顯示具有 電腦安全 標籤的文章。 顯示所有文章
顯示具有 電腦安全 標籤的文章。 顯示所有文章

2013年12月18日

解決svchost.exe 吃光資源的問題

最近電腦的速度可說是慢到讓人抓狂,檢查工作管理員就發現svchost.exe這個東東吃了100%的記憶體~
而且還不只一個在跑,亂關也不成~會重開機Orz..
查了才知道,原來svchost.exe會因為windows updates 自動更新打開了,
所造成了影響~
下面的方法,是節錄薇朵兒 朵貓貓的方法:
http://pinkyvivi.pixnet.net/blog/trackback/b835c5b199/14395976
試試看,應該可以將這情況改善不少喔~

svchost.exe
吃掉所有 CPU 資源的原因很多,不過很多時候的狀況都是在執行 Windwos Update 時發生的(或是自動更新服務 Automatic Updates 執行時)。因此解決方法主要就是把 Windows 的自動更新重設一次,步驟如下:
一、首先檢查系統服務的狀態。
1.
點「開始」–>「執行」,輸入「services.msc」後按「確定」。
2.
在服務「Automatic Updates」上點二下。
3.
點選「登入」頁籤,確定登入身分為「本機系統帳戶」且「允許服務與桌面互動」沒有被選取。
4.
確認服務已在目前的「硬體設定檔」中被啟用,如果沒有,按下「啟用」按鈕。
5.
點選「一般」頁籤,確定「啟動類型」為「自動」,然後按下「啟動」按鈕以啟動服務。
6.
對「Background Intelligent Transfer Service (BITS) 」服務重覆 2 ~ 5 的步驟。
二、接著重新註冊 Windwos Update 的元件。
1.
點選「開始」–>「執行」。
2.
輸入「REGSVR32 WUAPI.DLL」後按 Enter
3.
當看到 “DllRegisterServer  WUAPI.DLL 成功的訊息後按下「確定」。
4.
重覆上述步驟重新註冊下列元件
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
三、最後清除可能已損壞了的 Windows Update 暫存目錄。
1.
點「開始」–>「執行」,輸入「cmd」後按「確定」。
2.
在命令提示字元中鍵入以下指令。(若出現錯誤訊息請先重開機後再報執行一次
net stop WuAuServ
2.
點「開始」–>「執行」,輸入「%windir%」後按「確定」。
3.
找到「SoftwareDistribution」並更名為「SDold」。
4.
點「開始」–>「執行」,輸入「cmd」後按「確定」,並在在命令提示字元中鍵入以下指令。
net start WuAuServ
四、大功告成!

心得:
依照上述所教的方法,設定完,果真沒有再出來亂了,感恩阿。

2012年3月2日

取消開機自動啟動的程式

最近電腦開機速度變慢,又不知哪裡出問題,在網路上搜尋一下後,找到下述的文章,趕緊來試試看:

啟動Windows XP的速度很慢,其中部分原因是在開機的時候,啟動了太多不必要的程式。很多時候當你安裝軟體時,軟體的安裝程式會自動把一些程式,加入到開機啟動的程式中。

其實Windows XP作業系統並沒有取消這項功能,而是沒有像Windows 98/ME作業系統一樣為它建立執行捷徑,所以,如果你想要在Windows XP作某系統裡,關閉自動啟動的程式時,可以依照底下的步驟開啟「系統設定公用程式」,把這些不必要啟動的程式拿掉,加快開機的速度。
STEP1啟動Windows XP後,在「開始」上按一下滑鼠左鍵 ,從開始功能表中點選「執行」。「執行」對話盒出現後,在「開啟」空白框中輸入msconfig」指令,然後在「確定」上按一下滑鼠左鍵 。



NOTE你也可以用以下快速鍵來開啟,快速鍵:「視窗」+「R」。你可以在「C:\WINDOWS\system32\dllcache」裡,找到「系統設定公用程式」後,按滑鼠右鍵開啟功能選單,依序執行「傳送到」/「桌面當作捷徑」,來自行建立執行捷徑。



STEP2在「系統設定公用程式」對話盒中,切換到「啟動」活頁標籤,這時會出現一個清單,裡面顯示的就是開機會載入的程式,在程式項目前的核取方塊如果是勾選狀態,表示這個程式在開機時會自動執行。由於每個人所安裝的軟體都不同,所以在此請依您電腦畫面為主,找出你不想要啟動的程式,並取消核取方塊的勾選,再按下「確定」即可。

NOTE在這個清單中有些項目是屬於重要的系統程式,不能任意取消的,在「命令」欄中會列出程式執行檔的路徑,其中路徑在「c:\WINDOWS」或是「c:\WINNT」下的項目,大多都是系統程式,建議你不要取消這些項目。
一般來說,如果程式沒有寫出完整的路徑,應該都是Windows本身的程式,如果是完整的路徑,如「C:\Program Files\…」,那可能就是安裝了其他應用程式,所加入的開機啟動程式,一般來說取消這些程式的執行,對於系統的運作不會造成影響。另外有些程式是開機時必備的,如防毒軟體…等,如果你把防毒軟體也取消勾選的話,下次開機防毒軟體的即時防護功能即會失效,請設定時務必小心勾選。

STEP3全部設定好之後,便會出現要我們重開機的提示對話盒,直接在重新開機上按一下滑鼠左鍵,讓電腦重開機。

STEP4重新開機後,會出現 「系統設定公用程式」,告訴你原先的開機系統設定已經更改。勾選「以後不要再顯示這個訊息…」,按下「確定」,以後你開機時便可直接略過這些自動執行的程式,讓系統不用一一啟動暫時用不到的程式,開機時間也可減短許多了。

NOTE如果按照以上方法執行後,開機時間仍然很長,那就有可能不是這些程式的問題。若是這樣的話可能得重新整理作業系統,或者檢查是否有哪些硬體有故障(如網路卡、音效、顯示晶片..等),將硬體故障排除,或重新安裝驅動程式後,應該都可解決。

上面的方法可以幹掉大多數開機自動載入的程式,但有兩類程式得另外動手處理,一類是放在 「啟動」資料夾中的程式捷徑,一類是登錄為 「系統服務」的程式。你可以先按下「開始」,點選「所有程式」/「啟動」,看看裡頭有沒有不要的捷徑,動手砍了它,然後再檢查會自動執行的程式,看看在選項中有沒有「run as a Windows service」之類的設定值,若有則把它取消掉。這樣就能徹底清理自動載入的程式了!

2012年2月4日

如何移除在 MSN 中按網址時的「您即將離開 Windows Live 並前往下列連結」警告訊息?


本內容轉貼自重灌狂人:http://briian.com/?p=7980

很多人應該都被 MSN(Windows Live Messenger) 這個功能煩惱了很久,就是每次在 MSN 對話框中點網址、開啟網頁時,都會先跳出一個 Windows Live 的警告頁面,顯示「請務必「保護您的密碼」,您即將離開 Windows Live 並前往下列連結:… 」等等警告訊息,必須得再按一次「繼續」按鈕才能開啟原始網頁內容,實在相當麻煩。

image


其實 MSN 這種設計的目的是希望使用者在開啟任何網頁前都能仔細看一下網站網址,看看是不是釣魚網站、詐騙網站...等等不好的內容,避免 MSN 或其他網站的帳號密碼被盜用而製造更多詐騙問題與損失等等。看起來是立意良善,但強制啟用此功能後卻沒有地方可以關閉,讓很多人必須多一個步驟才能瀏覽到原始網頁內容,反而也讓有心人士多了一個管道可以騙取帳號密碼(只要針對那個 smartscreen 做處理或偽裝一個類似的就好了)。







如果你常常需要在 MSN 中開網址、又很討厭看到那個 SmartScreen 網站的警告頁面,可以試試看下面這個「Remove SmartScreen for Live Messenger 2011」script ,我們可以在 Google Chrome 或 Firefox 瀏覽器(透過 Greasemonkey 安裝)中安裝此 script,下次再開啟 MSN 對話框中的網址時,便可直跳過微軟的警告頁面、開啟到原始網站,省去再按一下按鈕的動作。


  • 程式名稱:Remove SmartScreen for Live Messenger 2011
  • 安裝頁面:http://userscripts.org/scripts/show/88898
  • 支援的瀏覽器:Google ChromeFirefox
  • 使用方法:Google Chrome 瀏覽器開啟安裝頁面後,直接點右上角的「Install」按鈕即可安裝。Firefox 請先安裝「Greasemonkey」外掛,安裝好、重啟 Firefox 後再按安裝頁面中的「Install」按鈕即可。

  • 使用方法:在瀏覽器中安裝好 Remove SmartScreen for Live Messenger 2011 之後,什麼都不用設定,下次從 MSN 對話框中點網址、開啟網頁時,會自動轉向到原始的網頁內容。


    Remove SmartScreen for Live Messenger 2011

    很實用的技巧,雖然是別人的文章,但還是值得將之記錄分享出來。若有相關問題,
    不妨發信去重灌狂人:
    http://briian.com/?p=7980  聯絡了解。

    2012年1月31日

    小心 Babylon (巴比倫) 入侵您的電腦

    今天,我用Google搜尋的時候,突然發現我的預設搜尋入口變成 Babylon (巴比倫),而不是我熟悉的Google,心想,怎麼回事。









    上網一查發現,很多網友都有同樣的問題,但我今天沒有裝軟體阿,還好,只要有問題,只要Google一下,還是會有解答的。





    babylon toolbar, search 是一個極討厭的惡意程式, IE, Firefox的附加元件
    它會強行更改你的首頁, 強行更改你的newtab
    能突破防毒將病毒加載在Google ChromeMozilla Firefox(火狐)上。它會在你上網時偷偷將資料傳出去。非常危險請各位趕緊將這木馬程式移除。 



    以下是廢除方法:

    1.
    先去控制台->新增移除程式->移除 babylon
    2.
    再去附加元件中移除 babylon
    3.
    Firefox的網址列輸入about:config,進入設定頁面
    4.
    在篩選條件的輸入框中輸入babylon,篩選出含babylon字樣的設定(應該有5個到6)
    5.
    之後在每個設定上按右鍵,選擇重設(Reset),如果keyword.URL也有被修改掉的話,請修改他的值成你常用的搜尋引擎
    (ex:http://www.google.com.tw/search?lr=&hl=zh-TW&ie=UTF-8&oe=UTF-8&q=)
    6.
    然後重開Firefox,就OK了。(安裝msnplus! 5的時候不小心沒有取消,就中了...) 

    Google Chrome
    的情況:
    點擊右上角在工具裡找到擴充功能,將Babylon移除。

    電腦可能被入侵
    1.
    檢查C:\WINDOWS\system32裡面,如有newdotnet2_91.dll請將它刪掉
    2.
    點擊開始\執行,輸入msconfig查看啟動頁面,如有被加載BabylonTool之類的請將勾勾取消。

    重開一次檢查是否病毒不在繁殖重新置入







    這樣一來,就解決了。