none
关于CMD shell 和光驱的问题 RRS feed

  • 问题

  • 我的CMD shell在使用了一次管理员登陆之后,以后不管怎么登陆都回发生
    C:\Windows\System32 这样的情况,这个正常么?
    还有我的光驱经常会发生光盘弹出来以后光盘图标卡在上面的情况,windows的默认共享,就是那个$里面,应该包含光驱么?在vista下面有没有彻底关掉这个共享的办法?

    2009年7月30日 17:59

全部回复

  • 如果系统没有安装或打开系统自带的防火墙,建议你首先安装防火墙,更新病毒库,进行病毒扫描,你可以尝试此方法关闭共享(当然也可以修改注册册或禁用系统服务):
    1. 开始 -> 控制面板 -> 网络和共享中心。
    2. 在右侧将共享和发现中的把你要关闭的共享项目关闭即可
    2009年7月30日 23:01
  • 如果每次運行 CMD , 都會定位到 C:\Windows\system32\, 不知你是否禁用了 UAC .
    正常情況下, 應該定位到 %userprofile% 文件夾.

    關於第二個問題, "我的光驱经常会发生光盘弹出来以后光盘图标卡在上面的情况", 不是很清楚你的意思, 請詳細說明.

    關於第三個問題, 默認共享不包含光驅, 你可以以管理員身份運行命令提示符執行 net share 查看.
    另外也沒有必要關閉默認共享. 要訪問默認共享, 必須知道管理員帳戶和密碼才行.

    Folding@Home
    2009年7月31日 1:18
  • 現在防病毒軟件還能用不?
    Folding@Home
    2009年8月1日 14:07
  • 另外建議你先斷開網絡, 然後在 Windows Firewall 運行的前提下, 以管理員身份運行命令提示符執行 wf.msc 打開高級安全 Windows 防火墻, 檢查出站/入站規則中有無可疑的程序, 如果找到後, 用其他電腦搜索該程序的信息.
    Folding@Home
    • 已编辑 repl 2009年8月1日 14:11
    2009年8月1日 14:10
  • 你可以通過禁用 Server 服務來停止共享.
    Folding@Home
    2009年8月1日 14:19
  • 你用 Windows 任務管理器看看那個命令提示符所屬用戶是什麽?
    Folding@Home
    2009年8月1日 14:51
  • 你以管理員身份運行命令提示符并執行

    tasklist /v | find /i "NT AUTHORITY\SYSTEM" | clip

    注:
    因為該命令已經把結果複製到剪貼板上, 所以請直接用 Ctrl + V 把結果貼上來.

    Folding@Home
    2009年8月1日 15:04
  • sorry, 之前沒說清楚. 我的意思是運行 cmd.exe 的用戶是什麽?

    另外你把那個命令的結果 Ctrl + V 上來.
    Folding@Home
    2009年8月1日 15:12
  • 從你貼的資料看, 未見有 "SYSTEM" 級別的可以進程.
    Folding@Home
    2009年8月1日 15:27
  • 你試試通過 Windows 任務管理器查看 CPU 占用率最大的哪個進程.
    Folding@Home
    2009年8月1日 15:41
  • 我看了一下我的 Windows 任務管理器 - "進程選項卡" - 映像名稱中沒有" SYSTEM "命名的進程.
    Folding@Home
    2009年8月1日 15:53
  • 你通過 Windows 任務管理器 - "進程"選項卡 - "查看(V)" 菜單 - "選擇列(S)..." 菜單項 - 勾選 "命令行" 複選框 - 單擊 "確定" 按鈕, 來獲取 SYSTEM.EXE 進程的路徑, 以及執行參數.

    Folding@Home
    2009年8月1日 15:57
  • 你說的那個進程映像名是 SYSTEM 還是 SYSTEM.EXE ? 如果是前者, 你懷疑其有問題, 只能通過一些軟件分析其加載的 DLL 文件看有無惡意程序的.
    Folding@Home
    2009年8月1日 16:08
  • 光從這點是看不出來的. 如果有人對你的電腦進行大量數據複製, 倒是可以從 Windows 任務管理器 - "性能" 選項卡 - "資源監視器(R)..." - 需要 UAC 提升權限找到蛛絲馬跡.
    Folding@Home
    2009年8月1日 16:15