| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
windows XP系统内核文件分析大全(下)
windows XP系统内核文件分析大全(下)
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-25 10:02:39

TELNET.EXE .....(Telnet). 一个 Telnet 客户端, 可用于访问远程Telnet 服务器系统. 

tftp.exe .......简单文件传输协议应用程序 
toolhelp.dll ...Windows 调试工具助手库 
traffic.dll ....Microsoft 网络交通控制 1.0 DLL 
tree.com .......将文件夹列为树形结构 
tsbyuv.dll .....东芝视频解码器 
typelib.dll ....OLE 2.1 16/32 相互操作库

ufat.dll .......FAT 工具 DLL 
umandlg.dll ....UManDlg DLL 
unimdm.tsp ..... 
unimdmat.dll ...通用调制解调器服务提供程序 AT 微型驱动 
ureg.dll .......注册表工具 DLL 
usbmon.dll .....标准动态打印端口监视器DLL 

USER.EXE .......(Windows 用户界面核心组件). 用于保持 Win16 的兼容性. 不是一个有效的 Win32 应用程序. 

v7vga.rom ....... 

vbajet32.dll ...Visual Basic 应用程序开发环境- Expression 服务加载器

vcdex.dll ......32 位MSCDEX 虚拟设备驱动
vdmredir.dll ...DOS 虚拟机网络接口库
verifier.dll ...标准应用程序验证提供程序dll 

VERIFIER.EXE ...(驱动验证管理器). 可用它探测一个驱动的操作是否会导致系统冲突. 

vfpodbc.dll ....vfpodbc 
vga256.dll .....256 色 VGA/SVGA 显示驱动
vga64k.dll .....32K/64K 色 VGA/SVGA 显示驱动
View Channels.scf ..(查看频道). 

vjoy.dll .......32 位手柄虚拟设备驱动 (我没有手柄) 

w32topl.dll ....Windows NT Topology 维护工具
wavemsp.dll ....Microsoft Wave MSP 
wdl.trm ........ 
webvw.dll ......网页视图外壳扩展库

WEXTRACT.EXE ...(Win32 Cab 自解压程序创建工具). 用于提取 Cab 压缩包中的文件. 

wiasf.ax .......WIA 流快照滤镜
wifeman.dll ....Windows WIFE 接口核心组件 
win.com ........用于保持兼容性
win87em.dll .... 
winbrand.dll ...Windows Branding 资源
WINCHAT.EXE ....简单的聊天工具

winfax.dll .....Microsoft 传真 API 支持 DLL (我没有传真机.) 

winhelp.hlp .... 
WINHLP32.EXE ...(Windows 帮助). 用于打开帮助文件. 

WINMSD.EXE .....(Windows XP 诊断工具或是系统信息工具). Windows XP 诊断工具. 

winnls.dll .....Windows IME 接口核心组件 
winntbbu.dll ...Windows 安装画面 DLL 
winoldap.mod ... 
winshfhc.dll ...文件风险评估 
winsock.dll ....Windows Socket 16-Bit DLL 
winstrm.dll ....Streams DLL 
wkssvc.dll .....Workstation 服务 DLL 
wmidx.dll ......Windows Media 索引 DLL 
wmiprop.dll ....WDM 动态属性页面协同安装程序 

wmv8ds32.ax ....(文件版本: 8.0.0.4000). Windows Media 视频解码器 V8 

wmvds32.ax .....Windows Media 视频解码器

WOWDEB.EXE .....(WOW 调试程序). WOW 调试程序. Win16 调试助手 

wowexec.exe ....Windows Win16 程序启动工具
wowfax.dll .....Windows 3.1 兼容传真驱动 DLL 
wowfaxui.dll ...Windows 3.1兼容传真驱动DLL 

WPABALN.EXE ....(Windows 产品激活). Windows 产品激活气球提示器. 

WRITE.EXE ......写字板, 支持纯文本和 RTF 文档.有 Word 就不用它了 

wscntfy.exe ....Windows 安全中心通知程序

wscui.cpl ...... 安全中心控制面板小程序

WSCRIPT.EXE ....(脚本宿主). 基于 Windows 的脚本宿主. 
wshatm.dll .....Windows 套接层助手 DLL 
wshbth.dll .....Windows套接层助手DLL 
wshcon.dll .....Microsoft (r) Windows 脚本控制器 
wshisn.dll .....NWLINK2套接层助手DLL 
wshnetbs.dll ...Netbios Windows套接层助手DLL 
wshom.ocx ......Windows 脚本宿主运行时库
WshRm.dll ......用于 PGM 的 Windows套接层助手
wsnmp32.dll ....Microsoft WinSNMP v2.0 Manager API 

xactsrv.dll ....下级 API 服务器 DLL 
xcopy.exe ......加强版的复制命令
xenroll.dll ....XEnroll 
xpob2res.dll ...Service Pack 2 OOB 消息
............350 个没有删除的 System32 文件...以及原因............ 

我为什么不删除这些文件是有很多重要原因的, 其中有许多文件要经常用到. 我会把为什么不想删除这些文件的原因列在下面. 
NVDVD 需要以下文件

acelpdec.ax .....ACELP.net 音频解码器 


以下是 NVDVD 安装的文件: 

DolbyHph.dll .....杜比耳机引擎 

license.955200 ...... <-- 在我把这个看起来无害的文件删除之后,当我重启电脑时就会提示内存出错,还会在事件查看器中显示程序错误. 即使我将其放回system32 文件夹中, 错误仍然存在. 

msxml3a.dll ....XML 资源文件

------------------------------------------------- 

Needed for Regedit 

aclui.dll .....Security Descriptor Editor 

clb.dll .....Column List Box 

------------------------------------------------- 

重启电脑需要以下文件 

AUTOCHK.EXE ..(自动检查磁盘). 如果存储卷被标记为杂乱的话 (有坏簇, 错误区块, 或是有其它损坏), 那么在 WinXP 启动期间就会自动运行这个程序. 

bootvid.dll .....VGA 启动驱动 

csseqchk.dll ....CSSeqChk 

dpcdll.dll ......Dpcdll Module 

hal.dll ........(硬件抽象层). 隐藏 Windows 应用程序处理硬件问题的复杂性. 

kdcom.dll .......内核调试程序硬件扩展 DLL 

shgina.dll .....Windows 外壳用户登录 <-- 这个文件用于从你的桌面上重启电脑.进一步讲, 一旦你将其删除或是将其从 system32 文件夹中移走,那么即使你将其放回, 也照样无法从你的桌面重新启动. 

USERINIT.EXE ..(用户初始化). 在用户登录之后, 用于确定操作系统的环境.

------------------------------------------------- 


安装 Yahoo Messenger 需要以下文件 

AVICAP32.dll .....AVI 捕获类

当我安装 Yahoo Messenger 时,弹出以下错误对话框: 

"无法启动这个程序, 因为没有找到AVICAP32.dll. 请安装此文件以解决这个问题." 

然而, 即使出现了这个消息, 也能成功安装 Yahoo Messenger. 

------------------------------------------------- 

这些文件属于 Windows Media Player 10 

avifil32.dll .....Microsoft AVI 文件支持库 <-- Plus! MP3 Audio Converter LE 需要此文件

blackbox.dll ..BlackBox DLL 

LOGAGENT.EXE ..(Windows Media Player 日志代理). 可记录 Windows Media Player 出现的错误. 

MsPMSP.dll ....Microsoft Media 设备服务提供程序 
MSSCP.dll .....Windows Media 安全内容提供程序 
msvfw32.dll ...Microsoft Video for Windows DLL 
MSWMDM.dll ....Windows Media 设备管理器核心 

qasf.dll ......DirectShow ASF 支持

wmadmod.dll ...Windows Media 音频解码器
wmadmoe.dll ...Windows Media 音频编码器/转换器
WMASF.DLL ......Windows Media ASF DLL 
WMDMLOG.dll ...Windows Media 设备管理器日志程序
WMDMPS.dll ....Windows Media 设备管理器 Proxy Stub 
wmnetmgr.dll ..Windows Media 网络插件管理器 DLL 
WMP.DLL ........Windows Media Player 核心 
wmp.ocx ......Windows Media Player 
wmpasf.dll ....Windows Media Filter Shim 
wmpcd.dll .....Windows Media Player 
wmpcore.dll ...Windows Media Player 
wmpdxm.dll ....Windows Media 6.4 Player Shim 
WMPLOC.DLL .....Windows Media Player 
wmpshell.dll ..Windows Media Player 启动程序
wmpui.dll .....Windows Media Player 
wmsdmod.dll ...Windows Media 屏幕解码器 
WMVCORE.DLL ....Windows Media 回放/认证 DLL 
wmvdmod.dll ...Windows Media 视频解码器


------------------------------------------------------- 

NLS 文件 = 多国语言资源文件. 字符集转换; 本地语言服务驱动(字体或字体映射). 

就我的 U.S.English (美国英文) 设置而言, 保留了以下NLS 文件: 

c_437.nls 
c_932.nls 
c_936.nls?简体中文代码页
c_1250.nls 
c_1251.nls 
c_1252.nls?ANSI Latin 代码页
c_1255.nls 
c_20127.nls 
c_28591.nls 
c_28592.nls 
C_28595.NLS 
c_28605.nls 
ctype.nls 
l_intl.nls 
locale.nls 
sortkey.nls 
sorttbls.nls 
unicode.nls 

------------------------------------------------- 

.cab 文件夹

cabview.dll ....Cab 文件查看器外壳扩展

------------------------------------------------- 

我需要 cards.dll 来玩纸牌游戏

cards.dll ......纸牌游戏相关 DLL 

------------------------------------------------- 

Windows Update 需要以下文件

CDM.DLL ........Windows Update CDM Stub 

DCIMAN32.DLL ...DCI 管理器

dssenh.dll .....Microsoft Enhanced DSS 和 Diffie-Hellman 加密提供程序 

iuengine.dll ...Windows Update 控制引擎 

JSCRIPT.DLL ....Microsoft (r) JScript 

licdll.dll .....Licdll Module 

pidgen.dll .....Pid3.0 生成器

rasapi32.dll ....远程访问 API 
rasman.dll ......远程访问连接管理器

wshext.dll .....Microsoft (r) Windows 脚本宿主外壳扩展
WUAPI.DLL ......Windows Update 客户端 API 
wuauclt1.exe ...Windows Update 自动更新客户端
WUAUCLT.EXE ....(Windows Update). 自动更新客户端 
wuaucpl.cpl ....自动更新控制面板
WUAUENG1.DLL ...Windows Update 自动更新引擎 
WUCLTUI.DLL ....Windows Update 客户端用户界面插件
wupdmgr.exe ....Windows Update 管理器
WUWEB.DLL ......Windows Update 网络控件
---------------------------------------------- 

以下文件属于 CHKDSK 

CFGMGR32.DLL ...配置管理转发器 DLL 

CHKDSK.EXE ..(检查磁盘). 一个磁盘检查工具, 可用于搜索和修复磁盘错误. 

dskquota.dll ...Windows 外壳磁盘配额支持 DLL 
dskquoui.dll ...Windows外壳磁盘配额用户界面DLL 

fmifs.dll ......FM IFS 工具 DLL 

ifsutil.dll ....IFS 工具 DLL 

MFC42.DLL ......MFCDLL 共享库

rshx32.dll ....安全外壳扩展 

twext.dll ......上一版本属性页面

ULIB.DLL .......文件工具支持 DLL 

untfs.dll ......NTFS 工具 DLL 

------------------------------------------------- 

CMD.EXE ....(命令行).可提供 Windows NT 下的命令行提示符 (MS-DOS 外壳解释程序). 

------------------------------------------------- 

Cryptographic 加密服务需要以下文件 

crtdll.dll .....加密管理器
cryptsvc.dll ...加密服务

------------------------------------------------- 

文件的摘要选项卡需要以下文件: 

cryptext.dll ...加密外壳扩展

docprop.dll ....OLE Doc 文件属性页面
docprop2.dll ...Microsoft DocProp 外壳扩展
------------------------------------------------- 
我没有删掉所有的 DirectX 文件...只是接近全部. 

我保留了一些 DirectX 文件, 因为NVDVD 需要它们. 

我发现 WMP 10 另外需要 2 个DirectX 文件: "dsound.dll" 和 "quartz.dll" 

我不在我的电脑上玩游戏, 因此我把别的 DX 文件都删掉了. 


以下保留的文件属于 Direct3D: 

d3d8thk.dll ....Microsoft Direct3D OS Thunk Layer 
d3d9.dll .......Microsoft Direct3D 
d3dim700.dll ...Microsoft Direct3D 


以下保留的文件属于DirectShow that: 

devenum.dll ....设备枚举. 

msdmo.dll ......DMO 运行时 

qdvd.dll .......DirectShow DVD 回放运行时 

quartz.dll .....(DirectShow 运行时). <-- WMP 10 需要此文件. 


以下保留的文件属于 DirectX: 

ddraw.dll ......Microsoft DirectDraw 

dsound.dll .....(DirectSound). <-- WMP 10 需要此文件. 

ksuser.dll .....用户 CSA 库 


------------------------------------------------------- 

电脑管理控制台

devmgmt.msc ......设备管理器 
dfrg.msc .........磁盘碎片整理

eventvwr.msc .....事件查看器 

services.msc .....服务查看器

------------------------------------------------- 

观看 Yahoo 电影预告片所需文件

davclnt.dll ....Web DAV (网络文件夹) 客户端 DLL 

dbghelp.dll ....(Windows 图像助手). <-- 并不是真的需要用它来观看 Yahoo 电影预告片,只是保留它可以避免程序提示无法找到dbghelp.dll...没有dbghelp.dll 也可正常播放电影. 

dispex.dll .....Microsoft (r) DispEx 

hhsetup.dll ....Microsoft® HTML 帮助

iepeers.dll ....Internet Explorer 对等对象

mmcshext.dll ...MMC 外壳扩展 DLL 

perfos.dll .....Windows 系统性能对象 DLL 

ssdpapi.dll ....SSDP 客户端 API DLL 

upnp.dll .......通用即插即用 API 

------------------------------------------------- 

显示属性 -> 设置 -> 高级页面上的适配器, 监视器和疑难解答选项卡需要以下文件:

deskadp.dll ....高级显示适配器属性
deskmon.dll .... 高级显示监视器属性
deskperf.dll ... 高级显示性能属性

------------------------------------------------- 

硬件设备管理器需要以下文件:

devmgr.dll .....设备管理器 MMC 管理工具
dmocx.dll ......树形视图 OCX
------------------------------------------------- 


Windows 默认磁盘碎片整理工具需要以下文件: 

虽然我用 PerfectDisk 整理磁盘, 但是我发现需要保留 Windows 默认的磁盘碎片整理工具才能安装PerfectDisk. 

你的电脑在用过一段时间之后, 磁盘上的文件分布就会比较乱, 也就产生了不少磁盘碎片, 这会导致访问操作文件变慢. 用磁盘碎片整理工具将其整理一遍之后, 就会好多了. 

DFRGNTFS.EXE ..(NTFS 磁盘碎片整理工具). 用于整理 NTFS 分区. 

dfrgres.dll .... 磁盘碎片整理工具资源模块
dfrgsnap.dll ... 磁盘碎片整理管理工具模块
dfrgui.dll ..... 磁盘碎片整理用户界面模块

vssapi.dll ....Microsoft® 卷影复制请求方/写入方服务API DLL 

------------------------------------------------- 

DivX.dll .......DivX® 编解码器 for Windows 
divxdec.ax .....DivX® 解码滤镜

------------------------------------------------- 

我所安装的第三方编解码器, 以避免播放损坏的视频时画面定格

DivXAF.ax ......DivX 反定格滤镜

------------------------------------------------- 

添加或删除模块所需的文件: 

duser.dll ......Windows DirectUser 引擎

------------------------------------------------- 

ELS.DLL ........事件查看器管理工具

EVENTVWR.EXE ...(事件查看器). 事件查看器的可执行文件. 

------------------------------------------------- 

服务窗口所需的文件

filemgmt.dll .....服务和共享文件夹 

mfc42u.dll .....MFCDLL 共享库

------------------------------------------------- 

用于维护字体文件夹的特殊结构, 且用于显示字体图标:

fontext.dll ....Windows 字体文件夹外壳扩展
FONTVIEW.EXE ..(字体查看器). 用于在窗口中查看字体示例. 

------------------------------------------------- 

用于安全模式下, 避免图像看起来像是被撕裂了一样:

framebuf.dll ...帧缓冲显示驱动

------------------------------------------------- 


framedyn.dll ...WMI SDK 提供程序框架
我把 wbem 文件夹中的 framedyn.dll 移动到 system32 中了, 然后又把wbem 文件夹以及其中的内容都删掉了. 

有时当你运行系统还原时会出现错误, 它会提示你, 没有framedyn.dll 的话, 将无法运行系统还原. 

没有 "framedyn.dll" 的话, 当你右击我的电脑时会出错. 将其保留到 system32 文件夹中可避免出错. 

------------------------------------------------- 

glu32.dll ......(OpenGL 工具库 DLL). OpenGL 3D 图形渲染函数库. 

------------------------------------------------- 

GRPCONV.EXE .....(组转换). 将 Microsoft Windows 3.x 的程序管理器组转换为开始菜单项目. 

没有GRPCONV.EXE 的话, 我就无法安装Microsoft 的文件检查工具以检查正确的 DVD 编解码器. 

------------------------------------------------- 

Acronis True Image 所需的文件

hhctrl.ocx .....Microsoft® HTML 帮助控件 

------------------------------------------------- 

hid.dll .....(Hid 用户库文件). 

Realtek’s 音频配置工具需要此文件 (C:/WINDOWS 中的soundman.exe) 

------------------------------------------------- 

html.iec .......(Microsoft HTML 转换器) 用于将从网页上复制的文本粘贴到写字板中. (用于保留网页文本格式?)

------------------------------------------------- 
我需要以下第三方解码器来回放某些格式的视频. 

I263_32.DRV ....Intel I.263 视频驱动 2.55.012 


系统默认 MP3 解码器: 

l3codecx.ax .....MPEG Layer-3 音频解码器 

------------------------------------------------- 

以下文件属于 Internet Explorer 

imgutil.dll ....IE 图像解码插件DLL 

MSCTF.DLL ......MSCTF 服务器 DLL 
MSIMTF.DLL .....Active IMM 服务器 DLL 
pngfilt.dll ....IE PNG 图像解码插件 

------------------------------------------------- 

IMAPI.EXE .....(刻录服务).通过 IMAPI 管理光盘刻录, 可用 Nero 等代替. 

------------------------------------------------- 

Plus! MP3 Audio Converter LE所需用于将 .mp3 转为 .wma 的编解码器: 

IMC32.ACM ......Intel MSACM 音频编解码器

l3codeca.acm ...(MPEG Layer-3 音频编解码器). <- 系统默认的 MP3 解码器 

sl_anet.acm .... MS ACM 音频编解码器

iac25_32.ax ....Indeo® 音频软件

msg723.acm .....Microsoft G.723.1 CODEC for MSACM 

msaud32.acm ....(文件版本: 8.0.0.4487). Windows Media Audio 

wmspdmoe.dll ...Windows Media Audio 9 语音编码器


------------------------------------------------- 
inetcomm.dll ..(Microsoft Internet Messaging API). 当你点击 Outlook Express 的快捷方式时, Windows 将无法找到位于C:/Program Files/Outlook Express的 "msoe.dll". 

inetres.dll ....(Microsoft Internet Messaging API 资源文件). 当你点击 Outlook Express 的快捷方式时, Windows 将无法找到位于C:/Program Files/Outlook Express的"msoeres.dll". 


Outlook Express 所需的其它文件

acctres.dll ....Microsoft Internet 帐户管理器资源文件

mapistub.dll ...(Extended MAPI 1.0 for Windows NT).当你选择将 Outlook Express 设为默认的邮件处理程序时就会需要这个文件. 

mshtmler.dll ...(Microsoft (R) HTML 编辑组件的资源DLL). <-- 用于向邮件中插入图片: 

msident.dll ....Microsoft 标识管理器
msidntld.dll ...Microsoft 标识管理器 

MSOEACCT.DLL ...Microsoft Internet 帐户管理器 

MSOERT2.DLL ....Microsoft Outlook Express RT Lib 

sendmail.dll ...(发送邮件). 

------------------------------------------------- 

用于访问 Internet 选项 

inetcplc.dll ..Internet 控制面板
------------------------------------------------- 

没有此文件将无法打开 *.chm 帮助文件. 你会看到类似以下错误: "无法打开文件: mk:@MSITStore". 

itss.dll ...Microsoft® InfoTech 存储系统库文件 

------------------------------------------------- 

kbdus.dll .....美国键盘布局

------------------------------------------------- 


安装 Realtec AC’97 音频驱动时会需要以下文件: 

ksproxy.ax ....WDM Streaming ActiveMovie Proxy 

------------------------------------------------- 

用于正常访问控制面板中的用户帐号:

localsec.dll ..本地用户和组 MMC 管理工具 

------------------------------------------------- 

LOGONUI.EXE ...(Windows 登录用户界面). Windows XP 进入桌面前显示的登录界面. 

------------------------------------------------- 

Windows Media Player 10 的刻录功能所需的文件:

mcicda.dll ....CD 音频设备所需的MCI 驱动

shmedia.dll ...媒体文件属性外壳扩展

------------------------------------------------- 

Microsoft三维弹球游戏需要这个文件:

mciseq.dll ..... MIDI 排序器 MCI 驱动

------------------------------------------------- 

”服务” 窗口所需的文件 

mmcbase.dll ...MMC Base DLL 
mmcndmgr.dll ..MMC 节点管理器 DLL 

------------------------------------------------- 

打开事件查看器所需的文件 

MMC.EXE ....(Microsoft 管理控制台). 

------------------------------------------------- 

我需要以下文件调整 WMP 中播放的视频亮度 

mpg4dmod.dll ..Corona Windows Media MPEG-4 S 视频解码器

------------------------------------------------- 

MPNOTIFY.EXE ..(多个提供通知). WinLogon 服务会用它通知 非Microsoft 网络用户关于安全事件的信息. 

------------------------------------------------- 

MSCDEXNT.EXE ..(Microsoft 光驱扩展).为Windows XP 环境提供光驱扩展, 能让你访问光盘就像是访问硬盘一样. 

------------------------------------------------- 
SpywareBlaster 需要以下文件

MSCOMCTL.OCX .....Windows 通用控件 ActiveX 控件 DLL 
MSINET.OCX ......Microsoft Internet 传输控件 DLL 

MSSTDFMT.DLL ...(Microsoft 标准数据格式对象DLL).我注意到了, 即便我把它删掉, 当我安装上最新版的 SpywareBlaster 之后, 这个文件就会重新出现在 system32 中.

【转自世纪安全网 http://www.21safe.com】
文章录入:admin    责任编辑:admin 
  • 上一篇文章:

  • 下一篇文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    MS06-015不完善 导致Win
    调查显示Windows比Linux
    不比Win95 Vista成为漏洞
    调查显示Windows比Linux
    GnuPG Make_Printable_S
    Microsoft Windows打印后
    Linux Kernel get_fdb_e
    SAP Internet图形服务器
    Intel网卡驱动本地权限提
    MADWiFi Linux内核设备驱

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览