电脑系统文件讲解怎么弄_电脑系统文件在哪个位置

1.系统配置的配置文件

2.电脑文件丢失？别慌，试试这几步找回它们！

3.重要文件安全存放，系统重做无忧虑！

4.电脑公司用U盘给人装系统里面那个镜像文件GHOST哪来的..?怎么弄..求详细解决

电脑是我们日常生活和工作中必不可少的工具，但它也面临着各种安全问题。本文将为你介绍电脑安全中的三个重要问题：病毒、系统文件和散热，帮助你更好地保护你的电脑。

病毒威胁

病毒和木马是电脑安全中的重要威胁，它们可以利用隐蔽性和高权限操控你的电脑，导致它无法正常工作，甚至自动关机。为了保护你的电脑安全，请定期使用杀毒软件或下载专杀工具进行清理。

系统文件受损

系统文件的破坏会导致电脑在启动时无法完成初始化，从而被迫重启。面对这种困境，你或许需要重新安装或覆盖安装系统。为了保护你的系统文件，让电脑稳定运行，请注意保护系统文件的完整性。

散热问题

在运行大型软件时，CPU会高速运转并产生大量热量。如果电脑内部积尘或有异物，将影响CPU的散热效果，可能导致主机为保护硬件而自动关机或重启。为了保持电脑的正常运行，请定期清洁电脑，或下载测温软件监控温度。

系统配置的配置文件

朋友，你好：

用U盘安装系统的步骤如下：

（1）第一步：将U盘做成可以启动的U盘启动盘：（准备一个4G的U盘）

首先到“大白菜官网”下载“大白菜装机版”，然后安装在电脑上，并打开这个“大白菜超级U盘制作工具（装机版）”，接着插入一个 4G（2G或者8G）的U盘，然后在打开的窗口选择默认模式，点击“一键制作启动U盘”，根据提示等几分钟，就可以将U盘制作成带PE系统的U盘启动盘。然后到“系统之家”下载系统文件WINXP或者WIN7等，一般在网上下载的文件都是ISO文件，可以直接将这个文件复制到U盘启动盘的ISO文件下面，还可以通过解压ISO文件，把解压得到的XP.GHO或者WIN7.GHO系统直接复制到U盘启动盘的GHO文件夹下面，就可以用来安装系统，如何安装系统第二步会详细讲解：（U盘启动制作工具装机版如下图）

第二步：（以大白菜U盘启动盘为例）：来讲述U盘安装系统的步骤：

（1）首先要设好U盘为第一启动项：先把U盘插在电脑的USB接口，然后开机，马上按下F12键（也有的是：F11，F8.，F9，ESC ， ）这个键叫开机启动项快捷键，这时会出现一个启动项菜单(Boot ?Menu)的界面，只要用方向键选择USB:Mass Storage Device为第一启动，有的是u盘品牌：USB:Kingstondt 101 G2 ?或者 Gener ic -sd/mmc ?（主板不同，这里显示会有所不同），然后用ENTER确定，就可以进入U盘启动了，就可以重装系统了。这种方法设置U盘启动有一个最大的优点就是：重装好系统以后，不要把U盘启动项设回光驱或者硬盘，只对当前有效，重启就失效。(现在的主板都有这个功能，2004年以前的主板就没有这个功能，那就要在BIOS中设置了。)

用快捷键设置U盘启动的图如下：（第三个是U盘启动）

（2）设置好USB为第一启动项，然后开机启动电脑，接着进入U盘，就会现一个菜单，可以用这个菜单上的GHOST11。2来还原镜像，（前提是U盘中一定要放有一个系统文件，不管是GHO和ISO文件名的都可以，）找到这些镜像还原就可以了。如果是GHO文件的系统可以用手动还原镜像的方法：{就是进入GHOST11.2或11.5后,出现一个GHOST的手动画面菜单,依次点击(Local-partition-Form ?Image)}，选择好本机的镜像所在盘符,点确定,然后选择系统要还原的盘符, 点OK,再选择FAST，就自动还原了），而ISO文件的系统可以进入“大白菜U盘启动盘”的PE中，就会自动弹出“ONEKEY(GHOST安装器1.4 4 30）”的安装器，通过它来一键还原ISO系统文件。（如下图）:

第一种GHO文件的：手动GHOST还原图：

第二种ISO文件：自动还原的“安装器”还原图：

希望对你有所帮助，祝你快乐~~

电脑文件丢失？别慌，试试这几步找回它们！

内核本身也可以看成是一个“程序”。为什么内核需要配置文件？内核需要了解系统中用户和组的列表，进而管理文件权限（即根据权限判定特定用户（UNIX_USERS）是否可以打开某个文件）。注意，这些文件不是明确地由程序读取的，而是由系统库所提供的一个函数读取，并被内核使用。例如，程序需要某个用户的（加密过的）密码时不应该打开 /etc/passwd 文件。相反，程序应该调用系统库的getpw() 函数。这种函数也被称为系统调用。打开 /etc/passwd 文件和之后查找那个被请求的用户的密码都是由内核（通过系统库）决定的。

除非另行指定，Red Hat Linux 系统中大多数配置文件都在 /etc 目录中。配置文件可以大致分为下面几类：

访问文件

/etc/host.conf 告诉网络域名服务器如何查找主机名。（通常是 /etc/hosts，然后就是名称服务器；可通过 netconf 对其进行更改。）

/etc/hosts 包含（本地网络中）已知主机的一个列表。如果系统的 IP 不是动态生成，就可以使用它。对于简单的主机名解析（点分表示法），在请求 DNS 或 NIS 网络名称服务器之前，/etc/hosts.conf 通常会告诉解析程序先查看这里。

/etc/hosts.allow 请参阅 hosts_access 的联机帮助页。至少由 tcpd 读取。

/etc/hosts.deny 请参阅 hosts_access 的联机帮助页。至少由 tcpd 读取。

引导和登录/注销

/etc/issue & /etc/issue.net 这些文件由 mingetty（和类似的程序）读取，用来向从终端（issue）或通过 telnet 会话（issue.net）连接的用户显示一个“welcome”字符串。 它们包括几行声明 Red Hat 版本号、名称和内核ID 的信息。它们由 rc.local 使用。

/etc/redhat-release 包括一行声明 Red Hat 版本号和名称的信息。由 rc.local 使用。

/etc/rc.d/rc 通常在所有运行级别运行，级别作为参数传送。 例如，要以图形（Graphics）模式（X-Server）引导机器，请在命令行运行下面的命令：init 5。运行级别 5 表示以图形模式引导系统。

/etc/rc.d/rc.local 非正式的。可以从 rc、rc.sysinit 或 /etc/inittab 调用。

/etc/rc.d/rc.sysinit 通常是所有运行级别的第一个脚本。

/etc/rc.d/rc/rcX.d 从 rc 运行的脚本（X 表示 1 到 5 之间的任意数字）。这些目录是特定“运行级别”的目录。 当系统启动时，它会识别要启动的运行级别，然后调用该运行级别的特定目录中存在的所有启动脚本。例如，系统启动时通常会在引导消息之后显示“entering run-level 3”的消息；这意味着 /etc/rc.d/rc3.d/ 目录中的所有初始化脚本都将被调用。

文件系统

内核提供了一个接口，用来显示一些它的数据结构，这些数据结构对于决定诸如使用的中断、初始化的设备和内存统计信息之类的系统参数可能很有用。这个接口是作为一个独立但虚拟的文件系统提供的，称为 /proc 文件系统。很多系统实用程序都使用这个文件系统中存在的值来显示系统统计信息。例如，/proc/modules 文件列举系统中当前加载的模块。lsmod 命令读取此信息，然后将其以人们可以看懂的格式显示出来。 下面表格中指定的 mtab 文件以同样的方式读取包含当前安装的文件系统的 /proc/mount 文件。

/etc/mtab 这将随着 /proc/mount 文件的改变而不断改变。换句话说，文件系统被安装和卸载时，改变会立即反映到此文件中。

/etc/fstab 列举计算机当前“可以安装”的文件系统。 这非常重要，因为计算机引导时将运行 mount -a 命令，该命令负责安装 fstab 的倒数第二列中带有“1”标记的每一个文件系统。

/etc/mtools.conf DOS 类型的文件系统上所有操作（创建目录、复制、格式化等等）的配置。

系统管理

/etc/group 包含有效的组名称和指定组中包括的用户。单一用户如果执行多个任务，可以存在于多个组中。例如，如果一个“用户”是“project 1”工程组的成员，同时也是管理员，那么在 group 文件中他的条目看起来就会是这样的：user: * : group-id : project1

/etc/nologin 如果有 /etc/nologin 文件存在，login(1) 将只允许 root 用户进行访问。它将对其它用户显示此文件的内容并拒绝其登录。

etc/passwd 请参阅“man passwd”。它包含一些用户帐号信息，包括密码（如果未被 shadow程序加密过）。

/etc/rpmrc rpm 命令配置。所有的 rpm 命令行选项都可以在这个文件中一起设置，这样，当任何 rpm 命令在该系统中运行时，所有的选项都会全局适用。

/etc/securetty 包含设备名称，由 tty 行组成（每行一个名称，不包括前面的 /dev/），root 用户在这里被允许登录。

/etc/usertty

/etc/shadow 包含加密后的用户帐号密码信息，还可以包括密码时效信息。

/etc/shells 包含系统可用的可能的“shell”的列表。

/etc/motd 每日消息；在管理员希望向 Linux 服务器的所有用户传达某个消息时使用。

初学者在使用电脑过程中，肯定会碰到各种各样的问题：如怎么管理电脑的自启动程序、如何查看加载的系统服务、怎样从安装光盘提取丢失的系统文件等。为了解决类似问题，微软在系统中提供了一个实用工具——系统配置实用程序（Msconfig）。

以系统管理员身份登录系统后，单击“开始→运行”输入“Msconfig”回车后即可启动系统配置实用程序

下面就结合几个应用实例来详细介绍Msconfig的使用（以WinXP为例）。

“一般”选项不一般

默认情况下，Windows采用的是正常启动模式（即加载所有驱动和系统服务），但是有时候由于设备驱动程序遭到破坏或服务故障，常常会导致启动出现一些问题，这时可以利用Msconfig的其它启动模式来解决问题。单击 “一般”选项，在“启动模式”选择“诊断启动”，这种启动模式有助于我们快速找到启动故障原因。此外，还可以选择“有选择的启动模式”，按提示勾选需要启动的项目即可。

小提示：诊断启动是指系统启动时仅加载基本设备驱动程序如显卡驱动，而不加载Modem、网卡等设备，服务也仅是系统必须的一些服务。这时系统是最干净的，如果启动没有问题，可以依次加载设备和服务来判断问题出在哪里。

虽然WinXP具备强大的文件保护功能，不过有时候由于安装/卸载软件或误操作，还是经常会造成系统文件的丢失。一般重要的系统文件，在系统安装光盘CAB文件中都可以找到。单击上图的“展开文件”，然后在弹出窗口中依次输入要还原的文件（填入丢失文件名）、还原自（单击“浏览自”，选择安装光盘的CAB压缩文件）、保存文件到（选择保存文件路径，WinXP/2000一般为c:windowssystem32，Win98则为c:windowssystem），最后单击“展开”，系统会自动解压CAB文件，将系统文件从安装光盘提取到电脑。

可以先用系统的SFC命令来扫描系统文件的改动，找出变化的系统文件，命令格式：SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]

/SCANNOW：立即扫描所有受保护的系统文件。

/SCANONCE：下次启动时扫描所有受保护的系统文件。

/SCANBOOT：每次启动时扫描所有受保护的系统文件。

/REVERT：将扫描返回到默认设置。

/PURGECACHE：清除文件缓存。

/CACHESIZE=x：设置文件缓存大小。

在电脑应用中经常会看到“权限”这个词，特别是Windows 2000/XP被越来越多的朋友装进电脑后，常常会有读者问，什么是权限呢?它到底有什么用?下面我们将用几个典型实例为大家讲解windows中的权限应用，让你不仅可以在不安装任何软件的情况下，限制别人访问你的文件夹、指定用户不能使用的程序，而且还有来自微软内部的加强系统安全的绝招。

初识Windows的权限

首先，要完全使用windows权限的所有功能，请确保在应用权限的分区为NTFS文件系统。本文将以windowsXP简体中文专业版+SP2作为范例讲解。

在以NT内核为基础的Windows 2000/XP中，权限主要分为七大类完全控制、修改，读取和运行、列出文件夹目录、读取、写入、特别的权限。

其中完全控制包含了其他六大权限．只要拥有它，就等同于拥有了另外六大权限，其余复选框会被自动选中．属于“最高等级”的权限。

而其他权限的等级高低分别是：特别的权限>读取和运行>修改>写入>读取。

默认情况下，Windows XP将启用简单文件共享，这意味着安全性选项卡和针对权限的高级选项都不可用．也就不能进行本文所述的那些权限应用操作了。请右击任意文件或文件夹．选择“属性”，如果没有看到“安全”选项卡，你可以通过如下方法打开它。

打开“我的电脑”，点击“工具→文件夹选项→查看”，接着在然后单击取消“使用简单文件共享(推荐)”复选框即可。

实战权限“正面”应用

以下应用的前提，是被限制的用户不在Administrators组，否则将可能发生越权访问，后面反面应用会讲到。执行权限设置的用户至少需要为Power Users组的成员，才有足够权限进行设置。

实例1：我的文档你别看－保护你的文件或文件夹

假设A电脑中有三个用户，用户名分别为User1、User2、User3。Userl不想让User2和User3查看和操作自己的“test”文件夹。

第一步：右击test文件夹并选择属性，进入安全选项卡，你将会看到组或用户名称栏里有Administrators(A\Administrators)、CREATOR OWNER、SYSTEM Users(A\Users)、User1(A\ User1)。他们分别表示名为A电脑的管理员组，创建、所有者组，系统组，用户组以及用户User1对此文件夹的权限设置。当然，不同的电脑设置和软件安装情况，此栏里的用户或用户组信息不一定就是和我描述的一样．但正常情况下最少将包含3项之一：Administrators、SYSTEM、Users或Everyone。

第二步：依次选中并删除Administrators、CREATOR OWNER、SYSTEM、Users，仅保留自己使用的Userl账户。在操作中可能会遇到的提示框。

其实只要单击高级按钮，在权限选项卡中，取消从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目的复选框，在弹出对话框中单击删除即可。该操作使此文件夹清除了从上一级目录继承来的权限设置，仪保留了你使用的User1账户。

就这么轻松，你就实现了其他用户，甚至系统权限都无法访问test文件夹的目的。

★需要注意的是，如果这个文件夹中需要安装软件，那么就不要删除SYSTEM，不然可能引起系统访问出错

★Administrator并不是最高指挥官：你可能会问，为什么这里会有一个SYSTEM账户呢?同时许多朋友认为windows2000/XP中的Administrator是拥有权限最高的用户，其实不然，这个SYSTEM才具有系统最高权限，因为它是作为操作系统的一部分工作，任何用户通过某种方法获取了此权限，就能凌驾一切。

实例2：上班时间别聊天－禁止用户使用某程序

第一步：找到聊天程序的主程序，如QQ，其主程序就是安装目录下的QQ.exe，打开它的属性对话框，进入安全选项卡，选中或添加你要限制的用户，如User3。

第二步：接着选择完全控制为拒绝，读取和运行也为拒绝。

第三步：单击高级按钮进入高级权限没置，选中User3，点编辑按钮，进入权限项目。在这里的拒绝栏中选中更改权限和取得所有权的复选框。

也可以使用组策略编辑器来实现此功能，但安全性没有上面方法高。点击开始→运行，输入gpedit.msc，回车后打开组策略编辑器，进入计算机设置→windows设置→安全设置→软件限制策略→其他规则，右击，选择所有任务→新路径规则，接着根据提示设置想要限制的软件的主程序路径，然后设定想要的安全级别，是不允许的还是受限制的。

实例3：来者是客-－微软内部增强系统安全的秘技

本实战内容将需要管理员权限。所谓入侵，无非就是利用某种方法获取到管理员级别的权限或系统级的权限，以便进行下一步操作，如添加自己的用户。如果想要使入侵者进来之后不能进行任何操作呢?永远只能是客人权限或比这个权限更低，就算本地登录，连关机都不可以。那么，他将不能实施任何破坏活动。

注意：此法有较高的危险性．建议完全不知道以下程序用途的读者不要尝试．以免误操作引起系统不能进入或出现很多错误。

第一步：确定要设置的程序

搜索系统目录下的危险程序，它们可以用来创建用户夺取及提升低权限用户的权限，格式化硬盘，引起电脑崩溃等恶意操作：cmd.exe、regedit.exe、regsvr32.exe、regedt32.exe、gpedit.msc、format.com、compmgmt.msc、mmc.exe、telnet.exe、tftp.exe、ftp.exe、XCOPY.EXE、at.exe、cacls.exe、edlin.exe、rsh.exe、finger.exe、runas.exe、net.exe、tracert.exe、netsh.exe、tskill.exe、poledit.exe、regini.exe、cscript.exe、netstat.exe、issync.exe、runonce.exe、debug.exe、rexec.exe、wscript.exe、command.com、comsdupd.exe

第二步：按系统调用的可能性分组设置

按照下面分组．设置这些程序权限。完成一组后，建议重启电脑确认系统运行是否一切正常，查看事件查看器，是否有错误信息(控制面板→管理工具→事件查看器)。

(1)cmd.exe、net.exe gpedit.msc telnet.exe command.com

(仅保留你自己的用户，SYSTEM也删除)

(2)mmc.exe、tftp.exe、ftp.exe、XCOPY.EXE、comsdupd.exe

(仅保留你自己的用户，SYSTEM也删除)

(3)regedit.exe、regedt32.exe、format.com、compmgmt.msc、at.exe、cacls.exe、edlin.exe、rsh.exe、finger.exe、runas.exe、debug.exe、wscript.exe、cscript.exe、rexec.exe

(保留你自己的用户和SYSTEM)

(4)tracert.exe、netsh.exe、tskill.exe、poledit.exe、regini.exe、netstat.exe、issync.exe、runonce.exe、regsvr32.exe

(保留你自己的用户和SYSTEM)

第三步：用户名欺骗

这个方法骗不了经验丰富的入侵者，但却可以让不够高明的伪黑客们弄个一头雾水。

打开控制面板一管理工具一计算机管理，找到用户，将默认的Administrator和Guest的名称互换，包括描述信息也换掉。完成后，双击假的Administrator用户，也就是以前的Guest用户．在其属性窗口中把隶属于列表里的Guests组删除．这样．这个假的管理员账号就成了无党派人士，不属于任何组，也就不会继承其权限。此用户的权限几乎等于0，连关机都不可以，对电脑的操作几乎都会被拒绝。如果有谁处心积虑地获取了这个用户的权限，那么他肯定吐血。

第四步：集权控制，提高安全性

打开了组策略编辑器，找到计算机设置→windows设置→安全设置→本地策略→用户权利指派，接着根据下面的提示进行设置。

(1)减少可访问此计算机的用户数，减少被攻击机会

找到并双击从网络访问此计算机，删除账户列表中用户组，只剩下Administrators；

找到并双击拒绝本地登录，删除列表中的Guest用户，添加用户组Guests。

(2)确定不想要从网络访问的用户，加入到此黑名单内

找到并双击拒绝从刚络访问这台计算机，删除账户列表中的Guest用户，添加用户组Guests；

找到并双击取得文件或其他对象的所有权，添加你常用的账户和以上修改过名称为Guest的管理员账户，再删除列表中Administrators。

(3)防止跨文件夹操作

找到并双击跳过遍历检查，添加你所使用的账户和以上修改过名称为Guest的管理员账户，再删除账户列表中的Administrators、Everyone和Users用户组。

(4)防止通过终端服务进行的密码猜解尝试

找到并双击通过终端服务拒绝登录，添加假的管理员账户Administrator；找到通过终端服务允许登录，双击，添加你常用的账户和以上修改过名称为Guest的管理员账户，再删除账户列表中的Administrators，Remote Desktop User和HelpAssistant(如果你不用远程协助功能的话才可删除此用户)。

(5)避免拒绝服务攻击

找到并双击调整进程的内存配额，添加你常用的账户，再删除账户列表中的Administrators

实例4：你的文档别独享——突破文件夹私有的限制

windows XP安装完成并进入系统时，会询问是否将我的文档设为私有(专用)，如果选择了是，那将使该用户下的我的文档文件夹不能被其他用户访问，删除，修改。其实这就是利用权限设置将此文件夹的访问控制列表中的用户和用户组删除到了只剩下系统和你的用户，所有者也设置成了那个用户所有，Administrators组的用户也不能直接访问。如果你把这个文件夹曾经设置为专用，但又在该盘重装了系统，此文件夹不能被删除或修改。可按照下面步骤解决这些问题，让你对这个文件夹的访问，畅通无阻。

第一步：登录管理员权限的账户，如系统默认的Administrator，找到被设为专用的我的文档，进入其属性的安全选项卡，你将会看到你的用户不在里面，但也无法添加和删除。

第二步：单击高级按钮，进入高级权限设置，选择所有者选项卡，在将所有者更改为下面的列表中选中你现在使用的用户，如Userl(A\Userl)，然后再选中替换子容器及对象的所有者的复选框，然后单击应用，等待操作完成。

第三步：再进入这个文件夹看看，是不是不会有任何权限的提示了?可以自由访问了?查看里面的文件，复制、删除试试看．是不是一切都和自己的一样了?嘿嘿。如果你想要删除整个文件夹，也不会有什么阻止你了。

SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 改3389 的

重要文件安全存放，系统重做无忧虑！

文件不小心丢失或误删了？先别急，这里有几个简单步骤帮你找回它们

1? 避免写入操作

文件丢失后，千万别在丢失文件所在的分区进行写入操作。因为文件头只是做了标记，数据其实还在硬盘上，这是找回文件的关键！

2? 下载恢复工具

网上有很多文件恢复工具，比如“易我数据恢复向导”等，选择一款你觉得合适的下载并安装。记得安装时不要选丢失文件的分区哦！

3? 运行软件

安装好后，打开软件选择丢失文件的分区进行分析和恢复。

4? 选择保存位置

恢复成功后，找到的文件会列出来，选择一个安全的位置保存它们。

小贴士

虽然这个方法成功率挺高，但并不能保证找回所有丢失的文件。对于非常重要的数据，还是找专业的数据恢复公司更稳妥，当然，价格也会相应高一些。

电脑公司用U盘给人装系统里面那个镜像文件GHOST哪来的..?怎么弄..求详细解决

重做电脑系统时，文件的安全存放是非常重要的。本文将为你介绍如何避免文件丢失，以及如何在系统重做后恢复数据。

避开风险

默认系统盘通常是C盘，因此避免将重要文件存放在此。这样，即使系统重做，文件也不会消失。

留意系统安装位置

系统不仅可以安装在C盘，还可以安装在D盘、E盘等其他位置。因此，时刻留意你的系统安装在哪个盘。

病毒威胁怎么办？

如果电脑遭遇严重病毒，所有盘里的文件都可能受损。这时，可能需要格式化磁盘并重新做系统。这种情况下，所有文件都会丢失。

数据恢复小技巧

遇到这种问题，可以寻求专业数据恢复服务，将数据恢复到病毒入侵之前的时间点。这样，你的数据既安全又可以找回。

贴心提示

为了确保文件安全，定期备份和选择正确的存储位置是关键！

行动起来

就检查一下你的文件存放位置，确保它们的安全吧！

下载来的，U盘装系统的话，首先下载一个u盘启动盘制作软件，我是用电脑店U盘启动盘制作工具，超简单的，只需几步就行了，下载安装这个工具，点“一键制成u盘启动”，然后下载和解压你要的系统iso并复制那个gho文件到你的U盘gho目录（自己新建）下并命名为dnd.gho，u盘启动时按“一键安装gho到c盘”，就可以直接重装系统了 ,希望对你有帮助，呵呵