日志速率限制器

A. 电脑速度相当慢怎么办

虽然 XP是一个很出色的操作系统，但它对内存的要求是在是惊人，即使是128兆内存，也会出现系统内存不足导致速度缓慢的问题，Windows XP为什么会对内存的要求如此之大呢？
原来，Windows XP中 ，加入了很多崭新的功能，这些功能可是内存的占用大户，我们只要把这些不常用的功能关闭，那么128兆内存对我们来说已经是绰绰有余了。下面我们就针对这些不常用的功能进行一番内存的优化，相信经过这样的优化后，你的XP会给你带来奔驰般的全新体验。

首先，我们要对XP的“自动更新”功能下手，“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。
具体操作为：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。

第二步，我们要对形如鸡肋的“系统还原”功能下手，系统还原功能是微软的一个很富有想象力的创意，不过微软没有能够很好的实现这种创意，所以做出来的系统还原功能只能使食之无味，弃之可惜的鸡肋之作。对用户来说，没什么太大作用，所以我们决定要关闭它以节约内存。
具体操作为：右键单击“我的电脑”，点击属性，会弹出来系统属性对话框，点击“系统还原”，在“在所有驱动器上关闭系统还原”选项上打勾。

第三步，关闭“远程桌面”功能，这个功能它的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。

第四步，关闭“自动发送错误”功能，大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，可这样的功能有什么用呢？除了浪费电话费外，对我们而言没有任何用处，所以我们应该义无反顾的把这项功能关掉。右键单击“我的电脑”，点击属性，点击“高级”→“错误汇报”，选择“禁用错误汇报”功能。

第五步，关闭“视觉效果”中不需要的效果，Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击属性，点击“高级”，在“性能”一栏中，点击“设置”，点击“视觉效果”，在这里把所有特殊的外观设置都关闭掉，我们就可以省下“一大笔”内存。

第六步，关闭“Internet时间同步”功能，“Internet时间同步”，就是使你的计算机时钟每周和 Internet 时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。所以我们要把它关掉。
具体操作是：依次单击“开始”→“控制面板”→“日期、时间、语言和区域选项”，然后单击“日期和时间”→“Internet时间”。

第七步，关闭多余的服务，Windows XP和Windows 2000一样可以作为诸如http服务器、邮件服务器、ftp服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。

楼主说实话电脑要是优化一下就行了，谁还会去升级硬件啊，优化仅仅是一种治标不治本的方法，如果你真的想优化的话，提供一些方法。

XP系统优化超简单实用版

以前习惯了用98、2000的朋友可能刚刚使用XP的时候会有这样的感觉怎么这么慢呀~是不是自己的硬件配置不够高和XP系统的兼容性不好呢？~其实这种原因比较少见大多数原因还是因为微软的过错因为XP系统捆绑了太多我们普通用户几乎10年才能用到一次的东西（有点夸张但是有些东西真一次也没用到过呀~）后台没用的服务太多~总之XP是微软历史上最稳定，最佳界面，最多功能的操作系统~但是也有很多不足

很多业界专家分析微软在XP中捆绑了太多东西比如防火墙播放器等~这完全是对用户数据隐私的一种亵渎

好了不说废话下面来具体讲讲怎么样只通过手动把你XP优化到最快~

1。关闭计算机时自动结束任务：

在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER＼Control Panel＼Desktop 目录，把里面的AugoEndTasks键值改为1

2。INTERNET时间同步

如果你使用时间同步~那么你的计算机每到一定时间就会和Internet上的时间服务器进行核对 浪费一些内存 建议关掉他因为你的计算机一开始调对时间的话几乎不错出现时间偏差. 关闭方法开始→控制面版→日期时间语言和区域选项→日期和时间→Internet时间关闭同步就OK了~

3。关掉快速切换用户功能

WIN XP的一个引人注目的功能叫做“快速切换”这个功能为许多用户在同一时间使用电脑提供了可能但是这项功能也要消耗一定量的内存如果你的内存是64M WIN XP安装的时候就会自动禁止这项功能~对于128M的用户也会有点吃不消所以建议还是关掉吧~ 方法 控制面板→用户帐户→更改用户登陆或注销方式 去掉 使用快速用户切换 就可以了~

4。加快菜单显示速度

打开注册表编辑器，找到 HKEY_CURRENT_USER＼Control Panel＼Desktop，将其下的 MenuShowDelay 项(400)改为：0，你的菜单将会出乎意料地快

5。删除系统备份

XP系统会自动记录一些硬件配置和注册表关键信息其实我们完全不需要这样当系统崩溃的时候我们完全可以用事先备份好多GHOST来恢复系统删除系统文件备份 开始→运行→输入 sfc.exe/purgecache 回车（节约300MB+呢~）

同上是XP系统备份的驱动程序删除驱动备份windows\drivercache\i386目录下的Driver.cab文件（73mb）

系统自动备份的*.dll文件 我们一般可以删除掉他删掉\WINDOWS\system32\dllcache下文件（减去200--300mb）（这是备用的dll文件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）

6。删除WINDOWS XP帮助文件

XP系统附带了很详细删除帮助文件，帮助你更好的了解XP系统的各种新的功能和配置使你能更好的（如果你对WINDOWS还不了解那请不要删除帮助文件）

7。系统变量设置

把我的文档、IE的临时文件夹都转到其他盘（分区）。（同时对系统的速度，和硬盘都有好处）

如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件夹，这样既加快速度有节省空间）

把虚拟内存也转到其他盘。（就是将这些东西和平时临时下载文件放在一个不大的分区里，这样也方便整理硬盘）

将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。

8。删除多余输入法和多余语言种类

删除\windows\ime下不用的输入法！（日文，韩文，繁体中文输入法，84.5MB）（到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！）

删除不需要的输入法
鼠标右击桌面右下角的输入法图标，可以删去不要的输入法，这谁都知道，可你看看硬盘空

间并没有减少，这是为什么呢？原来Windows并没有删除掉那些输入法的相关文件，还得我们

自己手动删除。以下是Windows自带的输入法的相关文件列表:
全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt。
双拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt。
微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc.imd、Pintlphr.exe。
智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、Winabc.hlp、Winabc.cnt。
郑码：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt。
内码输入法：Wingb.mb、Wingb.hlp、Wingb.cnt。
表形码：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt

9。关掉多余系统报告

如果你的系统崩溃时发现你的硬盘使劲儿的响，那是因为windowsXP正在写DUMP文件呢，对我们来说根本没用你还能把这一错误发给微软吗？~完全没必要如果关闭呢~点机 我的电脑→属性→高级→启动和故障恢复→设置→系统失败 中只选自动重起 不选写入调试信息

10。删除共享文档：

默认情况下，在Windows XP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。这些文件夹特别烦人，毫无必要。我们可以让这些文件夹在我的电脑中消失：打开注册表编辑器，把HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼MyComputer＼NameSpace＼DelegateFolders下的{59031a47-3f72-44a7-89c5-5595fe6b30ee}删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了~

11。缩短程序响应等待时间

打开注册表编辑器

找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将 WaitToKillServiceTimeout 设为：1000或更小（原设定值：20000）。

找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 1000（原设定值：20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200（原设定值：5000），表示程序出错时等待0.5秒

12。系统加速

手动识别cpu的二级缓存，以改善cpu的性能：
找到"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\SecondLevelDataCache]";修改其十进制:
AMD Duron: 64(kb);
CeleronA/celeron2:128;
PII/PIII E(EB)/P4/AMD K6-3/AMD THUNDERBird/Cyrix III:256;
AMD K6-2/PII/PIII katmai/AMD Athlon:512;
PII Xeon/PIII Xeon:1024;

修改磁盘缓存以加速xp，磁盘缓存对xp运行起着至关重要的作用，但是默认的I/O页面文件比较保守。

去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\IoPageLockLimit];

根据你的内存修改其十六进制值:
64M: 1000;
128M: 4000;
256M: 10000;
512M或更大: 40000.

预读设置以提高速度，xp使用预读设置这一新技术，以提高系统速度。
去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters\EnablePrefetcher];
设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读("3"，推荐使用)。当然如果你图的就是个快你就选 0

13。让系统自动关闭停止回应的程式。

打开注册表HKEY_CURRENT_USER\ControlPanel\Desktop键，将AutoEndTasks值设为1。(原设定值：0)

MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。
点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。

14。系统稳定优化设置。

关掉调试器Dr.Watson；
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十MB的空间。

15。系统修复维护

关闭“系统还原”从WIN2000开始WIN就不附带DOS操作系统了而是系统还原方式当然这种方式很简单适合对DOS不太了解的用户使用 但是确浪费了大量的磁盘空间和内存空间。关闭系统还原方法采用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你会利用DOS来修复系统的话这样可以节省好多空间。

关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的,所以关闭比较好, 控制台-->电源选项-->休眠(不要打勾)关掉休眠可以节约一些硬盘空间和内存

16。优化程序运行

程序运行有他们各自的优先次序，所有程序都要占用处理器资源，处理器处理任务有一个先后次序，一般的计算机中有31个优先等级，系统的内核占据了最高的一些等级，这样就能保证系统的稳定，而普通的应用程序一般在比较后面的等级。在普通应用程序中间也有优先次序，他们本来在处理器面前是人人平等的，但还是有些细微的差别，前台的程序（当前正在使用）的优先级要比后台的程序高。你可以自己调节应用程序的优先级，打开任务管理器，点到“进程”选项卡，选一个应用程序的进程，点击右键，会弹出一个快捷菜单，选择“设置优先级”，这里有6个等级：实时，高，高与标准，标准，低于标准，低。你可以让你的程序强行调度到更高或更低（自然为别的程序腾出了资源）的等级。如果你不知道某个应用程序的具体进程，可以如下操作：点到“应用程序”选项卡，右键点中一个任务，选择“转到进程”，就会转到该程序的进程，这样你就找到了该程序的进程了。

17。拒绝分组相似任务栏

虽然Windows XP “分组相似任务栏按钮”设置虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个窗口的工作非常不便。如你是经常用QQ这样的通讯软件和人在线聊天的话，如果有两个以上的好友同时和你交谈，你马上会感到XP这种默认设置造成的不便 D D每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改方法：点击“开始→控制面板→外观和主题→任务栏和‘开始’菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。

18。修改Windows XP的登录背景图案

面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。

19。让Win XP支持137 GB以上大硬盘

想要使用137 GB以上大硬盘，必须使用48位LBA模式。首先你的主板BIOS必须支持48Bit LBA，其次Win XP家用版和专业版必须安装SP1补丁。然后打开注册表，在如下路径“HKEY_LOCAL_MACHINE System CurrentControlSet Services Atapi Parameter”找到“EnableBigLba”选项，将其值由“0”改为“1”。如果该项不存在，可以自建“DWORD值”项目，同样设置.最后重新启动即可。

20。解决任务栏假死

“控制面板”->“区域和语言选项”->“语言”->“详细信息”，在弹出的“设置窗口”中选择“首选项”的“语言栏”，关闭“在桌面上显示语言栏”，在第三项“在通知区域显示其他语言栏图标”复选框上打上勾。如果不需要手写识别、语音识别的话，也可以再勾选最后一项“关闭高级文字服务”。

21。每次启动时保持桌面设置不变

我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。

22。更改Windows XP序列号

在Windows XP安装完毕以后，可能由于某些原因你又想在已经安装完毕的Windows XP上更改序列号，该怎么办呢？使用激活向导可以满足你的要求。

注意：开始之前，建议你在修改之前作一个系统备份推荐使用GHOST，以免误操作引起不必要的麻烦。

点击“开始”→“运行”，输入regedit后回车，打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Current Version\WPAEvents，在右边右键单击OOBETimer，然后选择修改，至少修改一个字节，确定保存。

点击“开始”→“运行”，输入%systemroot%\system32\oobe\msoobe.exe /a，选择通过电话激活以后点击“下一步”，点击修改序列号，输入新的序列号以后选择“更新”，如果退回到前一个画面，那么选择稍后激活，并重新启动，反复前面的步骤直到修改成功为止，重新激活。点击确定，安装SP1。

如果你安装SP1以后不能重新启动，那么启动的时候按F8，选择使用“最后一次正确的配置”，然后重复以上流程。本方法适用于Windows XP Professional。

23。禁止脚本错误报告

当IE遇到页面中的脚本错误时，它会报告错误。除非你在调试自己的程序，否则即使知道了错误的详细信息，也没有任何办法来改正错误。所以对大多数用户来说，报告脚本错误是一个中看不中用的功能。禁止浏览器报告脚本错误的办法如下：

从IE的工具菜单选择“Internet选项”。 选择“高级”选项卡。向下滚动列表，找到“浏览”区域。 找到“禁止脚本调试”，选中前面的检查框。

24。忘记登陆口令的解决办法

Windows XP对用户安全性的审核即是非常严格的，大家知道，Windows XP中对用户帐户的安全管理使用了安全帐号管理器(Security Account Manager,SAM)的机制，安全帐号管理器对帐号的管理是通过安全标识进行的，安全标识在帐号创建时就同时创建，一旦帐号被删除，安全标识也同时被删除。安全标识是唯一的，即使是相同的用户名，在每次创建时获得的安全标识都时完全不同的。因此，一旦某个帐号被删除，它的安全标识就不再存在了，即使用相同的用户名重建帐号，也会被赋予不同的安全标识，不会保留原来的权限。

安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是Windows NT/2000/XP的用户帐户数据库，所有用户的登录名及口令等相关信息都会保存在这个文件中。知道了这些我们的解决办法也产生了：在系统启动前，插入启动盘，进入C:\WINNT\System3\Config\，用ren命令将SAM文件改名，或用del命令将SAM文件删除，重启电脑即可。改名或删除SAM文件以后，试用Administrator登录，密码为空，成功了。

25。压缩文件夹
这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现 这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，敲入： regsvr32 /u zipfldr.dll。然后回车即可。

26。关掉不必要的服务
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，WindowsXP都自动启动该服务；“手动”表示WindowsXP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。有些服务是WindowsXP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"属性">"停止"，将"启动类型"设置为"手动"或"已禁用"。

以下为一些不常用的服务:
Alerter-错误警报器。禁用
AutomaticUpdates-windows自动更新，不影响手动更新。禁用
Clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用
ErrorReportingService-错误报告器。禁用
－多用户快速切换服务，不如用注销了。禁用
HelpandSupport-帮助。手动
HumanInterfaceDeviceAccess-支持多媒体键盘等HID设备。手动
IMAPICD-BurningCOMService-有其他的刻录软件就不需要了。禁用
IndexingService-索引服务，用于快速查找文件，关闭也能查。手动
IPSECServices-安全方面的。手动
-用Netmeeting实现电脑共享。禁用
NetworkDDE-禁用
NetworkDDEDSDM-禁用
PerformanceLogsandAlerts-记录机器运行状况而且定时写入日志或发警告。手动
PortableMediaSerialNumber-禁用
PrintSpooler-打印机服务，关掉就无法打印了，视情况而定。手动
-远程帮助服务，禁用
RemoteRegistry-远程注册表运行／修改。大漏洞，禁用
RoutingandRemoteAccess-路由服务。禁用
SecondaryLogon-给与administrator以外的用户分配指定操作权．手动
SecurityAccountsManager-像ProtectedStorage,IISAdmin才需要。手动
SmartCard-智能卡服务，我没用过。手动
SmartCardHelper-智能卡帮助，手动
SystemRestoreService-系统还原服务，自己决定。我选禁用
TCP/IPNetBIOSHelper-如果你的网络不用Netbios或WINS，就禁用
UninterruptiblePowerSupply-UPS用的吧。手动
UploadManager-用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动
VolumeShadowCopy-同MSSoftwareShadowCopyProvider。手动
WebClient-不清楚，我用手动
windowsTime-网上时间校对。手动
WirelessZeroConfiguration-无线网络设置服务。手动
WMIPerformanceAdapter-不清楚。手动

winxp专业版的各标准服务简介
alerter-错误警报器。禁用
?C有些防火墙/网络共享软件需要。手动
applicationmanagement-用于设定，发布和删除软件服务。手动
automaticupdates-windows自动更新，不影响手动更新。禁用
?C后台智能传输。手动
clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用
Com+Eventsystem ?C很多软件需要。自动
COM+Eventsystemapplication -和上面的差不多，但不是那么重要。手动
ComputerBrowser-用来浏览局域网的服务，但关了也不影响浏览！手动
Cryptog
回答者：Vista_X - 经理 四级 12-27 11:41

--------------------------------------------------------------------------------

?2005 Bai
回答者：huanghaomiao - 经理 五级 2-12 22:49

--------------------------------------------------------------------------------

1)在系统中安装Ultra-133硬盘加速扩充卡或带有8M缓存的ATA硬盘，可以有效减少系统的启动时间。

2)把内存增加到512M以上。

3)确定Windows XP使用的是NTFS文件系统。检查方法 ：双击"我的电脑"，在C ：盘上右击鼠标，选择"属性"，检查文件系统的类型。如果是FAT32，就把它转换成NTFS，方法是 ：先备份所有重要的数据，然后选择"开始"菜单里的"运行"，输入CMD后确认。在提示符下，输入CONVERT C ： /FS ：NTFS和回车。在这个过程中，最好不要中途异常中断，并确保系统中没有病毒。

4)关闭文件索引功能。Windows索引服务要从硬盘上大量文件中提取信息并创建"关键字索引"，如果硬盘上有数以千计的文件，这个功能可以加快从这些文件中搜索信息的速度。但Windows创建这个索引要花费很多时间，而且大多数人从来不使用这个功能。关闭的方法是 ：双击"我的电脑"，在硬盘和下面的子文件夹上右击鼠标，选择"属性"，取消"使用索引以便快速查找文件"。如果有警告或错误信息出现(如"拒绝访问")，点击"忽略"即可。

5)升级主板和显卡的驱动程序，升级BIOS。

6)每三个月左右清空Windows的预读取文件夹(Windows\Prefetch)一次。Windows把频繁使用的数据存放在预读取文件夹中，需要再次使用这些数据时就可以大大加快读取速度。但时间一长，这个文件夹中就会有大量不再使用的垃圾数据存在，反而增加了Windows的读取时间，影响了系统性能。

7)每个月运行一次磁盘清理程序，删除临时和无用文件。方法 ：双击"我的电脑"，在C ：盘

B. 请问我该如何限制内网客户机访问外网的速度

网络速度我做主，限制带宽小技巧
随着网络的发展以及各种应用软件的层出不穷，通过网络我们可以实现与远方亲人进行电话聊天，可以与朋友进行互动游戏。相应的网络带宽也越来越受到人们的重视，租用更多的带宽固然可以提高网络速度，但是在BT软件以及电驴等P2P工具日益发展的今天，不管你有多少带宽他都会100%的占用。如何封锁P2P软件逐渐成为让网络管理员头疼的问题，实际上不管如何控制，上有政策，下有对策。我们都无法的彻底禁止P2P软件的运行与下载。在实际工作中笔者将此项工作转换为带宽限制，效果还是非常显著的。通过Bandwidth Controller有效的限制了网络带宽，从而实现对P2P软件的控制。
一，限制思路：

公司某个部门的一台计算机运行了BT软件后，他将发送无数个连接，将网络带宽全部占用。不管网络管理员通过封锁BT种子网站的方法还是限制端口流量都无法彻彻底底将P2P软件扼杀。既然如此我们只能从带宽下手，结合代理服务器将有可能运行BT软件的网段限速，使其最大带宽控制在一定速度，例如公司总出口为10M光纤，那么可以通过限制速度的方法将有可能使用BT软件的部门的速度限制为1MB-2MB，这样就算这2MB资源被BT占用也不会影响到其他部门的8MB带宽。

笔者在实际工作中发现了一个不错的限制带宽，调整带宽的小工具。通过他我们可以随时控制网卡传输的速度，想快就快，想慢就慢，设置起来非常简单灵活。不过他是运行在某台计算机上的，而不是路由器或交换机。这种运行方法决定了他只能限制某台计算机上网卡的流量与速度。不过笔者发现如果我们使用代理服务器的话，也就是说将公司使用BT或P2P软件计算机所属网络的上行接口连接到这台代理服务器，并在该代理服务器上配置远程及路由访问。接下来在该代理服务器连接外网接口上安装配置Bandwidth Controller后就可以实现对整个网络速度的限制与调节了。
二，实施步骤：

有了实施思路后就可以按照这个思路具体实施详细步骤了。

Bandwidth Controller小档案：
软件版本： V1.07
软件大小： 1432 KB
软件语言： 英文版
软件类别： 共享软件
应用平台： Win9x/NT/2000/XP
下载地址： http://down.it168.com/01/0123/35962/35962_3.shtml

（1）Bandwidth Controller软件的安装：

第一步：双击下载的Bandwidth Controller主程序进行安装。
第二步：接下来是同意安装协议的界面，我们选择“同意”后“下一步”.
第三步：有两种安装模式提供给我们，一般我们都选择快速安装模式，就是最上面那个选项。对于不熟悉该软件的读者没有必要选择第二个自定义安装模式。
第四步：在安装该软件过程中会复位所有网络连接，因此软件提醒用户将当前所有网络关闭，将正在下载的程序终止。点“继续安装”进行下面的操作。
第五步：由于Bandwidth Controller内置了很多个没有通过MICROSOFT确认的数字签名，所以在安装过程中会出现很多次提示，当然我们没有必要担心，全部安装即可。
第六步：安装软件完毕后出现完成界面，我们可以直接运行该程序也可以查看日志LOG文件信息。
至此我们就完成了Bandwidth Controller软件的安装工作，不过要想开始控制网络带宽与速度的话还需要对其进行配置。
2）配置Bandwidth Controller：

第一次安装完软件后会自动启动Bandwidth Controller以太适配器配置向导，我们可以通过这个向导配置哪个接口使用Bandwidth Controller，以及限制速度的大小。

第一步：启动Bandwidth Controller以太适配器配置向导。
第二步：配置网络的上传以及下载速度，在这里就可以起到限制速度的目的了。第一行为下载速度，第二行为上传速度。这里的单位都是Kb，而不是KB。要引起注意，实际换算中1KB=8Kb。这里的速度最大可以设置为100MB，也就是我们10M/100M自适应网卡的最高速度.
第三步：选择刚刚设置的速度限制适用于哪个网卡，由于代理服务器上有两块网卡，因此出现本地连接1与本地连接2。本地连接1对应的网卡连接交换机的UPLINK口，进而连接我们需要限制速度的网络。本地连接2对应的网卡连接外网，是外网出口所有的网卡。因此我们选择“本地连接1”然后设置该适配器连接私网/内网，选择“本地连接2”对应的适配器连接公网/外网。
第四步：完成网络适配器设置工作，显示刚刚设置的信息.
至此我们完成了安装与配置工作，接下来就要看看Bandwidth Controller为我们实现轻松控制网络带宽速度的显著效果了。
3）实打实用Bandwidth Controller调节带宽：

下面我们来看看在代理服务器上安装Bandwidth Controller并设置限速的实际效果。我们在被限速网络中一台计算机进行下载速度实验。

第一步：在代理服务器上启动Bandwidth Controller，他会最小化到任务栏。
第二步：刚刚把带宽限制速度设置为56Kb，在客户机上下载软件速度马上降低了不少，变成了2.4KB/s。
第三步：再次来带代理服务器那台计算机上，在Bandwidth Controller主界面选择“VIEW->OPTIONS”.
第四步：在Bandwidth Controller options处的network点“network adapter wizard”按钮，再次启用网络适配器配置向导。
第五步：按照上面介绍的方法重新配置带宽限制速度，例如我们把上传与下载设置为100Mb/s。
第六步：在客户机上下载软件速度又恢复到了原来，达到了203KB/S的高速，两次下载速度的对比说明Bandwidth Controller应用效果还是非常明显的。
三，总结：

Bandwidth Controller适用于公司为了限制某段网络的情况，而且需要把这段要限制速度的网络连接一台专门的代理服务器。如果公司不准备使用代理服务器，那么Bandwidth Controller只能限制单个计算机的上网速度，无法实现对多台计算机甚至是整个网络的带宽限速。

C. 求关于送风机出力不足 和 凝汽器真空恶化的论文 字数尽量多 12号用 满意再追加

摘要

本次设计的题目是防城港#1机组送风控制系统。论文共分4章节：第1章为送风控制系统的概述；第2章为对送风控制系统工作原理简述；第3章为送风控制系统的失控原因分析；第4章为送风控制系统的逻辑分析。
送风控制系统在火力发电厂中是一个非常重要的组成部分，它关系到锅炉煤的燃烧是否完全，总之送风控制系统是火电厂提高生产效率和降低生产成本的主要控制系统。整个送风控制系统涉及的设备主要是送风机，但同时他也提供清洗风和密封风等辅助功能。设备的吹扫也是它的工作。
本文主要对送风控制系统的现状、未来发展的趋势进行了少量的分析，对这套系统的主要技术要求和送风机的送风的流程进行了简单阐述， 本文的重点是对逻辑的分析。 对于如何实现送风控制系统也进行了简单的说明。

关键词: 控制系统，送风机

目录

摘要 I
目录 II
1 概述 1
1.1 简介 1
1.2功能 1
2 工作原理 2
2.1 工作原理 2
2.2 工作过程的实现 2
3 送风机失控的原因分析 4
3.1 送风机动叶失控的直接原因 4
3.2 动叶失控、瞬时自动全开的原因 4
3.3 送风机动叶失控造成锅炉跳闸的原因分析 5
4 防城港#1机组系统分析 6
4.1 主要功能码 6
4.2 系统分析 11
5 结论 13
6 致谢 14
附录一 15
附录二 16
附录三 17
7 参考文献 18

1 概述

1.1 简介

送风机，是一种向炉膛内提供燃烧所需的二次风的设备。
送风机由进气箱、风机外壳、轴承箱、转子、主轴、叶轮、液压缸、控制头等组成。送风机的进气箱由钢板制成，其作用是使介质在风机的入口处转向，减少阻力损失，进气箱的一端通过膨胀节与风机的外壳相连，另一端与风道相连；送风机外壳由钢板制成，呈圆筒形。为了便于检修，风机外壳做成水平中分式结构，叶轮及轴承位于风机外壳内，风机的外壳对叶轮起支承作用；转子是送风机的主要部件，转子包括主轴、叶轮、液压缸、控制头等。送风机的转子由轴承箱内的轴承支承，轴承箱内共有三列轴承；主轴的作用是将电动机的功率传递给叶轮对介质做功，主轴横穿轴承箱，由三盘轴承支承，主轴的一端是叶轮，另一端借助联轴器与空心轴相连；叶轮为焊接结构，因此叶轮质量较轻，惯性矩较小。叶轮套装在主轴上通过键固定，并由锁母锁紧。
送风机的应用领域：冶金行业、化工行业、钢铁行业、煤矿行业等。送风自动调节系统是火电厂热工自动调节系统的一个重要组成部分,对保证锅炉的安全、经济运行起着非常重要的作用。送风调节系统中存在的问题比较多，如风量、氧量信号不易测准。它与锅炉燃烧工况关系密切，容易引起锅炉灭火、放炮等事故，长期以来，送风自动调节普遍投运不好。动调风机系旋转过程中能够调节风机叶片角度的一类风机。这类风机以改变风机叶片角度作为改变风机性能和出力的手段, 达到节能降耗的目的。因为动调与其它调节方式(静调、耦合器调节以及变频调节等) 相比具有节能效果好、价格适中、操作方便等优点, 在300MW 火力发电厂中得到了广泛应用, 尤其在大流量、小压头的吸、送风机中应用更为普遍。

1.2功能

锅炉运行中，风机的工作状况将随锅炉负荷的变化而变化，以适应不同负荷时锅炉对风量的实际需要。风机的调节，实际上就是改变风机工作点的位置，使风机输出工作流量与锅炉实际需要的风量相平衡。为了保证锅炉生产过程的安全性、经济性，送风量和引风量必须通过自动化手段加以控制。因此，送风量和引风量的控制任务是：使送风量与燃料量有合适的比例，实现经济运行；使炉膛压力控制在设定值附近，保证安全运行。

2 工作原理

2.1 工作原理

图1 为动调风机结构图。动调风机控制油站提供的高压油压力为3MPa, 当高压油经错油阀从进油阀1 进入时, 经动调头及油缸内油管路使油缸左侧充油; 与此同时, 油缸右侧的控制油经油缸及动调头内另一油管路通过进油口2 回流至油站, 实现了油缸内活塞两侧控制油的一进一出。由于油缸活塞轴不动, 油缸外套通过连接曲轴带动叶柄轴向内做旋转运动, 从而调节叶片开度。相反, 当高压油从进油口2 进入时, 油缸右侧充油,油缸左侧经进油口1 回油, 油缸外套带动叶柄轴向外转动, 从而调节叶片关度。叶片一开一关实现了叶片的调节过程。

图1 动调送风机原理图
当然, 动调风机除了具有通过2 根油管实现调整叶片角度的功能外, 还应具有将风机叶片保持在任意角度的功能。当然这一功能的实现与错油阀的结构与工作机理是分不开的。

2.2 工作过程的实现

错油阀结构见图2。当错油阀阀芯在伺服电机的带动下向右移动一段距离后, 高压油经错油阀左侧进入, 通过进油口1 进入液压油缸内侧, 液压油缸外侧回油经进油口2, 通过阀芯两侧密封面之间通道, 经回油口回到油站。油缸两侧控制油的一进一出, 保持油压和位移的相对平衡, 使得风机叶柄在油缸的带动下向内做旋转运动, 从而带动叶片向开的方向转动, 以达到调节风机出力的目的。与此同时, 当液压油缸带动叶柄连杆向内移动时, 液压缸带动反馈杆连动拨叉, 通过杠杆原理改变错油阀外套的运动方向, 带动错油阀外套向右移动, 从而使2 个密封凸起堵住2 个进油口, 使液压缸两侧油压维持平衡, 风机叶片保持在一个稳定的位置。

图2 错油阀结构图

反之, 当错油阀阀芯在伺服电机的带动下向左移动一段距离后, 高压油经阀芯内通道, 通过进油口2 进入液压油缸外侧, 液压缸内侧回油经进油口1, 通过阀芯两密封面之间通道, 经回油口回到油站。油缸两侧控制油的一进一出, 保持了油压和位移的相对平衡, 使得风机叶柄在油缸的带动下向外做旋转运动, 从而带动叶片向关的方向转动, 以达到减小风机出力的目的。同样, 反馈杆带动错油阀外套封住2 个进油口, 将风机叶片保持在一个固定的位置。这样就完成了整个调整过程。由此看来, 在整个调整过程中, 错油阀的阀芯和阀套的密封间隙很重要, 生产和安装工艺上一定要保证阀芯和阀套之间严密不漏。一般而言, 阀芯和阀套的配合间隙一定要小于8 Lm, 否则起不到密封作用, 致使高压油泄漏量较大, 不能达到调节叶片所需的油压, 也就不能调节叶片的角度。当然, 除了由错油阀来调整叶片的角度外, 机械强制限位也是非常重要的限制手段。应该说, 动调风机通过动调头的精密调整和强制机械限位共同实现了动调风机的精确调整。

3 送风机失控的原因分析

3.1 送风机动叶失控的直接原因

送风机动叶失控是由于风道阻力增大, 改变了管路的管网特性曲线, 使曲线上移, 风机运行工况点进入不稳定工况区造成的。引起管道阻力增大的直接原因有: 送风机出口装有蒸汽暖风器, 暖风器散热片间距小, 仅1.5mm , 加之北京春季柳絮多, 进入送风机系统的柳絮积聚在散热片表面上形成厚厚的过滤层, 加大了系统阻力; 送风机为动叶可调轴流风机, 送风机轴承箱轴封处和动叶调整用液压头两处漏油比较频繁, 造成送风机后的暖风器散热片表面上大量积油, 空气中的灰尘遇油又粘附在散热片表面上,这就加大了风道阻力; 回转式预热器蓄热板上积灰, 也造成系统阻力增加。

3.2 动叶失控、瞬时自动全开的原因

两台送风机并联运行的运行的曲线见图1。以下分5 点对工作点进行分析。

图1 两台送风机并联运行特性曲线
1 单台送风机在某一动叶开度H时的特性曲线;2 两台送风机并联运行, 动叶开度为H时的合成特性曲线;3 单台送风机在某一动叶开度H+ $H时的特性曲线;4 两台送风机并联运行, 动叶开度为H+ $H时的合成特性曲线;12 送风机风道管网在阻力增大后的管网特性曲线;13 送风机风道管网在正常情况下的管网特性曲线
(1) 由于送风机在动叶开度为0+0时的特性曲线既存在峰值、又存在拐点, 两台送风机并两台送风机并联运行, 动叶开度为H时的合成特性曲线;
(2) 送风机正常运行情况下, 假设动叶开度为H, 曲线1 为风机并联运行单台风机特性曲线,合成特性曲线2, 风道管网特性曲线13, 交点A为两台风机运行点, 对应曲线1 上的A 1 点为单台风机运行点, 这时送风机运行在稳定区, 不
会产生 “抢风”现象。
(3) 送风机风道管网特性曲线仅与管路本身结构有关, 为一经过原点的抛物线。在暖风器积油灰堵风的情况下, 送风机风道管网特性曲线由曲线13 变成曲线12。这时曲线2 同曲线12 的交点B 为风机运行工况点, 单台风机运行工况点为B 1点, 两风机流量相等, 未出现“抢风”现象。同时曲线2 同曲线12 还存在另一交点C, 送风机不可能始终稳定在B 点运行, 在一些引起风量及风压波动的偶然因素作用下(如增加锅炉负荷) , 风机运行工况点会由稳定点B 点移至不稳定点C 点, 这时相应于单台风机分别工作在C1 及C2 点, 即风量大的这台风机工作在稳定区的C1 点, 而风量小的风机则工作在不稳定区的C2 点。由于风机工作在不稳定区, 所以上述的暂时平衡状态随时有被破坏的可能, 导致两台送风机工作点的互相切换,这个过程的反复出现即是“抢风”; 由图中可以看到, 在发生抢风的同时, 两台风机并联运行的工况点C 点对应的风压、风量都较B 点小。
(4) 曲线4 同曲线12 的交点为D 点, 相应单台风机运行工况点为D 1 和D 2 点, 风压、风量继续减小, 在风机投自动情况、或手动控制情况下运行人员没有发现风机进入不稳定工况区时, 继续加大动叶开度, 导致动叶角度继续增加直至全开;在实际运行中, 当动叶调整投自动时, 这个过程是在短时间内完成的, 同时还可以看出, 风量比较大的单台风机由C1 点移至D 1 点, 风机的风量大大增加了; 而风量比较小的单台风机由C2 点移到D 2 点, 送风机的风量明显减小了, 两台风机出力的偏差在急剧加大。
(5) 曲线4 同曲线12 另有交点E , 在外界干扰情况下也存在两台送风机在工况点D 点和E点之间互相交替切换的可能, 造成运行不稳。

3.3 送风机动叶失控造成锅炉跳闸的原因分析

目前, 由于送风机失控, 影响锅炉运行, 造成 锅炉保护动作的方式共有3 种:
(1) 送风机失控及动叶投自动情况下动叶全开是在短时间内发生的, 这时二次风母管风压突然降低, 当空预器后二次风母管压力低于012 kPa 时, 锅炉M FT 主保护动作, 锅炉跳闸;
(2) 在锅炉没有跳闸的情况下风压、风量发生突变, 而给煤量、一次风量没有变化, 造成炉内燃烧工况不稳, 火检消失, 锅炉RB保护动作, 部分磨煤机跳闸;
(3) 送风机失控,造成单侧送风机“抢风”, 致使单侧送风机出力过大,引起送风机电机过载、电机保护动作, 风机跳闸,单侧风机跳闸再次降低二次风母管风压, 导致空预器后二次风母管压力低于012 kPa, 锅炉主保护M FT 动作, 锅炉跳闸。

4 防城港#1机组系统分析

4.1 主要功能码

N—C0，带前馈的控制输出
S2—设定点块地址
S1—过程变量块地址
S3—TR的块地址
S4—0跟踪，1释放

S1—过程变量（PV）的块地址
S2—设定点（SP）跟踪信号的块地址
S3—A自动信号的块地址（接模拟量）
S4—TR控制输出跟踪信号的块地址
S5—TS控制输出跟踪开关（TS）的块地址，0—不跟踪，1—跟踪
S18—MI换到手动信号的块地址，0为不切换，1为换为手动且保持
S19—AX，换到自动信号的块地址，0为不切换，1为换为手动且保持
S28—AD，同此站有关的模拟输出块地址
N—控制输出，N+1—设定点
N+2—自动方式标志，1为自动

4.1.1 功能码1 — 函数发生器

本功能码用于将输入输出的非线性关系的近似化。将输入范围分成5段，每一段输入输出的对应关系都以线性关系来代替。然后根据这5段折线计算出对应于输入的输出。

4.1.2 功能码2 — 手动设定常数

手动设定常数块的输出是一个产生于本块内部的模拟量信号，其值等于<S1>。本功能块以工程单位提供一个可调整的输出值。

4.1.3 功能码3 — 超前／滞后

超前／滞后功能块的输出等于某个时间函数和输入值的乘积。规格数S3和S4提供超前（S3）或滞后（S4）功能。功能码3还可用作超前／滞后滤波器。

4.1.4 功能码8 — 速率限制器

当输入信号的变化速率不超过S3和S4的限制值时，本块的输出和输入相等。当输入信号的变化速率超过限制值时。输出将依规定的速率变化直至和输入相等为止。

4.1.5 功能码9 — 模拟切换器

这个功能码根据布尔输入<S3>选择二个输入中的一个。输出值等于哪一个输入要看<S3>是什么值。有两个时间常数提供在两个方向上的平滑切换。

4.1.6 功能码12 － 高／低比较器

本功能块有两个输出。当输入大于或等于高限时，输出N等于逻辑l。当输入小于或等于低限时，输出N＋1等于逻辑l。若输入的值在两个限值之间，则两个输出都为逻辑0。
注：本块使用二个连续的地址作输出。

4.1.7 功能码15 — 2输入加法器

本功能码执行两个输入信号的加权求和。通过选择适当的输入和增益，本块可以执行比例、偏置或求偏差的功能。通过将第二个输入引入一个常数块，它还可用作非零基信号的换算器。
本功能码的内部运算由下式描述：输出 = （<S1>×S3）＋（<S2>×S4）

4.1.8 功能码24 — 适配器

此功能允许系统中的可调参数的适配，即在运行中改变可调参数。它可以对控制系统中的动态—静态环的增益进行配制。所有增益与时间常数都是可调参数。所以，使用3l号功能块，可以设置增益和时间常数以适应当前的过程运行的状态。
注意：例外报告功能块中的可调报警规格是不能适配的（例：功能码30的S5和S6）此适配功能块的输出值没有意义。被适配的规格只有在运行过程中才能被修改，而且存于不易失随机存取存储器（NVRAM）中的原始参数值不变。所以修改过的规格不能通过任何操作员接口设备获取，只能通过读适配块的输入。适配块的输入可通过读其前继块的输出获得。

4.1.9 功能码31 — 检验质量

检验质量块能够检查l至4个输入点的质量。这是一个四输入的或（OR）功能，如果所有要检测的点均为好质量，则输出逻辑0，若有一个或多个输入的测试点是坏质量，则输出为逻辑1。模拟量和数字量的I／O厂环，以及SYMPHONY－NET输入都能进行质量检测。质量不通过模件功能块传播，所有内部点都要具有好质量。

4.1.10 功能码45 — 数字例外报告

本功能码对S1输入的数字量进行例外报告。规格数S2规定报警的状态。
例外报告由从模件总线来的允许报告信号触发。例外报告的最大数量由模件组态确定。例如NLMM01模件具有128个不需要数字例外报告块的内部组态的报告。如果需要的报告超过128个则要组态数字例外报告块。IMLMM02模件没有内部报告，例外报告的数量要在分段控制块（功能码106）中指定。如果需要的例外报告的数量超过分段控制块中指定的数量，则超出部分需用诸如功能码45和功能码62来定义报告。

4.1.11 功能码50 — 手动设定开关

可提供一个可调的布尔输出（逻辑0或逻辑1）。S1是在模件执行期间可以修改的可调参数。

4.1.12 功能码80 — 控制站

本控制站可有三种应用类型，包括基本站、串级站和比率站。每种类型都可通过数字控制站（DCS）、模拟控制站（SAC）或诸如OIS等控制台进行控制。
在基本站上可产生一个设定值（SP）并可进行手动／自动切换，在手动控制方式调整控制输出及在自动控制方式调整设定值。
在串级站上除可完成基本站的全部功能外，还可由另一个过程变量<S2>来控制设定值。
在比率站上可完成基本站的全部功能，但设定值的产生有所不同，设定值等于第二个非受控变量<S2>与一个比率调整因子之积。
通过调整控制站按键，可改变该站的方式、设定值、比率系数和控制输出。
在启动期间的控制输出（CO）值是可组态的。如果S16规定了一个DCS站（S16等于0到7）或SAC站（S16等于0到63），则在启动期间控制输出值跟踪DCS或SAC上显示的控制输出值。如果与一个站间的通讯出现故障，则在启动期间控制输出跟踪<S4>的控制输出跟踪信号。
注：如MFP模件在40千波特，则有效地址为0到63和100到163。
当本站的模拟输出为坏质量时，相关的模拟输出（AO）<S28>产生自动旁路并通知控制接口从模件的模拟输出。

4.1.13 功能码156 — 新型PID控制器

新型PID控制器完成比例积分微分控制器的功能。本功能码与传统PID控制器（功能码18和19）相比的某些新式特点如下：
①前馈信号直接包括在PID控制器内。
②对微分作用的算法作了改进。
③由于引进外部积分或手动积分信号而改进了算法。
④在串级组态方式时，当遇到限制值时，禁止增加和禁止减少信号能够约束控制器的输出。这样当付回路输出达饱和状态时能够防止主回路出现积分饱和。
⑤既可执行无互相影响的PID控制算法，也可以执行有互相影响的经典的PID控制算法。
⑥具有快速饱和恢复选择
除上述新增特点外，功能码156还具有常规PID控制器的下述特点：
①手动到自动无扰切换。
②比例增益调整时无扰。
③具有抗积分饱和功能。
④有正向作用或反向作用选择开关。
⑤设定值调整器选择使得改变设定值时无扰。
注：分段控制块（功能码82）的PID积分方式（S5）和PID增益（S6）不影响新型PID控制器。执行块（功能码53）的PID最大微分增益（S11）和PID的外部积分（S2）
不影响新型PID控制器。
这些功能均由新型PID控制器本身控制。因而在同一段中的PID控制器可以有或没有外部积分功能。

4.2 系统分析

由附录一可知送风机入口动叶控制组态图中只有一个APID因此此系统是单回路控制系统。

4.2.1 送风机B调节动叶过程分析(见附录一)

1)自动控制过程分析：
给定值：系统处于自动控制时，模拟控制站4096输出<A>的值为‘1’和AUTO输出信号经4101与门输出和模拟控制站4095输出值同时作为速率限制器的输入速率限制器的输入作为模拟控制站的给定值，于此同时GA CMD信号作为给定值输入到APID中，APID输出和速率限制器的输出经过偏差调节3994作为模拟控制站4094的设定点。
测量值：GA信号作为测量值输入到APID中，模拟控制站的输出与10HLB10AA101CO经过偏差调节作为模拟控制站的给定值。同时10HLB10AA101CO与模拟控制站4096输出<A>经过或门4100作为APID<TR>的输入使其释放.吹风保持,送风机B强制停,请求自然通风和送风机出口油压低与手动控制开关同时输入到模拟控制站的<TS>中,控制模拟控制站的跟踪释放，使模拟控制站4094输出<O>的值为APID控制块3984的计算值，最终达到自动控制的效果。
2)手动控制过程分析:
给定值：送风机油泵出口控制油压低,MI COM CMD,PTF和送风机B停止任意一个为‘1’模拟控制站的<TR>为1切换到手动信号, 使模拟控制站4094输出<A>的值为‘0’,和AUTO输出信号经4101与门输出和模拟控制站4095输出值同时作为速率限制器的输入速率限制器的输入作为模拟控制站的给定值，于此同时GA CMD信号作为给定值输入到APID中，APID输出和速率限制器的输出经过偏差调节3994作为模拟控制站4094的设定点.此时模拟控制站的S30端为‘1’ 使模拟控制站4095输出<SP>跟踪模拟控制站的输入<SP>。输入信号为模拟控制站输出和10HLB10AA101CO输出做偏差调节的信号.即给定值跟踪测量值，为下一刻手动到自动的无扰切换做准备。
测量值：与自动控制过程相同，GA信号作为测量值输入到APID中，模拟控制站的输出与10HLB10AA101CO经过偏差调节作为模拟控制站的给定值。同时10HLB10AA101CO与模拟控制站4096输出<A>经过或门4100作为APID控制块3984的跟踪标志的块地址，但此时控制模拟控制器的输出为‘0’即跟踪模拟控制站<TR>的输入信号, 模拟控制站4096输出<A>的值为‘0’和AUTO输出信号经4101与门输出和模拟控制站4095输出值同时作为速率限制器的输入，速率限制器的输出输入到模拟控制站的<A>中。而块3995输出的切跟踪信号又同时被输入到模拟控制站4094的输入<TS>中，控制模拟控制站的跟踪释放，使模拟控制站4094的<O>口不再输出模拟控制站的计算值，从而达到手动控制的效果。
3)手、自动无扰切换:
送风控制系统中，手动方式设定值不能自动跟踪被调量，投自动时不能实现无扰切换，增加了运行人员工作量，且易发生误操作，其它控制系统也有类似情况。
自动串级控制回路均未设计自动跟踪，需修改组态回路，增加TRACK跟踪回路，实现手/自无扰切换。
在正常情况下，如果运行人员选择“A送风机自动”方式，输出为0，系统不在手动方式，即为自动，如有下列条件之一发生，则控制将从自动切为手动：（1）运行人员选择“送风机手动”方式；（2）风量坏质量；（3）阀位坏质量。

4.2.2 送风机A调节动叶过程分析(见附录二)

1)自动控制过程分析:
给定值：系统处于自动控制时，模拟控制站4135输出<A>的值为‘1’GM CMD作为模拟控制站的给定值.吹扫风保持，送风机A液压油泵出口控制油压低低和请求自然通风任意唯一时与手动开关经过与门输入到模拟控制站<TS>中.使输出跟踪信号<TR>的块地址。
测量值:GA作为模拟控制站的测量值. 模拟控制站S29=1模拟控制站的输出
跟踪SP.从而达到自动效果。
2)手动控制过程分析:
给定值:系统处于手动控制时，模拟控制站4135输出<A>的值为‘0’GM CMD作为模拟控制站的给定值.吹扫风保持，送风机A液压油泵出口控制油压低低和请求自然通风任意唯一时与手动开关经过与门输入到模拟控制站<TS>中。
测量值:GA作为模拟控制站的测量值。

5 结论

机组控制系统有了全面的了解，特别对辅助系统有了更深刻的认识，并且熟悉本次毕业设计的题目为300MW机组风量控制设计，并且历时两周。在这两周里，我严格遵守设计时间，步步跟上老师规定的设计步骤，并完成每一步的要求，最终使课程设计能够有条不紊地按时完成。
通过课程设计，使我不但能够把以前所学的基础知识和专业知识都运用起来，而且还对以前未了解和掌握的知识又做了一次系统的复习和巩固，使我真正地意识到了知识的重要性和连贯性。
本次毕业设计特别地使我对防城港300MW机组的了解，并用WINTOOLS软件来画系统的逻辑图。熟悉地掌握了300MW送风动叶控制系统的工作原理及工作过程等等。对系统的逻辑图做到理解、掌握、运用，并运用逻辑图看到它们应用时的条件，以及典型图的分析。达到了应用理论基础联系到实际图纸。
初始阶段看一些关于些次设计的书籍，由基本设备开始、通过看书了解原理，并在电厂实习中得到了充分的应用。之后进入了实际设计阶段，分析逻辑图，由浅入深的研究，从中找到理论依据。并看到了实际应用的具体解决方法。理解了知识运用的灵活性。为在以后的工作岗位上奠定了坚实的基础。
在设计中我细细的思考，充分提高了应对实际问题的能力，煅炼了自己的毅力，同时也享受到劳动成果的喜悦。
本次设计虽然考虑到了实际问题的很多方面，但还有很多不足，请老师批评指正，待以后继续改进。

6 致谢

在此次设计中，我要更诚挚的感谢我的老师迟新利老师，对于我这个专业课不好的学生,迟老师给与了我莫大的关怀，帮助和鼓励，使我能够在短时间内能够完成自己的设计报告。我谨在此向您表示深深的感谢之情。在学校的四年学习过程中，老师教我的不仅是专业方面的知识，而且还有他们认真负责的治学态度，脚踏实地的工作作风，相信这些对我以后的工作和学习有莫大的帮助。

附录一

附录二

附录三

7 参考文献

[1] 边立秀等.热工控制系统.北京：中国电力出版社，2002.1
[2] 高伟.计算机控制系统.北京：中国电力出版社，2004.4
[3] 王常力.集散控制系统选型与应用.北京：清华大学出版，1996
[4] 吴季兰.汽轮机设备及系统.北京：中国电力出版社，2004.9
[5] 牛玉广等.计算机控制系统在火电厂中的应用.北京：中国电力出版，2003
[6] 王锦标.计算机控制系统.北京：清华大学出版社，2004.3
[7] 荣銮恩.燃煤锅炉机组.北京：中国电力出版社，2005.1
[8] 铁岭电厂#4机组DCS组态图、 热控CCS系统SAMA图
元宝山发电厂#2机组DCS组态图、 热控CCS系统SAMA图、INFI-90分散控制系统培训手册（1—3）

D. 为什么我用killCopy的复制速度只有600kb/s

我要分

E. 宽带速度问题

用鼠标右键单复击“本地连接”，在制弹出菜单中点击“属性”，进入“本地连接 属性”界面；
点击（网卡）“配置”按钮，点“高级”标签，选中“Speed ＆ Duplex”；
可用的模式一般有“Auto” 、“10 Mb Half” 、“10 Mb Full” 、“100 Mb Half ”、“100 Mb Full”等。
默认设置为auto 。
改为100Mb Full 或 auto

我的日志里面有图解：
http://hi..com/deepdiving/blog/item/f2698211144dea07203f2e38.html

F. 网络安全技术与解决方案的目录

第1部分边界安全
第1章网络安全概述
1.1网络安全的基本问题
1.2安全范例的变化
1.3安全准则——CIA模型
1.3.1机密性
1.3.2完整性
1.3.3可用性
1.4策略、标准、规程、基线、准则
1.4.1安全策略
1.4.2标准
1.4.3规程
1.4.4基线
1.4.5准则
1.5安全模型
1.6边界安全
1.6.1是否存在边界安全
1.6.2定义边界的难点
1.6.3可靠的边界安全解决方案
1.7各层的安全
1.7.1多层边界解决方案
1.7.2多米诺效应
1.8安全轮
1.9小结
第2章访问控制
2.1利用ACL的流量过滤
2.1.1ACL概述
2.1.2ACL应用
2.1.3何时配置ACL
2.2IP地址概述
2.2.1IP地址分类
2.2.2理解IP地址分类
2.2.3专用IP地址(RFC1918)
2.3子网掩码与反掩码概述
2.3.1子网掩码
2.3.2反掩码
2.4ACL配置
2.4.1创建ACL
2.4.2为ACL分配唯一名称或数值
2.4.3将ACL应用于接口
2.4.4ACL的方向
2.5理解ACL的处理
2.5.1入站ACL
2.5.2出站ACL
2.5.3多种分组类型的分组流规则
2.5.4实施ACL准则
2.6访问列表类型
2.6.1标准ACL
2.6.2扩展ACL
2.6.3IP命名ACL
2.6.4锁与密钥(动态ACL)
2.6.5自反ACL
2.6.6既定ACL
2.6.7使用时间范围的定时ACL
2.6.8分布式定时ACL
2.6.9配置分布式定时ACL
2.6.10TurboACL
2.6.11接收ACL(rACL)
2.6.12基础设施保护ACL(iACL)
2.6.13传输ACL
2.6.14分类ACL
2.6.15利用ACL调试流量
2.7小结
2.8参考
第3章设备安全
3.1设备安全策略
3.2增强设备安全
3.2.1物理安全
3.2.2密码
3.2.3用户账号
3.2.4优先权等级
3.2.5基础ACL
3.2.6交互访问模式
3.2.7旗标消息
3.2.8CiscoIOS弹性配置
3.2.9Cisco设备发现协议(CDP)
3.2.10TCP/UDP小型服务器
3.2.11查找器
3.2.12识别协议(auth)
3.2.13DHCP和BOOTP服务
3.2.14简单文件传输协议(TFTP)服务
3.2.15文件传输协议(FTP)服务
3.2.16半自动设备配置
3.2.17PAD
3.2.18IP源路由选择
3.2.19代理ARP(ProxyARP)
3.2.20无偿ARP
3.2.21IP直播
3.2.22IP掩码应答
3.2.23IP重定向
3.2.24ICMP不可达
3.2.25HTTP
3.2.26网络时间协议(NTP)
3.2.27简单网络管理协议(SNMP)
3.2.28Auto-Secure特性
3.3安全设备的安全管理访问
3.3.1设备访问安全——PIX500和ASA5500安全设备
3.3.2IPS4200系列传感器(前身为IDS4200)
3.4设备安全清单
3.5小结
3.6参考
第4章交换机的安全特性
4.1保护第2层
4.2端口级流量控制
4.2.1风暴控制
4.2.2受保护的端口(PVLAN边缘)
4.3专用VLAN(PVLAN)
4.3.1配置PVLAN
4.3.2端口阻塞
4.3.3端口安全
4.4交换机的访问列表
4.4.1路由器ACL
4.4.2端口ACL
4.4.3VLANACL(VACL)
4.4.4MACACL
4.5生成树协议的特性
4.5.1BPDU保护
4.5.2根保护
4.5.3以太网信道保护
4.5.4环路保护
4.6监测DHCP
4.7IP源保护
4.8动态ARP检测(DAI)
4.8.1DHCP环境下的DAI
4.8.2非DHCP环境下的DAI
4.8.3限制ARP包的进入速率
4.8.4ARP确认检查
4.9Catalyst高端交换机的高级集成安全特性
4.10控制层管制(CoPP)特性
4.11CPU速率限制器
4.12第2层安全的最佳实践
4.13小结
4.14参考
第5章CiscoIOS防火墙
5.1基于路由器的防火墙解决方案
5.2CBAC的功能
5.2.1流量过滤
5.2.2流量检测
5.2.3报警和审计跟踪
5.3CBAC工作原理
5.3.1分组检测
5.3.2超时值和阈值
5.3.3会话状态
5.3.4UDP连接
5.3.5动态ACL条目
5.3.6未完成(半开)会话
5.3.7Per-hostDoS预防
5.4支持CBAC的协议
5.5配置CBAC
5.5.1步骤1——选择一个接口：内部或外部
5.5.2步骤2——配置IP访问列表
5.5.3步骤3——定义检测规则
5.5.4步骤4——配置全局超时值和阈值
5.5.5步骤5——将访问列表和监测规则应用到接口
5.5.6步骤6——验证和监控CBAC
5.5.7整理思路
5.6IOS防火墙高级特性
5.6.1HTTP检测引擎
5.6.2E-mail检测引擎
5.6.3防火墙ACL旁路
5.6.4透明IOS防火墙(第2层)
5.6.5虚拟碎片重组(VFR)
5.6.6VRF-awareIOS防火墙
5.6.7路由器产生的流量检测
5.7区域式策略防火墙(ZFW)
5.7.1区域式策略概述
5.7.2安全区域
5.7.3配置区域式策略防火墙
5.7.4利用Cisco策略语言(CPL)配置ZFW
5.7.5应用检测和控制(AIC)
5.8小结
5.9参考
第6章Cisco防火墙：设备和模块
6.1防火墙概述
6.2硬件与软件防火墙
6.3CiscoPIX500系列安全设备
6.4CiscoASA5500系列自适应安全设备
6.5Cisco防火墙服务模块(FWSM)
6.6PIX500和ASA5500防火墙设备软件
6.7防火墙设备操作系统软件
6.8防火墙模式
6.8.1路由防火墙模式
6.8.2透明防火墙模式(隐藏的防火墙)
6.9全状态监测
6.10应用层协议检测
6.11自适应安全算法原理
6.12安全环境
6.12.1多环境——路由模式(资源共享)
6.12.2多环境——透明模式
6.12.3配置安全环境
6.13安全级别
6.14冗余接口
6.15IP路由选择
6.15.1静态和默认路由
6.15.2开放式最短路径优先(OSPF)
6.15.3路由选择信息协议(RIP)
6.15.4增强型内部网关路由选择协议(EIGRP)
6.16网络地址转换(NAT)
6.16.1NAT控制
6.16.2NAT的类型
6.16.3NAT控制激活时绕过NAT
6.16.4策略NAT
6.16.5NAT处理的顺序
6.17控制流量和网络访问
6.17.1ACL概述和在安全设备中的应用
6.17.2通过使用访问列表的安全设备控制入站和出站的流量
6.17.3利用对象组简化访问列表
6.18模块式策略架构(MPF)
6.19Cisco任意连接VPN客户端
6.20冗余和负载均衡
6.20.1故障恢复要求
6.20.2故障恢复链路
6.20.3状态链路
6.20.4故障恢复的部署
6.20.5非对称路由选择支持(ASR)
6.21防火墙服务模块(FWSM)的“模块化”软件
6.22防火墙模块的操作系统软件
6.23通过防火墙模块的网络流量
6.24部署路由器/MSFC
6.24.1单环境模式
6.24.2多环境模式
6.25配置FWSM
6.26小结
6.27参考
第7章攻击向量和缓解技术
7.1漏洞、威胁和漏洞利用
7.1.1攻击类型
7.1.2攻击向量
7.1.3攻击者类型
7.1.4风险评估
7.2第3层缓解技术
7.2.1流量表征
7.2.2IP源追踪器
7.2.3IP欺骗攻击
7.2.4分组分类和标记技术
7.2.5允许访问速率(CAR)
7.2.6模块式QoSCLI(MQC)
7.2.7流量管制
7.2.8基于网络的应用程序识别(NBAR)
7.2.9TCP拦截
7.2.10基于策略的路由选择(PBR)
7.2.11单播反向路径转发(uRPF)
7.2.12NetFlow
7.3第2层防范技术
7.3.1CAM表溢出-MAC攻击
7.3.2MAC欺骗攻击
7.3.3ARP欺骗攻击
7.3.4VTP攻击
7.3.5VLAN跳跃攻击
7.3.6PVLAN攻击
7.3.7生成树攻击
7.3.8DHCP欺骗和耗尽攻击
7.3.9802.1x攻击
7.4安全事件应急响应框架
7.4.1什么是安全事件
7.4.2安全事件应急响应处理
7.4.3安全事件的应急响应方法
7.5小结
7.6参考
第2部分身份安全和访问管理
第8章安全访问管理
8.1AAA安全服务
8.1.1AAA范例
8.1.2AAA的相关性
8.2验证协议
8.2.1RADIUS
8.2.2TACACS+
8.2.3RADIUS和TACACS+的比较
8.3实现AAA
8.3.1AAA方法
8.3.2AAA功能的服务类型
8.4配置实例
8.4.1利用RADIUS进行PPP验证、授权和统计
8.4.2利用TACACS+进行登录验证、命令授权和统计
8.4.3带密码重试锁定的登录验证
8.5小结
8.6参考
第9章Cisco安全ACS软件和设备
9.1Windows环境下的Cisco安全ACS软件
9.1.1AAA服务器：Cisco安全ACS
9.1.2遵循的协议
9.2ACS高级功能和特性
9.2.1共享型配置文件组件(SPC)
9.2.2可下载的IPACL
9.2.3网络访问过滤器
9.2.4RADIUS授权组件
9.2.5Shell命令授权集
9.2.6网络访问限制
9.2.7设备访问限制
9.2.8网络访问配置文件
9.2.9CiscoNAC支持
9.3配置ACS
9.4Cisco安全ACS设备
9.5小结
9.6参考
第10章多因素验证
10.1识别和验证
10.2双因素验证系统
10.2.1OTP
10.2.2S/KEY
10.2.3利用OTP解决方案对抗重放攻击
10.2.4双因素验证系统的属性
10.3支持双因素验证系统的CiscoSecureACS
10.3.1CiscoSecureACS工作原理
10.3.2为启用了RADIUS的令牌服务器配置CiscoSecureACS
10.3.3为RSASecurID令牌服务器配置CiscoSecureACS
10.4小结
10.5参考
第11章第2层访问控制
11.1信任与身份管理解决方案
11.2基于身份的网络服务(IBNS)
11.2.1Cisco安全ACS
11.2.2外部数据库支持
11.3IEEE802.1x
11.3.1IEEE802.1x组件
11.3.2端口状态：授权与非授权
11.3.3EAP方法
11.4部署802.1x的解决方案
11.4.1有线局域网(点对点)
11.4.2无线局域网(多点)
11.5实现基于802.1x端口的验证
11.5.1在运行CiscoIOS软件的CiscoCatelyst交换机上配置802.1x和RADIUS
11.5.2为在交换机上终止的不遵从访问点启用多用户
11.5.3RADIUS授权
11.5.4在CsicoArionet无线局域网访问节点上运行CiscoIOS软件配置802.1x和RADIUS
11.5.5WindowsXP客户端上的申请者IEEE802.1x设置
11.6小结
11.7参考
第12章无线局域网(WLAN)的安全
12.1无线局域网(WLAN)
12.1.1无线电波
12.1.2IEEE协议标准
12.1.3通信方法——无线电频率(RF)
12.1.4WLAN组件
12.2WLAN安全
12.2.1服务器设置识别(SSID)
12.2.2MAC验证
12.2.3客户端验证(开放和共享的密钥)
12.2.4静态有线对等加密(WEP)
12.2.5WPA、WPA2和802.11i(改进的WEP)
12.2.6IEEE802.1x和EAP
12.2.7WLANNAC
12.2.8WLANIPS
12.2.9VPNIPSec
12.3缓解WLAN攻击
12.4Cisco统一无线网络解决方案
12.5小结
12.6参考
第13章网络准入控制(NAC)
13.1创建自防御网络(SDN)
13.2网络准入控制(NAC)
13.2.1为什么需要NAC
13.2.2CiscoNAC
13.2.3NAC应用与NAC框架比较
13.3CiscoNAC设备解决方案
13.3.1CiscoNAC设备机制
13.3.2NAC设备组件
13.3.3NAC应用部署方案
13.4CiscoNAC框架解决方案
13.4.1CiscoNAC框架解决方案机制
13.4.2CiscoNAC框架组件
13.4.3CiscoNAC框架部署方案
13.4.4CiscoNAC框架实施方法
13.5小结
13.6参考
第3部分数据保密
第14章密码学
14.1安全通信
14.1.1密码系统
14.1.2密码学概述
14.1.3密码术语
14.1.4密码算法
14.2虚拟专用网(VPN)
14.3小结
14.4参考
第15章IPSecVPN
15.1虚拟专用网(VPN)
15.1.1VPN技术的类型
15.1.2VPN部署的类型
15.2IPSecVPN(安全VPN)
15.2.1IPSec请求评论(RFC)
15.2.2IPSec模式
15.2.3IPSec协议头
15.2.4IPSec反重放服务
15.2.5ISAKMP和IKE
15.2.6ISAKMP文件
15.2.7IPSec文件
15.2.8IPSec虚拟隧道接口(IPSecVTI)
15.3公钥基础结构(PKI)
15.3.1PKI组成
15.3.2证书注册
15.4实现IPSecVPN
15.4.1CiscoIPSecVPN实现
15.4.2站点到站点IPSecVPN
15.4.3远程访问IPSecVPN
15.5小结
15.6参考
第16章动态多点VPN
16.1DMVPN解决方案的结构
16.1.1DMVPN网络设计
16.1.2DMVPN解决方案的组成
16.1.3DMVPN工作原理
16.1.4DMVPN数据结构
16.2DMVPN部署的拓扑结构
16.3实现DMVPN中心到节点结构
16.3.1实现单中心单DMVPN(SHSD)的拓扑结构
16.3.2实现双中心双DMVPN(DHDD)的拓扑结构
16.3.3实现SLB的拓扑结构
16.4实现动态网格的节点到节点的DMVPN结构
16.4.1实现双中心单DMVPN的拓扑结构
16.4.2实现多中心单DMVPN的拓扑结构
16.4.3实施分层(基于树型)的拓扑结构
16.5小结
16.6参考
第17章群组加密传输VPN
17.1GETVPN解决方案体系结构
17.1.1GETVPN特性
17.1.2为什么需要GETVPN
17.1.3GETVPN和DMVPN
17.1.4何时部署GETVPN
17.1.5GETVPN解决方案组成
17.1.6GETVPN工作原理
17.1.7IP报头保护
17.1.8群组成员的ACL
17.2实现CiscoIOSGETVPN
17.3小结
17.4参考
第18章安全套接字层VPN(SSLVPN)
18.1安全套接字层协议
18.2SSLVPN解决方案的体系结构
18.2.1SSLVPN概述
18.2.2SSLVPN特性
18.2.3SSLVPN部署考虑事项
18.2.4SSLVPN访问方法
18.2.5SSLVPNCitrix支持
18.3实现CiscoIOSSSLVPN
18.4CiscoAnyConnectVPN客户端
18.5小结
18.6参考
第19章多协议标签交换VPN(MPLSVPN)
19.1多协议标签交换
19.1.1MPLS体系结构概述
19.1.2MPLS工作原理
19.1.3MPLSVPN和IPSecVPN
19.1.4部署方案
19.1.5面向连接和无连接的VPN技术
19.2MPLSVPN(可信VPN)
19.3第3层VPN(L3VPN)和第2层VPN(L2VPN)的比较
19.4L3VPN
19.4.1L3VPN的组成
19.4.2L3VPN的工作原理
19.4.3VRF表的工作原理
19.5实现L3VPN
19.6L2VPN
19.7实现L2VPN
19.7.1利用基于VPWS的体系结构在MPLS服务中实现以太网VLAN
19.7.2利用基于VPLS的体系结构在MPLS服务中实现以太网VLAN
19.8小结
19.9参考
第4部分安全监控
第20章网络入侵防御
20.1入侵系统专业术语
20.2网络入侵保护概述
20.3CiscoIPS4200系列传感器
20.4CiscoIDS服务模块(IDSM-2)
20.5Cisco增强型检测和防御安全服务系统模块(AIP-SSM)
20.6CiscoIPS增强型集成模块(IPS-AIM)
20.7CiscoIOSIPS
20.8部署IPS
20.9CiscoIPS传感器操作软件
20.10CiscoIPS传感器软件
20.10.1传感器软件——系统构架
20.10.2传感器软件——通信协议
20.10.3传感器软件——用户角色
20.10.4传感器软件——分区
20.10.5传感器软件——特征库和特征引擎
20.10.6传感器软件——IPS事件
20.10.7传感器软件——IPS事件动作
20.10.8传感器软件——风险等级(RR)
20.10.9传感器软件——IPS威胁等级
20.10.10传感器软件——IPS接口
20.10.11传感器软件——IPS接口模式
20.10.12传感器软件——IPS阻塞(回避)
20.10.13传感器软件——IPS速率限制
20.10.14传感器软件——IPS虚拟化
20.10.15传感器软件——IPS安全策略
20.10.16传感器软件——IPS异常检测(AD)
20.11IPS高可靠性
20.11.1IPS应急开放机制
20.11.2故障转移机制
20.11.3应急开放和故障转移的部署
20.11.4负载均衡技术
20.12IPS设备部署准则
20.13Cisco入侵保护系统设备管理器(IDM)
20.14配置IPS内部VLAN对模式
20.15配置IPS内部接口对模式
20.16配置定制特征和IPS阻塞
20.17小结
20.18参考
第21章主机入侵保护
21.1利用非特征机制保护终端节点
21.2Cisco安全代理(CSA)
21.3CSA体系结构
21.3.1CSA拦截和相关性
21.3.2CSA扩展全局相关性
21.3.3CSA访问控制过程
21.3.4CSA深度防御——零天保护
21.4CSA功能和安全角色
21.5CSA部件
21.6利用CSAMC配置并管理CSA部署
21.6.1管理CSA主机
21.6.2管理CSA代理工具箱
21.6.3管理CSA群组
21.6.4CSA代理用户界面
21.6.5CSA策略、规则模块和规则
21.7小结
21.8参考
第22章异常检测和缓解
22.1攻击范围
22.1.1拒绝服务攻击(DoS)定义
22.1.2分布式拒绝服务(DDoS)攻击——如何定义
22.2异常检测和缓解系统
22.3CiscoDDoS异常检测和缓解解决方案
22.4Cisco流量异常检测器
22.5CiscoGuardDDoS缓解
22.6整体运行
22.7配置和管理Cisco流量异常检测器
22.7.1管理检测器
22.7.2通过CLI控制台访问初始化检测器
22.7.3配置检测器(区域、过滤器、策略和学习过程)
22.8配置和管理CiscoGuard缓解
22.8.1管理Guard
22.8.2利用CLI控制台访问并初始化Guard
22.8.3配置Guard(区域、过滤器、策略和学习过程)
22.9小结
22.10参考
第23章安全监控和相关性
23.1安全信息和事件管理
23.2Cisco安全监控、分析和响应系统(CS-MARS)
23.2.1安全威胁防御(STM)系统
23.2.2拓扑结构感知和网络映射
23.2.3关键概念——事件、会话、规则和事故
23.2.4CS-MARS事件处理
23.2.5CS-MARS中的误报
23.3部署CS-MARS
23.3.1独立和本地控制器(LC)
23.3.2全局控制器(GC)
23.3.3软件版本化信息
23.3.4报告和防御设备
23.3.5运行级别
23.3.6流量和已开启窗口
23.3.7基于Web的管理界面
23.3.8初始化CS-MARS
23.4小结
23.5参考
第5部分安全管理
第24章安全和策略管理
24.1Cisco安全管理解决方案
24.2Cisco安全管理器
24.2.1Cisco安全管理器——特征和性能
24.2.2Cisco安全管理器——防火墙管理
24.2.3Cisco安全管理器——VPN管理
24.2.4Cisco安全管理器——IPS管理
24.2.5Cisco安全管理器——平台管理
24.2.6Cisco安全管理器——体系结构
24.2.7Cisco安全管理器——配置视图
24.2.8Cisco安全管理器——设备管理
24.2.9Cisco安全管理器——工作流模式
24.2.10Cisco安全管理器——基于角色的访问控制
24.2.11Cisco安全管理器——交叉-启动xDM
24.2.12Cisco安全管理器——支持的设备和OS版本
24.2.13Cisco安全管理器——服务器和客户端要求及限制
24.2.14Cisco安全管理器——流量和已打开端口
24.3Cisco路由器和安全设备管理器(SDM)
24.3.1CiscoSDM——特征与性能
24.3.2CiscoSDM工作原理
24.3.3CiscoSDM——路由器安全审计功能
24.3.4CiscoSDM——一步锁定功能
24.3.5CiscoSDM——监控模式
24.3.6CiscoSDM——所支持路由和IOS版本
24.3.7CiscoSDM——系统要求
24.4Cisco自适应安全设备管理器(ASDM)
24.4.1CiscoASDM——特征和性能
24.4.2CiscoASDM——工作原理
24.4.3CiscoASDM——分组追踪器程序
24.4.4CiscoASDM——相关访问规则系统日志
24.4.5CiscoASDM——支持的防火墙和软件版本
24.4.6CiscoASDM——用户要求
24.5CiscoPIX设备管理器(PDM)
24.6CiscoPIX设备管理器(IDM)
24.6.1CiscoIDM——工作原理
24.6.2CiscoIDM——系统要求
24.7小结
24.8参考
第25章安全框架和规章制度
25.1安全模型
25.2策略、标准、准则和规程
25.2.1安全策略
25.2.2标准
25.2.3准则
25.2.4规程
25.3最佳实践框架
25.3.1ISO/IEC17799(ISO/IEC27002)
25.3.2COBIT
25.3.317799/27002和COBIT比较
25.4遵从性和风险管理
25.5法规遵从和立法行为
25.6GLBA——格雷姆-里奇-比利雷法
25.6.1谁受到影响
25.6.2GLBA要求
25.6.3违反处罚
25.6.4满足GLBA的Cisco解决方案
25.6.5GLBA总结
25.7HIPPA——健康保险携带和责任法案
25.7.1谁受到影响
25.7.2HIPPA要求
25.7.3违反处罚
25.7.4满足HIPPA的Cisco解决方案
25.7.5HIPPA总结
25.8SOX——萨班斯-奥克斯莱法案
25.8.1谁受到影响
25.8.2SOX法案要求
25.8.3违反处罚
25.8.4满足SOX法案的Cisco解决方案
25.8.5SOX总结
25.9展望全球法规遵从法案和立法
25.9.1在美国
25.9.2在欧洲
25.9.3在亚太地区
25.10Cisco自防御网络解决方案
25.11小结
25.12参考
……

G. 求救：电脑运行速度慢

WinXP中CPU占用100%原因及解决方法

我们在使用Windows XP操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高 的九种可能

1、防杀毒软件造成 故障

由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。

3、 病毒、木马 造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。

5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。

6、查看“ svchost ”进程。

svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看 网络连接 。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。

要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应
网络连接速度将显著性的降低
所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因:
当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”
2、在“控制面板”里面双击“显示”
3、在“显示”属性里面点击“外观”标签页
4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

CPU占用100%解决办法

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。

CPU占用100%案例分析

1、 dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查找死锁模块”，设置:

--wblock=yes
监控的目录，请指定您的主机的文件所在目录:
--wblockdir=d:\test

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、 svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是病毒这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢?

svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、 Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、病毒、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。

6、 explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI视频文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。

进程占用CPU 100%时可能中的病毒
system Idle Process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

Spoolsv.exe

进程文件: spoolsv or Spoolsv.exe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作

Spoolsv.exe，如果常增高，有可能是病毒感染所致

目前常见的是:

Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)

危害程度:中

受影响的系统: Windows 2000， Windows XP， Windows Server 2003

未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，

病毒危害:

1. 生成病毒文件

2. 插入正常系统文件中

3. 修改系统注册表

4. 可被黑客远程控制

5. 躲避反病毒软件的查杀

简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁......

Backdoor.Win32.Plutor

破坏方法:感染PE文件的后门程序

病毒采用VC编写。

病毒运行后有以下行为:

1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。

2、修改注册表以下键值:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"；

修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。

3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数?/div>

H. 怎样解除bitcomet下载速度限制

如果您是内网用户，但您在使用UPnP或者手动设置端口映射之后有“远程”出现，您也没有必要阅读本节；但如果您是内网用户，没有手动设置端口映射的网络管理员权利，且UPnP又没有成功，建议您认真阅读本节，它将帮助您看到“远程”，从而大大提高下载速度，即 BitComet+VNN 。

什么是VNC？

VNN（Virtual Native Network），其官方主页的介绍是：帮助处于内网（NAT设备或者SOCKS服务器后的、使用私网IP地址的子网）的机器可以与处于内网的另一台机器进行“透明”通信。VNN帮助实现需要运行于内网机器上的网络应用忽略NAT设备的存在。

VNC（VNN Client），是VNN所提供的客户端软件。（点这里下载）

如何正确使用VNC，帮助BitComet的内网用户将下载速度提高到网络带宽允许的极限？

从BitComet 0.53版本开始，内网那些感觉下载速度慢的用户，可以配合使用VNC，将下载速度提高到网络带宽允许的极限。

适用对象：

内网用户，网关或路由器不支持UPnP，也没有权利手动做端口映射，下载速度大大慢于HTTP或FTP下载（外网用户没有必要使用VNC来帮助BitComet提高速度）。

采用0.53或更高版本的BitComet。

操作步骤：

安装最新版本的VNC。最新版本，可以到其官方网站下载。

如果初次使用，没有VNN服务的帐号，请再启动VNC时遵照其向导，申请VNN服务的帐号。

使用申请到的VNN服务的帐号、密码登陆VNN服务，之后VNC程序会最小化到屏幕右下方的通知栏，图标上显示VN字样。

启动BitComet，注意观察全局日志，应该出现“Found VNN adapter <10.140.xxx.xxx>”。如果出现其他提示，请注意检查VNC是否登陆成功。

开始下载，观察Peer列表，IP中如果有10.140开头的就应该是其他VNN用户。

如果10.140开头的Peer比较多，下载速度可以慢慢达到网络允许的极限。

VNC的安全性问题：

使用VNC可以帮助内网的BitComet用户大幅度提高下载速度，当然，也可能带来安全性问题。建议启用并合理配置VNC内置的防火墙功能，或者使用网络防火墙软件（参考有关 Internet 防火墙的常见问题）；同时，建议您使用Windows Update自动升级系统。

VNC内置的防火墙配置如下，注意选择“激活基于VNN连接跟踪（状态）防火墙”（默认为关闭），并在“选择VNN用户可以访问的运行于您网络上的服务”中添加BitComet所监听的端口号(TCP:18086,UDP:18086)。

I. 路由器带宽限制2000kbps是多少

2兆可不是2000kbps哦
下行要除以7的
也就是不到300kbps
上行也一样
一个pps大概要回用掉80kbps 你自己再乘以答7后
就是560kbps
所以你限制到500比较合适
那8个人不可能一起到峰值的
太低别人就啥也干不了了老弟
这样主要限制的是别人下载
楼上2人太狠了

J. Shareaza 速度的问题

使用FTP或者HTTP方式下载软件的时候，我们经常碰到这样的“下载悖论”：某个软件的人气越旺 ，下载越困难。原因很简单，服务器只有一个，网络带宽只有那么大，下载的人多了自然就会出现“僧多粥少”的局面，BitTorrent的出现彻 底解决了这个“悖论”，BitTorrent的逻辑是“下载的人越多，下载速度越快”。随着BT下载的迅速蔓延，各类BT客户端工具也随即诞 生......

BitComet (目前下载次数3454059) 相关评论
BitComet是基于BitTorrent协议的p2p免费软件；高效的网络内核，多任务同时下载依然保持很少的CPU内存占用；支持对一个Torrent中的文件 有选择的下载；磁盘缓存技术，有效减小高速随机读写对硬盘的损伤；只需一个监听端口即可满足所有下载需要；自动保存下载状态，续传无 需再次扫描文件，作种子也无需扫描文件；支持多Tracker协议； 对内网用户同样适用；绿色软件，不需安装，仅运行时关联.torrent文件；多语言界面。点击下载

BitTorrent Deadman Walking (目前下载次数239091) 相关评论
BitTorrent Deadman Walking是TLF论坛的专门定制优化过的版本，推荐使用。
更新详情: 1.增加是否搜索IP来源的选择 2.升级了最新的 IP数据库,并把数据库脱离MDB数据库，独立一个文件(IPData.Deadman),有125981条IP来源数据 3.修正了删除日志或清空日志时Temp目录文件不能删除的问题 4.修正了torrent注释过长不能写入日志的问题 5.修正了关闭时残留在内存中的 bug 。点击下载

BitTorrent Plus (目前下载次数906658) 相关评论
BitTorrent Shadow's Experimental的加强版，拥有全中文的界面。相对于原版更加易用，翻译通俗易懂，功能强大，是当今BT客户端中功能 最为强大的客户端程序之一。点击 下载

比特精灵Bit Spirit (目前下载次数476840) 相关评论
一个功能强大，使用方便的BitTorrent客户端。它不仅全面兼容BitTorrent协议，更提供了很多个性化的功能，界面酷似Flashget。点击下载

贪婪ABC (目前下载次数373059) 相关评论
一个增强、应该说是超强的Bittorrent客户端，单窗口多任务！消耗少到吓人。相信很多人已经找了好久，但是一直没有满意的吧？贪婪BT将 会给你一个满意的解决方案。点击 下载

BitTorrent (目前下载次数54195) 相关评论
最早期最原始的BT客户端工具，一个多点下载且源码公开的P2P软件，使用非常方便，就像一个浏览器插件。点击下载

Shareaza (目前下载次数146722) 相关评论
一款在国外评价极高并且相当流行的P2P软件，集合了eDonkey和BT等几种流行P2P网络类型，许多P2P的下载站点已将其指定为BT的官方下载工 具。点击下载

PTC (目前下载次数278079) 相关评论
PTC比BitTorrent多了个软件界面，可以直接双击运行，然后打开下载到硬盘上的torrent文件；能同时多任务下载，节省资源；能完全自定义 上传速度，防止网络带宽占用过大等等。点击下载

Azureus (目前下载次数12057) 相关评论
一个基于JAVA的多torrent下载程序，可以手动设置某个torrent的优先权，加入了irc聊天室，增加了一些基本的irc命令，可以看见在线人数 和ID，支持多tracker url，对于多tracker发布的torrent可自动切换，并可以手动更改tracker url。 点击下载
；
BitAnarch (目前下载次数11876) 相关评论
一个号称可以和BitTorrent Plus版媲美的BT软件，具有下载日志功能，可以显示种子和下载者的详细信息，具有搜索新闻组Torrent文件的功 能，更多的选项设置功能，软件界面支持简体中文、繁体中文、英文语言选择。点击下载

BitBuddy (目前下载次数2919) 相关评论
BitBuddy超小快速,单窗口多任务,支持BitTorrent及其扩展协议的BT下载客户端,操作类似flashget和netants，方便实用。支持多任务下载， 设置下载优先级，速度限制等多项实用功能。 点击下载

BTVampire(BT吸血鬼) (目前下载次数14055)
BT Vampire又叫称BT吸血鬼,是一款增强型的完