網(wǎng)絡(luò)帶寬和應(yīng)用軟件越來(lái)越多，計(jì)算機(jī)硬件速度也越來(lái)越快，但是為什么我們的電腦在使用一段時(shí)間就或多或少的出現(xiàn)速度緩慢，反應(yīng)拖沓的現(xiàn)象呢？因?yàn)椴僮飨到y(tǒng)需要優(yōu)化了，確實(shí)通過優(yōu)化了的操作系統(tǒng)在速度和運(yùn)行穩(wěn)定性方面和沒優(yōu)化前有很大區(qū)別，但是做為用戶的我們是否考慮過優(yōu)化所采取的措施是否正確，是否會(huì)帶來(lái)安全或應(yīng)用隱患呢？筆者根據(jù)多年的工作經(jīng)驗(yàn)對(duì)優(yōu)化系統(tǒng)要注意的問題做一個(gè)總結(jié)，希望對(duì)IT168的讀者能夠起到很大的幫助。畢竟優(yōu)化系統(tǒng)不能太盲目，我們也要遵循一個(gè)度，對(duì)系統(tǒng)的優(yōu)化決不能矯枉過正，否則會(huì)收到適得其反的效果。

    一，從撥號(hào)故障看——事件服務(wù)當(dāng)真關(guān)不得

    家庭用戶的上網(wǎng)絡(luò)方式使用最多的還是ADSL，那么撥號(hào)就需要撥號(hào)軟件，網(wǎng)上眾多評(píng)測(cè)文章把“ADSL撥號(hào)王”（HELLONET）這個(gè)撥號(hào)工具列為最實(shí)用和最方便。筆者也曾嘗試過確實(shí)不錯(cuò)，很多設(shè)置都可以在軟件主界面中輕松完成。

    最近筆者親戚家的筆記本重新安裝了操作系統(tǒng)，讓筆者給優(yōu)化下。按理說(shuō)優(yōu)化系統(tǒng)應(yīng)該是小菜一碟。去除啟動(dòng)項(xiàng)和注冊(cè)表中的RUN值，將沒用的服務(wù)關(guān)閉即可。優(yōu)化完畢重新啟動(dòng)計(jì)算機(jī)使用HELLONET撥號(hào)上網(wǎng)，結(jié)果令筆者大跌眼睛的是在HELLONET撥號(hào)連接窗口中的“連接設(shè)備”卻是空的。（如圖1）

 
圖1

    由于該撥號(hào)軟件常規(guī)的工作機(jī)理都是虛擬出一個(gè)網(wǎng)卡來(lái)進(jìn)行撥號(hào)，所以筆者馬上到設(shè)備管理器中查看是否存在相應(yīng)的虛擬網(wǎng)卡。結(jié)果發(fā)現(xiàn)虛擬網(wǎng)卡依然存在，懷疑優(yōu)化過程中有文件損壞，于是拿HELLONET的安裝程序卸載并重新安裝一遍軟件，重新啟動(dòng)計(jì)算機(jī)后故障依舊，連接設(shè)備保持之前一樣的空白狀況。

    難道是自己做優(yōu)化才使得無(wú)法撥號(hào)嗎？由于該筆記本的系統(tǒng)是WINDOWS 2000，不是XP所以就沒有系統(tǒng)還原，只好硬著頭皮回憶之前都進(jìn)行了哪些優(yōu)化操作。通過“開始->運(yùn)行->輸入services.msc”進(jìn)入服務(wù)管理窗口，將之前關(guān)閉的服務(wù)一一開啟，直到一個(gè)名為eventlog服務(wù)開啟后才解決問題。

    這個(gè)eventlog服務(wù)是記錄程序和windows發(fā)送的事件消息，記錄事件日志的，按理說(shuō)僅僅起到一個(gè)事件查看器的作用，為什么將此服務(wù)關(guān)閉后就無(wú)法找到撥號(hào)設(shè)備呢？筆者僅僅是做出一點(diǎn)推測(cè)，那就是hellonet撥號(hào)程序本身有一個(gè)自動(dòng)記錄上網(wǎng)時(shí)間的功能，這個(gè)時(shí)間的統(tǒng)計(jì)是通過運(yùn)行該程序的總時(shí)間來(lái)計(jì)算的，而記錄該程序什么時(shí)候運(yùn)行就需要系統(tǒng)的事件查看器了。所以說(shuō)關(guān)閉了enentlog服務(wù)就等于關(guān)閉了事件記錄和查看功能，自然hellonet程序無(wú)法正常工作。

    我們找到eventlog服務(wù)并雙擊打開他，將啟動(dòng)類型設(shè)置為自動(dòng)，然后重新啟動(dòng)計(jì)算機(jī)即可，隨著計(jì)算機(jī)的啟動(dòng)，事件服務(wù)也將自動(dòng)開啟。（如圖2）

 
圖2

    再次啟動(dòng)ADSL撥號(hào)王（HELLONET）我們就看到了熟悉的連接設(shè)備——PPPOE_intel 8255x-based pci ethernet adapter。（如圖3）

 
圖3

    小結(jié)：

    此次故障告訴我們服務(wù)不能隨便關(guān)閉，即使服務(wù)描述可能和自己實(shí)際使用的東西相離很遠(yuǎn)也要小心，出現(xiàn)問題時(shí)應(yīng)該馬上將剛剛關(guān)閉的服務(wù)再次開啟。
 

    二，不留ADMIN$讓網(wǎng)絡(luò)管理員叫苦：

    前一段時(shí)間網(wǎng)上流行的黑客工具和病毒都是通過默認(rèn)共享來(lái)傳播的，甚至一些入侵小技巧也是通過admin$等管理工具實(shí)現(xiàn)的。因此重新安裝操作系統(tǒng)后就馬上將默認(rèn)共享關(guān)閉成了大家的必備手段。然而對(duì)于域管理的網(wǎng)絡(luò)來(lái)說(shuō)將admin$等管理共享關(guān)閉無(wú)疑為我們?nèi)粘９ぷ鲙?lái)了很大的麻煩。筆者就深臨其境的遇到了幾個(gè)。

    （1）筆者將域控制器上的默認(rèn)共享全部關(guān)閉后，當(dāng)網(wǎng)絡(luò)中有客戶端計(jì)算機(jī)想加入這個(gè)域時(shí)，則會(huì)出現(xiàn)問題?，F(xiàn)象為Windows 98或Microsoft Windows Millennium Edition的客戶端計(jì)算機(jī)登錄到域時(shí)會(huì)出現(xiàn)“域登錄密碼不正確”、“沒有權(quán)限登錄域”等提示。一些Windows 2000或Windows XP的計(jì)算機(jī)登錄到網(wǎng)絡(luò)時(shí)也可能遇到“域服務(wù)器不可用”等信息。如果我們手工將計(jì)算機(jī)加入域時(shí)會(huì)出現(xiàn)“域控制器名稱沒找到”的提示。（如圖4）

 
圖4

    （2）在網(wǎng)絡(luò)中任意一臺(tái)計(jì)算機(jī)上禁止所有默認(rèn)共享后，在網(wǎng)絡(luò)中其他計(jì)算機(jī)上使用UNC 路徑、映射的驅(qū)動(dòng)器、net use命令、net view命令或通過在“網(wǎng)上鄰居”中瀏覽網(wǎng)絡(luò)，以遠(yuǎn)程方式訪問或查看關(guān)閉默認(rèn)共享的計(jì)算機(jī)時(shí)會(huì)收到“遠(yuǎn)程服務(wù)器不容許訪問”、“系統(tǒng)53錯(cuò)誤，網(wǎng)絡(luò)路徑不可達(dá)”等信息。

    （3）在關(guān)閉默認(rèn)共享的計(jì)算機(jī)上WINS服務(wù)可能無(wú)法啟動(dòng)或者WINS控制臺(tái)顯示紅色的叉，更有甚者兩個(gè)故障同時(shí)存在。

    （4）網(wǎng)絡(luò)中使用了瑞星網(wǎng)絡(luò)版殺毒軟件，在使用中將服務(wù)器端的默認(rèn)共享關(guān)閉后，客戶端出現(xiàn)無(wú)法正常連接瑞星殺毒服務(wù)器的現(xiàn)象，同時(shí)，服務(wù)器上也無(wú)法正常檢測(cè)客戶端的漏洞以及控制客戶端升級(jí)等操作。

    小結(jié)：

    以上諸多故障都是因?yàn)槲覀儺嬌咛碜愕膶⒐芾砉蚕黻P(guān)閉，因此在日常工作中把自己計(jì)算機(jī)的管理密碼設(shè)置強(qiáng)大些遠(yuǎn)遠(yuǎn)比關(guān)閉管理共享的安全系數(shù)高，這樣就可以在不影響域中操作和網(wǎng)絡(luò)版軟件使用的前提下保證系統(tǒng)的安全了。還原默認(rèn)共享的方法是將注冊(cè)表中HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters分支下的AutoShareServer和AutoShareWks DWORD值配置的數(shù)值更改為1。如果沒有這些參數(shù)我們重新建立一個(gè)即可。更多的詳細(xì)方法網(wǎng)上都有這里就不具體說(shuō)明了。（如圖5）

 

    三，簡(jiǎn)單的IPC$共享讓員工罷工：

    IPC$共享也叫做管道共享，他是黑客建立本機(jī)與遠(yuǎn)程計(jì)算機(jī)的最直接途徑，將該共享關(guān)閉就可以徹底切斷與遠(yuǎn)程未授權(quán)計(jì)算機(jī)的聯(lián)系了。不過這樣也會(huì)讓你的打印服務(wù)器或共享打印機(jī)玩完。（如圖6）

 
圖6

    具體癥狀就是在關(guān)閉IPC$管道共享后原來(lái)共享好好的打印機(jī)已經(jīng)不能工作了，以前建立共享連接時(shí)不用輸入任何用戶名和密碼，然而由于IPC$關(guān)閉的原因使的再次訪問共享打印機(jī)或打印服務(wù)器時(shí)必須輸入合法用戶名和密碼，如果將管理員密碼告訴每個(gè)員工恐怕安全隱患會(huì)大大增加，因此遇到這種情況時(shí)最好的辦法還是乖乖的將IPC$打開。

    小結(jié)：

    這個(gè)癥狀和上面的管理共享被關(guān)閉引發(fā)的問題很類似，恢復(fù)IPC$共享的方法和上面的一樣，通過修改注冊(cè)表中的鍵值實(shí)現(xiàn)。

    四，RPC服務(wù)——病毒與殺毒軟件的界河

    想當(dāng)年震蕩波與沖擊波橫行霸道，都是借助系統(tǒng)服務(wù)中的RPC服務(wù)作亂，很多殺毒軟件就是將該服務(wù)關(guān)閉來(lái)解決系統(tǒng)漏洞病毒的侵襲。不過筆者發(fā)現(xiàn)如果隨意將該服務(wù)關(guān)閉會(huì)有很多網(wǎng)絡(luò)相關(guān)軟件，特別是網(wǎng)絡(luò)版殺毒軟件無(wú)法正常使用。在使用中客戶端出現(xiàn)無(wú)法正常連接瑞星殺毒服務(wù)器的現(xiàn)象，同時(shí)服務(wù)器上也無(wú)法正常檢測(cè)客戶端的漏洞以及控制客戶端升級(jí)等操作。這樣就為整個(gè)網(wǎng)絡(luò)的安全帶來(lái)了極大的隱患，在避免某一種或兩種病毒爆發(fā)危機(jī)的同時(shí)卻讓更多病毒入侵有機(jī)可乘。

    所以凡是運(yùn)行網(wǎng)絡(luò)工具或者網(wǎng)絡(luò)版殺毒軟件時(shí)出現(xiàn)異常的話，應(yīng)該首先查看RPC服務(wù)是否開啟。

    小結(jié)：

    當(dāng)年的漏洞病毒用到RPC服務(wù)，而如今的眾多殺毒軟件也需要RPC服務(wù)，看來(lái)這個(gè)服務(wù)還是炙手可熱的，因此管理好RPC服務(wù)將是決定是病毒來(lái)串門還是殺毒工具罷工的關(guān)鍵。關(guān)于開啟和關(guān)閉RPC服務(wù)的方法和上面提到的開啟關(guān)閉eventlog服務(wù)類似，操作很簡(jiǎn)單，這里就不詳細(xì)說(shuō)明了。

 

 
    五，關(guān)閉服務(wù)——IP全無(wú)：

    對(duì)于大部分公司和小型企業(yè)來(lái)說(shuō)由于客戶機(jī)比較多的緣故，所以在網(wǎng)絡(luò)地址分配方面都采取DHCP服務(wù)，客戶機(jī)都可以從DHCP服務(wù)器自動(dòng)獲得包括IP地址，子網(wǎng)掩碼等信息在內(nèi)的網(wǎng)絡(luò)參數(shù)。

    然而筆者卻遇到了客戶機(jī)不能夠正常獲得DHCP服務(wù)器發(fā)來(lái)的網(wǎng)絡(luò)信息，經(jīng)過反復(fù)分析才發(fā)現(xiàn)原來(lái)是DHCP CLIENT這個(gè)服務(wù)做的怪。將該服務(wù)設(shè)置為啟動(dòng)就可以正常獲得網(wǎng)絡(luò)參數(shù)了。

    小結(jié)：

    優(yōu)化服務(wù)固然可以，但是對(duì)于那些系統(tǒng)服務(wù)最好還是不要隨便亂動(dòng)的好，畢竟這些服務(wù)的真正作用是什么我們不太清楚。一定要遵守不知道這個(gè)服務(wù)干什么用的就不要關(guān)閉的原則。

    總結(jié)：

    從上面五點(diǎn)可以看出由于在優(yōu)化過程中矯枉過正造成的系統(tǒng)故障還是廣泛存在于計(jì)算機(jī)的各個(gè)方面。我們?cè)谧鰞?yōu)化時(shí)一定要特別注意這些問題。下期筆者還會(huì)為各位IT168的讀者介紹另外幾個(gè)由于過分優(yōu)化系統(tǒng)從而造成網(wǎng)絡(luò)，軟件及系統(tǒng)故障的例子，相信大家會(huì)有更多的收獲。