判定ＳＶＣＨＯＳＴ．ＥＸＥ進程等

Ｑ 聽朋友說系統中的SVCHOST.EXE進程經常會被病毒偽裝，而我打開任務管理器，一般都有四五個這樣的同名進程。請問，如何才能判斷這些進程是不是病毒？

Ａ 系統中一般有四五個這樣的進程是正常的，它是系統中重要的服務對應進程，的確有很多病毒都偽裝該進程來達到破壞系統的目的。要想判斷系統中的該進程是否為病毒，建議你使用一款名為“Process Explorer”的軟件（下載地址：http://www.skycn.com/soft/15222.html）。運行后，在左側的“進程”列表中會一一列出系統中當前運行的所有進程，每個進程后面會有一個“公司名”。如果顯示為微軟的則說明應該是常規系統進程，否則有可能就是病毒偽裝的。如果你對系統中的DLL文件較熟悉，也可以直接查看該進程加載的相關DLL文件是否正常，如圖所示。

禁止“磁盤空間不足”提示

Ｑ 我的硬盤容量比較小（20 GB），將C盤設置為5GB，最近Windows XP系統總是彈出C盤空間低的警告提示窗口。請問，如何不讓系統彈出這樣的提示？

Ａ 單擊“開始→運行”，輸入“Regedit”并回車打開注冊表編輯器，然后依次展開“HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion”，在“Policies”子鍵下增加一個項“Explorer”（如果已有便不用增加），然后在“Explorer”項下面新建一個DWORD值“NoLowDiskSpaceChecks”，將其值設置為“1”即可，設置為“0”則是啟動通知。

系統總是進行硬盤檢測

Ｑ 我的系統是Windows XP SP2，每次開機時系統都會自動檢測磁盤，即使正常關機，再次啟動系統時還是會重新檢測。請問這是什么原因？

Ａ 如果每次都會出現檢測界面，則說明硬盤出了問題，可以考慮使用修復軟件來進行修復。如果硬盤沒有問題，請單擊“開始→運行”，在“運行”對話框中輸入“regedit”打開注冊表編輯器，找到“HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\C o ntr ol\\Sessio n M a n a ger”子鍵，然后在右側窗口中找到“BootExecute”鍵值項并將其數值清空，最后按“F5”鍵刷新注冊表即可。

讓閃盤盤符固定不變

Ｑ 我經常使用一款自動備份軟件向閃盤備份數據。由于該軟件須要事先設置目標文件的備份路徑，我必須讓閃盤盤符固定，否則就得經常修改相關設置。請問，如何讓閃盤盤符固定？

Ａ 如果讓系統根據檢測來自動分配盤符的話，往往會根據USB設備的更換而有所變動。如果你直接將你的閃盤盤符手工改動為靠后面的字母（例如X、Y、Z等），就可以達到固定盤符的目的了。右擊“我的電腦”，在打開的快捷菜單中選擇“管理”。在打開的“計算機管理”窗口中選擇“計算機管理→存儲→磁盤管理”，然后在右側窗口中右擊你的閃盤盤符，并選擇“更改驅動器名和路徑”，在打開的窗口中重新為閃盤分配盤符即可，如圖所示。

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。