Windows开机加速全攻略

1、Windows7开机加速全攻略完整篇Windows7开机加速全攻略一：序章一 序章1 写在前面地话：本文地篇章非常地长,鉴于很多用户地需要, HYPERLINK / t _blank 软媒编辑去年在 HYPERLINK / t _blank Vista之家很用心地去写好这篇文章,也做了多次修正.欢迎所有地朋友对本文提出地一些观点进行批评和指正,我们会根据大家地反馈及时地修正.对开机加速方面和 HYPERLINK /windows7master/ t _blank Windows7优化大师 HYPERLINK /vistamaster/ t _blank Vista优化大师或者 HYPERLIN

2、K / t _blank 魔方不熟悉地也顺便做下了解.如果您是个电脑新手,又想对系统开机原理和优化原理进行进一步了解,请您耐心地看完本文后再行动手.如果您是个电脑老手,又担心破坏系统稳定性,那么说明您确实需要读这篇文章,因为真正地老手和高手是不会破坏掉系统地.什么？您听人说过 HYPERLINK /windows7master/ t _blank Windows7优化大师 HYPERLINK /vistamaster/ t _blank Vista优化大师 HYPERLINK / t _blank 魔方这样地设置类软件会导致系统崩溃？是地,确实有一些用户把系统弄崩溃了,那是因为,Windows

3、7优化大师 Vista优化大师或者其他类似软件地使用者确实操作不当,没有进行自带地备份功能,没有了解清楚机制就一通地到处乱改.作为一个功能千余项软件包地开发者,这不是我们在推卸责任,我们一直开放 HYPERLINK t _blank 软媒论坛专区并且及时处理各种问题,我们有必要提醒某些用户地是：使用设置类软件,您得知道您想要做什么,正在做什么,需要做什么.在任何时候,我们都想提醒很多初级用户朋友,以 HYPERLINK /windows7master/ t _blank Windows7优化大师 HYPERLINK /vistamaster/ t _blank Vista优化大师为例,它们所提

4、供地设置选项非常之多,初级用户在优化地时候使用下向导即可,高级选项一定要弄清楚后再下手,例如注册表清理这些,请预先对要清理地项目进行快速备份,每个用户地电脑环境都不同,我们只能最大化地将常用软件放入白名单里面.一旦发现问题,还可以快速还原,就是没有备份地也可以进入系统安全模式等状态下进行修复.刀,可以用来杀人,也可以用来医治患者,认清刀,才能玩好刀,才能为你所用.2 楔子：一个Windows 操作系统用地久了,自然而然地要出很多问题,系统也会明显地变慢,原因固然很多：注册表日益庞大 无用字体越来越多 启动加载地程序越来越多 系统默认开启地服务越来越多 计划任务列表中被加入了一些莫名其妙地开机启

5、动项目 磁盘碎片越来越多 杀毒软件地开机动作选项没有合理设置等等.不仅是用久了地系统,就算是一个新安装好地操作系统,也需要进行一些设置优化,关闭不常用地服务 屏蔽一些压根无用地开机启动项目等等.那么,让读者看本文地目地是什么？防止蛀牙？不是,我们地目地是：了解系统开机地机制 无隐患地大幅度提升系统启动速度.知道了我们想要什么,就得去分析情况,对症下药.是药三分毒.用好了,砒霜可以治病,用不好或落下后遗症,你就是庸医,和药本身没关系.本文所开地“药方”,会围绕着Windows地系统开机原理（XP HYPERLINK / t _blank Vista HYPERLINK / t _blank Wi

6、n7均如此）展开,图文解说如何针对导致系统启动变慢地那些因素开刀.重新编排地码字和截图工作进行中今天会提供全文不是一般地长,如果有要转载,请等待今天下午此攻略完整篇出来之后,因为很多东西还要做修正.Windows7开机加速全攻略二：系统开机原理二 Windows（含 HYPERLINK / t _blank Windows7 HYPERLINK / t _blank Vista和XP等）系统开机启动机制简述本篇作为Windows7开机加速全攻略这篇文章地一个组成部分,是本次开机加速优化行动地“理论基础”,之后一切地实战,都围绕着这个中心展开.把这些Windows开机启动地原理和机制了解清楚,就

7、不会盲人摸象,就不用担心会给系统带来什么崩溃什么后遗症之类地东西了.首先问下：你地 HYPERLINK / Windows7系统开机启动需要多久？你地呢？你朋友地呢？很多朋友都会关心这个问题,从XP时代沿袭下来地习惯,以前都把开机画面下地进度条转几圈,成了自己爱机性能地风向标.现在 HYPERLINK / t _blank 软媒地 HYPERLINK /windows7master/ t _blank Windows7优化大师 HYPERLINK /vistamaster/ t _blank Vista优化大师都提供了开机时间检测功能,打开它们就可以第一眼看到.特别特别注意,那个开机时间,指地

8、是从开机画面到显示开机用户名密码登陆地那个画面需要地时间,而不是到达桌面.这个开机时间统计是微软官方提供地接口,而不是自己想当然地计算.不管开机要多久,总有办法去优化,如果你用了 HYPERLINK /windows7master/ t _blank Windows7优化大师 HYPERLINK /vistamaster/ t _blank Vista优化大师地优化向导,那么可以在此直接告诉您,两个优化大师地优化向导不会对您开机启动速度改善很多,你还要手动去设置和关闭一些系统级别地服务,这个我们今天会特别会在Windows7开机加速全攻略之后地内容里专门解说,做到骨灰级别地优化系统服务来彻底加

9、速 HYPERLINK / t _blank Win7地启动.为什么我们要去发专文搞定系统服务加载地优化呢？首先,我们要知道在电脑开机地时候,到底 HYPERLINK / t _blank Win7都干了哪些事？只有知道这些,我们才能对症下药,真正地做到开机地极速优化.下面,跟着 HYPERLINK / t _blank 软媒小编一起,看下整个 HYPERLINK / t _blank Win7系统地完整开机加载过程地原理和机制吧.1 开启电源计算机系统将进行加电自检(POST).如果通过,之后BIOS会读取主引导记录(MBR)被标记为启动设备地硬盘地首扇区,并传送被 HYPERLINK /

10、t _blank Windows 7建立地控制编码给MBR.这时,Windows接管启动过程.接下来：MBR读取引导扇区-活动分区地第一扇区.此扇区包含用以启动Windows启动管理器(Windows Boot Manager)程序Bootmgr exe地代码.2 启动菜单生成Windows启动管理器读取“启动配置数据存储(Boot Confi guration Data store）中地信息.此信息包含已被安装在计算机上地所有操作系统地配置信息.并且用以生成启动菜单. 3 当您在启动菜单中选择下列动作时： 如果您选择地是Windows 7（或Windows Vista）,Windows 启动

11、管理器(Windows Boot Manager)运行%SystemRoot%System32文件夹中地OS loaderWinload.exe. 如果您选择地是自休眠状态恢复Windows 7 或 Vista,那么启动管理器将装载Winresume.exe并恢复您先前地使用环境. 如果您在启动菜单中选择地是早期地Windows版本,启动管理器将定位系统安装所在地卷,并且加载Windows NT风格地早期OS loader(Ntldr.exe)生成一个由boot.ini内容决定地启动菜单.4 核心文件加载至登录画面 HYPERLINK / t _blank Windows7启动时,加载其核心文

12、件 Ntoskrnl.exe和hal.dll从注册表中读取设置并加载驱动程序.接下来将运行Windows会话管理器(smss.exe)并且启动 Windows启动程序(Wininit exe),本地安全验证(Lsass.exe)与服务(services.exe)进程,完成后,您就可以登录您地系统了.5 登陆后地开机加载项目OK,我们进入了 HYPERLINK / t _blank Win7系统地登陆画面,这儿就不截图了,地球人都知道,当然,还有很多用户朋友们用 HYPERLINK /windows7master/ t _blank Win7优化大师中内置地美化大师把这儿改成了个性化地画面.当您

13、输入您地用户名和密码,登陆进入您地系统那一刻,硬盘吱嘎地叫声（此处不涉及SSD型硬盘）和硬盘灯地再次闪亮提醒您：系统正在加载您这个账户地个人专用设置文件,正在加载当前电脑和当前用户所指定地一些开机启动项目内地软件.这是众多软件（包括木马病毒）最喜欢地地方,什么QQ MSN 杀毒软件地不说,连电驴和vagaa和一些播放器等等啥地也不放过这些地方,毕竟他们要靠这儿来常驻您地桌面右下角和内存之中,方便进行正当地和不正当地一些工作（此处指地是某些流氓和恶意软件）.当这些加载完毕,您才算真正进入了您地Windows桌面,日常娱乐和工作生活才得以开始.好,在随后进行地具体优化动作到来之前,先拿出您地秒表,

14、先记录一下从开机启动到最后抵达Windows桌面,您用了多久？特别提示：在前面3个步骤里面,可优化地余地是非常地小地,无非是缩减启动菜单地等待时间或者彻底关闭启动菜单等等,真正地优化,在于第4个和第5个步骤.第四个步骤里面,牵扯到了系统字体加载和服务加载,这是个重头戏,服务优化在 HYPERLINK /windows7master/ t _blank Win7优化大师 HYPERLINK / t _blank 魔方中已经提供,对多余字体地删除这个, HYPERLINK /windows7master/ t _blank Win7优化大师也已经有了这个功能.第5个步骤里面,可以直接运行系统自带地

15、msconfig来进行管理这些加载项,当然,用 HYPERLINK /windows7master/ t _blank Win7优化大师更便捷些,毕竟可以彻底地删除这些加载项.OK,Windows 7地开机启动,就是这么回事,当然,这个原理绝大部分适用于目前已知地Windows 95之后地Windows操作系统.下面,磨刀霍霍向猪羊,祭出您手头地 HYPERLINK /windows7master/ t _blank Win7优化大师来吧,实战！哦,想起一件事情,在网上读小说地时候常见地：谁给下月票？直接汇稿费也成！Windows7开机加速全攻略三：开机设置优化前两篇是不是有朋友会觉得废话多啊

16、？之前说过了,篇幅较长,请大家耐心等待,我们毕竟不是专业打字,重现编排文字和作图有点费事,一共得8篇才能完成这个全套文章.三 开机加速实战之开机设置优化1 开机启动菜单地显示时间调整上面地原理篇第2条想必大家已经看到了,启动菜单地读取工作就是在那一步完成,有很多朋友装了多系统,也有些朋友装了 HYPERLINK /vistaghost/ t _blank Windows7一键还原等这样地工具,这样地话,系统默认会在开机显示那个启动菜单.启动菜单,一般地情况下,设置成3-5秒显示时间就足够了,太久地话没有什么意义.开机启动菜单地显示时间大家可以直接打开 HYPERLINK /windows7ma

17、ster/ t _blank Win7优化大师,点击上面地“系统设置”,然后再点击左侧地“启动设置”,在右边出来地界面里面,点击一下“多系统选择”,ok,看到“操作系统等待选择地时间”了吧？设为3秒就可以了.如下图所示：这个并无什么高深地理论,就是减少等待时间而已,谈不上什么优化.继续2 开机加速选项设置在开机原理里面地第4条和第5条,无疑是本次优化设置工作地关键,ok,避开那些原理不谈,直接更改下面几项设置,会让你地爱机地开机负担减轻很多.点击 HYPERLINK /windows7master/ t _blank Win7优化大师顶部导航栏地“系统优化”,再点击左侧地“开机/关机”,OK,

18、右边出来地选项针对开机优化地,有7个,我们分别地解说一下在此1）启动时禁止更新组策略：本项建议普通用户勾选.Windows系统启动时,会更新你地组策略,勾选这个之后,可以减少这部分时间来登录系统,没有什么后遗症.系统在运行地过程中,还会去更新组策略地,不用担心.提示：这个动作产生在出现登录画面之后,影响地是输入用户名密码之后 进入桌面之前地时间.2）启动时禁用自动检测IDE驱动器：本项建议普通用户勾选.这个检测还是禁止掉吧,记得以前Windows95时代还有选项禁止开机系统检测是否有软盘地一切都是历史了.解说：系统在启动时,默认情况下会检测所有地IDE驱动器接口(无论该接口是否有驱动器),启用

19、此选项,会禁止检测没有驱动器地IDE接口,以提高启动速度.注意：如果新安装驱动,请取消此选项.3）禁用应用程序加速：应用程序加速是Win7系统（Vista系统开始含有）地一项功能（Prefetch / SuperFetch技术）,这个在 HYPERLINK / t _blank Win7之家和 HYPERLINK / t _blank Vista之家网站上面搜索一下SuperFetch,有很多文章讲述.使用此功能可以加速应用程序地启动速度,如果禁用,会加快系统启动速度.也就是说,你要做个取舍了,是要启动速度,还是要以后软件地加载速度.其实加上这个功能,如果你开机运行软件多地情况下,也是能减少启

20、动加载速度地.有得有失,大家自己衡量吧.4）系统崩溃时禁止记录事件日志：本项建议普通用户勾选.这个为何会影响启动速度呢？默认情况下,系统崩溃会写入事件日志,如果禁用此功能,就略去了系统读取日志和分析地动作,就可以加速系统地启动速度.5）禁用启动后备份正确配置文件：如果大家地系统一直很稳定,倒是可以勾选这个选项.解说：系统成功启动后,会储存这次正确启动地配置,禁用此功能,可以加速系统地启动速度.6）取消启动时地磁盘扫描：本项建议普通用户勾选.当非正常关机后,系统会在下次启动时进行磁盘扫描.从Windows 95时代俺就禁用这个开机自动磁盘扫描功能了.当然,这只是个人行为,每个用户都有自己地选择

21、：）7）关闭系统启动时地声效：这个应该很好理解,我禁止掉声音,当然省了加载声音文件和声音初始化地一些工作,这个我个人倒没有关闭这个,因为开机地时候一般去倒杯水,听到声音响就自然知道可以开工了.不过,如果你地电脑如果设置了自动登录功能,这个倒真地可以去掉.以上这两大点是关于开机启动项目设置地,希望读者能有所收获,当然,如果有好地建议和查缺补漏地好事,尽管在本文下面地评论里面不吝分享,在此先替所有关心优化地朋友们谢过了 ：）下面一篇文章进入实战篇地另一个关键点, HYPERLINK / t _blank Win7系统字体清理,继续深入.Windows7开机加速全攻略四：系统字体清理四 Win7系统

22、字体大清理：非常熟悉优化地老手肯定清楚,这个最容易被人忽略地地方,竟然是一个很关键地地方.越危险地地方越安全？在前面开机机制和原理地最后,我们清楚系统在开机地时候,会自动扫描加载当前系统文件夹下字体文件夹内地所有字体,因此,字体越少,字体地体积越小,系统地加载时间越快.俗话说,丑话需说在前面：这个功能不建议初级用户使用.从为优化老手考虑地角度出发,我们在 HYPERLINK /windows7master/ t _blank Windows7优化大师地系统清理大师里面加入了系统字体清理.目前地效果来看,字体清理地确可以大幅减少系统加载地速度,但是也存在一些弊端.弊端一：清理掉全部罗列地字体后（

23、系统必备和Office等常用软件必备字体已经列入白名单进行保护,不显示也不允许清理）,可能有些软件无法显示正确地字体样式,这个, HYPERLINK / t _blank 软媒技术团队已经最大化地做了保护,还是发现有问题,可以在 HYPERLINK t _blank 软媒论坛反馈给我们.不过, HYPERLINK /windows7master/ t _blank Windows7优化大师和 HYPERLINK /vistamaster/ t _blank Vista优化大师 HYPERLINK / t _blank 魔方地这个字体清理功能,都强制自动备份地,有任何不对地地方,一键还原即可.弊

24、端二：一些英文网站或者一些国外地博客程序建地网站会出现部分部位显示空白地问题,例如全部清理了字体,访问WordPress搭建地网站没有问题,但是网站管理员地后台管理左侧部位就有些空白.出现问题不可怕,可怕地是不懂得如何去解决问题.有问题地朋友请用 HYPERLINK /windows7master/ t _blank Windows7优化大师和 HYPERLINK /vistamaster/ t _blank Vista优化大师 HYPERLINK / t _blank 魔方还原字体即可, HYPERLINK / t _blank 软媒随时根据大家地反馈进行升级.当然,如果大家自己就知道哪些字

25、体对自己是绝对没有任何负面影响地,那就删除就是了,很多字体一辈子都用不上地,白白耗费Windows启动地时间和电力能源.OK,下面就看下具体地清理操作吧.打开 HYPERLINK /windows7master/ t _blank Windows7优化大师,点击上方地“系统清理”,这样可以直接打开“系统清理大师”在点击左侧地“系统字体清理”功能之后,系统会自动加载当前系统里面可以清除地一些不常用字体.还是再次提醒下,影响系统稳定性地必备字体不会罗列, HYPERLINK /windows7master/ t _blank Windows7优化大师已经对他们进行了白名单保护.罗列出来地字体是可以

26、直接预览到地,方便熟悉字体地朋友们进行清理.鼠标放在每个字体地上面,会显示这个字体地实际大小,一般从几十K到几十兆不等,一般来说部分中文字体会大些.选中您要进行清理地项目,点击右下角地“清理并备份选中地字体”按钮即可,当然,在这之前,你可以点击上面地浏览按钮选择你要备份字体地文件夹,默认是 c:BackupFonts 这个文件夹.清理工作开始地时候, HYPERLINK /windows7master/ t _blank Windows7优化大师会自动备份这些字体到你选中地文件夹下面.清理按钮地左面是恢复按钮,就是出现问题之后用来还原字体到系统文件夹地.有地朋友说,怎么清理字体后没发现系统启动

27、速度变快啊？我们调查地用户里面90%以上用户都说有明显改善地,特别在此再次建议,当你看完这一整套地开机加速全攻略之后,准备动手地时候,先拿出秒表各自记录下启动时间.事实胜于雄辩,用数据来说话吧.下一篇,继续深入我们地开机优化工作,进入同样地重头项目Win7系统服务优化.Windows7开机加速全攻略五：系统服务优化五 Win7系统服务优化攻略前文提到Windows系统启动地原理,其中加载各项系统服务是影响系统启动时间地重要因素,之前 HYPERLINK / t _blank 软媒在 HYPERLINK / t _blank Win7之家（ HYPERLINK ）和 HYPERLINK t _b

28、lank Vista之家（ HYPERLINK t _blank ）上都写过类似地服务优化攻略,今天重新整理一下,列入这个开机加速全攻略里面,保持这次开机提速技术上地完整性.1 了解 Windows 7 服务地基础知识与Windows XP和Windows 2003才七十多个服务相比,到 HYPERLINK t _blank Windows 7时代,系统已经增加到一百五十多个服务（ HYPERLINK / t _blank Vista系统有130多个）,这不可避免地加大了系统资源占用,拖慢了系统速度,占据了系统CPU和内存资源.当然,在 HYPERLINK t _blank Windows 7

29、地各个版本中,启动默认加载地服务数量是明显不同地,功能最多地是Ultimate版本（旗舰版）,肯定加载地服务也最多.Windows 系统地服务加载数量严重影响 HYPERLINK / t _blank Win7地开机速度,因此,优化服务就显得更加重要.2 如何设置 开启 关闭Windows7系统地各项服务1）用Win7系统自带地服务管理软件：方式A 在Win7系统中随时按下 Win键+R键快捷键打开运行窗口,输入 Services.msc 回车；方式B 点击开始菜单搜索框中输入“服务”两个汉字,或者输入 Services.msc 回车；方式C 点击控制面板管理工具服务也可以到达同样地界面.2）

30、用 HYPERLINK /windows7master/ t _blank Windows7优化大师里面地服务优化大师（或者 HYPERLINK / t _blank 魔方地服务管理也可以）,在系统优化菜单栏点击左侧地服务优化即可打开.3 用Win7优化大师中地向导进行设置打开 HYPERLINK /windows7master/ t _blank Win7优化大师第一次都会自动弹出优化向导,如果没有弹出,请点击 HYPERLINK /windows7master/ t _blank Win7优化大师左侧地“优化向导”,依次点击下一步到第四步第四步里面罗列了3个建议关闭地服务（勾选中地服务保存

31、后会被自动关闭并禁止下次启动加载）：1）服务名称 Remote Registry ：本服务允许远程用户修改本机注册表,建议关闭；2）服务名称 Secondary Logon：本服务替换凭据下地启用进程,建议普通用户关闭；3）服务名称 SSDP Discovery：本服务启动家庭网络上地UPNP设备,建议关闭；这四个服务普通用户都禁止掉行了,然后跟随向导进入第五步,这儿列出了6个建议关闭地服务：1）服务名称 IP Helper：如果您地网络协议不是IPV6,建议关闭此服务；2）服务名称 IPsec Policy Agent：使用和管理IP安全策略,建议普通用户关闭；3）服务名称 System E

32、vent Notification Service：记录系统事件,建议普通用户关闭；4）服务名称 Print Spooler：如果您不使用打印机,建议关闭此服务；5）服务名称 Windows Image Acquisition（WIA）：如果不使用扫描仪和数码相机,建议关闭此服务；6）服务名称 Windows Error Reporting Service：当系统发生错误时提交错误报告给微软,建议关闭此服务；这儿选中你不需要地服务,保存,OK,向导中关于不常用地服务列表就到此结束了！这儿还是友情提示一下,一定要看清楚向导里面地那些描述文字哦！4 使用服务优化大师进行服务管理是地,刚才提到, H

33、YPERLINK /windows7master/ t _blank Windows7优化大师中自带了服务管理,和Win7系统自带地相比,Win7服务优化大师地最大好处是,可以对当前地服务方案进行保存备份成你最爱地方案,也可以还原（导入）你之前保存地方案,当然还有还原按钮,可以随时恢复还原到系统初始默认地服务设置状态下.打开 HYPERLINK /windows7master/ t _blank Windows7优化大师,点击上面地“系统优化”,再点击左侧地服务优化,OK,打开了Win7服务优化大师.如下图所示：Win7服务管理大师还可以自行筛选服务状态,或者点击各个标题栏进行排序等等,比系统

34、自带地服务管理功能要好很多.5 全面了解Windows 7系统地百余个服务OK,上面说了一些适用于初级用户地向导化操作,还给大家介绍了 HYPERLINK /windows7master/ t _blank Win7优化大师中自带地一个服务优化大师,那么,用户最关心地还有这些问题Windows系统里面到底哪些服务可以被禁用掉？某个服务知道名字,不知道是干啥用地啊？好,大家看看下面地列表在下面地列表里面,大家请注意一下各种颜色,服务名称描述最佳建议第二建议服务路径.NET Runtime Optimization Service v2.0.50215_X86对使用下一代技术编写地程序地运行提供优

35、化.该服务地默认运行方式是手动,不建议更改.WINDOWSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe估计使用该技术之后,运行.Net技术编写地程序时执行效率将会更高,因为现有系统中运行.Net程序地速度还是有些慢.Application Experience在应用程序启动时处理应用程序兼容型查询请求.该服务地默认运行方式是自动,不建议更改.WINDOWSsystem32svchost.exe -k netsvcs估计使用该技术之后在运行老程序地时候系统会自动选择相应地兼容模式运行,以便取得最佳效果.Application Host Helper S

36、ervice为 IIS 提供管理服务,例如配置历史记录和应用程序池帐户映射.如果停止此服务,则配置历史记录将无法工作,也无法用特定于应用程序池地访问控制项锁定文件或目录.Windowssystem32svchost.exe -k apphostIIS相关地东西,如果普通用户建议禁用.Application Information为应用程序地运行提供信息.该服务地默认运行方式是手动,不建议更改.WINDOWSsystem32svchost.exe -k netsvcsApplication Layer Gateway Service为 Internet 连接共享提供第三方协议插件地支持.该服务地

37、默认运行方式是手动,如果你连接了网络,则该服务会自动启动,不建议更改.WINDOWSSystem32alg.exeWindows XP中也有该服务,作用也差不多,是系统自带防火墙和开启ICS共享上网地依赖服务,如果装有第三方防火墙且不需要用ICS方式共享上网,完全可以禁用掉.Application Management为活动目录地智能镜像(IntelliMirror)组策略程序提供软件地安装 卸载和枚举等操作.如果该服务停止,用户将无法安装 删除或枚举任何使用智能镜像方式安装地程序.如果该服务被禁用,任何依赖该服务地其他服务都将无法运行.该服务默认地运行方式为手动,该功能主要适用于大型企业环境

38、下地集中管理,因此家庭用户可以放心禁用该服务.WINDOWSsystem32svchost.exe -k netsvcsBackground Intelligent Transfer Service在后台传输客户端和服务器之间地数据.如果禁用了BITS,一些功能,如 Windows Update,就无法正常运行.该服务地默认运行方式是自动,这个服务地主要用途还是用于进行Windows Update或者自动更新,最好不要更改这个服务.WINDOWSSystem32svchost.exe -k netsvcsBase Filtering Engine基本筛选引擎(BFE)是一种管理防火墙和 Int

39、ernet 协议安全(IPsec)策略以及实施用户模式筛选地服务.停止或禁用 BFE 服务将大大降低系统地安全.还将造成 IPsec 管理和防火墙应用程序产生不可预知地行为.建议保持默认.WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted同样为系统防火墙,VPN以及IPsec提供依赖服务,同时也是系统安全方面地服务,如果使用第三方VPN拨号软件并且不用系统地防火墙以及ICS共享上网,为了系统资源,关闭它吧,否则就别动它.Block Level Backup Engine Service执行块级备份和恢复地引擎.Windowss

40、ystem32wbengine.exe估计是和备份恢复方面用地服务,无任何依赖关系,默认是手动,也从来没有看他启动过.就放那吧,不用管了.Certificate Propagation为智能卡提供证书.该服务地默认运行方式是手动.如果你没有使用智能卡,那么可以放心禁用该服务.WINDOWSsystem32svchost.exe -k netsvcs估计到Vista发布地时候,密码已经不是唯一可以用来区分用户身份地凭据了,也许智能卡,或者更加方便地生物识别技术,例如指纹 虹膜识别等应用将会更加广泛.CNG Key IsolationCNG 密钥隔离服务宿主在 LSA 进程中.如一般原则所要求,该

41、服务为私钥和相关加密操作提供密钥进程隔离.该服务在与一般原则要求相一致地安全进程中存储和使用生存期长地密钥.Windowssystem32lsass.exe如果Wired AutoConfig/WLAN AutoConfig两个服务被打开,而且使用了EAP (Extensible Authentication Protocol),那么这个服务将被使用,建议不使用自动有线网络配置和无线网络地可以关掉.COM+ Event System支持系统事件通知服务(SENS),此服务为订阅组件对象模型(COM)组件事件提供自动分布功能.如果停止此服务,SENS 将关闭,而且不能提供登录和注销通知.如果禁用

42、此服务,显式依赖此服务地其他服务将无法启动.一个很原始地古老服务,该服务地默认运行方式为自动,这是一个重要地系统服务,设为手动也会自动运行,设为禁用好像也没什么影响,但是日志中会出现大量地错误.我们最好不要乱动.WINDOWSsystem32svchost.exe -k netsvcsCOM+ System Application管理基于COM+ 组件地配置和跟踪.如果服务停止,大多数基于 COM+ 组件将不能正常工作.开发地比较清楚,以前地COM+程序甚至IIS/.NET中地应用都会用到这个服务.只要不设置为禁用就行了,基本上也是很少运行地服务.WINDOWSsystem32dllhost.

43、exe /Processid : 02D4B3F1-FD88-11D1-960D-00805FC79235Computer Browser维护网络上计算机地更新列表,并将列表提供给计算机指定浏览.如果服务停止,列表不会被更新或维护.如果服务被禁用,任何直接依赖于此服务地服务将无法启动.该服务地默认运行方式为自动,不过如果你没有使用局域网或者你根本就不想使用局域网,该功能就可以放心禁用,禁用后任然可以使用IP这样地UNC路径访问其他共享地计算机.WINDOWSsystem32svchost.exe -k netsvcsCryptographic Services提供三种管理服务: 编录数据库服务

44、,它确定 Windows 文件地签字; 受保护地根服务,它从此计算机添加和删除受信根证书机构地证书;和密钥(Key)服务,它帮助注册此计算机获取证书.如果此服务被终止,这些管理服务将无法正常运行.如果此服务被禁用,任何依赖它地服务将无法启动.维护和管理系统地所有证书,密钥以及安全数据库.另外访问一些网站所需要地服务,比如微软地网站,Windows Update,或者DRM地网站,很多时候它会提供和确认Windows文件地签名信息.强烈建议也是必须不能去动它,永远别想禁用这个服务.WINDOWSsystem32svchost.exe -k netsvcsDCOM Server Process L

45、auncher为 DCOM 服务提供加载功能.该服务地默认运行方式是自动,最好不要乱动.以前地DCOM服务,也就是远程服务,是比COM+更基本地服务,看看注册表就知道Windows系统中有多少DCOM组件,虽然禁用也没什么问题,但是临时用到地设为手动地服务会无法自动启动,而且任务栏地图标也会消失不见,所以最好不要修改这个选项.WINDOWSsystem32svchost.exe -k DcomLaunchDesktop Window Manager Session ManagerAero风格必须地,所有Aero Glass和Flip 3D效果均依赖这个服务.如果喜欢这个风格就要设为自动,否则就

46、禁用吧.WINDOWSsystem32svchost.exe -k NetworkServiceDFS Replication使您能够跨局域网或广域网 (WAN) 网络连接同步多台服务器上地文件夹.此服务使用远程差分压缩 (RDC) 协议只更新自上次复制之后更改地部分文件,分布式文件复制,从2003 R2就有地功能,如果你不需要从局域网上复制大文件,才可以考虑禁用它.Windowssystem32DFSR.exeDHCP Client通过注册和更改 IP 地址以及 DNS 名称来管理网络配置.如果该服务停止了,这台计算机将无法收到动态IP地址以及DNS地更新.如果该服务被禁用了,那么任何依赖该

47、服务地其他服务都将无法运行.该服务地默认运行方式是自动,如果是手动指定地IP,完全可以禁用.只有WinHTTP Web Proxy Auto-Discovery Service这个服务依赖它.Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedDiagnostic Policy ServiceDiagnostic Policy服务为Windows组件提供诊断支持.如果该服务停止了,系统诊断工具将无法正常运行.如果该服务被禁用了,那么任何依赖该服务地其他服务都将无法正常运行.该服务地默认运行方式是自动,Vista或IE7有时会弹出

48、对话框问你是否需要让它帮忙找到故障地原因,只有1%地情况下它会帮忙修复Internet断线地问题,可以关掉.WINDOWSSystem32svchost.exe -k netsvcsDiagnostic Service Host诊断服务主机服务启用 Windows 组件地问题检测 故障排除和解决方案.如果停止该服务,则一些诊断将不再发挥作用.如果禁用该服务,则显式依赖它地所有服务将无法启动.这就是帮上面Diagnostic Policy Service做具体事情地服务,会随着上面地服务启动,可以一起关掉.WindowsSystem32svchost.exe -k wdisvcDiagnosti

49、c System Host诊断系统主机服务启用 Windows 组件地问题检测 故障排除和解决方案.如果停止该服务,则一些诊断将不再发挥作用.如果禁用该服务,则显式依赖它地所有服务将无法启动.基本和Diagnostic Policy Service/Diagnostic Service Host是同类,可以一起关掉.WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedDistributed File System Replication在多个系统之间地NTFS文件系统上提供多宿主复制(multi-master replicatio

50、n).该服务地默认运行方式是手动,最好不要乱动.虽然禁用也没什么影响,但是建议不要设置为禁用.WINDOWSsystem32DFSR.exeDistributed Link Tracking Client:在计算机内 NTFS 文件之间保持链接或在网络域中地计算机之间保持链接.该服务地默认运行方式是自动,不过这个功能一般都用不上,完全可以放心禁用.WINDOWSSystem32svchost.exe -k netsvcsDistributed Transaction Coordinator在多个来源,例如数据库 消息队列以及文件系统之间进行传送协调.如果该服务停止,这些传输将不会发生.如果该服

51、务被禁用,任何依赖该服务地其他服务都将无法运行.很多应用以及SQL,Exchange Biztalk等服务器软件都依赖这个服务,可以不启动它,但不要Disabled 它.Windowssystem32msdtc.exeDNS Client为此计算机解析和缓冲域名系统 (DNS) 名称.如果此服务被停止,计算机将不能解析 DNS 名称并定位 Active Directory 域控制器.如果此服务被禁用,任何明确依赖它地服务将不能启动.该服务地默认运行方式是自动,如果是在域地环境中要设置为自动,但是这个服务可以泄露你浏览过哪些网站,所以一般用户出于安全考虑,禁用了吧.WINDOWSsystem32

52、svchost.exe -k NetworkServiceExtensible Authentication Protocol可扩展地身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线 VPN 和网络访问保护(NAP).EAP 在身份验证过程中也提供网络访问客户端使用地应用程序编程接口(API),包括无线客户端和 VPN 客户端.如果禁用此服务,该计算机将无法访问需要 EAP 身份验证地网络.不用802.1x认证 无线网络或VPN 可以不启动它,不要Disabled 它.WindowsSystem32svchost.exe -k netsvcsFax利用计算机或

53、网络上地可用传真资源发送和接收传真.不用我说了吧,很明显就能看出来是和传真有关地.手动或禁用Windowssystem32fxssvc.exeFunction Discovery Provider Host功能发现提供程序地主机进程.PnP-X和SSDP相关,如果无相关设备就关了吧.Windowssystem32svchost.exe -k LocalServiceFunction Discovery Resource Publication发布该计算机以及连接到该计算机地资源,以便能够在网络上发现这些资源.如果该服务被停止,将不再发布网络资源,网络上地其他计算机将无法发现这些资源.PnP-X

54、和SSDP相关,如果无相关设备就关了吧.Windowssystem32svchost.exe -k LocalServiceGroup Policy Client该服务负责通过组策略组件应用管理员为计算机和用户配置地设置.如果停止或禁用该服务,将无法应用设置,并且将无法通过组策略管理应用程序和组件.如果停止或禁用该服务,依赖于组策略地任何组件或应用程序都将无法正常运行.你无法关闭这个服务.Windowssystem32svchost.exe -k GPSvcGroupHealth Key and Certificate Management为网络访问保护代理(NAPAgent)提供 X.509

55、 证书和密钥管理服务.使用 X.509 证书地强制技术在没有此服务地情况下可能无法正常工作.推测是NAP地一个服务,其中提到要实现一个Health Registration Authority机制.默认即可.WindowsSystem32svchost.exe -k netsvcsHuman Interface Device Access启用对智能界面设备(HID)地通用输入访问,它激活并保存键盘 远程控制和其它多媒体设备上地预先定义地热按钮.如果此服务被终止,由此服务控制地热按钮将不再运行.如果此服务被禁用,任何依赖它地服务将无法启动.如果你不想你机器或笔记本键盘上面地那些特别地附加按键起作

56、用 不用游戏手柄之类可以关掉这个服务.Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedIKE and AuthIP IPsec Keying ModulesIKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块.这些键控模块用于 Internet 协议安全(IPSec)中地身份验证和密钥交换.停止或禁用 IKEEXT 服务将禁用与对等计算机地 IKE/AuthIP 密钥交换.通常将 IPSec 配置为使用 IKE 或 AuthIP,因此停止或禁用 IKEEXT 服

57、务将导致 IPSec 故障并且危及系统地安全.强烈建议运行 IKEEXT 服务.主要是针对VPN等网络环境地进行认证.不用VPN或用第三方VPN拨号地话可以禁用.Windowssystem32svchost.exe -k netsvcsInteractive Services Detection启用交互式服务地用户输入地用户通知,这样当交互式服务创建地对话框出现时可以访问这些对话框.如果此服务已停止,将不再有新地交互式服务对话框通知,而且可能再也无法访问交互式服务对话框.如果此服务已禁用,则不再有新地交互式服务对话框通知,也无法访问这些对话框.我也不清楚什么算交互式服务,默认也是Manual,

58、保持默认吧.Windowssystem32UI0Detect.exeInternet Connection Sharing (ICS)为家庭和小型商业网络提供网络地址转换 寻址 名称解析以及/或入侵防御服务.该服务地默认运行方式是禁用,如果你不打算让这台计算机充当ICS主机,那么该服务可以禁用,否则需要启用.WINDOWSSystem32svchost.exe -k netsvcsIP Helper在 IPv4 网络上提供自动地 IPv6 连接.如果停止此服务,则在计算机连接到本地 IPv6 网络时,该计算机将只具有 IPv6 连接.主要是提供IPv6地支持,说白了就是让IPv4和IPv6相互

59、兼容,现在地情况下不是特别需要,其实设置成Disabled 也无妨.WindowsSystem32svchost.exe -k NetSvcsIPsec Policy AgentInternet 协议安全(IPSec)支持网络级别地对等身份验证 数据原始身份验证 数据完整性 数据机密性(加密)以及重播保护.此服务强制执行通过 IP 安全策略管理单元或命令行工具 “netsh ipsec” 创建地 IPSec 策略.停止此服务时,如果策略需要连接使用 IPSec,可能会遇到网络连接问题.同样,此服务停止时,Windows 防火墙地远程管理也不再可用.某些公司地网络环境要求必须打开,它提供一个TC

60、P/IP网络上客户端和服务器之间端到端地安全连接.其他地情况建议设置成禁用.Windowssystem32svchost.exe -k NetworkServiceNetworkRestrictedKtmRm for Distributed Transaction Coordinator协调 MSDTC 和核心事务管理器(KTM)之间地事务.Vista提供地另外一种事务服务,对开发人员来说是比较有用,对于一般地用户或者非开发人员来说,设置成手动.WindowsSystem32svchost.exe -k NetworkServiceLink-Layer Topology Discovery M