1. system32下的dll文件不要手工删除，因为如果你删错了或者病毒对文件类型进行了关联你再重启机器就进不了系统了，那时候什么都晚了。转载自《电脑安防论坛》
转载自《电脑安防论坛》
建议换个杀软试试，不要轻易用手工killbox直接删。

2. 卡巴不能被普通软件结束是因为卡巴的载入的时候用的是system的独占权限，用户程序都是运行在user权限下的，admin的权限小于system。

      然而调试级程序都有硬件加载动作（例如:icesword）。硬件驱动可以通过提权的函数把自身提升到system独占权限，这样和卡巴就是同级了， 自然可以随意结束。 这也就是icesword死机时会无法关闭的原因。

      防御办法就是用卡巴的主动防御监视硬件或服务加载，管理好这两块就不太有提权的东西出现了。

3.一点小技巧：发贴时，段落开头如何空两格
      很多朋友发的贴子每段开始本应空两格的，现在全都顶格了。
  发贴的时候您觉得格式排得挺好的，但是发出去后，段落开头全都顶格，这是怎么回事呢？原因很简单，您在打空格时用的是汉字输入法的半角输入。
改成全角输入就可以了，全角/半角切换的组合键是：SHIFT+空格。
以智能ABC输入法为例，可以直接用鼠标点标准旁边的半月即可切换。

4.一招小技巧让Windows XP的时钟也显示星期几

       今天是星期几?这是大家平时经常要问的一个问题，其实，XP是支持这种星期显示的，而且只需要进行一下简单的设置便能实现：

1. 点击“开始”菜单→“设置→控制面板”，找到并双击“区域与语言选项”图标

2. 然后，在弹出的设置窗口中点击“区域选项”标签→“自定义”按钮

3. 接着，点击“自定义区域选项”窗口中的“日期”标签，在最下面的“长日期格式”后面加上字母“dddd”。

4. 最后，点击“确定”按钮退回到控制面板。此时再将鼠标悬停到时钟上时,就可以提示当天的星期了


5.出现“虚拟内存不够”的几个可能

1、感染病毒

有些病毒发作时会占用大量内存空间，导致系统出现内存不足的问题。赶快去杀毒，升级病毒库，然后把防毒措施做好!

2、虚拟内存设置不当

虚拟内存设置不当也可能导致出现内存不足问题，一般情况下，虚拟内存大小为物理内存大小的2倍即可，如果设置得过小，就会影响系统程序的正常运行。重 新调整虚拟内存大小以WinXP为例，右键点击“我的电脑”，选择“属性”，然后在“高级”标签页，点击“性能”框中的“设置”按钮，切换到“高级”标签 页，然后在“虚拟内存”框中点击“更改”按钮，接着重新设置虚拟内存大小，完成后重新启动系统就好了。

3、系统空间不足

虚拟内存文件默认是在系统盘中，如WinXP的虚拟内存文件名为“pagefile.sys”，如果系统盘剩余空间过小，导致虚拟内存不足，也会出现 内存不足的问题。系统盘至少要保留300MB剩余空间，当然这个数值要根据用户的实际需要而定。用户尽量不要把各种应用软件安装在系统盘中，保证有足够的 空间供虚拟内存文件使用，而且最好把虚拟内存文件安放到非系统盘中。

4、因为SYSTEM用户权限设置不当

基于NT内核的Windows系统启动时，SYSTEM用户会为系统创建虚拟内存文件。有些用户为了系统的安全，采用NTFS文件系统，但却取消了 SYSTEM用户在系统盘“写入”和“修改”的权限，这样就无法为系统创建虚拟内存文件，运行大型程序时，也会出现内存不足的问题。问题很好解决，只要重 新赋予SYSTEM用户“写入”和“修改”的权限即可，不过这个仅限于使用NTFS文件系统的用户。

6.文件删除原理

存储在硬盘中的每个文件都可分为两部分：文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占 用簇号等信息，文件头保存在一个簇并映射在FAT表（文件分配表）中。而真实的数据则是保存在数据区当中的。平常所做的删除，其实是修改文件头的前2个代 码，这种修改映射在FAT表中，就为文件作了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间，这也就是平常删除文件后，硬盘空间增大 的原因。而真正的文件内容仍保存在数据区中，并未得以删除。要等到以后的数据写入，把此数据区覆盖掉，这样才算是彻底把原来的数据删除。如果不被后来保存 的数据覆盖，它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似，前者只是改变了分区表，后者只是修改了FAT表，都没有将数 据从数据区直接删除。

由文件删除的原理可知，要彻底删除数据，只有把删除文件所在的数据区完全覆盖掉。绝大部分彻底删除工具所使用的就是这个道理：把无用的数据反复写入删除文件的数据区，并进行多次地覆盖，从而达到完全删除文件的目的。

Windows的这种伪删除，虽然给我们带来了好处，让我们有后悔药可吃。但对于很机密的文件就有了麻烦，存在着被重新恢复的可能性。所以，删除机密文件，一定要借助彻底删除工具，让机密文件彻底“粉身碎骨”，这样你就可以高枕无忧了。


＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝


EasyRecovery以及其它常用的一些文件删除恢复软件都不是万能的，一旦该文件被新文件覆盖，那就不好恢复了。

另外，即使有些文件被恢复出来了，但该文件也可能损坏，不能打开了。

楼主说U盘里的文件从买时到现在所有文件全部恢复，是不可能的，肯定有不能恢复或即使恢复却已损坏的。

7.U盘不显示盘符的解决办法！

如果你能看到设备正常驱动起来了，就是没有盘符，我想这个倒是很简单，就是你可以自己给自己的U盘设置一个固定的盘符。
（１）具体做法是这样的，在我的电脑上按右键，在快捷菜单里，选择“管理”，打开“计算机管理”窗口。在计算机管理窗口里，选择“存储”下面的“磁盘管 理”，如果看得到没有盘符的U盘，那么在这个U盘上按鼠标右键，选择“更改驱动器名称和路径”选项，就打开了“更改……的驱动器号和路径”对话框。再点击 “更改”按钮，打开“更改驱动器号和路径”的对话框，在“指定以下驱动器号”的右边下拉列表里，选择你希望分配给U盘的驱动器号，尽可能靠后选择，比如 X、Y、Z，选择好后，单击确定按钮，回到上一次“更改……的驱动器号和路径”对话框窗口，再一次单击确定，就回到“计算机管理”窗口。至此，如果一切正 常，就给U盘单独设置了一个长久使用的驱动器号，并且，不受虚拟驱动器的影响了。
（２）安装过DAEMON Tools后，会在系统盘System32\Drivers\下留有sptd.sys文件，找到并删除它，可以在地址栏里输入"windows/system32/drivers"回车后找到"sptd.sys"删除完重启。

[ 本帖最后由 depressedboy 于 2008-4-13 11:33 编辑 ]

又学到很多东西,谢了..........

标记！