[交流] 如何运用安全模式，菜鸟必读

有些菜鸟对安全模式又好奇又觉得神秘，进了安全模式万一搞砸了系统那怎么办了？不要担心，只要你肯用心去学其实非常简单，（呵呵我自己也是菜鸟一个学海无涯嘛）我现在就一些简单的实用的操作介绍给大家有什么不对的请指教，相互学习！
安全模式是在不加载任何程序的情况下启动你的系统！
Windows操作系统“安全模式”的应用：
安全模式是Windows用于修复操作系统错误的专用模式，是一种不加载任何驱动的最小系统环境，用安全模式启动电脑，可以方便用户排除问题，修复错误。
　　进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”，即可
以安全模式启动计算机。那么安全模式到底有哪些用途呢？下面就让我们具体来看一下。
　　1.修复系统故障
　　如果Windows运行起来不太稳定或者无法正常启动，这时候先不要忙着重装系统，试着重新启动计算机并切换到安全模式启动，之后再重新启动计算机，系统是不是已经恢复正常了？如果是由于注册表有问题而引起的系统故障，此方法非常有效，因为Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows成功后，一般就可以在正常模式(Normal)下启动了。
　　2.恢复系统设置
　　如果用户是在安装了新的软件或者更改了某些设置后，导致系统无法正常启动，也需要进入安全模式下解决，如果是安装了新软件引起的，请在安全模式中卸载该软件，如果是更改了某些设置，比如显示分辨率设置超出显示器显示范围，导致了黑屏，那么进入安全模式后就可以改变回来，还有把带有密码的屏幕保护程序放在“启动”菜单中，忘记密码后，导致无法正常操作该计算机，也可以进入安全模式更改。
　　3.删除顽固文件
　　我们在Windows下删除一些文件或者清除回收站内容时，系统有时候会提示“某某某文件正在被使用，无法删除”的字样，有意思的是，通常这些文件并没有正在被使用，那么是不是让这些文件永远霸占我们的硬盘呢？请不要着急，重新启动计算机，并在启动时按下F8键进入安全模式，试着删除那些顽固文件并清空回收站看一看，没了！原来Windows已经放弃了对这些文件的保护，可以把它们删除了。www.jz5u.com
　　4.彻底清除病毒
　　现在病毒一天比一天多，杀毒软件也跟着天天更新。但是，在Windows正常模式下有时候并不能干净彻底地清除病毒，因为它们极有可能会交叉感染，而一些杀毒程序又无法在DOS下运行，这时候我们当然也可以把系统启动至安全模式，使Windows只加载最基本的驱动程序，这样杀起病毒来就更彻底、更干净了。
　　5.磁盘碎片整理
　　在碎片整理的过程中，是不能运行其它程序的，因为每当其它程序进行磁盘读写操作时，碎片整理程序就会自动重新开始，而一般在正常启动Windows时，系统会加载一些自动启动的程序，有时这些程序又不易手动关闭，常常会对碎片整理程序造成干扰，这种情况下，我们就应该重新启动计算机，进入安全模式，安全模式是不会启动任何自动启动程序的，可以保证磁盘碎片整理的顺利进行。
当然了，有些菜鸟进了安全模式又如何退出呢，好人做到底吧，呵呵很简单象平常一样：重新启动就可以进入正常系统了！怎么样安全模式并不神秘吧，大家看了多顶哦！！

一、常见用法：
F1　　　　　　　　　　　显示当前程序或者windows的帮助内容。
F2　　　　　　　　　　　当你选中一个文件的话，这意味着“重命名”
F3　　　　　　　　　　　当你在桌面上的时候是打开“查找：所有文件” 对话框
F10或ALT　　　　　　　　激活当前程序的菜单栏
windows键或CTRL+ESC　　 打开开始菜单
CTRL+ALT+DELETE　　　　 在win9x中打开关闭程序对话框
DELETE　　　　　　　　　删除被选择的选择项目，如果是文件，将被放入回收站
SHIFT+DELETE　　　　　　删除被选择的选择项目，如果是文件，将被直接删除而不是
放入回收站
CTRL+N　　　　　　　　　新建一个新的文件
CTRL+O　　　　　　　　　打开“打开文件”对话框
CTRL+P　　　　　　　　　打开“打印”对话框
CTRL+S　　　　　　　　　保存当前操作的文件
CTRL+X　　　　　　　　　剪切被选择的项目到剪贴板
CTRL+INSERT 或 CTRL+C　 复制被选择的项目到剪贴板
SHIFT+INSERT 或 CTRL+V　粘贴剪贴板中的内容到当前位置
ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作
ALT+SHIFT+BACKSPACE　　 重做上一步被撤销的操作
　
Windows键+M　　　　　　 最小化所有被打开的窗口。
Windows键+CTRL+M　　　　重新将恢复上一项操作前窗口的大小和位置
Windows键+E　　　　　　 打开资源管理器
Windows键+F　　　　　　 打开“查找：所有文件”对话框
Windows键+R　　　　　　 打开“运行”对话框
Windows键+BREAK　　　　 打开“系统属性”对话框
Windows键+CTRL+F　　　　打开“查找：计算机”对话框
SHIFT+F10或鼠标右击　　 打开当前活动项目的快捷菜单
SHIFT　　　　　　　　　 在放入CD的时候按下不放，可以跳过自动播放CD。在打开wo
rd的时候按下不放，可以跳过自启动的宏
　
ALT+F4　　　　　　　　　关闭当前应用程序
ALT+SPACEBAR　　　　　　打开程序最左上角的菜单
ALT+TAB　　　　　　　　 切换当前程序
ALT+ESC　　　　　　　　 切换当前程序
ALT+ENTER　　　　　　　 将windows下运行的MSDOS窗口在窗口和全屏幕状态间切换
PRINT SCREEN　　　　　　将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINT SCREEN　　　　将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4　　　　　　　　 关闭当前应用程序中的当前文本（如word中）
CTRL+F6　　　　　　　　 切换到当前应用程序中的下一个文本（加shift 可以跳到前
一个窗口）
在IE中：
ALT+RIGHT ARROW　　　　 显示前一页（前进键）
ALT+LEFT ARROW　　　　　显示后一页（后退键）
CTRL+TAB　　　　　　　　在页面上的各框架中切换（加shift反向）
F5　　　　　　　　　　　刷新
CTRL+F5　　　　　　　　 强行刷新
　
　　目的快捷键
　　激活程序中的菜单栏 F10
　　执行菜单上相应的命令 ALT+菜单上带下划线的字母
　　关闭多文档界面程序中的当
　　前窗口 CTRL+ F4
　　关闭当前窗口或退出程序 ALT+ F4
　　复制 CTRL+ C
　　剪切 CTRL+ X
　　删除 DELETE
　　显示所选对话框项目的帮助 F1
　　显示当前窗口的系统菜单 ALT+空格键
　　显示所选项目的快捷菜单 SHIFT+ F10
　　显示“开始”菜单 CTRL+ ESC
　　显示多文档界面程序的系统
　　菜单 ALT+连字号(-)
　　粘贴 CTR L+ V
　　切换到上次使用的窗口或者
　　按住 ALT然后重复按TAB，
　　切换到另一个窗口 ALT+ TAB
　　撤消 CTRL+ Z
二、使用“Windows资源管理器”的快捷键
　　目的快捷键
　　如果当前选择展开了,要折
　　叠或者选择父文件夹左箭头
　　折叠所选的文件夹 NUM LOCK+负号(-)
　　如果当前选择折叠了，要展开
　　或者选择第一个子文件夹右箭头
　　展开当前选择下的所有文件夹 NUM LOCK+*
　　展开所选的文件夹 NUM LOCK+加号(+)
　　在左右窗格间切换 F6
三、使用 WINDOWS键
　　可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快
捷键。
　　目的快捷键
　　在任务栏上的按钮间循环 WINDOWS+ TAB
　　显示“查找：所有文件” WINDOWS+ F
　　显示“查找：计算机” CTRL+ WINDOWS+ F
　　显示“帮助” WINDOWS+ F1
　　显示“运行”命令 WINDOWS+ R
　　显示“开始”菜单 WINDOWS
　　显示“系统属性”对话框 WINDOWS+ BREAK
　　显示“Windows资源管理器” WINDOWS+ E
　　最小化或还原所有窗口 WINDOWS+ D
　　撤消最小化所有窗口 SHIFT+ WINDOWS+ M
四、使用“我的电脑”和“Windows资源管理器”的快捷键
　　目的快捷键
　　关闭所选文件夹及其所有父
　　文件夹按住 SHIFT键再单击“关闭按钮（仅适用于“我的电脑”）
　　向后移动到上一个视图 ALT+左箭头
　　向前移动到上一个视图 ALT+右箭头
　　查看上一级文件夹 BACKSPACE
五、使用对话框中的快捷键
　　目的快捷键
　　取消当前任务 ESC
　　如果当前控件是个按钮，要
　　单击该按钮或者如果当前控
　　件是个复选框，要选择或清
　　除该复选框或者如果当前控
　　件是个选项按钮，要单击该
　　选项空格键
　　单击相应的命令 ALT+带下划线的字母
　　单击所选按钮 ENTER
　　在选项上向后移动 SHIFT+ TAB
　　在选项卡上向后移动 CTRL+ SHIFT+ TAB
　　在选项上向前移动 TAB
　　在选项卡上向前移动 CTRL+ TAB
　　如果在“另存为”或“打开”
　　对话框中选择了某文件夹，
　　要打开上一级文件夹 BACKSPACE
　　在“另存为”或“打开”对
　　话框中打开“保存到”或
　　“查阅” F4
　　刷新“另存为”或“打开”
　　对话框 F5
六、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
　　选择项目时，可以使用以下快捷键。
　　目的快捷键
　　插入光盘时不用“自动播放”
　　功能按住 SHIFT插入 CD-ROM
　　复制文件按住 CTRL拖动文件
　　创建快捷方式按住 CTRL+SHIFT拖动文件
　　立即删除某项目而不将其放入 SHIFT+DELETE
　　“回收站”
　　显示“查找：所有文件” F3
　　显示项目的快捷菜单 APPLICATION键
　　刷新窗口的内容 F5
　　重命名项目 F2
　　选择所有项目 CTRL+ A
　　查看项目的属性 ALT+ ENTER或 ALT+双击
　　可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键
七、Microsoft放大程序的快捷键
　　这里运用Windows徽标键和其他键的组合。
　　快捷键目的
　　Windows徽标+PRINT SCREEN将屏幕复制到剪贴板（包括鼠标光标）
　　Windows徽标+SCROLL LOCK将屏幕复制到剪贴板（不包括鼠标光标）
　　Windows徽标+ PAGE UP切换反色。
　　Windows徽标+ PAGE DOWN切换跟随鼠标光标
　　Windows徽标+向上箭头增加放大率
　　Windows徽标+向下箭头减小放大率
　
八、使用辅助选项快捷键
　　目的快捷键
　　切换筛选键开关右SHIFT八秒
　　切换高对比度开关左ALT+左SHIFT+PRINT SCREEN
　　切换鼠标键开关左ALT+左SHIFT+NUM LOCK
　　切换粘滞键开关 SHIFT键五次
　　切换切换键开关 NUM LOCK五秒

　一）文件或文件夹的恢复
　　不向目标分区写入新文件，从概念上容易理解，但实际要做到却不是那么容易的。因为Windows会在各个分区多多少少生成一些临时文件，加上还有在启动时自动扫描分区的功能，如果设置不当或操作上稍不留意，可能已经写入了新文件而您还不知道。
　　1．注意Windows扫描和报告的设置
　　默认状态下，Windows会在启动的时候检测分区有没有错误，如果上次是非正常关机，您就会看到一个扫描的任务及进度条，这种扫描对解决交叉链接错误有用，但对于要恢复的文件可能会造成致命的破坏—因为扫描完毕后，Windows会生成信息报告，有可能刚刚（占用）破坏目标文件的关键字节，如果是可执行文件，就算勉强恢复过来也用不了。进入Windows后，也请您不要在该目标分区进行磁盘扫描，因为默认状态下，Windows会把交叉链接文件和把文件碎片转化成*.CHK，也有可能破坏您的目标文件。如果您用的是Windows98，建议您在MSDOS.SYS里设置一下，在Option组加入一句AutoScan=0，把启动的扫描屏蔽掉；如果是Windows2000或XP，就按回车条国磁盘检测直接进入Windows。
　　2．不要安装新软件或运行新任务
　　特别是不要向恢复目标分区安装新的软件，即使是恢复软件本身。例如您要恢复的是C盘被误删除的数据，而工具软件的默认指向都是C盘的，您一路回车安装的话，可能就万事休矣；如果您的虚拟内存设在了C盘，此时也不要打开新的任务，以免因为虚拟内存的更新变化覆盖数据。您应该在“系统”里更改虚拟内存的指向路径，然后重新启动Windows，再安装恢复软件到目标以外的分区。
　　3．操作恢复的技巧
　　（1）恢复工具的扫描技巧。一般来说，误删除文件都是马上发现自己的误操作，所以刚删除的文件在磁盘里的文件分配表处于较靠前的位置，我们可以利用这一点，加快恢复的速度。例如您运行了EasyRecover，在选定了目标分区后，只要扫描5%左右的目录树，大概在3000个到5000个文件左右，就可终止扫描，然后进入下一步，一般都能找到。这种方式比完全扫描后再找恢复文件要容易，如果您扫描所有的文件，可能会有数万个甚至10多万个已经删除的列表，此时您要找自己想恢复的目标就比较困难了—因为在您的机器里，不同时期可能产生过同一个文件名的几个文件，为了防止混乱，恢复软件一般会把这些类似的文件标记为—开头，数字编号结尾的文件，您无法按首字母来找，要靠眼睛一个个识别，太多的选择会让您眼花缭乱。可以在终止扫描时，选择保存当前扫描进度，如果5%的数量没找到您的目标，可以按此进度继续扫描，不必从头开始一次。注意这个保存操作也不要放到目标分区里，要另外指定路径存盘。DOS时代的UNDELETE软件，只能处理FAT的格式，而且对于长文件名结构无能为力。
　　（2）字处理软件相关文件的技巧象WPS或WORD这类字处理软件，除了用恢复工具，还可以进入其安装目录，找到隐藏的临时文件直接恢复。因为这类软件都会对您当前操作的文件生成一个后备文件，而且不自动删除，所以您可以在DOS状态下，在目标目录键入ATTRIB*.*-h消除临时文件的隐藏状态，然后把后缀名改为*.DOC*或是.WPS，就可能已经成功恢复了。当然，得到的临时文件可能会有10多个，名字也是千奇百怪的，您微一个个打开看看是哪一个吧。
　　用FDISK命令删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示无效驱动器。如果您了解Fdisk的工作原理，就会知道Fdisk只是重新改写了硬盘的主引导扇区（0面0道1扇区）中的内容，具体地说就是删除了硬盘的分区表信息，而硬盘中任何分区的数据均没改动。可仿照“分区表错误”的修复方法，即想办法恢复分区即数据，但这只限于删除分区或重建分区之后；如果已经对分区用Format命令格式化，需在恢复分区之后，再恢复分区数据。
　
　　二）恢复分区的注意事项
　　此处说的主要是没有正确备份分区表的情况下，对分区的恢复；已经有分区表备份的恢复很简单，这里不再重复。
　　1．NTFS的格式不要急于重装系统
　　如果您使用的是NTFS格式，但Windows运行出了问题。即使分区表没有损坏，还能看到该分区，也不要急急忙忙地重装系统。因为NTFS是有权限加密的，而且在一个操作系统下面加密的密钥是唯一的，如果您重装了系统，即使是同一个2000或XP版本，也有可能会读不出NTFS加密的文件夹。低级格式化更是不要轻易尝试。
　　3．如果是误格式化了分区，有条件的话，最好先用Ghost备份镜像全盘到另外一个硬盘，再尝试各种工具进行恢复操作。
　　一般来说，完全无损恢复是不太可能的了，只能恢复象MP3，文档，邮件等等独立的文件，对于一些要VXD设备文件，DLL动态链接对话框运行的软件，完好地恢复不太可能。所以，对分区的操作一定要小心谨慎！
　　2．在用NDD等工具重建分区表之前，先备份现在的分区表状态
　　在用KV或Norton这类具有检测和重建分区表功能的软件操作前，请先把当前的分区表备份下来，即使目前是不正常的状态。这样是为了防止操作失败，导致更多的损失。在正常状态下，小心不要在杀毒软件里随便点“恢复分区表”，象KV系列，没事乱“恢复”的话有时会导致系统崩溃。

流氓软件因为存在着巨大的利益关系，大多数都比较低调，会极力地隐藏自己，因此相对而言，杀毒软件及时杀除流氓软件的可能性就大大降低了，这就要求用户要有一定的流氓软件的防护能力，才能使上网更加安全。　　预防
　　防范流氓软件第一步，就是要有安全的上网意识，不要轻易登陆不了解的网站，因为这样很有可能会中网页脚本病毒，从而使系统中上流氓软件。不要随便下载不熟悉的软件，如果用户不了解这些软件，当这些软件中捆绑一些流氓软件时，用户也无法察觉。安装软件时应仔细阅读软件附带的用户协议及使用说明，有些软件在安装的过程中会以不引起用户注意的方式提示用户要安装流氓软件，这时如果用户不认真看提示的话，就会安装上流氓软件，由于这是用户自己选择的，因此，用户不会受到保护。
　　在安装操作系统后，应该先上网给系统打补丁，补住一些已知漏洞，这样能够避免利用已知漏洞的流氓软件的驻留。如果用户使用IE浏览器上网，则应该将浏览器的安全级别调到中高级别，或者在自定义里，将ACTIVEX控件、脚本程序都禁止执行，这样能够防止一些隐藏在网页中的流氓软件的入侵。
　　判断
　　第二步，判断自己是否已经中了流氓软件。这要根据流氓软件的中招症状来看。一般地，浏览器首页被无故修改、总是弹出广告窗口、CPU的资源被大量占用、系统变得很慢、浏览器经常崩溃、或出现找不到某个DLL文件的提示框，这些是流氓软件最常见的现象，如果发现电脑中出现这些现象，则很有可能是中了流氓软件，就要采取相应的措施，而如果出现CPU的资源被大量占用，系统变得很慢这样的情况，则很有可能是中了多种流氓软件的原因，更应该尽快进行相应处理。
　　氓软件无论多么复杂，它们的传播流程几乎是一样的，都是会通过软件捆绑或网页下载先进入到电脑的一个临时目录里，一般是是系统的根目录或者系统默认的临时目录，然后将自己激活，这时流氓软件进入内存中正常运行。当流氓软件正常运行时，为了下一次能够自动运行，它们往往会修改注册表的自启动项，从而达到自动启动的目的。然后流氓软件会将自己拷贝到系统目录隐藏起来，然后将临时的安装文件删除，最后监听系统端口，进行各种各样的流氓行为。
　　如果用户喜欢下载安装一些小的工具软件，或者去一些小的网站上浏览网页，虽然电脑没有出现上述现象，但是也有可能中流氓软件，这时也应该关注一下电脑，看是否真正中招，这时就可以按照流氓软件的这个传播链去一一排查。首先利用一些第三方的内存查看工具，如冰刃来看看内存中是否有一些可疑的进程或线程，这需要用户对系统中的进程或一些常用软件的进程有所了解，这样才有可能看出问题。其次，用户在查看进程的过程中应该看看这些进程的路径，如果有一些进程的路径不是正常的安装目录，而是系统的临时目录，那八成是流氓软件。
　　另外，用户还要看看注册表里(开始菜单的运行框里键入REGEDIT)的自启动项(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run)里是否有一些用户不认识的程序键值，这些很可能就是流氓软件建立的。
　　行动
　　确诊自己中了流氓软件，清除就相对比较简单了。对于已知的流氓软件，建议用户用专门的清除工具进行清除，目前这些工具都是免费的，用户很轻松就能够在网站上下载到它们。
　　在这里不建议用户自己手工清除流氓软件，因为流氓软件越来越复杂，已经不再是那种简单的删除几个文件就能解决的了，很多流氓软件在进入系统之前，就对系统进行了修改和关联，当用户擅自删除流氓软件文件时，系统无法回复到最初的那个状态，而导致流氓软件虽然清除了，但系统也总是出现各种错误。而专业的清除工具往往已经考虑到这一点，能够帮助用户完全恢复系统。

　　如果在一些特殊场合用户需要手动清除流氓软件时，则按照流氓软件的传播链条，按照先删除内存的进程，再删除注册表中的键值，最后再删除流氓软件体，将系统配置修改为默认属性这样一个过程进行处理。</FONT>

以下内容是有关微软Windows 2003/XP/vista方面系统加速与系统优化的技巧和设置方法，是在网友中流传很广的“通用设置”，个别技巧与设置在个别系统环境中可能会出现效果不明显，或是没有效果的情况。　　

　　加快开关机速度

　　“开始”->“运行”，在打开框里键入“regedit”点“确定”打开注册表编辑器。定位到“HKEY_CURRENT_USER\Control Panel\Desktop”。　　

　　找到“AutoEndTasks”，把它的键值设置为1；　　

　　找到“HungAppTimeout”，把它的值改为200，默认为50000；　　

　　找到“MenuShowDelay”主键，把它的值改为“0”就可以去掉菜单延迟效果；　　

　　找到“WaitToKillAppTimeout”，把它的值改为1000，默认为20000。

　　定位到“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control”。

　　把“WaitToKillServiceTimeout”设置为“200”，这样设置后关机速度明显加快了不少。

　　定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Shutdown分支，在右边窗口中新建一个名为“FastReboot”的字符串值，将其值设置为1。退出注册表编辑器后重新启动计算机使之生效。 这样重启动电脑的速度会快很多。　　

　　减少开机滚动条时间

　　要加快Windows启动时蓝色滚动条的运行速度，可以打开注册表编辑器，定位到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters”，在右边找到“EnablePrefetcher”主键，把它的默认值由3改为1，这样滚动条滚动的时间就会减少。　　

　　清除内存中不被使用的DLL文件

　　定位到HKKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion，在“Explorer”增加一个项“AlwaysUnloadDLL”，默认值设为1。（注：如由默认值设定为0则代表停用此功能。）

　　打开启动优化功能

　　定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction，将Enable设为“Y”。　　

　　提高宽带速度

　　Windows默认保留了20%的带宽，这对于个人用户来没什么大的作用，与其让其闲置莫不如充分利用之。“开始”->“运行”，输入gpedit.msc，打开组策略编辑器。找到“计算机配置”->“管理模板”->“网络”->“QoS数据包计划程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“已禁用”即可。这样就释放了保留的带宽，对于上网时充分利用带宽和提高速度都非常有用。　　

　　优化视觉效果

　　右键点击“我的电脑”，选择“属性”，在分类视图中选择“高级”，在“性能”选项卡上点“设置”，此时将弹出“性能选项”窗口，在“视觉效果”选项卡上点选“调整为最佳性能”，然后“确定”，这样就可将菜单的动画效果去掉，应会感到速度有明显提高。
       减少磁盘检测的延迟时间

　　执行DOS命令chkntfs /t:0即可减少磁盘检测时的等待时间，表示等待时间为0秒，如果没有指定0或别的秒数，只是chkntfs /t，则显示当前设置。

　一、软件方面　　

　　1．病毒　　

　　“冲击波”病毒发作时还会提示系统将在60秒后自动启动。　　

　　木马程序从远程控制你计算机的一切活动，包括让你的计算机重新启动。　　

　　清除病毒，木马，或重装系统。　　

　　2．系统文件损坏

　　系统文件被破坏，如Win2K下的KERNEL32.DLL，Win98 FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。

　　解决方法：覆盖安装或重新安装。　　

　　3．定时软件或计划任务软件起作用　　

　　如果你在“计划任务栏”里设置了重新启动或加载某些工作程序时，当定时时刻到来时，计算机也会再次启动。对于这种情况，我们可以打开“启动”项，检查里面有没有自己不熟悉的执行文件或其他定时工作程序，将其屏蔽后再开机检查。当然，我们也可以在“运行”里面直接输入“Msconfig”命令选择启动项。　　

　　二、硬件方面　　

　　1．机箱电源功率不足、直流输出不纯、动态反应迟钝。　　

　　用户或装机商往往不重视电源，采用价格便宜的电源，因此是引起系统自动重启的最大嫌疑之一。　　

　　①电源输出功率不足，当运行大型的3D游戏等占用cpu资源较大的软件时，CPU需要大功率供电时，电源功率不够而超载引起电源保护，停止输出。电源停止输出后，负载减轻，此时电源再次启动。由于保护/恢复的时间很短，所以给我们的表现就是主机自动重启。

　　②电源直流输出不纯，数字电路要求纯直流供电，当电源的直流输出中谐波含量过大，就会导致数字电路工作出错，表现是经常性的死机或重启。　　

　　③CPU的工作负载是动态的，对电流的要求也是动态的，而且要求动态反应速度迅速。有些品质差的电源动态反应时间长，也会导致经常性的死机或重启。　　

　　④更新设备（高端显卡/大硬盘/视频卡），增加设备（刻录机/硬盘）后，功率超出原配电源的额定输出功率，就会导致经常性的死机或重启。　　

　　解决方法：现换高质量大功率计算机电源。
　2．内存热稳定性不良、芯片损坏或者设置错误　　

　　内存出现问题导致系统重启致系统重启的几率相对较大。　　

　　①内存热稳定性不良，开机可以正常工作，当内存温度升高到一定温度，就不能正常工作，导致死机或重启。　　

　　②内存芯片轻微损坏时，开机可以通过自检（设置快速启动不全面检测内存），也可以进入正常的桌面进行正常操作，当运行一些I/O吞吐量大的软件（媒体播放、游戏、平面/3D绘图）时就会重启或死机。解决办法：更换内存。　　

　　③把内存的CAS值设置得太小也会导致内存不稳定，造成系统自动重启。一般最好采用BIOS的缺省设置，不要自己改动。　　

　　3．CPU的温度过高或者缓存损坏　　

　　①CPU温度过高常常会引起保护性自动重启。温度过高的原因基本是由于机箱、CPU散热不良，CPU散热不良的原因有：散热器的材质导热率低，散热器与CPU接触面之间有异物（多为质保帖），风扇转速低，风扇和散热器积尘太多等等。还有P2/P3主板CPU下面的测温探头损坏或P4 CPU内部的测温电路损坏，主板上的BIOS有BUG在某一特殊条件下测温不准，CMOS中设置的CPU保护温度过低等等也会引起保护性重启。　　

　　②CPU内部的一、二级缓存损坏是CPU常见的故障。损坏程度轻的，还是可以启动，可以进入正常的桌面进行正常操作，当运行一些I/O吞吐量大的软件（媒体播放、游戏、平面/3D绘图）时就会重启或死机。　　

　　解决办法：在CMOS中屏蔽二级缓存（L2）或一级缓存（L1），或更换CPU排除。　　

　　4．AGP显卡、pcI卡（网卡、猫）引起的自动重启　　

　　①外接卡做工不标准或品质不良，引发AGP/PCI总线的RESET信号误动作导致系统重启。　　

　　②还有显卡、网卡松动引起系统重启的事例。　　

　　5. 并口、串口、USB接口接入有故障或不兼容的外部设备时自动重启

　　①外设有故障或不兼容，比如打印机的并口损坏，某一脚对地短路，USB设备损坏对地短路，针脚定义、信号电平不兼容等等。　　

　　②热插拔外部设备时，抖动过大，引起信号或电源瞬间短路。　　

　　6．光驱内部电路或芯片损坏　　

　　光驱损坏，大部分表现是不能读盘/刻盘。也有因为内部电路或芯片损坏导致主机在工作过程中突然重启。光驱本身的设计不良，FireWare有Bug。也会在读取光盘时引起重启。　　

　　7．机箱前面板RESET开关问题　　

　　机箱前面板RESET键实际是一个常开开关，主板上的RESET信号是+5V电平信号，连接到RESET开关。当开关闭合的瞬间，+5V电平对地导通，信号电平降为0V，触发系统复位重启，RESET开关回到常开位置，此时RESET信号恢复到+5V电平。如果RESET键损坏，开关始终处于闭合位置，RESET信号一直是0V，系统就无法加电自检。当RESET开关弹性减弱，按钮按下去不易弹起时，就会出现开关稍有振动就易于闭合。从而导致系统复位重启。　　

　　解决办法：更换RESET开关。　　

　　还有机箱内的RESET开关引线短路，导致主机自动重启。　　

　　8. 主板故障　　

　　主板导致自动重启的事例很少见。一般是与RESET相关的电路有故障；插座、插槽有虚焊，接触不良；个别芯片、电容等元件损害。 　　
        三、其他原因　　

　　1．市电电压不稳　　

　　①计算机的开关电源工作电压范围一般为170V－240V，当市电电压低于170V时，计算机就会自动重启或关机。　　

　　解决方法：加稳压器（不是UPS）或130－260V的宽幅开关电源。　　

　　②电脑和空调、冰箱等大功耗电器共用一个插线板的话，在这些电器启动的时候，供给电脑的电压就会受到很大的影响，往往就表现为系统重启。　　

　　解决办法就是把他们的供电线路分开。　　

　　2．强磁干扰　　

　　不要小看电磁干扰，许多时候我们的电脑死机和重启也是因为干扰造成的，这些干扰既有来自机箱内部CPU风扇、机箱风扇、显卡风扇、显卡、主板、硬盘的干扰，也有来自外部的动力线，变频空调甚至汽车等大型设备的干扰。如果我们主机的搞干扰性能差或屏蔽不良，就会出现主机意外重启或频繁死机的现象。　　

　　3、交流供电线路接错　　

　　有的用户把供电线的零线直接接地（不走电度表的零线），导致自动重启，原因是从地线引入干扰信号。　　

　　4．插排或电源插座的质量差，接触不良。　　

　　电源插座在使用一段时间后，簧片的弹性慢慢丧失，导致插头和簧片之间接触不良、电阻不断变化，电流随之起伏，系统自然会很不稳定，一旦电流达不到系统运行的最低要求，电脑就重启了。解决办法，购买质量过关的好插座。　　

　　5. 积尘太多导致主板RESET线路短路引起自动重启。　　

　　四、部分实例　　

　　1. CPU二级缓存坏的实例

　　一台几年前配置的兼容机：K6-2 200MHz CPU，采用VX-Pro+芯片组的主板，两根16MB 72线EDO内存，Windows 98操作系统。在出现蓝天白云画面后自动重启，安全模式同样无法进入，只能进入MS-DOS模式。笔者猜想由于内存条质量问题导致电脑重启的可能性较大，所以首先更换同型号内存条测试，故障依旧。再更换电源仍无法解决问题。排除到最后只剩下主板、CPU和显卡，试过显卡没有问题后，苦于找不到能安装K6-2 200MHz CPU的旧主板只能作罢。　　

　　当时也怀疑过BIOS设置可能有误，试过恢复到缺省值，也未能解决问题。过了几天，再次摆弄电脑时，无意进入BIOS并将CPU Internal Cache一项设为Disable，保存退出后重启，系统竟然可以启动了！由此估计应当是CPU的缓存有问题，于是再将缓存设置为打开状态并启动电脑，果然系统又不能正常启动了。由于将缓存关闭后大幅度降低了CPU的性能，所以Windows 98在启动和运行程序时比以往慢了许多，最后换了一块CPU才算解决问题 .

     2. 电源故障的实例　　
    笔者上班的地方计算机每天都要开着（因为上网的人多），十天半月不关机是常事。在如此高的工作强度下，硬件设备的故障率也很高。　　

　　故障现象：两台兼容机，一台CPU为Athlon XP 1700+，一台CPU为P4 1.7GHz，主机电源均为世纪之星电源。当计算机处于满负荷状态运行一段时间后（此时CPU使用率保持在100%，硬盘也在大量读写数据），经常性地自动重启。其中一台在挂接一块60GB硬盘和一块80GB硬盘时，出现供电不足的现象。　　

　　故障分析处理：由于这两台计算机平时用于文档编辑、上网等一般工作时正常，只有进行大量计算时才出问题。开始怀疑是CPU温度过高所致，但检测表明温度正常。检查硬盘发现，其中一块硬盘出现了坏道，但是在更换硬盘重装系统后故障依旧，看来硬盘出现坏道很可能是计算机经常非正常重启导致的。在更换新电源后，故障消失。

　　拆开两个旧电源，发现其中一个电源的两个相同型号的电解电容（3300μF/10V）顶端有黄褐色的颗粒状凝结物，另一个电源的两个不同型号的电解电容（1000μF/16V，3300μF/16V）顶端也有黄褐色的颗粒状凝结物，这是电容被击穿漏液所导致的。在电子市场花钱购买了相同型号的电容更换后，经测试均恢复正常。这里提醒一下，千万别把电容正负极接反了！ 事后分析发现，笔者单位电网常因检修或用电不当突然停电，导致配件上的电容被击穿，一块主板也曾经在一次突然停电后罢工，检查发现几个大电解电容被击穿漏液，更换电容后恢复正常。　　

　　3. 显卡接触不良的实例　　

　　故障现象：朋友电脑配置为明基BenQ 77G的显示器、技嘉8IRX的主板、P4 1.6G CPU、80G硬盘、小影霸速配3000显卡、全向极云飞瀑内猫、主板自带AC97的声卡。因装修房子，要挪动电脑，就把电脑后的连线都拆了。后来自己接好线后，电脑却怎么也启动不起来了。电脑自检正常，闪过主板LOGO后，出现WINDOWS 98启动画面，接着光标闪动，一切很正常，可是约摸着快要进入系统的时候，电脑突然“嘀”的一声重启动了，重新启动几次都是这样。　　

　　故障分析：笔者的这位朋友是个纯纯的“菜鸟”，初步判断可能是一般性的接线问题，很有可能是鼠标和键盘接反导致的。先是检查了一遍电脑接线，没有问题，会不会是接线松动呢？重新把所有电脑连线接了一遍　　

　　故障依旧。启动时选安全模式能进入系统，运行也正常，重启后进入BIOS里查看CPU温度，在正常范围内，排除因CPU过热导致的重启。朋友也没安装新的硬件，故排除电源供电不足导致重启现象。引起故障的原因可能有以　
　    下四个方面：一是软件冲突；二是显示分辨率或刷新率设置高于额定的值；三是显卡和其它硬件冲突、或驱动程序问题导致；四是显卡故障。　　

　　故障排除：问朋友发生故障前对机器进行了哪些操作？朋友说拆机前一直都用的很好，没有安装过新软件。没有蛛丝马迹，只有从上面的四个可能的故障原因里排查。重启后，进入安全模式，运行msconfig命令，把启动项里不是操作系统所必需的项都去掉，重启后，故障依旧。看来不是软件安装导致的。接下来看看是不是分辨率和刷新率过高，在安全模式下，将监视器删除，重启动，故障依旧。最后问题都集中在显卡身上了。再次进入安全模式，删除显卡驱动程序，重启动后，跳过显卡驱动安装，能进入正常启动模式，看来故障是驱动程序的问题或显卡与其它硬件冲突引起的了。下载一个新的驱动看能不能解决这个问题呢？拨号上网，机器突然又重启了，难道猫也坏了吗？这可怎么办，真的山穷水复了吗？这台电脑是因为拆了以后就启不起来了，显卡和猫总不会因搬一下机器就坏了吧？想到搬运机器，是不是因为拆装电脑时把显卡碰松导致接触不良而引起的故障呢？抱着最后试一试的心理，打开机箱，将显卡和猫拔出重新插紧安好，装好显卡驱动，重启，竟然看到美丽的桌面了，试着拨号，也没问题了，故障排除了。原来故障是显卡接触不良的导致。

　　小结：以上显卡接触不良导致电脑不能进入系统故障，现象有点类似显卡故障的症状，如果不从细小问题入手，还真难一时半会解决，甚至会怀疑是硬件故障，而大费周折。不可能是别的问题了。
　

即便是号称目前最稳定的操作系统，WinXP也会由于各种天灾人祸，如软件损坏、病毒侵袭、黑客骚扰，甚或是我们自己的误操作而造成崩溃的危险在时刻威胁着我们。系统崩溃或产生了重大错误以后，最好的办法就是重装系统，但是，在重装之前，我们首先应该做哪些工作呢?大家一定会说:“备份!”然而，我们应该备份哪些东西呢?　　

　　本人因为很多原因也重装过好多次系统，这次给大家例举出来，希望给大家备份的时候提个醒，别忘了重要数据。　　

　　1.卡巴的备份　　

　　1、Kaspersky（一直都很喜欢它）　　

　　（1）卡巴5.0　　

　　病毒库位置在“系统盘:Documents and SettingsAll UsersApplication DataKaspersky Anti-Virus Personal5.0Bases”下，重装系统前备份到别处，重装后在卡巴的“设置－配置－更新－更新类型”中选择“从本地文件夹”（备份文件夹）就可以升级到原来的病毒库了。

　　（2）卡巴6.0　　

　　一般情况下，卡巴的病毒库放在此文件目录里：C:Documents and SettingsAll UsersApplication DataKaspersky Lab 只需要把AVP6备份到其他的盘（Application Data文件夹的属性是隐藏，要修改才能找到），然后在还原或重装后，把你备份AVP6覆盖到这个目录下就可以了。（注意关掉卡巴的自我保护，否则有可能不能复制进去）。然后退出卡巴，再进入卡巴，他会提醒你重新启动电脑以完成更新，这样就可以方便的把以前更新过的病毒库再直接使用（记得开启“自我保护”）！若不按以上内容备份，那你的病毒库将被还原在你以前设还原点的那个地方，你将重新更新病毒库，时间会长些！　　

　　顺便说一下：卡巴斯基dmp文件是由于卡巴斯基程序中断后生成的临时文件，可以放心删除，丝毫不影响使用。　　

　　2、Norton Antivirus　　

　　病毒库位置在“系统盘:Program FilesCoMMon FilesSymantec SharedVirusDefs”下，备份里面最新的一个以时间命名的文件夹，重装系统后，将备份文件夹copy到“系统盘:Program FilesCommon FilesSymantec SharedVirusDefsincoming”下，重新启动Norton即可。
        
        3、McAFee（现在用的人也不少啊）

　　病毒库位置在“系统盘:Program FilesCommon FilesNetwork AssociatesEngine”目录中，备份其中的三个dat文件，重装系统后，将这三个备份的dat文件copy回“系统盘:Program FilesCommon FilesNetwork AssociatesEngine”目录，重启即可。　　

　　4、瑞星　　

　　备份：“工具－制作硬盘安装备份”，选择好目录即可备份正在使用的版本，重装后，打开备份目录，运行其中的“setup.exe”就能恢复到重装前的最新版本。

　　5、KV3000　　

　　病毒库在安装目录的Temp目录下，备份该文件夹，重装后，一次选择“工具－设置－升级”，选择“从局域网升级”，选择备份的目录，点“立即升级”即可。　　

　　6、金山毒霸　　

　　病毒库在安装目录的“UPDATE”文件夹中，备份该文件夹，重装后，一次选择“在线升级－从本地、局域网升级”，选择备份的文件夹即可。

Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉，实际上，在Windows XP/2K中，让Windows自动启动程序的办法很多，下文告诉你最重要的两个文件夹和八个注册键。 　　

　　一、当前用户专有的启动文件夹 　　

　　这是许多应用软件自动启动的常用位置，Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在：＼Documents and Settings＼<用户名字>＼「开始」菜单＼程序＼启动，其中“<用户名字>”是当前登录的用户帐户名称。 　　

　　二、对所有用户有效的启动文件夹 　　

　　这是寻找自动启动程序的第二个重要位置，不管用户用什么身份登录系统，放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在：＼Documents and Settings＼All Users＼「开始」菜单＼程序＼启动。 　　

　　三、Load注册键 　　

　　介绍该注册键的资料不多，实际上它也能够自动启动程序。位置：　　

　　HKEY_CURRENT_USER＼Software＼Microsoft＼WindowsNT＼ CurrentVersion＼Windows＼load。

　　四、Userinit注册键 　　

　　位置：　　

　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼

　　Winlogon＼Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe，但这个键允许指定用逗号分隔的多个程序，例如“userinit.exe,OSA.exe”（不含引号）。
　　
　　五、Explorer＼Run注册键 　　

　　和load、Userinit不同，Explorer＼Run键在HKEY_CURRENT_USER和

　　HKEY_LOCAL_MACHINE下都有，具体位置是：

　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run。
　   六、RunServicesOnce注册键 　　

　　RunServicesOnce注册键用来启动服务程序，启动时间在用户登录之前，而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是：

　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼ CurrentVersion＼RunServicesOnce，

　　和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce。

　　七、RunServices注册键 　　

　　RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行，但两者都在用户登录之前。RunServices的位置是：

　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices，和

　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼ CurrentVersion＼RunServices。

　　八、RunOnce＼Setup注册键 　　

　　RunOnce＼Setup指定了用户登录之后运行的程序，它的位置是：

　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼ RunOnce＼Setup，

　　和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼

　　CurrentVersion＼RunOnce＼Setup。 　　

　　九、RunOnce注册键 　　

　　安装程序通常用RunOnce键自动运行程序，它的位置在

　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce和

　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce。

　　HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序，运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP，你还需要检查一下

　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼ CurrentVersion＼RunOnceEx。

　　十、Run注册键 　　

　　Run是自动运行程序最常用的注册键，位置在：

　　HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run，和

　　HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run。

　　HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行，但两者都在处理“启动”文件夹之前。

首先在「开始」>「运行」 然后输入
cleanmgr /sageset:99
设定:
特别模式「清理磁盘」工具会执行，你会发觉多了很多清理选择......

楼主介绍的很详尽，今天收获不小，对我很有用。多谢了！