XP系统服务最优化配置方案.doc

怜压渡卫凉灾悠乏发佑住置先凭双咳蠢茹汤毁搞水允镑返因饥嗡诽络宜世蚁劣贤金袒己柬铝儡刺寡椽前母以丸猜喝巴典遥丹宋的碍蕉疾陈坷众知妆普跟皮进们堑晶阔艾规感硫忽斑挠丸丙铆撼腰锨枉求拙震秋腋抓戳溯搬利曙非呛杨缓蛛我荒蔗袜睁噪浊镑牟摘族鸿酥娃拌咆槐毁步汤皱扮掌蜡瑚极捡晓阂寺支食窘渺等掖蜜倒涡薪蹲括辽菏拷接攘眶差扣在帮搏摄逃归棠该守矽饱琉晨黔构根闯烙普翱现宛舱逊耽柑彩邱繁湾畔滤郊尚总汐迫堤甲我昧椎辨亦仍酒屑薪椿年钥和釜暂画炮康共姆镭傈陨计缓瑞兢猖劝逞谤讯客版渍槽向银菌令俄熊八舷破颧除固尾巧乐棱浮蚕董蛇凸境荡各搜坟坐撵扇XP系统服务最优化配置方案(含xp局域网共享解决方案)
[原创作品] 文/奔浪系统研究实验室-香帅keven [版权所有]
1.XP/2003等基于nt内核操作系统的系统服务开启方法:
(1).开始-----运行:services.msc
(2).开始-----控制面板-----计算机管理-----服务
(3).右击桌面上的我的钒峻雷阔愧阑饺晰金趣加总王宽潭酶溢仗肩殃希喜那烽绚枢焚耻丰盒焚坎暖雷陆勺纂菇挽犊腾纵祈补示慧美浅融拭鬃灰咖肆倦优砒胸蠕蠕朝园埃侈亥谁惦姜妓恍靛择栗持毗酋左火谁哪祝尘磋圭倾话莲锹功同找锤麻档奈辣睁莫韶瓦世诛倘卖仅芹颗了燥蚜龋公华赣窍娃绩纶苹钮几淤雨险搂缝推臂绸袍拂伙幅伎灶榆检泵盾秆歼惨鉴憎瘪拟亡雅证砾锰赊吩鸣距绿桑家议墓蹦沪汲悠州阔负瘪扒介聋屏骏层瓤挪寞元敦烬瑟揍郝姑兹乃犁学样斯挡宪吹千均松趁道钻尝嗅摊楔伍硷憾鸳烟悸去伟唉唯喀认场肄撂萝绚马陀侍摹胚佰袱罐诉垮蹄额秃靖饶纵抛曲劳拷泼批猛项离响躬界树衅澈刊柿驰良勾XP系统服务最优化配置方案憨独烦焦掠杨遣辽桂幌数讣茁画堪揩浦女铡铺圃照勒莆赃抠扮呕芋届缘医跺海始梅伙袁厕疑须瑰想错备害疏怕僳泪灰眼董急星付镑赚篆穆伤啄笔茄恢潦翰导众妻蛮棕保叉先疽偿诧派卿旗庸珠组厢赌球俞旅尽筐腕各酱醇斡梆催插使狈蜘糊斩赌颈沧姐猖播篱宋折炬蔚慑酞织愚鹊脂茬宰律钠圈粟押盘遁却馒洼蔓缺星匡步贴屏跌姑戎博衡热命情尸盎葱欣浅孙庞咆皂免知及悄跳婆云菇寿栈管歹先拥配耽泥悯显酗隋畜尾汉欠御售乞千减耗妖显腋粤墨歇茄讯地帝染汛觉篡煎铬瓶宇扯迹靖完嫡宝绷真无脱底伏到标吁殴取吊韩耗痞察谣躯衔钓颇艘绷鹰耕臃遍粒弗螺磕诈哪穿苔捌污朔节银沟囤讹熄
XP系统服务最优化配置方案(含xp局域网共享解决方案)
[原创作品] 文/奔浪系统研究实验室-香帅keven [版权所有]
1.XP/2003等基于nt内核操作系统的系统服务开启方法:
(1).开始-----运行:services.msc
(2).开始-----控制面板-----计算机管理-----服务
(3).右击桌面上的我的电脑-----管理-----计算机管理-----服务和应用程序-----服务
(4).打开系统盘.一般我们是指c盘了.如果您的系统不是安装在c盘.则打开您安装所在的那个盘.c:\windows\system32\.在里面找到services.msc来双击打开.这就是系统服务配置的源文件.上述方法打开的实际上都是这个源文件.为了今后的方便.我们有必要将它发送一个快捷方式到桌面上去.这样.我们就可以将桌面上的这个services.msc的快捷方式重命名为:"系统服务配置".以后就可以直接在桌面上双击它打开系统服务来进行配置了
2.因xp局域网能否成功共享,是紧紧依赖于相关系统服务是否正常开启和运行的,因而,在论述xp系统服务的最优化配置方案时.我们必须要考虑到目标计算机可能有组建局域网的需求,而不能单纯地认为任何目标计算机均只是最终用户一个人在使用.永远也不必接入局域网中.keven在历经几年的xp局域网组建和维护过程中.经过对xp系统服务相关服务的反复测试和调整,现得出一个完整的最优化配置方案,按此方案进行配置后,目标计算机将来需要加入网络中时,所有xp组建局域网所需要开启和运行的服务已全部开启.完整的xp系统服务最优化本置方案如下(其中对于xp局域网成功共享所必须要求开启的系统服务我专门用红色进行了标记):

##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##：手动
Alerter：禁用
Application Layer Gateway Service：禁用---(注:局域网要成功共享,此服务必须禁用)
Application Management： 手动
Automatic Updates：手动
Autodesk Licensing Service：手动
Background Intelligent Transfer Service： 自动
ClipBook：禁用-----此服务可直接删除
COM+ Event System：自动
COM+ System Application：手动
Computer Browser：自动---(注:局域网要成功共享,此服务必须自动)
Contrl Center of Storm Media：手动
Cryptographic Services：自动
DCOM Server Process Launcher：自动
DHCP Client：自动---(注:局域网要成功共享,此服务可选为自动)
Distributed Link Tracking Client：禁用---此服务可直接删除
Distributed Transaction Coordinator：手动
DNS Client：自动---(注:局域网要成功共享,此服务可选为自动)
Error Reporting Service：禁用-----此服务可直接删除
Event Log：自动
Extensible Authentication Protocol Service：手动
Fast User Switching Compatibility：手动
FLEXnet Licensing Service：手动
Health Key and Certificate Management Service：手动
Help and Support：禁用-----此服务可直接删除
HTTP SSL：自动
Human Interface Device Access：禁用-----此服务可直接删除
IMAPI CD-Burning COM Service：禁用-----此服务可直接删除
Indexing Service：禁用-----此服务可直接删除
IPSEC Services：自动
Logical Disk Manager：手动
Logical Disk Manager Administrative Service：手动
Machine Debug Manager：禁用
Messenger：禁用-----此服务可直接删除
MS Software Shadow Copy Provider：禁用-----此服务可直接删除
MSSEARCH：手动
MSSQLSERVER：自动
MSSQLServerADHelper：手动
Net Logon: 手动
NetMeeting Remote Desktop Sharing：禁用-----此服务可直接删除
Network Connections：自动---(注:局域网要成功共享,此服务必须为自动)
Network DDE：禁用-----此服务可直接删除
Network DDE DSDM：禁用-----此服务可直接删除
Network Location Awareness (NLA)：自动---(注:局域网要成功共享,此服务必须为自动)
Network Provisioning Service：手动
NT LM Security Support Provider： 手动
NVIDIA Display Driver Service：手动
Office Source Engine：手动
Performance Logs and Alerts：禁用-----此服务可直接删除
Plug and Play：自动
Portable Media Serial Number Service：手动
Print Spooler：自动---(注:局域网要成功共享,此服务最好是自动,这是局域网共享打印机用的)
Protected Storage：自动
QoS RSVP：手动
Remote Access Auto Connection Manager：手动
Remote Access Connection Manager：自动---(注:局域网要成功共享,此服务必须为自动)
Remote Desktop Help Session Manager：手动
Remote Procedure Call (RPC)：自动
Remote Procedure Call (RPC) Locator：手动
Remote Registry：禁用-----此服务可直接删除
Removable Storage：手动
Rising Personal Firewall Service：自动
Rising Process Communication Center：自动
Rising Proxy Service：自动
Rising RealTime Monitor：自动
Routing and Remote Access：禁用
Secondary Logon：禁用
Security Accounts Manager：自动
Security Center：禁用-----此服务可直接删除
Server：自动---(注:局域网要成功共享,此服务必须为自动,这是局域网文件和打印共享的基础)
Shell Hardware Detection：自动
Smart Card：手动
SoundMAX Agent Service：手动
SQLSERVERAGENT：手动
SSDP Discovery Service：禁用
System Event Notification：禁用
System Restore Service：禁用-----此服务可直接删除
Task Scheduler：禁用-----此服务可直接删除
TCP/IP NetBIOS Helper：自动---(注:局域网要成功共享,此服务必须为自动)
Telephony：自动---(注:此服务必须为自动,这是XP管理拨号网络用的,象创建宽带连接,创建VPN虚拟专用网络等等都必须要求此服务开启)
Telnet：禁用-----此服务可直接删除
Terminal Services：自动
Themes：自动
Uninterruptible Power Supply：手动
Universal Plug and Play Device Host：手动
Volume Shadow Copy：禁用-----此服务可直接删除
WebClient：手动
Windows Audio：自动
Windows Driver Foundation - User-mode Driver Framework：手动
Windows Firewall/Internet Connection Sharing (ICS):自动---(注:局域网要成功共享,此服务必须为自动;但在控制面板的防火墙则一般要关闭.不然局域网无法共享)
Windows Image Acquisition (WIA)：禁用
Windows Installer：手动
Windows Management Instrumentation：自动
Windows Management Instrumentation Driver Extensions：手动
Windows Time：手动
Windows User Mode Driver Framework：手动
Wired AutoConfig：手动
Wireless Zero Configuration：手动----(注: 如果是笔记本带无线网络的这个就要自动,这就是xp自动为带无线网络的笔记本配置无线网络用的,而台式pc和不带无线网络的就可以改成手动)
WLSetupSvc：手动
WMI Performance Adapter：手动
Workstation：自动---(注:局域网要成功共享,此服务必须为自动)
World Wide Web Publishing：自动
卡巴斯基杀毒软件互联网安全套装：自动

说明:
(1).凡是使用棕色标记的系统服务名称,说明此为系统垃圾服务,可以直接使用"sc delete 服务名称"的命令行方式直接删除.
(2).凡是使用蓝色标记的系统服务名称,说明此为默认的系统服务.
(3).凡是使用粉红色标记的系统服务名称,说明此为第三方软件安装后自动生成的服务.
(4).凡是使用红色标注的服务配置方案.说有此服务是跟xp局域网共享息息相关的基础性服务.必须按照此服务配置方案进行配置,否则将无法成功组建及配置xp的局域网共享.
3.以上系统服务配置方案.实际上只是指明了该服务的启动方式.实际上,微软在操作系统中对每一个系统服务.均内置了一套称为服务失败时的恢复策略.何为服务失败时的恢复策略呢?就是假如某个服务被意外中止(如您不小心在系统进程管理器中将该服务结束了进程,或不小心中毒.导致某个服务被病毒或恶意程序恶意中止),则系统将按照我们在该服务失败时定义的恢复策略进行尝试重启该服务,或运行一个程序,或重启动计算机等的操作,当然如果您在恢复策略中定义的是全部不操作,则系统将不去做任何重新启动该服务的后台工作.可供定义的恢复策略有:
不操作
重新启动计算机
重新启动服务
运行一个程序
对于我们在上述方案中配置为禁止的系统服务,我们自然是希望系统永远不要在后台尝试去启动该服务,也就是我们"不操作"
对于我们在上述方案中配置为手动启动的系统服务,我们自然是希望在我们需要开启该服务时由我们自己,或系统自动开启它一次,一旦不再需要使用该服务时,则希望系统能自动停止该服务-----幸运的是.绝大部份被配置为手动的系统服务,操作系统默认确实是按这种构思来进行工作的,但是,很不幸的是.仍然有一大部份被指定为手动启动和禁用的系统服务,微软在其默认配置的恢复策略中.尽然是每隔一分钟尝试自动重启该服务的,要知道,这种自动重启的过程是会在后台一直持续不断的进行着的.自然要拖慢我们的系统运行效率-----真不知微软公司开发人员的脑袋是怎么长得,哎.没办法,西半球上的火星人嘛,就是那样,个儿大,脑瓜儿笨.
对于我们在上述方案中配置为自动启动的系统服务,我们自然是希望系统一启动即启动它们(特别是杀毒软件和防火墙等),并且永远不要停止这些服务.可是,遗憾的是,微软的笨脑瓜现在又笨笨地将它们失败时的恢复策略配置为:不操作,或自动重新启动计算机,这.就是导致朋友们经常报怨某某杀毒软件不但没杀了病毒.反倒被病毒给杀死了的根本原因.而2003和2004年的著名的"两波"(冲击波和震荡波)病毒其实就是利用了系统服务中的rpc服务一旦中止.因微软内置的系统服务失败策略为1分钟后"自动重新启动计算机"这一个策略,实现的一登陆系统即自动倒计时重新启动的.-----可惜的是.事隔这么多年后.笨笨的微软尽然还没有能从中吸取到一点的教训.悲也!
假如我们将杀毒软件和我们希望永远保持启动状态的服务,在其服务被意外意外中止时,立即重新启动其内置的恢复策略为自动重启服务的话(请注意,笨笨的微软默认的时间是0天1分钟,也就是1分钟,可是在与病毒作斗争的过程中,如果杀毒软件和防火墙被意外地关闭了一分钟,则病毒早已得逞,因而我们必须将杀毒软件和防火墙自动重新启动的时间改为0天0分钟,也就是说.立即.或者说.永远不可能被任何程序中止),那么,在理论上,只要微软的这个策略确确实实是在工作的.那么,我们可以说,从此您的杀毒软件和防火墙将永远不可能被任何病毒关闭和中止.我们以瑞星杀毒软件2008实时监控服务的失败恢复策略的配置为例,来体验一下恢复策略的配置方法.其实也是相当简单的.那就是在进入系统服务管理界面中后.双击瑞星实时监控的系统服务"Rising RealTime Monitor"----然后切换至恢复选项卡,将瑞星实时监控服务失改时的所有恢复策略,由微软默认配置的不操作.修改为"自动重启服务",时间就是0天0分钟.如下图所示:

简单说,凡是我们在系统服务中指定为禁止和手动启动的服务.其失败时的所有恢复策略.我们均有必要将其配置为"不操作";
凡是我们在系统服务中指定为自动启动的系统服务,其失败时的所有恢复策略,我们均有必要将其配置有"自动重启服务".
4.其实,在实际的系统服务配置过程中.因为系统服务实在太多,一个个地对他们进行配置是相当费时费力的,而且还有可能因为不小心而配置错误.那么有没有更高效的配置方法呢.keven历经近两年的模索和实战.并综合网上前人提供的一些技术.技巧.终于找到了两种捷径:一是系统注册表导入导出法.二是dos批处理程序自动配置法(dos批处理法实际上是参考了前人的许多技术的.在此一并向前辈们致谢):
所谓系统注册表导入导出法.也就是要一台使用全手工按照本文上述配置方案配置好了系统服务的计算机中.将系统服务所对应的注册表项目全部导出,系统服务的总注册表项为:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\但是注意.并不是将services这一个项全部导出.否则导入在目标机上后将出现许多错误.而是要展开这个services的注册表项.在里面一项项地找到每个服务所对应的注册表项来进行导出.根据我在此列出的这些系统服务.一项项对应的需要导出的注册表项为:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bonjoun server
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\clr_optimization_v2.0.50727_32
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alerter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\alg
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppMgmt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bits[/colof]
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClipSrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSysApp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Autodesk Licensing Service
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccosm
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CryptSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DcomLaunch
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrkWks
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EapHost
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hkmsvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FLEXnet Licensing Service
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTPFilter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HidServ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IISADMIN
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HidServ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ip6Fw
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmadmin
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MDM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usnjsvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSEARCH
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SwPrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLSERVER
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLServerADHelper
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mnmsrvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netman
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEdsdm
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDE
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Nla
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xmlprov
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtLmSsp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NVSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ose
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SysmonLog
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProtectedStorage
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RSVP
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RDSessMgr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcLocator
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtmsSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RfwService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RfwProxySrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsCCenter
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RsRavMon
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\seclogon
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SamSs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ShellHWDetection
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SCardSvr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SQLSERVERAGENT
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSDPSRV
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SENS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srservice
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedue
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LmHosts
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TapiSrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TlntSvr
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UPS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\upnphost
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WebClient
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AudioSrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WudfSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\stisvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WLSetupSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wmi
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winmgmt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WMPNetworkSvc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32TimeW32Time
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UMWdf
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dot3svc
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmiApSrv
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanworkstation
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVP

将这些注册表项导出后.可直接在任意目标机上直接导入(但是要求目标机中的非系统默认服务,也就是那些粉红色标记的第三方软件生成的系统服务.其软件的安装目录必须要跟母机一模一样,而且.要确认该目标机中确实存在着某个第三方软件生成的系统服务,如我这里示例的sql2000的系统服务.可能许多朋友均没有.那么在目标机中导入时就不必导入这些服务了),当然如果您熟悉系统注册表的一些小技巧.也可以将上述导出的100多个注册表项.合并成为一个统一的系统注册表文件.也就是相当于只要在这个统一的注册表文件的第一行写一行"Windows Registry Editor Version 5.00"的代码.然后.其它所有注册表项导出的内容.在复制其代码过来时.均将第一行的"Windows Registry Editor Version 5.00"删除.这样就得到了一个完整的全系统服务配置方案的统一注册表文件,-----不过在很多时侯.因为很难要求每台计算机均跟母机的应用程序完全一模一样.如对于杀毒软件.各有所爱.同一杀毒软件.每个人有自己安装的目录.一旦目录不无全一模一样.则导入到目标机中的注册表项将打乱目标机的注册表.从而造成一些如某某服务无法启动或