初識Windows系統(tǒng)文件篇

1、.初識Windows系統(tǒng)文件篇初識Windows系統(tǒng)文件篇2020-06-04 17：10二、文件篇Arp.exe TCP/IP地址解析工具。Asd.exe自動跳過驅(qū)動程序。利用該程序可以檢查系統(tǒng)在啟動過程中的錯誤并能提供相應(yīng)的解決方案。在系統(tǒng)出現(xiàn)嚴重問題時，可檢測引發(fā)故障的原因，并能選擇是否跳過其認為是罪魁禍首的驅(qū)動程序。Calc.exe計算器。Cdplayer.exe Windows自帶的CD播放器。Charmap.exe字符映射表。假設(shè)想在記事本中輸入類似的符號，利用字符映射表就可以方便解決。Cleanmgr.exe磁盤清理程序。當你的磁盤空間不夠時，用該程序可以幫助你快速地去除磁盤上的

2、垃圾文件。Clipbrd.exe剪貼板查看程序。假設(shè)剪貼板上的內(nèi)容過大過多，那么會占用大量的內(nèi)存。利用該程序可以查看和刪除剪貼板中的內(nèi)容。Clspack.exe Windows的打包軟件。用此工具可以將文件進展壓縮。Control.exe調(diào)用控制面板程序。使用時不帶參數(shù)可起動控制面板，假設(shè)利用命令行在其后跟上某個控制工程文件名.cpl類型，在System目錄中能找到，將翻開詳細的控制項，假設(shè)再空一格并加上以逗號開頭的數(shù)字代碼，那么可直接進入詳細控制項的某一欄控制項首欄數(shù)字代碼是0。例：在運行命令行輸入Control desk.cpl,3后，將調(diào)出顯示屬性/設(shè)置窗口。有了它，在編寫自己的程序時，

3、哪怕是最簡單的批處理程序，都能輕松地翻開控制面板完成系統(tǒng)設(shè)置的調(diào)整。這比起晦澀難懂的RunDll32.exe來，要容易得多。Cvtaplog.exe磁盤碎片整理助手。Defrag.exe碎片整理程序。運行該程序可以消除選定分區(qū)中的磁盤碎片。Dialer.exe 撥號程序。運行該程序可翻開 撥號程序窗口。Directcc.exe直接電纜連接程序。使用直接電纜連接，可以方便快捷地在兩臺計算機之間直接利用串口和并口連接。Drvspace.exe磁盤空間管理程序。運行該程序可對磁盤進展壓縮和解壓縮操作。Drwatson.exe華生醫(yī)生Dr.Watson，每當發(fā)生系統(tǒng)錯誤時能對系統(tǒng)拍取快照進展診斷，并可

4、截獲軟件錯誤和提供詳細的錯誤原因說明，還可就診斷的問題提出操作建議。這是Win98自帶的系統(tǒng)診斷程序，設(shè)計該程序的初衷，主要是為了幫助微軟技術(shù)人員，遠程為你維護系統(tǒng)。運行它后，任務(wù)欄右下角出現(xiàn)了醫(yī)生的圖標就是那個頭帶聽診器，裝腔作勢的老外，狠擊它兩下，立即會跳出個繁忙的窗口，為你的愛姬檢查身體。很快一張報告出來了，這便是當前時刻你的系統(tǒng)快照。其中包含有正在運行的任務(wù)、驅(qū)動程序、已加載的16位模塊三類軟件環(huán)境信息，實際上是系統(tǒng)信息Msinfo32.exe所提供資料的簡化版。它的優(yōu)勢在于方便迅速，并能存為日志文件.wlg擴展名，有利于前后比照查驗系統(tǒng)存在的問題。DVDPLAY.EXE DVD播放程

5、序DXDIAG.EXE DirectX診斷工具程序。Emm386.exe擴展內(nèi)存管理程序。Explorer.exe資源管理器。運行該程序?qū)淤Y源管理器。Extrac32.exe CAB文件包釋放程序。用此文件，可以將CAB文件包中的文件釋放出來。Fontview.exe字體查看程序。利用該程序，可以查看指定的Windows中安裝的字體文件。命令行中跟上字體文件名FON或TTF類型，可查看各種字體的款式范例。系統(tǒng)中所有字體文件的翻開都是默認與它關(guān)聯(lián)的。Freecell.exe空當接龍游戲。Ftp.exe文件傳輸程序。Grpconv.exe組文件轉(zhuǎn)換工具?？砂裌in3X下的組文件GRP擴展名，轉(zhuǎn)

6、換成Win98開場菜單中程序項下的文件夾，各個組工程也改頭換面，成了文件夾中的快捷方式。Hh.exe幫助查看程序。Ieshwiz.exe自定義文件夾向?qū)Аin98中你可對每個文件夾都設(shè)置其特有的外觀式樣，編輯文件夾的背景圖案、文字顏色等內(nèi)容，豐富自己系統(tǒng)的個性特征。它與資源管理器查看菜單中的自定義文件夾.項是對應(yīng)的。IMEGEN.EXE具輸入法生成器Internat.exe輸入法切換程序。該程序常駐內(nèi)存，運行后會在任務(wù)欄右下角出現(xiàn)熟悉的輸入法字樣。Ipconfig.exe DOS環(huán)境下的TCP/IP配置程序?？梢栽贒OS環(huán)境下查看和修改TCP/IP的配置情況。IsUninst.exe卸載程序

7、。執(zhí)行該程序，可以平安卸載Windows中的程序和與其相關(guān)的組件。Kodakimg.exe Windows中的圖像查看程序，運行該程序可以閱讀多種格式的圖形文件。Mem.exe DOS內(nèi)存狀況查看程序。運行此程序可以在MS-DOS窗口中查看當前運行的程序占用物理內(nèi)存的情況。Mplayer.exe媒體播放機。運行該程序可以翻開媒體播放器對話框，播放VCD或AVI等程序。Mkcompat.exe強迫兼容程序。微軟設(shè)計Win9X時，考慮最多的問題恐怕就是兼容性了，以致于寧可犧牲部分32位程序性能，也要保證對傳統(tǒng)軟件最大限度的兼容。如今想想，這個程序之所以沒有被放在明處，也許是微軟非常自信系統(tǒng)的兼容性

8、，覺得此東西用不著了吧！該工具的用法是：當某個以前版本的Windows程序主要是Win3X下的16位程序無法運行或運行不穩(wěn)定時，能提供眾多可選項，用來調(diào)整其運行方式和運行環(huán)境，使之可正常使用，當然這是以放棄不少先進特性為代價的。MSCONFIG.EXE系統(tǒng)啟動配置程序。這是個非常有用的好東東，建議有根底的朋友為它在開場菜單中設(shè)個快捷方式。通過它，在Autoexec.bat、Config.sys、System.ini、Win.ini四個重要文件中，你可直接修改乃至創(chuàng)立新內(nèi)容，而且對這些文件中的每一行，以及在注冊表里注冊為啟動時運行的每一項，都能逐個選擇是否制止；該程序還為更高級用戶準備了12個選

9、項，可用于解決一些軟、硬件兼容性問題。這個工具的另一大優(yōu)點是，能方便地備份和復(fù)原啟動配置，對被用戶制止的內(nèi)容也不刪除，只是加上特定標記暫且停用，以利于日后恢復(fù)，平安性很高。Mshearts.exe網(wǎng)上紅心大戰(zhàn)游戲。msimn.exe Outlook Express程序。Net.exe利用此工具可以查看本機的有關(guān)網(wǎng)絡(luò)配置。NETCONN.EXE家庭網(wǎng)絡(luò)向?qū)otepad.exe記事本。運行該程序進入記事本編輯窗口。Pbrush.exe畫圖程序。利用該程序可進入畫圖編輯窗口進展繪畫操作。Progman.exe程序管理器。運行該程序可編輯已存在的程序組或創(chuàng)立新的程序組。Ping.exe DOS工作方

10、式的IP地址查尋工具。除能檢測指定IP地址是否可連接外，還有一個用處是：當?shù)卿浶谄骱?，長時間無數(shù)據(jù)傳輸，為防止因超時而被對方斷線，可不停地Ping它，到達強迫連接某個主機的目的。此程序用法能在DOS窗口中查看到。Regedit.exe注冊表編輯器。使用該程序可對Windows注冊表進展查看和修改。Rsrcmtr.exe資源狀況工具。利用此工具可以監(jiān)視程序目前使用的系統(tǒng)資源。Scandskw.exe磁盤掃描程序，可以發(fā)現(xiàn)并修復(fù)磁盤外表和磁盤上的數(shù)據(jù)錯誤。Scanregw.exe注冊表檢查與備份程序。執(zhí)行該程序，可以檢查注冊表中的錯誤，如檢查正確，將提示用戶對注冊表進展備份。是WindowsCo

11、mmand目錄下Scanreg.exe的32位版本，可用于檢查和備份注冊表。修改Scanreg.ini文件中關(guān)鍵字Backup與Optimize的值，可決定是否備份與優(yōu)化注冊表1為是；0為否；修改MaxBackupCopies的值，可選擇保存?zhèn)浞莸膫€數(shù)，備份的CAB壓縮包同時還保存System.ini和Win.ini兩文件；修改BackupDirectory的值，可指定備份壓縮包存放的途徑；用Files=目錄代碼，文件名1，文件名2，.的形式能添加需備份的文件，其中目錄代碼有10、11、30等，分別對應(yīng)Windows目錄、System目錄及啟動盤根目錄。請最好加上目錄代碼，否那么可能會因找不到

12、目的，只有放幾個空文件進壓縮包。這個程序可用/autorun參數(shù)使其在后臺最小化運行，可用/backup參數(shù)使其在后臺自動備份。Setver.exe MS-DOS版本設(shè)置程序，用于查看程序的DOS版本號并能刪除指定的DOS版本。Smartdrv.exe虛擬緩存設(shè)置程序，可以把內(nèi)存設(shè)置為虛擬緩存，從而進步數(shù)據(jù)的讀寫速度。Sndrec32.exe錄音機。在連接了音頻設(shè)備的前提下，使用該程序可以進展錄音操作，錄下的文件.wav可以在錄音機和媒體播放器中播放。Sndvol32.exe音量調(diào)節(jié)程序。執(zhí)行該程序，可以調(diào)節(jié)聲音的大小和平衡。Sol.exe紙牌游戲。Sysmon.exe系統(tǒng)監(jiān)視器。運行該程序，

13、可以監(jiān)測系統(tǒng)當前的資源使用狀況，如CPU的占用率、內(nèi)存的使用情況等系統(tǒng)數(shù)據(jù)。SYSEDIT.EXE系統(tǒng)配置編輯程序。專門用來編輯Autoexec.bat、Config.sys、System.ini、Win.ini及Protocol.ini五個系統(tǒng)文件。Systray.exe音頻控制常駐內(nèi)存程序。運行它就會出現(xiàn)大家熟悉的任務(wù)欄小喇叭圖標，能用來調(diào)整音量和翻開音頻屬性對話框。Taskman.exe任務(wù)工具，可用于查看當前正在運行的程序，也可運行需要執(zhí)行的程序。Taskmon.exe任務(wù)監(jiān)視器，它的功能是監(jiān)視程序的執(zhí)行情況并隨時報告?？梢员O(jiān)測所有在任務(wù)欄中以窗口方式運行的程序，可翻開和完畢程序，還可

14、直接調(diào)出關(guān)閉系統(tǒng)對話框。Telnet.exe該程序主要用于連接遠程計算機。TLOCMGR.EXE 語音位置管理員。常駐內(nèi)存程序，運行后有任務(wù)欄小圖標，可方便的啟動 撥號程序和調(diào)整撥號屬性。Tour98.exe遨游Windows me程序。這是一個Windows me的學習程序，初學者不妨用用。Tuneup.exe維護向?qū)С绦?。維護向?qū)д{(diào)整你的計算機進入最正確狀態(tài)，通過它可以設(shè)置定期執(zhí)行磁盤掃描程序、磁盤整理程序和磁盤清理程序等來維護計算機。wab.exe通訊簿管理程序。wabmig.exe通訊簿導(dǎo)入程序。Welcome.exe歡送進入Windows的程序，能完成注冊、連接Internet、維護

15、計算機等功能，并可以設(shè)置為每次開機后顯示。Winfile.exe文件管理器。運行該程序可以查找、查看文件和文件夾，顯示文件信息，并對文件和文件夾的操作等。Winhelp.exe Windows的幫助信息。Wininit.exe軟件安裝處理程序。它只能在實形式下運行，系統(tǒng)每次啟動時都會運行它，用于檢查Windows目錄中是否有Wininit.ini文件該文件是新裝軟件為了刪除或交換一些在保護形式下無法修改的內(nèi)存駐留程序，而建立的信息文件。假設(shè)有，那么通過其中記錄的內(nèi)容，系統(tǒng)能自動完成軟件的最后安裝。Wininit.ini處理完后會被更名為Wininit.bak，用記事本翻開，你可很容易理解到新裝

16、軟件更動了哪些系統(tǒng)駐留文件如：DLL、EXE、DRV等。Winipcfg.exe與Ipconfig.exe網(wǎng)絡(luò)IP配置查詢器的32位與16位版本?？蓹z測本機當前的如IP地址、子網(wǎng)掩碼等網(wǎng)絡(luò)配置方面的詳細信息。Winmine.exe掃雷游戲。Winrep.exe Windows報告工具。主要用于向Microsoft公司報告Windows故障等情況。它能自動搜集系統(tǒng)中一些相關(guān)信息，引導(dǎo)你寫出標準的情況匯報，交給微軟技術(shù)人員，使他們遠程為你解決實際問題，當然這也是為完善和改進Windows系統(tǒng)搜集資料。Winver.exe Windows版本信息。Write.exe寫字板。EUDCEDIT.EXE造

17、字程序RSTRUI.EXE系統(tǒng)復(fù)原MSINFO32.EXE系統(tǒng)信息PINBALL.EXE桌上彈球游戲SPIDER.EXE蜘蛛紙牌HRTZZM.EXE Internet紅心后RVSEZM.EXE Internet翻轉(zhuǎn)棋SHVLZM.EXE Internet黑桃王BCKGZM.EXE Internet雙陸棋CHKRZM.EXE Internet跳棋注：以上這些文件分布在c：windows,c：windowscommand,c：winwowssystemc：,C：Program Files等不同的目錄下，如不清楚其位置，可用搜索命令查找。三、開場運行命令集錦詳細命令集錦點擊進入開場運行輸入的命令集錦

18、gpedit.msc-組策略sndrec32-錄音機Nslookup-IP地址偵測器explorer-翻開資源管理器logoff-注銷命令tsshutdn-60秒倒計時關(guān)機命令lusrmgr.msc-本機用戶和組services.msc-本地效勞設(shè)置oobe/msoobe/a-檢查XP是否激活notepad-翻開記事本cleanmgr-垃圾整理net start messenger-開場信使效勞compmgmt.msc-計算機管理net stop messenger-停頓信使效勞conf-啟動netmeeting dvdplay-DVD播放器charmap-啟動字符映射表diskmgmt.ms

19、c-磁盤管理實用程序calc-啟動計算器dfrg.msc-磁盤碎片整理程序chkdsk.exe-Chkdsk磁盤檢查devmgmt.msc-設(shè)備管理器regsvr32/u*.dll-停頓dll文件運行drwtsn32-系統(tǒng)醫(yī)生rononce-p-15秒關(guān)機dxdiag-檢查DirectX信息regedt32-注冊表編輯器Msconfig.exe-系統(tǒng)配置實用程序rsop.msc-組策略結(jié)果集mem.exe-顯示內(nèi)存使用情況regedit.exe-注冊表winchat-XP自帶局域網(wǎng)聊天progman-程序管理器winmsd-系統(tǒng)信息perfmon.msc-計算機性能監(jiān)測程序winver-檢查W

20、indows版本sfc/scannow-掃描錯誤并復(fù)原taskmgr-任務(wù)管理器2000/xp/2003四、系統(tǒng)進程篇注意：系統(tǒng)的進程列表推薦使用下面工具查看Windows進程：進程名描繪最根本的系統(tǒng)進程也就是說，這些進程是系統(tǒng)運行的根本條件，有了這些進程，系統(tǒng)就能正常運行smss.exe Session Manager csrss.exe子系統(tǒng)效勞器進程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)效勞lsass.exe管理IP平安策略以及啟動ISAKMP/OakleyIKE和IP平安驅(qū)動程序。系統(tǒng)效勞產(chǎn)生會話密鑰以及授予用于交互式客戶/效勞器驗證的效勞憑據(jù)tick

21、et。系統(tǒng)效勞svchost.exe包含很多系統(tǒng)效勞svchost.exe SPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。系統(tǒng)效勞explorer.exe資源管理器internat.exe托盤區(qū)的拼音圖標附加的系統(tǒng)進程這些進程不是必要的，你可以根據(jù)需要通過效勞管理器來增加或減少mstask.exe允許程序在指定時間運行。系統(tǒng)效勞regsvc.exe允許遠程注冊表操作。系統(tǒng)效勞winmgmt.exe提供系統(tǒng)管理信息系統(tǒng)效勞。inetinfo.exe通過Internet信息效勞的管理單元提供FTP連接和管理。系統(tǒng)效勞tlntsvr.exe允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。

22、系統(tǒng)效勞允許通過Internet信息效勞的管理單元管理Web和FTP效勞。系統(tǒng)效勞tftpd.exe實現(xiàn)TFTP Internet標準。該標準不要求用戶名和密碼。遠程安裝效勞的一部分。系統(tǒng)效勞termsrv.exe提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows 2000 Professional桌面會話以及運行在效勞器上的基于Windows的程序。系統(tǒng)效勞dns.exe應(yīng)答對域名系統(tǒng)DNS名稱的查詢和更新懇求。系統(tǒng)效勞以下效勞很少會用到，上面的效勞都對平安有害，假設(shè)不是必要的應(yīng)該關(guān)掉tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝Windows 2000 Professi

23、onal的才能。系統(tǒng)效勞支持以下TCP/IP效勞：Character Generator,Daytime,Discard,Echo,以及Quote of the Day。系統(tǒng)效勞ismserv.exe允許在Windows Advanced Server站點間發(fā)送和接收消息。系統(tǒng)效勞ups.exe管理連接到計算機的不連續(xù)電源UPS。系統(tǒng)效勞wins.exe為注冊和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱效勞。系統(tǒng)效勞llssrv.exe License Logging Servicesystem servicentfrs.exe在多個效勞器間維護文件目錄內(nèi)容的文件同步。系統(tǒng)效勞RsSub.exe控制用來遠程儲存數(shù)據(jù)的媒體。系統(tǒng)效勞locator.exe管理RPC名稱效勞數(shù)