朋友們?cè)谑褂秒娔X過程中，肯定會(huì)碰到各種各樣的問題：如怎么管理電腦的自啟動(dòng)程序、如何查看加載的系統(tǒng)服務(wù)、怎樣從安裝光盤提取丟失的系統(tǒng)文件等。

　　為了解決類似問題，微軟在系統(tǒng)中提供了一個(gè)實(shí)用工具——系統(tǒng)配置實(shí)用程序（Msconfig）。

　　以系統(tǒng)管理員身份登錄系統(tǒng)后，單擊“開始→運(yùn)行”輸入“Msconfig”回車后即可啟動(dòng)系統(tǒng)配置實(shí)用程序（圖1）。下面筆者就結(jié)合幾個(gè)應(yīng)用實(shí)例來詳細(xì)介紹Msconfig的使用（以WinXP為例）。

　　一般選擇項(xiàng)，其實(shí)里面另有乾坤

　　“一般”選項(xiàng)不一般

　　1．選擇啟動(dòng)方式

　　默認(rèn)情況下，Windows采用的是正常啟動(dòng)模式（即加載所有驅(qū)動(dòng)和系統(tǒng)服務(wù)），但是有時(shí)候由于設(shè)備驅(qū)動(dòng)程序遭到破壞或服務(wù)故障，常常會(huì)導(dǎo)致啟動(dòng)出現(xiàn)一些問題，這時(shí)可以利用Msconfig的其它啟動(dòng)模式來解決問題。單擊 “一般”選項(xiàng)，在“啟動(dòng)模式”選擇“診斷啟動(dòng)”（圖2），這種啟動(dòng)模式有助于我們快速找到啟動(dòng)故障原因。此外，還可以選擇“有選擇的啟動(dòng)模式”，按提示勾選需要啟動(dòng)項(xiàng)目的即可。

　　診斷啟動(dòng)方式僅僅加載基本的驅(qū)動(dòng)與服務(wù)

　　小提示：診斷啟動(dòng)是指系統(tǒng)啟動(dòng)時(shí)僅加載基本設(shè)備驅(qū)動(dòng)程序如顯卡驅(qū)動(dòng)，而不加載Modem、網(wǎng)卡等設(shè)備，服務(wù)也僅是系統(tǒng)必須的一些服務(wù)。這時(shí)系統(tǒng)是最干凈的，如果啟動(dòng)沒有問題，可以依次加載設(shè)備和服務(wù)來判斷問題出在哪里。

　　2．從安裝光盤提取丟失系統(tǒng)文件

　　雖然WinXP具備強(qiáng)大的文件保護(hù)功能，不過有時(shí)候由于安裝/卸載軟件或誤操作，還是經(jīng)常會(huì)造成系統(tǒng)文件的丟失。一般重要的系統(tǒng)文件，在系統(tǒng)安裝光盤CAB文件中都可以找到。單擊上圖“展開文件”按鈕，在彈出窗口中設(shè)置要還原文件、還原位置、保存文件到（選擇保存文件路徑，WinXP/2000一般為c:/windows/system32，Win98則為c:/windows/system），最后單擊“展開”（圖3），系統(tǒng)會(huì)自動(dòng)解壓CAB文件，將系統(tǒng)文件從安裝光盤提取到電腦。

　　從安裝盤抽取文件到系統(tǒng)

　　小知識(shí)：

　　可以先用系統(tǒng)的SFC命令來掃描系統(tǒng)文件的改動(dòng)，找出變化的系統(tǒng)文件，命令格式：SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]

　　/SCANNOW：立即掃描所有受保護(hù)的系統(tǒng)文件。

　　/SCANONCE：下次啟動(dòng)時(shí)掃描所有受保護(hù)的系統(tǒng)文件。

　　/SCANBOOT：每次啟動(dòng)時(shí)掃描所有受保護(hù)的系統(tǒng)文件。

　　/REVERT：將掃描返回到默認(rèn)設(shè)置。

　　/PURGECACHE：清除文件緩存。

　　/CACHESIZE=x：設(shè)置文件緩存大小。

　　查看System.ini和Win.ini文件

　　System.ini包含整個(gè)系統(tǒng)的信息，是存放Windows啟動(dòng)時(shí)所需要的重要配置信息的文件。Win.ini則控制Windows用戶窗口環(huán)境的概貌（如窗口邊界寬度、加載系統(tǒng)字體等）。通過 Msconfig可以快速地查看和編輯這兩個(gè)INI文件，如單擊主界面的“Win.ini”文件，可以看到該文件的詳細(xì)內(nèi)容（圖4），如果要禁止某一選項(xiàng)的加載，只要選中目標(biāo)后單擊“禁用”即可；同理，選中目標(biāo)后單擊“編輯”可以對(duì)該項(xiàng)目進(jìn)行編輯操作（單擊退格鍵可以刪除該項(xiàng)目）。SYSTEM.INI的操作同上。

　　這里存放著系統(tǒng)重要的信息

　　小提示：因?yàn)檫@兩個(gè)文件項(xiàng)目會(huì)在系統(tǒng)啟動(dòng)時(shí)被加載，所以一些木馬也常?；燠E其中，比如在Win.ini文件中發(fā)現(xiàn)諸如“Load=某程序”、“Run=某程序”的語句，這時(shí)可以用Msconfig的“編輯”功能將其刪除。

　　輕松管理多重啟動(dòng)

　　在Windows NT類的操作系統(tǒng)（Windows NT/2000/XP/2003）中，都有一個(gè)特殊文件 “Boot.ini”，它可以管理多操作系統(tǒng)啟動(dòng)，但是它默認(rèn)具有隱藏、系統(tǒng)、只讀屬性。要查看和編輯它，需要打開我的電腦，單擊“工具→文件夾選項(xiàng)→查看→高級(jí)設(shè)置”，將文件夾視圖設(shè)置為“顯示所有文件和文件夾”，同時(shí)去除“隱藏受保護(hù)的操作系統(tǒng)文件”前的小鉤，最后還要去除它的“只讀”屬性。

　　現(xiàn)在利用Msconfig操作就簡(jiǎn)捷多了。比如筆者安裝的是WinXP+Windows 98雙系統(tǒng)，默認(rèn)啟動(dòng)系統(tǒng)是WinXP，等待時(shí)間是30秒，現(xiàn)在想把默認(rèn)啟動(dòng)系統(tǒng)更改為Windows 98、等待時(shí)間縮短為10秒。單擊主界面的“BOOT.INI”，選中“C:/Microsoft windows98”這一行，單擊“設(shè)為默認(rèn)”，然后將“超時(shí)”的時(shí)間設(shè)置為10秒（圖5），最后單擊確定重啟后即可生效。這樣無需進(jìn)行其它操作，在Msconfig中即能輕松實(shí)現(xiàn)對(duì)該文件的編輯。

　　多重啟動(dòng)的菜單項(xiàng)就是這里控制的

　　Boot.ini是系統(tǒng)啟動(dòng)的關(guān)鍵文件，修改不當(dāng)可能會(huì)導(dǎo)致系統(tǒng)無法啟動(dòng)，修改前建議做好文件的備份，修改后單擊圖5的“檢查所有啟動(dòng)路徑”檢測(cè)一下文件。

　　清清楚楚看服務(wù)

　　大家知道很多系統(tǒng)服務(wù)會(huì)隨Windows一起啟動(dòng)，而一些軟件也常常把自己的一些組件注冊(cè)為系統(tǒng)服務(wù)，特別是一些病毒/木馬注冊(cè)為系統(tǒng)服務(wù)后，它們常常躲在后臺(tái)“為非作歹”，而且不容易被察覺。

　　如何查看系統(tǒng)已經(jīng)運(yùn)行和其它軟件注冊(cè)了的服務(wù)呢？單擊主界面的“服務(wù)”，Msconfig會(huì)列出系統(tǒng)所有的服務(wù)，在“基本”選項(xiàng)還可以查看到該服務(wù)是否是系統(tǒng)的基本服務(wù)，通過“制造商”、“狀態(tài)”可以知道服務(wù)提供商和運(yùn)行狀態(tài)（圖6）。

　　這里可以看到服務(wù)提供商和運(yùn)行狀態(tài)

　　要啟動(dòng)停止的服務(wù)，在服務(wù)名前打上小鉤即可啟動(dòng)。勾選“隱藏所有Microsoft服務(wù)”，此時(shí)列出的就是其它軟件注冊(cè)的系統(tǒng)服務(wù)（圖7），通過“制造商”大體可以判斷出服務(wù)是否是病毒/木馬，如筆者電腦上的“Norton Antivirus自動(dòng)防護(hù)服務(wù)”，制造商為“Symantec Corporation”（賽門特克公司），就是諾頓殺毒軟件注冊(cè)的服務(wù)，而“YZW”這個(gè)服務(wù)則極為可疑，經(jīng)檢查它正是一個(gè)木馬。

　　可以禁用不需要的服務(wù)

　　小提示：要查看服務(wù)的詳細(xì)說明，在桌面右擊“我的電腦”，選擇“管理”，在彈出窗口依次展開“計(jì)算機(jī)管理（本地）/應(yīng)用程序和服務(wù)/服務(wù)”，即可在右側(cè)窗口看到所有服務(wù)及詳細(xì)描述。

　　管理自啟動(dòng)程序

　　自啟動(dòng)程序是隨Windows一起啟動(dòng)的各種程序，它們開機(jī)后即可被自動(dòng)加載（一些病毒、木馬也常常搭自啟動(dòng)“便車”危害系統(tǒng)）。在Windows中加載自啟動(dòng)程序的地方有很多，如“Documents and Settings/All Users /「開始」菜單/程序”目錄下的啟動(dòng)文件夾、注冊(cè)表鍵值 如[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/Explorer
/Run]等。

　　網(wǎng)上介紹過許多專門管理自啟動(dòng)程序的軟件，其實(shí)Msconfig的自啟動(dòng)管理功能并不比這些軟件差。單擊主界面的“啟動(dòng)”便可列出電腦所有的自啟動(dòng)項(xiàng)目（圖8），這里列出啟動(dòng)項(xiàng)目名稱、程序所在路徑和啟動(dòng)位置，對(duì)于加載在注冊(cè)表啟動(dòng)的程序，它還給出了詳細(xì)的鍵值提示而無需打開注冊(cè)表編輯器，如C:/WINDOWS/System32/ctfmon.exe （系統(tǒng)輸入法程序），它便是通過HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run這個(gè)鍵值來實(shí)現(xiàn)自啟動(dòng)的。

　　系統(tǒng)啟動(dòng)也由你一手控制

　　對(duì)于異常的自啟動(dòng)程序如木馬等，可以通過Msconfig的提示路徑來進(jìn)行查殺。