3月9
无法打开服务器服务。服务器性能数据将不会被返回。返回的错误代码在数据段的第一个 DWORD 值中
事件来源: PerfNet
事件种类: 无
事件 ID: 2004
日期: 2006-12-15
事件: 9:10:00
用户: N/A
描述:
无法打开服务器服务。服务器性能数据 将不会被返回。返回的错误码是数据 DWORD 0。
解决方法：修改注册表禁用PerfNet性能计数器。
具 体方法：打开注册表，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfNet\Performance\下添加REG_DWORD值(双字节值)： Disable Performance Counters，设置值为 1 。
事件来源: PerfNet
事件种类: 无
事件 ID: 2004
日期: 2006-12-15
事件: 9:10:00
用户: N/A
描述:
无法打开服务器服务。服务器性能数据 将不会被返回。返回的错误码是数据 DWORD 0。
解决方法：修改注册表禁用PerfNet性能计数器。
具 体方法：打开注册表，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PerfNet\Performance\下添加REG_DWORD值(双字节值)： Disable Performance Counters，设置值为 1 。
3月9
今天，给Windows 2003 Enterprise Edition装上了SP2的补丁，突然发现C盘根目录下有个msizap.exe文件，不知其为何物。
上了Microsoft查了一下，简介如下：
Windows Installer 清理实用工具使用 Msizap.exe 程序文件对 Windows Installer 注册表设置执行清理操作。Microsoft 建议您不要手动运行 Msizap.exe，因为 Msizap.exe 使用的是命令行界面。Msizap.exe 没有提供像 Windows Installer 清理实用工具那样的易用性和保护级别。
感觉没有太大的作用，删！
至今未出现任何异常。
上了Microsoft查了一下，简介如下：
Windows Installer 清理实用工具使用 Msizap.exe 程序文件对 Windows Installer 注册表设置执行清理操作。Microsoft 建议您不要手动运行 Msizap.exe，因为 Msizap.exe 使用的是命令行界面。Msizap.exe 没有提供像 Windows Installer 清理实用工具那样的易用性和保护级别。
感觉没有太大的作用，删！
至今未出现任何异常。
3月9
方法一：
微软新闻组的朋友指点:开始--运行：regsvr32 jscript.dll
开始--运行：regsvr32 vbscript.dll
不过没解决---但提供了路子-----一次运行注册所有dll
搜索查找到方法如下:
运行 输入cmd 回车在命令提示符下输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则……否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟） 都运行完再打开看
方法二：
这是个典型问题~~~~~引起这个问题的原因很多。一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。[系统补丁只要到Microsoft Update网站在线更新就可以了]
微软新闻组的朋友指点:开始--运行：regsvr32 jscript.dll
开始--运行：regsvr32 vbscript.dll
不过没解决---但提供了路子-----一次运行注册所有dll
搜索查找到方法如下:
运行 输入cmd 回车在命令提示符下输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则……否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟） 都运行完再打开看
方法二：
这是个典型问题~~~~~引起这个问题的原因很多。一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。[系统补丁只要到Microsoft Update网站在线更新就可以了]
3月9
1.开始→运行，输入msconfig→确定。在打开的系统系统配置程序里，将一些不重要的服务以及启动程序关闭，重启电脑。
2.进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。
3. 也是最重要的一条，开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→如果IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1- 255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。
4.清除预取目录，进入C:\WINDOWS\Prefetch文件夹，将扩展名为pf的文件全部删除，重启。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
1、设置虚拟内存
我 的电脑---高级----设置----性能选项-----高级-----虚拟内存-----更改-----选择驱动器（最好选在不怎么使用的分区）--- ----自定义大小（物理内存不大于256M时，设为物理内存的2倍，最大和最小都一样；物理内存不小于512M时，设为物理内存的1.5倍，最大和最小 都一样）确定，重启。
2、把Internet Explorer的临时文件设到不常使用的分区-----工具---Internet选项----Internet临时文件-----设置------移动文件夹----选择路径----确定
3、启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性 -> 设置－－高级－－疑难解答。把该页面的硬件加速滚动条拉到“完全”，点击“确定”保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始” -> “运行”，键入“dxdiag”并回车打开“DirectX 诊断工具”，在
“显示”页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。
4、允许声音加速
★打开“开始” -> “运行”，键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式的下拉菜单选择“自动”，并点击“应用” ->“开始” -> “确定”
★打开“开始” -> “运行”，键入“dxdiag”并回车打开“DirectX 诊断工具”，在“Sound”页面，把“声音的硬件加速级别”滚动条拉到“完全加速”。
5、启用桌面主题
也 许你对WINDOWS经典的桌面已经感到厌烦的话，你就要考虑启用桌面主题了，Windows server 2003默认是关闭此服务的。打开控制面板->管理工具->服务，在里面把theme这个服务启动，重启。然后进桌面属性，在桌面主题里面选 xp样式，就可以换回熟悉的XP主题！这样的操作也是只能让你使用Windows自带的Luna主题的三个模式，假如你希望使用更多的第三方主题文件的 话，你需要使用修改的Uxtheme.dll文件来支持它
6、禁用开机 CTRL+ALT+DEL和实现自动登陆：管理工具→ 本地安全策略 →本地策略→ 安全选项→交互式登陆：不需要按 CTRL+ALT+DEL ，改为启用。 重启
7、禁止关机事件跟踪
关 机事件跟踪也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对个人用户却没什么用，我们同样可以禁止它。打开开始->“运行 ” ->输入“gpedit.msc ”，在出现的窗口的左边部分，选择 “计算机配置”-> “管理模板”-> “系统”在右边窗口双击“显示关闭事件跟踪程序”在出现的对话框中选择“禁止”，点击然后“确定”保存后退出。这样，你将看到类似于windows 2000的关机窗口
8、高级设置
★右键点击“我的电脑”－－属性－－高级－－性能－－设置－－高级，把“处理器计划”和内存使用分配给“程序”使用，然后点击“确定”。
9、缩短等待时间
打开注册表编辑器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将 WaitToKillServiceTimeout 设为：4000（原设
定值：20000）。找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 4000（原设定值：
20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：2000（原设定值：5000），表示程序出错时等待0.5秒。
10、、优化“启动和故障恢复”设置：
右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”
一栏中，点击“设置”，其中的“系统失败”一栏中，只选择“自动重新启动”，写入调试信息选择“无”。
11.修改磁盘缓存以加速（效果明显）
a.)运行 "regedit";
b.)去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\
Memory Management\IoPageLockLimit];
c.)根据你的内存修改其十六进制值:
64M: 1000;
128M: 4000;
256M: 10000; 512M或更大: 40000.
d.)重启
12、解除带宽限制
运行----gpedit.msc-----管理模版-----网络----QoS数据包调度程序---限制可保留带宽---启
动-----下面输入 0 ----确定---------在你的拨号图标右健属性找到网络-----看看有没有QoS
数据包调度程序-------如果没有点安装-----服务------添加----选QoS数据包调度程序----看
看有没有打勾----有就代表成功了--------重启---ok!
13、减肥
a、删除系统备份文件吧：开始→运行→sfc.exe /purgecache 能减去几M的空间，积少成多嘛。
b、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是70.3M。
c、刪除\windows\ime下不用的輸入法，8xM
d、如果你不看系统的帮助的话...删除%windows%\help目录下的所以文件，36M。
e、关闭系统还原，右健单击“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”。
f、卸载不常用的组件
【下面是某大侠写的关闭后台服务的帖子，本人只是参考的关闭了几项，供大家参考】
（涉及到IP、DNS等的一些我没按他的关闭）
1/Alerter 管理警报 禁止
2/Automatic Updates windows自动更新 手动
3/Background Intelligent Transfer Service 使用空闲的网络带宽传输数据 改为手动
4/clipbook 与远程电脑来共享剪贴板内容，一定要关 呵呵
5/Computer Browser 维护网络上计算机的更新列表 关！
6/DHCP client 为计算机注册并更新 IP 地址 对我来说没用，关
7/Distributed link tracking client 保持局域网连接更新等信息，我不用局域网，这东西占用４M左右内存。
8/Distributed Transaction Coordinator 协调跨多个数据库、消息队列、文件系统等资源管理器的事务 和上面的差不多，关！
9/DNS Client DNS？ 用不到，关了吧。
10/Error Reporting Service 错误报告，关！
11/Fast user switching compatibility 用户切换，关！
12/Help and Support 系统的帮助中心，刚才把帮助都删了，还开着它干嘛？
13/Logical Disk manager administrative service 配置磁盘 关
14/MS software shadow copy provider 卷复制备份的
15/Net Logon 关！
16/Netmeeting remote desktop sharing netmeeting，关
17/Network DDE 动态数据交换传输
18/Network DDE DSDM 和上面差不多
19/Network Location Awareness 关
20/NT LM Security Support Provider 关
21/NTLM Security support provider－telnet 关
22/PerFORMance logs and alert 将系统状态写日志或发警告
23/Portable media serial number 关！
24/Print Spooler 打印机？我没有，关！
25/QoS RSVP 关！
26/Remote desktop help session manager 远程帮助服务，不需要
27/remote Procedure Call LOCATOR 管理RPC
28/remote registry 远程管理注册表，关
29/removable storage
30/routing and remote access 我干脆禁用了它
31/Server 关，这样省的手动删除共享了，等需要时再开：）
32/security accounts manager 我的系统只是一个客户系统，不用iis。
33/smart card 默认应该是关的
34/SSDP Discovery service 我用不到这个
35/system event notification 如果是服务器肯定要记录的
36/system restore service 系统还原服务
37/task scheduler windows 计划服务
38/Telephony 拨号服务
39/telnet 远程登陆，默认应该是关着的
40/terminal services 终端服务
41/uninterruptible power supply UPS，我没有呀
42/upload manager 关了也能传输文件的
43/volume shadow copy 什么备份？关
44/webclient 关啦
45/Windows Installer MSI 服务
46/windows image acquisition (WIA) 数码设备，偶穷~~~
47/windows management instrumentation driver extensions 关
48/windows time 时间服务，关吧，有时连不上，而且也没必要那么准吧
49/wireless zero configuration 无线网络，关
50/WMI perfromance adapter 关
51/WinHTTP Web Proxy Auto-Discovery Service 没啥大用的，关吧
52/Workstation 嘿嘿，关，需要的时候再开
2.进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。
3. 也是最重要的一条，开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→如果IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1- 255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。
4.清除预取目录，进入C:\WINDOWS\Prefetch文件夹，将扩展名为pf的文件全部删除，重启。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
1、设置虚拟内存
我 的电脑---高级----设置----性能选项-----高级-----虚拟内存-----更改-----选择驱动器（最好选在不怎么使用的分区）--- ----自定义大小（物理内存不大于256M时，设为物理内存的2倍，最大和最小都一样；物理内存不小于512M时，设为物理内存的1.5倍，最大和最小 都一样）确定，重启。
2、把Internet Explorer的临时文件设到不常使用的分区-----工具---Internet选项----Internet临时文件-----设置------移动文件夹----选择路径----确定
3、启用硬件和DirectX加速
★硬件加速：桌面点击右键－－属性 -> 设置－－高级－－疑难解答。把该页面的硬件加速滚动条拉到“完全”，点击“确定”保存退出。这期间可能出现一瞬的黑屏是完全正常。
★DirectX加速：打开“开始” -> “运行”，键入“dxdiag”并回车打开“DirectX 诊断工具”，在
“显示”页面，点击DirectDraw, Direct3D and AGP Texture 加速三个按钮启用加速。
4、允许声音加速
★打开“开始” -> “运行”，键入“Services.msc ”，在出现的窗口中找到“Windows Audio”并双击它，然后在启动模式的下拉菜单选择“自动”，并点击“应用” ->“开始” -> “确定”
★打开“开始” -> “运行”，键入“dxdiag”并回车打开“DirectX 诊断工具”，在“Sound”页面，把“声音的硬件加速级别”滚动条拉到“完全加速”。
5、启用桌面主题
也 许你对WINDOWS经典的桌面已经感到厌烦的话，你就要考虑启用桌面主题了，Windows server 2003默认是关闭此服务的。打开控制面板->管理工具->服务，在里面把theme这个服务启动，重启。然后进桌面属性，在桌面主题里面选 xp样式，就可以换回熟悉的XP主题！这样的操作也是只能让你使用Windows自带的Luna主题的三个模式，假如你希望使用更多的第三方主题文件的 话，你需要使用修改的Uxtheme.dll文件来支持它
6、禁用开机 CTRL+ALT+DEL和实现自动登陆：管理工具→ 本地安全策略 →本地策略→ 安全选项→交互式登陆：不需要按 CTRL+ALT+DEL ，改为启用。 重启
7、禁止关机事件跟踪
关 机事件跟踪也是Windows server 2003区别于其他工作站系统的一个设置，对于服务器来说这是一个必要的选择，但是对个人用户却没什么用，我们同样可以禁止它。打开开始->“运行 ” ->输入“gpedit.msc ”，在出现的窗口的左边部分，选择 “计算机配置”-> “管理模板”-> “系统”在右边窗口双击“显示关闭事件跟踪程序”在出现的对话框中选择“禁止”，点击然后“确定”保存后退出。这样，你将看到类似于windows 2000的关机窗口
8、高级设置
★右键点击“我的电脑”－－属性－－高级－－性能－－设置－－高级，把“处理器计划”和内存使用分配给“程序”使用，然后点击“确定”。
9、缩短等待时间
打开注册表编辑器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将 WaitToKillServiceTimeout 设为：4000（原设
定值：20000）。找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 4000（原设定值：
20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：2000（原设定值：5000），表示程序出错时等待0.5秒。
10、、优化“启动和故障恢复”设置：
右键单击“我的电脑”，点击属性，点击“高级”，在“启动和故障恢复”
一栏中，点击“设置”，其中的“系统失败”一栏中，只选择“自动重新启动”，写入调试信息选择“无”。
11.修改磁盘缓存以加速（效果明显）
a.)运行 "regedit";
b.)去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\
Memory Management\IoPageLockLimit];
c.)根据你的内存修改其十六进制值:
64M: 1000;
128M: 4000;
256M: 10000; 512M或更大: 40000.
d.)重启
12、解除带宽限制
运行----gpedit.msc-----管理模版-----网络----QoS数据包调度程序---限制可保留带宽---启
动-----下面输入 0 ----确定---------在你的拨号图标右健属性找到网络-----看看有没有QoS
数据包调度程序-------如果没有点安装-----服务------添加----选QoS数据包调度程序----看
看有没有打勾----有就代表成功了--------重启---ok!
13、减肥
a、删除系统备份文件吧：开始→运行→sfc.exe /purgecache 能减去几M的空间，积少成多嘛。
b、删除驱动备份： %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是70.3M。
c、刪除\windows\ime下不用的輸入法，8xM
d、如果你不看系统的帮助的话...删除%windows%\help目录下的所以文件，36M。
e、关闭系统还原，右健单击“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”。
f、卸载不常用的组件
【下面是某大侠写的关闭后台服务的帖子，本人只是参考的关闭了几项，供大家参考】
（涉及到IP、DNS等的一些我没按他的关闭）
1/Alerter 管理警报 禁止
2/Automatic Updates windows自动更新 手动
3/Background Intelligent Transfer Service 使用空闲的网络带宽传输数据 改为手动
4/clipbook 与远程电脑来共享剪贴板内容，一定要关 呵呵
5/Computer Browser 维护网络上计算机的更新列表 关！
6/DHCP client 为计算机注册并更新 IP 地址 对我来说没用，关
7/Distributed link tracking client 保持局域网连接更新等信息，我不用局域网，这东西占用４M左右内存。
8/Distributed Transaction Coordinator 协调跨多个数据库、消息队列、文件系统等资源管理器的事务 和上面的差不多，关！
9/DNS Client DNS？ 用不到，关了吧。
10/Error Reporting Service 错误报告，关！
11/Fast user switching compatibility 用户切换，关！
12/Help and Support 系统的帮助中心，刚才把帮助都删了，还开着它干嘛？
13/Logical Disk manager administrative service 配置磁盘 关
14/MS software shadow copy provider 卷复制备份的
15/Net Logon 关！
16/Netmeeting remote desktop sharing netmeeting，关
17/Network DDE 动态数据交换传输
18/Network DDE DSDM 和上面差不多
19/Network Location Awareness 关
20/NT LM Security Support Provider 关
21/NTLM Security support provider－telnet 关
22/PerFORMance logs and alert 将系统状态写日志或发警告
23/Portable media serial number 关！
24/Print Spooler 打印机？我没有，关！
25/QoS RSVP 关！
26/Remote desktop help session manager 远程帮助服务，不需要
27/remote Procedure Call LOCATOR 管理RPC
28/remote registry 远程管理注册表，关
29/removable storage
30/routing and remote access 我干脆禁用了它
31/Server 关，这样省的手动删除共享了，等需要时再开：）
32/security accounts manager 我的系统只是一个客户系统，不用iis。
33/smart card 默认应该是关的
34/SSDP Discovery service 我用不到这个
35/system event notification 如果是服务器肯定要记录的
36/system restore service 系统还原服务
37/task scheduler windows 计划服务
38/Telephony 拨号服务
39/telnet 远程登陆，默认应该是关着的
40/terminal services 终端服务
41/uninterruptible power supply UPS，我没有呀
42/upload manager 关了也能传输文件的
43/volume shadow copy 什么备份？关
44/webclient 关啦
45/Windows Installer MSI 服务
46/windows image acquisition (WIA) 数码设备，偶穷~~~
47/windows management instrumentation driver extensions 关
48/windows time 时间服务，关吧，有时连不上，而且也没必要那么准吧
49/wireless zero configuration 无线网络，关
50/WMI perfromance adapter 关
51/WinHTTP Web Proxy Auto-Discovery Service 没啥大用的，关吧
52/Workstation 嘿嘿，关，需要的时候再开
3月9
netsh interface ip dump >c:\pc1.txt
该命令是显示当然”本地连接" 的接口IP 配置,并保存在pc1.txt文本文件中
我查看一下c:\pc1.txt这个文件
显示的是当前”本地连接”的接口的IP配置,我们用命令ipconfig/all看看当前接口的配置是否和pc1.txt这个文件一样
可 以看到两者是一样的.我们打开PC1.TXT这个文件,把”set address name = "本地连接" source = static addr = 192.168.0.18”的IP 192.168.0.18改为192.168.0.196,再保存.然后,我们用记事本新建一个文件,输入netsh -f c:\pc1.txt.
该命令是显示当然”本地连接" 的接口IP 配置,并保存在pc1.txt文本文件中
我查看一下c:\pc1.txt这个文件
显示的是当前”本地连接”的接口的IP配置,我们用命令ipconfig/all看看当前接口的配置是否和pc1.txt这个文件一样
可 以看到两者是一样的.我们打开PC1.TXT这个文件,把”set address name = "本地连接" source = static addr = 192.168.0.18”的IP 192.168.0.18改为192.168.0.196,再保存.然后,我们用记事本新建一个文件,输入netsh -f c:\pc1.txt.
附：
1、命令行下将“本地连接”设为DHCP自动获取IP地址：
netsh interface ip set address name="本地连接" source=dhcp
2、命令行下将“本地连接”设指定IP地址：
netsh interface ip set address name="本地连接" static IPAddress NetMask Gateway GwMetric
例：netsh interface ip set address name="本地连接" static 192.168.80.196 255.255.255.0 192.168.80.254 1
3、命令行下添加一个指定的IP地址到“本地连接”属性里
netsh interface ip add address "本地连接" IPADDRESS NETMASK gateway gwmetric
例：netsh interface ip add address "本地连接" 192.168.80.196 255.255.255.0 gateway=192.168.80.254 1
4、删除已添加至“本地连接”属性里的IP地址（或多个IP地址）
netsh interface ip delete address "本地连接" IPaddress gateway
例：netsh interface ip delete address "本地连接" 192.168.80.196 gateway=192.168.80.254
或
netsh interface ip delete address "本地连接" 192.168.80.196 192.168.80.254
