Win操作系統知識大全

太棒了!
謝謝！

這些真是非常好的資料。謝謝，辛苦了！

多謝了

3xHybrid
求教3xHybrid 是什麼東東？

Enumerating Windows NT/2000/XP services

3xHybrid service: system32\DRIVERS\3xHybrid.sys (manual start)

謝才女qslfz！

既然標題叫大全 希望大家能添加相關知識 補全補齊 共同完善 謝謝

走馬觀花的看了一看,只覺得要全弄懂這些,象樓主說的摔掉菜鳥衰號還真不容易,能針對性找到自己想了解的看看也不錯,這幾天看了樓主的很多帖子,真是令人佩服,十分感謝!

佩服!佩服!只是和樓上的有同感,想要摘掉菜鳥的衰名對我們不是學計算機專業的實屬不易,只是自己在使用電腦的過程中遇到了問題才會想到怎麼辦,慚愧慚愧呀!十分感謝qslfz對我的幫助.

對於我們經常使用的windows 2000/xp這裡邊有許多服務，那麼這些服務都是幹什麼的呢？我們需要哪些？不需要哪些？在此我向大家做一個介紹。

　　Win32服務程序由3部分組成：服務應用程序，服務控制程序和服務控制管理器。其中服務控制管理器維護著註冊表中的服務數據，服務控制程序則是控制服務應用程序的模塊，是控制服務應用程序同服務管理器之間的橋樑。服務應用程序是服務程序的主體程序，他是一個或者多個服務的可執行代碼。我們可以在控制面板--管理工具--服務中找到。可以修改他們的當前狀態和啟動方式，它的啟動方式有三種："自動"是之當計算機啟動或者需要的時候就開啟。"手動"是可以在命令提示符中通過"net start"命令打開和"net stop"命令關閉的，"已禁止"是指在改變啟動方式前，不在啟動。

　　在眾多服務程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統的非正常情況出現，但是有的服務對我們來說的確沒有什麼作用，而且還佔據著我們寶貴的系統資源，其實有很多程序是我們用不到的，可以關閉，從而達到節省資源的目的。

　　Alert（警報器）
　　通知選取的使用者及計算機系統管理警示。如果停止這個服務，使用系統管理警示的程序將不會收到通知。所有依存於它的服務將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在區域網路上
　　依存：Workstation
　　建議：停用

　　Application Layer Gateway Service
　　提供網際網路聯機共享和網際網路聯機防火牆的第三方通訊協議插件的支持如果你不使用網際網路聯機共享 (ICS) 提供多台計算機的網際網路存取和網際網路聯機防火牆 (ICF) 軟體你可以關掉
　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用

　　Application Management (應用程序管理)
　　從win2000開始引入的一種基於msi文件格式的全新有效軟體管理方案--應用程序管理組件服務，不僅可可以管理軟體的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等。
　　建議：手動

Automatic Updates
　　啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網站上更新操作系統。允許 Windows 於背景自動聯機之下，到 Microsoft Servers 自動檢查和下載更新修補程序
　　建議：停用

　　Background Intelligent Transfer Service
　　使用閑置的網路頻寬來傳輸數據。 經由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
　　依存：Remote Procedure Call (RPC) 和 Workstation
　　建議：停用

　　ClipBook (剪貼簿)
　　啟用剪貼簿檢視器以儲存信息並與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。任何明確依存於它的服務將無法啟動。 把剪貼簿內的信息和其它台計算機分享，一般家用計算機根本用不到
　　依存：Network DDE
　　建議：停用

　　COM+ Event System (COM+ 事件系統)
　　支持"系統事件通知服務 (SENS)"，它可讓事件自動分散到COM 組件。如果服務被停止，SENS 會關閉，並無法提供登入及註銷通知，任何明顯依存它的服務都無法啟動。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢查內顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　建議：手動

　　COM+ System Application
　　管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　Computer Browser (計算機瀏覽器)
　　維護網路上更新的計算機清單，並將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存於它的服務將無法啟動。 一般家庭用計算機不需要，除非你的計算機應用在區域網之上，不過在大型的區域網上有必要開這個拖慢速度嗎？
　　依存：Server 和 Workstation
　　建議：停用

　　Cryptographic Services
　　提供三個管理服務: 確認 Windows 文件認證的; 從這個計算機新增及移除受信任根證認證授權憑證的; 以及協助註冊這個計算機以取得憑證的 。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存於它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　DHCP Client (DHCP 客戶端)
　　透過登錄及更新 IP 地址和 DNS 名稱來管理網路設定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP，如果系統不在任何網路之中，或者網路中沒有DHCp服務，那麼可以設置為停用。
　　依存：AFD 網路支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
　　建議：手動

　　Distributed Link Tracking Client (分散式連結追蹤客戶端)
　　維護計算機中或網路內不同計算機中 NTFS 檔案間的連結。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Distributed Transaction Coordinator (分散式交換協調器)
　　協調跨越多個資源管理員的信息交換，比如資料庫、消息隊列及檔案系統。如果此服務被停止，這些交易將不會發生。任何明顯依存它的服務將無法啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing
　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　建議：停用

　　DNS Client (DNS 客戶端)
　　解析並快速取得這台計算機的域名系統 (DNS) 名稱。如果停止這個服務，這台計算機將無法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。所有依存於它的服務將無法啟動。 如上所說的，另外 IPSEC 需要用到
　　依存：TCP/IP Protocol Driver
　　建議：手動

　　Error Reporting Service
　　允許對執行於非標準環境中的服務和應用程序的錯誤報告。微軟的應用程序錯誤報告服務，對於大多數用戶來說也沒什麼用處，對於盜版用戶來說更沒什麼用處，建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

Event Log (事件記錄文件)
　　啟用 Windows 為主的程序和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。允許事件訊息顯示在事件檢視器之上。
　　依存：Windows Management Instrumentation
　　建議：自動

　　Fast User Switching Compatibility
　　在多使用者環境下提供應用程序管理。另外像是註銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現。
　　依存：Terminal Services
　　建議：手動

　　Help and Support
　　微軟提供的可以支持說明和幫助文件的服務。如果這個服務停止，將無法使用說明及支持中心。它的所有依存服務將無法啟動。 如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Human Interface Device Access
　　啟用對人體工程學介面裝置 (HID) 的通用輸入存取，HID 裝置啟動並維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用，任何明確依存於它的服務將無法啟動。如果沒有什麼HID裝置，可以停用
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　IMAPI CD-Burning COM Service
　　使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光碟刻錄。如果這個服務被停止，這個計算機將無法刻錄光碟。任何明確地依賴它的服務將無法啟動。 XP 整合的 CD-R 和 CD-RW 光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快 Nero 的開啟速度，如果不習慣使用第三方軟體，請保留。
　　建議：停用

　　Indexing Service (索引服務)
　　本機和遠程計算機的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　為您的家用網路或小型辦公室網路提供網路地址轉譯、定址及名稱解析服務和防止干擾的服務。如果你不使用網際網路聯機共享(ICS)或是 XP 內含的網際網路聯機防火牆(ICF)你可以關掉
　　依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
　　建議：停用

　　IPSEC Services (IP 安全性服務)
　　管理 IP 安全性原則並啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程序。協助保護經由網路傳送的數據。IPSec 為一重要環節，為虛擬私人網路 (VPN) 中提供安全性，而 VPN 允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的
　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　建議：手動

　　Logical Disk Manager (邏輯磁碟管理員)
　　偵測及監視新硬碟磁碟，以及傳送磁碟區信息到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定信息可能會過時。任何明確依存於它的服務將無法啟動。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控台的功能
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
　　建議：自動

　　Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)
　　設定硬碟磁碟及磁碟區，服務只執行設定程序然後就停止。使用 Microsoft Management Console(MMC)主控台的功能時才用到
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
　　建議：手動

　　Messenger (信使服務)
　　在客戶端及伺服器之間傳輸網路傳送及 "Alerter]"服務簡訊。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。所有依存於它的服務將無法啟動。比如網路之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關了。
　　依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
　　建議：停用

　　MS Software Shadow Copy Provider
　　管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務，但是大多數人用不到這個功能。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

Net Logon
　　支持網路上計算機的賬戶登入事件的 pass-through 驗證。一般家用計算機不太可能去用到登入網路審查這個服務。
　　依存：Workstation
　　建議：停用

　　NetMeeting Remote Desktop Sharing (NetMeeting 遠程桌面共享)
　　讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網路，由遠程訪問這部計算機。如果這項服務停止的話，遠程桌面共享功能將無法使用。任何依賴它的服務將無法啟動。 如上說的，讓使用者可以將計算機的控制權分享予網路上或網際網路上的其它使用者，如果你重視安全性不想多開後門，就關了吧。
　　建議：停用

　　Network Connections (網路連接)
　　管理在網路和撥號連接數據夾中的對象，您可以在此數據夾中檢視區域網路和遠程連接。控制你的網路連接
　　依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：手動

　　Network DDE (網路 DDE)
　　為動態數據交換 (DDE) 對在相同或不同計算機上執行的程序提供網路傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。任何明確依存於它的服務將無法啟動。 一般人好像用不到
　　依存：Network DDE DSDM、ClipBook
　　建議：停用

　　Network DDE DSDM (網路 DDE DSDM)
　　信息動態數據交換 (DDE) 網路共享。如果這個服務被停止，DDE 網路共享將無法使用。任何明確依存於它的服務將無法啟動。 一般人好像用不到
　　依存：Network DDE
　　建議：停用

　　Network Location Awareness (NLA)
　　收集並存放網路設定和位置信息，並且在這個信息變更時通知應用程序。 如果不使用 ICF 和 ICS 可以關了它
　　依存：AFD網路支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用

　　NT LM Security Support Provider (NTLM 安全性支持提供者)
　　為沒有使用命名管道傳輸的遠程過程調用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關了它，一般用戶也用不上。
　　依存：Telnet
　　建議：停用

　　Performance Logs and Alerts (性能記錄文件及警示)
　　基於事先設定的參數，從本機或遠程計算機收集性能數據，然後將數據寫入記錄中。如果這個服務被停止，將不會收集性能信息。任何明確依存於它的服務將無法啟動。 沒什麼價值的服務。
　　建議：停用

　　Plug and Play (即插即用)
　　啟用計算機以使用者沒有或很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。 顧名思義就是 PNP 環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
　　依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
　　建議：自動

　　Portable Media Serial Number
　　Retrieves the serial number of any portable music player connected to your computer透過聯網計算機重新取得音樂撥放序號，這個東西沒什麼價值，別考慮關掉吧！
　　建議：停用

　　Print Spooler (列印多任務緩衝處理器)
　　將檔案載入內存中以待稍後列印。可以優化列印，對於列印功能有一定的幫助，如果沒有印表機，可以關了。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Protected Storage (受保護的存放裝置)
　　提供受保護的存放區，來儲存重要數據，防止未授權的服務、處理、或使用者進行存取。 用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序等等
　　依存：Remote Procedure Call (RPC)
　　建議：自動

　　QoS RSVP (QoS 許可控制，RSVP)
　　提供網路訊號及區域流量控制安裝功能給可識別 QoS 的程序和控制小程序項。用來保留 20% 帶寬的服務，如果你的網卡不支持 802.1p 或在你計算機的網路上沒有 ACS server ，那麼不用多說，關了它。
　　依存：AFD網路支持環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
　　建議：停用

Remote Access Auto Connection Manager (遠程訪問自動聯機管理員)
　　當程序參照到遠程 DNS 或 NetBIOS 名稱或地址時，建立遠程網路的聯接。有些 DSL/Cable 供應商，可能需要用此來處理登入程序
　　依存：Remote Access Connection Manager、Telephony
　　建議：手動

　　Remote Access Connection Manager (遠程訪問聯接管理員)
　　建立網路聯接，顧名思義，在網路連接中佔有很重要的意義，當然如果不使用網路，可以關閉。
　　依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
　　建議：手動

　　Remote Desktop Help Session Manager
　　管理並控制遠程協助。如果此服務停止的話，遠程協助將無法使用。停止此服務之前，請先參閱內容對話框中的 "依存性"標籤。 如上說的管理和控制遠程協助，對於普通用戶來說，這個根本就用不著，可以關閉
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Remote Procedure Call (RPC) (遠程過程調用，RPC)
　　提供結束點對應程序以及其它 RPC 服務。 很多程序設備都需要用到該服務，很複雜的依存性，所以除非高級用戶，否則別關閉。
　　依存：太多了，本人限於篇幅不能一一枚舉。
　　建議：自動

　　Remote Procedure Call (RPC) Locator (遠程過程調用定位程序)
　　管理 RPC 名稱服務資料庫。在一般計算機上很少用到，沒什麼特殊要求，可以嘗試關了
　　依存：Workstation
　　建議：停用

　　Remote Registry (遠程登錄服務)
　　啟用遠程服務來對遠程計算機進行操作。如果這個服務被停止，登錄只能由這個計算機上的使用者修改。任何明確依存於它的服務將無法啟動。 基於安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠程協助修改你的登錄設定。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Removable Storage (卸除式存放裝置)
　　除非你有 Zip 磁碟驅動器或是 USB 之類移動式的硬體或是 Tape 備份裝置，不然可以嘗試關了，現在的這方面的設備很多，建議保留
　　依存：Remote Procedure Call (RPC)
　　建議：自動

　　Routing and Remote Access (路由和遠程訪問)
　　提供連到區域網及廣域網的公司的路由服務。提供撥號聯機到網路或是 VPN 服務，一般用戶用不到，可以關閉
　　依存：Remote Procedure Call (RPC)、NetBIOSGroup
　　建議：停用

　　Secondary Logon
　　啟用在其它認證下的起始程序。如果這個服務被停止，這類的登入存取將無法使用。任何明確依存於它的服務將無法啟動。允許多個用戶處理程序，執行分身等
　　建議：自動

　　Security Accounts Manager (安全性賬戶管理員)
　　儲存本機賬戶的安全性信息。管理賬號和群組原則(gpedit.msc)應用，雖然很多人不太了解它，但是作用不小。
　　依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
　　建議：自動

　　Server (伺服器)
　　透過網路為這台計算機提供檔案、列印、及命名管道的共享。如果停止這個服務，將無法使用這些功能。所有依存於它的服務將無法啟動。簡單的說就是檔案和列印的共享，除非你有和其它計算機共享，不然就關了
　　依存：Computer Browser
　　建議：停用

　　Shell Hardware Detection
　　為自動播放硬體事件提供通知。一般使用在移動存儲或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關閉。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

Smart Card
　　管理這個計算機所讀取智能卡的存取。如果這個服務被停止，這個計算機將無法讀取智能卡。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
　　依存：Plug and Play
　　建議：停用

　　Smart Card Helper (智能卡協助程序)
　　啟用對計算機使用的舊版非即插即用智能卡讀取的支持。如果這個服務被停止，這個計算機將不支持舊版smart card。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
　　建議：停用

　　SSDP Discovery Service
　　在您的家用網路上啟用通用即插即用設備的搜索。通用即插即用服務 (Universal Plug and Play, UPnP) 讓計算機可以找到並使用網路上的裝置，經由網路連接通過 TCP/IP 來搜索裝置，像網路上的掃瞄器、數字相機或是印表機，都是使用 UPnP 的功能，基於安全性沒用到的大可關了。不過現在數碼設備很流行，需要的用戶可以保留
　　依存：Universal Plug and Play Device Host
　　建議：停用

　　System Event Notification (系統事件通知)
　　追蹤諸如 Windows 登入、網路、和電源事件的系統事件。通知這些事件的 COM+ 事件系統訂閱者。對於伺服器尤其重要。
　　依存：COM+ Event System
　　建議：自動

　　System Restore Service
　　執行系統還原功能。若要停止服務，從我的電腦--屬性--系統還原 中關閉系統還原因人而定，本人覺得比較浪費資源，可以關掉。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Task Scheduler
　　讓用戶能夠在這個計算機上設定自動的工作的計劃，並執行。如果停止這個服務，這些工作在它們設定的時間時將不會執行。任何明確依存於它的服務將無法啟動。設定自動的工作計劃，像一些定時磁碟掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協助程序)
　　啟用NetBIOS over TCP/IP (NetBT)]服務及NetBIOS名稱解析的支持。如果你的網路不使用 NetBios或是WINS，你大可關閉，對於不太了解網路情況的用戶建議保留，否則可能導致你的網路出現問題。
　　依存：AFD 網路支持環境、NetBt
　　建議：停用

　　Telephony (電話語音)
　　為本機及經由區域網路連接到正在執行此服務的伺服器，控制電話語音裝置和 IP 語音連接的服務，提供電話語音 API (TAPI) 支持。一般的撥號數據機或是一些 DSL/Cable 可能用到
　　依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
　　建議：手動

　　Telnet
　　啟用一個遠程使用者來登入到這台計算機和執行應用程序，以及支持各種 TCP/IP Telnet 客戶端，包含以UNIX為基本和以 Windows 為基本的計算機。如果服務停止了，遠程使用者可能無法存取應用程序。任何明確地依存於這項服務的其它服務將會啟動失敗。允許遠程用戶用 Telnet 登入本計算機，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基於安全性的理由，如果沒有特別的需求，建議最好關了
　　依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　建議：停用

　　Terminal Services (終端服務)
　　允許多位使用者連接到同一部計算機、桌面及到遠程計算機的應用程序。遠程桌面的加強 (包含系統管理員的 RD)、快速切換使用者、遠程協助和終端機伺服器。遠程桌面或是遠程協助的功能，不需要就關了，目前該服務也導致了很多網路伺服器的安全性問題。
　　依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
　　建議：停用

　　Themes
　　提供使用者主題管理。 很多人使用布景主題，打造個性化的系統，不過如果沒有使用的人，那就可以關閉。
　　建議：自動

　　Uninterruptible Power Supply (不斷電供電系統)
　　管理連接到這台計算機的不間斷電源供應 (UPS)。不間斷電源供應 (UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了
　　建議：停用

　　Universal Plug and Play Device Host
　　提供主機通用即插即用裝置的支持。用來偵測安裝通用即插即用服務 (Universal Plug and Play, UPnP)裝置，像是數字相機或印表機，現在很多設備都需要這個。
　　依存：SSDP Discovery Service
　　建議：自動

Volume Shadow Copy
　　管理及執行用於備份和其它目的的磁碟鏡像複製。如果這個服務被停止，鏡像複製將無法用於備份，備份可能會失敗。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　WebClient
　　啟用 Windows 為主的程序來建立、存取，以及修改網際網路為主的文件。如果停止這個服務，這些功能將無法使用。任何明確依存於它的服務將無法啟動。使用 WebDAV 將檔案或文件上載到所有的 Web 服務，基於安全性的理由，你可以嘗試關閉
　　依存：WebDav Client Redirector
　　建議：停用

　　Windows Audio
　　管理用於 Windows 為主程序的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。任何明確依存於它的服務將無法啟動。如果你沒有音效卡可以關了他，但是現在的個人電腦不會沒有音效卡吧？
　　依存：Plug and Play、Remote Procedure Call (RPC)
　　建議：自動

　　Windows Image Acquisition (WIA) (Windows影像取得程序)
　　為掃描儀和數碼相機提供影像採集服務。如果掃描儀和數字相機內部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程序，所以沒有掃描儀和數字相機的使用者大可關了
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Windows Installer (Windows 安裝程序)
　　根據包含在 .MSI 檔案內的指示來安裝，修復以及移除軟體。是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟體程序，可管理應用程序建立和安裝的標準格式，並且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟體的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。
　　依存：Remote Procedure Call (RPC)
　　建議：自動

　　Windows Management Instrumentation (WMI)
　　提供公用介面及對象模型，以存取有關操作系統、設備、應用程序及服務的管理信息。如果這個服務已停止，大多數的 Windows 軟體將無法正常運作。所有依存於它的服務都將無法啟動。 如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他
　　依存：Event Log、Remote Procedure Call (RPC)
　　建議：自動

　　Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅動程序延伸) 提供系統管理信息管理驅動程序。Windows Management Instrumentation 的延伸，提供信息用的，可以設置為手動
　　建議：手動

　　Windows Time (Windows 時間設定)
　　維護在網路上所有客戶端及伺服器的數據及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。所有依存的服務都會停止。 網路對時校準沒有太大的意義，而且佔有不少的資源，可以關閉
　　建議：停用

　　Wireless Zero Configuration
　　為 802.11 適配卡提供自動設定 自動配置無線網路裝置，言下之意就是說，除非你有在使用無線網路裝置，那麼你才有必要使用這個網路零管理服務，否則這個對你一點作用也沒有。
　　依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
　　建議：停用

　　WMI Performance Adapter
　　提供來自 WMIHiPerf 提供者的效能鏈接庫信息。對大多數用戶沒有太大作用
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Workstation (工作站)
　　建立並維護到遠程伺服器的客戶端網路聯機。如果停止這個服務，這些聯機將無法使用。所有依存於它的服務將無法啟動。是網路連接中所必要的一些功能
　　依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
　　建議：自動

　　Windows中很多服務都是用不上的，大家可以根據自己的需求，自己去決定保留哪些，關閉哪些，相信經過你的修改，系統資源會大大增加

在Windows中，幾乎所有應用程序都會用到DLL(動態鏈接庫)文件，它的正常與否關係到軟體能否正常運行。很多軟體故障也和它有直接關係。但應用程序往往會調用幾十個DLL程序，怎麼判斷誰是「罪魁禍首」呢？

　　案例回放：在一次非法操作后，Windows XP「搜索助理」變成一張「白板」，不僅如此，「控制面板」中「用戶賬戶」項也顯得「面無表情」。點擊「開始→幫助和支持」，滑鼠一陣閃爍卻始終不見「幫助和支持」程序界面的蹤影。

　　案例分析：憑感覺，筆者認為系統中的某個DLL文件已經註銷、丟失或損壞。但Windows中幾乎每個程序都要調用成十上百個DLL文件，如果按常規方法一個個尋找分析，無異於大海撈針。考慮到三個程序同時「毀容」，應該是受同一個(或幾個)DLL文件的影響。為此必須找到上述這三個程序共同使用的DLL文件，然後，從中找出「幕後真兇」。

　　查找與比對

　　第一步：先從「搜索助理」入手，先弄清其「身世來歷」。在另外一台裝有Windows XP的機子中打開「搜索助理」，同時按Ctrl＋Alt＋Del鍵調出「任務管理器」，在「應用程序」選項卡中，選中「搜索助理」並右擊，選擇「轉到進程」，呵呵，原來它是Explorer.exe(資源管理器)的一部分。

　　第二步：用類似方法可得知「幫助和支持」屬於進程Helpctr.exe，但在「用戶賬戶」中只能用觀察比較的方法查出其歸屬進程mshta.exe。

　　小提示

　　可通過打開、關閉「用戶賬戶」 的方法比較「任務管理器」中的變化來確定其所屬的進程;也可以在打開「搜索助理」時，在「命令提示符」中輸入「tasklist /fo table>C:\acc1.txt」，在關閉該程序后，在「命令提示符」中輸入「tasklist /fo table>C:\acc2.txt」，然後用fc命令進行比較「fc C:\acc1.txt C:\acc2.txt>C:\acc.txt」，比較得出的多餘項即為該程序所屬的進程。

　　第三步：重啟電腦，下面要請軟體LISTDLLS出場了。到這裡下載該軟體，然後將listdlls.exe移動到C:\Windows，按Ctrl＋R打開「運行」框，輸入「cmd」，在「命令提示符」中輸入：

　　listdlls -r explorer.exe>C:\explorer1.txt。　　

　　接著打開「搜索助理」，再次在「命令提示符」中輸入：listdlls -r explorer.exe>C:\explorer2.txt

最後用fc命令進行比較：

　　fc C:\explorer1.txt C:\explorer2.txt>C:\explorer.txt。

　　這樣打開C:\explorer.txt文件，對比后多出的文件即是「搜索助理」調用的DLL文件。　　

　　小提示

　　ListDlls的用法為:listdlls [-r] [processname　pid]或listdlls [-r] [-d dllname]

　　第四步：重啟電腦，用命令「listdlls -r helpctr.exe>C:\helpctr.txt」得到「幫助和支持」所使用的DLL文件。此處重啟是為了使已經沒有使用的DLL文件從內存中卸載。

　　第五步：再次重啟，用命令「listdlls -r mshta.exe>C:\mshta.txt」得到「用戶賬戶」使用的DLL文件。

　　篩選最後「真兇」

　　分析explorer.txt中的DLL文件，其中文件目錄中含有「srchasst」的，均為「搜索助理」單獨調用的文件。剩餘的文件分別為C:\Windows\system32目錄下的sxs.dll、vbscript.dll、jscript.dll文件。用「搜索」的方法可以發現文件helpctr.txt和mshta.txt中均存在上述文件，看來「罪魁禍首」非這三者莫屬。

　　回到原來的電腦，發現三個文件均存在，也並未損壞。用命令regsvr32命令分別進行註冊。果然，在對其中的jscript.dll文件的進行註冊后(使用命令 regsvr32 jscript.dll)，「白板」程序終於恢復其美麗的「容顏」。

　　小編有話說：

　　系統很多軟體故障都是由DLL文件引起的。以前我們往往更關注DLL文件是否丟失，其實還有很多原因是沒有註冊成功造成的。看了本文介紹的方法，我們就可以很容易地篩選出造成故障的DLL文件，最終解決故障。

操作系統安裝問題
---------------------------------------------------------------------------------------


Q:為什麼在DOS下從硬碟上安裝Windows 2000和Windows XP的速度那麼慢？
A:這是因為安裝之前沒有運行磁碟高速緩存工具Smartdrv.exe，運行后可以有效的提高Windows安裝速度。但如果在Windows環境下開始操作系統安裝，則不需要這個操作，因為Windows有磁碟緩存管理功能。
---------------------------------------------------------------------------------------


Q:為什麼Windows 2000/XP的安裝光碟上的setup.exe在DOS下無法使用？
A:Windows 2000/XP在DOS不是使用setup.exe命令進行安裝，需進入光碟的根目錄下的I386目錄中運行winnt.exe進行安裝。
---------------------------------------------------------------------------------------


Q:在安裝多個Windows操作系統時，如果出現失敗，計算機的啟動菜單中會遺留下一個無效的Windows安裝菜單，如何將其刪除？
A:在Windows下，找到C盤根目錄下的Boot.ini文件，取消這個文件的只讀、系統屬性，之後使用文本編輯器打開這個文件，刪除其中相應於無效操作系統的關鍵字即可。在一個操作系統中刪除另一個操作系統后也可使用該方法改變啟動菜單。
---------------------------------------------------------------------------------------


Q:如何同時安裝兩個Windows 9x/Me操作系統？
A:需要安裝一個多系統啟動引導工具。目前這類的工具比較多，推薦使用Partition Magic和Boot Magic。首先使用Partition Magic創建兩個或以上的主分區，設置一個分區為主分區，一個為隱藏分區。在主分區下安裝Windows系統。之後啟動Partition Magic，設置當前的主分區為隱藏分區，另一個隱藏的分區為主分區，在這個新的分區中安裝另一個操作系統。安裝完成後，你可以使用Boot Magic選擇進入不同的分區和操作系統。使用這種方式的一個缺點是：在一個主分區(Windows)中不能訪問另一個隱藏分區，所以如果要交換數據的話，需要設置一個中轉的分區。不過這是操作系統安裝所限制的，不是Partition Magic的問題。在Partition Magic中設置分區隱藏的方法是：首先在程序界面中選擇需要隱藏的分區，之後從程序界面菜單條「Operations」項下拉菜單中的「Advanced」級聯菜單中選擇「Hide partition」命令即可。機器重新引導后該分區將會被隱藏。如果需要恢復隱藏的分區，可在選擇該分區后，從「Advanced」級聯菜單中選擇「Unhide partition」命令。
---------------------------------------------------------------------------------------


Q:在安裝了雙系統後為什麼一些本來能正常使用的軟體會報告「缺少****.dll」而無法使用呢？
A:這多是由於Windows 9X/Me和Windows 2000/XP裝在同一分區，又不注意軟體的安裝路徑造成的。由於Windows系列的默認路徑及臨時文件指向的目錄大多相同，高級版本的Windows安裝程序會在不提示的情況下覆蓋舊版本的Windows文件，Windows自帶的軟體版本不同如郵件程序OE會有很細微但很關鍵的差異，哪怕是改變了一個對話框DLL文件，也可能會導致軟體的運行不正常。每個Windows應該獨佔一個分區，盡量不要多個Windows放在同一個分區里。如果一定要在同一分區的，最好選擇定製安裝，不要用自動的典型安裝，以便適當地指定Windows系統中各軟體的路徑和目錄。
---------------------------------------------------------------------------------------


Q:為什麼在多個Windows安裝后，沒有多重啟動菜單供選擇，而是直接進入了某個Windows版本？
A:這多是安裝的時候，不注意按Windows的低版本到高版本安裝的原則造成的，加上如果兩個Windows同處一個分區的話，某些關鍵的引導文件會被覆蓋，造成多重啟動菜單不正常。或者是有的人用直接格式化C盤的方式，來安裝新版本的Windows，破壞了其中多重引導要用到的文件。微軟的視窗系列操作系統從Windows 2000開始，其安裝程序都有自動檢測和生成多重啟動菜單的功能。所以除了注意每個Windows獨佔一個分區外，請注意先安裝較低版本的Windows，再安裝相對高級版本的Windows――這樣Windows能自動地檢測到已經存在的操作系統，自動生成多重啟動菜單，免去您用第三方工具軟體管理的麻煩。如果你還打算使用Windows 9X，考慮到可能要用Ghost備份維護系統，最好優先安裝Windows 9X在C盤，這樣才能利用它的DOS狀態運行Ghost進行各分區Windows的鏡像備份。
---------------------------------------------------------------------------------------


Q:如何使用Ghost來備份和還原系統？
A:1、首先要對系統進行備份，要備份的系統應該是穩定沒有錯誤、並且已經安裝必要的軟體和硬體的，如果不確定系統是否處於最佳狀態，你可以使用第一種方法重裝一次，並安裝完所需的軟體和硬體 ，隨後再使用Ghost進行備份。2、為保險期間，關閉其他正在運行的程序，然後運行Ghost程序，隨後進入類似於DOS的界面，但又有著菜單，選擇Local--&gtartition-->To Image，談出對話框，標題為「Select local source drive by clicking on the drive number」，如果你使用雙硬碟，則選擇相應的硬碟，如果使用一塊硬碟，直接確定即可。隨後彈出對話框，標題為「Select source Partition(s) from Basic drive:1(或者是2,視情況而定)」，這是讓你選擇要備份的分區，按一下分區名並確定即可。這裡可以多選，一般對系統所在的分區進行備份。3、彈出對話框選擇備份文件的路徑，標題為「File name to copy image to」，「Look in」顯示路徑，右邊的按鈕分別為「向上」、「新建文件夾」，只要注意的是中文名無法正常顯示，被奇怪的符號所代替，建一是用拼音或簡單的英文單詞。隨後鍵入文件名，並選擇保存類型，一般為默認的「*.GHO」，還有「*.GHS」、「*.IMG」、「*.RAW」和「*.*」，可以根據自己的需要選擇相應的類型，然後按「Save」進行保存。4、彈出對話框「Compress images file」詢問，這是詢問是否壓縮備份數據，並給出3個選擇：No表示不壓縮，Fast表示壓縮比例小而執行備份速度較快，High就是壓縮比例高但執行備份速度相當慢。最後選擇Yes按鈕即開始進行分區硬碟的備份。5、再次彈出對話框「Proceed with Pattition dump」，詢問是否將分區中的回收站同樣進行備份，可選「Yes」或者「No」，確定后就可以看著進度條不斷的變長，等備份結束后便可退出Ghost。以後就可以用備份好的文件進行系統重裝，要注意的是此操作會將分區重的內容全部覆蓋，如果你有需要的文件在其中，在進行一下操作前，將這些文件移至其他分區中。重裝系統方法如下：進入Ghost程序，選擇菜單Local--&gtartition-->From Image，彈出對話框詢問已備份的文件所在路徑，並打開文件，彈出對話框要求選擇要恢復的系統所在的硬碟和分區，確定后，再次彈出對話框警告，所選擇的分區中的內容將被覆寫，確認後邊進行恢復系統的操作，帶進度條到達100%后便可退出Ghost。

操作系統使用問題
---------------------------------------------------------------------------------------


Q:Windows XP中出現「RPC服務意外中止，Windows將在1分鐘內重新啟動」的問題應該如何解決？
A:這是NT內核操作系統中普遍存在的一個重大BUG，RPC介面中遠程任意可執行代碼漏洞（823980）。如果成功利用此漏洞，攻擊者就有可能獲得對遠程計算機的完全控制，並以本地系統許可權執行任意指令。攻擊者可以在系統上執行任意操作，如安裝程序、查看或更改、刪除數據、重新格式化硬碟或建立系統管理員許可權的帳戶。 這時應該採用安裝補丁的方法來解決這一問題，方便徹底。補丁可在微軟的安全公告http://www.microsoft.com/technet/se...026.asp中下載。
---------------------------------------------------------------------------------------


Q:如何取消2000/XP中煩人的信使服務？
A:首先這不是病毒，也不是木馬，而是2000/XP本身的一項服務，但常常被某些不良軟體和一些惡意網站所利用。進入控制面板中的管理工具，服務，選擇其中的Messenger，首先將當前的服務停止，再把啟動類型由自動改為手動即可。
---------------------------------------------------------------------------------------


Q:在簡體2000/XP下某些繁體的遊戲和軟體為何顯示為亂碼？
A:微軟針對用戶對使用多種語言應用程序的需要而開發了Microsoft AppLocale Utility，安裝即可解決該問題。下載地址：http://download.microsoft.com/downl...977e/apploc.msi。
---------------------------------------------------------------------------------------


Q:為什麼機器上一些媒體文件無法刪除？
A:原因較為複雜，一般情況下可能是由於與下載工具或媒體播放工具掛鉤導致。這時可以試試使用CuteFTP進行刪除――在CuteFTP的界面，左邊為本地信息，切換到你要刪的地方，右鍵點你要刪的東西，選擇刪除即可。
---------------------------------------------------------------------------------------


Q:如何進行NTFS與FAT32兩種文件系統之間的轉換？
A:使用PQMagic軟體即可輕鬆的實現兩種文件系統間的轉換，目前7.2版以上的PQMagic均支持在Windows下直接操作，圖形界面，只需以右鍵點擊界面上方表示硬碟容量的橫條即可進行分區的創建、轉換、刪除、合併、剖分等操作，所有操作完成後點擊界面右下方的應用（Apply）即可。此外在2000/XP由FAT32到NTFS的操作可在DOS命令行方式下運行「convent x:/fs:ntfs」來完成。在2000/XP的安裝過程中，安裝程序也可將FAT32轉換為NTFS。
---------------------------------------------------------------------------------------


Q:在2000/XP所在分區根目錄下有個很大的Hiberfil.sys文件不能刪除，應該如何刪除？
A:這個文件是Windows 2000/XP休眠功能的文件，執行休眠的時候把內存中的信息保存在Hiberfil.sys中，重新啟動Windows的時候再把它恢復回去。其大小同機器物理內存。如果想刪除它的話，就在「控制面板→電源選項→休眠」中把「啟動休眠」前的勾去掉就可以了。
---------------------------------------------------------------------------------------


Q:在進入「我的電腦」后，沒有進行任何操作，系統為什麼會自動搜索讀取軟碟機？
A:這是因為以前進行系統訪問時，曾經讀取過軟盤中的文件，這個文件連接設置已經保存到了Windows的註冊表中，導致的結果是系統啟動時讀取軟盤。解決的方法比較簡單，使用Regedit打開Windows的註冊表，以「A:」為關鍵字查找（查找數據，不要打開「全字匹配」），並刪除相應的鍵值即可。
---------------------------------------------------------------------------------------


Q:在一些區域網中，由於原來網路規劃的原因，必須要有NetBEUI協議才能存取網路中的某些或全部計算機，但XP中已經沒有了NetBEUI協議，如何安裝？
A:進行以下三步操作：1、放入Windows XP安裝光碟，到「Valueadd」目錄下將Netnbf.inf複製到C:Windows\INF中；2、將Nbf.sys複製到C:Windows\System32\Drivers中；3、按「開始/控制面板/網上鄰居」，選擇「網路連接」，在「局域連接」（就是你目前使用中的聯機）上單擊右鍵，選擇內容；4、在「常規」這一項中，選擇「安裝」，選「通訊協議」按「添加」，此時就可以看到「NetBEUI Protocol」這一項（此項原來是沒有的），選取NetBEUI之後，按確定即可。
---------------------------------------------------------------------------------------

其他問題
---------------------------------------------------------------------------------------
Q.如何恢復{顯示桌面}功能
A.【by HBIBH】
可以用手工方式恢復它。 在目錄

\Windows\Application Data\Microsoft\Internet Explorer\Quick Launch （win98）

\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch（win2K/XP/2003根據你的帳號選擇將administrator替換為其他....）


新建一個文本文件，在裡面寫入以下內容：

[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop

---- 然 后 將 這 個 文 件 保 存 為ShowDesktop.SCF， 存 放 在 上 面 的 目 錄 下， 這 樣「 顯 示 桌 面」 就 回 來 了。

或者直接在桌面建立該文件后，拖動到系統工具欄也行....


Q.如何將FAT32磁碟格式轉換成NTFS格式
A.【by netstar】
在運行中輸入「Convert X: /fs:ntfs」(其中X為用戶需要轉換為NTFS格式的磁碟分區)命令即可
A.【by akali】
如果是對系統分區，會加入計劃任務，重新啟動時執行的，推薦Convert X: /fs:ntfs
fat32轉為ntfs一般不會出現問題的，而ntfs是不能轉為fat32的，不然就什麼都沒有了


Q.真正免激活WinServer2003簡體中文企業版主要特徵
A.【by 虎魄】
1. 文件大小：566 MB（破解版：578 MB ）
2. SETUPP.INI和UNATTEND.TXT文件特徵（SETUPP.INI和UNATTEND.TXT這兩個文件在安裝盤上是I386目錄內）
SETUPP.INI：ExtraData=786F687170637175716954806365EF Pid=69813270
（破解版：ExtraData=786F687170637175716954806365EF Pid=69713270）
UNATTEND.TXT內容沒有任何序列號ProductKey = ""。
（破解版：最後一行ProductKey = "QW32K-48T2T-3D2PJ-DXBWY-C6WRJ" ）
3. 查看dpcdll.dll的屬性：安裝盤內I386目錄下 DPCDLL.DL_ 文件（該文件安裝好后在WINDOWS\system32目錄內）
用WINRAR打開，查看其屬性，語言版本是－－中文（中國）。（破解版是－－英語（美國））。
4. 光碟卷標名和文件的時間無關緊要，因這兩項很容易被修改。
5. 破解版安裝KEY使用英文免激活版KEY：JB88F-WT2Q3-DPXTT-Y8GHG-7YYQY
此KEY已封，經證實不能上網更新了！需要再安裝一個Windows.2003.WU.Fix升級破解補丁才能在線升級。
另外，安裝過程不能通過MS的數字簽名，將來會有很多後遺症！



Q.C盤下的一個不定期生成的文件Scandisk.log？
A.【by 冷若冰】
這個檔案是你執行Windows 98中的「磁碟掃描」工具后，所產生出來的檔案，它是用來存放你硬碟掃描后情況的一個文字檔(算是一部報告)，它會一直存放在你的硬碟中，我記得可以在「磁碟掃描」這個工具中，選擇不產生報告。
A.【by 常有晴】
不正常啟動之後也會出現這個文件



Q.Windows 2000安裝免輸序列號
A.【by qisunking】
在Windows 2000安裝目錄的I386文件夾中有一個文件：setupp.ini，將其中的PiD欄位改為Pid＝52273270，安裝程序時就不會提示輸入CD-KEY了．當然前提是你把安裝文件拷貝到硬碟，並取消setupp.ini的只讀屬性，這樣才可以進入改動。

Q.win2003下硬碟在設備管理裡面能看到，但就是沒有盤符？
A.【by HBIBH】
【我的電腦】－右鍵－【管理】－【磁碟管理】如果這裡也能顯示你那塊硬碟的話
點擊硬碟 選擇設定盤符－－人工給他設定盤符即可.....



Q.如何關閉xp的硬碟容量不足的提示？
A.【by squll】
到控制面版-----管理工具----服務里雙擊Logical Disk Manager,然後在啟動類型上選擇手動或已禁用,點擊確定即可.不過可能插U盤或一些即插既用的磁碟時不會自動分配盤符


Q.2000登陸密碼給忘了，無法進入系統？
A.【by Engewald】
這要用O&O，把它刻成一個啟動光碟，用NERO直接刻入鏡像就可以。用刻好的O&O啟動，會和WIN2000的安裝界面一樣，10秒后就會自動到C：\ 環境下，這時只需要執行C:\passwd Administrator ******就可以把Administrator的密碼改為******了。
A.【by squll】用密碼重設盤恢復



Q.Thumbs.db是什麼？
A.【by squll】
Thumbs.db是XP系統為方便文件的瀏覽建立的一個preview的資料庫


Q.如何關閉2003關機時間跟蹤對話框？
A.【by squll】
開始 -> 運行 -> gpedit.msc->計算機配置 -> 管理模板 -> 系統 -> 顯示關機事件跟蹤 -> 禁用


Q.Xp下如何修改啟動項(WINXP沒有BOOT.INI文件)？
A.【by akali】
msconfig里有
或直接退到dos提示符下c:/>edit boot.ini 也行


Q.winxp怎麼創建dos啟動盤？
A.【by Engewald】
2000/XP的安裝光碟上有個makeboot.exe（名字不一定對）可以生成啟動盤，需要4張軟盤，用處不大。另外找一台安裝有9X/Me的機器做一張也很方便。
A.【by HBIBH】
還是用工具創建比較好，現在這類軟體比較多了...比如下面這個
http://www.ttdown.com/SoftView/SoftView_10766.html


Q.隱藏文件System Volume Information是什麼？
A.【by akali】
你開啟了系統還原，所以有這些，把系統還原關了，就沒有這些了

Q.XP下使用HPDeskJet 200印表機的問題？
A.【by HBIBH】
當它們使用并行口(兩端是25芯寬口的那種)列印,就都可以使用Windows XP系統自帶的HP DeskJet 500C 印表機驅動來代替


Q.如何找回XP的安裝序列號?
A.【by 12328233】
可以用AIDA32這個軟體查看



Q.scanreg與scanregw使用
A.【by HBIBH】
參見
http://tech.sina.com.cn/c/2002-04-24/12797.html

樓主辛苦了，謝謝。

謝謝

太棒了!
謝謝！

thank you!nice

我對樓主的敬仰有如滔滔江水，連綿不絕；又如黃河泛濫，一發而不可收拾。

樓主是個愛總結的好同志！

已瀏覽完畢，謝謝！