成这次故障的原因是由于我的主板有两端没有固定螺丝，所以在插内存时主板向下弯曲，虽然我强行将内存的两端卡上，但内存的中间部分并没有完全插入内存槽中。
　　这种故障虽然简单，但是在安装机器的时候却难免不会遇到，不光是内存条，在安装其他硬件的时候，例如显卡螺丝上得过紧，也有可能造成显卡移位，不能正常接触的情况，所以我们在安装硬件的时候一定要小心，不能启动事小，损坏硬件可就后悔莫及了。所以建议大家在更换硬件之后，仔细检查安装是否稳固，风扇插头是否接上等等，总之，小心检查一下，可以尽可能的避免接触不好带来的故障甚至损坏硬件。

马力 2005-6-4 05:10

四十九、正确处理内存故障
我启动系统或运行应用程序时系统报error: unable to control A20 line memory write/read failure或报 memory allocation error等这是什么回事
这些问题都属内存出错故障，它与内存减少内存不足及奇偶检验错误不同。系统报内存出错。有三种情况分别由不同原因造成。
一是开机自检时报内存出错引起该故障的，原因主要是内存条或内存控制器的硬件故障。
二是在CMOS中设置了启动系统时不自检1M以上内存，而在运行应用程序时系统报内存出错 。引起该故障的原因可能是，内存条或内存控制器的硬件故障，也可能是软件故障。
三是开机自检通过，进入DOS或Windows平台在运行应用程序时报内存出错。
引起该故障的原因主要是软件故障
对于由软件故障造成的内存出错，可按下列步骤检查和处理 。
1如果是在DOS环境下运行应用程序时报内存出错
则怀疑是否是内存分配出错，检查DOS与运行的应用程序是否冲突，并做出相应的处理。一般可通过重新启动系统或重新编写系统配置文件来解决；对应用程序的问题则可通过相应的修改来解决。
2如果是在Windows环境下运行应用程序时报内存出错
则怀疑是否是由应用程序非法访问存储器造成的。一般可通过清除内存驻留程序，减少活动窗口，调整配置程序或重新安装系统和应用程序来解决 。
3如果问题只是在运行一特殊的应用程序时，才出现可能是由该软件造成的。
4用KILL或KV300+检测系统，是否带有病毒有毒则杀。
硬件故障造成的内存出错比较常见。CMOS设置错误，内存条接触不良，内存条安装组合错误，内存条硬件损坏，内存控制器出错，等均会造成内存出错。一般可按下列步骤检查和处理
1由于开机自检即显示内存出错
首先进入CMOS设置，检查CMOS中关于内存条的参数设置是否正确，是否与内存条的配置情况相符。比如设置的内存读写周期、内存读写等待时间，小于内存条实际值。则应增大内存读写周期或者增加内存读写等待时间。
2如果故障仍存在。检查内存条与内存插座槽之间接触，是否良好并做出相应的处理。
3如果故障仍未排除。检查内存条的安装组合是否正确。一般主板的存储器，安装插座分为几个体Bank 。
每个体中有二至四个存储器，安装插座可以提供32位有效数据。对于Pentium类CPU其数据线为64位，要一次能存取64位数据，就必须同时安装两个72线内存条。所以微机的主机板，一般必须按偶数安装72线内存条。即一次应安装2条或4条72线SIMM存储器条。如果主板上的内存条插座，是168线的由于168线的，内存条一次就可以提供64位有效数据。所以只安装一条也能正常工作。安装内存条时应注意以下几点：
对大多数PC机来说，不能在同一个Bank内，将容量不同的SIMM条混插在一起。很多PC机都可安装不同容量的SIMM条。但装在同一组Bank中的所有SIMM条，必须具有相同的容量。 对于很多PC机来说，若把不同速度的SIMM条混插在一起。即使它们的容量相同，也会带来麻烦。例如，计算机中已有运行速度为60ns纳秒的16MB内存。如果在主板的空闲内存槽中，再插入速度为70ns的SIMM条，系统就有可能会拒绝引导或在启动后不久就陷于崩溃。对于某些微机来说，若把速度低的SIMM条，放至第一组则可解决速度混合问题。计算机会按最低速度存取。
对于大多数PC机来说，必须将一组中的所有插槽都插满或者将一组全部置空。当然第一组不行。 在一组插槽中不能只插一部分内存条。
虽然有不少主板支持SDRAM与EDO内存混合安装。但是，最好还是不要混用。原因是SDRAM只能在3.3V电压下工作，而EDO内存则多数在5V电压下工作。虽然机板上对DIMM和SIMM分别供电，但它们的数据线总是要连在一起的。如果SIMM72线内存与DIMM168线SDRAM混用，尽管开始系统可以正常工作。但在使用一段时间后，可能会造成SDRAM的数据输入端损坏。当然如果您的SDRAM是适合宽电压3V-5V工作的产品，就不会出现这种损坏情况。
4如果故障还未解决，则用替换法检查内存条是否已损坏并做出相应的处理。
5如果以上措施均不能奏效，则怀疑主板或控制芯片有问题。
网络故障可能与内存有关
在蓝屏时你无助的一次有一次的重新启动；在EXPLOER非法操作时你一次有一次的重新安装你的系统；超频不成功你总是觉得好象运气没有站在你的这一边；今天他居然引起网络故障。可是你想到过没有？也许就是被你忽略的我，决定了你悲剧的命运…… 你真的是了解了我？并且驯服了我吗？
一次奇特的网络故障：
笔者在家里有两台机器，配置分别如下：
1号机：主板ASUSTXP4/CPUP133，超频到180（60*3）/内存8M*2+4M*2=24M/硬盘3.2G
2号机：主板旗舰VP3/CPUk6-2，400/内存64m7j/硬盘6.4G
两台机器通过win98组成了对等网络。并使用win98se的INTERNET连接共享上网。
一日，朋友给我两根32M的EDO内存，言明在原装的机器上有些不稳定。我也没有介意，拿到内存后回家立刻将1号机那两根4M内存请出了机器，将两根32M的内存插上。开机，启动，主板自检到了80M的内存，然后开始进入WIN98，一切都没有问题。
我在立刻在该机器上模拟了光驱，运行DDR跳舞毯的程序没有问题。直到我的老婆大人跳累了都没有再出现问题。然后我想试一下到底上网的情况如何。
将另一台机器（2号）拨号上网后回到1号机面前，启动IE发现不能浏览。打开网上邻居，已经没有了2号机的身影。到查找项目中去也没有找到。直接PING那2号机的IP发现已经PING不通了。但两台机器的网络属性没有更改过，各自都是好好的。没有异常。注销以后重新登录也不解决问题。无赖之下，我只好重新起动。
这下问题就出来了。进入WIN98前，就是在系统让输入网络口令后出现蓝屏，连续回车后进入WIN98但系统提示EXPLOR非法，只好又重起。这次就没有蓝屏，直接进来了，但还是和刚才的情况一样，不能访问网络。由于朋友告之该内存有点问题，再加上刚才在登录网络时出现的蓝屏，我将怀疑的重点留在了内存上，我将原先的内存换上，启动，登录网络，一直都正常。在98下面访问INTERNET，在网络上拷贝文件等等，再也没有问题。
内存心语：
我无处不在，你却往往忽视了我。其实你每一刻都和我在相处,你却不能时时都感受到我的存在。你总是在考虑那颗芯跑得够不够快，硬盘是不是能装下足够的东西。在蓝屏时你无助的一次有一次的重新启动；在EXPLOER非法操作时你一次有一次的重新安装你的系统；超频不成功你总是觉得好象运气没有站在你的这一边；今天他居然引起网络故障。可是你想到过没有？也许就是被你忽略的我，决定了你悲剧的命运…… 你真的是了解了我？并且驯服了我吗？
内存介绍：
我先向大家介绍两种基本的内存类型。第一种类型是ROM(即Read Only Memory，只读式内存)，此类型内存常被用于存储重要的或机密的数据。理想上认为，此种类型的内存是只能读取，而不允许擦写。第二种类型就是RAM(即Random Access Memory，随机存取内存)，此类型内存是我们最常接触的。它允许我们随机地读写内存中的数据。电脑上使用RAM来临时存储运行程序需要的数据，不过如果电脑断电后，这些存储在RAM中的数据将全部丢失。

马力 2005-6-4 05:10

有关RAM的详细情况
内存的工作原理：
每一个内存单元是由一个能短暂存储电荷的电容器构成的，这电荷表示内存单元所存储的信息代表什么含义，如果电容器所存储的电荷量超过一半，那就表示其值为1，如果其所存储的电荷量少于一半或者没有存储电荷，那表示此电容器的值为0。非常不幸得是内存单元（即电容器）失去电荷的速度非常快（也就是失去存储在其中的数据）。因此DRAM必须包括一个涮新电路，此电路能不断地检查每一个内存单元（即电容器），然后需要时就涮新其中的电荷，以使其值保持不变。 对于SRAM，每个内存单元具有2-4晶体管，他们都含有一些值（0或1），并且不确定性地工作于开关(1)或关断(0)状态上，正因为每个SRAM单元中都包括有2-4个晶体管，这使其物理体积相对于DRAM来说大好多。 当RAM处理信息时，它实际上处理得是就些位，一个位只有两种状态，即0或1。这些由许多位组成数字串就是所谓的二进制。RAM将这些位数据存储在由许多行及列组成的像栅格一样的东东里。这些行与列包含着数以万计的内存单元。 当CPU（中央处理器）处理信息时，它可能需要将部份信息存储到RAM中以供稍后的时间里使用，如果需要完成这项动作，则处理器会发出一个"写"信号到CPU中，通过系统总线，到达RAM单元。这些RAM单元然后就按特殊地址编排将这些信息数据存储到那些"栅格"中。当CPU需要读取RAM中的数据，则他会向RAM发出请求信号，这些信号中包含地址信息，以确定数据在那些数以万计的栅格中的位置。
DRAM - 不同的类型
现在你知道内存很重要，但如何买到好的内存呢？
要选购内存，首先要明白芯片编号的含义，通过以下介绍，相信你一定能学会选择PC133内存。
1、LGS（http://www.lgsemicon.co.kr/）
芯片格式：GM72V xx xx 1 x T/x -xx
最前面的两个xx表示容量，16为16MB，66为64MB，28为128MB。最后两个xx代表速度。
7棗143MHz（PC133）
7.5棗133MHz（PC133）
8棗125MHz
7K棗100MHz（CL为2，PC100）
7J棗100MHz（CL为3，PC100）
10K棗100MHz（PC66规格）
2、日立（Hitachi）（http://www.hitachi.com/）
芯片标识：HM 52 xx xx 5 x xTT -xx
前两个xx为容量，最后的xx则表示速度：
75棗133MHz
80棗125MHz
A60棗100MHz（CL为2）
B60棗100MHz（CL为3）
3、现代（Hyundai）（http://www.hei.co.kr/）
芯片格式：HY 5x x xxx xx x x x x xx -xx
5x中的x表示类型：7为SDRAM，D为DDR SDRAM。
第二个x表示电压：V棗3.3v，U棗2.5v，空白为5v
3、4、5位是容量：16棗16M；64棗64M；128棗128M；256棗256M
"-"后面的x是速度：
7棗143MHz
8棗125MHz
10P棗100MHz（CL为2）
10S棗100MHz（CL为3）
10棗100MHz（PC66规格）
4、Micron（http://www.micron.com）
芯片标识：MT48 xx xx M xx Ax -xx
第一个xx为芯片类型：LC为SDRAM。
芯片容量为M前后两数的乘积，最后的xx为速度：
7棗143MHz
7.5棗133MHz
8（A～E）棗125MHz（E级最好，A级最差）
10棗100MHz（CL为3）
Micron公布的标准PC133芯片：
MT4L SD T 4 64 A （32MB）
MT8L SD T 8 64 A （8 64表示8粒×64M，即最后两数字乘积为容量）
MT16L SD T 16 64 A
MT5L SD T 4 72 A
MT9L SD T 16 72
注释：字母L为低功耗，T为TSOP封装，无字母A的为Registered型
5、三星（Samsung）（http：//www.intl.samsungsemi.com/）
芯片标识：KM4 xx s xx 0 x x xT-G/Fx
S前后两个数字的乘积为该芯片容量，最后的x为速度：
7棗143MHz
8棗125MHz
H棗100MHz（CL为2）
L棗100MHz（CL为3）
10棗100MHz（PC66规格）
三星公布的标准PC133芯片
Unbuffered型：KMM3 xx s xxxx BT/BTS/ATS-GA
Registered型：KMM3 90 s xxxx BTI/ATI-GA
6、西门子（Siemens）（http://www.infineon.com）
芯片标识：HYB39S xx xx0 x T x -xx
前两个xx为容量,最后两位xx是速度：
6棗166MHz
7棗143MHz
7.5棗133MHz
8棗125MHz
8B棗100MHz（CL为3）
10棗100MHz（PC66规格）
内存常见故障与解决
解决办法：
（1）、安装到另一组条形插座中，然后重启系统。
（2）、如果所有的条形插座中簧片变形失效，应请专业人员修理主板上条形插座。
（5）、安装内存条时错插，引起启动故障。
解决办法：正确安装内存条，然后重启系统。
三、 储器行、列地址转换电路损坏，导致内存不能读写或读写随机性错。
解决办法：（1）、交付专业人员修理。（2）、更换内存条。
四、 内存数据传输用的数据缓冲驱动器损坏，造成无法读写或随机性错误的故障。
解决办法：（1）、交付专业人员修理。
五、存读写时行、列选通信号错误，导致主板不能工作。
解决办法：（1）、芯片组错误，应交付专业人员修理。
六、 刷新及奇偶校验电路不正常，导致内存不 能正常工作。
解决办法：检查奇偶校验是否一致，否则更换内存条。
七、 内存条容量与主板容量不，或内存条的类型、速度不与主板相匹配，引起启动故障。
解决办法：详细阅读主板手册，更换内存条。
八、 内存条电压设定过高，或散热不良造成当机。
解决办法：重新设定电压，并注意散热。
九、 内存条不一致造成启动性故障。
解决办法：更换成一致的内存条。
十、 BIOS中内存设定错误造成启动故障。
解决办法：重新设定BIOS。
五十、修复金手指剥离的内存
大约一个多月以前，有位朋友来找我帮忙，说他家的一条64MB内存坏了，我到他家看了一下，电脑开机后发出连续的长鸣，听起来的确像是内存故障。我把他原先的内存换了几个插槽试了试，开机后故障依旧，给他换上了我随身带来的内存后，电脑马上就正常启动了，看来他原先的内存真是坏了。
　　用得好好的内存怎么会突然坏了呢？朋友回答说他只是给电脑做了一次清洁卫生，为了方便打扫就拔下了内存条和所有的板卡，等到再插回去时电脑就点不亮了。我一时间也搞不太明白，只好带着那条坏内存回家了。
　　回家后，我仔细观察了这条内存条，这是一条很普通的使用LGS芯片的 PC100内存条，在此之前一直使用正常，基本可以排除是主板兼容性的问题。我检查了内存条上的各个芯片，也没有发现任何灼烧和变形的痕迹，我也曾详细询问过好友清洁电脑的过程，绝对没有热插拔之类的错误操作。既然找不到原因，看来这条内存只能算是属于"自然死亡"了，算了吧，反正现在内存也很便宜。我正打算把它扔到一边，猛然发现这条内存上的金手指好像缺了一条，我又仔细看了看，的确是在内存的第二个缺口后面少了一枚金手指（如图1），上面与金手指相连的引脚也只剩下了不到1 毫米。原来这条内存条在经过多次插拔之后，上面有一枚金手指从内存条剥离脱落，这样就造成了内存无法与内存槽正常接触，自然要罢工了，如果我能为内存接上这枚金手指，那它就可以正常工作了。
　　想修复很不容易，这样薄如蝉翼的金手指，以前都是通过印刷电路事先就做好了的，用我们常用的电烙铁之类的工具，是根本不可能修复的。以前不是有人通过用铅笔破解毒龙CPU的锁频吗？看来铅笔的导电性也是很好的，我可不可以用铅笔来"画"出一个金手指呢？也许可以成功。于是我找来了一枝2B的铅笔，把笔头削尖，然后在缺少金手指的那个地方涂抹，并与剩余的引脚相连。为了使铅笔不涂到相邻的金手指上，我在两边都用纸盖住，用铅笔涂了大约有两分钟后，此时铅笔的痕迹看起来已经很深了，用毛刷轻轻地扫去内存条上多余的铅笔粉末，我又用万用表在这条修复后的金手指与相邻的金手指之间测了一下，它们之间都没有短接，否则就要用橡皮擦去后重新再画。
　　经过这样的修复后，为了安全起见，我先找了一块升级后留下来的586主板，插上去试了一下，开机后很正常，用 了近一天的时间也没有发现任何不对的地方，于是我才把这条内存插到我平时用的那台电脑上，至今为此已经使用了1 个多月了，看来这条内存又可以发挥余热了。
　　特别提示：2B铅笔是很软的，不要让铅笔的粉末落到内存芯片的引脚上，以免造成短路。在画引脚时也不要画太多，以避免和其他的金手指短接。画完以后，一定要用刷子将内存上的铅笔粉末清理干净。另外不要让铅笔粉末掉到主板的其他地方，切记！
五十一、找回丢失的内存
春节期间，我无意中发现我的电脑速度明显不如以前了。我的电脑主要配置是：微星815EP主板、赛扬633 CPU、西部数据20G(7200r)硬盘、HY 128Mb Pc-133内存。按理，作为家庭用的电脑，128M内存是足够的，这是怎么了？再看看系统属性，发现属性的性能状态栏显示：内存：64MB的RAM；系统资源：54%可用……等等。怎么？我买的电脑明明是128M内存，怎么变成了64M呢？于是打开"优化大师"的系统信息检测显示，物理内存63028Kb(31%可用)，其他信息显示与我购买时的相符。还是64M内存，这究竟是什么原因？
　　联想到一个月前我的电脑曾送到电脑城修理过，我的第一感觉是遭了，我的电脑内存条被人调包了。提起电话想质问电脑城，才想到是春节期间，哪里找人啊！没办法，还是自己先看看再说。
　　我赶紧关掉电脑，断开电源，并迫不及待地打开机子，查看我的"爱机"，我拔下内存条一看，好象还是我的"原装"双面内存HY 128Mb Pc-133，什么原因呢？我仔细查看内存条上的每一金手指，也并没发现有断脚的情况，用小刷轻轻刷干净每一根针脚，再小心翼翼地卡上内存条，开机，显示器上指示灯亮，但没有信号反映。是不是有什么地方没接触好，我只好关掉电源，重新检查显示器与主机的联接线，重新开机，问题依然。什么原因呢？ 我反复查看，重新连接，开机，显示器亮了，并进入了Windows98画面，我一阵兴奋，但随即出现的是pleaes watting…我赖心地等待，一分钟，两分钟……十一分钟过去了，屏幕上依然显示pleaes watting…移动鼠标，不动；敲动键盘，不动；重新启动电脑，问题依旧……
　　没办法，偶然记得以前我的电脑内存条是安装在DIMM2位置上的，怎么现在安在了DIMM1上，拔出内存条，插入DIMM2，开机，随着光标的快速闪动，一阵清脆的电脑启动音乐响了，我的心跳随着光标的一闪一闪快速地跳动着，电脑正常启动了，打开一个个窗口，发现速度明显快了许多，似孚又回到从前，赶紧查看系统属性，属性的性能状态栏清晰显示出，内存：128.0 MB的RAM……"成功了！" 我惊喜万分。
　　再回过头来看看DIMM1插槽，问题终于发现了，原来，DIMM1插槽上第7个针脚的一根金属片已经严重锈蚀断裂了，致使我的双面内存条实际上只发挥了单面的作用，电脑当然只能检测到64M内存。

addison_lin

五十一、综合类错误信息及其故障部位(或原因)
103、131： 主板 104： 硬盘 201： RAM 24XX： 显示卡 301： 键盘 601： 软驱 1701： 硬盘 1801： 扩展设备 BASIC： 驱动器 Parity Check ?： RAM，电源 Memory Parity Error at xxxx： 内存的xxxx地址奇偶校验错误 I/O Card Parity Error at xxxx ：输入/输出设备的xxxx地址奇偶校验错误 DMA Bus Time-out： 设备的总线驱动超过了7。8微秒 8042 Gate A-20 Error： 键盘控制器(8042)中的Gate A20开关 Address Line Short： 主板的地址解码线路 Cache Memory Bad Do Not Enable Cache： Cache出错 C: Drive Failure： C 盘出错 CH-2 Timer Error： 主板上的第2时钟 CMOS Battery State Low： 主板电池没电 CMOS Checksum Failure： CMOS RAM和正常值不符 CMOS Display Type Mismatch： 显示类型和CMOS设定值不符 CMOS Memory Size Mismatch： 内存容量和CMOS设定值不符 CMOS System Options Not Set： CMOS设置被破坏或不存在 CMOS Time and Date Not Set： 进入CMOS设置时间和日期 Diskette Boot Failure： 启动盘失效，不能引导，换其它启动盘重启 Display Switch Not Proper ：关掉机器，设置主板上关于显示卡器的跳线 DMA Error： DMA控制器出错 DMA #1 Error： 第1个DMA控制器出错 DMA #2 Error： 第2个DMA控制器出错 FDD Controller Failure： BIOS不能和软驱控制器通信，检查一下软驱的连线 File Allocation Table Bad： FAT(文件分配表)被破坏 General Failure Reading Drive C: C盘有一般性读错误 HDD Controller Failure ：BIOS不能和硬盘控制器通信，检查一下硬盘的连线 INTR #1 Error： 在POST时第一个中断通道出错 INTR #2 Error ：在POST时第二个中断通道出错 Invalid Boot Diskette： BIOS不能读A驱的盘，换一只试试 Keyboard is Locked：Unlock It 键盘被锁，必须开锁才能继续系统引导 Keyboard Error：键盘时钟有问题，在CMOS中重新设置成Not Installed来跳过POST KB/Interface Error： 键盘控制器出错 Off Board Parity Error： 在扩展内存卡上的xxxx地址发生奇偶校验错误 On Board Parity Error： 主内存的xxxx地址发生奇偶校验错误 Parity Error： 内存中的不明地址发生奇偶校验错误 Timer Not Operational： 计时器出错

五十二、电脑软件故障
①软件与系统不兼容引起的故障。软件的版本与运行的环境配置不兼容，造成不能运行、系统死机、某些文件被改动和丢失等等。
②软件相互冲突产生的故障。两种或多种软件和程序的运行环境、存取区域、工作地址等发生冲突，造成系统工作混乱，文件丢失等故障。
③误操作引起的故障。误操作分为命令误操作和软件程序运行误操作，执行了不该使用的命令，选择了不该使用的操作，运行了某些具有破坏性的程序、不正确或不兼容的诊断程序、磁盘操作程序、性能测试程序等而使文件丢失、磁盘格式化等等。
④计算机病毒引起的故障。计算机病毒将会极大地干扰和影响计算机使用，可以使计算机存储的数据和信息遭受破坏，甚至全部丢失，并且会传染上其他的计算机。大多数计算机病毒可以隐藏起来像定时炸弹一样待机发作。
⑤不正确的系统配置引起的故障。系统配置故障分为三种类型，即系统启动基本CMOS芯片配置、系统引导过程配置的系统命令配置，如果这些配置的参数和设置不正确，或者没有设置，电脑也可能会不工作和产生操作故障。电脑的软故障一般可以恢复，不过在某些情况下有的软件故障也可以转化为硬件故障。

五十三、电脑故障的种类
①电源故障。系统和部件没有供电，或者只有部分供电。
②元器件与芯片故障。器件与芯片失效、松动、接触不良、脱落，或者因温度过热而不正常工作。
③跳线与开关故障。系统与各部件上及印制板上的跳线连接脱落，错误连接，开关设置错误，构成不正常的系统配置。
④连线与接插件故障。电脑外部和电脑内部的各个部件间的连接电缆或者接插头（座）松动，及至脱落，或者错误连接。
⑤部件工作故障。电脑中的主要部件如显示器、键盘、磁盘驱动器、光驱等硬件产生的故障，造成系统工作不正常。
⑥系统硬件--兼容性故障。这是涉及到各硬件部件和各种电脑芯片能否相互配合，在工作速度、频率、温度等方面能否具有一致性
电脑故障排除常用的方法
⑴拔插法。
拔插法是排除电脑故障最常用的法方之一。具体操作是有故障的电脑关机后拔出一块插件板再开机，如果故障依旧，则插回插件板，重复以上步骤。一旦拔出某块插件板后故障消失，说明故障点即在该插件板上。此方法的优点是能迅速的找出故障点，缺点是对一些故障如显示字符不正常则不能使用（因为只有一块显卡，无法拔插）。常见的例子是内存块故障。
　 ⑵替换法
替换法也是排除故障最常用的方法之一。在不能使用"拔插法"来找故障时，可采用"替换法"来排除故障。此方法是用好的插件板换下可疑的插件板，若故障消失，说明原插件卡的确有问题，此方法的优点是方便可靠，尤其是对大规模集成电路芯片（如CPU）；缺点是一般用户很难有较多的备用件，所以在电脑维修部门此方法被经常使用。
　 ⑶敲击法
机器运行时好时坏可能是虚焊或接触不良或金属氧化电阻增大等原因造成的，对于这种情况可以用敲击法进行检查。 例如，有的组件管脚没焊好，有时能接触上，有时接触目惊心不上，造成机器时好时坏。通过敲击插件板后，使之彻底接触不良，再进行检查就容易发现了。
　 ⑷直接观察法
用手模、眼看、鼻闻、耳听等方法作辅助检查，一般组件发热的正常温度（指组件外壳的温度）不超过40℃～50℃，手指摸上去有一点温度，大的组件摸去有点热，但不烫手。如果手指模组件烫手，度组件可能内部短路或是散热不行，而发热，应将该组件换下来或是换散热装置。 对电路板，有时要看仔细看一下有没有断线、焊锡片、杂物和虚焊等。对焦色、龟裂、组件字迹颜色变黄等，应更换该组件。 一般机器内部某芯片烧坏时会发出一种臭味，此时应马上关机检查，不应再加电使用。 耳听一般要听有无异声，特别是驱动器更应仔细听。如果听与正常声音不同则应立即检修。例如驱动器被启动后，若有撞车声，说明没有寻到零道。 另外还有几种方法只是对电源部分的就不再多说。因为现在的电源很少要自己修，都有一张封条贴着。

会BIOS设置易解决电脑故障
BIOS是"基本输入输出系统"（Basic Input and Output System）的英语缩写，BIOS实际上是主板设计者为使主板能正确管理和控制电脑硬件系统而预置的管理程序。考虑用户在组装或使用电脑时可能需要对部分硬件的参数以及运行方式进行调整，所以厂家在BIOS芯片中专门设置了一片SRAM（静态存储器)，并配备电池来保存这些可能经常需要更改的数据，由于SRAM采用传统的CMOS半导体技术生产，所以人们也习惯地将其称为CMOS，而将BIOS设置称为CMOS设置，事实上在BIOS设置主菜单上显示的就是"CMOS Setup"(CMOS设置)。
　　BIOS设置和BIOS升级可不是一回事，BIOS设置是指用户进入BIOS设置菜单后，更改部分硬件控制参数或运行模式，而BIOS升级则是指使用专用工具程序来对BIOS程序进行版本升级。BIOS设置一般不会对电脑构成危险，而BIOS升级则可能会出现升级操作失误而使电脑彻底瘫痪。
　　一、怎样进入BIOS设置菜单
　　目前电脑中常使用三类BIOS，其中市场上销售的各类主板和大部分国产品牌机多使用Award BIOS（由美国Award公司开发）或AMI BIOS（由美国AMI公司）开发，另一种就是国外品牌机中常用的Phoenix BIOS（由美国凤凰公司开发）。
　　电脑在接通电源时首先由BIOS对硬件系统进行检测，同时还在屏幕上提示进入BIOS设置主菜单的方法，例如使用Award BIOS的电脑在启动时将在屏幕下方显示"Press DEL to enter SETUP, ESC to Skip Memory test"（按下Del键进行CMOS设置，ESC键则跳过内存检测），而使用AMI BIOS的电脑则在启动时在屏幕上方提示"Hit if you want to run setup"。所以对使用Award BIOS和AMI BIOS的电脑，我们可以在启动过程中出现上述提示时立即按一下"DEL"键来进入BIOS设置菜单（动作慢了它可不买账！）。而使用Phoenix BIOS 的机器也会在启动时提示用户按"F2"键进入设置菜单。至于其它一些品牌机所使用的BIOS也都可以在电脑启动时注意察看屏幕提示按相应的键来进入设置菜单。
　　二、怎样选择项目和更改参数
　　当我们进入BIOS设置菜单后，无论哪一种BIOS都会在菜单的特定位置显示选择项目和更改参数的操作方法，另外在进入具体项目设置菜单后，除了为用户显示能够选择的具体设置参数外，还将为用户提供一至两种可供选择的厂家预置的设置选择项。用户可以使用光标键进行项目选择，使用翻页键Page Up和Page Down修改参数，但使用Phoenix BIOS的电脑则使用F7和F8键来更改参数。
　　另外在Award和AMI BIOS设置的一些主要项目中还可能提示用户可以分别使用F6和F7键调出厂家预设的参数，也可以在使用厂家预设参数后再通过F5键恢复更改的BIOS设置。因此初学乍练的朋友在进行设置时，可以在进入具体设置菜单后使用F6或F7键调出厂家预设参数，然后再根据自己需要和对各种设置项的了解来进行具体设置，对于自己不熟悉的项目可暂时保留厂家预设值，这样比较稳妥。

马力 2005-6-4 05:11

三、怎样保存BIOS设置结果
　　在BIOS设置结束后，可退到主菜单选择"Save ＆ Exit Setup"或"Save Setting and Exit" 退出BIOS设置，也可以在主菜单位置直接按F10键存盘退出。 BIOS中的主要设置项及相关内容:
　　目前使用最多的Award和AMI BIOS设置主菜单，分别列有常规设置项和功能设置项，常规设置有六个，它们分别是标准设置、BIOS特性设置、芯片组功能设置、PnP／PCI资源管理设置、I／O综合端口设置和能源管理设置；而功能设置项是指密码设置（Supervisor Password、User Password ）和语言设置（Change Language）。Award BIOS和AMI BIOS这两种BIOS设置菜单中的项目种类和用途相差不大，但可能使用的项目名不同。
　　由于功能项的设置比较简单，因此我们先以功能项的设置和应用为例进行介绍，然后再简单介绍一下六种常规设置项中的主要内容及其设置，以下就以较新版本的Award BIOS为例进行介绍。
　　一、BIOS主菜单中的功能设置项
　　 BIOS主菜单中的密码设置和语言设置功能是最简单的设置项，其中超级用户的密码权限高于用户级密码，具体体现在使用"超级密码"的用户不但可以正常启动电脑运行各类软件，而且可以进入BIOS设置菜单对部分项目进行修改，包括直接修改或撤消由普通用户已经设置的"用户密码"，而使用"用户密码"的用户虽然可以正常启动电脑运行各类软件，也能够进入BIOS设置菜单进行浏览，但不能更改其中的设置。语言设置功能则是决定BIOS设置主菜单使用中文还是英文显示。
　　1.两种权限密码的设置方法和步骤
　　"超级密码"和"用户密码"可以同时设置，并可设成不同的密码，也可只设置其中的一种。具体设置步骤如下：
　　第一步，开机启动电脑，当BIOS检测完CPU和内存后在屏幕下方显示"Press DEL to enter SETUP, ESC to Skip Memory test"时按一下DEL键；　　第二步，当屏幕显示BIOS设置主菜单后，选择"Advanced BIOS Features"项后回车，进入"Advanced BIOS Features"设置菜单；
　　第三步，在"Advanced BIOS Features"设置菜单中找到"Security Option"后根据需要用"Page UP"和"Page Down"键设置电脑使用密码情况，设置为"System"时电脑在启动和进入BIOS设置菜单时都需要密码，而设置为"Setup"时，则只需要在进入BIOS设置菜单时才需要密码；
　　第四步，返回主菜单，用光标键移动"光条"压住"Set Supervisor Password"或"Set User Password"后回车，当显示一个密码录入框时（其中提示"Enter Password:"）,输入预先想好的3～8位密码，此时输入的字符会以"＊"号代替，输入密码并回车后会再次提示将刚才已输入密码重新输入一遍以进行确认，再次输入密码后提示框消失；
　　注意：密码最好只使用26个英文字符和0～9的数字，而不要使用其它符号，因为有的BIOS在你混合使用标点等符号输入密码时并不报错，但当用户存盘退出后再使用所输密码开机或试图重新进入BIOS设置菜单时则提示为无效密码，致使用户不得不打开机箱对CMOS放电来取消密码！
　　第五步，选择主菜单上"Save ＆ Exit Setup"或直接按"F10"键，在屏幕出现"Save to CMOS and EXIT(Y／N)?N"提示后按Y键退出BIOS设置菜单后，所输密码生效。操作难度：不太难，跟我走吧?易理解程度：有不少术语，:-( ,只好先记下来了?危险度：有危险，设置不当可能Down机哟?标准设置（Standard CMOS Setup）
?最重要的是设置硬盘类型。可设置系统日期、时间、硬盘和软盘的规格和显示卡类型等内容。其中硬盘"TYPE"可设为"AUTO"和"USER"两种类型。如果设为"AUTO"，电脑在启动时将自动对IDE接口进行检测，所以在启动时在依次检测CPU和内存后，屏幕上会逐行提示：Detecting IDE Primary Master …Quantum EX6.4AT、Detecting IDE Primary Slav…[Press F4 to Skip]等，虽然我们可以通过按F4键跳过检测，但仍然需要消耗一定的时间来跳过检测，所以这种检测会影响了电脑启动的速度，如果我们将其设为"USER"模式，电脑在启动时将不进行硬盘参数检测，屏幕上也不再显示BIOS检测IDE接口的状况，因此能迅速启动进入操作系统。另外无论是将IDE端口设为"AUTO"还是"USER"模式时，都应将没联接硬盘的IDE端口设成"None"，这样可避免电脑启动时BIOS对没使用的IDE端口进行无谓的检测而浪费时间。
? ##1 BIOS特性设置（BIOS Features Setup）?最重要的是设置电脑启动顺序。可设置的主要内容有硬盘防病毒（Anti-Virus Protection）、电脑由软盘、硬盘或光盘启动的优先顺序等。如果硬盘防病毒功能设为"Enable"，在进行操作系统的安装（如DOS或Windows 9x等）时将会有报警提示，可能有些软件就无法继续，所以在安装操作系统时最好暂时关闭此功能。
?在BIOS特性各项设置中有些只需选择"Disabled"或"Enabled",有的则有更多的选择，例如启动顺序（Boot Sequence）中的设置就有多种选择，如"A,C,SCSI"、"C,A,SCSI"、"CDROM,C,A"和"LS／ZIP,C"等，可设定是由软驱A优先启动，硬盘C优先启动还是由光驱CDROM优先启动电脑等，总之，符号所处排列位置（从左至右）决定了启动电脑的优先顺序。
? ##1 自动检测硬盘参数?想知道你的硬盘到底有多大吗？在Award和AMI两种BIOS中都有自动检测和设置硬盘参数的功能。如在Award BIOS中有"IDE HDD AUTO DETECTION"项，在AMI BIOS中有"Auto-Detect Hard Disks"项。厂家预置项?在Award和AMI两种BIOS主菜单中，厂家都设有一至两个预置项，如"Load BIOS SETUP"和"LOAD PERformACE DEFAULTS"，或者是"Load Fail-Safe Defaults"和"Load Optimized Defaults"；如果BIOS主菜单中只有一个预置项则通常是"Load setup Defaults"。"Load BIOS SETUP"和"Load setup Defaults"的设置参数都是按比较保守的指标设置的。厂家提供这种预置项的目的是想让用户在第一次装机后加电时能顺利开机，或者是在碰到故障（如原因不明的死机等、系统常提示保护性报错等）时能启动系统查找故障原因。"LOAD PERformACE DEFAULTS"和"Load Optimized Defaults"项的设置是厂家按电脑硬件系统的优化参数值设置的，如果用户装机时所使用的硬件不存在兼容问题，那么可以从主菜单上直接调入这类预置项，然后再根据电脑实际运行状态进行调整使其达到最佳状态。其他BIOS设置项的内容，供大家参考。

addison_lin

五十四、常见Windows故障全面排除
故障一、显示蓝天白云图的时间太长
故障现象:
　　启动计算机时，Windows系统会显示蓝天白云图，其显示时间一般在半分钟左右，然后就进入Windows 9X的桌面。但有些用户反映自己的计算机在启动时，用于显示蓝天白云图的时间往往长达2～3分钟，这是怎么造成的？
故障分析:
　 显示蓝天白云图时，系统主要是在执行Config.sys、Autoexec.bat以及Win.ini、System.ini和注册表中的启动选项，若上述文件中的自启动选项太多，就会极大地影响系统的启动速度。另外磁盘出现坏道及系统中存在病毒也会影响系统的启动速度。
解决方法:
　　首先检查Autoexec.bat文件，看其中有没有比较耗时的DOS程序命令行（如新近推出的金山毒霸就利用Autoexec.bat文件在启动时对整个Windows目录进行检测），若有，我们可根据自己的需要进行取舍，然后再查看Win.ini、System.ini和注册表中的启动选项，根据自己的需要进行取舍。如果这些文件中的启动选项都被取消后，系统显示蓝天白云图的时间仍然很长，就应该怀疑系统被病毒感染了，这时启动某个（或多个）最新版本的反病毒程序对系统进行扫描是非常必要的。若病毒原因也被排除，我们就应该考虑是磁盘故障了。首先对磁盘进行全面扫描，检查硬盘是否存在坏道，然后运行磁盘碎片整理程序，消除磁盘碎片，最后运行磁盘清理程序，清除计算机中的不良文件以腾出必要的磁盘空间。经过上述操作后，系统的启动速度将会大幅度的提升。
故障二、鼠标双击操作无效
故障现象:
　　在 Windows窗口中，鼠标的单击和拖拽操作有效，但无法通过双击鼠标来启动应用程序。
故障分析:
　　该故障是用户无意中将鼠标双击的时间间隔设置得太短，致使系统将用户的双击操作视为两次不连续的单击操作。我们只须适当调整鼠标双击的速度即可解决该问题。
解决方法:
　　进入Windows 9X的"控制面板"，选中"鼠标"选项, 单击鼠标右键，然后选择弹出菜单中的"打开"命令,启动鼠标设置功能。在"鼠标属性"对话框中选择"按钮"选项卡,然后将"双击速度"中的滑杆向左移动，适当调节Windows 9X的鼠标双击速度（此速度可通过旁边的"测试区域"进行测试），使之与自己的操作速度相适应。

马力 2005-6-4 05:11

故障三、在DOS环境中找不到物理光驱
故障现象:
　　在Windows 9X下，光驱使用正常。在DOS环境中，却找不到物理光驱。 故障分析: 　　这主要是用户对DOS环境下非标准硬件设备的使用不了解造成的。在DOS环境下，要使用任何非标准硬件设备都必须为它们添加相应的驱动程序，否则，将找不到相应的硬件设备。
解决方法:
　　在DOS下安装相应的光驱驱动程序即可。不过根据不同情况，我们采用的方法也不同:
1.如用户拥有光驱驱动程序盘，且驱动程序盘中有类似Install.bat、Setup.exe的安装程序，我们只须在DOS状态下运行这些安装程序即可解决问题。
2.如用户拥有光驱驱动程序盘，但盘中只有一个SYS驱动程序（如ATAPI_CD.SYS），我们就只能进行手工安装:首先将该文件拷贝到C盘的CDROM目录（如没有该目录则新建一个）中,然后在Config.sys文件中加入"DEVICE=C:\CDROM\ATAPI_CD.SYS/D:MSCD000"命令行,在Autoexec.bat文件中加入"C:\WINDOWS\ COMMAND\MSCDEX.EXE/D:MSCD000 /V"命令行，或在Windows目录下的Dosstart.bat文件中加入"C:\Windows\Command\MSCDEX.EXE/D:MSCD000/V"命令。其中，Config.sys和DOSSTART.BAT文件用于解决从Windows 9X退到DOS环境下的光驱问题,Config.sys和
Autoe xec.bat文件用于解决开机后直接进入DOS环境中的光驱问题。
3.如果用户没有光驱驱动程序盘，可使用Windows 98中自带的OAKCDROM.SYS光驱驱动程序，该光驱驱动程序能兼容现在90%以上的光驱(注:OAKCD ROM.SYS程序在Windows 98的启动软盘上可以找到，我们假设已将它拷到了C盘CDROM目录中)。因此，我们只须将第二步Config.sys文件中的"DEVICE=C:＼CDROM＼ATAPI_CD.SYS /D:MSCD000"命令行改为"DEVICE=C:＼CDROM＼OAKCDROM.SYS /D:MSCD000"命令即可。 执行上述步骤后，我们就可以在DOS环境中使用光驱了。
故障四、整理磁盘碎片导致死循环
故障现象 :
　　使用Windows 9X的磁盘碎片整理程序整理磁盘碎片，在进行到10%时程序陷入死循环。
故障分析:
　　磁盘碎片整理的1%～10%阶段是检查驱动程序是否有错和读取驱动程序信息，10%之后才进行真正的磁盘碎片整理。系统总是进行到10%之后陷入死循环，多半是因为内存驻留程序，如杀毒软件、屏幕保护程序干扰了正常的磁盘扫描，使程序不能正常进行，从而形成死循环。
解决方法:
　　在整理磁盘碎片之前先关闭内存驻留程序，然后再进行整理。如果取消这些内存驻留程序之后磁盘碎片整理仍然不能进行，则应使用SCANDISK对磁盘进行全面检查（包括表面测试），以排除磁盘故障的可能性。另外，用户若较长时间没有整理过磁盘碎片，那么从10%开始到11%的过程的确需要很长的时间（单击"显示资料"按钮，打开系统操作进程可以知道操作是否陷入了死循环）。
故障五、"控制面板"中的设置项目不全
故障现象:
　　进入"控制面板"，发现其中少了某些设置项目。
故障分析:
　　造成该故障的原因主要有两种，一是用户在CONTROL.INI文件中错误地设置了"*.cpl=no"命令,禁止了这些控制图标的显示;二是相应的系统设置文件(.CPL文件)不存在。
解决方法:
　　首先打开Windows 目录中的CONTROL.INI文件，找到[don't load]节，若在该节中发现了相应的"*.cpl=no"命令行则说明故障是由第一种原因造成的，我们只须将这些"*.cpl=no"命令行删除即可解决问题。若在[don't load]节中没有发现"*.cpl=no"命令，说明系统"控制面板"中的设置项目不全是因为对应的.CPL文件不存在。最简单的解决办法就是在其它Windows 版本相同的计算机中将这些.CPL文件拷贝到本机的Windows＼SYSTEM目录中。另外，我们也可以利用Windows的"系统文件检查器"对所需的CPL文件进行恢复。经过上述步骤后，那些丢失的设置项目就会重新出现在Windows 的"控制面板"中。
故障六、无法安装GBK输入法
故障现象:
　　在试图使用GBK输入法输入大字符集的汉字时,发现中文Windows 98居然没有提供GBK输入法，即使使用系统的"输入法添加"功能也不能进行添加。
故障分析:
　　这并非中文Windows 98没有向用户提供GBK输入法（微软公司就是GBK字符集的倡导者），而是Windows 98将原来在Windows 95中分别用于输入普通文字的普通输入法和专用的GBK输入法合二为一了（如它将原来的"全拼输入法"和"GBK全拼输入法"合并成新的"全拼输入法"）。我们可利用这些合并后的输入法直接输入GBK大字符集中的任何字符。不过由于大字符集中的字符太多，因此GBK输入法的重码也特别多，为加快用户的输入速度，Windows 98特意为这些输入法提供了一个GB2312和GBK的切换开关，平常我们可关闭GBK开关以减少重码，需要时再打开GBK开关输入GBK大字符集汉字。 解决方法: 　　调出能输入GBK汉字的输入法（如"全拼输入法"），用鼠标右键单击"输入法状态条"，选择弹出菜单中的"设置"选项，调出"输入法设置"对话框，从"检索字符集"框中选择"GBK"选项即可。
故障七、系统总是首先打开汉字输入法
故障现象:
　　启动中文Windows 9X后，系统托盘中的输入法图标不是常见的图标，而是某种汉字输入法图标。
故障分析:
　　这是用户将某种中文输入法错误地设置为了默认输入法所致，我们只须将系统默认输入法还原为英文输入法即可解决问题。
解决方法: 　
　 右击系统托盘中的"输入法"图标，接着选择弹出菜单中的"属性"命令，选择"键盘属性"设置框中的 "语言"选项卡，然后在"语言"列表框中选择"En英语"输入法并单击"设成默认值"按钮即可。
故障八:系统任务栏不见了
故障现象: 　
　 启动计算机后，桌面上的图标显示正常，可是却发现屏幕下边的系统任务栏不见了。
故障分析:
　　计算机启动过程中，没出现异常情况，运行程序也正常，故怀疑是任务栏属性被设置成了"自动隐藏"并被拖到了上边、左边和右边的任一边上。
解决方法:
　　将鼠标移到上边、左边或右边的任一边上，任务栏就会显现出来。然后单击任务栏中的空白处，选择弹出菜单中的"属性"选项，取消任务栏的"自动隐藏"属性后单击"确定"按钮，接着按住鼠标左键，将任务栏拖拽到屏幕下边即可。
故障九、汉字输入法的状态条"失踪"了
故障现象:
　　调出某种汉字输入法后，发现用来切换半角/全角、中西标点符号的输入法状态条不见了。
故障分析:
　　事实上，中文Windows 9X的输入法状态条具有显示和隐藏两种状态，不过由于它的切换开关比较隐蔽，有些用户没发现而已。输入法状态条的失踪，就是用户无意中取消了输入法状态条的显示功能所致。
解决方法:
　　细心的用户可能会发现，当我们激活了某种汉字输入法后，系统托盘中的输入法状态图标会变成两个。其中一个为相应的输入法程序图标，如，另一个是类似于"纸和笔"的小图标，这就是Windows 9X的输入法属性设置开关。单击该图标后，系统即会弹出一个快捷菜单，其中就有"显示输入法状态"命令（如图4），剩下的嘛……不说你也知道了。
故障十、无法在Windows 98中发送传真
故障现象:
　　在Windows 98中找不到传真程序，导致无法发送传真。
故障分析:
　　由于国外基本上用电子邮件代替了传真，因此Windows 98在默认情况下也就没有提供传真程序。鉴于中国的特殊情况（联网的计算机少于传真机），微软公司特意为中文Windows 98提供了单独的传真程序，我们只须安装该程序即可解决问题（前提是你的计算机已经能上网了）。
解决方法:
　　将中文Windows 98完整版安装光盘插入光驱，然后进入光盘的＼tools＼oldwin95＼message目录，依次安装该目录下的awfax.exe及wms.exe程序，久违的传真功能就会重新出现在你的面前。
故障十一、 帮助文件目录变成乱码
故障现象:
　　进入Windows 98后，发现帮助目录中的汉字全变成了乱码（Windows 98自带的帮助、应用程序的帮助都是如此），但点击帮助目录进入帮助文件正文后，显示的内容又完全正常。
故障分析:
　　这是用户在IE中安装了繁体中文字库后出现的故障。
解决方法:
　　在IE中重新安装简体中文字库即可。

五十五、木马入侵的常用手法及避免木马入侵的方法
虽然木马程序千变万化，但正如一位木马组织的负责人所讲，大多数木马程序没有特别的功能，入侵的手法也差不多，只是以前有关木马程序的重复，只是改了个名而已，现在他们都要讲究效率，据说他们要杜绝重复开发，浪费资源。当然我们也只能讲讲以前的一些通用入侵手法，因为我们毕竟不是木马的开发者，不可能有先知先觉。
1、在win.ini文件中加载
　　一般在win.ini文件中的[windwos]段中有如下加载项：
run= load= ，一般此两项为空。
　　如果你发现你的系统中的此两项加载了任何可疑的程序时，应特别当心，这时可根据其提供的源文件路径和功能进一步检查。我们知道这两项分别是用来当系统启动时自动运行和加载程序的，如果木马程序加载到这两个子项中之后，那么当你的系统启动后即可自动运行或加载了。当然也有可能你的系统之中确是需要加载某一程序，但你要知道这更是木马利用的好机会，它往往会在现有加载的程序文件名之后再加一个它自己的文件名或者参数，这个文件名也往往用你常见的文件，如command.exe、sys.com等来伪装。

addison_lin

2、在System.ini文件中加载
　　我们知道在系统信息文件system.ini中也有一个启动加载项，那就是在[BOOT]子项中的"Shell"项。
　　在这里木马最惯用的伎俩就是把本应是"Explorer"变成它自己的程序名，名称伪装成几乎与原来的一样，只需稍稍改"Explorer"的字母"l"改为数字"1"，或者把其中的"o"改为数字"0"，这些改变如果不仔细留意是很难被人发现的，这就是我们前面所讲的欺骗性。当然也有的木马不是这样做的，而是直接把"Explorer"改为别的什么名字，因为他知道还是有很多朋友不知道这里就一定是"Explorer"，或者在"Explorer"加上点什么东东，加上的那些东东肯定就是木马程序了。
3、修改注册表
　　如果经常研究注册表的朋友一定知道，在注册表中我们也可以设置一些启动加载项目的，编制木马程序的高手们当然不会放过这样的机会的，况且他们知道注册表中更安全，因为会看注册表的人更少。事实上，只要是"Run\Run-\RunOnce\RunOnceEx\ RunServices \RunServices-\RunServicesOnce 等都是木马程序加载的入口，如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run或\RunOnce
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run或Run-或RunOnce或RunOnceEx或RunServices或RunServices-或RunServicesOnce。
　　你只要按照其指定的源文件路径一路查过去，并具体研究一下它在你系统这中的作用就不难发现这些键值的作用了，不过同样要注意木马的欺骗性，它可是最善于伪装自己呵！同时还要仔细观察一下在这些键值项中是否有类似netspy.exe、空格、.exe或其它可疑的文件名，如有则立即删除。
4、修改文件打开关联
　　木马程序发展到了今天，他们发现以上的那些老招式不灵了，为了更加隐蔽自己，他们所采用隐蔽的手段也是越来越高明了（不过这也是万物的生存之道，你说呢？），它们采用修改文件打开关联来达到加载的目的，当你打开了一个已修改了打开关联的文件时，木马也就开始了它的运作，如冰河木马就是利用文本文件（.txt）这个最常见，但又最不引人注目的文件格式关联来加载自己，当有人打开文本文件时就自动加载了冰河木马。
　　修改关联的途经还是选择了注册表的修改，它主要选择的是文件格式中的"打开"、"编辑"、"打印"项目，如冰河木马.
　　如果感染了冰河木马病毒则在[HKEY_CLASSES_ROOT\txtfile\shell\open\command]中的键值不是"c:\windows\notepad.exe %1"，而是改为"syXXXplr.exe %1"。
　　以上所介绍的几种木马入侵方式，如果发现了我们当然是立即对其删除，并要立即与网络断开，切断黑客通讯的途径，在以上各种途径中查找，如果是在注册表发现的，则要利用注册表的查找功能全部查找一篇，清除所有的木马隐藏的窝点，做到彻底清除。如果作了注册表备份，最好全部删除注册表后再导入原来的备份注册表。
　　在清除木马前一定要注意，如果木马正在运行，则你无法删除其程序，这时你可以重启动到DOS方式然后将其删除。有的木马会自动检查其在注册表中的自启动项，如果你是在木马处于活动时删除该项的话它能自动恢复，这时你可以重启到DOS下将其程序删除后再进入Win9x下将其注册表中的自启动项删除。
上面是讲了我们已发现的情况下可以采取这些补救措施，但是一般情况下我们没有那么容易发现它，只好利用专门的杀毒软件来帮助我们进行了。目前专门查杀木马病毒的反木马软件主要有以下几种，我们可以借助它们的功力来铲助木马。目前最常用的反木马程序有：
　　a、the cleaner
　　它可以随时自动升级，只要轻点UPDATE按纽即可，不象LOCKDOWN还要查你的密码。它的实时监控程序TCA，可即时显示当前所有运行程序并有详细的描述信息，是个帮你了解系统的好帮手。
　　b、Trojan Remover
　　它是一个专门用来清除特洛伊木马和自动修复系统文件的工具，能够检查系统登录文件、扫描WIN.INI、SYSTEM.INI和系统登录文件，且扫描完成后会产生Log信息文件，并帮你自动清除特洛伊木马和修复系统文件。
c. iparmor
0719版本可以查杀5021种国际木马，112种电子邮件木马，保证查杀冰河类文件关联木马，oicq类寄生木马，icmp类幽灵木马,网络神偷类反弹木马。内置木马防火墙，任何黑客试图与本机建立连接，都需要Iparmor 确认，不仅可以查杀木马，更可以查黑客。
　　当然还有许多反病毒软件也具有一些反木马的功能，而且功能还可以。
如何避免木马的入侵
　　1、 不要执行任何来历不明的软件
　　对于从网上下载的软件在安装、使用前一定要用多几种反病毒软件，最好是专门查杀木马的软件进行检查，确定无毒了再执行、使用。
2、不要相信你的邮箱不会收到垃圾和带毒的邮件
　　永远不要相信你的邮箱就不会收到垃圾和带毒的邮件，即使从没露过面的邮箱或是ISP邮箱，有些时候你永远没办法知道别人如何得知你的mail地址的。
3、不要轻信他人
　　不要因为是你的好朋友发来的软件就运行，因为你不能确保他的电脑上就不会有病毒，当然好朋友故意欺骗的可能性不大，但也许他（她）中了黑客程序自己还不知道！同时，网络发展到今天，你也不能保证这一定是你的朋友发给你的，因为别人也可冒名给你发邮件。
4、不要随便留下你的个人资料
　　特别不要在聊天室内公开你的Email地址。 因为你永远不会知道是否有人会处心积虑收集起你的资料，以备将来黑你！更不要将重要口令和资料存放在上网的电脑里，以防黑客侵入你的电脑盗走你一切"值钱的东东"。
5、网上不要得罪人
　　在聊天时，永远不要以为网络上谁也不认识谁就出言不逊，这样会不小心得罪某些高人，到时找你开刀。
6、不要随便下载软件
　　特别是不可靠的小FTP站点、公众新闻级、论坛或BBS上，因为这些地方正是新病毒发布的首选之地。
7、最好使用第三方邮件程序
　　如Foxmail等,不要使用Microsoft的Outlook程序，因为Outlook程序的安全漏洞实在太多了，况且Outlook也是那些黑客们首选攻击的对象，已经选好了许多攻击入口；

马力 2005-6-4 05:12

8、不要轻易打开广告邮件中附件或点击其中的链接
　　因为广告邮件也是那些黑客程序依附的重要对象，特别是其中的一些链接。
9、将windows资源管理器配置成始终显示扩展名
　　因为一些扩展名为：VBS、SHS、PIF的文件多为木马病毒的特征文件，更有些文件为又扩展名，那更应重点查看，一经发现要立即删除，千万不要打开，只有时时显示了文件的全名才能及时发现。
10、尽量少用共享文件夹
　　如果因工作等其它原因必需设置成共享，则最好单独开一个共享文件夹，把所有需共享的文件都放在这个共享文件夹中，注意千万不要系统目录设置成共享！
11、给电子邮件加密
　　为了确保你的邮件不被其它人看到，同时也为了防止黑客们的攻击，可使用一些邮件加密软件，相信它一定不会让你失望的！
12、隐藏IP地址
　　这一点非常重要！！你上网时最好用一些工具软件隐藏你的电脑的IP地址，或使用代理服务器。
13、运行反木马实时监控程序
　　最后，好是最重要的一点就是你在上网时必需运行你的反木马实时监控程序，可即时显示当前所有运行程序并有详细的描述信息，加外如加上一些专业的最新杀毒软件、个人防火墙进行监控那更是放心了，当然这要你的爱机够档次才行，你说呢？

五十六、网上邻居找不到其他计算机
既然在网上邻居中能够看到自己的计算机，说明网卡和软件安装均没有问题，可以从以下几个方面寻找原因：
1. 线路或集线器的问题
(1) ping其他主机的ip地址，检查其他计算机的连接速度是否正常，如正常，跳至第2步的第4小步，否则进行以下操作.
(2) 检查机箱背后的网卡提示灯是否闪烁，如果闪烁，一般可以证明本机与集线器的连接正常。否则应当检查网线的两端是否插好，集线器的电源是否打开。
(3) 检查集线器上端口和其他计算机端口的指示灯是否处于正常状态。如果正常，说明连网设备与计算机的连接没有问题。否则应当检查网线的两端是否已经插好，并用网线测试仪对网线的连同性重新进行测试。
2．其他计算机的问题
（1） 检查其他计算机的网卡灯是否闪烁，如果网卡灯不亮，可能是网卡没有正确安装，也可能是没有和网络连接设备正常连接。打开"控制面板"----"系统"----"设备管理器"，检查是否有"网络适配器"，或者网络适配器下的设备是否带有"？"或者"！"。如果是，删除该设备，刷新并重新为其安装驱动程序。如果不是，则证明是网络设备没有问题，或者是网线的问题，按照第1步的第2小步所述的方法处理.
（2） 协议是否安装，选择"控制面板"----"网络"----"配置"，检查是否每台计算机都安装有tcp/ip协议和netbeui协议。如果没有，添加上述协议，删除IPX/SPX协议。
（3） IP地址设置是否正确。当只选择安装TCP/IP协议时，该项检查尤为重要。在MS-DOS方式，运行IPCONFIG命令，将显示该机的IP地址和子网掩码(Subnet Mask)，检查该ip地址是否和其他计算机在同一网段。
（4） 是否已设置好文件和打印机共享。打开"控制面板"-----"网络"----"配置"----"文件及打印共享"，查看是否选中"允许其他用户访问我的文件"和"允许其他计算机使用我的打印机"复选框，如果没有，选中该选项。
（5） 是否以用身份登陆，无论是Microsoft网络用户，Microsoft友好登陆还是Windows登陆，在计算机启动时均要求输入用户名和密码，如果不是在输入用户名和密码后按确定登陆Windows98,而是按取消进入，那么他将不会出现在网络邻居之中。检查"开始"----"注销"，看"注销"后是否跟有计算机名，如果显示为"注销。。。"，则表明没有以用户身份登陆。单击"注销"，重新启动WINDOWS，输入用户名和密码，按确定，进入.
（6） 查找其他计算机。在"开始"----"查找"----"计算机"中，输入另外一台计算机名，进行查找，或者在"资源管理器"----"工具"----"查找"----"计算机"中输入另外一台计算机的名字，如果一切正常，应当能够寻找对方。
有时候网卡配置正常，网上邻居也能看到自己（看不到别人），ping自己也可，这是最主要原因是网卡没有安装好造成的，（不过这样的网卡一般比较老，如ISA接口的）。检查网卡I/O及DMA号：
1、在DOS下用网卡检测盘检测I/O及DMA是否与WINDOWS下一致。不一至请将WINDOWS下配置改成DOS下一致即可。
2、打开机箱检查网卡跳线是否设置AUTO方式。不是的成AUTO然后，在WINDOWS下重新安装网卡即可。
Windows优化大师的使用
Windows优化大师使用时要注意几个问题：
1.不要完全依靠软件，因为软件只是程序不是完全智能的。
2.特别是在注册表清理时，要认真确认，有的错误信息需要修改，如果盲目删除就会使系统运行不正常。
3.删除注册表信息时，要认真核对。
4.优化项目，要有选择。
5.要用好Windows优化大师，比较艰苦的每一条信息都要经过核对，特别是注册表信息要确认文件是否存在。不能只是优化、删除，以补充分析的智能化不足。

五十七、忘记Win2000管理员密码的解决方法
客户打电脑来问我他的电脑的开机密码是多少，这个问题我答不上来，因为我压根儿也没有在他的电脑上设什么密码，经仔细询问后才知道，他自己把自已锁在门外了，忘记了自己设的管理员密码。客户是上帝，我只有当回黑客了。其实也很简单，这里告诉大家的两种方法，都不需第三方软件。
客户打电脑来问我他的电脑的开机密码是多少，这个问题我答不上来，因为我压根儿也没有在他的电脑上设什么密码，经仔细询问后才知道，他自己把自已锁在门外了，忘记了自己设的管理员密码。客户是上帝，我只有当回黑客了。其实也很简单，这里告诉大家的两种方法，都不需第三方软件。
方法一：
开机后，Win2000自启动，出现登录窗口，显示用户名，并要求输入密码（当然这时你不会有密码）。这时请将输入焦点置于用户名一项，用Ctrl+Shift切换输入法（随便选上一种，只要能出现输入法工具条的就行）。在出现的输入法提示工具条上单击右键，选择帮助，会弹出一个帮助窗口。接下来你需要在这个窗口里找到一个（绿色带下划线）超级链接，并用SHIFT＋鼠标左键单击，打开它会弹出一个IE窗口，请在窗口地址栏里输入c:，到这步你应该很清楚怎么做了。只要点击标准按键的"向上"，会发现你可以进入"控制面板"了，进入后你可以直奔"用户和密码"接下发生的事只有你自己知道了。^_^
注意：此方法只能在没有安装SP补丁前使用，因为后来有人把这个方法透露给老盖，老盖就把他龚断了。如果你不幸安装了SP补丁，请不要灰心，下面将继续给你介绍第二种方法。

马力 2005-6-4 05:13

方法二：
用光盘（软盘）启动系统，或者说如果硬盘上有双系统，你也可以从另一个系统进入硬盘，只要你能进入win2000所在的分区，用哪种方法都行。进入后，找到winnt/system32/config目录下的sam文件，删除它后重启动，大功告成，很简单吧。
注意：如果win2000的系统分区为NTFS和NTFS格式，此方法无效。
注解：SAM，即安全账号管理数据库（Security Accounts Management Database），它是Win NT/2000操作系统的核心，其中存放了本地机和操作系统所控制域的组账号及用户账号信息。SAM中的开始存放了域中各组的描述信息和权限信息，接下来的部分存放了域用户的描述信息和加密后的密码数据等。超级用户Administrator的密码存放在SAM文件中最后一个"Administrator"字串之后。

五十八、Windows2000安全检查清单
具体清单如下：
初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。
2.停掉Guest 帐号
在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。
　
3．限制不必要的用户数量
去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。
4．创建2个管理员用帐号
虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些日常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 " RunAS" 命令来执行一些需要特权才能作的一些工作，以方便管理。
5．把系统administrator帐号改名
大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
6．创建一个陷阱帐号
什么是陷阱帐号? Look!>创建一个名为" Administrator"的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 s cripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login s cripts上面做点手脚。嘿嘿，够损！
7.把共享文件的权限从"everyone"组改成"授权用户"
"everyone" 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成"everyone"组。包括打印共享，默认的属性就是"everyone"组的，一定不要忘了改。
8.使用安全密码
一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 "welcome" "iloveyou" "letmein"或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。
9.设置屏幕保护密码
很简单也很有必要，设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用OpenGL和一些复杂的屏幕保护程序，浪费系统资源，让他黑屏就可以了。还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
10． 使用NTFS格式分区
把服务器的所有分区都改成NTFS格式。NTFS文件系统要比FAT,FAT32的文件系统安全得多。这点不必多说，想必大家得服务器都已经是NTFS的了。
11．运行防毒软件
我见过的Win2000/Nt服务器从来没有见到有安装了防毒软件的，其实这一点非常重要。一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。这样的话，"黑客"们使用的那些有名的木马就毫无用武之地了。不要忘了经常升级病毒库
12．保障备份盘的安全
一旦系统资料被破坏，备份盘将是你恢复资料的唯一途径。备份完资料后，把备份盘防在安全的地方。千万别把资料备份在同一台服务器上，那样的话，还不如不要备份。
中级安全篇：
1．利用win2000的安全配置工具来配置策略
微软提供了一套的基于MMC(管理控制台)安全配置和分析工具，利用他们你可以很方便的配置你的服务器以满足你的要求。具体内容请参考微软主页：
http://www.microsoft.com/windows ... urity/sctoolset.asp
2．关闭不必要的服务
windows 2000 的 Terminal Services（终端服务），IIS ,和RAS都可能给你的系统带来安全漏洞。为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果你的也开了，要确认你已经正确的配置了终端服务。有些恶意的程序也能以服务方式悄悄的运行。要留意服务器上面开启的所有服务，中期性(每天)的检查他们。下面是C2级别安装的默认服务：
Computer Browser service TCP/IP NetBIOS Helper
Microsoft DNS server Spooler
NTLM SSP Server
RPC Locator WINS
RPC service Workstation
Netlogon Event log
3．关闭不必要的端口
关闭端口意味着减少功能，在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服务是黑客入侵你的系统的第一步。\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。具体方法为：
网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性 打开tcp/ip筛选，添加需要的tcp,udp,协议即可。
4．打开审核策略
开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些方式（如尝试用户密码,改变帐户策略，未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。下面的这些审核是必须开启的，其他的可以根据需要增加：
策略 设置
审核系统登陆事件 成功，失败
审核帐户管理 成功，失败
审核登陆事件 成功，失败
审核对象访问 成功
审核策略更改 成功，失败
审核特权使用 成功，失败
审核系统事件 成功，失败

addison_lin

5.开启密码密码策略
策略 设置
密码复杂性要求 启用
密码长度最小值 6位
强制密码历史 5 次
强制密码历史 42 天
6．开启帐户策略
策略 设置
复位帐户锁定计数器 20分钟
帐户锁定时间 20分钟
帐户锁定阈值 3次
7．设定安全记录的访问权限
安全记录在默认情况下是没有保护的，把他设置成只有Administrator和系统帐户才有权访问。
8．把敏感文件存放在另外的文件服务器中
虽然现在服务器的硬盘容量都很大，但是你还是应该考虑是否有必要把一些重要的用户数据(文件，数据表，项目文件等)存放在另外一个安全的服务器中，并且经常备份它们。
9.不让系统显示上次登陆的用户名
默认情况下，终端服务接入服务器时，登陆对话框中会显示上次登陆的帐户明，本地的登陆对话框也是一样。这使得别人可以很容易的得到系统的一些用户名，进而作密码猜测。修改注册表可以不让对话框里显示上次登陆的用户名，具体是：
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DontDisplayLastUserName
把 REG_SZ 的键值改成 1 .
10．禁止建立空连接
默认情况下，任何用户通过通过空连接连上服务器，进而枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立空连接：
Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成"1"即可。
10.到微软网站下载最新的补丁程序
很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出了很久了，还放着服务器的漏洞不补给人家当靶子用。谁也不敢保证数百万行以上代码的2000不出一点安全漏洞，经常访问微软和一些安全站点，下载最新的service pack和漏洞补丁，是保障服务器长久安全的唯一方法。
高级篇
1. 关闭 DirectDraw
这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(REG_DWORD)为 0 即可。
2.关闭默认共享
win2000安装好以后，系统会创建一些隐藏的共享，你可以在cmd下打 net share 查看他们。网上有很多关于IPC入侵的文章，相信大家一定对它不陌生。要禁止这些共享 ，打开 管理工具>计算机管理>共享文件夹>共享 在相应的共享文件夹上按右键，点停止共享即可，不过机器重新启动后，这些共享又会重新开启的。
默认共享目录 路径和功能
C$ D$ E$ 每个分区的根目录。Win2000 Pro版中，只有Administrator
和Backup Operators组成员才可连接，Win2000 Server版本
Server Operatros组也可以连接到这些共享目录
ADMIN$ %SYSTEMROOT% 远程管理用的共享目录。它的路径永远都
指向Win2000的安装路径，比如 c:\winnt
FAX$ 在Win2000 Server中，FAX$在fax客户端发传真的时候会到。
IPC$ 空连接。IPC$共享提供了登录到系统的能力。
NetLogon 这个共享在Windows 2000 服务器的Net Login 服务在处
理登陆域请求时用到
PRINT$ %SYSTEMROOT%\SYSTEM32\SPOOL\DRIVERS 用户远程管理打印机
3.禁止dump file的产生
dump文件在系统崩溃和蓝屏的时候是一份很有用的查找问题的资料(不然我就照字面意思翻译成垃圾文件了)。然而，它也能够给黑客提供一些敏感信息比如一些应用程序的密码等。要禁止它，打开 控制面板>系统属性>高级>启动和故障恢复 把 写入调试信息 改成无。要用的时候，可以再重新打开它。
4.使用文件加密系统EFS
Windows2000 强大的加密系统能够给磁盘，文件夹，文件加上一层安全保护。这样可以防止别人把你的硬盘挂到别的机器上以读出里面的数据。记住要给文件夹也使用EFS,而不仅仅是单个的文件。 有关EFS的具体信息可以查看
http://www.microsoft.com/windows ... ecurity/encrypt.asp
5.加密temp文件夹
一些应用程序在安装和升级的时候，会把一些东西拷贝到temp文件夹，但是当程序升级完毕或关闭的时候，它们并不会自己清除temp文件夹的内容。所以，给temp文件夹加密可以给你的文件多一层保护。
6.锁住注册表
在windows2000中，只有administrators和Backup Operators才有从网络上访问注册表的权限。如果你觉得还不够的话，可以进一步设定注册表访问权限，详细信息请参考：
http://support.microsoft.com/support/kb/articles/Q153/1/83.asp
7.关机时清除掉页面文件
页面文件也就是调度文件，是win2000用来存储没有装入内存的程序和数据文件部分的隐藏文件。一些第三方的程序可以把一些没有的加密的密码存在内存中，页面文件中也可能含有另外一些敏感的资料。 要在关机的时候清楚页面文件，可以编辑注册表
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
把ClearPageFileAtShutdown的值设置成1。
8.禁止从软盘和CD Rom启动系统
一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动软盘和光驱。把机箱锁起来扔不失为一个好方法。
9.考虑使用智能卡来代替密码
对于密码，总是使安全管理员进退两难，容易受到 10phtcrack 等工具的攻击，如果密码太复杂，用户把为了记住密码，会把密码到处乱写。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
10.考虑使用IPSec
正如其名字的含义，IPSec 提供 IP 数据包的安全性。IPSec 提供身份验证、完整性和可选择的机密性。发送方计算机在传输之前加密数据，而接收方计算机在收到数据之后解密数据。利用IPSec可以使得系统的安全性能大大增强。有关IPSes的详细信息可以参考：
http://www.microsoft.com/china/technet/security/ipsecloc.asp
电脑故障速查系统 v1.0
软件授权： 免费版
软件类别： 国产软件 / 教育学习
运行环境： Win9x/NT/Me/2000/Xp/
软件语言： 简体中文
软件大小： 2665K
软件简介： 该软件汇集了电脑常用软件使用说明，电脑经常出现的问题，以及解决方法，并提供分类查询,一共有700条记录，十二个分类。界面友好，共有八种程序界面。
此外您还可以自己添加资料，是查找资料的好帮手。
下载
http://hnpy.onlinedown.net/down/pcgzsc.exe
解决IE不能打开新窗口的小方法
上网时用鼠标右键点击超链接，在弹出的菜单中选择"在新窗口打开"也没有动静。不要着急，也许这样可以解决
　　1、在"开始"菜单中打开"运行"窗口，在其中输入"regsvr32 actxprxy.dll"，然后"确定"，接着会出现一个信息对话框"DllRegisterServer in actxprxy.dll succeeded"，再次点击"确定"。
　　2、再次打开"运行"窗口，输入"regsvr32 shdocvw.dll"，"确定"后在出现的信息对话框中点击"确定"。
　　3、重新启动Windows，运行IE，随便打开一个网页，点击一个超链接，你会发现IE又能打开新窗口。再试试用鼠标右键选择"在新窗口打开"，问题解决。

addison_lin

五十九、实战Fdisk
启动FDisk
　　在启动盘根目录（如A：＼）下键入FDisk，按回车键确认后，系统会询问是采用FAT16还是FAT32分区格式？由于FAT32拥有更好的磁盘空间利用率等优点，且Windows 95 OS2版本后的Windows操作系统都支持FAT32，因此建议大家采用FAT32分区格式。
　　按"Y"键进入FDisk后。会出现如下界面：
fdisk的主界面
microsoft window 98fixed disk setup program(c)
copyright microsoft corp. 1983-1998fdisk options
版权信息
current fixed disk drive：1
检测到一个硬盘：1
choose one of the following:
在下面的内容中选择其一
1.create dos partition or logical dos drive
1.建立主分区或逻辑分区
2.set active partition
2.设置活动分区
3.delete partition or logical dos drive
3.删除主分区或逻辑驱动器(区)
4.display partition information
4.显示分区信息
enter choice [1]
当前选项[1]
　　查看分区信息
　　选择表1中的"4.Display Partition Information"，查看现有的分区状况，如出现下表内容（如表2），则至"删除分区"。如无分区信息显示，则跳至"创建分区"。
显示现有的分区状况
display partition information
current fixed disk drive：1
partition
status
type
volume label
mybytes
system
usage
c:1
2
a
pri dos
ext dos
5005
14614
unknow
26%
74%
total disk space is 19618 mbytes(1mbyte=1048576 bytes)
the extended dos partition contains logial dos drive.
do you want to display the logial dos drive information（y/n）…[y]
逻辑驱动器包含在扩展分区中。
你要查看逻辑驱动器的信息吗？（是/不）……［是］
　　删除分区
　　选择表1中的"3、Delete Partition Or Logial Dos Drive"，出现下表（如表3）：
删除分区的主界面
choose one of the following:
在下面的内容中选择其一
1.delete primary dos partition
1.删除主分区
2.delete extended dos partition
2.选择扩展分区
3.delete logical dos drive in the extended dos partition
3.删除逻辑驱动器(区)
4.delete non-dos partition
4.设置活动分区
enter choice [1]
当前选项[1]
　　建议以"逻辑驱动器→扩展分区→主分区"的顺序将各分区（驱动器）删除，删除后硬盘上的内容将全部丢失。
　　创建分区
　　选择表1中的"1.Create Dos Partition Or Logical Dos Drive"会出现下面的内容（如表4）：
创建分区的主界面
current fixed disk drive：1
检测到一个硬盘：1
choose one of the following:
在下面的内容中选择其一
1.create primary dos partition
1.创建主分区
2. create extended dos partition
2.创建扩展分区
3. create logical dos drive in the extended dos partition
3.创建逻辑驱动器（区）
enter choice [1]
当前选项[1]
　　选择"1.Create Primary Dos Partition"，随后FDisk会询问"你希望用最大容量创建一个主分区且把它激活吗？"
　　如果想将所有的硬盘空间划分为一个区，则按键盘上的"Y"键，否则至"创建主分区"。
　　创建主分区
　　如果不止创建一个分区，这时则按"N"键。会得到如下提示（如表5）：
　　Total Disk Space Is 19618 Mbytes(1Mbyte=1048576 Bytes)Maximum Space Avaible For Partition Size In Mbytes Or Percent Of Disk Space(%)To Create A Primary Dos Partition
　　总计磁盘空间为19618MB，创建主分区要输入数量或百分比（注：这个括号内的数字是硬盘的整个空间，这时你可以根据需要输入一个具体的数字或百分比，百分比是对整个硬盘而言的）。
　 提示输入主分区的容量或百分比
　　输入具体的数字或百分比后，按回车键即创建了主分区，这时FDisk会提示："Primary Dos Partition Created（主分区创建完毕）"，接着按"Esc"键返上级菜单。
　　创建扩展分区
　　选择"2. Create Extended Dos Partition"，创建扩展分区，提示如下（如表6）：
　　Total Disk Space Is 19618　Mbytes(1mbyte=1048576bytes)Maximum Space Available For Partition Is 15608 Mbytes (80%) Enter Partition Size In Mbyte Or Percent Of Disk Spack(%)To Create An Extended Dos Partition ...
　　在19618MB的磁盘空间中，有15608MB（80%）可用作创建扩展分区
　　创建扩展分区
　　直接按回车键即可把剩余空间划分为扩展分区，随后得到如下提示："Extended Dos Partition Created（扩展分区创建完成）。"
　　创建逻辑驱动器
　　按"Esc"继续出现如下提示（如表7）：
　　Total Extended Dos Partition Size Is 15608 Mbytes(1mbyte=1048576bytes)Maximum Space Available For Logical Drive Is 15608 Mbytes(100%).
　　Enter Logical Drive Size In Mbytes Or Percent Of Disk Space( %).
　　总计扩展分区的空间为15608MB，有效逻辑驱动器空间15608MB。键入逻辑驱动器的所占空间的大小（百分比）。
　 创建逻辑驱动器
　　此时如果只想给硬盘分两个区，即C、D两个区，则把全部空间划分为一个逻辑驱动器。如想划分多个分区，则根据需要进行调整。比如想赋予D区7000MB的空间，E区剩余空间。就在上面的提示中输入7000，在创建好D区后，系统会提示输入下一个逻辑驱动器的空间，此时将剩余空间全部输入即可。
激活分区
分区的空间调整好了，最后我们还需要将主分区激活，方法是选择表1中的"2.Set Active Partition"一项，接着会出现下面的内容（如表8）。

马力 2005-6-4 05:16

表8 激活主分区
set active partition
current fixed disk drive：1
partition
status
type
volume label
mybytes
system
usage
c:1
2
pri dos
ext dos
5005
14614
unknow
26%
74%
total disk space is 19618 mbytes(1mbyte=1048576 bytes)
enter the number of the partition you want to make active...：（1）你需要激活哪个分区?
　　此时选择"1"将主分区激活，随后提示：
　　You Must Restart Your System For Your Changed To Take Effect，Any Drives You Have Created Or Changed Must Be formatted After You Restart Shut Down Windows Before
Restarting.Press Esc To Exit FDisk.
　　你必须重新启动系统才能完成分区工作，在使用这些分区前你需要对它们进行格式化。按Esc键退出FDisk。
　　按下"Ctrl+Alt+Del"键重新启动计算机，分区工作全部完成。


六十、被入侵系统恢复指南（UNIX或者NT）
本文主要讲述UNIX或者NT系统如果被侵入，应该如何应对。
　　注意:你在系统恢复过程中的所有步骤都应该与你所在组织的网络安全策略相符。
A.准备工作
1.商讨安全策略
　　如果你的组织没有自己的安全策略，那么需要按照以下步骤建立自己的安全策略。
1.1.和管理人员协商
　　将入侵事故通知管理人员，可能在有的组织中很重要。在be aware进行事故恢复的时候，网络管理人员能够得到内部各部门的配合。也应该明白入侵可能引起传媒的注意。
1.2.和法律顾问协商
　　在开始你的恢复工作之前，你的组织需要决定是否进行法律调查。
注意CERT(Computer Emergency Response Team)只提供技术方面的帮助和提高网络主机对安全事件的反应速度。它们不会提出法律方面的建议。所以，对于法律方面的问题建议你咨询自己的法律顾问。你的法律顾问能够告诉你入侵者应该承担的法律责任(民事的或者是刑事的)，以及有关的法律程序。
　　现在，是你决定如何处理这起事故的时候了，你可以加强自己系统的安全或者
选择报警。
　　如果你想找出入侵者是谁，建议你与管理人员协商并咨询法律顾问，看看入侵者是否触犯了地方或者全国的法律。根据这些，你可以报案，看看警方是否愿意对此进行调查。
　　针对与入侵事件，你应该与管理人员和法律顾问讨论以下问题：
　　如果你要追踪入侵者或者跟踪网络连接，是否会触犯法律。
　　如果你的站点已经意识到入侵但是没有采取措施阻止，要承担什么法律责任。
　　入侵者是否触犯了全国或者本地的法律。
　　是否需要进行调查。
　　是否应该报警。
1.3.报警
　　通常，如果你想进行任何类型的调查或者 *** 入侵者，最好先跟管理人员和法律顾问商量以下。然后通知有关执法机构。
　　一定要记住，除非执法部门的参与，否则你对入侵者进行的一切跟踪都可能是非法的。
1.4.知会其他有关人员
　　除了管理者和法律顾问之外，你还需要通知你的恢复工作可能影响到的人员，例如其他网络管理人员和用户。
2.记录恢复过程中所有的步骤
　　毫不夸张地讲，记录恢复过程中你采取的每一步措施，是非常重要的。恢复一个被侵入的系统是一件很麻烦的事，要耗费大量的时间，因此经常会使人作出一些草率的决定。记录自己所做的每一步可以帮助你避免作出草率的决定，还可以留作以后的参考。记录还可能对法律调查提供帮助。
B.夺回对系统的控制权
1.将被侵入的系统从网络上断开
　　为了夺回对被侵入系统的控制权，你需要将其从网络上断开，包括播号连接。断开以后，你可能想进入UNIX系统的单用户模式或者NT的本地管理者(local administrator)模式，以夺回系统控制权。然而，重启或者切换到单用户/本地管理者模式，会丢失一些有用的信息，因为被侵入系统当前运行的所有进程都会被杀死。
　　因此，你可能需要进入C.5.检查网络嗅探器节，以确定被侵入的系统是否有网络嗅探器正在运行。
　　在对系统进行恢复的过程中，如果系统处于UNIX单用户模式下，会阻止用户、入侵者和入侵进程对系统的访问或者切换主机的运行状态。如果在恢复过程中，没有断开被侵入系统和网络的连接，在你进行恢复的过程中，入侵者就可能连接到你的主机，破坏你的恢复工作。
2.复制一份被侵入系统的影象
　　在进行入侵分析之前，建议你备份被侵入的系统。以后，你可能会用得着。
　　如果有一个相同大小和类型的硬盘，你就可以使用UNIX命令dd将被侵入系统复制到这个硬盘。
　　例如，在一个有两个SCSI硬盘的Linux系统，以下命令将在相同大小和类型的备份硬盘(/dev/sdb)上复制被侵入系统(在/dev/sda盘上)的一个精确拷贝。 # dd if=/dev/sda of=/dev/sdb
　　请阅读dd命令的手册页获得这个命令更详细的信息。
　　还有一些其它的方法备份被侵入的系统。在NT系统中没有类似于dd的内置命令，你可以使用一些第三方的程序复制被侵入系统的整个硬盘影象。
　　建立一个备份非常重要，你可能会需要将系统恢复到侵入刚被发现时的状态。它对法律调查可能有帮助。记录下备份的卷标、标志和日期，然后保存到一个安全的地方以保持数据的完整性。
C.入侵分析
　　现在你可以审查日志文件和系统配置文件了，检查入侵的蛛丝马迹，入侵者对系统的修改，和系统配置的脆弱性。
1.检查入侵者对系统软件和配置文件的修改
　　a.校验系统中所有的二进制文件
　　在检查入侵者对系统软件和配置文件的修改时，一定要记住:你使用的校验工具本身可能已经被修改过，操作系统的内核也有可能被修改了，这非常普遍。因此，建议你使用一个可信任的内核启动系统，而且你使用的所有分析工具都应该是干净的。对于UNIX系统，你可以通过建立一个启动盘，然后对其写保护来获得一个可以信赖的操作系统内核。
　　你应该彻底检查所有的系统二进制文件，把它们与原始发布介质(例如光盘)做比较。因为现在已经发现了大量的特洛伊木马二进制文件，攻击者可以安装到系统中。
　　在UNIX系统上，通常有如下的二进制文件会被特洛伊木马代替：telnet、in.te
lnetd、login、su、ftp、ls、ps、netstat、ifconfig、find、du、df、libc、sync、inetd和syslogd。除此之外，你还需要检查所有被/etc/inetd.conf文件引用的文件，重要的网络和系统程序以及共享库文件。
　　在NT系统上。特洛伊木马通常会传播病毒，或者所谓的"远程管理程序"，例如Back Orifice和NetBus。特洛伊木马会取代处理网络连接的一些系统文件。
　　一些木马程序具有和原始二进制文件相同的时间戳和sum校验值，通过校验和无法判断文件是否被修改。因此，对于UNIX系统，我们建议你使用cmp程序直接把系统中的二进制文件和原始发布介质上对应的文件进行比较。
　　你还可以选择另一种方法检查可疑的二进制文件。向供应商索取其发布的二进制文件的MD5校验值，然后使用MD5校验值对可疑的二进制文件进行检查。这种方法适用于UNIX和NT。
　　b.校验系统配置文件
　　在UNIX系统中，你应该进行如下检查：
　　检查/etc/passwd文件中是否有可疑的用户
　　检查/etc/inet.conf文件是否被修改过
　　如果你的系统允许使用r命令,例如rlogin、rsh、rexec，你需要检查/etc/hosts.equiv或者.rhosts文件。
　　检查新的SUID和SGID文件。下面命令会打印出系统中的所有SUID和SGID文件：
#find / ( -perm -004000 -o -perm -002000 ) -type f -print
　　对于NT，你需要进行如下检查：
　　检查不成对的用户和组成员
　　检查启动登录或者服务的程序的注册表入口是否被修改
　　检查"net share"命令和服务器管理工具共有的非验证隐藏文件
　　检查pulist.ext程序无法识别的进程
2.检查被修改的数据
　　入侵者经常会修改系统中的数据。所以建议你对web页面文件、ftp存档文件、用户目录下的文件以及其它的文件进行校验。
3.检查入侵者留下的工具和数据
　　入侵者通常会在系统中安装一些工具，以便继续监视被侵入的系统。
　　入侵者一般会在系统中留下如下种类的文件：
　　网络嗅探器
　　网络嗅探器就是监视和记录网络行动的一种工具程序。入侵者通常会使用网络嗅探器获得在网络上以明文进行传输的用户名和密码。(见C.5)
　　嗅探器在UNIX系统中更为常见。
　　特洛伊木马程序
　　特洛伊木马程序能够在表面上执行某种功能，而实际上执行另外的功能。因此，入侵者可以使用特洛伊木马程序隐藏自己的行为，获得用户名和密码数据，建立后门以便将来对系统在此访问被侵入系统。
　　后门
　　后门程序将自己隐藏在被侵入的系统，入侵者通过它就能够不通过正常的系统验证，不必使用安全缺陷攻击程序就可以进入系统。
　　安全缺陷攻击程序
　　系统运行存在安全缺陷的软件是其被侵入的一个主要原因。入侵者经常会使用一些针对已知安全缺陷的攻击工具，以此获得对系统的非法访问权限。这些工具通常会留在系统中，保存在一个隐蔽的目录中。
　　入侵者使用的其它工具
　　以上所列无法包括全部的入侵工具，攻击者在系统中可能还会留下其它入侵工具。这些工具包括：
　　系统安全缺陷探测工具
　　对其它站点发起大规模探测的脚本
　　发起拒绝服务攻击的工具
　　使用被侵入主机计算和网络资源的程序
　　入侵工具的输出
　　你可能会发现入侵工具程序留下的一些日志文件。在这些文件中可能会包含被牵扯的其它站点，攻击者利用的安全缺陷，以及其它站点的安全缺陷。
　　因此，建议你对系统进行彻底的搜索，找出上面列出的工具及其输出文件。一定要注意：在搜索过程中，要使用没有被攻击者修改过的搜索工具拷贝。

马力 2005-6-4 05:17

搜索主要可以集中于以下方向：
　　检查UNIX系统/dev/目录下意外的ASCII文件。一些特洛伊木马二进制文件使用的配置文件通常在/dev目录中。
　　仔细检查系统中的隐藏文件和隐藏目录。如果入侵者在系统中建立一个一个新的帐户，那么这个新帐户的起始目录以及他使用的文件可能是隐藏的。
　　检查一些名字非常奇怪的目录和文件，例如:...(三个点)、..(两个点)以及空白(在UNIX系统中)。入侵者通常会在这样的目录中隐藏文件。对于NT，应该检查那些名字和一些系统文件名非常接近的目录和文件。
4.审查系统日志文件
　　详细地审查你的系统日志文件，你可以了解系统是如何被侵入的，入侵过程中，攻击者执行了哪些操作，以及哪些远程主机访问了你的主机。通过这些信息，你能够对入侵有更加清晰的认识。
　　记住:系统中的任何日志文件都可能被入侵者改动过。
　　对于UNIX系统，你可能需要查看/etc/syslog.conf文件确定日志信息文件在哪些位置。NT通常使用三个日志文件，记录所有的NT事件，每个NT事件都会被记录到其中的一个文件中，你可以使用Event Viewer查看日志文件。其它一些NT应用程序可能会把自己的日志放到其它的地方，例如ISS服务器默认的日志目录是c:winntsystem32logfiles。
　　以下是一个通常使用的UNIX系统日志文件列表。由于系统配置的不同可能你的系统中没有其中的某些文件。
　　messages
　　messages日志文件保存了大量的信息。可以从这个文件中发现异常信息，检查入侵过程中发生了哪些事情。
　　 *** erlog
　　如果被侵入系统提供FTP服务， *** erlog文件就会记录下所有的FTP传输。这些信息可以帮助你确定入侵者向你的系统上载了哪些工具，以及从系统下载了哪些东西。
　　utmp
　　保存当前登录每个用户的信息，使用二进制格式。这个文件只能确定当前哪些用户登录。使用who命令可以读出其中的信息。
　　wtmp
　　每次用户成功的登录、退出以及系统重启，都会在wtmp文件中留下记录。这个文件也使用二进制格式，你需要使用工具程序从中获取有用的信息。last就是一个这样的工具。它输出一个表，包括用户名、登录时间、发起连接的主机名等信息，详细用法可以使用man last查询。检查在这个文件中记录的可疑连接，可以帮助你确定牵扯到这起入侵事件的主机，找出系统中的哪些帐户可能被侵入了。
　　secure
　　某些些版本的UNIX系统(例如：RedHat Linux)会将tcp_wrappers信息记录到secure文件中。如果系统的inetd精灵使用tcp_wrappers,每当有连接请求超出了inetd提供的服务范围，就会在这个文件中加入一条日志信息。通过检查这个日志文件，可以发现一些异常服务请求，或者从陌生的主机发起的连接。
　　审查日志，最基本的一条就是检查异常现象。
5.检查网络嗅探器
　　入侵者侵入一个UNIX系统后，为了获得用户名和密码信息，一般会在系统上安装一个网络监视程序，这种程序就叫作嗅探器或者数据包嗅探器。对于NT，入侵者会使用远程管理程序实现上述目的。
　　判断系统是否被安装了嗅探器，首先要看当前是否有进程使你的网络接口处于混杂（Promiscuous）模式下。如果任何网络接口处于promiscuous模式下，就表示可能系统被安装了网络嗅探器。注意如果你重新启动了系统或者在单用户模式下操作，可能无法检测到Promiscuous模式。使用ifconfig命令就可以知道系统网络接口是否处于promoscuous模式下(注意一定使用没有被侵入者修改的ifconfig):
#/path-of-clean-ifconfig/ifconfig -a
　　有一些工具程序可以帮助你检测系统内的嗅探器程序：
　　cpm(Check Promiscuous Mode)--UNIX可以从以下地址下载：
ftp://coast.cs.purdue.edu/pub/tools/unix/cpm/
　　ifstatus--UNIX可以从以下地址下载：
ftp://coast.cs.purdue.edu/pub/tools/unix/ifstatus/
　　neped.c可以从以下地址的到：
ftp://apostols.org/AposTolls/snoapshots/neped/neped.c
　　一定要记住一些合法的网络监视程序和协议分析程序也会把网络接口设置为promiscuous模式。检测到网络接口处于promicuous模式下，并不意味着系统中有嗅探器程序正在运行。
　　但是，在Phrack杂志的一篇文章:(Phrack Magazine Volume 8,Issue 53 July
8,1998,article 10 of 15, Inte**ce Promiscuity Obscurity)中,有人提供了一些针对FreeBSD、Linux、HP-UX、IRIX和Solaris系统的模块，可以擦除IFF_PROMISC标志位，从而使嗅探器逃过此类工具的检查。以此，即使使用以上的工具，你没有发现嗅探器，也不能保证攻击者没有在系统中安装嗅探器。
　　现在，LKM(Loadable Kernel Model,可加载内核模块)的广泛应用，也增加了检
测难度。关于这一方面的检测请参考使用KSAT检测可加载内核模块。
　　还有一个问题应该注意，嗅探器程序的日志文件的大小会急剧增加。使用df程序查看文件系统的某个部分的大小是否太大，也可以发现嗅探器程序的蛛丝马迹。建议使用lsof程序发现嗅探器程序打开的日志文件和访问访问报文设备的程序。在此，还要注意:使用的df程序也应该是干净的。
　　一旦在系统中发现了网络嗅探器程序，我们建议你检查嗅探器程序的输出文件确定哪些主机受到攻击者威胁。被嗅探器程序捕获的报文中目的主机将受到攻击者的威胁，不过如果系统的密码是通过明文传输，或者目标主机和源主机互相信任，那么源主机将受到更大的威胁。
　　通常嗅探器程序的日志格式如下：
-- TCP/IP LOG -- TM: Tue Nov 15 15:12:29 --
PATH: not_at_risk.domain.com(1567) => at_risk.domain.com(telnet)
　　使用如下命令可以从嗅探器程序的日志文件中得到受到威胁的主机列表：
% grep PATH: $sniffer_log_file | awk '{print $4}' |
awk -F( '{print $1}'| sort -u
　　你可能需要根据实际情况对这个命令进行一些调整。一些嗅探器程序会给日志文件加密，增加了检查的困难。
　　你应该知道不只是在嗅探器程序日志文件中出现的主机受到攻击者的威胁，其它的主机也可能受到威胁。
　　建议你参加http://www.cert.org/advisories/C ... toring.attacks.html获得更为详细的信息。