Ⅰ xp系統設置物理內存
虛擬內存
不知大家發現沒有，在Windows2000（XP）目錄下有一個名為pagefile.sys的系統文件（Windows98下為Win386.swp），它的大小經常自己發生變動，小的時候可能只有幾十兆，大的時候則有數百兆，這種毫無規律的變化實在讓很多人摸不著頭腦。其實，pagefile.sys是Windows下的一個虛擬內存，它的作用與物理內存基本相似，但它是作為物理內存的「後備力量」而存在的，也就是說，只有在物理內存已經不夠使用的時候，它才會發揮作用。
1，虛擬內存的產生
我們都知道，雖然在運行速度上硬碟不如內存，但在容量上內存是無法與硬碟相提並論的。當運行一個程序需要大量數據、佔用大量內存時，內存就會被「塞滿」，並將那些暫時不用的數據放到硬碟中，而這些數據所佔的空間就是虛擬內存。現在我們也明白為什麼pagefile.sys的大小會經常變化了。
內存在計算機中的作用很大，電腦中所有運行的程序都需要經過內存來執行，如果執行的程序很大或很多，就會導致內存消耗殆盡。為了解決這個問題，Windows中運用了虛擬內存技術，即拿出一部分硬碟空間來充當內存使用，當內存佔用完時，電腦就會自動調用硬碟來充當內存，以緩解內存的緊張。舉一個例子來說，如果電腦只有128MB物理內存的話，當讀取一個容量為200MB的文件時，就必須要用到比較大的虛擬內存，文件被內存讀取之後就會先儲存到虛擬內存，等待內存把文件全部儲存到虛擬內存之後，跟著就會把虛擬內里儲存的文件釋放到原來的安裝目錄里了。下面，就讓我們一起來看看如何對虛擬內存進行設置吧。
2，虛擬內存的設置
對於虛擬內存主要設置兩點，即內存大小和分頁位置，內存大小就是設置虛擬內存最小為多少和最大為多少；而分頁位置則是設置虛擬內存應使用那個分區中的硬碟空間。對於內存大小的設置，如何得到最小值和最大值呢？你可以通過下面的方法獲得：選擇「開始→程序→附件→系統工具→系統監視器」（如果系統工具中沒有，可以通過「添加/刪除程序」中的Windows安裝程序進行安裝）打開系統監視器，然後選擇「編輯→添加項目」，在「類型」項中選擇「內存管理程序」，在右側的列表選擇「交換文件大小」。這樣隨著你的操作，會顯示出交換文件值的波動情況，你可以把經常要使用到的程序打開，然後對它們進行使用，這時查看一下系統監視器中的表現值，由於用戶每次使用電腦時的情況都不盡相同，因此，最好能夠通過較長時間對交換文件進行監視來找出最符合您的交換文件的數值，這樣才能保證系統性能穩定以及保持在最佳的狀態。
找出最合適的范圍值後，在設置虛擬內存時，用滑鼠右鍵點擊「我的電腦」，選擇「屬性」，彈出系統屬性窗口，選擇「性能」標簽，點擊下面「虛擬內存」按鈕，彈出虛擬內存設置窗口，點擊「用戶自己指定虛擬內存設置」單選按鈕，「硬碟」選較大剩餘空間的分區，然後在「最小值」和「最大值」文本框中輸入合適的范圍值。如果您感覺使用系統監視器來獲得最大和最小值有些麻煩的話，這里完全可以選擇「讓Windows管理虛擬內存設置」。
調整分頁位置
Windows9x的虛擬內存分頁位置，其實就是保存在C盤根目錄下的一個虛擬內存文件（也稱為交換文件）Win386.swp，它的存放位置可以是任何一個分區，如果系統盤C容量有限，我們可以把Win386.swp調到別的分區中，方法是在記事本中打開System.ini（C:Windows下）文件，在[386Enh]小節中，將「PagingDrive=C:WindowsWin386.swp」，改為其他分區的路徑，如將交換文件放在D:中，則改為「PagingDrive=D:Win386.swp」，如沒有上述語句可以直接鍵入即可。
而對於使用Windows2000和WindowsXP的，可以選擇「控制面板→系統→高級→性能」中的「設置→高級→更改」，打開虛擬內存設置窗口，在驅動器[卷標]中默認選擇的是系統所在的分區，如果想更改到其他分區中，首先要把原先的分區設置為無分頁文件，然後再選擇其他分區。
或者，WinXP一般要求物理內存在256M以上。如果你喜歡玩大型3D游戲，而內存（包括顯存）又不夠大，系統會經常提示說虛擬內存不夠，系統會自動調整（虛擬內存設置為系統管理）。
如果你的硬碟空間夠大，你也可以自己設置虛擬內存，具體步驟如下：右鍵單擊「我的電腦」→屬性→高級→性能設置→高級→虛擬內存更改→選擇虛擬內存（頁面文件）存放的分區→自定義大小→確定最大值和最小值→設置。一般來說，虛擬內存為物理內存的1.5倍，稍大一點也可以，如果你不想虛擬內存頻繁改動，可以將最大值和最小值設置為一樣。{另一種說法：調整時我們需要注意，不要將最大、最小頁面文件設為等值。因為通常內存不會真正「塞滿」，它會在內存儲量到達一定程度時，自動將一部分暫時不用的數據放到硬碟中。最小頁面文件越大，所佔比例就低，執行的速度也就越慢。最大頁面文件是極限值，有時打開很多程序，內存和最小頁面文件都已「塞滿」，就會自動溢出到最大頁面文件。所以將兩者設為等值是不合理的。一般情況下，最小頁面文件設得小些，這樣能在內存中盡可能存儲更多數據，效率就越高。最大頁面文件設得大些，以免出現「滿員」的情況。}
3，虛擬內存使用技巧
對於虛擬內存如何設置的問題，微軟已經給我們提供了官方的解決辦法，對於一般情況下，我們推薦採用如下的設置方法：
(1)在Windows系統所在分區設置頁面文件，文件的大小由你對系統的設置決定。具體設置方法如下：打開"我的電腦"的"屬性"設置窗口，切換到"高級"選項卡，在"啟動和故障恢復"窗口的"寫入調試信息"欄，如果你採用的是"無"，則將頁面文件大小設置為2MB左右，如果採用"核心內存存儲"和"完全內存存儲"，則將頁面文件值設置得大一些，跟物理內存差不多就可以了。
小提示：對於系統分區是否設置頁面文件，這里有一個矛盾：如果設置，則系統有可能會頻繁讀取這部分頁面文件，從而加大系統盤所在磁軌的負荷，但如果不設置，當系統出現藍屏死機(特別是STOP錯誤)的時候，無法創建轉儲文件(Memory.dmp)，從而無法進行程序調試和錯誤報告了。所以折中的辦法是在系統盤設置較小的頁面文件，只要夠用就行了。
(2)單獨建立一個空白分區，在該分區設置虛擬內存，其最小值設置為物理內存的1.5倍，最大值設置為物理內存的3倍，該分區專門用來存儲頁面文件，不要再存放其它任何文件。之所以單獨劃分一個分區用來設置虛擬內存，主要是基於兩點考慮：其一，由於該分區上沒有其它文件，這樣分區不會產生磁碟碎片，這樣能保證頁面文件的數據讀寫不受磁碟碎片的干擾；其二，按照Windows對內存的管理技術，Windows會優先使用不經常訪問的分區上的頁面文件，這樣也減少了讀取系統盤里的頁面文件的機會，減輕了系統盤的壓力。
(3)其它硬碟分區不設置任何頁面文件。當然，如果你有多個硬碟，則可以為每個硬碟都創建一個頁面文件。當信息分布在多個頁面文件上時，硬碟控制器可以同時在多個硬碟上執行讀取和寫入操作。這樣系統性能將得到提高。
4,小提示：
允許設置的虛擬內存最小值為2MB，最大值不能超過當前硬碟的剩餘空間值，同時也不能超過32位操作系統的內存定址范圍——4GB。
1、禁用頁面文件
當擁有了512MB以上的內存時，頁面文件的作用將不再明顯，因此我們可以將其禁用。方法是：依次進入注冊表編輯器「HKEY_LOCAL_-nagerMemoryManagement」下，在「DisablePa-gingExecutive」（禁用頁面文件）選項中將其值設為「1」即可。
2、清空頁面文件
在同一位置上有一個「ClearPageFileAtShutdown（關機時清除頁面文件）」，將該值設為「1」。這里所說的「清除」頁面文件並非是指從硬碟上完全刪除pagefile.sys文件，而是對其進行「清洗」和整理，從而為下次啟動WindowsXP時更好地利用虛擬內存做好准備。
Ⅱ 如何解除Xp內存限制
64位的XP無限制，32位的無法解除。
1、32位的XP，最多定址4GB，但要保留一些給硬體使用，所以留給用戶的可用內存一般是3.25g-3.5G。
2、4GB的物理內存，一定要用64位的操作系統，不要用32位了，包括XP32位。雖然有一些Ramdisk類的軟體，號稱可以突破限制，把不能識別的內存虛擬為虛擬磁碟。但這個盤毫無作用。有人放虛擬內存，但要注意，微軟推薦的虛擬內存的容量是物理內存的1.5-3倍，也就是說，在識別到3.5G內存的情況下，虛擬內存至少要5－10G才行，不然虛擬內存容量太小，系統反而容易崩潰。那麼，問題在10GB以上的內存，沒有任何道理去用32位的系統。
3、3.25G-3.5G還是總內存，但應用程序，32位的只能用到2GB。需要加/3gb的參數才能用到3G內存，限制非常多。所以，即使是3.25g以內的內存，也用不好。最好換64位系統。
Ⅲ 如何破解XP單個進程對內存的限制
任務管理器 Windows的任務管理器提供了有關計算機性能的信息，並顯示了計算機上所運行的程序和進程的詳細信息，可以顯示最常用的度量進程性能的單位；如果連接到網路，那麼還可以查看網路狀態並迅速了解網路是如何工作的，今天，我們就來全面了解任務管理器的方方面面。
[編輯本段]從啟動任務管理器開始
1 Ctrl+Alt+Del
最常見的方法是同時按下「Ctrl+Alt+Del」組合鍵，不過如果在windows95/98下不小心接連按了兩次鍵，可能會導致Windows系統重新啟動，假如此時還未保存數據的話，恐怕就欲哭無淚了。 XP修改了這個BUG。而是在任務管理器上添加了關機和重新啟動的選項。
2 其他好辦法
其實，我們可以選擇一種更簡單的方法，就是右鍵單擊任務欄的空白處，然後單擊選擇「任務管理器」命令。或者，按下「Ctrl+Shift+Esc」組合鍵也可以打開任務管理器，趕快試試吧。當然，你也可以為\Windows\System32\taskmgr.exe文件在桌面上建立一個快捷方式，然後為此快捷方式設置一個熱鍵，以後就可以一鍵打開任務管理器了。
小提示 在Windows XP中，如果未使用歡迎屏幕方式登錄系統，那麼按下「Ctrl+Alt+Del」組合鍵，彈出的只是「Windows安全」窗口，必須選擇「任務管理器」才能夠打開。
[編輯本段]任務管理器有什麼
任務管理器的用戶界面提供了文件、選項、查看、窗口、關機、幫助等六大菜單項，例如「關機」菜單下可以完成待機、休眠、關閉、重新啟動、注銷、切換等操作，其下還有應用程序、進程、性能、聯網、用戶等五個標簽頁，窗口底部則是狀態欄，從這里可以查看到當前系統的進程數、CPU使用比率、更改的內存<容量等數據，默認設置下系統每隔兩秒鍾對數據進行1次自動更新，當然你也可以點擊「查看→更新速度」菜單重新設置。
1. 應用程序
這里顯示了所有當前正在運行的應用程序，不過它只會顯示當前已打開窗口的應用程序，而QQ、MSN Messenger等最小化至系統托盤區的應用程序則並不會顯示出來。
你可以在這里點擊「結束任務」按鈕直接關閉某個應用程序，如果需要同時結束多個任務，可以按住Ctrl鍵復選；點擊「新任務」按鈕，可以直接打開相應的程序、文件夾、文檔或Internet資源，如果不知道程序的名稱，可以點擊「瀏覽」按鈕進行搜索，其實這個「新任務」的功能看起來有些類似於開始菜單中的運行命令。
2. 進程
這里顯示了所有當前正在運行的進程，包括應用程序、後台服務等，那些隱藏在系統底層深處運行的病毒程序或木馬程序都可以在這里找到，當然前提是你要知道它的名稱。找到需要結束的進程名，然後執行右鍵菜單中的「結束進程」命令，就可以強行終止，不過這種方式將丟失未保存的數據，而且如果結束的是系統服務，則系統的某些功能可能無法正常使用。
Windows的任務管理器只能顯示系統中當前進行的進程，而Process Explorer可以樹狀方式顯示出各個進程之間的關系，即某一進程啟動了哪些其他的進程，還可以顯示某個進程所調用的文件或文件夾，如果某個進程是Windows服務，則可以查看該進程所注冊的所有服務，需要的朋友可以從 下載。
3. 性能
從任務管理器中我們可以看到計算機性能的動態概念，例如CPU和各種內存的使用情況。
CPU使用情況：表明處理器工作時間百分比的圖表，該計數器是處理器活動的主要指示器，查看該圖表可以知道當前使用的處理時間是多少。
CPU使用記錄：顯示處理器的使用程序隨時間的變化情況的圖表，圖表中顯示的采樣情況取決於「查看」菜單中所選擇的「更新速度」設置值，「高」表示每秒2次，「正常」表示每兩秒1次，「低」表示每四秒1次，「暫停」表示不自動更新。
PF使用情況：PF是頁面文件page file的簡寫。但這個數字常常會讓人誤解，以為是系統當時所用頁面文件大小。正確含義則是正在使用的內存之和，包括物理內存和虛擬內存。那麼如何得知實際所使用的頁面文件大小昵？一般用第三方軟體，比如PageFile Monitor，也可以通過windows控制台來看。本人的頁面文件預設了。
頁面文件使用記錄：顯示頁面文件的量隨時間的變化情況的圖表，圖表中顯示的采樣情況取決於「查看」菜單中所選擇的「更新速度」設置值。
總數：顯示計算機上正在運行的句柄、線程、進程的總數。
執行內存：分配給程序和操作系統的內存，由於虛擬內存的存在，「峰值」可以超過最大物理內存，「總數」值則與「頁面文件使用記錄」圖表中顯示的值相同。
句柄數：這個東東很專業的。會編程的人知道，我不懂，只知道被稱作指針的指針，「線程數」指程序中能獨立運行的部分，「進程數」簡單理解就是運行的程序數目。
物理內存：計算機上安裝的總物理內存，也稱RAM，「可用數」物理內存中可被程序使用的空餘量。但實際的空餘量要比這個數值略大一點，因為物理內存不會在完全用完後才去轉用虛擬內存的。也就是說這個空餘量是指使用虛擬內存(pagefile)前所剩餘的物理內存。 「系統緩存」被分配用於系統緩存用的物理內存量。主要來存放程序和數據等。一但系統或者程序需要，部分內存會被釋放出來，也就是說這個值是可變的。
認可用量總數：其實就是被操作系統和正運行程序所佔用內存總和，包括物理內存和虛擬內存（page file）。它和上面的PF使用率是相等的。「限制」指系統所能提供的最高內存量，包括物理內存（RAM)和虛擬（page file）內存。 「峰值」指一段時間內系統曾達到的內存使用最高值。如果這個值接近上面的「限制」的話，意味著要麼你增加物理內存，要麼增加pagefile，否則系統會給你顏色看的！
內核內存：操作系統內核和設備驅動程序所使用的內存，「分頁數」是可以復制到頁面文件中的內存，一旦系統需要這部分物理內存的話，它會被映射到硬碟，由此可以釋放物理內存；「未分頁」是保留在物理內存中的內存，這部分不會被映射到硬碟，不會被復制到頁面文件中。
4. 聯網
這里顯示了本地計算機所連接的網路通信量的指示，使用多個網路連接時，我們可以在這里比較每個連接的通信量，當然只有安裝網卡後才會顯示該選項。
5. 用戶
這里顯示了當前已登錄和連接到本機的用戶數、標識(標識該計算機上的會話的數字ID)、活動狀態(正在運行、已斷開)、客戶端名，可以點擊「注銷」按鈕重新登錄，或者通過「斷開」按鈕連接與本機的連接，如果是區域網用戶，還可以向其他用戶發送消息呢。
[編輯本段]任務管理器之特別任務
其實，任務管理器除了終止任務、結束進程、查看性能外，它還可以完成很多更高級的特別任務呢。下面，我們通過幾個實例來介紹任務管理器的擴展應用：
實例一：同時最小化多個窗口
切換到「應用程序」標簽頁，按住Ctrl鍵同時選擇需要同時最小化的應用程序項目，然後點擊這些項目中的任意一個，從右鍵菜單中選擇「最小化」命令即可，這里同時還可以完成層疊、橫向平鋪、縱向平鋪等操作。
實例二：降低BT軟體的資源佔用率
運行BT軟體時，往往會佔用大量的系統資源，你會看到硬碟燈不停閃爍並伴隨著飛速轉動的噪音，此時無論是瀏覽網頁或是運行其他應用程序，肯定會有系統停滯的感覺。
打開「任務管理器→進程」窗口，選擇BT軟體的進程名，然後從右鍵菜單中選擇「設置優先順序」命令，這里可以選擇實時、高、高於標准、標准、低於標准、低等不同級別，請根據實際情況進行設置，例如設置為「低於標准」可以降低進程的優先順序別，從而讓Windows為其他進程分配更多的資源。
實例三：打造增強版本的任務管理器
有熱心網友從Longhorn中將任務管理器剝離出來並提供下載，我們可以藉此來打造一個增強版本的任務管理器。解壓縮下載文件，會得到Taskkill.exe、Tasklist.exe、Taskmgr.exe等3個文件，首先覆蓋\Windows\System32\Dllcahe\下的同名文件，覆蓋前請事先備份源文件，接下來繼續覆蓋\Windows\System32\下的同名文件，當彈出「Windows文件保護」對話框時，選擇「取消」按鈕。
更換後的任務管理器不僅程序圖標發生了變化，右擊進程，可以發現在右鍵菜單中增加了打開所在目錄、創建轉儲文件兩個命令，而「查看→選擇列」中增加了命令行、映像路徑兩個項目，前者可以查看所顯示的進程是否被偽裝，後者則可以查看進程的文件路徑。
實例四：打開處理器的超線程
P4處理器的超線程技術(Hyper-Threading Technology)其實是相當於將一顆處理器分為兩個虛擬的處理器，簡單地說，實現超線程需要處理器、主板、操作系統三方面的支持。如果你使用的是Windows XP/Server 2003，而且確定自己的主板和處理器支持超線程，那麼可以切換到「性能」標簽頁，如果這里顯示兩個CPU使用記錄圖表的話，說明你的處理器確確實實已經打開超線程。
當然，我們也可以在開機信息中查看超線程支持情況，一般會顯示CPU1、CPU2兩個處理器名稱，或者啟動後進入「設備管理器」，這樣同樣會顯示兩個處理器的信息。
實例五：禁用任務管理器
任務管理器可以完成如此強大的任務，如果你使用的是公用計算機，而又不希望他人私自操作任務管理器，可以在「開始→運行」框中鍵入Gpedit.msc命令打開組策略窗口，找到「本地計算機策略→用戶配置→管理模板→系統→Ctrl+Alt+Del選項」項，然後在右側窗口中選擇「刪除任務管理器」項，將其設置為「已啟用」，以後按下「Ctrl+Alt+Del」組合鍵時就無法操作任務管理器了。
當然，通過文中提到的其他兩個方法還是可以正常操作任務管理器的，一勞永逸的解決辦法是為Taskmgr.exe文件設置用戶授權，當然必須使用NTFS文件系統才行，呵呵。
也可以修改注冊表來禁用：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
新建Dword值：DisableTaskMgr=1（禁用）DisableTaskMgr=0（解禁）
小知識
句柄：用來惟一標識資源(例如文件中注冊表項)的值，以便程序可以訪問它。
線程：在運行程序指令的進程的對象，線程允許在進程中進行並發操作，並使一個進程能夠在不同處理器上同時運行其程序的不同部分。
進程：一個可執行程序(例如資源管理器)或者一種服務(例如MSTask)
6.當任務管理器的界面出現不正常，如性能.進程的切換欄不見了，無法最大化最小化時等等時，你可以採取以下措施恢復如無管理器的界面。操作如下：在邊框上空白處雙擊即可！！
Windows系統的任務管理器是大家經常會用到的一個程序，通常它主要被用來管理計算機進程或者查看計算機實時的工作狀態。實際上它還有不少的妙用。
奇招一：在網吧也能「運行」
在網吧「混」的朋友們都知道，網吧的機子通常來說都會將運行對話框屏蔽掉，如果大家碰上某些情況需要使用運行對話框就只能束手無策了。其實這個時候任務管理器能被臨時用來代替運行對話框的作用。
先按住「Ctrl＋Alt＋Del」組合鍵嘗試一下能否調出任務管理器，能調出就好辦了，我們依次點擊任務管理器的菜單「文件→新建任務」，彈出「創建新任務」（圖1）窗口，輸入內容試試看，它跟運行對話框效果相同啊！
奇招二：快速刷新注冊表
許多軟體在安裝後會提示我們需要重新啟動才能讓軟體正常使用，其實大部分時候這些軟體只是在「小題大做」，因為重啟僅僅是為了讓注冊表更新而已，我們可以利用任務管理器來更快地讓軟體生效。
方法為：在「進程」選項卡中用滑鼠選擇「explorer.exe」進程，然後點擊右下角的「結束進程」按鈕將它結束，這個時候桌面顯示消失了。不必驚慌，我們在「創建新任務」窗口中輸入「explorer.exe」。運行即可讓桌面恢復顯示，同時計算機的注冊表也會被更新，現在軟體就能正常使用了。
奇招三：優化游戲運行
許多朋友都和筆者一樣還在使用1GB以下的內存，所以當我們玩3D游戲的時候就會覺得運行有些卡，這個時候除了使關閉游戲以外的所有程序以外，似乎再沒有其他節省內存的辦法了，其實我們可以在運行游戲前先在任務管理器中結束「explorer.exe」進程，因為它在很多情況下可都是內存耗用大戶，結束它可為我們的游戲增加幾十MB的可用內存，游戲效果當然會有更多改善。
不過此時沒了桌面顯示，啟動游戲的方法也有所改變，我們需要打開「文件→新建任務」，然後點擊「瀏覽」按鈕進入游戲目錄載入游戲主程序，點擊「確定」即可運行游戲。
在W2K/XP中，同時按下Ctrl+Alt+Del鍵，可以打開Windows任務管理器，單擊「進程」，可以看到很多正在運行的EXE進程：
：這是關鍵進程，只有16kB,循環統計CPU的空閑度，這個值越大越好。該進程不能被結束，該進程似乎沒低於過25％，大多數情況下保持50％以上。
:system是windows頁面內存管理進程，擁有0級優先。(當system後面出現.exe時是netcontroller木馬病毒生成的文件，出現在c:\\windows目錄下，建議將其刪除。)
：explorer.exe控制著標準的用戶界面、進程、命令和桌面等。explorer.exe總是在後台運行，根據系統的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內存不等。（explorer.exe和Internet Explorer可不同）
：iexplore.exe是Microsoft對網際網路的主要編程器.，這個微軟視窗應用讓你暢游網路有了地方。 iexplore.exe是非常必要的過程,不應終止,除非懷疑造成問題。它的作用是加快我們再一次打開IE的速度，當關閉所有IE窗口時，它將依然在後台運行。當我們用它上網沖浪時，佔有7.3MB甚至更多的內存，內存隨著打開瀏覽器窗口的增加也增多。
：這是安裝了WinXP後，在桌面右下角顯示的語言欄。如果不希望它出現，可通過下面的步驟取消：控制面板－區域和語言選項－語言－詳細信息－文字服務和輸入語言－（首選項）語言欄－語言欄設置－把在桌面上顯示語言欄的勾取消。這樣會為你節省4MB多的內存。
：用於支持16位操作系統的關鍵進程,不能終止。
：這是Windows的核心部份之一，全稱為Client Server Process。這個只有4K的進程經常消耗3MB到6MB左右的內存，不能終止,建議不要修改此進程。
：為了節省內存，可以將禁止，它佔用大約2.3MB到2.6MB的內存。
：這個進程處理登錄和注銷任務，事實上，這個進程是必需的，它的大小和你登錄的時間有關。
：services.exe是微軟windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的,該進程系統禁止結束。
:Svchost.exe是屬於微軟windows操作系統的系統程序，用於執行dll文件。這個程序對你系統的正常運行是非常重要的。開機出現「Generic Host Process for Win32 Services遇到問題需要關閉」一般都是說的這個進程找不到dll文件所致。
：這是微軟的Windows Messengr(即時通信軟體)著名的MSN進程，在WinXP的家庭版和專業版裡面綁定的，如果你還運行著Outlook和MSN Explorer等程序，該進程會在後台運行支持所有這些微軟號稱的很Cool的，NET功能等新技術。
：這是微軟在WinXP裡面的MSN瀏覽器進程，當msmsgs.exe運行後才有這個進程。
：這是安裝了特殊的滑鼠軟體(Intellimouse等等)後啟動的等程序，這不是系統必須的進程，通過用戶許可協議安裝。由於在WinXP裡面內建了很多滑鼠新功能，所以，就沒有必要在系統後台運行，既浪費1.1MB到1.6MB的內存，還要在任務欄占個地方！
:用於將windows列印機任務發送給本地列印機,關閉以後一會又自己開開。
：這是Intel系列網卡配置和安裝的程序，在任務欄顯示圖標控製程序，占據大約656KB到1.1MB的內存。
：只有45KB的大小卻占據著300KB到2MB的內存空間，這是一個Windows的核心進程之一，是windowsNT內核的會話管理程序。
：如果你看到了這個進程在運行，其實就是看這個進程的「任務管理器」本身。它大約佔用了3.2MB的內存，當你優化系統時，不要忘了把它也算進去。
：在XP系統中安裝了powerToys後會出現此進程，按Alt+Tab鍵顯示切換圖標，大約佔用1.4MB到2MB的內存空間。
：本地安全許可權服務。是微軟安全機制的系統進程，主要處理一些特殊的安全機制和登錄策略。
：這是隨ati顯卡硬體產品驅動一起安裝而來。它不是純粹的系統程序，但如果終止它，可能會導致不可知的問題。
：這是微軟windows操作系統自帶的程序。它用於處理微軟windows網路連接共享和網路連接防火牆,這個程序對你系統的正常運行是非常重要的。
非windows任務管理器：大多數人會想起Windows任務管理器，但是Windows的這個任務管理器實在是太簡陋了，因此很多人轉而使用第三方軟體。目前，在網上的流行的第三方任務管理器比較多，比如WinProc、Windows Processes、Windows進程管理器等。
讓我們從任務管理器中抓病毒和木馬
任何病毒和木馬存在於系統中，都無法徹底和進程脫離關系，即使採用了隱藏技術，也還是能夠從進程中找到蛛絲馬跡，因此，查看系統中活動的進程成為我們檢測病毒木馬最直接的方法。但是系統中同時運行的進程那麼多，哪些是正常的系統進程，哪些是木馬的進程，而經常被病毒木馬假冒的系統進程在系統中又扮演著什麼角色呢？請看本文。
當我們確認系統中存在病毒，但是通過「任務管理器」查看系統中的進程時又找不出異樣的進程，這說明病毒採用了一些隱藏措施，總結出來有三法
1.以假亂真
系統中的正常進程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你發現過系統中存在這樣的進程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。對比一下，發現區別了么？這是病毒經常使用的伎倆，目的就是迷惑用戶的眼睛。通常它們會將系統中正常進程名的o改為0，l改為i，i改為j，然後成為自己的進程名，僅僅一字之差，意義卻完全不同。又或者多一個字母或少一個字母，例如explorer.exe和iexplore.exe本來就容易搞混，再出現個iexplorer.exe就更加混亂了。如果用戶不仔細，一般就忽略了，病毒的進程就逃過了一劫。
2.偷梁換柱
如果用戶比較心細，那麼上面這招就沒用了，病毒會被就地正法。於是乎，病毒也學聰明了，懂得了偷梁換柱這一招。如果一個進程的名字為svchost.exe，和正常的系統進程名分毫不差。那麼這個進程是不是就安全了呢？非也，其實它只是利用了「任務管理器」無法查看進程對應可執行文件這一缺陷。我們知道svchost.exe進程對應的可執行文件位於「C:\WINDOWS\system32」目錄下（Windows2000則是C:\WINNT\system32目錄），如果病毒將自身復制到「C:\WINDOWS\」中，並改名為svchost.exe，運行後，我們在「任務管理器」中看到的也是svchost.exe，和正常的系統進程無異。你能辨別出其中哪一個是病毒的進程嗎？
3.借屍還魂
除了上文中的兩種方法外，病毒還有一招終極大法——借屍還魂。所謂的借屍還魂就是病毒採用了進程插入技術，將病毒運行所需的dll文件插入正常的系統進程中，表面上看無任何可疑情況，實質上系統進程已經被病毒控制了，除非我們藉助專業的進程檢測工具，否則要想發現隱藏在其中的病毒是很困難的。
上文中提到了很多系統進程，這些系統進程到底有何作用，其運行原理又是什麼？下面我們將對這些系統進程進行逐一講解，相信在熟知這些系統進程後，就能成功破解病毒的「以假亂真」和「偷梁換柱」了。
常被病毒冒充的進程名有：svch0st.exe、schvost.exe、scvhost.exe。隨著Windows系統服務不斷增多，為了節省系統資源，微軟把很多服務做成共享方式，交由svchost.exe進程來啟動。而系統服務是以動態鏈接庫(DLL)形式實現的，它們把可執行程序指向scvhost，由cvhost調用相應服務的動態鏈接庫來啟動服務。我們可以打開「控制面板」→「管理工具」→服務，雙擊其中「ClipBook」服務，在其屬性面板中可以發現對應的可執行文件路徑為「C:\WINDOWS\system32\clipsrv.exe」。再雙擊「Alerter」服務，可以發現其可執行文件路徑為「C:\WINDOWS\system32\svchost.exe-kLocalService」，而「Server」服務的可執行文件路徑為「C:\WINDOWS\system32\svchost.exe-knetsvcs」。正是通過這種調用，可以省下不少系統資源，因此系統中出現多個svchost.exe，其實只是系統的服務而已。
在Windows2000系統中一般存在2個svchost.exe進程，一個是RPCSS(RemoteProcereCall)服務進程，另外一個則是由很多服務共享的一個svchost.exe；而在WindowsXP中，則一般有4個以上的svchost.exe服務進程。如果svchost.exe進程的數量多於5個，就要小心了，很可能是病毒假冒的，檢測方法也很簡單，使用一些進程管理工具，例如Windows優化大師的進程管理功能，查看svchost.exe的可執行文件路徑，如果在「C:\WINDOWS\system32」目錄外，那麼就可以判定是病毒了。
常被病毒冒充的進程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我們經常會用到的「資源管理器」。如果在「任務管理器」中將explorer.exe進程結束，那麼包括任務欄、桌面、以及打開的文件都會統統消失，單擊「任務管理器」→「文件」→「新建任務」，輸入「explorer.exe」後，消失的東西又重新回來了。explorer.exe進程的作用就是讓我們管理計算機中的資源。
explorer.exe進程默認是和系統一起啟動的，其對應可執行文件的路徑為「C:\Windows」目錄，除此之外則為病毒。
iexplore.exe
常被病毒冒充的進程名有：iexplorer.exe、iexploer.exeiexplorer.exe進程和上文中的explorer.exe進程名很相像，因此比較容易搞混，其實iexplore.exe是MicrosoftInternetExplorer所產生的進程，也就是我們平時使用的IE瀏覽器。知道作用後辨認起來應該就比較容易了，iexplore.exe進程名的開頭為「ie」，就是IE瀏覽器的意思。
iexplore.exe進程對應的可執行程序位於C:\ProgramFiles\InternetExplorer目錄中，存在於其他目錄則為病毒，除非你將該文件夾進行了轉移。此外，有時我們會發現沒有打開IE瀏覽器的情況下，系統中仍然存在iexplore.exe進程，這要分兩種情況：1.病毒假冒iexplore.exe進程名。2.病毒偷偷在後台通過iexplore.exe干壞事。因此出現這種情況還是趕快用殺毒軟體進行查殺吧。
rundll32.exe
常被病毒冒充的進程名有：rundl132.exe、rundl32.exe。rundll32.exe在系統中的作用是執行DLL文件中的內部函數，系統中存在多少個Rundll32.exe進程，就表示Rundll32.exe啟動了多少個的DLL文件。其實rundll32.exe我們是會經常用到的，他可以控制系統中的一些dll文件，舉個例子，在「命令提示符」中輸入「rundll32.exeuser32.dll,LockWorkStation」，回車後，系統就會快速切換到登錄界面了。rundll32.exe的路徑為「C:\Windows\system32」，在別的目錄則可以判定是病毒。
常被病毒冒充的進程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系統服務「PrintSpooler」所對應的可執行程序，其作用是管理所有本地和網路列印隊列及控制所有列印工作。如果此服務被停用，計算機上的列印將不可用，同時spoolsv.exe進程也會從計算機上消失。如果你不存在列印機設備，那麼就把這項服務關閉吧，可以節省系統資源。停止並關閉服務後，如果系統中還存在spoolsv.exe進程，這就一定是病毒偽裝的了。
限於篇幅，關於常見進程的介紹就到這里，我們平時在檢查進程的時候如果發現有可疑，只要根據兩點來判斷：
1.仔細檢查進程的文件名；
2.檢查其路徑。
通過這兩點，一般的病毒進程肯定會露出馬腳。
找個管理進程的好幫手
系統內置的「任務管理器」功能太弱，肯定不適合查殺病毒。因此我們可以使用專業的進程管理工具，例如Procexp。Procexp可以區分系統進程和一般進程，並且以不同的顏色進行區分，讓假冒系統進程的病毒進程無處可藏。
運行Procexp後，進程會被分為兩大塊，「SystemIdleProcess」下屬的進程屬於系統進程，
explorer.exe」下屬的進程屬於一般進程。我們介紹過的系統進程svchost.exe、winlogon.exe等都隸屬於「SystemIdleProcess」，如果你在「explorer.exe」中發現了svchost.exe，那麼不用說，肯定是病毒冒充的。
Ⅳ XP系統如何增加物理內存使用率
在內存大於4G的時候可以減小虛擬內存
可以用來釋放硬碟空間，如小於4G最好別這樣操作，
右擊我的電腦
高級
性能
設置
高級
虛擬內存設置
你自己該吧
不過建議
虛擬內存為物理內存1。5倍
就你那
配置還差那點硬碟空間啊
不過建議還是
保留1.5倍的虛擬內存
這樣會保證系統工作在最佳狀態
Ⅳ 關於怎樣在XP下使物理內存使用最充分
不會的，系統會優先選擇物理內存再到虛擬內存的。你改小效果也一樣，而且不能太小。你將虛擬內存放在非系統盤也會明顯改善虛擬內存的使用效率。但是無法影響到你的物理內存。因為它總是優先的。
Ⅵ XP內存使用，釋放內存。
現在內存的價錢越來越便宜，很多新裝機的朋友都已經在使用1GB的內存，而還有很多人也在給老電腦的內存升級。在升級了物理內存之後，如何有效設置虛擬內存才能獲得最大限度的性能提升？網上流傳的一些優化虛擬內存的方法真的有效嗎？這些就是本文將要討論的內容。網上有很多廣泛流傳的關於虛擬內存優化的技巧，其實很多都是經不起推敲的。大家一起來看看吧。觀點一：對於擁有大容量物理內存的用戶，可以完全禁用虛擬內存。要徹底了解這個問題，首先得明白什麼是虛擬內存，以及虛擬內存有什麼作用。在早期，因為內存價格非常昂貴，因此一般電腦上都不會配置太多，那麼有時候如果操作系統和應用程序需要的內存數量超過了計算機中安裝的物理內存數量，操作系統就會暫時將不需要訪問的數據通過一種叫做「分頁」的操作寫入到硬碟上一個特殊的文件中，從而給需要立刻使用內存的程序和數據釋放內存。這個位於硬碟上的特殊文件就是分頁文件（也就是虛擬內存文件或叫做交換文件）。對於Windows 2000/XP/2003操作系統，分頁文件名為pagefile.sys，默認情況下位於操作系統所在分區的根目錄下。既然知道了虛擬內存的由來和作用，那麼持這種理論的人認為，硬碟和內存的速度具有天壤之別，如果禁用了虛擬內存，系統就不需要花時間將內存中的數據分頁到硬碟上，從而提高了系統的運行效率。然而根據傳統的設計，Windows 的許多核心功能都需要使用分頁文件，而如果你禁用了所有分頁文件，有些第三方的應用軟體都可能會遇到內存不足的錯誤。其實在不需要的時候，Windows 並不會使用分頁文件，因此這樣調整系統你並不能獲得任何性能上的提高。觀點二：對於虛擬內存，建議的設置是物理內存數量的1.5-2倍（分別為虛擬內存的最小值和最大值）。在討論這個問題之前首先看兩種情況：有兩台電腦，除了內存，其他所有配置都相同。電腦A擁有128MB內存，電腦B擁有1GB內存，這兩台電腦都運行Windows XP操作系統。按照這個觀點的方法設置，電腦A的虛擬內存將會設置為192MB-256MB，而電腦B的虛擬內存將會設置為1.5GB-2GB。那麼實際使用中呢，電腦A很可能會在運行大型軟體或者游戲的時候產生虛擬內存不足的問題，而電腦B則會因為設置了如此大的分頁文件而導致硬碟空間的浪費。如何根據實際情況設置虛擬內存，這個我們會在下文中介紹。觀點三：我們可以使用內存釋放軟體將運行中的程序佔用的內存釋放出來，提高系統運行效率。在否定這個觀點之前我們首先要明白一件事，任何程序，只要被執行，就會佔用一定的內存空間（具體佔用多少內存則取決於程序自己的體積以及載入的數據文件的大小），那麼這種所謂的內存釋放軟體是如何生效的？軟體並沒有退出，從哪裡釋放內存呢？原來這種「優化」軟體會把程序佔用的內存全部分頁到虛擬內存中，從而造成了物理內存被釋放的「假象」。安裝有這類軟體的朋友可以試試看，打開Windows任務管理器，打開進程選項卡，接著在「查看」菜單下選擇「選擇列」命令，在隨後出現的選擇列對話框中選中「虛擬內存大小」這一選項。記住幾個佔用內存比較多的進程各自使用的內存數和虛擬內存數，然後使用內存釋放軟體進行釋放。本文將會使用微軟發布的Windows Server 2003 Resource Kit工具empty.exe，該工具前段時間在網上非常風光，很多人都宣稱具有釋放空閑內存的作用（雖然還有其他釋放內存的工具，不過原理上都是一樣的）。運行「empty *.*」，可以看到，在短時間內，之前佔用了大量物理內存的進程佔用的物理內存數量都變得很少，而虛擬內存用量增加了，但是這種現象只持續了很短的時間。馬上，這些進程佔用的物理內存數量又開始回升了。因此可以說，這類釋放內存的軟體根本沒有太大作用。相反，有些軟體可以在內存佔用達到一定程序之後自動釋放內存，這可能會對本身就已經很繁忙的計算機雪上加霜。想像這種情況，當你內存數量不多，而又運行了比較大型的程序後，必然導致物理內存數急劇減少，而在這種情況下所謂的「優化軟體」開始自作聰明，把佔用內存的數據往硬碟上進行分頁，而程序的運行需要這些數據，這可能導致了在同一時間內，「優化軟體」試圖將數據分頁到硬碟，而操作系統試圖將數據從硬碟讀取到內存，極大增加了硬碟的讀寫。其實在早期，這類程序還是有一定作用的，那時候主流的Windows 9x操作系統本身在內存管理上存在問題，而且有些設計不嚴謹的程序也可能存在內存泄露的Bug，因此這類軟體應運而生。但是現在基於NT技術的 Windows操作系統在內存管理上得到了極大提高，同時大部分軟體的設計也越來越合理，因此我們完全可以和這類軟體說再見了。說了這么多網上流傳的錯誤觀點，那麼我們該怎樣設置才能達到最佳性能呢？首先看看如何確定虛擬內存的大小。在前面我們已經說過了，嚴格按照1.5-2倍的倍數關系來設置並不科學，因此我們可以根據系統的實際應用情況進行設置。在這過程中需要用到Windows 2000/XP Pro/2003自帶的性能監視器。運行「perfmon.msc」打開性能監視器，展開左側的性能日誌和警報，並點擊選擇記數器日誌，在右側的面板中空白處點擊滑鼠右鍵，選擇新建日誌設置，並命名為Pagefile，然後回車確認。在常規選項卡下，點擊添加記數器按鈕，在新彈出的窗口的性能對象下拉菜單中選擇Paging File，並選擇「從列表選擇記數器」，然後點擊% Usage Peak，在範例中選擇「_Total」，並接著點擊「添加」按鈕。然後關閉這個窗口，並點擊圖三中的「確定」按鈕。點擊「是」創建日誌文件。接著打開「日誌文件」選項卡，在日誌文件類型下拉菜單中選則「文本文件（逗號分隔）」，然後記住「例如」框中顯示的日誌文件的路徑。這樣，點擊確定後這個記數器已經開始運行了，你可以在電腦上進行你的日常操作，並盡可能多的打開和關閉各種經常使用的應用程序和游戲。經過幾個小時的使用，基本上記數器已經可以對你的使用情況做出一個完整的評估。這時你需要先停止這個記數器的運行，同樣是在記數器日誌窗口中，選中我們新建的Page File記數器，然後右鍵點擊，並且選擇停止。用記事本打開日誌文件。需要注意的是，在日誌中的數值並不是分頁文件的使用量，而是使用率。也就是說，根據日誌文件的顯示，該系統一般情況下的分頁文件只使用了25％左右，而系統當前設置的分頁文件足有2GB，那麼為了節省硬碟空間，完全可以把分頁文件最大值縮小為512MB大小。而對於最小值，可以先根據日誌中的佔用率求出平均佔用率，然後再與最大值相乘，就可以得到了。在設置虛擬內存的時候還需要注意，如果你有超過一塊硬碟，那麼最好能把分頁文件設置在沒有安裝操作系統或應用程序的硬碟上，或者所有硬碟中速度最快的硬碟上。這樣在系統繁忙的時候才不會產生同一個硬碟既忙於讀取應用程序的數據又同時進行分頁操作的情況。相反，如果應用程序和分頁文件在不同的硬碟上，這樣才能最大程度降低硬碟利用率，同時提高效率。當然，如果你只有一個硬碟，就完全沒必要將分頁文件設置在其他分區了，同一個硬碟上不管設置在哪個分區中，對性能的影響都不是很大。虛擬內存的設置並不麻煩，但是要用好虛擬內存卻還有很多事情需要注意。我們已經知道，操作系統運行的過程中會把內存中的一些數據分頁到硬碟上，但是默認情況下，系統關閉的時候，這些數據並不會被自動刪除。因此，如果你在電腦上處理了機密數據，隨後你可能使用加密，或者將數據轉移到其他介質上的方法保證了其他人無法讀取機密文件的內容。但是你可能忘了，在分頁文件中可能還遺留有該文件的某些數據，而藉助專用的程序，任何人都可以分析分頁文件，從中讀出保存的數據。因此為了實現最大程度的安全，我們最好通過設置讓 Windows在關閉的時候自動刪除分頁文件（這不是一般意義的刪除，而是使用無意義的數據填充整個分頁文件，這樣即便使用反刪除軟體也無法恢復）。運行 Gpedit.msc打開組策略編輯器，在左側面板中定位到「計算機配置/Windows設置/安全設置/本地策略/安全選項」，然後啟用右側面板中「關機：清理虛擬內存頁面文件」這一策略。不過要注意，啟用該策略將會延長Windows關閉所需的時間，因此如果不是必要請不要啟用該策略。我們都知道硬碟使用時間長了將會出安生文件碎片，而碎片太多就會影響運行效率，因此最佳做法是定時整理硬碟碎片。不過你可能不知道，因為在 Windows運行的情況下pagefile.sys文件會被鎖定，因此該文件中的碎片並不會被整理。要整理分頁文件中的碎片，我們有三種方法。第一種方法雖然不需要任何額外的工具，不過操作上有點麻煩。假設你的操作系統和分頁文件都位於C盤，首先請將分頁文件移動到D盤或者E盤等非系統盤（為使設置生效，設置好之後需要重啟動系統）。然後使用Windows自帶的磁碟碎片整理程序對C盤整理磁碟碎片，你可能需要多次整理才能完成的比較徹底。待整理完之後重新將分頁文件設置到C盤，因為C盤已經進行過了完整的碎片整理，因此重新在C盤創建的分頁文件將會是連續的，也就避免了碎片的產生。最後，如果你使用第三方的磁碟碎片整理軟體，例如O&O Defrag，那麼這類軟體自帶的Offline Defrag（離線整理，或者其他類似的稱呼）也可以在系統重啟動的時候整理這些被鎖定的系統文件。
Ⅶ xp系統怎麼虛擬內存怎麼清除
虛擬內存一般在C盤的根目錄，文件名為pagefile.sys。是隱藏文件。顯示隱藏文件後可以刪除。不過，不建議刪。
虛擬內存，讓系統託管最好。如果一定要自己設，建議按微軟推薦的數值設置，即為物理內存的1.5-3倍為宜。
1、隨著現在電腦可用內存的不斷增大，虛擬內存越來越不重要，一般不必管它，讓系統託管是最好。
2、虛擬內存通常默認設在C盤，要注意，C盤不要太滿，留一些空間放虛擬內存的頁面文件。
3、虛擬內存不是代替物理內存運行程序的，而是暫時代替物理內存保存數據的。所以，對系統提速是毫無作用的，根本的辦法還是增加物理內存。
虛擬內存別稱虛擬存儲器（Virtual
Memory）。電腦中所運行的程序均需經由內存執行，若執行的程序佔用內存很大或很多，則會導致內存消耗殆盡。為解決該問題，Windows中運用了虛擬內存技術，即勻出一部分硬碟空間來充當內存使用。當內存耗盡時，電腦就會自動調用硬碟來充當內存，以緩解內存的緊張。若計算機運行程序或操作所需的隨機存儲器(RAM)不足時，則
Windows
會用虛擬存儲器進行補償。它將計算機的RAM和硬碟上的臨時空間組合。當RAM運行速率緩慢時，它便將數據從RAM移動到稱為「分頁文件」的空間中。將數據移入分頁文件可釋放RAM，以便完成工作。
虛擬內存，是代替物理內存的存儲功能，但不能代替物理內存的運行的功能。所以，一般而言，計算機的RAM容量越大，程序運行得越快。若計算機的速率由於RAM可用空間匱乏而減緩，則可嘗試通過增加虛擬內存來進行補償。但是，計算機從RAM讀取數據的速率要比從硬碟讀取數據的速率快，因而擴增RAM容量（可加內存條）是最佳選擇。
Ⅷ windows xp 內存釋放知多少
那是錯覺吧。Windows會在程序閑置時將其內存佔用部分轉移到虛擬內存上，或者有別的程序有內存請求時Windows會把後台的程序轉到虛擬內存上。所以那15分鍾後Windows把佔用物理內存的程序轉到虛擬內存上了，所以你感覺內存多了。很多所謂的內存清理軟體也是這樣操作的，向Windows提出大量的內存請求，使Windows把原來在內存中的閑置程序都全部轉到虛擬內存上，讓你看起來你的可用內存多了，但實際上你切換程序的速度慢了——因為Windows要重新在硬碟上讀取原有的內容。
所以在你不增加物理內存的情況下可用內存變得不一定是好事。