win7系统修复处于挂起状态_win7出现修复系统

1.我的电脑是win7系统，以前都能正常关机，最近不知怎么了关机时总是停在“正在关机”就不动了，为什么？

2.打印机文档被挂起无法打印的解决方法

3.我的电脑是一g内存使用win7系统内存使用率经常达到80%以上，怎么办。求解。

4.我的电脑无法连接网络。显示错误629：连接被远程计算机终止

5.被电器开关的脉冲唤醒休眠电脑win7，怎么办?

6.win7点击配置ipv4无反应

7.windows update进行更新安装的时候发现内存使用到达了100%这个怎么回事？希望厉害的你帮帮我，谢谢了

8.我用的win7系统，下东西为什么老出现当前的安全设置不允许下载此文件？

1396 登录失败: 该目标帐户名称不正确。

1397 相互身份验证失败。该服务器在域控制器的密码过期。

1398 在客户机和服务器之间有一个时间差。

1400 窗口句柄无效。

1401 菜单句柄无效。

1402 光标句柄无效。

1403 加速键表的句柄无效。

1404 挂接句柄无效。

1405 多重窗口位置结构句柄无效。

1406 无法创建最上层的子窗口。

1407 找不到窗口类。

1408 窗口无效；属于其他线程。

1409 已经注册热键。

1410 类已经存在。

1411 类不存在。

1412 类窗口仍打开着。

1413 索引无效。

1414 图标句柄无效。

1415 使用私人对话框窗口字。

1416 找不到列表框标识符。

1417 找不到任何通配符。

1418 线程没有打开剪贴板。

1419 尚未注册热键。

1420 该窗口不是有效的对话框窗口。

1421 找不到控制标识符。

1422 由于没有编辑控制，因此该组合框的消息无效。

1423 窗口不是组合框。

1424 高度必须小于 256。

1425 设备上下文(DC)句柄无效。

1426 挂接过程类型无效。

1427 挂接过程无效。

1428 不能在无模块句柄的情况下设置非本地的挂接。

1429 只能全局设置该挂接过程。

1430 已安装日记挂接过程。

1431 未安装挂接过程。

1432 单选列表框的消息无效。

1433 LB_SETCOUNT 发送到活动的列表框。

1434 该列表框不支持制表符。

1435 无法破坏由其他线程所创建的对象。

1436 子窗口不能有菜单。

1437 窗口没有系统菜单。

1438 消息框样式无效。

1439 系统范围内的(SPI_*)的参数无效。

1440 屏幕已经锁定。

1441 多重窗口位置结构中所有窗口句柄必须具有相同的父窗口。

1442 窗口不是子窗口。

1443 GW_* 命令无效。

1444 线程标识符无效。

1445 无法处理非多文档接口(MDI)窗口的消息。

1446 弹出式菜单已激活。

1447 窗口没有滚动条。

1448 滚动条范围不能大于 MAXLONG。

1449 无法以指定的方式显示或关闭窗口。

1450 系统资源不足，无法完成所请求的服务。

1451 系统资源不足，无法完成所请求的服务。

1452 系统资源不足，无法完成所请求的服务。

1453 配额不足，无法完成请求的服务。

1454 配额不足，无法完成请求的服务。

1455 页面交换文件太小，无法完成此项操作。

1456 找不到菜单项。

1457 键盘布局句柄无效。

1458 不允许使用挂钩类型。

1459 该操作需要交互式窗口工作站。

1460 由于超时时间已过，该操作返回。

1461 无效监视器句柄。

1500 事件日志文件已损坏。

1501 无法打开事件日志文件，因此无法启动事件记录服务。

1502 事件日志文件已满。

1503 事件日志文件在两次读取操作间已发生变化。

1601 无法访问 Windows 安装服务。请与技术支持人员联系，确认 Windows 安装服务是否注册正确。

1602 用户取消了安装。

1603 安装时发生严重错误。

1604 安装已挂起，未完成。

1605 这个操作只对当前安装的产品有效。

1606 功能 ID 未注册。

1607 组件 ID 未注册。

1608 未知属性。

1609 句柄处于不正确的状态。

1610 这个产品的配置数据已损坏。请与技术支持人员联系。

1611 组件限制语不存在。

1612 这个产品的安装来源无法使用。请验证来源是否存在，是否可以访问。

1613 Windows 安装服务无法安装这个安装程序包。您必须安装含有 Windows 安装服务新版本的 Windows Service Park。

1614 产品已卸载。

1615 SQL 查询语法不正确或不被支持。

1616 记录字符域不存在。

1617 设备已被删除。

1618 正在进行另一个安装操作。请在继续这个安装操作之前完成那个操作。

1619 未能打开这个安装程序包。请验证程序包是否存在，是否可以访问；或者与应用程序供应商联系，验证这是否是有效的 Windows 安装程序包。

1620 未能打开这个安装程序包。请与应用程序供应商联系，验证这是否是有效的 Windows 安装程序包。

还有很多，好几十页的，先查了这些

我的电脑是win7系统，以前都能正常关机，最近不知怎么了关机时总是停在“正在关机”就不动了，为什么？

电脑处于休眠状态程式仍会正常执行吗？

休眠能将记忆体中的资料暂时存放到硬碟上，并将电脑电源关闭，此后只要重新按下开关键，电脑就会回复到您原先工作的状态。休眠针对那些短期关机但是想完全储存开机前的状态的使用者 因为休眠后是切断电源的 所以所有程式都不会再运行了 您说的继续挂游戏当然是不行的 休眠时电脑是最低功耗 会省电 谢谢

电脑处于休眠状态程式会正常执行吗

不会，机子已经停止了，开着的程式被存到硬碟上暂存下来了。你的下载软体的那个也会停止，当时间长了，就会掉网。

电脑主机正常,显示器一直处于休眠状态

开机正常，是不是指的是可以按开机键，灯是亮的，然后就一直在执行。

但显示器没有显示。这个就有两方面原因。

1 显示器故障，从连线线到显示器本身，可以用更换显示器来确定。

如果是线的问题，就重新换一根就可以了。

如果是显示器本身的问题，就得拿到专业的维修点去了。

2 主机故障，主机可以通电，也可以转，就是无显示。

记忆体、主机板，显示卡都有可能造成。先重新拔插一次，如果可以就是OK；如果不行，就看其它的硬体实质的故障。

我是从事专业维修的，有什么事可以找我。

电脑处于休眠状态下是否可以正常下载？

没有设定休眠断网就可以正常下载

给电脑设定休眠模式,一来可以省电,二来下次开机时会快速进入休眠前的状态。然而,有的电脑休眠后无法上网,对于这种故障,可以尝试进行win7休眠不断网设定来排除:

1:单击按钮,在“计算机”选项上单击右键,选择“属性”选项。

2:在“系统”视窗中单击左上角的“装置管理器”连结文字,开启“装置管理器”视窗:

3:展开“网路介面卡”专案,在网络卡对应的专案上单击右键,选择“属性”选项:

4：在弹出的对话方块中开启“电源管理”选项卡，然后取消选择“允许计算机关闭此装置以节约电源”复选框，最后单击“确定”按钮即可：

很多朋友在电脑休眠后无法上网后马上检查路由器网线之类的，其实关键还是在于系统内部设定。win7休眠不断网设定轻松解决该故障!

电脑处于休眠状态，主机还工作吗？

休眠功能是将资料储存到硬碟中，进入休眠状态后，所有配件都不通电，主机停止工作。

在休眠状态下即便断电，也不会影响已经储存的资料，在电脑唤醒时，所有工作依然可以正常恢复。同时，因为资料是储存在硬碟中，所以唤醒的速度也要比重新启动电脑快得多。

启用休眠功能后，将在系统盘生成一个与记忆体大小一致的休眠档案，用以储存记忆体当中的资料，使用者应当注意系统盘是否有足够空间。为了系统的稳定执行，可用空间应占系统分割槽的10%左右，即40GB的系统分割槽应至少有4GB的可用空间。

休眠是无法代替关机和重启的，例如在安装某些软体、给系统安装补丁、维修和更改硬体装置或修改 BIOS设定的时候，就一定要关机或重启。

如果长时间不用电脑，最好是选择关机。

电脑开机后是休眠状态，怎样让电脑恢复正常执行

休眠分为待机(Suspend, STR, 挂起)和休眠(Hibernation, STD)。

1.待机(时间短)的话，就按一下键盘滑鼠；

2.休眠(时间长)的话，就按一下开机键（轻按开机键）

欢迎使用腾讯电脑管家来全方位的实时保护你的电脑。

电脑关机关不掉，处于休眠状态

这是关机时出现宕机了，如果不经常出现，直接按关机按钮关机就是了。如果经常发生，可以测试一下CPU的温度是否过高，如果高清一下灰。一般玩游戏或操作时间过长会出现关机宕机，如果是这样就按关机按钮关机。另外就是出故障前下载了什么软体、、升级了补丁没有，如果有将它们全部解除安装试试。还是不行，下载Win清理助手查杀一下木马，还原一下系统或重灌（另外是否升级了硬体或硬体是否出现了问题）。

使用系统自带的系统还原的方法：

系统自带的系统还原：“开始”/“程式”/“附件”/“系统工具”/“系统还原”，点选“恢复我的计算机到一个较早的时间”，按下一步，你会看到日期页面有深色的日期，那就是还原点，你选择后，点选下一步还原（Win7还原系统，在控制面板然后装置和安全子选项然后备份和还原子选项）。

如果暂时无法解决关机的问题，这样关机。右击工作列选/工作管理员，按住Ctrl键不动，在用滑鼠点选工作管理员页面上的“关机”/“关闭”这时在松开按Ctrl键的手就可以等待关机了。

开启控制面板/效能与维护/电源选项/高阶/在电源按钮选项中“在按下计算机电源按钮时”的下拉列表中选“关机”按应用和确定（看看是不是设定的问题）。

手机处于休眠状态是处于黑屏状态吗？

网络卡驱动有问题 若是更新过的最新版本 建议解除安装掉 安装官方释出的版本

若是驱动精灵等软体检测有新版本 则更新至公版试试

如果电脑处于休眠状态，下载进度会暂停吗

不会的。。只要没关机。

打印机文档被挂起无法打印的解决方法

盘中有一个很宠大的数据交换文件，它是系统预留给虚拟内存作暂存的地方，很多应用程序都经常会使用到，所以系统需要经常对主存储器作大量的数据存取，因此存取这个档案的速度便构成影响计算机快慢的非常重要因素！一般Windows预设的是由系统自行管理虚拟内存，它会因应不同程序所需而自动调校交换档的大小，但这样的变大缩小会给系统带来额外的负担，令系统运作变慢！有见及此，用户最好自定虚拟内存的最小值和最大值，避免经常变换大小。要设定虚拟内存，在“我的电脑”上按右键选择“属性”，在“高级”选项里的“效能”的对话框中，对“虚拟内存”进行设置。

3、检查应用软件或者驱动程序

有些程序在电脑系统启动会时使系统变慢。如果要是否是这方面的原因，我们可以从“安全模式”启动。因为这是原始启动，“安全模式”运行的要比正常运行时要慢。但是，如果你用“安全模式”启动发现电脑启动速度比正常启动时速度要快，那可能某个程序是导致系统启动速度变慢的原因。

4、桌面图标太多会惹祸

桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。同时有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！ 建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！

5、ADSL导致的系统启动变慢

默认情况下Windows XP在启动时会对网卡等网络设备进行自检，如果发现网卡的IP地址等未配置好就会对其进行设置，这可能是导致系统启动变慢的真正原因。这时我们可以打开“本地连接”属性菜单，双击“常规”项中的“Internet协议”打开“TCP/IP属性”菜单。将网卡的IP地址配置为一个在公网（默认的网关是192.168.1.1）中尚未使用的数值如192.168.1.X，X取介于2~255之间的值，子网掩码设置为255.255.255.0，默认网关和DNS可取默认设置。

6、字体对速度的影响

虽然 微软 声称Windows操作系统可以安装1000～1500种字体，但实际上当你安装的字体超过500 种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先进行必要的备份。

7、删除随机启动程序

何谓随机启动程序呢？随机启动程序就是在开机时加载的程序。随机启动程序不但拖慢开机时的速度，而且更快地消耗计算机资源以及内存，一般来说，如果想删除随机启动程序，可去“启动”清单中删除，但如果想详细些，例如是QQ、popkiller 之类的软件，是不能在“启动”清单中删除的，要去“附属应用程序”，然后去“系统工具”，再去“系统信息”，进去后，按上方工具列的“工具”，再按“系统组态编辑程序”，进去后，在“启动”的对话框中，就会详细列出在启动电脑时加载的随机启动程序了！XP系统你也可以在“运行”是输入Msconfig调用“系统配置实用程序”才终止系统随机启动程序，2000系统需要从XP中复制msconfig程序。

8、取消背景和关闭activedesktop

不知大家有否留意到，我们平时一直摆放在桌面上漂亮的背景，其实是很浪费计算机资源的！不但如此，而且还拖慢计算机在执行应用程序时的速度！本想美化桌面，但又拖慢计算机的速度，这样我们就需要不在使用背景了，方法是：在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，选“无”，在“外观”的对话框中，在桌面预设的青绿色，改为黑色......至于关闭activedesktop，即是叫你关闭从桌面上的web画面，例如在桌面上按鼠标右键，再按内容，然后在“背景”的对话框中，有一幅背景，名为Windows XX，那副就是web画面了！所以如何系统配置不高就不要开启。

10、把Windows变得更苗条

与DOS系统相比，Windows过于庞大，而且随着你每天的操作，安装新软件、加载运行库、添加新游戏等等使得它变得更加庞大，而更为重要的是变大的不仅仅是它的目录，还有它的 注册表 和运行库。因为即使删除了某个程序，可是它使用的DLL文件仍然会存在，因而随着使用日久，Windows的启动和退出时需要加载的DLL动态链接库文件越来越大，自然系统运行速度也就越来越慢了。这时我们就需要使用一些彻底删除DLL的程序，它们可以使Windows恢复苗条的身材。建议极品玩家们最好每隔两个月就重新安装一遍Windows，这很有效。

11、更改系统开机时间

虽然你已知道了如何新增和删除一些随机启动程序，但你又知不知道，在开机至到进入Windows的那段时间，计算机在做着什么呢？又或者是，执行着什么程序呢？那些程序，必定要全部载完才开始进入Windows，你有否想过，如果可删除一些不必要的开机时的程序，开机时的速度会否加快呢？答案是会的！想要修改，可按"开始"，选"执行"，然后键入win.ini，开启后，可以把以下各段落的内容删除，是删内容，千万不要连标题也删除！它们包括：[compatibility]、[compatibility32]、[imecompatibility]、[compatibility95]、[modulecompatibility]和[embedding]。

二、硬件篇

1、Windows系统自行关闭硬盘DMA模式

硬盘的DMA模式大家应该都知道吧，硬盘的PATA模式有DMA33、DMA66、DMA100和DMA133，最新的SATA-150都出来了！一般来说现在大多数人用的还是PATA模式的硬盘，硬盘使用DMA模式相比以前的PIO模式传输的速度要快2~8倍。DMA模式的起用对系统的性能起到了实质的作用。但是你知道吗？Windows 2000、XP、2003系统有时会自行关闭硬盘的DMA模式，自动改用PIO模式运行！这就造成在使用以上系统中硬盘性能突然下降，其中最明显的现象有：系统起动速度明显变慢，一般来说正常Windows XP系统启动时那个由左向右运动的滑条最多走2～4次系统就能启动，但这一问题发生时可能会走5～8次或更多！而且在运行系统时进行硬盘操作时明显感觉变慢，在运行一些大的软件时CPU占用率时常达到100%而产生停顿，玩一些大型3D游戏时画面时有明显停顿，出现以上问题时大家最好看看自己硬盘的DMA模式是不是被Windows 系统自行关闭了。查看自己的系统是否打开DMA模式：

a. 双击“管理工具”，然后双击“计算机管理”；

b. 单击“系统工具”，然后单击“设备管理器”；

c. 展开“IDE ATA/ATAPI 控制器”节点；

d. 双击您的“主要IDE控制器”；

2、CPU 和风扇是否正常运转并足够制冷

当CPU风扇转速变慢时，CPU本身的温度就会升高，为了保护CPU的安全，CPU就会自动降低运行频率，从而导致计算机运行速度变慢。有两个方法检测CPU的温度。你可以用“手指测法”用手指试一下处理器的温度是否烫手，但是要注意的是采用这种方法必须先拔掉电源插头，然后接一根接地线来防止身上带的静电击穿CPU以至损坏。另一个比较科学的方法是用带感温器的万用表来检测处理器的温度。

因为处理器的种类和型号不同，合理温度也各不相同。但是总的来说，温度应该低于 110 度。如果你发现处理器的测试高于这处温度，检查一下机箱内的风扇是否正常运转。

3、USB和扫描仪造成的影响

由于Windows 启动时会对各个驱动器（包括光驱）进行检测，因此如果光驱中放置了光盘，也会延长电脑的启动时间。所以如果电脑安装了扫描仪等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没有USB设备，那么建议直接在BIOS设置中将USB功能关闭。

4、是否使用了磁盘压缩

因为“磁盘压缩”可能会使电脑性能急剧下降，造成系统速度的变慢。所以这时你应该检测一下是否使用了“磁盘压缩”，具体操作是在“我的电脑”上点击鼠标右键，从弹出的菜单选择“属性”选项，来检查驱动器的属性。

5、网卡造成的影响

只要设置不当，网卡也会明显影响系统启动速度，你的电脑如果连接在局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“自动获得IP地址”，系统在启动时就会不断在网络中搜索DHCP 服务器，直到获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的电脑指定固定IP地址。

6、文件夹和打印机共享

安装了Windows XP专业版的电脑也会出现启动非常慢的时候，有些时候系统似乎给人机的感觉，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！

要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“ Microsoft 网络的文件和打印机共享”前的复选框，重启电脑即可。

7、系统配件配置不当

一些用户在组装机器时往往忽略一些小东西，从而造成计算机整体配件搭配不当，存在着速度上的瓶颈。比如有些朋友选的CPU档次很高，可声卡等却买了普通的便宜货，其实这样做往往是得不偿失。因为这样一来计算机在运行游戏、播放影碟时由于声卡占用CPU资源较高且其数据传输速度较慢，或者其根本无硬件解码而需要采用软件解码方式，常常会引起声音的停顿，甚至导致程序的运行断断续续。又如有些朋友的机器是升了级的，过去老机器上的一些部件如内存条舍不得抛弃，装在新机器上照用，可是由于老内存的速度限制，往往使新机器必须降低速度来迁就它，从而降低了整机的性能，极大地影响了整体的运行速度。

9、断开不用的网络驱动器

为了消除或减少 Windows 必须重新建立的网络连接数目，建议将一些不需要使用的网络驱动器断开，也就是进入“我的电脑”，右击已经建立映射的网络驱动器，选择“断开”即可。

10、缺少足够的内存

Windows操作系统所带来的优点之一就是多线性、多任务，系统可以利用CPU来进行分时操作，以便你同时做许多事情。但事情有利自然有弊，多任务操作也会对你的机器提出更高的要求。朋友们都知道即使是一个最常用的WORD软件也要求最好有16MB左右的内存，而运行如3D MAX等大型软件时，64MB的内存也不够用。所以此时系统就会自动采用硬盘空间来虚拟主内存，用于运行程序和储存交换文件以及各种临时文件。由于硬盘是机械结构，而内存是电子结构，它们两者之间的速度相差好几个数量级，因而使用硬盘来虚拟主内存将导致程序运行的速度大幅度降低。

11、硬盘空间不足

使用Windows系统平台的缺点之一就是对文件的管理不清楚，你有时根本就不知道这个文件对系统是否有用，因而Windows目录下的文件数目越来越多，容量也越来越庞大，加之现在的软件都喜欢越做越大，再加上一些系统产生的临时文件、交换文件，所有这些都会使得硬盘可用空间变小。当硬盘的可用空间小到一定程度时，就会造成系统的交换文件、临时文件缺乏可用空间，降低了系统的运行效率。更为重要的是由于我们平时频繁在硬盘上储存、删除各种软件，使得硬盘的可用空间变得支离破碎，因此系统在存储文件时常常没有按连续的顺序存放，这将导致系统存储和读取文件时频繁移动磁头，极大地降低了系统的运行速度。

12、硬盘分区太多也有错

如果你的Windows 2000没有升级到SP3或SP4，并且定义了太多的分区，那么也会使启动变得很漫长，甚至挂起。所以建议升级最新的SP4，同时最好不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区，随着分区数量的增多，完成此操作的时间总量也会不断增长。

三、病毒篇

如果你的计算机感染了病毒，那么系统的运行速度会大幅度变慢。病毒入侵后，首先占领内存这个据点，然后便以此为根据地在内存中开始漫无休止地复制自己，随着它越来越庞大，很快就占用了系统大量的内存，导致正常程序运行时因缺少主内存而变慢，甚至不能启动；同时病毒程序会迫使CPU转而执行无用的垃圾程序，使得系统始终处于忙碌状态，从而影响了正常程序的运行，导致计算机速度变慢。下面我们就介绍几种能使系统变慢的病毒。

1、使系统变慢的bride病毒

病毒类型：黑客程序

发作时间：随机

传播方式：网络

感染对象：网络

警惕程度：★★★★

病毒介绍：

此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。运行时会自动连接网站，如果无法连接到此网站，则病毒会休眠几分钟，然后修改注册表将自己加入注册表自启动项，病毒会释放出四个病毒体和一个有漏洞的病毒邮件并通过邮件系统向外乱发邮件，病毒还会释放出FUNLOVE病毒感染局域网计算机，最后病毒还会杀掉已知的几十家反病毒软件，使这些反病毒软件失效。

病毒特征

如果用户发现计算机中有这些特征，则很有可能中了此病毒。

·病毒运行后会自动连接网站。

·病毒会释放出Bride.exe，Msconfig.exe，Regedit.exe三个文件到系统目录；释放出：Help.eml， Explorer.exe文件到桌面。

·病毒会在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项中加入病毒Regedit.exe的路径。

·病毒运行时会释放出一个FUNLOVE病毒并将之执行，而FUNLOVE病毒会在计算机中大量繁殖，造成系统变慢，网络阻塞。

·病毒会寻找计算机中的邮件地址，然后按照地址向外大量发送标题为：<被感染的计算机机名>（例：如果用户的计算机名为：张冬， 则病毒邮件的标题为：张冬）的病毒邮件。

·病毒还会杀掉几十家国外著名的反病毒软件。

用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了Bride(Worm.bride)病毒，请用户立刻用手中的杀毒软件进行清除。

2、使系统变慢的阿芙伦病毒

病毒类型：蠕虫病毒

发作时间：随机

传播方式：网络/文件

感染对象：网络

警惕程度：★★★★

病毒介绍：

此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。病毒运行时将自己复到到TEMP、SYSTEM、RECYCLED目录下，并随机生成文件名。该病毒运行后，会使消耗大量的系统资源，使系统明显变慢，并且杀掉一些正在运行的反病毒软件，建立四个线程在局域网中疯狂传播。

病毒特征

如果用户发现计算机中有这些特征，则很有可能中了此病毒：

·病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随机

·病毒运行时会使系统明显变慢

·病毒会杀掉一些正在运行的反病毒软件

·病毒会修改注册表的自启动项进行自启动

·病毒会建立四个线程在局域网中传播

用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“阿芙伦（Worm.Avron）”病毒，由于此病毒没有固定的病毒文件名，所以，最好还是选用杀毒软件进行清除。

3、恶性蠕虫 震荡波

病毒名称: Worm.Sasser

中文名称: 震荡波

病毒别名: W32/Sasser.worm [Mcafee]

病毒类型: 蠕虫

受影响系统:WinNT/Win2000/WinXP/Win2003

病毒感染症状:

·莫名其妙地机或重新启动计算机；

·系统速度极慢，cpu占用100%；

·网络变慢；

·最重要的是，任务管理器里有一个叫"avserve.exe"的进程在运行！

破坏方式：

·利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。

·和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器

下载特定文件并运行，来达到感染的目的。

·文件名为：avserve.exe

解决方案:

·请升级您的操作系统，免受攻击

·请打开个人防火墙屏蔽端口：445、5554和9996，防止名为avserve.exe的程序访问网络

·手工解决方案：

首先，若系统为WinMe/WinXP，则请先关闭系统还原功能；

步骤一，使用进程程序管理器结束病毒进程

右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“avserve.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

步骤二，查找并删除病毒程序

通过“我的电脑”或“资源管理器”进入 系统安装目录（Winnt或windows)，找到文件“avser ve.exe”，将它删除;然后进入系统目录(Winntsystem32或windowssystem32)，找 到文件"*_up.exe"， 将它们删除；

步骤三，清除病毒在注册表里添加的项

打开注册表编辑器: 点击开始——>运行， 输入REGEDIT， 按Enter；

在左边的面板中， 双击（按箭头顺序查找，找到后双击）：

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

在右边的面板中， 找到并删除如下项目："avserve.exe" = %SystemRoot%avserve.exe

关闭注册表编辑器。

第二部份 系统加速

一、Windows 98

1、不要加载太多随机启动程序

不要在开机时载入太多不必要的随机启动程序。选择“开始→程序→附件→系统工具→系统信息→系统信息对话框”，然后，选择“工具→系统配置实用程序→启动”，只需要internat.exe前打上钩，其他项都可以不需要，选中后确定重起即可。

2、转换系统文件格式

将硬盘由FAT16转为FAT32。

3、不要轻易使用背景

不要使用ActiveDesktop，否则系统运行速度会因此减慢(右击屏幕→寻显示器属性→Web标签→将其中关于“活动桌面”和“频道”的选项全部取消)。

4、设置虚拟内存

自己设定虚拟内存为机器内存的3倍，例如：有32M的内存就设虚拟内存为96M，且最大值和最小值都一样(此设定可通过“控制面板→系统→性能→虚拟内存”来设置)。

5、一些优化设置

a、到控制面板中，选择“系统→性能→ 文件系统”。将硬盘标签的“计算机主要用途”改为网络服务器，“预读式优化"调到全速。

b、将“软盘”标签中“每次启动就搜寻新的软驱”取消。

c、CD-ROM中的“追加高速缓存”调至最大，访问方式选四倍速或更快的CD-ROM。

6、定期对系统进行整理

定期使用下列工具：磁盘扫描、磁盘清理、碎片整理、系统文件检查器(ASD)、Dr?Watson等。

二、Windows 2000

1、升级文件系统

a、如果你所用的操作系统是win 9x与win 2000双重启动的话，建议文件系统格式都用FAT32格式，这样一来可以节省硬盘空间，二来也可以9x与2000之间能实行资源共享。

提醒：要实现这样的双重启动，最好是先在纯DOS环境下安装完9x在C区，再在9x中或者用win 2000启动盘启动在DOS环境下安装2000在另一个区内，并且此区起码要有800M的空间以上

b、如果阁下只使用win 2000的话，建议将文件系统格式转化为NTFS格式，这样一来可节省硬盘空间，二来稳定性和运转速度更高，并且此文件系统格式有很好的纠错性；但这样一来，DOS和win 9x系统就不能在这文件系统格式中运行，这也是上面所说做双启动最好要用FAT32格式才能保证资源共享的原因。而且，某些应用程序也不能在此文件系统格式中运行，大多是DOS下的游戏类。

提醒：在win 2000下将文件系统升级为NTFS格式的方法是，点击“开始-程序-附件”选中“命令提示符”，然后在打开的提示符窗口输入"convert drive_letter:/fs:ntfs"，其中的"drive"是你所要升级的硬盘分区符号，如C区；还需要说明的是，升级文件系统，不会破坏所升级硬盘分区里的文件，无需要备份。

· 再运行“添加-删除程序”，就会看见多出了个“添加/删除 Windows 组件”的选项；

b、打开“文件夹选项”，在“查看”标签里选中“显示所有文件和文件夹”，此时在你安装win 2000下的区盘根目录下会出现Autoexec.bat和Config.sys两个文件，事实上这两个文件里面根本没有任何内容，可以将它们安全删除。

c、右击“我的电脑”，选中“管理”，在点“服务和应用程序”下的“服务”选项，会看见win 2000上加载的各个程序组见，其中有许多是关于局域网设置或其它一些功能的，你完全可以将你不使用的程序禁用；

如：Alertr，如果你不是处于局域网中，完全可以它设置为禁用；还有Fax Service，不发传真的设置成禁用；Print Spooler，没有打印机的设置成制用；Uninterruptible power Supply，没有UPS的也设置成禁用，这些加载程序你自己可以根据自己实际情况进行设置。

各个加载程序后面都有说明，以及运行状态；选中了要禁用的程序，右击它，选“属性”，然后单击停止，并将“启动类型”设置为“手动”或者“已禁用”就行了

d、关掉调试器Dr. Watson；

运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十兆的空间。这是出错程序的现场，对我们没用。另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉

我的电脑是一g内存使用win7系统内存使用率经常达到80%以上，怎么办。求解。

　有时当我们用打印机打印文件时，会遇到突然打印机无法打印，并且提示打印机一个文档文件被挂起，打印没了反应，将打印机电源关闭再开也解决不了，有时甚至重装打印机都不能解决问题。下面是我整理的打印机文档被挂起无法打印的解决方法，欢迎阅览。

　打印机文档被挂起无法打印的解决方法

　首先我们把打印机里面的任务全部清除“取消所有文档”。

　然后打印机测试页。如果测试页可以打印，说明打印机基本是正常的，打印机一个文档文件被挂起的原因则可能是操作问题。如果连测试页也不能打印，说明打印机驱动有问题，或者是打印机硬件损坏所引起。

　我们可以以下面的方法为参考来解决问题:

　一、首先是检查打印机面板指示灯是否异常，如果有异常闪烁：

　1. 请检查打印机内是否有卡纸，如有卡住纸张或纸片，请取出再试。

　2. 检查打印机硒鼓是否安好，或者硒鼓是不是好的，如有条件可以更换硒鼓试试。

　二、再检查下打印机状态是否正常，方法如下：

　打开控制面板里的“打印机和传真”在里面找到你的打印机图标，检查打印机的状态。 如果图标呈灰色，那表示你连接线没有接好；如果状态是“暂停”的话，那就双击图标，在“打印机”菜单里在“暂停打印”上单击把前面的“对勾”去掉，当然也可以在图标上鼠标右键，然后选择“恢复打印”，最快捷的操作是选中被暂停的打印机图标，然后在左边的打印机任务中点恢复打印。

　三、接着是检查系统打印服务有没有启动：

　步骤：在“我的电脑”上点右键“管理”-“服务和应用程序”-“服务”-在里面找到“Print Spooler”这项服务，看它是否已启动，如果没有，点“启动”再把“启动类型”选为“自动”。如果Print Spooler服务启动失败，请检查Remote Procedure Call (RPC)服务是否正常，如果不正常则进行相关处理，否则有可能是操作系统出了问题。

　四、接下来是检查你的打印机联机主板或打印机连接线是否损坏：

　方法：在“控制面把”里把打印机驱动和相关软件全部卸载掉，然后将打印机的连接线(USB或并口线)接到电脑上，打开打印机电源，然后依次点击“开始菜单”-“设置”-打开“打印机和传真机”，在里面点右键“添加打印机”-下一步-选择第一项(注意，一定要选上“自动检测并安装即插即用打印机”)。如果能检测到打印机，那就表示你的打印机没有问题。反之，那就要换条线进行测试，不行的话则可能是硬件损坏，最好送修了。还有，如果你的打印机是用USB线连接的，那就换一个U口试一下。

　五、如果硬件设备连接正常，我们就可以安装打印机驱动。

　安装驱动需要注意的是，如果你的打印机是USB接口的，最好在装驱动前把你的打印机电源关闭掉，待驱动安装到提示要求你打开电源或插入打印机时再打开打印机。如果操作系统里不止一个打印机驱动，装完驱动后在你刚装完的打印机驱动图标上点右键，点“设为默认打印机”。

　空闲（挂起）打印机疑难解答

　您可能会发现，即使某台打印机收到的打印请求已开始排队，但该打印机仍处于空闲状态，即打印机一个文档文件被挂起。

　打印机在本不应该空闲时而处于空闲状态可能是由于以下原因之一：

　正在过滤当前的打印请求。

　打印机存在故障。

　网络问题可能中断打印进程。

　检查打印过滤器

　降低在后台运行的打印过滤器的速度，以避免阻碍打印机。需要过滤的打印请求在过滤之前不会进行打印，打印机文档处理于挂起状态。

　检查打印机故障

　当 LP 打印服务检测到故障后，会自动继续进行打印，但不会立即进行。LP 打印服务在重试之前会等待大约五分钟的时间，然后继续尝试，直到打印请求成功执行为止。可以通过启用打印机来强制立即进行重试。

　检查网络问题

　通过网络打印文件时，可能会遇到以下类型的问题：

　发送至打印服务器的请求可能在客户机系统（本地）队列中进行备份。

　发送至打印服务器的请求可能在打印服务器（远程）队列中进行备份。

　在本地队列中备份的打印请求

　由于以下原因，提交至打印服务器的打印请求可能会在客户机系统队列中进行备份：

　打印服务器已关闭。

　打印机在打印服务器中处于禁用状态。

　打印客户机与打印服务器之间的网络已断开。

　未正确设置基础网络软件。

　在跟踪问题的来源时，应停止向队列中添加新请求。有关更多信息，请参见如何接受或拒绝打印机的打印请求。

　在远程队列中备份的打印请求

　如果打印请求备份在打印服务器队列中，则可能已禁用打印机。当打印机接受了请求，但不处理这些请求时，这些请求将进行排队等待打印。除非还有其他问题，否则一旦启用打印机，就应打印队列中的'打印请求。

　网络打印机文档被挂起的具体操作步骤：

　是网络打印机吗 如果是 请按照以下步骤执行

　1、点击开始控制面板打印机；

　2、选择“添加打印机”；

　3、选择 “添加本地打印机”，按一下步；

　4、选择“创建新端口” 选择“local port” 这一项，按下一步，提示输入端口名称，输入共享打印机的绝对路径，格式如： xpc8 mfc-7420，按确定；

　5、选择好自己的网络打印机“厂商”、“型号”，按下一步。（如果列表中没有，官方也没提供相应的Vista版本驱动下载，请在列表中选择型号相近的代替，一般情况下都是可以的，如 mfc-7420 选择 mfc-7420）

　6、添加成功，打印测试页试试。

　如果连接打印机的机器在域中，或者是加了密码需要授权访问的，在执行添加打印机之前，执行以下操作：（否则可能会出现“未知的用户名和密码”的提示）

　1、开始运行（可以WIN+R快捷）

　2、输入共享打印机的那台计算机名或IP地址，如192.168.0.1

　3、在用户名和密码框中填入帐户信息，选择保存密码

　4、执行上面的解决方案添加打印机。

　打印文档被挂也就是说准备执行，如果排除了以上原因，但还是提示打印机一个文档文件被挂起的话，最好的办法是重新安装操作系统及打印机驱动，虽然有些麻烦，但可以彻底解决问题。

　打印机显示“正在删除”或“正在打印”的解决方案：

　方法一、

　1、点击“开始”-“运行”，输入 services.msc ，打开服务列表，找到“Print Spooler”服务把它停止；

　2、同样在运行对话框中输入 spool ，再打开文件夹下的“PRINTERS”文件夹，把里面的文件全部删除(里面的文件就是你在打印的东西)；

　3、继续“开始”-“运行”，在运行对话框中输入 services.msc ，打开服务列表，找到“Print Spooler”服务把它重新启动，这样就OK。

　方法二、

　关闭打印机电源，然后删除打印任务，然后再重新打印。

　以上为大家介绍的两种方法就是关于解决win7系统中打印机显示“正在删除”或“正在打印”的方法，在打印过程中遇到这样问题的朋友们可以通过上面的方法进行解决吧，希望能够帮助大家解决这个问题。

我的电脑无法连接网络。显示错误629：连接被远程计算机终止

引起CPU100%十大原因

对于Vagaa占用系统资源过高而导致系统缓慢和机的问题，一直以来都是大家提问的热门，据Vagaa官方的解释是和冲突导致的，其实这只是一方面的原因。我想在此谈点儿自己的看法，抛出一块儿砖，希望能引来大家的玉，一起探讨。

说到冲突呢，其实是Kad网络和某些IE插件有冲突，其中的首恶就是，只要是应用Kad网络的p2p软件都会发生，不光是Vagaa。这些都好解决，只要把没用的IE插件都卸载了就行了。

据我分析，造成CPU100％的原因还有几个。当下载的一个文件有问题时，Vagaa可能会不断的尝试修复，造成系统资源大量占用。解决方法是删除那个有问题的文件。

1、防杀毒软件造成 故障

由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。

处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动

特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。

3、 病毒、木马 造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件

彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升

级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。

5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。

6、查看“ svchost ”进程。

svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，

在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe

进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看 网络连接 。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量

地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项

的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。

要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]

分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，

在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应

网络连接速度将显著性的降低

所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因:

当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，

CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”

2、在“控制面板”里面双击“显示”

3、在“显示”属性里面点击“外观”标签页

4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次

“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。

然后再使用鼠标右键弹出快捷菜单。

CPU占用100%解决办法

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点

的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，

如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，

那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。

有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。

在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，

有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件

选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports

或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，

如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。

升级杀毒软件杀毒吧。

右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。

官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，

取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，

有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，

但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，

因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，

只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，

并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

CPU占用100%案例分析

1、 dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，

CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，

ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查找锁模块”，设置:

--wblock=yes

监控的目录，请指定您的主机的文件所在目录:

--wblockdir=d:\test

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，

“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，

检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、 svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，

必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”

，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，

那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，

在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，

查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，

这里切记:有的“木马”程序生成的文件很像系统自身文件，

想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，

别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。

该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，

受感染的服务器也会重新启动。当Windows NT系统启动时，

NT系统会自动搜索C盘根目录下的文件explorer.exe，

受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。

该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。

同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，

给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，

该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，

该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，

而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述

:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，

在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。

由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。

那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。

svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能

，也不能为用户提供任何服务。

svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是病毒这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、

木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢?

svchost.exe的键值是在

“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。

图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。

以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。

系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。

如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。

如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索

svchost.exe文件 就可以发现异常情况。一般只会找到一个在

:“C:\Windows\System32”目录下的svchost.exe程序。

如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。

但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，

svchost.exe是一个系统的核心进程，并不是病毒进程。

但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。

通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、 Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，

并且计算机可能停止响应(挂起)。出现此问题时，

连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。

您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，

则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，

请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。

只有计算机遇到本文提到的特定问题时才可应用此修补程序。

此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，

Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。

有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，

请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题

，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，

将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。

这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。

要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。

此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。

那幺就有可能是由某个随系统同时登陆的软件造成的。

可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，

依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。

或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，

可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，

看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，

它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少

，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，

可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、病毒、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，

对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。

论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，

其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务

。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。

6、 explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。

正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，

而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，

就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，

在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，

查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，

这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，

如“Acid Battery v1.0木马”，

它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，

“木马”程序与真正的Explorer之间只有“i”与“l”的差别。

当然在注册表中还有很多地方都可以隐藏“木马”程序，

如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”

、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，

最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”

下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。

我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突

，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI视频文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假现象，

并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，

建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。

解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，

允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，

这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。

关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑假，这些都是因为WORD的拼写和语法检查造成的，

只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和

“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。

要解决这个问题可以通过修改注册表来解决，打开注册表，

找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，

在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，

如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，

系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。

还有一个.....如果你浏览网页什么出现CPU100%....而且出现波浪型的症状

被电器开关的脉冲唤醒休眠电脑win7，怎么办?

错误代码629:连接被远程计算机终止问题所在：远程计算机没有响应，断开连接解决方法：重新安装拨号软件，或者安装新版的调制解调器驱动程序或者直接打电话至客户服务，询求帮助下面是一些错误代码，希望对你以后有帮助802 不识别提供的卡。请检查是否正确插入卡，并且是否插紧。

801 该链接已配置为验证访问服务器的身份，Windows 无法验证服务器发送的数字证书。

800 无法建立 *** 连接。无法连接 *** 服务器，或者该连接的安全参数配置不正确。

799 由于网络上存在 IP 地址冲突，因此无法启用 Internet 连接共享

798 找不到可与可扩展身份验证协议一起使用的证书。

797 无法建立到远程计算机的连接，因为找不到调制解调器或者调制解调器忙。

796 该用户的服务类型 RADIUS 属性既不是帧也不是回拨帧。

795 该用户的隧道类型 RADIUS 属性不正确。

794 该用户的帧协议 RADIUS 属性不是 PPP。

792 L2TP 连接尝试失败，因为安全协商超时。

791 L2TP 连接尝试失败，因为没有找到该连接的安全策略。

790 L2TP 连接尝试失败，因为远程计算机上的证书验证失败。

789 L2TP 连接尝试失败，因为安全层在与远程计算机进行初始协商时遇到处理错误。

788 L2TP 连接尝试失败，因为安全层无法与远程计算机协商兼容参数。

787 L2TP 连接尝试失败，因为安全层无法验证远程计算机。

786 L2TP 连接尝试失败，因为进行安全验证时计算机上没有有效的计算机证书。

785 登录时不能用此连接拨号，因为它没有配置为使用智能卡..

784 登录时不能用此连接拨号，因为它被配置为使用一个与智能卡上的名称;;

783 不能启用 Internet 连接共享（ICS）。选择为专用网络的 LAN..

782 网络地址转换 (NAT) 当前安装为路由协议..

781 由于找不到有效的证书，从而导致加密尝试失败。

780 所尝试使用的功能对此连接无效。

779 如果用这个连接拨出，您必须使用智能卡。

778 不能验证服务器的身份。

777 由于远程计算机上的调制解调器（或其他连接设备）出现故障，连接尝试失败。

776 由于目标已经调用“请勿打扰”功能，因此该呼叫无法连接。

775 呼叫被远程计算机阻塞。

774 临时故障导致连接尝试失败。再次尝试连接。

773 由于目标号码已更改，从而导致连接尝试失败。

772 远程计算机的网络硬件与请求的呼叫类型不兼容。

771 由于网络忙，因此连接尝试失败。

770 远程计算机拒绝连接尝试。

769 指定的目的地是不可访问的。

768 由于加密数据失败，导致连接尝试失败。

767 不能启用 Internet 连接共享 (ICS)。专用网络上选择的 LAN ..

766 找不到证书。使用通过 IPSec 的 L2TP 协议要求安装一个机器证书...

765 不能启用 Internet 连接共享。LAN 连接已经配置..

764 未安装智能卡读取器。

763 不能启用 Internet 连接共享。除了共享的连接之外，还有两个或多个局域网连接。

761 对该连接启用 Internet 连接共享时发生错误。

760 启用路由功能时发生错误。

758 该连接上已经启用 Internet 连接共享。

757 远程访问服务不能自动启动。事件日志中提供了其他信息。

756 已经拨打该连接。

755 由于该项已经指定自定义的拨号程序，因此系统不能执行自动拨号。

754 系统无法找到多路链接绑定。

753 由于连接是由多协议路由器创建的，因此该连接无法断开。

752 处理脚本时遇到语法错误。

751 回拨号码包含无效的字符。只允许有下列字符：0 到..

743 远程服务器要求数据加密。

742 远程计算机不支持所需的数据加密类型。

741 本地计算机不支持所需的数据加密类型。

740 检测到无效拨号规则。

739 远程服务器所需的身份验证协议不能使用存储的密码。重拨，明确地输入密码。

738 服务器没有指派地址。

737 检测到环回。

736 远程计算机终止了控制协议。

735 请求的地址被服务器拒绝。

734 PPP 链接控制协议被终止。

733 不能完成到远程计算机的连接。您可能需要调整此计算机上的协议。

732 您的计算机和远程计算机的 PPP 控制协议无法一致。

731 未配置协议。

729 除非安装 IP 协议，否则不能使用 SLIP。

728 系统找不到 IP 适配器。

726 IPX 协议不能用于在多个调制解调器（或其他连接设备）上同时向外拨号。

723 电话号码（包含前缀和后缀）太长。

722 从远程计算机接收到无效的数据。该数据被忽略。

721 远程计算机没反应。

720 无法建立与远程计算机的连接。您可能需要更改此连接的网络设置。

719 连接被远程计算机终止。

718 因为远程计算机不能及时响应，此连接已被终止。

717 在远程访问服务 IP 地址的静态池中没有可用的 IP 地址。

716 远程访问服务 IP 配置不可用。

715 由于电话线质量差，所以发生过多错误。

714 没有 ISDN 信道可用于拨号。

713 没有活动的 ISDN 线路可用。

712 双路端口正在初始化。等几秒钟再重拨。

711 在此计算机上的配置错误不能进行此连接。

710 当与调制解调器通讯时检测到序列溢出错误。

709 更改域上的密码时发生错误。密码可能太短或者可能与以前使用的密码匹配。

708 帐户已经过期。

707 出现与 X.25 协议有关的错误。

705 身份验证状态无效。

704 回拨号码无效。

703 连接需要用户提供信息，但应用程序不允许用户交互。

701 调制解调器使用了 COM 驱动程序不支持的连接速度。

700 设备 .INF 文件中的扩展命令太长。

699 调制解调器的响应导致缓冲区溢出。

697 响应循环未完成。

696 已启动状态机器。

695 未启动状态机器。

692 调制解调器（或其他连接设备）发生硬件故障。

681 调制解调器（或其他连接设备）报告了一个常规错误。

679 系统无法检测载波。

678 远程计算机没响应。

677 是某人而不是调制解调器（或其他连接设备）应答。

676 电话线忙。

675 系统不能从媒体 .INI 文件中读取最大的载波连接速度。

674 系统不能从媒体 .INI 文件中读取最大的连接速率 (bps)。

673 系统不能从媒体 .INI 文件中读取用法。

672 系统不能从媒体 .INI 文件中读取设备名称。

671 系统不能从媒体 .INI 文件中读取设备类型。

670 系统不能从媒体 .INI 文件中读取部分名称。

669 媒体 .INI 文件中的用法参数无效。

668 连接被终止。

667 系统不能读取媒体 .INI 文件。

666 调制解调器（或其他连接设备）不起作用。

665 调制解调器（或其他连接设备）配置不正确。

664 系统内存不足。

663 媒体 .INI 文件引用了未知的设备类型。

662 试图设置设备 .INF 文件部分没有列出的宏。

661 设备 .INF 文件缺少命令。

660 设备 .INF 文件没有包含对该命令的响应。

659 媒体 .INI 文件引用了未知的设备名。

658 在设备 .INF 或媒体 .INI 文件中的设备名太长。

657 无法打开设备 .INF 文件。

656 在设备 .INF 文件部分中的 宏包含未定义的宏。

655 在设备 .INF 文件部分中未找到 宏。

654 设备 .INF 文件部分中的命令或响应引用了未定义的宏。

653 在设备 .INF 文件中找不到调制解调器（或其他连接设备）所需的宏。

652 来自调制解调器（或其他连接设备）的无法识别的响应。

651 调制解调器（或其他连接设备）报告了一个错误。

650 远程访问服务器没有响应。

649 帐户没有拨入的权限。

648 该帐户的密码已过期。

647 此帐户被禁用。

646 此时间不允许该帐户登录。

645 发生内部身份验证错误。

644 您将无法接收弹出的网络消息。

643 服务器上的网络适配器出现故障。

642 计算机的 NetBIOS 名称之一已经在远程网络上注册。

641 服务器不能分配支持该客户端所需的 NetBIOS 资源。

640 发生与 NetBIOS 有关的错误。

639 异步网络不可用。

638 请求超时。

637 检测到不能转换的字符串。

636 连接到端口的设备不是所期望的设备。

635 出现未知错误。

634 您的计算机无法在远程网络上注册。

633 调制解调器（或其他连接设备）早已在使用，或没有正确配置。

632 检测到不正确的结构大小。

631 调制解调器（或其他连接设备）已由用户断开。

630 调制解调器（或其他连接设备）由于硬件故障已断开。

629 连接被远程计算机关闭。

628 在连接完成前，连接被远程计算机终止。

627 无法找到关键字。

626 无法加载字符串。

625 系统在电话簿文件中找到无效信息。

624 系统无法更新电话簿文件。

623 系统无法为这个连接找到电话簿项。

622 系统无法加载电话簿文件。

621 系统无法打开电话簿文件。

错误代码 00000020，参数1 00000000，参数2 0000fff6，参数3 00000000，参数4 00000001

620 无法确定端点。

619 不能建立到远程计算机的连接，因此用于此连接的端口已关闭。

618 指定的端口没有打开。

617 调制解调器（或其他连接设备）已断开。

616 异步请求处于挂起状态。

615 找不到指定的端口。

614 缓冲区不足。

613 指定了一个无效的压缩。

612 指定了一个没有分配的路由。

611 指定了一个无法使用的路由。

610 指定了一个无效的缓冲区。

609 指定了一个不存在的设备类型。

608 指定了一个不存在的设备。

607 检测到无效事件。

606 指定的端口没有连接。

605 无法设置端口信息。

QQ登录错误:非常抱歉，系统出现了一个错误，请您稍后再尝试。

604 指定了错误的信息。

603 呼叫方缓冲区太小。

602 指定的端口已经打开。

601 检测到无效端口句柄。

600 操作处于挂起状态。

628:在连接完成前,连接被远程计算机终止

以上回答你满意么？

win7点击配置ipv4无反应

这个问题估计是电脑主板用于休眠唤醒检测的电容质量不好，或者其检测电平的范围太小才导致从电源线路中接收到一点串扰的脉冲信号(甚至是冬天时的静电脉冲)等，都有可能被视为人为唤醒请求了，所以最好的方式是在主板的BIOS中启用深度睡眠功能，此功能在电脑一旦休眠后想再次唤醒则需要按电源开关或网络远程才能唤醒，同时USB的外设唤醒方式将全部禁用。

比如：华硕主板修改方式：开机——按住DEL进入BIOS——进入Advanced Mode(F7)——高级——高级电源管理(APM)——Deep S4项——选择“开启”(即开启S4深度睡眠)。注：S3是挂起到内存，S4是挂起到硬盘。S5叫深度睡眠，连南桥都待机。S0-S4都还能支持远程开机，S5连远程开机都不支持了。

本人还费了些时间亲测过此问题的还原和用上述的解决办法完美解决！希望能帮到此类问题困扰的朋友们。本来还有截图想发的，不过要登录才能发图，蒜了，做好事有时候也不怎么想留名。

windows update进行更新安装的时候发现内存使用到达了100%这个怎么回事？希望厉害的你帮帮我，谢谢了

确定是双击的？不行再重新打开网络属性里面再试试。下面是一些常见的win7的问题，希望可以帮到楼主。

1. 系统篇

1.1 管理员获得最高权限

在WIN 7里, 很多对系统的操作都需要最高管理员权限, 新建用户为普通管理员.

导入下面这个注册表文件就可以在右键出现”管理员取得所有权”.

管理员取得所有权

File Size: 0.4 KB

1.2 声卡驱动安装失败(针对32位)

有些精简版或GHOST版会出现声卡驱动安装失败的情况, 用替换法即可.

打开C盘|Windows|System32|DriverStore|FileRepository文件夹,

找到wdmaudio.inf_x86_neutral_aed2a4456700dfde, 右键获得其管理员权限.

再删除其中的文件.

下载压缩包, 解压后放到刚才的文件夹, 重新安装驱动即可.

WIN7声卡驱动修复

File Size: 766.4 KB

1.3 大内存支持补丁(针对32位)

WIN 7旗舰版64位的支持4G, 32位的能认出4G内存, 但能用到的内存只有3.XG.

如果你是大内存, 可以使用ReadyFor4GB来突破限制, 不保证稳定性.

ReadyFor4GB

File Size: 50.6 KB

2. 个性篇

2.1 去掉桌面快捷方式小箭头

下载压缩包, 把Empty.ico放到C盘|Windows里. 导入reg文件即可.

去掉快捷方式箭头

File Size: 1.5 KB

2.2 复活WIN 7天气小工具

默认WIN 7天气小工具无法使用, 下载压缩包内的文件覆盖到Weather.Gadget.

原文件地址C盘|Program Files|Windows Sidebar|Weather.Gadget. 覆盖需管理员权限.

Weather.Gadget

File Size: 1.2 MB

2.3 更换User目录

安装好WIN 7后, 默认的User目录在C盘, 其实换到非系统盘也很简单.

把 C盘|用户|你的用户 文件夹下的所有目录剪切到 任意盘|用户 即可.

此方法不用右键修改属性这么麻烦, 系统会自动识别.

3. 软件篇

3.1 游戏全屏

修改注册表中Scaling值, 把原始值4改为3. 下面是地址

HLM|SYSTEM|ControlSet001|Control|GraphicsDrivers|Configuration|

一长串|00|00|Scaling

3.2 影音万能解码包

有些人喜欢用微软默认的WMP, 装个解码包, 你就无需再安装其他软件了.

下载地址链接, 点我打开

3.3 软件关机挂起问题

当我们用软件设定了定时关机, WIN 7会提示还需要关闭某个程序才能执行.

在运行中输入gpedit.msc, 展开 计算机配置|管理模板|系统|关机选项, 启用 关闭会阻止或取消关机的应用程序的自动终止功能 即可.

4. 其他篇

4.1 WIN 7摇一摇功能: 晃一晃当前的窗口标题栏, 看看发生什么了? (窗口会置顶)

4.2 3D桌面: [Ctrl]+[Win]+[Tab], [Win]+[Tab], 一般不常用.

4.3 超级隐藏文件夹: 从98貌似就一直有这功能, 在cmd下面输入E:\…….\看看吧.

PS, 随文分享WIN 7注册表优化包, 建议中高级电脑爱好者使用.

WIN7注册表优化集

File Size: 86.5 KB

End

7、Windows 7有哪些新特性？

Windows 7具有很多新特性

7将会让搜索和使用信息更加简单，包括本地、网络和互联网搜索功能，直观的用户体验将更加高级，还会整合自动化应用程序提交和交叉程序数据透明性。

7将包括改进的安全和功能合法性，还会把数据保护和管理扩展到外围设备。Windows 7将改进基于角色的计算方案和用户账户管理，在数据www.jiupin99.com保护和坚固协作的固有冲突之间搭建沟通桥梁，同时也会开启企业级的数据保护和权限许可。

7将进一步增强移动工作能力，无论何时、何地、任何设备都能访问数据和应用程序，开启坚固的特别协作体验，无线连接、管理和安全功能将会扩展。性能和当前功能以及新兴移动硬件将得到优化，多设备同步、管理和数据保护功能将被拓展。最后，Windows 7将带来灵活计算基础设施，包括胖、瘦、网络中心模型。

7将帮助企业优化它们的桌面基础设施，具有无缝操作系统、应用程序和数据移植功能，并简化PC供应和升级，进一步朝完整的应用程序更新和补丁方面努力。 Windows 7还将包括改进的硬件和软件虚拟化体验，并将扩展PC自身的Windows帮助和IT专业问题解决方案诊断。

23、为什么在Windows 7系统中找不到快速启动栏了？

答： 系统安装完成后默认是没有快速启动栏的，但是并不代表Windows 7没有这个功能，实际上是Windows 7把快速启动栏和任务栏给合并了。如果你想实现快速启动的功能，只需要把程序的快捷方式用鼠标拖动到任务栏左侧（开始菜单按钮旁边）即可。同时，按Win+1,2,3等可以启动对应的第一个、第二个、第三个等程序。该程序新打开的窗口，也会直接叠加在该图标上面，形成一个任务堆。

24、Windows 7的超级任务栏最大的特点是什么？

答：在Vista中默认的开始菜单的关机按钮被睡眠给取代，这让很多人不习惯，而且修改这种使用方式竟然需要通过控制面板的电源功能选项。Windows7里面这种让人抓狂的操作方式已经不见了。我们只需在“任务栏和开始菜单属性”的“开始菜单”选项将“电源按钮操作”设置为“关机”即可。而最小化的窗口，想查看预览效果时，不用最大化，只需鼠标移动到任务栏的下端，即可完整窗口显示，省去点击麻烦。

25、Windows 7显示桌面有几种方法？

答：一般用到以下几种：1、Win+D快捷键，这个在早期版本的Windows系统中也可以用。2、右下角“显示桌面”按钮，就是那个竖长条。3、Win+空格 快捷键，这个其实是预览桌面，准确的说不是回到桌面。4、任务栏上点鼠标右键，选择“显示桌面”，这个用得比较少。

27、Windows 7是否支持壁纸自动换功能？

答：支持。在桌面上点右键，选择“个性化（Personalize）”，可以看见有“桌面背景”的选项，在这里可以修改，如图。

同时选择多个壁纸，可以设置自动切换功能

Windows 7系统使用小技巧三则

Windows 7系统已经出来好长时间了，所以win7系统在使用技巧方面已经被研究的很透彻，不过虽然网上流传着很多win7的使用技巧，不过大都华而不实，没有多少实际意义，这里笔者列举了三则小技巧，应该对某些用户有些作用。

应用程序控制策略

不少公用电脑中，如果有不愿意和他人分享的程序、文件或者文档。 无需软件辅助，你可以直接使用Windows7来锁定它们。点击WIN+R键，然后输入GPEDIT.msc打开策略组编辑器，依次选择“计算机配置→Windows设置→安全设置→应用程序控制策略”，右键点击其中的一个选项，新建一个规则即可将该程序限制运行。

移除Windows7隐藏侧边栏

Win7的侧边栏绝对是一个隐身人，它不仅存在，并且随着电脑启动会自动开启在后台运行。因此要避免不必要的资源浪费，有两招可以解决。方法一、点击按WIN，输入 MSCONFIG.EXE， 点击启动和清除边栏。 方法二、点击WIN，输入REGEDIT，然后删除注册表键 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun。

激活快速启动栏

使用Win7的用户，会觉得XP中自带的快速启动栏很顺手。下面我们就为Win7加入这个小东东。右键单击“任务栏→工具栏→新工具栏”，在空白处输入“%UserProfile%AppDataRoamingMicrosoftInternet ExplorerQuick Launch”。然后选择文件夹。 这样快速启动栏就出现了。你还可以配置文件夹的外观属性和锁定它们哦。

浅谈Windows 7中自带的系统修复功能

Windows 7的稳定性已经非常不错，但难免遇到系统崩溃的情况。利用Win7的系统备份和还原功能，它会在你安装程序或者对系统进行重要改动的时候自动创建还原点，这样在系统崩溃后就可以保证你将系统还原到最近的一个正常状态。下面笔者带大家一起畅谈Windows 7系统中强大的功能。

一、启动修复解决系统一般问题

由于操作不规范或者硬件的改动而造成的系统文件被破坏或者配置文件不正确，导致系统无法正常启动。此时系统再次启动，同样会出现“Windows错误恢复”对话窗。提示窗口中有两项内容可选，默认会停在“启动启动修复(推荐)”项。显然，Win7是希望用户选择“启动修复”选项对系统进行修复。启动系统的“启动修复”功能后，系统将自动进行修复而不需要你操作，修复完成后如果提示“请重新启动计算机，以完成修复”，那么重启后就可以恢复正常了。如果提示“系统修复无法自动修复此计算机”，那就要使用更高级的工具来进行修复了。

二、系统还原解决系统无法启动问题

如果“启动修复”功能也无法解决问题，系统还是不能正常启动，那就需要“系统还原”。要启用Win7的系统还原功能，需要在系统启动时按F8键，在出现的系统选择菜单当中选择“修复计算机”，回车确认后按照提示即可进入到“系统恢复选项”界面。在“系统恢复选项”窗口中我们可以看到“启动修复”、“系统还原”、“系统映像恢复”、“Windows内存诊断”和“命令提示符”五个选项，直接选择“系统还原”，然后按照提示选择一个还原点，很快就可以完成还原操作。完成后重新启动，一般情况下都可以修复系统无法启动等问题。

三、映像还原解决系统崩溃问题

如果你的系统由于病毒等原因，造成系统用户配置文件被破坏，使用启动修复、系统还原都无法解决。这时我们可以利用Win7的系统映像还原功能修复即可(进入系统映像还原的方法与进入系统还原的操作一致)。那么如何判定是否需要启用系统映像还原功能呢？很简单，如果使用系统还原功能修复时提示出错，就说明系统还原无法修复，此时再使用系统映像还原来修复就可以了。

四、系统光盘解决系统分区故障

用Win7系统修复光盘启动系统，然后进入光盘中的“系统恢复选项”。在这里可以选择“使用以前创建的系统映像还原计算机”来还原系统映像，随后的www.jylunwen99.com操作同上面讲过的系统映像还原完全一致。这是因为由于系统分区故障导致系统分区中的WinRE不能正常工作，因此系统将自动调用系统光盘当中的WinRE进行修复。此外，如果怀疑故障可能与内存有关，可以选择第一项，然后点击“下一步”，进入“选择恢复工具”界面，在这里就可以选择“Windows内存诊断”，如果结果表明内存没有问题，再选择“系统映像恢复”也不迟。

Windows 7启动再加速的优化设置方案

Windows 7中华丽的界面和超级任务栏等新奇的功能，让我们每个人IT青年都选择了它作为我们的系统进程，但由于Windows 7目前尚处于测试阶段，让我们不得不去设法优化该系统来加速我们的进程启动。下面笔者给出了两套优化Windows 7系统方案。

简单优化　 提升Windows7系统启动速度

Windows7系统的启动速度已经有所改善，但随着软件和游戏的安装，系统的启动速度也逐渐变慢。想让系统提速其实并不需要借助第三方软件，通过系统自身的工具就可以实现了。

1、点击“开始”按钮并在下方的搜索栏内输入“msconfig”（如图1），按下回车键后就可以进入到系统配置工具的主窗口，这时点击“启动”选项卡，在随后出现的界面内点击“高级选项”。相信现在双核设置多核处理器已经成为了标准配置了，那就让系统可以双核的“规格”来实现快速启动吧。

2、勾选顶部的“处理器数”后在下拉菜单内选择处理器数量即可（如图2），默认数量为1，修改完毕后点击确定后保存配置，重新启动电脑后就可以可以用更短的时间来进入系统了。

3、自启动程序时的让系统速度减慢，进入到“启用”选项卡，去掉不需要自启动程序的勾选状态即可（如图3），或是点击“全部禁用”，点击确定保存后系统就可以在启动后迅速运行程序了。

修改默认设置? 提升Windows7系统启动速度

使用电脑就不开操作各种软件，而使用软件则少不了多文件的操作，无论是打开文件还是保存修改完成的位置都会用到打开或保存对话框，下面就来修改这些默认位置，让操作可以更快捷，要修改默认位置有两种办法。

第一种办法：在打开或是保存文件时，将鼠标移动到左侧的“收藏夹”上方，点击鼠标右键后选择“将浏览器中的位置添加到收藏夹”（如图4），这样就可以快速添加默认的位置了，再次使用打开/保存对话框时也会保留这一位置。想排序同样非常简单，直接用鼠标拖动收藏夹内的快捷方式就可以了。

新添加的位置也可以在右键菜单中删除，右键选择需要删除的位置后选择“卸载”即可。默认的位置也可以被卸载或是更改成其他的位置，鼠标右键点击需要修改的位置后选择“属性”，在查看属性时可以修改目标，也就是对应的本地文件夹目录。并且还可以更换成其他图标。

第二种方法：还可以使用系统的组策略编辑器来添加更多位置，点击开始按钮后输入“gpedit.msc”后按下回车（如图5），依次进入到“用户配置——管理模板——Windows Components——Windows Explorer——Common Open File Dialog”，在右侧选择“Items Displayed in Places Bar”后双击，这样就进入到了配置界面。选中“Enable”后就可以在下方添加5个任意的常用位置了。

我用的win7系统，下东西为什么老出现当前的安全设置不允许下载此文件？

WinXP中CPU占用100%原因及解决方法

我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高 的九种可能

1、防杀毒软件造成 故障

由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。

3、 病毒、木马 造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。

5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。

6、查看“ svchost ”进程。

svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看 网络连接 。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。

要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应

网络连接速度将显著性的降低

所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因:

当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”

2、在“控制面板”里面双击“显示”

3、在“显示”属性里面点击“外观”标签页

4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

CPU占用100%解决办法

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

CPU占用100%案例分析

1、 dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查找锁模块”，设置:

--wblock=yes

监控的目录，请指定您的主机的文件所在目录:

--wblockdir=d:\test

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、 svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是病毒这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢?

svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、 Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、病毒、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。

6、 explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI视频文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑假，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。

相信你所提就是上面的这个问题，其实你这个问题很简单，如果不是开了防火墙的问题，那就是Internet选项安全页里自定义级别的一个设置问题。

首先你打开Internet选项，选择安全页，点击自定义级别

其次，找到文件下载的选项，看到原先默认是禁用，我们选择启用，然后点击确定，再点击是即可，如果不行，那可能就是得重启，重启后查看是否能下载

虽然我展示的是服务器系统，但问题依旧是一个样子，解决步骤可能还是一样的。