并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。
并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用户的日常使用产生什么影响呢？要了解并发连接数，首先需要明白一个概念，那就是“会话”。这个“会话”可不是我们平时的谈话，但是可以用平时的谈话来理解，两个人在谈话时，你一句，我一句，一问一答，我们把它称为一次对话，或者叫会话。同样，在我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个“会话”，扩展到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面发（即会话），那么，这个防火墙，所能处理的最大会话数量，就是“并发连接数”。
像路由器的路由表存放路由信息一样，防火
并发连接数是衡量防火墙性能的一个重要指标。在目前市面上常见防火墙设备的说明书中大家可以看到，从低端设备的500、1000个并发连接，一直到高端设备的数万、数十万并发连接，存在着好几个数量级的差异。那么，并发连接数究竟是一个什么概念呢？它的大小会对用户的日常使用产生什么影响呢？要了解并发连接数，首先需要明白一个概念，那就是“会话”。这个“会话”可不是我们平时的谈话，但是可以用平时的谈话来理解，两个人在谈话时，你一句，我一句，一问一答，我们把它称为一次对话，或者叫会话。同样，在我们用电脑工作时，打开的一个窗口或一个Web页面，我们也可以把它叫做一个“会话”，扩展到一个局域网里面，所有用户要通过防火墙上网，要打开很多个窗口或Web页面发（即会话），那么，这个防火墙，所能处理的最大会话数量，就是“并发连接数”。
像路由器的路由表存放路由信息一样，防火
Windows下boot.ini详解
[ 2008/10/27 12:36 | by selboo ]
Boot.ini文件是引导多系统启动时提供了很多的参数命令，配置这些启动参数可以得到不同的启动效果。这个文件分为引导加载部分（boot loader）和操作系统部分(operating systems)两大块。
在引导加载部分，timeout=xx表示等待用户选择操作系统的时间，默认是30秒；default=xxxxx表示缺省情况下系统默认要加载的操作系统路径，表现为启动时等待用户选择的高亮条部分。
在操作系统部分，则列出了所有的操作系统路径和清单，以供用户选择。
default=multi(0)disk(0)rdisk(0)partition(1)代表的是什么呢？
Multi表示一个非SCSI硬盘或一个由SCSI BIOS访问的SCSI硬盘，(x)是硬件适配卡序号；disk(x)表示SCSI总线号，即如果硬件适配卡为Multi，其正确表示方法就为disk(0)；rdisk(x)表示硬盘的序号，即如果硬件适配卡为SCSI则忽略此值；partition(x)表示硬盘的分区序号。
我们还发现/fastdect的选项，这些都是开关符。
controller()disk()rdisk()partition()\systemroot="menu listing"
controller()：接口类型
有三个可能的情况：
(1) multi() 表明IDE驱动器和SCSI驱动器带有内置BIOS。数字表示IDE或是SCSI控制器的顺序ID。如果2000安装在“从IDE控制器”上，为multi(1)。
(2) scsi() 表明SCSI不带有内置BIOS或BIOS被禁用。这一项来自NT，在2000中没有意义了。
(3) signature() 表明驱动器不能通过标准INT13来访问，需要Ntldr特殊处理。
disk()：SCSI ID
disk()和上述的scsi()来指出引导文件所在的SCSI ID。而对于2000来说，对于控制器类型为multi的，disk的数值始终为0。
rdisk()：相对磁盘定位
rdisk()和multi()联合指出磁盘位置。对于IDE驱动器，相对磁盘定位有“主/从”之分。例如，第一IDE控制器上的从盘ARC路径名为multi(0)disk(0)rdisk(1)。对于SCSI驱动器来说，相对磁盘位置由POST过程中SCSI POST进行的设备扫描确定。对于signature()控制器来说，rdisk()始终为0。
partition()：引导分区序号
这个没什么好说的，就是引导分区序号。注意，这个序号从1开始，而不是从0开始。
\systemroot：就是系统目录
"menu listing"：菜单文字。基本没用。
boot.ini 详解
只要在电脑上装了 Windows 2000/XP，就会在C盘根目录下产生一个boot.ini文件，它是你的系统的引导信息文件，在里面你可以看到电脑上装有什么系统，各个系统的位置，以及其他一些信息。下面就让我们来看看这个文件以及相关的信息吧。
Windows NT在BOOT.INI中采用了称为高级RISC计算机（Advanced RISC COMPUTER，ARC）的跨平台标准格式来表示路径。一个遵循ARC规范的路径名有下表中的参数组成：
scsi(x)或multi(x) 标识硬盘适配器 disk(y) SCSI总线号：如果是 multi 则总为0 rdisk(z) multi的物理驱动器号;如果是scsi则忽略 partition 逻辑分区号 前三个参数是以0为基的，也就是说，第一个IDE物理驱动器是rdisk(0)， 而第二个则是rdisk(1)。然而不同的是，partition却是基于1的，因此第一个驱动器上的第一个分区是rdisk(0)partition(1)。 路径必须提供所有的参数，不能省略任何参数。例如， multi(0)disk(0)rdisk(0)partition(1)是一个有效参数，尽管这里的 disk(0) 没有代表任何意义，因此，multi(0)rdisk(0)partition(1) 是无效路径。 第一个参数几乎总是 multi，即使是SCSI控制器也总是使用 multi 。在boot. ini 文件中使用scsi的唯一一种情况是，SCSI控制器上的BIOS是关掉的。在这种情况下，系统分区的根目录中有一个附加的隐藏只读文件系统NTBOOTDD.SYS。 NTBOOTDD.SYS是一个访问这种没有BIOS的SCSI控制器的设备驱动程序，或者 也可以作为不使用INT13标识硬盘的SCSI控制器的驱动程序。
下面让我们看一个实例：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
C:\=Microsoft Windows
这个文件表示这台机器装有双系统，默认引导的系统是windows2000
第二行 timeout＝30 表示显示开机时选择操作系统的等待时间是30秒；default=multi(0)disk(0)rdisk(0)partition(2)\WINNT 表示默认引导的系统是WINNT；[operating systems]这一行下面是操作系统列表；multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /fastdetect （请参照上面的解释）表示的意思是第一个IDE硬盘上（rdisk(0)）的第二个分区（partition(2)）上装有Windows 2000； C:\=Microsoft Windows 表示C盘上装有其它的windows操作系统（9X，me）。
以下的方法只适用于一下操作系统 Microsoft Windows 2000 Advanced Server ，Microsoft Windows 2000 Datacenter Server ，Microsoft Windows 2000 Professional ，Microsoft Windows 2000 Server 对于其它操作系统则没试过。
我们知道Windows 2000在启动时如果按F8的话，会出来让我们选择的是否进入安全模式的选项的，但是如果你需要经常进入安全模式的话，每次这样做很麻烦。现在让我们看看如何修改boot.ini来使你直接进入安全模式。
模式 开关（Switch）
安全模式 /safeboot:minimal /sos /bootlog /noguiboot
带有网络的安全模式 /safeboot:network /sos /bootlog /noguiboot
带有命令行的安全模式 /safeboot:minimal(alternateshell) /sos /bootlog /noguiboot
启用日志 /bootlog
启用VGA模式 /basevideo
目录服务恢复模式 /safeboot:dsrepair /sos
调试模式 /debug
使用“带命令行提示的安全模式”开关的boot.ini例子：
[boot loader]
timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect /SAFEBOOT:MINIMAL(ALTERNATESHELL)
注意： /sos /bootlog /noguiboot 开关对上面任何一个设置都不是必须的，但是它们有助于找到错误。当你按下F8，并选择其中一个模式的时候，那些开关是包含在里面的。
在引导加载部分，timeout=xx表示等待用户选择操作系统的时间，默认是30秒；default=xxxxx表示缺省情况下系统默认要加载的操作系统路径，表现为启动时等待用户选择的高亮条部分。
在操作系统部分，则列出了所有的操作系统路径和清单，以供用户选择。
default=multi(0)disk(0)rdisk(0)partition(1)代表的是什么呢？
Multi表示一个非SCSI硬盘或一个由SCSI BIOS访问的SCSI硬盘，(x)是硬件适配卡序号；disk(x)表示SCSI总线号，即如果硬件适配卡为Multi，其正确表示方法就为disk(0)；rdisk(x)表示硬盘的序号，即如果硬件适配卡为SCSI则忽略此值；partition(x)表示硬盘的分区序号。
我们还发现/fastdect的选项，这些都是开关符。
controller()disk()rdisk()partition()\systemroot="menu listing"
controller()：接口类型
有三个可能的情况：
(1) multi() 表明IDE驱动器和SCSI驱动器带有内置BIOS。数字表示IDE或是SCSI控制器的顺序ID。如果2000安装在“从IDE控制器”上，为multi(1)。
(2) scsi() 表明SCSI不带有内置BIOS或BIOS被禁用。这一项来自NT，在2000中没有意义了。
(3) signature() 表明驱动器不能通过标准INT13来访问，需要Ntldr特殊处理。
disk()：SCSI ID
disk()和上述的scsi()来指出引导文件所在的SCSI ID。而对于2000来说，对于控制器类型为multi的，disk的数值始终为0。
rdisk()：相对磁盘定位
rdisk()和multi()联合指出磁盘位置。对于IDE驱动器，相对磁盘定位有“主/从”之分。例如，第一IDE控制器上的从盘ARC路径名为multi(0)disk(0)rdisk(1)。对于SCSI驱动器来说，相对磁盘位置由POST过程中SCSI POST进行的设备扫描确定。对于signature()控制器来说，rdisk()始终为0。
partition()：引导分区序号
这个没什么好说的，就是引导分区序号。注意，这个序号从1开始，而不是从0开始。
\systemroot：就是系统目录
"menu listing"：菜单文字。基本没用。
boot.ini 详解
只要在电脑上装了 Windows 2000/XP，就会在C盘根目录下产生一个boot.ini文件，它是你的系统的引导信息文件，在里面你可以看到电脑上装有什么系统，各个系统的位置，以及其他一些信息。下面就让我们来看看这个文件以及相关的信息吧。
Windows NT在BOOT.INI中采用了称为高级RISC计算机（Advanced RISC COMPUTER，ARC）的跨平台标准格式来表示路径。一个遵循ARC规范的路径名有下表中的参数组成：
scsi(x)或multi(x) 标识硬盘适配器 disk(y) SCSI总线号：如果是 multi 则总为0 rdisk(z) multi的物理驱动器号;如果是scsi则忽略 partition 逻辑分区号 前三个参数是以0为基的，也就是说，第一个IDE物理驱动器是rdisk(0)， 而第二个则是rdisk(1)。然而不同的是，partition却是基于1的，因此第一个驱动器上的第一个分区是rdisk(0)partition(1)。 路径必须提供所有的参数，不能省略任何参数。例如， multi(0)disk(0)rdisk(0)partition(1)是一个有效参数，尽管这里的 disk(0) 没有代表任何意义，因此，multi(0)rdisk(0)partition(1) 是无效路径。 第一个参数几乎总是 multi，即使是SCSI控制器也总是使用 multi 。在boot. ini 文件中使用scsi的唯一一种情况是，SCSI控制器上的BIOS是关掉的。在这种情况下，系统分区的根目录中有一个附加的隐藏只读文件系统NTBOOTDD.SYS。 NTBOOTDD.SYS是一个访问这种没有BIOS的SCSI控制器的设备驱动程序，或者 也可以作为不使用INT13标识硬盘的SCSI控制器的驱动程序。
下面让我们看一个实例：
[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(2)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
C:\=Microsoft Windows
这个文件表示这台机器装有双系统，默认引导的系统是windows2000
第二行 timeout＝30 表示显示开机时选择操作系统的等待时间是30秒；default=multi(0)disk(0)rdisk(0)partition(2)\WINNT 表示默认引导的系统是WINNT；[operating systems]这一行下面是操作系统列表；multi(0)disk(0)rdisk(0)partition(2)\WINNT="Microsoft Windows 2000 Professional" /fastdetect （请参照上面的解释）表示的意思是第一个IDE硬盘上（rdisk(0)）的第二个分区（partition(2)）上装有Windows 2000； C:\=Microsoft Windows 表示C盘上装有其它的windows操作系统（9X，me）。
以下的方法只适用于一下操作系统 Microsoft Windows 2000 Advanced Server ，Microsoft Windows 2000 Datacenter Server ，Microsoft Windows 2000 Professional ，Microsoft Windows 2000 Server 对于其它操作系统则没试过。
我们知道Windows 2000在启动时如果按F8的话，会出来让我们选择的是否进入安全模式的选项的，但是如果你需要经常进入安全模式的话，每次这样做很麻烦。现在让我们看看如何修改boot.ini来使你直接进入安全模式。
模式 开关（Switch）
安全模式 /safeboot:minimal /sos /bootlog /noguiboot
带有网络的安全模式 /safeboot:network /sos /bootlog /noguiboot
带有命令行的安全模式 /safeboot:minimal(alternateshell) /sos /bootlog /noguiboot
启用日志 /bootlog
启用VGA模式 /basevideo
目录服务恢复模式 /safeboot:dsrepair /sos
调试模式 /debug
使用“带命令行提示的安全模式”开关的boot.ini例子：
[boot loader]
timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Advanced Server" /fastdetect /SAFEBOOT:MINIMAL(ALTERNATESHELL)
注意： /sos /bootlog /noguiboot 开关对上面任何一个设置都不是必须的，但是它们有助于找到错误。当你按下F8，并选择其中一个模式的时候，那些开关是包含在里面的。
方法一：停止服务法
服务是Windows 2000/XP/2003操作系统中新增的功能,与"本地连接属性"对话框直接关联的服务是"Network Connections".因此只要停止该服务的运行,就不能打开"本地连接属性"对话框,也就无法修改IP地址了.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"services.msc"（仅双引号内文字)后,单击"确定"按钮.或者,单击"开始→控制面板",在"控制面板"窗口中双击"管理工具"图标,再双击"服务"图标.
2.在"服务"窗口右侧子窗口中,双击名为"Network Connections"的服务,单击"服务状态"处的"停止"按钮停止该服务的运行,再将"启动类型"处的值设为"已禁用"选项,最后单击"确定"按钮即可.
从此以后,虽然在"网络连接"窗口中仍可看见"本地连接"图标,但单击右键快捷菜单中的"属性"后,会提示"出现意外错误",无法打开"本地连接属性"对话框,这样就无法修改IP地址了.
注意：
这种方法存在两个弊端：
1.当用户单击"查看→刷新"后,会得到错误信息对话框.稍微"懂行"的用户按提示信息就能轻而易举地破解.
2.由于"Network Connections"服务与网络连接有关,所以该服务被禁用后会影响到所有访问网络的操作,而且依赖此服务的"Windows防火墙"功能和"Internet连接共享"功能也将停止工作.
因此,除非计算机不接入任何网络中,否则不要使用这种方法.
方法二：注销动态链接库文件法
在Windows 2000/XP/2003 Server操作系统中,有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll)与网络功能有关.只要将这三个文件注销,就能屏蔽"网络连接"窗口,也就能禁止通过"本地连接属性"对话框修改IP地址.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"regsvr32 Netcfgx.dll /u"（仅双引号内文字)后,单击"确定".如果执行成功,将显示提示信息.
注意：命令中的regsvr32与Netcfgx.dll之间,Netcfgx.dll与/u之间,均需用空格间隔开.
2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可.
以后,无论是单击"网上邻居"右键菜单中的"属性",还是双击"控制面板"窗口中的"网络连接"图标（实际上图标也更改了),都无法打开"网络连接"窗口,这样就无法通过"本地连接属性"对话框来修改IP地址了.
如果要恢复修改IP地址的功能,只要将上述命令中的"/u"参数删除,然后重新执行一遍就行了.
方法三：修改组策略法
在Windows 2000/XP/2003 Server操作系统中"系统策略管理器"工具是默认的安装组件,用户只需运行命令"gpedit.msc"就可打开该工具,但名称更改为"组策略"（Windows 2000/XP系统)或"组策略编辑器"（Windows 2003 Server系统).
1.单击"开始→运行",在"打开"下拉文本框中输入命令"gpedit.msc"（仅双引号内文字)后,单击"确定"按钮.
2.在"组策略"或"组策略编辑器"窗口中,依次展开左侧子窗口中的"本地计算机策略→用户配置→管理模板→网络→网络连接"项目.
3.双击右侧子窗口中的"禁止访问LAN连接组件的属性"选项,再单击"禁止访问LAN连接组件属性"对话框中的"已启用"单选按钮,单击"确定"按钮.
4.最后,关闭"组策略"或"组策略编辑器"窗口即可.
以后,当普通用户打开"本地连接属性"对话框,选中"此连接使用下列项目"列表框中的"Internet协议(TCP/IP)"项目时,会发现其下的"属性"按钮已经变为灰色了,不能打开"Internet协议(TCP/IP)属性"对话框了,也就无法更改IP地址了.
但是,此方法对以管理员身份登录系统的用户而言可能会无效,此时就还需启用"为管理员启用网络连接设置"选项,才能禁用"属性"按钮.
建议采用"注销动态链接库文件法".
服务是Windows 2000/XP/2003操作系统中新增的功能,与"本地连接属性"对话框直接关联的服务是"Network Connections".因此只要停止该服务的运行,就不能打开"本地连接属性"对话框,也就无法修改IP地址了.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"services.msc"（仅双引号内文字)后,单击"确定"按钮.或者,单击"开始→控制面板",在"控制面板"窗口中双击"管理工具"图标,再双击"服务"图标.
2.在"服务"窗口右侧子窗口中,双击名为"Network Connections"的服务,单击"服务状态"处的"停止"按钮停止该服务的运行,再将"启动类型"处的值设为"已禁用"选项,最后单击"确定"按钮即可.
从此以后,虽然在"网络连接"窗口中仍可看见"本地连接"图标,但单击右键快捷菜单中的"属性"后,会提示"出现意外错误",无法打开"本地连接属性"对话框,这样就无法修改IP地址了.
注意：
这种方法存在两个弊端：
1.当用户单击"查看→刷新"后,会得到错误信息对话框.稍微"懂行"的用户按提示信息就能轻而易举地破解.
2.由于"Network Connections"服务与网络连接有关,所以该服务被禁用后会影响到所有访问网络的操作,而且依赖此服务的"Windows防火墙"功能和"Internet连接共享"功能也将停止工作.
因此,除非计算机不接入任何网络中,否则不要使用这种方法.
方法二：注销动态链接库文件法
在Windows 2000/XP/2003 Server操作系统中,有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll)与网络功能有关.只要将这三个文件注销,就能屏蔽"网络连接"窗口,也就能禁止通过"本地连接属性"对话框修改IP地址.
1.单击"开始→运行"菜单,在"打开"下拉文本框中输入命令"regsvr32 Netcfgx.dll /u"（仅双引号内文字)后,单击"确定".如果执行成功,将显示提示信息.
注意：命令中的regsvr32与Netcfgx.dll之间,Netcfgx.dll与/u之间,均需用空格间隔开.
2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可.
以后,无论是单击"网上邻居"右键菜单中的"属性",还是双击"控制面板"窗口中的"网络连接"图标（实际上图标也更改了),都无法打开"网络连接"窗口,这样就无法通过"本地连接属性"对话框来修改IP地址了.
如果要恢复修改IP地址的功能,只要将上述命令中的"/u"参数删除,然后重新执行一遍就行了.
方法三：修改组策略法
在Windows 2000/XP/2003 Server操作系统中"系统策略管理器"工具是默认的安装组件,用户只需运行命令"gpedit.msc"就可打开该工具,但名称更改为"组策略"（Windows 2000/XP系统)或"组策略编辑器"（Windows 2003 Server系统).
1.单击"开始→运行",在"打开"下拉文本框中输入命令"gpedit.msc"（仅双引号内文字)后,单击"确定"按钮.
2.在"组策略"或"组策略编辑器"窗口中,依次展开左侧子窗口中的"本地计算机策略→用户配置→管理模板→网络→网络连接"项目.
3.双击右侧子窗口中的"禁止访问LAN连接组件的属性"选项,再单击"禁止访问LAN连接组件属性"对话框中的"已启用"单选按钮,单击"确定"按钮.
4.最后,关闭"组策略"或"组策略编辑器"窗口即可.
以后,当普通用户打开"本地连接属性"对话框,选中"此连接使用下列项目"列表框中的"Internet协议(TCP/IP)"项目时,会发现其下的"属性"按钮已经变为灰色了,不能打开"Internet协议(TCP/IP)属性"对话框了,也就无法更改IP地址了.
但是,此方法对以管理员身份登录系统的用户而言可能会无效,此时就还需启用"为管理员启用网络连接设置"选项,才能禁用"属性"按钮.
建议采用"注销动态链接库文件法".
分辨率设置过大导致开机黑屏的解决办法
[ 2008/10/20 14:45 | by selboo ]
时候一些显卡可以设置成自己不支持的分辨率，那么开机的时候就会直接导致开机黑屏
解决办法如下：
1、开机，按F8，进入安全模式，将分辨率调成显示器支持的分辨率（不一定有效）
2、开机，按F8，进入安全模式，然后在添加删除程序里面将显卡驱动删除，然后正常的进入系统之后重新安装驱动
3、开机，按F8，选择VGA模式，进入之后修改好分辨率，重新启动即可。
解决办法如下：
1、开机，按F8，进入安全模式，将分辨率调成显示器支持的分辨率（不一定有效）
2、开机，按F8，进入安全模式，然后在添加删除程序里面将显卡驱动删除，然后正常的进入系统之后重新安装驱动
3、开机，按F8，选择VGA模式，进入之后修改好分辨率，重新启动即可。
网友警告微软称“想玩奉陪到底”，并在随后的帖子中给出了由一名为“f1098”的网友带来的破解方法
开始-运行-输入REGEDIT回车，在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon\NotifyWgaLogon项，将整个WgaLogon项删除即可。
微软将针对中国市场在20日启动XP专业版及Office的正版验证计划，安装了盗版XP专业版的电脑将被强行每小时“黑屏”(桌面背景变为纯黑色)一次，Office的菜单栏将被添加“不是正版”的标记。
避免此问题的方法:
1.我的电脑-属性-自动更新-关闭自动更新
2.开始-运行（输入services.msc）------禁用Office Source Engine和Automatic Updates （有的版本中为中文 “自动更新”）
如20号以后出现每小时黑屏一次的情况，用下面的方法
@echo off
sfc /purgecache
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Wgalogon" /f
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\WINNT\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\WINNT\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\WINNT\system32\WgaTray.exe /f /q
echo. & pause
把上面的复制到记事本里保存,把记事本的后缀TXT改成 破除微软认证.BAT 然后运行
开始-运行-输入REGEDIT回车，在左边栏中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon\NotifyWgaLogon项，将整个WgaLogon项删除即可。
微软将针对中国市场在20日启动XP专业版及Office的正版验证计划，安装了盗版XP专业版的电脑将被强行每小时“黑屏”(桌面背景变为纯黑色)一次，Office的菜单栏将被添加“不是正版”的标记。
避免此问题的方法:
1.我的电脑-属性-自动更新-关闭自动更新
2.开始-运行（输入services.msc）------禁用Office Source Engine和Automatic Updates （有的版本中为中文 “自动更新”）
如20号以后出现每小时黑屏一次的情况，用下面的方法
@echo off
sfc /purgecache
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Wgalogon" /f
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\Windows\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\WINNT\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\WINNT\system32\WgaTray.exe /f /q
taskkill /f /im WgaTray.exe /T
del c:\WINNT\system32\WgaTray.exe /f /q
echo. & pause
把上面的复制到记事本里保存,把记事本的后缀TXT改成 破除微软认证.BAT 然后运行
