电脑优化：1, 禁止服务，运行:services.msc2, 结束没用的进程3, 更改菜单为经典4, 设置显示,32位为16位5, 把没必要的启动关掉运行msconfig一.进程：taskmgr.exectfmon.exe 输入法但是你第一次使用输入法的时候必须按照下面的步骤操作以后才可以使用输入 法的.开始-运行-ctfmon -回车这样以后才可以使用的.不然不可以的.开始-运行-msconfig-启动-把ctfmon.exe前面的勾去掉就OK 了lag.exe应用层网关服务描述：这是一个应用层网关服务用于网络共享是否为系统进程：是lsass.exe是一个系统进程，用于微软Windows系统的安全机制它用于本地安 全和登陆策略svchost winxp中则有四个或四个以上的svchost进程winlogo Windows Logon Process Windows NT用户登陆程序，管理用户登录和 退出csrss.exe csrss.exe是微软客户端/服务端运行时子系统该进程管理Windows 图形相关任务这个程序对你系统的正常运行是非常重要的smss.exe该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似 LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
这是一个会 话管理子系统，负责启动用户会话这个进程是通过系统进程初始化的并且对许 多活动的，包括已经正在运行的Windows登录system是一个系统正常进程，通常无毒，属于system权限系统中还有一个没有扩展名的system文件，是系统注册表文件，位置：四优化系统System Idle Process它不是一个真正的进程，它是核心虚拟出来的，有多任务操作系统都有的！当系统没有可用的进程时，系统就处于空运行状态，这时 System Idle Process SYSTEM 在运行!故它占用99%CPU时间，这也说明了你的机器负荷很轻！系统空闲率进程名描述smss.exe Session Managercsrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务lsass.exe管理IP安全策略以及启动ISAKMP/Oakley (IKE)和IP安全驱动 程序svchost.exe Windows 2000/XP 的文件保护系统SPOOLSV.EXE将文件加载到内存中以便迟后打印)explorer.exe资源管理器internat.exe托盘区的拼音图标)mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作系统服务)->remoteregisterwinmgmt.exe提供系统管理信息(系统服务)inetinfo.exe msftpsvc,w3svc,iisadmntlntsvr.exe tlnrsvrtftpd.exe实现TFTP Internet标准该标准不要求用户名和密码termsrv.exe termservicedns.exe应答对域名系统(DNS)名称的查询和更新请求tcpsvcs.exe提供在PXE可远程启动客户计算机上远程安装Windows 2000Professional 的能力ismserv.exe允许在Windows Advanced Server站点间发送和接收消息ups.exe管理连接到计算机的不间断电源(UPS)wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服 务llssrv.exe 证书记录服务ntfrs.exe在多个服务器间维护文件目录内容的文件同步RsSub.exe控制用来远程储存数据的媒体locator.exe管理RPC名称服务数据库lserver.exe注册客户端许可证dfssvc.exe管理分布于局域网或广域网的逻辑卷。
clipsrv.exe支持"剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它 事务保护护资源管理器faxsvc.exe帮助您发送和接收cisvc.exe索引服务dmadmin.exe磁盘管理请求的系统管理服务mnmsrvc.exe允许有权限的用户使用NetMeeting远程访问Windows桌面netdde.exe提供动态数据交换(DDE)的网络传输和安全特性smlogsvc.exe配置性能日志和警报rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通 信控制安装功功能RsEng.exe协调用来储存不常用数据的服务和管理工具RsFsa.exe管理远程储存的文件的操作grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数 据存储点，以节省磁盘空间(只对NTFS文件系统有用)SCardSvr.ex对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制 snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇 报snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然 后将消息传递到运行在这台计算机上SNMP管理程序。
UtilMan.exe从一个窗口中启动和配置辅助工具msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件总结：发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后， 一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样二启动运彳亍msconfigAdobe Gamma Loader是什么程序，用来干吗的？加载显示器色彩管理程序的VTTimer.exe是VIA芯片显卡相关程序，用于显卡诊断和功能设置是Realtek声卡相关程序该进程在系统托盘驻留，用于进行快速访问和诊断 olympicNews.exe，此进程是搜狗为奥运推出的进程 可以关闭，关闭方法一：可以使用奇虎360；关闭方法二：点击开始菜单一＞运行一＞输入： msconfig，选启动那把这个进程的ctfmon输入法kvmonxp是江民杀毒三运行cmd命令提示符msconfig系统配置实用程序services.msc系统服务control控制面版regedit注册表taskmgr 任务管理器ping 192.168.0.101 ping 网关四服务 以Win XP为例，首先你要使用系统管理员账户或以拥有Administrator权限的 用户身份登录，然后在“运行”中输入“cmd.exe”打开命令行窗口，再输入“net start”回车后，就会显示出系统正在运行的服务 为了更详细地查看各项服务的信息，我们可以在“开始f控制面板f管理工具” 中双击“服务”，或者直接在“运行”中输入“ Services.msc ”打开服务设置窗 口关闭、禁止与重新启用服务服务分为三种启动类型：1. 自动:如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长 系统启动时间。
通常与系统有紧密关联的服务才必须设置为自动2. 手动:只有在需要它的时候，才会被启动3. 已禁用:表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非 修改为上面两种类型如果我们要关闭正在运行的服务，只要选中它，然后在右键菜单中选择“停止” 即可但是下次启动机器时，它还可能自动或手动运行如果服务项目确实无用，可以选择禁止服务在右键菜单中选择“属性”，然后 在“常规f启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用如果以后需要重新起用它，只要在此选择“自动”或“手动”即可;也可以通过 命令行“net start服务名"来启动，比如“net start Clipbook”必须禁止的服务1. NetMeeting Remote Desktop Sharing:允许受权的用户通过 NetMeeting 在网 络上互相访问对方这项服务对大多数个人用户并没有多大用处，况且服务的开 启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它 的客户端，黑客的嗅探程序很容易就能探测到这些账户信息2. Universal Plug and Play Device Host此服务是为通用的即插即用设备提供 支持。
这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击攻击 者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造 成这些WinXP主机对指定的主机进行攻击(DDoS)另外如果向该系统1900端口 发送一个UDP包，令“Location"域的地址指向另一系统的chargen端口，就 有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动 开启)3. Messenger:俗称信使服务，电脑用户在局域网内可以利用它进行资料交换（传 输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关如果服务停止，Alerter消息不会被传输）这是一个危险而讨 厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和 垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”而且 这项服务有漏洞，MSBlast和Slammer病毒就是用 它来进行快速传播的4. Terminal Services:允许多位用户连接并控制一台机器，并且在远程计算机上 显示桌面和应用程序如果你不使用Win XP的远程控制功能，可以禁止它。
5. Remote Registry :使远程用户能修改此计算机上的注册表设置注册表可以说 是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所 以这项服务是极其危险的6. Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供 管理Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功 能有个漏洞，当你点击“开始…注销…快速切换”，在传统登录方式下重复输入 一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户 如果不经常使用，可以禁止该服务或者在“控制面板…用户账户…更改用户登 录或注销方式”中取消“使用快速用户切换”7. Telnet:允许远程用户登录到此计算机并运行程序，并支持多种TCP/IP Telnet客户，包括基于UNIX和Windows的计算机又一个危险的服务，如果 启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置除非你是网络专业人员或电脑不作为服务器使用，否则一 定要禁止它作者：60.166.124.* 2008-5-29 21:05 回复此发言2 XP服务禁用8. Performance Logs And Alerts :收集本地或远程计算机基于预先配置的日程参 数的性能数据，然后将此数据写入日志或触发警报。
为了防止被远程计算机搜索 数据，坚决禁止它9. Remote Desktop Help Session Manager如果此服务被终止，远程协助将不可 用10. TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击， 对于不需要文件和打印共享的用户，此项也可以禁用可以禁止的服务以。