下载文档原格式
微机的启动过程大致可分为如下几个阶段，每一阶段又可分为若干步骤。
一、微机启动第一阶段：电源开启阶段第1步：按下电源开关。
如果市电供电正常且主机电源开关正常，则220V、50HZ的市电输入到微机的主机电源中。
第2步：主机电源开始工作，将220V、50HZ交流电转换为±5V、±12V、3.3V等规格的直流电，并发送一个PG（Power Good）信号触发微机各部件开始工作。
输出电压和电流值偏高或偏低均会引起微机工作不正常；其他电压输出正常，但PG信号不正常，微机也不能启动。
二、微机启动第二阶段：POST自检阶段第1步：系统各部件进行初始化。
如果主机电源无故障（即上述第2步正常通过），则主机电源输出电压给CPU、主板及其他设备供电，各设备开始进入准备工作阶段。
表现为以下一些现象：①主机电源指示灯点亮；②硬盘进行脱机自检：硬盘指示灯点亮，在安静环境下能听到硬盘有“嘀嘀嘀”的自检声，这种自检是硬盘的脱机自检，这是硬盘本身的功能，该自检过程不受CPU或其他设备的控制，只要给硬盘加电即进行，脱机自检完成后，硬盘指示灯熄灭；③光驱指示灯闪亮一下即灭。
有些光驱指示灯呈一直点亮状态，此过程表现为一种颜色（一般为黄色）变为另一种颜色（一般为绿色），然后恢复到初始状态；④键盘的三个指示灯（Num Lock、Caps Lock、Scroll Lock）一起闪亮。
与此同时，电源输出的PG信号触发CPU内的各寄存器（通用寄存器、段寄存器、标志寄存器等）复位，然后主板的ROM BIOS开始将自己的例行自检程序装入内存并准备执行自检过程。
由于是主板的BIOS本身将存储在其中的例行自检程序装入内存并执行，并不需要外部干预，因而将这一过程称为“Power On Self Test”,简称POST，即加点时自检之意。
自检的主要作用有以下几方面：①检测微机各主要部件（CPU、时钟、计数器等）是否正常；②根据微机CMOS RAM中存储的配置信息去查找相关配置，并检查实际硬件设备参数与CMOS的设置信息是否一致；③检查系统的即插即用设备，并将这些设备一一登记。
教你如何查询个人电脑开机日志教你如何查询个人电脑开机日志2010-05-28 08：26教你如何查询个人电脑开机日志2008年11月19日星期三21：41Windows系统的事件查看器是Windows 2000/XP中提供的一个系统安全监视工具。
在事件查看器中，可以通过使用事件日志，收集有关硬件、软件、系统问题方面的信息，并监视Windows系统安全。
它不但可以查看系统运行日志文件，而且还可以查看事件类型，使用事件日志来解决系统故障。
在启动Windows 2000系统的同时，事件日志服务会自动启动，所有用户都可以查看应用程序日志和系统日志，但只有管理员才能访问安全日志。
如何找到事件查看器?点击"开始→设置→控制面板"，点击"管理工具"。
然后双击"事件查看器"。
现在，你就可以看到事件查看器的界面了(图1)。
图1(点击放大)事件查看器都记录什么信息?事件查看器根据来源将日志记录事件分为应用程序日志(Application)、安全日志(Security)和系统日志(System)。
在左侧的类选择对话框中分别单击相应的日志即可打开进入浏览。
应用程序日志包含由应用程序或一般程序记录的事件，主要记载程序运行方面的信息。
安全日志可以记录有效和无效的登录尝试等安全事件以及与资源使用有关的事件，比如创建、打开或删除文件，启动时某个驱动程序加载失败。
同时，管理员还可以指定在安全日志中记录的事件，比如如果启用了登录审核，那么系统登录尝试就记录在安全日志中。
系统日志包含由Windows系统组件记录的事件。
比如在系统日志中记录启动期间要加载的驱动程序或其他系统组件的故障。
另外，事件查看器还按照类型将记录的事件划分为错误、警告和信息三种基本类型。
错误：重要的问题，如数据丢失或功能丧失。
例如在启动期间系统服务加载失败、磁盘检测错误等，这时系统就会自动记录错误。
这种情况下必须要检查系统。
可以选择关闭，手动，还是自动：自动为跟Windows一起启动；手动为需要时它自行启动；关闭为禁用即永远不启动。
注意：只要开头带*的服务不要关闭！！不然，后悔别怪我。
alerter—错误警报器，垃圾。
(你绝对要关的，不然，非烦死你不可)application layer gateway service—给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。
(例如瑞星某版本的防火墙等)application management—用于设定，发布和删除软件服务。
(不要改动它)automatic updates—windows自动更新，滚！ (不管是哪个版本的XP，都关！)background intelligent transfer service—这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。
(就是V6的断点续传，既然都不更新了，也关闭吧)clipbook—用与局域网电脑来共享/粘贴/剪贴的内容。
(等于打开你电脑中的后门让黑客和木马程序攻击你的电脑)com+Event system—一些 COM+软件需要，检查你的 c:\programfiles\ComPlus Applications 目录，没东西可以把这个服务关闭。
(先看看那个文件夹再决定)COM+Event system application—同上(不说了)Computer browser—用来浏览局域网电脑的服务，但关了也不影响浏览！(就是提前把局域网中的信息cache，没什么用处，有点消耗内存)cryptographic services—windows更新时用来确认Windows文件指纹的。
(都不更新了，要它干吗？！)DHCP client—静态IP者需要(xDSL等)，小猫就不用了。
(开着吧，省的出现莫名其妙的问题)Distributed link tracking client—用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。
占用4兆内存。
(一般用户用不到，可以关闭；但企业用户就别关闭了)Distributed Transaction coordinator—无聊的东西。
(还是一般用户用不到)DNS Client—DNS解析服务。
(还是一般用户用不到；前提是你的电脑不做域名解析)Error reporting service—错误报告器，把windows中错误报告给微软。
(关，及其让人反感的东东)＊Event Log—系统日志纪录服务，很有用于查找系统毛病。
(你要是强行关闭了，你别后悔.....)Fast user switching compatibility—多用户快速切换服务。
(就是开始-注消中的用户切换，自己决定)help and support—帮助。
(就是开始-帮助；一般可以设置为手动)Human interface device access—支持“弱智“电脑配件的。
比如键盘上调音量的按钮等等(一般不要关闭)IMAPI CD-burning COM service—XP刻牒服务，用软件就不用了。
(关了吧，没什么用处)Indexing service—恐怖的xp减速的东东！！(具体资料没有，非关它不可！)Internet Connection Firewall(ICF)—xp防火墙。
(就是XP自带的网络防火墙，关了吧，不如其他杀软的网络防火墙)IPSEC Services—大众用户连边都沾不上。
(具体资料没有，但我是关了的)Logical Disk manager—磁盘管理服务。
(别关，特别是菜鸟)Logical Disk manager administrative service—同上。
(不说了)messenger—不是msn；不想被骚扰的话就关。
(注：妖X就是利用这个)MS software shadow copy provider—无用。
(是备份用的，我看什么用都没)Net Logon—登陆Domain Controller用的。
(大众用户快关！ )Netmeeting remote desktop sharing—用Netmeeting实现电脑共享。
(谁还用它？一个很土的软件，关！)Network Connections—上网/局域网要用的东东！(别关，共享功能就靠它)Network DDE—和Clipbook一起用的。
(关不关，自己决定)Network DDE DSDM—同上(不说了)Network Location Awareness—如有网络共享或ICS/ICF可能需要。
(服务器端使用）NT LM Security support provider—telnet服务用的东东。
(关了吧~)NVIDIA Driver Helper service—nvidia显卡帮助。
(关了它，可减少2MB内存使用空间)PDEngine—perfectdisk引擎 (一般不要动)PDScheduler—perfectdisk计划服务 (同上)PerFORMance logs and alerts—记录机器运行状况而且定时写入日志或发警告。
(内容可能过于专业，所以~~自己决定)＊Plug and Play—自动查测新装硬件，(就是即插即用)Portable media serial number—绝对无用。
(关了吧~)Print Spooler—打印机用(就是把准备打印的东东先cache，一般可以关了；但网络打印机就不要关闭了)Protected Storage—储存本地密码和网上服务密码的服务。
(常见的有：填表时的“自动完成”功能 )Remote access auto connection manager—宽带者/网络共享可能需要！(关了它？除非你是用电话线上网)Remote desktop help session manager—远程帮助服务。
(安全与方便，你选择哪个？)＊Remote Procedure Call (RPC)—系统核心服务！(你敢关它？！)Remote Procedure Call LOCATOR—管理RPC数据库服务。
(这个倒没什么用)remote registry—远程注册表运行/修改。
(大漏洞，还不快关！)removable storage—一般情况下不用。
(磁带备份用的)routing and remote access—不知者关！(绝对没有坏处)secondary logon—给与administrator以外的用户分配指定操作权。
(默认吧)security accounts manager—像Protected Storage，IIS Admin 才需要。
(不要修改)server—局域网文件/打印共享需要的。
(网络打印机的必须品)shell hardware detection—给有些配置自动启动。
(例如：U盘和有些cd驱动器等)smart card—关。
(你还用N年前的设备么？)smart card helper—关！ (同上)SSDP Discovery service—没有什么硬件利用这个服务。
(XP的核心果然是N年前的产物）system event notification—记录用户登录/注销/重起/关机信息。
(产生的LOG文件足以让你头痛，关了吧)system restore service—系统还原服务，吃资源和内存的怪兽。
(不说了，自己决定) task scheduler—windows计划服务。
(某些杀软升级必须依赖的服务，你自己决定)TCP/IP NetBIOS helper—如果你的网络不用Netbios 或WINS。
(你只有在安全与方便中选择) Telephony—拨号服务。
(如果你的宽带不用拨号，那么关了它)telnet—大漏洞。
(系统的大漏洞，这跟dos中telnet命令没关系)terminal services—实现远程登录本地电脑，快速用户切换和远程桌面功能需要。
(不用这些功能就关了吧)themes—支持xp华丽的外表。
(一般不要关)uninterruptible power supply—支持UPS的服务。
(没有UPS的就关)universal plug and play device host—同SSDP Discovery Service ，没用。
(关了吧，垃圾就是垃圾)upload manager—用来实现服务器和客户端输送文件的服务。
(简单文件传输不需要这个) volume shadow copy—同MS Software Shadow Copy Provider一样无用。
(一个字：关) webclient—可能和以后的.net技术有联系。
(安全起见，我关得实实的)＊Windows Audio—控制着你听到的声音。
(关了就没声音了)Windows Installer—windows的MSI安装服务。
(建议设成手动)windows image acquisition (WIA)—有些数码相机和扫描器用的。
(开着吧，不然，MM通过摄像头就看不到你了)＊Windows Management Instrumentation—满重要的服务，是管”服务依靠”的。
(跟RPC 服务是同一个等级)。
