Windows系統(tǒng)啟動專題問答

請問在Windows 10系統(tǒng)中怎樣加快桌面啟動速度？

答：依次點(diǎn)擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對話框，輸入“regedit”命令并回車，彈出系統(tǒng)注冊表編輯窗口。將鼠標(biāo)定位到該窗口左側(cè)列表中的“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerSerialize”節(jié)點(diǎn)上，要是無法找到“Serialize”選項(xiàng)時，可以重新創(chuàng)建它。在“Serialize”選項(xiàng)右側(cè)顯示區(qū)域中，通過點(diǎn)擊鼠標(biāo)右鍵，新建一個雙字節(jié)鍵值，將它的名稱設(shè)置為“StartupDelayInMSec”，再通過雙擊該鍵值將其數(shù)值改為“0”后，確定保存設(shè)置，這樣就能加快桌面啟動速度。換用新的內(nèi)存條進(jìn)行測試。如果報(bào)警聲音是1長8短，那就表示顯卡測試存在問題，此時可以通過重新插拔顯示卡或更換新的顯示卡方法來解決問題。如果報(bào)警聲音是4個短聲，那多半是計(jì)算機(jī)的主板存在問題了，此時只有去維修或更換竹板了。

有時，Windows系統(tǒng)啟動成功之后，會立即出現(xiàn)一個設(shè)置框，提示說系統(tǒng)將在1分鐘之內(nèi)關(guān)閉，到了系統(tǒng)后就停機(jī)了，不知道怎樣解決該問題？

答：如果暫時不想關(guān)機(jī)時，可以在出現(xiàn)關(guān)機(jī)提示框時，立即打開系統(tǒng)運(yùn)行對話框，在其中執(zhí)行“shutdown -a”命令，來強(qiáng)制取消關(guān)機(jī)操作，不過這種操作僅對本次有效。如果想徹底解決該問題時，可以先將計(jì)算機(jī)系統(tǒng)重新啟動到安全模式狀態(tài)，在該狀態(tài)下使用最新版本的軟件查殺病毒、木馬程序，之后再使用360安全衛(wèi)士之類的工具，對Windows系統(tǒng)執(zhí)行優(yōu)化、修復(fù)操作，這樣Windows系統(tǒng)開機(jī)試到顯卡之前的過程存在問題時，將無法繼續(xù)運(yùn)行（系統(tǒng)此時會被掛起），表現(xiàn)出來的現(xiàn)象就是黑屏，顯示器上沒有任何信號。黑屏問題可以分為兩類，一類是發(fā)生黑屏現(xiàn)象時沒有報(bào)警聲音伴隨，另外一類是發(fā)生黑屏現(xiàn)象時有報(bào)警聲音伴隨。對于第一類問題，首先要排查計(jì)算機(jī)的電源部件是否存在問題，其次要排查顯示器自身是否存在問題，在條件許可的情況下，可以通過更換顯示器的方法來進(jìn)行測試，倘若發(fā)現(xiàn)顯示器損壞了，唯一的辦法就是維修或更換新的顯示器。對于第二類問題，不妨根據(jù)聲音代碼來判斷故障原因，例如以普通的AMI BIOS為例，如果報(bào)警聲音是1長3短，那就意味著內(nèi)存設(shè)備存在問題，可能是內(nèi)存的金手指發(fā)生氧化現(xiàn)象導(dǎo)致內(nèi)存條無法緊密接觸主板插槽，這時不妨拔出內(nèi)存條，使用橡皮將金手指表面的氧化層清除干凈，再重新插上內(nèi)存條，或者

Windows系統(tǒng)開機(jī)啟動時出現(xiàn)黑屏現(xiàn)象，是常有的事情，請問這種現(xiàn)象是什么原因造成的，又該如何解決呢？

答：系統(tǒng)開機(jī)時需要經(jīng)過POST自檢過程，該操作一旦測啟動就能恢復(fù)正常了。

單位局域網(wǎng)中有一臺計(jì)算機(jī)，安裝使用的是Vista系統(tǒng)，最近發(fā)現(xiàn)其啟動時速度有點(diǎn)緩慢，所以想開啟該系統(tǒng)的啟動優(yōu)化功能，不知道如何進(jìn)行這種設(shè)置？

答：可以依次單擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對話框，輸入“regedit”命令，切換到系統(tǒng)注冊表編輯界面，從該界面左側(cè)列表區(qū)域中，依次展開注冊表分支“HKEY_LOCAL_MACHINESOFTWAREMicrosoftDfrgBootOptimizeFunction”，用鼠標(biāo)雙擊該分支下的“Enable”鍵值，將其數(shù)值調(diào)整為“Y”，同時重新啟動計(jì)算機(jī)系統(tǒng)，就能將系統(tǒng)的啟動優(yōu)化功能啟用成功了。

很多單位使用了Windows 2008系統(tǒng)作為服務(wù)器操作系統(tǒng)，系統(tǒng)的升級帶來了服務(wù)器網(wǎng)絡(luò)啟動或管理方式的變化，該系統(tǒng)為用戶提供了更多的選擇。利用該系統(tǒng)新增的遠(yuǎn)程服務(wù)網(wǎng)關(guān)功能，用戶能輕松通過HTTPS方式對服務(wù)器主機(jī)進(jìn)行網(wǎng)絡(luò)啟動或管理。請問為什么Windows 2008系統(tǒng)會選用遠(yuǎn)程服務(wù)網(wǎng)關(guān)功能，來對服務(wù)器進(jìn)行網(wǎng)絡(luò)啟動或管理，而不選用傳統(tǒng)的遠(yuǎn)程桌面連接或VPN連接方式？

答：大家知道，將服務(wù)器中的重要資源暴露在Internet網(wǎng)絡(luò)中，可能會存在很大的安全隱患。利用遠(yuǎn)程桌面連接方式，對服務(wù)器進(jìn)行網(wǎng)絡(luò)啟動或管理時，需要開放服務(wù)器3389的TCP端口，使用VPN連接方式進(jìn)行網(wǎng)絡(luò)啟動或管理時，實(shí)施起來并不太方便，因?yàn)椴簧俟睮nternet無線上網(wǎng)節(jié)點(diǎn)并沒有開啟PPTP或L2TP通信端口，同時有的公共網(wǎng)絡(luò)也不能正常初始化VPN連接。

與之前的兩種遠(yuǎn)程連接方式相比，Windows 2008系統(tǒng)的遠(yuǎn)程服務(wù)網(wǎng)關(guān)功能，既安全又通用，它將RDP封裝在HTTPS中，網(wǎng)管員能利用HTTPS的端口TCP 443與遠(yuǎn)程服務(wù)網(wǎng)關(guān)服務(wù)器建立連接，遠(yuǎn)程服務(wù)網(wǎng)關(guān)對普通計(jì)算機(jī)系統(tǒng)進(jìn)行身份驗(yàn)證，從HTTPS中解壓RDP，之后在TCP 3389端口上將連接轉(zhuǎn)發(fā)給目標(biāo)資源。通過遠(yuǎn)程服務(wù)網(wǎng)關(guān)，普通計(jì)算機(jī)系統(tǒng)只需要訪問TCP 443端口，就能與遠(yuǎn)程服務(wù)器建立一個安全的RDP會話。此外，善于利用遠(yuǎn)程服務(wù)網(wǎng)關(guān)的身份驗(yàn)證功能，可以有效提升網(wǎng)絡(luò)啟動或管理的安全性。

單位內(nèi)網(wǎng)有一臺計(jì)算機(jī)，每次開機(jī)啟動時，都需要按F1功能鍵，才能繼續(xù)啟動，不知道為什么會出現(xiàn)這種問題，遇到這類問題時，又該如何解決呢？

答：POST在顯卡之后測試出來的故障通常都是一些非關(guān)鍵性故障，例如軟硬盤驅(qū)動器、鍵盤、鼠標(biāo)、光盤、內(nèi)存、I/O口以及即插即用設(shè)備等故障，此時計(jì)算機(jī)還能正常開機(jī)啟動，系統(tǒng)屏幕上會同步顯示設(shè)備的測試報(bào)告，要是設(shè)備存在故障也能看到有關(guān)提示，沒有必要再通過喇叭來進(jìn)行提示報(bào)警了。當(dāng)系統(tǒng)測試到上述設(shè)備存在故障時，會詢問用戶是繼續(xù)啟動，還是進(jìn)入CMOS配置界面修改配置信息，如果想繼續(xù)啟動系統(tǒng)時，只要按下F1功能鍵即可，如果想進(jìn)入CMOS配置界面修改配置信息，可以按下DEL功能鍵。目前，很多計(jì)算機(jī)主板都支持硬件監(jiān)視功能，用戶能對CPU的工作溫度進(jìn)行監(jiān)視，也能對電壓調(diào)整器的電壓輸出準(zhǔn)位進(jìn)行監(jiān)視，或者對各個風(fēng)扇的轉(zhuǎn)速進(jìn)行監(jiān)視，一旦上述監(jiān)視功能發(fā)現(xiàn)異?，F(xiàn)象時，BIOS自檢過程就會突然中止，這時按屏幕提示既能按F1功能鍵繼續(xù)啟動系統(tǒng)，也能按DEL功能鍵檢查調(diào)整某項(xiàng)CMOS配置信息。由于這類故障往往有直觀的屏幕提示，所以故障解決起來也就十分容易了。

同事最近在開機(jī)時，遇到了一則奇怪的故障，那就是按下計(jì)算機(jī)電源開關(guān)后，硬盤、光盤信號燈處于長亮狀態(tài)，不過光驅(qū)設(shè)備無法出倉，硬盤沒有讀盤聲音，顯示器也是一片漆黑，即使長時間按住電源開關(guān)，也不能成功關(guān)機(jī)，只有采取暴力措施，強(qiáng)制拔掉電源插頭，才能將計(jì)算機(jī)關(guān)閉。連續(xù)開關(guān)幾次計(jì)算機(jī)后，系統(tǒng)又能正常啟動，不過屏幕上會有CMOS Checksum Error之類的錯誤提示。請問如何解決上述故障？

答：一般來說，系統(tǒng)開機(jī)出現(xiàn)黑屏現(xiàn)象，同時伴有報(bào)警聲音時，多半是顯卡、內(nèi)存出現(xiàn)了問題，此時不妨按照報(bào)警聲音的特點(diǎn)，進(jìn)行更詳細(xì)的判斷，倘若系統(tǒng)黑屏?xí)r沒有出現(xiàn)報(bào)警聲音，那么很可能是CPU、主板、電源等設(shè)備出現(xiàn)了故障。由于上述故障在開關(guān)幾次系統(tǒng)后，屏幕上會出現(xiàn)CMOS校驗(yàn)和錯誤信息，很明顯故障原因與主板有關(guān)，可能是主板芯片中存儲CMOS的數(shù)據(jù)發(fā)生錯誤或丟失。存儲CMOS數(shù)據(jù)的是RAM芯片，它需要主板上的CMOS電池進(jìn)行供電，如果電池電量不足或電池?fù)p壞的話，那么存儲在CMOS中的數(shù)據(jù)內(nèi)容自然就會丟失了，此時只要更換一塊新的電池就能解決問題了。當(dāng)然，要是CMOS電池發(fā)生了損壞，通常不會引起系統(tǒng)黑屏現(xiàn)象，用戶能從系統(tǒng)屏幕上直接看到CMOS電池失效的報(bào)警提示，這時更換電池也能解決問題。

在公共場合下，怎樣防止其他用戶對局域網(wǎng)中的重要計(jì)算機(jī)，自由進(jìn)行網(wǎng)絡(luò)啟動或網(wǎng)絡(luò)關(guān)機(jī)？

答：使用Don't Sleep工具可以輕松做到這一點(diǎn)。啟動Don't Sleep程序，在主操作界面“Blocking”設(shè)置項(xiàng)處選中所有選項(xiàng)，同時選中“Enabled”選項(xiàng)，點(diǎn)擊“Options”按鈕，彈出程序選項(xiàng)設(shè)置對話框，選中“Start Don't Sleep with Windows”選 項(xiàng)，強(qiáng) 制Don't Sleep工具跟隨Windows系統(tǒng)一起啟動運(yùn)行。

倘若啟用了重要計(jì)算機(jī)的自動開關(guān)機(jī)功能，要求每天早晨8點(diǎn)鐘自動開機(jī)運(yùn)行，晚上10點(diǎn)鐘自動關(guān)閉運(yùn)行，這就表示在這一時間范圍內(nèi)，重要計(jì)算機(jī)不允許隨意被網(wǎng)絡(luò)啟動或關(guān)閉。要做到這一點(diǎn)，只要在“Timer”位置處，將“Use Timer”選項(xiàng)選中，同時按下“#”按鈕，選擇其后菜單中的“10h”選項(xiàng)。確認(rèn)后保存好設(shè)置操作，之后單擊“To-Tray”按鈕，將Don't Sleep這款工具退回到系統(tǒng)后臺運(yùn)行，這樣重要計(jì)算機(jī)在正常工作期間，就不會發(fā)生被人網(wǎng)絡(luò)啟動或關(guān)機(jī)了。即使有人操作不小心執(zhí)行了網(wǎng)絡(luò)關(guān)機(jī)或啟動操作，重要計(jì)算機(jī)也不會有任何反應(yīng)，仍然會繼續(xù)運(yùn)行。

計(jì)算機(jī)開機(jī)后不能啟動，或者在開機(jī)過程中頻繁自動重新啟動，這些現(xiàn)象是開機(jī)過程中經(jīng)常要發(fā)生的，請問如何解決這些現(xiàn)象？

答：開機(jī)時不能啟動，除了電源自身問題外，還有可能是由于電源允許輸入的電壓范圍太小引起的。有些地區(qū)的供電電壓不穩(wěn)定，還有就是跟計(jì)算機(jī)在同一插座上連接有其他的家用電器，這些電器耗電量十分巨大，或者是處于用電高峰期，這些因素都能導(dǎo)致開機(jī)后電源不能正常輸出PG信號，這樣主板就不能正常工作，那么系統(tǒng)自然就無法啟動了。要是電源不能穩(wěn)定輸出PG信號，那么主板的工作穩(wěn)定性將得不到保證，表現(xiàn)出來的現(xiàn)象就是開機(jī)過程中頻繁發(fā)生自動重新啟動現(xiàn)象。要解決這些現(xiàn)象，可以嘗試將耗電量大的家用電器移開，也可以換用一個寬幅的電源，或者在使用計(jì)算機(jī)的時候避開用電高峰期。還有一個特例，那就是不少用戶在升級硬盤、顯卡等硬件設(shè)備時，會出現(xiàn)開機(jī)失敗或不斷重新啟動現(xiàn)象，這可能是由于新增加的硬件耗電量增大所引起的，此時不妨更換功率更大的電源來解決問題。

筆者使用專業(yè)優(yōu)化軟件對Windows XP系統(tǒng)進(jìn)行優(yōu)化后，重新啟動計(jì)算機(jī)系統(tǒng)時，只要單擊用戶名系統(tǒng)就會自動注銷，又會返回到操作系統(tǒng)歡迎界面。嘗試通過安全模式啟動系統(tǒng)時，也不能解決問題，這該如何是好呢？

答：用Windows XP系 統(tǒng)安裝光盤啟動計(jì)算機(jī)，切換到系統(tǒng)歡迎界面，按下鍵盤上的“R”鍵，從其后出現(xiàn)的系統(tǒng)故障恢復(fù)控制臺界面中點(diǎn)選要修復(fù)的操作系統(tǒng)，同時正確輸入系統(tǒng)登錄密碼。接著再進(jìn)入操作系統(tǒng)安裝光盤中的“I386”文件夾，在對應(yīng)目錄環(huán)境下輸入“expand userint.ex_ %windir%system32”字符串命令，單擊回車鍵后，從系統(tǒng)安裝光盤中提取源文件，來修復(fù)受到損壞的系統(tǒng)初始化文件“userint.ex_”。要是上面的設(shè)置無法解決問題時，多半是系統(tǒng)的注冊表受到了損壞，這時修復(fù)起來將會麻煩很多。

大家知道，administrator賬號權(quán)限太大，病毒、木馬常常會利用它進(jìn)行非法啟動Windows系統(tǒng)。為了防止Windows 10系統(tǒng)中的administrator賬號被用來惡意啟動系統(tǒng)，請問如何將其身份巧妙隱藏起來？

答 ： 假 設(shè) 要 將administrator賬號隱藏成為“poiu9876%4”賬號時，可以先打開DOS命令行窗口，依次輸入“net user asdfgh/add”、“net localgroup administratros asdfgh”命令，成功添加“asdfgh”賬號，該賬號具有系統(tǒng)管理員操作權(quán)限，同時它沒有設(shè)置密碼。注銷計(jì)算機(jī)系統(tǒng)，使用“asdfgh”賬號重新登錄系統(tǒng)，打開計(jì)算機(jī)管理窗口，將鼠標(biāo)定位在“系統(tǒng)工具”、“本地用戶和組”、“用戶”節(jié)點(diǎn)上，用鼠標(biāo)右鍵單擊該節(jié)點(diǎn)下的administrator賬號，點(diǎn)擊右鍵菜單中的“重命名”命令，將其名稱設(shè)置為“poiu9876%4”。重新啟動計(jì)算機(jī)系統(tǒng)，使用“poiu9876%4”賬號登錄進(jìn)入系統(tǒng)，再進(jìn)入MSDOS工作窗口，執(zhí)行“net user asdfgh /delete”命令，將臨時創(chuàng)建的“asdfgh”賬號刪除掉。這樣，我們就能成功將administrator賬號隱藏成為“poiu9876%4”賬號了。

對Windows 10系統(tǒng)的9860版本更新后，為什么在啟動登陸時會出現(xiàn)兩個圖像？

答：這種現(xiàn)象其實(shí)為9860版的Bug，建議用戶不要取消啟動密碼。取消密碼的，只要在系統(tǒng)運(yùn)行對話框中，輸入“netplwiz”命令，選擇在應(yīng)用里的netplwiz程序并“回車”，重新勾選即可。

默認(rèn)狀態(tài)下，Windows 8系統(tǒng)在計(jì)劃更新成功后，會自動重新啟動系統(tǒng)。不過，這項(xiàng)功能有時會影響當(dāng)前的工作，那么現(xiàn)在希望該系統(tǒng)計(jì)劃更新后不執(zhí)行重啟操作，該怎么辦呢？

答：首先按下“Win+R”功能鍵，切換到系統(tǒng)運(yùn)行對話框，輸入“gpedit.msc”命令并回車，彈出本地組策略編輯器界面，在該編輯界面的左側(cè)區(qū)域，逐一展開“計(jì)算機(jī)配置”、“管理 模 板”、“ Windows組 件”、“Windows Update”分支，在目標(biāo)分支下找到“對于有已經(jīng)登錄用戶的計(jì)算機(jī)，計(jì)劃的自動更新安裝不執(zhí)行重啟”組策略選項(xiàng)，并用鼠標(biāo)雙擊該選項(xiàng)，切換到對應(yīng)組策略選項(xiàng)設(shè)置框，選中“已啟用”選項(xiàng)，再在系統(tǒng)運(yùn)行對話框中執(zhí)行“gpupdate/force”命令刷新系統(tǒng)組策略，就能讓上述設(shè)置正式生效了。

Windows 10系統(tǒng)主要用于移動設(shè)備終端，所以該系統(tǒng)同樣支持pin碼功能，日后用戶每次啟動系統(tǒng)時，只要簡單地輸入4位pin碼，就能成功完成啟動登錄操作，請問怎樣定義pin個人識別碼？

答：只要使用“Win + I”快捷鍵，進(jìn)入系統(tǒng)設(shè)置頁面，點(diǎn)擊右下角區(qū)域的“更改電腦設(shè)置”按鈕，展開電腦設(shè)置頁面，選擇“賬戶”選項(xiàng)，按下對應(yīng)選項(xiàng)設(shè)置區(qū)域的“創(chuàng)建PIN”按鈕，之后輸入系統(tǒng)登錄密碼，再創(chuàng)建Pin碼，輸入兩次同樣的4位數(shù)字，最后按下“完成”按鈕，結(jié)束pin個人識別碼設(shè)置任務(wù)。日后登錄Windows 10系統(tǒng)時，就能直接輸入pin個人識別碼了。

單位有一臺普通臺式計(jì)算機(jī)，該計(jì)算機(jī)中安裝的Windows 7系統(tǒng)已經(jīng)運(yùn)行了不到兩年，一直沒有出現(xiàn)任何問題。不過，最近偶然查看系統(tǒng)分區(qū)的空間容量時，發(fā)現(xiàn)其越來越小，嚴(yán)重影響系統(tǒng)啟動速度，想嘗試?yán)脤I(yè)優(yōu)化工具對系統(tǒng)執(zhí)行優(yōu)化操作，又擔(dān)心會影響Windows系統(tǒng)正常啟動。請問，如何在不影響Windows系統(tǒng)正常啟動的情況下，有效地為系統(tǒng)分區(qū)進(jìn)行優(yōu)化減肥呢？

答：如果希望采用手工方式為硬盤系統(tǒng)分區(qū)優(yōu)化減肥時，一定要考慮到下面幾個要點(diǎn)：首先要對硬盤的系統(tǒng)分區(qū)進(jìn)行定期的整理操作，將系統(tǒng)的還原備份文件及時從系統(tǒng)分區(qū)中移開，該文件消耗硬盤分區(qū)的空間往往比較大。其次盡可能將位于系統(tǒng)分區(qū)根目錄下的“users用戶名”文件夾中的所有文件依次移動到系統(tǒng)分區(qū)以外的硬盤分區(qū)中，當(dāng)然，這些文件的移動，必須通過系統(tǒng)查看文件夾屬性的位置功能來進(jìn)行，否則用戶無法直接對它們進(jìn)行復(fù)制、粘貼。第三，倘若平時根本用不到系統(tǒng)休眠功能，可以嘗試將系統(tǒng)的休眠功能給關(guān)閉掉，這樣能節(jié)省與物理內(nèi)存大小差不多的硬盤空間。在關(guān)閉系統(tǒng)休眠功能時，可以依次單擊“開始”、“運(yùn)行”命令，彈出系統(tǒng)運(yùn)行對話框，輸入“CMD”命令單擊回車后，切換到DOS命令行工作窗口，在命令行提示符下輸入“powercfg -h off”命令并回車即可。第四，如果發(fā)現(xiàn)一些大型應(yīng)用程序已經(jīng)安裝到系統(tǒng)分區(qū)中時，可以考慮先將其從系統(tǒng)中卸載干凈，之后按照正確的方法，將其安裝到系統(tǒng)分區(qū)以外的位置中。

現(xiàn)在，很多網(wǎng)絡(luò)病毒或木馬程序常常會隨著Windows系統(tǒng)一起啟動。為了保護(hù)系統(tǒng)安全，怎樣才能識別出系統(tǒng)啟動過程中發(fā)作運(yùn)行的病毒木馬程序呢？

答：可以采用多種方法將系統(tǒng)啟動型病毒木馬程序識別出來。首先檢查系統(tǒng)啟動文件夾中是否有陌生程序。在Windows系統(tǒng)中有一個特殊的文件夾，保存到該文件夾中的任何程序都能實(shí)現(xiàn)隨Windows系統(tǒng)自行啟動的目的，該文件夾通常位于“C:Documents and Settingsuser「開 始 」菜單啟動 ”。由于該文件夾作用特殊，病毒木馬程序往往會把自身文件復(fù)制到該文件夾中，所以定期檢查該文件夾，能幫助我們找到系統(tǒng)啟動型病毒木馬程序。其次從系統(tǒng)配置實(shí)用程序?qū)υ捒蛑凶R別病毒。依次單擊“開始”、“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中執(zhí)行“msconfig”命令，切換到系統(tǒng)配置實(shí)用程序?qū)υ捒?，選擇“啟動”選項(xiàng)卡，進(jìn)入如圖3所示的選項(xiàng)設(shè)置頁面，在這里顯示著系統(tǒng)啟動時所有會自動運(yùn)行的應(yīng)用程序，看看這里是否有陌生的應(yīng)用程序存在，如果存在的話，那將其取消自動運(yùn)行。當(dāng)然，要準(zhǔn)確判斷陌生程序是否就是病毒，必須掌握一定的病毒知識，尤其要熟悉系統(tǒng)內(nèi)置啟動項(xiàng)。此外，在該對話框的“命令”選項(xiàng)設(shè)置頁面中，常常會顯示陌生程序的詳細(xì)路徑，我們可以同時觀察每個分區(qū)根目錄和%systemroot%system32目錄下的陌生可執(zhí)行文件，如果在系統(tǒng)啟動項(xiàng)中也出現(xiàn)時，多半它們就是病毒木馬文件。第三從系統(tǒng)服務(wù)列表中識別自啟動型病毒。目前很多病毒木馬程序經(jīng)常會利用系統(tǒng)服務(wù)形式實(shí)現(xiàn)自啟動目的，畢竟以系統(tǒng)服務(wù)形式啟動更加隱蔽，也更加安全。我們可以逐一點(diǎn)選“開始”、“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中，輸入“services.msc”命令，單擊回車鍵后，切換到系統(tǒng)服務(wù)列表界面，從中對那些“啟動類型”為自動啟動的服務(wù)認(rèn)真辨別，找出陌生的自啟動服務(wù)，說不定它們就是病毒木馬程序的“化身”。要是我們不熟悉病毒服務(wù)，也能利用IceSword之類的專業(yè)安全工具進(jìn)行檢測，比方說，運(yùn)行IceSword程序后，切換到“查看”選項(xiàng)設(shè)置頁面，按下“服務(wù)”按鈕，就能直觀地看到系統(tǒng)中的所有服務(wù)，特別在識別病毒的隱藏服務(wù)方面十分有效。第四從系統(tǒng)注冊表啟動項(xiàng)中尋找系統(tǒng)啟動型病毒。一些狡猾的病毒木馬程序，只要將自身添加到系統(tǒng)注冊表的啟動項(xiàng)中，就能實(shí)現(xiàn)病毒隨Windows系統(tǒng)啟動的效果。啟動項(xiàng)一般位于HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun注冊表分支和HKEY_LOCAL_MACHINESOFTWAREM i c r o s o f tW i n d o w sCurrentVersionRun注冊表分支處。我們只要打開系統(tǒng)注冊表編輯界面，將鼠標(biāo)定位到之前的兩個分支位置處，找出陌生的啟動項(xiàng)，就能識別出系統(tǒng)啟動型病毒木馬程序來了。

請問怎樣通過Windows 8系統(tǒng)的任務(wù)管理器程序，來快速找到影響系統(tǒng)啟動效率的資源消耗大戶？

答：首先用鼠標(biāo)右鍵單擊系統(tǒng)任務(wù)欄空白區(qū)域，執(zhí)行右鍵菜單中的“任務(wù)管理器”命令，切換到系統(tǒng)任務(wù)管理器界面，按下該界面左下角區(qū)域處的“詳細(xì)信息”按鈕，彈出高級模式設(shè)置對話框，這個時候就能看到內(nèi)容非常豐富的任務(wù)管理器設(shè)置框，與傳統(tǒng)版本的任務(wù)管理器相比，這里的內(nèi)容明顯增加了不少，比方說啟動信息、應(yīng)用歷史記錄信息等等。選擇“啟動”標(biāo)簽，在對應(yīng)標(biāo)簽設(shè)置頁面中就能很清楚地查看到某個應(yīng)用程序?qū)τ?jì)算機(jī)系統(tǒng)的啟動影響，對于那些消耗系統(tǒng)資源多的應(yīng)用程序，只要認(rèn)為不是很有必要的，就完全可以將其禁止運(yùn)行。