初學者在使用電腦過程中,肯定會碰到各種各樣的問題:如怎么管理電腦的自啟動程序、如何查看加載的系統(tǒng)服務、怎樣從安裝光盤提取丟失的系統(tǒng)文件等。為了解決類似問題,微軟在系統(tǒng)中提供了一個實用工具——系統(tǒng)配置實用程序(Msconfig)?! ?
以系統(tǒng)管理員身份登錄系統(tǒng)后,單擊“開始→運行”輸入“Msconfig”回車后即可啟動系統(tǒng)配置實用程序(圖1)。下面筆者就結(jié)合幾個應用實例來詳細介紹Msconfig的使用(以WinXP為例)。
“一般”選項不一般 1.選擇啟動方式 默認情況下,Windows采用的是正常啟動模式(即加載所有驅(qū)動和系統(tǒng)服務),但是有時候由于設(shè)備驅(qū)動
程序遭到破壞或服務故障,常常會導致啟動出現(xiàn)一些問題,這時可以利用Msconfig的其它啟動模式來解決問題。單擊 “一般”選項,在“啟動模式”選擇“診斷啟動”(圖2),這種啟動模式有助于我們快速找到啟動故障原因。此外,還可以選擇“有選擇的啟動模式”,按提示勾選需要啟動項目的即可?! ?
小提示:診斷啟動是指系統(tǒng)啟動時僅加載基本設(shè)備驅(qū)動
程序如顯卡驅(qū)動,而不加載Modem、網(wǎng)卡等設(shè)備,服務也僅是系統(tǒng)必須的一些服務。這時系統(tǒng)是最干凈的,如果啟動沒有問題,可以依次加載設(shè)備和服務來判斷問題出在哪里?! ?
2.從安裝光盤提取丟失系統(tǒng)文件 雖然WinXP具備強大的文件保護功能,不過有時候由于安裝/卸載軟件或誤操作,還是經(jīng)常會造成系統(tǒng)文件的丟失。一般重要的系統(tǒng)文件,在系統(tǒng)安裝光盤CAB文件中都可以找到。單擊上圖的“展開文件”,然后在彈出窗口中依次輸入要還原的文件(填入丟失文件名)、還原自(單擊“瀏覽自”,選擇安裝光盤的CAB壓縮文件)、保存文件到(選擇保存文件路徑,WinXP/2000一般為c:\windows\system32,Win98則為c:\windows\system),最后單擊“展開”(圖3),系統(tǒng)會自動解壓CAB文件,將系統(tǒng)文件從安裝光盤提取到電腦。
小知識: 可以先用系統(tǒng)的SFC命令來掃描系統(tǒng)文件的改動,找出變化的系統(tǒng)文件,命令格式:SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
/SCANNOW:立即掃描所有受保護的系統(tǒng)文件。
/SCANONCE:下次啟動時掃描所有受保護的系統(tǒng)文件?! ?
/SCANBOOT:每次啟動時掃描所有受保護的系統(tǒng)文件?! ?
/REVERT:將掃描返回到默認設(shè)置?! ?
/PURGECACHE:清除文件緩存?! ?
/CACHESIZE=x:設(shè)置文件緩存大小?!?
查看System.ini和Win.ini文件 System.ini包含整個系統(tǒng)的信息,是存放Windows啟動時所需要的重要配置信息的文件。Win.ini則控制Windows用戶窗口環(huán)境的概貌(如窗口邊界寬度、加載系統(tǒng)字體等)。通過 Msconfig可以快速地查看和編輯這兩個INI文件,如單擊主界面的“Win.ini”文件,可以看到該文件的詳細內(nèi)容(圖4),如果要禁止某一選項的加載,只要選中目標后單擊“禁用”即可;同理,選中目標后單擊“編輯”可以對該項目進行編輯操作(單擊退格鍵可以刪除該項目)。SYSTEM.INI的操作同上。
小提示:因為這兩個文件項目會在系統(tǒng)啟動時被加載,所以一些木馬也常?;燠E其中,比如在Win.ini文件中發(fā)現(xiàn)諸如“Load=某程序”、“Run=某程序”的語句,這時可以用Msconfig的“編輯”功能將其刪除?! ?
輕松管理多重啟動
在Windows NT類的操作系統(tǒng)(Windows NT/2000/XP/2003)中,都有一個特殊文件 “Boot.ini”,它可以管理多操作系統(tǒng)啟動,但是它默認具有隱藏、系統(tǒng)、只讀屬性。要查看和編輯它,需要打開我的電腦,單擊“工具→文件夾選項→查看→高級設(shè)置”,將文件夾視圖設(shè)置為“顯示所有文件和文件夾”,同時去除“隱藏受保護的操作系統(tǒng)文件”前的小鉤,最后還要去除它的“只讀”屬性。
現(xiàn)在利用Msconfig操作就簡捷多了。比如筆者安裝的是WinXP+Windows 98雙系統(tǒng),默認啟動系統(tǒng)是WinXP,等待時間是30秒,現(xiàn)在想把默認啟動系統(tǒng)更改為Windows 98、等待時間縮短為10秒。單擊主界面的“BOOT.INI”,選中“C:\Microsoft windows98”這一行,單擊“設(shè)為默認”,然后將“超時”的時間設(shè)置為10秒(圖5),最后單擊確定重啟后即可生效。這樣無需進行其它操作,在Msconfig中即能輕松實現(xiàn)對該文件的編輯。
Boot.ini是系統(tǒng)啟動的關(guān)鍵文件,修改不當可能會導致系統(tǒng)無法啟動,修改前建議做好文件的備份,修改后單擊圖5的“檢查所有啟動路徑”檢測一下文件?! ?
清清楚楚看服務 大家知道很多系統(tǒng)服務會隨Windows一起啟動,而一些軟件也常常把自己的一些組件注冊為系統(tǒng)服務,特別是一些病毒/木馬注冊為系統(tǒng)服務后,它們常常躲在后臺“為非作歹”,而且不容易被察覺。
如何查看系統(tǒng)已經(jīng)運行和其它軟件注冊了的服務呢?單擊主界面的“服務”,Msconfig會列出系統(tǒng)所有的服務,在“基本”選項還可以查看到該服務是否是系統(tǒng)的基本服務,通過“制造商”、“狀態(tài)”可以知道服務提供商和運行狀態(tài)(圖6)?! ?
要啟動停止的服務,在服務名前打上小鉤即可啟動。勾選“隱藏所有Microsoft服務”,此時列出的就是其它軟件注冊的系統(tǒng)服務(圖7),通過“制造商”大體可以判斷出服務是否是病毒/木馬,如筆者電腦上的“Norton Antivirus自動防護服務”,制造商為“Symantec Corporation”(賽門特克公司),就是諾頓殺毒軟件注冊的服務,而“YZW”這個服務則極為可疑,經(jīng)檢查它正是一個木馬。
小提示:要查看服務的詳細說明,在桌面右擊“我的電腦”,選擇“管理”,在彈出窗口依次展開“計算機管理(本地)/應用程序和服務/服務”,即可在右側(cè)窗口看到所有服務及詳細描述。
管理自啟動程序
自啟動程序是隨Windows一起啟動的各種程序,它們開機后即可被自動加載(一些病毒、木馬也常常搭自啟動“便車”危害系統(tǒng))。在Windows中加載自啟動程序的地方有很多,如“Documents and Settings/All Users /「開始」菜單/程序”目錄下的啟動文件夾、注冊表鍵值 如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]等?! ?
網(wǎng)上介紹過許多專門管理自啟動程序的軟件,其實Msconfig的自啟動管理功能并不比這些軟件差。單擊主界面的“啟動”便可列出電腦所有的自啟動項目(圖8),這里列出啟動項目名稱、程序所在路徑和啟動位置,對于加載在注冊表啟動的程序,它還給出了詳細的鍵值提示而無需打開注冊表編輯器,如C:\WINDOWS\System32\ctfmon.exe (系統(tǒng)輸入法程序),它便是通過HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run這個鍵值來實現(xiàn)自啟動的。
對于異常的自啟動
程序如木馬等,可以通過Msconfig的提示路徑來進行查殺。