用Windows竊聽器監視系統的舉動

在你離開宿舍、辦公室之後，你可能會擔心你的電腦是否被其他人動過;你可能一直找不出電腦關機速度慢的原因所在。

　　如果沒有專門安裝控制、監測軟體，這些問題就真的無從解決嗎？並非如此，在Windows 2000中已經有了很詳細的監聽器，它可以幫你檢查誰登入了你的電腦，誰在開機、關機，還能找出像關機速度慢這類問題的解決方案。

　　第一步：開啟登錄編輯程式，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]，在裡面建立一個名為“verbosestatus”的DWORD值，然後將它值設為1。

　　第二步：還是在這個位置，檢查一下有沒有“DisableStatusMessages”這個索引值，如果有，將它的值修改為0，或者乾脆刪除它（見圖1）。

圖一　　
　　第三步：關閉登錄編輯程式，重啟電腦。進入“開始→控制台→管理工具→事件檢視器”，然後點擊“系統”，你就會看到更多內容了。使用者登入、開機、關機等資訊，都會有在這裡得到體現。


　　執行個體：給你“功力”增強事件檢視器

　　在進行上述修改前，事件檢視器具有較低的查看層級，一些事件不會被記錄下來。修改後，可以更詳細地瞭解系統狀況。當Windows 2000關機速度緩慢時，只要進入“開始→控制台→管理工具→事件檢視器”，點一下“應用程式記錄檔”，這時就會看到詳細的故障資訊，（如圖2）。

　圖二　　經過分析，我們得出結論：這是由於設定檔卸載出錯造成的關機速度緩慢，我們曾經2004年第11期介紹過它的解決方案：只要安裝一個微軟出的小軟體即可解決問題。（下載地址：http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi）。