硬盘修复（1）

http://bbs.cfan.com.cn/zhuanti/ypxf/

在研究硬盘故障的具体处理方法之前，我们有必要先了解一些硬盘相关的基础知识。

主引导记录区MBR

硬盘是一种磁介质的外部存储设备，在其盘片的每一面上，以转动轴为轴心、以一定的磁密度为间隔的若干同心圆就被划分成磁道（Track），每个磁道又被划 分为若干个扇区（Sector），数据就按扇区存放在硬盘上。硬盘的第一个扇区（0道0头1扇区）被保留为主引导扇区。主引导扇区内主要有两项内容：主引 导记录（对操作系统进行引导）和硬盘分区表。计算机启动时将读取该扇区的数据，并对其合法性进行判断（扇区最后两个字节是否为55AA或AA55），如合法则跳转执行该扇区的第一条指令。所以硬盘的主引导区常常成为病毒攻击的对象，从而被篡改甚至被破坏。


硬盘控制器

硬盘控制器是硬盘及其他具有相同接口规范的外部设备（如CD-ROM驱动器）的管理者，由它来完成驱动器与内存之间的命令及数据传输。硬盘控制器发生故障或连接不正确将会导致硬盘无法正常工作。


CMOS中的硬盘信息

在计算机的CMOS中也存储了硬盘的信息，主要有硬盘类型、容量、柱面数、磁头数、每道扇区数、寻址方式等内容，对硬盘参数加以说明，以便计算机正确访问硬盘。


当CMOS因故掉电或发生错误时（启动时一般会提示“CMOS Checksum Error”或类似信息），硬盘设置可能会丢失或错误，硬盘访问也就无法正确进行。这种情况我们就必须重新设置硬盘参数，如果事先已记下硬盘参数或者有某些防病毒软件事先备份的CMOS信息，只需手工恢复即可；否则也可使用BIOS设置（Setup）中的“自动检测硬盘类型”（HD Type Auto Detection）的功能，一般也能得到正确的结果。

不是问题的问题

很多时候我们的电脑会出现一些看似不得了的毛病，其实只是自己吓自己，也就是拨拨线头、动动跳线的举手之劳。常见的让你空出一身冷汗的硬盘不自举问题主要有以下两种：

系统不承认硬盘：

此类故障最为常见，开机自检完成时提示以下出错信息：

HDD controller failure Press F1 to Resume

上述E文意指“硬盘无法启动”，甚至有时用CMOS中的自动监测功能也无法发现硬盘的存在。当出现上述信息时，应该重点先检查与硬盘有关的电源线、数据线的接口有无损坏、松动、接触不良、反接等现象，此外常见的原因就是硬盘上的主从跳线是否设置错误。

检查、排除方法：

重新插拔硬盘电源线、数据线或者将数据线改插其他IDE口进行替换试验。

CMOS错误引起的故障：

开机显示如下信息：

Drive not ready error Insert Boot Diskette in A
Press any key when ready...

出现上述错误，多属于CMOS设置错误或因CMOS供电不足造成CMOS信息丢失所引起。
CMOS设置的正确与否直接影响硬盘的正常使用。当硬盘类型错误时，常会发生读写错误，有时则干脆无法启动系统。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写。

检查、排除方法：

重新设置或者放电复位CMOS中数据。
如果不是上述两种原因，那么您的硬盘多半是“挂”了，想省事就把它报废掉，换块新硬盘吧。如果硬盘中有重要的资料或者您有较强的动手欲，请Follow me。

硬故障的排除

硬故障即物理性故障，是由于硬盘的机械零件或电子元器件物理性损坏而引起。硬盘常见的硬故障是出现坏道，其中最为严重的特例表现为零磁道损坏。

硬盘坏道的修复：

硬盘坏道分为逻辑坏道和物理坏道两种，前者为逻辑性故障，通常为软件操作或使用不当造成的，可利用软件修复；后者为物理性故障，表明您的硬盘磁道产生了物理损伤，只能通过更改或隐藏硬盘扇区来解决。


1、逻辑坏道的修复

对于逻辑坏道，Windows自带的“磁盘扫描程序（Scandisk）”就是最简便常用的解决手段。如果硬盘出现了坏道，我们可在Windows系统环境下运行“磁盘扫描程序”，它将对硬盘盘面做完全扫描处理，并且对可能出现的坏簇做自动修正。


除了Scandisk之外，还有很多优秀的第三方修复工具，如诺顿磁盘医生NDD(Norton Disk Doctor)及PCTOOLS等也是修复硬盘逻辑坏道的好帮手。

NDD:选择好要处理的分区后再选中“自动修复错误”，点击“诊断”即可。经过一系列对“分区表”、“引导记录”、“文件结构”和“目录结构”的诊断以及“表面测试”之后，它会自动给出一份诊断统计报告，让您对硬盘的“健康”状况胸有成竹。

NDD 2001汉化版下载地址：http://www.diyup.com/WEB/SYSTEM/TOOLS/NDD2001.EXE
最新版本：NDD32 2002

此外，各硬盘厂商推出的针对本厂硬盘系列的特定DiskManager程序，更熟悉硬盘本身的电路结构和固化程序，也更容易修复硬盘错误。因此建议大家都去下载一份自己厂商的专用Disk Manager程序，更方便修复您自己的硬盘。

2、物理坏道的隔离

对于硬盘上出现的无法修复的坏簇或物理坏道，我们可利用一些磁盘软件将其单独分为一个区并隐藏起来，让磁头不再去读它，这样可在一定程度上令您的硬盘延长 使用寿命。需要特别强调的是，使用有坏道的硬盘时，一定要时刻做好数据备份工作，因为硬盘上出现了一个坏道之后，更多的坏道会接踵而来，让您面对荡然无存 的资料库欲哭无泪。

修复这种错误最简单的工具是Windows系统自带的Fdisk。如果硬盘存在物理坏道，通过前面介绍的Scandisk和NDD我们就可以估计出坏道大 致所处位置，然后利用Fdisk分区时为这些坏道分别单独划出逻辑分区，所有分区步骤完成后再把含有坏道的逻辑分区删除掉，余下的就是没有坏道的好盘了。

用PartitionMagic、DiskManager等磁盘软件也可完成这样的工作。如PartitionMagic分区软件，先选择硬盘分区，用 “操作”菜单中的“检查错误”命令扫描磁盘，算出坏簇在硬盘上的位置，然后在“操作”菜单下选择“高级/坏扇区重新测试”；把坏簇所在硬盘分成多个区后， 再利用“操作”菜单下选择“高级/隐藏分区”把坏簇所在的分区隐藏。这样也能保证有严重坏道的硬盘的正常使用，并免除系统频繁地去读写坏道从而扩展坏道的 面积。


PowerQuest PartitionMagic Prov7.0简装汉化版下载地址：http://miaodou.myetang.com/Down- ... Partitionmagic7.zip。

需要特别留意的是修好的硬盘千万不要再用DOS下的Fdisk等分区工具对其进行重新分区，以免其又改变硬盘的起始扇面，空费了我们的心血。


零磁道损坏的修复：

在硬盘使用过程中，当发现零磁道损坏时，一般情况下也就判了硬盘死刑，很难修复。不过对于硬盘0扇区损坏的情况，虽然比较棘手，但也不是无可救药。合理运 用一些磁盘软件，把损坏的0扇区屏蔽掉，而用1扇区取而代之则还有“起死回生”的可能，这样的软件有Pctools和诺顿NU等。


进入NU 8.0工具包目录，运行其主程序NORTON.EXE，接着选择“磁盘编辑器Diskedit”，成功运行后选“对象Object”，选“分区表”后将硬 盘的起始扇区从0面0柱1扇区改为0面1柱1扇区。另外需要说的就是，改动数值要根据具体情况而定。最后存盘后退出重启电脑，用Format命令格式化硬 盘即可正常使用了。
用DE修复0磁道损坏硬盘

八个经典DOS小命令

http://bbs.cfan.com.cn/thread-655784-1-5.html
下面是论坛高手总结的八个经典DOS小命令，希望对大家提高有帮助。

　　一、ping

　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的治理员或者黑客来说，ping命令是第一个必须把握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判定目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping/?回车，。所示的帮助画面。在此，我们只把握一些基本的很有用的参数就可以了。

　　二、nbtstat

　　该命令使用TCP/IP上的 NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。

　　-a使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。

　　-A这个参数也可以得到远程主机的NETBIOS 信息，但需要你知道它的IP。

　　-n列出本地机器的NETBIOS信息。

当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。

　　三、netstat

　　这是一个用来查看网络状态的命令，操作简便功能强大。

　　-a查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。

　　这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat-aIP。

　　-r列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat-rIP。

　　四、tracert

　　跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。

　　这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracertIP。

　　五、net

　　这个命令是网络命令中最重要的一个，必须透彻把握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。看一看它都有那些子命令，键入net/?回车

　　六、at

　　这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道nettime的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：attimecommand[url=file://\\ computer]\\computer[/url]。

　　表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里netstarttelnet即为开启telnet服务的命令）。

　　七、ftp

　　大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在假如你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），假如你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。

　　首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。

　　八、telnet

　　功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以 administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。

　　然后在提示符下键入openIP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。

　　当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级治理员权限登陆的。

　　到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和把握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，非凡的熟练把握了一些网络的DOS命令。

　　另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以果断消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令入侵的方法。

　　最后，由衷的说一句，培养良好的安全意识才是最重要的

操作系统重新安装的几种方法

从目前的实际情况出发，估计普通用户中很少会有朋友去选择Linux、OS/2、Unix等另类操作系统，因此我们这里所指的是重新安装Windows操作系统。

　　一般安装操作系统时，经常会涉及到全新安装、升级安装、Windows下安装、DOS下安装等安装方式，各种安装方式的含义如下：

　　● 全新安装：在原有的操作系统之外再安装一个操作系统，也就是我们通常所说的多操作系统并存。假如你还想使用以前的操作系统，或者说对新版本的 Windows系统不那么放心，而只是想先试用一段时间，那么选择“全新安装”方式是最为理想的了。该方式的优点是安全性较高，原有的系统不会受到伤害，常见的有Windows 98/2000、Windows 98/XP。

　　● 升级安装：对原有操作系统进行升级，例如从Windows 98升级到Windows 2000或Windows XP，该方式的好处是原有程序、数据、设置都不会发生什么变化，硬件兼容性方面的问题也比较少，缺点当然是升级轻易恢复难。

　　● Windows下安装：这是最简单的一种安装方式了，在Windows桌面环境中插入安装光盘运行安装程序，优点是界面熟悉、操作简单。

　　● DOS下安装：这是高手才用的安装方式，需要在漆黑一团的DOS提示符下进行，因此能够把握此安装方式的一般都是高手。通常，我们只需要在BIOS中设置为光驱引导，然后用Windows安装光盘启动系统，安装程序就能自动运行；或者，你也可以在Windows环境下手工执行Setup.exe程序来进行。

　　小提示：假如你是在DOS下重装系统，请备份并事先加载smartdrv.exe（磁盘高速缓冲程序），否则安装速度会慢得惊人。

　　由于我们考虑的是重装系统，因此自然就不涉及升级安装，一般来说有如下两种情形：

　　被动式重装

　　由于种种原因，例如用户误操作或病毒、木马程序的破坏，系统中的重要文件受损导致错误甚至崩溃无法启动，此时自然就不得不重装系统了。有些时候，系统虽然运行正常，但却不定期出现某个错误，与其费时费力去查找，不如重装了事。

　　主动式重装

　　一些喜欢摆弄电脑的DIY爱好者，即使系统运行正常，他们也会定期重装系统，目的是为了对臃肿不堪的系统进行减肥，同时可以让系统在最优状态下工作。

　　小建议：不管是主动重装还是被动重装，又可以分为覆盖式重装和全新重装两种，前者是在原操作系统的基础上进行重装，优点是可以保留原系统的设置，缺点是无法彻底解决系统中存在的问题，究竟治标不治本嘛；后者则是对操作系统所在的分区进行重新格式化，有时为了彻底起见，可能还会进行重新分区，在这个基础上重装的操作系统，几乎就是全新安装的，这种重装方式比较彻底，不仅可以一劳永逸解决系统中原有的错误，而且可以彻底杀灭可能存在的病毒，强烈推荐采用此种重装方式。

加快运行速度 XP系统注册表与驱动优化

现在使用Windows XP的用户越来越多，因为Windows XP功能多而且使用简便。我们还可以通过各种软件来提升Windows XP的运行速度!

　　注册表优化方案

1、启用CPU L2 Cahce

　　到注册表HKCU_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management下，新建Dword值:

　　SecondLevelDataCache，修改这个值为你的CPU的二级缓存的大小，填写的时候使用10进制值。你可以通过修改Dword值“SecondLevelDataCache”将CPU的2级缓存变为256KB，然后重新启动电脑即可。

2、修改磁盘缓存加速XP

　　磁盘缓存对XP运行起着至关重要的作用，但是默认的I/O页面文件比较保守。所以，对于不同的内存，采用不同的磁盘缓存是比较好的做法。

　　到注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ Session Manager\Memory Management\IoPageLockLimit，根据你的内存修改其十六进制值(64M: 1000;128M: 4000;256M: 10000;512M或更大: 40000)。

3、去掉菜单延迟

　　把滑出菜单时的延迟去掉，可以在一定程度上加快XP。要修改的键值在HKEY_CURRENT_USERControl PanelDesktop。具体要修改的键名为“MenuShowDelay”，只需把值改为0就得了。当然要重新启动计算机后更改才生效。

4、指定进程次序

　　同时按下Control+Alt+Delete三个键，然后点击“Processes(进程)”选项卡，可以看到一个对话框，在这里可以看到目前正在运行的所有进程。假如要为一个程序分配更多的进程时间，如3D Studio Max，只需右键点击这个进程，再把鼠标指针向下移动到“Set Priority%26gt;(设置优先级)”，然后选择你想要这个程序处在哪个优先级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把它的优先级提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作。

5、取消Windows XP专业版中的保留带宽

　　由于专业版在网络上的需要，所以设定了20%的默认保留带宽，其实对于个人用户，这些保留的带宽是没有用处的，使用组策略编辑器就可以取消保留带宽。

　　在“开始”→“运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置”→“治理模板”→“网络”→“QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”就可以打开图片，选择“禁用”即可。这对于使用Modem的用户是非常有好处的——释放了保留的带宽可加快上网浏览下载的速度!

6、Windows XP不检查预定任务

　　通常情况下，当Windows XP连接到其它计算机时，会检查对方机子上所有预定的任务，这个过程会让你等上30秒钟，实在太讨厌了。让我们来把这个过程给禁掉，方法是:在注册表中找到

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Explorer\RemoteComputer\NameSpace。在这里面，应该有个{D6277990- 4C6A-11CF-8D87-00AA0060F5BF}键。只需把它删掉，重新启动计算机后，Windows就不再检查预定任务了，速度明显提高!

驱动程序的优化方案

　　1、假如是Intel 8XX芯片组的话，一定要安装Intel Application Accelerator，安装以后系统优化很明显。这个东西可以到Intel官方网站下载。

　　2、假如是非Intel芯片组的主板，安装相应的补丁程序是必不可少的，如VIA的4in1程序等等。

　　3、尽量使用通过了WHL认证的驱动程序。这种驱动程序通过了微软硬件实验室的认证，在稳定性和兼容性上有很大的优势。

其他优化方案

1、启动加速

　　虽然Windows XP的启动速度比Windows 98有了很大提高，但还是有加速的余力。到微软站点下载Bootvis.exe文件，启动它，依次选择菜单里面的Trace→Optimize System，这时候系统会提示是否重新启动，选择启动，重启登录以后什么都别动，过一段时间会自动弹出一个对话框，对话框上写着系统分析等提示信息，你什么都别做，一直等到提示分析完毕，这样启动速度就明显提高了。

2、去掉不必要的服务

　　每次Windows XP启动之后，随之也启动了许多服务，其中部分服务对于很多用户来说是没用的，并且占用了内存，下面我们来看一下哪些服务有必要关掉。

　　点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注重:必须以治理员或 Administrators 组成员身份登录才能完成该过程。假如计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。)

　　Clipbook Server(文件夹服务器):这个服务答应你们网络上的其他用户看到你的文件夹。在这里我要强烈建议你把它改为手动启动，然后再使用其他程序在你的网络上发布信息。

　　Messenger(消息):在网络上发送和接收信息。假如你关闭了Alerter，你可以安全地把它改为手动启动。

　　Printer Spooler(打印后台处理程序):假如你没有配置打印机，建议改为手动启动或干脆关闭它。

　　Error Reporting Service(错误报告):服务和应用程序在非标准环境下运行时提供错误报告。建议改为手动启动。

　　Fast User Switching Compatibility(快速用户切换兼容性):建议改为手动启动。

　　Automatic Updates(自动更新):这个功能前面已经讲过了，在这里可以改为手动启动。

　　Net Logon(网络注册):处理象注册信息那样的网络安全功能。你可以把它改为手动启动。

　　Network DDE和Network DDE DSDM(动态数据交换):除非你预备在网上共享你的Office，否则你应该把它改为手动启动。注:这和在通常的商务设定中使用Office不同(假如你需要DDE，你就会知道)。

　　NT LM Security Support(NT LM安全支持提供商):在网络应用中提供安全保护。建议改为手动启动。

　　Remote Desktop Help Session Manager(远程桌面帮助会话治理器):建议改为手动启动。

　　Remote Registry(远程注册表):使远程用户能修改此计算机上的注册表设置。建议改为手动启动。

　　Task Scheduler(任务调度程序):使用户能在此计算机上配置和制定自动任务的日程，它计划每星期的碎片整理等。 除非你实在太懒了，连在电脑上开一下都不想，建议改为手动启动。

　　Uninterruptible Power Supply(不间断电源):用来治理你的UPS。假如你没有UPS的话，把它改为手动启动或干脆关闭它。

　　Windows Image Acquisition (WIA)(Windows 图像获取):为扫描仪和照相机提供图像捕捉，假如你没有这些设备，建议改为手动启动或干脆关闭它。

3、使用固定的虚拟缓存

　　建议把最大值和最小值都设置为382M，而不管你的物理内存的大小。

4、确保内存使用优先用于程序，CPU计划优先用于程序

　　先打开“系统”属性，然后选择“高级”选项卡，在“性能”栏里面点击“设置”按钮，打开“性能”选项对话框，然后打开“高级”选项卡，在“处理器计划”一栏里面选择“程序”，在“内存使用”一栏上选择“程序”，然后点击“确定”退出。

5、清除预读文件

　　当XP使用一段时间后，预读文件夹里的文件会变的很大，里面会有死链文件，这会减慢系统时间。建议，定期删除这些文件(c:\windows\prefetch)。

6、减少磁盘扫描等待时间

　　在Dos下，键入“chkntfs/t:0”，其中“0”表示等待时间为0秒。

7、关闭磁盘索引

　　XP纪录了所有文件以便快速搜索，假如你不经常查找文件，可将它关闭。具体方法是:打开我的电脑，右击驱动器，选“属性”，取消“使用索引以便快速查找文件”。

调整Windows XP注册表 享受极速上网

Windows XP对宽带连接速度进行了限制，是否意味着我们可以改造操作系统，得到更快的上网速度呢?

　　答:现在宽带网络正逐步走入家庭，得到广泛的应用，但是有的宽带网用户的网页浏览速度、上传及下载速度还不尽如人意。其实在Windows 2000或XP中，通过修改注册表，我们可以让宽带网的速度有大幅的提高，真正享受极速上网的乐趣。

　　运行“regedit”，以打开“注册表治理器”;然后，按以下路径找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters。

　　右击“Parameters”子键右边相对应的空白处，选择“新建”→“DWORD值”，将其命名为“DefaultTTL”，然后，右击鼠标选择“修改”，在弹出的窗口中修改其值为“80”(十六进制)或128(十进制)。

　　再依次新建以下“DWORD值”，并且修改其数值(如有两值，则前者为十六进制，后者为十进制):

　　“EnablePMTUBHDetect”=“0”

　　“EnablePMTUDiscovery”=“1”

　　“GlobalMaxTcpWindowSize”=“7FFF”或“32767”

　　“TcpMaxDupAcks”=“2”

　　“SackOpts”=“1”

　　“Tcp1323Opts”=“1”

　　“TcpWindowSize”=“7FFF”或“32767”(93440或186880或372300，视网络情况而定)

　　然后保存我们的修改，重新启动电脑，就可以享受更高的网络速度所带来的乐趣了。