[密技]：常用技巧合集,大家请阅读!

wlongsea

1、硬盘间的复制：有两个容量一致的硬盘，其中一个有可以正常运行的操作系统，另一个则为空盘，那么你无需在第二块硬盘上安装WIN98，使用GHOST你在很短的时间内就可以完成。先将两块硬盘安装在同一个机器上，设好主从状态，在DOS状态下运行GHOST，然后选择LOCAL、DISK、TO DISK，此时GHOST就会显示有两个磁盘的情况，然后点击第一个磁盘（原盘），按GHOST提示进行确认，然后再点击第二个磁盘（目标盘），再进行确认之后GHOST就开始复制的工作。
注意一个问题 如果2个盘不是一样，如一个盘是10G内有2个5G分区复制到一个20G的硬盘，那么他就分成10G的2个分区，里面数据不会变
如果是10G的2个分区各5G的硬盘每个分区里有1G的数据，考到5G的硬盘里，就是分区小了，但是C和D盘的数据没有少
以此类推
2、硬盘拷贝到镜像文件：闲置的硬盘可以来备份你使用中的硬盘的数据。这样，你就可以使用到这个功能安装两个硬盘在一台机器上，运行GHOST，选择LOCAL、DISK、TO IMAGE。此时GHOST就会显示两个磁盘的情况，然后选定要备份的硬盘，再选定镜像文件放置在第2个硬盘什么位置。
3、从镜像恢复到硬盘：运行GHOST，然后选择LOCAL、DISK、FROM IMAGE，再选择你所备份的镜像文件存放在位置，然后指定要向哪一块硬盘恢复。确认之后，恢复工具就开始了。
4、A分区拷贝到B分区：两个不同的硬盘，只想有相同的系统和工具软件，但其它的分区不同。首先将两块硬盘安装在同一机器上（同一硬盘复制分区的意义好像不大吧！），运行GHOST。选择LOCAL，PARTITION，TO PARTITION。然后选择原分区（因为是安装了两个硬盘，所以分区可能会非常多，所以在此处一定要弄清你两块硬盘的分区排列顺序，是交错的还是顺序的，不可搞混，如看会有这样的A硬盘的C：现在是C： B硬盘的C：现在却成了D：以这样类推），确认后再选择目标分区（第二块硬盘的第一个分区）。确认之后，GHOST就开始工作了，进度条可以展示进度的进程。待完毕之后，你就有两块都可以启动的硬盘了。因为是分区的复制，所以此处要求两个硬盘进行复制的分区必须大小一致，如果不一致，目标盘其它分区将被删除！
5、分区备份成镜像：这个功能可以说是我们最可能用到的功能了。也就是备份操作系统WIN的操作。如今的朋友硬盘都比较大的吧！这样就会有多个分区，又因为习惯上的原因，C盘往往都安装着WIN98系统和一些常用的工具！对于的WIN来说，备份整个系统的意义是非常重要的。所以这个功能无需第二块硬盘，只要将镜像放在其它分区中就可以了。执行GHOST．EXE，屏幕上就可以出现GHOST的主界面。选择LOCAL、PARTIION、TO IMAGE，然后选定硬盘、分区，确认之后，输入一个备份的名字，然后按回车。这时屏幕会提示三个选择项，分别是NO，FAST和HIGH。这三种的意思是：NO：备份时不进行压缩处理，所以速度最快，FAST：备份中进行一定的压缩处理，速度比较快。HIGH：备份时压缩，压缩后体积小，但进行速度较慢。这三个选择项可以根据你的爱好来选择。最后确认即可。
还有GHOST还可以做分区表备份，利用这个还可以去分区，不论你是多大的硬盘，DOS启动下就几秒就把硬盘给分了
U盘和光盘还有软盘都可以这样做，当然要事先做部分工作了，但是也是一牢永益的
还要记的做GHOST覆盖系统或者其他，不包裹备份成镜像文件。只要中断或者停电等，当你进你的盘看的时候是什么文件都没有的
就是你已经拷贝到99%也是一样，一个文件都没有，所以呢读出备份的时候也不用去格式化硬盘，完全没有必要的，
对于有些人说什么伤硬盘那是无迹之谈，拷贝文件都说是伤硬盘，我都无语了。
我对不下几百个机器用过GHOST，软件使用不下千次，碰到的问题确实满多的。如一些不同格式的分区表要特别小心，太旧版本的GHOST
认不出一些格式，就这些希望对一些老从新装系统的人一定的帮助


主引导记录损坏

??由于病毒的破坏或操作上的失误，使硬盘主引导记录损坏，硬盘将无法启动。开机后系统提示“Disk boot failure , Insert system disk and press enter”，告诉您找不到启动分区硬盘或者硬盘上没有启动文件，请插入启动盘后按“回车”键。如果BIOS 中的硬盘设置正确，而且可以从软盘或光盘启动后能找到您的硬盘，那么您的机器不过是因为 Windows 启动文件或硬盘的主引导扇区被破坏罢了。
??硬盘的主引导扇区是硬盘中的最为敏感的一个部件，其中的主引导程序用于检测硬盘分区的正确性并确定活动分区，负责把引导权移交给活动分区的DOS或其他操作系统，此段程序损坏将无法从硬盘引导。
??修复此故障最简单的方法就是使用高版本DOS的Fdisk带参数/mbr运行（即执行“FDISK/MBR”命令），直接覆盖（重写）硬盘的主引导程序（fdisk.exe之中包含完整的硬盘主引导程序）的代码区。由于从DOS时代直到目前的Windows系统，硬盘的主引导程序一直没有变化，所以只要找到一种DOS引导盘启动系统并运行此程序即可修复。
??在硬盘主引导扇区中还存在一个非常重要的部分，那就是其最后的两个字节：55AA，此为扇区的有效标志。当从硬盘、软盘或光区启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。
??Fixmbr是一个DOS下的应用小工具，只有12KB，专门用于重新构造主引导扇区。直接运行Fixmbr，它将检查MBR结构，如果发现系统不正常则会出现是否进行修复的提示。如果回答“Yes”，它将搜索分区。当搜索到相应的分区以后，系统会提示是否修改MBR，回答“Yes”则开始自动修复。如果这时出现死机现象，请将BIOS中的防病毒功能禁止后再做。缺省的状态下将搜索所有已经存在的硬盘，并完成以上操作。如果完成的结果不对，可以用“/Z”参数将结果清空后重新启动，就可以恢复到原来的状态。
??执行“FIXMBR /?”可得到FIXMBR的帮助信息：

??Usage:FIXMBR[DriveNo][/A][/D][/P][/Z][/H]
??DriveNoHarddiskscope0-3,defaultisalldrive.（指硬盘号，0表示第一个硬盘）
??/AActiveDOSpartition.（激活基本DOS分区）
??/PDisplaypartition.（显示DOS分区的结构）
??/DDisplayMBR.（显示主引导记录内容）
??/ZZeroMBR.（将主引导记录填零）
??/HThismessage.（本帮助信息）

xp和2000最基本的系统进程

smss.exe
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序svchost.exe 包含很多系统服务
explorer.exe 资源管理器

可选择系统进程

mstask.exe 允许程序在指定时间运行
regsvc.exe 允许远程注册表操作
winmgmt.exe 提供系统管理信息
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分
dns.exe 应答对域名系统(DNS)名称的查询和更新请求

可以试着关掉的

tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步
RsSub.exe 控制用来远程储存数据的媒体
locator.exe 管理 RPC 名称服务数据库
lserver.exe 注册客户端许可证
dfssvc.exe 管理分布于局域网或广域网的逻辑卷)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器
faxsvc.exe 帮助您发送和接收传真
dmadmin.exe 磁盘管理请求的系统管理服务
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe 配置性能日志和警报
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能
RsEng.exe 协调用来储存不常用数据的服务和管理工具
RsFsa.exe 管理远程储存的文件的操作
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序
UtilMan.exe 从一个窗口中启动和配置辅助工具
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件