强制修改电脑中文件的名字
电脑文件夹名称
mmc.exe 控制台
mplay32.exe 媒体播放器
msg.exe 消息管理
mshearts.exe 红心大战（游戏）
mspaint.exe 画图
notepad.exe 记事本
nslookup.exe IP地址查看器
ntbackup.exe 备份还原
网络上许多文章都说这个驱动库文件可以删除以节约空间，但删除后就会发现有许多不方便使用的情况出现，例如使用USB设备也需要安装驱动。所以建议不删除此文件。
Fonts文件夹
这是字体文件夹，用来存放系统将会用到的字体文件。用户自己新安装的字体也会被存放在这个文件夹下的。
其中英文的字体类型比较多，而简体中文字体文件只包括仿宋体、黑体、楷体、宋体和新宋体四个类型，即计算机编码中的GB2312。可以将其中一些不常使用的英文字体删除。
⑧Setup：用来存放系统安装文件。
⑨spool：用来存放系统打印文件。包括了打印的色彩、打印预存等。
⑩wbem：用来存放WMI测试程序，用于查看和更改公共信息模型类、实例和方法等。属于系统重要文件，不能删除。
MSC类文件（服务控制台类文件）：
certmgr.msc 证书服务
write.exe 写字板
wupdmgr.exe Windows在线升级
sfc.exe 系统文件扫描器
msapps文件夹
这是微软应用程序文件夹。
mui文件夹
这是多语言包文件夹，用来存放多国语言文件。MUI就是多国语言接口的意思，来实现系统对更多语言的支持。简体中文系统中这个文件夹默认是空的，但不建议删除此文件夹。
Prefetch文件夹
技巧gpeditmsc 组策略应用大全
［技巧］gpedｉt.mｓｃ组策略应用大全gpedit.mscﻫ组策略应用全攻略ﻫ一、什么是组策略ﻫ（一)组策略有什么用？说到组策略,就不得不提注册表。
注册表是Windows系统中保存系统、应用软件配置的数据库,随着Wiｎdoｗs功能的越来越丰富，注册表里的配置项目也越来越多。
很多配置都是可以自定义设置的，但这些配置发布在注册表的各个角落，如果是手工配置,可想是多么困难和烦杂。
而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用,从而达到方便管理计算机的目的。
ﻫ简单点说，组策略就是修改注册表中的配置。
当然,组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活,功能也更加强大。
(二)组策略的版本ﻫ大部分Wiｎdｏws 9X/NT用户可能听过“系统策略”的概念，而我们现在大部分听到的则是“组策略”这个名字。
其实组策略是系统策略的更高级扩展，它是由Wｉndows 9X／NT的“系统策略”发展而来的,具有更多的管理模板和更灵活的设置对象及更多的功能，目前主要应用于Ｗiｎｄows 2０0０/XP/２0０３系统。
早期系统策略的运行机制是通过策略管理模板,定义特定的．ＰOＬ(通常是Confｉg．ｐol）文件。
当用户登录的时候，它会重写注册表中的设置值。
当然,系统策略编辑器也支持对当前注册表的修改，另外也支持连接网络计算机并对其注册表进行设置。
而组策略及其工具，则是对当前注册表进行直接修改。
显然,Wｉndows 2000/ＸP/２003系统的网络功能是其最大的特色之处，其网络功能自然是不可少的,因此组策略工具还可以打开网络上的计算机进行配置,甚至可以打开某个ActivｅDiｒｅctｏry 对象(即站点、域或组织单位）并对它进行设置。
这是以前“系统策略编辑器”工具无法做到的。
无论是系统策略还是组策略，它们的基本原理都是修改注册表中相应的配置项目,从而达到配置计算机的目的，只是它们的一些运行机制发生了变化和扩展而已。
C盘命令符
CMD命令一、常用命令1、cd.. cd.. 退到次一级目录。
2、cd＋文件夹名字进入一个文件夹。
3、md＋文件夹名字创建一个指定名称的文件夹。
4、rd＋文件夹名字删除一个指定名称的文件夹。
（前提是文件夹里没有任何文件）5. copy＋源路径＋文件名＋目标路径拷贝一个文件到目标路径。
6、del＋文件名删除一个指定名称的文件。
（至删除文件，不删除文件夹）7、dir＋文件夹名或盘符查看指定的目录或硬盘里的文件和文件夹。
（1）dir的参数：dir/W：宽屏显示，一排显示5个文件名，而不会显示修改时间，文件大小等信息；dir/S：显示当前目录及其子目录下所有的文件；dir/a 查看所有文件包括隐藏文件；dir/p 分页查看。
8、format＋盘符格式化硬盘。
9、ren＋旧文件名＋新文件名更改文件名为指定文件名。
10、type＋文件名查看文件内容。
（一般用来看bat或txt文件）11、cls 清屏12、deltree 删除目录树。
13、help 提供帮助命令。
二、常用网络命令1、fport 查看系统端口和端口上运行的程序。
2、netstat -an 查看所有连接本机的IP。
3、ipconfig /all 查看所有连接本机的IP。
4、telnet＋IP 端口连接对方机器某个端口5、net user 查看本机用户。
6、net user 用户名密码 /add 建立一个用户。
7、net user 用户名 /del 删除一个用户。
8、net localgroup administrators＋用户名 /add 把指定名称的用户添加到管理员。
9、net localgroup administrators 用户名 /del把指定名称的用户从管理员中删除。
三、其他命令1、mem 查看计算机内存，以及内存的使用情况。
2、time 显示和设置系统时间。
3、date 显示和设置系统日期。
4、ver 显示正在运行的DOS系统版本号。
Ghost的命令行参数
Ghost的命令行参数一.Ghost的命令行参数1、-rb本次GHOST操作结束退出时自动REBOOT。
一个很有用的参数，特别是在复制系统时你可以放心离开了。
2、-fx本次GHOST操作结束退出时自动回到DOS提示符（前提是你是以DOS命令的方式启动的GHOST）。
3、-sure对所有要求确认的提示或警告一律回答“YES”。
此参数有一定的危险性，只建议高级用户使用，小心为妙！4、-fro如果源分区发现坏簇，则略过提示强制拷贝。
此参数可用来试着挽救硬盘坏道中的数据。
5、-fnw禁止对FAT分区进行写操作，以防误操作（此参数对NTFS分区无效）。
6、-f32将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。
由于支持FAT32的操作系统很少，所以除非你是复制98分区，否则此参数慎用.7、-f64将源FAT16分区拷贝后转换成64K/簇（原本是512K/簇，前提是目标分区不小于2G）。
此参数仅仅适用于WINDOWS NT系统，因为其他操作系统均不支持64K/簇的FAT16。
8、-fatlimit将NT的FAT16分区限制在2G。
此参数在复制WINDOWS NT分区，且不想使用64K/簇的FAT16时非常有用。
9、-span分卷参数。
当空间不足时提示复制到另一个分区的另一个IMAGE FILE。
10、-auto分卷拷贝时不提示就自动赋予一个文件名继续执行。
11、-crcignore忽略IMAGE FILE中的CRC ERROR。
除非你拷贝的东西无关紧要，否则不要使用此参数，以防数据错误。
详细资料:GHOST命令行语法(Syntax)：GHOST -CLONE,MODE={COPY|LOAD|DUMP|PCOPY｜PLOAD|PDUMP},SRC={DRIVE|file:PARTITION|DRIVE:PARTITION},DST={DRIVE|FILE|DRIVE:PARTITION},SZEN={XXXXM|MMP} -{不同参数} MODE的含义：MODE=COPY-硬盘到硬盘LOAD-镜象到硬盘DUMP-硬盘到镜象当参数前有P时，操作由对整盘变成对分区进行操作，即：PCOPY-分区到分区PLOAD-镜象到分区PDUMP-分区到镜象SRC的含义：SRC-数据来源位置，分前后两部分，中间用冒号“:”分隔，前面部分表示来源于硬盘（取值为1－4）或者来源于映像文件，后面部分用1、2、3.....代表不同的分区。
GHO镜像文件中的系统的OEM信息修改教程
copyright dnmeng
目录下的Administrator.bmp
电脑盟
记住，名字和图片格式都要一样
电脑盟
桌面壁纸修改方法： 电脑盟
copyright dnmeng
[UserData] 内容来自
ProductKey=DG8FV-B9TKY-FRT9J-6CRCC-XPQ4G 电脑盟电脑服务专家
FullName="用户名" 改成你的 copyright dnmeng
顺便说说用户头像和桌面壁纸怎么改：
电脑盟电脑服务专家
头像修改方法：
内容来自
把你要用的用户头像替换 copyright dnmeng
C:Documents and SettingsAll UsersApplication DataMicrosoftUser Account Pictures
电脑盟电脑服务专家
对于主题墙纸之类的修改就比较简单些,只要把你的文件替换掉GHO文件中相应目录下的对应文件即可:
内容来自
常见目录如下: 电脑盟
墙纸: c:windowswebwallpaper 内容来自
内容来自
我就知道这点东西，告诉大家有错吗？为什么有些人就反对呢？我想只要一个人需要，就应该发！
电脑盟电脑服务专家
难道发错了！
电脑盟电脑服务专家
首先请尊重人家的劳动果实！这里只谈技术， 电脑盟电脑服务专家
用记事本打开i386目录下的WINNT.SIF找到
主题: C:WINDOWSResourcesThemes 电脑盟电脑服务专家
替换时注意你的文件名要跟里面的默认文件名保持一致.
电脑盟
修改Sysdm.cpl,让你的我的电脑属性个性化
使用软件：使用工具1．ExeScope 下载地址：/soft/9594.htm2．Replacer 下载地址：/_/replacer/Replacer.zip3．Regedit 系统自带一.修改我的电脑右键所看到的硬件信息(CPU和RAM)工具:eXeScope文件:%windir%\system32\sysdm.cpl打开sysdm.cpl ，复制到别的地方操作，点"资源"-"对话框"-"101"在中框看到有"Link Window" 字样，共有9行第3行到第6行"Link Window"全把"可见"的勾取消第7行的坐标(X,Y)为(110,190)内容为: AMD CPU 自己想就好了第8行的坐标(X,Y)为(110,200)内容为:3.3 GHz第9行的坐标(X,Y)为(110,210)内容为:2048 MB 的内存注：以上的坐标值根据你自己实际情况而定，只要能对其即可。
二.再来修改在dxdiag程序中显示的硬件信息(CPU、aRAM、VGA)工具:eXeScope文件:%windir%\system32\dxdiag.exe1. 打开dxdiag.exe ，复制到别的地方操作，点"资源"-"对话框"-"6201"-"中文(中国)"找到中框的"Static:处理器:" 标题改为: AMD CPU 自己想就好了，参数(120,182,200)分别为(X,Y,宽度)下面不再作说明，把"Static:处理器:"下面的"Static:x"的"可见"的勾去掉，2. 找到中框的"Static:内存:" 标题改为:"内存: 2048MB RAM" ，参数(55,195,140)和上面操作一样，把"Static:内存:" 下面的"Static:x" 的"可见" 的勾去掉3. 找到中框的"Static:页面文件:" 标题改为:"页面文件: 8MB 已用，2040MB 可用" 附我参数(99,208,140)和上面操作一下，把"Static:页面文件:" 下面的"Static:x" 的"可见" 的勾去掉4. 修改VGA信息:打开dxdiag.exe 点"资源"-"对话框"-"6203"-"中文(中国)"，找到中框的"Static:名称:" 标题改为:"名称: NVIDIA GeForce FX 7800GS"，在以上操作一样把"Static:名称:"下面的"Static:x" 的"可见" 的勾去掉5. 找到中框的"Static:制造商:" 标题改为:"制造商: NVIDIA"，在以上操作一样把"Static:制造商:"下面的"Static:x" 的"可见" 的勾去掉6. 找到中框的"Static:芯片类型:" 标题改为:"芯片类型: GeForce FX 7800GS"，在以上操作一样把"Static:芯片类型:"下面的"Static:x" 的"可见" 的勾去掉7. 找到中框的"Static:估计内存总数:" 标题改为:"估计内存总数: 1024.0 MB"，在以上操作一样把"Static:估计内存总数:"下面的"Static:x" 的"可见" 的勾去掉。
CMD常用命令大全(值得收藏)
CMD常用命令大全（值得收藏) CMD常用命令大全（值得收藏）前言•平常在学校上课忘记带鼠标，触摸板又有点不方便。
cmd 可以解决一大半问题！通过使用窗口命令，实现无鼠标办公！或者你想在朋友面前装个x，不妨运行一下tree •总而言之，cmd命令记一些常用的，还是很有帮助的！一、启动cmd方式1.用户启动，Win+r 输入cmd，Enter2.管理员启动，Win+r 输入cmd，Ctrl+Shift+Enter二、修改背景打开cmd，右击窗口点击属性，可以为cmd命令窗口设置文字与背景样式改成我这种透明、绿色字体是不是酷起来了！（仍万万是壁纸不是shell窗口背景）三、文件夹命令进入文件夹cd D:\typora\file返回上一级cd..跳转到根目录cd \跳转指定路径(假设现在在D:\typora跳转到D:\网页下载)cd D:\网页下载打开文件夹或文件start 文件名字新建文件夹md d:\typora\filemkdir newtest 进入根目录后使用新建空文件cd.> class="token punctuation">.txtcd.> class="token punctuation">.docxcd.> class="token punctuation">.ppttype nul> newtest.txttype nul>.txt新建非空文件echo 文件中的内容>new.txt删除文件(如果是del 文件夹A是删除文件夹A内的所有带后缀的文件，若文件夹A中有文件夹B，文件夹B不会被修改)del class="token punctuation">.txt删除指定后缀的文件del*.txtdel*.docx删除名为file的空文件夹rd file删除名为file的文件夹rd/s D:\file删除file文件夹下的所有文件rd file /s生成目录树,在文件少一些的路径尝试。
恶意插件手工清除方法
2、然后进入注册表(运行里输入regedit)就可以进入了，按F3查找StdService，找到的所有值项删除掉。多查找几次，确定没有这个之后再查找studnet。还有winstdup，三者不能放过一个。
3.进入到安全模式下，打开我的电脑-工具—文件夹选项—查看
勾选“显示系统文件夹的内容”
4、在注册表中(开始--运行输入regedit)搜索276999E8-02F7-4a55-ACFD-1F2E94402671和276999E8-02F7-4a55-ACFD-1F2E94402671还有{25F97EB4-1C02-45BA-BA0C-E67AACE64D4A，将搜索出来的值项全部删除。这都是searchsite_pg/3839恶意插件的。
4、再进入
注册表，查找STDUP。查找出来的也不能留，全部删除。
5、进入控制面板——添加或删除程序——“vision”
6、重启，再进入安全模式。重复以上过程。再重启，就清除WinStdup干净了。
searchnet
相关介绍：
该程序位于C:\ProgramFiles\Searchnet文件夹，里面有Searchnet.exeServerHost.exeserveup.exesrvnet32.dll等文件(某些变种的Searchnet.exe是在C:\ProgramFiles\下)。在C:\
卸载九鱼快车
相关介绍：
九鱼快车，弹窗网站，在浏览一些网站的时候，那些网站会有一些恶意代码使你的电脑自动下载IE插件，插件就是这个弹窗广告了。
清除方法：
1、拨掉网线，重启电脑，进入安全模式(启动电脑的时候按F8键进入)。
2、在安全模式下，打开我的电脑，搜索九鱼快车的名称www.******.com 搜索“*”部分。将搜索出来的文件全部删除掉。
电脑里的文件夹名字呈现绿色,如何解决
电脑里有的文件和文件夹是绿色的，有的还删不掉。
怎么办？
一、Windows系统能对文件夹进行加密，加密过的文件名称都呈绿色显示。
解决方法：1、右击加密过的呈绿色的文或文件夹。
单击【属性】选项。
2、在属性对话框中【常规】选项卡中，选择【高级】
3、弹出的高级属性中，找到“加密内容以便保护数据”前的对勾去掉，即可。
二、如果无法取消加密，或是无法删除。
因为当用户加密文件的时候，该文件夹中的所有子文件和文件都被自动加密。
加密后的文件夹，只有执行加密的用户才可以打开这个文件夹并使用它。
也就是说，如果你电脑上有两个系统用户：宾客用户1、宾客用户2.
宾客用户1对一个文件夹进行了加密，那宾客用户2在使用电脑时，是无法对文件进行解密或删除的。
只有从系统用户的宾客用户1进入系统，才可以进行使用该文件。
感谢大家的学习，有什么不懂可以给我留言。
黑客常用CMD命令大全
黑客常用命令大全net user heibai lovechina /add 加一个heibai的用户密码为lovechinanet localgroup Administrators heibai /add 把他加入Administrator组net start telnet 开对方的TELNET服务net use z:\127.0.0.1c$ 映射对方的C盘net use \\ip\ipc$ " " /user:" " 建立IPC空链接net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:net use h: \\ip\c$ 登陆后映射对方C：到本地为H:net use \\ip\ipc$ /del 删除IPC链接net use h: /del 删除映射对方到本地的为H:的映射net user 用户名密码/add 建立用户net user 查看有哪些用户net user 帐户名查看帐户的属性net user guest /active:yes 将Guest用户激活net user guest lovechina 把guest的密码改为lovechinanet user 用户名/delete 删掉用户net user guest/time:m-f,08:00-17:00 表示guest用户登录时间为周一至周五的net user guest/time:m,4am-5pm;t,1pm-3pm;w-f,8:00-17:00 表示guest用户登录时间为周一4:00/17:00,周二13:00/15:00,周三至周五8:00/17:00.net user guest/time:all表示没有时间限制.net user guest/time 表示guest用户永远不能登录. 但是只能限制登陆时间，不是上网时间net time \\127.0.0.1 得到对方的时间，get c:\index.htm d:\ 上传的文件是INDEX.HTM，它位于C:\下，传到对方D:\copy index.htm \\127.0.0.1\c$\index.htm 本地C盘下的index.htm复制到127.0.0.1的C盘net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数net start 查看开启了哪些服务net start 服务名开启服务；(如:net start telnet，net start schedule)net stop 服务名停止某服务net time \\目标ip 查看对方时间net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view \\ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名暂停某服务net send ip "文本信息" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除C：共享net user guest 12345 用guest用户登陆后用将密码改为12345net password 密码更改系统登陆密码netstat -a 查看开启了哪些端口,常用netstat -annetstat -n 查看端口的网络连接情况，常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtsta* -* ** 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写tracert -参数ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。