windows-XP系统内核文件分析

('windowsXP系统内核文件分析[精简系统做个参考]——转自eaglelin当然,精简系统是要付出代价的.不要贪得无厌,免得系统坏了修不好啊.WindowsXP个别System32文件System32文件夹下个别要移除的文件我们就要删除另外600个system32文件...我们要一次把它们全都解决掉.以下是我所删除的System32文件列表,另外还有相关的批处理文件.我不会把自己用的批处理文件给别人的.我已经厌倦别人认为我的批处理文件就是最适合他们的.其实并不是这么回事.这里有个很简单的例子能够说明原因.我在我用的批处理文件中定义了要删除winfax.dll(Microsoft传真API支持DLL),因为我没有传真机.你直接用我的批处理文件的话,就会把你的系统中的传真相关文件删掉.这样,你的传真机无法正常工作的话.你就会骂我.到底需要移除哪些System32文件,这应该由你自己来决定.我已经尽力把相关信息提供给你了,这些应该可以帮助你决定应当删除哪些文件.如果你想创建你自己的批处理文件的话,请仔细查看相关移除信息,我会把相应部分的批处理脚本贴上去的,然后你可以将其粘贴到你自己的批处理文件中.我在我的批处理文件中添加了一个防止出现意外的功能...这些文件会被移动并会被保存下来(没有直接将其删除...)备份至C:/backup.在这个backup文件夹中有个名为"smartplacement"的子文件夹.其出现的顺序与XP中的顺序相同.首先你会看到WINDOWS文件夹.在WINDOWS文件夹中你可以看到system32文件夹.我创建这个所谓的”smartplacement”就是为了让你明白相关备份文件的来源.如你所见,这些批处理文件也可用于其它文件夹中的文件.反正,Backup文件夹中的结构与XP的相同.请确保在你使用任何注册表清理工具之前,应当先把Backup文件夹中的文件临时删掉...注册表清理工具可能会把注册表中的路径指向backup文件夹中的相关路径.将用得到的部分脚本复制粘贴到记事本中.然后将其另存.代码:________________________________________IFNOTEXIST"c:/backup/WINDOWS/system32"mdc:/backup/WINDOWS/system32MOVEc:/WINDOWS/system32/6to4svc.dllc:/backup/WINDOWS/system32/MOVEc:/WINDOWS/system32/aaaamon.dllc:/backup/WINDOWS/system32/MOVEc:/WINDOWS/system32/acledit.dllc:/backup/WINDOWS/system32/MOVEc:/WINDOWS/system32/admparse.dllc:/backup/WINDOWS/system32/________________________________________C:/WINDOWS/system32:12520437.cpx...代码页转换表.12520850.cpx...代码页转换表.6to4svc.dll....在IP4网络上提供IPv6连接的服务aaaamon.dll....AaaaMonitorDllacledit.dll....访问控制列表编辑器ac3filter.cpl..ac3filter控制面板扩展属于我所安装用于看电影的AC3Filter编解码器.ahui.exe.......应用程序兼容用户界面ALSNDMGR.CPL...RealtekAC97音频控制面板我用RTLCPL.EXE(Realtek音频控制面板)作为代替.amcompat.tlb...ansi.sys.......apcups.dll.....APC智能提供程序APPEND.EXE.....(Append).允许应用程序在当前文件夹中打开指定目录中的数据文件.此工具源于MS-DOS5.0.asctrls.ocx....ActiveSetup控件AT.EXE.........(AT).用于设置在指定时间和日期执行任务.需要运行计划任务服务.atkctrs.dll....WindowsNTAppleTalk性能计数器dllATMADM.EXE.....(ATM).ATM呼叫管理器.auditusr.exe...设置每用户审核策略atmfd.dll......WindowsNTOpenType/Type1字体驱动atmlib.dll.....WindowsNTOpenType/Type1API库.atmpvcno.dll...AtmEpvcInstallDLLatrace.dll.....AsyncTraceDLLATTRIB.EXE.....(文件属性).显示或更改文件属性(只读,存档,隐藏,或系统).AUTOCONV.EXE...(自动转换).用于将FAT分区格式转为NTFS.autodisc.dll...WindowsAutoDiscoveryAPI,自动收取邮件AUTOFMT.EXE...(自动格式化).用于转换文件系统的工具.AUTOLFN.EXE....长文件名转换工具.用于DOS模式下.能够自动将长文件名转换为8.3格式.-------------------------------------------------------batt.dll.......电池类安装程序如果你使用笔记本的话,那么设备管理器会需要这个文件来访问你的电池属性.-------------------------------------------------------bidispl.dll....BidisplDLLbios1.rom......bios4.rom......bitsprx2.dll...后台智能传输服务代理bitsprx3.dll...后台智能传输服务2.0代理blastcln.exe...Blaster/Nachi移除工具BOOTOK.EXE.....(启动确认).在一次成功地登录系统之后,“上次正确的配置”会用它保存配置参数.BOOTVRFY.EXE...(启动验证).“上次正确的配置”会用它验证一个引导选择.browsewm.dll...BrowseWMPlayerbthci.dll......蓝牙类别安装程序bthprops.cpl...蓝牙控制面板小程序(无线公司)bthserv.dll....蓝牙支持服务btpanui.dll....蓝牙PAN用户界面-------------------------------------------------------capesnpn.dll...Microsoft证书模板管理扩展ccfgnt.dll.....Internet配置库certmgr.dll....证书管理工具certmgr.msc....内容->分级审查->启用RTCSHARE.EXE...(RTC程序共享).实时时钟组件.rtipxmib.dll...MicrosoftRouterIPXMIBsubagentRUNAS.EXE......(运行方式).这个工具可用一个新用户名和密码执行一个进程.一般,可用来在低权限用户登录的系统上以高权限的管理员身份来运行一个程序.safrdm.dll.....Microsoft帮助中心桌面管理器safrslv.dll....Microsoft帮助中心会话处理程序SAVEDUMP.EXE...(转储).当系统出现STOP错误时,可用于将内存中的内容转储为文件.sbe.dll........DirectShow流缓冲滤镜sbeio.dll......流缓冲输入输出DLLSC.EXE.........(WindowsNT服务管理).一个服务管理工具.scrobj.dll.....Windows(r)脚本组件运行时scrrun.dll.....Microsoft(r)脚本运行时SDBINST.EXE....(Installer).AppFix和AppHelp安装程序.sendcmsg.dll....发送控制台消息sdhcinst.dll...SecureDigitalHost控制器类别控制器sdpblb.dll.....MicrosoftSdpblbsecupd.sig.....security.dll...安全支持提供程序接口senscfg.dll....SENS安装设置工具serialui.dll...串行端口属性页面setup.bmp......SETUP.EXE......(Setup).Windows安装程序setupdll.dll...Windows2000安装DLLSETVER.EXE.....(设置版本).用于定义报告给某个应用程序关于DOS的版本.sfc.exe........(Windows2000系统文件检查工具).用于验证XP的文件是否存在以及是否正确.sfc_os.dll...(Windows文件保护).用于保护Windows的系统文件.sfmapi.dll.....WindowsNTMacintosh文件服务客户端SHARE.EXE......(Share).能让两个程序同时使用一个文件的DOS工具.shellstyle.dll..Windows外壳样式资源DllSHMGRATE.EXE...WindowsXP用户数据转移工具.SHRPUBW.EXE....(共享文件夹创建工具).用于在WindowsXP系统上创建共享文件夹.shscrap.dll....外壳碎片对象句柄SHUTDOWN.EXE...(远程关机工具).允许关闭或重启本地或远程电脑.sigtab.dll.....文件完整性设置SIGVERIF.EXE...(文件签名验证工具).验证所选文件是否经过认证.simpdata.tlb....sisbkup.dll....单实例存储备份支持功能skdll.dll......序列号SKEYS.EXE......(序列号).一个可提供支持序列号功能的系统服务.slayerxp.dll...”兼容性”选项卡外壳扩展DLLsmbinst.exe....系统管理BIOS驱动安装程序softpub.dll....SoftpubForwarderDLLSORT.EXE.......(Sort).用于整理键盘输入并将结果写入一个文件或是显示在屏幕上.spmsg.dll......ServicePack消息spnike.dll.....用于Nike设备的MDM设备接口spnpinst.exe...点对点定制安装SPRESTRT.EXE...重启时还原注册表sprio600.dll...Rio600的MDM设备接口sprio800.dll...Rio800的MDM设备接口spxcoins.dll...SpecialixMPSNT升级协同安装程序srvsvc.dll.....服务器服务DLLsti_ci.dll.....静止图像类别安装程序sti.dll........静止图像设备客户端DLLstimon.exe.....静止图像设备监视器storage.dll....OLE2.116/32相互操作库strmfilt.dll...流滤镜库SUBST.EXE......(虚拟).可将一个路径虚拟为一个分区.svcpack.dll....Windows2000ServicePack安装程序SYNCAPP.EXE....(同步).公文包用于同步所含文件的工具.synceng.dll....Windows公文包引擎syncui.dll.....Windows公文包资源文件SYSEDIT.EXE.....(系统编辑器).一个用于打开编辑system.ini,win.ini,config.sys,和autoexec.bat的编辑器.sysinv.dll.....Windows系统清单SYSKEY.EXE.....(WindowsXP帐户数据库管理器).用于设置WindowsXP帐户数据库的安全特性.sysmon.ocx.....系统监视控件sysprint.sep...sysprtj.sep....SYSTRAY.EXE....(系统栏).系统栏提供程序.它能控制任务栏和系统栏.但是,没它的话,也没有什么不正常的地方.t2ｅｍｂｅｄ.dll....t2ｅｍｂｅｄtaskman.exe....任务管理器(不是平时使用的那个.平时那个是:"taskmgr.exe")tdc.ocx........TDCActiveX控件TELNET.EXE.....(Telnet).一个Telnet客户端,可用于访问远程Telnet服务器系统.tftp.exe.......简单文件传输协议应用程序toolhelp.dll...Windows调试工具助手库traffic.dll....Microsoft网络交通控制1.0DLLtree.com.......将文件夹列为树形结构tsbyuv.dll.....东芝视频解码器typelib.dll....OLE2.116/32相互操作库ufat.dll.......FAT工具DLLumandlg.dll....UManDlgDLLunimdm.tsp.....unimdmat.dll...通用调制解调器服务提供程序AT微型驱动ureg.dll.......注册表工具DLLusbmon.dll.....标准动态打印端口监视器DLLUSER.EXE.......(Windows用户界面核心组件).用于保持Win16的兼容性.不是一个有效的Win32应用程序.v7vga.rom.......vbajet32.dll...VisualBasic应用程序开发环境-Expression服务加载器vcdex.dll......32位MSCDEX虚拟设备驱动vdmredir.dll...DOS虚拟机网络接口库verifier.dll...标准应用程序验证提供程序dllVERIFIER.EXE...(驱动验证管理器).可用它探测一个驱动的操作是否会导致系统冲突.vfpodbc.dll....vfpodbcvga256.dll.....256色VGA/SVGA显示驱动vga64k.dll.....32K/64K色VGA/SVGA显示驱动ViewChannels.scf..(查看频道).vjoy.dll.......32位手柄虚拟设备驱动(我没有手柄)w32topl.dll....WindowsNTTopology维护工具wavemsp.dll....MicrosoftWaveMSPwdl.trm........webvw.dll......网页视图外壳扩展库WEXTRACT.EXE...(Win32Cab自解压程序创建工具).用于提取Cab压缩包中的文件.wiasf.ax.......WIA流快照滤镜wifeman.dll....WindowsWIFE接口核心组件win.com........用于保持兼容性win87em.dll....winbrand.dll...WindowsBranding资源WINCHAT.EXE....简单的聊天工具winfax.dll.....Microsoft传真API支持DLL(我没有传真机.)winhelp.hlp....WINHLP32.EXE...(Windows帮助).用于打开帮助文件.WINMSD.EXE.....(WindowsXP诊断工具或是系统信息工具).WindowsXP诊断工具.winnls.dll.....WindowsIME接口核心组件winntbbu.dll...Windows安装画面DLLwinoldap.mod...winshfhc.dll...文件风险评估winsock.dll....WindowsSocket16-BitDLLwinstrm.dll....StreamsDLLwkssvc.dll.....Workstation服务DLLwmidx.dll......WindowsMedia索引DLLwmiprop.dll....WDM动态属性页面协同安装程序wmv8ds32.ax....(文件版本:8.0.0.4000).WindowsMedia视频解码器V8wmvds32.ax.....WindowsMedia视频解码器WOWDEB.EXE.....(WOW调试程序).WOW调试程序.Win16调试助手wowexec.exe....WindowsWin16程序启动工具wowfax.dll.....Windows3.1兼容传真驱动DLLwowfaxui.dll...Windows3.1兼容传真驱动DLLWPABALN.EXE....(Windows产品激活).Windows产品激活气球提示器.WRITE.EXE......写字板,支持纯文本和RTF文档.有Word就不用它了wscntfy.exe....Windows安全中心通知程序wscui.cpl......安全中心控制面板小程序WSCRIPT.EXE....(脚本宿主).基于Windows的脚本宿主.wshatm.dll.....Windows套接层助手DLLwshbth.dll.....Windows套接层助手DLLwshcon.dll.....Microsoft(r)Windows脚本控制器wshisn.dll.....NWLINK2套接层助手DLLwshnetbs.dll...NetbiosWindows套接层助手DLLwshom.ocx......Windows脚本宿主运行时库WshRm.dll......用于PGM的Windows套接层助手wsnmp32.dll....MicrosoftWinSNMPv2.0ManagerAPIxactsrv.dll....下级API服务器DLLxcopy.exe......加强版的复制命令xenroll.dll....XEnrollxpob2res.dll...ServicePack2OOB消息............350个没有删除的System32文件...以及原因............我为什么不删除这些文件是有很多重要原因的,其中有许多文件要经常用到.我会把为什么不想删除这些文件的原因列在下面.NVDVD需要以下文件acelpdec.ax.....ACELP.net音频解码器以下是NVDVD安装的文件:DolbyHph.dll.....杜比耳机引擎license.955200......设置->高级页面上的适配器,监视器和疑难解答选项卡需要以下文件:deskadp.dll....高级显示适配器属性deskmon.dll....高级显示监视器属性deskperf.dll...高级显示性能属性-------------------------------------------------硬件设备管理器需要以下文件:devmgr.dll.....设备管理器MMC管理工具dmocx.dll......树形视图OCX-------------------------------------------------Windows默认磁盘碎片整理工具需要以下文件:虽然我用PerfectDisk整理磁盘,但是我发现需要保留Windows默认的磁盘碎片整理工具才能安装PerfectDisk.你的电脑在用过一段时间之后,磁盘上的文件分布就会比较乱,也就产生了不少磁盘碎片,这会导致访问操作文件变慢.用磁盘碎片整理工具将其整理一遍之后,就会好多了.DFRGNTFS.EXE..(NTFS磁盘碎片整理工具).用于整理NTFS分区.dfrgres.dll....磁盘碎片整理工具资源模块dfrgsnap.dll...磁盘碎片整理管理工具模块dfrgui.dll.....磁盘碎片整理用户界面模块vssapi.dll....Microsoft®卷影复制请求方/写入方服务APIDLL-------------------------------------------------DivX.dll.......DivX®编解码器forWindowsdivxdec.ax.....DivX®解码滤镜-------------------------------------------------我所安装的第三方编解码器,以避免播放损坏的视频时画面定格DivXAF.ax......DivX反定格滤镜-------------------------------------------------添加或删除模块所需的文件:duser.dll......WindowsDirectUser引擎-------------------------------------------------ELS.DLL........事件查看器管理工具EVENTVWR.EXE...(事件查看器).事件查看器的可执行文件.-------------------------------------------------服务窗口所需的文件filemgmt.dll.....服务和共享文件夹mfc42u.dll.....MFCDLL共享库-------------------------------------------------用于维护字体文件夹的特殊结构,且用于显示字体图标:fontext.dll....Windows字体文件夹外壳扩展FONTVIEW.EXE..(字体查看器).用于在窗口中查看字体示例.-------------------------------------------------用于安全模式下,避免图像看起来像是被撕裂了一样:framebuf.dll...帧缓冲显示驱动-------------------------------------------------framedyn.dll...WMISDK提供程序框架我把wbem文件夹中的framedyn.dll移动到system32中了,然后又把wbem文件夹以及其中的内容都删掉了.有时当你运行系统还原时会出现错误,它会提示你,没有framedyn.dll的话,将无法运行系统还原.没有"framedyn.dll"的话,当你右击我的电脑时会出错.将其保留到system32文件夹中可避免出错.-------------------------------------------------glu32.dll......(OpenGL工具库DLL).OpenGL3D图形渲染函数库.-------------------------------------------------GRPCONV.EXE.....(组转换).将MicrosoftWindows3.x的程序管理器组转换为开始菜单项目.没有GRPCONV.EXE的话,我就无法安装Microsoft的文件检查工具以检查正确的DVD编解码器.-------------------------------------------------AcronisTrueImage所需的文件hhctrl.ocx.....Microsoft®HTML帮助控件-------------------------------------------------hid.dll.....(Hid用户库文件).Realtek’s音频配置工具需要此文件(C:/WINDOWS中的soundman.exe)-------------------------------------------------html.iec.......(MicrosoftHTML转换器)用于将从网页上复制的文本粘贴到写字板中.(用于保留网页文本格式?)-------------------------------------------------我需要以下第三方解码器来回放某些格式的视频.I263_32.DRV....IntelI.263视频驱动2.55.012系统默认MP3解码器:l3codecx.ax.....MPEGLayer-3音频解码器-------------------------------------------------以下文件属于InternetExplorerimgutil.dll....IE图像解码插件DLLMSCTF.DLL......MSCTF服务器DLLMSIMTF.DLL.....ActiveIMM服务器DLLpngfilt.dll....IEPNG图像解码插件-------------------------------------------------IMAPI.EXE.....(刻录服务).通过IMAPI管理光盘刻录,可用Nero等代替.-------------------------------------------------Plus!MP3AudioConverterLE所需用于将.mp3转为.wma的编解码器:IMC32.ACM......IntelMSACM音频编解码器l3codeca.acm...(MPEGLayer-3音频编解码器).',)