Если ты кодил под Ring 0, то знаешь, что за показ экрана смерти ответственны функции ядра KeBugCheck и KeBugCheckEx.

Правда, это реализовано немного по-разному в Windows 2000 и ниже и в Windows XP и выше.

В Windows 2000 всю работу делает KeBugCheckEx, а KeBugCheck — обертка.

В Windows XP KeBugCheckEx и KeBugCheck — обертки, всю работу делает внутренняя неэкспортируемая функция ядра KeBugCheck2.

Где-то в теле функции происходит задание фона для экрана смерти. Мы попробуем его найти и пропатчить прямо в памяти. Для простоты мы будем писать для Windows XP, а отчасти и из-за того, что сейчас она установлена на большем числе компьютеров, чем Windows 2000.

Windows XP считается самой надежной и безопасной пользовательской ОС от Microsoft. Но всегда полезно знать, как устроена и функционирует ее система безопасности. Ведь обладая такими знаниями, мы сможем оградить себя от многих неприятностей.

Учетные записи пользователей
Коммунистическая идея о всеобщем равенстве никак не повлияла на разработчиков операционных систем, поэтому большинство из них придерживаются правила, что пользователей надо различать. В Windows для этого применяются учетные записи. У каждого пользователя имеется своя учетная запись с определенными полномочиями. Для отслеживания каждой записи и связанных с нею прав используется идентификатор безопасности SID (Security ID). После создания новой учетной записи ей присваивается уникальный SID, по которому она и будет опознаваться в дальнейшем. В Windows XP значения SID хранятся в ветви реестра HKEY_USERS. Все идентификаторы начинаются с сокращения S — 1, за которым следует длинный ряд чисел. С одной учетной записью может быть ассоциировано несколько SID (идентификатор пользователя, группы безопасности к которой он принадлежит и т. д.). Чтобы увидеть все SID, связанные с вашей записью, запустите консоль и напишите whoami /all /sid. Если такая команда не найдена, установите дополнительный инструментарий (в дистрибутиве Windows XP из каталога Support\Tools запустите программу установки) и повторите все заново.

Система X Window представляет собой графическую оболочку для операционных систем семейства Unix.

Топологически X Window состоит из двух частей: это Х-сервер и Х-клиент.

Х-сервер — это программа (процесс), основной задачей которой является отображение на экране информации, полученной от Х-клиента (ну и соответственно передача сообщений от пользователя Х-клиенту).

Функции Х-клиента — это обработка сообщений, полученных от Х-сервера, работа с различными ресурсами системы (запуск и останов процессов, работа с файловой системой и т.п.).

Причин подобного поведения «форточек» можно привести массу — от всевозможного программного мусора, забивающегося в укромные уголки Windows и сжирающего немало ресурсов компьютера, до инфицирования системы вирусами и прочей дрянью. Естественно, рано или поздно ситуация достигает своей критической точки, и пользователю ничего не остается, как заняться чисткой и оптимизацией системы.

Давайте и мы сегодня, поставив себя на место вышеупомянутого владельца Windows, озаботимся сходной проблемой и постараемся вернуть операционной системе былую резвость. Итак, неспешно приступаем к реанимации вверенной нам электронно-вычислительной машины.

Если Windows не может корректно завершить работу, в большинстве случаев это связано либо с системой управления электропитанием, либо с неправильно работающими драйверами. Могут существовать и другие причины. Далее рассматриваются наиболее общие методы решения связанных с этим проблем.

Проблемы управления электропитанием
Параметры управления электропитанием в Windows ХР настраиваются при помощи раздела Power Options (Электропитание) панели управления. Например, если в диалоговом окне Power Options (Электропитание) вы видите вкладку АРМ, значит, Windows корректно взаимодействует с механизмами АРМ (Advanced Power Management) вашей материнской платы. Перейдите на вкладку АРМ (АУП) и установите флажок Advanced Power Management Support (Задействовать автоматическое управление питанием).

Существуют приложения, которым необходимо перехватывать все нажатия клавиш в windows, даже если в данный момент активно другое приложение. Это может быть, например, программа, переключающая раскладку клавиатуры, резидентный словарь или программа, выполняющая иные действия по нажатию «горячей» комбинации клавиш.

Перехват всех событий в windows (в том числе и событий от клавиатуры) выполняется с помощью вызова функции setwindowshook(). Данная функция регистрирует в системе windows ловушку (hook) для определенного типа событий/сообщений. Ловушка — это пользовательская процедура, которая будет обрабатывать указанное событие.

1. Сохранение настроек пользователя при миграции с более ранней версии системы

Для того, чтобы пользователи могли продолжать работать на вновь установленной системе без каких-либо неудобств, связанных с потерей большого количества времени на настройку основных рабочих пакетов, используйте утилиты для миграции настроек и документов. В состав windows xp входит утилита migwiz, которая обеспечивает перенос основных настроек и документов на новый компьютер, кроме того, в состав ms office xp входит утилита save my settings wizard, которая сохраняет и восстанавливает настройки ms office. Если у вас нет времени для детального рассмотрения и сортировки профиля пользователя – сохраните его целиком. После установки системы на этом или другом компьютере вы не торопясь сможете импортировать ссылки на избранные страницы, адресные книги ( wab), почтовые базы, настройки покатов дизайна и вычислений ( ini), а также загрузить новую и сохранённую ветви реестра пользователя для импорта важных настроек (Интернет-соединений, пакетов и т.д.). Если пользователь использовал сертификаты подписи/шифрования, то восстановите эти сертификаты из сохранённых папок crypto, protect и systemcertificates, которые находятся в папке application datamicrosoft (в сохранённом профиле).

Как избавиться от подмены домашней страницы?

Ребенок залез на очень неприятный сайт... Теперь эта хреновина прописалась где-то в глубинах системы (у нас установлен millenium), и при каждой перезагрузке эта страница становится домашней (с нее, соответственно, internet explorer начинает обзор).

Как избавиться от подмены вводимого адреса?

При попытке открыть любой сайт в ie6 windows 2000 professional постоянно открывается один и тот же сайт. Обычными настройками «Свойства обозревателя» проблема не устраняется.