7、关于电脑问题
8、进程中有病毒
dnf为什么老是网络连接中断
腾讯的垃圾服务器： 大家好，写这篇文章的时候，我已经不是腾讯的员工了，终于可是说出自己心中的话了，做客服xx部的经理16个月零9天，除了周ri以外，每天的心情都很压抑．除了压抑还是压抑，看到的所有美好的事物在我的脑海里都扭曲了．早在dnf进入内测的时候，从韩国派来了一个25人的技术／服务人员组，初期对我们进行了大量的培训，不得不承认，做了这么多年，很多东西我都没接触到人家那么深，尤其是其中有个23岁的小伙子，乔惠安，彻底否定了我以前学过的很多东西，那段时光是美好的．．．（这里就不多说了）．按合同要求，所有服务器包括相应内部处理程序，必须从韩方一次性付款购买（很多公司因为这个门槛太高放弃了），这在当初的谈判会上的争论是相当激烈的，而我们的xxx老总最后也答应了这个要求，知道所有服务器开放完毕，所有设备都已经到位，资金全部从上海银行贷款，应该说，走到这步，我当时真的很高兴，看到了公司的潜力，看到了自己的未来．公测结束后，相应的问题表现出来了，将近60％的玩家因为掉线频繁暂停或者放弃了dnf并且第一波营销（节日活动，网站宣传等等）受挫，业绩直线下滑，好几个部门的负责人被迫辞职，我在客服能 幸免遇难，也是幸运中的幸运了．为了扭转这样的形势，公司再次贷款，加大了投入的力度，但是事实还是无法改变，（ps 在这里说一个细节，服务器在线最高峰值纪录是3700（约等于）人，也就是说，不是像你们所想像的那样，每组服务器容纳4400个玩家）．自从央视报道青少年沉迷网游后，客服的压力瞬间增大，每天成千个家长的电话，我们服务人员8小时连去wc的时间都没有．国家文化部推出的防沉迷系统，对腾讯的影响真的很大，大到银行派专人监控腾讯的财务报表，并且暂时性停止对腾讯的贷款．韩方的销售人员在调查的了中国24个城市后做出决定，要求腾讯提高服务器质量，满足更多玩家的合理要求，关于设备的问题争论了好几个星期，才终于允许腾讯自己购买设备，于是你们的恶梦和我的恶梦也就开始了，多了我不想说，心细的玩家自己能发现，哪怕是在人最少的顺畅服务器，也会很卡，哪怕当时在线人数＜1000人，为什么呢？因为几个区在同一个机房，9个交易场和4个普线共用一组服务器，现在明白了吗？没有新的设备，没有任何更新．关于决斗场服务器的问题更严重，用n年前旧的服务器在工作，虽然在当时，这组服务器是被誉为#$#@$#@$#,但是对于dnf这样高质量的格斗游戏来说，只能用”不配”二字形容．还有些东西大家是不知道的，比如 如何维护服务器，所有的技术人员对韩方的技术不熟悉，深造人员去的一半就没再回来，维护只是关机，备份，抽取纪录等等，大概1小时的工作．而和韩方当初培训时候的5小时维护，硬件软件的检测，真是小巫见大巫了．现在离开了腾讯,离开了深圳，虽然渺茫了，但是终于离开了那种压抑的环境，特别特别喜欢看范伟演的部片子 求求你表扬我，作为dnf的客服人员，每个人都是这么想的，请大家不要在跟我们这些客服人员生气，我们为了吃饭，什么都不能多说，请不要在辱骂gm，他们的谈话纪录每天都被审查．员工合同有这么一条，每月增加补助400元，当解约后3年不得从事相同行业的工作，不得泄露公司内部受控文件，图片及信息．．．．．．．．．．腾讯你想当我爸爸？儿子我现在长大了，你管不着 、 我匿名写下了这封帖子，是因为我暂时并还不想丢掉饭碗。在十一前些ri子，韩方中国考察队在访问中国各大城市后，要求腾讯新增区并提高新服务器质量，但是由于腾讯资金不足，再加上防沉迷系统的压制，无法自费购买由韩国原装的服务器，几个星期的激烈会议后，韩方同意腾讯自行购买其他服务器，但韩方中断了腾讯的技术支持，也就是说，韩方在更新版本及发现故障后不给予腾讯任何帮助，腾讯也因为种种原因，在出现故障后网络系统一直没有更新，服务器的运转质量也越变越差，而目前最热的针对外挂进行的封号风波也越演乐烈。腾讯自行对服务器的维护，其实仅仅不到1个小时，按原技术要求，需要检查网络系统，服务器设备，每ri备份，每台服务器拥有2个备用电源，而 腾讯的维护仅仅每周一次备份，其余工作没有执行，一但出现大问题，只会频繁的重启服务器，这就是为什么大家看到3天2头都在维护。也有部分原因，因为腾讯的专业工程师仅仅只有40人，大多为新人，根本检查不出问题，再加上没有过硬的诊测技术，导致服务器自动检测误封大量帐号的现象。然后再告诉你们几件事：细心的人会发现，每个服务器基本从早到晚都拥挤，而上线后发现有的人数并不如服务器所显示的那么膨胀，其实有几个区就是原05版qq聊天用的服务器，明白了吧？腾讯对于韩方让其自行购买服务器，也就是说腾讯根本没有购买服务器，而是腾出5分之2的聊天服务器来运行dnf，我原以为用不到2个星期就会崩溃，居然能用了几个月，而且还没有任何的维护，真是奇迹。不过现在各区已经彻底崩溃。。。服务器的上限改成了1800，就好象用128的内存玩dnf一样的概念。玩家们应该非常清楚，服务器是什么状况，湖北2区的服务器在一个小房间里，其实只是比其他房间小，也有400多平方，但只有8台服务器，也就是说，每6个游戏中的服务器，实际上是合在一个机器里的。我只是想告诉大家一些确切的消息，也许我很快就会离开，放弃这份压抑的工作但我最后有个请求，gm每天的聊天记录和电话都是有记录的，无法跟玩家说出真心的话，希望大家不要用辱骂的语气和gm对话，我们真的很无奈，gm也是人，kao别人吃饭的一个人。 换别的游戏吧，腾讯太黑心，太垃圾！
麻烦采纳，谢谢!
天堂2的问题 请各位大虾帮帮忙
1、学习魔法技能要用书，一般商店或魔法书贩卖员卖1转前的书，新手村商店卖2转后的书，3转后的书要打怪掉落。
2、到了一定级别可以去工会内找NPC升级魔法技能等级，需要SP值，比如精灵法师，7级、14级、20级、25级、30级……分别可以去学习升级技能。
3、转职分为1转、2转和3转，当你还是20级的精灵法师时，可以进行1转，转职成为精灵巫师或精灵神使，并可以学习新的技能。转职就是做任务，得到一个凭证，然后找大师申请转职，转职向导网页http://games.sina.com.cn/z/tt2/2/zzxd/
4、武器、衣服和首饰可以强化升级，加攻击和防御等。武器强化需要对应级别的武器强化卷轴，防具需要防具强化卷轴，强化卷轴可打怪掉落或买玩家的，强化卷轴简称D5、C武等，而防具强化卷轴简称DF、C防等。所有装备安全强化+3，也就是可以贴3张武防卷，联体防具可以强化+4。超过安全强化范围，装备就有几率结晶化，就是爆掉，变成D晶、C晶什么的。武器强化4以上时会发光，+10时是亮蓝的光，+16是红光，A级以上武器+7开始会有流水效果。
5、武器装备有等级限制，1~19级用普通级别的装备，20级开始可以用D级，40级开始可以用C级，52级开始可以用B级，61级开始可以用A级，76级开始可以用S级，80级开始可以用S80级。穿不符合自己等级的衣服会降低攻击和移动速度，而武器回降低命中。
6、想玩天堂2，可以从刚推出的官方38F新手学院开始，免费。单机和私服不适合新手。
7、矮人工匠以外的职业可以制作一些基本的小东西，比如鱼油、生命特效药、药水等东西，而矮人工匠职业可以制作装备武器。制作物品需要制作卷轴登陆，卷轴需要打怪或做任务获得。
8、结晶就是武器装备爆掉后的东西，矮人职业还可以直接砸装备而变成结晶。
结晶在做装备时会用到，矮人造灵魂弹也会用到，召唤类职业召唤召唤兽时也会用到，在奇岩精品店换装备也用到，合二刀流也用到
我的电脑不知道中了什么木马或病毒，总是对局域网其他电脑ARP欺骗~请问哪位高人知道怎么彻底解决这个问题
有补丁呢,你把补丁下载打开,有五个文件,分别复制在相应的位置.(有说明)
参考一下吧 http://zhidao.baidu.com/question/5038244.html
ARP攻击的原理与解决方法(第三版）含如何在局域网内查找病毒主机
【故障原因】
局域网内有人使用ARP欺骗的木马程序（比如：魔兽世界，天堂，劲舞团等盗号的软件，某些外挂中也被恶意加载了此程序）。
【故障原理】
要了解故障原理，我们先来了解一下ARP协议。
在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下所示。
主机 IP地址 MAC地址
A 192.168.16.1 aa-aa-aa-aa-aa-aa
B 192.168.16.2 bb-bb-bb-bb-bb-bb
C 192.168.16.3 cc-cc-cc-cc-cc-cc
D 192.168.16.4 dd-dd-dd-dd-dd-dd
我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。
A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。
D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。
【故障现象】
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
切换到病毒主机上网后，如果用户已经登陆了服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录服务器，这样病毒主机就可以盗号了。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
【HiPER用户快速发现ARP欺骗木马】
在路由器的“系统历史记录”中看到大量如下的信息（440以后的路由器软件版本中才有此提示）：
MAC Chged 10.128.103.124
MAC Old 00:01:6c:36:d1:7f
MAC New 00:05:5d:60:c7:18
这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址（即所有信息的MAC New地址都一致为病毒主机的MAC地址），同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。
如果是在路由器的“系统历史记录”中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗（ARP欺骗的木马程序停止运行时，主机在路由器上恢复其真实的MAC地址）。
【在局域网内查找病毒主机】
在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN工具来快速查找它。
NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP/和MAC地址。
命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
NBTSCAN的使用范例：
假设查找一台MAC地址为“000d870d585f”的病毒主机。
1）将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:下。
2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。
3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
【解决思路】
1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC--IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用"proxy"代理IP的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
【HiPER用户的解决方案】
建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and SettingsAll Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
天堂II的问题- -
1.黑精灵巫师穿奉献套是最好的选择.没必要买D的衣服,除此之外的鞋子手套有条件可以用好点的.没有也无所谓,黑巫师体质差血少,增加物理防御也就多顶一两下.
2.文身的选择:巫师是加智力和智慧的,但是2转前只能使用低级纹身,只能+1-2或+1-3,得不偿失.没必要.如果你实在要加,文身药水要10个一样的才能用.纹身的最高上限是每个属性可以+5.而没有下限.也就是说最多可以-15(不包括衣服-去的部分).
3.你说的这个护身符我没怎么用,商店里买的感觉属性不明显,钱比较充裕的话带在身上做准备也可以,要用手镯才可以装备,不同颜色的用处不同,可以加快回血回蓝等,我个人使用过几次商店货觉得效果不是很明显.
4.血盟怎么加...简单的说就是找个盟主或有邀请人盟权限的人对你发出加入XX血盟的邀请,然后你同意即可.如果你很需要找个团体又没什么特别熟识的人,可以在论坛发个帖子问下有人愿意加你没...退出血盟需要第二天才能加入新的血盟.
5.很多老玩家习惯了冲级,不做任务,我个人觉得不推荐这样的方式,尤其对新人来说,任务是熟悉这个游戏系统和故事背景的好机会.
6.你的那个是在商城买的吧,D武器幻影卷是给一般的玩家使用的临时替代型武器,当然比不上你那个加的很高的武器了.
7.D武器卷一般可以从玩家手里买,可以用晶体任务点出来(40级以后),以及其他一些任务(我个人知道的都是40级以上).另外庙里打的空白卷可以在财富商人那里换,还有就是狼营将军坡的箱子秒掉的话有几率掉D武或D防卷.
8.结晶有很多用途,召唤,做蛋,做任务,换装备等都需要.
9.淘宝有,自己找,偶不发表意见- -
10.你要是打算买币玩就可以忽略大部分任务了,天240级以前的任务没有必须要做的.你是巫师,衣服不用太好,属性好就行,奉献也不能强化,D的衣服知识套加攻击,但没有加速度.而且减回蓝速度.于是你会觉得好慢.米索莉法套我印象里是减攻击的,那个应该是奶妈装,你穿奉献到40就好啦...我练法师系几乎就从来没买过D的衣服...
11.章节嘛...天堂2是有故事背景的,随着5年的时间推移,故事里的任务,场景,BOSS都在不断的更新,你可以看做版本升级吧...
12.天堂2的副本是有限制的,一天只能进一次,虽然可以在BOSS死亡前小退还可以再打,但是对于需要升级的人来说就等于拿不到经验,没必要,这个方法只用于高级号刷副本赚钱而已.
13.楼上讲很清楚了.
结合着看吧...
天堂2高手帮忙回答一点问题。老玩家回归，急需解惑。
问题好复杂呀。哈
1）容易组队的职业，按你喜欢的那些来说，最好组队的是剑舞。只要登陆组队房间，1分钟内必有人拉你。到时候队伍随便你挑。装备也便宜，一身基本就可以。
2）三大种族的辅助，先知现在大都是双开的，没什么人拿先知做主号。两个长老还是比较好混，跟巫师双人组队，很容易组。向来都是巫师多，长老少。
弓手都是单独组弓团，61以前没人要，61以后专门组弓团下龙洞。巫师76之前都是单练或者双飞（带一个长老），之后组烧烤团下火炉啥的。
3）装备问题不要担心，低级的时候战士就一身基本就可以，3转之后再研究真装备，基本无比便宜。巫师要真装备，毕竟需要双15%加速。
4）宠物可以带高级的，但是宠物打不了怪，太弱，你打40的怪，宠物又拿不到经验，所以还是要级别相当，或者低于你的才好。买高的没用，除非是可以骑的。
5）银月比较难练，慢又费钱。圣骑是万年火车头，比较考验技术。其他的都很好练，主要还是看你自己选了。装备的话，和两年前没有改变，按照你过去的经验来买就好了。A之前没有必要买真的，咒诗的话，C的时候买套真卡就行。
你的新问题，宠物也好，队友也好，超过10几级就无法补篮了，我建议你还是双开吧。现在的电脑，基本能玩天堂就能双开甚至三开。效果调低点就是了。
巫师的话，衣服不用换得太快。真卡直接穿到三转都凑副。有钱的话可以早点换，真卡直接换到黑水。如果买不起黑水，就ABD穿到78，衣服无所谓的，防御高一点也不会强多少，该倒照样要倒。辅助系的可以考虑穿青狼，回篮快。
武器，一定要灵活的，这没有任何讨论意义。如果没钱就用魔攻最高的基本武器，有钱就灵活，C 和门奎斯 B 圣堂 A 奇迹或者世界树
武器同样不需要随即别换，巫师升级非常快，没有必要换得，经常能看见拿把+8灵活和门的黑法在温泉或者燃烧沼泽游荡。。。
天堂2登陆故障！急！请帮帮忙！
朋友：造成这种情况有两种原因：
1.可能是两种同类软件冲突引起的
2.可能是隐藏的木马造成的
我这里有三套解决方案：
1.在启动项里按F8，选择“带网络连接的安全模式”，下载并运行360急救箱，急救你的系统！急救完请恢复被误删的文件！再运行360安全卫士，依次查杀木马，清理插件，修复漏洞，清理痕迹，清理垃圾。最后请运行“磁盘碎片整理程序”，每个盘都要清理！再用360的优化系统的启动项！
2. 还原系统！
3.格式化硬盘后，重新安装系统！
如果不能联网，可以从“安全模式”进入!最好是进入“带网络连接的安全模式”！【因为联网可以更新到最新的木马！】
【严禁复制，尊重原创！】
【希望我的回答对你有所帮助，如果不行，请留言或者HI我，我会全程解决！】
关于电脑问题
你说的泡泡游戏占的内存不大,这个你可以放心,下面是详解:
该内存不能read written常见原因
使用Windows操作系统的人有时会遇到这样的错误信息：“0X????????指令引用的0x00000000内存，该内存不能written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。
一、应用程序没有检查内存分配失败
程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。
内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。
若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统文件之后。
二、应用程序由于自身BUG引用了不正常的内存指针
在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！ 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。
如果系统经常有所提到的错误提示，下面的建议可能会有帮助：
1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。
2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。
3.试用新版本的应用程序。
运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。
“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。
“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。
不知你出现过类似这样的故障吗？（0x后面内容有可能不一样。）
一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。
下面先说说硬件：
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。
假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。如果都没有，那就从软件方面排除故障了。
先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。
下面我从几个例子给大家分析：
例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。 解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。
例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\\winnt\\apppatch\\slayerui.dll。右键，属性，也会出现兼容性的选项。
例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。
例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“Ox060692f6”（每次变化）指令引用的“Oxff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。
例五：双击一个游戏的快捷方式，“Ox77f5cdO”指令引用“Oxffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。 解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。
例六：一个朋友发信息过来，我的电脑便出现了错误信息:“0*772b548f”指令引用的“0*00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。
通过上面的几个例子，可以看到，出现故障的原因有好多种，在这里把已经提到和有可能发生的原因列个表，方便查阅。
解决方法
1、内存条坏了更换内存条
2、双内存不兼容使用同品牌的内存或只用一条内存
3、内存质量问题更换内存条
4、散热问题加强机箱内部的散热
5、内存和主板没插好或和其它硬件不兼容等重插内存或换个插糟
6、硬盘有问题更换硬盘
7、驱动问题重装驱动。如果是新系统，要先安装主板驱动
8、软件损坏重装软件
9、软件有BUG打补丁或用最新的版本。
10、软件和系统不兼容给软件打上补丁或者试试系统的兼容模式
11、软件和软件之间有冲突如果最近安装了什么新软件，卸载了试试
12、软件要使用到其它相关的软件有问题重装相关软件。比如播放某一格式的文件时出错，可能是这个文件的解码器有问题
13、病毒问题杀毒
14、杀毒软件与系统或软件冲突由于杀毒软件是进入底层监控系统的，可能与一些软件冲突，卸载了试试
15、系统本身有问题有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序，像SP的补丁，最好要打上。如果还不行重装系统或更换其它版本的系统了。
使用Windows出现蓝色屏幕是经常的事，而且每每因为不清楚错误的来源而频繁重新安装系统，劳神费时。下列收集了一些windows死机密码，供大家参考。
数值 叙述
0 0x0000 作业完成。
1 0x0001 不正确的函数。
2 0x0002 系统找不到指定的档案。
3 0x0003 系统找不到指定的路径。
4 0x0004 系统无法开启档案。
5 0x0005 拒绝存取。
6 0x0006 无效的代码。
7 0x0007 储存体控制区块已毁。
8 0x0008 储存体空间不足，无法处理这个指令。
9 0x0009 储存体控制区块位址无效。
10 0x000a 环境不正确。
11 0x000b 尝试载入一个格式错误的程式。
12 0x000c 存取码错误。
13 0x000d 资料错误。
14 0x000e 储存体空间不够，无法完成这项作业。
15 0x000f 系统找不到指定的磁碟机。
16 0x0010 无法移除目录。
17 0x0011 系统无法将档案移到 其他的磁碟机。
18 0x0012 没有任何档案。
19 0x0013 储存媒体为防写状态。
20 0x0014 系统找不到指定的装置。
21 0x0015 装置尚未就绪。
22 0x0016 装置无法识别指令。
23 0x0017 资料错误 (cyclic redundancy check)
24 0x0018 程式发出一个长 度错误的指令。
25 0x0019 磁碟机在磁碟找不到 持定的磁区或磁轨。
26 0x001a 指定的磁碟或磁片无法存取。
27 0x001b 磁碟机找不到要求的磁区。
28 0x001c 印表机没有纸。
29 0x001d 系统无法将资料写入指定的磁碟机。
30 0x001e 系统无法读取指定的装置。
31 0x001f 连接到系统的某个装置没有作用。
32 0x0020 the process cannot access the file because it is being used by another process.
33 0x0021 档案的一部份被锁定， 现在无法存取。
34 0x0022 磁碟机的磁片不正确。 请将 %2 (volume serial number: %3) 插入磁碟机 %1。
36 0x0024 开启的分享档案数量太多。
38 0x0026 到达档案结尾。
39 0x0027 磁碟已满。
50 0x0032 不支援这种网路要求。
51 0x0033 远端电脑无法使用。
52 0x0034 网路名称重复。
53 0x0035 网路路径找不到。
54 0x0036 网路忙碌中。
55 0x0037 the specified network resource or device is no longer available.
56 0x0038 the network bios command limit has been reached.
57 0x0039 网路配接卡发生问题。
58 0x003a 指定的伺服器无法执行要求的作业。
59 0x003b 网路发生意外错误。
60 0x003c 远端配接卡不相容。
61 0x003d 印表机伫列已满。
62 0x003e 伺服器的空间无法储存等候列印的档案。
63 0x003f 等候列印的档案已经删除。
64 0x0040 指定的网路名称无法使用。
65 0x0041 拒绝存取网路。
66 0x0042 网路资源类型错误。
67 0x0043 网路名称找不到。
68 0x0044 超过区域电脑网路配接卡的名称限制。
69 0x0045 超过网路 bios 作业阶段的限制。
70 0x0046 远端伺服器已经暂停或者正在起始中。
71 0x0047 由于连线数目已达上限，此时无法再连线到这台远端电脑。
72 0x0048 指定的印表机或磁碟装置已经暂停作用。
80 0x0050 档案已经存在。
82 0x0052 无法建立目录或档案。
83 0x0053 int 24 失败
84 0x0054 处理这项要求的储存体无法使用。
85 0x0055 近端装置名称已经在使用中。
86 0x0056 指定的网路密码错误。
87 0x0057 参数错误。
88 0x0058 网路发生资料写入错误。
89 0x0059 此时系统无法执行其他行程。
100 0x0064 无法建立其他的系统 semaphore。
101 0x0065 属于其他行程专用的 semaphore 。
102 0x0066 semaphore 已经设定，而且无法关闭。
103 0x0067 无法指定 semaphore 。
104 0x0068 在岔断时间无法要求专用的 semaphore 。
105 0x0069 此 semaphore 先前的拥有权已经结束。
106 0x006a 请将磁片插入 %1。
107 0x006b 因为代用的磁片尚未插入，所以程式已经停止。
108 0x006c 磁碟正在使用中或被锁定。
109 0x006d pipe 已经中止。
110 0x006e 系统无法开启指定的 装置或档案。
111 0x006f 档名太长。
112 0x0070 磁碟空间不足。
113 0x0071 没有可用的内部档案识别字。
114 0x0072 目标内部档案识别字不正确。
117 0x0075 由应用程式所执行的 ioctl 呼叫 不正确。
118 0x0076 写入验证参数值不正确。
119 0x0077 系统不支援所要求的指令。
120 0x0078 此项功能仅在 win32 模式有效。
121 0x0079 semaphore 超过逾时期间。
122 0x007a 传到系统呼叫的资料区域 太小。
123 0x007b 档名、目录名称或储存体标签语法错误。
124 0x007c 系统呼叫层次不正确。
125 0x007d 磁碟没有设定标签。
126 0x007e 找不到指定的模组。
127 0x007f 找不到指定的程序。
128 0x0080 没有子行程可供等待。
129 0x0081 %1 这个应用程式无法在 win32 模式下执行。
130 0x0082 attempt to use a file handle to an open disk partition for an
operation other than raw disk i/o.
131 0x0083 尝试将档案指标移至档案开头之前。
132 0x0084 无法在指定的装置或档案，设定档案指标。
133 0x0085 join 或 subst 指令 无法用于 内含事先结合过的磁碟机。
134 0x0086 尝试在已经结合的磁碟机，使用 join 或 subst 指令。
135 0x0087 尝试在已经替换的磁碟机，使 用 join 或 subst 指令。
136 0x0088 系统尝试删除 未连结过的磁碟机的连结关系。
137 0x0089 系统尝试删除 未替换过的磁碟机的替换关系。
138 0x008a 系统尝试将磁碟机结合到已经结合过之磁碟机的目录。
139 0x008b 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。
140 0x008c 系统尝试将磁碟机替换成已经替换过之磁碟机的目录。
141 0x008d 系统尝试将磁碟机 subst 成已结合的磁碟机 目录。
142 0x008e 系统此刻无法执行 join 或 subst。
143 0x008f 系统无法将磁碟机结合或替换同一磁碟机下目录。
144 0x0090 这个目录不是根目录的子目录。
145 0x0091 目录仍有资料。
146 0x0092 指定的路径已经被替换过。
147 0x0093 资源不足，无法处理这项 指令。
148 0x0094 指定的路径这时候无法使用。
149 0x0095 尝试要结合或替换的磁碟机目录，是已经替换过的的目标。
150 0x0096 config.sys 档未指定系统追踪资讯，或是追踪功能被取消。
151 0x0097 指定的 semaphore事件 dosmuxsemwait 数目不正确。
152 0x0098 dosmuxsemwait 没有执行；设定太多的 semaphore。
153 0x0099 dosmuxsemwait 清单不正确。
154 0x009a 您所输入的储存媒体标 元长度限制。
155 0x009b 无法建立其他的执行绪。
156 0x009c 接收行程拒绝接受信号。
157 0x009d 区段已经被舍弃，无法被锁定。
158 0x009e 区段已经解除锁定。
159 0x009f 执行绪识别码的位址不正确。
160 0x00a0 传到 dosexecpgm 的引数字串不正确。
161 0x00a1 指定的路径不正确。
162 0x00a2 信号等候处理。
164 0x00a4 系统无法建立执行绪。
167 0x00a7 无法锁定档案的部份范围。
170 0x00aa 所要求的资源正在使用中。
173 0x00ad 取消范围的锁定要求不明显。
174 0x00ae 档案系统不支援自动变更锁定类型。
180 0x00b4 系统发现不正确的区段号码。
182 0x00b6 作业系统无法执行 %1。
183 0x00b7 档案已存在，无法建立同一档案。
186 0x00ba 传送的旗号错误。
187 0x00bb 指定的系统旗号找不到。
188 0x00bc 作业系统无法执行 %1。
189 0x00bd 作业系统无法执行 %1。
190 0x00be 作业系统无法执行 %1。
191 0x00bf 无法在 win32 模式下执行 %1。
192 0x00c0 作业系统无法执行 %1。
193 0x00c1 %1 不是正确的 win32 应用程式。
194 0x00c2 作业系统无法执行 %1。
195 0x00c3 作业系统无法执行 %1。
196 0x00c4 作业系统无法执行 这个应用程式。
197 0x00c5 作业系统目前无法执行 这个应用程式。
198 0x00c6 作业系统无法执行 %1。
199 0x00c7 作业系统无法执行 这个应用程式。
200 0x00c8 程式码的区段不可以大于或等于 64kb。
201 0x00c9 作业系统无法执行 %1。
202 0x00ca 作业系统无法执行 %1。
203 0x00cb 系统找不到输入的环境选项。 \r
205 0x00cd 在指令子目录下，没有任何行程有信号副处理程式。
206 0x00ce 档案名称或副档名太长。
207 0x00cf ring 2 堆叠使用中。
回答者： 我思故我问 - 高级经理 六级 12-9 01:24
修改答复： 我思故我问，您要修改的答复如下: 积分规则 关闭
该内存不能read written常见原因
使用Windows操作系统的人有时会遇到这样的错误信息：“0X????????指令引用的0x00000000内存，该内存不能written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。
一、应用程序没有检查内存分配失败
程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。
内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。
若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统文件之后。
二、应用程序由于自身BUG引用了不正常的内存指针
在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！ 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。
如果系统经常有所提到的错误提示，下面的建议可能会有帮助：
1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。
2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。
3.试用新版本的应用程序。
运行某些程序的时候，有时会出现内存错误的提示，然后该程序就关闭。
“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。
“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。
不知你出现过类似这样的故障吗？（0x后面内容有可能不一样。）
一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。
下面先说说硬件：
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。
假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。如果都没有，那就从软件方面排除故障了。
先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。
下面我从几个例子给大家分析：
例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。 解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。
例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\\winnt\\apppatch\\slayerui.dll。右键，属性，也会出现兼容性的选项。
例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。
例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“Ox060692f6”（每次变化）指令引用的“Oxff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。
例五：双击一个游戏的快捷方式，“Ox77f5cdO”指令引用“Oxffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错
进程中有病毒
iexplore.exe
是微软的ie浏览器，只要你不打开ie就没有这个进程了，不信你看看
不过有的病毒会换个差不多的名字，比如Iexplore.exe
或者iepl0re.exe要看清楚哦
最新的杀毒软件应该没有问题，你可以自己优化一下系统，减少开机运行的东西。
WINDOW XP 2K 2K3终极优化手册 泡泡堂输入法解决补丁，就是解决在泡泡堂下无法解决切换输入法的问题的补丁，这个一定要打的。
WINDOW XP 2K 2K3终极优化手册
今天写份关于个人XP 2K 2K3的母盘见解，写的不好请大家见谅。
首先写的是关于 WINDOWS XP的终极优化与安全
总想让自己的XP母盘做到，即快又稳定、而且又不会招到攻击，今天就由我来谈谈自己管理及制作XP母盘的经验。
安装WINDOWSXP ：
一 、首先安装 微软XP P1 系统，因为P1适合网吧游戏，（不要安装XP2，因为P2补丁及自代公认垃圾防火墙能防止一些网络游戏不能运行。测试过的游戏如 冰峰网座 CS1.5 在浩方上没有网所以大家要是做母盘的话请安装P1这样玩起游戏会更合适。）装XP机器时候请拨掉网线,因为XP 2K 2K3都会瞬时间感染震荡波 等需要装的东西都完事后在插上网线
二、装驱动程序： 主板 --声卡---网卡--显卡 在把DirectX9.0(R)装上也是方便从起。
三、补丁：一般做XP母盘的都是打 （震动波、冲击波、IE6.0 ）也许这样游戏玩的会更好.但我不是这样的我一般要把补丁都打的很其我在我自己的母盘上打了XP将近40个补丁 处了XP2补丁不打剩下的都打了,这样就能防住攻击的可能了.但也有问我一个问题,就是我打了这么多补丁后机器运行会不会慢呢,玩游戏会不会有的玩不了呢,我做个统计我做了一年的XP用这个方法一直没有招到攻击也没有发现游戏运行不了的问题,而且玩起来还很快.就算你打了震荡波或冲击波补丁也会招到攻击的这是我的结论我在最好做母盘就只打这两个补丁但是也会招到攻击而现在系统不但稳定还不会招到攻击.
四、封闭完全攻击端口：体操作如下:
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。
注：关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp
五、优化系统及调试：
以上都是装XP系统时候需要安装及怕攻击的问题,现在我们来研究如何优化XP ,有的人说XP优化不是很简单吗,当时我就晕了过去,如果你说那么容易为什么还要看很多文章呢,做完的XP为什么那么慢呢,我在北京时候去过很多网吧看过很多网吧优化的XP当时就没把我气死你们到底优化了XP了吗?我有点怀疑,好了废话呆会说先说正经的,我对XP优化,主要得适应网吧 用,在以前大家用98用习惯了所以换到XP上就感觉不适应,主要的是XP开机界面和桌面让人看了会花眼还有的是因为98玩游戏效果多比较好,但是我要告诉大家的是优化完的XP玩起游戏要比98稳定的好几倍,你们最早玩98比如CS1.5来说是刷屏能达到100 鼠标稳定,有的人还说XP玩不了CS 谁在说我把他废了.
典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。
注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。
恢复“开始”菜单
Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。
优化视觉效果
Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。
禁用多余的服务组件
Windows XP和Windows 2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。
注意：有些服务是Windows XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止
减少启动时加载项目 (我喜欢用 超级兔子 删除多余的东西 如果你不喜欢可以运行 MSCONFIG)
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。
关闭系统还原功能
“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。
关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而释放它占用的磁盘空间。
一般来说，为了兼顾系统性能和系统安全，笔者建议打开Windows XP所在盘符的系统还原功能。
关闭自动更新
“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。
关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
关闭远程桌面
这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。
禁用消休眠功能
Windows XP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。
关闭“自动发送错误报告”功能s:
大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中(但本人一般不选中因为客人玩的时候出现了错误不知道是什么 会叫网管的这样一天会累死).
关闭“Internet时间同步”功能L
“Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完Windows XP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。)
合理设置虚拟内存
对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。
删除多余文档
Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件
帮助文件：在C:WindowsHelp目录下。
驱动备份：C:Windowsdriver cachei386目录下的Driver.cab文件。
系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。
备用的dll文件：在C:Windowssystem32dllcache目录下。
输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。
删除WindowsXP中隐含的组件
Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。
用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。
清理垃圾文件
Windows XP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的垃圾文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。另外Windows XP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。
禁止MSN随Windows启动
每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。
第一种方法：
1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。
2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。
3.当系统提示“重新启动计算机”时，请单击“是”按钮。
第二种方法
1.打开“注册表编辑器”窗口。
2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。
经过设置，MSN就再也不会随Windows XP的启动而启动了。
六、优化注册表(把这些复制生成*.REG文件导入即可)
1. 不加载多余的DLL文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer]
"AlwaysUnloadDLL"=dword:00000001
2.关闭XP文件保护
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
"SFCDisable"=dword:ffffff9d
3.关闭程序仅等待1秒_程序出错时等待0.5秒
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="1000"
4.加快菜单显示速度
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"MenuShowDelay"="0"
5.加快局域网访问速度
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\NameSpace]
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\NameSpace\\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="Printers"
6.减少开机滚动条滚动次数
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\PrefetchParameters]
"EnablePrefetcher"=dword:00000001
7.清除共享文件夹
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\MyComputer\\NameSpace\\DelegateFolders]
8.取消快捷方式的箭头
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\\lnkfile]
@="快捷方式"
"EditFlags"=dword:00000001
"NeverShowExt"=""
9.缩短XP的开关机的等待时间
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control]
"WaitToKillServiceTimeout"="500"
10.自动关闭停止响应的程序
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"AutoEndTasks"=dword:00000001
11.关机时自动清除开始菜单的文档记录
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer]
"ClearRecentDocsOnEixt"=hex:01,00,00,00
12.加快菜单显示速度
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"MenuShowDelay"="0"
13.加快程序运行速度
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\FileSystem]
"ConfigFileAllocSize"=dword:000001f4
14.加快开关机机速度,自动关闭停止响应
Windows Registry Editor Version 5.00
[HKEY_USERS\\.DEFAULT\\Control Panel\\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="1000"
15.让欢迎窗口更清晰
Windows Registry Editor Version 5.00
[HKEY_USERS\\.DEFAULT\\Control Panel\\Desktop]
"FontSmoothing"="2"
"FontSmoothingType"=dword:00000002
16.删除图标快捷方式的字样
Windows Registry Editor Version 5.00
[HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer]
"Link"=hex:00,00,00,00
17.停止磁盘空间不足警告
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
18.完全禁用系统还原
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\SystemRestore]
"DisableSR"=dword:00000001
七、游戏及一些文件进行优化:
1.关闭扫描:
很多人都遇到这样的事情,就是非法关机之后 系统会自动扫描,像98一样都会扫描硬盘及硬件尤其在网吧有些机器上装的是还原精灵及网络还原精灵或还原卡,一旦托管在客人无意就自动关机从起会造成非法关机形成的系统扫描,其XP 2K 系统扫描如果不按ESC跳过的话会很慢的等待的时间相信大家也都知道所以我交大家如何关闭扫描.
方法一：利用chkntfs命令，利用/x参数来 排除启动时不作检查的驱动器，如你的硬盘分为c、d、e三个分区，那你就可以在命令行下执行chkntfs /x c: d: e:即可，但之后如果你自己手动执行了磁盘扫描后，必须再次执行chkntfs /x c: d: e:才能重新起到禁止磁盘自动扫描的效果！
注：chkntfs的具体用法，可执行chkntfs /？来查看！
方法二：如果以后还是出现这种情况，请单击“开始→运行”，在“运行”对话框中输入“regedit”打开注册表编辑器，依次选择“HKEY_LOCAL_MACHINE\\SYSTEMgr/:
\\CurrentControlSet\\Control\\Session Manager”子键，然后在右侧窗口中找到“BootExecute”键值项并将其数值清空，最后按“F5”键刷新注册表即可。`
2.玩游戏发现:
很多人玩游戏,像天堂2 墨香这些大型网络游戏,或大型单机游戏都会遇见这样的一个苦恼,就当你退出游戏后要等待10-30的卡屏画面才能正常看到桌面,但经过研究中发现了如何解决这个问题.
文件夹选项-----》查看----》选择不缓存缩略图---》重起机器
3.关于CS及一些游戏鼠标问题:
很多人玩CS游戏都说98机器上好,像刷频和鼠标灵感都说98好,也有人说XP上玩不了CS但经过我们长期实验终于解决了XP鼠标加速问题,我们也证明了XP上玩CS效果要98机器上还要好.解决方法.
一:
关闭加速注册表:(把这些复制生成*.REG文件导入即可)
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Mouse]
"SmoothMouseXCurve"=hex:00,00,00,00,00,00,00,00,00,a0,00,00,00,00,
00,00,00,40,01,00,00,00,00,00,00,80,02,00,00,00,00,00,00,00,05,00,00,00,00,00,
"SmoothMouseYCurve"=hex:00,00,00,00,00,00,00,00,66,a6,02,00,00,00,00,
00,cd,4c,05,00,00,00,00,00,a0,99,0a,00,00,00,00,00,38,33,15,00,00,00,00,00,
二:在桌面CS的快捷方式上加参数“ -noforcemaccel -noforcemparms -noforcemspeed”
如：D:\\反恐精英中文站CS1.5中文硬盘版\\CS1.5中文硬盘版\\cstrike.exe -noforcemaccel -noforcemparms -noforcemspeed
把控制面板里的鼠标属性中的“提高指针精确度”前面的勾去掉
去下载winxp_mouse_acceleration_fix.zip 这是去掉XP系统中鼠标加速的注册表补丁
另外：xp下玩游戏fps值通常都被锁定在60FPS
你可以去下载NvCoolFX 锁定刷新率
再把cs目录里的config.cfg打开
把其中默认的fps_max 70 改成 fps_max 你锁定的刷新率（比如fps_max 100）
再关闭显卡属性中的垂直同步
这样之后在xp下玩cs和98 下应该没什么感觉不同
哦 xp下的senz一般是98下的一倍
比如你在98下鼠标灵敏度是1.25
那么在xp下可能要到2.50
当然 刚开始用xp玩cs很不习惯
经过上面的设置以后
再经过一定时间的调试
你会发现xp玩cs其实也很不错
八、关闭没用的服务:再此说明(只适合FAT32的系统,采用NTFS格式系统请您自己参考研究,因本人所做系统采用FAT32格式)
XP机器上的服务大概有60多个吧.这样每次起机都会加载服务系统都会很慢所以我们建议上关闭多余的服务,留出系统有用的服务来.不但启动快而且玩起来也特别流畅.也有的人说把服务关了这样会系统蹦涕,也会出现很多现象,就那我来说去过的网吧看到他们做的XP从来都不关闭服务就连(垃圾的信使服务也不关每天到中午就会出现信息或下午4点也会出现人家玩的好好的CS刚的很好就因为信使所以才会叹了出来和玩网络游戏时候就因为信使广告把最新爱的装备弄掉了你会不会骂 靠了赔)所以我建议还是关闭服务的比较好.我经过半年的实验终于研究出关闭系统服务不但不能出现问题而且还会很好的效果,下面我把留下的服务给大家写出来,其余的请大家都禁止实验吧.
Plug and Play 这个不用我说了！
Remote Procedure Call (RPC) -系统核心服务
Windows Audio - 控制着你听到的声音。关了就没声音了！
Windows Management Instrumentation - 满重要的服务，是管”服务依靠”的，但关了会出现奇怪的问题．
Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的
Server 支持此计算机通过网络的文件、打印、和命名 关这个无法给别人共享文件夹！ 如果你不用不着可以关了这个！
Network Connections 管理“网络和拨号连接”文件夹中对象 关了这个改ip很麻烦！
下面3个服务是系统事件通知的相互有关系关了 event log，系统无法启动
其他的2个是给event log 返回消息的，可以关，但是系统日志会一直说有错误！不过为了好用，我还是将这几个服务开着。
sys Event Notification
com+ event system
Event Log