解决win7开机自检：
打开注册表，找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\BootExecute，将里面的数值“autocheck autochk *”,删掉，开机就不会再自检了！

　　不错的功能，但需要高配硬件配置支持，这让不少用户难以取舍。事实上，我们可以采取一个折中的办法，有选择性的关闭某些类型的文件预览，而只留下常见的文件格式预览功能。比如，由于视频文件预览相对于图片等文件的预览，占用资源较多，我们可以考虑取消视频文件的预览，保留图片等其它文件格式的预览。

　　第一步：新建一记事本，然后在其中输入如下内容：

　　Windows Registry Edit Version 5.00

　　[-HKEY_CLASSES_ROOT.aviShellEx]

　　[-HKEY_CLASSES_ROOT.asfShellEx]

　　[-HKEY_CLASSES_ROOT.wmvShellEx]

　　[-HKEY_CLASSES_ROOT.rmShellEx]

　　[-HKEY_CLASSES_ROOT.rmvbShellEx]

　　最后，将文件保存为.reg格式(注册表文件)，然后双击该文件将其导入到注册表中。

　　小提示：同理，如果你想取消某文件格式的预览功能，将各文件对应格式的后缀添加进去即可。

　　第二步：进入任意一个文件夹内，单击“工具”→“文件夹选项”，在打开的对话框中切换到“查看”标签，然后在“高级设置”区域中拉动右侧的滑动块找到“始终显示图标，从不显示缩略图”。

设置完毕后，单击“确定”按钮退出对话框。

　　如果你想取消对视频文件预览限制，请进入注册表编辑器，找到“第一步”操作中的对应项，然后将各对应键值删除即可。

Win7 的系统维护功能已经非常强大，利用Win7的系统备份和还原功能，你甚至可以不再需要Ghost!而且Windows7更加智能化，它会在你安装程序或者 对系统进行重要改动的时候自动创建还原点，这样在系统崩溃后就可以保证你将系统还原到最近的一个正常状态。这一点也是Ghost最大的劣势——很多人是 Ghost一次就再也不去维护，而如果时间久了，那么利用Ghost恢复的系统也将面目全非。

此外，常见的系统问题也都可以用Win7的WinRE功能来修复而不需要重新安装系统，如果你还像以前那样遇到问题就重装，那只能说你还不了解Win7，相信看过本文大家会有新的认识。

注：Win7的维护功能需要开启系统的备份还原功能，强烈建议开启它，它不会占用多少系统资源，而带来的好处是很多的。

一般问题 启动修复绰绰有余

Win7 的系统修复功能是很智能的，很多时候根本不用用户太多的干预。例如由于非法关机而引起的小问题，当再次启动系统时就会进入“Windows错误恢复”界 面，光标默认停留在“正常启动Windows”选项上并开始倒计时。很显然，系统本身已经允许你正常启动，而问题已经自己修复了。

此外， 由于操作不规范或者硬件的改动而造成的系统文件被破坏或者配置文件不正确，都有可能导致系统无法正常启动。此时系统再次启动，同样会出现“Windows 错误恢复”对话窗。提示窗口中有两项内容可选，默认会停在“启动启动修复(推荐)”项。显然，Win7是希望用户选择“启动修复”选项对系统进行修复。

经过测试，如果选择“正常启动Windows”，系统一样可以正常启动。不过这样可能会产生一些不可预知的问题，所以为了系统的稳定，建议大家还是多花一点时间，启用系统的修复功能。

启 动系统的“启动修复”功能后，系统将自动进行修复而不需要你操作，修复完成后如果提示“请重新启动计算机，以完成修复”，那么重启后就可以恢复正常了。如 果提示“系统修复无法自动修复此计算机”，那就要使用更高级的工具来进行修复了。什么更高级的工具？别急，我们慢慢来了解。

无法启动 系统还原出手相救

如果“启动修复”功能也无法解决问题，系统还是不能正常启动，那就需要“系统还原”出手相救了!

要启用Win7的系统还原功能，需要在系统启动时按F8键，在出现的系统选择菜单当中选择“修复计算机”，回车确认后按照提示即可进入到“系统恢复选项”界面。

在 “系统恢复选项”窗口中我们可以看到“启动修复”、“系统还原”、“系统映像恢复”、“Windows内存诊断”和“命令提示符”五个选项，直接选择“系 统还原”，然后按照提示选择一个还原点，很快就可以完成还原操作。完成后重新启动，一般情况下都可以修复系统无法启动等问题。

提示：要使用“系统还原”功能有两个前提条件：一是系统分区已经开启系统保护功能;二是已经创建了系统还原点(手动或自动)。

系统崩溃 映像还原妙手回春

一 般情况下，绝大多数的系统故障都可以通过启动修复和系统还原来修复，但是，如果你的系统由于病毒等原因，造成系统用户配置文件被破坏，那么上面的方法也就 无能为力，不过别担心，利用Win7的系统映像还原功能修复即可(进入系统映像还原的方法与进入系统还原的操作一致)。

那么如何判定是否需要启用系统映像还原功能呢？很简单，如果使用系统还原功能修复时提示出错，就说明系统还原无法修复，此时再使用系统映像还原来修复就可以了。

具体的操作方法和步骤都很简单，用户只需要根据提示进行操作即可，在此就不再赘述。

提示：同样，要使用“系统映像还原”功能，必须事先在系统正常时创建系统映像。此外，进行系统映像还原操作后，此前的个人文件都将被创建系统映像时的文件覆盖!因此，如果有重要文件需要备份，可以利用WinPE进入系统，然后把系统分区中重要的个人文件拷贝出来。

系统分区故障 系统光盘起死回生

如果你足够“幸运”，上述方法都救不了你的系统(系统分区被破坏)，那么我们就要用终极恢复大法——Win7系统安装光盘或Win7系统修复光盘来帮忙了!

用 Win7系统修复光盘启动系统，然后进入光盘中的“系统恢复选项”。在这里可以选择“使用以前创建的系统映像还原计算机”来还原系统映像，随后的操作同上 面讲过的系统映像还原完全一致。这是因为由于系统分区故障导致系统分区中的WinRE不能正常工作，因此系统将自动调用系统光盘当中的WinRE进行修 复。

此外，如果怀疑故障可能与内存有关，可以选择第一项，然后点击“下一步”，进入“选择恢复工具”界面，在这里就可以选择“Windows内存诊断”，如果结果表明内存没有问题，再选择“系统映像恢复”也不迟。

提示：Win7系统安装光盘和Win7系统修复光盘的修复功能都在“系统恢复选项”中，功能完全相同，不过使用方法稍有区别：

Win7 系统安装光盘：在语言选择步骤后，点击左下角的“修复计算机”按钮，开始搜索已经安装的系统，随后进入到“系统恢复选项”进行操作;Win7系统修复光 盘：在系统正常时，利用刻录机创建Win7系统修复光盘。相比系统安装光盘，系统修复光盘启动后会直接进入到修复界面，可以直接使用系统映像还原或者选择 “系统修复选项”当中的工具。因此使用Win7系统修复光盘比使用Win7安装光盘要快捷和方便。

Win7修复，不用重装

相比此前的操作系统，Win7已经“聪明”了许多。对于普通用户来说，在系统出问题后只要按照系统提示进行操作就可以修复;对于有一定经验和电脑基础的用户来说，如果能够判断问题大概出在哪儿，就可以跳过检测过程，直接选择相应的修复工具即可。

相比重装系统，采用系统的修复功能，可以最大程度地减少用户的损失，并节约重新安装系统和相关软件的时间，同时也不用重新进行设置，可谓方便高效。

系统还原知识问答

在进行系统还原后，在该还原点之后安装的程序以及相应的数据是否会受影响？

其实，在进行系统还原操作后，该还原点之后安装的应用程序都将无法使用，但程序创建的文档和数据并不会被删除或修改。而且在选择还原点时，你可以通过点击屏幕右下方的“扫描受影响的程序”按钮来查看进行还原操作会影响到哪些程序，这样就可以做到心中有数了。

系统还原和系统映像还原有什么区别呢？

与系统还原相比，系统映像是驱动器的精确副本，就类似我们熟知的Ghost创建的恢复文件。因此利用系统映像还原计算机时将进行完整的还原操作，当前系统中的所有程序、系统设置和文件都将被系统映像中的相应文件替换，这就是二者最大的区别。

本文转自:WIN7论坛

在Windows7当中，我们可以利用系统自带的AppLocker功能进一步提升系统安全性，做到既不影响平时的正常操作，又可以有效防范恶意程序的运行！

启用AppLocker 别忘记运行服务

首先，用鼠标右键点击计算机，依次选择“管理→服务”，找到“Application Identity”服务并设为自动启动。这一步非常重要，因为只有设置为自动启动才能使AppLocker生效。

然后在开始菜单中的搜索框中输入“gpedit.msc”启动组策略编辑器。依次展开“计算机配置→Windows设置→安全设置→应用程序控制策略”，就可以看到一个名为AppLocker的相关设置项目。

选择这个设置项目以后，在右侧窗口可以看到“可执行规则”、“Windows安装程序规则”和“脚本规则”三种类型(如图1所示)。在每一种规则上单击鼠标右键都可以创建新规则，就可以根据自己的需要，创建相应的操作规则——

提示：第一次使用AppLocker，配置完成后必须重新启动电脑才能使策略生效。

牛刀小试 让闪存病毒无计可施

平时我们经常要用到闪存，利用它传输或共享一些文件。可是现在闪存病毒十分猖獗，也常常导致我们的系统反复中毒。这时我们就可以利用AppLocker创建一条相应的规则，避免闪存病毒对系统的入侵破坏。闪存病毒传播的一个关键文件就是“AutoRun.inf”，所以只需要禁止这个文件的运行就可以了。

首先我们在左侧窗口列表中选中“脚本规则”，然后在右侧窗口单击鼠标右键选择“创建新规则”命令，这时系统就会弹出“创建脚本规则”的窗口。在窗口的“操作”中选择“拒绝”，然后在“用户或组”里面选择“Everyone”，再点击“下一步”按钮。接着在窗口的创建条件中选择“路径”选项，接着点击“下一步”。然后在“路径”框中输入“？:\AutoRun.inf”(如图2所示)，再继续点击“下一步”按钮。由于后面没有其他必需的操作了，所以直接点击“创建”按钮完成规则的创建。现在再插上闪存，就不会因为闪存的自动运行而中毒了。

提示：根据上面的设置，闪存和光盘的自动运行功能都将被禁用，如果你只想禁用闪存的自动运行功能，只需要指定闪存的盘符即可。此外，AppLocker除了可以设置文件或文件夹的绝对路径以外，还可以使用文件或文件夹的相对路径或系统变量。比如“%WINDIR%”代表操作系统目录的位置，而“%TEMP%”则代表当前系统默认的临时目录。

进阶应用 保护系统文件安全

现在的计算机病毒可是无孔不入，就算自己再小心谨慎也可能中招。而很多病毒都利用Windows对自己目录当中的文件的“过分信任”来运行或感染系统文件，所以我们可以编写一条规则，禁止病毒的可执行文件在系统目录中运行。原理很简单，只需要禁止Windows目录当中除系统的可执行文件以外的其他程序文件即可。

同样，还是在右侧窗口中创建一条新的可执行规则。首先在窗口的“操作”中选择“拒绝”，在“用户或组”里面选择“Everyone”，点击“下一步”按钮，在窗口的创建条件中选择“路径”选项，接着在“路径”框中输入“%WINDIR%\*.exe”，然后在“例外”窗口中选择“发布者”并点击“添加”按钮，在弹出的窗口里面点击“浏览”按钮。从弹出的窗口中随意选择一款微软的程序文件，再将滑块移动到“发布者”这个位置上(如图3所示)，然后点击窗口中的“确定”按钮，确认刚才的相关设置就可以了。这时在“例外”列表中就可以看到发布者的相关信息，最后直接点击“创建”按钮完成规则的创建。

提示：由于已经将微软作为发布者的例外情况，因此系统目录当中所有系统自带的软件都可以正常运行，而病毒或木马即便“潜入”了系统目录也无法运行，当然也就无法窜改系统文件，也就不能危害系统和用户的信息安全。同时，规则当中的路径或文件名称还可以使用通配符，这样可以很方便地对某一类文件进行设置，例如“?:\*.exe”，就表示任何目录下的任何可执行文件，“D:\*”就表示D盘下的任何文件。不过该操作要求有一定的电脑基础，新手慎用!

扩展应用 限制已知程序运行

其实AppLocker除了具有病毒主动防御功能外，还可以用来限制已知程序软件的运行!

例如需要限制孩子运行某一款游戏，就可以通过AppLocker创建规则，阻止游戏的运行。如果游戏不需要安装，那么利用“路径”来判断，显然就无法避免出现孩子将游戏移动到其他目录就可以运行的问题，不过没关系，只要创建“文件哈希”类型的规则即可。这样不论游戏移动到什么位置，规则只要发现文件哈希是一样的值，就会毫不留情地阻止其运行。

此外，我们的电脑当中都会存放一些重要的文件，为了防止他人随意修改，就可以用AppLocker创建规则将这些文件保护起来。方法非常简单，只需要暂时禁用打开这些文件的软件程序即可。

通过前面的介绍我们可以了解到，利用AppLocker可以很好地保护系统文件，从而避免计算机病毒对系统文件造成损害。只要系统文件完好无损，即便病毒感染了某些应用程序也无法影响系统的正常运行，在这样的情况下，利用杀毒软件就可以将病毒轻松搞定。怎么样？赶紧试试看吧!

点评：AppLocker是Win7当中新增的一项功能，并且在控制面板当中没有该功能的选项，因此很多用户都不了解它的功能，甚至不知道它的存在。其实灵活运用AppLocker，可以有效管理用户如何运行所有类型的应用程序文件，包括可执行文件、脚本文件、程序安装文件和动态链接库文件等，并可以很好地保护系统文件安全，不怕未知病毒的破坏。此外，灵活利用AppLocker的规则组合还可以实现更多的功能。例如只允许拥有一定权限的用户运行某一个程序，只允许某个用户运行某个目录下的某几款软件或者现有软件等。

AppLocker Q & A

问：如果我的主要程序没有安装在系统目录，但又想给它们也加上保护怎么办？
答：很简单，创建规则，将你的程序或程序安装目录添加进来，然后在“拒绝”的“例外”列表当中根据需要进行具体的设置即可。

问：一些软件没有在允许的目录当中，或者不在例外的列表当中该怎么办？
答：同样很简单，用鼠标右键点击并以管理员身份运行即可。

问：一些软件自身需要一些文件的写权限，或者会产生新的文件(例如下载)，怎么办？
答：赋予相关目录和文件“Authenticated Users”用户完全控制权限即可。

////////// 附录：AppLocker 更多知识和相关问答 /////////

AppLocker即“应用程序控制策略”，是Windows7系统中新增加的一项安全功能。

Applocker的关键特点

　　方便高效，例如您可以轻松配置一个程序高于其某个版本都能运行，对于IT人员来说，这可以节省大量的策略维护时间。利用AppLocker管理员可以非常方便地进行配置，以实现用户可在计算机上可运行哪些程序、安装哪些文件、运行哪些脚本。由于AppLocker是基于组策略管理和配置的，因此我们可以非常方便地将其部署到整个网络环境中，可谓一劳永逸。Applocker使得企业IT管理员可以非常方便的配置用户可以在计算机上运行哪些应用：包括程序，安装文件与脚本。还可以通过公司名来限制某个公司的产品运行，比如限制tencent公司的应用程序，那么qq，qqgame等等，都不能够被运行。

Applocker使用方法

　　一、这第一步非常重要，它决定了你的AppLocker是否能生效，计算机上右键→管理→服务，找到Application Identity服务，设为自动启动；

　　二、执行“开始”→ “运行”，输入gpedit.msc打开组策略编辑器。在左侧的窗格中依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，可以看到AppLocker组策略配置项。

　　三、在“可执行程序规则”、“安装程序规则”、“脚本规则”上分别右键，创建默认规则，即可。

　　四、大部份人的程序都不装在C:\ProgramFiles\*下，怎么办？在“可执行程序规则”、“脚本规则”（安装程序规则保持默认即可）分别右键→新建规则，选择允许或拒绝，用户保持默认的Everyone（即任意用户）→下一步，路径处浏览到你的程序或目录（最好是目录，只需一条规则就搞定，比如d:\ProgramFiles\*)→创建。

　　五、第一次使用AppLocker，设置完以上后，必须重启机器（注销不行），才能使策略生效。

　　六、大功告成，现在用IE上任意挂马网站，双击任意病毒吧，只要不要把病毒放在以上所允许过的路径就可以。

　　七、疑问：网马复制自已到系统目录？没有可能。在UAC开启的状态下，当前用户及其所运行的程序，不能读取HIPS中所谓的AD行为中的底层磁盘，不能除USER外的注册表项，不可写除USER目录外的系统盘，可以说，UAC就是一个规则严密的HIPS。

　　八、疑问：我有一些不常用的绿色软件比如注册机，MD5验证程序等，不是放在程序安装目录，我也没有在AppLocker中创建过允许规则，那我想用它时会不会很麻烦？答案是：一点也不麻烦，右键以管理员运行就可以了。

Applocker 更多常见问题

　　问：我可以实机运行一些病毒样本吗？

　　答：完全可以，只需像下面这样设置，病毒就只能修改用户临时目录USER了。

　　非系统盘，右键，属性，安全，编辑，把Authenticated Users用户组的修改、写入、完全控制、特殊权限等去掉勾，只保留读取和执行。

　　这样，你可以运行任意一个不需要提权（UAC没有提示）的毒，但是毒无法破坏系统，也无法删改你的重要资料。

　　注意，不要随便对陌生程序提权，除非你完全确信这个软件安全。

　　问：我用迅雷下载文件到D盘，但无法保存，怎么办？

　　答：没关系，新建一个目录专门用来下载东西，该目录给予Authenticated Users修改、写入、完全控制就可以了。

　　记得下载完转移到安全目录。

　　其他问题同理，比如有的人把电驴的配置文件放到电驴安装目录下，电驴需要写自身目录，怎么办？

　　请对电驴的配置目录config及电驴安装根目录前几个DAT及INI文件允许Authenticated Users修改、写入、完全控制就可以了。

　　问：我复制一个文件到D盘是不是也无法复制？

　　答：可以复制。不过复制前UAC会有一个提示，允许，确定，即可。

　　也许有人问：火狐能够进行升级吗？它不是不能修改自身目录？答案是可以升级，因为在升级前，UAC会提示，允许，确定，即可。

　　如果你不经常安装软件，一个月只装一两个软件，你还可以：

　　先安装好你的常用软件。

　　开始菜单，运行，输入：gpedit.msc,回车。

　　展开：本地计算机策略——计算机配置——WINDOWS设置——安全设置——本地策略——安全选项，在右面找到：用户帐户控制（只提升签名并验证的可执行文件），选中“已启用”（默认是已禁用），应用，确定，重启或注销。

　　这样：你能正常运行你的常用软件，就算是运行了一个提权的病毒也没有事了，因为它根本提不了权。

本文转载至：IT之家

Windows Server 2003从入门到精通系列之一：详细探讨Windows server 2003操作系统的安装方法

Windows Server 2003从入门到精通系列之二：创建和管理用户帐户

Windows Server 2003从入门到精通系列之三：NTFS特性在Windows 2003上的体现

Windows Server 2003从入门到精通系列之四：网络共享资源的各种访问方法

Windows Server 2003从入门到精通系列之五：Windows server 2003安全策略

Windows Server 2003从入门到精通系列之六：Windows server 2003中的磁盘管理

Windows Server 2003从入门到精通系列之七：Windows server 2003灾难恢复——备份

Windows Server 2003从入门到精通系列之八：使用IPSec加强系统安全性

Windows Server 2003从入门到精通系列之九：TCP_IP协议基础

Windows Server 2003从入门到精通系列之十：Windows server 2003 服务应用大全之DNS服务使用详解

Windows Server 2003从入门到精通系列之十一：Windows server 2003 服务应用大全之DHCP服务使用详解

Windows Server 2003从入门到精通系列之十二：Windows server 2003 服务应用大全之WINS服务使用详解

Windows Server 2003从入门到精通系列之十三：如何使用Windows server 2003搭建VPN服务器

Windows Server 2003从入门到精通系列之十四：利用SUS实现自动补丁管理

Windows Server 2003从入门到精通系列之十五：活动目录的设计及部署方法