Windows 2000 常見故障排除手冊：安全日誌滿載、記憶體/磁碟/處理器/網路瓶頸監控指標完整彙整

故障一：安全日誌滿載導致系統暫停

解決步驟

1. 開啟事件檢視器 → 右鍵「安全性日誌」→「內容」
2. 「一般」索引標籤 → 選擇「覆寫 N 天前的事件」或「不覆寫事件（手動清除）」
3. 執行 regedit → 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. 右鍵新增 REG_DWORD：CrashOnAuditFail = 1
5. 重新開機

⚠️ 警告

• 錯誤編輯登錄檔可能嚴重損壞系統，先備份重要資料
• 設定後日誌滿載會導致系統停止回應並顯示「稽核失敗」，必須清除日誌才能恢復
• 需管理員權限執行

故障二：Windows 2000 停止回應後的恢復程序

1. 以管理員登入重新開機
2. 事件檢視器 → 備份安全性事件記錄 → 清除所有安全性事件
3. 登錄檔編輯器 → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. 建立 REG_DWORD 值為 1，刪除並取代 CrashOnAuditFail
5. 重新開機

效能瓶頸監控關鍵計數器（效能工具 / perfmon）

3. 記憶體瓶頸

• System\Processor Queue Length
• Memory\Pages/sec

4. 磁碟瓶頸

• PhysicalDisk\% Disk Time、% Idle Time
• PhysicalDisk\Disk Reads/sec、Disk Writes/sec
• PhysicalDisk\Avg. Disk Queue Length
• LogicalDisk\% Free Space
• 同步監控記憶體計數器，排除過度分頁導致磁碟壓力
• 啟用邏輯磁碟計數器：命令列執行 diskperf -yv

5. 處理器瓶頸

• Processor\Interrupts/sec
• Processor\% Processor Time
• Process(process)\% Processor Time
• System\Processor Queue Length

6. 網路瓶頸

• Network Interface\Bytes Total/sec、Bytes Sent/sec、Bytes Received/sec
• Protocol 層物件\Segments Received/Sent/sec、Frames Sent/Received/sec（NWLink 幀計數器為零，用資料報計數器）
• Server\Bytes Total/sec、Bytes Received/sec、Bytes Sent/sec
• Network Segment\% Network Utilization

掌握這些計數器並建立基準值，即可快速定位效能瓶頸來源。