VB 此时不能进入中断模式-CSDN社区

计算机应用技术实用手册 Xnllz 2011.7.29 目录第一章COMS的设置 1 1．STANDARD CMOS SETUP（标准CMOS设定）用来设定日期、时间、软硬盘规格、工作类类型。 3 2．BIOS能功设定 5 3．Advanced Chipset Features（芯片组设定） 6 4．Integrated Peripherals（集成设备设定） 8 5．PNP/PCI Configurations 即插即用与PCI设备设定，一般为默认。 9 6．POwer Management Features（电源管理模式设定） 9 7．Frequency/voltage control 超频控制 11 8．LOAD FAIL——Save defaults 恢复出厂设置 11 第二章分区软件的应用 12 1．PQ魔术分区：首先用GHOST安装光盘引导起计算机，选择PQ分区进入工作界面。 12 2．DM分区的应用：首先用GHOST安装光盘引导起计算机，选择DM分区进入工作界面。 16 第三章 CMOS密码的清出与系统密码的清出 23 1、跳线短接法 23 2、下电池短接 23 二．系统密码清除，把CMOS第一引导设为光驱引导，用GHOST安装光盘起动，选择系统登录密码破解按回车进入 24 第四章局域网组建 24 1．常用网络命令： 25 2．网线的制作： 27 3．局域IP地址配置： 27 4．采用TP-LINK路由器连接上网： 27 第五章系统常用命令及格式转换 30 1．Msconfig 系统的关闭起动项命 30 2．Dxdiag系统信息查看命令 30 3．Gpedit.msc计算机管理命令 31 4．格式之间的转换，使用winavi进行转换 32 5．常用的快捷键，使用快捷可以帮助我节约时间。 33 6．开机常按F8可以进入安全模式或是带DOS命令的安全模式。 33 第六章GHOST的备份与恢复 34 第七章综合应用 44 一．文件的后缀名, *号任意的文件名 44 二．内存出错或是系统出错引起蓝屏 48 三．本机病毒删除不了，解决方法是把硬盘拆下来换到别台主机上进行杀毒，要求挂上去的主机要采用正版杀毒软件，升过级的才可以 49 四．识别常见病毒，病毒一般是以隐藏形式藏匿在计算机的文件中，要把文件的隐藏属性打开。每一盘都有工具这个选项，如下图所示： 49 五．常用DOS命令 60 第一章COMS的设置开机画面现在有两种，一种为AMI公司开发的，一种为Phoenix-award两家公司合并共同开发的；下面这张图为Phoenix-award开机自画面： Phoenix-award workstation BIOS V6.00PC,An Energy star Ally copyright(c) 1984-2003,Phoenix Technologies,LTD 这句英语的意思是：Phoenix-award这两家COMS芯片开发公司合并后共同开发第6号BIOS版本，采用美国电工电器省电标准，Phoenix技术有限公司，版权1984-2003 RS482-M 03/16/2006 FOR Tongfang 清华同方电脑公司选用的BIOS芯片代号为RS482-M 日期为2006年3月16号 Main Processor : AMD Athlon™64 x2 dual core Processor 3600+ CPU为AMD3600+ 速龙64位双核酷睿技术 Memory Testing: 524288k ok with 32M shared memory 内存为512兆 32兆的二级缓存 IDE Channel 0 master : None IDE Channel 0 Slave : None IDE Channel 1 master : HL-DT-STDVD-ROM GDR8164B 0L06 IDE Channel 1 Slave : None IDE Channel 2 master : WDC WD800BD-00LRA0 06.01D06 IDE Channel 2 Slave : None IDE 1号接口检测到光驱，IDE 2号接口检测到希捷硬盘为80GB，其它为NONE表示检测没有设备连接到接口上。 Warning!! Now system is in safe mode. Please re-setting CPU frequency in CMOS setup. 警告：现在系统处在安全模式，从新进入CMOS 进行设置。 CMOS checksun error-del anlts loaded 或是CMOS检查出错。出现上面两种错是CMOS电池没电了．解决方法：打开机箱，把主板上的一节纽扣电池取出，换上一节新的既可，或是CMOS被放电了，从新进入CMOS设置时间保存并退出就可解决此问题。 Press F1 tocontinue ,DEL to enter SETUP 按F1可以继续启动，按DEL进入CMOS 下面这张图为AMI公司开发的BIOS界面： AMI BIOS (C) 2006 American megatrends,INC.ASUS P5B-Delusxe ACPI BIOS Revision 0507 CPU: INTEL(R) CORE(TM)2 CPU 6400 @ 2.13GHz Speed :4.01GHz Count :2 AMI公司2006年开发的BIOS版本信息，华硕主板采用的CMOS并修正了 0507芯片，CPU 为英特尔酷睿技术双核型号为6400 主频为2.13GHz，总共处理速度为4.01GHz Press DEL TO run Setup 按del进入CMOS Press f8 for bbs popup 按F8弹出BBS网页 Press ALT+F2 to boot from system Recovery 按ALT+F2进入根录进行设置 PC2-4300 Dual Channel interleaved 双通道技术 Initializing usb Controllers..done 装载USB控制 2048MB OK 内存为2GB 开启计算机或重新启动计算机后，听见自检通过的声音后，按 “Del”键就可以进入CMOS的设置界面；要注意的是，如果按得太晚，计算机将会启动系统，这时只有重新启动计算机了。大家可在开机后立刻按DEL键直到进入CMOS。进入后，你可以用方向键移动光标选择CMOS设置界面上的选项，然后按Enter进入副选单，用ESC键来返回上一级菜单，用PAGE UP和PAGE DOWN键来选择具体选项，F10键保留并退出BIOS设置。 1．STANDARD CMOS SETUP（标准CMOS设定）用来设定日期、时间、软硬盘规格、工作类类型。列表中存在PRIMARY MASTER 第一组IDE主设备；PRIMARY SLAVE 第一组IDE从设备；SECONDARY MASTER 第二组IDE主设备；SECONDARY SLAVE 第二组IDE从设备。这里的IDE设备包括了IDE硬盘和IDE光驱，第一、第二组设备是指主板上的第一、第二根IDE数据线，一般来说靠近芯片的是第一组IDE设备，而主设备、从设备是指在一条IDE数据线上接的两个设备，大家知道每根数据线上可以接两个不同的设备，主、从设备可以通过硬盘或者光驱的后部跳线来调整。后面是IDE设备的类型和硬件参数，TYPE用来说明硬盘设备的类型，我们可以选择AUTO、USER、NONE的工作模式，AUTO是由系统自己检测硬盘类型，在系统中存储了1－45类硬盘参数，在使用该设置值时不必再设置其它参数；如果我们使用的硬盘是预定义以外的，那么就应该设置硬盘类型为USER，然后输入硬盘的实际参数（这些参数一般在硬盘的表面标签上）；如果没有安装IDE设备，我们可以选择NONE参数，这样可以加快系统的启动速度，在一些特殊操作中，我们也可以通过这样来屏蔽系统对某些硬盘的自动检查。图中2部分是DRIVE A和DRIVE B软驱设置，如果没有A或B驱动器，那么就设置NONE驱动器。我们可以在这里选择我们的软驱类型，当然了绝大部分情况中我们不必修改这个设置。右下方还有系统内存的参数：BASE MEMORY：基本内存；extended 扩展内存；other 其它内存；total MEMORY 全部内存。 2．BIOS能功设定在用光盘安装系统时就需要对此部分进设置，第一驱动改为光驱引导（First Boot Device），否则光驱不会引导装系统。 Quick Power On Self Test（快速启动选择）: 当设定为[Enabled]（启动）时，这个项目在系统电源开启之后，可加速POST（Power On Self Test）的程序。BIOS会在POST过程当中缩短或是跳过一些检查项目，从而加速启动等待的时间！ Hard Disk Boot Priority（硬盘引导顺序）: 此项目可选择硬盘开机的优先级，按下的按键，你可以进入它的子选单，它会显示出已侦测到可以让您选择开机顺序的硬盘，以用来启动系统。当然，这个选项要在你安装了两块或者两块以上的系统才能选择！ HDD Change Message: 当设定为[Enabled]（启动）时，如果你的系统中所安装的硬盘有更动，在POST的开机过程中，屏幕会出现一道提示讯息。 First Boot Device / Second Boot Device / Third Boot Device / Boot Other Device: 在[First Boot Device]、[Second Boot Device]以及[Third Boot Device]的项目当中选择要做为第一、第二以及第三顺序开机的装置。BIOS将会依据你所选择的开机装置，依照顺序来启动操作系统！其中可以选择的设备根据你安装的设备而定！ BOOT UP FLOPPY SEEK（开机时是否自动检测软驱）； BOOT UP NUMLOCK STATUS（开机时小键盘区情况设定） SECURITY OPTION（检测密码方式）如设定为SETUP,则每次打开机器时屏幕均会提示输入口令(普通用户口令或超级用户口令,普通用户无权修改BIOS设置),不知道口令则无法使用机器;如设定为SYSTEM则只有在用户想进入BIOS设置时才提示用户输入超级用户口令。 3．Advanced Chipset Features（芯片组设定）芯片组设定也是Bios设置里面的一个重点设置，这里就详细说明一下！ DRAM Timing Selectable（内存参数设置选项）：这个项目会视内存模块的不同，为接下来四个项目设定最佳的计时方式。默认值为「By SPD」。这个默认值会读取SPD (Serial Presence Detect) 装置的内容，并且依据SPD内容设定这四个项目。内存模块上的EEPROM (只读存储器) 储存有关模块的重要参数信息，例如内存类型、大小、速度、电压接口及模块储存区域。 CAS Latency Time：这个项目可控制DRAM读取指令与数据成为真正可用的时间之间的延迟时间。较低的CAS周期能减少内存的潜伏周期以提高内存的工作效率。因此只要能够稳定运行操作系统，我们应当尽量把CAS参数调低,从而提高内存的运行速度。反过来，如果内存运行不稳定，可以将此参数设大，以提高内存稳定性。 Act to Precharge Delay：这个项目控制了给DRAM参数使用之DRAM频率的数值。同理，数值小性能高，但是对内存的质量也要求严格！ DRAM RAS# to CAS# Delay：这个项目可控制DRAM作用指令与读取/写入指令之间的延迟时间，有2，3，4几种选择。数值越小，性能越好。 DRAM RAS# Precharge：这个项目是用来控制当预充电（precharge）指令送到DRAM之后，频率等待启动的等待时间。预充电参数越小则内存读写速度就越快。以上的内存参数设置一般可以不动！让默认的就可以了，但是超频玩者是肯定不会放过任何可以提高性能的东西的，所以如果你想在这里让你的电脑提升一点性能的话，就必须慢慢试验，选择一个适当的参数才能让你的计算机达到性能和稳定的最佳状态！ Video BIOS Cacheable（影像快取）: 如同系统BIOS的快取功能，启用影像BIOS的快取功能将允许存取影像BIOS自C0000H到C7FFFH具有快取功能，如果快取控制器也被启用。高速缓存的大小愈大，影像效能将会更快速。 Memory Hole At 15M-16M（扩展卡内存分配）: 当设定为[Enabled]（启动）时，将会有15M-16M的内存空间预留给特别需要此设定的ISA扩充卡。这会使得内存有15 MB以上的空间无法让系统使用，这个项目请使用系统的默认值。 Delay Prior to Thermal（激活延时设置）: 此项目可用来选在择温探（Thermal）装置动作之前的延迟时间。 AGP Aperture Size（AGP卡槽内存分配设置）: 这个项目可指定让AGP装置来使用的系统内存大小，这取用大小是PCI内存地址范围的一部份，可分配给图形内存的空间。 Init Display First: 这个项目可选择当系统开机时先行对AGP或是PCI插槽来做初始化的动作。 [AGP]：当系统开机时，它将会先对AGP插槽来做初始化的动作。 [PCI Slot]：当系统开机时，它将会先对PCI插槽来做初始化的动作。 AGP Data Transfer Rate（AGP速度设置）: 这个项目允许你选择AGP装置的数据传输速率，更高的数据传输速率可对您的系统提供更快以及更佳的图形处理能力。请确认您的显示卡可以支持您所选择的模式，一般用默认的就可以。 4．Integrated Peripherals（集成设备设定）这个是管理计算机的主板集成设备和端口的选项，具体项目因为主板不同，所以其中的设置会有所不同。 OnChip IDE Device: 主板IDE驱动接口控制 OnChip PCI Device 主板PCI接口控制 OnChip USB Controller: 这个选项开启或关闭USB端口。 USB 2.0 Controller: 这个选项开启或关闭USB 2.端口传输模式。 USB Keyboard Support Via: 此项目允许您去选择 [ENABLED]，以让您在DOS环境下可以使用USB键盘，或是选择 [OS] 以在OS环境下使用。在默认情况下是关闭的即：[DISABLED]，只有打开在DOS下才可以用。 USB Mouse Support Via: 此项目允许您去选择 [ENABLED]，以让您在DOS环境下可以使用USB鼠标，或是选择 [OS] 以在OS环境下使用。在默认情况下是关闭的即：[DISABLED]，只有打开在DOS下才可以用。 AC97 Audio 这个选项开启或关闭集成声卡设备。有时候在系统的任务栏你见不到小喇叭有可能在这里被关闭了，即：[DISABLED]，遇到这种情况可从新进入COMS把此项打开即可，即：[ENABLED]。 SATA MODE 这个项目是对SATA接口控制，一般为RAID模式，如接上SATA接口的光驱就可改为IDE模式，这样才能正常工作。 VIA ONBOARD LAN主板网卡接口控制，一般为默认即可。 5．PNP/PCI Configurations 即插即用与PCI设备设定，一般为默认。 Resources Controlled By: 这个项目可对所有的开机以及即插即用之兼容装置进行组态的动作。 [Auto]: 系统将会自动地侦测所有的设定。 [Manual]: 在「IRQ Resources」选单中选择特定的IRQ资源。 IRQ Resources: 这个项目可设定各别系统的中断为[PCI Device]或是[Reserved]中之任一者。 PCI/VGA Palette Snoop: 这个项目可决定哪种MPEG ISA/VESA VGA卡可以（或是不能）与PCI/VGA一起运作。 [Enabled]: MPEG ISA/VESA VGA卡可以与PCI/VGA一起运作。 [Disabled]: MPEG ISA/VESA VGA卡不能与PCI/VGA一起运作。 6．POwer Management Features（电源管理模式设定）选择APM Configuration进入设置界面选择Hardware monltor进入设置界面 7．Frequency/voltage control 超频控制超频的前提是主板要支持超频功能，并且CPU的风扇要换散热好的，否则就会烧坏CPU或是主板，此功能要慎用。 CPU HOST CLOCK CONTROL [DISABLED] 一般进入后是关闭的，把DISABLED改为ENABLED就可以改变主频的大小了，即：CPU HOST FREQUENCY（MHZ）[166]把中括号里的数字改变超就可以超频了。频即改变CPU主频的大小。 PCI/AGP Frequency（MHZ）[AUTO] PCI设备与显卡频率的控制。一般为自动。 DRAM COLCK （MHZ）[AUTO] 动态随机读取时钟信号，默认为自动。 CPU OVERVOLTAGE CONTROL [AUTO] CPU的额外工作电压，默认为自动。 AGP OVERVOLTAGE CONTROL [AUTO] 显卡的额外工作电压，默认为自动。 DIMM OVERVOLTAGE CONTROL [AUTO] 双列直插内存模块的额外工作电压，默认为自动。 8．LOAD FAIL——Save defaults 恢复出厂设置在设置一些项后，又不清楚的情况下可，用此项恢复出厂设置恢复到原来出厂的样子。 9．LOAD Optimized defaults 优化设置。 10．SET superisor password CMOS密码设置 11．SET user password 用户密码设置 12．SAVE&EXIT SETUP 保存并退出每次出了更改设置后都要保存，这样才起作用。 13．QUIT WITHOUT SAVING（Y/N）退出不保存。注意：在从起后，显示器上出现 Floppy drive A : ERROR 为A盘引导出错，要求按F1继续；此时进入CMOS把DRIVE A：改为 NONE 即可。如果出现:disk boot failure,insert system disk and press enter 种这信息为找不到硬盘或是系统坏掉了；解决办法：先从新装一次系统，如果从装系统问题还是一样，把机箱打开把硬盘的接口从接一个看看，看看线是否接好，是否有松动的地方，如果还是出现的话，把硬盘换到另外一台机子上试一试，这样做的目的是查看硬盘是不是好的，如果以上方法都试过后仍然出现错误提示，那么有很大的可能是硬盘坏了，只有换硬盘了。第二章分区软件的应用现在主流的分区软件有三种，分别是PQ魔术分区、DM分区、FDISK分区；在这里我主要讲PQ和DM分区，FDISK分区在教材上有，在这里我就不多说了。 1．PQ魔术分区：首先用GHOST安装光盘引导起计算机，选择PQ分区进入工作界面。没有分过区的硬盘在第一次分区是灰色的，如上图所示。在未分配上右击鼠标，点击建立，出现下图所，创建主要分区。如果装2000版本的系统就采用NTFS格式，大小这一栏要根据硬盘的大小按一定比例划分，如是80G的硬盘，主分区也就是我们所常说的C盘最好分10000MB即10GB。如果装XP版本的系统就采用FAT32格式，大小这一栏要根据硬盘的大小按一定比例划分主分区建好后，剩下的硬盘空间全部分为逻辑分区，格式这一栏如果装2000版本的系统就采用NTFS格式，如果装XP版本的系统就采用FAT32格式。大小分配好后点确定。把主分区设为设定为作用，相当于FDISK分区中的激活C盘。如果不把C盘激活，系统就装不上，出错信息为：OS ERROR！在每个分区上点鼠标右键，先择格式化，最后确定。从新启动计算机就可以装系统了。 2．DM分区的应用：首先用GHOST安装光盘引导起计算机，选择DM分区进入工作界面。选择“（A）dvanced Options”进入二级菜单，然后选择“（A）dvanced Disk Installation”进行分区的工作。此主题相关图片如下：接着会显示硬盘的列表，直接回车即可此主题相关图片如下：如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。此主题相关图片如下：然后是分区格式的选择，一般来说我们选择FAT32的分区格式此主题相关图片如下：接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。此主题相关图片如下：这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择“OPTION （C） Define your own”。此主题相关图片如下：接着就会让你输入分区的大小：此主题相关图片如下：首先输入的主分区的大小，然后输入其它分区的大小。这个工作是不断进行的，直到你硬盘所有的容量都被划分。此主题相关图片如下：完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如“DEL”键删除分区，“N”键建立新的分区。此主题相关图片如下：设定完成后要选择“Save and Continue”保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按“Alt＋C”继续，否则按任意键回到主菜单。此主题相关图片如下：接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择“（Y）ES”。此主题相关图片如下：接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择“（Y）ES”。此主题相关图片如下：最后出现是最终确认的窗口，选择确认即可开始分区的工作。此主题相关图片如下：此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电。此主题相关图片如下：完成分区工作会出现一个提示窗口，不用理会按任意键继续。此主题相关图片如下：面就会出现让你重新启动的提示此主题相关图片如下：这样就完成了硬盘分区工作.按CTRL+ALT+DEL重新起动，装系统。第三章 CMOS密码的清出与系统密码的清出一．在忘记系统密码和计算机不能启动的处理时经常提到的一个操作就是"CMOS放电"。放电前一定要关闭计算机，并且拔掉机箱电源。 CMOS放电方法一般有2种 1、跳线短接法主板后备电池的附近一般都有一个在跳线，旁边注有RESET CMOS、CLEAN CMOS、CMOS CLOSE、CMOS RAM RESET、CMOS Reset或Ext. Buttery等字样。跳线开关一般为3脚，在1、2两脚上一般有一个跳接器，此时将其拔下接到2、3脚上短接数秒即可放电。放电后，应记着将跳线或开关恢复到正常状态，否者计算机有可能不能启动甚至损坏机器。在原装品牌机上也有将跳线做成DIP开关的，将CMOS开关拔到ON的位置与短接跳线的作用相同。另外应该注意，几乎所有的主板都有清除CMOS的跳线和相关设置，但应厂商不能而各有所异，例如有的主板的CMOS清除设备并不是我们长见的跳线，而是很小的焊接锡点，使用金属短接一下同样可以达到目的。此法关键之处在于找到相应的跳线（如果没有主板说明书，则难度就更大了），跳线一般在电池或CMOS芯片附近。 2、下电池短接后备电池在主机断电期间是通过二级管向CMOS RAM提供电源的。用导线短接CMOS的VDD和地线形成放电回路进行放电即可清除CMOS中的数据(包括口令)。在不能确定放电跳线位置时，可以将主板供电锂电池取出，然后用金属物件短接一下电池槽中的两个电极片，使存在电路电容中的残余电荷消失，重新装上锂电池，重新开机设置一下BIOS参数即可。注意：取出电池后不作电极短接，会需很长时间才能使CMOS电路中残余的电荷放尽，残余电荷不放尽便重新装入电池，BIOS 随机参数便不会消除。二．系统密码清除，把CMOS第一引导设为光驱引导，用GHOST安装光盘起动，选择系统登录密码破解按回车进入 [1] Choose logical drive 只清除逻辑驱动器的密码 [2] Search for ms sam datahbase(s) on all hard disk and logical drives 清除所有驱动器的密码。 [3] EXIT 退出 Your choice [2] 选择2按回车继续按回车，接着每个数字都输入一次，每次输入后都按回车，按Y确认清除，再按回车确认。最后一直按键盘上的ESC键退到安装界面，从硬盘起动，密码清除。第四章局域网组建 TCP/IP（Transmission Control Protocol/Internet Protocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。 “传输控制协议”（TCP，Transsmission-Control Protocol）和“因特网协议”（IP，Internet Protocol）即TCP/IP协议。 IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：种类网络地址范围 A 1.0.0.0 到126.0.0.0有效 0.0.0.0 和127.0.0.0保留 B 128.1.0.0到191.254.0.0有效 128.0.0.0和191.255.0.0保留 C 192.0.1.0 到223.255.254.0有效 192.0.0.0和223.255.255.0保留 D 224.0.0.0到239.255.255.255用于多点广播 E 240.0.0.0到255.255.255.254保留 255.255.255.255用于广播使用ADSL需要PC机、ADSL Modem、10M\100M自适应网卡和虚拟拨号软件 ADSL是一种非对称的DSL技术，所谓非对称是指用户线的上行速率与下行速率不同，上行速率低，下行速率高，特别适合传输多媒体信息业务，如视频点播（VOD）、多媒体信息检索和其他交互式业务。ADSL在一对铜线上支持上行速率512Kbps～1Mbps，下行速率1Mbps～8Mbps，有效传输距离在3～5公里范围以内。 ADSL的特点：　　1.一条电话线可同时接听，拨打电话并进行数据传输，两者互不影响。　　2.虽然使用的还是原来的电话线，但adsl传输的数据并不通过电话交换机。　　 3.adsl的数据传输速率是根据线路的情况自动调整的，它以“尽力而为”的方式进行数据传输。 1．常用网络命令：在DOS下运用：Ping命令，例：Ping www.baidu.com / ping 127.0.0.1,这个命主要用于检测网络是否通，查看网络延时。 Ping 百度之后返回的结：IP地址为220.181.6.18 传输为32字节,TIME为时间,TTL为中转路由器个数,TTL=128-54。发送4帧，收到4帧，丢失为0，网络最小延时为88ms , 最大延时为89ms ，平均延时为88ms这样的数据才正常。 Ping 127.0.0.1为环路自检，查看本地网络是否正常。上图显示为正常。 Ipconfig IP地址查看命令，主要用于查看网络IP地址。 Ip address 192.168.1.100 IP地址，Subnet mask 255.255.255.0 子网掩码 default gateway 192.168.1.1网关。 2．网线的制作：需要做线钳一把，RJ-45水晶头，超5类双绞线（5E），网络测试仪等。做线规则：①双机对联线做法：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；另一头做法：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 ②直连线做法，两头一样，即：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。 3．局域IP地址配置： 192.168.x.x, 其中经为1-254之间任意值，要注意的是在同一个段中网段的IP值要一样，主机名不能相同，192.168.x.x,如两台机子联机IP设为： 192.168.1.13 192.168.1.14 不难看出1这个值是网段，要相同；13与14是主机的值，不能相同。 4．采用TP-LINK路由器连接上网：在地址栏中录入192.168.1.1按回车，如下图所示：出现如下图所示的界面：点下一步；选择ADSL虚拟拨号(pppoE),点下一步输入上网账号和上网口令后点下一步点完成，这样就完成上网设置。上网正常显示如下图所示：第五章系统常用命令及格式转换 1．Msconfig 系统的关闭起动项命点击开始运行录入Msconfig按回车进入工作界面，如下图：点起“启动” ctfmon 对应任务栏的输入法图标，avp对应的是卡巴斯基杀毒软件的起动图标 2．Dxdiag系统信息查看命令 3．Gpedit.msc计算机管理命令 4．格式之间的转换，使用winavi进行转换当选择多个文件时，要创建成一个DVD目录，多个标题，即对应的英为：ONE DVDS,Separate titles Create separate DVDs 创建多个DVD目录；Merge into one title所有文件整合成一个目录。如果Winavi转换不了的文件可配合Total Video Converter 使用，如下图所。 5．常用的快捷键，使用快捷可以帮助我节约时间。 CTRL+A 全选 CTRL+ C复制 CTRL+V粘贴，这两组组合键是选复制后粘贴。 CTRL+S保存 CTRL+O打开 CTRL+Z 撤消上一步操作 CTRL+X剪切 CTRL+N新建 ALT+F4快速关机 ALT+TAB强行跳出正在操作的界面 CTRL+ALT+DEL 重新起动 6．开机常按F8可以进入安全模式或是带DOS命令的安全模式。有一些病毒我们在系统下是杀不掉的，这时我们可以进入带安全模式的系统下再用杀毒软件去扫描病毒，这样有可能把病毒清除掉。进入带DOS命令的安全模式我们可以用它来起动GHOST文件。第六章GHOST的备份与恢复 1 重新启动计算机用光盘引导，选择DOS工具进入DOS操作界面。 2 在电脑启动时快速连续按键盘最上一排的 F8 3 按了后会显示黑底白字的系统选项通常上面有6 个选项 4 此处我们需要了解的是1 正常模式 3 安全模式 6 进入DOS界面 5 ghost通常必须要在dos 运行因此选取 6 进入dos 界面按上下选择箭头选定 6 回车 6 进入后会出现DOS 提示符如 C：\> 此处意思为现在显示的是C盘 7 在c：\> 后面输入d：此处的意思为进入D盘输入后回车出现d：\> 8 再在d：\>后面输入 g 此处意思为运行 g 程序此处的g 实际上就是原有的 ghost 程序 9 输入后回车就会进入GHOST 的操作界面见图一附 DOS 下基本操作命令每一个命令输入完毕后回车进入下一个操作 1 c ：进入C盘同样的道理 D ：进入D盘 E： F：进入E盘F盘 2 dir 查看查看目录下面的文件如c：\> dir 是指查看 C盘里面的文件 3 cd 文件夹名字打开文件夹如cd 123 意思是说打开123这个文件夹 4 exe 是程序的意思如这ghost 改名字后为g 在dos下面就叫 g.exe 5 在dos下面如果要执行程序的话输入程序名字回车即可如运行g.exe 输入g 回车 6 cd ..进入上一个目录如此时是c:\>windows 是表示在C盘的windowd 中如果说此时输入 cd .. 则会进入C盘屏幕上显示出c：\> 三打包制作镜像文件对于通常用户来说仅仅只是使用GHOST里的分区备份功能故此此处只讲解分区备份部分 1 按上所说处理好打包前的工作（系统状况最好驱动安装好相关软件安装好清理垃圾文件磁盘查错磁盘碎片整理……）后重新启动快速按F8 进入DOS界面　运行 G.exe 2 注意：若要使用备份分区功能（如要备份C盘）必须有两个分区（最少要有C D二个分区）以上而且C盘所用容量必须大于D盘的未用容量（通常C盘用了二GB 则D盘必定要有二GB以上的空间）保证D盘上有足够的空间储存镜像 3 进入图一所示GHOST 界面后由于是在DOS下只能用键盘操作按回车进入下一个界面 4 DOS界面下键盘操作：TAB键进行切换回车键进行确认方向键进行选择如图二用方向键选择选择菜单 Local（本机）－－Partition（分区）－－To Image（到镜像）通俗一点说就是1-2-2 先选中 1 再选取弹出选项 2 再选取弹出选项 2 　5 选中后回车将出现如图三选择硬盘此处第一次是显示的第一个硬盘的信息如果有二个硬盘的话回车后会出现二个硬盘的信息选项通常我们只一个硬盘此处操作按回车　6 选中后回车将出现下一个操作界面如图四　选择要备份的分区通常我们是选择C盘也就是系统盘此处操作 1 选择分区（可以用方向键上下选择用TAB选择项目）通常选择第一个就是C盘分区 2 选定分区回车确定 3 按一下TAB 再次确定回车就表示已经选定为备份C盘如果说您不能确定是不是备份的C盘建议您在WINDOWS的时候查看一下您的各个分区的大小再对照就可以知道的因此处是借鉴别的人的图所以需要到您区别一下　 7 选中后回车将出现如图5 此处需要是输入备份文件名字此处操作 1 按TAB选定到图片下面的输入名字的地方在空格内输入您确定的名字回车 2 此处选择的名字为 windows 当然您也可以选择别的名字的 3 后缀名为.gho 8 输入后回车就会进入如下所示见图6 此处是提示您选择压缩模式上面共有三个选择： No表示不压缩，Fast表示适量压缩，High高压缩限于适用与速度通常我们选择适量压缩 Fast 9 输入后回车就会进入下一操作界面见图7 此处是提示您选择是否开始备份共有二个选择 YES 是 NO 不我们需要选定YES 此处操作 1 按左右方向键选定YES 回车 10 输入后回车就会进入下一个操作界面见图8 此处是提示GHOST根据您的指示开始备份此处操作 1 此处请不要做任意动作您的任意动作都会带来不可预见之后果请1 不要按键盘 2 不要关机静心等待到进度条走完 11 进度条跑完后会进入到下一个操作界面见图9 此处是提示GHOST根据您的指示已经备份完毕回车退出此处操作 1 回车备份完毕重新启动就可以了　备份的文件以GHO后缀名储存在设定的目录中如上所述您的这个文件名叫 windows.gho 此文件在windows界面下是不显示什么的在DOS下运行GHOST显示为黄色您的这个 windows.gho 保存在D盘目录下就是和 G.EXE 一个目录下通常建议您将镜像文件复制一下放在安全的地方防止误删除　三解包还原镜像文件要提醒您注意的是在使用 GHSOT 软件恢复系统时，请勿中途中止！如果您在恢复过程中重新启动了计算机那么您的计算机将无法启动！必定要接双硬盘或用光盘系统启动才可恢复在您的系统遇到以下的情况之一怀疑或确定您的系统中了病毒或木马系统运行了半个月以上或出现无故死机变慢及相关类别您需要还原您的系统镜像文件以保证到系统的安全与良好运行 1 重新启动快速按F8 进入DOS界面　运行G.exe 进入GHOST界面回车 2 回车后就会进入GHOST 的操作界面见图10 此处操作选择菜单到 Local（本机）－－Partition（分区）－－From Image 通俗一点说就是1-2-3 先选中 1 再选弹出选项 2 再选项弹出选项 3 3 选定后回车就会进入下一个操作界面见图11 此处是提示您选择需要还原的镜像文件如上所述我们打的包是 windows.gho 所以我们这里选择windows.gho 1 按上下方向键选择好windows.gho 回车 4 输入后回车就会进入下一个操作界面见图12 此处显示硬盘信息不需要处理直接回车 5 输入后回车就会进入下一个操作界面见图13 此处显示硬盘信息不需要处理直接回车 6 输入后回车就会进入下一个操作界面见图14 此处显示分区信息提示您是需要还原到哪珍上分区默认是还原第一个分区也就是C盘系统盘如果您是要还原到此分区不需要处理直接回车此处操作按回车 7 输入后回车就会进入下一个操作界面见图15 此处显示信息此处是为了防止误操作再次提醒您是不是一定要还原镜像文件您到了这一步如果说没有十分的把握这是最后一次机会默认是NO 按下可以退出到起始界面如果选择YES 将进行还原操作此操作到了此处已经不可逆转此处需要的是用左右方向键选择YES 回车 8 输入后回车就会进入GHOST 的操作界面见图16 此处是提示GHST根据您的指示开始还原镜像文件此时千万不要进行操作 1 此处请不要做任意动作您的任意动作都会带来不可预见之后果包括系统不能启动请 1 不要按键盘 2 不要关机静心等待到进度条走完 9 输入后回车就会进入下一个操作界面见图17 此处是提示GHST根据您的指示已经备份完毕给出的二个选择一默认为重新启动二以后再重新启动此处需要的是重新启动至此您已经成功的还原了您的系统镜像您的系统又和原来最最良好的时候是一样的了恭喜您的电脑有了百毒不侵之身有了可以防止误操作的万事无忧之方法有了以上的说明在通常的情况下您可以随时随地将您的系统还原到最良好运行之境地第七章综合应用一．文件的后缀名, *号任意的文件名 1. *.bmp格式是微软制定的图形标准，最大的优点就是在pc上兼容度一流，就算不装任何看图软件，用windows的画图程序一样可以看。储存为bmp格式的图形不会失真，但容量会很大。 2. *.jpg格式是目前网络上最流行的图形格式，它可以把文件容量压缩到最小的格式。用Photoshop图形处理软件处理jpg格式的图像，它支持不同程度的压缩比，您可以视情况调整压缩倍率，压缩比越大，品质就越低；相反地，压缩比越小，品质就越好。不过要注意的一点是，这种压缩法属于失真型压缩，文件的压缩会使得图形品质下降。 3. *.doc为Word文档，一般看见后缀名为doc的文件就要用Word应用程序才能打开。 4．*.xls为Excel文档，一般看见后缀名为xls的文件就要用Excel应用程序才能打开。 5. *.ppt为Powerpoint文档也就是幻灯片文档，一般看见后缀名为ppt的文件就要用Powerpoint应用程序才能打开。 6．*.txt为文本文档，一般看见后缀名为txt的文件就要用记事本应用程序才能打开。 7．*.pdf便携文档格式 (PDF) 由 Adobe 发明，已成为全世界各种标准组织用来进行更加安全可靠的电子文档分发和交换的出版规范。如今，PDF日益成为一种流行的格式，许多政府及官方媒体的文档，都以 Adobe PDF 作为标准格式。Adobe Reader 8.0 可以浏览 PDF, 但不能创建 PDF! 8. *.mp3 MP3全称是动态影像专家压缩标准音频层面3（Moving Picture Experts Group Audio Layer III）。是当今较流行的一种数字音频编码和有损压缩格式，它设计用来大幅度地降低音频数据量，而对于大多数用户来说重放的音质与最初的不压缩音频相比没有明显的下降。它是在1991年由位于德国埃尔朗根的研究组织Fraunhofer-Gesellschaft的一组工程师发明和标准化的。简单的说，MP3就是一种音频压缩技术，由于这种压缩方式的全称叫MPEG Audio Layer3，所以人们把它简称为MP3。 9．*.ini 文件是windows的系统配置文件，统管windows的各项配置，一般用户就用windows提供的各项图形化管理界面就可实现相同的配置了；在Windows系统中，INI文件是很多，最重要的就是“System.ini”、“System32.ini”和“Win.ini”。该文件主要存放用户所做的选择以及系统的各种参数。一般ini为后缀名的文件不能删除哟！ 10．*.bat是批处理文件,是windows32底下的应用程序，可以同时按条件处理一批文件。这里有个例子：在电脑屏幕的左下角按“开始→程序→附件→记事本”，把下面的文字复制进去,点“另存为”，路径选“桌面”，保存类型为“所有文件”，文件名为“清除系统yjh.bat”，就完成了。记住后缀名一定要是.bat，ok！你的垃圾清除器就这样制作成功了！双击它就能很快地清理垃圾文件，大约一分钟不到。 @echo off echo 正在清除系统垃圾文件，请稍等...... del /f /s /q %systemdrive%\*.tmp del /f /s /q %systemdrive%\*._mp del /f /s /q %systemdrive%\*.log del /f /s /q %systemdrive%\*.gid del /f /s /q %systemdrive%\*.chk del /f /s /q %systemdrive%\*.old del /f /s /q %systemdrive%\recycled\*.* del /f /s /q %windir%\*.bak del /f /s /q %windir%\prefetch\*.* rd /s /q %windir%\temp & md %windir%\temp del /f /q %userprofile%\cookies\*.* del /f /q %userprofile%\recent\*.* del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*" del /f /s /q "%userprofile%\Local Settings\Temp\*.*" del /f /s /q "%userprofile%\recent\*.*" echo 清除系统LJ完成！ echo. & pause 以后只要双击运行该文件，当屏幕提示“清除系统LJ完成！就还你一个“苗条”的系统了！！到时候再看看你的电脑，是不是急速如飞呢？ 11．*.RMVB主要用于网络视频格，即电影格式，其特点是比AVI格式小，图像清析，便于网络传输；所谓RMVB格式，是在流媒体的RM影片格式上升级延伸而来。VB即VBR，是Variable Bit Rate（可改变之比特率）的英文缩写。我们在播放以往常见的RM格式电影时，可以在播放器左下角看到225Kbps字样，这就是比特率。影片的静止画面和运动画面对压缩采样率的要求是不同的，如果始终保持固定的比特率，会对影片质量造成浪费。　　而RMVB则打破了原先RM格式那种平均压缩采样的方式，在保证平均压缩比的基础上，设定了一般为平均采样率两倍的最大采样率值。将较高的比特率用于复杂的动态画面（歌舞、飞车、战争等），而在静态画面中则灵活地转为较低的采样率，合理地利用了比特率资源，使RMVB在牺牲少部分你察觉不到的影片质量情况下最大限度地压缩了影片的大小，最终拥有了近乎完美的接近于DVD品质的视听效果。可谓体积与清晰度“鱼与熊掌兼得”，其发展前景不容小觑。 12．*.AVI——Audio Video Interleave，即音频视频交叉存取格式。最早由Microsoft公司于1992年推出。在AVI文件中，运动图像和伴音数据是以交织的方式存储，并独立于硬件设备。构成一个AVI文件的主要参数包括视像参数、伴音参数和压缩参数等。而且由于AVI本身的开放性，获得了众多编码技术研发商的支持，不同的编码使得AVI不断被完善。而随着MPEG的崛起，当前流行的AVI格式一般采用DviX5以及Xvid的MPEG4编码器压制，视频的画质和体积都得到了很好的控制。举个例子，一部高品质的DVD电影的容量一般为4-5GB，但经过DivX或XviD编码后的大小只有650-700MB，仅仅为原DVD容量的八分之一，图像品质却与DVD相当使得AVI格式成为电影发烧友的首选格式之一。 13．*.FLV流媒体格式是一种新的视频格式，全称为Flash Video，Macromedia为了尽早用FLV格式来垄断Web Video应用，短短两三年的时间，FLV就成为了目前最主流的在线视频播放格式，随着被新一代的视频播客网站YouTube、土豆等网站的广泛采用，以及Google、百度、新浪、腾讯、猫扑、Maxthon、雅虎等国际国内著名互联网公司的相继投入与看好，还有国际资本大量进入视频播客领域，FLV格式被极大的推广。 14．*.3gp与*.mp4这两种格的文件主要是在手机上应用的比较广泛，其特点是图像小，但在压缩的过程中有损耗，图像不清析，只是适用像手机这样的小屏幕。 15．*.EXE为可执行文件，如果没有可执行文件哪么应用程就运行不了。一般全名为：setup.exe 16. *.gho 为GHSOT生成的镜像文件，主要是系统的备份文件。 17．*.dll为系统的动态库连接文件，静态连接所需要做的工作是多少（假设按windwos来说他有上千个这样的函数，一共有100多个程序来使用，那静态连接需要100000次的更新，动态连接只需要1000次），从而也节省了内存的空间。动态连接库不一定是DLL扩展名的，也可以是ocx、vbx、exe、drv 等等二．内存出错或是系统出错引起蓝屏电脑开机就出现的蓝色屏幕内容如下： “ A problem has been detected and windows has been shut down to prevent damage to your computer. If this is the first time you've seen this stop error screen,restart your computer. If this screen appears again, follow these steps: 1．Check to make sure you have adeguate disk space , if a driver is identified in the stop message ,disable the driver or check with the waufacturer for driver updates try changing video adapters . 2．Check with your hardware vendor for any bios updates ，disable bios memoryor options such as caching or shadowing 。 if you need to use safe mode to remove or disable computers，restart your computer 3．Press F8 to select；advanced star up options，and the select safe mode。 Technical information: *** stop：0x0000007E（0x0000005，0xF7711EC5，0xF78A21A4,0xF78A1EA0) ***partMgr.SYS, Adress F7711ECS base at F770F000, Date stamp 480253b0 大致意思是：出现蓝问题是WINDOWS系统自动关闭，阻止计算机被毁坏；如果是第一次出，从新启动计算机，从启后还是一样出现的话，照着下面的步骤： 1．检查硬盘空间，看是否足够装系统； 2．检查内存，看内存是否有问题； 3．按F8进安全模式看看是否能进带安全模式的系统。出现这种问题般解决办是从装系统，如是不能，把内存拿下来用湿毛巾擦下再用干毛巾擦干，再卡回主机，看问题能否解决；都有能解决哪么把内存拿到其它正常的主机上看看内存是不是好的。如果是内存坏了，哪就要换内存了。三．本机病毒删除不了，解决方法是把硬盘拆下来换到别台主机上进行杀毒，要求挂上去的主机要采用正版杀毒软件，升过级的才可以如果是要从新装系统哪么要求这样做：先格式化C盘，如果要装GHOST版本的系统，D盘也要格式化掉，因为GHOST版本的系统有些文件要装到D盘上去，这样是避免系统感染上病毒，系统装好后用光盘装杀毒软件，或是用U盘拷贝过来装，前提是保正U盘和所拷贝的杀毒软件没得病毒哟。注：除了格式化过的盘可以点击，其它盘一律不能点哟，不然的话就白辛苦了。装好杀毒软件并升过级，全盘扫苗过后才能点其它盘。四．识别常见病毒，病毒一般是以隐藏形式藏匿在计算机的文件中，要把文件的隐藏属性打开。每一盘都有工具这个选项，如下图所示： 1、什么是计算机病毒：计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 2、常见病毒的特征及防治方法如果双击文件图标打不开，哪么就是感染病毒了。 ①新欢乐时光病毒现象：当您选择“文件夹选项”，并且选择“显示所有文件”的时候，您可以在很多目录中看到原先是隐藏的folder.htt和desktop.ini文件，而且当你打开原先没有这两个文件的文件夹时会自动在这个文件夹里生成这两个文件，这时你的电脑就很可能是被新欢乐时光（Vb.Script）感染了。被病毒感染后系统运行速度明显下降，偶尔弹出错误消息框，严重的可能导致死机甚至无法进入系统。防治方法：不要随便在其他微机上使用u盘及软盘，在必须的情况下应在自己的电脑中先对其进行查毒再使用。如果系统已经感染了此病毒，则可以在瑞星及江民的网站上下载专杀工具vb.kj可以有效的杀除此种病毒。 ②冲击波、震荡波。病毒现象：此类病毒常见于windows2000较早的版本，病毒运行时会利用RPC缓冲区漏洞攻击该系统，导致电脑运行变慢，不断死机或开机后立即倒数一分钟重启。防治方法：发现感染此病毒后，应首先断开与局域网的连接，进入安全模式，使用瑞星的专杀工具进行杀毒（Rs_blaster），然后将系统打上rpc漏洞补丁，可以彻底清除此种病毒。 ③QQ类病毒。病毒现象：QQ类病毒多数为木马型及蠕虫型混合病毒，目的是窃取你计算机上的密码，有些破坏力强大的病毒可能造成很大的威胁，可能导致OFFICE软件、任务管理器、注册表编辑器等程序无法使用，该病毒还会破坏资源管理器，只要用户打开四层以上的目录，病毒就会自动关闭“资源管理器”。该病毒还会干掉含有“杀毒”字样的窗口，因此会造成一些反病毒软件及病毒专杀工具无法使用、一些反病毒公司的主页无法登陆等现象。另外该病毒还会修改用户电脑的系统配置，导致用户重启系统时无法进入“我的电脑”。防治方法：不要随便接收别人从QQ上传递的文件，尤其是可执行文件（.exe文件），接收的文件要先查毒再打开。如果感染此类病毒可以进入安全模式进行查杀。 ④灰鸽子木马。灰鸽子是一种功能极为强大的木马病毒,可以完全控制监控,甚至在你的电脑上安装软件盗取密码,而且除了具有语音监听、语音发送，还有远程视频监控功能，只有远程计算机有摄像头，且正常打开没有被占用，那么你可以看到,远程摄像头捕获的图片！还可以把远程摄像头捕获的画面存为Mpeg-1格式.远程语音也可以录制成Wav声音文件。你的电脑没有任何隐私了,可以从你电脑上下载软件,把坏东西复制上去,可以从新安装非病毒类远程控制,这样你就无法摆脱。电脑感染这种木马后没有什么特别的症状，只有通过杀毒软件才能发现自己已经中毒了。防治方法：1、打开注册表编辑器（点击“开始”→“运行”，输入“Regedit.exe”，确定），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。 2、点击菜单“编辑”→ “查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。 3、删除整个Game_Server项。灰鸽子的变种很多，所以不仅限于以上的病毒名称。防止感染灰鸽子要注意不要浏览不安全的网站，经常杀毒，并养成良好上网习惯。常用专杀工具下载链接 1.新欢乐时光专杀工具vbs.kj http://www8.pconline.com.cn/download/swdetail.phtml?id=7910 2.震荡波(Worm.Sasser)”病毒专杀工具. http://it.rising.com.cn/service/technology/RS_sasser.htm 3.“冲击波(Worm.Blaster)”病毒专杀工具 http://it.rising.com.cn/service/technology/RS_blaster.htm 4. “QQ病毒”专杀工具 http://it.rising.com.cn/service/technology/RS_QQMsender.htm 5. “MSN病毒(Worm.msn.funny)”专杀工具 http://it.rising.com.cn/service/technology/RS_MSN.htm 6“Zotob蠕虫(Worm.Zotob)”病毒专杀工具 http://it.rising.com.cn/service/technology/rav_Zotob.htm 有些深点的蠕虫病毒用瑞星、卡巴斯基、超级兔子等杀毒软件都是杀不出来的，有些即使你杀出来了也删除不了，删除了过下子又来了，或电脑重启又出现了。对于这种病毒，首先你必须要知道哪些东东被中了，哪些东东被感染了，比如IE上的主页被改了，IE有时会自动关闭，电脑“进程”里运行了很多不是系统相关的东东（如.dll的库文件和.exe的可执行文件。）这时候必须重启电脑，一直按f8进入安全模式（如电脑设有多个账号的，要用管理员账号登录，也就是Adminstrator），找到可凝的文件一个一个进行手动删除，并在注册表里找到与此病毒相关的文件进行删除（一般电脑中了这种毒，注册表项里就会恶意被修改，并增加很多新的注册项。），电脑硬盘里带毒的文件必须一一彻底删，还有注册表里的一样必须一一彻底清除或更正。深的蠕虫病毒还会感染每个硬盘及一些相关的文件和软件。注册表进入命令：regedit 查看电脑启动项命令：msconfig 在电脑的“开始”---“运行”，打开运行对话框输入以上命令。电脑C盘（系统盘）最容易也最常隐藏病毒的文件夹有下： C:\Documents and Settings\qsk\Local Settings\Temp （这个目录是常常隐藏病毒的地方）上面的“qsk”是我电脑登录的账号名，如果你登录电脑时的账号名是“abc”那么文件夹路径就是： C:\Documents and Settings\abc\Local Settings\Temp C:\Program Files\Common Files 这个文件夹下常常会隐藏产新生成写病毒文件及病毒文件夹。 C:\Program Files\Internet Explorer（这个也常会隐藏病毒文件，主要病毒文件都跟IE有关。）病毒文件如：C:\Program Files\Internet Explorer\1.exe C:\WINDOWS （这个目录下常常会藏中毒文件，甚至会新建些中毒文件及相关文件夹）如：新建一个“down”的文件夹，形成C:\WINDOWS\down 并会在该文件夹（down）下隐世藏一个rundll32.exe 可执行文件。（rundll32.exe是系统文件，真正的rundll32.exe是在C:\WINDOWS\system32 目录下。） C:\WINDOWS\system32 （这个目录也是常常隐病毒的地方）一般IE中了老弹出窗口，如色情类的网站IE窗口，娱乐类的网站IE窗口病毒都会在此目录下隐藏病毒。会新生成一些如.com 、.exe 、 .dll的病毒文件。.com的文件在查看是否是病毒时，请按照此文件的属性的时间进行查看，假如你电脑系统安装的时间是2006年1月1日，而当前时间是2006年12月15日，如果.com文件的属性时间是2006年12月15日或者14日或更前几天的，那么这种大部份都是病毒文件，可进入安全模式手动删除。系统.com的文件如：edit.com，format.com等.com系统文件一般属性时间显示的都是：创建时间：2005年7月20日, 0:00:00 修改时间：2005年7月20日, 0:00:00（系统的.com文件属性显示的时间都是比你安装系统时的时间更早的。而.com病毒文件属性显示的时间都是在电脑安装系统时间后面的。电脑常见病毒（这是我电脑上经常中的一些病毒）：病毒名：rundll32.exe 症状：此病毒会调用其它模块病毒文件路径：C:\WINDOWS\down\rundll32.exe 注：C:\WINDOWS\system32rundll32.exe 不可删，这是正确的系统文件。病毒名：1.exe 症状：打开IE时老弹出窗口路径：C:\Program Files\Internet Explorer\1.exe 病毒名：logo 1.exe （此病毒是蠕虫病毒）症状：占用CPU资源，使电脑运行速度慢，并生成很多可执行文件，在电脑上进行感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件。路径： c:\windows\Logo1_.exe 主要生成病毒文件有下： c:\windows\rundl132.exe（注意：注意，此病毒文件名是rundl132.exe与系统system32目录下的系统文件rundll32.exe 相差一个字，病毒文件是132.exe 而系统文件是l32.exe，凡电脑上出现的rundl132.exe 的文件都是病毒。） c:\windows\0Sy.exe c:\windows\vDll.dll c:\windows\1Sy.exe c:\windows\2Sy.exe c:\windows\rundll32.exe （注意：此目下的此rundll32.exe也是病毒文件，正确的是在system32目录下。） c:\windows\3Sy.exe c:\windows\5Sy.exe c:\windows\1.com c:\window*\**erouter.exe c:\window*\**P10RER.com c:\windows\finders.com c:\windows\Shell.sys c:\windows\sms*.**e c:\windows\kill.exe c:\windows\sws.dll c:\windows\sws32.dll 病毒名：service.exe 路径：C:\WINNT\SYSTEM32\Service.exe（注意：该目录下的services.exe不可删，是系统文件） “特洛依木马”病毒　　何谓特洛依木马？特洛依木马其实是一种骗子程序，提供某些功能作为诱饵引诱你，确在背地里摧毁你的计算机系统。记得希腊神话中关于特洛依木马的故事吗？典故就是从那儿来的。中了木马时有什么反应？很难说，因为它们发作时的情况多种多样。　　病毒诊断　　但是如果你的计算机有以下表现时，就很可能染上特洛依木马这种病毒了。　　计算器有时死机，有时又重新激活；在没有执行什么操作的时候，却在拼命读写硬盘；系统莫明其妙地对软驱进行搜索；没有运行大的程序，而系统的速度越来越慢，系统资源占用很多；用Ctrl＋Alt＋Del调出任务表，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多（可是，有一些程序是不会出现在这个列表里的。懂得编程的朋友应该知道这不难做到，借助PVIEW95就可以看到）。特别是在连入Internet网或是局域网后，如果你的机器有这些现象，就应小心了，当然也有可能是一些其它的病毒在作怪。　　病毒防治　　一般中了木马程序最简单的解决办法就是用杀毒软件清除，如金山毒霸、瑞星等。如果对系统熟悉也可以手动清除，首先应该按照Win9x下程序自激活的方法中所述的情况检查一下是否有可疑程序（最好的情况是你熟悉你的系统正常时的这些项，用系统自带的regedit程序查看 /修改注册表）。发现可疑程序将其连同该注册表项一起删除即可，重启系统则木马就已经被清除了。不过这里要提醒大家一点，在做删除操作和注册表修改操作前一定要先备份。　　“泡沫小子”病毒　　泡沫小子是一种通过Outlook广泛传播的蠕虫病毒。它是第一个不需要从电子邮件打开附件就能被激活的蠕虫病毒。　　病毒诊断　　一般泡沫小子发送一封主题为“BubblleBoy is back！”（泡沫小子来了！）的HTML电子邮件。如果你的IE5.0的安全保护设置级别置为中、低级，则该HTML页隐含着（植入）VBS程序代码，在未提示用户的情况下就会被执行。　　病毒防治　　这种病毒在你眼前，要采取哪些简便的方法防范它呢？　　首先要做到1.不要开启匿名邮件附件，只打开已知附件，以及可信资源建立链接关系。2.关闭自动打开附件功能。3.执行*.EXE、*.HTA、*.VBS和其它可执行附件时要谨慎。4.打开*.DOC、*.XLS、*.PPT文件时要小心。5.不要在本地邮件列表中保存别名为“ALL-Company”的邮件。6.将Internet Explorer4.x或以上版本的安全级别设定成“高级”；终止Active X和Active Scripting。7.Outlook Express:终止打开和/或预览窗口，在对话框下面，不要选中预览窗口。8.Netscape：终止JavaScript在菜单栏中选取编辑/参数，在对话框左边，点击高级，在对话框右边，不要启用邮件和新闻的JavaScript，停止JavaScript浏览最高安全级别。9.其它邮件用户：终止Visual Basic Scripting或JavaScript。　　尼姆达（概念）病毒　　尼姆达（概念）病毒，是近日来被发现的一种恶性邮件病毒。该病毒利用微软IE浏览器解释Outlook邮件MIME头的漏洞感染和传播，其速度之快，不可等闲视之。　　病毒诊断　　尼姆达（概念）感染特征和发现方法其实很简单，当感染“概念”病毒之后，它会在执行时将自身复制到临时目录下，再运行在临时目录中的副本。病毒复制到临时目录下的副本（有两个文件，文件名为？？？？？？？.tmp.exe），在系统下次启动时，病毒会将他们删除（修改 wininit.ini文件）。同时该病毒还会在Windows的system目录中生成load.exe文件，修改system.ini中的shell，把shell=explorer.exe改为explorer.exe load.exe –dontrunold，从而使病毒在下次系统启动时仍能被激活。另外，在system目录下，该病毒还会生成一个副本：riched20.dll。riched20.dll目录在Windows系统中就存在，它就会把它覆盖掉了。　　为了通过邮件将自己传播出去，该病毒使用了MAPI函数读取用户的E-mail并从中读取SMTP地址和E-mail地址。病毒还在Windows的临时目录下生成一个eml 格式的临时文件，大小为79225字节，该文件已经用BASE64编码将病毒包含进去。然后，病毒就用取得的地址将带毒邮件发送出去。　　病毒防治　　由于尼姆达（概念）病毒借助的是IE浏览器的漏洞来传播的，所以堵住漏洞可以说是防护的第一步。以下的方法都可以有效的弥补这个IE的漏洞：　　1．添加微软官方的补丁　　SP2微软官方已经就Windows 2000系统目前发现的漏洞做了个“十全大补”的补丁，可以弥补绝大部分的Windows 2000漏洞。 SP2共100M左右，可以到以下网址下载： http://www.microsoft.com/windows2000/downloads/critical/q269862/default.asp 　　2．利用漏洞检测与修复系统　　如果大家嫌SP2太大、太麻烦，可以用天网防火墙个人版自带的漏洞检测与修复系统可以检查出Windows中严重的系统漏洞，并自动修复它。目前的天网个人版（测试版）中所带的漏洞检测与修复系统已经可以检查和修复“概念”病毒赖以传染和传播的 IE浏览器漏洞，所以对于防护“概念”病毒而言，是一个不可多得的顺手工具。经过了漏洞检测与修复系统修复之后，“概念”病毒就无法直接在用户的机器上自动运行了。　　该防火墙可以到以下网站下载，网址为：http://www.sky.net.cn/在修补完浏览器的漏洞之后，即使是收邮件的时候遇见携带有“概念”病毒的邮件，它也不能顺利的潜入用户的计算机。这时它会出现一个下载提示框。切记不要按“确定”，只要取消它就行了。或者按“确定”之后，你可以得到一个“概念”病毒的本体程序 Readme.exe。另一种防护方法是：不要用Outlook 收邮件，找其它的邮件客户端软件吧。　　3．利用杀毒软件清除　　如果在成功免疫前，你的计算机中了这个病毒，可以下载最近的防病毒软件进行清除，如金山毒霸、Norton等防病毒软件都已经推出了能够清除“概念”的最新病毒包。但是如果你需要根治这个漏洞，还是得按照以上的方法进行“免疫”。解决U盘常见病毒的方法！最近发现u盘病毒的传播方式发现已经不是当初简单了，在U盘根目录下会生成一个autorun.inf的引导文件那么简单了。如果是单纯地利用aoturun.inf传播，那么切记：打开U盘时要通过点击鼠标右键=》资源管理器的方式打开，千万不要双击，否则病毒立即会执行！然后把资源管理器的不隐藏系统文件的勾打开，再双击打开autorun.inf查看病毒路径，然后一并删除即可。但最新的U盘病毒变种已经不采取这种简单的方式了，其方式有三种：第一种是把U盘下所有文件夹隐藏，并把自己复制成与原文件夹名称相同的具有文件夹图标的文件，当你点击时病毒会执行并且该病毒会打开该名称的文件夹。当然按照上述的方式把隐藏属性去掉你可以看到这种景象。第二种是在U盘的所有可执行文件里插入病毒本身，这种情况比较恶劣。一般你必须用杀毒软件或其他分离软件才能把你能用的那部分提取出来。第三种是直接在每一个文件夹下面生成一个与该文件夹同名的exe文件，跟第一种相似，但更具有混淆性。所以大家一般时候不要什么东西都往U盘里放，轻者被插入病毒，重者资料被更改或破坏导致重要信息无法恢复；如果要在U盘里放东西事先一定要在电脑里做备份哦！另外大家买U盘时一定要买那种有写保护的，如果在别人电脑上使用，但只是读取信息，就把写保护打开，如果他电脑有病毒，或许你会发现有弹出提示的信息，就说明他电脑有病毒了。目前已经发现的有固定名称的病毒如下： autorun.inf AdobeR.exe bittorrent.exe copy.exe desktop.exe desktop2.exe folder.exe host.exe msinfmgr.exe msvcr71.dll RavMonE.exe RavMonLog RECYCLER\*.* RECYCLER SHE.exe sxs.exe SYSTEM.VER toy.exe setup.pif 如果大家发现U盘下面有这些文件，那么基本上可以确定是病毒了。当然目前给大家的简单的解决方法如下：把下面的东东保存为*.bat文件，放在桌面上，当你感觉U盘有病毒时就双击一下，或许能帮你解决一部分负担。 ----------------------------从下面开始----------------------------------- @echo off attrib -r -h -s -a j:\*.*\ del /f/s/q/a j:\autorun.inf del /f/s/q/a j:\AdobeR.exe del /f/s/q/a j:\bittorrent.exe del /f/s/q/a j:\copy.exe del /f/s/q/a j:\desktop.exe del /f/s/q/a j:\desktop2.exe del /f/s/q/a j:\folder.exe del /f/s/q/a j:\host.exe del /f/s/q/a j:\msinfmgr.exe del /f/s/q/a j:\msvcr71.dll del /f/s/q/a j:\RavMonE.exe del /f/s/q/a j:\RavMonLog del /f/s/q/a j:\RECYCLER\*.* del /f/s/q/a j:\RECYCLER del /f/s/q/a j:\SHE.exe del /f/s/q/a j:\sxs.exe del /f/s/q/a j:\SYSTEM.VER del /f/s/q/a j:\toy.exe del /f/s/q/a j:\setup.pif taskkill /F /im explorer.exe explorer.exe j:\ ----------------------------到这里结束----------------------------------- 五．常用DOS命令 1．Format 命令，用于格式化硬盘；例如：Format C： 2．MD 创建文件夹命令例如： MD空格+文件夹名 3．DIR 查看文件夹命令，比较常用哟。例如：DIR空格+文件夹名 4．CD．．回到上一级目录 5．FDISK 硬盘分区命令例如：FDISK 6．DELETE 删除文件命令例如：DELETE *.TXT 7．CD进入文件夹命令例如： CD空格+文件夹名附录：

用户手册 RAR 4.00 控制台版本欢迎使用 RAR 压缩文件管理器! 简介 RAR 是一个强力压缩工具，允许你管理和操作压缩文件。控制台 RAR 只支持 RAR 格式，带有的 ".rar" 扩展名的文件。ZIP 和其他格式不被支持。Windows 用户可以安装图形界面 RAR 版本 - WinRAR，它可以处理更多的压缩文件类型。 RAR 的功能包括: * 高度成熟的原创压缩算法 * 对于文本、声音、图像和 32 位和 64 位 Intel 可执行程序压缩的特殊优化算法 * 获得比类似工具更好的压缩率，使用'固实'压缩 * 身份校验(只有注册版本可用) * 自解压压缩文件和分卷压缩(SFX) * 对物理损伤的压缩文件的恢复能力 * 锁定，密码，文件顺序列表，文件安全和更多配置文件 Unix 版本的 RAR 从用户的 home 或 /etc 目录中的 .rarrc 文件读取配置文件信息 (存储在 HOME 环境变量中) Windows 的版本 RAR 从 rar.ini 文件读取配置文件信息，它放在 rar.exe 文件相同的目录中。这个文件包含下列字符串: switches=任何 RAR 开关，用空格分开例如: switches=-m5 -s 环境变量可以通过建立"RAR"环境变量来添加默认参数到命令行中. 例如，在 UNIX 中，下列命令行可以被添加到你的配置中: RAR='-s -md1024' export RAR RAR 将使用这个字符串作为命令行的默认参数，并将使用 1024KB 字典大小来创建 “固实”压缩文件。 RAR 控制选项使用下列优先级: 命名行开关最高优先级在 RAR 变量中的开关低优先级保存在配置文件中的开关最低优先级日志文件如果在命令行或配置文件中指定开关 -ilog ，RAR 将会把处理压缩文件中遇到的错误等写到日志文件中。读取开关 -ilog 描述获得更多信息。固实压缩的文件列表 - rarfiles.lst rarfiles.lst 包含一个用户定义的文件列表，告诉 RAR 添加文件到固实压缩文件时的顺序。它可以包含文件名通配符和指定项目 -$default。默认项目定义了这个文件中与其他项目不相符时的顺序清单位置。注释字符是 ';'. 在 Windows 中，这个文件应该放在 RAR 所在的或 %APPDATA%\WinRAR 目录中, 在 Unix 中- 放在用户的 home 目录或在 /etc 中。提高压缩率和操作速度的提示: - 在压缩文件中，小文件应该被组织在一起; - 频繁被处理的文件应该放在开始的位置。普通的掩码越靠近顶端优先权就越高，但是这个规则存在例外。如果 rarfiles.lst 包含两个掩码，并且所有文件既匹配第一个掩码，也匹配第二个掩码，较小的子集或者更精确的匹配拥有更高的优先权。例如，如果你用 *.cpp 和 f*.cpp 掩码， f*.cpp 拥有更高的优先权。 RAR 命令行语法 ~~~~~~~~~~~~~~ 语法 RAR <命令> [ -<开关> ] <压缩文件> [ <@列表文件...> ] [ <文件...> ] [ <解压路径\> ] 描述命令行选项 (命令和开关) 提供了使用 RAR 创建和管理压缩文件的控制方法。命令是一个字符串(或单个的字母)，命令 RAR 去执行一个相应的操作。开关被用来改变 RAR 执行操作的方法。其它参数是压缩文件名和被压缩的文件或要从压缩文件中被解压文件。列表文件是一个包括处理的文件名的纯文本文件。第一列应该以文件名开始。可以在//字符后添加注释。例如，你可以创建包含下列字符串的 backup.lst: c:\work\doc\*.txt //备份文本文档 c:\work\image\*.bmp //备份图片 c:\work\misc 接着运行: rar a backup @backup.lst 如果你希望从标准输入设备读取文件名,指定空的文件列表名(只有@)。在列表文件中 Win32 控制台 RAR 使用 OEM (DOS) 编码。你可以在同一命令行指定普通文件名和列表文件。如果文件和列表文件都未被指定，那么 RAR 将默认是 *.*，来处理所有文件在一个 UNIX 环境变量中，你需要将通配符置于引号中，避免被外壳扩展。例如，这个命令将从当前路径中的 RAR 压缩文件解压所有的 *.asm 文件: rar e '*.rar' '*.asm' 命令可以是下列中的任何一个: a 添加文件到压缩文件中。例子: 1) 从当前目录添加所有的 *.hlp 文件到 help.rar 压缩文件: rar a help *.hlp 2) 把当前目录和子目录的所有文件压缩为 362000 字节大小、固实的、自解压分卷压缩文件并对没个卷添加恢复记录: rar a -r -v362 -s -sfx -rr save 因为尾指定文件名，假设为所有文件 (*)。 3) 作为一个特别的例外，如果目录名被作为参数指定并且目录名不包含文件掩码和以反斜线结尾，即使指定了 -r 开关，目录和子目录的所有内容都会被添加到压缩文件中。下面的命令会把 Bitmaps 目录和它的子目录中的所有文件添加到 RAR 压缩文件 Pictures.rar 中: rar a Pictures.rar Bitmaps 4) 如果目录包含文件掩码或以反斜线结尾，将会应用普通的规则，你需要指定 -r 开关来处理它的子目录。下列命令会把 Bitmaps 目录中除了子目录外的所有文件添加，因为未指定开关 -r: rar a Pictures.rar Bitmaps\* c 添加压缩文件注释。当压缩文件被处理时注释被显示。文件的注释长度限制到 32767 字节例子: rar c distrib.rar 注释也可以使用 -z[名称] 开关从文件添加: 下列命令从 info.txt 文件添加一个注释: rar c -zinfo.txt dummy cf 添加文件注释。当使用'v'命令时显示文件注释。文件的注释长度限制到 32767 字节。例子: rar cf bigarch *.txt ch 改变压缩文件参数。此命令能和大多数压缩文件变量开关一起使用修改压缩文件参数。对于象 -av, -cl, -cu, -tl 等没有专门命令的开关特别方便。它不能重新压缩、解密或加密压缩文件数据，它不能整合或创建卷。如果不和其它开关一起使用，'ch' 命令仅复制压缩文件数据而不修改它。例如: 设置压缩文件时间为最新的文件: rar ch -tl files.rar cw 写压缩文件注释到指定文件。输出文件格式依赖于 -sc 开关。如果输出文件名没有指定，注释数据会被发送到标准输出设备。例子: 1) rar cw oldarch comment.txt 2) rar cw -scuc arc unicode.txt 3) rar cw arc d 从压缩文件中删除文件。请注意，如果这个命令导致压缩文件中所有文件全部删除，这个空的压缩文件将被删除。 e 解压文件到当前目录。 f 更新压缩文件中的文件。更新打包到压缩文件后被改变的文件。这个命令不向压缩文件中添加新文件。 i[i|c|h|t]=<字符串> 在压缩文件中查找字符串。支持下列可选参数: i - 不区分大小写(默认); c - 区分大小写搜索; h - 十六进制搜索; t - 使用 ANSI, Unicode 和 OEM 字符表 (只有 Win32 可用); 如果没有指定任何参数，它可以使用简化的命令行语法 i<字符串> 来代替 i=<字符串> 它允许指定带有另外一个参数的 't' 变量，例如，ict=字符串在上面提及的所有表中执行区分大小写的搜索。例子: 1) rar "ic=first level" -r c:\*.rar *.txt 在 c:\*.rar 压缩文件中的 *.txt 文件执行区分大小写的 "first level" 字符串的搜索 2) rar ih=f0e0aeaeab2d83e3a9 -r e:\text 在 e:\text 目录下的 rar 压缩文件中搜索十六进制字符串 f0 e0 ae ae ab 2d 83 e3 a9。 k 锁定压缩文件。任何试图改变压缩文件的命令都会被忽略。例子: rar k final.rar l[t,b] 压缩文件的内容列表[技术信息]。和 'v' 命令一样列出文件，但不包括文件路径。也就是只显示文件名。当使用't'变量时可选技术信息(主操作系统，固实标志和老版本标记)被显示。变量 'b' 强制 RAR 只输出单纯的文件名，而没有其他任何的附加信息。 m[f] 移动到压缩文件中[只用于文件]。移动文件和目录会使压缩操作完成后它们被删除。如果使用变量'f'和/或应用开关'-ed'，则不删除目录。 p 打印文件到标准输出设备。你可以把这个命令和 -inul 开关一起使用来禁止所有的 RAR 信息，并只打印文件数据。当你需要发送一个文件到标准输出设备时，这也许很重要。 r 修复压缩文件。压缩文件修复是在两阶段中完成的。首先，在损坏的压缩文件中查找恢复记录(参照'rr'命令)。如果压缩文件包含恢复记录，并且损坏数据部分是连续的，而且少于N*512字节(N 处是放入压缩文件恢复块的数字),则成功恢复压缩文件的机会非常高。当这个阶段完成，一个新的压缩文件将被创建，名为_RECOVER.RAR。如果损坏的压缩文件不包含恢复记录或如果压缩文件没有完全恢复导致大的损伤，将执行第二阶段。这一阶段期间只重建压缩文件的结构，而不可能恢复 CRC 校验失败的文件。它仍然可能恢复未受损的文件，因文件结构破坏。这对于非固实压缩文件通常有用。当第二阶段完成，重建结构的压缩文件将被保存为 rebuilt.arcname.rar, 'arcname' 的位置是原始压缩文件名。 RAR/DOS32 版本使用 _recover.rar 和 _reconst.rar 而不是上面提及的名字。在恢复记录进行中，当发现可疑文件时，RAR 可以提示用户。可疑项目名字: <可能的文件名> 大小: <大小> 压缩后: <压缩后大小> 添加它: 是/否/全部回答 'y' 把这个项目添加到文件 rebuilt.arcname.rar 中。例子: rar r buggy.rar rc 使用恢复卷(.rev 文件)重建丢失的卷。你需要指定任何已存在的卷作为压缩文件名，例如，'rar rc backup.part03.rar' 读取 'rv' 命令描述得到关于恢复卷的信息。 rn 重命名压缩文件。命令语法是: rar rn <压缩文件名> <源文件名1> <目标文件名1> ... <源文件名N> <目标文件名N> 例如，下列命令: rar rn data.rar readme.txt readme.bak info.txt info.bak 在压缩文件 data.rar 中将把 readme.txt 重命名为 readme.bak 并把 info.txt 重命名为 info.bak。在源文件和目标文件名中可以使用通配符来进行简单像改变文件扩展名的名称转换。例如: rar rn data.rar *.txt *.bak 将把所有的 *.txt 文件重命名为 *.bak。 RAR 不检查目标文件名是否已经在压缩文件中存在，所以你需要小心，防止重名。尤其是使用通配符时特别重要。这个命令有潜在的危险，因为一个错误的通配符可以损坏所有的压缩文件名。 rr[N] 添加数据恢复记录。可选，多余信息(恢复记录)可以被添加到压缩文件中。这将导致压缩文件大小稍微增加，但能在软盘错误或其它数据丢失情况下帮助恢复压缩文件。一个恢复记录最大包含 524288 个恢复块。块的数目可以在'rr'(N = 1，2 .. 524288)命令中直接指定或不用用户指定，而是根据压缩文件的大小自动设定：一个恢复信息大小大约是总压缩文件大小的1%，通常允许恢复达到压缩文件总大小的0.6%的连续数据。也可以以压缩文件大小的百分比来指定恢复记录的大小。只要把%添加到命令参数后。例如: rar rr3% arcname 注意，如果你从.bat 或 .cmd文件运行这个命令时，你需要使用rr3%%代替rr3%，因为批处理命令把符号'%'作为批处理文件开始的参数。你可以使用 'p' 代替'%'，所以'rr3p'也可运行。如果受损的数据是连续性的，则每个恢复记录块帮助恢复损坏信息的512 字节。如果多处损坏这个值将降低。恢复记录的大小可以使用公式<压缩文件大小>/256 + <恢复记录数>*512 字节估计。 rv[N] 创建恢复卷(.rev文件)，以后它可以用于重建卷组中丢失的文件。这个命令只对多卷压缩文件敏感，你需要在组中指定第一个分卷文件的文件名。例如: rar rv3 data.part01.rar 这个功能可以被用来备份，例如，发送一个多卷压缩文件到一个新组，并且部分接收者没有收其中的一些文件。重新发送恢复卷代替普通卷，可以减少传送文件的总数。每个恢复卷可以重建一个丢失的 RAR 卷。例如，如果你有30个卷，3个恢复卷，你可以创建任何3个丢失的卷。如果.rev文件的数目少于丢失卷的数目，重建将不可能。普通和恢复卷的总数不能超过255。原来的 RAR 卷在卷被创建后不能被修改。修复算法使用存储在 REV 文件和 RAR 卷中的数据来重建丢失的 RAR 卷。所有如果你修改了 RAR 卷，例如，在创建 REV 文件后锁定它们，修复操作将失败。选项参数指定创建恢复卷的数目，必须少于RAR卷的总数。你也可以附加一个百分号到这个参数上，这样创建的.rev文件的数目将等于从 RAR 卷总数获得的这个百分比。例如: rar rv15% data.part01.rar RAR 不管是使用‘rc’命令或自动时，如果在解压时无法定位下一卷，并且发现可用数目的 .rev 文件，对丢失的卷和损坏的卷都试图重建。损坏卷的原始副本在被重建前重命名为 *.bad。例如，volname.part03.rar 将被重命名为volname.part03.rar.bad。 s[名称] 转换压缩文件成自解压格式。压缩文件和自解压模块合并(使用 default.sfx模块或在开关中指定)。在 Windows 版本中 default.sfx 应该放在RAR.exe 所在目录下，在 Unix 中在用户的 home 目录中，在 /usr/lib 或 /usr/local/lib 下。 s- 从已存在的自解压压缩文件中删除自解压模块。RAR 创建一个不带自解压模块的新的压缩文件，原来的自解压文件不会被删除。 t 测试压缩文件。为了验证指定的文件，这个命令执行虚拟的文件解压操作，不写出任何输出数据流。例子: 在当前目录测试压缩文件: 或对于 Unix: rar t '*' 当前目录开始，测试所有子目录下的压缩包： rar t -r * 或对于 Unix: rar t -r '*' u 更新压缩文件中的文件。添加不在压缩文件中的文件和更新打包后改变了的文件。 v[t,b] 详细列出压缩文件内容[技术信息]。文件列出所使用的格式:绝对路径名，文件注释，原始和压缩后的大小，压缩率，最近更新日期和时间，属性，CRC，压缩方式和解压所需的最小RAR版本。当使用't'变量时可选技术信息(主操作系统，固实标志和老的文件版本标记)显示。变量 'b' 强制 RAR 只输出单纯的文件名，而没有其他任何的附加信息。列出所有压缩卷的内容，使用星号('*')代替压缩文件扩展名或使用'-v' 开关。例子: 1) 列出 system.rar 压缩文件的内容 (技术信息)并使用重定向符输出到文件 techlist.lst 中 rar vt system >techlist.lst 2) 列出 tutorial.rar 压缩文件的内容 (单纯文件名模式) rar vb tutorial x 带绝对路径解压例子: rar x -av- -c- dime 10cents.txt 解压指定的文件到当前路径。AV 检查和注释显示被禁用。开关 (与命令结合使用): -? 显示命令和开关的帮助。和没有参数或输入非法命令行选项时相同。 -- 停止开关扫描这个开关告诉 RAR 命令行中没有更多的开关了。如果压缩文件或文件名以 - 符号开头，可以使用它。没有'--'开关，这样的名字将被作为开关对待。例子: 从当前目录添加所有文件到固实压缩文件'-StrangeName' RAR a -s -- -StrangeName -ac 压缩或解压后清除存档属性(只有Windows版本可用). -ad 附加压缩文件名到目标路径中。这个选项可以在解压一组压缩文件时使用。默认条件下 RAR 把从压缩文件中解压的文件放在同一目录下，但是这个开关使从每个压缩文件中解压的文件都创建一个单独的目录。例子: rar x -ad *.rar data\ RAR 将每一个解压的文件在'data'下创建子目录。 -ag[格式] 使用当前的日期和时间生成压缩文件名。当创建压缩文件时附加当前日期字符串到压缩文件名上。用于每日备份。附加的字符串格式有几种可选的格式参数定义或使用"YYYYMMDDHHMMSS"。字符串的格式可以包含下列字符: Y - 年 M - 月 MMM - 使用文本字符串作为月名(Jan，Feb，等.) W - 年的第几周 (每星期从星期一开始) A - 星期几 (星期一 -1，星期日 - 7) D - 月的第几天 E - 年的第几天 H - 小时 M - 分 (如果在小时后，被作为分钟对待) S - 秒 N - 压缩文件数。RAR 搜索要生成的名字的文件是否存在，如果发现它已经存在，将递增一个压缩文件数字，直到生成一个唯一的名字。 'N' 格式化字符在创建卷时不被支持。上面列出的每个字符串仅表示添加到压缩文件名中的一个字符。例如, 使用 WW 表示 2 数字的星期或 YYYY 定义 4 数字的年。如果在格式化字符串的第一个字符是'+'，日期字符串和基本压缩文件名位置交换，所以日期将在压缩文件名之前。格式化字符串可以包含在 '{' 和 '}' 包含的可选字符。此文本插入到压缩文件名中。所有其它字符被不变地添加到文件名上。如果你需要更新已经存在的压缩文件，小心使用 -ag 开关。依赖于以前使用的 -ag 传送的格式化字符串和时间，生成的和现有的压缩文件名可能不匹配。在这种情况下 RAR 会创建一个新的压缩文件，而不是更新现有文件。例子: 1) 使用默认 YYYYMMDDHHMMSS 格式 rar a -ag backup 2) 使用 DD-MMM-YY 格式 rar a -agDD-MMM-YY backup 3) 使用 YYYYMMDDHHMM 格式，替换'backup'之前的日期 rar a -ag+YYYYMMDDHHMM backup 4) 使用 YYYY-WW-A 格式，包含区段描述 rar a -agYYYY{year}-WW{week}-A{wday} backup 5) 使用 YYYYMMDD 和压缩文件数。它允许你在同一天使用 -agyymmdd-nn 数次，每一个新的压缩文件名都将包含一个新的递增数字。 rar a -agYYYYMMDD-NN backup -ao 添加带有存档属性的文件 (只有 Windows 版本可用). 例子: 添加C:上所有带有存档属性的文件到'f:backup'，并清除文件存档属性 rar a -r -ac -ao f:backup c:\*.* -ai 忽略文件属性。当解压时实用此开关，RAR 不对解压的文件设置存储在压缩文件中的常规文件属性。此开关保留由操作系统赋予新创建文件的属性。在 Windows 中它影响存档、系统、隐藏和只读属性。在 Unix 中，用户、组和其它文件属性。 -ap 压缩文件内部设置路径。当添加文件到压缩文件中时，路径被整合到文件名中，解压时从文件名删除。例如，如果你希望添加文件'readme.txt'到目录压缩文件'release' 的'DOCS\ENG'中，你可以运行: rar a -apDOCS\ENG release readme.txt 或者解压'ENG'到当前目录中: rar x -apDOCS release DOCS\ENG\*.* -as 同步压缩文件内容如果压缩时使用这个开关，这些在当前被添加文件列表中不存在的被压缩文件将从压缩文件中删除。它对于使用这个开关和 -u(更新)组合同步一个压缩文件和正在压缩目录的内容很便利。例如，执行这个命令后: rar a -u -as backup sources\*.cpp 压缩文件'backup.rar'将只包含目录'sources'中的*.cpp文件，所有其它文件将被从压缩文件中删除。它和创建新的压缩文件很相像，但是有一个重要的不同:如果最近备份之后没有文件被修改，这个操作比创建新的压缩文件执行得快。 -av 添加身份校验(只有注册版本可用)。RAR将在每次新建或更新压缩文件时添加关于创建者的信息、最后更新时间和压缩文件名。如果一个包含身份校验的压缩文件被修改，而没有指定这个开关，则身份校验信息将被删除。使用'-av'开关的压缩文件当解压、测试、列表或更新时，RAR 将进行完整性确认并显示信息: 校验身份信息... 在成功校验身份的情况下，显示消息'确定'，创建者的名字和最近更新信息会被显示。在身份校验失败的情况下，将显示'失败'。 RAR 身份验证可以被伪造，不能提供基于公钥的现代数字签名方案同等的安全级别。我们推荐实用此 RAR 功能仅作为信息，像一个特殊的压缩文件注释。当关于压缩文件的创建者创建信息特别重要时，不要使用它。为了启用身份校验功能，程序必须注册。请联系你当地的发布点或网站发布中心。 -av- 禁止检查或添加身份校验。 -cfg- 忽略配置文件和 RAR 环境变量。 -cl 转换文件名成小写字母。 -cu 转换文件名成大写字母。 -c- 禁止显示注释。 -df 压缩后删除文件移动文件到压缩文件中。这个开关与命令'A'组合执行和命令'M'是同一动作。 -dh 打开共享文件允许处理有其它应用程序打开写的文件。如果应用程序允许对文件的读取访问，这个开关有效。但是如果文件的访问类型是私有，文件打开操作仍然会失败。这个选项很危险，因为它允许压缩一个文件，而同时正被其它应用程序修改，所以小心使用。 -dr 删除文件到回收站压缩后删除文件并把它们放到回收站中。仅可用于 Windows 版本。 -ds 添加到一个固实压缩文件时不排序。 -dw 档案操作后清除文件压缩后清除文件。在删除文件数据前使用 0 字节文件覆盖它们, 防止恢复删除的文件。 -ed 不添加空目录这个开关指出空目录不被存储到被创建的压缩文件中。当解压这样一个压缩文件时, RAR 会基于他们内部的文件路径创建非空的目录。关于空目录的信息丢失。非空目录除了名字外(访问权限, 流, 等。)其他所有属性全部丢失, 所以只有在你不需要保留这样的信息时使用此开关。如果 -ed 和 'm' 命令或 -df 开关一起被使用，RAR 将不能移除空的目录。 -ee 不处理扩展属性禁止保存和修复扩展文件属性。只用于OS/2版本。 -en 不添加"压缩文件结束"块默认情况下，RAR 在新建或更新压缩文件时在结束时添加 "压缩文件结束"块。它允许跳过像数字安全签名等扩展数据，但是在一些特定条件下禁用这些功能可能有用。例如，如果在一个压缩文件通过不可靠的连接在两个系统之间传递，并且同时发送者在它里面添加新文件时，它可能对确认在传输过程中已经接收的部分不会被另一端所修改很重要。这个开关不能用在分卷上，因为压缩文件结束块包含正确处理卷的重要信息。 -ep 从名称中排除路径。包含此开关时，文件在加入压缩文件时不会包含路径信息。这可能会有在压缩文件中存在数个相同名称的结果。 -ep1 从文件名中删除底层目录。不存储在命令行中输入的路径。例子: tmp 目录中的所有文件和目录都将被添加到压缩文件'test'中，但是被压缩文件名路径不包含'tmp\' rar a -ep1 -r test tmp\* 这等价于下列命令: cd tmp rar a -r ..\test cd .. -ep2 扩展路径成完全路径。压缩时存储文件的完全路径(除了盘符和根目录路径). -ep3 扩展路径为包含盘符的完全路径。仅用于 Win32 版本。压缩时如果使用此开关则保存和恢复包括盘符的完全的文件路径。磁盘分隔符(冒号)被下划线字符替换。如果你解压时使用 -ep3，它把下划线改回为冒号并且把文件解压到它们原始的目录和磁盘中。如果用户也指定了目标路径，它会被忽略。此开关对于把数个磁盘备份到同一个压缩文件有帮助。例如，你可以运行: rar a -ep3 -r backup.rar c:\ d:\ e:\ 来创建备份并且: rar x -ep3 backup.rar 来恢复它。小心使用 -ep3 开关，只有你确认压缩文件不包含任何恶意文件。换句话说，如果是你自己创建的压缩文件或你完全相信它的作者才使用它。此开关允许覆盖在你的计算机上任何地方的任何文件，包括重要的系统文件和通常仅用于备份和恢复的目的。 -e[+]<属性> 指定排除或包含掩码属性文件。 <属性> 是十进位，八进位(以 '0' 开头)或十六进位 (以 '0x' 开头) 的数字格式。默认, 在 <属性>没有‘+’标记, 此开关定义排除掩码。如果对 <属性> 和文件属性按位进行 AND 逻辑运算的结果不为 0，则文件将不会被处理。如果‘+’符号存在，它指定包含掩码。只有具有在掩码中指定的属性中的至少一种的文件会被处理。在 Windows 版本中也可以使用D、S、H、A代替数字掩码符号表示目录和文件的系统，隐藏，存档和只读属性。给出的属性的顺序并不重要。 Unix 版本支持 D 和 V 符号来定义目录和设备属性。允许在命令行中把 -e 和 -e+ 都指定。示例: 1) 仅有文件夹名字而不包含它们的内容 rar a -r -e+d dirs 2) 不压缩系统和隐藏属性的文件: rar a -esh files -f 更新文件。可以在解压或创建压缩文件时使用。命令字符串"a -f"等价于命令'f'，你也可以和命令'm'或'mf'一起使用'-f' 。如果开关'-f'和命令'x'或'e'一起使用，则只有旧文件能被从压缩文件中解压的新版本替换。 3) 不解压只读文件: rar x -er files -hp[p] 加密文件数据和头。这个开关和 -p[p] 类似，但是开关 -p 只加密文件数据，而使文件名等其它信息可见。这个开关加密所有包括文件数据、文件名、大小、属性、注释和其它块等所有可感知压缩文件区域，所以它提供了更高的安全等级。在压缩文件中使用-hp 加密，没有密码甚至不可能查看文件列表。例子: rar a -hpfGzq5yKw secret report.txt 将添加文件 report.txt 到加密的压缩文件secret.rar中，使用密码 'fGzq5yKw' -id[c,d,p,q] 禁用消息。开关 -idc 禁用版权字符串。开关 -idd 在操作结束禁止显示“完成”字符串。开关 -idp 禁止百分比指示。开关 -idq 打开安静模式, 仅错误消息和问题能被显示。允许一次使用数个修饰, 如果开关 -idcdp 是正确的。 -ieml[.][地址] 使用 E-mail发送压缩文件。只有 Win32 版本可用。附加一个使用添加命令创建或被更新的压缩文件到 E-mail 信息中。你需要有 MAPI 兼容的E-mail客户端来使用这个开关(大部分现代的 E-mail 程序支持MAPI接口)。你可以在开关中直接输入详细E-mail地址或留为空白。在以后可以由你的 E-mail 程序询问。可以指定用分号或逗号隔开的数个地址。如果你添加一个'.'字母到 -ieml，成功附加到E-mail中后压缩文件会被删除。如果创建多卷压缩文件使用这个开关，每一卷都附加单独的 E-mail 信息。 -ierr 发送所有消息到标准错误设备。 -ilog[文件名] 记录错误到文件中 (只有注册版本可用). 把错误信息写到 RAR 目录中的 rar.log 文件中。也可以在开关中指定其它的日志文件名代替默认的 rar.log，例如，-ilogc:\log\backup.log。如果指定的文件名不包含路径，日志文件将会使用下列默认创建: 把错误信息写到 RAR 目录中的 rar.log 文件中。如果选项 "名称" 参数没有指定, 日志文件将会使用下列默认创建: Unix: .rarlog 放在用户的 home 目录中; Windows: rar.log 放在 %APPDATA%\WinRAR 目录中; Dos: rar.log 放在 rar32.exe 文件相同的目录中。如果 "名称" 参数包含无路径的文件名, RAR 会在默认目录中使用上面指定的名称创建日志文件.如果你想改变日志文件的位置, 需要在 "名称"参数中包含路径和文件名。例如: rar a -ilogc:\log\backup.log backup d:\docs 发生错误时会创建 c:\log\backup.log 日志文件。 -inul 禁止所有消息。 -ioff 在完成操作后关闭计算机。硬件必须支持断电功能。只有 Win32 版本可用。 -isnd 允许声音。 -k 锁定压缩文件. 任何试图改变压缩文件的命令都会被忽略。 -kb 保留损坏的解压文件。 RAR 默认解压后删除 CRC 错误的文件。开关 -kb 指定 CRC 错误的文件不会被删除。 -m 设置压缩模式: -m0 存储添加到压缩文件时不压缩文件。 -m1 最快使用最快方式(低压缩) -m2 较快使用快速压缩方式 -m3 标准使用标准(默认)压缩方式 -m4 较好使用较好压缩方式(较好压缩，但是慢) -m5 最好使用最大压缩方式(最好的压缩，但是最慢) 如果没有指定这个开关，RAR使用-m3方式(标准压缩)。默认情况下，RAR 在 -m1 和 -m2 模式中只使用常规压缩算法，高级算法像声音和真彩处理只有在 -m3..-m5 模式下才启用，提升的文本压缩只有在 -m4..-m5 中才被激活。默认值可以使用 -mc 开关替代。 -mc<参数> 设置高级压缩参数。这个开关主要是用于进行测试和试验，在真实环境中通常最好允许 RAR 自动选择最佳参数。请注意，不适当的使用这些开关可能导致非常严重执行和压缩损失，所以只有在你清楚理解你所要做的时候使用它。它有下列语法: -mc[参数1][:参数2][模块][+ 或 -] <模块>的位置是指示压缩算法的一个字符，它必须被设置。它有下列值: A - 声音压缩; C - 真彩色(RGB)数据压缩; D - 增值压缩; E - 32-位 x86 Intel 可执行文件压缩; I - 64-位 Intel Itanium 可执行文件压缩; T - 文本压缩。在开关结尾的'+'标记应用选择的算法模块处理所有的数据，'-'完全禁用该模块。如果没有指定标记，RAR 将基于数据和当前的压缩模式自动选择模块。开关 -mc- 禁止所有可选模块，只允许常规的压缩算法。 <参数1> 和 <参数2> 根据模块而决定的参数，其描述如下。音频压缩，增值压缩： <参数1> 是通道的字节数 (可以是1 - 31)。RAR 拆分多位声道成单位声道，例如，两个16位音频声道可以被 RAR 看作每个宽一字节的四个声道。 <参数2> 被忽略。 32位 x86 Intel 可执行文件压缩， 64位 Intel Itanium 可执行文件压缩，真彩(RGB)数据压缩: <参数1> 和 <参数2> 被忽略。文本压缩: <参数1> 是 PPM 算法的次序+(可以是 2 - 63)。通常高的值会略微提高多余数据的压缩率，但是必须有足够的内存来用于 PPM。在缺乏内存的条件下结果可能相反。更高的规则值会减慢压缩和解压的速度。 <参数2>对于 PPM 可用的以兆字节位单位的内存 (1-128)。更高的值可以提高压缩率，但是注意PPM压缩和解压使用的内存大小相等，所以创建一个压缩文件时如果分配太多的内存，其他人在安装了比较少内存的机器上解压它时可能出现问题。解压缩也可以使用虚拟内存，但是可能变得非常慢。例子: 1) 开关 -mc1a+ 强制使用对所有数据使用8位单声道声音压缩算法。 2) 开关 -mc10:40t+ 强制使用对所有数据使用文本压缩优化算法,设置压缩次序到 10 并分配40 MB内存。 3) 开关 -mc12t 设置压缩次序到 12，设置文本压缩顺序为12，当使用文本压缩时，让RAR决定何时使用它。 4) 开关 -mct- -mcd- 禁止文本和增值压缩。 -md 以KB大小选择字典大小。必须是64,128,256,512,1024，2048或4096或单个字母 'a'，'b'，'c'，'d'，'e'，'f'，'g'。这个可变大小的字典是被压缩算法使用的专用的内存区域。如果被压缩文件的大小(或在一个固实压缩文件中的总文件大小)比压缩文件大许多，则通常增加字典大小会增加压缩率，减慢压缩速度和增加内存需要。如果字典比原数据大，RAR可以减少字典大小.它可以减少内存的需要而不会减小压缩比。默认可变字典大小是 4096 KB. 例子: RAR a -s -mdd sources *.asm 或者 RAR a -s -md512 sources *.asm 将使用512 KB字典创建固实压缩文件。 -ms[列表] 指定存储文件类型。指定不压缩而直接存贮的文件类型。这个开关被用来存储已经压缩的文件，这将帮助增加压缩速度，而不会显著的减小压缩率。可选参数 <列表> 参数定义使用分号隔开的文件扩展名列表。例如， -msrar;zip;jpg 将强制RAR不压缩直接存储所有的RAR和ZIP压缩文件和 JPG 图像。它也允许在列表中指定通配符文件掩码，所以 -ms*.rar; *.zip;*.jpg 也可以工作。如果 <列表> 没有被指定，-ms 开关将使用默认的包含下列文件类型的扩展设置: 7z, ace, arj, bz2, cab, gz, jpeg, jpg, lha, lzh, mp3, rar, taz, tgz, z, zip -mt<线程> 设置线程数。仅可用于 Window 版本。 <线程> 参数可以是从 0 到 16 的值。它定义对于压缩算法活动线程的推荐数。如果它大于 0，RAR 会使用多线程版本的压缩算法，在多处理器系统上提供更高的速度。真实的活动线程数可能和指定的不同。如果 <线程> 是 0，RAR 会使用单线程压缩算法。改变 <线程> 参数轻微影响压缩率，所以如果所有其它压缩参数相等而使用不同的 -mt 开关创建的压缩文件不会解压得一样连贯。如果没有指定 -mt 开关，RAR 会尝试检测可用的处理器的数量并自动选择优化的线程数。 -n<文件> 仅包含指定的文件 <文件>。通配符在文件掩码的名称和文件部分都可用。你可以数次指定开关‘-n’。此关不能替换通常的文件掩码，仍然需要在命令行中输入。它是一个附加的过滤器限制处理的文件那些仅匹配在 –n 开关中指定掩码的文件。某些时候它可以帮助减少命令行的长度。例如，如果你需要压缩在 Project 和 Info 文件夹内的所有的 *.txt 和 *.lst 文件，你可以输入: rar a -r text Project\*.txt Project\*.lst Info\*.txt Info\*.lst 或使用开关 -n: rar a -r -n*.txt -n*.lst text Project Info -n@<列表文件> 包含在指定的列表文件中列出的文件。和 -n<文件> 开关类似，但是从列表文件读取掩码。示例: rar a -r -n@inclist.txt text Project Info -oc 设置 NTFS 压缩属性。只可用于 Win32 版本。此开关允许解压文件时恢复 NTFS 压缩属性。RAR 在创建一个压缩文件时保存“压缩”文件属性，但是如果不指定 -oc 开关就不会恢复它们。 -ol 把符号链接作为链接而不是文件。只有 Unix 版本可用。 -or 如果相同名字的文件已经存在则自动重命名解压的文件。重命名文件将得到象 'filename(N).txt' 的名字，'filename.txt' 的位置是原始的文件名，如果文件存在 'N' 是从 1 增加数字。 -os 保存 NTFS 流。只有 Win32 版本可用。这个开关意味着只能在 NTFS 文件系统下使用，并允许储存与文件相关的交替数据流。在 Windows 2000、XP 和更新的 Windows 版本底下尤其重要，可以用来保存某些文件依赖信息，如文件描述。如果您使用 RAR 来备份您的 NTFS 磁盘时，建议您指定这个开关。 -ow 当压缩时保存文件安全信息和解压时恢复它们时，使用这个开关。 Unix 版本的 RAR 当使用这个开关时保存文件所有者和组。 Win32 版本存储所有者、组、文件许可和校验信息，但是你必须有读取它们的必需的权限。注意只有 NTFS 文件系统支持在Windows下的文件基本安全数据。 -o[+|-] 设置覆盖模式。可以在解压或更新文件时使用。下列模式可用: -o 覆盖前询问 (默认用于解压文件); -o+ 覆盖所有 (默认用于更新的压缩文件); -o- 跳过已存在的文件。 -o+ 覆盖已存在的文件。 -o- 不覆盖已存在的文件。 -p[p] 压缩时，使用字符串

作为密码加密文件。密码大小写敏感。如果你在命令行忽略密码，你会看到一个输入密码的提示。例子: rar a -pmyhoney secret1 *.txt 添加 *.txt文件并用密码"myhoney"加密. -p- 不询问密码 -r 包含子文件夹，可以使用命令: a，u，f，m，x，e，t，p，v，l，c，cf 和 s. 当使用命令 'a'，'u'，'f'，'m' 将处理在所有子目录中以及当前工作目录的中的文件。当使用命令 x，e，t，p，v，l，c，cf 或 s 将处理在子目录以及当前工作目录中所有压缩文件。 -r- 禁用递归。在某些情况下，即使没有指定 -r 开关 RAR 也会自动启用递归。开关 -r- 禁止它。压缩时如果你指定了目录名，目录名不包含通配符，即使 -r 开关没有指定，默认 RAR 添加目录的内容。如果磁盘根目录没有把通配符作为文件掩码指定， RAR 也会自动启用递归。开关 -r- 禁用此行为。例子: rar a -r- arc dirname 命令仅会添加空目录 'dirname' 目录并忽略它的内容。下列命令: rar a -r- arc c:\ 会仅压缩 c: 根目录的内容并不会包含子目录。 -r0 和 -r 相似，但是当使用命令 'a'，'u'，'f'，'m' ，将返回包含包括通配符 '*' 和 '?'的子目录 -ri

[:] 设置优先级和休眠时间。只有在 Windows 版本的 RAR 中可用。这个开关让 RAR 在多任务环境下时，用来控制系统载入负荷。可用任务优先级值从 0 到 15。当

等于 0 时，使用默认任务优先级。1 对应最低的任务优先权，15 - 最高。休眠时间是从 0 到 1000 (千分之一秒)的值。这是 RAR 压缩或解压缩操作期间每次读或写时将会归还到系统的时段。休眠时间设定在几个相同优先级任务在系统中同时运行时有用。例子: 使用默认优先级执行 RAR，并且每次读取或写入后有10 ms的休眠 rar a -r -sfx -ri0:10 backup *.* -rr[N] 添加数据恢复记录。这个开关在创建或修改压缩文件被用来添加压缩文件数据的恢复记录。 -rv[N] 创建恢复卷。这个开关在创建多卷压缩文件时用来创建恢复卷。查看 'rv[N]'命令的详细描述。 -s 创建固实压缩文件。固实格式是一种特别的压缩文件类型。请参考附录中的 “术语表”获得更多信息。例子: 使用512KB的字典创建固实压缩文件 sources.rar ，包含全部子目录，从当前目录开始，只添加.asm文件: rar a -s -md512 sources.rar *.asm -r -s 根据文件计数创建固实组和 -s 相似，但是在压缩文件后重置压缩文件的状态。通常减少压缩率，但是也能减少损坏的固实压缩文件中的文件丢失。 -sc<字符集>[对象] 指定列表文件和压缩包注释文件的字符集。 “字符集”参数是强制的, 可以使用下列值: U - Unicode; A - ANSI (Windows) 编码。仅用于 Windows 版本; O - OEM (DOS) 编码。仅用于 Windows 版本; Unicode 格式的文件必须以 FFFE 或 FEFF Unicode 字符开头, 否则 RAR 会忽略此开关并作为 ASCII 文本处理。 “对象”参数是可选的, 可以使用下列值: L - 列表文件; C - 命令文件。它允许指定不只一个对象, 例如, -scolc。如果 '对象' 参数丢失, '字符集' 会应用到所有对象。此开关允许指定在 -z[文件] 开关中的文件的字符集, 列表文件和注释文件在 "cw" 命令中写入。l 例子: 1) rar a -scol data @list 使用 OEM 编码读取 'list' 中包含的名称。 2) rar c -scuc -zcomment.txt data 读取 comment.txt 为 Unicode 文件。 3) rar cw -scuc data comment.txt 写入 comment.txt 为 Unicode 文件。 -se 根据扩展名创建固实组和 -s 相似，但是如果文件扩展名改变，重置压缩文件的状态。通常减少压缩率，但是也能减少损坏的固实压缩文件中的文件丢失。 -sfx[名称] 创建自解压压缩文件。如果建立新压缩文件时使用此开关，自解压文件(使用 default.sfx 模块或在开关中指定)将被创建。在 Windows 版本中， default.sfx 应该在 rar.exe 所在的目录中，在 Unix 中 - 在用户的 home 目录中。在/usr/lib 或 /usr/local/lib 中。例子: rar a -sfxwincon.sfx myinst 使用 wincon.sfx 自解压模块创建自解压(SFX)压缩文件。 -si[名称] 当创建一个压缩文件时，从 stdin(标准输入)读取数据。选项“名称”参数允许指定要创建的压缩文件内的标准输入数据的文件名。如果这个参数丢失，名字会被设为“stdin”。此开关不能和 -v 一起使用。例子: type Tree.Far | rar a -siTree.Far tree.rar 将把 'type Tree.Far' 作为 'Tree.Far' 文件压缩输出. -sv 创建互不依赖的固实压缩文件当开始一个新的卷时，RAR 默认尽可能的尝试重置固实格式状态，但是只有在上一次复位后，又压缩了足够多的数据。(至少几兆字节)。这个开关会强制 RAR 忽略打包的数据大小，并试图对任何大小的分卷重置状态。这会降低压缩率，但在固实卷组中的数个卷之一丢失或损坏时可以增加解压部分数据的机会。注意有时候 RAR 即使使用这个开关也无法重置状态。例如，当压缩一个大文件成许多分割卷时就不能完成。RAR 只能在分离文件之间重置状态，而不能用在单独文件上。在创建不带卷的压缩文件时忽略。 -sl<大小> 仅处理大小小于在此开关的 <大小> 参数中指定的大小的文件。参数 <大小> 必须以字节为单位指定。 -sm<大小> 仅处理大小超过在此开关的 <大小> 参数中指定的大小的文件。参数 <大小> 必须以字节为单位指定。 -sv- 创建互相依赖的固实压缩文件禁止卷之间重设固实状态。这将稍微提高压缩率，但是意味着如果数个固实卷之一丢失或损坏时减少解压部分数据的机会。在创建不带卷的压缩文件时忽略。 -s- 禁止固实压缩 -t 压缩后测试文件。这个开关在和移动命令组合使用时非常有用，所以只有压缩文件已经被成功测试后，文件才会被删除。 -ta<日期> 只处理指定日期之后修改的文件。日期字符串的格式是 YYYYMMDDHHMMSS。它允许在日期字符串中插入'-' 或 ':'的分隔符，并忽略后部区域。例如，下列开关是正确的: -ta2001-11-20在内部它被转换成 -ta20011120000000 并作为"从2001 年11月20日0时0分0秒后修改的区域"对待。 -tb<日期> 只处理指定日期之前修改的文件。开关的格式和 -ta<日期> 相同。 -tk 保存原始压缩文件日期。防止当正在改变一个压缩文件时RAR修改文件。 -tl 设置压缩文件的日期为最新文件的日期。强制RAR设置改变的压缩文件的日期为压缩文件中最新文件的日期。 -tn<时间> 处理指定时间以后的新文件。时间字符串格式时: [d][h][m][s] 例如，使用开关 -tn15d 来处理更新了15天的文件，-tn2h30m 来处理更新了2小时30分的文件。 -to<时间> 处理指定时间以前的旧文件。开关的格式和 -tn<时间> 相同。 -ts[N] 保存或恢复文件时间(修改，创建，访问)。开关 -tsm 指示 RAR 保存文件的修改时间，-tsc - 创建时间，tsa - 最近访问时间。开关后的可选参数是 0 和 4 之间的数字来控制文件时间精度。值‘1’启用 1 秒的精确度，2 - 0.0065536 秒, 3 - 0.0000256，4 或‘+’启用最大的 NTFS 时间精度，等于 0.0000001 秒。值‘0’或‘-’ 意味着创建和访问时间不保存，并且修改时间使用低的(两秒)时间精度。更高的精度模式添加更多的数据到压缩文件中，使用 -tsm4 -tsa4 -tsc4 组合，让每个文件增加 19 个额外的字节。如果没有指定精度，RAR 使用 ‘4’(高)值。默认的 RAR 模式是 -tsm4 -tsc0 -tsa0，所以高精度的修改时间被存储，其它时间被忽略。当解压文件(精度不相关，但是不能为 0)时指定 -tsc 和 -tsa 开关来设置创建和访问时间是必需的。默认 RAR 只设置修改时间，即使压缩文件包含创建和最近修改时间。设置修改时间来解压文件也可以使用 -tsm- 禁用。如果你需要把这个开关应用到所有的三个时间，也可能忽略这三个类型字母。例如，-tsm4 -tsa4 -tsc4 能被 -ts4, -ts+ 或 -ts 代替。使用 -ts- 来只保存低精度的修改时间，或者忽略所有三个文件时间解压。当创建一个压缩文件时，如果高的模式不被文件系统支持，RAR 会自动减少精度。在 FAT 中不会超过两秒，在 Unix 中不会超过 1 秒。NTFS 时间精度是 0.0000001 秒。操作系统的时间限制解压时能被设置。Windows 允许设置三个时间，Unix - 修改时间和最近访问时间，没有创建时间，DOS 只支持修改时间。例子: 1) rar a -ts backup 使用最高精确度存储所有文件时间。 2) rar x -tsa backup 存储修改和最近访问时间。开关 -tsm 不是必需的，因为 RAR 把它作为默认值。 3) rar a -tsm1 -tsc1 backup 存储低精确度的修改和创建时间。没有 -tsm1 RAR 将会保存高精确的修改时间。 -u 更新文件。这可在解压或创建压缩文件时使用。命令字符串 'a -u' 和命令 'u'等效。您也可以使用开关'-u'和命令'm'和'mf'一起使用。如果开关'-u'使用与命令'x'或'e'一起使用，则在磁盘上不存在的文件和比在磁盘上的拷贝新的文件将从压缩文件中解压。 -v 创建自动检测大小的卷或列出所有的卷当正在创建或正在列表卷时这个开关可以使用。在第一种情况下，它启用卷的自动大小检测，所以新的卷将使用目标媒体上的所有可用空间。当在可移动磁盘上创建卷时非常便利。你可以在 -v <大小> 的描述中读到更多关于卷的信息。在第二种情况下，在命令行中当这个开关和'V' 或 'L'命令一起使用，它强制 RAR 列出从指定卷开始的所有卷的内容。没有这个开关，RAR 只显示单独的被指定卷的内容。 -v<大小>[k|b|f|m|M|g|G] 建立卷，大小=<大小>*1000 [*1024 | *1]。默认此开关使用 <大小> 作为一千(1000)字节(非1024 字节)。您也可以输入符号 "k" 来表示千字节(1024)的大小，或者符号 "b" 表示字节，兆字节(1024 x 1024)为 -"m"，而一百万个字节是 - "M"，G字节 - 'g', 十亿个字节 - 'G' 或者使用符号 "f" 从几个预先定义的数值中选择一个。预先定义的数值有 360、720、1200、1440 或 2880 并会使用当前软盘大小取代。如果大小被忽略，将使用自动检测。你可以指定几个 -v 开关来为不同的卷设置不同的大小。例如: rar a -v100k -v200k -v300k arcname 第一卷设为 100 KB 大小, 第二卷设为 200 KB, 剩下的为 300 KB。如果在可移动磁盘上创建卷，第一卷被创建后，用户将被提示: 创建下一卷: 是/否/全部此时，您可以改变磁盘。回答'A'将使所有的卷不暂停地被创建。默认 RAR 卷以'volname.partNNN.rar'格式命名，NNN的地方是卷号。使用-vn开关可能转换成其它的扩展基本命名规则，卷组中第一卷文件由.rar 的扩展名，以后卷从 .r00 到 .r99 命名。当解压或测试多卷压缩文件时，你必须只使用第一卷的文件名。如果在驱动器中没有下一卷并且磁盘可移动，用户会被提示: 插入磁盘带有 <下一卷名> 插入带有正确卷的磁盘并按任意键。如果在解压过程中，下一卷没有找到或卷放在不可移动磁盘上，RAR 将显示下列信息后中断: 没有找到 <卷名> 压缩卷不可以被修改。命令'd'，'f'，'u'，'s' 不能在多卷组中使用。命令'a'只可以用在创建新的多卷序列时。也许，虽然不太可能，多卷组中文件大小可能比未压缩时大，原因是'存储'特征(如果大小增加时不压缩)在多卷组中不能启用。压缩卷可以是自解压格式，这样的压缩文件可使用 '-v' 或 '-sfx'开关创建。例子: 创建固定大小的固实分卷压缩文件: rar a -s -v1440 floparch.rar *.* 将创建固实的1440000字节大小的卷。 -vd 创建卷之前清除磁盘内容当使用 '-vd' 时，目标盘上的所有文件和目录都将被删除。这个开关只能用在可移动磁盘上，使用这个开关不能删除硬盘内容。 -ver[n] 文件版本控制当在已经存在的压缩文件中更新文件时，强制 RAR 保留前一文件版本。旧版本被命名为'filename;n'，'n'处是版本号。当不使用开关 -ver 解压一个压缩文件，rar 默认只解压最近添加的文件版本，它的名字不能包含数字后缀。但是如果你正确指定了文件名，包括版本，它也可以解压。例如，'rar x arcname'将只解压最新版本，当使用 'rar x arcname file.txt;5' 将解压 'file.txt;5'，如果它在压缩文件中存在的话。解压时如果你不带参数指定-ver开关， RAR 将解压所有和文件掩码匹配的所有文件中的所有版本。这样版本号没有从未压缩文件名中删除。你也可以使用数字作为-ver的参数来解压一个具体的文件版本。它将告诉RAR只解压这个版本并从文件名中删除版本号。例如，'rar x -ver5 arcname' 将只解压第五版本文件。如果压缩时你指定了‘n’参数，它会限制在压缩文件中文件版本的最大数字。超过此限制的旧的文件版本会被移除。 -vn 使用旧风格的卷命名法则默认 RAR 卷以'volname.partNNN.rar'格式命名，NNN的地方是卷号。使用-vn开关可能转换成其它的扩展基本命名规则，卷组中第一卷文件由 .rar 的扩展名，以后卷从 .r00 到 .r99 命名。它可能有用，如果你要在 MS DOS下解压一个压缩文件时，不允许在文件名中超过一个点'.'。 -vp 每一卷后暂停默认 RAR 仅在使用可移动驱动器创建或解压下一卷前，进行更换磁盘的询问。这个开关将强制 RAR 总是进行这样的询问。如果磁盘空间有限而且你希望创建后立即复制每一卷到其它磁盘中时，可以使用它。 -w

把

作为工作目录。这个开关可以用来分配临时文件工作目录。 -x 排除指定的文件，通配符可以用在名称和文件掩码的文件部分。你可以数次指定开关'-x'。如果掩码包含通配符，它应用到当前目录和它的子目录。没有通配符它不递归，所以如果你要在所有文件夹中排除某些“文件名”，你需要指定两个掩码:用于当前目录的“文件名”和用于子目录的“*\filename”。如果你知道一个文件的确切路径，你可以是使用“路径\文件名”语法来仅排除 “文件名”的此副本。如果你在解压一个压缩文件时使用 -x路径\文件名语法，“路径”必须是一个压缩文件内的路径，而不是在解压后的磁盘上的文件路径。例子: 1) rar a -r -x*.bak -x*.rar rawfiles *.bak 和 *.rar 不会添加到 rawfiles 中 2) rar a -r -x*\temp -x*\temp\* savec c:\* 压缩 C: 上除了 Temp 文件夹中的临时目录和文件外的所有文件 3) rar x -x*.txt docs 从 docs.rar 解压除了 *.txt 外的所有文件 -x@ 排除指定文件列表中列出的文件。如果你使用 -x@ 而没有列表文件名参数，它会从标准输入设备读取文件名。例子： rar a -x@exlist.txt arch *.exe -y 对于所有询问全部回答是。 -z[f] 从文件中读取压缩文件注释。如果你需要指定注释文本文件的字符集使用 -sc 开关。如果没有指定, 注释从标准输入设备读取。限制 ~~~~ 路径名长度小于 259 个字符。最大的压缩文件注释的长度是 62000 字节。命令限制: 命令 'd','u','f','c','cf' 不能用于分卷压缩文件。命令 'a' 不能用来更新分卷压缩文件，只能用来创建一个新的。返回值 ~~~~~~ RAR 成功操作后返回 0 。非 0 返回码意味着操作由于某种错误被取消: 255 用户中断用户中断操作 9 创建错误创建文件错误 8 内存错误没有足够的内存进行操作 7 用户错误命令行选项错误 6 打开错误打开文件错误 5 写错误写入磁盘错误 4 被锁定压缩文件试图修改先前使用 'k' 命令锁定的压缩文件 3 CRC 错误解压缩时发生一个 CRC 错误 2 致命错误发生一个致命错误 1 警告没有发生致命错误 0 成功操作成功术语表 ~~~~~~ 压缩文件包含一个或一个以上文件的压缩和/或加密的特定文件。压缩减少数据大小的编码方法。 CRC 循环冗余检查。为了验证数据正确性检查特定信息的数学计算方法。 SFX 压缩文件模块执行时用于解压文件(自解压文件模块)，通常是一个 .EXE格式文件。固实对压缩文件使用专用的压缩方式(把所有文件看成一个连续的数据流)打包。当压缩大量小文件特别有利。卷压缩文件的拆分部分。把一个压缩文件拆分成存储在磁盘上。固实格式卷解压时必须从序列中的第一个开始。版权所有 (c) 1993-2009 Alexander Roshal

计算机二级（VB）教程，全面、系统、细致地介绍了计算机二级（VB）的相关知识点。课程能够帮助学习者快速入门。该课程面向对象：备考计算机二级（VB）的课程备课期末考试自学VB程序设计课程注意提高学习者实战...

程序调试就是对程序进行测试，查找程序中的错误，并将这些错误修正或排除。一、在VB程序设计中有三类错误：第一类：语法错误由于违反了语言违反有关语句形式或使用规则而产生的错误。系统可以自动检查，如：输入非法字符，缺少括号等。第二类：运行错误由于试图执行一个不可进行的操作而引起的错误，比如引用一个不存在的对象或使用一个某些关键属性没有正确设置的对象等。无此对象，系统可以自

VB6的IDE调试虽方便，但是缺陷也很多，代码位于同一进程，容易因异常导致IDE崩溃、无法多线程调试、窗口子类化后进入中断模式会导致IDE无响应。难道调试要用OD来反汇编吗？不仅对调试者的门槛要求高，而且反汇编式的调试的效率比源代码级的调试低很多。而本文主要讲VB6与VC混编模式（exe+dll）的源代码调试技巧之一：用vs调试vb6的程序技巧。