在Windows下找文件，最好、最簡(jiǎn)單的方法當(dāng)然是使用Windows系統(tǒng)中自帶的搜索功能。不過系統(tǒng)的搜索功能在默認(rèn)設(shè)置下并不見得好用，很多人抱怨說文件搜不全、速度慢、有些類型的文件中包含的關(guān)鍵詞搜不到等，要解決這些問題，還需要進(jìn)行一些設(shè)置。

　　搜出“搜不到”的文件夾

　　Windows XP在默認(rèn)設(shè)置下不會(huì)搜索隱藏目錄和系統(tǒng)目錄，在進(jìn)入搜索界面后，選擇“所有文件或文件夾”，然后點(diǎn)開“更多高級(jí)選項(xiàng)”，勾選其下的“搜索系統(tǒng)文件夾”、“搜索隱藏的文件和文件夾”、“搜索子文件夾”（見圖1），接著再進(jìn)行搜索?；蛘哌\(yùn)行regedit.exe打開“注冊(cè)表編輯器”，找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]，在右側(cè)窗格分別將CaseSensitive、

　　IncludeSubFolders、SearchHidden、SearchSlowFiles、SearchSystemDirs（如果沒有則新建一個(gè)，類型為REG_DWORD）的值都修改為1。

圖1 搜索隱藏文件

　　看透更多類型文件的內(nèi)部

　　Windows XP的搜索中，如果你輸入一個(gè)關(guān)鍵詞（文件中包含的信息）進(jìn)行搜索，那么系統(tǒng)就會(huì)對(duì)各種文本文件內(nèi)部進(jìn)行關(guān)鍵詞搜索（默認(rèn)包含的類型有：DOC、RTF、TXT等）。除了這些默認(rèn)的類型外，要是想讓系統(tǒng)搜索其他類型文件的內(nèi)部，就得費(fèi)費(fèi)勁了。

　　打開“注冊(cè)表編輯器”，展開分支[HKEY_CLASSES_ ROOT]，在其下找到相應(yīng)的文件類型項(xiàng)（如“.dot”），在該項(xiàng)下新建一個(gè)名為“PersistentHandler”的子項(xiàng)，并將其默認(rèn)值修改為“{5e941d80- bf96-11cd-b579-08002b30bfeb}”，搜索就能光顧到這種類型文件的內(nèi)部了。

　　搜索，也可以只追求最快

　　用剛才介紹的那幾招可以搜索到默認(rèn)設(shè)置下搜不到的很多內(nèi)容，但同時(shí)搜索速度也相應(yīng)地下降了。要是只追求最快的搜索速度，那就要換一種思維模式了。在“注冊(cè)表編輯器”中將上面提到的CaseSensitive、IncludeSubFolders、SearchHidden、SearchSlowFiles、SearchSystemDirs的值修改為0，將[HKEY_CLASSES_ROOT]分支下不需要的文件類型子項(xiàng)中的“PersistentHandler”項(xiàng)刪除掉。然后，我們就應(yīng)該啟用索引服務(wù)了，索引可以幫助系統(tǒng)更快地找到包含關(guān)鍵詞內(nèi)容的文件，比原先整個(gè)硬盤都讀一遍要快了不少。打開索引的方法是：在Windows XP的搜索窗口中，依次單擊“改變首選項(xiàng)→使用制作索引服務(wù)”（見圖2），然后選擇“是”并確定，系統(tǒng)就會(huì)在處于空閑狀態(tài)時(shí)自動(dòng)建立索引文件。

圖2 提高搜索速度

　　小提示

　　要使用Windows系統(tǒng)中的索引服務(wù)，必須保證使用的操作系統(tǒng)版本為Windows 2000及以上版本。另外，系統(tǒng)中的Indexing Service服務(wù)（服務(wù)名：CiSvc）必須確認(rèn)沒有被設(shè)置為“禁用”。

　　選擇了索引，就得選擇NTFS

　　使用索引可以提高搜索速度，同時(shí)，要將索引的效率提到最高，就應(yīng)該選擇NTFS分區(qū)格式，這是Windows 2000/XP等系統(tǒng)推薦的分區(qū)格式，能夠減少索引時(shí)產(chǎn)生的磁盤碎片，同時(shí)讀寫數(shù)據(jù)的效率也高了不少，另外，在NTFS下索引數(shù)據(jù)庫(kù)需要占索引文件總大小的15％，而使用FAT32分區(qū)則需要占整整30％。NTFS節(jié)約空間，同時(shí)又提高了效率，何樂而不為呢？系統(tǒng)中包含了無損轉(zhuǎn)換FAT32到NTFS的方法，運(yùn)行CMD打開“命令提示符”，輸入“convert C： /fs：ntfs”命令并回車（“C：”替換為需要轉(zhuǎn)換的盤符，轉(zhuǎn)換系統(tǒng)盤需要重啟）。

　　看穿“躲”在進(jìn)程中的服務(wù)

　　很多木馬、惡意程序等都會(huì)把自己注冊(cè)為系統(tǒng)服務(wù)，然后掛靠在Svchost.exe等系統(tǒng)服務(wù)進(jìn)程中。每個(gè)Svchost.exe進(jìn)程都加載了數(shù)個(gè)系統(tǒng)服務(wù)，可是我們?cè)趺茨苤浪鼈兪欠褚呀?jīng)被后門服務(wù)給入侵了呢？首先點(diǎn)擊“開始→運(yùn)行”，在運(yùn)行輸入框中輸入“CMD”（不含引號(hào)）并回車，根據(jù)自己的系統(tǒng)類型在命令行窗口中輸入以下命令：

　　Windows 2000：tlist -s

　　Windows XP：tasklist /svc

　　執(zhí)行該命令后將列出系統(tǒng)中進(jìn)程所包含的服務(wù)，如果發(fā)現(xiàn)系統(tǒng)進(jìn)程（如svchost.exe）中掛接了“BlackDoor”等后門服務(wù)，那么就趕緊殺毒吧！

　　開啟資源管理器的“大視野”

　　在瀏覽文件，特別是瀏覽圖片的縮略圖時(shí)，你肯定希望得到更大的顯示區(qū)域，一目了然比拖動(dòng)滾動(dòng)條方便多了。在IE瀏覽網(wǎng)頁(yè)時(shí)可以使用全屏顯示，那么“資源管理器”中能不能使用全屏顯示呢？當(dāng)然可以！只需在“資源管理器”中按下F11即可實(shí)現(xiàn)全屏，需要恢復(fù)時(shí)再按一下就行了。