社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 1715阅读
  • 1回复

看看狂人是如何优化XP的,压榨 Windows XP 完全指南1

楼层直达
级别: 光盘新手
发帖
47
飞翔币
335
威望
37
飞扬币
1479
信誉值
0
第一章 临时文件和垃圾文件



有很多非常不错的用于清理临时文件和垃圾文件的工具. 我挑了两个工具: IE Privacy Keeper 和 CCleaner. 我认为它们都非常棒.

实际上, 我还使用了第三个工具: HDValet.

使用 HDValet 的原因是, 我可以自己设置要搜索删除哪些临时文件和垃圾文件. 只需轻轻一点, HDValet 就能帮我把临时文件和垃圾文件清理掉.

你用这类工具移除大多数的临时文件和垃圾文件. 但是也会漏过不少垃圾文件.


以下就是我用的清理工具会漏掉的文件, 害得我还要手动删除:


*.log 文件

我把所有能够找到的 .log 日志文件都删除掉了, 当然, 除了以下这些受到系统保护的日志文件 ...(无论如何都不能将其删除):

C:\WINDOWS\WindowsUpdate.log

C:\Documents and Settings\USERNAME\NTUSER.DAT.LOG
C:\Documents and Settings\NetworkService\ntuser.dat.LOG

C:\WINDOWS\Debug\PASSWD.LOG
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log

C:\WINDOWS\system32\config\default.log
C:\WINDOWS\system32\config\SAM.LOG
C:\WINDOWS\system32\config\SECURITY.LOG
C:\WINDOWS\system32\config\software.LOG
C:\WINDOWS\system32\config\system.LOG

C:\Documents and Settings\USERNAME\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

-------------------------------------------------

通常可以在重启之后删除以下这些系统 *.log 文件:

C:\WINDOWS\Sti_Trace.log

C:\WINDOWS\wiadebug.log

C:\WINDOWS\wiaservc.log

C:\WINDOWS\system32\CatRoot2\edb.log

C:\WINDOWS\system32\CatRoot2\edbtmp.log

-------------------------------------------------

通常可以在重启之后删除以下这些系统 *.log 文件. 可能是因为某些服务要用到这些文件. 所以, 它们总是会自动地被重新创建:

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log

-------------------------------------------------

我保留了这些程序安装安装日志:

INSTALL.LOG

如果我将其删除, 那么我就无法卸载对应的程序了.

-------------------------------------------------

*.txt 文件

我把所有能够找到的 .txt 文本文件都删除掉了, 当然, 除了以下这些受到系统保护的文本文件...( 无论如何都不能将其删除):

C:\WINDOWS\SchedLgU.Txt

C:\WINDOWS\SoftwareDistribution\WebSetup\wuident.cab\wuident.txt


同样的, 我还保留这些 *.txt 程序安装日志文件:

你可以把每个 .txt 文件都打开, 看看它是不是对于某个程序很重要.

C:\Program Files\GSpot\ExportFormat.txt (看起来对这个程序很重要.)

C:\Program Files\Kazaa Lite Resurrection\bannedipranges.txt (看起来对这个程序很重要.)

C:\Program Files\Ahead\Nero\Nero.txt (看起来对这个程序很重要.)

C:\Program Files\Ontrack\Fix-It\regkeys.txt (看起来对这个程序很重要.)

C:\Program Files\RAXCO\PerfectDisk\Readme.txt ("readme.txt" 或 “register.txt” 不存在的话, 将无法执行Perfect Disk.)

C:\Program Files\RAXCO\PerfectDisk\Register.txt ("readme.txt" 或 “register.txt” 不存在的话, 将无法执行Perfect Disk.)

C: \Program Files\RAXCO\PD60Install\program\Raxco\PerfectDisk\Readme.txt ("readme.txt" 或 “register.txt” 不存在的话, 将无法执行Perfect Disk.)

C:\Program Files\RAXCO \PD60Install\program files\Raxco\PerfectDisk\Register.txt ("readme.txt" 或 “register.txt” 不存在的话, 将无法执行Perfect Disk.)

C:\Program Files\vlc-0.8.1-win32\vlc-0.8.1\AUTHORS.txt (看起来对这个程序很重要.)

C:\Program Files\vlc-0.8.1-win32\vlc-0.8.1\MAINTAINERS.txt (看起来对这个程序很重要.)

C:\Program Files\XviD\XviD_Quant_Matrices.zip\*.txt (所有的.txt 文件看起来都挺重要的. 无论如何都不能将其删除.)

-------------------------------------------------

*.bak 文件 ...备份文件
*.chk 文件 ...丢失簇日志文件

-------------------------------------------------

*.edb 文件....Exchange Server 保存的文件 (一个数据库)

通常可以在重启之后删除这个 *.edb 文件:

C:\WINDOWS\system32\CatRoot2\tmp.edb

通常可以在重启之后删除以下这些系统 *.log 文件. 可能是因为某些服务要用到这些文件. 所以, 它们总是会自动地被重新创建:

C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb

-------------------------------------------------

*.old Files ...备份文件
*.sav Files ...备份文件.

我还要自己添加以下垃圾文件类型:

*.cnt
*.diz
*.doc
*.GID
*.lic
*.query

-------------------------------------------------

以下是其它有可能出现的垃圾文件类型. 你可以从中找到对你有用的.

临时文件和垃圾文件:

*.000 ..... 可能是压缩文档的分卷文件?
*.001 ..... 可能是压缩文档的分卷文件?
*.002 ..... 可能是压缩文档的分卷文件?
*.1st ..... (system.1st 是个 Windows 诊断文件)
*.$$$ ..... MS-DOS 临时文件
*.&db ..... 临时文件 (dBASE IV)
*.--- ..... 安装时产生的临时文件
*.?$? ..... 临时文件(st Reader)
*.?~? ..... 临时文件
*.MS ...... Microsoft 产品备份文件
*.^ ....... 临时文件
*.__ ...... 临时文件
*._dd ..... 丢失簇文件
*._detmp ..临时文件
*.mp ...... 临时文件
*.bak ..... 备份文件
*.b~k ..... 备份文件, 某些文本编辑器产生的
*.bk ...... 备份文件
*.bk? ..... 可能是垃圾文件
chklist.* . 丢失簇文件
*.chk ..... 丢失簇文件
*.cpy ..... 备份文件
*.db$ ..... 临时文件 (dBASE)
*.dmp ..... 可能是垃圾文件
*.edb ..... Exchange Server 保存的文件 (一个数据库)
*.err ..... 错误文件
*.fic ..... 可能是垃圾文件
*.fnd ..... 查找结果文件
*.ftg ..... .HLP 的词语列表文件
*.fts ..... HLP 的词语列表文件
*.gid ..... Windows 帮助索引文件
*.nav ..... 备份文件
*.nu3 ..... Symantec 备份文件
*.old ..... 备份文件
*.prv ..... 备份文件 (bootlog.prv: Windows 诊断文件)
*.sav ..... 备份文件.
*.sdi ..... 存档目录文件
*.sik ..... 可能是垃圾文件
*.spc ..... 临时文件 (WordPerfect 产生的)
*.syd ..... 备份文件
*.temp .... 临时文件
*.tmp ..... 临时文件
*.wbk ..... Word 备份文件
*.~* ...... 临时文件
*__ofidx*.* ..... Microsoft 快速查找索引文件
*.license.txt ... 可能是垃圾文件
*install*.txt ... 可能是垃圾文件
*.log.txt ....... 日志文件
*modemlog.txt ... Windows Modem 日志文件
*order*.txt ..... 可能是垃圾文件
readme.txt ... 可能是垃圾文件
*whatsnew*.txt ...可能是垃圾文件
0*.nch ........... Outlook Express 产生的临时文件
ABEND.LOG ........ Novell Abend 日志文件
anti-vir.dat ..... F-Prot Anit-Virus 产生的文件
eula.txt ......... Microsoft 最终用户许可协议
file_id.diz ...... 共享软件的说明文件
ghosterr.txt ..... Norton Ghost 错误文件
iebak.dat ........ Internet Explorer 垃圾文件
modemdet.txt ..... Windows 诊断文件
msoe.txt ......... Microsoft Outlook(TM) Express 的自述文档
mssecure.xml ..... Microsoft Baseline Security Analyzer 产生的文件
pq_debug.txt ..... PowerQuest 产生的分区信息文件
pspbrwse.jbf ..... Paint Shop 文件夹图像信息缓存文件
suhdlog.dat ...... Windows诊断文件
system.st ........ Windows诊断文件
twain???.mtx ..... TWAIN 临时文件

Borland 临时文件:

*.ilc
*.ild
*.ilf
*.ils
*.tds

安装临时文件:

mscreate.dir

临时文件:

*.~*
*.^*
*.??$

Visual Studios 临时文件:

*.bsc
*.ilk
*.res
*.pch

WS_FTP 临时文件:

ws_ftp.log


我还要另外添加以下文件类型...

*.bmk
*.cam
*.cb
*.cln
*.cnt
*.da1
*.da2
*.diz
*.doc
*.fix
*.ign
*.ink
*.lgc
*.lge
*.lic
*.new
*.out
*.par
*.pvt
*.query
*.syd
*.umb
*.~mp
*.!!!
*.lhx


第二章 - 禁用服务



-------------------------------------------------
最后在我的服务窗口中还剩下 25 个服务:



14 自动:

Acronis Scheduler2 Service (非系统服务)
Automatic Updates
DCOM Server Process Launcher
DHCP Client
Event Log
IMAPI CD-Burning COM Service
Plug and Play
Remote Procedure Call (RPC)
Shell Hardware Detection
System Event Notification
Task Scheduler
Themes

User Profile Hive Cleanup...(我装上这个服务用于加速关机. 它确实有效果.)

Windows Audio


1 禁用:

Windows Time


10 手动:

Application Management
Background Intelligent Transfer
Cryptographics Services
Help and Support
Local Disk Manager
Local Disk Manager Administrative Service
Network Connections
PDEngine...(属于 PerfectDisk)
PDScheduler...(属于 PerfectDisk)
Windows Installer



要删除一个服务时, 我不仅仅删掉服务直接引用的那个文件. 同时, 我还把与此服务直接关联或是非直接关联的相关文件都删掉了.

例 如, 我通过直接删除SMLOGSVC.EXE 这个文件来移除 “Performance Logs” 和 “Alerts” 这两个服务. 自此之 后, 我就再也用不到跟 “Performance Counters( 性能计数器)” 和 “Performance Monitoring (性能 监视器)” 相关的文件了. 因此, 我把这些文件都删掉了,

当你设置的服务跟我的差不多时, 是不是在第一次重启之后, 会在 “事件查看器” 中看到一些关于 DCOM 的错误?.

反正就我个人而言, 没有遇到过这种问题. 我猜, 是我的运气比较好.

呵呵, 上面是骗你的. 我也有同样的问题. 但是, 以后我会教你如何消除这些错误.



以下这些是我要禁用的服务:

----------------------------------------

Alerter Service

从 \WINDOWS\system32 中删除以下文件:

alrsvc.dll .....Alerter Service DLL

----------------------------------------

Application Layer Gateway Service

从 \WINDOWS\system32 中删除以下文件:

ALG.EXE ........(Application Layer Gateway Service). 用于配置不同的辅助选项

----------------------------------------

Clipbook

从 \WINDOWS\system32 中删除以下文件:

CLIPBRD.EXE ....(剪贴板查看器). 用于查看剪贴板中的对象或数据.

CLIPSRV.EXE ....(剪贴板服务器). 这个网络动态数据交换 (DDE) 剪贴板服务能让剪贴板查看器远程访问复制到内存中的对象或数据.

---------------------------------------

COM+ Event System & COM+ System Application


从 \WINDOWS\system32 中删除以下文件:

catsrv.dll
catsrvps.dll
catsrvut.dll
clbcatex.dll

clbcatq.dll .....<< 这个文件不好确定. 在我的系统上, Windows 不允许将其删除..

colbact.dll
comaddin.dll
comrepl.dll
comsnap.dll
comsvcs.dll
comuid.dll

DCOMCNFG.EXE ....(DCOM 配置). 用于显示和配置DCOM 设置和配置.

es.dll

mtxdm.dll
mtxex.dll
mtxlegih.dll

stclient.dll

txflog.dll


然后删除这个文件夹以及其中的文件:

C:\WINDOWS\system32\Com

包含了 6 个文件:

comadmin.dll
comempty.dat
comexp.msc
comrepl.exe
comrereg.exe

mtsadmin.tlb

---------------------------------------

Computer Browser

从 \WINDOWS\system32 中删除以下文件:

browser.dll .....Computer Browser Service DLL

---------------------------------------

Distributed Link Tracking Client

从 \WINDOWS\system32 中删除以下文件:

dfsshlex.dll ...分布式文件系统外壳扩展

trkwks.dll .....分布式链接追踪客户端

---------------------------------------

Distributed Transaction Coordinator

从 \WINDOWS\system32 中删除以下文件:

MSDTC.EXE ......(DTC 控制台程序). 用于 Distributed Transaction Coordinator (DTC) 的控制台.

msdtclog.dll ...MS DTC 日志管理 DLL
msdtcprf.h .....
msdtcprf.ini ...
msdtcprx.dll ...MS DTC OLE 事务界面代理 DLL
msdtctm.dll ....MS DTC 事务管理器 DLL
msdtcuiu.dll ...MS DTC 管理组件 DLL
mtxclu.dll .....MS DTC amd MTS 簇支持 DLL

xolehlp.dll ....MS DTC 助手 APIs DLL

---------------------------------------

DNS Client

从 \WINDOWS\system32 中删除以下文件:

dnsrslvr.dll ...DNS 缓冲服务

---------------------------------------

Error Reporting Service

从 \WINDOWS\system32 中删除以下文件:

DUMPREP.EXE ....(Windows Error Reporting). 转储报告工具

DWWIN.EXE ......(Microsoft Application Error Reporting). 用于报告 Microsoft 程序错误.

ersvc.dll ......Windows 错误报告服务

faultrep.dll ...Windows 错误报告

---------------------------------------

Fast User Switching Compatibility

没有要删除的文件 (没找到与其相关的文件).


---------------------------------------

Http SSL

从 \WINDOWS\system32 中删除以下文件:

w3ssl.dll ......SSL service for HTTP

---------------------------------------

Human Interface Device Access

没有要删除的文件 (没找到与其相关的文件).

---------------------------------------

Indexing Service

从 \WINDOWS\system32 中删除以下文件:

ciadmin.dll ...CI Administration (MMC)
ciadv.msc .....
cic.dll .......CIC -用于 Taskpad 的 MMC 控制台

CIDAEMON.EXE ..(目录索引筛选监控程序). 用于探测那些将被加入索引的文件, 加入索引能够加速搜索查询.

ciodm.dll .....索引服务自动管理对象

CISVC.EXE .....(目录索引服务). 这个目录索引引擎能够进行文件索引以改善搜索性能.

idq.dll .......索引服务 ISAPI 扩展
infosoft.dll ..用于分割处理词语
ixsso.dll .....索引服务的服务器端对象
LangWrbk.dll ..英文词语分割器

mimefilt.dll ..Microsoft (R) IMimeFilter Persistent Handler DLL

nlhtml.dll ....网络库 HTML 筛选器

offfilt.dll ...OffFilt

webhits.dll ...Indexing Service Webhits

---------------------------------------

IPSEC Services

(请看下面的 Routing and Remote Access)

---------------------------------------

Messenger

从 \WINDOWS\system32 中删除以下文件:

msgsvc.dll ....NT 信使服务


然后删除这个文件夹以及其中的内容:

C:\Program Files\Messenger

---------------------------------------

MS Software Shadow Copy Provider

---------------------------------------

Netmeeting Remote Desktop Sharing

从 \WINDOWS\system32 中删除以下文件:

mnmdd.dll .....应用程序共享显示驱动

MNMSRVC.EXE ...(NetMeeting 远程桌面共享). 允许经过认证的用户远程连接到你的桌面上.

msconf.dll ....引用库文件
msh261.drv ....Microsoft H.261 ICM 驱动
msh263.drv ....Microsoft H.263 ICM 驱动

nmevtmsg.dll ..NetMeeting 事件日志 DLL
nmmkcert.dll ..NetMeeting 事件日志 DLL


然后删除 Netmeeting 文件夹以及其中的内容:

C:\Program Files\Netmeeting

---------------------------------------

Network DDE

以及

Network DDE DSDM

从 \WINDOWS\system32 中删除以下文件:

ddeml.dll ......DDE 管理库

DDESHARE.EXE ...(DDE 共享). 显示活动的 DDE 共享并启用这些共享的属性编辑.

NDDEAPIR.EXE ...用于Network DDE 代理的服务器端的 API.

nddenb32.dll ...Network DDE NetBIOS 接口

NETDDE.EXE ...(Network DDE). 后台 network DDE 提供程序.

---------------------------------------

Network Location Awareness (NLA)

没有要删除的文件 (没找到与其相关的文件).

---------------------------------------

Network Provisioning Service

从 \WINDOWS\system32 中删除以下文件:

xmlprov.dll ...网络供应服务
xmlprovi.dll .. 网络供应服务的客户端 API

---------------------------------------

NVDIA Display Driver Service

从 \WINDOWS\system32 中删除以下文件:

nvsvc32.exe

---------------------------------------

Performance Logs and Alerts

从 \WINDOWS\system32 中删除以下文件:

DISKPERF.EXE ...(磁盘性能计数器). 用于启用或禁用磁盘子系统的性能计数器.

LODCTR.EXE .....(加载计数器). 用于向性能监视器中添加新的计数器.

logman.exe .....性能日志工具

perfc009.dat ...
perfci.h .......
perfci.ini .....
perfctrs.dll ...性能计数器
perfd009.dat ...
perfdisk.dll ...Windows 磁盘性能对象 DLL
perffilt.h .....
perffilt.ini ...
perfh009.dat ...
perfi009.dat ...
perfmon.exe ....性能监视器命令行工具l

perfmon.msc ....Microsoft 通用控制台文档 (系统性能监视器). 我不光删除了这个文件, 还把 “控制面板/系统工具” 中的相关快捷方式删掉了.

perfnet.dll ....Windows 网络服务性能对象 DLL
perfproc.dll ...Windows 系统进程性能对象DLL

PerfStringBackup.INI

perfwci.h ......
perfwci.ini ....

prflbmsg.dll ...Perflib 事件消息

SMLOGSVC.EXE ...(性能日志和警报服务). 能够统计从本地或远程电脑上收集到的信息.

UNLODCTR.EXE ...(卸载计数器). Used to unload Performance Monitor counters.

---------------------------------------

Portable Media Serial Number Service

---------------------------------------

Print Spooler

我没有打印机, 因此我把那些跟打印相关的文件都删掉了.

从 \WINDOWS\system32 中删除以下文件:

cnbjmon.dll ..用于佳能喷墨打印机的语言监视器

htui.dll .......通用色彩调整对话框

icm32.dll ......Microsoft 色彩管理模块 (CMM)
icmui.dll ......Microsoft 色彩匹配系统用户接口DLL

inetpp.dll .....Internet 打印提供程序 DLL
inetppui.dll ...Internet 打印客户端 DLL

localspl.dll ...本地后台处理程序DLL
lprhelp.dll ....LPR 打印监视器
lprmonui.dll ...LPR打印监视器用户界面

msw3prt.dll ....用于网络打印的ISAPI dll

ntprint.dll .... 后台处理程序安装 DLL

photowiz.dll ....相片打印向导

PRINT.EXE .......(打印). 一个命令行下的打印工具, 用于将打印任务发送到一个端口.

printui.dll .....打印用户界面 DLL

spoolss.dll ..... 后台处理程序子系统DLL

SPOOLSV.EXE .....(后台处理程序子系统. Print Spooler 服务). 用于打印子系统的打印后台处理程序.

win32spl.dll ....32位后台处理程序API DLL

winspool.exe ....Windows 16 位 WOW Psuedo 打印驱动(加载为 WINSPOOL.DRV)

wpnpinst.exe ....用于 Internet 打印的支持 exe 文件


然后删除以下文件夹以及其中的内容:

C:\WINDOWS\system32\spool

---------------------------------------

Protected Storage

从 \WINDOWS\system32 中删除以下文件:

psbase.dll ...... 受保护存储的默认提供程序
pstorec.dll ..... 受保护存储的COM 接口
pstorsvc.dll .... 受保护存储服务器

---------------------------------------

QoS RSVP

从 \WINDOWS\system32 中删除以下文件:

RSVP.EXE ......(资源保留协议. QoS RSVP 服务.). 一个为某个服务的数据包保留指定比率的通道的协议.

rsvp.ini ......
rsvpcnts.h ....
rsvpmsg.dll ...RSVP 消息 DLL

rsvpperf.dll ..Microsoft? Windows(TM) RSVP 性能监视器

rsvpsp.dll ....Microsoft Windows Rsvp 1.0 服务提供程序

---------------------------------------

Remote Access Connection Manager

以及

Remote Access Auto Connection Manager


从 \WINDOWS\system32 中删除以下文件:

rasauto.dll ....远程访问自动拨号管理器

RASAUTOU.EXE ...(远程访问拨号器). 一个能让电脑远程拨号连接到另外的电脑上的程序.

raschap.dll ....远程访问 PPP CHAP
rasctrnm.h .....
rasctrs.dll ....Windows NT 远程访问性能监视计数器dll
rasctrs.ini ....
RASDIAL.EXE ....(RAS 命令行拨号器). 一个客户端的拨号程序界面.

rasmans.dll ....远程访问连接管理器

rasmontr.dll ...RAS 监视器 DLL

rasmxs.dll .....用于调制解调器的远程访问设备 DLL

RASPHONE.EXE ...(RAS Phone). The Dial-Up Networking Phonebook application.

rasppp.dll .....远程访问 PPP
rasrad.dll ..... 远程访问服务NT RADIUS 客户端模块
rassapi.dll .... 远程访问管理 APIs dll
rasser.dll ..... 用于 COM 端口的远程访问媒体 DLL
rastapi.dll .... 远程访问TAPI 符合层
rastls.dll ..... 远程访问PPP EAP-TLS

---------------------------------------

Remote Desktop Help Session Manager

从 \WINDOWS\system32 中删除以下文件:

MSTSC.EXE ......(远程桌面连接). 能令电脑可以被远程访问的程序.

racpldlg.dll ...Microsoft 远程协助
rcbdyctl.dll ...Microsoft 远程协助

RCIMLBY.EXE ....(远程协助). 一个能通过网络允许一个用户帮助另一个用户解决电脑问题的程序..

RDSADDIN.EXE ...(远程桌面插件). 远程桌面终端服务会话插件.

sessmgr.exe ....Microsoft? 远程桌面帮助会话管理程序

---------------------------------------

Removable Storage

从 \WINDOWS\system32 中删除以下文件:

ntmsdba.dll ... 可移动存储管理器数据库对象API
ntmsevt.dll ... 可移动存储管理器事件日志程序
ntmsmgr.msc ... 可移动存储控制台
ntmsoprq.msc .. 可移动存储控制台
ntmssvc.dll ... 可移动存储管理程序

RSM.EXE .......(可移动存储管理程序). 用于可移动存储管理程序的命令行界面.

RSMSINK.EXE ...(可移动存储管理程序). 用于可移动存储管理程序的接收层.

RSMUI.EXE .....(用户界面). A Removable Storage Manager component.

---------------------------------------

Routing and Remote Access

从 \WINDOWS\system32 中删除以下文件:

adptif.dll ...... 基于 WinSock 的IPX 接口

ALG.EXE .........(应用程序层网关服务). 用于配置你的系统的不同的访问能力的选项.

IPCONFIG.EXE ....(IP 配置). 一个 TCP/IP 命令行工具, 用于显示所有已安装的 IP 配置, 也可用于刷新和释放 DHCP.

ipmontr.dll .....IP 路由监视 DLL
ipnathlp.dll ....Microsoft NAT 助手组件
ippromon.dll ....IP 协议监视 DLL
iprtprio.dll ....IP 路由协议优先级 DLL
iprtrmgr.dll ....IP 路由管理器

IPSEC6.EXE ......(Ipv6 安全配置工具). 用于配置 IPv6 安全性的工具.

ipsecsnp.dll ....Internet 协议安全策略管理
ipsecsvc.dll ....Windows IPSec SPD Server DLL
ipsmsnap.dll ....IP 安全监视快照

IPV6.EXE ........( Ipv6 安全配置工具). 用于安装和配置 IPv6 的工具.

ipv6mon.dll .....IF 监视 DLL
ipxmontr.dll ....IPX 路由监视 DLL
ipxpromn.dll ....IPX 路由监视 DLL
ipxrip.dll ......IPX RIP

IPXROUTE.EXE ....(IPX 路由). 用于显示和控制 IPX 路由的工具.

ipxrtmgr.dll ....IPX 路由管理程序
ipxsap.dll ......SAP Agent DLL
ipxwan.dll ......IPXWAN

mprddm.dll ......查询拨号管理程序超级用户
mprdim.dll ......动态接口管理程序
mprmsg.dll ......多协议路由服务消息DLL
mprui.dll .......多个提供程序

NETSH.EXE .......(路由和远程访问服务配置工具). 用于配置 RRAS 设置.

PING6.EXE .......(Ipv6 的 Ping 命令). 用于验证指定 IP 地址或主机名的连接情况的工具.

ROUTEMON.EXE ....(路由控制台监视器).不再受支持的工具. 建议使用 netsh 命令.

rtm.dll .........路由表管理程序

TRACERT6.EXE ....(Ipv6 路由跟踪工具). 用于追踪数据包传输路径的工具.

winipsec.dll ....Windows IPSec SPD Client DLL

wship6.dll ......IPv6 助手 DLL


从 C:\WINDOWS\system32\drivers 中删除以下文件:

ipfltdrv.sys ....IP 筛选驱动
ipinip.sys ......IP in IP 封装驱动
ipnat.sys .......IP 网络地址转换驱动

nwlnkflt.sys ....NWLINK2 流量筛选驱动
nwlnkfwd.sys ....NWLINK2 转发驱动

---------------------------------------

Secondary Logon

从 \WINDOWS\system32 中删除以下文件:

sclgntfy.dll ....二次登录服务通知
seclogon.dll .... 二次登录服务 DLL

---------------------------------------

Security Accounts Manager

---------------------------------------

Security Center

---------------------------------------

Smart Card

从 \WINDOWS\system32 中删除以下文件:

scarddlg.dll .....SCardDlg - Smart Card 通用对话框
scardssp.dll .....Smart Card 基本服务提供程序

SCARDSVR.EXE .....(Smart Card 资源管理服务器). Smart Card 服务组件.

sccbase.dll ......Infineon SICRYPT? Base Smart Card CSP

sccsccp.dll ......Infineon SICRYPT? Smart Card 加密提供程序 COM 对象

scredir.dll ......用于 Smart Card 重定向
slbcsp.dll .......Schlumberger Smart Card CryptoAPI 库

slbiop.dll .......Schlumberger Smart Card Interoperability Library v2

slbrccsp.dll .....Schlumberger Smart Card CryptoAPI 资源文件

---------------------------------------

SSDP Discovery Service

---------------------------------------

System Restore Service

从 C:\WINDOWS\system32\drivers 中删除以下文件:

sr.sys ...........系统还原文件系统筛选驱动


删除以下文件夹以及其中的所有内容:

C:\WINDOWS\system32\Restore


从 \WINDOWS\system32 中删除以下文件:

srclient.dll .....系统还原客户端 DLL
srrstr.dll .......系统还原操作库
srsvc.dll ........系统还原服务

---------------------------------------

TCP/IP NetBIOS Helper

从 \WINDOWS\system32 中删除以下文件:

ARP.EXE .......(ARP). 用于管理 TCP/IP 系统上的 ARP 缓存的地址转换协议命令工具.

FINGER.EXE ....(Finger). 一个用于获取远程系统上的用户信息的TCP/IP 工具.

HOSTNAME.EXE ..(Hostname). 用于显示当前系统的主机名的 TCP/IP 命令行工具.

lmhsvc.dll ....TCPIP NetBios 传输服务 DLL

LPQ.EXE .......(线性打印机队列). 显示 Unix 系统上的一台打印机的打印队列信息.

LPR.EXE .......(线性打印机.) 用Unix 系统上的一台打印机进行打印.

NBTSTAT.EXE ...(NBT 统计信息). 显示基于 TCP/IP 的NetBIOS 统计信息.

NETSTAT.EXE ...(网络统计信息). 显示 TCP/IP 网络统计信息.

PATHPING.EXE ..(PathPing 命令). 能让用户指定选项来验证一个 IP 路由的工具.

PING.EXE ......(PING). 一个用于检测远程系统的 TCP/IP 工具.

RCP.EXE .......(远程复制). 一个用于在本机和远程 RSHD服务器间复制文件的 TCP/IP 命令行工具.

REXEC.EXE .....(远程执行). 可以在运行了REXEC 服务的远程系统上运行程序的工具.

ROUTE.EXE .....(路由). 用于查看和编辑本地路由表的工具.

RSH.EXE .......(远程外壳环境). 可以在运行了RSH 服务的远程系统上执行命令的工具.

tcpmib.dll ....标准 TCP/IP 端口监视助手 DLL
tcpmon.dll ....标准 TCP/IP 端口监视器 DLL
tcpmon.ini ....
tcpmonui.dll ..标准 TCP/IP端口监视用户界面DLL

TCPSVCS.EXE ...(TCP 服务). TCP 服务提供程序.

TRACERT.EXE ...(跟踪路由). 用于鉴别 TCP/IP 网络上的本机和远程系统间的路由.

---------------------------------------

Telephony

从 \WINDOWS\system32 中删除以下文件:

tapi3.dll ........Microsoft TAPI3
tapi.dll .........Microsoft? Windows(TM) 电话服务器

tapiperf.dll .....Microsoft? Windows(TM) 电话性能监视器

tapisrv.dll ......Microsoft? Windows(TM) 电话服务器
tapiui.dll .......Microsoft? Windows(TM) Telephony API UI DLL
termmgr.dll ......Microsoft TAPI3 终端管理程序

TCMSETUP.EXE .....(电话客户端设置). 用于设置 WinXP 客户端上的电话配置.

telephon.cpl .....电话控制面板

---------------------------------------

Terminal Services

首先, 请禁用 “Security Accounts Manager” 这个服务, 这样就不会在事件查看器中出现错误了.

从 C:\WINDOWS\system32\drivers 中删除以下文件:

rdpcdd.sys ......RDP Miniport
rdpdr.sys .......Microsoft RDP 设备重定向驱动

rdpwd.sys .......RDP 终端堆栈驱动 (只能用于美国和加拿大)

tdpipe.sys ......命名管道传输驱动
tdtcp.sys .......TCP 传输驱动
termdd.sys ......终端服务器驱动


从 C:\WINDOWS\system32\wbem 中删除以下文件:

tscfgwmi.mfl
tscfgwmi.mof


从 \WINDOWS\system32 中删除以下文件:

cdmodem.dll ....Modem 连接驱动
cfgbkend.dll ...配置后台界面

drprov.dll .....(Microsoft 终端服务器网络提供程序) 这个文件可删可不删. Windows 不允许删除这个文件.

icaapi.dll ..... TermDD 设备驱动的 DLL 接口

LOGOFF.EXE .....(会话注销工具). 用于终止用户会话的工具.

MSG.EXE ........(消息工具). A utility for sending messages to other users.

mstlsapi.dll ...

MSTSC.EXE ......(远程桌面连接). 能让电脑可被远程连接的工具.

mstscax.dll ....终端服务 ActiveX 客户端.

perfts.dll .....Windows 2000 终端服务执行对象

QAPPSRV.EXE ....(查询终端服务器工具). 鉴别网络上的终端服务器

QPROCESS.EXE ...(查询进程工具). 显示电脑上正在运行的进程. 可以按用户名或是其它规则进行排序.

QWINSTA.EXE ....(查询会话工具). 显示会话信息以及相关的统计信息, 例如连接以及溢出控制设置.

rdchost.dll ....RDSHost 客户端模块

rdpcfgex.dll ...用于 RDP 协议的终端服务器连接配置扩展

RDPCLIP.EXE ....(RDP Clip 监视器). 一个远程桌面协议组件.

rdpsnd.dll ....终端服务器多媒体驱动
rdpwsx.dll .....RDP 扩展 DLL

RDSADDIN.EXE ...(远程桌面插件). 一个远程桌面服务会话插件.

RDSHOST.EXE ....(RDSHost 服务器模块). 一个远程桌面服务模块.

REGINI.EXE .....(注册表初始化程序). 一个能基于命令行或脚本更改注册表值的工具.

remotepg.dll ...远程会话 CPL 扩展

RESET.EXE ......(重置工具). 用于重置终端服务的工具.

RWINSTA.EXE ....(重置会话工具). 用于重置一个硬件或软件会话的工具.

SHADOW.EXE .....(会话工具). 一个会话远程控制工具.

termsrv.dll ....终端服务器服务
tsappcmp.dll ...终端服务应用程序兼容性 DLL
tscfgwmi.dll ...终端服务器配置 WMI 提供程序

TSCON.EXE ......(会话连接工具). 能将一个用户会话附加到一个终端会话上.

TSCUPGRD.EXE ...(设置自定义行为的 DLL). 终端服务设置组件.

tsddd.dll ......帧缓冲显示驱动

TSDISCON.EXE ...(会话断开连接工具). 用于断开一个会话连接的工具.

TSKILL.EXE .....(结束进程工具). 用于终止一个进程的工具.

tslabels.h .....
tslabels.ini ...

TSSHUTDN.EXE ...(系统关机工具). 用于执行一个受控制的关机操作.

usrlogon.cmd
utildll.dll ....用于支持 WinStation 的DLL

winsta.dll .....(Winstation 库文件) 这个文件可删可不删. Windows 不允许删除这个文件.

wscsvc.dll .....工作站服务 DLL

---------------------------------------

Uninterruptible Power Supply

从 \WINDOWS\system32 中删除以下文件:

UPS.EXE ........(不间断电源服务). The uninterruptible power supply service.

---------------------------------------

Uninversal Plug and Play Device Host

从 \WINDOWS\system32 中删除以下文件:

ssdpsrv.dll ....SSDP 服务DLL

udhisapi.dll ...UPnP 设备宿主 ISAPI 扩展

UPNPCONT.EXE ...(UPnP 设备宿主容器). 一个通用即插即用组件.

upnphost.dll ...UPnP 设备宿主 ISAPI 扩展
upnpui.dll .....UPNP 系统栏监视器和文件夹

---------------------------------------

Volume Shadow Copy

从 \WINDOWS\system32 中删除以下文件:

eventcls.dll ..Microsoft? 卷影复制服务事件类

swprv.dll .....Microsoft? 卷影复制服务软件提供程序

vss_ps.dll ....Microsoft? 卷影复制服务代理

VSSADMIN.EXE ..(卷影复制服务). 用于卷影复制服务的命令行接口.


VSSVC.EXE .....(卷影复制服务). 管理以及执行一个基于备份目的的卷影复制.

---------------------------------------

WebClient

从 \WINDOWS\system32 中删除以下文件:

webclnt.dll ....Web DAV 服务 DLL

---------------------------------------

Windows Firewall/Internet Connection Sharing (ICS)

在我禁用 ”Windows Firewall/Internet Connection Sharing (ICS)” 之前, 要先把 Windows 防火墙关掉: 开始 > 控制面板 > 安全中心 > 把防火墙关掉"

从 C:\WINDOWS\system32\drivers 中删除以下文件:

ip6fw.sys .....IPv6 Windows 防火墙驱动

tcpip6.sys ....IPv6 驱动


从 \WINDOWS\system32 中删除以下文件:

firewall.cpl ..Windows 防火墙控制面板
fwcfg.dll .....Windows 防火墙配置助手

IPSEC6.EXE ....(Ipv6 安全配置工具). 用于配置 IPv6 安全特性的工具.

ipsecsvc.dll ..Windows IPSec SPD 服务器 DLL

IPV6.EXE ......(Ipv6 配置工具). 用于安装和配置 IPv6 的工具.

---------------------------------------

Windows Image Acquistion (WIA)

从 \WINDOWS\system32 中删除以下文件:

camocx.dll .....WIA 摄像头查看 DLL

WIAACMGR.EXE ...(Windows 图片捕获向导). 一个能让你按照向导一步步地把图片从数码设备中下载到一个文件位置中的程序.

wiadefui.dll ...WIA 扫描仪默认用户界面
wiadss.dll .....WIA TWAIN 兼容层
wiavusd.dll ....WIA 视频流设备 USD
wiascr.dll .....WIA 脚本层
wiaservc.dll ...图像设备服务
wiashext.dll ...图像设备外壳文件夹
wiavideo.dll ...WIA 视频


然后, 若要删除扫描仪和摄像头在控制面板中的图标的话:

请删除以下注册表项...

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\ControlPanel\NameSpace\{E211B736-43FD-11D1-9EFB-0000F8757FCD}

---------------------------------------

Windows Management Instrumentation

重要信息: 首先, 把 "framedyn.dll" 从 C:\WINDOWS\system32\wbem 移动到 C:\WINDOWS\system32 中. 它是这个文件夹中仅有的一个重要文件.

有些时候, 当你运行系统还原时, 会出现以下消息 '由于缺失了framedyn.dll 这个文件, 所以无法启动系统还原. 请重新安装这个程序以解决这个问题'.

没有 "framedyn.dll" 的话, 当你右击 “我的电脑” 时可能会出错. 把这个文件放到 system32 文件夹中就能避免这个问题了.

你还需要在 “服务” 中把 “Windows Management Instrumentation” 禁用掉.

在你禁用 WMI 这个服务的时候, “Windows Firewall/Internet Connection Sharing (ICS)” 也会被禁用的. Windows 会弹出一个对话框问你是否要禁用WMI.


以下列出的文件都属于 Windows Firewall/Internet Connection Sharing (ICS).

在 C:\WINDOWS\system32\drivers 中:

ip6fw.sys .....IPv6 Windows 防火墙驱动
tcpip6.sys ....IPv6 驱动

在 C:\WINDOWS\system32 中:

firewall.cpl ..Windows 防火墙控制面板
fwcfg.dll .....Windows 防火墙配置助手

IPSEC6.EXE ....(Ipv6 安全配置工具). 用于配置 IPv6 安全特性的工具.

ipsecsvc.dll ..Windows IPSec SPD 服务器 DLL

IPV6.EXE ......(Ipv6 配置工具). 用于安装和配置 IPv6 的工具.


然后进入 “安全模式” 下, 并删除 C:\WINDOWS\system32\wbem 中的所有内容.

我发现, 最好是在安全模式下删除 wbem 文件夹中的内容, 否则可能无法删除其中的 3 个文件.


在重启期间, 删除 C:\WINDOWS\system32 中的以下 5 个文件:

cmprops.dll ....WMI 插件

licwmi.dll .....Windows 产品激活配置 WMI 提供程序

mmfutil.dll ....WMI 插件助手

servdeps.dll ...(WMI 插件) 你不重新启动的话, 可能无法删除 "servdeps.dll" 这个文件. 甚至重启之后也不一定能把它删掉. 不管怎么说,它没什么重要的.)

wmimgmt.msc....


你还需要删除以下文件夹以及其中的内容:

C:\Program Files\Common Files\Microsoft Shared\MSInfo

这里还有它的快捷方式:

C:\Documents and Settings\All Users\Start Menu\Programs\Accessories

没有 WMI 的话, 系统信息工具将无法正常工作.

我用 "EVEREST Home Edition" 查看我的系统信息. 我觉得它比 MSInfo 好. 它能提供更详细的信息.

http://www.lavalys.com/products.php?lang=en

---------------------------------------

Windows Time

我把以下文件保留到 C:\WINDOWS\system32 中了 (因为无法删除):

w32time.dll ...Windows 时间服务e


从 \WINDOWS\system32 中删除以下文件:

w32tm.exe .....Windows 时间服务诊断工具

---------------------------------------

Windows User Mode Driver Framework

从 \WINDOWS\system32 中删除以下文件:

wdfapi.dll ...Windows 用户模式驱动框架 API
wdfmgr.exe ...Windows 用户模式驱动管理器

---------------------------------------

Wireless Zero Configuration

从 \WINDOWS\system32 中删除以下文件:

irprops.cpl ..无线连接在控制面板中的小程序

wzcdlg.dll ...无线配置服务用户界面

---------------------------------------

WMI Performance Adapter

从 C:\WINDOWS\system32\wbem 中删除以下文件:

wmiapsrv.exe

---------------------------------------


不管你是部分照搬或是完全照搬我的服务设置, 你都有可能会在第一次重启之后在 “事件查看器” 中看到一些DCOM 错误.

不要着急! 现在我就会帮你把这个问题解决掉的.

(尽管我们知道那些 DCOM 错误都是良性的, 不是吗?)


在我进行过以下步骤之后...

我先运行我的注册表清理工具挑出那些无法用 "Register - Unregister This DLL v1.0.0.1" 卸载的 DLL 文件.

然后确保删掉这些文件在 “Prefetch” 文件夹中对应的预读取缓冲文件, (C:\WINDOWS\Prefetch), 因为我不想让新建的 Layout.ini指向已被我移除的文件.

重启几次之后, Windows 会自动重新生成Layout.ini 这个文件.

有个名叫 "Service Installer.exe" (无法在 Google 上找到的) 的小程序可以清除已被禁用服务的相关注册表条目. 此后这些服务就不会在服务窗口中出现了.
 
z3960 
级别: 茶馆馆主
发帖
701113
飞翔币
187925
威望
215252
飞扬币
2028131
信誉值
8

只看该作者 1 发表于: 01-05
看看一下方法
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。