XP系统服务最优化配置方案

XP 系统服务最优化配置方案(含xp 局域网共享解决方案) ［原创作品］文/奔浪系统研究实验室-香帅keven ［版权所有］ 1. XP/2003等基于nt 内核操作系统的系统服务开启方法 ：(1) . 开始 —— 运行:services.msc(2) .开始-----控制面板-----计算机管理-----服务(3) .右击桌面上的我的电脑-----管理-----计算机管理-----服务和应用程序-----服务 (4) .打开系统盘.一般我们是指c 盘了 .如果您的系统不是安装在 c 盘.则打开您安装所在的那个盘.c:\windows\system32\. 在里面找到 services.msc 来双击打开.这就是系统服务配置的源文件.上述方法打开的实际上都是这个源文件.为了今后的方便.我们有必要将它发送一个快捷方式到桌面上去.这样.我们就可以将桌面上的这个 services.msc 的快捷方式重命 名为:"系统服务配置".以后就可以直接在桌面上双击它打开系统服务来进行配置了2.因xp 局域网能否成功共享，是紧紧依赖于相关系统服务是否正常开启和运行的 ，因而,在论述xp 系统服务的最优化配置方案时 .我们必须要考虑到目标计算机可能有组建局域网的需求,而不能单纯地认为任何目标计算机均只是最终用户一个人在使用 .永远也不必接入局域网中.keven 在历经几年的xp 局域网组建和维护过程中.经过对xp 系统服务相关服务的反 复测试和调整，现得出一个完整的最优化配置方案，按此方案进行配置后，目标计算机将来需要加入网络中时，所有xp 组建局域网所需要开启和运行的服务已全部开启 .完整的xp 系统服务最优化本置方案如下(其中对于xp 局域网成功共享所必须要求开启的系统服务我专门用红色进行了标记):##ld_Stri ng1.6844F930_1628_4223_l Alerter :禁用App licati on Layer Gateway Service App licati on Man ageme nt : 手动Automatic Up dates :手动 Autodesk Lice nsing Service:手动Backgro und In tellige nt Tran sfer Service Clip Book :禁用-----此服务可直接删除 COM+ Event System :自动 COM+ System AppI ication:手动Computer Browser :自动---（注:局域网要成功共享，此服务必须自动） Con trl Ce nter of Storm Media :手动 Cryp togra phic Services :自动 DCOM Server Process Lau ncher :自动DHCP Client :自动---（注：局域网要成功共享，此服务可选为自动） Distributed Link Tracking Client :禁用---此服务可直接删除 Distributed Tran sact ion Coordin ator:手动DNS Client :自动---（注：局域网要成功共享，此服务可选为自动） Error Reporting Service :禁用-----此服务可直接删除Event Log :自动Exte nsible Authe nticati on Protocol Service Fast User Switchi ng Comp atibility :手动FLEX net Lice nsing Service: 手动Health Key and Certificate Man ageme nt Service B5CC_5BB94B879762## :手动:禁用---(注：局域网要成功共享，此服务必须禁用)自动:手动:手动Help and Support :禁用 —— HTTP SSL 自动Huma n In terface Device Access IMAPI CD-Burni ng COM Service In dex ing Service:禁用——IP SEC Services :自动 Logical Disk Man ager :手动Logical Disk Man ager Admi nistrative Service Machine Debug Manager :禁用Messe nger :禁用——此服务可直接删除 MS Software Shadow Co py P rovider :禁用MSSEARCH 手 动 MSSQLSERVEF 自动MSSQLServerADHelper ：手动 Net Logon:手动NetMeeti ng Remote Desktop Shari ng:禁用 —— 此服务可直接删除Network Connections :自动---(注：局域网要成功共享，此服务必须为自动) Network DDE ：禁用----- Network DDE DSDM ：禁用 Network Locati on Aware ness (NLA)Network P rovisi oning Service NT LM Security Support P roviderNVIDIA Dis play Driver Service Office Source Engine : 手动 P erforma nee Logs and Alerts Plug and P lay :自动Portable Media Serial Number Service :手动Print Spooler :自动---(注:局域网要成功共享，此服务最好是自动，这是局域网共享打印机 用的) P rotected Storage :自动 QoS RSVP 手动Remote Access Auto Connection Man ager : 手动 Remote Access Conn ection Man ager :自动---(注：局域网要成功共享，此服务必须为自动)Remote Deskt op Help Sessi on Man ager : 手动Remote P rocedure Call (R PC):自动Remote P rocedure Call (R PC) Locator :手动 Remote Registry :禁用——此服务可直接删除 Removable Storage :手动 Risi ng Personal Firewall Service :自动 Risi ng P rocess Communi cati on Cen ter :自动Risi ng Proxy Service :自动Risi ng RealTime Mo nitor:自动此服务可直接删除:禁用-----此服务可直接删除 :禁用-----此服务可直接删除 此服务可直接删除:手动此服务可直接删除此服务可直接删除-----此服务可直接删除:自动---（注：局域网要成功共享，此服务必须为自动） :手动: 手动 :手动:禁用 此服务可直接删除Routi ng and Remote Access :禁用Secon dary Log on :禁用Security Acco unts Man ager :自动Security Cen ter:禁用——此服务可直接删除Server :自动---（注：局域网要成功共享,此服务必须为自动,这是局域网文件和打印共享的 基础） Shell Hardware Detect ion Smart Card :手动 Soun dMAX Age nt Service : SQLSERVERAGEN 手动 SSD P Discovery Service : System Event Notificati on System Restore Service : Task Scheduler :禁用—— TCP/IP NetBIOS Helper :自动---（注：局域网要成功共享，此服务必须为自动）Tele phony :自动---（注:此服务必须为自动，这是XP 管理拨号网络用的，象创建宽带连接， 创建VPN 虚拟专用网络等等都必须要求此服务开启）Telnet :禁用-----此服务可直接删除 Termi nal Services :自动 Themes ：自动Uninterrup tible Power Supply :手动Un iversal Plug and P lay Device Host:手动Volume Shadow Copy :禁用 —— 此服务可直接删除 WebClient :手动 Windows Audio :自动Win dows Driver Foun dati on - User-mode Driver FrameworkWin dows Firewall/I nternet Connection Shari ng （ICS ）: 此服务必须为自动；但在控制面板的防火墙则一般要关闭Win dows Image Acquisiti on （WIA ） :禁用 Win dows In staller :手动Win dows Man ageme nt In strume ntati on:自动Win dows Man ageme nt In strume ntati on Driver Exte nsions Windows Time :手动Win dows User Mode Driver Framework : 手动 Wired AutoCo nfig :手动 Wireless Zero Configuration:手动----（注：如果是笔记本带无线网络的这个就要自动这就是xp 自动为带无线网络的笔记本配置无线网络用的 ，而台式pc 和不带无线网络的就可以改成手动）WLSet up Svc ：手动WMI Performa nee Ada pter :手动Workstation :自动---（注：局域网要成功共享，此服务必须为自动） World Wide Web P ublishi ng:自动卡巴斯基杀毒软件互联网安全套装：自动 说明：(1).凡是使用棕色标记的系统服务名称,说明此为系统垃圾服务，可以直接使用"SC delete:自动 手动 林田 禁用 •禁田 :禁用禁用-----此服务可直接删除:手动自动---(注：局域网要成功共享, .不然局域网无法共享):手动服务名称”的命令行方式直接删除.(2) .凡是使用蓝色标记的系统服务名称，说明此为默认的系统服务.(3) .凡是使用粉红色标记的系统服务名称，说明此为第三方软件安装后自动生成的服务 .(4) .凡是使用红色标注的服务配置方案.说有此服务是跟 xp 局域网共享息息相关的基础性 服务.必须按照此服务配置方案进行配置 ，否则将无法成功组建及配置xp 的局域网共享.3.以上系统服务配置方案.实际上只是指明了该服务的启动方式 对每一个系统服务.均内置了一套称为服务失败时的恢复策略 呢?就是假如某个服务被意外中止(如您不小心在系统进程管理器中将该服务结束了进程 不小心中毒.导致某个服务被病毒或恶意程序恶意中止 定义的恢复策略进行尝试重启该服务 您在恢复策略中定义的是全部不操作 供定义的恢复策略有： 不操作 重新启动计算机 重新启动服务 运行一个程序 对于我们在上述方案中配置为禁止的系统服务，我们自然是希望系统永远不要在后台尝试去启动该服务，也就是我们"不操作” 对于我们在上述方案中配置为手动启动的系统服务 ，我们自然是希望在我们需要开启该服务时由我们自己，或系统自动开启它一次，一旦不再需要使用该服务时，则希望系统能自动停止 该服务-----幸运的是.绝大部份被配置为手动的系统服务，操作系统默认确实是按这种构思来进行工作的，但是，很不幸的是.仍然有一大部份被指定为手动启动和禁用的系统服务 ，微软在其默认配置的恢复策略中.尽然是每隔一分钟尝试自动重启该服务的 ，要知道，这种自动重启的过程是会在后台一直持续不断的进行着的 .自然要拖慢我们的系统运行效率-----真不知微软公司开发人员的脑袋是怎么长得 ，哎.没办法，西半球上的火星人嘛，就是那样，个儿大，脑瓜儿笨.对于我们在上述方案中配置为自动启动的系统服务 ，我们自然是希望系统一启动即启动它们(特别是杀毒软件和防火墙等 )，并且永远不要停止这些服务.可是，遗憾的是，微软的笨脑瓜现在又笨笨地将它们失败时的恢复策略配置为 ：不操作，或自动重新启动计算机，这.就是导 致朋友们经常报怨某某杀毒软件不但没杀了病毒 .反倒被病毒给杀死了的根本原因.而2003 和2004年的著名的”两波"(冲击波和震荡波)病毒其实就是利用了系统服务中的rpc 服务一旦中止.因微软内置的系统服务失败策略为 1分钟后”自动重新启动计算机”这一个策略，实 现的一登陆系统即自动倒计时重新启动的 .-----可惜的是.事隔这么多年后.笨笨的微软尽然还没有能从中吸取到一点的教训.悲也！假如我们将杀毒软件和我们希望永远保持启动状态的服务 ，在其服务被意外意外中止时，立 即重新启动其内置的恢复策略为自动重启服务的话(请注意，笨笨的微软默认的时间是0天1分钟，也就是1分钟，可是在与病毒作斗争的过程中，如果杀毒软件和防火墙被意外地关闭了 一分钟，则病毒早已得逞，因而我们必须将杀毒软件和防火墙自动重新启动的时间改为 0天0分钟，也就是说.立即.或者说.永远不可能被任何程序中止 )，那么，在理论上，只要微软的这个策略确确实实是在工作的.那么，我们可以说，从此您的杀毒软件和防火墙将永远不可能被 任何病毒关闭和中止.我们以瑞星杀毒软件 2008实时监控服务的失败恢复策略的配置为例，来体验一下恢复策略的配置方法 .其实也是相当简单的.那就是在进入系统服务管理界面中 后.双击瑞星实时监控的系统服务"Rising RealTime Monitor"----然后切换至恢复选项卡，将瑞星实时监控服务失改时的所有恢复策略，由微软默认配置的不操作.修改为”自动重启服,否则将无法成功组建及配置.实际上，微软在操作系统中 .何为服务失败时的恢复策略,或 ),则系统将按照我们在该服务失败时,或运行一个程序，或重启动计算机等的操作，当然如果 ,则系统将不去做任何重新启动该服务的后台工作.可务",时间就是0天0分钟.如下图所示： 文件（F ）操作⑥ 查看（巧IfO ）■ IJ ■卜呈剜^8B55i3BRising RealTimeoni t oriSJ顒服务（本地）名称%QoS RSVP 嵋3 Remote % Remote ^Remote 鬱 Remo t e %Re mote Access Auto Connection M Access Connection Manage Desktop Help Session Procedure Call (RFC) Procedure Call (RPC 〕 Mar Loc %Removable Storage%Rising Personal Firewall Servic J 喻Rising Process CommunicationCt %Rising Proxy Service JfeRising RealTime MonitorRouting and Remote Access ^Secondary Logon 蠱亠C -Illi\扩展xw:依存关系选择服务失败时计算机的反应口 第一次失败世）：. 第二次失败E ）:」重新g 动服卷 后续失败⑪：J 重新启务 — 重置失败计宴® :』一#11后重新启动服务①卜旧——钟后 运行程序 程序E:I ■重新启动服务v|lU r-fc wbWii■S命令行参数tn ）________________________________________ri将失败计数附加到蔚令右结尾匕汨旳（I ）重新启动计咼机选项侃）.\ \[ 确定 ]「 取消 ]I i 触@）简单说，凡是我们在系统服务中指定为禁止和手动启动的服务 们均有必要将其配置为”不操作”；凡是我们在系统服务中指定为自动启动的系统服务 要将其配置有”自动重启服务".4.其实，在实际的系统服务配置过程中 .因为系统服务实在太多，一个个地对他们进行配置是相当费时费力的，而且还有可能因为不小心而配置错误 .那么有没有更高效的配置方法呢.keven 历经近两年的模索和实战 .并综合网上前人提供的一些技术.技巧.终于找到了两种捷径：一是系统注册表导入导出法.二是dos 批处理程序自动配置法（dos 批处理法实际上是参考了前人的许多技术的.在此一并向前辈们致谢）:所谓系统注册表导入导出法.也就是要一台使用全手工按照本文上述配置方案配置好了系统 服务的计算机中 .将系统服务所对应的注册表项目全部导出，系统服务的总注册表项为但是注意.并不是将services 这一个项全部导出.否则导入在目标机上后将出现许多错误.而是要展开这个services的注册表项.在里面一项项地找到每个服务所对应的注册表项来进行导出.根据我在此列出的这些系统服务.一项项对应的需要导出的注册表项为：HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\bonjou n serverHKEY_LOCAL_MACHINE\SYSTEM\Curre ntC on trolSet\Services\clr_o ptimization_v2.0.5072 7_32 HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Alerter HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\alg HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\A ppM gmt HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\as pn et_state HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\wuauserv HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\bits[/colof] HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Cli pSrv HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Eve ntSystem HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\COMSysA pp HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCon trolSet\Services\BrowserHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Autodesk Lice nsi ng Service HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCon trolSet\Services\ccosm HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCon trolSet\Services\Cry ptSvc HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\DcomLau nch HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Dhc p HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\TrkWks HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\MSDTC HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\D nscache HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\ERSvc HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Ea pH ostHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\FastUserSwitchi ngCo mp atibi lity HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\hkmsvcHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\FLEX net Lice nsi ng Service HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\hel psvc HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\HTTP.其失败时的所有恢复策略.我,其失败时的所有恢复策略，我们均有必HKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\HTT PFilterHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\HidServHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\IISADMINHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\HidServHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\lma piServiceHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\CiSvcHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet'Services \P olicyAge nt HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\l p6FwHKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\dmadminHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\dmserverHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\MDMHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Messe ngerHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\usnjsvcHKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\MSSEARCHHKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\SwPrvHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\MSSQLSERVERHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCon trolSet\Services\MSSQLServerADHel per HKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\NetlogonHKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\mnmsrvcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\NetmanHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\NetDDEdsdmHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\NetDDEHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\NlaHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\xml provHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\NtLmSspHKEY LOCAL MACHINE\SYSTEM\Curre ntCon trolSet\Services\NVSvcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\oseHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Sysmo nLogHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\ Plug PlayHKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSNHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\S poolerHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\ ProtectedStorage HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\RSVPHKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\RasAutoHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\RasManHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\RDSessMgrHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\R pcSsHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\R pcLocatorHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\RemoteRegistry HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\RfWServiceHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\RfW ProxySrvHKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenterHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\RsRavMonHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\RemoteAccessHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\seclogonHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\SamSsHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\wscsvcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\la nman server HKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Serv-UHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\ShellHWDetection HKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\SCardSvrHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\SQLSERVERAGENT HKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\SSD PSRVHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\SENSHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\srserviceHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\SchedueHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\LmHostsHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCon trolSet\Services\Ta piSrvHKEY LOCAL MACHINE\SYSTEM\Curre ntCon trolSet\Services\Tl ntSvrHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\TermServiceHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\ThemesHKEY LOCAL MACHINE\SYSTEM\Curre ntCon trolSet\Services\ UPSHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\u pnp hostHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\VSSHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\WebClie ntHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\AudioSrvHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\WudfSvcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\SharedAccessHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\stisvcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\MSIServerHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\WLSetu pSvcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\WmiHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCon trolSet\Services\wi nmgmtHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\WM PN etworkSvc HKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\W32TimeW32Time HKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\UMWdfHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\Dot3svcHKEY LOCAL MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\WZCSVCHKEY_LOCAL_MACHINE\SYSTEM\Curre ntCo ntrolSet\Services\WmiA pSrvHKEY LOCAL MACHINE\SYSTEM\Curre ntCon trolSet\Services\la nman workstation HKEY LOCAL MACHINE\SYSTEM\Curre ntCon trolSet\Services\W3SVCHKEY LOCAL MACHINE\SYSTEM\Curre ntCon trolSet\Services\AV P将这些注册表项导出后.可直接在任意目标机上直接导入 服务,也就是那些粉红色标记的第三方软件生成的系统服务机一模一样，而且.要确认该目标机中确实存在着某个第三方软件生成的系统服务 ，如我这里示例的sql2000的系统服务.可能许多朋友均没有.那么在目标机中导入时就不必导入这些 服务了 ),当然如果您熟悉系统注册表的一些小技巧 .也可以将上述导出的100多个注册表项.合并成为一个统一的系统注册表文件.也就是相当于只要在这个统一的注册表文件的第一行写一行"Windows Registry Editor Version 5.00"的代码.然后.其它所有注册表项导出的内 容.在复制其代码过来时.均将第一行的"Windows Registry Editor Version 5.00" 删除.这样就得到了一个完整的全系统服务配置方案的统一注册表文件 ，-----不过在很多时侯.因为很难要求每台计算机均跟母机的应用程序完全一模一样.如对于杀毒软件.各有所爱.同一杀毒软件.每个人有自己安装的目录.一旦目录不无全一模一样.则导入到目标机中的注册表项 将打乱目标机的注册表.从而造成一些如某某服务无法启动或无效之类的错误 .也就是简单说吧.要求目标机安装的任何程序，其目录必须要与母机的一模一样.因而.在实际的配置过程中.此方案的适用性有限.唯一适用的.只有操作系统原原本本的默认系统服务部份 ，而即使只是这一部份服务.还必须要求目标机安装的操作系统未进行过任何的精减和删除相当服 务的操作.我们再来看第二种配置方案 .那就是较广为流传的自动批处理配置法 .我先将我依据上文所述：系统服务最优化配置方案配置好的完整源代码写出，”X P 系统服务最优化配置方案.bat" @echooff color 2fecho ********************************** echo * XP 系统服务最优化配置方案 *echo *制做：奔浪系统研究实验室-香帅keven *echo ********************************** sc stop bonjoun server sc config bonjoun server start= dema ndsc failure bonjoun server reset= 0 actions= ""/0 sc stop clr_o ptimization_v2.0.50727_32sc config clr_op timizatio n_v2.0.50727_32 start= dema ndsc failure clr_ op timization_v2.0.50727_32 reset= 0 actio ns= ""/0 sc config Alerter start= disabled sc failure Alerter reset= 0 actions= ""/0 sc stop algsc config alg start= disabled sc failure alg reset= 0 actions= ""/0 sc config AppM gmt start= dema ndsc failure AppM gmt reset= 0 actions= ""/0 sc stop aspn et_statesc config aspn et_state start= dema ndsc failure aspn et_state reset= 0 acti ons= ""/0 sc stop wuauservsc config wuauserv start= dema ndsc failure wuauserv reset= 0 actions= ""/0 sc config bits start= autosc failure bits reset= 0 actions= restart/0（但是要求目标机中的非系统默认 .其软件的安装目录必须要跟母sc config Cli pSrv start= disabledsc failure Cli pSrv reset= 0 actions= ""/0sc config Even tSystem start= autosc failure Even tSystem reset= 0 actions= restart/0sc stop COMSysA ppsc config COMSysA pp start= autosc failure COMSysA pp reset= 0 actions= restart/0sc config Browser start= autosc failure Browser reset= 0 actions= restart/0sc stop Autodesk Lice nsing Servicesc config Autodesk Lice nsing Service start= dema ndsc failure Autodesk Lice nsing Service reset= 0 actions= ""/0sc stop ccosmsc config ccosm start= dema ndsc failure ccosm reset= 0 actions= ""/0sc config Cryp tSvc start= autosc failure Cryp tSvc reset= 0 actions= restart/0sc config DcomLa unch start= autosc failure DcomLa unch reset= 0 actions= restart/0sc config Dhcp start= autosc failure Dhcp reset= 0 acti ons= restart/0sc config TrkWks start= disablesc failure TrkWks reset= 0 acti ons= ""/0 sc sto p MSDTCsc config MSDTC start= dema ndsc failure MSDTC reset= 0 actio ns= ""/0 sc config Dn scache start= auto sc failure Dn scache reset= 0 acti ons= restart/0sc config ERSvc start= disabledsc failure ERSvc reset= 0 acti ons= ""/0sc config Eap host start= dema ndsc failure Eap host reset= 0 actions= ""/0sc config FLEX net Lice nsing Service start= dema ndsc failure FLEX net Lice nsing Service reset= 0 actions= ""/0sc stop FastUserSwitch in gCo mp atibilitysc config FastUserSwitchi ngCo mp atibility start= dema ndsc failure FastUserSwitch in gCo mp atibility reset= 0 actions= ""/0sc config hkmsvc start= dema ndsc failure hkmsvc reset= 0 acti ons= ""/0sc stop gusvcsc config gusvc start= disabledsc failure gusvc reset= 0 actions= ""/0sc stop help svcsc config help svc start= dema ndsc failure help svc reset= 0 acti ons= ""/0sc config HTT P start= autosc failure HTT P reset= 0 actions= restart/0 sc config HTTPF ilter start= auto sc failure HTT PF ilter reset= 0 actions= restart/0sc config HidServ start= disabledsc failure HidServ reset= 0 actions= ""/0sc config IISADMIN start= autosc failure IISADMIN reset= 0 actio ns= restart/0sc config HidServ start= disabledsc failure HidServ reset= 0 actions= ""/0sc config Ima piService start= disabledsc failure Ima piService reset= 0 actions= ""/0sc sto p CiSvcsc config CiSvc start= disabledsc failure CiSvc reset= 0 actions= ""/0 sc config P olicyAge nt start= autosc failure PolicyAge nt reset= 0 acti ons= restart/0sc config lp6Fw start= autosc failure lp6Fw reset= 0 actions= restart/0sc stop dmadm insc config dmadm in start= dema ndsc failure dmadm in reset= 0 acti ons= ""/0 sc stop dmserversc config dmserver start= dema ndsc failure dmserver reset= 0 actions= ""/0 sc stop MDMsc config MDM start= dema ndsc failure MDM reset= 0 actio ns= ""/0sc config Messe nger start= disabledsc failure Messe nger reset= 0 actions= ""/0sc config usnjsvc start= dema ndsc failure usnjsvc reset= 0 actions= ""/0sc config MSSEARCH start= dema ndsc failure MSSEARCH reset= 0 actio ns= ""/0sc stop SwPrvsc config SwPrv start= disabledsc failure SwPrv reset= 0 actions= ""/0sc config MSSQLSERVER start= autosc failure MSSQLSERVER reset= 0 actio ns= restart/0sc config MSSQLServerADHel per start= dema ndsc failure MSSQLServerADHel per reset= 0 actio ns= ""/0sc config Netlogo n start= dema ndsc failure Netlogo n reset= 0 actions= ""/0sc stop mnm srvcsc config mnm srvc start= disabledsc failure mnm srvc reset= 0 actions= ""/0 sc config Netma n start= autosc failure Netma n reset= 0 acti ons= restart/0sc config NetDDEdsdm start= disabledsc failure NetDDEdsdm reset= 0 actio ns= ""/0sc config NetDDE start= disabledsc failure NetDDE reset= 0 actio ns= ""/0sc config Nla start= autosc failure Nla reset= 0 actions= restart/0sc config xmlprov start= dema ndsc failure xmlprov reset= 0 actions= ""/0sc config NtLmSs p start= dema ndsc failure NtLmSs p reset= 0 acti ons= ""/0sc stop NVSvcsc config NVSvc start= dema ndsc failure NVSvc reset= 0 actio ns= ""/0sc config ose start= dema ndsc failure ose reset= 0 acti ons= ""/0sc stop Sysmon Logsc config Sysm on Log start= disabledsc failure Sysmon Log reset= 0 actions= ""/0sc config PlugP lay start= autosc failure PlugP lay reset= 0 actions= restart/0sc config Wmd mPmSN start= dema ndsc failure Wmd mP mSN reset= 0 actio ns= ""/0sc config Spo oler start= autosc failure Spo oler reset= 0 actions= restart/0sc config ProtectedStorage start= autosc failure ProtectedStorage reset= 0 actions= restart/0sc config RSV P start= dema ndsc failure RSV P reset= 0 actio ns= ""/0 sc config RasAuto start= dema ndsc failure RasAuto reset= 0 actions= ""/0sc config RasMa n start= autosc failure RasMa n reset= 0 actions= restart/0sc config RDSessMgr start= dema ndsc failure RDSessMgr reset= 0 actio ns= ""/0sc config RpcSs start= autosc failure Rp cSs reset= 0 actions= restart/0 sc config Rp cLocator start= dema ndsc failure Rp cLocator reset= 0 actions= ""/0 sc stop RemoteRegistrysc config RemoteRegistry start= disabledsc failure RemoteRegistry reset= 0 acti ons= ""/0sc config NtmsSvc start= dema ndsc failure NtmsSvc reset= 0 acti ons= ""/0sc config RfwService start= autosc failure RfwService reset= 0 acti ons= restart/0 sc config RfwP roxySrv start= auto sc failure RfwP roxySrv reset= 0 actions= restart/0sc config RsCCe nter start= autosc failure RsCCe nter reset= 0 actions= restart/0sc config RsRavM on start= autosc failure RsRavM on reset= 0 actions= restart/0sc config RemoteAccess start= disabledsc failure RemoteAccess reset= 0 actions= ""/0sc stop seclogo nsc config seclogo n start= disabledsc failure seclogo n reset= 0 actions= ""/0sc config SamSs start= autosc failure SamSs reset= 0 actions= restart/0sc stop wscsvcsc config wscsvc start= disabledsc failure wscsvc reset= 0 actions= ""/0sc config lanman server start= autosc failure lanman server reset= 0 actions= restart/0sc config Serv-U start= dema ndsc failure Serv-U reset= 0 actions= ""/0 sc config ShellHWDetect ion start= autosc failure ShellHWDetectio n reset= 0 actions= restart/0sc config SCardSvr start= dema ndsc failure SCardSvr reset= 0 acti ons= ""/0sc config SQLSERVERAGENT start= dema ndsc failure SQLSERVERAGENT reset= 0 actio ns= ""/0sc stop SSD PSRVsc config SSD PSRV start= disabledsc failure SSD PSRV reset= 0 actio ns= ""/0sc config SENS start= disabledsc failure SENS reset= 0 actio ns= ""/0sc stop srservicesc config srservice start= disabledsc failure srservice reset= 0 acti ons= ""/0 sc stop Schedulesc config Schedule start= disabledsc failure Schedule reset= 0 actions= ""/0 sc config LmHosts start= auto sc failure LmHosts reset= 0 actions= restart/0sc config Tap iSrv start= autosc failure Tap iSrv reset= 0 actions= restart/0sc config Tin tSvr start= disabledsc failure Tin tSvr reset= 0 acti ons= ""/0sc config TermService start= autosc failure TermService reset= 0 actions= restart/0sc config Themes start= autosc failure Themes reset= 0 acti ons= restart/0sc config UPS start= dema ndsc failure UPS reset= 0 actio ns= ""/0sc config upnp host start= dema ndsc failure upnp host reset= 0 actions= ""/0sc stop VSSsc config VSS start= disabledsc failure VSS reset= 0 actio ns= ""/0 sc stop WebClie ntsc config WebClie nt start= dema ndsc failure WebClie nt reset= 0 actions= ""/0sc config AudioSrv start= autosc failure AudioSrv reset= 0 actions= restart/0sc config WudfSvc start= dema ndsc failure WudfSvc reset= 0 actions= ""/0 sc config SharedAccess start= autosc failure SharedAccess reset= 0 acti ons= restart/0sc stop stisvcsc config stisvc start= disabledsc failure stisvc reset= 0 actions= ""/0sc config MSIServer start= dema ndsc failure MSIServer reset= 0 actio ns= ""/0sc config WLSet up Svc start= dema ndsc failure WLSet up Svc reset= 0 actio ns= ""/0sc config Wmi start= dema ndsc failure Wmi reset= 0 acti ons= ""/0sc config winm gmt start= autosc failure winm gmt reset= 0 acti ons= restart/0sc config WMPN etworkSvc start= dema ndsc failure WMPN etworkSvc reset= 0 actio ns= ""/0sc stop W32Timesc config W32Time start= dema ndsc failure W32Time reset= 0 actio ns= ""/0sc config Dot3svc start= dema ndsc failure Dot3svc reset= 0 acti ons= ""/0 sc stop WZCSVC sc config WZCSVC start= dema ndsc failure WZCSVC reset= 0 actio ns= ""/0sc config WmiA pSrv start= dema ndsc failure WmiA pSrv reset= 0 actions= ""/0sc config lanman workstati on start= autosc failure lanman workstati on reset= 0 acti ons= restart/0 sc config W3SVC start= autosc failure W3SVC reset= 0 actio ns= restart/0sc config AVP start= autosc failure AVP reset= 0 actions= restart/0echo已完成系统服务最优化配置方案！echo请注意，下面的操作将自动删除微软默认集成的一些垃圾系统服务们,请直,如果您不想删除它接关闭此自动批处理程序！echo如果您确实想删除它们.请按任意键以继续…… p ausesc delete Alertersc delete Cli pSrvsc delete ERSvcsc delete trkwkssc delete HidServsc delete help svcsc delete Ima piServicesc delete Cisvcsc delete Messe ngersc delete SwPrv sc delete mnm srvcsc delete NetDDEdsdmsc delete NetDDEsc delete Sysmon Logsc delete RemoteRegistrysc delete wscsvcsc delete srservice sc delete Schedule sc delete Tin tSvr sc delete vss exit下载地址：［奔浪系统研究实验室］windows系统服务最优化配置方案及一键系统垃圾自动清理请特别注意：(1).上述代码中每个等号的左边都不要空格，而等号右边均有一个空格.(2).在代码末尾附上了自动删除系统默认的垃圾服务的代码.如您不需要删除它们.则在提示"已完成系统服务最优化配置方案后”关闭该批处理程序即可。