Windows XP/2000的任务管理器是一个非常有用的工具，能让你看到系统中正在运行哪些程序（进程），只要你平时多看任务管理器中的进程列表，熟悉系统的基本进程，就可以随时发现可疑进程，这对防范木马和病毒大有裨益！不过有一些可疑进程，你用任务管理器却无法杀掉，这该怎么办呢？
　　一、哪些系统进程不能关掉
　　Windows运行的时候，会启动多个进程。只要你按下“Ctrl+Alt+Del”键打开任务管理器，点击“查看”/选择列，勾选“PIO（进程标识符）”，然后单击“进程”标签，即可看到这些进程（如下图1）。不过有一些进程个人用户根本用不到，例如Systray.exe（显示系统托盘小喇叭图标）、Ctfmon.exe（微软Office输入法）、Winampa.exe等，我们完全可以禁止它们，这样做并不会影响系统的正常运行。
　　二、如何关闭任务管理器杀不了的进程
　　如果你在任务管理器中无法关闭某个可疑进程，可以使用下面的方法强行关闭，注意不要杀掉进程表中的系统核心进程：
　　1． 使用Windows XP/2000自带的工具
　　从Windows 2000开始，Windows系统就自带了一个用户态调试工具Ntsd，它能够杀掉大部分进程，因为被调试器附着的进程会随调试器一起退出，所以只要你在命令行下使用Ntsd调出某进程，然后退出Ntsd即可终止该进程，而且使用Ntsd会自动获得Debug权限，因此Ntsd能杀掉大部分的进程。
　　操作方法：单击“开始”/程序/附件/命令提示符，输入命令：ntsd -c q -p PID（把最后那个PID，改成你要终止的进程的PID）。在进程列表中你可以查到某个进程的PID，例如我们要关闭图1中的Explorer.exe进程，输入：ntsd -c q -p 408即可。
　　以上参数-p表示后面跟随的是进程PID， -c q表示执行退出Ntsd的调试命令，从命令行把以上参数传递过去就行了。
　　2． 使用专门的软件来杀进程
　　任务管理器杀不掉的进程，你可以使用专门的软件关闭。有很多软件可以杀进程，例如进程杀手、IceSword、柳叶擦眼、系统查看大师、Kill process等。
　　（1）进程杀手2.5（下载地址点击下载）
　　它能够浏览系统中正在运行的所有进程，包括用Ctrl+Alt+Del 看不到的进程，可以精简进程、自动中止系统基本进程以外的所有进程，对木马和病毒进程有一定清除作用，你可以用它随时中止任一个正在运行的进程，选中该进程，按“中止进程”按钮即可。
　　（2）IceSword（下载地址点击下载）
　　如今系统级木马后门功能越来越强，一般都可轻易隐藏进程、端口、注册表、文件信息，普通进程工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术，可以查出所有隐藏进程。
　　要查看当前进程，请点击“进程”按钮，在右部列出的进程中，隐藏的进程会以红色醒目地标记出，以方便查找系统级后门。如果要结束某进程，可以先选中它（按住Ctrl键可选择多个进程），然后使用右键菜单的“结束进程”，即可关闭之。
　　（3）柳叶擦眼（点击下载）
　　它可以列出系统中所有的进程（包括隐藏的），并可以杀死进程，能自动标示出系统文件，自动中止基本进程外的所有进程，还具有IE保护功能。
　　运行软件后，单击“柳叶擦眼”可以显示当前正在运行的所有进程，你只需注意那些“定义级别”为“未知”及“危险”的进程，按“降妖伏魔”按钮关闭它们即可。
　　（4）系统查看大师1.0（点击下载）
　　目前许多木马都是在后台运行的，它们运行时会隐藏自己的窗口，因此你无法在屏幕上看到它们。该软件可以获取隐藏的不可见窗口，让你发现木马踪影、关闭之。
　　软件运行后，在左侧视图中点击“取不可见窗口”按钮，右侧的窗口中就会显示出所有当前运行的、隐藏的不可见窗口标题，选定其中的可疑窗口，然后点击右下端的“结束此窗口”按钮，即可关闭之。如果你要关闭某进程，可以单击“进程列表”按钮，选中该进程，然后右击鼠标在弹出的窗口中，单击“结束进程”即可

故障一、显示蓝天白云图的时间太长 故障现象:
　　启动计算机时，Windows系统会显示蓝天白云图，其显示时间一般在半分钟左右，然后就进入Windows 9X的桌面。但有些用户反映自己的计算机在启动时，用于显示蓝天白云图的时间往往长达2～3分钟，这是怎么造成的？
故障分析:
　　显示蓝天白云图时，系统主要是在执行Config.sys、Autoexec.bat以及Win.ini、System.ini和注册表中的启动选项，若上述文件中的自启动选项太多，就会极大地影响系统的启动速度。另外磁盘出现坏道及系统中存在病毒也会影响系统的启动速度。
解决方法:
　　首先检查Autoexec.bat文件，看其中有没有比较耗时的DOS程序命令行（如新近推出的金山毒霸就利用Autoexec.bat文件在启动时对整个Windows目录进行检测），若有，我们可根据自己的需要进行取舍，然后再查看Win.ini、System.ini和注册表中的启动选项，根据自己的需要进行取舍。如果这些文件中的启动选项都被取消后，系统显示蓝天白云图的时间仍然很长，就应该怀疑系统被病毒感染了，这时启动某个（或多个）最新版本的反病毒程序对系统进行扫描是非常必要的。若病毒原因也被排除，我们就应该考虑是磁盘故障了。首先对磁盘进行全面扫描，检查硬盘是否存在坏道，然后运行磁盘碎片整理程序，消除磁盘碎片，最后运行磁盘清理程序，清除计算机中的垃圾文件以腾出必要的磁盘空间。经过上述操作后，系统的启动速度将会大幅度的提升。
故障二、鼠标双击操作无效 故障现象:
　　在 Windows窗口中，鼠标的单击和拖拽操作有效，但无法通过双击鼠标来启动应用程序。
故障分析:
　　该故障是用户无意中将鼠标双击的时间间隔设置得太短，致使系统将用户的双击操作视为两次不连续的单击操作。我们只须适当调整鼠标双击的速度即可解决该问题。
解决方法:
　　进入Windows 9X的“控制面板”，选中“鼠标”选项, 单击鼠标右键，然后选择弹出菜单中的“打开”命令,启动鼠标设置功能。在“鼠标属性”对话框中选择“按钮”选项卡,然后将“双击速度”中的滑杆向左移动（如图1），适当调节Windows 9X的鼠标双击速度（此速度可通过旁边的“测试区域”进行测试），使之与自己的操作速度相适应。
故障三、在DOS环境中找不到物理光驱 故障现象:
　　在Windows 9X下，光驱使用正常。在DOS环境中，却找不到物理光驱。
故障分析:
　　这主要是用户对DOS环境下非标准硬件设备的使用不了解造成的。在DOS环境下，要使用任何非标准硬件设备都必须为它们添加相应的驱动程序，否则，将找不到相应的硬件设备。
解决方法:
　　在DOS下安装相应的光驱驱动程序即可。不过根据不同情况，我们采用的方法也不同:
1.如用户拥有光驱驱动程序盘，且驱动程序盘中有类似Install.bat、Setup.exe的安装程序，我们只须在DOS状态下运行这些安装程序即可解决问题。
2.如用户拥有光驱驱动程序盘，但盘中只有一个SYS驱动程序（如ATAPI_CD.SYS），我们就只能进行手工安装:首先将该文件拷贝到C盘的CDROM目录（如没有该目录则新建一个）中,然后在Config.sys文件中加入“DEVICE=C:\CDROM\ATAPI_CD.SYS/D:MSCD000”命令行,在Autoexec.bat文件中加入“C:\WINDOWS\ COMMAND\MSCDEX.EXE/D:MSCD000 /V”命令行，或在Windows目录下的Dosstart.bat文件中加入“C:\Win dows\Command\MSCDEX.EXE/D:MSCD000/V”命令。其中，Config.sys和DOSSTART.BAT文件用于解决从Windows 9X退到DOS环境下的光驱问题,Config.sys和Autoe xec.bat文件用于解决开机后直接进入DOS环境中的光驱问题。
3.如果用户没有光驱驱动程序盘，可使用Windows 98中自带的OAKCDROM.SYS光驱驱动程序，该光驱驱动程序能兼容现在90%以上的光驱(注:OAKCD ROM.SYS程序在Windows 98的启动软盘上可以找到，我们假设已将它拷到了C盘CDROM目录中)。因此，我们只须将第二步Config.sys文件中的“DEVICE=C:＼CDROM＼ATAPI_CD.SYS /D:MSCD000”命令行改为“DEVICE=C:＼CDROM＼OAKCDROM.SYS /D:MSCD000”命令即可。 执行上述步骤后，我们就可以在DOS环境中使用光驱了。
故障四、整理磁盘碎片导致死循环 故障现象 :
　　使用Windows 9X的磁盘碎片整理程序整理磁盘碎片，在进行到10%时程序陷入死循环。
故障分析:
　　磁盘碎片整理的1%～10%阶段是检查驱动程序是否有错和读取驱动程序信息，10%之后才进行真正的磁盘碎片整理。系统总是进行到10%之后陷入死循环，多半是因为内存驻留程序，如杀毒软件、屏幕保护程序干扰了正常的磁盘扫描，使程序不能正常进行，从而形成死循环。
解决方法:
　　在整理磁盘碎片之前先关闭内存驻留程序，然后再进行整理。如果取消这些内存驻留程序之后磁盘碎片整理仍然不能进行，则应使用SCANDISK对磁盘进行全面检查（包括表面测试），以排除磁盘故障的可能性。另外，用户若较长时间没有整理过磁盘碎片，那么从10%开始到11%的过程的确需要很长的时间（单击“显示资料”按钮，打开系统操作进程可以知道操作是否陷入了死循环）。
故障五、“控制面板”中的设置项目不全 故障现象:
　　进入“控制面板”，发现其中少了某些设置项目。
故障分析:
　　造成该故障的原因主要有两种，一是用户在CONTROL.INI文件中错误地设置了“*.cpl=no”命令,禁止了这些控制图标的显示;二是相应的系统设置文件(.CPL文件)不存在。
解决方法:
　　首先打开Windows 目录中的CONTROL.INI文件，找到[don't load]节，若在该节中发现了相应的“*.cpl=no”命令行则说明故障是由第一种原因造成的，我们只须将这些“*.cpl=no”命令行删除即可解决问题。若在[don't load]节中没有发现“*.cpl=no”命令，说明系统“控制面板”中的设置项目不全是因为对应的.CPL文件不存在。最简单的解决办法就是在其它Windows 版本相同的计算机中将这些.CPL文件拷贝到本机的Windows＼SYSTEM目录中。另外，我们也可以利用Windows的“系统文件检查器”对所需的CPL文件进行恢复。经过上述步骤后，那些丢失的设置项目就会重新出现在Windows 的“控制面板”中。
故障六、无法安装GBK输入法 故障现象:
　　在试图使用GBK输入法输入大字符集的汉字时,发现中文Windows 98居然没有提供GBK输入法，即使使用系统的“输入法添加”功能也不能进行添加。
故障分析:
　　这并非中文Windows 98没有向用户提供GBK输入法（微软公司就是GBK字符集的倡导者），而是Windows 98将原来在Windows 95中分别用于输入普通文字的普通输入法和专用的GBK输入法合二为一了（如它将原来的“全拼输入法”和“GBK全拼输入法”合并成新的“全拼输入法”）。我们可利用这些合并后的输入法直接输入GBK大字符集中的任何字符。不过由于大字符集中的字符太多，因此GBK输入法的重码也特别多，为加快用户的输入速度，Windows 98特意为这些输入法提供了一个GB2312和GBK的切换开关，平常我们可关闭GBK开关以减少重码，需要时再打开GBK开关输入GBK大字符集汉字。
解决方法:
　　调出能输入GBK汉字的输入法（如“全拼输入法”），用鼠标右键单击“输入法状态条”，选择弹出菜单中的“设置”选项，调出“输入法设置”对话框，从“检索字符集”框中选择“GBK”选项（如图2）即可。
故障七、系统总是首先打开汉字输入法 故障现象:
　　启动中文Windows 9X后，系统托盘中的输入法图标不是常见的图标，而是某种汉字输入法图标。
故障分析:
　　这是用户将某种中文输入法错误地设置为了默认输入法所致，我们只须将系统默认输入法还原为英文输入法即可解决问题。
解决方法:
　　右击系统托盘中的“输入法”图标，接着选择弹出菜单中的“属性”命令，选择“键盘属性”设置框中的 “语言”选项卡，然后在“语言”列表框中选择“En英语”输入法并单击“设成默认值”按钮即可（如图3）。
故障八:系统任务栏不见了 故障现象:
　　启动计算机后，桌面上的图标显示正常，可是却发现屏幕下边的系统任务栏不见了。
故障分析:
　　计算机启动过程中，没出现异常情况，运行程序也正常，故怀疑是任务栏属性被设置成了“自动隐藏”并被拖到了上边、左边和右边的任一边上。
解决方法:
　　将鼠标移到上边、左边或右边的任一边上，任务栏就会显现出来。然后单击任务栏中的空白处，选择弹出菜单中的“属性”选项，取消任务栏的“自动隐藏”属性后单击“确定”按钮，接着按住鼠标左键，将任务栏拖拽到屏幕下边即可。
故障九、汉字输入法的状态条“失踪”了 故障现象:
　　调出某种汉字输入法后，发现用来切换半角/全角、中西标点符号的输入法状态条不见了。
故障分析:
　　事实上，中文Windows 9X的输入法状态条具有显示和隐藏两种状态，不过由于它的切换开关比较隐蔽，有些用户没发现而已。输入法状态条的失踪，就是用户无意中取消了输入法状态条的显示功能所致。
解决方法:
　　细心的用户可能会发现，当我们激活了某种汉字输入法后，系统托盘中的输入法状态图标会变成两个。其中一个为相应的输入法程序图标，如，另一个是类似于“纸和笔”的小图标，这就是Windows 9X的输入法属性设置开关。单击该图标后，系统即会弹出一个快捷菜单，其中就有“显示输入法状态”命令（如图4），剩下的嘛……不说你也知道了。
故障十、无法在Windows 98中发送传真 故障现象:
　　在Windows 98中找不到传真程序，导致无法发送传真。
故障分析:
　　由于国外基本上用电子邮件代替了传真，因此Windows 98在默认情况下也就没有提供传真程序。鉴于中国的特殊情况（联网的计算机少于传真机），微软公司特意为中文Windows 98提供了单独的传真程序，我们只须安装该程序即可解决问题（前提是你的计算机已经能上网了）。
解决方法:
　　将中文Windows 98完整版安装光盘插入光驱，然后进入光盘的＼tools＼oldwin95＼message目录，依次安装该目录下的awfax.exe及wms.exe程序，久违的传真功能就会重新出现在你的面前。
故障十一、 帮助文件目录变成乱码 故障现象:
　　进入Windows 98后，发现帮助目录中的汉字全变成了乱码（Windows 98自带的帮助、应用程序的帮助都是如此），但点击帮助目录进入帮助文件正文后，显示的内容又完全正常。
故障分析:
　　这是用户在IE中安装了繁体中文字库后出现的故障。
解决方法:
　　在IE中重新安装简体中文字库即可。

故障十二、压缩盘丢失 故障现象:
　　利用Windows 9X提供的磁盘压缩功能对磁盘进行适当的压缩，可以达到为磁盘增容的目的。但是有一次进入系统后发现压缩盘找不到了，无论是从“资源管理器”还是从“我的电脑”或DOS命令行中都不能发现压缩盘。
故障分析:
　　由于计算机是私人所有，故排除是人为删除了保存在压缩盘宿主盘上的压缩卷文件的可能性，根据自己的体会，怀疑是记录压缩盘的系统资料被误删所致，确定这一点后，只须手工恢复这些压缩资料即可恢复压缩盘。
解决方法:
　　单击“开始/程序/附件/系统工具/磁盘空间管理”，启动Windows 9X的磁盘空间管理程序，从“这台计算机的驱动器”列表框中选择压缩盘的宿主盘（如用户在D盘中压缩生成了一个新的压缩盘E，那么D盘就是压缩盘E的宿主盘），然后执行“高级”菜单的“装配”命令（如图5），系统就会自动将