我們在使用winxp作業系統的過程中，可能遇到各種各樣的問題，下文中對我們遇到的這些問題總結了下，我們可以參考。
1、加速XP的開關機
1）縮短等待時間
開啟登錄檔編輯器，找到 HKEY_LOCAL_MACHINESystemCurrentControlSetControl， 將 WaitToKillServiceTimeout 設為：1000或更小。 ( 原設定值：20000 )
找到 HKEY_CURRENT_USERControl PanelDesktop 鍵，將右邊視窗的
WaitToKillAppTimeout 改為 1000， ( 原設定值：20000 )即關閉程式時僅等待1秒。將 HungAppTimeout 值改為：200( 原設定值：5000 )， 表示程式出錯時等待0.5秒。
2）讓系統自動關閉停止迴應的程式。
開啟登錄檔 HKEY_CURRENT_USERControl PanelDesktop 鍵， 將 AutoEndTasks 值設為 1。 ( 原設定值：0 )
3）MsConfig。大多數朋友都應該熟識MsConfig了，這是一個系統內建的Windows設定工具。點選開始選單，選擇“執行”，然後在錄入框中敲入“msconfig”回車。我們要動手腳的是（啟動）選項卡，點選它，這個選項卡中顯示了Windows啟動時執行的所有程式。這裡沒有一個程式對Windows來說是生死悠關的，所以放心大膽地把不要的去掉。把部分勾勾去掉之後，Windows啟動會快些，同時空閒的系統資源也會多出一些。
2、手動指定程序次序檢視
同時按下Control+Alt+Delete三個鍵，然後點選“Processes（程序）”選項卡，可以看到一個如上圖所示的對話方塊，在這裡可以看到目前正在執行的所有程序。如果要為一個程式分配更多的程序時間，如3d/l' target='_blank' class='article'>3D Studio Max，只需右鍵 點選這個程序，再把滑鼠指標向下移動到“Set Priority>（設定優先順序）”
3、修改IE的標題欄
即在IE瀏覽器最上方的藍色橫條裡做廣告，而不是顯示預設的“[M$] Internet Explorer”。這種修改非常常見，有人也特意針對它編制了反修改的程式。
登錄檔法
HKEY_LOCAL_MACHINESoftware[M$]Internet ExplorerMain
HKEY_CURRENT_USERSoftware[M$]Internet ExplorerMain在登錄檔中找到以上兩處主鍵，將其下的“Window Title”主鍵刪除，並關閉所有開啟的IE瀏覽器視窗再重新開啟就能看到效果。
4、現在有些網站，不但改標題，改主頁地址，還竟然修改登錄檔，讓IE的許多設定選項禁用（變灰），下面是修改登錄檔開鎖的的方法：
[HKEY_CURRENT_USER SoftwarePolicies[M$]Internet ExplorerControl Panel]
"HomePage"=dword:00000000
既將HomePage的鍵值改為“0”（“1”為禁用）。
實際上在[HKEY_CURRENT_USERSoftwarePolicies[M$]中，預設只有主鍵“SystemCertificates”，而“Internet Explorer”是沒有的，只有想控制某些功能時才加上的。
如IE還有別的設定被禁用，很多本來可以改的都變成“灰色”，不如直接將主鍵“Internet Explorer”一刪了之。
5、XP Prefetcher
Windows XP自帶了一個名為Prefetcher的服務，這個服務管理著Windows啟動時的程式初始，其中指定的程式可以在以後使用中快速載入。Prefetcher在預設情況下就是開啟的，不過它的效能還可以進一步提升。開啟登錄檔編輯器，在登錄檔中找到：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory
ManagementPrefetchParameters，其中有一個鍵值名為EnablePrefetcher，多數情況下它的值是3。推薦設定值是5，在我的機子上，設為5的時候工作狀態最佳。可以隨便試試不同的數值，直到找到最適合自己機子的值為止。
也可以把Prefetcher禁用掉，只需把值設為0就可以了。不過，除非是為了測試用途，一般人都不會傻到把它設為0。
這是一個相當好的優化，Windows XP內建了對檔案的支援，我們可以把zip檔案當成資料夾瀏覽。不過，系統要使用部分資源來實現這一功能，因此禁用這一功能可以提升系統性能。實現方法非常簡單，只需取消的註冊就可以了，點選開始--執行，敲入： regsvr32 /u 。然後回車即可。
6、在[Windows] 啟動時顯示一個視窗，點確定才能進去
這個設定其實與IE無關，而是[Windows] 的登入提示視窗，不過最近有些網頁對它動上了腦筋，在這個窗口裡做廣告。
登錄檔法：
開始選單-執行-輸入regedit
HKEY_LOCAL_MACHINESoftware[M$][Windows] CurrentVersionWinlogon在登錄檔中找到此主鍵，將其下的“LegalNoticeCaption”和“LegalNoticeText”主鍵刪除即可。
7、不載入DLL檔案
瀏覽器在使用之後往往會有部分DLL檔案在記憶體中快取好長一段時間，相當大一部分記憶體會被不用的DLL檔案點用。為了防止這種事情發生，找到登錄檔如下位置：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
接下來建立一個名為AlwaysUnloadDLL，值為1的雙位元組值。
如果想要去除這項優化，只需把該鍵值設為0（也可以乾脆把鍵刪掉）。注意：該項優化要在Windows重新啟動後才生效。
8、完全關閉Windows XP檔案保護功能。此招慎用
從登錄檔中找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon，修改“SFCDisable”鍵值為“FFFFFF9D”，如果需要重新啟用該功能，重新設定為“0”就可以了。
9、修改IE的首頁
這個改回來很方便，在IE的設定裡就有。比較麻煩的是某些網頁在瀏覽者的硬盤裡寫入程式，使重啟計算機後首頁設定又被改了回去，這時可使用“系統配置實用程式”來解決。開始-執行，鍵入msconfig 點選“確定”，在彈出的視窗中切換到“啟動”選項卡，禁用可疑程式啟動項，一般電腦啟動時就開啟的那個網站地址就在裡面，把他前面的勾去掉。
10、電腦一啟動沒有開啟IE就自動開啟某個網站，還有很多跳窗。
這是有的網站在你的電腦中寫入了程式，電腦一啟動就自動執行，如果是WIN98，開始選單-程式-附件-系統工具-系統資訊-工具-系統配置實用程式-啟動，這裡顯示的是電腦一啟動就執行的程式，那個自動開啟的噁心網站的網址就在裡面，把他前面的勾去掉，重新啟動電腦後就不會再出現。超級兔子魔法設定軟體也可以更改自動執行的程式。
防範
1.因為修改登錄檔設定都是用的javascript指令碼語言，所以只需禁用它即可。但這種指令碼語言應用廣泛，所以建議在IE的設定中將指令碼設為“提示”。
2.使用 [Windows2000]的朋友，只需在“控制面板”“-管理工具”“-服務”中禁用Remote Registry Service服務，也無法通過瀏覽網頁來修改你的登錄檔了。
3.使用Norton AntiVirus 2002 v8.0防毒軟體，這個版本新增Script Blocking功能，將通過IE修改登錄檔的程式碼定義為nsive並予以攔截。
1、刪除Windows強加的附件：
1） 用記事本NOTEPAD修改，用查詢/替換功能，在查詢框中輸入，hide（一個英文逗號緊跟hide），將“替換為”框設為空。並選全部替換，這樣，就把所有的,hide都去掉了，
2） 存檔退出，
3）再執行“新增-刪除程式”，就會看見“新增/刪除 Windows 元件”中多出了好幾個選項；這樣你可以刪除好些沒有用的附件
2、關掉偵錯程式Dr. Watson；
全部執行緒上下文”之外的全都去掉。否則一旦有程式出錯，硬碟會響很久，而且會佔用很多空間。如果你以前遇到過這種情況，請查詢檔案並刪掉，可能會省掉幾十M的空間。這是出錯程式的現場，對我們沒用。然後開啟登錄檔，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
NTCurrentVersionAeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其“數值資料”改為0，最後按F5重新整理使設定生效，這樣就徹底來取消它的運行了。
另外藍屏時出現的也可刪掉。可在我的電腦/屬性中關掉BSOD時的DUMP
3、關閉“系統還原”：滑鼠右健單擊桌面上的“我的電腦”，選擇“屬性”，找到“系統還原”，如果你不是老噼裡啪啦安裝一些軟體（難道你比我還厲害？？），你也可以去掉，這樣可以節省好多空間。
4.關閉“休眠支援”：因為休眠功能佔的硬碟空間蠻大的, 所以關閉比較好, 控制檯-->電源選項-->休眠(不要打勾)
單擊“開始”→“設定”→“控制面板”。雙擊“管理工具”→“服務”，開啟後將看到服務列表，有些服務已經啟動，有些則沒有。右鍵單擊要配置的服務，然後單擊“屬性”。在“常規”選項卡上選擇“自動”、“手動”或“禁用”，其中“自動”表示每次系統啟動時，Windows XP都自動啟動該服務；“手動”表示Windows XP不會自動啟動該服務，而是在你需要該服務時手動啟動該服務；而“禁用”則表示不允許啟動該服務。在實際配置時，選擇“手動”或者“禁用”都可以實現關閉該服務的目的，推薦使用手動功能，這樣你隨時可以啟動一些臨時需要的服務。
有些服務是Windows XP所必需的，不能關閉，否則將會造成系統崩潰。至於各項服務的功能，我們可以通過雙擊該服務或將滑鼠懸停在該服務名上檢視。具體服務的說明淺顯，大家看得懂，可以自己選擇那些要那些不要。修改的方法是：選中禁用的服務，點右鍵，選"屬性"> "停止"，將"啟動型別"設定為"手動"或"已禁用"。 文章整理由【光纖收發器故障網】
篇二：八大Windows XP作業系統軟體特點八大Windows XP作業系統軟體特點
本文介紹了WindowsXP作業系統軟體的8大特點，其中包括WindowsXP相容性好，對新技術、新產品的支援良好、WindowsXP較之前版本有更安全，更人性化的保障等內容。
windowsXP作業系統軟體有什麼特點呢？下文給出了詳細的解答。
在微軟（Microsoft）新一代作業系統Windowsvista系統軟體逐漸充塞滿我們視野的時候，WindowsXP，這個曾經給我們帶來巨大歡樂與便利的Windows軟體正漸漸離我們而去，而這個曾經無比輝煌的WindowsXP系統的十大特點，你又知道多少呢？下面我們將仔細瞭解WindowsXP作業系統軟體的8大特點：
微軟（Microsoft）WindowsXP作業系統軟體
1:WindowsXP相容性好，對新技術、新產品的支援良好
自微軟（Microsoft）在2001年釋出了微軟（Microsoft）WindowsXP作業系統軟體，6年的時間過去了，無論現在時興的64位技術還是雙核技術，微軟（Microsoft）WindowsXP作業系統都能很好低支援。
XP作業系統軟體根本不需要使用者為升級新硬體而重新配置系統，無論使用者是更換顯示卡，還是主機板，微軟（Microsoft）WindowsXP作業系統都能完好無損地執行。並且，它還第一時間為使用者所要升級的硬體提供相關的程式下載。
2:WindowsXP較之前版本有更安全，更人性化的保障
如果你用過微軟（Microsoft）Windows98作業系統的話，相信你一定會對那莫名其妙的藍屏故障搞得鬱悶之極。但是在微軟（Microsoft）WindowsXP作業系統下，這一切都已經變得蕩然無存。
微軟（Microsoft）WindowsXP作業系統採用較之微軟以前的作業系統的新的技術，使使用者的使用與機器的交際更加友好，因而避免了作業系統宕機的頻繁性。 另外，全新的微軟（Microsoft）WindowsXP作業系統軟體也集成了微軟
（Microsoft）的防火牆技術，即使使用者在沒有安裝任何放病毒軟體的情況下，微軟（Microsoft）WindowsXP作業系統軟體也能保障使用者的電腦使用安全。
3:WindowsXP擁有更加華麗的介面與更加豐富多彩的娛樂功能
微軟（Microsoft）WindowsXP作業系統不僅僅只是在釋出的時候受人歡迎，6年的時間過去了，它的魅力在當今Vista風行天下的今天仍然受很多人歡迎，這與它華麗和豐富多彩的娛樂功能是分不開的。
僅僅從介面上，你再去比較比較微軟（Microsoft）Windows98作業系統那灰濛濛的介面和微軟（Microsoft）WindowsXP作業系統平滑豔麗的色彩介面你就知道了。
在娛樂功能方面，微軟（Microsoft）WindowsXP作業系統第一次集成了
windowsMovieMaker，這讓那些對製作視訊檔案有很大興趣的朋友找到了福音。另外，它隨身自帶的WindowsMediaPlayer也是一款相當不錯的影音播放軟體。 其次，它隨身自帶的小遊戲一直是多年來使用者絲毫沒有感到厭倦的東東，時至今日，有多少白領在空閒之餘還會偷偷的玩一玩“紙牌”遊戲。
4:WindowsXP開創了作業系統不同物件版本的先列
我們知道，在微軟（Microsoft）Windows之前發行的作業系統軟體和其他平臺上使用的，大多都只是一個單一的版本，而在微軟（Microsoft）WindowsXP作業系統軟體下則破了這個先列。微軟（Microsoft）WindowsXP作業系統首發兩個版本：微軟（Microsoft）WindowsXP專業版和微軟（Microsoft）WindowsXP家庭版。
這對於微軟（Microsoft）Windows以後的作業系統，包括現在很流行的多版本的Vista系統，則開了先列的'作用，這也讓更多的使用者能根據自己的情況選擇適合自己的系統軟體，從而節省了相關的費用，也給自己的生活和學習帶來意想不到的收貨。
5：WindowsXP作業系統軟體對各種各樣的程式的完美演繹
如果你用過蘋果的Mac系統或是linux，你就會明白在那樣的情況下，對著一堆自己感興趣的軟體、遊戲而因為系統不支援而無可奈何的感覺了。直到現在，我們都不得不承認，微軟（Microsoft）的windows作業系統是當今應用軟體最多最豐富的系統軟體。
至少一半以上的軟體公司、遊戲公司都只開發微軟（Microsoft）Windows下的軟體。雖然也有為數極少的公司會開發其他作業系統平臺下的軟體和遊戲，都是和微軟（Microsoft）Windows相比，仍然太少了。
並且在這些系統下的軟體，執行效果能達到微軟（Microsoft）Windows下的，那就更少之又少了。
現在當今微軟（Microsoft）Windows作業系統一直是世界上使用人數最多的系統軟體，恐怕和這也有一定的關聯。
6：微軟（Microsoft）WindowsXP系統的管理更方便更快捷
在微軟（Microsoft）WindowsXP作業系統下，無論你是想要安裝硬體還是軟體，更改配置，即使你要重新安裝作業系統這樣的問題在微軟（Microsoft）WindowsXP系統下都易如反掌。
視覺化的介面，親切的嚮導過程，自動化的模式，讓你在不知不覺中就已經完成了自己想要做的事情。在系統管理中，只要你輕輕的點選滑鼠，你所要做的工作即可在瞬間完成。
無論是安裝軟體還是系統重新配置方面，都不需要你一點一點的人為干預。在資源的管理中，你所有的資原始檔在你面前一目瞭然，你再也用不著滿世界的去搜尋了，你所要最的就是在最後再做最後一遍的檢查。
7：微軟（Microsoft）WindowsXP執行速度得到快速的提高，工作效率得到良好的改進
微軟（Microsoft）在總結之前的作業系統的經驗上，更加優化了微軟（Microsoft）WindowsXP的效能，使XP系統在執行過程中速度都得到明顯的提高，即使使用者是在多工情況下，XP系統的執行速度也較之以前的系統得到了強有力的提高。 使用者再也無需再在按下電源的時候到星巴克去喝完已杯咖啡後回來才能接著完成之前的工作。這給使用者帶來的效率是之前的系統軟體怎麼也趕不上的。 8：微軟（Microsoft）WindowsXP對中文的完美支援
如果你用過其他平臺的作業系統軟體，或是你見過其他平臺下執行的作業系統，那你肯定會覺得還是微軟（Microsoft）WindowsXP作業系統軟體對中文的支援完美。
我們不難從其他平臺下的作業系統上看到中文的顯示是多麼的殘酷------不是亂碼就是不能完完全全的顯示，即使沒有亂碼的能顯示出來，那顯示出來的效果又讓人有得一般受的了。
而在微軟（Microsoft）WindowsXP作業系統軟體下，中文的顯示卻是那麼讓人滿意。使用者很難在微軟（Microsoft）WindowsXP系統下找出因系統問題而不能準確顯示中文字元的問題來。
微軟（Microsoft）WindowsXP作業系統作為微軟（Microsoft）公司旗下一款具有戰略性的作業系統產品，自它釋出至今已有6個年頭，雖然如今微軟
（Microsoft）WindowsVista正大行其道，但是喜歡微軟（Microsoft）WindowsXP的使用者仍然不計其數，讓我們用感恩的心來面對新的時代下的微軟（Microsoft）WindowsXP作業系統。
八大Windows XP作業系統軟體的特點是不是更加讓大家對我們常用的windowsXP系統有個透徹瞭解了呢。
篇三：XP系統幾個重要程序的總結Session Manager
子系統伺服器程序
管理使用者登入
包含很多系統服務
管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務)
產生會話金鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
包含很多系統服務
將檔案載入到記憶體中以便遲後列印。(系統服務)
資源管理器
托盤區的拼音圖示
1、
程序檔案是微軟Windows作業系統自帶的程式，用於處理微軟Windows網路連線共享和網路連線防火牆。應用程式閘道器服務，為Internet連線共享和Windows防火牆提供第三方協議外掛的支援。
程序檔案是微軟Windows作業系統自帶的程式，用於處理微軟Windows網路連線共享和網路連線防火牆，應用程式閘道器服務，為Internet連線共享和Windows防火牆提供第三方協議外掛的支援。
程序檔案記憶體使用約4000KB左右。在Windows XP中，該程序檔案位於
C:Windowssystem32系統目錄之下，這個程式對你係統的正常執行非常重要的，最好不要結束此程序。如果此檔案出現在C:系統目錄下，則可能是病毒。
另外，當(或alg)為大寫(或ALG)時，將無法上網(多為無線上網)。只需將使用者登出後重新登入即可。
2、
是Print Spooler的程序，管理所有本地和網路列印佇列及控制所有列印工作。如果此服務被停用，本地計算機上的列印將不可用。該程序屬 Windows 系統服務。
木馬spoolsv程序資訊:
描述:這個垃圾軟體利用將插入多個程序的方法對系統進行監控，在system32下建立如下的東西：
(這個還長得像微軟列印服務，shit！！）登錄檔加入如下垃圾：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"spoolsv"="%System% -printer"
[HKEY_CLASSES_ROOTCLSIDInprocServer32]@="%System%"
[HKEY_CLASSES_ho]
[HKEY_CLASSES_ho.1][HKEY_CLASSES_ROOTTypeLib]
[HKEY_CLASSES_ROOTInterface]然後每隔4秒左右對以上東西進行監控，前後互相照應，讓你無從下手啟動項 c:/windows/system32/spoolsv/ -printercfs2……
相關檔案、目錄：%System%%System%1116%System%%System%%System%msicnplugins%System%%System%，有一個啟動項：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"spoolsv"="%System% -printer"執行後會調
用%System%，建立%System%1116目錄，備份用。%System%1116目錄是備份目錄，裡面是%System%、%System%msicn
和%System%的備份。%System%，會插入多個指定程序，大約每4秒鐘監視恢復檔案（從%System%1116目錄）和登錄檔資訊（啟動項、BHO）：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"spoolsv"[HKEY_CLASSES_ROOTCLSIDInprocServer32]
@="%System%"注："spoolsv"的資料不會被監視，所以修改它的資料也不會被恢復，只有刪除"spoolsv"才會被恢復。還可能會從遠端伺服器下載檔案：是個安裝程式，安裝以下文
件：%System%%System%%System%msicnplugins（目錄裡4個dll檔案）%System%是一個
BHO，%System%像是解除安裝程式。另外，在%System%
和%System%msicn目錄裡還有有一些從遠端下載來的cpz、vxd檔案，比如：%System%作為BHO被呼叫後，會嘗試呼叫%System%和%System%。注：如
果%System%沒有被執行或被呼叫，也就不會備份還原，好像它就是用來備份的。另外……在“開始選單”>>“程式”裡 可能 會有一項“NavAngel”，裡面有個快捷方式，指向：%System% -ctrlfun:4,3“新增/刪除程式”裡有一項“NavAngel”，對應命令是：%System% -ctrlfun:4,2還有一項“WinDirected 2.0”，對應命令是：%System% -uninst還可能會有mscache目錄，從名字看像是存放臨時快取檔案的。BHO相關注冊表資訊：
[HKEY_CLASSES_ROOTCLSID][HKEY_CLASSES_ho]
[HKEY_CLASSES_ho.1][HKEY_CLASSES_ROOTTypeLib]
[HKEY_CLASSES_ROOTInterface]
判別自己是否中毒
1、點開始－執行，輸入msconfig，回車，開啟實用配置程式，選擇“啟動”， 感染以後會在啟動項裡面發現執行的啟動項， 每次進入windows會有NTservice的對話方塊。
2、開啟系統盤，假設C盤，看是否存在C:WINDOWSsystem32spoolsv資料夾，裡面有個檔案，有“傲訊瀏覽器輔助工具”的字樣說明，正常的印表機緩衝池檔案應該在C:WINDOWSsystem32目錄下。
3，開啟工作管理員，會發現程序，而且CPU佔用率很高。
清除方法
1、重新啟動，開機按F8進入安全模式。2、點開始－執行，輸入cmd，進入dos。利用rd命令刪除以下目錄（如果存在）（ 在dos視窗下輸入：rd(空格）
C:WINDOWSsystem32spoolsv/s，回車，出現提示，輸入y回車，即可刪除整個目錄。）：C:WINDOWSsystem32msibmC:WINDOWSsystem32spoolsv
C:WINDOWSsystem32akcfsC:WINDOWSsystem32msicn利用del命令刪除下面的檔案（如果存在）（比如在dos視窗下輸入：del(空格）
C:，回車，即可刪除被感染的，這個檔案可以在防毒結束後在別的正常的機器上覆制正常的貼上到
C:windowssystem32資料夾。）：C:windowssystem3
C:
3、重啟按F8再次進入安全模式。
（1）桌面右鍵點選我的電腦，選擇“管理”，點選“服務和應用程式”-“服務”，右鍵點選NTservice，選擇“屬性”，修改啟動型別為“禁用”。、
（2）點開始，執行，輸入regedit，回車開啟登錄檔，點選單上的編輯，選擇查詢，查詢含有的登錄檔專案，刪除。可以利用F3繼續查詢，將含有的登錄檔專案全部刪除。
4、若以上操作完成後,仍然有該程序。
請桌面右鍵點選我的電腦，選擇“管理”，點選“服務和應用程式”-“服務”，右鍵點選print spooler，選擇“屬性”，先點“停止”然後修改啟動型別為手動或“禁用”。隨後重複以上步驟。另外解決方案 直接刪除C:WINDOWSsystem32spoolPRINTERS 下的檔案即可我還遇到一種情況：經檢查，不是以上所描述的病毒，但經常佔CPU 100％，但是連續關程序幾次，便不再出現，奇怪。如上所述，在system32裡有 spool資料夾。直接把 PRINTERS 下的檔案刪除，便解決了這個問題。這可能不是“病毒”問題，而是系統的故障，但出現了還是很麻煩的。
防毒後處理
病毒清了後你的檔案就沒有了，且在服務裡你的後臺列印print spooler也不能啟動了，當然印表機也不能運行了，在執行裡輸入“”後，在“print spooler”服務中的“常規”項裡的“可執行檔案路徑”也變得不可用，如啟動會顯示“錯誤3:找不到系統路徑”的錯誤，這是因為你的登錄檔的相關項也刪了，（在上面清病毒的時候）
解決方法：
1:在安裝光盤裡I386目錄下把_檔案複製到SYSTEM32目錄下改名為,當然也可以在別人的系統時把這個檔案拷過來，還可以用NT/XP的檔案保護功能，即在CMD裡鍵入SFC/SCANNOW全面修復，反正你把這個檔案恢復就可以了。
2:修改登錄檔即可：進入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSpooler”目錄下，新建一個可擴充字串值，取名：“ImagePath”，其值為：“C:”（不要引號）再進入控制面板中啟動列印服務即可。[1]
3、
是微軟客戶端/服務端執行時子系統。該程序管理Windows圖形相關任務。這個程式對你係統的正常執行是非常重要的
4、
是Microsoft Internet Explorer的主程式。這個微軟Windows應用程式讓你在網上衝浪，和訪問本地Interanet網路。這不是純粹的系統程式，但是如果終止它，可能會導致不可知的問題。同時也是Avant網路瀏覽器的一部分，這是一個免費的基於Internet Explorer的瀏覽器。注意也有可能是AV.B病毒，該病毒會終止你的反病毒軟體，和一些Windows系統工具，該程序
出品者：Microsoft Corp.
屬於：Microsoft Internet Explorer
系統程序：Yes
後臺程式：No
網路相關：Yes
常見錯誤：N/A
記憶體使用：N/A
安全等級 (0-5): 0
間諜軟體：No
廣告軟體：No
病毒：No
木馬：No
5、
程序檔案: lsass or
程序名稱: 本地安全許可權服務
描述: 這個本地安全許可權服務控制Windows安全機制。
常見錯誤: N/A
是否為系統程序: 是
6、
是微軟Windows作業系統的一部分。用於管理啟動和停止服務。該程序也會處理在計算機啟動和關機時執行的服務。這個程式對你係統的正常執行是非常重要的。 正常的應位於%System%資料夾中,也就是在程序裡使用者名稱顯示為“system”，不過services也可能是ex.R(儲存在%systemroot%system32目錄)和Sober.P (儲存在%systemroot%Connection WizardStatus目錄)木馬。該木馬允許攻擊者訪問你的計算機，竊取密碼和個人資料。該程序的安全等級是建議立即刪除。
7、
:Session Manager Subsystem，該程序為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，呼叫Win32殼子系統和執行在Windows登陸過程。它是一個會話管理子系統，負責啟動使用者會話。這個程序是通過系統程序初始化的並且對許多活動的，包括已經正在執行的Winlogon，Win32（）執行緒和設定的系統變數作出反映。在它啟動這些程序後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼不可預料的事情，就會讓系統停止響應（掛起）。要注意：如果系統中出現了不只一個程序，而且有的路徑是"%WINDIR%"，那就是中了rd.a病毒，這是一種Windows下的PE病毒，它採用VB6編寫 ，是一個自動訪問某站點的木馬病毒。該病毒會在登錄檔中多處新增自己的啟動項，還會修改系統檔案，並在[WINDOWS]項中加入"RUN" =
"%WINDIR%"。手工清除時請先結束病毒程序，再刪除%WINDIR%下的檔案，然後清除它在登錄檔和檔案中的相關項即可。
[]
程序檔案: smss or
程序名稱: Session Manager Subsystem
描 述: 該程序為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，呼叫Win32殼子系統和執行在Windows登陸過程。
簡 介：這是一個會話管理子系統，負責啟動使用者會話。這個程序是通過系統程序初始化的並且對許多活動的，包括已經正在執行的Winlogon，Win32（）執行緒和設定的系統變數作出反映。在它啟動這些程序後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼不可預料的事情，就會讓系統停止響應（就是掛起）。
8、
程序檔案用於Windows工作管理員，它顯示你係統中正在執行的程序。在Windows XP中，該程序檔案位於C:Windowssystem32系統目錄之下。該程式使用Ctrl+Alt+Del開啟，這不是純粹的系統程
9、
程序檔案:
程序名稱:
英文描述: N/A
程序分析: 酷我(KooWo)相關程式。酷我(KooWo)MP3伴侶是一款音樂識別軟體。它應用KooWo音訊指紋技術，根據旋律準確識別歌名、歌手、專輯名等資訊。識別後的歌曲無論在音樂播放軟體中，還是在MP3播放器中都會顯示正確資訊。千千靜聽配合酷我使用，能大大提高歌詞查詢的成功率。
程序位置:
酷我音樂盒安裝目錄
程式用途: 酷我音樂盒傳輸程序
作者:酷我音樂盒
屬於: 酷我音樂盒
安全等級 (0-5): N/A (N/A無危險 5最危險)
間諜軟體: 否
廣告軟體: 否
病毒: 否
木馬: 否
系統程序: 否
應用程式: 否
後臺程式: 是
使用訪問: 否
訪問網際網路: 是
