⒀≈小暗诜⑸现卮砦笫蓖ㄖ摇保詈蟮セ鳌叭范ā卑磁ァ�
如何使用Tasklist命令。txt
如何使用Tasklist命令
Tasklist命令用来显示运行在本地或远程计算机上的所有进程，带有多个执行参数。
使用格式
Tasklist ＇/S system ＇/U username ＇/P ＇password＇＇＇＇ ＇/M ＇module＇ ｜ /SVC ｜ /V＇ ＇/FI filter＇ ＇/FO format＇ ＇/NH＇
参数含义
/S system 指定连接到的远程系统。
/U ＇domain＇user 指定使用哪个用户执行这个命令。
/P ＇password＇ 为指定的用户指定密码。
/M ＇module＇ 列出调用指定的DLL模块的所有进程。如果没有指定模块名，显示每个进程加载的所有模块。
/SVC 显示每个进程中的服务。
/V 显示详细信息。
/FI filter 显示一系列符合筛选器指定的进程。
/FO format 指定输出格式，有效值：TABLE、LIST、CSV。
/NH 指定输出中不显示栏目标题。只对TABLE和CSV格式有效。
应用实例。
1。查看本机进程
在“命令提示符”中输入Tasklist命令即可显示本机的所有进程（图1）。本机的显示结果由5部分组成：图像名（进程名）、PID、会话名、会话#和内存使用。
2。查看远程系统的进程
在命令提示符下输入“Tasklist /s 218。22。123。26 /u jtdd /p 12345678”（不包括引号）即可查看到IP地址为218。22。123。26的远程系统的进程（图2）。其中/s参数后的“218。22。123。26”指要查看的远程系统的IP地址，/u后的“jtdd”指Tasklist命令使用的用户账号，它必须是远程系统上的一个合法账号，/p后的“12345678”指jtdd账号的密码。
注意：使用Tasklist命令查看远程系统的进程时，需要远程机器的RPC服务的支持，否则，该命令不能正常使用。
3。查看系统进程提供的服务
Tasklist命令不但可以查看系统进程，而且还可以查看每个进程提供的服务。如查看本机进程SVCHOST。EXE提供的服务，在命令提示符下输入“Tasklist /svc”命令即可（图3）。你会惊奇地发现，有4个SVCHOST。EXE进程，而总共有二十几项服务使用这个进程。
对于远程系统来说，查看系统服务也很简单，使用“Tasklist /s 218。22。123。26 /u jtdd /p 12345678 /svc”命令，就可以查看IP地址为218。22。123。26的远程系统进程所提供的服务。
4。查看调用DLL模块文件的进程列表
要查看本地系统中哪些进程调用了shell32。dll模块文件，只需在命令提示符下输入“Tasklist /m shell32。dll”即可显示这些进程的列表。
5。使用筛选器查找指定的进程
在命令提示符下输入“TASKLIST /FI 〃USERNAME ne NT AUTHORITYSYSTEM〃 /FI 〃STATUS eq running”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和“相等”。
小提示
谈到“Tasklist”命令，我们就不得不提到它的孪生兄弟“Taskkill”命令，顾名思义，它是用来关掉进程的。
要关掉本机的notepad。exe进程，有两种方法：
1。先使用Tasklist查找它的PID，假设系统显示本机notepad。exe进程的PID值为1132，然后运行“Taskkill /pid 1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。
2。直接运行“Taskkill /IM notepad。exe”命令，其中“/IM”参数后面为进程的图像名。
如何使用系统还原。txt
如何使用系统还原
以Windows XP为例，介绍几个常用技巧。
一、关闭系统还原
系统还原功能一旦开启，系统便会定期进行备份，时间一长，系统还原记录就会占用大量的硬盘空间，禁用方法是：右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”项即可。
二、部分禁用还原
如果使用系统还原只是为了恢复系统的话，那么只需给系统分区设置还原功能即可。设置方法是：打开“系统还原”窗口（方法同上），在“可用的驱动器”栏中依次选择非系统分区，并点“设置”，在“驱动器设置” 窗口中勾选“关闭这个驱动器上的‘系统还原’”复选框即可。
三、修改占用空间的最小值
Windows XP的系统还原所占用空间的最小值默认为200MB，这个数值可以通过注册表进行修改：在“开始→运行”中输入“Regedit”，打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionSystemRestore”，在右侧窗口中双击“DSMin”，输入其他数值，然后按F5键刷新即可。你也可以改变“DSMax”的大小以更改占用空间的最大值。
四、锁住系统还原
打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSystemRestore”，将“DisableSR”的键值设为“1”即可，这时你会发现“系统还原”选项卡的内容已经不能再修改了。
五、删除还原记录
如果你只想删除还原记录而并不想关闭该功能，可通过“磁盘清理程序”来删除几乎所有的还原点（仅保留最近一次的还原点）。方法是：依次点击“开始→所有程序→附件→系统工具→磁盘清理”，然后选择相应驱动器即可。
另外，用Windows优化大师清理垃圾文件时，默认的“垃圾文件”中的“_Restore”文件就是还原记录，不要删除，否则系统还原也就形同虚设了。
如何锁住桌面背景。txt
如何锁住桌面背景
进入“开始→运行”，输入“regedit”打开注册表编辑器，找到分支“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies”，新建一个ActiveDeskop项，再在右侧窗口中新建一个名为NochangingWallPaper的DWORD值，并将它的值设为1，这样就可以彻底锁住你的桌面背景。解锁的方法也很简单：将新建的DWORD值修改为0即可。
如何挽救软盘文件。txt
如何挽救已受物理损坏的软盘中的文件
方法一：
1。Windows法一
进入Win98安全模式。进入A盘，这时一般能顺利进入A盘。将A盘中文件全部选中，单击工具栏上的“复制”按钮，再在C盘中建立一个新文件夹如AA，选中后单击“粘贴”即可将A盘中的文件拷入文件夹AA，从而恢复A盘中的文件（已受物理损坏簇中的文件除外）。
2。Windows法二
进入Win98安全模式。进入我的电脑，右键点A盘，点“复制软盘”，这时一般就能将受损软盘中的文件复制到一个新盘中！
3。DEBUG法
启动DEBUG后，把一张与受损软盘同类型的但完好无损且带有正确引导区的软盘插入驱动器A中，然后执行命令：
L100 0 0 1（读A盘的引导区）
从A驱动器中取出好盘，再插入欲修复的软盘，然后执行：
W100 0 0 1（写引导区到A盘）
Q（退出DEBUG）
注：插入A驱动器中的好盘与坏盘容量必须相同。
方法二：
1。用Windows中的磁盘扫描程序ScanDisk进行修复
用ScanDisk对软盘扫描并进行修复前，设置“扫描类型”为“完全”方式，并选中“自动修复错误”。在“选项”中选择“系统及数据区”，并去掉“不修复隐藏文件及系统文件里面的损坏扇区”一项前的钩。这样修复后，就可以读出软盘上的数据了。
2。对引导区损坏软盘的修复
如果系统提示“TRACK 0 BAD；DISK UNUSABLE”，可以用HDCopy 95或Pctools 、BadCopy等工具软件，强行读取软盘上的数据，把它备份到硬盘上。再找一张新的空白软盘，格式化后，选择“Write”命令，将坏盘数据写入。这样就可以挽救其中的数据了。这种方法比较适合修复0磁道损坏或文件为文本格式的软盘。
3。对ZIP或RAR压缩文件的抢救
如果软盘上保存的是压缩文件，那么有时即使修复后读出数据，也不能正常解压缩了。这时可以在WinRAR或ACDSee中把它打开，这样就可以读取其中的文件了。还可以用WinRAR中的“修复档案文件”命令或ZIP修复大师等工具软件进行修复后，再完成解压。
如何移动收藏夹。txt
如何移动收藏夹
在Win 2000中各个用户的收藏夹被保存在自己特定的文件夹中，不过我们完全可以将它移动到其他地方让所有用户都可以看到，具体方法如下：
打开注册表编辑器，进入主键［HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders］，然后将其中的“Favorites”的键值设置为其他路径，比如：C：Favorites。
重新启动後，“Favorites”收藏夹就出现在C盘下。
如何隐藏磁盘驱动器。txt
如何隐藏磁盘驱动器
在＇开始＇……》＇运行＇……》键入＇Regedit＇……》＇HKEY_CURRENT_USER＇……》＇Software＇……》＇Microsoft＇……》＇Windows＇……》＇CurrentVersion＇……》＇Policies＇……》＇Explorer＇……》增加一个 DWORD 值＇NoDrives＇的数值数据请使用十进制及如下设定：隐藏 A 盘为＇1＇，隐藏 B 盘为 A 盘的一倍即＇2＇，隐藏 C 盘为 B 盘的一倍即＇4＇，如此类推，如全部隐藏则为＇67108863＇。
另在＇HKEY_LOCAL_MACHINE＇……》＇Software＇……》＇Microsoft＇……》＇Windows＇……》＇CurrentVersion＇……》＇Policies＇……》＇Explorer＇……》增加一个 DWORD 值，＇NoDrives＇的数值数据请使用十进制及如下设定：隐藏 A 盘为＇1＇，隐藏 B 盘为 A 盘的一倍即＇2＇，隐藏 C 盘为 B 盘的一倍即＇4＇，如此类推，如全部