Win2000的推出標(biāo)志著操作系統(tǒng)達(dá)到了一個(gè)新的階段，但是由于的實(shí)在是太多了（聽說有6萬多條，可怕？），在使用的過程中各種的問題接踵而來，下面將我在實(shí)際中碰到的問題列出，希望對(duì)大家有點(diǎn)幫助。

1、當(dāng)安全日志裝滿時(shí)，暫停計(jì)算機(jī)，采取下面的步驟：（1）打開事件查看器。 （2）在控制臺(tái)樹中，右鍵單擊“安全日志”，然后單擊“屬性”。 （3）在“常規(guī)”選項(xiàng)卡上，單擊“改寫久于 n 天的事件”或“不改寫事件（手動(dòng)清除日志）”。 （4）單擊“開始”，單擊“運(yùn)行”，鍵入 regedit，進(jìn)入“HKEY_LOCAL_MacHINESYSTEM CurrentControlSetControlLsa”，右鍵點(diǎn)擊“CrashOnAuditFail”，創(chuàng)建“REG_DWord” 類型，值為“1”。（5）重新啟動(dòng)計(jì)算機(jī)。 警告:（1）:錯(cuò)誤地編輯注冊表可能會(huì)嚴(yán)重?fù)p壞系統(tǒng)。更改注冊表之前，至少應(yīng)該備份計(jì)算機(jī)上任何有用的數(shù)據(jù)。（2）:結(jié)束此過程之后，當(dāng)安全日志裝滿時(shí)，Windows 2000 將停止響應(yīng)并顯示'審核失敗'的消息。當(dāng) Windows 2000 停止時(shí)，若要進(jìn)行恢復(fù)，必須清除安全日志。 注意:（1）：必須作為管理員或管理組成員登錄才能完成該過程。 （2）：要打開事件查看器，請(qǐng)單擊“開始”，指向“設(shè)置”，然后單擊“控制面板”。雙擊“管理工具”，然后雙擊“事件查看器”。（3）如果 Windows 2000 由于安全日志已滿而暫停，則必須重新啟動(dòng)系統(tǒng)，如果將來需要用裝滿的日志停機(jī)，則必須重復(fù)該過程。

2、Windows 2000 停止時(shí)恢復(fù)（1）重新啟動(dòng)計(jì)算機(jī)并用系統(tǒng)管理員組中的帳戶登錄。 （2）打開“事件查看器”，存檔目前記錄的安全事件（如果需要），然后從安全日志中清除全部事件。 （3）打開注冊表編輯器并找到以下注冊表項(xiàng)：“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa” 右鍵點(diǎn)擊“Lsa”，從彈出的菜單中創(chuàng)建“EG_DWORD”型 取值為 “1”，刪除并替換 CrashOnAuditFail 值。退出注冊表編輯器并重新啟動(dòng)計(jì)算機(jī)。 注意：(1)如果以前曾用 CrashOnAuditFail = 1 配置注冊表，并且安全日志已滿，Windows 2000 將停止響應(yīng)并顯示“審核失敗”的消息。如果發(fā)生這種情況，請(qǐng)使用上面的步驟。 (2)要啟動(dòng)“注冊表編輯器”，請(qǐng)單擊“開始”，單擊“運(yùn)行”，鍵入 regedit，然后單擊“確定”。

3、查找內(nèi)存瓶頸在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的內(nèi)存資源：（1）System Processor Queue Length （2）Memory Pages/sec

4、查找磁盤瓶頸在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的磁盤資源：（1）PhysicalDisk % Disk Time 和 % Idle Time （2）PhysicalDisk Disk Reads/sec 和 Disk Writes/sec （3）PhysicalDisk Avg.Disk Queue Length （4）LogicalDisk % Free Space 還要監(jiān)視內(nèi)存計(jì)數(shù)器，以確定是否有過多的內(nèi)存分頁使磁盤使用緊張。注意：與物理磁盤計(jì)數(shù)器的數(shù)據(jù)不同，邏輯磁盤計(jì)數(shù)器的數(shù)據(jù)默認(rèn)情況下不是由操作系統(tǒng)搜集。要獲得邏輯驅(qū)動(dòng)器或存儲(chǔ)卷的性能計(jì)數(shù)器數(shù)據(jù)，必須在命令提示符下鍵入diskperf -yv。這會(huì)導(dǎo)致用于搜集磁盤性能數(shù)據(jù)的磁盤性能統(tǒng)計(jì)驅(qū)動(dòng)程序報(bào)告邏輯驅(qū)動(dòng)器和存儲(chǔ)卷的數(shù)據(jù)。默認(rèn)情況下，操作系統(tǒng)使用diskperf -yd 命令包含物理驅(qū)動(dòng)器數(shù)據(jù)。有關(guān)使用 diskperf命令的詳細(xì)信息，請(qǐng)?jiān)诿钐崾痉骆I入 diskperf -?。

5、查找處理器瓶頸在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的處理器資源：（1）Processor Interrupts/sec （2）Processor % Processor Time （3）Process(process) % Processor Time （4）System Processor Queue Length

6、找網(wǎng)絡(luò)瓶頸在性能工具中使用下列計(jì)數(shù)器標(biāo)識(shí)出現(xiàn)瓶頸的網(wǎng)絡(luò)資源：（1）Network Interface Bytes Total/sec、Bytes Sent/sec 和 Bytes Received/sec （2）Protocol_layer_object Segments Received/sec、Segments Sent/sec、Frames Sent/sec 和 Frames Received/sec 對(duì)于 NWLink 性能對(duì)象，與幀有關(guān)的計(jì)數(shù)器只報(bào)告零。對(duì)這些對(duì)象使用基于數(shù)據(jù)報(bào)的計(jì)數(shù)器。（3）Server Bytes Total/sec、Bytes Received/sec 和 Bytes Sent/sec （4）Network Segment % Network Utilization