深度挖掘 Windows系统安全模式应用技巧.wps

《深度挖掘 Windows系统安全模式应用技巧.wps》由会员分享，可在线阅读，更多相关《深度挖掘 Windows系统安全模式应用技巧.wps（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、相信有一部份的用户对 Windows 操作系统安全模式的应用还比较模糊，下面的我们就给大家讲讲 Windows 安全模式的应用技巧。基础知识安全模式是 Windows 操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松地修复系统的一些错误，起到事半功倍的效果。安全模式的工作原理是在不加载第三方设备驱动程序的情况下启动电脑，使电脑运行在系统最小模式，这样用户就可以方便地检测与修复计算机系统的错误。进入安全模式只要在启动计算机时，在系统进入 Windows 启动画面前，按下 F8 键（或者在启动计算机时按住 Ctrl 键），就会出现操作系统多模式启动菜单，只需要

2、选择“Safe Mode”，就可以将计算机启动到安全模式。应用技巧删除顽固文件我们在 Windows 下删除一些文件或清除资源回收站内容时，系统有时会提示某某文件正在使用中，无法删除 的字样，不过这些文件并无使用中，此时可试着重新启动计算机并在启动时进入安全模式。进入安全模式后，Windows 会自动释放这些文件的控制权，便可以将它们删除。“安全模式”还原如果计算机不能正常启动，可以使用“安全模式”或者其它启动选项来启动计算机，在电脑启动时按下 F8 键，在启动模式菜单中选择安全模式，然后按下面方法进行系统还原：点击“开始”“所有程序”“附件”“系统工具”“系统还原”，打开系统还原向导，然后选

3、择“恢复我的计算机到一个较早的时间”选项，点击“下一步”按钮，在日历上点击黑体字显示的日期选择系统还原点（图 3），点击“下一步”按钮即可进行系统还原。点击查看大图查杀病毒现在病毒一天比一天多，杀毒软件也天天更新。但是，在 Windows 下杀毒我们未免有些不放心，因为它们极有可能会交叉感染。而一些杀毒程序又无法在 DOS 下运行，这时候我们当然也可以把系统启动至安全模式，使 Windows 只加载最基本的驱动程序，这样杀起病毒来就更彻底、更干净了。解除组策略锁定其实 Windows 中组策略限制是通过加载注册表特定键值来实现的，而在安全模式下并不会加载这个限制。重启开机后按住 F8 键，在打

4、开的多重启动菜单窗口，选择“带命令 提 示 符 的 安 全 模 式”。进 入 桌 面 后，在 启 动 的 命 令 提 示 符 下 输 入“C:WindowsSystem32XXX.exe（你启动的程序）”，启动控制台，再按照如上操作即可解除限制，最后重启正常登录系统即可解锁。注：组策略的很多限制在安全模式下都无法生效，如果碰到无法解除的限制，不妨进入下寻找解决办法。修复系统故障如果 Windows 运行起来不太稳定或者无法正常启动，这时候先不要忙着重装系统，试着重新启动计算机并切换到安全模式启动，之后再重新启动计算机，系统是不是已经恢复正常了？如果是由于注册表有问题而引起的系统故障，此方法非常

5、有效，因为 Windows 在安全模式下启动时可以自动修复注册表问题，在安全模式下启动 Windows 成功后，一般就可以在正常模式（Normal）下启动了。更多内容请看 Windows 安全相关文章 系统安全 系统基础专题，或 恢复系统设置1 2 3如果用户是在安装了新的软件或者更改了某些设置后，导致系统无法正常启动，也需要进入安全模式下解决，如果是安装了新软件引起的，请在安全模式中卸载该软件，如果是更改了某些设置，比如显示分辨率设置超出显示器显示范围，导致了黑屏，那么进入安全模式后就可以改变回来，还有把带有密码的屏幕保护程序放在“启动”菜单中，忘记密码后，导致无法正常操作该计算机，也可以进

6、入安全模式更改。磁盘碎片整理在碎片整理的过程中，是不能运行其它程序的，因为每当其它程序进行磁盘读写操作时，碎片整理程序就会自动重新开始，而一般在正常启动 Windows 时，系统会加载一些自动启动的程序，有时这些程序又不易手动关闭，常常会对碎片整理程序造成干扰，这种情况下，我们就应该重新启动计算机，进入安全模式，安全模式是不会启动任何自动启动程序的，可以保证磁盘碎片整理的顺利进行。揪出恶意的自启动程序或服务如果电脑出现一些莫明其妙的错误，比如上不了网，按常规思路又查不出问题，可启动到带网络连接的安全模式下看看，如果在这里能上，则说明是某些自启动程序或服务影响了网络的正常连接。可在带网络连接的安

7、全模式下，用带重定向的命令提示符工具 TaskList d:Anquan.txt 将当时的进程记录到 D：盘根目录下的文本文件 Anquan.txt 中。接着，以正常的方式启动电脑，将 Anquan.txt 中记录到的进程与此时的进程进行比较，你会发现此时的进程要多得多，请逐个结束多出来的进程，并检查 点击查看大图有一次，笔者带着本本儿出差，途中想处理一下下车即用的报表文件，可本本儿偏不争气，启动时报分区错误。天啊，出门在外的，又没带任何工具软件，好在天无绝人之路，还能启动到安全模式下有法了，命令行工具 Diskpart 能胜任分区魔术师的一切工作（可能还少有朋友听说吧）。Diskpart 功

8、能非常强大，它工作于一个集成的环境，输入 Diskpart后，显示图 1 所示的专用提示符即 Diskpart（注意：这不是一个路径），在这一环境下可输入很多与之相关的同时也是它的专用子命令。下面就来演示分区的扩容功能。说明在先：以下的操作是在台式机上记录下来的。启动到带命令提示符的安全模式下，输入命令 Diskpart。再输入 list partition 显示一下分区，显然，其中有两个主分区、两个扩展分区。输入“Select Parttition 3”使第 3 分区（5004MB 的那个），使该分区具有焦点属性。再输入“Delete Partition”即可删除该分区。请将图 3 第 1、

9、2 两个“List partition”命令后的值进行比较，不难看出，原分区 3 确实已被删除了。输入“Select partition 1”使其具有焦点属性，再输入“Extend”，刚才被删除分区所空出来的末分配空间就能自动添加到第 1 分区中去。为分区扩容，这可是分区魔术师的专利，“diskpart”也能实现，看来，Windows server 2003 不支持分区魔术师是有道理的。再输入“List partition”可观察到第 1 个分区的容量变化情况。说明：将带有焦点的分区扩展为最邻近的未分配空间时。对于普通分区，未分配的空间必须在同一磁盘上，并且必须接着带有焦点的分区。如果要被扩容

10、的分区是 NTFS 格式，扩容后不会丢失任何数据。如果是非 NTFS 的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。不能扩展当前系统分区或启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出，我的电脑中有两个主分区，分区 5 才是活动分区。不然，不能对分区 1 进行扩容操作。语法：extend size=n参数说明：size=n：添加到当前分区的空间大小（MB）。如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效（这是分区魔术师不能做到的），但在“我的电脑”却看不到这些分区，

11、这是为什么呢，原来，还没为其指定驱动器号（也就是盘符），怎样指定盘符呢？下面以为第一个分区指定盘符为例进行说明。使第 1 个分区具有焦点属性，再输入命令“Assign”，Diskpart 就会自动为其分配一个。当然也可用命令“AssignLetter=X”来手动指定，手动指定时，不能与已存在的盘符如 C 等相同。经过这样的处理后，就能在“我的电脑”下查看到这些分区了。将分区 5 设为活动分区，先用 Select Parttition 5 使其具有焦点属性再用 Active 激活即可。最后输入 Exit，退出 Diskpart 集成环境，让电脑自动重启。说明：如果用惯了 DiskPart，你就会

12、觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，操作过程中还可随显示分区状态以便掌握进度。输入 Help 可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装 Windows 2003 后，大家最熟悉的分区魔术师（非服务器版）不能正常运行，使用 Diskpart 确实是一个不错的选择。如前所述，在 Diskpart 下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使的我的操作逻辑清楚，但另一方面，如果对误指定了焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用 List 命令查看各分区状

13、态，焦点分区前有一个星号（*）标志。更多内容请看 Windows 安全相关文章 系统安全 系统基础专题，或 岂能儿戏：组策略在系统安全方面的应用一键修复所有系统安全漏洞！为了系统安全千万别做这些傻事网吧系统安全防护学会自我保护菜鸟系统安全自检手册系统安全之解开恶意被锁上的注册表保护系统安全的几点有效措施系统安全的王牌 我的无敌影子系统系统安全：如何防止黑客攻击操作系统安全防范设置：XP 篇检测不兼容的硬件1 2 3XP 由于采用了数字签名式的驱动程序模式，对各种硬件的检测也比以往严格，所以一些设备可能在正常状态下不能驱动使用。例如一些早期的 CABLE MODEM，如果你发现在正常模式下 XP

14、 不能识别硬件，可以在启动的时候按 F8，然后选进入安全模式，在安全模式里检测新硬件，就有可能正确地为 CABLE MODEM 加载驱动了。卸载不正确的驱动程序一般的驱动程序，如果不适用你的硬件，可以通过 XP 的驱动还原来卸载。但是显卡和硬盘 IDE 驱动，如果装错了，有可能一进入 GUI 界面就死机；一些主板的 ULTRA DMA补丁也是如此，因为 Windows 是要随时读取内存与磁盘页面文件调整计算机状态的，所以硬盘驱动一有问题马上系统就崩溃。此时怎么办呢？点击查看大图某些情况下，禁用管理员帐户可能造成维护上的困难。例如，在域环境中，当用于建立连接的安全信道由于某种原因失败时，如果没有其他的本地管理员帐户，则必须以安全模式重新启动计算机来修复致使连接状态中断的问题。如果试图重新启用已禁用的管理员帐户，但当前的管理员密码不符合密码要求，则无法重新启用该帐户。这种情况下，该管理员组的可选成员必须通过“本地用户和组”用户界面来设置该管理员帐户的密码。本文章由大连哪家治牛皮癣好:http:/