我用了sreng2。(6)

%SystemRoot%\System32\powercfg.exe -energy -auto

[已启用] \microsoft\windows\ras\mobilitymanager。（推荐先在ie-工具-管理加载项中将已经启用的加载项改为“禁用”，当然前提是你已经不需要它们了，再在注册表中删除相关键值）注册表中管理加载项，启用或者禁用，是在这个位置hkey_current_user\software\microsoft\windows\currentversion\ext\settings\例如：windowsregistryeditorversion5.00[hkey_current_user\software\microsoft\windows\currentversion\ext\settings\{d4391b2a-6a07-4fc2-a4a8-d44431ee590d}]"flags"=dword:00000001"version"="*"其中{d4391b2a-6a07-4fc2-a4a8-d44431ee590d}是加载项的clsidflags是控制加载项禁用还是启用的。值为0表示启用该加载项，值为1表示禁用该加载项version表示加载项的版本，*代表所有版本ie加载项在注册表中的位置1.hkey_current_user\software\microsoft\windows\currentversion\ext下setting和stats下2.hkey_local_machine\software\microsoft\internet explorer\extensions\下3.hkey_users\s-1-5-21-2979652145-2294690932-1182831471-1000\software\microsoft\windows\currentversion\ext 同1。

N/A

[已禁用] \Microsoft\Windows\SystemRestore\SR

%windir%\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation

[已启用] \Microsoft\Windows\Tcpip\IpAddressConflict1

%windir%\system32\rundll32.exe ndfapi.dll,NdfRunDllDuplicateIPOffendingSystem

[已启用] \Microsoft\Windows\Tcpip\IpAddressConflict2

%windir%\system32\rundll32.exe ndfapi.dll,NdfRunDllDuplicateIPDefendingSystem

[已禁用] \microsoft\windows\time synchronization\synchronizetime。[已禁用] \microsoft\windows\offline files\logon synchronization。[已禁用] \microsoft\windows\offline files\background synchronization。

%windir%\system32\sc.exe start w32time task_started

[已启用] \microsoft\windows\upnp\upnphostconfig。b)进入【upnp】，将启用upnp的钩取消，不启用。（推荐先在ie-工具-管理加载项中将已经启用的加载项改为“禁用”，当然前提是你已经不需要它们了，再在注册表中删除相关键值）注册表中管理加载项，启用或者禁用，是在这个位置hkey_current_user\software\microsoft\windows\currentversion\ext\settings\例如：windowsregistryeditorversion5.00[hkey_current_user\software\microsoft\windows\currentversion\ext\settings\{d4391b2a-6a07-4fc2-a4a8-d44431ee590d}]"flags"=dword:00000001"version"="*"其中{d4391b2a-6a07-4fc2-a4a8-d44431ee590d}是加载项的clsidflags是控制加载项禁用还是启用的。

sc.exe config upnphost start= auto

[已禁用] \Microsoft\Windows\User Profile Service\HiveUploadTask

N/A

[已启用] \Microsoft\Windows\Windows Error Reporting\QueueReporting

%windir%\system32\wermgr.exe -queuereporting

[已启用] \microsoft\windows\windows media sharing\updatelibrary。[已启用] \microsoft\windows\media center\mcupdate。[已禁用] \microsoft\windows\windows media sharing\updatelibrary。

"%ProgramFiles%\Windows Media Player\wmpnscfg.exe"

[已禁用] \microsoft\windows\windowsbackup\confignotification。值为0表示启用该加载项，值为1表示禁用该加载项version表示加载项的版本，*代表所有版本ie加载项在注册表中的位置1.hkey_current_user\software\microsoft\windows\currentversion\ext下setting和stats下2.hkey_local_machine\software\microsoft\internet explorer\extensions\下3.hkey_users\s-1-5-21-2979652145-2294690932-1182831471-1000\software\microsoft\windows\currentversion\ext 同1。[已启用] \microsoft\windows\windowsbackup\confignotification。

%systemroot%\system32\sdclt.exe /confignotification。 svchost.exe alg.exe smss.exe winlogon.exe ctfmon.exe explorer.exe csrss.exe spoolsv.exe rundll32.exe lsass.exe iexplore.exe services.exe wdfmgr.exe taskmgr.exe srtask.exe realsched.exe timplatform.exe nvsvc32.exe ccenter.exe mdm.exe wmiprvse.exe wuauclt.exe ati2evxx.exe hkcmd.exe qq.exe system diskman.exe wscntfy.exe soundman.exe ravmond.exe dllhost.exe cdnup.exe magicset.exe ds.exe winmgmt.exe internat.exe kavsvc.exe ccapp.exe msmsgs.exe sriecli.exe 不能结束的有： system svchost.exe winlogon.exe smss.exe sevices.exe ravstub.exe inetinfo.exe msiexec.exe defwatch.exe mstask.exe agentsvr.exe client.exe cdac11ba.exe igfxtray.exe。system32\.exe文件:病毒程序要通过真正的svchost，也可以用第三方进程工具直接查看该进程的路径.exe进程.exe进程来装载.exe就隐藏在 windows\，而svchost，例如“w32.exe文件是位于%systemroot%\，再删除%systemroot%\：。

[已禁用] \microsoft\windows\windowscolorsystem\calibration loader。值为0表示启用该加载项，值为1表示禁用该加载项version表示加载项的版本，*代表所有版本ie加载项在注册表中的位置1.hkey_current_user\software\microsoft\windows\currentversion\ext下setting和stats下2.hkey_local_machine\software\microsoft\internet explorer\extensions\下3.hkey_users\s-1-5-21-2979652145-2294690932-1182831471-1000\software\microsoft\windows\currentversion\ext 同1。8、关闭第三方软件服务项“win+r”输入“msconfig” - 确定，打开系统配置 - 勾选隐藏所有的microsoft服务，去掉不需要运行的服务9、win10开机速度加速“win+r” – 输入“msconfig” – “引导” – 勾上无gui引导，确定10、win10关机速度加速使用组合键“win+r”打开运行，输入“gpedit.msc”，计算机管理中选择：模块管理 - 系统 -关机选项，关闭会阻止或取消关机的应用程序的自动终止功能11、关闭计划任务里隐藏的自启动程序控制面板 - 所有控制面板项 - 管理工具 - 任务计划程序 - 任务计划程序库 - 右侧任务列表 - 禁用不需要的任务12、禁用windows安全中心服务“win+r键”输入“services.msc”回车 - 找到“securitycenter”，设置为禁用好了，今天优化系统的12个步骤就教到这里了，通过上面的方法能让win10系统运行速度提升两到三倍。

N/A

用户可以设置扫描周期(check：weekly)、是否启用扫描计划(enable schedule)和是否启用诺顿检测(enable norton community watch)等功能。vpa 为性能分析提供了六件武器：profile analyzer、code analyzer、 pipeline analyzer、 counter analyzer、 trace analyzer、 call tree analyzer。norton safe web for facebook – 扫描您的 facebook news feed 是否存在危险链接、受到感染的下载和不安全的网站。

C:\Program Files (x86)\Norton Identity Safe\Engine\2014.7.11.42\SymErr.exe /analyze

用户可以设置扫描周期(check：weekly)、是否启用扫描计划(enable schedule)和是否启用诺顿检测(enable norton community watch)等功能。norton safe web for facebook – 扫描您的 facebook news feed 是否存在危险链接、受到感染的下载和不安全的网站。norton safe web工具栏现在可以为chrome用户提供搜索结果评估。

C:\Program Files (x86)\Norton Identity Safe\Engine\2014.7.11.42\SymErr.exe /submit

==================================

Windows 安全更新检查

N/A

==================================

API HOOK

入口点错误：loadlibraryexw (危险等级: 高,被下面模块所hook: c:\kav2007\kasocket.dll)。入口点错误：createprocessw (危险等级: 高,被下面模块所hook: 0x00e820e5)。入口点错误：queryserviceconfigw (危险等级: 高, 被下面模块所hook: 0x5f6d4995)。

==================================

隐藏进程

N/A

==================================

[/CODE]

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-96172-6.html