ThinkPad XP系统进程开机启动优化.doc

小黑的官方正版操作系统，进程查看居然有近70个近程，是不是把你吓到了，下面将详细的解析THINKPAD的进程： 1.防病毒相关程序； 2. 系统管理程序，如电源管理程序； 3. 快捷键程序； 4. 自己希望自动启动的程序； 5. 怎么关也关闭不了的程序。A：THINKPAD自带软件类 1、ACTRAY和ACWLICON： 解释：这两项是THINKPAD专用程序ThinkVantage Access Connections的启动 项，这个程序是用来在不同的网络环境中自动切换本本的网络设置的。如果你在家用ADSL，在办公室使用公司局域网或者无线LAN，你可以分 别设定不同的网络方案方便的在网络环境改变时顺利连接INTERNET。ACTRAY用于显示系统托盘AC的图标方便更改和切换设置，ACWLICON是在系统托盘显示无线网卡的状态、信号强度，也可以用来关闭无线网络。即使禁用这个也没关系，这些信息还是可以显示的，INTEL802.11的驱动本身也有一个关于信号的小图标在系统托盘区的建议：可以先把这两项禁用，如果需要使用ThinkVantage Access Connections，设定 环境方案时程序会自动启用 2、AMSG 解释：Access IBM Message Center的启动程序，IBM信息中心 建议：禁用 3、BATLOGEX 解释：电池日志记录项 建议：禁用吧，没看出什么有影响 4、CSSAUTH 解释：客户端安全解决方案（Client Security Solutions）的启动项之一，安装了CSS或者R&R（系统恢复）会有这个项目 建议：如果你正在使用CSS或者你在使用 R&R做备分时启用了密码项，建议你保留该启动项，否则可以禁用 5、EZEJMNAP 解释：IBM用来管理外接可以热插拔设备的程序，包括X系列的底座 建议：禁用，XP本身现在对外接设备的管理已经很好了，但如果使用了X系列的底座，建议打开 6、LPMGR 解释：THINKPAD最新的系统管理软件：ThinkVantage Productivity Center的启动项，用来引导用户访问THINKPAD的自我帮助系统，使用户更便于的使用有关的ThinkVantage 技术。联想用于取代ACEESS IBM的一套软件，在WINDOWS XP中，按下键盘上部的蓝色THINKVANTAGE按键可以启动这个组件建议：保留启动，但是禁用对系统也没有影响，只是ThinkVantage Productivity Center将不能正常运行，这就是一套帮助和一堆IBM原有管理程序的快捷方式而已。（联想的这个软件真的有点LJ了） 7、PWRMGRTR 解释：THINKPAD的电源电池管理程序 建议：保持启动，一旦关闭，你的本本设定的电源管理方案将失效，电池管理信息，充电阈值等等设定也失效8、SCHEDULER_PROXY 解释：如果安装了THINKPAD自带的恢复软件R&R，启动时会有此项，用于备分的计划管理建议：可以禁用，但需要定期定时自动备分的用户应该保持启用 9、SYNTPLPR和SYNTPENH 解释：触摸板程序和功能增强建议：可以禁用，如果只习惯使用小红帽的话，这2个软件可以不安装的 10、TP4EX和TP4SERV 解释：小红帽（IBM指点杆）的设定程序 建议：可以禁用，但是如果你在鼠标硬件设定中调整了小红帽的敏感度，按压力量，点击方式等等设定的话，必须要启用此项，否则这些设定将失效 11、TPHKMGR 解释：本本的热键管理程序，FN+Fx时的设定 建议：保持启用，否则即使有些热键还能生效，你也看不到显示在屏幕下方的图型指示了 12、TPKMAPAP 解释：本本的按键映射程序，可以自定义一些按键起到特殊功用，以前的IBM笔记本没有WIN键，这个程序多是用来“模拟”WIN键的建议：禁用，X60已经有WIN和菜单键 13、TPSHOCKS 解释：THINKPAD引以自豪的硬盘保护技术APS的启动程序，THINKPAD的本本在主板上有个精密的位置加速度传感器，当感知到机器有跌落可能时，迅速停止硬盘读写，让磁头回到停止区，以防止可能的跌落冲击损伤磁盘的表面建议：保持启用，保障数据的安全 14、TpScrex英文描述：TpScrex.exe is a process installed alongside the IBM ThinkPads device drivers and offers diagnostics and configuration for the UltraZoom range of products. This program is non-essential process to the running of the system, but should not be terminated 中文参考： TpScrex.exe是IBM Thinkpad笔记本UltraZoom功能配置和诊断程序。15、TPHDEXLGSVC 显示名称：ThinkPadHDDAPSLoggingService 文件位置：C:WINDOWSSYSTEM32SYSTEM32TPHDEXLG.EXE 文件说明：（风险） tphdexlg.exe是ibm笔记本电脑的主动保护系统相关程序TPOSDSVC.exeIBM 笔记本热键(快捷键)进程文件描述:On screen display message handlerB、硬件相关类 1、CLI 解释：CLI是独立显卡ATI X1300/X1400的硬件驱动程序（T60 2007等等独立显卡型号机器才有），用于在系统托盘区显示和快速改变显卡设置 建议：可以禁用，如果你不经常调整显卡的设置的话 2、HKCMD（X60和部分集成显卡的T60会有） 解释：INTEL945芯片组集成显卡GMA950的驱动程序相关，用于设定热键快速调整屏幕分辨率 建议：禁用，没什么必要，LCD的最佳分辨率是固定的 3、IGFXERS和IGFXTRAY（X60和部分集成显卡的T60会有） 解释：INTEL945芯片组集成显卡GMA950的驱动程序相关，在系统托盘区显示快捷图标 建议：禁用，启动这两个程序后，在进入WINDOWS界面时LCD会黑屏闪动 igfxtray.exe是intel显卡配置和诊断程序，会在安装intel 810芯片组的集成显卡驱动时一起安装。igfxtray.exe是Intel显示卡相关程序，用于配置和诊断相关设备，常和 hkcmd.exe 一起出现。它在任务栏有一个托盘图标用来调整和显示相关的设置.由于在Windows的显示属性中基本可以完成对显示设置的调整，所以可以禁止进程igfxtray.exe的运行，以节省系统的资源。4、SMAX4和SMAX4PNP 解释：集成声卡 SoundMAX声卡控制中心程序 建议：禁用，不会影响声卡正常使用，SOUNDMAX的一些特殊音效什么的不能使用，一般很少会用到 5、蓝牙控制盘 解释：用于在系统托盘区显示蓝牙图标，方便管理蓝牙程序 建议：看实际需要吧，如果你经常使用蓝牙管理手机/PDA，建议启用，否则可以禁用。况且即使禁用，蓝牙连接还是有效的，只是管理不太方便了 C、WINDOWS XP系统文件和一些常见的应用程序 1、Adobe Reader Speed Launch 解释：ADOBE阅读器7.0自带的程序，用于加速Adobe Reader的启动（为了让Adobe Reader在系统下 面打开文件快一点，竟然把它在系统启动时提前装入内存，严重BS这种弱智的做法！） 建议：禁用，毕竟阅读很大的PDF文件并不是每个用户都经常碰到的 2、CCAPP和VPTRAY 解释：SYMANTIC（NORTON）的杀毒程序 建议：保持启用 3、CTFMON 解释：WINDOWSXP的输入法图标 建议：不要禁用，不过好象直接手工禁用也无效 4、DAEMON 解释：一个虚拟光驱的软件建议：启用吧，毕竟现在ISO/MDS等等的光盘镜像文件需要它来加载 5、DK 解释：一款用于硬盘整理的软件启动程序，DISKEEPER 建议：禁用或者直接删除吧 6、IMJPMIG、IMSCMIG、TINTSETP 解释：WINDOWS XP 自带的亚洲地区（中、日、韩）输入法相关程序 建议：可以禁用 7、PDSERVICE 解释：一款软件文件加密的软件的预启动程序，SAFEGUARD PRIVATEDISK 建议：如果不用到这个软件，建议根本不要安装ThinkPad开机进程描述 及ThinkPad XP系统进程开机启动优化ThinkPad固然是笔记本里用着最爽的，而且随机附带软件也是众多笔记本品牌里面最多、最全的。虽然这给用户带来不少方便，同时也体现了lenovo的服务是一流的。但是有时也会带来一些小麻烦。就比如说我的机器吧，开机进系统巨慢无比，而且内存直接就被占用300M多；另外运行这么多进程，有些是根本就用不到，有些则是偶尔才用的，系统资源也闲置不少。下面就列出了IBM常见软件进程，可以参考对比删除一下不必要的进程来释放一些系统资源： 1、S3tray2，对应的是s3tray2.exe，S3 Video card task tray utility. Not specifically required for Windows to operate.看来可以不启用。 2、bluetoothauthenticationAgent，这个是蓝牙所用，可以临时不用，需要时启用即可。3、TpShocks，IBM特有的硬盘防护的，必须启用。 4、tphotkey，IBM的特殊功能键的驱动，必须启用。 5、BMMLREF，对应的是thinkpadutilitiesbmmlref.exe, Related to IBM Thinkpad Power Management Utility。我想可有可无吧。 6、TPMAPHELPER，对应的是thinkpadutilitiestpkmapap.exe helper，可能是IBM的keyboard Customizer Utility（定制键盘设置）的帮助信息。我想可以不启用吧。 7、tp4ex.exe TP4EX 3 Adds accessibility options for an IBM TrackPoint ，我想可以保留，特别是不外接常规鼠标时 8、EZEJMNAP，对应的是thinkpadutilitiesezejmnap.exe，好像是EasyEject Utility（关闭连接的设备以便拆卸），For IBM Thinkpad Notebooks. Quote: The IBM ThinkPad EasyEject Utility makes removing multiple devices from your computer faster and easier by enabling you to stop more than one device at once, rather than stopping each device individually. Available via Start - Programs。那我想平时可以不启用。 9、AGRSMMSG，对应的是AGRSMMSG.exe，IBM AMR modem driver，Modem software from A。我想可以平时不启用了。 10、ATI显卡功能图标，我想可以平时不启用，需要时再启用了。 11、ATIMODEChange，对应的是ati2mdxx.exe，System Tray icon to access ATI graphics card settings and the Hydravision Desktop Manager。我想平时可以不启用。 12、tgcmd，This part ensures the software is installed correctly (similar to an installation wizard) as reported by Cox.可以不启用。应该可以直接删除此项。 13、ccApp，对应的是common filessymantec sharedccApp.exe，Part of Norton AntiVirus 2003. Auto-protect and E-mail check will not function without this。应该启用保留吧。（一般情况下总需要保留一种杀毒软件啊） 14、ccRegVfy，对应的是common filessymantec sharedccRegVfy.exe，Part of Norton AntiVirus 2003. ccRegVfy.exe is responsible for checking the integrity of the NAV registry entries to make sure that the information has not been changed by a malicious threat or a hack，应该保留启用。 15、ibmmessages，是IBM的信使中心，Allows IBM to push messages onto users computers. Quote: The Access IBM Message Center can display messages to inform you about software and solutions available from IBM as well as messages from IBM eSupport。完全可以不需要启动。 16、UpdateManager，对应的是common filessonicupdate managersgtray.exe，StorageGuard from Veritas. Free utility that integrates with Backup MyPC (formerly Backup Exec Desktop), Simple Backup and MS Backup. Provides system tray access and background monitoring - warning you of files that havent recently been backed up. Required unless you backup manually on a regular basis or have scheduled backups。应该是启用了IBM快速备份功能的需要保留，若没有启用就不需要了。 17、dla，对应system32dlatfswctrl.exe，Drive letter access to HPs and Veritas version of DirectCD. Does the same thing as DirectCD. From HP - This is a needed file as it controles the readability of the Combo drives. Without this file loading the end user will be able to burn CDs but wont be able to read them. The drive itself will be able to read store bought master Cds without the file but not burnt ones。特别是有combo的应该启动。 18、QCWLicon，对应thinkpadconnectUtilitiesACWLICON.ext，Used by IBM Thinkpad laptops with built-in wireless card (802.11). System Tray icon that provides a shortcut to Wireless Connection Status and allows to turn WL on and off。无线上网所需的，平时可以不启用，需要时再启用了。 19、BMMGAG，IBM的电源管理程序，必须启用。 20、新式输入法指示器图标，因为我就只用一种输入法，所以我就不启用这个了。 21、IBM RecordNow，刻录软件，必须启用。当然平时可以不启用，需要刻录了再启用也行。 22、又是一个tgcmd，同12，完全可以不需要启动。 23、tp4ex.exe是指点杆的辅助设置，不用可以删掉 24、TPHKMGR是管FnF键时屏幕显示的，删掉热键功能还是有的，但看着不爽，建议不要删除 25、tp4serv.exe是指点杆的设置，比如轻点当做鼠标双击、拖曳、移动速度、放大镜不要删除 26、BMGAG和BMMLREF是电源管理的，关了电池的预设主题就没有用了，不要删除 27、ctfmon是系统输入法的图标，别删。 28、ATIPTA、S3tray和ati2mdxxx是显卡的快捷面板和2D模式，不用可以删除，用了再改回来也无所谓，反正优化大师回复方便。 29、EZEJMNAP是管IBM热插拔设备的，X31是没有UltraBay的，你要是不用IBM的底座也可以删掉。 30、Bluetooth要是你的型号没有蓝牙，可以删掉。 31、AGRSMMSG具体功能不很清楚，但肯定是有关调制解调器的，现在很多人不用电话线上网了，不用猫的人也可以删除。 32、TPKMAPMN是管理自定义键盘热键的，如果你没有设置WIN键，也不需要给外接键盘设置IBM的功能键，可以删除。 33、tgcmd和ibmmessage是软件和IBM消息中心的，个人觉得比较垃圾，我反正是不用。 34、如果你装了诺顿，肯定会有ccApp和ccRegVfy，都不要删除 开机运行软件设置 修改开机加载项可以使用注册表：在开始里运行 regedit，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun分别修改里面的加载项。也可以使用别的软件，比如TuneUp Utilities、兔子等。 其他还需保留的加载项比如杀毒软件，自己的一些程序比如QQ等。这些自己看着办吧.总的来说，对IBM的加载项，一般只需要加载电池管理程序、热键及硬盘保护程序APS.对于其他的本本，下面给一个大致的原则，大家可以参考一下： 1. 防病毒相关程序； 2. 系统管理程序，如电源管理程序； 3. 快捷键程序； 4. 自己希望自动启动的程序； ATIPTA ATI Desktop Control Panel from ATI Technologies, Inc. Located in C:Program FilesATI TechnologiesATI Control Panel. 一般不需要。 Ati2mdxx.exe For ATI video cards. System Tray access to display mode changing, 一般不需要。 AGRSMMSG agrsmmsg.exe is the SoftModem Messaging Applet for your AMR modem. 一般不需要。 VBluetoothAuthenticationAgent Associated with a Bluetooth adapter. 一般不需要。 BMMGAG Displays a battery gauge icon in the Taskbar (not the System Tray). Provides shortcuts to IBMs proprietary power saving settings and to a battery information window. 建议保留。 BMMLREF Battery Manager for IBM ThinkPad laptops 建议保留。 JBMMMONWND IBM Battery Information 一般不需要。 EXSHOW95.EXE Support software for some of the Kensington mice. Provides access to extra features like those available with enhanced Logitech and MS devices 一般不需要。 QCWLIcon Used by IBM Thinkpad laptops with built-in wireless card (802.11). System Tray icon that provides a shortcut to Wireless Connection Status and allows to turn WL on and off 一般不需要。 cS3TRAY2 S3 display configuration taskbar utility for S3 chipset based graphics cards. Can be run from Start- Settings - Control Panel - Display 一般不需要。 EZEJMNAP ezejmnap.exe is component of the ThinkPad EasyEject Utility,It manages to devices connected to your ThinkPad and makes it easier to disconnect multiple devices from your system. 一般不需要。 SynTPEnh syntpenh.exe is a process installed alongside the Synaptics TouchPad for laptop computer touchpads. Provides additional configurations and support, and is essential on some machines for the functioning of this input device. 一般不需要。 SynTPLpr Syntplpr.exe is called Synaptics touchpad driver helper, it is a TouchPad Driver Helper Application that is essential for touchpad to work properly. 一般不需要。 TP4EX tp4ex.exe is a process from IBM providing accessibility options for an IBM TrackPoint. 一般不需要。 TPHKMGR It allows the configuration of the FN keys your IBM Thinkpad laptop. 一般不需要。 TPHOTKEY (TPHKMGR) Activates ThinkPad Help when the Thinkpad key is pressed on an IBM ThinkPad laptop. Also activates the audio buttons (volume up/down, mute) on models such as the Thinkpad T30 建议保留 。 TPKMAPHELPER: IBM ThinkPad Help process 一般不需要。 TpShocks: Responsible for controlling the IBM Hard Drive Active Protection system found on newer models of IBM Thinkpads, including T41, T42, X40, R50, and R51. 建议保留进程描述（首字母排序）csrss.exe csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是email=W32.Netsky.ABmmW32.Netsky.ABmm/email、W32.WebusTrojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。 ctfmon.exe 描述：ctfmon.exe是MicrosoftOffice产品套装的一部分。它可以选择用户文字输入程序，和微软OfficeXP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 explorer.exe 描述：Windows资源管理器，可以说是Windows图形界面外壳程序，它是一个有用的系统进程。注意它的正常路径是C:Windows目录，否则可能是W32.Codered或email=W32.mydoom.bmmW32.mydoom.bmm/email病毒。explorer.exe也有可能是w32.Codered和email=w32.mydoom.bmmw32.mydoom.bmm/email病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。 GFNEXSrv.exe 进程分析:华硕(ASUS)笔记本电脑ATKGFNEXService程序。 ibmpmsvc.exe IBM笔记本电脑电源管理相关程序 lcontrol.exeATKHotkey程序 lfka.exeATKHotkey程序 lfkas.exeATKHotkey程序 lpmgr.exe 进程分析:IBMThinkVantage系统工具相关程序。英文描述: lpmgr.exeisaprocessassociatedwithThinkVantageProductivityCenterManagerfromLenovo.Disablingorenablingitisdowntouserpreference.lsass.exe 进程名称：LocalSecurityAuthorityService 进程名称：lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。 如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产生和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。 lvosdsvc.exehotkey程序 nvsvc32.exe中文参考：nvsvc32.exe是NVIDIA显示卡相关程序。 英文描述：nvsvc32.exeisaprocessthatbelongstotheNVIDIAgraphicscarddrivers.Thisprocessshouldnotberemovedtoensurethatyourgraphicscarddriversisworkingproperly. PresentationFontCache.exe Microsoft.NETFramework的相关程序,用于通过缓存常用的字体数据来优化Windows演示基础(WPF)应用程序性能 PWMDBSVC.exelenovo的屏幕动态亮度控制 RavMonD.exe 瑞星杀毒软件相关监控程序。注意：RAVMOND.exe也可能是Lovegate.F木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据。 RavTask.exe瑞星任务计划程序 RfwSrv.exe瑞星个人防火墙相关程序。 rrpservice.exeLenovoThinkPadR&R服务程序 rrservice.exeIBMThinkPad笔记本电脑应急与恢复系统(RescueandRecovery)相关程序。 rsnetsvr.exe瑞星网络安全进程，即所谓的“云计划” 。真正的解决办法：在瑞星安装目录里删除rsnetsvr.exe和rsnetsvr.dll这两个文件即可。需要提醒的是，只有在安全模式下才能彻底删除此文件 RsTray.exe RSTray.exe是瑞星卡卡上网安全助手6.0的实时监控程序。你结束它的进程后，右下角的一个蓝色小球程序就没了。RSTray.exe是负责监控的，基本每种杀毒软件都带着这种类似的监控程序，防止病毒木马侵入，提醒拦截恶意广告用的 rundll32.exe 用于在内存中运行DLL文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。 ScanFrm.exe 装了瑞星2009版以后，一直有个进程scanfrm.exe，老占用内存达80左右，仔细的查了一下，原来是瑞星那个进程在做怪，于是，查找了一下解决方法，算是暂时的初步解决。 scanfrm.exe是2009版瑞星的空闲时段查杀进程，于是我在不用就在瑞星的设置中将空间时段查杀删除了，然后结束这个进程。打开杀毒软件，点击设置详细设置，在查杀设置里找到空闲时段查杀，点击修改按钮，将启用任务的勾取消。 1、如果上面的方法重启后还是不行的话，就打开瑞星-防御，将瑞星的自我保护关闭。 2、在运行中输入services.msc，找到RisingScanService服务，选择“禁止”，然后在“任务管理器”里面结束scanfrm.exe这个进程，最后重启电脑，就OK了 services.exe 微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。正常的services.exe应位于%systemroot%System32文件夹中,也就是在进程里用户名显示为“system” smss.exe 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。正常的smss.exe存在于windowssystem32文件夹下，如果不是那么就是病毒了。 spoolsv.exe PrintSpooler的进程，管理所有本地和网络打印队列及控制所有打印工作suservice.exe:IBMThinkpad的系统升级服务，或者是锐捷网络认证服务 SUService.exeIBMThinkpad的系统升级服务，或者是锐捷网络认证服务。 SvcGuiHlpr.exe 进程分析:IBMThinkPad网络切换管理程序。 svchost.exe svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe是从动态链接库(DLL)中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。 位置：C:windowssystem32svchost.exe(如果你的svchost.exe进程不是在这个目录下的话，那么就要当心了) SynTPEnh.exe笔记本电脑触摸板相关程序。 SynTPLpr.exe笔记本电脑触摸板相关程序。 System系统里确实有system这个进程，但注意，它并不是system.exe tpfnf7sp.exe 进程分析:ThinkPadFn+F7热键程序。IBM全系列笔记本PresentationDirector软件中的程序。 tphdexlg.exe 进程名称:ThinkVantageActiveProtectionSystem 英文描述:tphdexlg.exeisaprocessbelongingtoThinkVantageActiveProtectionSystem.Thisprogramisanon-essentialprocess,butshou