談到虛擬內(nèi)存，不能不涉及到頁面文件(pagefile.sys)，所謂頁面文件，它的功能是將一部分硬盤空間設(shè)置為虛擬內(nèi)
存，從而擴大了可用“內(nèi)存”空間，以此來滿足程序的運行要求。
盡管由于硬盤的讀取、傳輸速率等遠遠低于內(nèi)存的速率，容易導(dǎo)致系統(tǒng)工作效率的降低和系統(tǒng)反應(yīng)的延遲，但相對于
花錢買硬件提高系統(tǒng)性能來說，這種以時間和效率來換取性能的做法還是非常不錯的：你可以一分錢不花的擁有1G的虛擬
內(nèi)存，如果真正去買這么1G的內(nèi)存，你要花多少錢？而且問題的關(guān)鍵是：你的主板能不能支持1G的物理內(nèi)存？
Win9x通常是利用安裝目錄中的Win386.swp這個交換文件來實現(xiàn)虛擬內(nèi)存的創(chuàng)建。但Win2000采用頁面文件的方式來實
現(xiàn)虛擬內(nèi)存的創(chuàng)建。通常情況下，大家在使用時都是按照系統(tǒng)默認(rèn)的設(shè)置讓W(xué)indows管理虛擬內(nèi)存，這樣做比較方便，但
Windows為了兼容絕大部分計算機配置，缺省設(shè)置的管理方式通常比較保守，因此它的工作效率有時偏低。熟練用戶可以對
Windows的虛擬內(nèi)存管理進行優(yōu)化處理（如自行定義交換文件的大小、位置等），來盡量獲得比較高的工作效率。
Win2000中關(guān)于頁面文件的管理項目在控制面板中，進入“控制面板”后選“系統(tǒng)”，然后在“高級／性能選項”中選
擇“更改”，就進入“虛擬內(nèi)存”的設(shè)置。頁面中顯示著當(dāng)前系統(tǒng)所設(shè)置的頁面文件的大小、所在位置、磁盤可用空間以
及Windows的推薦設(shè)置值等，可以結(jié)合頁面文件的這些屬性來優(yōu)化設(shè)置。
一、頁面文件的大小
Windows建議頁面文件的最小值（就是初始大?。瑧?yīng)該是當(dāng)前系統(tǒng)內(nèi)存容量再加上12MB，若計算機系統(tǒng)擁有256MB內(nèi)
存的，就要將頁面文件的最小值設(shè)置為268MB，這樣才能讓操作系統(tǒng)在崩潰或死機前將內(nèi)存中全部的內(nèi)容復(fù)制到硬盤上。對
于內(nèi)存容量小于256MB的用戶，則建議將頁面文件的最小值設(shè)得更大些，應(yīng)該大于內(nèi)存容量加12MB的數(shù)值：
①使用128MB或者更少內(nèi)存的計算機用戶，應(yīng)該將當(dāng)前系統(tǒng)內(nèi)存容量的1.75倍設(shè)置為頁面文件的最小值；
?、谀切﹥?nèi)存容量在128MB和256MB之間的用戶，可以將當(dāng)前系統(tǒng)容量的1.5倍設(shè)置為頁面文件的最小值。
當(dāng)然，將頁面文件的最小值設(shè)置為大于這些理論值，對于整個系統(tǒng)的運行是沒有什么影響的，而且應(yīng)該會更好些，唯
一的損失也許也就是硬盤可用空間會相應(yīng)的減少。假如你的硬盤空間比較緊張的話，在設(shè)置頁面文件時，可以讓它不小于
系統(tǒng)內(nèi)存的3/4，這樣就可以保證系統(tǒng)比較穩(wěn)定地運行了。如果你需要經(jīng)常裝卸大軟件，開很多任務(wù)，那你還是用回缺省值
比較安全，否則將經(jīng)常性地引起系統(tǒng)崩潰。
至于頁面文件的最大值，則可以設(shè)置得越大越好，通常建議將它設(shè)置為最小值的2到3倍。你不用在意它的具體設(shè)置
值。和Win9X系統(tǒng)的頁面文件管理相比，Win2000要“智能”得多，它的頁面文件是可以自己動態(tài)設(shè)置的。它僅在系統(tǒng)需要
時才會自動擴充頁面的大小，這樣可以避免頁面文件占用太多的硬盤空間，并避免在復(fù)雜操作中因內(nèi)存不足而出現(xiàn)錯誤。
二、頁面文件的存放位置
Win2000允許通過將頁面文件分布到各個不同的物理硬盤上（注意是硬盤而不是分區(qū)）的方法來提高系統(tǒng)的執(zhí)行性能。
從理論上講這樣做的確是可行的，但要注意的是由于各硬盤間可能存在的尋道時間、傳輸速度等方面的差異而導(dǎo)致的系統(tǒng)
性能的下降，因此應(yīng)該盡量選擇速度最快的硬盤來存放頁面文件。
另外要注意的是，盡管Win2k也支持在同一硬盤多分區(qū)上分別建立頁面文件，但這樣做非但不能提高系統(tǒng)的性能，反而
將明顯地降低整個系統(tǒng)的工作效率，這是由于當(dāng)操作系統(tǒng)需要讀寫頁面文件時，如果需要讀取的內(nèi)容不在同一個分區(qū)的頁
面文件中時，硬盤磁頭將頻繁地在各個分區(qū)間移動，這將大大降低系統(tǒng)的運行效率。從實際的使用效果來看，這樣做還不
如將頁面文件只集中存放到一個分區(qū)中來的好，因此，建議擁有多硬盤的人應(yīng)該考慮以下的一些方案：
①多硬盤之間的速度差異不大，可以將頁面文件分布到各硬盤上去；
②多硬盤之間的速度差異比較大，則應(yīng)該將頁面文件盡量存放到另外的速度較快的一個（或多個）硬盤上去。對于單
硬盤的用戶，如果硬盤可用空間允許的話，則應(yīng)該盡量將頁面文件的位置設(shè)置在同一個分區(qū)中。
三、頁面文件的連續(xù)性
頁面文件的連續(xù)性在Win2000的相關(guān)設(shè)置中并沒有相應(yīng)的顯示，但其實很有必要單獨“拎”出來談一談。連續(xù)的頁面文
件的工作效率將比不連續(xù)的高很多，其中的原因和上面所說的不要將頁面文件設(shè)置在同一硬盤多個分區(qū)的道理是一樣的，
也是由于硬盤磁頭的移動問題，不連續(xù)的頁面文件也將導(dǎo)致系統(tǒng)在使用虛擬內(nèi)存時硬盤磁頭頻繁地在不連續(xù)的扇區(qū)間
“跳”動，因此應(yīng)該盡量保證頁面文件的連續(xù)。
大家可以運行Win2000自帶的“磁盤碎片整理程序”并選擇其中的“分析”功能來查看頁面文件在硬盤上的相應(yīng)位置，
其中“綠色”區(qū)域（系統(tǒng)文件）就是頁面文件所在位置。也許有些人對于頁面文件會出現(xiàn)不連續(xù)的情況表示懷疑，那么可
以試試下面的操作：
如果你是雙系統(tǒng)的話，可以先進入Win9X，將Win2000的頁面文件Pagefile.sys剪切到其他分區(qū)或者硬盤中，然后再馬
上粘貼回去，重新啟動系統(tǒng)到Win2000下，運行“磁盤碎片整理程序”分析一下，綠色的區(qū)域?qū)⒈环指顬榇蟠笮⌒〔煌暮?br>幾個區(qū)域，頁面文件這時就是零碎不連續(xù)的。
盡管Win2000提供的“磁盤碎片整理程序”要比Win9X下的好用得多，但是對于不連續(xù)的頁面文件它還是無法進行整
理。要進行頁面文件碎片整理的話，需要第三方的相應(yīng)工具，如Speed Disk等。另外，如果你沒有這些工具而且頁面文件
所在分區(qū)或者硬盤不是NTFS格式的話，可以參照測試頁面文件不連續(xù)情況下的操作方法：
首先從雙系統(tǒng)進入Win9X，然后將頁面文件剪切到其他分區(qū)或者硬盤中，再用Win9X下的磁盤整理工具對相應(yīng)的分區(qū)或
者硬盤進行整理，等整理完畢后再將頁面文件重新粘貼回去，就可以保證頁面文件的連續(xù)性了。
本文摘自：IT人的世界
|
|
| Win 2000命令行大揭秘
作者：余劉瑯 來源：瑞星 類別：漏洞資料 添加日期：2002.05.06 今日/總瀏覽: 25/545
雖然Win2000已斷然拋棄了DOS，但仍然提供對命令行控制臺的支持。其命令行不少命令 在用法上與Win9x的DOS命令相似，但它們的參數(shù)、功能、運行環(huán)境等卻有了很大的不同，有 關(guān)命令已經(jīng)不再是16位程序，而且有些命令還與圖形界面渾然一體，甚至有些命令還能直接 訪問注冊表信息。因此我們應(yīng)當(dāng)將Win2000的命令行控制臺看作是圖形界面不可或缺的補充。
1.位置及地位特殊
命令行程序已經(jīng)不專門用Command目錄存放，而是放在32位系統(tǒng)文件的倉庫重地——Win 2000安裝目錄下的system32子目錄中，由此可知Win2000的命令行命令已經(jīng)不再是系統(tǒng)的“小 妾”而是被納為“正房”，而且通過查看system32\dllcache目錄可知，Win2000還將它們列
入了受保護的系統(tǒng)文件之列，一旦system32目錄中的命令行命令受損，就用該dllcache目錄 中的備份隨即恢復(fù)；當(dāng)然由于Win2000是脫胎于WinNT，所以命令行調(diào)用主程序已經(jīng)不是Win9 x時代的command.com，而是類似于NT下的cmd.exe。
2.一些命令只能通過命令行直接執(zhí)行
如Win9x中的系統(tǒng)文件掃描器sfc.exe是一個Windows風(fēng)格的對話框界面，而在Win2000中 的這條命令卻必需在命令行狀態(tài)手工輸入有關(guān)參數(shù)才能按要求運行，而運行時又是標(biāo)準(zhǔn)的圖 形界面（如圖1）。
3.命令行窗口的使用與以前大不相同
①復(fù)制、粘貼操作不同。在窗口狀態(tài)下，已經(jīng)不再像Win9x的DOS窗口那樣有一條工具欄 ，因此不少人發(fā)現(xiàn)無法在Win2000的命令行窗口中進行復(fù)制等操作，其實Win2000的命令行窗 口是支持窗口內(nèi)容的選定、復(fù)制、粘貼等操作的，但有關(guān)命令卻給隱藏了起來。用鼠標(biāo)對窗口內(nèi)容的直接操作只能夠是選取，即按下鼠標(biāo)左鍵拖動時其內(nèi)容會反白顯示，如果再按CTRL +C命令則無法將選取內(nèi)容復(fù)制到剪貼板，而必須在窗口的標(biāo)題欄上點擊鼠標(biāo)右鍵，然后選擇 “編輯”，這時才就會看到有關(guān)復(fù)制、粘貼等操作命令的菜單（如圖2）。
②可以前后瀏覽每一步操作屏幕所顯示的內(nèi)容。這在全屏幕狀態(tài)下是不行的，必需使用 Alt+Enter鍵切換到窗口狀態(tài)，這時窗口右側(cè)會出現(xiàn)一個滾動條，拖動滾動條就可前后任意瀏 覽了，但如操作的顯示結(jié)果太多，則超過內(nèi)存緩沖的內(nèi)容會按照FIFO（First in First out ,先進先出）原則自動丟棄，使用cls命令后可以同時清除屏幕及緩沖區(qū)的內(nèi)容。
4.添加了大量快捷功能鍵和強大方便的類doskey功能
Win2000的命令行狀態(tài)下，通過mem/c看不到內(nèi)存中自動加載doskey.exe命令的跡象，但 的確具備極強大的類似傳統(tǒng)的doskey的功能，比如：
PageUp、PageDown：重新調(diào)用最近的兩條命令 ↑↓：在歷史命令中按先后順序逐條重新調(diào)用命令; ←→：在命令行移動光標(biāo)，可以對已經(jīng)輸入的命令行進行編輯;
Insert：切換命令行編輯的插入與改寫狀態(tài);
Home、End：快速移動光標(biāo)到命令行的開頭或結(jié)尾;
Delete：刪除光標(biāo)后面的字符;
Enter：復(fù)制窗口內(nèi)選定的內(nèi)容（用之取代CTRL+C命令）;
F7：顯示歷史命令列表，可從列表中方便地選取曾經(jīng)使用過的命令；
F9：輸入命令號碼功能，直接輸入歷史命令的編號就可直接使用該命令。
其它從F1～F9鍵都分別定義了不同的功能，具體操作時一試便知。
5.對系統(tǒng)已掛接的碼表輸入法的直接支持
以前Win9x的DOS命令提示符下要顯示和輸入漢字，必須單獨啟動中文輸入法，如PDOS95 或UCDOS等其它漢字系統(tǒng)，在Win2000的Cmd.exe命令行下已經(jīng)可以直接顯示漢字，并可以按圖 形界面完全相同的熱鍵直接調(diào)用系統(tǒng)中已經(jīng)安裝的各種碼表輸入法，如Ctrl+Shift切換輸入法，Ctrl+Space切換輸入法開關(guān)，Shift+Space切換全角與半角狀態(tài)，Ctrl+.切換中英文標(biāo)點等，使用很方便；不過，該命令行下的輸入法只能在命令行進行輸入，比如打開了一個Edit編輯器，輸入法就不起作用了，這不能不說是一個很大的遺憾！
6.新增多條內(nèi)部命令
Color:設(shè)置默認(rèn)的控制臺前景和背景顏色。我們再也不必羨慕其它操作系統(tǒng)豐富的控制臺顏色設(shè)置命令了！用法:Color [attr] 其中attr為指定控制臺輸出的顏色屬性顏色屬性由兩個十六進制數(shù)字指定—— 第一個為背景，第二個則為前景。每個數(shù)字可以為以下任何值之一:
如果沒有給定任何參數(shù)，該命令會將顏色還原到CMD.EXE啟動時的顏色。這個值來自當(dāng)前控制臺窗口、/T 命令行命令選項或DefaultColor注冊表值。如果用相同的前景和背景顏色來執(zhí)行Color命令，Color命令會將ErrorLevel設(shè)置為1。
例如: "Color fc" 在亮白色上產(chǎn)生亮紅色，試著輸入一個“Color 02”，哈哈……你的屏幕的顯示變成了黑底綠字，再也不是一成不變的黑底白字了。
Pushd:保存當(dāng)前目錄以供Popd命令使用，然后改到指定的目錄。
用法ushd [path | ..] 其中path為指定要成為當(dāng)前目錄的目錄。如果命令擴展名被啟用，除了一般驅(qū)動器號和路徑，Pushd命令還接受網(wǎng)絡(luò)路徑。如果指定了網(wǎng)絡(luò)路徑，Pushd將創(chuàng)建一個指向指定網(wǎng)絡(luò)資源的臨時驅(qū)動器號，然后再用剛定義的驅(qū)動器號改變當(dāng)前的驅(qū)動器和目錄?？梢詮腪:往下分配臨時驅(qū)動器號，使用找到的第一個沒有用過的驅(qū)動器號。
Popd:命令選項到保存在Pushd命令里的目錄。
如果命令擴展名被啟用，從推目錄堆棧Popd驅(qū)動器時，Popd命令會刪除Pushd創(chuàng)建的臨時驅(qū)動器號。
SetLocal:開始批處理文件中環(huán)境改動的本地化操作。在執(zhí)行SetLocal之后所做的環(huán)境改動只限于批處理文件。要還原原先的設(shè)置，必須執(zhí)行EndLocal。達到批處理文件結(jié)尾時，對于該批處理文件的每個尚未執(zhí)行的SetLocal命令，都會有一個隱含的EndLocal被執(zhí)行。
Assoc:顯示或修改文件擴展名關(guān)聯(lián)
用法:Assoc [.ext[=[fileType]]]
其中.ext指定跟文件類型關(guān)聯(lián)的文件擴展名，F(xiàn)ileType 指定跟文件擴展名關(guān)聯(lián)的文件類型。鍵入Assoc而不帶參數(shù)，顯示當(dāng)前文件關(guān)聯(lián)。如果只用文件擴展名調(diào)用Assoc，則顯示那個文件擴展名的當(dāng)前文件關(guān)聯(lián)。如果不為文件類型指定任何參數(shù)，命令會刪除文件擴展名的關(guān)聯(lián)。
例如:
Assoc .pl=PerlScript
Ftype PerlScript=perl.exe %1 %*
允許你啟用以下Perl腳本:
script.pl 1 2 3
如果不想鍵入擴展名，則鍵入以下字符串:
set PATHEXT=.pl;%PATHEXT%
被啟動的腳本如下:
script 1 2 3
|
|
|
|
|
|
| |
一葉孤云 (老狼)
VIP
其實我是個好人
UID 11863
精華 10
積分 77
帖子 2182
閱讀權(quán)限 50
注冊 2004-2-23
狀態(tài) 離線 |
[廣告]: 《電腦報》2005年度有獎?wù){(diào)查
7.Cmd.exe更加復(fù)雜、強大的命令行參數(shù)
Cmd.exe有很多命令行參數(shù)，具體情況如下：
CMD [/A | /U] [/Q] [/D] [/E:ON | /E:OFF] [/F:ON | /F:OFF] [/V:ON | /V:OFF] [
[/S] [/C | /K] string]
/C 執(zhí)行字符串指定的命令然后中斷;
/K 執(zhí)行字符串指定的命令但保留;
/S 在 /C 或 /K 后修改字符串處理;
/Q 關(guān)閉回應(yīng);
/D 從注冊表中停用執(zhí)行AutoRun命令;
/A 使向內(nèi)部管道或文件命令的輸出成為ANSI;
/U 使向內(nèi)部管道或文件命令的輸出成為Unicode
/T:fg 設(shè)置前景/背景顏色(詳細(xì)信息，請見 Color /?);
/E:ON 啟用命令擴展;
/E:OFF 停用命令擴展;
/F:ON 啟用文件和目錄名稱完成字符;
/F:OFF 停用文件和目錄名稱完成字符;
/V:ON 將c作為定界符啟動延緩環(huán)境變量擴展。
/V:OFF 停用延緩的環(huán)境擴展。
請注意，如果字符串有引號，可以接受用命令分隔符“&&”隔開的多個命令。并且，由于兼容原因，/X與/E:ON相同，/Y與/E:OFF相同，并且/R與/C相同。忽略任何其它命令選項。
如果指定了/C或/K，命令選項后的命令行其余部分將作為命令行處理，在這種情況下，會使用下列邏輯處理引號字符("):
(1)如果符合下列所有條件，那么在命令行上的引號字符將被保留:
不帶 /S 命令選項;
整整兩個引號字符;
在兩個引號字符之間沒有特殊字符，特殊字符為下列中的一個: <>()@^|;
在兩個引號字符之間有至少一個空白字符;
在兩個引號字符之間有至少一個可執(zhí)行文件的名稱。
(2)否則，老辦法是，看第一個字符是否是一個引號字符，如果是，舍去開頭的字符并刪除命令行上 的最后一個引號字符，保留最后一個引號字符之后的文字。如果/D未在命令行上被指定，當(dāng)CMD.EXE開始時，它會尋找以下REG_SZ/REG_EXPAND_SZ注冊表變量。如果其中一個
或兩個都存在，這兩個變量會先被執(zhí)行。
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun
和
HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun
命令擴展按默認(rèn)值是啟用的。你也可以使用 /E:OFF，為某一特定調(diào)用而停用擴展。你可以在用戶登錄會話上啟用或停用cmd.exe所有調(diào)用的擴展，這要通過設(shè)置使用Regedit32.exe的注冊表中的一個或兩個REG_DWORD值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\EnableExtensions
和
HKEY_CURRENT_USER\Software\Microsoft\Command Processor\EnableExtensions到0x1或0x
0。用戶特定設(shè)置比機器設(shè)置有優(yōu)先權(quán)。命令行命令選項比注冊表設(shè)置有優(yōu)先權(quán)。命令行擴展包括對下列命令所做的更改和添加:
Del或Erase、Color、CD或ChDir、MD或MkDir、Prompt、Pushd、Popd、Set、SetLocal、End
Local、IF、For、Call、Shift、Goto、Start（同時包括對外部命令調(diào)用所做的更改）、As
soc、Ftype。
有關(guān)詳細(xì)信息，請鍵入“HELP 命令名”。延遲變量環(huán)境擴展不按默認(rèn)值啟用。你可以用/V:ON或 /V:OFF命令選項，為CMD.EXE的某個調(diào)用而啟用或停用延遲環(huán)境變量擴充。你可以在機器上或用戶登錄會話上啟用或停用CMD.EXE所有調(diào)用的完成，這要通過設(shè)置使用Regedit32.exe的注冊表中的一個或兩個REG_DWORD值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\DelayedExpansion
和
HKEY_CURRENT_USER\Software\Microsoft\Command Processor\DelayedExpansion到0x1或0x
0。用戶特定設(shè)置比機器設(shè)置有優(yōu)先權(quán)。命令行命令選項比注冊表設(shè)置有優(yōu)先權(quán)。如果延遲環(huán)境變量擴充被啟用，驚嘆號字符可在執(zhí)行時間，被用來代替一個環(huán)境變量的數(shù)值。文件和目錄名完成不按默認(rèn)值啟用。你可以用/F:ON或/F:OFF命令選項，為cmd.exe的某個調(diào)用而啟用或停用文件名完成。你可以在機器上或用戶登錄會話上啟用或停用cmd.exe所有調(diào)用的完成，這要通過設(shè)置使用Regedit32.exe 的注冊表中的一個或兩個REG_DWORD值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\CompletionChar
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\PathCompletionChar
和
HKEY_CURRENT_USER\Software\Microsoft\Command Processor\CompletionChar
HKEY_CURRENT_USER\Software\Microsoft\Command Processor\PathCompletionChar
由一個控制字符的十六進制值作為一個特定參數(shù)(例如，0x4是Ctrl-D，0x6是 Ctrl-F)。
用戶特定設(shè)置優(yōu)先于機器設(shè)置。命令行命令選項優(yōu)先于注冊表設(shè)置。如果完成是用/F:ON命令選項啟用的，兩個要使用的控制符是:目錄名字完成用Ctrl-D，文件名完成用Ctrl-F。要停用注冊表中的某個字符，請用空格(0x20)的數(shù)值，因為此字符不
是控制字符。如果鍵入兩個控制字符中的一個，完成會被調(diào)用。完成功能將路徑字符長帶到光標(biāo)的左邊，如果沒有通配符，將通配符附加到左邊，并建立相符的路徑列表。然后，顯示第一個相符的路徑。如果沒有相符的路徑，則發(fā)出嘟嘟聲，不影響顯示。之后，重復(fù)按同一個控制字
符會循環(huán)顯示相符路徑的列表。將 Shift 鍵跟控制字符同時按下，會倒著顯示列表。如果對該行進行了任何編輯，并再次按下控制字符，保存的相符路徑的列表會被丟棄，新的會被生成。如果在文件和目錄名完成之間命令選項，會發(fā)生同樣現(xiàn)象。兩個控制字符之間的唯一區(qū)別是文件完成字符符合文件和目錄名，而目錄完成字符只符合目錄名。如果文件完成被用于內(nèi)置式目錄命令(CD、MD或RD)，就會使用目錄完成。
將引號用相符路徑括起來，完成代碼可以正確處理含有空格或其它特殊字符的文件名。同時，如果備份，然后從行內(nèi)調(diào)用文件完成，完成被調(diào)用是位于光標(biāo)右方的文字會被丟棄。
編者按:前邊講了這么多，主要是從原理上介紹了微軟的一種命令擴展和路徑擴展，至于它要完成的功能對于我們大多數(shù)電腦愛好這來說是很有趣并且是實用價值的，從小編在http://www.microsoft.com查詢的資料得知，自從Windows NT 4.0以來，Windows便具有了和Linux一樣的命令行自動補全的功能，不信將HKEY_LOCAL_MACHINE\Software\Microsoft\ Command Prosessor\CompletionChar的鍵值改為9，然后切換到命令行窗口，輸入cd c:\wind，然后按一個Tab試一下，呵呵……系統(tǒng)自動為你輸入了cd c:\windows。
8.一個有趣的Bug
在命令行（甚至在其它如Word2000等圖形界面編輯器中?。┱{(diào)用任何一種中文輸入法后，如果在全角、中文標(biāo)點狀態(tài)下輸入一次“……”（可按Shift+^直接從鍵盤輸入），再輸入大寫的任意英文字母或按Shift鍵輸入某些特殊符號，則每個字符后面會自動添加一個“…”號，如“W…”、“％…”等，不知微軟此舉是何用意？筆者死活想不出這種功能有何用處，只能解釋為是一個無關(guān)緊要的Bug。
由以上可以看出，傳統(tǒng)的DOS在Win2000時代并不是被完全拋棄，而是被發(fā)揚光大，它已經(jīng)由歷史上一個獨當(dāng)一面的操作系統(tǒng)轉(zhuǎn)變?yōu)閃in2000操作系統(tǒng)的有機組成部分。有道是尺有所短，寸有所長，命令行與圖形界面相比自有其獨特魅力。我們不應(yīng)忘記“老DOS”，更不應(yīng)忽視對命令行操作的了解和使用，許多時候，一個并不怎么復(fù)雜的操作只需用命令行就能既快又好地完成，又為什么非得要尋找（甚至是開發(fā)）一個專門的圖形界面的工具呢？
本文摘自：天天安全網(wǎng)
|
| |
|
|
|
| |
龔令華
初顯鋒芒
UID 58124
精華 0
積分 20
帖子 338
閱讀權(quán)限 15
注冊 2004-7-21
來自 湖南益陽的
狀態(tài) 離線 |
|
|
|
|
| |
一葉孤云 (老狼)
VIP
其實我是個好人
UID 11863
精華 10
積分 77
帖子 2182
閱讀權(quán)限 50
注冊 2004-2-23
狀態(tài) 離線 |
Win2000高級問答
問：在安裝WINDOWS2000的過程中要提示輸入注冊號，我想使安裝更方便，怎樣去處掉安裝過程中需要輸入注冊號這個過程?
答：把安裝文件拷貝到硬盤，打開i386目錄下的setupp.ini，將PID后面的數(shù)字改成51873270，那么在整個安裝過程中就不會再問你輸入序列號了。
問：在安裝WINDOWS2000的過程中我需要填寫很多系統(tǒng)的相關(guān)信息，有沒有辦法可以讓W(xué)IN2000進行全自動的安裝？
答：這是可以辦到的。在WINDOWS2000的安裝盤上有一個SUPPORTTOOLS的目錄，將其中的DEPLOY.CAB拷貝到硬盤，用WINZIP進行解壓縮。然后運行其中的setupmgr.exe，WINDOWS2000會根據(jù)你的需要建立一個自動批處理文件。以后再安裝WINDOWS2000，只需要在DOS下鍵入winnt ［/s:安裝文件目錄］ ［/u:自動安裝文件名稱］例如：
d:i386winnt /B /u:d:setup.txt /s:d:i386
表示我們使用D:下創(chuàng)建的setup.txt文件對WIN2000進行自動安裝。
問：WINDOWS2000里的Outlook Express老出錯,不知道是怎么搞的，有什么辦法可以防止它頻繁出錯?
答：需要在Outlook Express做一下相關(guān)設(shè)置
1、從菜單上順序選：工具->賬號
2、選擇所要改的賬號，點：屬性->高級
3、把服務(wù)器超時，時間拉到最長（五分鐘）
問：請問我如何卸載WIN2000，我在添加/刪除選項中沒有看到相關(guān)的卸載選項?
答：你可以使用一張WINDOWS 98的系統(tǒng)盤引導(dǎo)計算機然后運行以下命令：
A: >fdisk/mbrA: >sys c: A: >deltree WINNTA: >deltree boot.* A: >deltree nt*.*
問：WIN2000安裝很霸道，根本不問就把什么都安上，而且安好后從“添加/刪除”中根本看不到比如游戲、寫字板一類的選項,我該怎樣刪除這些組件？
答：1、用記事本NOTEPAD修改winntinfsysoc.inf，用查找/替換功能，在查找框中輸入,hide（一個英文逗號緊跟hide），將“替換為”框設(shè)為空。并選全部替換，這樣，就把所有的,hide都去掉了。
2、存盤退出
3、再進入控制面板－>添加/刪除程序－>添加/刪除WINDOWS組件，就會看見多出了“附件和工具”項。
問：WIN2000報告說我的系統(tǒng)文件被替換或者刪除，我該怎么辦？
答：你可以使用WIN2000中自帶的系統(tǒng)文件保護程序進行恢復(fù)，在開始－>運行中輸入SFC/SCANNOW,對系統(tǒng)文件進行掃描并修復(fù)。
SFC命令對維護整個系統(tǒng)來件是很有用的，相關(guān)語句如下：
SFC ［/SCANNOW］ ［/SCANONCE］ ［/SCANBOOT］ ［/CANCEL］ ［/ENABLE］ ［/PURGECACHE］［/CACHESIZE=x］ ［/QUIET］ /SCANNOW立即掃描所有受保護的系統(tǒng)文件。
/SCANONCE掃描所有受保護的系統(tǒng)文件一次。
/SCANBOOT每次啟動時掃描所有受保護的系統(tǒng)文件。
/CANCEL取消所有暫停的受保護系統(tǒng)文件的掃描。/QUIET不提示用戶就替換所有不正確的文件版本。
/ENABLE為正常操作啟用Windows文件保護/PURGECACHE清除文件緩存并立即掃描所有受保護的系統(tǒng)文件。
/CACHESIZE=x設(shè)置文件緩存大小
問：在Win2000下面使用WINDVD 2000的時候報告缺少WNASPI32.DLL文件，我該怎么辦？
答：其實這個問題很好解決，在安裝好的windows 98上面就有這個文件，你只需要將它拷貝到WINDVD目錄就可以使用
了。
問：為什么Win2000不支持ATX結(jié)構(gòu)主板的自動關(guān)機，每次我選擇關(guān)機的時候，電腦就知道重新啟動，而不是像win98一樣關(guān)閉計算機電源？
答：自動關(guān)機主要與Bios相關(guān)，你可能要更新你的bios。如果更新以后你還不能軟關(guān)機，而且你的主板是在1年內(nèi)購買的新型主板的話，就需要你對WINDOWS2000進行重新安裝。在安裝的時候請注意：在安裝過程中第一次啟動時，你需要進入MS-DOS方式，然后手工修改TXTSETUP.SIF文件，找到ACPIEnable這一句（位于文件尾部），ACPIEnable的數(shù)值設(shè)置成1，存盤推出。
重新啟動計算機并繼續(xù)進行安裝，完成以后請在控制面板中--電源選項--休眠--選中-啟用休眠支持,在高級電源管理上---選中啟用高級電源管理支持就可以軟關(guān)機了。
問：我現(xiàn)在用windows2000和windows98雙啟動，現(xiàn)在windows98有問題想重裝，請問要應(yīng)該怎樣裝？會把windows2000的啟動文件覆蓋嗎？
答：找張98系統(tǒng)軟盤引導(dǎo)計算機，然后運行WIN98的安裝程序就行了。WIN98可以把自己加在啟動菜單中，不會覆蓋windows2000的啟動文件。
問：我安裝的是WINDOWS2000，通過局域網(wǎng)和其他裝WIN98的電腦相連，奇怪的是我可以訪問win98電腦的共享資源，而他們不可以訪問我的共享目錄？
答：在我的電腦上點擊右鍵－>管理，在左邊找到“本地用戶和組”，然后在用戶里面有GUEST。雙擊GUEST，把“帳戶已停用”前面的勾去掉就行了。
問：我使用的是WINDOWS2000，一旦有程序出錯的時候，硬盤會響很久，怎樣可以避免？
答：在“運行”中輸入drwtsn32，除去“視覺通知”一項外所有的勾，點擊確定，以后程序出錯的時候就沒有劇烈的讀盤現(xiàn)象了。
問：我使用DVD驅(qū)動器,但是我的WIN2000讓我設(shè)置區(qū)碼，設(shè)置了后我就不能改變了，我該怎么辦？
答：如果你的DVD驅(qū)動器是有區(qū)碼限制的，而又使用的是WINDOWS2000，那么系統(tǒng)只給你一次更改DVD區(qū)碼的機會，然后區(qū)碼會自動鎖定，這對于那些想在電腦上觀看所有地區(qū)DVD影碟的人來件無疑是一件痛苦的事。
難道我們就沒有其他的辦法了？通過試驗我們發(fā)現(xiàn)修改WINDOWS2000的注冊表文件可以解決這一問題。
在“運行”中輸入“REGEDIT”,打開注冊表編輯器。在［HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlClass］下查找"DvdRCnt"，將鏈值改為3（但是絕對不要設(shè)置成高于3的數(shù)值），保存后，重新啟動計算機，你會發(fā)現(xiàn)又可以有一次機會修改DVD區(qū)碼設(shè)定了。我們發(fā)現(xiàn)每次修改注冊表將是一件麻煩的事，為了一勞永逸，你可以將上面修改的這段信息在注冊表中導(dǎo)出，保持為一個名為"region free"的REG文件，然后創(chuàng)建以下的快捷方式：egedit.exe /s regionfree.reg（/s參數(shù)告訴系統(tǒng)不用我們選擇確定，自動執(zhí)行），在啟動組中加入這個快捷方式?，F(xiàn)在，每次重新啟動系統(tǒng)后我們都可以自由選擇DVD區(qū)位了。
問：我不喜歡WIN2000的自動CD播放功能，但是又不能象98中那樣關(guān)閉這個功能，怎么辦？
答：運行命令gpedit.msc，你可以在管理模板－>系統(tǒng)中設(shè)置是否自動播放CD，其中還有很多選項可以使你更高級的控制WIN2000。
本文摘自：網(wǎng)海拾貝
|
| |
|
|
|
| |
一葉孤云 (老狼)
VIP
其實我是個好人
UID 11863
精華 10
積分 77
帖子 2182
閱讀權(quán)限 50
注冊 2004-2-23
狀態(tài) 離線 |
Windows2000組策略的應(yīng)用
時間：2002/04/03 11:40 作者：陳樹勝 司敬超 電腦愛好者
熟悉Windows98的用戶都知道，在Windows安裝盤中有一個系統(tǒng)策略編輯器，可以對用戶和用戶組進行各種設(shè)置，系統(tǒng)則根據(jù)這些設(shè)置自動修改注冊表的相關(guān)內(nèi)容。Windows2000也提供了一個與之相類似的但功能卻要強大得多的策略編輯器，就是“組策略”，它能通過修改注冊表對系統(tǒng)的各種特殊屬性進行設(shè)置，從而滿足用戶對系統(tǒng)進行相關(guān)設(shè)置和限制的需要。
一、Windows2000組策略的啟動
只需單擊“開始”按鈕，選擇“運行”命令，在“運行”對話框的“打開”欄中輸入“gpedit.msc”，確定，即可啟動Windows2000組策略。
在打開的組策略窗口中（如圖1），可以發(fā)現(xiàn)窗口左邊是以樹狀結(jié)構(gòu)給出的控制對象，右邊是針對左邊某一配置可以設(shè)置的具體策略。另外，用戶已經(jīng)注意到，左邊窗口中的“本地計算機”策略由“計算機配置”和“用戶配置”兩大子鍵構(gòu)成，且這兩者中的部分項目是重復(fù)的，如兩者下面都含有“軟件設(shè)置”、“Windows設(shè)置”等。那么在不同子鍵下進行相同項目的設(shè)置有何區(qū)別呢？這里“計算機配置”是對整個計算機中的系統(tǒng)配置進行設(shè)置的，它對當(dāng)前計算機中所有用戶的運行環(huán)境都起作用; 而“用戶配置”則是對當(dāng)前用戶的系統(tǒng)配置進行設(shè)置的，它僅對當(dāng)前用戶起作用。如二者都提供了“停用自動播放”功能的設(shè)置，如果是在“計算機配置”中選擇了該功能，那么所有用戶的光盤自動運行功能都會失效; 如果是在“用戶配置”中選擇的該功能，那么僅僅是該用戶的光盤自動運行功能失效，其他用戶則不受影響。設(shè)置時需注意這一點。
二、Windows2000組策略的應(yīng)用實例
1.控制光驅(qū)的自動運行
(1）啟動Windows2000組策略；
(2)在“組策略”中依次展開“用戶配置”、“管理模板”、“系統(tǒng)”；
(3)此時就能在“系統(tǒng)”子鍵中看到“停用自動播放”項，雙擊該選項，打開“停用自動播放屬性”窗口；
(4)該窗口有兩個選項卡（如圖2），“說明”選項卡的作用是顯示當(dāng)前用戶選擇項目的說明信息，可利用它了解相關(guān)設(shè)置選項的具體作用。切換到“策略”選項卡，此時就能看到有“未配置”、“禁用”和“啟用”三個選項，幾乎所有的配置策略都是由這三個選項構(gòu)成的。其中“未配置”為系統(tǒng)默認(rèn)狀態(tài)，表示可以使用光驅(qū)的自動運行功能，但不能使用其他驅(qū)動器的自動運行功能;
(5)選擇“啟用”選項，系統(tǒng)會打開一個“停用自動播放”列表框，其中包括“CD-ROM驅(qū)動器”和“所有驅(qū)動器”兩個選項。也可選擇“禁用”選項，在其中做相應(yīng)的選擇，自由控制光驅(qū)的自動運行與否;
(6)最后，單擊“確定”按鈕，關(guān)閉窗口。
2.禁止運行指定的程序
出于系統(tǒng)安全和其他原因，有些程序我們可能不希望用戶隨意運行，這可以在組策略中禁止用戶運行指定的程序。
?。?）啟動Windows2000組策略；
?。?）依次展開“用戶配置”、“管理模板”、“系統(tǒng)”子鍵；
?。?）此時可以看到一個“不要運行指定的Windows應(yīng)用程序”選項，雙擊該項，打開相應(yīng)的窗口(如圖3);
(4)可以在“說明”選項卡中查看相關(guān)說明。在“策略”選項卡中選擇“啟用”選項，啟)動Windows2000禁止運行指定應(yīng)用程序的功能;
?。?)單擊“不允許的應(yīng)用程序的列表”后的“顯示”按鈕，打開列表框;
?。?)在列表框中單擊“添加”，打開“添加項目”窗口，然后在該窗口中輸入需要禁止運行的程序名（可以不輸入路徑）;
（7）“確定”后，該應(yīng)用程序就會出現(xiàn)在第（5）步的列表框中，重復(fù)第（6）步，將所有需要禁止運行的應(yīng)用程序都添加到列表框中;
?。?）最后單擊“確定”按鈕，關(guān)閉窗口，用戶的設(shè)置即可生效，此后，這些指定的應(yīng)用程序就不能運行了。
上面只是幾個組策略設(shè)置的例子，除此之外，用戶還可以對系統(tǒng)的許多屬性進行設(shè)置，其中的大部分都不能通過控制面板和其他類似軟件來實現(xiàn)，因此充分使用Windows2000組策略可以極大地滿足用戶對系統(tǒng)環(huán)境設(shè)置的需要。
本文摘自：eNET網(wǎng)絡(luò)學(xué)院
|
| |
|
|
|
| |
一葉孤云 (老狼)
VIP
其實我是個好人
UID 11863
精華 10
積分 77
帖子 2182
閱讀權(quán)限 50
注冊 2004-2-23
狀態(tài) 離線 |
win2k運行進程詳解
原作者: 不詳
來自于: 精品論壇
共有1213位讀者閱讀過此文
Svchost.exe
Svchost.exe文件對那些從動態(tài)連接庫中運行的服務(wù)來說是一個普通的主機進程名。Svhost.exe文件定位
在系統(tǒng)的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要
加載的服務(wù)列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務(wù)，
以至于單獨的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，并且當(dāng)你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內(nèi)的服務(wù)。每個Svchost組都包含一個
或多個從注冊表值中選取的服務(wù)名，這個服務(wù)的參數(shù)值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
為了能看到正在運行在Svchost列表中的服務(wù)。
開始－運行－敲入cmd
然后在敲入 tlist -s （tlist 應(yīng)該是win2k工具箱里的冬冬）
Tlist 顯示一個活動進程的列表。開關(guān) -s 顯示在每個進程中的活動服務(wù)列表。如果想知道更多的關(guān)于
進程的信息，可以敲 tlist pid。
Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt, Browser, Dhcp, dmserver, Dnscache, Eventlog, lanmanserver, LanmanWorkstation, LmHosts, Messenger, PlugPlay, ProtectedStorage, seclogon, TrkWks, W32Time, Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設(shè)置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
這個是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運行子系統(tǒng)而且是一個基本的子系統(tǒng)
必須一直運行。csrss 負(fù)責(zé)控制windows，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。
explorer.exe
這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務(wù)條，桌面等等。這個
進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務(wù)管理器中停掉它，或者重新啟動。
通常不會對系統(tǒng)產(chǎn)生什么負(fù)面影響。
internat.exe
這個進程是可以從任務(wù)管理器中關(guān)掉的。
internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。
internat.exe 加載“EN”圖標(biāo)進入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點。
當(dāng)進程停掉的時候，圖標(biāo)就會消失，但是輸入點仍然可以通過控制面板來改變。
lsass.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個本地的安全授權(quán)服務(wù)，并且它會為使用winlogon服務(wù)的授權(quán)用戶生成一個進程。這個進程是
通過使用授權(quán)的包，例如默認(rèn)的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。
mstask.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個任務(wù)調(diào)度服務(wù)，負(fù)責(zé)用戶事先決定在某一時間運行的任務(wù)的運行。
smss.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個會話管理子系統(tǒng)，負(fù)責(zé)啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的，
包括已經(jīng)正在運行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動這些
進程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么
不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)（就是掛起）。
spoolsv.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。
service.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
大多數(shù)的系統(tǒng)核心模式進程是作為系統(tǒng)進程在運行。
System Idle Process
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這個進程是作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。
taskmagr.exe
這個進程是可以在任務(wù)管理器中關(guān)掉的。
這個進程就是任務(wù)管理器。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要他本身的服務(wù)時這個進程初始化。
本文摘自：網(wǎng)海拾貝
|
| |
|
|
|
| |
一葉孤云 (老狼)
VIP
其實我是個好人
UID 11863
精華 10
積分 77
帖子 2182
閱讀權(quán)限 50
注冊 2004-2-23
狀態(tài) 離線 |
Win2000 XP服務(wù)詳細(xì)說明與建議
對于我們經(jīng)常使用的windows 2000/xp,其中有許多服務(wù)，那么這些服務(wù)都是干什么的呢？我們需要哪些？不需要哪些？在此向大家做一個介紹。
Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護著注冊表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個或者多個服務(wù)的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務(wù)中找到?？梢孕薷乃麄兊漠?dāng)前狀態(tài)和啟動方式，它的啟動方式有三種：“自動“是之當(dāng)計算機啟動或者需要的時候就開啟。“手動“是可以在命令提示符中通過“net start“命令打開和“net stop“命令關(guān)閉的，“已禁止“是指在改變啟動方式前，不再啟動。
在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實有很多程序是我們用不到的，可以關(guān)閉，從而達到節(jié)省資源的目的。
●Alert（警報器）
◎通知選取的使用者及計算機系統(tǒng)管理警示。如果停止這個服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫盏酵ㄖ?。所有依存于它的服?wù)將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計算機用在局域網(wǎng)絡(luò)上
◎依存：Workstation
◎建議：停用
●Application Layer Gateway Service
◎提供因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機共享 (ICS) 提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻 (ICF) 軟件你可以關(guān)掉
◎依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎建議：停用
●Application Management (應(yīng)用程序管理)
◎從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。
◎建議：手動
●Updates
◎啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動聯(lián)機之下，到 Microsoft Servers 自動檢查和下載更新修補程序
◎建議：停用
●Background Intelligent Transfer Service
◎使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
◎依存：Remote Procedure Call (RPC) 和 Workstation
◎建議：停用
●ClipBook (剪貼簿)
◎啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務(wù)被停止，剪貼簿檢視器將無法與遠程計算機共享信息。任何明確依存于它的服務(wù)將無法啟動。 把剪貼簿內(nèi)的信息和其它臺計算機分享，一般家用計算機根本用不到
◎依存：Network DDE
◎建議：停用
●+ Event System (COM+ 事件系統(tǒng))
◎支持“系統(tǒng)事件通知服務(wù) (SENS)“，它可讓事件自動分散到COM 組件。如果服務(wù)被停止，SENS 會關(guān)閉，并無法提供登入及注銷通知，任何明顯依存它的服務(wù)都無法啟動。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒有啟用
◎依存：Remote Procedure Call (RPC) 和 System Event Notification
◎建議：手動
●COM+ System Application
◎管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務(wù)將無法啟動。如事件檢查內(nèi)顯示的 DCOM 沒有啟用
◎依存：Remote Procedure Call (RPC)
◎建議：手動
●Computer Browser (計算機瀏覽器)
◎維護網(wǎng)絡(luò)上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務(wù)，這個清單將不會被更新或維護。如果停用這個服務(wù)，所有依存于它的服務(wù)將無法啟動。 一般家庭用計算機不需要，除非你的計算機應(yīng)用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎？
◎依存：Server 和 Workstation
◎建議：停用
●Cryptographic Services
◎提供三個管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個計算機新增及移除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊這個計算機以取得憑證的 。如果這個服務(wù)被停止，這些管理服務(wù)將無法正確工作。任何明確依存于它的服務(wù)將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如果你有使用 Automatic Updates ，那你可能需要這個
◎依存：Remote Procedure Call (RPC)
◎建議：手動
●DHCP Client (DHCP 客戶端)
◎透過登錄及更新 IP 地址和 DNS 名稱來管理網(wǎng)絡(luò)設(shè)定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態(tài) IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中沒有DHCp服務(wù)，那么可以設(shè)置為停用。
◎依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
◎建議：手動
●Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)
◎維護計算機中或網(wǎng)絡(luò)內(nèi)不同計算機中 NTFS 檔案間的連結(jié)。對于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)
◎協(xié)調(diào)跨越多個資源管理員的信息交換，比如數(shù)據(jù)庫、消息隊列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會發(fā)生。任何明顯依存它的服務(wù)將無法啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing
◎依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
◎建議：停用
●DNS Client (DNS 客戶端)
◎解析并快速取得這臺計算機的域名系統(tǒng) (DNS) 名稱。如果停止這個服務(wù)，這臺計算機將無法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的位置。所有依存于它的服務(wù)將無法啟動。 如上所說的，另外 IPSEC 需要用到
◎依存：TCP/IP Protocol Driver
◎建議：手動
●Error Reporting Service
◎允許對執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯誤報告。微軟的應(yīng)用程序錯誤報告服務(wù)，對于大多數(shù)用戶來說也沒什么用處，對于盜版用戶來說更沒什么用處，建議停用。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Event Log (事件記錄文件)
◎啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。
◎依存：Windows Management Instrumentation
◎建議：自動
|
| |
|
|
|
| |
一葉孤云 (老狼)
VIP
其實我是個好人
UID 11863
精華 10
積分 77
帖子 2182
閱讀權(quán)限 50
注冊 2004-2-23
狀態(tài) 離線 |
●Fast User Switching Compatibility
◎在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現(xiàn)。
◎依存：Terminal Services
◎建議：手動
●Help and Support
◎微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個服務(wù)停止，將無法使用說明及支持中心。它的所有依存服務(wù)將無法啟動。 如果不使用就關(guān)了吧，現(xiàn)實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Human Interface Device Access
◎啟用對人體工程學(xué)接口裝置 (HID) 的通用輸入存取，HID 裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務(wù)被停止，這個服務(wù)控制的快捷紐將不再起作用，任何明確依存于它的服務(wù)將無法啟動。如果沒有什么HID裝置，可以停用
◎依存：Remote Procedure Call (RPC)
◎建議：手動
●IMAPI CD-Burning COM Service
◎使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光盤刻錄。如果這個服務(wù)被停止，這個計算機將無法刻錄光盤。任何明確地依賴它的服務(wù)將無法啟動。 XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快 Nero 的開啟速度，如果不習(xí)慣使用第三方軟件，請保留。
◎建議：停用
●Indexing Service (索引服務(wù))
◎本機和遠程計算機的索引內(nèi)容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠程計算機作搜尋吧，除非特殊工作
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服務(wù)和防止干擾的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機共享(ICS)或是 XP 內(nèi)含的因特網(wǎng)聯(lián)機防火墻(ICF)你可以關(guān)掉
◎依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
◎建議：停用
●IPSEC Services (IP 安全性服務(wù))
◎管理 IP 安全性原則并啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅(qū)動程序。協(xié)助保護經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò) (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的
◎依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
◎建議：手動
●Logical Disk Manager (邏輯磁盤管理員)
◎偵測及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務(wù)以供設(shè)定。如果這個服務(wù)被停止，動態(tài)磁盤狀態(tài)和設(shè)定信息可能會過時。任何明確依存于它的服務(wù)將無法啟動。磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能
◎依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
◎建議：自動
●Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)管理服務(wù))
◎設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。使用 Microsoft Management Console(MMC)主控臺的功能時才用到
◎依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
◎建議：手動
●Messenger (信使服務(wù))
◎在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及 "Alerter]"服務(wù)短信。這個服務(wù)與 Windows Messenger 無關(guān)。如果停止這個服務(wù)，Alerter 訊息將不會被傳輸。所有依存于它的服務(wù)將無法啟動。比如網(wǎng)絡(luò)之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關(guān)了。
◎依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
◎建議：停用
●MS Software Shadow Copy Provider
◎管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停止這個服務(wù)，就無法管理以軟件為主的磁盤區(qū)陰影復(fù)制。任何明確依存于它的服務(wù)將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務(wù)，但是大多數(shù)人用不到這個功能。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Net Logon
◎支持網(wǎng)絡(luò)上計算機的賬戶登入事件的 pass-through 驗證。一般家用計算機不太可能去用到登入網(wǎng)絡(luò)審查這個服務(wù)。
◎依存：Workstation
◎建議：停用
●NetMeeting Remote Desktop Sharing (NetMeeting 遠程桌面共享)
◎讓經(jīng)過授權(quán)的使用者可以使用 NetMeeting 透過公司近端內(nèi)部網(wǎng)絡(luò)，由遠程訪問這部計算機。如果這項服務(wù)停止的話，遠程桌面共享功能將無法使用。任何依賴它的服務(wù)將無法啟動。 如上說的，讓使用者可以將計算機的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關(guān)了吧。
◎建議：停用
●Network Connections (網(wǎng)絡(luò)連接)
◎管理在網(wǎng)絡(luò)和撥號連接數(shù)據(jù)夾中的對象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡(luò)和遠程連接?？刂颇愕木W(wǎng)絡(luò)連接
◎依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎建議：手動
●Network DDE (網(wǎng)絡(luò) DDE)
◎為動態(tài)數(shù)據(jù)交換 (DDE) 對在相同或不同計算機上執(zhí)行的程序提供網(wǎng)絡(luò)傳輸和安全性。如果這個服務(wù)被停止，DDE 傳輸和安全性將無法使用。任何明確依存于它的服務(wù)將無法啟動。 一般人好像用不到
◎依存：Network DDE DSDM、ClipBook
◎建議：停用
●Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM)
◎信息動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個服務(wù)被停止，DDE 網(wǎng)絡(luò)共享將無法使用。任何明確依存于它的服務(wù)將無法啟動。 一般人好像用不到
◎依存：Network DDE
◎建議：停用
●Network Location Awareness (NLA)
◎收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個信息變更時通知應(yīng)用程序。 如果不使用 ICF 和 ICS 可以關(guān)了它
◎依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎建議：停用
●NT LM Security Support Provider (NTLM 安全性支持提供者)
◎為沒有使用命名管道傳輸?shù)倪h程過程調(diào)用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關(guān)了它，一般用戶也用不上。
◎依存：Telnet
◎建議：停用
●Performance Logs and Alerts (性能記錄文件及警示)
◎基于事先設(shè)定的參數(shù)，從本機或遠程計算機收集性能數(shù)據(jù)，然后將數(shù)據(jù)寫入記錄中。如果這個服務(wù)被停止，將不會收集性能信息。任何明確依存于它的服務(wù)將無法啟動。 沒什么價值的服務(wù)。
◎建議：停用
●Plug and Play (即插即用)
◎啟用計算機以使用者沒有或很少的輸入來識別及適應(yīng)硬件變更，停止或停用這個服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。 顧名思義就是 PNP 環(huán)境，一般計算機中都需要PNP環(huán)境的支持，所以不要關(guān)閉。
◎依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
◎建議：自動
●Portable Media Serial Number
◎Retrieves the serial number of any portable music player connected to your computer透過聯(lián)網(wǎng)計算機重新取得音樂撥放序號，這個東西沒什么價值，別考慮關(guān)掉吧！
◎建議：停用
●Print Spooler (打印多任務(wù)緩沖處理器)
◎?qū)n案加載內(nèi)存中以待稍后打印?？梢詢?yōu)化打印，對于打印功能有一定的幫助，如果沒有打印機，可以關(guān)了。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Protected Storage (受保護的存放裝置)
◎提供受保護的存放區(qū)，來儲存重要數(shù)據(jù)，防止未授權(quán)的服務(wù)、處理、或使用者進行存取。 用來儲存你計算機上密碼的服務(wù)，像 Outlook、撥號程序、其它應(yīng)用程序等等
◎依存：Remote Procedure Call (RPC)
◎建議：自動
●QoS RSVP (QoS 許可控制，RSVP)
◎提供網(wǎng)絡(luò)訊號及區(qū)域流量控制安裝功能給可識別 QoS 的程序和控制小程序項。用來保留 20% 帶寬的服務(wù)，如果你的網(wǎng)卡不支持 802.1p 或在你計算機的網(wǎng)絡(luò)上沒有 ACS server ，那么不用多說，關(guān)了它。
◎依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
◎建議：停用
●Remote Access Auto Connection Manager (遠程訪問自動聯(lián)機管理員)
◎當(dāng)程序參照到遠程 DNS 或 NetBIOS 名稱或地址時，建立遠程網(wǎng)絡(luò)的聯(lián)接。有些 DSL/Cable 供應(yīng)商，可能需要用此來處理登入程序
◎依存：Remote Access Connection Manager、Telephony
◎建議：手動
●Remote Access Connection Manager (遠程訪問聯(lián)接管理員)
◎建立網(wǎng)絡(luò)聯(lián)接，顧名思義，在網(wǎng)絡(luò)連接中占有很重要的意義，當(dāng)然如果不使用網(wǎng)絡(luò)，可以關(guān)閉。
◎依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
◎建議：手動
|
| |
|
|
|
| |
一葉孤云 (老狼)
VIP
其實我是個好人
UID 11863
精華 10
積分 77
帖子 2182
閱讀權(quán)限 50
注冊 2004-2-23
狀態(tài) 離線 |
●Remote Desktop Help Session Manager
◎管理并控制遠程協(xié)助。如果此服務(wù)停止的話，遠程協(xié)助將無法使用。停止此服務(wù)之前，請先參閱內(nèi)容對話框中的 "依存性"標(biāo)簽。 如上說的管理和控制遠程協(xié)助，對于普通用戶來說，這個根本就用不著，可以關(guān)閉
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Remote Procedure Call (RPC) (遠程過程調(diào)用，RPC)
◎提供結(jié)束點對應(yīng)程序以及其它 RPC 服務(wù)。 很多程序設(shè)備都需要用到該服務(wù)，很復(fù)雜的依存性，所以除非高級用戶，否則別關(guān)閉。
◎依存：太多了，本人限于篇幅不能一一枚舉。
◎建議：自動
●Remote Procedure Call (RPC) Locator (遠程過程調(diào)用定位程序)
◎管理 RPC 名稱服務(wù)數(shù)據(jù)庫。在一般計算機上很少用到，沒什么特殊要求，可以嘗試關(guān)了
◎依存：Workstation
◎建議：停用
●Remote Registry (遠程登錄服務(wù))
◎啟用遠程服務(wù)來對遠程計算機進行操作。如果這個服務(wù)被停止，登錄只能由這個計算機上的使用者修改。任何明確依存于它的服務(wù)將無法啟動。 基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了它，除非你需要遠程協(xié)助修改你的登錄設(shè)定。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Removable Storage (卸除式存放裝置)
◎除非你有 Zip 磁盤驅(qū)動器或是 USB 之類移動式的硬件或是 Tape 備份裝置，不然可以嘗試關(guān)了，現(xiàn)在的這方面的設(shè)備很多，建議保留
◎依存：Remote Procedure Call (RPC)
◎建議：自動
●Routing and Remote Access (路由和遠程訪問)
◎提供連到局域網(wǎng)及廣域網(wǎng)的公司的路由服務(wù)。提供撥號聯(lián)機到網(wǎng)絡(luò)或是 VPN 服務(wù)，一般用戶用不到，可以關(guān)閉
◎依存：Remote Procedure Call (RPC)、NetBIOSGroup
◎建議：停用
●Secondary Logon
◎啟用在其它認(rèn)證下的起始程序。如果這個服務(wù)被停止，這類的登入存取將無法使用。任何明確依存于它的服務(wù)將無法啟動。允許多個用戶處理程序，執(zhí)行分身等
◎建議：自動
●Security Accounts Manager (安全性賬戶管理員)
◎儲存本機賬戶的安全性信息。管理賬號和群組原則(gpedit.msc)應(yīng)用，雖然很多人不太了解它，但是作用不小。
◎依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
◎建議：自動
●Server (服務(wù)器)
◎透過網(wǎng)絡(luò)為這臺計算機提供檔案、打印、及命名管道的共享。如果停止這個服務(wù)，將無法使用這些功能。所有依存于它的服務(wù)將無法啟動。簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，不然就關(guān)了
◎依存：Computer Browser
◎建議：停用
●Shell Hardware Detection
◎為自動播放硬件事件提供通知。一般使用在移動存儲或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關(guān)閉。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Smart Card
◎管理這個計算機所讀取智能卡的存取。如果這個服務(wù)被停止，這個計算機將無法讀取智能卡。任何明確依存于它的服務(wù)將無法啟動。 如果你不使用 Smart Card ，那就可以關(guān)了
◎依存：Plug and Play
◎建議：停用
●Smart Card Helper (智能卡協(xié)助程序)
◎啟用對計算機使用的舊版非即插即用智能卡讀取的支持。如果這個服務(wù)被停止，這個計算機將不支持舊版smart card。任何明確依存于它的服務(wù)將無法啟動。 如果你不使用 Smart Card ，那就可以關(guān)了
◎建議：停用
●SSDP Discovery Service
◎在您的家用網(wǎng)絡(luò)上啟用通用即插即用設(shè)備的搜索。通用即插即用服務(wù) (Universal Plug and Play, UPnP) 讓計算機可以找到并使用網(wǎng)絡(luò)上的裝置，經(jīng)由網(wǎng)絡(luò)連接通過 TCP/IP 來搜索裝置，像網(wǎng)絡(luò)上的掃瞄器、數(shù)字相機或是打印機，都是使用 UPnP 的功能，基于安全性沒用到的大可關(guān)了。不過現(xiàn)在數(shù)碼設(shè)備很流行，需要的用戶可以保留
◎依存：Universal Plug and Play Device Host
◎建議：停用
●System Event Notification (系統(tǒng)事件通知)
◎追蹤諸如 Windows 登入、網(wǎng)絡(luò)、和電源事件的系統(tǒng)事件。通知這些事件的 COM+ 事件系統(tǒng)訂閱者。對于服務(wù)器尤其重要。
◎依存：COM+ Event System
◎建議：自動
●System Restore Service
◎執(zhí)行系統(tǒng)還原功能。若要停止服務(wù)，從我的電腦--屬性--系統(tǒng)還原 中關(guān)閉系統(tǒng)還原因人而定，本人覺得比較浪費資源，可以關(guān)掉。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Task Scheduler
◎讓用戶能夠在這個計算機上設(shè)定自動的工作的計劃，并執(zhí)行。如果停止這個服務(wù)，這些工作在它們設(shè)定的時間時將不會執(zhí)行。任何明確依存于它的服務(wù)將無法啟動。設(shè)定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關(guān)閉
◎依存：Remote Procedure Call (RPC)
◎建議：手動
●TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協(xié)助程序)
◎啟用NetBIOS over TCP/IP (NetBT)]服務(wù)及NetBIOS名稱解析的支持。如果你的網(wǎng)絡(luò)不使用 NetBios或是WINS，你大可關(guān)閉，對于不太了解網(wǎng)絡(luò)情況的用戶建議保留，否則可能導(dǎo)致你的網(wǎng)絡(luò)出現(xiàn)問題。
◎依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBt
◎建議：停用
●Telephony (電話語音)
◎為本機及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器，控制電話語音裝置和 IP 語音連接的服務(wù)，提供電話語音 API (TAPI) 支持。一般的撥號調(diào)制解調(diào)器或是一些 DSL/Cable 可能用到
◎依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
◎建議：手動
●Telnet
◎啟用一個遠程使用者來登入到這臺計算機和執(zhí)行應(yīng)用程序，以及支持各種 TCP/IP Telnet 客戶端，包含以UNIX為基本和以 Windows 為基本的計算機。如果服務(wù)停止了，遠程使用者可能無法存取應(yīng)用程序。任何明確地依存于這項服務(wù)的其它服務(wù)將會啟動失敗。允許遠程用戶用 Telnet 登入本計算機，一般人會誤解關(guān)了就無法使用BBS，這其實和BBS無關(guān)，基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了
◎依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
◎建議：停用
●Terminal Services (終端服務(wù))
◎允許多位使用者連接到同一部計算機、桌面及到遠程計算機的應(yīng)用程序。遠程桌面的加強 (包含系統(tǒng)管理員的 RD)、快速切換使用者、遠程協(xié)助和終端機服務(wù)器。遠程桌面或是遠程協(xié)助的功能，不需要就關(guān)了，目前該服務(wù)也導(dǎo)致了很多網(wǎng)絡(luò)服務(wù)器的安全性問題。
◎依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
◎建議：停用
●Themes
◎提供使用者主題管理。 很多人使用布景主題，打造個性化的系統(tǒng)，不過如果沒有使用的人，那就可以關(guān)閉。
◎建議：自動
●Uninterruptible Power Supply (不斷電供電系統(tǒng))
◎管理連接到這臺計算機的不間斷電源供應(yīng) (UPS)。不間斷電源供應(yīng) (UPS)一般人有用到嗎？除非你的電源供應(yīng)器有具備此功能，不然就關(guān)了
◎建議：停用
●Universal Plug and Play Device Host
◎提供主機通用即插即用裝置的支持。用來偵測安裝通用即插即用服務(wù) (Universal Plug and Play, UPnP)裝置，像是數(shù)字相機或打印機，現(xiàn)在很多設(shè)備都需要這個。
◎依存：SSDP Discovery Service
◎建議：自動
●Volume Shadow Copy
◎管理及執(zhí)行用于備份和其它目的的磁盤鏡像復(fù)制。如果這個服務(wù)被停止，鏡像復(fù)制將無法用于備份，備份可能會失敗。任何明確依存于它的服務(wù)將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務(wù)
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●WebClient
◎啟用 Windows 為主的程序來建立、存取，以及修改因特網(wǎng)為主的文件。如果停止這個服務(wù)，這些功能將無法使用。任何明確依存于它的服務(wù)將無法啟動。使用 WebDAV 將檔案或文件上載到所有的 Web 服務(wù)，基于安全性的理由，你可以嘗試關(guān)閉
◎依存：WebDav Client Redirector
◎建議：停用
●Windows Audio
◎管理用于 Windows 為主程序的音訊裝置。如果這個服務(wù)被停止，音訊裝置和效果將無法正常運作。任何明確依存于它的服務(wù)將無法啟動。如果你沒有聲卡可以關(guān)了他，但是現(xiàn)在的個人電腦不會沒有聲卡吧？
◎依存：Plug and Play、Remote Procedure Call (RPC)
◎建議：自動
●Windows Image Acquisition (WIA) (Windows影像取得程序)
◎為掃描儀和數(shù)碼相機提供影像采集服務(wù)。如果掃描儀和數(shù)字相機內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅(qū)動程序，所以沒有掃描儀和數(shù)字相機的使用者大可關(guān)了
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Installer (Windows 安裝程序)
◎根據(jù)包含在 .MSI 檔案內(nèi)的指示來安裝，修復(fù)以及移除軟件。是一個系統(tǒng)服務(wù)，協(xié)助使用者正確地安裝、設(shè)定、追蹤、升級和移除軟件程序，可管理應(yīng)用程序建立和安裝的標(biāo)準(zhǔn)格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟件的安裝都需要用到這個服務(wù)，所以建議保留，否則會遇到很多麻煩的。
◎依存：Remote Procedure Call (RPC)
◎建議：自動
●Management Instrumentation (WMI)
◎提供公用接口及對象模型，以存取有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序及服務(wù)的管理信息。如果這個服務(wù)已停止，大多數(shù)的 Windows 軟件將無法正常運作。所有依存于它的服務(wù)都將無法啟動。 如上說的，是一種提供一個標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)來監(jiān)視和管理系統(tǒng)資源的服務(wù)，由不得你動他
◎依存：Event Log、Remote Procedure Call (RPC)
◎建議：自動
●Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅(qū)動程序延伸) 提供系統(tǒng)管理信息管理驅(qū)動程序。Windows Management Instrumentation 的延伸，提供信息用的，可以設(shè)置為手動
◎建議：手動
●Windows Time (Windows 時間設(shè)定)
◎維護在網(wǎng)絡(luò)上所有客戶端及服務(wù)器的數(shù)據(jù)及時間同步處理。如果這個服務(wù)停止，將無法進行日期及時間同步處理。所有依存的服務(wù)都會停止。 網(wǎng)絡(luò)對時校準(zhǔn)沒有太大的意義，而且占有不少的資源，可以關(guān)閉
◎建議：停用
●Wireless Zero Configuration
◎為 802.11 適配卡提供自動設(shè)定 自動配置無線網(wǎng)絡(luò)裝置，言下之意就是說，除非你有在使用無線網(wǎng)絡(luò)裝置，那么你才有必要使用這個網(wǎng)絡(luò)零管理服務(wù)，否則這個對你一點作用也沒有。
◎依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
◎建議：停用
●WMI Performance Adapter
◎提供來自 WMIHiPerf 提供者的效能鏈接庫信息。對大多數(shù)用戶沒有太大作用
◎依存：Remote Procedure Call (RPC)
◎建議：停用
●Workstation (工作站)
◎建立并維護到遠程服務(wù)器的客戶端網(wǎng)絡(luò)聯(lián)機。如果停止這個服務(wù)，這些聯(lián)機將無法使用。所有依存于它的服務(wù)將無法啟動。是網(wǎng)絡(luò)連接中所必要的一些功能
◎依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
◎建議：自動
Windows中很多服務(wù)都是用不上的，大家可以根據(jù)自己的需求，自己去決定保留哪些，關(guān)閉哪些，相信經(jīng)過你的修改，系統(tǒng)資源會大大增加。
本文摘自：東方論壇 | |
