<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Jennal's Blog &#187; Windows</title>
	<atom:link href="http://jennal.cn/category/%C3%A7%C2%B3%C2%BB%C3%A7%C2%BB%C2%9F/windows/feed/" rel="self" type="application/rss+xml" />
	<link>http://jennal.cn</link>
	<description>Jennal的技术博客</description>
	<lastBuildDate>Tue, 06 Mar 2012 00:51:52 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>chm文件打不开的解决办法</title>
		<link>http://jennal.cn/2009/06/05/chm%e6%96%87%e4%bb%b6%e6%89%93%e4%b8%8d%e5%bc%80%e7%9a%84%e8%a7%a3%e5%86%b3%e5%8a%9e%e6%b3%95/</link>
		<comments>http://jennal.cn/2009/06/05/chm%e6%96%87%e4%bb%b6%e6%89%93%e4%b8%8d%e5%bc%80%e7%9a%84%e8%a7%a3%e5%86%b3%e5%8a%9e%e6%b3%95/#comments</comments>
		<pubDate>Fri, 05 Jun 2009 02:58:08 +0000</pubDate>
		<dc:creator>Jennal</dc:creator>
				<category><![CDATA[Windows]]></category>
		<category><![CDATA[系统]]></category>
		<category><![CDATA[chm]]></category>
		<category><![CDATA[打不开]]></category>

		<guid isPermaLink="false">http://jennal.cn/?p=163</guid>
		<description><![CDATA[一.如果不能打开，可这样恢复文件关联：
1、开始运行，输入：regsvr32 C:\windows\system32\hhctrl.ocx ，确定，重新关联文件。
2、执行一下windows目录里的hh.exe 。
有时候chm文件放在中文目录就不行。包括中文chm名字。试着把文件考出来.中文名字一改.
二.1.在微软网站上下载hhupd.exe,安装hh.exe后并运行。
2.实际上,下载hhupd.exe后,运行后就可以了。这个东西大小为461kb 3.在c:\windows\system32里找到“Hhctrl.ocx”文件,然后运行:“regsvr32“c:\windows\system32\hhctrl.ocx&#8230;
网上的解决方法不可行，下载不了hhupd.exe.我直接执行regsvr32 c:\windows\system32\hhctrl.ocx就ok了。
解决方法2是：
1，右键关联chm文件的“打开方式”到\Windows\HH.exe
2，在命令行运行regsvr32 itss.dll
3，在命令行运行regsvr32 hhctrl.ocx
三. 也许是 HH.EXE 所必需的某个组件出了问题。但是不知道 HH.EXE 会用到些什么组件，所以上网查了一下，有人建议重新注册 hhctrl.ocx。我在系统目录下找到了 hhctrl.ocx，重新注册一下 hhctrl.ocx 试试：regsvr32 hhctrl.ocx。依然不能正常阅读 CHM。
既然如此，很有可能是协议出了问题。HH.EXE 用的是 ms-its 等协议，这些协议应该是由某个 DLL 文件提供服务的。问题是，是什么 DLL 呢？于是再用 Google 搜索 ms-its 协议。终于找到了，原来是一个 itss.dll 在做服务。不过网上查到的解决方案是修改注册表。
要修改 ItssRestrictions 注册表项以启用特定的安全区域，请按照下列步骤操作：
1. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
2. 找到并单击下面的子项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions
注意：如果该注册表子项不存在，则使用方法 1 中的步骤 2a 和 2b 创建该子项。
3. 右键单击“ItssRestrictions”子项，指向“新建”，然后单击“DWORD 值”。
4. 键入 MaxAllowedZone，然后按 Enter 键。
5. 右键单击“MaxAllowedZone”值，然后单击“修改”。
6. 在“数值数据”框中，键入 0 至 4 之间的一个数字，然后单击“确定”。
7. [...]<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F01%2F31%2Fphp%25E4%25B8%258B%25E8%25BD%25BD%25E6%2596%2587%25E4%25BB%25B6%25E7%259A%2584%25E5%2587%25BD%25E6%2595%25B0%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">php下载文件的函数</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F01%2F%25E5%25BC%2580%25E5%258D%259A%25E7%25AC%25AC%25E4%25B8%2580%25E5%25B8%2596%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">开博第一帖</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F04%2F%25E5%259C%25A8googlecode%25E5%25BC%2580%25E4%25BA%2586%25E4%25B8%25AA%25E9%25A1%25B9%25E7%259B%25AE%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">在googlecode开了个项目</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">XP无法登录，一登陆就注销的解决办法</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></description>
			<content:encoded><![CDATA[<p>一.如果不能打开，可这样恢复文件关联：<br />
1、开始运行，输入：regsvr32 C:\windows\system32\hhctrl.ocx ，确定，重新关联文件。<br />
2、执行一下windows目录里的hh.exe 。<br />
有时候chm文件放在中文目录就不行。包括中文chm名字。试着把文件考出来.中文名字一改.</p>
<p>二.1.在微软网站上下载hhupd.exe,安装hh.exe后并运行。<br />
2.实际上,下载hhupd.exe后,运行后就可以了。这个东西大小为461kb 3.在c:\windows\system32里找到“Hhctrl.ocx”文件,然后运行:“regsvr32“c:\windows\system32\hhctrl.ocx&#8230;<br />
网上的解决方法不可行，下载不了hhupd.exe.我直接执行regsvr32 c:\windows\system32\hhctrl.ocx就ok了。</p>
<p>解决方法2是：<br />
1，右键关联chm文件的“打开方式”到\Windows\HH.exe<br />
2，在命令行运行regsvr32 itss.dll<br />
3，在命令行运行regsvr32 hhctrl.ocx</p>
<p>三. 也许是 HH.EXE 所必需的某个组件出了问题。但是不知道 HH.EXE 会用到些什么组件，所以上网查了一下，有人建议重新注册 hhctrl.ocx。我在系统目录下找到了 hhctrl.ocx，重新注册一下 hhctrl.ocx 试试：regsvr32 hhctrl.ocx。依然不能正常阅读 CHM。</p>
<p>既然如此，很有可能是协议出了问题。HH.EXE 用的是 ms-its 等协议，这些协议应该是由某个 DLL 文件提供服务的。问题是，是什么 DLL 呢？于是再用 Google 搜索 ms-its 协议。终于找到了，原来是一个 itss.dll 在做服务。不过网上查到的解决方案是修改注册表。</p>
<p>要修改 ItssRestrictions 注册表项以启用特定的安全区域，请按照下列步骤操作：<br />
1. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。<br />
2. 找到并单击下面的子项：<br />
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions<br />
注意：如果该注册表子项不存在，则使用方法 1 中的步骤 2a 和 2b 创建该子项。<br />
3. 右键单击“ItssRestrictions”子项，指向“新建”，然后单击“DWORD 值”。<br />
4. 键入 MaxAllowedZone，然后按 Enter 键。<br />
5. 右键单击“MaxAllowedZone”值，然后单击“修改”。<br />
6. 在“数值数据”框中，键入 0 至 4 之间的一个数字，然后单击“确定”。<br />
7. 退出注册表编辑器。<br />
注 意：默认情况下，“MaxAllowedZone”值设置为 0。下表摘要列出了“MaxAllowedZone”值对各个项的解释。 MaxAllowedZone 本地计算机区域 本地 Intranet 区域 受信任的站点区域 Internet 区域 受限站点区域<br />
0 允许 阻止 阻止 阻止 阻止<br />
1 允许 允许 阻止 阻止 阻止<br />
2 允许 允许 允许 阻止 阻止<br />
3 允许 允许 允许 允许 阻止<br />
4 允许 允许 允许 允许 允许</p>
<p>注册表修改之后还是不能打开！<br />
试试偷懒的办法吧——重新注册DLL：regsvr32 itss.dll。</p>
<p>四.操作系统的语言不是中文（经常出现这种情况）<br />
1.看看你的 OS 是不是中文的 OS ？ 如果你的 OS 不是 中文的，那么到 Control Pane 中看看那个“语言和区域” 的option， 打开看看“区域选项” 是不是中国，这个选项对一些软件还是有一些影像的。<br />
2.如果你的CHM文件是中文的，可能存在缺省语言设置问题。可能你用是的英文版的WINDOWS，把RAGIONAL AND LANGUAGE OPTIONS中的LANGUAGE 和ADVANCED 中的 语言和国家选项都设置成中文（PRC）。就可以了</p>
<p>五.可以试试改变此文件的名字.比如去掉多余的符号</p>
<p>六.如果都不能，最后一招就是，把电子书CHM格式转换为PDF文件：<br />
CHM Converter是一个专门转换CHM格式的文件，它可以把CHM文件转换成PDF、TXT、DOC等常用的格式。<br />
<a title="http://dl.pconline.com.cn/html/1/6/dlid=11896&amp;dltypeid=1&amp;pn=0&amp;.html" href="http://dl.pconline.com.cn/html/1/6/dlid=11896&amp;dltypeid=1&amp;pn=0&amp;.html" target="_blank">http://dl.pconline.com.cn/html/1/6/dlid=11896&amp;dltypeid=1&amp;pn=0&amp;.html</a></p>
<p>下载后运行软件，软件默认是英文界面，点击菜单“Tools-Language”，在弹出的对话框中选择“Chinese_Simplified”就可以换成中文了，软件还支持其他很多语言。</p>
<p>选 好语言后点击左上角的“打开”按钮来选择要转换的CHM文件，如果CHM文件是英文版的，那么在旁边的下拉菜单中就选择 “DEFAILT_CHARSET”，如果是中文的，那需要在下拉菜单中选择“GB2312_CHARSET”，否则会产生乱码，然后在右面的“导出”中 来选择要转换的文件类型，软件支持很多格式的文件，如这里选择“Word97-2003”，最后点击“另存数据库为”按钮，选择保存的文件夹后就开始进行 转换了。</p>
<p>PS: Window2K中不能打开*.chm文件的解决办法<br />
这个问题的发生，是由于hhctrl.ocx的版本号出现错误或未正确注册。原因在于安装的其他软件用hhctrl.ocx的旧版本替换了原来的版本。<br />
IE6SP1中，这个文件的版本号应为5.2.3735.0。可以看看你的系统这个文件的版本号。<br />
位于winnt/system32这个文件夹。大小504K（英文版本）从其他相同的系统（IE版本也相同）中COPY一份<br />
粘贴到你的系统相应文件夹中。然后注册一下。</p>
<p>注意：<br />
1、先替换winnt/system32/dllcache文件夹的这个文件<br />
后替换winnt/system32文件夹里的这个文件<br />
2、如果看不到这个文件，<br />
先工具&#8211;文件夹选项中，设置显示隐藏文件<br />
并设置显示系统文件<br />
3、注册的方法是<br />
开始&#8211;运行，输入regsvr32 hhctrl.ocx<br />
之后出来一个注册成功的对话框，确定然后重启系统。</p>
<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F01%2F31%2Fphp%25E4%25B8%258B%25E8%25BD%25BD%25E6%2596%2587%25E4%25BB%25B6%25E7%259A%2584%25E5%2587%25BD%25E6%2595%25B0%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">php下载文件的函数</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F01%2F%25E5%25BC%2580%25E5%258D%259A%25E7%25AC%25AC%25E4%25B8%2580%25E5%25B8%2596%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">开博第一帖</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F04%2F%25E5%259C%25A8googlecode%25E5%25BC%2580%25E4%25BA%2586%25E4%25B8%25AA%25E9%25A1%25B9%25E7%259B%25AE%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">在googlecode开了个项目</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">XP无法登录，一登陆就注销的解决办法</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></content:encoded>
			<wfw:commentRss>http://jennal.cn/2009/06/05/chm%e6%96%87%e4%bb%b6%e6%89%93%e4%b8%8d%e5%bc%80%e7%9a%84%e8%a7%a3%e5%86%b3%e5%8a%9e%e6%b3%95/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>XP无法登录，一登陆就注销的解决办法</title>
		<link>http://jennal.cn/2009/04/17/xp%e6%97%a0%e6%b3%95%e7%99%bb%e5%bd%95%ef%bc%8c%e4%b8%80%e7%99%bb%e9%99%86%e5%b0%b1%e6%b3%a8%e9%94%80%e7%9a%84%e8%a7%a3%e5%86%b3%e5%8a%9e%e6%b3%95/</link>
		<comments>http://jennal.cn/2009/04/17/xp%e6%97%a0%e6%b3%95%e7%99%bb%e5%bd%95%ef%bc%8c%e4%b8%80%e7%99%bb%e9%99%86%e5%b0%b1%e6%b3%a8%e9%94%80%e7%9a%84%e8%a7%a3%e5%86%b3%e5%8a%9e%e6%b3%95/#comments</comments>
		<pubDate>Fri, 17 Apr 2009 06:17:35 +0000</pubDate>
		<dc:creator>Jennal</dc:creator>
				<category><![CDATA[Windows]]></category>
		<category><![CDATA[系统]]></category>
		<category><![CDATA[xp]]></category>
		<category><![CDATA[无法登录]]></category>
		<category><![CDATA[自动注销]]></category>

		<guid isPermaLink="false">http://jennal.cn/?p=156</guid>
		<description><![CDATA[
症状:点击用户名登陆后就马上注销无法进系统
其他账户一样问题
安全模式一样问题
关键词：userinit.exe，注册表，映像劫持，pe光盘
原因：（假定系统盘为C）：
一是C:\windows\system32目录下的userinit.exe文件丢失；只要“userinit.exe”拷到system32下即可解决反复注销问题。
二是病毒篡改了注册表，将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销，需要编辑系统注册表的[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
三是，病毒在注册表中将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
&#8220;Userinit&#8221;=&#8221;C:\\WINDOWS\\system32\\userinit.exe,&#8221;改为了&#8221;Userinit&#8221;=&#8221;C:\\WINDOWS\\system32\\userinit32.exe,&#8221;
————————————————————————————————
步骤一
拷贝方法1：用windows启动盘进入系统恢复控制台，用
expand X:\i386\userinit.ex_ c:\Windows\System32\userinit.exe（X是光驱的盘符）将光盘i386目录里的userinit.ex_释放到系统目录。
电脑重启后输入密码后就不再会反复注销了。
拷贝方法2：用winpe盘启动系统，将userinit.exe文件拷到C:\windows\system32文件下即可。
拷贝方法3：如果有ghost映像备份，用相应工具比如PE，提取c:\Windows\System32\userinit.exe并恢复即可

步骤二：
userinit.exe文件损坏或被病毒替换或者是注册表中的相关键值被修改。
最好去弄张PE的光盘，比如说深山红叶的PE光盘或者是老毛桃的PE光盘，用它启动电脑进入WinPE系统后找到里面的注册表编辑工具，加载远程配置单元，定位到注册表项：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options，找到userinit.exe项，将其删除。（病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销）


此步操作可能没有找到病毒劫持的userinit.exe项目，接下来定位到注册表项 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon 下找到里面的Userinit键值，将其数据修改为系统默认的值“C:\Windows\System32\userinit.exe,”，注意最后的半角的逗号别漏掉，这也会引起问题。

<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">[转帖]10月20日未到，微软反盗xp黑屏补丁已被破解</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F09%2F30%2F%25E6%25BC%25AB%25E7%2594%25BB%25E8%2587%25AA%25E5%258A%25A8%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-or-%25E6%25BC%25AB%25E7%2594%25BB%25E7%2588%25AC%25E8%2599%25AB%25EF%25BC%259F%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">漫画自动下载器 or 漫画爬虫？</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">chm文件打不开的解决办法</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F24%2F%25E8%25BD%25AC%25E5%2585%25B3%25E4%25BA%258E%25E5%25A4%25A7%25E5%25AE%25B6%25E9%2597%25AE%25E7%259A%2584uc%25E5%25BC%2580%25E5%258F%2591%25E6%2589%258B%25E5%2586%258C%25E4%25B8%258D%25E8%2583%25BD%25E5%2590%258C%25E6%25AD%25A5%25E7%2599%25BB%25E9%2599%2586%25E9%2597%25AE%25E9%25A2%2598%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">[转]关于大家问的uc开发手册不能同步登陆问题</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></description>
			<content:encoded><![CDATA[<div id="articleBody" class="articleContent">
<div style="text-indent: 2em;"><span><strong>症状:</strong></span>点击用户名登陆后就马上注销无法进系统<br />
其他账户一样问题<br />
安全模式一样问题</div>
<div style="text-indent: 2em;"><strong>关键词：</strong>userinit.exe，注册表，映像劫持，pe光盘<br />
原因：（假定系统盘为C）：</div>
<div style="text-indent: 2em;"><strong>一是</strong>C:\windows\system32目录下的userinit.exe文件丢失；只要“userinit.exe”拷到system32下即可解决反复注销问题。</div>
<div style="text-indent: 2em;"><strong>二是</strong>病毒篡改了注册表，<span style="font-family: 宋体;">将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销，需要编辑系统注册表的[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]</span></div>
<div style="text-indent: 2em;"><strong>三是</strong>，病毒在注册表中将<span style="font-family: 宋体;">[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]<br />
&#8220;Userinit&#8221;=&#8221;C:\\WINDOWS\\system32\\userinit.exe,&#8221;改为了&#8221;Userinit&#8221;=&#8221;C:\\WINDOWS\\system32\\userinit32.exe,&#8221;</span></div>
<div style="text-indent: 2em;">————————————————————————————————</div>
<div style="text-indent: 2em;"><strong>步骤一</strong></div>
<div style="text-indent: 2em;"><strong>拷贝方法1</strong>：用windows启动盘进入系统恢复控制台，用</div>
<div style="text-indent: 2em;">expand X:\i386\userinit.ex_ c:\Windows\System32\userinit.exe（X是光驱的盘符）将光盘i386目录里的userinit.ex_释放到系统目录。<br />
电脑重启后输入密码后就不再会反复注销了。</div>
<div style="text-indent: 2em;"><strong>拷贝方法2</strong>：用winpe盘启动系统，将userinit.exe文件拷到C:\windows\system32文件下即可。</div>
<div style="text-indent: 2em;"><strong>拷贝方法3</strong>：如果有ghost映像备份，用相应工具比如PE，提取c:\Windows\System32\userinit.exe并恢复即可</div>
<div style="text-indent: 2em;"></div>
<div style="text-indent: 2em;"><strong>步骤二</strong>：</p>
<div><span style="font-size: 14px;"><strong>userinit.exe文件损坏或被病毒替换或者是注册表中的相关键值被修改。</strong></span></div>
<div>最好去弄张PE的光盘，比如说深山红叶的PE光盘或者是老毛桃的PE光盘，用它启动电脑<span style="font-family: 宋体;">进入WinPE系统后找到里面的注册表编辑工具，加载远程配置单元，定位到注册表项：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options，找到userinit.exe项，将其删除。（病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销）</span></div>
</div>
<div style="text-indent: 2em;"></div>
<div style="text-indent: 2em;"><span style="font-family: 宋体;">此步操作可能没有找到病毒劫持的userinit.exe项目，接下来定位到注册表项 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon 下找到里面的Userinit键值，将其数据修改为系统默认的值“C:\Windows\System32\userinit.exe,”，注意最后的半角的逗号别漏掉，这也会引起问题。</span></div>
</div>
<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">[转帖]10月20日未到，微软反盗xp黑屏补丁已被破解</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F09%2F30%2F%25E6%25BC%25AB%25E7%2594%25BB%25E8%2587%25AA%25E5%258A%25A8%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-or-%25E6%25BC%25AB%25E7%2594%25BB%25E7%2588%25AC%25E8%2599%25AB%25EF%25BC%259F%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">漫画自动下载器 or 漫画爬虫？</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F06%2F05%2Fchm%25E6%2596%2587%25E4%25BB%25B6%25E6%2589%2593%25E4%25B8%258D%25E5%25BC%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">chm文件打不开的解决办法</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F24%2F%25E8%25BD%25AC%25E5%2585%25B3%25E4%25BA%258E%25E5%25A4%25A7%25E5%25AE%25B6%25E9%2597%25AE%25E7%259A%2584uc%25E5%25BC%2580%25E5%258F%2591%25E6%2589%258B%25E5%2586%258C%25E4%25B8%258D%25E8%2583%25BD%25E5%2590%258C%25E6%25AD%25A5%25E7%2599%25BB%25E9%2599%2586%25E9%2597%25AE%25E9%25A2%2598%2F&from=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">[转]关于大家问的uc开发手册不能同步登陆问题</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></content:encoded>
			<wfw:commentRss>http://jennal.cn/2009/04/17/xp%e6%97%a0%e6%b3%95%e7%99%bb%e5%bd%95%ef%bc%8c%e4%b8%80%e7%99%bb%e9%99%86%e5%b0%b1%e6%b3%a8%e9%94%80%e7%9a%84%e8%a7%a3%e5%86%b3%e5%8a%9e%e6%b3%95/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>CHKDSK(磁盘检测)命令的运用</title>
		<link>http://jennal.cn/2008/11/10/chkdsk%e7%a3%81%e7%9b%98%e6%a3%80%e6%b5%8b%e5%91%bd%e4%bb%a4%e7%9a%84%e8%bf%90%e7%94%a8/</link>
		<comments>http://jennal.cn/2008/11/10/chkdsk%e7%a3%81%e7%9b%98%e6%a3%80%e6%b5%8b%e5%91%bd%e4%bb%a4%e7%9a%84%e8%bf%90%e7%94%a8/#comments</comments>
		<pubDate>Mon, 10 Nov 2008 07:23:15 +0000</pubDate>
		<dc:creator>Jennal</dc:creator>
				<category><![CDATA[Windows]]></category>
		<category><![CDATA[系统]]></category>
		<category><![CDATA[chkdsk]]></category>

		<guid isPermaLink="false">http://jennal.cn/?p=91</guid>
		<description><![CDATA[CHKDSK命令可检查磁盘状态并显示状态报告，还能修正磁盘错误。
　　状态报告显示MS－DOS文件系统中的逻辑错误，该文件系统由文件分配表（FAT）和目录组成（CHKDSK不验证文件中的信息能否准确读出）。如果磁盘有错误，CHKDSK便会给出一条警告信息。所以，应不时地用CHKDSK来检查一下磁盘有无错误，以保证系统的正常运行。
　　一、CHKDSK命令的语法
　　CHKDSK drive:[[path]filename][/F][/V]
　　若要显示当前驱动器的磁盘状态，可用命令：
　　CHKDSK
　　二、CHKDSK命令的参数解释
　　(1)drive
　　指定要用CHKDSK检查的磁盘所在的驱动器。
　　(2)[path]filename
　　指定要用CHKDSK进行碎片检查的一个或一组文件的路径及名称，可用通配符（＊或？）指定多上文件。
　　三、CHKDSK命令的开关项
　　（1）／F
　　修正磁盘错误。需要注意的是从其它应用程序（如Windows等）运行CHKDSK时不要选此项。
　　（2）／V
　　磁盘检查时，显示每个目录下的文件。
　　四、帮助信息的获取
　　如果不知道CHKDSK命令的用法也没关系，在DOS下随时打入CHKDSK／？便可了解其用法。
　　五、关于CHKDSK命令的注释
　　(1)状态报告的形式
　　MS－DOS按类似下列的形式显示CHKDSK的状态报告：
　　Volume MS-DOS_6 created 07-16-1996 10:40a
　　Volume Serial Number is 2111-59F0
　　629,424,128 bytes total disk space
　　638,976 bytes in 15 hidden files
　　1,146,880 bytes in 70 directories
　　120,766,464 bytes in 1,802 user files
　　506,871,808 bytes available on disk
　　(2)修正磁盘错误
　　在修正磁盘错误时，最好使用ScanDisk程序。详细信息可以参阅（SCANDISK）命令。用CHKDSK／F命令修正磁盘错误的显示信息如下：
　　10 lost allocation units found 3 chains
　　convert lost chains to files?
　　若按下Y，MS－DOS把每个丢失的链在根目录中以FILEnnnn .CHK形式的文件名存放文件，nnnn是从0000开始的数字。CHKDSK检查结束后，可以检查一下这些文件是否含有所需要的数据，如果有就可以对其进行编辑后使用，否则便可将其全部删除，以免占用磁盘空间。若选N，MS－DOS只修正磁盘，但不保存丢失的分配单元的内容。
　　如果不用／F开关项，CHKDSK将出示信息提醒用户是否文件需要修正恢复，但不进行实际的错误修正工作。
　　(3)ERRORLEVER参数
　　若CHKDSK没有找到任何错误，则返回到ERRORLEVER的值为0。如果找到了一个或多个错误，返回时ERRORLEVER的值为255。
　　六、使用CHKDSK命令的注意事项
　　(1)系统存在打开的文件时
　　当有文件打开时请不要使用CHKDSK。因为CHKDSK是假定磁盘文件处于关闭状态而设计的。当有文件打开时，相应的MS－DOS将会修改文件分配表和目录结构。这种改变并不一定立即进行，文件分配表和目录结构的改变发生在不同时刻。因此如果磁盘上文件打开时运行CHKDSK，就会把目录结构和文件分配表的不一致解释为出错，从而导致数据丢失或文件系统的破坏。因此，在运行其它程序，如Microsoft Windows时，千万不要运行CHKDSK。
　　(2)CHKDSK不能用于分配的驱动器和网络。
　　CHKDSK不能用于由SUBST命令形成的驱动器工作，也不能用于网络驱动器上的磁盘检查。
　　(3)物理磁盘错误
　　CHKDSK命令只能找到文件系统中的逻辑错误，而不能查找物理磁盘错误。要查找物理磁盘错误，请使用SCANDISK程序。
　　(4)坏磁盘扇区
　　CHKDSK报告中将坏扇区标记上“bad”，SCANDISK和其它物理磁盘错误修正程序也将坏扇区标记为“bad”，因此坏扇区不会造成危害。
　　(5)交叉链接的文件
　　如果有两个文件或目录共用同一磁盘空间的记录，CHKDSK会报告有交叉链接文件。如果CHKDSK发现有交叉链接文件存在，会显示类似如下信息：
　　 is cross linked on allocation unit 
　　CHKDSK不会修补交叉链接文件，即使指定了／F项。要修复交叉链接文件，需要运行SCANDISK程序，或者进行手工修复，然后复制到指定的文件中并删除原文件。
　　七、应用实例
　　(1)将CHKDSK的状态报告存入文件
　　可将CHKDSK状态报告重定向输出到一文件中保存，但注意重定向CHKDSK输出到文件时，不要使用／F开关项。例如：将CHKDSK检查的信息输出到CHK.LIS文件中，其命令为：
　　C:\DOS>CHKDSK A:>CHK.LIS。
　　(2)若检查C盘存储多少数据，还有多少剩余空间并修正磁盘错误，可输入如下命令：
　　CHKDSK C：
　　当遇到错误时，CHKDSK会暂停并提示信息。
　　(3)查找文件
　　利用CHKDSK与FIND命令结合管道功能实现在全盘的文件查找，这一命令格式不仅可以列出所查找文件的所在目录，而且还可以列出各目录中的同名文件，连隐含文件也不例外。值得注意的是使用本命令之前，应先用CHKDSK／F参数修正磁盘错误。例如在C盘上查找README文件，其命令格式如下：
　　C:>CHKDSK/VIFIND “README”
<table class="wumii-related-items" cellspacing="0" cellpadding="3" border="0"  style="clear: both;">
    
    <tr>
        <td colspan="4"><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
        <tr>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important;">
                    <a target="_blank" title="漫画下载器 v1.6.4" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2011%2F01%2F30%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-6-4%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2910828.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.6.4</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="漫画下载器 v1.6.7" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2011%2F09%2F11%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-6-7%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/09/11/30021135.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.6.7</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="漫画下载器 v1.7.1" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2012%2F03%2F05%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-7-1%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2012/03/05/16583834.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.7.1</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="漫画下载器 v1.6.6" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2011%2F05%2F01%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-6-6%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/09/07/28690876.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.6.6</font>
                    </a>
                </td>
        </tr>
    
    <tr>
        <td colspan="4" align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></description>
			<content:encoded><![CDATA[<p>CHKDSK命令可检查磁盘状态并显示状态报告，还能修正磁盘错误。</p>
<p>　　状态报告显示MS－DOS文件系统中的逻辑错误，该文件系统由文件分配表（FAT）和目录组成（CHKDSK不验证文件中的信息能否准确读出）。如果磁盘有错误，CHKDSK便会给出一条警告信息。所以，应不时地用CHKDSK来检查一下磁盘有无错误，以保证系统的正常运行。</p>
<p>　　一、CHKDSK命令的语法</p>
<p>　　CHKDSK drive:[[path]filename][/F][/V]</p>
<p>　　若要显示当前驱动器的磁盘状态，可用命令：</p>
<p>　　CHKDSK</p>
<p>　　二、CHKDSK命令的参数解释</p>
<p>　　(1)drive</p>
<p>　　指定要用CHKDSK检查的磁盘所在的驱动器。</p>
<p>　　(2)[path]filename</p>
<p>　　指定要用CHKDSK进行碎片检查的一个或一组文件的路径及名称，可用通配符（＊或？）指定多上文件。</p>
<p>　　三、CHKDSK命令的开关项</p>
<p>　　（1）／F</p>
<p>　　修正磁盘错误。需要注意的是从其它应用程序（如Windows等）运行CHKDSK时不要选此项。</p>
<p>　　（2）／V</p>
<p>　　磁盘检查时，显示每个目录下的文件。</p>
<p>　　四、帮助信息的获取</p>
<p>　　如果不知道CHKDSK命令的用法也没关系，在DOS下随时打入CHKDSK／？便可了解其用法。</p>
<p>　　五、关于CHKDSK命令的注释</p>
<p>　　(1)状态报告的形式</p>
<p>　　MS－DOS按类似下列的形式显示CHKDSK的状态报告：</p>
<p>　　Volume MS-DOS_6 created 07-16-1996 10:40a</p>
<p>　　Volume Serial Number is 2111-59F0</p>
<p>　　629,424,128 bytes total disk space</p>
<p>　　638,976 bytes in 15 hidden files</p>
<p>　　1,146,880 bytes in 70 directories</p>
<p>　　120,766,464 bytes in 1,802 user files</p>
<p>　　506,871,808 bytes available on disk</p>
<p>　　(2)修正磁盘错误</p>
<p>　　在修正磁盘错误时，最好使用ScanDisk程序。详细信息可以参阅（SCANDISK）命令。用CHKDSK／F命令修正磁盘错误的显示信息如下：</p>
<p>　　10 lost allocation units found 3 chains</p>
<p>　　convert lost chains to files?</p>
<p>　　若按下Y，MS－DOS把每个丢失的链在根目录中以FILEnnnn .CHK形式的文件名存放文件，nnnn是从0000开始的数字。CHKDSK检查结束后，可以检查一下这些文件是否含有所需要的数据，如果有就可以对其进行编辑后使用，否则便可将其全部删除，以免占用磁盘空间。若选N，MS－DOS只修正磁盘，但不保存丢失的分配单元的内容。</p>
<p>　　如果不用／F开关项，CHKDSK将出示信息提醒用户是否文件需要修正恢复，但不进行实际的错误修正工作。</p>
<p>　　(3)ERRORLEVER参数</p>
<p>　　若CHKDSK没有找到任何错误，则返回到ERRORLEVER的值为0。如果找到了一个或多个错误，返回时ERRORLEVER的值为255。</p>
<p>　　六、使用CHKDSK命令的注意事项</p>
<p>　　(1)系统存在打开的文件时</p>
<p>　　当有文件打开时请不要使用CHKDSK。因为CHKDSK是假定磁盘文件处于关闭状态而设计的。当有文件打开时，相应的MS－DOS将会修改文件分配表和目录结构。这种改变并不一定立即进行，文件分配表和目录结构的改变发生在不同时刻。因此如果磁盘上文件打开时运行CHKDSK，就会把目录结构和文件分配表的不一致解释为出错，从而导致数据丢失或文件系统的破坏。因此，在运行其它程序，如Microsoft Windows时，千万不要运行CHKDSK。</p>
<p>　　(2)CHKDSK不能用于分配的驱动器和网络。</p>
<p>　　CHKDSK不能用于由SUBST命令形成的驱动器工作，也不能用于网络驱动器上的磁盘检查。</p>
<p>　　(3)物理磁盘错误</p>
<p>　　CHKDSK命令只能找到文件系统中的逻辑错误，而不能查找物理磁盘错误。要查找物理磁盘错误，请使用SCANDISK程序。</p>
<p>　　(4)坏磁盘扇区</p>
<p>　　CHKDSK报告中将坏扇区标记上“bad”，SCANDISK和其它物理磁盘错误修正程序也将坏扇区标记为“bad”，因此坏扇区不会造成危害。</p>
<p>　　(5)交叉链接的文件</p>
<p>　　如果有两个文件或目录共用同一磁盘空间的记录，CHKDSK会报告有交叉链接文件。如果CHKDSK发现有交叉链接文件存在，会显示类似如下信息：</p>
<p>　　<File> is cross linked on allocation unit <number></p>
<p>　　CHKDSK不会修补交叉链接文件，即使指定了／F项。要修复交叉链接文件，需要运行SCANDISK程序，或者进行手工修复，然后复制到指定的文件中并删除原文件。</p>
<p>　　七、应用实例</p>
<p>　　(1)将CHKDSK的状态报告存入文件</p>
<p>　　可将CHKDSK状态报告重定向输出到一文件中保存，但注意重定向CHKDSK输出到文件时，不要使用／F开关项。例如：将CHKDSK检查的信息输出到CHK.LIS文件中，其命令为：</p>
<p>　　C:\DOS>CHKDSK A:>CHK.LIS。</p>
<p>　　(2)若检查C盘存储多少数据，还有多少剩余空间并修正磁盘错误，可输入如下命令：</p>
<p>　　CHKDSK C：</p>
<p>　　当遇到错误时，CHKDSK会暂停并提示信息。</p>
<p>　　(3)查找文件</p>
<p>　　利用CHKDSK与FIND命令结合管道功能实现在全盘的文件查找，这一命令格式不仅可以列出所查找文件的所在目录，而且还可以列出各目录中的同名文件，连隐含文件也不例外。值得注意的是使用本命令之前，应先用CHKDSK／F参数修正磁盘错误。例如在C盘上查找README文件，其命令格式如下：</p>
<p>　　C:>CHKDSK/VIFIND “README”</p>
<table class="wumii-related-items" cellspacing="0" cellpadding="3" border="0"  style="clear: both;">
    
    <tr>
        <td colspan="4"><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
        <tr>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important;">
                    <a target="_blank" title="漫画下载器 v1.5.1" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2010%2F07%2F10%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-5-1%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2910936.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.5.1</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="scrollLeft,scrollWidth,clientWidth,offsetWidth之完全详解" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F06%2Fscrollleftscrollwidthclientwidthoffsetwidth%25E4%25B9%258B%25E5%25AE%258C%25E5%2585%25A8%25E8%25AF%25A6%25E8%25A7%25A3%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2912372.gif" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">scrollLeft,scrollWidth,clientWidth,offsetWidth之完全详解</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="漫画下载器 v1.4" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2010%2F04%2F07%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-4%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2911522.jpg" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.4</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="有道难题资格赛心得" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2010%2F06%2F01%2F%25E6%259C%2589%25E9%2581%2593%25E9%259A%25BE%25E9%25A2%2598%25E8%25B5%2584%25E6%25A0%25BC%25E8%25B5%259B%25E5%25BF%2583%25E5%25BE%2597%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F10%2Fchkdsk%25E7%25A3%2581%25E7%259B%2598%25E6%25A3%2580%25E6%25B5%258B%25E5%2591%25BD%25E4%25BB%25A4%25E7%259A%2584%25E8%25BF%2590%25E7%2594%25A8%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2911611.jpg" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">有道难题资格赛心得</font>
                    </a>
                </td>
        </tr>
    
    <tr>
        <td colspan="4" align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></content:encoded>
			<wfw:commentRss>http://jennal.cn/2008/11/10/chkdsk%e7%a3%81%e7%9b%98%e6%a3%80%e6%b5%8b%e5%91%bd%e4%bb%a4%e7%9a%84%e8%bf%90%e7%94%a8/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>全面解决Generic host process for win32 services遇到问题需要关闭</title>
		<link>http://jennal.cn/2008/11/04/%e5%85%a8%e9%9d%a2%e8%a7%a3%e5%86%b3generic-host-process-for-win32-services%e9%81%87%e5%88%b0%e9%97%ae%e9%a2%98%e9%9c%80%e8%a6%81%e5%85%b3%e9%97%ad/</link>
		<comments>http://jennal.cn/2008/11/04/%e5%85%a8%e9%9d%a2%e8%a7%a3%e5%86%b3generic-host-process-for-win32-services%e9%81%87%e5%88%b0%e9%97%ae%e9%a2%98%e9%9c%80%e8%a6%81%e5%85%b3%e9%97%ad/#comments</comments>
		<pubDate>Tue, 04 Nov 2008 03:20:29 +0000</pubDate>
		<dc:creator>Jennal</dc:creator>
				<category><![CDATA[Windows]]></category>
		<category><![CDATA[系统]]></category>
		<category><![CDATA[Generic host process for win32 services]]></category>

		<guid isPermaLink="false">http://jennal.cn/?p=86</guid>
		<description><![CDATA[解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭！
出现上面这个错误一般有三种情况。
1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要
关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run 下建立msblast.exe键值，还会在c:\windows\system32目录下会放置一个msblast.exe的木马程，解决方案如下：
RPC漏洞
详细描述:
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.
已发现的一个攻击现象：
攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run 下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exeC:\windows\system32目录下会放置一个 msblast.exe的木马程序.
另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止，Windows必须立即重新启动”等错误信息而重启。
建议到http://www.microsoft.com/security/security_bulletins/ms03-026.asp下载相应补丁。如果已受攻击，建议先拔掉网线，在任务管理器中结束msblast.exe进程，清除注册表中的相应条目，删除system32下的木马程序，最后打补丁。
第二种情况是排除病毒后，还出现这样的问题，一般都是IE组件在注册表中注册信息被破坏，可以按下面的方法去解决该问题：
1。 在&#8221;开始&#8221;菜单中打开&#8221;运行&#8221;窗口，在其中输入&#8221;regsvr32 actxprxy.dll&#8221;，然后&#8221;确定&#8221;，接着会出现一个信息对话 框&#8221;DllRegisterServer in actxprxy.dll succeeded&#8221;，再次点击&#8221;确定&#8221;。
　　　2 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 shdocvw.dll
　　　3 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 oleaut32.dll
　　　4 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 actxprxy.dll
　　　5 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 mshtml.dll
　　　6 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 msjava.dll
　　　7 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 browseui.dll
　　　8 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 urlmon.dll
如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决。
3.如果电脑有打印机，还可能是因为打印机驱动安装错误，也会造成这个错误。解决方法如下：
重装打印机驱动程序。
一般情况下做到上面三步后，该问题即可得到全面解决。
<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F07%2F31%2Fjlutil-for-javascript%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">jlUtil For Javascript</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F28%2Ftaste-for-makers%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">Taste for Makers</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F24%2F%25E8%25BD%25AC%25E5%2585%25B3%25E4%25BA%258E%25E5%25A4%25A7%25E5%25AE%25B6%25E9%2597%25AE%25E7%259A%2584uc%25E5%25BC%2580%25E5%258F%2591%25E6%2589%258B%25E5%2586%258C%25E4%25B8%258D%25E8%2583%25BD%25E5%2590%258C%25E6%25AD%25A5%25E7%2599%25BB%25E9%2599%2586%25E9%2597%25AE%25E9%25A2%2598%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">[转]关于大家问的uc开发手册不能同步登陆问题</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F12%2F07%2F%25E6%2590%259E%25E5%25AE%259A%25E4%25B8%2580%25E4%25B8%25AA%25E5%25BE%2588%25E7%25BA%25A0%25E7%25BB%2593%25E7%259A%2584json%25E9%2597%25AE%25E9%25A2%2598%25EF%25BC%258C%25E8%25AE%25B0%25E5%25BD%2595%25E4%25B8%2580%25E4%25B8%258B%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">搞定一个很纠结的json问题，记录一下</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></description>
			<content:encoded><![CDATA[<p>解决WINXP系统开机后弹出Generic host process for win32 services 遇到问题需要关闭！<br />
出现上面这个错误一般有三种情况。<br />
1.就是病毒。开机后会提示Generic Host Process for Win32 Services 遇到问题需要<br />
关闭”“Remote Rrocedure Call (RPC)服务意外终止，然后就自动重起电脑。一般该病毒会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run 下建立msblast.exe键值，还会在c:\windows\system32目录下会放置一个msblast.exe的木马程，解决方案如下：<br />
RPC漏洞<br />
详细描述:<br />
最近发现部分RPC在使用TCP/IP协议处理信息交换时不正确的处理畸形的消息导致存在一个安全漏洞。该漏洞影响使用RPC的DCOM接口，这个接口用来处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。如果攻击者成功利用了该漏洞将获得本地系统权限，他将可以在系统上运行任意命令，如安装程序、查看或更改、删除数据或者是建立系统管理员权限的帐户等.<br />
已发现的一个攻击现象：<br />
攻击者在用户注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run 下建立一个叫“msupdate”(估计有变化)的键，键值一般为msblast.exeC:\windows\system32目录下会放置一个 msblast.exe的木马程序.<br />
另外受攻击者会出现“Generic Host Process for Win32 Services 遇到问题需要关闭”“Remote Rrocedure Call (RPC)服务意外终止，Windows必须立即重新启动”等错误信息而重启。<br />
建议到http://www.microsoft.com/security/security_bulletins/ms03-026.asp下载相应补丁。如果已受攻击，建议先拔掉网线，在任务管理器中结束msblast.exe进程，清除注册表中的相应条目，删除system32下的木马程序，最后打补丁。</p>
<p>第二种情况是排除病毒后，还出现这样的问题，一般都是IE组件在注册表中注册信息被破坏，可以按下面的方法去解决该问题：<br />
1。 在&#8221;开始&#8221;菜单中打开&#8221;运行&#8221;窗口，在其中输入&#8221;regsvr32 actxprxy.dll&#8221;，然后&#8221;确定&#8221;，接着会出现一个信息对话 框&#8221;DllRegisterServer in actxprxy.dll succeeded&#8221;，再次点击&#8221;确定&#8221;。<br />
　　　2 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 shdocvw.dll<br />
　　　3 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 oleaut32.dll<br />
　　　4 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 actxprxy.dll<br />
　　　5 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 mshtml.dll<br />
　　　6 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 msjava.dll<br />
　　　7 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 browseui.dll<br />
　　　8 再次打开&#8221;运行&#8221;窗口，输入&#8221;regsvr32 urlmon.dll<br />
如果排除病毒问题后，做完上面的几个IE组件注册一般问题即可得到解决。</p>
<p>3.如果电脑有打印机，还可能是因为打印机驱动安装错误，也会造成这个错误。解决方法如下：<br />
重装打印机驱动程序。<br />
一般情况下做到上面三步后，该问题即可得到全面解决。</p>
<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F07%2F31%2Fjlutil-for-javascript%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">jlUtil For Javascript</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F28%2Ftaste-for-makers%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">Taste for Makers</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F24%2F%25E8%25BD%25AC%25E5%2585%25B3%25E4%25BA%258E%25E5%25A4%25A7%25E5%25AE%25B6%25E9%2597%25AE%25E7%259A%2584uc%25E5%25BC%2580%25E5%258F%2591%25E6%2589%258B%25E5%2586%258C%25E4%25B8%258D%25E8%2583%25BD%25E5%2590%258C%25E6%25AD%25A5%25E7%2599%25BB%25E9%2599%2586%25E9%2597%25AE%25E9%25A2%2598%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">[转]关于大家问的uc开发手册不能同步登陆问题</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F12%2F07%2F%25E6%2590%259E%25E5%25AE%259A%25E4%25B8%2580%25E4%25B8%25AA%25E5%25BE%2588%25E7%25BA%25A0%25E7%25BB%2593%25E7%259A%2584json%25E9%2597%25AE%25E9%25A2%2598%25EF%25BC%258C%25E8%25AE%25B0%25E5%25BD%2595%25E4%25B8%2580%25E4%25B8%258B%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E5%2585%25A8%25E9%259D%25A2%25E8%25A7%25A3%25E5%2586%25B3generic-host-process-for-win32-services%25E9%2581%2587%25E5%2588%25B0%25E9%2597%25AE%25E9%25A2%2598%25E9%259C%2580%25E8%25A6%2581%25E5%2585%25B3%25E9%2597%25AD%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">搞定一个很纠结的json问题，记录一下</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></content:encoded>
			<wfw:commentRss>http://jennal.cn/2008/11/04/%e5%85%a8%e9%9d%a2%e8%a7%a3%e5%86%b3generic-host-process-for-win32-services%e9%81%87%e5%88%b0%e9%97%ae%e9%a2%98%e9%9c%80%e8%a6%81%e5%85%b3%e9%97%ad/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>揭开SVCHOST.exe进程之谜</title>
		<link>http://jennal.cn/2008/11/04/%e6%8f%ad%e5%bc%80svchostexe%e8%bf%9b%e7%a8%8b%e4%b9%8b%e8%b0%9c/</link>
		<comments>http://jennal.cn/2008/11/04/%e6%8f%ad%e5%bc%80svchostexe%e8%bf%9b%e7%a8%8b%e4%b9%8b%e8%b0%9c/#comments</comments>
		<pubDate>Tue, 04 Nov 2008 03:03:27 +0000</pubDate>
		<dc:creator>Jennal</dc:creator>
				<category><![CDATA[Windows]]></category>
		<category><![CDATA[系统]]></category>
		<category><![CDATA[svchost]]></category>

		<guid isPermaLink="false">http://jennal.cn/?p=84</guid>
		<description><![CDATA[svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。
　　大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。
发现
　　在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器 ”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。
　　如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。
svchost中可以包含多个服务
深入
　　windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？
　　原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。
　　从启动参数中可见服务是靠svchost来启动的。
实例
　　以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。
　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。
解惑
　　因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
　　假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。
　　由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。
<table class="wumii-related-items" cellspacing="0" cellpadding="3" border="0"  style="clear: both;">
    
    <tr>
        <td colspan="4"><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
        <tr>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important;">
                    <a target="_blank" title="ASPNET_regiis.exe Tool, Setting the Default Version Without Forcing an Upgrade on All Sites" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F15%2Faspnet_regiisexe-tool-setting-the-default-version-without-forcing-an-upgrade-on-all-sites%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://jennal.cn/wp-content/themes/compositio/images/avatar-replace.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">ASPNET_regiis.exe Tool, Setting the Default Version Without Forcing an Upgrade on All Sites</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="漫画下载器 v1.7" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2012%2F01%2F05%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-7%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2012/01/05/13495130.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.7</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="漫画下载器 v1.6.2" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2010%2F09%2F05%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-6-2%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2910921.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.6.2</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="有道难题资格赛心得" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2010%2F06%2F01%2F%25E6%259C%2589%25E9%2581%2593%25E9%259A%25BE%25E9%25A2%2598%25E8%25B5%2584%25E6%25A0%25BC%25E8%25B5%259B%25E5%25BF%2583%25E5%25BE%2597%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2911611.jpg" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">有道难题资格赛心得</font>
                    </a>
                </td>
        </tr>
    
    <tr>
        <td colspan="4" align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></description>
			<content:encoded><![CDATA[<p>svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。</p>
<p>　　大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。</p>
<p>发现</p>
<p>　　在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器 ”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。</p>
<p>　　如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。</p>
<p>svchost中可以包含多个服务</p>
<p>深入</p>
<p>　　windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？</p>
<p>　　原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。</p>
<p>　　从启动参数中可见服务是靠svchost来启动的。</p>
<p>实例</p>
<p>　　以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。</p>
<p>　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。</p>
<p>解惑</p>
<p>　　因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。</p>
<p>　　假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。</p>
<p>　　由于篇幅的关系，不能对svchost全部功能进行详细介绍，这是一个windows中的一个特殊进程，有兴趣的可参考有关技术资料进一步去了解它。</p>
<table class="wumii-related-items" cellspacing="0" cellpadding="3" border="0"  style="clear: both;">
    
    <tr>
        <td colspan="4"><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
        <tr>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important;">
                    <a target="_blank" title="ASPNET_regiis.exe Tool, Setting the Default Version Without Forcing an Upgrade on All Sites" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F15%2Faspnet_regiisexe-tool-setting-the-default-version-without-forcing-an-upgrade-on-all-sites%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://jennal.cn/wp-content/themes/compositio/images/avatar-replace.png" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">ASPNET_regiis.exe Tool, Setting the Default Version Without Forcing an Upgrade on All Sites</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="C語言教程 — （一）環境配置" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F08%2F26%2Fc%25E8%25AA%259E%25E8%25A8%2580%25E6%2595%2599%25E7%25A8%258B-%25EF%25BC%2588%25E4%25B8%2580%25EF%25BC%2589%25E7%2592%25B0%25E5%25A2%2583%25E9%2585%258D%25E7%25BD%25AE%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2911305.jpg" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">C語言教程 — （一）環境配置</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="漫画下载器 v1.2" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2010%2F02%2F12%2F%25E6%25BC%25AB%25E7%2594%25BB%25E4%25B8%258B%25E8%25BD%25BD%25E5%2599%25A8-v1-2%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2911536.jpg" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">漫画下载器 v1.2</font>
                    </a>
                </td>
                <td width="102" valign="top" style="padding: 5px !important; margin: 0 !important; border-left: 1px solid #DDDDDD !important;">
                    <a target="_blank" title="初等函数" style="text-decoration: none !important; cursor: pointer !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F10%2F%25E5%2588%259D%25E7%25AD%2589%25E5%2587%25BD%25E6%2595%25B0%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F04%2F%25E6%258F%25AD%25E5%25BC%2580svchostexe%25E8%25BF%259B%25E7%25A8%258B%25E4%25B9%258B%25E8%25B0%259C%2F">
                        <img style="margin: 0 !important; padding: 2px !important; border: 1px solid #DDDDDD !important; width: 96px !important; height: 96px !important;" src="http://static.wumii.com/site_images/2011/02/24/2912182.gif" width="96px" height="96px" /><br />
                        <font size="-1" color="#333333" style="display: block !important; line-height: 15px !important; width: 102px !important; font: 12px/15px arial !important; height: 15px !important; margin: 3px 0 0 0 !important; padding: 0 !important; overflow: hidden !important;">初等函数</font>
                    </a>
                </td>
        </tr>
    
    <tr>
        <td colspan="4" align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></content:encoded>
			<wfw:commentRss>http://jennal.cn/2008/11/04/%e6%8f%ad%e5%bc%80svchostexe%e8%bf%9b%e7%a8%8b%e4%b9%8b%e8%b0%9c/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>[转帖]10月20日未到，微软反盗xp黑屏补丁已被破解</title>
		<link>http://jennal.cn/2008/10/17/%e8%bd%ac%e5%b8%9610%e6%9c%8820%e6%97%a5%e6%9c%aa%e5%88%b0%ef%bc%8c%e5%be%ae%e8%bd%af%e5%8f%8d%e7%9b%97xp%e9%bb%91%e5%b1%8f%e8%a1%a5%e4%b8%81%e5%b7%b2%e8%a2%ab%e7%a0%b4%e8%a7%a3/</link>
		<comments>http://jennal.cn/2008/10/17/%e8%bd%ac%e5%b8%9610%e6%9c%8820%e6%97%a5%e6%9c%aa%e5%88%b0%ef%bc%8c%e5%be%ae%e8%bd%af%e5%8f%8d%e7%9b%97xp%e9%bb%91%e5%b1%8f%e8%a1%a5%e4%b8%81%e5%b7%b2%e8%a2%ab%e7%a0%b4%e8%a7%a3/#comments</comments>
		<pubDate>Fri, 17 Oct 2008 07:58:06 +0000</pubDate>
		<dc:creator>Jennal</dc:creator>
				<category><![CDATA[Windows]]></category>
		<category><![CDATA[系统]]></category>
		<category><![CDATA[Microsoft]]></category>
		<category><![CDATA[反盗版]]></category>
		<category><![CDATA[微软]]></category>
		<category><![CDATA[补丁]]></category>
		<category><![CDATA[解决方案]]></category>
		<category><![CDATA[黑屏]]></category>

		<guid isPermaLink="false">http://jennal.cn/?p=64</guid>
		<description><![CDATA[转自：http://bbs.tgbus.com/viewthread.php?tid=3035477
声明下本人使用的是联想XPOEM正版系统
再次警告微软，想玩奉陪到底！敢动我的电脑，老子告你非法入侵私人领地！ 
今天看到了WGA的更新，到虚拟机里面换了个已经被封杀的VLK，然后安装更新进行了测试，如图。
另外，f1098老兄还带来了破解方法。废话不多说，如果你不幸安装了新版WGA可以通过以下方法将其“取消”:
开始-运行-输入REGEDIT回车，在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyWgaLogon项
　　将整个WgaLogon项删除即可。以上为经过测试的最简便方法。
　　这次的WGA与上次相比只增加了LegitCheckControl.dll，主要执行方式(通过WINLOGON加载)未变。显然微软此举可归为常规性不定期“恐吓”，此举也是对于盗版的无奈。
　　WGA新版早已发布 盗版者屏幕确实可以变黑
　　今天在微软上找到了那个即将大规模投放的kb905474补丁，其更新日期为9/23/2008，版本为1.8.0031.9。
　　根据微软的描述：如果您的 Windows 副本未通过正版 Windows 验证，您将遇到下列症状：
　　? 登录通知
　　登录时，在屏幕的右下角会看到以下消息：
　　您可能是盗版软件的受害者。
　　此 Windows 副本未通过正版 Windows 验证。
　　此外，您还会看到以下消息：
　　您可能是盗版软件的受害者。
　　单击“立即解决”获取有关此问题的帮助。
　　如果看到该消息，可使用以下两个选项：
　　1 可以单击“立即解决”获取有关验证失败特定原因的更多信息并解决问题。 ? 如果选择不单击“立即解决”，稍等片刻后，将可以查看并单击“稍后解决”。如果选择此选项，在您登录后，系统会定期提醒您的 Windows 副本不是正版。接下来将说明这些通知。在通知区域还会出现一个图标，右键单击该图标可以查看一些选项，用于了解有关如何获得正版 Windows 的更多信息。
　　2 通知区域
　　如果 Windows 副本验证失败，您将在桌面的下部收到通知，表示您的 Windows 副本未能通过正版验证。您可以单击该通知或通知区域中的 WGA 图标，打开 Windows Genuine Advantage 验证失败网页。该网页可提供有关验证失败的细节，以及为确保操作系统为正版所需执行的步骤。
　　3 永久桌面通知
　　永久通知是悬浮在桌面右下角上的图像。如果您的 Windows XP 副本不是正版，永久通知将出现在任何活动窗口的下面，表示您的 Windows 副本未能通过正版验证。您可以对出现在永久通知下方的任意图标执行操作。但是，桌面上的对象无法将其隐藏。
　　4 桌面背景更改
　　如果 Windows 副本验证失败，桌面也会被设置为纯黑背景。您可以将背景重置为墙纸或另一背景颜色，但在您的 Windows 副本通过验证之前，每隔 60 分钟就会将桌面重置为纯黑色。
还有个简易的：
为了防止您家里的电脑到期出现黑屏，请做以下设置就可以做到不黑屏：
第一，“我的电脑”点右键，选“属性”，“自动更新”把有关自动更新的选项去掉。
第二，“我的电脑”点右键，选“管理”，点左边“服务和应用程序”旁的加号，展开，点“服务”。或者直接在“运行”中输入“Services.msc”打开服务设置窗口。在“服务”列表中，找到“AutomaticUpdates”这一项，双击，弹出的属性窗口中，“启动类型”设置为“已禁用”，确定即可。
如果是自动更新的XP请按上述情况更改系统
<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">XP无法登录，一登陆就注销的解决办法</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F27%2Fyoutube%25E5%2585%2581%25E8%25AE%25B8%25E6%2597%25A5%25E6%259C%25AC%25E7%2589%2588%25E6%259D%2583%25E6%2589%2580%25E6%259C%2589%25E4%25BA%25BA%25E9%2580%259A%25E8%25BF%2587%25E7%259B%2597%25E7%2589%2588%25E5%2588%259B%25E6%2594%25B6%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">YouTube允许日本版权所有人通过盗版创收</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F08%2F18%2F%25E3%2580%258A%25E7%25A6%258F%25E5%25B8%2583%25E6%2596%25AF%25E3%2580%258B%25E5%258F%25B8%25E6%25B3%2595%25E9%2583%25A8%25E6%25B2%25A1%25E5%25BF%2585%25E8%25A6%2581%25E8%25B0%2583%25E6%259F%25A5%25E5%25BE%25AE%25E8%25BD%25AF%25E4%25B8%258E%25E9%259B%2585%25E8%2599%258E%25E4%25BA%25A4%25E6%2598%2593%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">《福布斯》:司法部没必要调查微软与雅虎交易</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2011%2F02%2F17%2F%25E5%25BC%25BA%25E7%2583%2588%25E8%25B0%25B4%25E8%25B4%25A3%25E7%259B%2597%25E7%2589%2588%25EF%25BC%2581%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">强烈谴责盗版！</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></description>
			<content:encoded><![CDATA[<div class="t_msgfont"><span><span style="color: #ff0000;"><span><span style="color: #ff0000;"><span style="color: #000000;">转自：<a href="http://bbs.tgbus.com/viewthread.php?tid=3035477">http://bbs.tgbus.com/viewthread.php?tid=3035477</a></span></span></span></span></span></div>
<div class="t_msgfont"><span><span style="color: #ff0000;">声明下本人使用的是联想XPOEM正版系统</span></span></p>
<p><span><span style="color: #ff0000;"><span style="color: #000000;">再次警告微软，想玩奉陪到底！敢动我的电脑，老子告你非法入侵私人领地！ </span></span></span></div>
<p>今天看到了WGA的更新，到虚拟机里面换了个已经被封杀的VLK，然后安装更新进行了测试，如图。<br />
另外，f1098老兄还带来了破解方法。废话不多说，如果你不幸安装了新版WGA可以通过以下方法将其“取消”:</p>
<p>开始-运行-输入REGEDIT回车，在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\NotifyWgaLogon项</p>
<p>　　将整个WgaLogon项删除即可。以上为经过测试的最简便方法。</p>
<p>　　这次的WGA与上次相比只增加了LegitCheckControl.dll，主要执行方式(通过WINLOGON加载)未变。显然微软此举可归为常规性不定期“恐吓”，此举也是对于盗版的无奈。</p>
<p>　　WGA新版早已发布 盗版者屏幕确实可以变黑</p>
<p>　　今天在微软上找到了那个即将大规模投放的kb905474补丁，其更新日期为9/23/2008，版本为1.8.0031.9。</p>
<p>　　根据微软的描述：如果您的 Windows 副本未通过正版 Windows 验证，您将遇到下列症状：</p>
<p>　　? 登录通知</p>
<p>　　登录时，在屏幕的右下角会看到以下消息：</p>
<p>　　您可能是盗版软件的受害者。</p>
<p>　　此 Windows 副本未通过正版 Windows 验证。</p>
<p>　　此外，您还会看到以下消息：</p>
<p>　　您可能是盗版软件的受害者。</p>
<p>　　单击“立即解决”获取有关此问题的帮助。</p>
<p>　　如果看到该消息，可使用以下两个选项：</p>
<p>　　1 可以单击“立即解决”获取有关验证失败特定原因的更多信息并解决问题。 ? 如果选择不单击“立即解决”，稍等片刻后，将可以查看并单击“稍后解决”。如果选择此选项，在您登录后，系统会定期提醒您的 Windows 副本不是正版。接下来将说明这些通知。在通知区域还会出现一个图标，右键单击该图标可以查看一些选项，用于了解有关如何获得正版 Windows 的更多信息。</p>
<p>　　2 通知区域</p>
<p>　　如果 Windows 副本验证失败，您将在桌面的下部收到通知，表示您的 Windows 副本未能通过正版验证。您可以单击该通知或通知区域中的 WGA 图标，打开 Windows Genuine Advantage 验证失败网页。该网页可提供有关验证失败的细节，以及为确保操作系统为正版所需执行的步骤。</p>
<p>　　3 永久桌面通知</p>
<p>　　永久通知是悬浮在桌面右下角上的图像。如果您的 Windows XP 副本不是正版，永久通知将出现在任何活动窗口的下面，表示您的 Windows 副本未能通过正版验证。您可以对出现在永久通知下方的任意图标执行操作。但是，桌面上的对象无法将其隐藏。</p>
<p>　　4 桌面背景更改</p>
<p>　　如果 Windows 副本验证失败，桌面也会被设置为纯黑背景。您可以将背景重置为墙纸或另一背景颜色，但在您的 Windows 副本通过验证之前，每隔 60 分钟就会将桌面重置为纯黑色。</p>
<p>还有个简易的：</p>
<p>为了防止您家里的电脑到期出现黑屏，请做以下设置就可以做到不黑屏：<br />
第一，“我的电脑”点右键，选“属性”，“自动更新”把有关自动更新的选项去掉。<br />
第二，“我的电脑”点右键，选“管理”，点左边“服务和应用程序”旁的加号，展开，点“服务”。或者直接在“运行”中输入“Services.msc”打开服务设置窗口。在“服务”列表中，找到“AutomaticUpdates”这一项，双击，弹出的属性窗口中，“启动类型”设置为“已禁用”，确定即可。<br />
如果是自动更新的XP请按上述情况更改系统</p>
<table class="wumii-related-items" cellspacing="0" cellpadding="2" border="0" width="100%" style="clear: both;">
    
    <tr>
        <td ><b><font size="-1"  style="display: block !important; padding: 20px 0 5px !important;">您可能也喜欢：</font></b></td>
    </tr>
    
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F04%2F17%2Fxp%25E6%2597%25A0%25E6%25B3%2595%25E7%2599%25BB%25E5%25BD%2595%25EF%25BC%258C%25E4%25B8%2580%25E7%2599%25BB%25E9%2599%2586%25E5%25B0%25B1%25E6%25B3%25A8%25E9%2594%2580%25E7%259A%2584%25E8%25A7%25A3%25E5%2586%25B3%25E5%258A%259E%25E6%25B3%2595%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">XP无法登录，一登陆就注销的解决办法</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2008%2F11%2F27%2Fyoutube%25E5%2585%2581%25E8%25AE%25B8%25E6%2597%25A5%25E6%259C%25AC%25E7%2589%2588%25E6%259D%2583%25E6%2589%2580%25E6%259C%2589%25E4%25BA%25BA%25E9%2580%259A%25E8%25BF%2587%25E7%259B%2597%25E7%2589%2588%25E5%2588%259B%25E6%2594%25B6%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">YouTube允许日本版权所有人通过盗版创收</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2009%2F08%2F18%2F%25E3%2580%258A%25E7%25A6%258F%25E5%25B8%2583%25E6%2596%25AF%25E3%2580%258B%25E5%258F%25B8%25E6%25B3%2595%25E9%2583%25A8%25E6%25B2%25A1%25E5%25BF%2585%25E8%25A6%2581%25E8%25B0%2583%25E6%259F%25A5%25E5%25BE%25AE%25E8%25BD%25AF%25E4%25B8%258E%25E9%259B%2585%25E8%2599%258E%25E4%25BA%25A4%25E6%2598%2593%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">《福布斯》:司法部没必要调查微软与雅虎交易</font>
                    </a>
                </td>
            </tr>
            <tr>
                <td style="margin: 0 !important; padding: 0 !important; line-height: 20px !important;">
                    <img border="0" src="http://static.wumii.com/images/widget/widget_solidPoint.gif">
                    <a target="_blank" style="text-decoration: none !important;" href="http://app.wumii.com/ext/redirect?url=http%3A%2F%2Fjennal.cn%2F2011%2F02%2F17%2F%25E5%25BC%25BA%25E7%2583%2588%25E8%25B0%25B4%25E8%25B4%25A3%25E7%259B%2597%25E7%2589%2588%25EF%25BC%2581%2F&from=http%3A%2F%2Fjennal.cn%2F2008%2F10%2F17%2F%25E8%25BD%25AC%25E5%25B8%259610%25E6%259C%258820%25E6%2597%25A5%25E6%259C%25AA%25E5%2588%25B0%25EF%25BC%258C%25E5%25BE%25AE%25E8%25BD%25AF%25E5%258F%258D%25E7%259B%2597xp%25E9%25BB%2591%25E5%25B1%258F%25E8%25A1%25A5%25E4%25B8%2581%25E5%25B7%25B2%25E8%25A2%25AB%25E7%25A0%25B4%25E8%25A7%25A3%2F">
                        <font size="-1" color="#333333" style="line-height: 1.65em; font-size: 12px !important;">强烈谴责盗版！</font>
                    </a>
                </td>
            </tr>
    
    <tr>
        <td  align="right">
            <a style="text-decoration: none !important;" href="http://www.wumii.com/widget/relatedItems" target="_blank" title="无觅相关文章插件">
                <font size="-1" color="#bbbbbb" style="display: block !important; font-family: arial !important; padding: 5px 0 !important; font-size: 12px !important; color: #bbb !important;">无觅</font>
            </a>
        </td>
    </tr>
</table>]]></content:encoded>
			<wfw:commentRss>http://jennal.cn/2008/10/17/%e8%bd%ac%e5%b8%9610%e6%9c%8820%e6%97%a5%e6%9c%aa%e5%88%b0%ef%bc%8c%e5%be%ae%e8%bd%af%e5%8f%8d%e7%9b%97xp%e9%bb%91%e5%b1%8f%e8%a1%a5%e4%b8%81%e5%b7%b2%e8%a2%ab%e7%a0%b4%e8%a7%a3/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

