|
总体设想：让WinXP更苗条、性感、速度更快，使用更便捷。
为了达到这个目的，我们主要从四个方面入手：
1、减少磁盘空间占用
2、终止不常用的系统服务
3、安全问题
4、另外一些技巧 首先问一下，你是不是很想激活XP，不。。。准确的说你是不是想在ms的站上能够升级。如果答案是肯定的话，那我们就先来探讨一下安装的问题，目前流行的V4、V5、V6版本我还是比较推荐的，尤其是V5和V6这两个。安装的过程中有个序列号的问题，我建议你先在机子上算好，然后用这个序列号安装，通常这样安装的XP都可以到MS的站点自由更新。
如果你是已经安装好的XP了，但用的序列号是里到处流传人人都用的那些，也没关系，我们后面会说用sysrep来重新封装的时候会解决序列号更换的问题。
我假设你已经安装完XP了，come on baby ~~
一、瘦身行动
1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。
2、删除驱动备份： %windows%＼driver cache＼i386目录下的driver.cab文件，通常这个文件是76M。
3、偶没有看help的习惯，所以保留着%windows%＼help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。
4、一会在升级完成后你还会发现%windows%＼多了许多类似$NtUninstallQ311889$这些目录，都干掉吧，1x-3xM。
5、正好硬盘中还有win2000/server等，所以顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点“设置”才会生效。
6、卸载不常用组件：用记事本修改＼%windows%＼inf＼sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项；删除掉游戏啊，码表啊等不用的东西。
7、刪除＼windows＼ime下不用的輸入法，8xM。我重新安装了自己用的zrm输入法，赫赫。
8、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。
9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。
10、还有几个文件，挺大的，也没什么用。。。。忘了名字 ：（ ，刚安装的系统可以用查找功能查找大于50M的文件来看看，应该能找到的。
如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。
二、加速计划
WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。
1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run＼MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼Memory Management＼PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。
3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
4、我用Windows commadner＋Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。
5、据说XP的一个系统服务Qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。
6、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼Current Version＼Explorer＼RemoteComputer＼NameSpace。在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，hoho~~~ ，速度明显提高啦！
7、关掉调试器Dr. Watson
我好像从win95年代开始一次也没用过这东西，可以这样取消：打开册表，找到HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。
8、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser 说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet 呵呵，关！
28)PerFORMance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer ＭＳＩ服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！
这里面的一些服务是刚开始就是关的，但我忘了，所以只好把现在系统中关闭的服务基本都列了出来。你根据自己的情况酌情处理吧。
三、我安全吗
多了不谈，基本的共享还是得关的：
修改注册表为以下两个样式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼lanmanserver＼parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者将上面两个保存成个.REG文件，然后双击导入就可以了。
顺便把3721也屏蔽，在hosts文件中加入：
127.0.0.1 cnsmin.3721.com
127.0.0.1 www.3721.net
四、其他技巧
1、给鼠标右键增加个复制到.../移动到...功能
—————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼AllFilesystemObjects＼shellex]
[HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼AllFilesystemObjects＼shellex＼ContextMenuHandlers]
[HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼AllFilesystemObjects＼shellex＼ContextMenuHandlers＼Copy To]
@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"
[HKEY_LOCAL_MACHINE＼SOFTWARE＼Classes＼AllFilesystemObjects＼shellex＼ContextMenuHandlers＼Move To]
@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
————————————————————————
将上面内容保存成add.reg文件，然后双击导入就可以了。
2、关了错误报告，KAO ！这东西搞得我像个微软免费的测试员似的：点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始”→“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了。
6、关闭计算机时自动结束不响应的任务，注册表：HKEY_CURRENT_USER＼Control Panel＼Desktop 中的“AugoEndTasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs/t:0”
然后连接到ms站点顺便升级一次就算优化基本完成，对于XP而言，可以采用许多内部命令来看看优化情况，比如tasklist.exe /svc 可以查看系统服务实际使用情况。
优化一个系统，挺麻烦的。所以我们把他保存起来，我们用Ghost生成.GHO文件，这样就可以拿给别人炫耀一下啦，在Ghost之前先要作一个事情，清除系统硬件、注册等信息，否则克隆到不同的机子上将无法启动，在Winxp安装盘上找Deploy.cab 中的sysprep.exe文件。
执行sysprep.exe，选择“重新封装”，下面的标记中可以选择“已提前激活”，还可以选择封装完成后是关机还是重新启动。封装完成后，我们再用带有Ghost的系统盘启动，用Ghost来生成备份.GHO镜像，备份完成！
在执行封装后，重新开机，XP会让我们输入序列号，文中开头所提到的换序列号的办法就是这样换。
现在使用Windows XP的用户越来越多，因为Windows XP功能多而且使用简便。可如果您的硬件设施不够先进的话，那么她的运行速度可实在不敢恭维。当然也不是只有升级硬件才能满足XP“贪婪”的需求吗？我们可以通过各种软件来提升Windows XP的运行速度！
注册表优化方案
1、启用CPU L2 Cahce
到注册表HKCU_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼Memory Management下，新建Dword值：
SecondLevelDataCache，修改这个值为你的CPU的二级缓存的大小，填写的时候使用10进制值。你可以通过修改Dword值“SecondLevelDataCache”将CPU的2级缓存变为256KB，然后重新启动电脑即可。
2、修改磁盘缓存加速XP
磁盘缓存对XP运行起着至关重要的作用，但是默认的I/O页面文件比较保守。所以，对于不同的内存，采用不同的磁盘缓存是比较好的做法。
到注册表HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼Memory Management＼IoPageLockLimit，根据你的内存修改其十六进制值（64M: 1000；128M: 4000；256M: 10000；512M或更大: 40000）。
3、去掉菜单延迟
把滑出菜单时的延迟去掉，可以在一定程度上加快XP。要修改的键值在HKEY_CURRENT_USERControl PanelDesktop。具体要修改的键名为“MenuShowDelay”，只需把值改为0就得了。当然要重新启动计算机后更改才生效。
4、指定进程次序
同时按下Control+Alt+Delete三个键，然后点击“Processes（进程）”选项卡，可以看到一个对话框，在这里可以看到目前正在运行的所有进程。如果要为一个程序分配更多的进程时间，如3D Studio Max，只需右键点击这个进程，再把鼠标指针向下移动到“Set Priority>（设置优先级）”，然后选择你想要这个程序处在哪个优先级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把它的优先级提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作。
5、取消Windows XP专业版中的保留带宽
由于专业版在网络上的需要，所以设定了20%的默认保留带宽，其实对于个人用户，这些保留的带宽是没有用处的，使用组策略编辑器就可以取消保留带宽。
在“开始”→“运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置”→“管理模板”→“网络”→“QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”就可以打开（如图1）所示的图片，选择“禁用”即可。这对于使用Modem的用户是非常有好处的——释放了保留的带宽可加快上网浏览下载的速度！
6、Windows XP不检查预定任务
通常情况下，当Windows XP连接到其它计算机时，会检查对方机子上所有预定的任务，这个过程会让你等上30秒钟，实在太讨厌了。让我们来把这个过程给禁掉，方法是：在注册表中找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼RemoteComputer＼NameSpace。在这里面，应该有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键。只需把它删掉，重新启动计算机后，Windows就不再检查预定任务了，速度明显提高！
驱动程序的优化方案
1、如果是Intel 8XX芯片组的话，一定要安装Intel Application Accelerator，安装以后系统优化很明显。这个东西可以到Intel官方网站下载。
2、如果是非Intel芯片组的主板，安装相应的补丁程序是必不可少的，如VIA的4in1程序等等。
3、尽量使用通过了WHL认证的驱动程序。这种驱动程序通过了微软硬件实验室的认证，在稳定性和兼容性上有很大的优势。
其他优化方案
1、启动加速
虽然Windows XP的启动速度比Windows 98有了很大提高，但还是有加速的余力。到微软站点下载Bootvis.exe文件，启动它，依次选择菜单里面的Trace→Optimize System，这时候系统会提示是否重新启动，选择启动，重启登录以后什么都别动，过一段时间会自动弹出一个对话框，对话框上写着系统分析等提示信息，你什么都别做，一直等到提示分析完毕，这样启动速度就明显提高了。
2、去掉不必要的服务
每次Windows XP启动之后，随之也启动了许多服务，其中部分服务对于很多用户来说是没用的，并且占用了内存，下面我们来看一下哪些服务有必要关掉。
点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注意：必须以管理员或 Administrators 组成员身份登录才能完成该过程。如果计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。)
Clipbook Server(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。在这里我要强烈建议你把它改为手动启动，然后再使用其他程序在你的网络上发布信息。
Messenger(消息)：在网络上发送和接收信息。如果你关闭了Alerter，你可以安全地把它改为手动启动。
Printer Spooler(打印后台处理程序)：如果你没有配置打印机，建议改为手动启动或干脆关闭它。
Error Reporting Service(错误报告)：服务和应用程序在非标准环境下运行时提供错误报告。建议改为手动启动。
Fast User Switching Compatibility(快速用户切换兼容性)：建议改为手动启动。
Automatic Updates(自动更新)：这个功能前面已经讲过了，在这里可以改为手动启动。
Net Logon(网络注册)：处理象注册信息那样的网络安全功能。你可以把它改为手动启动。
Network DDE和Network DDE DSDM(动态数据交换)：除非你准备在网上共享你的Office，否则你应该把它改为手动启动。注：这和在通常的商务设定中使用Office不同(如果你需要DDE，你就会知道)。
NT LM Security Support(NT LM安全支持提供商)：在网络应用中提供安全保护。建议改为手动启动。
Remote Desktop Help Session Manager(远程桌面帮助会话管理器)：建议改为手动启动。
Remote Registry(远程注册表)：使远程用户能修改此计算机上的注册表设置。建议改为手动启动。
Task Scheduler(任务调度程序)：使用户能在此计算机上配置和制定自动任务的日程，它计划每星期的碎片整理等。 除非你实在太懒了，连在电脑上开一下都不想，建议改为手动启动。
Uninterruptible Power Supply(不间断电源)：用来管理你的UPS。如果你没有UPS的话，把它改为手动启动或干脆关闭它。
Windows Image Acquisition (WIA)(Windows 图像获取)：为扫描仪和照相机提供图像捕获，如果你没有这些设备，建议改为手动启动或干脆关闭它。
3、使用固定的虚拟缓存
建议把最大值和最小值都设置为382M，而不管你的物理内存的大小。
4、确保内存使用优先用于程序，CPU计划优先用于程序
先打开“系统”属性，然后选择“高级”选项卡，在“性能”栏里面点击“设置”按钮，打开“性能”选项对话框，然后打开“高级”选项卡，在“处理器计划”一栏里面选择“程序”，在“内存使用”一栏上选择“程序”（图2），然后点击“确定”退出。
5、清除预读文件
当XP使用一段时间后，预读文件夹里的文件会变的很大，里面会有死链文件，这会减慢系统时间。建议，定期删除这些文件（c:＼windows＼prefetch）。
6、减少磁盘扫描等待时间
在Dos下，键入“chkntfs/t:0”，其中“0”表示等待时间为0秒。
7、关闭磁盘索引
XP纪录了所有文件以便快速搜索，如果你不经常查找文件，可将它关闭。具体方法是：打开我的电脑，右击驱动器，选“属性”，取消“使用索引以便快速查找文件”。
8. 修改註册表，让Windows XP实现多线程下载
CURRENTUSER＼SOFTWARE＼MICROSOFT＼WINDOWS＼CURRENTVERSION＼INTERNET SETTINGS中加入一DWORD:
MaxConnectionsPerserver,值为多线程数目
9. 检测Windows XP是否被激活：想确认你的Windows XP是否已经被激活吗？打开“运行”对话框，输入“oobe/msoobe /a”(注意/a前有一个空格)，按下回车键，一会儿就会弹出如图2所示的窗口，单击“确定”按钮就可以关闭该窗口。
10. 加快宽频连接速度就是以前的20%带宽(家庭版设置)
家用版执行
在〔开始〕→〔执行〕→键入〔regedit〕→在〔HKEY_LOCAL_MACHINE〕
→〔SOFTWARE〕→〔Policies〕→〔Microsoft〕 →〔Windows〕
增加一个名为〔Psched〕的机码
在〔Psched〕右面窗口增加一个 Dword 值〔NonBestEffortLimit〕数值资料为〔0〕
Windows XP 商业版版本可按下
在〔开始〕→〔执行〕→键入〔gpedit.msc〕打开〔本机管理原则〕→〔电脑设定〕
→〔系统管理范本〕→〔Network〕→在右边窗口打开〔QoS Packet Scheduler〕
→〔limit reservable bandwidth〕→选〔已启用〕
→将〔Bandwidth limit %" 〕的数据改为〔0〕→重新开机便生效
如何解除Windows XP系统文件的共享限制问题
笔者的很多朋友都曾遇到过这样的问题：在安装了Windows XP的计算机上，即使网络连接和共享设置正确（如IP地址属于同一子网，启用了TCP/IP上的NetBIOS，防火墙软件没有禁止文件共享需要的135、137、138、139等端口），使用其他系统（包括Windows 9X/Me/2000/XP等）的用户仍然无法访问该计算机。我们应该怎样解决这一问题呢?
默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决。
方法一 解除对Guest账号的限制
点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略（见图），删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
方法二 更改网络访问模式
打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。
当该策略改变后，文件的共享方式也有所变化，在启用“经典：本地用户以自己的身份验证”方式后，我们可以对同时访问共享文件的用户数量进行限制，并能针对不同用户设置不同的访问权限。
不过我们可能还会遇到另外一个问题，当用户的口令为空时，访问还是会被拒绝。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。
9、关掉不必要的服务:
有些服务已经启动，有些则没有。右键单击要配置的服务，然後单击「内容」。
在「一般」选择项上选择「自动」、「手动」或「已停用」，其中「自动」表示每次系统启动时，
Windows XP都自动启动该服务；「手动」表示Windows XP不会自动启动该服务，
而是在你需要该服务时手动启动该服务；而「已停用」则表示不允许启动该服务。
在实际配置时，选择「手动」或者「已停用」都可以实现关闭该服务的目的，推荐使用手动功能，
这样你随时可以启动一些临时需要的服务，以下这些都会藉由系统或程式自动连接网路，这样一来，
极有可能在未经您的同意之下，漏使用者个人资讯。建议还是将它们关掉，还可以提高系统运作速度。
---建议可关掉的服务如下(用户可视使用情况决定自动或手动)---
控制台→系统管理工具→服务→右视窗
Alerter
微软： 通知选取的使用者及电脑系统管理警示。如果停止这个服务，
使用系统管理警示的程式将不会收到通知。如果停用这个服务，依存於它的服务无法启动。
补充： 一般家用电脑根本不需要传送或接收电脑系统管理来的警示(Administrative Alerts)，
除非你的电脑用在区域网路上
依存： Workstation
建议： 已停用
Application Layer Gateway Service
微软： 提供网际网路连线共用和网际网路连线防火墙的第三方通讯协定插件的支援
补充： 如果你不使用网际网路连线共用 (ICS) 提供多台电脑的网际网路存取和
网际网路连线防火墙 (ICF) 软体你可以关掉
依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议： 手动
Application Management (应用程式管理)
微软： 提供指派、发行、以及移除的软体安装服务。
补充： 如上说的软体安装变更的服务
建议： 手动
Automatic Updates
微软： 启用重要 Windows 更新的下载及安装。如果停用此服务，
可以手动的从 Windows Update 网站上更新作业系统。
补充： 允许 Windows 於背景自动连线之下，到 Microsoft Servers
自动检查和下载更新修补程式
建议： 已停用
Background Intelligent Transfer Service
微软： 使用置的网路频宽来传输资料。
补充： 经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一
依存： Remote Procedure Call (RPC) 和 Workstation
建议： 已停用
ClipBook (剪贴簿)
微软： 启用剪贴簿检视器以储存资讯并与远端电脑共用。如果这个服务被停止，
剪贴簿检视器将无法与远端电脑共用资讯。如果这个服务被停用，
任何明确依存於它的服务将无法启动。
补充： 把剪贴簿内的资讯和其他台电脑分享，一般家用电脑根本用不到
依存： Network DDE
建议： 已停用
COM+ Event System (COM+ 事件系统)
微软： 支援「系统事件通知服务 (SENS)」，它可让事件自动分散到订阅的 COM 元件。
如果服务被停止，SENS 会关闭，并无法提供登入及登出通知。如果此服务被停用，
任何明显依存它的服务都无法启动。
补充： 有些程式可能用到 COM+ 元件，像 BootVis 的 optimize system 应用，
如事件检视器内显示的 DCOM 没有启用
依存： Remote Procedure Call (RPC) 和 System Event Notification
建议： 手动
COM+ System Application
微软： 管理 COM+ 元件的设定及追踪。如果停止此服务，大部分的 COM+ 元件将无法适当运作。
如果此服务被停用，任何明确依存它的服务将无法启动。
补充： 如果 COM+ Event System 是一台车，那麽 COM+ System Application 就是司机，
如事件检视器内显示的 DCOM 没有启用
依存： Remote Procedure Call (RPC)
建议： 手动
Computer Browser (电脑浏览器)
微软： 维护网路上更新的电脑清单，并将这个清单提供给做为浏览器的电脑。
如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，
所有依存於它的服务将无法启动。
补充： 一般家庭用电脑不需要，除非你的电脑应用在区网之上，
不过在大型的区网上有必要开这个拖慢速度吗？
依存： Server 和 Workstation
建议： 手动
Cryptographic Services
微软： 提供三个管理服务: 确认 Windows 档案签章的 <类别目录资料库服务>;
从这个电脑新增及移除受信任根凭授权凭的 <受保护的根目录服务>;
以及协助册这个电脑以取得凭的 <金钥服务>。如果这个服务被停止，
这些管理服务将无法正确工作。如果这个服务被停用，任何依存於它的服务无法启动。
补充： 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认，
如果你有使用 Automatic Updates ，那你可能需要这个
依存： Remote Procedure Call (RPC)
建议： 手动
DHCP Client (DHCP 用户端)
微软： 透过登录及更新 IP 位址和 DNS 名称来管理网路设定。
补充： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP
依存： AFD 网路支援环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
建议： 手动
Distributed Link Tracking Client (分散式连结追踪用户端)
微软： 维护电脑中或网路网域不同电脑中 NTFS 档案间的连结。
补充： 维护区网内不同电脑之间的档案连结
依存： Remote Procedure Call (RPC)
建议： 已停用
Distributed Transaction Coordinator (分散式交易协调器)
微软： 协调跨越多个资源管理员的交易，比如资料库、讯息伫列及档案系统。
如果此服务被停止，这些交易将不会发生。如果服务被停用，任何依存它的服务无法启动。
补充： 如上所说的，一般家庭用电脑用不太到，除非你启用的 Message Queuing
依存： Remote Procedure Call (RPC) 和 Security Accounts Manager
建议： 已停用
DNS Client (DNS 用户端)
微软： 解析并快取这台电脑的网域名称系统 (DNS) 名称。如果停止这个服务，
这台电脑将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。
如果停用这个服务，所有依存於它的服务将无法启动。
补充： 如上所说的，另外 IPSEC 需要用到
依存： TCP/IP Protocol Driver
建议： 手动
Error Reporting Service
微软： 允许对执行於非标准环境中的服务和应用程式的错误报告。
补充： 微软的应用程式错误报告
依存： Remote Procedure Call (RPC)
建议： 已停用
Event Log (事件记录档)
微软： 启用 Windows 为主的程式和元件所发出的事件讯息可以在事件检视器中检视。
补充： 允许事件讯息显示在事件检视器之上
依存： Windows Management Instrumentation
建议： 自动
Fast User Switching Compatibility
微软： 在多使用者环境下提供应用程式管理。
补充： 另外像是登出画面中的切换使用者功能
依存： Terminal Services
建议： 手动
Help and Support
微软： 让说明及支援中心能够在这台电脑上执行。如果这个服务停止，
将无法使用说明及支援中心。如果这个服务被停用，它的所有依存服务将无法启动。
补充： 如果不使用就关了吧
依存： Remote Procedure Call (RPC)
建议： 已停用
Human Interface Device Access
微软： 启用对人性化介面装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、
远端控制、以及其他多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，
这个服务控制的快捷纽将不再起作用。这个服务被停用，依存於它的服务无法启动。
补充： 如上所提到的
依存： Remote Procedure Call (RPC)
建议： 已停用
IMAPI CD-Burning COM Service
微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光碟录。
如果这个服务被停止，这个电脑将无法录光碟。如果这个服务被停用，
任何明确地依赖它的服务将无法启动。
补充： XP 整合的 CD-R 和 CD-RW 光碟机上拖放的烧录功能，可惜比不上烧录软体，
关掉还可以加快 Nero 的开启速度
建议： 已停用
Indexing Service (索引服务)
微软： 本机和远端电脑的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远端电脑作搜寻吧
依存： Remote Procedure Call (RPC)
建议： 已停用
Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
微软： 为您的家用网路或小型办公室网路提供网路位址转译、定址及名称解析服务和/
或防止扰的服务。
补充： 如果你不使用网际网路连线共用(ICS)或是 XP 内含的网际网路连线防火墙(ICF)你可以关掉
依存： Application Layer Gateway Service、Network Connections、
Network Location Awareness(NLA)、Remote Access Connection Manager
建议： 手动
IPSEC Services (IP 安全性服务)
微软： 管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程式。
补充： 协助保护经由网路传送的资料。IPSec 为一重要环节，为虚拟私人网路 (VPN) 中提供安全性，
而 VPN 允许组织经由网际网路安全地传输资料。在某些网域上也许需要，
但是一般使用者大部分是不太需要的
依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建议： 手动
Logical Disk Manager (逻辑磁碟管理员)
微软： 侦测及监视新硬碟磁碟，以及传送磁碟区资讯到逻辑磁碟管理系统管理服务以供设定。
如果这个服务被停止，动态磁碟状态和设定资讯可能会过时。如果这个服务被停用，
任何明确依存於它的服务将无法启动。
补充： 磁碟管理员用来动态管理磁碟，如显示磁碟可用空间等和使用
Microsoft Management Console(MMC)主控台的功能
依存： Plug and Play、Remote Procedure Call (RPC)、
Logical Disk Manager Administrative Service
建议： 自动
Logical Disk Manager Administrative Service (逻辑磁碟管理员系统管理服务)
微软： 设定硬碟磁碟及磁碟区，服务只执行设定程序然後就停止。
补充： 使用 Microsoft Management Console(MMC)主控台的功能时才用到
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
建议： 手动
Messenger (信差)
微软： 在用户端及伺服器之间传输网路传送及 服务讯息。
这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。
如果停用这个服务，所有依存於它的服务将无法启动。
补充： 允许网路之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了
依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
建议： 已停用
MS Software Shadow Copy Provider
微软： 管理磁碟区阴影服务所取得的以软体为主的磁碟区阴影。如果停止这个服务，
就无法管理以软体为主的磁碟区阴影。如果停用这个服务，依存於它的服务无法启动。
补充： 如上所说的，用来备份的东西，如 MS Backup 程式就需要这个服务
依存： Remote Procedure Call (RPC)
建议： 已停用
Net Logon
微软： 支援网域上电脑的帐户登入事件的 pass-through 验。
补充： 一般家用电脑不太可能去用到登入网域审查这个服务
依存： Workstation
建议： 已停用
NetMeeting Remote Desktop Sharing (NetMeeting 远端桌面共用)
微软： 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网路，由远端存取这部电脑。
如果这项服务停止的话，远端桌面共用功能将无法使用。如果服务停用的话，
任何依赖它的服务将无法启动。
补充： 如上说的，让使用者可以将电脑的控制权分享予网路上或网际网路上的其他使用者，
如果你重视安全性不想多开後门，就关了吧
建议： 已停用
Network Connections (网路连线)
微软： 管理在网路和拨号连线资料夹中的物件，您可以在此资料夹中检视区域网路和远端连线。
补充： 控制你的网路连线
依存： Remote Procedure Call (RPC)、Internet Connection Firewall(ICF)/
Internet Connection Sharing (ICS)
建议： 手动
Network DDE (网路 DDE)
微软： 为动态资料交换 (DDE) 对在相同或不同电脑上执行的程式提供网路传输和安全性。
如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，
任何明确依存於它的服务将无法启动。
补充： 一般人好像用不到
依存： Network DDE DSDM、ClipBook
建议： 已停用
Network DDE DSDM (网路 DDE DSDM)
微软： 讯息动态资料交换 (DDE) 网路共用。如果这个服务被停止，DDE 网路共用将无法使用。
如果这个服务被停用，任何明确依存於它的服务将无法启动。
补充： 一般人好像用不到
依存： Network DDE
建议： 已停用
Network Location Awareness (NLA)
微软： 收集并存放网路设定和位置资讯，并且在这个资讯变更时通知应用程式。
补充： 如果不使用 ICF 和 ICS 可以关了它
依存： AFD网路支援环境、TCP/IP Procotol Driver、
Internet Connection Firewall (ICF)/Internet Connection Sharing (ICS)
建议： 已停用
NT LM Security Support Provider (NTLM 安全性支援提供者)
微软： 为没有使用命名管道传输的远端程序呼叫 (RPC) 程式提供安全性。
补充： 如果不使用 Message Queuing 或是 Telnet Server 那就关了它
依存： Telnet
建议： 已停用
Performance Logs and Alerts (效能记录档及警示)
微软： 基於事先设定的排程参数，从本机或远端电脑收集效能资料，然後将资料写入记录或触发警讯。
如果这个服务被停止，将不会收集效能资讯。如果这个服务被停用，
任何明确依存於它的服务将无法启动。
补充： 没什麽价值的服务
建议： 已停用
Plug and Play (随插即用)
微软： 启用电脑以使用者没有或很少的输入来识别及适应硬体变更，
停止或停用这个服务将导致系统不稳定。
补充： 顾名思义就是 PNP 环境
依存： Logical Disk Manager、Logical Disk Manager Administrative Service、
Messenger、Smart Card、Telephony、Windows Audio
建议： 自动
Portable Media Serial Number
微软： Retrieves the serial number of any portable music player connected to your computer
补充： 透过连线电脑重新取得任何音乐拨放序号？没什麽价值的服务
建议： 已停用
Print Spooler (列印多工缓处理器)
微软： 将档案载入记忆体中以待稍後列印。
补充： 如果没有印表机，可以关了
依存： Remote Procedure Call (RPC)
建议： 已停用
Protected Storage (受保护的存放装置)
微软： 提供受保护的存放区，来储存私密金钥这类敏感资料，防止未授权的服务、处理、
或使用者进行存取。
补充： 用来储存你电脑上密码的服务，像 Outlook、拨号程式、其他应用程式、主从架构等等
依存： Remote Procedure Call (RPC)
建议： 自动
QoS RSVP (QoS 许可控制，RSVP)
微软： 提供网路讯号及区域流量控制安装功能给可识别 QoS 的程式和控制小程式项。
补充： 用来保留 20% 频宽的服务，如果你的网路卡不支援 802.1p 或在你电脑的网域上没有
ACS server，那麽不用多说，关了它
依存： AFD网路支援环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
建议： 已停用
Remote Access Auto Connection Manager (远端存取自动连线管理员)
微软： 当程式参照到远端 DNS 或 NetBIOS 名称或位址时，建立远端网路的连线。
补充： 有些 DSL/Cable 提供者，可能需要用此来处理登入程序
依存： Remote Access Connection Manager、Telephony
建议： 手动
Remote Access Connection Manager (远端存取连线管理员)
微软： 建立网路连线。
补充： 网路连线用
依存： Telephony、Internet Connection Firewall (ICF) /
Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
建议： 手动
Remote Desktop Help Session Manager
微软： 管理并控制远端协助。如果此服务停止的话，远端协助将无法使用。停止此服务之前，
请先参阅内容对话方块中的 <依存性>标。
补充： 如上说的管理和控制远端协助，如果不使用可以关了
依存： Remote Procedure Call (RPC)
建议： Disable
Remote Procedure Call (RPC) (远端程序呼叫，RPC)
微软： 提供结束点对应程式以及其他 RPC 服务。
补充： 一些装置都依存它，别去动它
依存： 太多了，自己去看看
建议： 自动
Remote Procedure Call (RPC) Locator (远端程序呼叫定位程式)
微软： 管理 RPC 名称服务资料库。
补充： 如上说的，一般电脑上很少用到，可以尝试关了
依存： Workstation
建议： Disable
Remote Registry (远端登录服务)
微软： 启用远端使用者修改这个电脑上的登录设定。如果这个服务被停止，
登录只能由这个电脑上的使用者修改。如果这个服务被停用，依存於它的服务无法启动。
补充： 基於安全性的理由，建议最好关了它，除非你需要远端协助修改你的登录设定
依存： Remote Procedure Call (RPC)
建议： 已停用
Removable Storage (卸除式存放装置)
微软： None
补充： 除非你有 Zip 磁碟机或是 U 之类可携式的硬体或是 Tape 备份装置，不然可以尝试关了
依存： Remote Procedure Call (RPC)
建议： Disable
Routing and Remote Access (路由和远端存取)
微软： 提供连到区域网路及广域网路的公司的路由服务。
补充： 如上说的，提供拨号连线到区网或是 VPN 服务，一般用户用不到
依存： Remote Procedure Call (RPC)、NetBIOSGroup
建议： 已停用
Secondary Logon
微软： 启用在其他认下的起始程序。如果这个服务被停止，这类的登入存取将无法使用。
如果这个服务被停用，任何明确依存於它的服务将无法启动。
补充： 允许多个使用者处理程序，执行分身等
建议： 自动
Security Accounts Manager (安全性帐户管理员)
微软： 储存本机帐户的安全性资讯。
补充： 管理帐号和群组原则(gpedit.msc)应用
依存： Remote Procedure Call (RPC)、Distributed Transaction Coordinator
建议： 自动
Server (伺服器)
微软： 透过网路为这台电脑提供档案、列印、及具名管道的共用。如果停止这个服务，
将无法使用这些功能。如果停用这个服务，所有依存於它的服务将无法启动。
补充： 简单的说就是档案和列印的分享，除非你有和其他电脑分享，不然就关了
依存： Computer Browser
建议： 已停用
Shell Hardware Detection
微软： 为自动播放硬体事件提供通知。
补充： 一般使用在记忆卡或是CD装置、DVD装置上
依存： Remote Procedure Call (RPC)
建议： 自动
Smart Card (智慧卡)
微软： 管理这个电脑所读取智慧卡的存取。如果这个服务被停止，这个电脑将无法读取智慧卡。
如果这个服务被停用，任何明确依存於它的服务将无法启动。
补充： 如果你不使用 Smart Card ，那就可以关了
依存： Plug and Play
建议： 已停用
Smart Card Helper (智慧卡协助程式)
微软： 启用对这个电脑使用的旧版非随插即用智慧卡读取头的支援。如果这个服务被停止，
这个电脑将不支援旧版读取头。如果这个服务被停用，任何明确依存於它的服务将无法启动。
补充： 如果你不使用 Smart Card ，那就可以关了
建议： 已停用
SSDP Discovery Service
微软： 在您的家用网路上启用通用随插即用装置的搜索。
补充： 如上说的，通用随插即用服务 (Universal Plug and Play, UPnP)
让电脑可以找到并使用网路上的装置，经由网路连线透过 TCP/IP 来搜索装置，
像网路上的扫瞄器、数位相机或是印表机，亦即使用 UPnP 的功能，基於安全性大可关了
依存： Universal Plug and Play Device Host
建议： 已停用
System Event Notification (系统事件通知)
微软： 追踪诸如 Windows 登入、网路、和电源事件的系统事件。通知这些事件的 COM+事件系统订阅者。
补充： 如上所说的
依存： COM+ Event System
建议： 自动
System Restore Service
微软： 执行系统还原功能。若要停止服务，从我的电脑->内容，<系统还原> 中关闭系统还原
补充： 将电脑回复至先前的状态，不使用就关了
依存： Remote Procedure Call (RPC)
建议： 已停用
Task Scheduler (工作排程器)
微软： 让使用者能够在这个电脑上设定和排定自动的工作。如果停止这个服务，
这些工作在它们排定的时间时将不会执行。如果停用这个服务，依存於它的服务将无法启动。
补充： 设定排定自动的工作，像一些定时磁碟扫瞄、病毒定时扫瞄、更新等等
依存： Remote Procedure Call (RPC)
建议： 自动
TCP/IP NetBIOS Helper (TCP/IP NetBIOS 协助程式)
微软： 启用 服务及 NetBIOS 名称解析的支援。
补充： 如果你的网路不使用 NetBios 或是 WINS ，你大可关闭
依存： AFD 网路支援环境、NetBt
建议： 已停用
Telephony (电话语音)
微软： 为本机电脑上及经由区域网路连接到正在执行此服务的伺服器上，控制电话语音装置和
IP 为主语音连线的程式，提供电话语音 API (TAPI) 支援。
补充： 一般的拨号数据机或是一些 DSL/Cable 可能用到
依存： Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、
Remote Access Auto Connection Manager
建议： 手动
Telnet
微软： 启用一个远端使用者来登入到这台电脑和执行应用程式，以及支援各种 TCP/IP Telnet
用户端，包含以 UNIX 为基本和以 Windows 为基本的电脑。如果服务停止了，
远端使用者可能无法存取应用程式。如果服务停用了，
任何明确地依存於这项服务的其他服务将会启动失败。
补充： 允许远端使用者用 Telnet 登入本电脑，一般人会误解关了就无法使用BBS，
这其实和BBS无关，基於安全性的理由，如果没有特别的需求，建议最好关了
依存： NT LM Security Support Provider、Remote Procedure Call (RPC)、
TCP/IP Protocol Driver
建议： 已停用
Terminal Services (终端机服务)
微软： 允许多位使用者互动连接到同一部电脑、桌面的显示器及到远端电脑的应用程式。
远端桌面的加强 (包含系统管理员的 RD)、快速切换使用者、远端协助和终端机伺服器。
补充： 远端桌面或是远端协助的功能，不需要就关了
依存： Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
建议： 已停用
Themes
微软： 提供使用者经验主题管理。
补充： 很多人使用景主题，不过如果没有使用的人，那就可以关闭
建议： 自动
Uninterruptible Power Supply (不断电供电系统)
微软： 管理连接到这台电脑的不断电电源供应 (UPS)。
补充： 不断电电源供应 (UPS)一般人有用到吗？除非你的电源供应器有具备此功能，不然就关了
建议： 已停用
Universal Plug and Play Device Host
微软： 提供主机通用随插即用装置的支援。
补充： 用来侦测安装通用随插即用服务 (Universal Plug and Play, UPnP)装置，
像是数位相机或印表机
依存： SSDP Discovery Service
建议： 已停用
Volume Shadow Copy
微软： 管理及执行用於备份和其他目的的磁碟区卷影。如果这个服务被停止，
卷影将无法用於备份，备份可能会失败。如果这个服务被停用，依存它的服务无法启动。
补充： 如上所说的，用来备份的东西，如 MS Backup 程式就需要这个服务
依存： Remote Procedure Call (RPC)
建议： 已停用
WebClient
微软： 启用 Windows 为主的程式来建立、存取，以及修改网际网路为主的档案。如果停止这个服务，
这些功能将无法使用。如果停用这个服务，任何明确依存於它的服务将无法启动。
补充： 使用 WebDAV 将档案或资料夹上载到所有的 Web 服务，基於安全性的理由，你可以尝试关闭
依存： WebDav Client Redirector
建议： 已停用
Windows Audio
微软： 管理用於 Windows 为主程式的音讯装置。如果这个服务被停止，
音讯装置和效果将无法正常运作。如果这个服务被停用，依存它的服务将无法启动。
补充： 如果你没有音效卡可以关了他
依存： Plug and Play、Remote Procedure Call (RPC)
建议： 自动
Windows Image Acquisition (WIA) (Windows影像取得程式)
微软： 为扫描器和数位相机提供影像撷取服务。
补充： 如果扫描器和数位相机内部具有支援WIA功能的话，那就可以直接看到图档，
不需要其他的驱动程式，所以没有扫描器和数位相机的使用者大可关了
依存： Remote Procedure Call (RPC)
建议： 已停用
Windows Installer (Windows 安装程式)
微软： 根据包含在 .MSI 档案内的指示来安装，修复以及移除软体。
补充： 是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程式，
可管理应用程式建立和安装的标准格式，并且追踪例如档案群组、登录项目及捷径等元件
依存： Remote Procedure Call (RPC)
建议： 手动
Windows Management Instrumentation (WMI)
微软： 提供公用介面及物件模型，以存取有关作业系统、装置、应用程式及服务的管理资讯。
如果这个服务已停止，大多数的 Windows 软体将无法正常运作。如果这个服务已停用，
所有依存於它的服务都将无法启动。
补充： 如上说的，是一种提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动他
依存： Event Log、Remote Procedure Call (RPC)
建议： 自动
Windows Management Instrumentation Driver Extensions
(Windows Management Instrumentation驱动程式延伸)
微软： 提供系统管理资讯给予/取自驱动程式。
补充： Windows Management Instrumentation 的延伸，提供资讯用的
建议： 手动
Windows Time (Windows 时间设定)
微软： 维护在网路上所有用户端及伺服器的资料及时间同步处理。如果这个服务停止，
将无法进行日期及时间同步处理。如果这个服务被停用，所有依存的服务都会停止。
补充： 网路对时校准用的，没必要就关了
建议： 已停用
Wireless Zero Configuration
微软： 为 802.11 介面卡提供自动设定
补充： 自动配置无线网路装置，言下之意就是说，除非你有在使用无线网路介面卡装置，
那麽你才有必要使用这个网路零管理服务
依存： NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
建议： 已停用
WMI Performance Adapter
微软： 提供来自 WMIHiPerf 提供者的效能程式库资讯。
补充： 如上所提
依存： Remote Procedure Call (RPC)
建议： 已停用
Net Logon
微软： 支持网域上计算机的帐户登入事件的 pass-through 验。
补充： 一般家用计算机不太可能去用到登入网域审查这个服务
依存： Workstation
建议： 已停用
NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
微软： 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由远程访问这部计算机。
如果这项服务停止的话，远程桌面共享功能将无法使用。如果服务停用的话，任何依赖它的服务将无法启动。
补充： 如上说的，让使用者可以将计算机的控制权分享予网络上或网际网络上的其它使用者，如果你重视安全性不想多开后门，就关了吧
建议： 已停用
Network Connections (网络联机)
微软：管理在网络和拨号联机资料夹中的对象，您可以在此资料夹中检视局域网络和远程联机。
补充： 控制你的网络联机
依存： Remote Procedure Call (RPC)、Internet Connection Firewall(ICF)/
Internet Connection Sharing (ICS)
建议： 手动
Network DDE (网络 DDE)
微软： 为动态资料交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。
如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 一般人好象用不到
依存： Network DDE DSDM、ClipBook
建议： 已停用
Network DDE DSDM (网络 DDE DSDM)
微软： 讯息动态资料交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。
如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 一般人好象用不到
依存： Network DDE
建议： 已停用
Network Location Awareness (NLA)
微软： 收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序。
补充： 如果不使用 ICF 和 ICS 可以关了它
依存： AFD网络支持环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF)/Internet Connection Sharing (ICS)
建议： 已停用
NT LM Security Support Provider (NTLM 安全性支持提供者)
微软： 为没有使用命名管道传输的远程程序呼叫 (RPC) 程序提供安全性。
补充： 如果不使用 Message Queuing 或是 Telnet Server 那就关了它
依存： Telnet
建议： 已停用
Performance Logs and Alerts (效能记录文件及警示)
微软： 基于事先设定的排程参数，从本机或远程计算机收集效能资料，然后将资料写入记录或触发警讯。 如果这个服务被停止，将不会收集效能信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 没什么价值的服务
建议： 已停用
Plug and Play (随插即用)
微软： 启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定。
补充： 顾名思义就是 PNP 环境
依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议： 自动
Portable Media Serial Number
微软： Retrieves the serial number of any portable music player connected to your computer
补充： 透过联机计算机重新取得任何音乐拨放序号？没什么价值的服务
建议： 已停用
Print Spooler (打印多任务缓处理器)
微软： 将档案加载内存中以待稍后打印。
补充： 如果没有打印机，可以关了
依存： Remote Procedure Call (RPC)
建议： 已停用
Protected Storage (受保护的存放装置)
微软：提供受保护的存放区，来储存私密金钥这类敏感资料，防止未授权的服务、处理、或使用者进行存取。 补充： 用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等
依存： Remote Procedure Call (RPC)
建议： 自动
QoS RSVP (QoS 许可控制，RSVP)
微软： 提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程序项。
补充： 用来保留 20% 频宽的服务，如果你的网络卡不支持 802.1p 或在你计算机的网域上没有
ACS server，那么不用多说，关了它
依存： AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
建议： 已停用
Remote Access Auto Connection Manager (远程访问自动联机管理员)
微软： 当程序参照到远程 DNS 或 NetBIOS 名称或地址时，建立远程网络的联机。
补充： 有些 DSL/Cable 提供者，可能需要用此来处理登入程序
依存： Remote Access Connection Manager、Telephony
建议： 手动
Remote Access Connection Manager (远程访问联机管理员)
微软： 建立网络联机。
补充： 网络联机用
依存： Telephony、Internet Connection Firewall (ICF) /
Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
建议： 手动
Remote Desktop Help Session Manager
微软： 管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。停止此服务之前，请先参阅内容对话框中的 <依存性>标。补充： 如上说的管理和控制远程协助，如果不使用可以关了
依存： Remote Procedure Call (RPC)
建议： Disable
Remote Procedure Call (RPC) (远程程序呼叫，RPC)
微软： 提供结束点对应程序以及其它 RPC 服务。
补充： 一些装置都依存它，别去动它
依存： 太多了，自己去看看
建议： 自动
Remote Procedure Call (RPC) Locator (远程程序呼叫定位程序)
微软： 管理 RPC 名称服务数据库。
补充： 如上说的，一般计算机上很少用到，可以尝试关了
依存： Workstation
建议： Disable
WindowsXP操作系统六个鲜为人知的超级技巧
支持137 GB以上大硬盘
想要使用137 GB以上大硬盘，必须使用48位LBA模式。首先你的主板BIOS必须支持48Bit LBA，其次WinXP 家用版和专业版必须安装SP1补丁。然后打开注册表，在如下路径“HKEY_LOCAL_MACHINE System CurrentControlSet Services Atapi Parameter”找到“EnableBigLba”选项，将其值由“0”改为“1”。如果该项不存在，可以自建“DWORD值”项目，同样设置。最后重新启动即可。
删除共享文档
如果你不需要共享文件，可以这样移除它：进入HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer My computer Namespace DelegateFolders，删除键值“”。
锁定桌面
想要锁定桌面不被别人肆意修改，可以使用很多工具例如TweakUI，不过其实在注册表里进行小小的改动即可实现：进入 HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer，建立DWORD值“NoDesktop”，将其值修改为“1”即可。
停用“上次访问时间标记(Last Access Time Stamp)”
不想要这项功能，可以这样修改：进入HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control File system，新建DWORD值“NtfsDisableLastAccessUpdate”，将其值修改为“1”即可。
设置“远程访问连接服务器(RAS)”
需要的话可以这样修改：进入HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon，新建字符串值“KeepRasConnections”，将其值修改为“1”即可。
使用明文密码(Lain Text Password)
访问UNIX或者LINUX服务器的时候，有时需要明文密码这在XP下很容易实现：找到“HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services lanmanworkstation parameter enableplaintextpassword”并将其值设置为“1”即可
建立自已的密码破解文件
A. 当系统自检完毕，准备引导Windows时按下F8键，选择“Safe mode command prompt only”（安全命令模式）后在DOS提示符下输入COPY CON YK.COM，回车后在编辑环境里输入：
ALT+179、ALT+55、ALT++136、ALT+216、ALT+230、ALT+112、ALT+176、ALT+32、ALT+ 230、ALT+113、ALT+254、ALT+195、ALT+128、ALT+251、ALT+64、ALT+117、ALT+241、ALT+ 195后按F6保存。注意，输入以上数据时是先按下ALT键，接着按下数字键盘里（按键盘上面那一排数字键是没有作用的）的数字键，输完一段数字后再松开 ALT键，然后再按下ALT键输入下一段数字…… 输入过程中，每松开一次ALT键屏幕上都会出现一个乱字符，我们不必管它。
保存退出后，我们直接运行YK.COM这个文件，屏幕上应该没有任何提示信息，然后重新启动计算机即可清除CMOS里的密码，当然，CMOS里的其它设置也会同时被清除，这就需要我们重新设置了。
B.启动时选择安全命令模式后，输下COPY CON YK.COM，然后在编辑环境里输入：
ALT+176、ALT+17、ALT+230、p、ALT+176、ALT+20、ALT+230、q、ALT+205、空格 后按F6保存后运行这个文件，重新启动计算机即可。 |
|
|
