第27部分(第2/5 页)

VCHOST。EXE提供的服务，在命令提示符下输入“Tasklist　/svc”命令即可（图3）。你会惊奇地发现，有4个SVCHOST。EXE进程，而总共有二十几项服务使用这个进程。

对于远程系统来说，查看系统服务也很简单，使用“Tasklist　/s　218。22。123。26　/u　jtdd　/p　12345678　/svc”命令，就可以查看IP地址为218。22。123。26的远程系统进程所提供的服务。

4。查看调用DLL模块文件的进程列表

要查看本地系统中哪些进程调用了shell32。dll模块文件，只需在命令提示符下输入“Tasklist　/m　shell32。dll”即可显示这些进程的列表。

5。使用筛选器查找指定的进程

在命令提示符下输入“TASKLIST　/FI　〃USERNAME　ne　NT　AUTHORITYSYSTEM〃　/FI　〃STATUS　eq　running”，就可以列出系统中正在运行的非SYSTEM状态的所有进程。其中“/FI”为筛选器参数，“ne”和“eq”为关系运算符“不相等”和“相等”。

小提示

谈到“Tasklist”命令，我们就不得不提到它的孪生兄弟“Taskkill”命令，顾名思义，它是用来关掉进程的。

要关掉本机的notepad。exe进程，有两种方法：

1。先使用Tasklist查找它的PID，假设系统显示本机notepad。exe进程的PID值为1132，然后运行“Taskkill　/pid　1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。

2。直接运行“Taskkill　/IM　notepad。exe”命令，其中“/IM”参数后面为进程的图像名。

如何使用系统还原。txt

如何使用系统还原

以Windows　XP为例，介绍几个常用技巧。

一、关闭系统还原

系统还原功能一旦开启，系统便会定期进行备份，时间一长，系统还原记录就会占用大量的硬盘空间，禁用方法是：右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”项即可。

二、部分禁用还原

如果使用系统还原只是为了恢复系统的话，那么只需给系统分区设置还原功能即可。设置方法是：打开“系统还原”窗口（方法同上），在“可用的驱动器”栏中依次选择非系统分区，并点“设置”，在“驱动器设置”　窗口中勾选“关闭这个驱动器上的‘系统还原’”复选框即可。

三、修改占用空间的最小值

Windows　XP的系统还原所占用空间的最小值默认为200MB，这个数值可以通过注册表进行修改：在“开始→运行”中输入“Regedit”，打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionSystemRestore”，在右侧窗口中双击“DSMin”，输入其他数值，然后按F5键刷新即可。你也可以改变“DSMax”的大小以更改占用空间的最大值。

四、锁住系统还原

打开“注册表编辑器”，进入“HKEY_LOCAL_MACHINESoftwareMicrosoftWindows　NTCurrentVersionSystemRestore”，将“DisableSR”的键值设为“1”即可，这时你会发现“系统还原”选项卡的内容已经不能再修改了。

五、删除还原记录

如果你只想删除还原记录而并不想关闭该功能，可通过“磁盘清理程序”来删除几乎所有的还原点（仅保留最近一次的还原点）。方法是：依次点击“开始→所有程序→附件→系统工具→磁盘清理”，然后选择相应驱动器即可。

另外，用Windows优化大师清理垃圾文件时，默认的“垃圾文件”中的“_Restore”文件就是还原记录，不要删除，否则系统还原也就形同虚设了。

如何锁住桌面背景。txt

如何锁住桌面背景

进入“开始→运行”，输入“