系統(tǒng)罷工故障處理問答

某舊計算機使用的是WindowsXP系統(tǒng)，最近在啟動運行的時候，總是自動切換到安全模式狀態(tài)。剛開始，還認為是Windows系統(tǒng)發(fā)生罷工現象，于是嘗試重新安裝了一遍操作系統(tǒng)，但故障現象仍然存在，不知道怎樣處理這種故障？

從故障現象描述來看，好像不是軟件問題，應該從硬件下手。比方說，重點檢查內存條與計算機主板是否兼容，內存條自身質量是否不好引起Windows系統(tǒng)工作不穩(wěn)定。很多時候，內存頻率與主板頻率不匹配，只要在CMOS設置中適當降低內存讀取速度，確保它們相互匹配，就能恢復系統(tǒng)的運行穩(wěn)定性了。

從實踐角度來看，系統(tǒng)頻繁發(fā)生罷工現象，很多時候都是由于系統(tǒng)內存遇到故障引起的。那么當發(fā)生系統(tǒng)莫名其妙罷工現象時，我們該如何才能準確判斷系統(tǒng)罷工現象是由內存因素造成的呢？

在Windows7操作系統(tǒng)條件下，使用系統(tǒng)安裝光盤就能很輕松地做到這一點。首先利用系統(tǒng)安裝盤重新引導系統(tǒng)，選擇啟動菜單中的“Windows Memory Diagnostics Tool”命 令，這 樣Windows系統(tǒng)在重啟之后會自動開啟Windows內存診斷程序，對系統(tǒng)內存進行檢查。一旦看到內存真有故障時，該診斷程序會立即發(fā)出相關報警提示告訴用戶。到時，只要依照提示立即更換系統(tǒng)內存，就能輕松解決系統(tǒng)罷工故障了。

一旦遭遇病毒或惡意程序攻擊，造成計算機發(fā)生罷工，不能執(zhí)行任何程序時，有什么辦法快速恢復系統(tǒng)的運行狀態(tài)？

可以嘗試將卡巴斯基救援盤Kaspersky Rescue Disk10.0.29.6刻錄成光盤，通過該光盤重新啟動計算機，并對Windows系統(tǒng)進行全面徹底地掃描操作，將感染的病毒或惡意程序清除，或許這樣就能快速恢復系統(tǒng)的運行狀態(tài)了。當然，在通過該救援盤重新啟動計算機系統(tǒng)時，一定要先進入BIOS設置頁面，將光驅設備設置成第一啟動順序。當系統(tǒng)成功從刻錄光盤引導后，就能自動檢測并加載硬件設備，直到切換到卡巴斯基救援盤的視窗界面。當病毒掃描操作結束后，可以象退出Windows系統(tǒng)那樣重啟計算機。

為什么在用Ghost安裝盤安裝好操作系統(tǒng)后，準備登錄顯示桌面時，系統(tǒng)會突然罷工，發(fā)生藍屏現象啊？

這種問題多半是Ghost本身不支持或不兼容當前計算機的硬件，這個時候可以嘗試換用另外一個Ghost系統(tǒng)再來一遍。實在不行的話，只能使用原裝盤進行安裝了。

安裝了Vista系統(tǒng)后，網絡連接一切正常，不過在通過Windows系統(tǒng)自帶“Windows Update”功能，更新安裝網卡驅動程序的時候，系統(tǒng)意外發(fā)生罷工現象，不知道是什么原因？

遇到這類故障時，不妨先檢查計算機系統(tǒng)的在線更新服務是否啟用正常，之后檢查自動更新方式是否正確。要是還不能解決問題的話，那多半是系統(tǒng)時間沒有設置正確，此時不妨重新將系統(tǒng)時鐘校準。如果計算機系統(tǒng)時間無法被校準，那很可能是主板的電池電量不足，只要及時更換電池，再重新設置系統(tǒng)時間即可。

在遭遇病毒木馬攻擊或操作失誤的情況下，系統(tǒng)很容易發(fā)生罷工現象，這種現象盡管可以通過重裝系統(tǒng)來解決，不過在原有系統(tǒng)中保存的重要數據文件，會隨著重裝操作而遭到破壞。請問如何在不重裝系統(tǒng)，保證原始數據文件完整的情況下，快速還原已經罷工的系統(tǒng)呢？

要是系統(tǒng)受損嚴重，不能正常啟動時，可以嘗試進入安全模式執(zhí)行系統(tǒng)還原操作。在安全模式狀態(tài)下，打開系統(tǒng)還原窗口，點選“恢復我的計算機到一個較早的時間”。要是沒有關閉系統(tǒng)，系統(tǒng)會自動創(chuàng)建還原點，用戶可自行選擇某個時間點進行系統(tǒng)還原。倘若系統(tǒng)損壞嚴重，連安全模式也不能進入時，可以在系統(tǒng)開機后不停地按F8功能鍵，選擇啟動菜單中的“帶命令行提示的安全模式”選項，在該模式下命令行提示符中，嘗試執(zhí)行字符串命令“C:/windows/system32/restore/rstrui”，要是系統(tǒng)還原文件沒有受到損壞，依然能正常進行系統(tǒng)還原操作。要是系統(tǒng)完全受損，不妨利用DOS系統(tǒng)引導，并在DOS命令行中執(zhí)行rstrui命令，來啟用系統(tǒng)還原功能。

昨天晚上突遇停電事故，造成單位計算機系統(tǒng)發(fā)生罷工，嘗試利用之前的GHOST備份還原系統(tǒng)工作狀態(tài)時，發(fā)現系統(tǒng)還不能正常工作。聽說Windows7系統(tǒng)不能使用GHOST備份，不知道怎么辦才好？

實際上通過Windows7系統(tǒng)自帶的備份功能就能解決問題了。傳聞所說的Windows7系統(tǒng)不能使用GHOST備份，也不盡正確，出問題的只是GHOST程序部分版本而已。如果不想用上面兩款程序，不妨下載利用專業(yè)工具PassMark OSFClone來幫忙。從網上下載獲得的安裝程序是ISO格式文件，必須先刻錄成光盤或者通過UltraISO工具寫入光盤或者U盤，再通過光盤或優(yōu)盤引導系統(tǒng)，系統(tǒng)是構建在Tiny Core Linux上面的，之后選擇Clone Complete Drive選項來備份完整的系統(tǒng)分區(qū)或指定分區(qū)，就能輕松實現備份系統(tǒng)目的了。

有用戶在操作計算機的過程中，不小心將系統(tǒng)C盤分區(qū)設置為活動分區(qū)，之后重新啟動時不能進入系統(tǒng)，系統(tǒng)出現“NTLDR is missing”提示并發(fā)生罷工，不知道該怎樣解決？

大家知道，用來啟動系統(tǒng)的磁盤分區(qū)一定是已標記為活動的主磁盤分區(qū)，該分區(qū)一定要位于計算機在啟動時可以對其進行訪問的磁盤上，每次只能有一個活動系統(tǒng)分區(qū)。遇到上述故障時，如果身邊擁有WinPE光盤，可以通過該光盤啟動計算機，之后使用磁盤管理工具，手動調整活動分區(qū)。如果身邊沒有WinPE光盤，可以將Windows系統(tǒng)安裝到一個并行目錄上，完成安裝任務后，通過磁盤管理管理單元來調整活動分區(qū)。值得注意的是，一般情況下，操作系統(tǒng)文件和啟動文件所在磁盤分區(qū)名稱應該為啟動分區(qū)和系統(tǒng)分區(qū)。如果被標記錯誤的活動分區(qū)是FAT、FAT32或NTFS分區(qū)，可以嘗試通過Windows故障恢復控制臺來解決系統(tǒng)罷工問題。

在長時間工作后，Windows系統(tǒng)很容易發(fā)生罷工現象，請問遇到這種故障時，有沒有什么通用的處理方法？

如果Windows系統(tǒng)還能勉強啟動到系統(tǒng)桌面狀態(tài)，那可以通過Windows系統(tǒng)內置的“系統(tǒng)還原”功能，來快速將Windows系統(tǒng)的工作狀態(tài)恢復到正常。例如，在WinXP系統(tǒng)中使用該方法恢復時，只要依次點擊“開始”、“程序”、“附件”、“系統(tǒng)工具”、“系統(tǒng)還原”命令，彈出系統(tǒng)還原設置向導對話框，選中“恢復我的計算機到一個較早的時間”選項，點擊“下一步”按鈕后打開系統(tǒng)還原點列表界面，選擇一個離當前時間比較近的一個還原點來還原系統(tǒng)，繼續(xù)點擊“下一步”按鈕后，Windows系統(tǒng)的啟動狀態(tài)就能被快速恢復正常了。

如果Windows系統(tǒng)無法啟動到系統(tǒng)桌面狀態(tài)時，可以在重新啟動系統(tǒng)的過程中，及時按下F8功能鍵，彈出系統(tǒng)啟動菜單，從中點選“最后一次正確的配置”選項，這樣的話Windows系統(tǒng)會自動調用上次成功啟動時的配置來重新啟動計算機系統(tǒng)，說不定這能快速將系統(tǒng)啟動狀態(tài)恢復正常。

當然，如果Windows系統(tǒng)的一些核心系統(tǒng)文件受到損壞時，那么即使選擇“最后一次配置”，也不能將Windows系統(tǒng)啟動狀態(tài)恢復正常。要是Windows系統(tǒng)只有少數幾個系統(tǒng)文件損壞時，可以先讓Windows系統(tǒng)啟動到命令行狀態(tài)，之后執(zhí)行“sfc /scannow”命令，來嘗試修復那些已經遭受破壞的系統(tǒng)文件，如果系統(tǒng)文件的版本不正確或者系統(tǒng)文件已經損壞時，它就能彈出提示信息,要求用戶插入Windows系統(tǒng)安裝光盤，以便從中提取正常的系統(tǒng)文件來替代受損的系統(tǒng)文件，從而達到修復系統(tǒng)文件的目的。如果修復成功后，那么Windows系統(tǒng)的啟動狀態(tài)又會恢復正常狀態(tài)了。

近日，筆者在啟動計算機時，看到每次過了啟動進度條后，Windows系統(tǒng)會自動進行重啟，重復多次都是一樣！嘗試進入安全模式狀態(tài)時，發(fā)現系統(tǒng)直接處于罷工狀態(tài)，沒有多長時間后系統(tǒng)同樣會自動重啟，不知道這種現象該怎么解決？

造成這種罷工故障的原因很多，很可能是Windows系統(tǒng)出現了故障，比方說，系統(tǒng)文件受到損壞，造成系統(tǒng)不能正常啟動，建議大家重新正常安裝一遍操作系統(tǒng)，盡量不要使用GHOST方式進行安裝。當然，要是計算機的顯卡或內存出現問題，也可能會造成這種現象，如果大家看到BIOS設置頁面上存在花屏現象或者啟動時伴隨有不正常的聲音，那可能要更換顯卡或更換內存才能解決問題了。

大家知道，不少程序都支持自啟動功能，一旦這些程序安裝到計算機中后，它們都會跟隨系統(tǒng)啟動。不過，要是計算機中安裝了太多的這類程序，那么每次開機啟動時，它們都會爭搶系統(tǒng)資源，從而影響系統(tǒng)開機速度，甚至能造成系統(tǒng)罷工。為了避免系統(tǒng)罷工，請問能否想辦法管理好各類自啟動程序，讓它們實現按需啟動？

可以借助一些專業(yè)工具實現管理目的。比方說，使用Autoruns這款專業(yè)工具，就能對隱藏在啟動執(zhí)行、計劃任務、系統(tǒng)服務、驅動程序、資源管理器、IE瀏覽器、系統(tǒng)登錄等18個位置處的若干啟動項目，進行集中有效管理，具體管理的操作包括刪除、搜索、驗證、復制、跳轉等。在進行管理操作時，先開啟Autoruns程序運行狀態(tài)，打開主程序窗口，選擇“登錄”標簽，在這里所有潛藏在系統(tǒng)注冊表中的自啟動程序項目會被自動顯示出來，如果不希望某個程序跟隨Windows系統(tǒng)自動啟動時，只要將其勾號取消掉即可。如果想讓程序的啟動項目從系統(tǒng)注冊表中清除出去時，我們不需要執(zhí)行注冊表編輯命令，也不需要層層展開注冊表分支，只需要用鼠標雙擊這里的注冊表分支項目，系統(tǒng)就會自動打開注冊表編輯窗口，同時定位到目標分支下面，之后就能對相關啟動項目進行編輯、修改甚至刪除了。

鄰居小張使用VMware創(chuàng)建好了一個虛擬機，分好區(qū)后采用Ghost方式安裝好操作系統(tǒng)，之后自動進行重新啟動操作。不過，啟動過程中，系統(tǒng)出現罷工現象，無法找到操作系統(tǒng)。這是為什么呢？

多半是Ghost安裝方式沒有對虛擬磁盤進行從頭分區(qū)，或者是沒有正確將系統(tǒng)盤激活。嘗試利用Ghost安裝光盤中的一鍵分區(qū)功能，將虛擬機的磁盤正確分區(qū)，再重新安裝一遍操作系統(tǒng)即可。

現在網上流行一種黑金arp病毒，該病毒在傳統(tǒng)arp欺騙攻擊的基礎上，捆綁正常的網絡分析軟件WinPcap，試圖欺騙傳統(tǒng)殺毒軟件，同時通過WinPcap提供的網絡分析功能，劫持網絡內所有HTTP通信，強制感染病毒的計算機自動下載木馬病毒。為了避免局域網計算機發(fā)生罷工，請問怎樣清除黑金arp病毒？

刪除黑金arp病毒，首先要做的就是要徹底清除其毒源。也就是說，要是將病毒源連根拔起清除徹底，那么整個網絡的運行狀態(tài)自然就會恢復正常。要是終端計算機意外感染了黑金arp病毒，通過普通的殺毒軟件往往很難解決問題，只有采用行為分析技術的主動防御軟件，才能對其有很好的清除能力，因為所有黑金arp病毒都具有一個共同的行為特點，那就是亂發(fā)arp欺騙數據包，而主動防御軟件根據行為分析可以發(fā)現亂發(fā)arp欺騙數據包的病毒，并立即執(zhí)行查殺操作。

當計算機發(fā)生罷工，造成IE窗口突然關閉時，通過IE歷史記錄功能，一般無法將最后顯示的網頁內容恢復顯示。這么說來，就沒有辦法將最后顯示的誤關閉網頁內容尋找回來了？

遇到這種情形時，不妨嘗試通過“IERescuer”這款專業(yè)工具，尋找最后打開的誤關閉網頁內容。從Internet網絡中下載得到IERescuer插件程序后，將正在開啟的瀏覽窗口關閉運行，雙擊壓縮包中的“Install.bat”文件，將IERescuer插件程序成功安裝好，之后它會與IE瀏覽器緊密集成。日后，需要啟動運行IERescuer程序時，不妨先開啟IE瀏覽器窗口，逐一點擊“查看”、“工具欄”、“IERescuer”選項，就能達到目的了，此時其工具欄會顯示在IE工具欄上，只有這樣IERescuer工具才支持網頁自動記錄功能。日后，一旦發(fā)生誤關閉網頁操作后，只要重新啟動IE瀏覽器程序，點擊提示對話框中的“Restore All”按鈕，就能快速恢復打開IE非法關閉前瀏覽的所有網頁了。

如果惡意用戶向局域網中的重要計算機系統(tǒng)不停發(fā)送ping命令測試包時，容易造成該系統(tǒng)發(fā)生罷工現象，請問怎樣避免這種現象？

很簡單！以Vista系統(tǒng)為例，可以打開重要計算機系統(tǒng)的組策略編輯窗口，將鼠標定位到“計算機配置”、“Windows設置”、“安全設置”、“高級安全Windows防火墻”、“高級安全Windows防火墻——本地組策略對象”、“入站規(guī)則”、“新規(guī)則”分支上，選中向導對話框中的“自定義”、“所有程序”、“ICMPv4”、“阻止連接”等選項，同時設置入站規(guī)則應用環(huán)境，再將計算機系統(tǒng)重新啟動，這樣一來Vista系統(tǒng)日后就不會對ping命令進行響應了，自然ping命令測試操作也不會對其產生影響了。

為了便于Windows2008系統(tǒng)發(fā)生罷工時，可以快速對它進行恢復，筆者在Windows2008系統(tǒng)工作正常的情況下，準備創(chuàng)建系統(tǒng)還原點。可是無論怎么操作，系統(tǒng)還原點都不能創(chuàng)建成功，不知道是什么原因？

首先看Windows2008系統(tǒng)的還原功能是否正常啟用，其次看系統(tǒng)中是否存在并啟用了Microsoft Software Shadow Copy Provider服務，要是找不到該系統(tǒng)服務，不妨先到其他Win2008系統(tǒng)的“WindowsSystem32”文件夾中，將“swprv.dll”文件拷貝到本地系統(tǒng)的同名文件夾中。之后依次單擊本地系統(tǒng)的“開始”、“運行”命令，在彈出的系統(tǒng)運行框中，輸入“regsvr32 C:WindowsSystem32swprv.dll”字符串命令并回車，來注冊一下“swprv.dll”文件，這樣Microsoft Software Shadow Copy Provider服務就能啟用了，同時系統(tǒng)還原點也能被正常創(chuàng)建了。

同事的聯想計算機原來有一鍵GHOST功能，最近由于系統(tǒng)罷工，準備使用該功能恢復系統(tǒng)時，發(fā)現該功能已經丟失。同事擔心下次重裝系統(tǒng)的時候會很麻煩，請問有沒有辦法弄回一鍵GHOST功能呢？

如果一鍵GHOST功能是計算機生產廠商提供的備份還原程序，我們不小心刪除了系統(tǒng)恢復分區(qū)的話，那該功能要恢復起來，就十分麻煩了，建議通過非生產廠商的一鍵還原更簡單。當然，恢復生產廠商提供的的一鍵還原功能，也不是無法做，必須重建系統(tǒng)還原分區(qū)，并移植還原程序，再生成引導菜單，要是實在不行，可以請廠商技術人員幫忙。如果計算機安裝使用的是Win7系統(tǒng)，可以直接用光盤啟動，來實現備份、恢復功能，這也很方便。

在平時的工作中，系統(tǒng)任務管理器經常會發(fā)生罷工現象。請問除了病毒、木馬等因素外，還有哪些因素容易造成這種罷工現象發(fā)生？

一是注冊表被惡意修改。對于這種因素引起的罷工，可以先打開系統(tǒng)運行對話框，輸入“regedit”命令并回車，彈出系統(tǒng)注冊表編輯界面。在該界面的左側列表中，依次展開“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies”注冊表分支，檢查該分支下是否存在“System”子項，要是找不到該子項時，不妨手工創(chuàng)建好該子項。接著用鼠標右擊該子項，逐一點擊右鍵菜單中的“新建”、“Dword值”命令，將新創(chuàng)建的雙字節(jié)鍵值取名為“DisableTaskMgr”，同時將其數值設置為“0”，確認后保存設置操作，這樣或許就能讓任務管理器正常工作了。

二是系統(tǒng)組策略配置不正確。很多罷工現象都是因為在系統(tǒng)組策略中進行了關閉和禁止設置，當嘗試解除組策略中的禁止設置時，多半就能解決Windows系統(tǒng)任務管理器罷工的問題了。逐一點擊“開始”、“運行”命令，彈出系統(tǒng)運行對話框，輸入“gpedit.msc”命令并回車，打開系統(tǒng)組策略編輯界面。在該界面左側列表中，將鼠標定位到“本地計算機策略”、“用戶配置”、“管理模板”、“系統(tǒng)”、“Ctrl+Alt+Del選項”節(jié)點上，找到指定節(jié)點下的“刪除任務管理器”組策略，并用鼠標雙擊之，在對應組策略屬性對話框中，看看“已啟用”選項是否處于選中狀態(tài)，如果發(fā)現其沒有被選中時，應該及時將其重新選中，確認后保存設置操作，這樣Windows系統(tǒng)任務管理器的工作狀態(tài)或許就能恢復正常了。

為了玩游戲，筆者想用虛擬光驅設備，于是下載安裝了Daemon Tools工具。不過，這之后系統(tǒng)發(fā)生了罷工現象，總提示要重啟計算機，而每次重啟系統(tǒng)后還是出現該提示，請問這該怎么辦？

嘗試進入系統(tǒng)安全模式狀態(tài)，在該狀態(tài)下通過“Win+R”功能鍵，打開系統(tǒng)運行對話框，在其中執(zhí)行“regedit”命令，彈出系統(tǒng)注冊表編輯界面。在該界面左側顯示區(qū)域，依次展開HKEY_LOCAL_MACHINESOFTWA RE14919ea49a8f3b4aa3cf1058d 9a64cec注冊表節(jié)點或HKEY_LOCAL_MACHINESOFTWA RE19659239224e364682fa4baf72c 53ea4注冊表節(jié)點，將指定節(jié)點選項從注冊表中刪除掉，再正確安裝一遍虛擬光驅程序，相信這樣就能解決問題了。為了保證系統(tǒng)安全，在調整注冊表相關鍵值之前，先對指定節(jié)點選項執(zhí)行備份，日后要是修改注冊表出錯時，可以將受到損壞的系統(tǒng)注冊表還原。