威脅我們電腦安全的東西現在越來越多了，很多用戶在系統出現問題的時候首先想到的就是下載輔助軟件來進行檢查。其實操作系統本身就自帶了很多的維護工具，在很多時候無須軟件其實也能完成系統檢查與修復。

系統自帶工具的優勢與劣勢

除非是完全綠色的軟件，否則任何系統輔助軟件都會在系統中寫入很多文件，并且增加注冊表的體積。而且沒有任何一個軟件廠商會比微軟更加了解自己的系統，所以再好的第三方系統輔助軟件都有可能引發系統穩定性的問題，而使用系統自帶的工具則更加保險。不過系統自帶的維護工具也存在操作方法相對繁瑣的問題。總的來說，只要使用方法得當，系統自帶的設置工具會優于第三方的輔助設置軟件。

故障1 重要系統文件丟失，導致系統報錯

解決故障需要工具：Sfc（系統文件檢查器）

產生原因：很多時候，當我們卸載一些軟件或者是調整一些系統設置的時候，可能會意外地導致系統文件丟失。

首選方法：Sfc.exe這個工具可以掃描所有受到操作系統保護的文件，并且使用正確的系統文件替換缺失、受損或被改變的文件。在使用這個工具之前，需要首先準備系統的安裝光盤，因為在恢復過程中可能需要從光盤中提取相應的系統文件。選擇“開始”-“運行”，輸入“cmd”后回車。在彈出的命令行中輸入命令“sfc”（如圖1）。

圖1 輸入“sfc”之后

通常情況下使用命令“sfc /Scannow”（sfc后邊有一個空格）掃描所有受到保護的系統文件。輸入命令并回車，系統就會彈出一個“Windows 文件保護”的窗口（如圖2），接下來會自動完成系統文件的掃描和修復工作。

圖2 sfc自動進行文件搜索和修復

小提示：由于系統設置不正確，可能有些朋友在運行sfc的時候會遇到無法運行的錯誤，可以從以下幾個方面嘗試著手解決。選擇“控制面板”-“管理工具”，雙擊里邊的“服務”。找到并雙擊“Remote Procedure Call（RPC）”服務（如圖3），將“啟動類型”改為“自動”，并點擊下方的“啟動”按鈕。用同樣的方法檢查“DCOM服務器進程啟動器”和“DHCP Client”服務是否開啟。之后選擇“開始”-“運行”，輸入“regedit”打開注冊表編輯器，定位到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，雙擊里邊的“SfcDisable”，將它的數值改為0并重新啟動系統即可。

圖3 RPC屬性

故障2 開放端口，導致黑客頻繁光顧

解決故障需要工具：Netstat命令

產生原因：我們常常會發現系統中開放了一些莫名其妙的端口，這就給系統的安全帶來了一些隱患。為了讓端口的使用盡在掌握之中，一些朋友就會使用第三方工具來進行檢查出使用端口的特定程序究竟是誰，但實際上我們完全不必這樣興師動眾，因為Windows已經內置了這個功能，下面讓我們來學習一下吧！

首選方法：選擇“開始”-“運行”，輸入“cmd”后回車，在命令行輸入窗口中輸入“netstat /？”，在這里我們可以看到這個命令的操作方法（如圖4）。

圖4 網絡測試命令netstat使用方法。

喜歡研究的朋友可以自己嘗試各種參數。這里我們只介紹查看開放端口的方法，輸入命令“netstat -ano”，即顯示所有連接和監聽的端口，地址和端口號的結果以數字的形式顯示，并且顯示每個端口發起程序的進程PID（如圖5）。

圖5 使用netstat命令查看所有開放端口

注意觀察“Local Address”字段下邊的內容，具體的結構是“IP:端口號”。在“State”字段下的內容表示端口的狀態，“LISTENING”表示正在監聽，“ESTABLISHED”則表示連接已經建立。

通過上面的方法我們已經查詢到是哪個端口正開放，以及這個端口對應著哪個PID，接下來我們要做的事情就是查詢一下這個PID是屬于哪個進程的。按下快捷鍵“Ctrl+Shift+Esc”打開“Windows任務管理器”，選擇“進程”標簽，在這里面顯示了所有正在運行的進程，不過在默認狀態下，“進程”中并沒有PID這一欄。選擇“查看”-“選擇列”菜單項，然后單擊選中“PID”（如圖6）。

圖6 進程中顯示對應進程的PID

接下來在任務管理器中，我們就可以看到PID與進程的對應關系了（如圖7），右擊不希望訪問網絡的進程，選擇結束，并且在防火墻中將相應的端口阻止即可。

圖7 PID可以查到進程對應開放端口

小提示：端口是電腦與對外通訊的大門，為了不受到外部的攻擊，我們應該對這些端口進行嚴格的把守，某些沒有太大用處的開放端口往往會帶來系統安全問題。因此我們應該把沒有用的端口進行手動關閉。當然檢查端口也不需要用到第三方軟件，微軟已經給我們內置了合適的工具。

故障3 磁盤碎片過多，導致系統變慢

解決故障需要工具：磁盤清理

產生原因：磁盤碎片是怎么產生的？ 在磁盤分區中，文件會被分散保存到磁盤的不同地方，而不是連續地保存在磁盤連續的簇中。又因為在文件操作過程中，Windows系統可能會調用虛擬內存來同步管理程序，這樣就會導致各個程序對硬盤頻繁讀寫，從而產生磁盤碎片。

Windows XP內置的清理磁盤非常簡陋，很多朋友為了能有更高級的系統垃圾清理功能，不得不安裝其他的清理工具。其實Windows自帶的清理磁盤功能并不算弱，只是我們沒有完全發揮出它的潛質，通過一些命令可以調出清理磁盤功能的更多選項。

首選方法：選擇“開始”-“運行”，輸入“cleanmgr /sageset:99”（注意斜杠前有一個空格），回車后可以看到一個包含很多選項的清理磁盤功能（如圖8）。

圖8 磁盤清理高級設置

根據自己的需要甚至在完成之后，我們還需要用命令來調用剛才設置的清理選項，在“運行”中輸入“cleanmgr /SAGERUN:99”，稍等片刻清理磁盤功能就會按照我們的需要進行磁盤清理了。

小提示：如果一個分區里有GHOST的系統備份文件，千萬不要對該盤進行整理，會使系統恢復出錯。

故障4 惡意軟件侵擾

解決故障需要工具：Windows惡意軟件刪除工具

產生原因：江湖規矩“人不犯我，我不犯人”，但是流氓軟件并不遵守這條規矩，它們唯恐無法入侵，一旦有機會，你便被其纏身。不管你是在安裝軟件、瀏覽網站時它都會在用戶不知情的情況下伺機入駐電腦中。那么，如何才能知道自己的電腦是否遭流氓了呢?對付這些惡意程序的工具也層出不窮。其實，如果你按照正常頻率進行Windows XP的系統更新的話，在系統內部就已經內置了一個非常不錯的惡意軟件清理工具——Windows惡意軟件刪除工具。

首選方法：選擇“開始”-“運行”，輸入“mrt”并回車即可打開“Windows惡意軟件刪除工具”的設置向導，點擊“下一步”，在界面中選擇惡意軟件的掃描模式。其中快速掃描只會掃描惡意軟件高發區域是否存在惡意程序，完全掃描會掃描所有文件，但是耗時較長，而自定義掃描則可以掃描我們指定的文件夾。掃描過程中會顯示當前掃描的狀態，以及清理的結果等，掃描完成后還會給出最終的清理報單。

小提示：機器上一定要安裝防火墻和殺毒軟件，警惕瀏覽器要我們安裝的一些控件，安裝軟件時注意每一步選項 。這樣可以盡量的避免惡意軟件侵擾所帶來的麻煩。