WindowsXP終極優化（整理）

lhc0088

◆一、系統優化設置

　◆1、系統常規優化

　　1）關閉系統屬性中的特效，這可是簡單有效的提速良方。點擊開始→控制面板→系統→高級→性能→設置→在視覺效果中，設置為調整為最佳性能→確定即可。

　　2）“我的電腦”－“屬性”－“高級”－“錯誤報告”－選擇“禁用錯誤匯報”。

　　3）再點“啟動和故障恢復”－“設置”，將“將事件寫入系統日志”、“發送管理警報”、“自動重新啟動”這三項的勾去掉。再將下面的“寫入調試信息”設置為“無”。

　　4）“我的電腦”－“屬性”－“高級”－“性能”－“設置”－“高級”，將虛擬內存值設為物理內存的2.5倍，將初始大小和最大值值設為一樣（比如你的內存是256M，你可以設置為640M），并將虛擬內存設置在系統盤外（注意：當移動好后要將原來的文件刪除）。

　　5）將“我的文檔”文件夾轉到其他分區：右擊“我的文檔”－“屬性“－“移動”，設置到系統盤以外的分區即可。

　　6）將IE臨時文件夾轉到其他分區：打開IE瀏覽器，選擇“工具“－“internet選項”－“常規”－“設置”－“移動文件夾”，設置設置到系統盤以外的分區即可。

　◆2、加速XP的開、關機

　　1）首先，打開“系統屬性”點“高級”選項卡，在“啟動和故障恢復”區里打開“設置”，去掉“系統啟動”區里的兩個√，如果是多系統的用戶保留“顯示操作系統列表的時間”的√。再點“編輯”確定啟動項的附加屬性為/fastdetect而不要改為/nodetect，先不要加 /noguiboot屬性，因為后面還要用到guiboot。

　　2）接下來這一步很關鍵，在“系統屬性”里打開“硬件”選項卡，打開“設備管理器”，展開“IDE ATA/ATAPI控制器”，雙擊打開“次要IDE通道”屬性，點“高級設置”選項卡，把設備1和2的傳送模式改為“DMA（若可用）”，設備類型如果可以選擇“無”就選為“無”，點確定完成設置。同樣的方法設置“主要IDE通道”。

　　3）設置預讀改善開機速度，打開注冊表，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，右邊窗口將EnablePrefetcher的數值更改為1（0－禁用預讀，1－預讀應用程序，2－系統啟動預讀，3－前兩者皆預讀）。電腦是 PIII 800MHz 以上的可以嘗試將數值更改為4或5。

　　4）順便把關機也加速一下吧。打開注冊表（開始－運行－regedit），單擊“我的電腦”打開“編輯”菜單的“查找”，輸入AutoEndTasks，點“查找下一個”。雙擊打開找到的結果修改“數值數據”為1（此項是讓系統自動關閉停止響應的程序）。然后在AutoEndTasks的下面找到HungAppTimeout（將其“數值數據”設為2000或者更小，推薦設為200），再找到WaitToKillAppTimeout（將其“數值數據”設為2000或者更小，推薦設為1000）。在這里順便也把菜單延遲的時間修改一下，在AutoEndTasks的下面找到MenuShowDelay，數值是以毫秒為單位，如果想去掉菜單延遲就設為0。修改后點“編輯”菜單，打開“查找下一個”（快捷鍵F3），繼續查找，把找到的結果都安照上一步的方法修改（注意：數值要對應相同）。

　　5）用上面的方法找到WaitToKillServiceTimeout并設置數值與WaitToKillAppTimeout相同。

　　6）享受了極速重啟的樂趣后我們再進一步加速一下啟動的速度，打開“系統屬性”－“高級”－“啟動和故障恢復”設置，打開“系統啟動”區的編輯，在fastdetect的后面加上/noguiboot，這樣在啟動的時候就不會再顯示滾動條。如果你非常喜歡這個滾動條的顯示這一步就不用做了。

　　7）MsConfig。選擇“運行”－“msconfig”。我們要動手腳的是“啟動”選項卡，點擊它，這個選項卡中顯示了Windows啟動時運行的所有程序。這里沒有一個程序對Windows來說是生死悠關的，所以放心大膽地把不要的去掉。

　◆3、減少開機磁盤掃描等待時間

　　選擇“開始→運行”，在運行對話框中鍵入“chkntfs /t:0”，即可將磁盤掃描等待時間設置為0；如果要在計算機啟動時忽略掃描某個分區，比如C盤，可以輸入“chkntfs /x c:”命令；如果要恢復對C盤的掃描，可使用“chkntfs /d c:”命令，即可還原所有chkntfs默認設置，除了自動文件檢查的倒計時之外。

　◆4、關掉調試器Dr. Watson

　　運行drwtsn32，把除了“轉儲全部線程上下文”之外的全都去掉。否則一旦有程序出錯，硬盤會響很久，而且會占用很多空間。如果你以前遇到過這種情況，請查找user.dmp文件并刪掉，可能會省掉幾十M的空間。這是出錯程序的現場，對我們沒用。然后打開注冊表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其“數值數據”改為0，最后按F5刷新使設置生效，這樣就徹底來取消它的運行了。另外藍屏時出現的memory.dmp也可刪掉。在“我的電腦→屬性→高級→設置→寫入調試信息→選擇無”。

　◆5、關閉“系統還原”

　　鼠標右健單擊桌面上的“我的電腦”，選擇“屬性”，找到“系統還原”去掉，這樣可以節省好多空間。

　◆6、關閉“休眠支持”

　　休眠功能會占用不少的硬盤空間，如果使用得少不妨將其關閉。打開“控制面板”－“電源選項”－“休眠”選項卡，取消“啟用休眠”復選框。

　◆7、取消對ZIP壓縮文件的支持

　　點擊開始→運行，敲入：“regsvr32 /u zipfldr.dll”雙引號中間的，然后回車確認即可，成功的標志是出現個提示窗口，內容大致為：zipfldr.dll中的Dll UnrgisterServer成功。

　◆8、不加載DLL文件（卸載無用的動態鏈接）　　

　　找到注冊表如下位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer，接下來建立一個名為AlwaysUnloadDLL，值為1的雙字節值。如果想要去除這項優化，只需把該鍵值設為0（也可以干脆把鍵刪掉）。

　◆9、關閉錯誤報告

　　在“系統屬性”對話框中選擇“高級”選項卡，單擊“錯誤報告”按鈕，在彈出的“錯誤匯報”對話框中，選擇“禁用錯誤匯報”單選項，最后單擊“確定”即可。

　◆10、加快窗口顯示速度

　　打開注冊表編輯器，找到HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics，右邊窗口找到MinAniMate鍵值，把它改為0。

　◆11、關閉自動更新

　　“我的電腦”右鍵，選擇“屬性”－“自動更新”－“關閉自動更新，我將手動更新計算機”，單擊“確定”。

　◆12、加快開始菜單的顯示

　　打開注冊表編輯器，找"HKEY_CURRENT_USER\Control Panel\Desktop\MenuShowDelay"主鍵，適當調小該鍵值，最低可設為“0”。如果此方法無效，請從“控制面板”－“顯示屬性”－“顯示效果”－“高級”，將"show menu shadow"項的選擇取消，便可加快開始菜單的顯示。

　◆13、關閉磁盤索引

　　打開我的電腦－右擊驅動器－“屬性”－取消“使用索引以便快速查找文件”。

　◆14、加快自動刷新率

　　運行注冊表編輯器，找HKEY_LOCAL_MACHINE\ystem\CurrentControlSet\Control\Update\，將Dword[UpdateMode]的數值數據更改為[0]。

　◆15、關閉自動重新啟動功能

　　WindowsXP遇到嚴重問題時會突然重新開機，可從注冊表將此功能取消。打開注冊表編輯器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\”將AutoReboot鍵的Dword值更改為0。

　◆16、刪除強加的附件

　　用記事本修改\winnt\inf\sysoc.inf，用查找/替換功能，在查找框中輸入“,hide”（一個英文逗號緊跟hide），將“替換為”框設為空，并全部替換，這樣，就把所有的,hide都去掉了；保存退出；運行“添加-刪除程序”，就會看見“添加/刪除Windows組件”中多出了好幾個選項，這樣你可以刪除些沒有用的附件。

　◆17、啟動時禁止自動調用"Windows Messenger"

　　運行注冊表編輯器，找到并刪除"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS"此鍵來實現。

　◆18、每次啟動時保持桌面設置不變

　　打開注冊表編輯器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices\Explorer子鍵分支，在它的下面找到NoSaveSettings，將其鍵值改為“0”，或者直接刪除該鍵值項。

　◆19、在啟動電腦時運行Defrag（磁盤打掃）程序

　　打開注冊表編輯器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction鍵，將鍵值Enable設定為Y等于開啟，而設定為N等于關閉。

　◆20、清除預讀文件

　　定期刪除該文件夾內的所有文件，在安裝盤的\Windows\prefetch文件夾里。

　◆21、取消磁盤容量警告

　　打開注冊表編輯器后，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer鍵，雙擊NoLowDiskSpaceChecks鍵并修改其數值為1然后“確定”即可。如果此鍵值不存在，則新建一個名為NoLowDiskSpaceChecks的DWORD值，并將其數值設為1然后“確定”即可。

　◆22、在關機時清空頁面文件（清空虛擬內存）

　　打開“控制面板”，點擊“管理工具”→“本地安全策略”→“本地策略”→“安全選項”，雙擊其中“關機：清理虛擬內存頁面文件”一項，點擊彈出選單中的“已啟用”選項，單擊“確定”即可。

◆23、關閉不必要的服務

Alerter

微軟：通知選取的使用者及計算機系統管理警示。如果停止這個服務，使用系統管理警示的程序將不會收到通知。如果停用這個服務，所有依存于它的服務將無法啟動。

補充：一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在局域網絡上

依存：Workstation

建議：禁用

Application Layer Gateway Service

微軟：提供因特網聯機共享和因特網聯機防火墻的第三方通訊協議插件的支持

補充：如果你不使用因特網聯機共享 (ICS) 提供多臺計算機的因特網存取和因特網聯機防火墻 (ICF) 軟件你可以關掉

依存：Internt Connection Firewall (ICF) Internet Connection Sharing (ICS)

建議：禁用

Application Management （應用程序管理）

微軟：提供指派、發行、以及移除的軟件安裝服務。

補充：如上說的軟件安裝變更的服務

建議：手動

Automatic Updates

微軟：啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網站上更新操作系統。

補充：允許 Windows 于背景自動聯機之下，到 Microsoft Servers 自動檢查和下載更新修補程序

建議：自動

Background Intelligent Transfer Service

微軟：使用閑置的網絡頻寬來傳輸數據。

補充：經由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一

依存：Remote Procedure Call (RPC) 和 Workstation

建議：禁用

ClipBook （剪貼簿）

微軟：啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到

依存：Network DDE

建議：禁用

COM+ Event System (COM+ 事件系統)

微軟：支持「系統事件通知服務 (SENS)」，它可讓事件自動分散到訂閱的 COM 組件。如果服務被停止，SENS 會關閉，并無法提供登入及注銷通知。如果此服務被停用，任何明顯依存它的服務都無法啟動。

補充：有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢視器內顯示的 DCOM 沒有啟用

依存：Remote Procedure Call (RPC) 和 System Event Notification

建議：手動

COM+ System Application

微軟：管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法適當操作。如果此服務被停用，任何明確依存它的服務將無法啟動。

補充：如果 COM+ Event System 是一臺車，那么 COM+ System Application 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用

依存：Remote Procedure Call (RPC)

建議：手動

Computer Browser （計算機瀏覽器）

微軟：維護網絡上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存于它的服務將無法啟動。

補充：一般家庭用計算機不需要，除非你的計算機應用在區網之上，不過在大型的區網上有必要開這個拖慢速度嗎？

依存：Server 和 Workstation

建議：禁用

Cryptographic Services

微軟：提供三個管理服務 確認 Windows 檔案簽章的 [類別目錄數據庫服務]; 從這個計算機新增及移除受信任根憑證授權憑證的 [受保護的根目錄服務]; 以及協助注冊這個計算機以取得憑證的 [金鑰服務]。如果這個服務被停止，這些管理服務將無法正確工作。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個

依存：Remote Procedure Call (RPC)

建議：手動

DHCP Client （DHCP 客戶端）

微軟：透過登錄及更新 IP 地址和 DNS 名稱來管理網絡設定。

補充：使用 DSLCable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP

依存：AFD 網絡支持環境、NetBT、SYMTDI、TCPIP Protocol Driver 和 NetBios over TCPIP

建議：手動

Distributed Link Tracking Client （分布式連結追蹤客戶端）

微軟：維護計算機中或網絡網域不同計算機中 NTFS 檔案間的連結。

補充：維護區網內不同計算機之間的檔案連結

依存：Remote Procedure Call (RPC)

建議：禁用

Distributed Transaction Coordinator (分布式交易協調器)

微軟：協調跨越多個資源管理員的交易，比如數據庫、訊息隊列及檔案系統。如果此服務被停止，這些交易將不會發生。如果服務被停用，任何明顯依存它的服務將無法啟動。

補充：如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing

依存：Remote Procedure Call (RPC) 和 Security Accounts Manager

建議：禁用

DNS Client (DNS 客戶端)

微軟：解析并快取這臺計算機的網域名稱系統 (DNS) 名稱。如果停止這個服務，這臺計算機將無法解析 DNS 名稱并尋找 Active Directory 網域控制站的位置。如果停用這個服務，所有依存于它的服務將無法啟動。

補充：如上所說的，另外 IPSEC 需要用到

依存：TCPIP Protocol Driver

建議：手動

Error Reporting Service

微軟：允許對執行于非標準環境中的服務和應用程序的錯誤報告。

補充：微軟的應用程序錯誤報告

依存：Remote Procedure Call (RPC)

建議：禁用

Event Log （事件記錄文件）

微軟：啟用 Windows 為主的程序和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。

補充：允許事件訊息顯示在事件檢視器之上

依存：Windows Management Instrumentation

建議：自動

Fast User Switching Compatibility

微軟：在多使用者環境下提供應用程序管理。

補充：另外像是注銷畫面中的切換使用者功能

依存：Terminal Services

建議：手動

Help and Support

微軟：讓說明及支持中心能夠在這臺計算機上執行。如果這個服務停止，將無法使用說明及支持中心。如果這個服務被停用，它的所有依存服務將無法啟動。

補充：如果不使用就關了吧

依存：Remote Procedure Call (RPC)

建議：禁用

HTTP SSL

微軟：此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。

補充：如上

依存：HTTP

建議：手動

Human Interface Device Access

微軟：啟用對人性化接口裝置 (HID) 的通用輸入存取，HID 裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：如上所提到的

依存：Remote Procedure Call (RPC)

建議：禁用

IMAPI CD-Burning COM Service

微軟：使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光盤錄制。如果這個服務被停止，這個計算機將無法錄制光盤。如果這個服務被停用，任何明確地依賴它的服務將無法啟動。

補充：XP 整合的 CD-R 和 CD-RW 光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快 Nero 的開啟速度

建議：禁用

Indexing Service （索引服務）

微軟：本機和遠程計算機的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。

補充：簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧

依存：Remote Procedure Call (RPC)

建議：禁用

Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)

微軟：為您的家用網絡或小型辦公室網絡提供網絡地址轉譯、尋址及名稱解析服務和或防止干擾的服務。

補充：如果你不使用因特網聯機共享(ICS)或是 XP 內含的因特網聯機防火墻(ICF)你可以關掉

依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager

建議：禁用

IPSEC Services （IP 安全性服務）

微軟：管理 IP 安全性原則并啟動 ISAKMPOakley (IKE) 及 IP 安全性驅動程序。

補充：協助保護經由網絡傳送的數據。IPSec 為一重要環節，為虛擬私人網絡 (VPN) 中提供安全性，而 VPN 允許組織經由因特網安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的

依存：IPSEC driver、Remote Procedure Call (RPC)、TCPIP Protocol Driver

建議：手動

Logical Disk Manager （邏輯磁盤管理員）

微軟：偵測及監視新硬盤磁盤，以及傳送磁盤區信息到邏輯磁盤管理系統管理服務以供設定。如果這個服務被停止，動態磁盤狀態和設定信息可能會過時。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能

依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service

建議：自動

Logical Disk Manager Administrative Service （邏輯磁盤管理員系統管理服務）

微軟：設定硬盤磁盤及磁盤區，服務只執行設定程序然后就停止。

補充：使用 Microsoft Management Console(MMC)主控臺的功能時才用到

依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager

建議：手動

Messenger （信差）

微軟：在客戶端及服務器之間傳輸網絡傳送及 [Alerter] 服務訊息。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。如果停用這個服務，所有依存于它的服務將無法啟動。

補充：允許網絡之間互相傳送提示訊息的功能，如 net send 功能，如不想被騷擾話可關了

依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation

建議：禁用

MS Software Shadow Copy Provider

微軟：管理磁盤區陰影復制服務所取得的以軟件為主的磁盤區陰影復制。如果停止這個服務，就無法管理以軟件為主的磁盤區陰影復制。如果停用這個服務，任何明確依存于它的服務將無法啟動。

補充：如上所說的，用來備份的#124;西，如 MS Backup 程序就需要這個服務

依存：Remote Procedure Call (RPC)

建議：禁用

Net Logon

微軟：支持網域上計算機的賬戶登入事件的 pass-through 驗證。

補充：一般家用計算機不太可能去用到登入網域審查這個服務

依存：Workstation

建議：禁用

NetMeeting Remote Desktop Sharing （NetMeeting 遠程桌面共享）

微軟：讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網絡，由遠程訪問這部計算機。如果這項服務停止的話，遠程桌面共享功能將無法使用。如果服務停用的話，任何依賴它的服務將無法啟動。

補充：如上說的，讓使用者可以將計算機的控制權分享予網絡上或因特網上的其它使用者，如果你重視安全性不想多開后門，就關了吧

建議：禁用

Network Connections (網絡聯機)

微軟：管理在網絡和撥號聯機數據夾中的對象，您可以在此數據夾中檢視局域網絡和遠程聯機。

補充：控制你的網絡聯機

依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)

建議：手動

Network DDE (網絡 DDE)

微軟：為動態數據交換 (DDE) 對在相同或不同計算機上執行的程序提供網絡傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：一般人好像用不到

依存：Network DDE DSDM、ClipBook

建議：禁用

Network DDE DSDM (網絡 DDE DSDM)

微軟：訊息動態數據交換 (DDE) 網絡共享。如果這個服務被停止，DDE 網絡共享將無法使用。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：一般人好像用不到

依存：Network DDE

建議：禁用

Network Location Awareness (NLA)

微軟：收集并存放網絡設定和位置信息，并且在這個信息變更時通知應用程序。

補充：如果不使用 ICF 和 ICS 可以關了它

依存：AFD網絡支持環境、TCPIP Procotol Driver、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)

建議：禁用

NT LM Security Support Provider （NTLM 安全性支持提供者）

微軟：為沒有使用命名管道傳輸的遠程過程調用 (RPC) 程序提供安全性。

補充：如果不使用 Message Queuing 或是 Telnet Server 那就關了它

依存：Telnet

建議：禁用

Performance Logs and Alerts （效能記錄文件及警示）

微軟：基于事先設定的排程參數，從本機或遠程計算機收集效能數據，然后將數據寫入記錄或#124;發警訊。如果這個服務被停止，將不會收集效能信息。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：沒什么價值的服務

建議：禁用

Plug and Play （即插即用）

微軟：啟用計算機以使用者沒有或很少的輸入來識別及適應硬件變更，停止或停用這個服務將導致系統不穩定。

補充：顧名思義就是 PNP 環境

依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio

建議：自動

Portable Media Serial Number

微軟：Retrieves the serial number of any portable music player connected to your computer

補充：透過聯機計算機重新取得任何音樂撥放序號？沒什么價值的服務

建議：禁用

Print Spooler （打印多任務緩沖處理器）

微軟：將檔案加載內存中以待稍后打印。

補充：如果沒有打印機，可以關了

依存：Remote Procedure Call (RPC)

建議：禁用

Protected Storage （受保護的存放裝置）

微軟：提供受保護的存放區，來儲存私密金鑰這類敏感數據，防止未授權的服務、處理、或使用者進行存取。

補充：用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序、主從架構等等

依存：Remote Procedure Call (RPC)

建議：自動

QoS RSVP （QoS 許可控制，RSVP）

微軟：提供網絡訊號及區域流量控制安裝功能給可識別 QoS 的程序和控制小程序項。

補充：用來保留 20% 頻寬的服務，如果你的網絡卡不支持 802.1p 或在你計算機的網域上沒有 ACS server ，那么不用多說，關了它

依存：AFD網絡支持環境、TCPIP Procotol Driver、Remote Procedure Call (RPC)

建議：禁用

Remote Access Auto Connection Manager （遠程訪問自動聯機管理員）

微軟：當程序參照到遠程 DNS 或 NetBIOS 名稱或地址時，建立遠程網絡的聯機。

補充：有些 DSLCable 提供者，可能需要用此來處理登入程序

依存：Remote Access Connection Manager、Telephony

建議：手動

Remote Access Connection Manager （遠程訪問聯機管理員）

微軟：建立網絡聯機。

補充：網絡聯機用

依存：Telephony、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager

建議：手動

Remote Desktop Help Session Manager

微軟：管理并控制遠程協助。如果此服務停止的話，遠程協助將無法使用。停止此服務之前，請先參閱內容對話框中的 [依存性]標簽。

補充：如上說的管理和控制遠程協助，如果不使用可以關了

依存：Remote Procedure Call (RPC)

建議：禁用

Remote Procedure Call (RPC) （遠程過程調用，RPC）

微軟：提供結束點對應程序以及其它 RPC 服務。

補充：一些裝置都依存它，別去動它

依存：太多了，自己去看看

建議：自動

Remote Procedure Call (RPC) Locator （遠程過程調用定位程序）

微軟：管理 RPC 名稱服務數據庫。

補充：如上說的，一般計算機上很少用到，可以嘗試關了

依存：Workstation

建議：禁用

Remote Registry （遠程登錄服務）

微軟：啟用遠程使用者修改這個計算機上的登錄設定。如果這個服務被停止，登錄只能由這個計算機上的使用者修改。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：基于安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠程協助修改你的登錄設定

依存：Remote Procedure Call (RPC)

建議：禁用

Removable Storage （卸除式存放裝置）

微軟：None

補充：除非你有 Zip 磁盤驅動器或是 USB 之類可攜式的硬件或是 Tape 備份裝置，不然可以嘗試關了

依存：Remote Procedure Call (RPC)

建議：禁用

Routing and Remote Access （路由和遠程訪問）

微軟：提供連到局域網絡及廣域網絡的公司的路由服務。

補充：如上說的，提供撥號聯機到區網或是 VPN 服務，一般用戶用不到

依存：Remote Procedure Call (RPC)、NetBIOSGroup

建議：禁用

Secondary Logon

微軟：啟用在其它認證下的起始程序。如果這個服務被停止，這類的登入存取將無法使用。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：允許多個使用者處理程序，執行分身等

建議：自動

Security Accounts Manager (安全性賬戶管理員)

微軟：儲存本機賬戶的安全性信息。

補充：管理賬號和群組原則(gpedit.msc)應用

依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator

建議：自動

Security Center ※SP2

微軟：監視系統安全設置和配置。

補充：安全中心

依存：Remote Procedure Call (RPC)、DWindows Management Instrumentation (WMI)

建議：自動

Server （服務器）

微軟：透過網絡為這臺計算機提供檔案、打印、及命名管道的共享。如果停止這個服務，將無法使用這些功能。如果停用這個服務，所有依存于它的服務將無法啟動。

補充：簡單的說就是檔案和打印的分享，除非你有和其它計算機分享，不然就關了

依存：Computer Browser

建議：禁用

Shell Hardware Detection

微軟：為自動播放硬件事件提供通知。

補充：一般使用在記憶卡或是CD裝置、DVD裝置上

依存：Remote Procedure Call (RPC)

建議：自動

Smart Card （智慧卡）

微軟：管理這個計算機所讀取智能卡的存取。如果這個服務被停止，這個計算機將無法讀取智能卡。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：如果你不使用 Smart Card ，那就可以關了

依存：Plug and Play

建議：禁用

Smart Card Helper （智能卡協助程序）

微軟：啟用對這個計算機使用的舊版非隨插即用智能卡讀取頭的支持。如果這個服務被停止，這個計算機將不支持舊版讀取頭。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：如果你不使用 Smart Card ，那就可以關了

建議：禁用

SSDP Discovery Service

微軟：在您的家用網絡上啟用通用隨插即用裝置的搜索。

補充：如上說的，通用隨插即用服務 (Universal Plug and Play, UPnP) 讓計算機可以找到并使用網絡上的裝置，經由網絡聯機透過 TCPIP 來搜索裝置，像網絡上的掃瞄器、數字相機或是打印機，亦即使用 UPnP 的功能，基于安全性沒用到的大可關了

依存：Universal Plug and Play Device Host

建議：禁用

System Event Notification （系統事件通知）

微軟：追蹤諸如 Windows 登入、網絡、和電源事件的系統事件。通知這些事件的 COM+ 事件系統訂閱者。

補充：如上所說的

依存：COM+ Event System

建議：自動

System Restore Service

微軟：執行系統還原功能。若要停止服務，從我的計算機-內容，[系統還原] 中關閉系統還原

補充：將計算機回復至先前的狀態，不使用就關了

依存：Remote Procedure Call (RPC)

建議：禁用

Task Scheduler （工作排程器）

微軟：讓使用者能夠在這個計算機上設定和排定自動的工作。如果停止這個服務，這些工作在它們排定的時間時將不會執行。如果停用這個服務，任何明確依存于它的服務將無法啟動。

補充：設定排定自動的工作，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等

依存：Remote Procedure Call (RPC)

建議：禁用

TCP/IP NetBIOS Helper （TCPIP NetBIOS 協助程序）

微軟：啟用 [NetBIOS over TCPIP (NetBT)] 服務及 NetBIOS 名稱解析的支持。

補充：如果你的網絡不使用 NetBios 或是 WINS ，你大可關閉

依存：AFD 網絡支持環境、NetBt

建議：禁用

Telephony (電話語音)

微軟：為本機計算機上及經由局域網絡連接到正在執行此服務的服務器上，控制電話語音裝置和 IP 為主語音聯機的程序，提供電話語音 API (TAPI) 支持。

補充：一般的撥號調制解調器或是一些 DSLCable 可能用到

依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager

建議：手動

Telnet

微軟：啟用一個遠程使用者來登入到這臺計算機和執行應用程序，以及支持各種 TCPIP Telnet 客戶端，包含以 UNIX 為基本和以 Windows 為基本的計算機。如果服務停止了，遠程使用者可能無法存取應用程序。如果服務停用了，任何明確地依存于這項服務的其它服務將會啟動失敗。

補充：允許遠程使用者用 Telnet 登入本計算機，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基于安全性的理由，如果沒有特別的需求，建議最好關了

依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCPIP Protocol Driver

建議：禁用

Terminal Services （終端機服務）

微軟：允許多位使用者互動連接到同一部計算機、桌面的顯示器及到遠程計算機的應用程序。遠程桌面的加強 (包含系統管理員的 RD)、快速切換使用者、遠程協助和終端機服務器。

補充：遠程桌面或是遠程協助的功能，不需要就關了

依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon

建議：禁用

Themes

微軟：提供使用者經驗主題管理。

補充：很多人使用布景主題，不過如果沒有使用的人，那就可以關閉

建議：自動

Uninterruptible Power Supply （不斷電供電系統）

微軟：管理連接到這臺計算機的不斷電電源供應 (UPS)。

補充：不斷電電源供應 (UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了

建議：禁用

Universal Plug and Play Device Host

微軟：提供主機通用隨插即用裝置的支持。

補充：用來偵測安裝通用隨插即用服務 (Universal Plug and Play, UPnP)裝置，像是數字相機或打印機

依存：SSDP Discovery Service

建議：禁用

Volume Shadow Copy

微軟：管理及執行用于備份和其它目的的磁盤區卷影復制。如果這個服務被停止，卷影復制將無法用于備份，備份可能會失敗。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：如上所說的，用來備份的#124;西，如 MS Backup 程序就需要這個服務

依存：Remote Procedure Call (RPC)

建議：禁用

WebClient

微軟：啟用 Windows 為主的程序來建立、存取，以及修改因特網為主的檔案。如果停止這個服務，這些功能將無法使用。如果停用這個服務，任何明確依存于它的服務將無法啟動。

補充：使用 WebDAV 將檔案或數據夾上載到所有的 Web 服務，基于安全性的理由，你可以嘗試關閉

依存：WebDav Client Redirector

建議：禁用

Windows Audio

微軟：管理用于 Windows 為主程序的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常操作。如果這個服務被停用，任何明確依存于它的服務將無法啟動。

補充：如果你沒有聲卡可以關了他

依存：Plug and Play、Remote Procedure Call (RPC)

建議：自動

Windows Firewall/Internet Connection Sharing (ICS) ※SP2

微軟：為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。

補充：如果你不使用因特網聯機共享(ICS)或是 XP 內含的Windows防火墻你可以關掉

依存：Network Connections、Windows Management Instrumentation

建議：自動

Windows Image Acquisition (WIA) (Windows影像取得程序)

微軟：為掃描儀和數字相機提供影像擷取服務。

補充：如果掃描儀和數字相機內部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程序，所以沒有掃描儀和數字相機的使用者大可關了

依存：Remote Procedure Call (RPC)

建議：禁用

Windows Installer (Windows 安裝程序)

微軟：根據包含在 .MSI 檔案內的指示來安裝，修復以及移除軟件。

補充：是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟件程序，可管理應用程序建立和安裝的標準格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件

依存：Remote Procedure Call (RPC)

建議：手動

Windows Management Instrumentation (WMI)

微軟：提供公用接口及對象模型，以存取有關操作系統、裝置、應用程序及服務的管理信息。如果這個服務已停止，大多數的 Windows 軟件將無法正常操作。如果這個服務已停用，所有依存于它的服務都將無法啟動。

補充：如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他

依存：Event Log、Remote Procedure Call (RPC)

建議：自動

Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅動程序延伸)

微軟：提供系統管理信息給予取自驅動程序。

補充：Windows Management Instrumentation 的延伸，提供信息用的

建議：手動

Windows Time (Windows 時間設定)

微軟：維護在網絡上所有客戶端及服務器的數據及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。如果這個服務被停用，所有依存的服務都會停止。

補充：網絡對時校準用的

建議：自動

Wireless Zero Configuration

微軟：為 802.11 適配卡提供自動設定

補充：自動配置無線網絡裝置，言下之意就是說，除非你有在使用無線網絡適配卡裝置，那么你才有必要使用這個網絡零管理服務

依存：NDIS Usermode IO Protocol、Remote Procedure Call (RPC)

建議：禁用

WMI Performance Adapter

微軟：提供來自 WMIHiPerf 提供者的效能鏈接庫信息。

補充：如上所提

依存：Remote Procedure Call (RPC)

建議：禁用

Workstation （工作站）

微軟：建立并維護到遠程服務器的客戶端網絡聯機。如果停止這個服務，這些聯機將無法使用。如果停用這個服務，所有依存于它的服務將無法啟動。

補充：因特網聯機中所必要的一些功能

依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator

lhc0088

◆二、硬件優化設置
　◆1、關掉不用的設備
　　在設備管理器中，將PCMCIA卡、調制解調器、紅外線設備、打印機端口(LPT1)或者串口(COM1)等不常用的設備停用，在要停用設備屬性對話框中的“常規”選項卡中選擇“不要使用這個設備(停用)”。當需要使用這些設備時再從設備管理器中啟用它們。
　◆2、內存性能優化
　　WindowsXP中有幾個選項可以優化內存性能，它們全都在注冊表下面位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
　　1）禁用內存頁面調度（Paging Executive）
　　XP會把內存中的片斷寫入硬盤，我們可以阻止它這樣做，讓數據保留在內存中，從而提升系統性能。256M以上內存才使用這個設置。把“DisablePagingExecutive”的值從0改為1就可以禁止內存頁面調度了。
　　2）提升系統緩存
　　必須有256M以上的內存，才激活它。把LargeSystemCache鍵值從0改為1，一般來說，這項優化會使系統性能得到相當的提升，但也有可能會使某些應用程序性能降低。
　　3）輸入/輸出性能
　　內存大于256M才更改這里的值，這個優化只對server（服務器）用戶才有實在意義，它能夠提升系統進行大容量文件傳輸時的性能。建一個DWORD（雙字節值）鍵值，命名為IOPageLockLimit，數值設8M－16M字節之間性能最好，具體設什么值，可試試哪個值可獲得最佳性能。這個值是用字節來計算的，比如你要分配12M，就是12×1024×1024，也就是12582912。
　◆3、啟動硬盤/光驅DMA模式
　　“系統屬性”－“硬件”－“設備管理器”，在設備列表中選擇“IDE ATA/ATAPI控制器”，雙擊“主要 IDE 通道”或“次要 IDE 通道”，在其屬性對話框的“高級設置”選項卡中檢查DMA模式是否已啟動，一般來說如果設備支持，系統就會自動打開DMA功能，如果沒有打開可將“傳輸模式”設為“DMA（若可用）”（在BIOS里也應該要先設為支持DMA）。
　◆4、關閉自動播放功能
　　運行“組策略”程序,在組策略窗口左邊欄中打開“計算機配置”，選擇“管理模板”下的“系統”，然后在右邊的配置欄中找到“關閉自動播放”并雙擊它，會彈出“關閉自動播放屬性”對話框，在其中“設置”選項卡中選擇“已啟用”，“關閉自動播放”下拉列表中選擇“所有驅動器”。
　◆5、設置二級緩存容量
　　WindowsXP有時無法自動檢測處理器的二級緩存容量，需要我們手動設置。運行注冊表編輯器，找到HKCU_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management，選擇Dword值SecondLevelDataCache（如果沒有就新建這個值），修改這個值（填時使用10進制）為你的CPU的二級緩存的大小，比如你的CPU的二級緩存是256KB，就修改Dword值SecondLevelDataCache為10進制的256即可。二級緩存大小介紹AMD系列Duron 64KB K6-3 Thunderbird AthlonXP 256KB K6-2 Athlon 512KB；Intel系列CeleronA Celeron2 128KB P2 Mobile P3E(EB) P4 Willamette 256KB P2 P3(katmai) P4(Northwood) 512KB。使用Winxp的請務必檢查一下：打開注冊表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion將"RegDone"的數值，由0改成1才算完成，這個操作很重要，很多奇怪的小毛病因此而解決。(www.jz5u.com)
　◆6、取消微軟的驗證提示
　　安裝驅動程式時往往會彈出窗口說程序沒有經過微軟的驗證，我們可以在控制面板—系統—硬件—設備管理員—驅動程序簽名，取消。
　◆7、為IRQ中斷請求排優先次序
　　計算機的每一個主要部件都設了個IRQ中斷號。這里就是要通過修改每個IRQ請求的優先次序達到優化目的。這里主要的優化對象是系統CMOS實時鐘，它通過主板來提升性能。首先，要確定你想要哪個組件獲得更高的性能，然后找到這個硬件正在使用的IRQ中斷號。怎么找呢？打開控制面板里的系統屬性，選中“硬件”選項卡，然后點擊“設備管理器”按鈕。右鍵點擊要查IRQ號的組件，選擇“屬性”，然后點擊“資源”選項卡，這里可以看到設備正在使用的IRQ中斷號（如果沒有IRQ中斷號，選擇另一個設備）。把中斷號記下來，然后運行注冊表編輯器Regedit，找到注冊表中的 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\PriorityControl 位置。我們要在這里建立一個名為IRQ#Priority（其中“#”是具體的IRQ中斷號）的DWORD雙字節值，然后把它的值設為1。譬如說，我的系統CMOS實時鐘的IRQ中斷號是8，我要建立的鍵名就是IRQ8Priority。重新啟動計算機之后，就會發現剛優化過的組件性能有所提高。強烈建議用這個方法優化系統CMOS實時鐘，因為它能改善整塊主板的性能。當然也可以把多個IRQ中斷號優先級提高，但這樣做的效果沒那么好，而且有可能造成系統不穩定。要把這個優化設置撤消的話，只要把剛才建立的注冊表鍵值刪掉就OK了。〈
◆三、網絡優化設置
　◆1、優化網上鄰居
　　WindowsXP使用網上鄰居時，首先會搜索自己的共享目錄和可作為網絡共享的打印機以及計劃任務中和網絡相關的計劃任務，然后才顯示出來，這樣會直接影響計算機的運行速度，如果不必要的話，應將其刪除。在注冊表編輯器中找到 HKEY_LOCAL_MACHINE\sofeware\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace，刪除其下的{2227A280-3AEA-1069-A2DE08002B30309D}（打印機）和{D6277990-4C6A-11CF-8D87-00AA0060F5BF}（計劃任務）。
　◆2、解決WinXP運行時停頓問題
　　開始－網絡連接－本地連接－選擇屬性－選擇“Internet協議（TCP/IP）”屬性，改IP地址：192.168.0.1 子網掩碼：255.255.255.0 。
　◆3、讓XP自動連網
　　打開撥號連接屬性，把“提示名稱、密碼、憑證等”的勾去掉，然后把該撥號放到“啟動”即完成。
　◆4、釋放QoS Packet占用的20%網絡帶寬
　　打開“組策略”窗口，在左邊欄中展開“計算機配置→管理模板→網絡→QoS數據包調度程序”，右邊窗口雙擊“限制可保留帶寬”，在其屬性對話框中的“設置”選項卡中將“限制可保留帶寬”設置為“已啟用”，然后在下方“帶寬限制”欄將“帶寬限制”設置為 0 就行了。
　◆5、優化NTFS文件系統
　　取消更新最后一次磁盤訪問，運行“regedit”在HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Control\Filesystem中，加DWORD，數值為1。
　◆6、優化防火墻
　　1）啟用或禁用Internet連接防火墻，打開“網絡連接”，右擊要保護的連接，然后在屬性框中選“高級”－“設置”－“啟用”；
2）啟用或禁用安全日志記錄選項，右擊啟用防火墻的連接，在其屬性框中選“高級”－“設置”－“高級”－“安全日志記錄設置”，把兩項勾去掉即可。
　◆7.提高10/100M網卡傳輸速率
　　右鍵網卡所用的連接，打開“屬性”對話框，選擇所用網卡“配置”，“高級”欄中選擇“Link Speed/Duplex Mode”，緊接著在“設置值”欄中將“Auto Mode”更改為“10 Half Mode”。這樣，手工將10/100M自適應網卡的屬性強制為10M半雙工模式，使網卡之間不進行自動協商，讓網卡之間在傳輸數據時始終以10Mbps的速度進行，大大提高了網絡之間的傳輸效率。此設置只對部分網卡有效。
　◆8、讓IE快速啟動并支持多線程下載
　　1）快速啟動：右擊任務欄上InternetExplorer圖標，在“目標”后面加上“-nohome”參數（加參數后如下："C:\Program Files\Internet Explorer\IEXPLORE.EXE" -nohome），確定即可。2）支持多線程下載：運行注冊表編輯器，在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings”下新建雙字節值項“MaxConnectionsPerServer”，它決定了最大同步下載的連線數目，一般設定為5～8個連線數目比較好。

◆四、系統減肥設置

　◆1、刪除系統文件備份 sfc.exe /purgecache（一般用戶是不怎么用的）。

　◆2、刪除驅動備份 windows\driver cache\i386 目錄下的Driver.cab文件（73M）。

　◆3、取消系統還原（建議安裝xp的盤使用，其它盤都別用，通過系統清理程序定期刪除一些比較早的還原點）。

　◆4、刪除幫助文件（使用中文漢化包的文件大小為92兆，剛開始使用xp的同志最好別刪）。

　◆5、刪掉\WINDOWS\system32\dllcache下文件（這是備用的dll文件，只要你拷貝了安裝文件，完全可以這樣做）。

　◆6、把我的文檔、IE的臨時文件夾都轉到其他分區。（同時對系統的速度和硬盤都有好處，如果使用的是雙系統，最好把兩個系統的IE臨時文件都放在同一個文件夾，這樣既加快速度有節省空間）。

　◆7、把虛擬內存也轉到其他盤（就是將這些東西和平時臨時下載文件放在一個不大的分區里，這樣也方便整理硬盤）。

　◆8、將應用軟件裝在其他盤（這對重裝系統也有好處，可以省很多事）。

　◆9、刪除\windows\ime下不用的輸入法（日文、韓文、繁體中文輸入法，到底哪個是哪個自己研究一下吧）。

　◆10、如用NTFS格式裝XP,本身就節省空間。

◆五、其他優化設置

　◆1、修改Windows XP的登錄背景圖案

　　打開注冊表編輯器，找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子鍵分支，雙擊wallpaper，鍵入你選擇好的圖片的路徑，點擊“確定”，然后找到Tilewallpaper，雙擊它輸入鍵值“1”。

　◆2、修改登錄時的背景色

　　打開注冊表編輯器，找到HKEY_USERS\.DEFAULT\Control Panel\Colors子鍵分支，雙擊Background鍵值名，出現“編輯字符串”對話框，在“數值數據”文本框中輸入代表顏色的鍵值（比如黑色的RGB值為000，白色的RGB值為255 255 255，系統默認值是58 110 165），點擊“確定”按鈕即可。

　◆3、設置啟動信息或增加警告信息

　　打開注冊表編輯器，找到HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon子鍵分支，雙擊在它下面的LegalNoticeCaption健值名稱，打開“編輯字符串”窗口，在“數值數據”文本框中輸入信息對話框的標題，比如“你好，歡迎使用本機器”，然后雙擊LegalNoticeText，在隨后出現的“編輯字符串”窗口中輸入想要顯示的警告信息，比如“請不要隨意修改本級的設置，謝謝！”，單擊“確定”按鈕。

　◆4、定制按鈕文字顏色

　　打開注冊表編輯器，找到HKEY_CURRENT_USER\Control Panel\Colors子鍵分支，雙擊Bottontext，將其鍵值改為你想要顏色的值，如紅色255 0 0，單擊“確定”按鈕，重啟即可看到效果了，此時按鈕上的文字顏色將變成紅色，此外你還可以修改按鈕的寬度和高度及背景等參數。

　◆5、修改鼠標右鍵菜單

　　這里以在鼠標右鍵菜單上添加“用DOS窗口在這里瀏覽”為例。1）打開注冊表編輯器，找到HKEY_CLASSES_ROOT\Directory\shell，然后選中它，點擊鼠標右鍵，新建一個主鍵，取名為“DOS”，然后選中新建的主鍵，在右邊雙擊默認字符串值，在彈出的對話框中輸入“用DOS窗口在這里瀏覽”，然后選中新建的主鍵，再建立一個主鍵，取名為“command”，選中“command”主鍵，修改默認值為“cmd.exe /k "cd %L"”即可。

　◆6、修改系統ID號（ID號在WinXP里面很重要）

　　在系統屬性里面的常規標簽下我們可以看到一串數字就是ID號。正版的WinXP每一套的ID號是不相同的，修改它要打開注冊表編輯器，ID號主要放在這幾個鍵值下：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Registration的字符串ProductId

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\User information的字符串產品標識 /☆如果沒有使用向微軟注冊的話，這里不會出現☆/

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion的字符串ProductId

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion的字符串ProductId

以上4個地方就是在注冊表中存放ID的鍵值，要同時修改，修改完以后再看系統屬性里面的常規標簽，以免修改失敗，導致ID還原。

　◆7、修改系統版本號

　　在關于Windows里面有一個內部版本號（正式版的是：2600.xpclient.010817-1148)，這個版本號也是存放在注冊表中的，位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion，它用一個字符串來記錄，修改這個名字叫做BuildLab的字符串就可以修改你的XP的版本號。

　◆8、音樂目錄圖片隨意設

　　Windows XP在以往的Windows操作系統之上提供了很多更高級的管理功能，其中包括圖片冊生成器，該圖片冊生成器可以將唱片封面圖片自動放置到用戶對應保存的音樂文件夾內（這些音樂文件一般是微軟的WMA格式文件）。雖然這項功能非常方便，但也存在一些問題。例如如果有些用戶以前已經把一些音樂CD光盤轉錄成MP3格式并保存在硬盤上，雖然用戶能夠從一些音樂網站如"www.cdnow.com"和"www.amguide.com"下載該CD光盤的唱片封面頁，但用戶只能手工一個一個地將這些封面頁添加至每個音樂文件夾中。這將花費較長時間，而且一旦用戶重新安裝操作系統，就只好重復上述復雜的操作。如何解決這一難題呢？其實并不復雜，當用戶下載音樂唱片封面圖片時，請將該圖片文件名保存為"folder.jpg"并放至相應的音樂文件夾內，這樣Windows XP系統會自動將其默認為該文件夾的縮略圖片，而且如果用戶使用Media Player for Windows XP(MPXP)播放器來播放音樂文件時，系統還會自動顯示出該唱片封面圖片。這樣操作之后即使用戶以后重新安裝操作系統也沒有問題。此外，如果用戶有需求，還可以在保存上述提及的"folder.jpg"文件時再保存一個名為"albumartsmall.jpg"的較小的圖片文件，這樣做的好處是如果用戶使用MPXP播放器播放音樂文件，但播放器的窗口小于200 X 200像素，該播放器便可以直接顯示這幅較小的圖片，否則播放器需要對"folder.jpg"進行處理，調整其大小，以便顯示在較小的窗口，而這自然會對文件調用的速度產生一定影響。

　◆9、便捷地硬盤碎片整理

　　電腦使用一段時間后硬盤會產生大量文件碎片，用戶需要定期調用磁盤碎片整理程序進行清理。為此，這里向你提供一個可以讓你更加便捷地調用整理硬盤碎片程序的方法。使用“記事本”編輯一個名為"context_defrag.inf"的注冊表導入文件，并在該文件中輸入下列內容：

; context_defrag.INF

; Adds Defrag to the right click context menu in Windows XP

[version]

signature="$CHICAGO$"

[DefaultInstall]

AddReg=AddMe

[AddMe]

HKCR,"Drive\Shell\Defrag\command",,,"DEFRAG.EXE %1"

編輯完畢后用鼠標右擊該文件并選擇“安裝”，安裝后即在Windows XP操作系統內添加了一個文本菜單。用戶需要整理硬盤時，打開“我的電腦”，用鼠標右擊選中需要進行整理的硬盤盤符，從彈出的文本菜單中選擇"defrag"項，這時系統就會自動調用內置的"defrag.exe"程序整理硬盤。如果用戶需要將上述安裝到系統注冊表的信息刪除，可使用regedit.exe注冊表編輯器進行編輯修改，具體操作為尋找"HKEY_CLASSES_ROOT\Drive\shell\"目錄項，刪除其中的"defrag"文件夾即可。

　◆10、清除共享文件夾

　　WindowsXP操作系統一個比較不友好的用戶界面是在“我的電腦”窗口上半部分顯示所有共享的文件夾，如果用戶設置的共享文件夾較多，每當打開“我的電腦”窗口時，就會列有很多共享文件夾信息。如何刪除這些信息顯示呢？使用注冊表編輯器，找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\My Computer\NameSpace\DelegateFolders"，在該主鍵下有一個名為{59031a47-3f72-44a7-89c5-5595fe6b30ee}的副鍵，刪除該副鍵便可清除那些共享文件夾信息。

　◆11、顯示共享設置標簽

　　具體的修改方法如下：打開“我的電腦”中的“工具”，選擇“文件夾屬性”，調出“查看”標簽，在“高級設置”部分滾動至最底部將"Use simple file sharing (Recommended)"前面的選擇取消，另外如果選項欄里還有"Mickey Mouse"項也將其選擇取消。這樣修改后用戶就可以象使用Windows2000一樣對文件夾屬性進行方便修改了。

　◆12、調用系統聲音方案

　　WindowsXP提供了更加優秀的聲音方案，但系統默認卻沒有調用該方案。為激活該方案，我們需操作：打開“控制面板”，選擇“聲音、語音、音頻設備”項，從中找到“修改聲音方案”的任務欄，在打開的對話框中選擇“Windows默認”，此時系統會提示用戶是否保存以前的聲音方案設置，用戶可以選擇“否”并點擊“確認”。

　◆13、讓歡迎窗口更清晰

　　打開注冊表編輯器找到這兩個主鍵"(default user)HKEY_USERS\.Default\Control Panel\Desktop\FontSmoothing(String Value)"和"HKEY_USERS\.Default\Control Panel\Desktop\FontSmoothingType(Hexadecimal DWORD Value)"，將鍵值修改為“2”，便可以實現清晰顯示效果了。

　◆14、激活顯示

　　運行欄中輸入：oobe/msoobe /a　如果出現“Windows 產品啟用”，表明Windows已經啟用。

　◆15、制做dos啟動盤

　　右鍵點擊“3.5軟盤”，選格式化，再選“建立一個MS-DOS開機磁盤”。

　◆16、解決任務欄假死（權威的消除QQ、IE等引起任務欄假死）

　　“控制面板”－“區域和語言選項”－“語言”－“詳細信息”，在彈出的“設置窗口”中選擇“首選項”的“語言欄”，關閉“在桌面上顯示語言欄”，在第三項“在通知區域顯示其他語言欄圖標”復選框上打上勾。如果不需要手寫識別、語音識別的話，也可以再勾選最后一項“關閉高級文字服務”。

　◆17、解決某些軟件與WindowsXP不兼容問題

　　將那些不能安裝的軟件的安裝文件或是已安裝但不兼容的軟件拖拽到WindowsXP桌面上，然后用鼠標右鍵單擊文件圖標，選擇“屬性”選項，并選擇需要的作系統兼容模式，這樣就可以正常安裝或使用軟件了。

　◆18、雙操作系統，卸載XP

　　先用啟動盤啟動，然后鍵入“a:\sys c:”，再從硬盤重新啟動，然后刪去 boot.ini, bootsect.dos, ntdetect.com, ntldr ，然后把XP的windows, program files, Documents and Settings等目錄直接刪去，或格式化WinXP的硬盤（如果你的XP和Win98不在一個分區上的話）。

　◆19、如何判斷XP是不是中文正式版

　　打開看安裝文件夾i386，找到SETUPP.INI，用記事本打開，如果內容為：

如果和下面一樣，那就是用英文版 corpfiles patch 的。

[Pid]

ExtraData=796674736977656D7A622E385892A4

Pid=55274270

目前流出的中文企業版SETUPP.INI 內容是

[Pid]

ExtraData=766E74737A7B787061627428828710

Pid=55394270

　◆20、在線更新不能升級的解決方法

　　在C:\WINDOWS\system32\drivers\etc\hosts中最后一行添加207.68.131.21www.download.windowsupdate.com就可以在線升級了。修改后的文件應該是這樣的：

# Copyright (c) 1993-1999 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a \'#\' symbol.

#

# For example:

#

# 102.54.94.97 rhino.acme.com # source server

# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

207.68.131.21www.download.windowsupdate.com