本文通過問答的形式講述了Windows操作系統(tǒng)在使用過程中經(jīng)常遇到的四種問題，文章筆者給出了合理的解決方案。　 一、如何把Windows的補丁包集成到Windows安裝文件中?(WinXP SP2參數(shù)特殊) Climbmount答: 對于除Windows XP SP2外的補丁采用如下方法: 1、用WinRAR(或運行壓縮包時加-x選項)將補丁包解壓縮到一臨時目錄(假設(shè)為d:spx); 2、將Windows安裝文件(整個光盤，不只是i386目錄)拷貝到硬盤的某個臨時目錄，假設(shè)為d:windows; 3、運行d:spxi386update中的update.exe，使用參數(shù)-s:d:windows; 4、彈出窗口顯示進度，運行完畢之后d:windows目錄下的源文件中就已經(jīng)集成了補丁包了。 5、你可以用WinISO一類的軟件它這些文件重新制作成ISO文件，并且可以通過復(fù)制可啟動光盤的引導(dǎo)區(qū)的方法來制作一張可啟動光盤(詳細作法請參看WinISO有關(guān)資料)。 update 的參數(shù)如下: update [-u][-f][-n][-o][-z][-q][-l][-s:] -u 無人參與模式 -f 強迫其他應(yīng)用程序在關(guān)機時關(guān)閉 -n 不要為卸載備份文件 -o 不提示就改寫OEM文件 -z 安裝完成后不要重新啟動 -q 安靜模式(無需用戶參與) -l 列出已經(jīng)安裝的修補程序 -s: 將Service Pack文件集成到 對于Windows XP SP2，原來的-x參數(shù)已經(jīng)變成/integrate:了，fullpath為源文件所在的完整路徑。 二、Regedit.exe 和 Regedt32.exe 相比有什么區(qū)別，我該用哪一個? Climbmount答:在不同版本的操作系統(tǒng)中有很大的區(qū)別，下面我分別介紹: 1、在Windows NT 3.x中，Regedit.exe 是 16 位 Windows 操作系統(tǒng)的注冊編輯器。它用于修改 Windows 的注冊數(shù)據(jù)庫。此數(shù)據(jù)庫位于 Windows 目錄下，名稱是 Reg.dat。數(shù)據(jù)庫中包含有關(guān) 16 位應(yīng)用程序的信息，文件管理器用它來打開和打印文件。支持對象鏈接和嵌入 (OLE) 的應(yīng)用程序也使用此數(shù)據(jù)庫。WOW (Windows on Windows) 和 16 位 Windows 應(yīng)用程序使用并維護著 Reg.dat。WOW 層位于虛擬 Dos 機器 (VDM) 層之上。Regedt32.exe 是 Windows NT 的配置編輯器。它用于修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。此編輯器允許您查看或修改 Windows NT 注冊表。它提供了表示注冊表各個部分(叫做配置單元)的窗口視圖。每個窗口顯示兩部分:左側(cè)是表示注冊表項的文件夾。右側(cè)是與所選注冊表項關(guān)聯(lián)的值。 2、在Windows NT 4.0 和 Windows 2000中，Windows NT 4.0 和 Windows 2000 中包含 Regedit.exe 主要是為了使用它的搜索功能。您可以使用 Regedit.exe 更改 Windows NT 4.0 和 Windows 2000 注冊表，但并非 Windows NT 4.0 和 Windows 2000 中的所有功能或數(shù)據(jù)類型都能用它來查看或編輯。Windows NT 4.0 和 Windows 2000 中包含的 Regedit.exe 版本存在以下局限性: • 無法為注冊表項設(shè)置安全性。 • 無法查看、編輯或搜索 REG_EXPAND_SZ 和 REG_MULTI_SZ 這兩種值數(shù)據(jù)類型。如果試圖查看 REG_EXPAND_SZ 值，Regedit.exe 將其顯示為二進制數(shù)據(jù)類型。如果試圖編輯上述任一數(shù)據(jù)類型，Regedit.exe 會將其保存為 REG_SZ，而且該數(shù)據(jù)類型將不再執(zhí)行其預(yù)期的功能。 • 您無法將注冊表項保存為或還原為配置單元文件。 Microsoft 建議，在基于 Windows NT 4.0 或 Windows 2000 的計算機上使用 Regedit.exe 時只使用它的搜索功能。 Regedt32.exe 是 Windows NT 4.0 和 Windows 2000 的配置編輯器，用來修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。此編輯器允許您查看或修改 Windows NT 注冊表。它提供了表示注冊表各個部分(叫做配置單元)的窗口視圖。每個窗口顯示兩部分:左側(cè)是表示注冊表項的文件夾。右側(cè)是與所選注冊表項關(guān)聯(lián)的值。Regedt32 是一個功能強大的工具，使用它修改注冊表值時必須格外小心。注冊表中的值丟失或不正確將導(dǎo)致安裝的 Windows 系統(tǒng)無法使用。與 Regedit.exe 不同，Regedt32.exe 不支持注冊表項文件 (.reg) 的導(dǎo)入和導(dǎo)出。 3、在Windows XP 和 Windows Server 2003中Regedit.exe 是 Windows XP 和 Windows Server 2003 的配置編輯器，用來修改 Windows NT 配置數(shù)據(jù)庫或 Windows NT 注冊表。您可以使用此編輯器查看或修改 Windows NT 注冊表。它支持注冊表項的安全設(shè)置，支持查看和編輯 REG_EXPAND_SZ 和 REG_MULTI_SZ，并支持保存和還原配置單元文件。左邊的文件夾表示注冊表項。右側(cè)是與所選注冊表項關(guān)聯(lián)的值。Regedit 是一個功能強大的工具。使用它修改注冊表值時必須格外小心。注冊表中的值丟失或不正確將導(dǎo)致安裝的 Windows 系統(tǒng)無法使用。Regedt32.exe 是一個小程序，僅用來運行 Regedit.exe。 三、怎么樣中止由于沖擊波病毒等原因引起的系統(tǒng)倒數(shù)定時關(guān)機? Climbmount答:對于Windows XP，Windows 2003等包含shutdown.exe這一工具的系統(tǒng)，可以使用shutdown ?Ca的命令中止系統(tǒng)的關(guān)機計劃，對于Windows 2000系統(tǒng)，可以從XP或2003拷貝shutdown.exe文件到2000系統(tǒng)下使用，但如果你事先沒有這樣做，還有一個好辦法，就是立刻把系統(tǒng)時間向前改，以便有足夠的時間去解決這一問題。 把時間從2004年改到了2003年之后，365天之后將關(guān)機: 什么?你想往后改?那隨你便吧，別說是我教你的。 四、為了方便遠程管理，我在服務(wù)器上安裝了終端服務(wù)，但是我擔(dān)心它會給我的服務(wù)器帶來安全隱患，有什么辦法能把終端服務(wù)的3389端口改成其它端口嗎? climbmount答:當(dāng)然可以，服務(wù)器端需要修改注冊表，客戶端直接指定端口號或修改終端服務(wù)客戶端連接的配置文件。 服務(wù)器端: HKEY_LOCAL_MacHINESystemCurrentControlSetControlTerminal ServerWdsRepwdTdsTcp，看到右邊的PortNumber了嗎，在十進制狀態(tài)下改成你想要的端口號吧，比如7038之類的，只要不與其它沖突即可。 HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp，改的端口號和前面一樣。 W2K客戶端: 打開客戶端管理連接器，單擊已經(jīng)建好的某個連接，單擊“文件(file)”→“導(dǎo)出(Export)”; 用記錄本或其它文本編輯軟件找開剛導(dǎo)出的這個.cns文件，找到“Server Port =3389”一行; 把這個默認的3389改成與服務(wù)器一樣的端口號就行了。 WinXP客戶端: 在導(dǎo)出的default.rdp文件加入server port:i:xxxx或server port:xxxx 另外在新的終端服務(wù)客戶端也可以直接采用在服務(wù)器的IP或名字之后加上“:端口”的方法進行連接。 五、DC和客戶端的時間是同步的，為什么Kerberos驗證仍然不能成功完成? climbmount答:首先要說明的是，Kerberos驗證要求通訊的兩臺機器的時間偏差不能超過5分鐘，在域環(huán)境下，計算機會自動通過簡單網(wǎng)絡(luò)時間協(xié)議 (SNTP)完成時間服務(wù)器的選舉和同步，網(wǎng)絡(luò)連接如果是穩(wěn)定，這個協(xié)議完全可以保證兩臺計算機的時間偏差在有效范圍之內(nèi)，但是如果兩臺計算機設(shè)置的時區(qū)不同，看起來相同的時間對于AD來說可能差了幾個小時，因為AD并不按當(dāng)?shù)貢r間來工作，考慮到Windows網(wǎng)絡(luò)可能遍布全球，它使用統(tǒng)一的時間，所以如果處于同一時區(qū)的兩臺計算機設(shè)置了不同的時區(qū)，雖然它們的本地時間是同步的，實際上計算出的國際標(biāo)準(zhǔn)時間卻是不相同的，而且差距遠遠超過5分鐘。 你可以使用net time這一命令查看當(dāng)前計算機的時間服務(wù)器，也可以通過這條命令立刻執(zhí)行時間同步。