当我们安装完Windows后，其中的文件到底是执行何种任务？某特定任务又由哪个文件来执行呢？ 还有，从“开始”——“程序”——再点击“我所要执行的任务”，这种套数还真有点繁琐。 若是知道经常要执行的任务是哪个文件、位于何处？把它在桌面上建立一快捷方式，岂不省时 省力又方便！这就需要对Windows下的可执行文件明明白白。（注：若是以下所述的可执行文件 不在Windows安装目录下，可能是因为你没有安装，可到“控制面板”——“添加/删除程序” ——“Windows安装程序”，选取所要安装的组件。
本文假设Windows98安装在“C:\windows”下.
C:\Windows下的可执行文件
accstat.exe windows 辅助状态指示器
arp.exe tcp/ip地址转换协议命令
calc.exe 计算器应用软件
cdplayer.exe cd播放器附件
cleanmgr.exe 磁盘清理程序
clipbrd.exe 剪贴板查看应用程序
command.com ms－dos方式
control.exe 控制面板应用程序
cvt1.exe fat32转换器
defrag.exe 磁盘碎片整理应用程序
drvspace.exe 磁盘空间管理应用程序
dialer.exe 电话拨号程序
directcc.exe 直接电缆连接
explorer.exe 资源管理器
extrac32.exe windows cab 文件解压缩应用程序
fontview.exe 字体查看程序
filexfer.exe microsoft文件传输应用程序
finger.exe 用于获得来自于运行标准finger服务的任何系统的用户信息
freecell.exe 空当接龙游戏
grpconv.exe 程序组转换器
hostname.exe 返回tcp/ip配置窗口的dns标题头窗口中定义的计算机名字
ipconfig.exe 快速浏览系统tcp/ip配置应用程序
kodakprv.exe 映像预览应用程序
mplayer.exe 媒体播放机
mshearts.exe 红心大战游戏
nbtstat.exe 显示tcp/ip上的netbios（netbt）的状态
net.exe 一个非常全的网络配置、显示网络信息的命令,有详细帮助
netstat.exe 用于检查所有tcp、ip以及udp连接的统计情况
netdde.exe windows 网络dde（动态数据交换）
netwatch.exe 网络监视器
notepad.exe 记事本应用程序
packager.exe 对象包装应用程序
pbrush.exe 画笔应用程序
ping.exe 检测网络远端主机是否存在及判断网络是否正常的检测工具
progman.exe windows3.x中的程序管理器
qfecheck.exe 更新信息工具
regedit.exe 注册表编辑器
route.exe 用于管理本地tcp/ip路由表的应用程序
rsrcmtk.exe 显示资源状况
rundll32.exe 将dll作为应用程序运行
scandskw.exe 磁盘扫描应用程序
smartdrv.exe smartdrive（dos磁盘缓冲器）应用程序
sigverif.exe microsoft 签字应用程序
sndrec32.exe 录音机附件
sndvol32.exe 音量控制
sol.exe 纸牌游戏
sysmon.exe 系统监视器
taskman.exe 任务执行栏应用程序
taskmon.exe 任务监视器应用程序
telnet.exe 虚拟终端程序
tftp.exe 小文件传送协议，允许将文件传送给tftp服务器
tracert.exe 决定用户的系统与目标系统之间的路径
tuneup.exe windows 调整向导
vcmui.exe 版本冲突管理器
wangimg.exe 映像应用程序
welcome.exe 欢迎光临widows实用程序
winfile.exe windows3.x中的文件管理器
winhelp.exe 16位的windows 帮助程序
winhlp32.exe 32位的windows 帮助程序
wininit.exe windows 安装初始化应用程序
winipcfg.exe tcp/ip 配置实用程序
winmine.exe 扫雷游戏
winpopup.exe windows 弹出式消息实用程序
winver.exe 显示windows 版本号
write.exe 写字板附件
winrep.exe windows 报告工具
winalign.exe 排列本地文件应用程序
wupdmgr.exe windows 更新工具

大家使用Windows XP系统时，会经常遇到讨厌的“非法操作”而到底哪里非法了，Windows又不告诉我们，只是提供了“关闭”和谁也看不懂的“查看详细资料”两个选项。于是，大多数人遇到非法操作时也只好认倒霉，草草的关闭。现在不用怕了，我来给大家讲解一下非法作的每个详细资料的具体含义，下次再遇到咱们也能知道怎么对付 。

1、停止错误编号：0x0000000A

　　说明文字：IRQL-NOT-LESS-OR-EQUAL

　　通常的原因：驱动程序使用了不正确的内存地址。

　　解决方法：

1）如果无法登陆，则重新启动计算机。当出现可用的作系统列表时，按F8键。在Windows高级选项菜单屏幕上，选择"最后一次正确的配置"，然后按回车键。

　　2）检查是否正确安装了所有的新硬件或软件。如果这是一次全新安装，请与硬件或软件的制造商联系，获得可能需要的任何Windows更新或驱动程序（说是联系，其实一帮上他们的官网都能找到最新发布的版本）。

　　3）运行由计算机制造商提供的所有的系统诊断软件，尤其是内存检查。

　　4）禁用或卸掉新近安装的硬件(RAM，适配器，硬盘，调制解调器等等)，驱动程序或软件。

　　5）确保硬件设备驱动程序和系统BIOS都是最新的版本，同样，上制造商的官网获得这些硬件驱动。

　　6）禁用 BIOS内存选项，例如cache或shadow。

2、停止错误编号：0x0000001E

　　说明文字：KMODE-EXPTION-NOT-HANDLED

　　通常的原因：内核模式进程试图执行一个非法或未知的处理器指令。

　　解决方法：

1）确保有足够的空间，尤其是在执行一次新安装的时候。

　　2）如果停止错误消息指出了某个特定的驱动程序，那么禁用他。如果无法启动计算机。应试着用安全模式启动，以便删除或禁用该驱动程序。

　　3）如果有非 Microsoft支持的视频驱动程序，尽量切换到标准的VGA驱动程序或Windows提供的适当驱动程序。

　　4）禁用所有新近安装的驱动程序。

　　5）确保有最新版本的系统BIOS。硬件制造商可帮助确定你是否具有最新版本，也可以帮助你获得他BIOS内存选项，例如cache，shadow。

3、停止错误编号：0x00000023或0x00000024

　　说明文字：FAT-FILE-SYSTEM或MTFS-FILE-SYSTEM

　　通常原因：问题出现在Ntfs.sys(允许系统读写NTFS驱动器的驱动程序文件)内。

　　解决方法：

1）运行由计算机制造商提供的系统诊断软件，尤其是硬件诊断软件。

　　2）禁用或卸载所有的反病毒软件，磁盘碎片整理程序或备份程序。

　　3）通过在命令提示符下运行Chkdsk /f命令检查硬盘驱动器是否损坏，然后重新启动计算机。

4、停止编号：0x0000002E

　　说明文字：ATA-BUS-ERROR

　　通常的原因：系统内存奇偶校验出错，通常由硬件问题导致。

　　解决方法：

1）卸掉所有新近安装的硬件(RAM。适配器。硬盘。调制解调器等等)。

　　2）运行由计算机制造商提供的系统诊断软件，尤其是硬件诊断软件。

　　3）确保硬件设备驱动程序和系统BIOS都是最新版本。

　　4）使用硬件供应商提供的系统诊断，运行内存检查来查找故障或不匹配的内存。

　　5）禁用BIOS内存选项，例如cache或shadow。

　　6）在启动后出现可用作系统列表时，按F8。在Windows高级选项菜单屏幕上，选择"启动VGA模式。然后按回车键。如果这样做还不能解决问题，可能需要更换不同的视频适配器列表，有关支持的视频适配器列表，请参阅硬件兼容性列表。



5、停止编号：0x0000003F

　　说明文字：NO-MOR-SYSTEM-PTES

　　通常的原因：没有正确清理驱动程序。

　　解决方法：禁用或卸载所有的反病毒软件，磁盘碎片处理程序或备份程序。

6、停止错误编号：0x00000058

　　说明文字：FTDISK-INTERN-ERROR

　　通常的原因：容错集内的某个主驱动器发生故障。

　　解决方法：使用Windows安装盘启动计算机，从镜象(第2)系统驱动器引导。有关如何编辑Boot.ini文件以指向镜象系统驱动器的指导，可在MIcrosoft支持服务Web站点搜索"Edit ARC path"。

7、停止错误编号：0x0000007B

　　说明文字：INACCESSI-BLE-BOOT-DEVICE

　　通常原因：初始化I/O系统(通常是指引导设备或文件系统)失败。

　　解决方法：

1）引导扇区病毒通常会导致这种停止错误。是用反病毒软件的最新版本，检查计算机上是否有存在病毒。如果找到病毒，则必须执行必要的不找把他从计算机上清除掉，请参阅反病毒软件文档了解如何执行这些步骤。

　　2）卸下所有新近安装的硬件(RAM，适配器，调制解调器等等)。

　　3）核对MIcrosoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容。

　　4）如果使用的适SCSI适配器，可以从硬件供应商除获得最新WINDOWS驱动程序，禁用SCSI设备的同步协商，检查该SCSI链是否终结，并核对这些设备的SCSI ID，如果无法确定如何执行能够这些步骤，可参考硬件设备的文档。

　　5）如果你用的是IDE设备，将板上的IDE端口定义为唯一的主端口。核对IDE设备的主/从/唯一设置。卸掉除硬盘之外的所有IDE设备。如果无法确认如何执行这些不找，可参考硬件文档。

　　6）如果计算机已使用NTFS文件系统格式化，可重新启动计算机，然后在该系统分区上运行Chkdsk /f/r命令。如果由于错误而无法启动系统，那么使用命令控制台，并运行Chkdsk /r命令。

　　7）运行Chkdsk /f命令以确定文件系统是否损坏。如果Windows不能运行Chkdsk命令，将驱动器移动到其他运行Windows的计算机上，然后从这台计算机上对该驱动器运行Chkdsk命令。

8、停止错误编号：0x0000007F

　　说明文字：UNEXPECTED-KERNEL-MODE-TRAP

　　通常的原因：通常是由于硬件或软件问题导致，但一般都由硬件故障引起的。

　　解决方法：

1）核对Microsoft硬件兼容性列表以确保所有的硬件和驱动程序都与Windows兼容。如果计算机主板不兼容就会产生这个问题。

　　2）卸掉所由新近安装的硬件。

　　3）运行由计算机制造商提供的所有系统诊断软件，尤其是内存检查。

　　4）禁用BIOS内存选项，例如cache或shadow。

9、停止错误编号：0x00000050

　　说明文字：AGE-FAULT-IN-NONPAGED-AREA

　　通常的原因：内存错误(数据不能使用分页文件交换到磁盘中)。

　　解决方法：

1）卸掉所有的新近安装的硬件。

　　2）运行由计算机制造商提供的所有系统诊断软件。尤其是内存检查。

　　3）检查是否正确安装了所有新硬件或软件，如果这是一次全新安装，请与硬件或软件制造商联系，获得可能需要的任何Windows更新或驱动程序。

　　4）禁用或卸载所有的反病毒程序。

　　5）禁用BIOS内存选项，例如cache或shadow

10、停止错误编号：0x0000007

　　说明文字：KERNEL-STEL-STACK-INPAGE-ERROR

　　通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。

　　解决方法：

1）使用反病毒软件的最新版本，检查计算机上是否有病毒。如果找到病毒，则执行必要的步骤把他从计算机上清除掉。请参阅制造商提供的所有系统诊断软件，尤其是内存检查。

　　2）禁用BIOS内存选项，例如cache，shadow。

11、停止错误编号：0x00000079

　　说明文字：MI***ATCHED-HAL

　　通常的原因：硬件抽象层与内核或机器类型不匹配（通常发生在单处理器和多处理器配置文件混合在同一系统的情况下）。

　　解决方法：要解决本错误，可使用命令控制台替换计算机上错误的系统文件。

　　单处理器系统的内核文件是Ntoskml.exe，而多处理器系统的内核文件是Ntkrnlmp.exe，但是，这些文件要与安装媒体上的文件相对应；在安装完Windows2000和，不论使用的是哪个原文件，都会被重命名为Ntoskrnl.exe文件。HAL文件在安装之后也使用名称Hal.dll但是在安装媒体，但是在安装媒体上却有若干个可能的HAL文件。 　

　

12、停止错误编号：0x0000007A

　　说明文字：KERNEL-DATA-INPAGE-ERROR

　　通常的原因：无法从分页文件将内核数据所需的页面读取到内存中。（通常是由于分页文件上的故障，病毒，磁盘控制器错误或由故障的RAM引起的）。

　　解决方法：

1）使用反病毒软件的最新版本，检查计算机上是否存在病毒。如果找到病毒。则执行必要的步骤把他从计算机上清除掉，请参阅犯病度软件文档了解如何执行这些步骤。

　　2）果计算机已使用NTFS文件系统格式化。可重新启动计算机，然后在该系统分区上运行Chkdsk /f/r命令。如果由于错误而无法启动命令，那么使用命令控制台，并运行Chkdsk /r命令。

　　3）运行由计算机制造商提供的所有的系统在很端软件，尤其是内存检查。

13、停止错误编号：0xC000021A

　　说明文字：STATUS-SYSTEM-PROCESS-TERMINATED

　　通常的原因：用户模式子系统，例如Winlogon或客户服务器运行时子系统（CSRSS）已被损坏，所以无法再保证安全性。

　　解决方法：卸掉所有新近安装的硬件。

　　如果无法登陆，则重新启动计算机。当出现可用的作系统列表时按F8。在Windows 2000高级选项菜单屏幕上，选择：“最后一次正确的配置”。然后按会车。

　　运行故障恢复台，并允许系统修复任何检测到的错误。

14、停止错误编号：0xC0000221

　　说明文字：STATUS-IMAGE-CHECKISU7M-MI***ATCH

　　通常的原因：驱动程序或系统DLL已经被损坏。

　　解决方法：运行故障复控台，并且允许系统修复任何检测到的错误。

　　如果在RAM添加到计算机之后，立即发生错误，那么可能是分页文件损坏，或者新RAM由故障或不兼容。删除Pagefile.sys并将系统返回到原来的RAM配置。

就这么多了，希望对大家有用。

一、忌虚拟光驱  
　　  
　　现在多数虚拟光驱在XP里是不稳定的，容易引起XP的死机，因为虚拟光驱不同于一般的软件：它通过特殊的机制，在“设备管理器”中骗过Windows，让Windows以为增加了物理的光驱，XP只设计了还原硬件的驱动，没想到要“还原/删除”硬件本身。因为XP是为NTFS和网络特别优化的，而大多数虚拟光驱是FAT32环境下开发的，目前和XP兼容良好的虚拟光驱软件较少，大家一定要装的话，  就得忍受几次死机的折磨来慢慢尝试哪个稳定了，搞不好XP可能会崩溃。　　  

　　特别提醒：  　　  

　　即使你找到了稳定的虚拟光驱软件，如果虚拟了4个以上的物理光驱，就可能会触发XP的激活检验机制，要求你再次激活XP——因为微软认为你换  了四个硬件很可能是换了机器了，所以，建议你还是别装虚拟光驱的好。  　  

　　真要用虚拟光驱的话，最好上多操作系统，用里面的98来装比较好。看来只有等编写虚拟光驱软件的开发者写出既能稳定运行又不导致要激活的新版本，大家才能真正顺利地使用虚拟光驱了。　　  

　　二、忌无效的日期  　　  

　　XP还有个和激活检验配套的日期检验机制。如果你的主板CMOS电池掉电了，或是误操作或使用其它限制日期的软件，导致日期变成了1999年这样的无效日期（1999年还没开发XP），那么XP就会在初始化图形界面后的“欢迎使用”字样处锁定系统  ，而且无任何提示和选项，除了鼠标能动外就像死机一样。如果你没留意是日期的影响，无论用什么操作都是无法修复XP的，所以一定要小心你启动XP的日期，进入XP后，再更改日期是可以的。  　　  

　　三、忌外猫的电源没打开　　  

　　XP是为ISDN和宽带网等设计优化的，对于MODEM来说就不是那么“照顾”了。很多猫在XP里没有适当的驱动，只能用FOR  2000或NT的驱动来代替，而且常常出现拨号的异常问题。特别是很多外猫，如果在启动XP的时候没有打开  MODEM  的电源，进入图形界面后再打开XP就会找不到硬件，需要你再次在设备管理器中刷新扫描件或是重新启动XP，很麻烦。所以用外猫的朋友们请留意了：进入XP前记得打开你的MODEM电源。  　　  

　　四、忌打开默认共享和远程协助  　　  

　　因为XP是实现微软.NET战略的一部分，默认时打开很多网络功能。比如：共享你的驱动器、通过网络远程协助解决  Windows  操作问题等等。这些网络功能对于懂行的人可能是很方便的，但对于网络安全知识不太够的初级用户，却有一定的危险，因为共享驱动器和允许远程协助是需要打开你的电脑的端口、并开放一定的权限，尽管XP有自带的防火墙，但如果遇到编写巧妙的病毒或不怀好意的黑客，这些服务也可能会让你遭受数据损失或是泄密的危险。　　  

　　一般不太熟悉网络安全知识的人如果不需要上局域网的话，建议关闭共享和远程协助功能。  

　　五、忌装好XP后又在同一分区安装Windows  9X　　  

　　XP是用NT架构开发的，但默认放置文件的目录却不是WINNT，在你安装XP的分区上也是命名为Windows目录。如果你在装好了XP后，又在同一分区安装一个Windows  98，不仅可能会破坏多操作系统的启动菜单，而且还可能因为98的安装程序覆盖了文件而破坏XP系统，因为9X默认安装路径也是  Windows。所以建议你还是每一个操作系统独立占一个分区好，而且注意先装低版本的视窗，再安装XP，以免又要用安装程序修复多重启动菜单。　　  

　　六、忌在支持ACPI不好的机器上用XP的待机或休眠  　　  

　　支持ACPI不好的机器上，主要是电源和主板的问题，此时如果使用休眠或待机的功能，恢复以后声卡可能发声会不正常，带有很大扑哧扑哧的杂音。　　  

　　另外，因为待机和休眠都是要关闭硬盘的，但在对ACPI支持不好的系统里，关闭硬盘却没切断电源，甚至是硬盘的关闭也不完全，可能你离开数秒后硬盘又自动打开，这样磁头在短时间内还没复位就受到电流的很大冲击，硬盘的寿命将受很大的影响。　　  

　　建议你发现自己的XP系统待机或休眠功能有BUG的话，最好换个好电源或好的主板，你不打算更换的话，最好别用XP的待机和休眠功能。

winver－－－－－－－－－检查windows版本
wmimgmt.msc－－－－打开windows管理体系结构(wmi)
wupdmgr－－－－－－－－windows更新程序
w脚本－－－－－－－－windows脚本宿主设置
write－－－－－－－－－－写字板
winmsd－－－－－－－－－系统信息
wiaacmgr－－－－－－－扫描仪和照相机向导
winchat－－－－－－－－xp自带局域网聊天
mem.exe－－－－－－－－显示内存使用情况
msconfig-----------启动
msconfig.exe－－－系统配置实用程序
mplayer2－－－－－－－简易widnows media player
mspaint－－－－－－－－画图板
mstsc－－－－－－－－－－远程桌面连接
mplayer2－－－－－－－媒体播放机
magnify－－－－－－－－放大镜实用程序
mmc－－－－－－－－－－－－打开控制台
mobsync－－－－－－－－同步命令
dxdiag－－－－－－－－－检查directx信息
drwtsn32－－－－－－ 系统医生
devmgmt.msc－－－ 设备管理器
dfrg.msc－－－－－－－磁盘碎片整理程序
diskmgmt.msc－－－磁盘管理实用程序
dcomcnfg－－－－－－－打开系统组件服务
ddeshare－－－－－－－打开dde共享设置
dvdplay－－－－－－－－dvd播放器
nslookup－－－－－－－ip地址侦测器
net stop messenger－－－－－停止信使服务
net start messenger－－－－开始信使服务
notepad－－－－－－－－打开记事本
nslookup－－－－－－－网络管理的工具向导
ntbackup－－－－－－－系统备份和还原
narrator－－－－－－－屏幕“讲述人”
ntmsmgr.msc－－－－移动存储管理器
ntmsoprq.msc－－－移动存储管理员操作请求
netstat －an－－－－(tc)命令检查接口
syncapp－－－－－－－－创建一个公文包
sysedit－－－－－－－－系统配置编辑器
sigverif－－－－－－－文件签名验证程序
sndrec32－－－－－－－录音机
shrpubw－－－－－－－－创建共享文件夹
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc－－－本地服务设置
sndvol32－－－－－－－音量控制程序
sfc.exe－－－－－－－－系统文件检查器
sfc /scannow－－－windows文件保护(扫描错误并复原)
tsshutdn－－－－－－－60秒倒计时关机命令
tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）
taskmgr－－－－－－－－任务管理器 （2000／xp／2003）
eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打开资源管理器
packager－－－－－－－对象包装程序
perfmon.msc－－－－计算机性能监测程序
progman－－－－－－－－程序管理器
regedit.exe－－－－注册表
rsop.msc－－－－－－－组策略结果集
regedt32－－－－－－－注册表编辑器
rononce －p －－－－15秒关机
regsvr32 /u *.dll－－－－停止dll文件运行
regsvr32 /u zipfldr.dll－－－－－－取消zip支持
cmd.exe－－－－－－－－cmd命令提示符
chkdsk.exe－－－－－chkdsk磁盘检查
certmgr.msc－－－－证书管理实用程序
calc－－－－－－－－－－－启动计算器
charmap－－－－－－－－启动字符映射表
cliconfg－－－－－－－sql server 客户端网络实用程序
clipbrd－－－－－－－－剪贴板查看器
conf－－－－－－－－－－－启动netmeeting
compmgmt.msc－－－计算机管理
cleanmgr－－－－－－－垃圾整理
ciadv.msc－－－－－－索引服务程序
osk－－－－－－－－－－－－打开屏幕键盘
odbcad32－－－－－－－odbc数据源管理器
oobe/msoobe /a－－－－检查xp是否激活
lusrmgr.msc－－－－本机用户和组
logoff－－－－－－－－－注销命令
iexpress－－－－－－－木马捆绑工具，系统自带
fsmgmt.msc－－－－－共享文件夹管理器
utilman－－－－－－－－辅助工具管理器
gpedit.msc－－－－－组策略