小提示:因為這兩個文件項目會在系統(tǒng)啟動時被加載,所以一些木馬也常常混跡其中,比如在Win.ini文件中發(fā)現(xiàn)諸如“Load=某程序”、“Run=某程序”的語句,這時可以用Msconfig的“編輯”功能將其刪除。
輕松管理多重啟動
在Windows NT類的操作系統(tǒng)(Windows NT/2000/XP/2003)中,都有一個特殊文件 “Boot.ini”,它可以管理多操作系統(tǒng)啟動,但是它默認具有隱藏、系統(tǒng)、只讀屬性。要查看和編輯它,需要打開我的電腦,單擊“工具→文件夾選項→查看→高級設(shè)置”,將文件夾視圖設(shè)置為“顯示所有文件和文件夾”,同時去除“隱藏受保護的操作系統(tǒng)文件”前的小鉤,最后還要去除它的“只讀”屬性。
現(xiàn)在利用Msconfig操作就簡捷多了。比如筆者安裝的是WinXP+Windows 98雙系統(tǒng),默認啟動系統(tǒng)是WinXP,等待時間是30秒,現(xiàn)在想把默認啟動系統(tǒng)更改為Windows 98、等待時間縮短為10秒。單擊主界面的“BOOT.INI”,選中“C:Microsoft windows98”這一行,單擊“設(shè)為默認”,然后將“超時”的時間設(shè)置為10秒(圖5),最后單擊確定重啟后即可生效。這樣無需進行其它操作,在Msconfig中即能輕松實現(xiàn)對該文件的編輯。
Boot.ini是系統(tǒng)啟動的關(guān)鍵文件,修改不當可能會導致系統(tǒng)無法啟動,修改前建議做好文件的備份,修改后單擊圖5的“檢查所有啟動路徑”檢測一下文件。
清清楚楚看服務(wù)
大家知道很多系統(tǒng)服務(wù)會隨Windows一起啟動,而一些軟件也常常把自己的一些組件注冊為系統(tǒng)服務(wù),特別是一些病毒/木馬注冊為系統(tǒng)服務(wù)后,它們常常躲在后臺“為非作歹”,而且不容易被察覺。
如何查看系統(tǒng)已經(jīng)運行和其它軟件注冊了的服務(wù)呢?單擊主界面的“服務(wù)”,Msconfig會列出系統(tǒng)所有的服務(wù),在“基本”選項還可以查看到該服務(wù)是否是系統(tǒng)的基本服務(wù),通過“制造商”、“狀態(tài)”可以知道服務(wù)提供商和運行狀態(tài)(圖6)。
要啟動停止的服務(wù),在服務(wù)名前打上小鉤即可啟動。勾選“隱藏所有Microsoft服務(wù)”,此時列出的就是其它軟件注冊的系統(tǒng)服務(wù)(圖7),通過“制造商”大體可以判斷出服務(wù)是否是病毒/木馬,如筆者電腦上的“Norton Antivirus自動防護服務(wù)”,制造商為“Symantec Corporation”(賽門特克公司),就是諾頓殺毒軟件注冊的服務(wù),而“YZW”這個服務(wù)則極為可疑,經(jīng)檢查它正是一個木馬。
小提示:要查看服務(wù)的詳細說明,在桌面右擊“我的電腦”,選擇“管理”,在彈出窗口依次展開“計算機管理(本地)/應(yīng)用程序和服務(wù)/服務(wù)”,即可在右側(cè)窗口看到所有服務(wù)及詳細描述。
管理自啟動程序
自啟動程序是隨Windows一起啟動的各種程序,它們開機后即可被自動加載(一些病毒、木馬也常常搭自啟動“便車”危害系統(tǒng))。在Windows中加載自啟動程序的地方有很多,如“Documents and Settings/All Users /「開始」菜單/程序”目錄下的啟動文件夾、注冊表鍵值 如[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]等。
網(wǎng)上介紹過許多專門管理自啟動程序的軟件,其實Msconfig的自啟動管理功能并不比這些軟件差。單擊主界面的“啟動”便可列出電腦所有的自啟動項目(圖8),這里列出啟動項目名稱、程序所在路徑和啟動位置,對于加載在注冊表啟動的程序,它還給出了詳細的鍵值提示而無需打開注冊表編輯器,如C:WINDOWSSystem32ctfmon.exe (系統(tǒng)輸入法程序),它便是通過HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsCurrentVersion/Run這個鍵值來實現(xiàn)自啟動的。
對于異常的自啟動程序如木馬等,可以通過Msconfig的提示路徑來進行查殺。
新聞熱點
疑難解答