7.WinXp的终极优化！
总体设想：让WinXP更苗条、性感、速度更快，使用更便捷。
为了达到这个目的，我们主要从四个方面入手：
1、减少磁盘空间占用
2、终止不常用的系统服务
3、安全问题
4、另外一些技巧
一、瘦身行动
1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。（这些文件其实没什么用的，如果系统真的出了问题，谁会用系统自动备份的东西）
2、删除驱动备份： %windows%driver cachei386目录下的driver.cab文件，通常这个文件是76M。
3、偶没有看help的习惯，所以保留着%windows%help目录下的东西对我来说是一种伤害，呵呵。。。都删掉，近4xM。
4、如果装了多系统，win2000/server等，顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点“设置”才会生效。
5、卸载不常用组件：用记事本修改%windows%infsysoc.inf，用查找/替换功能，在查找框中输入?hide，全部替换为空。这样，就把所有的?hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项；删除掉游戏啊，码表啊等不用的东西。
6、刪除windowsime下不用的輸入法，8xM。我重新安装了自己用的zrm输入法.
7、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。
8、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。
二、加速计划
WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。一般可以这样来做。
1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunMSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为 none（无）。
3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
4、据说XP的一个系统服务Qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→ 键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"，在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。
5、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionExplorerRemoteComputerNameSpace。在此键值下，会有个{D6277990-4C6A-11CF- 8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，哈哈 ，速度明显提高啦！
6、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser 说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet 呵呵，关！
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer ＭＳＩ服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！
不过有一些服务刚开始就是关的，我只是列了出来，具体情况自己具体对待了。因人而异嘛！！！！
三、安全
多了不谈，基本的共享还是得关的：
修改注册表为以下两个样式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者将上面两个保存成个.REG文件，然后双击导入就可以了。
顺便烦人的3721也屏蔽，在hosts文件中加入：
127.0.0.1 cnsmin.3721.com
127.0.0.1 www.3721.net
四、其他技巧
1、给鼠标右键增加个复制到.../移动到...功能
—————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellex]
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlers]
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlers
Copy To]@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlers
Move To]@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
————————————————————————
将上面内容保存成add.reg文件，然后双击导入就可以了。
2、关了错误报告，这东西搞得我像个微软免费的测试员似的：点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始” →“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了。
6、关闭计算机时自动结束不响应的任务，注册表：HKEY_CURRENT_USERControl PanelDesktop 中的“AugoEndTasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs/t:0”
这样就差不多了，作完这些在看看XP有多大，网络速度如何？应该不错吧！！
--------------------------------------------------------------------
8.Windows XP中的产品激活[资料]
原文（英文）：http://aumha.org/win5/a/wpa.php
在Windows XP中，引起大家广泛争议的一个话题就是WPA（Windows Product Activation，Windows产品激活）。而关于WPA，网络上也有很多的谣言和误解，例如很多人认为，WPA会把你在电脑上的一切操作和你的私人信息发送给微软、如果你的电脑硬件有所改变，WPA功能就会锁死你的电脑、微软卑鄙地利用WPA功能来从每台电脑中搜集有用的商业情报、或者如果你要想继续使用Windows XP，就得每月缴纳一笔费用等等。然而，以上的种种说法全部是假的。WPA只是在Windows启动时或者其它相关软件运行前时进行的一个小小的检查，以证明你合法拥有这个软件，仅此而已。不过有各种误解也是可以理解的，毕竟对于一般的用户来说，要完整地理解WPA的原理及运行机制是很困难的。而本文就会向你详细解释WPA的方方面面。
使用WPA的目的是什么？
微软对于Windows操作系统的使用许可一直都有一个限制：一套经过合法授权的Windows操作系统副本只能被安装在一台电脑上（即使你有两台电脑，一个台式机一个笔记本，你也不能用同一个许可证给它们安装Windows操作系统。不过Office是个例外，你可以用一个Office 授权安装两台电脑）。但是事实上很多人都没有遵守这种限制，而WPA也就是用来保证一个授权只能被安装在一台电脑上的一种手段。
因此，在你安装了Windows XP的30天之内，如果你想继续使用Windows XP就必须激活它。在激活的过程中，系统会结合硬件的详细配置和安装操作系统后生成的PID（Product ID，产品ID）号码，然后根据一些算法生成一串代码，而你需要通过把这个代码通过互联网或者电话告诉微软，微软会返回给你另一个新的号码，用这个号码就可以成功激活Windows XP。如果不及时激活，过期后Windows XP将无法使用。
在以后启动电脑时，Windows就会把当前正在使用的硬件设备跟激活时所用的硬件设备进行比对，如果硬件设备有很大的变化，你就不能继续使用你的Windows XP了，除非你能跟微软联系，并重新激活。
而对于购买的品牌机情况就不同了。一般品牌机在出厂前都预装了OEM版的Windows XP操作系统，并且已经成功激活。这种版本的系统激活则是根据BIOS决定的。你可以更换任意的硬件（主板除外），而都不需要再次激活。
WPA都检查哪些硬件？
WPA将会检查以下的十大类硬件：
显卡，SCSI适配器，IDE控制器（可以说就是主板），网卡及其MAC地址，内存范围（例如0-64MB，64-128MB 等），处理器类型，处理器序列号，硬盘，卷序号（VSN，Volume Serial Number），光盘驱动器。
在安装操作系统过程中，安装程序就会检查以上的硬件，并记录下相应的数据，并保存在硬盘上。在以后激活过程中，这个号码和PID 会被用来生成一个25位的字符串，并发送出去。
而如果你安装的是集成了SP1的Windows XP，或者在装好XP后先装了SP1再激活，那么在激活过程中还需要发送产品密钥（就是在安装操作系统过程中输入的一串字母和数字组合）给微软，这将会屏蔽掉一些网络上流传广泛的泄漏出来的产品密钥，使得用这些序列号安装的产品无法被激活。
Windows每次启动时，都会重复检查这些硬件，以确保Windows是在同一台电脑上运行。同样的，如果你格式化了硬盘并重新安装Windows XP，你就需要再次激活，因为之前保存在硬盘上的激活号码已经没有了，你要重新取得。
“同一台电脑”是什么概念？举一个形象些的例子，计算机启动的时候WPA会询问以上涉及到的十类设备“你们还在那里吗”，如果这十类设备的回答都是肯定的，那么计算机就可以正常启动并且不需要重新激活，只要能够获得七个以上（含七个）的肯定回答，那么WPA都会认为这还是“同一台电脑”。不过网卡比较特殊，网卡的回答在这十类设备中占两个。还有一点需要注意，在前面我说的是“只要能够获得七个以上的肯定回答”，而不是“如果获得了三个否定回答”，这是因为WPA中判断是否同一台电脑是看还没有改变的设备有多少，而不是看已经有多少设备改变。因此如果我们在已有光驱的情况下再添加进一个光驱，这并不会影响 WPA的判断，相反，如果我们用一个新的光驱替换了已有的光驱，这就会被WPA认为是有一个设备发生了改变。因此，如果你只是想往电脑中装入更多的设备，那并不用担心激活，相反，如果想把装进去的设备拿出来就要注意了。
如果你替换了以上十类中的某一设备，那么该设备的回答就会是否定的，不过得到否定回答以后WPA就不会再次询问该类型的设备了。所以如果你喜欢，你可以每周换一次新光驱，而不用担心换的次数太多会导致重新激活。
如果硬件改动太多会怎么办？
如果在Windows启动的时候没有得到七个肯定回答，我们可以分两种情况来看：
对于没有装SP1 的计算机，你只能启动系统到安全模式下，然后WPA会要你通过电话激活Windows。首先你要抄下一串50位的数字，然后打免费电话到微软的激活中心，把你抄下的数字告诉接线员，并从接线员那里获得一串42位的数字，你把获得的数字输入电脑，然后就可以成功激活你的Windows。
如果你的Windows XP已经安装了SP1 ，情况就简单多了，系统仍然可以正常启动，并且你有三天的时间通过网络重新激活
如果硬盘被格式化了会怎样？
在硬盘上会纪录两样数据：硬盘自己的序列号，还有硬盘上分区的卷序号（VSN）。
提示：
No. 1: VSN数据保存在每个分区的第一个扇区，因此每当你格式化过这个分区后，分区的VSN纪录就会有变化。如果你能在格式化分区前记住该分区的ID，那么以后可以用软件修改新的分区ID为以前纪录的，这样当WPA询问设备改变的时候你就可以多一个肯定回答了。首先在命令行模式下进入你要格式化的分区，例如D 盘，然后直接输入“VOL”并按回车，记下屏幕上显示的VSN（例如：F8AA-63DE），然后格式化硬盘。格式化好之后在这里下载一个免费的，用于修改硬盘分区VSN的软件：Volume ID，然后在命令行下运行它，比如我们要把D盘新的VSN修改成我们之前纪录的F8AA-63DE，那么我们就可以在命令行状态下输入“volumeid d：F8AA-63DE”并回车，接着马上重启动，VSN就修改好了（记得要在激活系统之前进行啊）。
No. 2: 还有一件事会使得分区的VSN改变，那就是分区文件系统的转换，不管是用系统自带的convert.exe把FAT文件系统转换为NTFS还是用分区魔术师把NTFS转换为FAT，都会使得分区的VSN发生改变。因此如果你的Windows XP安装在FAT文件系统的分区上，但你又想把文件系统转换为NTFS，那这个操作最好能在激活系统前完成，这样WPA检查系统的时候你就又能多一个肯定的回答。如果你已经激活了系统，那也可以考虑使用前面提到的Volume Id软件来修改VSN。
No. 3: 备份WindowsSystem32文件夹中的WPA.DBL 和WPA.BAK两个文件也是很有用的。这两个文件记录了关于产品激活的相关信息，而备份后，一旦该文件被损坏，或者你覆盖安装了系统，就可以重启动到命令行模式下把这两个备份文件恢复回去，避免了再次激活。然而这种方法只在小范围内有效，这个文件中记录的信息只能满足于特定的Windows 安装，而一旦电脑上硬件有变动，则根本无法达到效果。
怎样对待移动硬盘？
由于人们使用移动硬盘最多还是为了存储和交换数据，同时操作系统都安装在固定的非移动硬盘上，因此移动硬盘的插拔并不会影响WPA的运作。
更换主板
更换主板等于更换了IDE控制器，并且通常换主板的人都会换一个更快更新的处理器。如果你的处理器内建有一个序列号（例如奔腾3 CPU），这就意味着你已经失去了三个肯定回答（就算你更换的处理器部包括内建的序列号，例如Athlon，这也是一样的）。如果你同时还添加了内存，或者主板带有SCSI适配器，你就会失去四到五个肯定回答，因此你一定要尽量保证网卡没有更换，这样能为你多争取两个肯定回答。如果你的新主板集成了显卡（通常肯定也会集成网卡），那么基本上你的硬件就全部发生了变化了。
在这种情况下，你并不是不能更换太多硬件或者无法继续使用Windows XP，电话激活就是为这种情况准备的，当然，这也是一个比较极端的例子。
添加设备、全新安装系统后的重新激活
如果你添加了新的硬件设备，并且这设备是在上面的十种类别中提到的，例如硬盘，那么启动时WPA还能检测到原来的旧硬盘的情况下（哪怕旧硬盘被接到从盘的位置），这是允许的。但是如果你格式化了作为从盘的旧硬盘，并把新硬盘作为主盘进行一次全新安装，计算硬件Hash并且发送到微软的就是你现在作为主盘的新硬盘ID了。这意味着这种类型的设备已经不匹配，并且你将多一个否定回答。如果这个否定回答积累到一定程度，你就不能通过网络重新激活了，而是要通过电话。因此，从WPA的角度看来，添加硬件的最好方法是把新硬件作为“附属”来添加。举例来说，如果你想要添加一个光盘驱动器，那么你最好在保留原光驱的前提下把新的光驱作为从盘，甚至如果有必要的话，要把旧的光驱移动到主盘的位置。
XPInfo 是一个很有用的程序，可以用图形界面的方式告诉你哪些类型的硬件设备已经在系统启动时WPA的询问中给了肯定回答，下载 。
能使用多久？
Windows XP 零售版的授权是永久有效的，这就是说，如果愿意，你可以把该产品一直用下去。
但是微软也承认，电脑是需要升级的。在你第一次激活Windows 后的120天里，你不用重复联络激活中心（当然，前提是你的硬件设备没有任何改变，或者改变也都在可接受的范围内），120天后，所有的记录都会被清空，你可以使用此时的硬件配置作为基准（baseline）重新开始统计硬件的变化。如果你购买了一台新的电脑，你可以把Windows XP从你原来的电脑上删除，然后安装到新的电脑上，但是你需要通过电话重新激活它，并且解释一下你的原因（除非像前面我们提到的，从你第一次激活算起已经过了120天）。
对于一些特殊许可的Windows 产品，可能会有比上述更多的限制。例如OEM版的Windows XP 是跟你购买的计算机捆绑在一起的，作为一个整体，因此该版本的Windows XP不能在其他电脑商安装。其他的一些许可制度（例如教育版）也以其他不同的方式授权。这些就不是WPA的问题了，而是许可证制度的问题，不属于WPA的讨论范围。
安装Service Pack 1
Windows XP Service Pack 1 (SP1) 对于如下一些情况下使用的Windows XP进行了一些限制：
如果你的Windows XP是用两个非常“著名”的盗版序列号之一安装的，那么你将装不上SP1 ，并且很大一部分盗版序列号安装的产品将不再允许访问Windows Update网站。
安装的 SP1会检测你的系统是否经过破解而绕过了激活，这样的系统在安装SP1 后会需要重新激活，或者根本安装不上（对于国内用户来说，可能很多人在所谓的简体中文免激活XP上安装简体中文版SP1的时候会因为语言不符而无法安装，这就是一种破解版的典型）。
通常，合法的Windows 产品在安装SP1 后并不会要求重新激活。.
WPA不会做的一些事情
WPA 不会向微软发送任何你的私人信息，虽然在激活时有注册的相关选项，但是这跟WPA没有任何联系，并且完全是自愿的。如果你使用电话激活，你也不用提供任何私人信息。
WPA也不会每天都通过电话或者互联网联络激活中心，验证系统是否还是原来的硬件配置是在系统启动的时候由Windows 自己进行的。如果硬件的配置变化太大（例如，你没有获得七个肯定回答），你就需要通过电话重新激活，Windows 本身绝对不会自己联系微软，除非你选择通过网络激活你的产品。
WPA的采用并不意味着微软可以关闭你的电脑甚至损毁你的数据（他们甚至根本碰不到你的任何数据）。如果系统需要你通过电话重新激活，你同样可以启动到安全模式下去备份你的数据。
使用WPA的Windows 产品并不是一种“租借”的使用，你不需要每使用两年就向微软交一次钱，相反，在得到许可的情况下你可以把Windows XP一直使用下去
--------------------------------------------------------------------
9.Windows XP中安装旧驱动程序三妙方
配件发展速度飞快，Windows系统升级速度也不断加快，这样就使一些虽是淘汰产品但却还有使用价值的硬件，由于厂家没有及时更新驱动程序而难以在新操作系统中使用。那么有什么办法能使这些硬件在没有新驱动程序的情况下，也能在新操作系统中使用呢？
操作系统兼容法
大家知道，在新操作系统如WinXP中可以以兼容模式运行一些程序，而将一些旧的驱动程序以兼容模式运行，可以使其在新操作系统中变得更加稳定。
实例：一台老式F-1210并口CCD扫描仪，不支持PNP。查看驱动程序包中的Setup配置文件，发现其中有以下两行：SOURCE16NAME= F-1210/16 V4.07,SOURCE32NAME=F-1210/32 V4.07。加之F-1210扫描仪说明书中称其支持Windows NT 4.0，由此断定该驱动程序应该支持32位内核的Windows XP。于是运行驱动安装命令Setup，然后将AOC scanner F-1210程序组打开，打开“Scanner Utilities”属性对话框中的“兼容性”选项卡，将其中的“用兼容模式运行这个程序”选中，再打开下拉列表选择Windows98/Me，工作正常。
驱动程序替代法
替代法就是研究硬件的驱动程序与哪一款能在新操作系统运行驱动的硬件相似，或型号相近以及设计上具有继承性的硬件，可以以此来替代旧硬件的驱动程序，使之能在新操作系统中运行。
实例：HP DeskJet 200打印机是惠普1995年的产品，这款打印机的驱动程序只有Windows 95/98/Me，虽然WindowsXP系统能够发现DJ200打印机，但总是提示找不到驱动程序，打开HP DeskJet 200 V7.1驱动程序的安装配置文件，观察发现其中许多DLL文件是HPDeskJet 400打印机的，说明两个驱动程序存在密切关系，于是打开“添加打印机”向导，将名为“HP DeskJet400 Monochrome”的驱动程序安装上，一切正常。
驱动程序硬性安装法
如果只有Windows 3.X的驱动，可借助Windows 98/ME兼容16位程序的特性，在DOS下将驱动程序硬性装入系统。
实例：一台PⅡ电脑一直在使用主板集成的软声卡，效果不好，于是在二手市场购买了一块使用OPTI931芯片的老式ISA声卡，仅支持DOS和Windows 3.1，不支持即插即用。
于是将系统启动至纯DOS环境，接着运行声卡驱动盘中的Install命令，将驱动安装路径指向Windows 98文件夹。令人惊喜的是，重新启动系统后电脑音箱竟然发出了悦耳的声音，由于此法安装的是Windows 3.1驱动程序，并不符合Windows 98的驱动规范，尽管硬性安装到Windows 98，但设备管理器根本没有声音视频和游戏控制，系统时钟区也看不到小喇叭，可这些并不重要，因为我们毕竟要的是声音嘛
--------------------------------------------------------------------
10.保护Windows不受恶意代码攻击
所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码（但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒）。 WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为 .js、.vbs等）能够直接在Windows桌面或命令提示符下运行（您可以搜索一下您windows安装目录下的 *.js或者*.vbs文件，然后双击运行看看效果）。
我们可以从卸载WSH、阻止恶意代码运行、实时保护的任意一个方面入手，均可以达到保护windows 系统不被恶意代码篡改的目的。
一、卸载WSH
微软提供WSH的初衷是为了让管理员通过脚本程序更方便地管理系统，实现批处理或者自动化功能。但是这个美好的愿望被恶意代码利用而使得WSH成为系统中非常薄弱的环节。其实，绝大多数普通用户并不需要WSH，因此我们完全可以把它卸载掉。具体方法如下：
1、在Windows 98中删除WSH，打开“添加/删除”程序，选择“Windows 设置/附件”，并单击“详细资料”，取消“Windows Scripting Host”选项，完成后单击［确定］按钮即可。
2、在Windows 2000中删除WSH的方法是，双击“我的电脑”图标，然后执行“工具/文件夹选项”命令，选择“文件类型”选项卡，找到“VBS VBScript Script File”选项，并单击［删除］按钮，最后单击［确定］即可。
二、禁止脚本运行
如果您不愿意删除WSH组件，可以考虑用如下方法禁止脚本的运行：
1、打开资源管理器，点击“工具->文件夹选项->文件类型”，在文件类型中将后缀名为“VBS、VBE、JS、JSE、WSH、WSF”项全部删除，这样这些文件就不会被执行了（双击在前面您搜索到的*.js、*.vbs文件试试）。
2、打开IE，点击“工具->Internet选项->安全->自定义级别”，在“安全设置”对话框中，将其中所有的ActiveX 插件和控件以及与Java相关的组件全部禁止即可。不过这样做以后的一个不便之处就是如果网页中使用了 js 或者 vbs 脚本，则该网也将不能正常显示。
三、实时保护IE
也许您觉得上面的两种方法都太绝对，并不能满足自己灵活的需要，那么可以考虑安装上网助手（在地址栏中输入“上网助手”或者“zs.3721.com”进入网站，在弹出的安装提示对话框中点击“是”）。安装之后，上网助手会在屏幕右下角的系统托盘处出现蓝色图标，点击它，可以看到其“保护IE”项被选中，表示实时保护IE的功能正在生效。
当然，除了以上方法以外，及时给系统和IE打上最新的补丁、给防病毒软件及时升级病毒数据库、不要轻易地去浏览一些来历不明的网站等等，都是很好的习惯，能最大限度的把恶意代码拒之门外。
--------------------------------------------------------------------
11.在Windows XP中实现远程关机
在Windows XP中，新增了一条命令行工具“shutdown”，其作用是“关闭或重新启动本地或远程计算机”。利用它，我们不但可以注销用户，关闭或重新启动计算机，还可以实现定时关机、远程关机。
该命令的语法格式如下：
shutdown [-i |-l|-s |-r |-a] [-f] [-m [\ComputerName]] [-t xx] [-c "message"] [-d[p]:xx:yy]
其中，各参数的含义为：
-i 显示图形界面的对话框。
-l 注销当前用户，这是默认设置。
-m ComputerName优先。
-s 关闭计算机。
-r 关闭之后重新启动。
-a 中止关闭。除了-l 和ComputerName 外，系统将忽略其它参数。在超时期间，您只可以使用-a。
-f 强制运行要关闭的应用程序。
-m [\ComputerName] 指定要关闭的计算机。
-t xx 将用于系统关闭的定时器设置为 xx 秒。默认值是20秒。
-c "message" 指定将在“系统关闭”窗口中的“消息”区域显示的消息。最多可以使用127 个字符。引号中必须包含消息。
-d [p]:xx:yy 列出系统关闭的原因代码。
首先，我们来看一下该命令的一些基本用法：
1、注销当前用户
shutdown - l
该命令只能注销本机用户，对远程计算机不适用。
2、关闭本地计算机
shutdown - s
3、重启本地计算机
shutdown - r
4、定时关机
shutdown - s -t 30
指定在30秒之后自动关闭计算机。
5、中止计算机的关闭
有时我们设定了计算机定时关机后，如果出于某种原因又想取消这次关机操作，就可以用 shutdown - a 来中止。如：
shutdown -s – t 300 设定计算机在5分钟后关闭。
Shutdown – a 取消上述关机操作。
以上是shutdown命令在本机中的一些基本应用。前面我们已经介绍过，该命令除了关闭、重启本地计算机外，更重要的是它还能对远程计算机进行操作，但是如何才能实现呢？
在该命令的格式中，有一个参数[-m [\ComputerName]，用它可以指定将要关闭或重启的计算机名称，省略的话则默认为对本机操作。您可以用以下命令来试一下：
shutdown –s –m \sunbird -t 30
在30秒内关闭计算机名为sunbird的机器；注：sunbird为局域网内一台同样装有Windows XP的电脑。
但该命令执行后，计算机sunbird一点反应都没有，但屏幕上却提示“Access is denied （拒绝访问）”。
为什么会出现这种情况呢？原来在Windows XP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑来访问该计算机时，则只有guest用户权限，所以当我们执行上述命令时，便会出现“拒绝访问”的情况。
找到了问题的根源之后，解决的办法也很简单，您只要在客户计算机（能够被远程关闭的计算机，如上述的sunbird）中赋予guest用户远程关机的权限即可。这可利用Windows XP的“组策略”或“管理工具”中的“本地安全策略”来实现。下面以“组策略”为例进行介绍：
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，即可打开组策略编辑器。
2、在“组策略”窗口的左侧窗格中逐级展开“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“用户权利指派”。
3、在“组策略”窗口的右侧窗格中选择“从远端系统强制关机”，通过双击将其打开。
4、在弹出的对话框中显示目前只有“Administrators”组的成员才有权从远程关机；单击对话框下方的“添加用户或组”按钮，然后在新弹出的对话框中输入“guest”，再单击“确定”按扭。如图9所示。
5、这时在“从远端系统强制关机”的属性中便添加了一个“guest”用户，单击“确定”即可。
6、关闭“组策略”窗口。
通过上述操作后，我们便给计算机sunbird的guest用户授予了远程关机的权限。以后，倘若您要远程关闭计算机sunbird，只要在网络中其他装有Windows XP的计算机中输入以下命令即可：
shutdown -s –m \sunbird -t 30 （其他参数用法同上）
这时，在sunbird计算机的屏幕上将显示一个“系统关机”的对话框，提示“系统即将关机。请保存所有正在运行的工作，然后注销。未保存的改动将会丢失。关机是由sunbirdguest初始的。”在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的任务，如关闭程序、打开文件等，但无法关闭该对话框，除非你用shutdown –a命令来中止关机任务。
--------------------------------------------------------------------
12. XP中增强DOS命令
命令：DIR，列文件、目录
增加参数：/-C
参数说明：DIR列文件、目录时显示的文件大小，其数值以千为单位进行分隔，使用此参数即“DIR/-C”将取消显示中的分隔符，以满足部分人的视觉习惯。
增加参数：/Q
参数说明：Windows是多用户操作系统，使用此参数即“DIR /Q”列文件、目录时，将显示出文件、目录的用户属性。
增加参数：/T:C、/T:A、/T:W
参数说明：使用此参数即“DIR/T:C”、“DIR/T:A”、“DIR/T:W”分别显示文件、目录的创建时间、上次访问时间和上次修改时间。
增加参数：/X
参数说明：使用此参数即“DIR/X”列文件、目录时，会对长文件名同时显示“8.3”格式的文件名。
命令：CD，改变目录
增加参数：/D
参数说明：此参数的作用是快速改变当前目录，比如当前目录是C:Windows，使用命令“CD/D E:Tools”可快速切换到E:Tools目录下。注：只有在Win XP的“运行”文本框中输入“CMD”得到的DOS窗口中才能使用此参数。
命令：MD，建立目录
功能说明：此命令并未增加参数，但是增强了功能，它可一次建立多级子目录， 例如使用命令“MD AABBCCDD”将一次性创建AA、BB、CC、DD四级子目录。而在老版本的DOS中，若不存在AA子目录，便无法直接建立AA下的BB等深层子目录。
命令：RD，删除目录
增加参数：/S
参数说明：使用此参数即“RD/S”用于删除目录树，即删除目录及目录下的所有子目录和文件，相当于以前版本中的DELTREE命令。
增加参数：/Q
参数说明：使用上面的/S参数删除目录树时，系统会要求用户确认是否真的要删除。若同时使用/Q参数即“RD/S /Q”，在进行删除操作时将取消确认，相当于DELTREE命令的/Y参数。
命令：DEL，删除文件或目录
增加参数：/F
参数说明：使用此参数即“DEL/F”可删除只读文件。
增加参数：/S、/Q
参数说明：使用此参数即“DEL/S”作用与“RD/S”完全相同，即删除目录及目录下的所有子目录和文件。同时使用参数/Q，可取消删除操作时的系统确认。
增加参数：/A
参数说明：删除指定属性或指定属性以外的文件，/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、 /A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件。
命令：ATTRIB，更改文件或目录的属性
增加参数：/D
参数说明：在Win XP中我们不能把文件或文件夹设置为系统属性，只能设为只读、隐藏或存档属性。而带参数/D使用ATTRIB命令可以对文件的所有属性进行设定，设定时必须与参数/S同时使用。例如“ATTRIB /S /D +S D:Study”，作用是将D:Study文件夹设置为系统文件夹。
命令：Format，格式化磁盘
增加参数：/FS:filessystem
参数说明：按指定文件系统类型（FAT、FAT32、NTFS）格式化磁盘，例如“Format /FS:NTFS”。
命令：DATE、TIME，显示系统日期和时间
增加参数：/T
参数说明：使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间
Win2000/XP应用之奇技酷招
每个Windows用户都希望Windows的启动速度越快越好，不过，如果你想让Windows启动速度更快些，还要掌握一些加速Windows启动的独门秘技！
1．不容忽视的磁盘IDE通道
Windows XP中有一个非常影响启动速度的设置，那就是磁盘IDE通道。一般来说，Windows XP用户不需要安装主板的IDE驱动或补丁程序，ULTRA DMA功能就已经打开了。也正因为如此，绝大多数用户会让IDE通道处于自动状态，但这会导致Windows XP启动变慢——因为主板可以连接四个IDE设备，但大多数电脑只有两个IDE设备，即硬盘和光驱。少数人可能有单硬盘、双光驱(DVD和刻录机)或双硬盘、单光驱，即便这样也只有三个IDE设备，所以一般都有1~2个IDE通道处于空闲状态。此时，你应该把并不存在的IDE设备设置为“无”，而不是“自动检测”。
提示：设置IDE通道的方法是：单击“开始→控制面板”，双击“系统”，切换到“硬件”选项卡，单击“设备管理器”，再双击 “IDE ATA/ATAPI控制器”。双击下面的“主要IDE通道”或“次要IDE通道”。我们可以看到，“设备0”下面的“设备类型”不可选，表明该IDE通道目前已被使用。“设备1”下面的“设备类型”可选，如果你近期内不再添加新的IDE设备，可以将“设备类型”设置为“无”。
2．禁用服务和启用Power User
Windows 2000/XP的启动速度要比Windows 9x/Me慢，众多的服务是重要因素之一，因此普通用户禁用一些无用的服务，对启动速度也有很大帮助：
alerter (用户不在局域网并且不需要管理警报)
clipbook (用户不需要查看远程剪贴簿的剪贴页面)
distributed link tracking client (用户不使用NTFS分区并且没有连入局域网)
distributed transaction coordinator (不需要同时处理多个数据库或文件系统)
fax service (不需要发送或接收传真)
ftp publishing service(你的电脑不做为FTP服务器使用)
iis admin service (你的电脑不做为Web服务器使用)
另外，建议大家创建一个Power User用户，平时用它来登录Windows 2000/XP，因为相比管理员身份，它启动的服务更少同时也更加安全。
3．及时清理日志文件
Windows 2000/XP的日志文件比较容易被用户忽视。其实当我们每次开关机、运行程序、系统报错时，这些信息都会被记录下来，保存在日志文件中。但日志文件会随着时间的增长越来越大，从而影响了系统启动速度。我们可以自己指定日志文件的大小及处理方式：
进入“开始→设置→控制面板→管理工具”，双击“事件查看器”或是单击“开始→运行”，输入“eventvwr.msc”后回车，即可打开“事件查看器”，在右侧窗口中可看到应用程序日志、安全日志和系统日志。在任意一种日志上面右击并选择“属性”，就可以在如图所示的对话框中为日志文件设定最大值，还可以选择当日志满了以后的处理方式——一般来说让它自动覆盖一段时间以前的旧日志，这样日志文件就永远不会超出指定大小。单击“筛选器”选项卡可以指定需要写入日志文件的事件类型。
设置“系统日志”的属性
4．借花献佛加快Windows 2000 启动
Windows XP相比Windows 2000在很多方面进行了优化改进，因而启动速度更快，那么能不能让Windows 2000也可以享受这样的好处呢？其实，只要找到Windows XP相应语言版本文件，然后替换Windows 2000的相应文件即可。这两个文件为NTLDR、NTDETECT.COM，它们都在系统分区的根目录下。当然，为了防止Windows 2000出错，建议用户在替换这两个文件前备份Windows 2000原有的同名文件。
5．让蓝色滚动条只滚动一圈
这是一个适用于Windows XP的秘技。打开“注册表编辑器”，依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlSession ManagerMemory ManagementPrefetchParameters]分支，然后双击右侧窗口中的DWORD值“EnablePrefetcher”，将其值由 “3” 改为“1”。退出注册表编辑器并重启电脑，你会发现进入Windows XP时蓝色滚动条的滚动时间明显减少了！
--------------------------------------------------------------------
13.Windows启动缓慢的八个原因
大家都希望电脑一开机就可以立即进入Windows 系统而不用等待，但由于种种原因常常未能如愿，甚至一开机就死机的情况也时有发生。其实有些时候Windows 启动速度缓慢并不是它本身的问题，而是一些设备或软件造成的，看看下面拖慢系统启动的8个原因，再查一查你的电脑是不是也存在类似问题！
1．USB硬盘和扫描仪等设备
如果电脑安装了扫描仪等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没有USB设备，那么建议直接在BIOS设置中将USB功能关闭。
提示：由于Windows 启动时会对各个驱动器（包括光驱）进行检测，因此如果光驱中放置了光盘，也会延长电脑的启动时间。
2．令人心烦的网卡
如果设置不当，网卡也会明显影响系统启动速度，如果你的电脑用不着网卡，那就直接将网卡拔掉，以免影响系统启动速度。
如果你的电脑连接在局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“自动获得IP地址”，系统在启动时就会不断在网络中搜索DHCP 服务器，直到获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的电脑指定固定IP地址。
3．文件和打印机共享
有些安装了Windows XP专业版的电脑也会出现启动非常慢的问题，甚至达到了1分40秒之多！系统似乎死机了，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！
要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框，重启电脑即可。
提示：微软已经对Bootvis.exe文件进行了多次升级，而且它确实对Windows XP的启动速度有很大帮助，建议大家到http://www.microsoft.com/whdc/hwdev/platform/
performance/fastboot/default.mspx 下载该工具。
4．断开不用的网络驱动器
为了消除或减少 Windows 必须重新建立的网络连接数目，建议将一些不需要使用的网络驱动器断开，也就是进入“我的电脑”，右击已经建立映射的网络驱动器，选择“断开”即可。
5．硬盘分区太多也有错
如果你的Windows 2000没有升级到SP3或SP4，并且定义了太多的分区，那么也会使启动变得很漫长，甚至挂起。所以建议升级最新的SP4，同时最好不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区，随着分区数量的增多，完成此操作的时间总量也会不断增长。
6．桌面图标太多会惹祸
桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！
提示：有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！
7．字体过多也拖后腿
尽管微软声称Windows可以安装1000～1500种字体，但实际上我们却发现当安装的字体超过500 种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先进行必要的备份。
8．微软自己起“内讧”
还记得Windows XP的某个补丁造成系统启动变慢的新闻吧(比如：代号为 Q328310的补丁会造成Windows 2000/XP启动和关机速度奇慢，甚至有可能导致注册表锁死)，可见微软自己内部出问题的可能性也不小，如果你在升级了某个系统补丁后，突然发现系统启动变慢，那么最好留意一下是不是补丁惹的祸。
--------------------------------------------------------------------
14.关于WINXP用户密码
问：WINXP忘了用户密码如何登陆？
答：将这台机器的硬盘拆下装到别的机器上再用以下方法搞定：
将WINDOWSrepairsam文件复制到WINDOWSsystem32config目录下覆盖掉原有的文件（如果不放心可以先备份一下原有的SAM文件）
Administrator帐号的密码即为空的了
使用前先注意一下：使用之后，全部用户设置都会全部丢失（用户信息回到全新安装时状态）
repair里面还有注册表备份的 ，具体来说就是default security software system
（注意！导出注册表的方法在XP下是行不通的，不是所有的注册表数据都能够被导出到 REG 文件）
另外，用secsetup.inf可以把全部安全设置恢复到全新安装完成的时候的安全设置状态 （具体看 KB313222 （For XP））
id=313222" target="_blank">http://support.microsoft.comid=313222
关于如何修复损坏的注册表，看 KB307545
id=307545" target="_blank">http://support.microsoft.comid=307545
破解Xp登陆密码
Windows XP强大而友好的系统界面博得了越来越多用户的青睐，然而它对用户安全性的审核即是非常严格的，要是你忘记了设置的口令（密码），可别以为能够像 Windows98那样选择“取消”同样可以进入系统－－这一点相信安装Windows XP的你，是很清楚的。当然这也是有过痛苦的经历后，才被我们重视的。
由于没有登陆口令，无法进入系统；起初的方法总是选择重新安装Windows XP，但这种方法但繁琐，而且费时费力，经过多次实验之后，终于找到了一个可以不需要任何其它软件，就可破解Windows XP登录口令的方法：
但是破解登陆口令，需要有两个必要的前提：
1.安装Windows XP的分区必须采用FAT32文件系统；
2.用户名中没有汉字。
在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。
1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。
如果你正在为丢失了登陆口令而烦恼的话，不妨试一试此方法
总体设想：让WinXP更苗条、性感、速度更快，使用更便捷。
为了达到这个目的，我们主要从四个方面入手：
1、减少磁盘空间占用
2、终止不常用的系统服务
3、安全问题
4、另外一些技巧
一、瘦身行动
1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧：开始→运行→sfc.exe /purgecache 近3xxM。（这些文件其实没什么用的，如果系统真的出了问题，谁会用系统自动备份的东西）
2、删除驱动备份： %windows%driver cachei386目录下的driver.cab文件，通常这个文件是76M。
3、偶没有看help的习惯，所以保留着%windows%help目录下的东西对我来说是一种伤害，呵呵。。。都删掉，近4xM。
4、如果装了多系统，win2000/server等，顺便把pagefile.sys文件都指向一个地方：控制面板→系统→性能—高级→虚拟内存→更改，注意要点“设置”才会生效。
5、卸载不常用组件：用记事本修改%windows%infsysoc.inf，用查找/替换功能，在查找框中输入?hide，全部替换为空。这样，就把所有的?hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除 Windows 组件”中多出不少选项；删除掉游戏啊，码表啊等不用的东西。
6、刪除windowsime下不用的輸入法，8xM。我重新安装了自己用的zrm输入法.
7、如果实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我没作。
8、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。
二、加速计划
WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。一般可以这样来做。
1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionRunMSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlSession ManagerMemory ManagementPrefetchParameters，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为 none（无）。
3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
4、据说XP的一个系统服务Qos，这个调度要占用一定的网络带宽，像我这样的一毛不拔的人是无法忍受的，去掉方法是：开始菜单→运行→ 键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”→“网络” ， 展开 "QoS 数据包调度程序"，在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos 协议也一起干掉（卸载）吧。
5、快速浏览局域网络的共享
通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionExplorerRemoteComputerNameSpace。在此键值下，会有个{D6277990-4C6A-11CF- 8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，哈哈 ，速度明显提高啦！
6、被我终止的服务列表以及相关说明
1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser 说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用４M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet 呵呵，关！
28)Performance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer ＭＳＩ服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！
不过有一些服务刚开始就是关的，我只是列了出来，具体情况自己具体对待了。因人而异嘛！！！！
三、安全
多了不谈，基本的共享还是得关的：
修改注册表为以下两个样式：
去除共享
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
——————————————————————
去除IPC$管理
——————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]
"restrictanonymous"=dword:00000001
——————————————————————
或者将上面两个保存成个.REG文件，然后双击导入就可以了。
顺便烦人的3721也屏蔽，在hosts文件中加入：
127.0.0.1 cnsmin.3721.com
127.0.0.1 www.3721.net
四、其他技巧
1、给鼠标右键增加个复制到.../移动到...功能
—————————————————————
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellex]
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlers]
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlers
Copy To]@="{C2FBB630-2971-11D1-A18C-00C04FD75D13}"
[HKEY_LOCAL_MACHINESOFTWAREClassesAllFilesystemObjectsshellexContextMenuHandlers
Move To]@="{C2FBB631-2971-11D1-A18C-00C04FD75D13}"
————————————————————————
将上面内容保存成add.reg文件，然后双击导入就可以了。
2、关了错误报告，这东西搞得我像个微软免费的测试员似的：点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定！
3、取消分组显示：右键单击任务栏的空白区域，在弹出的菜单中选择“属性”，在弹出的窗口中，取消“分组相似任务栏按钮”前面的对钩，确定就可以了。
4、找回经典的登录窗口，WinXP默认的登录界面虽然漂亮，但如果你想用一个列表中没有的用户登录，你会发现无从下手，改回经典窗口的方法是：点击“开始” →“控制面板”→“用户账户”→“更改用户登录或注销的方式”→把“使用欢迎屏幕”前面的对钩取消，最后点“应用选项”就OK啦。
5、将自己最常用的输入法设置一个快捷键：点击“开始”→“控制面板”→“区域和语言选项”→在弹出的窗口中选择“语言”→“详细信息”→“键设置”在弹出的窗口中找到自己用的输入法，点“更改按键顺序”→在这里选一个快捷键就可以了。
6、关闭计算机时自动结束不响应的任务，注册表：HKEY_CURRENT_USERControl PanelDesktop 中的“AugoEndTasks”的键值改为“1”
7、关闭自动更新：右键单击“我的电脑”，点击属性，点击“自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
8、减少开机磁盘扫描等待时间，开始→运行，键入“chkntfs/t:0”
这样就差不多了，作完这些在看看XP有多大，网络速度如何？应该不错吧！！
--------------------------------------------------------------------
8.Windows XP中的产品激活[资料]
原文（英文）：http://aumha.org/win5/a/wpa.php
在Windows XP中，引起大家广泛争议的一个话题就是WPA（Windows Product Activation，Windows产品激活）。而关于WPA，网络上也有很多的谣言和误解，例如很多人认为，WPA会把你在电脑上的一切操作和你的私人信息发送给微软、如果你的电脑硬件有所改变，WPA功能就会锁死你的电脑、微软卑鄙地利用WPA功能来从每台电脑中搜集有用的商业情报、或者如果你要想继续使用Windows XP，就得每月缴纳一笔费用等等。然而，以上的种种说法全部是假的。WPA只是在Windows启动时或者其它相关软件运行前时进行的一个小小的检查，以证明你合法拥有这个软件，仅此而已。不过有各种误解也是可以理解的，毕竟对于一般的用户来说，要完整地理解WPA的原理及运行机制是很困难的。而本文就会向你详细解释WPA的方方面面。
使用WPA的目的是什么？
微软对于Windows操作系统的使用许可一直都有一个限制：一套经过合法授权的Windows操作系统副本只能被安装在一台电脑上（即使你有两台电脑，一个台式机一个笔记本，你也不能用同一个许可证给它们安装Windows操作系统。不过Office是个例外，你可以用一个Office 授权安装两台电脑）。但是事实上很多人都没有遵守这种限制，而WPA也就是用来保证一个授权只能被安装在一台电脑上的一种手段。
因此，在你安装了Windows XP的30天之内，如果你想继续使用Windows XP就必须激活它。在激活的过程中，系统会结合硬件的详细配置和安装操作系统后生成的PID（Product ID，产品ID）号码，然后根据一些算法生成一串代码，而你需要通过把这个代码通过互联网或者电话告诉微软，微软会返回给你另一个新的号码，用这个号码就可以成功激活Windows XP。如果不及时激活，过期后Windows XP将无法使用。
在以后启动电脑时，Windows就会把当前正在使用的硬件设备跟激活时所用的硬件设备进行比对，如果硬件设备有很大的变化，你就不能继续使用你的Windows XP了，除非你能跟微软联系，并重新激活。
而对于购买的品牌机情况就不同了。一般品牌机在出厂前都预装了OEM版的Windows XP操作系统，并且已经成功激活。这种版本的系统激活则是根据BIOS决定的。你可以更换任意的硬件（主板除外），而都不需要再次激活。
WPA都检查哪些硬件？
WPA将会检查以下的十大类硬件：
显卡，SCSI适配器，IDE控制器（可以说就是主板），网卡及其MAC地址，内存范围（例如0-64MB，64-128MB 等），处理器类型，处理器序列号，硬盘，卷序号（VSN，Volume Serial Number），光盘驱动器。
在安装操作系统过程中，安装程序就会检查以上的硬件，并记录下相应的数据，并保存在硬盘上。在以后激活过程中，这个号码和PID 会被用来生成一个25位的字符串，并发送出去。
而如果你安装的是集成了SP1的Windows XP，或者在装好XP后先装了SP1再激活，那么在激活过程中还需要发送产品密钥（就是在安装操作系统过程中输入的一串字母和数字组合）给微软，这将会屏蔽掉一些网络上流传广泛的泄漏出来的产品密钥，使得用这些序列号安装的产品无法被激活。
Windows每次启动时，都会重复检查这些硬件，以确保Windows是在同一台电脑上运行。同样的，如果你格式化了硬盘并重新安装Windows XP，你就需要再次激活，因为之前保存在硬盘上的激活号码已经没有了，你要重新取得。
“同一台电脑”是什么概念？举一个形象些的例子，计算机启动的时候WPA会询问以上涉及到的十类设备“你们还在那里吗”，如果这十类设备的回答都是肯定的，那么计算机就可以正常启动并且不需要重新激活，只要能够获得七个以上（含七个）的肯定回答，那么WPA都会认为这还是“同一台电脑”。不过网卡比较特殊，网卡的回答在这十类设备中占两个。还有一点需要注意，在前面我说的是“只要能够获得七个以上的肯定回答”，而不是“如果获得了三个否定回答”，这是因为WPA中判断是否同一台电脑是看还没有改变的设备有多少，而不是看已经有多少设备改变。因此如果我们在已有光驱的情况下再添加进一个光驱，这并不会影响 WPA的判断，相反，如果我们用一个新的光驱替换了已有的光驱，这就会被WPA认为是有一个设备发生了改变。因此，如果你只是想往电脑中装入更多的设备，那并不用担心激活，相反，如果想把装进去的设备拿出来就要注意了。
如果你替换了以上十类中的某一设备，那么该设备的回答就会是否定的，不过得到否定回答以后WPA就不会再次询问该类型的设备了。所以如果你喜欢，你可以每周换一次新光驱，而不用担心换的次数太多会导致重新激活。
如果硬件改动太多会怎么办？
如果在Windows启动的时候没有得到七个肯定回答，我们可以分两种情况来看：
对于没有装SP1 的计算机，你只能启动系统到安全模式下，然后WPA会要你通过电话激活Windows。首先你要抄下一串50位的数字，然后打免费电话到微软的激活中心，把你抄下的数字告诉接线员，并从接线员那里获得一串42位的数字，你把获得的数字输入电脑，然后就可以成功激活你的Windows。
如果你的Windows XP已经安装了SP1 ，情况就简单多了，系统仍然可以正常启动，并且你有三天的时间通过网络重新激活
如果硬盘被格式化了会怎样？
在硬盘上会纪录两样数据：硬盘自己的序列号，还有硬盘上分区的卷序号（VSN）。
提示：
No. 1: VSN数据保存在每个分区的第一个扇区，因此每当你格式化过这个分区后，分区的VSN纪录就会有变化。如果你能在格式化分区前记住该分区的ID，那么以后可以用软件修改新的分区ID为以前纪录的，这样当WPA询问设备改变的时候你就可以多一个肯定回答了。首先在命令行模式下进入你要格式化的分区，例如D 盘，然后直接输入“VOL”并按回车，记下屏幕上显示的VSN（例如：F8AA-63DE），然后格式化硬盘。格式化好之后在这里下载一个免费的，用于修改硬盘分区VSN的软件：Volume ID，然后在命令行下运行它，比如我们要把D盘新的VSN修改成我们之前纪录的F8AA-63DE，那么我们就可以在命令行状态下输入“volumeid d：F8AA-63DE”并回车，接着马上重启动，VSN就修改好了（记得要在激活系统之前进行啊）。
No. 2: 还有一件事会使得分区的VSN改变，那就是分区文件系统的转换，不管是用系统自带的convert.exe把FAT文件系统转换为NTFS还是用分区魔术师把NTFS转换为FAT，都会使得分区的VSN发生改变。因此如果你的Windows XP安装在FAT文件系统的分区上，但你又想把文件系统转换为NTFS，那这个操作最好能在激活系统前完成，这样WPA检查系统的时候你就又能多一个肯定的回答。如果你已经激活了系统，那也可以考虑使用前面提到的Volume Id软件来修改VSN。
No. 3: 备份WindowsSystem32文件夹中的WPA.DBL 和WPA.BAK两个文件也是很有用的。这两个文件记录了关于产品激活的相关信息，而备份后，一旦该文件被损坏，或者你覆盖安装了系统，就可以重启动到命令行模式下把这两个备份文件恢复回去，避免了再次激活。然而这种方法只在小范围内有效，这个文件中记录的信息只能满足于特定的Windows 安装，而一旦电脑上硬件有变动，则根本无法达到效果。
怎样对待移动硬盘？
由于人们使用移动硬盘最多还是为了存储和交换数据，同时操作系统都安装在固定的非移动硬盘上，因此移动硬盘的插拔并不会影响WPA的运作。
更换主板
更换主板等于更换了IDE控制器，并且通常换主板的人都会换一个更快更新的处理器。如果你的处理器内建有一个序列号（例如奔腾3 CPU），这就意味着你已经失去了三个肯定回答（就算你更换的处理器部包括内建的序列号，例如Athlon，这也是一样的）。如果你同时还添加了内存，或者主板带有SCSI适配器，你就会失去四到五个肯定回答，因此你一定要尽量保证网卡没有更换，这样能为你多争取两个肯定回答。如果你的新主板集成了显卡（通常肯定也会集成网卡），那么基本上你的硬件就全部发生了变化了。
在这种情况下，你并不是不能更换太多硬件或者无法继续使用Windows XP，电话激活就是为这种情况准备的，当然，这也是一个比较极端的例子。
添加设备、全新安装系统后的重新激活
如果你添加了新的硬件设备，并且这设备是在上面的十种类别中提到的，例如硬盘，那么启动时WPA还能检测到原来的旧硬盘的情况下（哪怕旧硬盘被接到从盘的位置），这是允许的。但是如果你格式化了作为从盘的旧硬盘，并把新硬盘作为主盘进行一次全新安装，计算硬件Hash并且发送到微软的就是你现在作为主盘的新硬盘ID了。这意味着这种类型的设备已经不匹配，并且你将多一个否定回答。如果这个否定回答积累到一定程度，你就不能通过网络重新激活了，而是要通过电话。因此，从WPA的角度看来，添加硬件的最好方法是把新硬件作为“附属”来添加。举例来说，如果你想要添加一个光盘驱动器，那么你最好在保留原光驱的前提下把新的光驱作为从盘，甚至如果有必要的话，要把旧的光驱移动到主盘的位置。
XPInfo 是一个很有用的程序，可以用图形界面的方式告诉你哪些类型的硬件设备已经在系统启动时WPA的询问中给了肯定回答，下载 。
能使用多久？
Windows XP 零售版的授权是永久有效的，这就是说，如果愿意，你可以把该产品一直用下去。
但是微软也承认，电脑是需要升级的。在你第一次激活Windows 后的120天里，你不用重复联络激活中心（当然，前提是你的硬件设备没有任何改变，或者改变也都在可接受的范围内），120天后，所有的记录都会被清空，你可以使用此时的硬件配置作为基准（baseline）重新开始统计硬件的变化。如果你购买了一台新的电脑，你可以把Windows XP从你原来的电脑上删除，然后安装到新的电脑上，但是你需要通过电话重新激活它，并且解释一下你的原因（除非像前面我们提到的，从你第一次激活算起已经过了120天）。
对于一些特殊许可的Windows 产品，可能会有比上述更多的限制。例如OEM版的Windows XP 是跟你购买的计算机捆绑在一起的，作为一个整体，因此该版本的Windows XP不能在其他电脑商安装。其他的一些许可制度（例如教育版）也以其他不同的方式授权。这些就不是WPA的问题了，而是许可证制度的问题，不属于WPA的讨论范围。
安装Service Pack 1
Windows XP Service Pack 1 (SP1) 对于如下一些情况下使用的Windows XP进行了一些限制：
如果你的Windows XP是用两个非常“著名”的盗版序列号之一安装的，那么你将装不上SP1 ，并且很大一部分盗版序列号安装的产品将不再允许访问Windows Update网站。
安装的 SP1会检测你的系统是否经过破解而绕过了激活，这样的系统在安装SP1 后会需要重新激活，或者根本安装不上（对于国内用户来说，可能很多人在所谓的简体中文免激活XP上安装简体中文版SP1的时候会因为语言不符而无法安装，这就是一种破解版的典型）。
通常，合法的Windows 产品在安装SP1 后并不会要求重新激活。.
WPA不会做的一些事情
WPA 不会向微软发送任何你的私人信息，虽然在激活时有注册的相关选项，但是这跟WPA没有任何联系，并且完全是自愿的。如果你使用电话激活，你也不用提供任何私人信息。
WPA也不会每天都通过电话或者互联网联络激活中心，验证系统是否还是原来的硬件配置是在系统启动的时候由Windows 自己进行的。如果硬件的配置变化太大（例如，你没有获得七个肯定回答），你就需要通过电话重新激活，Windows 本身绝对不会自己联系微软，除非你选择通过网络激活你的产品。
WPA的采用并不意味着微软可以关闭你的电脑甚至损毁你的数据（他们甚至根本碰不到你的任何数据）。如果系统需要你通过电话重新激活，你同样可以启动到安全模式下去备份你的数据。
使用WPA的Windows 产品并不是一种“租借”的使用，你不需要每使用两年就向微软交一次钱，相反，在得到许可的情况下你可以把Windows XP一直使用下去
--------------------------------------------------------------------
9.Windows XP中安装旧驱动程序三妙方
配件发展速度飞快，Windows系统升级速度也不断加快，这样就使一些虽是淘汰产品但却还有使用价值的硬件，由于厂家没有及时更新驱动程序而难以在新操作系统中使用。那么有什么办法能使这些硬件在没有新驱动程序的情况下，也能在新操作系统中使用呢？
操作系统兼容法
大家知道，在新操作系统如WinXP中可以以兼容模式运行一些程序，而将一些旧的驱动程序以兼容模式运行，可以使其在新操作系统中变得更加稳定。
实例：一台老式F-1210并口CCD扫描仪，不支持PNP。查看驱动程序包中的Setup配置文件，发现其中有以下两行：SOURCE16NAME= F-1210/16 V4.07,SOURCE32NAME=F-1210/32 V4.07。加之F-1210扫描仪说明书中称其支持Windows NT 4.0，由此断定该驱动程序应该支持32位内核的Windows XP。于是运行驱动安装命令Setup，然后将AOC scanner F-1210程序组打开，打开“Scanner Utilities”属性对话框中的“兼容性”选项卡，将其中的“用兼容模式运行这个程序”选中，再打开下拉列表选择Windows98/Me，工作正常。
驱动程序替代法
替代法就是研究硬件的驱动程序与哪一款能在新操作系统运行驱动的硬件相似，或型号相近以及设计上具有继承性的硬件，可以以此来替代旧硬件的驱动程序，使之能在新操作系统中运行。
实例：HP DeskJet 200打印机是惠普1995年的产品，这款打印机的驱动程序只有Windows 95/98/Me，虽然WindowsXP系统能够发现DJ200打印机，但总是提示找不到驱动程序，打开HP DeskJet 200 V7.1驱动程序的安装配置文件，观察发现其中许多DLL文件是HPDeskJet 400打印机的，说明两个驱动程序存在密切关系，于是打开“添加打印机”向导，将名为“HP DeskJet400 Monochrome”的驱动程序安装上，一切正常。
驱动程序硬性安装法
如果只有Windows 3.X的驱动，可借助Windows 98/ME兼容16位程序的特性，在DOS下将驱动程序硬性装入系统。
实例：一台PⅡ电脑一直在使用主板集成的软声卡，效果不好，于是在二手市场购买了一块使用OPTI931芯片的老式ISA声卡，仅支持DOS和Windows 3.1，不支持即插即用。
于是将系统启动至纯DOS环境，接着运行声卡驱动盘中的Install命令，将驱动安装路径指向Windows 98文件夹。令人惊喜的是，重新启动系统后电脑音箱竟然发出了悦耳的声音，由于此法安装的是Windows 3.1驱动程序，并不符合Windows 98的驱动规范，尽管硬性安装到Windows 98，但设备管理器根本没有声音视频和游戏控制，系统时钟区也看不到小喇叭，可这些并不重要，因为我们毕竟要的是声音嘛
--------------------------------------------------------------------
10.保护Windows不受恶意代码攻击
所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码（但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒）。 WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为 .js、.vbs等）能够直接在Windows桌面或命令提示符下运行（您可以搜索一下您windows安装目录下的 *.js或者*.vbs文件，然后双击运行看看效果）。
我们可以从卸载WSH、阻止恶意代码运行、实时保护的任意一个方面入手，均可以达到保护windows 系统不被恶意代码篡改的目的。
一、卸载WSH
微软提供WSH的初衷是为了让管理员通过脚本程序更方便地管理系统，实现批处理或者自动化功能。但是这个美好的愿望被恶意代码利用而使得WSH成为系统中非常薄弱的环节。其实，绝大多数普通用户并不需要WSH，因此我们完全可以把它卸载掉。具体方法如下：
1、在Windows 98中删除WSH，打开“添加/删除”程序，选择“Windows 设置/附件”，并单击“详细资料”，取消“Windows Scripting Host”选项，完成后单击［确定］按钮即可。
2、在Windows 2000中删除WSH的方法是，双击“我的电脑”图标，然后执行“工具/文件夹选项”命令，选择“文件类型”选项卡，找到“VBS VBScript Script File”选项，并单击［删除］按钮，最后单击［确定］即可。
二、禁止脚本运行
如果您不愿意删除WSH组件，可以考虑用如下方法禁止脚本的运行：
1、打开资源管理器，点击“工具->文件夹选项->文件类型”，在文件类型中将后缀名为“VBS、VBE、JS、JSE、WSH、WSF”项全部删除，这样这些文件就不会被执行了（双击在前面您搜索到的*.js、*.vbs文件试试）。
2、打开IE，点击“工具->Internet选项->安全->自定义级别”，在“安全设置”对话框中，将其中所有的ActiveX 插件和控件以及与Java相关的组件全部禁止即可。不过这样做以后的一个不便之处就是如果网页中使用了 js 或者 vbs 脚本，则该网也将不能正常显示。
三、实时保护IE
也许您觉得上面的两种方法都太绝对，并不能满足自己灵活的需要，那么可以考虑安装上网助手（在地址栏中输入“上网助手”或者“zs.3721.com”进入网站，在弹出的安装提示对话框中点击“是”）。安装之后，上网助手会在屏幕右下角的系统托盘处出现蓝色图标，点击它，可以看到其“保护IE”项被选中，表示实时保护IE的功能正在生效。
当然，除了以上方法以外，及时给系统和IE打上最新的补丁、给防病毒软件及时升级病毒数据库、不要轻易地去浏览一些来历不明的网站等等，都是很好的习惯，能最大限度的把恶意代码拒之门外。
--------------------------------------------------------------------
11.在Windows XP中实现远程关机
在Windows XP中，新增了一条命令行工具“shutdown”，其作用是“关闭或重新启动本地或远程计算机”。利用它，我们不但可以注销用户，关闭或重新启动计算机，还可以实现定时关机、远程关机。
该命令的语法格式如下：
shutdown [-i |-l|-s |-r |-a] [-f] [-m [\ComputerName]] [-t xx] [-c "message"] [-d[p]:xx:yy]
其中，各参数的含义为：
-i 显示图形界面的对话框。
-l 注销当前用户，这是默认设置。
-m ComputerName优先。
-s 关闭计算机。
-r 关闭之后重新启动。
-a 中止关闭。除了-l 和ComputerName 外，系统将忽略其它参数。在超时期间，您只可以使用-a。
-f 强制运行要关闭的应用程序。
-m [\ComputerName] 指定要关闭的计算机。
-t xx 将用于系统关闭的定时器设置为 xx 秒。默认值是20秒。
-c "message" 指定将在“系统关闭”窗口中的“消息”区域显示的消息。最多可以使用127 个字符。引号中必须包含消息。
-d [p]:xx:yy 列出系统关闭的原因代码。
首先，我们来看一下该命令的一些基本用法：
1、注销当前用户
shutdown - l
该命令只能注销本机用户，对远程计算机不适用。
2、关闭本地计算机
shutdown - s
3、重启本地计算机
shutdown - r
4、定时关机
shutdown - s -t 30
指定在30秒之后自动关闭计算机。
5、中止计算机的关闭
有时我们设定了计算机定时关机后，如果出于某种原因又想取消这次关机操作，就可以用 shutdown - a 来中止。如：
shutdown -s – t 300 设定计算机在5分钟后关闭。
Shutdown – a 取消上述关机操作。
以上是shutdown命令在本机中的一些基本应用。前面我们已经介绍过，该命令除了关闭、重启本地计算机外，更重要的是它还能对远程计算机进行操作，但是如何才能实现呢？
在该命令的格式中，有一个参数[-m [\ComputerName]，用它可以指定将要关闭或重启的计算机名称，省略的话则默认为对本机操作。您可以用以下命令来试一下：
shutdown –s –m \sunbird -t 30
在30秒内关闭计算机名为sunbird的机器；注：sunbird为局域网内一台同样装有Windows XP的电脑。
但该命令执行后，计算机sunbird一点反应都没有，但屏幕上却提示“Access is denied （拒绝访问）”。
为什么会出现这种情况呢？原来在Windows XP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑来访问该计算机时，则只有guest用户权限，所以当我们执行上述命令时，便会出现“拒绝访问”的情况。
找到了问题的根源之后，解决的办法也很简单，您只要在客户计算机（能够被远程关闭的计算机，如上述的sunbird）中赋予guest用户远程关机的权限即可。这可利用Windows XP的“组策略”或“管理工具”中的“本地安全策略”来实现。下面以“组策略”为例进行介绍：
1、单击“开始”按钮，选择“运行”，在对话框中输入“gpedit.msc”，然后单击“确定”，即可打开组策略编辑器。
2、在“组策略”窗口的左侧窗格中逐级展开“计算机配置”→“Windows 设置”→“安全设置”→“本地策略”→“用户权利指派”。
3、在“组策略”窗口的右侧窗格中选择“从远端系统强制关机”，通过双击将其打开。
4、在弹出的对话框中显示目前只有“Administrators”组的成员才有权从远程关机；单击对话框下方的“添加用户或组”按钮，然后在新弹出的对话框中输入“guest”，再单击“确定”按扭。如图9所示。
5、这时在“从远端系统强制关机”的属性中便添加了一个“guest”用户，单击“确定”即可。
6、关闭“组策略”窗口。
通过上述操作后，我们便给计算机sunbird的guest用户授予了远程关机的权限。以后，倘若您要远程关闭计算机sunbird，只要在网络中其他装有Windows XP的计算机中输入以下命令即可：
shutdown -s –m \sunbird -t 30 （其他参数用法同上）
这时，在sunbird计算机的屏幕上将显示一个“系统关机”的对话框，提示“系统即将关机。请保存所有正在运行的工作，然后注销。未保存的改动将会丢失。关机是由sunbirdguest初始的。”在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的任务，如关闭程序、打开文件等，但无法关闭该对话框，除非你用shutdown –a命令来中止关机任务。
--------------------------------------------------------------------
12. XP中增强DOS命令
命令：DIR，列文件、目录
增加参数：/-C
参数说明：DIR列文件、目录时显示的文件大小，其数值以千为单位进行分隔，使用此参数即“DIR/-C”将取消显示中的分隔符，以满足部分人的视觉习惯。
增加参数：/Q
参数说明：Windows是多用户操作系统，使用此参数即“DIR /Q”列文件、目录时，将显示出文件、目录的用户属性。
增加参数：/T:C、/T:A、/T:W
参数说明：使用此参数即“DIR/T:C”、“DIR/T:A”、“DIR/T:W”分别显示文件、目录的创建时间、上次访问时间和上次修改时间。
增加参数：/X
参数说明：使用此参数即“DIR/X”列文件、目录时，会对长文件名同时显示“8.3”格式的文件名。
命令：CD，改变目录
增加参数：/D
参数说明：此参数的作用是快速改变当前目录，比如当前目录是C:Windows，使用命令“CD/D E:Tools”可快速切换到E:Tools目录下。注：只有在Win XP的“运行”文本框中输入“CMD”得到的DOS窗口中才能使用此参数。
命令：MD，建立目录
功能说明：此命令并未增加参数，但是增强了功能，它可一次建立多级子目录， 例如使用命令“MD AABBCCDD”将一次性创建AA、BB、CC、DD四级子目录。而在老版本的DOS中，若不存在AA子目录，便无法直接建立AA下的BB等深层子目录。
命令：RD，删除目录
增加参数：/S
参数说明：使用此参数即“RD/S”用于删除目录树，即删除目录及目录下的所有子目录和文件，相当于以前版本中的DELTREE命令。
增加参数：/Q
参数说明：使用上面的/S参数删除目录树时，系统会要求用户确认是否真的要删除。若同时使用/Q参数即“RD/S /Q”，在进行删除操作时将取消确认，相当于DELTREE命令的/Y参数。
命令：DEL，删除文件或目录
增加参数：/F
参数说明：使用此参数即“DEL/F”可删除只读文件。
增加参数：/S、/Q
参数说明：使用此参数即“DEL/S”作用与“RD/S”完全相同，即删除目录及目录下的所有子目录和文件。同时使用参数/Q，可取消删除操作时的系统确认。
增加参数：/A
参数说明：删除指定属性或指定属性以外的文件，/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、 /A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件。
命令：ATTRIB，更改文件或目录的属性
增加参数：/D
参数说明：在Win XP中我们不能把文件或文件夹设置为系统属性，只能设为只读、隐藏或存档属性。而带参数/D使用ATTRIB命令可以对文件的所有属性进行设定，设定时必须与参数/S同时使用。例如“ATTRIB /S /D +S D:Study”，作用是将D:Study文件夹设置为系统文件夹。
命令：Format，格式化磁盘
增加参数：/FS:filessystem
参数说明：按指定文件系统类型（FAT、FAT32、NTFS）格式化磁盘，例如“Format /FS:NTFS”。
命令：DATE、TIME，显示系统日期和时间
增加参数：/T
参数说明：使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间
Win2000/XP应用之奇技酷招
每个Windows用户都希望Windows的启动速度越快越好，不过，如果你想让Windows启动速度更快些，还要掌握一些加速Windows启动的独门秘技！
1．不容忽视的磁盘IDE通道
Windows XP中有一个非常影响启动速度的设置，那就是磁盘IDE通道。一般来说，Windows XP用户不需要安装主板的IDE驱动或补丁程序，ULTRA DMA功能就已经打开了。也正因为如此，绝大多数用户会让IDE通道处于自动状态，但这会导致Windows XP启动变慢——因为主板可以连接四个IDE设备，但大多数电脑只有两个IDE设备，即硬盘和光驱。少数人可能有单硬盘、双光驱(DVD和刻录机)或双硬盘、单光驱，即便这样也只有三个IDE设备，所以一般都有1~2个IDE通道处于空闲状态。此时，你应该把并不存在的IDE设备设置为“无”，而不是“自动检测”。
提示：设置IDE通道的方法是：单击“开始→控制面板”，双击“系统”，切换到“硬件”选项卡，单击“设备管理器”，再双击 “IDE ATA/ATAPI控制器”。双击下面的“主要IDE通道”或“次要IDE通道”。我们可以看到，“设备0”下面的“设备类型”不可选，表明该IDE通道目前已被使用。“设备1”下面的“设备类型”可选，如果你近期内不再添加新的IDE设备，可以将“设备类型”设置为“无”。
2．禁用服务和启用Power User
Windows 2000/XP的启动速度要比Windows 9x/Me慢，众多的服务是重要因素之一，因此普通用户禁用一些无用的服务，对启动速度也有很大帮助：
alerter (用户不在局域网并且不需要管理警报)
clipbook (用户不需要查看远程剪贴簿的剪贴页面)
distributed link tracking client (用户不使用NTFS分区并且没有连入局域网)
distributed transaction coordinator (不需要同时处理多个数据库或文件系统)
fax service (不需要发送或接收传真)
ftp publishing service(你的电脑不做为FTP服务器使用)
iis admin service (你的电脑不做为Web服务器使用)
另外，建议大家创建一个Power User用户，平时用它来登录Windows 2000/XP，因为相比管理员身份，它启动的服务更少同时也更加安全。
3．及时清理日志文件
Windows 2000/XP的日志文件比较容易被用户忽视。其实当我们每次开关机、运行程序、系统报错时，这些信息都会被记录下来，保存在日志文件中。但日志文件会随着时间的增长越来越大，从而影响了系统启动速度。我们可以自己指定日志文件的大小及处理方式：
进入“开始→设置→控制面板→管理工具”，双击“事件查看器”或是单击“开始→运行”，输入“eventvwr.msc”后回车，即可打开“事件查看器”，在右侧窗口中可看到应用程序日志、安全日志和系统日志。在任意一种日志上面右击并选择“属性”，就可以在如图所示的对话框中为日志文件设定最大值，还可以选择当日志满了以后的处理方式——一般来说让它自动覆盖一段时间以前的旧日志，这样日志文件就永远不会超出指定大小。单击“筛选器”选项卡可以指定需要写入日志文件的事件类型。
设置“系统日志”的属性
4．借花献佛加快Windows 2000 启动
Windows XP相比Windows 2000在很多方面进行了优化改进，因而启动速度更快，那么能不能让Windows 2000也可以享受这样的好处呢？其实，只要找到Windows XP相应语言版本文件，然后替换Windows 2000的相应文件即可。这两个文件为NTLDR、NTDETECT.COM，它们都在系统分区的根目录下。当然，为了防止Windows 2000出错，建议用户在替换这两个文件前备份Windows 2000原有的同名文件。
5．让蓝色滚动条只滚动一圈
这是一个适用于Windows XP的秘技。打开“注册表编辑器”，依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlSession ManagerMemory ManagementPrefetchParameters]分支，然后双击右侧窗口中的DWORD值“EnablePrefetcher”，将其值由 “3” 改为“1”。退出注册表编辑器并重启电脑，你会发现进入Windows XP时蓝色滚动条的滚动时间明显减少了！
--------------------------------------------------------------------
13.Windows启动缓慢的八个原因
大家都希望电脑一开机就可以立即进入Windows 系统而不用等待，但由于种种原因常常未能如愿，甚至一开机就死机的情况也时有发生。其实有些时候Windows 启动速度缓慢并不是它本身的问题，而是一些设备或软件造成的，看看下面拖慢系统启动的8个原因，再查一查你的电脑是不是也存在类似问题！
1．USB硬盘和扫描仪等设备
如果电脑安装了扫描仪等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没有USB设备，那么建议直接在BIOS设置中将USB功能关闭。
提示：由于Windows 启动时会对各个驱动器（包括光驱）进行检测，因此如果光驱中放置了光盘，也会延长电脑的启动时间。
2．令人心烦的网卡
如果设置不当，网卡也会明显影响系统启动速度，如果你的电脑用不着网卡，那就直接将网卡拔掉，以免影响系统启动速度。
如果你的电脑连接在局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“自动获得IP地址”，系统在启动时就会不断在网络中搜索DHCP 服务器，直到获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的电脑指定固定IP地址。
3．文件和打印机共享
有些安装了Windows XP专业版的电脑也会出现启动非常慢的问题，甚至达到了1分40秒之多！系统似乎死机了，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！
要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框，重启电脑即可。
提示：微软已经对Bootvis.exe文件进行了多次升级，而且它确实对Windows XP的启动速度有很大帮助，建议大家到http://www.microsoft.com/whdc/hwdev/platform/
performance/fastboot/default.mspx 下载该工具。
4．断开不用的网络驱动器
为了消除或减少 Windows 必须重新建立的网络连接数目，建议将一些不需要使用的网络驱动器断开，也就是进入“我的电脑”，右击已经建立映射的网络驱动器，选择“断开”即可。
5．硬盘分区太多也有错
如果你的Windows 2000没有升级到SP3或SP4，并且定义了太多的分区，那么也会使启动变得很漫长，甚至挂起。所以建议升级最新的SP4，同时最好不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区，随着分区数量的增多，完成此操作的时间总量也会不断增长。
6．桌面图标太多会惹祸
桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！
提示：有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！
7．字体过多也拖后腿
尽管微软声称Windows可以安装1000～1500种字体，但实际上我们却发现当安装的字体超过500 种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先进行必要的备份。
8．微软自己起“内讧”
还记得Windows XP的某个补丁造成系统启动变慢的新闻吧(比如：代号为 Q328310的补丁会造成Windows 2000/XP启动和关机速度奇慢，甚至有可能导致注册表锁死)，可见微软自己内部出问题的可能性也不小，如果你在升级了某个系统补丁后，突然发现系统启动变慢，那么最好留意一下是不是补丁惹的祸。
--------------------------------------------------------------------
14.关于WINXP用户密码
问：WINXP忘了用户密码如何登陆？
答：将这台机器的硬盘拆下装到别的机器上再用以下方法搞定：
将WINDOWSrepairsam文件复制到WINDOWSsystem32config目录下覆盖掉原有的文件（如果不放心可以先备份一下原有的SAM文件）
Administrator帐号的密码即为空的了
使用前先注意一下：使用之后，全部用户设置都会全部丢失（用户信息回到全新安装时状态）
repair里面还有注册表备份的 ，具体来说就是default security software system
（注意！导出注册表的方法在XP下是行不通的，不是所有的注册表数据都能够被导出到 REG 文件）
另外，用secsetup.inf可以把全部安全设置恢复到全新安装完成的时候的安全设置状态 （具体看 KB313222 （For XP））
id=313222" target="_blank">http://support.microsoft.comid=313222
关于如何修复损坏的注册表，看 KB307545
id=307545" target="_blank">http://support.microsoft.comid=307545
破解Xp登陆密码
Windows XP强大而友好的系统界面博得了越来越多用户的青睐，然而它对用户安全性的审核即是非常严格的，要是你忘记了设置的口令（密码），可别以为能够像 Windows98那样选择“取消”同样可以进入系统－－这一点相信安装Windows XP的你，是很清楚的。当然这也是有过痛苦的经历后，才被我们重视的。
由于没有登陆口令，无法进入系统；起初的方法总是选择重新安装Windows XP，但这种方法但繁琐，而且费时费力，经过多次实验之后，终于找到了一个可以不需要任何其它软件，就可破解Windows XP登录口令的方法：
但是破解登陆口令，需要有两个必要的前提：
1.安装Windows XP的分区必须采用FAT32文件系统；
2.用户名中没有汉字。
在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。
1.开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2.当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3.键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4.另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。
如果你正在为丢失了登陆口令而烦恼的话，不妨试一试此方法