21.Windows2000/XP启动过程详解 Windows2000/XP启动过程详解Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：一.预启动首先计算机通电进行自检,并由BIOS(即基本输入输出系统)完成基本硬件配置,然后读取硬盘的MBR(主引导记录)检查硬盘分区表以确定引导分区,并将引导分区上的操作系统引导扇区调入内存中执行,此处即执行NTLDR(操作系统加载器)文件。*Windows2000/XP支持多重启动。它在***时会首先将已存在的其它操作系统引导扇区保存为BOOTSECT.DOS文件(位于活动分区根目录下),并修改系统引导扇区,以便系统启动时加载NTLDR文件,从而达到多重启动的目的。而Windows98则不具备这个功能，因此如果先装好Windows2000/XP后再装Windows98会破坏掉Windows2000/XP的引导记录，导致2000/XP不能启动。二.启动1.首先进行出始化,NTLDR会把处理器从实模式转换为32位保护模式。2.读取BOOT.INI文件。该文件位于活动分区根目录下,它的作用是使系统在启动过程中出现选择菜单,由用户选择希望启动的操作系统。如果选择启动Windows2000/XP,NTLDR会继续引导进行以下过程;如果选择为非Windows2000/XP系统,NTLDR则会读取系统引导扇区副本BOTSECT.DOS转入启动相应系统。*其中[BOOTLOADER]即操作系统加载器,指定系统选择菜单默认等待时间和默认引导的操作系统。可手工修改或在控制面板中修改，为了保险起见，建议在控制面板中修改。依次选择控制面板-〉系统-〉高级-> 启动和故障恢复，即可更改相关设置。(在WindowsXP中还有另一种方法，即运行msconfig（系统配置实用程序）。[OPERATINGSYSTEMS]段指定操作系统列表,由双引号括起来的部分就是列表所显示的内容,可任意修改,使其更加个性化。*形如MULTI(0)DISK(0)RDISK(0)PARTITION(1)格式的语句被称为ARC路径,它的格式为:MULTI()——指定磁盘控制器(若为SCSI控制器,则此处应替换为SCSI())；DISK()——指定SCSI设备编号(对于MULTI该处值始终为0)；RDISK()——指定IDE设备编号(对于SCSI,此处被忽略)；PARTITION()——指定分区编号。除分区编号由1开始外,其余编号均从0开始。参数/FASTDETECT表示禁用串行鼠标检测,是系统默认值。还有几个常见参数:MAXMEM——指定Windows2000/XP可用内存容量;BASEVIDEO——使用标准VGA显示驱动程序;NOGUIBOOT——启动过程中不显示图形屏幕;SOS——加载设备驱动程序时显示其名称。*在操作系统选择菜单中的中文字体由位于活动分区根目录下的BOOTFONT.BIN文件提供。3.系统加载NTDETECT.COM文件。由它来检测机器硬件,如并行端口,显示适配器等等,并将收集到的硬件列表返回NTLDR用于以后在注册表中注册保存。4.如果Windows2000/XP有多个硬件配置文件,此时会出现选择菜单,等待用户确定要使用的硬件配置文件,否则直接跳过此步,启用默认配置。*硬件配置文件是指保存计算机特定硬件配置的系统文件。可以创建多个不同的硬件配置文件以满足计算机在不同场合的应用。可以依次选择控制面板-〉系统-> 硬件-〉硬件配置文件作出修改。三.装载内核引导过程开始装载Windows2000/XP内核NTOSKRNL.EXE。这个文件位于Windows2000/XP***文件夹下的SYSTEM32文件夹中。随后,硬件抽象层(HAL)被引导进程加载,完成本步骤。*硬件抽象层(HAL):隐藏特定平台的硬件接口细节,为操作系统提供虚拟硬件平台,使其具有硬件无关性,可在多种平台上进行移植。四.初始化内核内核完成初始化,NTLDR将控制权转交Windows2000/XP内核,后者开始装载并初始化设备驱动程序,以及启动WIN32子系统和WINDOWS2000/XP服务。五.用户登录开始登录进程。由WIN32子系统启动WINLOGON.EXE,并由它启动LOCALSECURITYAUTHORITY(LSASS.EXE)显示登录对话框。用户登录后,WINDOWS2000/XP会继续配置网络设备和用户环境。最后,伴随着微软之声和我们熟悉的个性化桌面,WINDOWS2000/XP漫长的启动过程终于完成。呵，是不是睡着了，醒醒吧，系统启动成功，您现在该干嘛就干嘛！ 22.Win2000设置技巧 Win2000设置技巧许多设置涉及到注册表，请小心操作，注意备份！对象为Windows2000Profe ional。内存性能优化：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Se ionManager\MemoryManagement中设置ClearPageFileAtShutdown=1。若内存≥128M，进行如下优化：DisablePagingExecutive键值设为1：系统正运行的文件被强制保留在内存中而非移入虚拟内存。LargeSystemCache键值设为1：Windows2000使用系统缓存（同Windows9x中Vcache），使磁盘输入/输出性能有巨大提高。系统性能优化：1.CPU二级缓存L2：CPU二级缓存，是CPU的一个组成部分。然而，Windows2000不对二级缓存作出检测，需手动设定。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Se ionManager\MemoryManagement\SecondLevelDataCache，值（以KB为单位）调整为所用CPU的二级缓存实际大小。注：可选用十六进制或十进制，填入大小值应该选十进制。2.修改磁盘缓存Windows2000默认的I/O页面文件比较保守。对于不同的内存，采用不同的磁盘缓存是较好的做法。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Se ionManager\MemoryManagement\IoPageLockLimit中，根据内存修改其十六进制值：64M→1000；128M→4000；256M→10000；512M或更大→40000。3.IRQ中断请求计算机的每一个主要部件都设IRQ中断号。通过修改每个IRQ请求的优先次序实现优化。这里的优化对象是系统/CMOS实时钟，通过主板来提升性能。1）确定需要获得更高的性能的组件。2）找到组件正在使用的IRQ中断号。系统属性→硬件→设备管理器→右击待查组件→属性→资源，可以看到设备正在使用的IRQ中断号。记录中断号。3）HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\PriorityControl中新建DWORD双字节值IRQ#Priority（#是具体中断号），值设为1。4）重新启动。建议优化系统CMOS实时钟（IRQ8），改善整块主板的性能。如要撤消优化设置，只要删除设置的注册表键值。4.不加载DLL文件浏览器在使用之后往往会有部分DLL文件在内存中驻留一段时间，部分内存会被无用的DLL文件占用。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer新建字符值：AlwaysUnloadDLL，值设为1。如要去除这项优化，将该键值设为0（或删除键值）。注意：该项优化在Windows重新启动后生效。5.删除多余的DLL文件Windows2000的System和System32目录下有大量dll文件被系统或应用软件共享。经常***卸载软件会增加dll垃圾文件，占用硬盘空间，降低系统运行速度。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedDLLs中，存放有关软件共享的dll路径信息，每个dll文件的项值表明它已被几个应用软件共享。如果该项值为0，则说明不被任何软件共享，可以删除，然后再删除对应的dll文件。6.精简注册表（慎用！）精简注册表的方法是重建注册表：1）Windows2000下用Regedit导出整个注册表（注意：要确保导出全部注册表而非一个分支），将其存为c:\x.reg。2）用DOS7.0重新启动，载入磁盘高速缓存程序Smartdrv.exe以加快处理速度。3）运行DOS版的REGEDIT：C:\Windows\regedit/cx.reg（参数/C表示从后面指定文件中重新生成整个注册表），重建的注册表文件比减小25-30%左右，达到精简目的。7.等待时间优化HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control中：WaitToKillServiceTimeout设为：1000或更小。HKEY_CURRENT_USER\ControlPanel\Desktop和HKEY_USERS\ControlPanel\Desktop中：（1）WaitToKillA Timeout改为1000，即关闭程序时仅等待1秒；（2）HungA Timeout值改为：200，表示程序出错时等待0.5秒；3）AutoEndTasks值改为1，表示自动关闭停止相应的程序。8.快速定位鼠标Windows2000允许用户对鼠标的采样速率进行设定，使鼠标能更精确地移动和定位。鼠标的采样速率设置为100Hz，输入缓冲区长度设置为300Hz。如果在设置后系统变得不稳定，改变采样速率，设置成80Hz或以下即可。9.快速显示菜单Windows2000的默认菜单显示是“淡入淡出”的效果，这种效果下，修改菜单的显示速度并不明显。将“动画显示菜单和工具提示”效果”改为“滚动效果”。HKEY_CURRENT_USER\ControlPanel\Desktop中MenuShowDelay项，这一项的取值范围是0～100000（单位为毫秒），将默认的值改为0或者是400。10.删除多余的键盘布局、输入法和区域设置HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\KeyboardLayouts中，对应“控制面板”中的“键盘布局/输入法”，可直接删除未用语言的键盘布局和未用的输入法子项；HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Locale中，是“区域设置”，保留值不为空的项值，其它的全部删除。11.删除系统不用的字体和HELP文档（慎用！）把\WINNT\Fonts整个目录打包压缩成一个文件保存。删除所有不用的字体，只保留Arial、Marlett、MicosoftSca SerifRegular、MingLiU&am PmingLiU、Modern、MSOutlook、MSSerif8,10,12、Script、SimSu am NsimSun、Tahoma、TimesNewRoman、宋体、仿宋、楷体、黑体几个字体。需要其它字体时解压对应的字体到Fonts目录中。12.在“运行”中添加“在单独的内存空间中运行”的选项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中，新建DWORD型MemCheckBoxInRunDlg，值设为1。注：默认情况下，所有16位程序都在单一共享的VDM（虚拟DOS机器）进程中作为线程运行。这种情况下，这些程序共享分配给VDM进程的内存空间，因此不能同时运行。所作设置就是允许用户在专用的(不是共享的)VDM进程中运行16位程序。复选框只在用户在输入16位程序时才被启用。启动优化：1.取消系统检测串口打开Boot.ini文件，如下修改：[operatingsystems]multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="MicrosoftWindows2000Profe ional"/fastdetect/NoSerialMice启动时不检测行串口，缩短启动时间。2.快速启动multi(0)disk(0)rdisk(0)partition(2)\WINNT="MicrosoftWindows2000Profe ional"/fastdetect改为：multi(0)disk(0)rdisk(0)partition(2)\WINNT="MicrosoftWindows2000Profe ional"/nodetectHKey_Local_Machine\System\ControlSet001\Control中，SystemStartOptio 键值改为nodetect3.关闭无用服务运行→Services.msc→Windows2000服务的详细列表。Windows2000服务设置4.加快启动和减少故障恢复时间减少Windows2000系统启动时显示操作系统列表的时间。如果不是网络系统管理员，可以去掉“将事件写入系统日志”和“发出管理警报”两个选项，并将“写入调试信息”设置为“无”。5.删掉不需要的组件（1）去除文件夹选项的文件隐藏、只读等属性；（2）\WINNT\inf文件夹，用记事本打开sysoc.ini文件，替换“,hide”为空，保存退出。控制面板→添加/删除程序→添加/删除Windows组件，根据需要修改。6.屏蔽CD自动播放启动时，打开CD自动播放功能会延缓启动速度。运行→gpedit.msc→管理模板，设置是否自动播放CD。7.快速登录计算机系统系统属性→网络ID→网络标识→根据“网络标识向导”操作。设置时注意：选择“本机用于家庭，不是商业网络的一部分”，以及“Windows始终假设下列用户已登录到本机上”。HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon中，（1）AutoAdminLogon值改为“1”（2）DefaultDomainName值改为所要登录的域名或本机计算机名（3）DefaultUserName值改为自动登录的用户名（4）DefaultPa word值改为密码。（注意：这几个都是字符串值。）如果想临时取消自动登录或者需要以其他用户名登录，在启动时按住Shift键。8.加快Explorer启动速度HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace中：删除{D6277990-4C6A-11CF-8D87-00AA0060F5BF}(计划任务)9.Windows2000启动盘制作：（1）Windows2000启动盘：d:\bootdisk\makeboota:（2）Windows2000引导盘：ntldr，ntdlect.com，boot.ini，IO.sys（3）Windows2000紧急修复磁盘（ERD）：ntbackup.exe 23.Windows2000使用纯DOS的方法 在Windows2000使用纯DOS的方法有一种非常巧妙的方法可以让Windows2000***后也能够进入纯DOS：在***Windows2000前先用Windows98启动盘启动，并通过SYSC：命令向C盘传输系统，然后按常规方法***Windows2000，***成功后即可在启动菜单中在默认的MicrosoftWindows2000菜单下会多出一个MicrosoftWindows项目，选中此选项就会启动Windows，但由于我们并没有***Windows98，所以此时会出现我们需要的DOS窗口，而且绝对是正宗的实模式。 24.windows下的EXE文件大揭密 windows下的EXE文件大揭密当我们***完Windows后，其中的文件到底是执行何种任务？某特定任务又由哪个文件来执行呢？还有，从“开始”——“程序”——再点击“我所要执行的任务”，这种套数还真有点繁琐。若是知道经常要执行的任务是哪个文件、位于何处？把它在桌面上建立一快捷方式，岂不省时省力又方便！这就需要对Windows下的可执行文件明明白白。（注：若是以下所述的可执行文件不在Windows***目录下，可能是因为你没有***，可到“控制面板”——“添加/删除程序”——“Windows***程序”，选取所要***的组件。本文假设Windows98***在“C:\windows”下.C:\Windows下的可执行文件accstat.exewindows辅助状态指示器arp.exetcp/ip地址转换协议命令calc.exe计算器应用软件cdplayer.execd播放器附件cleanmgr.exe磁盘清理程序cli rd.exe剪贴板查看应用程序command.comms－dos方式control.exe控制面板应用程序cvt1.exefat32转换器defrag.exe磁盘碎片整理应用程序drv ace.exe磁盘空间管理应用程序dialer.exe***拨号程序directcc.exe直接电缆连接explorer.exe资源管理器extrac32.exewindowscab文件解压缩应用程序fontview.exe字体查看程序filexfer.exemicrosoft文件传输应用程序finger.exe用于获得来自于运行标准finger服务的任何系统的用户信息freecell.exe空当接龙游戏grpconv.exe程序组转换器hostname.exe返回tcp/ip配置窗口的d 标题头窗口中定义的计算机名字ipconfig.exe快速浏览系统tcp/ip配置应用程序kodakprv.exe映像预览应用程序mplayer.exe媒体播放机mshearts.exe红心大战游戏 tstat.exe显示tcp/ip上的netbios（netbt）的状态net.exe一个非常全的网络配置、显示网络信息的命令,有详细帮助netstat.exe用于检查所有tcp、ip以及udp连接的统计情况netdde.exewindows网络dde（动态数据交换）netwatch.exe网络监视器notepad.exe记事本应用程序packager.exe对象包装应用程序 rush.exe画笔应用程序ping.exe检测网络远端主机是否存在及判断网络是否正常的检测工具progman.exewindows3.x中的程序管理器qfecheck.exe更新信息工具regedit.exe注册表编辑器route.exe用于管理本地tcp/ip路由表的应用程序rsrcmtk.exe显示资源状况rundll32.exe将dll作为应用程序运行scandskw.exe磁盘扫描应用程序smartdrv.exesmartdrive（dos磁盘缓冲器）应用程序sigverif.exemicrosoft签字应用程序 drec32.exe录音机附件 dvol32.exe音量控制sol.exe纸牌游戏sysmon.exe系统监视器taskman.exe任务执行栏应用程序taskmon.exe任务监视器应用程序telnet.exe虚拟终端程序tftp.exe小文件传送协议，允许将文件传送给tftp服务器tracert.exe决定用户的系统与目标系统之间的路径tuneup.exewindows调整向导vcmui.exe版本冲突管理器wangimg.exe映像应用程序welcome.exe欢迎光临widows实用程序winfile.exewindows3.x中的文件管理器winhelp.exe16位的windows帮助程序winhlp32.exe32位的windows帮助程序wininit.exewindows***初始化应用程序winipcfg.exetcp/ip配置实用程序winmine.exe扫雷游戏wi opup.exewindows弹出式消息实用程序winver.exe显示windows版本号write.exe写字板附件winrep.exewindows报告工具winalign.exe排列本地文件应用程序wupdmgr.exewindows更新工具 25.Windows常用命令集 Windows常用命令集 winver－－－－－－－－－检查windows版本 wmimgmt.msc－－－－打开windows管理体系结构(wmi) wupdmgr－－－－－－－－windows更新程序 w脚本－－－－－－－－windows脚本宿主设置 write－－－－－－－－－－写字板 winmsd－－－－－－－－－系统信息 wiaacmgr－－－－－－－扫描仪和照相机向导 winchat－－－－－－－－xp自带局域网聊天 mem.exe－－－－－－－－显示内存使用情况 msconfig-----------启动 msconfig.exe－－－系统配置实用程序 mplayer2－－－－－－－简易 widnowsmediaplayer m aint－－－－－－－－画图板 mstsc－－－－－－－－－－远程桌面连接 mplayer2－－－－－－－媒体播放机 magnify－－－－－－－－放大镜实用程序 mmc－－－－－－－－－－－－打开控制台 mo ync－－－－－－－－同步命令 dxdiag－－－－－－－－－检查directx信息 drwt 32－－－－－－系统医生 devmgmt.msc－－－设备管理器 dfrg.msc－－－－－－－磁盘碎片整理程序 diskmgmt.msc－－－磁盘管理实用程序 dcomcnfg－－－－－－－打开系统组件服务 ddeshare－－－－－－－打开dde共享设置 dvdplay－－－－－－－－dvd播放器 lookup－－－－－－－ip地址侦测器 netstopme enger－－－－－停止信使服务 netstartme enger－－－－开始信使服务 notepad－－－－－－－－打开记事本 lookup－－－－－－－网络管理的工具向导 ntbackup－－－－－－－系统备份和还原 narrator－－－－－－－屏幕“讲述人” ntmsmgr.msc－－－－移动存储管理器 ntmsoprq.msc－－－移动存储管理员操作请求 netstat－an－－－－(tc)命令检查接口 synca －－－－－－－－创建一个公文包 sysedit－－－－－－－－系统配置编辑器 sigverif－－－－－－－文件签名验证程序 drec32－－－－－－－录音机
