怎样维护电脑系统
软件维修方法
1．系统安装时系统盘分区不要太大，个人觉得XP的话有5G－10G就可以了，除了必要的程序以外，其它的软件不要安装在系统盘。系统盘的文件格式尽可能选择NTFS格式。 2．注册你的软件。这是在你使用正版的情况下。如果你使用D版的，那你尽可能去一些大型一点的、口碑比较好的绿色软件站去下载，尽量不要去一些小软件站。有很多人都喜欢尝鲜，当有一个新版本出来的时候就喜欢去下来用，个人觉得如果你的旧版还能满足你的要求而且一直很稳定，你还是不要那么快去尝鲜吧。而且，个人觉得同类的软件最好只用一个。很多人的计算机出现故障都是因为软件冲突，特别是杀毒软件，有人似乎认为装得越多越安全。其实不然，两个杀毒软件一般都是不共存的。 3．定制好自动更新。自动更新可以为你计算机的许多漏洞打上补丁，也可以让你免受一些利用系统漏洞攻击的病毒。当然，如果你的系统是D版的，就请小心使用了！许多补丁一打，你的系统也就games over了。 4．阅读说明书中关于维护的章节。其实很多常见的问题和维护说不定就在说明书中，结果你求助了很多人，后来却发现方法早就在你身边。 5．设置电子邮件程序自动存档老信件。 6．安装防病毒软件。虽然说杀毒软件不能百分之百防毒，但有总比没有好。就像我以前说的一句话：感冒药不一定能治好感冒，但除非你身体特别好，你不吃感冒药感冒多半不会好。 7．安装防流氓软件。这类软件也很多，个人使用爱好不同使用不同。我本人用的是优化大师自带的，感觉也是可以防住一些流氓软件的。说到这里，要提醒一些初学者，网络上很多共享软件都捆绑了一些插件，安装时尽量不要选择安装。
硬件维修方法
1．使用防电流冲击的电源插座。不要让计算机与家里其它大电流的家电共享一个插座。而且一定要记得，你的计算机用插座一定要用真正的三线（就是含地线的那种）。计算机专用的插座尽可能使用质量好的，这几个钱不要省。我有过教训，家里的插座看似三线的，结果地线根本没接。不到半年，我的电源就浴火但不重生了，当时我还以为我的计算机也同时报废了呢。 2．严禁热插各类设备（除USB类）。可能的情况下音箱，耳机及USB设备也不要带电插拔。因为瞬间电流很容易烧坏主板，很多使用801FB、801DB南桥的主板就是因为热插USB设备烧坏的。 3．定期清洁机箱内的灰尘。建议半年到一年做一次，因为灰尘会引起静电烧毁和一些接触不良。太多灰尘也是造成风路不畅的元凶，特别是电源供应器里的灰尘（电源供应器里灰尘的清理，建议请身边的老鸟来完成。） 4．所有开机箱的行为，都请注意静电防护。可以通过先触摸接中金属的方式来放掉身上的静电。有条件的请带上静电防护设备。 5．不要一边吃东西一边玩计算机，特别是带汁的食品。
编辑本段维护技巧
1．不要在机箱上放很多东西，特别是机箱后面放太多东西会影响计算机散热。 2．一般情况下不要在计算机工作的时候移动机箱。 3．不要让音箱与显示器靠太近。也不要让计算机靠近带电磁辐射的家电，近量让手机远离计算机。 4．清空回收站。定期清空回收站，这是一个好习惯。 5．删除Internet临时文件。 6．桌面上不要放太多东西，也不要放太多的快捷方式。快速启动栏里也一样。 7．如果你有其它备份方式，尽可能禁用系统还原。
编辑本段常见问题
1．保存好所有的驱动程序安装盘。原装的虽然不是最好的，但它一般都是最适用的。最新的驱动，不一定能更多的发挥你老硬件的性能，不要过分追求最新版的驱动。 2．每周维护。做什么？删除垃圾文件，整理你硬盘里的文件，用杀毒软件深入查杀一次病毒。一个月左右做一次碎片整理，运行硬盘查错工具。 3．删除不需要的文件。 4．备份重要文件。个人觉得如果你有习惯将你的文件放在“我的文件”里，那么我建议你将“我的文件”的存放路径转移到非系统盘里。方法：在桌面“我的文件”上点右键，选择属性，里面可以更改“我的文件”的存放路径。这样最大的好处就是那天你需要格了系统盘重装系统，你也不会因为你的文件丢失而伤心了。
服务器被攻击怎么处理？
目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
1、定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
2、在骨干节点配置防火墙
防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
3、用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。
4、充分利用网络设备保护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DdoS的攻击。
5、过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP……只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
6、检查访问者的来源
使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高网络安全性。
7、过滤所有RFC1918 IP地址
RFC1918 IP地址是内部网的IP地址，像10.0.0.0、192.168.0.0 和172.16.0.0，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DdoS的攻击。
8、限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。
计算机软件系统维护包括哪些内容
1、物理安全
物理安全是指防止意外事件或人为破坏具体的物理设备，如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好，不要让无关人员随意进入机房，尤其是网络中心机房，防止人为的蓄意破坏。
2、设置安全
设置安全是指在设备上进行必要的设置(如服务器、交换机的密码等)，防止黑客取得硬件设备的远程控制权。比如许多网管往往没有在服务器或可网管的交换机上设置必要的密码，懂网络设备管理技术的人可以通过网络来取得服务器或交换机的控制权，这是非常危险的。因为路由器属于接入设备，必然要暴露在互联网黑客攻击的视野之中，因此需要采取更为严格的安全管理措施，比如口令加密、加载严格的访问列表等。
软件系统的安全防护
同硬件系统相比，软件系统的安全问题是最多的，也是最复杂的。
现在TCP/IP协议广泛用于各种网络。但是TCP/IP协议起源于Internet，而Internet在其早期是一个开放的为研究人员服务的网际网，是完全非赢利性的信息共享载体，所以几乎所有的Internet协议都没有考虑安全机制。网络不安全的另一个因素是因为人们很容易从Internet上获得相关的核心技术资料，特别是有关Internet自身的技术资料及各类黑客软件，很容易造成网络安全问题。
安全防护的措施
面对层出不穷的网络安全问题我们也并非无计可施，可从以下几个方面着手，就能够做到防患于未然。
1、安装补丁程序
任何操作系统都有漏洞，作为网络系统管理员就有责任及时地将“补丁”(Patch)打上。大部分中小企业服务器使用的是微软的Windows NT/2000/2003操作系统，因为使用的人特别多，所以发现的Bug也特别多，同时，蓄意攻击它们的人也特别多。微软公司为了弥补操作系统的安全漏洞，在其网站上提供了许多补丁，可以到网上下载并安装相关升级包。对于Windows2003，至少要升级到SP1，对于Windows 2000，至少要升级至Service Pack 2，对于Windows NT 4.0，至少要升级至Service Pack 6。
2、安装和设置防火墙
现在有许多基于硬件或软件的防火墙，如华为、神州数码、联想、瑞星等厂商的产品。对于企业内部网来说，安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用，但是并不是安装了防火墙之后就万事大吉了，而是需要进行适当的设置才能起作用。如果对防火墙的设置不了解，需要请技术支持人员协助设置。
3、安装网络杀毒软件
现在网络上的病毒非常猖獗，想必大家都尝到了“尼姆达”病毒的厉害。这就需要在网络服务器上安装网络版的杀毒软件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了网络版的杀毒软件;同时，在网络版的杀毒软件使用中，必须要定期或及时升级杀毒软件。
4、账号和密码保护
账号和密码保护可以说是系统的第一道防线，目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。
系统管理员密码的位数一定要多，至少应该在8位以上，而且不要设置成容易猜测的密码，如自己的名字、出生日期等。对于普通用户，设置一定的账号管理策略，如强制用户每个月更改一次密码。对于一些不常用的账户要关闭，比如匿名登录账号。
5、监测系统日志
通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。
6、关闭不需要的服务和端口
服务器操作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。对于假期期间完全不用的服务器，可以完全关闭;对于假期期间要使用的服务器，应关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。
7、定期对服务器进行备份
为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同的服务器上，以便出现系统崩溃时(通常是硬盘出错)，可及时地将系统恢复到正常状态。
我的电脑系统受到攻击，杀毒软件无法打开，怎么办？
重启问题能否解决？
如果不能就请按以下方法
首先重启
开机时连续按F8（安全模式）〉选择“最后一次的正确配置”；或者杀毒〉之后按回车确定
如何能在安全状态连接网络？
可单击开始，运行，输入msconfig，打开系统配置实用程序，点击BOOT.INI标签
启动选项选择“/safeboot(f)”〉之后选择“network(w)”，重启后即可从安全模式连接网络
关于windows系统的安全与维护的一些问题~~
1、启动时的故障，看事件查看器。
2、系统进程包括
（1）[system Idle Process]
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程，拥有0级优先。
介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。
（2）[alg.exe]
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描 述: 这是一个应用层网关服务用于网络共享。
介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。
（3）[csrss.exe]
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描 述: 客户端服务子系统，用以控制Windows图形相关子系统。
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
（4）[ddhelp.exe]
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
简 介：Directx 帮助程序
（5）[dllhost.exe]
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。
（6）[explorer.exe]
进程文件: explorer or explorer.exe
进程名称: 程序管理
描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。
介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。
（7）[inetinfo.exe]
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
介 绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。
（8）[internat.exe]
进程文件: internat or internat.exe
进程名称: Input Locales
描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。
（9）[kernel32.dll]
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描 述: Windows壳进程用于管理多线程、内存和资源。
介 绍：更多内容浏览非法操作与Kernel32解读
（10）[lsass.exe]
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。
（11）[mdm.exe]
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。对9X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。
（12）[mmtask.tsk]
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
（13）[mprexe.exe]
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描 述: Windows路由进程包括向适当的网络部分发出网络请求。
介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。
（14）[msgsrv32.exe]
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描 述: Windows信使服务调用Windows驱动和程序管理在启动。
介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。
（15）[mstask.exe]
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。
（16）[regsvc.exe]
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描 述: 远程注册表服务用于访问在远程计算机的注册表。
（17）[rpcss.exe]
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。
（18）[services.exe]
进程文件: services or services.exe
进程名称: Windows Service Controller
描 述: 管理Windows服务。
介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\service.exe
（19）[smss.exe]
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
（20）[snmp.exe]
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。
（21）[spool32.exe]
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描 述: Windows打印任务控制程序，用以打印机就绪。
（22）[spoolsv.exe]
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描 述: Windows打印任务控制程序，用以打印机就绪。
介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
（23）[stisvc.exe]
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
（24）[svchost.exe]
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描 述: Service Host Process是一个标准的动态连接库主机处理服务.
介 绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。
（25）[taskmon.exe]
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。
（26）[tcpsvcs.exe]
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
（27）[winlogon.exe]
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
（28）[winmgmt.exe]
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。
简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。
（29）[system]
进程文件: system or system
进程名称: Windows System Process
描 述: Microsoft Windows系统进程。
介 绍：在任务管理器中会看到这项进程，属于正常系统进程。
系统进程就介绍到这里。
在Windows2k/XP中，以下进程是必须加载的：
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，一下进程是必须加载的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。
3、在优化大师里看到不清楚的程序时，查看他的路径，如果是在program files目录下，可能是安装的程序。如果是在系统目录下，并且将自己设置成自动启动时，很可能是病毒或者木马，在google里搜一下这个进程名即可。
4、基本维护技巧最重要的是备份你的数据，其他都是不重要的，只有你自己的数据最重要。
5、
一是杀毒
二是做系统还原，最方便的系统还原方法就是ghost
软件为什么要维护?维护的过程
你好，希望我的回答对阁下有用~A.要求进行维护的原因多种多样，归结起来有三种类型：
(1)改正在特定的使用条件下暴露出来的一些潜在程序错误或设计缺陷；
(2)因在软件使用过程中数据环境发生变化(例如一个事务处理代码发生改变)或处理环境发生变化(例如安装了新的硬件或操作系统)，需要修改软件以适应这种变化。
(3)用户和数据处理人员在使用时常提出改进现有功能，增加新的功能，以及改善总体性能的要求，为满足这些要求，就需要修改软件把这些要求纳入到软件之中。
B.维护的过程:
软件部分 1．系统安装时系统盘分区不要太大，个人觉得XP的话有5G－10G就可以了，除了必要的程序以外，其它的软件不要安装在系统盘。系统盘的文件格式尽可能选择NTFS格式。
2．注册你的软件。这是在你使用正版的情况下。如果你使用D版的，那你尽可能去一些大型一点的、口碑比较好的绿色软件站去下载，尽量不要去一些小软件站。有很多人都喜欢尝鲜，当有一个新版本出来的时候就喜欢去下来用，个人觉得如果你的旧版还能满足你的要求而且一直很稳定，你还是不要那么快去尝鲜吧。而且，个人觉得同类的软件最好只用一个。很多人的计算机出现故障都是因为软件冲突，特别是杀毒软件，有人似乎认为装得越多越安全。其实不然，两个杀毒软件一般都是不共存的。
3．定制好自动更新。自动更新可以为你计算机的许多漏洞打上补丁，也可以让你免受一些利用系统漏洞攻击的病毒。当然，如果你的系统是D版的，就请小心使用了！许多补丁一打，你的系统也就games over了。
4．阅读说明书中关于维护的章节。其实很多常见的问题和维护说不定就在说明书中，结果你求助了很多人，后来却发现方法早就在你身边。
5．设置电子邮件程序自动存档老信件。
6．安装防病毒软件。虽然说杀毒软件不能百分之百防毒，但有总比没有好。就像我以前说的一句话：感冒药不一定能治好感冒，但除非你身体特别好，你不吃感冒药感冒多半不会好。
7．安装防流氓软件。这类软件也很多，个人使用爱好不同使用不同。我本人用的是优化大师自带的，感觉也是可以防住一些流氓软件的。说到这里，要提醒一些初学者，网络上很多共享软件都捆绑了一些插件，安装时尽量不要选择安装。
8．保存好所有的驱动程序安装盘。原装的虽然不是最好的，但它一般都是最适用的。最新的驱动，不一定能更多的发挥你老硬件的性能，不要过分追求最新版的驱动。
9．每周维护。做什么？删除垃圾文件，整理你硬盘里的文件，用杀毒软件深入查杀一次病毒。一个月左右做一次碎片整理，运行硬盘查错工具。
10．删除不需要的文件。
11．备份重要文件。个人觉得如果你有习惯将你的文件放在“我的文件”里，那么我建议你将“我的文件”的存放路径转移到非系统盘里。方法：在桌面“我的文件”上点右键，选择属性，里面可以更改“我的文件”的存放路径。这样最大的好处就是那天你需要格了系统盘重装系统，你也不会因为你的文件丢失面伤心了。
12．清空回收站。定期清空回收站，这是一个好习惯。
13．删除Internet临时文件。
14．桌面上不要放大多东西，也不要放大多的快捷方式。快速启动栏里也一样。
15．如果你有其它备份方式，尽可能禁用系统还原。 二、硬件部分 1．使用防电流冲击的电源插座。不要让计算机与家里其它大电流的家电共享一个插座。而且一定要记得，你的计算机用插座一定要用真正的三线（就是含地线的那种）。计算机专用的插座尽可能使用质量好的，这几个钱不要省。我有过教训，家里的插座看似三线的，结果地线根本没接。不到半年，我的电源就浴火但不重生了，当时我还以为我的计算机也同时报废了呢。
2．严禁热插各类设备（除USB类）。可能的情况下音箱，耳机及USB设备也不要带电插拔。因为瞬间电流很容易烧坏主板，很多使用801FB、801DB南桥的主板就是因为热插USB设备烧坏的。
3．定期清洁机箱内的灰尘。建议半年到一年做一次，因为灰尘会引起静电烧毁和一些接触不良。太多灰尘也是造成风路不畅的元凶，特别是电源供应器里的灰尘（电源供应器里灰尘的清理，建议请身边的老鸟来完成。）
4．所有开机箱的行为，都请注意静电防护。可以通过先触摸接中金属的方式来放掉身上的静电。有条件的请带上静电防护设备。
5．不要一边吃东西一边玩计算机，特别是带汁的食品。
6．不要在机箱上放很多东西，特别是机箱后面放太多东西会影响计算机散热。
7．一般情况下不要在计算机工作的时候移动机箱。
8．不要让音箱与显示器靠太近。也不要让计算机靠近带电磁辐射的家电，尽量让手机远离计算机。
系统的维护包括哪些维护类型？
安全维护，软件维护，运行维护，支持维护。
计算机网络安全与维护是一门涉及计算机科学、网络技术、密码技术和应用数学等多种学科的综合性学科。计算机网络安全与维护已成为当今网络技术的一个重要研究课题。本书用通俗的语言介绍有关网络安全维护的实用方法，具体包括网络安全基础知识、操作系统安全漏洞及防范措施、入侵监测系统、黑客攻击与防范、防火墙技术等内容。
软件维护(Software maintenance)是一个软件工程名词，是指在软件产品发布后，因修正错误、提升性能或其他属性而进行的软件修改。
软件维护主要是指根据需求变化或硬件环境的变化对应用程序进行部分或全部的修改，修改时应充分利用源程序2。修改后要填写《程序修改登记表》，并在《程序变更通知书》上写明新旧程序的不同之处。