WinXP 知识技巧小全

本文是由scm（就是我）整理的，内容来源于网络。

『1 基础篇： =======================================================

(1) 谁才是Windows XP真正的超级管理员

Windows XP凭借极高的安全性和稳定性，赢得了广大用户的青睐。我们可以通过建立个人账户、设定密码来保护自己的个人隐私，还可以用Administrators(超级管理员)的身份任意设置账户，为每一个账户设置不同的权限，可以说拥有至高无上的权利，也拥有系统的“生杀大权”，享有系统最高级别的安全保障。

　　但是，如果我告诉你，我能不费吹灰之力就可以将你这个Administrators给废掉，取而代之的是我成为Administrators，你信不信？呵呵，你不信？好，我们来试一试：

　　　步骤一 重新启动计算机，在出现启动菜单时按F8键进入高级选项菜单，选择“安全模式”进入系统；

　　　步骤二 打开“控制面板”，找到“用户和密码”选项，看看是不是账户中包括Administrators？好，现在将Administrators账户删除，重新创建一个Administrators，或是更改原来的Administrators账户密码；

　　　步骤三 重新启动计算机后，只有输入新的密码才能登录Windows XP。

　　为什么会出现这种问题呢？原因很简单：Windows XP真正的超级管理员账号应该是在安全模式下的Administrators，并不是在正常模式下的Administrators。在默认情况下，安全模式下的Administrators密码为空。无论用户在正常模式下将Administrators密码设置得多么复杂，安全性多么高，如果没有设置安全模式下的Administrators密码，你的电脑将毫无秘密可言。

　　现在，你是不是对Windows XP的安全性有些担忧了？那怎么办？这还不简单：赶紧进入安全模式，设置Administrators密码，将自己提升为真正的Administrators！当然，这次设置的密码要记牢了，否则下次你就真的无法进入Windows XP了！

(2) 让系统时间分秒不差

　　双击系统托盘中的时间区，弹出“日期和时间属性”对话框，点击“Internet时间”标签，然后选中“自动与 Internet 时间服务器同步”复选框，并在“服务器”中选择一个服务器地址后点击“立即更新”按钮(在这之前你需要连接到Internet上)。

(3) 删除隐藏的WindowsXP组件

可能出于系统安全性的考虑，Windows XP把不少的组件隐藏了起来，即使你不使用这些应用组件，你也无法将它们从系统中删除。笔者下述的方法，可以让大家删除Windows XP这些隐藏的组件。

第一步，显示系统文件夹和文件

由于Windows XP默认地把系统文件隐藏起来，从而在“Windows资源管理器”窗口中看不到它们，所以我们要让这些系统文件现出“原形”，操作步骤如下：打开资源管理器窗曰，在“工具”菜单中，单击“文件夹选项”命令，系统弹出“文件夹选项”对话框，单击“查看”选项卡，选空“隐藏受保护的操作系统文件（推荐）”复选框，选中“显示所有文和文件件夹”复选钮，单击“确定”按钮。

第二步，编辑SySOC．inf文件

上一步骤其实是为我们修改Windows XP的系统文件做准备的，因为正是该文件让一些Windows XP的组件隐藏起来了。不过，只要我们删除该文件中所有的“hide”字符串即可让这些隐藏的组件现身，首先在“Windows资源管理器”窗口，打开Windows XP所在的系统文件夹下的1血厂子文件夹（如C：Windowsinf），在此文件夹中找到Sysoc.inf文件，并打开。然后在打开的窗口中、单击 “编辑”菜单中的“替换”命令，系统弹出“替换”对话框，在“查找内容”框巾，键入“hide，”，确认“替换为”框中的内容为空，单击“全部替换”按钮，实际上这就是删除了该文件中所有的“hide。”字符串。最后在“文件”菜单中，依次单击“保存退出”命令。

第三步，删除不需要的Window组

在删除了“Sysoc·inf”文件中所有的“hide，”字符串后，再到“Windows组件向导”对话框中去看看，一定会发现比原来多出了一些组件。现在你就可以删除那些不需要的组件了。

『2 技巧篇 ================================================

(1) 极速关机

体积庞大的WindowsXP关起机来也是老黄牛一头－－大约需要30～50秒，按照下面的方法更改注册表(regedit)选项，看看WinXP关机速度加快了吗？

找到HKEY－CURRENT－USER＼Control Panel＼Desktop键，将WaitToKillAppTimeout改为：1000，即关闭程序时仅等待1秒。

将HungAppTimeout　值改为：200，表示程序出错时等待0.5秒。

将AutoEndTasks 值设为：1　。让系统自动关闭停止响应的程序。

(2) winXP 瘦身
1. 删除系统文件备份 sfc.exe /purgecache （一般用户是不怎么用的）

2. 删除驱动备份 windows\driver cache\i386目录下的Driver.cab文件 （73mb)

3. 取消系统还原 （总体来说系统还原功能还是不错的，建议除了xp安装的那个盘使用，其它盘都别用，如果哪一天硬盘的空间不够了，可以通过系统清理程序删除一些比较早的还原点）

4. 删除帮助文件（减掉40多mb) （使用中文汉化包的文件大小为92兆，刚开始使用xp的同志最好别删）

5. 删掉\WINDOWS\system32\dllcache下文件（减去200——300mb)。（这是备用的dll文件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）

6. 把我的文档、IE的临时文件夹都转到其他盘（分区）。 （同时对系统的速度，和硬盘都有好处，如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件夹，这样既加快速度有节省空间）

7.把虚拟内存也转到其他盘。 （最好就是将这些东西和平时临时下载文件放在一个不大的分区里，这样也方便整理硬盘）

8. 将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。

9. 删除\windows\ime下不用的输入法！ （日文，韩文，繁体中文输入法，84.5MB） （到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！）

10.如用ntfs装xp,本身就节省地盘。

　　11. 禁用系统还原：系统还原可以在平时备份系统的状态，在出现问题后还原到之前的备份状态下。这个功能虽然比较实用，不过要占据大量的硬盘空间，通常情况下每个硬盘分区12％的可用空间都会被用来保存还原点。如果你不需要这个功能，则可以禁用它。在"我的电脑"图标上点击鼠标右键，选择属性，打开系统属性对话框。然后打开"系统还原"选项卡，选中"在所有驱动器上关闭系统还原"这个复选框，并确定。

　　12. 转移分页文件：分页文件也就是以前我们在Windows 98中接触到的虚拟内存。默认情况下分页文件是放置在系统盘的根目录的，为了节省系统盘空间，我们可以把分页文件转移到其他分区中，而如果你的物理内存比较多（例如512MB以上），那也可以把分页文件的最大值设置的小一些。打开系统属性的"高级"选项卡，点击"性能设置"按钮，然后在新弹出的窗口中打开"高级"选项卡，并点击"更改"按钮，然后在"虚拟内存"对话框中重新指定分页文件的保存位置。记得，在指定了位置后点击旁边的"设置"按钮，还有就是要把系统盘的初始值和最大值的设置改为0

----------------(下面上“高级”技巧，一般人没兴趣的。呵呵！）　　
13. 临时文件夹：很多软件在使用过程中会产生临时文件，这些文件会被保存在系统盘的临时文件夹中，在软件关闭的时候自动被清除。可是有些软件由于设计的原因或者非正常退出，都可能无法完全清空临时文件，久而久之临时文件夹就会占据大量的硬盘空间。而把他们移出系统盘也更便于管理。同样是在"系统属性"对话框的"高级"选项卡上，点击"环境变量"按钮，然后在图二的窗口中重新给"TEMP"和"TMP"两个变量指定位置，需要注意的是环境变量分为当前用户的环境变量和系统变量两种，分别都要做相同的设置。选中每一个变量，然后点击"编辑"，重新指定变量值（这里的变量值是指新的路径，例如d:\temp之类的）就可以了。重启动系统后新的临时文件夹设置就会生效。　　4. 禁用休眠：不管你是不是准备使用休眠，Windows XP在默认情况下休眠都是启用的，这会浪费掉你的系统盘中一块跟你的物理内存大小相当的空间。如果你不打算使用休眠，最好禁用休眠，以节约空间。在桌面的空白处点击鼠标右键并选择属性，打开显示属性对话框，然后在"屏幕保护程序"选项卡上点击"电源"按钮打开电源属性对话框，接着打开"休眠"选项卡，取消对"启用休眠"的选择，确定后新的设置马上就会生效。

　　14. 转移IE缓存：我们浏览过的网页都会被保存在IE的缓存中，这样如果以后再次打开同样的网页，IE就可以直接从缓存中调用网页而不是连接到网络服务器，以加快访问时间。不过现在宽带越来越普及，似乎也没必要利用硬盘上的缓存来加速访问，那么我们可以禁用IE缓存，或者转移到其他位置去。在IE的工具菜单下打开"Internet选项"对话框，然后在"Internet临时文件"下点击"设置"，如果你不准备使用IE缓存，则拖动"使用的磁盘空间"滑块到最左侧，否则可以点击"移动文件夹"按钮，把IE缓存指定到系统盘以外的硬盘分区中。

　　15. 卸载不需要的组件：Windows XP没有自定义安装的模式，因此几乎所有的组件都会被安装进系统。如果其中的一些组件你用不到，也可以卸载它们。不过同h舱情况下我们什么都不能卸载，试试用以下的方法：
在运行中输入"%systemroot%/inf/sysoc.inf"然后回车，就可以用写字板打开一个inf文件，这里显示了所有Windows组件程序的安装和卸载情况，而我们可以通过修改这个文件来卸载通常根本无法卸载的组件。打开这个文件后在记事本的"编辑"菜单下点击"替换"，然后在"查找内容"中输入"hide"（不包括引号），然后点击右侧的"全部替换"按钮，之后保存文件并关闭。重新打开控制面板中的添加删除程序，然后点击"添加删除Windows组件"，现在可以直接卸载很多以前并不允许卸载的组件了。而如果你日后需要使用这些组件，还可以重新安装。

　　16. 转移"我的文档"："我的文档"是一个比较特殊的文件夹，默认情况下所有应用程序生成的文档等都会保存在这个文件夹中，而这个文件夹其实也就在系统盘里。把这个文件夹转移到其他分区中，一方面可以减小系统盘的体积，另一方面，如果系统突然崩溃无法修复，我们可以直接格式化系统盘重装系统，而不用担心如何备份"我的文档"中保存的重要文件。在"我的文档"文件夹上点击鼠标右键，然后选择属性，打开属性对话框，直接点击"移动"，就可以把"我的文档"转移到其他的分区中去。

　　17. 关闭内存转储：虽说Windows 2000/XP 已经很稳定了，不过仍然可能会发生重大的问题，而外在的表现就是蓝屏或者死机。作为系统管理员，肯定很想知道系统为什么会出错。因此Windows 2000/XP 中使用了一种内存转储技术，如果遇到重大问题，系统会首先把内存中的数据保存到一个转储文件中，然后才重启动，而管理员就可以通过分析转储文件了解系统的故障。很明显，对于我们一般用户，根本没必要转储这些文件，因为我们根本看不懂。那么就禁用吧。在"系统属性"对话框的"高级"选项卡下，点击"启动和故障恢复"按钮，然后在"写入调试信息"下拉菜单中选择"无"。并且你可以搜索所有的"*.dmp"文件并删除它们。同时，在运行中输入"drwtsn32"并回车，打开华生医生工具，在这里取消对"转储全部线程上下文"、"附加到现有日志文件"和"创建故障转储文件"这三项的选择.

　　18. 转移字体：通常Windows会用200MB左右的空间保存各种系统字体，这些字体都是保存在系统盘中，而我们也可以把其中的大部分字体转移到其他分区中，并且丝毫不会影响字体的使用。

(3) 快速开机

1、修改Windows XP启动时磁盘扫描开始的拖延时间 （建议cpu800Hz的，试试效果明显）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager，修改右边的DWORD值AutoChkTimeOut为
你想要的数字，单位为“秒”。
2、开启预读（建议cpu800Hz的，试试效果明显）
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]修改右边的DWORD值EnablePrefetcher为1

『3 理论篇 ==================================================================

(1) Windows XP启动知识
重要的启动文件和相应的功能： (了解这些对于排除故障和解决故障是很有用的!)
文件名 位于 解释和功能
------------------------------------------------------------------------------------------------
NTLDR 系统分区根目录 操作系统的引导文件

Boot.ini 系统分区根目录 指明Windows XP的安装路径，如果有多系统，这个文件还包含启动目录的操作系统选择信息。

Bootsect.dos 系统根目录，多操作 里面包含了DOS/Win9X/ME的启动扇区，没有它就不系统时才出现 能够启动DOS/Win9X/ME。

Ntdetect.com 系统根目录 检测硬件信息，然后传给Ntldr。

Ntbootdd.sys 系统根目录 取消BIOS的硬盘容量限制。仅当ATA或SCSI设备没有使用BIOS控制时才出现。

Ntoskrnl.exe systemroot\System32 系统核心程序。当只有单一的操作系统时，这个文件来源于安装CD里面的Ntoskrnl.exe；当有多个操作系统时，这个文件复制自安装CD的Ntoskrnlmp.exe，然后改名为Ntoskrnl.exe

Hal.dll systemroot\System32 硬件抽象层的动态连接库。这个文件是在WinXP安装的时候根据安装时确定的硬件设备从很多HAL文件中选取以后，然后复制到systemroot\System32里面，并更名为Hal.dll。

系统注册表文件 system\System32\Config\System 包含创建HKEY_LOCAL_MACHINE\SYSTEM的数据。这个主键包含了操作系统启动设备和系统服务的一些信息。

驱动程序 systemroot\System32\Drivers 硬件驱动程序

启动项有：
启动项表示可以从这些地方随Windows启动一些软件。
HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Runonce
HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \policies \Explorer \Run
HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run
HKEY_CURRENT_USER \Software \Microsoft \Windows NT\CurrentVersion\Windows\Run
HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \Run
HKEY_CURRENT_USER \Software \Microsoft \Windows \CurrentVersion \RunOnce
systemdrive\Documents and Settings\All Users\Start Menu\Programs\Startup
systemdrive\Documents and Settings\username\Start Menu\Programs\Startup
windir\Profiles\All Users\Start Menu\Programs\Startup
windir\Profiles\username\Start Menu\Programs\Startup

核心系统进程及其解释

当你使用任务管理器察看系统任务的时候，你总会看到以下进程：
进程名 能否中止 解释
-------------------------------------------------------------------------------------------------
Csrss.exe 否 Csrss.exe用于维持Windows的控制台，创建或删除线程。该进程一直处于激活状态。

Explorer.exe 能 图形界面Shell，提供交互式的对话方式。

Internat.exe 能 显示EN或其他语言图标在系统托盘

Lsass.exe 否 本地安全身份确认。

Mstask.exe 否 日程安排程序，是否运行取决于用户。

Smss.exe 否 会话管理子系统，用于启动用户会话。这个进程对各种活动作出反应，包括启动Winlogon.exe和Csrss.exe服务和设置系统变量。

Spoolsv.exe 否 脱机程序的管理，例如打印机、传真机等。

Svchost.exe 否 一类从DLL运行的服务的代表名。

Services.exe 否 服务控制管理进程。用于启动、停滞、暂停系统服务。

System 否 系统进程。

System Idle 否 用于累加未使用的处理时间。

Taskmgr.exe 能 任务管理器。

Winlogon.exe 否 控制用户的登录、注销。

Winmgmt.exe 否 客户管理的核心。

(2) XP中的增强DOS命令

“廉颇老矣，尚能饭否”，这是很多人对Windows操作系统下的DOS 的一种偏见，其实DOS在系统维护工作中有着重要的作用。自从微软公司推出Windows XP操作系统后， 人们热情的投入到Win XP的怀抱中去关注它、了解它、使用它，却很少有人注意到Win XP附带的DOS操作环境，实际上Win XP已经增加了部分DOS命令的功能，所谓“老树开新花”，下面让我们一道来感受Win XP下DOS的功能变化。

◆命令：DIR，列文件、目录

增加参数：/-C
参数说明：DIR列文件、目录时显示的文件大小，其数值以千为单位进行分隔，使用此参数即“DIR/-C”将取消显示中的分隔符，以满足部分人的视觉习惯。

增加参数：/Q
参数说明：Windows是多用户操作系统，使用此参数即“DIR /Q”列文件、目录时，将显示出文件、目录的用户属性。

增加参数：/T:C、/T:A、/T:W
参数说明：使用此参数即“DIR/T:C”、“DIR/T:A”、“DIR/T:W”分别显示文件、目录的创建时间、上次访问时间和上次修改时间。

增加参数：/X
参数说明：使用此参数即“DIR/X”列文件、目录时，会对长文件名同时显示“8.3”格式的文件名。

◆命令：CD，改变目录

增加参数：/D
参数说明：此参数的作用是快速改变当前目录，比如当前目录是C:\Windows，使用命令“CD/D E:\Tools”可快速切换到E:\Tools目录下。注：只有在Win XP的“运行”文本框中输入“CMD”得到的DOS窗口中才能使用此参数。

◆命令：MD，建立目录

功能说明：此命令并未增加参数，但是增强了功能，它可一次建立多级子目录， 例如使用命令“MD AA\BB\CC\DD”将一次性创建AA、BB、CC、DD四级子目录。而在老版本的DOS中，若不存在AA子目录，便无法直接建立AA下的BB等深层子目录。

◆命令：RD，删除目录

增加参数：/S
参数说明：使用此参数即“RD/S”用于删除目录树，即删除目录及目录下的所有子目录和文件，相当于以前版本中的DELT

[1] [2] [3] [4] [5] [6] 下一页