XP系统服务最优化配置方案.doc

怜压渡卫凉灾悠乏发佑住置先凭双咳蠢茹汤毁搞水允镑返因饥嗡诽络宜世蚁劣贤金袒己柬铝儡刺寡椽前母以丸猜喝巴典遥丹宋的碍蕉疾陈坷众知妆普跟皮进们堑晶阔艾规感硫忽斑挠丸丙铆撼腰锨枉求拙震秋腋抓戳溯搬利曙非呛杨缓蛛我荒蔗袜睁噪浊镑牟摘族鸿酥娃拌咆槐毁步汤皱扮掌蜡瑚极捡晓阂寺支食窘渺等掖蜜倒涡薪蹲括辽菏拷接攘眶差扣在帮搏摄逃归棠该守矽饱琉晨黔构根闯烙普翱现宛舱逊耽柑彩邱繁湾畔滤郊尚总汐迫堤甲我昧椎辨亦仍酒屑薪椿年钥和釜暂画炮康共姆镭傈陨计缓瑞兢猖劝逞谤讯客版渍槽向银菌令俄熊八舷破颧除固尾巧乐棱浮蚕董蛇凸境荡各搜坟坐撵扇XP系统服务最优化配置方案(含xp局域网共享解决方案)原创作品 文/奔浪系统研究实验室-香帅keven 版权所有1.XP/2003等基于nt内核操作系统的系统服务开启方法:(1).开始-运行:services.msc(2).开始-控制面板-计算机管理-服务(3).右击桌面上的我的钒峻雷阔愧阑饺晰金趣加总王宽潭酶溢仗肩殃希喜那烽绚枢焚耻丰盒焚坎暖雷陆勺纂菇挽犊腾纵祈补示慧美浅融拭鬃灰咖肆倦优砒胸蠕蠕朝园埃侈亥谁惦姜妓恍靛择栗持毗酋左火谁哪祝尘磋圭倾话莲锹功同找锤麻档奈辣睁莫韶瓦世诛倘卖仅芹颗了燥蚜龋公华赣窍娃绩纶苹钮几淤雨险搂缝推臂绸袍拂伙幅伎灶榆检泵盾秆歼惨鉴憎瘪拟亡雅证砾锰赊吩鸣距绿桑家议墓蹦沪汲悠州阔负瘪扒介聋屏骏层瓤挪寞元敦烬瑟揍郝姑兹乃犁学样斯挡宪吹千均松趁道钻尝嗅摊楔伍硷憾鸳烟悸去伟唉唯喀认场肄撂萝绚马陀侍摹胚佰袱罐诉垮蹄额秃靖饶纵抛曲劳拷泼批猛项离响躬界树衅澈刊柿驰良勾XP系统服务最优化配置方案憨独烦焦掠杨遣辽桂幌数讣茁画堪揩浦女铡铺圃照勒莆赃抠扮呕芋届缘医跺海始梅伙袁厕疑须瑰想错备害疏怕僳泪灰眼董急星付镑赚篆穆伤啄笔茄恢潦翰导众妻蛮棕保叉先疽偿诧派卿旗庸珠组厢赌球俞旅尽筐腕各酱醇斡梆催插使狈蜘糊斩赌颈沧姐猖播篱宋折炬蔚慑酞织愚鹊脂茬宰律钠圈粟押盘遁却馒洼蔓缺星匡步贴屏跌姑戎博衡热命情尸盎葱欣浅孙庞咆皂免知及悄跳婆云菇寿栈管歹先拥配耽泥悯显酗隋畜尾汉欠御售乞千减耗妖显腋粤墨歇茄讯地帝染汛觉篡煎铬瓶宇扯迹靖完嫡宝绷真无脱底伏到标吁殴取吊韩耗痞察谣躯衔钓颇艘绷鹰耕臃遍粒弗螺磕诈哪穿苔捌污朔节银沟囤讹熄XP系统服务最优化配置方案(含xp局域网共享解决方案)原创作品 文/奔浪系统研究实验室-香帅keven 版权所有1.XP/2003等基于nt内核操作系统的系统服务开启方法:(1).开始-运行:services.msc(2).开始-控制面板-计算机管理-服务(3).右击桌面上的我的电脑-管理-计算机管理-服务和应用程序-服务(4).打开系统盘.一般我们是指c盘了.如果您的系统不是安装在c盘.则打开您安装所在的那个盘.c:windowssystem32.在里面找到services.msc来双击打开.这就是系统服务配置的源文件.上述方法打开的实际上都是这个源文件.为了今后的方便.我们有必要将它发送一个快捷方式到桌面上去.这样.我们就可以将桌面上的这个services.msc的快捷方式重命名为:系统服务配置.以后就可以直接在桌面上双击它打开系统服务来进行配置了2.因xp局域网能否成功共享,是紧紧依赖于相关系统服务是否正常开启和运行的,因而,在论述xp系统服务的最优化配置方案时.我们必须要考虑到目标计算机可能有组建局域网的需求,而不能单纯地认为任何目标计算机均只是最终用户一个人在使用.永远也不必接入局域网中.keven在历经几年的xp局域网组建和维护过程中.经过对xp系统服务相关服务的反复测试和调整,现得出一个完整的最优化配置方案,按此方案进行配置后,目标计算机将来需要加入网络中时,所有xp组建局域网所需要开启和运行的服务已全部开启.完整的xp系统服务最优化本置方案如下(其中对于xp局域网成功共享所必须要求开启的系统服务我专门用红色进行了标记): #Id_String1.6844F930_1628_4223_B5CC_5BB94B879762#：手动Alerter：禁用Application Layer Gateway Service：禁用-(注:局域网要成功共享,此服务必须禁用)Application Management： 手动Automatic Updates：手动Autodesk Licensing Service：手动Background Intelligent Transfer Service： 自动ClipBook：禁用-此服务可直接删除COM+ Event System：自动COM+ System Application：手动Computer Browser：自动-(注:局域网要成功共享,此服务必须自动)Contrl Center of Storm Media：手动Cryptographic Services：自动DCOM Server Process Launcher：自动DHCP Client：自动-(注:局域网要成功共享,此服务可选为自动)Distributed Link Tracking Client：禁用-此服务可直接删除Distributed Transaction Coordinator：手动DNS Client：自动-(注:局域网要成功共享,此服务可选为自动)Error Reporting Service：禁用-此服务可直接删除Event Log：自动Extensible Authentication Protocol Service：手动Fast User Switching Compatibility：手动FLEXnet Licensing Service：手动Health Key and Certificate Management Service：手动Help and Support：禁用-此服务可直接删除HTTP SSL：自动Human Interface Device Access：禁用-此服务可直接删除IMAPI CD-Burning COM Service：禁用-此服务可直接删除Indexing Service：禁用-此服务可直接删除IPSEC Services：自动Logical Disk Manager：手动Logical Disk Manager Administrative Service：手动Machine Debug Manager：禁用Messenger：禁用-此服务可直接删除MS Software Shadow Copy Provider：禁用-此服务可直接删除MSSEARCH：手动MSSQLSERVER：自动MSSQLServerADHelper：手动Net Logon: 手动NetMeeting Remote Desktop Sharing：禁用-此服务可直接删除Network Connections：自动-(注:局域网要成功共享,此服务必须为自动)Network DDE：禁用-此服务可直接删除Network DDE DSDM：禁用-此服务可直接删除Network Location Awareness (NLA)：自动-(注:局域网要成功共享,此服务必须为自动)Network Provisioning Service：手动NT LM Security Support Provider： 手动NVIDIA Display Driver Service：手动Office Source Engine：手动Performance Logs and Alerts：禁用-此服务可直接删除Plug and Play：自动Portable Media Serial Number Service：手动Print Spooler：自动-(注:局域网要成功共享,此服务最好是自动,这是局域网共享打印机用的)Protected Storage：自动QoS RSVP：手动Remote Access Auto Connection Manager：手动Remote Access Connection Manager：自动-(注:局域网要成功共享,此服务必须为自动)Remote Desktop Help Session Manager：手动Remote Procedure Call (RPC)：自动Remote Procedure Call (RPC) Locator：手动Remote Registry：禁用-此服务可直接删除Removable Storage：手动Rising Personal Firewall Service：自动Rising Process Communication Center：自动Rising Proxy Service：自动Rising RealTime Monitor：自动Routing and Remote Access：禁用Secondary Logon：禁用Security Accounts Manager：自动Security Center：禁用-此服务可直接删除Server：自动-(注:局域网要成功共享,此服务必须为自动,这是局域网文件和打印共享的基础)Shell Hardware Detection：自动Smart Card：手动SoundMAX Agent Service：手动SQLSERVERAGENT：手动SSDP Discovery Service：禁用System Event Notification：禁用System Restore Service：禁用-此服务可直接删除Task Scheduler：禁用-此服务可直接删除TCP/IP NetBIOS Helper：自动-(注:局域网要成功共享,此服务必须为自动)Telephony：自动-(注:此服务必须为自动,这是XP管理拨号网络用的,象创建宽带连接,创建VPN虚拟专用网络等等都必须要求此服务开启)Telnet：禁用-此服务可直接删除Terminal Services：自动Themes：自动Uninterruptible Power Supply：手动Universal Plug and Play Device Host：手动Volume Shadow Copy：禁用-此服务可直接删除WebClient：手动Windows Audio：自动Windows Driver Foundation - User-mode Driver Framework：手动Windows Firewall/Internet Connection Sharing (ICS):自动-(注:局域网要成功共享,此服务必须为自动;但在控制面板的防火墙则一般要关闭.不然局域网无法共享)Windows Image Acquisition (WIA)：禁用Windows Installer：手动Windows Management Instrumentation：自动Windows Management Instrumentation Driver Extensions：手动Windows Time：手动Windows User Mode Driver Framework：手动Wired AutoConfig：手动Wireless Zero Configuration：手动-(注: 如果是笔记本带无线网络的这个就要自动,这就是xp自动为带无线网络的笔记本配置无线网络用的,而台式pc和不带无线网络的就可以改成手动)WLSetupSvc：手动WMI Performance Adapter：手动Workstation：自动-(注:局域网要成功共享,此服务必须为自动)World Wide Web Publishing：自动卡巴斯基杀毒软件互联网安全套装：自动说明:(1).凡是使用棕色标记的系统服务名称,说明此为系统垃圾服务,可以直接使用sc delete 服务名称的命令行方式直接删除.(2).凡是使用蓝色标记的系统服务名称,说明此为默认的系统服务.(3).凡是使用粉红色标记的系统服务名称,说明此为第三方软件安装后自动生成的服务.(4).凡是使用红色标注的服务配置方案.说有此服务是跟xp局域网共享息息相关的基础性服务.必须按照此服务配置方案进行配置,否则将无法成功组建及配置xp的局域网共享.3.以上系统服务配置方案.实际上只是指明了该服务的启动方式.实际上,微软在操作系统中对每一个系统服务.均内置了一套称为服务失败时的恢复策略.何为服务失败时的恢复策略呢?就是假如某个服务被意外中止(如您不小心在系统进程管理器中将该服务结束了进程,或不小心中毒.导致某个服务被病毒或恶意程序恶意中止),则系统将按照我们在该服务失败时定义的恢复策略进行尝试重启该服务,或运行一个程序,或重启动计算机等的操作,当然如果您在恢复策略中定义的是全部不操作,则系统将不去做任何重新启动该服务的后台工作.可供定义的恢复策略有:不操作重新启动计算机重新启动服务运行一个程序对于我们在上述方案中配置为禁止的系统服务,我们自然是希望系统永远不要在后台尝试去启动该服务,也就是我们不操作对于我们在上述方案中配置为手动启动的系统服务,我们自然是希望在我们需要开启该服务时由我们自己,或系统自动开启它一次,一旦不再需要使用该服务时,则希望系统能自动停止该服务-幸运的是.绝大部份被配置为手动的系统服务,操作系统默认确实是按这种构思来进行工作的,但是,很不幸的是.仍然有一大部份被指定为手动启动和禁用的系统服务,微软在其默认配置的恢复策略中.尽然是每隔一分钟尝试自动重启该服务的,要知道,这种自动重启的过程是会在后台一直持续不断的进行着的.自然要拖慢我们的系统运行效率-真不知微软公司开发人员的脑袋是怎么长得,哎.没办法,西半球上的火星人嘛,就是那样,个儿大,脑瓜儿笨.对于我们在上述方案中配置为自动启动的系统服务,我们自然是希望系统一启动即启动它们(特别是杀毒软件和防火墙等),并且永远不要停止这些服务.可是,遗憾的是,微软的笨脑瓜现在又笨笨地将它们失败时的恢复策略配置为:不操作,或自动重新启动计算机,这.就是导致朋友们经常报怨某某杀毒软件不但没杀了病毒.反倒被病毒给杀死了的根本原因.而2003和2004年的著名的两波(冲击波和震荡波)病毒其实就是利用了系统服务中的rpc服务一旦中止.因微软内置的系统服务失败策略为1分钟后自动重新启动计算机这一个策略,实现的一登陆系统即自动倒计时重新启动的.-可惜的是.事隔这么多年后.笨笨的微软尽然还没有能从中吸取到一点的教训.悲也!假如我们将杀毒软件和我们希望永远保持启动状态的服务,在其服务被意外意外中止时,立即重新启动其内置的恢复策略为自动重启服务的话(请注意,笨笨的微软默认的时间是0天1分钟,也就是1分钟,可是在与病毒作斗争的过程中,如果杀毒软件和防火墙被意外地关闭了一分钟,则病毒早已得逞,因而我们必须将杀毒软件和防火墙自动重新启动的时间改为0天0分钟,也就是说.立即.或者说.永远不可能被任何程序中止),那么,在理论上,只要微软的这个策略确确实实是在工作的.那么,我们可以说,从此您的杀毒软件和防火墙将永远不可能被任何病毒关闭和中止.我们以瑞星杀毒软件2008实时监控服务的失败恢复策略的配置为例,来体验一下恢复策略的配置方法.其实也是相当简单的.那就是在进入系统服务管理界面中后.双击瑞星实时监控的系统服务Rising RealTime Monitor-然后切换至恢复选项卡,将瑞星实时监控服务失改时的所有恢复策略,由微软默认配置的不操作.修改为自动重启服务,时间就是0天0分钟.如下图所示:简单说,凡是我们在系统服务中指定为禁止和手动启动的服务.其失败时的所有恢复策略.我们均有必要将其配置为不操作;凡是我们在系统服务中指定为自动启动的系统服务,其失败时的所有恢复策略,我们均有必要将其配置有自动重启服务.4.其实,在实际的系统服务配置过程中.因为系统服务实在太多,一个个地对他们进行配置是相当费时费力的,而且还有可能因为不小心而配置错误.那么有没有更高效的配置方法呢.keven历经近两年的模索和实战.并综合网上前人提供的一些技术.技巧.终于找到了两种捷径:一是系统注册表导入导出法.二是dos批处理程序自动配置法(dos批处理法实际上是参考了前人的许多技术的.在此一并向前辈们致谢):所谓系统注册表导入导出法.也就是要一台使用全手工按照本文上述配置方案配置好了系统服务的计算机中.将系统服务所对应的注册表项目全部导出,系统服务的总注册表项为:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices但是注意.并不是将services这一个项全部导出.否则导入在目标机上后将出现许多错误.而是要展开这个services的注册表项.在里面一项项地找到每个服务所对应的注册表项来进行导出.根据我在此列出的这些系统服务.一项项对应的需要导出的注册表项为:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesbonjoun serverHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesclr_optimization_v2.0.50727_32HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAlerterHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesalgHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAppMgmtHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesaspnet_stateHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswuauservHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesbits/colofHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesClipSrvHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventSystemHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCOMSysAppHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBrowserHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAutodesk Licensing ServiceHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesccosmHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCryptSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDcomLaunchHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDhcpHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTrkWksHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSDTCHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDnscacheHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesERSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEapHostHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesFastUserSwitchingCompatibilityHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceshkmsvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesFLEXnet Licensing ServiceHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceshelpsvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesHTTPHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesHTTPFilterHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesHidServHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesIISADMINHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesHidServHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesImapiServiceHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCiSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgentHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesIp6FwHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesdmadminHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesdmserverHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMDMHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMessengerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusnjsvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSSEARCHHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSwPrvHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSSQLSERVERHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSSQLServerADHelperHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetlogonHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesmnmsrvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetmanHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetDDEdsdmHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNetDDEHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNlaHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesxmlprovHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNtLmSspHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNVSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesoseHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSysmonLogHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPlugPlayHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWmdmPmSNHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSpoolerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesProtectedStorageHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRSVPHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasAutoHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRDSessMgrHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRpcSsHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRpcLocatorHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteRegistryHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNtmsSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRfwServiceHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRfwProxySrvHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRsCCenterHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRsRavMonHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesseclogonHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSamSsHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesServ-UHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesShellHWDetectionHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSCardSvrHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSQLSERVERAGENTHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSSDPSRVHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSENSHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicessrserviceHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSchedueHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLmHostsHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTapiSrvHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTlntSvrHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesThemesHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUPSHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesupnphostHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVSSHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWebClientHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAudioSrvHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWudfSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesstisvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMSIServerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWLSetupSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWmiHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswinmgmtHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWMPNetworkSvcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW32TimeW32TimeHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUMWdfHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesDot3svcHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWZCSVCHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesWmiApSrvHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanworkstationHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesW3SVCHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesAVP将这些注册表项导出后.可直接在任意目标机上直接导入(但是要求目标机中的非系统默认服务,也就是那些粉红色标记的第三方软件生成的系统服务.其软件的安装目录必须要跟母机一模一样,而且.要确认该目标机中确实存在着某个第三方软件生成的系统服务,如我这里示例的sql2000的系统服务.可能许多朋友均没有.那么在目标机中导入时就不必导入这些服务了),当然如果您熟悉系统注册表的一些小技巧.也可以将上述导出的100多个注册表项.合并成为一个统一的系统注册表文件.也就是相当于只要在这个统一的注册表文件的第一行写一行Windows Registry Editor Version 5.00的代码.然后.其它所有注册表项导出的内容.在复制其代码过来时.均将第一行的Windows Registry Editor Version 5.00删除.这样就得到了一个完整的全系统服务配置方案的统一注册表文件,-不过在很多时侯.因为很难要求每台计算机均跟母机的应用程序完全一模一样.如对于杀毒软件.各有所爱.同一杀毒软件.每个人有自己安装的目录.一旦目录不无全一模一样.则导入到目标机中的注册表项将打乱目标机的注册表.从而造成一些如某某服务无法启动或