如何优化你的XP和2000

烟霞雨濛濛

现在用xp的人很多，xp是很优秀的一款操作系统，但它也有不足之处。我们能不能自己动手优化一下以达到更好的效果呢？下面跟着一起做吧！
[推荐]如何更好使用windows xp   
一、系统优化设置。   
1、删除windows强加的附件：
a . 用记事本notepad修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的,hide都去掉了，
b. 存盘退出
c. 再运行“添加-删除程序”,就会看见“添加/删除 windows 组件”中多出了好几个选项；这样你可以删除好些没有用的附件
2.关掉调试器dr. watson；
运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十m的空间。这是出错程序的现场，对我们没用。另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑/属性中关掉bsod时的dump
3.关闭“系统还原”：
鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，如果你不是老噼里啪啦安装一些软件（难道你比我还厉害？？），你也可以去掉，这样可以节省好多空间
4.关闭“休眠支持”：
因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好,
控制台-->电源选项-->休眠(不要打勾)
注：我觉得休眠还是很有用的。蓝调。
5.加快win xp浏览速度！
打开注册表点击到：
hkey_local_machine/software/microsoft/windows/current version/explorer/remotecomputer/namespace。分栏出选择键值：{d6277990-4c6a-11cf-87-00aa0060f5bf}
6.关掉不必要的服务
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，windows xp都自动启动该服务；“手动”表示windows xp不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。
　　有些服务是windows xp所必需的，不能关闭，否则将会造成系统崩溃。至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。下面我们就先来看一看这些服务的说明，最后再看哪些服务可以关掉(见下表)。
alerter：你未连上局域网并且不需要管理警报
clipbook：你不需要查看远程剪贴簿的剪贴页面
distributed link tracking client：若不使用ntfs分区并且没有联入局域网
distributed transaction coordinator：不需要同时处理多个数据库或者文件系统
fax service：不用windows 2000发送或者接收传真
ftp publishing service：你的计算机不做ftp服务器
iis admin service：你的计算机不做www服务器
indexing service：你的计算机不提供远程文件索引和快速访问或者没有连上局域网
internet connection sharing：你不准备用windows 2000做路由服务器，让多人共享一条线路上网
ipsec policy agent：你未连接到windows 2000的域
logical disk manager administrative service：你不准备使用磁盘配额
message queuing：你未连接到windows 2000的域
messenger：你未连接到windows 2000的域并且不需要管理警报
net logon：你不想让局域网上的其他用户登录
netmeeting remote desktop sharing：你不想使用netmeeting远程管理计算机
network dde：你没有连入局域网
network dde dsdm：你没有连入局域网
performance logs and alerts：若不想知道计算机每一秒都干什么
qos rsvp：你没有使用依赖于qos的程序
remote access auto connection manager：你不想在程序企图读取网络信息时自动连接到网络
remote procedure call (rpc) locator:你不需要管理rpc名称服务数据库
routing and remote access:你的计算机不做路由器
runas service:你不需要在某一用户下以另外一个用户的身份执行一个程序
simple mail transport protocol (smtp):你的计算机不做邮件发送服务器
smart card：你没有智能卡阅读器
smart card helper：你没有旧式智能卡阅读器
snmp trap service：你没有连接到windows 2000的域
tcp/ip netbios helper service：你的计算机不准备让别人共享
tcp/ip print server：不让你的计算机成为网络打印服务器
telnet：不想远程控制计算机执行控制台命令
uninterruptible power supply：没使用ups或ups不支持双向传输信号
utility manager：不从一个窗口中启动和配置辅助工具
windows management instrumentation：你不看你的系统管理信息
world wide web publishing service：你的计算机不做www服务器
7.加速xp的开关机
1）缩短等待时间
开启注册表编辑器，找到 hkey_local_machine\system\currentcontrolset\control，
将 waittokillservicetimeout 设为：1000或更小。 ( 原设定值：20000 ) 找到
hkey_current_user\control panel\desktop 键，将右边视窗的
waittokillapptimeout 改为 1000， ( 原设定值：20000 )即关闭程序时仅等待1秒。将 hungapptimeout 值改为：200( 原设定值：5000 )， 表示程序出错时等待0.5秒。
2）让系统自动关闭停止回应的程式。
打开注册表 hkey_current_user\control panel\desktop 键，
将 autoendtasks 值设为 1。 ( 原设定值：0 )
3）msconfig　　大多数朋友都应该熟识msconfig了，这是一个系统内置的windows设置工具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了windows启动时运行的所有程序。这里没有一个程序对windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，windows启动会快些，同时空闲的系统资源也会多出一些。

烟霞雨濛濛

8、xp prefetcher
　　windows xp自带了一个名为prefetcher的服务，这个服务管理着windows启动时的程序初始，其中指定的程序可以在以后使用中快速载入。prefetcher在默认情况下就是打开的，不过它的性能还可以进一步提升。打开注册表编辑器，在注册表中找到：
　　hkey_local_machinesystemcurrentcontrolsetcontrolsession managermemory
managementprefetchparameters，其中有一个键值名为enableprefetcher，多数情况下它的值是3。推荐设置值是5——在我的机子上，设为5的时候工作状态最佳。可以随便试试不同的数值，直到找到最适合自己机子的值为止。　
　　也可以把prefetcher禁用掉，只需把值设为0就可以了。不过，除非是为了测试用途，一般人都不会傻到把它设为0。
9、压缩文件夹
　　这是一个相当好的优化，windows xp内置了对.zip文件的支持，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始—>运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可。
10、不加载dll文件　　
　　浏览器在使用之后往往会有部分dll文件在内存中缓存好长一段时间，相当大一部分内存会被不用的dll文件点用。为了防止这种事情发生，找到注册表如下位置：
　　hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorer
　　接下来建立一个名为alwaysunloaddll，值为1的双字节值。
如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。注意：该项优化要在windows重新启动后才生效。
11、完全关闭windows xp文件保护功能。此招慎用
　　从注册表中找到hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon，修改“sfcdisable”键值为“ffffff9d”，如果需要重新启用该功能，重新设置为“0”就可以了。
12、手动指定进程次序查看
同时按下control+alt+delete三个键，然后点击“processes（进程）”选项卡，可以看到一个如上图所示的对话框，在这里可以看到目前正在运行的所有进程。如果要为一个程序分配更多的进程时间，如3d studio max，只需右键点击这个进程，再把鼠标指针向下移动到“set priority>（设置优先级）”，然后选择你想要这个程序处在哪个优先级。当我接收email时，我会把3dmax设为“标准”，但当我离开计算机的时候，我会把它的优先急提升为最高的“实时”，这样可以计算机更专注更快速地处理3d动作
13、关闭错误回报
控制台---->系统---->进阶---->右下角--->错误报告---->关闭

烟霞雨濛濛

二、硬件优化
1、内存性能优化
windows xp中有几个选项可以优化内存性能，它们全都在注册表下面位置：
hkey_local_machine\system\currentcontrolset\control\session manager\memory management
1）禁用内存页面调度（paging executive）
　　在正常情况下，xp会把内存中的片断写入硬盘，我们可以阻止它这样做，让数据保留在内存中，从而提升系统性能。要注意的是，拥有很多内存的用户（256m以上）才好使用这个设置。这个设置的名字正如它的功能一样，叫“disablepagingexecutive”。把它的值从0改为1就可以禁止内存页面调度了。
2）　提升系统缓存：把largesystemcache键值从0改为1，windows xp就会把除了4m之外的系统内存全部分配到文件系统缓存中，这意味着xp的内核能够在内存中运行，大大提高系统速度。剩下的4m内存是用来做磁盘缓存的，在一定条件下需要的时候，xp还会分配更多一些。一般来说，这项优化会使系统性能得到相当的提升，但也有可能会使某些应用程序性能降低。正如前面所说的，必须有256m以上的内存，才好激活largesystemcache，否则不要动它。
3）输入/输出性能：这个优化只对server用户才有实在意义——它能够提升系统进行大容量文件传输时的性能。在默认情况下，这个键值在注册表中是不存在的，必须自己建一个dword（双字节值）键值，命名为iopagelocklimit。多数人在使用这项优化时都发现8到16m字节之间性能最好，具体设什么值，可以设进去试试看哪个值可以获得最佳性能。记住这个值是用字节来计算的，因此，譬如你要分配12m的话，就是12 * 1024 * 1024，也就是12582912。跟前面的内存优化一样，只有当你的内存大于256m的时候才好更改这里的值。
2、winxp的adsl拨接功能
方法:控制台-->网路连线-->建立一个新连线-->连线到网际网路
-->手动设定我的连线-->使用需要使用者名称和密码的宽频连线来连线
-->isp名称(随便填你想要的,如hinet...)-->使用者名称.密码就填拨接帐号与密码
-->下面3选项看需要可选可不选(其实xp内建的防火墙功能不错)-->完成
p.s 如要开机就自动拨接上网的话,把连线icon抓到启动中,应该就可以罗
xp的网路芳邻(先假设网路都没问题)
控制台-->使用者帐户-->建立新的帐户
-->输入那台电脑的开机帐号(电脑名称)及密码
-->选择"受限制的帐户"-->完成
这样别人就可以登陆你的电脑里罗
3、xp里怎麽开dma
关於dma:
到装置管理员里选择ide ata/atapi controllers
到primary/secondary ide channel里面的进阶设定
将所有的转送模式都设定为使用dma(如果可用的话)
系统就会自动打开dma支援(在bios里也应该要先设为支援dma)
4、xp里关闭光碟autorun功能
打开光碟机的内容,将自动拨放里所有的光碟格式都设为不要有任何动作。
or 利用group policy (执行gpedit.msc) ：
到电脑设定-->系统管理范本-->系统
找到-->关闭自动拨放
按右键选-->内容,选择已-->启用,
在下面那里选-->所有的磁碟机,
然後套用,重新开机,应该也可以,但是这个方法不能关闭音乐cd的自动拨放
5、设置处理器二级缓存容量
　　windows xp无法自动检测处理器的二级缓存容量，需要我们自己在注册表中手动设置，首先打开注册表(运行中输入“regedit”)，再打开:
hkey_local_machine\system\currentcontrolset\control\session manager\memory management\
　　选择“secondleveldatacache”，根据自己所用的处理器设置即可，例如piii coppermine/p4 willamette是“256”，athlon xp是“384”，p4 northwood是“512”
6、xp安装驱动程式往往因为数位签署关系挂不上去, 把数位签署忽略掉
===>控制台----->系统------>硬体----->装置管理员----->驱动程式签署---->略过
使用winxp的网友请务必检查一下
开始-->>执行-->>regedit
hkey_local_machine\software\microsoft\windows nt\currentversion]
将 "regdone" = 的数值，由 "0" 改成 "1"
如此才算完全"破解" ,这个动作很重要
很多奇怪的小毛病因此而解决
7、为irq中断请求排优先次序
　　计算机的每一个主要部件都设了个irq中断号。这里就是要通过修改每个irq请求的优先次序达到优化目的。这里主要的优化对象是系统/cmos实时钟，它通过主板来提升性能。首先，要确定你想要哪个组件获得更高的性能，然后找到这个硬件正在使用的irq中断号。怎么找呢？打开控制面板里的系统属性（也可以按键盘上的windows+break热键组合打开它）。选中“硬件”选项卡，然后点击“设备管理器”按钮。
右键点击要查irq号的组件，选择“属性”，然后点击“资源”选项卡。
这里可以看到设备正在使用的irq中断号（如果没有irq中断号，选择另一个设备）。把中断号记下来，然后运行注册表编辑器regedit，找到注册表中的hkey_local_machine\system\currentcontrolset\control\
prioritycontrol 位置。我们要在这里建立一个名为irq#priority（其中“#”是具体的irq中断号）的dword双字节值，然后把它的值设为1。譬如说，我的系统cmos实时钟的irq中断号是8，我要建立的键名就是irq8priority。重新启动计算机之后，就会发现刚优化过的组件性能有所提高。笔者强烈建议用这个方法优化系统cmos实时钟，因为它能改善整块主板的性能。当然也可以把多个irq中断号优先级提高，但这样做的效果没那么好，而且有可能造成系统不稳定。要把这个优化设置撤消的话，只要把刚才建立的注册表键值删掉就ok了。  

烟霞雨濛濛

三、网络优化：
1、加速共享：
这是一项很棒的优化，在找到这项优化之前，我经常在漫长地等待窗口显示其它机子上的共享目录中敲破头皮。通常情况下，当windows xp连接到其它计算机时，会检查对方机子上所有预定的任务——这真是多余，而且还会让你等上30秒钟，实在太糟糕了。所幸的是，很容易就可以把这个过程给禁掉。首先，在注册表中找到hkey_local_machine\software\microsoft\windows/current
version\explorer\remotecomputer\namespace。在这里面，应该有个
{d6277990-4c6a-11cf-87-00aa0060f5bf}键。只需把它删掉，重新启动计算机后，windows就不再检查预定任务了，速度明显提高！
2、winxp执行时候为什麽都会停顿一下呢?
开始~网络连接~本地连接，按右键，选择属性
选择“internet协议（tcp/ip）”，点击属性
使用下面的ip地址：
ip地址：192.168.0.1
子网掩码：255.255.255.0
这样就好了~以後开机就不会停顿了
3、如何让xp自动连线
我把连线程式放到启动里 但在开xp後他并没有连线
有个方法简单但实用：.
ie -> 工具 -> 网际网路选项 -> 连线
勾选 "网路不存在时拨号"
把 ie 拉到 "启动"
每次开机完成後 , 你已经上线了 !
方法二：
进入连线内容，把「提示名称、密码、凭证等」的勾勾取消掉
然後把该连线拉到「启动」
4、.在默认情况下，xp pro 会保留一块网卡的20%的带宽。
如果你用的是宽带的话可能会超过这个限制所以需要把这个限制去掉，方法如下：
1.以管理员权限登陆
2. run gpedit.msc
3. 展开 "计算机配置"
4. 展开 "管理模版"
5. 展开 "network"
6. 展开 "qos packet scheduler"
7. 右边窗口双击 "limit reservable bandwidth"
8. 选中选项 "已启用"
9. 将 "bandwidth limit %" 的值改为0
10.重启。
home版不支持该操作，无法去除该限制！

烟霞雨濛濛

四、xp减肥方法
1. 删除系统文件备份 sfc.exe /purgecache （一般用户是不怎么用的）
2 删除驱动备份 windows\driver cache\i386目录下的driver.cab文件 （73mb)
3. 取消系统还原 （总体来说系统还原功能还是不错的，建议除了xp安装的那个盘使用，其它盘都别用，如果哪一天硬盘的空间不够了，可以通过系统清理程序删除一些比较早的还原点）
4、删除帮助文件（减掉40多mb) （使用中文汉化包的文件大小为92兆，刚开始使用xp的同志最好别删）
5、删掉\windows\system32\dllcache下文件（减去200——300mb)。（这是备用的dll文件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）
6、把我的文档、ie的临时文件夹都转到其他盘（分区）。 （同时对系统的速度，和硬盘都有好处，如果使用的是双系统，最好把两个系统的ie临时文件都放在同一个文件夹，这样既加快速度有节省空间）
7、把虚拟内存也转到其他盘。 （最好就是将这些东西和平时临时下载文件放在一个不大的分区里，这样也方便整理硬盘）
8、将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。
9、删除\windows\ime下不用的输入法！ （日文，韩文，繁体中文输入法，84.5mb） （到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！）
10、如用ntfs装xp,本身就节省地盘。


五、其他   
1、激活显示：
开机后，打开开始菜单中的运行栏，打入：oobe/msoobe /a
如果出现“Windows 产品启用”，表明Windows 已经启用
2、制做dos启动盘：
在A槽-->按右键-->选格式化-->选建立一个MS-DOS开机磁片
3、解决任务栏假死（权威的消除QQ、IE等引起任务栏假死）
　　"控制面板"->"区域和语言选项"->"语言"->"详细信息"，在弹出的"设置窗口"中选择"首选项"的"语言栏"，关闭“在桌面上显示语言栏”，在第三项"在通知区域显示其他语言栏图标"复选框上打上勾。如果不需要手写识别、语音识别的话，也可以再勾选最后一项"关闭高级文字服务"。
4、某些软件的兼容性（适用于家用版"HomeEdition"及专业版"rofessional"）
　　对于QQ假死，以及其它某些程序在XP下不能正常运行的现象，可以找到该程序的执行文件，点右键，在弹出的对话框中选择"兼容性"标签，在"兼容模式"下选择相应需要的运行环境。 .
5、双操作系统，怎么卸载xp
先用启动盘启动
a:\sys c:
再从硬盘重新启动
然后删去 boot.ini, bootsect.dos, ntdetect.com, ntldr
然后把xp的windows, program files, Documents and Settings等目录直接删去
或 格式化 winxp 的硬盘， 如果你是把 win98 放在 c: 盘, winxp 放在 d: 或
其它盘而里面只是 winxp 的东西
6、如何判断xp是不是中文正式版。
看 i386\SETUPP.INI 档案内容：
如果和下面一样，那就是用英文版 corpfiles patch 的。
[Pid]
ExtraData=796674736977656D7A622E385892A4
Pid=55274270
目前流出的中文企业版SETUPP.INI 内容是
[Pid]
ExtraData=766E74737A7B787061627428828710
Pid=55394270
7、叉屁在线更新不能升级的解决方法
在C:\WINDOWS\system32\drivers\etc\hosts中添加
207.68.131.21 download.windowsupdate.com就可以在线升级了
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
207.68.131.21 download.windowsupdate.com

烟霞雨濛濛

Win XP注册表的应用
原作者: jinqq
来自于: PConline
1、加快窗口显示速度：
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最
小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\
Control Panel\Desktop\WindowMetrics子键分支，在右边的窗口中找到MinAniMate键值
，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0
，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
2、去掉“更新”选项：
对于大多数的用户来说，Windows XP的Windows Update功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到
HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\
Explorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWORD的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
3、修改Windows XP的登录背景图案：
面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你选择好的图片的路径，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。
4、修改登录时的背景色：
如果你还想修改登录时的背景颜色，可以按以下步骤操作：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\Control Panel\Colors子键分支，双击子键分支下的Background键值名，出现“编辑字符串”对话框，在“数值数据”文本框中输入代表颜色的键值（比如黑色的RGB值为000，白色的RGB值为255 255 255，系统默认值是58 110 165），点击“确定”按钮，重新启动系统即可。
5、设置启动信息或增加警告信息：
如果在启动Windows XP时，希望显示一些自己定义的个性化信息，可以按以下步骤来操作：打开注册表编辑器，找到HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子键分支，双击在它下面的LegalNoticeCaption健值名称，打开“编辑字符串”窗口，在“数值数据”文本框中输入信息对话框的标题，比如“你好，欢迎使用本机器”，然后双击LegalNoticeText，在随后出现的“编辑字符串”窗口中输入想要显示的警告信息，比如“请不要随意修改本级的设置，谢谢！”，单击“确定”按钮，重新启动即可看到修改后的效果了。
6、每次启动时保持桌面设置不变：
我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。
7、任意定制按钮颜色：
尽管Windows XP本身带有多种窗口显示方案，但用户想定义某一个部位的颜色，比如把按钮的颜色由黑色改为蓝色或红色，这时就需要修改注册表了，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Colors子键分支，双击在它下面的Bottontext，在打开的对话框中将其键值改为你想要颜色的值，比如红色255 0 0，单击“确定”按钮，并重新启动系统即可看到效果了，此时按钮上的文字颜色将变成红色，此外你还可以修改按钮的宽度和高度及背景等参数。
8、禁止Dr.Watson的运行：
Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示，我们可以通过注册表来取消它，步骤如下：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效。
9、修改鼠标右键菜单
我们知道在98下可以通过注册表来修改鼠标右键菜单，其实在WinXP中也可以。方法如下：这里以在鼠标右键菜单上添加“用DOS窗口在这里浏览”为例。
1)打开注册表编辑器，找到HKEY_CLASSES_ROOT\Directory\shell，然后选中它，点击鼠标右键，新建一个主键，取名为“DOS”，然后选中新建的主键，在右边双击默认字符串值，在弹出的对话框中输入“用DOS窗口在这里浏览”，然后选中新建的主键，再建立一个主键，取名为“command”，选中“command”主键，修改默认值为“cmd.exe /k "cd %L"”即可。
2)检查：在任意一个文件夹上按下鼠标右键，可以在弹出的菜单里面看到“用DOS窗口在这里浏览”，选择用DOS窗口在这里浏览，按下鼠标左键，看到没有，DOS窗口弹了出来！
10.修改系统ID号（ID号在WinXP里面很重要）
在系统属性里面的常规标签下我们可以看到一串数字，如：55661-005-0809362-22169等等。这就是ID号。正版的WinXP每一套的ID号是不相同的（应该可以猜到我的目的了吧？），那么我们可不可以修改呢？当然可以（废话！如果不可以就没有必要写这篇文章了）。跟我来，看看我的本领！
1)ID号是存放在注册表里面的。主要放在这几个键值下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串产品标识 /*如果没有使用向微软注册的话，这里不会出现*/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的字符串ProductId
以上4个地方就是在注册表中存放ID的键值，修改的时候要同时修改，修改完以后再看系统属性里面的常规标签，以免修改失败，导致ID还原。
11.修改版本号：
在关于Windows里面有一个内部版本号（正式版的是：2600.xpclient.010817-1148)，这个版本号也是存放在注册表中的，具体位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion，
他用一个字符串来记录，修改这个名字叫做BuildLab的字符串就可以修改你的XP的版本号。

落花吹雪

看得我眼睛花哦

烟霞雨濛濛

windows组合键的灵活运用
WIN 98,2k下测试通过 （但xp下不知道）   
一、使用Windows的快捷键
　　F1　　　　　　　　　　　显示当前程序或者windows的帮助内容。
　　F2　　　　　　　　　　　当你选中一个文件的话，这意味着“重命名”
　　F3　　　　　　　　　　　当你在桌面上的时候是打开“查找：所有文件”
　　　　　　　　　　　　　　对话框
　　F10或ALT　　　　　　　　激活当前程序的菜单栏
　　windows键或CTRL+ESC　　 打开开始菜单
　　CTRL+ALT+DELETE　　　　 在win9x中打开关闭程序对话框
　　DELETE　　　　　　　　　删除被选择的选择项目，如果是文件，将被放
　　　　　　　　　　　　　　入回收站
　　SHIFT+DELETE　　　　　　删除被选择的选择项目，如果是文件，将被直
　　　　　　　　　　　　　　接删除而不是放入回收站
　　CTRL+N　　　　　　　　　新建一个新的文件
　　CTRL+O　　　　　　　　　打开“打开文件”对话框
　　CTRL+P　　　　　　　　　打开“打印”对话框
　　CTRL+S　　　　　　　　　保存当前操作的文件
　　CTRL+X　　　　　　　　　剪切被选择的项目到剪贴板
　　CTRL+INSERT 或 CTRL+C　 复制被选择的项目到剪贴板
　　SHIFT+INSERT 或 CTRL+V　粘贴剪贴板中的内容到当前位置
　　ALT+BACKSPACE 或 CTRL+Z 撤销上一步的操作
　　ALT+SHIFT+BACKSPACE　　 重做上一步被撤销的操作
　　Windows键+M　　　　　　 最小化所有被打开的窗口。
　　Windows键+CTRL+M　　　　重新将恢复上一项操作前窗口的大小和位置
　　Windows键+E　　　　　　 打开资源管理器
　　Windows键+F　　　　　　 打开“查找：所有文件”对话框
　　Windows键+R　　　　　　 打开“运行”对话框
　　Windows键+BREAK　　　　 打开“系统属性”对话框
　　Windows键+CTRL+F　　　　打开“查找：计算机”对话框
　　SHIFT+F10或鼠标右击　　 打开当前活动项目的快捷菜单
　　SHIFT　　　　　　　　　 在放入CD的时候按下不放，可以跳过自动播放
　　　　　　　　　　　　　　CD。在打开word的时候按下不放，可以跳过自
　　　　　　　　　　　　　　启动的宏
　　ALT+F4　　　　　　　　　关闭当前应用程序
　　ALT+SPACEBAR　　　　　　打开程序最左上角的菜单
　　ALT+TAB　　　　　　　　 切换当前程序
　　ALT+ESC　　　　　　　　 切换当前程序
　　ALT+ENTER　　　　　　　 将windows下运行的MSDOS窗口在窗口和全屏幕
　　　　　　　　　　　　　　状态间切换
　　PRINT SCREEN　　　　　　将当前屏幕以图象方式拷贝到剪贴板
　　ALT+PRINT SCREEN　　　　将当前活动程序窗口以图象方式拷贝到剪贴板
　　CTRL+F4　　　　　　　　 关闭当前应用程序中的当前文本（如word中）
　　CTRL+F6　　　　　　　　 切换到当前应用程序中的下一个文本（加shift
　　　　　　　　　　　　 可以跳到前一个窗口）
在IE中：
　　ALT+RIGHT ARROW　　　　 显示前一页（前进键）
　　ALT+LEFT ARROW　　　　　显示后一页（后退键）
　　CTRL+TAB　　　　　　　　在页面上的各框架中切换（加shift反向）
　　F5　　　　　　　　　　　刷新
　　CTRL+F5　　　　　　　　 强行刷新
　　 目的                      快捷键
　　激活程序中的菜单栏         F10
　　执行菜单上相应的命令       ALT+菜单上带下划线的字母
　　关闭多文档界面程序中的     CTRL+ F4
　　当前窗口
　　关闭当前窗口或退出程序     ALT+ F4
　　复制                       CTRL+ C
　　剪切                       CTRL+ X
　　删除                       DELETE
　　显示所选对话框项目的帮助   F1
　　显示当前窗口的系统菜单     ALT+空格键
　　显示所选项目的快捷菜单     SHIFT+ F10
　　显示“开始”菜单           CTRL+ ESC
　　显示多文档界面程序的系统   ALT+连字号(-)
菜单   
　　粘贴                       CTRL+ V
　　切换到上次使用的窗口       ALT+ TAB 或者 按住ALT然后重复按TAB切换到另一个窗口
　　撤消                       CTRL+ Z
二、使用“Windows资源管理器”的快捷键
　　     目的                                  快捷键
　　如果当前选择展开了,要折叠             NUMLOCK+负号(-)或者选择父文件夹左箭头折
　　                                      叠所选的文件夹
　　
　　如果当前选择折叠了，要展开            NUM LOCK+* 或者选择第一个子文件夹右箭
　　                                      头展开当前选择下的所有文件夹
　　
　　展开所选的文件夹                      NUM LOCK+加号(+)
　　在左右窗格间切换                      F6
三、使用 WINDOWS键
　　可以使用 Microsoft自然键盘或含有 Windows徽标键的其他任何兼容键盘的以下快捷键。
　　    目的                            快捷键
　　在任务栏上的按钮间循环           WINDOWS+ TAB
　　显示“查找：所有文件”           WINDOWS+ F
　　显示“查找：计算机”             CTRL+ WINDOWS+ F
　　显示“帮助”                     WINDOWS+ F1
　　显示“运行”命令                 WINDOWS+ R
　　显示“开始”菜单                 WINDOWS
　　显示“系统属性”对话框           WINDOWS+ BREAK
　　显示“Windows资源管理器”        WINDOWS+ E
　　最小化或还原所有窗口             WINDOWS+ D
　　撤消最小化所有窗口               SHIFT+ WINDOWS+ M
四、使用“我的电脑”和“Windows资源管理器”的快捷键
　　         目的                        快捷键
　　关闭所选文件夹及其所有父文件夹　 按住 SHIFT键再单击“关闭按钮
                                   （仅适用于“我的电脑”）
　　向后移动到上一个视图             ALT+左箭头
　　向前移动到上一个视图             ALT+右箭头
　　查看上一级文件夹                 BACKSPACE
五、使用对话框中的快捷键
　　    目的                                       快捷键
　　取消当前任务                                    ESC
　　如果当前控件是个按钮，要单击该按钮
或者如果当前控件是个复选框，要选择              空格键
或清除该复选框
　　或者如果当前控件是个选项按钮，要单击该选项      空格键
　　单击相应的命令                                  ALT+带下划线的字母
　　单击所选按钮                                    ENTER
　　在选项上向后移动                                SHIFT+ TAB
　　在选项卡上向后移动                              CTRL+ SHIFT+ TAB
　　在选项上向前移动                                TAB
　　在选项卡上向前移动                              CTRL+ TAB
　　如果在“另存为”或“打开”                       
　　对话框中选择了某文件夹， 要                     BACKSPACE
　　打开上一级文件夹
　　在“另存为”或“打开”对话框                    F4
  中打开“保存到”或“查阅”
　　刷新“另存为”或“打开” 对话框                 F5
六、使用“桌面”、“我的电脑”和“Windows资源管理器”快捷键
　　选择项目时，可以使用以下快捷键。
　　       目的                                        快捷键
　　插入光盘时不用“自动播放” 功能                 按住 SHIFT插入 CD-ROM
　　复制文件                                        按住 CTRL拖动文件
　　创建快捷方式                                    按住 CTRL+SHIFT拖动文件
　　立即删除某项目而不将其放入"回收站”             SHIFT+DELETE
　　显示“查找：所有文件”                          F3
　　显示项目的快捷菜单                              APPLICATION键
　　刷新窗口的内容                                  F5
　　重命名项目                                      F2
　　选择所有项目                                    CTRL+ A
　　查看项目的属性                                  ALT+ ENTER或 ALT+双击
　　可将 APPLICATION键用于 Microsoft自然键盘或含有 APPLICATION键的其他兼容键
七、Microsoft放大程序的快捷键
　　这里运用Windows徽标键和其他键的组合。
　　 快捷键                                       目的
　　Windows徽标+PRINT SCREEN                  将屏幕复制到剪贴板（包括鼠标光标）
　　Windows徽标+SCROLL LOCK                   将屏幕复制到剪贴板（不包括鼠标光标）
　　Windows徽标+ PAGE UP                      切换反色。
　　Windows徽标+ PAGE DOWN                    切换跟随鼠标光标
　　Windows徽标+向上箭头                      增加放大率
　　Windows徽标+向下箭头                      减小放大率
八、使用辅助选项快捷键
　　       目的                           快捷键
　　切换筛选键开关                       右SHIFT八秒
　　切换高对比度开关                     左ALT+左SHIFT+PRINT SCREEN
　　切换鼠标键开关                       左ALT+左SHIFT+NUM LOCK
　　切换粘滞键开关                       SHIFT键五次
　　切换切换键开关                       NUM LOCK五秒

烟霞雨濛濛

全面实战Win XP防火墙
原作者: 邹子
来自于: 太平洋网络学院
　　新一代操作系统WINDOWS XP已正式发布，它增加了许多十分重要的新的网络功能，例如Internet连接防火墙（ICF）就是充当网络与外部世界之间的保卫边界的安全系统。Internet连接防火墙（ICF）是用来限制哪些信息可以从你的家庭或小型办公网络进入Internet以及从Internet进入你的家庭或小型办公网络的一种软件。
　　如果网络使用Internet连接共享（ICS）来为多台计算机提供Internet访问能力，则建议你应该在共享的Internet连接中启用ICF。ICS和ICF也可以单独启用，比如说可在直接连接到Internet的任何一台计算机上启用ICF。
一、工作原理
　　ICF被视为状态防火墙，状态防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止来自连接公用端的未经请求的通信进入专用端，ICF保留了所有源自ICF计算机的通讯表。在单独的计算机中，ICF将跟踪源自该计算机的通信。与ICS一起使用时，ICF将跟踪所有源自ICF/ICS计算机的通信和所有源自专用网络计算机的通信。所有Internet传入通信都会针对于该表中的各项进行比较。只有当表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。
　　源自外部源ICF计算机的通讯（如Internet）将被防火墙阻止，除非在“服务”选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。
二、注意事项
　　ICF和家庭或小型办公室通讯——不应该在所有没有直接连接到Internet的连接上启用Internet连接防火墙。如果在ICS客户计算机的网络适配器上启用防火墙，则它将干扰该计算机和网络上的所有其他计算机之间的某些通讯。如果网络已经具有防火墙或代理服务器，则不需要Internet连接防火墙。
　　ICF和通知消息——由于ICF检查所有传入通讯，而某些程序（尤其是电子邮件程序）可能在启用ICF时做出不同动作。如定期查询新邮件、等待电子邮件服务器的通知等。
　　高级ICF设置——ICF安全记录功能可以提供一种方式来创建防火墙活动的日志文件。ICF能够记录被许可的和被拒绝的通信。例如，默认情况下，防火墙不允许来自Internet的传入回显请求通过。如果没有启用Internet控制消息协议（ICMP）“允许传入的回显请求”，那么传入请求将失败，并生成传入失败的日志项。
三、实战防火墙
　　1.启用或禁用Internet连接防火墙
　　打开“网络连接”，
　　单击要保护的拨号、LAN或高速Internet连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“Internet 连接防火墙”下，　　
　　若要启用Internet连接防火墙，选中“通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框。若要禁用Internet连接防火墙，请清除此复选框。
　　2.安全日志文件
　　使用ICF安全日志，你可以：
　　登录放弃的数据包——这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包。
　　当你选择“登录放弃的数据包”复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集。例如，如果你的Internet控制消息协议没有设置成允许传入的回显请求，如Ping和Tracert命令发出的请求，则将接收到来自网络外的回显请求，回显请求将被放弃，然后日志中将生成一条项目。　
　　登录成功的连接——这将登录来源于家庭、小型办公网络或Internet的所有成功的连接。
　　当你选择“登录成功的外传连接”复选框时，将收集每个成功通过防火墙的连接信息。例如，当网络上的任何人使用Internet Explorer成功实现与某个网站的连接时，日志中将生成一条项目。
　　生成安全日志时使用的格式是W3C扩展日志文件格式，这与在常用日志分析工具中使用的格式类似。
　　3.启用或禁用安全日志记录选项
　　打开“网络连接”，单击要在其上启用Internet连接防火墙（ICF）的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“记录选项”下，选择下面的一项或两项：
　　若要启用对不成功的入站连接尝试的记录，请选中“记录丢弃的数据包”复选框，否则禁用。
　　4.更改安全日志文件的路径和文件名
　　打开“网络连接”，选择要在其上启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“浏览”中，浏览要放置日志文件的位置。
　　在“文件名”中，键入新的日志文件名，然后单击“打开”。打开后可查看其内容。
　　5.更改安全日志文件大小
　　打开已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“日志文件选项”→“大小限制”中，使用箭头按钮调整大小限制。
　　6.还原默认的安全日志设置
　　打开启用Internet连接防火墙的连接，然后点击“网络任务”→“更改该连接的设置”→“高级”→“设置”→“安全日志记录”→“还原默认值”。
四、了解Internet控制消息协议（ICMP）
　　“网际消息协议（ICMP）”是所需的TCP/IP标准，通过ICMP，使用IP通讯的主机和路由器可以报告错误并交换受限控制和状态信息。　　
　　在下列情况中，通常自动发送ICM消息：
　　IP数据报无法访问目标。
　　IP路由器（网关）无法按当前的传输速率转发数据报。
　　IP路由器将发送主机重定向为使用更好的到达目标的路由。
　　启用或禁用Internet控制消息协议：
　　打开“网络连接”。 单击已启用Internet连接防火墙的连接，然后在“网络任务”→“更改该连接的设置”→单击“高级”→“设置”→“ICMP”选项卡上，选中希望你的计算机响应的请求信息类型旁边的复选框。

烟霞雨濛濛

Windows 2000小优化
Win2000的安装！
1) 关于多系统的安装！呵呵，老生常谈的话题，微软操作系统安装顺序是98->2000->XP!，最好依据这一顺序，不然会有点麻烦！
2) 分区的选择！有可能的话，最好是格式化成NTFS格式，很安全的分区格式！能对用户的权限做细致的分配，不过若你还想装98的话，2000还要NTFS格式，那2000就不能放在 C盘了，因为98不识别NTFS格式！
3)如果你有98的话，那最好从98下装，速度会加快不少，不过在系统提示你是否升级时，选“否”，进行全新安装！从DOS下装的话，最好加载98下的Smartdrv.exe，速度也会加快！
4)组件的选折！安装的过程基本是一路“下一步”！但在 组件选择时要小心，默认的有问题，去掉索引服务，英文是index services,如果你想自己建个Web服务的话，internet
information services 这个先不要选，等装完系统在装这个！我单拿出来说！一定！ 记住组件不是越多越好！
5)内置用户administrator密码一定不能为空，如果你上网的话，密码还要复杂！
<二>优化！
  系统装好了吧！呵呵，对于2000来说，这还远远没有完事啊！

1)停掉不须要的服务！
右击“我的电脑”，选“管理”，在出来的框框左面的最下，有一个叫“服务和进程”
（我的是英文的,呵呵，希望没有翻译错，我可没查字典！），展开它，在右边会看到具的服务项目，找到Computer Browse,右击它，选“属性”，在对话框中，看到“启动方式”了吗，有“手动”，“自动”，“禁止”，选“手动”，然后“确定”。类似的还有：
ClipBook,Messenger(没有局域网的话，停！）,Print Spooler(没有打印的话，停！）
Remote Registry Service(停！），Task Scheduler (计划任务，停），Windows Time,
World Wid Web Publish Service （不建Web服务的话，停），Event Log(日志，不上网的话，停！上网的话停也没关系，开了你也看不懂！）
呵呵，好了，这样你的2000会轻松不少啊！
2)虚拟内存的优化！
虚拟内存的大小要看你的物理内存的大小而定！
内存<128 ,虚拟的内存的最小值要 为物理内存的 1.7 倍，如果你的内存可怜的话，更大一些也行！
内存>=256 ，最小值就设为 1.5倍。
虚拟内存的最大值最好设为最小值的2~3倍！
具体方法是，右击“我的电脑”，“属性”，“高级”，右边最后一个选项卡，看到了吗！
3)网络设置中，如果你有局域网的话，可不要协议乱装，启动会很慢啊，基本上系统默认就够了！
<三>安全设置
这一部很关键，但很多人却忽略它！
1)管理共享的删除！
这个管理共享众说不一，而且你关了之后，下次重起又开了，呵呵，我们这样！
建一个文本文件，内容为：
ws=WScript.CreateObject("WScript.Shell")
  ws.Run(" net share Admin$ /del",0,true)
  ws.Run("net share IPC$ /del ",0,true)
  ws.Run("net share C$ /del",0,true)
  ws.Run("net share D$ /del",0,true)
ws.Run("net share E$ /del",0,true)

C$,D$,E$这个要看你有几个分区，多的话照我的样子多写几个，然后把它从命名为 saft.js  ，呵呵，不要在看不到扩展名是也这样命名，不然的话就变成了，saft.js.txt了，还是文本文件，明白吗？
然后把saft.js 放在启动栏里，这样启动是系统自动就在后台执行了！
＋＋＋＋关掉信史服务＋＋＋＋
在游戏中突然跳出一块信息版，如果想关闭就会跳会桌面，我想有很多玩家都碰到过了，很头疼吧，是的，非常讨厌，如何才能关闭他呢
打开控制面版==>管理工具==>服务
把Messenger禁用就可以了

2)用户！
关于用户我想说的是，用户越少越好，而且如果你上网的话，用户一定一定要有密码！尤其是那个Administrator!  如果你不闲麻烦的话，将他改名！
3)补丁升级！
Win2000是一个很好的操作系统，但前提是你得设置，而且必须到微软的网站打补丁，
这里有一个技巧，在下载补丁时，系统会在2000的目录下建一个隐藏文件夹，放下的
取消快捷方式上的箭头
??1、启动注册表编辑器Regedt32.exe。
??2、打开注册表的HKEY_CLASSES_ROOT\Lnkfile子键分支。
??3、在此子键分支中查找一个键值名IsShortcut，其类型为REG_SZ。
??4、如果要去掉图标的快捷方式箭头，请将此键值删除。
??5、为了使这个修改生效，注销当前用户，然后重新登录即可。
补丁，但在补丁安完后，系统会删除他！这样你该知道怎么办了吧！呵呵，文件夹的名字我忘了是什么了，大家注意一下就行！
好了，关于安全的设置还有很多，但一般用户这样就差不多了！
上网的话，最好安装防火墙！很管用的！
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
windows 2000的服务安全与建议
相信2000的用户都知道我说的是什么了.在windows2000中,服务基本上是一个在启动时运行的程序,它的运行和任何用户都无关,一台服务器所执行的大多数功能,例如文件共享等都是以服务得形式来运行.而且大多数十以system特权运行的,这样黑客们通过非法的途径利用某个服务获得system特权,那将决对不是个好事.当然咯!你可以对每个服务单独创建管理权限,但我想大多数管理员都没有这个空闲吧.因为服务项目实在是太多了就像~~~~~~~~~^_^说正题.因此,了解每个win2000的服务,并禁止一些不必要的,能让你的服务器更加安全喔.
  下面是一些大略的介绍:   
1：Alerter
服务方向:   负责向用户通报管理警报,该服务和Mesenger服务一起工作,后者接收并路由前者的信息.
可执行文件:  %systemRoot%\system32\services.exe
风险: 潜在可能导致社会工程攻击
建议: 将Alerter服务发出的警告限定为只由管理员接收.
2：Application Management
服务方向: 提供和active directory之间的通信.通过group policy(组策划)来指定,发布并删除在系统中安装的应用程序.
可执行文件: winnt\system32\services.exe
风险: 无
建议: 非组策略使用应用程序,最好禁用该服务.
3：Boot Information Negotiation Layer
服务方向: 与Remote Installation Service(RIS)一起使用,除有需要通过RIS安装操作系统,否则不要运行.
可执行文件: winnt\system32\services.exe
风险: 无

4：Brower
服务方向: 负责保存网络上的计算机列表,并将该列表提供给那些请求得到该列表的程序
可执行文件: winnt\system32\services.exe
风险: 暴露有关网络的信息
建议: 禁止
5：Indexing
服务方向: 负责索引磁盘上的文档和文档属性,并且在一个目录中保存信息,使得你在以后可以搜索他们.
可执行文件: winnt\system32\services.exe
风险: 其为IISweb服务器上诸多安全弱点的根源
建议: 除非特别需要,否则禁止.
6：ClipBook
服务方向: ClipBook支持ClipBook Viewer程序,该程序可以允许剪贴页被远程计算机上的ClipBook浏览.可以使得用户能够通过网络连接来剪切和粘贴文本和图形.
可执行文件: winnt\system32\Clipsrv.exe
风险: 潜在被非法用于远程访问ClipBook剪贴页面
建议: 禁止
7：Distributed File System
服务方向: 允许创建单一逻辑盘.文件分布在网络上不同位置.
可执行文件: winnt\system32\Dfssrc.exe
风险: 暂无已知风险
建议: 禁止
8：DHCP client
服务方向: 通过注册和更新IP地址和DNS域名来管理网络配置.
可执行文件: winnt\system32\services.exe
风险: 无已知风险
建议:为服务器分配一个静态IP
9：Logical Disk Manager Administrative
服务方向: 用于管理逻辑盘
可执行文件: winnt\system32\dmadmin.exe
风险: 暂无已知风险
建议:将服务的启动类型设为手动(Manual)

烟霞雨濛濛

10：Logical Disk Manager
服务方向: 该服务为 Logical Disk Manager Watchdog 服务.负责管理动态磁盘的服务.
可执行文件: winnt\system32\services.exe
风险: 无已知风险
建议: 系统运行时需要,保持默认得自动启动
11：DNS Server
服务方向: 负责解答DNS域名查询
可执行文件: winnt\system32\dns.exe
风险: 无已知风险
建议: 因其通常是导致许多安全性弱点的根源,该服务应谨慎使用.
12：DNS Client
服务方向: 用于缓存DNS查询来进行记录.可用于某个入侵检测系统的DNS查询,可加速DNS查询的速度.
可执行文件: winnt\system32\services.exe
风险: 无已知风险,但攻击者可以查看你的缓存内容.确定你所访问过的网站. 命令行形式为(ipconfig/displaydns)
建议:可停可不停
13：Event Log
服务方向:Event Log服务负责记录来自系统和运行中程序的管理事件消息.虽然该服务功能有限,并具有一些小问题,但是该服务可以用于入侵检测和系统监视.
可执行文件: winnt\system32\services.exe
风险: 无已知风险
建议: 该服务应该被启动,尤其实在独立服务器上.
14：COM+Eent System
服务方向: 提供自动事件分布功能来订阅COM组件.
可执行文件: winnt\system32\svchost.exe -k nesvcs
风险: 无已知风险
建议: 如果该服务不需要已安装的任何程序所使用,你可以禁用COM+Event System 和 System Event Notification服务.
15：Fax
服务方向: 它负责管理传真的发送和接收.
可执行文件: winnt\system32\faxsvc.exe
风险: 无已知风险
建议: 对于服务器而言,不需要也不建议使用该服务,除非该服务器专门被指定为用做一个传真服务器.
16： Single Instance Storage Groveler
服务方向: 该服务和Remote Installation服务一起使用.扫描单一实例存储卷来寻找重复的文件,并将重复文件指向某个数据存储点以节省磁盘空间.
风险: 无已知风险
建议: 除非你需要使用 Remote Installation 服务,否则请停止它.
17：Internet Authentication Service
服务方向: 用于认证拨号和VPN用户.
可执行文件: winnt\system32\svchost.exe -k netsvcs
风险: 无已知风险
建议: 显然除了在拨号和VPN服务器上,该服务不应该使用.禁止.
18：IIS Admin
服务方向: IIS Admin服务允许通过Internet Services Manager MMC程序面板来对IIS服务进行管理.
可执行文件: winnt\system32\inetsrv\inetinfo.exe
风险: 无已知风险
建议: 如果服务器正在运行Inetrnet服务,则该服务是需要的.如果没有运行任何Inetrnet服务,则应当从Control Panel,Add and Remove Programs中卸载Internet Information Server,这样IIS Admin服务也将被卸载.
19：Intersite Messaging
服务方向: Intersite Messaging服务和Active Directory replication一起使用.
可执行文件: winnt\system32\ismserv.exe
风险: 无已知风险
建议: 除了Active Directory服务器之外,不需要也不建议使用该服务.
20：Kerberos Key Distribution Center
服务方向: 这是个域服务,提供了Kerberos认证服务(AS Authentication Service)和票证授予服务(TGT,Ticket-Granting Service)
可执行文件: winnt\system32\lsass.exe
风险: 没有已知风险
建议: Kerberos Key Distribution Center服务和位于某个域控制器是的Active Directory一起工作的,而且不能被停止,除了在域控制器上,该服务不应该在其他计算机上运行.
21：Server
服务方向: 该服务提供RPC支持以及文件,打印和命名管道共享,Server服务是作为文件系统驱动器来实现的,可以处理I/O请求.
可执行文件: winnt\system32\services.exe
风险: 如果没有提供适当地用户保护,会暴露系统文件和打印机资源
建议: 除非你打算在windows网络上共享文件或打印机,否则不需要运行该服务.
(附言: 对以2000而言,这个是一个高风险服务,2000的用户多知道默认共享吧,就是该服务的问题,如果不禁止,每次注销或开机,默认共享就会打开,你的所以重要信息都将暴露.例如winnt文件夹.大家都应该知道他对于2000的重要.除非你的密码够安全,否则这个共享将是你机子的死穴!!!!)
22：Workstation
服务方向: 该服务提供网络连接和通信,该服务以一个文件系统驱动器的形式工作,并且可以允许用户访问位于windows网络上的资源.
可执行文件: winnt\system32\services.exe
风险: 一些独立服务器,例如web服务器,不应当参与到某个windows网络中
建议: 该服务应当只在位于某个内部网络,并受到某个防火墙保护的工作站和服务器上运行,在任何可以连接到Internet的服务器上都应该禁用这个服务.
23：TCP/IP打印服务器
服务方向: 该服务允许远程UNIX用户通过使用TCP/IP协议来访问由某个windows2000服务器所管理的打印机.
可执行文件: winnt\system32\tcpsvcs.exe
风险: 具有一些安全性弱点,并打开一个监听端口
建议: 该服务具有一些安全性弱点,因为打开了一个到internet的端口,因此,除非网络通过防火墙与Internet隔离开.否则不要使用该服务.
24：License Logging
服务方向: 该服务负责管理某个站点的许可协议信息.
可执行文件: winnt\system32\llssrv.exe
风险: 没有已知风险
建议: 除了在域控制器上,其他计算机不应当使用该服务.
25：TCP/IP NETBIOS Helper
服务方向: 该服务允许在TCP/IP网络上进行NETBIOS通信.
可执行文件: winnt\system32\services.exe
风险: 暴露出系统中的netBIOS安全性弱点,例如NTLM认证
建议: 除非你需要和一个旧版本的windows保持兼容,否则应当禁止该服务.
26：Messenger
服务方向: Messenger服务负责发送和接收由管理员或Alerter服务所传递的消息.
可执行文件: winnt\system32\services.exe
风险: 没有已知风险
建议: 该服务不需要而且应当被禁用.

烟霞雨濛濛

27：NetMeeting Remote Desktop Sharing
服务方向: 该服务允许授权用户通过使用NetMeeting来远程访问你的Windows桌面.
可执行文件: winnt\system32\mnmsrvc.exe
风险: 是一个具有潜在不安全性的服务
建议: 该服务应当被禁止.因为它是会导致潜在地安全性弱点的.你可以使用Terminal服务来代替该服务用于远程桌面访问.
28：Distributed Transaction Coordinator
服务方向: 微软的Distributed Transaction Coordinator服务(MS DTC)可以借助OLE Transactions协议来提供一个事务(Transaction)协调工具,可以协调分布于两个和多个数据库,消息队列文件系统和其他事务保护(trasaction protected)资源管理器的事务.
可执行文件: winnt\system32\msdtc.exe
风险: 没有已知风险
建议: 无需禁止
29：FTP Publishing
服务方向: 文件传输协议不是一种安全的协议,如果不进行适当地保护,FTP Publishing服务将大来很多的安全性风险.
可执行文件: winnt\system32\inetsrv\inetinfo.exe
风险: 微软的FTP Server没有已知风险.但一般而言,FTP是已知不安全的服务.
建议: 除非你需要通过FTP来提供文件共享,否则该服务应当被禁止.如果需要,请谨慎地对其进行保护和监视.
30：Windows Installer
服务方向: 负责管理软件的安装,改服务对于安装和修复软件应用程序时很有用的.
可执行文件: winnt\system32\msiexec.exe/V
风险:无已知风险
建议: 保留
31：Network DDE
服务方向: 该服务提供动态数据交换(DDE,Dynamic Data Exhange)数据流传输和安全性.
可执行文件: winnt\system32\netdde.exe
风险: 通过网络接受DDE请求
建议: 对于大多数应用程序而言,Network DDE是不需要的,你应当将它设置为手工启动.
32：Network DDE DSDM
服务方向: 该服务保存一个共享对话(shared conversation)
数据库,这样当某个Network DDE共享被访问时,共享会话将被应用,并且安全性检测系统将确定请求这是否被允许访问.
可执行文件: winnt\system32\netdde.exe
风险: 没有已知风险
建议: 该服务应当设置为手工启动
33：Net Logon
服务方向: 支持为域中计算机进行的帐号登录事件的传递认证(pass-through authentication).
可执行文件: winnt\system32\lsass.exe
风险: 可以用于对强力密码攻击进行传递
建议: 该服务不应当在那些不作为域中一部分的独立服务器上使用.禁止.
34：Network Connections
服务方向: 该服务负责管理Network and Dial-Up Connections文件夹中的对象,该文件夹中你可以看到局域网和远程连接.
可执行文件: winnt\system32\svchost.exe -k netsvcs
风险: 没有已知风险
建议: 由于该服务在需要时将自己启动,因此可以设置为手动启动.
35：Network News Transport Protocol(NNTP)
服务方向: 用于提供一个新闻服务器服务,例如USENET.
可执行文件: winntsystem32\inetsrv\inetinfo.exe
风险: 没有已知风险
建议: NNTP服务器应当安装在一个DMZ网络中,而且应当像其他网络服务,例如FTP,Nail和Web服务那样来对待.不建议在私有网络上配置NNTP服务器,任何位于某个内部网络上的服务器应当卸载或禁用NNTP服务.
36：File Replication
服务方向: file replication服务(FRS)可以跨域中的服务器来进行文件,系统策略和登录脚本的复制,该服务还可以用于为分布式文件系统(DFS, Distributed File System)复制数据.
可执行文件: winnt\system32\ntfrs.exe
风险:没有已知风险
建议:它在多个服务之间维护文件目录内容的文件同步,保持原状

烟霞雨濛濛

Windows 2000如何瘦身。

1.删除驱动备份
　进入winnt\driver cache\i386目录，有一个名为Driver.cab的压缩文件。这个文件内包含了Windows 2000自带的所有驱动程序，以后如果系统的配置改变，如新增硬件时，Windows 2000会自动从该文件中提取出驱动程序来进行安装。但对大多数用户来说，很少会改变电脑的配置，就算偶尔换换配置，也可以从Windows 2000的光盘中提取驱动，所以大家可放心地删除Driver.cab文件，释放出50MB的硬盘空间来。

2.删除系统文件备份
　进入winnt\system32\dllcache目录，里面有将近250MB的文件，它们是Windows 2000系统文件的备份。当Windows 2000的系统文件被替换、删除或修改时，Windows 2000可以自动从中提取出相应的系统文件还原，从而保证系统的稳定性。该文件夹不能直接删除，而要在命令提示符下输入Sfc.exe /purgecache命令清除。至于Sfc的一些具体参数说明可看Windows 2000的帮助。

3.大内存用户可自定义虚拟内存容量
　Windows 2000在系统盘根目录下自动创建了一个名为Pagefile.sys的隐含文件，这是Windows 2000的虚拟内存文件，缺省的大小设置为物理内存的1.5倍。你内存越大，它就会耗掉你越多的硬盘空间。虚拟内存的大小可以在“我的电脑”--“属性”--“高级”--“性能选项”中修改。建议内存在256M以上的大内存用户可适当调整，否则请不要改变它。

4.删除安装SP1时留下的备份文件
　在安装SP1时，可以选择不需要反安装，这样可以减少容量，安装完后可进入winnt\ServicePackFiles\i386目录，删除所有共200M的文件。这是安装SP1留下的备份，如果你已备份了源程序，那么这个目录下的文件可以放心大胆地删除。

　现在，Windows 2000的容量也减少了1/3左右，剩下的容量够装其它的应用软件了吧。

　最后，我想说说应用软件的减肥。现在的软件一般都有自定义的安装方法，硬盘小的朋友应该选择这种方法安装，去除不必要的组件，可以减少很多容量。比如有的朋友英文不好，那么在装英文软件时就可以不安装它的帮助文件，反正也看不懂么。还有就是软件的选择方面，应该选择那些短小精悍的软件，就拿ACDSee来说，最新是3.x版的，其实3.x版本容量大占空间不说，光看图速度在低配置机子上就远不如它的老版本快，至于那些图形增强功能随便找一个软件也比它强。所以现在网上还有人到处找2.4版本的ACDSee而不用3.x版本的。只要你能注意这两个方面，相信硬盘虽小，能装的软件还是不少的。如果你还是觉得硬盘空间不够用，再悄悄告诉你一个好办法，带上1000大洋，到电脑市场硬盘专柜……