【文章內(nèi)容簡(jiǎn)介】 admin， This program is not...”，然后要等一會(huì)電腦才能關(guān)上。這是因?yàn)榘惭b了“RealOne Player”，任務(wù)欄右下角有它的后臺(tái)自動(dòng)服務(wù)程序在運(yùn)行，打開(kāi) RealOne Player，選擇 “Tool→ Preferences→ Automatic Services”，在選項(xiàng)中去掉 “禁止后臺(tái)服務(wù)程序存在 ”即可。 利用組策略解決（ 2 例） （ 1）解決 “關(guān)機(jī)理由 ”問(wèn)題： 2020 升級(jí)到 2020，每次關(guān)機(jī)時(shí)會(huì)彈出一個(gè)窗口，選擇一個(gè)，如果不選擇，下面的 “確定 ”按鈕就是灰色的，進(jìn)入不了關(guān)機(jī)界面 ,可以這樣解決：運(yùn)行 “”，打開(kāi)組策略窗口，選中 “計(jì)算機(jī)配置 → 管理模板 → 系統(tǒng) ”， 雙擊 “顯示關(guān)機(jī)事件跟蹤 ”，在彈出的窗口中選擇 “已禁用 ”，最后再單擊 “應(yīng)用 → 確定 ”按鈕即可。 （ 2） “關(guān)機(jī) ”按鈕被禁用的解決 2020 組策略可以禁用關(guān)機(jī)項(xiàng)。運(yùn)行 “”打開(kāi)組策略，打開(kāi)左邊的 “用戶配置 ”下的 “管理模板 ”“任務(wù)欄和開(kāi)始菜單 ”，選擇右邊的 “禁用和刪除 ?關(guān)機(jī) ?命令 ”，在彈出的對(duì)話框中選擇 “啟用 ”，確定后開(kāi)始菜單里就沒(méi)有了 “關(guān)機(jī) ”項(xiàng)。而且用其他方法也無(wú)法關(guān)機(jī)，如：按組合鍵 “Ctrl+Alt+Del”，可以看到對(duì)話框中的 “關(guān)機(jī) ”按鈕已變成灰色；按下 “Alt+F4”，會(huì)出現(xiàn)警告： “本 次操作由于這臺(tái)計(jì)算機(jī)的限制而被取消。請(qǐng)與您的系統(tǒng)管理員聯(lián)系。 ”，如果遇到這種情況，可依逆向的解決。 另外補(bǔ)充一個(gè)技巧加速關(guān)機(jī)：因?yàn)?windows 系統(tǒng)關(guān)機(jī) /重啟的時(shí)候首先會(huì)保存用戶的個(gè)人設(shè)置，因此時(shí)間較長(zhǎng)，如果平時(shí)沒(méi)有進(jìn)行系統(tǒng)修改和攝制的正常關(guān)機(jī) /重啟完全可以通過(guò) “任務(wù)管理器 ”來(lái)進(jìn)行， Ctrl+Alt+Del”組合鍵調(diào)出 “Windows 任務(wù)管理器 ”，點(diǎn)擊菜單欄上的 “關(guān)機(jī) ”菜單，然后按主鍵盤(pán)上的 Ctrl 鍵，再單擊 “關(guān)閉 /重新啟動(dòng) ”，這樣就可以實(shí)現(xiàn)瞬間關(guān)機(jī)或重啟。 C、你真地會(huì)用嗎？ ——Regsvr32 和 Rundll32 詳細(xì)介紹 Regsvr32 和 Rundll32 大家經(jīng)常遇到，但很少朋友真正會(huì)使用他們，不少朋友還會(huì)搞混淆，我整理了他們最常用的功能推薦給大家。 Regsvr32 專題 Regsvr32 命令是 Windows 系統(tǒng)提供的一個(gè)實(shí)用工具，它用來(lái)向系統(tǒng)注冊(cè)控件或者卸載控件，利用該命令，可找回系統(tǒng)丟失的功能。 修復(fù)不能在新窗口中打開(kāi)的 IE： “Regsvr32 ”、 “Regsvr32 ”、 “Regsvr32 ”。這三個(gè) 控件注冊(cè)成功后，重新啟動(dòng)電腦， IE 就恢復(fù)正常了 卸載 winXP 自帶的 ZIP 功能： 輸入 Regsvr32 /u ，則卸載 winXP 自帶的 ZIP 功能。如果輸入 Regsvr32 ，則恢復(fù) ZIP 功能。 防范腳本病毒 很多腳本病毒的復(fù)制，傳播都離不開(kāi) “FSO 對(duì)象（ FileSystemObject，很多人利用自己的電腦建論壇、網(wǎng)站，論壇或者動(dòng)態(tài)網(wǎng)站程序都可進(jìn)行在線文件管理，這樣一來(lái)很多人就在自己的網(wǎng)頁(yè)代碼中加入惡意的內(nèi)容） ” ，因此禁用“FileSystemObject”就能有效地控制腳本病毒的傳播。輸入 “Regsvr32 /u ”，即可禁用 FSO 對(duì)像。 恢復(fù) /禁止 “預(yù)覽功能 ” 在打開(kāi)含有視頻文件 /圖片的文件夾時(shí)，打開(kāi)速度很慢，因?yàn)橄到y(tǒng)使用了媒體預(yù)覽功能，開(kāi)始 ——運(yùn)行，輸入： “regsvr32 /u ”命令關(guān)閉 “視頻預(yù)覽 ”功能，另外 “Regsvr32 /u ”禁止 “圖片預(yù)覽 ”功能。如果想恢復(fù)，只需把命令中的 “/u”刪除就可以了。 另外： 2020 中禁止的話，打開(kāi)要禁止預(yù)覽的文件夾，右鍵單擊空白處 ，選擇 “自定義文件夾 ”，會(huì)出現(xiàn)自定義文件夾向?qū)В渲杏幸粋€(gè) “請(qǐng)選擇模板 ”項(xiàng)，選擇其中的 “簡(jiǎn)易 ”就可以禁止預(yù)覽了。 恢復(fù)在線升級(jí)功能 在 Windows 的 “開(kāi)始 ”菜單的頂端，有一個(gè) “Windows Update”項(xiàng)，可以快捷的對(duì)系統(tǒng)進(jìn)行在線升級(jí)打補(bǔ)。但有時(shí)會(huì)發(fā)現(xiàn)無(wú)法進(jìn)行在線升級(jí)，要解決這個(gè)故障，只要在運(yùn)行框中執(zhí)行 “Regsvr32 ”，重啟電腦即可解決。（當(dāng)然首先保證打開(kāi) “AutoUpdate”服務(wù)。 ) 恢復(fù) “添加 /刪除程序 ” 有的時(shí)候因?yàn)槲饎h除或者其他原因造成控制面板 的 “添加刪除程序 ”損壞，無(wú)法使用，可以嘗試這個(gè)辦法。首先運(yùn)行 “regsvr32 ”，回車(chē)，然后 “regsvr32 i”，回車(chē)，最后 “regsvr32 i”，回車(chē)，這樣， “添加 /刪除程序 ”組件就可以重新使用了。 Rundll32 專題 一、使用 Rundll32 命令安裝和卸載 Windows 程序 提示： Rundll32． exe 是 Windows 系統(tǒng)提供的一個(gè)命令，它用來(lái)調(diào)用 32 位的DLL 函數(shù)（ 16 位的 DLL 文件用 Rundll． exe 來(lái) 調(diào)用 。 DLL 文件是 Windows 的基礎(chǔ)，所有的 API 函數(shù)都是在 DLL 中實(shí)現(xiàn)的，它不能獨(dú)立運(yùn)行，一般由進(jìn)程加載并調(diào)用，運(yùn)行 DLL 文件最簡(jiǎn)單的方法是利用 ，它的命令格式是“ 動(dòng)態(tài)鏈接庫(kù)名函數(shù)名參數(shù)名 ”。 卸載微軟 Java 虛擬機(jī) 在 Windows 系統(tǒng)中，要想 IE 瀏覽器執(zhí)行包含 Java 小程序的網(wǎng)頁(yè)，必須安裝微軟 Java 虛擬機(jī)（ MSJVM）， Windows 98/2020 已經(jīng)捆綁了 MSJVM， Windows XP/2020 中雖然已經(jīng)剝離了微軟 Java 虛擬機(jī)，但還 是可以手工安裝。不過(guò)，有個(gè)現(xiàn)實(shí)我們不得不面對(duì)：由于微軟和 SUN 公司的明爭(zhēng)暗斗，微軟已經(jīng)停止對(duì)MSJVM 的開(kāi)發(fā)，因此很多用戶改用 SUN 公司提供的 Java 虛擬機(jī)。但微軟沒(méi)有提供 MSJVM 的卸載工具，使用 Rundll32 命令，我們可以輕松卸載 MSJVM。 單擊 “ 開(kāi)始 → 運(yùn)行 ” 命令，在 “ 運(yùn)行 ” 對(duì) 話 框 中 輸 入 “RunDll32 ,LaunchINFSection ,UnInstall”，回車(chē)后系統(tǒng)會(huì)打開(kāi) “Microsoft VM uninstall”對(duì)話框，單擊 “是（ Y） ”按鈕后， 系統(tǒng)就會(huì)開(kāi)始卸載微軟 Java 虛擬機(jī)，卸載完成后需要重新啟動(dòng)系統(tǒng)。 接下來(lái)刪除系統(tǒng)目錄下的 \inf 下的 文件，以及 \system32 下的 文件和 文 件 。 最 后 打 開(kāi) 注 冊(cè) 表 編 輯 器 ， 依 次 展 開(kāi)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\JavaVM] 分支和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InterExplorer\AdvancedOptions\JAVA_VM]分支，刪除這兩個(gè)分支下的 所有子鍵。 提示：以上方法不適用 Windows 98 系統(tǒng)。 重新安裝 Windows XP 自帶的 Windows 系統(tǒng)的 IE 瀏覽器漏洞很多，最容易出現(xiàn)問(wèn)題。有時(shí)無(wú)法解決，就只能重新安裝了。使用 Rundll32 命令可以很輕松地完成重新安裝工作。我們以重新安裝 Windows XP 中的 為例： 首先將 Windows XP 光盤(pán)插入光驅(qū)，然后單擊 “開(kāi)始 → 運(yùn)行 ”命令，在 “運(yùn)行 ”對(duì)話框中輸入 “Rundll32 setupapi,InstallHinfSection DefaultInstall 132 C:\windows\inf\”命令，回車(chē)后系統(tǒng)會(huì)打開(kāi)安裝進(jìn)程對(duì)話框，開(kāi)始重新安裝。 提示：如果你的 Windows XP 系統(tǒng)不是安裝在 C 盤(pán)，請(qǐng)將 “C\Windows\Inf\”修改為 “％ systemroot％＼ inf＼ ”。 卸載 Windows Messenger 卸載 Windows Messenger 的方法很多，最常用的就是修改 “”文件，但此方法比較復(fù)雜，使用 Rundll32 命令能很輕松完成卸載： 首先要確保已經(jīng)關(guān)閉了 Outlook 和 IE 等 Windows 自帶的組件，然后單擊 “開(kāi)始→ 運(yùn)行 ” ，在 “ 運(yùn)行 ” 對(duì) 話 框 中 輸 入 “RunDll32 ,LaunchINFSection %windir%\inf\,”命令，回車(chē)后系統(tǒng)會(huì)打開(kāi)一個(gè)卸載對(duì)話框，單擊 “是（ Y） ”按鈕后，系統(tǒng)就開(kāi)始卸載Windows Messenger 程序。 二、恢復(fù) “Rundll32”文件 在 XP/2020 光盤(pán)找到 \i386\ ，改名為 ，用 winrar 解壓縮。得到 三、 “Rundll32 錯(cuò)誤 ”顯示 DLL 是微軟提出的動(dòng)態(tài)鏈接庫(kù)概念。其原理是每個(gè)程序所需的代碼可以從同一個(gè)地址獲取，可以節(jié)約系統(tǒng)空間。但這也就成了 Windows 最大的弱點(diǎn)：應(yīng)用程序在安裝時(shí)為了讓自己運(yùn)行的更好，會(huì)將這些數(shù)據(jù)庫(kù)升級(jí)成自己的版本，這樣就導(dǎo)致其他程序甚至連 Windows 自己都無(wú)法啟動(dòng)， DLL 成了 “陷阱 ”。出現(xiàn) Rundll32錯(cuò)誤可能的原因是操作系統(tǒng)中的 文件損壞或丟失，在其他計(jì)算機(jī)上拷貝此文件覆蓋即可；另外有可能是 文件中有關(guān) 的語(yǔ)句丟失。解決的方法是： C:\Windows 下的 文件，找到 [ boot ] 這個(gè)區(qū)段，補(bǔ)上 drivers=，補(bǔ)上后，重新啟動(dòng)。 使用 Windows 98 的人，還有一個(gè)較方便的方法，你可以直接到「開(kāi)始」 「運(yùn)行」，輸入 msconfig，然后在 這一頁(yè)，打開(kāi) boot 文件夾，按新增，去新增一行敘述： drivers=. D、全面了解系統(tǒng)中 文 件 是 NT 核心系統(tǒng)非常重要的文件，對(duì)于 Win2020/XP 來(lái)說(shuō)，不可或缺。這些 svchost 進(jìn)程提供很多系統(tǒng)服務(wù)，如： rpcss 服務(wù)（ remote procedure call）、dmserver 服務(wù)（ logical disk manager）、 dhcp 服務(wù)（ dhcp client）等等。 如果要了解每個(gè) svchost 進(jìn)程到底提供了多少系統(tǒng)服務(wù)，可以在 WinXP 的命令提示符窗口中輸入 “tasklist /svc”命令來(lái)查看。 一般來(lái)說(shuō)， Windows 系統(tǒng)進(jìn)程分為獨(dú)立進(jìn)程和共享進(jìn)程 兩種。 文件存在于 %systemroot%\system32 目錄下，屬于共享進(jìn)程。 隨著 Windows 系統(tǒng)服務(wù)不斷增多，為了節(jié)省系統(tǒng)資源，微軟把很多服務(wù)都做成共享方式，交由 svchost 進(jìn)程來(lái)啟動(dòng)。但 svchost 進(jìn)程只作為服務(wù)宿主，并不能實(shí)現(xiàn)任何服務(wù)功能，即它只能提供條件讓其他服務(wù)在這里被啟動(dòng)，而它自己卻不能給用戶提供任何服務(wù)。 這些服務(wù)是如何實(shí)現(xiàn)的呢 ?原來(lái)這些系統(tǒng)服務(wù)是以動(dòng)態(tài)鏈接庫(kù)（ dll）形式實(shí)現(xiàn)的，它們把可執(zhí)行程序指向 svchost，由 svchost 調(diào)用相應(yīng)服務(wù)的動(dòng)態(tài)鏈接庫(kù)來(lái) 啟動(dòng)服務(wù)。 也正是因?yàn)?svchost 的重要性，所以病毒、木馬也想盡辦法來(lái)利用它，企圖利用它的特性來(lái)迷惑用戶，達(dá)到感染、入侵、破壞的目的。那么應(yīng)該如何判斷到底哪個(gè)是病毒進(jìn)程呢 ?正常的 文件應(yīng)該存在于 “C:\Windows\system32”目錄下，如果發(fā)現(xiàn)該文件出現(xiàn)在其他目錄下就要小心了。 提示： 文件的調(diào)用路徑可以通過(guò) “系統(tǒng)信息 → 軟件環(huán)境 → 正在運(yùn)行任務(wù) ”來(lái)查看。 組策略的實(shí)際應(yīng)用： 一、桌面項(xiàng)目設(shè)置 在 “組策略 ”的左窗口依