MultiBooks - Tổng hợp IT - PC part 188 potx

%*" [HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\Command] ="\"%1\" %*" [HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command] ="\"%1\" %*" Nếu các khoá không có giá trị "\"%1\" %*" như trên và bị thay đổi một số thứ kiểu như "\"somefilename.exe %1\" %*" thì chúng sẽ tự động gọi một file đặc tả. 7. File BATCH: Windows thực hiện tất cả các lệnh trong các file Winstart BAT đặt trong thư mục Windows. (Hầu hết những người sử dụng và phần lớn những người thành thạo Windown đều không biết đến file này. Nó có thể không tồn tại trong hệ thống của bạn, nhưng bạn có thể tạo ra nó một cách dễ dàng. Chú ý rằng một số phiên bản của Windows gọi thư mục Windows là “WinNT”). Tên file đầy đủ là: WINSTAR.BAT. 8. File INITIALIZATION: Windows thực hiện các lệnh tại dòng “RUN=” trong file WIN.INI đặt ở thư mục Windows (hay WinNT). 9. File INITIALIZATION: Windows thực hiện các lệnh tại dòng “LOAD=” trong file WIN.INI đặt ở thư mục Windows (hay WinNT). Nó cũng chạy các lệnh tại “shell=” trong System.ini hoặc c:\windows\system.ini. [boot] shell=explorer.exe C:\windows\filename Tên file theo kiểu explorer.exe sẽ bắt đầu bất cứ khi nào Windows khởi động. Với Win.ini, các tên file có thể được dành cho một không gian đáng kể, mỗi tên lưu trữ trên một dòng. Nó làm giảm khả năng các tên file có thể bị tìm thấy. Thông thường đường dẫn đầy đủ của file nằm trong mục nhập vào này, nếu không hãy kiểm tra lại trong thư mục Windows. 10. RELAUCHING: Windows khởi chạy lại các chương trình đang sử dụng khi hệ thống Shutdown. Windows không thể làm điều này với phần lớn các chương trình không phải của Microsoft. Nhưng nó thực hiện dễ dàng với Internet Explorer và với Windows Explorer, chương trình quản lý file và folder xây dựng trong Windows. Nếu bạn đang mở Internet Explorer khi hệ điều hành tắt, Windows sẽ mở lại đúng trang đó sau khi bạn khởi động lại hệ thống. (Nếu điều này không xảy ra trong máy tính của bạn, một người nào đó đã tắt tính năng này. Dùng Tweak UI, chương trình quản lý giao diện người dùng miễn phí của Microsoft Windows để tái kích hoạt thiết lập “Remember Explorer settings” hay dưới tên gọi nào đó khác trong phiên bản Windows của bạn). 11. TASK SCHEDULER: Windows thực hiện các lệnh chạy tự động trong Windows Task Scheduler (hay bất kỳ bộ lập lịch nào khác bổ sung hay thay thế Task Scheduler). Task Scheduler là một bộ phận chính thức của tất cả các phiên bản Windows, ngoài trừ phiên bản đầu tiên của Windows 95. Nhưng nếu cài đặt thêm Microsoft Plus Pack thì Windows 95 cũng có Task Scheduler. 12. SECONDARY INSTRUCTIONS: Các chương trình Windows khởi chạy tại thời điểm khởi động có thể tự do khởi chạy các chương trình “con” bên trong nó. Về mặt kỹ thuật, đây không phải là các chương trình do Windows khởi chạy. Nhưng chúng thường không thể phân biệt được với các chương trình tự động chạy thông thường nếu chúng được khởi chạy ngay sau khi chương trình “cha” chạy 13. Phương pháp C:\EXPLORER.EXE C:\EXPLORER.EXE Windows tải chương trình explorer.exe (luôn đặt trong thư mục Windows) trong suốt tiến trình khởi động. Tuy nhiên, nếu c:\explorer.exe tồn tại nó sẽ được thực thi thay vì Windows explorer.exe. Nếu c:\explorer.exe bị ngắt, người dùng thực tế bị lock out khỏi hệ thống của họ sau khi chúng khởi động lại. Nếu c:\explorer.exe là một trojan, nó sẽ được thực thi. Không giống như các phương thức tự động khởi động lại máy trong các virus khác, nó không cần bất kỳ file hay thanh ghi nào thay đổi. File này đơn giản chỉ phải đặt lại tên là: c:\explorer.exe. 14. Các phương thức Additional: Các phương thức tự động khởi động lại máy Additional. Hai phương thức đầu tiên được dùng bởi Trojan SubSeven 2.2. HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\explor er\Usershell folders Icq Inet [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\test] "Path"="test.exe" "Startup"="c:\\test" "Parameters"="" "Enable"="Yes" [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\] This key specifies that all applications will be executed if ICQNET Detects an Internet Connection. [HKEY_LOCAL_MACHINE\Software\CLASSES\ShellScrap] ="Scrap object" "NeverShowExt"="" Khoá này thay đổi đuôi mở rộng file của bạn. T.Thu - Quản Trị Mạng Xử lý những sự cố máy tính xấu nhất Thực hiện: Đông Quân Máy tính không khởi động? Quên mật khẩu đăng nhập Windows? Ổ cứng hỏng, dữ liệu cá nhân biến mất, mất kết nối mạng hoặc bạn vừa gửi nhầm thư “ca cẩm” đến địa chỉ email của sếp? Tệ hơn nữa, bạn lại làm tình hình thêm nghiêm trọng khi cố gắng giải quyết một cách vội vàng. Bạn nên chuẩn bị tinh thần cho những tình huống này. Hãy đọc kỹ, giữ gìn cẩn thận “cẩm nang” này để khi xảy ra sự cố thì lấy ra và làm theo hướng dẫn. Những thủ thuật trong bài không giải quyết hết tất cả những trục trặc. Tuy nhiên, chúng sẽ giúp bạn vượt qua một số tình huống tồi tệ nhất trên máy tính bằng những thủ thuật “độc chiêu” bạn chưa từng nghĩ đến như cho ổ đĩa cứng vào tủ lạnh để cứu dữ liệu, làm khô điện thoại di động bằng lò vi sóng hoặc thiết lập thời gian chờ trước khi email tự động gửi đi để có thời gian đọc lại nội dung email. Máy tính không khởi động Nguyên nhân có thể (NN). Do bất cứ thứ gì; lỗi của Windows, xung đột giữa các phần mềm, trình điều khiển (driver) thiết bị gây tranh chấp hoặc do phần cứng hỏng hóc. Khắc phục (KP). Trong trường hợp này, bạn thử trổ tài thám tử Sherlock Holmes để xác định chính xác “thủ phạm”. Hãy sử dụng phương pháp loại suy bằng cách thay thế từng phần cứng “khả nghi”. - Đầu tiên, bạn cần kiểm tra tất cả cáp (cáp nguồn, cáp dữ liệu và cả cáp gắn vào mạch điện tử) để chắc chắn mọi thứ đã gắn chặt và đúng cách. - Kế tiếp, kiểm tra bộ nguồn. Lắng nghe tiếng quạt tản nhiệt hoạt động, tiếng đầu đọc ổ đĩa cứng di chuyển. Nếu không nghe tiếng động, có thể bộ nguồn gặp trục trặc, cần thay thế. Để chắc chắn hơn, hãy kiểm tra điện thế ra với một thiết bị kiểm tra chẳng hạn như ATX power supply tester (giá 10USD) (find.pcworld.com/57276). - Nếu bộ nguồn vẫn hoạt động tốt nhưng màn hình không hiển thị, bạn thử mượn màn hình khác (tất nhiên phải còn hoạt động tốt) kiểm tra để loại trừ nguyên nhân màn hình. Nếu ổ đĩa cứng vẫn hoạt động bình thường, card màn hình là thủ phạm. Tháo card màn hình rời và sử dụng card đồ họa tích hợp (nếu bo mạch chủ có) để kiểm tra. Để thay card màn hình, tham khảo hướng dẫn tại find.pcworld.com/57260. Lưu ý khi mở thùng thùng máy, kiểm tra để chắc chắn quạt tản nhiệt phần cứng (CPU, card đồ họa ) vẫn hoạt động tốt, có thể nguyên nhân do các linh kiện bị “đốt” nóng. - Trường hợp màn hình làm việc tốt nhưng BMC không nhận dạng được ổ đĩa cứng nên không hiển thị (hoặc có hiển thị nhưng PC bị treo ở quá trình khởi động). Hãy thử thiết lập lại trạng thái ban đầu cho CMOS. Tắt máy, rút cáp nguồn, đeo vòng khử tĩnh điện (có thể chạm vào thùng máy để cân bằng tĩnh điện trong người) Hình 1. Jumper xóa thiết lập CMOS thường n ằm gần pin (nuôi) CMOS trước khi tháo pin CMOS. Đợi khoảng 5 phút, gắn pin vào và khởi động lại, xem kết quả. Nếu máy tính vẫn không nhận được ổ cứng, có thể nó đã hỏng. Tham khảo cách xử lý trong phần “Ổ cứng hỏng” bên dưới. Lưu ý: Bạn phải thiết lập lại các thông số trong BIOS Setup sau khi tháo pin. Xem tài liệu đi kèm với mainboard để biết vị trí jumper, pin CMOS và cách thiết lập lại các thông số. - Nếu máy tính vẫn không hoạt động, có thể RAM là thủ phạm. Lần lượt gắn từng thanh RAM ở các vị trí khác nhau để kiểm tra. Sử dụng máy tính khác để kiểm tra RAM bằng một trong những tiện ích như Memtest86+, DocMemory, GoldMemory có trong đĩa Hiren’s BootCD. - Nếu các bước trên không thành công, nguyên nhân có thể do BMC hoặc CPU hỏng, cần phải thay mới. Ghi chú: Nếu không có kinh nghiệm về phần cứng, bạn nên đem đến dịch vụ sửa chữa có uy tín kiểm tra; nhất là với MTXT. Nếu các phần cứng vượt qua “kỳ kiểm tra”, chúng ta sẽ tiếp tục với các nguyên nhân có liên quan đến phần mềm, chẳng hạn như Windows không thể khởi động hoặc hệ thống treo khi HĐH đang khởi động. Lưu ý: cẩn tắc vô áy náy, với những dữ liệu cá nhân bạn nên gắn ổ đĩa cứng sang máy tính khác và sao lưu chúng trước khi tiếp tục kiểm tra. - Khởi động Safe Mode. Nhấn F8 để vào giao diện tùy chọn khởi động của Windows, chọn Safe Mode. Thông thường, Windows sẽ tự sửa chữa một số lỗi khởi động ở Safe Mode. Nếu sử dụng Windows Vista, bạn chọn mục “Repair Your Computer”. Nếu máy tính không có tùy chọn này, hãy khởi động bằng đĩa cài đặt Vista và chọn “Startup Repair”. - Nếu chưa khắc phục được, hãy thử chọn “Last Known Good Configuration”. Tùy chọn này rất hữu ích nếu bạn thường xuyên thay đổi phần cứng và cập nhật trình điều khiển (driver). Nếu khởi động thành công, tiến hành gỡ bỏ phần cứng mới (có thể do không tương thích) và khôi phục driver cũ trong Device Manager bằng cách: nhấn phải chuột trên My Computer (hoặc Computer trong Vista), chọn Properties để vào System Properties. Trong tab Hardware, chọn mục Device Manager. Nhấn phải chuột trên phần cứng mới, chọn Properties. Chọn mục Roll Back Driver trong tab Driver để khôi phục. - Nếu Windows chỉ khởi động ở Safe Mode (không khởi động ở chế độ thường – Normal Mode), thử sử dụng tiện ích System Restore của Windows (Start. Programs. Accessories. System Tools) hoặc trong Vista, chọn Start, gõ từ khóa system trong mục Run. Chọn System Restore liệt kê trong danh sách Programs để phục hồi hệ thống trở lại thời điểm nó làm việc tốt. Bạn cũng nên chạy phần mềm chống virus, spyware trong Safe Mode để kiểm tra. . do các linh kiện bị “đốt” nóng. - Trường hợp màn hình làm việc tốt nhưng BMC không nhận dạng được ổ đĩa cứng nên không hiển thị (hoặc có hiển thị nhưng PC bị treo ở quá trình khởi động) chỉ phải đặt lại tên là: c:explorer.exe. 14. Các phương thức Additional: Các phương thức tự động khởi động lại máy Additional. Hai phương thức đầu tiên được dùng bởi Trojan SubSeven 2.2 Trong trường hợp này, bạn thử trổ tài thám tử Sherlock Holmes để xác định chính xác “thủ phạm”. Hãy sử dụng phương pháp loại suy bằng cách thay thế từng phần cứng “khả nghi”. - Đầu tiên, bạn