日誌速率限制器

A. 電腦速度相當慢怎麼辦

雖然 XP是一個很出色的操作系統，但它對內存的要求是在是驚人，即使是128兆內存，也會出現系統內存不足導致速度緩慢的問題，Windows XP為什麼會對內存的要求如此之大呢？
原來，Windows XP中 ，加入了很多嶄新的功能，這些功能可是內存的佔用大戶，我們只要把這些不常用的功能關閉，那麼128兆內存對我們來說已經是綽綽有餘了。下面我們就針對這些不常用的功能進行一番內存的優化，相信經過這樣的優化後，你的XP會給你帶來賓士般的全新體驗。

首先，我們要對XP的「自動更新」功能下手，「自動更新」是Windows XP為了方便用戶升級系統而推出的一種新功能，這種功能可以在微軟推出系統升級補丁或系統安全補丁的時候，自動提醒用戶升級自己的系統，不過這種功能有一個要求，就是用戶必須時時在線，但是對於我們這些缺鐵少銀的「窮人」來說，這個要求未免苛刻，所以我們把「自動升級」功能關閉掉，改為「手動升級」。
具體操作為：右鍵單擊「我的電腦」，點擊屬性，點擊「自動更新」，在「通知設置」一欄選擇「關閉自動更新。我將手動更新計算機」一項。

第二步，我們要對形如雞肋的「系統還原」功能下手，系統還原功能是微軟的一個很富有想像力的創意，不過微軟沒有能夠很好的實現這種創意，所以做出來的系統還原功能只能使食之無味，棄之可惜的雞肋之作。對用戶來說，沒什麼太大作用，所以我們決定要關閉它以節約內存。
具體操作為：右鍵單擊「我的電腦」，點擊屬性，會彈出來系統屬性對話框，點擊「系統還原」，在「在所有驅動器上關閉系統還原」選項上打勾。

第三步，關閉「遠程桌面」功能，這個功能它的一個特點就是可以讓別人在另一台機器上訪問你的桌面。在區域網中，這個功能很有用。比如你有問題了可以向同事求助，他可以不用到你的跟前，直接通過「遠程桌面」來訪問你的機器幫你解決問題。但是對於我們只有一台計算機的 普通用戶來說這個功能就顯得多餘了，所以我們把它關掉，不讓它在那兒白白浪費內存。

第四步，關閉「自動發送錯誤」功能，大家在Window XP 中肯定有這樣的經歷，一旦一個程序異常終止，系統就會自動跳出一個對話框問你是否將錯誤發送給微軟，這就是XP中的「自動發送錯誤」功能，可這樣的功能有什麼用呢？除了浪費電話費外，對我們而言沒有任何用處，所以我們應該義無反顧的把這項功能關掉。右鍵單擊「我的電腦」，點擊屬性，點擊「高級」→「錯誤匯報」，選擇「禁用錯誤匯報」功能。

第五步，關閉「視覺效果」中不需要的效果，Windows XP的操用界面的確是很好看，好看的背後是以消耗大量內存作為代價的，相對於速度和美觀而言，我們還是寧願選擇前者，右鍵單擊「我的電腦」，點擊屬性，點擊「高級」，在「性能」一欄中，點擊「設置」，點擊「視覺效果」，在這里把所有特殊的外觀設置都關閉掉，我們就可以省下「一大筆」內存。

第六步，關閉「Internet時間同步」功能，「Internet時間同步」，就是使你的計算機時鍾每周和 Internet 時間伺服器進行一次同步，這樣你的系統時間就會是精確的，不過這個功能對我們來說用處不大，而且還可能引起死機的問題。所以我們要把它關掉。
具體操作是：依次單擊「開始」→「控制面板」→「日期、時間、語言和區域選項」，然後單擊「日期和時間」→「Internet時間」。

第七步，關閉多餘的服務，Windows XP和Windows 2000一樣可以作為諸如http伺服器、郵件伺服器、ftp伺服器，所以每當Windows XP啟動時，隨之也啟動了許多服務，有很多服務對於我們這些普通用戶來說是完全沒用的，所以關掉它們是一個很好的選擇。

樓主說實話電腦要是優化一下就行了，誰還會去升級硬體啊，優化僅僅是一種治標不治本的方法，如果你真的想優化的話，提供一些方法。

XP系統優化超簡單實用版

以前習慣了用98、2000的朋友可能剛剛使用XP的時候會有這樣的感覺怎麼這么慢呀~是不是自己的硬體配置不夠高和XP系統的兼容性不好呢？~其實這種原因比較少見大多數原因還是因為微軟的過錯因為XP系統捆綁了太多我們普通用戶幾乎10年才能用到一次的東西（有點誇張但是有些東西真一次也沒用到過呀~）後台沒用的服務太多~總之XP是微軟歷史上最穩定，最佳界面，最多功能的操作系統~但是也有很多不足

很多業界專家分析微軟在XP中捆綁了太多東西比如防火牆播放器等~這完全是對用戶數據隱私的一種褻瀆

好了不說廢話下面來具體講講怎麼樣只通過手動把你XP優化到最快~

1。關閉計算機時自動結束任務：

在關機的時候，有時會彈出討厭的對話框，提醒某個程序仍在運行，是否結束任務。其實完全可以通過一點點修改讓Windows自動結束這些仍在運行的程序。在注冊表中打開HKEY_CURRENT_USER＼Control Panel＼Desktop 目錄，把裡面的AugoEndTasks鍵值改為1

2。INTERNET時間同步

如果你使用時間同步~那麼你的計算機每到一定時間就會和Internet上的時間伺服器進行核對 浪費一些內存 建議關掉他因為你的計算機一開始調對時間的話幾乎不錯出現時間偏差. 關閉方法開始→控制面版→日期時間語言和區域選項→日期和時間→Internet時間關閉同步就OK了~

3。關掉快速切換用戶功能

WIN XP的一個引人注目的功能叫做「快速切換」這個功能為許多用戶在同一時間使用電腦提供了可能但是這項功能也要消耗一定量的內存如果你的內存是64M WIN XP安裝的時候就會自動禁止這項功能~對於128M的用戶也會有點吃不消所以建議還是關掉吧~ 方法 控制面板→用戶帳戶→更改用戶登陸或注銷方式 去掉 使用快速用戶切換 就可以了~

4。加快菜單顯示速度

打開注冊表編輯器，找到 HKEY_CURRENT_USER＼Control Panel＼Desktop，將其下的 MenuShowDelay 項(400)改為：0，你的菜單將會出乎意料地快

5。刪除系統備份

XP系統會自動記錄一些硬體配置和注冊表關鍵信息其實我們完全不需要這樣當系統崩潰的時候我們完全可以用事先備份好多GHOST來恢復系統刪除系統文件備份 開始→運行→輸入 sfc.exe/purgecache 回車（節約300MB+呢~）

同上是XP系統備份的驅動程序刪除驅動備份windows\drivercache\i386目錄下的Driver.cab文件（73mb）

系統自動備份的*.dll文件 我們一般可以刪除掉他刪掉\WINDOWS\system32\dllcache下文件（減去200--300mb）（這是備用的dll文件，只要你拷貝了安裝文件，完全可以這樣做。既然這樣刪你沒話說）

6。刪除WINDOWS XP幫助文件

XP系統附帶了很詳細刪除幫助文件，幫助你更好的了解XP系統的各種新的功能和配置使你能更好的（如果你對WINDOWS還不了解那請不要刪除幫助文件）

7。系統變數設置

把我的文檔、IE的臨時文件夾都轉到其他盤（分區）。（同時對系統的速度，和硬碟都有好處）

如果使用的是雙系統，最好把兩個系統的IE臨時文件都放在同一個文件夾，這樣既加快速度有節省空間）

把虛擬內存也轉到其他盤。（就是將這些東西和平時臨時下載文件放在一個不大的分區里，這樣也方便整理硬碟）

將應用軟體裝在其他盤（這對重裝系統也有好處，可以省很多事）。

8。刪除多餘輸入法和多餘語言種類

刪除\windows\ime下不用的輸入法！（日文，韓文，繁體中文輸入法，84.5MB）（到底哪個是哪個自己研究一下吧！有時候也要自己動動腦子的，鍛煉一下吧！）

刪除不需要的輸入法
滑鼠右擊桌面右下角的輸入法圖標，可以刪去不要的輸入法，這誰都知道，可你看看硬碟空

間並沒有減少，這是為什麼呢？原來Windows並沒有刪除掉那些輸入法的相關文件，還得我們

自己手動刪除。以下是Windows自帶的輸入法的相關文件列表:
全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt。
雙拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt。
微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc.imd、Pintlphr.exe。
智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、Winabc.hlp、Winabc.cnt。
鄭碼：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt。
內碼輸入法：Wingb.mb、Wingb.hlp、Wingb.cnt。
表形碼：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt

9。關掉多餘系統報告

如果你的系統崩潰時發現你的硬碟使勁兒的響，那是因為windowsXP正在寫DUMP文件呢，對我們來說根本沒用你還能把這一錯誤發給微軟嗎？~完全沒必要如果關閉呢~點機 我的電腦→屬性→高級→啟動和故障恢復→設置→系統失敗 中只選自動重起 不選寫入調試信息

10。刪除共享文檔：

默認情況下，在Windows XP中打開我的電腦，會看到在硬碟圖標上方有一些文件夾。這些就是「共享文件夾」，這里有每一個用來戶共享文件所用的文件夾。這些文件夾特別煩人，毫無必要。我們可以讓這些文件夾在我的電腦中消失：打開注冊表編輯器，把HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼MyComputer＼NameSpace＼DelegateFolders下的{59031a47-3f72-44a7-89c5-5595fe6b30ee}刪掉，下次打開我的電腦，這些煩人的文件夾就不復存在了~

11。縮短程序響應等待時間

打開注冊表編輯器

找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，將 WaitToKillServiceTimeout 設為：1000或更小（原設定值：20000）。

找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 鍵，將右邊窗口的 WaitToKillAppTimeout 改為 1000（原設定值：20000），即關閉程序時僅等待1秒。將 HungAppTimeout 值改為：200（原設定值：5000），表示程序出錯時等待0.5秒

12。系統加速

手動識別cpu的二級緩存，以改善cpu的性能：
找到"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\SecondLevelDataCache]";修改其十進制:
AMD Duron: 64(kb);
CeleronA/celeron2:128;
PII/PIII E(EB)/P4/AMD K6-3/AMD THUNDERBird/Cyrix III:256;
AMD K6-2/PII/PIII katmai/AMD Athlon:512;
PII Xeon/PIII Xeon:1024;

修改磁碟緩存以加速xp，磁碟緩存對xp運行起著至關重要的作用，但是默認的I/O頁面文件比較保守。

去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\IoPageLockLimit];

根據你的內存修改其十六進制值:
64M: 1000;
128M: 4000;
256M: 10000;
512M或更大: 40000.

預讀設置以提高速度，xp使用預讀設置這一新技術，以提高系統速度。
去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters\EnablePrefetcher];
設置數值0，1，2，3。0-Disable,1-預讀應用程序,2-啟動預讀,3-前兩者皆預讀("3"，推薦使用)。當然如果你圖的就是個快你就選 0

13。讓系統自動關閉停止回應的程式。

打開注冊表HKEY_CURRENT_USER\ControlPanel\Desktop鍵，將AutoEndTasks值設為1。(原設定值：0)

MsConfig。大多數朋友都應該熟識MsConfig了，這是一個系統內置的Windows設置工具。
點擊開始菜單，選擇「運行」，然後在錄入框中敲入「msconfig」回車。我們要動手腳的是（啟動）選項卡，點擊它，這個選項卡中顯示了Windows啟動時運行的所有程序。這里沒有一個程序對Windows來說是生死悠關的，所以放心大膽地把不要的去掉。把部分勾勾去掉之後，Windows啟動會快些，同時空閑的系統資源也會多出一些。

14。系統穩定優化設置。

關掉調試器Dr.Watson；
Dr.Watson是自帶的系統維護工具，它會在程序載入失敗或崩潰時顯示。運行drwtsn32，把除了「轉儲全部線程上下文」之外的全都去掉。否則一旦有程序出錯，硬碟會響很久，而且會佔用很多空間。如果你以前遇到過這種情況，請查找user.dmp文件並刪掉，可能會省掉幾十MB的空間。

15。系統修復維護

關閉「系統還原」從WIN2000開始WIN就不附帶DOS操作系統了而是系統還原方式當然這種方式很簡單適合對DOS不太了解的用戶使用 但是確浪費了大量的磁碟空間和內存空間。關閉系統還原方法採用滑鼠右健單擊桌面上的「我的電腦」，選擇「屬性」，找到「系統還原」，如果你會利用DOS來修復系統的話這樣可以節省好多空間。

關閉「休眠支持」：因為休眠功能占的硬碟空間蠻大的,所以關閉比較好, 控制台-->電源選項-->休眠(不要打勾)關掉休眠可以節約一些硬碟空間和內存

16。優化程序運行

程序運行有他們各自的優先次序，所有程序都要佔用處理器資源，處理器處理任務有一個先後次序，一般的計算機中有31個優先等級，系統的內核占據了最高的一些等級，這樣就能保證系統的穩定，而普通的應用程序一般在比較後面的等級。在普通應用程序中間也有優先次序，他們本來在處理器面前是人人平等的，但還是有些細微的差別，前台的程序（當前正在使用）的優先順序要比後台的程序高。你可以自己調節應用程序的優先順序，打開任務管理器，點到「進程」選項卡，選一個應用程序的進程，點擊右鍵，會彈出一個快捷菜單，選擇「設置優先順序」，這里有6個等級：實時，高，高與標准，標准，低於標准，低。你可以讓你的程序強行調度到更高或更低（自然為別的程序騰出了資源）的等級。如果你不知道某個應用程序的具體進程，可以如下操作：點到「應用程序」選項卡，右鍵點中一個任務，選擇「轉到進程」，就會轉到該程序的進程，這樣你就找到了該程序的進程了。

17。拒絕分組相似任務欄

雖然Windows XP 「分組相似任務欄按鈕」設置雖然可以讓你的任務欄少開窗口，保持干凈，但對於一些需要打開同類多個窗口的工作非常不便。如你是經常用QQ這樣的通訊軟體和人在線聊天的話，如果有兩個以上的好友同時和你交談，你馬上會感到XP這種默認設置造成的不便 D D每次你想切換交談對象的時候，要先點擊組，然後彈出的菜單里再選要交談的好友，而且每個好友在組里顯示的都是一樣的圖標，談話對象多的時候，你可能要一個個的點擊來看到底剛才是誰回復了話，在等著你反應，而且選錯了一個，又得從組開始選，很麻煩。顯然地，這樣不如原來的開出幾個窗口，在任務欄里的各個小窗口點擊一次就可進行開始聊天。更改方法：點擊「開始→控制面板→外觀和主題→任務欄和『開始』菜單」，在彈出的窗口內，將「分組相似任務欄按鈕」選項前面的鉤去掉。

18。修改Windows XP的登錄背景圖案

面對長久不變的單調的登錄圖案，你可能日久生厭，我們可以通過注冊表來把它換成自己喜歡的圖案，步驟如下：打開注冊表編輯器，找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子鍵分支，雙擊wallpaper，鍵入你選擇好的圖片的路徑，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，點擊「確定」，然後找到Tilewallpaper，雙擊它輸入鍵值「1」，重新啟動系統即可看到效果。

19。讓Win XP支持137 GB以上大硬碟

想要使用137 GB以上大硬碟，必須使用48位LBA模式。首先你的主板BIOS必須支持48Bit LBA，其次Win XP家用版和專業版必須安裝SP1補丁。然後打開注冊表，在如下路徑「HKEY_LOCAL_MACHINE System CurrentControlSet Services Atapi Parameter」找到「EnableBigLba」選項，將其值由「0」改為「1」。如果該項不存在，可以自建「DWORD值」項目，同樣設置.最後重新啟動即可。

20。解決任務欄假死

「控制面板」->「區域和語言選項」->「語言」->「詳細信息」，在彈出的「設置窗口」中選擇「首選項」的「語言欄」，關閉「在桌面上顯示語言欄」，在第三項「在通知區域顯示其他語言欄圖標」復選框上打上勾。如果不需要手寫識別、語音識別的話，也可以再勾選最後一項「關閉高級文字服務」。

21。每次啟動時保持桌面設置不變

我們可以通過修改注冊表來保護我們的桌面設置，無論做了什麼樣的修改，只要重新啟動之後桌面就會恢復原樣。步驟如下：打開注冊表編輯器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer子鍵分支，在它的下面找到NoSaveSettings，其類型為REG_SZ，將其鍵值改為「0」，或者直接刪除該鍵值項，重新啟動系統使設置生效。

22。更改Windows XP序列號

在Windows XP安裝完畢以後，可能由於某些原因你又想在已經安裝完畢的Windows XP上更改序列號，該怎麼辦呢？使用激活向導可以滿足你的要求。

注意：開始之前，建議你在修改之前作一個系統備份推薦使用GHOST，以免誤操作引起不必要的麻煩。

點擊「開始」→「運行」，輸入regedit後回車，打開注冊表編輯器，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Current Version\WPAEvents，在右邊右鍵單擊OOBETimer，然後選擇修改，至少修改一個位元組，確定保存。

點擊「開始」→「運行」，輸入%systemroot%\system32\oobe\msoobe.exe /a，選擇通過電話激活以後點擊「下一步」，點擊修改序列號，輸入新的序列號以後選擇「更新」，如果退回到前一個畫面，那麼選擇稍後激活，並重新啟動，反復前面的步驟直到修改成功為止，重新激活。點擊確定，安裝SP1。

如果你安裝SP1以後不能重新啟動，那麼啟動的時候按F8，選擇使用「最後一次正確的配置」，然後重復以上流程。本方法適用於Windows XP Professional。

23。禁止腳本錯誤報告

當IE遇到頁面中的腳本錯誤時，它會報告錯誤。除非你在調試自己的程序，否則即使知道了錯誤的詳細信息，也沒有任何辦法來改正錯誤。所以對大多數用戶來說，報告腳本錯誤是一個中看不中用的功能。禁止瀏覽器報告腳本錯誤的辦法如下：

從IE的工具菜單選擇「Internet選項」。 選擇「高級」選項卡。向下滾動列表，找到「瀏覽」區域。 找到「禁止腳本調試」，選中前面的檢查框。

24。忘記登陸口令的解決辦法

Windows XP對用戶安全性的審核即是非常嚴格的，大家知道，Windows XP中對用戶帳戶的安全管理使用了安全帳號管理器(Security Account Manager,SAM)的機制，安全帳號管理器對帳號的管理是通過安全標識進行的，安全標識在帳號創建時就同時創建，一旦帳號被刪除，安全標識也同時被刪除。安全標識是唯一的，即使是相同的用戶名，在每次創建時獲得的安全標識都時完全不同的。因此，一旦某個帳號被刪除，它的安全標識就不再存在了，即使用相同的用戶名重建帳號，也會被賦予不同的安全標識，不會保留原來的許可權。

安全賬號管理器的具體表現就是%SystemRoot%\system32\config\sam文件。SAM文件是Windows NT/2000/XP的用戶帳戶資料庫，所有用戶的登錄名及口令等相關信息都會保存在這個文件中。知道了這些我們的解決辦法也產生了：在系統啟動前，插入啟動盤，進入C:\WINNT\System3\Config\，用ren命令將SAM文件改名，或用del命令將SAM文件刪除，重啟電腦即可。改名或刪除SAM文件以後，試用Administrator登錄，密碼為空，成功了。

25。壓縮文件夾
這是一個相當好的優化，Windows XP內置了對.ZIP文件的，我們可以把zip文件當成文件夾瀏覽。不過，系統要使用部分資源來實現 這一功能，因此禁用這一功能可以提升系統性能。實現方法非常簡單，只需取消zipfldr.dll的注冊就可以了，點擊開始——運行，敲入： regsvr32 /u zipfldr.dll。然後回車即可。

26。關掉不必要的服務
單擊「開始」→「設置」→「控制面板」。雙擊「管理工具」→「服務」，打開後將看到服務列表，有些服務已經啟動，有些則沒有。右鍵單擊要配置的服務，然後單擊「屬性」。在「常規」選項卡上選擇「自動」、「手動」或「禁用」，其中「自動」表示每次系統啟動時，WindowsXP都自動啟動該服務；「手動」表示WindowsXP不會自動啟動該服務，而是在你需要該服務時手動啟動該服務；而「禁用」則表示不允許啟動該服務。在實際配置時，選擇「手動」或者「禁用」都可以實現關閉該服務的目的，推薦使用手動功能，這樣你隨時可以啟動一些臨時需要的服務。有些服務是WindowsXP所必需的，不能關閉，否則將會造成系統崩潰。至於各項服務的功能，我們可以通過雙擊該服務或將滑鼠懸停在該服務名上查看。具體服務的說明淺顯，大家看得懂，可以自己選擇那些要那些不要。修改的方法是：選中禁用的服務，點右鍵，選"屬性">"停止"，將"啟動類型"設置為"手動"或"已禁用"。

以下為一些不常用的服務:
Alerter-錯誤警報器。禁用
AutomaticUpdates-windows自動更新，不影響手動更新。禁用
Clipbook-與區域網電腦共享粘貼/剪貼的內容。禁用
ErrorReportingService-錯誤報告器。禁用
－多用戶快速切換服務，不如用注銷了。禁用
HelpandSupport-幫助。手動
HumanInterfaceDeviceAccess-支持多媒體鍵盤等HID設備。手動
IMAPICD-BurningCOMService-有其他的刻錄軟體就不需要了。禁用
IndexingService-索引服務，用於快速查找文件，關閉也能查。手動
IPSECServices-安全方面的。手動
-用Netmeeting實現電腦共享。禁用
NetworkDDE-禁用
NetworkDDEDSDM-禁用
PerformanceLogsandAlerts-記錄機器運行狀況而且定時寫入日誌或發警告。手動
PortableMediaSerialNumber-禁用
PrintSpooler-列印機服務，關掉就無法列印了，視情況而定。手動
-遠程幫助服務，禁用
RemoteRegistry-遠程注冊表運行／修改。大漏洞，禁用
RoutingandRemoteAccess-路由服務。禁用
SecondaryLogon-給與administrator以外的用戶分配指定操作權．手動
SecurityAccountsManager-像ProtectedStorage,IISAdmin才需要。手動
SmartCard-智能卡服務，我沒用過。手動
SmartCardHelper-智能卡幫助，手動
SystemRestoreService-系統還原服務，自己決定。我選禁用
TCP/IPNetBIOSHelper-如果你的網路不用Netbios或WINS，就禁用
UninterruptiblePowerSupply-UPS用的吧。手動
UploadManager-用來實現伺服器和客戶端輸送文件，簡單文件傳輸不需要這個！手動
VolumeShadowCopy-同MSSoftwareShadowCopyProvider。手動
WebClient-不清楚，我用手動
windowsTime-網上時間校對。手動
WirelessZeroConfiguration-無線網路設置服務。手動
WMIPerformanceAdapter-不清楚。手動

winxp專業版的各標准服務簡介
alerter-錯誤警報器。禁用
?C有些防火牆/網路共享軟體需要。手動
applicationmanagement-用於設定，發布和刪除軟體服務。手動
automaticupdates-windows自動更新，不影響手動更新。禁用
?C後台智能傳輸。手動
clipbook-與區域網電腦共享粘貼/剪貼的內容。禁用
Com+Eventsystem ?C很多軟體需要。自動
COM+Eventsystemapplication -和上面的差不多，但不是那麼重要。手動
ComputerBrowser-用來瀏覽區域網的服務，但關了也不影響瀏覽！手動
Cryptog
回答者：Vista_X - 經理 四級 12-27 11:41

--------------------------------------------------------------------------------

?2005 Bai
回答者：huanghaomiao - 經理 五級 2-12 22:49

--------------------------------------------------------------------------------

1)在系統中安裝Ultra-133硬碟加速擴充卡或帶有8M緩存的ATA硬碟，可以有效減少系統的啟動時間。

2)把內存增加到512M以上。

3)確定Windows XP使用的是NTFS文件系統。檢查方法 ：雙擊"我的電腦"，在C ：盤上右擊滑鼠，選擇"屬性"，檢查文件系統的類型。如果是FAT32，就把它轉換成NTFS，方法是 ：先備份所有重要的數據，然後選擇"開始"菜單里的"運行"，輸入CMD後確認。在提示符下，輸入CONVERT C ： /FS ：NTFS和回車。在這個過程中，最好不要中途異常中斷，並確保系統中沒有病毒。

4)關閉文件索引功能。Windows索引服務要從硬碟上大量文件中提取信息並創建"關鍵字索引"，如果硬碟上有數以千計的文件，這個功能可以加快從這些文件中搜索信息的速度。但Windows創建這個索引要花費很多時間，而且大多數人從來不使用這個功能。關閉的方法是 ：雙擊"我的電腦"，在硬碟和下面的子文件夾上右擊滑鼠，選擇"屬性"，取消"使用索引以便快速查找文件"。如果有警告或錯誤信息出現(如"拒絕訪問")，點擊"忽略"即可。

5)升級主板和顯卡的驅動程序，升級BIOS。

6)每三個月左右清空Windows的預讀取文件夾(Windows\Prefetch)一次。Windows把頻繁使用的數據存放在預讀取文件夾中，需要再次使用這些數據時就可以大大加快讀取速度。但時間一長，這個文件夾中就會有大量不再使用的垃圾數據存在，反而增加了Windows的讀取時間，影響了系統性能。

7)每個月運行一次磁碟清理程序，刪除臨時和無用文件。方法 ：雙擊"我的電腦"，在C ：盤

B. 請問我該如何限制內網客戶機訪問外網的速度

網路速度我做主，限制帶寬小技巧
隨著網路的發展以及各種應用軟體的層出不窮，通過網路我們可以實現與遠方親人進行電話聊天，可以與朋友進行互動游戲。相應的網路帶寬也越來越受到人們的重視，租用更多的帶寬固然可以提高網路速度，但是在BT軟體以及電驢等P2P工具日益發展的今天，不管你有多少帶寬他都會100%的佔用。如何封鎖P2P軟體逐漸成為讓網路管理員頭疼的問題，實際上不管如何控制，上有政策，下有對策。我們都無法的徹底禁止P2P軟體的運行與下載。在實際工作中筆者將此項工作轉換為帶寬限制，效果還是非常顯著的。通過Bandwidth Controller有效的限制了網路帶寬，從而實現對P2P軟體的控制。
一，限制思路：

公司某個部門的一台計算機運行了BT軟體後，他將發送無數個連接，將網路帶寬全部佔用。不管網路管理員通過封鎖BT種子網站的方法還是限制埠流量都無法徹徹底底將P2P軟體扼殺。既然如此我們只能從帶寬下手，結合代理伺服器將有可能運行BT軟體的網段限速，使其最大帶寬控制在一定速度，例如公司總出口為10M光纖，那麼可以通過限制速度的方法將有可能使用BT軟體的部門的速度限制為1MB-2MB，這樣就算這2MB資源被BT佔用也不會影響到其他部門的8MB帶寬。

筆者在實際工作中發現了一個不錯的限制帶寬，調整帶寬的小工具。通過他我們可以隨時控制網卡傳輸的速度，想快就快，想慢就慢，設置起來非常簡單靈活。不過他是運行在某台計算機上的，而不是路由器或交換機。這種運行方法決定了他只能限制某台計算機上網卡的流量與速度。不過筆者發現如果我們使用代理伺服器的話，也就是說將公司使用BT或P2P軟體計算機所屬網路的上行介面連接到這台代理伺服器，並在該代理伺服器上配置遠程及路由訪問。接下來在該代理伺服器連接外網介面上安裝配置Bandwidth Controller後就可以實現對整個網路速度的限制與調節了。
二，實施步驟：

有了實施思路後就可以按照這個思路具體實施詳細步驟了。

Bandwidth Controller小檔案：
軟體版本： V1.07
軟體大小： 1432 KB
軟體語言： 英文版
軟體類別： 共享軟體
應用平台： Win9x/NT/2000/XP
下載地址： http://down.it168.com/01/0123/35962/35962_3.shtml

（1）Bandwidth Controller軟體的安裝：

第一步：雙擊下載的Bandwidth Controller主程序進行安裝。
第二步：接下來是同意安裝協議的界面，我們選擇「同意」後「下一步」.
第三步：有兩種安裝模式提供給我們，一般我們都選擇快速安裝模式，就是最上面那個選項。對於不熟悉該軟體的讀者沒有必要選擇第二個自定義安裝模式。
第四步：在安裝該軟體過程中會復位所有網路連接，因此軟體提醒用戶將當前所有網路關閉，將正在下載的程序終止。點「繼續安裝」進行下面的操作。
第五步：由於Bandwidth Controller內置了很多個沒有通過MICROSOFT確認的數字簽名，所以在安裝過程中會出現很多次提示，當然我們沒有必要擔心，全部安裝即可。
第六步：安裝軟體完畢後出現完成界面，我們可以直接運行該程序也可以查看日誌LOG文件信息。
至此我們就完成了Bandwidth Controller軟體的安裝工作，不過要想開始控制網路帶寬與速度的話還需要對其進行配置。
2）配置Bandwidth Controller：

第一次安裝完軟體後會自動啟動Bandwidth Controller以太適配器配置向導，我們可以通過這個向導配置哪個介面使用Bandwidth Controller，以及限制速度的大小。

第一步：啟動Bandwidth Controller以太適配器配置向導。
第二步：配置網路的上傳以及下載速度，在這里就可以起到限制速度的目的了。第一行為下載速度，第二行為上傳速度。這里的單位都是Kb，而不是KB。要引起注意，實際換算中1KB=8Kb。這里的速度最大可以設置為100MB，也就是我們10M/100M自適應網卡的最高速度.
第三步：選擇剛剛設置的速度限制適用於哪個網卡，由於代理伺服器上有兩塊網卡，因此出現本地連接1與本地連接2。本地連接1對應的網卡連接交換機的UPLINK口，進而連接我們需要限制速度的網路。本地連接2對應的網卡連接外網，是外網出口所有的網卡。因此我們選擇「本地連接1」然後設置該適配器連接私網/內網，選擇「本地連接2」對應的適配器連接公網/外網。
第四步：完成網路適配器設置工作，顯示剛剛設置的信息.
至此我們完成了安裝與配置工作，接下來就要看看Bandwidth Controller為我們實現輕松控制網路帶寬速度的顯著效果了。
3）實打實用Bandwidth Controller調節帶寬：

下面我們來看看在代理伺服器上安裝Bandwidth Controller並設置限速的實際效果。我們在被限速網路中一台計算機進行下載速度實驗。

第一步：在代理伺服器上啟動Bandwidth Controller，他會最小化到任務欄。
第二步：剛剛把帶寬限制速度設置為56Kb，在客戶機上下載軟體速度馬上降低了不少，變成了2.4KB/s。
第三步：再次來帶代理伺服器那台計算機上，在Bandwidth Controller主界面選擇「VIEW->OPTIONS」.
第四步：在Bandwidth Controller options處的network點「network adapter wizard」按鈕，再次啟用網路適配器配置向導。
第五步：按照上面介紹的方法重新配置帶寬限制速度，例如我們把上傳與下載設置為100Mb/s。
第六步：在客戶機上下載軟體速度又恢復到了原來，達到了203KB/S的高速，兩次下載速度的對比說明Bandwidth Controller應用效果還是非常明顯的。
三，總結：

Bandwidth Controller適用於公司為了限制某段網路的情況，而且需要把這段要限制速度的網路連接一台專門的代理伺服器。如果公司不準備使用代理伺服器，那麼Bandwidth Controller只能限制單個計算機的上網速度，無法實現對多台計算機甚至是整個網路的帶寬限速。

C. 求關於送風機出力不足 和 凝汽器真空惡化的論文 字數盡量多 12號用 滿意再追加

摘要

本次設計的題目是防城港#1機組送風控制系統。論文共分4章節：第1章為送風控制系統的概述；第2章為對送風控制系統工作原理簡述；第3章為送風控制系統的失控原因分析；第4章為送風控制系統的邏輯分析。
送風控制系統在火力發電廠中是一個非常重要的組成部分，它關繫到鍋爐煤的燃燒是否完全，總之送風控制系統是火電廠提高生產效率和降低生產成本的主要控制系統。整個送風控制系統涉及的設備主要是送風機，但同時他也提供清洗風和密封風等輔助功能。設備的吹掃也是它的工作。
本文主要對送風控制系統的現狀、未來發展的趨勢進行了少量的分析，對這套系統的主要技術要求和送風機的送風的流程進行了簡單闡述， 本文的重點是對邏輯的分析。 對於如何實現送風控制系統也進行了簡單的說明。

關鍵詞: 控制系統，送風機

目錄

摘要 I
目錄 II
1 概述 1
1.1 簡介 1
1.2功能 1
2 工作原理 2
2.1 工作原理 2
2.2 工作過程的實現 2
3 送風機失控的原因分析 4
3.1 送風機動葉失控的直接原因 4
3.2 動葉失控、瞬時自動全開的原因 4
3.3 送風機動葉失控造成鍋爐跳閘的原因分析 5
4 防城港#1機組系統分析 6
4.1 主要功能碼 6
4.2 系統分析 11
5 結論 13
6 致謝 14
附錄一 15
附錄二 16
附錄三 17
7 參考文獻 18

1 概述

1.1 簡介

送風機，是一種向爐膛內提供燃燒所需的二次風的設備。
送風機由進氣箱、風機外殼、軸承箱、轉子、主軸、葉輪、液壓缸、控制頭等組成。送風機的進氣箱由鋼板製成，其作用是使介質在風機的入口處轉向，減少阻力損失，進氣箱的一端通過膨脹節與風機的外殼相連，另一端與風道相連；送風機外殼由鋼板製成，呈圓筒形。為了便於檢修，風機外殼做成水平中分式結構，葉輪及軸承位於風機外殼內，風機的外殼對葉輪起支承作用；轉子是送風機的主要部件，轉子包括主軸、葉輪、液壓缸、控制頭等。送風機的轉子由軸承箱內的軸承支承，軸承箱內共有三列軸承；主軸的作用是將電動機的功率傳遞給葉輪對介質做功，主軸橫穿軸承箱，由三盤軸承支承，主軸的一端是葉輪，另一端藉助聯軸器與空心軸相連；葉輪為焊接結構，因此葉輪質量較輕，慣性矩較小。葉輪套裝在主軸上通過鍵固定，並由鎖母鎖緊。
送風機的應用領域：冶金行業、化工行業、鋼鐵行業、煤礦行業等。送風自動調節系統是火電廠熱工自動調節系統的一個重要組成部分,對保證鍋爐的安全、經濟運行起著非常重要的作用。送風調節系統中存在的問題比較多，如風量、氧量信號不易測准。它與鍋爐燃燒工況關系密切，容易引起鍋爐滅火、放炮等事故，長期以來，送風自動調節普遍投運不好。動調風機系旋轉過程中能夠調節風機葉片角度的一類風機。這類風機以改變風機葉片角度作為改變風機性能和出力的手段, 達到節能降耗的目的。因為動調與其它調節方式(靜調、耦合器調節以及變頻調節等) 相比具有節能效果好、價格適中、操作方便等優點, 在300MW 火力發電廠中得到了廣泛應用, 尤其在大流量、小壓頭的吸、送風機中應用更為普遍。

1.2功能

鍋爐運行中，風機的工作狀況將隨鍋爐負荷的變化而變化，以適應不同負荷時鍋爐對風量的實際需要。風機的調節，實際上就是改變風機工作點的位置，使風機輸出工作流量與鍋爐實際需要的風量相平衡。為了保證鍋爐生產過程的安全性、經濟性，送風量和引風量必須通過自動化手段加以控制。因此，送風量和引風量的控制任務是：使送風量與燃料量有合適的比例，實現經濟運行；使爐膛壓力控制在設定值附近，保證安全運行。

2 工作原理

2.1 工作原理

圖1 為動調風機結構圖。動調風機控制油站提供的高壓油壓力為3MPa, 當高壓油經錯油閥從進油閥1 進入時, 經動調頭及油缸內油管路使油缸左側充油; 與此同時, 油缸右側的控制油經油缸及動調頭內另一油管路通過進油口2 迴流至油站, 實現了油缸內活塞兩側控制油的一進一出。由於油缸活塞軸不動, 油缸外套通過連接曲軸帶動葉柄軸向內做旋轉運動, 從而調節葉片開度。相反, 當高壓油從進油口2 進入時, 油缸右側充油,油缸左側經進油口1 回油, 油缸外套帶動葉柄軸向外轉動, 從而調節葉片關度。葉片一開一關實現了葉片的調節過程。

圖1 動調送風機原理圖
當然, 動調風機除了具有通過2 根油管實現調整葉片角度的功能外, 還應具有將風機葉片保持在任意角度的功能。當然這一功能的實現與錯油閥的結構與工作機理是分不開的。

2.2 工作過程的實現

錯油閥結構見圖2。當錯油閥閥芯在伺服電機的帶動下向右移動一段距離後, 高壓油經錯油閥左側進入, 通過進油口1 進入液壓油缸內側, 液壓油缸外側回油經進油口2, 通過閥芯兩側密封面之間通道, 經回油口回到油站。油缸兩側控制油的一進一出, 保持油壓和位移的相對平衡, 使得風機葉柄在油缸的帶動下向內做旋轉運動, 從而帶動葉片向開的方向轉動, 以達到調節風機出力的目的。與此同時, 當液壓油缸帶動葉柄連桿向內移動時, 液壓缸帶動反饋桿連動撥叉, 通過杠桿原理改變錯油閥外套的運動方向, 帶動錯油閥外套向右移動, 從而使2 個密封凸起堵住2 個進油口, 使液壓缸兩側油壓維持平衡, 風機葉片保持在一個穩定的位置。

圖2 錯油閥結構圖

反之, 當錯油閥閥芯在伺服電機的帶動下向左移動一段距離後, 高壓油經閥芯內通道, 通過進油口2 進入液壓油缸外側, 液壓缸內側回油經進油口1, 通過閥芯兩密封面之間通道, 經回油口回到油站。油缸兩側控制油的一進一出, 保持了油壓和位移的相對平衡, 使得風機葉柄在油缸的帶動下向外做旋轉運動, 從而帶動葉片向關的方向轉動, 以達到減小風機出力的目的。同樣, 反饋桿帶動錯油閥外套封住2 個進油口, 將風機葉片保持在一個固定的位置。這樣就完成了整個調整過程。由此看來, 在整個調整過程中, 錯油閥的閥芯和閥套的密封間隙很重要, 生產和安裝工藝上一定要保證閥芯和閥套之間嚴密不漏。一般而言, 閥芯和閥套的配合間隙一定要小於8 Lm, 否則起不到密封作用, 致使高壓油泄漏量較大, 不能達到調節葉片所需的油壓, 也就不能調節葉片的角度。當然, 除了由錯油閥來調整葉片的角度外, 機械強制限位也是非常重要的限制手段。應該說, 動調風機通過動調頭的精密調整和強制機械限位共同實現了動調風機的精確調整。

3 送風機失控的原因分析

3.1 送風機動葉失控的直接原因

送風機動葉失控是由於風道阻力增大, 改變了管路的管網特性曲線, 使曲線上移, 風機運行工況點進入不穩定工況區造成的。引起管道阻力增大的直接原因有: 送風機出口裝有蒸汽暖風器, 暖風器散熱片間距小, 僅1.5mm , 加之北京春季柳絮多, 進入送風機系統的柳絮積聚在散熱片表面上形成厚厚的過濾層, 加大了系統阻力; 送風機為動葉可調軸流風機, 送風機軸承箱軸封處和動葉調整用液壓頭兩處漏油比較頻繁, 造成送風機後的暖風器散熱片表面上大量積油, 空氣中的灰塵遇油又粘附在散熱片表面上,這就加大了風道阻力; 回轉式預熱器蓄熱板上積灰, 也造成系統阻力增加。

3.2 動葉失控、瞬時自動全開的原因

兩台送風機並聯運行的運行的曲線見圖1。以下分5 點對工作點進行分析。

圖1 兩台送風機並聯運行特性曲線
1 單台送風機在某一動葉開度H時的特性曲線;2 兩台送風機並聯運行, 動葉開度為H時的合成特性曲線;3 單台送風機在某一動葉開度H+ $H時的特性曲線;4 兩台送風機並聯運行, 動葉開度為H+ $H時的合成特性曲線;12 送風機風道管網在阻力增大後的管網特性曲線;13 送風機風道管網在正常情況下的管網特性曲線
(1) 由於送風機在動葉開度為0+0時的特性曲線既存在峰值、又存在拐點, 兩台送風機並兩台送風機並聯運行, 動葉開度為H時的合成特性曲線;
(2) 送風機正常運行情況下, 假設動葉開度為H, 曲線1 為風機並聯運行單台風機特性曲線,合成特性曲線2, 風道管網特性曲線13, 交點A為兩台風機運行點, 對應曲線1 上的A 1 點為單台風機運行點, 這時送風機運行在穩定區, 不
會產生 「搶風」現象。
(3) 送風機風道管網特性曲線僅與管路本身結構有關, 為一經過原點的拋物線。在暖風器積油灰堵風的情況下, 送風機風道管網特性曲線由曲線13 變成曲線12。這時曲線2 同曲線12 的交點B 為風機運行工況點, 單台風機運行工況點為B 1點, 兩風機流量相等, 未出現「搶風」現象。同時曲線2 同曲線12 還存在另一交點C, 送風機不可能始終穩定在B 點運行, 在一些引起風量及風壓波動的偶然因素作用下(如增加鍋爐負荷) , 風機運行工況點會由穩定點B 點移至不穩定點C 點, 這時相應於單台風機分別工作在C1 及C2 點, 即風量大的這台風機工作在穩定區的C1 點, 而風量小的風機則工作在不穩定區的C2 點。由於風機工作在不穩定區, 所以上述的暫時平衡狀態隨時有被破壞的可能, 導致兩台送風機工作點的互相切換,這個過程的反復出現即是「搶風」; 由圖中可以看到, 在發生搶風的同時, 兩台風機並聯運行的工況點C 點對應的風壓、風量都較B 點小。
(4) 曲線4 同曲線12 的交點為D 點, 相應單台風機運行工況點為D 1 和D 2 點, 風壓、風量繼續減小, 在風機投自動情況、或手動控制情況下運行人員沒有發現風機進入不穩定工況區時, 繼續加大動葉開度, 導致動葉角度繼續增加直至全開;在實際運行中, 當動葉調整投自動時, 這個過程是在短時間內完成的, 同時還可以看出, 風量比較大的單台風機由C1 點移至D 1 點, 風機的風量大大增加了; 而風量比較小的單台風機由C2 點移到D 2 點, 送風機的風量明顯減小了, 兩台風機出力的偏差在急劇加大。
(5) 曲線4 同曲線12 另有交點E , 在外界干擾情況下也存在兩台送風機在工況點D 點和E點之間互相交替切換的可能, 造成運行不穩。

3.3 送風機動葉失控造成鍋爐跳閘的原因分析

目前, 由於送風機失控, 影響鍋爐運行, 造成 鍋爐保護動作的方式共有3 種:
(1) 送風機失控及動葉投自動情況下動葉全開是在短時間內發生的, 這時二次風母管風壓突然降低, 當空預器後二次風母管壓力低於012 kPa 時, 鍋爐M FT 主保護動作, 鍋爐跳閘;
(2) 在鍋爐沒有跳閘的情況下風壓、風量發生突變, 而給煤量、一次風量沒有變化, 造成爐內燃燒工況不穩, 火檢消失, 鍋爐RB保護動作, 部分磨煤機跳閘;
(3) 送風機失控,造成單側送風機「搶風」, 致使單側送風機出力過大,引起送風機電機過載、電機保護動作, 風機跳閘,單側風機跳閘再次降低二次風母管風壓, 導致空預器後二次風母管壓力低於012 kPa, 鍋爐主保護M FT 動作, 鍋爐跳閘。

4 防城港#1機組系統分析

4.1 主要功能碼

N—C0，帶前饋的控制輸出
S2—設定點塊地址
S1—過程變數塊地址
S3—TR的塊地址
S4—0跟蹤，1釋放

S1—過程變數（PV）的塊地址
S2—設定點（SP）跟蹤信號的塊地址
S3—A自動信號的塊地址（接模擬量）
S4—TR控制輸出跟蹤信號的塊地址
S5—TS控制輸出跟蹤開關（TS）的塊地址，0—不跟蹤，1—跟蹤
S18—MI換到手動信號的塊地址，0為不切換，1為換為手動且保持
S19—AX，換到自動信號的塊地址，0為不切換，1為換為手動且保持
S28—AD，同此站有關的模擬輸出塊地址
N—控制輸出，N+1—設定點
N+2—自動方式標志，1為自動

4.1.1 功能碼1 — 函數發生器

本功能碼用於將輸入輸出的非線性關系的近似化。將輸入范圍分成5段，每一段輸入輸出的對應關系都以線性關系來代替。然後根據這5段折線計算出對應於輸入的輸出。

4.1.2 功能碼2 — 手動設定常數

手動設定常數塊的輸出是一個產生於本塊內部的模擬量信號，其值等於<S1>。本功能塊以工程單位提供一個可調整的輸出值。

4.1.3 功能碼3 — 超前／滯後

超前／滯後功能塊的輸出等於某個時間函數和輸入值的乘積。規格數S3和S4提供超前（S3）或滯後（S4）功能。功能碼3還可用作超前／滯後濾波器。

4.1.4 功能碼8 — 速率限制器

當輸入信號的變化速率不超過S3和S4的限制值時，本塊的輸出和輸入相等。當輸入信號的變化速率超過限制值時。輸出將依規定的速率變化直至和輸入相等為止。

4.1.5 功能碼9 — 模擬切換器

這個功能碼根據布爾輸入<S3>選擇二個輸入中的一個。輸出值等於哪一個輸入要看<S3>是什麼值。有兩個時間常數提供在兩個方向上的平滑切換。

4.1.6 功能碼12 － 高／低比較器

本功能塊有兩個輸出。當輸入大於或等於高限時，輸出N等於邏輯l。當輸入小於或等於低限時，輸出N＋1等於邏輯l。若輸入的值在兩個限值之間，則兩個輸出都為邏輯0。
註：本塊使用二個連續的地址作輸出。

4.1.7 功能碼15 — 2輸入加法器

本功能碼執行兩個輸入信號的加權求和。通過選擇適當的輸入和增益，本塊可以執行比例、偏置或求偏差的功能。通過將第二個輸入引入一個常數塊，它還可用作非零基信號的換算器。
本功能碼的內部運算由下式描述：輸出 = （<S1>×S3）＋（<S2>×S4）

4.1.8 功能碼24 — 適配器

此功能允許系統中的可調參數的適配，即在運行中改變可調參數。它可以對控制系統中的動態—靜態環的增益進行配製。所有增益與時間常數都是可調參數。所以，使用3l號功能塊，可以設置增益和時間常數以適應當前的過程運行的狀態。
注意：例外報告功能塊中的可調報警規格是不能適配的（例：功能碼30的S5和S6）此適配功能塊的輸出值沒有意義。被適配的規格只有在運行過程中才能被修改，而且存於不易失隨機存取存儲器（NVRAM）中的原始參數值不變。所以修改過的規格不能通過任何操作員介面設備獲取，只能通過讀適配塊的輸入。適配塊的輸入可通過讀其前繼塊的輸出獲得。

4.1.9 功能碼31 — 檢驗質量

檢驗質量塊能夠檢查l至4個輸入點的質量。這是一個四輸入的或（OR）功能，如果所有要檢測的點均為好質量，則輸出邏輯0，若有一個或多個輸入的測試點是壞質量，則輸出為邏輯1。模擬量和數字量的I／O廠環，以及SYMPHONY－NET輸入都能進行質量檢測。質量不通過模件功能塊傳播，所有內部點都要具有好質量。

4.1.10 功能碼45 — 數字例外報告

本功能碼對S1輸入的數字量進行例外報告。規格數S2規定報警的狀態。
例外報告由從模件匯流排來的允許報告信號觸發。例外報告的最大數量由模件組態確定。例如NLMM01模件具有128個不需要數字例外報告塊的內部組態的報告。如果需要的報告超過128個則要組態數字例外報告塊。IMLMM02模件沒有內部報告，例外報告的數量要在分段控制塊（功能碼106）中指定。如果需要的例外報告的數量超過分段控制塊中指定的數量，則超出部分需用諸如功能碼45和功能碼62來定義報告。

4.1.11 功能碼50 — 手動設定開關

可提供一個可調的布爾輸出（邏輯0或邏輯1）。S1是在模件執行期間可以修改的可調參數。

4.1.12 功能碼80 — 控制站

本控制站可有三種應用類型，包括基本站、串級站和比率站。每種類型都可通過數字控制站（DCS）、模擬控制站（SAC）或諸如OIS等控制台進行控制。
在基本站上可產生一個設定值（SP）並可進行手動／自動切換，在手動控制方式調整控制輸出及在自動控制方式調整設定值。
在串級站上除可完成基本站的全部功能外，還可由另一個過程變數<S2>來控制設定值。
在比率站上可完成基本站的全部功能，但設定值的產生有所不同，設定值等於第二個非受控變數<S2>與一個比率調整因子之積。
通過調整控制站按鍵，可改變該站的方式、設定值、比率系數和控制輸出。
在啟動期間的控制輸出（CO）值是可組態的。如果S16規定了一個DCS站（S16等於0到7）或SAC站（S16等於0到63），則在啟動期間控制輸出值跟蹤DCS或SAC上顯示的控制輸出值。如果與一個站間的通訊出現故障，則在啟動期間控制輸出跟蹤<S4>的控制輸出跟蹤信號。
註：如MFP模件在40千波特，則有效地址為0到63和100到163。
當本站的模擬輸出為壞質量時，相關的模擬輸出（AO）<S28>產生自動旁路並通知控制介面從模件的模擬輸出。

4.1.13 功能碼156 — 新型PID控制器

新型PID控制器完成比例積分微分控制器的功能。本功能碼與傳統PID控制器（功能碼18和19）相比的某些新式特點如下：
①前饋信號直接包括在PID控制器內。
②對微分作用的演算法作了改進。
③由於引進外部積分或手動積分信號而改進了演算法。
④在串級組態方式時，當遇到限制值時，禁止增加和禁止減少信號能夠約束控制器的輸出。這樣當付迴路輸出達飽和狀態時能夠防止主迴路出現積分飽和。
⑤既可執行無互相影響的PID控制演算法，也可以執行有互相影響的經典的PID控制演算法。
⑥具有快速飽和恢復選擇
除上述新增特點外，功能碼156還具有常規PID控制器的下述特點：
①手動到自動無擾切換。
②比例增益調整時無擾。
③具有抗積分飽和功能。
④有正向作用或反向作用選擇開關。
⑤設定值調整器選擇使得改變設定值時無擾。
註：分段控制塊（功能碼82）的PID積分方式（S5）和PID增益（S6）不影響新型PID控制器。執行塊（功能碼53）的PID最大微分增益（S11）和PID的外部積分（S2）
不影響新型PID控制器。
這些功能均由新型PID控制器本身控制。因而在同一段中的PID控制器可以有或沒有外部積分功能。

4.2 系統分析

由附錄一可知送風機入口動葉控制組態圖中只有一個APID因此此系統是單迴路控制系統。

4.2.1 送風機B調節動葉過程分析(見附錄一)

1)自動控制過程分析：
給定值：系統處於自動控制時，模擬控制站4096輸出<A>的值為『1』和AUTO輸出信號經4101與門輸出和模擬控制站4095輸出值同時作為速率限制器的輸入速率限制器的輸入作為模擬控制站的給定值，於此同時GA CMD信號作為給定值輸入到APID中，APID輸出和速率限制器的輸出經過偏差調節3994作為模擬控制站4094的設定點。
測量值：GA信號作為測量值輸入到APID中，模擬控制站的輸出與10HLB10AA101CO經過偏差調節作為模擬控制站的給定值。同時10HLB10AA101CO與模擬控制站4096輸出<A>經過或門4100作為APID<TR>的輸入使其釋放.吹風保持,送風機B強制停,請求自然通風和送風機出口油壓低與手動控制開關同時輸入到模擬控制站的<TS>中,控制模擬控制站的跟蹤釋放，使模擬控制站4094輸出<O>的值為APID控制塊3984的計算值，最終達到自動控制的效果。
2)手動控制過程分析:
給定值：送風機油泵出口控制油壓低,MI COM CMD,PTF和送風機B停止任意一個為『1』模擬控制站的<TR>為1切換到手動信號, 使模擬控制站4094輸出<A>的值為『0』,和AUTO輸出信號經4101與門輸出和模擬控制站4095輸出值同時作為速率限制器的輸入速率限制器的輸入作為模擬控制站的給定值，於此同時GA CMD信號作為給定值輸入到APID中，APID輸出和速率限制器的輸出經過偏差調節3994作為模擬控制站4094的設定點.此時模擬控制站的S30端為『1』 使模擬控制站4095輸出<SP>跟蹤模擬控制站的輸入<SP>。輸入信號為模擬控制站輸出和10HLB10AA101CO輸出做偏差調節的信號.即給定值跟蹤測量值，為下一刻手動到自動的無擾切換做准備。
測量值：與自動控制過程相同，GA信號作為測量值輸入到APID中，模擬控制站的輸出與10HLB10AA101CO經過偏差調節作為模擬控制站的給定值。同時10HLB10AA101CO與模擬控制站4096輸出<A>經過或門4100作為APID控制塊3984的跟蹤標志的塊地址，但此時控制模擬控制器的輸出為『0』即跟蹤模擬控制站<TR>的輸入信號, 模擬控制站4096輸出<A>的值為『0』和AUTO輸出信號經4101與門輸出和模擬控制站4095輸出值同時作為速率限制器的輸入，速率限制器的輸出輸入到模擬控制站的<A>中。而塊3995輸出的切跟蹤信號又同時被輸入到模擬控制站4094的輸入<TS>中，控制模擬控制站的跟蹤釋放，使模擬控制站4094的<O>口不再輸出模擬控制站的計算值，從而達到手動控制的效果。
3)手、自動無擾切換:
送風控制系統中，手動方式設定值不能自動跟蹤被調量，投自動時不能實現無擾切換，增加了運行人員工作量，且易發生誤操作，其它控制系統也有類似情況。
自動串級控制迴路均未設計自動跟蹤，需修改組態迴路，增加TRACK跟蹤迴路，實現手/自無擾切換。
在正常情況下，如果運行人員選擇「A送風機自動」方式，輸出為0，系統不在手動方式，即為自動，如有下列條件之一發生，則控制將從自動切為手動：（1）運行人員選擇「送風機手動」方式；（2）風量壞質量；（3）閥位壞質量。

4.2.2 送風機A調節動葉過程分析(見附錄二)

1)自動控制過程分析:
給定值：系統處於自動控制時，模擬控制站4135輸出<A>的值為『1』GM CMD作為模擬控制站的給定值.吹掃風保持，送風機A液壓油泵出口控制油壓低低和請求自然通風任意唯一時與手動開關經過與門輸入到模擬控制站<TS>中.使輸出跟蹤信號<TR>的塊地址。
測量值:GA作為模擬控制站的測量值. 模擬控制站S29=1模擬控制站的輸出
跟蹤SP.從而達到自動效果。
2)手動控制過程分析:
給定值:系統處於手動控制時，模擬控制站4135輸出<A>的值為『0』GM CMD作為模擬控制站的給定值.吹掃風保持，送風機A液壓油泵出口控制油壓低低和請求自然通風任意唯一時與手動開關經過與門輸入到模擬控制站<TS>中。
測量值:GA作為模擬控制站的測量值。

5 結論

機組控制系統有了全面的了解，特別對輔助系統有了更深刻的認識，並且熟悉本次畢業設計的題目為300MW機組風量控制設計，並且歷時兩周。在這兩周里，我嚴格遵守設計時間，步步跟上老師規定的設計步驟，並完成每一步的要求，最終使課程設計能夠有條不紊地按時完成。
通過課程設計，使我不但能夠把以前所學的基礎知識和專業知識都運用起來，而且還對以前未了解和掌握的知識又做了一次系統的復習和鞏固，使我真正地意識到了知識的重要性和連貫性。
本次畢業設計特別地使我對防城港300MW機組的了解，並用WINTOOLS軟體來畫系統的邏輯圖。熟悉地掌握了300MW送風動葉控制系統的工作原理及工作過程等等。對系統的邏輯圖做到理解、掌握、運用，並運用邏輯圖看到它們應用時的條件，以及典型圖的分析。達到了應用理論基礎聯繫到實際圖紙。
初始階段看一些關於些次設計的書籍，由基本設備開始、通過看書了解原理，並在電廠實習中得到了充分的應用。之後進入了實際設計階段，分析邏輯圖，由淺入深的研究，從中找到理論依據。並看到了實際應用的具體解決方法。理解了知識運用的靈活性。為在以後的工作崗位上奠定了堅實的基礎。
在設計中我細細的思考，充分提高了應對實際問題的能力，煅煉了自己的毅力，同時也享受到勞動成果的喜悅。
本次設計雖然考慮到了實際問題的很多方面，但還有很多不足，請老師批評指正，待以後繼續改進。

6 致謝

在此次設計中，我要更誠摯的感謝我的老師遲新利老師，對於我這個專業課不好的學生,遲老師給與了我莫大的關懷，幫助和鼓勵，使我能夠在短時間內能夠完成自己的設計報告。我謹在此向您表示深深的感謝之情。在學校的四年學習過程中，老師教我的不僅是專業方面的知識，而且還有他們認真負責的治學態度，腳踏實地的工作作風，相信這些對我以後的工作和學習有莫大的幫助。

附錄一

附錄二

附錄三

7 參考文獻

[1] 邊立秀等.熱工控制系統.北京：中國電力出版社，2002.1
[2] 高偉.計算機控制系統.北京：中國電力出版社，2004.4
[3] 王常力.集散控制系統選型與應用.北京：清華大學出版，1996
[4] 吳季蘭.汽輪機設備及系統.北京：中國電力出版社，2004.9
[5] 牛玉廣等.計算機控制系統在火電廠中的應用.北京：中國電力出版，2003
[6] 王錦標.計算機控制系統.北京：清華大學出版社，2004.3
[7] 榮鑾恩.燃煤鍋爐機組.北京：中國電力出版社，2005.1
[8] 鐵嶺電廠#4機組DCS組態圖、 熱控CCS系統SAMA圖
元寶山發電廠#2機組DCS組態圖、 熱控CCS系統SAMA圖、INFI-90分散控制系統培訓手冊（1—3）

D. 為什麼我用killCopy的復制速度只有600kb/s

我要分

E. 寬頻速度問題

用滑鼠右鍵單復擊「本地連接」，在制彈出菜單中點擊「屬性」，進入「本地連接 屬性」界面；
點擊（網卡）「配置」按鈕，點「高級」標簽，選中「Speed ＆ Duplex」；
可用的模式一般有「Auto」 、「10 Mb Half」 、「10 Mb Full」 、「100 Mb Half 」、「100 Mb Full」等。
默認設置為auto 。
改為100Mb Full 或 auto

我的日誌裡面有圖解：
http://hi..com/deepdiving/blog/item/f2698211144dea07203f2e38.html

F. 網路安全技術與解決方案的目錄

第1部分邊界安全
第1章網路安全概述
1.1網路安全的基本問題
1.2安全範例的變化
1.3安全准則——CIA模型
1.3.1機密性
1.3.2完整性
1.3.3可用性
1.4策略、標准、規程、基線、准則
1.4.1安全策略
1.4.2標准
1.4.3規程
1.4.4基線
1.4.5准則
1.5安全模型
1.6邊界安全
1.6.1是否存在邊界安全
1.6.2定義邊界的難點
1.6.3可靠的邊界安全解決方案
1.7各層的安全
1.7.1多層邊界解決方案
1.7.2多米諾效應
1.8安全輪
1.9小結
第2章訪問控制
2.1利用ACL的流量過濾
2.1.1ACL概述
2.1.2ACL應用
2.1.3何時配置ACL
2.2IP地址概述
2.2.1IP地址分類
2.2.2理解IP地址分類
2.2.3專用IP地址(RFC1918)
2.3子網掩碼與反掩碼概述
2.3.1子網掩碼
2.3.2反掩碼
2.4ACL配置
2.4.1創建ACL
2.4.2為ACL分配唯一名稱或數值
2.4.3將ACL應用於介面
2.4.4ACL的方向
2.5理解ACL的處理
2.5.1入站ACL
2.5.2出站ACL
2.5.3多種分組類型的分組流規則
2.5.4實施ACL准則
2.6訪問列表類型
2.6.1標准ACL
2.6.2擴展ACL
2.6.3IP命名ACL
2.6.4鎖與密鑰(動態ACL)
2.6.5自反ACL
2.6.6既定ACL
2.6.7使用時間范圍的定時ACL
2.6.8分布式定時ACL
2.6.9配置分布式定時ACL
2.6.10TurboACL
2.6.11接收ACL(rACL)
2.6.12基礎設施保護ACL(iACL)
2.6.13傳輸ACL
2.6.14分類ACL
2.6.15利用ACL調試流量
2.7小結
2.8參考
第3章設備安全
3.1設備安全策略
3.2增強設備安全
3.2.1物理安全
3.2.2密碼
3.2.3用戶賬號
3.2.4優先權等級
3.2.5基礎ACL
3.2.6交互訪問模式
3.2.7旗標消息
3.2.8CiscoIOS彈性配置
3.2.9Cisco設備發現協議(CDP)
3.2.10TCP/UDP小型伺服器
3.2.11查找器
3.2.12識別協議(auth)
3.2.13DHCP和BOOTP服務
3.2.14簡單文件傳輸協議(TFTP)服務
3.2.15文件傳輸協議(FTP)服務
3.2.16半自動設備配置
3.2.17PAD
3.2.18IP源路由選擇
3.2.19代理ARP(ProxyARP)
3.2.20無償ARP
3.2.21IP直播
3.2.22IP掩碼應答
3.2.23IP重定向
3.2.24ICMP不可達
3.2.25HTTP
3.2.26網路時間協議(NTP)
3.2.27簡單網路管理協議(SNMP)
3.2.28Auto-Secure特性
3.3安全設備的安全管理訪問
3.3.1設備訪問安全——PIX500和ASA5500安全設備
3.3.2IPS4200系列感測器(前身為IDS4200)
3.4設備安全清單
3.5小結
3.6參考
第4章交換機的安全特性
4.1保護第2層
4.2埠級流量控制
4.2.1風暴控制
4.2.2受保護的埠(PVLAN邊緣)
4.3專用VLAN(PVLAN)
4.3.1配置PVLAN
4.3.2埠阻塞
4.3.3埠安全
4.4交換機的訪問列表
4.4.1路由器ACL
4.4.2埠ACL
4.4.3VLANACL(VACL)
4.4.4MACACL
4.5生成樹協議的特性
4.5.1BPDU保護
4.5.2根保護
4.5.3乙太網信道保護
4.5.4環路保護
4.6監測DHCP
4.7IP源保護
4.8動態ARP檢測(DAI)
4.8.1DHCP環境下的DAI
4.8.2非DHCP環境下的DAI
4.8.3限制ARP包的進入速率
4.8.4ARP確認檢查
4.9Catalyst高端交換機的高級集成安全特性
4.10控制層管制(CoPP)特性
4.11CPU速率限制器
4.12第2層安全的最佳實踐
4.13小結
4.14參考
第5章CiscoIOS防火牆
5.1基於路由器的防火牆解決方案
5.2CBAC的功能
5.2.1流量過濾
5.2.2流量檢測
5.2.3報警和審計跟蹤
5.3CBAC工作原理
5.3.1分組檢測
5.3.2超時值和閾值
5.3.3會話狀態
5.3.4UDP連接
5.3.5動態ACL條目
5.3.6未完成(半開)會話
5.3.7Per-hostDoS預防
5.4支持CBAC的協議
5.5配置CBAC
5.5.1步驟1——選擇一個介面：內部或外部
5.5.2步驟2——配置IP訪問列表
5.5.3步驟3——定義檢測規則
5.5.4步驟4——配置全局超時值和閾值
5.5.5步驟5——將訪問列表和監測規則應用到介面
5.5.6步驟6——驗證和監控CBAC
5.5.7整理思路
5.6IOS防火牆高級特性
5.6.1HTTP檢測引擎
5.6.2E-mail檢測引擎
5.6.3防火牆ACL旁路
5.6.4透明IOS防火牆(第2層)
5.6.5虛擬碎片重組(VFR)
5.6.6VRF-awareIOS防火牆
5.6.7路由器產生的流量檢測
5.7區域式策略防火牆(ZFW)
5.7.1區域式策略概述
5.7.2安全區域
5.7.3配置區域式策略防火牆
5.7.4利用Cisco策略語言(CPL)配置ZFW
5.7.5應用檢測和控制(AIC)
5.8小結
5.9參考
第6章Cisco防火牆：設備和模塊
6.1防火牆概述
6.2硬體與軟體防火牆
6.3CiscoPIX500系列安全設備
6.4CiscoASA5500系列自適應安全設備
6.5Cisco防火牆服務模塊(FWSM)
6.6PIX500和ASA5500防火牆設備軟體
6.7防火牆設備操作系統軟體
6.8防火牆模式
6.8.1路由防火牆模式
6.8.2透明防火牆模式(隱藏的防火牆)
6.9全狀態監測
6.10應用層協議檢測
6.11自適應安全演算法原理
6.12安全環境
6.12.1多環境——路由模式(資源共享)
6.12.2多環境——透明模式
6.12.3配置安全環境
6.13安全級別
6.14冗餘介面
6.15IP路由選擇
6.15.1靜態和默認路由
6.15.2開放式最短路徑優先(OSPF)
6.15.3路由選擇信息協議(RIP)
6.15.4增強型內部網關路由選擇協議(EIGRP)
6.16網路地址轉換(NAT)
6.16.1NAT控制
6.16.2NAT的類型
6.16.3NAT控制激活時繞過NAT
6.16.4策略NAT
6.16.5NAT處理的順序
6.17控制流量和網路訪問
6.17.1ACL概述和在安全設備中的應用
6.17.2通過使用訪問列表的安全設備控制入站和出站的流量
6.17.3利用對象組簡化訪問列表
6.18模塊式策略架構(MPF)
6.19Cisco任意連接VPN客戶端
6.20冗餘和負載均衡
6.20.1故障恢復要求
6.20.2故障恢復鏈路
6.20.3狀態鏈路
6.20.4故障恢復的部署
6.20.5非對稱路由選擇支持(ASR)
6.21防火牆服務模塊(FWSM)的「模塊化」軟體
6.22防火牆模塊的操作系統軟體
6.23通過防火牆模塊的網路流量
6.24部署路由器/MSFC
6.24.1單環境模式
6.24.2多環境模式
6.25配置FWSM
6.26小結
6.27參考
第7章攻擊向量和緩解技術
7.1漏洞、威脅和漏洞利用
7.1.1攻擊類型
7.1.2攻擊向量
7.1.3攻擊者類型
7.1.4風險評估
7.2第3層緩解技術
7.2.1流量表徵
7.2.2IP源追蹤器
7.2.3IP欺騙攻擊
7.2.4分組分類和標記技術
7.2.5允許訪問速率(CAR)
7.2.6模塊式QoSCLI(MQC)
7.2.7流量管制
7.2.8基於網路的應用程序識別(NBAR)
7.2.9TCP攔截
7.2.10基於策略的路由選擇(PBR)
7.2.11單播反向路徑轉發(uRPF)
7.2.12NetFlow
7.3第2層防範技術
7.3.1CAM表溢出-MAC攻擊
7.3.2MAC欺騙攻擊
7.3.3ARP欺騙攻擊
7.3.4VTP攻擊
7.3.5VLAN跳躍攻擊
7.3.6PVLAN攻擊
7.3.7生成樹攻擊
7.3.8DHCP欺騙和耗盡攻擊
7.3.9802.1x攻擊
7.4安全事件應急響應框架
7.4.1什麼是安全事件
7.4.2安全事件應急響應處理
7.4.3安全事件的應急響應方法
7.5小結
7.6參考
第2部分身份安全和訪問管理
第8章安全訪問管理
8.1AAA安全服務
8.1.1AAA範例
8.1.2AAA的相關性
8.2驗證協議
8.2.1RADIUS
8.2.2TACACS+
8.2.3RADIUS和TACACS+的比較
8.3實現AAA
8.3.1AAA方法
8.3.2AAA功能的服務類型
8.4配置實例
8.4.1利用RADIUS進行PPP驗證、授權和統計
8.4.2利用TACACS+進行登錄驗證、命令授權和統計
8.4.3帶密碼重試鎖定的登錄驗證
8.5小結
8.6參考
第9章Cisco安全ACS軟體和設備
9.1Windows環境下的Cisco安全ACS軟體
9.1.1AAA伺服器：Cisco安全ACS
9.1.2遵循的協議
9.2ACS高級功能和特性
9.2.1共享型配置文件組件(SPC)
9.2.2可下載的IPACL
9.2.3網路訪問過濾器
9.2.4RADIUS授權組件
9.2.5Shell命令授權集
9.2.6網路訪問限制
9.2.7設備訪問限制
9.2.8網路訪問配置文件
9.2.9CiscoNAC支持
9.3配置ACS
9.4Cisco安全ACS設備
9.5小結
9.6參考
第10章多因素驗證
10.1識別和驗證
10.2雙因素驗證系統
10.2.1OTP
10.2.2S/KEY
10.2.3利用OTP解決方案對抗重放攻擊
10.2.4雙因素驗證系統的屬性
10.3支持雙因素驗證系統的CiscoSecureACS
10.3.1CiscoSecureACS工作原理
10.3.2為啟用了RADIUS的令牌伺服器配置CiscoSecureACS
10.3.3為RSASecurID令牌伺服器配置CiscoSecureACS
10.4小結
10.5參考
第11章第2層訪問控制
11.1信任與身份管理解決方案
11.2基於身份的網路服務(IBNS)
11.2.1Cisco安全ACS
11.2.2外部資料庫支持
11.3IEEE802.1x
11.3.1IEEE802.1x組件
11.3.2埠狀態：授權與非授權
11.3.3EAP方法
11.4部署802.1x的解決方案
11.4.1有線區域網(點對點)
11.4.2無線區域網(多點)
11.5實現基於802.1x埠的驗證
11.5.1在運行CiscoIOS軟體的CiscoCatelyst交換機上配置802.1x和RADIUS
11.5.2為在交換機上終止的不遵從訪問點啟用多用戶
11.5.3RADIUS授權
11.5.4在CsicoArionet無線區域網訪問節點上運行CiscoIOS軟體配置802.1x和RADIUS
11.5.5WindowsXP客戶端上的申請者IEEE802.1x設置
11.6小結
11.7參考
第12章無線區域網(WLAN)的安全
12.1無線區域網(WLAN)
12.1.1無線電波
12.1.2IEEE協議標准
12.1.3通信方法——無線電頻率(RF)
12.1.4WLAN組件
12.2WLAN安全
12.2.1伺服器設置識別(SSID)
12.2.2MAC驗證
12.2.3客戶端驗證(開放和共享的密鑰)
12.2.4靜態有線對等加密(WEP)
12.2.5WPA、WPA2和802.11i(改進的WEP)
12.2.6IEEE802.1x和EAP
12.2.7WLANNAC
12.2.8WLANIPS
12.2.9VPNIPSec
12.3緩解WLAN攻擊
12.4Cisco統一無線網路解決方案
12.5小結
12.6參考
第13章網路准入控制(NAC)
13.1創建自防禦網路(SDN)
13.2網路准入控制(NAC)
13.2.1為什麼需要NAC
13.2.2CiscoNAC
13.2.3NAC應用與NAC框架比較
13.3CiscoNAC設備解決方案
13.3.1CiscoNAC設備機制
13.3.2NAC設備組件
13.3.3NAC應用部署方案
13.4CiscoNAC框架解決方案
13.4.1CiscoNAC框架解決方案機制
13.4.2CiscoNAC框架組件
13.4.3CiscoNAC框架部署方案
13.4.4CiscoNAC框架實施方法
13.5小結
13.6參考
第3部分數據保密
第14章密碼學
14.1安全通信
14.1.1密碼系統
14.1.2密碼學概述
14.1.3密碼術語
14.1.4密碼演算法
14.2虛擬專用網(VPN)
14.3小結
14.4參考
第15章IPSecVPN
15.1虛擬專用網(VPN)
15.1.1VPN技術的類型
15.1.2VPN部署的類型
15.2IPSecVPN(安全VPN)
15.2.1IPSec請求評論(RFC)
15.2.2IPSec模式
15.2.3IPSec協議頭
15.2.4IPSec反重放服務
15.2.5ISAKMP和IKE
15.2.6ISAKMP文件
15.2.7IPSec文件
15.2.8IPSec虛擬隧道介面(IPSecVTI)
15.3公鑰基礎結構(PKI)
15.3.1PKI組成
15.3.2證書注冊
15.4實現IPSecVPN
15.4.1CiscoIPSecVPN實現
15.4.2站點到站點IPSecVPN
15.4.3遠程訪問IPSecVPN
15.5小結
15.6參考
第16章動態多點VPN
16.1DMVPN解決方案的結構
16.1.1DMVPN網路設計
16.1.2DMVPN解決方案的組成
16.1.3DMVPN工作原理
16.1.4DMVPN數據結構
16.2DMVPN部署的拓撲結構
16.3實現DMVPN中心到節點結構
16.3.1實現單中心單DMVPN(SHSD)的拓撲結構
16.3.2實現雙中心雙DMVPN(DHDD)的拓撲結構
16.3.3實現SLB的拓撲結構
16.4實現動態網格的節點到節點的DMVPN結構
16.4.1實現雙中心單DMVPN的拓撲結構
16.4.2實現多中心單DMVPN的拓撲結構
16.4.3實施分層(基於樹型)的拓撲結構
16.5小結
16.6參考
第17章群組加密傳輸VPN
17.1GETVPN解決方案體系結構
17.1.1GETVPN特性
17.1.2為什麼需要GETVPN
17.1.3GETVPN和DMVPN
17.1.4何時部署GETVPN
17.1.5GETVPN解決方案組成
17.1.6GETVPN工作原理
17.1.7IP報頭保護
17.1.8群組成員的ACL
17.2實現CiscoIOSGETVPN
17.3小結
17.4參考
第18章安全套接字層VPN(SSLVPN)
18.1安全套接字層協議
18.2SSLVPN解決方案的體系結構
18.2.1SSLVPN概述
18.2.2SSLVPN特性
18.2.3SSLVPN部署考慮事項
18.2.4SSLVPN訪問方法
18.2.5SSLVPNCitrix支持
18.3實現CiscoIOSSSLVPN
18.4CiscoAnyConnectVPN客戶端
18.5小結
18.6參考
第19章多協議標簽交換VPN(MPLSVPN)
19.1多協議標簽交換
19.1.1MPLS體系結構概述
19.1.2MPLS工作原理
19.1.3MPLSVPN和IPSecVPN
19.1.4部署方案
19.1.5面向連接和無連接的VPN技術
19.2MPLSVPN(可信VPN)
19.3第3層VPN(L3VPN)和第2層VPN(L2VPN)的比較
19.4L3VPN
19.4.1L3VPN的組成
19.4.2L3VPN的工作原理
19.4.3VRF表的工作原理
19.5實現L3VPN
19.6L2VPN
19.7實現L2VPN
19.7.1利用基於VPWS的體系結構在MPLS服務中實現乙太網VLAN
19.7.2利用基於VPLS的體系結構在MPLS服務中實現乙太網VLAN
19.8小結
19.9參考
第4部分安全監控
第20章網路入侵防禦
20.1入侵系統專業術語
20.2網路入侵保護概述
20.3CiscoIPS4200系列感測器
20.4CiscoIDS服務模塊(IDSM-2)
20.5Cisco增強型檢測和防禦安全服務系統模塊(AIP-SSM)
20.6CiscoIPS增強型集成模塊(IPS-AIM)
20.7CiscoIOSIPS
20.8部署IPS
20.9CiscoIPS感測器操作軟體
20.10CiscoIPS感測器軟體
20.10.1感測器軟體——系統構架
20.10.2感測器軟體——通信協議
20.10.3感測器軟體——用戶角色
20.10.4感測器軟體——分區
20.10.5感測器軟體——特徵庫和特徵引擎
20.10.6感測器軟體——IPS事件
20.10.7感測器軟體——IPS事件動作
20.10.8感測器軟體——風險等級(RR)
20.10.9感測器軟體——IPS威脅等級
20.10.10感測器軟體——IPS介面
20.10.11感測器軟體——IPS介面模式
20.10.12感測器軟體——IPS阻塞(迴避)
20.10.13感測器軟體——IPS速率限制
20.10.14感測器軟體——IPS虛擬化
20.10.15感測器軟體——IPS安全策略
20.10.16感測器軟體——IPS異常檢測(AD)
20.11IPS高可靠性
20.11.1IPS應急開放機制
20.11.2故障轉移機制
20.11.3應急開放和故障轉移的部署
20.11.4負載均衡技術
20.12IPS設備部署准則
20.13Cisco入侵保護系統設備管理器(IDM)
20.14配置IPS內部VLAN對模式
20.15配置IPS內部介面對模式
20.16配置定製特徵和IPS阻塞
20.17小結
20.18參考
第21章主機入侵保護
21.1利用非特徵機制保護終端節點
21.2Cisco安全代理(CSA)
21.3CSA體系結構
21.3.1CSA攔截和相關性
21.3.2CSA擴展全局相關性
21.3.3CSA訪問控制過程
21.3.4CSA深度防禦——零天保護
21.4CSA功能和安全形色
21.5CSA部件
21.6利用CSAMC配置並管理CSA部署
21.6.1管理CSA主機
21.6.2管理CSA代理工具箱
21.6.3管理CSA群組
21.6.4CSA代理用戶界面
21.6.5CSA策略、規則模塊和規則
21.7小結
21.8參考
第22章異常檢測和緩解
22.1攻擊范圍
22.1.1拒絕服務攻擊(DoS)定義
22.1.2分布式拒絕服務(DDoS)攻擊——如何定義
22.2異常檢測和緩解系統
22.3CiscoDDoS異常檢測和緩解解決方案
22.4Cisco流量異常檢測器
22.5CiscoGuardDDoS緩解
22.6整體運行
22.7配置和管理Cisco流量異常檢測器
22.7.1管理檢測器
22.7.2通過CLI控制台訪問初始化檢測器
22.7.3配置檢測器(區域、過濾器、策略和學習過程)
22.8配置和管理CiscoGuard緩解
22.8.1管理Guard
22.8.2利用CLI控制台訪問並初始化Guard
22.8.3配置Guard(區域、過濾器、策略和學習過程)
22.9小結
22.10參考
第23章安全監控和相關性
23.1安全信息和事件管理
23.2Cisco安全監控、分析和響應系統(CS-MARS)
23.2.1安全威脅防禦(STM)系統
23.2.2拓撲結構感知和網路映射
23.2.3關鍵概念——事件、會話、規則和事故
23.2.4CS-MARS事件處理
23.2.5CS-MARS中的誤報
23.3部署CS-MARS
23.3.1獨立和本地控制器(LC)
23.3.2全局控制器(GC)
23.3.3軟體版本化信息
23.3.4報告和防禦設備
23.3.5運行級別
23.3.6流量和已開啟窗口
23.3.7基於Web的管理界面
23.3.8初始化CS-MARS
23.4小結
23.5參考
第5部分安全管理
第24章安全和策略管理
24.1Cisco安全管理解決方案
24.2Cisco安全管理器
24.2.1Cisco安全管理器——特徵和性能
24.2.2Cisco安全管理器——防火牆管理
24.2.3Cisco安全管理器——VPN管理
24.2.4Cisco安全管理器——IPS管理
24.2.5Cisco安全管理器——平台管理
24.2.6Cisco安全管理器——體系結構
24.2.7Cisco安全管理器——配置視圖
24.2.8Cisco安全管理器——設備管理
24.2.9Cisco安全管理器——工作流模式
24.2.10Cisco安全管理器——基於角色的訪問控制
24.2.11Cisco安全管理器——交叉-啟動xDM
24.2.12Cisco安全管理器——支持的設備和OS版本
24.2.13Cisco安全管理器——伺服器和客戶端要求及限制
24.2.14Cisco安全管理器——流量和已打開埠
24.3Cisco路由器和安全設備管理器(SDM)
24.3.1CiscoSDM——特徵與性能
24.3.2CiscoSDM工作原理
24.3.3CiscoSDM——路由器安全審計功能
24.3.4CiscoSDM——一步鎖定功能
24.3.5CiscoSDM——監控模式
24.3.6CiscoSDM——所支持路由和IOS版本
24.3.7CiscoSDM——系統要求
24.4Cisco自適應安全設備管理器(ASDM)
24.4.1CiscoASDM——特徵和性能
24.4.2CiscoASDM——工作原理
24.4.3CiscoASDM——分組追蹤器程序
24.4.4CiscoASDM——相關訪問規則系統日誌
24.4.5CiscoASDM——支持的防火牆和軟體版本
24.4.6CiscoASDM——用戶要求
24.5CiscoPIX設備管理器(PDM)
24.6CiscoPIX設備管理器(IDM)
24.6.1CiscoIDM——工作原理
24.6.2CiscoIDM——系統要求
24.7小結
24.8參考
第25章安全框架和規章制度
25.1安全模型
25.2策略、標准、准則和規程
25.2.1安全策略
25.2.2標准
25.2.3准則
25.2.4規程
25.3最佳實踐框架
25.3.1ISO/IEC17799(ISO/IEC27002)
25.3.2COBIT
25.3.317799/27002和COBIT比較
25.4遵從性和風險管理
25.5法規遵從和立法行為
25.6GLBA——格雷姆-里奇-比利雷法
25.6.1誰受到影響
25.6.2GLBA要求
25.6.3違反處罰
25.6.4滿足GLBA的Cisco解決方案
25.6.5GLBA總結
25.7HIPPA——健康保險攜帶和責任法案
25.7.1誰受到影響
25.7.2HIPPA要求
25.7.3違反處罰
25.7.4滿足HIPPA的Cisco解決方案
25.7.5HIPPA總結
25.8SOX——薩班斯-奧克斯萊法案
25.8.1誰受到影響
25.8.2SOX法案要求
25.8.3違反處罰
25.8.4滿足SOX法案的Cisco解決方案
25.8.5SOX總結
25.9展望全球法規遵從法案和立法
25.9.1在美國
25.9.2在歐洲
25.9.3在亞太地區
25.10Cisco自防禦網路解決方案
25.11小結
25.12參考
……

G. 求救：電腦運行速度慢

WinXP中CPU佔用100%原因及解決方法

我們在使用Windows XP操作系統的時候，用著用著系統就變慢了，一看「 任務管理器 」才發現CPU佔用達到100%。這是怎麼回事情呢?遇到病毒了，硬體有問題，還是系統設置有問題，在本文中筆者將從硬體，軟體和病毒三個方面來講解系統資源佔用率為什麼會達到100%。

經常出現CPU佔用100%的情況，主要問題可能發生在下面的某些方面:

CPU佔用率高 的九種可能

1、防殺毒軟體造成 故障

由於新版的 KV 、金山、 瑞星 都加入了對網頁、 插件 、郵件的隨機監控，無疑增大了系統負擔。處理方式:基本上沒有合理的處理方式，盡量使用最少的監控服務吧，或者，升級你的硬體配備。

2、驅動沒有經過認證，造成CPU資源佔用100%

大量的測試版的驅動在網上泛濫，造成了難以發現的故障原因。 處理方式:尤其是 顯卡驅動 特別要注意，建議使用 微軟認證 的或由官方發布的驅動，並且嚴格核對型號、版本。

3、 病毒、木馬 造成

大量的蠕蟲病毒在系統內部迅速復制，造成CPU佔用資源率據高不下。解決辦法:用可靠的殺毒軟體徹底清理系統內存和本地硬碟，並且打開系統設置軟體，察看有無異常啟動的程序。經常性更新升級殺毒軟體和防火牆，加強防毒意識，掌握正確的防殺毒知識。

4、控制面板— 管理工具 —服務—RISING REALTIME MONITOR SERVICE 點滑鼠右鍵，改為手動。

5、開始->運行->msconfig->啟動，關閉不必要的啟動項，重啟。

6、查看「 svchost 」進程。

svchost . exe 是Windows XP系統 的一個核心進程。 svchost.exe 不單單只出現 在Window s XP中，在使用 NT 內核的 Windows系統 中都會有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe進程 的數目為2個，而 在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。

7、查看 網路連接 。主要是網卡。

8、查看網路連接

當安裝了Windows XP的計算機做伺服器的時候，收到埠 445 上的連接請求時，它將分配內存和少量地調配 CPU資源來為這些連接提供服務。當負荷過重的時候，CPU佔用率可能過高，這是因為在工作項的數目和響應能力之間存在固有的權衡關系。你要確定合適的 MaxWorkItems 設置以提高系統響應能力。如果設置的值不正確，伺服器的響應能力可能會受到影響，或者某個用戶獨占太 多系統 資源。

要解決此問題，我們可以通過修改注冊表來解決:在 注冊表編輯器 中依次展開[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右側窗口中 新建 一個名為「maxworkitems」的 DWORD值 。然後雙擊該值，在打開的窗口中鍵入下列數值並保存退出:

如果計算機有512MB以上的內存，鍵入「1024」；如果計算機內存小於 512 MB，鍵入「256」。

9、看看是不是Windows XP使用滑鼠右鍵引起CPU佔用100%

前不久的報到說在資源管理器裡面使用滑鼠右鍵會導致CPU資源100%佔用，我們來看看是怎麼回事？

徵兆:

在資源管理器裡面，當你右鍵點擊一個目錄或一個文件，你將有可能出現下面所列問題:

任何文件的拷貝操作在那個時間將有可能停止相應
網路連接速度將顯著性的降低
所有的流輸入/輸出操作例如使用Windows Media Player 聽音樂將有可能是音樂失真成因:
當你在資源管理器裡面右鍵點擊一個文件或目錄的時候，當快捷 菜單顯示 的時候，CPU佔用率將增加到100%，當你關閉快捷菜單的時候才返回正常水平。

解決方法:

方法一:關閉「為菜單和工具提示使用過渡效果」

1、點擊「開始」--「控制面板」
2、在「控制面板」裡面雙擊「顯示」
3、在「顯示」屬性裡面點擊「外觀」標簽頁
4、在「外觀」標簽頁裡面點擊「效果」

5、在「效果」對話框裡面，清除「為菜單和工具提示使用過渡效果」前面的復選框接著點擊兩次「確定」按鈕。

方法二:在使用滑鼠右鍵點擊文件或目錄的時候先使用滑鼠左鍵選擇你的目標文件或目錄。然後再使用滑鼠右鍵彈出快捷菜單。

CPU佔用100%解決辦法

一般情況下CPU佔了100%的話我們的電腦總會慢下來，而很多時候我們是可以通過做 一點點 的改動就可以解決，而不必問那些大蝦了。

當機器慢下來的時候，首先我們想到的當然是任務管理器了，看看到底是哪個程序佔了較搞的比例，如果是某個大程序那還可以原諒，在關閉該程序後只要CPU正常了那就沒問題；如果不是，那你就要看看是什幺程序了，當你查不出這個進程是什幺的時候就去google或者 搜。有時只結束是沒用的，在 xp下 我們可以結合msconfig里的啟動項，把一些不用的項給關掉。在2000下可以去下個winpatrol來用。

一些常用的軟體，比如瀏覽器佔用了很搞的CPU，那幺就要升級該軟體或者乾脆用別的同類軟體代替，有時軟體和系統會有點不兼容，當然我們可以試下xp系統下給我們的那個兼容項，右鍵點該. exe文件 選兼容性。

svchost.exe有時是比較頭痛的，當你看到你的某個svchost.exe佔用很大CPU時你可以去下個aports或者fport來檢查其對應的程序路徑，也就是什幺東西在掉用這個svchost.exe，如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。升級殺毒軟體殺毒吧。

右擊 文件導致100%的CPU佔用我們也會遇到，有時點右鍵停頓可能就是這個問題了。官方的解釋:先點左鍵選中，再右鍵(不是很理解)。非官方:通過在桌面點右鍵-屬性-外觀-效果，取消」為菜單和工具提示使用下列過度效果(U)「來解決。還有某些殺毒軟體對文件的監控也會有所影響，可以 關閉殺毒軟體 的文件監控；還有就是對網頁，插件，郵件的監控也是同樣的道理。

一些驅動程序有時也可能出現這樣的現象，最好是選擇微軟認證的或者是官方發布的驅動來裝，有時可以適當的升級驅動，不過記得最新的不是最好的。

CPU降溫軟體 ，由於軟體在運行時會利用所以的CPU空閑時間來進行降溫，但Windows不能分辨普通的CPU佔用和 降溫軟體 的降溫指令 之間的區別 ，因此CPU始終顯示100%，這個就不必擔心了，不影響正常的系統運行。

在處理較大的 word文件 時由於word的拼寫和語法檢查會使得CPU累，只要打開word的工具-選項-拼寫和語法把」檢查拼寫和檢查語法「勾去掉。

單擊 avi視頻 文件後CPU佔用率高是因為系統要先掃描該文件，並檢查文件所有部分，並建立索引；解決辦法:右擊保存視頻文件的文件夾-屬性-常規-高級，去掉為了快速搜索，允許索引服務編制該文件夾的索引的勾。

CPU佔用100%案例分析

1、 dllhost進程造成CPU使用率佔用100%

特徵:伺服器正常CPU消耗應該在75%以下，而且CPU消耗應該是上下起伏的，出現這種問題的伺服器，CPU會突然一直處100%的水平，而且不會下降。查看任務管理器，可以發現是DLLHOST.EXE消耗了所有的CPU空閑時間，管理員在這種情況下，只好重新啟動IIS服務，奇怪的是，重新啟動IIS服務後一切正常，但可能過了一段時間後，問題又再次出現了。

直接原因:

有一個或多個ACCESS資料庫在多次讀寫過程中損壞，微軟的 MDAC 系統在寫入這個損壞的ACCESS文件時，ASP線程處於BLOCK狀態，結果其它線程只能等待，IIS被死鎖了，全部的CPU時間都消耗在DLLHOST中。

解決辦法:

安裝「一流信息監控攔截系統」，使用其中的「首席文件檢查官IIS健康檢查官」軟體，

啟用」查找死鎖模塊」，設置:

--wblock=yes
監控的目錄，請指定您的主機的文件所在目錄:
--wblockdir=d:\test

監控生成的日誌的文件保存位置在安裝目錄的log目錄中，文件名為:logblock.htm

停止IIS，再啟動「首席文件檢查官IIS健康檢查官」，再啟動IIS，「首席文件檢查官IIS健康檢查官」會在logblock.htm中記錄下最後寫入的ACCESS文件的。

過了一段時間後，當問題出來時，例如CPU會再次一直處100%的水平，可以停止IIS，檢查logblock.htm所記錄的最後的十個文件，注意，最有問題的往往是計數器類的ACCESS文件，例如:」**COUNT. MDB 」，」**COUNT.ASP」，可以先把最後十個文件或有所懷疑的文件刪除到回收站中，再啟動IIS，看看問題是否再次出現。我們相信，經過仔細的查找後，您肯定可以找到這個讓您操心了一段時間的文件的。

找到這個文件後，可以刪除它，或下載下來，用ACCESS2000修復它，問題就解決了。

2、 svchost.exe造成CPU使用率佔用100%

在win.ini文件中，在[Windows]下面，「run=」和「load=」是可能載入「木馬」程序的途徑，必須仔細留心它們。一般情況下，它們的等號後面什幺都沒有，如果發現後面跟有路徑與文件名不是你熟悉的啟動文件，你的計算機就可能中上「木馬」了。當然你也得看清楚，因為好多「木馬」，如「AOL Trojan木馬」，它把自身偽裝成command.exe文件，如果不注意可能不會發現它不是真正的系統啟動文件。

在system.ini文件中，在[BOOT]下面有個「shell=文件名」。正確的文件名應該是「explorer.exe」，如果不是「explorer.exe」，而是「shell= explorer.exe 程序名」，那幺後面跟著的那個程序就是「木馬」程序，就是說你已經中「木馬」了。

在注冊表中的情況最復雜，通過regedit命令打開注冊表編輯器，在點擊至:「HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」目錄下，查看鍵值中有沒有自己不熟悉的自動啟動文件，擴展名為EXE，這里切記:有的「木馬」程序生成的文件很像系統自身文件，想通過偽裝矇混過關，如「Acid Battery v1.0木馬」，它將注冊表「HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」下的Explorer 鍵值改為Explorer=「C:\Windows\expiorer.exe」，「木馬」程序與真正的Explorer之間只有「i」與「l」的差別。當然在注冊表中還有很多地方都可以隱藏「木馬」程序，如:「HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run」、「HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run」的目錄下都有可能，最好的辦法就是在「HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」下找到「木馬該病毒也稱為「Code Red II(紅色代碼2)」病毒，與早先在西方英文系統下流行「紅色代碼」病毒有點相反，在國際上被稱為VirtualRoot(虛擬目錄)病毒。該蠕蟲病毒利用Microsoft已知的溢出漏洞，通過80埠來傳播到其它的Web頁伺服器上。受感染的機器可由黑客們通過Http Get的請求運行scripts/root.exe來獲得對受感染機器的完全控制權。

當感染一台伺服器成功了以後，如果受感染的機器是中文的系統後，該程序會休眠2天，別的機器休眠1天。當休眠的時間到了以後，該蠕蟲程序會使得機器重新啟動。該蠕蟲也會檢查機器的月份是否是10月或者年份是否是2002年，如果是，受感染的伺服器也會重新啟動。當Windows NT系統啟動時，NT系統會自動搜索C盤根目錄下的文件explorer.exe，受該網路蠕蟲程序感染的伺服器上的文件explorer.exe也就是該網路蠕蟲程序本身。該文件的大小是8192位元組，VirtualRoot網路蠕蟲程序就是通過該程序來執行的。同時，VirtualRoot網路蠕蟲程序還將cmd.exe的文件從Windows NT的system目錄拷貝到別的目錄，給黑客的入侵敞開了大門。它還會修改系統的注冊表項目，通過該注冊表項目的修改，該蠕蟲程序可以建立虛擬的目錄C或者D，病毒名由此而來。值得一提的是，該網路蠕蟲程序除了文件explorer.exe外，其餘的操作不是基於文件的，而是直接在內存中來進行感染、傳播的，這就給捕捉帶來了較大難度。

」程序的文件名，再在整個注冊表中搜索即可。

我們先看看微軟是怎樣描述svchost.exe的。在微軟知識庫314056中對svchost.exe有如下描述:svchost.exe 是從動態鏈接庫 (DLL) 中運行的服務的通用主機進程名稱。

其實svchost.exe是Windows XP系統的一個核心進程。svchost.exe不單單只出現在Windows XP中，在使用NT內核的Windows系統中都會有svchost.exe的存在。一般在Windows 2000中svchost.exe進程的數目為2個，而在Windows XP中svchost.exe進程的數目就上升到了4個及4個以上。所以看到系統的進程列表中有幾個svchost.exe不用那幺擔心。

svchost.exe到底是做什幺用的呢?

首先我們要了解一點那就是Windows系統的中的進程分為:獨立進程和共享進程這兩種。由於Windows系統中的服務越來越多，為了節約有限的系統資源微軟把很多的系統服務做成了共享模式。那svchost.exe在這中間是擔任怎樣一個角色呢?

svchost.exe的工作就是作為這些服務的宿主，即由svchost.exe來啟動這些服務。svchost.exe只是負責為這些服務提供啟動的條件，其自身並不能實現任何服務的功能，也不能為用戶提供任何服務。svchost.exe通過為這些系統服務調用動態鏈接庫(DLL)的方式來啟動系統服務。

svchost.exe是病毒這種說法是任何產生的呢?

因為svchost.exe可以作為服務的宿主來啟動服務，所以病毒、木馬的編寫者也挖空心思的要利用svchost.exe的這個特性來迷惑用戶達到入侵、破壞計算機的目的。

如何才能 辨別 哪些是正常的svchost.exe進程，而哪些是 病毒進程 呢?

svchost.exe的鍵值是在「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost」，如圖1所示。圖1中每個鍵值表示一個獨立的svchost.exe組。

微軟還為我們提供了一種察看系統正在運行在svchost.exe列表中的服務的方法。以Windows XP為例:在「運行」中輸入:cmd，然後在命令行模式中輸入:tasklist /svc。系統列出如圖2所示的服務列表。圖2中紅框包圍起來的區域就是svchost.exe啟動的服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」命令替換為:「tlist -s」即可。如果你懷疑計算機有可能被病毒感染，svchost.exe的服務出現異常的話通過搜索 svchost.exe文件 就可以發現異常情況。一般只會找到一個在:「C:\Windows\System32」目錄下的svchost.exe程序。如果你在其它目錄下發現svchost.exe程序的話，那很可能就是中毒了。

還有一種確認svchost.exe是否中毒的方法是在任務管理器中察看進程的執行路徑。但是由於在Windows系統自帶的任務管理器不能察看進程路徑，所以要使用第三方的進程察看工具。

上面簡單的介紹了svchost.exe進程的相關情況。總而言之，svchost.exe是一個系統的核心進程，並不是病毒進程。但由於svchost.exe進程的特殊性，所以病毒也會千方百計的入侵svchost.exe。通過察看svchost.exe進程的執行路徑可以確認是否中毒。

3、 Services.exe造成CPU使用率佔用100%

症狀

在基於 Windows 2000 的計算機上，Services.exe 中的 CPU 使用率可能間歇性地達到100 %，並且計算機可能停止響應(掛起)。出現此問題時，連接到該計算機(如果它是文件伺服器或域控制器)的用戶會被斷開連接。您可能還需要重新啟動計算機。如果 Esent.dll 錯誤地處理將文件刷新到磁碟的方式，則會出現此症狀。

解決方案

Service Pack 信息

要解決此問題，請獲取最新的 Microsoft Windows 2000 Service Pack。有關其它信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章:

260910 如何獲取最新的 Windows 2000 Service Pack

修復程序信息

Microsoft 提供了受支持的修補程序，但該程序只是為了解決本文所介紹的問題。只有計算機遇到本文提到的特定問題時才可應用此修補程序。此修補程序可能還會接受其它一些測試。因此，如果這個問題沒有對您造成嚴重的影響，Microsoft 建議您等待包含此修補程序的下一個 Windows 2000 Service Pack。

要立即解決此問題，請與「Microsoft 產品支持服務」聯系，以獲取此修補程序。有關「Microsoft 產品支持服務」電話號碼和支持費用信息的完整列表，請訪問 Microsoft Web 站點:

注意 :特殊情況下，如果 Microsoft 支持專業人員確定某個特定的更新程序能夠解決您的問題，可免收通常情況下收取的電話支持服務費用。對於特定更新程序無法解決的其它支持問題和事項，將正常收取支持費用。

下表列出了此修補程序的全球版本的文件屬性(或更新的屬性)。這些文件的日期和時間按協調通用時間 (UTC) 列出。查看文件信息時，它將轉換為本地時間。要了解 UTC 與本地時間之間的時差，請使用「控制面板」中的「日期和時間」工具中的 時區 選項卡。

狀態

Microsoft 已經確認這是在本文開頭列出的 Microsoft 產品中存在的問題。此問題最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常軟體造成CPU使用率佔用100%

首先，如果是從開機後就發生上述情況直到關機。那幺就有可能是由某個隨系統同時登陸的軟體造成的。可以通過運行輸入「msconfig」打開「系統實用配置工具」，進入「啟動」選項卡。接著，依次取消可疑選項前面的對鉤，然後重新啟動電腦。反復測試直到找到造成故障的軟體。或者可以通過一些優化軟體如「優化大師」達到上述目的。另:如果鍵盤內按鍵卡住也可能造成開機就出現上述問題。

如果是使用電腦途中出項這類問題，可以調出任務管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT「ESC)，進入」進程「選項卡，看」CPU「欄，從裡面找到佔用資源較高的程序(其中SYSTEM IDLE PROCESS是屬於正常，它的值一般都很高，它的作用是告訴當前你可用的CPU資源是多少，所以它的值越高越好)通過搜索功能找到這個進程屬於哪個軟體。然後，可以通過升級、關閉、卸載這個軟體或者乾脆找個同類軟體替換，問題即可得到解決。

5、病毒、木馬、間諜軟體造成CPU使用率佔用100%

出現CPU佔用率100% 的故障經常是因為病毒木馬造成的，比如震盪波病毒。應該首先更新病毒庫，對電腦進行全機掃描 。接著，在使用反間諜軟體Ad—Aware，檢查是否存在間諜軟體。論壇上有不少朋友都遇到過svchost.exe佔用CPU100%，這個往往是中毒的表現。

svchost.exe Windows中的系統服務是以動態鏈接庫(DLL)的形式實現的，其中一些會把可執行程序指向svchost.exe，由它調用相應服務的動態鏈接庫並加上相應參數來啟動服務。正是因為它的特殊性和重要性，使它更容易成為了一些病毒木馬的宿主。

6、 explorer.exe進程造成CPU使用率佔用100%

在system.ini文件中，在[BOOT]下面有個「shell=文件名」。正確的文件名應該是「explorer.exe」，如果不是「explorer.exe」，而是「shell= explorer.exe 程序名」，那幺後面跟著的那個程序就是「木馬」程序，就是說你已經中「木馬」了。

在注冊表中的情況最復雜，通過regedit命令打開注冊表編輯器，在點擊至:「HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」目錄下，查看鍵值中有沒有自己不熟悉的自動啟動文件，擴展名為EXE，這里切記:有的「木馬」程序生成的文件很像系統自身文件，想通過偽裝矇混過關，如「Acid Battery v1.0木馬」，它將注冊表「HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」下的

Explorer 鍵值改為Explorer=「C:\Windows\expiorer.exe」，「木馬」程序與真正的Explorer之間只有「i」與「l」的差別。當然在注冊表中還有很多地方都可以隱藏「木馬」程序，如:「HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run」、「HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run」的目錄下都有可能，最好的辦法就是在「HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」下找到「木馬」程序的文件名，再在整個注冊表中搜索即可。

7、超線程導致CPU使用率佔用100%

這類故障的共同原因就是都使用了具有超線程功能的P4 CPU。我查找了一些資料都沒有明確的原因解釋。據一些網友總結超線程似乎和天網防火牆有沖突，可以通過卸載天網並安裝其它防火牆解決，也可以通過在BIOS中關閉超線程功能解決。

8、AVI視頻文件造成CPU使用率佔用100%

在Windows XP中，單擊一個較大的AVI視頻文件後，可能會出現系統假死現象，並且造成exploere.exe進程的使用率100%，這是因為系統要先掃描該文件，並檢查文件所有部分，建立索引。如果文件較大就會需要較長時間並造成CPU佔用率100%。解決方法:右鍵單擊保存視頻文件的文件夾，選擇」屬性—>常規—>高級「，去掉」為了快速搜索，允許索引服務編制該文件夾的索引「前面復選框的對鉤即可。

9、殺毒軟體CPU使用率佔用100%

現在的殺毒軟體一般都加入了，對網頁、郵件、個人隱私的即時監空功能，這樣無疑會加大系統的負擔。比如:在玩游戲的時候，會非常緩慢。關閉該殺毒軟體是解決得最直接辦法。

10、處理較大的Word文件時CPU使用率過高

上述問題一般還會造成電腦假死，這些都是因為WORD的拼寫和語法檢查造成的，只要打開WORD的「工具—選項」，進入「拼寫和語法」選項卡，將其中的「鍵入時檢查拼寫」和「鍵入時檢查語法」兩項前面的復選框中的鉤去掉即可。

11、網路連接導致CPU使用率佔用100%

當你的Windows2000/xp作為伺服器時，收到來自埠445上的連接請求後，系統將分配內存和少量CPU資源來為這些連接提供服務，當負荷過重，就會出現上述情況。要解決這個問題可以通過修改注冊表來解決，打開注冊表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一個名為"；maxworkitems"；的DWORD值.然後雙擊該值，如果你的電腦有512以上內存，就設置為"；1024"；，如果小於512，就設置為256.

一些不完善的驅動程序也可以造成CPU使用率過高

經常使用待機功能，也會造成系統自動關閉硬碟DMA模式。這不僅會使系統性能大幅度下降，系統啟動速度變慢，也會使是系統在運行一些大型軟體和游戲時CPU使用率100%，產生停頓。

進程佔用CPU 100%時可能中的病毒
system Idle Process

進程文件: [system process] or [system process]

進程名稱: Windows內存處理系統進程

描 述: Windows頁面內存管理進程，擁有0級優先。

介 紹:該進程作為單線程運行在每個處理器上，並在系統不處理其它線程的時候分派處理器的時間。它的CPU佔用率越大表示可供分配的CPU資源越多，數字越小則表示CPU資源緊張。

Spoolsv.exe

進程文件: spoolsv or Spoolsv.exe

進程名稱: Printer Spooler Service

描 述: Windows列印任務控製程序，用以列印機就緒。

介 紹:緩沖(spooler)服務是管理緩沖池中的列印和傳真作業。

Spoolsv.exe→列印任務控製程序，一般會先載入以供列表機列印前的准備工作

Spoolsv.exe，如果常增高，有可能是病毒感染所致

目前常見的是:

Backdoor/Byshell(又叫隱形大盜、隱形殺手、西門慶病毒)

危害程度:中

受影響的系統: Windows 2000， Windows XP， Windows Server 2003

未受影響的系統: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，

病毒危害:

1. 生成病毒文件

2. 插入正常系統文件中

3. 修改系統注冊表

4. 可被黑客遠程式控制制

5. 躲避反病毒軟體的查殺

簡單的後門木馬，發作會刪除自身程序，但將自身程序套入可執行程序內(如:exe)，並與計算機的通口(TCP埠138)掛鉤，監控計算機的信息、密碼，甚至是鍵盤操作，作為回傳的信息，並不時驅動埠，以等候傳進的命令，由於該木馬不能判別何者是正確的埠，所以負責輸出的列表機也是其驅動對象，以致Spoolsv.exe的使用異常頻繁......

Backdoor.Win32.Plutor

破壞方法:感染PE文件的後門程序

病毒採用VC編寫。

病毒運行後有以下行為:

1、將病毒文件復制到%WINDIR%目錄下，文件名為"；Spoolsv.exe"；，並該病毒文件運行。"；Spoolsv.exe"；文件運行後釋放文件名為"；mscheck.exe"；的文件到%SYSDIR%目錄下，該文件的主要功能是每次激活時運行"；Spoolsv.exe"；文件。如果所運行的文件是感染了正常文件的病毒文件，病毒將會把該文件恢復並將其運行。

2、修改注冊表以下鍵值:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

增加數據項:"；Microsoft Script Checker"； 數據為:"；MSCHECK.EXE /START"；

修改該項注冊表使"；MSCHECK.EXE"；文件每次系統激活時都將被運行，而"；MSCHECK.EXE"；用於運行"；Spoolsv.exe"；文件，從而達到病毒自激活的目的。

3、創建一個線程用於感染C盤下的PE文件，但是文件路徑中包含"；winnt"；、"；Windows"；字元串的文件不感染。另外，該病毒還會枚舉區域網中的共享目錄並試圖對這些目錄下的文件進行感染。該病毒感染文件方法比較簡單，將正常文件的前0x16000個位元組替換為病毒文件中的數據，並將原來0x16000個位元組的數?/div>

H. 怎樣解除bitcomet下載速度限制

如果您是內網用戶，但您在使用UPnP或者手動設置埠映射之後有「遠程」出現，您也沒有必要閱讀本節；但如果您是內網用戶，沒有手動設置埠映射的網路管理員權利，且UPnP又沒有成功，建議您認真閱讀本節，它將幫助您看到「遠程」，從而大大提高下載速度，即 BitComet+VNN 。

什麼是VNC？

VNN（Virtual Native Network），其官方主頁的介紹是：幫助處於內網（NAT設備或者SOCKS伺服器後的、使用私網IP地址的子網）的機器可以與處於內網的另一台機器進行「透明」通信。VNN幫助實現需要運行於內網機器上的網路應用忽略NAT設備的存在。

VNC（VNN Client），是VNN所提供的客戶端軟體。（點這里下載）

如何正確使用VNC，幫助BitComet的內網用戶將下載速度提高到網路帶寬允許的極限？

從BitComet 0.53版本開始，內網那些感覺下載速度慢的用戶，可以配合使用VNC，將下載速度提高到網路帶寬允許的極限。

適用對象：

內網用戶，網關或路由器不支持UPnP，也沒有權利手動做埠映射，下載速度大大慢於HTTP或FTP下載（外網用戶沒有必要使用VNC來幫助BitComet提高速度）。

採用0.53或更高版本的BitComet。

操作步驟：

安裝最新版本的VNC。最新版本，可以到其官方網站下載。

如果初次使用，沒有VNN服務的帳號，請再啟動VNC時遵照其向導，申請VNN服務的帳號。

使用申請到的VNN服務的帳號、密碼登陸VNN服務，之後VNC程序會最小化到屏幕右下方的通知欄，圖標上顯示VN字樣。

啟動BitComet，注意觀察全局日誌，應該出現「Found VNN adapter <10.140.xxx.xxx>」。如果出現其他提示，請注意檢查VNC是否登陸成功。

開始下載，觀察Peer列表，IP中如果有10.140開頭的就應該是其他VNN用戶。

如果10.140開頭的Peer比較多，下載速度可以慢慢達到網路允許的極限。

VNC的安全性問題：

使用VNC可以幫助內網的BitComet用戶大幅度提高下載速度，當然，也可能帶來安全性問題。建議啟用並合理配置VNC內置的防火牆功能，或者使用網路防火牆軟體（參考有關 Internet 防火牆的常見問題）；同時，建議您使用Windows Update自動升級系統。

VNC內置的防火牆配置如下，注意選擇「激活基於VNN連接跟蹤（狀態）防火牆」（默認為關閉），並在「選擇VNN用戶可以訪問的運行於您網路上的服務」中添加BitComet所監聽的埠號(TCP:18086,UDP:18086)。

I. 路由器帶寬限制2000kbps是多少

2兆可不是2000kbps哦
下行要除以7的
也就是不到300kbps
上行也一樣
一個pps大概要回用掉80kbps 你自己再乘以答7後
就是560kbps
所以你限制到500比較合適
那8個人不可能一起到峰值的
太低別人就啥也幹不了了老弟
這樣主要限制的是別人下載
樓上2人太狠了

J. Shareaza 速度的問題

使用FTP或者HTTP方式下載軟體的時候，我們經常碰到這樣的「下載悖論」：某個軟體的人氣越旺 ，下載越困難。原因很簡單，伺服器只有一個，網路帶寬只有那麼大，下載的人多了自然就會出現「僧多粥少」的局面，BitTorrent的出現徹 底解決了這個「悖論」，BitTorrent的邏輯是「下載的人越多，下載速度越快」。隨著BT下載的迅速蔓延，各類BT客戶端工具也隨即誕 生......

BitComet (目前下載次數3454059) 相關評論
BitComet是基於BitTorrent協議的p2p免費軟體；高效的網路內核，多任務同時下載依然保持很少的CPU內存佔用；支持對一個Torrent中的文件 有選擇的下載；磁碟緩存技術，有效減小高速隨機讀寫對硬碟的損傷；只需一個監聽埠即可滿足所有下載需要；自動保存下載狀態，續傳無 需再次掃描文件，作種子也無需掃描文件；支持多Tracker協議； 對內網用戶同樣適用；綠色軟體，不需安裝，僅運行時關聯.torrent文件；多語言界面。點擊下載

BitTorrent Deadman Walking (目前下載次數239091) 相關評論
BitTorrent Deadman Walking是TLF論壇的專門定製優化過的版本，推薦使用。
更新詳情: 1.增加是否搜索IP來源的選擇 2.升級了最新的 IP資料庫,並把資料庫脫離MDB資料庫，獨立一個文件(IPData.Deadman),有125981條IP來源數據 3.修正了刪除日誌或清空日誌時Temp目錄文件不能刪除的問題 4.修正了torrent注釋過長不能寫入日誌的問題 5.修正了關閉時殘留在內存中的 bug 。點擊下載

BitTorrent Plus (目前下載次數906658) 相關評論
BitTorrent Shadow's Experimental的加強版，擁有全中文的界面。相對於原版更加易用，翻譯通俗易懂，功能強大，是當今BT客戶端中功能 最為強大的客戶端程序之一。點擊 下載

比特精靈Bit Spirit (目前下載次數476840) 相關評論
一個功能強大，使用方便的BitTorrent客戶端。它不僅全面兼容BitTorrent協議，更提供了很多個性化的功能，界面酷似Flashget。點擊下載

貪婪ABC (目前下載次數373059) 相關評論
一個增強、應該說是超強的Bittorrent客戶端，單窗口多任務！消耗少到嚇人。相信很多人已經找了好久，但是一直沒有滿意的吧？貪婪BT將 會給你一個滿意的解決方案。點擊 下載

BitTorrent (目前下載次數54195) 相關評論
最早期最原始的BT客戶端工具，一個多點下載且源碼公開的P2P軟體，使用非常方便，就像一個瀏覽器插件。點擊下載

Shareaza (目前下載次數146722) 相關評論
一款在國外評價極高並且相當流行的P2P軟體，集合了eDonkey和BT等幾種流行P2P網路類型，許多P2P的下載站點已將其指定為BT的官方下載工 具。點擊下載

PTC (目前下載次數278079) 相關評論
PTC比BitTorrent多了個軟體界面，可以直接雙擊運行，然後打開下載到硬碟上的torrent文件；能同時多任務下載，節省資源；能完全自定義 上傳速度，防止網路帶寬佔用過大等等。點擊下載

Azureus (目前下載次數12057) 相關評論
一個基於JAVA的多torrent下載程序，可以手動設置某個torrent的優先權，加入了irc聊天室，增加了一些基本的irc命令，可以看見在線人數 和ID，支持多tracker url，對於多tracker發布的torrent可自動切換，並可以手動更改tracker url。 點擊下載
；
BitAnarch (目前下載次數11876) 相關評論
一個號稱可以和BitTorrent Plus版媲美的BT軟體，具有下載日誌功能，可以顯示種子和下載者的詳細信息，具有搜索新聞組Torrent文件的功 能，更多的選項設置功能，軟體界面支持簡體中文、繁體中文、英文語言選擇。點擊下載

BitBuddy (目前下載次數2919) 相關評論
BitBuddy超小快速,單窗口多任務,支持BitTorrent及其擴展協議的BT下載客戶端,操作類似flashget和netants，方便實用。支持多任務下載， 設置下載優先順序，速度限制等多項實用功能。 點擊下載

BTVampire(BT吸血鬼) (目前下載次數14055)
BT Vampire又叫稱BT吸血鬼,是一款增強型的完