论坛风格切换
正版合作和侵权请联系 sd173@foxmail.com
 
  • 帖子
  • 日志
  • 用户
  • 版块
  • 群组
帖子
购买邀请后未收到邀请联系sdbeta@qq.com
  • 5419阅读
  • 17回复

MSconfig各文件详解 [复制链接]

上一主题 下一主题
离线深水易寒
 

发帖
2098
今日发帖
最后登录
2020-02-27
只看楼主 倒序阅读 使用道具 楼主  发表于: 2008-03-26 16:59:43
WINDOWS系列工具 msconfig

   伴随着98和Me走到2000的朋友一定还记得Msconfig.exe (系统配置实用程序),只要在运行菜单里输入MSCONFIG就会弹出一个系统优化菜单,用它来修改System.ini、Win.ini、快速删除开机自动运行的程序等,非常好用。可是不知出于什么原因,Win2000却将它拒之于门外。这么好的东西被白白抛弃实在可惜,下面就说说怎么在Win2000下重新找回Msconfig.exe。

  98篇

  将Windows 98或Me安装目录下的(C:\Windows\System)Msconfig.exe拷贝到2000下的\WINNT目录(或\WINNT\SYSTEM目录、或\WINNT\SYSTEM32目录里的任何一处皆可)直接运行。这时会弹出一个出错消息框,提示找不到系统文件System.ini和Win.ini,如果安装的不是98/2000的双系统,还会提示Autoexec.bat、Config.sys也找不到。

  别担心,这并非你的系统出了问题。在Win98中,System.ini和Win.ini都属于启动信息文件,会加载一些自启动程序。如键盘、鼠标、声音、屏保、壁纸等,再如System.ini中的boot项中里还有一条名为:shell=Explorer.exe的注释,它的功能是使WINDOWS98在启动后默认的操作界面是资源管理器。至于AUTOEXEC.BAT和CONFIG.SYS,更是为了兼顾DOS和WINDOWS3.X才遗留下来的产物。即使是98本身,这两个文件基本上也都是空的(这四个文件却往往成为各种病毒“钟情的对象”)。而Windows2000已经基本上取消了DOS的架构,不再需要这些文件,对系统的出错提示我们完全可以不去理会,因为我们想用的只是配置启动项的功能。但每一次都必须点击4次确认后,才能使用这个配置工具,确实又很麻烦。看到一些资料上说,只要在Win2000所在的分区上建立一个Windows目录,然后在其中用记事本程序创建4个(双系统的用户只要改前面两个)文本文件,内容随便填入什么,然后改名成相应的4个文件名,再打开Msconfig就不会再提示找不到文件而要4次确认了,可是我反复试验多次都不成功,或许是上面的方法有误,还望高手指点。

  另附98系统配置实用程序默认启动项说明。

  internat.exe


注意!!这里的internat可不是因特网呀!!和internet差一个字哪!!这个internat是输入法图标的工具,也就是任务栏里面的En图标。(也是MSCONFIG从98移植到2000以后启动项里唯一还可以看到的一个。)

  TaskMonitor C:\WINDOWS\taskmon.exe
   任务检测程序,这个监视器将记录使用软件的情况,然后将这些资料保存到 windows\applog 的applog.ind 文件中(WIN2000无该项)

  ScanRegistry C:\WINDOWS\scanregw.exe /aotorun
   注册表备份程序,每次开机都备份一次注册表。(WIN2000无该项)

  SystemTray SysTray.Exe
   驻留内存管理程序,在98下可以使电脑用一段时间后系统越来越慢的情况减轻一点。 (WIN2000无该项)

  SchedulingAgent C:\WINDOWS\SYSTEM\mstask.exe
   系统计划任务程序,一般没什么用. (WIN2000无该项)

  LoadPowerProfile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
   电源管理程序,如果禁用,“控制面版”中“电源管理/显示属性”里的设置就没有效果了。该项往往会出现两次,保留一个即可。(WIN2000无该项)

   看到这您可能会说,即使把Msconfig从98移植到了2000下,每一次都要确定它的出错信息不说,功能更是被七折八扣的所剩无几,还有什么意义呢。不要急,微软最最成功之处就在于十分懂得亡羊补牢。在XP中,我们不但发现Msconfig重新回来了,而且脱胎换骨,崭换新颜。




  XP篇

   只是这次,微软将它藏到了XP中的windows\pchealth\helptr\binaries子目录下。把它复制到2000中(位置同上),开始、运行,没有了恼人的四次出错信息,加宽加大的对话框直接弹出,让你顿时领略到“增强版”的气息。

   在新的系统配置实用程序中,四个配置文件中的System.ini和Win.ini虽然依旧被保留,但功能上并没有什么新意,完全可以在启动时将它们禁用。

   AUTOEXEC.BAT和CONFIG.SYS则被boot.ini和服务取代。boot.ini是NT系统以后引入的一个多重启动引导文件。实际上在Win2000中右键点击“我的电脑”,选择“属性”/“高级”,进入 “启动和故障修复”对话框,对“系统启动”项中的内容做修改与在此处做修改是一样的。

   在启动信息里,初始情况下应该只有internat.exe(就是前面提到的输入法工具)和一个名为“mobsync.exe”的同步目录管理进程两项(本篇仅以Windows2000Profa为例),简简单单无须多讲。

   您有没有想过Win2000和Win98在本质上究竟有什么不同呢?难道仅仅是换了一个桌面,加了几项功能,多了一些设备的内置驱动那么简单吗,如此庞大的体积,内部究竟有哪些东西隐藏在暗处呢?实际上整个WinNT系列与Win9X系列最大的区别用两个字来概括就是“服务”。一台装有Win9X的机器配置再高也仅仅是一个终端,一台客户机;而一旦装上了Win2000,则立即上升了一个高度,升级成为服务器,一个管理者。这种巨大的差异在整个操作系统中无处不在的散发出来,即使在系统配置实用程序中也毫无例外地体现出这一点。但所有的这些,无不是以消耗系统资源为代价的,而这些占据系统宝贵资源的各种服务,对我们普通的个人用户来说真的那么必要吗,如果不是,我们就没有办法在享用WIN2000的各项人性化的新功能与稳定性的同时,减少一些不必要的资源浪费吗?

   下面,就让我们看一下Win2000的各项服务的具体内容,究竟哪些是必须的,哪些是根据我们的实际情况要对它们下“逐客令”的。(以下内容仅以Win2000Pro为例,分别介绍各服务的功能,默认状态是停用还是启用,对个人用户的建议等等)

  Alerter:局域网中当系统发生问题时向系统管理员发出警报。(已停用)


朋友们在使用电脑过程中,肯定会碰到各种各样的问题:如怎么管理电脑的自启动程序、如何查看加载的系统服务、怎样从安装光盘提取丢失的系统文件等。
  
  为了解决类似问题,微软在系统中提供了一个实用工具——系统配置实用程序(Msconfig)。
  
  以系统管理员身份登录系统后,单击“开始→运行”输入“Msconfig”回车后即可启动系统配置实用程序(图1)。下面笔者就结合几个应用实例来详细介绍Msconfig的使用(以WinXP为例)。
  
 

  一般选择项,其实里面另有乾坤
  
  “一般”选项不一般
  
  1.选择启动方式
  
  默认情况下,Windows采用的是正常启动模式(即加载所有驱动和系统服务),但是有时候由于设备驱动程序遭到破坏或服务故障,常常会导致启动出现一些问题,这时可以利用Msconfig的其它启动模式来解决问题。单击 “一般”选项,在“启动模式”选择“诊断启动”(图2),这种启动模式有助于我们快速找到启动故障原因。此外,还可以选择“有选择的启动模式”,按提示勾选需要启动项目的即可。
  
 

  诊断启动方式仅仅加载基本的驱动与服务
  
  小提示:诊断启动是指系统启动时仅加载基本设备驱动程序如显卡驱动,而不加载Modem、网卡等设备,服务也仅是系统必须的一些服务。这时系统是最干净的,如果启动没有问题,可以依次加载设备和服务来判断问题出在哪里。
  
  2.从安装光盘提取丢失系统文件
  
  虽然WinXP具备强大的文件保护功能,不过有时候由于安装/卸载软件或误操作,还是经常会造成系统文件的丢失。一般重要的系统文件,在系统安装光盘CAB文件中都可以找到。单击上图“展开文件”按钮,在弹出窗口中设置要还原文件、还原位置、保存文件到(选择保存文件路径,WinXP/2000一般为c:\windows\system32,Win98则为c:\windows\system),最后单击“展开”(图3),系统会自动解压CAB文件,将系统文件从安装光盘提取到电脑。
  
 

  从安装盘抽取文件到系统
  
  小知识:
  
  可以先用系统的SFC命令来扫描系统文件的改动,找出变化的系统文件,命令格式:SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
  
  /SCANNOW:立即扫描所有受保护的系统文件。
  
  /SCANONCE:下次启动时扫描所有受保护的系统文件。
  
  /SCANBOOT:每次启动时扫描所有受保护的系统文件。
  
  /REVERT:将扫描返回到默认设置。
  
  /PURGECACHE:清除文件缓存。
  
  /CACHESIZE=x:设置文件缓存大小。
  
  查看System.ini和Win.ini文件
  
  System.ini包含整个系统的信息,是存放Windows启动时所需要的重要配置信息的文件。Win.ini则控制Windows用户窗口环境的概貌(如窗口边界宽度、加载系统字体等)。通过 Msconfig可以快速地查看和编辑这两个INI文件,如单击主界面的“Win.ini”文件,可以看到该文件的详细内容(图4),如果要禁止某一选项的加载,只要选中目标后单击“禁用”即可;同理,选中目标后单击“编辑”可以对该项目进行编辑操作(单击退格键可以删除该项目)。SYSTEM.INI的操作同上。
  
 

  这里存放着系统重要的信息
  
  小提示:因为这两个文件项目会在系统启动时被加载,所以一些木马也常常混迹其中,比如在Win.ini文件中发现诸如“Load=某程序”、“Run=某程序”的语句,这时可以用Msconfig的“编辑”功能将其删除。
  
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 沙发  发表于: 2008-03-26 17:00:05
轻松管理多重启动
  
  在Windows NT类的操作系统(Windows NT/2000/XP/2003)中,都有一个特殊文件 “Boot.ini”,它可以管理多操作系统启动,但是它默认具有隐藏、系统、只读属性。要查看和编辑它,需要打开我的电脑,单击“工具→文件夹选项→查看→高级设置”,将文件夹视图设置为“显示所有文件和文件夹”,同时去除“隐藏受保护的操作系统文件”前的小钩,最后还要去除它的“只读”属性。
  
  现在利用Msconfig操作就简捷多了。比如笔者安装的是WinXP+Windows 98双系统,默认启动系统是WinXP,等待时间是30秒,现在想把默认启动系统更改为Windows 98、等待时间缩短?0秒。单击主界面的“BOOT.INI”,选中“C:\Microsoft windows98”这一行,单击“设为默认”,然后将“超时”的时间设置为10秒(图5),最后单击确定重启后即可生效。这样无需进行其它操作,在Msconfig中即能轻松实现对该文件的编辑。
  
 

  多重启动的菜单项就是这里控制的
  
  Boot.ini是系统启动的关键文件,修改不当可能会导致系统无法启动,修改前建议做好文件的备份,修改后单击图5的“检查所有启动路径”检测一下文件。
  
  清清楚楚看服务
  
  大家知道很多系统服务会随Windows一起启动,而一些软件也常常把自己的一些组件注册为系统服务,特别是一些病毒/木马注册为系统服务后,它们常常躲在后台“为非作歹”,而且不容易被察觉。
  
  如何查看系统已经运行和其它软件注册了的服务呢?单击主界面的“服务”,Msconfig会列出系统所有的服务,在“基本”选项还可以查看到该服务是否是系统的基本服务,通过“制造商”、“状态”可以知道服务提供商和运行状态(图6)。
  

  这里可以看到服务提供商和运行状态
  
要启动停止的服务,在服务名前打上小钩即可启动。勾选“隐藏所有Microsoft服务”,此时列出的就是其它软件注册的系统服务(图7),通过“制造商”大体可以判断出服务是否是病毒/木马,如笔者电脑上的“Norton Antivirus自动防护服务”,制造商为“Symantec Corporation”(赛门特克公司),就是诺顿杀毒软件注册的服务,而“YZW”这个服务则极为可疑,经检查它正是一个木马。
  
  可以禁用不需要的服务
  
  小提示:要查看服务的详细说明,在桌面右击“我的电脑”,选择“管理”,在弹出窗口依次展开“计算机管理(本地)/应用程序和服务/服务”,即可在右侧窗口看到所有服务及详细描述。
  
  管理自启动程序
  
  自启动程序是随Windows一起启动的各种程序,它们开机后即可被自动加载(一些病毒、木马也常常搭自启动“便车”危害系统)。在Windows中加载自启动程序的地方有很多,如“Documents and Settings/All Users /「开始」菜单/程序”目录下的启动文件夹、注册表键值 如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]等。
  
  网上介绍过许多专门管理自启动程序的软件,其实Msconfig的自启动管理功能并不比这些软件差。单击主界面的“启动”便可列出电脑所有的自启动项目(图8),这里列出启动项目名称、程序所在路径和启动位置,对于加载在注册表启动的程序,它还给出了详细的键值提示而无需打开注册表编辑器,如C:\WINDOWS\System32\ctfmon.exe (系统输入法程序),它便是通过HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run这个键值来实现自启动的。
  
  系统启动也由你一手控制
  
  对于异常的自启动程序如木马等,可以通过Msconfig的提示路径来进行查杀。
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 板凳  发表于: 2008-03-26 17:00:32
sys tem.INIsys tem.INI是包含Windows初始配置信息的重要文件,其中的配置语句较复杂且对Windows用户十分重要。本文描述了该文件包含的重要配置语句的意义。
Windows利用扩展名为.INI的文件保存Windows及其应用程序的初始化信息。Windows及其应用程序每次启动时,都会从相应的INI文件中读取初始化设置信息,并据此进行配置。Windows的两个最重要的INI文件是WIN.INI和sys tem.INI,WIN.INI控制Windows用户窗口环境的概貌(如窗口边界宽度、系统字体等),而sys tem.INI包含整个系统的信息(如显示卡驱动程序等),是存放Windows启动时所需要的重要配置信息的文件,相当于DOS中的CONFIG.SYS。sys tem.INI能识别上百个不同命令,其中的一些语句的意义不言自明,并且可能通过SETUP程序或主群组的控制面板来设置,而另一些就比较懂且只能由人工改变。因此,为了高效的执行程序,Windows的用户就需了解sys tem.INI的内部结构和其中的关键语句的意义,才能维护好系统。
sys tem.INI由许多小节组成,每个小节有一个方括号括起来的小节名标名,如[boot],每个小节包含一些格式为“关键字名=值”的设置。该文件格式为文本文件,可以用任何文字处理器如DOS中的Edit观察或修改。下面,我们将讨论sys tem.INI的重要小节及其中的关键语句。
[boot]小节
该小节通常是sys tem.INI的每一小节,所指明的文件包含对Windows至关重要的代码与数据。一般来说,该小节中的语句宜手工改动,Windows安装或设置程序会通过用户的选择确定适当的设置。
display.drv指明显示卡的驱动程序,为Windows提供屏幕输出
keyboard.drv指明键盘的驱动程序
mouse.drv指明鼠标的驱动程序
386grabber指明显示捕捉器,在386增强模式下Windows利用它进行DOS应用程序的输出显示及从DOS屏幕拷贝数据到剪贴板。
以.FON结尾的关键字指明字模文件,如fonts.fon指明包含Windows的比例空间系统字模的文件,比例字模用于按钮、菜单、窗口标题等。
shell指明用作用户与Windows之间的主要联系纽带的程序,缺省值是shell=progman.exe,这样Windows每次启动时都会自动加载程序管理器。如果用户更喜欢其它的Windows程序作Windows的外壳,可把progam.exe改变为相应带扩展名的程序名,例如,Shell=winfile.exe将使得Windows每次启动时都自动加载文件管理器而不是程序管理器。
[boot.description]小节
该小节包含[boot]小节中加载的的驱动程序的简明文字描述,例如,display.drv=VGA,它们由Windows安装程序及设置程序设置,Windows向用户报告配置信息时也需要使用这些描述。一般来说,该小节中的设置也不应手工改变。
[keyboard]小节
该小节只有四个语句。
keyboard.dll指明定义键盘布局的DLL。对大多数键盘而言该项不需要,因此常常是空白的。
type指明键盘类型,1代表83键盘,2代表OLIVETTI(好利获得)的102键盘,3代表84键或86键AT键盘,4代表101键或102键增强键盘。
subtype指明特定的键盘品牌和种类。
oemansi.bin指明包含非美国键盘所用的字符翻译表的文件。
[mci]小节
该小节列举出了为各种多媒体设备提供MCI(媒体控制接口,它是Windows内部的一组功能调用的名称,用于生成程序和媒体设备之间的接口)支持的驱动程序,例如AVIVideo指明AVI视频驱动程序。依赖于MCI,Windows应用程序只需发出简单的MCI命令就可以控制媒体设备,而且,相同的播放命令可以适用于各种设备。该小节的语句是在安装多媒体设备和驱动程序时写入或修改的,不能手工修改。
[NonWindowsApp]小节
该小节为Windows存放DOS应用程序的通用设置。其中比较有意义的是以下三个设置。
CommandEnvSize为DOS应用程序设置环境大小。例如,在Windows下运行一个批处理文件时,如出现环境空间不足的错误信息,可以通过在sys tem.INI中增加CommandEnvSize语句如CommandEnvSize=512以增大环境空间。
LocalTSRs指有要特殊处理的TSRs(内存驻留程序)。缺省状态下,Windows启动之前加载的TSRs被所有活动的虚拟机所共享,这时有时会造成问题甚至会导致系统崩溃。如果在LocalTSRs列表中加入TSRs的文件名(无需扩展名),Windows将把该驻留程序的一个单独拷贝加载到每一个虚拟机中,避免造成上述问题。
ScreenLines指明文本模式的DOS应用程序的屏幕显示行数。缺省情况下,Windows在DOS窗口中显示25行,在sys tem.INI中增加一条ScreenLines=50语句,就可以变为50行。多数DOS应用程序自动适应增加的行数,有些则需要特殊配置,还有一些早期的应用程序只能工作在25行方式下。
对该小节的Windows不提供修改手段,修改必须手工进行。
[standard]小节
该小节保存只对标准模式有效的设置。386及更高档的机器上一般不再使用标准模式,所以不再讨论相应语句。
[386Enh]小节
该小节保存只对386增强模式有效的设置,它是sys tem.INI中最复杂的小节,可以支持许多语句,有些是有用的,而有些对普通用户来说却没有必要了解。下面,我们列举出一些较为有用的语句。
VirtualHDlrq可取值为off或on,以指明是否禁止Windows处理硬盘中断,置为ON时,可为Windows提供较好的性能,但它可以与某些硬盘及软件不兼容。
DebugLocaReboot缺省设置为off,设置为on时允许用户按Ctrl+Alt+Del来关闭一个应用程序。
MessageBackColor和MessageTextColor改变Windows切换到全屏幕显示信息时所使用和背景和前景颜色(颜色值由0到F,与标准VGA显示方式的16色调色板相同)。
device语句的等号右边带有星号的字符串指明众多的被Windows虚拟管理器(VMM)加载的VxDs(运行于Windows最高操作特权级的32位虚拟设备驱动程序),它们是操作系统自身的一部分,例如device=*v86mmgr是指加载虚拟86模式内存管理器,而device=*pageswap加载虚拟页交换设备。另一些device语句如device=vtdapi.386加载第三方厂商的VxDs。VxDs是Windows的核心,所以sys tem.INI要加载诸多VxDs。
FileSysChange指明是否禁止Windows在运行的DOS应用程序每次创建、删除或重命名一个文件时都告知文件管理器。其缺省设置是on。你可并列地打开文件管理器和一个DOS窗口,用DEL命令在DOS窗口中删除文件管理器显示的一个文件,就可以看到这种效果。FileSysChange=on,被删除的文件将会立即从文件管理器窗口中消失;FileSysChage=off,该文件直到文件管理器重新显示时才会消失。FileSysChange=off在某种程序上可以加快Windows的运行速度。
PerVMFiles指明Windows为每个虚拟机分配的文件句柄数+CONFIG.SYS中的FILES的值,也就是Windows为每个虚拟机分配的文件句柄数是PerVMFiles与FILES相加之和,其缺省值为10,即可找于10+FILES个文件。可以修改PerVMFiles的值,但由于Windows是基于DOS文件系统之上的,因此不能超过同时打开255个文件的限制。
对sys tem.INI各语句有所了解,用户就可以通过修改其中的某些语句的值为所需值来适合自己的需要或解决部分故障。例旭安装Windows时,鼠标器未接上,安装完成后,启动Windows没有鼠标。这时可退回到DOS系统,通过文件编辑器浏览sys tem.INI,发现[boot]小节中的mouse.drv=nomouse.drv,从其它安装了Windows的机器中Windows目录的子目录sys tem下拷贝鼠标驱动程序MOUSE.DRV到故障机器的Windows目录的子目录sys tem中,并修改sys tem.INI的[boot]小节中的muse.drv的值为mouse.drv,再次启动sys tem.INI,鼠标恢复正常。像这样的因为sys tem.INI语句值引起的故障是Windows启动常见故障。

[ 本帖最后由 深水易寒 于 2008-3-26 17:01 编辑 ]
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 地板  发表于: 2008-03-26 17:00:54
解决 System.ini 文件的问题
1依次单击 开始 和 运行 ,在 打开 框中键入 msconfig ,然后单击 确定 。
2单击 SYSTEM.INI 选项卡。
3记下未选中的所有项。您可能需要展开某些项(例如 [drivers] )以确定是否有未选中的任何子项。
4重要说明 :不要跳过此步骤。稍后您将需要此信息。
5单击 全部禁用 ,单击 确定 ,然后重新启动计算机。
6依次单击 开始 和 运行 ,在 打开 框中键入 msconfig ,然后单击 确定 。
7单击 SYSTEM.INI 选项卡。
8展开列表中的所有项,单击某一项的复选框以将其打开,然后单击 确定 。
9重新启动计算机,查看是否出现此问题。
对每项重复第 5 步到第 8 步,直到问题出现为止。

10问题出现时,即可断定最后打开的项是导致问题出现的原因。记下该项,然后转到第 10 步。
单击 全部启用 ,单击有问题的项旁边的复选框,将其清除;单击您在第 3 步中记下的任何其他项的复选框,将其清除,单击 确定 ,然后重新启动计算机。

作为一种替代方法,您可以关闭(不选中)有问题的项。如有可能,请与有问题的项的制造商联系以获得更多帮助。

注意 :通过按组测试项,您也许能够更快地确定是哪个 System.ini 项导致了问题。将这些项分为两组,选中第一组的复选框,清除第二组的复选框。重新启动计算机,然后测试是否出现此问题。如果问题出现,则有问题的服务位于已选中复选框的组中。如果问题未出现,则有问题的服务位于已清除复选框的组中。对有问题的那一组重复此过程,直到您找到了有问题的
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 地下室  发表于: 2008-03-26 17:02:24
WIN.INI的基本构成
WIN.INI的基本构成
WIN.INI文件包含若干小节,每一节由一组相关的设定组成。WIN.INI文件中小节和设定的格式如下:
[小节名]
关键字名=值
其中:小节名必须用中括号([])括起,且左括号必须在屏幕的最左一列,文件中可以包含注释,每一行注释以分号(;)开始。
WIN.INI中的主要小节名及含义如下:
[Windows]:影响Windows操作环境的部分,包括在启动Windows时执行哪一个应用程序,警告声音的设置、窗口边框的宽度、键盘响应的速度、鼠标器设置以及将文件定义为文档或程序等。
[Desktop]:控制系统界面显示形式及窗口和鼠标器的位置。
[Extensions]:联结特定的文件类型与相应的应用程序。
[Intl]:描述怎样为除美国外的其它国家显示有关的文件项目。
[Windows Help]:列出有关HELP窗口及对话窗的默认尺寸、布局、文本颜色等设置。
[Font Substitue]:列出Windows可识别的互换字体。
[TureType]:使用和显示TrueType字体的可选设置。
[Sounds]:为每个系统事件设计的声音文件列表。
[MCI Extensions]:把MEDIA控制接口设备同特定文件类型联系起来。
[Compatibility]:用于解决Windows 98和Windows 3.x之间的差异所引起的兼容性问题。
[Compatibility32]:用于解决Windows 98和Windows 3.X之间的差异所引起的32位磁盘存取兼容性问题。
[MCI Compatibility]:用于Windows 98中文版的MCI设备兼容性问题。
[Module Compatibility]:用于Windows 98中文版的模块兼容性问题。
[IME Compatibility]:用于Windows 98中文版的输入法与应用程序的兼容性问题。
[Pscript.Drv]:描述PostScrip打印机的ATM字库状况。
[Fonts]:描述Windows装入的屏幕字体文件。
Embedding:列出目标联接与嵌入(OLE)使用的服务器目标。
[Colors]:定义Windows的显示颜色。
[PrinterPorts]:Windows将要访问的激活或非激活的输出设备。
[Ports]:描述中文Windows 98的可用端口。
[Mail]:描述Microsoft Mail以及Microsoft Exchange的使用参数。
[Devices]:与旧版本Windows的应用程序兼容的激活输出设备。
[Programs]:当用户打开多个数据文件时,该段可为Windows查找相应程序文件提供附加的路径。
[Associated CharSet]:描述Windows 98中文版使用字符集状态和西文字体所对应的缺省中文字体。
[Windows Telephony]:描述Windows 98中文版的Microsoft Exchange的电话号码初始化日期和时间。
[Paintbrush]:描述Windows 98中文版的“画图”(PaintBrush)的省略图片格式。
[MAPI 1.0 Time Zone]:描述MAPI 1.0的时区设置参数.
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 5 发表于: 2008-03-26 17:02:53
解决Win.ini文件的问题
1依次单击 开始 和 运行 ,在 打开 框中键入 msconfig ,然后单击 确定 。
2单击 WIN.INI 选项卡。
3记下未选中的所有项。您可能需要展开某些项(例如 [OLFax Ports] )以确定是否有未选中的任何子项。

4重要说明 :不要跳过此步骤。稍后您将需要此信息。
单击 全部禁用 ,单击 确定 ,然后重新启动计算机。
依次单击 开始 和 运行 ,在 打开 框中键入 msconfig ,然后单击 确定 。
单击 WIN.INI 选项卡。
展开列表中的所有项,单击某一项的复选框以将其打开,然后单击 确定 。
重新启动计算机,查看是否出现此问题。
对每项重复第 5 步到第 8 步,直到问题出现为止。

问题出现时,即可断定最后打开的项是导致问题出现的原因。记下该项,然后转到第 10 步。
单击 全部启用 ,单击有问题的项的复选框,将其清除;单击您在第 3 步中记下的任何其他项的复选框,将其清除,单击 确定 ,然后重新启动计算机。

作为一种替代方法,您可以关闭(不选中)有问题的项。如有可能,请与有问题的项的制造商联系以获得更多帮助。

注意 :通过按组测试项,您也许能够更快地确定是哪个 Win.ini 项导致了问题。将这些项分为两组,选中第一组的复选框,清除第二组的复选框。重新启动计算机,然后测试是否出现此问题。如果问题出现,则有问题的服务位于已选中复选框的组中。如果问题未出现,则有问题的服务位于已清除复选框的组中。对有问题的那一组重复此过程,直到您找到了有问题的 Win.ini 项。
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 6 发表于: 2008-03-26 17:03:30
解读Boot.ini
--------------------------------------------------------------------------------
作者:刘景正 
  有时我们出于某种需要,在自己的电脑上安装多操作系统,如Win 98、Win NT Server 4.0和Win 2000 Professional三重操作系统,以期充分发挥它们各自的潜力,取长补短。在安装完成之后,我们可以在系统分区的根目录下(一般为C:\)发现名为Boot.ini的文件。比如要安装上述三个操作系统,通常是按照Win 98→Win NT Server 4.0→Win 2000 Professional这个顺序来安装的,事实上这个文件在安装Win NT Server 4.0时就建立了。这是一个只读的系统配置文件,它可以实现在启动时加载选择选单,让我们选择不同的操作系统来启动。下面的这段内容是该文件的典型设置情况,就让我们一起来解读一下吧!
  [boot loader]
  timeout=30
  default=multi(0)disk(0)rdisk(0)partition(4)\WINNT
  [operating systems]
  multi(0)disk(0)rdisk(0)partition(4)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
  multi(0)disk(0)rdisk(0)partition(1)\WINNT="Windows NT Server Version 4.00"
  multi(0)disk(0)rdisk(0)partition(1)\WINNT="Windows NT Server Version 4.00 [VGA mode]" /basevideo /sos
  C:\="Microsoft Windows"
  这个文件分为引导加载部分(boot loader)和操作系统部分(operating systems)两大块。在引导加载部分,timeout=xx表示等待用户选择操作系统的时间,默认是30秒;default=xxxxx表示缺省情况下系统默认要加载的操作系统路径,表现为启动时等待用户选择的高亮条部分。在操作系统部分,则列出了所有的操作系统路径和清单,以供用户选择。至此,我们已对该文件的大体框架有了初步的了解。但“multi/scsi(x)disk(x)rdisk(x)partition(x)”代表的又是什么呢?这就需要我们来理解ARC(高级RISC计算机)命名,它是x86或RISC计算机中用于标识设备的动态方法。

  ARC命名的第一部分用于标识硬件适配卡/磁盘控制器,它有两个选项:SCSI和Multi。Multi表示一个非SCSI硬盘或一个由SCSI BIOS访问的SCSI硬盘,而SCSI则表示一个SCSI BIOS禁止的SCSI硬盘;(x)是硬件适配卡序号;disk(x)表示SCSI总线号,即如果硬件适配卡为Multi,其正确表示方法就为disk(0);rdisk(x)表示硬盘的序号,即如果硬件适配卡为SCSI则忽略此值;partition(x)表示硬盘的分区序号。这样,它就可以用图1、图2形象地表示出来。于是,我们便可以看懂Boot.ini中各种设置的具体含义了。

  另外,我们还发现诸如/basevideo、/sos、/fastdect的选项,这些都是开关符。/basevideo开关可使显卡以640×480的分辨率显示驱动程序,这可保证在驱动程序不匹配的情况下,系统仍可以VGA分辨率引导;/sos开关表示Win NT在引导期间装载的驱动程序名。类似这样的开关还有一些,比如/debug、/crashdebug、/nodebug等等,在这里就不赘述了,有兴趣的朋友可以找一些相关的书来看看。了解了这些之后,如果自己格式化某些分区、重新安装某一个或某两个操作系统,这就可能会派上用场。例如要格式化C盘、D盘,C盘上安装了NT Server 4.0且为主活动分区,D盘安装的是Win 98操作系统,E盘为应用程序分区,F盘安装的是Win 2000。C、D、E盘均为FAT文件系统,F盘为NTFS文件系统。由于格式化了C盘,其根目录下的Boot.ini丢失,因而有关Win 2000启动的信息也随之丢失。如果我们为此而重装系统,那似乎是令人心烦的和难以忍受的。了解了Boot.ini文件,我们就可以在C盘根目录下找到它,去掉其只读的属性,然后对其进行编辑。在[operating systems]下加上如下信息:“multi(x)disk(x)rdisk(x)partition(x)\WINNT="Microsoft Windows 2000 Professional" /fastdetect”,具体内容应根据个人电脑硬件的不同配置情况而定,如我的电脑的此项配置为“multi(0)disk(0)rdisk(0)partition(5)\WINNT5="Microsoft Windows 2000 Professional" /fastdetect”,即表明装载Win 2000的目录为G:\WINNT5。这样当开机时我们选择此项,系统就会在这个目录查找所需信息,进行程序加载,从而完成启动Win 2000的任务。当然,我们直接编辑修改这个文件并不能像重新安装那样完美,因为全新安装时安装程序修改的不止是这一个文件,所以这种做法可以算是一种快捷方式吧。如果我们懒得重新安装,这种方法值得一试。
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 7 发表于: 2008-03-26 17:03:54
msconfig:系统配置实用程序
Windows利用扩展名为.INI的文件保存Windows及其应用程序的初始化信息。Windows及其应用程序每次启动时,都会从相应的INI文件中读取初始化设置信息,并据此进行配置。Windows的两个最重要的INI文件是WIN.INI和SYSTEM.INI,WIN.INI控制 Windows用户窗口环境的概貌(如窗口边界宽度、系统字体等),而SYSTEM.INI包含整个系统的信息(如显示卡驱动程序等),是存放 Windows启动时所需要的重要配置信息的文件,相当于DOS中的CONFIG.SYS。


[ggad]gg[/ggad]
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 8 发表于: 2008-03-26 17:04:21
Windows 系统服务优化指南
注:除系统默认的设置外,普通配置是指一般情况下的使用;网络配置是指即上互联网又在局域网当中;单机配置是指没联任何网络的单个机器;极端配置是指追求尽可能多的机器资源所做的调整。


1、Alerter
服务名称:Alerter
进程名称:services.exe
功能说明:这个服务是当系统发生故障时向管理员发送警报,或向用户发送出错信息。除非你的电脑处在局域网中,而且配有网络管理员,一般情况下可以设置为“手动”或“已禁用”。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

2、Application Layer Gateway Service
服务名称:ALG
进程名称:alg.exe
功能说明:为Internet共享和防火墙的第三方插件提供支持如果你使用了WindowsXP的Internet共享和防火墙,那么这个服务必须启用。它占用大约1.5MB的内存资源。
默认设置:手动
普通配置:手动
网络配置:自动
单机配置:已禁用
极端配置:已禁用

3、Application Management
服务名称:AppMgmt
进程名称:svchost.exe
功能说明:Windows2000/XP引入了一种基于msi文件格式(应用程序安装信息程序包)的软件管理方案——应用程序管理组件服务,它不仅管理软件的安装、删除,而且可以使用此项服务修改、修复现有应用程序,监视文件复原并通过复原排除基本故障等。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:手动
极端配置:手动

4、Automatic Updates服务名称:wuauserv
进程名称:svchost.exe
功能说明:Windows自动升级的服务。要注意的是,不管是通过Windows Update手动或自动升级,都需要Background Intelligent Transfer Service和System Event Notification这两个服务的支持。
默认设置:自动
普通配置:自动
网络配置:自动
单机配置:已禁用
极端配置:已禁用

5、Background Intelligent服务名称:BITS
进程名称:svchost.exe
功能说明:用于通过Http1.1服务器来异步传输数据,也就是利用闲置网络带宽在后台传输文件,Windows Update需要用到这个服务,从而实现升级数据断点续传功能。另外,在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等时,它的自动更新需要这个服务。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

6、Transfer Service服务名称:
进程名称:svchost.exe
功能说明:用于通过Http1.1服务器来异步传输数据,也就是利用闲置网络带宽在后台传输文件,Windows Update需要用到这个服务,从而实现升级数据断点续传功能。另外,在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等时,它的自动更新需要这个服务。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

7、ClipBook服务名称:ClipSrv
进程名称:clipsrv.exe
功能说明:这个服务通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务,查阅远程电脑中的剪贴薄,即使你的电脑在局域网中,为了安全起见还是强烈建议将其设置为“手动”,而对于普通用户来说,完全可以将其设置为“已禁用”。这样可以节省大约1.3MB的内存空间。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

8、Com+System Application服务名称:COMSysApp
进程名称:dllhost.exe
功能说明:主要为那些使用了COM+的程序提供主持,同时系统日志也需要它才能运行,因此建议改为手动。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:已禁用
极端配置:已禁用

9、COM+ Event System服务名称:EventSystem
进程名称:svchost.exe
功能说明:为使用COM+程序提供系统事件支持,或曰自动发布到订阅 COM 组件。建议保持Windows的默认设置。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:手动
极端配置:已禁用

10、Computer Browser服务名称:Browser
进程名称:svchost.exe
功能说明:维护网络邻居中计算机的最新列表,其中包括基于Windows 的域、工作组和计算机,还有其它NetBIOS协议的网络设备,“网上邻居”显示的内容是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为“已禁用”,局域网用户设置为“自动”。如果,在“网上邻居”中看不到其它电脑,很可能是这个服务没有开启。
默认设置:自动
普通配置:已禁用
网络配置:自动
单机配置:已禁用
极端配置:已禁用

11、Cryptographic Services服务名称:CryptSvc
进程名称:svchost.exe
功能说明:它主要用来确认Windows 文件签名的,如果将其禁用,那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是Windows Update手动或自动更新时所需要的。另外,在升级SP1 或SP2、DirectX 9.0 必须要这个服务处于运行状态。而Windows Media Player和一些.NET应用程序也需要该服务。它大约占用1.9MB内存空间。
默认设置:自动
普通配置:自动
网络配置:自动
单机配置:已禁用

12、DHCP Client服务名称:Dhcp
进程名称:svchost.exe
功能说明:全称Dynamic Host Configuration Protocol(动态主机配置协议),该协议可以自动为局域网中的每一台计算机自动分配IP 地址,并完成每台计算机的TCP/IP协议配置,包括IP地址、子网掩码、网关,以及DNS 服务器等。这样在局域网中特别是大型局域网中,管理员就不必为每一台计算机手工配置TCP/IP 协议了,也避免了IP 地址重复的问题。作为普通用户,如果已通过DSL、Cable等方式连入Internet,那么还是保持自动状态为好,因为我们在Internet 上的IP地址是由ISP动态分配的。如果系统不应用于任何网络,那么你可以将其设为“已禁用”。在Windows中要启用DHCP协议,只要将IP地址设置为“自动获得IP地址”即可。具体的方法如下:以Windows XP为例,打开“本地连接”属性,双击“Internet协议(TCP/IP)”打开属性窗口。接着,在“常规”选项卡中选中“自动获得IP地址”,单击右下角的“高级”。下面在打开窗口的“IP设置”选项卡中,就可以看到“DHCP被启用”。
默认设置:自动
普通配置:自动
网络配置:已禁用
单机配置:自动
极端配置:已禁用
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 9 发表于: 2008-03-26 17:05:33
13、Distributed Link Tracking Client服务名称:TrkWks
进程名称:svchost.exe
功能说明:分布式连接跟踪客户端,它能跟踪文件在网络域的NTFS卷中移动状况,并发出通知。普通用户设置为:“已禁用”,局域网用户(硬盘分区文件系统为NTFS)设为:“自动”。比如:你在电脑A上创建了一个文件,接着在电脑B上创建了这个文件的快捷方式或链接,如果你在电脑A 中移动了文件的位置,那么这个服务将会告诉电脑B 这个文件的新位置并进行修正。对于单机用户,这个服务用处不大,而且它会占用大约3.5MB~4MB 的内存资源。
默认设置:自动
普通配置:手动
网络配置:手动
单机配置:已禁用
极端配置:已禁用

14、Distributed Transaction Coordinator服务名称:MSDTC
进程名称:msdtc.exe
功能说明:并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其它事务保护资源管理器。这个服务禁用后,事件日志会报告相关错误。不过,经测试发现,并不会影响系统运行。而一些.NET程序会用到它。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:已禁用
极端配置:已禁用

15、DNS Client服务名称:Dnscache
进程名称:svchost.exe
功能说明:域名系统客户端,它可将域名解析为IP 地址。除非你没有连入任何网络,否则应设为“自动”。
默认设置:自动
普通配置:自动
网络配置:自动
单机配置:已禁用
极端配置:已禁用

16、Error Reporting Service服务名称:ERSvc
进程名称:svchost.exe
功能说明:当应用程序出现错误时,这个服务可以向微软提交相关报告。因为它的用处并不大,还白白占用内存和系统资源,因此推荐将其禁用。
默认设置:自动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

17、Event Log服务名称:Eventlog
进程名称:services.exe
功能说明:该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后,会导致了与几个网络有关的服务无法启动,并出现无法拨号上网的现象。因此如果你存在Internet 或局域网连接,建议还是把设为“自动”吧。
默认设置:自动
普通配置:自动
网络配置:自动
单机配置:自动
极端配置:自动

18、Fast User Switching Compatibility服务名称:FastUserSwitc hing Compatibility
进程名称:svchost.exe
功能说明:在Windows XP中提供了用户快速切换功能,让你可以在保持当前用户登录的情况下,再用另外的账户登录,实现同时登录状态。除非你的电脑有多人使用,并且真的需要这个功能,否则还是将其改为手动或已禁用。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:已禁用
极端配置:已禁用

19、Fax Service服务名称:FAX
进程名称:fxssvc.exe
功能说明:传真服务,在Windows 95中的传真功能在Windows 2000中重新被予以支持,而且与系统集成得更好。如果你不用它,就设为“已禁用”吧。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

20、Help and Support服务名称:helpsvc
进程名称:svchost.exe
功能说明:WindowsXP 搜索和帮助功能所必需的服务,但我们并不是每天都要用到这个功能,因此建议设置为“已禁用”,需要时再启动它。
默认设置:自动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

21、Human Interface Device Access服务名称:HidServ
进程名称:svchost.exe
功能说明:主要是那些带有功能按钮(传真、复印)扫描仪、或者多媒体键盘等需要使用这个服务,因此,建议先将其设置为“已禁用”,如果你的某些设备出现问题,再将其设置为“自动”。
默认设置:已禁用
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

22、HTTP SSL服务名称:HTTPFilter
进程名称:svchost.exe
功能说明:此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:手动
极端配置:手动

23、IMAPI CD-Burning COM Service服务名称:ImapiService
进程名称:imapi.exe
功能说明:这是Windows XP的刻录功能的服务,让你可以通过拖放来进行光盘刻录,非常方便。同时,一些软件也会用到这个服务,因此建议将其设置为“自动”,如果你安装了Nero 等刻录软件,也可以尝试将其禁用,这样可以加速Nero的运行速度。这个服务占用1.6MB的内存资源。
默认设置:手动
普通配置:自动
网络配置:自动
单机配置:已禁用
极端配置:已禁用

24、Indexing Service服务名称:cisvc
进程名称:cisvc.exe
功能说明:索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引,并通过Windows 2000/XP特有的文档过滤器快速定位到你所需要的文档,它大大强化了Windows 2000/XP的搜索能力。但索引服务要持续不断进行,所以会消耗了大量系统资源。微软建议在仅有64MB内存的系统中,如需索引的文档超过十万个,就应该禁用这个服务。但实际测试中,我们发现即使文档数量远远低于十万个,系统资源的消耗也非常惊人,而且在128MB的系统上情况也好不了多少,因此我们强烈建议禁用它。另外,虽然微软称它只在系统空闲时运行,但我们发现,它经常并不那么规矩,如果你的电脑经常会出现迟缓的问题,那么试着禁用它看看效果。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 10 发表于: 2008-03-26 17:06:06
25、Internet Connection Firewall/Internet Connection Sharing服务名称:SharedAccess
进程名称:svchost.exe
功能说明:Internet防火墙及为局域网计算机提供Internet共享连接。这个服务为多台联网的电脑共享一个拨号网络访问Internet 提供了捷径,对不使用该功能的普通用户可将其设为“已禁用”。
默认设置:自动
普通配置:自动
网络配置:自动
单机配置:已禁用
极端配置:已禁用

26、IPSEC Services服务名称:PolicyAgent
进程名称:lsass.exe
功能说明:IP 安全策略代理服务,它允许IP 安全策略对两台计算机之间传输的数据包进行加密,从而防止在网上看到它的人对它进行更改和破译。IPSEC 是一种用来保护内部网、专用网络以及外部网
(Internet、Extranet)免遭攻击的重要防御方法。使用IPSEC 前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意:在Windows 2000默认情况下“IP安全策略代理”是自动启动的,而“IP安全策略”并没有启动,既然如此,一般用户就完全可以禁用该服务。
默认设置:自动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

27、Logical Disk Manager服务名称:dmserver
进程名称:svchost.exe
功能说明:它是Windows 磁盘管理的重要服务,如果你在通过“控制面板→管理工具→计算机管理→磁盘管理”时遇到问题,那么最好看看这个服务是否启动。
默认设置:自动
普通配置:手动
网络配置:手动
单机配置:已禁用
极端配置:已禁用

28、Logical Disk Manager Administrative Service服务名称:dmadmin
进程名称:dmadmin.exe
功能说明:与上一个服务相似,磁盘管理请求的系统管理服务。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:已禁用
极端配置:已禁用

29、Messenger服务名称:Messenger
进程名称:services.exe
功能说明:发送和接收由系统管理员或由Alerter 服务所发送消息的服务。由于Alerter服务需要依存本服务,因此如果已将Alerter禁止,那么这项可以设置为“手动”或“已禁用”。这个服务提供了服务器和客户机之间传输信息的功能,它对于家庭用户来说没有任何用处,因此建议将其设置为“已禁用”,这样还可以将来自互联网的垃圾信息禁掉。另外,你还可以在命令提示符中输入“netsend 127.0.0.1 hi”来测试你的电脑是否存在相关漏洞,如果收到了弹出信息“Hi”,那么你应该禁用这个服务。如果收到的是错误提示“网络找不到此消息别名”,那么你的电脑是安全的。如果你实在需要这个服务,那么可以通过防火墙关闭UDP 的135、137端口和TCP 的135、139、445 端口来过滤来自互联网的信息。
默认设置:自动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

30、MS Software Shadow Copy Provider服务名称:SwPrv
进程名称:dllhost.exe
功能说明:和“Volume Shadow Copy”服务联合使用,主要用来进行备份的。另外,有些磁盘克隆、镜像等软件需要使用这个服务才能运行。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:已禁用
极端配置:已禁用

31、Net Logon
服务名称:Netlogon
进程名称:lsass.exe
功能说明:简单说就是在局域网上验证登录信息的服务。一般家庭用户可以将其设为“已禁用”或“手动”。有时中了病毒后,这个服务会出现无法启动的问题。
默认设置:自动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

32、NetMeeting Remote Desktop Sharing服务名称:mnmsrvc
进程名称:mnmsrvc.exe
功能说明:远程桌面共享,该服务能通过NetMeeting 允许有权限的用户远程访问Windows桌面。这个功能对一般用处不大,可以设为“已禁用”。
默认设置:手动
普通配置:已禁用
网络配置:已禁用

33、Network Connections服务名称:Netman
进程名称:svchost.exe
功能说明:网络连接管理着“网络和拨号连接”文件夹中的所有对象。如果你有任何网络连接(包括Internet拨号连接)就保持“手动”状态。否则若你禁用它,在“网络和拨号连接”文件夹中将什么都看不到,更不用说新建连接和拨号上网了。
默认设置:手动
普通配置:手动
网络配置:自动
单机配置:手动
极端配置:已禁用

34、Network DDE
服务名称:NetDDE
进程名称:netdde.exe
功能说明:网络动态数据交换服务是一种为DDE 对话提供网络传输和安全的服务。DDE(动态数据交换)是实现进程通讯的一种形式,它允许支持DDE 的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

35、Network DDE DSDM服务名称:NetDDE dsdm
进程名称:netdde.exe
功能说明:网络动态数据交换服务是一种为DDE 对话提供网络传输和安全的服务。DDE(动态数据交换)是实现进程通讯的一种形式,它允许支持DDE 的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

36、Network Location Awareness (NLA)服务名称:Nla
进程名称:svchost.exe
功能说明:这个服务是Internet 网络连接共享所必需的,不过只要在服务端开启即可。
默认设置:手动
普通配置:手动
网络配置:自动
单机配置:已禁用
极端配置:已禁用

37、NT LM Security Support Provider
进程名称:lsass.exe
功能说明:为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。管理系统安全信息,如果你启动了Telnet 服务,那么这个服务必须打开。
默认设置:手动
普通配置:手动
网络配置:手动
单机配置:手动
极端配置:已禁用

38、Performance Logs and Alerts服务名称:SysmonLog
进程名称:smlogsvc.exe
功能说明:按照计划收集系统性能数据,并将信息发送到日志或进行提醒。一般用户根本不需要它。
默认设置:手动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

39、Plug and Play服务名称:PlugPlay
进程名称:services.exe
功能说明:打开Windows 的即插即用功能,建议将其设置为:自动,如不然会导致注册表混乱。
默认设置:自动
普通配置:自动
网络配置:自动
单机配置:自动
极端配置:自动

40、Portable Media Serial Number服务名称:WmdmPmSp
进程名称:svchost.exe
功能说明:通过联网的计算机重新找回连接在你电脑上的移动播放器(MP3播放器等)的数字序号。一般情况下禁用即可。如果禁用后,你的Windows Media Player出现问题,需要将其开启。
默认设置:自动
普通配置:已禁用
网络配置:已禁用
单机配置:已禁用
极端配置:已禁用

41、Print Spooler服务名称:Spooler
进程名称:spoolsv.exe
功能说明:打印后台处理,该服务的作用是将多个请求打印的文档统一进行保存和管理,待打印机空闲后,再将数据送往打印机处理。无任何打印设备的用户设置为“已禁用”,否则设为“自动”。请注意:
如果你启用了传真服务(Fax Service)的话,就应该保持自动状态,因为传真服务依赖Print Spooler的运行。
默认设置:自动
普通配置:自动
网络配置:自动
单机配置:自动
极端配置:已禁用
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 11 发表于: 2008-03-26 17:06:33
MSCONFIG服务里的必要项与不必要项
关掉不必要的服务(这里没全给出,在标准、扩展内,阿更多选择)
单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”,打开后将看到服务列表,有些服务已经启动,有些则没有。右键单击要配置的服务,然后单击“属性”。在“常规”选项卡上选择“自动”、“手动”或“禁用”,其中“自动”表示每次系统启动时,温都死 叉P都自动启动该服务;“手动”表示温都死 叉P不会自动启动该服务,而是在你需要该服务时手动启动该服务;而“禁用”则表示不允许启动该服务。在实际配置时,选择“手动”或者“禁用”都可以实现关闭该服务的目的,推荐使用手动功能,这样你随时可以启动一些临时需要的服务。
  有些服务是温都死 叉P所必需的,不能关闭,否则将会造成系统崩溃。至于各项服务的功能,我们可以通过双击该服务或将鼠标悬停在该服务名上查看。下面我们就先来看一看这些服务的说明,最后再看哪些服务可以关掉(见下表)。
alerter
你未连上局域网并且不需要管理警报
clipbook
你不需要查看远程剪贴簿的剪贴页面
distributed link tracking client
若不使用ntfs分区并且没有联入局域网
distributed transaction coordinator
不需要同时处理多个数据库或者文件系统
fax service
不用温都死 2000发送或者接收传真
ftp publishing service
你的计算机不做ftp服务器
iis admin service
你的计算机不做www服务器
indexing service
你的计算机不提供远程文件索引和快速访问或者没有连上局域网
internet connection sharing
你不准备用温都死 2000做路由服务器,让多人共享一条线路上网
ipsec policy agent
你未连接到温都死 2000的域
logical disk manager administrative service
你不准备使用磁盘配额
message queuing
你未连接到温都死 2000的域
messenger
你未连接到温都死 2000的域并且不需要管理警报
net logon
你不想让局域网上的其他用户登录
netmeeting remote desktop sharing
你不想使用netmeeting远程管理计算机
network dde
你没有连入局域网
network dde dsdm
你没有连入局域网
performance logs and alerts
若不想知道计算机每一秒都干什么
qos rsvp
你没有使用依赖于qos的程序
remote access auto connection manager
你不想在程序企图读取网络信息时自动连接到网络
remote procedure call (rpc) locator
你不需要管理rpc名称服务数据库
routing and remote access
你的计算机不做路由器
runas service
你不需要在某一用户下以另外一个用户的身份执行一个程序
simple mail transport protocol (smtp)
你的计算机不做邮件发送服务器
smart card
你没有智能卡阅读器
smart card helper
你没有旧式智能卡阅读器
snmp trap service
你没有连接到温都死 2000的域
tcp/ip netbios helper service
你的计算机不准备让别人共享
tcp/ip print server
不让你的计算机成为网络打印服务器
telnet
不想远程控制计算机执行控制台命令
uninterruptible power supply
没使用ups或ups不支持双向传输信号
utility manager
不从一个窗口中启动和配置辅助工具
温都死 management instrumentation
你不看你的系统管理信息
world wide web publishing service
你的计算机不做www服务器
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 12 发表于: 2008-03-26 17:06:55
alerter -错误警报器,可关闭。

application layer gateway service -给与第三者网络共享/防火墙支持的服务,有些防火墙/网络共享软件需要。占用 1。5mb内存。

application management-用于设定,发布和删除软件服务。

automatic updates -windows自动更新, 可关闭。

background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输,微软称支持windows更新时断点续传

clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。可关闭。

com+Event system -一些 COM+ 软件需要,检查你的 c:\program files\ComPlus Applications 目录,没东西可以把这个服务关闭.

COM+Event system application -同上

COmputer browser - 用来浏览局域网电脑的服务,但关了也不影响浏览!

cryptographic services -windows更新时用来确认windows 文件指纹的,我更新时才开启一下。

DHCP client-静态IP者需要(xDSL 等)小猫就不用了!!

Distributed link tracking client-用于局域网更新连接信息,比如在电脑A有个文件,在B做了个连接,如果文件移动了,这个服务将会

更新信息。占用4兆内存。

Distributed Transaction coordinator-无聊的东西。 可关闭。

DNS Client-DNS解析服务。。 可关闭。

Error reporting service -错误报告器,把windows中错误报告给微软,无聊, 可关闭。

*Event Log - 系统日志纪录服务,很有用于查找系统毛病.

Fast user switching compatibility-多用户快速切换服务.可关闭。

help and support -帮助,无聊,还是无聊帮助..

Human interface device access-支持”弱智“电脑配件的。。比如键盘上调音量的按钮等等。。

IMAPI CD-burning COM service -xp刻牒服务,用软件就不用了,占用1。6兆内存。

Indexing service -恐怖的xp减速的东东!!!关关关!!!

Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。

IPSEC Services-大众用户连边都沾不上。

Logical Disk manager -磁盘管理服务。。需要时它会通知你,所以一般关。

Logical Disk manager administrative service-同上。

messenger -不是msn,不想被骚扰的话就关。注:妖刺就是利用这个。

MS software shadow copy provider-无用,据说是备份用的。。我看什么用都没。

Net Logon-登陆 Domain Controller 用的,大众用户快关!

Netmeeting remote desktop sharing-用netmeeting 实现电脑共享。。晕!关!!

Network Connections - 上网/局域网要用的东东!

Network DDE -和clipbook一起用的,无聊,可关闭。

Network DDE DSDM -同上

Network Location Awareness-如有网络共享或ICS/ICF可能需要.(服务器端)

NT LM Security support provider-telnet 服务用的东东,关!!

NVIDIA Driver Helper service -nvidia 显卡帮助,关!

PDEngine - perfectdisk 引擎

PDScheduler -perfectdisk 计划服务

PerFORMance logs and alerts-记录机器运行状况而且定时写入日志或发警告,内容可能过于专业,所以。。自己决定。

*Plug and Play - 自动查测新装硬件,即插即用,开着吧~~~

Portable media serial number-绝对无用,无聊之及。

Print Spooler -打印机用的,我打印时才开一下。

Protected Storage-储存本地密码和网上服务密码的服务,包括填表时的“自动完成”功能。

QoS RSVP -关!就是那个20%的 QoS

Remote access auto connection manager-宽带者/网络共享可能需要!!

Remote desktop help session manager-远程帮助服务,傻透,占用4兆内存。

*Remote Procedure Call (RPC) -系统核心服务!


-------------------------------------------------------------------------------

2 xp中(msconfig)哪些服务是可以关闭的

Remote Procedure Call LOCATOR-这个倒没什么用,管理 RPC 数据库服务,占用1兆内存。

remote registry -远程注册表运行/修改。大漏洞,还不快关!!

removable storage -一般情况下不用,磁带备份用的。

routing and remote access-哈哈。。不知者关!

secondary logon-给与administrator 以外的用户分配指定操作权. 可关闭。

security accounts manager-像 Protected Storage, IIS Admin 才需要。

server -局域网文件/打印共享需要的。

shell hardware detection-给有些配置自动启动,像内存棒,和有些cd驱动等

smart card -关!1。4兆内存

smart card helper -关!

SSDP Discovery service-没有什么硬件利用这个服务。。

system event notification-记录用户登录/注销/重起/关机信息。。谁管这些。。

system restore service -系统还原服务,吃资源和内存的怪兽。。虽然有时用到,自己决定。

task scheduler-windows 计划服务啦, 可关闭。

TCP/IP NetBIOS helper-如果你的网络不用 Netbios 或WINS,关了.

Telephony - 拨号服务,如果你的宽带不用拨号,那么关了它。

telnet -大漏洞,我第一个关的就是这个.这根dos中 telnet 命令没关系。2兆内存。

terminal services-实现远程登录本地电脑,快速用户切换和远程桌面功能需要,不用这些功能就关了吧。

themes -给xp打扮的东东,不要太花锹的就关了。

uninterruptible power supply-停电保护设备用的。。。没有的就关。

universal plug and play device host-同SSDP Discovery Service ,没用.

upload manager-用来实现服务器和客户端输送文件的服务,简单文件传输不需要这个!

volume shadow copy-同MS Software Shadow Copy Provider,无用.

webclient-可能和以后的.net技术有联系,安全起见,我关得实实的!

*Windows Audio - 控制着你听到的声音。关了就没声音了!!

Windows Installer -windows的MSI安装服务,建议设成手动。

windows image acquisition (WIA) -有些数码相机和扫描器用的,我的扫描器觉得它没用。

*Windows Management Instrumentation - 满重要的服务,是管”服务依靠”的,但关了会出现奇怪的问题.

windows management instrumentation driver extensions-没上面的重要,建议设成手动.

windows time -网上时间校对..晕

wireless zero configuration -无线网络设置服务..很少人用吧...

WMI perFORMance adapter -关!占用6兆内存.

*Workstation -很多服务都依靠这个服务,支持联网和打印/文件共享的.
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 13 发表于: 2008-03-26 17:08:30
Msconfig中设置启动项
大中小
一、运行Msconfig
  1.Windows 9X/Me/XP
  在Windows 9X/Me/XP系统中,可以单击“开始→运行”,在运行框中输入“Msconfig”(输入时不用输入双引号,下同)确定运行,在打开的系统配置实用程序窗中选择“启动”标签,此时便可看到很多的启动项目。
  2.Windows 2000
  而在Windows 2000这个功能被禁止了,但我们可以通过“借用”的手段把Windows XP的Msconfig文件借过来。可将C:\WINDOWS\PCHEALTH\HELPCTR\Binaries目录下的Msconfig拷贝至 Windows 2000目录中。
  二、默认的启动项目
  启动项目中,不同系统不同用户不会相同,初学者怎样弄明白这些启动项目的用处呢?下面咱们先来看看这些默认的启动项目,即非外部程序的启动项。
  1.Windows 9X/Me
  Internat.exe:这是Windows 98/Me输入法切换程序。可以禁用其自动运行,但关闭其运行后在系统托盘区内便看不到输入法的图标。
  ScanRegistry:注册表备份程序。如果注册表被破坏,可利用其自动备份进行修复,因此建议不要禁用。
  TaskMonitor:任务检测程序。它可监视软件的使用情况,结果会保存在系统盘windows\applog文件夹下的applog.ind文件中,建议不要禁用。
  SystemTray:管理驻留内存的程序。当内存被占满时会自动释放不再被使用的信息,建议不要禁用。
  LoadPowerProfile:电源管理程序。建议不要禁用。
  SchedulingAgent:系统计划任务程序,对于没有采用计划任务程序的用户(大部分用户没有使用它),可以禁用。
  2.Windows XP
  IMJPMIG:微软输入法编辑程序的一部分,使计算机能够输入亚洲的字符,建议不要禁用。
  TINTSETP:微软新注音输入法程序。建议不要禁用。
  MsnMsgr:微软即时通信软件MSN Messenger程序。可以禁用。
  3.Windows 2000
  RUNDLL32:作用是呼叫32位的链接库,使计算机能够执行.dll类文件。建议不要禁用。
  Internat:与Windows 9X/Me相同。

注意:在各系统中,除了这些默认启动项外,还有一些硬件的驱动程序也会产生启动项,如果禁止它们便会使相应硬件不能正确使用。
离线深水易寒

发帖
2098
今日发帖
最后登录
2020-02-27
只看该作者 14 发表于: 2008-03-26 17:09:02
详解msconfig内的启动项
经常有网友来询问,为何我的开机会弹出窗口,而我一般会答复对方,开始-运行-msconfig-启动,把网址钩掉,还有hta后缀的htm后缀的url后缀的都钩去,而有的网友会询问为何启动后本来修复好的项目又被改了,我会回复开始-运行-msconfig-启动,把关于regedit/s的钩去,不过道高一尺,魔高一丈,我们往往会漏掉什么,而把msconfig里面的启动项全部钩掉再一个个测试那是不大实际的,因此,我们现在就来讲讲msconfig启动里面哪些才是默认启动的项,哪些是非法的项.   

  一般呢,我们都是用win98se第二版的,这个版本有七八个默认的启动项.   

  Welcome C:\WINDOWS\Welcome.exe /r

  欢迎进入Windows程序,这个不用我说了吧,每个人第一次启动系统的时候都会有这个欢迎程序出现的,几乎没有什么用途.   

  TaskMonitor C:\WINDOWS\taskmon.exe

  任务检测程序,这个监视器将记录你使用软件的情况,然后将这些资料保存到 windows\applog的applog.ind文件中   

  internat.exe internat.exe

  注意哦,这里的internat很多人会误以为是网络什么有关的,其实不然,因为他和英特网internet差一字哦,这里这个internat是输入法图标的工具,一般本机只有一个输入法的都不需要运行这个.(任务栏里面的En图标)   

  ScanRegistry C:\WINDOWS\scanregw.exe /aotorun

  注册表备份程序,每次开机都备份一次注册表,这个呢,其实我是建议大家使用,因为现在恶意代码网站太多了,如果不小心被破坏了,还可以恢复上一次的注册表.   

  SystemTray SysTray.Exe

  管理驻留内存的程序,建议保留,这样的话,电脑用一段时间后系统会越来越慢的状况会减轻一点.

  SchedulingAgent C:\WINDOWS\SYSTEM\mstask.exe

  系统计划任务程序,我不解释了,一般没什么用.   

  LoadPowerProfile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme(可能会出现两次)

  电源管理程序,如果禁用掉后,在控制面版-电源管理,里面设置的就没有效果了.   

  以上这些就是windows一些默认启动的项目了,然后自己排除掉一些后来安装的软件,比如3721的中文网址,网络蚂蚁,多媒体键盘,鼠标之类的,一般就可以知道哪些项该去掉了吧
离线sdprtf
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 15 发表于: 2008-03-26 17:19:49
收藏了啊啊
离线zwxlxl123
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 16 发表于: 2008-04-07 22:49:20
不错的好文章,谢谢了,先收藏下来有空慢慢看
离线旋律
发帖
*
今日发帖
最后登录
1970-01-01
只看该作者 17 发表于: 2008-04-07 22:54:23
看到第2页,发现下面还有,所以复制下来,慢慢看