|
电脑应用 ICF是"Internet Connection Firewall"的简称，也就是因特网连接防火墙。ICF建立在你的电脑与因特网之间，它可以让你请求的数据通过、而阻碍你没有请求的数据包，是一个基于包的防火墙。所以，ICF的第一个功能就是不响应Ping命令，而且，ICF还禁止外部程序对本机进行端口扫描，抛弃所有没有请求的IP包。 个人电脑同服务器不一样，一般不会提供诸如Ftp、Telnet、POP3等服务，这样可以被黑客们利用的系统漏洞就很少。所以，ICF可以在一定的程度上很好地保护我们的个人电脑。 ICF是状态防火墙，可监视通过的所有通讯，并且检查所处理的每个消息的源和目标地址。为了防止未经请求的通信进入系统端口，ICF保留了所有源自本地计算机的通讯表。在单独的计算机中，ICF将跟踪源自本地计算机的通信，所有Internet传入通信都会针对于该表中的各项进行比较。只有当通讯表中有匹配项时（这说明通讯交换是从计算机或专用网络内部开始的），才允许将传入Internet通信传送给网络中的计算机。 源自外部ICF计算机（也就是入侵计算机）的通讯（如Internet非法访问）将被防火墙阻止，除非在"服务"选项卡上设置允许该通讯通过。ICF不会向你发送活动通知，而是静态地阻止未经请求的通讯，防止像端口扫描这样的常见黑客袭击。 ICF的原理是通过保存一个通讯表格，记录所有自本机发出的目的IP地址、端口、服务以及其他一些数据来达到保护本机的目的。 当一个IP数据包进入本机时，ICF会检查这个表格，看到达的这个IP数据包是不是本机所请求的，如果是就让它通过，如果在那个表格中没有找到相应的记录就抛弃这个IP数据包。下面的例子可以很好地说明这个原理。当用户使用Outlook Express来收发电子邮件的时侯，本地个人机发出一个IP请求到POP3邮件服务器。ICF会记录这个目的IP地址、端口。当一个IP数据包到达本机的时候，ICF首先会进行审核，通过查找事先记录的数据可以确定这个IP数据包是来自我们请求的目的地址和端口，于是这个数据包获得通过。来看一下当使用Outlook Express客户端邮件程序和邮件服务器时的情况。一旦有新的邮件到达邮件服务器时，邮件服务器会自动发一个IP数据包到Outlook客户机来通知有新的邮件到达。这种通知是通过RPC Call来实现的。当邮件服务器的IP数据包到达客户机时，客户机的ICF程序就会对这个IP包进行审核发现本机的Outlook express客户端软件曾发出过对这个地址和端口发出IP请求，所以这个IP包就会被接受，客户机当然就会收到发自邮件服务器的新邮件通知。然后让Outlook Express去接收邮件服务器上的新邮件。 [[i] Last edited by ant43 on 2005-1-3 at 14:12 [/i]] ant43 2005-1-3 06:08 设置ICF 1、启用或禁用Internet连接防火墙 打开"控制面板"中的"网络连接" 单击要保护的拨号、本地连接或其它Internet连接，然后在"网络任务"→"更改该连接的设置"→"高级"→"Internet 连接防火墙"下，选中如图所示的项目： 若要启用Internet连接防火墙，选中"通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络"复选框。若要禁用Internet连接防火墙，清除该复选框。 网络服务 还是上面的"高级"选项卡，点击下方的"设置"项，如下图： 已经有选中的项目表示网络用户能够存取的服务，如：messenger，远程桌面，FTP，Telnet等。 对于一些常见的网络服务，如POP3，SMTP、HTTP等，系统会在需要的时候开放。 如果我们要设置一个新的服务项目，以常见的messenger文件传输为例，因为许多朋友都会在这方面遇到问题，实际上在HELP中写的明白。 messenger的文件传输采用TCP6891-6900端口，可以在xp的防火墙设置里面增加TCP6891号端口，文件就可以顺利发送了。文件传输的进程，一般情况下我们添加一个就行了。 添加方法见图： 按要求依次写入"描述"，"本机的IP地址"，使用的端口号（6891），然后确定即可。 安全日志 生成安全日志时使用的格式是W3C扩展日志文件格式，这与在常用日志分析工具中使用的格式类似。 打开"网络连接"，单击要在其上启用Internet连接防火墙（ICF）的连接，然后在"网络任务"→"更改该连接的设置"→"高级"→"设置"→"安全日志记录"→"记录选项"下，选择下面的一项或两项： 若要启用对不成功的入站连接尝试的记录，请选中"记录丢弃的数据包"复选框，否则禁用。 2、更改安全日志文件的路径和文件名 打开"网络连接"，选择要在其上启用Internet连接防火墙的连接，然后在"网络任务"→"更改该连接的设置"→"高级"→"设置"→"安全日志记录"→"日志文件选项"→"浏览"中，浏览要放置日志文件的位置。 在"文件名"中，键入新的日志文件名，然后单击"打开"。打开后可查看其内容。 还可以设置安全日志文件的大小，打开已启用Internet连接防火墙的连接，然后在"网络任务"→"更改该连接的设置"→"高级"→"设置"→"安全日志记录"→"日志文件选项"→"大小限制"中，使用箭头按钮调整大小限制。笔者认为，一般512K足够了。 如果你在更改设置后有问题，可以还原默认的安全日志设置。打开启用Internet连接防火墙的连接，然后点击"网络任务"→"更改该连接的设置"→"高级"→"设置"→"安全日志记录"→"还原默认值"。 记录成功的连接--这将登录来源于家庭、小型办公网络或Internet的所有成功的连接。 当你选择"登录成功的外传连接"复选框时，将收集每个成功通过防火墙的连接信息。例如，当网络上的任何人使用Internet Explorer成功实现与某个网站的连接时，日志中将生成一条项目。 记录放弃的数据包--这将登录来源于家庭、小型办公网络或Internet的所有放弃的数据包。 当你选择"登录放弃的数据包"复选框时，每次通信尝试通过防火墙却被检测和拒绝的信息都被ICF收集。例如，如果你的Internet控制消息协议没有设置成允许传入的回显请求，如Ping和Tracert命令发出的请求，则将接收到来自网络外的回显请求，回显请求将被放弃，然后日志中将生成一条项目。 Internet控制消息协议（ICMP） "网络消息协议（ICMP）"是所需的TCP/IP标准，通过ICMP，使用IP通讯的主机和路由器可以报告错误并交换受限控制和状态信息。 在下列情况中，通常自动发送ICM消息： IP数据报无法访问目标。 IP路由器（网关）无法按当前的传输速率转发数据报。 IP路由器将发送主机重定向为使用更好的到达目标的路由。 应用Internet控制消息协议： 打开"网络连接"。 单击已启用Internet连接防火墙的连接，在"网络任务"→"更改该连接的设置"→单击"高级"→"设置"→"ICMP"选项卡上，选中希望你的计算机响应的请求信息类型旁边的复选框。 ICF的局限性 那么，ICF不能做什么？ICF可不可以完全替代现有的个人防火墙产品？ICF是通过记录本机的IP请求来确定外来的IP数据包是不是"合法"，这当然不可以用在服务器上。为什么呢？服务器上的IP数据包基本上都不是由服务器先发出，所以ICF这种方法根本就不可以对服务器的安全提供保护。当然你也可以通过相应的设置让ICF忽略所有发向某一端口的数据包，例如80端口。那么发向80端口的所有数据包都不会被ICF抛弃。从这种意义上讲80端口就成为不设防的端口。这样的防火墙产品是不可能用在应用服务器上的，服务器上的防火墙产品都是基于建立各种策略来审核外来的IP数据包。ICF和基于应用程序的个人防火墙产品也是不一样的。基于应用程序的个人防火墙会记录每一个访问Internet的程序，例如，通过设置可以让IE有权来访问Internet而Netscape的Navigator没有权限来访问Internet，即便两个程序的目的IP地址和端口都是一样的。Norton的个人防火墙（Personal Firewall）就是这样一个典型的产品。简而言之，ICF没法提供基于应用程序的保护，也没法建立基于IP包的包审核策略。所以，ICF既不能完全替代现有的个人防火墙产品，也没有办法很好地工作在应用服务器上。 笔者认为，Norton的个人防火墙和Zonealarm Pro可以提供较全方面的保护，但设置较为复杂。ICF并不能提供完全无懈可击的防护，但是ICF对个人电脑提供防护是足够的。在使用一些系统安全软件对装有ICF的个人电脑进行端口扫描后，常会给出了"系统安全"的评价。况且，ICF是Windows XP内建的功能，占用的资源相当少且不用花额外的钱去购买。从ICF受益最多的应该是那些仍然在使用Modem上网的朋友，在国内绝大部分的用户都是用Modem上网的。首先，你上网的时间不会太长，一般在几小时上下（包月的除外）。其次，每次建立连接后拨号服务器都会分配一个新的IP地址（动态地址分配）给你，长时间占用一个相同的IP的可能性应该很低。比起使用ADSL和其它宽带的用户来讲，用Modem上网本身就安全了很多。 注意事项 ICF和家庭或小型办公室通讯--不应该在所有没有直接连接到Internet的连接上启用Internet连接防火墙，也就是最好不要在局域网中使用。如果在ICF客户计算机的网络适配器上启用防火墙，则它将干扰该计算机和网络上的其他计算机之间的一些通讯。如果网络已经具有互联网防火墙或代理服务器，则不需要Internet连接防火墙，你应该关闭它。 所以，使用一个重量级的防火墙实在是没有太多的意义。而ICF则刚刚好，它既提供了一定的保护，而且又不太占用资源，不错的，是"又经济，又实惠"。 ant43 2005-1-3 06:09 给老应用程序在XP上找个家 多年来，Windows 9x的用户一直不愿意升级到Windows NT，但在推出Windows XP前后，微软公司停止了对Windows 95的支持。业界内部人士猜测，下一个被微软公司放弃的可能就是对Windows NT 4.0的支持了。事实上，对于仍然想使用较老版本操作系统的用户而言，他们的选择已经很少了。 人们不愿意升级的原因有二个：巨大的硬件需求和与不是专为Windows NT开发的应用程序较差的兼容性。硬件已经不再是个问题，目前，即使是低端系统的硬件也足以运行Windows XP。但软件兼容性呢？尽管从表面上看，Windows XP是Windows家族中兼容性最差的Windows版本，它也包含了一些特殊的工具，在兼容性方面使用户有了比以往更多的选择。这些工具，有些是显性的，有些是隐性的，使我们能够对环境进行调整，更适合旧的应用软件运行。 运行DOS程序 DOS程序是最古老的了。由于微软公司已经从Windows XP中删除了“DOS兼容模式”，读者可能认为它也放弃了对DOS程序的支持。事实上，Windows XP中的新选项使得运行DOS程序更简单了。 右击DOS程序，在弹出式菜单上选择“属性”，“属性”对话框中的许多标签是相似的，但“兼容性”标签是全新的。这个标签能够让我们把程序设置为在256色、640X480分辩率的情况下运行。我们还能够禁止Windows XP强加给程序的缺省的视觉主题。 还有一些不太直观但功能更强大的工具。在DOS中，我们能够通过修改Config.sys和Autoexec.bat文件仔细地调整程序的环境。在有些情况下，我们需要针对一种程序的特殊的配置重新启动系统，然后再使用正常的配置运行其他程序。Windows XP能够使我们为每个DOS程序定义一个有针对性的Config.sys和Autoexec.bat。 下面是如何设置的具体方法。首先，将C:\Windows\System32\Config.nt和C:\Windows\ System32\Autoexec.nt拷贝到DOS程序所在的目录，然后根据我们的需求对它们进行编辑，并保存为一个新文件名。弹出DOS程序的“属性”对话框，移到“程序”标签，点击“高级”按钮。 输入为该程序创建的Config和Autoexec文件名，Windows XP将在该程序定制的环境中运行它。这一对话框还能够降低DOS程序的运行速度，如果不使用这种方法，在配置50MHz芯片的系统运行得很好的应用程序可能就不能在配置850MHz芯片的系统上运行。 不是专为XP设计的Windows程序 较早版本的Windows程序之所以不能在Windows XP上运行的原因有三个：它们会查询特定的Windows版本号、期望较早版本的Windows API调用返回的结果、它们期望的用户文件夹在不同的位置或格式不同。这些问题可以通过将Windows程序设置为在兼容模式下运行得到解决。 右击Windows程序，选择“属性”菜单项。如果点击“兼容性”标签，就会出现一个使我们能够设置最适合该程序运行的操作系统的下拉列表，点击“兼容性模式”方框，选择操作系统。使用这一模式会激活一系列詷项，使Windows XP能够模拟较早版本的Windows。 如果不能确定程序需要使用哪种版本的Windows，或者程序还有其他兼容性问题，我们该怎么办？在Windows XP的光盘中还隐藏着一个强大的工具，有助于我们仔细调节程序的运行环节。 ant43 2005-1-3 06:09 Windows XP最新问答集锦 [我使用Windows XP系统，请问使用什么方法可以提高启动速度？] 使用微软提供的“Bootvis”软件可以有效的提高Windows XP启动速度。这个工具是微软内部提供的，专门用于提升Windows XP启动速度。下载后解压缩到一个文件夹下，并在“Options”项中设置使用当前路径。之后从“Trace”项下拉菜单中选择跟踪方式。该程序会引导Windows XP重新启动，并记录启动进程，生成相关的BIN文件。之后从Bootvis中调用这个文件，从Trace项下拉菜单中选择“Optimize system”命令即可。 [我使用Windows XP时发现，随着不断地增加、删除应用程序，磁盘可用空间不断减少，这是为什么？] 从Windows 2000开始，Windows会在每个硬盘分区中建立一个“System Volume Information”文件夹，在该文件夹中提供的是系统默认保存的系统还原备份文件。不过Windows 2000还没有正式提供系统还原功能，在XP中，你可以看到相关的选项。为防止这个问题发生，最简单的方法就是关闭“系统还原”功能。如果要删除这个文件夹中保存的文件，你需要以Administrator（管理员）身份登录系统。 [如何提高Windows XP的运行速度？] Windows XP虽然提供了一个非常好的界面外观，但是不可否认这样的设置也在极大程度上影响了系统的运行速度。如果你的机器运行起来速度不是很快，建议将所有的附加桌面设置取消，也就是将Windows XP的桌面恢复到Windows 2000样式。设置的方法非常简单，在“我的电脑”上单击鼠标右键，选择“属性”，在“高级”选项卡中单击“性能”项中的“设置”按钮，在关联界面中选择“调整为最佳性能”复选框即可。此外，一个对Windows XP影响重大的硬件就是内存。使用256MB内存运行Windows XP会比较流畅，512MB的内存可以让系统运行得很好。 [我在Windows XP中设置了用户存取磁盘权限，但是后来由于不慎将用户删除，现在不能查看被加密的磁盘和文件了，怎么办？] Windows XP具有更高的安全性能，如果设置用户的时候使用了权限保护功能，其他用户是不能直接访问你的文件夹的，即使是系统管理员都不行。这样虽然安全，但是出了问题也是非常头痛的事情。如果你正好遇到这样的问题，必须以Administrator身份登录，然后在文件夹选项中的“View（查看）”选项卡中的“Advanced Settings（高级设置）”列表窗口中关闭“Use simple file sharing（使用简单文件共享）”复选框。之后返回相应的文件夹或者磁盘分区，在关联的菜单中选择“Properties（属性）”命令，切换到“Security（安全）”选项卡，此时可以看到其中没有允许访问的任何用户，单击“Advanced（高级）”按钮，进入高级设置界面。切换到“Owner（所有者）”选项卡，在其中如果有你的用户列表，选择它，并选择界面下边的 “Replace owner on subcontainers and objects（替换子容器及对象的所有者）”复选框，单击“Apply（应用）”添加设置，此时你可以看到在“Permissions（权限）”选项卡中看到你的名字了。当然，如果在“Permissions（权限）”选项卡中允许你添加新的访问用户，则可以忽略上面的操作。单击“OK（确定）”按钮返回，现在就可以访问原来加密的文件夹，或者磁盘了。此外，如果你在“Pemissions”选项卡中看到了一个很长的“S-1-5-21-xxxxx”等全部是数字组成的用户，这可能就是以前创建的用户名，但是它已经损坏了，选择该用户，清除界面中的“Inherit from part the permission entries that apply to child objects. Inculde these with entries explicitly defined here（从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目）”复选框。在关联的界面中选择“Copy（复制）”命令，之后可以将这个无用的用户删除。 [我安装了Windows XP，在“添加/删除程序”里没找到制作启动盘的程序，我该怎么办？] 在Windows XP中并没有自带制作启动盘的程序，需要使用其他工具才能实现，你可以在以下地址下载到相应版本的制作工具。 家庭版本 [url]http://go1.163.com/xiaolh/winxp3/20020117/20020117A.htm[/url] 高级版本 [url]http://go1.163.com/xiaolh/winxp3/20020117/20020117B.htm[/url] ant43 2005-1-3 06:09 为何我在DOS下安装Windows XP 很慢？ 你一定没有在安装前运行smartdrv.exe,如果不运行这个，可能一个晚上你也安装不完。Smartdrv.exe在windows 98/me的光盘或是windows/command/里有。 [为何安装过程中系统提示我必须转化分区为NTFS] 这是因为你在windows 下安装的时候安装的不仔细，刚开始安装的时候有个高级-再安装过程中允许我选择安装到的分区。重新运行安装程序，记得选择这个，然后重新启动后就可以选择安装到的分区和是否保留原分区格式，或是格式化为NTFS OR FAT32等等。 [为何我安装了 Windows XP 关机总是变成重起] 这个问题是有些主板的高级电源管理不能被Windows XP支持。一般用AWARD的BIOS的主板的电脑没有这个问题，到目前为止，遇到AMI的BIOS的主板有这个问题，如技嘉的主板。解决的办法是升级你的主板的BIOS，即刷新BIOS,这是个比较危险的操作，最好请经验丰富的人来帮助你。 [为何我的QQ在 Windows XP下运行很慢] 这个问题好像是早期版本的QQ和Windows XP不大兼容，现在的QQ没有这个问题了。 [为何我的Windows XP 下的Internet Explorer 运行很慢] 如果你的机器CPU和内存够用的话，一般没这个问题。不过我发现，如果你对IE的高级选项里的东西做了改动，如一些效果等等，本来关掉这些效果为了加速IE,其实，这时就会出现IE运行很慢，尤其是显示上面的菜单和工具栏的时候。最简单的解决办法就是高级选项的面板上，点击默认，使用IE默认的设置即可。 [为何我的 Windows XP 安装了简体中文语言包后还是英文的] 到控制面板，地区区域选项，菜单显示，选择简体中文即可，注销后重新登录即可。如果你不选择所有用户都使用这个配置的话，你会发现，其它用户里面还是英文界面的。 [为何MPEG4格式AVI在Windows Media Player 8.0 不能放] 有时候用Media player放avi的时候只有声音没有图像，或是不能放，这是由于缺少解码器的原因，到[url]www.divx.com[/url] 下载安装divx即可。 [为何安装了Windows XP后，我的其它操作系统里的Norton antivirus 2001不能用了] 这个是由于Norton2002以前版本的Norton杀毒软件和Windows XP不兼容，而且要命的是这个不兼容是由于新版的操作系统的ntldr,ntdetect.com, 冲突造成的，如果你不用旧版的文件代替，即使删掉Windows XP也没用的。解决办法是到symantic的网站下载补丁，或是使用norton2002,目前norton antivirus 2002可以很好的在XP下运行。 ant43 2005-1-3 06:09 关于Windows XP下的显卡驱动问题 Windows XP自带了FOR NVIDIA系列的显卡驱动程序一般没有问题，而目前的新版的雷管XP驱动在某些机器上安装后会出现问题，建议大家使用系统自带的驱动。NVIDIA对雷管驱动已经做了更新。 [Windows XP 安装好后，如何把FAT 32转化为NTFS] 使用convert命令，在命令行模式下用convert.exe这个命令随时转化的。例如：convert c: /fs:ntfs把c盘转化为NTFS. [Windows XP下如何创建启动软盘] 插入软盘，然后在软盘驱动器的图标上点击右键，弹出菜单选择格式化，在格式化窗口里最下边选择创建MS-DOS启动盘即可。 [我先安装了Win XP，它没有提供双引导选项。我还想再装一个Win98，如何把Win XP的双引导菜单调出来？] 你可在Win XP基础上直接安装Win98，完成之后只能进入Win98。此时运行Win XP的安装程序，选择“修复安装”即可。再次启动即出现双引导菜单。 [是否所有的XP都要激活？如果不激活可不可以用？那要怎么样激活？] 在Windows XP操作系统中，微软采用了一种“激活”技术。要求使用XP的用户在首次安装系统后的30天内，通过互联网或电话，将系统根据用户硬件配置生成的一组代码和Windows自带的序列号向微软的激活中心注册，否则XP将自动锁定。激活后如果用户多次更换系统硬件或购买新的机器后，也都必须重新激活。这项技术的实质在于保证微软授权的每一个Licence（认证）都只能在一台机器上使用，从而防止盗版商只用一个序列号就能生产出大量盗版XP的现象。 [我的电脑是双系统，Win98在C盘，Win XP在D盘。如果要格式化C盘重装Win98，在不重装Win XP的情况下，有什么办法恢复双启动？] 只管格式化C盘重新安装Win98好了，安装完成你会发现失去双引导菜单，而失去双引导则意味着无法启动XP。不要紧，重新运行XP的安装程序，选择“修复”安装即可。放心，“修复”安装并非意味着重新安装。 [在局域网里如何让Windows 2000访问Windows XP？] 先在Windows XP控制面板->用户帐号中添加新的用户，设置好权限之后就可以在Windows 2000里以新添加的用户名与密码来访问Windows XP了。如果你使用的XP是Professional版本，也可以开放guest权限，这样就不需要再新添加用户，任何机器都可以访问XP了。 [我有一个Dell的USB 9985键盘，结果在Win98的纯DOS模式下不能够使用，而在Win98和Win XP里面使用正常。怎么办？] USB设备一般都需要驱动的，9985键盘是USB键盘，所以要先驱动USB端口，在CMOS里面可以进行此项工作，一般CMOS中的Chipset Features里面都有USB KB/Mouse Legacy选项，选择Keyborad就可以了。有的主板可能是选择Enable或者Disable对usb 鼠标和键盘的支持。设置成Enable能解决。 ant43 2005-1-3 06:10 二、定制快捷方式 这一部分的目的在于提高操作的效率，尽量减少操作的繁复，力求采用最便捷的方式实现操作目的： 指定打开文件夹的快捷键 从“我的电脑”中找到要打开的文件夹，然后执行打开操作，是“经典”的方式，但对于频繁使用的文件夹来说，每次都这样操作，未免显得繁琐且效率很低。在Windows XP中，新加入了一项很贴近用户的设计：给频繁打开的文件夹指定快捷键。这样一来，能让这种繁琐远离你而去：当给某一个文件夹指定快捷键后，以后只要按下这个快捷键，可以直接打开该文件夹，非常方便! 建立这种快捷键的方法如下： A 首先，将这个频繁使用的文件夹的快捷方式放在桌面上，如果原来这个文件夹没有快捷方式，必须先建立一个。应当确保快捷方式必须是放置在桌面上的! 即使你建立的一个新的文件夹本来就在桌面上，也必须再在桌面上建立一个快捷方式，这一点务必注意！在本例子中，我在桌面上建立一个名称为“QiuHan”的文件夹，并给这个文件夹在桌面上建立了一个名称为“KJQiuHan”的快捷方式。 B 在桌面上创建好快捷方式之后，以鼠标右键点击这个快捷方式图标，调出右键菜单，然后单击其中的“属性”： 出现的对话框如下：点击这个对话框中的“快捷方式”标签， 可以在对话框中发现有“快捷键”一项，用鼠标单击快捷键编辑框，出现编辑光标后，你就可以制定快捷键了。一般应当用Ctrl、Shift、Alt的组合并与一个字母键配合使用，对于Ctrl、Shift、Alt三个键来说，你只要一按下该键，编辑框中就会出现该键的名称，同时按下Ctrl、Alt，就显示为：Ctrl+Alt，以此类推。接着，按下一个字母，例如例子中的“Q”,结果就会像图中显示的那样。最后点击“应用”或者“确定”按钮。以后，再要打开“QiuHan”文件夹时候，直接按下快捷键Ctrl+Alt+Q就可以了。确实很方便的！将文件夹放到托盘（任务条）上： 对于某个使用频率很高文件夹，除了使用上述的快捷键打开之外，也可以将该文件夹放到托盘（任务条）上，这样使用起来也很方便。下面就介绍如何将某个文件夹放到托盘上以及打开操作的方式： A、在托盘中没有图标的地方鼠标右键点击，调出右键菜单： 接着点击“锁定任务栏”，使“锁定任务栏”一项的前面出现“√”符号。 B 再次使用鼠标右键点击，调出右键菜单，指向“工具栏à新建工具栏”，鼠标左键单击该项。会出现一个类似于下面的对话框： 你可以从“我的电脑”中，找到准备放置到托盘上的文件夹，例如，我选择一个名字为SAVE的文件夹，准备将其放置到托盘上，选择如下图中所示： 最后，单击“确定”按钮。 C 这时候，托盘上就会出现这个文件夹的名字。截图中的“SAVE”就是该文件夹放置到托盘上的情形。 这个文件夹放置到托盘上后，以后每当要打开它的时候，将鼠标光标移动到该文件夹在托盘上的名字上面，例如上图中的“SAVE”上，右键调出次一级菜单，这个菜单的最上方一项为：“打开文件夹”，左键单击该项，就可以打开这个文件夹 D 老俗话说：“请神容易送神难”，如果由于某种原因，想把原来放在托盘上的文件夹取消，又该如何操作呢？这极其简单：仅仅用一个操作步骤就可以完成, 将鼠标光标移动到文件夹在托盘上的名字上面，点击右键调出菜单，光标滑动到” 工具栏” 调出次一级菜单,这里面就有文件夹的名字，并且名字的前面有“√”符号，鼠标点击该项，托盘上的文件夹名字立即就会消失。 制定应用程序快捷键 既然可以给某一个文件夹的打开建立快捷键，那么对于应用程序，也应当能建立快捷键，事实正是如此，只要在桌面上放置好改应用程序的快捷方式，其后制定快捷键的方法与上面介绍是相同的。 这里以设备管理器为例，介绍应用程序设置运行快捷键的过程： 把“设备管理器”放置到桌面上，这适于经常使用“设备管理器”的用户。建立这个快捷方式的操作步骤是： a、鼠标右键点击屏幕，调出右键菜单，单击“新建---->创建快捷方式”，等待出现一个对话框。 b、在对话框的编辑栏中输入： c、点击确定完成操作。这样，设备管理器的快捷方式就被建立在桌面上了。 显然，类似这样的快捷方式可以建立很多个，关键是你要知道相对应的程序文件名。这个例子只是给你做个示范，其它的应用程序建立快捷方式的过程是与此相似的。 利用“开始-〉运行”快速打开应用程序 如果你知道某些应用程序的文件名，可以用鼠标直接点击“开始-〉运行”，然后在出现的对话框中输入应用程序的文件名称，按回车键即可。除了大家熟知的注册标编辑器Regedit之外，还有以下一些： devmgmt .msc：运行这个文件可以启动设备管理器。 Shutdown ：运行这个文件可以得到关机命令的所有提示和帮助信息（下面还要专门介绍shutdown的使用方法）。 Msconfig:这是个在Windows9.x时代就已经有的应用程序，无需多说。 services.msc：这是用来定制系统服务的一个应用程序（后来还要专门进行介绍）。 这里介绍的应用程序也可以仿照上面的方法来指定快捷键 [[i] Last edited by ant43 on 2005-1-3 at 14:11 [/i]] ant43 2005-1-3 06:12 一些常用的快捷键 Windows XP提供的快捷键很多，这里列出的是一些我认为用处较大的一部分.在下面的介绍中，字母键都是直接按下即可，一般没有大小写的区别。 F2: F2键是对文件进行重命名的快捷键，选定某个要重命名的文件之后，按F4键，该文件的名字就处于可编辑状态，这相当于鼠标右键菜单中的“重命名”。 WinKEY + E WinKEY大家都知道，按下该键，可以弹出“开始”菜单；这个键也可以与别的键组合使用， 例如，本例子中的WinKEY + E就是打开“我的电脑”的快捷键。 WinKEY + M 如果桌面存在某个被打开的窗口，利用这个快捷键可以将当前打开的窗口最小化，无论是应用程序或是打开的文件夹都可以利用该快捷键将窗口进行最小化。 WinKEY + F 打开搜索文件的窗口。 WinKEY + R 相当于鼠标操作中的：“开始—〉运行”效果。 WinKEY + U 可以快速打开辅助工具管理器 WinKEY + L 快速回到用户登录界面，相当于通常的用户切换操作。 WinKEY + PAUSE/BREAK 打开系统属性对话框的快捷键。 查看这里，会发现有更多、更详细的快捷键 ant43 2005-1-3 06:12 三、定制托盘上的图标： 在缺省的情况下，Windows XP托盘上可以出现很多图标，但是，具体到每个人来说，系统显示的图标选项，都往往难以符合自己的口味，需要自己定置托盘上的图标。要实现定制显示并不难，因为每个图标实际上都拥有三种显示选项：总是隐藏，总是显示，仅在活动时显示。每个图标都能选择上述三种方式的其中之一。进行该项操作，可以按照以下步骤： 1、同上面一样，先在没有图标的地方鼠标右键点击托盘，调出右键菜单，这时候实际出现的是一个如图所示的对话框： 2、进入对话框的“任务栏”标签之下，然后像图中光标指示的那样，点击“自定义”按钮，会出现下一个对话框： 这是所谓的“自定义通知”对话框，所列出的有每个项目的名称、行为，选定某个项目的行为后，可以出现如图所示的三种行为选择，你可以从中选择你需要的一种。对每个名称的项目都进行行为选择后，可以点击确定，就完成了托盘上图标显示定制的操作。 四、定制Windows XP的关机 Windows XP的关机过程是被一个名字为shutdown的程序所控制的，平时我们在关机的时候，系统就是调用了这个程序。只是由于多数人习惯于在GUI界面下操作关机过程，其真正的名字，知道的人反而很少。如果你知道了这个程序的秘密，不仅可以使用命令行的方式进行关机操作，而且可以自己开发出别具一格的关机程序（这当然要在shutdown所支持的范围之内）。 在Windows XP的命令控制台下，首先进入C:\WinDOWS\system32目录下，在光标后面键入：shutdown 并回车（注意，后面不能跟随任何内容！） 出现的提示信息如下所示： Microsoft Windows XP [版本 5.1.2600] (C) 版权所有 1985-2001 Microsoft Corp. C:\WinDOWS\system32>shutdown 用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \computername] [-t xx] [-c "comment"] [-d up:xx:yy] 没有参数 显示此消息(与 ? 相同) -i 显示 GUI 界面，必须是第一个选项 -l 注销(不能与选项 -m 一起使用) -s 关闭此计算机 -r 关闭并重启动此计算机 -a 放弃系统关机 -m \computername 远程计算机关机/重启动/放弃 -t xx 设置关闭的超时为 xx 秒 -c "comment" 关闭注释(最大 127 个字符) -f 强制运行的应用程序关闭而没有警告 -d :xx:yy 关闭原因代码 u 是用户代码 p 是一个计划的关闭代码 xx 是一个主要原因代码(小于 256 的正整数) yy 是一个次要原因代码(小于 65536 的正整数) ant43 2005-1-3 06:12 定制Windows XP的服务 Windows XP操作系统，包括许多服务项目，缺省情况下，这些服务项目会在系统引导的时候加载或者手工加载，凡是加载上的服务，都将消耗内存资源并需要使用CPU的计算。对每个具体的用户来说，这些项目又不一定都是有用的，所以，根据自己的具体情况，定制加载的服务项目是很有意义的。去掉不必要的服务项目，将可以释放更多的系统内存并减少CPU的无效运算操作，因而可以提高系统的整体运行性能。要实现这一目标可以运行一个名称为：services.msc的程序，通过这个程序就可以实现定制服务项目的功能。 鼠标点击“开始－>运行”，在运行程序的名称中键入：services.msc，就可以打开服务配置窗口，选定其中的每一个服务项目，都有详细的名称和使用介绍，并让你决定对此项服务的配置。 在服务窗口中配置操作是相当简单的，但对于很多朋友来说，主要的困难在于你是否熟悉每项服务的用途，因而难以取舍那些是你要的和不要的项目。这只能依据你平时的积累了，因此你最好对那些把握不准的项目乱动。全部修改完毕之后，需要重新启动计算机，才能使修改的结果生效。 定制自动重启计算机的选项： 这需要修改注册表相关的键值，目的是当系统出现兰屏等严重的问题之后，自动进入重启操作。具体的修改办法是： 首先打开注册表编辑器，查找关键名：KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl 在键名的列表中，有关于自动进入重新引导的子键：AutoReboot，这个键值可以取值0或1，其中，0对应于禁止重新引导；1对应于允许重新引导。修改好键值之后，需要重新启动计算机以使得修改生效。 加快菜单显示的速度 系统默认的菜单显示有一定延迟时间，给人一种好像反应很迟钝的感觉，如果你是一个急性子的人，对此就会感到不舒服，如果将延迟时间减至0，立刻就会消除这种现象。这需要修改键名为：HKEY_CURRENT_USER\Control Panel\Desktop 的键值，更改延迟时间的数值。 在该键的下面，有一个名称为 MenuShowDelay的子键，这个子键对应的键值就是延迟的时间，将这个键值更改为0，就可以了。这个键值取得越大，延迟时间越长。 类似的修改在Windows 9.x中也有，但由于Windows XP的注册表结构与Windows 9.x不相同，所以，此处也予以介绍，虽有重复之嫌，也顾不上理会这些了。 ant43 2005-1-3 06:13 一、★系统优化设置★ 1、将隐藏的新增移除软体清单显示出来 适用系统：Windows全系列 A.开启记事本後，请选择「开启旧档」。 B.在档案名称地方输入 c:\windows（预设安装系统的目录）\inf\sysoc.inf後，选「开启」。 C.点选功能表中的「编辑」，选择「取代」。 D.在「寻找目标」的栏位上输入「,hide」。 E.在「取代为」的栏位中保持空白。 F.执行「全部取代」後，将档案存起来。 G.到「控制台」的「新增移除程式」中去看，就可以看到原本隐藏的软体安装选项了。 PS：如果不要全部取代，可以逐一修改；或是将原先档案中的内文下来，想要隐藏时再开启旧档，回去就好了。 2、停用Dr.Watson功能，缩短等待时间，适用系统：WindowsXP A.打开「登录编辑程式」 B.找到 HKEY_LOCAL_MACHINE\software\microsoft\windowsNT\currentversion\AeDebug 机码 C.在右边视窗「Auto」字串值上按两下滑鼠左键 D.将原本的预设值「1」改为「0」後，按「确定」 E.设定完成请在功能表「检视」中，选择「重新整理」让设定值生效。 3、关闭「系统还原」：如果你不老是安装一些软体，你也可以关闭，这样可以节省好多空间 滑鼠右健单击桌面上的「我的电脑」，选择「内容」，找到「系统还原」，选择「关闭」。 4、关闭「休眠支持」：因为休眠功能占的硬碟空间蛮大的,所以关闭比较好, 控制台-->电源选项-->休眠(不要打勾)。 5、优化NTFS档案系统: NTFS的好处不用说了吧，但也有不足。取消更新最後一次磁片访问，这样对於容量大的分区，会减慢速度。 执行“regedit”在HKEY_LOCAL_MACHINE\SYSTEM\CurrentContolSet\Control\Filesystem)中，加DWORD，数值为1。 6、删除XP下内建ZIP功能: 这是一个相当好的优化，Windows XP内置了对.ZIP文件的支持， 我们可以把zip文件当成资料夹浏览。不过，系统要使用部分资源来实现这一功能， 因此禁用这一功能可以提升系统性能。实现方法非常简单， 只需取消zipfldr.dll的册就可以了，点击开始>执行， 输入：regsvr32 /u zipfldr.dll 。然後按enter即可。 7、关闭错误回报: 如果不想每次软体当掉就出现一个错误讯息就关闭吧 控制台---->系统---->进阶---->右下角--->错误报告---->关闭 8、设定电脑每次使用完登出後,自动清理我的文件记录: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 在视窗右边新增一个[ClearRecentDocsonExit]的二进位值, 设其数值为[01 00 00 00],如要关闭为[00 00 00 00]. ant43 2005-1-3 06:13 9、关掉不必要的服务: 有些服务已经启动，有些则没有。右键单击要配置的服务，然後单击「内容」。 在「一般」选择项上选择「自动」、「手动」或「已停用」，其中「自动」表示每次系统启动时， Windows XP都自动启动该服务；「手动」表示Windows XP不会自动启动该服务， 而是在你需要该服务时手动启动该服务；而「已停用」则表示不允许启动该服务。 在实际配置时，选择「手动」或者「已停用」都可以实现关闭该服务的目的，推荐使用手动功能， 这样你随时可以启动一些临时需要的服务，以下这些都会藉由系统或程式自动连接网路，这样一来， 极有可能在未经您的同意之下，漏使用者个人资讯。建议还是将它们关掉，还可以提高系统运作速度。 ---建议可关掉的服务如下(用户可视使用情况决定自动或手动)--- 控制台→系统管理工具→服务→右视窗 Alerter 微软： 通知选取的使用者及电脑系统管理警示。如果停止这个服务， 使用系统管理警示的程式将不会收到通知。如果停用这个服务，依存於它的服务无法启动。 补充： 一般家用电脑根本不需要传送或接收电脑系统管理来的警示(Administrative Alerts)， 除非你的电脑用在区域网路上 依存： Workstation 建议： 已停用 Application Layer Gateway Service 微软： 提供网际网路连线共用和网际网路连线防火墙的第三方通讯协定插件的支援 补充： 如果你不使用网际网路连线共用 (ICS) 提供多台电脑的网际网路存取和 网际网路连线防火墙 (ICF) 软体你可以关掉 依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建议： 手动 Application Management (应用程式管理) 微软： 提供指派、发行、以及移除的软体安装服务。 补充： 如上说的软体安装变更的服务 建议： 手动 Automatic Updates 微软： 启用重要 Windows 更新的下载及安装。如果停用此服务， 可以手动的从 Windows Update 网站上更新作业系统。 补充： 允许 Windows 於背景自动连线之下，到 Microsoft Servers 自动检查和下载更新修补程式 建议： 已停用 Background Intelligent Transfer Service 微软： 使用置的网路频宽来传输资料。 补充： 经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一 依存： Remote Procedure Call (RPC) 和 Workstation 建议： 已停用 ClipBook (剪贴簿) 微软： 启用剪贴簿检视器以储存资讯并与远端电脑共用。如果这个服务被停止， 剪贴簿检视器将无法与远端电脑共用资讯。如果这个服务被停用， 任何明确依存於它的服务将无法启动。 补充： 把剪贴簿内的资讯和其他台电脑分享，一般家用电脑根本用不到 依存： Network DDE 建议： 已停用 COM+ Event System (COM+ 事件系统) 微软： 支援「系统事件通知服务 (SENS)」，它可让事件自动分散到订阅的 COM 元件。 如果服务被停止，SENS 会关闭，并无法提供登入及登出通知。如果此服务被停用， 任何明显依存它的服务都无法启动。 补充： 有些程式可能用到 COM+ 元件，像 BootVis 的 optimize system 应用， 如事件检视器内显示的 DCOM 没有启用 依存： Remote Procedure Call (RPC) 和 System Event Notification 建议： 手动 COM+ System Application 微软： 管理 COM+ 元件的设定及追踪。如果停止此服务，大部分的 COM+ 元件将无法适当运作。 如果此服务被停用，任何明确依存它的服务将无法启动。 补充： 如果 COM+ Event System 是一台车，那麽 COM+ System Application 就是司机， 如事件检视器内显示的 DCOM 没有启用 依存： Remote Procedure Call (RPC) 建议： 手动 Computer Browser (电脑浏览器) 微软： 维护网路上更新的电脑清单，并将这个清单提供给做为浏览器的电脑。 如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务， 所有依存於它的服务将无法启动。 补充： 一般家庭用电脑不需要，除非你的电脑应用在区网之上， 不过在大型的区网上有必要开这个拖慢速度吗？ 依存： Server 和 Workstation 建议： 手动 Cryptographic Services 微软： 提供三个管理服务: 确认 Windows 档案签章的 [类别目录资料库服务]; 从这个电脑新增及移除受信任根凭授权凭的 [受保护的根目录服务]; 以及协助册这个电脑以取得凭的 [金钥服务]。如果这个服务被停止， 这些管理服务将无法正确工作。如果这个服务被停用，任何依存於它的服务无法启动。 补充： 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认， 如果你有使用 Automatic Updates ，那你可能需要这个 依存： Remote Procedure Call (RPC) 建议： 手动 DHCP Client (DHCP 用户端) 微软： 透过登录及更新 IP 位址和 DNS 名称来管理网路设定。 补充： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP 依存： AFD 网路支援环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP 建议： 手动 Distributed Transaction Coordinator (分散式交易协调器) 微软： 协调跨越多个资源管理员的交易，比如资料库、讯息伫列及档案系统。 如果此服务被停止，这些交易将不会发生。如果服务被停用，任何依存它的服务无法启动。 补充： 如上所说的，一般家庭用电脑用不太到，除非你启用的 Message Queuing 依存： Remote Procedure Call (RPC) 和 Security Accounts Manager 建议： 已停用 DNS Client (DNS 用户端) 微软： 解析并快取这台电脑的网域名称系统 (DNS) 名称。如果停止这个服务， 这台电脑将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。 如果停用这个服务，所有依存於它的服务将无法启动。 补充： 如上所说的，另外 IPSEC 需要用到 依存： TCP/IP Protocol Driver 建议： 手动 Error Reporting Service 微软： 允许对执行於非标准环境中的服务和应用程式的错误报告。 补充： 微软的应用程式错误报告 依存： Remote Procedure Call (RPC) 建议： 已停用 Event Log (事件记录档) 微软： 启用 Windows 为主的程式和元件所发出的事件讯息可以在事件检视器中检视。 补充： 允许事件讯息显示在事件检视器之上 依存： Windows Management Instrumentation 建议： 自动 Fast User Switching Compatibility 微软： 在多使用者环境下提供应用程式管理。 补充： 另外像是登出画面中的切换使用者功能 依存： Terminal Services 建议： 手动 Help and Support 微软： 让说明及支援中心能够在这台电脑上执行。如果这个服务停止， 将无法使用说明及支援中心。如果这个服务被停用，它的所有依存服务将无法启动。 补充： 如果不使用就关了吧 依存： Remote Procedure Call (RPC) 建议： 已停用 Human Interface Device Access 微软： 启用对人性化介面装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、 远端控制、以及其他多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止， 这个服务控制的快捷纽将不再起作用。这个服务被停用，依存於它的服务无法启动。 补充： 如上所提到的 依存： Remote Procedure Call (RPC) 建议： 已停用 IMAPI CD-Burning COM Service 微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光碟录。 如果这个服务被停止，这个电脑将无法录光碟。如果这个服务被停用， 任何明确地依赖它的服务将无法启动。 补充： XP 整合的 CD-R 和 CD-RW 光碟机上拖放的烧录功能，可惜比不上烧录软体， 关掉还可以加快 Nero 的开启速度 建议： 已停用 Indexing Service (索引服务) 微软： 本机和远端电脑的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。 补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远端电脑作搜寻吧 依存： Remote Procedure Call (RPC) 建议： 已停用 ant43 2005-1-3 06:16 Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 微软： 为您的家用网路或小型办公室网路提供网路位址转译、定址及名称解析服务和/ 或防止扰的服务。 补充： 如果你不使用网际网路连线共用(ICS)或是 XP 内含的网际网路连线防火墙(ICF)你可以关掉 依存： Application Layer Gateway Service、Network Connections、 Network Location Awareness(NLA)、Remote Access Connection Manager 建议： 手动 IPSEC Services (IP 安全性服务) 微软： 管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程式。 补充： 协助保护经由网路传送的资料。IPSec 为一重要环节，为虚拟私人网路 (VPN) 中提供安全性， 而 VPN 允许组织经由网际网路安全地传输资料。在某些网域上也许需要， 但是一般使用者大部分是不太需要的 依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 建议： 手动 Logical Disk Manager (逻辑磁碟管理员) 微软： 侦测及监视新硬碟磁碟，以及传送磁碟区资讯到逻辑磁碟管理系统管理服务以供设定。 如果这个服务被停止，动态磁碟状态和设定资讯可能会过时。如果这个服务被停用， 任何明确依存於它的服务将无法启动。 补充： 磁碟管理员用来动态管理磁碟，如显示磁碟可用空间等和使用 Microsoft Management Console(MMC)主控台的功能 依存： Plug and Play、Remote Procedure Call (RPC)、 Logical Disk Manager Administrative Service 建议： 自动 Logical Disk Manager Administrative Service (逻辑磁碟管理员系统管理服务) 微软： 设定硬碟磁碟及磁碟区，服务只执行设定程序然後就停止。 补充： 使用 Microsoft Management Console(MMC)主控台的功能时才用到 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 建议： 手动 Messenger (信差) 微软： 在用户端及伺服器之间传输网路传送及 [Alerter] 服务讯息。 这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。 如果停用这个服务，所有依存於它的服务将无法启动。 补充： 允许网路之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了 依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation 建议： 已停用 MS Software Shadow Copy Provider 微软： 管理磁碟区阴影服务所取得的以软体为主的磁碟区阴影。如果停止这个服务， 就无法管理以软体为主的磁碟区阴影。如果停用这个服务，依存於它的服务无法启动。 补充： 如上所说的，用来备份的东西，如 MS Backup 程式就需要这个服务 依存： Remote Procedure Call (RPC) 建议： 已停用 Net Logon 微软： 支援网域上电脑的帐户登入事件的 pass-through 验。 补充： 一般家用电脑不太可能去用到登入网域审查这个服务 依存： Workstation 建议： 已停用 NetMeeting Remote Desktop Sharing (NetMeeting 远端桌面共用) 微软： 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网路，由远端存取这部电脑。 如果这项服务停止的话，远端桌面共用功能将无法使用。如果服务停用的话， 任何依赖它的服务将无法启动。 补充： 如上说的，让使用者可以将电脑的控制权分享予网路上或网际网路上的其他使用者， 如果你重视安全性不想多开後门，就关了吧 建议： 已停用 Network Connections (网路连线) 微软： 管理在网路和拨号连线资料夹中的物件，您可以在此资料夹中检视区域网路和远端连线。 补充： 控制你的网路连线 依存： Remote Procedure Call (RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing (ICS) 建议： 手动 Network DDE (网路 DDE) 微软： 为动态资料交换 (DDE) 对在相同或不同电脑上执行的程式提供网路传输和安全性。 如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用， 任何明确依存於它的服务将无法启动。 补充： 一般人好像用不到 依存： Network DDE DSDM、ClipBook 建议： 已停用 Network DDE DSDM (网路 DDE DSDM) 微软： 讯息动态资料交换 (DDE) 网路共用。如果这个服务被停止，DDE 网路共用将无法使用。 如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 一般人好像用不到 依存： Network DDE 建议： 已停用 Network Location Awareness (NLA) 微软： 收集并存放网路设定和位置资讯，并且在这个资讯变更时通知应用程式。 补充： 如果不使用 ICF 和 ICS 可以关了它 依存： AFD网路支援环境、TCP/IP Procotol Driver、 Internet Connection Firewall (ICF)/Internet Connection Sharing (ICS) 建议： 已停用 NT LM Security Support Provider (NTLM 安全性支援提供者) 微软： 为没有使用命名管道传输的远端程序呼叫 (RPC) 程式提供安全性。 补充： 如果不使用 Message Queuing 或是 Telnet Server 那就关了它 依存： Telnet 建议： 已停用 Performance Logs and Alerts (效能记录档及警示) 微软： 基於事先设定的排程参数，从本机或远端电脑收集效能资料，然後将资料写入记录或触发警讯。 如果这个服务被停止，将不会收集效能资讯。如果这个服务被停用， 任何明确依存於它的服务将无法启动。 补充： 没什麽价值的服务 建议： 已停用 Plug and Play (随插即用) 微软： 启用电脑以使用者没有或很少的输入来识别及适应硬体变更， 停止或停用这个服务将导致系统不稳定。 补充： 顾名思义就是 PNP 环境 依存： Logical Disk Manager、Logical Disk Manager Administrative Service、 Messenger、Smart Card、Telephony、Windows Audio 建议： 自动 Portable Media Serial Number 微软： Retrieves the serial number of any portable music player connected to your computer 补充： 透过连线电脑重新取得任何音乐拨放序号？没什麽价值的服务 建议： 已停用 Print Spooler (列印多工缓处理器) 微软： 将档案载入记忆体中以待稍後列印。 补充： 如果没有印表机，可以关了 依存： Remote Procedure Call (RPC) 建议： 已停用 Protected Storage (受保护的存放装置) 微软： 提供受保护的存放区，来储存私密金钥这类敏感资料，防止未授权的服务、处理、 或使用者进行存取。 补充： 用来储存你电脑上密码的服务，像 Outlook、拨号程式、其他应用程式、主从架构等等 依存： Remote Procedure Call (RPC) 建议： 自动 QoS RSVP (QoS 许可控制，RSVP) 微软： 提供网路讯号及区域流量控制安装功能给可识别 QoS 的程式和控制小程式项。 补充： 用来保留 20% 频宽的服务，如果你的网路卡不支援 802.1p 或在你电脑的网域上没有 ACS server，那麽不用多说，关了它 依存： AFD网路支援环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC) 建议： 已停用 Remote Access Auto Connection Manager (远端存取自动连线管理员) 微软： 当程式参照到远端 DNS 或 NetBIOS 名称或位址时，建立远端网路的连线。 补充： 有些 DSL/Cable 提供者，可能需要用此来处理登入程序 依存： Remote Access Connection Manager、Telephony 建议： 手动 Remote Access Connection Manager (远端存取连线管理员) 微软： 建立网路连线。 补充： 网路连线用 依存： Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager 建议： 手动 Remote Desktop Help Session Manager 微软： 管理并控制远端协助。如果此服务停止的话，远端协助将无法使用。停止此服务之前， 请先参阅内容对话方块中的 [依存性]标。 补充： 如上说的管理和控制远端协助，如果不使用可以关了 依存： Remote Procedure Call (RPC) 建议： Disable Remote Procedure Call (RPC) (远端程序呼叫，RPC) 微软： 提供结束点对应程式以及其他 RPC 服务。 补充： 一些装置都依存它，别去动它 依存： 太多了，自己去看看 建议： 自动 Remote Procedure Call (RPC) Locator (远端程序呼叫定位程式) 微软： 管理 RPC 名称服务资料库。 补充： 如上说的，一般电脑上很少用到，可以尝试关了 依存： Workstation 建议： Disable Remote Registry (远端登录服务) 微软： 启用远端使用者修改这个电脑上的登录设定。如果这个服务被停止， 登录只能由这个电脑上的使用者修改。如果这个服务被停用，依存於它的服务无法启动。 补充： 基於安全性的理由，建议最好关了它，除非你需要远端协助修改你的登录设定 依存： Remote Procedure Call (RPC) 建议： 已停用 Removable Storage (卸除式存放装置) 微软： None 补充： 除非你有 Zip 磁碟机或是 U 之类可携式的硬体或是 Tape 备份装置，不然可以尝试关了 依存： Remote Procedure Call (RPC) 建议： Disable Routing and Remote Access (路由和远端存取) 微软： 提供连到区域网路及广域网路的公司的路由服务。 补充： 如上说的，提供拨号连线到区网或是 VPN 服务，一般用户用不到 依存： Remote Procedure Call (RPC)、NetBIOSGroup 建议： 已停用 Secondary Logon 微软： 启用在其他认下的起始程序。如果这个服务被停止，这类的登入存取将无法使用。 如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 允许多个使用者处理程序，执行分身等 建议： 自动 Security Accounts Manager (安全性帐户管理员) 微软： 储存本机帐户的安全性资讯。 补充： 管理帐号和群组原则(gpedit.msc)应用 依存： Remote Procedure Call (RPC)、Distributed Transaction Coordinator 建议： 自动 ant43 2005-1-3 06:16 Server (伺服器) 微软： 透过网路为这台电脑提供档案、列印、及具名管道的共用。如果停止这个服务， 将无法使用这些功能。如果停用这个服务，所有依存於它的服务将无法启动。 补充： 简单的说就是档案和列印的分享，除非你有和其他电脑分享，不然就关了 依存： Computer Browser 建议： 已停用 Shell Hardware Detection 微软： 为自动播放硬体事件提供通知。 补充： 一般使用在记忆卡或是CD装置、DVD装置上 依存： Remote Procedure Call (RPC) 建议： 自动 Smart Card (智慧卡) 微软： 管理这个电脑所读取智慧卡的存取。如果这个服务被停止，这个电脑将无法读取智慧卡。 如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 如果你不使用 Smart Card ，那就可以关了 依存： Plug and Play 建议： 已停用 Smart Card Helper (智慧卡协助程式) 微软： 启用对这个电脑使用的旧版非随插即用智慧卡读取头的支援。如果这个服务被停止， 这个电脑将不支援旧版读取头。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 如果你不使用 Smart Card ，那就可以关了 建议： 已停用 SSDP Discovery Service 微软： 在您的家用网路上启用通用随插即用装置的搜索。 补充： 如上说的，通用随插即用服务 (Universal Plug and Play, UPnP) 让电脑可以找到并使用网路上的装置，经由网路连线透过 TCP/IP 来搜索装置， 像网路上的扫瞄器、数位相机或是印表机，亦即使用 UPnP 的功能，基於安全性大可关了 依存： Universal Plug and Play Device Host 建议： 已停用 System Event Notification (系统事件通知) 微软： 追踪诸如 Windows 登入、网路、和电源事件的系统事件。通知这些事件的 COM+事件系统订阅者。 补充： 如上所说的 依存： COM+ Event System 建议： 自动 System Restore Service 微软： 执行系统还原功能。若要停止服务，从我的电脑->内容，[系统还原] 中关闭系统还原 补充： 将电脑回复至先前的状态，不使用就关了 依存： Remote Procedure Call (RPC) 建议： 已停用 Task Scheduler (工作排程器) 微软： 让使用者能够在这个电脑上设定和排定自动的工作。如果停止这个服务， 这些工作在它们排定的时间时将不会执行。如果停用这个服务，依存於它的服务将无法启动。 补充： 设定排定自动的工作，像一些定时磁碟扫瞄、病毒定时扫瞄、更新等等 依存： Remote Procedure Call (RPC) 建议： 自动 TCP/IP NetBIOS Helper (TCP/IP NetBIOS 协助程式) 微软： 启用 [NetBIOS over TCP/IP (NetBT)] 服务及 NetBIOS 名称解析的支援。 补充： 如果你的网路不使用 NetBios 或是 WINS ，你大可关闭 依存： AFD 网路支援环境、NetBt 建议： 已停用 Telephony (电话语音) 微软： 为本机电脑上及经由区域网路连接到正在执行此服务的伺服器上，控制电话语音装置和 IP 为主语音连线的程式，提供电话语音 API (TAPI) 支援。 补充： 一般的拨号数据机或是一些 DSL/Cable 可能用到 依存： Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、 Remote Access Auto Connection Manager 建议： 手动 Telnet 微软： 启用一个远端使用者来登入到这台电脑和执行应用程式，以及支援各种 TCP/IP Telnet 用户端，包含以 UNIX 为基本和以 Windows 为基本的电脑。如果服务停止了， 远端使用者可能无法存取应用程式。如果服务停用了， 任何明确地依存於这项服务的其他服务将会启动失败。 补充： 允许远端使用者用 Telnet 登入本电脑，一般人会误解关了就无法使用BBS， 这其实和BBS无关，基於安全性的理由，如果没有特别的需求，建议最好关了 依存： NT LM Security Support Provider、Remote Procedure Call (RPC)、 TCP/IP Protocol Driver 建议： 已停用 Terminal Services (终端机服务) 微软： 允许多位使用者互动连接到同一部电脑、桌面的显示器及到远端电脑的应用程式。 远端桌面的加强 (包含系统管理员的 RD)、快速切换使用者、远端协助和终端机伺服器。 补充： 远端桌面或是远端协助的功能，不需要就关了 依存： Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon 建议： 已停用 Themes 微软： 提供使用者经验主题管理。 补充： 很多人使用景主题，不过如果没有使用的人，那就可以关闭 建议： 自动 Uninterruptible Power Supply (不断电供电系统) 微软： 管理连接到这台电脑的不断电电源供应 (UPS)。 补充： 不断电电源供应 (UPS)一般人有用到吗？除非你的电源供应器有具备此功能，不然就关了 建议： 已停用 Universal Plug and Play Device Host 微软： 提供主机通用随插即用装置的支援。 补充： 用来侦测安装通用随插即用服务 (Universal Plug and Play, UPnP)装置， 像是数位相机或印表机 依存： SSDP Discovery Service 建议： 已停用 Volume Shadow Copy 微软： 管理及执行用於备份和其他目的的磁碟区卷影。如果这个服务被停止， 卷影将无法用於备份，备份可能会失败。如果这个服务被停用，依存它的服务无法启动。 补充： 如上所说的，用来备份的东西，如 MS Backup 程式就需要这个服务 依存： Remote Procedure Call (RPC) 建议： 已停用 WebClient 微软： 启用 Windows 为主的程式来建立、存取，以及修改网际网路为主的档案。如果停止这个服务， 这些功能将无法使用。如果停用这个服务，任何明确依存於它的服务将无法启动。 补充： 使用 WebDAV 将档案或资料夹上载到所有的 Web 服务，基於安全性的理由，你可以尝试关闭 依存： WebDav Client Redirector 建议： 已停用 Windows Audio 微软： 管理用於 Windows 为主程式的音讯装置。如果这个服务被停止， 音讯装置和效果将无法正常运作。如果这个服务被停用，依存它的服务将无法启动。 补充： 如果你没有音效卡可以关了他 依存： Plug and Play、Remote Procedure Call (RPC) 建议： 自动 Windows Image Acquisition (WIA) (Windows影像取得程式) 微软： 为扫描器和数位相机提供影像撷取服务。 补充： 如果扫描器和数位相机内部具有支援WIA功能的话，那就可以直接看到图档， 不需要其他的驱动程式，所以没有扫描器和数位相机的使用者大可关了 依存： Remote Procedure Call (RPC) 建议： 已停用 Windows Installer (Windows 安装程式) 微软： 根据包含在 .MSI 档案内的指示来安装，修复以及移除软体。 补充： 是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程式， 可管理应用程式建立和安装的标准格式，并且追踪例如档案群组、登录项目及捷径等元件 依存： Remote Procedure Call (RPC) 建议： 手动 Windows Management Instrumentation (WMI) 微软： 提供公用介面及物件模型，以存取有关作业系统、装置、应用程式及服务的管理资讯。 如果这个服务已停止，大多数的 Windows 软体将无法正常运作。如果这个服务已停用， 所有依存於它的服务都将无法启动。 补充： 如上说的，是一种提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动他 依存： Event Log、Remote Procedure Call (RPC) 建议： 自动 Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation驱动程式延伸) 微软： 提供系统管理资讯给予/取自驱动程式。 补充： Windows Management Instrumentation 的延伸，提供资讯用的 建议： 手动 Windows Time (Windows 时间设定) 微软： 维护在网路上所有用户端及伺服器的资料及时间同步处理。如果这个服务停止， 将无法进行日期及时间同步处理。如果这个服务被停用，所有依存的服务都会停止。 补充： 网路对时校准用的，没必要就关了 建议： 已停用 Wireless Zero Configuration 微软： 为 802.11 介面卡提供自动设定 补充： 自动配置无线网路装置，言下之意就是说，除非你有在使用无线网路介面卡装置， 那麽你才有必要使用这个网路零管理服务 依存： NDIS Usermode I/O Protocol、Remote Procedure Call (RPC) 建议： 已停用 WMI Performance Adapter 微软： 提供来自 WMIHiPerf 提供者的效能程式库资讯。 补充： 如上所提 依存： Remote Procedure Call (RPC) 建议： 已停用l Workstation (工作站) 微软： 建立并维护到远端伺服器的用户端网路连线。如果停止这个服务，这些连线将无法使用。 如果停用这个服务，所有依存於它的服务将无法启动。 补充： 网际网路连线中所必要的一些功能 依存： Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、 Net Logon、Remote Procedure Call (RPC) Locator 建议： 自动 ant43 2005-1-3 06:16 、★其他优化★ 1、XP减肥方法: A.删除系统文件备份 sfc.exe /purgecache （一般人是不怎麽用的到） B.删除驱动备份 windows\driver cache\i386目录下的Driver.cab文件 （73mb) C.取消系统还原 （总体来说系统还原功能还是不错的，建议除了xp安装的那个槽使用，其它槽都别用， 如果哪一天硬碟的空间不够了，可以通过系统清理程序删除一些比较早的还原点） D.删除帮助文件（减掉40多mb) （使用中文汉化包的文件大小为92MB，刚开始使用xp的人最好别删） E.删掉\WINDOWS\system32\dllcache下文件（减去200300MB)。（这是备用的dll文件， 只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）。 F.把我的文档、IE的临时资料夹都转到其他槽如D:（分区）。 （同时对系统的速度，和硬碟都有好处， 如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个资料夹，这样既加快速度有节省空间） G.把虚拟记忆也转到其他盘。最好将这些东西和平时下载文件放在一个容量不大的硬碟里，也方便整理硬碟。 H.将应用软体装在其他盘（这对重装系统也有好处，可以省很多事）。 I.删除\windows\ime下不用的输入法！（日文，韩文，繁体中文输入法，84.5MB） （到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻一下吧！） J.如用NTFS档案糸统格式安装XP,本身就节省硬碟空间，资料安全性也比较高。 2、清除预读档: 当xp使用一段时间後，预读档夹的档会变的很大，面会有死链档，这会减慢系统时间。 建议，定期删除这些档。（c:\windows\prefetch ）PS:刚安装XP者先不要删。 3、减少不正常开机後硬碟扫描等待时间: 在dos下，键入“chkntfs/t:0”。 4、清除共用档案夹: Windows XP作业系统一个比较不友好的用户介面是在“我的电脑”视窗上半部分显示所有共用的档夹， 如果用户设置的共用档夹较多，每当打开“我的电脑”视窗时，就会列有很多共用档夹资讯。 如何删除这些资讯显示呢？使用册表编辑器，并寻找这个主键 "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\My ComputerNameSpace\DelegateFolders"，在该主键下有一个名为 {59031a47-3f72-44a7-89c5-5595fe6b30ee} 的副键，删除该副键便可清除那些共用档夹资讯，上述修改无需重新启动便可生效 。 文章来源：网络 编辑：森林 发布时间：2006年5月9日 |