系统精简与整合区优秀贴总索引

系

统

精

简

与

整

合

区

优

秀

贴

总

索

引

声明：转自信念论坛，此贴由果冻整理，感谢果冻，我只是负责排版和制作，希望大家仔细阅读，能给大家带来帮助 2010年4月29日深蓝工作室

系统精简与整合区优秀贴总索引

目录

（一）系统定制相关基础知识

1.全面揭露SP2补丁的各种弊病.........................

2.权威的系统服务优化推荐方案 .........................

3.DevCon.exe使用方法(微软官方文档) .........................

4.4nLite 之Winnt.sif 文件详解.........................

5.Intl.inf 专题篇.........................

6.nLite 之组件说明之驱动篇.........................

7.Windows XP系统八种启动模式详解.........................

8.windows XP系统内核文件分析.........................

9.系统安装文件TXTSETUP.INF详解(一) .........................

10.系统安装文件TXTSETUP.INF详解(二) .........................

11.系统安装文件TXTSETUP.INF详解(三) .........................

12.软件静默安装参数 .........................

13.系统安装过程中提供的外部程序调用接口 ......................... （二）系统定制经验交流

14.XP安装光盘集成软件方法.........................

15.软件静默安装参数 .........................

16.从0开始制作多合一光盘【Windows N in 1 Maker 3.0 教

程】.........................

17.VISTA封装完全教程(毫无保留，完全公开）.........................

18.定制完美精简版IBM_OEM_XP(基于Deepin XP Lite

V5.5SP) .........................

19.VISTA安装盘内置应答文件的方法.........................

20.txtsetup.sif和dosnet.inf的最简单使用法.........................

21.Win2k3 精简资料.........................

22.整合包原理和介绍以及制作方法.........................

23.安装版增加注册表优化3种方法.........................

24.XP定制之手动集成系统主题.........................

25.整合包生成器使用教程.........................

26.解决SP3安装时T-13的两个黑框.........................

27.Deepin XP V5 nlite精简后的自动后处理脚本.........................

28.XP做成了125MB！你也可以做到！.........................

29.使用Nlite的后期处理.........................

30.用Vlite 处理 Win7 Beta 7000 .........................

31.集成硬件驱动及hotfix补丁专题篇.........................

32.删掉Lang 目录, 替换大字体- 能让简体中文安装文件减小

18M .........................

33.删除VOL 版XP, 2003 中的oembios.bin让你的电脑启动如

飞.........................

34.修改输入法 .........................

35.XP 精简系统详细配制列表.........................

36.nLite后期制作关键点.........................

37.移除“额外字体”，保留webdings.ttf 解决方

法 .........................

38.字体整合教程（t13静默安装）.........................

39. NLITE配置方案 (MSDN WINXPSP3 VOL 200903) .........................

（三）系统定制精品整合包

40.VB VC 运行库整合包.........................

41.WMP11简体中文nlite整合包 For XP SP3 (0921) .........................

42.DirectX 9.0c Addon (JUNE, 2008) 整合包.........................

43. IE8整合包for winxp sp3(20/04/2010更新)日）.........................

44.SATA for XP 驱动整合包1.2修正.........................

45.Windows XP SP2 PRO RVM精简整合包.........................

46.HashCheck Shell Extension 2.1.6(在文件属性里添加校验码标签) .........................

47.Windows XP SP3 PRO 组件精简整合包For RVMi (9月4日) .........................

48.RealPlayer_11_GOLD 新版本解码整合包.........................

50.“Office2003 SP3 4in1”精简整合包(2008.12.16) .........................

51.右键菜单扩展ShowHidden默认安装整合包 .........................

52.DirectX 9.0c (2008十一月) TrueAddon/SwitchlessInstall 版.........................

（四）系统定制常用工具

53.nLite介绍篇新手必看.........................

54.实用的整合包制作小工具制作整合包推荐.........................

55.整合包生成器2.6(2009\01\26更新)附录像教程.........................

56.输入法精简DIY批处理 FOR 简体中文 WINXP(SP3) WIN2K3(SP2) - 奥运纪念版.........................

57.RyanVM Integrator v1.5.3 / 1.5.4 beta8.4 (整合集成工具) .........................

（五）系统定制常见疑难问题

58.解决SP3安装时T-13的两个黑框.........................

（一）系统定制相关基础知识

1.全面揭露SP2补丁的各种弊病

有些朋友在安装了Windows SP2之后，发现上网时网页图片无法正常显示、网站验证码看不见、BT软件下载速度减慢、即时通信软件不通等各种故障接二连三地暴露出来。之所以造成这种问题一方面是由于SP2起点太高，对系统的改动太多造成的；另一方面则是因为我们大家还不熟悉SP2这一新生事物。现在就让我们再一次走近SP2，着重分析一些SP2容易引起的常见系统故障，对症下药，不让SP2成为我们系统的绊脚石。这种故障的现象为安装SP2后，McAfee VirusScan无法在线升级。

分析造成这种故障的原因可以得知，从系统安全角度出发，SP2对各种组件的管理十分严格，设置的权限较低，McAfee VirusScan就是其中的一个。因其权限不够，所以会造成无法在线升级故障。

对于这个“绊脚石”的应对策略是，依次点击“开始”|“设置”|“控制面板”|“管理工具”|“组件服务”选项，打开“组件服务”窗口。展开“控制台根目录”|“组件服务”|“计算机”|“我的电脑”|“DOCM配置”|“FrameworkService”选项，在其上右键单击，调出属性窗口。点选“安全”选项卡，在“启动与激活权限”栏目中点选“自定义”单选按钮。接着点击“编辑”按钮，在弹出的“启动权限”对话框中，点击“添加”按钮，将你的登录帐号和“System”帐号添加进来，并“允许”其具有“本地启动”、“本地激活”权限，如图1所示，点“确定”按钮即可。

这种故障的现象则为，在用IE浏览器浏览网页的过程中，当打开一些包含有图片的HTML网页时，弹出ActiveX错误信息，图片无法正常显示。

究其原因，是为了防范计算机受到恶意的攻击，默认情况下，SP2禁用了ActiveX、java等控件，这样就造成了包含有ActiveX、java等控件的网页无法正常浏览，图片无法正常显示。对这种问题，可以采用如下方法：打开记事本程序，录入以下内容：

Windows Registry Editor Version 5.00 （此处空一行）

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternetExplorerMainFeat ure-ControlFEATURE_LOCALMACHINE_LOCKDOWN]

@=""

"iexplore.exe"=dword:00000000

"explorer.exe"=dword:00000000

需要注意的是，上述两个键值为“1”时为禁用，为“0”时为解禁ActiveX、java 等控件。录入完毕，另存为“ShowPicture.reg”，文件名任取，扩展名必须是REG，双击导入到注册表中去即可。

在安装SP2前，我们可以随意地调整Internet域的安全等级，但是在安装了SP2之后，你会发现Internet的安全等级被锁定到中级，当我们试图调整时，会弹出一个“错误”警告框，如图2所示，我们无法再按各人的实际需要来调整安全等级。

这个问题主要是因为SP2出于安全的考虑，锁定了Internet的安全等级，默认情况下不允许用户来调整。

面对这个问题，可以采取的方法为：点击“开始”|“运行”，在弹出的运行对话框中输入“REGEDIT”，回车后打开注册表编辑器。依次展开如下分支：[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion InternetSettingsZones]，在右侧的窗口中找到名为“MinLevel”的Dword值并双击它，在弹出的编辑对话框中将其数值数据设为“10000 ”（十六进制）后点“确定”按钮并关闭注册表编辑器。按F5刷新一下，现在再试试，看安全等级是不是可以自由调整了。

这种故障通常表现为安装SP2后，往往会与Office XP等普遍软件产生兼容性问题，程序莫名其妙出错。

造成该问题的元凶主要是DEP数据执行预防技术，DEP（Date Execution Prevention）技术主要是为有效避免缓冲区溢出问题而设计的，它可以有效防止病毒或恶意程序在电脑受保护的内存位置存放运行有害代码，DEP会将某些常用的内存位置标记为“不可执行”，从而让病毒或恶意代码无生存之处，但它同时也导致了一些程序无法正常运行。

我们可以通过手动配置，让某一个程序不受DEP检测，就可避免DEP产生的兼容性问题。方法如下：

在桌面上右键单击“我的电脑”，在弹出的右键菜单中选择“属性”。在弹出的“系统属性”窗口中，点击“高级”选项卡，接着点击“性能”栏目中的“设置”按钮。在弹出的“性能选项”对话框中，点击“数据执行保护”选项卡，点选中“为除下列选定程序之外的所有程序和服务执行DEP”，然后通过“添加”按钮，将你所需要的程序添加进来即可。

与SP2产生兼容性问题的程序还有很多，限于篇幅，笔者在这里就不一一罗列了，有兴趣的朋友可以参考“38c6ef64caaedd3383c4d342/?id=884130”上的技术文档。

现如今，使用网络的人恐怕很少有不使用BT下载软件的，BT软件给我们带来了酣畅淋漓的下载体验和资源共享的另类方法。但是安装SP2之后，原来奇快的下载速度突然之间就减慢了，将BT软件卸载重装也解决不了问题。

造成这个问题的原因是，为有效防止冲击波、震荡波之类的蠕虫病毒的多线程攻击，SP2内建了一个OOB Messages动态链接库，该动态链接库会实时监控每一个进程的并发线程数，只要超过了它认为的安全线程数（10个），就开始屏蔽掉部分线程，以减少线程数。

要解决该问题，必须修改位于“E:WINDOWSServicePackFilesi386”目录下的“TCPIP.sys”，但是手动修改比较麻烦，现在已经有高手为我们做成了补丁，你只需要下载安装即可（可以到《个人电脑》网站的下载频道38c6ef64caaedd3383c4d342/club/download/index.php下载并安装)。下载完毕，在命令行下运行该程序，在询问的时候，回答“Y”，然后退出命令行，重新启动计算机即可。

这种故障发生时，往往表现为下载到本地的IE文件，原来均为可以正常显示包含有FLASH动画的IE文件，安装SP2之后，却无法显示FLASH动画了。

这是因为，SP2默认的安全设置为防止用户在本地打开一些FLASH文件过程中，在知情的情况下，被隐藏于FLASH中的恶意代码引导到一些恶意网站，计算机受到攻击，从而禁止了用户在本地（硬盘和光盘）上打开包含有FLASH 等内容的文件。

要解决这个问题，可以先启动IE浏览器，点击菜单栏的“工具”|“Internet选

项”命令，调出“Internet选项”窗口。点击“高级”选项卡，在“设置”下拉列表框中，将“允许活动内容在我的计算机上的文件中运行”和“允许来自CD的活动内容在我的计算机上运行”选项打上对勾，点“确定”按钮即可。

在局域网中，大家经常通过网上邻居来共享文件和打印机。但是安装SP2之后，在网上邻居中原来可以正常访问的共享打印机却消失得无影无踪。

众所周知，在SP2中，新增了一个Windows防火墙。就是这个防火墙处于安全的考虑，禁止了“文件和打印机共享”功能，所以局域网中的用户往往会出现无法共享资源的故障。

应对这个问题的策略为：依次展开“开始”|“设置”|“控制面板”|“安全中心”|“Windows防火墙”选项，打开Windows防火墙窗口，点击“例外”选项卡，在“程序和服务”列表框中，将“文件和打印机共享”选项打上对勾，点“确定”按钮，并重新启动计算机即可。

安装SP2之后，许多的网络通信软件，如QQ、MSN、Windows Messenger、Windows Netmeeting等等都无法正常使用了。QQ、MSN、Windows Messenger 总是弹出安全警报，Windows Netmeeting无法进行远程桌面的共享。

这是由于SP2防火墙在默认情况下，将限制未经允许的来自网络或Internet 的入站连接，这样就会造成许多的网络通信软件无法正常工作。

对于QQ、MSN等即可通信软件，我们只需要在弹出的Windows安全警报对话框中点击“解除阻止”按钮即可。对于Windows Messenger、Windows Nt。

2.权威的系统服务优化推荐方案

1：Alerter

C:\WINDOWS\system32\svchost.exe -k LocalService

通知所选用户和计算机有关系统管理级警报。

对于一般家用计算机根本不需要，除非计算机用在局域网中。建议选择手动或禁用。

2：application layer gateway service

C:\WINDOWS\System32\alg.exe

为internet连接共享和internet连接防火墙提供第三方协议插件的支持。

如果你没启用internet连接共享上网或windows xp内置防火墙，可以禁用这个服务。不影响网络共享,只是一个插件。

3：Application management

C:\WINDOWS\system32\svchost.exe -k netsvcs

提供软件安装服务，诸如分派，发行以及删除。

建议手动。

4：automatic updates

C:\WINDOWS\system32\svchost.exe -k netsvcs

允许下载并安装Windows 更新。如果此服务被禁用，计算机将不能使用Windows Update 网站的自动更新功能。

需要时，我们完全可以在windows update web网站手动进行更新。SP1 以及以前的WinXP 运行Windows Update 是需要这个服务设置为自动，如果设置

为手动或禁用是会被拒绝更新的，而SP2 的Windows XP 只需要在更新的时候运行一下，直接设置为手动即可，到网站上Update 时，Windows 会自动运行之。

5：Background Intelligent Transfer Service

C:\WINDOWS\system32\svchost.exe -k netsvcs

在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如Windows Update，就无法正常运行。

该服务的中文意思为智能备份和传输服务，用于在局域网中利用空闲的网络带宽传输数据。SP1 及以前的Windows XP 在网站上Update 时，至少要设置为“手动”，而SP2 的Windows XP 不管是自动更新还是网站上Update，都可以禁用这个服务。建议手动

6：ClipBook

C:\WINDOWS\system32\clipsrv.exe

用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器”将无法与远程计算机共享信息。

将储存粘贴信息并与远程计算机共享，你需要吗？放心禁用吧。

7：COM+ Event System

C:\WINDOWS\system32\svchost.exe -k netsvcs

持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。

一些COM+ 软件需要，检查你的c:\program files\ComPlus Applications 目录，System Event Notification依赖此服务，最好不要禁用,建议手动。

8：COM+ System Application

C:\WINDOWS\system32\dllhost.exe

/Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于COM+ 组件将不能正常工作。

在SP2 以前的Windows XP 中，如果禁用这个服务，会导致IIS 服务无法正常运行，建议手动。

9：Computer Browser

C:\WINDOWS\system32\svchost.exe -k netsvcs

维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。

用来浏览局域网电脑的服务，一般家用计算机不需要，局域网中的关了也不影响浏览！所以禁用。

10：Cryptographic Services

C:\WINDOWS\system32\svchost.exe -k netsvcs

提供三种管理服务: 编录数据库服务，它确定Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。

Windows更新时用来确认windows 文件指纹的，手动或者禁用吧，比较保守的朋友就手动。如果使用了Automatic Updates服务可能需要这个。

11：DCOM Server Process Launcher 此服务级重要程度（中级）

C:\WINDOWS\system32\svchost -k DcomLaunch

为DCOM 服务提供加载功能。

SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。比如一些软件无法正常安装，flashmx ,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。建议不要关闭，（关闭此服务附带影响，在打开网页的时候不能打开新窗口）

12：DHCP Client

C:\WINDOWS\system32\svchost.exe -k netsvcs

过注册和更改IP 地址以及DNS 名称来管理网络配置。

选择自动。没有固定IP的的用户需要它指定动态IP。

13：Distributed Link Tracking Client

C:\WINDOWS\system32\svchost.exe -k netsvcs

在计算机内NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。

用于描述局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。禁用。

14：Distributed Transaction Coordinator

C:\WINDOWS\system32\msdtc.exe

协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。

禁用或手动。

15：DNS Client

C:\WINDOWS\system32\svchost.exe -k NetworkService

为此计算机解析和缓冲域名系统(DNS) 名称。如果此服务被停止，计算机将不能解析DNS 名称并定位Active Directory 域控制器。

DNS解析服务,IPSEC服务需要用到，手动。

16：Error Reporting Service

C:\WINDOWS\System32\svchost.exe -k netsvcs

服务和应用程序在非标准环境下运行时允许错误报告。

错误报告器，把windows中错误报告给微软，这个鬼东西只要出错最烦人，又占资源，绝对禁用。

17：Event Log

C:\WINDOWS\system32\services.exe

启用在事件查看器查看基于Windows 的程序和组件颁发的事件日志消息。无法终止或禁用此服务。

18：Fast User Switching Compatibility

C:\WINDOWS\System32\svchost.exe -k netsvcs

为在多用户下需要协助的应用程序提供管理。

多用户快速切换服务。（注销画面中那个），禁用或手动。

19：Help and Support

C:\WINDOWS\System32\svchost.exe -k netsvcs

启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。

微软的帮助服务中心，没有什么用，禁用，需要就手动。

20：HTTP SSL

C:\WINDOWS\System32\svchost.exe -k HTTPFilter

此服务通过安全套接字层(SSL)实现HTTP 服务的安全超文本传送协议(HTTPS)。禁用或手动。

21：Human Interface Device Access

C:\WINDOWS\System32\svchost.exe -k netsvcs

启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。

支持“弱智”电脑配件的。比如键盘上调音量的按钮等，禁用吧。搞笑的服务，简直就是浪费我们系统资源

22：IMAPI CD-Burning COM Service

C:\WINDOWS\system32\imapi.exe

用Image Mastering Applications Programming Interface (IMAPI) 管理CD 录制。如果停止该服务，这台计算机将无法录制CD。

微软的刻碟，比不上专门的软件，禁用可加快Nero开启速度。绝对禁用。23：Indexing Service

C:\WINDOWS\system32\cisvc.exe

本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。

加快搜索，但是导致XP系统减速，要求禁用！

24：IPSEC Services

C:\WINDOWS\system32\lsass.exe

管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。IPSEC安全服务，一般用户用不着，如果在服务器上做IPSEC(IP策略）安全措施才用，建议手动。

25：Logical Disk Manager

C:\WINDOWS\System32\svchost.exe -k netsvcs

监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。

磁盘管理服务。需要时它会通知你，Logical Disk Manager Administrative Service需要，设置为手动，否则在计算机管理中会无法运行“磁盘管理”功能。26：Logical Disk Manager Administrative Service

C:\WINDOWS\System32\dmadmin.exe /com

配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。

同上相关联的服务，该服务对于经常使用移动硬盘、闪盘等外设的用户必不可少，根据具体情况。改为手动后需要时它会通知你。

27：Messenger

C:\WINDOWS\system32\svchost.exe -k netsvcs

传输客户端和服务器之间的NET SEND 和Alerter 服务消息。此服务与Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。

上网时会弹出的骚扰广告，强烈要求禁用。

28：MS Software Shadow Copy Provider

C:\WINDOWS\system32\dllhost.exe

/Processid:{A2963284-10FA-46FA-9898-3D48128F842A}

管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。

用来备份的服务，MS Backup需要，如果不用就禁用。

29：Net Logon

C:\WINDOWS\system32\lsass.exe

支持网络上计算机pass-through 帐户登录身份验证事件。

登陆Domain Controller用的。如果公司内部需要使用网内的域服务器登录到域时，一般家用计算机建议禁用。

30：NetMeeting Remote Desktop Sharing

C:\WINDOWS\system32\mnmsrvc.exe

使授权用户能够通过使用NetMeeting 跨企业intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。

用Netmeeting实现远程桌面共享，需要使用这个功能的朋友设置为手动，用不到的禁用吧。

31：Network Connections

C:\WINDOWS\System32\svchost.exe -k netsvcs

管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。Windows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象，系统默认为自动启用状态，如果禁用了它，那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物，“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了，查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。建议手动或自动。

32：Network DDE

C:\WINDOWS\system32\netdde.exe

为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE) 的网络传输和安全。如果此服务被终止，DDE 传输和安全将不可用。

一般人用不到，建议禁用或手动（开ClipBook需要）

33：Network DDE DSDM

C:\WINDOWS\system32\netdde.exe

管理动态数据交换(DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。

如果开上面的服务或ClipBook就需要，手动或禁用。

34：Network Location Awareness (NLA)

C:\WINDOWS\system32\svchost.exe -k netsvcs

收集并保存网络配置和位置信息，并在信息改动时通知应用程序。

如有网络共享或ICS和ICF可能需要.(服务器端) 。禁用或手动。

35：Network Provisioning Service

C:\WINDOWS\System32\svchost.exe -k netsvcs

为自动网络提供管理基于域的XML 配置文件。

禁用或手动。

36：NT LM Security Support Provider

C:\WINDOWS\system32\lsass.exe

为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。

如果不使用T elnet就关了吧，建议手动。

37：Performance Logs and Alerts

C:\WINDOWS\system32\smlogsvc.exe

收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。

记录机器运行状况而且定时写入日志或发警告，内容过于专业，没有有几个看的懂那些日志文件。禁用！

38：Plug and Play

C:\WINDOWS\system32\services.exe

使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。

自动查测新装硬件，即插即用，太多服务需要他了。自动。

39：Portable Media Serial Number Service

C:\WINDOWS\System32\svchost.exe -k netsvcs

通过联机计算机重新取得任何音乐播放序号，用于控制盗版音乐文件复制到便携播放器上，禁用。

40：Print Spooler

C:\WINDOWS\system32\spoolsv.exe

将文件加载到内存中以便迟后打印。

打印后台处理程序，有打印机的不要关闭，没有的可以禁用。

41：Protected Storage

C:\WINDOWS\system32\lsass.exe

提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。

用来储存你计算机上密码的服务，像Outlook、拨号程序、其它应用程序、主从架构等等。建议设为自动，或者手动。

42：QoS RSVP

C:\WINDOWS\system32\rsvp.exe

为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。

网络流量自动平衡。禁用或手动。

43：Remote Access Auto Connection Manager

C:\WINDOWS\system32\svchost.exe -k netsvcs

无论什么时候当某个程序引用一个远程DNS 或NetBIOS 名或者地址就创建一个到远程网络的连接。

同下：建议手动

44：Remote Access Connection Manager

C:\WINDOWS\system32\svchost.exe -k netsvcs

创建网络连接。

宽带上网／网络共享需要！建议手动或自动。

45：Remote Desktop Help Session Manager

C:\WINDOWS\system32\sessmgr.exe

管理并控制远程协助。如果此服务被终止，远程协助将不可用。

远程帮助服务，不用就关了吧。建议手动。

46：Remote Procedure Call (RPC)(此服务重要程度: 高级）

C:\WINDOWS\system32\svchost -k rpcss

提供终结点映射程序(endpoint mapper) 以及其它RPC 服务。系统核心服务，不要对他有想法！

47：Remote Procedure Call (RPC) Locator

C:\WINDOWS\system32\locator.exe

管理RPC 名称服务数据库。

一般计算机没什么用，建议禁用或手动

48：Remote Registry

C:\WINDOWS\system32\svchost.exe -k LocalService

使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。

除你一定要，不然肯定要禁用的！

49：Removable Storage

C:\WINDOWS\system32\svchost.exe -k netsvcs

如果你有Zip 磁盘驱动器或是USB 之类移动式的硬件或是T ape备份装置，就有用，建议手动或自动。

50：Routing and Remote Access

C:\WINDOWS\system32\svchost.exe -k netsvcs

在局域网以及广域网环境中为企业提供路由服务。

路由和网关，一般情况下不需要，设为手动。

51：Secondary Logon

C:\WINDOWS\System32\svchost.exe -k netsvcs

启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。允许多个使用者处理程序，自动。

52：Security Accounts Manager

C:\WINDOWS\system32\lsass.exe

存储本地用户帐户的安全信息。自动，不要打它的注意。

53：Security Center

C:\WINDOWS\System32\svchost.exe -k netsvcs

监视系统安全设置和配置。

即微软的安全中心，不要就关了吧。禁用或手动。

54：Server

C:\WINDOWS\system32\svchost.exe -k netsvcs

支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。

局域网文件／打印共享需要的，除非你有和其它计算机共享，不然就关了，个人计算机禁用或手动。

55：Shell Hardware Detection

C:\WINDOWS\System32\svchost.exe -k netsvcs

为自动播放硬件事件提供通知。

插入光盘、U盘就自动播放的，我最讨厌，禁用。

56：Smart Card

C:\WINDOWS\System32\SCardSvr.exe

管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智

能卡。

智能卡,有吗，没有就禁用，或手动。

57：SSDP Discovery Service

C:\WINDOWS\system32\svchost.exe -k LocalService

启动您家庭网络上的UPnP 设备的发现。在您的家用网络上启用通用即插即用设备的搜索。通用即插即用服务(Universal Plug and Play, UPnP)让计算机可以找到并使用网络上的装置，经由网络连接通过TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，都是使用UPnP的功能，基于安全性没用到的大可关了。不过现在数码设备很流行，手动吧。

58：System Event Notification

C:\WINDOWS\system32\svchost.exe -k netsvcs

跟踪系统事件，如登录Windows，网络以及电源事件等。将这些事件通知给COM+ 事件系统“订阅者(subscriber)”。

自动或手动。

59：System Restore Service

C:\WINDOWS\system32\svchost.exe -k netsvcs

执行系统还原功能。要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。

谁用呢？浪费资源，先关闭系统还原功能，再禁用。

60：Task Scheduler

C:\WINDOWS\System32\svchost.exe -k netsvcs

使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。

windows 计划服务，很少人用，如果你使用系统的“任务计划”，就不能关，建议手动。

61：TCP/IP NetBIOS Helper

C:\WINDOWS\system32\svchost.exe -k LocalService

允许对“TCP/IP 上NetBIOS (NetBT)”服务以及NetBIOS 名称解析的支持。

如果网络不用Netbios 或WINS，就关闭，建议手动。

62：Telephony

C:\WINDOWS\System32\svchost.exe -k netsvcs

提供TAPI 的支持，以便程序控制本地计算机，服务器以及LAN 上的电话设备和基于IP 的语音连接。

一般的拨号调制解调器或是一些DSL/Cable 可能用到，不然就不要上网了，手动或自动。

63：Telnet

C:\WINDOWS\system32\tlntsvr.exe

允许远程用户登录到此计算机并运行程序，并支持多种TCP/IP T elnet 客户，包括基于UNIX 和Windows 的计算机。

与BBS无关，如果你不懂，就禁用。

64：Terminal Services

C:\WINDOWS\System32\svchost -k DComLaunch

允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器

的基础结构。

实现远程登录本地电脑，快速用户切换和远程桌面功能需要，其他就没什么用，但快速用户切换有一点用，而且禁用此服务会导致任务管理器中不显示用户名。手动吧。

65：Themes

C:\WINDOWS\System32\svchost.exe -k netsvcs

为用户提供使用主题管理的经验。

给XP系统装扮的东西，提供使用者主题管理。很多人使用布景主题，打造个性化的系统，不过如果没有使用的人，那就可以禁用，或手动。

66：Uninterruptible Power Supply

C:\WINDOWS\System32\ups.exe

管理连接到计算机的不间断电源(UPS)。

提够不间断电源，停电保护设备用的，如果你没有或者根本就不知道什么东西，禁用。

67：Universal Plug and Play Device Host

C:\WINDOWS\system32\svchost.exe -k LocalService

为主持通用即插即用设备提供支持。

提供主机通用即插即用装置的支持。用来侦测安装通用即插即用服务(Universal Plug and Play, UPnP)装置，像是数字相机或打印机，现在很多设备都需要这个，手动。

68：Volume Shadow Copy

C:\WINDOWS\System32\vssvc.exe

管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。

用来备份的东西，如MS Backup 程序就需要这个服务，没有多大用处，禁用或手动。

69：WebClient

C:\WINDOWS\system32\svchost.exe -k LocalService

使基于Windows 的程序能创建、访问和修改基于Internet 的文件。如果此服务被终止，将会失去这些功能。

和NET技术有相关联系。使用WebDAV 将档案或文件上载到所有的Web 服务，手动。

70：Windows Audio

C:\WINDOWS\System32\svchost.exe -k netsvcs

管理基于Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。

如果电脑上没有声卡就手动吧，如果永远不买就禁用，不然就自动。

71：Windows Firewall/Internet Connection Sharing (ICS)

C:\WINDOWS\system32\svchost.exe -k netsvcs

为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。如果不使用因特网联机共享(ICS)或是XP内含的因特网联机防火墙(ICF)，可以关掉。建议手动。

72：Windows Image Acquisition (WIA)

C:\WINDOWS\system32\svchost.exe -k imgsvc

为扫描仪和照相机提供图像捕获。

有扫描仪和照相机的朋友请不要禁用此服务，没有的话就禁用吧。

73：Windows Installer

C:\WINDOWS\system32\msiexec.exe /V

添加、修改和删除以Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。

Windows的MSI安装服务，建议手动，因为安装一些软件需要他的支持，例如金山快译。

74：Windows Management Instrumentation

C:\WINDOWS\system32\svchost.exe -k netsvcs

提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于Windows 的软件将无法正常运行。

蛮重要的服务，是管“服务依靠”的，关闭了会出现不可预料的问题，自动。75：Windows Management Instrumentation Driver Extensions

C:\WINDOWS\System32\svchost.exe -k netsvcs

与驱动程序间交换系统管理信息。

上面的延伸，提供信息用的，不如上面的那么重要，建议手动。

76：Windows Time

C:\WINDOWS\System32\svchost.exe -k netsvcs

维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。

网络校准时间用的，没有必要，禁用。

77：Windows User Mode Driver Framework

C:\WINDOWS\system32\wdfmgr.exe

启用Windows 用户模式驱动程序。

此服务是Windows Media Player 10 使用的驱动程式元件。Windows User Mode Driver Framework 服务支援硬体播放器的内容同步化。例如，MP3 装置即是一种硬体播放器。进程是wdfmgr.exe。安装了WMP10就会有这个进程,你在播放的时候它会在网上自动寻找没有安装的解码器。禁用此服务对系统没有任何影响。

78：Wireless Zero Configuration

C:\WINDOWS\System32\svchost.exe -k netsvcs

为您的802.11 适配器提供自动配置。

有无线网络适配装置者用，没有就禁用。

79：WMI Performance Adapter

C:\WINDOWS\system32\wbem\wmiapsrv.exe

从WMI HiPerf 提供程序提供性能库信息。

提供来自WMIHiPerf 提供者的效能链接库信息。对大多数用户没有太大作用，禁用。

80：Workstation

C:\WINDOWS\system32\svchost.exe -k netsvcs

创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。所有依存于它的服务将无法启动。是网络连接中所必要的一些功能，自

动。

3.DevCon.exe使用方法(微软官方文档)

DevCon 实用工具是一种命令行实用工具，可以替代设备管理器。使用DevCon，您可以启用、禁用、重新启动、更新、删除和查询单个设备或一组设备。DevCon 还提供与驱动程序开发人员有关、但无法在设备管理器中看到的信息。

可以将DevCon 用于Microsoft Windows 2000、Windows XP 和Windows Server 2003，但不能将其用于Windows 95、Windows 98 或Windows Millennium Edition。

DevCon 不可再分发。提供它是为了用作调试和开发工具。您可以随意修改DevCon 以供个人专用。此示例演示了如何有效地同时使用SetupAPI 和CfgMgr32 函数来枚举设备和执行设备操作。可以从Microsoft 下载中心下载以下文件：

reboot 重新启动本地计算机。

remove 删除与特定的硬件或实例 ID 匹配的设备。

rescan 扫描以发现新的硬件。

resources 列出设备的硬件资源。

restart 重新启动与特定的硬件或实例 ID 匹配的设备。stack 列出预期的设备驱动程序堆栈。

status 列出设备的运行状态。

update 手动更新设备。

UpdateNI 手动更新设备，无用户提示

SetHwID 添加、删除和更改根枚举设备的硬件 ID 的顺序。

DevCon 命令示例

devcon -m:\\test find pci\*

列出计算机test上的所有已知PCI 设备。（通过使用-m，您可以指定一个目标计算机。您必须使用“进程间通信”(IPC) 访问此计算机。）

devcon -r install %WINDIR%\Inf\Netloop.inf *MSLOOP

安装一个新的Microsoft 环回适配器实例。这将创建一个新的根枚举设备节点，使用此节点您可以安装“虚拟设备”，如环回适配器。如果需要重新启动计算机，此命令还将以安静模式重新启动计算机。

devcon classes

列出所有已知的安装类别。输出结果包含短的未本地化的名称（例如，“USB”）和描述性名称（例如，“通用串行总线控制器”）。

devcon classfilter upper !filter1 !filter2

删除这两个指定的筛选程序。

devcon classfilter lower !badfilter +goodfilter

用“goodfilter”替换“badfilter”。

devcon driverfiles =ports

列出与ports安装类别中的每一个设备关联的文件。

devcon disable *MSLOOP

禁用硬件ID 以“MSLOOP”结尾（包括“*MSLOOP”）的所有设备。

devcon drivernodes @ROOT\PCI_HAL\PNP0A03

列出设备“ROOT\PCI_HAL\PNP0A03”的所有兼容驱动程序。这可以用来确定为什么选择原配的设备信息(.inf) 文件而不选第三方 .inf 文件。

devcon enable '*MSLOOP

启用硬件ID 为“*MSLOOP”的所有设备。单引号指示必须严格按字面解释硬件ID（换句话说，星号[“*”] 真的是一个星号，而不是通配符）。

devcon find *

列出本地计算机上存在的所有设备的设备实例。

devcon find pci\*

列出本地计算机上所有已知的“外围组件互连”(PCI) 设备（如果一个设备的硬件ID 以“PCI\”为前缀，此命令就认为该设备是 PCI 设备）。

devcon find =ports *pnp*

列出存在的作为ports安装类别的成员而且硬件ID 中包含“PNP”的设备。

devcon find =ports @root\*

列出存在的作为ports安装类别的成员而且在枚举树的“root”分支中的设备（实例ID 以“root\”为前缀）。请注意，有关实例ID 的格式化方式，不应作任何编程假定。要确定根设备，可以检查设备状态位。此功能包括在DevCon 中是为了帮助进行调试。

devcon findall =ports

列出ports类别的“不存在”的设备和存在的设备。这包括已经被删除的设备、从一个插槽移到另一个插槽的设备，以及在某些情况下由于BIOS 改变而被不同地枚举的设备。

devcon listclass usb 1394

列出命令中所列的每个类别（本例中是USB 和1394）的所有存在的设备。

devcon remove @usb\*

删除所有USB 设备。被删除的设备列出时将显示其删除状态。

devcon rescan

重新扫描以发现新的“即插即用”设备。

devcon resources =ports

列出由ports安装类别中的所有设备使用的资源。

devcon restart =net @'ROOT\*MSLOOP\0000

重新启动环回适配器“ROOT\*MSLOOP\0000”。命令中的单引号指示必须按字面解释实例ID。

devcon hwids=mouse

列出系统中鼠标类设备的所有硬件ID。

devcon sethwid @ROOT\LEGACY_BEEP\0000 := beep

将硬件ID beep 赋予旧式蜂鸣设备。

devcon stack =ports

列出设备预期的驱动程序堆栈。包括设备和类别高层/低层筛选程序，以及控制服务。

devcon status @pci\*

列出实例ID 以“pci\”开头的每一个存在设备的状态。

devcon status @ACPI\PNP0501\1

列出特定设备实例的状态，在本例中是一个高级配置和电源界面(ACPI) - 枚举的串行端口。

devcon status @root\rdp_mou\0000

列出Microsoft 终端服务器或终端服务鼠标驱动程序的状态。

devcon status *PNP05*

列出所有COM 端口的状态。

devcon update mydev.inf *pnp0501

更新与硬件ID *pnp0501严格匹配的所有设备，让它们使用Mydev.inf 中与硬件ID *pnp0501关联的最好的驱动程序。

注意：即使系统上已经存在更好的匹配项，这一更新也将强制所有设备使用Mydev.inf 中的驱动程序。如果在获得签名之前，您想要在开发过程中安装驱动程序的新版本，则这是很有用的。此更新仅影响与指定的硬件ID 匹配的设备，不会影响到其子设备。如果指定的 .inf 文件未经签名，则Windows 可能会显示一个对话框，提示您确认是否应安装此驱动程序。如果需要重新启动计算机，将报告这一情况并且DevCon 返回一个级别1 错误。如果指定-r，在需要重新启动计算机时就会自动重启。

本文来源：https://www.bwwdw.com/article/0e6l.html