《系统优化》word版.doc

系统优化用过不少系统，什么联想、惠普、上海市政府版、深度精简版、亮版XP精简版、雨林木风的GHOST版XP，还有秋无痕的等等，但最终我选择了电脑疯子XP操作系统，经过适当设置后，真正体现了快速、稳定和安全。首先介绍一下我的电脑配置1.处理器：Intel Celeron 2.66GHz 2.主板：845GV-W83627 3.内存：256MB 4.显卡：集成显卡Intel(R)82845G 5.硬盘：ExcelStor Technology J240 40G安装及使用介绍1.通过硬盘在DOS下经过慢格(Fat32格式)后安装操作系统，需要输入序列号。在未安装驱动及任何软件的情况下，PF为83，使用感觉非常顺畅。2.安装驱动程序及各种软件，我所安装的软件如下：a.IE7简体中文正式版b.Windows Media Player11 c.Microsoft.NET Framework2.0及相关补丁d.Neospeech Text-To-Speech 16K Paul语言转换软件e.Adobe Flash Player 9.0 f.WinRAR g.360安全卫生h.ACDSee5.0 i.Adobe Photoshop CS2 9.0 j.nero刻录软件k.Kaspersky卡巴斯基07 l.PowerWord 2006金山词霸m.Microsoft Office2007 n.nLite1.21 XP系统精简工具o.腾讯QQ p.RealPlayer q.Wholockme1.04 r.Windows优化大师s.BitComet t.FlashGet u.PPStream v.迅雷下载软件w.拼音加加便携版x.TvKoo y.UltraISO-V8.0 z.半仙算命aa.ChinaFTP5.0 ab.RegVac注册表吸尘器ac.SAFlashPlayer ad.恶意软件清理助手ae.安装了56个更新安装完后，PF为158，运行起来感觉还是比较流畅。3.进行详细的优化设置，具体设置步骤见后面。(请各位注意：一旦发现比较好的真正有用的经验，笔者会随时补充和完善本帖)我正在依照我的优化方案编写一个小工具，因为有部分人说我的优化方案设置起来比较麻烦。估计四五天之后可编制完成，如果有人需要，我就上传上来。/b优化后，PF为125，说实话，开机速度不是很快，主要是受杀毒软件卡巴斯基的影响。但总体性能我觉得非常满意。首先，打开应用程序速度明显加快，与以前其它系统相比要快2至4秒。其次，网速得到提升。打开网页的速度也比原来快，没有卡的感觉。当然，稳定性我也觉得非常好。经过近10来天的运行，没有出现任何问题。附截图如下1.我的桌面2.未运行任何软件(卡巴斯基除外)时的PF使用率3.未运行任何软件(卡巴斯基除外)时的进程情况4.同时打开11个网页(11个选卡)的性能概况5.同时打开20个IE窗口的性能概况6.同时打开Adobe Photoshop CS2 v9.0、Microsoft Office Word 2007、Windows优化大师、RealPlayer、nLite(系统精简工具)、FlashGet(网际快车)、QQ、PPStream、金山词霸2006等软件时的性能概况7.系统盘使用情况8.扩展分区(软件安装盘)使用情况9.视觉效果保留项目10.TCP/IP并发连接数设置情况11.用的NeoSpeech语音转换12.卡巴斯基杀毒软件13.更新安装情况下面附上我的优化经验总结注：我的优化方案基本保留了计算机的所有功能，99.9%的用户可以放心使用。部分功能用户可以自己选择是否开启。网络上有很多关于XP的优化方案，但适用的并不多。以下优化方案是我使用XP操作系统的经验总结，我觉得效果非常明显，希望对大家有所帮助。不论好坏，请大家尽情评论，同时盼望得到高手的指点。一、准备工作(极力推荐)1.下载一个好用的操作系统，建议用安装版，尽量不用GHOST版一个比较好的操作系统，本身就体现了速度、稳定和安全。这里推荐3个非常不错的操作系统，下载后要注意用MD5查看器检查MD5值是否相符，否则版本不对，效果差。a.电脑疯子WinXP SP2，MD5：f455f9a787b620aca7ac89ab 47574919。这是首选，非常好用的正版操作系统。CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY b.联想新标LENOVO OEM版WinXP SP2，MD5：287a9c1370a02fbca6e426fcaf6126f1。Intel主板的机型用这款操作系统还是很爽的，非Intel主板的机型建议不要选用。注意：非联想机需要修改BIOS。c.惠普HP OEM版WinXP SP2，MD5：12e4af46c61d5b54cb748b 794983b89f。这款操作系统也很不错。非惠普机同样需要修改BIOS。2.安装操作系统a.刻盘安装和硬盘安装均可，但格式化时最好不要选慢格，建议选用format c：/u命令，以便彻底清除系统盘的原有文件。b.安装完操作系统后，首先建立自己的用户账户，不要直接使用超级用户登陆，用以提高安全性。c.安装Winrar解压软件和虚拟光驱软件。d.安装自己喜欢的输入法软件。e.安装各种设备的驱动程序。注意在设备管理器中检查驱动的安装情况。f.安装系统组件。比如(可选)：(1)安装IE7浏览器。由你决定是否安装。(2)安装Windows Media Player11播放器。安不安装由你决定。(3)安装Adobe Flash Player 9.0 for IE插件，否则很多网页上的Flash视频无法播放。(4)安装Neospeech Text-To-Speech 16K Paul语音转换，建议用金山词霸的用户安装。(5)安装Microsoft.NET Framework网络框架,注意相应的补丁也要打上。一般用户不需要。(6)安装Java虚拟机。一般用户不需要。g.建立网络连接，手动配置IP地址等网络参数，加快开机速度。h.局域网或工作组用户设置家庭或小型办公网络，以便访问网上邻居。一般用户不需要。i.安装杀毒软件,保证安全性。j.安装其它你所需要的软件。由你自己决定。3.检查系统漏洞用360安全卫士或其它类似软件检测系统漏洞，下载并安装更新。二、系统优化(极力推荐)1.设置显示属性桌面空白处点右键-属性-设置：屏幕分辨率(多数是1024x768像素，根据你的显示器选择)，再点高级-监视器：屏幕刷新频率(选75赫兹或85赫兹均可)，再点确定。2.右键点击任务栏中的输入法图标-设置，删除你不常用的输入法。请保留微软拼音输入法，有时候会方便一些。这里并没有真正删除输入法。打开开始菜单，通过右键点击选择某些项目在桌面显示，以方便你的使用。3.设置开始菜单显示的内容右键点击开始-属性-自定义：选择小图标，去掉电子邮件前面的钩号，再点高级，选择你需要显示和不需要显示的内容。点击确定。4.删除快速启动栏内不常用的图标，右键点击你不需要的图标，选择删除就可以了。5.删除你多余的桌面图标。因为程序的关联关系，有很多程序你根本不需要在桌面上启动它。6.隐藏托盘内的音量图标当然，隐藏前你最好将音量调到最大，隐藏后音量调节可以通过耳机、音箱或者播放器的音量控制开关来调整。具体步骤是：开始菜单-控制面板-声音、语音和音频设备-声音和音频设备，选择音量选卡，去掉将音量图标放入任务栏前面的钩号。再点确定即可。7.如果你经常用耳机，这个设置你是需要的开始菜单-控制面板-声音、语音和音频设备-声音和音频设备，选择音量选卡，在设备音量栏内点高级，CD唱机栏的下方选择静音，打上一个钩号。这样就可去除耳机内时有时无的莫名其妙的杂音。接着点击扬声器设置栏内的高级按钮，选择扬声器选卡，在下面的扬声器设置下拉菜单中选择立体声耳机。连续点击确定。8.如果你的声卡支持音效管理，我们还可以进行如下设置开始菜单-控制面板-声音、语音和音频设备-音效管理员，在均衡器选卡的开启前打上钩号，你还可以调整各波段的分贝值。如果你用的是耳机，在喇叭组态选卡请选择耳机。在麦克风效果选卡的噪音抑制前打上钩号。再点确定。9.如果你安装了Neospeech Text-To-Speech 16K Paul语音转换程序，可别忘了如下设置开始菜单-控制面板-声音、语音和音频设备-语音，在语音选择中选择你所安装的语音，预听一下，是不是比操作系统自带的清晰得多。当然你的金山词霸也要进行类似的设置。10.打开IE浏览器，在Internet选项中设置主页，设置网页保存在历史记录中的天数(我设置为2)。11.给右键增加用记事本功能复制以下内容，粘贴到记事本，保存为用记事本打开.reg，然后双击用记事本打开.reg，加入注册表，这个功能有时候用起来非常方便：Windows Registry Editor Version 5.00HKEY_CLASSES_ROOT*shellNotepad=用记事本打开HKEY_CLASSES_ROOT*shellNotepadcommand=hex(2)：6e,00,6f,00,74,00,65,00,70,00,61,00,64,00,20,00,25,00,31,00,00,00 12.提升网速a.增大TCP/IP并发连接数值(我已改为1024)。可以用PPStream网络电视播放器下载的XP SP2补丁xpsp2.exe或者YlmF优化工具啄木鸟工作室专用版进行修改。b.用提速十倍进行网络优化。13.恶意插件免疫网上有很多工具软件都能设置插件免疫。14.用恶意软件清理助手(也可用其它类似软件)清除恶意软件。15.关闭休眠，这功能占用太多空间。桌面空白处点右键-属性-屏幕保护程序-电源-休眠，去掉启用休眠前面的钩。16.关了系统还原右键点击我的电脑-属性-系统还原-选中在所有驱动器上关闭系统还原17.视觉效果只选3项：我的电脑属性-高级-(性能)设置-视觉效果：a.在窗口和按钮上使用视觉样式；b.在文件夹中使用常见任务；c.在桌面上为图标标签使用阴影。其它一律不选。18.启动和故障恢复设置：我的电脑属性-高级-(启动和故障恢复)设置，显示操作系统列表的时间，设为1秒或2秒均可，系统失败栏内的3项(将事件写入系统日志、发送管理警报、自动重新启动)前面的钩号去掉，写入调试信息选择无，再点确定即可。当然你也可以保留将事件写入系统日志前面的钩号，以后出现问题你可以轻松地通过这个东西了解问题的出处，很具有参考作用，推荐给具有一定水平的朋友。19.禁用错误报告我的电脑属性-高级-错误报告,选择禁用错误报告。20.设置虚拟内存我的电脑属性-高级-(性能)设置-高级-(虚拟内存)更改-自定义大小，初始大小和最大值设为一样大，一般用户设为500左右就可以了，我设置的是588。21.禁用闲置的IDE通道：出于某些原因，Windows XP有时会在IDE通道上使用PIO并行输入输出传输模式，而不是DMA模式。如果有这种情况，用户可以手动把IDE通道改为DMA模式这样可以减少该设备占用的CPU周期。打开设备管理器(右键点击我的电脑，选属性，点选硬件选项卡，点击设备管理器打开)，然后点击展开IDE ATA/ATAPI控制器分支，双击次要IDE通道，点击高级设置。检查传输模式下拉菜单，把它设为DMA(若可用)(允许情况下使用DMA)，如果有设备的当前传输模式为不适用，则将该设备的设备类型设为无，点击确定。把闲置的通道关闭,对于ICH5/6南桥，Nforce的系统会提高启动速度，比较明显,尤其是后者。再用同样的方式修改每一个IDE控制器。22.关闭Dr.Watson：在开始-运行中输入drwtsn32命令，调出系统里的Dr.Watson，只保留转储全部线程上下文选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。然后打开注册表，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支，双击在它下面的Auto键值名称，将其数值数据改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。23.开启小键盘数字键：开始-运行-regedit-HKEY_USERS-.Default-Control Panel-Keyboard：将数值名称InitialKeyboardIndicators资料值更改为2 24.自动释放系统资源在Windows中每运行一个程序，系统资源就会减少。有的程序会消耗大量的系统资源，即使把程序关闭，在内存中还是有一些没用的DLL文件在运行，这样就使得系统的运行速度下降。不过我们可以通过修改注册表键值的方法，使关闭软件后自动清除内存中没用的DLL文件及时收回消耗的系统资源。打开注册表编辑器(开始-运行-regedit)，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionexplorer主键，在右边窗口单击右键，新建一个名为AlwaysUnloadDll的DWORD值，然后将AlwaysUnloadDll的键值修改为1，退出注册表重新启动机器即可达到目的。25.为IRQ中断请求排优先次序计算机的每一个主要部件都设了个IRQ中断号。这里就是要通过修改每个IRQ请求的优先次序达到优化目的。这里主要的优化对象是系统CMOS/实时时钟(System CMOS/real time clock)，它通过主板来提升性能。右键点击我的电脑，选择属性，选中硬件选项卡，然后点击设备管理器按钮，点击系统设备，右键点击System CMOS/real time clock，选择属性，然后点击资源选项卡。这里可以看到设备正在使用的IRQ中断号(如果没有IRQ中断号，选择另一个设备)。把中断号记下来，然后运行注册表编辑器regedit，找到注册表中的HKEY_LOCAL_MACHINESystemCurrentControlSetControlPriorityControl位置。我们要在这里建立一个名为IRQ#Priority(其中#是具体的IRQ中断号)的DWORD双字节值，然后把它的值设为1。譬如说，我的系统CMOS实时钟的IRQ中断号是8，我要建立的键名就是IRQ8Priority。重新启动计算机之后，就会发现刚优化过的组件性能有所提高。笔者强烈建议用这个方法优化系统CMOS实时钟，因为它能改善整块主板的性能。当然也可以把多个IRQ中断号优先级提高，但这样做的效果没那么好，而且有可能造成系统不稳定。要把这个优化设置撤消的话，只要把刚才建立的注册表键值删掉就OK了。26.快速浏览局域网络的共享(一般用户不需要。有的操作系统不存在这个问题，比如我上面提到的三个操作系统，根本就不需要这一步设置)通常情况下XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是：开始-运行-Regedit-在注册表中找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace。在此键值下，会有个D 6277990-4C6A-11CF-8D87-00AA0060F5BF键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，速度明显提高！27.加快右键菜单显示速度修改注册表里面HKEY_CURRENT_USERControlPaneldesktop的字符串MenuShowDelay的值为200或更小的数值28.禁用对.ZIP文件的支持这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始-运行，键入：regsvr32/u zipfldr.dll。然后回车即可。29.优化你的鼠标(对机械式鼠标效果明显，光机式鼠标作用不大)开始菜单-控制面板-打印机和其它硬件-鼠标-硬件-属性-高级设置，在这里将采样速率调整为最大值(我的最大值是200报告/秒)，它能够提高您鼠标的分辨率,效果会更好。如果您的鼠标属于没有滚轮的那一种，就将鼠标轮检测改为检测被停用，否则就选假设鼠标轮已经存在。如果您的鼠标在使用过程中没有任何问题，就不要取消对快速初始化的选择。这样的设置之后，感觉一下你的右手，爽到了极点！30.让系统时间显示星期开始菜单-控制面板-日期、时间、语言和区域设置-更改数字、日期和时间的格式-区域选项-自定义-日期，在最下面的长日期格式后面加上字母dddd，最后，点击确定按钮退回到控制面板。此时再将鼠标悬停到时钟上时，您便会惊喜地发现，此时的系统时钟已经可以提示当天的星期了。31.清理墙纸在C：Windows和C：WINDOWSWebwallpaper里面，找到你不需要的墙纸并删除。32.一般大家安装系统更新后，你还会发现系统目录(C：WINDOWS)里面多了许多类似$NtUninstallQ 311889$这样的目录，都是更新的反安装文件(没有人会卸载更新吧)，可以放心地删除。小提示：本步骤你需要进行如下设置后方能看见你想删除的内容。我的电脑-工具-文件夹选项-查看，去掉隐藏受保护的操作系统文件前面的钩号，选中显示所有文件和文件夹，再点击确定。33.对杀毒软件进行适当的设置不同的杀毒软件有不同的设置方法，可在网上看一看别人的设置介绍。34.善用Windows优化大师(当然，不用Windows优化大师你也可以用其它方法达到同样的效果。)a.Windows优化大师-系统优化-开机速度优化，只需保留杀毒软件、输入法支持(ctfmon.exe)和一个你常用的输入法，其他的统统去掉。比如我的就剩下kav(卡巴斯基)、ctfmon.exe、jiajiabx(拼音加加便携版)。b.Windows优化大师-系统优化-系统个性设置，选中消除快捷方式图标上的小箭头和禁止添加快捷方式文字，在此你还可以设置输入法顺序。c.Windows优化大师-系统优化-后台服务优化，具体优化方案请见下面的服务优化。小提示：其它优化，特别是网络系统优化，最好不要用，否则会有影响的。d.Windows优化大师-系统清理-注册信息清理，选中所有选项进行清理。e.Windows优化大师-系统清理-磁盘文件管理，选中所有选项，清除垃圾。当然你还可以选择冗余DLL清理、历史痕迹清理等。35.善用RegVac(注册表吸尘器)RegVac-转到专家模式-自动扫描，选中所有选项，然后点击运行上面选中的自动扫描服务优化：1、.NET Runtime Optimization Service v2.0.50727_X86=手动。进程名mscorsvw.exe。无依存关系。Microsoft.NET Framework相关服务。默认启动类型为手动。建议设为手动。2、Adobe LM Service=手动。进程名Adobelmsvc.exe。无依存关系。Adobe Photoshop相关服务。默认启动类型为手动。3、Alerter=禁用。进程名svchost.exe。依赖Workstation服务。Alerter，警示器。默认启动类型为禁用。Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示，(Alert)信息传送至网络上指定的电脑或用户。不需要，设为禁用。4、Application Layer Gateway Service=禁用。进程名alg.exe。无依存关系。ALG，应用层网关服务。默认启动类型为手动。为Internet连接共享和Windows防火墙提供第三方协议插件的支持。若需要，可设为手动。一般用户用不到，建议设为禁用。5、Application Management=手动。进程名svchost.exe。无依存关系。AppMgmt，应用程序管理服务。默认启动类型为手动。它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。建议设为手动。6、ASP.NET State Service=手动。进程名aspnet_state.exe。无依存关系。Microsoft.NET Framework网络框架相关服务。默认启动类型为手动。建议设为手动。7、Automatic Updates=禁用。进程名svchost.exe。无依存关系。Wuauserv，自动更新服务。默认启动类型为自动。建议设为禁用。8、Background Intelligent Transfer Service=禁用。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。BITS，后台智能传输服务。默认启动类型为手动。当网络切断或计算机需重启时，后台智能传输服务会自动对文件传输加以维护，当网络重新连接时，后台智能传输服务将继续从停止的地方继续开始传输文件。基本上它的应用也就是支持Windows自动更新时的断点续传。如果你禁用了Automatic Updates，留着它基本上也没有什么意义。建议设为禁用。9、ClipBook=禁用或手动。进程名clipsrv.exe。依赖Network DDE、Network DDE DSDM服务。ClipSrv，剪贴板查看器服务。默认启动类型为手动。ClipBook通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，可查阅远程机器中的剪贴板，通俗的说就是ClipBook支持剪贴板查看器(ClipBook Viewer)程序，该程序可允许剪贴页被远程计算机上的ClipBook浏览。不准备使用或极少使用远程桌面的用户，这个服务完全可以禁用。建议设为禁用。10、COM+Event System=手动。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。EventSystem，COM+事件系统服务。默认启动类型为手动。简单的说COM+是一种软件构件/组件的标准。检查你的系统安装盘下的Program filesComPlus Applications目录，如果没有东西就可以把这个服务关闭了。建议设为手动。11、COM+System Application=手动。进程名dllhost.exe。依赖Remote Procedure Call(RPC)服务。COMSysApp，COM+系统应用服务。默认启动类型为手动。简单的说，COM+System Application是COM+Event System的具体执行者，如果禁用了COM+Event System也就自然禁用它。建议设为手动。12、Computer Browser=禁用或自动。进程名svchost.exe。依赖Server、Workstation服务。Browser，计算机浏览器服务。默认启动类型为自动。Browser服务维护着一个网络资源的清单，其中包括基于Windows的域、工作组和计算机，还有其他支持NetBIOS协议的网络设备，我们在网上邻居上看到显示的内容正是来源于此。显然对于一般家庭用的计算机这个服务并不需要，除非计算机位于局域网之上，例如用长城宽带的朋友，用它可方便地知道社区内的网络环境。一般用户建议设为禁用。13、Cryptographic Services=手动。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务CryptSvc，认证服务。默认启动类型为自动。如果我们在WinXP中使用Automatic Updates自动更新，或在Internet上使用证书进行身份验证以及正确管理这些证书等，那么这个服务就不要关闭。其中这个功能最有用的是，当你安装一个驱动程序时，以确定它是不是通过微软认证的。建议设为手动。14、DCOM Server Process Launcher=自动。进程名svchost。无依存关系。DcomLaunch，默认启动类型为自动。关闭这个服务会造成很多手动服务无法在需要的时候自动启动，一些软件无法正常安装，还有些打印机的驱动无法安装，都会出现错误提示。要求设为自动。15、DHCP Client=禁用或自动。进程名svchost.exe。依赖AFD、NetBios over Tcpip、TCP/IP Protocol Driver、IPSEC driver服务。Dhcp，动态主机配置协议客户端服务。默认启动类型为自动。简单的说DHCP过程就是由网络中一台主机(DHCP Server)将所有的网络参数自动分配给网络内的任何一台计算机，而DHCP Client就是网络中被分配网络参数的对象计算机了。如果要在网络中被自动分配IP地址等网络参数，那么这个DHCP Client服务就必不可少。如果你手动设置了IP地址，这个服务可以禁用。建议设为禁用。16、Distributed Link Tracking Client=禁用。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。TrkWks，分布式连结追踪客户端服务。默认启动类型为自动。简单说，就是将整个网络中分散于各台计算机上互相有连接的NTFS文件看作一个整体，当系统内发生文件移动，就会记录这个信息。它是针对域用户的NTFS文件的分布式连接，这3个条件缺一个你就用不上它，对于不在局域网的单机用户来说，当然是禁用它。一般用户不需要，建议设为禁用。17、Distributed Transaction Coordinator=禁用或手动。进程名msdtc.exe。依赖Remote Procedure Call(RPC)、Security Accounts Manager服务。MSDTC，分布式交易协调器。默认启动类型为手动。主要用来处理分布式交易，所谓分布式交易，就是跨越两个或多个数据库的单一SQL Server内部的交易。同一数据库内不同数据表间的交易，则不能称作分布式交易。显然对于需要同时处理多个数据库或文件系统的用户来说，这个服务意义重大，但它也是通常意义上一般用户不会使用到的服务，其实这个服务也容易受到远程拒绝服务攻击。建议设为禁用。18、DNS Client=自动。进程名svchost.exe。依赖TCP/IP Protocol Driver、IPSEC drive服务。Dnscache，DNS客户端服务。默认启动类型为自动。为了要达到用最快速、最有效率的方式，让客户端能够迅速找到网域的验证服务，在Win2000/XP系统中，加入了DNS快取(Cache)的功能，当第一次在找到了目的主机的IP地址后，操作系统就会将所查询到的名称及IP地址记录在本机的DNS快取缓冲区中，下次客户端还需要再查询时，就不需要到DNS服务器上查询，而直接使用本机DNS Cache中的数据即可。建议设为自动。19、Error Reporting Service=禁用。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。ERSvc，错误报告服务。默认启动类型为自动。当使用程序出错时会跳出对话框，问你是否需要向微软发送报告，就是这个服务的功能。此服务完全可设置为手动或禁止。建议设为禁用。20、Event Log=自动。进程名services.exe。无依存关系。Eventlog，系统日志纪录服务。默认启动类型为自动。Event Log服务负责记录来自系统和运行中程序的管理事件消息，为Windows和应用程序提供了一个标准而集中的方法来记录重要的软件和硬件事件。打开事件查看器的方法是依次打开开始控制面板，然后选择打开管理工具事件查看器。这个服务是基础服务，无法调整关闭。要求设为自动。21、Fast User Switching Compatibility=禁用或手动。进程名svchost.exe。依赖Terminal Services、Remote Procedure Call(RPC)服务。FastUserSwitchingCompatibility，多用户快速切换服务。默认启动类型为手动。即快速的多用户切换环境。建议设为禁用。22、Help and Support=手动。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。Helpsvc，帮助服务。默认启动类型为自动。这个服务用于支持WinXP帮助和支持中心的功能，如果你刚开始使用WinXP，这个帮助中心能解决不少问题，如果你觉得不需要它了，那就禁用吧。建议设为手动。23、HTTP SSL=手动。进程名svchost.exe。依赖HTTP服务。HTTPFilter，默认启动类型为手动。此服务通过安全套接字层(SSL)实现HTTP服务的安全超文本传送协议(HTTPS)。建议设为手动。24、Human Interface Device Access=禁用。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。HidServ，人性化接口装置服务。默认启动类型为禁用。这个服务简单说就是支持那些所谓的带有多媒体功能智能键盘，比如音量调节。当然你有符合人体工程学标准的设备(主要指键盘和鼠标)，那么这个服务就设置为自动，否则这些设备的一些功能将不能正常使用。而如果你没有这类设备或者你的设备有自己的驱动，即可禁用此服务。建议设为禁用。25、IMAPI CD-Burning COM Service=禁用。进程名imapi.exe。无依存关系。ImapiService，IMAPI CD刻录服务。默认启动类型为手动。这个就是WinXP内置的CD刻录服务了，总的来说该服务的功能和性能十分有限，有刻录机的朋友还是安装成熟的第三方刻录软件，关闭这个服务吧。建议设为禁用。26、Indexing Service=手动。进程名cisvc.exe。依赖Remote Procedure Call(RPC)服务。Cisvc，索引服务。默认启动类型为手动。这个服务可为本地和远程计算机上的文件编制索引，也就是说像图书馆里为图书编制的查询索引一样，这样可加快寻找文件的速度。但此服务启用后某此情况会导致系统极度繁忙，通过任务管理器，可看见Cidaemon.exe这个进程占用了大部分CPU资源。因此对待这个不成熟的服务，建议设为手动。27、IPSEC Services=禁用。进程名lsass.exe。依赖IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver服务。PolicyAgent，IP安全策略服务。默认启动类型为自动。IPSEC是一种用来保护内部网、专用网络以及外部网(Internet、Extranet)免遭攻击的重要防御方法。对于绝大多数用户来说，这是个根本就不用关心的东西。建议设为禁用。28、Logical Disk Manager=手动。进程名svchost.exe。依赖Plug and Play、Remote Procedure Call(RPC)服务。Dmserver，逻辑磁盘管理员服务。默认启动类型为自动。用来动态管理磁盘，如显示磁盘可用空间和使用Microsoft Management Console(MMC)主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少。建议设为手动。29、Logical Disk Manager Administrative Service=手动。进程名dmadmin.exe。依赖Logical Disk Manager、Plug and Play、Remote Procedure Call(RPC)服务。Dmadmin，逻辑磁盘管理系统管理服务。默认启动类型为自动。主要用来配置硬盘信息，平时基本上没用。打开计算机管理(Microsoft Management Console，简称MMC)时，你可以看到磁盘管理，这时就会用上它。建议设为设为手动。30、Messenger=禁用。进程名svchost.exe。依赖NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Workstation服务。Messenger，信使服务。默认启动类型为自动。如果是在同一域中，只需要用NET SEND命令就可以轻易发送消息了。信使服务不仅会干扰工作，影响心情，而且还容易遭到社会工程攻击，所以禁用它吧。建议设为禁用。31、Microsoft Office Diagnostics Service=手动。进程名ODSERV.EXE。无依存关系。Microsoft Office诊断服务。默认启动类型为手动。建议设为手动。32、MS Software Shadow Copy Provider=禁用。进程名dllhost.exe。依赖Remote Procedure Call(RPC)服务。SwPrv，管理磁盘区卷影复制服务。默认启动类型为手动。这个服务是为WinXP中的MS Backup备份程序提供支持。一般用户不需要，建议设为禁用。33、Net Logon=禁用或自动。进程名lsass.exe。依赖Workstation服务。Netlogon，网域登录服务。默认启动类型为自动。这个服务是用来做网域审查的。当你的计算机处在一个域网内时，如果要使用网内的域服务器登录到域网时，就要通过它来登录了。一般用户用不着，建议设为禁用。34、NetMeeting Remote Desktop Sharing=禁用或手动。进程名mnmsrvc.exe。无依存关系。Mnmsrvc，NetMeeting远程桌面共享服务。默认启动类型为手动。使用NetMeeting可透过公司内部网络，让使用者将计算机的控制权分享给局域网上或因特网上的其他使用者，很多人都因为安全问题关掉它，而且它很占网络资源。但如果你想和别人做些非文字的交流，还是比较好玩的。注意关掉它后，远程桌面共享功能将无法使用。建议设为禁用。35、Network Connections=自动。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。Netman，网络连接服务。默认启动类型为手动。也是非常重要的基础服务，它管理着网络和拨号连接文件夹中的所有对象，任何有关于网络上(局域网、Internet)的连接都需要这个服务。如果被禁用，在网络和拨号连接文件夹中将什么都看不到，更不用说新建连接和拨号上网了。因此除非你的机器是绝对的单机环境，才可将其关闭。要求设为自动。36、Network DDE=禁用或手动。进程名netdde.exe。依赖Network DDE DSDM服务。NetDDE，网络动态数据交换服务。默认启动类型为手动。是微软早期设计的一种方法，可让应用程序在不同PC上的Windows之间交换动态数据，现在已经很少使用。实际上在WinXP中，真正使用它的只有ClipBook服务。数据共享服务通常是经过可信赖的沟通渠道，负责管理这项服务的是网络DDE代理(Network DDE Agent)，实际上网络DDE代理会使机器非常容易遭受攻击而失去本机的管理员控制权。因此如果无需ClipBook共享这个特殊服务，不妨禁用。建议设为禁用。37、Network DDE DSDM=禁用或手动。进程名netdde.exe。无依存关系。NetDDEdsdm，网络动态数据交换网络共享服务。默认启动类型为手动。它不依赖于其他服务。如果此服务终止，Network DDE服务将不可用，实际上如果不用Network DDE，那么Network DDE DSDM也禁用好了。建议设为禁用。38、Network Location Awareness(NLA)=禁用。进程名svchost.exe。依赖AFD、TCP/IP Protocol Driver、IPSEC Driver服务。NLA，网络位置识别服务。默认启动类型为手动。NLA可以探测网络系统的相关信息，当这些信息发生变化时通知相关的应用程序。基本上，这个服务主要针对的对象是笔记本电脑。对于经常移动办公的人，这确实是个不错的功能。一般用户用不到，建议设为禁用。39、Network Provisioning Service=禁用或手动。进程名svchost.exe。依赖Remote Procedure Call(RPC)服务。xmlprov，默认启动类型为手动。为自动网络提供管理基于域的XML配置文件。一般用户用不到，建议设为禁用。40、NT LM Security Support Provider=禁用。进程名lsass.exe。无依存关系。NtLmSsp，NT LM安全性支持提供者服务。默认启动类型为手动。是NT下提供的认证方法之一，使用了64位的加密手段。NtLmSsp这个服务主要针对RPC(远程过程调用)，通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、UDP、IPX等，另一种为命名管道(Pipeline)。通常情况下Windows默认选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可向这一类RPC提供安全服务。WinXP中已知的这类RPC应用就是Telnet服务(Telnet也依赖于NtLmSsp)，因此无需Telnet服务的单机用户可将其关闭。一般用户用不到，建议设为禁用。41、Office Source Engine=手动。进程名OSE.EXE。无依存关系。Ose，默认启动类型为手动。保存用于更新和修复的安装文件，并且在下载安装程序更新和错误报告时必须使用。建议设为手动。42、Performance Logs and Alerts=手动。进程名smlogsvc.exe。无依存关系。SysmonLog，效能记录日志及警示服务。默认启动类型为手动。如果打开控制面板的管理工具，可以看到有性能这个工具，它较详细地反映了系统的性能，但配置起来相当复杂，不好上手，而且大多数人也会认为这个性能工具没什么意义。SysmonLog就是为它提供日志记录的服务。建议设为手动。43、Plug and Play=自动。进程名services.exe。无依存关系。PlugPlay，即插即用服务。默认启动类型为自动。它是Intel开发的一组规范，它赋予了计算机自动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自动通知当前设备的状况并使用该设备变更后的程序。PlugPlay是WinXP的几个基础服务之一，在服务管理工具中无法调整它。要求设为自动。44、Portable Media Serial Number Service=禁用。进程名svchost.exe。无依存关系。WmdmPmSN，便携的媒体序号服务。默认启动类型为自动。这个服务其实非常简单，它是微软用来防盗版的工具之一，但目前基本上只是针对音乐。微软用它获得你系统中媒体播放器的序列号，做什么用呢?其实它是在试图控制你将盗版的音乐文件拷贝到类似MP3、MD等便携播放器上。没有多大意义，建议设为禁用。45、Print Spooler=禁用或自动。进程名spoolsv.exe。依赖Remote Procedure Call(RPC)服务。Spooler，打印缓存服务。默认启动类型为自动。Spooler是为了提高文件打印效率，将多个请求打印的文档统一进行保存和管理，先将要打印的文件拷贝到内存，待打印机空闲后，再将数据送往打印机处理。这样处理速度更快些。如果有打印机，则设为自动，没有打印机自然是禁用了。46、Protected Storage=自动。进程名lsass.exe。依赖Remote Procedure Call(RPC)服务。ProtectedStorage，受保护存放区服务。默认启动类型为自动。这一服务提供对敏感性数据保护的功能，比如密码、证书等，但通常它只针对Windows自身的敏感数据进行保护，可用来储存你计算机上的密码。通常上网的用户都比较喜欢开这个服务，毕竟像自动填表这些功能给人带来不少方便。建议设为自动。47、QoS RSVP=禁用。进程名rsvp.exe。依赖AFD、Remote Procedure Call(RPC)、TCP/IP Protocol Driver、IPSEC driver服务。RSVP，QoS许可控制服务。默认启动类型为手动。这就是微软那个饱受争议的占用了20%网络带宽的服务了。对大多数朋友来说，关掉它是简单正确的选择。建议设为禁用。48、Remote Access Auto Connection Manager=禁用。进程名svchost.exe。依赖Remote Access Connection Manager、Telephony、Plug and Play、Remote Procedure Call(RPC)服务。RasAuto，远程访问自动联机管理员服务。默认启动类型为手动。为某些程序引用远程DNS、NetBIOS名或者地址创建一个到远程网络的连接。一般用户用不到，建议设为禁用。49、Remote Access Connection Manager=禁用。进程名svchost.exe。依赖Telephony、Plug and Play、Remote Procedure Call(RPC)服务。RasMan，远程访问联机管理员服务。默认启动类型为手动。如果你使用了Internet连接共享，那么需要打开它。一般用户用不到，建议设为禁用。50、Remote Desktop Help Session Manager=禁用或手动。进程名sessmgr.exe。依赖Remote Procedure Call(RPC)服务。RDSessMgr，远程桌面协助服务。默认启动类型为手动。这是与NetMeeting Remote Desktop Sharing很类似的一个服务。建议设为禁用。51、Remote Procedure Call(RPC)=自动。进程名svchost。无依存关系。RpcSs，远程过程调用服务。默认启动类型为自动。Windows系统是个典型的消息(事件)处理型系统，所以RPC对于系统的重要性不言而喻。由于Windows内部结构已相当复杂了，很难搞清楚哪些模块在用R