第27部分(第2/5 頁)

VCHOST。EXE提供的服務，在命令提示符下輸入“Tasklist　/svc”命令即可（圖3）。你會驚奇地發現，有4個SVCHOST。EXE程序，而總共有二十幾項服務使用這個程序。

對於遠端系統來說，檢視系統服務也很簡單，使用“Tasklist　/s　218。22。123。26　/u　jtdd　/p　12345678　/svc”命令，就可以檢視IP地址為218。22。123。26的遠端系統程序所提供的服務。

4。檢視呼叫DLL模組檔案的程序列表

要檢視本地系統中哪些程序呼叫了shell32。dll模組檔案，只需在命令提示符下輸入“Tasklist　/m　shell32。dll”即可顯示這些程序的列表。

5。使用篩選器查詢指定的程序

在命令提示符下輸入“TASKLIST　/FI　〃USERNAME　ne　NT　AUTHORITYSYSTEM〃　/FI　〃STATUS　eq　running”，就可以列出系統中正在執行的非SYSTEM狀態的所有程序。其中“/FI”為篩選器引數，“ne”和“eq”為關係運算子“不相等”和“相等”。

小提示

談到“Tasklist”命令，我們就不得不提到它的孿生兄弟“Taskkill”命令，顧名思義，它是用來關掉程序的。

要關掉本機的notepad。exe程序，有兩種方法：

1。先使用Tasklist查詢它的PID，假設系統顯示本機notepad。exe程序的PID值為1132，然後執行“Taskkill　/pid　1132”命令即可。其中“/pid”引數後面是要終止程序的PID值。

2。直接執行“Taskkill　/IM　notepad。exe”命令，其中“/IM”引數後面為程序的影象名。

如何使用系統還原。txt

如何使用系統還原

以Windows　XP為例，介紹幾個常用技巧。

一、關閉系統還原

系統還原功能一旦開啟，系統便會定期進行備份，時間一長，系統還原記錄就會佔用大量的硬碟空間，禁用方法是：右擊“我的電腦”，選擇“屬性”，進入“系統還原”選項卡，勾選“在所有驅動器上關閉系統還原”項即可。

二、部分禁用還原

如果使用系統還原只是為了恢復系統的話，那麼只需給系統分割槽設定還原功能即可。設定方法是：開啟“系統還原”視窗（方法同上），在“可用的驅動器”欄中依次選擇非系統分割槽，並點“設定”，在“驅動器設定”　視窗中勾選“關閉這個驅動器上的‘系統還原’”核取方塊即可。

三、修改佔用空間的最小值

Windows　XP的系統還原所佔用空間的最小值預設為200MB，這個數值可以透過登錄檔進行修改：在“開始→執行”中輸入“Regedit”，開啟“登錄檔編輯器”，進入“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionSystemRestore”，在右側視窗中雙擊“DSMin”，輸入其他數值，然後按F5鍵重新整理即可。你也可以改變“DSMax”的大小以更改佔用空間的最大值。

四、鎖住系統還原

開啟“登錄檔編輯器”，進入“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows　NTCurrentVersionSystemRestore”，將“DisableSR”的鍵值設為“1”即可，這時你會發現“系統還原”選項卡的內容已經不能再修改了。

五、刪除還原記錄

如果你只想刪除還原記錄而並不想關閉該功能，可透過“磁碟清理程式”來刪除幾乎所有的還原點（僅保留最近一次的還原點）。方法是：依次點選“開始→所有程式→附件→系統工具→磁碟清理”，然後選擇相應驅動器即可。

另外，用Windows最佳化大師清理垃圾檔案時，預設的“垃圾檔案”中的“_Restore”檔案就是還原記錄，不要刪除，否則系統還原也就形同虛設了。

如何鎖住桌面背景。txt

如何鎖住桌面背景

進入“開始→執行”，輸入“