Windows 所有消息 的列表
Windows消息机制详解
Windows消息机制详解Windows操作系统最大的特点就是其图形化的操作界面，其图形化界面是建立在其消息处理机制这个基础之上的。
如果不理解Windows消息处理机制，肯定无法深入的理解Windows编程。
可惜很多程序员对W indows消息只是略有所闻，对其使用知之甚少，更不了解其内部实现原理，本文试着一步一步向大家披露我理解的Windows消息机制。
可以说，掌握了这一部分知识，就是掌握了Windows编程中的神兵利器，灵活运用它，将会极大的提高我们的编程能力。
一、消息概述Windows窗体是怎样展现在屏幕上的呢？众所周知，是通过API绘制实现的。
Windows操作系统提供了一系列的API函数来实现界面的绘制功能，例如：DrawText绘制文字DrawEdge绘制边框DrawIcon绘制图标BitBlt 绘制位图Rectangle绘制矩形…再复杂的程序界面都是通过这个函数来实现的。
那什么时候调用这些函数呢？显然我们需要一个控制中心，用来进行“发号施令”，我们还需要一个命令传达机制，将命令即时的传达到目的地。
这个控制中心，就是一个动力源，就像一颗心脏，源源不断地将血液送往各处。
这个命令传达机制就是Windows消息机制，Windows消息就好比是身体中的血液，它是命令传达的使者。
Windows消息控制中心一般是三层结构，其顶端就是Windows内核。
Windows内核维护着一个消息队列，第二级控制中心从这个消息队列中获取属于自己管辖的消息，后做出处理，有些消息直接处理掉，有些还要发送给下一级窗体(Window)或控件（Control）。
第二级控制中心一般是各Windows应用程序的Applicat ion对象。
第三级控制中心就是Windows窗体对象，每一个窗体都有一个默认的窗体过程，这个过程负责处理各种接收到的消息。
消息是以固定的结构传送给应用程序的，结构如下：Public Type MSGhwnd As Longmessage As LongwParam As LonglParam As Longtime As Longpt As POINTAPIEnd Type其中hwnd是窗体的句柄，message是一个消息常量，用来表示消息的类型，wParam和lParam都是32位的附加信息，具体表示什么内容，要视消息的类型而定，time是消息发送的时间，pt是消息发送时鼠标所在的位置。
Windows系统进程列表完全解析(补充)
Windows系统进程列表完全解析进程是程序在计算机上的一次执行活动。
当你运行一个程序，你就启动了一个进程。
显然，程序是死的(静态的)，进程是活的(动态的)。
进程可以分为系统进程和用户进程。
凡是用于完成操作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身；用户进程就是所有由你启动的进程。
进程是操作系统进行资源分配的单位。
在Windows下，进程又被细化为线程，也就是一个进程下有多个能独立运行的更小的单位。
Windows xp系统下的缺省进程Csrss.exeExplorer.exeInternat.exeLsass.exeMstask.exeSmss.exeSpoolsv.exeSvchost.exeServices.exeSystemSystem Idle ProcessTaskmgr.exeWinlogon.exeWinmgmt.exeWindows XP 常见的进程列表最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe 系统进程管理csrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务) ->netlogonsvchost.exe 包含很多系统服务->eventsystem,(SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
)explorer.exe 资源管理器(internat.exe 托盘区的拼音图标)附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）mstask.exe 允许程序在指定时间运行。
(系统服务)->scheduleregsvc.exe 允许远程注册表操作。
windows域控服务器全部端口列表和说明
windows域控服务器全部端口列表和说明Windows域控服务器全部端口列表及说明导言：Windows域控服务器是一种常见的网络管理服务器，用于集中管理计算机、用户和安全策略。
在域控服务器中，各种端口扮演重要的角色，用于实现不同的功能和服务。
本文将介绍Windows域控服务器的全部端口列表，并详细说明各个端口的功能和用途。
1. 端口 53：域名解析服务（DNS）端口 53用于域名解析服务，负责将域名解析为相应的IP地址。
在域控服务器中，DNS是至关重要的，它支持域名解析以及域之间的通信。
2. 端口 88：安全凭据服务（Kerberos）端口 88用于安全凭据服务，也被称为Kerberos服务。
Kerberos是一种网络身份验证协议，用于实现强大的安全验证，保护域内计算机和用户之间的通信。
3. 端口 135：远程过程调用（RPC）端口 135用于远程过程调用，它允许程序在不同计算机之间进行通信。
在域控服务器中，RPC扮演着关键的角色，支持域用户的身份验证和其他关键功能。
4. 端口 389：轻型目录访问协议（LDAP）端口 389用于轻型目录访问协议，它用于在域控服务器中查询和修改目录信息。
LDAP提供了一种简单有效的方式来管理和组织域内的用户和计算机信息。
5. 端口 445：服务器消息块（SMB）端口 445用于服务器消息块协议，它是一种用于共享文件、打印机和其他资源的网络协议。
在域控服务器中，SMB允许用户通过网络访问共享资源。
6. 端口 636：安全轻型目录访问协议（LDAPS）端口 636用于安全轻型目录访问协议，是LDAP的加密版本。
LDAPS通过使用SSL/TLS来保护数据传输的安全性，在域控服务器中，用于安全访问目录信息。
7. 端口 3268：全局编录服务（Global Catalog）端口 3268用于全局编录服务，是在活动目录中提供全局查询的服务器。
全局编录允许进行跨域的用户和计算机查询，提供了灵活的域控服务器管理。
Windows服务列表
Windows服务列表在优化Windows xp系统时，需要关闭一些不常用的服务，但是在众多的服务项目中，它们是做什么用的?能关吗?这往往困恼很多新手。
这里收集到的这篇关于xp系统服务的详细解读资料，希望对需要优化系统的朋友有所帮助。
1、AlerterAlerter（警示器）服务的进程名是Service.exe（即启动这个服务后在后台运行的进程名称，可以通过任务管理器看到，下同）。
Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由WinXP 的警示器服务（Alerter Service）收集、送出。
尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依靠后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也在工作状态，而接收的电脑也必须启动Messenger服务。
由于Alerter服务运行后，服务是用户可以发送“弹出（Pop-up）”信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。
同时该服务使得用户账号泄漏，也有可能被攻击者利用来进行口令猜测攻击。
所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。
2、Application Layer Gateway Service简称“ALG”（应用层网关）的进程名是alg.exe，WinXP Home/Pro默认安装的启动类型为手动。
ALG 又被称为代理服务器（Proxy Server），是网络防火墙从功能层面上分类的一种。
当内部计算机与外部主机连接时，将由代理服务器担任内部计算机与外部主机的连接中继者。
使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接，如果代理服务器上未安装针对该应用程序设计的代理程序时，任何属于这个网络服务的封包将无法通过防火墙。
Windows2008安全事件ID说明
Windows2008安全事件ID说明收集了所有 Windows6.0(windows vista windows2008)安全审核相关事件类别和子类别。
事件说明适用于以下系统请使用Ctrl+F键进行ID搜索•Windows Vista Enterprise 64-bit edition•Windows Vista Ultimate 64-bit edition•Windows Vista Business•Windows Vista Business 64-bit edition•Windows Vista Enterprise•Windows Vista Ultimate•Windows Server 2008 Datacenter•Windows Server 2008 Enterprise•Windows Server 2008 Standard•Windows Server 2008 for Itanium-Based Systems类别：帐户登录子类别：凭据验证ID消息4774帐户已映射的登录。
4775无法为登录映射的帐户。
4776域控制器试图验证帐户凭据。
4777域控制器无法验证的帐户凭据。
子类别：Kerberos 身份验证服务ID消息Kerberos 身份验证票证 (TGT) 请求。
4771Kerberos 预身份验证失败。
4772Kerberos 身份验证票证请求失败。
子类别：Kerberos 服务票证操作ID消息4769请求一个 Kerberos 服务票证。
4770Kerberos 服务票证被续订。
4773Kerberos 服务票证请求失败。
类别：帐户管理子类别：应用程序组管理ID消息4783已创建基本的应用程序组。
4784基本应用程序组已被更改。
4785已将成员添加到基本应用程序组。
4786已从基本应用程序组中删除一个成员。
4787非成员已添加到基本应用程序组。
非成员已从删除基本应用程序组。
Windows 事件ID及解释大全(XP、2000、2003)(2000-4000)
2242 此用户的密码已经过期。
2243 此用户的密码无法更改。
2244 现在无法使用此密码。
2245 密码不满足密码策略的要求。检查最小密码长度、密码复杂性和密码历史的要求。
2246 此用户的密码最近才启用，现在不能更改。
2247 安全数据库已损坏。
2371 初始偏移量越界。
2372 系统无法删除当前到网络资源的连接。
2373 系统无法分析此文件中的命令行。
2374 加载配置文件时出错。\
2375 保存配置文件时出错，只部份地保存了配置文件。
2378 此日志文件在前后两次读取之间已经发生变化。
2380 源路径不可以是目录。
2381 源路径无效。
Windows 事件ID及解释大全(XP、2000、2003)(2000-4000)
代码 错误信息解释
--------------------------------------------
2000 无效的像素格式。
2001 指定的驱动程序无效。
2002 窗口样式或类别属性对此操作无效。
2162 打印目标在当前的状态下无法执行这项操作。
2163 打印机队列在当前的状态下无法执行这项操作。
2164 打印作业在当前的状态下无法执行这项操作。
2165 无法为后台处理程序分配内存。
2166 设备驱动程序不存在。
2167 打印处理程序不支持该数据类型。
2168 没有安装打印处理程序。
2272 信使服务启动失败。
2273 网络上找不到此消息别名。
2274 此消息别名已经被转发。
列表框消息大全
LB_GETITEMDATA 索引 0 每个列表项都有一个32位的附加数据．该函数返回指定列表项的附加数据。若出错则函数返回LB_ERR．
LB_GETTOPINDEX 0 0 返回列表框中第一个可见项的索引，若出错则返回LB_ERR．
LB_INITSTORAGE 表项数 内存字节数 本操作只适用于Windows95版本，当你将要向列表框中加入很多表项或有很大的表项时，本操作将预先分配一块内存，以免在今后的操作中一次一次地分配内存，从而加快程序运行速度。
LB_DIR DDL_SYSTEM 指向通配符地址 列出系统属性的文件名。
LB_FINDSTRING 开始表项序号 字符串地址 查找匹配字符串，忽略大小写，从指定开始表项序号开始查找，当查到某表项的文本字符串的前面包括指定的字符串则结束，找不到则转到列表框第一项继续查找，直到查完所有表项，如果wParam为-1则从列表框第一项开始查找，如果找到则返回表项序号，否则返回LB_ERR。如：表项字符串为"abc123"和指定字串"ABC"就算匹配。
LB_GETSELITEMS 数组的大小 缓冲区 本操作仅用于多重选择列表框，用来获得选中的项的数目及位置。参数lParam指向一个整型数数组缓冲区，用来存放选中的列表项的索引。wParam说明了数组缓冲区的大小。本操作返回放在缓冲区中的选择项的实际数目，若出错函数返回LB_ERR．
LBS_OWNERDRAWFIXED 指定自绘式列表框，即由父窗口负责绘制列表框的内容，并且列表项有相同的高度。在控件被创建时父窗口将收到WM_MEASUREITEM 消息，当需要重绘时父窗口将收到 WM_DRAWITEM 消息。
Windows窗口消息大全
Window s窗口消息大全#消息，就是指Win dows发出的一个通知，告诉应用程序某个事情发生了。
例如，单击鼠标、改变窗口尺寸、按下键盘上的一个键都会使Wind ows发送一个消息给应用程序。
消息本身是作为一个记录传递给应用程序的，这个记录中包含了消息的类型以及其他信息。
例如，对于单击鼠标所产生的消息来说，这个记录中包含了单击鼠标时的坐标。
这个记录类型叫做TMs g，#它在Wind ows单元中是这样声明的：#type#TMsg = packed record#hwnd: HWND; / /窗口句柄#messag e: UINT; / /消息常量标识符#wParam: WPARAM ; // 32位消息的特定附加信息#lParam: LPARAM ; // 32位消息的特定附加信息#time: DWORD; / /消息创建时的时间#pt: TPoint; / /消息创建时的鼠标位置#end;#消息中有什么？#是否觉得一个消息记录中的信息像希腊语一样？如果是这样，那么看一看下面的解释：#hwnd 32位的窗口句柄。
窗口可以是任何类型的屏幕对象，因为Win32能够维护大多数可视对象的句柄(窗口、对话框、按钮、编辑框等)。
#messag e 用于区别其他消息的常量值，这些常量可以是Wind ows单元中预定义的常量，也可以是自定义的常量。
#wParam通常是一个与消息有关的常量值，也可能是窗口或控件的句柄。
#lParam通常是一个指向内存中数据的指针。
由于W P a r a m、l P a r a m和P o i n t e r都是3 2位的，#因此，它们之间可以相互转换。
WM_NUL L = 0x0000;WM_CRE ATE = 0x0001;#应用程序创建一个窗口WM_DES TROY= 0x0002;#一个窗口被销毁WM_MOV E = 0x0003;#移动一个窗口WM_SIZ E = 0x0005;#改变一个窗口的大小WM_ACT IVATE = 0x0006;#一个窗口被激活或失去激活状态；WM_SET FOCUS = 0x0007;#获得焦点后WM_KIL LFOCU S = 0x0008;#失去焦点WM_ENA BLE = 0x000A;#改变enab le状态WM_SET REDRA W = 0x000B;#设置窗口是否能重画WM_SET TEXT= 0x000C;#应用程序发送此消息来设置一个窗口的文本WM_GET TEXT= 0x000D;#应用程序发送此消息来复制对应窗口的文本到缓冲区WM_GET TEXTL ENGTH = 0x000E;#得到与一个窗口有关的文本的长度（不包含空字符）WM_PAI NT = 0x000F;#要求一个窗口重画自己WM_CLO SE = 0x0010;#当一个窗口或应用程序要关闭时发送一个信号WM_QUE RYEND SESSI ON = 0x0011;#当用户选择结束对话框或程序自己调用Exit Windo ws函数WM_QUI T = 0x0012;#用来结束程序运行或当程序调用po stqui tmess age函数WM_QUE RYOPE N = 0x0013;#当用户窗口恢复以前的大小位置时，把此消息发送给某个图标WM_ERA SEBKG ND = 0x0014;#当窗口背景必须被擦除时（例在窗口改变大小时）WM_SYS COLOR CHANG E = 0x0015;#当系统颜色改变时，发送此消息给所有顶级窗口WM_END SESSI ON = 0x0016;#当系统进程发出WM_Q UERYE NDSES SION消息后，此消息发送给应用程序，#通知它对话是否结束WM_SYS TEMER ROR = 0x0017;WM_SHO WWIND OW = 0x0018;#当隐藏或显示窗口是发送此消息给这个窗口WM_ACT IVATE APP = 0x001C;#发此消息给应用程序哪个窗口是激活的，哪个是非激活的；WM_FON TCHAN GE = 0x001D;#当系统的字体资源库变化时发送此消息给所有顶级窗口WM_TIM ECHAN GE = 0x001E;#当系统的时间变化时发送此消息给所有顶级窗口WM_CAN CELMO DE = 0x001F;#发送此消息来取消某种正在进行的摸态（操作）WM_SET CURSO R = 0x0020;#如果鼠标引起光标在某个窗口中移动且鼠标输入没有被捕获时，就发消息给某个窗口WM_MOU SEACT IVATE = 0x0021;#当光标在某个非激活的窗口中而用户正按着鼠标的某个键发送此消息给当前窗口WM_CHI LDACT IVATE = 0x0022;#发送此消息给MDI子窗口当用户点击此窗口的标题栏，或当窗口被激活，移动，改变大小WM_QUE UESYN C = 0x0023;#此消息由基于计算机的训练程序发送，通过WH_J OURNA LPALY BACK的hook程序#分离出用户输入消息WM_GET MINMA XINFO = 0x0024;#此消息发送给窗口当它将要改变大小或位置；WM_PAI NTICO N = 0x0026;#发送给最小化窗口当它图标将要被重画WM_ICO NERAS EBKGN D = 0x0027;#此消息发送给某个最小化窗口，仅当它在画图标前它的背景必须被重画WM_NEX TDLGC TL = 0x0028;#发送此消息给一个对话框程序去更改焦点位置WM_SPO OLERS TATUS = 0x002A;#每当打印管理列队增加或减少一条作业时发出此消息WM_DRA WITEM = 0x002B;#当butto n，combob ox，listbo x，menu的可视外观改变时发送#此消息给这些空件的所有者WM_MEA SUREI TEM = 0x002C;#当butto n, combobox, list box, list view contro l, or menu item 被创建时#发送此消息给控件的所有者WM_DEL ETEIT EM = 0x002D;#当the list box 或combobox 被销毁或当某些项被删除通过LB_DELET ESTRI NG, LB_RES ETCON TENT, CB_DEL ETEST RING, or CB_RES ETCON TENT消息WM_VKE YTOIT EM = 0x002E;#此消息有一个LBS_W ANTKE YBOAR DINPU T风格的发出给它的所有者来响应WM_KE YDOWN 消息WM_CHA RTOIT EM = 0x002F;#此消息由一个LBS_W ANTKE YBOAR DINPU T风格的列表框发送给他的所有者来响应WM_CHAR 消息WM_SET FONT= 0x0030;#当绘制文本时程序发送此消息得到控件要用的颜色WM_GET FONT= 0x0031;#应用程序发送此消息得到当前控件绘制文本的字体WM_SET HOTKE Y = 0x0032;#应用程序发送此消息让一个窗口与一个热键相关连WM_GET HOTKE Y = 0x0033;#应用程序发送此消息来判断热键与某个窗口是否有关联WM_QUE RYDRA GICON = 0x0037;#此消息发送给最小化窗口，当此窗口将要被拖放而它的类中没有定义图标，应用程序能返回一个图标或光标的句柄，当用户拖放图标时系统显示这个图标或光标WM_COM PAREI TEM = 0x0039;#发送此消息来判定com bobox或list box新增加的项的相对位置WM_GET OBJEC T = 0x003D;WM_COM PACTI NG = 0x0041;#显示内存已经很少了WM_WIN DOWPO SCHAN GING= 0x0046;#发送此消息给那个窗口的大小和位置将要被改变时，来调用set windo wpos函数或其它窗口管理函数WM_WIN DOWPO SCHAN GED = 0x0047;#发送此消息给那个窗口的大小和位置已经被改变时，来调用set windo wpos函数或其它窗口管理函数WM_POW ER = 0x0048;（适用于16位的wind ows）#当系统将要进入暂停状态时发送此消息WM_COP YDATA = 0x004A;#当一个应用程序传递数据给另一个应用程序时发送此消息WM_CAN CELJO URNAL = 0x004B;#当某个用户取消程序日志激活状态，提交此消息给程序WM_NOT IFY = 0x004E;#当某个控件的某个事件已经发生或这个控件需要得到一些信息时，发送此消息给它的父窗口WM_INP UTLAN GCHAN GEREQ UEST= 0x0050;#当用户选择某种输入语言，或输入语言的热键改变WM_INP UTLAN GCHAN GE = 0x0051;#当平台现场已经被改变后发送此消息给受影响的最顶级窗口WM_TCA RD = 0x0052;#当程序已经初始化win dows帮助例程时发送此消息给应用程序WM_HEL P = 0x0053;#此消息显示用户按下了F1，如果某个菜单是激活的，就发送此消息个此窗口关联的菜单，否则就#发送给有焦点的窗口，如果当前都没有焦点，就把此消息发送给当前激活的窗口WM_USE RCHAN GED = 0x0054;#当用户已经登入或退出后发送此消息给所有的窗口，当用户登入或退出时系统更新用户的具体#设置信息，在用户更新设置时系统马上发送此消息；WM_NOT IFYFO RMAT= 0x0055;#公用控件，自定义控件和他们的父窗口通过此消息来判断控件是使用A NSI还是UNICO DE结构#在WM_NO TIFY消息，使用此控件能使某个控件与它的父控件之间进行相互通信WM_CON TEXTM ENU = 0x007B;#当用户某个窗口中点击了一下右键就发送此消息给这个窗口WM_STY LECHA NGING = 0x007C;#当调用SET WINDO WLONG函数将要改变一个或多个窗口的风格时发送此消息给那个窗口WM_STY LECHA NGED= 0x007D;#当调用SET WINDO WLONG函数一个或多个窗口的风格后发送此消息给那个窗口WM_DIS PLAYC HANGE = 0x007E;#当显示器的分辨率改变后发送此消息给所有的窗口WM_GET ICON= 0x007F;#此消息发送给某个窗口来返回与某个窗口有关连的大图标或小图标的句柄；WM_SET ICON= 0x0080;#程序发送此消息让一个新的大图标或小图标与某个窗口关联；WM_NCC REATE = 0x0081;#当某个窗口第一次被创建时，此消息在WM_CREA TE消息发送前发送；WM_NCD ESTRO Y = 0x0082;#此消息通知某个窗口，非客户区正在销毁WM_NCC ALCSI ZE = 0x0083;#当某个窗口的客户区域必须被核算时发送此消息WM_NCH ITTES T = 0x0084;//移动鼠标，按住或释放鼠标时发生WM_NCP AINT= 0x0085;#程序发送此消息给某个窗口当它（窗口）的框架必须被绘制时；WM_NCA CTIVA TE = 0x0086;#此消息发送给某个窗口仅当它的非客户区需要被改变来显示是激活还是非激活状态；WM_GET DLGCO DE = 0x0087;#发送此消息给某个与对话框程序关联的控件，widdow s控制方位键和TAB键使输入进入此控件#通过响应WM_GETD LGCOD E消息，应用程序可以把他当成一个特殊的输入控件并能处理它WM_NCM OUSEM OVE = 0x00A0;#当光标在一个窗口的非客户区内移动时发送此消息给这个窗口//非客户区为：窗体的标题栏及窗的边框体WM_NCL BUTTO NDOWN = 0x00A1;#当光标在一个窗口的非客户区同时按下鼠标左键时提交此消息WM_NCL BUTTO NUP = 0x00A2;#当用户释放鼠标左键同时光标某个窗口在非客户区十发送此消息；WM_NCL BUTTO NDBLC LK = 0x00A3;#当用户双击鼠标左键同时光标某个窗口在非客户区十发送此消息WM_NCR BUTTO NDOWN = 0x00A4;#当用户按下鼠标右键同时光标又在窗口的非客户区时发送此消息WM_NCR BUTTO NUP = 0x00A5;#当用户释放鼠标右键同时光标又在窗口的非客户区时发送此消息WM_NCR BUTTO NDBLC LK = 0x00A6;#当用户双击鼠标右键同时光标某个窗口在非客户区十发送此消息WM_NCM BUTTO NDOWN = 0x00A7;#当用户按下鼠标中键同时光标又在窗口的非客户区时发送此消息WM_NCM BUTTO NUP = 0x00A8;#当用户释放鼠标中键同时光标又在窗口的非客户区时发送此消息WM_NCM BUTTO NDBLC LK = 0x00A9;#当用户双击鼠标中键同时光标又在窗口的非客户区时发送此消息WM_KEY FIRST = 0x0100;WM_KEY DOWN= 0x0100;#//按下一个键WM_KEY UP = 0x0101;#//释放一个键WM_CHA R = 0x0102;#//按下某键，并已发出WM_KEYD OWN， WM_KEY UP消息WM_DEA DCHAR = 0x0103;#当用tran slate messa ge函数翻译WM_K EYUP消息时发送此消息给拥有焦点的窗口WM_SYS KEYDO WN = 0x0104;#当用户按住A LT键同时按下其它键时提交此消息给拥有焦点的窗口；WM_SYS KEYUP = 0x0105;#当用户释放一个键同时A LT 键还按着时提交此消息给拥有焦点的窗口WM_SYS CHAR= 0x0106;#当WM_SY SKEYD OWN消息被TRAN SLATE MESSA GE函数翻译后提交此消息给拥有焦点的窗口WM_SYS DEADC HA R = 0x0107;#当WM_SY SKEYD OWN消息被TRAN SLATE MESSA GE函数翻译后发送此消息给拥有焦点的窗口WM_KEY LAST= 0x0108;WM_INI TDIAL OG = 0x0110;#在一个对话框程序被显示前发送此消息给它，通常用此消息初始化控件和执行其它任务WM_COM MAND= 0x0111;#当用户选择一条菜单命令项或当某个控件发送一条消息给它的父窗口，一个快捷键被翻译WM_SYS COMMA ND = 0x0112;#当用户选择窗口菜单的一条命令或当用户选择最大化或最小化时那个窗口会收到此消息WM_TIM ER = 0x0113; //发生了定时器事件WM_HSC ROLL= 0x0114;#当一个窗口标准水平滚动条产生一个滚动事件时发送此消息给那个窗口，也发送给拥有它的控件WM_VSC ROLL= 0x0115;#当一个窗口标准垂直滚动条产生一个滚动事件时发送此消息给那个窗口也，发送给拥有它的控件 WM_INI TMENU = 0x0116;#当一个菜单将要被激活时发送此消息，它发生在用户菜单条中的某项或按下某个菜单键，它允许程序在显示前更改菜单WM_INI TMENU POPUP = 0x0117;#当一个下拉菜单或子菜单将要被激活时发送此消息，它允许程序在它显示前更改菜单，而不要改变全部WM_MEN USELE CT = 0x011F;#当用户选择一条菜单项时发送此消息给菜单的所有者（一般是窗口）WM_MEN UCHAR = 0x0120;#当菜单已被激活用户按下了某个键（不同于加速键），发送此消息给菜单的所有者；WM_ENT ERIDL E = 0x0121;#当一个模态对话框或菜单进入空载状态时发送此消息给它的所有者，一个模态对话框或菜单进入空载状态就是在处理完一条或几条先前的消息后没有消息它的列队中等待WM_MEN URBUT TONUP = 0x0122;WM_MEN UDRAG = 0x0123;WM_MEN UGETO BJECT = 0x0124;WM_UNI NITME NUPOP UP = 0x0125;WM_MEN UCOMM AND = 0x0126;WM_CHA NGEUI STATE = 0x0127;WM_UPD ATEUI STATE = 0x0128;WM_QUE RYUIS TATE= 0x0129;WM_CTL COLOR MSGBO X = 0x0132;#在windo ws绘制消息框前发送此消息给消息框的所有者窗口，通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置消息框的文本和背景颜色WM_CTL COLOR EDIT= 0x0133;#当一个编辑型控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置编辑框的文本和背景颜色WM_CTL COLOR LISTB OX = 0x0134;#当一个列表框控件将要被绘制前发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置列表框的文本和背景颜色WM_CTL COLOR BTN = 0x0135;#当一个按钮控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置按纽的文本和背景颜色WM_CTL COLOR DLG = 0x0136;#当一个对话框控件将要被绘制前发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置对话框的文本背景颜色WM_CTL COLOR SCROL LBAR=0x0137;#当一个滚动条控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置滚动条的背景颜色WM_CTL COLOR STATI C = 0x0138;#当一个静态控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置静态控件的文本和背景颜色WM_MOU SEFIR ST = 0x0200;WM_MOU SEMOV E = 0x0200;#// 移动鼠标WM_LBU TTOND OWN = 0x0201;#//按下鼠标左键WM_LBU TTONU P = 0x0202;#//释放鼠标左键WM_LBU TTOND BLCLK = 0x0203;#//双击鼠标左键WM_RBU TTOND OW N = 0x0204;#//按下鼠标右键WM_RBU TTONU P = 0x0205;#//释放鼠标右键WM_RBU TTOND BLCLK = 0x0206;#//双击鼠标右键WM_MBU TTOND OW N = 0x0207;#//按下鼠标中键WM_MBU TTONU P = 0x0208;#//释放鼠标中键WM_MBU TTOND BLCLK = 0x0209;#//双击鼠标中键WM_MOU SEWHE EL = 0x020A;#当鼠标轮子转动时发送此消息个当前有焦点的控件WM_MOU SELAS T = 0x020A;WM_PAR ENTNO TIFY= 0x0210;#当MDI子窗口被创建或被销毁，或用户按了一下鼠标键而光标在子窗口上时发送此消息给它的父窗口WM_ENT ERMEN ULOOP = 0x0211;#发送此消息通知应用程序的主窗口t hat已经进入了菜单循环模式WM_EXI TMENU LOOP= 0x0212;#发送此消息通知应用程序的主窗口t hat已退出了菜单循环模式WM_NEX TMENU = 0x0213;WM_SIZ ING = 532;#当用户正在调整窗口大小时发送此消息给窗口；通过此消息应用程序可以监视窗口大小和位置也可以修改他们WM_CAP TUREC HANGE D = 533;#发送此消息给窗口当它失去捕获的鼠标时；WM_MOV ING = 534;#当用户在移动窗口时发送此消息，通过此消息应用程序可以监视窗口大小和位置也可以修改他们；WM_POW ERBRO ADCAS T = 536;#此消息发送给应用程序来通知它有关电源管理事件；WM_DEV ICECH ANGE= 537;#当设备的硬件配置改变时发送此消息给应用程序或设备驱动程序WM_IME_STAR TCOMP OSITI ON = 0x010D;WM_IME_ENDC OMPOS ITION = 0x010E;WM_IME_COMP OSITI ON = 0x010F;WM_IME_KEYL AST = 0x010F;WM_IME_SETC ONTEX T = 0x0281;WM_IME_NOTI FY = 0x0282;WM_IME_CONT ROL = 0x0283;WM_IME_COMP OSITI ONFUL L = 0x0284;WM_IME_SELE CT = 0x0285;WM_IME_CHAR = 0x0286;WM_IME_REQU EST = 0x0288;WM_IME_KEYD OWN = 0x0290;WM_IME_KEYU P = 0x0291;WM_MDI CREAT E = 0x0220;#应用程序发送此消息给多文档的客户窗口来创建一个MDI子窗口WM_MDI DESTR OY = 0x0221;#应用程序发送此消息给多文档的客户窗口来关闭一个MDI子窗口WM_MDI ACTIV ATE = 0x0222;#应用程序发送此消息给多文档的客户窗口通知客户窗口激活另一个MD I子窗口，当客户窗口收到此消息后，它发出WM_MDIAC TIVE消息给MDI子窗口（未激活）激活它；WM_MDI RESTO RE = 0x0223;#程序发送此消息给MDI客户窗口让子窗口从最大最小化恢复到原来大小WM_MDI NEXT= 0x0224;#程序发送此消息给MDI客户窗口激活下一个或前一个窗口WM_MDI MAXIM IZE = 0x0225;#程序发送此消息给MDI客户窗口来最大化一个MDI子窗口；WM_MDI TILE= 0x0226;#程序发送此消息给MDI客户窗口以平铺方式重新排列所有MD I子窗口WM_MDI CASCA DE = 0x0227;#程序发送此消息给MDI客户窗口以层叠方式重新排列所有MD I子窗口WM_MDI ICONA RRANG E = 0x0228;#程序发送此消息给MDI客户窗口重新排列所有最小化的MDI子窗口WM_MDI GETAC TIVE= 0x0229;#程序发送此消息给MDI客户窗口来找到激活的子窗口的句柄WM_MDI SETME NU = 0x0230;#程序发送此消息给MDI客户窗口用MD I菜单代替子窗口的菜单WM_ENT ERSIZ EMOVE = 0x0231;WM_EXI TSIZE MOVE= 0x0232;WM_DRO PFILE S = 0x0233;WM_MDI REFRE SHMEN U = 0x0234;WM_MOU SEHOV ER = 0x02A1;WM_MOU SELEA VE = 0x02A3;WM_CUT = 0x0300;#程序发送此消息给一个编辑框或co mbobo x来删除当前选择的文本WM_COP Y = 0x0301;#程序发送此消息给一个编辑框或co mbobo x来复制当前选择的文本到剪贴板WM_PAS TE = 0x0302;#程序发送此消息给edi tcont rol或c ombob ox从剪贴板中得到数据WM_CLE A R = 0x0303;#程序发送此消息给edi tcont rol或c ombob ox清除当前选择的内容；WM_UND O = 0x0304;#程序发送此消息给edi tcont rol或c ombob ox撤消最后一次操作WM_REN DERFO RMAT= 0x0305；WM_REN DERAL LFORM ATS = 0x0306;WM_DES TROYC LIPBO A RD = 0x0307;#当调用ENP TYCLI PBOAR D函数时发送此消息给剪贴板的所有者WM_DRA WCLIP BOARD = 0x0308;#当剪贴板的内容变化时发送此消息给剪贴板观察链的第一个窗口；它允许用剪贴板观察窗口来显示剪贴板的新内容；WM_PAI NTCLI PBOAR D = 0x0309;#当剪贴板包含CF_OW NERDI PLAY格式的数据并且剪贴板观察窗口的客户区需要重画；WM_VSC ROLLC LIPBO ARD = 0x030A;WM_SIZ ECLIP BOARD = 0x030B;#当剪贴板包含CF_OW NERDI PLAY格式的数据并且剪贴板观察窗口的客户区域的大小已经改变是此消息通过剪贴板观察窗口发送给剪贴板的所有者；WM_ASK CBFOR MATNA ME = 0x030C;#通过剪贴板观察窗口发送此消息给剪贴板的所有者来请求一个CF_O WNERD ISPLA Y格式的剪贴板的名字WM_CHA NGECB CHAIN = 0x030D;#当一个窗口从剪贴板观察链中移去时发送此消息给剪贴板观察链的第一个窗口；WM_HSC ROLLC LIPBO ARD = 0x030E;#此消息通过一个剪贴板观察窗口发送给剪贴板的所有者；它发生在当剪贴板包含C FOWNE RDISP ALY格式的数据并且有个事件在剪贴板观察窗的水平滚动条上；所有者应滚动剪贴板图象并更新滚动条的值；WM_QUE RYNEW PALET TE = 0x030F;#此消息发送给将要收到焦点的窗口，此消息能使窗口在收到焦点时同时有机会实现他的逻辑调色板WM_PAL ETTEI SCHAN GING=0x0310;#当一个应用程序正要实现它的逻辑调色板时发此消息通知所有的应用程序WM_PAL ETTEC HANGE D = 0x0311;#此消息在一个拥有焦点的窗口实现它的逻辑调色板后发送此消息给所有顶级并重叠的窗口，以此来改变系统调色板WM_HOT KEY = 0x0312;#当用户按下由REGIS TERHO TKEY函数注册的热键时提交此消息WM_PRI NT = 791;#应用程序发送此消息仅当WINDO WS或其它应用程序发出一个请求要求绘制一个应用程序的一部分；WM_PRI NTCLI ENT = 792;WM_HAN DHELD FIRST = 856;WM_HAN DHELD LAST= 863;WM_PEN WINFI RST = 0x0380;WM_PEN WINLA ST = 0x038F;WM_COA LESCE_FIRS T = 0x0390;WM_COA LESCE_LAST = 0x039F;WM_DDE_FIRS T = 0x03E0;WM_DDE_INIT IATE= WM_DDE_FIRS T + 0;#一个DDE客户程序提交此消息开始一个与服务器程序的会话来响应那个指定的程序和主题名；WM_DDE_TERM INATE = WM_DDE_FIRS T + 1;#一个DDE应用程序（无论是客户还是服务器）提交此消息来终止一个会话；WM_DDE_ADVI SE = WM_DDE_FIRS T + 2;#一个DDE客户程序提交此消息给一个DDE服务程序来请求服务器每当数据项改变时更新它WM_DDE_UNAD VISE= WM_DDE_FIRS T + 3;#一个DDE客户程序通过此消息通知一个DDE服务程序不更新指定的项或一个特殊的剪贴板格式的项WM_DDE_ACK= WM_DDE_FIRS T + 4;#此消息通知一个DDE（动态数据交换）程序已收到并正在处理W M_DDE_POKE, WM_DDE_EXEC UTE, WM_DDE_DATA, WM_DDE_ADVI SE, WM_DDE_UNAD VISE,or WM_DDE_INIT IAT消息WM_DDE_DATA = WM_DDE_FIRS T + 5;#一个DDE服务程序提交此消息给D DE客户程序来传递个一数据项给客户或通知客户的一条可用数据项WM_DDE_REQU EST = WM_DDE_FIRS T + 6;#一个DDE客户程序提交此消息给一个DDE服务程序来请求一个数据项的值；WM_DDE_POKE = WM_DDE_FIRS T + 7;#一个DDE客户程序提交此消息给一个DDE服务程序，客户使用此消息来请求服务器接收一个未经同意的数据项；服务器通过答复WM_D DE_AC K消息提示是否它接收这个数据项；WM_DDE_EXEC UTE = WM_DDE_FIRS T + 8;#一个DDE客户程序提交此消息给一个DDE服务程序来发送一个字符串给服务器让它象串行命令一样被处理，服务器通过提交WM_D DE_AC K消息来作回应；WM_DDE_LAST = WM_DDE_FIRS T + 8;WM_APP = 0x8000;WM_USE R = 0x0400;#此消息能帮助应用程序自定义私有消息；。
window系统服务一览表
12显示的服务名称3Alerter4Application Layer Gateway Service5Application Management 6Automatic Updates7Background Intelligent Transfer Service8ClipBook9COM+ Event System10COM+ System Application 11Computer Browser12Cryptographic Services 13DHCP Client14Distributed Link Tracking Client15Distributed Transaction Coordinator16DNS Client17Error Reporting Service 18Event Log19Fast User Switching Compatibility20Fax Service21FTP Publishing Service 22Help and Support23Human Interface Device Access24IIS Admin其25IMAPI CD-Burning COM Service26Indexing Service27Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)28IPSEC Services29Logical Disk Manager30Logical Disk Manager Administrative Service31Message Queuing32Message Queuing Triggers33Messenger34MS Software Shadow Copy Provider35Net Logon36NetMeeting Remote Desktop Sharing37Network Connections 38Network DDE39Network DDE DSDM40Network Location Awareness (NLA)41NT LM Security Support Provider42Performance Logs and Alerts43Plug and Play44Portable Media Serial Number45Print Spooler46Protected Storage 47QoS RSVP48Remote Access Auto Connection Manager49Remote Access Connection Manager50Remote Desktop Help Session Manager51Remote Procedure Call (RPC)52Remote Procedure Call (RPC) Locator53Remote Registry 54Removable Storage 55RIP Listener56Routing and Remote Access57Secondary Logon58Security Accounts Manager59Server60Shell Hardware Detection61Simple Mail Transport Protocol (SMTP)62Simple TCP/IP Services 63Smart Card64Smart Card Helper65SSDP Discovery Service66System Event Notification67System Restore Service 68Task Scheduler69TCP/IP NetBIOS Helper 70TCP/IP Printer Server 71Telephony72Telnet73Terminal Services74Themes75Uninterruptible Power Supply76Universal Plug and Play Device Host77Upload Manager78Volume Shadow Copy 79WebClient80Windows Audio81Windows Image Acquisition (WIA)82Windows Installer83Windows Management Instrumentation84Windows Management Instrumentation Driver Extensions85Windows Time86Wireless Zero Configuration87WMI Performance Adapter 88Workstation89World Wide Web Publishing Service90 91 92 93 94 95 96 97 98 99 100描述调用的进程当系统发生故障时向管理员发送错误警报,除非电脑处于局域网而且配有网络管理员,一般不需要.services.exe 提供给第三方网络共享/防火墙软件支持的服务,有些防火墙/网络共享软件需要.占用1.5MB内存.alg.exe windows2000/xp引入的一种基于msi文件格式(应用程序安装信息程序包文件)的全新、有效的软件管理方案,应用程序管理组件服务,不仅管理软件的安装、删除,而且可使用此项服务修改等.修复现有应用程序,监视文件复原,排队基本故障但实际上禁止了该服务并无大碍.svchost.exewindows的自动更新服务.svchost.exe 后台智能传输服务,实现http1.1服务器之间的信息传输,微软称支持windows更新时的断点续传.svchost.exe 用来和局域网其他电脑共享粘贴/剪贴的内容,通过netwrok DDE和network DDE DSDM提供的网络动态数据交换服务,查看远程电脑中的剪贴板.clipsrv.exe 某些COM+软件需要,检查C:\program files\complus applications目录,如果里面没有文件就可以把这个服务关闭.svchost.exe 同上dllhost.exe 维护网上邻居中电脑的最新列表,并将这个列表通知给请求的程序.它与网上浏览完全没有关系.svchost.exe windows更新时用来确认windows文件指纹,可在更新的时再开启.svchost.exe DHCP是一种提供动态IP地址分配、管理的TCP/IP服务协议,作为普通用户,如果通过拨号方式连接internet,那么请保持“自动”,如果系统不连接任何网络或已拥有静态IP,那么可禁用.svchost.exe 分布式连接跟踪客户端,用于管理你的电脑或网络内的NTFS文件链接,比如在电脑A有个文件,在电脑B做了个链接,如果文件移动了,这个服务将会更新信息,占用3.5MB内存.svchost.exe 用于处理多个来源的传输,用处不大.msdtc.exeDNS解释器,可以把域名解释为IP地址.svchost.exe 用于把windows中错误报告给微软,你愿意吗?svchost.exe 该服务能够记录程序和系统发送的出错信息,虽然它对诊断有所帮助,但普通用户却很难看懂,不过,由于禁用后可能会导致几个网络相关的服务无法扇动,并出现无法拨号上网的现象,建议设置为“自动”.svchost.exe 如果你的电脑只有一个人使用，那么这个多用户快速切换服务，就没有任何用处了。
深入分析Windows消息机制
维护 大 多 数 可视 对 象 的 句 柄（ 口、 话 框 、 钮 、 辑 框 窗 对 按 编
等） 。句 柄 决 定 消 息 被 发 送 到 哪 个 窗 口 。
（） １ 标准 消息 ： 了 ＷＭ ＯＭＭＡＮＤ， 除 Ｃ 所有 的 以 ＷＭ 开
头 的消 息都是标 准消 息 。如 窗 口、 鼠标 移动 、 口大 小改变 窗
（） ２ 命令 消息 ： 自于 菜单 、 来 加速键 、 具栏按钮 的消 息， 工 这类 消息都 以 ＷＭ Ｏ Ｃ ＭＭＡ ＮＤ形 式呈现 。 （１ ３ 通知 消息 ： 由控件 产生 的消 息 。 按键和 鼠标 的单击 列 表框 都会产 生这 类消 息［ 这 类消 息 的 目的是 为 了向父 窗 口 ４ ］ ， （ 常 是 对 话 框 ） 通 知 事 件 的 发 生 ， 它 也 是 以 ＷＭ 通 Ｃ ＭＭＡ Ｏ ＮＤ形 式呈现 的。 （） ４ 用户 白定义 的消息 。 ２ ２ 消息结构 ． 在 Ｗｉｄ ｗｓ ｎ ｏ 程序 中 ，消息本 身是作 为一个 记 录传递 给 应用 程序 的 ， 个记 录 中包含 了消 息 的类 型 以及其 它信 息 ， 这 由 ＭＳ Ｇ结 构体表示 。ＭＳ Ｇ结构体 的定义如 下 ：
事件驱 动意 味着 操作系 统 的每一 部分 之 间 以及 操作 系统 与
在 ＭＳ Ｇ结构 中， 息是 由一个 消息 名称（ Ｎ １ 两个 消 ｕＩ Ｔ 和 参数（ ＡＲ Ｍ， Ｐ Ｒ ＷＰ Ａ Ｌ Ａ ＡＭ） 组成 。当用户进 行 了输入 或者窗 口的状态 发生改 变时 ， 系统都会 发送消息 到某一个 窗 口。例 如， 当菜单 点中之后会 有 ＷＭ Ｏ Ｃ ＭＭＡ Ｄ消息发送 。 中， Ｎ 其 ＷＰ Ａ 的高字 节（ ＷＯ Ｄ（ ａａ ） ＡＲ Ｍ ＨＩ Ｒ ｗＰ ｒ ｍ）是命令 的 Ｉ 号 ， Ｄ 是 菜单 Ｉ Ｄ。同时 ， 用户 能定义 自己的消息名称 ， 也能利用 自定 义 消息来 发送通知和 传送数据 。
Windows 错误信息列表
31 连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38 已到文件结尾。
39 磁盘已满。
50 不支持请求。
51 Windows 无法找到网络路径。请确认网络路径正确并且目标计算机不忙或已关闭。 如果 Windows 仍然无法找到网络路径，请与网络管理员联系。
183 当文件已存在时，无法创建该文件。
186 传递的标志不正确。
187 找不到指定的系统信号灯名称。
196 操作系统无法运行此应用程序。
197 操作系统当前的配置不能运行此应用程序。
199 操作系统无法运行此应用程序。
200 代码段不可大于或等于 64K。
203 操作系统找不到已输入的环境选项。
1007 无法在全屏幕模式下运行请求的操作。
1008 试图引用不存在的令牌。
1009 配置注册表数据库损坏。
1010 配置注册表项无效。
1011 无法打开配置注册表项。
1012 无法读取配置注册表项。
1013 无法写入配置注册表项。
1014 注册表数据库中的某一文件必须使用记录或替代复制来恢复。恢复成功完成。
86 指定的网络密码不正确。
87 参数不正确。
88 网络上发生写入错误。
89 系统无法在此时启动另一个进程。
100 无法创建另一个系统信号灯。
101 另一个进程拥有独占的信号灯。
102 已设置信号灯，无法关闭。
103 无法再设置信号灯。
100%Windows 错误信息列表
3915 无法判断用户的主目录。
3916 没有指定用户的主目录。
3920 已经没有可用的驱动器号。
3936 这台计算机目前没有配置成使用一个指定的 SNTP 服务器。
3953 语法错误。
3960 指定的文件号码无效。
3961 指定的打印作业号码无效。
3725 删除共享时出错。
3726 用户名无效。
3727 密码无效。
3728 密码不匹配。
3729 永久连接没有完全还原。
3730 计算机名或域名无效。
3732 无法设置该资源的默认权限。
3734 没有输入有效的密码。
3735 没有输入有效的名称。
3736 该命名资源无法共享。
3185 因为用户帐户数据库 (NET.ACC) 找不到或损坏， 而且也没有可用的备份数据库， 所以不能启动本地安全机制。 系统不安全！
3204 服务器无法创建线程。 CONFIG.SYS 中的 THREADS 参数必须加大。
3213 已经超过一个目录中文件的副本复制的限制。
3214 已经超过副本复制的目录树深度限制。
3810 因为磁盘已满，所以 AT 计划文件无法更新。
3812 AT 计划文件无效。请删除此文件并创建新的文件。
3813 AT 计划文件已经删除。
3814 此命令的语法是: AT [id] [/DELETE] AT 时间 [/EVERY:日期 | /NEXT:日期] 命令 AT 命令会在以后的 指定日期及时间，安排程序在服务器上运行。 它也会显示安排运行的程序及命令的清单。 您可以将日期指定为M、T、W、Th、F、Sa、Su 或 1-31 的格式。 您可以将时间指定为HH:3814
windows服务器事件ID对照表
windows服务器事件ID对照表关于windows service 2003 与 2008 事件ID对照表下表列出了应在环境中监视的事件，具体取决于“监控Active Directory中的妥协迹象”中提供的建议。
在下表中，“当前Windows事件ID”列列出了在当前主流⽀持的Windows和Windows Server版本中实现的事件ID，以下表格以“2008”代称。
“旧版Windows事件ID”列列出了旧版Windows中的相应事件ID，例如运⾏Windows XP或更早版本的客户端计算机以及运⾏Windows Server 2003或更早版本的服务器，以下表格以“2003”代称。
“潜在关键性”列标识在检测攻击时是否应将该事件视为低，中或⾼关键性。
以下表格以“级别”代称，“事件摘要”列提供事件的简要说明以下表格以“概述”代称。
⾼可能的临界值意味着应该调查⼀次事件。
中等或低的潜在临界值意味着只有在出现意外情况或在测量的时间段内显着超过预期基线的数量时才应调查这些事件。
在创建需要强制性调查响应的警报之前，所有组织都应在其环境中测试这些建议。
每个环境都是不同的，并且由于其他⽆害事件，可能会发⽣⼀些潜在危险度⾼的事件。
20082003级别概述4618N / A⾼已发⽣受监视的安全事件模式。
4649N / A⾼检测到重播攻击。
由于错误配置错误，可能是⽆害的误报。
4719612⾼系统审核策略已更改。
4765N / A⾼SID历史记录已添加到帐户中。
4766N / A⾼尝试将SID历史记录添加到帐户失败。
4794N / A⾼尝试设置⽬录服务还原模式。
4897801⾼启⽤⾓⾊分离：4964N / A⾼特殊组已分配给新登录。
5124N / A⾼在OCSP Responder Service上更新了安全设置N / A550中到⾼可能的拒绝服务（DoS）攻击1102517中到⾼审核⽇志已清除4621N / A介质管理员从CrashOnAuditFail恢复了系统。
Windows事件ID及解释大全（XP、2000、2003）（2000-4000）
Window s 事件I D及解释大全(XP、2000、2003)(2000-4000)代码错误信息解释--------------------------------------------2000 无效的像素格式。
2001指定的驱动程序无效。
2002 窗口样式或类别属性对此操作无效。
2003 不支持请求的图元操作。
2004不支持请求的变换操作。
2005 不支持请求的剪切操作。
2010指定的颜色管理模块无效。
2011 制定的颜色文件配置无效。
2012找不到指定的标识。
2013找不到所需的标识。
2014指定的标识已经存在。
2015 指定的颜色文件配置与任何设备都不相关。
2016 找不到该指定的颜色文件配置2017指定的颜色空间无效。
2018 图像颜色管理没有启动。
2019 在删除该颜色传输时有一个错误。
2020该指定的颜色传输无效。
2021 该指定的变换与位图的颜色空间不匹配。
2022该指定的命名颜色索引在配置文件中不存在。
2102 没有安装工作站驱动程序。
2103无法定位服务器。
2104 发生内部错误，网络无法访问共享内存段。
2105 网络资源不足。
2106 工作站不支持该操作。
2107 设备没有连接。
2108网络连接已成功，但需要提示用户输入一个不同于原始指定的密码。
2109 使用默认凭据成功连接网络。
2114没有启动服务器服务。
2115 队列空。
2116 设备或目录不存在。
2117 无法在重定向的资源上执行此操作。
2118 名称已经共享。
2119 服务器目前无法提供所需的资源。
2121 额外请求的项目超过允许的上限。
windows事件id及解释大全
windows事件id及解释大全Win+R打开运行，输入“eventvwr.msc”，回车运行，打开“事件查看器”；或者右键我的电脑-管理-系统工具-事件查看器。
在事件查看器中右键单击系统或安全日志，选择筛选当前日志，在筛选器中输入下列事件ID即可。
日志路径：C:\Windows\System32\winevt\Logs查看日志：Security.evtx、System.evtx、Application.evtx常用安全事件ID:系统：1074，通过这个事件ID查看计算机的开机、关机、重启的时间以及原因和注释。
6005，表示计算机日志服务已启动，如果出现了事件ID为6005，则表示这天正常启动了系统。
104，这个时间ID记录所有审计日志清除事件，当有日志被清除时，出现此事件ID。
安全：4624，这个事件ID表示成功登陆的用户，用来筛选该系统的用户登陆成功情况。
4625，这个事件ID表示登陆失败的用户。
4720,4722,4723,4724,4725,4726,4738,4740,事件ID表示当用户帐号发生创建，删除，改变密码时的事件记录。
4727,4737,4739,4762,事件ID表示当用户组发生添加、删除时或组内添加成员时生成该事件。
————————————————EVENT_ID安全事件信息1100-----事件记录服务已关闭1101-----审计事件已被运输中断。
1102-----审核日志已清除1104-----安全日志现已满1105-----事件日志自动备份1108-----事件日志记录服务遇到错误4608-----Windows正在启动4609-----Windows正在关闭4610-----本地安全机构已加载身份验证包4611-----已向本地安全机构注册了受信任的登录进程4612-----为审计消息排队分配的内部资源已经用尽，导致一些审计丢失。
4614-----安全帐户管理器已加载通知包。
Windows事件ID大全
Windows事件ID⼤全ID类型来源代表的意义举例解释2信息Serial在验证 \Device\Serial1 是否确实是串⾏⼝时，系统检测到先进先出⽅式(fifo)。
将使⽤该⽅式。
17错误W32Time时间提供程序 NtpClient: 在 DNS 查询⼿动配置的对等机器 ',0x1' 时发⽣⼀个错误。
NtpClient 将在 15 分钟内重试 NDS 查询。
错误为: 套接字操作尝试⼀个⽆法连接的主机。
(0x80072751)20警告Print已经添加或更新 Windows NT x86 Version-3 的打印机驱动程序 Canon PIXMA iP1000。
⽂件:- CNMDR6e.DLL,CNMUI6e.DLL, CNMCP6e.DLL, CNMMH6e.HLP, CNMD56e.DLL, CNMUR6e.DLL, CNMSR6e.DLL,CNMIN6e.INI, CNMPI6e.DLL, CNMSM6e.EXE, CNMSS6e.SMR, CNMSD6e.EXE, CNMSQ6e.EXE,CNMSH6e.HLP, CNMSH6e26信息ApplicationPopup弹出应⽤程序: Rsaupd.exe - ⽆法找到组件: 没有找到 MFC71.DLL，因此这个应⽤程序未能启动。
重新安装应⽤程序可能会修复此问题。
29错误W32Time时间服务提供程序 NtpClient 配置为从⼀个或多个时间源获得时间，但是，没有⼀个源可以访问。
在 14 分钟内不会进⾏联系时间源的尝试。
NtpClient 没有准确时间的时间源。
35信息W32Time时间服务现在⽤时间源 (ntp.m|0x1|192.168.1.208:123->207.46.197.32:123) 同步系统时间。
115信息SRService系统还原监视在所有驱动器上启⽤。
116信息SRService系统还原监视在所有驱动器上禁⽤。
Windows事件ID及解释大全
Window s 事件I D及解释大全(XP、2000、2003)(0-2000) 代码错误信息解释--------------------------------------------0 操作成功完成。
1 函数不正确。
2 系统找不到指定的文件。
3系统找不到指定的路径。
4系统无法打开文件。
5 拒绝访问。
6句柄无效。
7 存储控制块被损坏。
8存储空间不足，无法处理此命令。
9 存储控制块地址无效。
10 环境不正确。
11 试图加载格式不正确的程序。
12 访问码无效。
13 数据无效。
14 存储空间不足，无法完成此操作。
15 系统找不到指定的驱动器。
16 无法删除目录。
17 系统无法将文件移到不同的驱动器。
18 没有更多文件。
19介质受写入保护。
20 系统找不到指定的设备。
21 设备未就绪。
22 设备不识别此命令。
23数据错误(循环冗余检查)。
24 程序发出命令，但命令长度不正确。
25 驱动器找不到磁盘上特定区域或磁道。
26 无法访问指定的磁盘或软盘。
27驱动器找不到请求的扇区。
28打印机缺纸。
29系统无法写入指定的设备。
30 系统无法从指定的设备上读取。
31连到系统上的设备没有发挥作用。
32 另一个程序正在使用此文件，进程无法访问。
33 另一个程序已锁定文件的一部分，进程无法访问。
36 用来共享的打开文件过多。
38已到文件结尾。
39磁盘已满。
50不支持请求。
51Windo ws 无法找到网络路径。
请确认网络路径正确并且目标计算机不忙或已关闭。
如果 Wi ndows仍然无法找到网络路径，请与网络管理员联系。
52由于网络上有重名，没有连接。
Windows消息分类
Windows消息分类Windows应用程序都是基于消息驱动的，消息一般分为标准Windows消息、控件通知消息和命令消息三大类.1。
标准Windows消息标准Windows消息，除WM_COMMAND消息外，所有以WM为前缀的消息都是标准Windows消息。
标准Windows消息只能由窗口类和视图类进行处理。
标准Windows消息都有黙认的处理函数，这些函数在CWnd类中过行了预定义，处理函数均以前缀On开头。
标准Windows消息主要分为三类：(1）键盘消息当用户按下键盘上的某一个键时，会产生WM_CHAR消息。
该消息的处理函数为OnChar.(2) 鼠标消息WM_MOUSEMOVE WM_LBUTTONDOWN WM_RBUTTONDOWN（3）窗口消息所有窗口的变化，包括内容重绘、窗口最大化、窗口重新定义大小、窗口滚动条滚动等产生的消息均属于窗口消息。
当调用成员函数UpdateWindow 或RedrawWindow要求重新绘制窗口内容时，将会发送WM_PAINT消息，当窗口最小化后再还原或被其它窗口遮盖后又移开时,也会发送WM_PAINT消息.WM_PAINT消息的处理函数为OnPaint。
2. 控件消息(WM_COMMAND）由控件产生的消息，例如按钮，列表框的选择等都会产生通告消息。
控件消息是从控件传送给父窗口的消息。
发送控件消息的控件在Visual C++中使用唯一ID号来进行标识，使用控件类来操纵相应的控件。
与标准Windows消息一样，控件消息也在视图类、窗口类进行处理。
但是,如果用户单击按钮控件,所发出的控件通知消息BN_CLICKED将作为命令消息来处理。
3. 命令消息(WM_COMMAND）命令消息是菜单项、工具栏按钮、加速键等用户界面对象发送的WM_COMMAND消息。
命令消息可以被文档、视图、窗口、应用程序等对象处理。
发送命令消息的用户界面对象在Visual C++中也使用唯一的ID号来标识。
Windows2008安全事件ID说明
Windows2008安全事件ID说明收集了所有 Windows6.0(windows vista windows2008)安全审核相关事件类别和子类别。
事件说明适用于以下系统请使用Ctrl+F键进行ID搜索•Windows Vista Enterprise 64-bit edition•Windows Vista Ultimate 64-bit edition•Windows Vista Business•Windows Vista Business 64-bit edition•Windows Vista Enterprise•Windows Vista Ultimate•Windows Server 2008 Datacenter•Windows Server 2008 Enterprise•Windows Server 2008 Standard•Windows Server 2008 for Itanium-Based Systems类别：帐户登录子类别：凭据验证ID消息4774帐户已映射的登录。
4775无法为登录映射的帐户。
4776域控制器试图验证帐户凭据。
4777域控制器无法验证的帐户凭据。
子类别：Kerberos 身份验证服务ID消息Kerberos 身份验证票证 (TGT) 请求。
4771Kerberos 预身份验证失败。
4772Kerberos 身份验证票证请求失败。
子类别：Kerberos 服务票证操作ID消息4769请求一个 Kerberos 服务票证。
4770Kerberos 服务票证被续订。
4773Kerberos 服务票证请求失败。
类别：帐户管理子类别：应用程序组管理ID消息4783已创建基本的应用程序组。
4784基本应用程序组已被更改。
4785已将成员添加到基本应用程序组。
4786已从基本应用程序组中删除一个成员。
4787非成员已添加到基本应用程序组。
非成员已从删除基本应用程序组。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
hwnd 32位的窗口句柄。
窗口可以是任何类型的屏幕对象，因为Win32能够维护大多数可视对象的句柄(窗口、对话框、按钮、编辑框等)。
message 用于区别其他消息的常量值，这些常量可以是Windows单元中预定义的常量，也可以是自定义的常量。
wParam 通常是一个与消息有关的常量值，也可能是窗口或控件的句柄。
lParam 通常是一个指向内存中数据的指针。
由于W P a r a m、l P a r a m 和P o i n t e r都是3 2位的，因此，它们之间可以相互转换。
WM_NULL = $0000;WM_CREATE = $0001;应用程序创建一个窗口WM_DESTROY = $0002;一个窗口被销毁WM_MOVE = $0003;移动一个窗口WM_SIZE = $0005;改变一个窗口的大小WM_ACTIVATE = $0006;一个窗口被激活或失去激活状态；WM_SETFOCUS = $0007;获得焦点后WM_KILLFOCUS = $0008;失去焦点WM_ENABLE = $000A;改变enable状态WM_SETREDRAW = $000B;设置窗口是否能重画WM_SETTEXT = $000C;应用程序发送此消息来设置一个窗口的文本WM_GETTEXT = $000D;应用程序发送此消息来复制对应窗口的文本到缓冲区WM_GETTEXTLENGTH = $000E;得到与一个窗口有关的文本的长度（不包含空字符）WM_PAINT = $000F;要求一个窗口重画自己WM_CLOSE = $0010;当一个窗口或应用程序要关闭时发送一个信号WM_QUERYENDSESSION = $0011;当用户选择结束对话框或程序自己调用ExitWindows函数WM_QUIT = $0012;用来结束程序运行或当程序调用postquitmessage函数WM_QUERYOPEN = $0013;当用户窗口恢复以前的大小位置时，把此消息发送给某个图标WM_ERASEBKGND = $0014;当窗口背景必须被擦除时（例在窗口改变大小时）WM_SYSCOLORCHANGE = $0015;当系统颜色改变时，发送此消息给所有顶级窗口WM_ENDSESSION = $0016;当系统进程发出WM_QUERYENDSESSION消息后，此消息发送给应用程序，通知它对话是否结束WM_SYSTEMERROR = $0017;WM_SHOWWINDOW = $0018;当隐藏或显示窗口是发送此消息给这个窗口WM_ACTIVATEAPP = $001C;发此消息给应用程序哪个窗口是激活的，哪个是非激活的；WM_FONTCHANGE = $001D;当系统的字体资源库变化时发送此消息给所有顶级窗口WM_TIMECHANGE = $001E;当系统的时间变化时发送此消息给所有顶级窗口WM_CANCELMODE = $001F;发送此消息来取消某种正在进行的摸态（操作）WM_SETCURSOR = $0020;如果鼠标引起光标在某个窗口中移动且鼠标输入没有被捕获时，就发消息给某个窗口WM_MOUSEACTIVATE = $0021;当光标在某个非激活的窗口中而用户正按着鼠标的某个键发送此消息给当前窗口WM_CHILDACTIVATE = $0022;发送此消息给MDI子窗口当用户点击此窗口的标题栏，或当窗口被激活，移动，改变大小WM_QUEUESYNC = $0023;此消息由基于计算机的训练程序发送，通过WH_JOURNALPALYBACK的hook程序分离出用户输入消息WM_GETMINMAXINFO = $0024;此消息发送给窗口当它将要改变大小或位置；WM_PAINTICON = $0026;发送给最小化窗口当它图标将要被重画WM_ICONERASEBKGND = $0027;此消息发送给某个最小化窗口，仅当它在画图标前它的背景必须被重画WM_NEXTDLGCTL = $0028;发送此消息给一个对话框程序去更改焦点位置WM_SPOOLERSTATUS = $002A;每当打印管理列队增加或减少一条作业时发出此消息WM_DRAWITEM = $002B;当button，combobox，listbox，menu的可视外观改变时发送此消息给这些空件的所有者WM_MEASUREITEM = $002C;当button, combo box, list box, list view control, or menu item 被创建时发送此消息给控件的所有者 WM_DELETEITEM = $002D;当the list box 或 combo box 被销毁或当某些项被删除通过LB_DELETESTRING, LB_RESETCONTENT, CB_DELETESTRING, or CB_RESETCONTENT 消息WM_VKEYTOITEM = $002E;此消息有一个LBS_WANTKEYBOARDINPUT风格的发出给它的所有者来响应WM_KEYDOWN消息WM_CHARTOITEM = $002F;此消息由一个LBS_WANTKEYBOARDINPUT风格的列表框发送给他的所有者来响应WM_CHAR消息WM_SETFONT = $0030;当绘制文本时程序发送此消息得到控件要用的颜色WM_GETFONT = $0031;应用程序发送此消息得到当前控件绘制文本的字体WM_SETHOTKEY = $0032;应用程序发送此消息让一个窗口与一个热键相关连WM_GETHOTKEY = $0033;应用程序发送此消息来判断热键与某个窗口是否有关联WM_QUERYDRAGICON = $0037; 此消息发送给最小化窗口，当此窗口将要被拖放而它的类中没有定义图标，应用程序能返回一个图标或光标的句柄，当用户拖放图标时系统显示这个图标或光标WM_COMPAREITEM = $0039;发送此消息来判定combobox或listbox新增加的项的相对位置WM_GETOBJECT = $003D;WM_COMPACTING = $0041;显示内存已经很少了WM_WINDOWPOSCHANGING = $0046;发送此消息给那个窗口的大小和位置将要被改变时，来调用setwindowpos函数或其它窗口管理函数WM_WINDOWPOSCHANGED = $0047;发送此消息给那个窗口的大小和位置已经被改变时，来调用setwindowpos函数或其它窗口管理函数 WM_POWER = $0048;（适用于16位的windows）当系统将要进入暂停状态时发送此消息WM_COPYDATA = $004A;当一个应用程序传递数据给另一个应用程序时发送此消息WM_CANCELJOURNAL = $004B;当某个用户取消程序日志激活状态，提交此消息给程序WM_NOTIFY = $004E;当某个控件的某个事件已经发生或这个控件需要得到一些信息时，发送此消息给它的父窗口WM_INPUTLANGCHANGEREQUEST = $0050;当用户选择某种输入语言，或输入语言的热键改变WM_INPUTLANGCHANGE = $0051;当平台现场已经被改变后发送此消息给受影响的最顶级窗口WM_TCARD = $0052;当程序已经初始化windows帮助例程时发送此消息给应用程序WM_HELP = $0053;此消息显示用户按下了F1，如果某个菜单是激活的，就发送此消息个此窗口关联的菜单，否则就发送给有焦点的窗口，如果当前都没有焦点，就把此消息发送给当前激活的窗口WM_USERCHANGED = $0054;当用户已经登入或退出后发送此消息给所有的窗口，当用户登入或退出时系统更新用户的具体设置信息，在用户更新设置时系统马上发送此消息；WM_NOTIFYFORMAT = $0055;公用控件，自定义控件和他们的父窗口通过此消息来判断控件是使用ANSI还是UNICODE结构在WM_NOTIFY消息，使用此控件能使某个控件与它的父控件之间进行相互通信WM_CONTEXTMENU = $007B;当用户某个窗口中点击了一下右键就发送此消息给这个窗口WM_STYLECHANGING = $007C;当调用SETWINDOWLONG函数将要改变一个或多个窗口的风格时发送此消息给那个窗口WM_STYLECHANGED = $007D;当调用SETWINDOWLONG函数一个或多个窗口的风格后发送此消息给那个窗口WM_DISPLAYCHANGE = $007E;当显示器的分辨率改变后发送此消息给所有的窗口WM_GETICON = $007F; 此消息发送给某个窗口来返回与某个窗口有关连的大图标或小图标的句柄；WM_SETICON = $0080;程序发送此消息让一个新的大图标或小图标与某个窗口关联；WM_NCCREATE = $0081;当某个窗口第一次被创建时，此消息在WM_CREATE消息发送前发送；WM_NCDESTROY = $0082;此消息通知某个窗口，非客户区正在销毁WM_NCCALCSIZE = $0083;当某个窗口的客户区域必须被核算时发送此消息WM_NCHITTEST = $0084;//移动鼠标，按住或释放鼠标时发生WM_NCPAINT = $0085;程序发送此消息给某个窗口当它（窗口）的框架必须被绘制时；WM_NCACTIVATE = $0086;此消息发送给某个窗口仅当它的非客户区需要被改变来显示是激活还是非激活状态；WM_GETDLGCODE = $0087;发送此消息给某个与对话框程序关联的控件，widdows控制方位键和TAB键使输入进入此控件通过响应WM_GETDLGCODE消息，应用程序可以把他当成一个特殊的输入控件并能处理它WM_NCMOUSEMOVE = $00A0;当光标在一个窗口的非客户区内移动时发送此消息给这个窗口 //非客户区为：窗体的标题栏及窗的边框体WM_NCLBUTTONDOWN = $00A1;当光标在一个窗口的非客户区同时按下鼠标左键时提交此消息WM_NCLBUTTONUP = $00A2;当用户释放鼠标左键同时光标某个窗口在非客户区时发送此消息；WM_NCLBUTTONDBLCLK = $00A3;当用户双击鼠标左键同时光标某个窗口在非客户区时发送此消息WM_NCRBUTTONDOWN = $00A4;当用户按下鼠标右键同时光标又在窗口的非客户区时发送此消息WM_NCRBUTTONUP = $00A5;当用户释放鼠标右键同时光标又在窗口的非客户区时发送此消息WM_NCRBUTTONDBLCLK = $00A6;当用户双击鼠标右键同时光标某个窗口在非客户区十发送此消息WM_NCMBUTTONDOWN = $00A7;当用户按下鼠标中键同时光标又在窗口的非客户区时发送此消息WM_NCMBUTTONUP = $00A8;当用户释放鼠标中键同时光标又在窗口的非客户区时发送此消息WM_NCMBUTTONDBLCLK = $00A9;当用户双击鼠标中键同时光标又在窗口的非客户区时发送此消息WM_KEYFIRST = $0100;WM_KEYDOWN = $0100;//按下一个键WM_KEYUP = $0101;//释放一个键WM_CHAR = $0102;//按下某键，并已发出WM_KEYDOWN， WM_KEYUP消息WM_DEADCHAR = $0103;当用translatemessage函数翻译WM_KEYUP消息时发送此消息给拥有焦点的窗口WM_SYSKEYDOWN = $0104;当用户按住ALT键同时按下其它键时提交此消息给拥有焦点的窗口；WM_SYSKEYUP = $0105;当用户释放一个键同时ALT 键还按着时提交此消息给拥有焦点的窗口WM_SYSCHAR = $0106;当WM_SYSKEYDOWN消息被TRANSLATEMESSAGE函数翻译后提交此消息给拥有焦点的窗口WM_SYSDEADCHAR = $0107;当WM_SYSKEYDOWN消息被TRANSLATEMESSAGE函数翻译后发送此消息给拥有焦点的窗口WM_KEYLAST = $0108;WM_INITDIALOG = $0110;在一个对话框程序被显示前发送此消息给它，通常用此消息初始化控件和执行其它任务WM_COMMAND = $0111;当用户选择一条菜单命令项或当某个控件发送一条消息给它的父窗口，一个快捷键被翻译WM_SYSCOMMAND = $0112;当用户选择窗口菜单的一条命令或当用户选择最大化或最小化时那个窗口会收到此消息WM_TIMER = $0113; //发生了定时器事件WM_HSCROLL = $0114;当一个窗口标准水平滚动条产生一个滚动事件时发送此消息给那个窗口，也发送给拥有它的控件WM_VSCROLL = $0115;当一个窗口标准垂直滚动条产生一个滚动事件时发送此消息给那个窗口也，发送给拥有它的控件 WM_INITMENU = $0116;当一个菜单将要被激活时发送此消息，它发生在用户菜单条中的某项或按下某个菜单键，它允许程序在显示前更改菜单WM_INITMENUPOPUP = $0117;当一个下拉菜单或子菜单将要被激活时发送此消息，它允许程序在它显示前更改菜单，而不要改变全部WM_MENUSELECT = $011F;当用户选择一条菜单项时发送此消息给菜单的所有者（一般是窗口）WM_MENUCHAR = $0120;当菜单已被激活用户按下了某个键（不同于加速键），发送此消息给菜单的所有者；WM_ENTERIDLE = $0121;当一个模态对话框或菜单进入空载状态时发送此消息给它的所有者，一个模态对话框或菜单进入空载状态就是在处理完一条或几条先前的消息后没有消息它的列队中等待WM_MENURBUTTONUP = $0122;WM_MENUDRAG = $0123;WM_MENUGETOBJECT = $0124;WM_UNINITMENUPOPUP = $0125;WM_MENUCOMMAND = $0126;WM_CHANGEUISTATE = $0127;WM_UPDATEUISTATE = $0128;WM_QUERYUISTATE = $0129;WM_CTLCOLORMSGBOX = $0132;在windows绘制消息框前发送此消息给消息框的所有者窗口，通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置消息框的文本和背景颜色WM_CTLCOLOREDIT = $0133;当一个编辑型控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置编辑框的文本和背景颜色WM_CTLCOLORLISTBOX = $0134;当一个列表框控件将要被绘制前发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置列表框的文本和背景颜色WM_CTLCOLORBTN = $0135;当一个按钮控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置按纽的文本和背景颜色WM_CTLCOLORDLG = $0136;当一个对话框控件将要被绘制前发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置对话框的文本背景颜色WM_CTLCOLORSCROLLBAR= $0137;当一个滚动条控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置滚动条的背景颜色WM_CTLCOLORSTATIC = $0138;当一个静态控件将要被绘制时发送此消息给它的父窗口；通过响应这条消息，所有者窗口可以通过使用给定的相关显示设备的句柄来设置静态控件的文本和背景颜色WM_MOUSEFIRST = $0200;WM_MOUSEMOVE = $0200;// 移动鼠标WM_LBUTTONDOWN = $0201;//按下鼠标左键WM_LBUTTONUP = $0202;//释放鼠标左键WM_LBUTTONDBLCLK = $0203;//双击鼠标左键WM_RBUTTONDOWN = $0204;//按下鼠标右键WM_RBUTTONUP = $0205;//释放鼠标右键WM_RBUTTONDBLCLK = $0206;//双击鼠标右键WM_MBUTTONDOWN = $0207;//按下鼠标中键WM_MBUTTONUP = $0208;//释放鼠标中键WM_MBUTTONDBLCLK = $0209;//双击鼠标中键WM_MOUSEWHEEL = $020A;当鼠标轮子转动时发送此消息个当前有焦点的控件WM_MOUSELAST = $020A;WM_PARENTNOTIFY = $0210;当MDI子窗口被创建或被销毁，或用户按了一下鼠标键而光标在子窗口上时发送此消息给它的父窗口WM_ENTERMENULOOP = $0211;发送此消息通知应用程序的主窗口that已经进入了菜单循环模式WM_EXITMENULOOP = $0212;发送此消息通知应用程序的主窗口that已退出了菜单循环模式WM_NEXTMENU = $0213;WM_SIZING = 532;当用户正在调整窗口大小时发送此消息给窗口；通过此消息应用程序可以监视窗口大小和位置也可以修改他们WM_CAPTURECHANGED = 533;发送此消息给窗口当它失去捕获的鼠标时；WM_MOVING = 534;当用户在移动窗口时发送此消息，通过此消息应用程序可以监视窗口大小和位置也可以修改他们；WM_POWERBROADCAST = 536;此消息发送给应用程序来通知它有关电源管理事件；WM_DEVICECHANGE = 537;当设备的硬件配置改变时发送此消息给应用程序或设备驱动程序WM_IME_STARTCOMPOSITION = $010D;WM_IME_ENDCOMPOSITION = $010E;WM_IME_COMPOSITION = $010F;WM_IME_KEYLAST = $010F;WM_IME_SETCONTEXT = $0281;WM_IME_NOTIFY = $0282;WM_IME_CONTROL = $0283;WM_IME_COMPOSITIONFULL = $0284;WM_IME_SELECT = $0285;WM_IME_CHAR = $0286;WM_IME_REQUEST = $0288;WM_IME_KEYDOWN = $0290;WM_IME_KEYUP = $0291;WM_MDICREATE = $0220;应用程序发送此消息给多文档的客户窗口来创建一个MDI 子窗口WM_MDIDESTROY = $0221;应用程序发送此消息给多文档的客户窗口来关闭一个MDI 子窗口WM_MDIACTIVATE = $0222;应用程序发送此消息给多文档的客户窗口通知客户窗口激活另一个MDI子窗口，当客户窗口收到此消息后，它发出WM_MDIACTIVE消息给MDI子窗口（未激活）激活它；WM_MDIRESTORE = $0223;程序发送此消息给MDI客户窗口让子窗口从最大最小化恢复到原来大小WM_MDINEXT = $0224;程序发送此消息给MDI客户窗口激活下一个或前一个窗口 WM_MDIMAXIMIZE = $0225;程序发送此消息给MDI客户窗口来最大化一个MDI子窗口；WM_MDITILE = $0226;程序发送此消息给MDI客户窗口以平铺方式重新排列所有MDI子窗口WM_MDICASCADE = $0227;程序发送此消息给MDI客户窗口以层叠方式重新排列所有MDI子窗口WM_MDIICONARRANGE = $0228;程序发送此消息给MDI客户窗口重新排列所有最小化的MDI子窗口WM_MDIGETACTIVE = $0229;程序发送此消息给MDI客户窗口来找到激活的子窗口的句柄WM_MDISETMENU = $0230;程序发送此消息给MDI客户窗口用MDI菜单代替子窗口的菜单WM_ENTERSIZEMOVE = $0231;WM_EXITSIZEMOVE = $0232;WM_DROPFILES = $0233;WM_MDIREFRESHMENU = $0234;WM_MOUSEHOVER = $02A1;WM_MOUSELEAVE = $02A3;WM_CUT = $0300;程序发送此消息给一个编辑框或combobox来删除当前选择的文本WM_COPY = $0301;程序发送此消息给一个编辑框或combobox来复制当前选择的文本到剪贴板WM_PASTE = $0302;程序发送此消息给editcontrol或combobox从剪贴板中得到数据WM_CLEAR = $0303;程序发送此消息给editcontrol或combobox清除当前选择的内容；WM_UNDO = $0304;程序发送此消息给editcontrol或combobox撤消最后一次操作WM_RENDERFORMAT = $0305；WM_RENDERALLFORMATS = $0306;WM_DESTROYCLIPBOARD = $0307;当调用ENPTYCLIPBOARD函数时发送此消息给剪贴板的所有者WM_DRAWCLIPBOARD = $0308;当剪贴板的内容变化时发送此消息给剪贴板观察链的第一个窗口；它允许用剪贴板观察窗口来显示剪贴板的新内容；WM_PAINTCLIPBOARD = $0309;当剪贴板包含CF_OWNERDIPLAY格式的数据并且剪贴板观察窗口的客户区需要重画；WM_VSCROLLCLIPBOARD = $030A;WM_SIZECLIPBOARD = $030B;当剪贴板包含CF_OWNERDIPLAY格式的数据并且剪贴板观察窗口的客户区域的大小已经改变是此消息通过剪贴板观察窗口发送给剪贴板的所有者；WM_ASKCBFORMATNAME = $030C;通过剪贴板观察窗口发送此消息给剪贴板的所有者来请求一个CF_OWNERDISPLAY格式的剪贴板的名字WM_CHANGECBCHAIN = $030D;当一个窗口从剪贴板观察链中移去时发送此消息给剪贴板观察链的第一个窗口；WM_HSCROLLCLIPBOARD = $030E;此消息通过一个剪贴板观察窗口发送给剪贴板的所有者；它发生在当剪贴板包含CFOWNERDISPALY格式的数据并且有个事件在剪贴板观察窗的水平滚动条上；所有者应滚动剪贴板图象并更新滚动条的值；WM_QUERYNEWPALETTE = $030F;此消息发送给将要收到焦点的窗口，此消息能使窗口在收到焦点时同时有机会实现他的逻辑调色板WM_PALETTEISCHANGING= $0310;当一个应用程序正要实现它的逻辑调色板时发此消息通知所有的应用程序WM_PALETTECHANGED = $0311;此消息在一个拥有焦点的窗口实现它的逻辑调色板后发送此消息给所有顶级并重叠的窗口，以此来改变系统调色板WM_HOTKEY = $0312;当用户按下由REGISTERHOTKEY函数注册的热键时提交此消息WM_PRINT = 791;应用程序发送此消息仅当WINDOWS或其它应用程序发出一个请求要求绘制一个应用程序的一部分；WM_PRINTCLIENT = 792;WM_HANDHELDFIRST = 856;WM_HANDHELDLAST = 863;WM_PENWINFIRST = $0380;WM_PENWINLAST = $038F;WM_COALESCE_FIRST = $0390;WM_COALESCE_LAST = $039F;WM_DDE_FIRST = $03E0;WM_DDE_INITIATE = WM_DDE_FIRST + 0;一个DDE客户程序提交此消息开始一个与服务器程序的会话来响应那个指定的程序和主题名；WM_DDE_TERMINATE = WM_DDE_FIRST + 1;一个DDE应用程序（无论是客户还是服务器）提交此消息来终止一个会话；WM_DDE_ADVISE = WM_DDE_FIRST + 2;一个DDE客户程序提交此消息给一个DDE服务程序来请求服务器每当数据项改变时更新它WM_DDE_UNADVISE = WM_DDE_FIRST + 3;一个DDE客户程序通过此消息通知一个DDE服务程序不更新指定的项或一个特殊的剪贴板格式的项WM_DDE_ACK = WM_DDE_FIRST + 4;此消息通知一个DDE（动态数据交换）程序已收到并正在处理WM_DDE_POKE, WM_DDE_EXECUTE, WM_DDE_DATA,WM_DDE_ADVISE, WM_DDE_UNADVISE, or WM_DDE_INITIAT消息WM_DDE_DATA = WM_DDE_FIRST + 5;一个DDE服务程序提交此消息给DDE客户程序来传递个一数据项给客户或通知客户的一条可用数据项WM_DDE_REQUEST = WM_DDE_FIRST + 6;一个DDE客户程序提交此消息给一个DDE服务程序来请求一个数据项的值；WM_DDE_POKE = WM_DDE_FIRST + 7;一个DDE客户程序提交此消息给一个DDE服务程序，客户使用此消息来请求服务器接收一个未经同意的数据项；服务器通过答复WM_DDE_ACK消息提示是否它接收这个数据项；WM_DDE_EXECUTE = WM_DDE_FIRST + 8;一个DDE客户程序提交此消息给一个DDE服务程序来发送一个字符串给服务器让它象串行命令一样被处理，服务器通过提交WM_DDE_ACK消息来作回应；WM_DDE_LAST = WM_DDE_FIRST + 8;WM_APP = $8000;WM_USER = $0400;此消息能帮助应用程序自定义私有消息；/////////////////////////////////////////////////////////////////////通知消息(Notification message)是指这样一种消息，一个窗口内的子控件发生了一些事情，需要通知父窗口。