ZH CEXO's BLOG » Windows

Vista更换图标琐事

ZH CEXO — Sat, 19 Sep 2009 08:34:24 +0000

犹豫了再三，还是把这篇文章发出来了。事先说明一下，这是一篇很陈旧的文章，里面涉及到的某些内容我到现在依然没有搞清楚，发表出来的目的，是希望有知道的朋友们提一下建议，大家共同讨论一下。

不知道大家喜欢折腾系统主题、图标什么的没，很多人可能没有，甚至只顾实用性，使用系统自带的“经典主题”，但我以前很喜欢收集系统主题和图标，虽然我的水平有限做不出来这些东西，但爱美之心人皆有之，把系统美化一下的事情我做得还是不少。从XP出现时候开始，各种美丽的主题都出现在网上，仿MAC风格的、仿Linux的，到现在的仿Vista和仿Win 7的，数不胜数。但有了好的主题，还使用着系统里面默认的图标，是不是感觉有点怪？所以有的朋友会想到换图标。在XP下，改一个图标是很简单的，比如桌面的“我的电脑”、“回收站”、“网上邻居”等的图标，只需要右键单击桌面空白处，然后点击“属性”，然后切换到“桌面”选项卡，再按下“自定义桌面”按钮就可以对桌面上的系统图标进行更换了。更换文件类型的图标也容易，在资源管理器中选择菜单里面的“工具”，然后“文件夹选项”，切换到“文件类型”选项卡，选择相应的文件类型，按“高级”按钮就可进行更换了。

但是在Vista里面换个图标好像没这么容易啊，不信你试试上述的方法，在Vista里面会出现什么？“文件夹选项”里面的“文件类型”选项卡居然丢了！

那怎么办？我岂不是改不了图标了？别慌，还是可以改的，但是有点复杂。你想一下，Windows里面的东西不都是和注册表有关嘛，那么图标也应该是的。没错，在注册表里是可以改图标的。怎么改？Follow me，比如说更改MP3文件类型，先在注册表里找到这个键值：

HKEY_CLASSES_ROOT\*.mp3

然后查看右边键值的属性，“默认”那一项里面是什么，比如我安装了千千静听，那么右边的默认项里面就显示Audio.MP3，然后在注册表里面寻找这个键值：

HKEY_CLASSES_ROOT\Audio.MP3\DefaultIcon

在DefaultIcon右边的属性里面的默认，就是图标的绝对路径，修改这个值，就可以改变系统图标了。要注意的是，如果你指定的图标是个*.exe或者*.dll里面的，那么图标的最后得加上图标的序号，因为这样的文件并不是默认的图标格式。而序号是从0开始算起的。比如文件是icon.dll，那么第一个图标就是

路径\icon.dll,0

第十个图标就是

路径\icon.dll,9

所以改图标的时候就别弄错了，免得出现系统默认的空文件图标。

你肯定会说，天啊，改个图标还要我手动去改注册表，真麻烦，何况如果我不懂注册表呢，改坏了怎么办？那我就推荐一下FileTypesMan这个软件，下图是它的主界面：

里面列出了系统里面所有注册的文件类型，你选择你的文件类型的后缀名，然后双击它，弹出一个新对话框，叫“编辑文件类型”

显然软件的功能强大，改图标只是其中一项功能而已，但我们只需要用这个就行了，其实它也是在改注册表中的那个键值，只是你不用担心它会弄错。美中不足的是，这个软件修改图标是不能浏览文件的，路径什么的还是得手动添加，也麻烦……

那么有没有批量更换图标的方法呢？有！还是Stardock的产品，IconPackager，这个软件不少人应该不陌生吧，新的版本支持Vista和Vista下的Live Folder（活动文件夹，Vista下专用的一种文件夹图标，就是在文件夹视图中直接显示里面的图片视频的内容等等。和以前的文件夹图标的区别就是在透视上要照顾到Vista程序自动生成的缩略图，并且Live Folders图标由两部分组成，额外的一部分就是盖在缩略图上面的那个部分），不过正版的不便宜，破解版的我不提供XD……然后去网上下载一种它专用的图标包，ip格式，安装之后一次性就能更换所有的图标。以下是它的主界面：

我现在换用的是一种叫Dream Vienna的图标包，还挺漂亮的，反正Vista默认的看惯了，换换口味也成。这个图标包我提供下载。

但其实说到底，IconPackager还是批量修改了文件的DefaultIcon那个键值，而系统里面有的图标是改不动的，比如由Word创建的Html类型的文件：

这个是我最困惑的地方，同样的文件类型，为什么图标可以不一样。当然你会说，因为由Word生成的网页文件包含了太多它专有的属性，所以不一样很正常，但这些东西是怎么起作用的呢？有谁知道的可以留言提出。

看来在Vista里面换个图标真的不容易，这里我也只是向大家说了一下我平时惯用的一些方法而已。至于Windows 7我没用过，情况如何我就不知道了，但我想，应该和Vista差不多吧。

下载文中提到的DreamVienna图标ip包

USBC病毒修复方法

ZH CEXO — Mon, 24 Aug 2009 14:09:03 +0000

BY: walysclw

最近不幸本人的USB-IDE装接线挂载的伪移动硬盘感染了USBC病毒(名字是我自己起的)，在修复过程中积累了不少经验，有感于网上资料的谬误，发文分享之。不足之处望大家见谅。

注意：

1、本人移动硬盘为ntfs，故修复方法可能主要适用于ntfs，fat32用户也可做参考。

2、网上说的chkdsk不要用，可能会改写硬盘上的数据，那样数据就永远修复不回来了，我们要保持原样(保护案发现场)！！！

3、网上倾向于用EasyRecover修复数据，我告诉你那是不好的，因为USBC会使一些FILE RECORD移位，造成EasyRecover无法找到魔数 (magic number) [1]，于是可能就会有大量的数据找不到(以我的经验为例，13G只能找回7G)

4、不要用Explorer或winpm等分区软件或修复软件，会假死的，可能还会损害硬盘，winhex才是王道。

5、本文标准使用16进制，在不引起歧义的情况下有时用到10进制，地址/偏移统一用16进制。

[1]类似于特征码的东西，杀毒软件用特征码找到病毒，EasyRecover用魔数找文件，比如FILE为FILE RECORD，Rar!为rar文件，MZ为exe文件，(89h)PNG为png文件等等

首先，用winhex打开移动硬盘，MBR在0位置处：

首先检查一下前面的代码对不对(大致看下就行)，1FE-1FF是不是55AA(很重要，一定要是55AA，引导时会检查的)，像这个就错了：

如果错了，那就得重建分区表，不过也没关系，搜索每个柱面的第一个扇区，看是不是开头有FAT或NTFS的魔数(一般为一个jmp指令+字符串(FAT32可能为“FAT32”/“MSWIN4.1”等等，NTFS应该为“NTFS”，不过里面是什么无所谓，系统不会用它)，找到每个分区的起始地址+大小+文件系统类型后，就可以手动写分区表了，具体见下文。

下面我们来分析一下分区表的结构，上面一大堆是硬盘引导代码(加载到内存时偏移为7C00)，你可以反汇编看看，但我们这儿不用去管他。

我们需要注意的是1BE-1FD，图中用蓝框描出了四个主分区记录(注意右上和左下是连着的)，即1BE-1CD、1CE-1DD、1DE-1ED、1EE-1FD，对于每个分区记录，+0(1字节)可取两个值0和80h，其中80h表活动分区(启动分区)，+4(1字节)为文件系统类型，我喜欢用的NTFS为07，最重要的是红框里的，+8(4字节)为分区起始扇区，+12(4字节)为分区扇区数。

提示：硬盘的每个扇区为200h字节，其他介质可能不同，比如cd为400h字节，

好了，Ctrl+G打开“跳至扇区”

输入分区起始扇区来到NTFS分区的Boot sector

对我们有用的数据：NTFS分区的Boot Sector的+0D(1字节)为每族扇区数，+30(8字节)是$MFT的起始族，+38(8字节)是$MFTMirrir(只是$MFT开头最重要的四个记录的备份)的起始族，我们从这些数据中可计算出$MFT的地址(分区偏移量+MFT起始族*每族扇区数*200h)。

这是正常的$MFT(我台式机硬盘上的)：

而我们可以看到移动硬盘上三个分区的$MFT变成了这样：

Partition1：

Partition2：

Partition3：

嗯，为了安全，把MBR、boot sector、$MFT分别备份复制到新文件(选择区块后Ctrl+Shift+N)，这样就保留了案发现场

提示：可以用Alt+1、Alt+2来选择区块。

MFT的FILE RECORD是可以说是由header和一堆attribute组成的(attribute以FFFFFFFF结尾，每扇区最后为两字节的验证码)，每个MFT项为1K(标准情况下)，header的魔数为46 49 4C 45(即“FILE”)，这是找到FILE RECORD的办法，可能会用到的数据：

+04(2字节)验证码的位置，每扇区最后的两字节验证码得和这个偏移指向的两字节验证码一致，两字节验证码之后为被验证码覆盖的数据。如在我的台式机MFT图里，+04h为30h，+30h为4101，+1FE和+3FE也为4101。

+18(4字节) FILE RECORD的实际大小(当大于1FE时得注意验证码覆盖的问题)。

+1C(4字节) FILE RECORD分配的大小。

+14(2字节)第一个attribute的偏移。

好了，有了这些，很多FILE RECORD就可以修复了，因为USBC并不会改你的数据，只会移位。在Partition2中就整整移位了200h字节，把数据移回去后记得在最后加上验证码。

但可能很不幸的是，有些重要的数据由于在移位区域末尾被丢弃了，不过一般比较重要的是前面几个FILE RECORD(为元数据，存放着这个NTFS分区的信息)，这些元数据有一些规律可寻。

比如，我有一个$Volume的最后几个字节丢了，而$Volume的最后一般为80h属性(DATA)，而其内容00001800000003000000000018000000，正好在开始丢弃，于是，我就把内容敲入扇区，记得最后加FFFFFFFF哦。

另一个分区的$Extend的90h属性(INDEX_ROOT)丢了一半，这个就不能直接copy了，因为这是一个目录，这个目录包含$ObjId、$Quota、$Reparse，自己重做一个目录属性就可以了。

我的结论：

1、USBC病毒不是什么autorun类型的低级弱智病毒，猜测是挂于usbstor驱动的upper filter driver，但目前未经证实,以下暂且基于这个假设。

2、由于挂于usbstor驱动，故只能对U盘或移动硬盘等造成危害，而对主机硬盘无影响。

3、工作原理应该是中间处理了发往usbstor的写缓冲区，故只有向USBstor写时才会危害，其他操作不会影响(注：你不写文件系统不意味着系统不写)。

4、它拦截了发往usbstor的IRP写请求，从中获知写缓冲区,将写缓冲区向后移位20h字节，而后在前面的20h字节里填上

55 53 42 43 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??(??表示不定)

其中55 53 42 43是确定无疑的，其ASCII为"USBC"(引号内)，然后再将IRP写请求继续发给usbstor，可见那次写的缓冲区有多大就有多大范围的数据被移位，缓冲区最后20h字节别问我去哪了，我也不知，很可能被丢弃。

关于walysclw

walysclw是我一高中朋友，兴趣广泛，多有涉猎，只是……很多时候让我很无语……

如果你觉得本文有仔细分析的价值，请选择PDF版本原文

下载PDF版原文

Start++让你的Vista开始菜单更好用

ZH CEXO — Tue, 09 Dec 2008 02:42:16 +0000

继续Vista！

我发现我有种自虐的倾向。上次折腾Ubuntu给我带来了无尽的麻烦和痛苦，而我也说过可能不会再用它了，但我却偏偏动了，又折腾了很久。以前的问题都出在ubuntu8.10，我把它换成了8.04之后，麻烦少了很多，所以的配置什么的都弄成功了，还来了个Mac OS X高仿，心满意足的时候我又贱得受不了KDE桌面的诱惑，用了一下，然后ubuntu又出问题了，不想再弄了，回到Vista~

用过Vista的人都应该知道这个改良版的开始菜单与XP及以前的版本最大的区别就是带有搜索功能。它能让你快速定位你需要的程序和常用的文档，特别是，当你的程序安装得十分多的时候，这个功能的作用就更加突出。当然在XP里，有十款好用的Windows Launcher可以选择，但是我们可以用Start++这个小程序让Vista的开始菜单里面的搜索更加强大。

虽说现在我们现在找点什么东西打开浏览器就能上网，但有的时候这样并不方便，比如用我的Firefox上网，打开一次程序就要花不少的时间，再输入再搜索，时间上还是有点浪费的，特别是你找的是一个小问题的解决方法，可能花的时间并不值当，那么用Vista的开始菜单能达到快速搜索的效果吗？用Start++就知道了。安装之后它只显示一个小的图标在任务托盘，但是与你的开始菜单是整合过了的。比如说你在开始菜单的搜索框里输入 g linxo.cn ，那么它就能返回Google的搜索结果，如下图：

看字面大家就应该知道，前面的 g 这个字母是Google的缩写，所以前缀还可以是 w ，这样就会调用Wikipedia里面的词条了，比如说我输入的 w webkit，就会显示下面的结果，很有意思吧~

但是美中不足的是，这个小软件调用的搜索是英文维基百科的词条，而且在设置里我也试过改成中文的，它显示不了，看上图可以知道，它显示并不完美，有一些乱码存在，对中文支持不是很好。下面的图是它的配置窗口还有通配符，完全支持自定义，所以你喜欢哪个搜索引擎就可以自定义哪个，很方便的。

当然这个软件的功能还不只这样，它还能运行程序什么的，特别是如果你使用sudo命令，它会以管理员的权限来运行你指定的程序，比如说 sudo cmd ，和Linux一样~还有 play 命令，可以播放本地硬盘中的歌曲，但我试了几下，没有成功，一般听歌我还是直接开播放器的，这样弄反而麻烦。还有，这个小软件还支持gadgets，如果你不会自定义，可以下载一些别人做好的插件~

PS：在我的机器上，武汉电信不能正常登入这个软件的官方网站，但是翻墙就能，所以可能是G￥F%W的原因，真贱，如果大家有兴趣，请自行翻墙去看~

软件主页：http://brandontools.com/content/StartPlusPlus.aspx

Gadgets地址：http://brandontools.com/files/folders/gadgets/default.aspx

下载地址：BRSBOX（我放到BRSBOX里面了）

再PS：终于考完了，或悲或喜，已经没有感觉，所以又要开始更新网站了，停了这么久，对不起继续关注我们的大家，在这里我说声谢谢！话说考完试的第一天就感冒了，真倒霉……

大家都在回忆吗？

ZH CEXO — Thu, 16 Oct 2008 11:30:37 +0000

昨天是博客行动日，主题是消除贫困吧，但是对于这个我真的不知道说什么，而且我接近一个星期没有打开Windows Live Writer了，在此我对大家说声对不起……最近我不知道该写些什么，我觉得如果我随意对待文章，像完成任务一样，那还不如不写。

最近看了可能吧的Jason Ng写的一篇文章叫《10年前，我还在玩拳皇97》，然后又在校内网上看到了同学分享的一篇文章叫《送给1987年左右的朋友，看完是不是有些泪水》，感觉好像大家都在回忆往事似的。这样的文章看着看着，觉得心里一堵，然后眼睛变得胀胀的，才觉得自己对着这些陈年旧事也会脆弱起来……我本来就是怀旧狂嘛……

1998年中

《计算机基础知识》成了小学六年级的我们新加的一门课，当时对电脑还真是一点概念也没有，就把那本书当成课外书来阅读，然后真的很感兴趣，因为小学时候我一直在做黑板报，后来发现用计算机画画什么的真的很好玩，就盼着每两个星期才有一次的电脑课。我生长的地方并不富裕，当时整个地区只有两所小学开得起这种课，我觉得我还是很幸运的。记得当时的电脑用的都是Windows3.2的系统，主要的架格是一个叫“程序管理器”的东西，开机启动时还是会停在黑乎乎的DOS下面，然后手工敲入win+回车键就能进入了。书本上的东西只教怎么样开关机，画画和纸牌游戏，现在想想，不知道那两个东西为何也能让我们痴迷。

1999年末

当年暑假，也就是我小学毕业的时候，我的好朋友家里买了一台电脑。当时电脑很贵，我记得他的电脑处理器是奔二的，硬盘才4G，15吋的显示器就花了快七千块。家境不太好的我当然是扛不起的，但我的朋友对我相当好，每个周末都会邀请我去他家里和他一起玩。当时电脑里的系统是Windows95的，感觉不如在学校里使用的Windows3.2，因为习惯问题嘛，我真蠢~

2000年

每一次接触Windows98，这也是在使用95系统习惯了之后才知道的新系统，是同学妈妈单位里的正版盘片。但是Windows98给我留下的最深刻的印象是频繁地死机，它能让你安装系统进度到78%的时候当机，也能让你打完文章点保存的时候突然蓝屏……那个时候电脑的配置都不高，CPU和硬盘都慢的情况下，一个小问题就能折腾一下午……后来知道了一个叫《星际争霸》和《红警》的游戏，当然对游戏不感兴趣的我不会玩，但我喜欢看人家玩，我来输作弊密码……那时五笔字根已经烂熟于心，可是我只会打一级简码……

2001年

我知道了世界上还有个叫“因特网”的东西存在，而且现在居然离不开它了。当时上网用的是56K的猫进行拨号，而且上网时电话线路被占用，还认识了不少的网络游戏，当然我是不玩的。同年我认识了Windows ME，但那个时候XP已经出现了……

2002年

从家长的口中知道了网吧这个词，但那种地方在我们那里还是没有的，只是报纸上会偶尔提到，当时看来，那个地方和以前的“两室三厅”等同来论，那么进去的一定是些坏学生。直到现在，家长还是不愿接受网吧是个可去的地方，因为网吧里发生的事情越来越多……

2004年

和Linchen一起上了一年的高中。一天他扔给我一本书叫《网吧黑客攻防实录》，我才知道了黑客技术和相关的东西，知道了冰河、广外女生、广外男生这样的木马，也开始对各种软件发生了浓厚的兴趣。一直以来暗以为自己的水平不错，看了这书才知道我还是个井底之蛙，这让我对更广的知识产生了追求的欲望。

2005年

一天早上，我和Linchen，还有几个同学一起吃过早饭返回教室的途中，听到了校园广播里电脑开机时的音乐，然后我和Linchen就争论起来，我说学校广播里面的电脑用的系统是Windows ME的，而Linchen说是Windows 2000的，就这么一句简单的话，我和他被同学们白眼了整整一上午……网吧里的电脑都换成了Windows 2000的系统了，而我们正备战高考中，两耳不闻天下事，殊不知Windows XP已经遍天下了……

2007年

我一直在关注各种软件的应用，搞得最多的是XP美化方面的内容。同时因为学校机房里病毒的猖獗，我对计算机安全方面的东西也投入了不少的关注。并且现在，五笔成了我最主要的输入方式。

现在

Linxo.cn已经诞生，我关注的东西也由软件转变到了网络应用。Windows XP还有半年的寿命，Vista也并没有像微软期望的那样遍布天下，而且以软件应用为主的时代已经过去，互联网时代的老大是Google了，看着身边的同学还坚守着XP系统的时候，我已经逃出来投入到了Vista的怀抱，尽管是D版的。但是对微软的系统过分依赖的我们一旦失去了之后就会变得不知所措，所以偶尔也想体会一下不一样的计算机生活，下周末可能就会换上Ubuntu吧~

成天泡在Vista下的我，正回想着科技的发展给生活带来的巨大变化……

你可以试试为Vista机器减负

ZH CEXO — Tue, 30 Sep 2008 01:00:39 +0000

在大多数人眼里看来，Vista老是以一种臃肿的姿态呈现在我们面前，而且在XP依然风行天下的时候，似乎没用过Vista的人都不想去尝试了，并且由于Vista的出现，人们的矛头似乎也更加对准微软，因为他是东家。但就我使用Vista的这两个月来，我觉得它确实比XP好，至少我安装了Vista后，双系统中的XP就再也没有动过了。那么在Windows 7还没有出现，而你正在用Vista之时，你可以看看我给大家提的建议，帮你省下一点内存和硬盘空间，只要你在乎性能而不是外观……

1. 关闭Aero特效

在Vista出观以前，大家应该都会羡慕MAC OS X系统那些极炫的桌面风格，并且有时不惜代价地把自己的电脑伪装成MAC风格来YY……但是不得不承认，Aero特效的出观还是让大家开了眼界：模糊透明的任务栏和窗口标题栏，任务栏的预览缩略图，Flip3D的立体效果等等，让我们学习工作之余不显得特别单调，但是Aero是非常占用资源的。所以如果你对这些东西无视，那就关闭它吧~关闭的方法是，在桌面空白处点鼠标右键，选择“个性化”，然后在弹出的“个性化外观和声音”的窗口中选择“Windows颜色和外观”，再选择“打开传统风格的外观属性获得更多的颜色选项”，在里面选择Windows Vista基本就行了，那么Aero关闭，内存会节省不少的~当然如果你是简单风格的爱好者，同样有Windows经典风格供你选择。

2. 关闭侧边栏

Vista里面自带的侧边栏很漂亮吧，里面也有一些小工具，有的小工具还比较实用，但是是不是侧边栏一定非要不可？不是，因为大部分时间我们都没有去关注它，如果不需要，你可以手工关掉它，尽管默认地，Vista会开机加载它。

在任务托盘里找到侧边栏的图标，右键单击它，然后选择属性，在弹出的Windows边栏属性窗口中把“在Windows启动时启动边栏”取消掉，用以禁止开机的自动运行。然后再次右键单击托盘里的图标，选择“退出”就行了。

3. 禁用UAC

用户帐户控制（UAC）是Vista里带有的用来提高系统使用安全性的东西，在Vista发售之前它一直是一大卖点，有了它，运行某些程序的时候可以看到“温馨的提示”，对于有需要的人来说，这个工具当然不错，但是频繁的报警太不智能了，让人不胜心烦。对于不太熟悉计算机的人来说，提示不太易懂，不知道这个工具的作用体现在哪里；对于精通计算机的人来说，这个功能又显得有点鸡肋了，关掉也罢。而且如果关掉它，你的系统运行起来会“稍微”快一点点~

关闭它也不难，打开控制面板，在窗口里选择“用户帐户和家庭安全”，再选择“用户帐户”，再在窗口最下面选择打开或关闭“用户帐户控制”就可以了。但是我的建议是还是不要关闭，因为可以防患于未然。如果你想让它智能一点，可以试试Norton UAC Tool，应该会让你满意。

4. 清理不用的文件

Vista之所以臃肿，因为它自带的驱动相当的多，意图是好的，想让用户安装系统之后不用到处去找驱动，但是有个问题，Vista自带的驱动很多我们用不上，而且里面的又多为打印机的驱动，放在我们的电脑里面除了占用硬盘空间外没有任何好处。如果你用不上它们，就删了吧。我推荐的工具是Vista优化大师，里面有个工具叫“Vista系统清理大师”，它可以为你的Vista清理文件垃圾和注册表垃圾，还可以进行系统瘦身，操作十分简便。里面带有的SP1备份清理可以帮你节省大把空间，但前提是你的Vista是升级到了SP1版的，而且清理之后你无法卸载SP1补丁，所以使用之前要考虑清楚。

对于熟悉Vista的人来说，本文可能有点多余了，但是我还是希望能对大家有帮助。如果大家有什么更好的意见，欢迎Follow Comments！

十款好用的Windows Launcher

ZH CEXO — Mon, 11 Aug 2008 06:02:19 +0000

我这里指的Windows Launcher是一种用于程序快速启动的软件，就像MAC操作系统中的DOCK一样，它们一般运行于后台，可以随时调出，把桌面上多余的快捷方式图标都放进Launcher里面，节省桌面空间，给用户以良好的体验。这里我向大家介绍十款，并且说说我的感受。

这些Launcher中有的是绿色免安装版，有和则是安装程序；它们有的像DOCK一样浮动于桌面，有的又像桌面搜索栏一样可随时调出进行搜索。

1. Fast Launcher

这个软件的知名度应该不高，从图上看软件的界面也比较简陋，虽然软件支持对程序的快速启动，但软件本身不支持热键，只能点击任务托盘里面的图标打开主界面。而且软件上面的图标都比较简陋，不支持XP系统中那些带有alpha通道的图标，强行添加的话，显示效果相当难看。把常用程序往里面添加也不是很方便，但支持分组显示。

2. RK Launcher

这个大家应该知道得更多一点，这个程序就像MAC系统里面的DOCK，很漂亮。这个软件在使用的时候，鼠标如果悬浮在图标上，会有相应的放大的动画效果，而点击图标则会出现跳动的动画效果。往程序里添加程序启动的快捷方式很简单，直接把程序、文件或相应的快捷方式拖动到上面就行了。位于launcher上的这些图标，如果使用鼠标右键点击，会弹出资源管理器里面的系统菜单，使用起来相当方便。而且如果你把一个窗口最小化，则窗口不会出现在任务栏上，而会出现在这个launcher的右下角，很苹果。这个软件也是绿色版，但是会把DLL插入到explorer.exe进程里。如果不想用了又删除不了，只要重启计算机或者重启explorer.exe进程后就能正常删除了。

与之相似的软件还有Y’z Dock、RocketDock和ObjectDock等，功能外观大同小异，我就不详说了。

3. 8start Launcher

这个程序很像一个便笺吧！它带有三种不同不皮肤，而且每种皮肤下还有不同的东西可以切换，给人的感觉是相当的漂亮，自由度高。程序的设置项里可对热键进行设置，连任务托盘里的图标都能改，很不错。但是程序不支持拖动的方式添加快捷方式，所以用起来不是很方便，但分组管理快捷方式功能强大，下图是相应的图标管理面板：

视觉上挺享受的吧！

4. Colobri Launcher

这是个搜索型的Launcher。打开程序之后直接输入就可以搜索计算机里相应的信息，比如上图我输入的In两个字母。如果在你的计算机里找不到，它会自动打开浏览器使用Google来搜索。程序有点不方便的地方就在于设置起来相对不易，而且搜索时只能前端匹配，不能模糊搜索。

5. DE Launcher

这个程序也不是很漂亮，安装完成后就在桌面的最上方生成一个像任务栏一样的快速工具条。它也支持分组管理，但是组织起来相当不便，不支持鼠标拖拽。但是它能添加一点小工具，如系统时间的实时显示，计算器等，但感觉都比较鸡肋。顺便说一句，安装程序的界面是俄语，不懂，只能狂NEXT，但程序默认语言还是英文。

6. Launchy

这个程序CB前不久介绍过了，我就简单的说一下。它和Colobri一样也是搜索型的Launcher，但比前者易用得多。软件虽然是英文界面，但是设置起来很方便，也支持热键，我设的就是Win+Space。你可以往程序中添加搜索范围，并且支持模糊搜索。如果在你定的范围中搜索不到，它也会调用Google。它会保留你模糊搜索的结果，再次搜索时就会直接显示你上次的选择。

7. M2 launcher

这个Launcher和以上的几个有些不同，它更像是一个计划任务表，你把想要运行的程序添加进去，然后指定它们运行的时间，只要时间到了，M2就会执行这些程序，感兴趣的人可以试试。

8. FSL launcher

首次使用FSL会弹出设置窗口，设置简单明快，包括软件皮肤什么的，但它自带的一些皮肤都比较难看。然后程序正式使用后界面就是上面那个样子。给我的感觉，这个程序倒像是网吧里面的集成程序管理工具，添加快捷方式支持拖拽，还算方便，但是不支持热键，付费版的才有更高级的功能。

9. Useful launcher

Useful launcher和M2一样，也不是一个程序快捷方式管理的Launcher，而是各种有用的小工具的集合。如图，从上到下依次是：最小化所有可见窗口；快速关掉程序可见的窗口；给某个窗口增加透明度；给任务栏增加透明度；截屏；Win键快捷模拟器；开启屏保；Windows附件；系统信息和关机、重启、注销。选项中支持热键自定义。

10. Windows 运行

看到了这个题目，不要骂我，因为这个才是最好的，成本最低的。怎么用呢？以下七步（点击放大图片）：

打开系统属性，切换到高级选项卡，单击环境变量按钮，在系统变量中选择PATH，点击编辑按钮，在变量值中加入指定路径，如“C:\shortcuts\;”，注意最后面的那个分号不能掉了。

做了这么多，在系统盘下建一个文件夹（别处不行），如C:\shortcuts\，然后把常用的程序的快捷方式复制到这个文件夹里，然后把它们的名字改成自己最容易记的名字就OK了，比如千千静听改为tt。

怎么用呢？Win+R组合调出运行，在运行中输入快捷方式的名字，比如上面说的tt，按下回车，千千静听就打开了。而且如果以后你再次使用，运行框里会有自动完成功能，可大大提高程序调用速度。还不赶快试试！

最后列一个简表，供大家参考：

程序名	内存占用	我的评价（五分制）
Fast launcher	10400K	2分
RK launcher	4604K	4分
8start Launcher	12280K	4分
Colobri	11908K	3分
DE Launcher	13712K	2分
Launchy	15864K	4分
M2launcher	6600K	2分
FSL launcher	20092K	3分
Useful launcher	1280K	3分
Windows运行	-	4分

微软重新推出Windowslive.com作为一个社交网络

ZH CEXO — Tue, 05 Aug 2008 06:14:24 +0000

直至目前为止，微软曾使用Windowslive.com为主要枢纽，获取有关其LIVE品牌的相关服务的信息，如Messager，Hotmail，Spaces，Skydrive和Photo Gallery。今天，微软把该网站作为一个社区网站重新推出了，用户可以在里面交流有关如何最好地使用这些工具的想法。Marty Collins作为Windows Live高级营销经理，上星期在接受记者采访时向我们解释了该网站重新设计的原因，是为了更好地让用户集中的使用这些服务，以培养一个积极的用户社区。

网站现在的内容来自于社区的成员以及微软的工作人员，用户可以对贡献者进行评分（五分制）。为了防止信息被滥用，内容在被至少有三个社区成员推荐之前，它是不会上社区主页的，这种机制被Microsoft被称为”Clubhouse” ，但前提是你必须拥有Windows Live ID。社区中当然包含Windows Live品牌的其他应用，奇怪的是没有Calendar和OneCare。

特别精良的内容也将被编辑们推荐到Windowslive.com头版。微软声明，它也允许合法的负面消息出现在该网站上，如果该用户遵守所有Windowslive.com的服务条款，那么消息不会被审理。

The Clubhouse

截至目前，Live Spaces是Windowslive.com创建和共享的中心。为了让你的内容出现在Clubhouse，用户必须给他们的文章带上”Clubhouse”标签，而且至少使用一个LIVE应用。事实上，标签就像是将Clubhouse粘合起来的胶水，微软自己也使用它来确定文章的相关性。目前，Clubhouse仅在部分地区开放，但微软将在未来几个星期内全部开放。

Marty Collins说，微软将在下个阶段从其他平台上引进项目，如WordPress和Blogger。

从整体设计上讲，Clubhouse还不错。一个不错的特点就是用户的个人档案是从Live Spaces中调用的，这些个人档案中还包含了用户的文章和相关的评价。在Clubhouse里，用户可看到所有最新的带有”Clubhouse”标签的文章，以及评价最高的文章。

我们乐意看到微软在这方面进行尝试。在Windows Live中，微软发布的内容会和用户发布的内容放在一起，这潜在地缓和了微软的某些尴尬。同时，如果微软真的承诺不去审查合法的内容，那么这意味着微软在如何与用户互动上向前迈出了重要的一步。

文章转自Readwriteweb.com，由ZH CEXO翻译。

原文链接：http://www.readwriteweb.com/archives/microsoft_live_windowslivecom.php

还原精灵谁更强

ZH CEXO — Wed, 30 Jul 2008 03:00:11 +0000

应该不是太多人在自己的计算机里安装还原精灵之类的程序吧，那样会带来一定的不便。网吧里面的机子反正是不可少的，不然网管们得活活累死。不少对杀毒软件失去信心的人也会安装吧？毕竟这样省了系统资源，也省了自己的心。那么还原精灵真的很强大吗？选择哪个比较好呢？下面我就把三个比较常用的还原软件简单地对比了一下，希望可以给大家以参考。

三个软件分别是：影子系统（PowerShadow），冰点还原（DeepFreeze）和出自微软自家的Windows SteadyState。

由于我讨厌重装系统，而且反复的重启对机器也不好，所以测试全部都是在虚拟机下进行的，我用的虚拟机是VMWare Workstation 6+Windows XP sp2，虚拟硬盘设置的非持久。虽然非持久的设置会在关掉虚拟机电源后一切复原，但那样并不会影响这种测试的公正性，因为只要在不关虚拟机电源的情况下，重启系统是不会还原的。给虚拟机分配的资源不是很多，256M的内存和单核处理器2.0GHz。有的病毒，如机器狗会冲破还原卡的保护机制，所以我准备了一些类似的病毒的样本来进行测试，看看这些还原软件的自我保护的能力如何。

1. 影子系统（PowerShadow）

影子系统的功能还不错，为用户想得也更多点。软件的安装和设置都很简单，第一次安装了软件之后，计算机会自动重启，然后启动菜单就会发生变化，多了两种选择：

单一的影子系统是保护系统盘用的，而完全的影子系统是保护整个硬盘用的。默认的是前者，而我因为有病毒样本要进行测试，选择的是后者。我对虚拟机作过优化，所以运行的速度比较快，但是安装完影子系统后，我发现虚拟机的启动和关闭速度都有了明显的下降，如果换成了真正的计算机，也许会让人难以忍受的。影子系统占用的系统资源不是很多，进程只有一个，但它只是起到提示作用，这个进程很容易被结果掉，但系统保护功能不会因此进程被砍掉而丧失。

由于对硬盘进行了全面的保护，所以在开启影子系统期间对系统做的所有改动都会在重启之后都会还原。而且在保护模式下，屏幕的四角都会有影子系统保护模式的提示，你可以选择关闭它。你使用关机选项进行关机的时候，影子系统会自动弹出提示说重启会还原，请转移必要数据。如果PowerRemind.exe这个进程被结束，则不会有任何提示。我使用的病毒样本来测试，有机器狗、磁碟机等：

病毒的破坏性相当大，何况在这一个裸奔的系统中，进程里多了很多乱七八糟的东西，系统运行相当卡，好不容易把机器关掉了，重启之后一切都恢复了。

所以我们可以看到影子系统的保护力还是很强大的，内存占用也差不多可以忽略了。

2. 冰点还原（DeepFreeze）

网吧里面用得最多的莫过于冰点还原了，运行软件后右下角任务托盘里会有一只白熊的图标。

软件安装过程很简单，一路NEXT就行了，安装完后也会自动重启。然后默认的硬盘就会受到保护，右下角有个白熊，按住SHIFT然后双击鼠标就能唤出控制台，里面可以选择保护模式，可以设置密码什么的，但是如果要做出改动，先要切换到系统未被保护的状态，不然你做的改动就白费了。系统占用的资源也不是很多，但是比影子系统大多了：

它有两个进程，上面一个很容易被结果，而下面一个不行。使用了nstd这样可怕的命令之后，它也提示拒绝访问，强壮性非常好。也使用以上的病毒样本进行测试，重启之后计算机里面所有的改动依然被还原了，软件并没有受到病毒的破坏。以前版本的软件好像会受到影响，而新版本的不会，估计是针对病毒，软件自身也做过强化了。但是软件的虚拟区大小也是有限制的，如果你对系统保护做过的改动过大的话，会出现错误提示。

3. Windows SteadyState

Windows SteadyState是出自微软的共享计算机保护工具，因为也具有系统还原的功能，有人也称它为微软的还原精灵。它的前身是Shared Computer Toolkit，能够帮你简单地管理同一台机器上的多位用户，让你的计算机有如同网吧机器一样的安全性。这个软件其他的功能我就不说了，你可以在软件的主界面开启磁盘保护的功能：

安装完成后系统依然要重启，而且开机自启动会挂上两个相应的程序，服务里面也增加了同名的服务：

但是软件占用的资源可就不少了，任务管理器里有多个进程：

软件的自我保护也还不错，你对系统作过的更改在重启之后也会还原，当然重启之前你是有选择的余地的：

使用病毒样本进行测试，软件对系统和磁盘的保护没有受到影响。但是如果把相关的所有进程都结果了的话，再次使用病毒样本进行感染测试，可能是多种病毒相互作用的原因，最后重启后磁碟机还是运行了，真令人头大。因为软件本身带有相关的系统保护的功能，所以如果你用它建立一个新用户，再给予比较严格的限制的话，这个病毒在受限帐户中运行都成为了不可能：

由于加载的进程比较多，所以软件占用的资源不小，但是根据我的体验，除了对开机速度有一点小小的减慢作用之外，其余地对系统的影响并不明显。

关于软件更详细的介绍，可以参考这里。

总结：

三款软件各有各的优点，对系统的保护能力都很强。影子系统2008试用版只有60天；冰点好像好收费，但是网上的破解好像很多，我找的这个就是；Windows SteadyState是微软自家的免费软件，使用之前必需要通过正版认证。但是我个人比较喜欢第三种，因为相应的限制功能非常强大而容易上手，使用起来也简单，有点像网管软件+还原软件共同产生的效果，但是安全性不是最强的。不过既然只用一个软件就能实现这么多功能，也是个不错的选择。

有的人对杀毒软件之类的失去了信心什么的不想用了，所以就用这样的还原软件来代替杀毒的，反正不对系统作更改，而文件保存在别的不会被还原的地方就行了，比如影子系统的单一影子模式就能实现这样的功能只保护系统盘。但是这样的保护对大多数病毒有效，却不是万能的，尤其是有的人以为装了这样的软件一劳永逸，不再怕中毒。这样的观点错了，还原软件只是对系统造成的改动进行还原，而像有的木马专门以窃账号为目的，你没有杀毒软件进行保护，安全性同样大打折扣，即使系统还原了也受到了伤害，不值得的。所以建议大家还是把安全软件与自己的需求配合这样的还原软件来用，更灵活，更安全。

PS：三种软件都是还原用的，不同于一键GHOST之类的系统还原工具，所以不能创建还原点再进行恢复，真可惜啊！

ZH CEXO's BLOG » Windows

Vista更换图标琐事

相关阅读

USBC病毒修复方法

相关阅读

Start++让你的Vista开始菜单更好用

相关阅读

大家都在回忆吗？

相关阅读

你可以试试为Vista机器减负

相关阅读

十款好用的Windows Launcher

相关阅读

微软重新推出Windowslive.com作为一个社交网络

The Clubhouse

相关阅读

还原精灵谁更强

相关阅读