Question

高手求教~系统内存被大量占用，但CPU使用率较低

我的电脑是AM2 ATHLON64 3000+，512MBDDRII内存，现在开机后CPU使用率不到30%，但内存却被大量占用，我512的内存，显示可用数只有不到50MB，我看了下任务管理器，进程大约28个进程，用优化大师查看，没有可疑进程，除了卡巴斯基占用40MB内存外，其它都占的很少，用AVG，卡巴，NOD32，360卫士扫描，都没察出病毒或木马，相当郁闷...... 请教高手，这是怎么回事，我该怎么办，谢谢！！！

Answer 1

估计可能是你的后台正在运行一些服务程序，或者是你的电脑可能中病毒了等，解决办法可以优化一下的你的xp系统，关闭一些不用的服务程序，不让它随操作系统一起启动，应该可以降低系统内存占用，具体解决办法，可以参考下面的文章。我现在新装的操作系统（xp），内存占用为两三百兆，实在没有办法重新安装操作系统应该可以解决问题。 一、Windows XP优化 恢复Windows经典界面 很多人安装了Windows XP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。 注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。 恢复“开始”菜单 Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。 优化视觉效果 Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。 禁用多余的服务组件 Windows XP和Windows 2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。 注意：有些服务是Windows XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。 编者注：对于Windows XP常见的90个服务，本文将有专门章节分析。 减少启动时加载项目 许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。 关闭系统还原功能 “系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。 关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而释放它占用的磁盘空间。 一般来说，为了兼顾系统性能和系统安全，笔者建议打开Windows XP所在盘符的系统还原功能。 关闭自动更新 “自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。 关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。 关闭远程桌面 这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。 禁用休眠功能 Windows XP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。 关闭“自动发送错误报告”功能 大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中。 关闭“Internet时间同步”功能 “Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完Windows XP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。 合理设置虚拟内存 对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。 删除多余文档 Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件有： 帮助文件：在C:WindowsHelp目录下。 驱动备份：C:Windowsdriver cachei386目录下的Driver.cab文件。 系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。 备用的dll文件：在C:Windowssystem32dllcache目录下。 输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。 删除WindowsXP中隐含的组件 Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。 用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。 清理垃圾文件 Windows XP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的垃圾文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。另外Windows XP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。 禁止MSN随Windows启动 每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。 第一种方法： 1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。 2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。 3.当系统提示“重新启动计算机”时，请单击“是”按钮。 第二种方法： 1.打开“注册表编辑器”窗口。 2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。 经过设置，MSN就再也不会随Windows XP的启动而启动了。 优化带宽 Windows XP专业版新增了QoSRRP(这是Quality of Service Resource Reservation Protocol的缩写，意为服务质量资源预留协议)。一般来说，试图通过可用带宽访问信息的时候，应用程序要么通过QoS应用程序接口，要么通过另一个称为TCI的应用程序接口。在网络通讯上，为了商业方面的安全性保留了一定的频宽给了管理者，这对于QoS应用程序来说无疑是件好事，但是一般使用者便不需要此功能，无形中就有部分(默认为20%)带宽白白浪费了，因此我在此提供取消此功能的方法。 选择“开始”菜单，点击“注销”，进到登录的主画面，在登录的主画面中按下Ctrl+Alt+Del两次出现了登录窗口，在使用者名称中输入Administrator(注：要区分大小)，密码栏中填入自设密码(若没有设定密码者空白即可)按确定进入Windows，单击“开始/运行”输入gpedit.msc进入到“组策略”窗口，在左边窗口中选取“计算机配置/管理模板/网络/QoS数据包调度程序”，在右边的窗口中双击“限制可保留的带宽”，选择“已启用”并将“带宽限制(%)”设为0，单击“应用”，然后“确定”，重新启动即可。 注意：Windows XP家庭版的使用者不必更改这些设置。 删除多余字体 Windows XP中安装的字体越多，就会占用更多的内存的系统资源，减慢系统的运行速度，因此，对于不常用的字体，我们最好把它从系统中删除。字体文件存放在C:Windowsfont目录下，你完全可以根据需要选择一些字体，对于更多不用的字体，一删了之。 加快关机速度 Windows XP的开机速度的确比以前版本的操作系统快了很多，但关机速度却慢了不少。如果你在意关机速度的快慢，可以修改几个注册表键值，就可以大大减少Windows关闭所用的时间。首先打开注册表编辑器，找到HKEY_CURRENT_USERControl PanelDesktop，里面有个名为HungAppTimeout的键，它的默认值是5000(如果不是，把它改为5000)。接下来，还有个WaitToKillAppTimeout键，把它的值改为4000(默认值是2000)。最后，找到注册表如下位置：HKEY_LOCAL_MACHINESystemCurrentControlSetControl。同样地，把其中的WaitToKillServiceTimeout键值改为4000。另外，把“控制面板/管理工具/服务”中的NVidia Driver Help服务设为手动，也可以加快Windows关闭时间。 关闭计算机时自动结束任务 在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USERControl PanelDesktop 目录，把里面的AugoEndTasks键值改为1。 注意：可能会找不到AutoEndTasks键值，如果是这样的话，自己建一个串值并把它改为这个名字，值设为1就可以了。 关闭华生医生Dr.Watson 单击“开始/运行”，输入“drwtsn32”命令，或者“开始/所有程序/附件/系统工具/系统信息/工具/Dr Watson”，调出系统里的华生医生Dr.Watson ，只保留“转储全部线程上下文”选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。 减少磁盘扫描等待时间 WindowsXP虽然号称稳定，但是并不是永不死机，偶尔也会给你个蓝脸，非法操作后系统会自动扫描，出现大段大段的E文，告诉你刚才系统非正常结束，现在需要检查一下是否出错，可是还要等待一段时间才开始，所以我们可以在dos下，键入“chkntfs/t:0”，表示等待时间为0秒。 删除多余的帐户 如果你的电脑只有你一个人使用，最好只建自己的一个帐户，因为你每建一个帐户，就会在Windows XP的安装目录下的documents and settings下面多一个以你所建帐户为名的文件夹，里面存放着这个帐户的一些资料，有收藏夹、文档、历史记录，系统设置信息等内容，天长日久它占用的空间也是不可小觑的，解决方法就是到“开始/控制面板/用户帐户”里依自己情况删除多余的帐户即可。 让系统自动关闭停止响应的程序 单击“开始/运行”，输入regedit，弹出注册表编辑器，寻找[HKEY_CURRENT_USERControlPanelDesktop]，在右边的窗口中选择AutoEndTasks，按鼠标右键，选择“修改”，将其数值资料改为1(默认值为：0)。 IE网络浏览器加速技巧 Windows XP自带Internet Explorer6，有个小技巧，修改之后启动得飞快（在我的机子上，简直是瞬间启动）。具体做法是：右键点击Internet Explorer快捷图标（如任务栏上的快捷启动栏中那个IE图标），打开图标属性之后在“目标”后面加上“-nohome”参数即可。 二、文件管理和操作技巧 加密文件和文件夹 在任何需要加密的文件和文件夹上右键单击鼠标，选择“属性”命令，单击“常规”选项卡，然后依次选择“高级加密内容以便保护数据”后确定就可以了。需要说明是 ：Windows XP的加密操作只针对NTFS格式的磁盘分区，它对传统的FAT16和FAT32格式的分区不提供加密支持，如果你想使用加密操作，就需要把磁盘转换为NTFS格式。 自定义文件夹图片 在Windows XP中新增了文件夹图片功能，它提供了比原来的图标内容更多丰富的图片资源供用户选择，你可以利用这一功能把自己喜欢的任意图片设为文件夹图标，方法是：在资源管理器选中任一文件夹，右键单击，选择“属性”命令，在打开的对话框中选择“自定义”选项卡，单击“选择图片”按钮选择作为文件夹图片的图形文件，单击“更改图标”按钮可以文件夹图标，然后单击“确定”即可，以后你在资源管理器中选择以“缩略图”形式查看文件时，就可以看到你定义的文件夹图片。 快速移动和复制文件 在资源管理器中选中你要移动或复制的文件，然后用鼠标右键将文件拖动目的文件夹后松开，会弹出一个菜单，允许你选择复制、移动文件还是创建一个快捷方式，甚至可以取消。 二、关闭XP的垃圾服务 在xp系统中，有近90个服务，默认开启了30多个服务，而事实上我们只需要其中几个就够用了。禁止所有不必要的服务可以为您节省n多的内存和大量系统资源 不过，由于默认安装完Windows XP后，系统会开启很多服务，其中不少对于普通用户根本用不到或暂时用不到，反而浪费了相当多的内存和系统资源，特别是内存，影响了系统启动和运行的速度。但是迫于水平实在有限 不敢乱关 一些服务 所以找了好多地方 找了一写相关文章过来 希望能给那些和我一样痛苦着用xp的朋友一些帮助部分做了相关修改。 在“开始” 的 “运行” 中 输入： services.msc 进入XP自带服务修改列表 可以选择关闭，手动，还是自动. 自动为跟windows一起启动。 手动为需要时它自行启动。 关闭为永远不启动。 开始吧： alerter -错误警报器，垃圾，关闭。 application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用1。5mb内存。 application management-用于设定，发布和删除软件服务。 automatic 更新s -windows自动更新，K，滚！ background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传 clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。(K，想得出！) com+Event system -一些 COM+ 软件需要，检查你的 c:program filesComPlus Applications 目录，没东西可以把这个服务关闭. COM+Event system application -同上 COmputer browser - 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾 cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。 DHCP client-静态IP者需要(xDSL 等)小猫就不用了！！ Distributed link tracking client-用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存。 Distributed Transaction coordinator-无聊的东西。 DNS Client-DNS解析服务。。无聊～～ Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～ *Event Log- 系统日志纪录服务，很有用于查找系统毛病. Fast user switching compatibility-多用户快速切换服务..无聊 help and support -帮助，无聊，还是无聊帮助..哈哈 Human interface device access-支持"弱智“电脑配件的。。比如键盘上调音量的按钮等等。。 IMAPI CD-burning COM service -xp刻牒服务，用软件就不用了占用1。6兆内存 Indexing service -恐怖的xp减速的东东！！！关关关！！！ Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。 IPSEC Services-大众用户连边都沾不上。 Logical Disk manager -磁盘管理服务。。需要时它会通知你，所以一般关。 Logical Disk manager administrative service-同上。 messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。 MS software shadow copy provider-无用，据说是备份用的。。我看什么用都没。 Net Logon-登陆 Domain Controller 用的，大众用户快关！ Netmeeting remote desktop sharing-用netmeeting 实现电脑共享。。晕！关！！ Network Connections - 上网/局域网要用的东东！ Network DDE -和clipbook一起用的，无聊～～～～ Network DDE DSDM -同上 Network 本地 Awareness-如有网络共享或ICS/ICF可能需要.(服务器端) NT LM Security support provider-telnet 服务用的东东，关！！ NVIDIA Driver Helper service -nvidia 显卡帮助，关！ PDEngine - perfectdisk 引擎 PDScheduler -perfectdisk 计划服务 PerFORMance logs and alerts-记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。 *Plug and Play- 自动查测新装硬件，即插即用，开着吧～～～ Portable media serial number-绝对无用，无聊之及。 Print Spooler -打印机用的，我打印时才开一下。 Protected Storage-储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。 QoS RSVP -关！就是那个20%的 QoS Remote access auto connection manager-宽带者/网络共享可能需要！！ Remote desktop help session manager-远程帮助服务，傻透，占用4兆内存。 *Remote Procedure Call (RPC) -系统核心服务！ Remote Procedure Call LOCATOR-这个倒没什么用，管理 RPC 数据库服务，占用1兆内存。 remote registry -远程注册表运行/修改。大漏洞，还不快关！！ removable storage -一般情况下不用，磁带备份用的。 routing and remote access-哈哈。。不知者关！ secondary logon-给与administrator 以外的用户分配指定操作权.晕～～～ security accounts manager-像 Protected Storage, IIS Admin 才需要。 server -局域网文件/打印共享需要的。 shell hardware detection-给有些配置自动启动，像内存棒，和有些cd驱动等 smart card -关！1。4兆内存 smart card helper -关！ SSDP Discovery service-没有什么硬件利用这个服务。。 system event notification-记录用户登录/注销/重起/关机信息。。谁管这些。。 system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自己决定。 task scheduler-windows 计划服务啦，垃圾. TCP/IP NetBIOS helper-如果你的网络不用 Netbios 或WINS，关了. Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。 telnet -大漏洞，我第一个关的就是这个.这根dos中 telnet 命令没关系。2兆内存。 terminal services-实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。 themes -给xp打扮的东东，不要太花锹的就关了。 uninterruptible power supply-停电保护设备用的。。。没有的就关。 universal plug and play device host-同SSDP Discovery Service ，没用. upload manager-用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！ volume shadow copy-同MS Software Shadow Copy Provider，无用. webclient-可能和以后的.net技术有联系，安全起见，我关得实实的！ *Windows Audio - 控制着你听到的声音。关了就没声音了！！ Windows Installer -windows的MSI安装服务，建议设成手动。 windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。 *Windows Management Instrumentation - 满重要的服务，是管"服务依K"的，但关了会出现奇怪的问题.