1.win32/AutoRun.NAE 如何清除？
2.电脑怎样提速
3.小白一个，笔记本电脑刚买来应该要干嘛？下载什么软件？
4.dmload是什么
5.360杀毒与360安全卫士 金山毒霸与金山卫士 哪个更好？高手请进。
6.nod32配什么防火墙好?
任务管理器里的进程禁用的方法：打开控制面板－管理工具－服务这里都是他们主文件(属性)－－停用－－再在下面选择已禁用－－确定，我也这样禁用了，
我给你说这么多你看看,不要哪个你关哪个
（1）[system Idle Process]
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程，拥有0级优先。
介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU越多，数字越小则表示CPU紧张。
（2）[alg.exe]
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描 述: 这是一个应用层网关服务用于网络共享。
介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。
（3）[csrss.exe]
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描 述: 客户端服务子系统，用以控制Windows图形相关子系统。
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
（4）[ddhelp.exe]
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
简 介：Directx 帮助程序
（5）[dllhost.exe]
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu和内存就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。
（6）[explorer.exe]
进程文件: explorer or explorer.exe
进程名称: 程序管理
描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。
介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。
（7）[inetinfo.exe]
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
介绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。
（8）[internat.exe]
进程文件: internat or internat.exe
进程名称: Input Locales
描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。
（9）[kernel32.dll]
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描 述: Windows壳进程用于管理多线程、内存和。
介 绍：更多内容浏览非法操作与Kernel32解读
（10）[lsass.exe]
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。
（11）[mdm.exe]
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境换岫韵低巢涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。
（12）[mmtask.tsk]
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
（13）[mprexe.exe]
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描 述: Windows路由进程包括向适当的网络部分发出网络请求。
介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过管理结束进程。
（14）[msgsrv32.exe]
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描 述: Windows信使服务调用Windows驱动和程序管理在启动。
介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。
（15）[mstask.exe]
进程文件: mstask or mstask.exe
进程名称: Windows任务
描 述: Windows任务用于设定继承在什么时间或者什么日期备份或者运行。
介 绍：任务，它通过注册表自启动。因此，通过任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过任务启动的程序全部不能自动运行。win9X下系统启动就会开启任务，可以通过双击任务图标－高级－终止任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到任务，包括上传文件、提升权限、种植后门、清扫脚印等。
（16）[regsvc.exe]
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描 述: 远程注册表服务用于访问在远程计算机的注册表。
（17）[rpcss.exe]
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmer
描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。
（18）[services.exe]
进程文件: services or services.exe
进程名称: Windows Service Controller
描 述: 管理Windows服务。
介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\service.exe
（19）[smss.exe]
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
（20）[snmp.exe]
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。
（21）[spool32.exe]
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描 述: Windows打印任务控制程序，用以打印机就绪。
（22）[spoolsv.exe]
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描 述: Windows打印任务控制程序，用以打印机就绪。
介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
（23）[stisvc.exe]
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
（24）[svchost.exe]
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描 述: Service Host Process是一个标准的动态连接库主机处理服务.
介 绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。
（25）[taskmon.exe]
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。
（26）[tcpsvcs.exe]
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
（27）[winlogon.exe]
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
（28）[winmgmt.exe]
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。
简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。
（29）[system]
进程文件: system or system
进程名称: Windows System Process
描 述: Microsoft Windows系统进程。
介 绍：在任务管理器中会看到这项进程，属于正常系统进程。
系统进程就介绍到这里。
在Windows2k/XP中，以下进程是必须加载的：
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，一下进程是必须加载的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。
开始
运行
输入msconfig
启动
也可更部分文件
可能还有我没说全,你先看看吧
win32/AutoRun.NAE 如何清除？
兄弟，偶的机子配置跟你的一样了，是64位的。你的情况我也遇到过，说一下我的解决过程吧。
首先，软件什么的要手动开启应该是你的软件设置问题了，在软件界面上重新设置一下吧，应该能解决地。
第二不建议用windows防火墙把它关了，Windows defender也不要用了，一台电脑装这么多功能差不多的软件有什么用？除了造成相互冲突，速度变慢外我看没其它用处。推荐的安防配制是：一个杀软，ESET 4.0安全套装（下载正版的，注册码网上漫天飞）+360安全卫士或可牛杀毒（这两个都是免费的你自己选各有优势，360安全卫士打补丁，清插件什么的不错。可牛做杀软件的铺助更强，不建议同时装这两个有冲突电脑可能会变慢一点）。其它的安全软件你可以不要用了。
第三win7系统兼容的软件确实没windowsXP的多，特别是优化类软件。我以前也是的本来电脑运行挺正常，一优化就出问题，包括windows优化大师、鲁大师什么样的都一样。如果你懂电脑的话最好是手工优化一下，这样的帖子网上也有不少。一定要用优化软件的话，在优化时仔细看一下它的优化选项，对拿不定主意的选项把它去掉。当然前提是优化前先做个系统备份，如出现问题可以立即恢复。
关于说的联网问题可能是网络的原因的比如网线没插好等小问题重启后基本上能解决，不是大问题跟电脑也没关系。
好了，以上就是我对win7的体验全过程，现在win7入手三个月了，一切正常。祝你好运吧！！！
电脑怎样提速
1、打开文件夹选项-文件类型 找到“驱动器”点下方的“高级”,点选“编辑文件类型”里的“新建”,操作里填写“open”,用于执行操作的应用程序里填写explorer.exe,确定,随后返回到“编辑文件类型”窗口，选中open,设为默认值,确定.
或者找到HKEY_CLASSES_ROOT\Drive\shell将shell下的全部删除 然后关闭注册表 按键盘F5刷新或重启电脑。
2、1。更新库安全模式下杀毒。
2。到每个盘的根目录下找一下是否有autorun。ini文件，全部删掉。
3、是否执行AutoRun功能其实由注册表来决定。在“开始”菜单的“运行”中输入Regedit，打开注册表编辑器，展开到HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExploer主键下，右边窗口中的二进制值“NoDriveTypeAutoRun”决定了是否执行AutoRun功能（包括硬盘和Ramdisk）。“NoDriveTypeAutoRun”默认键值为95 00 00 00。
4、1."开始-运行",键入cmd后回车,进入DOS状态,输入C:后回车.继尔输入dir/a后车(没有参数a是看不到隐藏文件的.执行a是显示所有文件)
2.此时你会发现一个autorun.inf文件,再输入attrib autorun.inf -s -h -r 后回车,此操作目的是去掉autorun.inf文件的"系统"、“只读”、“隐藏”属性，否则无法删除。随后输入del autorun.inf。
3.双击c盘试一下,如能打开,就OK.
4.如出现要求你定位某个命令,如ESKTOP.EXE或其它时,进入注册表,清除注册表中相关信息:"开始-运行",键入regedit,"编辑-查找-DEKTOP.EXE或其它,找到的第一个就是C盘的自动运行,删除整个shell子键,完毕.
双击C盘,应该可以打开了!
重复以上操作数次,解决其它驱动器的问题,为防止意外,请备份好注册表及其它要删除的文件.
反向考虑一下!
如果是Windows 2000/XP/2003系统，那么系统默认已经安装了组策略程序，在“开始”菜单中，单击“运行”命令项，输入gpedit.msc并确定，即可运行程序。Windows 2000/XP/2003组策略管理控制台有三种状态。它们分别是：已启用、未配置、已禁用。
防止从“我的电脑”访问驱动器（Windows 2000/XP/2003）
此策略让用户无法查看在“我的电脑”或“Windows 管理器”中所选驱动器的内容。同时它也禁止使用运行对话框、镜像网络驱动器对话框或Dir命令查看在这些驱动器上的目录。
打开“组策略控制台→用户配置→管理模板→Windows组件→Windows管理器”中的“防止从‘我的电脑’访问驱动器”并启用此策略，并在下面列表框中选择一个驱动器或几个驱动器。
提示：这些代表指定驱动器的图标仍旧会出现在“我的电脑”中，但是如果用户双击图标，会出现一条消息解释设置防止这一操作。同时这些设置不会防止用户使用其它程序访问本地和网络驱动器。并且不防止他们使用磁盘管理即插即用查看和更改驱动器特性。
我试到第二步，问题就解决了！不过，一定要重启！这点很重要！
小白一个，笔记本电脑刚买来应该要干嘛？下载什么软件？
怎样加速电脑
方法总结
1
要想加速电脑，给了大家三个方法，并都分析了利弊：
2
通过加速软件提速。在网络上有些系统加速的软件，进行安装运行。但是这种方法效果不明显，而且很多是需要注册码或付费，因此不赞成使用，在这里也不详细介绍。
3
硬件升级，主要是增加内存容量。加内存效果最明显，因为程序运行全部在内存里面执行。
4
系统优化，清理系统文件。系统运行久了当然会有一些垃圾等等，容易给系统带来负担，因此一些日常的清理是必须的，而正常的清理有清理注册表、清理垃圾等等，而这些操作很多时候都能有一些软件进行一键清理，在这里也不做具体说明。这一切的目的都是给希望能减少硬盘的负担，在这里要和大家分享的便是一些日常的系统优化技巧。
END
无需修改注册表?
1
电脑桌面上的东西越少越好，我的电脑桌面上就只有“我的电脑”和“回收站”。东西多了占系统。虽然在桌面上方便些，但是是要付出占用系统和牺牲速度的代价。
解决办法：将桌面上快捷方式都删了，因为在“开始”菜单和“程序”栏里都有。将不是快捷方式的其他文件都移到D盘或E盘，不要放在C盘。C盘只放系统文件和一些程序安装必须安装在C盘的，其他一律不要放在C盘，放在D盘或E盘。
2
在C盘中有些文件即使用了系统优化软件也是无法清理，这时候我们可以手动清理这些垃圾文件，能更大程度节省C盘得空间。
解决方法：
1）打开“我的电脑”，打开C盘，有一个Windows文件夹，打开它，找到一个“Temp文件夹”，把里面的文件全部删除，（需要事先关闭其他应用程序）。2）在“Temp文件夹”旁边有个“Temporary Internet Files文件夹”，打开，把里面的内容全部删除。
注意事项：
Temp文件夹”和“Temporary Internet Files文件夹”不要也删了，是删文件夹里面的所有东西。切记！！！这样的操作最好一个月进行一次。请点击输入描述
请点击输入描述
3
将电脑屏幕最下面的一行东西，只留下杀毒软件的实时监控图标和最左面的“开始”，其他的全部删除，因为占系统，而且有很多东西根本不用。即使用的在“开始”菜单里也全有。可以将最常用的软件的快捷方式添加在开始菜单，将次常用的添加在程序菜单。这个设置只要在安装软件等额过程中不要勾选，或者直接点击右键删除。
4
将桌面墙纸和屏幕保护程序都设置为“无”。
解决方法：
1）在桌面空白位置，点击右键“属性”2）点击“桌面”选项卡，选择桌面为“无”，然后点击应用确定3）点击“屏幕保护保护程序”选项卡，选择为“无”，然后点击应用确定
请点击输入描述
请点击输入描述
请点击输入描述
5
进行磁盘的整理和清理。
解决方法：1）选择左下角的“开始”——“程序”——“附件”——“系统工具”——“磁盘碎片整理程序”。2）进入后，先进行分析磁盘，然后在进行碎片整理，即可。
请点击输入描述
请点击输入描述
END
修改注册表进行系统优化
1
加快开机及关机速度。开机速度的优化系统软件（优化大师、360系统软件等）都可以进行选择操作。但是还是可以通过修改注册表来加速开机和关机速度，以下方法主要针对关机速度。
解决方法：
1）启动注册表编辑器(Regedit.exe)：点击“开始”--“运行”---输入"regedit.exe"
2）找到HKEY_CURRENT_USER\Control Panel\Desktop\，3）将字符串值[HungAppTimeout]的数值数据更改为[0]，将字符串值 [WaitToKillAppTimeout]的数值数据更改为[1000]。4)在HKEY_LOCAL_ACHINE\System\ CurrentControlSet\Control，将字符串值[HungAppTimeout]的数值数据更改为[0]，将字符串值 [WaitToKillServiceTimeout]的数值数据更改[1]。
请点击输入描述
请点击输入描述
请点击输入描述
请点击输入描述
请点击输入描述
2
自动关闭停止响应程序：启动注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop，将字符串值[AutoEndTasks]的数值数据改为[20]，重新启动即可；关机时自动关闭停止响应程序：找到 HKEY_USERS\.DEFAULT\Control Panel\Desktop（或HKEY_CURRENT_USER\Control Panel\Desktop），在右面窗口将[AutoEndTasks]的数值数据改为[1]，注销或重新启动。
3
关闭计算机时自动结束任务：
在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER＼Control Panel＼Desktop 目录，把里面的AugoEndTasks键值改为14
INTERNET时间同步
如果你使用时间同步~那么你的计算机每到一定时间就会和Internet上的时间服务器进行核对 浪费一些内存 建议关掉他因为你的计算机一开始调对时间的话几乎不错出现时间偏差. 关闭方法开始→控制面版→日期时间语言和区域选项→日期和时间→Internet时间关闭同步就OK了~5
关掉快速切换用户功能
WIN XP的一个引人注目的功能叫做“快速切换”这个功能为许多用户在同一时间使用电脑提供了可能但是这项功能也要消耗一定量的内存如果你的内存是64M WIN XP安装的时候就会自动禁止这项功能~对于128M的用户也会有点吃不消所以建议还是关掉吧~ 方法 控制面板→用户帐户→更改用户登陆或注销方式 去掉 使用快速用户切换 就可以了~
6
加快菜单显示速度
打开注册表编辑器，找到 HKEY_CURRENT_USER＼Control Panel＼Desktop，将其下的 MenuShowDelay 项(400)改为：0，你的菜单将会出乎意料地快删除系统备份
XP系统会自动记录一些硬件配置和注册表关键信息其实我们完全不需要这样当系统崩溃的时候我们完全可以用事先备份好多GHOST来恢复系统删除系统文件备份 开始→运行→输入 sfc.exe/purgecache 回车（节约300MB+呢~）同上是XP系统备份的驱动程序删除驱动备份windows\\drivercache\\i386目录下的Driver.cab文件（73mb）
系统自动备份的*.dll文件 我们一般可以删除掉他删掉\\WINDOWS\\system32\\dllcache下文件（减去200--300mb）（这是备用的dll文件，只要你拷贝了安装文件，完全可以这样做。既然这样删你没话说）
删除WINDOWS XP帮助文件
XP系统附带了很详细删除帮助文件，帮助你更好的了解XP系统的各种新的功能和配置使你能更好的（如果你对WINDOWS还不了解那请不要删除帮助文件）系统变量设置
把我的文档、IE的临时文件夹都转到其他盘（分区）。（同时对系统的速度，和硬盘都有好处）如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件夹，这样既加快速度有节省空间）
把虚拟内存也转到其他盘。（就是将这些东西和平时临时下载文件放在一个不大的分区里，这样也方便整理硬盘）
将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。
删除多余输入法和多余语言种类
删除\\windows\\ime下不用的输入法！（日文，韩文，繁体中文输入法，84.5MB）（到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！）删除不需要的输入法
鼠标右击桌面右下角的输入法图标，可以删去不要的输入法，这谁都知道，可你看看硬盘空
间并没有减少，这是为什么呢？原来Windows并没有删除掉那些输入法的相关文件，还得我们
自己手动删除。以下是Windows自带的输入法的相关文件列表:
全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt。
双拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt。
微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc.imd、Pintlphr.exe。
智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、Winabc.hlp、Winabc.cnt。
郑码：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt。
内码输入法：Wingb.mb、Wingb.hlp、Wingb.cnt。
表形码：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt
关掉多余系统报告
如果你的系统崩溃时发现你的硬盘使劲儿的响，那是因为windowsXP正在写DUMP文件呢，对我们来说根本没用你还能把这一错误发给微软吗？~完全没必要如果关闭呢~点机 我的电脑→属性→高级→启动和故障恢复→设置→系统失败 中只选自动重起 不选写入调试信息删除共享文档：
默认情况下，在Windows XP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。这些文件夹特别烦人，毫无必要。我们可以让这些文件夹在我的电脑中消失：打开注册表编辑器，把HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼MyComputer＼NameSpace＼DelegateFolders下的{59031a47-3f72-44a7-89c5-5595fe6b30ee}删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了~
缩短程序响应等待时间
打开注册表编辑器找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将 WaitToKillServiceTimeout 设为：1000或更小（原设定值：20000）。
找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 1000（原设定值：20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200（原设定值：5000），表示程序出错时等待0.5秒
系统加速
手动识别cpu的二级缓存，以改善cpu的性能：
找到"[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\SecondLevelDataCache]";修改其十进制:
AMD Duron: 64(kb);
CeleronA/celeron2:128;
PII/PIII E(EB)/P4/AMD K6-3/AMD THUNDERBird/Cyrix III:256;
AMD K6-2/PII/PIII katmai/AMD Athlon:512;
PII Xeon/PIII Xeon:;
修改磁盘缓存以加速xp，磁盘缓存对xp运行起着至关重要的作用，但是默认的I/O页面文件比较保守。
去[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\IoPageLockLimit];
根据你的内存修改其十六进制值:
64M: 1000;
128M: 4000;
256M: 10000;
512M或更大: 40000.
预读设置以提高速度，xp使用预读设置这一新技术，以提高系统速度。
去[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\PrefetchParameters\\EnablePrefetcher];
设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读("3"，推荐使用)。当然如果你图的就是个快你就选 0
让系统自动关闭停止回应的程式。
打开注册表HKEY_CURRENT_USER\\ControlPanel\\Desktop键，将AutoEndTasks值设为1。(原设定值：0)
MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。
点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统也会多出一些。
加快预读能力改善开机速度
在使用WindowsXP较长时间后，我们会发现系统运行速度明显慢了下来，用多优化软件、卸载已经安装的软件都解决不了问题。究竟为什么呢？原来罪魁祸首就是预读设置。在“Windows＼Prefetch”文件夹面有很多个以PF为扩展名的文件，这就是预读文件，如果将里面的文件清空以后，你就会发现系统运行速度又恢复正常了！看来，预读设置可以提高系统速度，但是使用一段时间后，预读文件夹里的文件又会变得很多了，导致系统搜索花费的时间变得很长。而且有些应用程序会产生死链接文件，进而加重了系统搜索的负担。因此，我们应该定期删除这些预读文件，用以提高开机速度。当然，WindowsXP重新设置预读对象是允许的。具体方法是：打开注册表编辑器，依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼SessionManager＼MemoryManagement＼PrefetchParameters分支，在右侧窗口中双击“EnablePrefetcher”，在打开的“DWORD”值编辑窗口中，可以对WindowsXP进行预读设置：将该值设置为“0”，即为取消预读功能；设置为“1”，系统将只预读应用程序；设置为“2”，系统将只预读Windows系统文件；设置为“3”，系统将预读Windows系统文件和应用程序。一般我们将该值设置为“2”即可，当然，如果你的计算机配置很高，如使用PIII800MHzCPU以上的建议将数值数据更改为4或5，也可以保留数值数据为默认值即3。这样可以加快系统运行速度。
dmload是什么
关于新买的笔记本电脑首先要做一下四件事。
一、备份系统
新买的笔记本一般操作系统比较纯净，首先要进行备份。备份系统有两种方法，用笔记本自带的备份还原软件和在网上下载"一键备份"软件进行备份。
1、利用笔记本自带备份还原软件
（1）打开笔记本，在桌面上找到“计算机”右键选中，在右键菜单中选择“属性”，点击打开。
（2）在窗口中选择左侧的“系统保护”，点击打开。
（3）在窗口中选择“创建”按钮，点击打开。
（4）在窗口中选择输入“还原点的名称”，电脑备份完成。
2、利用"一键备份"软件进行备份
（1）在网上下载一键GHOST ；
（2）打开一键ghost备份工具，点击“备份分区”，映像备份路径自动生成，选择要备份的分区，比如C盘，确定；
（3）没有联网的笔记本，可以用U盘系统安装盘进行备份。
这样备份防止安装软件时系统出现问题，备份系统能恢复达到新买时的状态。
二、连接网络和打印机
网络连接有两种方法：
1、进行宽带光纤连接 ，可以由连接网络供应商给连接。
2、利用手机移动网络无线网络连接。打开手机热点，在笔记本上找网络连接。
打印机安装：按打印机型号在网上下载驱动程序并安装，将打印机与笔记本连接。
三、安装常用软件
安装的主要软件：
1、工具软件，如上面的打印机驱动程序、杀毒软件等；
2、办公软件，如Word、Excel等；
3、 软件，如微信、QQ等。
四、再次备份和进行应用
对于安装上以上软件使用正常情况下，再进行系统备份，这样避免以后电脑出现问题时，可以恢复，节省时间。
你好，很高兴回答你的问题，刚购买的笔记本需要做什么，看我介绍几种吧。
笔记本电脑刚买回来，要适当地优化，让你的电脑运行更快速，更清爽。那如何优化呢？
新的笔记本电脑优化方法1.关闭多余启动项，快速开机。启动项太多，系统开机和运行卡顿。优化后，固态硬盘，开机时间可以在10秒以内。
2.关闭系统自动更新和自动备份。它会在后台自动下载系统补丁，造成卡顿。
3.关闭性能特效，配置低的机器太耗可以关闭。
4.关闭磁盘碎片整理。不要它整理，以后可以手动打开整理。
5.关闭防火墙，就是系统自带的安全中心，它会不停检测其他程序安全性，导致性能下降。可需要时手动打开。
6.设置自己喜欢的桌面，主题。
7.设置自己喜欢用的输入法，字体。
8.卸载品牌机自带软件，下载自己要用的各种软件。
9.笔记本电脑要设置电源的省电模式，还是性能模式，可以设置自己喜欢的屏幕关闭时间，关闭休眠。
10.双显卡的笔记本电脑，要设置自己常用独显，还是核显。
新的电脑要安装一些必要的软件，不要轻易去网上下载软件，好多都带有木马推送广告的。可以去360软件，腾讯软件平台下载软件，安全性要高些。可以下载的软件
杀毒软件，建议别安装其他的，就是win10系统自带的安全中心就可以了。
建议也可安装360杀毒，360安全卫士，360软件。用360杀毒，用360安全卫士进行优化，关闭启动项，清理垃圾。当然，有些朋友很讨厌360，对360很抗拒，你可以用一次后，把他们都卸载了，你电脑也是干净的。
优化好后，最好用杀毒软件杀一遍，因为你安装了各种软件，小心它们带，木马，所以，要保证新电脑干干净净，无毒。
最后还有一步，做好备份。1，备份正版办公软件office的注册码，下次自已装系统后要用。
2，电脑硬件的驱动，特别是触摸屏，显卡驱动要备份。
3，可以用 Ghost做一个系统还原备份。品牌笔记本自已就有系统还原备份，但那是纯净的没安装各种软件的。你自已安装了软件，优化后的个人系统，再做一个备份，以后有问题也好自已解决。
这就是新电脑的准备过程，希望对你有所帮助。
笔记本电脑刚买来应该要干嘛？下载什么软件？这个问题对电脑高手来说不是问题，但一个对电脑不是很了解的人（小白）要注意些什么呢？4、接下来就是对电脑硬盘进行分区，如是一块硬盘的话，新电脑在出厂时硬盘一般就是一个分区，那要根据自己的工作要求和喜好，对硬盘进行分区。首先看硬盘容量多大，再考虑分几个区。一般也就是分二至三个区就可以了，把工作文件、资料等存放在第二个或第三个分区里，避免操作系统出问题后重装系统时文件和资料不会被格式化。建议先百度一下，看一下教程。“首先鼠标右键单击桌面“此电脑”-选择“管理”，进入计算机管理页面点击存储-磁盘管理，鼠标右键单击想要分区的磁盘选择“压缩卷”，稍等一会系统会自动查询压缩空间，待弹出压缩窗口，在输入压缩空间量一栏输入要压缩的空间量，点击“压缩”。”（这个地方注意一下，win10系统操作系统分区需留100G空间。）选择好压缩空间的大小，然后进行压缩，等待完成后会出现一个刚才压缩的可用空间，右键选择“新建简单卷，进入新建简单卷向导后，输入自己需要的大小，选择盘符号，再给新建的简单卷选择磁盘的格式，一般选择“NTFS”（可以存放单个超过4G的文件），分区好了后就是要下载一些常用软件了。
5、软件建议：
1）解压软件WinRAR 2）QQ输入法 3）QQ聊天软件 4）酷狗音乐 5）完美解码（自解播放器） 6） 电脑自带Office365或装WPS 7）下载软件 迅雷 ，这些基本是常用软件。再根据自己需要安装一些专业软件。
6、软件装好后，就是对电脑系统进行一些优化，小白建议关掉自动更新，关掉一些不需要随机启动的软件，不要随意在网上下载软件，因为现在许多网站下载的软件绑有其它流氓软件拖慢你电脑运行速度，这些操作都可以在网上搜索教程，按照教程设置就行了。
以上就是我的一些建议，小白平时也要加强对电脑爱护，学习一些电脑操作知识，提升自己的电脑水平。买的新笔记本电脑，首先要做什么?
这种一般是网购的吧，实体店都会把你能用得到的所有的软件安装调试好。对于网购的新笔记本电脑，拿到笔记本电脑的时候，先要核对与买的配置是否相符。
最主要的就是操作系统和软件了，看看有没有预装操作系统，如果没有预装操作系统，就要先安装操作系统。现在各大品牌的电脑，基本上都是预装了操作系统的，一般预装的操作系统是WINDOWS 10。对于没有操作系统的电脑，就需要我们先安装WINDOWS 10操作系统（WINDOWS 7有些驱动无法安装，达不到应有的功能）。安装的方法有很多种，可以使用光盘安装，也可以用U盘安装。
系统安装完成以后，先安装电脑的驱动。联上网以后，有很多驱动WINDOWS 10可以装好，没有装好的驱动，可以下载360驱动大师、驱动精灵等安装驱动。出厂预装了操作系统的电脑，机子本身带有一些常用的软件以及杀毒软件。如果有些不想要，可以去控制面板将不使用的软件删除。才装好系统和驱动的电脑，就要进行软件和杀每软件的安装。
杀毒软件可以在下载电脑管家或360安全卫士，这两个杀毒软件里面都带一个软件管家。在软件管家里面下载常用的软件，不会染上以及下到流氓软件。在软件管家里，就可以安装常用的软件了。这些软件不能少，解压缩软件、输入法软件（搜狗五笔输入法、搜狗拼音输入法）、社交软件（QQ、微信）、浏览器（2345浏览器、谷歌浏览器、360浏览器）、播放软件。
一款办公软件也是不可少的，WPS、OFFICE包含word、excel、ppt等等，满足日常简单办公。可以安装一个音乐播放软件和播放软件，在工作之余，享受一下影音的世界。除了以上这些软件之外，就要根据电脑的主要用途来安装软件。做设计、动画需要装，photoshop、corldrow、cad、3D、pr等等。
我们拿到电脑并确定好配置以后，先要装好系统、驱动、常用的软件、专业的软件，软件是电脑的灵魂，电脑的所有功能都是通过软件来实现的。
Wps办公 鲁大师跑分测性能 测端口是否正常
下载360安全卫士优化电脑，使用360软件管家，想下载什么就下载什么，卸载也可以做到无残留。
谁知道你要用什么软件，你需要用到什么软件就下什么，每个人的使用场景不一样。
首先测试一下电脑各种接口能否正常使用
然后软件驱动有没有都都安装好了，测试电脑性能如何，能否满足使用需求。
360杀毒与360安全卫士 金山毒霸与金山卫士 哪个更好？高手请进。
木马
Trojan.DL是一种在windows系统下的特洛伊木马，一般是PE。
Trojan.DL有百来种，下面列举一些全名：
NO. 分类 名
1. WINDOWS下的PE Trojan.DL.Banload.css
2. WINDOWS下的PE Trojan.DL.Banload.cst
3. WINDOWS下的PE Trojan.DL.Banload.csu
4. WINDOWS下的PE Trojan.DL.Banload.csv
5. WINDOWS下的PE Trojan.DL.VB.bdp
6. WINDOWS下的PE Trojan.DL.Agent.ijn
7. WINDOWS下的PE Trojan.DL.VB.bdq
8. WINDOWS下的PE Trojan.DL.VB.bdr
9. WINDOWS下的PE Trojan.DL.QQHelper.dus
10. WINDOWS下的PE Trojan.DL.QQHelper.dut
11. WINDOWS下的PE Trojan.DL.VB.bdo
12. WINDOWS下的PE Trojan.DL.Qoologic.de
13. WINDOWS下的PE Trojan.DL.Agent.ilv
14. 普通文件 Trojan.DL.Agent.ilx
15. WINDOWS下的PE Trojan.DL.Agent.ily
16. WINDOWS下的PE Trojan.DL.Banload.cvw
17. WINDOWS下的PE Trojan.DL.Banload.cvx
18. WINDOWS下的PE Trojan.DL.Banload.cvy
19. WINDOWS下的PE Trojan.DL.Banload.cvz
20. WINDOWS下的PE Trojan.DL.Banload.cwa
PE的意思是可移植的执行体，即portable executable，是windows下的一个32位的文件格式，保留了MZ文件头以便于运行于DOS，在windows中广泛存在这种格式，除了.dll和VxD格式不属于这个格式，是喜欢感染的类型，可以在安全模式下删除，危害和一般是一样的，就是普通，只不过通过修改可执行文件的代码中程序入口地址，变成的程序入口，导致运行的时候执行文件，这是比较常用的方式，删除就没事了。
举例说明Win32.Tenga 特点：
分类 WINDOWS下的PE 名称 Win32.Tenga
别 名 长度
危害程度 传播途径
行为类型 WINDOWS下的PE 感 染
该是一个WIN32 PE感染型,感染普通PE EXE文件并把自己的代码加到EXE文件尾部.修改原程序的入口点以指向体,本身没有什么危害.但被感染的文件可能被破坏不能正常运行
这还会感染正常的EXE程序文件,使到他会不停的复制,还会利用网络来复制自己到其他电脑上的,就算你有防火墙都没用.
用瑞星和金山杀毒软件杀不了，重新启动又会回来。
在你系统启动的时候,会突然运行一个家DL.EXE的DOS文件的时候,恭喜你,中招了...怎么办?
解决办法如下：
重启电脑进入安全模式，然后在拔掉网线的情况下全盘杀毒。
通过WINDOWS UPDATE升级关键安全更新补丁，关闭不安全的共享以及使用复杂组合的登录密码能有效的防止这类蠕虫的再次感染。使用网络防火墙也可以达到一定程度的预防。
关于Trojan.DL.Delf
名称 Trojan.DL.Delf
分类 WINDOWS下的PE
长度 15872字节
行为类型 WINDOWS下的木马程序
杀trojan.dl类型木马最好的就是买正版杀毒软件
"输入注册码后接着关掉自动更新，每次升级后得再次输入注册码"
(木马克星在他面前小儿科罢了，你再去下载一个木马杀客，中木马时,两个合起来一起杀)
正常模式杀不死的，进入安全模式再杀！！！
nod32配什么防火墙好?
楼主您好！
首先我要代替金山安全团队感谢您关注金山安全产品！下面由我来解答您的问题！
库分析：由于360和金山都有云安全服务器，所以查杀率都不低，但是金山用的金山云2代水银系统，响应时间大大缩短；360的云还是处于一代水平，但是它的响应时间也不长，两个公司的云对未知文件的鉴定速度都是很快的！360有用于BitDefender杀毒引擎的本地库，而金山没有本地库！
*****附加：对于化石特征，360的库中有，金山的云库没有，对于化石，毒霸2011不会查杀！
杀毒引擎分析：360杀毒是双引擎，即本地引擎和云引擎，他的本地引擎是基于国外知名杀软BitDefender的较老版本的引擎进行加强的，本地库也要优于BitDefender，但是查杀速度不尽人意！360杀毒的云引擎是由奇虎360公司自主研发的，和360云端相连，对于本地无法查杀的文件，会将其上传至云端进行鉴定，并将鉴定结果返回至客户端，从而提高查杀率。 金山毒霸2011用的是金山安全团队历经5年时间开发的蓝芯2云杀毒引擎，它与金山的第二代云服务器无缝相连，与360不同的是，毒霸2011没有完整的本地的库，它的库全部都在云端，这就使得客户端安装在用户电脑中占用的非常小，不会出现卡机现象，而且查杀速度是飞快的，曾经获得过AV-C权威认证的扫描速度金奖，和性能测试的最高奖项，由于金山云用最新的水银2系统，所以响应速度大大提升，可以将未知的文件迅速鉴定并返回客户端，使得毒霸2011的查杀率处于领先的位置！在即将推出的毒霸2011SP3 的版本中，毒霸用的是3引擎，即云引擎、蓝芯2杀毒引擎、系统修复引擎，前两个已经在前面介绍过了，系统修复引擎是为了在系统被破坏后，对系统进行修复的功能，能够将系统损坏的部分完美的修复！
*****附加：在国内的各大安全论坛杀软测试成绩中，毒霸和360杀毒查杀率位于前两位！
自保护能力分析：360杀毒就目前版本来说，所有有关杀毒的进程在任务管理器中都可以手动结束，也就是说，360杀毒没有自保护（360安全卫士的自保很强）；而金山毒霸2011和以往的金山毒霸版本不同，这次毒霸2011带有一定的自保护能力，在任务管理器中是无法结束毒霸的监控防御进程的，但是可以通过毒霸自带的任务管理器结束，也可以被冰刃等等的其他第三方正规进程管理软件结束，据官方人员解释，毒霸2011对于正常的软件不会防御，而当要结束毒霸的进程时，毒霸就会进行防御，详细的我也不是很清楚!
*****附加：我在和毒霸的开发人员聊天时谈到过自保问题，他解释说，如果杀软自保过强，那么当有要结束杀软的时候，就会和杀软的自保护做对抗，在对抗的过程中会导致程序和疯狂的掠夺用户的，最终导致用户卡机，甚至蓝屏，给用户带来困扰，这就是毒霸没有将自保做的太强的原因！
实时监控分析：在360杀毒标准设置，和金山毒霸2011标准监控的情况下，两者都可以有效的实时监控向系统提交的文件，比如说在解压缩包的过程中，如果解压的文件带毒，那么两者都可以有效的将解压出来的文件查杀，不同的地方是，360会在解压结束后才会查杀，毒霸2011是在解压过程中就对进行拦截；360比毒霸2011占用的内存多，有少部分用户反映，使用360杀毒新版本存在卡机现象，而毒霸2011在占用方面控制的很好，内存占用峰值不超过23M，最低18.3M，不会卡机！还有一点不同的是，毒霸2011具有专利抢杀技术，在开机时，抢先于系统服务最先进驻内存，将引导在第一时间内查杀，而360则没有这项技术，它的监控都是在系统启动后加载的。
总结：总体来说毒霸2011要优于360杀毒，但是360杀毒是免费的，而毒霸2011是收费的，而鉴于金山安全最近的活动较多，可以很长时间内免费使用毒霸2011；优于毒霸2011没有完整的本地库，在断网的情况下，查杀率会降低，所以对于断网用户而言，360杀毒占有优势！
如果您有其他问题，您可以在这PM我的哦，我会尽快回复你的^_^！
希望我的回复对您有所帮助！！！！
————wrb_116
NOD32自带防火墙
国外很权威的防软件评测给了NOD32很高的分数。产品线很长，从DOS，Windows 9x/Me，Windows NT/XP/2000，到Novell Netware Server、Linux、BSD等，都有提供。在线监测功能严密，防火墙可以预警尼姆达，并可清除之。可以对邮件进行实时监测，占用内存较少，清除的速度效果都令人满意！
