实用经验技巧快速排查电脑故障

实用经验技巧快速排查电脑故障
正所谓好就是电脑，不好就是烦恼。使用电脑的过程中烦恼是少不了的，希望减少烦恼，你需要掌握快速排查故障、修复故障或者对故障做出正确判断的技巧，而下面这些简单的技巧或许能够给你一些启发。
　　
　　通用
　　如何确定故障的排查方向？
　　导致电脑出现故障的原因很多，或许你无法自行解决所有的故障，不过，即使要寻求专业人士的帮助，你也必须对故障有一定的了解。那么当故障出现时应该如何确定排查的方向呢？
　　技巧
　　不同类型的故障在排查思路上有一些区别，但是它们同样有迹可循。对于所有的电脑故障来说，排查故障首先要想的是，电脑在发生故障之时与之前正常工作时，中间出现了什么变化？这往往能够帮助我们快速地确定问题排查的方向，找出故障的原因。不过，在有了大概的怀疑对象之后，接下来分析故障原因时，需要根据故障的类型，选择不同的排查方向。电脑故障可以简单地分为硬件、软件和安全故障，由于硬件大部分情况下是不会自己发生变化的，所以你要考虑故障发生前你对它做了什么。软件则不同，你需要考虑故障发生时这个软件正在做什么。而安全方面，无论是病毒还是木马，侵入你电脑自然是要做些什么的，所以要找出它们，你需要考虑它们将要做什么。
　　
　　安全
　　侵入的恶意程序要做什么？
　　恶意程序的种类很多，侵入用户电脑的方式、行动与目的也各不相同，在出现怀疑是恶意程序导致的故障时，除了使用安全软件进行全面的检查之外，还可以通过恶意程序的行为方式进行排查，这样通常可以快速地锁定可疑目标。
　　技巧
　　恶意程序侵入用户的电脑，自然是要在电脑上有所作为的，虽然恶意程序的种类很多，但是它们都有共同点。首先，大部分情况下它们都将驻留内存，以便随时执行下一步行动，其次，它们可能对注册表以及一些系统文件进行监视或修改，而且现如今大部分的恶意程序早已不再是为了炫耀自己的技术，更多的是希望从用户的电脑中盗取信息，因而它们也必然需要通过网络传输数据。通过检查驻留内存的程序和网络通讯情况，你就不难发现驻留的恶意程序。
　　
　　安全
　　如何检查驻留内存的恶意程序？
　　既然恶意程序侵入你的电脑，大部分会驻留内存并对你的系统文件与注册表进行修改，那么你自然可以通过对当前运行的进程进行分析、监控文件与注册表的存取来找出它们。
　　技巧查看任务管理器对分析当前运行的进程、监控文件与注册表的存取没有多大的帮助，微软Sysinternals工具（technet.microsoft.com/zh-cn/sysinternals/bb545027）中的“Process Explorer”和“Process Monitor”是更好的选择。前者可以清楚地列出当前运行的所有进程以及这些进程加载的DLL文件、打开的文件、存取的注册表项。后者可以实时监视文件与注册表的存取、应用程序和DLL程序的活动，并拥有强大的过滤和管理能力，能够过滤用户确认安全的进程，避免监视过多的信息，可以轻松地转到进程存取的文件或注册表所在的路径。
　　
　　安全
　　如何检查发现可疑的网络连接？
　　当前危害最大的恶意程序大部分依赖网络传输信息，无论是盗取网上银行和信用卡资料的木马，还是发送垃圾邮件的木马，都必然需要通过网络连接控制服务器接受指令或者传输数据，因而，从网络连接中我们总能够发现一些蛛丝马迹。
　　技巧首先你需要将系统中所有无关的应用程序关闭，特别是需要连接网络的应用程序一定要关闭。Windows 7的用户可以打开任务管理器后切换到“性能”选项卡，单击“资源监视器”，在网络选项卡中即可获得当前使用网络的进程、端口等详细的信息。而其他Windows操作系统的用户，可以下载微软的Sysinternals工具（technet.microsoft.com/zh-cn/sysinternals/bb545027）中的“TCPView”，该软件和“Process Monitor”一样是一个拥有强大过滤功能的监测工具，不同的是它监测的是TCP/IP网络的连接。
　　注意：部分木马在系统执行特定的程序时才进行传输，通常特定的程序会是窃取信息的目标，例如网上银行程序、网络游戏、浏览器等，必要时你可以运行故障相关的网络程序“引蛇出洞“。
　　
　　软件
　　故障发生时软件正在做什么？
　　软件故障大部分是在使用过程中出现的，那么弄清楚故障发生时软件正在做什么是关键。除了能够通过软件当前的执行情况判断故障的原因外，还可以从软件的错误信息中发现蛛丝马迹。
　　技巧要弄清楚故障发生时软件正在做什么，Windows的“事件查看器”是非常好的工具。Windows 7的用户可以在开始菜单搜索输入框中直接键入“事件查看器”进行查找，其他Windows系统的用户可以在“附件|系统工具”中找到它。打开后在左侧选择“应用程序和服务日志”以及“Windows日志|应用程序”来查看，注意标示为“错误”的记录，和与故障发生时间吻合的记录。很多时候，你不仅能够了解到故障发生时软件正在做什么，甚至还可以了解到具体的错误原因。
　　如果在日志中一无所获，则不必气馁，你可以请出微软Sysinternals工具（technet.microsoft.com/zh-cn/sysinternals/bb545027）中的“Process Monitor”，该工具开始监测后再次执行出现故障的软件，在软件故障再次出现时，通过“Process Monitor”的记录，你完全能够知道软件在出现故障时正在做什么，甚至包含软件正在存取文件、注册表或者加载DLL文件等活动。
　　
　　软件
　　如何分析软件留下的蛛丝马迹？
　　如果知道软件在故障发生时做了什么之后，但却弄不懂软件究竟是为什么出现故障，看不明白事件的记录和错误的信息，那你该怎么办呢？
　　技巧如果读不懂事件查看器中的信息，那么在查看器的记录页面上还有一个“详细信息”选项卡，单击即可获得更详细的信息，你可以尝试使用这些信息在线搜索相关的信息。其次，在事件记录信息下方有一个“事件日志联机帮助”链接，可以在线查找相关的技术文档。
　　另外，Windows在软件出现故障时，会自动为其创建一个错误报告，你可以下载免费的工具软件AppCrash View（www.nirsoft.net/utils/app_crash_view.html）来查看这些信息。注意软件提供中文版本，下载链接在上述页面的下方。该软件无需安装，解压缩后运行其中的“AppCrashView.exe”文件即可打开，软件将自动读取所有错误报告，错误报告通过该软件阅读一目了然，甚至如果是软件加载的某DLL模块导致故障，报告中也将清楚地列出。
　　
　　硬件
　　故障发生前你对某些硬件做了什么？
　　大部分硬件故障是人为导致的，即使是产品质量问题或者老化所致，那么通常在故障出现之前也有诱因，所以在硬件出现故障时，首先要弄明白故障发生前你对它做了什么？
　　技巧故障发生前你对出现故障的硬件做了什么？这个问题相信大家不难自己弄明白，如果是更换了零配件或者连接电缆，那么简单地将原来的零配件换回去测试是最佳的故障排除法。注意，首先尝试将原来的零配件换回去，而不是其他的零配件，另一个新的零配件也可能是坏的。其次，在考虑故障发生前你做了什么这个问题时，除了硬件上的改变，使用上的细节也不可遗漏，例如显示卡出现高负荷运作时黑屏的故障，你此前曾经在高温环境下长时间高强度地执行3D游戏，那么检查显示卡是否因此导致电容暴裂等故障将是下一步的工作。


硬件
　　如何检测主要的硬件设备？
　　确定了下一步检查的对象之后，你应该怎样对目标进行检测呢？CHIP将向你推荐硬件设备和内存的检测工具。
　　技巧对硬件设备的检测，有许多检测工具可供选择，对于硬盘的检测CHIP推荐GsmartControl（gsmartcontrol.berlios.de/home/index.php/en/Home），该软件除了能够通过SMART快速地确定硬盘的健康状况，还可以通过对硬盘进行检测来评估硬盘状况。
　　对内存的检测，Windows 7用户可以使用内建的内存诊断工具，直接在开始菜单的搜索输入框中键入“Windows内存诊断”即可找到它。其他Windows系统的用户可以使用免费的工具软件MemTest（www.memtest.org）进行检测。至于全面的检测工具，CHIP推荐AIDA64（www.aida64.com），该软件的前身是大名鼎鼎的“Everest”，可以检测电脑中的各种硬件设备。
　　
　　Windows技巧
　　
　　9. Windows Vista/7
　　停用Aero Snap窗口自动停靠功能
　　将一个Windows窗口拖拽到桌面边缘时，Windows将会自动调整窗口的大小，这是Windows Vista/7系统下广受欢迎的新功能之一。但是，如果你完全不需要用到该功能，那么应该如何取消它呢？
　　技巧点击“开始|控制面板”，然后在控制面板窗口中依次点击“轻松访问|轻松访问中心|更改鼠标的工作方式”选项，在打开的“使鼠标更易于使用”窗口中找到“更便于管理窗口”复选项，选中其中的“防止将窗口移动到屏幕边缘时自动排列窗口”复选项。最后，依次点击窗口最下方的“应用|确定”按钮，关闭该窗口。
　　完成设置之后，再次将Windows窗口拖拽到桌面边缘时，Windows就不会自动调整窗口的大小了。但是，你仍然可以通过使用组合快捷键来实现相同的功能，即通过[Windows]+[↑]可以快速最大化当前窗口；通过[Windows]+[↓]可以快速最小化当前窗口；通过[Windows]+[←]可以将当前窗口停靠在桌面左半边；通过[Windows]+[→]可以将当前窗口停靠在桌面右半边。
　　
　　10.Windows Vista/7
　　查看程序和文件的真实路径
　　Windows资源管理器的地址栏默认采用了地址映射的方式显示，方便用户访问文件的上下级目录，那么如何查看程序或者文件的真实路径呢？
　　
　　技巧按下[Windows]+[E]组合键，打开Windows资源管理器，然后打开目标文件夹，这里以打开“技巧”文件夹为例，点击Windows资源管理器地址栏的空白处就可以显示出“技巧”文件夹的真实路径“E:\Dropbox\工作文档\技巧”，而且默认处于“选中”状态，复制后即可粘贴至需要真实路径的地方。
　　
　　11. Windows Vista/7
　　使用组合键开启屏幕保护程序
　　使用电脑工作一段时间后，打开屏幕保护程序，让电脑休息一下，同时也让自己的眼睛休息一下是个不错的选择。
　　技巧在桌面上新建一个屏幕保护程序的快捷方式，随时让眼睛得到休息。首先，通过[Windows]+[E]快捷键打开Windows资源管理器，在地址栏右侧的搜索框中输入“*.scr”，搜索本地电脑上安装的所有屏幕保护程序，复制某个屏幕保护程序的真实路径。然后，在桌面空白处点击鼠标右键，选择“新建|快捷方式”，在“请键入对象的位置”对话框中粘贴屏幕保护程序的真实路径，在“键入该快捷方式的名称”对话框中输入快捷方式的名称，最后点击“确定”按钮就完成了创建快捷方式的步骤。
　　接下来，为这个屏幕保护程序的快捷方式指定快捷键。右键单击新建的快捷方式，打开“属性”对话框，将鼠标定位到“快捷方式”选项卡的“快捷键”一栏中，在键盘上按下[Ctrl]+[Alt] +[B]组合键，最后点击“应用|确定”按钮即可。
　　
　　12. Windows
　　增强回收站的功能
　　你每一次清空回收站的时候，是不是心里都会隐隐担心万一误删了有用的文件怎么办？其实，你还有更好的回收站管理方案。
　　
　　技巧RecycleBinEx是一款免费的回收站增强软件，它可以将回收站内的所有文件按属性归类整理，方便用户找回。RecycleBinEx支持从Windows 98到Windows 7的全系列Windows操作系统，为英文界面，可以在官方网站（fcleaner.com/recyclebinex）下载。
　　在Windows资源管理器中双击下载到的recyclebinex.exe进行安装，需要使用管理员权限。根据安装向导一步一步完成操作即可，安装完成后桌面上将会出现RecycleBinEx的快捷方式，图标与回收站类似。RecycleBinEx不会替代Windows上原有的回收站程序，它为回收站中的文件提供了另一种程序方式和管理界面，可以根据删除日期管理回收站中的文件。
　　具体来说，点击“Select All”菜单右侧的黑色小三角，可以出现“Before 2 days”、“Before 15 days”、“Before 3 months”等选项，点击其中的一个选项后，相应期限内删除的文件就会全部处于选中状态，便于我们快速管理和查看某个期限内曾经删除的文件。另外，RecycleBinEx也提供了一定期限内文件自动删除选项，即点击“Options”菜单，在弹出的界面中，通过设置“Auto clean up the items deleted days ago”中的“n”来设置自动删除的期限。
　　
　　13. Windows Vista/7
　　去除“- 快捷方式”字样
　　Windows Vista/7系统的快捷方式默认显示样式是图标上增加箭头和文件名增加“- 快捷方式”字样，那么如何能去掉自动添加的“- 快捷方式”字样呢？
　　技巧大部分人会在新建一个快捷方式之后，手动重命名文件，去掉其中的“- 快捷方式”字样。其实，去除“- 快捷方式”字样只需要修改注册表中的一个键值即可。首先，按下[Windows]+[R]组合键，打开运行窗口，输入“regedit”后按下回车键，打开注册表编辑器，然后依次点击“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer”，在右侧窗口中找到“link”数值，右键单击该数值，选择“编辑二进制数值”，接下来在“数值数据”文本框中将“1e 00 00 00”改为“00 00 00 00”即可。完成修改之后，新建的快捷方式文件名中将不会再出现“- 快捷方式”字样，这样就免去了每次都手动修改的麻烦。
　　注意：对于Windows注册表的修改，需要注销或者重新启动操作系统后才可以生效。
　　
　　14. 小技巧
　　快速打开“开始”菜单
　　如果你键盘上的[Windows]键被定义为其他软件的快捷键，那么你还可以通过组合键[Ctrl]+[Esc]快速打开系统的“开始”菜单。
　　
　　查看属性的快捷键
　　选中一个文件后，按下[Alt]+[Enter]组合键，就可以弹出该文件的属性对话框，省去了右键单击后再选择“属性”的麻烦。
　　
　　删除媒体中心数据库文件
......

矛七用

出几十蚊给电脑佬食快得多哩~~