我的

1.Svchost.exe文件
　　不少菜鸟一看见系统有进程Svchost.exe就认为自己中了病毒，更有人认为Svchost.exe文件就是病毒。其实这是错误的想法。Svchost.exe文件就是Windows系统中一个正常的进程，它是基于NT内核的Windows系统中用于管理系统服务的一个程序。如果一个程序需要Svchost.exe文件支持，那么在系统进程中就会看到一个Svchost.exe。
　　不过需要注意的是正常的Svchost.exe文件位于System32文件夹下，如果你看见的Svchost.exe文件不在这个文件夹下，那么就要小心了，是病毒的可能性就较大了。
　　2.mfm1992
　　很多菜鸟也在问这个文件是不是病毒。现在我要告诉你，它同样也不是病毒。它是智能ABC输入法的BUG(BUG就是软件设计中存在的错误和缺陷)，这是用户自建词库所造成词库充满的问题，一般在WIN9X下出现较多，要解决此问题就是把智能ABC输入法升级到5.0以上版本即可。
　　3. 启动项HKLM//Run: [KernelFaultCheck] %systemroot%/system32/dumprep 0 –k
　　还是那句话，它还不是病毒。它是Windows系统的内核检查程序。因为它看上去比较怪，所以会给人以错觉。那么为什么有些朋友的电脑里没有启动它呢，而有些又有呢？这是因为电脑出现了严重的错误，比如：蓝屏死机、系统无法完成一个绘画、错误报告等，这时系统就会自动加载它，一般它的出现都伴随一个系统从严重的错误中恢复过来的提示框。
　　4.internat.exe文件
　　在WIN9X和2000下，我们在启动项目中会看到一个internat.exe文件。这是一个正常的文件，它是用来管理输入法的。但在XP下，这个文件就不正常了，在XP系统中是没有internat.exe这个文件的，输入法由ctfmon.exe来管理。所以如果你在XP下看见有internat.exe文件，那么它是病毒的可能性也比较大。
　　5.Rundll32.exe和Rundll.exe
　　先说说什么是Rundll32.exe。Rundll32.exe是一个非常重要的系统文件，它是用来调用和执行那些不能作为程序单独运行的DLL文件而存在的。在WIN98中除了Rundll32.exe文件外，还有一个Rundll.exe文件，它们都在Windows目录中。Rundll32.exe是用来调用32位的DLL文件，Rundll.exe则是用来调用16位的DLL文件。因为Windows XP基于NT内核，是一个纯32位的操作系统，所以它是没有Rundll.exe文件的。正常的Rundll32.exe文件位于System32目录下，如果你看见Rundll32.exe文件位于其他目录，或者在XP下有Rundll.exe文件，那么请菜鸟们小心。
　　
　　
　　 好，今天我们来说说DOS。
　　--------------------------------------
　　DOS有纯DOS，保护模式DOS，实模式DOS，仿真模式DOS之分。很多菜鸟并不能弄清它们的区别，现在我们就好好说说，让大家了解清楚。
　　纯DOS指的是实实在在DOS操作系统，有PC-DOS和MS-DOS之分，目前，MS-DOS 7.10是功能最强大，且兼容性最好的DOS。到了Windows98时代，DOS变成了两种方式，一种是保护模式DOS，指的是通过：开始菜单---程序---MS-DOS方式或直接在“运行”对话框中输入command.com命令打开的DOS窗口。还有一种是实模式DOS，有两种方式可以进入实模式DOS，一是在开机启动Windows98的时候，按F8键，选择Command Prompt Only,二是点击：开始菜单---关闭系统---重新启动计算机到MS-DOS模式。到了Windows NT时代，Windows彻底抛弃了DOS，采用全新的NT内核，因此在Windows NT/2000/XP/2003操作系统中已经不存在DOS了。不过，操作系统提供有一个命令窗口，称为仿真DOS。在“运行”对话框中直接输入CMD命令即可进入。
　　 27/12/2005 PM 12:41:22
　　
　　
　　 我们今天来看看Win2000/XP下的一些重要文件夹
　　-------------------------------------------
　　1.Driver Cache：该文件夹一般还会有i386文件夹，其中存放的是会用到的驱动程序压缩文件。
　　2.Ime：输入法信息存放该文件夹中。
　　3.Prefetch：预读取文件夹。为了加快文件的访问速度，在WinXP中使用了预读取技术，它会将访问过的文件在该文件夹下生成新的信息。
　　4.Repair：第一次安装Win2000/XP时系统自动在这里保存autoexec.bat，config.sys等相关的系统文件。
　　5.Resources：存放相关桌面主题的文件夹。
　　6.System和System32：Win2000/XP中几乎所有的系统文件都放在System32下，而System下只存放一些16位的驱动程序及一些软件的共享运行库。
　　7.Temp：在Win2000/XP中这个文件夹已经基本不起作用。
　　8.Documents and Settings:默认情况下，此文件夹中会有Administrator、All users、Default User、LocalService、NetworkService，以及用不同用户名建立的文件夹，除了LocalService 、NetworkServiceviwl(它们是WinXP中的“服务管理”程序所创建的，提供给那些作为服务的程序用)。其他的都为用户配置文件夹，而且其中的文件夹结构也大体相同。
　　------------------------------------------------
　　以“All users”为例说明用户配置文件所包含的主要内容:
　　①Application Data：通用应用程序数据文件夹。此处存放着已经安装的一些应用程序的专用数据，这里面的内容是软件安装时自动生成的。
　　②“开始”菜单文件夹：存放开始菜单中的部分程序组和快捷方式。
　　③桌面文件夹：存放些该登录用户的部分桌面项目。
　　④Templates：模板文件夹，其中可能有Word、Excel等的模板文件，是用于在点击右键选择“新建”时的参考模板。
　　⑤共享文档：当然就是你允许共享的那些东东的存放之处了。下面有“共享图像”和“共享音乐”两个文件夹。
　　 27/12/2005 PM 12:41:56
　　
　　
　　
　　 今天来学学Windows的分区格式。
　　--------------------------------------------------
　　1．FAT12格式
　　FAT12分区格式只能管理32M的磁盘空间,所以早就被淘汰了,在这里只是提一下,让大家了解。
　　
　　2. FAT16格式
　　FAT16分区格式的应用十分广泛，从DOS时期一直到Win95直至现在，可以说无处不见。但它最大的缺点就是2GB分区的限制和对磁盘空间的浪费。大家从前一定遇到过这样一个问题，当我们用DOS6.2分区命令FDISK对一块大容量硬盘进行分区时，发现最大只能分出2GB的分区来，这就是FAT16在作怪。一块超过2GB的大容量硬盘，在这种情况下也就只能分成许多小于2GB的分区使用。
　　
　　3. FAT32格式
　　由于FAT16所带来的诸多不便，从Win97开始，FAT32的出现也就成为了必然。FAT32采用了32位的文件分配表，轻易地突破了FAT16对磁盘分区容量2GB的限制，达到了创纪录的128TB，从而可以使我们对这些大容量硬盘定义成一个分区或几个大分区，极大地方便了广大用户对磁盘的综合管理。
　　
　　4．FAT16与FAT32的比较
　　从管理硬盘的能力来看，当然FAT32占有很大的优势，但由于FAT32的文件分配表较FAT16大，磁盘文件的读写速度也就较FAT16慢。由于FAT16在磁盘分区大于1GB时，文件簇的大小达32KB之多，较FAT32的4KB大得多。因为一个簇只能存储一个文件，哪怕这个文件只有1个字节，所以FAT16对磁盘空间的浪费很大。从理论计算可知，FAT16较FAT32浪费磁盘空间多6～7倍以上。
　　
　　5．NTFS格式
　　微软之所以建议使用NTFS就是因为对于Windows NT/2000、Windows XP而言，NTFS是最有效、最安全，也是最稳定的文件系统。NTFS支持数据集成所需的数据访问控制和所有者权限。基于Windows NT、Windows 2000、Windows XP的计算机在实现目录共享时，可以对共享目录指定许可权限；而NTFS文件和目录则不管是否共享都可以分配许可权限。NTFS能够支持比FAT文件系统更大的文件和分区。在一般的硬件上，最大的文件从4GB到64GB不等，NTFS的最大分区为2TB，这是受到工业标准的限制。NTFS在格式化分区时将同时写入冗余信息，因此NTFS的系统开销较大。
　　---------------------------------------------
　　
　　
　　
　　 以后几讲我们将说说关于网络的基本问题。
　　今天先说TCP/IP协议问题。
　　-------------------------------------------
　　因为Internet上的计算机种类繁多，必须考虑不同计算机之间的通信。因此，人们创造了在Internet上进行通信的通信语言---TCP/IP协议。TCP/IP由TCP和IP两个协议组成。TCP(Transmission Control Protocol)意思为传输控制协议，其主要作用就是使Internet工作得比较可靠。IP(Internet Protocol)意思为网际协议。IP非常详细的规定了计算机在通信时应该遵循的规则的全部细节。连接到Internet上的所有计算机都运行IP协议，而且大多数还运行TCP协议。它们两者在一起工作得很好。
　　
　　TCP/IP的工作原理非常简单。TCP/IP中较底层的是IP协议，该协议指定了所要传输的信息包的结构。它要求计算机把信息分解成一个个较短的信息包发送。而TCP协议是用来对IP包进行验错的，检查一条信息的所有IP小包是否都已收齐，顺序是否正确。若没收到则要求发送方重新发送信息小包，顺序错误则进行重排。