用Windows窃听器监视系统的举动

　　在你离开宿舍、办公室之后，你可能会担心你的电脑是否被其他人动过;你可能一直找不出电脑关机速度慢的原因所在。

　　如果没有专门安装控制、监测软件，这些问题就真的无从解决吗？并非如此，在Windows 2000中已经有了很详细的监听器，它可以帮你检查谁登录了你的电脑，谁在开机、关机，还能找出像关机速度慢这类问题的解决方法。

　　第一步：打开注册表编辑器，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]，在里面建立一个名为“verbosestatus”的DWORD值，然后将它值设为1。

　　第二步：还是在这个位置，检查一下有没有“DisableStatusMessages”这个键值，如果有，将它的值修改为0，或者干脆删除它（见图1）。

图一　　
　　第三步：关闭注册表编辑器，重启电脑。进入“开始→控制面板→管理工具→事件查看器”，然后点击“系统”，你就会看到更多内容了。用户登录、开机、关机等信息，都会有在这里得到体现。
　　实例：给你“功力”增强的事件查看器

　　在进行上述修改前，事件查看器具有较低的查看级别，一些事件不会被记录下来。修改后，可以更详细地了解系统状况。当Windows 2000关机速度缓慢时，只要进入“开始→控制面板→管理工具→事件查看器”，点一下“应用程序日志”，这时就会看到详细的故障信息，（如图2）。

　

图二

　　经过分析，我们得出结论：这是由于配置文件卸载出错造成的关机速度缓慢，我们曾经2004年第11期介绍过它的解决方法：只要安装一个微软出的小软件即可解决问题。（下载地址：http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi）。

　　小提示：

　　你也可以把这个软件植入注册表，方法是打开注册表编辑器，找到[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UPHClean\Parameters]，在右侧窗格中找到REPORT_ONLY并将其值设定为1即可。