二、硬件篇

　　1、Windows系统自行关闭硬盘DMA模式

　　硬盘的DMA模式大家应该都知道吧，硬盘的PATA模式有DMA33、DMA66、

DMA100和DMA133，最新的SATA-150都出来了！一般来说现在大多数人用的还

是PATA模式的硬盘，硬盘使用DMA模式相比以前的PIO模式传输的速度要快2~8

倍。DMA模式的起用对系统的性能起到了实质的作用。但是你知道吗？

Windows 2000、XP、2003系统有时会自行关闭硬盘的DMA模式，自动改用PIO

模式运行！这就造成在使用以上系统中硬盘性能突然下降，其中最明显的现

象有：系统起动速度明显变慢，一般来说正常Windows XP系统启动时那个由

左向右运动的滑条最多走2～4次系统就能启动，但这一问题发生时可能会走5

～8次或更多！而且在运行系统时进行硬盘操作时明显感觉变慢，在运行一些

大的软件时CPU占用率时常达到100%而产生停顿，玩一些大型3D游戏时画面时

有明显停顿，出现以上问题时大家最好看看自己硬盘的DMA模式是不是被

Windows 系统自行关闭了。查看自己的系统是否打开DMA模式：

　　a. 双击“管理工具”，然后双击“计算机管理”；

　　b. 单击“系统工具”，然后单击“设备管理器”；

　　c. 展开“IDE ATA/ATAPI 控制器”节点；

　　d. 双击您的“主要IDE控制器”；

　　e. 点击“高级设置”。

　　看到“设备0”，下面的传输模式应设为“DMA（若可用）”，再下面“

当前传输模式”，如果是“Ultra DMA Mode *（*为数字，DMA33为2，DMA66

为4，DMA100为5、DMA133为6）”，那么你的系统正常，但如果以前你自己设

的是“Ultra DMA Mode 6”又没有改动，而现在是“Ultra DMA Mode 4”或

“Ultra DMA Mode 2”更或者是“PIO 模式”而且改不过来！可能就是系统

自行关闭了DMA模式了。

　　2、CPU 和风扇是否正常运转并足够制冷

　　当CPU风扇转速变慢时，CPU本身的温度就会升高，为了保护CPU的安全，

CPU就会自动降低运行频率，从而导致计算机运行速度变慢。有两个方法检测

CPU的温度。你可以用“手指测法”用手指试一下处理器的温度是否烫手，但

是要注意的是采用这种方法必须先拔掉电源插头，然后接一根接地线来防止

身上带的静电击穿CPU以至损坏。另一个比较科学的方法是用带感温器的万用

表来检测处理器的温度。

　　因为处理器的种类和型号不同，合理温度也各不相同。但是总的来说，

温度应该低于 110 度。如果你发现处理器的测试高于这处温度，检查一下机

箱内的风扇是否正常运转。

　　3、USB和扫描仪造成的影响

　　由于Windows 启动时会对各个驱动器（包括光驱）进行检测，因此如果

光驱中放置了光盘，也会延长电脑的启动时间。所以如果电脑安装了扫描仪

等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看

启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会

对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没

有USB设备，那么建议直接在BIOS设置中将USB功能关闭。

　　4、是否使用了磁盘压缩

　　因为“磁盘压缩”可能会使电脑性能急剧下降，造成系统速度的变慢。

所以这时你应该检测一下是否使用了“磁盘压缩”，具体操作是在“我的电

脑”上点击鼠标右键，从弹出的菜单选择“属性”选项，来检查驱动器的属

性。

　　5、网卡造成的影响

　　只要设置不当，网卡也会明显影响系统启动速度，你的电脑如果连接在

局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得

IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“

自动获得IP地址”，系统在启动时就会不断在网络中搜索DHCP 服务器，直到

获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的

电脑指定固定IP地址。

　　6、文件夹和打印机共享

　　安装了Windows XP专业版的电脑也会出现启动非常慢的时候，有些时候

系统似乎给人死机的感觉，登录系统后，桌面也不出现，电脑就像停止反应

，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的

Mrxsmb.dll文件为电脑启动添加了67秒的时间！

　　要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设

置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口

中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机

共享”前的复选框，重启电脑即可。

　　7、系统配件配置不当

　　一些用户在组装机器时往往忽略一些小东西，从而造成计算机整体配件

搭配不当，存在着速度上的瓶颈。比如有些朋友选的CPU档次很高，可声卡等

却买了普通的便宜货，其实这样做往往是得不偿失。因为这样一来计算机在

运行游戏、播放影碟时由于声卡占用CPU资源较高且其数据传输速度较慢，或

者其根本无硬件解码而需要采用软件解码方式，常常会引起声音的停顿，甚

至导致程序的运行断断续续。又如有些朋友的机器是升了级的，过去老机器

上的一些部件如内存条舍不得抛弃，装在新机器上照用，可是由于老内存的

速度限制，往往使新机器必须降低速度来迁就它，从而降低了整机的性能，

极大地影响了整体的运行速度。

　　8、硬件驱动

　　许多玩家是新手，他们对于硬件的驱动不甚了解，装Windows时不知道安

装驱动程序，如此一来就像茶壶里煮饺子，有嘴倒不出，没能发挥硬件的性

能，极大地浪费了资源。我们大家知道，相同的硬件搭配不同版本的驱动程

序或者是不同厂家的驱动程序常常都会造成性能上的差异极大，更何况是没

有安装驱动程序呢。以播放影碟为例，即使你是最先进的TNT显卡，如果未安

装驱动程序，那么在播放影碟时它不会采用任何显示卡的加速功能，而改用

软件来模拟加速，其效果自然是惨不忍睹了。

　　9、断开不用的网络驱动器

　　为了消除或减少 Windows 必须重新建立的网络连接数目，建议将一些不

需要使用的网络驱动器断开，也就是进入“我的电脑”，右击已经建立映射

的网络驱动器，选择“断开”即可。

　　10、缺少足够的内存

　　Windows操作系统所带来的优点之一就是多线性、多任务，系统可以利用

CPU来进行分时操作，以便你同时做许多事情。但事情有利自然有弊，多任务

操作也会对你的机器提出更高的要求。朋友们都知道即使是一个最常用的

WORD软件也要求最好有16MB左右的内存，而运行如3D MAX等大型软件时，

64MB的内存也不够用。所以此时系统就会自动采用硬盘空间来虚拟主内存，

用于运行程序和储存交换文件以及各种临时文件。由于硬盘是机械结构，而

内存是电子结构，它们两者之间的速度相差好几个数量级，因而使用硬盘来

虚拟主内存将导致程序运行的速度大幅度降低。

　　11、硬盘空间不足

　　使用Windows系统平台的缺点之一就是对文件的管理不清楚，你有时根本

就不知道这个文件对系统是否有用，因而Windows目录下的文件数目越来越多

，容量也越来越庞大，加之现在的软件都喜欢越做越大，再加上一些系统产

生的临时文件、交换文件，所有这些都会使得硬盘可用空间变小。当硬盘的

可用空间小到一定程度时，就会造成系统的交换文件、临时文件缺乏可用空

间，降低了系统的运行效率。更为重要的是由于我们平时频繁在硬盘上储存

、删除各种软件，使得硬盘的可用空间变得支离破碎，因此系统在存储文件

时常常没有按连续的顺序存放，这将导致系统存储和读取文件时频繁移动磁

头，极大地降低了系统的运行速度。

　　12、硬盘分区太多也有错

　　如果你的Windows 2000没有升级到SP3或SP4，并且定义了太多的分区，

那么也会使启动变得很漫长，甚至挂起。所以建议升级最新的SP4，同时最好

不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区，随着分

区数量的增多，完成此操作的时间总量也会不断增长。

三、病毒篇

　　如果你的计算机感染了病毒，那么系统的运行速度会大幅度变慢。病毒

入侵后，首先占领内存这个据点，然后便以此为根据地在内存中开始漫无休

止地复制自己，随着它越来越庞大，很快就占用了系统大量的内存，导致正

常程序运行时因缺少主内存而变慢，甚至不能启动；同时病毒程序会迫使CPU

转而执行无用的垃圾程序，使得系统始终处于忙碌状态，从而影响了正常程

序的运行，导致计算机速度变慢。下面我们就介绍几种能使系统变慢的病毒

。

1、使系统变慢的bride病毒

　　病毒类型：黑客程序
　　发作时间：随机
　　传播方式：网络
　　感染对象：网络
　　警惕程度：★★★★

　　病毒介绍：

　　此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。

运行时会自动连接www.hotmail.com网站，如果无法连接到此网站，则病毒会

休眠几分钟，然后修改注册表将自己加入注册表自启动项，病毒会释放出四

个病毒体和一个有漏洞的病毒邮件并通过邮件系统向外乱发邮件，病毒还会

释放出FUNLOVE病毒感染局域网计算机，最后病毒还会杀掉已知的几十家反病

毒软件，使这些反病毒软件失效。

　　病毒特征

　　如果用户发现计算机中有这些特征，则很有可能中了此病毒。

　　.病毒运行后会自动连接www.hotmail.com网站。
　　.病毒会释放出Bride.exe，Msconfig.exe，Regedit.exe三个文件到系统

目录；释放出：Help.eml， Explorer.exe文件到桌面。
　　.病毒会在注册表的

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项

中加入病毒Regedit.exe的路径。
　　.病毒运行时会释放出一个FUNLOVE病毒并将之执行，而FUNLOVE病毒会在

计算机中大量繁殖，造成系统变慢，网络阻塞。
　　.病毒会寻找计算机中的邮件地址，然后按照地址向外大量发送标题为：

<被感染的计算机机名>（例：如果用户的计算机名为：张冬， 则病毒邮件的

标题为：张冬）的病毒邮件。
　　.病毒还会杀掉几十家国外著名的反病毒软件。

　　用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了

Bride(Worm.bride)病毒，请用户立刻用手中的杀毒软件进行清除。

　　2、使系统变慢的阿芙伦病毒

　　病毒类型：蠕虫病毒
　　发作时间：随机
　　传播方式：网络/文件
　　感染对象：网络
　　警惕程度：★★★★

　　病毒介绍：

　　此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等

操作系统环境下正常运行。病毒运行时将自己复到到TEMP、SYSTEM、

RECYCLED目录下，并随机生成文件名。该病毒运行后，会使消耗大量的系统

资源，使系统明显变慢，并且杀掉一些正在运行的反病毒软件，建立四个线

程在局域网中疯狂传播。

　　病毒特征

　　如果用户发现计算机中有这些特征，则很有可能中了此病毒：

　　.病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随

机
　　.病毒运行时会使系统明显变慢
　　.病毒会杀掉一些正在运行的反病毒软件
　　.病毒会修改注册表的自启动项进行自启动
　　.病毒会建立四个线程在局域网中传播

　　用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了

“阿芙伦（Worm.Avron）”病毒，由于此病毒没有固定的病毒文件名，所以

，最好还是选用杀毒软件进行清除。

　　3、恶性蠕虫震荡波

　　病毒名称: Worm.Sasser
　　中文名称: 震荡波
　　病毒别名: W32/Sasser.worm [Mcafee]
　　病毒类型: 蠕虫
　　受影响系统:WinNT/Win2000/WinXP/Win2003

　　病毒感染症状:

　　.莫名其妙地死机或重新启动计算机；
　　.系统速度极慢，cpu占用100%；
　　.网络变慢；
　　.最重要的是，任务管理器里有一个叫"avserve.exe"的进程在运行！

　　破坏方式：

　　.利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻

击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重

启。
　　.和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通

过命令易受感染的机器
下载特定文件并运行，来达到感染的目的。
　　.文件名为：avserve.exe

　　解决方案:

　　.请到以下网址下载补丁升级您的操作系统，免受攻击
　　.请打开个人防火墙屏蔽端口：445、5554和9996，防止名为avserve.exe

的程序访问网络
　　.手工解决方案：

　　首先，若系统为WinMe/WinXP，则请先关闭系统还原功能；

　　步骤一，使用进程程序管理器结束病毒进程

　　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务

管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒

进程“avserve.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程

，然后关闭“Windows任务管理器”；

　　步骤二，查找并删除病毒程序

　　通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt或

windows)，找到文件“avser ve.exe”，将它删除;然后进入系统目录

(Winnt\system32或windows\system32)，找　　到文件"*_up.exe"， 将它们

删除；

步骤三，清除病毒在注册表里添加的项

　　打开注册表编辑器: 点击开始——>运行， 输入REGEDIT， 按Enter；

　　在左边的面板中， 双击（按箭头顺序查找，找到后双击）：

　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　在右边的面板中， 找到并删除如下项目："avserve.exe" = %

SystemRoot%\avserve.exe

　　关闭注册表编辑器。

第二部份 系统加速

　　一、Windows 98

　　1、不要加载太多随机启动程序

　　不要在开机时载入太多不必要的随机启动程序。选择“开始→程序→附

件→系统工具→系统信息→系统信息对话框”，然后，选择“工具→系统配

置实用程序→启动”，只需要internat.exe前打上钩，其他项都可以不需要

，选中后确定重起即可。

　　2、转换系统文件格式

　　将硬盘由FAT16转为FAT32。

　　3、不要轻易使用背景

　　不要使用ActiveDesktop，否则系统运行速度会因此减慢(右击屏幕→寻

显示器属性→Web标签→将其中关于“活动桌面”和“频道”的选项全部取消

)。





4、设置虚拟内存

　　自己设定虚拟内存为机器内存的3倍，例如：有32M的内存就设虚拟内存

为96M，且最大值和最小值都一样(此设定可通过“控制面板→系统→性能→

虚拟内存”来设置)。

　　5、一些优化设置

　　a、到控制面板中，选择“系统→性能→文件系统”。将硬盘标签的“计

算机主要用途”改为网络服务器，“预读式优化"调到全速。

　　b、将“软盘”标签中“每次启动就搜寻新的软驱”取消。

　　c、CD-ROM中的“追加高速缓存”调至最大，访问方式选四倍速或更快的

CD-ROM。

　　6、定期对系统进行整理

　　定期使用下列工具：磁盘扫描、磁盘清理、碎片整理、系统文件检查器

(ASD)、Dr?Watson等。

二、Windows 2000

1、升级文件系统

a、如果你所用的操作系统是win 9x与win 2000双重启动的话，建议文件系

统格式都用FAT32格式，这样一来可以节省硬盘空间，二来也可以9x与2000之

间能实行资源共享。

　　提醒：要实现这样的双重启动，最好是先在纯DOS环境下安装完9x在C区

，再在9x中或者用win 2000启动盘启动在DOS环境下安装2000在另一个区内，

并且此区起码要有800M的空间以上

　　b、如果阁下只使用win 2000的话，建议将文件系统格式转化为NTFS格式

，这样一来可节省硬盘空间，二来稳定性和运转速度更高，并且此文件系统

格式有很好的纠错性；但这样一来，DOS和win 9x系统就不能在这文件系统格

式中运行，这也是上面所说做双启动最好要用FAT32格式才能保证资源共享的

原因。而且，某些应用程序也不能在此文件系统格式中运行，大多是DOS下的

游戏类。

　　提醒：在win 2000下将文件系统升级为NTFS格式的方法是，点击“开始-

程序-附件”选中“命令提示符”，然后在打开的提示符窗口输入"convert

drive_letter:/fs:ntfs"，其中的"drive"是你所要升级的硬盘分区符号，如

C区；还需要说明的是，升级文件系统，不会破坏所升级硬盘分区里的文件，

无需要备份。

　　2、清除不需要的文件和程序：

　　a、删除Windows强加的附件：

　　. 用记事本NOTEPAD修改\winnt\inf\sysoc.inf，用查找/替换功能，在

查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。

并选全部替换，这样，就把所有的，hide都去掉了，

　　. 存盘退出，

　　. 再运行“添加-删除程序”，就会看见多出了个“添加/删除 Windows

组件”的选项；

　　b、打开“文件夹选项”，在“查看”标签里选中“显示所有文件和文件

夹”，此时在你安装win 2000下的区盘根目录下会出现Autoexec.bat和

Config.sys两个文件，事实上这两个文件里面根本没有任何内容，可以将它

们安全删除。

　　c、右击“我的电脑”，选中“管理”，在点“服务和应用程序”下的“

服务”选项，会看见win 2000上加载的各个程序组见，其中有许多是关于局

域网设置或其它一些功能的，你完全可以将你不使用的程序禁用；

　　如：Alertr，如果你不是处于局域网中，完全可以它设置为禁用；还有

Fax Service，不发传真的设置成禁用；Print Spooler，没有打印机的设置

成制用；Uninterruptible power Supply，没有UPS的也设置成禁用，这些加

载程序你自己可以根据自己实际情况进行设置。

　　各个加载程序后面都有说明，以及运行状态；选中了要禁用的程序，右

击它，选“属性”，然后单击停止，并将“启动类型”设置为“手动”或者

“已禁用”就行了

　　d、关掉调试器Dr. Watson；

　　运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则

一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过

这种情况，请查找user.dmp文件并删掉，可能会省掉几十兆的空间。这是出

错程序的现场，对我们没用。另外蓝屏时出现的memory.dmp也可删掉。可在

我的电脑/属性中关掉BSOD时的DUMP。

3、去掉文鼎字体

　　Win 2000似乎与文鼎字体并不怎么兼容，如果你在运行2000时总是安装

不了新的软件，或者运行些程序总是出错，请把文鼎字体删除；

　　4、优化硬盘参数

　　a、右击“我的电脑”，选“属性”，选中“硬件”下的“设备管理器”

标签，然后在“磁盘驱动器”中找到你的硬盘，查看它的属性，在“磁盘属

性”标签中选中“启用了写入缓存”；

　　b、在“IDE控制器”中分别查看“Primary IDE Channel”和

“Secondary IDE Channel”的属性，在“高级设置”中将“设备类型”设定

为“自动检测”，“传输模式”设定为“DMA（若可用）”；

　　5、优化系统属性

　　a、右击“我的电脑”，选“属性”，在“高级”的“性能选项”标签下

，选中“应用程序响应”下的“应用程序”；这样系统会分配给前台程序更

多的资源，使之运行速度更快；

　　b、选中仍然在此标签下“虚拟内存”下的“更改”选项，将虚拟内存的

值定为你物理内存的2.5倍，且最大值和最小值一样；例如你的物理内存为

32M，那虚拟内存值就是80，64M内存则为160；并且尽量避免将虚拟内存设置

在与系统文件同一个分区上，如果win 2000安装在C区，就将虚拟内存设置在

D区或者E区；

　　6、优化启动设置

　　a、右击“我的电脑”，选“属性”，选中“高级”下的“启动和故障修

复”标签，如果你只安装了win 2000一套操作系统的话，就去掉“显示操作

系统列表”复选框；然后去掉“将事件写入系统日志”、“发送管理警报”

和“自动重新启动”的选项；并将“写入调试信息”设置为“无”；

　　b、将C区根目录下的boot.ini文件的系统、隐含及只读属性去除，用记

事本打开，将

　　[operating systems]

　　multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows

2000 Professional" /fastdetect

　　最后的fastdetect改为nodetect

　　c、在“开始-运行”中输入regedit，打开

“HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control”，将右边窗口的

SystemStartOptions键值 改为NODETECT


　　三、Windows XP

　　在使用Windows XP的过程中，系统速度会随着时间的推移越来越慢，你

可重装系统，但重装后，那么多的应用软件也要重新安装，如何在不安装系

统的前提下提升Windows XP的运行速度呢？

　　1、定期整理磁盘碎片

　　计算机硬盘中最细小的单位是扇区，一个档案通常会占用若干扇区，每

当硬盘用久了，无数次的新增、更改和删除档案后，就会造成很多断断续续

的扇区，因而非连续性的档案便会愈来愈多，硬盘磁头便需要花更多时间跳

来跳去来读取数据，这就导致硬盘速度减慢。有见及此，windows才会有“整

理磁盘碎片”出现。只要执行“整理磁盘碎片”，所有非连续性的档案都会

被重新编排得整整齐齐，至于执行时间，大约一星期左右执行一次便可了。

　　2、去掉预定任务

　　通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上

所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开

始

　　a、修改注册表的run键，取消那几个不常用的东西，比如Windows

Messenger。启用注册表管理器：开始→运行→Regedit→找到

“HKEY_CURRENT_USER\Software\Microsoft\Windows\Current\Version\Run\
MSMSGS”/BACKGROUND这个键值，右键→删除，世界清静多了，顺便把那几个

什么cfmon的都干掉吧。　

　　b、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一

圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找

HKEY_LOCAL_MACHINESYSTEM\ Current\Control\SetControl\ Session

anagerMemory\ManagementPrefetchParameters，有一个键EnablePrefetcher

把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中

把总线设备上面的设备类型设置为none(无)。

3、关闭系统属性中的特效

　　这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能

→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会

和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上

使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。

　　4、快速浏览局域网络的共享

　　通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上

所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开

始→运行→Regedit→在注册表中找到

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current

　　\Version\Explorer\Remote\Computer\Name\Space。在此键值下，会有

个D6277990-4C6A-11CF-8D87-00AA0060F5BF{}键，把它删掉后，重新启动计

算机，Windows XP就不再检查预定任务了，速度会明显的提高！

　　5、Windows XP实现1秒关机

　　体积庞大的Windows XP操作系统关机起来很慢，大约需要30～50秒，但

是按我们下面提供的方法更改注册表选项，你的Windows XP系统关机速度就

会非常的快了。

　　找到HKEY－CURRENT－USER＼Control Panel＼Desktop键，将

WaitToKillAppTimeout改为：1000，即关闭程序时仅等待1秒。
另：程序出错和系统自动关闭停止响应的程序如何实现快速关闭。

　　a、将HungAppTimeout　值改为：200，表示程序出错时等待0.5秒。
　　b、将AutoEndTasks 值设为：1，让系统自动关闭停止响应的程序。

6、关掉调试器Dr. Watson

　　我好像从win95年代开始一次也没用过这东西，可以这样取消：打开册表

，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\Current\Version\AeDebug子键分支，双击在它下面的Auto键值名称，将

其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。

沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现

的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无

”等等。

　　7、加快启动速度

　　要加快Windows XP的启动速度。可以通过修改注册表来达到目的，在注

册表编辑器，找到

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession

ManagerMemory ManagementPrefetchParameters，在右边找到

EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会

减少；

　　8、加快开关机速度

　　在Windows XP中关机时，系统会发送消息到运行程序和远程服务器，告

诉它们系统要关闭，并等待接到回应后系统才开始关机。加快开机速度，可

以先设置自动结束任务，首先找到HKEY_CURRENT_USERControl PanelDesktop

，把AutoEndTasks的键值设置为1；然后在该分支下有个“HungAppTimeout”

，把它的值改为“4000(或更少)，默认为50000；最后再找到

HKEY_LOCAL_MACHINESystemCurrentControlSetControl，同样把

WaitToKillServiceTimeout设置为“4000”；通过这样设置关机速度明显快

了不少。

　　9、优化网上邻居

　　Windows XP网上邻居在使用时系统会搜索自己的共享目录和可作为网络

共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，这

样速度显然会慢的很多。这些功能对我们没多大用的话，可以将其删除。在

注册表编辑器中找到HKEY_LOCAL_MACHINEsofewareMicrosoftWindowsCurrent

VersionExploreRemoteComputerNameSpace，删除其下的(打印机)和

{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(计划任务)，重新启动电脑，再

次访问网上邻居，你会发现快了很多。

　　10、自动关闭停止响应程序

　　有些时候，Win XP会提示你某某程序停止响应，很烦，通过修改注册表

我们可以让其自行关闭，在HKEY_CURRENT_USERControl PanelDesktop中将字

符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即可。

　　11、加快菜单显示速度

　　为了加快菜单的显示速度，我们可以按照以下方法进行设置：我们可以

在HKEY_CURRENT_USERControl PanelDesktop下找到“MenuShowDelay”主键

，把它的值改为“0”就可以达到加快菜单显示速度的效果。

　　12、清除内存中不被使用的DLL文件

　　在注册表的

HKKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion，在

Explorer增加一个项AlwaysUnloadDLL，默认值设为1。注：如由默认值设定

为0则代表停用此功能。

　　13、加快预读能力改善开机速度

　　Windows XP预读设定可提高系统速度，加快开机速度。按照下面的方法

进行修改可进一步善用CPU的效率：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManager
MemoryManagement]，在PrefetchParameters右边窗口，将EnablePrefetcher

的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为

4或5，否则建议保留数值数据为默认值即3。


四、Windows 2003

　　现在最新的微软操作系统是Win Server 2003。它是对应服务器的，现在

有越来越多有朋友都升级到Windows 2003，安装之后大家发现没有，些操作

系统麻烦多多，这样功能没有，那样功能打不开，甚至连听歌，玩游戏也成

问题了。其实，Server 2003在XP的基础强化了安全性和稳定性，不得不关闭

了一些工作站系统。我们是把Win 2003当工作站用，当然要重新打开这些服

务。

　　1、为DirectX加速

　　刚刚安装了Windows 2003，但是现在发现很多3D游戏都不能运行，只有

一些传统2D平面游戏还能勉强运行，而且速度很慢。感觉上Windows 2003在

运行PhotoShop时很快，但是为何不能运行3D游戏？

　　这并不是因为Windows 2003不支持3D游戏，而是系统设置的问题。首先

请确保以正确的方式安装好显卡驱动，然后就要打开DirectX加速。DirectX

加速是3D游戏最基本的需要，然而“为了”使Windows Server 2003更为单一

地面向服务器平台应用，微软居然默认将其加速功能关闭。即便是在安装了

最新的DirectX 9.0之后也不会自动打开加速功能，而必须手动设置。在“开

始”→“运行”对话框中输入“dxdiag”以打开DirectX诊断工具。随后在显

示一栏中将DirectDraw、Direct3D、AGP纹理加速功能启用。如此一来，

Windows Server 2003便能运行各种3D游戏。除此以外，Windows Server

2003还默认关闭了硬件加速，你可以在显示属性的高级菜单中将其设置为完

全加速。

　　2、关闭服务器向导

　　装完win 2003，你会发现“管理您的服务器”出现，把左下角的“登录

时不要显示该页”勾上。如果你在开机时找不到，可以进入控制面板－管理

工具－管理你的服务器中找到　　

　　3、开启硬件加速

　　桌面点击右键，进入属性－设置－高级－疑难解答，开启完全的硬件加

速，这时会出现黑屏，然后回复正常。

　　4、声音加速

　　开始－运行－输入dxdiag－声音，把“声音的硬件加速级别”拉到“完

全加速”。　　

　　5、提高开/关机速度

　　如果你的内存有768MB或以上，可以禁用虚拟内存，XP内核的内存管理已

经相当优秀，而且虚拟内存（pagefile.sys）和休眠模式（Hiberfil.sys）

采用不同的文件，可以避免Win9x系统禁用虚拟内存出现的无法正常待机和休

眠。在我们的测试系统上，开机一整天，关机仅仅用了9秒钟。

　　右键点击“我的电脑”图标，进入属性－高级－性能－设置－高级－虚

拟内存－更改，勾上无分页文件，然后按设置并确定。

　　无论在什么时候，增加内存都是提高相对速度的最快方法，因此，如果

不是经常进行高级计算、图像处理、DX9 3d/33.shtml‘ target=‘_blank‘

class=‘article‘>3D游戏的朋友，升级时尽可能先考虑内存容量。　　

　　6、提高系统性能

　　右键点击“我的电脑”图标，进入属性－高级－性能－设置，调整为最

佳性能。

　　7、加速任务栏

　　除了将“任务栏保持在其它窗口的前端”其它全部去掉，原因如下：　

　

　　自动隐藏任务栏：避免找不到任务栏，而且占用系统分组相似

　　任务栏按钮：程序过于集中，很难找到

　　显示时钟：有钟就无须用时钟

　　隐藏不活动图标：不知道现在使用了那些应用程序　　

　　8、提高桌面显示速度

　　右键点击桌面进入显示属性，把桌面墙纸和屏幕保护都关掉，在外观－

效果中，把所有勾去掉。

　　9、资源管理器提速

　　在资源管理器或我的电脑上，选择工具－文件夹选项－常规，选择“使

用windows传统风格的文件夹”。　　

　　把“隐藏受保护的操作系统文件”和“隐藏己知文件类型的扩展名”之

外所有的选项都去掉。特别是“记住每个文件夹的视图设置”、“鼠标指向

文件夹和桌面项时显示提示信息”、“在文件夹提示中显示文件大小信息”

这几项关掉，去掉个性化设置。

　　第三是资源管理器的优化，查看中使用“列表”形式，以最小的图标和

信息显示内容。在工具栏菜单中，把标准按钮和链接都去掉，这些功能全部

通过快捷键可以实现，多留无益。　　

　　10、关掉系统桌面图标

　　在桌面上按右键，选择排列图标，去掉显示桌面图标的勾，关掉所有图

标，节省大量资源。

　　11、IE的优化

　　IE的界面优化基本和资源管理器相同，都是尽可能减少功能条，只留下

地址栏。不过，在工具－Internet选项中就有许多好玩东西了。

　　常规－可以更改的主页用空白页，开启时无须载入任何网页，速度快

　　高级－多媒体，去掉“启用自动图像大小调整”，直接显示整幅图像，

减少IE的工作量。

　　浏览，去掉“启用脱机项目按计划同步”，在宽带包月如此流行的今天

，脱机还有什么用？

　　去掉“使用平滑滚动”，让左边的导航条，按照正常的page up/down方

式快速翻页。

　　去掉“下载完成后发出通知”，download完就算还通知什么，多此一举

。

　　去掉“在地址栏中显示转到按钮”，转到的网址我们都没多大用处。

　　去掉“自动检查Internet Explorer更新”，手动更新永远比自动更新要

快，而且无须让IE经常留意是否需要更新。　　

　　12、使用耗电模式

　　为了让电脑经常处于最佳状态，把所有的省电模式关掉，在控制面板－

电源使用方案中选择“演示”方案，从不关闭监视器、硬盘或进行系统待机

。　　

　　13、键盘提速

　　在控制面板－键盘中，把“重复延迟”和“重复速度”都拉到右边，文

字编辑的时候立即见功。

　　14、优化系统启动项

　　有部分应用程序在启动时没有通过启动菜单载入，而是直接通过注册表

运行，对于这部分程序，我们可以在开始－运行，输入msconfig，在启动中

找出没有用的选项。如：　　

　　realsched：real播放器的升级选项

　　elbycheck：CloneCD的实时监控

　　qqtask：Quicktime播放器的任务栏

　　neroCheck：nero刻录软件的检查

　　Adobe Gamma Loader：Adobe软件（photoshop之流）的伽玛纠正。

11、电脑使用记录清除技巧大放送（一）

们知道，自进入Windows系统后，Win 9X/2000/XP中的一切操作都将被记录并

保存在硬盘中。此项功能原本是系统设计者为方便用户设置的，但没想到会

成为泄露电脑信息的漏洞。窥探者在用户刚用过的计算机中查找一阵后，就

会发现大量信息：刚使用的文档、QQ号码、访问过的Internet网站等等，这

些“记录”可能会把用户“隐私”泄露，使有户的信息安全受到威胁。如果

你不想你的信息被泄露，请看本文为你介绍的防堵这些“漏洞”的方法。
1、“我最近的文档”选单

　　“开始”的“我最近的文档”选单中，以快捷方式的形式保存着用户最

近使用过的15个文件（包括网上下载的并已经打开过的文件）。通过它，我

们可以迅速打开最近一段时间内编辑的文件。对于使用计算机编辑个人文档

的朋友来说，无疑会向他人泄露自己的秘密。
清除方法：

　　1)右键单击“开始”按钮，然后单“属性”。
　　2)在“开始”菜单选项卡上，单击“开始”菜单，然后单击“自定义”

。
　　3)在“高级”选项卡上，单击“清除列表”。或干脆将此功能关闭，即

取选中的“列出我最近打开的文档”选单。

2、“运行”记录

　　使用Windows系统中“开始”选单中的“运行”选单项运行程序或打开文

件，退出后，“运行”中运行过的程序及所打开过文件的路径和名称会被记

录下来，并在下次进入“运行”项时，在下拉列表框中显示出现供选用。这

些记录也会向他人泄露，需要清除。
通过修改注册表项可以达到清除这些“记录”的目的。首先通过Regedit进行

注册表编辑器，找到

HKEY_CURRENT_USER_Software\Microsoft\Windows\CurrentVersion\Explore

r\RunMRU，这时在右边窗口将显示出“运行”下拉列表显示的文件名，如果

用户不想让别人知道某些记录的程序名，将它们删除就可以了。具体方法是

：用鼠标选中要删除的程序名，再选注册表编辑口中的“编辑”选单中的“

删除”项，“确认”即可。关闭注册表，然后重新启动计算机后，刚才删除

的项就不会再显示了。
3、清除“开始/查找”中的历史列表

　　你会问这也算历史记录吗？当然算。在“开始/查找”下拉菜单中，有你

所查找的所有文件列表，清除方法如下：运行注册表编辑器Regedit程序，依

次选

HKEY_USERS\.Default\SoftWare\Microsoft\Windows\CurrentVersion\Explo

rer\Doc Find Spec MRU，右面窗口中出现的即是“开始/查找”对话框中输

入的文件，在此可选择性地将不需要的历史记录删除。其实在这里还有另外

一个作用，如果你是单机用户，也可以仿照列表为自己创建查找文件了。

　　4、“历史”记录

　　用IE浏览器浏览文件后，在Windows\History文件夹中将“自动”记录最

近数天（最近可记录99天）的一切操作过程，包括去过什么网站、看过什么

图片、打开过什么文件等信息。这个文件夹相当独特，不能进行备份，但会

暴露用户在网上及计算机上的“行踪”。不想让他人知道用户的“行踪”的

话，要坚决、彻底清除它。清除它的办法有两种。
1）从资源管理器中找到Windows目录下的History文件夹，将其中的所有文件

全部删除。

　　（2）在“控制面板”中找到并找开“Internet选项”，在“常规”标签

中，单击“清除历史记录”按钮，然后单击“确定”。或将“网页保存在历

史记录中的天数”设置为“0”天，然后单击“确定”
5、Office的“文件”选单

　　大家都知道，使用Microsoft Office家族的Word、Excel等软件进行工作

后，会在“文件”菜单中留下“记录”，由于“工具”菜单中“选项”项中

所设置“列出最近所用的文件数”不同，“文件”菜单中所“记录”的文件

个数也不相同，但都会记录用户最近操作过的文档。如果不想让他人知道这

些内容，就删除它吧。可以按“Ctrl+Alt+-（减号）”键，光标会变成一个

粗“减号”，打开“文件”菜单后，用粗“减号”单击需要删除的文档即可

。或者将“列出最近所用的文件数”设置为“0”个。方法是：单击“工具”

菜单，选择“选项”命令，打开“常规”标签，选择“列出最近所有文件”

选项，在其后的输入框中将文件个数设置为“0”，最后单击“确定”按钮。
Wrod2000等Office2000系列软件中的“打开”对话框新增了一个“历史”按

钮，它保存了最近使用过的数十个文件的快捷方式，利用它可以快速打开最

近使用过的文档。所以，用户一定要及时删除其里面的内容。
6、非法操作时所产生的“被挽救的文档”

　　我们在使用Word 97/2000/xp等office软件的过程中，有时会遇到“非法

操作”提示，或是操作中机器突然断电等一些意外的情况，这样，在硬盘中

我的文档、桌面或安装office软件 的分区的根目录中会冒出一些“被挽救的

文档”，这点在Windows 9X/me中体现的很明显，这些“被挽救的文档”，可

能就是用户刚刚编辑的文稿的全部或部分内容。所以，要提防“秘密”在此

泄露，不用客气，删除它。

　　7、Temp中的“东东”。

　　我们常用的办公软件和其他应用程序通常会临时保存用户的工作结果，

以防止意外情况造成损失。即使用户自己没有保存正在处理的文件，许多程

序也会保存已被用户删除、移动和复制的文本。这些“内容”被存放在

\Windows\Temp目录下。应定期删除各种应用程序在\Windows\Temp文件夹中

存储的临时文件，以清除上述这些零散的文本。还应删除其子目录中相应的

所有文件。虽然很多文件的扩展名为.tmp，但它们其实是完整的DOC文件、

HTML文件、甚至是图像文件。

还有，在网上下载的部分内容，在Foxmail中打开邮件的“附件”，也会在

\Windows\Temp文件夹中留下备份。所以，对于\Windows\Temp文件夹中的内

容，最好一个不留全部清除。

　　8、Windows的“日志”文件

　　存放在Windows目录下的SchedLgU.txt是“计划任务”的“日志”，它忠

实的记录了以往计划任务的执行情况，以及用户每次开机启动Windows系统的

信息。可以用任何字处理软件打开它。所以，用户的“开机”及一些“任务

（程序）”的执行信息，都会由此“暴露”。
要想修改SchedLgU.txt文件，需要一些周折，因为，用Windows系统下的任何

编辑软件都只能打开它但不能做修改保存。如：我们有和“记事本”打开了

SchedLgU.txt文件后，可以在屏幕上进行添加、删除等编辑操作，但你试图

将编辑后的SchedLgU.txt文件存盘时，系统提示“无法创建

C:\windows\SchedLgU.txt，请确定路径及文件名是否正确。”按“确定”按

钮后，退出“SchedLgU.txt”文件。即使进行Windows系统中的“MS-DOS”方

式，用Edit编辑也不行。要想对SchedLgU.txt文件进行修改，只能以纯DOS方

式启动计算机，然后再用“Edit”命令编辑。
9、文档的“属性”信息

　　对于存储在公用电脑上的Word文档，许多用户采取设定“找开权限密码

”以防止未经授权用户打开的办法，来防止泄露有关该文档的信息 。但是，

该文档的“属性”却会泄露你的信息。

　　Word中的“属性”对话框包括“常规”、“自定义”、“摘要”三张选

项卡。第一次保存文档时，计算机会将文档中第一行的内容存放到“摘要”

选项卡中的“标题”框中（通常是用户写作的“题目”）。查看文档的属性

，虽然依据文件名无法判断出文档的内容，但“摘要”选项卡“标题”框中

（该文档的第一行内容）的内容，却会泄露文档的秘密。由于“打开权限密

码”只限制打开文档，并不限制打开“属性”对话框，所以，“标题框”是

一个易被忽视的泄密漏洞。
堵住这个泄密漏洞的方法是：用户在第一次保存文档后，打开“属性”对话

框，将“摘要”选项卡中的“标题”框中的内容删除即可。
10、“写字板”中的记录

　　同Word、Excel等办公软件一样，写字板也会保存，打开的最新的文件名

称，并将这些名称保存在它的“文件”菜单中，这一方便用户的设置无疑又

对文档的保密性，遭成威胁。对于Word等办公软件中的记录很容易清除，这

里要想清除“写字板”中的记录，就要费一番周折了：先用Regedit打开注册

表，展开

“HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Apple

ts\Wordpad\Recent Filelist”分支，将其对应的主键值全部删除，再重新

启动计算机，即可清除写字板的“文件”菜单中的历史记录

12、电脑使用记录清除技巧大放送（二）

　　11、“回收站”也会泄密

　　“回收站”是已删除文件的暂时存放处。用户在删除文件时，并不是将

要删除的文件直接从计算机中完全删除，这些文件会被暂时的存放在回收站

中，在“清空回收站”之前，存放在那里的文件并没有直正从硬盘上删除。

如果你删除的文件，没有在回收站中被清空，那么窥探者 可以从“回收站”

中恢复（还原）被删除的文件，发现用户的工作内容。所以，每次结束操作

，离开计算机前，别忘了清空你的回收站。或者是，在删除文件，选按住键

盘上的“Shift”键，然后要选择“删除”命令，这时计算机会提示“确实要

删除某某某文件”，选择“是”则文件被直接删除，并不进入到“回收站”

中。

　　12、“剪贴板”中的信息。

　　剪贴板是Windows平台上程序之间静态交换“信息”的地方，它是由

Windows在内存中开辟的临时存储空间。不管什么时候剪切、复制和粘贴信息

，在新的信息存入之前或是退出Windows之前，都一直保存着已有的内容信息

。而且，像Word等Office家族的办公软件可以存储12个“剪贴”信息，打开

一文字编辑软件，选择一下“粘贴”命令，则刚才你换的信息，会原原本本

的展现出来，所以，需要保密的话，它也是一个不可忽视的地方。当用户使

用完计算机后，可以关闭或重新启动一下，这时保存在“剪贴板”中的信息

会自动清除。

　　13、Office“回收站”你清空了吗？

　　没错，Office也有“回收站”，Office的“回收站”并不是我们电脑桌

面上的那个回收站，它是一个建立在Office安装目录中的临时保存用户曾以

打开过的所有Office文档（包括Word、Excel、PowerPoint等）的目录。它可

以说是Office内部的一个小天地。如果其它非法用户查看到这个被人们遗忘

的角落，机密就有可能泄露。其实只要找到这个临时文件夹，我们就可以像

删除其它临时文件一样来彻底清除我们使用Office时所留下的痕迹。需要注

意的是不同的操作系统该临时文件夹的位置也不相同：

　　Windows98/me：
　　C:\windows\Application Data\Microsoft\Office\Recent
　　Windows2000/xp：
　　C:\Documents and Settings\Username\Application

Data\Microsoft\Office\Recent

　　还要说明的是，在Windows2000/xp系统中Username表示的是你的计算机

名称，如：你的计算机名称叫“computer”那么这时Username文件夹就是

Computer。
　　你所处理过的所有的Office文档的快捷方式就全在里面了，Office的“

回收站”你清空了吗？

　　14、清除Windows Media Player的历史记录

　　Windows Media Player中的“文件”菜单也会保存最近所使用过的文件

名，一句话，删除它。要删除播放列表项目，请按照下列步骤操作：
(1). 启动注册表编辑器 (Regedt.exe)。

　　(2). 找到并单击下面的注册表项：

HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\RecentFileL

ist
选中要你要删除的历史记录列表就可以了。

　　(3). 如果你使用的是 Windows Media Player 6.4，请单击

“RecentURLList”，然后单击“编辑”菜单上的“删除”。

　　如果你使用的是 Windows Media Player 7、7.1 或 Windows Media

Player for Windows XP，请单击“RecentFileList”，然后单击“编辑”菜

单上的“删除”。

　　(4). 最后退出注册表编辑器。

　　15、清除RealOne Player历史记录

　　RealOne具有和Windows Media Player一样的“记忆”功能，要想删除这

些“记忆”。首先启动RealOne Player，在菜单栏上单击“工具”菜单，在

弹出的菜单项上选择“参数设置”，然后在弹出的对话框“类别”列表中选

择“普通”项，在右边的对话框中单击“清除历史记录”，这样就将文件菜

单和位置栏中的历史记录清除掉了。
　　16、曾访问的网页

　　为了加快浏览速度，IE会自动把用户浏览过的网页做为“临时文件”，

保存在\Windows\Temporary Internet Files文件夹中，这些“记录”文件会

被MS IE Cache Explorer一类的程序一览无遗。
解决方法：

　　从资源管理器进入该文件严中，全选所有网页，删除即可。或者打开IE

浏览器属性，在“常规”栏目下单击“Internet临时文件”项目的“删除文

件”按钮（这种方法不太彻底，会留少许Cookies在目录内）。如果浏览过的

网页较少且希望保留部分网页时，在上述目录中查找并删除不想要的网页即

可。

　　17、Cookies文件夹

　　Cookies翻译为中文就是“小甜饼”。找开\Windows\Cookies，该目录下

有很多文件，这些都是一些网站“白送”的，当用户访问这些网站时，它们

便会自动记录用户所访问的内容，浏览的网页，并“储存”在Cookies文件夹

中，以便下次达到快速链接，加快浏览速度。
\Windows\Cookies文件夹中的数据，类型如abc@202.102.221.56[1]，大都是

：windows用户名+@+域名或IP地址，并以文本形式保存。这类文件多不仅会

占用大量的硬盘空间，而且会暴露用户的行踪。
　解决方法：

　　将\Windows\Cookies文件夹中的文件删除（除系统自身形成的

“Index.dat”外）。

　　18、浏览过的地址（URL）

　　经常上网的人都知道，浏览器会为你保留你的曾经打开过的URL并为其建

立一个历史文件夹，所以你可以在任何时候打开浏览器中的URL历史记录，来

打开曾经打开过的网址。但这也给我们这些需要为历史保密的操作者造成了

困难。清除URL历史记录方法如下：打开浏览器（这里以IE为例），执行“工

具/Internet选项…”，在打开窗口的“常规”页面中，在“Internet临时文

件”中点击“删除文件”按钮将临时文件夹删除，在“历史记录”中点击“

清除历史记录”按钮将历史记录删除，这样你就不用担心自己曾打开的网址

被别人知道了。
　　注意，在windows98/2000/XP中，还有一处“隐藏”的“地址”栏，它同

样也会记录用户曾经去过的网址。该“地址”栏在“任务栏”上（在“任务

栏”的空白处单击鼠标右键——“工具栏”——选择“地址”），在这个“

地址”栏中输入网址便能激活IE浏览器上网，输入的网址就被记录下来。还

好，此处的“记录”被放在\Windows\Hisory文件夹中，非常容易清除。在此

说明的是，不要因为IE浏览器的“地址”栏和资源管理器的“地址”栏中没

“记录”，就觉得万事大吉了。
　　19、“收藏夹”中的记录

　　大多数朋友上网时，常把喜爱的网址添加到“收藏夹”中，甚至设置为

“允许脱机使用”，其优点当然是便于下次快速地进行浏览。但用户的兴趣

和爱好就必然会暴露无遗了。\Windows\Favorites文件夹，就是“收藏夹”

的位置，要想清除“收藏夹”的历史记录，只要进入它，选中目标文件，执

行删除操作即可。
　　20、使用QQ后

　　若按默认目录安装QQ，那么在QQ的安装目录下就可以看以许多的帐号，

细心的你就会发现那不就是你的你的QQ号吗？对就就是你的QQ号，打开文件

夹后，就会发现里面有许多文件，那就是你聊天的记录，如果遇到电脑高手

的话，那么你的信息就危险，想保护你信息的唯一方法就是删除它。有两种

方法：一是，直接在QQ的安装目录下找到你的帐号文件夹，将其完全删除；

二是在QQ上登录你的账号，然后选择“清除记录”，在输入你的QQ密码后，

你的账号及对应的记录文件（聊天信息）就会被删除掉。如果你是在网吧上

QQ聊天，笔者强烈建议你使用“网吧模式”登录（只限于QQ2004版。因为选

用此模式后，当你退出QQ时计算机后提示你是否删除你的聊天记录。
　　21、其它

　　Windows下的一些应用程序中，其“文件”菜单都蕴藏着丰富的历史记录

，不可小视，均需要处理。除使用上述的方法手动清除历史记录外，我们还

可以借用一些外部软件来清除计算机中的历史记录，这里笔者向大家推荐一

款功能强大的历史记录清除工具——HistoryKill 2003，安装完成后的

HistoryKill会伴随Windows一同启动，并驻留在系统托盘区中，但并不会占

用过多的系统资源（如图26）。该软件即可以清除上网浏览的历史记录，也

可以快速清除Windows系统历史记录，且使用方法简单，使用公用计算机的朋

友们，不防试一下。
　　清除计算机的使用记录是一个很古老的话题了，在这里总结出来写给大

家，希望对使用公用计算机的朋友们能有所帮助

13、Windows XP系统宽带应用技巧
　现在，使用ADSL、LAN等宽带方式高速上网的朋友是越来越多了，例如笔者

所在的城市所提供的LAN方式宽带上网，不限时（但流量被限制为512KB）每

月只需80元，真是不亦乐乎。如果你已经升级到WindowsXP操作环境，那么，

下面这些宽带使用技巧不可不看哟：

　　1.查看宽带连接状态

　　只要从“开始/控制面板”下打开“拨号网络”窗口，如图1所示，就可

以看到这里已经在“LAN或高速Internet连接”下建立了一个可用连接，这个

可用连接的缺省名是“本地连接”，为了使用方便，笔者已经将之改名为“

宽带连接”。双击该图标或者从快捷菜单中执行“状态”命令，就可以看到

一个窗口，从这里可以看到本次连接的状态（是否已连接）、持续时间（已

连接时间）和速度等很多有用的参数。

　　2.断开宽带连接

　　我使用LAN局域网方式宽带上网，每次都不需要拨号连接，开机即可上网

，真是十分方便。可有些朋友如果想暂时断开宽带连接，却从快捷菜单中找

不到“断开连接”命令，难道要拔出网线？

　　当然不需要，我们可以右击“本地连接”，执行快捷菜单中的“停用”

命令，这样就可以断开连接了。以后想再次连接时，只要执行“启用”命令

。但笔者经过试验后发现，当停用宽带连接后，再次启用时连接很容易失败

，这时可以执行“修复”命令。

　　3.使用内置防火墙

　　在“属性”窗口中，点击“高级”选项卡，勾选“通过限制或阻止来自

Internet的对此计算机的访问来保护我的计算机和网络”复选框后，就可以

获得一个免费的防火墙保护，何乐而不为呢？

　　4.实现宽带ICS

　　既然已经用上了宽带，为什么不让家中的其它电脑也享受一番呢？下面

，笔者就通过一个实例向朋友们介绍在WindowsXP中实现宽带ICS（Internet

连接共享）的一些技巧：

　　（1）从硬件上保证ICS

　　首先，我们必须将计算机实现物理连接（笔者这里就以自己家中的台式

机和笔记本电脑为例），对一般家庭用户而言，比较简单的是组建对等网，

也就是说让各台电脑之间直接相互通讯，这样就可以在不需要专门的服务器

情况下实现资源共享，ICS即可实现的服务之一。

　　简单地说，你需要准备好网卡、五类双绞线、水晶头等东西，在制作网

线的接头时请朋友们注意方向和线的排列问题，如果你不清楚的话，可以参

考本报以前的有关文章，或者索性请电脑公司的技术人员帮你将网线做好，

这样可以避免很多麻烦。

　　（2）组建对等网

　　每台电脑都应该安装网卡，作为ICS主机的电脑应该安装两块网卡（最好

将台式机作为主机），其中一块网卡连接到宽带网，另一块通过网线与笔记

本电脑相连，分别安装网卡的驱动程序，WindowsXP可以自动识别绝大多数的

网卡，另外还需要在两台电脑中分别添加TCP/IP、

NWLinkIPX/SPX/NetBIOSCompatibleTransport、NWLinkNetBIOS等协议，这可

以用鼠标右键点击“网上邻居”→“属性”→“本地连接”→“属性”→“

安装”→“协议”中进行。如果一切顺利的话，很快就可以在“网络邻居”

中看到对方的计算机了

　　说明：一般情况下，WindowsXP会自动配置IP地址，不再需要你手工配置

。

　　（3）配置ICS主机　　

　　在配置之前，你需要确认ICS主机（也就是台式机）上有激活的Internet

连接，也就是说先检查一下ICS主机是否能正常上网。然后，你就可以点击“

控制面板”→“网络连接”→“网络任务”选择“设置家庭或小型办公网络

”任务，这时会出现“网络安装向导”提示窗口，告诉你一些网络安装向导

的注意事项，接连点击两次“下一步”按钮后会出现窗口，这一步比较关键

，请朋友们仔细了。

　现在我们应该选择第一项“这台计算机直接连接到Internet。我的网络上

的其他计算机通过这台计算机连接到Internet”，然后继续点击“下一步”

，

　选择一个正确的Internet连接（因为ICS主机中有两块网卡，因此相对应也

有两个Internet连接，一个连接到宽带网，另一个连接到笔记本电脑），如

果你实在分不清楚的话，可以先到“控制面板/网络连接”下看一看便知。下

面的几个步骤可以不去管它，一路按“下一步”就可以了，这里你需要选择

“创建网络安装磁盘”，根据提示插入一张空白软盘，根据向导的提示创建

网络安装磁盘。

　　到此，ICS主机就已经全部配置成功。　　　　

　　（4）配置ICS客户机

　　现在，我们就可以将刚才在台式机上创建的网络安装磁盘插入笔记本电

脑的软驱中，然后双击“我的电脑”，找到“3.5英寸软盘(A”上的

“netsetup.exe”文件双击，首先看到的是一个欢迎窗口，告诉你“继续之

前，Windows必须安装一些网络支持文件，并可能重启动计算机。如果在运行

WindowsXP，向导会立即开始。要继续吗？”，当然是点击“是（Y）”啦。

在接连点击2次“下一步”按钮后，选择“是”，将现有共享连接用于这台计

算机的Internet访问（推荐）”，这里的选择恰好与前面ICS主机上的图6相

反，朋友们还记得吗？

　　点击“下一步”按钮后，向导给出两种选择“代我决定合适的连接”和

“让我来选择跟我的网络的连接”。从笔者个人的经验来看，建议朋友们选

择后者，这样自由度更大一些，单击“下一步”后在图8中根据实际情况选择

将这台计算机连接到其他网络计算机的连接，然后只需按照默认设置点击几

次“下一步”就可以结束网络安装向导的工作。

　　好了，现在赶快到笔记本电脑上试一试，是否已经可以打开IE浏览网页

、运行了QQ？只要你原来的“网络邻居”中能互相看到对方，那么ICS应该是

没有什么问题的。

　　注意：为了保证ICS的顺利实现，要求两台电脑使用同一版本的操作系统

，这样可以减少很多麻烦。
　　怎么样，经过如此一番简单的设置，在宽带快车道上冲浪更舒心了吧？

14、 Windows XP的八大安全策略逐个细解

1、屏蔽不需要的服务组件

　　尽管服务组件安装得越多，用户可以享受的服务功能也就越多。但是用

户平时使用到的服务组件毕竟还是有限，而那些很少用到的组件不但占用了

不少系统资源，会引起系统不稳定外，它还会为黑客的远程入侵提供了多种

途径，为此我们应该尽量把那些暂不需要的服务组件屏蔽掉。具体的操作方

法为：首先在控制面板中找到"服务和应用程序"图标，然后再打开"服务"对

话框，在该对话框中选中需要屏蔽的程序，并单击鼠标右键，从弹出的快捷

菜单中依次选择"属性"/ "停止"命令，同时将"启动类型"设置为"手动"或"已

禁用"，这样就可以对指定的服务组件进行屏蔽了。

　　2、起用电源保护功能

　　使用电脑处理文件时，最担心的就是计算机突然掉电，因为这种突然掉

电不但会使自己的辛勤劳动成果顷刻间化为乌有，严重的话还能使计算机受

到损伤。为了防止各种情况下的意外掉电，保证计算机的安全正常工作，我

们应该在电源管理中启用按下电源按钮时询问或直接休眠的功能。如果您要

启动电源保护功能的话，可以用鼠标在Windows XP的桌面上依次单击“我的

电脑”/“控制面板”/“电源选项”，在弹出的设置框中选择“高级”标签

，在对应的标签页面下找到“按下计算机电源按钮时”设置项，然后在设置

框中选择“休眠”或者“问我要做什么”选项，如果选择“关机”选项的话

，就相当于没有起用电源保护功能。

　　3、对重要信息进行加密

　　为防止其他人在使用自己的电脑时，偷看自己存储在电脑中的文件信息

，Windows XP特意为我们普通用户提供了“文件和文件夹加密”功能，利用

该功能我们可以对存储在电脑中的重要信息进行加密，这样其他用户在没有

密码的情况下是无法访问文件或者文件夹中的内容的。在对文件进行加密时

，我们首先打开Windows XP的资源管理器，然后在资源管理器操作窗口中找

到需要进行加密的文件或者文件夹，然后用鼠标右键单击选中的文件或文件

夹，从弹出的快捷菜单中选择“属性”命令，随后Windows XP会弹出文件加

密对话框，单击对话框中的“常规”标签，然后再依次选择“高级”/“加密

内容以便保护数据”就可以了。

　　4、锁定您的计算机
　　如果在使用电脑的过程中因有急事需要短暂离开电脑的话，许多人因担

心自己的电脑会被别人占用，往往会采取先关机，后离开，然后回来再开机

的办法来处理，但这样频繁开关机器对电脑是不利的。那我们有没有办法做

到既不要关机又能防止其他人使用自己的计算机呢？办法当然是有的啦，您

可以通过双击桌面快捷方式来迅速锁定键盘和显示器，而无需使用

CTRL+ALT+DEL组合键或屏幕保护程序。在锁定您的计算机时，您可以参照如

下的步骤来执行：先用鼠标右键单击Windows XP的桌面，然后在右键菜单中

依次选择"新建"/"快捷方式"，随后按照屏幕提示，在命令行的文本框中输入

"rundll32.exe user32.dll,LockWorkStation"命令字符，再在随后的向导窗

口中输入对应该快捷方式的具体名称，在这里为方便以后调用，您可以直接

为该快捷方式取名为"锁定计算机"就可以了。以后您只要双击桌面上的“锁

定计算机”，就可以达到锁定的目的了。

5、使用“连接防火墙”功能

　　在网络时代中，病毒的传播方式、传播速度和破坏力发生了翻天覆地变

化，而且黑客行为也正在全世界范围内活动。为了防止病毒和黑客的随意入

侵，不少用户在自己的计算机中都安装了防火墙。而Windows XP就加入了免

费的"Internet 连接防火墙"功能，利用该功能，Windows XP能对出入系统的

所有信息进行动态数据包筛选，允许系统同意访问的人与数据进入自己的内

部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑

客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息

。在使用“连接防火墙”功能时，您可以依次单击开始菜单中的"设置"/"网

络连接"菜单项，然后从弹出的窗口中选择需要上网的拨号连接，然后用鼠标

右键单击该连接图标，并选择"属性"命令，在随后弹出的拨号属性窗口中再

单击"高级"标签，在对应标签的页面中选中"Internet连接防火墙"选项，然

后再单击对应防火墙的“设置”按钮，来根据自己的要求设置一下防火墙，

以便防火墙能更高效地工作。

　　6、随时起用屏保程序

　　看到“屏保”二字，大家肯定会很自然地想到计算机中的屏幕保护程序

，它主要是通过采用不同方式轮流显示指定图片来达到屏幕保护的目的。但

是只有当不操作电脑达到事先设置的时间后，系统才会启动屏幕保护程序，

如果我们想在任意指定的时间内启动屏幕保护程序，该怎么办呢？我们可以

按照下面的操作方法来实现：在Windows XP的开始菜单中，依次单击"开

始"/"搜索"/"文件或文件夹"，然后在弹出的搜索对话框中，点击"所有文件

和文件夹"类型，并在对应文件名的文本框中输入"*.scr"字符，再在搜索范

围下拉列表中，选择"本机磁盘(C:　)"或计算机上存储系统文件的驱动器，

最后单击"搜索"按钮。然后在找到的屏幕保护程序列表中，选择需要的屏保

程序，然后给这个屏保程序建立一个存放在桌面上的快捷方式，以后要启动

屏保程序时直接用鼠标双击桌面上的屏保快捷方式。

　　7、为自己分配管理权限

　　安装在Windows XP操作系统中的许多程序，都要求用户具有一定的管理

权限才能让用户使用程序，因此为了能够使用好程序，我们有时需要为自己

临时分配一个访问程序的管理权限。在分配管理权限时，我们可以先普通用

户身份登录到Windows XP的系统中，然后用鼠标右键单击程序安装文件，同

时按住键盘上的Shift键，从随后出现的快捷菜单中点击"运行方式"，最后在

弹出的窗口中输入具有相应管理权限的用户名和密码就可以了。

　　8、消除系统假死现象

　　在操作Windows XP中的应用程序时，由于操作不当或者系统本身的问题

，导致了操作的程序很长时间没有响应，许多人以为计算机肯定是死机了，

于是不少人选择了直接关机或者使用Ctrl+Alt+Delete来重新启动计算机。其

实在Windows XP中，有些不能正常运行的程序会引起系统任务栏的假死，这

种现象主要是由于当前执行的程序与系统无法兼容引起的。遇到这种现象时

，我们可以找到该程序的执行文件，然后单击鼠标右键，在弹出的对话框中

选择"兼容性"标签，再在"兼容模式"下选择相应需要的运行环境。

15、windows 2000/xp这里边有许多服务

对于我们经常使用的windows 2000/xp这里边有许多服务，那么这些服务都是

干什么的呢？我们需要哪些？不需要哪些？在此我向大家做一个介绍。

　　Win32服务程序由3部分组成：服务应用程序，服务控制程序和服务控制

管理器。其中服务控制管理器维护着注册表中的服务数据，服务控制程序则

是控制服务应用程序的模块，是控制服务应用程序同服务管理器之间的桥梁

。服务应用程序是服务程序的主体程序，他是一个或者多个服务的可执行代

码。我们可以在控制面板--管理工具--服务中找到。可以修改他们的当前状

态和启动方式，它的启动方式有三种："自动"是之当计算机启动或者需要的

时候就开启。"手动"是可以在命令提示符中通过"net start"命令打开和"net

stop"命令关闭的，"已禁止"是指在改变启动方式前，不在启动。

　　在众多服务程序中他们很多是互相依存的，所以我们不能随便的便停止

某项服务，否则很可能造成系统的非正常情况出现，但是有的服务对我们来

说的确没有什么作用，而且还占据着我们宝贵的系统资源，其实有很多程序

是我们用不到的，可以关闭，从而达到节省资源的目的。

　　Alert（警报器）
　　通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系

统管理警示的程序将不会收到通知。所有依存于它的服务将无法启动。一般

家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative

Alerts)，除非你的计算机用在局域网络上
　　依存：Workstation
　　建议：停用

　　Application Layer Gateway Service
　　提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持

如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网

联机防火墙 (ICF) 软件你可以关掉
　　依存：Internt Connection Firewall (ICF) / Internet Connection

Sharing (ICS)
　　建议：停用

　　Application Management (应用程序管理)
　　从win2000开始引入的一种基于msi文件格式的全新有效软件管理方案--

应用程序管理组件服务，不仅可可以管理软件的安装、删除，还可以使用此

服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
　　建议：手动

Automatic Updates
　　启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从

Windows Update 网站上更新操作系统。允许 Windows 于背景自动联机之下

，到 Microsoft Servers 自动检查和下载更新修补程序
　　建议：停用

　　Background Intelligent Transfer Service
　　使用闲置的网络频宽来传输数据。 经由 Via HTTP1.1 在背景传输资料

的东西，例如 Windows Update 就是以此为工作之一
　　依存：Remote Procedure Call (RPC) 和 Workstation
　　建议：停用

　　ClipBook (剪贴簿)
　　启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停

止，剪贴簿检视器将无法与远程计算机共享信息。任何明确依存于它的服务

将无法启动。 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本

用不到
　　依存：Network DDE
　　建议：停用

　　COM+ Event System (COM+ 事件系统)
　　支持"系统事件通知服务 (SENS)"，它可让事件自动分散到COM 组件。如

果服务被停止，SENS 会关闭，并无法提供登入及注销通知，任何明显依存它

的服务都无法启动。有些程序可能用到 COM+ 组件，像 BootVis 的

optimize system 应用，如事件检查内显示的 DCOM 没有启用
　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　建议：手动

　　COM+ System Application
　　管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件

将无法顺利运行。任何明确依存它的服务将无法启动。如事件检查内显示的

DCOM 没有启用
　　依存：Remote Procedure Call (RPC)
　　建议：手动

　　Computer Browser (计算机浏览器)
　　维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算

机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务

，所有依存于它的服务将无法启动。 一般家庭用计算机不需要，除非你的计

算机应用在局域网之上，不过在大型的局域网上有必要开这个拖慢速度吗？
　　依存：Server 和 Workstation
　　建议：停用

　　Cryptographic Services
　　提供三个管理服务: 确认 Windows 文件认证的; 从这个计算机新增及移

除受信任根证认证授权凭证的; 以及协助注册这个计算机以取得凭证的 。如

果这个服务被停止，这些管理服务将无法正确工作。任何明确依存于它的服

务将无法启动。简单的说就是 Windows Hardware Quality Lab (WHQL)微软

的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个
　　依存：Remote Procedure Call (RPC)
　　建议：手动

　　DHCP Client (DHCP 客户端)
　　透过登录及更新 IP 地址和 DNS 名称来管理网络设定。使用 DSL/Cable

、ICS 和 IPSEC 的人都需要这个来指定动态 IP，如果系统不在任何网络之

中，或者网络中没有DHCp服务，那么可以设置为停用。
　　依存：AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver

和 NetBios over TCP/IP
　　建议：手动

　　Distributed Link Tracking Client (分布式连结追踪客户端)
　　维护计算机中或网络内不同计算机中 NTFS 档案间的连结。对于绝大多

数用户来说，形同虚设，可以关闭，特殊用户除外。
　　依存：Remote Procedure Call (RPC)
　　建议：停用

　　Distributed Transaction Coordinator (分布式交换协调器)
　　协调跨越多个资源管理员的信息交换，比如数据库、消息队列及档案系

统。如果此服务被停止，这些交易将不会发生。任何明显依存它的服务将无

法启动。如上所说的，一般家庭用计算机用不太到，除非你启用的 Message

Queuing
　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　建议：停用

　　DNS Client (DNS 客户端)
　　解析并快速取得这台计算机的域名系统 (DNS) 名称。如果停止这个服务

，这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的

位置。所有依存于它的服务将无法启动。 如上所说的，另外 IPSEC 需要用

到
　　依存：TCP/IP Protocol Driver
　　建议：手动

　　Error Reporting Service
　　允许对执行于非标准环境中的服务和应用程序的错误报告。微软的应用

程序错误报告服务，对于大多数用户来说也没什么用处，对于盗版用户来说

更没什么用处，建议停用。
　　依存：Remote Procedure Call (RPC)
　　建议：停用

Event Log (事件记录文件)
　　启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中

检视。这个服务不能被停止。允许事件讯息显示在事件检视器之上。
　　依存：Windows Management Instrumentation
　　建议：自动

　　Fast User Switching Compatibility
　　在多使用者环境下提供应用程序管理。另外像是注销画面中的切换使用

者功能，一般建议不要停止，否则很多功能无法实现。
　　依存：Terminal Services
　　建议：手动

　　Help and Support
　　微软提供的可以支持说明和帮助文件的服务。如果这个服务停止，将无

法使用说明及支持中心。它的所有依存服务将无法启动。 如果不使用就关了

吧，现实中证明没有多少人需要它，除非有特别需求，否则建议停用。
　　依存：Remote Procedure Call (RPC)
　　建议：停用

　　Human Interface Device Access
　　启用对人体工程学接口装置 (HID) 的通用输入存取，HID 装置启动并维

护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用

。如果这个服务被停止，这个服务控制的快捷纽将不再起作用，任何明确依

存于它的服务将无法启动。如果没有什么HID装置，可以停用
　　依存：Remote Procedure Call (RPC)
　　建议：手动

　　IMAPI CD-Burning COM Service
　　使用 Image Mastering Applications Programming Interface (IMAPI)

来管理光盘刻录。如果这个服务被停止，这个计算机将无法刻录光盘。任何

明确地依赖它的服务将无法启动。 XP 整合的 CD-R 和 CD-RW 光驱上拖放的

烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度，如果

不习惯使用第三方软件，请保留。
　　建议：停用

Indexing Service (索引服务)
　　本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快

速档案存取。 简单的说可以让你加快搜查速度，不过我想应该很少人和远程

计算机作搜寻吧，除非特殊工作
　　依存：Remote Procedure Call (RPC)
　　建议：停用

　　Internet Connection Firewall (ICF) / Internet Connection

Sharing (ICS)
　　为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析

服务和防止干扰的服务。如果你不使用因特网联机共享(ICS)或是 XP 内含的

因特网联机防火墙(ICF)你可以关掉
　　依存：Application Layer Gateway Service、Network Connections、

Network Location Awareness(NLA)、Remote Access Connection Manager
　　建议：停用

　　IPSEC Services (IP 安全性服务)
　　管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程

序。协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络

(VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些

网域上也许需要，但是一般使用者大部分是不太需要的
　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP

Protocol Driver
　　建议：手动

　　Logical Disk Manager (逻辑磁盘管理员)
　　侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理

服务以供设定。如果这个服务被停止，动态磁盘状态和设定信息可能会过时

。任何明确依存于它的服务将无法启动。磁盘管理员用来动态管理磁盘，如

显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的

功能
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk

Manager Administrative Service
　　建议：自动

　　Logical Disk Manager Administrative Service (逻辑磁盘管理员系统

管理服务)
　　设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。使用

Microsoft Management Console(MMC)主控台的功能时才用到
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk

Manager
　　建议：手动

　　Messenger (信使服务)
　　在客户端及服务器之间传输网络传送及 "Alerter]"服务短信。这个服务

与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传

输。所有依存于它的服务将无法启动。比如网络之间互相传送提示信息的功

能，net send 功能，如不想被骚扰话可关了。
　　依存：NetBIOS Interface、Plug and Play、Remote Procedure Call

(RPC)、Workstation
　　建议：停用

　　MS Software Shadow Copy Provider
　　管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果

停止这个服务，就无法管理以软件为主的磁盘区阴影复制。任何明确依存于

它的服务将无法启动。如上所说的，用来备份的东西，如 MS Backup 程序就

需要这个服务，但是大多数人用不到这个功能。
　　依存：Remote Procedure Call (RPC)
　　建议：停用

Net Logon
　　支持网络上计算机的账户登入事件的 pass-through 验证。一般家用计

算机不太可能去用到登入网络审查这个服务。
　　依存：Workstation
　　建议：停用

　　NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
　　让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由

远程访问这部计算机。如果这项服务停止的话，远程桌面共享功能将无法使

用。任何依赖它的服务将无法启动。 如上说的，让使用者可以将计算机的控

制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后

门，就关了吧。
　　建议：停用

　　Network Connections (网络连接)
　　管理在网络和拨号连接数据夹中的对象，您可以在此数据夹中检视局域

网络和远程连接。控制你的网络连接
　　依存：Remote Procedure Call (RPC)、Internet Connection Firewall

(ICF) / Internet Connection Sharing (ICS)
　　建议：手动

　　Network DDE (网络 DDE)
　　为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传

输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。任何明

确依存于它的服务将无法启动。 一般人好像用不到
　　依存：Network DDE DSDM、ClipBook
　　建议：停用

　　Network DDE DSDM (网络 DDE DSDM)
　　信息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共

享将无法使用。任何明确依存于它的服务将无法启动。 一般人好像用不到
　　依存：Network DDE
　　建议：停用

　　Network Location Awareness (NLA)
　　收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序

。 如果不使用 ICF 和 ICS 可以关了它
　　依存：AFD网络支持环境、TCP/IP Procotol Driver、Internet

Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建议：停用

　　NT LM Security Support Provider (NTLM 安全性支持提供者)
　　为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。如果

不使用 Message Queuing 或是 Telnet Server 那就关了它，一般用户也用

不上。
　　依存：Telnet
　　建议：停用

　　Performance Logs and Alerts (性能记录文件及警示)
　　基于事先设定的参数，从本机或远程计算机收集性能数据，然后将数据

写入记录中。如果这个服务被停止，将不会收集性能信息。任何明确依存于

它的服务将无法启动。 没什么价值的服务。
　　建议：停用

　　Plug and Play (即插即用)
　　启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或

停用这个服务将导致系统不稳定。 顾名思义就是 PNP 环境，一般计算机中

都需要PNP环境的支持，所以不要关闭。
　　依存：Logical Disk Manager、Logical Disk Manager Administrative

Service、Messenger、Smart Card、Telephony、Windows Audio
　　建议：自动

　　Portable Media Serial Number
　　Retrieves the serial number of any portable music player

connected to your computer透过联网计算机重新取得音乐拨放序号，这个

东西没什么价值，别考虑关掉吧！
　　建议：停用

　　Print Spooler (打印多任务缓冲处理器)
　　将档案加载内存中以待稍后打印。可以优化打印，对于打印功能有一定

的帮助，如果没有打印机，可以关了。
　　依存：Remote Procedure Call (RPC)
　　建议：停用

　　Protected Storage (受保护的存放装置)
　　提供受保护的存放区，来储存重要数据，防止未授权的服务、处理、或

使用者进行存取。 用来储存你计算机上密码的服务，像 Outlook、拨号程序

、其它应用程序等等
　　依存：Remote Procedure Call (RPC)
　　建议：自动

　　QoS RSVP (QoS 许可控制，RSVP)
　　提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程

序项。用来保留 20% 带宽的服务，如果你的网卡不支持 802.1p 或在你计算

机的网络上没有 ACS server ，那么不用多说，关了它。
　　依存：AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure

Call (RPC)
　　建议：停用

Remote Access Auto Connection Manager (远程访问自动联机管理员)
　　当程序参照到远程 DNS 或 NetBIOS 名称或地址时，建立远程网络的联

接。有些 DSL/Cable 供应商，可能需要用此来处理登入程序
　　依存：Remote Access Connection Manager、Telephony
　　建议：手动

　　Remote Access Connection Manager (远程访问联接管理员)
　　建立网络联接，顾名思义，在网络连接中占有很重要的意义，当然如果

不使用网络，可以关闭。
　　依存：Telephony、Internet Connection Firewall (ICF) / Internet

Connection Sharing (ICS)、Remote Access Auto Connection Manager
　　建议：手动

　　Remote Desktop Help Session Manager
　　管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。停

止此服务之前，请先参阅内容对话框中的 "依存性"标签。 如上说的管理和

控制远程协助，对于普通用户来说，这个根本就用不着，可以关闭
　　依存：Remote Procedure Call (RPC)
　　建议：停用

　　Remote Procedure Call (RPC) (远程过程调用，RPC)
　　提供结束点对应程序以及其它 RPC 服务。 很多程序设备都需要用到该

服务，很复杂的依存性，所以除非高级用户，否则别关闭。
　　依存：太多了，本人限于篇幅不能一一枚举。
　　建议：自动

　　Remote Procedure Call (RPC) Locator (远程过程调用定位程序)
　　管理 RPC 名称服务数据库。在一般计算机上很少用到，没什么特殊要求

，可以尝试关了
　　依存：Workstation
　　建议：停用

　　Remote Registry (远程登录服务)
　　启用远程服务来对远程计算机进行操作。如果这个服务被停止，登录只

能由这个计算机上的使用者修改。任何明确依存于它的服务将无法启动。 基

于安全性的理由，如果没有特别的需求，建议最好关了它，除非你需要远程

协助修改你的登录设定。
　　依存：Remote Procedure Call (RPC)
　　建议：停用

　　Removable Storage (卸除式存放装置)
　　除非你有 Zip 磁盘驱动器或是 USB 之类移动式的硬件或是 Tape 备份

装置，不然可以尝试关了，现在的这方面的设备很多，建议保留
　　依存：Remote Procedure Call (RPC)
　　建议：自动

　　Routing and Remote Access (路由和远程访问)
　　提供连到局域网及广域网的公司的路由服务。提供拨号联机到网络或是

VPN 服务，一般用户用不到，可以关闭
　　依存：Remote Procedure Call (RPC)、NetBIOSGroup
　　建议：停用

　　Secondary Logon
　　启用在其它认证下的起始程序。如果这个服务被停止，这类的登入存取

将无法使用。任何明确依存于它的服务将无法启动。允许多个用户处理程序

，执行分身等
　　建议：自动

　　Security Accounts Manager (安全性账户管理员)
　　储存本机账户的安全性信息。管理账号和群组原则(gpedit.msc)应用，

虽然很多人不太了解它，但是作用不小。
　　依存：Remote Procedure Call (RPC)、Distributed Transaction

Coordinator
　　建议：自动

　　Server (服务器)
　　透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止

这个服务，将无法使用这些功能。所有依存于它的服务将无法启动。简单的

说就是档案和打印的共享，除非你有和其它计算机共享，不然就关了
　　依存：Computer Browser
　　建议：停用

　　Shell Hardware Detection
　　为自动播放硬件事件提供通知。一般使用在移动存储或是CD装置、DVD装

置上，这是个比较烦的东西，可以尝试关闭。
　　依存：Remote Procedure Call (RPC)
　　建议：停用

Smart Card
　　管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算

机将无法读取智能卡。任何明确依存于它的服务将无法启动。 如果你不使用

Smart Card ，那就可以关了
　　依存：Plug and Play
　　建议：停用

　　Smart Card Helper (智能卡协助程序)
　　启用对计算机使用的旧版非即插即用智能卡读取的支持。如果这个服务

被停止，这个计算机将不支持旧版smart card。任何明确依存于它的服务将

无法启动。 如果你不使用 Smart Card ，那就可以关了
　　建议：停用

　　SSDP Discovery Service
　　在您的家用网络上启用通用即插即用设备的搜索。通用即插即用服务

(Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置



，经由网络连接通过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或

是打印机，都是使用 UPnP 的功能，基于安全性没用到的大可关了。不过现

在数码设备很流行，需要的用户可以保留
　　依存：Universal Plug and Play Device Host
　　建议：停用

　　System Event Notification (系统事件通知)
　　追踪诸如 Windows 登入、网络、和电源事件的系统事件。通知这些事件

的 COM+ 事件系统订阅者。对于服务器尤其重要。
　　依存：COM+ Event System
　　建议：自动