XP系统开机进程优化.doc

（一）XP系统优化，开机进程只有15个！ 关闭服务的方法：我的电脑-控制面板-管理工具-服务。 如果调整后电脑出了问题，重新开启那个服务就可以了。 设定时右击一个服务，可以选择关闭，手动，还是自动(自动为跟Windows一起启动)。手动为需要时它自行启动。禁止为永远不启动。 以下是每个服务的详细说明。注意：红色标记的均可以大胆的关闭。只要开头带*的服务不要关闭！不然，后悔别怪我。 alerter错误警报器，垃圾。(你绝对要关的，不然，非烦死你不可) application layer gateway service给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享需要。(例如瑞星某版本的防火墙等) application management用于设定，发布和删除服务。 (不要改动它) automatic updateswindows自动更新，滚！ (不管是哪个版本的XP，都关！) background intelligent transfer service这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传 。(就是V6的断点续传，既然都不更新了，也关闭吧) clipbook用与局域网电脑来共享/粘贴/剪贴的内容。(等于打开你电脑中的后门让黑客和木马程序攻击你的电脑) com+Event system一些 COM+需要，检查你的 c:programfilesComPlus Applications 目录，没东西可以把这个服务关闭。(先看看那个文件夹再决定) COM+Event system application同上(不说了) Computer browser用来浏览局域网电脑的服务，但关了也不影响浏览！(就是提前把局域网中的信息cache，没什么用处，有点消耗内存) cryptographic serviceswindows更新时用来确认Windows文件指纹的。 (都不更新了，要它干吗？！) DHCP client静态IP者需要(xDSL等)，小猫就不用了。 (开着吧，省的出现莫名其妙的问题) Distributed link tracking client用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存。 (一般用户用不到，可以关闭；但企业用户就别关闭了) Distributed Transaction coordinator无聊的东西。 (还是一般用户用不到) DNS ClientDNS解析服务。 (还是一般用户用不到；前提是你的电脑不做域名解析) Error reporting service错误报告器，把windows中错误报告给微软。(关，及其让人反感的东东) Event Log系统日志纪录服务，很有用于查找系统毛病。(你要是强行关闭了，你别后悔.) Fast user switching compatibility多用户快速切换服务。 (就是开始-注消中的用户切换，自己决定) help and support帮助。(就是开始-帮助；一般可以设置为手动) Human interface device access支持“弱智“电脑配件的。比如键盘上调音量的按钮等等(一般不要关闭) IMAPI CD-burning COM serviceXP刻牒服务，用就不用了。(关了吧，没什么用处) Indexing service恐怖的xp减速的东东！(具体资料没有，非关它不可！) Internet Connection Firewall(ICF)xp防火墙。(就是XP自带的网络防火墙，关了吧，不如其他杀软的网络防火墙) IPSEC Services大众用户连边都沾不上。(具体资料没有，但我是关了的) Logical Disk manager磁盘管理服务。(别关，特别是菜鸟) Logical Disk manager administrative service同上。 (不说了) messenger不是msn；不想被骚扰的话就关。(注：妖X就是利用这个) MS software shadow copy provider无用。(是备份用的，我看什么用都没) Net Logon登陆Domain Controller用的。(大众用户快关！ ) Netmeeting remote desktop sharing用Netmeeting实现电脑共享。(谁还用它？一个很土的，关！) Network Connections上网/局域网要用的东东！(别关，共享功能就靠它) Network DDE和Clipbook一起用的。(关不关，自己决定) Network DDE DSDM同上(不说了) Network Location Awareness如有网络共享或ICS/ICF可能需要。(服务器端使用） NT LM Security support providertelnet服务用的东东。(关了吧) NVIDIA Driver Helper servicenvidia显卡帮助。(关了它，可减少2MB内存使用空间) PDEngineperfectdisk引擎 (一般不要动) DSchedulerperfectdisk计划服务 (同上) PerFORMance logs and alerts记录机器运行状况而且定时写入日志或发警告。(内容可能过于专业，所以自己决定) Plug and Play自动查测新装硬件，(就是即插即用) Portable media serial number绝对无用。(关了吧) Print Spooler打印机用(就是把准备打印的东东先cache，一般可以关了；但网络打印机就不要关闭了) Protected Storage储存本地密码和网上服务密码的服务。(常见的有：填表时的“自动完成”功能 ) Remote access auto connection manager宽带者/网络共享可能需要！(关了它？除非你是用电话线上网) Remote desktop help session manager远程帮助服务。(安全与方便，你选择哪个？) Remote Procedure Call (RPC)系统核心服务！(你敢关它？！) Remote Procedure Call LOCATOR管理RPC数据库服务。(这个倒没什么用) remote registry远程注册表运行/修改。(大漏洞，还不快关！) removable storage一般情况下不用。(磁带备份用的) routing and remote access不知者关！(绝对没有坏处) secondary logon给与administrator以外的用户分配指定操作权。(默认吧) security accounts manager像Protected Storage，IIS Admin 才需要。(不要修改) server局域网文件/打印共享需要的。(网络打印机的必须品) shell hardware detection给有些配置自动启动。(例如：U盘和有些cd驱动器等) smart card关。(你还用N年前的设备么？) smart card helper关！ (同上) SSDP Discovery service没有什么硬件利用这个服务。(XP的核心果然是N年前的产物） system event notification记录用户登录/注销/重起/关机信息。(产生的LOG文件足以让你头痛，关了吧) system restore service系统还原服务，吃资源和内存的怪兽。(不说了，自己决定) task schedulerwindows计划服务。(某些杀软升级必须依赖的服务，你自己决定) TCP/IP NetBIOS helper如果你的网络不用Netbios 或WINS。(你只有在安全与方便中选择) Telephony拨号服务。(如果你的宽带不用拨号，那么关了它) telnet大漏洞。(系统的大漏洞，这跟dos中telnet命令没关系) terminal services实现远程登录本地电脑，快速用户切换和远程桌面功能需要。(不用这些功能就关了吧) themes支持xp华丽的外表。(一般不要关) uninterruptible power supply支持UPS的服务。(没有UPS的就关) universal plug and play device host同SSDP Discovery Service ，没用。(关了吧，垃圾就是垃圾) upload manager用来实现服务器和客户端输送文件的服务。(简单文件传输不需要这个) volume shadow copy同MS Software Shadow Copy Provider一样无用。(一个字：关) webclient可能和以后的.net技术有联系。(安全起见，我关得实实的) Windows Audio控制着你听到的声音。(关了就没声音了) Windows Installerwindows的MSI安装服务。(建议设成手动) windows image acquisition (WIA)有些数码相机和扫描器用的。(开着吧，不然，MM通过摄像头就看不到你了) Windows Management Instrumentation满重要的服务，是管”服务依靠”的。(跟RPC服务是同一个等级) windows management instrumentation driver extensions没上面的重要。(建议设成手动) windows time网上时间校对。(就是屏幕右下角的时间校对，没用，关) wireless zero configuration无线网络设置服务。(你在无线网络中么) WMI performance adapter关！(跟上面的WMI不是同一路服务) Workstation很多服务都依靠这个服务。(支持联网和打印/文件共享的)（二）电脑开机10系统进程的优化说明修改服务有风险 建议备份后修改下面是服务说明（字母顺序为列）Application Layer Gateway Service描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。状态：关闭 手动附注：没启用或者不用系统自带防火墙的话 禁用都行Application Management描述：提供软件安装服务，诸如分派，发行以及删除。状态：关闭 手动附注：一般在安装一些程序时该服务会被开启，比如OFFICE，通常可以设为手动。一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK。Background Intelligent Transfer Service描述：在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。状态：关闭 禁用附注：如果你不需要与IIS服务器互相传输文件 可以关闭并设置为禁用或手动开启。我是禁用ClipBook描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 禁用附注：从来没用过，禁用COM+ Event System描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。状态：关闭 手动附注：关闭后除了发现系统自带的磁盘碎片整理程序不能使用外，没别的影响，嗯，如果你要使用的话，开着也不影响COM+ System Application描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。状态：关闭 手动附注：可以设为手动，若禁用的话，一些需要调用COM+组件的软件就无法启动Computer Browser描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。状态：关闭 手动附注：若不是在局域网内，这项服务可以设为禁用。就算是局域网，也可以设置手动，嗯，我就是局域网，手动启动，没发现问题Cryptographic Services描述：提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字;受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。状态：启动 自动附注：在Internet上使用证书进行身份验证以及正确管理这些证书等，那么这个服务就不要关闭。其中这个功能最有用的是，当你安装一个驱动程序时，可以确定它是不是通过微软认证的。DCOM Server Process Launcher描述：为 DCOM 服务提供加载功能。状态：关闭 手动附注：关闭这个服务，发现磁盘管理、磁盘整理等程序也会无法使用，如果你要用，那就开着也不影响。另外对于*dsl拨号上网的用户，最好设置为自动，一旦改为手动，重启开机点击拨号上网会无任何反应，且导致网络邻居中的属性无任何对象DHCP Client描述：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。状态：启动 自动附注：如果这个服务关闭，则 ActiveSync 无法启动设备到计算机的通信。如果你电脑所在的网络被设置为自动分配IP地址等网络参数，那么这个DHCPClient服务就必不可少。对于家庭单机用户来说，只要是使用DSL/Cable上网、开启ICS和IPSEC服务的人都需要这个来指定静态IP，所以通常这个服务是不关闭的，除非你的机器是完全的单机应用环境Distributed Link Tracking Client描述：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。状态：关闭 手动附注：这个服务是针对域用户的NTFS文件的分布式连接，这3个条件缺一个你就用不上它，对于不在局域网的单机用户来说，当然是禁用Distributed Transaction Coordinator描述：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。状态：关闭 手动附注：不知道有什么用，从未开启过DNS Client描述：为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。状态：关闭手动附注：如果你是宽带上网的话，这个服务对你的网速提升没太大作用Event Log描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。状态：启动 自动附注：基础服务，无法调整关闭。否则你开机慢慢等吧Fast User Switching Compatibility描述：为在多用户下需要协助的应用程序提供管理。状态：关闭 禁用附注：如果你电脑没有多个账户，那么大胆的禁用吧HTTP SSL描述：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 手动附注：好像某些银行在线安全系统会启用这个服务，如果你不用在线网络银行，一般设置手动就行。Human Interface Device Access描述：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 禁用附注：这个服务提供一种针对人性化接口装置 (HID) 的通用输入存取服务。比如你的键盘是符合人体工学的多功能键盘，就需要用到这个服务才能起作用。如果没有这种多功能键盘，那么可以设置为手动。IMAPI CD-Burning COM Service描述：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依靠它的服务都无法启动。描述：关闭 禁用附注：如果你有刻录光驱的话，你会选择用nero而不是这个功能有限的服务，禁用吧IPSEC Services描述：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。状态；关闭 手动附注：如果你没有设置IP安全策略，那么可以关掉Logical Disk Manager描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 手动附注：设为手动即可。遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的Logical Disk Manager Administrative Service描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。状态：关闭 手动附注：平时基本上没用。打开计算机管理（Microsoft Management Console，简称MMC）时，你可以看到磁盘管理，这时就会用上它，可设为手动。 Messenger描述：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。状态：关闭 禁用附注：QQ、MSN大行其道的时代，谁还会用这个很不安全的服务。Net Logon描述：支持网络上计算机 pass-through 帐户登录身份验证事件。状态：关闭 手动附注：如果要使用网内的域服务器登录到域网时，就要通过它来登录了。一般用户用不着，手动即可。 NetMeeting Remote Desktop Sharing描述：使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 禁用附注：开启这个服务，可以把计算机的控制权分享给局域网上或因特网上的其他使用者。不想的话，禁用吧Network Connections描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。状态：关闭 手动附注：如果被禁用，在网络和拨号连接文件夹中将什么都看不到，更不用说新建连接和拨号上网了。如果你不需要很频繁的查看本地连接属性的话，可以设置成手动，比如我Network DDE描述：为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 禁用附注：实际上网络DDE代理会使机器非常容易遭受攻击而失去本机的管理员控制权，不妨禁用Network DDE DSDM描述：管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 禁用附注：际上如果不用Network DDE，那么Network DDE DSDM也禁用好了。 Network Location Awareness (NLA)描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。状态：关闭 手动附注：这个服务主要针对的对象是笔记本电脑，NLA就可让你在家里及单位网络（有线）之间切换时自动辨认出不同网络环境，从而自动选择合适的配置而无需重新调整网络参数。对于经常移动办公的人，这确实是个不错的功能。如果你不是，关闭好了Network Provisioning Service描述：为自动网络提供管理基于域的 XML 配置文件。状态：关闭 手动附注：其实关闭了该服务的电脑在有域的局域网内使用也没什么问题NT LM Security Support Provider描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。状态：关闭 手动附注：无需Telnet服务的单机用户可将NtLmSsp设置为手动。但禁用的话极有可能导致系统无法登录Performance Logs and Alerts描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。状态：关闭 手动附注：系统预读，你有启用吗？我觉得启用前后对启动速度并无影响，所以关闭Plug and Play描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。状态：启动 自动附注：如果本服务一旦失败就只有重新启动机器了Portable Media Serial Number Service描述：Retrieves the serial number of any portable media playerconnected to this computer. If this service is stopped, protectedcontent might not be down loaded to the device.状态：关闭 禁用附注：这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用Print Spooler描述：将文件加载到内存中以便迟后打印。状态：关闭 禁用附注：有使用打印机的话，就启用吧，不然就禁用Protected Storage描述：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。状态：关闭 禁用附注：登录网站时，单击用户名那一栏，