http://alifresh1.blog.bokee.net/ zh-cn alifresh1 Wed, 10 Jun 2009 21:22:05 CST 5 http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195587.html >进入　　大家都知道一个很遥远的Windows设计漏洞：系统恢复控制中心。通过这个平台，你可以获得管理员的访问权限，任意查看硬盘上任何文件。最关键的是，它居然不需要你提供任何的用户名或密码即可使用。　　要使用这个漏洞很简单，你唯一需要做的事就是拥有一张vista的安装光盘。下面是详细步骤：　　选择Repair your computer：　　再选择进入命令行模式：　　OK，大功告成！你现在已经拥有管理员的一切权限了。想干什么就干什么吧。比如你可以从C:\windows\system32\config拷贝出SAM文件，然后破译出该系统的用户名及密码：　　目前能防范这个漏洞最好的方式当然就是Bit Locker。或许这也是微软推广Bit Locker的一种手段？ 【责编:Yoyo】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195587.html alifresh1 Wed, 10 Jun 2009 21:38:59 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195586.html >进入　　当操作系统出现故障时，除了重新安装系统之外，大家还可以采用系统自带的还原功能，以及通过Ghost这款系统备份与还原工具来欢迎系统。以前，Ghost的版本只能支持到Windows XP，现在的Ghost10则已经支持Windows vista系统了。今天我们就来看看Ghost在Windows Vista系统下的备份和应用。一、系统数据备份　　Ghost10的主要采用完全系统备份的方式，保证系统恢复后系统的完整性，同时支持单独备份硬件驱动程序。　　小提示：　　在安装Ghost10之前，需要安装Microsoft .NET Framework1.1运行环境。1.完全系统备份　　在Ghost10的“备份”功能下选择“立即备份”命令，创建一个新的“定义备份”任务，然后设置任务名称、备份时间和目标磁盘等（如图1）。这个功能相当于Ghost就版本的磁盘镜像，但在Ghost10不需设置就可直接把数据备份到局域网计算机或者U盘等设备上。设定完成后，选择“立即备份”命令执行完全系统备份的工作。　　小提示：执行系统备份时，要保证计算机的运行速度不受影响，可以在“备份进程”窗口中把“性能”调节到“慢速”状态。图12.自动定期备份　　如果希望Ghost10自动备份系统数据，用户可在“编辑调度”功能中“启用调度”命令，然后自定义自动备份的日志让Ghost10定期做好系统的备份工作（如图2），这个功能相当于Windows XP系统的“系统还原”功能。　　小提示：　　要保证备份数据的安全性，可以在编辑调度时使用“编辑设置”的“高级”设置密码。图23.驱动程序备份　　制作硬盘镜像时，使用Ghost10的驱动程序备份功能，可以把当前磁盘中包含驱动程序的数据全部复制到新的磁盘上，这个功能相当于Ghost老版本的磁盘分区备份功能，复制时新的磁盘将被格式化。　　在“复制硬盘驱动器”备份向导中选择需要复制的磁盘分区，再选择是否检测源中是否有系统错误、目标磁盘上是否有错误等，然后执行复制驱动程序的操作。　　小提示：　　虽然Ghost10增强了自动备份功能，但取消了老版本的硬盘克隆功能，让很多用户感到失望。[1] [2] 下一页 【责编:Zenghui】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195586.html alifresh1 Wed, 10 Jun 2009 21:38:58 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195585.html >进入　　任何版本的Windows Vista都有备份文件帮手程序，能够帮助您非常简单的对数据文件进行备份。恢复文件帮手同样也是用来帮助您使用备份非常简单的恢复文件。本文将向您演示如何使用恢复文件帮手来进行恢复操作。启动恢复文件帮手　　与启动备份文件帮手一样，您有两种启动恢复文件帮手的方法。您可以点开始|全部程序|维护进入备份和恢复中心，或者点开始|全部程序|附件|系统工具，进入备份状态和配置页面。在本文中，我们将从备份状态和配置页面进入，如图1。图1 备份状态和配置页面中的用户界面非常直接　　如图1,当您在备份状态和配置页面中选择恢复文件按钮，这里实际上有两种不同类型的恢复操作——Advanced Restore（高级恢复）和Restore Files（恢复文件）。您所选择的恢复操作类型取决于恢复所用备份的类型。下面我们来详细介绍一下。简单恢复的操作　　在一般情况下，您会通过您在电脑上所保存的备份文件恢复文件，要选择恢复文件按钮。当选中后，您将看到恢复文件页面，如图2。图2 恢复文件页面为您提供了两种文件恢复方法　　正如您所看到的，在恢复文件页面上，您可以选择从最新、最近的备份文件或者较早的备份文件来进行恢复。如果您选择从较早备份进行恢复，你将看到图3所示的页面，您可以在较早备份列表中进行选择。图3 您可以从列表中选择任何一个较早的备份进行备份　　当您选择“下一步”或者如果您选择从最新备份进行恢复，您将看到图D所示画面，并需要选择要进行恢复的文件或者文件夹，您可以在增加文件或者增加文件夹中的任选一个。如果您对具体的名称或位置不太确定，您可以点搜索按钮，会出现一个Windows Vista搜索工具的变种，然后您就可以搜索文件。图4 在本步操作中，您将要选择需要进行恢复的文件或文件夹[1] [2] 下一页 【责编:Yoyo】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195585.html alifresh1 Wed, 10 Jun 2009 21:38:56 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195583.html >进入　建议搞好双系统后,一定要备份一下.以便日后重装恢复. 操作如下: 1.备份引导文件(文件位于“当前引导程序所在盘”比如此时是C盘)：Windows Vista系统引导文件，Boot(文件夹)、autoexec.bat、bootmgr.sys、config.sys、BOOTSECT.BAK;Windows XP系统引导文件boot.ini、bootfont.bin、IO.SYS、MSDOS.SYS、NTDETECT.COM、ntldr.sys;2.备份BCD文件打开“运行” (开始〉运行), 输入cmd输入bcdedit /export "X:＼XXX＼bcd"恢复步骤如下(假设XP在盘，Vista在D盘，XP重装)：恢复引导文件：此处只要将Vista引导文件(夹)复制到C盘即可恢复Vista启动：bootsect /nt60 SYS恢复BCD文件打开“运行” (开始〉运行), 输入cmd输入bcdedit /import "X:＼XXX＼bcd"如果重装XP，恢复Vista启动文件，再用bootsect恢复Vista启动管理器，接着bcdedit恢复启动项;如果重装Vista,恢复Xp启动文件，只要用bcdedit恢复启动项就可以了。此处关键是用bcdedit在双系统正常时备份了启动项。我已重装了若干次,很是方便! 【责编:Zenghui】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195583.html alifresh1 Wed, 10 Jun 2009 21:38:55 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195582.html >进入　　在该版本的 Windows 中删除了早期版本 Windows 中的“恢复控制台”，并替换为“系统恢复选项”菜单中的若干工具。　　如果Windows不能正常启动，则可以使用这些工具来修复启动问题，将系统文件还原至较早时间点的状态，对计算机的随机存取内存运行测试，以及在某些版本的 Windows vista 内，从备份中还原整个计算机和系统文件。　　如何访问“系统恢复选项”菜单？　　如果您有 Windows 安装光盘，则可以执行以下操作：　　1.插入安装光盘。　　2.重新启动计算机。　　3.单击“开始”，再单击“锁定”按钮旁边的箭头，然后单击“重新启动”。　　小提示：　　如果出现提示信息，请按任意键从安装光盘启动 Windows。如果未将计算机配置为从 CD 或 DVD 启动，请查看计算机随附的信息。　　4.选择语言设置，然后单击“下一步”。　　5.单击“修复计算机”。　　6.选择要修复的操作系统，然后单击“下一步”。　　7.在“系统恢复选项”菜单上，单击某个工具将其打开。　　如果计算机已经预安装了恢复选项，则可以执行以下操作：　　1.取出计算机中的所有软盘、CD 和 DVD，然后重新启动计算机。　　单击“开始”按钮，再单击“锁定”按钮旁边的箭头，然后单击“重新启动”。　　2.请执行下列操作之一：　　如果计算机中仅安装了一个操作系统，请在计算机重新启动时按住 F8 键。必须在 Windows 徽标出现之前按 F8。如果出现了 Windows 徽标，则需要重试，方法是等到 Windows 登录提示出现之后关闭并重新启动计算机。　　如果计算机具有多个操作系统，请使用箭头键突出显示要修复的操作系统，然后按住 F8。　　3.在“高级启动选项”屏幕上，使用箭头键突出显示“修复计算机”，然后按 Enter。　　3.选择键盘布局，然后单击“下一步”。　　4.选择用户名并输入密码，然后单击“确定”。　　5.在“系统恢复选项”菜单上，单击某个工具将其打开。　　至此，整个“加密文件创建恢复证书”的过程就完成了。 【责编:Yoyo】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195582.html alifresh1 Wed, 10 Jun 2009 21:38:54 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195581.html >进入　　随着硬盘容量的日趋倍增，长时间使用硬盘，硬盘难免有时会出错，轻则数据丢失，重则整个硬盘报废，造成不可预料的严重后果，本文就带领大家深入浅出的了解硬盘相关知识，并对常见的几种数据丢失情况采用特殊恢复软件来进行数据恢复，通过文本的带领，相信对丢失数据的恢复再也不是件难事。　　硬盘分区方式　　硬盘分区后一般形成3种形式的分区，即主分区、扩展分区和非DOS分区。其中主分区又称为主DOS分区(Primary DOS Partition)，扩展分区又称为扩展DOS分区(Extended DOS Partition)。非DOS分区(Non-DOS Partition)是一种特殊的分区形式，它是将硬盘中的一块区域单独划分出来供另一个操作系统使用，如Windows NT、Linux和Unix等。对主分区的操作系统来讲，非DOS分区是一块被划分出去的存储空间。只有非DOS分区内的操作系统才能管理和使用这块存储区域，非DOS分区之外的系统一般不能对该分区内的数据进行访问。　　主分区是一个比较单纯的分区，通常位于硬盘的最前面一块区域中，构成逻辑C磁盘。在主分区中，不允许再建立其他逻辑磁盘。　　扩展分区的概念则比较复杂，也是造成分区和逻辑磁盘混淆的主要原因。由于微机操作系统仅仅为分区表保留了64个字节的存储空间，而每个分区的参数占据16个字节，故主引导扇区中总计可以存储4个分区的数据。由于操作系统只允许存储4个分区的数据，如果说逻辑磁盘就是分区，则系统最多只允许4个逻辑磁盘。对于具体的应用，4个逻辑磁盘往往不能满足实际需求。为了建立更多的逻辑磁盘供操作系统使用，系统引入了扩展分区的概念。　　所谓扩展分区，严格地讲它不是一个实际意义的分区，它仅仅是一个指向下一个分区的指针，这种指针结构将形成一个单向链表。这样在主引导扇区中除了主分区外，仅需要存储一个被称为扩展分区的分区数据，通过这个扩展分区的数据可以找到下一个分区(实际上也就是下一个逻辑磁盘)的起始位置，以此起始位置类推可以找到所有的分区。无论系统中建立多少个逻辑磁盘，在主引导扇区中通过一个扩展分区的参数就可以逐个找到每一个逻辑磁盘。　　---- 需要特别注意的是，由于主分区之后的各个分区是通过一种单向链表的结构来实现链接的，因此，若单向链表发生问题，将导致逻辑磁盘的丢失。　　硬盘分区结构　　为了方便操作系统在启动过程中访问硬盘的分区参数，分区的相关数据存储在一个被称为主引导扇区(MBR)的特殊存储空间中，也就是存储在硬盘的0磁头0柱面 1扇区。主引导扇区为分区数据保留了64个字节的存储空间，每个分区的数据占用16个字节的存储空间。硬盘分区数据由于受主引导扇区中只能存储4个分区数据的影响，因此采用的是一种混合的分区数据保存结构，这种混合的分区数据结构由以下3个部分组成：　　1.主分区的分区数据存储在主引导扇区中，并且通常是分区表数据中的第一项。考虑到应用的广泛性，主分区通常也是活动分区。　　2.根据用户需要，可以建立一个扩展分区。扩展分区的相关数据也存储在主引导扇区中。扩展分区实际上是一个指针，它指向系统下一个分区，也就是下一个逻辑磁盘的位置。　　3.根据是否已经建立了扩展分区，系统允许建立2～3个非DOS分区，用于建立其他操作系统的存储和管理区域。　　根据分区的结构，我们知道在主引导扇区的分区表中存储上述3种类型分区形式的参数，这些参数包括分区的起始磁头、柱面、扇区和分区结束的磁头、柱面、扇区参数，以及分区的类型和是否为活动分区等对分区至关重要的数据。对于主分区和非DOS分区来讲，这些参数就是分区实际的参数。而对于扩展分区来讲，其扩展分区的起始物理地址实际上是另一个分区表数据的存储物理地址。根据扩展分区中所建立的逻辑磁盘的数量，将相应产生相同数量的分区数据。例如，假设一个物理磁盘的扩展分区中建立了3个逻辑磁盘，则在主引导扇区中存储的分区表中可以找到第一个逻辑磁盘的起始分区地址;而在第一个逻辑磁盘的起始物理地址中将存储两项分区数据，一项是当前逻辑磁盘的分区数据，另一项是指向下一个逻辑磁盘的起始分区地址。也就是说，每一个逻辑磁盘　　实际上均有一个分区引导扇区，该分区引导扇区存储当前分区和下一个分区的引导扇区的物理地址。若分区引导扇区中仅存有当前分区的物理地址，没有下一个分区的物理地址，则表示当前分区是最后一个逻辑磁盘。所以，我们称这种逐项给出下一个分区地址的指针链表为一个分区结构的链表。　　包括有4个逻辑磁盘的分区数据存储结构如图所示。　　根据上图所阐述的分区与逻辑磁盘结构关系，不难得出这样的结论：逻辑磁盘实际上就是一个独立的分区，只不过分区的参数不是存储在主引导扇区中，而是存储在各个分区的第一个扇区中。通过存储在主引导扇区中的扩展分区参数，按单向链表的方式可以逐个访问到逻辑磁盘的分区参数。　　用实际的分区数据来理解磁盘参数的存储结构　　下面我们用一组实际的数据对上述分区结构理论进行论证，有关的数据如图所示。　　根据图提供的数据，主引导扇区(0磁头0柱面1扇区)中存储的分区表数据表示物理硬盘分成两个区，其中第1个分区为主分区(分区类型标志为06H)，且为活动分区。而第2个分区为扩展分区(分区类型标志为05H)，下一个分区表数据的存储地址为0磁头F4H柱面(即244柱面)1扇区。用汇编语言程序读入0 磁头F4H柱面1扇区的数据，发现其分区表的数据结构与主引导扇区完全相同，但没有分区引导程序部分，除了分区表数据外，其余数据均为0。第2个分区引导扇区中存储的分区表数据表示该分区从1磁头F4H柱面1扇区开始，这是该分区的逻辑0扇区的位置，而分区标志(06H)表示对应的分区为主分区，下一个分区从0磁头1ABH(即427)柱面(柱面参数共10位二进制，其中第9和10位由前一个字节的最高两位提供)1扇区开始，为扩展分区。依次类推，可以通过第1个扩展分区的数据依序找到每一个分区或逻辑磁盘的数据。在0磁头262H(即610)柱面1扇区中存储的分区表数据表示该分区是最后一个分区。　　根据上图所提供的硬盘实际存储的分区数据，不难得出这样的结论：该硬盘共有两个分区，其中主分区构成逻辑C磁盘，扩展分区构成D、E和F 3个逻辑磁盘。　　至此，我们了解了硬盘分区及逻辑磁盘的构成原理，同时掌握了分区的数据存储结构。通过掌握分区的数据存储结构有助于我们了解数据恢复的意义。　　常用数据恢复软件介绍：　　PCtools9.0(DOS)　　改软件具有初级的数据恢复功能，使用计算机时间较长时间的用户对此软件较为熟悉。由于只在DOS下使用改工具，目前此款软件的应用范围已经大大缩小，取代它的则是在操作系统下使用的数据恢复软件。　　工具软件PCTOOLS是由美国Central Point软件公司对PC机设计的一实用工具箱。自1985年第一版问世，已经历多次版本更新。功能从初期的方便快速的磁盘/文件操作(弥补DOS功能的不足)到如今的集磁盘维护、桌面管理、支持网络通讯等多种强有力的功能于一体。操作极为方便、灵活，使一般用户能做以前只有专家才能进行的一些工作，诸如编辑EXE文件、汉化软件、恢复被删除的数据。查看磁盘状态：用PCTOOLS的MAP功能，可以获知磁盘上是否有坏的扇区，磁盘上自由空间百分比、可用空间、文件分配表、已分配的文件、BOOT区、目录、只读、隐含等文件的分布状况。排序(SORT)：可将磁盘上的所有文件按文件名、扩展名、文件最后修改日期和文件大小进行的分布重新排列恢复已删除文件(UNDELETE)：只要被删掉文件的存贮区域未被其他文件覆盖，均可恢复。搬动文件(MOVE)：可将文件　　源盘上移到目标盘上。此外，PCTOOLS还提供了磁盘初始化、硬盘磁头复位、查找字符串和打印文件清单等其它功能。　　Easyrecovery　　Easyrecovery是一个非常著名的老牌数据恢复软件。该软件功能可以说是非常强大。无论是误删除/格式化还是重新分区后的数据丢失，其都可以轻松解决，其甚至可以不依*分区表来按照簇来进行硬盘扫描。但要注意不通过分区表来进行数据扫描，很可能不能完全恢复数据，原因是通常一个大文件被存储在很多不同的区域的簇内，即使我们找到了这个文件的一些簇上的数据，很可能恢复之后的文件是损坏的。所以这种方法并不是万能的，但其提供给我们一个新的数据恢复方法，适合分区表严重损坏使用其他恢复软件不能恢复的情况下使用。Easyrecovery最新版本加入了一整套检测功能，包括驱动器测试、分区测试、磁盘空间管理以及制作安全启动盘等。这些功能对　　日常维护硬盘数据来说，非常实用，我们可以通过驱动器和分区检测来发现文件关联错误以及硬盘上的坏道。　　Finaldata　　Finaldata2.0 是目前Finaldata的最新版本。Finaldata是一个日本人开发的数据恢复软件，Finaldata自身的优势就是恢复速度快，可以免去搜索丢失数据漫长的时间等待。不仅恢复速度快，而且其在数据恢复方面功能也十分强大，不仅可以按照物理硬盘或者逻辑分区来进行扫描，还可以通过对硬盘的绝对扇区来扫描分区表，找到丢失的分区。Finaldata在对硬盘扫描之后会在其浏览器的左侧显示出文件的各种信息，并且把找到的文件状态进行归类，如果状态是已经被破坏，那么也就是说如果对数据进行恢复也不能完全找回数据。这样方便我们了解恢复数据的可能性。同时此款软件还可以通过扩展名来进行同类文件的搜索，这样就方便我们对同一类型文件进行数据恢复。　　Finaldata 的速度之快不仅表现在对硬盘扫描时迅速，把已经找到要恢复的文件进行保存的速度也非常迅速，Finaldata能充分利用IDE硬盘的ATA133、 ATA100等最大接口速度，对数据进行快速保存，在保存数据时间方面，Finaldata比其他同类型软件要快一倍以上。[1] [2] 下一页 【责编:Zenghui】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195581.html alifresh1 Wed, 10 Jun 2009 21:38:53 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195580.html >进入　　简述：Windows Vista还提供了硬盘映像工具，名字为全PC备份工具，它能够生成一份包含了硬盘所有内容和结构的映像文件。　　正如你所知道的，在Windows Vista之前所有的Windows操作系统都提供了一个备份工具,使我们可以备份硬盘上的所有的文件。Windows Vista自然也少不了这样的功能。然而，除了提供标准的备份工具外，Windows Vista还提供了名字为全PC备份的硬盘映像工具。这个工具能够生成一个映像文件，文件的内容包括了硬盘上完整的内容和目录结构。如果你曾用过诺顿的Ghost或者是Acronis 的True Image，你将对Windows Vista的全PC备份映像工具有一个很好的理解。　　在这一版的Windows Vista报告中，我将对完全备份工具进行近距离的了解。 告诫需要记住的是，全PC备份工具生成的备份类型不能用于单个文件的恢复——它只能用于恢复整个硬盘。正是由于这个原因，即使你要使用全PC备份进行数据备份，微软公司仍然建议用户要首先使用标准的备份工具。另一个大家需要了解的是：全PC备份和恢复功能不是包括在Windows Vista家庭基础版和Windows Vista家庭Premium版中的。　　全PC备份工具的访问方法　　有两条途径可以访问全PC备份工具操作。一、点击“开始”菜单中的“所有程序”菜单下的“维护”菜单，可看到“备份和恢复中心”。二、通过备份状态和配置页面里访问，点击“开始”菜单——“所有程序”——“附件”中的“系统工具”。这两种方法的初始用户界面可查阅下面的图A与图B。　　在这两个界面中的任一个，全pc备份工具都将先打开一个用户账号控制对话框，此时，需要点击“继续”，来真正的启动pc完整备份工具。　　生成备份映像　　当全pc备份工具启动后，你将看到它的开放界面，它首先将扫描你的系统以寻找可用的备份设备，接着，将提示你扫描到的设备进行选择；正如你在下图C中看到的；下面，我将选择向DVD可读写驱动设备备份为例；事实上，我们也可以选择另外一个内部或者外部的硬盘。　　当你点击下一步时，将看见一个确认页面，这里提供了备份映像文件所需要的磁盘空间的估计值。一旦你点击“开始备份”按钮，全pc备份工具就会开始它的准备工作。　　. 此时，你将被要求插入一张DVD盘到可读写DVD驱动器中，如D图所示。请注意背景图中的进展条，它指示了准备操作已经开始了。完全备份工具会提示你对磁盘进行格式化，在图E中，可以看到格式化操作的界面。　　一旦DVD盘被格式化了，完全备份工具就会进行映像硬盘的工作。随着操作的继续，第一张磁盘被写满后，你会被要求插入新的磁盘、格式化新的磁盘。在我操作的例子中，共使用3张DVD盘，备份了26GB的内容。前两张DVD各是4.37GB，后一张DVD只有568MB，这样总共是9GB——这可不是一个低的压缩比啊。　　恢复一个映像备份　　要使用映像恢复一个硬盘，你需要从Windows Vista DVD方式启动。你将看到两个Windows安装界面，在第一个界面里要求设置你的安装语言，在第二个界面，需要选择“修复计算机”的选项。当你进到windows 恢复环境窗口时，如F图所示，你要选择“全pc恢复”选项，而后，跟随提示恢复你的系统。　　总结在提供标准的文件备份工具基础上，Windows Vista还提供了全PC备份映像工具，通过该工具，我们可以生成对整个硬盘的映像。如果你对这个工具有一些评论和信息可以和大家分享的话，请花一些时间在讨论区把你的见解发表出来让我们知道。 【责编:Zenghui】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195580.html alifresh1 Wed, 10 Jun 2009 21:38:51 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195579.html >进入　　Windows XP操作系统内置的“系统还原”功能，对于喜欢从网上下载新软件来试用的人来说真是一大福音。不过，系统还原功能并不是非常完美(例如它必须要求用户先手工建立还原点，以后才能进行恢复)，如果系统还原的功能可以再智能化一点就好了。　　没问题!只要大家按照下面的步骤做一次，就能让系统每次关机时，都自动帮你建立一个还原点。　　1.用Windows内置的“记事本”程序新建一个空白的纯文本文件(图1)，然后输入下面文字内容：Set IRP=getobject("winmgmts:\\.\root\default:Systemrestore")MYRP=IRP.createrestorepoint("关机建立的还原点",0,100)。图 1　　2.在“记事本”程序界面的菜单栏上依次点击“文件”→“保存”，选择要保存的路径后，在“文件名”一栏输入“autorecover.vbs”，在“保存类型”一栏选择“所有文件”，然后点击“保存”按钮(图2)。图 2　　3.接着在“开始”→“运行”中输入“gpedit.msc”，即会打开“组策略”设置窗口。 　　4.在“组策略”左边窗口依序点选“计算机配置”→“Windows设置”→“脚本”，然后在右边窗口中选定“启动”一项，并单击鼠标右键，在随后出现的功能菜单中选择“属性”(图3)。图 3　　5.按下来进入“启动属性”设置窗口，点击“添加”按钮，旁边弹出“添加脚本”对话框。点击“脚本名”一栏旁边的“浏览”按钮，选取刚才新建的“autorecover.vbs”文件(如图4)，最后单击“确定”按钮即大功告成。图 4　　现在打开系统还原功能的“还原点列表”看看，怎么样，系统每次关机都自动建立了一个还原点。想选哪一个点恢复都成。以后大家的电脑出现问题时再也不用担心无法恢复原样了! 【责编:Zenghui】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195579.html alifresh1 Wed, 10 Jun 2009 21:38:49 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195578.html >进入　　如果Windows XP的系统文件被病毒或其它原因破坏了，我们可以从Windows XP的安装盘中恢复那些被破坏的文件。　　具体方法：　　在Windows XP的安装盘中搜索被破坏的文件，需要注意的是，文件名的最后一个字符用底线“_”代替，例如:如果要搜索“Notepad.exe”则需要用“Notepad.ex_”来进行搜索。　　搜索需要的文件　　搜索到了之后，打开命令行模式(在“运行”中输入“cmd”)，然后输入:“EXPAND 源文件的完整路径 目标文件的完整路径”。例如: EXPAND D:\SETUP\NOTEPAD.EX_ C:\Windows\NOTEPAD.EXE。有一点需要注意的是，如果路径中有空格的话，那么需要把路径用双引号(英文引号)包括起来。　　找到当然是最好的，但有时我们在Windows XP盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中。由于Windows XP把“CAB”当作一个文件夹，所以对于Windows XP系统来说，只需要把“CAB”文件右拖然后复制到相应目录即可。　　如果使用的是其他Windows平台，搜索到包含目标文件名的“CAB”文件。然后打开命令行模式，输入:“EXTRACT /L 目标位置 CAB文件的完整路径”，例如: EXTRACT /L C:\Windows D:\I386\Driver.cab Notepad.exe。同前面一样，如同路径中有空格的话，则需要用双引号把路径包括起来。 【责编:Yoyo】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195578.html alifresh1 Wed, 10 Jun 2009 21:38:47 CST http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195577.html >进入　　太多的人没有想到备份自己的数据，而想到时为时已晚并且数据已经丢失。其实，不应该出现这种情况，但不幸的是，事实往往如此。Windows Vista 旨在利用各种功能使备份更加容易，从而无缝地保护数据。熟悉的系统还原已经过重新设计，更加稳定可靠，并且支持更多系统修复方案。文件备份已进行了改进，使数据保护更简单、更彻底，而且增加了两个新功能，即 Windows® Complete PC 备份和还原及卷影副本。　　所有这些功能都或多或少依赖于卷影复制服务。这是一项创建卷的时间点副本(也称为“卷影副本”)并且跟踪卷影副本间进行的更改的服务。　　这四项功能都可以在新的“备份和还原中心”(请参见图 1)找到，这些功能都允许您备份和还原数据，但每项功能都有明显差异。但这些功能结合使用可以提供广泛的保护，防止在计算机的整个生存期中出现各种形式的数据丢失。图 1 Windows Vista 中的“备份和还原中心” 　　文件备份　　假定我购买了一台新的便携式计算机。在将各种文件(如照片、Microsoft® Word 文档等等)复制到我的系统、安装应用程序并下载最新的 Windows 更新之后，我决定进行文件备份。因此，我将外部硬盘连接到此便携式计算机，然后转到“备份和还原中心”。在我单击“备份文件”按钮后，出现一个可以指导我完成设置的向导。该向导要求指定备份目标(在本例中为外部硬盘)、要备份文件的类别(如图片)，以及要执行备份的时间。　　文件备份使用基于类别的方法指定要备份的文件。源必须为 NTFS 格式，而目标硬盘可以是 NTFS 格式，也可以是 FAT 格式。确定文件是否与特定类别相关联是以下列三个因素为依据的：MIME 类型、应用程序关联和文件扩展名。　　如果要备份不适用于任何其他类别的文件，请选择“其他文件”类别。其中包括带有 Windows 不识别的扩展名的文件。但是，它不支持可执行文件和系统文件。此类文件不通过此功能进行备份，因为它们很少代表用户数据。如果确实要使用此机制备份系统文件和可执行文件，您可以将其压缩为 .zip 文件，并在该向导中选择“压缩文件”类别。　　由于这是我第一次在我的新便携式计算机上使用备份功能，所以会立即执行完整备份(即对所选类别的所有文件执行完整备份)。此后，只执行增量备份。术语“增量”在文件备份上下文中指仅跟踪新的或更新的文件。例如，如果您有一个旧的 Word 文档，然后对其进行一些更改，文件备份工具会保留旧文档和更新的文档的完整副本。(单个完整备份和此后创建的连续增量备份统称为备份集。)　　您不应该无限制地执行增量备份，而应该不定期地执行完整备份。这样做是受各种因素影响，如距上次进行完整备份的时间、备份的文件数量、备份目标 CD 或 DVD 的数量等等。这样可以确保完整的基准备份始终可用。　　备份的数据存储为 .zip 文件(每个这样的文件最大为 200MB)。这样能够更加全面地访问数据。例如，您可以通过直接浏览备份媒体将数据还原到未运行 Windows Vista 的计算机。备份数据存储在单独的文件中并且能够存储在多个光盘中。如果其中一个光盘无法使用，其他媒体上的备份数据仍可以访问。　　在文件备份中，卷影复制服务用于创建打开的或应用程序正在使用的文件的一致副本。在备份过程中，备份应用程序从这些一致副本中进行读取。例如，在备份 Microsoft Outlook® 一直打开的 .pst 文件时，这种方法非常便捷。卷影复制服务可确保备份的 .pst 文件处于一致状态，以便在还原时能够对其进行访问。　　文件备份不会自动删除。但是，您可以在空间不足时手动删除文件备份。建议：您应该始终删除整个备份集，而非删除单个增量备份。　　我应该顺便指出的是您应该避免将文件备份复制到其他位置。如果您一定要这样做，请记住，仅当您将单个原始备份媒体移动到另一个目标媒体时才能这样做。例如，您可以将备份数据从一个 CD 复制到一个 DVD，但是您不能将备份数据从多个 CD 复制到一个 DVD。当您移动备份时，必须复制具有您的计算机名称的备份文件夹和 mediaid.bin 文件，这两者位于备份媒体的根目录下。请注意，如果要还原已经移动的文件，您必须从备份控制面板选择“高级还原”|“从其他计算机创建的备份还原文件”以获取这些文件，因为该计算机上的备份目录不会知道这个新的备份位置。　　Complete PC 备份　　在完全设置和配置好我的新便携式计算机后，我想进行完整备份，以便保护所有内容，其中包括操作系统、我安装的应用程序、配置设置以及更新。我使用 Complete PC 备份功能进行备份，此功能在硬盘出现故障或出现其他灾难时还可用于恢复我的计算机。我不需要分别重新安装所有应用程序和重新进行所有配置设置。首次运行时，此功能对我选择的卷中的所有块(不包括未存储任何信息的块)执行完整备份。后续备份是在块级别进行的差异备份(稍后对此详加论述)。　　执行备份后，“备份和还原中心”的控制面板会更新(请参见图 2)。现在，它提供执行备份的时间和备份存储的位置等信息。图 2 “备份和还原中心”提供有关以前的备份的详细信息[1] [2] [3] [4] 下一页 【责编:Zenghui】


阿里重发]]> http://www.bokee.net/blogmodule/weblogcomment_viewEntry/3195577.html alifresh1 Wed, 10 Jun 2009 21:38:46 CST