Kill Protected Processes Trong Task Manager nếu bạn dùng chức năng End Process thì bạn chỉ kết thúc được một số Process của các chương trình bình thường. Đối với các Process được bảo vệ như tiến trình của OS hay các trình diệt virus thì bạn không thể kết thúc dễ dàng như thế. Điều này cũng tương tự khi ta dùng hàm API TerminateProcess(). Nguyên lý: Một process có thể Kill một Process khác được bảo vệ nếu như process này có đặc quyền DEBUG các process khác, sau đó process này có thể dùng hàm API TerminateProcess(hProcess,0)! Đoạn mã sau dùng để gán quyền DEBUG cho một process: Code: void GetDebugPriv( void ) { HANDLE hToken; LUID sedebugnameValue; TOKEN_PRIVILEGES tkp; if ( ! OpenProcessToken( GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken ) ) return; if ( !LookupPrivilegeValue( NULL, SE_DEBUG_NAME, &sedebugnameValue ) ) { CloseHandle( hToken ); return; } tkp.PrivilegeCount = 1; tkp.Privileges[0].Luid = sedebugnameValue; tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; AdjustTokenPrivileges( hToken, FALSE, &tkp, sizeof tkp, NULL, NULL ); CloseHandle( hToken ); } ngoalong(HVA) Khắc phục những trục trặc thường gặp Thực hiện: Bùi Xuân Toại Trong thời gian qua, chuyên mục “Những câu hỏi nhỏ” đã trả lời rất nhiều thắc mắc của bạn đọc xung quanh những sự cố, hỏng hóc thường gặp của máy tính. Trong khuôn khổ bài viết này, một lần nữa chúng tôi sẽ điểm lại một số câu hỏi được đề cập nhiều nhất. MÁY TÍNH HOẠT ĐỘNG BẤT THƯỜNG Một câu hỏi thường nhận được có dạng “Làm thế nào mà những thứ gì đó không được tải lên từ lúc tôi nâng cấp trình điều khiển thiết bị đang sử dụng của mình?” hoặc “Tại sao <tên thiết bị> luôn gặp trục trặc mỗi khi tôi khởi chạy <tên chương trình>?”. Cho dù triệu chứng ra sao thì những thủ thuật chẩn đoán phù hợp chắc chắn sẽ giúp ích cho bạn. Trước khi thực hiện bất cứ việc gì, bạn cần phải sao lưu Windows Registry. Nếu việc “táy máy” của bạn làm cho mọi thứ trở nên tồi tệ hơn thì bước sao lưu này sẽ giúp ích rất nhiều. Tiện ích System Restore của Windows XP sẽ tự động sao lưu Registry và các tập tin quan trọng khác của Windows, nhưng chưa tạo được sự tin tưởng tuỵệt đối (Windows 2000 lại không đi kèm tiện ích này). Một giải pháp an toàn hơn so với việc dựa vào System Restore là sử dụng tiện ích Emergency Recovery Utility NT (ERUNT) miễn phí của Lars Hederer (find.pcworld.com/52208). Sau khi tải về và cài đặt chương trình này, người dùng Windows XP cần tạo một sao lưu ERUNT khởi đầu khi máy tính đang hoạt động theo đúng ý họ. Trong khi đó, người dùng Windows 2000 phải bổ sung một liên kết đến tiện ích ERUNT vào trình đơn StartUp để tiện ích này được nạp vào mỗi khi khởi động Windows. Kiểm tra phần mềm nguy hại: Đó luôn là một ý kiến tốt để chắn chắn máy tính của bạn luôn “trong sạch”. Về vấn đề này, bạn nên tham khảo lại các bài viết sau: “Hibernate theo lịch định” (ID: A0609_131), “Đĩa cứng bị chậm” (ID: A0604_148), “Chống virus xảo quyệt” (ID: A0509_142). Cập nhật trình điều khiển thiết bị mới: Về cơ bản, cập nhật các trình điều khiển thiết bị (driver) không phải là một phần của công việc bảo trì định kỳ hệ thống. Nếu không xảy ra hỏng hóc nào, bạn không cần thực hiện điều này. Dù vậy, nếu có Hình 1: Công cụ quét hệ thống của Driveragent.com cho biết driver của thiết bị nào cần được cập nhật. một thiết bị nào đó gặp sự cố thì việc cập nhật driver là một giải pháp miễn phí và tương đối dễ thực hiện. Bạn có thể ghé qua trang Driver Updates của TouchStone Software ở địa chỉ www.driveragent.com để kiểm tra driver mà máy tính của mình đang sử dụng. Website này (làm việc với trình duyệt Internet Explorer) sẽ tiến hành quét kiểm tra tất cả đĩa cứng và cung cấp cho bạn một danh sách tương đối chính xác những driver đã lỗi thời (Hình 1). Khi biết rõ một driver nào đó cần phải cập nhật, bạn sẽ dễ dàng tìm chúng trên website của hãng sản xuất. Tắt các ứng dụng tự khởi chạy: Những ứng dụng tự khởi chạy (tự động chạy mỗi khi bạn khởi động Windows) sẽ gây nhiều trục trặc cho máy tính. Sau khi khởi động Windows, bạn hãy quan sát các biểu tượng tí hon xuất hiện trong khay hệ thống (system tray), chúng đại diện cho những ứng dụng tự khởi chạy vốn “bòn rút” tài nguyên hệ thống và thậm chí gây tê liệt các ứng dụng khác. Để xem danh sách tất cả ứng dụng tự khởi chạy và tắt chúng, bạn chọn Start.Run, gõ vào lệnh msconfig, ấn <Enter>, rồi chọn thẻ StartUp. (Windows 2000 không có lệnh này, bạn cần sử dụng tiện ích Startup Control Panel, tải về miễn phí từ địa chỉ find.pcworld.com /54975). Hãy nhớ những ứng dụng nào trong danh sách các ứng dụng tự khởi chạy đã được chọn hoặc không chọn (bạn sẽ muốn quay lại các thiết lập này sau khi xảy ra trục trặc). Sau đó, bỏ chọn đối với tất cả, khởi động lại máy tính và theo dõi xem sự cố có còn tiếp diễn hay không. Thay đổi này sẽ làm vô hiệu hóa phần mềm bảo mật của bạn, nên nếu máy tính đang kết nối Internet thì bạn đừng để các ứng dụng này bị loại bỏ quá lâu và phải cẩn thận đối với các website định truy xuất. Nếu không còn trục trặc gì thì chắc chắn một trong số các ứng dụng tự khởi động chính là thủ phạm. Bạn hãy sử dụng phép loại trừ dần để tìm ra thủ phạm. Nếu thủ phạm là phần mềm tường lửa (firewall), tiện ích phòng chống virus/spyware hay một tiện ích bảo mật nào khác thì bạn cứ đánh dấu chọn đối với tiện ích này rồi sau đó thông báo với hãng sản xuất về sự cố đang gặp phải, hoặc cân nhắc đến việc mua một phần mềm khác. Bạn có thể bỏ đánh dấu chọn đối với những ứng dụng còn lại. Còn có một cách khác hiệu quả hơn để biết tên các ứng dụng tự khởi chạy là sử dụng tiện ích miễn phí Startup Applications List (find.pcworld.com/54976, hình 2). Ngoài ra, bạn cũng có thể đến bất kỳ trang web tìm kiếm nào và nhập vào từ khóa là tên ứng dụng cộng với từ “msconfig” để tải về những tiện ích có tính năng tương tự. Giống như quái vật trong phim kinh dị, một số ứng dụng tự khởi chạy đã bị loại bỏ nhưng vẫn xuất hiện trở lại. Các ứng dụng này đã hiệu chỉnh “lỗi” của bạn là đã tắt module tự động khởi chạy trong ứng dụng. Để không còn gặp phải tình trạng này, bạn hãy tìm và tắt tùy chọn thiết lập tính năng tự khởi chạy trong trình đơn của ứng dụng đó. Nếu không tìm thấy, bạn nên liên hệ với nhà sản xuất để nhận được sự trợ giúp cụ thể. Có thể không phải do Windows: Sự cố có thể do thiết bị phần cứng gây ra. Một cách đơn giản để giúp Windows thoát khỏi vòng luẩn quẩn này là bạn có thể kiểm tra phần cứng đó bằng cách cho nó khởi động trên một hệ điều hành khác. Ví dụ, bạn có thể khởi động hệ điều hành miễn phí Puppy Linux từ một đĩa CD (find.pcworld.com/54972). Nếu trục trặc vẫn tồn tại trên hệ điều hành mới thì nguyên nhân gây ra sự cố chính là một món gì đó liên quan đến phần cứng. Để nhanh chóng trị dứt căn bệnh đang gặp phải, bạn tham khảo lại bài viết “5 phút thế là xong” (ID: A0501_84). BẢO ĐẢM AN TOÀN DỮ LIỆU Thông thường, có nhiều bạn không hỏi tôi về cách bảo vệ máy tính cho đến khi bị hỏng một cái gì đó. Sau đây là các thủ thuật theo từng bước mà bạn nên tuân thủ để giảm tối đa hư hỏng khi thực hiện các thủ thuật. Sao lưu: Khi hệ thống đang vận hành tốt, bạn nên tạo một bản sao lưu đầy đủ, kể cả các thông số cài đặt Windows. Khi Windows trở nên không ổn định, việc phục hồi hệ điều hành từ kết quả sao lưu sẽ dễ dàng hơn rất nhiều so với phải cài đặt mới. Để biết cách bảo quản và sao lưu dữ liệu, bạn tham khảo bài viết “Bảo quản an toàn dữ liệu sao lưu” (ID: A0603_130). Bạn có thể sử dụng các tiện ích sao lưu thông dụng như Dantz Retrospect, NovaStor NovaBackup và Acronis True Image (xem thêm bài đánh giá 5 công cụ sao lưu hàng đầu hiện nay tại địa chỉ find.pcworld.com/54980). Hình 2: Tìm thêm thông tin chi tiết của các ứng dụng tự khởi chạy bằng Startup Application List. Hệ thống không thể khởi động: Nếu Windows không khởi động được, một bản sao lưu hệ thống nhiều khả năng có thể khắc phục sự cố nhưng cũng có trường hợp không giúp ích được gì cho bạn. Ngay cả trong hình huống xấu nhất, vẫn còn một giải pháp dễ dàng hơn so với việc phục hồi một bản sao lưu. Với Windows 9x, bạn chỉ cần tạo một đĩa mềm khẩn cấp để khởi động hệ điều hành DOS và đi kèm theo là tất cả công cụ chẩn đoán. Tuy nhiên, không may mắn như Windows 2000 hoặc Windows XP, DOS không thể thấy được một phân vùng đĩa cứng định dạng NTFS. Tuy nhiên, bạn có thể tập hợp thêm vài công cụ cho những ngày đen tối như thế này, tham khảo chi tiết tại bài viết “Khi Windows XP hoặc 2000 không khởi động” (ID: A0311_134). Nếu máy tính của bạn không có ổ đĩa mềm, hãy xem hướng dẫn tạo một đĩa CD khởi động được trình bày trong bài viết “Tạo đĩa CD khởi động khẩn cấp” (ID: A0512_146). Tự phòng thủ: Có lẽ bạn đã sẵn sàng tự bảo vệ máy tính của mình trước spyware, nhưng chúng tôi vẫn muốn giới thiệu một phần mềm an toàn hơn để tăng cường sức mạnh cho những phần mềm khác: Spy Sweeper của Webroot Software (30 USD, find.pcworld.com/54984). Không chỉ là một công cụ “săn” spyware xuất sắc, Spy Sweeper còn có khả năng cảnh báo khi một quá trình cài đặt thiết lập tính năng tự khởi chạy và cho phép bạn ngăn chặn sự bổ sung lén lút này. SỬA CHỮA REGISTRY . việc dựa vào System Restore là sử dụng tiện ích Emergency Recovery Utility NT (ERUNT) miễn phí của Lars Hederer (find.pcworld.com/52208). Sau khi tải về và cài đặt chương trình này, người dùng. chạy <tên chương trình>?”. Cho dù triệu chứng ra sao thì những thủ thuật chẩn đoán phù hợp chắc chắn sẽ giúp ích cho bạn. Trước khi thực hiện bất cứ việc gì, bạn cần phải sao lưu. Software ở địa chỉ www.driveragent.com để kiểm tra driver mà máy tính của mình đang sử dụng. Website này (làm việc với trình duyệt Internet Explorer) sẽ tiến hành quét kiểm tra tất cả đĩa cứng