一、系統(tǒng)優(yōu)化設(shè)置。 

 1、刪除Windows強加的附件： 
 1） 用記事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替換功能，在查找框中輸入，hide（一個英文逗號緊跟hide），將“替換為”框設(shè)為空。并選全部替換，這樣，就把所有的,hide都去掉了， 
 2） 存盤退出， 
 3）再運行“添加-刪除程序”，就會看見“添加/刪除 Windows 組件”中多出了好幾個選項；這樣你可以刪除好些沒有用的附件 

 2、關(guān)掉調(diào)試器Dr. Watson； 
 Dr.Watson是自帶的系統(tǒng)維護工具，它會在程序加載失敗或崩潰時顯示。運行drwtsn32，把除了“轉(zhuǎn)儲全部線程上下文”之外的全都去掉。否則一旦有程序出錯，硬盤會響很久，而且會占用很多空間。如果你以前遇到過這種情況，請查找user.dmp文件并刪掉，可能會省掉幾十M的空間。這是出錯程序的現(xiàn)場，對我們沒用。然后打開注冊表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其“數(shù)值數(shù)據(jù)”改為0，最后按F5刷新使設(shè)置生效，這樣就徹底來取消它的運行了。 
 另外藍屏時出現(xiàn)的memory.dmp也可刪掉。可在我的電腦/屬性中關(guān)掉BSOD時的DUMP 

 3、關(guān)閉“系統(tǒng)還原”：鼠標右健單擊桌面上的“我的電腦”，選擇“屬性”，找到“系統(tǒng)還原”，如果你不是老噼里啪啦安裝一些軟件（難道你比我還厲害？？），你也可以去掉，這樣可以節(jié)省好多空間。 

 4.關(guān)閉“休眠支持”：因為休眠功能占的硬碟空間蠻大的, 所以關(guān)閉比較好, 控制臺-->電源選項-->休眠(不要打勾) （藍調(diào)注：我覺得休眠還是很有用的。） 

 5、關(guān)掉不必要的服務(wù) 
 單擊“開始”→“設(shè)置”→“控制面板”。雙擊“管理工具”→“服務(wù)”，打開后將看到服務(wù)列表，有些服務(wù)已經(jīng)啟動，有些則沒有。右鍵單擊要配置的服務(wù)，然后單擊“屬性”。在“常規(guī)”選項卡上選擇“自動”、“手動”或“禁用”，其中“自動”表示每次系統(tǒng)啟動時，Windows XP都自動啟動該服務(wù)；“手動”表示W(wǎng)indows XP不會自動啟動該服務(wù)，而是在你需要該服務(wù)時手動啟動該服務(wù)；而“禁用”則表示不允許啟動該服務(wù)。在實際配置時，選擇“手動”或者“禁用”都可以實現(xiàn)關(guān)閉該服務(wù)的目的，推薦使用手動功能，這樣你隨時可以啟動一些臨時需要的服務(wù)。 
 有些服務(wù)是Windows XP所必需的，不能關(guān)閉，否則將會造成系統(tǒng)崩潰。至于各項服務(wù)的功能，我們可以通過雙擊該服務(wù)或?qū)⑹髽藨彝Ｔ谠摲?wù)名上查看。具體服務(wù)的說明淺顯，大家看得懂，可以自己選擇那些要那些不要。修改的方法是：選中禁用的服務(wù)，點右鍵，選"屬性"> "停止"，將"啟動類型"設(shè)置為"手動"或"已禁用"。 

 6、加速XP的開關(guān)機 
 1）縮短等待時間 
 開啟注冊表編輯器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control， 將 WaitToKillServiceTimeout 設(shè)為：1000或更小。 ( 原設(shè)定值：20000 ) 找到 HKEY_CURRENT_USER\Control Panel\Desktop 鍵，將右邊視窗的 WaitToKillAppTimeout 改為 1000， ( 原設(shè)定值：20000 )即關(guān)閉程序時僅等待1秒。將 HungAppTimeout 值改為：200( 原設(shè)定值：5000 )， 表示程序出錯時等待0.5秒。 
 2）讓系統(tǒng)自動關(guān)閉停止回應(yīng)的程式。 
 打開注冊表 HKEY_CURRENT_USER\Control Panel\Desktop 鍵， 將 AutoEndTasks 值設(shè)為 1。 ( 原設(shè)定值：0 ) 
 3）MsConfig。大多數(shù)朋友都應(yīng)該熟識MsConfig了，這是一個系統(tǒng)內(nèi)置的Windows設(shè)置工具。點擊開始菜單，選擇“運行”，然后在錄入框中敲入“msconfig”回車。我們要動手腳的是（啟動）選項卡，點擊它，這個選項卡中顯示了Windows啟動時運行的所有程序。這里沒有一個程序?qū)indows來說是生死悠關(guān)的，所以放心大膽地把不要的去掉。把部分勾勾去掉之后，Windows啟動會快些，同時空閑的系統(tǒng)資源也會多出一些。 

 7、XP Prefetcher 
 Windows XP自帶了一個名為Prefetcher的服務(wù)，這個服務(wù)管理著Windows啟動時的程序初始，其中指定的程序可以在以后使用中快速載入。Prefetcher在默認情況下就是打開的，不過它的性能還可以進一步提升。打開注冊表編輯器，在注冊表中找到： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management\PrefetchParameters，其中有一個鍵值名為EnablePrefetcher，多數(shù)情況下它的值是3。推薦設(shè)置值是5，在我的機子上，設(shè)為5的時候工作狀態(tài)最佳。可以隨便試試不同的數(shù)值，直到找到最適合自己機子的值為止。　 
 也可以把Prefetcher禁用掉，只需把值設(shè)為0就可以了。不過，除非是為了測試用途，一般人都不會傻到把它設(shè)為0。 

 8、壓縮文件夾 
 這是一個相當好的優(yōu)化，Windows XP內(nèi)置了對.ZIP文件的支持，我們可以把zip文件當成文件夾瀏覽。不過，系統(tǒng)要使用部分資源來實現(xiàn)這一功能，因此禁用這一功能可以提升系統(tǒng)性能。實現(xiàn)方法非常簡單，只需取消zipfldr.dll的注冊就可以了，點擊開始——運行，敲入： regsvr32 /u zipfldr.dll 。然后回車即可。 

 9、不加載DLL文件　　 
 瀏覽器在使用之后往往會有部分DLL文件在內(nèi)存中緩存好長一段時間，相當大一部分內(nèi)存會被不用的DLL文件點用。為了防止這種事情發(fā)生，找到注冊表如下位置： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionExplorer 接下來建立一個名為AlwaysUnloadDLL，值為1的雙字節(jié)值。 如果想要去除這項優(yōu)化，只需把該鍵值設(shè)為0（也可以干脆把鍵刪掉）。注意：該項優(yōu)化要在Windows重新啟動后才生效。 

 10、完全關(guān)閉Windows XP文件保護功能。此招慎用 從注冊表中找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，修改“SFCDisable”鍵值為“FFFFFF9D”，如果需要重新啟用該功能，重新設(shè)置為“0”就可以了。 

 11、手動指定進程次序查看 
 同時按下Control+Alt+Delete三個鍵，然后點擊“Processes（進程）”選項卡，可以看到一個如上圖所示的對話框，在這里可以看到目前正在運行的所有進程。如果要為一個程序分配更多的進程時間，如3D Studio Max，只需右鍵點擊這個進程，再把鼠標指針向下移動到“Set Priority>（設(shè)置優(yōu)先級）”，然后選擇你想要這個程序處在哪個優(yōu)先級。當我接收email時，我會把3DMAX設(shè)為“標準”，但當我離開計算機的時候，我會把它的優(yōu)先急提升為最高的“實時”，這樣可以計算機更專注更快速地處理3D動作 

 12、關(guān)閉錯誤回報 
 控制臺---->系統(tǒng)---->進階---->右下角--->錯誤報告---->關(guān)閉 
 13、加快窗口顯示速度：我們可以通過修改注冊表來改變窗口從任務(wù)欄彈出，以及最小化回歸任務(wù)欄的動作，步驟如下：打開注冊表編輯器，找到HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics子鍵分支，在右邊的窗口中找到MinAniMate鍵值，其類型為REG_SZ，默認情況下此健值的值為1，表示打開窗口顯示的動畫，把它改為0，則禁止動畫的顯示，接下來從開始菜單中選擇“注銷”命令，激活剛才所作的修改即可。 

 14、去掉“更新”選項：對于大多數(shù)的用戶來說，Windows XP的Windows Update功能似乎作用不大，我們可以去掉它，操作步驟如下：打開注冊表編輯器，找到 HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\ Explorer子鍵分支，選擇“編輯”菜單下的“新建”命令，新建一個類型為REG_DWORD的值，名稱為NoCommonGroups，雙擊新建的NoCommonGroups子鍵，在“編輯字符串”文本框中輸入鍵值“1”，然后單擊“確定”按鈕并重新啟動系統(tǒng)即可。 

 15、修改Windows XP的登錄背景圖案：面對長久不變的單調(diào)的登錄圖案，你可能日久生厭，我們可以通過注冊表來把它換成自己喜歡的圖案，步驟如下：打開注冊表編輯器，找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子鍵分支，雙擊wallpaper，鍵入你選擇好的圖片的路徑，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，點擊“確定”，然后找到Tilewallpaper，雙擊它輸入鍵值“1”，重新啟動系統(tǒng)即可看到效果。

 16、修改登錄時的背景色：如果你還想修改登錄時的背景顏色，可以按以下步驟操作：打開注冊表編輯器，找到HKEY_USERS\.DEFAULT\Control Panel\Colors子鍵分支，雙擊子鍵分支下的Background鍵值名，出現(xiàn)“編輯字符串”對話框，在“數(shù)值數(shù)據(jù)”文本框中輸入代表顏色的鍵值（比如黑色的RGB值為000，白色的RGB值為255 255 255，系統(tǒng)默認值是58 110 165），點擊“確定”按鈕，重新啟動系統(tǒng)即可。 

 17、設(shè)置啟動信息或增加警告信息：如果在啟動Windows XP時，希望顯示一些自己定義的個性化信息，可以按以下步驟來操作：打開注冊表編輯器，找到HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon子鍵分支，雙擊在它下面的LegalNoticeCaption健值名稱，打開“編輯字符串”窗口，在“數(shù)值數(shù)據(jù)”文本框中輸入信息對話框的標題，比如“你好，歡迎使用本機器”，然后雙擊LegalNoticeText，在隨后出現(xiàn)的“編輯字符串”窗口中輸入想要顯示的警告信息，比如“請不要隨意修改本級的設(shè)置，謝謝！”，單擊“確定”按鈕，重新啟動即可看到修改后的效果了。 

 18、每次啟動時保持桌面設(shè)置不變：我們可以通過修改注冊表來保護我們的桌面設(shè)置，無論做了什么樣的修改，只要重新啟動之后桌面就會恢復(fù)原樣。步驟如下：打開注冊表編輯器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices \Explorer子鍵分支，在它的下面找到NoSaveSettings，其類型為REG_SZ，將其鍵值改為“0”，或者直接刪除該鍵值項，重新啟動系統(tǒng)使設(shè)置生效。 

 19、任意定制按鈕顏色：盡管Windows XP本身帶有多種窗口顯示方案，但用戶想定義某一個部位的顏色，比如把按鈕的顏色由黑色改為藍色或紅色，這時就需要修改注冊表了，步驟如下：打開注冊表編輯器，找到HKEY_CURRENT_USER\Control Panel\Colors子鍵分支，雙擊在它下面的Bottontext，在打開的對話框中將其鍵值改為你想要顏色的值，比如紅色255 0 0，單擊“確定”按鈕，并重新啟動系統(tǒng)即可看到效果了，此時按鈕上的文字顏色將變成紅色，此外你還可以修改按鈕的寬度和高度及背景等參數(shù)。 

 20、修改鼠標右鍵菜單 
 我們知道在98下可以通過注冊表來修改鼠標右鍵菜單，其實在WinXP中也可以。方法如下：這里以在鼠標右鍵菜單上添加“用DOS窗口在這里瀏覽”為例。 
 1)打開注冊表編輯器，找到HKEY_CLASSES_ROOT\Directory\shell，然后選中它，點擊鼠標右鍵，新建一個主鍵，取名為“DOS”，然后選中新建的主鍵，在右邊雙擊默認字符串值，在彈出的對話框中輸入“用DOS窗口在這里瀏覽”，然后選中新建的主鍵，再建立一個主鍵，取名為“command”，選中“command”主鍵，修改默認值為“cmd.exe /k "cd %L"”即可。 
 2)檢查：在任意一個文件夾上按下鼠標右鍵，可以在彈出的菜單里面看到“用DOS窗口在這里瀏覽”，選擇用DOS窗口在這里瀏覽，按下鼠標左鍵，看到?jīng)]有，DOS窗口彈了出來！ 

 21、修改系統(tǒng)ID號（ID號在WinXP里面很重要） 
 在系統(tǒng)屬性里面的常規(guī)標簽下我們可以看到一串數(shù)字，如：55661-005-0809362-22169等等。這就是ID號。正版的WinXP每一套的ID號是不相同的（應(yīng)該可以猜到我的目的了吧？），那么我們可不可以修改呢？當然可以（廢話！如果不可以就沒有必要寫這篇文章了）。跟我來，看看我的本領(lǐng)！ 
 1)ID號是存放在注冊表里面的。主要放在這幾個鍵值下： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Registration的字符串ProductId HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串產(chǎn)品標識 /*如果沒有使用向微軟注冊的話，這里不會出現(xiàn)*/ 
 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion的字符串ProductId 以上4個地方就是在注冊表中存放ID的鍵值，修改的時候要同時修改，修改完以后再看系統(tǒng)屬性里面的常規(guī)標簽，以免修改失敗，導(dǎo)致ID還原。 

 22、修改版本號： 
 在關(guān)于Windows里面有一個內(nèi)部版本號（正式版的是：2600.xpclient.010817-1148)，這個版本號也是存放在注冊表中的，具體位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion， 它用一個字符串來記錄，修改這個名字叫做BuildLab的字符串就可以修改你的XP的版本號。 

 23、向隱藏的垃圾箱刪除文件 
 Windows XP垃圾箱的默認位置是在桌面的右下角，在底部系統(tǒng)托盤的上面。如果用戶打開多個窗口，則會擋住垃圾箱，使用戶無法拖曳文件及文件夾至垃圾箱。為此，微軟公司專門做了非常人性化的設(shè)計，當用戶拖動一批文件并移至桌面右下角時，用戶可以拖動鼠標并將所有文件移至桌面最下方任務(wù)條的空白區(qū)域，并在那里停留幾秒鐘，屆時所有打開的窗口將會自動最小化，從而允許用戶將文件拖至垃圾箱。另外，無論打開的多個窗口是否最大化，用戶執(zhí)行上述操作均可以實現(xiàn)讓所有窗口最小化的效果。 

 24、音樂目錄圖片隨意設(shè) 
 Windows XP在以往的Windows操作系統(tǒng)之上提供了很多更高級的管理功能，其中包括圖片冊生成器，該圖片冊生成器可以將唱片封面圖片自動放置到用戶對應(yīng)保存的音樂文件夾內(nèi)（這些音樂文件一般是微軟的WMA格式文件）。雖然這項功能非常方便，但也存在一些問題。例如如果有些用戶以前已經(jīng)把一些音樂CD光盤轉(zhuǎn)錄成MP3格式并保存在硬盤上，雖然用戶能夠從一些音樂網(wǎng)站如www."和www."下載該CD光盤的唱片封面頁，但用戶只能手工一個一個地將這些封面頁添加至每個音樂文件夾中。這將花費較長時間，而且一旦用戶重新安裝操作系統(tǒng)，就只好重復(fù)上述復(fù)雜的操作。 
 如何解決這一難題呢？其實并不復(fù)雜，當用戶下載音樂唱片封面圖片時，請將該圖片文件名保存為"folder.jpg"并放至相應(yīng)的音樂文件夾內(nèi)，這樣Windows XP系統(tǒng)會自動將其默認為該文件夾的縮略圖片，而且如果用戶使用Media Player for Windows XP(MPXP)播放器來播放音樂文件時，系統(tǒng)還會自動顯示出該唱片封面圖片。這樣操作之后即使用戶以后重新安裝操作系統(tǒng)也沒有問題。 
 此外，如果用戶有需求，還可以在保存上述提及的"folder.jpg"文件時再保存一個名為"albumartsmall.jpg"的較小的圖片文件，這樣做的好處是如果用戶使用MPXP播放器播放音樂文件，但播放器的窗口小于200 X 200像素，該播放器便可以直接顯示這幅較小的圖片，否則播放器需要對"folder.jpg"進行處理，調(diào)整其大小，以便顯示在較小的窗口，而這自然會對文件調(diào)用的速度產(chǎn)生一定影響。 

 25、便捷地硬盤碎片整理 
 電腦使用一段時間后硬盤會產(chǎn)生大量文件碎片，用戶需要定期調(diào)用磁盤碎片整理程序進行清理。為此，這里向你提供一個可以讓你更加便捷地調(diào)用整理硬盤碎片程序的方法。 
 用戶使用“記事本”編輯一個名為"context_defrag.inf"的注冊表導(dǎo)入文件，并在該文件中輸入下列內(nèi)容： 
 ; context_defrag.INF 
 ; Adds Defrag to the right click context menu in Windows XP 
 [version] 
 signature="$CHICAGO$" 
 [DefaultInstall] 
 AddReg=AddMe 
 [AddMe] 
 HKCR,"Drive\Shell\Defrag\command",,,"DEFRAG.EXE %1" 
 編輯完畢后用鼠標右擊該文件并選擇“安裝”，安裝后即在Windows XP操作系統(tǒng)內(nèi)添加了一個文本菜單。用戶需要整理硬盤時，打開“我的電腦”，用鼠標右擊選中需要進行整理的硬盤盤符，從彈出的文本菜單中選擇"defrag"項，這時系統(tǒng)就會自動調(diào)用內(nèi)置的"defrag.exe"程序整理硬盤。 
 如果用戶需要將上述安裝到系統(tǒng)注冊表的信息刪除，可使用regedit.exe注冊表編輯器進行編輯修改，具體操作為尋找到"HKEY_CLASSES_ROOT\Drive\shell\"目錄項，刪除其中的"defrag"文件夾，最后關(guān)閉注冊表編輯器。 

 26、清除共享文件夾 
 Windows XP操作系統(tǒng)一個比較不友好的用戶界面是在“我的電腦”窗口上半部分顯示所有共享的文件夾，如果用戶設(shè)置的共享文件夾較多，每當打開“我的電腦”窗口時，就會列有很多共享文件夾信息。如何刪除這些信息顯示呢？使用注冊表編輯器，并尋找這個主鍵"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Explorer \ My Computer \ NameSpace \ DelegateFolders"，在該主鍵下有一個名為 {59031a47-3f72-44a7-89c5-5595fe6b30ee}的副鍵，刪除該副鍵便可清除那些共享文件夾信息。上述修改無需重新啟動便可生效。

 27、顯示共享設(shè)置標簽 
 Windows 2000操作系統(tǒng)中用戶在設(shè)置文件夾的共享屬性時操作非常簡便，只需用鼠標右擊該文件夾并選擇屬性，就可以看到共享設(shè)置標簽。而在Windows XP系統(tǒng)設(shè)置文件夾共享時則比較復(fù)雜，用戶無法通過上述操作看到共享設(shè)置標簽。具體的修改方法如下：打開“我的電腦”中的“工具”，選擇“文件夾屬性”，調(diào)出“查看”標簽，在“高級設(shè)置”部分滾動至最底部將"Use simple file sharing (Recommended)"前面的選擇取消，另外如果選項欄里還有"Mickey Mouse"項也將其選擇取消。這樣修改后用戶就可以象使用Windows 2000一樣對文件夾屬性進行方便修改了。 

 28、調(diào)用系統(tǒng)聲音方案 
 與以往的Windows操作系統(tǒng)相比，Windows XP提供了更加優(yōu)秀的聲音方案，但系統(tǒng)默認卻沒有調(diào)用該方案。為了激活該方案，我們需要執(zhí)行下列操作：打開“控制面板”，選擇“聲音、語音、音頻設(shè)備”項，從中找到“修改聲音方案”的任務(wù)欄，在打開的對話框中選擇“Windows默認”，此時系統(tǒng)會提示用戶是否保存以前的聲音方案設(shè)置，用戶可以選擇“否”并點擊“確認”，完成修改 

 29、加快開始菜單的顯示 
 Windows XP系統(tǒng)默認的開始菜單顯示較慢，但用戶可以通過編輯注冊鍵值來加快顯示，具體方法是：打開注冊表編輯器，尋找"HKEY_CURRENT_USER \ Control Panel \ Desktop \ MenuShowDelay"主鍵，系統(tǒng)默認值為400，用戶可以根據(jù)自己的喜好適當調(diào)小該鍵值，最低可設(shè)為“0”。如果此方法無效，請從“控制面板”中選擇“顯示屬性”，在“顯示效果”中選擇“高級”，將"show menu shadow"項的選擇取消，這樣便可以加快開始菜單的顯示了。 

 30、讓歡迎窗口更清晰 
 Windows XP系統(tǒng)的顯示效果得到了較大提高，這主要是基于它使用了名為"ClearType"的清晰化技術(shù)，該技術(shù)特別讓使用筆記本電腦及液晶顯示器的用戶在運行Windows XP操作系統(tǒng)時感受到與以往系統(tǒng)不同的效果。但由于該清晰效果只有當Windows啟動完畢后才能調(diào)用，因此在系統(tǒng)啟動過程中的歡迎窗口仍然無法實現(xiàn)這一效果。為了使歡迎窗口更加清晰，用戶可以使用注冊表編輯器進行修改，尋找到這兩個主鍵 "(default user) HKEY_USERS \ .Default \ Control Panel \ Desktop \ FontSmoothing (String Value)"和"HKEY_USERS \ .Default \ Control Panel \ Desktop \ FontSmoothingType 
 (Hexadecimal DWORD Value)"，將鍵值修改為“2”，這樣便可以實現(xiàn)清晰顯示效果了。 

 31、啟動時禁止自動調(diào)用"Windows Messenger" 
 為了推廣微軟公司推出的即時聊天程序"Windows Messenger"，Windows XP操作系統(tǒng)的默認設(shè)置是在系統(tǒng)啟動時便調(diào)用該程序。但如果你并不習慣使用該程序，可以通過刪除"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS"此鍵來實現(xiàn)。 

 32、在關(guān)機對話框中顯示“休眠” 
 Windows XP的默認設(shè)置是在關(guān)機對話框中沒有讓系統(tǒng)進入休眠狀態(tài)的選項，而顯示該選項的操作非常簡單，當出現(xiàn)關(guān)機對話框時，用戶可以同時按下"SHIFT"鍵，這樣“休眠”選項便出現(xiàn)了。 

 三、網(wǎng)絡(luò)優(yōu)化： 
 1、加速共享：這是一項很棒的優(yōu)化，在找到這項優(yōu)化之前，我經(jīng)常在漫長地等待窗口顯示其它機子上的共享目錄中敲破頭皮。通常情況下，當Windows XP連接到其它計算機時，會檢查對方機子上所有預(yù)定的任務(wù)——這真是多余，而且還會讓你等上30秒鐘，實在太糟糕了。所幸的是，很容易就可以把這個過程給禁掉。首先，在注冊表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows/Current Version\Explorer\RemoteComputer\NameSpace。在這里面，應(yīng)該有個 {D6277990-4C6A-11CF-87-00AA0060F5BF}鍵。只需把它刪掉，重新啟動計算機后，Windows就不再檢查預(yù)定任務(wù)了，速度明顯提高！ 
 2、解決WinXP執(zhí)行時候停頓一下的問題 
 開始——網(wǎng)絡(luò)連接——本地連接，按右鍵，選擇屬性，選擇“Internet協(xié)議（TCP/IP）”，點擊屬性，使用下面的IP地址：192.168.0.1，子網(wǎng)掩碼：255.255.255.0，這樣就好了，以後開機就不會停頓了 
 3、如何讓XP自動連網(wǎng)： 
 IE—— 工具——internet選項——連接，勾選 "網(wǎng)路不存在時撥號" ，把 IE 拉到 "啟動" 每次開機完成后， 你已經(jīng)上線了 ! 還有一種方法： 進入連線內(nèi)容，把「提示名稱、密碼、憑證等」的勾勾取消掉，然後把該連線拉到“啟動”（藍調(diào)注：估計原作者是港臺的，用語不同。因為我上網(wǎng)用寬帶，所以這里簡體中文是什么用語不清楚。修改成功的朋友回個帖子，便于我修改。）
 4、在默認情況下，XP Pro 會保留一塊網(wǎng)卡的20%的帶寬。 修改的方法是，以管理員權(quán)限登陸 ，開始菜單——運行——鍵入 gpedit.msc ，出現(xiàn)“組策略”窗口， 展開 "管理模板”中的“網(wǎng)絡(luò)” ， 展開 "QoS 數(shù)據(jù)包調(diào)度程序"， 在右邊窗右鍵單擊“限制可保留帶寬" ，在屬性中的“設(shè)置”中有“限制可保留帶寬" ，選擇“已啟用”，然后在下方"帶寬限制"欄目里選擇一個數(shù)值就可以了.不能選擇"禁用",因為那樣做的話,系統(tǒng)會認為你認可了保留20％的帶寬。具體修改可以參照“屬性”旁邊的“說明”欄目。當進行完上述修改并應(yīng)用后，用戶應(yīng)該在網(wǎng)絡(luò)連接的屬性對話框內(nèi)的一般屬性標簽欄中能夠看到"QoS Packet Scheduler（QoS 數(shù)據(jù)包調(diào)度程序）"。Home版不支持該操作，無法去除該限制！ 
 5、xp內(nèi)置了防火墻，默認設(shè)置是未打開。設(shè)置方法詳見后面的“全面設(shè)置防火墻”。 
 四、XP系統(tǒng)所在分區(qū)減肥方法。 
 1. 刪除系統(tǒng)文件備份 sfc.exe /purgecache （一般用戶是不怎么用的） 
 2 刪除驅(qū)動備份 windows\driver cache\i386目錄下的Driver.cab文件 （73mb) 
 3. 取消系統(tǒng)還原 （總體來說系統(tǒng)還原功能還是不錯的，建議除了xp安裝的那個盤使用，其它盤都別用，如果哪一天硬盤的空間不夠了，可以通過系統(tǒng)清理程序刪除一些比較早的還原點） 
 4、刪除幫助文件（減掉40多mb) （使用中文漢化包的文件大小為92兆，剛開始使用xp的同志最好別刪） 
 5、刪掉\WINDOWS\system32\dllcache下文件（減去200——300mb)。（這是備用的dll文件，只要你拷貝了安裝文件，完全可以這樣做。既然這樣刪你沒話說） 
 6、把我的文檔、IE的臨時文件夾都轉(zhuǎn)到其他盤（分區(qū)）。 （同時對系統(tǒng)的速度，和硬盤都有好處，如果使用的是雙系統(tǒng)，最好把兩個系統(tǒng)的IE臨時文件都放在同一個文件夾，這樣既加快速度有節(jié)省空間） 
 7、把虛擬內(nèi)存也轉(zhuǎn)到其他盤。（就是將這些東西和平時臨時下載文件放在一個不大的分區(qū)里，這樣也方便整理硬盤） 
 8、將應(yīng)用軟件裝在其他盤（這對重裝系統(tǒng)也有好處，可以省很多事）。 
 9、刪除\windows\ime下不用的輸入法！ （日文，韓文，繁體中文輸入法，84.5MB） （到底哪個是哪個自己研究一下吧！有時候也要自己動動腦子的，鍛煉一下吧！） 
 10、如用ntfs裝xp,本身就節(jié)省地盤。 
 五、其他 
 1、激活顯示： 
 開機后，打開開始菜單中的運行欄，打入：oobe/msoobe /a 
 如果出現(xiàn)“Windows 產(chǎn)品啟用”，表明Windows 已經(jīng)啟用 
 2、制做dos啟動盤： 
 右鍵點擊“3.5軟盤”，選格式化，再選“建立一個MS-DOS開機磁盤” 3、解決任務(wù)欄假死（權(quán)威的消除QQ、IE等引起任務(wù)欄假死） “控制面板"->"區(qū)域和語言選項"->"語言"->"詳細信息"，在彈出的"設(shè)置窗口"中選擇"首選項"的"語言欄"，關(guān)閉“在桌面上顯示語言欄”，在第三項"在通知區(qū)域顯示其他語言欄圖標"復(fù)選框上打上勾。如果不需要手寫識別、語音識別的話，也可以再勾選最后一項"關(guān)閉高級文字服務(wù)"。 
 4、某些軟件的兼容性（適用于家用版"HomeEdition"及專業(yè)版"Professional"） 
 對于QQ假死，以及其它某些程序在XP下不能正常運行的現(xiàn)象，可以找到該程序的執(zhí)行文件，點右鍵，在彈出的對話框中選擇"兼容性"標簽，在"兼容模式"下選擇相應(yīng)需要的運行環(huán)境。 
 5、雙操作系統(tǒng)，怎么卸載xp 
 先用啟動盤啟動，然后鍵入“a:\sys c: ”，再從硬盤重新啟動，然后刪去 boot.ini, bootsect.dos, ntdetect.com, ntldr ，然后把xp的windows, program files, Documents and Settings等目錄直接刪去，或格式化 winxp 的硬盤（如果你的xp和win98不在一個分區(qū)上的話） 
 6、如何判斷xp是不是中文正式版。 
 打開看安裝文件夾i386，找到SETUPP.INI，用記事本打開，如果內(nèi)容為： 如果和下面一樣，那就是用英文版 corpfiles patch 的。 
 [Pid] ExtraData=796674736977656D7A622E385892A4 
 Pid=55274270 
 目前流出的中文企業(yè)版SETUPP.INI 內(nèi)容是 
 [Pid] 
 ExtraData=766E74737A7B787061627428828710 
 Pid=55394270 
 7、在線更新不能升級的解決方法。 
 在C:\WINDOWS\system32\drivers\etc\hosts中最后一行添加 
 207.68.131.21www.download.windowsupdate.com就可以在線升級了。修改后的文件應(yīng)該是這樣的 
 # Copyright (c) 1993-1999 Microsoft Corp. 
 # 
 # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. 
 # 
 # This file contains the mappings of IP addresses to host names. Each 
 # entry should be kept on an individual line. The IP address should 
 # be placed in the first column followed by the corresponding host name. 
 # The IP address and the host name should be separated by at least one 
 # space. 
 # 
 # Additionally, comments (such as these) may be inserted on individual 
 # lines or following the machine name denoted by a \'#\' symbol. 
 # 
 # For example: 
 # 
 # 102.54.94.97 rhino.acme.com # source server 
 # 38.25.63.10 x.acme.com # x client host 
 
 127.0.0.1 localhost 
 207.68.131.21www.download.windowsupdate.com 
 六、windows快捷鍵 
 （藍調(diào)注：原作者說 WIN 98，2k下測試通過。我挑了些快捷鍵用，都可用，估計在xp應(yīng)該都能用） 
 1、使用Windows的快捷鍵 
 F1顯示當前程序或者windows的幫助內(nèi)容。 F2　　　　　　　　　　　當你選中一個文件的話，這意味著“重命名” F3　　　　　　　　　　　當你在桌面上的時候是打開“查找：所有文件”對話框 F10或ALT　　　　　　　激活當前程序的菜單欄 windows鍵或CTRL+ESC　打開開始菜單 
 CTRL+ALT+DELETE　　 在win9x中打開關(guān)閉程序?qū)υ捒?nbsp;
 DELETE 刪除被選擇的選擇項目，如果是文件，將被放 入回收站 
 SHIFT+DELETE　　刪除被選擇的選擇項目，如果是文件，將被直 
 接刪除而不是放入回收站 
 CTRL+N　　　　　　　　新建一個新的文件 
 CTRL+O　　　　　　　　打開“打開文件”對話框 
 CTRL+P　　　　　　　　打開“打印”對話框 
 CTRL+S　　　　　　　　保存當前操作的文件 
 CTRL+X　　　　　　　　　剪切被選擇的項目到剪貼板 
 CTRL+INSERT 或 CTRL+C　 復(fù)制被選擇的項目到剪貼板 
 SHIFT+INSERT 或 CTRL+V　粘貼剪貼板中的內(nèi)容到當前位置 
 ALT+BACKSPACE 或 CTRL+Z 撤銷上一步的操作 
 ALT+SHIFT+BACKSPACE　　 重做上一步被撤銷的操作 
 Windows鍵+M　　　　　　 最小化所有被打開的窗口。 
 Windows鍵+CTRL+M　　重新將恢復(fù)上一項操作前窗口的大小和位置 
 Windows鍵+E　　　　　　 打開資源管理器 
 Windows鍵+F　　　　　　 打開“查找：所有文件”對話框 
 Windows鍵+R　　　　　　 打開“運行”對話框 
 Windows鍵+BREAK　　　　打開“系統(tǒng)屬性”對話框 
 Windows鍵+CTRL+F　　　 打開“查找：計算機”對話框 
 SHIFT+F10或鼠標右擊　　 打開當前活動項目的快捷菜單 
 SHIFT　　　　在放入CD的時候按下不放，可以跳過自動播放 
 CD。在打開word的時候按下不放，可以跳過自啟動的宏 
 ALT+F4　　　　　　　　　關(guān)閉當前應(yīng)用程序 
 ALT+SPACEBAR　　　　　　打開程序最左上角的菜單 
 ALT+TAB　　　　　　　　 切換當前程序 
 ALT+ESC　　　　　　　　 切換當前程序 
 ALT+ENTER　　　　 將windows下運行的MSDOS窗口在窗口和全屏幕 狀態(tài)間切換 
 PRINT SCREEN　　　　　　將當前屏幕以圖象方式拷貝到剪貼板 
 ALT+PRINT SCREEN　將當前活動程序窗口以圖象方式拷貝到剪貼板 
 CTRL+F4　　　　　　關(guān)閉當前應(yīng)用程序中的當前文本（如word中） 
 CTRL+F6　　　　　　切換到當前應(yīng)用程序中的下一個文本（加shift 
 可以跳到前一個窗口） 
 激活程序中的菜單欄 F10 
 執(zhí)行菜單上相應(yīng)的命令 ALT+菜單上帶下劃線的字母 
 關(guān)閉多文檔界面程序中的當前窗口 CTRL+ F4 　　 
 關(guān)閉當前窗口或退出程序 ALT+ F4 
 復(fù)制 CTRL+ C 
 剪切 CTRL+ X 
 粘貼 CTR L+ V 
 刪除 DELETE 
 撤消 CTRL+ Z 
 顯示所選對話框項目的幫助 F1 
 顯示當前窗口的系統(tǒng)菜單 ALT+空格鍵 
 顯示所選項目的快捷菜單 SHIFT+ F10 
 顯示“開始”菜單 CTRL+ ESC 
 顯示多文檔界面程序的系統(tǒng)菜單 ALT+連字號(-) 　　 
 切換到上次使用的窗口 ALT+ TAB 
 2、使用“Windows資源管理器”的快捷鍵 
 如果當前選擇展開了，要折疊： NUM LOCK+負號(-)，或者選擇父文件夾左箭頭折疊所選的文件夾 
 如果當前選擇折疊了，要展開： NUM LOCK+* ，或者選擇第一個子文件夾右箭頭展開當前選擇下的所有文件夾 
 展開所選的文件夾： NUM LOCK+加號(+) 
 在左右窗格間切換： F6 
 關(guān)閉所選文件夾及其所有父文件夾： 按住 SHIFT鍵再單擊“關(guān)閉按鈕（僅適用于“我的電腦”） 
 向后移動到上一個視圖： ALT+左箭頭 
 向前移動到上一個視圖： ALT+右箭頭 
 查看上一級文件夾： BACKSPACE 
 3、使用 WINDOWS鍵 
 可以使用 Microsoft自然鍵盤或含有 Windows徽標鍵的其他任何兼容鍵盤的以下快捷鍵。 
 在任務(wù)欄上的按鈕間循環(huán)： WINDOWS+ TAB 
 顯示“查找：所有文件”：WINDOWS+ F 
 顯示“查找：計算機” ：CTRL+ WINDOWS+ F 
 顯示“幫助” ：WINDOWS+ F1 
 顯示“運行”命令 ：WINDOWS+ R 
 顯示“開始”菜單 ：WINDOWS 
 顯示“系統(tǒng)屬性”對話框： WINDOWS+ BREAK 
 顯示“Windows資源管理器”： WINDOWS+ E 
 最小化或還原所有窗口： WINDOWS+ D 
 撤消最小化所有窗口： SHIFT+ WINDOWS+ M 
 4、使用對話框中的快捷鍵 
 取消當前任務(wù) ：ESC 
 如果當前控件是個按鈕，要單擊該按鈕或者如果當前控件是個復(fù)選框，要選擇或清除該復(fù)選框或者如果當前控件是個選項按鈕，要單擊該選項空格鍵 
 單擊相應(yīng)的命令 ：ALT+帶下劃線的字母 
 單擊所選按鈕 ：ENTER 
 在選項上向后移動： SHIFT+ TAB 
 在選項卡上向后移動 ：CTRL+ SHIFT+ TAB 
 在選項上向前移動 ：TAB 
 在選項卡上向前移動 ：CTRL+ TAB 
 如果在“另存為”或“打開”： BACKSPACE 
 對話框中選擇了某文件夾， 要打開上一級文件夾 
 在“另存為”或“打開”對話框中打開“保存到”或“查閱” ：F4 
 刷新“另存為”或“打開” 對話框： F5 
 5、使用“桌面”、“我的電腦”和“Windows資源管理器”快捷鍵 
 選擇項目時，可以使用以下快捷鍵。 
 插入光盤時不用“自動播放” 功能：按住 SHIFT插入 CD-ROM 
 復(fù)制文件 ：按住 CTRL拖動文件 
 創(chuàng)建快捷方式 按住 ：CTRL+SHIFT拖動文件 
 立即刪除某項目而不將其放入 “回收站” ：SHIFT+DELETE 
 顯示“查找：所有文件”： F3 
 顯示項目的快捷菜單： APPLICATION鍵 
 刷新窗口的內(nèi)容 ：F5 
 重命名項目 ：F2 
 選擇所有項目： CTRL+ A 
 查看項目的屬性 ：ALT+ ENTER或 ALT+雙擊 
 可將 APPLICATION鍵用于 Microsoft自然鍵盤或含有 APPLICATION鍵的其他兼容鍵 
 6、Microsoft放大程序的快捷鍵 
 這里運用Windows徽標鍵和其他鍵的組合。 
 windows徽標+PRINT SCREEN ：將屏幕復(fù)制到剪貼板（包括鼠標光標） 
 Windows徽標+SCROLL LOCK ：將屏幕復(fù)制到剪貼板（不包括鼠標光標） 
 Windows徽標+ PAGE UP ：切換反色。 
 Windows徽標+ PAGE DOWN ：切換跟隨鼠標光標 
 Windows徽標+向上箭頭 ：增加放大率 
 Windows徽標+向下箭頭 ：減小放大率 
 7、使用輔助選項快捷鍵　　 
 切換篩選鍵開關(guān) ：右SHIFT八秒 
 切換高對比度開關(guān) ：左ALT+左SHIFT+PRINT SCREEN 
 切換鼠標鍵開關(guān) ：左ALT+左SHIFT+NUM LOCK 
 切換粘滯鍵開關(guān)： SHIFT鍵五次 
 切換切換鍵開關(guān)： NUM LOCK五秒 
 8、IE中： 
 ALT+RIGHT ARROW　　　　 顯示前一頁（前進鍵） 
 ALT+LEFT ARROW　　　　　顯示后一頁（后退鍵） 
 CTRL+TAB　　　　　　　在頁面上的各框架中切換（加shift反向） 
 F5　　　　　　　　　　　刷新 
 CTRL+F5　　　　　　　　 強行刷新 
 
 全面優(yōu)化XP 
 1、 縮短等待時間 
 打開注冊表編輯器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，將 WaitToKillServiceTimeout 設(shè)為：1000或更小（原設(shè)定值：20000）。 
 找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 鍵，將右邊窗口的 WaitToKillAppTimeout 改為 1000（原設(shè)定值：20000），即關(guān)閉程序時僅等待1秒。將 HungAppTimeout 值改為：200（原設(shè)定值：5000），表示程序出錯時等待0.5秒。 
 2、 讓系統(tǒng)自動關(guān)閉停止響應(yīng)的程序 
 打開注冊表 HKEY_CURRENT_USER＼Control Panel＼Desktop 鍵，將 AutoEndTasks 值設(shè)為 1（原設(shè)定值：0）。 
 3、 加快菜單顯示速度 
 打開注冊表編輯器，找到 HKEY_CURRENT_USER＼Control Panel＼Desktop，將其下的 MenuShowDelay 項改為：0，你的菜單將會出乎意料地快。 
 4、 加速共享查看 
 打開注冊表編輯器，把HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼RemoteComputer＼NameSpace下的 
 {D6277990-4C6A-11CF-87-00AA0060F5BF} 刪掉 
 5、 加快窗口顯示速度： 
 打開注冊表編輯器，找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼WindowMetrics子鍵分支，在右邊的窗口中找到MinAniMate鍵值，其類型為REG_SZ，默認情況下此健值的值為1，表示打開窗口顯示的動畫，把它改為0，則禁止動畫的顯示，接下來從開始菜單中選擇“注銷”命令，激活剛才所作的修改即可。 
 6、 關(guān)掉不必要的服務(wù)： 
 如果你只是在單機使用WindowsXP，那么很多服務(wù)組件是根本不需要的，額外的服務(wù)程序大大拖慢了系統(tǒng)的速度，完全可以將這些多余的服務(wù)組件禁用。 
 7、加速啟動程序：每次啟動Windows XP，藍色的滾動條都要走上好多次，其實這里我們也可以把它的滾動時間減少，以加快啟動速度。打開注冊表編輯器，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，在右邊找到EnablePrefetcher主鍵，把它的默認值3改為1，這樣滾動條滾動的時間就會減少。 
 
 
 最基本的系統(tǒng)進程 
 smss.exe Session Manager 
 csrss.exe 子系統(tǒng)服務(wù)器進程 
 winlogon.exe 管理用戶登錄 
 services.exe 包含很多系統(tǒng)服務(wù) 
 lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。(系統(tǒng)服務(wù)) 
 產(chǎn)生會話密鑰以及授予用于交互式客戶/服務(wù)器驗證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù)) 
 svchost.exe 包含很多系統(tǒng)服務(wù) 
 svchost.exe 
 SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù)) 
 explorer.exe 資源管理器 
 internat.exe 托盤區(qū)的拼音圖標 
 附加的系統(tǒng)進程（這些進程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）: 
 mstask.exe 允許程序在指定時間運行。(系統(tǒng)服務(wù)) 
 regsvc.exe 允許遠程注冊表操作。(系統(tǒng)服務(wù)) 
 winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。 
 inetinfo.exe 通過 Internet 信息服務(wù)的管理單元提供 FTP 連接和管理。(系統(tǒng)服務(wù)) 
 tlntsvr.exe 允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。(系統(tǒng)服務(wù)) 
 允許通過 Internet 信息服務(wù)的管理單元管理 Web 和 FTP 服務(wù)。(系統(tǒng)服務(wù)) 
 tftpd.exe 實現(xiàn) TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務(wù)的一部分。(系統(tǒng)服務(wù)) 
 termsrv.exe 提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的 Windows 2000 Professional 
 桌面會話以及運行在服務(wù)器上的基 
 于 Windows 的程序。(系統(tǒng)服務(wù)) 
 dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù)) 
 以下服務(wù)很少會用到，上面的服務(wù)都對安全有害，如果不是必要的應(yīng)該關(guān)掉 
 tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 
 的能力。(系統(tǒng)服務(wù)) 
 支持以下 TCP/IP 服務(wù)：Character Generator, Daytime, Discard, Echo, 以及 Quote 
 of the Day。(系統(tǒng)服務(wù)) 
 ismserv.exe 允許在 Windows Advanced Server 站點間發(fā)送和接收消息。(系統(tǒng)服務(wù)) 
 ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統(tǒng)服務(wù)) 
 wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務(wù)。(系統(tǒng)服務(wù)) 
 llssrv.exe License Logging Service(system service) 
 ntfrs.exe 在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù)) 
 RsSub.exe 控制用來遠程儲存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù)) 
 locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)服務(wù)) 
 lserver.exe 注冊客戶端許可證。(系統(tǒng)服務(wù)) 
 dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。(系統(tǒng)服務(wù)) 
 clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統(tǒng)服務(wù)) 
 msdtc.exe 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)，或其它事務(wù)保護資源管理器。(系統(tǒng)服務(wù)) 
 faxsvc.exe 幫助您發(fā)送和接收傳真。(系統(tǒng)服務(wù)) 
 cisvc.exe Indexing Service(system service) 
 dmadmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。(系統(tǒng)服務(wù)) 
 mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統(tǒng)服務(wù)) 
 netdde.exe 提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。(系統(tǒng)服務(wù)) 
 smlogsvc.exe 配置性能日志和警報。(系統(tǒng)服務(wù)) 
 rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功能。(系統(tǒng)服務(wù)) 
 RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。(系統(tǒng)服務(wù)) 
 RsFsa.exe 管理遠程儲存的文件的操作。(系統(tǒng)服務(wù)) 
 grovel.exe 掃描零備份存儲(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間。(系統(tǒng)服務(wù)) 
 SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統(tǒng)服務(wù)) 
 snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。(系統(tǒng)服務(wù)) 
 snmptrap.exe 接收由本地或遠程 SNMP 代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序 
 。(系統(tǒng)服務(wù)) 
 UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統(tǒng)服務(wù)) 
 msiexec.exe 依據(jù) .MSI 文件中包含的命令來安裝、修復(fù)以及刪除軟件。(系統(tǒng)服務(wù)) 
 
 
 詳細說明： 
 
 
 win2k運行進程 
 Svchost.exe 
 Svchost.exe文件對那些從動態(tài)連接庫中運行的服務(wù)來說是一個普通的主機進程名。Svhost.exe文件定位 
 在系統(tǒng)的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要 
 加載的服務(wù)列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務(wù)， 
 以至于單獨的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。 
 Svchost.exe 組是用下面的注冊表值來識別。 
 
 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows 
 NT\CurrentVersion\Svchost 
 每個在這個鍵下的值代表一個獨立的Svchost組，并且當你正在看活動的進程時，它顯示作為一個單獨的 
 例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內(nèi)的服務(wù)。每個Svchost組都包含一個 
 或多個從注冊表值中選取的服務(wù)名，這個服務(wù)的參數(shù)值包含了一個ServiceDLL值。 
 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service 
 
 更多的信息 
 為了能看到正在運行在Svchost列表中的服務(wù)。 
 開始－運行－敲入cmd 
 然后在敲入 tlist -s （tlist 應(yīng)該是win2k工具箱里的冬冬） 
 Tlist 顯示一個活動進程的列表。開關(guān) -s 顯示在每個進程中的活動服務(wù)列表。如果想知道更多的關(guān)于 
 進程的信息，可以敲 tlist pid。 
 
 Tlist 顯示Svchost.exe運行的兩個例子。 
 0 System Process 
 8 System 
 132 smss.exe 
 160 csrss.exe Title: 
 180 winlogon.exe Title: NetDDE Agent 
 208services.exe 
 Svcs: 
 AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
 
 220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs 
 404 svchost.exe Svcs: RpcSs 
 452 spoolsv.exe Svcs: Spooler 
 544 cisvc.exe Svcs: cisvc 
 556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv 
 
 580 regsvc.exe Svcs: RemoteRegistry 
 596 mstask.exe Svcs: Schedule 
 660 snmp.exe Svcs: SNMP 
 728 winmgmt.exe Svcs: WinMgmt 
 852 cidaemon.exe Title: OleMainThreadWndName 
 812 explorer.exe Title: Program Manager 
 1032 OSA.EXE Title: Reminder 
 1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s 
 1080 MAPISP32.EXE Title: WMS Idle 
 1264 rundll32.exe Title: 
 1000 mmc.exe Title: Device Manager 
 1144 tlist.exe 
 在這個例子中注冊表設(shè)置了兩個組。 
 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows 
 NT\CurrentVersion\Svchost: 
 netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent 
 Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc 
 rpcss :Reg_Multi_SZ: RpcSs 
 
 smss.exe 
 
 csrss.exe 
 
 這個是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運行子系統(tǒng)而且是一個基本的子系統(tǒng) 
 必須一直運行。csrss 負責控制windows，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。 
 
 explorer.exe 
 這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務(wù)條，桌面等等。這個 
 進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務(wù)管理器中停掉它，或者重新啟動。 
 通常不會對系統(tǒng)產(chǎn)生什么負面影響。 
 
 internat.exe 
 
 這個進程是可以從任務(wù)管理器中關(guān)掉的。 
 internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置 
 HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。 
 internat.exe 加載“EN”圖標進入系統(tǒng)的圖標區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點。 
 當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。 
 
 lsass.exe 
 這個進程是不可以從任務(wù)管理器中關(guān)掉的。 
 這是一個本地的安全授權(quán)服務(wù)，并且它會為使用winlogon服務(wù)的授權(quán)用戶生成一個進程。這個進程是 
 通過使用授權(quán)的包，例如默認的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進入 
 令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。 
 
 mstask.exe 
 這個進程是不可以從任務(wù)管理器中關(guān)掉的。 
 這是一個任務(wù)調(diào)度服務(wù)，負責用戶事先決定在某一時間運行的任務(wù)的運行。 
 
 smss.exe 
 這個進程是不可以從任務(wù)管理器中關(guān)掉的。 
 這是一個會話管理子系統(tǒng)，負責啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的， 
 包括已經(jīng)正在運行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動這些 
 進程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么 
 不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)（就是掛起）。 
 
 spoolsv.exe 
 這個進程是不可以從任務(wù)管理器中關(guān)掉的。 
 緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。 
 
 service.exe 
 這個進程是不可以從任務(wù)管理器中關(guān)掉的。 
 大多數(shù)的系統(tǒng)核心模式進程是作為系統(tǒng)進程在運行。 
 
 System Idle Process 
 這個進程是不可以從任務(wù)管理器中關(guān)掉的。 
 這個進程是作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。 
 
 winlogon.exe 
 這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。 
 
 winmgmt.exe 
 winmgmt是win2000客戶端管理的核心組件。當客戶端應(yīng)用程序連接或當管理程序需要他本身的服務(wù)時這個進程初始化 
 
 taskmagr.exe 
 這個進程呀，哈哈，就是任務(wù)管理器了 
 
 
 關(guān)閉無關(guān)緊要的服務(wù)可以加快啟動速度 
 services.msc ,里面有很多服務(wù)是沒用的，開啟只會浪費內(nèi)存和資源。影響啟動速度． 
 alerter -錯誤警報器，垃圾 
 application layer gateway service -給與第三者網(wǎng)絡(luò)共享/防火墻支持的服務(wù)，有些防火墻/網(wǎng)絡(luò)共享軟件需要。占用?。薄＃担恚鈨?nèi)存。 
 application management-用于設(shè)定，發(fā)布和刪除軟件服務(wù)。 
 automatic updates -windows自動更新，靠，滾！ 
 background intelligent transfer service -這個服務(wù)原是用來實現(xiàn)http1.1服務(wù)器之間的信息傳輸，微軟稱支持windows更新時斷點續(xù)傳 
 clipbook - 用與局域網(wǎng)電腦來共享 粘貼/剪貼的內(nèi)容。（靠，想得出！） 
 com+Event system　-一些 COM+　軟件需要，檢查你的 c:\program files\ComPlus Applications 目錄，沒東西可以把這個服務(wù)關(guān)閉． 
 COM+Event system application?。?nbsp;
 COmputer browser?。∮脕頌g覽局域網(wǎng)電腦的服務(wù)，但關(guān)了也不影響瀏覽！垃圾 
 
 5555...cryptographic services -windows更新時用來確認windows 文件指紋的，我更新時才開啟一下。 
 
DHCP client－靜態(tài)ＩＰ者需要（ｘＤＳＬ　等）小貓就不用了?。?nbsp;
 Distributed link tracking client－用于局域網(wǎng)更新連接信息，比如在電腦Ａ有個文件，在Ｂ做了個連接，如果文件移動了，這個服務(wù)將會 
 更新信息。占用４兆內(nèi)存。 
 Distributed Transaction coordinator－無聊的東西。 
 DNS Client－ＤＮＳ解析服務(wù)。。無聊～～ 
 Error reporting service -錯誤報告器，把windows中錯誤報告給微軟，無聊～～～～～ 
 ＊Event Log- 系統(tǒng)日志紀錄服務(wù)，很有用于查找系統(tǒng)毛?。?nbsp;
 Fast user switching compatibility－多用戶快速切換服務(wù)．．無聊 
 help and support -幫助，無聊，還是無聊幫助．．哈哈 
 Human interface device access－支持＂弱智“電腦配件的。。比如鍵盤上調(diào)音量的按鈕等等。。 
 IMAPI CD-burning COM service　－ｘｐ刻牒服務(wù)，用軟件就不用了，占用１。６兆內(nèi)存。 
 Indexing service -恐怖的xp減速的東東?。?！關(guān)關(guān)關(guān)?。?！ 
 Internet Connection Firewall(ICF).........-xp防火墻。。不用就關(guān)。 
 IPSEC Services－大眾用戶連邊都沾不上。 
 Logical Disk manager?。疟P管理服務(wù)。。需要時它會通知你，所以一般關(guān)。 
 Logical Disk manager administrative service－同上。 
 messenger -不是msn，不想被騷擾的話就關(guān)。注：妖刺就是利用這個。 
 MS software shadow copy provider－無用，據(jù)說是備份用的。。我看什么用都沒。 
 Net Logon－登陸?。模铮恚幔椋睢。茫铮睿簦颍铮欤欤澹颉∮玫模蟊娪脩艨礻P(guān)！ 
 Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ　實現(xiàn)電腦共享。。暈！關(guān)??！ 
 Network Connections - 上網(wǎng)／局域網(wǎng)要用的東東！ 
 Network DDE?。停悖欤椋穑猓铮铮胍黄鹩玫模瑹o聊～～～～ 
 Network DDE DSDM?。?nbsp;
 Network Location Awareness－如有網(wǎng)絡(luò)共享或ICS/ICF可能需要.(服務(wù)器端） 
 NT LM Security support provider－telnet　服務(wù)用的東東，關(guān)??！ 
 NVIDIA Driver Helper service -nvidia 顯卡幫助，關(guān)！ 
 PDEngine - perfectdisk 引擎 
 PDScheduler -perfectdisk 計劃服務(wù) 
 PerFORMance logs and alerts－記錄機器運行狀況而且定時寫入日志或發(fā)警告，內(nèi)容可能過于專業(yè)，所以。。自己決定。 
 ＊Plug and Play- 自動查測新裝硬件，即插即用，開著吧～～～ 
 Portable media serial number－絕對無用，無聊之及。 
 Print Spooler -打印機用的，我打印時才開一下。 
 Protected Storage－儲存本地密碼和網(wǎng)上服務(wù)密碼的服務(wù)，包括填表時的“自動完成”功能。 
 QoS RSVP -關(guān)！就是那個２０％的　ＱｏＳ 
 Remote access auto connection manager－寬帶者／網(wǎng)絡(luò)共享可能需要?。?nbsp;
 Remote desktop help session manager－遠程幫助服務(wù)，傻透，占用４兆內(nèi)存。 
 ＊Remote Procedure Call (RPC) -系統(tǒng)核心服務(wù)！ 
 Remote Procedure Call LOCATOR－這個倒沒什么用，管理　ＲＰＣ　數(shù)據(jù)庫服務(wù)，占用１兆內(nèi)存。 
 remote registry －遠程注冊表運行／修改。大漏洞，還不快關(guān)！！ 
 removable storage?。话闱闆r下不用，磁帶備份用的。 
 routing and remote access－哈哈。。不知者關(guān)！ 
 secondary logon－給與administrator 以外的用戶分配指定操作權(quán)．暈～～～ 
 security accounts manager－像 Protected Storage,　IIS Admin 才需要。 
 server -局域網(wǎng)文件／打印共享需要的。 
 
5555shell hardware detection－給有些配置自動啟動，像內(nèi)存棒，和有些ｃｄ驅(qū)動等

 smart card -關(guān)?。?。４兆內(nèi)存 
 smart card helper -關(guān)！ 
 SSDP Discovery service－沒有什么硬件利用這個服務(wù)。。 
 system event notification－記錄用戶登錄／注銷／重起／關(guān)機信息。。誰管這些。。 
 system restore service -系統(tǒng)還原服務(wù)，吃資源和內(nèi)存的怪獸。。雖然有時用到，自己決定。 
 task scheduler－windows 計劃服務(wù)啦，垃圾． 
 TCP/IP NetBIOS helper－如果你的網(wǎng)絡(luò)不用　Netbios 或WINS，關(guān)了． 
 Telephony - 撥號服務(wù)，如果你的寬帶不用撥號，那么關(guān)了它。 
 telnet -大漏洞，我第一個關(guān)的就是這個．這根dos中?。簦澹欤睿澹簟∶顩]關(guān)系。２兆內(nèi)存。 
 terminal services－實現(xiàn)遠程登錄本地電腦，快速用戶切換和遠程桌面功能需要，不用這些功能就關(guān)了吧。 
 themes -給ｘｐ打扮的東東，不要太花鍬的就關(guān)了。 
 uninterruptible power supply－停電保護設(shè)備用的。。。沒有的就關(guān)。 
 universal plug and play device host－同SSDP Discovery Service ，沒用． 
 upload manager－用來實現(xiàn)服務(wù)器和客戶端輸送文件的服務(wù)，簡單文件傳輸不需要這個！ 
 volume shadow copy－同MS Software Shadow Copy Provider，無用． 
 webclient－可能和以后的．ｎｅｔ技術(shù)有聯(lián)系，安全起見，我關(guān)得實實的！ 
 ＊Windows Audio -　控制著你聽到的聲音。關(guān)了就沒聲音了?。?nbsp;
 Windows Installer -windows的ＭＳＩ安裝服務(wù)，建議設(shè)成手動。 
 windows image acquisition (WIA) -有些數(shù)碼相機和掃描器用的，我的掃描器覺得它沒用。 
 ＊Windows Management Instrumentation - 滿重要的服務(wù)，是管＂服務(wù)依靠＂的，但關(guān)了會出現(xiàn)奇怪的問題． 
 windows management instrumentation driver extensions－沒上面的重要，建議設(shè)成手動． 
 windows time -網(wǎng)上時間校對．．暈 
 wireless zero configuration -無線網(wǎng)絡(luò)設(shè)置服務(wù)．．很少人用吧．．． 
 WMI perFORMance adapter -關(guān)！占用６兆內(nèi)存． 
 ＊Workstation -很多服務(wù)都依靠這個服務(wù)，支持聯(lián)網(wǎng)和打印／文件共享的.