若授人以渔:Windows系统电脑故障分析法

基本上所有的人都认为排除电脑故障是一个经验性的问题,因为基本上修得多了就会了。这个我感觉排除故障的过程实际上不能算是完全的经验问题,最重要的还有分析的方法。修的多了只不过是你定位问题的速度快了而已,一个人不可能修过所有的故障,总会碰到你没有见过的,那么碰到未知故障的时候该怎么分析呢?

首先,几乎所有的人都会想到我们伟大的度娘,正所谓能看懂百度的就是高手。但是你要去百度搜什么呢?比如说电脑蓝屏了,你去百度搜“电脑蓝屏怎么办”那么基本肯定不会得到答案,因为导致蓝屏的问题太多了。所以呢,如果想要修好电脑一定要先明白问题的关键所在,那就是如何定位问题。就拿蓝屏来说,能导致windows蓝屏的有好几百种故障,我们怎么找出问题所在呢?这就要用大家平时都忽略掉的事件查看器了。

打开windows事件查看器的方法:在此电脑(我的电脑、计算机)右击——管理——事件查看器。在事件查看器里可以看到windows日志,里面有应用程序、系统等分支,查找对应的分支就可以找到对应的日志了。

查看电脑日志

windows日志会非常仔细的记录你的电脑的全部运行过程,包括开机时间、软件错误、硬件错误等各种信息。windows日志可以分为以下个:信息、错误、警告、详细和关键这几个级别。通常windows崩溃或者异常错误出现在关键、错误这两个级别里。我们可以通过右侧的筛选当前日志来搜索我们需要的信息。

筛选系统日志

找到对应的日志之后,双击打开,查看详细信息就可以获得很多东西了。当然,这需要一定的英文基础,很基础就可以。比如通常出现的Keywords之类的,还有就是什么无法打开,无法启动之类的东西,能大概看懂,基本就能定位windows故障的根源了。比如蓝屏后查到的Keywords是0x0000007b,那么直接百度蓝屏代码0x0000007b,效果要比没头没脑的一个一个看好很多。

查看事件

当然,并不是所有的操作都能在windows日志中记录下来的,或者有时候windows彻底崩溃导致无法查看日志,这都是可能的。那么这种情况就只能通过个人的推演能力进行判断了。所谓推演就是按照计算机的逻辑分析整个运行过程可能出现的各种问题,类似于破案,不过要简单的多,因为计算机的所有运行情况是可以根据已知条件预测的,那么在整个推演过程中与实际情况不符的位置就是故障点了。

比如一个简单的例子,win7开机提示NTLDRmissing。那么就可以知道计算机找不到NTLDR这个引导程序,而win7引导时通过bootmgr来完成的正常的话是用不到NTLDR的,由此可以断定引导信息错误就是这个问题的根源,那么解决的办法基本就很简单了,通过PE或者其他方法修复引导。

所以,本人认为,所谓故障排除法就是用人类的脑子按照电脑的逻辑走一遍程序,那么什么地方出错、大致什么问题,怎么解决基本上就有了。而这之中最重要的部分就是要知道电脑是怎么按自己的逻辑来走的,所以所谓经验,往往也就是这样的吧。

插一句题外话,IT技术发展的很迅速,所以一定要跟上时代,时代在变,计算机也在变,人自然也是要变的,不然再牛的专家也会成砖家的。比如本人QQ群里某人说“我一个修电脑的都不会用win8别人怎么会用呢?”而我当时的反应就是……“亲,再这样下去你的店要黄了吧”

超越OEM——打造你的专属Windows系统(修改系统信息)

不少追求个性的同学都希望自己的windows充满个性元素,比如非主流的开始菜单、桌面壁纸,当然还有系统属性。于是乎很多同学采用了自定义OEM的方式来个性化自己的windows。但是今天,我们来进行一次全新的个性化方式,先看结果:大家先看哦,windows版本信息和windows logo是不是都不大对呢?对了,这就是我们这次的目的。(相关推荐:修改Windows制造商名称及图片,打造个性系统

修改Windows系统Logo和版本信息

下面我们依次来修改这些东西。首先,你需要准备以下工具:

  1. 反编译工具Reshacker;
  2. 一个可启动的PE,U盘光盘都可以;

下面来修改windows logo

复制”C:\Windows\Branding\Shellbrd\shellbrd.dll”到桌面,并备份一份。用ResHacker打开这个文件,找到位图文件夹,如图所示:

修改Windows系统Logo和版本信息

然后在1050的1033上右击,保存位图(修改别的位图的时候一样的道理,1033是win8.1下位图的位置,别的系统不一定一样)。用你知道的任何方法,查到图片的分辨率,大小,颜色模式。在PS或者别的画图软件中创建一样的图,注意最好全部属性都是一样的。保存成同样的格式。然后在1033上右键,替换位图。然后保存退出即可。

P.S. Logo图片是有一个特殊图层的,你需要也构建出特殊图层才能正确显示位图。用Photoshop构建图层的方法为:用选择工具选择你要显示的地区,然后再通道中新建一个Alpha 1通道,用油漆桶工具将选择的部分涂上白色(如下图所示),保存即可。没有Alpha 1图层将不能正常显示。

修改Windows系统Logo和版本信息

改完后重启系统,用PE引导。部分win8由于开启快速启动,开机没有bios选项,需要在windows设置,更改电脑设置,更新和恢复,恢复,高级启动,点立即重启,这样就能出现bios选择入口了。在PE中替换我们修改过的shellbrd.dll到”C:\Windows\Branding\Shellbrd\“下,重启即可。(受windows权限限制,不推荐在本系统下进行替换)

接下来我们再修改windows 版本

复制”C:\Windows\Branding\Basebrd\zh-CN\basebrd.dll.mui”,然后还是用Reshacker打开,注意。ResHacker默认不支持打开.mui文件的,所以你要在打开的时候把文件类型改成所有文件,然后才能看到.mui文件。打开后和刚才一样的,在字符串表中修改你要替换的文件就好了。注意哦,字符串修改要先点编译。

改好后和刚才一样,进PE替换就好了。注意,如果你用的英文版的系统,那么要修改”C:\Windows\Branding\Basebrd\en-US\basebrd.dll.mui” ,其他语言同样的。

ResHacker对一些字符不能很好支持,所以如果你用ResHacker修改的话一些系统本身的字符会变成问号,比如系统版本下方的windows前的©就会变成问号。

当然,修改其他的dll或者dll.mui可以实现更多内容。但是请大家注意,反编译有风险,替换系统文件更是风险巨大,还请先备份好文件再尝试。此外如果修改后的系统用来封装的话是侵犯微软版权的哦。

开机启动项怎么设置?用启动项命令就能轻松搞定!

往往当我们的Windows系统用久了,电脑里面我们安装的各类软件也会很多。长久下来一些具备开机自动启动的软件就会越来越多,从而使得电脑的运行速度越来越慢,而中国的网络环境也导致很多正规软件也具有类流氓软件的行为:开机后自动启动并联网弹出广告、并收集用户各种信息等等。

自然您也知道,通过设置开机启动项,可以控制软件的自动启动情况。这对于提高开机速度、节省宽带开支和用户宝贵时间等都是有很大好处的。那么开机启动项怎么设置呢?很简单,因为Windows系统自身就有启动项命令可以进行设置:

启动项命令

要说到修改启动项,当然首推Windows系统自带的“MSCONFIG”命令,下面笔者以自己电脑上的Windows 7系统为例演示具体的使用方法,XP等其他Windows系统用户使用方法是一模一样的。拓展:taskmgr.exe是什么进程

  1. 点击“开始”→点击“运行”;或者直接用快捷键:Windows 徽标键+R,然后输入:MSCONFIG点击确定;开机启动项命令
  2. 按照以上步骤操作后,系统就会弹出“系统配置”窗口,如下图所示:通过“系统配置”窗口修改启动项

至此,我们已经利用启动项命令“MSCONFIG”打开了设置启动项的地方。这里我们最常用的选项有两个,分别是上图头部的:“服务”和“启动”。通过“服务”选项,我们可以对系统在电脑启动时,自动启动的一些服务进行调整。如下图所示:

通过启动项调整系统启动时自动启动的服务

对于以下不用的服务项目,可以将其禁用,这样可以提供系统的启动速度,并腾出系统CPU、内存等资源。在需要的时候,则可以通过启动项命令再在这里将其启用即可。而对于一些软件的自动启动现象,我们可以通过“启动”选项卡进行调整。如下图所示:

通过启动项命令,到“启动”选项卡下调整软件启动

“启动”选项卡里面包含的是一些会随着电脑开机自动启动的软件,常见的就是一些安全类软件、输入法软件等都是建议自动启动的,而其他的各类娱乐软件(影视、下载、聊天类)或者非常用软件可以去掉前面的勾选状态,通过选择“全部启用”或者“全部禁用”来修改这些软件的启动属性。

第三方启动项设置工具

由于启动项的设置会关系到电脑开机性能,所以很多第三方工具都具备修改启动项的功能,比如各类安全卫士软件,各类优化大师等等。如果你的电脑上安装了360卫士、金山卫士等软件,并且对上述启动项命令使用不太习惯,则可以用这些“卫士”的优化选项中的“启动项”管理工具来进行修改。如下图笔者演示的是360安全卫士的启动项设置位置及界面:

360安全卫士开机启动项设置功能

这类工具笔者觉得较适合大多数用户使用,因为相较Windows自动的启动项管理工具来看,这里面的启动项设置界面更为直观,并且给出了优化建议以及程序功能的简要介绍,让我们更快速的做出禁用会启动的选择。

结语:相信到这里大家应该都知道开机启动项怎么设置了,那么对于启动项命令和第三方工具上到底哪种好?这就要看用户对电脑的熟悉程度以及电脑是否已经安装了XX卫士这类安全软件了,如果有安装,那么使用何种方法都是一样的,如果没有第三方工具,笔者建议还是使用Windows系统启动项命令来进行操作,若非觉得操作不适,否则还是别去特意下载这些软件了。毕竟多一个不如少一个,况且功能Windows自身都有,又何必如此。

Pagefile.sys是什么文件?可以删除Pagefile.sys吗?位置在哪?

在硬盘里发现体积庞大的Pagefile.sys,这是个什么文件?当您计划为硬盘腾出一些空间时却无法删除几G大的Pagefile.sys文件?这些疑惑本文或许对您有所帮助。

Pagefile.sys文件基本信息:
开发人员:微软® Microsoft Corp.
文件描述:虚拟内存页面文件
可否删除:可删除或变换存储位置
位置在哪:C:\pagefile.sys

来历及作用

PAGEFILE.SYS文件图标Pagefile.sys文件是微软® Microsoft Corp.为其发布的给予Windows NT系列版本操作系统(包括Windows NT 3/4系列、Windows 2000/XP/Server 2003/Vista/Server 2008/Win7/Win8)的系统文件,被描述为“虚拟内存页面文件”。拓展阅读:hiberfil.sys是什么文件?

主要功能就是为电脑内存配置一个虚拟的内存空间,当电脑物理内存(即RAM,RAM是什么意思)不足的时候,可以可以在硬盘上创建一个虚拟的内存容量(具体表现就是Pagefile.sys文件)来弥补物理内存的不足,从而可以提高电脑系统以及程序的运行性能。

另外,本文件并不一定只有一个,并且其大小是可以通过虚拟内存设置窗口进行调整的。

删除Pagefile.sys或修改其大小

本文件在当前操作系统下是无法直接删除的,如果你尝试这么做系统会出现如下图所示的警示:无法完成操作,因为文件已在另一个程序中打开。难道就没法了吗?当然不是,我们不仅可以删除Pagefile.sys文件,还可以随意的控制文件的大小呢!

系统提示无法删除Pagefile.sys文件

我们可以通过设置虚拟内存大小的方法来调整Pagefile.sys文件的大小,或者禁用虚拟内存分页文件来讲起删除。这样可以节省空间(别是对于SSD固态硬盘用户而言)。操作方法也很简单,笔者以Windows XP系统为例演示,以下面的步骤依次点击:

右击“我的电脑”→属性→高级→点性能栏的“设置”→高级→虚拟内存下的设置按钮

按照以上步骤就可以打开如下图所示的“虚拟内存”设置窗口了:

Windows XP虚拟内存设置窗口

选中一个磁盘,然后勾选下方的“无分页文件”并点击旁边的设置按钮,再点击确定,这时系统会提示要重启。重启之后你就发现Pagefile.sys文件已经被删除了。如果要修改其大小,就勾选上方的“自定义大小”,输入初始大小和最大值(最大值一般是初始大小的1.2到2倍之间,延伸:什么是虚拟内存?虚拟内存设置多少合适?),Pagefile.sys文件的大小取决于您设置的初始值的大小。

Windows 7用户直接在开始里面搜索“虚拟内存”既可以打开以上窗口进行类似设置。

另外,如果你不想把这个虚拟内存文件存放在系统盘中,可以像MTOOU.INFO穆童那样将其存放在H盘中,操作也很简单,按照上图选中需要的盘符进行设置即可。设置完后也会提示你重启,在你再次开机的时候你会发现那个盘里面也多出一个Pagefile.sys文件了。

被笔者设置到H盘中的Pagefile.sys文件

当然,我们可以用别的工具在不进入当前Windows系统的情况下将其删除(比如Win PE、双系统、挂从盘等),但是不建议这么做,因为这会影响到Windows的稳定性,当你运行很多程序时可能出现内存不足的提示。不过如果认为物理内存绝对够用的用户倒是可以考虑。

其他常见问题

Pagefile.sys位置在哪?由于这是一个重要的系统文件,所以大多数情况下Windows系统会把它隐藏起来,如果没有手动去设置显示隐藏文件,我们是无法在系统目录下发现它的,点此了解:如何显示隐藏文件

关于sys格式:此类文件包含了微软DOS和Windows操作系统中的系统设置和变量,以及用于运行操作系统的功能,常用的存储设备驱动程序和其他核心的Windows功能。

hiberfil.sys是什么文件?如何删除hiberfil.sys节省硬盘空间

hiberfil.sys文件通常会在Windows系统盘中占用巨大的存储空间。那么hiberfil.sys是什么文件?想摆脱它为硬盘腾出更多空间(特别是SSD固态硬盘)时可否将其删除?下面我们将为您做出答复:

hiberfil.sys文件基本信息:
文件厂商:微软® Microsoft Corp.
功能描述:Windows休眠存储文件
文件大小:和内存一样或70%大小

来历及作用

hiberfil.sys文件图标从微软发布的Windows 2000操作系统开始,SSD固态硬盘用户而言),但应删除此文件该按照以下步骤来操作或许更为合理。(因为当前系统的此文件无法直接删除)

Vista和Win7系统:通过禁用休眠功能来删除。我们只要通过“开始”→“附件”→右键点击“命令提示符”,选择以管理员运行,然后按照下图输入命令禁用系统的休眠功能就可以将hiberfil.sys文件删除啦。

通过命令禁用休眠功能

以管理员身份输入:powercfg -h off

执行完以上命令之后“奇迹”出现了:当你再次打开Win7或Vista系统目录时,hiberfil.sys文件也“奇迹般的消失了”。如果要恢复休眠功能,则输入:powercfg -h on即可找回hiberfil.sys文件。

Windows XP系统:操作步骤比Win7系统还要简单,依次打开:控制面板→电源选项→打开“休眠”选项卡,如下图所示:通过Windows XP电源管理选项中的休眠功能来删除本文件然后去掉休眠前面的勾选状态后点击确定,这样系统盘下的hiberfil.sys文件就会被自动删除。

资源管理器在哪?怎么打开资源管理器?5种方法总有适合你

Windows系统功能多名称也多,有时候本来是一个简单的功能说在哪里用屁股想想都知道!但要说起这些功能的专业词汇就让人有些摸不着头脑了。就好比资源管理器,你知道资源管理器在哪吗?怎么打开资源管理器呢?这类简单问题有时即便是对于用过电脑5、6年的用户也会愣住。

那下面就说说资源管理器及5种打开方法,就当做补充基础吧。

什么是资源管理器

Windows资源管理器界面(Windows 7系统)

资源管理器基本信息:
功能全称:Windows资源管理器
常用功能:文件/夹的移动、删除等
其他功能:显示图形化桌面环境
界面截图:如右图所示→
程序文件:explorer.exe
程序属性:Windows自身的系统程序

很多人看到右上图后估计什么都明白了,基本上用电脑只要涉及到对文件的操作(如移动、新建、重命名等)、打开“我的电脑”(Windows 7中成为“计算机”)、以及开始菜单、桌面下方的任务栏、桌面图标等都属于Windows资源管理器的职能范围。在了解什么是资源管理器之后下面在介绍几种打开资源管理器的方法。(控制面板在哪?5种打开方法总有适合你

5种方法打开资源管理器

我的电脑:通过Windows XP系统桌面的“我的电脑”图标以及Windows 7等系统的“计算机”图标或按钮就能打开资源管理器了,界面就如上右图所示,这个方法其实大家都知道,同时也是最常用的。另外,其实只要在桌面点开任何文件夹打开的也是资源管理器哦。

快捷键:用快捷键打开资源管理器也挺方便的,只要同时按下键盘的Windows 徽标键+E两个键既可。

运行命令:首先按Windows 徽标键+R键打开运行窗口,然后输入explorer.exe后回车即可打开。

任务栏:如果用Windows 7系统可以直接点击桌面下方任务栏中的这个图标即可:

Windows 7用户快速打开资源管理器

开始按钮:点开始后出现的菜单栏里面也有“我的电脑”和“计算机”选项,点击之即可打开。另外你没有发现吗?在“开始”上点击鼠标右键便出现“打开Windows资源管理器”按钮,点击之即可打开哦。(设备管理器在哪里打开?5种打开方法总有适合你

需要提示的是:资源管理器其实从Windows系统启动之后便一直打开了的(也就是explorer.exe进程),不然我们的电脑就不能显示桌面上的图标、任务栏了,而上面所介绍的方法其实打开的是资源管理器的文件管理功能。好了,以上就是笔者对资源管理器基本功能属性以及一共5种(如果细数的话其实不止5种)打开方法的总结,希望对大家有所帮助。

电脑设备管理器在哪里打开?5种打开方法总有适合你

电脑设备管理器是用于管理Windows系统内各种硬件设备的系统工具,在我们日常使用电脑中会经常要打开设备管理器来查看比如CPU、显卡、硬盘、输入设备等等电脑中被安装的硬件设备情况以及更新驱动等操作。

那电脑设备管理器在哪里打开呢?下面笔者给大家图文结合介绍5种快速打开方法。

“我的电脑”属性打开法

如果使用的Windows XP可以按照以下步骤打开设备管理器:

鼠标右键桌面上“我的电脑”→点击“属性”→切换到“硬件”→点击“设备管理器”

Windows XP系统通过“我的电脑”打开设备管理器
如果使用的是Windows 7系统则步骤与XP系统略有不同,可以按照以下步骤打开:

右击桌面或开始菜单中的“计算机”→“属性”→“设备管理器”(位于窗口左上侧)

Win7系统的打开方式和XP系统略有不同

“计算机管理”打开法

这个方法和上面提到的“我的电脑”打开法有点类似,但也有不同之处,另外此法在Windows XP/Vista和Win7等系统上地操作都是一样的,操作还是很方便的,下面是具体操作步骤:

鼠标右击“我的电脑”或“计算机”→点击“管理”→点击“设备管理器”

通过“计算机管理”窗口打开设备管理器

运行命令打开法

由于设备管理器文件就是系统中的windows/system32/devmgmt.msc文件,所以我们可以用运行直接运行devmgmt.msc来打开设备管理器。一般我操作的步骤是这样的:

按“Windows 徽标键+R”快捷键打开“运行”→然后输入devmgmt.msc→按回车(Enter)即可。

用设备管理器命令打开
另外,如果你使用的是Windows 7系统,还有两个“搜索”和“控制面板”(控制面板在哪?)这两种方法打开。方法也很简单、方便,Win7系统的“开始”按钮上有一个搜索框,我们知道在里面输入“设备管理器”5个字后直接按回车即可打开设备管理器,如下左图:

另外在Win7的控制面板中也有一个“设备管理器”的选项,点击即可打开(上右图)。现在你知道电脑设备管理器在哪里了吗?算起来这总共5种方法总有一个适合你的吧。

解决Windows与Ubuntu双系统时间同步问题

Ubuntu和Windows默认的时间管理方式不同,所以双系统发生时间错乱是正常的。Ubuntu默认时间是把BIOS时间当成GMT+0时间,也就是世界标准时,而我国在东八区(GMT+8),所以如果你的Ubuntu位置是中国的话你系统显示的时间就是BIOS时间+8小时。假如现在是早上8点,那么你Ubuntu会显示8点,这时BIOS中的时间是0点。

而当你切换到Windows系统时就会发生时间错乱,因为Windows会认为BIOS时间就是你的本地时间,结果就是Windows显示时间为0点……而假如你在Windows下同步时间,恢复显示为8点,这时BIOS时间也会被Windows改写成8点,再次进入Ubuntu时显示时间又变成了8+8=16点……

解决的办法有两个,一个是让Windows使用Ubuntu的时间管理方式,就是启用UTC(世界协调时)另一个就是让Ubuntu按照Windows的方式管理时间,就是让Ubuntu禁用(世界协调时)。个人建议第二种,因为通常Windows是主系统,不推荐对Windows进行这种修改,不过我还是都介绍一下:

在Windows下启用UTC

打开运行窗口(快捷键Win+R),然后输入regedit启动注册表编辑器,并找到一下目录位置:

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/TimeZoneInformation/

添加一项类型为REG_DWORD的键值,命名为RealTimeIsUniversal,值为1然后重启后时间即回复正常。

在Ubuntu下关闭UTC

这个用这个方法是我比较推荐的:按Ctrl+Alt+T调出终端,输入:

sudo gedit /etc/default/rcS

按Ctrl+F调出查找,找到UTC=yes这一行,改成UTC=no,保存即可,时间修改立即生效。这样就可以解决Windows与Ubuntu双系统时间同步问题了。

对!回收站图标没了,教你怎么隐藏回收站保护个人隐私

大家都知道一般我们删除的文件都是保存在回收站里面的,不过有时候电脑也给别人用到,而这个时候我们为了个人隐私通常会将一些隐蔽文件或特殊文件加密或者直接删除掉。但别人用的时候很可能就会看到回收站里面的文件,今天有人问到要怎么隐藏回收站来保护个人隐私,只要回收站图标没了别人也就看不到了。

其实只要我们养成删除文件时按住Shift键就可以将文件直接删除而不是删除到回收站。当然,就像本文中的那个网友一样,操作习惯每个人是不一样的,有些人可能觉得文件还要用,就临时删除到回收站应付一下。而这个隐藏回收站的方法其实很简单:

打开“运行”(快捷键Win+R),输入gpeddit.msc打开本地策略编辑器,然后依次点击:

本地计算机策略→用户配置→管理模板→桌面→双击右边窗口中“从桌面删除回收站”选项

然后就会出现一个新的窗口,我们只需要选中其中的“已启用”即可隐藏回收站,如下图:

教你怎么隐藏回收站

选中已启用之后点击确定就可以将你电脑里面的回收站隐藏起来哦。用这个方法可以将“回收站”图标从桌面、Windows 资源管理器、使用 Windows 资源管理器窗口的程序以及我们电脑下方常见的点击“打开”出现的对话框中删除,隐藏性还是蛮好的。

不过此方法并不能防止别人用别的方法打开哦,比如我前面介绍到的《桌面回收站图标不见了?两种方法快速解决》,所以如果用你电脑的是一位“老手”的话,此方法隐藏回收站还是不怎么保险的。不过又说回来,除非别人刻意翻东西,不然一般人发现回收站图标不见了是不会去想怎么把它弄出来的,毕竟这是你的电脑。