中国的IT界从来不缺神话，也正是因为诸如史玉柱这样的神话存在也使得大家认为IT界的钱太好捞了。随便整个网游只要和美女、pk扯上，剩下的工作就是点钞票吧。

中国的IT界就像其他的行业一样经历着高能耗的发展阶段，虽然发展迅猛，但是每一点利润的获得都在缩短这个行业的寿命。

就拿网游这个行业来说，中国的网游行业虽然起步比日韩略晚，但是却跳跃性的省去了单机游戏的长期积累过程与日韩一起进入网游时代。早期中国的网游只是纯粹的做韩国网游的代理，后来赶鸭子上架式的自主研发2D、2.5D、3D游戏，虽然质量不尽人意但是却走出了中国网游统领中国市场的特色道路。殊不知，这种粗狂的发展模式最后只会耗尽网游行业的资源和中国玩家的热情。

其实，纵观IT界各家企业，腾讯算得上一家走另类路线的。虽然业界及网民都认为腾讯的发展只不过凭借了QQ的受众规模，其他都不值得称道。但是那只不过是人们没有仔细分析腾讯的发展模式片面结论。

腾讯的发展离不开QQ，它的业务网基本都是以QQ为起点展开。腾讯的业务发展对比其他IT企业的业务发展有着绿化性和可持续性。其他企业的业务发展不具备腾讯这样的特点，它们往往是单个业务或是几个并不关联的业务纵向的发展延伸，这种发展方式只不过是在不断的通过升级来挖掘市场资源，一旦资源枯竭这个业务就只能终结。

而腾讯的业务互相关联并且以腾讯QQ为平台整合成一体，QQ的用户可以方便快捷的体验到腾讯其他产品，而且其他产品的用户可以通过QQ直接联系。这样不仅可以通过QQ庞大的用户群来带动腾讯产品的活跃，而且其他产品的用户会依赖QQ的忠诚度来提高他们对其他产品的偏好粘度。通过这种互联式的整合和集成，腾讯在不浪费用户资源的前提下，最大化发掘用户的潜力，不仅不会产生伤害用户忠诚的情况而且产品互相之间的用户资源是可以替换式持续利用的。

举一个资源集成效带来盈利的例子：几个QQ的好友为了能够在一起联系感情想经常在一起玩玩牌，但是火爆的QQ游戏经常是人满为患，但是他们可以通过申请蓝钻游戏服务，这样问题就迎刃而解了。另外QQ游戏上碰见一群很投机的朋友，在QQ三国中也有不少好友，为了能够方便联系可以申请QQ会员资格建立多个群，将这些好友归类管理这样不仅方便了自己而且还能够为大家提供方便。

用一个很简单的资源整合集成模式就能够把相同一群用户的不同需求同时解决，不仅减少了运营成本而且还便利了用户，获取了双赢效应。但是假如这几个产品是相互之间脱离的，不仅用户资源不能循环利用，而且运营成本和难度增大，产品的生存空间也会急剧缩小。

IT产业也像钢铁、能源等其他产业一样都是不可再生产业。当受众被伤害后，用户资源就会产生不可逆和连锁反应，就会导致产业资源的匮乏。

可见IT产业的经营也要走一条可持续发展的绿色道路，也许腾讯的这种模式值得借鉴，但是可以肯定的是资源集成化是IT淘金出路。

如果说，在网络时代，最令人痛恨的计算机问题一个是病毒，另一个一定是ARP欺骗了！在校园网里每天上网的同学们也许最深有体会。而ARP欺骗攻击也会令企业用户防不胜防，对企业来说，一台PC发出ARP欺骗，就会令整个网络不安。任何网管谈到这类攻击程序，都会非常痛恨。

用户对防范ARP欺骗的工具寄于很高的期望，而实际上目前的防火墙软件，可以真正有效的应付ARP攻击的，并不多。而且有的防火墙非常专业，操作复杂，对于一些在技术方面并不擅长的用户来说，犹如天书。针对这种情况，金山毒霸的ARP防火墙（防止ARP欺骗）开始邀请内测。有兴趣的可以访问http://bbs.duba.net/thread-21842921-1-1.html下载。

这是内测版的一些简单截图J

设置功能

设置选项

如果局域网客户机较多，建议不要开启通知网关，不然太多客户端频繁发起的ARP请求，也会令网络受到影响。

日志查看：

事实上现在几乎所有的安全软件厂商都在开始完善防范ARP攻击的功能，comodo，ZA，outpost的新版本，都加入了相应的功能模块。连第一次涉足防火墙领域的eset公司，也在最新的ess产品之中重点加入了ARP防范的模块，看来防ARP攻击已经成为一个不可阻挡的趋势了！

  上面的几个例子已经包含了大部分情况下的权限设置，只要掌握了设置的基本原理，也就很容易地完成能其它情况下的权限设置。

  天有不测风云，谁也保不准你的系统不会在某天出现意外，有什么应急处理的办法可以参考呢？ 本文从网上收集了几个常用的应急处理小常识供您参考。

　　1．使用急救盘组进行维护

　　急救盘组（也称为boot/root盘组），是系统管理员必不可少的工具。用它可以独立地启动和运行一个完整的Linux系统。实际 上，急救盘组中的第2张盘上就有一个完整的Linux系统，包括root文件系统；而第1张盘则存放了可启动的内核。

　　使用急救盘组维护系统很简单。只需用这两张盘启动系统后，进入急救模式，这时使用的是root账户。为了能访问硬盘上的文件，需要手工安装硬盘文件系统。例如，用下面的命令可在/mnt目录中安装/dev/hda2盘上的ext2fs类型的Linux文件系统：

　　# monut -t ext2/dev/hda2/mnt

　　注：现在根目录是急救盘上的根目录。为了访问硬盘文件系统中的文件，必须先把它安装到某个目录下。这样，如果将硬盘上文件系统安装在/mmt目录下，则硬盘上原来的/etc/passwd文件的路径就是/mnt/etc/passwd

　　2．文件系统被破坏时的处理方法

　　当文件系统被破坏时，如果使用的是ext2fs类型的文件系统，就可从软盘运e2fsck命令来修正文件系统中被损坏的数据。对于其他类型的文件系统，可以使用相应的fsck命令。 当从软盘上检查文件系统时，最好不要mount安装

　　注：文件系统被破坏的常见原因是超级块被损坏，超级块是文件系统的“头部”。它包含文件系统的状态、尺寸和空闲磁盘块等信息。如果损坏了一个文件系统的超级块（例如不小心直接将数据写到了文件系统的超级块分区中），那么系统可能会完全不识别该文件系统，这样也就不能安装它了，即使采用e2fsck 命令也不能处理这个问题。

　　不过，ext2fs类型的文件系统将超级块的内容进行了备份，并存放于驱动程序的块组（block group）边界。可以用如下的命令通知e2fsck使用超级块的备份

　　# e2fsck -b 8193

　　是指文件系统所在的分区，-b 8193选项用于显示使用存放在文件系统中的8193块的超级块的备份数据

　　3．恢复丢失的文件

　　如果不小心删除了重要的文件，那么没有办法直接恢复。但是还可以将相应的文件从急救盘复制到硬盘上。例如，如果删除了文件/bin/login，此时系统无法正常进到登录界面，可以用急救盘组启动系统，将硬盘文件系统安装到/mnt目录下，然后使用下述命令：

　　#cp -a /bin/login /mnt/bin

　　“-a”选项用于告诉cp在拷贝时保持文件的访问权限。

　　当然如果被删除的基本文件不在“急救盘组”中，也就不能用这种方法了。如果以前做过系统备份的话，那么也可以用以前的备份来恢复。

　　4．函数库破坏时的处理方法

　　如果不小心将系统函数库文件破坏了，或者破坏了/lib目录下符号链接，那么将导致依赖这些库的命令无法执行。最简单的解决办法是用急救盘组启动系统,在/mnt目录中安装硬盘文件系统，然后修复/mnt/lib目录下的库。

　　5．无法用root账号登录系统

　　由于系统管理员的疏忽，或者由于系统受到黑客的入侵,系统管理员可能无法用root帐号登录系统。

　　对于第1种情况，可能是系统管理员忘记了root密码，用急救盘组就可以解决问题。

　　对于第2种情况，由于很可能是密码被黑客修改了，因此系统管理员无法进入系统，也就是说，Linux系统完全失去了控制，因此应尽快重新获得系统的控制权。在取得 root权限后，还应检查系统被破坏的情况，以防被黑客再次入侵。

　　需要做的最主要的工作就是重新设置root的密码，获得Linux操作系统的控制权。首先用急救盘组启动系统，然后将硬盘的文件系统安装到/mnt目录下，编辑/mnt/etc/passwd文件，将其对应于root账户的一行加密口令域置空，如下所示：

　　root::0:0:root:/root:bin/bash

　　注： 如果系统使用 shadow工具，就需要对文件/etc/shadow进行上述的操作，使root登录系统不需要口令。

　　这样，root账户就没有口令了。当重新从硬盘启动Linux系统时，就可以用root账户登录（系统不会要求输入密码）。进入系统后，再用命令passwd设置新的口令。

　　6．Linux系统不能启动

　　一般来说，如果系统管理员不能正常进入系统，就需要考虑使用急救盘组进入急救模式排除系统的故障。但在没有制作急救盘组的情况下，Linux系统不能启动，该怎么办？

　　在个人计算机使用 Linux系统时，通常都是Linux和MS Windows 9x或MS Windows NT并存的。由于重新安装其他的操作系统，经常会导致原有的Linux不能启动。这主要是因为，这些操作系统默认为计算机中没有其他的操作系统，因而改写了硬盘的主引导记录（MBR），冲掉了Linux的LILO系统引导程序。

　　如果有急救盘组，那么很简单，用第一张启动盘启动硬盘的Linux系统，重新运行LILO命令，就可以将LILO系统引导程序写回硬盘的主引导记录。再次开机即可。

　　如果没有系统启动盘，怎样恢复硬盘上的Linux呢？在这种情况下，如果知道Linux在硬盘上的确切安装分区，且有loadlin程序，就可以重新返回Linux。 loadlin程序是DOS下的程序，运行它可以从DOS下直接启动Linux，快速进入Linux环境。在 Red Hat Linux 6.0光盘的 dosutil/目录下就有这个程序。除此之外，还需要一个 Linux启动内核的映像文件。在 Red Hat linux 6.0光盘的 images/目录下有这个文件——vmlinuz。

　　例如，在Windows 98系统下面，进入DOS的单用户模式，然后运行下述的loadlin命令，即可重新进入Linux系统：

　　loadlin vmlinuz root=/dev/hda8

　　/dev/hda8是Linux的root文件系统所在的硬盘分区位置。命令执行后，就引导Linux系统。用root登录后，运行LILO命令，则重新将LILO装入MBR，回到以前多操作系统并存使用的状态。

前几日发现有心人在论坛中提及搜狗在招人的消息，其实不用查证也知道这个消息应该不假，关注搜狐的同志们都知道张朝阳加大搜狗的投入力度。

搜狐Q3财报显示2007年度第三季度的付费搜索营收与上一季度基本持平，同比下滑39%。而且在三季度的研发中，web3.0产品是重中之重而这些产品的推出对搜狗来说更是意义重大，可以看的出来搜狗似乎要咬人了！

不知道张朝阳此番能否把搜狗从困境之中拉出来，但是可以肯定的一点就是搜狗想要翻身就必须有力量扛住压在它身上的两座大山：百度和google。张朝阳何所图？是瞄着百度还是指着google？反正谁都不是好惹的。

但就我个人对搜狐的了解来说，这两家搜狐谁也不要惹也惹不起。你有web3.0怎么啦？web3.0能拼的过百度的用户高粘度吗？有人还说搜狗现在的技术在国内已经是一流了，用过搜狗的人都想想这个一流流在哪里？

从Q3财报来看搜狐现在的盈利支撑主要是在游戏和广告。《天龙八部online》如何垃圾我不想多说，但是搜狐将一个2.5D游戏说成是3D网游确实不应该，等到玩家醒悟过来《天龙八部online》也就到头了。

奥运对整个广告行业的带动作用不言而喻，作为奥运赞助商的搜狐自然是乐得合不拢嘴。但是搜狐也不要太过大意，奥运能给搜狐带来一时的风光却难保搜狐一直顺风顺水，待到奥运之后搜狐在产品上若没有新的起色，乐极生悲也不是没有可能。

搜狐干脆放弃搜狗全心全意做强门户，搜索不是靠几个web3.0就能喊出来的。百度做搜索有它自身的优势，搜狐虽然涉及搜索领域比百度早，但眼高手低的坏习惯让搜狐把肠子都悔青了。Google就更不用说了，虽然大意失荆州成就了百度，但是它绝对不会成全搜狐成为第二个百度。如此看来搜狐想做强搜狗不会比登天容易。

搜狐号称最大门户，这个最大也难以服众。作为08年北京奥运会赞助商和官方合作伙伴，搜狐能不能拿出一个强大且完整的报道团队都是个问题，还说什么门户最大？搜狐不懂把钱花在刀刃上的道理，假使专心专意先把门户做强，不说能到最强起码也不要有这么多为人诟病的缺点。而现在的情况却正好相反，不仅门户没做到最好而且各项业务都处在一个不好不坏维持经营的局面，如此下去搜狐能再走几年？

放开个人所见，再看搜狗的整合。如何用意，是枪瞄百度还是剑指google？都看张朝阳下一步了。

国产杀软 路在何方   ----价值体现
     随着互联网的高速发展，病毒也与网络“如影随形”，杀毒软件成为了保障网络安全所必须的防护软件。据国际新闻出版总署的一份调查显示，卡巴斯基、诺顿等国外杀毒软件正在积极争夺中国市场，杀毒软件市场的竞争日趋白热化，杀毒软件市场也正式进入了一个全球竞争时代。作为一个支持一直支持国产的我，时刻在关注着国产软件的发展。
国外杀毒软件在应对病毒方面真的就有那么神奇吗？去年12月，台湾地震导致海底光缆断裂，上千万国外杀毒软件用户无法升级，而“熊猫烧香”正好在此期间发作，大批电脑用户在新病毒面前束手无策，直接危害了我国互联网的整体安全，国外杀毒软件“神话”就此破灭。

     今年5月，国际著名安全软件品牌诺顿发生了重大的误杀事件，将诺顿杀毒软件升级到最新的病毒库后，Windows XP的关键系统文件被当作病毒予以清除，造成了国内近十万台电脑瘫痪的严重后果。同年5月，国际反病毒软件卡巴斯基也被曝频频“误杀”，18日卡巴斯基在台湾地区误杀Windows操作系统文件，造成众多电脑用户系统崩溃；21日卡巴斯基对网上即时通讯软件腾讯QQ的文档发出“木马病毒”预警，警告QQ内含有木马程序，后经证实该“木马病毒”警报俱属误报。

      这就是国产杀软重新占领市场的好机会，而要占领市场还有一个最重要的东西 就是技术。在技术上，国产杀毒软件不断创新，江民KV2008自主研发的新一代智能分级高速杀毒引擎，占用系统资源少，扫描速度也得到了大幅提升。同时江民KV2008更是突破了“灾难恢复”和“病毒免杀”两大世界性反病毒难题，其反病毒技术已经达到了国际一流水平。

      与此同时，江民等国产杀毒软件也先后通过了英国西海岸实验室的Checkmark反病毒认证，而江民杀毒软件更是成为国内首家唯一通过Checkmark反病毒四项认证的的国产杀毒软件。专家表示，国产杀毒软件得到了越来越多的国际权威评测组织的认可，这也标志着国产杀毒软件正在进入世界品牌之列。

      技术和服务水平的提升使得国产杀毒软件的价值再现。去年年底海底光缆断裂暴露了国外杀毒厂商本土化服务的严重不足。原来在此之前，国外杀毒软件根本没有在国内架设任何升级服务器，所有升级服务都需要通过架设在国外的服务器进行。因此在海底光缆断裂后，使用国外杀毒软件的国内电脑用户陷入了绝境，一方面是“熊猫烧香”等恶性病毒来势汹汹，另一方面是国外杀毒软件无法更新。而无法更新病毒库的杀毒软件在新病毒面前形同虚设，根本起不到任何防范作用。万分危急之下，还是国内江民等国产杀毒软件厂商纷纷免费提供杀毒软件救场，并声明海底光缆一天不修复，免费活动一天不结束，充分体现了国产杀毒软件的本土化服务优势。

      在历次重大病毒来临时，江民等国产杀毒厂商也都放弃了本来可以获得的巨大经济效益，免费为电脑用户提供杀毒产品和服务，一次又一次地排除了重大计算机病毒疫情，避免了可能遭成的巨大损失。

同样当“熊猫烧香”、“MSN性感相册”等病毒大规模爆发之时，也是江民等国产杀毒软件厂商在第一时间发出病毒预警，并发布免费的专杀工具，这也与某些国外杀毒软件厂商的“不作为”形成了鲜明的对比。

      业内人士分析认为，国产杀毒软件通过不断的技术创新，本地化服务的不断完善，以及在面对重大病毒时表现出的勇于承担社会责任，再次用事实证明了，无论是产品成熟度还是技术创新水平上，国产杀毒软件都具有比肩国际品牌的实力。对于“主动防御”、“系统灾难恢复”等全新的反病毒技术更是达到了国际一流的技术水平，我们有理由相信，国产杀毒软件完全有能力承担起我国网络安全防护的重任，相信通过国产杀毒软件的不断努力，将会得到更多国人乃至世界的认同与赞赏。

标题：“U盘寄生虫”病毒被截获
根据江民反病毒中心监测统计，2007年10月29日到11月4日，江民反病毒中心共截获病毒29263种，全国共有837019台计算机感染了病毒，其中新病毒共截获2272种，新病毒感染计算机171718台，其中以北京、山东、江苏感染情况最为严重。上周，一种可以通过网上自动升级的“U盘寄生虫”病毒变种gr被江民反病毒中心截获，该病毒也是目前发现的首例可以通过网上自动升级病毒特征码的U盘病毒。

 “U盘寄生虫”最新变种可以自动停止近百种安全软件运行，同时病毒会遍历C到Z驱动器，创建蠕虫副本和磁盘映像劫持文件，致使用户一双击盘符就会激活。该病毒的特别之处在于，“U盘寄生虫”变种gr不仅具有U盘、移动硬盘传播的功能，而且还可以网上自动升级。

   数据显示，上周监测发现病毒共感染计算机837019台，其中木马病毒共感染计算机649207台，占病毒总数的77.5%；后门类病毒感染44471台，占病毒总数的5.31%；蠕虫类病毒感染计算机25525台，占病毒总数的3.04%；漏洞攻击类病毒疫情有所缓解，共感染计算机11689台，较上周下降了42%，占病毒总数的1.39%；脚本病毒感染1757台，占病毒总数的0.20%；宏病毒感染43台，占病毒总数的0.01%；其他病毒共感染计算机79740台，较上周上升了22.57%，占病毒总数的9.52%；

   上周值得关注的典型病毒：“U盘寄生虫”变种gr与“劈啪斯”变种b

病毒名称：Virus.Autorun.gr
中 文 名：“U盘寄生虫”变种gr
病毒长度：22096字节
病毒类型：蠕虫
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Virus.Autorun.gr“U盘寄生虫”变种gr是“U盘寄生虫”蠕虫家族的最新成员之一，采用Delphi 6.0-7.0编写，并经过加壳处理。“U盘寄生虫”变种fy运行后，自我复制到被感染计算机系统的指定目录下。自我安装到被感染计算机上后自我删除。修改注册表，实现蠕虫开机自动运行。在后台连接骇客指定远程服务器站点，下载恶意程序并在被感染计算机上自动调用执行。强行篡改注册表相关项，隐藏自我，防止被查杀。在被感染计算机系统的后台监视进程名和窗口名，一旦发现与安全程序相关的名称就将其强行关闭，具有自动停止近百种安全软件运行的功能（包括系统自带的任务管理器也无法运行，系统|Program Files|Common Files|System|目录打开后自动关闭）。遍历C到Z驱动器，创建蠕虫副本和磁盘映像劫持文件，致使用户一双击盘符就会激活“U盘寄生虫”变种gr并运行。另外，“U盘寄生虫”变种gr不仅具有U盘、移动硬盘传播的功能，而且还可以自升级。

病毒名称：Trojan/PSW.Papras.b
中 文 名：“劈啪斯”变种b
病毒长度：28672字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.Papras.b“劈啪斯”变种b是“劈啪斯”木马家族的最新成员之一，采用VC++编写，并经过加壳处理。“劈啪斯”变种b运行后，自我复制到指定目录下并调用执行。在系统%SystemRoot%|目录下释放一个恶意驱动文件，该文件采用高级Rootkit技术编写，隐藏自我，防止被查杀。盗窃被感染计算机系统中用户的机密信息（如：邮箱、MSN、FTP服务器和某些登陆页面的用户名和密码），并将用户的机密信息在后台发送到骇客指定的远程服务器站点上，给用户带来损失。在被感染计算机系统的后台与指定站点进行大量垃圾数据交互，占用大量网络资源，导致用户上网速度变慢。

    江民反病毒专家建议广大用户：
1、选择具有U盘病毒免疫功能的杀毒软件如：江民KV2008 杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序或代码等攻击用户计算机。
2、及时升级杀毒软件病毒库，补齐系统漏洞，上网时确保打开“网页监控”、“邮件监控”功能。
3、江民杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算机，完全保护计算机系统安全。
4、务必不要随意接收从QQ、MSN等即时聊天工具发送过来的可执行文件，不要登陆来历不明的网址连接，以防遭受病毒侵害。
5、禁用系统的自动播放功能，防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机。
禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置－＞管理模板－＞系统－＞关闭自动播放－＞已启用－＞所有驱动器－＞确定。
6、建议在登录网游账号、网络银行账户时采用软键盘输入账号及密码。
7、用户可以使用“江民密保”，可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。

最近最牛、最风光的病毒无疑是win32.troj.enhookt.b.20520病毒，和AV终结者非常类似，但是明显破坏性更强，作者更狡诈。而且很多杀毒软件都对其束手无策。。。不过在金山毒霸铁军的杀毒乐园里面却发现了很不错的处理方法。下面是转帖：
周末咨询这个病毒的人突然多了起来，带毒文件是一堆DLL，这个病毒通过系统执行挂勾加载，和那个AV终结者下载器非常相像，只不过这个病毒不再关闭杀毒软件了。中毒后最大的麻烦是清除，这个病毒通过映像劫持和系统执行挂勾来加载，即使启动系统到安全模式，病毒一样会执行。仍然会发现病毒，而难以清除掉。

清除这个病毒，除了杀毒软件，还需要几个辅助工具。比如Sreng和金山清理专家。对初级用户来说，清理专家更容易使用，报告也更简洁。

比如这个案例：
Sreng的扫描日志（节选）
映像支持：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><WinFormA9.dll> [N/A]

执行挂勾：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{1D47B341-43DF-4563-753F-345FFA3157D1}><C:\WINDOWS\system32\kvmxama.dll> [N/A]
    <{134345F1-DACF-3452-CB7D-4620F34A1531}><C:\WINDOWS\system32\rsztapm.dll> []
    <{1C87A354-ABC3-DEDE-FF33-3213FD7447C1}><C:\WINDOWS\system32\kvdxama.dll> [N/A]
    <{1598FF45-DA60-F48A-BC43-10AC47853D51}><C:\WINDOWS\system32\rarjapi.dll> []
    <{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll> [N/A]
    <{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:\WINDOWS\system32\avzxamn.dll> [N/A]
    <{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:\WINDOWS\system32\rsmyapm.dll> []
    <{2D47B341-43DF-4563-753F-345FFA3157D2}><C:\WINDOWS\system32\kvmxbma.dll> []
    <{1960356A-458E-DE24-BD50-268F589A56A1}><C:\WINDOWS\system32\avwlamn.dll> []
    <{37D81718-1314-5200-2597-587901018073}><C:\WINDOWS\system32\kaqhczy.dll> [N/A]
    <{1A321487-4977-D98A-C8D5-6488257545A1}><C:\WINDOWS\system32\kapjazy.dll> [N/A]
    <{E3F426F6-8634-42A5-A29E-BC694A88FB7D}><C:\WINDOWS\system32\xyupri2.dll> []
    <{6E1ADD5A-DA47-4BDB-B38C-846973DC1D93}><C:\WINDOWS\system32\zxavast0.dll> []
    <{D12BC423-3713-224D-3F55-32B35C62B11D}><C:\WINDOWS\system32\WinFormA9.dll> []
    <{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins> [N/A]

服务：
[systems / systems][Running/Auto Start]
<C:\WINDOWS\system32\126.exe><Microsoft Corporatio>（这个病毒伪造了微软的签名）

病毒注入了多个正常程序的线程，以Explorer.exe为例：
[PID: 1768 / new][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [C:\WINDOWS\system32\kvmxbma.dll] [N/A, ]
    [C:\WINDOWS\system32\rsztapm.dll] [N/A, ]
    [C:\WINDOWS\system32\rarjapi.dll] [N/A, ]
    [C:\WINDOWS\system32\rsmyapm.dll] [N/A, ]
    [C:\WINDOWS\system32\avwlamn.dll] [N/A, ]
    [C:\WINDOWS\system32\xyupri2.dll] [N/A, ]
    [C:\WINDOWS\system32\zxavast0.dll] [N/A, ]
    [C:\WINDOWS\system32\WinFormA9.dll] [N/A, ]
    [C:\WINDOWS\system32\yfmrafjoty.dll] [N/A, ]
    [C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\system32\nvshell.dll] [, ]
    [C:\WINDOWS\system32\isapir.dll] [N/A, ]
    [C:\WINDOWS\system32\DbgHlp32.dll] [N/A, ]

修改winsock
==================================
Winsock 提供者
MSAFD ICMP
    C:\WINDOWS\system32\isapir.dll(, N/A)
MSAFD ICMP
    C:\WINDOWS\system32\isapir.dll(, N/A)

一个完整的Sreng日志一般在50KB左右，没有经验的人看这个如同天书。

清理专家2.0 

对于清理专家来说，在全面检测中，这些项目都非常直观。并且联机检查安全项的功能，直接就会报告上面这些DLL是未知项。分析清理专家的报告，就简洁多了（这两份报告并非同一台机器，样本有所不同，病毒名是一样的，也说明这个病毒生成的文件是多个）
; 执行挂钩（ShellExecuteHooks）
70 - C:\WINDOWS\system32\kafyczy.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\avwlamn.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\kafybzy.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\rarjapi.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\kvmxbma.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\rsjzapm.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\kvdxbma.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\avzxamn.dll - (NULL) - 0.0.0.0
70 - C:\WINDOWS\system32\rsztapm.dll - (NULL) - 0.0.0.0
70 - C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins - (NULL) - 0.0.0.0

; 映像劫持（Image File Execution Options）

; 开机自启动程序
38 - ; D:\Program Files\flyer\flyer.exe - (NULL) - 0.0.0.0

; 系统服务
60 - C:\WINDOWS\system32\systems.exe - Microsoft Corporatio - 5.1.2600.2180

; 当前进程
50 - C:\WINDOWS\system32\systems.exe - Microsoft Corporatio - 5.1.2600.2180
51 - C:\WINDOWS\system32\avwlast.exe - (NULL) - 0.0.0.0
51 - C:\WINDOWS\system32\kafyczy.dll - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\kafycaz.exe - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\rsjzasp.exe - (NULL) - 0.0.0.0
51 - C:\WINDOWS\system32\avzxamn.dll - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\avzxast.exe - (NULL) - 0.0.0.0
51 - C:\WINDOWS\system32\rsztapm.dll - (NULL) - 0.0.0.0
50 - C:\WINDOWS\system32\rsztasp.exe - (NULL) - 0.0.0.0

在清理专家的界面上能清晰表现出执行挂勾的映像劫持（以这张图为例，可以看看执行挂勾和映像劫持）被win32.troj.enhookt.b.20520病毒入侵的机器会发现这个列表很长，评估为病毒或未知。 
  730)this.width=730" border=0 twffan="done">

杀毒
可以使用清理专家配合毒霸一起使用（清理专家不枉杀毒伴侣的称号），如果你是其它杀毒软件的用户，一样可以使用清理专家帮你搞定这个病毒。

方法还是很简单，通过上面的方法，以及杀毒软件的报告（会报告病毒文件具体的路径，杀不掉的记下来，或者看日志），按图索骥就找到病毒文件所在，再拖放到文件粉碎器的窗口，直接点击彻底删除，然后重启，在上面那个界面中，右键点击那些不存在的加载信息（因为文件已经删除，程序将显示找不到文件），再点击清除此项。

然后用清理专家百宝箱中的LSP修复，工具，应该能看到异常，点击自动修复，这个病毒就解决了。

杀毒要领：

病毒在运行，删除失败时，清理专家的文件粉碎器可以很好的解决这个问题，相对而言，清理专家更适合初学者独立解决问题。操作门槛较低，也相对安全。

当多台计算机共享ADSL上网时，火狐浏览器要使每一台计算机都通过手工方式来控制服务器与网络连接是比较麻烦的，火狐浏览器官方网站但按照下面介绍的步骤就能实现服务器自动与网络连接.

　　一、自动进行拨号

　　当多台计算机共享ADSL上网时，火狐浏览器下载要使每一台计算机都通过手工方式来控制服务器与网络连接是比较麻烦的，但按照下面介绍的步骤就能实现服务器自动与网络连接：

　　1.在Windows XP操作系统的开始菜单中执行“运行”命令，输入 regedit，打开注册表编辑窗口；

　　2.进入注册表“HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\InternetSettings”分支，在对应的InternetSettings右边窗口中，将“EnableAutodial”键值设置为“01000000”（如果要关闭该功能，将键值设置为“00000000”）。火狐浏览器2.0设置完成后，重新启动计算机，就能进行自动拨号了。

二、查看连接状态

　　火狐浏览器最新版如果大家想及时了解当前ADSL宽带上网的连接时间或者想查询连接状态，可以按照下面的方法进行：

　　1.用鼠标双击该图标或从打开的快捷菜单中执行“状态”命令，就能在随后打开的窗口中看到ADSL是否已连接上网以及目前持续上网的时间和速度等信息。

   2.在任务栏中依次点击“开始→设置→控制面板”，打开“拨号网络”窗口。在该窗口中可以看到“LAN或Internet连接”下建立了可用连接，这个可用连接缺省名是“本地连接”；

三、自动断开网络连接

　　为了节约网络费用，在没有网络访问请求的时候，我们希望服务器能自动断开网络连接。通过下面的方法可以让计算机处于非连接状态达到指定的时间后自动断开网络：

　　1.在该标签页面中可以对“挂断前的空闲时间”进行设置，指定服务器断开网络连接的空闲时间。指定完成后，单击“确定”按钮退出设置界面使功能生效。

   2.打开“ADSL网络连接”窗口，用鼠标选中当前正在使用的某个连接，右键单击连接名称，打开属性设置窗口后，选中“选项”标签.  

四、允许用QQ传输文件

　　打开拨号连接的属性界面，用鼠标单击其中的“高级”标签，在标签页面中将“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”选项选中，单击“确定”后退出设置界面，即可生效。

   　在Windows XP操作系统下使用QQ传输文件，系统会提示你无法正确传输文件，这主要是因为ADSL虚拟拨号连接已经启动了内置网络防火墙，你可以将启动的网络防火墙关闭，就能用QQ来传输文件了。

五、暂时断开网络连接

　　有时我们可能要暂时断开网络连接，可是打开屏幕右下角的网络连接图标却找不到与“断开连接”相对应的命令，其实大家可以按照下面的方法来断线：

　　1.右键单击“网络连接”图标，从随后打开的快捷菜单中执行“停用”命令；

　　2.若想重新进行网络连接，直接单击“启用”命令。当暂停使用网络连接后，重新启用时，系统很可能回提示连接失败，此时大家可以执行快捷菜单中的“修复”命令，来正确恢复网络连接。

种种迹象表明，由于不能够打破谷歌的互联网搜索市场垄断地位，微软公司正在通过洽购股份而加强与Facebook公司的合作，从而阻止谷歌向社交网站领域扩展。 

　　《华尔街日报》24日曾引用未透露姓名人士的话报道称，微软欲以3-5亿美元价格洽购Facebook公司5%的股份。这实际上把座落于加州Palo Alto的Facebook公司的估值为100亿美元。自从该网站一年前扩展向大学生以来，青少年已经云集于Facebook，这种情况吸引广告客户希望把广告带给这些特别年龄段人群。购买受到年轻人欢迎的这家社交网站的股份可能会让身为全球最大的软件制造商的微软获得同Facebook公司的紧密合作关系，同时也向微软提供了扩展其广告销售的更多的机会。 

　　微软于6月30日的结束上个财年，其广告营收提升了21%达到18.4亿美元，而谷歌同期的广告销售额增长了64%达到133亿美元。据ComScore称，8月份谷歌的搜索引擎市场份额是微软的五倍。 

　　今天，越来越多的人正认为微软收购Facebook的主要动因在于“想用Facebook来进攻谷歌在互动领域的城池”。谷歌也许不会惧怕Facebook，但它也认为互联网的价值在于社交应用。谷歌书签、谷歌记事本、Orkut以及最近发布的社交地图都是该公司的主打产品。谷歌联合创始人布林曾表示，公司已与近20家社交网站建立了广告合作关系。如果谷歌没什么好担心的话，那么为什么有人说它惧怕Facebook呢？有人说是炒作。他们认为，在Facebook出现以前，还没有其他公司能够抢谷歌的风头，尽管目前为止它仍然没有赢利。所以2007年将作为“Facebook年”而为人们称道。（去年是Youtube年，当然，也就是Google年，因为Google已经收购了Youtube）。

　　现在看来，微软想利用Facebook将其风头转换成钱是件不容易的事情，Google的股票每天都在疯狂上涨，且产品定位非常好，通过免费软件的概念吸引了大批用户。Facebook今年新闻不断，但在市场方面，Facebook还远远不及Google。如果Facebook确实想和Google一争高下，它首先需要大量现金。日前微软以2.4亿美元购得其1.6%的股份，有可能使其抓住机会将风头变为利润。而如果要达到目的的话，Facebook除了花费巨资之外，还要努力使自己成为覆盖广泛的互联网公司，并且从庞大的用户中获得收入。微软经验丰富的网络广告销售团队（通过收购aQuantive）或许可以帮上Facebook的忙。

    总之，一句话，不管微软想干什么，互联网互动功能的商业价值正在得到前所未有的高度认同。

1.重装WindowsXP不需再激活
如果你需要重装WindowsXP，通常必须重新激活。事实上只要在第一次激活时，备份好WindowsSystem32目录中的Wpa.dbl文件，就不用再进行激活的工作了。在重装WindowsXP后，只需要复制该文件到上面的目录即可。
2.如何知道自己的WindowsXP是否已激活
打开开始→运行，在弹出的对话框中输入：oobe/msoobe/a，回车后系统会弹出窗口告诉你系统是否已经激活。
3.关闭zip文件夹功能
你是不是觉得WindowsXP中的zip文件夹功能太慢，功能也不吸引人？如果是这样，你可以打开开始→运行，在弹出的对话框中输入：regsvr32/u zipfldr.dll，回车后即可关闭ZIP文件夹功能。
4.让WindowsXP也能刻ISO文件
WindowsXP没有提供直接刻录ISO文件的功能，不过你可以下载一个第三方插件来为系统增加这个功能。该插件的下载地址为：
http://members.home.net/alexfein/is...rderSetup.msi。
5.登陆界面背景变变色
打开注册表编辑器，找到[HKEY-USERS.DEFAULTControl PanelColors]，将Background的值改为“000”（不带引号），这样登录背景就成了黑色。
6.完全卸载XP
有些朋友在安装WindowsXP后发现自己并不喜欢这个操作系统，这时你可以用Windows98安装光盘启动到DOS状态，然后键入：
这样可以删除所有XP的文件，并可重新安装Windows98/Me。
7.系统救命有稻草
当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障，可以在启动系统时按F8键，选择“最后一次正确的配置”来恢复对系统所做的更改。
8.恢复硬件以前的驱动程序
在安装了新的硬件驱动程序后发现系统不稳定或硬件无法工作时，只需在“设备管理器”中选择“驱动程序恢复”按钮，即可恢复到先前正常的系统状态。但不能恢复打印机的驱动程序。
9.自动登陆
单击开始→运行，输入“rundll32netplwiz.dll，UsersRunDll”（不带引号），然后在UserAccounts中取消“Usersmustenterausernameand
passwordtousethiscomputer”，单击“OK”，接着在弹出的对话框中输入你想自己登陆的用户名和密码即可。

（可定时）
在桌面点击鼠标右键，选择新建(快捷方式，在弹出的向导中输入位置为：C:WINDOWSsystem32shutdown.exe-s-t10（其中的-s可以改为-r，也就是重新启动，而-t10表示延迟10秒，你可以根据自己的需要更改这个数字）。制作完这个快捷键后，按照上面的方法为它指定一个图标。这个快速关机或重启的技巧会显示一个比较漂亮的对话框提示关机（重启），而且你可以在后面加上“-c"我要关机啦！"”，这样这句话会显示在对话框中，当然文字你可以随意写，但要注意不能超过127个字符。
11.关机、重启只要1秒钟
如果你想让WindowsXP瞬间关机，那么可以按下CTRL+ALT+DEL，接着在弹出的任务管理器中点击“关机”→“关机”，与此同时按住CTRL，不到1秒钟你会发现系统已经关闭啦，简直就在眨眼之间。同样道理，如果在“关机”菜单中选择“重启”，即可快速重启。
12.寻找丢失的快速启动栏
把鼠标移到任务栏的空白区域，单击右键从弹出的菜单中选择“属性”，在弹出的窗口中选择“任务栏”选项卡，再从“任务栏外观”框中把“显示快速启动”的复选框选中，“确定”就行了。
13.批量文件重命名
WindowsXP提供了批量重命名文件的功能，在资源管理器中选择几个文件，接着按F2键，然后重命名这些文件中的一个，这样所有被选择的文件将会被重命名为新的文件名（在末尾处加上递增的数字）。
14.快速锁定计算机
在桌面上单击鼠标右键，在随后出现的快捷菜单上选择新建“快捷方式”，接着系统便会启动创建快捷方式向导，在文本框中输“rundll32.exe user32.dll,LockWorkStation”，点击“下一步”，在弹出的窗口中输入快捷方式的名称，点击“完成”即可。当然最简单的锁定计算机的方法是直接按WinKey+L。
15.让双键鼠标具有滚页功能
在控制面板中双击“鼠标”项，在弹出的“鼠标属性”对话框中选择“单击锁定”栏中的“启动单击锁定”项。再点击“设置”按钮，在弹出的“单击锁定的设置”对话框中将鼠标设为最短，点击“确定”保存。打开一个网页，点击网页的卷轴，在离网页卷轴不远处上下移动鼠标，即可实现此功能。再次点击网页的卷轴即可关闭此功能。
16.让WindowsXP读英文字母
找到“辅助工具”组里的“讲述人”程序，点击“声音”按钮，进入“声音设置”界面进行一番设置然后保存即可。当你把鼠标指向带有英文字母的对话框、菜单以及按钮时，会听见一个男声读着英文
17.恢复Windows经典界面
很多人安装了WindowsXP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。
注意：WindowsXP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。
18.恢复“开始”菜单
WindowsXP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。
19.优化视觉效果
WindowsXP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。
在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。
20.禁用多余的服务组件
WindowsXP和Windows2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当WindowsXP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。
注意：有些服务是WindowsXP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。
21.减少启动时加载项目
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。
22.关闭系统还原功能
“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为WindowsXP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。
关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样WindowsXP就会删除备份的系统还原点，从而释放它占用的磁盘空间。一般来说，为了兼顾系统性能和系统安全，笔者建议打开WindowsXP所在盘符的系统还原功能。
23.关闭自动更新
“自动更新”是WindowsXP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。
关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
24.关闭远程桌面
这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。
25.禁用消休眠功能
WindowsXP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。
26.关闭“自动发送错误报告”功能
WindowXP中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。关闭“Internet时间同步”功能
“Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完WindowsXP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。
27.合理设置虚拟内存
对于虚拟内存文件，WindowsXP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。
28.删除多余文档
GWindowsXP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有：
帮助文件：在C:WindowsHelp目录下。
驱动备份：C:Windowsdrivercachei386目录下的Driver.cab文件。
系统文件备份：一般用户是不怎么用的，利用命令sfc.exe/purgecache删除。
备用的dll文件：在C:Windowssystem32dllcache目录下。
[ gz X+k9m/u e输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。
29.删除WindowsXP中隐含的组件
WindowsXP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，
在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。
30.清理我爱你文件
WindowsXP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的我爱你文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。
另外WindowsXP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。
31.禁止MSN随Windows启动
每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？
回答是可以的。
第一种方法：
1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。
2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。
3.当系统提示“重新启动计算机”时，请单击“是”按钮。
第二种方法：
1.打开“注册表编辑器”窗口。
2.依次展开
“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。经过设置，MSN就再也不会随WindowsXP的启动而启动了。
32.优化带宽
WindowsXP专业版新增了QoSRRP(这是QualityofServiceResource
ReservationProtocol的缩写，意为服务质量资源预留协议)。一般来说，试图通过可用带宽访问信息的时候，应用程序要么通过QoS应用程序接口，要么通过另一个称为TCI的应用程序接口。在网络通讯上，为了商业方面的安全性保留了一定的频宽给了管理者，这对于QoS应用程序来说无疑是件好事，但是一般使用者便不需要此功能，无形中就有部分(默认为20%)带宽白白浪费了，因此我在此提供取消此功能的方法。
选择“开始”菜单，点击“注销”，进到登录的主画面，在登录的主画面中按下Ctrl+Alt+Del两次出现了登录窗口，在使用者名称中输入Administrator(注：要区分大小)，密码栏中填入自设密码(若没有设定密码者空白即可)按确定进入Windows，单击“开始/运行”输入gpedit.msc进入到“组策略”窗口，在左边窗口中选取“计算机配置/管理模板/网络/QoS数据包调度程序”，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将“带宽限制(%)”设为0，单击“应用”，然后“确定”，重新启动即可。
注意：WindowsXP家庭版的使用者不必更改这些设置。
33.删除多余字体
WindowsXP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。
字体文件存放在C:Windows ont目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。
34.更改IE临时文件夹
上网时产生的大量临时文件都存放在IE临时文件夹中，默认情况下，临时文件夹是在系统分区上，大量的临时文件会影响硬盘读写系统文件的性能。你可以更改临时文件的位置来避免出现这种情况。方法是单击“开始/控制面板/Internet选项”，在“常规”选项卡中单击“设置”按钮，在打开的窗口中单击“移动文件夹”按钮，指定一个非系统分区上的文件夹，单击“确定”后，临时文件就会移到指定的文件夹上。
35.加快“网上邻居”共享的速度
不知道各位使用者用WindowsXP开“网上邻居”里面的共享资源时，有没有发现所花的时间相当的长，这是因为它会检查其它计算机中的设定工作，有时甚至就在那边停了将近一分钟，相当讨厌，大家可以通过下面的方法将其检查的步骤取消：选择“开始/运行”，输入regedit，在弹出注册表编辑器中寻找
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace]，按鼠标右将在此位置的{D6277990-4C6A-11CF-8D87-00AA0060F5BF}删除之即可。
36.清除预读文件"
当WindowsXP使用一段时间后，安装目录下的预读文件夹（C:Windowsprefetch）里的文件会变的很大，里面会有死链接文件，这会减慢系统时间，建议你定期删除这些文件。
37.设置预读以提高速度
WindowsXP使用预读设置这一新技术，以提高系统速度。如果你的电脑配置不错，拥有PIII800,512M内存以上，你可以进行以下修改：单击“开始/运行”，输入“regedit”，打开注册表，找到
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagementPrefetchParametersEnablePrefetcher]，设置数值0，1，2，3（0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读），推荐使用“3”，这样可以减少启动时间。
38.取消不需要的网络服务组件
单击“开始/控制面板/网络连接/本地连接”打开本地连接状态窗口，单击“属性”按钮，打开属性对话框，单击“高级”选项卡，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”选项，然后单击“设置”按钮，就可以看到所有已经安装的、Internet用户可以访问的、运行于你的网络上服务，除非你想架设FTP或SMTP服务器，否则不妨全部取消这些项目的选定状态。
39.启用DMA传输模式
所谓DMA，即直接存储器存储模式，指计算机周边设备（主要指硬盘）可直接与内存交换数据，这样可加快硬盘读写速度，提高速据传输速率。由于某些原因，WindowsXP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式，这样可以减少该设备占用的CPU周期。方法是：右键点击“我的电脑”，选“属性”，点选“硬件”选项卡，单击“设备管理器”按钮，打开“设备管理器”，然后点击展开“IDEATA/ATAPI控制器”分支，其中“IDE控制器”有两项“主要IDE通道”及“次要IDE通”，分别选中，依次进入“属性/高级设置”，该对话框会列出目前IDE接口所连接设备的传输模式，检查“传输模式”下拉菜单，把它们全部设“DMA(若可用)”，点击“确定”。
40.加快菜单显示速度
选择“开始/运行”，输入regedit，弹出注册表编辑，寻找
[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择
MenuShowDelay，按鼠标右键，选择“修改”，将其数值资料改为100或更小(默认值为：400)，建议不要使用0，因为如此一来只要鼠标一不小心触碰到“所有程序”，整条菜单就会跑出来，那这乱了套。
41.加快关机速度
WindowsXP的开机速度的确比以前版本的操作系统快了很多，但关机速度却慢了不少。如果你在意关机速度的快慢，可以修改几个注册表键值，就可以大大减少Windows关闭所用的时间。首先打开注册表编辑器，找到HKEY_CURRENT_USERControlPanelDesktop，里面有个名为HungAppTimeout的键，它的默认值是5000(如果不是，把它改为5000)。接下来，还有个WaitToKillAppTimeout键，把它的值改为4000(默认值是2000)。最后，找到注册表如下位置：HKEY_LOCAL_MACHINESystemCurrentControlSetControl。同样地，把其中的WaitToKillServiceTimeout键值改为4000。另外，把“控制面板/管理工具/服务”中的NVidiaDriverHelp服务设为手动，也可以加快Windows关闭时间。
42.关闭计算机时自动结束任务
在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USERControlPanelDesktop目录，把里面的AugoEndTasks键值改为1。
注意：可能会找不到AutoEndTasks键值，如果是这样的话，自己建一个串值并把它改为这个名字，值设为1就可以了。
43.关闭华生医生Dr.Watson
单击“开始/运行”，输入“drwtsn32”命令，或者“开始/所有程序/附件/系统工具/系统信息/工具/DrWatson”，调出系统里的华生医生Dr.Watson，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。
44.减少磁盘扫描等待时间
WindowsXP虽然号称稳定，但是并不是永不死机，偶尔也会给你个蓝脸，非法操作后系统会自动扫描，出现大段大段的E文，告诉你刚才系统非正常结束，现在需要检查一下是否出错，可是还要等待一段时间才开始，所以我们可以在dos下，键入“chkntfs/t:0”，表示等待时间为0秒。
45.删除多余的帐户
如果你的电脑只有你一个人使用，最好只建自己的一个帐户，因为你每建一个帐户，就会在WindowsXP的安装目录下的documentsandsettings下面多一个以你所建帐户为名的文件夹，里面存放着这个帐户的一些资料，有收藏夹、文档、历史记录，系统设置信息等内容，天长日久它占用的空间也是不可小觑的，解决方法就是到“开始/控制面板/用户帐户”里依自己情况删除多余的帐户即可。
46.让系统自动关闭停止响应的程序
单击“开始/运行”，输入regedit，弹出注册表编辑器，寻找
[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择AutoEndTasks，按鼠标右键，选择“修改”，将其数值资料改为1(默认值为：0)。
47.IE网络浏览器加速技巧
WindowsXP自带InternetExplorer6，有个小技巧，修改之后启动得飞快（在我的机子上，简直是瞬间启动）。具体做法是：右键点击InternetExplorer快捷图标（如任务栏上的快捷启动栏中那个IE图标），打开图标属性之后在“目标”后面加上“-nohome”参数即可。
48.加密文件和文件夹
在任何需要加密的文件和文件夹上右键单击鼠标，选择“属性”命令，单击“常规”选项卡，然后依次选择“高级加密内容以便保护数据”后确定就可以了。需要说明是：WindowsXP的加密操作只针对NTFS格式的磁盘分区，它对传统的FAT16和FAT32格式的分区不提供加密支持，如果你想使用加密操作，就需要把磁盘转换为NTFS格式。
49.自定义文件夹图片
在WindowsXP中新增了文件夹图片功能，它提供了比原来的图标内容更多丰富的图片资源供用户选择，你可以利用这一功能把自己喜欢的任意图片设为文件夹图标，方法是：在资源管理器选中任一文件夹，右键单击，选择“属性”命令，在打开的对话框中选择“自定义”选项卡，单击“选择图片”按钮选择作为文件夹图片的图形文件，单击“更改图标”按钮可以文件夹图标，然后单击“确定”即可，以后你在资源管理器中选择以“缩略图”形式查看文件时，就可以看到你定义的文件夹图片。
50.快速移动和复制文件
在资源管理器中选中你要移动或复制的文件，然后用鼠标右键将文件拖动目的文件夹后松开，会弹出一个菜单，允许你选择复制、移动文件还是创建一个快捷方式，甚至可以取消。
51.自动打开Windows资源管理器
有些情况下，借助Windows资源管理器来浏览文件夹要比直接打开每个文件夹并查看其中内容更加直观方便。一般我们可以在文件夹上单击鼠标右键并从中选择资源管理器，然而如果你有双击鼠标的操作习惯，那么我们还能够以更加快捷的方式打开文件夹。首先打开我的电脑，从工具菜单中选择“文件夹选项”，单击“文件类型”选项卡。在文件类型列表中，选择“文件夹”并单击“高级”按钮，在编辑文件类型对话框中，选择资源管理器，并单击“设为默认值”按钮。单击“确定”之后，再单击关闭。现在，当你在任意文件夹上进行双击时，将自动打开Windows资源管理器视图。
52.向隐藏的我爱你箱中删除文件
WindowsXP我爱你箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打开多个窗口，则会挡住我爱你箱，使用户无法拖曳文件及文件夹至我爱你箱。为此，微软专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所有打开的窗口将会自动最小化，从而允许用户将文件拖至我爱你箱。另外，无论打开的多个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。
53.设置共享文件夹的权限
Windows2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以找到共享设置标签，来设置文件夹的访问权限，只允许特定用户访问，可在WindowsXP中却找不到这个功能了。难道在WindowsXP中不能使用这个功能吗？其实不然，你可以这样操作：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“文件和文件夹”部分将“使用简单文件共享（推荐）”项前面的选择取消，这样修改后用户就可以象使用Windows2000一样对文件夹属性进行方便修改了。
54.快速拷贝文件
我们一般都是过一段时间就把硬盘上的文件分类整理一下，把图片放在picture文件夹中，mp3文件放在music文件夹中等等，但来回复制、粘贴真的很烦琐，现在让我们用一个简单的方法快速拷贝文件。选中一个文件夹如music，点鼠标右键创建一个快捷方式，复制这个快捷方式，在C:DocumentsandSettings用户名SendTo文件夹中粘贴此快捷方式。是WindowsXP的系统文件夹，“发送到”功能就是由它来实现的。现在我们选中任意一个mp3，点鼠标右键在发送到中选择“快捷方式到music”，这个mp3文件就被复制到了music文件夹中，是不是很方便！我们还可以根据自己的需要制作software、txt等等。
55.定制你文件夹的新图标
某个目录对你很重要吗？让它有个与众不同的图标吧，这样辨认起来也容易。用记事本在你的目录内新建一个文件，文件名叫作Desktop.ini，将下面这两行输进去：IconFile就是你的图标文件，可以采用.ico、.exe、.dll等这类有图标的文件充当。写下绝对或相对路径都可以，Iconindex是选择哪一个图标，如果你指定的EXE或者DLL中包含不止一个图标，那就需要选择了，如果你想使用第一个图标，就写上Iconindex=0就可以了，在没有该行定义的情况下，默认是使用第四个图标，即Iconindex=3，这就是好多时候ICO显示不出的原因（里面只有一个图标呀），接着请到DOS下将这个目录设置为系统属性，方法是：ATTRIB+S文件夹，快按下F5刷新吧，一个全新的图标就代表你的文件夹。
56.彻底隐藏文件
每个人的机器上都或多或少有一点不愿意别人看见的东西，怎么办，直接隐藏起来吗？一打开显示隐藏文件就什么都看见了，其实你只要在
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionsexplorerAdvancedFolderHiddenSHOWALL下，DWORD值Checkedvalue设为0（如果没有这一项可新建一个），这样当有非法用户开启显示隐藏文件功能后，你的文件也不会被显示出来。
57.取消共享文档
默认情况下，在WindowsXP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。我们可以让这些文件夹在我的电脑中消失，原理很简单，只要打开注册表找到如下位置：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerMyComputerNameSpaceDelegateFolders，把{59031a47-3f72-44a7-
89c5-5595fe6b30ee}键值删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了。
58.按指定文件夹启动资源管理器
在WindowsXP中，可以使用“资源管理器”和“我的电脑”管理文件和文件夹，但本人更偏爱使用“资源管理器”。因为利用“目录树”的结构方式，可以快速找到所需文件或文件夹，如果是复制或移动文件或文件夹，那就更方便了。可是在默认情况下，每次定位于“资源管理器”时总是打开“我的文档”文件夹，能不能自己指定一个文件夹呢？
首先在“开始/所有程序/附件”中找到“资源管理器”，在“资源管理器”上单击右键，选择右键菜单中的“属性”命令，在“快捷方式”选项卡中，目标文本框内容是“%SystemRoot%explorer.exe”（如果你的WindowsXP安装在C盘，应该是“c:Window说什么plorer.exe”），只要略作一下修改，就可满足要求了。例如我经常打开的是h盘中的user文件夹，将目标文本框内容修改为“%SystemRoot%explorer.exe/e,h:user”，在“exe”与“/e”之间一定要加上一个空格。好!大功告成了，现在你再打开“资源管理器”，就直接进入了user文件夹了。另外还有一种解决方法呢，还是以启动“user”文件夹为例，首先在桌面上为文件夹“user”建立快捷启动方式，单击右键，在弹出菜单中选择“资源管理器”命令，打开“资源管理器”后就直接进入了“user”文件夹了。
59.在任务栏上显示星期与日期
这个其实不需设置，只要将任务栏拉高一点就可以了。方法是：将鼠标移到屏幕下边的任务栏的上边线位置，当鼠标指标变成双箭号时，按下左键，往上拖拉至两行高位置即可。系统托盘处即显示时间，日期及星期。
注意：因WindowsXP预设是将任务栏锁住的，所以你可能将鼠标移至任务栏边界时，鼠标并不会变形，表示不让你拖拉。这时请先在任务栏空白处单击鼠标右键，将其快显菜单中的“锁定任务栏”前的勾去掉。
60.快速锁定计算机
如果你因为有急事而需要离开，但又不希望电脑进行系统注销。这时你可以选择“新建/快捷方式”,接着系统便会启动创建快捷方式向导，在文本框中输入"rundll32.exeuser32.dll,LockWorkStation"，单击“下一步”，在弹出的窗口中输入快捷方式的名称。比如我们可将它命名为“锁定计算机”或选用你所喜欢的任何名称，单击“完成”。以后，我们就可以简单地点击这个快捷方式，锁定计算机。
61.禁止IE的定期更新
在我们上网以后，WindowsXP经常会在任务栏上弹出一个提示你升级系统文件的消息，其实这是IE浏览器的定期更新检查在作怪，大约每30天左右，WindowsXP系统附带的IE6.0就会定期检查是否有新的升级软件，如果有，你没有下载升级，便会弹出上述提示对话框，我们可以采用下面的方法来禁止IE6.0的定期更新检查：打开“运行”对话框，输入“gpedit.msc”，打开“组策略”设置窗口，在左边的树形目录中找到“计算机配置/管理模板/Windows组件/InternetExplorer”，在右边的窗口中找到“禁用定期检查InternetExplorer软件更新”选项，打开该选项，在出现的窗口中选择“
已启动”，最后单击“确定”按钮即可。
62.找回XP的安装密码
在9X时代，如果忘记了Windows的安装密码，只要到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion，察看一下ProductKey就可以了，可是在XP的注册表中怎么找不到呢？其实不需要到注册表中，打开WindowsSystem32，这儿有个叫$winnt$的配置文件，里面已经有清楚的记载了。
IE的全屏幕模式一般都知道，在IE里按下F11键就可以快速切换到全屏幕模式，不过我们这里所说的全屏幕模式是指一个不包括工具栏、状态栏的纯全屏模式。要达到这种效果，启动IE时需加上一个参数，在命令行里输入"C:/Program Files/MicrosoftInternet/IEXPLORE.EXE"-k，就可以打开一个全屏幕的IE了。
64.与Internet时间同步
不知你是否注意到现在有许多软件都可以让你电脑的时钟变得准确，其原理就是该软件选择一个服务器，当你上网的时候电脑内的时钟与服务器的时钟相比较，如果不准确的话就可以自动调整过来。而如今在WindowsXP也集成了这一功能。我们可以双击任务栏右下角的时钟，在“Internet时间”中进行调整。需要注意的是:如果你的电脑安装了防火墙，那么很有可能不能进行Internet时间调整。
65.禁止隐藏不活动的图标
在使用一段时间后，WindowsXP会自动检测并隐藏不活动的图标，我们可以通过下面的方法来禁止它：在任务栏的空白处单击鼠标右键，在弹出的快捷菜单中选择“属性”，在“任务栏”标签中将“隐藏不活动的图标”取消即可，如果你不想完全禁止这项功能，可以单击“自定义”按钮，自行设置有关项目的隐藏和显示。
66.使每次打开IE时的窗口都是最大化
通过快捷方式启动IE，例如通过快速启动工具栏中的图标启动IE时，您可以右击“快捷方式图标”，选择“属性”，在“快捷方式”选项卡中的“运行方式”选项栏中选择“最大化”，然后单击“确定”按钮。此后，无论什么时候您通过这个快捷方式启动IE，浏览器的窗口总处于最大化状态。
通过桌面的“InternetExplorer”图标启动IE时，因为这不是一个标准的快捷方式，所以没有最大化选项。幸运的是，这个图标可以记住最近一次您使用浏览器的窗口的设置情况。因此，如果当您退出IE前将窗口最大化，那么下次启动IE时仍然会保持此次退出时的窗口设置。
67.让欢迎窗口更清晰
WindowsXP系统的显示效果得到了较大提高，这主要是基于它使用了名“ClearType”的清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行WindowsXP操作系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键:
HKEY_USERS.DefaultControlPanelDesktopFontSmoothing
HKEY_USERS.DefaultControlPanelDesktopFontSmoothingType
将键值修改为“2”，这样便可以实现清晰显示效果了。
68.屏蔽弹出的广告窗口
当你打开一个网站就会发现也弹出另一个广告页面，页面开多了，电脑运行速度就会大大地变慢。一些禁止弹出广告页面（俗称“黑名单”）的软件就应运而生，其实在WindowsXP自带的IE6.0中也有禁用黑名单的功能，打开浏览器，单击“工具/Internet选项/安全”，打开“安全”页面，在“安全设置”中选择“受限制的站点”，并点击“站点”按钮，在弹出的窗口中输入禁止弹出广告页面的地址，再单击“添加”，“确定”，讨厌的广告窗口就不见了！
69.恢复桌面上的系统图标
通常很多用户还是习惯于在桌面上保留“我的文档”及其它经常访问文件夹快捷方式以及经常使用的程序快捷方式。如果你想在桌面上显示“我的电脑”、“我的文档”、“网上邻居”、IE浏览器的快捷方式图标，只需进行如下操作：在桌面点击鼠标右键，在右键菜单中选择“属性”命令，在打开的“显示 属性”对话框中选择“桌面”选项卡，单击“自定义桌面”按钮，打开“桌面”项目对话框。在“常规”选项卡的“桌面图标”栏中选择所需项目的复选框，然后单击“确定”返回上一级对话框，再单击“应用”按钮即可。
70.设定系统异常停止时WindowsXP的对应策略
我们还可以在系统正常时，设定当系统出现异常停止时，WindowsXP的反应措施，比如我们可以指定计算机自动地重新启动，步骤如下：鼠标右键单击“我的电脑”，在弹出的快捷菜单中选择“属性”，打开“系统属性”设置窗口，选择“高级”标签，打开“高级”选项卡，在“启动和故障恢??”选项区域中单击“设置”按钮，打开“启动和故障恢复”对话框，在“系统失败”选项区域中，通过启用复选框可以选择系统失败后的应对策略，在“写入调试信息”选项区域中可以设置写入系统调试信息时的处理方法，设置完毕，单击“确定”按钮返回“系统属性”对话框，再单击“确定”按钮。
1、禁用闲置的IDE通道
加速原理:由于WindowsXP系统在启动的过程中会自动对电脑上的IDE设备进行检测，因此关闭对闲置的IDE通道的检测从而加速系统启动。不过，针对网络上流传的错误说法需要纠正一下:很多人以为单纯在BIOS中禁用闲置的IDE通道就可以了，还有的人建议同时在BIOS和系统中同时关闭。首先，第一种方法是根本无效的，因为XP操作系统可以绕过主板的BIOS独立监控计算机硬件的各种状态;而后一种方式又显得多此一举。所以只能也只需在WindowsXP系统中关闭，才能真正的达到禁用闲置IDE通道的效果。
【做法如下】:右键点击“我的电脑-属性”，然后点击“硬件”接着点击“设备管理器”，在其中打开“IDEATA/PATA控制器”(不同芯片略有差异)，然后分别进入主要和次要IDE通道，选择“高级设置”，在这里找到“当前传送模式”为“不适用”的一项(这就是闲置的IDE通道所对应的)，将此项的“设备类型”设置为“无”，确定即可。
2、手动设置IP地址
加速原理:WindowsXP系统是在Windows2000基础上发展而来，因此支持丰富的网络功能。在这其中WindowsXP系统会在开机之后自动检测电脑是否联入局域网，但是一般用户都是单机上网，并且在网络连接中基本上设置的都是自动获取IP地址。如此以来，系统为了给该机指派一个IP地址就会搜索DHCP服务器，但是一般用户根本不会配置。这就造成每次开机之后，系统都会花很长的时间来搜索DHCP服务器直到获得IP地址或者服务超时才会停止，这期间即使来到桌面，双击程序也没有任何反映。这也就是很多使用WindowsXP用户反映的进入桌面后出现“死机”10几秒钟的问题!事实上只要为“本地连接”人工指派一个IP地址就可以简单的解决这个问题，避免WindowsXP每次开机的自动网络检测，从而加速启动!
【做法如下】:右键点击“网上邻居”-选择属性，进入窗口后右键点击
“本地连接”-选择属性，在这里双击“Internet协议(TCP/IP)”，选择“使用下面的IP地址”然后输入一个IP地址(比如:192.168.0.1)，子网掩码默认即可。(这样做不会与您上互连网产生任何冲突，这个地址只是用在局域网内的)这样系统再次搜索就会很快的发现IP并快速进入系统。