184M的Windows XP 完全精简指南

184M的Windows XP 完全精简指南 【压榨 Windows XP: 完全指南】 ● 前言

● 第一章 临时文件和垃圾文件 ● 第二章 禁用服务

● 第三章 \文件夹 ● 第四章 “Program Files” 文件夹 ● 第五章 “WINDOWS”文件夹 ● 第六章 “System32”文件夹 ● 第七章 NLS 文件和键盘布局文件 ● 第八章 无用的驱动 ● 第九章 杂项

● 第十章 System32文件夹下个别要移除的文件

出处:

(Slimming Down Windows XP: The Complete Guide PART 3) 作者: Bold_Fortune (http://hollow-refuge.net/Bold/index.php) 翻译:tingpu (tingpu@hotmail.com)

------------------------------------ 【压榨 Windows XP: 完全指南】前言

在这篇指南中, 你可以学到以下内容: 从 Windows XP中安全地移除掉某些文件和文件夹的可能性, 移除之后还要保证微软操作系 统的兼容性和功能不受影响.

只是说可以移除的 “可能性”. 在进行处理之前, 请一定要记住这一点.

我不会, 也不能, 让其他人把我列在这里的垃圾文件都删除掉. 在没有经过实际操作之前, 直接照搬我的设置, 是不可能不出问 题的.

是的, 我删除了列在这里的每一个文件和文件夹...但是, 我的系统与你的不同. 我的需求与你的需求不一样. 而且, 我所安装的 程序与你所安装的也不尽相同.

因此, 在压榨 Windows XP 之前请先注意一下: 这个指南只是指出了 \精简的可能性\

在你的 Windows XP中, 有哪些文件和文件夹可以被移除呢? 你的做出自己的选择. 我会尽我所能, 向你提供关于这些文件和文件

夹的信息; 我会基于我的知识范围以及理解能力, 向你提供这些文件和文件夹的用法和功能.

-------------------------------------------------

我不敢保证我精简出来的 Windows 文件夹是不是最小的. 我只能保证, 就我个人而言是无法再精简更多的文件了. 我相信, 一定 有人能够做的比我做的还要好.

我立下规矩, 坚决不再掺和到关于以下问题的讨论:

1)...我敢保证 “事件查看器” 中绝对不会显示任何错误. ...即便只是些无关紧要的DCOM 错误. 我也不想让它们出现.

2)...我不会使用文件压缩. (我个人估计, 可能是说用 UPX 类的程序预先压缩)

3)...我所使用的 Windows 应用程序, 以及我所安装的第三方应用程序...都工作的很好.

------------------------------------------------- Windows 文件夹 (包含所有文件以及子目录)? 202MB...整体占用.

849....文件总数 (包含所有子文件夹中的文件). 65......目录总数.

System32 文件夹 (包含所有文件以及子目录)? 167MB...整体占用.

606....文件总数 (包含所有子文件夹中的文件). 16......目录总数.

450.....system32 文件夹下的文件数量 (133MB 总体占用). (System32 文件夹下有 43 个 EXE 文件以及 323个DLL 文件). -------------------------------------------------

我要做的第一件事就是下载最新版的\预览版 XPLite\我不推荐购买 XPLite, 因为, 虽说它对应 XP SP2 推出了新版本, 但它

还是有点小毛病. 它会移除一些本不该被移除的文件, 另外还不移除本来应该被移除的文件, 最后, 还会导致 “事件查看器” 中显示一些错误...这点最让我讨厌了. 你可以转到以下页面下载 XPLite 预览版. http://www.litepc.com/xppreview.html

打开它的压缩包, 把其中的可执行文件放到一个文件夹中.

运行它并转到它的 \选项卡. 选择 \然后 \关闭这个程序并重新启动你的电脑. -------------------------------------------------

然后转到以下网站. 下载并安装 \- Unregister This DLL v1.0.0.1\http://www.programmersheaven.com/zone16/cat633/30729.htm 这个小工具能够注销我要移除的 DLLS 文件.

它会在你的右键菜单上添加两个选项: \和 \This Dll\当你右击 DLL 文件时, 就会出现这两

个选项. 我真的很喜欢它能够一次注销多个 DLL 文件的功能. -------------------------------------------------

现在让我们开始移除一些文件吧.... 第一章 临时文件和垃圾文件

有很多非常不错的用于清理临时文件和垃圾文件的工具. 我挑了两个工具: IE Privacy Keeper 和 CCleaner. 我认为它们都非常 棒.

实际上, 我还使用了第三个工具: HDValet.

使用 HDValet 的原因是, 我可以自己设置要搜索删除哪些临时文件和垃圾文件. 只需轻轻一点, HDValet 就能帮我把临时文件和 垃圾文件清理掉.

你用这类工具移除大多数的临时文件和垃圾文件. 但是也会漏过不少垃圾文件.

以下就是我用的清理工具会漏掉的文件, 害得我还要手动删除:

*.log 文件

我把所有能够找到的 .log 日志文件都删除掉了, 当然, 除了以下这些受到系统保护的日志文件 ...(无论如何都不能将其删除): C:\\WINDOWS\\WindowsUpdate.log

C:\\Documents and Settings\\USERNAME\\NTUSER.DAT.LOG

C:\\Documents and Settings\\NetworkService\\ntuser.dat.LOG C:\\WINDOWS\\Debug\\PASSWD.LOG

C:\\WINDOWS\\SoftwareDistribution\\ReportingEvents.log C:\\WINDOWS\\system32\\config\\default.log C:\\WINDOWS\\system32\\config\\SAM.LOG

C:\\WINDOWS\\system32\\config\\SECURITY.LOG C:\\WINDOWS\\system32\\config\\software.LOG C:\\WINDOWS\\system32\\config\\system.LOG

C:\\Documents and Settings\\USERNAME\\Local Data\\Microsoft\\Windows\\UsrClass.dat.LOG

Settings\\Application

C:\\Documents and Settings\\NetworkService\\Local Settings\\Application Data\\Microsoft\\Windows\\UsrClass.dat.LOG

------------------------------------------------- 通常可以在重启之后删除以下这些系统 *.log 文件: C:\\WINDOWS\\Sti_Trace.log C:\\WINDOWS\\wiadebug.log C:\\WINDOWS\\wiaservc.log

C:\\WINDOWS\\system32\\CatRoot2\\edb.log C:\\WINDOWS\\system32\\CatRoot2\\edbtmp.log

-------------------------------------------------

通常可以在重启之后删除以下这些系统 *.log 文件. 可能是因为某些服务要用到这些文件. 所以, 它们总是会自动地被重新创建 :

C:\\WINDOWS\\SoftwareDistribution\\DataStore\\Logs\\edb.log C:\\WINDOWS\\SoftwareDistribution\\DataStore\\Logs\\edbtmp.log ------------------------------------------------- 我保留了这些程序安装安装日志: INSTALL.LOG

如果我将其删除, 那么我就无法卸载对应的程序了. ------------------------------------------------- *.txt 文件

我把所有能够找到的 .txt 文本文件都删除掉了, 当然, 除了以下这些受到系统保护的文本文件...( 无论如何都不能将其删除): C:\\WINDOWS\\SchedLgU.Txt

C:\\WINDOWS\\SoftwareDistribution\\WebSetup\\wuident.cab\\wuident.txt

同样的, 我还保留这些 *.txt 程序安装日志文件:

System Event Notification Task Scheduler Themes

User Profile Hive Cleanup...(我装上这个服务用于加速关机. 它确实有效果.)

Windows Audio

1 禁用: Windows Time

10 手动:

Application Management

Background Intelligent Transfer Cryptographics Services Help and Support Local Disk Manager

Local Disk Manager Administrative Service Network Connections

PDEngine...(属于 PerfectDisk) PDScheduler...(属于 PerfectDisk) Windows Installer

要删除一个服务时, 我不仅仅删掉服务直接引用的那个文件. 同时, 我还把与此服务直接关联或是非直接关联的相关文件都删掉 了.

例如, 我通过直接删除SMLOGSVC.EXE 这个文件来移除 “Performance Logs” 和 “Alerts” 这两个服务. 自此之后, 我就再也

用不到跟 “Performance Counters( 性能计数器)” 和 “Performance Monitoring (性能监视器)” 相关的文件了. 因此, 我 把这些文件都删掉了,

当你设置的服务跟我的差不多时, 是不是在第一次重启之后, 会在 “事件查看器” 中看到一些关于 DCOM 的错误?.

反正就我个人而言, 没有遇到过这种问题. 我猜, 是我的运气比较好.

呵呵, 上面是骗你的. 我也有同样的问题. 但是, 以后我会教你如何消除这些错误.

以下这些是我要禁用的服务:

---------------------------------------- Alerter Service

从 \\WINDOWS\\system32 中删除以下文件: alrsvc.dll .....Alerter Service DLL ---------------------------------------- Application Layer Gateway Service 从 \\WINDOWS\\system32 中删除以下文件:

ALG.EXE ........(Application Layer Gateway Service). 用于配置不同的辅助选项

---------------------------------------- Clipbook

从 \\WINDOWS\\system32 中删除以下文件:

CLIPBRD.EXE ....(剪贴板查看器). 用于查看剪贴板中的对象或数据. CLIPSRV.EXE ....(剪贴板服务器). 这个网络动态数据交换 (DDE) 剪贴板服务能让剪贴板查看器远程访问复制到内存中的对象或 数据.

--------------------------------------- COM+ Event System & COM+ System Application

从 \\WINDOWS\\system32 中删除以下文件: catsrv.dll catsrvps.dll catsrvut.dll clbcatex.dll

clbcatq.dll .....<< 这个文件不好确定. 在我的系统上, Windows 不允许将其删除.. colbact.dll comaddin.dll comrepl.dll comsnap.dll comsvcs.dll comuid.dll

DCOMCNFG.EXE ....(DCOM 配置). 用于显示和配置DCOM 设置和配置. es.dll mtxdm.dll mtxex.dll mtxlegih.dll stclient.dll txflog.dll

然后删除这个文件夹以及其中的文件: C:\\WINDOWS\\system32\\Com 包含了 6 个文件: comadmin.dll comempty.dat comexp.msc comrepl.exe comrereg.exe mtsadmin.tlb

--------------------------------------- Computer Browser

从 \\WINDOWS\\system32 中删除以下文件:

browser.dll .....Computer Browser Service DLL ---------------------------------------

Distributed Link Tracking Client 从 \\WINDOWS\\system32 中删除以下文件: dfsshlex.dll ...分布式文件系统外壳扩展 trkwks.dll .....分布式链接追踪客户端 --------------------------------------- Distributed Transaction Coordinator 从 \\WINDOWS\\system32 中删除以下文件:

MSDTC.EXE ......(DTC 控制台程序). 用于 Distributed Transaction Coordinator (DTC) 的控制台.

msdtclog.dll ...MS DTC 日志管理 DLL msdtcprf.h ..... msdtcprf.ini ...

msdtcprx.dll ...MS DTC OLE 事务界面代理 DLL msdtctm.dll ....MS DTC 事务管理器 DLL msdtcuiu.dll ...MS DTC 管理组件 DLL

mtxclu.dll .....MS DTC amd MTS 簇支持 DLL xolehlp.dll ....MS DTC 助手 APIs DLL --------------------------------------- DNS Client

从 \\WINDOWS\\system32 中删除以下文件: dnsrslvr.dll ...DNS 缓冲服务

--------------------------------------- Error Reporting Service

从 \\WINDOWS\\system32 中删除以下文件:

DUMPREP.EXE ....(Windows Error Reporting). 转储报告工具

DWWIN.EXE ......(Microsoft Application Error Reporting). 用于报告 Microsoft 程序错误.

ersvc.dll ......Windows 错误报告服务 faultrep.dll ...Windows 错误报告 --------------------------------------- Fast User Switching Compatibility 没有要删除的文件 (没找到与其相关的文件).

--------------------------------------- Http SSL

从 \\WINDOWS\\system32 中删除以下文件: w3ssl.dll ......SSL service for HTTP --------------------------------------- Human Interface Device Access

没有要删除的文件 (没找到与其相关的文件). --------------------------------------- Indexing Service

从 \\WINDOWS\\system32 中删除以下文件:

ciadmin.dll ...CI Administration (MMC) ciadv.msc .....

cic.dll .......CIC -用于 Taskpad 的 MMC 控制台

CIDAEMON.EXE ..(目录索引筛选监控程序). 用于探测那些将被加入索引的文件, 加入索引能够加速搜索查询.

ciodm.dll .....索引服务自动管理对象

CISVC.EXE .....(目录索引服务). 这个目录索引引擎能够进行文件索引以改善搜索性能.

idq.dll .......索引服务 ISAPI 扩展 infosoft.dll ..用于分割处理词语

ixsso.dll .....索引服务的服务器端对象 LangWrbk.dll ..英文词语分割器

mimefilt.dll ..Microsoft (R) IMimeFilter Persistent Handler DLL nlhtml.dll ....网络库 HTML 筛选器 offfilt.dll ...OffFilt

webhits.dll ...Indexing Service Webhits --------------------------------------- IPSEC Services

(请看下面的 Routing and Remote Access) --------------------------------------- Messenger

从 \\WINDOWS\\system32 中删除以下文件: msgsvc.dll ....NT 信使服务

然后删除这个文件夹以及其中的内容: C:\\Program Files\\Messenger

--------------------------------------- MS Software Shadow Copy Provider --------------------------------------- Netmeeting Remote Desktop Sharing 从 \\WINDOWS\\system32 中删除以下文件: mnmdd.dll .....应用程序共享显示驱动

MNMSRVC.EXE ...(NetMeeting 远程桌面共享). 到你的桌面上.

允许经过认证的用户远程连接msconf.dll ....引用库文件

msh261.drv ....Microsoft H.261 ICM 驱动 msh263.drv ....Microsoft H.263 ICM 驱动 nmevtmsg.dll ..NetMeeting 事件日志 DLL nmmkcert.dll ..NetMeeting 事件日志 DLL

然后删除 Netmeeting 文件夹以及其中的内容: C:\\Program Files\\Netmeeting

--------------------------------------- Network DDE 以及

Network DDE DSDM

从 \\WINDOWS\\system32 中删除以下文件: ddeml.dll ......DDE 管理库

DDESHARE.EXE ...(DDE 共享). 显示活动的 DDE 共享并启用这些共享的属性编辑.

NDDEAPIR.EXE ...用于Network DDE 代理的服务器端的 API. nddenb32.dll ...Network DDE NetBIOS 接口

NETDDE.EXE ...(Network DDE). 后台 network DDE 提供程序. --------------------------------------- Network Location Awareness (NLA) 没有要删除的文件 (没找到与其相关的文件). --------------------------------------- Network Provisioning Service

从 \\WINDOWS\\system32 中删除以下文件:

xmlprov.dll ...网络供应服务

xmlprovi.dll .. 网络供应服务的客户端 API --------------------------------------- NVDIA Display Driver Service

从 \\WINDOWS\\system32 中删除以下文件: nvsvc32.exe

--------------------------------------- Performance Logs and Alerts

从 \\WINDOWS\\system32 中删除以下文件:

DISKPERF.EXE ...(磁盘性能计数器). 用于启用或禁用磁盘子系统的性能计数器.

LODCTR.EXE .....(加载计数器). 用于向性能监视器中添加新的计数器. logman.exe .....性能日志工具

perfc009.dat ... perfci.h ....... perfci.ini .....

perfctrs.dll ...性能计数器 perfd009.dat ...

perfdisk.dll ...Windows 磁盘性能对象 DLL perffilt.h ..... perffilt.ini ... perfh009.dat ... perfi009.dat ...

perfmon.exe ....性能监视器命令行工具l

perfmon.msc ....Microsoft 通用控制台文档 (系统性能监视器). 我不光删除了这个文件, 还把 “控制面板/系统工具” 中的 相关快捷方式删掉了.

perfnet.dll ....Windows 网络服务性能对象 DLL perfproc.dll ...Windows 系统进程性能对象DLL PerfStringBackup.INI

perfwci.h ...... perfwci.ini ....

prflbmsg.dll ...Perflib 事件消息

SMLOGSVC.EXE ...(性能日志和警报服务). 能够统计从本地或远程电脑上收集到的信息.

UNLODCTR.EXE ...(卸载计数器). Used to unload Performance Monitor counters.

--------------------------------------- Portable Media Serial Number Service --------------------------------------- Print Spooler

我没有打印机, 因此我把那些跟打印相关的文件都删掉了. 从 \\WINDOWS\\system32 中删除以下文件: cnbjmon.dll ..用于佳能喷墨打印机的语言监视器 htui.dll .......通用色彩调整对话框

icm32.dll ......Microsoft 色彩管理模块 (CMM)

icmui.dll ......Microsoft 色彩匹配系统用户接口DLL inetpp.dll .....Internet 打印提供程序 DLL inetppui.dll ...Internet 打印客户端 DLL localspl.dll ...本地后台处理程序DLL lprhelp.dll ....LPR 打印监视器

lprmonui.dll ...LPR打印监视器用户界面 msw3prt.dll ....用于网络打印的ISAPI dll ntprint.dll .... 后台处理程序安装 DLL photowiz.dll ....相片打印向导

PRINT.EXE .......(打印). 一个命令行下的打印工具, 用于将打印任务发送到一个端口.

printui.dll .....打印用户界面 DLL spoolss.dll ..... 后台处理程序子系统DLL

SPOOLSV.EXE .....(后台处理程序子系统. Print Spooler 服务). 用于打印子系统的打印后台处理程序.

win32spl.dll ....32位后台处理程序API DLL

winspool.exe ....Windows 16 位 WOW Psuedo 打印驱动(加载为 WINSPOOL.DRV)

wpnpinst.exe ....用于 Internet 打印的支持 exe 文件

然后删除以下文件夹以及其中的内容: C:\\WINDOWS\\system32\\spool

--------------------------------------- Protected Storage

从 \\WINDOWS\\system32 中删除以下文件: psbase.dll ...... 受保护存储的默认提供程序 pstorec.dll ..... 受保护存储的COM 接口 pstorsvc.dll .... 受保护存储服务器 --------------------------------------- QoS RSVP

从 \\WINDOWS\\system32 中删除以下文件:

RSVP.EXE ......(资源保留协议. QoS RSVP 服务.). 一个为某个服务的数据包保留指定比率的通道的协议. rsvp.ini ...... rsvpcnts.h ....

rsvpmsg.dll ...RSVP 消息 DLL

rsvpperf.dll ..Microsoft? Windows(TM) RSVP 性能监视器 rsvpsp.dll ....Microsoft Windows Rsvp 1.0 服务提供程序

--------------------------------------- Remote Access Connection Manager 以及

Remote Access Auto Connection Manager

从 \\WINDOWS\\system32 中删除以下文件: rasauto.dll ....远程访问自动拨号管理器

RASAUTOU.EXE ...(远程访问拨号器). 一个能让电脑远程拨号连接到另外的电脑上的程序.

raschap.dll ....远程访问 PPP CHAP rasctrnm.h .....

rasctrs.dll ....Windows NT 远程访问性能监视计数器dll rasctrs.ini ....

RASDIAL.EXE ....(RAS 命令行拨号器). 一个客户端的拨号程序界面. rasmans.dll ....远程访问连接管理器 rasmontr.dll ...RAS 监视器 DLL

rasmxs.dll .....用于调制解调器的远程访问设备 DLL

RASPHONE.EXE ...(RAS Phone). The Dial-Up Networking Phonebook application.

rasppp.dll .....远程访问 PPP

rasrad.dll ..... 远程访问服务NT RADIUS 客户端模块 rassapi.dll .... 远程访问管理 APIs dll

rasser.dll ..... 用于 COM 端口的远程访问媒体 DLL rastapi.dll .... 远程访问TAPI 符合层 rastls.dll ..... 远程访问PPP EAP-TLS --------------------------------------- Remote Desktop Help Session Manager 从 \\WINDOWS\\system32 中删除以下文件:

MSTSC.EXE ......(远程桌面连接). 能令电脑可以被远程访问的程序.

racpldlg.dll ...Microsoft 远程协助 rcbdyctl.dll ...Microsoft 远程协助

RCIMLBY.EXE ....(远程协助). 一个能通过网络允许一个用户帮助另一个用户解决电脑问题的程序..

RDSADDIN.EXE ...(远程桌面插件). 远程桌面终端服务会话插件. sessmgr.exe ....Microsoft? 远程桌面帮助会话管理程序 --------------------------------------- Removable Storage

从 \\WINDOWS\\system32 中删除以下文件:

ntmsdba.dll ... 可移动存储管理器数据库对象API ntmsevt.dll ... 可移动存储管理器事件日志程序 ntmsmgr.msc ... 可移动存储控制台 ntmsoprq.msc .. 可移动存储控制台 ntmssvc.dll ... 可移动存储管理程序

RSM.EXE .......(可移动存储管理程序). 用于可移动存储管理程序的命令行界面.

RSMSINK.EXE ...(可移动存储管理程序). 用于可移动存储管理程序的接收层. RSMUI.EXE .....(用户界面). A Removable Storage Manager component. --------------------------------------- Routing and Remote Access

从 \\WINDOWS\\system32 中删除以下文件: adptif.dll ...... 基于 WinSock 的IPX 接口

ALG.EXE .........(应用程序层网关服务). 用于配置你的系统的不同的访问能力的选项.

IPCONFIG.EXE ....(IP 配置). 一个 TCP/IP 命令行工具, 用于显示所有已安装的 IP 配置, 也可用于刷新和释放 DHCP. ipmontr.dll .....IP 路由监视 DLL

ipnathlp.dll ....Microsoft NAT 助手组件 ippromon.dll ....IP 协议监视 DLL

iprtprio.dll ....IP 路由协议优先级 DLL iprtrmgr.dll ....IP 路由管理器

IPSEC6.EXE ......(Ipv6 安全配置工具). 用于配置 IPv6 安全性的工具. ipsecsnp.dll ....Internet 协议安全策略管理 ipsecsvc.dll ....Windows IPSec SPD Server DLL ipsmsnap.dll ....IP 安全监视快照

IPV6.EXE ........( Ipv6 安全配置工具). 用于安装和配置 IPv6 的工具. ipv6mon.dll .....IF 监视 DLL

ipxmontr.dll ....IPX 路由监视 DLL ipxpromn.dll ....IPX 路由监视 DLL ipxrip.dll ......IPX RIP

IPXROUTE.EXE ....(IPX 路由). 用于显示和控制 IPX 路由的工具. ipxrtmgr.dll ....IPX 路由管理程序 ipxsap.dll ......SAP Agent DLL ipxwan.dll ......IPXWAN

mprddm.dll ......查询拨号管理程序超级用户 mprdim.dll ......动态接口管理程序

mprmsg.dll ......多协议路由服务消息DLL mprui.dll .......多个提供程序

NETSH.EXE .......(路由和远程访问服务配置工具). 用于配置 RRAS 设置. PING6.EXE .......(Ipv6 的 Ping 命令). 用于验证指定 IP 地址或主机名的连接情况的工具.

ROUTEMON.EXE ....(路由控制台监视器).不再受支持的工具. 建议使用 netsh 命令.

rtm.dll .........路由表管理程序

TRACERT6.EXE ....(Ipv6 路由跟踪工具). 用于追踪数据包传输路径的工具. winipsec.dll ....Windows IPSec SPD Client DLL wship6.dll ......IPv6 助手 DLL

从 C:\\WINDOWS\\system32\\drivers 中删除以下文件:

ipfltdrv.sys ....IP 筛选驱动

ipinip.sys ......IP in IP 封装驱动 ipnat.sys .......IP 网络地址转换驱动 nwlnkflt.sys ....NWLINK2 流量筛选驱动 nwlnkfwd.sys ....NWLINK2 转发驱动 --------------------------------------- Secondary Logon

从 \\WINDOWS\\system32 中删除以下文件: sclgntfy.dll ....二次登录服务通知 seclogon.dll .... 二次登录服务 DLL --------------------------------------- Security Accounts Manager

--------------------------------------- Security Center

--------------------------------------- Smart Card

从 \\WINDOWS\\system32 中删除以下文件:

scarddlg.dll .....SCardDlg - Smart Card 通用对话框 scardssp.dll .....Smart Card 基本服务提供程序

SCARDSVR.EXE .....(Smart Card 资源管理服务器). Smart Card 服务组件. sccbase.dll ......Infineon SICRYPT? Base Smart Card CSP

sccsccp.dll ......Infineon SICRYPT? Smart Card 加密提供程序 COM 对象 scredir.dll ......用于 Smart Card 重定向

slbcsp.dll .......Schlumberger Smart Card CryptoAPI 库

slbiop.dll .......Schlumberger Smart Card Interoperability Library v2 slbrccsp.dll .....Schlumberger Smart Card CryptoAPI 资源文件

--------------------------------------- SSDP Discovery Service

--------------------------------------- System Restore Service

从 C:\\WINDOWS\\system32\\drivers 中删除以下文件: sr.sys ...........系统还原文件系统筛选驱动

删除以下文件夹以及其中的所有内容: C:\\WINDOWS\\system32\\Restore

从 \\WINDOWS\\system32 中删除以下文件: srclient.dll .....系统还原客户端 DLL srrstr.dll .......系统还原操作库 srsvc.dll ........系统还原服务

---------------------------------------

TCP/IP NetBIOS Helper

从 \\WINDOWS\\system32 中删除以下文件:

ARP.EXE .......(ARP). 用于管理 TCP/IP 系统上的 ARP 缓存的地址转换协议命令工具.

FINGER.EXE ....(Finger). 一个用于获取远程系统上的用户信息的TCP/IP 工具.

HOSTNAME.EXE ..(Hostname). 用于显示当前系统的主机名的 TCP/IP 命令行工具.

lmhsvc.dll ....TCPIP NetBios 传输服务 DLL

LPQ.EXE .......(线性打印机队列). 显示 Unix 系统上的一台打印机的打印队列信息.

LPR.EXE .......(线性打印机.) 用Unix 系统上的一台打印机进行打印. NBTSTAT.EXE ...(NBT 统计信息). 显示基于 TCP/IP 的NetBIOS 统计信息. NETSTAT.EXE ...(网络统计信息). 显示 TCP/IP 网络统计信息.

PATHPING.EXE ..(PathPing 命令). 能让用户指定选项来验证一个 IP 路由的工具.

PING.EXE ......(PING). 一个用于检测远程系统的 TCP/IP 工具.

RCP.EXE .......(远程复制). 一个用于在本机和远程 RSHD服务器间复制文件的 TCP/IP 命令行工具.

REXEC.EXE .....(远程执行). 可以在运行了REXEC 服务的远程系统上运行程序的工具.

ROUTE.EXE .....(路由). 用于查看和编辑本地路由表的工具.

RSH.EXE .......(远程外壳环境). 可以在运行了RSH 服务的远程系统上执行命令的工具.

tcpmib.dll ....标准 TCP/IP 端口监视助手 DLL tcpmon.dll ....标准 TCP/IP 端口监视器 DLL tcpmon.ini ....

tcpmonui.dll ..标准 TCP/IP端口监视用户界面DLL TCPSVCS.EXE ...(TCP 服务). TCP 服务提供程序.

TRACERT.EXE ...(跟踪路由). 用于鉴别 TCP/IP 网络上的本机和远程系统间的路由.

--------------------------------------- Telephony

从 \\WINDOWS\\system32 中删除以下文件:

tapi3.dll ........Microsoft TAPI3

tapi.dll .........Microsoft? Windows(TM) 电话服务器 tapiperf.dll .....Microsoft? Windows(TM) 电话性能监视器

tapisrv.dll ......Microsoft? Windows(TM) 电话服务器

tapiui.dll .......Microsoft? Windows(TM) Telephony API UI DLL termmgr.dll ......Microsoft TAPI3 终端管理程序

TCMSETUP.EXE .....(电话客户端设置). 用于设置 WinXP 客户端上的电话配置.

telephon.cpl .....电话控制面板

--------------------------------------- Terminal Services

首先, 请禁用 “Security Accounts Manager” 这个服务, 这样就不会在事件查看器中出现错误了.

从 C:\\WINDOWS\\system32\\drivers 中删除以下文件: rdpcdd.sys ......RDP Miniport

rdpdr.sys .......Microsoft RDP 设备重定向驱动

rdpwd.sys .......RDP 终端堆栈驱动 (只能用于美国和加拿大) tdpipe.sys ......命名管道传输驱动 tdtcp.sys .......TCP 传输驱动 termdd.sys ......终端服务器驱动

从 C:\\WINDOWS\\system32\\wbem 中删除以下文件: tscfgwmi.mfl tscfgwmi.mof

从 \\WINDOWS\\system32 中删除以下文件: cdmodem.dll ....Modem 连接驱动 cfgbkend.dll ...配置后台界面

drprov.dll .....(Microsoft 终端服务器网络提供程序) 这个文件可删可不删. Windows 不允许删除这个文件.

icaapi.dll ..... TermDD 设备驱动的 DLL 接口

LOGOFF.EXE .....(会话注销工具). 用于终止用户会话的工具.

MSG.EXE ........(消息工具). A utility for sending messages to other users.

mstlsapi.dll ...

MSTSC.EXE ......(远程桌面连接). 能让电脑可被远程连接的工具. mstscax.dll ....终端服务 ActiveX 客户端. perfts.dll .....Windows 2000 终端服务执行对象

QAPPSRV.EXE ....(查询终端服务器工具). 鉴别网络上的终端服务器 QPROCESS.EXE ...(查询进程工具). 显示电脑上正在运行的进程. 可以按用户名或是其它规则进行排序.

QWINSTA.EXE ....(查询会话工具). 显示会话信息以及相关的统计信息, 例如连接以及溢出控制设置.

rdchost.dll ....RDSHost 客户端模块

rdpcfgex.dll ...用于 RDP 协议的终端服务器连接配置扩展 RDPCLIP.EXE ....(RDP Clip 监视器). 一个远程桌面协议组件. rdpsnd.dll ....终端服务器多媒体驱动 rdpwsx.dll .....RDP 扩展 DLL

RDSADDIN.EXE ...(远程桌面插件). 一个远程桌面服务会话插件. RDSHOST.EXE ....(RDSHost 服务器模块). 一个远程桌面服务模块. REGINI.EXE .....(注册表初始化程序). 一个能基于命令行或脚本更改注册表值的工具.

remotepg.dll ...远程会话 CPL 扩展

RESET.EXE ......(重置工具). 用于重置终端服务的工具.

RWINSTA.EXE ....(重置会话工具). 用于重置一个硬件或软件会话的工具. SHADOW.EXE .....(会话工具). 一个会话远程控制工具. termsrv.dll ....终端服务器服务

tsappcmp.dll ...终端服务应用程序兼容性 DLL tscfgwmi.dll ...终端服务器配置 WMI 提供程序

TSCON.EXE ......(会话连接工具). 能将一个用户会话附加到一个终端会话上. TSCUPGRD.EXE ...(设置自定义行为的 DLL). 终端服务设置组件. tsddd.dll ......帧缓冲显示驱动

TSDISCON.EXE ...(会话断开连接工具). 用于断开一个会话连接的工具. TSKILL.EXE .....(结束进程工具). 用于终止一个进程的工具. tslabels.h ..... tslabels.ini ...

TSSHUTDN.EXE ...(系统关机工具). 用于执行一个受控制的关机操作. usrlogon.cmd

utildll.dll ....用于支持 WinStation 的DLL

winsta.dll .....(Winstation 库文件) 这个文件可删可不删. Windows 不允许删除这个文件.

wscsvc.dll .....工作站服务 DLL

--------------------------------------- Uninterruptible Power Supply

从 \\WINDOWS\\system32 中删除以下文件:

UPS.EXE ........(不间断电源服务). The uninterruptible power supply service.

--------------------------------------- Uninversal Plug and Play Device Host 从 \\WINDOWS\\system32 中删除以下文件: ssdpsrv.dll ....SSDP 服务DLL

udhisapi.dll ...UPnP 设备宿主 ISAPI 扩展

UPNPCONT.EXE ...(UPnP 设备宿主容器). 一个通用即插即用组件. upnphost.dll ...UPnP 设备宿主 ISAPI 扩展 upnpui.dll .....UPNP 系统栏监视器和文件夹

--------------------------------------- Volume Shadow Copy

从 \\WINDOWS\\system32 中删除以下文件: eventcls.dll ..Microsoft? 卷影复制服务事件类 swprv.dll .....Microsoft? 卷影复制服务软件提供程序 vss_ps.dll ....Microsoft? 卷影复制服务代理

VSSADMIN.EXE ..(卷影复制服务). 用于卷影复制服务的命令行接口.

VSSVC.EXE .....(卷影复制服务). 管理以及执行一个基于备份目的的卷影复制.

--------------------------------------- WebClient

从 \\WINDOWS\\system32 中删除以下文件: webclnt.dll ....Web DAV 服务 DLL ---------------------------------------

Windows Firewall/Internet Connection Sharing (ICS)

在我禁用 ”Windows Firewall/Internet Connection Sharing (ICS)” 之前, 要先把 Windows 防火墙关掉: 开始 > 控制面板 > 安全中心 > 把防火墙关掉\

从 C:\\WINDOWS\\system32\\drivers 中删除以下文件: ip6fw.sys .....IPv6 Windows 防火墙驱动 tcpip6.sys ....IPv6 驱动

从 \\WINDOWS\\system32 中删除以下文件: firewall.cpl ..Windows 防火墙控制面板 fwcfg.dll .....Windows 防火墙配置助手

IPSEC6.EXE ....(Ipv6 安全配置工具). 用于配置 IPv6 安全特性的工具. ipsecsvc.dll ..Windows IPSec SPD 服务器 DLL

IPV6.EXE ......(Ipv6 配置工具). 用于安装和配置 IPv6 的工具. --------------------------------------- Windows Image Acquistion (WIA) 从 \\WINDOWS\\system32 中删除以下文件: camocx.dll .....WIA 摄像头查看 DLL

WIAACMGR.EXE ...(Windows 图片捕获向导). 一个能让你按照向导一步步地把图片从数码设备中下载到一个文件位置中的程序. wiadefui.dll ...WIA 扫描仪默认用户界面 wiadss.dll .....WIA TWAIN 兼容层 wiavusd.dll ....WIA 视频流设备 USD wiascr.dll .....WIA 脚本层 wiaservc.dll ...图像设备服务

wiashext.dll ...图像设备外壳文件夹 wiavideo.dll ...WIA 视频

然后, 若要删除扫描仪和摄像头在控制面板中的图标的话: 请删除以下注册表项...

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion

\\Explorer\\ControlPanel\\NameSpace\\{E211B736-43FD-11D1-9EFB-0000F8757FCD}

--------------------------------------- Windows Management Instrumentation

重要信息: 首先, 把 \从 C:\\WINDOWS\\system32\\wbem 移动到 C:\\WINDOWS\\system32 中. 它是这个文件夹中仅有 的一个重要文件.

有些时候, 当你运行系统还原时, 会出现以下消息 '由于缺失了framedyn.dll 这个文件, 所以无法启动系统还原. 请重新安装这

个程序以解决这个问题'.

没有 \的话, 当你右击 “我的电脑” 时可能会出错. 把这个文件放到 system32 文件夹中就能避免这个问题了.

你还需要在 “服务” 中把 “Windows Management Instrumentation” 禁用掉.

在你禁用 WMI 这个服务的时候, “Windows Firewall/Internet Connection Sharing (ICS)” 也会被禁用的. Windows 会弹出 一个对话框问你是否要禁用WMI.

以下列出的文件都属于 Windows Firewall/Internet Connection Sharing (ICS).

在 C:\\WINDOWS\\system32\\drivers 中: ip6fw.sys .....IPv6 Windows 防火墙驱动 tcpip6.sys ....IPv6 驱动 在 C:\\WINDOWS\\system32 中:

firewall.cpl ..Windows 防火墙控制面板 fwcfg.dll .....Windows 防火墙配置助手

IPSEC6.EXE ....(Ipv6 安全配置工具). 用于配置 IPv6 安全特性的工具. ipsecsvc.dll ..Windows IPSec SPD 服务器 DLL

IPV6.EXE ......(Ipv6 配置工具). 用于安装和配置 IPv6 的工具.

然后进入 “安全模式” 下, 并删除 C:\\WINDOWS\\system32\\wbem 中的所有内容.

我发现, 最好是在安全模式下删除 wbem 文件夹中的内容, 否则可能无法删除其中的 3 个文件.

在重启期间, 删除 C:\\WINDOWS\\system32 中的以下 5 个文件: cmprops.dll ....WMI 插件

licwmi.dll .....Windows 产品激活配置 WMI 提供程序

mmfutil.dll ....WMI 插件助手

servdeps.dll ...(WMI 插件) 你不重新启动的话, 可能无法删除 \这个文件. 甚至重启之后也不一定能把它删掉 . 不管怎么说,它没什么重要的.) wmimgmt.msc....

你还需要删除以下文件夹以及其中的内容:

C:\\Program Files\\Common Files\\Microsoft Shared\\MSInfo 这里还有它的快捷方式:

C:\\Documents and Settings\\All Users\\Start Menu\\Programs\\Accessories 没有 WMI 的话, 系统信息工具将无法正常工作.

我用 \Home Edition\查看我的系统信息. 我觉得它比 MSInfo 好. 它能提供更详细的信息.

http://www.lavalys.com/products.php?lang=en --------------------------------------- Windows Time

我把以下文件保留到 C:\\WINDOWS\\system32 中了 (因为无法删除): w32time.dll ...Windows 时间服务e

从 \\WINDOWS\\system32 中删除以下文件: w32tm.exe .....Windows 时间服务诊断工具 --------------------------------------- Windows User Mode Driver Framework 从 \\WINDOWS\\system32 中删除以下文件: wdfapi.dll ...Windows 用户模式驱动框架 API wdfmgr.exe ...Windows 用户模式驱动管理器

--------------------------------------- Wireless Zero Configuration

从 \\WINDOWS\\system32 中删除以下文件: irprops.cpl ..无线连接在控制面板中的小程序 wzcdlg.dll ...无线配置服务用户界面 --------------------------------------- WMI Performance Adapter

从 C:\\WINDOWS\\system32\\wbem 中删除以下文件: wmiapsrv.exe

---------------------------------------

不管你是部分照搬或是完全照搬我的服务设置, 你都有可能会在第一次重启之后在 “事件查看器” 中看到一些DCOM 错误. 不要着急! 现在我就会帮你把这个问题解决掉的. (尽管我们知道那些 DCOM 错误都是良性的, 不是吗?)

在我进行过以下步骤之后...

我先运行我的注册表清理工具挑出那些无法用 \DLL v1.0.0.1\卸载的 DLL 文件.

然后确保删掉这些文件在 “Prefetch” 文件夹中对应的预读取缓冲文件, (C:\\WINDOWS\\Prefetch), 因为我不想让新建的 Layout.ini指向已被我移除的文件.

重启几次之后, Windows 会自动重新生成Layout.ini 这个文件.

有个名叫 \Installer.exe\(无法在 Google 上找到的) 的小程序可以清除已被禁用服务的相关注册表条目. 此后这些 服务就不会在服务窗口中出现了.

zixu 2007-12-07 18:34

第三章 \文件夹

----------------------------------------------------------- C:\\Documents and Settings...

-----------------------------------------------------------

我把 “Default User” 这个文件夹整个的删掉了, 而不仅仅是其中的内容. 当一个新用户第一次登录到系统中时, Windows 会把”Default User” 文件夹中的默认配置文件复制到新创建的用户配置文件夹

中. 基本上, “Default User” 中的配置文件就是 Windows 用户用于初始化新建登录的基准蓝图.

我把 “ LocalService” 这个文件夹整个的删掉了, 而不仅仅是其中的内容. 我把 “NetworkService” 这个文件夹整个的删掉了, 而不仅仅是其中的内容. 另外, 我发现, 即便把系统文件保护禁用掉, 也不一定能够删除 “NetworkService” 这个文件夹. 可能 SP2 当时正在占用这个 文件夹, 也可能是因为我正在使用 DSL 的缘故.

----------------------------------------------------------- C:\\Documents and Settings\\All Users...

----------------------------------------------------------- C:\\Documents and Settings\\All Users\\DRM

”数字权利管理规定” (DRM) 提供了涉及数字版权的相关功能.

Windows Media DRM 平台可以保护并安全地传递点播内容和订阅内容, 以在计算机, 便携设备或网络设备上播放.

我发现, 在使用不带 DRM 文件的 WMP 10 的情况下, 仍然可以在我的电脑上刻录音乐 CD, 而且这张 CD 可以正常地用 CD 播放 器播放.

我把 DRM 文件夹以及其中的内容都删掉了.

然后从C:\\WINDOWS\\system32 中删除以下文件: drmclien.dll ...DRM Client DLL drmstor.dll ....DRM Store DLL drmv2clt.dll ...DRMv2 Client DLL

msnetobj.dll ...DRM ActiveX Network Object mssap.dll ......DRM

WMDRMdev.dll ...用于网络设备注册的 Windows Media DRM的DLL WMDRMNet.dll ...用于网络设备的Windows Media DRM DLL

C:\\Documents and Settings\\All Users\\Documents (也就是 “共享文档”)\\My Pictures

我把 “图片收藏” 以及其中的内容删掉了.

(把 “共享文档” 中的 desktop.ini 文件删掉之后, 这个文件夹的名称会被改变.)

----------------------------------------------------------- 永久移除 “共享文档” 中的子文件夹...

若要永久删除 “我的文档” 以及 “共享文档” 中系统自动生成的子文件夹, 你应当首先卸载mydocs.dll, 然后再删除这些文 件夹.

(现在, 系统仍然会自动生成 “共享音乐” 这个文件夹. 请按照以下步骤解决.) 卸载方法:

开始 > 运行 > 输入 - regsvr32 /u mydocs.dll , 然后点击 “确定” 然后转到以下位置并删除其中的子文件夹:

C:\\Documents and Settings\\All Users\\Documents (或共享文档) 以及这里

C:\\Documents and Settings\\USERNAME\\My Documents

现在, 关于 C:\\Documents and Settings\\All Users\\Documents (共享文档) 中的 “共享音乐” 文件夹的问题....

运行 Windows Media Player, 转到 “工具” > “选项” > “媒体库” 选项卡, 然后点击 “监视文件夹” , 选中带有 “My

Music” 字样的路径并将其移除. 你可以在此删除任何能看到的文件夹路径. 现在..

再次运行 WMP并转到 “工具” > “选项” > “翻录音乐” 选项卡. 点击 “翻录音乐到此位置” 下的 “更改” 按钮, 然后 就按你的意愿将其重定向到其它位置.

然后转到 “工具” > “选项” > “隐私”, 取消选中 \通过检索 Internet 的媒体信息来更新音乐文件”. 这个主要是用于禁

止有可能会突然出现的 “唱片集信息”. 有可能你喜欢这个唱片集信息功能.. 经过以上操作之后, 在大多数情况下, “共享音乐” 文件夹就不会再次出现了.

最后, 你还可以删除特定的注册表项的字符串值. (话先说在前头, 这个是要在完成以上步骤之后做的.)

打开 regedit.exe, 转到以下位置..

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Shell Folders.

在右侧面板可以看到以下条目...

My Music REG_SZ C:\\Documents and Settings\\USERNAME\\My Documents\\My Music 你会发现, 在你卸载掉mydocs.dll 之后, \和 \的值都被移除了.

双击 My Music, 删除它的值数据. 不要删除这个注册表条目, 只需删除它的值.

现在转到以下位置:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Shell Folders

在右侧面板可以看到以下条目...

CommonMusic REG_SZ C:\\Documents and Settings\\All Users\\My Documents\\My Music

按照以上步骤操作, 双击 CommonMusic, 删除它的值. 不要删除整个条目, 只删它的值.

注意: 使用 Ad-aware 可以移除 MRU (最近打开的文档), 你所移除的值数据会还原到以下位置:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Shell Folders

...而且, “共享音乐” 文件夹也会重新出现在 C:\\Documents and Settings\\All Users\\Documents 文件夹中.

可能还进行一番其它的设置. 但是, 我找到应该在哪里设置, 如果你知道的话, 请告诉我...

当你翻录一张音乐 CD 后, “共享音乐” 文件夹就会重新出现在C:\\Documents and Settings\\All Users\\Documents 文件夹中

...不管怎么搞都没用. 不管怎么说, 到目前为止, 这是我发现的仅有的一个问题

-----------------------------------------------------------

C:\\Documents and Settings\\All Users\\「开始」菜单\\程序\\附件\\辅助工具 我把 “辅助选项” 文件夹以及其中的内容都删掉了. 然后, 我把跟 “辅助选项” 有关的文件都删除了... 在 C:\\WINDOWS\\Help 文件夹下: acc_dis.chm access.chm access.hlp accessib.chm magnify.chm magnify.hlp osk.chm osk.hlp utilmgr.chm utilmgr.hlp

在 C:\\WINDOWS\\system32 文件夹下: access.cpl accwiz.exe mag_hook.dll magnify.exe narrator.exe narrhook.dll osk.exe sethc.exe utilman.exe

C:\\Documents and Settings\\All Users\\「开始」菜单\\程序\\附件\\通讯 我把 “通讯” 文件夹以及其中的内容都删掉了.

这个只是移除了它的快捷方式. 平时我很少访问它的. 如果将其删除, 那么就只能通过控制面板访问了.

C:\\Documents and Settings\\All Users\\Templates 我把 “Templates” 文件夹删除了.

----------------------------------------------------------- C:\\Documents and Settings\\All Users\\Application Data\\Microsoft... -----------------------------------------------------------

C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Crypto 我把 “Crypto” 文件夹以及其中的内容都删掉了.

C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Dr Watson

我把 “Dr Watson” 文件夹删掉了.

除非你禁用 Dr Watson , 否则 ”Dr Watson” 文件夹总会重新自动创建的. 若要禁用 Dr. Watson, 请转到注册表的以下位置: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\AeDebug

删除 “AeDebug” 注册表项.

C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\HTML Help

你可以删除这个文件夹.

然而, 在你打开一个 .chm 帮助文件之后, 这个文件夹就会再次出现了. C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch

我在这里删除了那些我用不到的快速启动快捷方式. C:\\Documents and Settings\\USERNAME\\Application

Data\\Microsoft\\Internet Explorer\\Quick Launch 文件夹中也有一些.. 我保留了 ”Quick Launch” 文件夹, 因为安装某些程序时会查找这个文件夹的.

C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Media Index

我把 “Media Index” 文件夹删掉了.

C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Media Player

我把 “Media Player” 文件夹以及其中的内容都删掉了.

C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\Network 在 “Network” 文件夹中可能有两个子文件夹, Connections a和 Downloader.

你可以把 Network 文件夹以及其中的内容都删掉.

然而, 当你下次访问 Windows Update 之后, 就会自动生成这个 “Network” 文件夹了, 以及它的子文件夹 “Downloader”.

子文件夹 “Connections” 以及其中的内容不会被重新生成, “Pbk” 文件夹中包含了一个sharedaccess.ini 文件, 就我个人 而言是把它留在了 “Network” 文件夹中.

C:\\Documents and Settings\\All Users\\Application Data\\Microsoft\\User Account Pictures

我删除了所有的用户头像.

本文来源：https://www.bwwdw.com/article/2reg.html