原文摘自
ITECN Blog，作者：盆盆<Microsoft MVP>
原文地址:
點擊查看ITECN Blog是由近40位微軟MVP和MCT、還有微軟員工組成，旨在宣傳微軟IT Pro技術(shù)
轉(zhuǎn)眼間，Windows已經(jīng)已經(jīng)有了將近20年的“革命史”，這20年來Windows的穩(wěn)定性和安全性都在不斷加強：
(1) Windows 95/98系統(tǒng)中糅合了16位和32位的代碼，所以給人的印象就是經(jīng)常藍屏，甚至用IE瀏覽器訪問某個網(wǎng)頁都可能導(dǎo)致系統(tǒng)崩潰。
(2) 到了Windows 2000，情況有了很大的變化，用戶漸漸發(fā)現(xiàn)死機的頻率大大減少，這是因為從Windows 2000開始，Windows采用了NT的內(nèi)核，同時采用純32位的代碼庫，這使得系統(tǒng)更加健壯和穩(wěn)定。
(3) 到了Windows XP，操作系統(tǒng)的穩(wěn)定性和安全性都有了長足的進步。系統(tǒng)自帶的故障排錯工具也更加豐富完善，例如增加了系統(tǒng)還原等高級功能。
正當(dāng)我們覺得Windows XP已經(jīng)登峰造極，這時候Windows Vista突然橫空出世，一下子又把它的前輩遠遠地甩在身后，毫不夸張地說，除非是硬件的物理故障，否則沒有任何故障能夠阻止Windows Vista前進的腳步！
在隆重介紹Windows Vista的強大恢復(fù)功能之前，首先要宣布一個令人“傷感”的消息─從Windows 2000開始一直是系統(tǒng)排錯中堅力量的故障恢復(fù)控制臺，現(xiàn)在終于功成身退了！取而代之的是一個特別版本的Windows PE。
Windows PE，全稱是Windows Pre-installation Environment（Windows預(yù)安裝環(huán)境），是 微軟開發(fā)的一個引導(dǎo)工具，用于安裝、故障排除和恢復(fù)的操作系統(tǒng)功能。有些用戶可能沒有聽說過Windows PE，但是如果提到ERD Commander、深山紅葉等系統(tǒng)維護工具，大家可能耳熟能詳。其實這些工具就是Windows PE的擴展版本。
到了Windows Vista時代，Windows PE的蹤跡到處可循，實際上Windows Vista的安裝就是借助于Windows PE加載Vista的安裝映像文件，并將該映像文件恢復(fù)到我們的計算機上?，F(xiàn)在Windows Vista的故障恢復(fù)也是基于Windows PE所提供的強大功能，而且更讓我們驚喜的是，現(xiàn)在大部分恢復(fù)操作可以基于圖形化界面（當(dāng)然也同時提供命令行接口），即使是初次使用計算機的菜鳥朋友，也可以根據(jù)屏幕提示，輕松完成系統(tǒng)恢復(fù)工作。
要進入Windows Vista的系統(tǒng)恢復(fù)界面，首先需要準(zhǔn)備一張Windows Vista的安裝光盤。然后按照以下方法進行操作：
（1）將Windows Vista安裝光盤放入光驅(qū)。
（2）進入CMOS設(shè)置為從光盤引導(dǎo)，有關(guān)如何進入CMOS設(shè)置界面、以及如何調(diào)整CMOS設(shè)置，請參考主板說明書、或者直接聯(lián)系主板廠商或者計算機廠商。
（3）當(dāng)顯示到“Press any key to boot from the CD”時，按下任意鍵。
（4）在進入如圖1所示的“現(xiàn)在安裝”界面時，單擊左下方的“系統(tǒng)恢復(fù)選項”。
（5）接下來系統(tǒng)會提示選擇鍵盤布局，這里可以保留默認(rèn)的選項（美式鍵盤），然后單擊“下一步”按鈕，如圖2所示。
（6）接下來系統(tǒng)會搜索當(dāng)前系統(tǒng)中安裝了哪些Windows操作系統(tǒng)，并顯示其安裝分區(qū)和分區(qū)的容量大小。如果Windows Vista安裝在某些SCSI或者SATA硬盤上，Windows Vista安裝光盤沒有帶這些硬盤的驅(qū)動，則必須單擊圖3中的“加載驅(qū)動程序”按鈕。找到并選中所需修復(fù)的Windows Vista所在分區(qū)，然后單擊“下一步”按鈕，如圖3所示。
（7）很快就可以看到系統(tǒng)啟動恢復(fù)選項，有啟動故障的自動修復(fù)功能、有離線的系統(tǒng)還原功能、還有整個計算機系統(tǒng)的徹底還原功能、物理內(nèi)存的故障檢測功能，對于喜愛命令行方式的朋友，Windows Vista還進行準(zhǔn)備了命令提示符窗口，如圖4所示。
需要提醒的是，以上的這些系統(tǒng)故障修復(fù)功能，完全不依賴于硬盤上的Windows操作系統(tǒng)。也就是說，就算Windows Vista已經(jīng)徹底崩潰，我們可以照樣借助于Windows Vista安裝光盤，把系統(tǒng)恢復(fù)到正常狀態(tài)！
ITECN技術(shù)專欄】之 Windows Vista拒絕罷工系列2─不能啟動？沒問題！
原文摘自
ITECN Blog，作者：盆盆<Microsoft MVP>
原文地址:
點擊查看ITECN Blog是由近40位微軟MVP和MCT、還有微軟員工組成，旨在宣傳微軟IT Pro技術(shù)
在Windows 98/2000/XP時代，Windows無法啟動一直是一個非常令人頭痛的問題。因為系統(tǒng)無法啟動，可能由多種原因所引起：
例如可能是由于安裝了某個新的硬件設(shè)備導(dǎo)致系統(tǒng)無法啟動，這時候微軟推薦重啟Windows，按F8鍵在高級啟動菜單上選擇“恢復(fù)到最后一次的正確啟動”；而啟動管理器破壞了，則需要進入故障恢復(fù)控制臺，用安裝光盤里的正確副本進行恢復(fù)……
總之以前版本W(wǎng)indows的啟動故障處理起來非常麻煩，一方面對用戶要求較高，必須知道問題的癥結(jié)所在，同時排錯的界面比較分散，用戶無法在一個集中的圖形環(huán)境進行操作。
而Windows Vista下，啟動故障的排錯和恢復(fù)則顯得非常簡單，就算是一個沒有經(jīng)驗的用戶，也能輕松對付常見的啟動故障問題。
1．啟動管理器丟失
如果C盤根目錄下的啟動管理器bootmgr破壞或者丟失，則啟動計算機時，系統(tǒng)會提示找不到操作系統(tǒng)，這類似于Windows 2000/XP的ntldr文件丟失。
在Windows 2000/XP下，解決這類故障首先需要知道該故障原因是啟動管理器丟失，然后進入故障恢復(fù)控制臺，在命令提示符下利用expand命令把安裝光盤里的ntldr文件副本解壓縮到C盤根目錄。
在Windows Vista則非常簡單，我們根本無需知道到底是什么原因?qū)е孪到y(tǒng)無法啟動，只需按照以下方法進行操作即可：
（1）首先利用
Windows Vista拒絕罷工系列1─芝麻開門介紹的方法，利用Windows Vista安裝光盤引導(dǎo)系統(tǒng)進入“系統(tǒng)恢復(fù)選項”，并單擊其上的“啟動修復(fù)”。
（2）系統(tǒng)按照設(shè)定的順序，依次查找可能導(dǎo)致啟動故障的原因，如圖1所示。在系統(tǒng)后臺，啟動恢復(fù)檢查程序會自動對Windows更新（如果安裝補丁失敗，也可能導(dǎo)致啟動故障）、系統(tǒng)磁盤、磁盤錯誤、磁盤元數(shù)據(jù)、目標(biāo)操作系統(tǒng)、啟動日志等多項內(nèi)容進行測試分析。
（3）如果系統(tǒng)找到該啟動故障的原因，并修復(fù)后，會進入如圖2所示的對話框，提示已經(jīng)找到并嘗試修復(fù)問題。
（4）Windows Vista默認(rèn)不會顯示所找到的故障原因，直接單擊“完成”按鈕即可重新啟動計算機，以完成恢復(fù)操作。
如果需要查看故障原因，可以單擊該對話框上的“單擊此處以獲得診斷和修復(fù)的詳細信息”。在打開的對話框上，我們可以看到找到的根本原因是“啟動管理器”丟失，而且所需的文件修復(fù)工具已經(jīng)成功完成，如圖3所示。
2．系統(tǒng)分區(qū)的引導(dǎo)扇區(qū)破壞
引導(dǎo)扇區(qū)被破壞，也會導(dǎo)致系統(tǒng)無法正常啟動，在Windows 2000/XP，也需要進入故障恢復(fù)控制臺，借助fixmbr（修復(fù)主引導(dǎo)記錄）或者fixboot（修復(fù)引導(dǎo)扇區(qū)）命令。
而在Windows Vista下，就可以一招鮮，吃遍天，用同樣的方法讓系統(tǒng)自動檢測啟動故障，而Windows Vista不負(fù)眾望，也能輕而易舉地找到問題的癥結(jié)所在，并自動利用BCDMD命令進行修復(fù)。如圖4所示。
如果明明沒有系統(tǒng)啟動故障，僅僅想考驗一下Windows Vista的“智商”，那么Windows Vista就會禮貌而又堅定地表示啟動修復(fù)無法檢測到問題，如圖5所示。
從啟動恢復(fù)功能的表現(xiàn)來看，Windows Vista無疑是令人放心的。值得稱道的是，系統(tǒng)并不需要我們具備啟動故障排錯的判斷能力，而是把所有的工作交給Windows Vista自己去完成，這是應(yīng)該加以肯定的。
【ITECN技術(shù)專欄】之 Windows Vista拒絕罷工系列3─忘記管理員密碼？沒問題！
原文摘自
ITECN Blog，作者：盆盆<Microsoft MVP>
原文地址:
點擊查看ITECN Blog是由近40位微軟MVP和MCT、還有微軟員工組成，旨在宣傳微軟IT Pro技術(shù)
現(xiàn)在，Windows Vista用戶再也不需要借助ERD Commander、O&O BlueCon或者Offline NT Password & Registry Editor等“外援”的幫助，只需一張Windows Vista的安裝光盤，就可以“自力更生”重設(shè)管理員帳戶密碼。
1．一個工具包輕松搞定管理員密碼
由于本文所涉及的原理和操作相對比較復(fù)雜，為了照顧初學(xué)者朋友，筆者特地制作了一個工具包，只有5KB大小(
請單擊這里，下載工具包)。
(1) 首先確保您的Windows Vista安裝在C盤，如果安裝在別的分區(qū)，請不要使用該工具包，而直接查看本文的后面部分。
(2) 請將本工具包解壓縮到軟盤，然后將這張軟盤插入故障計算機。
(3) 利用Windows Vista安裝光盤引導(dǎo)系統(tǒng)進入“系統(tǒng)恢復(fù)選項”，并單擊其上的“命令提示符”，請參考
Windows Vista拒絕罷工系列1─芝麻開門。
(4) 在命令提示符下運行“A:\StartMe”，如果命令結(jié)果沒有報錯，連續(xù)兩次重啟計算機到登錄界面。
(5) 第二次啟動到登錄界面時，點擊Test帳戶名即可登錄，然后就可以重設(shè)原來帳戶的密碼了。
(6) 打開注冊表編輯器，刪除以下注冊表子鍵即可：
HKLM\SYSTEM\CurrentControlSet\Services\AddUser
2．原理描述
這個工具包里包含兩個批處理文件和一個srvany.exe程序，作用如下：
• AddUser.bat批處理文件：目的是在Windows Vista系統(tǒng)里創(chuàng)建一個管理員帳戶Test，而且密碼是空。
• StartMe.bat批處理文件：目的是把AddUser.bat文件安裝為一個服務(wù)，該服務(wù)是以LocalSystem身份啟動的，這樣在開機登錄之前，就已經(jīng)執(zhí)行AddUser.bat，以便新建Test帳戶。
• srvany.exe程序：取自Windows Server 2003 Resource Kit Tools工具包，可以在微軟官方網(wǎng)站上自由下載。
看到這里，相信很多朋友已經(jīng)明白，原來這個方法取自筆者以前寫過的一篇文章
另類方法破解管理員密碼。但是還是有區(qū)別的，因為Windows Vista系統(tǒng)不支持直接把批處理文件安裝為服務(wù)，否則服務(wù)會啟動失敗。所以必須借助srvany.exe程序和SCM(服務(wù)控制管理器)打交道，才能確保成功。
AddUser.bat批處理文件的內(nèi)容如下，這和
另類方法破解管理員密碼沒有區(qū)別，此處不再贅述。
net user test /add
net localgroup administrators test /add
StartMe.bat批處理文件的內(nèi)容如下：
copy a:\srvany.exe c:\
copy a:\adduser.bat c:\
reg load HKLM\AddUser_SYSTEM C:\WINDOWS\system32\config\SYSTEM
c:\windows\system32\sc create AddUser Type= own Start= auto Binpath= C:\srvany.exe Obj= LocalSystem
reg add HKLM\SYSTEM\CurrentControlSet\services\AddUser\Parameters /v Application /t REG_SZ /d c:\AddUser.bat
reg copy HKLM\SYSTEM\CurrentControlSet\services\AddUser HKLM\AddUser_SYSTEM\ControlSet001\services\AddUser /s /f
reg unload HKLM\AddUser_SYSTEM
(1) 最上面的兩行copy命令沒有什么可說的，就是為了把srvany.exe和adduser.bat復(fù)制到C盤根目錄下。
(2) 而 “reg load HKLM\AddUser_SYSTEM C:\WINDOWS\system32\config\SYSTEM”命令，其目的是為了把C:\WINDOWS\system32\config\SYSTEM配置單元文件加載到注冊表的HKLM\AddUser_SYSTEM分支。
提示
為什么要加載C:\WINDOWS\system32\config\SYSTEM配置單元？
原來Windows XP安裝光盤的“系統(tǒng)恢復(fù)選項”，實際上是一個Windows PE環(huán)境。該Windows PE在物理內(nèi)存里劃分出一個32MB的空間作為虛擬的內(nèi)存磁盤(RamDisk)，盤符是X:。該Windows PE加載的注冊表，實際上對應(yīng)于X:\WINDOWS\system32\config目錄下的配置單元文件。這可以用Process Explorer來驗證，只需查看SYSTEM進程的句柄，即可發(fā)現(xiàn)所打開的注冊表配置單元位于內(nèi)存磁盤(RamDisk)，如圖1所示。
所以，必須把Windows Vista所用的注冊表配置單元加載進來，才能最終生效。如果Windows Vista安裝在別的分區(qū)，則需要把“reg load”命令中的C:改成合適的盤符。
(3) 對于這句命令“c:\windows\system32\sc create AddUser Type= own Start= auto Binpath= C:\srvany.exe Obj= LocalSystem”，其目的是借助系統(tǒng)自帶的SC命令在系統(tǒng)中新建一個AddUser服務(wù)，其可執(zhí)行文件指向srvany.exe文件，運行身份是LocalSystem。
提示
由于“系統(tǒng)恢復(fù)選項”的Windows PE環(huán)境，其Path環(huán)境變量并不包含Windows Vista的安裝目錄，所以必須提供SC命令所在的詳細路徑(此處假設(shè)Windows Vista安裝在C盤，請根據(jù)實際情況修改該命令)。SC命令的實質(zhì)是在HKLM\SYSTEM\CurrentControlSet\services下添加AddUser服務(wù)的子鍵。
(4) “reg add HKLM\SYSTEM\CurrentControlSet\services\AddUser\Parameters /v Application /t REG_SZ /d c:\AddUser.bat”這個命令的作用是在服務(wù)AddUser的注冊表子鍵下添加相應(yīng)的參數(shù)，讓SCM(服務(wù)控制器)知道實際上要啟動c:\AddUser.bat批處理腳本文件。
注意
以上兩條命令對注冊表的修改，實際上是作用在X:\WINDOWS\system32\config\SYSTEM配置單元文件上，由于該配置單元保存在內(nèi)存虛擬磁盤上，而非真正保存在Windows Vista所用的配置單元文件。所以我們需要把注冊表鍵值復(fù)制到C:\WINDOWS\system32\config\SYSTEM配置單元(現(xiàn)在已經(jīng)加載到HKLM\AddUser_SYSTEM注冊表分支)。
(5) “reg copy HKLM\SYSTEM\CurrentControlSet\services\AddUser HKLM\AddUser_SYSTEM\ControlSet001\services\AddUser /s /f”命令的作用就是為了復(fù)制AddUser的注冊表鍵值到真正需要的地方。
(6) “reg unload HKLM\AddUser_SYSTEM”命令則是卸載C:\WINDOWS\system32\config\SYSTEM配置單元。
運行StartMe.bat腳本后，系統(tǒng)就會自動添加一個AddUser服務(wù)，該服務(wù)會在登錄之前在系統(tǒng)中創(chuàng)建一個Test管理員帳戶，以便我們順利地重設(shè)管理員密碼。
3．寫在后面
這個方法雖然簡單，但是當(dāng)初測試時，筆者卻走了不少彎路，這里簡單地加以總結(jié)：
(1) 為什么我們可以在“系統(tǒng)恢復(fù)選項”下為所欲為？
在Windows Vista下時間長了，習(xí)慣了UAC環(huán)境，每運行一個管理任務(wù)，都會習(xí)慣等待確認(rèn)權(quán)限提升對話框。但是在“系統(tǒng)恢復(fù)選項”下，我們可以隨意通過命令提示符啟動大部分應(yīng)用程序，包括記事本、注冊表編輯器等，除了Windows Shell程序不能運行外，幾乎絕大多數(shù)的應(yīng)用程序和腳本都能直接順利運行。這是為什么？
原來在“系統(tǒng)恢復(fù)選項”下，我們是以LocalSystem身份運行的，難怪可以至高無上的權(quán)限對系統(tǒng)進行配置！這里可以用“Whoami /all”命令驗證一下，如下圖所示。
(2) 為什么不直接運行net user和net localgroup命令？
看了前面部分后，您可能一直存在一個疑問，為什么不直接在命令提示符窗口運行net user和net localgroup命令，反正我們現(xiàn)在是LocalSystem權(quán)限，而非得繞那么大一個圈子，借助AddUser腳本在系統(tǒng)中添加一個服務(wù)，達到“曲線救國”的目的？
原來正如前面所述，“系統(tǒng)恢復(fù)選項”的Windows PE環(huán)境，所加載的SAM配置單元文件位于X:\WINDOWS\system32\config目錄下，而非C:\WINDOWS\system32\config目錄下。所以net命令的結(jié)果保存在X:\WINDOWS\system32\config\SAM配置文件里，沒有真正生效！
就算加載C:\WINDOWS\system32\config目錄下的SAM配置單元，并且采用帳戶克隆的方法復(fù)制注冊表的F和V鍵值，還是無法生效。
(3) 為什么不把X:\WINDOWS\system32\config\下的SAM文件直接復(fù)制到C:\WINDOWS\system32\config目錄下？
這實際上類似于在Windows 2000/XP下把C:\WINDOWS\repair目錄下的SAM副本復(fù)制到C:\WINDOWS\system32\config目錄下。結(jié)果會具有兩個空密碼的帳戶Administrator和Guest。
然而這種方法并不推薦，因為通常并不能僅僅拷貝SAM配置單元文件，還必須同步拷貝SYSTEM、SOFTWARE等其他配置單元文件，這樣會可能導(dǎo)致很多系統(tǒng)和軟硬件配置信息丟失，損失更大。
【ITECN技術(shù)專欄】之 Windows Vista拒絕罷工系列4─系統(tǒng)徹底崩潰了？沒問題！
原文摘自
ITECN Blog，作者：盆盆<Microsoft MVP>
原文地址:
點擊查看ITECN Blog是由近40位微軟MVP和MCT、還有微軟員工組成，旨在宣傳微軟IT Pro技術(shù)
在Windows XP中，系統(tǒng)還原是一個有爭議的組件，不少用戶對它的功能不屑一顧，認(rèn)為它系統(tǒng)資源占有率太大，而且形同雞肋，沒有什么用處。其實這是對系統(tǒng)還原功能的誤解，系統(tǒng)還原的硬盤占有率并不大，最多占據(jù)12%，還可以自由調(diào)節(jié)所占的磁盤空間。而且平時系統(tǒng)還原處于“冬眠”狀態(tài)，很少占用系統(tǒng)資源。
系統(tǒng)還原適合小規(guī)模的“局部”手術(shù)，例如在安裝第三方應(yīng)用軟件、設(shè)備驅(qū)動程序、手動修改注冊表之前，建立一個還原點，今后可以徹底清除這些不需要應(yīng)用程序和驅(qū)動程序，而不會保留任何垃圾信息。
但是Windows XP的系統(tǒng)還原有一個最大的弱點──無法在脫機狀態(tài)把系統(tǒng)恢復(fù)到先前的某個還原點。例如誤刪了某個關(guān)鍵的注冊表鍵值，導(dǎo)致系統(tǒng)徹底無法啟動，這樣也就無法運行系統(tǒng)還原，無法恢復(fù)正常狀態(tài)。
提示 ERD Community 2005這樣的商業(yè)軟件，支持在脫機狀態(tài)下啟動系統(tǒng)還原，然而其高昂的價格足以嚇倒普通用戶。
而在Windows Vista，一切迎刃而解，現(xiàn)在系統(tǒng)已經(jīng)可以支持在脫機狀態(tài)下啟動系統(tǒng)還原，把Windows Vista恢復(fù)到先前的某個還原點上。
1．新建還原點Windows Vista默認(rèn)每隔24小時，自動創(chuàng)建系統(tǒng)還原點，如果安裝驅(qū)動程序和應(yīng)用程序，也會自動創(chuàng)建還原點。這里為了方便描述，先手動創(chuàng)建一個還原點。
(1) 打開控制面板，啟動“系統(tǒng)”控制面板組件，單擊左側(cè)的“系統(tǒng)保護”，在彈出的對話框上單擊右下方的“創(chuàng)建”按鈕，如圖1所示。
(2) 接下來指定還原點的名字，此處假設(shè)是“Test System Restore”，然后單擊“創(chuàng)建”按鈕即可，如圖2所示。
2．脫機運行系統(tǒng)還原假設(shè)現(xiàn)在系統(tǒng)徹底崩潰了，無法通過安全模式（或者帶命令提示符的安全模式）啟動系統(tǒng)還原。這時候可以采用以下步驟：
(1) 首先利用
Windows Vista拒絕罷工系列1─芝麻開門介紹的方法，利用Windows Vista安裝光盤引導(dǎo)系統(tǒng)進入“系統(tǒng)恢復(fù)選項”，并單擊其上的“系統(tǒng)還原”。即可啟動還原向?qū)А?br>(2) 接下來選擇合適的還原點，這里我們可以選擇先前創(chuàng)建的“Test System Restore”還原點，然后單擊“下一步”按鈕，如圖3所示。
(3) 根據(jù)屏幕提示進行下一步操作，很快就可以恢復(fù)到先前的正常狀態(tài)。
