【文章內(nèi)容簡介】 admin， This program is not...”，然后要等一會電腦才能關(guān)上。這是因為安裝了“RealOne Player”，任務欄右下角有它的后臺自動服務程序在運行，打開 RealOne Player，選擇 “Tool→ Preferences→ Automatic Services”，在選項中去掉 “禁止后臺服務程序存在 ”即可。 利用組策略解決（ 2 例） （ 1）解決 “關(guān)機理由 ”問題： 2020 升級到 2020，每次關(guān)機時會彈出一個窗口，選擇一個，如果不選擇，下面的 “確定 ”按鈕就是灰色的，進入不了關(guān)機界面 ,可以這樣解決：運行 “”，打開組策略窗口，選中 “計算機配置 → 管理模板 → 系統(tǒng) ”， 雙擊 “顯示關(guān)機事件跟蹤 ”，在彈出的窗口中選擇 “已禁用 ”，最后再單擊 “應用 → 確定 ”按鈕即可。 （ 2） “關(guān)機 ”按鈕被禁用的解決 2020 組策略可以禁用關(guān)機項。運行 “”打開組策略，打開左邊的 “用戶配置 ”下的 “管理模板 ”“任務欄和開始菜單 ”，選擇右邊的 “禁用和刪除 ?關(guān)機 ?命令 ”，在彈出的對話框中選擇 “啟用 ”，確定后開始菜單里就沒有了 “關(guān)機 ”項。而且用其他方法也無法關(guān)機，如：按組合鍵 “Ctrl+Alt+Del”，可以看到對話框中的 “關(guān)機 ”按鈕已變成灰色；按下 “Alt+F4”，會出現(xiàn)警告： “本 次操作由于這臺計算機的限制而被取消。請與您的系統(tǒng)管理員聯(lián)系。 ”，如果遇到這種情況，可依逆向的解決。 另外補充一個技巧加速關(guān)機：因為 windows 系統(tǒng)關(guān)機 /重啟的時候首先會保存用戶的個人設(shè)置，因此時間較長，如果平時沒有進行系統(tǒng)修改和攝制的正常關(guān)機 /重啟完全可以通過 “任務管理器 ”來進行， Ctrl+Alt+Del”組合鍵調(diào)出 “Windows 任務管理器 ”，點擊菜單欄上的 “關(guān)機 ”菜單，然后按主鍵盤上的 Ctrl 鍵，再單擊 “關(guān)閉 /重新啟動 ”，這樣就可以實現(xiàn)瞬間關(guān)機或重啟。 C、你真地會用嗎？ ——Regsvr32 和 Rundll32 詳細介紹 Regsvr32 和 Rundll32 大家經(jīng)常遇到，但很少朋友真正會使用他們，不少朋友還會搞混淆，我整理了他們最常用的功能推薦給大家。 Regsvr32 專題 Regsvr32 命令是 Windows 系統(tǒng)提供的一個實用工具，它用來向系統(tǒng)注冊控件或者卸載控件，利用該命令，可找回系統(tǒng)丟失的功能。 修復不能在新窗口中打開的 IE： “Regsvr32 ”、 “Regsvr32 ”、 “Regsvr32 ”。這三個 控件注冊成功后，重新啟動電腦， IE 就恢復正常了 卸載 winXP 自帶的 ZIP 功能： 輸入 Regsvr32 /u ，則卸載 winXP 自帶的 ZIP 功能。如果輸入 Regsvr32 ，則恢復 ZIP 功能。 防范腳本病毒 很多腳本病毒的復制，傳播都離不開 “FSO 對象（ FileSystemObject，很多人利用自己的電腦建論壇、網(wǎng)站，論壇或者動態(tài)網(wǎng)站程序都可進行在線文件管理，這樣一來很多人就在自己的網(wǎng)頁代碼中加入惡意的內(nèi)容） ” ，因此禁用“FileSystemObject”就能有效地控制腳本病毒的傳播。輸入 “Regsvr32 /u ”，即可禁用 FSO 對像。 恢復 /禁止 “預覽功能 ” 在打開含有視頻文件 /圖片的文件夾時，打開速度很慢，因為系統(tǒng)使用了媒體預覽功能，開始 ——運行，輸入： “regsvr32 /u ”命令關(guān)閉 “視頻預覽 ”功能，另外 “Regsvr32 /u ”禁止 “圖片預覽 ”功能。如果想恢復，只需把命令中的 “/u”刪除就可以了。 另外： 2020 中禁止的話，打開要禁止預覽的文件夾，右鍵單擊空白處 ，選擇 “自定義文件夾 ”，會出現(xiàn)自定義文件夾向?qū)?，其中有一個 “請選擇模板 ”項，選擇其中的 “簡易 ”就可以禁止預覽了。 恢復在線升級功能 在 Windows 的 “開始 ”菜單的頂端，有一個 “Windows Update”項，可以快捷的對系統(tǒng)進行在線升級打補。但有時會發(fā)現(xiàn)無法進行在線升級，要解決這個故障，只要在運行框中執(zhí)行 “Regsvr32 ”，重啟電腦即可解決。（當然首先保證打開 “AutoUpdate”服務。 ) 恢復 “添加 /刪除程序 ” 有的時候因為勿刪除或者其他原因造成控制面板 的 “添加刪除程序 ”損壞，無法使用，可以嘗試這個辦法。首先運行 “regsvr32 ”，回車，然后 “regsvr32 i”，回車，最后 “regsvr32 i”，回車，這樣， “添加 /刪除程序 ”組件就可以重新使用了。 Rundll32 專題 一、使用 Rundll32 命令安裝和卸載 Windows 程序 提示： Rundll32． exe 是 Windows 系統(tǒng)提供的一個命令，它用來調(diào)用 32 位的DLL 函數(shù)（ 16 位的 DLL 文件用 Rundll． exe 來 調(diào)用 。 DLL 文件是 Windows 的基礎(chǔ)，所有的 API 函數(shù)都是在 DLL 中實現(xiàn)的，它不能獨立運行，一般由進程加載并調(diào)用，運行 DLL 文件最簡單的方法是利用 ，它的命令格式是“ 動態(tài)鏈接庫名函數(shù)名參數(shù)名 ”。 卸載微軟 Java 虛擬機 在 Windows 系統(tǒng)中，要想 IE 瀏覽器執(zhí)行包含 Java 小程序的網(wǎng)頁，必須安裝微軟 Java 虛擬機（ MSJVM）， Windows 98/2020 已經(jīng)捆綁了 MSJVM， Windows XP/2020 中雖然已經(jīng)剝離了微軟 Java 虛擬機，但還 是可以手工安裝。不過，有個現(xiàn)實我們不得不面對：由于微軟和 SUN 公司的明爭暗斗，微軟已經(jīng)停止對MSJVM 的開發(fā)，因此很多用戶改用 SUN 公司提供的 Java 虛擬機。但微軟沒有提供 MSJVM 的卸載工具，使用 Rundll32 命令，我們可以輕松卸載 MSJVM。 單擊 “ 開始 → 運行 ” 命令，在 “ 運行 ” 對 話 框 中 輸 入 “RunDll32 ,LaunchINFSection ,UnInstall”，回車后系統(tǒng)會打開 “Microsoft VM uninstall”對話框，單擊 “是（ Y） ”按鈕后， 系統(tǒng)就會開始卸載微軟 Java 虛擬機，卸載完成后需要重新啟動系統(tǒng)。 接下來刪除系統(tǒng)目錄下的 \inf 下的 文件，以及 \system32 下的 文件和 文 件 。 最 后 打 開 注 冊 表 編 輯 器 ， 依 次 展 開[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\JavaVM] 分支和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InterExplorer\AdvancedOptions\JAVA_VM]分支，刪除這兩個分支下的 所有子鍵。 提示：以上方法不適用 Windows 98 系統(tǒng)。 重新安裝 Windows XP 自帶的 Windows 系統(tǒng)的 IE 瀏覽器漏洞很多，最容易出現(xiàn)問題。有時無法解決，就只能重新安裝了。使用 Rundll32 命令可以很輕松地完成重新安裝工作。我們以重新安裝 Windows XP 中的 為例： 首先將 Windows XP 光盤插入光驅(qū)，然后單擊 “開始 → 運行 ”命令，在 “運行 ”對話框中輸入 “Rundll32 setupapi,InstallHinfSection DefaultInstall 132 C:\windows\inf\”命令，回車后系統(tǒng)會打開安裝進程對話框，開始重新安裝。 提示：如果你的 Windows XP 系統(tǒng)不是安裝在 C 盤，請將 “C\Windows\Inf\”修改為 “％ systemroot％＼ inf＼ ”。 卸載 Windows Messenger 卸載 Windows Messenger 的方法很多，最常用的就是修改 “”文件，但此方法比較復雜，使用 Rundll32 命令能很輕松完成卸載： 首先要確保已經(jīng)關(guān)閉了 Outlook 和 IE 等 Windows 自帶的組件，然后單擊 “開始→ 運行 ” ，在 “ 運行 ” 對 話 框 中 輸 入 “RunDll32 ,LaunchINFSection %windir%\inf\,”命令，回車后系統(tǒng)會打開一個卸載對話框，單擊 “是（ Y） ”按鈕后，系統(tǒng)就開始卸載Windows Messenger 程序。 二、恢復 “Rundll32”文件 在 XP/2020 光盤找到 \i386\ ，改名為 ，用 winrar 解壓縮。得到 三、 “Rundll32 錯誤 ”顯示 DLL 是微軟提出的動態(tài)鏈接庫概念。其原理是每個程序所需的代碼可以從同一個地址獲取，可以節(jié)約系統(tǒng)空間。但這也就成了 Windows 最大的弱點：應用程序在安裝時為了讓自己運行的更好，會將這些數(shù)據(jù)庫升級成自己的版本，這樣就導致其他程序甚至連 Windows 自己都無法啟動， DLL 成了 “陷阱 ”。出現(xiàn) Rundll32錯誤可能的原因是操作系統(tǒng)中的 文件損壞或丟失，在其他計算機上拷貝此文件覆蓋即可；另外有可能是 文件中有關(guān) 的語句丟失。解決的方法是： C:\Windows 下的 文件，找到 [ boot ] 這個區(qū)段，補上 drivers=，補上后，重新啟動。 使用 Windows 98 的人，還有一個較方便的方法，你可以直接到「開始」 「運行」，輸入 msconfig，然后在 這一頁，打開 boot 文件夾，按新增，去新增一行敘述： drivers=. D、全面了解系統(tǒng)中 文 件 是 NT 核心系統(tǒng)非常重要的文件，對于 Win2020/XP 來說，不可或缺。這些 svchost 進程提供很多系統(tǒng)服務，如： rpcss 服務（ remote procedure call）、dmserver 服務（ logical disk manager）、 dhcp 服務（ dhcp client）等等。 如果要了解每個 svchost 進程到底提供了多少系統(tǒng)服務，可以在 WinXP 的命令提示符窗口中輸入 “tasklist /svc”命令來查看。 一般來說， Windows 系統(tǒng)進程分為獨立進程和共享進程 兩種。 文件存在于 %systemroot%\system32 目錄下，屬于共享進程。 隨著 Windows 系統(tǒng)服務不斷增多，為了節(jié)省系統(tǒng)資源，微軟把很多服務都做成共享方式，交由 svchost 進程來啟動。但 svchost 進程只作為服務宿主，并不能實現(xiàn)任何服務功能，即它只能提供條件讓其他服務在這里被啟動，而它自己卻不能給用戶提供任何服務。 這些服務是如何實現(xiàn)的呢 ?原來這些系統(tǒng)服務是以動態(tài)鏈接庫（ dll）形式實現(xiàn)的，它們把可執(zhí)行程序指向 svchost，由 svchost 調(diào)用相應服務的動態(tài)鏈接庫來 啟動服務。 也正是因為 svchost 的重要性，所以病毒、木馬也想盡辦法來利用它，企圖利用它的特性來迷惑用戶，達到感染、入侵、破壞的目的。那么應該如何判斷到底哪個是病毒進程呢 ?正常的 文件應該存在于 “C:\Windows\system32”目錄下，如果發(fā)現(xiàn)該文件出現(xiàn)在其他目錄下就要小心了。 提示： 文件的調(diào)用路徑可以通過 “系統(tǒng)信息 → 軟件環(huán)境 → 正在運行任務 ”來查看。 組策略的實際應用： 一、桌面項目設(shè)置 在 “組策略 ”的左窗口依