系统优化曝光
全面优化你的电脑
一、系统优化设置。
1、删除Windows强加的附件：
1） 用记事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输
入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，
就把所有的,hide都去掉了，
2） 存盘退出，
3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个
选项；这样你可以删除好些没有用的附件
2、关掉调试器Dr. Watson；
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，
把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很
久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，
可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分
支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生
效，这样就彻底来取消它的运行了。
另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP
3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系
统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以
去掉，这样可以节省好多空间。
4.关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好, 控制台-->
电源选项-->休眠(不要打勾) （蓝调注：我觉得休眠还是很有用的。）
5、关掉不必要的服务
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看
到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属
性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每
次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动
该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服
务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使
用手动功能，这样你随时可以启动一些临时需要的服务。
有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的
功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅
显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点
右键，选"属性"> "停止"，将"启动类型"设置为"手动"或"已禁用"。
6、加速XP的开关机
1）缩短等待时间
开启注册表编辑器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 ) 找到
HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的
WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
2）让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设
为 1。 ( 原设定值：0 )
3）MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工
具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动
手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程
序。这里没有一个程序对 Windows来说是生死悠关的，所以放心大胆地把不要的去掉。
把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。
7、XP Prefetcher
Windows XP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初
始，其中指定的程序可以在以后使用中快速载入。 Prefetcher在默认情况下就是打开
的，不过它的性能还可以进一步提升。打开注册表编辑器，在注册表中找到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory
Management\PrefetchParameters，其中有一个键值名为EnablePrefetcher，多数情况下
它的值是3。推荐设置值是5，在我的机子上，设为5的时候工作状态最佳。可以随便试试
不同的数值，直到找到最适合自己机子的值为止。
也可以把Prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一
般人都不会傻到把它设为0。
8、压缩文件夹
这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持，我们可以把zip文件当成
文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升
系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始――运
行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。
9、不加载DLL文件
浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存
会被不用的DLL文件点用。为了防止这种事情发生，找到注册表如下位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionExplorer 接下来建
立一个名为AlwaysUnloadDLL，值为1的双字节值。如果想要去除这项优化，只需把该键
值设为0（也可以干脆把键删掉）。注意：该项优化要在Windows重新启动后才生效。
10、完全关闭Windows XP文件保护功能。此招慎用从注册表中找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ Winlogon，修
改“SFCDisable”键值为“FFFFFF9D”，如果需要重新启用该功能，重新设置为“0”就
可以了。
11、手动指定进程次序查看
同时按下Control+Alt+Delete三个键，然后点击“Processes（进程）”选项卡，可以看
到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程。如果要为一个
程序分配更多的进程时间，如3D Studio Max，只需右键点击这个进程，再把鼠标指针向
下移动到“Set Priority>（设置优先级）”，然后选择你想要这个程序处在哪个优先
级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把
它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作
12、关闭错误回报
控制台---->系统---->进阶---->右下角--->错误报告---->关闭
13、加快窗口显示速度：我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小
化回归任务栏的动作，步骤如下：打开注册表编辑器，找到
HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中
找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示
的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活
刚才所作的修改即可。
14、去掉“更新”选项：对于大多数的用户来说，Windows XP的Windows Update功能似
乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到
HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\
Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的
值，名称为NoCommonGroups，双击新建的 NoCommonGroups子键，在“编辑字符串”文本
框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
15、修改Windows XP的登录背景图案：面对长久不变的单调的登录图案，你可能日久生
厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，
找到 HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你
选择好的图片的路径，如：c:\Documents and Settings\My Documents\My
Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值
“1”，重新启动系统即可看到效果。
16、修改登录时的背景色：如果你还想修改登录时的背景颜色，可以按以下步骤操作：
打开注册表编辑器，找到HKEY_USERS\.DEFAULT\ Control Panel\Colors子键分支，双击
子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框
中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默
认值是58 110 165），点击“确定”按钮，重新启动系统即可。
17、设置启动信息或增加警告信息：如果在启动Windows XP时，希望显示一些自己定义
的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到
HKEY_LOCAL_MACHINE_SOFTWARE\ Microsoft\WindowsNT\CurrentVersion\Winlogon子键
分支，双击在它下面的 LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在
“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后
双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，
比如“请不要随意修改本级的设置，谢谢！”，单击 “确定”按钮，重新启动即可看到
修改后的效果了。
18、每次启动时保持桌面设置不变：我们可以通过修改注册表来保护我们的桌面设置，
无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表
编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\
Polices \Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其
键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
19、任意定制按钮颜色：尽管Windows XP本身带有多种窗口显示方案，但用户想定义某
一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表
了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Colors子
键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的
值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮
上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。
20、修改鼠标右键菜单
我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以。方法如
下：这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。
1)打开注册表编辑器，找到HKEY_CLASSES_ROOT\Directory\shell，然后选中它，点击鼠
标右键，新建一个主键，取名为 “DOS”，然后选中新建的主键，在右边双击默认字符
串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立
一个主键，取名为“command”，选中“command”主键，修改默认值为
“cmd.exe /k "cd %L"”即可。
2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在
这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗口弹了出
来！
21、修改系统ID号（ID号在WinXP里面很重要）
在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等
等。这就是ID号。正版的WinXP每一套的 ID号是不相同的（应该可以猜到我的目的了
吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文
章了）。跟我来，看看我的本领！
1)ID号是存放在注册表里面的。主要放在这几个键值下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Registration的字符串
ProductId HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品
标识 /*如果没有使用向微软注册的话，这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串
ProductId HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion的字
符串 ProductId 以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，
修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原。
22、修改版本号：
在关于Windows里面有一个内部版本号（正式版的是：2600.xpclient.010817-1148)，这
个版本号也是存放在注册表中的，具体位置是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion，它用一个字符
串来记录，修改这个名字叫做BuildLab的字符串就可以修改你的XP的版本号。
23、向隐藏的垃圾箱删除文件
Windows XP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打
开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱。为此，微软公
司专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖
动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所
有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱。另外，无论打开的多
个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。
24、音乐目录图片随意设
Windows XP在以往的Windows操作系统之上提供了很多更高级的管理功能，其中包括图片
册生成器，该图片册生成器可以将唱片封面图片自动放置到用户对应保存的音乐文件夹
内（这些音乐文件一般是微软的WMA格式文件）。虽然这项功能非常方便，但也存在一些
问题。例如如果有些用户以前已经把一些音乐CD光盘转录成 MP3格式并保存在硬盘上，
虽然用户能够从一些音乐网站如"www.cdnow.com"和"www.amguide.com"下载该CD光盘的
唱片封面页，但用户只能手工一个一个地将这些封面页添加至每个音乐文件夹中。这将
花费较长时间，而且一旦用户重新安装操作系统，就只好重复上述复杂的操作。
如何解决这一难题呢？其实并不复杂，当用户下载音乐唱片封面图片时，请将该图片文
件名保存为"folder.jpg"并放至相应的音乐文件夹内，这样 Windows XP系统会自动将其
默认为该文件夹的缩略图片，而且如果用户使用Media Player for Windows XP(MPXP)播
放器来播放音乐文件时，系统还会自动显示出该唱片封面图片。这样操作之后即使用户
以后重新安装操作系统也没有问题。
此外，如果用户有需求，还可以在保存上述提及的"folder.jpg"文件时再保存一个名
为"albumartsmall.jpg"的较小的图片文件，这样做的好处是如果用户使用MPXP播放器播
放音乐文件，但播放器的窗口小于200 X 200像素，该播放器便可以直接显示这幅较小的
图片，否则播放器需要对"folder.jpg"进行处理，调整其大小，以便显示在较小的窗
口，而这自然会对文件调用的速度产生一定影响。
25、便捷地硬盘碎片整理
电脑使用一段时间后硬盘会产生大量文件碎片，用户需要定期调用磁盘碎片整理程序进
行清理。为此，这里向你提供一个可以让你更加便捷地调用整理硬盘碎片程序的方法。
用户使用“记事本”编辑一个名为"context_defrag.inf"的注册表导入文件，并在该文
件中输入下列内容：
; context_defrag.INF
; Adds Defrag to the right click context menu in Windows XP
[version]
signature="$CHICAGO$"
[DefaultInstall]
AddReg=AddMe
[AddMe]
HKCR,"Drive\Shell\Defrag\command",,,"DEFRAG.EXE %1"
编辑完毕后用鼠标右击该文件并选择“安装”，安装后即在Windows XP操作系统内添加
了一个文本菜单。用户需要整理硬盘时，打开“我的电脑”，用鼠标右击选中需要进行
整理的硬盘盘符，从弹出的文本菜单中选择 "defrag"项，这时系统就会自动调用内置
的"defrag.exe"程序整理硬盘。
如果用户需要将上述安装到系统注册表的信息删除，可使用regedit.exe注册表编辑器进
行编辑修改，具体操作为寻找到"HKEY_CLASSES_ROOT\Drive\shell\"目录项，删除其中
的"defrag"文件夹，最后关闭注册表编辑器。
26、清除共享文件夹
Windows XP操作系统一个比较不友好的用户界面是在“我的电脑”窗口上半部分显示所
有共享的文件夹，如果用户设置的共享文件夹较多，每当打开“我的电脑”窗口时，就
会列有很多共享文件夹信息。如何删除这些信息显示呢？使用注册表编辑器，并寻找这
个主键"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion
\ Explorer \ My Computer \ NameSpace \ DelegateFolders"，在该主键下有一个名
为 {59031a47-3f72-44a7-89c5-5595fe6b30ee}的副键，删除该副键便可清除那些共享文
件夹信息。上述修改无需重新启动便可生效。
27、显示共享设置标签
Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右
击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共
享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打
开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设
置”部分滚动至最底部将"Use simple file sharing (Recommended)"前面的选择取消，
另外如果选项栏里还有"Mickey Mouse"项也将其选择取消。这样修改后用户就可以象使
用Windows 2000一样对文件夹属性进行方便修改了。
28、调用系统声音方案
与以往的Windows操作系统相比，Windows XP提供了更加优秀的声音方案，但系统默认却
没有调用该方案。为了激活该方案，我们需要执行下列操作：打开“控制面板”，选择
“声音、语音、音频设备” 项，从中找到“修改声音方案”的任务栏，在打开的对话框
中选择“Windows默认”，此时系统会提示用户是否保存以前的声音方案设置，用户可以
选择 “否”并点击“确认”，完成修改
29、加快开始菜单的显示
Windows XP系统默认的开始菜单显示较慢，但用户可以通过编辑注册键值来加快显示，
具体方法是：打开注册表编辑器，寻找"HKEY_CURRENT_USER \ Control Panel \
Desktop \ MenuShowDelay"主键，系统默认值为400，用户可以根据自己的喜好适当调小
该键值，最低可设为“0”。如果此方法无效，请从“控制面板”中选择“显示属性”，
在“显示效果”中选择“高级”，将"show menu shadow"项的选择取消，这样便可以加
快开始菜单的显示了。
30、让欢迎窗口更清晰
Windows XP系统的显示效果得到了较大提高，这主要是基于它使用了名为"ClearType"的
清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行 Windows XP操作
系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能
调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加
清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键 "(default user)
HKEY_USERS \ .Default \ Control Panel \ Desktop \ FontSmoothing (String
Value)"和"HKEY_USERS \ .Default \ Control Panel \ Desktop \ FontSmoothingType
(Hexadecimal DWORD Value)"，将键值修改为“2”，这样便可以实现清晰显示效果了。
31、启动时禁止自动调用"Windows Messenger"
为了推广微软公司推出的即时聊天程序"Windows Messenger"，Windows XP操作系统的默
认设置是在系统启动时便调用该程序。但如果你并不习惯使用该程序，可以通过删
除"HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Run\MSMSGS"此
键来实现。
32、在关机对话框中显示“休眠”
Windows XP的默认设置是在关机对话框中没有让系统进入休眠状态的选项，而显示该选
项的操作非常简单，当出现关机对话框时，用户可以同时按下"SHIFT"键，这样“休眠”
选项便出现了。
二、硬件优化
1、内存性能优化
Windows XP中有几个选项可以优化内存性能，它们全都在注册表下面位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management
1）禁用内存页面调度（Paging Executive）
在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在
内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256M 以上）才好使用
这个设置。这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”。把它
的值从0改为1就可以禁止内存页面调度了。
2）提升系统缓存：把LargeSystemCache键值从0改为1，Windows XP就会把除了4M之外的
系统内存全部分配到文件系统缓存中，这意味着XP的内核能够在内存中运行，大大提高
系统速度。剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配
更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应
用程序性能降低。正如前面所说的，必须有256M以上的内存，才好激活
LargeSystemCache，否则不要动它。
3）输入/输出性能：这个优化只对server用户才有实在意义――它能够提升系统进行大
容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建
一个DWORD（双字节值）键值，命名为IOPageLockLimit。多数人在使用这项优化时都发
现8到16M字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性
能。记住这个值是用字节来计算的，因此，譬如你要分配12M的话，就是12 * 1024 *
1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256M的时候才好
更改这里的值。
2、打开DMA：到装置管理员里选择IDE ATA/ATAPI controllers ，到
Primary/Secondary IDE Channel里面的进阶设定 ，将所有的转送模式都设定为使用DMA
(如果可用的话) ，系统就会自动打开DMA支援(在BIOS里也应该要先设为支援DMA)
3、XP里关闭光驱自启动（Autorun）功能：打开：我的电脑，在“移动存储设备”下，
右键单击CD-ROM 驱动器，然后单击“属性”，看到“自动播放”选项卡了么？自己去改
吧。
4、设置CPU：Windows XP无法自动检测处理器的二级缓存容量，需要我们自己在注册表
中手动设置，首先打开注册表(运行中输入“Regedit”)，打开：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management\，选择“SecondLevelDataCache”，根据自己所用的处理器设置即可，例如
PIII Coppermine/P4 Willamette是“256”，Athlon XP是“384”，P4 Northwood是
“512”
5、XP安装驱动程式时，往往会出现一个窗口，说这个程序没有经过微软的验证，我们可
以在控制面板――系统――硬件――设备管理员――驱动程序签名，看到了选项了么，
知道该怎么做了吧。
6、为IRQ中断请求排优先次序
计算机的每一个主要部件都设了个IRQ中断号。这里就是要通过修改每个IRQ请求的优先
次序达到优化目的。这里主要的优化对象是系统/CMOS实时钟，它通过主板来提升性能。
首先，要确定你想要哪个组件获得更高的性能，然后找到这个硬件正在使用的IRQ中断
号。怎么找呢？打开控制面板里的系统属性（也可以按键盘上的Windows+Break热键组合
打开它）。选中“硬件”选项卡，然后点击“设备管理器”按钮。右键点击要查IRQ号的
组件，选择“属性”，然后点击“资源”选项卡。这里可以看到设备正在使用的IRQ中断
号（如果没有IRQ中断号，选择另一个设备）。把中断号记下来，然后运行注册表编辑
器 regedit，找到注册表中的
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ PriorityControl 位置。我
们要在这里建立一个名为IRQ#Priority（其中“#”是具体的IRQ中断号）的DWORD双字节
值，然后把它的值设为1。譬如说，我的系统CMOS实时钟的IRQ中断号是8，我要建立的键
名就是IRQ8Priority。重新启动计算机之后，就会发现刚优化过的组件性能有所提高。
笔者强烈建议用这个方法优化系统CMOS实时钟，因为它能改善整块主板的性能。当然也
可以把多个IRQ中断号优先级提高，但这样做的效果没那么好，而且有可能造成系统不稳
定。要把这个优化设置撤消的话，只要把刚才建立的注册表键值删掉就OK了。
三、网络优化：
1、加速共享：这是一项很棒的优化，在找到这项优化之前，我经常在漫长地等待窗口显
示其它机子上的共享目录中敲破头皮。通常情况下，当Windows XP连接到其它计算机
时，会检查对方机子上所有预定的任务――这真是多余，而且还会让你等上30秒钟，实
在太糟糕了。所幸的是，很容易就可以把这个过程给禁掉。首先，在注册表中找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows/Current
Version\Explorer\RemoteComputer\NameSpace。在这里面，应该有个 {D6277990-4C6A-
11CF-87-00AA0060F5BF}键。只需把它删掉，重新启动计算机后，Windows就不再检查预
定任务了，速度明显提高！
2、解决WinXP执行时候停顿一下的问题
开始――网络连接――本地连接，按右键，选择属性，选择“Internet协议
（TCP/IP）”，点击属性，使用下面的IP地址：192.168.0.1，子网掩码：
255.255.255.0，这样就好了，以後开机就不会停顿了
3、如何让XP自动连网：
IE―― 工具――internet选项――连接，勾选 "网路不存在时拨号" ，把 IE 拉到 "启
动" 每次开机完成后，你已经上线了 ! 还有一种方法：进入连线内容，把「提示名称、
密码、凭证等」的勾勾取消掉，然後把该连线拉到“启动”（蓝调注：估计原作者是港
台的，用语不同。因为我上网用宽带，所以这里简体中文是什么用语不清楚。修改成功
的朋友回个帖子，便于我修改。）
4、在默认情况下，XP Pro 会保留一块网卡的20%的带宽。 修改的方法是，以管理员权
限登陆 ，开始菜单――运行――键入 gpedit.msc ，出现“组策略”窗口， 展开 "管
理模板”中的“网络” ， 展开 "QoS 数据包调度程序"，在右边窗右键单击“限制可保
留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已启用”，然后在下
方"带宽限制"栏目里选择一个数值就可以了.不能选择"禁用",因为那样做的话,系统会认
为你认可了保留20％的带宽。具体修改可以参照“属性”旁边的“说明”栏目。当进行
完上述修改并应用后，用户应该在网络连接的属性对话框内的一般属性标签栏中能够看
到"QoS Packet Scheduler（QoS 数据包调度程序）"。Home版不支持该操作，无法去除
该限制！
5、xp内置了防火墙，默认设置是未打开。设置方法详见后面的“全面设置防火墙”。
四、XP系统所在分区减肥方法。
1. 删除系统文件备份 sfc.exe /purgecache （一般用户是不怎么用的）
2 删除驱动备份 windows\driver cache\i386目录下的Driver.cab文件 （73mb)
3. 取消系统还原 （总体来说系统还原功能还是不错的，建议除了xp安装的那个盘使
用，其它盘都别用，如果哪一天硬盘的空间不够了，可以通过系统清理程序删除一些比
较早的还原点）
4、删除帮助文件（减掉40多mb) （使用中文汉化包的文件大小为92兆，刚开始使用xp的
同志最好别删）
5、删掉\WINDOWS\system32\dllcache下文件（减去200――300mb)。（这是备用的dll文
件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）
6、把我的文档、IE的临时文件夹都转到其他盘（分区）。 （同时对系统的速度，和硬
盘都有好处，如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件
夹，这样既加快速度有节省空间）
7、把虚拟内存也转到其他盘。（就是将这些东西和平时临时下载文件放在一个不大的分
区里，这样也方便整理硬盘）
8、将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。
9、删除\windows\ime下不用的输入法！ （日文，韩文，繁体中文输入法，84.5MB）
（到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！）
10、如用ntfs装xp,本身就节省地盘。
五、其他
1、激活显示：
开机后，打开开始菜单中的运行栏，打入：oobe/msoobe /a
如果出现“Windows 产品启用”，表明Windows 已经启用
2、制做dos启动盘：
右键点击“3.5软盘”，选格式化，再选“建立一个MS-DOS开机磁盘” 3、解决任务栏假
死（权威的消除QQ、IE等引起任务栏假死） “控制面板"->"区域和语言选项"->"语言"-
>"详细信息"，在弹出的"设置窗口"中选择"首选项"的"语言栏"，关闭“在桌面上显示语
言栏”，在第三项"在通知区域显示其他语言栏图标"复选框上打上勾。如果不需要手写
识别、语音识别的话，也可以再勾选最后一项"关闭高级文字服务 "。
4、某些软件的兼容性（适用于家用版"HomeEdition"及专业版"Professional"）
对于QQ假死，以及其它某些程序在XP下不能正常运行的现象，可以找到该程序的执行文
件，点右键，在弹出的对话框中选择"兼容性"标签，在"兼容模式"下选择相应需要的运
行环境。
5、双操作系统，怎么卸载xp
先用启动盘启动，然后键入“a:\sys c: ”，再从硬盘重新启动，然后删去 boot.ini,
bootsect.dos, ntdetect.com, ntldr ，然后把xp的windows, program files,
Documents and Settings等目录直接删去，或格式化 winxp 的硬盘（如果你的xp和
win98不在一个分区上的话）
6、如何判断xp是不是中文正式版。
打开看安装文件夹i386，找到SETUPP.INI，用记事本打开，如果内容为： 如果和下面一
样，那就是用英文版 corpfiles patch 的。
[Pid] ExtraData=796674736977656D7A622E385892A4
Pid=55274270
目前流出的中文企业版SETUPP.INI 内容是
[Pid]
ExtraData=766E74737A7B787061627428828710
Pid=55394270
7、在线更新不能升级的解决方法。
在C:\WINDOWS\system32\drivers\etc\hosts中最后一行添加
207.68.131.21www.download.windowsupdate.com就可以在线升级了。修改后的文件应该
是这样的
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a \''''''''#\''''''''
symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
207.68.131.21www.download.windowsupdate.com
六、windows快捷键
（蓝调注：原作者说 WIN 98，2k下测试通过。我挑了些快捷键用，都可用，估计在xp应
该都能用）
1、使用Windows的快捷键
F1显示当前程序或者windows的帮助内容。 F2 当你选中一个文
件的话，这意味着“重命名” F3 当你在桌面上的时候是打开
“查找：所有文件”对话框 F10或ALT 激活当前程序的菜单栏 windows键
或CTRL+ESC 打开开始菜单
CTRL+ALT+DELETE 在win9x中打开关闭程序对话框
DELETE 删除被选择的选择项目，如果是文件，将被放 入回收站
SHIFT+DELETE 删除被选择的选择项目，如果是文件，将被直
接删除而不是放入回收站
CTRL+N 新建一个新的文件
CTRL+O 打开“打开文件”对话框
CTRL+P 打开“打印”对话框
CTRL+S 保存当前操作的文件
CTRL+X 剪切被选择的项目到剪贴板
CTRL+INSERT 或 CTRL+C 复制被选择的项目到剪贴板
SHIFT+INSERT 或 CTRL+V 粘贴剪贴板中的内容到当前位置
ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作
ALT+SHIFT+BACKSPACE 重做上一步被撤销的操作
Windows键+M 最小化所有被打开的窗口。
Windows键+CTRL+M 重新将恢复上一项操作前窗口的大小和位置
Windows键+E 打开资源管理器
Windows键+F 打开“查找：所有文件”对话框
Windows键+R 打开“运行”对话框
Windows键+BREAK 打开“系统属性”对话框
Windows键+CTRL+F 打开“查找：计算机”对话框
SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单
SHIFT 在放入CD的时候按下不放，可以跳过自动播放
CD。在打开word的时候按下不放，可以跳过自启动的宏
ALT+F4 关闭当前应用程序
ALT+SPACEBAR 打开程序最左上角的菜单
ALT+TAB 切换当前程序
ALT+ESC 切换当前程序
ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕 状态间切换
PRINT SCREEN 将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINT SCREEN 将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4 关闭当前应用程序中的当前文本（如word中）
CTRL+F6 切换到当前应用程序中的下一个文本（加shift
可以跳到前一个窗口）
激活程序中的菜单栏 F10
执行菜单上相应的命令 ALT+菜单上带下划线的字母
关闭多文档界面程序中的当前窗口 CTRL+ F4
关闭当前窗口或退出程序 ALT+ F4
复制 CTRL+ C
剪切 CTRL+ X
粘贴 CTR L+ V
删除 DELETE
撤消 CTRL+ Z
显示所选对话框项目的帮助 F1
显示当前窗口的系统菜单 ALT+空格键
显示所选项目的快捷菜单 SHIFT+ F10
显示“开始”菜单 CTRL+ ESC
显示多文档界面程序的系统菜单 ALT+连字号(-)
切换到上次使用的窗口 ALT+ TAB
2、使用“Windows资源管理器”的快捷键
如果当前选择展开了，要折叠： NUM LOCK+负号(-)，或者选择父文件夹左箭头折叠所选
的文件夹
如果当前选择折叠了，要展开： NUM LOCK+* ，或者选择第一个子文件夹右箭头展开当
前选择下的所有文件夹
展开所选的文件夹： NUM LOCK+加号(+)
在左右窗格间切换： F6
关闭所选文件夹及其所有父文件夹： 按住 SHIFT键再单击“关闭按钮（仅适用于“我的
电脑”）
向后移动到上一个视图： ALT+左箭头
向前移动到上一个视图： ALT+右箭头
查看上一级文件夹： BACKSPACE
3、使用 WINDOWS键
可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快捷
键。
在任务栏上的按钮间循环： WINDOWS+ TAB
显示“查找：所有文件”：WINDOWS+ F
显示“查找：计算机” ：CTRL+ WINDOWS+ F
显示“帮助” ：WINDOWS+ F1
显示“运行”命令 ：WINDOWS+ R
显示“开始”菜单 ：WINDOWS
显示“系统属性”对话框： WINDOWS+ BREAK
显示“Windows资源管理器”： WINDOWS+ E
最小化或还原所有窗口： WINDOWS+ D
撤消最小化所有窗口： SHIFT+ WINDOWS+ M
4、使用对话框中的快捷键
取消当前任务 ：ESC
如果当前控件是个按钮，要单击该按钮或者如果当前控件是个复选框，要选择或清除该
复选框或者如果当前控件是个选项按钮，要单击该选项空格键
单击相应的命令 ：ALT+带下划线的字母
单击所选按钮 ：ENTER
在选项上向后移动： SHIFT+ TAB
在选项卡上向后移动 ：CTRL+ SHIFT+ TAB
在选项上向前移动 ：TAB
在选项卡上向前移动 ：CTRL+ TAB
如果在“另存为”或“打开”： BACKSPACE
对话框中选择了某文件夹， 要打开上一级文件夹
在“另存为”或“打开”对话框中打开“保存到”或“查阅” ：F4
刷新“另存为”或“打开” 对话框： F5
5、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
选择项目时，可以使用以下快捷键。
插入光盘时不用“自动播放” 功能：按住 SHIFT插入 CD-ROM
复制文件 ：按住 CTRL拖动文件
创建快捷方式 按住 ：CTRL+SHIFT拖动文件
立即删除某项目而不将其放入 “回收站” ：SHIFT+DELETE
显示“查找：所有文件”： F3
显示项目的快捷菜单： APPLICATION键
刷新窗口的内容 ：F5
重命名项目 ：F2
选择所有项目： CTRL+ A
查看项目的属性 ：ALT+ ENTER或 ALT+双击
可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键
6、Microsoft放大程序的快捷键
这里运用Windows徽标键和其他键的组合。
windows徽标+PRINT SCREEN ：将屏幕复制到剪贴板（包括鼠标光标）
Windows徽标+SCROLL LOCK ：将屏幕复制到剪贴板（不包括鼠标光标）
Windows徽标+ PAGE UP ：切换反色。
Windows徽标+ PAGE DOWN ：切换跟随鼠标光标
Windows徽标+向上箭头 ：增加放大率
Windows徽标+向下箭头 ：减小放大率
7、使用辅助选项快捷键
切换筛选键开关 ：右SHIFT八秒
切换高对比度开关 ：左ALT+左SHIFT+PRINT SCREEN
切换鼠标键开关 ：左ALT+左SHIFT+NUM LOCK
切换粘滞键开关： SHIFT键五次
切换切换键开关： NUM LOCK五秒
8、IE中：
ALT+RIGHT ARROW 显示前一页（前进键）
ALT+LEFT ARROW 显示后一页（后退键）
CTRL+TAB 在页面上的各框架中切换（加shift反向）
F5 刷新
CTRL+F5 强行刷新
全面优化XP
1、 缩短等待时间
打开注册表编辑器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼
Control，将 WaitToKillServiceTimeout 设为：1000或更小（原设定值：20000）。
找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的
WaitToKillAppTimeout 改为 1000（原设定值：20000），即关闭程序时仅等待1秒。将
HungAppTimeout 值改为：200（原设定值：5000），表示程序出错时等待0.5秒。
2、 让系统自动关闭停止响应的程序
打开注册表 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将 AutoEndTasks 值设
为 1（原设定值：0）。
3、 加快菜单显示速度
打开注册表编辑器，找到 HKEY_CURRENT_USER＼Control Panel＼Desktop，将其下的
MenuShowDelay 项改为：0，你的菜单将会出乎意料地快。
4、 加速共享查看
打开注册表编辑器，把HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼
CurrentVersion＼Explorer＼RemoteComputer＼NameSpace下的
{D6277990-4C6A-11CF-8D87-00AA0060F5BF} 删掉
5、 加快窗口显示速度：
打开注册表编辑器，找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼
WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认
情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接
下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
6、 关掉不必要的服务：
如果你只是在单机使用WindowsXP，那么很多服务组件是根本不需要的，额外的服务程序
大大拖慢了系统的速度，完全可以将这些多余的服务组件禁用。
7、加速启动程序：每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们
也可以把它的滚动时间减少，以加快启动速度。打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management\PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3
改为1，这样滚动条滚动的时间就会减少。
最基本的系统进程
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一
部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional
桌面会话以及运行在服务器上的基
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000
Professional
的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote
of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系
统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服
务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务
保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安
装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储
点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服
务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统
服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运
行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
详细说明：
win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。
Svhost.exe文件定位
在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中
的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话
期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找
错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示
作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个
Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始－运行－敲入cmd
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想
知道更多的关于
进程的信息，可以敲 tlist pid。
Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs:
AppMgmt,Browser,Dhcp,dmserver,Dnscache,
Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,
PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,
SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent
Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基
本的子系统
必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环
境。
explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，
桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理
器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。
internat.exe
这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从
注册表的这个位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的
输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进
程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产
生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且
对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。
在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果
发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理
器的时间。
winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活
了，显示安全对话框。
winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他
本身的服务时这个进程初始化
taskmagr.exe
这个进程呀，哈哈，就是任务管理器了
关闭无关紧要的服务可以加快启动速度
services.msc ,里面有很多服务是没用的，开启只会浪费内存和资源。影响启动速度．
alerter -错误警报器，垃圾
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些
防火墙/网络共享软件需要。占用 １。５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，靠，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之
间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（靠，想得出！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\program files\ComPlus
Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser － 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开
启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ 等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文
件，在Ｂ做了个连接，如果文件移动了，这个服务将会
更新信息。占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～
～
＊Event Log- 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持＂弱智“电脑配件的。。比如键盘上调音量的按
钮等等。。
IMAPI CD-burning COM service －ｘｐ刻牒服务，用软件就不用了，占用１。６兆内
存。
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆 Ｄｏｍａｉｎ Ｃｏｎｔｒｏｌｌｅｒ 用的，大众用户快关！
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ 实现电脑共享。。
晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM －同上
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可
能过于专业，所以。。自己决定。
＊Plug and Play- 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”
功能。
QoS RSVP -关！就是那个２０％的 ＱｏＳ
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理 ＲＰＣ 数据库服务，占用
１兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
smart card -关！１。４兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自
己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 ｔｅｌｎｅｔ 命令没关系。２
兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用
这些功能就关了吧。
themes -给ｘｐ打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这
个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没
用。
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关
了会出现奇怪的问题．
windows management instrumentation driver extensions－没上面的重要，建议设成
手动．
windows time -网上时间校对．．晕
wireless zero configuration -无线网络设置服务．．很少人用吧．．．
WMI perFORMance adapter -关！占用６兆内存．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的.
一、系统优化设置。
1、删除Windows强加的附件：
1） 用记事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输
入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，
就把所有的,hide都去掉了，
2） 存盘退出，
3）再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出了好几个
选项；这样你可以删除好些没有用的附件
2、关掉调试器Dr. Watson；
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。运行drwtsn32，
把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很
久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，
可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分
支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生
效，这样就彻底来取消它的运行了。
另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉BSOD时的DUMP
3、关闭“系统还原”：鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系
统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以
去掉，这样可以节省好多空间。
4.关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好, 控制台-->
电源选项-->休眠(不要打勾) （蓝调注：我觉得休眠还是很有用的。）
5、关掉不必要的服务
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看
到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属
性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每
次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动
该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服
务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使
用手动功能，这样你随时可以启动一些临时需要的服务。
有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的
功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅
显，大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点
右键，选"属性"> "停止"，将"启动类型"设置为"手动"或"已禁用"。
6、加速XP的开关机
1）缩短等待时间
开启注册表编辑器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。 ( 原设定值：20000 ) 找到
HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边视窗的
WaitToKillAppTimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。
将 HungAppTimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
2）让系统自动关闭停止回应的程式。
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键， 将 AutoEndTasks 值设
为 1。 ( 原设定值：0 )
3）MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工
具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动
手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程
序。这里没有一个程序对 Windows来说是生死悠关的，所以放心大胆地把不要的去掉。
把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。
7、XP Prefetcher
Windows XP自带了一个名为Prefetcher的服务，这个服务管理着Windows启动时的程序初
始，其中指定的程序可以在以后使用中快速载入。 Prefetcher在默认情况下就是打开
的，不过它的性能还可以进一步提升。打开注册表编辑器，在注册表中找到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory
Management\PrefetchParameters，其中有一个键值名为EnablePrefetcher，多数情况下
它的值是3。推荐设置值是5，在我的机子上，设为5的时候工作状态最佳。可以随便试试
不同的数值，直到找到最适合自己机子的值为止。
也可以把Prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一
般人都不会傻到把它设为0。
8、压缩文件夹
这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持，我们可以把zip文件当成
文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升
系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始――运
行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。
9、不加载DLL文件
浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存
会被不用的DLL文件点用。为了防止这种事情发生，找到注册表如下位置：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionExplorer 接下来建
立一个名为AlwaysUnloadDLL，值为1的双字节值。如果想要去除这项优化，只需把该键
值设为0（也可以干脆把键删掉）。注意：该项优化要在Windows重新启动后才生效。
10、完全关闭Windows XP文件保护功能。此招慎用从注册表中找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ Winlogon，修
改“SFCDisable”键值为“FFFFFF9D”，如果需要重新启用该功能，重新设置为“0”就
可以了。
11、手动指定进程次序查看
同时按下Control+Alt+Delete三个键，然后点击“Processes（进程）”选项卡，可以看
到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程。如果要为一个
程序分配更多的进程时间，如3D Studio Max，只需右键点击这个进程，再把鼠标指针向
下移动到“Set Priority>（设置优先级）”，然后选择你想要这个程序处在哪个优先
级。当我接收email时，我会把3DMAX设为“标准”，但当我离开计算机的时候，我会把
它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3D动作
12、关闭错误回报
控制台---->系统---->进阶---->右下角--->错误报告---->关闭
13、加快窗口显示速度：我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小
化回归任务栏的动作，步骤如下：打开注册表编辑器，找到
HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中
找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示
的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活
刚才所作的修改即可。
14、去掉“更新”选项：对于大多数的用户来说，Windows XP的Windows Update功能似
乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到
HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\
Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的
值，名称为NoCommonGroups，双击新建的 NoCommonGroups子键，在“编辑字符串”文本
框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
15、修改Windows XP的登录背景图案：面对长久不变的单调的登录图案，你可能日久生
厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，
找到 HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你
选择好的图片的路径，如：c:\Documents and Settings\My Documents\My
Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值
“1”，重新启动系统即可看到效果。
16、修改登录时的背景色：如果你还想修改登录时的背景颜色，可以按以下步骤操作：
打开注册表编辑器，找到HKEY_USERS\.DEFAULT\ Control Panel\Colors子键分支，双击
子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框
中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默
认值是58 110 165），点击“确定”按钮，重新启动系统即可。
17、设置启动信息或增加警告信息：如果在启动Windows XP时，希望显示一些自己定义
的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到
HKEY_LOCAL_MACHINE_SOFTWARE\ Microsoft\WindowsNT\CurrentVersion\Winlogon子键
分支，双击在它下面的 LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在
“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后
双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，
比如“请不要随意修改本级的设置，谢谢！”，单击 “确定”按钮，重新启动即可看到
修改后的效果了。
18、每次启动时保持桌面设置不变：我们可以通过修改注册表来保护我们的桌面设置，
无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表
编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\
Polices \Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其
键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
19、任意定制按钮颜色：尽管Windows XP本身带有多种窗口显示方案，但用户想定义某
一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表
了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Colors子
键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的
值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮
上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。
20、修改鼠标右键菜单
我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以。方法如
下：这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。
1)打开注册表编辑器，找到HKEY_CLASSES_ROOT\Directory\shell，然后选中它，点击鼠
标右键，新建一个主键，取名为 “DOS”，然后选中新建的主键，在右边双击默认字符
串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立
一个主键，取名为“command”，选中“command”主键，修改默认值为
“cmd.exe /k "cd %L"”即可。
2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在
这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗口弹了出
来！
21、修改系统ID号（ID号在WinXP里面很重要）
在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等
等。这就是ID号。正版的WinXP每一套的 ID号是不相同的（应该可以猜到我的目的了
吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文
章了）。跟我来，看看我的本领！
1)ID号是存放在注册表里面的。主要放在这几个键值下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Registration的字符串
ProductId HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品
标识 /*如果没有使用向微软注册的话，这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串
ProductId HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion的字
符串 ProductId 以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，
修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原。
22、修改版本号：
在关于Windows里面有一个内部版本号（正式版的是：2600.xpclient.010817-1148)，这
个版本号也是存放在注册表中的，具体位置是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion，它用一个字符
串来记录，修改这个名字叫做BuildLab的字符串就可以修改你的XP的版本号。
23、向隐藏的垃圾箱删除文件
Windows XP垃圾箱的默认位置是在桌面的右下角，在底部系统托盘的上面。如果用户打
开多个窗口，则会挡住垃圾箱，使用户无法拖曳文件及文件夹至垃圾箱。为此，微软公
司专门做了非常人性化的设计，当用户拖动一批文件并移至桌面右下角时，用户可以拖
动鼠标并将所有文件移至桌面最下方任务条的空白区域，并在那里停留几秒钟，届时所
有打开的窗口将会自动最小化，从而允许用户将文件拖至垃圾箱。另外，无论打开的多
个窗口是否最大化，用户执行上述操作均可以实现让所有窗口最小化的效果。
24、音乐目录图片随意设
Windows XP在以往的Windows操作系统之上提供了很多更高级的管理功能，其中包括图片
册生成器，该图片册生成器可以将唱片封面图片自动放置到用户对应保存的音乐文件夹
内（这些音乐文件一般是微软的WMA格式文件）。虽然这项功能非常方便，但也存在一些
问题。例如如果有些用户以前已经把一些音乐CD光盘转录成 MP3格式并保存在硬盘上，
虽然用户能够从一些音乐网站如"www.cdnow.com"和"www.amguide.com"下载该CD光盘的
唱片封面页，但用户只能手工一个一个地将这些封面页添加至每个音乐文件夹中。这将
花费较长时间，而且一旦用户重新安装操作系统，就只好重复上述复杂的操作。
如何解决这一难题呢？其实并不复杂，当用户下载音乐唱片封面图片时，请将该图片文
件名保存为"folder.jpg"并放至相应的音乐文件夹内，这样 Windows XP系统会自动将其
默认为该文件夹的缩略图片，而且如果用户使用Media Player for Windows XP(MPXP)播
放器来播放音乐文件时，系统还会自动显示出该唱片封面图片。这样操作之后即使用户
以后重新安装操作系统也没有问题。
此外，如果用户有需求，还可以在保存上述提及的"folder.jpg"文件时再保存一个名
为"albumartsmall.jpg"的较小的图片文件，这样做的好处是如果用户使用MPXP播放器播
放音乐文件，但播放器的窗口小于200 X 200像素，该播放器便可以直接显示这幅较小的
图片，否则播放器需要对"folder.jpg"进行处理，调整其大小，以便显示在较小的窗
口，而这自然会对文件调用的速度产生一定影响。
25、便捷地硬盘碎片整理
电脑使用一段时间后硬盘会产生大量文件碎片，用户需要定期调用磁盘碎片整理程序进
行清理。为此，这里向你提供一个可以让你更加便捷地调用整理硬盘碎片程序的方法。
用户使用“记事本”编辑一个名为"context_defrag.inf"的注册表导入文件，并在该文
件中输入下列内容：
; context_defrag.INF
; Adds Defrag to the right click context menu in Windows XP
[version]
signature="$CHICAGO$"
[DefaultInstall]
AddReg=AddMe
[AddMe]
HKCR,"Drive\Shell\Defrag\command",,,"DEFRAG.EXE %1"
编辑完毕后用鼠标右击该文件并选择“安装”，安装后即在Windows XP操作系统内添加
了一个文本菜单。用户需要整理硬盘时，打开“我的电脑”，用鼠标右击选中需要进行
整理的硬盘盘符，从弹出的文本菜单中选择 "defrag"项，这时系统就会自动调用内置
的"defrag.exe"程序整理硬盘。
如果用户需要将上述安装到系统注册表的信息删除，可使用regedit.exe注册表编辑器进
行编辑修改，具体操作为寻找到"HKEY_CLASSES_ROOT\Drive\shell\"目录项，删除其中
的"defrag"文件夹，最后关闭注册表编辑器。
26、清除共享文件夹
Windows XP操作系统一个比较不友好的用户界面是在“我的电脑”窗口上半部分显示所
有共享的文件夹，如果用户设置的共享文件夹较多，每当打开“我的电脑”窗口时，就
会列有很多共享文件夹信息。如何删除这些信息显示呢？使用注册表编辑器，并寻找这
个主键"HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion
\ Explorer \ My Computer \ NameSpace \ DelegateFolders"，在该主键下有一个名
为 {59031a47-3f72-44a7-89c5-5595fe6b30ee}的副键，删除该副键便可清除那些共享文
件夹信息。上述修改无需重新启动便可生效。
27、显示共享设置标签
Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右
击该文件夹并选择属性，就可以看到共享设置标签。而在Windows XP系统设置文件夹共
享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打
开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设
置”部分滚动至最底部将"Use simple file sharing (Recommended)"前面的选择取消，
另外如果选项栏里还有"Mickey Mouse"项也将其选择取消。这样修改后用户就可以象使
用Windows 2000一样对文件夹属性进行方便修改了。
28、调用系统声音方案
与以往的Windows操作系统相比，Windows XP提供了更加优秀的声音方案，但系统默认却
没有调用该方案。为了激活该方案，我们需要执行下列操作：打开“控制面板”，选择
“声音、语音、音频设备” 项，从中找到“修改声音方案”的任务栏，在打开的对话框
中选择“Windows默认”，此时系统会提示用户是否保存以前的声音方案设置，用户可以
选择 “否”并点击“确认”，完成修改
29、加快开始菜单的显示
Windows XP系统默认的开始菜单显示较慢，但用户可以通过编辑注册键值来加快显示，
具体方法是：打开注册表编辑器，寻找"HKEY_CURRENT_USER \ Control Panel \
Desktop \ MenuShowDelay"主键，系统默认值为400，用户可以根据自己的喜好适当调小
该键值，最低可设为“0”。如果此方法无效，请从“控制面板”中选择“显示属性”，
在“显示效果”中选择“高级”，将"show menu shadow"项的选择取消，这样便可以加
快开始菜单的显示了。
30、让欢迎窗口更清晰
Windows XP系统的显示效果得到了较大提高，这主要是基于它使用了名为"ClearType"的
清晰化技术，该技术特别让使用笔记本电脑及液晶显示器的用户在运行 Windows XP操作
系统时感受到与以往系统不同的效果。但由于该清晰效果只有当Windows启动完毕后才能
调用，因此在系统启动过程中的欢迎窗口仍然无法实现这一效果。为了使欢迎窗口更加
清晰，用户可以使用注册表编辑器进行修改，寻找到这两个主键 "(default user)
HKEY_USERS \ .Default \ Control Panel \ Desktop \ FontSmoothing (String
Value)"和"HKEY_USERS \ .Default \ Control Panel \ Desktop \ FontSmoothingType
(Hexadecimal DWORD Value)"，将键值修改为“2”，这样便可以实现清晰显示效果了。
31、启动时禁止自动调用"Windows Messenger"
为了推广微软公司推出的即时聊天程序"Windows Messenger"，Windows XP操作系统的默
认设置是在系统启动时便调用该程序。但如果你并不习惯使用该程序，可以通过删
除"HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Run\MSMSGS"此
键来实现。
32、在关机对话框中显示“休眠”
Windows XP的默认设置是在关机对话框中没有让系统进入休眠状态的选项，而显示该选
项的操作非常简单，当出现关机对话框时，用户可以同时按下"SHIFT"键，这样“休眠”
选项便出现了。
二、硬件优化
1、内存性能优化
Windows XP中有几个选项可以优化内存性能，它们全都在注册表下面位置：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management
1）禁用内存页面调度（Paging Executive）
在正常情况下，XP会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在
内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256M 以上）才好使用
这个设置。这个设置的名字正如它的功能一样，叫“DisablePagingExecutive”。把它
的值从0改为1就可以禁止内存页面调度了。
2）提升系统缓存：把LargeSystemCache键值从0改为1，Windows XP就会把除了4M之外的
系统内存全部分配到文件系统缓存中，这意味着XP的内核能够在内存中运行，大大提高
系统速度。剩下的4M内存是用来做磁盘缓存的，在一定条件下需要的时候，XP还会分配
更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应
用程序性能降低。正如前面所说的，必须有256M以上的内存，才好激活
LargeSystemCache，否则不要动它。
3）输入/输出性能：这个优化只对server用户才有实在意义――它能够提升系统进行大
容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建
一个DWORD（双字节值）键值，命名为IOPageLockLimit。多数人在使用这项优化时都发
现8到16M字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性
能。记住这个值是用字节来计算的，因此，譬如你要分配12M的话，就是12 * 1024 *
1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256M的时候才好
更改这里的值。
2、打开DMA：到装置管理员里选择IDE ATA/ATAPI controllers ，到
Primary/Secondary IDE Channel里面的进阶设定 ，将所有的转送模式都设定为使用DMA
(如果可用的话) ，系统就会自动打开DMA支援(在BIOS里也应该要先设为支援DMA)
3、XP里关闭光驱自启动（Autorun）功能：打开：我的电脑，在“移动存储设备”下，
右键单击CD-ROM 驱动器，然后单击“属性”，看到“自动播放”选项卡了么？自己去改
吧。
4、设置CPU：Windows XP无法自动检测处理器的二级缓存容量，需要我们自己在注册表
中手动设置，首先打开注册表(运行中输入“Regedit”)，打开：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management\，选择“SecondLevelDataCache”，根据自己所用的处理器设置即可，例如
PIII Coppermine/P4 Willamette是“256”，Athlon XP是“384”，P4 Northwood是
“512”
5、XP安装驱动程式时，往往会出现一个窗口，说这个程序没有经过微软的验证，我们可
以在控制面板――系统――硬件――设备管理员――驱动程序签名，看到了选项了么，
知道该怎么做了吧。
6、为IRQ中断请求排优先次序
计算机的每一个主要部件都设了个IRQ中断号。这里就是要通过修改每个IRQ请求的优先
次序达到优化目的。这里主要的优化对象是系统/CMOS实时钟，它通过主板来提升性能。
首先，要确定你想要哪个组件获得更高的性能，然后找到这个硬件正在使用的IRQ中断
号。怎么找呢？打开控制面板里的系统属性（也可以按键盘上的Windows+Break热键组合
打开它）。选中“硬件”选项卡，然后点击“设备管理器”按钮。右键点击要查IRQ号的
组件，选择“属性”，然后点击“资源”选项卡。这里可以看到设备正在使用的IRQ中断
号（如果没有IRQ中断号，选择另一个设备）。把中断号记下来，然后运行注册表编辑
器 regedit，找到注册表中的
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ PriorityControl 位置。我
们要在这里建立一个名为IRQ#Priority（其中“#”是具体的IRQ中断号）的DWORD双字节
值，然后把它的值设为1。譬如说，我的系统CMOS实时钟的IRQ中断号是8，我要建立的键
名就是IRQ8Priority。重新启动计算机之后，就会发现刚优化过的组件性能有所提高。
笔者强烈建议用这个方法优化系统CMOS实时钟，因为它能改善整块主板的性能。当然也
可以把多个IRQ中断号优先级提高，但这样做的效果没那么好，而且有可能造成系统不稳
定。要把这个优化设置撤消的话，只要把刚才建立的注册表键值删掉就OK了。
三、网络优化：
1、加速共享：这是一项很棒的优化，在找到这项优化之前，我经常在漫长地等待窗口显
示其它机子上的共享目录中敲破头皮。通常情况下，当Windows XP连接到其它计算机
时，会检查对方机子上所有预定的任务――这真是多余，而且还会让你等上30秒钟，实
在太糟糕了。所幸的是，很容易就可以把这个过程给禁掉。首先，在注册表中找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows/Current
Version\Explorer\RemoteComputer\NameSpace。在这里面，应该有个 {D6277990-4C6A-
11CF-87-00AA0060F5BF}键。只需把它删掉，重新启动计算机后，Windows就不再检查预
定任务了，速度明显提高！
2、解决WinXP执行时候停顿一下的问题
开始――网络连接――本地连接，按右键，选择属性，选择“Internet协议
（TCP/IP）”，点击属性，使用下面的IP地址：192.168.0.1，子网掩码：
255.255.255.0，这样就好了，以後开机就不会停顿了
3、如何让XP自动连网：
IE―― 工具――internet选项――连接，勾选 "网路不存在时拨号" ，把 IE 拉到 "启
动" 每次开机完成后，你已经上线了 ! 还有一种方法：进入连线内容，把「提示名称、
密码、凭证等」的勾勾取消掉，然後把该连线拉到“启动”（蓝调注：估计原作者是港
台的，用语不同。因为我上网用宽带，所以这里简体中文是什么用语不清楚。修改成功
的朋友回个帖子，便于我修改。）
4、在默认情况下，XP Pro 会保留一块网卡的20%的带宽。 修改的方法是，以管理员权
限登陆 ，开始菜单――运行――键入 gpedit.msc ，出现“组策略”窗口， 展开 "管
理模板”中的“网络” ， 展开 "QoS 数据包调度程序"，在右边窗右键单击“限制可保
留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已启用”，然后在下
方"带宽限制"栏目里选择一个数值就可以了.不能选择"禁用",因为那样做的话,系统会认
为你认可了保留20％的带宽。具体修改可以参照“属性”旁边的“说明”栏目。当进行
完上述修改并应用后，用户应该在网络连接的属性对话框内的一般属性标签栏中能够看
到"QoS Packet Scheduler（QoS 数据包调度程序）"。Home版不支持该操作，无法去除
该限制！
5、xp内置了防火墙，默认设置是未打开。设置方法详见后面的“全面设置防火墙”。
四、XP系统所在分区减肥方法。
1. 删除系统文件备份 sfc.exe /purgecache （一般用户是不怎么用的）
2 删除驱动备份 windows\driver cache\i386目录下的Driver.cab文件 （73mb)
3. 取消系统还原 （总体来说系统还原功能还是不错的，建议除了xp安装的那个盘使
用，其它盘都别用，如果哪一天硬盘的空间不够了，可以通过系统清理程序删除一些比
较早的还原点）
4、删除帮助文件（减掉40多mb) （使用中文汉化包的文件大小为92兆，刚开始使用xp的
同志最好别删）
5、删掉\WINDOWS\system32\dllcache下文件（减去200――300mb)。（这是备用的dll文
件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）
6、把我的文档、IE的临时文件夹都转到其他盘（分区）。 （同时对系统的速度，和硬
盘都有好处，如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件
夹，这样既加快速度有节省空间）
7、把虚拟内存也转到其他盘。（就是将这些东西和平时临时下载文件放在一个不大的分
区里，这样也方便整理硬盘）
8、将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。
9、删除\windows\ime下不用的输入法！ （日文，韩文，繁体中文输入法，84.5MB）
（到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！）
10、如用ntfs装xp,本身就节省地盘。
五、其他
1、激活显示：
开机后，打开开始菜单中的运行栏，打入：oobe/msoobe /a
如果出现“Windows 产品启用”，表明Windows 已经启用
2、制做dos启动盘：
右键点击“3.5软盘”，选格式化，再选“建立一个MS-DOS开机磁盘” 3、解决任务栏假
死（权威的消除QQ、IE等引起任务栏假死） “控制面板"->"区域和语言选项"->"语言"-
>"详细信息"，在弹出的"设置窗口"中选择"首选项"的"语言栏"，关闭“在桌面上显示语
言栏”，在第三项"在通知区域显示其他语言栏图标"复选框上打上勾。如果不需要手写
识别、语音识别的话，也可以再勾选最后一项"关闭高级文字服务 "。
4、某些软件的兼容性（适用于家用版"HomeEdition"及专业版"Professional"）
对于QQ假死，以及其它某些程序在XP下不能正常运行的现象，可以找到该程序的执行文
件，点右键，在弹出的对话框中选择"兼容性"标签，在"兼容模式"下选择相应需要的运
行环境。
5、双操作系统，怎么卸载xp
先用启动盘启动，然后键入“a:\sys c: ”，再从硬盘重新启动，然后删去 boot.ini,
bootsect.dos, ntdetect.com, ntldr ，然后把xp的windows, program files,
Documents and Settings等目录直接删去，或格式化 winxp 的硬盘（如果你的xp和
win98不在一个分区上的话）
6、如何判断xp是不是中文正式版。
打开看安装文件夹i386，找到SETUPP.INI，用记事本打开，如果内容为： 如果和下面一
样，那就是用英文版 corpfiles patch 的。
[Pid] ExtraData=796674736977656D7A622E385892A4
Pid=55274270
目前流出的中文企业版SETUPP.INI 内容是
[Pid]
ExtraData=766E74737A7B787061627428828710
Pid=55394270
7、在线更新不能升级的解决方法。
在C:\WINDOWS\system32\drivers\etc\hosts中最后一行添加
207.68.131.21www.download.windowsupdate.com就可以在线升级了。修改后的文件应该
是这样的
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a \''''''''#\''''''''
symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
207.68.131.21www.download.windowsupdate.com
六、windows快捷键
（蓝调注：原作者说 WIN 98，2k下测试通过。我挑了些快捷键用，都可用，估计在xp应
该都能用）
1、使用Windows的快捷键
F1显示当前程序或者windows的帮助内容。 F2 当你选中一个文
件的话，这意味着“重命名” F3 当你在桌面上的时候是打开
“查找：所有文件”对话框 F10或ALT 激活当前程序的菜单栏 windows键
或CTRL+ESC 打开开始菜单
CTRL+ALT+DELETE 在win9x中打开关闭程序对话框
DELETE 删除被选择的选择项目，如果是文件，将被放 入回收站
SHIFT+DELETE 删除被选择的选择项目，如果是文件，将被直
接删除而不是放入回收站
CTRL+N 新建一个新的文件
CTRL+O 打开“打开文件”对话框
CTRL+P 打开“打印”对话框
CTRL+S 保存当前操作的文件
CTRL+X 剪切被选择的项目到剪贴板
CTRL+INSERT 或 CTRL+C 复制被选择的项目到剪贴板
SHIFT+INSERT 或 CTRL+V 粘贴剪贴板中的内容到当前位置
ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作
ALT+SHIFT+BACKSPACE 重做上一步被撤销的操作
Windows键+M 最小化所有被打开的窗口。
Windows键+CTRL+M 重新将恢复上一项操作前窗口的大小和位置
Windows键+E 打开资源管理器
Windows键+F 打开“查找：所有文件”对话框
Windows键+R 打开“运行”对话框
Windows键+BREAK 打开“系统属性”对话框
Windows键+CTRL+F 打开“查找：计算机”对话框
SHIFT+F10或鼠标右击 打开当前活动项目的快捷菜单
SHIFT 在放入CD的时候按下不放，可以跳过自动播放
CD。在打开word的时候按下不放，可以跳过自启动的宏
ALT+F4 关闭当前应用程序
ALT+SPACEBAR 打开程序最左上角的菜单
ALT+TAB 切换当前程序
ALT+ESC 切换当前程序
ALT+ENTER 将windows下运行的MSDOS窗口在窗口和全屏幕 状态间切换
PRINT SCREEN 将当前屏幕以图象方式拷贝到剪贴板
ALT+PRINT SCREEN 将当前活动程序窗口以图象方式拷贝到剪贴板
CTRL+F4 关闭当前应用程序中的当前文本（如word中）
CTRL+F6 切换到当前应用程序中的下一个文本（加shift
可以跳到前一个窗口）
激活程序中的菜单栏 F10
执行菜单上相应的命令 ALT+菜单上带下划线的字母
关闭多文档界面程序中的当前窗口 CTRL+ F4
关闭当前窗口或退出程序 ALT+ F4
复制 CTRL+ C
剪切 CTRL+ X
粘贴 CTR L+ V
删除 DELETE
撤消 CTRL+ Z
显示所选对话框项目的帮助 F1
显示当前窗口的系统菜单 ALT+空格键
显示所选项目的快捷菜单 SHIFT+ F10
显示“开始”菜单 CTRL+ ESC
显示多文档界面程序的系统菜单 ALT+连字号(-)
切换到上次使用的窗口 ALT+ TAB
2、使用“Windows资源管理器”的快捷键
如果当前选择展开了，要折叠： NUM LOCK+负号(-)，或者选择父文件夹左箭头折叠所选
的文件夹
如果当前选择折叠了，要展开： NUM LOCK+* ，或者选择第一个子文件夹右箭头展开当
前选择下的所有文件夹
展开所选的文件夹： NUM LOCK+加号(+)
在左右窗格间切换： F6
关闭所选文件夹及其所有父文件夹： 按住 SHIFT键再单击“关闭按钮（仅适用于“我的
电脑”）
向后移动到上一个视图： ALT+左箭头
向前移动到上一个视图： ALT+右箭头
查看上一级文件夹： BACKSPACE
3、使用 WINDOWS键
可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快捷
键。
在任务栏上的按钮间循环： WINDOWS+ TAB
显示“查找：所有文件”：WINDOWS+ F
显示“查找：计算机” ：CTRL+ WINDOWS+ F
显示“帮助” ：WINDOWS+ F1
显示“运行”命令 ：WINDOWS+ R
显示“开始”菜单 ：WINDOWS
显示“系统属性”对话框： WINDOWS+ BREAK
显示“Windows资源管理器”： WINDOWS+ E
最小化或还原所有窗口： WINDOWS+ D
撤消最小化所有窗口： SHIFT+ WINDOWS+ M
4、使用对话框中的快捷键
取消当前任务 ：ESC
如果当前控件是个按钮，要单击该按钮或者如果当前控件是个复选框，要选择或清除该
复选框或者如果当前控件是个选项按钮，要单击该选项空格键
单击相应的命令 ：ALT+带下划线的字母
单击所选按钮 ：ENTER
在选项上向后移动： SHIFT+ TAB
在选项卡上向后移动 ：CTRL+ SHIFT+ TAB
在选项上向前移动 ：TAB
在选项卡上向前移动 ：CTRL+ TAB
如果在“另存为”或“打开”： BACKSPACE
对话框中选择了某文件夹， 要打开上一级文件夹
在“另存为”或“打开”对话框中打开“保存到”或“查阅” ：F4
刷新“另存为”或“打开” 对话框： F5
5、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
选择项目时，可以使用以下快捷键。
插入光盘时不用“自动播放” 功能：按住 SHIFT插入 CD-ROM
复制文件 ：按住 CTRL拖动文件
创建快捷方式 按住 ：CTRL+SHIFT拖动文件
立即删除某项目而不将其放入 “回收站” ：SHIFT+DELETE
显示“查找：所有文件”： F3
显示项目的快捷菜单： APPLICATION键
刷新窗口的内容 ：F5
重命名项目 ：F2
选择所有项目： CTRL+ A
查看项目的属性 ：ALT+ ENTER或 ALT+双击
可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键
6、Microsoft放大程序的快捷键
这里运用Windows徽标键和其他键的组合。
windows徽标+PRINT SCREEN ：将屏幕复制到剪贴板（包括鼠标光标）
Windows徽标+SCROLL LOCK ：将屏幕复制到剪贴板（不包括鼠标光标）
Windows徽标+ PAGE UP ：切换反色。
Windows徽标+ PAGE DOWN ：切换跟随鼠标光标
Windows徽标+向上箭头 ：增加放大率
Windows徽标+向下箭头 ：减小放大率
7、使用辅助选项快捷键
切换筛选键开关 ：右SHIFT八秒
切换高对比度开关 ：左ALT+左SHIFT+PRINT SCREEN
切换鼠标键开关 ：左ALT+左SHIFT+NUM LOCK
切换粘滞键开关： SHIFT键五次
切换切换键开关： NUM LOCK五秒
8、IE中：
ALT+RIGHT ARROW 显示前一页（前进键）
ALT+LEFT ARROW 显示后一页（后退键）
CTRL+TAB 在页面上的各框架中切换（加shift反向）
F5 刷新
CTRL+F5 强行刷新
全面优化XP
1、 缩短等待时间
打开注册表编辑器，找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼
Control，将 WaitToKillServiceTimeout 设为：1000或更小（原设定值：20000）。
找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的
WaitToKillAppTimeout 改为 1000（原设定值：20000），即关闭程序时仅等待1秒。将
HungAppTimeout 值改为：200（原设定值：5000），表示程序出错时等待0.5秒。
2、 让系统自动关闭停止响应的程序
打开注册表 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将 AutoEndTasks 值设
为 1（原设定值：0）。
3、 加快菜单显示速度
打开注册表编辑器，找到 HKEY_CURRENT_USER＼Control Panel＼Desktop，将其下的
MenuShowDelay 项改为：0，你的菜单将会出乎意料地快。
4、 加速共享查看
打开注册表编辑器，把HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼
CurrentVersion＼Explorer＼RemoteComputer＼NameSpace下的
{D6277990-4C6A-11CF-8D87-00AA0060F5BF} 删掉
5、 加快窗口显示速度：
打开注册表编辑器，找到HKEY_CURRENT_USER＼Control Panel＼Desktop＼
WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值，其类型为REG_SZ，默认
情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接
下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
6、 关掉不必要的服务：
如果你只是在单机使用WindowsXP，那么很多服务组件是根本不需要的，额外的服务程序
大大拖慢了系统的速度，完全可以将这些多余的服务组件禁用。
7、加速启动程序：每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们
也可以把它的滚动时间减少，以加快启动速度。打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory
Management\PrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3
改为1，这样滚动条滚动的时间就会减少。
最基本的系统进程
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一
部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional
桌面会话以及运行在服务器上的基
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000
Professional
的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote
of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系
统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服
务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务
保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安
装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储
点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服
务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统
服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运
行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
详细说明：
win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。
Svhost.exe文件定位
在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中
的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话
期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找
错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示
作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个
Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
为了能看到正在运行在Svchost列表中的服务。
开始－运行－敲入cmd
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想
知道更多的关于
进程的信息，可以敲 tlist pid。
Tlist 显示Svchost.exe运行的两个例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs:
AppMgmt,Browser,Dhcp,dmserver,Dnscache,
Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,
PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,
SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在这个例子中注册表设置了两个组。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent
Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基
本的子系统
必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环
境。
explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，
桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理
器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。
internat.exe
这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从
注册表的这个位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的
输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进
程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产
生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且
对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。
在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果
发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理
器的时间。
winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活
了，显示安全对话框。
winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他
本身的服务时这个进程初始化
taskmagr.exe
这个进程呀，哈哈，就是任务管理器了
关闭无关紧要的服务可以加快启动速度
services.msc ,里面有很多服务是没用的，开启只会浪费内存和资源。影响启动速度．
alerter -错误警报器，垃圾
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些
防火墙/网络共享软件需要。占用 １。５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，靠，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之
间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（靠，想得出！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\program files\ComPlus
Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser － 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开
启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ 等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文
件，在Ｂ做了个连接，如果文件移动了，这个服务将会
更新信息。占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～
～
＊Event Log- 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持＂弱智“电脑配件的。。比如键盘上调音量的按
钮等等。。
IMAPI CD-burning COM service －ｘｐ刻牒服务，用软件就不用了，占用１。６兆内
存。
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆 Ｄｏｍａｉｎ Ｃｏｎｔｒｏｌｌｅｒ 用的，大众用户快关！
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ 实现电脑共享。。
晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM －同上
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可
能过于专业，所以。。自己决定。
＊Plug and Play- 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”
功能。
QoS RSVP -关！就是那个２０％的 ＱｏＳ
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理 ＲＰＣ 数据库服务，占用
１兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
smart card -关！１。４兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自
己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 ｔｅｌｎｅｔ 命令没关系。２
兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用
这些功能就关了吧。
themes -给ｘｐ打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这
个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没
用。
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关
了会出现奇怪的问题．
windows management instrumentation driver extensions－没上面的重要，建议设成
手动．
windows time -网上时间校对．．晕
wireless zero configuration -无线网络设置服务．．很少人用吧．．．
WMI perFORMance adapter -关！占用６兆内存．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的.