最後防線 WinXP八種安全模式揭密

[psac]

最後防線 WinXP八種安全模式揭密

經常使用電腦的人可能都聽說過，當電腦出了故障時，Windows會提供一個名為「安全模式」的平台，在這裡用戶能解決很多問題--不管是硬體（驅動）還是軟體的。然而你會使用這個安全模式麼？今天我們就來帶您認識一下它的真面目。　　

　　初識安全模式　　　　

　　要進入安全模式，只要在啟動時不停地按F8，就會出現選項表單，再用鍵碟上的上下游標鍵進行選項即可進入不同的啟動模式。選項表單包括了以下幾個：　　　　

　　1.安全模式　　 　　

　　只使用基本文件和驅動程式。如滑鼠(USB串行滑鼠除外)、監視器、鍵盤、硬碟、基本視瀕、預設值系統服務等，但無網路連接。　　 　　

　　如果採用安全模式也不能成功啟動電腦，則可能需要使用恢復控制台功能來修復系統。　　　

　　2.帶網路連接的安全模式　　　　

　　在普通安全模式的基礎上增加了網路連接。但有些網路程序可能無法正常執行，如MSN等，還有很多自啟動的應用程式不會自動載入，如防火牆、殺毒軟體等。所以在這種模式下一定不要忘記手動載入，否則惡意程序等可能會入侵在你修復電腦的程序中。

　　3.帶指令行提示號的安全模式　　 　　

　　只使用基本的文件和驅動程式來啟動，在登入之後，螢幕上顯示命令提示字元，而非Windows圖形介面。　

　　說明：在這種模式下，如果你不小心關閉了命令提示字元視窗，螢幕會全黑。可按下組合鍵Ctrl+Alt+Del，彈出「工作管理器」，按下「新工作」，再在彈出對話視窗的「執行」後輸入「C:\WINDOWS\explorer.exe」，可馬上啟動Windows XP的圖形介面，與上述三種安全模式下的介面完全相同。如果輸入「c:\windows\system32\cmd」也能再次開啟命令提示字元視窗。事實上，在其它的安全模式甚至正常啟動時也可通過這種方法來啟動命令提示字元視窗。　　　

　　4.啟用啟動日誌　　　　

　　以普通的安全模式啟動，同時將由系統載入(或沒有載入)的所有驅動程式和服務記錄到一個文本文件中。該檔案稱為 ntbtlog.txt，它位於 %windir% (預設值為c:\windows\)目錄中。啟動日誌對於確定系統啟動問題的準確原因很有用。 　　

　　5.啟用VGA模式　　 　　

　　利用基本VGA驅動程式啟動。當安裝了使Windows不能正常啟動的新視瀕卡驅動程式時，這種模式十分有用。事實上，不管以哪種形式的安全模式啟動，它總是使用基本的視瀕驅動程式。因此，在這些模式下，螢幕的解析度為640×480且不能改動。但可重新安裝驅動程式。　　 　　

　　6.最後一次正確的組態　　 　　

　　使用Windows上一次關閉時所儲存的註冊表訊息和驅動程式來啟動 。最後一次成功啟動以來所作的任何更改將丟失掉。因此一般只在組態不對(主要是軟體組態)的情況下，才使用最後一次正確的組態。但是它不能解決由於驅動程式或文件被損壞或丟失掉所導致的問題。　　

　　7.目錄服務恢復模式　　　

　　這是針對伺服器作業系統的，並只用於恢復域控制器上的SYSVOL目錄和Active Directory目錄服務。　　

　　8.偵錯模式　　　

　　啟動時通過串行電纜將偵錯訊息傳送到另一台電腦。　　　

　　如果正在或已經使用遠端安裝服務在您的電腦上安裝 Windows，則您可以看到與使用遠端安裝服務還原或恢復系統相關的附加選項。


　　現實套用　　

　　1.筆者過去用的是一款舊顯示器，又是初學者，初學者最愛幹的是什麼，換點牆紙，設一下解析度也覺得很有成就感，沒想到誤將解析度和重新整理率調得太高，下次啟動時螢幕螢幕花掉，害得的重新安裝了作業系統才算了事。　　 　　

　　現在想起來那時也真的傻瓜可愛，只要將其重啟到安全模式(前四種模式都行)下，移除顯示卡驅動程式，再重啟電腦即可，重啟(正常啟動)時，系統會自動掃瞄顯示卡並安裝驅動程式，螢幕即可恢復正常顯示。

　　還有些問題也可用這種方法來處理，比如Windows XP會自動識別硬體並安裝驅動程式，但有時總是老眼昏花，而且在裝置管理員下不會顯示出錯資訊。但就是工作不正常，如上不了網(網路卡驅動有錯)、螢幕顯示不對(顯示卡驅動有錯)等，也可在安全模式重新安裝驅動程式。　　　

　　2.揪出惡意的自啟動程序或服務 　　

　　如果電腦出現一些莫名其妙的錯誤，比如上不了網，按一般思法又查不出問題，可啟動到帶網路連接的安全模式下看看，如果在這裡能上，則說明是某些自啟動程序或服務影響了網路的正常連接。　　
　　可在帶網路連接的安全模式下，用帶重轉發IP的命令提示字元工具TaskList >d:\Anquan.txt將當時的工作記錄到D：盤根目錄下的文本文件 Anquan.txt中。接著，以正常的方式啟動電腦，將Anquan.txt中記錄到的工作與此時的工作進行比較，你會發現此時的工作要多得多，請逐個結束多出來的工作，並檢查網路連接是否正常。如果結束到某一工作時網路連接正常了，則說明就是剛結束的工作就是罪魁禍首。查出後，可移除與工作相關的可執行文件。但還要注意的是，由於它是自動執行的，強行移除後，可能會引起啟動時報「找不到某文件」的錯誤，還得將其與自啟動有關的設定全部清除，包括「系統組態實用程序」的「啟動」、「Win.ini」下的內容、註冊表下的內容、啟動指令碼下的內容、「開始」表單「啟動」下的內容等。　　　

　　3.調整分區　　 　

　　有一次，筆者帶著筆記本兒出差，途中想處理一下下車即用的報表文件，可筆記本兒偏不爭氣，啟動時報分區錯誤。天啊，出門在外的，又沒帶任何工具軟體，好在天無絕人之路，還能啟動到安全模式下——有法了，指令行工具Diskpart能勝任分區魔術師的一切工作(可能還少有朋友聽說吧)。Diskpart功能非常強大，它工作於一個整合的環境，輸入Diskpart後，顯示圖1所顯示的專用提示號即Diskpart>(注意：這不是一個路徑)，在這一環境下可輸入很多與之相關的同時也是它的專用子指令。下面就來演示分區的擴容功能。說明在先：以下的操作是在桌上型上記錄下來的。　　

　　１啟動到帶命令提示字元的安全模式下，輸入指令Diskpart。再輸入list partition 顯示一下分區，顯然，其中有兩個主分區、兩個延展分區。　　　

　　２輸入「Select Parttition 3」使第3分區(5004MB的那個)，使該分區具有焦點內容。再輸入「Delete Partition」即可移除該分區。請將圖3第1、2兩個「List partition」指令後的值進行比較，不難看出，原分區3確實已被移除了。 　　　　

　　３輸入「Select partition 1」使其具有焦點內容，再輸入「Extend」,剛才被移除分區所空出來的末分配空間就能自動增加到第1分區中去。　　

　　為分區擴容，這可是分區魔術師的專利，「diskpart」也能實現，看來，Windows server 2003不支持分區魔術師是有道理的。再輸入「List partition」可觀察到第1個分區的容量變化情況。 　　

　　說明：將帶有焦點的分區增強為最接近的未分配空間時。對於普通分區，未分配的空間必須在同一磁牒上，並且必須接著帶有焦點的分區。　　 　　

　　如果要被擴容的分區是NTFS格式，擴容後不會丟失掉任何資料。如果是非 NTFS 的文件系統格式，此指令就會失敗，但不會對分區作任何更改也不會破壞資料。不能增強當前系統分區或啟動分區，也不能對包含頁面文件的分區進行擴容。從圖中可看出，我的電腦中有兩個主分區，分區5才是活動分區。不然，不能對分區1進行擴容操作。　　　

　　語法：extend [size=n]　　　　

　　參數說明： size=n ：增加到當前分區的空間大小 (MB)。如果不指定大小，磁牒就增強為佔用所有最接近的未分配空間。　　　

　　４不管對硬碟分區做了什麼樣的改動，包括新增、移除、擴容等，都用不著重新啟動電腦即可生效(這是分區魔術師不能做到的)，但在「我的電腦」卻看不到這些分區，這是為什麼呢，原來，還沒為其指定驅動器號(也就是磁碟代號)，怎樣指定磁碟代號呢？下面以為第一個分區指定磁碟代號為例進行說明。 　　

　　使第1個分區具有焦點內容，再輸入指令「Assign」，Diskpart就會自動為其分配一個。當然也可用指令「AssignLetter=X」來手動指定，手動指定時，不能與已存在的磁碟代號如C等相同。經過這樣的處理後，就能在「我的電腦」下檢視到這些分區了。　　 　　

　　５將分區5設為活動分區，先用Select Parttition 5使其具有焦點內容再用Active啟動即可。最後輸入Exit，結束Diskpart整合環境，讓電腦自動重啟。　　 　　

　　說明：如果用慣了DiskPart，你就會覺得它的設計很符合人們的思維習慣，一般是先指定焦點，再進去行操作，操作程序中還可隨顯示分區狀態以便掌握進度。輸入Help可檢視到所有的子指令，輸入有錯時，它還會自動列出子指令列表及簡要說明，將你啟始到正路上來。另外，安裝Windows 2003後，大家最熟悉的分區魔術師(非伺服器版)不能正常執行，使用Diskpart確實是一個不錯的選項。　　　　

　　如前所述，在Diskpart下進行任何操作前都必須指定焦點，即指明對哪一對像進行操作，這一方面使的我的操作邏輯清楚，但另一方面，如果對誤指定了焦點又執行了破壞性的指令，如移除分區等，會造成無可挽回的損失。所以，請隨時用List指令檢視各分區狀態，焦點分區前有一個星號(*)標誌。　

　　此外，你還可以借助安全模式來完成病毒的清除工作。比如有的殺毒軟體能報告病毒但卻不能清除甚至隔離、移除，遇到這種情況，可啟動到安全模式下嘗試移除這些病毒文件。當然，這裡我們也只是介紹了一些比較一般的安全模式用途，算是拋磚引玉吧，希望各位能夠在實際的電腦使用中，逐步體驗其更多的便捷之處。