windows问题记录1

隐藏启动分区

1、win+R运行命令diskmgmt.msc

2、选择要隐藏的系统盘符，右键——更改驱动器号和路径

3、将当前盘的驱动器号删除，删除时会提示两次，删除后电脑将不能访问此盘。不要将c盘取消驱动器号，负责可能系统无法启动。

 

关闭系统自动播放

需求：挂载cd盘，cd盘内容自动被打开并运行

快捷键启动终端win+r，执行命令gpedit.msc

依此展开本地计算机策略→计算机配置→管理模板→Windows组件

在Windows组件的最下方有一个自动播放策略，单击打开

双击打开“关闭自动播放”选项，在“关闭自动播放”对话框中，按照下图进行配置

双击打开“关闭非卷设备的自动播放”选项，在“关闭非卷设备的自动播放”对话框中，选择已启用。

双击打开“自动运行的默认行为”选项，在自动运行的默认行为中，选择已启用，在默认自动运行行为的选项中，选择不执行任何运行命令。如下图所示进行设置。

注：gpedit.msc命令家庭版没有，企业版及其他版才有

 

防火墙使用

需求：禁止其他终端访问电脑的8080端口

1、开启防火墙，新建入站规则

2、还可以通过组策略设置达到同样效果

 

常见进程

【System Idle Process】：这是关键进程，只有16kB，循环统计CPU的空闲度，这个值越大证明剩余性能越多。该进程不能被结束。

【system】：system是windows页面内存管理进程，拥有0级优先

【Explorer】：explorer.exe控制着标准的用户界面、进程、命令和桌面等。explorer.exe总是在后台运行。

【IEXPLORE】：iexplore.exe是Microsoft IE 浏览器

【ctfmon】：在桌面右下角显示的语言栏。

【csrss】：这是Windows的核心部份之一，全称为Client Server Process。

【winlogon】：这个进程处理登录和注销任务

【services】：services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。

【svchost】：Svchost.exe是属于微软windows操作系统的系统程序，用于执行dll文件。

【spoolsv】：用于将windows打印机任务发送给本地打印机

【lsass】：本地安全权限服务。是微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略。

 

问题：

一、无法配置snmp？

以管理员方式运行cmd，输入services.msc，打开本地服务，可以进行服务配置。普通用户打开无法配置

二、浏览器访问web慢，查看本地ip，dns，代理服务器设置等。遇到服务器自身开启了dns服务导致访问web慢的问题

 

系统服务注册表存放位置

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

如360 Skylar Service服务

服务里面的键信息：

名称从上到下：描述，显示名称，错误控制，启动失败反馈，服务程序所在路径，对象名(localsystem表示本地账户)，运行方式（2：自启动，3：手动启动，4：禁止），类型（应用程序对应10，其它对应20），Win64

除currentcontrolset/services目录下存放服务，还有controlset001和controlset002也存放服务

 

设置开机自启程序或命令

终端执行regedit

计算机级（所有用户生效）

路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

用户级（当前用户生效）

路径：计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run