免費午餐 用活Windows系統配置實用程序

初學者在使用電腦過程中，肯定會碰到各種各樣的問題：如怎麼管理電腦的自啟動程序、如何查看載入的系統服務、怎樣從安裝光碟提取丟失的系統文件等。為了解決類似問題，微軟在系統中提供了一個實用工具――系統配置實用程序（Msconfig）。

　　以系統管理員身份登錄系統后，單擊「開始→運行」輸入「Msconfig」回車后即可啟動系統配置實用程序（圖1）。下面筆者就結合幾個應用實例來詳細介紹Msconfig的使用（以WinXP為例）。

　　

　　「一般」選項不一般

　　1．選擇啟動方式

　　默認情況下，Windows採用的是正常啟動模式（即載入所有驅動和系統服務），但是有時候由於設備驅動程序遭到破壞或服務故障，常常會導致啟動出現一些問題，這時可以利用Msconfig的其它啟動模式來解決問題。單擊 「一般」選項，在「啟動模式」選擇「診斷啟動」（圖2），這種啟動模式有助於我們快速找到啟動故障原因。此外，還可以選擇「有選擇的啟動模式」，按提示勾選需要啟動項目的即可。

　　

　　小提示：診斷啟動是指系統啟動時僅載入基本設備驅動程序如顯卡驅動，而不載入Modem、網卡等設備，服務也僅是系統必須的一些服務。這時系統是最乾淨的，如果啟動沒有問題，可以依次載入設備和服務來判斷問題出在哪裡。

　　2．從安裝光碟提取丟失系統文件

　　雖然WinXP具備強大的文件保護功能，不過有時候由於安裝/卸載軟體或誤操作，還是經常會造成系統文件的丟失。一般重要的系統文件，在系統安裝光碟CAB文件中都可以找到。單擊上圖的「展開文件」，然後在彈出窗口中依次輸入要還原的文件（填入丟失文件名）、還原自（單擊「瀏覽自」，選擇安裝光碟的CAB壓縮文件）、保存文件到（選擇保存文件路徑，WinXP/2000一般為c:windowssystem32，Win98則為c:windowssystem），最後單擊「展開」（圖3），系統會自動解壓CAB文件，將系統文件從安裝光碟提取到電腦。

　　

　　小知識：

　　可以先用系統的SFC命令來掃描系統文件的改動，找出變化的系統文件，命令格式：SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]

　　/SCANNOW：立即掃描所有受保護的系統文件。

　　/SCANONCE：下次啟動時掃描所有受保護的系統文件。

　　/SCANBOOT：每次啟動時掃描所有受保護的系統文件。

　　/REVERT：將掃描返回到默認設置。

　　/PURGECACHE：清除文件緩存。

　　/CACHESIZE=x：設置文件緩存大小。

　　查看System.ini和Win.ini文件

　　System.ini包含整個系統的信息，是存放Windows啟動時所需要的重要配置信息的文件。Win.ini則控制Windows用戶窗口環境的概貌（如窗口邊界寬度、載入系統字體等）。通過 Msconfig可以快速地查看和編輯這兩個INI文件，如單擊主界面的「Win.ini」文件，可以看到該文件的詳細內容（圖4），如果要禁止某一選項的載入，只要選中目標后單擊「禁用」即可；同理，選中目標后單擊「編輯」可以對該項目進行編輯操作（單擊退格鍵可以刪除該項目）。SYSTEM.INI的操作同上。

　　

　　小提示：因為這兩個文件項目會在系統啟動時被載入，所以一些木馬也常常混跡其中，比如在Win.ini文件中發現諸如「Load=某程序」、「Run=某程序」的語句，這時可以用Msconfig的「編輯」功能將其刪除。

　輕鬆管理多重啟動

　　在Windows NT類的操作系統（Windows NT/2000/XP/2003）中，都有一個特殊文件 「Boot.ini」，它可以管理多操作系統啟動，但是它默認具有隱藏、系統、只讀屬性。要查看和編輯它，需要打開我的電腦，單擊「工具→文件夾選項→查看→高級設置」，將文件夾視圖設置為「顯示所有文件和文件夾」，同時去除「隱藏受保護的操作系統文件」前的小鉤，最後還要去除它的「只讀」屬性。

　　現在利用Msconfig操作就簡捷多了。比如筆者安裝的是WinXP+Windows 98雙系統，默認啟動系統是WinXP，等待時間是30秒，現在想把默認啟動系統更改為Windows 98、等待時間縮短為10秒。單擊主界面的「BOOT.INI」，選中「C:Microsoft windows98」這一行，單擊「設為默認」，然後將「超時」的時間設置為10秒（圖5），最後單擊確定重啟后即可生效。這樣無需進行其它操作，在Msconfig中即能輕鬆實現對該文件的編輯。

　　

　　Boot.ini是系統啟動的關鍵文件，修改不當可能會導致系統無法啟動，修改前建議做好文件的備份，修改後單擊圖5的「檢查所有啟動路徑」檢測一下文件。

　　清清楚楚看服務

　　大家知道很多系統服務會隨Windows一起啟動，而一些軟體也常常把自己的一些組件註冊為系統服務，特別是一些病毒/木馬註冊為系統服務后，它們常常躲在後台「為非作歹」，而且不容易被察覺。

　　如何查看系統已經運行和其它軟體註冊了的服務呢？單擊主界面的「服務」，Msconfig會列出系統所有的服務，在「基本」選項還可以查看到該服務是否是系統的基本服務，通過「製造商」、「狀態」可以知道服務提供商和運行狀態（圖6）。

　　

　　要啟動停止的服務，在服務名前打上小鉤即可啟動。勾選「隱藏所有Microsoft服務」，此時列出的就是其它軟體註冊的系統服務（圖7），通過「製造商」大體可以判斷出服務是否是病毒/木馬，如筆者電腦上的「Norton Antivirus自動防護服務」，製造商為「Symantec Corporation」（賽門特克公司），就是諾頓殺毒軟體註冊的服務，而「YZW」這個服務則極為可疑，經檢查它正是一個木馬。

　　

　　小提示：要查看服務的詳細說明，在桌面右擊「我的電腦」，選擇「管理」，在彈出窗口依次展開「計算機管理（本地）/應用程序和服務/服務」，即可在右側窗口看到所有服務及詳細描述。

　　管理自啟動程序

　　自啟動程序是隨Windows一起啟動的各種程序，它們開機后即可被自動載入（一些病毒、木馬也常常搭自啟動「便車」危害系統）。在Windows中載入自啟動程序的地方有很多，如「Documents and Settings/All Users /「開始」菜單/程序」目錄下的啟動文件夾、註冊表鍵值 如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]等。

　　網上介紹過許多專門管理自啟動程序的軟體，其實Msconfig的自啟動管理功能並不比這些軟體差。單擊主界面的「啟動」便可列出電腦所有的自啟動項目（圖8），這裡列出啟動項目名稱、程序所在路徑和啟動位置，對於載入在註冊表啟動的程序，它還給出了詳細的鍵值提示而無需打開註冊表編輯器，如C:WINDOWSSystem32ctfmon.exe （系統輸入法程序），它便是通過HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersion\Run這個鍵值來實現自啟動的。

　　

　　對於異常的自啟動程序如木馬等，可以通過Msconfig的提示路徑來進行查殺。

Thank you for teaching ^ ^

謝謝,長見識了

謝謝