电脑蓝屏代码如下是什么原因?急救

Windows蓝屏错误代码祥解

蓝屏错误代码祥解我们在使用Windows的时候，出现蓝屏是经常的事。大多数时候，我们只能reset，现在公布蓝屏错误代码含义，以备使用。

数 值 叙 述

0 0x0000作业完成。

1 0x0001不正确的函数。

2 0x0002系统找不到指定的档案。

3 0x0003系统找不到指定的路径。

4 0x0004系统无法开启档案。

5 0x0005拒绝存取。

6 0x0006无效的代码。

7 0x0007储存体控制区块已毁。

8 0x0008储存体空间不足，无法处理这个指令。

9 0x0009储存体控制区块位址无效。

10 0x000A环境不正确。

11 0x000B尝试载入一个格式错误的程式。

12 0x000C存取码错误。

13 0x000D资料错误。

14 0x000E储存体空间不够，无法完成这项作业。

15 0x000F系统找不到指定的磁碟机。

16 0x0010无法移除目录。

17 0x0011系统无法将档案移到 其他的磁碟机。

18 0x0012没有任何档案。

19 0x0013储存媒体为防写状态。

20 0x0014系统找不到指定的装置。

21 0x0015装置尚未就绪。

22 0x0016装置无法识别指令。

23 0x0017资料错误 (cyclic redundancy check)

24 0x0018程式发出一个长 度错误的指令。

25 0x0019磁碟机在磁碟找不到 持定的磁区或磁轨。

26 0x001A指定的磁碟或磁片无法存取。

27 0x001B磁碟机找不到要求的磁区。

28 0x001C印表机没有纸。

29 0x001D系统无法将资料写入指定的磁碟机。

30 0x001E系统无法读取指定的装置。

31 0x001F连接到系统的某个装置没有作用。

32 0x0020 The process cannot access the file because it is being used by another process.

33 0x0021档案的一部份被锁定，现在无法存取。

34 0x0022磁碟机的磁片不正确。 请将 %2 (Volume Serial Number: %3) 插入磁 碟 机%1。

36 0x0024开启的分享档案数量太多。

38 0x0026到达档案结尾。

39 0x0027磁碟已满。

50 0x0032不支援这种网路要求。

51 0x0033远端电脑无法使用。

52 0x0034网路名称重复。

53 0x0035网路路径找不到。

54 0x0036网路忙碌中。

55 0x0037 The specified network resource or device is no longer available.

56 0x0038 The network BIOS command limit has been reached.

57 0x0039网路配接卡发生问题。

58 0x003A指定的伺服器无法执行要求的作业。

59 0x003B网路发生意外错误。

60 0x003C远端配接卡不相容。

61 0x003D印表机伫列已满。

62 0x003E伺服器的空间无法储存等候列印的档案。

63 0x003F等候列印的档案已经删除。

64 0x0040指定的网路名称无法使用。

65 0x0041拒绝存取网路。

66 0x0042网路资源类型错误。

67 0x0043网路名称找不到。

68 0x0044超过区域电脑网路配接卡的名称限制。

69 0x0045超过网路BIOS作业阶段的限制。

70 0x0046远端伺服器已经暂停或者正在起始中。

71 0x0047由於连线数目已达上限，此时无法再连线到这台远端电脑。

72 0x0048指定的印表机或磁碟装置已经暂停作用。

80 0x0050档案已经存在。

82 0x0052无法建立目录或档案。

83 0x0053 INT 24 失败

84 0x0054处理这项要求的储存体无法使用。

85 0x0055近端装置名称已经在使用中。

86 0x0056指定的网路密码错误。

87 0x0057叁数错误。

88 0x0058网路发生资料写入错误。

89 0x0059此时系统无法执行其他行程。

100 0x0064无法建立其他的系统semaphore。

101 0x0065属於其他行程专用的semaphore 。

102 0x0066 semaphore已经设定，而且无法关闭。

103 0x0067无法指定semaphore 。

104 0x0068在岔断时间无法要求专用的semaphore 。

105 0x0069此semaphore先前的拥有权已经结束。

作者： SOTP 2007-2-11 17:22 回复此发言

--------------------------------------------------------------------------------

2 Windows蓝屏错误代码祥解和分析

106 0x006A请将磁片插入 %1。

107 0x006B因为代用的磁片尚未插入，所以程式已经停止。

108 0x006C磁碟正在使用中或被锁定。

109 0x006D Pipe已经中止。

110 0x006E系统无法开启指定的 装置或档案。

111 0x006F档名太长。

112 0x0070磁碟空间不足。

113 0x0071没有可用的内部档案识别字。

114 0x0072目标内部档案识别字不正确。

117 0x0075由应用程式所执行的IOCTL呼叫 不正确。

118 0x0076写入验证叁数值不正确。

119 0x0077系统不支援所要求的指令。

120 0x0078此项功能仅在Win32模式有效。

121 0x0079 semaphore超过逾时期间。

122 0x007A传到系统呼叫的资料区域 太小。

123 0x007B档名、目录名称或储存体标签语法错误。

124 0x007C系统呼叫层次不正确。

125 0x007D磁碟没有设定标签。

126 0x007E找不到指定的模组。

127 0x007F找不到指定的程序。

128 0x0080没有子行程可供等待。

129 0x0081 %1这个应用程式无法在Win32模式下执行。

130 0x0082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.

131 0x0083尝试将档案指标移至档案开头之前。

132 0x0084无法在指定的装置或档案，设定档案指标。

133 0x0085 JOIN或SUBST指令 无法用於 内含事先结合过的磁碟机。

134 0x0086尝试在已经结合的磁碟机，使用JOIN或SUBST指令。

135 0x0087尝试在已经替换的磁碟机，使 用JOIN或SUBST指令。

136 0x0088系统尝试删除 未连结过的磁碟机的连结关系。

137 0x0089系统尝试删除 未替换过的磁碟机的替换关系。

138 0x008A系统尝试将磁碟机结合到已经结合过之磁碟机的目录。

139 0x008B系统尝试将磁碟机替换成已经替换过之磁碟机的目录。

140 0x008C系统尝试将磁碟机替换成已经替换过之磁碟机的目录。

141 0x00系统尝试将磁碟机SUBST成已结合的磁碟机 目录。

142 0x008E系统此刻无法执行JOIN或SUBST。

143 0x008F系统无法将磁碟机结合或替换同一磁碟机下目录。

144 0x0090这个目录不是根目录的子目录。

145 0x0091目录仍有资料。

146 0x0092指定的路径已经被替换过。

147 0x0093资源不足，无法处理这项 指令。

148 0x0094指定的路径这时候无法使用。

149 0x0095尝试要结合或替换的磁碟机目录，是已经替换过的的目标。

150 0x0096 CONFIG.SYS档未指定系统追踪资讯，或是追踪功能被取消。

151 0x0097指定的semaphore事件DosMuxSemWait数目不正确。

152 0x0098 DosMuxSemWait没有执行；设定太多的semaphore。

153 0x0099 DosMuxSemWait清单不正确。

154 0x009A您所输入的储存媒体标 元长度限制。

155 0x009B无法建立其他的执行绪。

156 0x009C接收行程拒绝接受信号。

157 0x009D区段已经被舍弃，无法被锁定。

158 0x009E区段已经解除锁定。

159 0x009F执行绪识别码的位址不正确。

160 0x00A0传到DosExecPgm的引数字串不正确。

161 0x00A1指定的路径不正确。

162 0x00A2信号等候处理。

164 0x00A4系统无法建立执行绪。

167 0x00A7无法锁定档案的部份范围。

170 0x00AA所要求的资源正在使用中。

173 0x00AD取消范围的锁定要求不明显。

174 0x00AE档案系统不支援自动变更锁定类型。

180 0x00B4系统发现不正确的区段号码。

182 0x00B6作业系统无法执行 %1。

183 0x00B7档案已存在，无法建立同一档案。

186 0x00BA传送的旗号错误。

187 0x00BB指定的系统旗号找不到。

188 0x00BC作业系统无法执行 %1。

189 0x00BD作业系统无法执行 %1。

190 0x00BE作业系统无法执行 %1。

191 0x00BF无法在Win32模式下执行 %1。

192 0x00C0作业系统无法执行 %1。

193 0x00C1 %1不是正确的Win32应用程式。

194 0x00C2作业系统无法执行 %1。

195 0x00C3作业系统无法执行 %1。

196 0x00C4作业系统无法执行 这个应用程式。

197 0x00C5作业系统目前无法执行 这个应用程式。

198 0x00C6作业系统无法执行 %1。

199 0x00C7作业系统无法执行 这个应用程式。

200 0x00C8程式码的区段不可以大於或等於64KB。

201 0x00C9作业系统无法执行 %1。

202 0x00CA作业系统无法执行 %1。

203 0x00CB系统找不到输入的环境选项。 \\r

205 0x00CD在指令子目录下，没有任何行程有信号副处理程式。

206 0x00CE档案名称或副档名太长。

207 0x00CF ring 2堆叠使用中。

208 0x00D0输入的通用档名字元 * 或 ? 不正确， 或指定太多的通用档名字元。

209 0x00D1所传送的信号不正确。

210 0x00D2无法设定信号处理程式。

212 0x00D4区段被锁定，而且无法重新配置。

214 0x00D6附加到此程式或动态连结模组的动态连结模组太多。

215 0x00D7 Can\"\"t nest calls to LoadModule.

230 0x00E6 The pipe state is invalid.

231 0x00E7所有的pipe instances都在忙碌中。

232 0x00E8 The pipe is being closed.

233 0x00E9 No process is on the other end of the pipe.

234 0x00EA有更多可用的资料。

240 0x00F0作业阶段被取消。

254 0x00FE指定的延伸属性名称无效。

255 0x00FF延伸的属性不一致。

259 0x0103没有可用的资料。

266 0x010A无法使用Copy API。

267 0x010B目录名称错误。

275 0x0113延伸属性不适用於缓冲区。

276 0x0114在外挂的档案系统上的延伸属性档案已经毁损。

277 0x0115延伸属性表格档满。

278 0x0116指定的延伸属性代码无效。

282 0x011A外挂的这个档案系统不支援延伸属性。

288 0x0120意图释放不属於叫用者的mutex。

298 0x012A semaphore传送次数过多。

299 0x012B只完成Read/WriteProcessMemory的部份要求。

317 0x013D系统找不到位於讯息档 %2中编号为0x%1的讯息。

487 0x01E7尝试存取无效的位址。

534 0x0216运算结果超过32位元。

535 0x0217通道的另一端有一个行程在接送资料。

536 0x0218等候行程来开启通道的另一端。

994 0x03E2存取延伸的属性被拒。

995 0x03E3由於执行绪结束或应用程式要求，而异常终止I/O作业。

996 0x03E4重叠的I/O事件不是设定成通知状态。

997 0x03E5正在处理重叠的I/O作业。

998 0x03E6对记忆体位置的无效存取。

999 0x03E7执行inpage作业发生错误。

Windows蓝屏死机分析及解决方案

Windows使用过程中，经常会遇到蓝屏的现象。对于初学者来讲，好象就是一场电脑灾难一样，不知所措。其实只要了解其原因之后，对症下药即可。造成蓝屏的原因有很多种，总体可以概括为以下几种：

一、屏幕显示系统忙，请按任意键继续……

1、虚拟内存不足造成系统多任务运算错误

虚拟内存是WINDOWS系统所特有的一种解决系统资源不足的方法，其一般要求主引导区的硬盘剩余空间是其物理内存的2-3倍。而一些发烧友为了充分利用空间，将自己的硬盘塞到满满的，忙记了WINDOWS这个苛刻的要求。结果导致虚拟内存因硬盘空间不足而出现运算错误，所以就出现蓝屏。要解决这个问题好简单，尽量不要把硬盘塞得满满的，要经常删除一些系统产生的临时文件、交换文件，从而可以释放空间。或可以手动配置虚拟内存，选择高级，把虚拟内存的默认地址，转到其他的逻辑盘下。这样就可以避免了因虚拟内存不足而引起的蓝屏。

2、CPU超频导致运算错误

超频对于发烧友来说是常事，所以由超频所引起的各种故障也就在所难免了。超频，就本身而言就是在原有的基础上完成更高的性能，但由于进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。有些CPU的超频性能比较好，但有时也会出现一些莫名其妙的错误。(建议CPU要超频时，散热工作一定要做好，最好装一个大的风扇，再加上一些硅胶之类的散热材料。）

二、内存条的互不兼容或损坏引起运算错误

这时个最直观的现象，因为这个现象往往在一开机的时候就可以见到，根本启动不了计算机，画面提示出内存有问题，问你是否要继续。造成这种错误是物理上的损坏内存或者内存与其它硬件不兼容所致。这时候只有换过另外的内存了。

三、遭到不明的程序或病毒攻击所至

这个现象只要是平时我们在上网的时候遇到的，当我们在冲浪的时候，特别是进到一些BBS站时，可能暴露了自己的IP，被"黑客"用一些软件攻击所至。对互这种情况最好就是在自己的计算机上安装一些防御软件。再有就是登录BBS等共众场合时要进行安全设置，隐藏自己IP。

四、系统的臃肿所至

例如：Windows98系统上安装的应用软件太多，尤其是那些随系统启动的应用程序，往往在系统启动过程中，会出现蓝屏现象。这种情况大多是由于应用程序共享内存冲突影响的！所以大家最好不要把应用程序加入启动组。

五、光驱在读盘时被非正常打开所至

这个现象是在光驱正在读取数据时，由于被误*作打开而导致出现蓝屏。这个问题不影响系统正常动作，只要再弹入光盘或按ESC键就可以。

以上是常遇到的情况，或许还会有其他一些莫名其妙的问题导致计算机出现蓝屏。不管怎样，遇到这类问题后，应先仔细分析问题发生的原因，然后再着手解决。希望以上几点能给朋友们有所帮助。

ae在输出时输到一半的时候就停止了咱回事?无对话框出现,cpu100%.急啊!等待高手解答.

Win中CPU占用100%原因及解决方法

我们在使用Windows 操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高 的九种可能

1、防杀毒软件造成 故障

由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。

3、 病毒、木马 造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。

5、开始-运行-msconfig-启动，关闭不必要的启动项，重启。

6、查看“ svchost ”进程。

svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看 网络连接 。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。

要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应

网络连接速度将显著性的降低

所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因:

当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”

2、在“控制面板”里面双击“显示”

3、在“显示”属性里面点击“外观”标签页

4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

CPU占用100%解决办法

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

CPU占用100%案例分析

1、 dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查找死锁模块”，设置:

--wblock=yes

监控的目录，请指定您的主机的文件所在目录:

--wblockdir=d:\test

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、 svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是病毒这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢?

svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、 Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、病毒、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。

6、 explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI视频文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—常规—高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。

进程占用CPU 100%时可能中的病毒

system Idle Process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

Spoolsv.exe

进程文件: spoolsv or Spoolsv.exe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作

Spoolsv.exe，如果常增高，有可能是病毒感染所致

目前常见的是:

Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)

危害程度:中

受影响的系统: Windows 2000， Windows XP， Windows Server 2003

未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，

病毒危害:

1. 生成病毒文件

2. 插入正常系统文件中

3. 修改系统注册表

4. 可被黑客远程控制

5. 躲避反病毒软件的查杀

简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁......

Backdoor.Win32.Plutor

破坏方法:感染PE文件的后门程序

病毒采用VC编写。

病毒运行后有以下行为:

1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。

2、修改注册表以下键值:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"；

修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。

3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数据插

网络安全试题及答案

第一章 网络安全概述

【单选题】

1.计算机网络的安全是指（ ）

A、网络中设备设置环境的安全

B、网络使用者的安全

C、网络中信息的安全

D、网络的财产安全

正确答案： C 我的答案：C

2.黑客搭线窃听属于（ ）风险。

A、信息存储安全信息

B、信息传输安全

C、信息访问安全

D、以上都不正确

正确答案： B 我的答案：B

3.为了保证计算机信息安全，通常使用（ ），以使计算机只允许用户在输入正确的保密信息时进入系统。

A、口令

B、命令

C、密码

D、密钥

正确答案： A 我的答案：C

4.对企业网络最大的威胁是（）。

A、黑客攻击

B、外国政府

C、竞争对手

D、内部员工的恶意攻击

正确答案： D 我的答案：D

5.信息不泄露给非授权的用户、实体或过程，指的是信息（ ）特性。

A、保密性

B、完整性

C、可用性

D、可控性

正确答案： A 我的答案：A

6.信息安全就是要防止非法攻击和病毒的传播，保障电子信息的有效性，从具体意义上理解，需要保证以下（ ）。

Ⅰ.保密性 Ⅱ.完整性 Ⅲ.可用性 Ⅳ.可控性 Ⅴ.不可否认性

A、Ⅰ、Ⅱ和Ⅳ B

B、Ⅱ和Ⅲ C

C、Ⅱ、Ⅲ和Ⅳ D

D、都是

正确答案： D 我的答案：D

7.信息风险主要指（ ）

A、信息存储安全

B、信息传输安全

C、信息访问安全

D、以上都正确

正确答案： D 我的答案：D

8.（ ）不是信息失真的原因

A、信源提供的信息不完全、不准确

B、信息在编码、译码和传递过程中受到干扰

C、信宿（信箱）接受信息出现偏差

D、信箱在理解上的偏差

正确答案： D 我的答案：A

9.以下（ ）不是保证网络安全的要素

A、信息的保密性

B、发送信息的不可否认性

C、数据交换的完整性

D、数据存储的唯一性

正确答案： D 我的答案：B

第二章 黑客常用系统攻击方法1

【单选题】

1.网络攻击的发展趋势是（ ）

A、黑客攻击与网络病毒日益融合

B、攻击工具日益先进

C、病毒攻击

D、黑客攻击

正确答案： A 我的答案：A

2.拒绝服务攻击（ ）

A、A.用超过被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击

B、全程是Distributed Denial Of Service

C、拒绝来自一个服务器所发送回应请求的指令

D、入侵控制一个服务器后远程关机

正确答案： A 我的答案：A

3.局域网中如果某台计算机受到了ARP欺骗，那么它发出去的数据包中，（ ）地址是错误的

A、源IP地址

B、目标IP地址

C、源MAC地址

D、目标MAC地址

正确答案： D 我的答案：A

4.在网络攻击活动中，Tribal Flood Netw（TFN）是（ ）类的攻击程序

A、拒绝服务

B、字典攻击

C、网络监听

D、病毒程序

正确答案： A 我的答案：A

5.HTTP默认端口号为（ ）

A、21

B、80

C、8080

D、23

正确答案： B 我的答案：B

6.DDOS攻击破坏了（ ）

A、可用性

B、保密性

C、完整性

D、真实性

正确答案： A 我的答案：A

7.漏洞评估产品在选择时应注意（ ）

A、是否具有针对网络、主机和数据库漏洞的检测功能

B、产品的扫描能力

C、产品的评估能力

D、产品的漏洞修复能力

E、以上都不正确

正确答案： E 我的答案：A

第二章 黑客常用系统攻击方法2

【单选题】

1.关于“攻击工具日益先进，攻击者需要的技能日趋下降”的观点不正确的是（ ）

A、网络受到的攻击的可能性越来越大

B、.网络受到的攻击的可能性将越来越小

C、网络攻击无处不在

D、网络风险日益严重

正确答案： B

2.在程序编写上防范缓冲区溢出攻击的方法有（ ）

Ⅰ.编写正确、安全的代码 Ⅱ.程序指针完整性检测

Ⅲ.数组边界检查 Ⅳ.使用应用程序保护软件

A、 Ⅰ、Ⅱ和Ⅳ

B、 Ⅰ、Ⅱ和Ⅲ

C、 Ⅱ和Ⅲ

D、都是

正确答案： B

3.HTTP默认端口号为（ ）

A、21

B、80

C、8080

D、23

正确答案： B

4.信息不泄露给非授权的用户、实体或过程，指的是信息（ ）特性。

A、保密性

B、完整性

C、可用性

D、可控性

正确答案： A

5.为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（ ）

A、数字水印

B、数字签名

C、访问控制

D、发电子邮箱确认

正确答案： B

6.在建立网站的目录结构时，最好的做法是( )。

A、将所有文件最好都放在根目录下

B、目录层次选在3到5层

C、按栏目内容建立子目录

D、最好使用中文目录

正确答案： C

【判断题】

7.冒充信件回复、冒名Yahoo发信、下载电子贺卡同意书，使用的是叫做“字典攻击”的方法

正确答案：×

8当服务器遭受到DoS攻击的时候，只需要重新启动系统就可以阻止攻击。

正确答案：×

9.一般情况下，采用Port scan可以比较快速地了解某台主机上提供了哪些网络服务。

正确答案：×

10.Dos攻击不但能使目标主机停止服务，还能入侵系统，打开后门，得到想要的资料。

正确答案：×

11.社会工程攻击目前不容忽视，面对社会工程攻击，最好的方法使对员工进行全面的教育。

正确答案：√

第三章 计算机病毒1

【单选题】

1.每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒而检测方法叫做（ ）。

A、比较法

B、特征字的识别法

C、搜索法

D、分析法

E、扫描法

正确答案： B 我的答案：E

2.（ ）病毒式定期发作的，可以设置Flash ROM 写状态来避免病毒破坏ROM。

A、Melissa

B、CIH

C、I love you

D、蠕虫

正确答案： B 我的答案：D

3.以下（ ）不是杀毒软件

A、瑞星

B、Word

C、Norton AntiVirus

D、金山毒霸

正确答案： B 我的答案：B

4.效率最高、最保险的杀毒方式（ ）。

A、手动杀毒

B、自动杀毒

C、杀毒软件

D、磁盘格式化

正确答案： D 我的答案：D

【多选题】

5.计算机病毒的传播方式有（ ）。

A、通过共享资源传播

B、通过网页恶意脚本传播

C、通过网络文件传输传播

D、通过电子邮件传播

正确答案： ABCD 我的答案：ABCD

6.计算机病毒按其表现性质可分为（ ）

A、良性的

B、恶性的

C、随机的

D、定时的

正确答案： AB 我的答案：ABCD

【判断题】

7.木马与传统病毒不同的是：木马不自我复制。（ ）

正确答案：√ 我的答案：√

8.在OUTLOOKEXPRESS 中仅预览邮件的内容而不打开邮件的附件不会中毒的。（ ）

正确答案：× 我的答案：×

9.文本文件不会感染宏病毒。（ ）

正确答案：× 我的答案：√

10.按照计算机病毒的传播媒介来分类，可分为单机病毒和网络病毒。（ ）

正确答案：√ 我的答案：√

11.世界上第一个攻击硬件的病毒是CIH.( )

正确答案：√ 我的答案：√

第三章 计算机病毒2

【单选题】

1.计算机病毒的特征（ ）。

A、隐蔽性

B、潜伏性、传染性

C、破坏性

D、可触发性

E、以上都正确

正确答案： E 我的答案：E

2.每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒而检测方法叫做（ ）。

A、比较法

B、特征字的识别法

C、搜索法

D、分析法

E、扫描法

正确答案： B 我的答案：B

3.下列叙述中正确的是（ ）。

A、计算机病毒只感染可执行文件

B、计算机病毒只感染文本文件

C、计算机病毒只能通过软件复制的方式进行传播

D、计算机病毒可以通过读写磁盘或网络等方式进行传播

正确答案： D 我的答案：D

4.计算机病毒的破坏方式包括（ ）。

A、删除修改文件类

B、抢占系统资源类

C、非法访问系统进程类

D、破坏操作系统类

正确答案： ABCD 我的答案：ABCD

【判断题】

5.只是从被感染磁盘上复制文件到硬盘上并不运行其中的可执行文件不会是系统感染病毒。（ ）

正确答案：× 我的答案：×

6.将文件的属性设为只读不可以保护其不被病毒感染.( )

正确答案：× 我的答案：×

7.重新格式化硬盘可以清楚所有病毒。（ ）

正确答案：× 我的答案：√

8. GIF和JPG格式的文件不会感染病毒。（ ）

正确答案：× 我的答案：×

9.蠕虫病毒是指一个程序（或一组程序），会自我复制、传播到其他计算机系统中去（ ）。

正确答案：√ 我的答案：√

第四章 数据加密技术1

【单选题】

1.可以认为数据的加密和解密是对数据进行的某种交换,加密和解密的过程都是在( )的控制下进行的

A、名文

B、密文

C、信息

D、密钥

正确答案： D 我的答案：D

2.为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（ ）

A、数字水印

B、数字签名

C、访问控制

D、发电子邮箱确认

正确答案： B 我的答案：B

3.以下关于加密说法正确的是（ ）

A、加密包括对称加密和非对称加密两种

B、信息隐蔽式加密的一种方法

C、如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密

D、密钥的位数越多，信息的安全性越高

正确答案： D 我的答案：A

4.（ ）是网络通信中标志通信各方身份信息的一系列数据，提供一种在INTERNER上验证身份的方式。

A、数字认证

B、数字证书

C、电子认证

D、电子证书

正确答案： B 我的答案：B

5.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（ ）

A、加密和验证签名

B、解密和签名

C、加密

D、解密

正确答案： A 我的答案：A

第四章 数据加密技术2

【单选题】

1.在公开密钥体制中，加密密钥即（ ）

A、解密密钥

B、私密密钥

C、公开密钥

D、私有密钥

正确答案： C 我的答案：C

2.Set协议又称为（ ）

A、安全套协议层协议

B、安全电子交易协议

C、信息传输安全协议

D、网上购物协议

正确答案： B 我的答案：B

3.数字签名为保证其不可更改性，双方约定使用（ ）

A、Hash算法

B、RSA算法

C、CAP算法

D、ACR算法

正确答案： B 我的答案：A

4.安全套接层协议时（ ）。

A、SET

B、S-HTTP

C、HTTP

D、SSL

正确答案： D 我的答案：D

第五章 防火墙技术1

【单选题】

1.为确保企业管理局域网的信息安全，防止来自Internet的黑客入侵，采用（ ）可以实现一定的防范作用。

A、网络管理软件

B、邮件列表

C、防火墙

D、防病毒软件

正确答案： C

2.防火墙采用的最简单的技术是（ ）。

A、安装保护卡

B、隔离

C、包过滤

D、设置进入密码

正确答案： C

3.下列关于防火墙的说法正确的是（ ）。

A、防火墙的安全性能是根据系统安全的要求而设置的

B、防火墙的安全性能是一致的，一般没有级别之分

C、防火墙不能把内部网络隔离为可信任网络

D、一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

正确答案： A

4.（ ）不是防火墙的功能。

A、过滤进出网络的数据包

B、保护存储数据安全

C、封堵某些禁止的访问行为

D、记录通过防火墙的信息内容和活动

正确答案： B

5.（ ）不是专门的防火墙产品。

A、ISA server 2004

B、Cisco router

C、Topsec 网络卫士

D、check point防火墙

正确答案： B

6.有一个主机专门被用做内部网络和外部网络的分界线。该主机里插有两块网卡，分别连接到两个网络。防火墙里面的系统可以与这台主机进行通信，防火墙外面的系统（Internet上的系统）也可以与这台主机进行通信，但防火墙两边的系统之间不能直接进行通信，这是（ ）的防火墙。

A、屏蔽主机式体系结构

B、筛选路由式体系结构

C、双网主机式体系结构

D、屏蔽子网式体系结构

正确答案： A

7.对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并在内存中记录下该连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（ ）。

A、包过滤技术

B、状态检测技术

C、代理服务技术

D、以上都不正确

正确答案： B

8.防火墙的作用包括（ ）。（多选题）

A、提高计算机系统总体的安全性

B、提高网络速度

C、控制对网点系统的访问

D、数据加密

正确答案： AC

第五章 防火墙技术2

【单选题】

1.防火墙技术可以分为（ ）等三大类。

A、包过滤、入侵检测和数据加密

B、包过滤、入侵检测和应用代理

C、包过滤、应用代理和入侵检测

D、包过滤、状态检测和应用代理

正确答案： D

2.防火墙系统通常由（ ）组成。

A、杀病毒卡和杀毒软件

B、代理服务器和入侵检测系统

C、过滤路由器和入侵检测系统

D、过滤路由器和代理服务器

正确答案： D

3.防火墙防止不希望的、未经授权的通信进出被保护的内部网络，是一种（ ）网络安全措施。

A、被动的

B、主动的

C、能够防止内部犯罪的

D、能够解决所有问题的

正确答案： A

4.防火墙是建立在内外网络边界上的一类安全保护机制，其安全架构基于（ ）。

A、流量控制技术

B、加密技术

C、信息流填充技术

D、访问控制技术

正确答案： D

5.一般作为代理服务器的堡垒主机上装有（ ）。

A、一块网卡且有一个IP地址

B、两个网卡且有两个不同的IP地址

C、两个网卡且有相同的IP地址

D、多个网卡且动态获得IP地址

正确答案： A

6.代理服务器上运行的是（ ）

A、代理服务器软件

B、网络操作系统

C、数据库管理系统

D、应用软件

正确答案： A

7.在ISO OSI/RM中队网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，用户身份认证在（ ）进行。

A、网络层

B、会话层

C、物理层

D、应用层

正确答案： D

8.在ISO OSI/RM中队网络安全服务所属的协议层次进行分析，要求每个协议层都能提供网络安全服务。其中，IP过滤型防火墙在（ ）通过控制网络边界的信息流动来强化内部网络的安全性。

A、网络层

B、会话层

C、物理层

D、应用层

正确答案： A

第六章 Windows Server的安全1

【单选题】

1.WindowServer2003系统的安全日志通过（ ）设置。

A、事件查看器

B、服务器管理器

C、本地安全策略

D、网络适配器

正确答案： C

2. 用户匿名登录主机时，用户名为（ ）。

A、guest

B、OK

C、Admin

D、Anonymous

正确答案： D

3.为了保证计算机信息安全，通常使用（ ），以使计算机只允许用户在输入正确的保密信息时进入系统。

A、口令

B、命令

C、密码

D、密钥

正确答案： C

【多选题】

4.（ ）是Windows Server2003服务器系统自带的远程管理系统。（多选题）

A、Telnet services

B、Terminalservices

C、PC anywhere

D、IPC

正确答案： ABD

5.1、 Windows Server2003服务器采取的安全措施包括（ ）。（多选题）

A、使用NTFS格式的磁盘分区

B、及时对操作系统使用补丁程序堵塞安全漏洞

C、实行强有力的安全管理策略

D、借助防火墙对服务器提供保护

E、关闭不需要的服务器组件

正确答案： ABCDE

第六章 Windows Server的安全2

【单选题】

1.（ ）不是Windows 的共享访问权限。

A、只读

B、完全控制

C、更改

D、读取及执行

正确答案： D

2.WindowsServer2003的注册表根键（ ）是确定不同文件后缀的文件类型。

A、HKEY_CLASSES_ROOT

B、HKEY_USER

C、HKEY_LOCAL_MACHINE

D、HKEY_SYSTEM

正确答案： A

3.为了保证Windows Server2003服务器不被攻击者非法启动，管理员应该采取（ ）措施.

A、备份注册表

B、利用SYSKEY

C、使用加密设备

D、审计注册表的用户权限

正确答案： B

【多选题】

4.（ ）可以启动Windows Server2003的注册编辑器。（多选题）

A、REGERDIT.EXE

B、DFVIEW.EXE

C、FDISK.EXE

D、REGISTRY.EXE

E、REGEDT32.EXE

正确答案： AE

5.有些病毒为了在计算机启动的时候自动加载，可以更改注册表，（）键值更改注册表自带加载项。（多选题）

A、HKLM\software\microsoft\windows\currentversion\run

B、HKLM\software\microsoft\windows\currentversion\runonce

C、HKLM\software\microsoft\windows\currentversion\runservices

D、HKLM\software\microsoft\windows\currentversion\runservicesonce

正确答案： ABCD

6.在保证密码安全中，应该采取的正确措施有（ ）。（多选题）

A、不用生日密码

B、不使用少于5位数的密码

C、不用纯数字

D、将密码设的很复杂并在20位以上

正确答案： ABC

stop 0x0000007E(0X0000005,0XF76BFB2,0XF78BF1B8,0XF78BEE4)

电脑蓝屏故障分析大全

，代码含意一览表1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL

◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.

◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.

2、0x00000012:TRAP_CAUSE_UNKNOWN

◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因

未知.

◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.

3、0x0000001A:MEMORY_MANAGEMENT

◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.

◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.

4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED

◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.

◇解决方案:

(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.

(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.

(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.

(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.

(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.

5、0x00000023:FAT_FILE_SYSTEM

0x00000024:NTFS_FILE_SYSTEM

◆错误分析:0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时, 而

0x00000024则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用

NTFS文件系统的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的.

◇解决方案:

第一步:首先打开命令行提示符, 运行"Chkdsk /r"(注:不是CHKDISK, 感觉象这个, 但是……)命令检查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.

第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具.

第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择"属性", 查看其版本是否与当前系统所使用的Windows版本相符.(注:如果是XP, 应该是C:\windows\system32

\drivers\fastfat.sys)

第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序, 最好将它们升级至最新版.

6、0x00000027:RDR_FILE_SYSTEM

◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.

◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题.

7、0x0000002EATA_BUS_ERROR

◆错误分析:系统内存存储器奇偶校验产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所损伤, 以出现这个停机码.

◇解决方案:

(1)检查病毒

(2)使用"chkdsk /r"命令检查所有磁盘分区.

(3)用Memtest86等内存测试软件检查内存.

(4)检查硬件是否正确安装, 比如:是否牢固、金手指是否有污渍.

8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS

◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原?

1.重启

有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参见7.查询停机码)

2.新硬件

首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打他们的咨询电话.

Windows XP的硬件兼容列表

Windows 2K的硬件兼容类别

3.新驱动和新服务

如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.

4.检查病毒

比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏, 所以最好再用相关工具进行扫描检查.

5.检查BIOS和硬件兼容性

对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射. 另外, 还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无法支持大容量硬盘也会导致蓝屏, 需要对其进行升级.

小提示:

BIOS的缓存和映射项

Video BIOS Shadowing (视频BIOS映射)

Shadowing address ranges(映射地址列)

System BIOS Cacheable(系统BIOS缓冲)

Video BIOS Cacheable(视频BIOS缓冲)

Video RAM Cacheable(视频内存缓冲)

6.检查系统日志

在开始--菜单中输入:EventVwr.msc, 回车出现"事件查看器", 注意检查其中的"系统日志"和"应用程序日志"中表明"错误"的项.

7.查询停机码

把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站http://support.microsoft.com?, 在左上角的"搜索(知识库)"中输入停机码, 如果搜索结果没有适合信息, 可以选择"英文知识库"在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.

8.最后一次正确配置

一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的"最后一次正确配置"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择"最后一次正确配置".

9.安装最新的系统补丁和Service Pack

有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.

0 0x0000作业完成。

1 0x0001不正确的函数。

2 0x0002系统找不到指定的档案。

3 0x0003系统找不到指定的路径。

4 0x0004系统无法开启档案。

5 0x0005拒绝存取。

6 0x0006无效的代码。

7 0x0007储存体控制区块已毁。

8 0x0008储存体空间不足，无法处理这个指令。

9 0x0009储存体控制区块位址无效。

10 0x000A环境不正确。

11 0x000B尝试载入一个格式错误的程式。

12 0x000C存取码错误。

13 0x000D资料错误。

14 0x000E储存体空间不够，无法完成这项作业。

15 0x000F系统找不到指定的磁碟机。

16 0x0010无法移除目录。

17 0x0011系统无法将档案移到 其他的磁碟机。

18 0x0012没有任何档案。

19 0x0013储存媒体为防写状态。

20 0x0014系统找不到指定的装置。

21 0x0015装置尚未就绪。

22 0x0016装置无法识别指令。

23 0x0017资料错误 (cyclic redundancy check)

24 0x0018程式发出一个长 度错误的指令。

25 0x0019磁碟机在磁碟找不到 持定的磁区或磁轨。

26 0x001A指定的磁碟或磁片无法存取。

27 0x001B磁碟机找不到要求的磁区。

28 0x001C印表机没有纸。

29 0x001D系统无法将资料写入指定的磁碟机。

30 0x001E系统无法读取指定的装置。

31 0x001F连接到系统的某个装置没有作用。

32 0x0020 The process cannot access the file because it is being used by another process.

33 0x0021档案的一部份被锁定，现在无法存取。

34 0x0022磁碟机的磁片不正确。 请将 %2 (Volume Serial Number: %3) 插入磁 碟 机%1。

36 0x0024开启的分享档案数量太多。

38 0x0026到达档案结尾。

39 0x0027磁碟已满。

50 0x0032不支援这种网路要求。

51 0x0033远端电脑无法使用。

52 0x0034网路名称重复。

53 0x0035网路路径找不到。

54 0x0036网路忙碌中。

55 0x0037 The specified network resource or device is no longer available.

56 0x0038 The network BIOS command limit has been reached.

57 0x0039网路配接卡发生问题。

58 0x003A指定的伺服器无法执行要求的作业。

59 0x003B网路发生意外错误。

60 0x003C远端配接卡不相容。

61 0x003D印表机伫列已满。

62 0x003E伺服器的空间无法储存等候列印的档案。

63 0x003F等候列印的档案已经删除。

64 0x0040指定的网路名称无法使用。

65 0x0041拒绝存取网路。

66 0x0042网路资源类型错误。

67 0x0043网路名称找不到。

68 0x0044超过区域电脑网路配接卡的名称限制。

69 0x0045超过网路BIOS作业阶段的限制。

70 0x0046远端伺服器已经暂停或者正在起始中。

71 0x0047由於连线数目已达上限，此时无法再连线到这台远端电脑。

72 0x0048指定的印表机或磁碟装置已经暂停作用。

80 0x0050档案已经存在。

82 0x0052无法建立目录或档案。

83 0x0053 INT 24 失败

84 0x0054处理这项要求的储存体无法使用。

85 0x0055近端装置名称已经在使用中。

86 0x0056指定的网路密码错误。

87 0x0057叁数错误。

88 0x0058网路发生资料写入错误。

89 0x0059此时系统无法执行其他行程。

100 0x0064无法建立其他的系统semaphore。

101 0x0065属於其他行程专用的semaphore 。

102 0x0066 semaphore已经设定，而且无法关闭。

103 0x0067无法指定semaphore 。

104 0x0068在岔断时间无法要求专用的semaphore 。

105 0x0069此semaphore先前的拥有权已经结束。

106 0x006A请将磁片插入 %1。

107 0x006B因为代用的磁片尚未插入，所以程式已经停止。

108 0x006C磁碟正在使用中或被锁定。

109 0x006D Pipe已经中止。

110 0x006E系统无法开启指定的 装置或档案。

111 0x006F档名太长。

112 0x0070磁碟空间不足。

113 0x0071没有可用的内部档案识别字。

114 0x0072目标内部档案识别字不正确。

117 0x0075由应用程式所执行的IOCTL呼叫 不正确。

118 0x0076写入验证叁数值不正确。

119 0x0077系统不支援所要求的指令。

120 0x0078此项功能仅在Win32模式有效。

121 0x0079 semaphore超过逾时期间。

122 0x007A传到系统呼叫的资料区域 太小。

123 0x007B档名、目录名称或储存体标签语法错误。

124 0x007C系统呼叫层次不正确。

125 0x007D磁碟没有设定标签。

126 0x007E找不到指定的模组。

127 0x007F找不到指定的程序。

128 0x0080没有子行程可供等待。

129 0x0081 %1这个应用程式无法在Win32模式下执行。

130 0x0082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.

131 0x0083尝试将档案指标移至档案开头之前。

132 0x0084无法在指定的装置或档案，设定档案指标。

133 0x0085 JOIN或SUBST指令 无法用於 内含事先结合过的磁碟机。

134 0x0086尝试在已经结合的磁碟机，使用JOIN或SUBST指令。

135 0x0087尝试在已经替换的磁碟机，使 用JOIN或SUBST指令。

136 0x0088系统尝试删除 未连结过的磁碟机的连结关系。

137 0x0089系统尝试删除 未替换过的磁碟机的替换关系。

138 0x008A系统尝试将磁碟机结合到已经结合过之磁碟机的目录。

139 0x008B系统尝试将磁碟机替换成已经替换过之磁碟机的目录。

140 0x008C系统尝试将磁碟机替换成已经替换过之磁碟机的目录。

141 0x00系统尝试将磁碟机SUBST成已结合的磁碟机 目录。

142 0x008E系统此刻无法执行JOIN或SUBST。

143 0x008F系统无法将磁碟机结合或替换同一磁碟机下目录。

144 0x0090这个目录不是根目录的子目录。

145 0x0091目录仍有资料。

146 0x0092指定的路径已经被替换过。

147 0x0093资源不足，无法处理这项 指令。

148 0x0094指定的路径这时候无法使用。

149 0x0095尝试要结合或替换的磁碟机目录，是已经替换过的的目标。

150 0x0096 CONFIG.SYS档未指定系统追踪资讯，或是追踪功能被取消。

151 0x0097指定的semaphore事件DosMuxSemWait数目不正确。

152 0x0098 DosMuxSemWait没有执行；设定太多的semaphore。

153 0x0099 DosMuxSemWait清单不正确。

154 0x009A您所输入的储存媒体标 元长度限制。

155 0x009B无法建立其他的执行绪。

156 0x009C接收行程拒绝接受信号。

157 0x009D区段已经被舍弃，无法被锁定。

158 0x009E区段已经解除锁定。

159 0x009F执行绪识别码的位址不正确。

160 0x00A0传到DosExecPgm的引数字串不正确。

161 0x00A1指定的路径不正确。

162 0x00A2信号等候处理。

164 0x00A4系统无法建立执行绪。

167 0x00A7无法锁定档案的部份范围。

170 0x00AA所要求的资源正在使用中。

173 0x00AD取消范围的锁定要求不明显。

174 0x00AE档案系统不支援自动变更锁定类型。

180 0x00B4系统发现不正确的区段号码。

182 0x00B6作业系统无法执行 %1。

183 0x00B7档案已存在，无法建立同一档案。

186 0x00BA传送的旗号错误。

187 0x00BB指定的系统旗号找不到。

188 0x00BC作业系统无法执行 %1。

189 0x00BD作业系统无法执行 %1。

190 0x00BE作业系统无法执行 %1。

191 0x00BF无法在Win32模式下执行 %1。

192 0x00C0作业系统无法执行 %1。

193 0x00C1 %1不是正确的Win32应用程式。

194 0x00C2作业系统无法执行 %1。

195 0x00C3作业系统无法执行 %1。

196 0x00C4作业系统无法执行 这个应用程式。

197 0x00C5作业系统目前无法执行 这个应用程式。

198 0x00C6作业系统无法执行 %1。

199 0x00C7作业系统无法执行 这个应用程式。

200 0x00C8程式码的区段不可以大於或等於64KB。

201 0x00C9作业系统无法执行 %1。

202 0x00CA作业系统无法执行 %1。

203 0x00CB系统找不到输入的环境选项。 \\\\r

205 0x00CD在指令子目录下，没有任何行程有信号副处理程式。

206 0x00CE档案名称或副档名太长。

207 0x00CF ring 2堆叠使用中。

208 0x00D0输入的通用档名字元 * 或 ? 不正确， 或指定太多的通用档名字元。

209 0x00D1所传送的信号不正确。

210 0x00D2无法设定信号处理程式。

212 0x00D4区段被锁定，而且无法重新配置。

214 0x00D6附加到此程式或动态连结模组的动态连结模组太多。

215 0x00D7 Can\\\"\\\"t nest calls to LoadModule.

230 0x00E6 The pipe state is invalid.

231 0x00E7所有的pipe instances都在忙碌中。

232 0x00E8 The pipe is being closed.

233 0x00E9 No process is on the other end of the pipe.

234 0x00EA有更多可用的资料。

240 0x00F0作业阶段被取消。

254 0x00FE指定的延伸属性名称无效。

255 0x00FF延伸的属性不一致。

259 0x0103没有可用的资料。

266 0x010A无法使用Copy API。

267 0x010B目录名称错误。

275 0x0113延伸属性不适用於缓冲区。

276 0x0114在外挂的档案系统上的延伸属性档案已经毁损。

277 0x0115延伸属性表格档满。

278 0x0116指定的延伸属性代码无效。

282 0x011A外挂的这个档案系统不支援延伸属性。

288 0x0120意图释放不属於叫用者的mutex。

298 0x012A semaphore传送次数过多。

299 0x012B只完成Read/WriteProcessMemory的部份要求。

317 0x013D系统找不到位於讯息档 %2中编号为0x%1的讯息。

487 0x01E7尝试存取无效的位址。

534 0x0216运算结果超过32位元。

535 0x0217通道的另一端有一个行程在接送资料。

536 0x0218等候行程来开启通道的另一端。

994 0x03E2存取延伸的属性被拒。

995 0x03E3由於执行绪结束或应用程式要求，而异常终止I/O作业。

996 0x03E4重叠的I/O事件不是设定成通知状态。

997 0x03E5正在处理重叠的I/O作业。

998 0x03E6对记忆体位置的无效存取。

999 0x03E7执行inpage作业发生错误。

Windows使用过程中，经常会遇到蓝屏的现象。对于初学者来讲，好象就是一场电脑灾难一样，不知所措。其实只要了解其原因之后，对症下药即可。造成蓝屏的原因有很多种，总体可以概括为以下几种：

一、屏幕显示系统忙，请按任意键继续……

1、虚拟内存不足造成系统多任务运算错误

虚拟内存是WINDOWS系统所特有的一种解决系统资源不足的方法，其一般要求主引导区的硬盘剩余空间是其物理内存的2-3倍。而一些发烧友为了充分利用空间，将自己的硬盘塞到满满的，忙记了WINDOWS这个苛刻的要求。结果导致虚拟内存因硬盘空间不足而出现运算错误，所以就出现蓝屏。要解决这个问题好简单，尽量不要把硬盘塞得满满的，要经常删除一些系统产生的临时文件、交换文件，从而可以释放空间。或可以手动配置虚拟内存，选择高级，把虚拟内存的默认地址，转到其他的逻辑盘下。这样就可以避免了因虚拟内存不足而引起的蓝屏。

2、CPU超频导致运算错误

超频对于发烧友来说是常事，所以由超频所引起的各种故障也就在所难免了。超频，就本身而言就是在原有的基础上完成更高的性能，但由于进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。有些CPU的超频性能比较好，但有时也会出现一些莫名其妙的错误。(建议CPU要超频时，散热工作一定要做好，最好装一个大的风扇，再加上一些硅胶之类的散热材料。）

二、内存条的互不兼容或损坏引起运算错误

这时个最直观的现象，因为这个现象往往在一开机的时候就可以见到，根本启动不了计算机，画面提示出内存有问题，问你是否要继续。造成这种错误是物理上的损坏内存或者内存与其它硬件不兼容所致。这时候只有换过另外的内存了。

三、遭到不明的程序或病毒攻击所至

这个现象只要是平时我们在上网的时候遇到的，当我们在冲浪的时候，特别是进到一些BBS站时，可能暴露了自己的IP，被\"黑客\"用一些软件攻击所至。对互这种情况最好就是在自己的计算机上安装一些防御软件。再有就是登录BBS等共众场合时要进行安全设置，隐藏自己IP。

四、系统的臃肿所至

例如：Windows98系统上安装的应用软件太多，尤其是那些随系统启动的应用程序，往往在系统启动过程中，会出现蓝屏现象。这种情况大多是由于应用程序共享内存冲突影响的！所以大家最好不要把应用程序加入启动组。

五、光驱在读盘时被非正常打开所至

这个现象是在光驱正在读取数据时，由于被误操作打开而导致出现蓝屏。这个问题不影响系统正常动作，只要再弹入光盘或按ESC键就可以。

以上是常遇到的情况，或许还会有其他一些莫名其妙的问题导致计算机出现蓝屏。不管怎样，遇到这类问题后，应先仔细分析问题发生的原因，然后再着手解决。希望以上几点能给朋友们有所帮助。

常见硬件不兼容典型故障解决方案

由于PC机的方便组装和易扩充性，在一定程度上加速了电脑的普及，而电脑配件制造商们自然也为此做出了巨大贡献。不过，正因为我们使用的电脑(特别是兼容机)是由不同厂商生产的产品组合在一起，它们相互之间难免会发生“摩擦”。这就是我们通常所说的不兼容性，所谓“兼容机”一词，也源自于此。接下来，我就谈谈到底各部件之间会产生什么样的不兼容现象，以及我们如何解决这种问题。

1.内存与主板不兼容

内存与主板不兼容的故障较为常见，表现为昨天电脑还用的好好的，可是今天早晨一开机，即“嘀嘀”地叫个不停。只有打开机箱，把内存条取下来重新插一下就好了。注意：在拔插内存条时一定要拔掉主机和电源线，防止意外烧毁内存。这是故障轻的，严重的话，需要把几个内存插槽都擦拭好几遍，才能把机子点亮。可是用不了十天半个月，就又会再出现报警的情况。只要你打开机箱把内存插一下就又好了。你说机器有问题，只要点亮了，就是连续运行十天半个月的一点问题也没有。可老是报警这谁也受不了。这种情况就是典型的内存与主板不兼容。

造成这种故障的原因有：

⑴ 内存条不规范，内存条有点薄。当内存插入内存插槽时，留有一定的缝隙。如果在使用过程中有振动或灰尘落入，就会造成内存接触不良，产生报警。

⑵ 内存条的金手指工艺差，金手指的表面镀金不良。在长时间的使用过程中，金手指表面的氧化层逐渐增厚，积累到一定程度后，就会致使内存接触不良，开机时内存报警。

⑶ 内存插槽质量低劣，簧片与内存条的金手指接触不实在，在使用过程中始终存在着隐患，在一定的时间就会点不亮，开机报警。

⑷ 再就是纯粹的不兼容情况:一款条子，在有的主板上用得好好的，但是到了这块主板上却经常死机，或者不能正常启动。这就是典型的不兼容情况。

处理方案：

⑴ 用橡皮仔细地把内存条的金手指擦干净，重新插入插槽。

⑵ 用热熔胶把内存插槽两边的缝隙填平，防止在使用过程中继续氧化。

⑶ 如果使用一段时间以后，还出现报警，这时可先更换一下内存条，看在以后的使用过程中是否还出现报警。

⑷ 如果过一段时间以后还有内存报警出现，这时只有更换主板，才能彻底解决问题。

对于内存条与主板因为技术问题不兼容的情况，只能更换其他品牌的内存条，当然也可以换主板。例如：KingMax的内存与磐英的主板不兼容，只要二者往一块合，就会出现蓝屏情况。

2.键盘与主板不兼容

键盘与主板不兼容的问题主要是键盘和鼠标的品质不好，其芯片的数据取样速度与主板的接收不一致，在使用过程中就会不定期的出现键盘错误。

主要故障表现：

⑴ 不定期的检查不到键盘或鼠标；

⑵ 键盘或鼠标在使用过程中丢失；

⑶ 还有就是鼠标在使用过程中没有箭头指示，但是能够正常操作或箭头丢失；

⑷ 有时候还会出现拖动鼠标时有图块伴随着鼠标箭移动。

⑸ 机器休眠后，用机器唤醒后，鼠标无法使用，只能重新启动电脑或者把鼠标拔下来再插上去。

这种情况一般不是主板的问题，只要更换合格的键盘和鼠标就可以了。

3.显卡与主板不兼容

故障表现：

一是显卡制作工艺不规范，造成插入AGP插槽后，有短路情况出现，这时表现为加不上电。

二是显卡工作有时正常，能够点亮显示器；有时却无规律的点不亮显示器。但是把显卡插在别的主板上使用却完全正常。对于这种情况只能更换显卡。

三是电脑主机也工作正常，显示器的图像显示也正常，但就是会偶然无规律的出现图像花屏情况。

四是只要使用这块显卡，系统就会工作不稳定，要么频繁死机，要么经常掉显卡驱动。对于这种情况也有可能是因为显卡的驱动程序设计上有缺陷，造成显卡工作不稳定，致使系统死机。

4.硬盘与主板不兼容

这种情况不多，但也有，有的硬盘在这块主板上认得好好的，但是在另一块主板却死活也不认。比如原来的一二百兆的小硬盘，如果要从硬盘启动，必须在IDE1接口的主盘位置，才能正常启动，否则插上后可以读可以写，但就是不能启动。

对于硬盘速度慢的问题，一般不属于兼容问题，而是设置或接线有误。如：把DMA66的线反接了；硬盘属性中的DMA功能没有打开；CMOS设置中的IDE通道没有设为自动，而是人为的设置为PIO4以下的传输方式；硬盘线过长，造成数据衰减过大，传输率下降；硬盘的电源接口有问题或开关电源功率不足，造成硬盘的供电电压不稳且偏低。这类问题的解决方法就是心细一点，仔细检查硬盘的相关设置。特别是DMA66的线反接时，数据传输率将下降一半。另外在使用数据线时，尽可能的使用最近的接口。

5.声卡与主板不兼容

这种情况主要是系统的设备太多，造成声卡的中断或地址与其他设备冲突，要么系统死机，要么不能正常启动，要么系统工作不稳定，或者是声卡装好了，调制解调器却没有了。这种情况的解决是在

服务器被攻击后怎么处理？

1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。

2、下载服务器日志，并且对服务器进行全盘杀毒扫描。这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。

3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。

4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。

5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限!

6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。