本文通過(guò)問(wèn)答的形式講述了Windows操作系統(tǒng)在使用過(guò)程中經(jīng)常遇到的四種問(wèn)題，文章筆者給出了合理的解決方案。　 一、如何把Windows的補(bǔ)丁包集成到Windows安裝文件中?(WinXP SP2參數(shù)特殊) Climbmount答: 對(duì)于除Windows XP SP2外的補(bǔ)丁采用如下方法: 1、用WinRAR(或運(yùn)行壓縮包時(shí)加-x選項(xiàng))將補(bǔ)丁包解壓縮到一臨時(shí)目錄(假設(shè)為d:spx); 2、將Windows安裝文件(整個(gè)光盤，不只是i386目錄)拷貝到硬盤的某個(gè)臨時(shí)目錄，假設(shè)為d:windows; 3、運(yùn)行d:spxi386update中的update.exe，使用參數(shù)-s:d:windows; 4、彈出窗口顯示進(jìn)度，運(yùn)行完畢之后d:windows目錄下的源文件中就已經(jīng)集成了補(bǔ)丁包了。 5、你可以用WinISO一類的軟件它這些文件重新制作成ISO文件，并且可以通過(guò)復(fù)制可啟動(dòng)光盤的引導(dǎo)區(qū)的方法來(lái)制作一張可啟動(dòng)光盤(詳細(xì)作法請(qǐng)參看WinISO有關(guān)資料)。 update 的參數(shù)如下: update [-u][-f][-n][-o][-z][-q][-l][-s:] -u 無(wú)人參與模式 -f 強(qiáng)迫其他應(yīng)用程序在關(guān)機(jī)時(shí)關(guān)閉 -n 不要為卸載備份文件 -o 不提示就改寫(xiě)OEM文件 -z 安裝完成后不要重新啟動(dòng) -q 安靜模式(無(wú)需用戶參與) -l 列出已經(jīng)安裝的修補(bǔ)程序 -s: 將Service Pack文件集成到 對(duì)于Windows XP SP2，原來(lái)的-x參數(shù)已經(jīng)變成/integrate:了，fullpath為源文件所在的完整路徑。 二、Regedit.exe 和 Regedt32.exe 相比有什么區(qū)別，我該用哪一個(gè)? Climbmount答:在不同版本的操作系統(tǒng)中有很大的區(qū)別，下面我分別介紹: 1、在Windows NT 3.x中，Regedit.exe 是 16 位 Windows 操作系統(tǒng)的注冊(cè)編輯器。它用于修改 Windows 的注冊(cè)數(shù)據(jù)庫(kù)。此數(shù)據(jù)庫(kù)位于 Windows 目錄下，名稱是 Reg.dat。數(shù)據(jù)庫(kù)中包含有關(guān) 16 位應(yīng)用程序的信息，文件管理器用它來(lái)打開(kāi)和打印文件。支持對(duì)象鏈接和嵌入 (OLE) 的應(yīng)用程序也使用此數(shù)據(jù)庫(kù)。WOW (Windows on Windows) 和 16 位 Windows 應(yīng)用程序使用并維護(hù)著 Reg.dat。WOW 層位于虛擬 Dos 機(jī)器 (VDM) 層之上。Regedt32.exe 是 Windows NT 的配置編輯器。它用于修改 Windows NT 配置數(shù)據(jù)庫(kù)或 Windows NT 注冊(cè)表。此編輯器允許您查看或修改 Windows NT 注冊(cè)表。它提供了表示注冊(cè)表各個(gè)部分(叫做配置單元)的窗口視圖。每個(gè)窗口顯示兩部分:左側(cè)是表示注冊(cè)表項(xiàng)的文件夾。右側(cè)是與所選注冊(cè)表項(xiàng)關(guān)聯(lián)的值。 2、在Windows NT 4.0 和 Windows 2000中，Windows NT 4.0 和 Windows 2000 中包含 Regedit.exe 主要是為了使用它的搜索功能。您可以使用 Regedit.exe 更改 Windows NT 4.0 和 Windows 2000 注冊(cè)表，但并非 Windows NT 4.0 和 Windows 2000 中的所有功能或數(shù)據(jù)類型都能用它來(lái)查看或編輯。Windows NT 4.0 和 Windows 2000 中包含的 Regedit.exe 版本存在以下局限性: • 無(wú)法為注冊(cè)表項(xiàng)設(shè)置安全性。 • 無(wú)法查看、編輯或搜索 REG_EXPAND_SZ 和 REG_MULTI_SZ 這兩種值數(shù)據(jù)類型。如果試圖查看 REG_EXPAND_SZ 值，Regedit.exe 將其顯示為二進(jìn)制數(shù)據(jù)類型。如果試圖編輯上述任一數(shù)據(jù)類型，Regedit.exe 會(huì)將其保存為 REG_SZ，而且該數(shù)據(jù)類型將不再執(zhí)行其預(yù)期的功能。 • 您無(wú)法將注冊(cè)表項(xiàng)保存為或還原為配置單元文件。 Microsoft 建議，在基于 Windows NT 4.0 或 Windows 2000 的計(jì)算機(jī)上使用 Regedit.exe 時(shí)只使用它的搜索功能。 Regedt32.exe 是 Windows NT 4.0 和 Windows 2000 的配置編輯器，用來(lái)修改 Windows NT 配置數(shù)據(jù)庫(kù)或 Windows NT 注冊(cè)表。此編輯器允許您查看或修改 Windows NT 注冊(cè)表。它提供了表示注冊(cè)表各個(gè)部分(叫做配置單元)的窗口視圖。每個(gè)窗口顯示兩部分:左側(cè)是表示注冊(cè)表項(xiàng)的文件夾。右側(cè)是與所選注冊(cè)表項(xiàng)關(guān)聯(lián)的值。Regedt32 是一個(gè)功能強(qiáng)大的工具，使用它修改注冊(cè)表值時(shí)必須格外小心。注冊(cè)表中的值丟失或不正確將導(dǎo)致安裝的 Windows 系統(tǒng)無(wú)法使用。與 Regedit.exe 不同，Regedt32.exe 不支持注冊(cè)表項(xiàng)文件 (.reg) 的導(dǎo)入和導(dǎo)出。 3、在Windows XP 和 Windows Server 2003中Regedit.exe 是 Windows XP 和 Windows Server 2003 的配置編輯器，用來(lái)修改 Windows NT 配置數(shù)據(jù)庫(kù)或 Windows NT 注冊(cè)表。您可以使用此編輯器查看或修改 Windows NT 注冊(cè)表。它支持注冊(cè)表項(xiàng)的安全設(shè)置，支持查看和編輯 REG_EXPAND_SZ 和 REG_MULTI_SZ，并支持保存和還原配置單元文件。左邊的文件夾表示注冊(cè)表項(xiàng)。右側(cè)是與所選注冊(cè)表項(xiàng)關(guān)聯(lián)的值。Regedit 是一個(gè)功能強(qiáng)大的工具。使用它修改注冊(cè)表值時(shí)必須格外小心。注冊(cè)表中的值丟失或不正確將導(dǎo)致安裝的 Windows 系統(tǒng)無(wú)法使用。Regedt32.exe 是一個(gè)小程序，僅用來(lái)運(yùn)行 Regedit.exe。 三、怎么樣中止由于沖擊波病毒等原因引起的系統(tǒng)倒數(shù)定時(shí)關(guān)機(jī)? Climbmount答:對(duì)于Windows XP，Windows 2003等包含shutdown.exe這一工具的系統(tǒng)，可以使用shutdown ?Ca的命令中止系統(tǒng)的關(guān)機(jī)計(jì)劃，對(duì)于Windows 2000系統(tǒng)，可以從XP或2003拷貝shutdown.exe文件到2000系統(tǒng)下使用，但如果你事先沒(méi)有這樣做，還有一個(gè)好辦法，就是立刻把系統(tǒng)時(shí)間向前改，以便有足夠的時(shí)間去解決這一問(wèn)題。 把時(shí)間從2004年改到了2003年之后，365天之后將關(guān)機(jī): 什么?你想往后改?那隨你便吧，別說(shuō)是我教你的。 四、為了方便遠(yuǎn)程管理，我在服務(wù)器上安裝了終端服務(wù)，但是我擔(dān)心它會(huì)給我的服務(wù)器帶來(lái)安全隱患，有什么辦法能把終端服務(wù)的3389端口改成其它端口嗎? climbmount答:當(dāng)然可以，服務(wù)器端需要修改注冊(cè)表，客戶端直接指定端口號(hào)或修改終端服務(wù)客戶端連接的配置文件。 服務(wù)器端: HKEY_LOCAL_MacHINESystemCurrentControlSetControlTerminal ServerWdsRepwdTdsTcp，看到右邊的PortNumber了嗎，在十進(jìn)制狀態(tài)下改成你想要的端口號(hào)吧，比如7038之類的，只要不與其它沖突即可。 HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp，改的端口號(hào)和前面一樣。 W2K客戶端: 打開(kāi)客戶端管理連接器，單擊已經(jīng)建好的某個(gè)連接，單擊“文件(file)”→“導(dǎo)出(Export)”; 用記錄本或其它文本編輯軟件找開(kāi)剛導(dǎo)出的這個(gè).cns文件，找到“Server Port =3389”一行; 把這個(gè)默認(rèn)的3389改成與服務(wù)器一樣的端口號(hào)就行了。 WinXP客戶端: 在導(dǎo)出的default.rdp文件加入server port:i:xxxx或server port:xxxx 另外在新的終端服務(wù)客戶端也可以直接采用在服務(wù)器的IP或名字之后加上“:端口”的方法進(jìn)行連接。 五、DC和客戶端的時(shí)間是同步的，為什么Kerberos驗(yàn)證仍然不能成功完成? climbmount答:首先要說(shuō)明的是，Kerberos驗(yàn)證要求通訊的兩臺(tái)機(jī)器的時(shí)間偏差不能超過(guò)5分鐘，在域環(huán)境下，計(jì)算機(jī)會(huì)自動(dòng)通過(guò)簡(jiǎn)單網(wǎng)絡(luò)時(shí)間協(xié)議 (SNTP)完成時(shí)間服務(wù)器的選舉和同步，網(wǎng)絡(luò)連接如果是穩(wěn)定，這個(gè)協(xié)議完全可以保證兩臺(tái)計(jì)算機(jī)的時(shí)間偏差在有效范圍之內(nèi)，但是如果兩臺(tái)計(jì)算機(jī)設(shè)置的時(shí)區(qū)不同，看起來(lái)相同的時(shí)間對(duì)于AD來(lái)說(shuō)可能差了幾個(gè)小時(shí)，因?yàn)锳D并不按當(dāng)?shù)貢r(shí)間來(lái)工作，考慮到Windows網(wǎng)絡(luò)可能遍布全球，它使用統(tǒng)一的時(shí)間，所以如果處于同一時(shí)區(qū)的兩臺(tái)計(jì)算機(jī)設(shè)置了不同的時(shí)區(qū)，雖然它們的本地時(shí)間是同步的，實(shí)際上計(jì)算出的國(guó)際標(biāo)準(zhǔn)時(shí)間卻是不相同的，而且差距遠(yuǎn)遠(yuǎn)超過(guò)5分鐘。 你可以使用net time這一命令查看當(dāng)前計(jì)算機(jī)的時(shí)間服務(wù)器，也可以通過(guò)這條命令立刻執(zhí)行時(shí)間同步。