威脅我們電腦安全的東西現(xiàn)在越來越多了，很多用戶在系統(tǒng)出現(xiàn)問題的時候首先想到的就是下載輔助軟件來進行檢查。其實操作系統(tǒng)本身就自帶了很多的維護工具，在很多時候無須軟件其實也能完成系統(tǒng)檢查與修復。

系統(tǒng)自帶工具的優(yōu)勢與劣勢

除非是完全綠色的軟件，否則任何系統(tǒng)輔助軟件都會在系統(tǒng)中寫入很多文件，并且增加注冊表的體積。而且沒有任何一個軟件廠商會比微軟更加了解自己的系統(tǒng)，所以再好的第三方系統(tǒng)輔助軟件都有可能引發(fā)系統(tǒng)穩(wěn)定性的問題，而使用系統(tǒng)自帶的工具則更加保險。不過系統(tǒng)自帶的維護工具也存在操作方法相對繁瑣的問題。總的來說，只要使用方法得當，系統(tǒng)自帶的設(shè)置工具會優(yōu)于第三方的輔助設(shè)置軟件。

故障1 重要系統(tǒng)文件丟失，導致系統(tǒng)報錯

解決故障需要工具：Sfc（系統(tǒng)文件檢查器）

產(chǎn)生原因：很多時候，當我們卸載一些軟件或者是調(diào)整一些系統(tǒng)設(shè)置的時候，可能會意外地導致系統(tǒng)文件丟失。

首選方法：Sfc.exe這個工具可以掃描所有受到操作系統(tǒng)保護的文件，并且使用正確的系統(tǒng)文件替換缺失、受損或被改變的文件。在使用這個工具之前，需要首先準備系統(tǒng)的安裝光盤，因為在恢復過程中可能需要從光盤中提取相應的系統(tǒng)文件。選擇“開始”-“運行”，輸入“cmd”后回車。在彈出的命令行中輸入命令“sfc”（如圖1）。

圖1 輸入“sfc”之后

通常情況下使用命令“sfc /Scannow”（sfc后邊有一個空格）掃描所有受到保護的系統(tǒng)文件。輸入命令并回車，系統(tǒng)就會彈出一個“Windows 文件保護”的窗口（如圖2），接下來會自動完成系統(tǒng)文件的掃描和修復工作。

圖2 sfc自動進行文件搜索和修復

小提示：由于系統(tǒng)設(shè)置不正確，可能有些朋友在運行sfc的時候會遇到無法運行的錯誤，可以從以下幾個方面嘗試著手解決。選擇“控制面板”-“管理工具”，雙擊里邊的“服務(wù)”。找到并雙擊“Remote Procedure Call（RPC）”服務(wù)（如圖3），將“啟動類型”改為“自動”，并點擊下方的“啟動”按鈕。用同樣的方法檢查“DCOM服務(wù)器進程啟動器”和“DHCP Client”服務(wù)是否開啟。之后選擇“開始”-“運行”，輸入“regedit”打開注冊表編輯器，定位到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，雙擊里邊的“SfcDisable”，將它的數(shù)值改為0并重新啟動系統(tǒng)即可。

圖3 RPC屬性

故障2 開放端口，導致黑客頻繁光顧

解決故障需要工具：Netstat命令

產(chǎn)生原因：我們常常會發(fā)現(xiàn)系統(tǒng)中開放了一些莫名其妙的端口，這就給系統(tǒng)的安全帶來了一些隱患。為了讓端口的使用盡在掌握之中，一些朋友就會使用第三方工具來進行檢查出使用端口的特定程序究竟是誰，但實際上我們完全不必這樣興師動眾，因為Windows已經(jīng)內(nèi)置了這個功能，下面讓我們來學習一下吧！

首選方法：選擇“開始”-“運行”，輸入“cmd”后回車，在命令行輸入窗口中輸入“netstat /？”，在這里我們可以看到這個命令的操作方法（如圖4）。

圖4 網(wǎng)絡(luò)測試命令netstat使用方法。

喜歡研究的朋友可以自己嘗試各種參數(shù)。這里我們只介紹查看開放端口的方法，輸入命令“netstat -ano”，即顯示所有連接和監(jiān)聽的端口，地址和端口號的結(jié)果以數(shù)字的形式顯示，并且顯示每個端口發(fā)起程序的進程PID（如圖5）。

圖5 使用netstat命令查看所有開放端口

注意觀察“Local Address”字段下邊的內(nèi)容，具體的結(jié)構(gòu)是“IP:端口號”。在“State”字段下的內(nèi)容表示端口的狀態(tài)，“LISTENING”表示正在監(jiān)聽，“ESTABLISHED”則表示連接已經(jīng)建立。

通過上面的方法我們已經(jīng)查詢到是哪個端口正開放，以及這個端口對應著哪個PID，接下來我們要做的事情就是查詢一下這個PID是屬于哪個進程的。按下快捷鍵“Ctrl+Shift+Esc”打開“Windows任務(wù)管理器”，選擇“進程”標簽，在這里面顯示了所有正在運行的進程，不過在默認狀態(tài)下，“進程”中并沒有PID這一欄。選擇“查看”-“選擇列”菜單項，然后單擊選中“PID”（如圖6）。

圖6 進程中顯示對應進程的PID

接下來在任務(wù)管理器中，我們就可以看到PID與進程的對應關(guān)系了（如圖7），右擊不希望訪問網(wǎng)絡(luò)的進程，選擇結(jié)束，并且在防火墻中將相應的端口阻止即可。

圖7 PID可以查到進程對應開放端口

小提示：端口是電腦與對外通訊的大門，為了不受到外部的攻擊，我們應該對這些端口進行嚴格的把守，某些沒有太大用處的開放端口往往會帶來系統(tǒng)安全問題。因此我們應該把沒有用的端口進行手動關(guān)閉。當然檢查端口也不需要用到第三方軟件，微軟已經(jīng)給我們內(nèi)置了合適的工具。

故障3 磁盤碎片過多，導致系統(tǒng)變慢

解決故障需要工具：磁盤清理

產(chǎn)生原因：磁盤碎片是怎么產(chǎn)生的？ 在磁盤分區(qū)中，文件會被分散保存到磁盤的不同地方，而不是連續(xù)地保存在磁盤連續(xù)的簇中。又因為在文件操作過程中，Windows系統(tǒng)可能會調(diào)用虛擬內(nèi)存來同步管理程序，這樣就會導致各個程序?qū)τ脖P頻繁讀寫，從而產(chǎn)生磁盤碎片。

Windows XP內(nèi)置的清理磁盤非常簡陋，很多朋友為了能有更高級的系統(tǒng)垃圾清理功能，不得不安裝其他的清理工具。其實Windows自帶的清理磁盤功能并不算弱，只是我們沒有完全發(fā)揮出它的潛質(zhì)，通過一些命令可以調(diào)出清理磁盤功能的更多選項。

首選方法：選擇“開始”-“運行”，輸入“cleanmgr /sageset:99”（注意斜杠前有一個空格），回車后可以看到一個包含很多選項的清理磁盤功能（如圖8）。

圖8 磁盤清理高級設(shè)置

根據(jù)自己的需要甚至在完成之后，我們還需要用命令來調(diào)用剛才設(shè)置的清理選項，在“運行”中輸入“cleanmgr /SAGERUN:99”，稍等片刻清理磁盤功能就會按照我們的需要進行磁盤清理了。

小提示：如果一個分區(qū)里有GHOST的系統(tǒng)備份文件，千萬不要對該盤進行整理，會使系統(tǒng)恢復出錯。

故障4 惡意軟件侵擾

解決故障需要工具：Windows惡意軟件刪除工具

產(chǎn)生原因：江湖規(guī)矩“人不犯我，我不犯人”，但是流氓軟件并不遵守這條規(guī)矩，它們唯恐無法入侵，一旦有機會，你便被其纏身。不管你是在安裝軟件、瀏覽網(wǎng)站時它都會在用戶不知情的情況下伺機入駐電腦中。那么，如何才能知道自己的電腦是否遭流氓了呢?對付這些惡意程序的工具也層出不窮。其實，如果你按照正常頻率進行Windows XP的系統(tǒng)更新的話，在系統(tǒng)內(nèi)部就已經(jīng)內(nèi)置了一個非常不錯的惡意軟件清理工具——Windows惡意軟件刪除工具。

首選方法：選擇“開始”-“運行”，輸入“mrt”并回車即可打開“Windows惡意軟件刪除工具”的設(shè)置向?qū)Вc擊“下一步”，在界面中選擇惡意軟件的掃描模式。其中快速掃描只會掃描惡意軟件高發(fā)區(qū)域是否存在惡意程序，完全掃描會掃描所有文件，但是耗時較長，而自定義掃描則可以掃描我們指定的文件夾。掃描過程中會顯示當前掃描的狀態(tài)，以及清理的結(jié)果等，掃描完成后還會給出最終的清理報單。

小提示：機器上一定要安裝防火墻和殺毒軟件，警惕瀏覽器要我們安裝的一些控件，安裝軟件時注意每一步選項 。這樣可以盡量的避免惡意軟件侵擾所帶來的麻煩。