㈠ 【系统里很多错误日志怎么办.电脑运行很慢】
先查一下病毒吧，svchost文件容易被病毒感染。wuauclt是更新程序，病毒攻击的对象之一。
在能启动的时候把必要的文件进行备份，最好备份到移动硬盘或者光盘上面，然后重新装一次系统，再用GHOST做一个镜像备份。
速度慢就是运行的程序比较多，可以查看一下任务管理器，看看上面有哪些程序在你没使用电脑的时候占用CPU使用率100%
如果说只是想清理系统错误日志的话
下载优化大师也可以帮助清理清理所有没用的日志文件注册表等垃圾文件就行啦
㈡ 我想给办公室电脑配置路由器的日志服务器 怎么搞啊 我安装了3CSyslog 运行没反应
3CSyslog默认设置就ok， 你路由设置应该也是对的
操作路由，使其能够产生日志，再看看3CSyslog
或者直接重启路由。
㈢ 我的电脑装win7后出现频繁重启现象 大家帮 看看是怎么回事 电脑配置和系统日志贴下边大家看看 系统日志：
系统盘貌似有问题，是原版吗？？？
如果不是可以试试我空间中的系统盘！
㈣ 电脑系统的参数怎么设置
Time/System Time 时间/系统时间
Date/System Date 日期/系统日期
Level 2 Cache 二级缓存
System Memory 系统内存
Video Controller 视频控制器
Panel Type 液晶屏型号
Audio Controller 音频控制器
Modem Controller 调制解调器（Modem)
Primary Hard Drive 主硬盘
Molar Bay 模块托架
Service Tag 服务标签
Asset Tag 资产标签
BIOS Version BIOS版本
Boot Order/Boot Sequence 启动顺序（系统搜索操作系统文件的顺序）
Diskette Drive 软盘驱动器
Internal HDD 内置硬盘驱动器
Floppy device 软驱设备
Hard-Disk Drive 硬盘驱动器
USB Storage Device USB存储设备
CD/DVD/CD-RW Drive 光驱
CD-ROM device 光驱
Molar Bay HDD 模块化硬盘驱动器
Cardbus NIC Cardbus总线网卡
Onboard NIC 板载网卡
Boot POST 进行开机自检时（POST）硬件检查的水平：设置为"MINIMAL"（默认设置）则开机自检仅在BIOS升级，内存模块更改或前一次开机自检未完成的情况下才进行检查。设置为"THOROUGH"则开机自检时执行全套硬件检查。
Config Warnings 警告设置：该选项用来设置在系统使用较低电压的电源适配器或其他不支持的配置时是否报警，设置为"DISABLED"禁用报警，设置为"ENABLED"启用报警
Internal Modem 内置调制解调器：使用该选项可启用或禁用内置Modem。禁用（disabled）后Modem在操作系统中不可见。
LAN Controller 网络控制器：使用该选项可启用或禁用PCI以太网控制器。禁用后该设备在操作系统中不可见。
PXE BIS Policy/PXE BIS Default Policy
PXE BIS策略：该选项控制系统在没有认证时如何处理（启动整体服务Boot Integrity Services(BIS))授权请求。系统可以接受或拒绝BIS请求。设置为"Reset"时，在下次启动计算机时BIS将重新初始化并设置为"Deny"。
Onboard Bluetooth
板载蓝牙设备
MiniPCI Device
Mini PCI设备
MiniPCI Status
Mini PCI设备状态：在安装Mini PCI设备时可以使用该选项启用或禁用板载PCI设备
Wireless Control
无线控制：使用该选项可以设置MiniPCI和蓝牙无线设备的控制方式。设置为"Application"时无线设备可以通过"Quickset"等应用程序启用或禁用，热键不可用。设置为"/Application"时无线设备可以通过"Quickset"等应用程序或热键启用或禁用。设置为"Always Off"时无线设备被禁用，并且不能在操作系统中启用。
Wireless
无线设备：使用该选项启用或禁用无线设备。该设置可以在操作系统中通过"Quickset"或""热键更改。该设置是否可用取决于"Wireless Control"的设置。
Serial Port
串口：该选项可以通过重新分配端口地址或禁用端口来避免设备资源冲突。
Infrared Data Port
红外数据端口。使用该设置可以通过重新分配端口地址或禁用端口来避免设备资源冲突。
Parallel Mode
并口模式。控制计算机并口工作方式为"NORMAL"（AT兼容）（普通标准并行口）、"BI-DIRECTIONAL"（PS/2兼容）（双向模式，允许主机和外设双向通讯）还是"ECP"（Extended Capabilities Ports，扩展功能端口）（默认）。
Num Lock
数码锁定。设置在系统启动时数码灯（NumLock LED）是否点亮。设为"DISABLE"则数码灯保持灭，设为"ENABLE"则在系统启动时点亮数码灯。
Keyboard NumLock
键盘数码锁：该选项用来设置在系统启动时是否提示键盘相关的错误信息。
Enable Keypad
启用小键盘：设置为"BY NUMLOCK"在NumLock灯亮并且没有接外接键盘时启用数字小键盘。设置为"Only By Key"在NumLock灯亮时保持embedded键区为禁用状态。
External Hot Key
外部热键：该设置可以在外接PS/2键盘上按照与使用笔记本电脑上的键的相同的方式使用键。如果您使用ACPI操作系统?𫓩in2000或WinXP，则USB键盘不能使用键。仅在纯DOS模式下USB键盘才可以使用键。设置为"SCROLL LOCK"（默认选项）启用该功能，设置为"NOT INSTALLED"禁用该功能。
USB Emulation
USB仿真：使用该选项可以在不直接支持USB的操作系统中使用USB键盘、USB鼠标及USB软驱。该设置在BIOS启动过程中自动启用。启用该功能后，控制转移到操作系统时仿真继续有效。禁用该功能后在控制转移到操作系统时仿真关闭。
Pointing Device
指针设备：设置为"SERIAL MOUSE"时外接串口鼠标启用并集成触摸板被禁用。设置为"PS/2 MOUSE"时，若外接PS/2鼠标，则禁用集成触摸板。设置为"TOUCH PAD-PS/2 MOUSE"（默认设置）时，若外接PS/2鼠标，可以在鼠标与触摸板间切换。更改在计算机重新启动后生效。
Video Expansion
视频扩展：使用该选项可以启用或禁用视频扩展，将较低的分辨率调整为较高的、正常的LCD分辨率。
Battery
电池
Battery Status
电池状态
Power Management
电源管理
Suspend Mode
挂起模式
AC Power Recovery
交流电源恢复：该选项可以在交流电源适配器重新插回系统时电脑的相应反映。
Low Power Mode
低电量模式：该选项用来设置系统休眠或关闭时所用电量。
Brightness
亮度：该选项可以设置计算机启动时显示器的亮度。计算机工作在电源供电状态下时默认设置为一半。计算机工作在交流电源适配器供电状态下时默认设置为最大。
Wakeup On LAN
网络唤醒：该选项设置允许在网络信号接入时将电脑从休眠状态唤醒。该设置对待机状态（Standby state）无效。只能在操作系统中唤醒待机状态。该设置仅在接有交流电源适配器时有效。
Auto On Mod 自动开机模式：注意若交流电源适配器没有接好，该设置将无法生效。该选项可设置计算机自动开机时间，可以设置将计算机每天自动开机或仅在工作日自动开机。设置在计算机重新启动后生效。
Auto On Time 自动开机时间：该选项可设置系统自动开机的时间，时间格式为24小时制。键入数值或使用左、右箭头键设定数值。设置在计算机重新启动后生效。
Dock Configuration 坞站配置
Docking Status 坞站状态
Universal Connect 通用接口：若所用操作系统为WinNT4.0或更早版本，该设置无效。如果经常使用不止一个戴尔坞站设备，并且希望最小化接入坞站时的初始时间，设置为"ENABLED"（默认设置）。如果希望操作系统对计算机连接的每个新的坞站设备都生成新的系统设置文件，设置为"DISABLED"。
System Security 系统安全
Primary Password 主密码
Admin Password
管理密码
Hard-disk drive password(s) 硬盘驱动器密码
Password Status 密码状态：该选项用来在Setup密码启用时锁定系统密码。将该选项设置为"Locked"并启用Setup密码以放置系统密码被更改。该选项还可以用来放置在系统启动时密码被用户禁用。
System Password 系统密码
Setup Password Setup密码
Post Hotkeys 自检热键：该选项用来指定在开机自检（POST）时屏幕上显示的热键（F2或F12）。
Chassis Intrusion
机箱防盗：该选项用来启用或禁用机箱防盗检测特征。设置为"Enable-Silent"时，启动时若检测到底盘入侵，不发送警告信息。该选项启用并且机箱盖板打开时，该域将显示"DETECTED"。
Drive Configuration
驱动器设置
Diskette Drive A: 磁盘驱动器A:如果系统中装有软驱，使用该选项可启用或禁用软盘驱动器
Primary Master Drive 第一主驱动器
Primary Slave Drive 第一从驱动器
Secondary Master Drive 第二主驱动器
Secondary Slave Drive 第二从驱动器
IDE Drive UDMA 支持UDMA的IDE驱动器：使用该选项可以启用或禁用通过内部IDE硬盘接口的DMA传输。
Hard-Disk drive Sequence 硬盘驱动器顺序
System BIOS boot devices 系统BIOS启动顺序
USB device USB设备
Memory Information 内存信息
Installed System Memory 系统内存：该选项显示系统中所装内存的大小及型号
System Memory Speed
内存速率：该选项显示所装内存的速率
System Memory Channel Mode 内存信道模式：该选项显示内存槽设置。
AGP Aperture AGP区域内存容量：该选项指定了分配给视频适配器的内存值。某些视频适配器可能要求多于默认值的内存量。
CPU information CPU信息
CPU Speed CPU速率：该选项显示启动后中央处理器的运行速率
Bus Speed 总线速率：显示处理器总线速率
Processor 0 ID 处理器ID：显示处理器所属种类及模型号
Clock Speed 时钟频率
Cache Size 缓存值：显示处理器的二级缓存值
Integrated Devices(LegacySelect Options) 集成设备
Sound 声音设置：使用该选项可启用或禁用音频控制器
Network Interface Controller
网络接口控制器：启用或禁用集成网卡
Mouse Port 鼠标端口：使用该选项可启用或禁用内置PS/2兼容鼠标控制器
USB Controller USB控制器：使用该选项可启用或禁用板载USB控制器。
PCI Slots PCI槽：使用该选项可启用或禁用板载PCI卡槽。禁用时所有PCI插卡都不可用，并且不能被操作系统检测到。
Serial Port 1 串口1：使用该选项可控制内置串口的操作。设置为"AUTO"时，如果通过串口扩展卡在同一个端口地址上使用了两个设备，内置串口自动重新分配可用端口地址。串口先使用COM1，再使用COM2，如果两个地址都已经分配给某个端口，该端口将被禁用。
Parallel Port 并口：该域中可配置内置并口
Mode 模式：设置为"AT"时内置并口仅能输出数据到相连设备。设置为PS/2、EPP或ECP模式时并口可以输入、输出数据。这三种模式所用协议和最大数据传输率不同。最大传输速率PS/2 I/O Address 输入/输出地址
DMA Channel DMA通道：使用该选项可以设置并口所用的DMA通道。该选项仅在并口设置为"ECP"时可用。
Diskette Interface 磁盘接口：使用该选项可以设置内置软盘驱动器的操作。设置为AUTO时，若装有软驱，则内置磁盘控制器被禁用。若没有检测到磁盘控制器，则启用内置控制器。
PC Speaker 系统喇叭：使用该选项可启用或禁用系统喇叭
Primary Video Controller 主视频控制器：使用该选项可以在启动过程中指定视频控制器。设置为"AUTO"时若装有内置显卡，系统可以使用。否则系统将使用板载视频控制器。设置为"Onboard"时系统总是使用板载控制器
Onboard Video Buffer 板载显卡缓存
Report Keyboard Errors
键盘报错
Auto Power On 自动开机
Auto Power On Mode 自动开机模式
Auto Power On Time 自动开机时间
Remote Wake Up 远程唤醒：该选项设置为"ON"时，若网卡或有远程唤醒功能的调制解调器收到唤醒信号时，系统将被唤醒。该选项设置为"On w/Boot to NIC 时"，系统启动时首先尝试网络启动。
Fast Boot 快速启动：该选项在操作系统请求精简启动时系统启动的速度。
IDE Hard Drive Acoustics Mode IDE硬盘声音模式
System Event Log 系统事件日志
㈤ 怎么优化系统配置(包括BIOS)
◆一、系统优化设置
◆1、系统常规优化
1）关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。
2）“我的电脑”－“属性”－“高级”－“错误报告”－选择“禁用错误汇报”。
3）再点“启动和故障恢复”－“设置”，将“将事件写入系统日志”、“发送管理警报”、“自动重新启动”这三项的勾去掉。再将下面的“写入调试信息”设置为“无”。
4）“我的电脑”－“属性”－“高级”－“性能”－“设置”－“高级”，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样（比如你的内存是256M，你可以设置为640M），并将虚拟内存设置在系统盘外（注意：当移动好后要将原来的文件删除）。
5）将“我的文档”文件夹转到其他分区：右击“我的文档”－“属性“－“移动”，设置到系统盘以外的分区即可。
6）将IE临时文件夹转到其他分区：打开IE浏览器，选择“工具“－“internet选项”－“常规”－“设置”－“移动文件夹”，设置设置到系统盘以外的分区即可。
◆2、加速XP的开、关机
1）首先，打开“系统属性”点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√。再点“编辑”确定启动项的附加属性为/fastdetect而不要改为/nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。
2）接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ATAPI控制器”，双击打开“次要IDE通道”属性，点“高级设置”选项卡，把设备1和2的传送模式改为“DMA（若可用）”，设备类型如果可以选择“无”就选为“无”，点确定完成设置。同样的方法设置“主要IDE通道”。
3）设置预读改善开机速度，打开注册表，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，右边窗口将EnablePrefetcher的数值更改为1（0－禁用预读，1－预读应用程序，2－系统启动预读，3－前两者皆预读）。电脑是 PIII 800MHz 以上的可以尝试将数值更改为4或5。
4）顺便把关机也加速一下吧。打开注册表（开始－运行－regedit），单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1（此项是让系统自动关闭停止响应的程序）。然后在AutoEndTasks的下面找到HungAppTimeout（将其“数值数据”设为2000或者更小，推荐设为200），再找到WaitToKillAppTimeout（将其“数值数据”设为2000或者更小，推荐设为1000）。在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果想去掉菜单延迟就设为0。修改后点“编辑”菜单，打开“查找下一个”（快捷键F3），继续查找，把找到的结果都安照上一步的方法修改（注意：数值要对应相同）。
5）用上面的方法找到WaitToKillServiceTimeout并设置数值与WaitToKillAppTimeout相同。
6）享受了极速重启的乐趣后我们再进一步加速一下启动的速度，打开“系统属性”－“高级”－“启动和故障恢复”设置，打开“系统启动”区的编辑，在fastdetect的后面加上/noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。
7）MsConfig。选择“运行”－“msconfig”。我们要动手脚的是“启动”选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。
◆3、减少开机磁盘扫描等待时间
选择“开始→运行”，在运行对话框中键入“chkntfs /t:0”，即可将磁盘扫描等待时间设置为0；如果要在计算机启动时忽略扫描某个分区，比如C盘，可以输入“chkntfs /x c:”命令；如果要恢复对C盘的扫描，可使用“chkntfs /d c:”命令，即可还原所有chkntfs默认设置，除了自动文件检查的倒计时之外。
◆4、关掉调试器Dr. Watson
运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。另外蓝屏时出现的memory.dmp也可删掉。在“我的电脑→属性→高级→设置→写入调试信息→选择无”。
◆5、关闭“系统还原”
鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”去掉，这样可以节省好多空间。
◆6、关闭“休眠支持”
休眠功能会占用不少的硬盘空间，如果使用得少不妨将其关闭。打开“控制面板”－“电源选项”－“休眠”选项卡，取消“启用休眠”复选框。
◆7、取消对ZIP压缩文件的支持
点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。
◆8、不加载DLL文件（卸载无用的动态链接）
找到注册表如下位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer，接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。
◆9、关闭错误报告
在“系统属性”对话框中选择“高级”选项卡，单击“错误报告”按钮，在弹出的“错误汇报”对话框中，选择“禁用错误汇报”单选项，最后单击“确定”即可。
◆10、加快窗口显示速度
打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics，右边窗口找到MinAniMate键值，把它改为0。
◆11、关闭自动更新
“我的电脑”右键，选择“属性”－“自动更新”－“关闭自动更新，我将手动更新计算机”，单击“确定”。
◆12、加快开始菜单的显示
打开注册表编辑器，找"HKEY_CURRENT_USER\Control Panel\Desktop\MenuShowDelay"主键，适当调小该键值，最低可设为“0”。如果此方法无效，请从“控制面板”－“显示属性”－“显示效果”－“高级”，将"show menu shadow"项的选择取消，便可加快开始菜单的显示。
◆13、关闭磁盘索引
打开我的电脑－右击驱动器－“属性”－取消“使用索引以便快速查找文件”。
◆14、加快自动刷新率
运行注册表编辑器，找HKEY_LOCAL_MACHINE\ystem\CurrentControlSet\Control\Update\，将Dword[UpdateMode]的数值数据更改为[0]。
◆15、关闭自动重新启动功能
WindowsXP遇到严重问题时会突然重新开机，可从注册表将此功能取消。打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\”将AutoReboot键的Dword值更改为0。
◆16、删除强加的附件
用记事本修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空，并全部替换，这样，就把所有的,hide都去掉了；保存退出；运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出了好几个选项，这样你可以删除些没有用的附件。
◆17、启动时禁止自动调用"Windows Messenger"
运行注册表编辑器，找到并删除"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS"此键来实现。
◆18、每次启动时保持桌面设置不变
打开注册表编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices\Explorer子键分支，在它的下面找到NoSaveSettings，将其键值改为“0”，或者直接删除该键值项。
◆19、在启动电脑时运行Defrag（磁盘打扫）程序
打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction键，将键值Enable设定为Y等于开启，而设定为N等于关闭。
◆20、清除预读文件
定期删除该文件夹内的所有文件，在安装盘的\Windows\prefetch文件夹里。
◆21、取消磁盘容量警告
打开注册表编辑器后，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer键，双击NoLowDiskSpaceChecks键并修改其数值为1然后“确定”即可。如果此键值不存在，则新建一个名为NoLowDiskSpaceChecks的DWORD值，并将其数值设为1然后“确定”即可。
◆22、在关机时清空页面文件（清空虚拟内存）
打开“控制面板”，点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。
◆23、关闭不必要的服务
Alerter
微软： 通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上
依存： Workstation
建议： 禁用
Application Layer Gateway Service
微软： 提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持
补充： 如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉
依存： Internt Connection Firewall (ICF) Internet Connection Sharing (ICS)
建议： 禁用
Application Management （应用程序管理）
微软： 提供指派、发行、以及移除的软件安装服务。
补充： 如上说的软件安装变更的服务
建议： 手动
Automatic Updates
微软： 启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。
补充： 允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序
建议： 自动
Background Intelligent Transfer Service
微软： 使用闲置的网络频宽来传输数据。
补充： 经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一
依存： Remote Procere Call (RPC) 和 Workstation
建议： 禁用
ClipBook （剪贴簿）
微软： 启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到
依存： Network DDE
建议： 禁用
COM+ Event System (COM+ 事件系统)
微软： 支持“系统事件通知服务 (SENS)”，它可让事件自动分散到订阅的 COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知。如果此服务被停用，任何明显依存它的服务都无法启动。
补充： 有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检视器内显示的 DCOM 没有启用
依存： Remote Procere Call (RPC) 和 System Event Notification
建议： 手动
COM+ System Application
微软： 管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法适当操作。如果此服务被停用，任何明确依存它的服务将无法启动。
补充： 如果 COM+ Event System 是一台车，那么 COM+ System Application 就是司机，如事件检视器内显示的 DCOM 没有启用
依存： Remote Procere Call (RPC)
建议： 手动
Computer Browser （计算机浏览器）
微软： 维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 一般家庭用计算机不需要，除非你的计算机应用在区网之上，不过在大型的区网上有必要开这个拖慢速度吗？
依存： Server 和 Workstation
建议： 禁用
Cryptographic Services
微软： 提供三个管理服务 确认 Windows 档案签章的 [类别目录数据库服务]; 从这个计算机新增及移除受信任根凭证授权凭证的 [受保护的根目录服务]; 以及协助注册这个计算机以取得凭证的 [金钥服务]。如果这个服务被停止，这些管理服务将无法正确工作。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个
依存： Remote Procere Call (RPC)
建议： 手动
DHCP Client （DHCP 客户端）
微软： 透过登录及更新 IP 地址和 DNS 名称来管理网络设定。
补充： 使用 DSLCable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP
依存： AFD 网络支持环境、NetBT、SYMTDI、TCPIP Protocol Driver 和 NetBios over TCPIP
建议： 手动
Distributed Link Tracking Client （分布式连结追踪客户端）
微软： 维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。
补充： 维护区网内不同计算机之间的档案连结
依存： Remote Procere Call (RPC)
建议： 禁用
Distributed Transaction Coordinator (分布式交易协调器)
微软： 协调跨越多个资源管理员的交易，比如数据库、讯息队列及档案系统。如果此服务被停止，这些交易将不会发生。如果服务被停用，任何明显依存它的服务将无法启动。
补充： 如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing
依存： Remote Procere Call (RPC) 和 Security Accounts Manager
建议： 禁用
DNS Client (DNS 客户端)
微软： 解析并快取这台计算机的网域名称系统 (DNS) 名称。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 如上所说的，另外 IPSEC 需要用到
依存： TCPIP Protocol Driver
建议： 手动
Error Reporting Service
微软： 允许对执行于非标准环境中的服务和应用程序的错误报告。
补充： 微软的应用程序错误报告
依存： Remote Procere Call (RPC)
建议： 禁用
Event Log （事件记录文件）
微软： 启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。
补充： 允许事件讯息显示在事件检视器之上
依存： Windows Management Instrumentation
建议： 自动
Fast User Switching Compatibility
微软： 在多使用者环境下提供应用程序管理。
补充： 另外像是注销画面中的切换使用者功能
依存： Terminal Services
建议： 手动
Help and Support
微软： 让说明及支持中心能够在这台计算机上执行。如果这个服务停止，将无法使用说明及支持中心。如果这个服务被停用，它的所有依存服务将无法启动。
补充： 如果不使用就关了吧
依存： Remote Procere Call (RPC)
建议： 禁用
HTTP SSL
微软： 此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 如上
依存： HTTP
建议： 手动
Human Interface Device Access
微软： 启用对人性化接口装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 如上所提到的
依存： Remote Procere Call (RPC)
建议： 禁用
IMAPI CD-Burning COM Service
微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。
补充： XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度
建议： 禁用
Indexing Service （索引服务）
微软： 本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧
依存： Remote Procere Call (RPC)
建议： 禁用
Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
微软： 为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和或防止干扰的服务。
补充： 如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉
依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
建议： 禁用
IPSEC Services （IP 安全性服务）
微软： 管理 IP 安全性原则并启动 ISAKMPOakley (IKE) 及 IP 安全性驱动程序。
补充： 协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的
依存： IPSEC driver、Remote Procere Call (RPC)、TCPIP Protocol Driver
建议： 手动
Logical Disk Manager （逻辑磁盘管理员）
微软： 侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。如果这个服务被停止，动态磁盘状态和设定信息可能会过时。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
依存： Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager Administrative Service
建议： 自动
Logical Disk Manager Administrative Service （逻辑磁盘管理员系统管理服务）
微软： 设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。
补充： 使用 Microsoft Management Console(MMC)主控台的功能时才用到
依存： Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager
建议： 手动
Messenger （信差）
微软： 在客户端及服务器之间传输网络传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 允许网络之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了
依存： NetBIOS Interface、Plug and Play、Remote Procere Call (RPC)、Workstation
建议： 禁用
MS Software Shadow Copy Provider
微软： 管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。如果停用这个服务，任何明确依存于它的服务将无法启动。
补充： 如上所说的，用来备份的#124;西，如 MS Backup 程序就需要这个服务
依存： Remote Procere Call (RPC)
建议： 禁用
Net Logon
微软： 支持网域上计算机的账户登入事件的 pass-through 验证。
补充： 一般家用计算机不太可能去用到登入网域审查这个服务
依存： Workstation
建议： 禁用
NetMeeting Remote Desktop Sharing （NetMeeting 远程桌面共享）
微软： 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由远程访问这部计算机。如果这项服务停止的话，远程桌面共享功能将无法使用。如果服务停用的话，任何依赖它的服务将无法启动。
补充： 如上说的，让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧
建议： 禁用
Network Connections (网络联机)
微软： 管理在网络和拨号联机数据夹中的对象，您可以在此数据夹中检视局域网络和远程联机。
补充： 控制你的网络联机
依存： Remote Procere Call (RPC)、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
建议： 手动
Network DDE (网络 DDE)
微软： 为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 一般人好像用不到
依存： Network DDE DSDM、ClipBook
建议： 禁用
Network DDE DSDM (网络 DDE DSDM)
微软： 讯息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 一般人好像用不到
依存： Network DDE
建议： 禁用
Network Location Awareness (NLA)
微软： 收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序。
补充： 如果不使用 ICF 和 ICS 可以关了它
依存： AFD网络支持环境、TCPIP Procotol Driver、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
建议： 禁用
NT LM Security Support Provider （NTLM 安全性支持提供者）
微软： 为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。
补充： 如果不使用 Message Queuing 或是 Telnet Server 那就关了它
依存： Telnet
建议： 禁用
Performance Logs and Alerts （效能记录文件及警示）
微软： 基于事先设定的排程参数，从本机或远程计算机收集效能数据，然后将数据写入记录或#124;发警讯。如果这个服务被停止，将不会收集效能信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 没什么价值的服务
建议： 禁用
Plug and Play （即插即用）
微软： 启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定。
补充： 顾名思义就是 PNP 环境
依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议： 自动
Portable Media Serial Number
微软： Retrieves the serial number of any portable music player connected to your computer
补充： 透过联机计算机重新取得任何音乐拨放序号？没什么价值的服务
建议： 禁用
Print Spooler （打印多任务缓冲处理器）
微软： 将档案加载内存中以待稍后打印。
补充： 如果没有打印机，可以关了
依存： Remote Procere Call (RPC)
建议： 禁用
Protected Storage （受保护的存放装置）
微软： 提供受保护的存放区，来储存私密金钥这类敏感数据，防止未授权的服务、处理、或使用者进行存取。
补充： 用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等
依存： Remote Procere Call (RPC)
建议： 自动
QoS RSVP （QoS 许可控制，RSVP）
微软： 提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程序项。
补充： 用来保留 20% 频宽的服务，如果你的网络卡不支持 802.1p 或在你计算机的网域上没有 ACS server ，那么不用多说，关了它
依存： AFD网络支持环境、TCPIP Procotol
㈥ 电脑日志是干什么的，怎样设置才能提高机子的性能和运行速度谢谢。。
日志系统管理的意义
在一个完整的信息系统里面，日志系统是一个非常重要的功能组成部分。它可以记录下系统所产生的所有行为，并按照某种规范表达出来。我们可以使用日志系统所记录的信息为系统进行排错，优化系统的性能，或者根据这些信息调整系统的行为。在安全领域，日志系统的重要地位尤甚，可以说是安全审计方面最主要的工具之一。
日志系统概览
按照系统类型进行区分的话，日志系统可以分为操作系统日志、应用系统日志、安全系统日志等等。每种操作系统的日志都有其自身特有的设计和规范，例如Windows系统的日志通常按照其惯有的应用程序、安全和系统这样的分类方式进行存储，而类似Linux这样的各种Class UNIX系统通常都使用兼容Syslog规范的日志系统。
而很多硬件设备的操作系统也具有独立的日志功能，以Cisco路由器为代表的网络设备通常都具有输出Syslog兼容日志的能力。应用系统日志主要包括各种应用程序服务器（例如Web服务器、FTP服务器）的日志系统和应用程序自身的日志系统，不同的应用系统都具有根据其自身要求设计的日志系统。安全系统日志从狭义上讲指信息安全方面设备或软件如防火墙系统的日志，从更广泛的意义上来说，所有为了安全目的所产生的日志都可归入此类。
日志管理工作综述
我们的主人公Mike是个安全管理员，他独立负责公司所有计算机设施的安全事务。虽然公司的设备还不算太多，但是系统倒是非常丰富，公司自己的网站基于SQL Server数据库进行编程，运行在一台运行着IIS的Windows服务器上，而公司的FTP服务则通过Linux系统下的WU-FTPD程序实现。
在公司与Internet的边界处放置着一台硬件防火墙，Web服务器就接在这台防火墙的DMZ端口上，而仍然是为了工作方便的原因，提供FTP服务的Linux机器放置与公司的内部网络上。到目前为止，所有的安全管理工作有条不紊地进行着，而这其中相当一部分是自动实现的。收集和阅读各种系统日志占据了Mike日常安全管理工作的相当比重，我们首先来看看Mike是如何完成这一切的。
Mike主要处理的日志包括了公司网站服务器上的Windows系统日志、IIS服务器软件生成的日志以及SQL Server日志，Linux服务器上的系统日志以及FTP服务日志，另外还包括公司防火墙的日志。当然了，内网所有的机器日志也在Mike的管辖范围之内，但是在Mike的计划里这些日志的优先级较低，在主要日志得到妥善处理之后，Mike不定期的对这些日志进行审阅工作。
对于Web服务器上的所有日志，Mike改变了其默认的存储位置，并将其放置在服务器上专设的一个NTFS分区上。这样做可以更好的进行管理和控制，而且将其放置在IIS所运行的分区之外，可以给攻击者造成一些障碍，将文件放置在NTFS分区则主要是为了进行访问权限的控制。因为Windows系统日志很难被删除但对其进行清除却非常容易，所以Mike需要对日志的清除包括篡改进行尽量严格的控制。
Mike自己撰写了一些Windows脚本，定期将这些日志复制到自己的Windows工作站下，而很少直接使用Web服务器上的日志文件。Linux服务器上的日志也应用了相似的权限控制，Mike在自己的工作站上运行了一个叫做Kiwi Syslog Daemon的程序，接收Linux服务器产生的所有Syslog规格的日志，这个守护程序也能够接收公司防火墙的日志归档。
Mike每天获取一次所有的日志文件，并对这些日志执行一些自动的检查工作。基本检查工作一般是在日志文件中按照可能存在的安全风险进行相应的搜索，例如我们的Web日志中如果出现了包含cmd.exe的记录，说明很可能有攻击者或者蠕虫病毒在试探是否可以利用IIS的一些进行非法操作。值得注意的是，对于文本格式的日志文件，我们通过基本的Find命令就可以执行这样的搜索。而对于使用二进制格式存储的日志文件，执行这种检查会复杂一些，通常需要利用日志系统本身的阅读程序进行读取或解码。这需要管理员非常熟悉所维护系统相关的安全漏洞，以及相应系统下的脚本编写技术，但是在这些方面付出汗水是绝对值得的，至少像Mike这样维护如此多系统还有时间阅读技术类杂志是很让人羡慕的。
这些日常的工作虽然能阻挡不少恶意访问行为，但这并不是一个安全管理员生活的全部，还是有很多问题会安然通过这些检测，对系统形成破坏。从本质上来讲，自动化的处理是相对粗粒度的，主要起到过滤没有意义的干扰信息，有效降低管理员工作负荷的作用。在日常监测之外，也应该每隔一段时间对这些日志进行更细致的审查。在新漏洞出现时，Mike都会针对漏洞的特征进行日志检查，并及时的将攻击指纹更新到自动化检查脚本中。
下文给你参考：
windows xp 速度提升和优化指南
Win XP以其华丽的操作画面和稳定的性能成为不少电脑玩家的首选操作系统，但在使用Windows XP的过程中你会发现，随着时间的推移操作系统在速度上是越来越慢了。如何才能使Windows XP提高运行速度的问题，已经成为用户十分关心的话题。
1、加快启动速度
每次启动Windows XP的时候，蓝色的滚动条都会不知疲倦地走上好几圈，对于追求高效率的你，是不是很希望它能少走几圈呢？其实我们完全可以把它的滚动时间减少，以加快启动速度。方法是：打开注册表编辑器，依次展开HKEY _ LOCAL _ MACHINE SYSTEM CurrentControlSet Control Session Manager Memory Management PrefetchParameters分支，在右侧窗口中区找到EnablePrefetcher子键，把它的默认值“3”修改为“1”。接下来用鼠标右键在桌面上单击“我的电脑”，选择“属性”命令，在打开的窗口中选择“硬件”选项卡，单击“设备管理器”按钮。在“设备管理器”窗口中展开“IDE ATA/ATAP控制器”，双击“次要IDE通道”选项，在弹出的对话框中选择“高级”选项卡，在“设备0”中的“设备类型”中，将原来的“自动检测”改为“无”，“确定”后退出。“主要IDE通道”的修改方法一致。现在重新启动计算机，看看你的滚动条滚动的时间是不是减少了？ 注意：使用VIA芯片主板的朋友千万可不能修改“VIA BUS MASTER IDE CONTROLLER”选项。
另外，如果你没有选择创建多个不同的硬件配置文件，或者希望启动期间自动加载默认的硬件配置文件而不显示列表项，那么可以将“硬件配置文件选择”小节中的“秒”中输入“0”即可。在需要选择的时候按住空格键就会显示出列表了。
2、优化网上邻居
Windows XP网上邻居在使用时，系统首先会搜索自己的共享目录和可作为网络共享的打印机以及计划任务中和网络相关的计划任务，然后才显示出来，这样会直接影响计算机的运行速度。如果不必要的话，应将其删除。具体步骤如下：在注册表编辑器中找到HKEY_LOCAL_MACHINE＼sofeware＼Microsoft＼Windows＼Current Version＼Explore＼RemoteComputer＼NameSpace，删除其下的{2227A280-3AEA-1069-A2DE08002B30309D}(打印机)和{D6277990-4C6A-11CF8D87- 00AA0060F5BF}(计划任务)，然后重新启动计算机，当你再次访问网上邻居时，发现运行速度已经提升。
3、加快开关机速度
在Windows XP中关机时，系统总会发送消息到运行程序和远程服务器，通知它们系统要关闭，并等待接到回应后系统才开始关机的。如果我们要加快开机速度的话，我们可以先设置自动结束任务的时间。方法是：打开注册表编辑器，依次展开HKEY_CURRENT _ USER Control Panel Desktop分支，找到AutoEndTasks子键，将其设置为1。再将该分支下的“HungAppTimeout”子键设置为“1000”，将“WaitTOKillService”改为“1000”(默认为5000)即可。通过这样重新设置，计算机的关机速度可获得明显加快的效果。
5、快速切换不同的工作环境
为了满足各种不同的需要和适应不同的工作环境，可以同时创建多个不同的硬件配置文件。在“硬件配置文件”对话框中按“复制”按钮，备份当前硬件配置文件，并重新命名，在不同的工作环境下均如此操作一遍。进入“硬件配置文件”对话框，用上下箭头移动配置文件，将最常用的置于最上方，在“硬件配置文件选择”小节上选“等待用户选定硬件配置文件”，重新启动计算机就可以看到“硬件配置文件选择菜单”了。这种设置办法对使用笔记本电脑用户更加实用，可以创建多个适用于不同场合的硬件配置文件，切换起来既方便又可大大提高工作效率。
6、提高宽带速度
大家都知道，专业版的Windows XP默认保留了20%的带宽，其实这对于我们个人用户来说是没有多大的作用。与其闲着还不如充分地利用起来，方法如下：在“开始→运行”中输入gpedit.msc，打开组策略编辑器。找到“计算机配置→管理模板→网络→QoS数据包调度程序”，选择右边的“限制可保留带宽”，选择“属性”打开限制可保留带宽属性对话框，选择“禁用”即可。经过这样重新设置就可以释放保留的20％的带宽了。
7、清空系统中多余的硬件信息
日常工作中使用拔插硬件设备是经常的事情，这样重复安装驱动程序的过程将会在系统中遗留下很多硬件注册信息等，导致系统速度减缓，该如何清空这些多余的硬件信息呢？首先点击“复制”按钮备份(Profile 2)，然后再重新命名，例如改为Profile，再重新启动计算机，此时会出现供你选择的提示：“1、Profile .2、Profile1 3、None of the above ”， 这里的“1”和“2”是系统中已经存在的硬件配置文件，我们当然选择“3”，这样就可以让 Windows重新检测硬件，此时屏幕会出现“检测硬件”的对话框，并提示“大约需要几分钟时间”，稍后出现的“配置设置”的对话框，提示“成功设置了新计算机的配置，名称为Profile1”，点击“确定”按钮，重新安装硬件设备的驱动程序。最后，要把除Profile1外的两个硬件配置文件删除掉，防止开机时仍然会询问你使用哪一个硬件配置文件。
8.对Windows XP进行启动优化
Windows XP有一个不错的新功能，那就是可以在启动时进行磁盘碎片整理，使那些启动所必须的文件能相邻排列，从而令下次的启动速度更快。如果你的Windows XP 中没有打开此功能，可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\Mi
crosoft\\Dfrg\\BootOptimizefunction],在右侧窗格右击Enable值，在弹出的菜单中选择“修改”，然后将值改为Y（打开）（N为关闭）。修改完毕后关闭“注册表编辑器”，重启电脑。
9、自动关闭停止响应程序
有些时候，XP会提示你某某程序停止响应，很烦，通过修改注册表我们可以让其自行关闭，在HKEY_CURRENT_USER＼Control Panel＼Desktop中将字符健值是AutoEndTasks的数值数据更改为1，重新注销或启动即可。
10、清除内存中不被使用的DLL文件
在注册表的HKKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion，在Explorer增加一个项AlwaysUnloadDLL，默认值设为1。注：如由默认值设定为0则代表停用此功能。
11、停止不必要的系统服务
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser 维护网络更新列表
6)DHCP client 一般不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用4M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services IP安全策略（一般都需要）
19)Logical Disk manager administrative service 配置磁盘
20)messenger windows信使服务，一般可关掉
21)MS software shadow provider 卷复制备份的，不需要
22)Net Logon 远程登录，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet 呵呵，关！
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机共享，可关掉
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procere Call LOCATOR 管理RPC
34)remote registry 远程管理注册表，停止
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheler windows 计划服务
44)Telephony 拨号服务，可停止
45)telnet 可停止
46)terminal services 终端服务，可停止
47)uninterruptible power supply UPS不间断电源，如没可关掉
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow 卷备份，可停止
51)webclient 没用过
52)Windows Installer MSI服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！
上面列出的服务可以根据自己的需要停止掉，这样开机和运行速度会快很多
12、安全设置
多了不谈，基本的共享还是得关的：
修改注册表为以下两个样式：
去除默认共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"restrictanonymous"=dword:00000001
——————————————————————
将上面的文本保存成两个.REG文件，双击导入就可以了。
13、关闭错误报告
如不需要windows发送错误报告，可点击 控制面板---->系统---->高级---->
右下角--->错误报告---->禁用错误汇报——>确定！
14、关闭系统的预读功能 （重要必读)
根据网上一些人的介绍和经验结合我自己使用的Windows XP的经理，现在提供解决系统运行时间长后速度明显慢下来的方法，可能很多人都在抱怨启动慢--或者关机慢等等，所以我说说一个明显可以改善启动速度的方法！
你到c:/Windows下面会有一个叫Prefetch的文件夹(即Windows预读文件夹)，你会发现里面有上百个以PF为扩展名的文件：--启动慢的原因就在这里！
那么这些到底是些什么东西了？
这里是系统的预读功能，在装系统后的开始一段时间，设置为预读虽然可以提高系统速度，但是使用一段时间后，预读文件夹里的文件会变得很多，导致系统搜索花费的时间变长。而且有些应用程序会产生死链接文件，加重了系统搜索的负担。因此，他严重影响了我们系统的启动速度，我们应该定期删除这些预读文件。
在这里，Windows XP是允许我们设置预读的对象。
方法就是：打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters分支，在右侧窗口中双击"EnablePrefetcher"，在打开的"DWORD"值编辑窗口中，可以对Windows XP进行预读设置：
将该值设置为"0"，即为取消预读功能；
设置为"1"，系统将只预读应用程序；
设置为"2"，系统将只预读Windows系统文件；
设置为"3"，系统将预读Windows系统文件和应用程序。
一般我们将该值设置为"2"即可，当然，如果你的计算机配置很高，也可以将该值设置为"3"，以加快系统运行速度。
我们也可以自己制作一个批处理程序，在每次开机时删除"Windows\Prefetch"文件夹的文件。
方法如下：我们新建一个记事本文件，并且改后缀名为.bat，命名为DelPre.bat，然后用记事本打开它，并在里面加入以下内容：
del %SystemRoot%\Prefetch\*.* /q
加"/q"参数是删除全局通配符时，不要求确认，当然还可以用其他参数，如"/f"参数是强制删除只读文件。然后保存文件。
15、减少启动时加载项目
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被消耗掉！
启动"系统配置实用程序"（msconfig），在"启动"项中列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。
㈦ 怎样在局域网查询其他电脑的访问记录
把组策略(gpedit.msc)打开,在里面设置审核..
审核登陆事件 + 审核帐户登陆事件 + 审核对象访问 + 审核目录访问,成功和失败都审核!
具体步骤:
"开始"--"运行"--gpedit.msc--计算机配置-安全设置-本地策略-审核策略-里面就看得到上文所说的审核对象,双击打开就可设置!
查看日志:
打开计算机管理(我的电脑-鼠标右键-计算机管理 或者 去控制面板里打开)--系统工具--事件查看器--可以看得到审核的项目了--双击打开就可看到记录!
善用审核策略,能抓到些菜鸟黑客哦!
我`Q:594951366
"帅"
㈧ 电脑老是卡怎么办
双击“我的电脑”——右键点C盘——点“属性”——点“磁盘清理”——点“确定”——再点“是”——再点“确定”。清理过程中，您可看得到未经您许可(您可点“查看文件”看，就知道了)进来的“临时文件”被清除了，盘的空间多了。对D，E，F盘也要用这法进行。
随时要进行的清理:
打开网页——点最上面一排里的“工具”——点“Internet选项”——再点中间的“Internet临时文件”中的“删除文件”——再在“删除所有脱机内容”前的方框里打上勾——再点“确定”——清完后又点“确定”。这样，可为打开网和空间提升速度。
一星期进行的盘的垃圾清理:
点“开始”——用鼠标指着“所有程序”，再指着“附件”，再指着“系统工具”，再点“磁盘粹片整理程序”——点C盘——再点“碎片整理”(这需要很长时间，最好在您去吃饭和没用电脑时进行。清理中您可看到您的盘里的状况，可将清理前后对比一下)——在跳出“清理完成”后点“关闭”。按上述，对D，E，F盘分别进行清理。
㈨ H3C交换机配置命令
关于H3C交换机配置命令大全
H3C交换机从核心骨干到边缘接入，10多个系列上百款产品，全部通过中国信息产业部、Tolly Group、MetroEthernet论坛以及IPv6 Ready等权威部门的测]试和认证，下面我为大家整理了关于H3C交换机配置命令大全，希望对你有所帮助。
一.用户配置:
system-view
[H3C]super password H3C 设置用户分级密码
[H3C]undo super password 删除用户分级密码
[H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin
[H3C]undo localuser bigheap 删除Web网管用户
[H3C]user-interface aux 0 只支持0
[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-Aux]undo idle-timeout 恢复默认值
[H3C]user-interface vty 0 只支持0和1
[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟
[H3C-vty]undo idle-timeout 恢复默认值
[H3C-vty]set authentication password 123456 设置telnet密码,必须设置
[H3C-vty]undo set authentication password 取消密码
[H3C]display users 显示用户
[H3C]display user-interface 显示用户界面状态
二.系统IP配置:
[H3C]vlan 20
[H3C]management-vlan 20
[H3C]interface vlan-interface 20 创建并进入管理VLAN
[H3C]undo interface vlan-interface 20 删除管理VLAN接口
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)
[H3C-Vlan-interface20]undo ip address 删除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown 关闭接口
[H3C-Vlan-interface20]undo shutdown 开启
[H3C]display ip 显示管理VLAN接口IP的相关信息
[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息
debugging ip 开启IP调试功能
undo debugging ip
三.DHCP客户端配置:
[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址
[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消
[H3C]display dhcp 显示DHCP客户信息
debugging dhcp-alloc 开启DHCP调试功能
undo debugging dhcp-alloc
四.端口配置:
[H3C]interface Ethernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]plex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭
[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback internal 内环测试
[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式
[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1
(trunk线路两端的PVID必须一致)
[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN
[H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令
[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线
[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚
[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组
[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both
[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变
[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文
[H3C]display mirror
[H3C]display interface Ethernet 0/3
reset counters 清除所有端口的统计信息
[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况
五.VLAN配置:
[H3C]vlan 2
[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除
[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口
[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能
[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置
[H3C]display vlan all 显示所有VLAN的详细信息
S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group
[H3C]user-group 20 创建user-group 20,默认只存在user-group 1
[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中
[H3C]display user-group 20 显示user-group 20的相关信息
六.集群配置:
S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.
即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商
[H3C]cluster enable 启用群集功能,缺省为启用
[H3C]cluster 进入群集视图
[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群
[switch_1.H3C-cluster]undo administrator-address 退出集群
[H3C]display cluster 显示集群信息
[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN
debugging cluster
七.QoS配置:
QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0
[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)
[H3C]queue-scheler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8
[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M
[H3C]display queue-scheler 显示队列调度模式及参数
[H3C]display priority-trust 显示优先级信任模式
八.系统管理:
[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC
[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac
[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s
[H3C]display mac-address
[H3C]display arp
[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定
[H3C]display mac-address port-binding
[H3C]display saved-configuration
[H3C]display current-configuration
save
[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效
[H3C]display version
reboot
[H3C]display device
[H3C]sysname bigheap
[H3C]info-center enable 启用系统日志功能,缺省情况下启用
[H3C]info-center loghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭
[H3C]info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational 8.debugging
terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用
terminal logging 启用控制台对日志信息的显示,缺省控制台为启用
terminal trapping 启用控制台对告警信息的`显示,缺省控制台为启用
[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息
[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息
[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息
reset logbuffer 清除日志缓冲区的信息
reset trapbuffer 清除告警缓冲区的信息
九.网络协议配置:
NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s
[H3C]ndp enable 缺省情况下是开启的
[H3C-Ethernet0/3]ndp enable 缺省情况下开启
[H3C]display ndp 显示NDP配置信息
[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息
debugging ndp interface Ethernet 0/1
HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。交换机启动HABP后,将忽略802.1x认证。
HABP包括服务器和客户端,由服务器定期发送请求,客户端进行应答,并向下进行转发,服务器一般启动在管理设备上,客户机在下挂设备上启动,1550E只支持客户端。
[H3C]habp enable 启动HABP特性,缺省即启动,启动后即缺省为客户机模式
debugging habp 启动HABP调试功能
NTDP即邻居拓扑发现协议,用来收集网络拓扑信息的协议,与NDP协议一起工作,用于集群管理,S1550E的配置主要包括开启与关闭功能能,开启与关闭调试功能
[H3C]ntdp enable 缺省情况下为开启的
[H3C-Ethernet0/3]ntdp enable 缺省情况下为使能
debugging ntdp
十.SNMP配置:
S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMP Agent的运行
[H3C]snmp-agent community read bigheap 设置bigheap团体,且为只读访问
[H3C]snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500
[H3C]snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为v2c,缺省情况下联系信息为"R&D Hangzhou, H3C Technologies co.,Ltd.",位置为"Hangzhou China",v2c版本
[H3C]undo snmp-agent 禁止SNMP Agent的运行,若配置任何SNMP命令将重新启动SNMP Agent
[H3C]display snmp-agent community read
[H3C]display snmp-agent sys-info contact
[H3C]display snmp-agent sys-info location
[H3C]display snmp-agent sys-info version
debugging snmp-agent packet|process
十一.IGMP Snooping配置:
IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC地址表,同时根据建立的组播地址表来转发路由器下发的组播报文,如果不运行IGMP Snooping,则组播报文将在二层网络中广播
IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能
[H3C]igmp-snooping 启用IGMP Snooping功能,默认为关闭
[H3C]igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s,默认为105s
[H3C]igmp-snooping max-response-time 15 配置最大响应查询时间为15s,默认为10s
[H3C]igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s,默认为260s
[H3C-Ethernet0/3]igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问
[H3C]display igmp-snooping configuration 显示配置信息
[H3C]display igmp-snooping statistics 显示包统计信息
[H3C]display igmp-snooping group vlan 2 显示VLAN2中IP组播组和MAC组播组的信息
reset igmp-snooping statistics 清楚统计信息
debugging igmp-snooping
十二.系统调试:
debugging all 开启所有调试开关,此命令为协议调试开关
terminal debugging 终端调试开关,打开开关,默认为关闭
debugging drv 主要显示报文的实际内容,默认为关闭
[H3C]display debugging 显示调试开关状态
十三.802.1x配置:
[H3C-Ethernet0/3]dot1x 开启802.1x特性,也可在系统视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启
[H3C-Ethernet0/3]dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权 模式,允许用户访问
[H3C-Ethernet0/3]dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为macbase,基于MAC地址的
[H3C-Ethernet0/3]dot1x max-user 10 设置端口接入用户的数量最大为10个,使用模式与dot1x命令 相同,默认为128,取值范围为1-128
[H3C]dot1x authentication-method eap 设置802.1x的用户认证方法为EAP,即EAP中继,直接用EAP报 文发送到服务器,需服务器支持
[H3C-Ethernet0/3]dot1x re-authenticate 开启802.1x重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特性都关闭
[H3C]dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s.
reauth-period为重认证超时定时器,1-86400s,默认3600s.
quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s.
tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认 为30s.
supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s.
server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s.
reset dot1x statistics 清除802.1x统计信息
[H3C]display dot1x statistics 显示802.1x的配置,运行情况和统计信息
debugging dot1x 打开802.1x的相关模块的调试信息
十四.RADIUS配置:
[H3C]radius scheme system 进入system方案,其各项值为缺省值,1550E只支持默认方案
[H3C-radius-system]primary authentication 10.110.1.1 1812 设置RADIUS服务器地址和UDP端口 号,默认情况下,system方案中服务器IP地址为空,UDP端口号为1812
[H3C-radius-system]key authentication 123 指示RADIUS加密共享密钥为123,默认无共享密钥
[H3C-radius-system]timer 10 设置RADIUS服务器响应超时定时器,1-10s,默认为5s
[H3C-radius-system]retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次
[H3C]display radius 显示radius方案信息
debugging radius packet 打开radius报文调试开关
;