网友曝常用系统错误排查软件及简单使用.pdfVIP

网友曝常用系统错误排查软件及简单使 用 2010 年 04 月 19 日00:00 IT168 网站原创 作者：IT168 本友会 编辑：林森 评论：0 条 【IT168 应用】最近在 AW 区逛了一段时间，发现这里还是有不少电脑新手。 AW 本身固然很强大，然而这也使得它的可配置项繁多、外设、软件等难免出现 不兼容现象甚至错误。幸而 Win7 作为必威体育精装版的一款操作系统， 其本身就配备了不 少调试、排错工具，本文正是面向新手介绍一些 Win7 环境下常用的错误排查工 具，它们或者系统自带，或者小巧，如果应用得当，即使自己不 能排查问题， 将问题记录发布到坛子里也能让后面的 “高手”快速找出问题原因。事实上，用 好下面介绍的这几个软件，可以排除近 80%的软件错误和一部分硬件 错误，且 看我一一道来。 原文地址：【点击这里】 作者：volvo007 1. Windows 自带 “任务管理器” 说到自带的任务管理器，相信大家一定不会感到陌生，这是从 win95 开始 一直伴随着视窗操作系统的常用工具。然而，你真的了解它吗? 一个常见的 “任务管理器”窗口如下图： 当然这只是一个默认界面，有时候图中的这几个选项无法完成我们的需求， 可以在 View(查看)--Select Columns„ (选择栏) 添加需要查看的子项目 例如 PID，CPU 使用时间，进程占用虚拟缓存大小等～ 下图就是添加了 PID 选项之后，可以看到多了一栏。左键按住栏目名称的位 置就可以拖动/安排各栏的位置，和 Excel 有点像 一般我们会用 “任务管理器”来排查异常进程和程序，例如：CPU/内存占 用 过高，木马伪装的进程等。注意任务管理器的最右侧是其对每个进程的分别描述， 而木马伪装进程往往具有没有描述或者过分简单、怪异，进程名怪异或者模仿系 统进程，PID 非常靠后等不自然的特点。如果对某个进程不是非常确定，那么不 妨将这个进程名完整地输入到各大有哪些信誉好的足球投注网站引擎中，网上的数据已经非常全面了。笔 者 目前结合最右侧的进程描述可以说是对自己的近80 个常用进程了如指掌，这 样一旦有威胁性的软件运行，也能第一时间发现。顺带一提，Raysource、爱 土 豆、PPStream 等软件有常驻进程列表的不良习惯(说明它们还在运行，也就占用 了一部分带宽)，建议没有什么下载活动的时候去进程栏里把它们结束掉。 2.资源监视器 Vista 之后的 Windows 版本加入了新的资源监视器，进入方式是：先进入任 务管理器，然后切换到性能选项卡，就可以看到资源监视器了。 资源监视器中的可视组件就丰富多了～在 CPU 一 栏中，只要在某个进程前 的方框内打勾，就可以在下面的Associated Handles(关联句柄)以及Associated Modules(关联模组)里查看到这个进程调用了哪些文件和资源，木马、流氓程序 就更加难以遁形了。图中所示火狐调用的相关资源。当然，调用项这么多可 别 一条一条找„„别忘记了上面的有哪些信誉好的足球投注网站栏! 那么，这个资源监视器还可以做什么呢?我想大家有时会遇到移动硬盘无 法 卸载，说是还有某个程序在使用它这种情况吧。如果硬拔就有可能造成分区表损 坏，而在 “资源监视器”里我们可以到 Disk(磁盘)选项卡里查看是哪个进程 导 致磁盘上有比较频繁的动作。同样这里可以勾选某个进程项在下面查看这个进程 在调用哪个磁盘上的资源。假如某个进程调用的资源就是移动磁盘上的，那么不 用 怀疑，一定就是它导致你无法删除设备啦。下图是火狐调用磁盘资源的情况。 3.Event Viewer （事件查看器）——排 错的利器 说真的，现在机器的性能（尤其是 AW）完全可以运行这个服务而不会造成 任何拖累，开着它反而能在遇到问题的时候快速找出错误原因或者发布到网上请 人帮忙。建议大家不要为了节省那么一点内存，还是让它正常工作吧。英文版的 Win7 倒是直接在开始菜单的有哪些信誉好的足球投注网站栏里输入 “Eve”这几个字符就会弹出来了，中 文版的话可以从 控制面板--管理工具--事件查看器 进入。默认的事件查看器 界面如下。 对于一般用户，我们只需要看上图方框中的子项目，即 Administrative Events （管理员事件）就足够了。这个子项目一般记录了绝大部分系统、驱动、 程序、服务不兼容、关闭/开启、出错等行为，大到蓝屏、死机，小到无线网卡 的开关、安装新补丁，这里都会有记录，是我们分析系