虎啸图

smss.exe 这是一个会话管理子系统，负责启动用户会话。
System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。 
csrss.exe 子系统服务器进程 
winlogon.exe 管理用户登录 
services.exe 包含很多系统服务 
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) 
svchost.exe 包含很多系统服务 
Svchost.exe：这个进程要着重说明一下，有不少朋友都有这种错觉：若是在“任务管理器”中看到多个Svchost.exe在运行，就觉得是有病毒了。其实并不一定，系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态；多个DLL文件正在调用它。 
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务) 
explorer.exe 资源管理器 
internat.exe 托盘区的拼音图标 

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）: 
mstask.exe 允许程序在指定时间运行。(系统服务) 
regsvc.exe 允许远程注册表操作。(系统服务) 
winmgmt.exe 提供系统管理信息(系统服务)。 
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务) 
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务) 
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) 
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 
于 Windows 的程序。(系统服务) 
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉 
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) 
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) 
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) 
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) 
llssrv.exe License Logging Service(system service) 
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) 
RsSub.exe 控制用来远程储存数据的媒体。(系统服务) 
locator.exe 管理 RPC 名称服务数据库。(系统服务) 
lserver.exe 注册客户端许可证。(系统服务) 
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务) 
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) 
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务) 
faxsvc.exe 帮助您发送和接收传真。(系统服务) 
cisvc.exe Indexing Service(system service) 
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) 
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务) 
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) 
smlogsvc.exe 配置性能日志和警报。(系统服务) 
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) 
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务) 
RsFsa.exe 管理远程储存的文件的操作。(系统服务) 
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务) 
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) 
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) 
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序 
。(系统服务) 
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务) 
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

1.打开“我的电脑”－“工具”－“文件夹选项”－“查看”－在“显示所有文件和文件夹”选项前打勾－“确定”

2.删除以下文件夹中的内容： 
c:documents and settings用户名cookies下的所有文件（保留index文件） 
c:documents and settings用户名local settingstemp下的所有文件（用户临时文件） 
c:documents and settings用户名localsettingstemporaryinternet files下的所有文件（页面文件） 
c:documents and settings用户名local settingshistory下的所有文件（历史纪录） 
c:documents and settings用户名recent下的所有文件（最近浏览文件的快捷方式） 
c:windowstemp下的所有文件（临时文件） 
c:windowsservicepackfiles（升级sp1或sp2后的备份文件）
c:windowsdriver cachei386下的压缩文件(驱动程序的备份文件) 
c:windowssoftwaredistributiondownload下的所有文件 

3.如果对系统进行过windoes updade升级，则删除以下文件： 
c:windows下以 $u... 开头的隐藏文件 

4.然后对磁盘进行碎片整理，整理过程中请退出一切正在运行的程序 

5.碎片整理后打开“开始”－“程序”－“附件”－“系统工具”－“系统还原”－“创建一个还原点”（最好以当时的日期作为还原点的名字） 

6.打开“我的电脑”－右键点系统盘－“属性”－“磁盘清理”－“其他选项”－单击系统还原一栏里的“清理”－选择“是”－ok了 

7、在各种软硬件安装妥当之后，其实xp需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache近3xxm。（该命令的作用是立即清除"windows 文件保护"文件高速缓存，释放出其所占据的空间）

8、删掉windowssystem32dllcache下dll档(减去200——300mb),这是备用的dll档， 只要你已拷贝了安装文件，完全可以这样做。

9、  xp会自动备份硬件的驱动程序，但在硬件的驱动安装正确后，一般变动硬件的可能性不大，所以也可以考虑将这个备份删除，文件位于windows  driver cachei386目录下，名称为driver.cab，你直接将它删除就可以了，通常这个文件是74m。

10、删除不用的输入法：对很多网友来说，windows xpt系统自带的输入法并不全部都合适自己的使用，比如imjp8_1 日文输入法、imkr6_1 韩文输入法这些输入法，如果用不着，我们可以将其删除。输入法位于windowsime文件夹中，全部占用了88m的空间。

11、升级完成发现windows多了许多类似$ntuninstallq311889$这些目录，都干掉吧，1x-3xm

12、另外，保留着windowshelp目录下的东西对我来说是一种伤害，呵呵。。。都干掉！

13、关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬盘空间。因此有必要对其进行手工设置，以减少硬盘占用量。打开"系统属性"对话框，选择"系统还原"选项，选择"在所有驱动器上关闭系统还原"复选框以关闭系统还原。也可仅对系统所在的磁盘或分区设置还原。先选择系统所在的分区，单击"配置"按钮，在弹出的对话框中取消"关闭这个驱动器的系统还原"选项，并可设置用于系统还原的磁盘空间大小。 

14、休眠功能会占用不少的硬盘空间，如果使用得少不妨将共关闭，关闭的方法是的：打开"控制面板"，双击"电源选项"，在弹出的"电源选项属性"对话框中选择"休眠"选项卡，取消"启用休眠"复选框。

15、卸载不常用组件：xp默认给操作系统安装了一些系统组件，而这些组件有很大一部分是你根本不可能用到的，可以在"添加/删除windows组件"中将它们卸载。但其中有一些组件xp默认是隐藏的，在"添加/删除windows 组件"中找不到它们，这时可以这样操作：用记事本打开windows inf sysoc.inf这个文件，用查找/替换功能把文件中的"hide"字符全部替换为空。这样，就把所有组件的隐藏属性都去掉了，存盘退出后再运行"添加-删除程序"，就会看见多出不少你原来看不见的选项，把其中那些你用不到的组件删掉（记住存盘的时候要保存为sysoc.inf，而不是默认的  sysoc.txt），如internat信使服务、传真服务、windows messenger，码表等，大约可腾出近50mb的空间。

16、清除系统临时文件：系统的临时文件一般存放在两个位置中：一个windows安装目录下的temp文件夹；另一个是x:  documents and settings"用户名"local settingstemp文件夹(y:是系统所在的分区)。这两个位置的文件均可以直接删除。

17、清除internet临时文件：定期删除上网时产生的大量internet临时文件，将节省大量的硬盘空间。打开 ie浏览器，从"工具"菜单中选择"internet选项"，在弹出的对话框中选择"常规"选项卡，在"internet临时文件"栏中单击"删除文件" 按钮，并在弹出"删除文件"对话框，选中"删除所有脱机内容"复选框，单击"确定"按钮。

18、清除预读文件： windows xp的预读设置虽然可以提高系统速度，但是使用一段时间后，预读文件夹里的文件数量会变得相当庞大，导致系统搜索花费的时间变长。而且有些应用程序会产生死链接文件，更加重了系统搜索的负担。所以，应该定期删除这些预读文件。预计文件存放在windows xp系统文件夹的 prefetch文件夹中，该文件夹下的所有文件均可删除。 

19、压缩ntfs驱动器、文件或文件夹：如果你的硬盘采用的是ntfs文件系统，空间实在紧张，还可以考虑启用 ntfs的压缩功能。右击要压缩的驱动器－"属性"－"常规"－"压缩磁盘以节省磁盘空间"，然后单击"确定"，  在"确认属性更改"中选择需要的选项。这样可以节省约20% 的硬盘空间。在压缩c盘的时候，最好在安全模式下压缩，这样效果要好一些。

20、关闭华医生dr.watson：要关闭dr.watson可打开注册表编辑器，找到"hkey_local_machinesoftware microsoftwindowsnt currentversionaedebug"分支，双击其下的auto键值名称，将其"数值数据"改为 0，最后按f5刷新使设置生效，这样就取消它的运行了。也在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序" ->"附件"->"系统工具"- >"系统信息"->"工具"->"dr watson"，调出系统里的华医生 dr.watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十mb空间。

21、关闭远程桌面："我的电脑"->"属性"->"远程"，"远程桌面"里的"允许用户远程连接到这台计算机"勾去掉。

22、取消xp对zip支持：windows xp在默认情况下打开了对zip文件支持，这要占用一定的系统资源，可选择"开始→运行"，在"运行"对话框中键入"regsvr32 /u zipfldr.dll"，回车确认即可取消xp对zip解压缩的支持，从而节省系统资源。

23、关闭错误报告：当应用程序出错时，会弹出发送错误报告的窗口，其实这样的错误报告对普通用户而言几乎没有任何意义，关闭它是明智的选择。在"系统属性"对话框中选择"高级"选项卡，单击"错误报告"按钮，在弹出的"错误汇报"对话框中，选择"禁用错误汇报"单选项，最后单击"确定"即可。另外我们也可以从组策略中关闭错误报告：从"运行"中键入"gpedit.msc"，运行"组策略编辑器"，展开"计算机配置→管理模板→系统→错误报告功能"，双击右边设置栏中的"报告错误"，在弹出的"属性"对话框中选择"已禁用"单选框即可将"报告错误"禁用。 

24、关掉不用的设备： windows xp 总是尽可能为电脑的所有设备安装驱动程序并进行管理，这不仅会减慢系统启动的速度，同时也造成了系统资源的大量占用。针对这一情况，你可在 设备管理器中，将pcmcia卡、调制解调器、红外线设备、打印机端口(lpt1)或者串口(com1)等不常用的设备停用，方法是双击要停用的设备，在其属性对话框中 的"常规"选项卡中选择"不要使用这个设备(停用)"。在重新启动设置即可生效，当需要使用这些设备时再从设备管理器中启用它们。

25、定期清理系统还原点：打开磁盘清理，选择其他选项－>清理系统还原点，点击清理。

26、卸载不需要的程序，这个就不用我多说了

27、其它优化：a 将应用软件装在其它硬盘（不要安装在系统盘下，这对重装系统也有好处）;b 将"我的文档"文件夹都转到其他分区：在桌面的"我的文档"图标上是右击鼠标，选择"属性"->"移动" ；c 将ie临时文件夹都转到其他分区：打开ie浏览器，选择"工具"->"internet选项"->"常规"->"设置"->"移动文件夹"；d 把虚拟内存也转到其它硬盘；e 把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点"设置"才会生效；f 在桌面的"我的电脑"图标上是右击鼠标，选择"属性"->"高级－性能设置"－>"高级－虚拟内存"，调至330－720。而且定时清理。


二、各项服务的启动也是影响开机速度的一大要素,而且运行时占用资源,下面是"服务"的优化（适合家用联网电脑）:控制面板->性能维护->管理工具->服务
名称     描述     状态     启动类型     登录为
alerter                                             已禁用     本地服务
application layer gateway service                             已禁用     本地服务
application management                                         手动     本地系统
automatic updates                                 已启动     自动     本地系统
background intelligent transfer service                       已启动     自动     本地系统
clipbook                                             已禁用     本地系统
com+ event system                                 已启动     手动     本地系统
com+ system application                                   手动     本地系统
computer browser                                         手动     本地系统
cryptographic services                             已启动     自动     本地系统
dhcp client                                       已启动     自动     本地系统
distributed link tracking client                             手动     本地系统
distributed transaction coordinator                           已禁用     网络服务
dns client                                               手动     网络服务
error reporting service                                   已禁用     本地系统
event log                                       已启动     自动     本地系统
fast user switching compatibility                             已禁用     本地系统
help and support                                         手动     本地系统
human interface device access                                 已禁用     本地系统
imapi cd-burning com service                                 已禁用     本地系统
indexing service                                       已禁用     本地系统
internet connection firewall (icf) / internet connection sharing (ics)         手动     本地系统
ipsec services                                             已禁动     本地系统
ipv6 internet 连接防火墙                                   手动     本地系统
logical disk manager                                 已启动     自动     本地系统
logical disk manager administrative service                         手动     本地系统
macromedia licensing service     provides authentication services for macromedia applications.           手动     本地系统
messenger                                           已禁用     本地系统
ms software shadow copy provider                             手动     本地系统
net logon                                             已禁动     本地系统
netmeeting remote desktop sharing                             已禁用     本地系统
network connections                                 已启动     自动     本地系统
network dde                                             已禁动     本地系统
network dde dsdm                                       已禁动     本地系统
network location awareness (nla)                       已启动     手动     本地系统
nt lm security support provider                                 已禁动     本地系统
performance logs and alerts                                   手动     网络服务
plug and play                                       已启动     自动     本地系统
portable media serial number service     retrieves the serial number of any portable media player connected to this computer. if this service is stopped,   protected content might not be down loaded to the device.           已禁用      本地系统
print spooler                                             已禁用     本地系统
protected storage                                         已禁用     本地系统
qos rsvp                                             手动     本地系统
remote access auto connection manager                   已启动       自动     本地系统
remote access connection manager                             手动     本地系统
remote desktop help session manager                             已禁用     本地系统
remote procedure call (rpc)                             已启动     自动     本地系统
remote procedure call (rpc) locator                             手动     网络服务
remote registry                                       已启动     手动     本地服务
removable storage                                       已禁用     本地系统
rising process communication center                       已启动     自动     本地系统
routing and remote access                                 已禁用     本地系统
rsravmon service                                 已启动     自动     本地系统
secondary logon                                               手动     本地系统
security accounts manager                             已启动     自动     本地系统
server                                                   手动     本地系统
shell hardware detection                             已启动     自动     本地系统
smart card                                             已禁用     本地服务
smart card helper                                       已禁用     本地服务
ssdp discovery service                                         手动     本地服务
system event notificationcom+                                   已禁用     本地系统
system restore service                             已启动     手动     本地系统
task scheduler                                       已启动     自动     本地系统
tcp/ip netbios helper                                         手动     本地服务
telephony                                       已启动     自动     本地系统
telnetows                                             已禁用     本地系统
terminal services                                 已启动     自动     本地系统
themes                                             已启动     自动     本地系统
uninterruptible power supply                                 已禁用     本地系统
universal plug and play device host                             手动     本地服务
upload manager                                       已启动     自动     本地系统
volume shadow copy                                         手动     本地系统
webclient                                             手动     本地服务
windows audio                                       已启动     自动     本地系统
windows image acquisition (wia)                                 已禁用     本地系统
windows installer                                         手动     本地系统
windows management instrumentation                       已启动     自动     本地系统
windows management instrumentation driver extensions                   手动     本地系统
windows time                                         已禁用     本地系统
windows user mode driver framework                             手动     本地服务
wireless zero configuration                                 已禁用     本地系统
wmi performance adapter                                   已禁用       本地系统
workstation                                       已启动     自动     本地系统



注：1.以上内容均经过本人严格测试，删除后不会对系统造成任何不良影响； 
2.x代表winxp系统盘符（以上内容是我综合多篇网文经删改后确定的,前面叙述主要是减肥方法，后面的主要是加速的方法。）
3.以上优化，请各位依据实际情况使用。