误删winlogonexe_误删微信好友如何恢复

1.winlogon.exe错误,异常0xc0000409,位置在0x1009bc5d,修复求高手来讲解，谢谢！

2.电脑进入系统后一直不显示任务栏和图标了，是怎么回事。由于我误删了一个系统文件，系统就自动关机了

3.winlogon.exe-应用程序错误 "0x101b83c8"指令引用的“0x00000000”内存，该内存不能为“written".

4.开机总是显示对话框 winlogon.exe文件损坏 运行chkdsk工具，运行了chkdsk之后仍然显示同样问题如何解决

5.开机时题示“winlogon.exe应用程序错误”叉调就重启，这是怎么回是，要怎么办？

6.gnway文件夹有什么用？UserClient.exe文件如何修复？

7.win7 64位操作系统，貌似是因误删了管理员账号什么东西的，现在开机需要账号密码，又不是我之前设置的

上网最恐怖的事莫过于新出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新库，但总是要先于库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀： 一、自己动手前，切记有备无患——用TaskList备份系统进程 新型都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚进入Windows时不要运行任何程序的情况下备份，样以后感觉电脑异常的时候可以通过比较进程列表，找出可能是的进程。 在命令提示符下输入： TaskList /fo:csv>g:zc.csv 上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中，g:为你要保存到的盘，可以用Excel打开该文件. 二、自己动手时，必须火眼金睛——用FC比较进程列表文件 如果感觉电脑异常，或者知道最近有流行，那么就有必要检查一下。 进入命令提示符下，输入下列命令： TaskList /fo:csv>g:yc.csv 生成一个当前进程的yc.csv文件列表，然后输入： FC g:zccsv g:yc.csy 回车后就可以看到前后列表文件的不同了，通过比较发现，电脑多了一个名为“Winion0n.exe”(这里以这个进程为例)不是“Winionon.exe”的异常进程。 三、进行判断时，切记证据确凿——用Netstat查看开放端口 对这样的可疑进程，如何判断它是否是呢？根据大部分（特别是木马）会通过端口进行对外连接来传播，可以查看一下端口占有情况。 在命令提示符下输入：Netstat -a-n-o 参数含义如下： a:显示所有与该主机建立连接的端口信息 n:显示打开端口进程PID代码 o：以数字格式显示地址和端口信息 回车后就可以看到所有开放端口和外部连接进程，这里一个PID为1756（以此为例）的进程最为可疑，它的状态是“ESTABLISHED”，通过任务管理器可以知道这个进程就是“Winion0n.exe”，通过查看本机运行网络程序，可以判断这是一个非法连接！ 连接参数含义如下： LISTENINC：表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接，只有TCP协议的服务端口才能处于LISTENINC状态。 ESTABLISHED的意思是建立连接。 表示两台机器正在通信。 TIME-WAIT意思是结束了这次连接。 说明端口曾经有过访问，但访问结束了，用于判断是否有外部电脑连接到本机。 四：下手杀毒时，一定要心狠手辣——用NTSD终止进程 虽然知道 “Winion0n.exe”是个非法进程，但是很多的进程无法通过任务管理器终止，怎么办？ 在命令提示符下输入下列命令： ntsd –c q-p 1756 回车后可以顺利结束进程。 提示：“1756”为进程PID值，如果不知道进程的ID，打开任务管理器，单击“查看→选择列→勾上PID（进程标识符）即可。 NTSD可以强行终止除Sytem,SMSS.EXE,CSRSS.EXE外的所有进程。 五、断定后，定要斩草除根——搜出原文件 对于已经判断是文件的“Winion0n.exe”文件，通过搜索“本地所有分区”、“搜索系统文件夹和隐藏的文件和文件夹”，找到该文件的藏身之所，将它删除。不过这样删除的只是主文件，通过查看它的属性，依据它的文件创建曰期、大小再次进行搜索，找出它的同伙并删除。 如果你不确定还有那些文件是它的亲戚，通过网络搜索查找信息获得帮助。 六、清除后一定要打扫战场 手动修复注册表虽然把文件删除了，但都会在注册表留下垃圾键值，还需要把这些垃圾清除干净。 1、用reg export备份自启动。 由于自启动键值很多，发现时手动查找很不方便。 这里用reg export 批处理命令来备份。 启动记事本输入下列命令： reg export HKLMsoftwareMicrosoftWindows CurrentVersionRun fo:hklmrun.reg reg export HKCUSoftwareMicrosoftWindows CurrentVersionPoliciesExplorerRun f:hklcu.reg reg export HKLMSOFTWAREMicrosoftWindows CurrentVersionPoliciesExplorerRun hklml.reg 注：这里只列举几个常见键值的备份，其它键值请参照上述方法制作。 然后将它保存为ziqidong.bat在命令提示符下运行它，即可将所有自启动键值备份到相应的reg文件中，接着再输入： copy f:*.reg ziqidong.txt 命令的作用是将所有备份的reg文件输出到“ziqidong.txt”中，这样如果发现新增自启动项，同上次导出自启动值，利用上面介绍的FC命令比较前后两个txt文件，即可快速找出新增自启动项目。 2、用reg delete删除新增自启动键值。 比如：通过上面的方法在[HKER_CURRENT_USERSOFTWAREMicrosoft WindowsCurrentVersionRun],找到一个“Logon”自启动项，启动程序为“c:windowswinlogon.exe”,现在输入下列命令即可删除自启动键值：reg delete HKLMsoftwareMicrossoftWindows CurrentVersionRun /f 3、用reg import恢复注册表。 Reg de-lete删除是的是整个RUN键值，现在用备份好的reg文件恢复即可，输入下列命令即可迅速还原注册表：reg import f:hklmrun.reg 上面介绍手动杀毒的几个系统命令，其实只要用好这些命令，我们基本可以KILL掉大部分的，当然平时就一定要做好备份工作。 提示：上述操作也可以在注册表编辑器里手动操作，但是REG命令有个好处，那就是即使注册表编辑器被设置为禁用，也可以通过上述命令导出/删除/导入操作，而且速度更快！ 七、捆绑木马克星——FIND 上面介绍利用系统命令查杀一般，下面再介绍一个检测捆绑木马的“FIND”命令。 相信很很多网虫都遭遇过捆绑木刀，这些“批着羊皮的狼”常常躲在、FLASH、甚至音乐文件后面。 当我们打开这些文件的时候，虽然在当前窗口显示的确实是一幅（或是播放的FLASH），但可恶的木马却已经在后台悄悄地运行了。 比如近曰我就收到一张好友从QQ传来的超女壁纸，但是当我打开时却发现：已经用“和传真查看器”打开了，硬盘的指示灯却一直在狂闪。 显然在我打开的同时，有不明的程序在后台运行。 现在用FIND命令检测是否捆绑木马，在命令提示符输入： FIND /c /I〝This program〞g:chaonv.jpe.exe其中: g:chaonv.jpe.exe表示需要检测的文件 FIND命令返回的提示是“___G:CHAONV.EXE: 2”,这表明“G：、CHAONV.EXE”确实捆绑了其它文件。 因为FIND命令的检测：如果是EXE文件，正常情况下返回值应该为“1”；如果是不可执行文件，正常情况下返回值应该为“0”，其它结果就要注意了。 提示：其实很多捆绑木马是利用Windows默认的“隐藏已知类型文件扩展名”来迷惑我们，比如本例的“chaonv.jpe.exe”，由于这个文件用了JPG文件的图标，才导致上当。 打开“我的电脑”，单击“工具→文件夹选项”，“单击”“查看”，去除“隐藏已知类型文件扩展名”前的小勾，即可看清“狼”的真面目。 八、总结 最后我们再来总结一下手动毒的流程： 用TSKLIST备份好进程列表→通过FC比较文件找出→用NETSTAT判断进程→用FIND终止进程→搜索找出并删除→用REG命令修复注册表。 这样从发现、删除、修复注册表，这完成整个手动查毒、杀毒过程。

winlogon.exe错误,异常0xc0000409,位置在0x1009bc5d,修复求高手来讲解，谢谢！

://ccufo.cn/koru.exe

也谈电脑快速关机(电脑的另类关机方法)

一、WindowsXP

1.做个文件进行关机。用记事本文件在桌面上新建一个文件，并输入“（new ActiveXobiject("Shell.Application")).ShutdownWindows 0;”(引号不输入，下同），然后关闭保存，重命为“shutdownsj”,这样每次用鼠标双击这个文件就可关机了。

2.倒计时关机。 在 开始→运行 中输入“shutdown -s -t 30”后确定，就可以在30秒后关机，其中30是关机的倒计时秒数，也可以自定义输入，如果想取消倒计时关机你可以输入“shutdown -a”

3.定时关机。 在桌面上新建一个“快捷方式”，并在其中的向导“位置”输入（默认安装盘为C盘）：C:\windows\system32\tsshutdn.exe 10/powerdown /DELAY:01，其中10为关机的廷迟时间，/DELAY：01为电源关闭廷迟时间。其实这时矿产的定时关机是得用“任务”程序将这个“快捷方式”加入进去，然后设置为XX的关机时间，例如第晚22:00。

也可以直接在 开始→运行 中输入“at xx:xx shutdown -s”（xx:xx指的是关机的是时间）

4.进行关机设置。 在windowsXP中可以对关机进行一下设置，在 开始→运行 中输入“shudown -i”，会弹出一个“关机设置”的窗口，其中可以进行“远程关机”、警告时间设置和选项等设置，在这里随心关机就要看你的设置了。如果还想获得更多的关机技巧，可以用“shutdown -help”进行查询

注: 如要在windows2000中倒计时关机或是定时关机的话只要把windowsXP c:\windows\system32目录下的“shutdown.exe”文件拷贝到Windows2000下的c:\winnt\system32目录下即可

二、windws98

在windows98中修改注册表可以实现快速关机。

1.在开始→运行中输入regedit打开注册表编辑器。

2.依次展开进入HKEY_CLASSES_ROOT\Directory\shell分支。

3.新建一个命名为Close的主键，并将该主键下的“默认”键值修改为“快速关机”。

4.然后在Close主键下新建一个命名为Command的主键，将该主键下的“默认”键值修改为Rundll32.exe User.exe,ExitWindows。接着保存退出注册表编辑器。

5.重新启动系统，当你用鼠标右键单击“开始”菜单后，就可以弹出的右键菜单中选择“快速关机”项来关闭电脑。

快速关机的危害

有一种在网上流传的快速关机方法：调出任务管理器，按住Ctrl键，点击关机，这样可三秒关机，速度很快。另外，也有一些快速关机软件，如：SuperFast Shutdown，用它也能快速关机。

我们都知道，系统关机时要进行一系列的操作，包括：关闭窗口、结束进程和服务、保存数据等等。而像上面那样快速关机是否省掉了某些步骤，这样做又会不会对系统有所危害呢？

先来看看系统正常关机要经历哪些步骤：

①关机指令通知Windows子系统CSRSS.EXE，CSRSS.EXE，收到通知后会和Winlogon.EXE做一个数据交换，再由Winlogon.EXE通知CSRSS.EXE开始关闭系统的流程。

②CSRSS.EXE依次查询拥有顶层窗口的用户进程，让这些用户进程退出。

③接着开始终止系统进程。

以上3个步骤是整个Windows关机过程中最耗费时间的一段，大多数关机缓慢的原因都是因为这3个步骤引起的。

④Winlogon.EXE调用NtShutdownSystem()函数来命令系统执行后面的扫尾工作，最后关机。

看来Windows关机过程还挺复杂的。而使用Ctrl键关机或是使用某些快速关机软件，并不会经过完整的四步过程，而往往是跳过前三步而直接调用NtShutdownSystem()函数进行关机的。

很多软件在运行时会将数据写入内存，在退出时再保存到文件。如果不经过前面的步骤关机，会导至程序不能正常退出而丢失数据，这样就可能因重要数据丢失造成一些意外的错误，对系统是有危害的。

所以，在此建议大家尽量不要使用Ctrl键关机或是某些快速关机软件，毕竟数据的安全性比节省的那一点关机时间重要得多

各种时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到"元凶"誓不罢休一样，结果软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见"元凶"的踪影，其实这未必就是在作怪。 这样的例子并不少见，特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企业网络维护方面的防毒经验从以下几个方面给大家介绍介绍如何判断是否中了，希望对帮助识别"真毒"有一定帮助！

与软、硬件故障的区别和联系

电脑出现故障不只是因为感染才会发生，个人电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系，才能作出正确的判断，在真正来了之时才会及时发现。

死机现象：打开了许多文件或占用了大量内存；运行不稳定(如内存质量差，硬件超频性能差等)；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件(有许多Bug)；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。

系统无法启动：修改了硬盘的引导信息，或者删除了某些启动文件。如引导型引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。

文件打不开：修改了文件格式；修改了文件链接位置。文件损坏或硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时刷新服务器的内容(长时间打开了管理器)。

经常报告内存不够：非法占用了大量内存；打开了大量的软件；运行了需要大量内存的软件；系统配置不正确；内存容量太小等(目前基本内存要求为128MB)。

提示硬盘空间不够：复制了大量的文件(这种现象比较常见，有时好端端的近40GB硬盘安装了一个Windows 2000操作系统或Windows XP操作系统就说没空间了，安装软件时就提示硬盘空间不够)。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的“私人盘”使用空间限制，因查看的是整个网络盘的大小，其实“私人盘”上容量已用完了。

软盘等设备未访问时出读写信号：感染，软盘取走了还在打开曾经在软盘中打开过的文件。

出现大量来历不明的文件：复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。

数据丢失：删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其他用户误删除了。

格式化硬盘（并非低格）会影响硬盘寿命吗？

答：普通的格式化硬盘是不会影响硬盘寿命的。格式化分为高级格式化和低级格式化。高级格式化仅仅是清除硬盘上的数据，生成引导信息，初始化FAT表，标注逻辑坏道等。而低级格式化是将硬盘划分出柱面和磁道，再将磁道划分为若干个扇区，每个扇区又划分出标识部分ID、间隔区、GAP和数据区DATA等。低级格式化是高级格式化之前的一件工作，每块硬盘在出厂前都进行了低级格式化。低级格式化是一种损耗性操作，对硬盘寿命有一定的负面影响。而我们平时所用的Windows下的格式化（包括在DOS下面使用的格式化）其实是高级格式化。

对于近几年新购进的硬盘，包括高格和低格在内的格式化操作，都不会影响其寿命。

与以前相比，现在硬盘的物理结构发生了一些变化，直接影响到相应的硬盘指令实现方式的变化，其中最重要的就是硬盘寻道方式的变化导致的格式化指令的变化。目前用户能访问的，是经过转化后的逻辑扇区，而不是实际的与物理磁头对应的物理扇区。这样，用户实际上已经无法对物理意义上的硬盘进行操作了。现在所谓的低级格式化只不过是实现了重新置零和将坏扇区重定向罢了，并不能实现硬盘再生，也没有物理意义上的修复功能。

对于常用的高级格式化，“快速格式化”仅仅是重置硬盘分区表，即使是“完全格式化”，也不过是在重置硬盘分区表之外，把所有扇区重新置零。由此可以看出，用户运行的格式化指令与其他普通的读写操作并无本质区别，而在硬盘整个寿命中，这种读写的次数则只能用天文数字来计量了，格式化或者Ghost操作的次数完全可以忽略不计。根据现有硬盘制造技术，普通应用中单纯因为读写而导致硬盘损坏的情况是非常罕见的，大多数硬盘故障都与外部物理碰撞、读写中突然停电以及电路损坏有关。所以，格式化中惟一需要考虑的就是避免上述这几种情况的发生。

格式解析

◇ AVI

从Windows 3.X时代开始，AVI就成为主流格式，其地位好比音频格式中的WAV。在AVI文件中，信息和伴音信息是分别存储的，因此可以把一段AVI文件中的与另一个AVI文件中的伴音合成在一起。AVI文件结构不仅解决了音频和的同步问题，而且具有通用和开放的特点。它可以在任何Windows环境下工作，很多软件都可以对AVI直接进行编辑处理。

尽管AVI拥有兼容性好、调用方便、图象质量优良等特点，然而其缺点也是显而易见的，这就是AVI文件太过庞大。另外AVI还存在2GB或4GB的容量限制（FAT32文件系统）。

◇ MPEG-Ⅰ（VCD）

MPEG-Ⅰ应该是大家接触最多的格式，VCD就用这一编码方式。PAL 制式的MPEG-Ⅰ 的分辨率为 352×240，稍强于VHS画质，而且可以将大约74分钟左右的MPEG-Ⅰ文件存储在一张容量为650MB的光盘中，因而得以大规模普及。

不过以现今的眼光来看，MPEG-Ⅰ无论是画质还是文件大小方面都难以令人满意，因此逐渐被其它先进编码格式取代也是必然的趋势。

◇ MPEG-Ⅱ（DVD）

MPEG-Ⅱ在MPEG-Ⅰ的基础上将画质大幅提升，PAL制式的标准MPEG-Ⅱ分辨率高达720×576分辨率。此外，MPEG-Ⅱ在编码时使用了帧间压缩和帧内压缩两种方式，并且通过运动补偿等技术来改善画质。

从清晰度来看，MPEG-Ⅱ几乎是无可挑剔的，但是MPEG-Ⅱ也并非十全十美。由于MPEG-Ⅱ没能在压缩技术上有所突破，因此其数据量比MPEG-Ⅰ更大，在DVD刻录机没有普及之前难以用于个人制作。此外，MPEG-Ⅱ的压缩数据的码流比较特殊性，各种编辑软件无法随机访问，因此在进行非线性编辑时会导致素材搜索很迟缓。更为重要的是，MPEG-Ⅱ过大的编解码必须依赖强大的处理芯片。

◇ MPEG4（DivX、XviD、WMV9）

MPEG4可谓是目前最热门的格式了，被称为DVD 杀手。MPEG4的画质细腻、音效动感逼真，视听效果接近DVD水平。而且在保证图像质量相同的情况下，用MPEG4编码的文件大小可达到原DVD影音文件的1/3左右。更为重要的是，MPEG4的编码率可以自由设定，让用户轻松地在画质与体积之间选择。

目前常见的MPEG4编码技术可以分为DivX、XviD以及Microsoft MPEG4 V3。Microsoft MPEG4 V3编码主要被用于A文件，基本上不对DVD构成任何威胁。令人感到意外的是，Microsoft对MPEG4进行修改推出了WMV，目前已经渐成气候。随着Windows Media Encoder9的推出 ，WMV9将会提供接近DVD的画质，而且在版权保护上煞费苦心。

DivX和XviD将矛头直指DVD，它们都具备动态补偿、视觉心理智能压缩等功能，而且还可以配合字幕功能实现等同于DVD**的效果。在集时，DivX和XviD编码对于系统性能的要求并不高，数据量的降低可以明显减轻CPU与磁盘系统的负担。目前DivX和XviD的编码解码器都是免费的，因此大受欢迎。

◇ RealMedia

RealMedia 应该说是最流行的网络流媒体格式之一了，正是它的诞生，才使得网络得以广泛应用。令人惊叹的是，在用 56K Modem拨号上网的条件下，RM依旧可以实现不间断地播放。此外，RM类似于MPEG4，可以自行设定编码速率，而且也具备动态补偿，在512Kbps以上的编码速率时，RM的画质高于VCD。但是，在相同的编码速率下，RM的画质还是不如MPEG4。

为了改变RealMedia不适合高画质存储的缺陷，Real公司推出了RMVB格式。VB即VBR，是Variable Bit Rate（可改变比特率）的英文缩写。影片的里静止画面和运动画面对压缩比率的要求是不同的，如果始终保持固定的比特率，会对文件容量造成浪费，而且在大动态场面时画质不佳。

RMVB打破了原先RM格式那种自始自终保持固定压缩比的方式，引入了动态压缩比率，将较高的比特率用于复杂的动态画面（歌舞、飞车、战争等），而在静态画面时则灵活地转为较低的编码率，合理地利用了比特率。这样在平均编码率不变的情况下，可以进一步改善画质。

◇ MOV

MOV是由Apple公司主推的格式，可通用于MAC系统与PC平台。MOV格式的文件可以用不压缩或压缩的方式，其压缩算法包括Cinepak、Intel Indeo Video R3.2 和Video编码。虽然普通人对MOV格式的文件接触不太多，但MOV在编辑时还是具有很重要的意义。Adobe公司的专业级多媒体处理软件AfterEffect和Premiere都在底层支持MOV，允许直接编辑。客观而言，昔日辉煌的MOV已经不复当年之勇，也不适合作为文件输出的最终载体。

常见多媒体格式特性对比

MPEG-Ⅰ MPEG-Ⅱ DivX XviD WMV RM RMVB MOV AVI

默认PAL制 352×288 720× 576 可变 可变 可变 可变 可变 320×240 320×240

默认NTSC 352×288 640× 480 可变 可变 可变 可变 可变 320×240 320×240

最大音频通道 2 8 8 8 8 2 8 2 2

默认编码率 1.5Mbps 4～8Mbps 可变 可变 可变 可变 可变 800～1600Kbps NA

质量 一般 很好 编码设定 编码设定 编码设定 一般 较高 一般 很好

动态补偿 无 有 有 有 有 有 有 无 无

编码硬件要求 一般 高 较高 较高 较高 一般 较高 一般 低

解码硬件要求 很低 一般 较高 较高 很高 较低 较高 一般 很低

可编辑性 较好 一般 很差 很差 很差 很差 很差 较好 很好

扩展名 MPG、MPEG、M2V、DAT MPG、MPEG、VOB AVI AVI WMV、A RM、RAM RMVB MOV AVI

二、画质比较与技术指标

不可否认，画质对于一种编码格式而言是相当重要的。在相同压缩比的条件下，画质最出色的格式自然受到广大用户的推崇。为此，我们选择了两种编码速率进行测试，分别是1.5Mbps和512Kbps，从实际表现来看究竟谁才是最优秀的存储格式。来源是高品质的DVD影碟，编码后用HyperSnap截图。

◇ 1.5Mbps高码率测试

从画质对比的截图来看，我们不得不被MPEG4以及RMVB的表现而打动（因为印刷效果的限制，我们无法通过来展现这种区别。注：原文发表于PCDIY杂志）。客观而言，此时它们与DVD画质的差距微乎其微，肉眼几乎无法分辨。在MPEG4与RMVB的较量中，两者都表现出极高的水准，MPEG4总体上更胜一筹，不过说实话，在动态画面下，这种细微的差别是很难察觉的。MPEG4分支下的DivX、XviD和WMV基本上处于同一水平线，其中DivX与XviD的表现更是如出一辙，很多人认为XviD就是DivX 5.0之后的免费版，甚至在名称方面都有些类似。至于MPEG-Ⅰ（VCD），由于编码算法的原因，其画质自然无法与以上几项技术相提并论。

◇ 512Kbps低码率测试

512Kbps的低编码速率对于各种编码技术而言都是一种考验。如果不能在低编码速率下展现出可以令人接受的画质，那么这项技术至少不适用于互联网络。在此项测试中，DivX和XviD画质比VCD略逊一筹，倒是RM与WMV令我们刮目相看，能够提供与VCD相近的画质，甚至还稍微出色一些。对此我们并不感到意外，因为DivX和XviD的本意就是打破DVD在高画质领域的垄断，而WMV和RM带有流媒体的烙印，在低编码速率下拥有更多的补偿技术，改善了画质。

三、实时编码测试

测试使用的编码软件包括RM（Helix ProducerPlus）、DivX（UleadVideoStudio6+DivX5.05）、WMV（WindowsMediaEncoder9）、MPEG-Ⅰ（UleadVideoStudio6）和MPEG-Ⅱ（UleadVideoStudio6），操作系统为Windows2000中文版+SP3。

◇ 低端配置测试

这款低端配置的主要配件为Celeron 550MHz（366MHz超频）+440BX+256MB PC100 SDRAM。使用PII以及低频PIII、Celeron、Duron的用户都可以参考一下。

对于低端配置，我们用电视卡录制节目的方式，测试用的电视卡处理芯片为BT878，不具备实时编码能力，因此对于各种编码技术而言都是公平的。此外，考虑到源的质量，除了MPEG-Ⅰ/Ⅱ，其余都用512Kbps编码速率，而且各种参数选择默认值。

低端配置实时编码测试

1分钟内丢帧数 流畅度

RM 无法看到 可以接受

DivX 355 勉强接受

WMV9 无法看到 较差

MPEG-Ⅰ 345 勉强接受

MPEG-Ⅱ 停止测试 完全无法接受

从测试情况来看，RM似乎更加适合低配置用户，而MPEG-Ⅱ过高的数据量已经远远超出了该配置的处理能力。非常遗憾的是，最实用的DivX与WMV9在低配置机器上有些力不从心。

◇ 中端配置测试

中端配置为Duron 1.1GHz+KT133A，其它配件与低端配置相同。这应该算是典型中低端配置，新Duron所支持的SSE指令集得到各种软件的优化。此次测试的编码速率为1Mbps。

中端配置实时编码测试

1分钟内丢帧数 流畅度

RM 无法看到 完全可以接受

DivX 152 完全可以接受

WMV9 无法看到 可以接受

MPEG-Ⅰ 0 完全可以接受

MPEG-Ⅱ 235 可以接受

当CPU主频跨越1GHz的台阶之后，整个系统基本上能够应对各种编码技术。毫无疑问，对于如今大多数Pentium4以及AthlonXP兼容机而言，应付各种编码已经轻松自如，由此也可以预见，软件编码技术将最终取代硬件编码芯片，特别是在家用领域。

回答者：neal_3000 - 大魔法师 九级 4-3 09:33

评价已经被关闭 目前有 200 个人评价

好

89% （178） 不好

11% （22）

对最佳答案的评论

好

评论者： xszf901723 - 见习魔法师 二级

值得一看

评论者： sy8849 - 魔法学徒 一级

长知识阿~~ 不过，这么多格式终究是个麻烦，感觉还是用一个万能的最好，嘿

评论者： Cityboy_qhl - 童生 一级

更多>>

其他回答共 2 条

格式

以下内容来自：://support.microsoft/default.aspx?scid=kb;zh-cn;320314

格式：光栅

BMP：Windows 位图

Windows 位图可以用任何颜色深度（从黑白到 24 位颜色）存储单个光栅图像。Windows 位图文件格式与其他 Microsoft Windows 程序兼容。它不支持文件压缩，也不适用于 Web 页。

从总体上看，Windows 位图文件格式的缺点超过了它的优点。为了保证照片图像的质量，请使用 PNG 文件、JPEG 文件或 TIFF 文件。BMP 文件适用于 Windows 中的墙纸。

优点：? BMP 支持 1 位到 24 位颜色深度。

BMP 格式与现有 Windows 程序（尤其是较旧的程序）广泛兼容。

缺点：? BMP 不支持压缩，这会造成文件非常大。

BMP 文件不受 Web 浏览器支持。

PCX：PC 画笔

“PC 画笔”（也被称为 Z-Soft 位图）会以任何颜色深度存储单个光栅图像。画笔更广泛地用于较早的 Windows 程序和基于 MS-DOS 的程序。画笔与许多较新的程序兼容。PCX 支持“行程长度编码”(RLE) 内部压缩。

优点：? PCX 在许多基于 Windows 的程序和基于 MS-DOS 的程序间是标准格式。

PCX 支持内部压缩。

缺点：? PCX 不受 Web 浏览器支持。

PNG：可移植网络图形

PNG 以任何颜色深度存储单个光栅图像。PNG 是与平台无关的格式。

优点：? PNG 支持高级别无损耗压缩。

PNG 支持 alpha 通道透明度。

PNG 支持伽玛校正。

PNG 支持交错。

PNG 受最新的 Web 浏览器支持。

缺点：? 较旧的浏览器和程序可能不支持 PNG 文件。

作为 Internet 文件格式，与 JPEG 的有损耗压缩相比，PNG 提供的压缩量较少。

作为 Internet 文件格式，PNG 对多图像文件或动画文件不提供任何支持。GIF 格式支持多图像文件和动画文件。

JPEG：联合摄影专家组

JPEG 以 24 位颜色存储单个光栅图像。JPEG 是与平台无关的格式，支持最高级别的压缩，不过，这种压缩是有损耗的。渐近式 JPEG 文件支持交错。

可以提高或降低 JPEG 文件压缩的级别。但是，文件大小是以图像质量为代价的。压缩比率可以高达 100:1。（JPEG 格式可在 10:1 到 20:1 的比率下轻松地压缩文件，而质量不会下降。）JPEG 压缩可以很好地处理写实摄影作品。但是，对于颜色较少、对比级别强烈、实心边框或纯色区域大的较简单的作品，JPEG 压缩无法提供理想的结果。有时，压缩比率会低到 5:1，严重损失了完整性。这一损失产生的原因是，JPEG 压缩方案可以很好地压缩类似的色调，但是 JPEG 压缩方案不能很好地处理亮度的强烈差异或处理纯色区域。

优点：? 摄影作品或写实作品支持高级压缩。

利用可变的压缩比可以控制文件大小。

支持交错（对于渐近式 JPEG 文件）。

JPEG 广泛支持 Internet 标准。

缺点：? 有损耗压缩会使原始数据质量下降。

当您编辑和重新保存 JPEG 文件时，JPEG 会混合原始数据的质量下降。这种下降是累积性的。

JPEG 不适用于所含颜色很少、具有大块颜色相近的区域或亮度差异十分明显的较简单的。

GIF：图形交换格式

GIF 以 8 位颜色或 256 色存储单个光栅图像数据或多个光栅图像数据。GIF 支持透明度、压缩、交错和多图像（动画 GIF）。

GIF 透明度不是 alpha 通道透明度，不能支持半透明效果。GIF 压缩是 LZW 压缩，压缩比大概为 3:1。GIF 文件规范的 GIF89a 版本中支持动画 GIF。

优点：? GIF 广泛支持 Internet 标准。

支持无损耗压缩和透明度。

动画 GIF 很流行，易于使用许多 GIF 动画程序创建。

缺点：? GIF 只支持 256 色调色板，因此，详细的和写实摄影图像会丢失颜色信息，而看起来却是经过调色的。

在大多数情况下，无损耗压缩效果不如 JPEG 格式或 PNG 格式。

GIF 支持有限的透明度，没有半透明效果或褪色效果（例如，alpha 通道透明度提供的效果）。

TIFF：标记图像文件格式

TIFF 以任何颜色深度存储单个光栅图像。TIFF 可以被认为是印刷行业中受到支持最广的图形文件格式。TIFF 支持可选压缩，不适用于在 Web 浏览器中查看。

TIFF 格式是可扩展的格式。这意味着程序员可以修改原始规范以添加功能或满足特定的需要。修改规范可能会导致不同类型的 TIFF 之间不兼容。

优点：? TIFF 是广泛支持的格式，尤其是在 Macintosh 计算机和基于 Windows 的计算机之间。

支持可选压缩。

可扩展格式支持许多可选功能。

缺点：? TIFF 不受 Web 浏览器支持。

可扩展性会导致许多不同类型的 TIFF 。并不是所有 TIFF 文件都与所有支持基本 TIFF 标准的程序兼容。

格式：矢量

DXF：AutoCAD 绘图交换文件

DXF 是 Autodesk AutoCAD 程序使用的基于矢量的 ASCII 格式。AutoCAD 可以提供非常详细的完全可以缩放的图表。

优点：? 您可以使用 AutoCAD 创建非常详细和精确的图表和图形。

AutoCAD 文件在建筑、设计和雕刻行业很流行。

缺点：? AutoCAD 在 Office 中受到的支持很有限，Office 支持 R12 之前的 AutoCAD 版本。

AutoCAD 具有很陡的学习曲线。请注意，其他图形程序也可以导出 DXF 。

CGM：计算机图形图元文件

CGM 图元文件可以包含矢量信息和位图信息。它是由许多组织和机构（包括“英国标准协会”(BSI)、“美国国家标准协会”(ANSI) 和美国国防部）使用的国际性标准化文件格式。

优点：? CGM 是国际标准格式。

CDR：CorelDRAW!

CorelDRAW! 图元文件可以同时包含矢量信息和位图信息。

优点：? CDR 广泛用于印前行业和艺术设计行业。

缺点：? CDR 在 Office 中受到的支持很有限，Office 支持 CorelDRAW! 6 版和更早版本。

WMF：Windows 图元文件

“Windows 图元文件”是 16 位图元文件格式，可以同时包含矢量信息和位图信息。它针对 Windows 操作系统进行了优化。

优点：? WMF 是 Windows 标准格式，可很好地在 Office 中使用。

EPS：Encapsulated PostScript

“Encapsulated PostScript”格式是一种专用的打印机描述语言，可以描述矢量信息和位图信息。

优点：? EPS 可在任何 PostScript 打印机上进行准确的效果呈现。

EPS 是行业标准格式。

缺点：? 屏幕显示可能与输出的显示不一致。屏幕呈现可能会是低分辨率的，可能会是不同图像，或只是占位符图像。

EPS 文件旨在用于输出。它们不是用于在屏幕上显示信息的最适合的格式。

EMF：增强型图元文件

“增强型图元文件”是 32 位格式，可以同时包含矢量信息和位图信息。此格式是对“Windows 图元文件格式”的改进，包含了一些扩展功能，例如，下面的功能：

内置的缩放比例信息

与文件一起保存的内置说明

调色板和设备独立性方面的改进

EMF 格式是可扩展的格式，这意味着程序员可以修改原始规范以添加功能或满足特定的需要。此修改可能会导致不同类型的 EMF 之间不兼容。

优点：? 可扩展的文件格式

与 WMF 相比，经过改进的功能

缺点：? 可

电脑进入系统后一直不显示任务栏和图标了，是怎么回事。由于我误删了一个系统文件，系统就自动关机了

序,logon就是登陆的意思.如果,你感觉启动比平时慢很多,说明很有可能你的机器染毒了,要杀毒.

建议使用360杀毒软件2.0进行查杀;

1种可能原登陆程序winlogon.exe逻辑被破坏了,并且会出现蓝屏,这都是的征兆,

2种可能,你的硬件有些地方配置不当,

3种可能,你的有些硬件装了不匹配得驱动，

4种可能，你得机器超频，导致不能承受一定得负荷，崩溃了

5种可能，你得有些硬件可能没有插好，或者损坏了，硬件需要升级了，

6种可能，你得操作系统需要更新了，不能识别得某些硬件，或者驱动升级!

=========================

winlogon.exe是系统绝对核心进程，用来管理系统用户登陆！若winlogon.exe出现故障，会直接导致机器蓝屏并不断重启！

鉴于此种情况，若winlogon.exe故障不是或木马导致，建议直接修复一下系统；若是或木马程序导致，建议先使用360急救箱进行修复，如果还问题直接格式化重装系统！

winlogon.exe-应用程序错误 "0x101b83c8"指令引用的“0x00000000”内存，该内存不能为“written".

您好

这样的情况其实不用那么复杂的手动修复的哦

建议您安装腾讯电脑管家

在安装完成电脑管家以后

打开腾讯电脑管家

找到电脑诊所功能并打开

打开电脑诊所后选择系统综合

在系统综合中选择任务栏功能进行一下修复就好

如下图：

桌面图标消失的话，

你可以打开电脑诊所

在电脑诊所中选择桌面图标功能进行修复哦~！

腾讯电脑管家拥有4+1芯杀毒引擎，2合1模式可以帮助您在杀毒的同时更好的管理您的电脑。

拥有腾讯自主研发的管家第二代反引擎“鹰眼”，占用少，识别率提高30%。

电脑管家的QQ账号全景防卫，全方位多维度保护账号安全，精确打击盗号木马，瞬时查杀并对风险预警。

很安全，很实用的的世界一流杀毒软件，你值得拥有哦~

如果我的答案帮到您，记得纳哦！o(∩_∩)o

开机总是显示对话框 winlogon.exe文件损坏 运行chkdsk工具，运行了chkdsk之后仍然显示同样问题如何解决

出现这种情况一般是运行中的程序带有的表现。“内存不能为read" 或者“内存不能为written” 是由于应用程序试图访问禁止访问的地址。这种情况一般是由于或木马修改了程序指针引起的，比如说为了藏身而试图修改系统存贮区内容，或将自己所在位置设定为系统保留区域。这两种情况都会引起上述错误信息出现。处理方法当然是杀毒，如果杀毒解决不了，且最近新安装了游戏一类的应用软件，则可以将系统还原到安装软件以前的状态，就不会再出错了。

开机时题示“winlogon.exe应用程序错误”叉调就重启，这是怎么回是，要怎么办？

关于chkdsk这个命令的使用问题

以下文字为Ctangel总结整理，均为日常工作中所遇到的已经经过证实的方法，并非网络复制的纯理论的东西。有想转载请注明出处，谢谢合作。

相信很多网友在电脑使用过程中收到过这样的提示，任务栏右下角出来一个小提示，说你的某个文件已经损坏，请运行chkdsk修复。其实这个工具是很强大的，不过不好意思对此类问题无效。

那么遇到这个问题该如何解决和这个chkdsk到底能干什么用请看我下面阐述。

一、遇到任务栏右下角提示有文件损坏要求运行chkdsk修复的情况

比如我的机器提示C:\Documents and Settings\pifd\Local Settings\Application Data\Microsoft\Outlook\test.mxl这个文件损坏，这种情况的产生有三种可能：

1、非正常关机

2、造成的破坏

3、硬盘问题（经常频繁的出现不同的文件损坏就可以判定为硬盘有坏道了）

这个问题的解决方法是直接进入那个目录，删除那个文件，比如我举的这个例子，我就直接打开我的电脑点进C:\Documents and Settings\pifd\Local Settings\Application Data\Microsoft\Outlook\这个目录里，把test.mxl删掉 就好了。可是问题来了，一般它报的文件基本上都在系统的配置文件夹里，Local Settings这一层目录是隐藏的，那么您可以选择在我的电脑的地址栏里面直接输入整个目录然后回车就可以进去了，或者我的电脑之后点击工具-文件夹选项-查看 里面有两个设置 隐藏受保护的系统文件 前面的勾去掉，在选择下面的显示所有文件，然后应用确定就可以看到隐藏文件了。

一般情况下删除完有问题的文件是不会造成软件故障的，因为它损坏的多半是备份文件或者配置文件这类随软件启动就会改写的文件。如果影响了该软件使用，那么重新安装这个软件就好了。

二、CHKDSK这个命令到底能干什么用？

这个工具其实挺强大的，可以用来修复磁盘或者卷的问题。我还遇到过机器运行特别慢，重做系统后过了一个月半个月的又特别慢的情况然后用这个命令修复好了。

这个命令的使用，前提是你的系统里这个目录下windows\system32\autochk.exe有这个文件。不然该命令无法运行。

下面举例该命令的使用方法

1、机器开机蓝屏0X000000ED

这个蓝屏代码是典型的硬盘或者卷的问题造成的蓝屏，一般到这时候安全模式也进不去了。那么这个问题怎么修复呢，这时候最古老的系统安装盘就起作用了，是原版的安装盘哦，可不是ghost的那种，把光盘放入到光驱，引导启动系统安装，到安装界面的时候选择按R进入控制台修复，进入控制台之后会停在 C：\windows\提示符下，这里我们就输入 chkdsk -r就可以开始修复错误了，中间会有一段时间运行特别慢，根本就不动，这时候一定要耐心等待千万不要以为是死机了而重新启动，修复完成后重新启动计算机，就可以进入系统了，进入之后建议先杀毒，然后重新启动测试，如果重新启动就不会再出了，那就是卷的问题，如果还出这个代码，那说明硬盘有坏道了，硬件问题，可以换硬盘，或者把初始删除分成一个小区不使用。

2、这个命令参数很多 /F /R如何选择

系统出问题会提示你用chkdsk /F 修复，但是我要告诉你，请用/R,因为/R这个参数包含/F的功能，/F修不好的时候/R或许能管用，所以不要浪费时间直接用参数R。

3、使用chkdsk修复的时候提示修复无法完成

至今我只遇到过一次，问题比较严重，就是那个机器运行慢的，这时候可以尝试不带任何参数的线运行chkdsk。让它检测一遍如果它能检测完，就可以加上参数/R 了，如果还不行，那么在不带参数运行之后再加上/F 运行一次。

4、其他

其实除了0X000000ED之外还有一些硬盘引起的蓝屏代码是可以用这个命令修复的。但并不像0X000000ED那样100%管用。

如果你没有系统盘装盘也没有关系，现在有些PE就带控制台修复，比如很古老的深山红叶，还有金手指V6启动界面上就有这项的。不过运行pe进入控制台修复的时候默认的C盘可是pe的系统盘哦，至于哪个是你的C盘自己找吧，可能是D盘也可能是E盘，在目前提示符下输入D：或者E:回车，然后输入dir能列出目录的就不是，报错的就是。

在系统里面运行这个命令。点击开始，运行，输入cmd。在弹出的command窗口中输入 chkdsk空格（你想要检测的盘符，比如D盘 就是D：空格 -r 然后回车。

gnway文件夹有什么用？UserClient.exe文件如何修复？

你好：

很多网友出现的蓝屏(0x00390b67指令引用的0x80391510内存不能为read )的问题，总结出了以下解决办法，看看下面您的电脑是哪方面出的问题，只有对症下药问题才能解决。这个问题的出现主要有几个方面：

1.如果使用盗版系统，有可能会出现这样的问题，建议：使用正版。

2.如果对电脑没有影响或偶尔出现不用管它，重启电脑会自动消失。

3.引起的，升级杀毒软件，对电脑全盘杀毒。

4.硬件上的原因，主要是内存条不兼容引起的，必要时更换内存。

5.系统或其它软件引起的，检查电脑年、月、日是否正确。

6.驱动不稳定，重新安装或及时更新驱动。同时使用优化大师、360、鲁大师清理垃圾文件也会出现该问题。

7.打开或关闭IE、QQ、游戏、播放器等出现该内存不能为read或written，首先想到的可能就是这款软件的问题。

8.如果您使用IE8，打补丁后，很多网友反映不太稳定。最简单的解决办法就是：下载更换其它浏览器。比如：360安全浏览器、世界之窗浏览器、傲游等.

9.系统本身有问题，及时安装官方发行的补丁，必要时重装系统

10.某个软件出现的问题，这里主要是看看开机时运行的软件，用360等检查开机运行的软件，把不必要运行的软件都去掉

11.软件冲突，卸载有问题的软件。（比如：安装或运行时出现，升级、打补丁、更换其它版本或卸载问题才能解决。

12.下面的处理方法可以试试：如果不行，只有恢复或重装系统了.

13.试用命令排除

开始－运行－ 输入cmd-- 回车，在命令提示符下输入下面命令

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1回车。

完成后，在输入下面的

for %i in (%windir%\system32\*.ocx) do regsvr32.exe /s %i 回车。

如果怕输入错误，可以复制这两条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止。重启电脑.

14.运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 下，应该只有一个正常的键值{AEB6717E-7E19-11d0-EE-00C04FD912}, 将其他的删除。如果还有一个（默认）不用管它，一般它为空。

15.如果上面的方法都不能解决，从网上下载一个“read修复工具”修复一下试试 。

如果有不明之处，请参考：://hi.baidu/qiaowenlong/blog/item/eb6f7bdb2b25ce61d1164ee0.html

复制此答案的朋友请自重！！！

win7 64位操作系统，貌似是因误删了管理员账号什么东西的，现在开机需要账号密码，又不是我之前设置的

你原来的文件都在，只不过都被隐藏掉了。

而且此的图标就是文件夹的图标。

1.打开任务管理器，把用户进程（进程分为：用户,system,local

service,network

service）下除ctfmon.exe,exploer.exe，其他全部结束进程，如果任务管理器打不开：开始--运行--CMD（如果CMD再无法使用，那只有重新安装系统）--tasklist把除了上面所说的，还有smss.exe,csrss.exe,svchost.exe,alg.exe,services.exe,winlogon.exe,tasklist.exe,system,system

idle

process,lsass.exe,conime.exe,其他进程都尝试结束掉（比如结束QQ.exe:tskill

qq）

2.开始--运行--msconfig

把CTFMON和杀毒软件项，其他都禁用掉。

3.开始--运行--regedit,打开到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

把CheckedValue项的数值改为1，要注意，该项是蓝色的，如果是红色的，就删除CheckedValue项，然后新建DWORD值，名为CheckedValue

，里面的数值该为1。（该操作是修复修改过的注册表数值，不然下面的操作无法显示隐藏文件）

4.打开文件夹选项--查看--·显示隐藏的操作系统文件和文件夹·，显示所有文件和文件夹，然后确定，右击硬盘，选下面的·打开·，千万不要双击，否则自动运行。此时你就能看到你原来的文件了，然后删除autorun.inf以及一个.exe的文件，每个硬盘根目录下面都有。

5.修改注册表：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

把NoDriveTypeAutoRun的值改为ff

这样操作是关闭所有驱动器的自动运行，也就是不让auto

6.重新启动电脑

你按忘记密码去解决这个问题具体操作方法如下：

一、利用NET命令 以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤： 1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。 2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。 3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。 4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。

二、利用“administrator” 在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。 如忘记了登录密码的话，在登录界面上，按住Ctrl+Alt键，再按住Del键二次，即可出现经典的登录画面，此时在用户名处键入“administrator”，密码为空进入，然后再修改“zhangbp”的口令即可。 四，关于xp密码破解，网上流传的方法有很多误导之处。像2000那样删除sam文件是不可以的，那样系统检测到安全帐户管理文件丢失后会锁定 winlogon.exe,这里给出正确的方法启动到纯dos，如果系统分区为ntfs, 先运行支持ntfs 环境软件，挂在其它nt 内核系统也可。找到%windowsdir%\system32\GroupPolicy\Machine下的Scripts注意，其中Groupolicy是隐藏文件编写a.bat内容："net user administrator 11111111"编写scripts.ini内容：[Startup]0CmdLine=a.bat0Parameters=a.bat 放在%WINDOWSdir%\system32\GroupPolicy\Machine\Scripts\Startupscripts.ini放在%WINDOWSdir%\system32\GroupPolicy\Machine\Scripts这样再启动系统，管理员密码变为11111111。

这样完成没一步就解决了。