Windows系統啟動專題問答

請問在Windows 10系統中怎樣加快桌面啟動速度？

答：依次點擊“開始”、“運行”命令，彈出系統運行對話框，輸入“regedit”命令并回車，彈出系統注冊表編輯窗口。將鼠標定位到該窗口左側列表中的“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerSerialize”節點上，要是無法找到“Serialize”選項時，可以重新創建它。在“Serialize”選項右側顯示區域中，通過點擊鼠標右鍵，新建一個雙字節鍵值，將它的名稱設置為“StartupDelayInMSec”，再通過雙擊該鍵值將其數值改為“0”后，確定保存設置，這樣就能加快桌面啟動速度。換用新的內存條進行測試。如果報警聲音是1長8短，那就表示顯卡測試存在問題，此時可以通過重新插拔顯示卡或更換新的顯示卡方法來解決問題。如果報警聲音是4個短聲，那多半是計算機的主板存在問題了，此時只有去維修或更換竹板了。

有時，Windows系統啟動成功之后，會立即出現一個設置框，提示說系統將在1分鐘之內關閉，到了系統后就停機了，不知道怎樣解決該問題？

答：如果暫時不想關機時，可以在出現關機提示框時，立即打開系統運行對話框，在其中執行“shutdown -a”命令，來強制取消關機操作，不過這種操作僅對本次有效。如果想徹底解決該問題時，可以先將計算機系統重新啟動到安全模式狀態，在該狀態下使用最新版本的軟件查殺病毒、木馬程序，之后再使用360安全衛士之類的工具，對Windows系統執行優化、修復操作，這樣Windows系統開機試到顯卡之前的過程存在問題時，將無法繼續運行（系統此時會被掛起），表現出來的現象就是黑屏，顯示器上沒有任何信號。黑屏問題可以分為兩類，一類是發生黑屏現象時沒有報警聲音伴隨，另外一類是發生黑屏現象時有報警聲音伴隨。對于第一類問題，首先要排查計算機的電源部件是否存在問題，其次要排查顯示器自身是否存在問題，在條件許可的情況下，可以通過更換顯示器的方法來進行測試，倘若發現顯示器損壞了，唯一的辦法就是維修或更換新的顯示器。對于第二類問題，不妨根據聲音代碼來判斷故障原因，例如以普通的AMI BIOS為例，如果報警聲音是1長3短，那就意味著內存設備存在問題，可能是內存的金手指發生氧化現象導致內存條無法緊密接觸主板插槽，這時不妨拔出內存條，使用橡皮將金手指表面的氧化層清除干凈，再重新插上內存條，或者

Windows系統開機啟動時出現黑屏現象，是常有的事情，請問這種現象是什么原因造成的，又該如何解決呢？

答：系統開機時需要經過POST自檢過程，該操作一旦測啟動就能恢復正常了。

單位局域網中有一臺計算機，安裝使用的是Vista系統，最近發現其啟動時速度有點緩慢，所以想開啟該系統的啟動優化功能，不知道如何進行這種設置？

答：可以依次單擊“開始”、“運行”命令，彈出系統運行對話框，輸入“regedit”命令，切換到系統注冊表編輯界面，從該界面左側列表區域中，依次展開注冊表分支“HKEY_LOCAL_MACHINESOFTWAREMicrosoftDfrgBootOptimizeFunction”，用鼠標雙擊該分支下的“Enable”鍵值，將其數值調整為“Y”，同時重新啟動計算機系統，就能將系統的啟動優化功能啟用成功了。

很多單位使用了Windows 2008系統作為服務器操作系統，系統的升級帶來了服務器網絡啟動或管理方式的變化，該系統為用戶提供了更多的選擇。利用該系統新增的遠程服務網關功能，用戶能輕松通過HTTPS方式對服務器主機進行網絡啟動或管理。請問為什么Windows 2008系統會選用遠程服務網關功能，來對服務器進行網絡啟動或管理，而不選用傳統的遠程桌面連接或VPN連接方式？

答：大家知道，將服務器中的重要資源暴露在Internet網絡中，可能會存在很大的安全隱患。利用遠程桌面連接方式，對服務器進行網絡啟動或管理時，需要開放服務器3389的TCP端口，使用VPN連接方式進行網絡啟動或管理時，實施起來并不太方便，因為不少公共Internet無線上網節點并沒有開啟PPTP或L2TP通信端口，同時有的公共網絡也不能正常初始化VPN連接。

與之前的兩種遠程連接方式相比，Windows 2008系統的遠程服務網關功能，既安全又通用，它將RDP封裝在HTTPS中，網管員能利用HTTPS的端口TCP 443與遠程服務網關服務器建立連接，遠程服務網關對普通計算機系統進行身份驗證，從HTTPS中解壓RDP，之后在TCP 3389端口上將連接轉發給目標資源。通過遠程服務網關，普通計算機系統只需要訪問TCP 443端口，就能與遠程服務器建立一個安全的RDP會話。此外，善于利用遠程服務網關的身份驗證功能，可以有效提升網絡啟動或管理的安全性。

單位內網有一臺計算機，每次開機啟動時，都需要按F1功能鍵，才能繼續啟動，不知道為什么會出現這種問題，遇到這類問題時，又該如何解決呢？

答：POST在顯卡之后測試出來的故障通常都是一些非關鍵性故障，例如軟硬盤驅動器、鍵盤、鼠標、光盤、內存、I/O口以及即插即用設備等故障，此時計算機還能正常開機啟動，系統屏幕上會同步顯示設備的測試報告，要是設備存在故障也能看到有關提示，沒有必要再通過喇叭來進行提示報警了。當系統測試到上述設備存在故障時，會詢問用戶是繼續啟動，還是進入CMOS配置界面修改配置信息，如果想繼續啟動系統時，只要按下F1功能鍵即可，如果想進入CMOS配置界面修改配置信息，可以按下DEL功能鍵。目前，很多計算機主板都支持硬件監視功能，用戶能對CPU的工作溫度進行監視，也能對電壓調整器的電壓輸出準位進行監視，或者對各個風扇的轉速進行監視，一旦上述監視功能發現異常現象時，BIOS自檢過程就會突然中止，這時按屏幕提示既能按F1功能鍵繼續啟動系統，也能按DEL功能鍵檢查調整某項CMOS配置信息。由于這類故障往往有直觀的屏幕提示，所以故障解決起來也就十分容易了。

同事最近在開機時，遇到了一則奇怪的故障，那就是按下計算機電源開關后，硬盤、光盤信號燈處于長亮狀態，不過光驅設備無法出倉，硬盤沒有讀盤聲音，顯示器也是一片漆黑，即使長時間按住電源開關，也不能成功關機，只有采取暴力措施，強制拔掉電源插頭，才能將計算機關閉。連續開關幾次計算機后，系統又能正常啟動，不過屏幕上會有CMOS Checksum Error之類的錯誤提示。請問如何解決上述故障？

答：一般來說，系統開機出現黑屏現象，同時伴有報警聲音時，多半是顯卡、內存出現了問題，此時不妨按照報警聲音的特點，進行更詳細的判斷，倘若系統黑屏時沒有出現報警聲音，那么很可能是CPU、主板、電源等設備出現了故障。由于上述故障在開關幾次系統后，屏幕上會出現CMOS校驗和錯誤信息，很明顯故障原因與主板有關，可能是主板芯片中存儲CMOS的數據發生錯誤或丟失。存儲CMOS數據的是RAM芯片，它需要主板上的CMOS電池進行供電，如果電池電量不足或電池損壞的話，那么存儲在CMOS中的數據內容自然就會丟失了，此時只要更換一塊新的電池就能解決問題了。當然，要是CMOS電池發生了損壞，通常不會引起系統黑屏現象，用戶能從系統屏幕上直接看到CMOS電池失效的報警提示，這時更換電池也能解決問題。

在公共場合下，怎樣防止其他用戶對局域網中的重要計算機，自由進行網絡啟動或網絡關機？

答：使用Don't Sleep工具可以輕松做到這一點。啟動Don't Sleep程序，在主操作界面“Blocking”設置項處選中所有選項，同時選中“Enabled”選項，點擊“Options”按鈕，彈出程序選項設置對話框，選中“Start Don't Sleep with Windows”選 項，強 制Don't Sleep工具跟隨Windows系統一起啟動運行。

倘若啟用了重要計算機的自動開關機功能，要求每天早晨8點鐘自動開機運行，晚上10點鐘自動關閉運行，這就表示在這一時間范圍內，重要計算機不允許隨意被網絡啟動或關閉。要做到這一點，只要在“Timer”位置處，將“Use Timer”選項選中，同時按下“#”按鈕，選擇其后菜單中的“10h”選項。確認后保存好設置操作，之后單擊“To-Tray”按鈕，將Don't Sleep這款工具退回到系統后臺運行，這樣重要計算機在正常工作期間，就不會發生被人網絡啟動或關機了。即使有人操作不小心執行了網絡關機或啟動操作，重要計算機也不會有任何反應，仍然會繼續運行。

計算機開機后不能啟動，或者在開機過程中頻繁自動重新啟動，這些現象是開機過程中經常要發生的，請問如何解決這些現象？

答：開機時不能啟動，除了電源自身問題外，還有可能是由于電源允許輸入的電壓范圍太小引起的。有些地區的供電電壓不穩定，還有就是跟計算機在同一插座上連接有其他的家用電器，這些電器耗電量十分巨大，或者是處于用電高峰期，這些因素都能導致開機后電源不能正常輸出PG信號，這樣主板就不能正常工作，那么系統自然就無法啟動了。要是電源不能穩定輸出PG信號，那么主板的工作穩定性將得不到保證，表現出來的現象就是開機過程中頻繁發生自動重新啟動現象。要解決這些現象，可以嘗試將耗電量大的家用電器移開，也可以換用一個寬幅的電源，或者在使用計算機的時候避開用電高峰期。還有一個特例，那就是不少用戶在升級硬盤、顯卡等硬件設備時，會出現開機失敗或不斷重新啟動現象，這可能是由于新增加的硬件耗電量增大所引起的，此時不妨更換功率更大的電源來解決問題。

筆者使用專業優化軟件對Windows XP系統進行優化后，重新啟動計算機系統時，只要單擊用戶名系統就會自動注銷，又會返回到操作系統歡迎界面。嘗試通過安全模式啟動系統時，也不能解決問題，這該如何是好呢？

答：用Windows XP系 統安裝光盤啟動計算機，切換到系統歡迎界面，按下鍵盤上的“R”鍵，從其后出現的系統故障恢復控制臺界面中點選要修復的操作系統，同時正確輸入系統登錄密碼。接著再進入操作系統安裝光盤中的“I386”文件夾，在對應目錄環境下輸入“expand userint.ex_ %windir%system32”字符串命令，單擊回車鍵后，從系統安裝光盤中提取源文件，來修復受到損壞的系統初始化文件“userint.ex_”。要是上面的設置無法解決問題時，多半是系統的注冊表受到了損壞，這時修復起來將會麻煩很多。

大家知道，administrator賬號權限太大，病毒、木馬常常會利用它進行非法啟動Windows系統。為了防止Windows 10系統中的administrator賬號被用來惡意啟動系統，請問如何將其身份巧妙隱藏起來？

答 ： 假 設 要 將administrator賬號隱藏成為“poiu9876%4”賬號時，可以先打開DOS命令行窗口，依次輸入“net user asdfgh/add”、“net localgroup administratros asdfgh”命令，成功添加“asdfgh”賬號，該賬號具有系統管理員操作權限，同時它沒有設置密碼。注銷計算機系統，使用“asdfgh”賬號重新登錄系統，打開計算機管理窗口，將鼠標定位在“系統工具”、“本地用戶和組”、“用戶”節點上，用鼠標右鍵單擊該節點下的administrator賬號，點擊右鍵菜單中的“重命名”命令，將其名稱設置為“poiu9876%4”。重新啟動計算機系統，使用“poiu9876%4”賬號登錄進入系統，再進入MSDOS工作窗口，執行“net user asdfgh /delete”命令，將臨時創建的“asdfgh”賬號刪除掉。這樣，我們就能成功將administrator賬號隱藏成為“poiu9876%4”賬號了。

對Windows 10系統的9860版本更新后，為什么在啟動登陸時會出現兩個圖像？

答：這種現象其實為9860版的Bug，建議用戶不要取消啟動密碼。取消密碼的，只要在系統運行對話框中，輸入“netplwiz”命令，選擇在應用里的netplwiz程序并“回車”，重新勾選即可。

默認狀態下，Windows 8系統在計劃更新成功后，會自動重新啟動系統。不過，這項功能有時會影響當前的工作，那么現在希望該系統計劃更新后不執行重啟操作，該怎么辦呢？

答：首先按下“Win+R”功能鍵，切換到系統運行對話框，輸入“gpedit.msc”命令并回車，彈出本地組策略編輯器界面，在該編輯界面的左側區域，逐一展開“計算機配置”、“管理 模 板”、“ Windows組 件”、“Windows Update”分支，在目標分支下找到“對于有已經登錄用戶的計算機，計劃的自動更新安裝不執行重啟”組策略選項，并用鼠標雙擊該選項，切換到對應組策略選項設置框，選中“已啟用”選項，再在系統運行對話框中執行“gpupdate/force”命令刷新系統組策略，就能讓上述設置正式生效了。

Windows 10系統主要用于移動設備終端，所以該系統同樣支持pin碼功能，日后用戶每次啟動系統時，只要簡單地輸入4位pin碼，就能成功完成啟動登錄操作，請問怎樣定義pin個人識別碼？

答：只要使用“Win + I”快捷鍵，進入系統設置頁面，點擊右下角區域的“更改電腦設置”按鈕，展開電腦設置頁面，選擇“賬戶”選項，按下對應選項設置區域的“創建PIN”按鈕，之后輸入系統登錄密碼，再創建Pin碼，輸入兩次同樣的4位數字，最后按下“完成”按鈕，結束pin個人識別碼設置任務。日后登錄Windows 10系統時，就能直接輸入pin個人識別碼了。

單位有一臺普通臺式計算機，該計算機中安裝的Windows 7系統已經運行了不到兩年，一直沒有出現任何問題。不過，最近偶然查看系統分區的空間容量時，發現其越來越小，嚴重影響系統啟動速度，想嘗試利用專業優化工具對系統執行優化操作，又擔心會影響Windows系統正常啟動。請問，如何在不影響Windows系統正常啟動的情況下，有效地為系統分區進行優化減肥呢？

答：如果希望采用手工方式為硬盤系統分區優化減肥時，一定要考慮到下面幾個要點：首先要對硬盤的系統分區進行定期的整理操作，將系統的還原備份文件及時從系統分區中移開，該文件消耗硬盤分區的空間往往比較大。其次盡可能將位于系統分區根目錄下的“users用戶名”文件夾中的所有文件依次移動到系統分區以外的硬盤分區中，當然，這些文件的移動，必須通過系統查看文件夾屬性的位置功能來進行，否則用戶無法直接對它們進行復制、粘貼。第三，倘若平時根本用不到系統休眠功能，可以嘗試將系統的休眠功能給關閉掉，這樣能節省與物理內存大小差不多的硬盤空間。在關閉系統休眠功能時，可以依次單擊“開始”、“運行”命令，彈出系統運行對話框，輸入“CMD”命令單擊回車后，切換到DOS命令行工作窗口，在命令行提示符下輸入“powercfg -h off”命令并回車即可。第四，如果發現一些大型應用程序已經安裝到系統分區中時，可以考慮先將其從系統中卸載干凈，之后按照正確的方法，將其安裝到系統分區以外的位置中。

現在，很多網絡病毒或木馬程序常常會隨著Windows系統一起啟動。為了保護系統安全，怎樣才能識別出系統啟動過程中發作運行的病毒木馬程序呢？

答：可以采用多種方法將系統啟動型病毒木馬程序識別出來。首先檢查系統啟動文件夾中是否有陌生程序。在Windows系統中有一個特殊的文件夾，保存到該文件夾中的任何程序都能實現隨Windows系統自行啟動的目的，該文件夾通常位于“C:Documents and Settingsuser「開 始 」菜單啟動 ”。由于該文件夾作用特殊，病毒木馬程序往往會把自身文件復制到該文件夾中，所以定期檢查該文件夾，能幫助我們找到系統啟動型病毒木馬程序。其次從系統配置實用程序對話框中識別病毒。依次單擊“開始”、“運行”命令，在彈出的系統運行對話框中執行“msconfig”命令，切換到系統配置實用程序對話框，選擇“啟動”選項卡，進入如圖3所示的選項設置頁面，在這里顯示著系統啟動時所有會自動運行的應用程序，看看這里是否有陌生的應用程序存在，如果存在的話，那將其取消自動運行。當然，要準確判斷陌生程序是否就是病毒，必須掌握一定的病毒知識，尤其要熟悉系統內置啟動項。此外，在該對話框的“命令”選項設置頁面中，常常會顯示陌生程序的詳細路徑，我們可以同時觀察每個分區根目錄和%systemroot%system32目錄下的陌生可執行文件，如果在系統啟動項中也出現時，多半它們就是病毒木馬文件。第三從系統服務列表中識別自啟動型病毒。目前很多病毒木馬程序經常會利用系統服務形式實現自啟動目的，畢竟以系統服務形式啟動更加隱蔽，也更加安全。我們可以逐一點選“開始”、“運行”命令，在彈出的系統運行對話框中，輸入“services.msc”命令，單擊回車鍵后，切換到系統服務列表界面，從中對那些“啟動類型”為自動啟動的服務認真辨別，找出陌生的自啟動服務，說不定它們就是病毒木馬程序的“化身”。要是我們不熟悉病毒服務，也能利用IceSword之類的專業安全工具進行檢測，比方說，運行IceSword程序后，切換到“查看”選項設置頁面，按下“服務”按鈕，就能直觀地看到系統中的所有服務，特別在識別病毒的隱藏服務方面十分有效。第四從系統注冊表啟動項中尋找系統啟動型病毒。一些狡猾的病毒木馬程序，只要將自身添加到系統注冊表的啟動項中，就能實現病毒隨Windows系統啟動的效果。啟動項一般位于HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun注冊表分支和HKEY_LOCAL_MACHINESOFTWAREM i c r o s o f tW i n d o w sCurrentVersionRun注冊表分支處。我們只要打開系統注冊表編輯界面，將鼠標定位到之前的兩個分支位置處，找出陌生的啟動項，就能識別出系統啟動型病毒木馬程序來了。

請問怎樣通過Windows 8系統的任務管理器程序，來快速找到影響系統啟動效率的資源消耗大戶？

答：首先用鼠標右鍵單擊系統任務欄空白區域，執行右鍵菜單中的“任務管理器”命令，切換到系統任務管理器界面，按下該界面左下角區域處的“詳細信息”按鈕，彈出高級模式設置對話框，這個時候就能看到內容非常豐富的任務管理器設置框，與傳統版本的任務管理器相比，這里的內容明顯增加了不少，比方說啟動信息、應用歷史記錄信息等等。選擇“啟動”標簽，在對應標簽設置頁面中就能很清楚地查看到某個應用程序對計算機系統的啟動影響，對于那些消耗系統資源多的應用程序，只要認為不是很有必要的，就完全可以將其禁止運行。