用Windows窃听器监视系统的举动

在你离开宿舍、办公室之后，你可能会担心你的电脑是否被其他人动过;你可能一直找不出电脑关机速度慢的原因所在。 如果没有专门安装控制、监测软件，这些问题就真的无从解决吗？并非如此，在Windows 2000中已经有了很详细的监听器，它可以帮你检查谁登录了你的电脑，谁在开机、关机，还能找出像关机速度慢这类问题的解决方法。 第一步：打开注册表编辑器，找到[HKEY_LOCAL_MacHINESOFTWAREMicrosoftWindowsCurrentVersionpolicIEssystem]，在里面建立一个名为“verbosestatus”的DWord值，然后将它值设为1。 第二步：还是在这个位置，检查一下有没有“DisableStatusMessages”这个键值，如果有，将它的值修改为0，或者干脆删除它（见图1）。 图一 第三步：关闭注册表编辑器，重启电脑。进入“开始→控制面板→管理工具→事件查看器”，然后点击“系统”，你就会看到更多内容了。用户登录、开机、关机等信息，都会有在这里得到体现。 实例：给你“功力”增强的事件查看器 在进行上述修改前，事件查看器具有较低的查看级别，一些事件不会被记录下来。修改后，可以更详细地了解系统状况。当Windows 2000关机速度缓慢时，只要进入“开始→控制面板→管理工具→事件查看器”，点一下“应用程序日志”，这时就会看到详细的故障信息，（如图2）。 　

图二

经过分析，我们得出结论：这是由于配置文件卸载出错造成的关机速度缓慢，我们曾经2004年第11期介绍过它的解决方法：只要安装一个微软出的小软件即可解决问题。（下载地址：http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi）。 小提示： 你也可以把这个软件植入注册表，方法是打开注册表编辑器，找到[HKEY_LOCAL_MACHINESystemCurrentControlSetServicesUPHCleanParameters]，在右侧窗格中找到REPORT_ONLY并将其值设定为1即可。