• 论坛网址:https://db2.mom(可微信分享)、https://0668.es、https://0668.cc(全加密访问)

电脑故障维护大全目录(电脑硬件有问题的先在这里查看!) (2人在浏览)

李珊

努力奔跑...
荣誉会员
注册
2007-01-09
帖子
20,026
反馈评分
3
点数
61
电脑故障维护大全目录(电脑硬件有问题的先在这里查看!)
1楼:主板故障
2楼:显卡故障
3楼:声卡故障
4楼:硬盘故障
5楼:内存故障
6楼:光驱故障
7楼:鼠标故障
8楼:键盘故障
9楼:MODEM故障
10楼:打印机故障
11楼:显示器故障
12楼:刻录机故障
13楼:扫描仪故障
14楼:显示器抖动的原因
15楼:疑难BIOS设置
 
下面是相关的故障速查与解决问题

电脑出现的故障原因扑朔迷离,让人难以捉摸。并且由于Windows操作系统的组件相对复杂,电脑一旦出现故障,对于普通用户来说,想要准确地找出其故障的原因几乎是不可能的。那么是否是说我们如果遇到电脑故障的时候,就完全束手无策了呢?其实并非如此,使电脑产生故障的原因虽然有很多,但是,只要我们细心观察,认真总结,我们还是可以掌握一些电脑故障的规律和处理办法的。在本期的小册子中,我们就将一些最为常见也是最为典型的电脑故障的诊断、维护方法展示给你,通过它,你就会发现――解决电脑故障方法就在你的身边,简单,但有效!  
一、主板
  主板是整个电脑的关键部件,在电脑起着至关重要的作用。如果主板产生故障将会影响到整个PC机系统的工作。下面,我们就一起来看看主板在使用过程中最常见的故障有哪些。
常见故障一:开机无显示
  电脑开机无显示,首先我们要检查的就是是BIOS。主板的BIOS中储存着重要的硬件数据,同时BIOS也是主板中比较脆弱的部分,极易受到破坏,一旦受损就会导致系统无法运行,出现此类故障一般是因为主板BIOS被CIH病毒破坏造成(当然也不排除主板本身故障导致系统无法运行。)。一般BIOS被病毒破坏后硬盘里的数据将全部丢失,所以我们可以通过检测硬盘数据是否完好来判断BIOS是否被破坏,如果硬盘数据完好无损,那么还有三种原因会造成开机无显示的现象:
  1. 因为主板扩展槽或扩展卡有问题,导致插上诸如声卡等扩展卡后主板没有响应而无显示。
  2. 免跳线主板在CMOS里设置的CPU频率不对,也可能会引发不显示故障,对此,只要清除CMOS即可予以解决。清除CMOS的跳线一般在主板的锂电池附近,其默认位置一般为1、2短路,只要将其改跳为2、3短路几秒种即可解决问题,对于以前的老主板如若用户找不到该跳线,只要将电池取下,待开机显示进入CMOS设置后再关机,将电池上上去亦达到CMOS放电之目的。   3. 主板无法识别内存、内存损坏或者内存不匹配也会导致开机无显示的故障。某些老的主板比较挑剔内存,一旦插上主板无法识别的内存,主板就无法启动,甚至某些主板不给你任何故障提示(鸣叫)。当然也有的时候为了扩充内存以提高系统性能,结果插上不同品牌、类型的内存同样会导致此类故障的出现,因此在检修时,应多加注意。
  对于主板BIOS被破坏的故障,我们可以插上ISA显卡看有无显示(如有提示,可按提示步骤操作即可。),倘若没有开机画面,你可以自己做一张自动更新BIOS的软盘,重新刷新BIOS,但有的主板BIOS被破坏后,软驱根本就不工作,此时,可尝试用热插拔法加以解决(我曾经尝试过,只要BIOS相同,在同级别的主板中都可以成功烧录。)。但采用热插拔除需要相同的BIOS外还可能会导致主板部分元件损坏,所以可靠的方法是用写码器将BIOS更新文件写入BIOS里面(可找有此服务的电脑商解决比较安全)。   
常见故障二:CMOS设置不能保存
  此类故障一般是由于主板电池电压不足造成,对此予以更换即可,但有的主板电池更换后同样不能解决问题,此时有两种可能:
  1. 主板电路问题,对此要找专业人员维修;
  2. 主板CMOS跳线问题,有时候因为错误的将主板上的CMOS跳线设为清除选项,或者设置成外接电池,使得CMOS数据无法保存。
常见故障三:在Windows下安装主板驱动程序后出现死机或光驱读盘速度变慢的现象
  在一些杂牌主板上有时会出现此类现象,将主板驱动程序装完后,重新启动计算机不能以正常模式进入Windows 98桌面,而且该驱动程序在Windows 98下不能被卸载。如果出现这种情况,建议找到最新的驱动重新安装,问题一般都能够解决,如果实在不行,就只能重新安装系统。
常见故障四:安装Windows或启动Windows时鼠标不可用
  出现此类故障的软件原因一般是由于CMOS设置错误引起的。在CMOS设置的电源管理栏有一项modem use IRQ项目,他的选项分别为3、4、5......、NA,一般它的默认选项为3,将其设置为3以外的中断项即可。
常见故障五:电脑频繁死机,在进行CMOS设置时也会出现死机现象
  在CMOS里发生死机现象,一般为主板或CPU有问题,如若按下法不能解决故障,那就只有更换主板或CPU了。
  出现此类故障一般是由于主板Cache有问题或主板设计散热不良引起,笔者在815EP主板上就曾发现因主板散热不够好而导致该故障的现象。在死机后触摸CPU周围主板元件,发现其温度非常烫手。在更换大功率风扇之后,死机故障得以解决。对于Cache有问题的故障,我们可以进入CMOS设置,将Cache禁止后即可顺利解决问题,当然,Cache禁止后速度肯定会受到有影响。
常见故障六:主板COM口或并行口、IDE口失灵
  出现此类故障一般是由于用户带电插拔相关硬件造成,此时用户可以用多功能卡代替,但在代替之前必须先禁止主板上自带的COM口与并行口(有的主板连IDE口都要禁止方能正常使用)。
 
声卡
常见故障一:声卡无声。出现这种故障常见的原因有:
  1. 驱动程序默认输出为“静音”。单击屏幕右下角的声音小图标(小嗽叭),出现音量调节滑块,下方有“静音”选项,单击前边的复选框,清除框内的对号,即可正常发音。
  2. 声卡与其它插卡有冲突。解决办法是调整PnP卡所使用的系统资源,使各卡互不干扰。有时,打开“设备管理”,虽然未见黄色的惊叹号(冲突标志),但声卡就是不发声,其实也是存在冲突,只是系统没有检查出来。
  3. 安装了Direct X后声卡不能发声了。说明此声卡与Direct X兼容性不好,需要更新驱动程序。
  4. 一个声道无声。检查声卡到音箱的音频线是否有断线。

常见故障二:声卡发出的噪音过大.出现这种故障常见的原因有:
  1. 插卡不正。由于机箱制造精度不够高、声卡外挡板制造或安装不良导致声卡不能与主板扩展槽紧密结合,目视可见声卡上“金手指”与扩展槽簧片有错位。这种现象在ISA卡或PCI卡上都有,属于常见故障。一般可用钳子校正。
  2. 有源音箱输入接在声卡的Speaker输出端。对于有源音箱,应接在声卡的Line out端,它输出的信号
没有经过声卡上的功放,噪声要小得多。有的声卡上只有一个输出端,是Line out还是Speaker要靠卡上的跳线决定,厂家的默认方式常是Speaker,所以要拔下声卡调整跳线。

  3. Windows自带的驱动程序不好。在安装声卡驱动程序时,要选择“厂家提供的驱动程序”而不要选
“Windows默认的驱动程序”如果用“添加新硬件”的方式安装,要选择“从磁盘安装”而不要从列表框中选择。如果已经安装了Windows自带的驱动程序,可选“控制面板→系统→设备管理→声音、视频和游戏控制器”,点中各分设备,选“属性→驱动程序→更改驱动程序→从磁盘安装”。这时插入声卡附带的磁盘或光盘,装入厂家提供的驱动程序。
常见故障三:声卡无法“即插即用”
  1. 尽量使用新驱动程序或替代程序。笔者曾经有一块声卡,在Windows 98下用原驱动盘安装驱动程序怎么也装不上,只好用Creative SB16驱动程序代替,一切正常。后来升级到Windows Me,又不正常了再换用Windows 2000(完整版)自带的声卡驱动程序才正常。

  2. 最头痛的问题莫过于Windows 9X下检测到即插即用设备却偏偏自作主张帮你安装驱动程序,这个驱动程序偏是不能用的,以后,每次当你删掉重装都会重复这个问题,并且不能用“添加新硬件”的方法解决。笔者在这里泄露一个独门密招:进入Win9xinfother目录,把关于声卡的*.inf文件统统删掉再重新启动后用手动安装,这一着百分之百灵验,曾救活无数声卡性命……当然,修改注册表也能达到同样的目的。

  3. 不支持PnP声卡的安装(也适用于不能用上述PnP方式安装的PnP声卡):进入“控制面板”/“添加新硬件”/“下一步”,当提示“需要Windows搜索新硬件吗?”时,选择“否”,而后从列表中选取“声音、视频和游戏控制器”用驱动盘或直接选择声卡类型进行安装。
常见故障四:播放CD无声

  1. 完全无声。用Windows 98的“CD播放器”放CD无声,但“CD播放器”又工作正常,这说明是光驱的音频线没有接好。使用一条4芯音频线连接CD-ROM的模拟音频输出和声卡上的CD-in即可,此线在购买CD-ROM时会附带。
  2. 只有一个声道出声。光驱输出口一般左右两线信号,中间两线为地线。由于音频信号线的4条线颜色一般不同,可以从线的颜色上找到一一对应接口。若声卡上只有一个接口或每个接口与音频线都不匹配,只好改动音频线的接线顺序,通常只把其中2条线对换即可。
常见故障五:PCI声卡出现爆音
  一般是因为PCI显卡采用Bus Master技术造成挂在PCI总线上的硬盘读写、鼠标移动等操作时放大了背景噪声的缘故。解决方法:关掉PCI显卡的Bus Master功能,换成AGP显卡,将PCI声卡换插槽上。
常见故障六:无法正常录音
  首先检查麦克风是否有没有错插到其他插孔中了,其次,双击小喇叭,选择选单上的“属性→录音”,看看各项设置是否正确。接下来在“控制面板→多媒体→设备”中调整“混合器设备”和“线路输入设备”,把它们设为“使用”状态。如果“多媒体→音频”中“录音”选项是灰色的那可就糟了,当然也不是没有挽救的余地,你可以试试“添加新硬件→系统设备”中的添加“ISA Plug and Play bus”,索性把声卡随卡工具软件安装后重新启动。 常见故障七:无法播放Wav音乐、Midi音乐

  不能播放Wav音乐现象比较罕见,常常是由于“多媒体”→“设备”下的“音频设备”不只一个,禁用一个即可;无法播放MIDI文件则可能有以下3种可能:
  1. 早期的ISA声卡可能是由于16位模式与32位模式不兼容造成MIDI播放的不正常,通过安装软件波表的
方式应该可以解决

  2. 如今流行的PCI声卡大多采用波表合成技术,如果MIDI部分不能放音则很可能因为您没有加载适当的波表音色库。
  3. Windows音量控制中的MIDI通道被设置成了静音模式。
常见故障八:PCI声卡在WIN98下使用不正常
  有些用户反映,在声卡驱动程序安装过程中一切正常,也没有出现设备冲突,但在WIN98下面就是无法出声或是出现其他故障。这种现象通常出现在PCI声卡上,请检查一下安装过程中您把PCI声卡插在的哪条PCI插槽上。有些朋友出于散热的考虑,喜欢把声卡插在远离AGP插槽,靠近ISA插槽的那几条PCI插槽中。问题往往就出现在这里,因为Windows98有一个Bug:有时只能正确识别插在PCI-1和PCI-2两个槽的声卡。而在ATX主板上紧靠AGP的两条PCI才是PCI-1和PCI-2(在一些ATX主板上恰恰相反,紧靠ISA的是PCI-1),所以如果您没有把PCI声卡安装在正确的插槽上,问题就会产生了。
 
硬盘   
硬盘是负责存储我们的资料的软件的仓库,硬盘的故障如果处理不当往往会导致系统的无法启动和数据的丢失,那么,当我们应该如何应对硬盘的常见故障呢?
常见故障一:系统不认硬盘
  系统从硬盘无法启动,从A盘启动也无法进入C盘,使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上,硬盘本身故障的可能性不大,可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验,就会很快发现故障的所在。如果新接上的硬盘也不被接受,一个常见的原因就是硬盘上的主从跳线,如果一条IDE硬盘线上接两个硬盘设备,就要分清楚主从关系。
常见故障二:硬盘无法读写或不能辨认
  这种故障一般是由于CMOS设置故障引起的。CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE Auto Detect”的功能,可自动检测硬盘的类型。当硬盘类型错误时,有时干脆无法启动系统,有时能够启动,但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量,则硬盘后面的扇区将无法读写,如果是多分区状态则个别分区将丢失。还有一个重要的故障原因,由于目前的IDE都支持逻辑参数类型,硬盘可采用“Normal,LBA,Large”等,如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式,则会发生硬盘的读写错误故障,因为其映射关系已经改变,将无法读取原来的正确硬盘位置
常见故障三:系统无法启动 
造成这种故障通常是基于以下四种原因:
  1. 主引导程序损坏 
  2. 分区表损坏
  3. 分区有效位错误
  4. DOS引导文件损坏
  其中,DOS引导文件损坏最简单,用启动盘引导后,向系统传输一个引导文件就可以了。主引导程序损坏和分区有效位损坏一般也可以用FDISK /MBR强制覆写解决。分区表损坏就比较麻烦了,因为无法识别分区,系统会把硬盘作为一个未分区的裸盘处理,因此造成一些软件无法工作。不过有个简单的方法――使用Windows 2000。找个装有Windows 2000的系统,把受损的硬盘挂上去,开机后,由于Windows 2000为了保证系统硬件
的稳定性会对新接上去的硬盘进行扫描。Windows 2000的硬盘扫描程序CHKDSK对于因各种原因损坏的硬盘都
有很好的修复能力,扫描完了基本上也修复了硬盘。
  分区表损坏还有一种形式,这里我姑且称之为“分区映射”,具体的表现是出现一个和活动分区一样的分区。一样包括文件结构,内容,分区容量。假如在任意区对分区内容作了变动,都会在另一处体现出来,好像是映射的影子一样。我曾遇上过,6.4G的硬盘变成8.4G(映射了2G的C区)。这种问题特别尴尬,这问题不影响使用,不修复的话也不会有事,但要修复时,NORTON的DISKDOCTOR和PQMAGIC却都变成了睁眼瞎,对分区总容量和硬盘实际大小不一致视而不见,满口没问题的敷衍你。对付这问题,只有GHOST覆盖和用NORTON的拯救盘恢复分区表。
常见故障四:硬盘出现坏道
  这是个令人震惊,人见人怕的词。近来IBM口碑也因此江河日下。当你用系统Windows 系统自带的磁盘扫描程序SCANDISK扫描硬盘的时候,系统提示说硬盘可能有坏道,随后闪过一片恐怖的蓝色,一个个小黄方块慢慢的伸展开,然后,在某个方块上被标上一个“B”……
  其实,这些坏道大多是逻辑坏道,是可以修复的。根本用不着送修(据说厂商之所以开发自检工具就是因为受不了返修的硬盘中的一半根本就是好的这一“残酷的”事实)。

  那么,当出现这样的问题的时候,我们应该怎样处理呢?
  一旦用“SCANDISK”扫描硬盘时如果程序提示有了坏道,首先我们应该重新使用各品牌硬盘自己的自检程序进行完全扫描。注意,别选快速扫描,因为它只能查出大约90%的问题。为了让自己放心,在这多花些时间是值得的。

  如果检查的结果是“成功修复”,那可以确定是逻辑坏道,可以拍拍胸脯喘口气了;假如不是,那就没有什么修复的可能了,如果你的硬盘还在保质期,那赶快那去更换吧。
  由于逻辑坏道只是将簇号作了标记,以后不再分配给文件使用。如果是逻辑坏道,只要将硬盘重新格式化就可以了。但为了防止格式化可能的丢弃现象(因为簇号上已经作了标记表明是坏簇,格式化程序可能没有检查就接受了这个“现实”,于是丢弃该簇),最好还是重分区,使用如IBM DM之类的软件还是相当快的,或者GHOST覆盖也可以,只是这两个方案都多多少少会损失些数据。

常见故障五:硬盘容量与标称值明显不符
  一般来说,硬盘格式化后容量会小于标称值,但此差距绝不会超过20%,如果两者差距很大,则应该在开机时进入BIOS设置。在其中根据你的硬盘作合理设置。如果还不行,则说明可能是你的主板不支持大容量硬盘,此时可以尝试下载最新的主板BIOS并进行刷新来解决。此种故障多在大容量硬盘与较老的主板搭配时出现。另外,由于突然断电等原因使BIOS设置产生混乱也可能导致这种故障的发生。

常见故障六:无论使用什么设备都不能正常引导系统
  这种故障一般是由于硬盘被病毒的“逻辑锁”锁住造成的,“硬盘逻辑锁”是一种很常见的恶作剧手段。中了逻辑锁之后,无论使用什么设备都不能正常引导系统,甚至是软盘、光驱、挂双硬盘都一样没有任何作用。

  “逻辑锁”的上锁原理:计算机在引导DOS系统时将会搜索所有逻辑盘的顺序,当DOS被引导时,首先要去找主引导扇区的分区表信息,然后查找各扩展分区的逻辑盘。“逻辑锁”修改了正常的主引导分区记录,将扩展分区的第一个逻辑盘指向自己,使得DOS在启动时查找到第一个逻辑盘后,查找下个逻辑盘总是找到自己,这样一来就形成了死循环。

  给“逻辑锁”解锁比较容易的方法是“热拔插”硬盘电源。就是在当系统启动时,先不给被锁的硬盘加
电,启动完成后再给硬盘“热插”上电源线,这样系统就可以正常控制硬盘了。这是一种非常危险的方法,为了降低危险程度,碰到“逻辑锁”后,大家最好依照下面几种比较简单和安全的方法处理。
  1. 首先准备一张启动盘,然后在其他正常的机器上使用二进制编辑工具(推荐UltraEdit)修改软盘上的IO.SYS文件(修改前记住先将该文件的属性改为正常),具体是在这个文件里面搜索第一个“55AA”字符串,找到以后修改为任何其他数值即可。用这张修改过的系统软盘你就可以顺利地带着被锁的硬盘启动了。不过这时由于该硬盘正常的分区表已经被破坏,你无法用“Fdisk”来删除和修改分区,这时你可以用Diskman等软件恢复或重建分区即可。
  2. 因为DM是不依赖于主板BIOS来识别硬盘的硬盘工具,就算在主板BIOS中将硬盘设为“NONE”,DM也可识别硬盘并进行分区和格式化等操作,所以我们也可以利用DM软件为硬盘解锁。
  首先将DM拷到一张系统盘上,接上被锁硬盘后开机,按“Del”键进入BIOS设置,将所有IDE接口设为 “NONE”并保存后退出,然后用软盘启动系统,系统即可“带锁”启动,因为此时系统根本就等于没有硬盘。启动后运行DM,你会发现DM可以识别出硬盘,选中该硬盘进行分区格式化就可以了。这种方法简单方便,但是有一个致命的缺点,就是硬盘上的数据保不住了 O K
常见故障七:开机时硬盘无法自举,系统不认硬盘
  这种故障往往是最令人感到可怕的。产生这种故障的主要原因是硬盘主引导扇区数据被破坏,表现为硬盘主引导标志或分区标志丢失。这种故障的罪魁祸首往往是病毒,它将错误的数据覆盖到了主引导扇区中。市面上一些常见的杀毒软件都提供了修复硬盘的功能,大家不妨一试。但若手边无此类工具盘,则可尝试将全0数据写入主引导扇区,然后重新分区和格式化,其方法如下:用一张干净的DOS启动盘启动计算机,进入A:\>后输入以下命令(括号内为注释):  
 A:\>DEBUG(进入DEBUG程序) 
 -F 100 3FF0(将数据区的内容清为0)
  -A 400(增加下面的命令)
  MOV AX,0301
  MOV BX,0100
  MOV CX,0001
  MOV DX,0080
  INT 13
  INT 03
  -G=400(执行对磁盘进行操作的命令)
  -Q(退DEBUG程序)
  用这种方法一般能使你的硬盘复活,但由于要重新分区和格式化,里面的数据可就难保了。以上是硬盘在日常使用中的一些常见故障及解决方法,希望能对大家有所启发。如果硬盘的故障相当严重并不能用上述的一些方法处理时,则很可能是机械故障。由于硬盘的结构相当复杂,所以不建议用户自己拆卸,而应求助于专业人员予以维修。
 
内存


  内存是电脑中最重要的配件之一,它的作用毋庸置疑,那么内存最常见的故障都有哪些呢?
常见故障一:开机无显示 :
  内存条原因出现此类故障一般是因为内存条与主板内存插槽接触不良造成,只要用橡皮擦来回擦试其金手指部位即可解决问题(不要用酒精等清洗),还有就是内存损坏或主板内存槽有问题也会造成此类故障。
  由于内存条原因造成开机无显示故障,主机扬声器一般都会长时间蜂鸣(针对Award Bios而言)。
常见故障二:Windows注册表经常无故损坏,提示要求用户恢复

  此类故障一般都是因为内存条质量不佳引起,很难予以修复,唯有更换一途。
常见故障三:Windows经常自动进入安全模式
  此类故障一般是由于主板与内存条不兼容或内存条质量不佳引起,常见于高频率的内存用于某些不支持此频率内存条的主板上,可以尝试在CMOS设置内降低内存读取速度看能否解决问题,如若不行,那就只有更换内存条了。
常见故障四:随机性死机 
  此类故障一般是由于采用了几种不同芯片的内存条,由于各内存条速度不同产生一个时间差从而导致死 机,对此可以在CMOS设置内降低内存速度予以解决,否则,唯有使用同型号内存。还有一种可能就是内存条与主板不兼容,此类现象一般少见,另外也有可能是内存条与主板接触不良引起电脑随机性死机。
常见故障五:内存加大后系统资源反而降低
  此类现象一般是由于主板与内存不兼容引起,常见于高频率的内存内存条用于某些不支持此频率的内存条的主板上,当出现这样的故障后你可以试着在COMS中将内存的速度设置得低一点试试。

常见故障六:运行某些软件时经常出现内存不足的提示
  此现象一般是由于系统盘剩余空间不足造成,可以删除一些无用文件,多留一些空间即可,一般保持在
300M左右为宜。
常见故障七:从硬盘引导安装Windows进行到检测磁盘空间时,系统提示内存不足

  此类故障一般是由于用户在config.sys文件中加入了emm386.exe文件,只要将其屏蔽掉即可解决问题
 
光驱
  光驱是电脑硬件中使用寿命最短的配件之一。其实很多报废的光驱仍有很大的利用价值,只要略微维修一下就可以了。这往往不需要具有什么高深的无线电专业知识,也不需要使用什么太复杂的维修工具及材料。你只要细心观察故障现象并参照执行下面的一些排除方法,相信你的老光驱还是能恢 复昔日“风采”的。
常见故障一:光驱工作时硬盘灯始终闪烁
  这是一种假象,实际上并非如此。硬盘灯闪烁是因为光驱与硬盘同接在一个IDE接口上,光盘工作时也控制了硬盘灯的结果。可将光驱单元独接在一个IDE接口上。

常见故障二:在Windows环境下对CD-ROM进行操作时显示 “32磁盘访问失败”,然后死机
  很显然,Windows的32位磁盘存取对CD-ROM有一定的影响。CD-ROM大部分接在硬盘的IDE接口上,不支持Windows的32位磁盘存取功能,使Windows产生了内部错误而死机。进入Windows后,在“主群组”中双击“控制面板”,进入“386增强模式”设置,单击“虚拟内存”按钮后再单击“更改”,把左下角的“32位磁盘访问”核实框关闭,在确认后,再重启动Windows,在Windows中再访问CD-ROM进就不会出错误。
常见故障三:光驱无法正常读盘,屏幕上显示:“驱动器X上没有磁盘,插入磁盘再试”,或"CDR101:NOT
READY READING DRIVE X ABORT .RETRY.FALL?"偶尔进出盒几次也都读盘,但不久又不读盘。

  在此情况下,应先检测病毒,用杀毒软件进行对整机进行查杀毒,如果没有发现病毒可用文件编辑软件打开C盘根目录下的CONFIG.SYS”文件,查看其中是否又挂上光驱动程序及驱动程序是否被破坏,并进行处理,还可用文本编辑软件查看"AUIOEXEC.BAT"文件中是否有"MSCDEX.EXE/D:MSCDOOO /M:20/V".若以上两步未发现问题,可拆卸光驱维修.
常见故障四:光驱使用时出现读写错误或无盘提示
  这种现象大部分是在换盘时还没有就位就对光驱进行操作所引起的故障。对光驱的所有的操作都必需要等光盘指示灯显示为就好位时才可进行操作。在播放影碟时也应将时间调到零时再换盘,这样就可以避免出现上述错误。
常见故障五:在播放电影VCD时出现画面停顿或破碎现象
  检查一下AUTOEXEC.BAT文件中的“SMARTDRV”是否放在MSCDEX.EXE之后。若是,则应将SMARTDRV语句放到MSCDEX.EXE之前;不使用光驱的高速党组地冲程序,改为SMARTDRV.EXE/U;故障即可排除。 常见故障六:光驱在读数据时,有时读得不出,并且读盘的时间变长
  光驱读盘不出的硬件故障主要集中在激光头组件上,且可分为二种情况:一种是使用太久造成激光管老
化;另一种是光电管表面太脏或激光管透镜太脏及位移变形。所以在对激光管功率进行调整时,还需对光电管和激光管透镜进行清洗。
  光电管及聚焦透镜的清洗方法是:拔掉连接激光头组件的一组扁平电缆,记住方向,拆开激光头组件。这时能看到护套罩着激光头聚焦透镜,去掉护套后会发现聚焦透镜由四根细铜丝连接到聚焦、寻迹线圈上,光电管组件安装在透镜正下方的小孔中。用细铁丝包上棉花沾少量蒸馏水擦拭(不可用酒精擦拭光电管和聚焦透镜表面),并看看透镜是否水平悬空正对激光管,否则须适当调整。至此,清洗工作完毕。
  调整激光头功率。在激光头组件的侧面有1个像十字螺钉的小电位器。用色笔记下其初始位置,一般先顺时针旋转5°~10°,装机试机不行再逆时针旋转5°~10°,直到能顺利读盘。注意切不可旋转太多,以免功率太大而烧毁光电管。
常见故障七:开机检测不到光驱或者检测失败  
  这有可能是由于光驱数据线接头松动、硬盘数据线损毁或光驱跳线设置错误引起的,遇到这种问题的时 候,我们首先应该检查光驱的数据线接头是否松动,如果发现没有插好,就将其重新插好、插紧。如果这样仍然不能解决故障,那么我们可以找来一根新的数据线换上试试。这时候如果故障依然存在的话,我们就需要检查一下光盘的跳线设置了,如果有错误,将其更改即可
 
鼠标
  鼠标的故障分析与维修比较简单,大部分故障为接口或按键接触不良、断线、机械定位系统脏污。少数故障为鼠标内部元器件或电路虚焊,这主要存在于某些劣质产品中,其中尤以发光二极管、IC电路损坏居多。
常见故障一:找不到鼠标

  1. 鼠标彻底损坏,需要更换新鼠标。
  2. 鼠标与主机连接串口或PS/2口接触不良,仔细接好线后,重新启动即可。
  3. 主板上的串口或PS/2口损坏,这种情况很少见,如果是这种情况,只好去更换一个主板或使用多功能卡上的串口。
  4. 鼠标线路接触不良,这种情况是最常见的。接触不良的点多在鼠标内部的电线与电路板的连接处。故障只要不是再PS/2接头处,一般维修起来不难。通常是由于线路比较短,或比较杂乱而导致鼠标线被用力拉扯的原因,解决方法是将鼠标打开,再使用电烙铁将焊点焊好。还有一种情况就是鼠标线内部接触不良,是由于时间长而造成老化引起的,这种故障通常难以查找,更换鼠标是最快的解决方法。
常见故障二:鼠标能显示,但无法移动

  鼠标的灵活性下降,鼠标指针不像以前那样随心所欲,而是反应迟钝,定位不准确,或干脆不能移动了。这种情况主要是因为鼠标里的机械定位滚动轴上积聚了过多污垢而导致传动失灵,造成滚动不灵活。维修的重点放在鼠标内部的X轴和Y轴的传动机构上。解决方法是,可以打开胶球锁片,将鼠标滚动球卸下来,用干净的布蘸上中性洗涤剂对胶球进行清洗,摩擦轴等可用采用酒精进行擦洗。最好在轴心处滴上几滴缝纫机油,但一定要仔细,不要流到摩擦面和码盘栅缝上了。将一切污垢清除后,鼠标的灵活性恢复如初。
常见故障三:鼠标按键失灵
  1. 鼠标按键无动作,这可能是因为鼠标按键和电路板上的微动开关距离太远或点击开关经过一段时间的使用而反弹能力下降。拆开鼠标,在鼠标按键的下面粘上一块厚度适中的塑料片,厚度要根据实际需要而确定,处理完毕后即可使用。
  2. 鼠标按键无法正常弹起,这可能是因为当按键下方微动开关中的碗形接触片断裂引起的,尤其是塑料簧片长期使用后容易断裂。如果是三键鼠标,那么可以将中间的那一个键拆下来应急。如果是品质好的原装名牌鼠标,则可以焊下,拆开微动开关,细心清洗触点,上一些润滑脂后,装好即可使用。
 
键盘
  键盘在使用过程中,故障的表现形式是多种多样的,原因也是多方面的。有接触不良故障,有按键本身的机械故障,还有逻辑电路故障、虚焊、假焊、脱焊和金属孔氧化等故障.维修时要根据不同的故障现象进行分析判断,找出产生故障原因,进行相应的修理。
常见故障一:键盘上一些键,如空格键、回车键不起作用,有时,需按无数次才输入―个或两个字符,有的
键,如光标键按下后不再起来,屏幕上光标连续移动,此时键盘其它字符不能输入,需再按一次才能弹起
来。
  这种故障为键盘的“卡键”故障,不仅仅是使用很久的旧键盘,有个别没用多久的新键盘上,键盘的卡键故障也有时发生。出现键盘的卡键现象主要由以下两个原因造成的:一种原因就是键帽下面的插柱位置偏移,使得键帽按下后与键体外壳卡住不能弹起而造成了卡键,此原因多发生在新键盘或使用不久的键盘上。另一个原因就是按键长久使用后,复位弹簧弹性变得很差,弹片与按杆摩擦力变大,不能使按键弹起而造成卡键,此种原因多发生在长久使用的键盘上。当键盘出现卡键故障时,可将键帽拨下,然后按动按杆。若按杆弹不起来或乏力,则是由第二种原因造成的,否则为第一种原因所致。若是由于键帽与键体外壳卡住的原因造成“卡键”故障,则可在键帽与键体之间放一个垫片,该垫片可用稍硬一些的塑料(如废弃的软磁盘外套)做成,其大小等于或略大于键体尺寸,并且在按杆通过的位置开一个可使铵杆自由通过的方孔,将其套在按杆上后,插上键帽;用此垫片阻止键帽与键体卡住,即可修复故障按键;若是由于弹簧疲劳,弹片阻力变大的原因造成卡键故障,这时可特键体打开,稍微拉伸复位弹簧使其恢复弹性;取下弹片将键体恢复。通过取下弹片,减少按杆弹起的阻力,从而使故障按键得到了恢复。
常见故障二:某些字符不能输入。
  若只有某一个键字符不能输入,则可能是该按键失效或焊点虚焊。检查时,按照上面叙述的方法打开键 盘,用万用表电阻档测量接点的通断状态。若键按下时始终不导通,则说明按键簧片疲劳或接触不良,需要修理或更换;若键按下时接点通断正常,说明可能是因虚焊、脱焊或金屑孔氧化所致,可沿着印刷线路逐段测量,找出故障进行重焊;若因金属孔氧化而失效,可将氧化层清洗干净,然后重新焊牢;若金属孔完全脱落而造成断路时,可另加焊引线进行连接。

常见故障三:若有多个既不在同一列,也不在同一行的按键都不能输入。   可能是列线或行线某处断路,或者可能是逻辑门电路产生故障。这时可用100MHz的高频示波器进行检测,找出故障器件虚焊点,然后进行修复。
常见故障四:键盘输入与屏幕显示的字符不一致。
  此种故障可能是由于电路板上产生短路现象造成的,其表现是按这一键却显示为同一列的其他字符,此时可用万用表或示波器进行测量,确定故障点后进行修复。
常见故障五:按下一个键产生一串多种字符,或按键时字符乱跳。
  这种现象是由逻辑电路故障造成的。先选中某一列字符,若是不含回车键的某行某列,有可能产生多个其他字符现象;若是含回车键的一列,将会产生字符乱跳且不能最后进入系统的现象,用示波器检查逻辑电路芯片,找出故障芯片后更换同型号的新芯片,排除故障。
 
Modem
常见故障一:56K的Modem不能上到56K。这个问题可以从以下几方面考虑:
  1. 实际的56Kmodem最高速度只能达到53K左右,考虑各种影响,56Kmodem的速度一般在45-53K之间。
  2. 电话线路在很大程度上影响Modem的传输速度,如果电话线路质量不好、线路电压不稳,56K的Modem 
就上不到56K;另外使用分机上网,也会影响上网速度。
  3. 未安装正确的驱动程序。
  4. 和ISP使用的协议不同,只有您的Modem和您的ISP协议相同时,Modem才会达到56K的标准。
  排除以上原因,您的56K Modem仍速度远远低于53K,这就是您的Modem硬件问题,可以考虑更换或送修 了。
常见故障二:Modem经常掉线,产生掉线问题可能有以下几种原因:
 1. 电话线路质量不好;
  2. 若数据终端就绪(DTR)信号无效持续的时间超过Modem默认设置值,就会引起掉线;
  3. 如果您的电话具有"呼叫等待"这一程控电话新功能,每当有电话打进来,调制解调器就会受到干扰而 断开
  4. 另外,Modem本身的质量以及不同Modem间的兼容性问题也是引起Modem掉线的一个普遍存在的原因。
常见故障三:Modem无拨号音
  当在夜深人静的时候上网时,为了不使拨号音影响别人睡眠,可以通过适当的AT命令来改变:可以用ATM0设置Modem无拨号音,而ATM1设置Modem从拨号到连接时有拨号音。对于音量的选择您可以通过以下指令改变,ATL0(低音量)、ATL1(低音量)、ATL2(中音量)、ATL3(高音量)。
常见故障四:传真速率达不到14400
  Modem的最大传真速率是14400,而发传真时速率只有9600。这是因为大部分传真机的发送和接受速率都 是9600,只有使用速率是14400或是33600的传真机,Modem的传真速率才会达到14400。
常见故障五:Modem无法拨号或连接
  如果没有正确安装您的Modem,通信功能将无法正常工作。下列过程列出了验证Modem与Windows的通讯程序安装了不兼容的驱动程序文件,可能会导致COM端口和Modem工作不正常,所以应该首先检查是否加载了正确的Windows98文件。
  1. 检验现有的通讯文件
  (1) 将System目录中的COMM.DRV和SERIAL.VXD文件与Windows95软盘或光盘中的原版文件进行比较,检 /49KkkQ查文件的大小和日期是否相同。
  (2) 确认在System.ini文件中有下列几行:[boot]Comm.drv=Comm.drv[386enh]device
  (3) 在"控制面板"中运行"添加新硬件"向导,检测和安装Windows98驱动程序。注意:Windows98在
System.ini中不加载SERIAL.VXD驱动程序,而是使用注册命令来加载它。另外,在System.ini中也没有与VCD相关的文件。这些文件被内置于VMM32.VXD中。

  2. 检验调制解调器的配置
  在"控制面板"中,双击"调制解调器"图标。验证您的调制解调器的制造商和型号,运行"安装新调制解调 器"向导检测调制解调器并确认当前配置是否正确。如果您的调制解调器未出现在已安装的调制解调器列表中,请单击"添加",然后选择合适的调制解调器。如果制造商和类型不正确,并且在列表中没有您的设备制造商及类型,请试着用“通用调制解调器"中的"与Hayes兼容"选项,设置为调制解调器支持的最大波特率,并单击"确定"。在排除冲突列表中删除所有的调制解调器条目。
  3. 检查调制解调器是否处于可以使用状态在"控制面板"中双击"系统"图标,然后单击"设备管理"标签,在列表中选择您的调制解调器并单击"属 性",确认是否选中"设备已存在,请使用"。
  4. 检查端口的正确性
  在"控制面板"中双击"调制解调器"图标,选择您的调制解调器,然后单击"属性",在"通用"标签上,检验列出的端口是否正确。如果不正确,请选择正确的端口,然后单击"确定"。
  5. 确认串口的I/O地址和IRQ设置是否正确
  在"控制面板"中双击"系统"图标,单击"设备管理"标签,再单击"端口",选取一个端口,然后单击"属性",单击"资源"标签显示该端口的当前资源设置,请参阅调制解调器的手册以找到正确的设置,在"资源"对话框中,检查"冲突设备列表"以查看调制解调器使用的资源是否与其它设备发生冲突,如果调制解调器与其它设备发生冲突,请单击"更改设置",然后单击未产生资源冲突的配置。
  注意:如果COM1上有鼠标器或其它设备,请不要在COM3上使用调制解调器。通常COM1和COM3端口使用同样的IRQ,并且在多数计算机上不能同时使用。COM2和COM4也有同样的问题。如果可能的话,请更改COM3和COM4端口的IRQ设置,使它们不再冲突。另外,有一些显示卡的地址也和COM4端口冲突,如果发现冲突,请使用其它端口,或者更换您的图形适配器。
  6. 检验端口设置在"控制面板"上双击"调制解调器"图标,单击调制解调器,然后单击"属性",在出现的菜单中单击"连接"标签以便检查当前端口设置,例如波特率、数据位、停止位和校验。
  7. 检验调制解调器波特率
  在"控制面板"中双击"调制解调器",选择一种调制解调器,然后单击"属性",单击"通用"标签,然后将波特率设置为正确速率。
 注意:如果您呼叫的主系统在原先设置的波特率下无法通讯,那么有时降低波特率可能会解决问题
 
打印机
  在办公室中,喷墨打印机是使用得较为普便的一种设备。喷墨打印机由于使用、保养、操作不当等原因经常会出现一些故障,如何解决是用户关心的问题。在此我们便将日常工作中的常见故障及处理方法总结出来,希望对大家有所帮助。
常见故障一:打印时墨迹稀少,字迹无法辨认的处理,该故障多数是由于打印机长期未用或其他原因,造成墨水输送系统障碍或喷头堵塞。
  排除的方法:如果喷头堵塞得不是很厉害,那么直接执行打印机上的清洗操作即可。如果多次清洗后仍没有效果,则可以拿下墨盒(对于墨盒喷嘴非一体的打印机,需要拿下喷嘴,但需要仔细),把喷嘴放在温水中浸泡一会,注意,一定不要把电路板部分也浸在水中,否则后果不堪设想,用吸水纸吸走沾有的水滴,装上后再清洗几次喷嘴就可以了。
常见故障二:更换新墨盒后,打印机在开机时面板上的"墨尽"灯亮的处理   正常情况下,当墨水已用完时"墨尽"灯才会亮。更换新墨盒后,打印机面板上的"墨尽"灯还亮,发生这种故障,一是有可能墨盒未装好,另一种可能是在关机状态下自行拿下旧墨盒,更换上新的墨盒。因为重新更换墨盒后,打印机将对墨水输送系统进行充墨,而这一过程在关机状态下将无法进行,使得打印机无法检测到重新安装上的墨盒。另外,有些打印机对墨水容量的计量是使用打印机内部的电子计数器来进行计数的(特别是在对彩色墨水使用量的统计上),当该计数器达到一定值时,打印机判断墨水用尽。而在墨盒更换过程中,打印机将对其内部的电子计数器进行复位,从而确认安装了新的墨盒。
  解决方法:打开电源,将打印头移动到墨盒更换位置。将墨盒安装好后,让打印机进行充墨,充墨过程结束后,故障排除。
常见故障三:喷头软性堵头的处理

  软性堵头堵塞指的是因种种原因造成墨水在喷头上粘度变大所致的断线故障。一般用原装墨水盒经过多次清洗就可恢复,但这样的方法太浪费墨水。最简单的办法是利用你手中的空墨盒来进行喷头的清洗。用空墨盒清洗前,先要用针管将墨盒内残余墨水尽量抽出,越干净越好,然后加入清洗液(配件市场有售)。加注清洗液时,应在干净的环境中进行,将加好清洗液的墨盒按打印机正常的操作上机,不断按打印机的清洗键对其进行清洗。利用墨盒内残余墨水与清洗液混合的淡颜色进行打印测试,正常之后换上好墨盒就可以使用了。 常见故障四:打印机清洗泵嘴的故障处理
  打印机清洗泵嘴出毛病是较多的,也是造成堵头的主要因素之一。打印机清洗泵嘴对打印机喷头的保护起决定性作用。喷头小车回位后,要由清洗泵嘴对喷头进行弱抽气处理,对喷头进行密封保护。在打印机安装新墨盒或喷嘴有断线时,机器下端的抽吸泵要通过它对喷头进行抽气,此嘴的工作精度越高越好。但在实际使用中,它的性能及气密性会因时间的延长、灰尘及墨水在此嘴的残留凝固物增加而降低。如果使用者不对其经常进行检查或清洗,它会使你的打印机喷头不断出些故障。
b88%-Y1
  养护此部件的方法:将打印机的上盖卸下移开小车,用针管吸入纯净水对其进行冲洗,特别要对嘴内镶嵌的微孔垫片充分清洗。在此要特别提醒用户,清洗此部件时,千万不能用乙醇或甲醇对其进行清洗,这样会造成此组件中镶嵌的微孔垫片溶解变形。另外要提的是,喷墨打印机要尽量远离高温及灰尘的工作环境,只有良好的工作环境才能保证机器长久正常的使用。
常见故障五:检测墨线正常而打印精度明显变差的处理
  喷墨打印机在使用中会因使用的次数及时间的延长而打印精度逐渐变差。喷墨打印机喷头也是有寿命的。一般一只新喷头从开始使用到寿命完结,如果不出什么故障较顺利的话,也就是20-40个墨盒的用量寿命。如果你的打印机已使用很久,现在的打印精度变差,你可以用更换墨盒的方法来试试,如果换了几个墨盒,其输出打印的结果都一样,那么你这台打印机的喷头将要更换了。如果更换墨盒以后有变化,说明可能你使用的墨盒中有质量较差的非原装墨水。
  如果打印机是新的,打印的结果不能令你满意,经常出现打印线段不清晰、文字图形歪斜、文字图形外边界模糊、打印出墨控制同步精度差,这说明你可能买到的是假墨盒或者使用的墨盒是非原装产品,应当对其立即更换。
常见故障六:行走小车错位碰头的处理

  喷墨打印机行走小车的轨道是由两只粉末合金铜套与一根圆钢轴的精密结合来滑动完成的。虽然行走小车上设计安装有一片含油毡垫以补充轴上润滑油,但因我们生活的环境中到处都有灰尘,时间一久,会因空气的氧化,灰尘的破坏使轴表面的润滑油老化而失效,这时如果继续使用打印机,就会因轴与铜套的摩擦力增大而造成小车行走错位,直至碰撞车头造成无法使用。
  解决的办法是:一旦出现此故障应立即关闭打印机电源,用手将未回位的小车推回停车位。找一小块海绵或毡,放在缝纫机油里浸饱油,用镊子夹住在主轴上来回擦。最好是将主轴拆下来,洗净后上油,这样的效果最好。
另一种小车碰头是因为器件损坏所致。打印机小车停车位的上方有一只光电传感器,它是向打印机主板提供打印小车复位信号的重要元件。此元件如果因灰尘太大或损坏,打印机的小车会因找不到回位信号碰到车头,而导致无法使用,一般出此故障时需要更换器件。
 
显示器
  显示器用的时间长了,各种小毛病就会接踵而来。专家认为,要解决这些小毛病实际上很简单,用一双眼睛就可以看出故障的所在。
常见故障一:电脑刚开机时显示器的画面抖动得很厉害,有时甚至连图标和文字也看不清,但过一二分钟之后就会恢复正常。
  这种现象多发生在潮湿的天气,是显示器内部受潮的缘故。要彻底解决此问题,可使用食品包装中的防潮砂用棉线串起来,然后打开显示器的后盖,将防潮砂挂于显象管管颈尾部靠近管座附近。这样,即使是在潮湿的天气里,也不会再出现以上的“毛病”。

常见故障二:电脑开机后,显示器只闻其声不见其画,漆黑一片。要等上几十分钟以后才能出现画面。
  这是显象管座漏电所致,须更换管座。拆开后盖可以看到显象管尾的一块小电路板,管座就焊在电路板上。小心拔下这块电路板,再焊下管座,到电子商店买回一个同样的管座,然后将管座焊回到电路板上。这时不要急于将电路板装回去,要先找一小块砂纸,很小心地将显象管尾后凸出的管脚用砂纸擦拭干净。特别是要注意管脚上的氧化层,如果擦得不干净很快就会旧病复发。将电路板装回去就大功告成。
常见故障三:显示器屏幕上总有挥之不去的干扰杂波或线条,而且音箱中也有令人讨厌的杂音。
  这种现象多半是电源的抗干扰性差所致。如果懒得动手,可以更换一个新的电源。如果有足够的动手能 力,也可以试着自己更换电源内滤波电容,这往往都能奏效;如果效果不太明显,可以将开关管一并换下来。

  这问题较多是显卡引起的。如果是新换的显卡,则可能是卡的质量不好或不兼容,再有就是还没有安装正确的驱动程序。如果是旧卡而加了显存的话,则有可能是新加进的显存和原来的显存型号参数不一所致。

常见故障五:显示器黑屏。
  如果是显卡损坏或显示器断线等原因造成没有信号传送到显示器,则显示器的指示灯会不停地闪烁提示没有接收到信号。要是将分辨率设得太高,超过显示器的最大分辨率也会出现黑屏,重者销毁显示器,但现在的显示器都有保护功能,当分辨率超出设定值时会自动保护。另外,硬件冲突也会引起黑屏。
 
刻录机
常见故障一:安装刻录机后无法启动电脑

  首先切断电脑供电电源,打开机箱外壳检查IDE线是否完全插入,并且要保证PIN-1的接脚位置正确连接。如果刻录机与其它IDE设备共用一条IDE线,需保证两个设备不能同时设定为“MA”(Master)或“SL”(Slave)方式,可以把一个设置为“MA”,一个设置为“SL”。

常见故障二:使用模拟刻录成功,实际刻录却失败

  刻录机提供的“模拟刻录”和“刻录”命令的差别在于是否打出激光光束,而其它的操作都是完全相同的,也就是说,“模拟刻录"可以测试源光盘是否正常,硬盘转速是否够快,剩余磁盘空间是否足够等刻录环境的状况,但无法测试待刻录的盘片是否存在问题和刻录机的激光读写头功率与盘片是否匹配等等。有鉴于此,说明“模拟刻录”成功,而真正刻录失败,说明刻录机与空白盘片之间的兼容性不是很好,可以采用如下两种方法来重新试验一下:   1. 降低刻录机的写入速度,建议2X以下;
  2. 请更换另外一个品牌的空白光盘进行刻录操作。出现此种现象的另外一个原因就是激光读写头功率衰减现象造成的,如果使用相同品牌的盘片刻录,在前一段时间内均正常,则很可能与读写头功率衰减有关,可以送有关厂商维修。
常见故障三:无法复制游戏CD
  一些大型的商业软件或者游戏软件,在制作过程中,对光盘的盘片做了保护,所以在进行光盘复制的过程中,会出现无法复制,导致刻录过程发生错误,或者复制以后无法正常使用的情况发生。
常见故障四:刻录的CD音乐不能正常播放

  并不是所有的音响设备都能正常读取CD-R盘片的,大多数CD机都不能正常读取CD-RW盘片的内容,所以最好不要用刻录机来刻录CD音乐。另外,还需要注意的是,刻录的CD音乐,必须要符合CD-DA文件格式。
,常见故障五:刻录软件刻录光盘过程中,有时会出现“BufferUnderrun”的错误提示信息
  “BufferUnderrun”错误提示信息的意思为缓冲区欠载。一般在刻录过程中,待刻录数据需要由硬盘经过IDE界面传送给主机,再经由IDE界面传送到刻录机的高速缓存中(BufferMemory),最后刻录机把储存在
BufferMemory里的数据信息刻录到CD-R或CD-RW盘片上,这些动作都必须是连续的,绝对不能中断,如果其中任何一个环节出现了问题,都会造成刻录机无法正常写入数据,并出现缓冲区欠载的错误提示,进而是盘片报废。解决的办法就是,在刻录之前需要关闭一些常驻内存的程序,比如关闭光盘自动插入通告,关闭防毒软件、Window任务管理和计划任务程序和屏幕保护程序等等。

常见故障六:光盘刻录过程中,经常会出现刻录失败
  提高刻录成功率需要保持系统环境单纯,即关闭后台常驻程序,最好为刻录系统准备一个专用的硬盘,专门安装与刻录相关的软件。在刻录过程中,最好把数据资料先保存在硬盘中,制作成“ISO镜像文件”,然后再刻入光盘。为了保证刻录过程数据传送的流畅,需要经常对硬盘碎片进行整理,避免发生因文件无法正常传送,造成的刻录中断错误,可以通过执行“磁盘扫描程序”和“磁盘碎片整理程序”来进行硬盘整理。此外,在刻录过程中,不要运行其它程序,甚至连鼠标和键盘也不要去轻易去碰。刻录使用的电脑最好不要与其他电脑联网,在刻录过程中,如果系统管理员向本机发送信息,会影响刻录效果,另外,在局域网中,不要使用资源共享,如果在刻录过程中,其它用户读取本地硬盘,会造成刻录工作中断或者失败。除此以外,还要注意刻录机的散热问题,良好的散热条件会给刻录机一个稳定的工作环境,如果因为连续刻录,刻录机发热量过高,可以先关闭电脑,等温度降低以后再继续刻录。针对内置式刻录机最好在机箱内加上额外的散热风扇。外置式刻录机要注意防尘,防潮,以免造成激光头读写不正常。
常见故障七:使用EasyCDPro刻录无法识别中文目录名
  在使用EasyCDPro刻录中文文件名的时候,可以在文件名选项中选取Romeo,就可以支持长达128位文件名,即64个汉字的文件名了。另外,WinonCD、Nero、DirectCD2.x等都能很好地支持长中文文件名,EasyCDCreator在这方面要稍微麻烦一些。
 
扫描仪
  扫描仪的普及率越来越高了,但是这类外设的故障也比较多,而且故障的原因也比较复杂。以往的手持式扫描仪、滚筒式扫描仪现在都不是市场的主流了,而平板扫描仪才是最受欢迎的。就使用寿命来说,平板扫描仪是最长的,其次是滚筒式扫描仪,手持式扫描仪的使用寿命相对较低。这主要是因为这三种扫描仪的内部结构不同,使用方式不同所致。
  我们先来了解一下扫描仪的工作方式,其实很简单,就是利用光源照射原稿或者图片
  上产生高亮度反射光线,光线通过反射镜、透射镜,由分光镜进行色彩分离,照射到CCD(电荷耦合器件,Charge Coupled Device)元件上,CCD元件将光信号转换为电信号,传送到计算机中。因此,扫描仪的关键配件是CCD,它的品质直接影响着扫描仪的性能。
  扫描仪主要由感光器件、大功率的日光灯管、驱动马达、驱动皮带、模数信号转换器所组成,其中感光器件的工作是将感应到的光信号转换成电信号。大功率光管用于对文字或者图像进行强烈的照射以达到完全感应的作用。驱动马达的作用是带动日光灯管,将光一步步扫过需要的物品。驱动皮带是与驱动马达一齐带动日光灯管的装置。模数信号转换器也就是将模拟电信号转换成为数字信号以供电脑识别。
  确定故障的方法可以是观察法,观察产生故障的原因,确定有问题的部件,例如扫描仪没有响应,可以考虑到电源线有没有接好;也可以是测试法,进行测试,确定有问题的地方,例如扫描一张图片,发现扫描的图像不够清晰;还有筛选法,当用观察法的时候发现可能引致故障有几个部件的时候,可以使用筛选法进一步确定故障部位。有时候多使用一些方法,便可以确定故障的源头,然后寻求解决的办法。
常见故障一:找不到扫描仪
  相信这是最常见的故障。先用观察法看看扫描仪的电源及线路接口是否已经连接好,然后确认是否先开启扫描仪的电源,然后才启动计算机。如果不是,可以按Windows“设备管理器”的“刷新”按钮,查看扫描仪是否有自检,绿色指示灯是否稳定地亮着。假若答案肯定,则可排除扫描仪本身故障的可能性。如果扫描仪的指示灯不停地闪烁,表明扫描仪状态不正常。这时候可以再重新安装最新的扫描仪驱动程序。同时,还应检查“设备管理器”中扫描仪是否与其他设备冲突(IRQ或I/O地址),若有冲突就要进行更改。记住,这类故障无非就是线路问题、驱动程序问题和端口冲突问题。
常见故障二:扫描仪没有准备就绪

  打开扫描仪电源后,若发现Ready(准备)灯不亮,先检查扫描仪内部灯管。若发现内部灯管是亮的,可能与室温有关,解决的办法是让扫描仪通电半小时后关闭扫描仪,一分钟后再打开它,问题即可迎刃而解。若此时扫描仪仍然不能工作,则先关闭扫描仪,断开扫描仪与电脑之间的连线,将SCSI ID的值设置成7,大约一分钟后再把扫描仪打开。在冬季气温较低时,最好在使用前先预热几分钟,这样就可避免开机后Ready灯不亮的现象。
常见故障三:扫描出来的画面颜色模糊
  首先通过观察法看看扫描仪上的平板玻璃是否脏了,如果是的话请将玻璃用干净的布或纸擦干净,注意不要用酒精之类的液体来擦,那样会使扫描出来的图像呈现彩虹色。如果不是玻璃的问题,请检查扫描仪使用的分辨率是多少,如300dpi的扫描仪扫1200dpi以上的影像会比较模糊。因为300dpi的扫描仪扫1200dpi相当于将一点放至四倍大。另外,请检查显示器设置是否为16bit色或以上。如果是扫描一些印刷品,有一定的网纹造成的模糊是可以理解的,处理方法可以用扫描仪本身自带的软件,也可以用Photoshop等图像软件加以处理。

常见故障四:输出图像色彩不够艳丽
  遇到这种故障,我们首先可以先调节显示器的亮度、对比度和Gamma值。Gamma值越高,感觉色彩的层次就越丰富。我们可以对Gamma值进行调整。当然,为了求得较好的效果,你也可以在Photoshop等软件中对Gamma值进行调整,但这属于“事后调整”,我们可以根据扫好的照片的具体情况进行Gamma值的调整。在扫描仪自带的软件中,如果是普通用途,Gamma值通常设为1.4;若是用于印刷,则设为1.8;网页上的照片则设为2.2。还有就是扫描仪在使用前应该进行色彩校正,否则就极可能使扫描的图像失真;此外还可以对扫描仪驱动程序对话框中的亮度/对比度选项进行具体调节。
  扫描仪的问题通常出自扫描效果,这往往也是软件故障之一,不同的扫描仪对这些软件故障有不同的解决办法,可以利用相关软件进行修正。而硬件故障方面主要是接口、线路问题,只要大家连接好线路、设置好端口,用最新的驱动程序,这些问题应该是容易解决的。
 
疑难BIOS设置
cpu drive strength
释疑:通过此项可以调整cpu到北桥芯片的驱动信号强度,设置为manual后可手动设置具体强度。超频后或老主板升级新cpu不太稳定时可以浓度改变此项数值。
cpu fast-strings
释疑:pentium pro在打开fast-strings后会有一个小bug,此时它与某些软件存在一些兼容性问题。关闭cpu fast-strings可以解决这种兼容性问题。不过关闭此项将影响cpu的l1 cache性能。目前的cpu已经不存在fast-strings方面的问题了,所以建设此选项设置为enabled
mps revision
释疑:mps是multi processor specification(多处理器规格)的缩写,这个设置只在系统中拥有两个或多个cpu或虚拟处理器时才有意义。mps有1.1和1.4两个版本。对于支持多处理器的win 2000及以后的操作系统可以完全兼容mps 1.4。而对于win nt及更古老的操作系统,则必须选择1.1版本。如果设置错误会导致第二个处理器关闭。
hyper threading function
释疑:即打开intel p4-c处理器的超线程功能。打开超线程功能的基本要求是cpu及芯片组支持超线程技术,且bios及操作系统对超线程也要支持。打开hyper threading时,操作系统建设使用win xp或linux 2.4。在其它不支持或对hyper threading支持不够好的操作系统中,打开超线程反而会导致系统性能下降。
cpu thermal-throttling
释疑:当cpu过热时,保护机制打开启后会让cpu强行处于一种空闲模式。而我们要设置的,就是cpu的空闲时间占cpu全部运算时间的百分比。此项设置得越高,cpu温度下降的越快。
delay prior to thermal
释疑:此项用于p4系统。属于一种过热保护功能。当p4的内核温度达到警戒值后,cpu的主频会自动降到一个很低的数值。此项就是用来设置p4在该降频模式下停留的时间。选择值有4、8、16、32分钟。cpu处于降频模式是难以接受的,所以我们必须加强cpu的散热措施,并注意扣紧散热片的扣具,不要忘记插接风扇的电源插头。
p2c/c2p concurrency
释疑:打开或关闭pci to cpu 以及cpu to pci的并行数据传送功能,如果禁用本项,在某个pci操作周期内传输通道将被cpu指令或传出的数据独占。
md driving strength
释疑:这是设定内存到北桥芯片的内存控制器之间的驱动信号强度,如果内存工作不稳定,除了设置内存相关参数外,还可以将此项设为hi。
usb 2.0 hs refer. voltage
释疑:此项用于设置usb 2.0控制器的基准电压。采用usb 2.0接口的设备很容易出现无法找到设备。数据丢失,接上设备后系统蓝屏等现象。此时可以试试改变usb 2.0控制器的基准电压。设置选项有low、medium、high及max四种。
usb 1.1 device legacy support
释疑:如果需要在不支持usb或没有usb驱动的操作系统中中使用一些usb设备,如dos和unix,则需要打开此项。设置选项有:disabled、no mice及all device三种。no mice支持在dos下使用usb设备,但不支持usb鼠标;all device则支持在dos下使用包括鼠标在内的usb设备。如果有usb接口的鼠标或键盘,或想从usb接口的设备引导系统,则必须设置为all dveice。
usb 1.1 port 64/60 emulation
释疑:即usb端口64/60仿真设置。当此功能被启用时,usb键盘可以倒入一些特殊的组合键。
agp read synchronization
释疑:agp 8x标准中加入了同步设计(synchronization schemes)。因为agp 8x设备、cpu、以及其它的设备都有可能存取系统主内存中的某些数据,同步设计就是为了防止一个设备已经更改其中的数据而另一个设备试图再次去访问的情况的发生。建议将此项设为enable。
agp driving control
释疑:本项可用于指定agp显卡至北桥间的驱动电流信号强度。一些agp显卡需要比正常电流更强的驱动电流才能工作,特别是在高负荷工作时,选择manual后可以手动设置具体驱动信号强度,从而改变agp系统的稳定性。
re-callvga bios at s3 resuming
释疑:打开此设置项后,当系统从s3模式的睡眠状态唤醒时,允许bios根据vga bios信息初始化显卡。如果禁用此功能,系统从睡眠状态被唤醒的时间将会缩短,但是系统就需要通过驱动程序来初始化显卡。如果显卡的驱动不支持唤醒后初始化功能,那么显示系统将无法正常工作。建议将此项设为enable。
graphic window wr combine
释疑:此项主要见于一些采用sis芯片组的主板上。它可以打开图形地址的联合写功能,从而增强显示子系统的性能。但有些显卡在打开此项后容易出现兼容性问题。
ddr termination vol(v)
释疑:大家很关注内存的工作电压,现在很多主板都提供了ddr内存工作电压的设置项。不过还有一种与内存相关的电压值也会影响内存的工作,即ddr内存的总线终端电压(ddr bus termination vol)。ddr- 〉谋曜甲芟咧斩说缪刮 1.25v,通过此项我们还可以设置为1.27v或1.29v。
fast r-2-r turnaround
释疑:任何一个对内存的读请示都可以中断内存的连继读取操作。读操作到另一个读操作之间的最小间隔是1个时钟周期。选择enabled可以缩短读操作到读操作之间的转向时间,从而提升系统性能。不过,某些内存在打开此项后会使系统不稳定。
ddr dqs input delay
释疑:ddr内存在dram阵列和数据传输通道之间有一个特殊的逻辑部件,这个叫dqs(data strobe)的部件产生的脉冲信号使得内存数据输出与外部时钟信号同步。数据在输出时不必等待下一个外部时钟的上升沿。简单地说,就是用dqs信号来啬一个特殊的时钟上沿,而这个时钟上沿与外部时钟的下沿相对应。写入数据时,由芯片组的内存控制器产生dqs信号,使数据输入与时钟同步,实现在外部时钟上下沿均可写入。通过ddr dqs input delay选项我们可以设定dqs的延迟时间,主要用于增加系统的稳定性。
spread spectrum
释疑:当主板上的时钟震荡发生器工作时,脉冲的尖峰会产生emi(电磁干扰)。spread spectrum(频展)设定功能可以降低脉冲发生器所产生的电磁干扰,脉冲波的尖峰会衰减为较为平滑的曲线。如果我们没有遇到电磁干扰问题,建议将此项设定为disabled,这栏可以优化系统的性能表现和稳定性;否则应该将此项设定为enabled。如果对cpu进行超频,必须将此项禁用。因为即使是微小的脉冲值漂移也会导致超频运行的cpu锁死。
machine mac(nv) address
释疑:mac是指网卡的物理地址。一般来说,每块网卡的mac地址是唯一的。以太网交换机可以根据信息包中的mac源地址和mac目的地址实现数据包的交换和传递,mac由六个字节的二进制(12位十六进制)组成,前面三个字节表示厂商的编号,后面三个字节表示网卡的编号。nforce 2集志的网卡在正确安装驱动后,如果无法工作,很可能是没有设置mac地址。在bios中将此项设为enable后,在mac (nv) address input项中输入12位十六进制的数字即可。
 
1.
方法易简,
2.
实用,可以一贴一图,或一帖多图.


例:

开机BIOS语言

开机自检时出现问题后会出现各种各样的英文短句,短句中包含了非常重要的信息,读懂这些信息可以自己解决一些小问题,可是这些英文难倒了一部分朋友,下面是一些常见的BIOS短句的解释,大家可以参考一下。


1.CMOS battery failed

中文:CMOS电池失效。

解释:这说明CMOS电池已经快没电了,只要更换新的电池即可。


2.CMOS check sum error-Defaults loaded

中文:CMOS 执行全部检查时发现错误,要载入系统预设值。

解释:一般来说出现这句话都是说电池快没电了,可以先换个电池试试,如果问题还是没有解决,那么说明CMOS RAM可能有问题,如果没过一年就到经销商处换一块主板,过了一年就让经销商送回生产厂家修一下吧!


3.Press ESC to skip memory test

中文:正在进行内存检查,可按ESC键跳过。

解释:这是因为在CMOS内没有设定跳过存储器的第二、三、四次测试,开机就会执行四次内存测试,当然你也可以按 ESC 键结束内存检查,不过每次都要这样太麻烦了,你可以进入COMS设置后选择BIOS FEATURS SETUP,将其中的Quick Power On Self Test设为Enabled,储存后重新启动即可。


4.Keyboard error or no keyboard present

中文:键盘错误或者未接键盘。

解释:检查一下键盘的连线是否松动或者损坏。


5.Hard disk install failure

中文:硬盘安装失败。

解释:这是因为硬盘的电源线或数据线可能未接好或者硬盘跳线设置不当。你可以检查一下硬盘的各根连线是否插好,看看同一根数据线上的两个硬盘的跳线的设置是否一样,如果一样,只要将两个硬盘的跳线设置的不一样即可(一个设为Master,另一个设为Slave)。


6.Secondary slave hard fail

中文:检测从盘失败

解释:可能是CMOS设置不当,比如说没有从盘但在CMOS里设为有从盘,那么就会出现错误,这时可以进入COMS设置选择IDE HDD AUTO DETECTION进行硬盘自动侦测。也可能是硬盘的电源线、数据线可能未接好或者硬盘跳线设置不当,解决方法参照第5条。


7.Floppy Disk(s) fail 或 Floppy Disk(s) fail(80) 或Floppy Disk(s) fail(40)

中文:无法驱动软盘驱动器。

解释:系统提示找不到软驱,看看软驱的电源线和数据线有没有松动或者是接错,或者是把软驱放到另一台机子上试一试,如果这些都不行,那么只好再买一个了,好在软驱还不贵。


8.Hard disk(s) diagnosis fail

中文:执行硬盘诊断时发生错误。

解释:出现这个问题一般就是说硬盘本身出现故障了,你可以把硬盘放到另一台机子上试一试,如果问题还是没有解决,只能去修一下了。


9.Memory test fail

中文:内存检测失败。

解释:重新插拔一下内存条,看看是否能解决,出现这种问题一般是因为内存条互相不兼容,去换一条吧!


10.Override enable-Defaults loaded

中文:当前CMOS设定无法启动系统,载入BIOS中的预设值以便启动系统。

解释:一般是在COMS内的设定出现错误,只要进入COMS设置选择LOAD SETUP DEFAULTS载入系统原来的设定值然后重新启动即可。


11.Press TAB to show POST screen

中文:按TAB键可以切换屏幕显示。

解释:有的OEM厂商会以自己设计的显示画面来取代BIOS预设的开机显示画面,我们可以按TAB键来在BIOS预设的开机画面与厂商的自定义画面之间进行切换。


12.Resuming from disk,Press TAB to show POST screen

中文:从硬盘恢复开机,按TAB显示开机自检画面)。

解释:这是因为有的主板的BIOS提供了Suspend to disk(将硬盘挂起)的功能,如果我们用Suspend to disk的方式来关机,那么我们在下次开机时就会显示此提示消息。


13.Hareware Monitor found an error,enter POWER MANAGEMENT SETUP for details,Press F1 to continue,DEL to enter SETUP

中文:监视功能发现错误,进入POWER MANAGEMENT SETUP察看详细资料,按F1键继续开机程序,按DEL键进入COMS设置。

解释:有的主板具备硬件的监视功能,可以设定主板与CPU的温度监视、电压调整器的电压输出准位监视和对各个风扇转速的监视,当上述监视功能在开机时发觉有异常情况,那么便会出现上述这段话,这时可以进入COMS设置选择POWER MANAGEMENT SETUP,在右面的**Fan Monitor**、**Thermal Monitor**和**Voltage Monitor**察看是哪部分发出了异常,然后再加以解决。



BIOS报警声


BB是报警的声音
你可以根据报警声音长短,数目来判断问题出在什么地方
AWARD BIOS响铃声的一般含义是:
1短: 系统正常启动。这是我们每天都能听到的,也表明机器没有任何问题。
2短: 常规错误,请进入CMOS Setup,重新设置不正确的选项。
1长1短: RAM或主板出错。换一条内存试试,若还是不行,只好更换主板。
1长2短: 显示器或显示卡错误。
1长3短: 键盘控制器错误。检查主板。
1长9短: 主板Flash RAM或EPROM错误,BIOS损坏。换块Flash RAM试试。
不断地响(长声): 内存条未插紧或损坏。重插内存条,若还是不行,只有更换一条内存。
不停地响: 电源、显示器未和显示卡连接好。检查一下所有的插头。
重复短响: 电源问题。
无声音无显示: 电源问题。


AMI BIOS响铃声的一般含义是:
  1. 一短声,内存刷新失败。内存损坏比较严重,恐怕非得更换内存不可。
  2. 二短声,内存奇偶校验错误。可以进入CMOS设置,将内存Parity奇偶校验选项关掉,即设置为Disabled。不过一般来说,内存条有奇偶校验并且在CMOS设置中打开奇偶校验,这对微机系统的稳定性是有好处的。
  3. 三短声,系统基本内存(第1个64Kb)检查失败。更换内存吧。
  4. 四短声,系统时钟出错。维修或更换主板。
  5. 五短声,CPU错误。但未必全是CPU本身的错,也可能是CPU插座或其它什么地方有问题,如果此CPU在其它主板上正常,则肯定错误在于主板。
  6. 六短声,键盘控制器错误。如果是键盘没插上,那好办,插上就行;如果键盘连接正常但有错误提示,则不妨换一个好的键盘试试;否则就是键盘控制芯片或相关的部位有问题了。
  7. 七短声,系统实模式错误,不能切换到保护模式。这也属于主板的错。
  8. 八短声,显存读/写错误。显卡上的存贮芯片可能有损坏的。如果存贮片是可插拔的,只要找出坏片并更换就行,否则显卡需要维修或更换。
  9. 九短声,ROM BIOS检验出错。换块同类型的好BIOS试试,如果证明BIOS有问题,你可以采用重写甚至热插拔的方法试图恢复。
  10. 十短声,寄存器读/写错误。只能是维修或更换主板。
  11. 十一短声,高速缓存错误。
  12. 如果听不到beep响铃声也看不到屏幕显示,首先应该检查一下电源是否接好,在检修时往往容易疏忽,不接上主板电源就开机测试。其次得看看是不是少插了什么部件,如CPU、内存条等。再次,拔掉所有的有疑问的插卡,只留显示卡试试。最后找到主板上清除(clear)CMOS设置的跳线,清除CMOS设置,让BIOS回到出厂时状态。如果显示器或显示卡以及连线都没有问题,CPU和内存也没有问题,经过以上这些步骤后,微机在开机时还是没有显示或响铃声,那就只能是主板的问题了。


POENIX的BIOS报警声(以前的老板上有许多POENIX的,可现在已经被AWARD收购了)
1短 系统启动正常
1短1短1短 系统加电初始化失败
1短1短2短 主板错误
1短1短3短 CMOS或电池失效
1短1短4短 ROM BIOS校验错误
1短2短1短 系统时钟错误
1短2短2短 DMA初始化失败
1短2短3短 DMA页寄存器错误
1短3短1短 RAM刷新错误
1短3短2短 基本内存错误
1短3短3短 基本内存错误
1短4短1短 基本内存地址线错误
1短4短2短 基本内存校验错误
1短4短3短 EISA时序器错误
1短4短4短 EISA NMI口错误
2短1短1短 前64K基本内存错误
3短1短1短 DMA寄存器错误
3短1短2短 主DMA寄存器错误
3短1短3短 主中断处理寄存器错误
3短1短4短 从中断处理寄存器错误
3短2短4短 键盘控制器错误
3短1短3短 主中断处理寄存器错误
3短4短2短 显示错误
3短4短3短 时钟错误
4短2短2短 关机错误
4短2短3短 A20门错误
4短2短4短 保护模式中断错误
4短3短1短 内存错误
4短3短3短 时钟2错误
4短3短4短 时钟错误
4短4短1短 串行口错误
4短4短2短 并行口错误
4短4短3短 数字协处理器错误
 

附件

  • BIOS报警声.txt
    3.1 KB · 查看: 137
  • BIOS错误信息.txt
    3.5 KB · 查看: 127
Windows常用命令集


winver---------检查windows版本
wmimgmt.msc----打开windows管理体系结构(wmi)
wupdmgr--------windows更新程序
w脚本--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------xp自带局域网聊天


mem.exe--------显示内存使用情况
msconfig-----------启动
msconfig.exe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令

dxdiag---------检查directx信息
drwtsn32------ 系统医生
devmgmt.msc--- 设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开dde共享设置
dvdplay--------dvd播放器

nslookup-------ip地址侦测器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstat -an----(tc)命令检查接口

syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpol.msc-----本地安全策略
syskey---------系统加密,一旦加密就不能解开,保护windows xp系统的双重密码
services.msc---本地服务设置
sndvol32-------音量控制程序
sfc.exe--------系统文件检查器
sfc /scannow---windows文件保护(扫描错误并复原)

tsshutdn-------60秒倒计时关机命令
tourstart------xp简介(安装完成后出现的漫游xp程序)
taskmgr--------任务管理器 (2000/xp/2003)

eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器


packager-------对象包装程序
perfmon.msc----计算机性能监测程序
progman--------程序管理器

regedit.exe----注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u *.dll----停止dll文件运行
regsvr32 /u zipfldr.dll------取消zip支持

cmd.exe--------cmd命令提示符
chkdsk.exe-----chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------sql server 客户端网络实用程序
clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序

osk------------打开屏幕键盘
odbcad32-------odbc数据源管理器
oobe/msoobe /a----检查xp是否激活

lusrmgr.msc----本机用户和组
logoff---------注销命令

iexpress-------木马捆绑工具,系统自带

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略
 
  如果你电脑的电源已经打开,而Windows XP没有正常启动,你需要采取一些故障排除手段。下面列举了可能出现的问题以及解决问题的方法。


  1. 使用Windows启动盘


  如果启动问题是由于活动分区的启动记录或者操作系统启动所使用的文件被破坏造成的,启动盘就能够解决问题。具体方法如下:


  创建Windows启动盘,找一台配置相似、工作正常的Windows XP机器,打开我的电脑,单击鼠标右键选择磁盘图标,然后在后续的菜单中选择格式化。当格式化对话框出现以后,保留所有缺省设置,然后点击开始按钮。当格式化操作完成后,关闭格式化对话框回到My Computer,双击C:驱的图标,访问根目录,将Boot.ini、NTLDR、Ntdetect.com三个文件拷贝到磁盘上。创建好了Windows启动盘之后,将它插入故障系统的驱动器内,按[Ctrl][Alt][Delete]重新启动计算机。


  2. 使用最后一次的正确配置

  你还可以尝试用最后一次正确配置来启动操作系统。该功能让你取消任何在注册表CurrentControlSet键上做出的、导致问题的修改,这个键是定义硬件和驱动器设置的。Known Good Configuration功能用系统最后一次正常启动的CurrentControlSet键值来取代当前的键值。具体方法如下:


  首先按[Ctrl][Alt][Delete]键,重新启动计算机。当你看到屏幕上出现“Please select the operating system to start”,或者听到计算机发出一声蜂鸣声,按[F8]键,屏幕上就会出现Windows高级选项菜单。从菜单中选择“Last Known Good Configuration”选项,然后按[Enter]键。要记住,你只有一次机会使用Last Known Good Configuration功能。


  3. 进行系统恢复

  能够帮助解决Windows XP启动问题的另一个工具是系统恢复。系统恢复作为一项服务在后台运行,并且持续监视重要系统组件的变化。当它发现一项改变即将发生,系统恢复会立即在变化发生之前,为这些重要组件作一个名为恢复点的备份拷贝,而且系统恢复缺省的设置是每24个小时创建恢复点。具体方法如下:


  首先按[Ctrl][Alt][Delete]键,重新启动计算机。当你看到屏幕上出现“Please select the operating system to start”,或者听到计算机发出一声蜂鸣声,按[F8]键,屏幕上就会出现Windows高级选项菜单。现在从菜单中选择安全模式,然后 按[Enter]键。当Windows XP进入安全模式之后,点击开始按钮,选择所有程序|附件|系统工具菜单,选择系统恢复。点击下一步,选择一个恢复点,启动恢复程序。


  4. 使用Recovery Console


  如果Windows XP启动问题比较严重。你可以使用Windows XP CD启动系统,然后使用一个名为恢复控制台的工具。具体做法如下:


  在故障电脑的CD-ROM驱动器中插入Windows XP CD,然后按[Ctrl][Alt][Delete]键重新启动计算机。一旦系统从CD上启动后,只要根据提示就能够很容易地加载启动所需要的基本文件。当你看到Welcome To Setup界面的时候,按R键进入Recovery Console。然后你就会看到Recovery Console菜单。它显示了包含操作系统文件的文件夹,并提示你选择打算登录的操作系统。你需要在键盘上输入菜单上的序号,然后系统会提示你输入管理员密码,你就会进入主Recovery Console提示页面。

  5. 修复被破坏的Boot.ini


  随着Windows XP 操作系统的加载,Ntldr程序指向Boot.ini文件,以确定操作系统文件的位置,以及选择哪个启动选项。所以如果Boot.ini文件出了问题,Windows XP系统就不能启动了。你可以使用恢复控制台特殊版本的Bootcfg工具来修复它。当然,你必须首先用Windows XP CD重新启动系统,按照#4中的介绍打开Recovery Console。你可以这样调用Bootcfg工具:在Recovery Console命令提示符后,输入Bootcfg /parameter在这里的/parameter是这些需要的参数之一:


  /Add:扫描所有的Windows安装,帮助你向Boot.ini文件中增加任何新的内容。
  /Scan:搜索所有的Windows安装。
  /List:列出Boot.ini文件的所有入口。
  /Default:设缺省操作系统为主引导入口。
  /Rebuild:完全重新创建Boot.ini文件。用户必须确认每个步骤。
  /Redirect:允许操作系统在使用Headless Administration功能的时候,启动操作可以重新定义到某个特定端口。重新定义包括两个参数:[Port Baudrate ] | [UseBiosSettings]。
  /Disableredirect:禁用redirection。


  6. 修复被破坏的分区引导记录


  partition boot sector是硬盘分区中的一个小部分,其中包含了操作系统中文件系统的信息以及一个很小的机器语言程序,这对于帮助操作系统启动是至关重要的。如果你怀疑Windows XP系统的启动问题是由于partition boot sector被破坏了造成的,你可以使用恢复控制台中一个名为Fixboot的工具来修复它。首先,用Windows XP CD启动系统,按照#4中的介绍打开Recovery Console。你可以这样调用Fixboot工具:在Recovery Console命令提示符后,输入Fixboot [drive]: [drive]代表的是你希望新创建的partition boot sector所在的分区。


  7. 修复被破坏的主引导扇区

  主引导扇区占据了硬盘的第一扇区,负责Window启动程序。主引导扇区包含了磁盘分区表和一个名为主引导代码的小程序,该程序负责在分区表中定位活动0、可启动磁盘、分区。一旦它被破坏,partition boot sector会接替它开始加载Windows。如果主引导扇区被破坏,partition boot sector就不能完成这一工作,Windows就不能启动了。


  如果你怀疑Windows XP系统的启动问题是由于主引导扇区被破坏了造成的,你可以使用恢复控制台中的Fixmbr工具来修复它。首先,用Windows XP CD启动系统,按照#4中的介绍打开Recovery Console。你可以这样调用Fixmbr工具:在Recovery Console命令提示符后,输入Fixmbr [device_name]:[device_name]是你希望新的主引导扇区所在的设备的路径名。例如,设备路径名按照标准可启动驱动器C盘进行格式化的命令是这样的:\Device\HardDisk0。


  8. 禁用自动重启


  如果Windows XP遇到一个致命错误,处理这种错误的缺省设置是自动重新启动系统。如果错误是在Windows XP启动过程中产生的,操作系统就会陷入重新启动的死循环――反复地重新启动,不能恢复正常。在这种情况下,你需要禁用自动重启功能。具体做法是:在Windows XP启动时,当你看到“Please select the operating system to start”,或者听到一声蜂鸣了之后,按[F8]键打开Windows高级选项菜单。然后,选择禁止在系统故障时自动重启,然后按[Enter]。现在Windows XP在遇到问题的时候会挂起,它会给出一个停止信息,你可以用于诊断问题。


  9. 恢复备份

  如果你不能修复有启动故障的Windows XP系统,但是有最近的备份,你可以从备份介质上恢复系统。恢复系统所采用的方法取决于你所使用的备份工具,所以你需要根据备份工具的指示来恢复系统。


  10. 进行in-place升级

  如果你不能修复出现启动问题的Windows XP系统,而最近又没有备份,你可以进行in-place升级。在同一个文件夹里重新安装操作系统,就好像从一个Windows版本升级到另一个Windows版本一样。in-place升级如果不能解决所有的Windows启动问题,至少也能够解决其中绝大部分的问题。具体做法入下:


  将Windows XP CD插入驱动器,从CD上重新启动你的系统。在初始准备完成后,你会看到Windows XP安装屏。按[Enter]进入Windows XP安装程序。很快,你就会看到许可证协议页面,然后需要按[F8]确认你同意该协议。然后安装程序会搜索硬盘,寻找以前安装的Windows XP。当它找到以前安装的Windows XP,你会看到屏幕上出现了第二个Windows XP安装界面。该界面会提示你按R键进行修复,也可以按[Esc]键重新安装一个Windows XP。在这种情况下,修复系统和进行in-place升级是一样的,所以你只用按R键就可以进行修复了。你选择了之后,安装程序将检查系统所在的磁盘,然后开始执行in-place升级。进行了in-place升级或者修复系统之后,你必须重新安装所有的Windows更新。
 
  现在,多数家庭通过组建无线网络来访问因特网已经成为一个趋势。然而又有多少人知道在这个趋势的背后隐藏着许许多多的网络安全问题。原则上,无线网络比有线网络更容易受到入侵,因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接,他只要在你无线路由器或中继器的有效范围内,就可以进入你的内部网络,访问的的资源,如果你在内部网络传输的数据并未加密的话,更有可能被人家窥探你的数据隐私。此外,无线网络就其发展的历史来讲,远不如有线网络长,其安全理论和解决方案远不够完善。所有的这些都讲导致无线网络的安全性教有线网络差。在这篇文章里,让我来告诉你如何通过一些安全措施来让你的无线网络变的更安全、更可靠。


  1.修改用户名和密码(不使用默认的用户名和密码)


  一般的家庭无线网络都是通过通过一个无线路由器或中继器来访问外部网络。通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络,都提供了一个管理页面工具。这个页面工具可以用来设置该设备的网络地址以及帐号等信息。为了保证只有设备拥有者才能使用这个管理页面工具,该设备通常也设有登陆界面,只有输入正确的用户名和密码的用户才能进入管理页面。然而在设备出售时,制造商给每一个型号的设备提供的默认用户名和密码都是一样,不幸的是,很多家庭用户购买这些设备回来之后,都不会去修改设备的默认的用户名和密码。这就使得黑客们有机可乘。他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面,如果成功则立即取得该路由器/交换机的控制权。


  2.使用加密


  所有的无线网络都提供某些形式的加密。之前我跟大家提过,攻击端电脑只要在无线路由器/中继器的有效范围内的话,那么它很大机会访问到该无线网络,一旦它能访问该内部网络时,该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话,黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启你的无线网络加密,这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易)被解读。目前,无线网络中已经存在好几种加密技术。通常我们选用能力最强的那种加密技术。此外要注意的是,如果你的网络中同时存在多个无线网络设备的话,这些设备的加密技术应该选取同一个。


  3.修改默认的服务区标识符(SSID)


  通常每个无线网络都有一个服务区标识符(SSID),无线客户端需要加入该网络的时候需要有一个相同的SSID,否则将被“拒之门外”。通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。例如linksys设备的SSID通常是“linksys”。如果一个网络,不为其指定一个SSID或者只使用默认SSID的话,那么任何无线客户端都可以进入该网络。无疑这为黑客的入侵网络打开了方便之门。


  4.禁止SSID广播


  在无线网络中,各路由设备有个很重要的功能,那就是服务区标识符广播,即SSID广播。最初,这个功能主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。开启了SSID广播的无线网络,其路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID号后,利用这个SSID号才可以使用这个网络。但是,这个功能却存在极大的安全隐患,就好象它自动地为想进入该网络的黑客打开了门户。在商业网络里,由于为了满足经常变动的无线网络接入端,必定要牺牲安全性来开启这项功能,但是作为家庭无线网络来讲,网络成员相对固定,所以没必要开启这项功能。


  5.设置MAC地址过滤


  众所周知,基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址,当然无线网络设备也不例外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数据包源MAC地址。通常,许多这类设备都提供对MAC地址的操作,这样我们可以通过建立我们自己的准通过MAC地址列表,来防止非法设备(主机等)接入网络。但是值得一提的是,该方法并不是绝对的有效的,因为我们很容易修改自己电脑网卡的MAC地址,笔者就有一篇文章专门介绍如何修改MAC地址的。


  6.为你的网络设备分配静态IP


  由于DHCP服务越来越容易建立,很多家庭无线网络都使用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个安全隐患,那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。然而在成员很固定的家庭网络中,我们可以通过为网络成员设备分配固定的IP地址,然后再再路由器上设定允许接入设备IP地址列表,从而可以有效地防止非法入侵,保护你的网络。


  7.确定位置,隐藏好你的路由器或中继器


  大家都知道,无线网络路由器或中继器等设备,都是通过无线电波的形式传播数据,而且数据传播都有一个有效的范围。当你的设备覆盖范围,远远超出你家的范围之外的话,那么你就需要考虑一下你的网络安全性了,因为这样的话,黑客可能很容易再你家外登陆到你的家庭无线网络。此外,如果你的邻居也使用了无线网络,那么你还需要考虑一下你的路由器或中继器的覆盖范围是否会与邻居的相重叠,如果重叠的话就会引起冲突,影响你的网络传输,一旦发生这种情况,你就需要为你的路由器或中继器设置一个不同于邻居网络的频段(也称Channel)。根据你自己的家庭,选择好合适有效范围的路由器或中继器,并选择好其安放的位置,一般来讲,安置再家庭最中间的位置是最合适的。
 
一楼、 开机就假死,清理自启动
二楼、 杀毒软件有功劳,负面作用也不小
三楼、 病毒侵入占资源
四楼、 降低BT下载的占用资源
五楼、 程序冲突,资源误占用 六、 索引服务也惹祸

  机器假死、鼠标有如木偶一样缓慢挪动,想调出任务管理器查看究竟,居然半天才弹出显示,而且状态栏里的CPU使用率高达100%。碰到这种情况,一般初学者都会选择重装系统来解决,然而其方法效果很好,但是它存在很多缺陷,如重装系统后,原来的系统设置必须重新设置,常用软件也得重新安装,非常麻烦。其实我们完全可以不重装系统,就可将此问题解决。

  一、 开机就假死,清理自启动

  一般开机就假死的情况,基本都是在用户进入Windows桌面时产生,而且其CPU使用率高达100%,出现这种问题的主要原因,是由于系统加载的启动程序过多,造成CPU工作超负荷的结果。

  通常情况下,正常的Windows环境,无非在启动程序里加载,系统启动程序、杀毒启动程序、QQ启动程序,以及其他应用程序等,这些根本就消耗不了多少CPU资源。所以说碰到这种情况,多半数是你系统身中病毒,而导致机器假死的情况出现。

  解决办法:在启动计算机时,不停的敲击F8键进入到系统安全模式下,然后打开“运行”对话框,输入“msconfig”命令回车,进入系统配置实用程序界面。

  然后切入至“启动”标签(如图1),将里面可疑“启动项”复选框勾去掉后,单击“确定”按钮,重起进入正常的Windows环境下,系统假死情况即可消失。

[attachmentid=135368]

  当然你也可以使用第三方软件来解决,比如利用Windows优化、超级兔子等一类优化软件,对系统无用的服务进行关闭,从而达到系统优化,CPU占用资源减少的目的。
 

附件

  • 1.jpg
    1.jpg
    59.2 KB · 查看: 115
  二、 杀毒软件有功劳,负面作用也不小

  没安杀毒软件的电脑总让人担心,可是安了杀毒软件的电脑就让人烦心,举个很简单的例子,瑞星杀毒软件在本机内,默认情况下会开启:漏洞攻击监控、内存监控、网页监控、文件监控、引导区监控、邮件发送监控、邮件接收监控,以及注册表监控的八大监视功能,这样就意味着没等你运行其他程序,内存就已经被占用很多,加之你是内存很小的用户,很可能再运行其他占用过大的程序,系统就会不堪重负。

  解决办法:倘若你同时运行了很多应用程序,请在任务栏内将不用的程序窗口关闭掉,然后打开“瑞星杀毒软件”界面,切入至“安全”标签(如图2)。从中禁用暂时不用的监视功能,比如我们现在打算浏览网站,只要将网页监控开启就可,其他监视功能可先全部关闭掉,以节省系统资源。

[attachmentid=135369]

  小提示:或许你想接收邮件、或者运行系统内的文件,只要打开瑞星相关监控功能,关闭占时不用监视即可。
 

附件

  • 2.jpg
    2.jpg
    32.8 KB · 查看: 113
  三、 病毒侵入占资源

  某些站长为了谋取私立,可谓是煞费苦心,居然以弹出广告的病毒方式,来强制大家浏览其网站。而且更可恶的是,还会不定时的弹出一堆垃圾站点,直到你CPU占用100%才肯罢休(如图3)。

[attachmentid=135370]

  解决办法:一旦出现以上问题,请立即打开“运行”对话框,并且在其文本处输入“taskkill /im iexplore.exe /f”命令回车,此时使用taskkill强行结束IE里所有进程,然后在运行本机内的杀毒软件,对系统进行一次全面杀毒。

  小提示:这种常见的恶意弹出窗口,只针对使用IE浏览器的用户。如果你想远离该病毒,请在上网冲浪时,使用非IE核心的浏览器,这样就不会被其病毒骚扰了。

  四、 降低BT下载的占用资源

  虽然BT下载资源的速度很快,但是其占用系统资源也是很大的,如果在网络状态不好的情况下,使用BT下载很容易使系统当机。不过我们可以通过调整BT进程优先级,来有效降低其占用的资源。

  解决办法:运行BT下载后,按住“Ctrl+Del+Alt”组合键将任务管理器打开,然后切入至“进程”标签,从编辑区内找到并且右击BT进程,在弹出的快捷菜单内,依次选择“设置优先级”→“低于标准”选项后(如图4),就可解决BT下载占用资源过大的问题。


[attachmentid=135371]

  五、 程序冲突,资源误占用

  有些软件与其他软件相互间有抵触作用,就会很容易产生因不兼容而造成的冲突问题,比如你的机器安有江民9.0防火墙软件、PPlive网络电视软件,当你运行PPlive网络电视软件播放节目时,其界面就会一直停在缓冲区界面内,而且其两者占用系统资源都有提高的趋势,此时在运行其他程序,系统就会很容易崩溃掉。

  解决办法:其实貌似这种冲突问题特别常见,一般都会发生在同类软件内,大家只要卸载掉发生冲突的其中一款软件,例如上方可以卸载PPlive网络电视软件,我们可以利用流星网络电视软件对其进行代替,从而解决“两虎先争必有一伤”的冲突问题。

  小提示:有时并非软件与软件之间不兼容,而是软件与硬件发生了不兼容产生了冲突。比如天网防火墙与一些具有超越线程的P4 CPU有冲突,导致CPU占用高达100%的情况出现。对此你可以卸载天网或者在BIOS中关闭超线程功能解决。

  六、 索引服务也惹祸

  在Windows XP环境下,当我们点击AVI格式的视频文件,系统首先就会启动其预览的功能。但是如果机器的配置不好,点击的AVI文件较大,这样就会很容易造成系统假死,从而使其CPU占用资源达到100%。

  解决办法:打开“资源管理器”对话框,右击保存视频文件的文件夹,选择“属性”选项,然后在弹出的“属性”对话框内,切入“常规”标签,点击里面“高级”按钮。接着会显示“高级属性”对话框,从中将“为了快速搜索,允许索引服务编制该文件夹的索引”复选框勾去掉,这样以后点击AVI格式的视频文件,就不会启动其预览的功能,因而也就无从谈起系统假死的问题。

  小提示:如果要想彻底去除视频的预览功能,请打开“运行”对话框,输入“Regsvr32 /U shmedia.dll”命令回车,就可将其功能屏蔽。另外恢复此功能,只要输入“Regsvr32 Shmedia.dll”命令即可。
 

附件

  • 3.jpg
    3.jpg
    64.6 KB · 查看: 108
  • 4.jpg
    4.jpg
    67.7 KB · 查看: 112
1.如何查看、开启和关闭端口
2.端口分类
3.从 0 到 177 端口详解
4.从 389 到 1524 端口详解
5.补全:从553 到 33600端口详解

  在网络技术中,端口(Port)大致有两种意思:一是物理意义上的端口,比如,ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口,如RJ-45端口、SC端口等等。二是逻辑意义上的端口,一般是指TCP/IP协议中的端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。这里将要介绍的就是逻辑意义上的端口。

  查看端口

  在Windows 2000/XP/Server 2003中要查看端口,可以使用Netstat命令:

  依次点击“开始→运行”,键入“cmd”并回车,打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”,按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

  关闭/开启端口

  在介绍各种端口的作用前,这里先介绍一下在Windows中如何关闭/打开端口,因为默认的情况下,有很多不安全的或没有什么用的端口是开启的,比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性,我们可以通过下面的方法来关闭/开启端口。

  关闭端口

  比如在Windows 2000/XP中关闭SMTP服务的25端口,可以这样做:首先打开“控制面板”,双击“管理工具”,再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol (SMTP)”服务,单击“停止”按钮来停止该服务,然后在“启动类型”中选择“已禁用”,最后单击“确定”按钮即可。这样,关闭了SMTP服务就相当于关闭了对应的端口。

  开启端口

  如果要开启该端口只要先在“启动类型”选择“自动”,单击“确定”按钮,再打开该服务,在“服务状态”中单击“启动”按钮即可启用该端口,最后,单击“确定”按钮即可。

  提示:在Windows 98中没有“服务”选项,你可以使用防火墙的规则设置功能来关闭/开启端口。


  端口分类

  逻辑意义上的端口有多种分类标准,下面将介绍两种常见的分类:

  1. 按端口号分布划分

  (1)知名端口(Well-Known Ports)

  知名端口即众所周知的端口号,范围从0到1023,这些端口号一般固定分配给一些服务。比如21端口分配给FTP服务,25端口分配给SMTP(简单邮件传输协议)服务,80端口分配给HTTP服务,135端口分配给RPC(远程过程调用)服务等等。

  (2)动态端口(Dynamic Ports)

  动态端口的范围从1024到65535,这些端口号一般不固定分配给某个服务,也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请,那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后,就会释放所占用的端口号。

  不过,动态端口也常常被病毒木马程序所利用,如冰河默认连接端口是7626、WAY 2.4是8011、Netspy 3.0是7306、YAI病毒是1024等等。

  2. 按协议类型划分

  按协议类型划分,可以分为TCP、UDP、IP和ICMP(Internet控制消息协议)等端口。下面主要介绍TCP和UDP端口:

  (1)TCP端口

  TCP端口,即传输控制协议端口,需要在客户端和服务器之间建立连接,这样可以提供可靠的数据传输。常见的包括FTP服务的21端口,Telnet服务的23端口,SMTP服务的25端口,以及HTTP服务的80端口等等。

  (2)UDP端口

  UDP端口,即用户数据包协议端口,无需在客户端和服务器之间建立连接,安全性得不到保障。常见的有DNS服务的53端口,SNMP(简单网络管理协议)服务的161端口,QQ使用的8000和4000端口等等。




  常见网络端口

  网络基础知识端口对照

  端口:0
  服务:Reserved
  说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址为0.0.0.0,设置ACK位并在以太网层广播。

  端口:1
  服务:tcpmux
  说明:这显示有人在寻找SGI Irix机器。Irix是实现tcpmux的主要提供者,默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户,如:IP、GUEST UUCP、NUUCP、DEMOS 、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

  端口:7
  服务:Echo
  说明:能看到许多人搜索Fraggle放大器时,发送到X.X.X.0和X.X.X.255的信息。

  端口:19
  服务:Character Generator
  说明:这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包,受害者为了回应这些数据而过载。

  端口:21
  服务:FTP
  说明:FTP服务器所开放的端口,用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

  端口:22
  服务:Ssh
  说明:PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点,如果配置成特定的模式,许多使用RSAREF库的版本就会有不少的漏洞存在。

  端口:23
  服务:Telnet
  说明:远程登录,入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术,入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。

  端口:25
  服务:SMTP
  说明:SMTP服务器所开放的端口,用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭,他们需要连接到高带宽的E-MAIL服务器上,将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

  端口:31
  服务:MSG Authentication
  说明:木马Master Paradise、Hackers Paradise开放此端口。

  端口:42
  服务:WINS Replication
  说明:WINS复制

  端口:53
  服务:Domain Name Server(DNS)
  说明:DNS服务器所开放的端口,入侵者可能是试图进行区域传递(TCP),欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

  端口:67
  服务:Bootstrap Protocol Server
  说明:通过DSL和Cable modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们,分配一个地址把自己作为局部路由器而发起大量中间人(man-in-middle)攻击。客户端向68端口广播请求配置,服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

  端口:69
  服务:Trival File Transfer
  说明:许多服务器与bootp一起提供这项服务,便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何 文件。它们也可用于系统写入文件。

  端口:79
  服务:Finger Server
  说明:入侵者用于获得用户信息,查询操作系统,探测已知的缓冲区溢出错误,回应从自己机器到其他机器Finger扫描。

  端口:80
  服务:HTTP
  说明:用于网页浏览。木马Executor开放此端口。

  端口:99
  服务:Metagram Relay
  说明:后门程序ncx99开放此端口。

  端口:102
  服务:Message transfer agent(MTA)-X.400 over TCP/IP
  说明:消息传输代理。

  端口:109
  服务:Post Office Protocol -Version3
  说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个,这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

  端口:110
  服务:SUN公司的RPC服务所有端口
  说明:常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

  端口:113
  服务:Authentication Service
  说明:这是一个许多计算机上运行的协议,用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器,尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务,将会看到许多这个端口的连接请求。记住,如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

  端口:119
  服务:Network News Transfer Protocol
  说明:NEWS新闻组传输协议,承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制,只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子,访问被限制的新闻组服务器,匿名发帖或发送SPAM。

  端口:135
  服务:Location Service
  说明:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗?什么版本?还有些DOS攻击直接针对这个端口。

  端口:137、138、139
  服务:NETBIOS Name Service
  说明:其中137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

  端口:143
  服务:Interim Mail Access Protocol v2
  说明:和POP3的安全问题一样,许多IMAP服务器存在有缓冲区溢出漏洞。记住:一种LINUX蠕虫(admv0rm)会通过这个端口繁殖,因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后,这些漏洞变的很流行。这一端口还被用于IMAP2,但并不流行。

  端口:161
  服务:SNMP
  说明:SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中,通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

  端口:177
  服务:X Display Manager Control Protocol
  说明:许多入侵者通过它访问X-windows操作台,它同时需要打开6000端口。




  端口:389
  服务:LDAP、ILS
  说明:轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。

  端口:443
  服务:Https
  说明:网页浏览端口,能提供加密和通过安全端口传输的另一种HTTP。

  端口:456
  服务:[NULL]
  说明:木马HACKERS PARADISE开放此端口。

  端口:513
  服务:Login,remote login
  说明:是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

  端口:544
  服务:[NULL]
  说明:kerberos kshell

  端口:548
  服务:Macintosh,File Services(AFP/IP)
  说明:Macintosh,文件服务。

  端口:553
  服务:CORBA IIOP (UDP)
  说明:使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

  端口:555
  服务:DSF
  说明:木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

  端口:568
  服务:Membership DPA
  说明:成员资格 DPA。

  端口:569
  服务:Membership MSN
  说明:成员资格 MSN。

  端口:635
  服务:mountd
  说明:Linux的mountd Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的,但是基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住mountd可运行于任何端口(到底是哪个端口,需要在端口111做portmap查询),只是Linux默认端口是635,就像NFS通常运行于2049端口。

  端口:636
  服务:LDAP
  说明:SSL(Secure Sockets layer)

  端口:666
  服务:Doom Id Software
  说明:木马Attack FTP、Satanz Backdoor开放此端口

  端口:993
  服务:IMAP
  说明:SSL(Secure Sockets layer)

  端口:1001、1011
  服务:[NULL]
  说明:木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

  端口:1024
  服务:Reserved
  说明:它是动态端口的开始,许多程序并不在乎用哪个端口连接网络,它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器,打开Telnet,再打开一个窗口运行natstat -a 将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

  端口:1025、1033
  服务:1025:network blackjack 1033:[NULL]
  说明:木马netspy开放这2个端口。

  端口:1080
  服务:SOCKS
  说明:这一协议以通道方式穿过防火墙,允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置,它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误,在加入IRC聊天室时常会看到这种情况。

  端口:1170
  服务:[NULL]
  说明:木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

  端口:1234、1243、6711、6776
  服务:[NULL]
  说明:木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

  端口:1245
  服务:[NULL]
  说明:木马Vodoo开放此端口。

  端口:1433
  服务:SQL
  说明:Microsoft的SQL服务开放的端口。

  端口:1492
  服务:stone-design-1
  说明:木马FTP99CMP开放此端口。

  端口:1500
  服务:RPC client fixed port session queries
  说明:RPC客户固定端口会话查询

  端口:1503
  服务:NetMeeting T.120
  说明:NetMeeting T.120

  端口:1524
  服务:ingress
  说明:许多攻击脚本将安装一个后门SHELL于这个端口,尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图,很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口,看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。





常见网络端口(补全)

  553 CORBA IIOP (UDP) 如果你使用cable modem或DSL VLAN,你将会看到这个端口的广播。CORBA是一种面向对象的RPC(remote procedure call)系统。Hacker会利用这些信息进入系统。

  600 Pcserver backdoor 请查看1524端口。
一些玩script的孩子认为他们通过修改ingreslock和pcserver文件已经完全攻破了系统-- Alan J. Rosenthal.

  635 mountd Linux的mountd Bug。这是人们扫描的一个流行的Bug。大多数对这个端口的扫描是基于UDP的,但基于TCP的mountd有所增加(mountd同时运行于两个端口)。记住,mountd可运行于任何端口(到底在哪个端口,需要在端口111做portmap查询),只是Linux默认为635端口,就象NFS通常运行于2049端口。

  1024 许多人问这个端口是干什么的。它是动态端口的开始。许多程序并不在乎用哪个端口连接网络,它们请求操作系统为它们分配“下一个闲置端口”。基于这一点分配从端口1024开始。这意味着第一个向系统请求分配动态端口的程序将被分配端口1024。为了验证这一点,你可以重启机器,打开Telnet,再打开一个窗口运行“natstat -a”,你将会看到Telnet被分配1024端口。请求的程序越多,动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍,当你浏览Web页时用“netstat”查看,每个Web页需要一个新端口。

  1025,1026 参见1024

  1080 SOCKS 这一协议以管道方式穿过防火墙,允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置,它会允许Hacker/Cracker的位于防火墙外部的攻击穿过防火墙。或者简单地回应位于Internet上的计算机,从而掩饰他们对你的直接攻击。WinGate是一种常见的Windows个人防火墙,常会发生上述的错误配置。在加入IRC聊天室时常会看到这种情况。

  1114 SQL 系统本身很少扫描这个端口,但常常是sscan脚本的一部分。


  1243 Sub-7木马(TCP)

  1524 ingreslock 后门许多攻击脚本将安装一个后门Shell于这个端口(尤其是那些针对Sun系统中sendmail和RPC服务漏洞的脚本,如statd, ttdbserver和cmsd)。如果你刚刚安装了你的防火墙就看到在这个端口上的连接企图,很可能是上述原因。你可以试试Telnet到你的机器上的这个端口,看看它是否会给你一个Shell。连接到600/pcserver也存在这个问题。

  2049 NFS NFS程序常运行于这个端口。通常需要访问portmapper查询这个服务运行于哪个端口,但是大部分情况是安装后NFS运行于这个端口,Hacker/Cracker因而可以闭开portmapper直接测试这个端口。

  3128 squid 这是Squid HTTP代理服务器的默认端口。攻击者扫描这个端口是为了搜寻一个代理服务器而匿名访问Internet。你也会看到搜索其它代理服务器的端口:8000/8001/8080/8888。扫描这一端口的另一原因是:用户正在进入聊天室。其它用户(或服务器本身)也会检验这个端口以确定用户的机器是否支持代理。

  5632 pcAnywere 你会看到很多这个端口的扫描,这依赖于你所在的位置。当用户打开pcAnywere时,它会自动扫描局域网C类网以寻找可能得代理(译者:指agent而不是proxy)。Hacker/cracker也会寻找开放这种服务的机器,所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描常包含端口22的UDP数据包。

  6776 Sub-7 artifact 这个端口是从Sub-7主端口分离出来的用于传送数据的端口。例如当控制者通过电话线控制另一台机器,而被控机器挂断时你将会看到这种情况。因此当另一人以此IP拨入时,他们将会看到持续的,在这个端口的连接企图。(译者:即看到防火墙报告这一端口的连接企图时,并不表示你已被Sub-7控制。)

  6970 RealAudio RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP7070端口外向控制连接设置的。

  13223 PowWow PowWow 是Tribal Voice的聊天程序。它允许用户在此端口打开私人聊天的连接。这一程序对于建立连接非常具有“进攻性”。它会“驻扎”在这一TCP端口等待回应。这造成类似心跳间隔的连接企图。如果你是一个拨号用户,从另一个聊天者手中“继承”了IP地址这种情况就会发生:好象很多不同的人在测试这一端口。这一协议使用“OPNG”作为其连接企图的前四个字节。

  17027 Conducent 这是一个外向连接。这是由于公司内部有人安装了带有Conducent "adbot" 的共享软件。Conducent "adbot"是为共享软件显示广告服务的。使用这种服务的一种流行的软件是Pkware。有人试验:阻断这一外向连接不会有任何问题,但是封掉IP地址本身将会导致adbots持续在每秒内试图连接多次而导致连接过载:
机器会不断试图解析DNS名―ads.conducent.com,即IP地址216.33.210.40 ;216.33.199.77 ;216.33.199.80 ;216.33.199.81;216.33.210.41。(译者:不知NetAnts使用的Radiate是否也有这种现象)

  27374 Sub-7木马(TCP)

  30100 NetSphere木马(TCP) 通常这一端口的扫描是为了寻找中了NetSphere木马。

  31337 Back Orifice “elite” Hacker中31337读做“elite”/ei’li:t/(译者:法语,译为中坚力量,精华。即3=E, 1=L, 7=T)。因此许多后门程序运行于这一端口。其中最有名的是Back Orifice。曾经一段时间内这是Internet上最常见的扫描。现在它的流行越来越少,其它的木马程序越来越流行。

  31789 Hack-a-tack 这一端口的UDP通讯通常是由于"Hack-a-tack"远程访问木马(RAT, Remote Access Trojan)。这种木马包含内置的31790端口扫描器,因此任何31789端口到317890端口的连接意味着已经有这种入侵。(31789端口是控制连接,317890端口是文件传输连接)

  32770~32900 RPC服务 Sun Solaris的RPC服务在这一范围内。详细的说:早期版本的Solaris(2.5.1之前)将portmapper置于这一范围内,即使低端口被防火墙封闭仍然允许Hacker/cracker访问这一端口。扫描这一范围内的端口不是为了寻找portmapper,就是为了寻找可被攻击的已知的RPC服务。

  33434~33600 traceroute 如果你看到这一端口范围内的UDP数据包(且只在此范围之内)则可能是由于traceroute。
 
很多没列出来

题目改为从0到33600常见的端口吧

16001见过么

2000常见吧

3389
...............
 
会这些的估计可以让自己的机子裸奔了
 

正在浏览此帖子的用户

后退
顶部