二、基本簡介
system32是系統文件裝載的地方，相關的驅動，要加載的系統服務都是從system32中開始的。壹些病毒也是利用了系統的這個隱患所以把病毒文件都寫在裏面，同時它藏得比較深，壹般不通過殺毒軟件手動是找不出來，這也是病毒把源文件放在裏面壹個原因。
三、主要內容
aclui.dll .....Security Descriptor Editor，沒有它，註冊表編輯器會無法運行
ACTIVEDS.DLL .....(ADs 路由層 DLL). 沒有它, 打開事件查看器會出錯
ADSLDPC.DLL ......ADs LDAP 提供程序 C DLL
ADVAPI32.DLL .....(高級 Window
ASYCFILT.DLL ....我所安裝的壹個程序 StatBar, 需要這個文件
ATL.DLL .......... Windows XP ATL 模塊 (Unicode)
AUTHZ.DLL ........認證框架
BASESRV.DLL ......Windows NT BASE API Server DLL
BATMETER.DLL .....(電池助手DLL). 打開電源選項需要這個文件
bootvid.dll.....VGA 啟動驅動
BROWSELC.DLL .....外殼瀏覽器用戶界面庫
browser.dll .....Computer Browser Service DLL
BROWSEUI.DLL ..... 外殼瀏覽器用戶界面庫
browsewm.dll ...BrowseWM Player
CABINET.DLL ......(Microsoft? Cab 文件 API). 想要正常打開系統選項就要保留這個文件
CALC.EXE .......(計算器). Windows 自帶的計算器程序
CFGMGR32.DLL ...配置管理轉發器 DLL，沒有它，無法在資源管理器中對磁盤進行格式化
clb.dll .....Column List Box，沒有它，註冊表編輯器會無法運行
CMD.EXE ....(命令行).可提供 Windows NT 下的命令行提示符 (MS-DOS外殼解釋程序)
comcat.dll.....Microsoft C運行時庫文件
COMCTL32.DLL .....通用控件庫
COMDLG32.DLL .....通用對話框 DLL
console.dll ....控制面板控制臺小程序
control.exe ....Windows控制面板(這個不是實際上的控制面板.)
CONVERT.EXE ....(轉換). 用於將分區格式從 FAT 轉為 NTFS 以及從 NTFSv4 轉為 NTFSv5
CREDUI.DLL .......授權證書管理程序用戶界面
crtdll.dll.....加密管理器
CRYPT32.DLL ......32 位加密 API
CRYPTDLL.DLL .....加密管理程序
CRYPTUI.DLL ......Microsoft 加密用戶界面提供程序
CSRSRV.DLL .......客戶端服務器運行時進程
CSRSS.EXE ........(客戶端-服務器運行時服務器子系統). 用於維護Win32 系統環境控制臺以及其它基本功能.
desk.cpl ......顯示屬性
deskmon.dll .... 高級顯示監視器屬性
devenum.dll....設備枚舉
devmgr.dll.....設備管理器MMC 管理工具
diskcopy.dll ...Windows DiskCopy
dmintf.dll .....磁盤管理DCOM 接口存根
dmutil.dll ..... 邏輯磁盤管理器工具庫
DNSAPI.DLL .......DNS客戶端API DLL
fmifs.dll ......FM IFS 工具 DLL
framebuf.dll ...幀緩沖顯示驅動
GDI32.DLL ........GDI客戶端DLL（含有XCMD設置字體的函數）
hal.dll ........(硬件抽象層). 隱藏 Windows應用程序處理硬件問題的復雜性（啟動之後可刪除的文件）
hccoin.dll .....USB 協同安裝程序
hotplug.dll....用於安全移除硬件, 比如, U 盤
icaapi.dll ..... TermDD設備驅動的 DLL 接口
ifsutil.dll ....IFS 工具 DLL
IMAGEHLP.DLL .....Windows NT 圖像助手（IE顯示圖像需要）
imm32.dll........(Windows XP IMM32 API客戶端DLL). 用於正常打開系統屬性
inetmib1.dll...Microsoft MIB-II subagent
input.dll ......(文本輸入 DLL). 語言和區域設置需要這個文件來顯示相關對話框
IPHLPAPI.DLL .....IP 助手API
iyuv_32.dll....Intel Indeo(R) Video YUV Codec (文件版本: 5.1.2600.2180)
kbdus.dll.....美國鍵盤布局
kdcom.dll.......內核調試程序硬件擴展 DLL（啟動之後可刪除的文件）
KERBEROS.DLL .....Kerberos 安全包
kernel32.dll.....Windows NT BASE API 客戶端 DLL
LINKINFO.DLL .....Windows 卷目追蹤
lpk.dll........會話註銷工具
LSASRV.DLL .......LSA 服務器 DLL
LSASS.EXE........(LSA安全服務). 本地安全認證服務器進程
main.cpl ......鼠標
MFC42.DLL ......MFCDLL ***享庫
mfc42u.dll.....MFCDLL ***享庫
MPR.DLL ..........多個提供程序路由DLL
MPRAPI.DLL .......(Windows NT MP路由管理DLL)
mprui.dll .......多個提供程序
MSASN1.DLL .......ASN.1 運行時 API
mscat32.dll....MSCAT32 Forwarder DLL
mscms.dll........(Microsoft 色彩匹配系統 DLL). 這個模塊中包含了壹些用於校正圖像色彩,以及用於色彩映射, 色彩管理的函數
MSCTF.DLL ......MSCTF 服務器 DLL
msftedit.dll ..RTF 文本編輯控件, v4.1
MSGINA.DLL .......Windows NT 登錄 GINA DLL
msh263.drv ....Microsoft H.263 ICM 驅動
msidntld.dll ...Microsoft 標識管理器
MSIMG32.DLL ......GDIEXT客戶端DLL
MSIMTF.DLL .....Active IMM 服務器 DLL
msls31.dll.......(Microsoft 線性服務庫文件). Internet Explorer 需要這個文件
msports.dll ....端口類別安裝程序
MSPRIVS.DLL ......Microsoft 特權轉換
msrle32.dll ....Microsoft RLE 壓縮器
mssign32.dll ...Microsoft 受信賴簽證 APIs
mssip32.dll....MSSIP32 Forwarder DLL
msvcirt.dll....Windows NT IOStreams DLL
MSVCP60.DLL ......Microsoft (R) C++運行時庫文件
msvcrt40.dll...VC 4.x CRT DLL (向後兼容msvcrt.dll)
MSVCRT.DLL .......Windows NT CRT DLL
msvfw32.dll...Microsoft Video for Windows DLL
msvidc32.dll ...Microsoft Video 1 壓縮器
mydocs.dll.....我的文檔文件夾用戶界面
ncxpnt.dll .....Netork (不是 Network) 安裝向導支持 DLL
NDDEAPI.DLL ......Network DDE ***享管理 APIs
NET1.EXE .......(Network). 與 NET.EXE 的功能相同(在使用net命令的時候需要調用net1,若不存在就無法完成操作)
NET.EXE ........(Network). 用於管理, 配置和查看與網絡相關的信息, 例如 net use, net print, net user, 等等
NETAPI32.DLL .....Net Win32 API DLL
netrap.dll.....網絡遠程管理協議DLL
netui0.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.2180)
netui1.dll .....NT LM UI Common Code - GUI Classes (文件版本: 5.1.2600.2180)
newdev.dll....添加硬件設備庫文件
NOTEPAD.EXE ......(記事本). 文本編輯工具
NTDLL.DLL ........NT Layer DLL
NTDSAPI.DLL ......(NT5DS Library) Windows 的目錄服務需要這個ntdsapi.dll庫文件. 目錄服務可令 Windows 能夠更容易地定位設備以及網絡上的資源
ntlanman.dll ...Microsoft? 局域網管理器
ntlsapi.dll ....Microsoft? 許可服務器接口 DLL
NTMARTA.DLL ......Windows NT MARTA 提供程序
NTOSKRNL.EXE ..(操作系統內核). Windows XP 操作系統內核,啟動畫面就在這個文件中
ocmanage.dll ..可選組件管理庫
ODBC32.DLL .......Microsoft Data Access - ODBC 驅動管理器
ODBCBCP.DLL ......(Microsoft BCP for ODBC). 沒有這個文件的話, 當妳打開電腦管理時會遇到壹個錯誤. 但還是可以打開電腦管理. (我把電腦管理刪掉了.)
ODBCINT.DLL ......Microsoft Data Access - ODBC 資源
OLE32.DLL ........Microsoft OLE for Windows
oleacc.dll.......(Active Accessibility 核心組件)
OLEAUT32.DLL ..... Windows 要用它執行OLE (對象鏈接和嵌入) 操作. OLE 允許將程序創建的對象嵌入到另壹個程序的文檔或對象中. 例如. 將壹個 Excel 表格嵌入到 Word 文檔中. Windows應用程序要經常用到OLE, 因此壹般妳是無法將其刪除的
OLECLI32.DLL ..... 對象鏈接和嵌入客戶端庫文件
OLECNV32.DLL .....Microsoft OLE for Windows
oledlg.dll.......(Microsoft Windows(TM) OLE 2.0用戶接口支持)
OLESVR32.DLL ..... 對象鏈接和嵌入服務器庫
OLETHK32.DLL .....Microsoft OLE for Windows
perfctrs.dll...性能計數器
powercfg.cpl ..電源選項
POWRPROF.DLL .....(電源配置助手 DLL). 如要正常打開設備管理器中的鍵盤屬性, 需要保留這個文件
PROFMAP.DLL ......Userenv
PSAPI.DLL ........進程狀態助手
pstorec.dll ..... 受保護存儲的COM 接口
pstorsvc.dll .... 受保護存儲服務器
REG.EXE ........(註冊表控制臺). 壹個用於查詢和修改註冊表的命令行工具
REGAPI.DLL .......註冊表配置 APIs
REGSVR32.EXE ...(註冊服務器). 用於註冊組件, DLL
riched20.dll...RTF 編輯控件, v3.0
rnr20.dll......Windows Socket2 命名空間 DLL
RPCRT4.DLL .......遠程過程調用運行時
RPCSS.DLL ........分布式 COM 服務
RSAENH.DLL .......Microsoft 增強加密提供程序
rshx32.dll ....安全外殼擴展
rtipxmib.dll ...Microsoft Router IPX MIB subagent
RTUTILS.DLL ......路由工具
RUNDLL32.EXE ...(Run DLL). 用於運行 DLL 文件的命令行工具
RUNONCE.EXE ....(Run Once). 用於將要執行的任務添加定義到 RunOnce註冊表項中
SAMLIB.DLL .......SAM 庫DLL
SAMSRV.DLL .......SAM 服務器 DLL
SCESRV.DLL .......Windows安全配置編輯器引擎
SCHANNEL.DLL .....TLS / SSL 安全提供程序
SECUR32.DLL ......安全支持提供程序接口
security.dll ...安全支持提供程序接口
services.exe .....(安全和控制程序). Windows XP 用它管理服務
SETUP.EXE ......(Setup). Windows 安裝程序
SETUPAPI.DLL .....Windows Setup API
SFC.DLL ..........Windows 文件保護
SFC_OS.DLL .......Windows 文件保護
sfcfiles.dll.....Windows 2000系統文件檢查工具
SHDOCVW.DLL ...... 外殼文檔對象和控件庫
SHELL32.DLL ......Windows 外殼通用 Dll
shellstyle.dll ..Windows 外殼樣式資源Dll
SHFOLDER.DLL .....(外殼文件夾服務). 若要正常打開系統屬性, 需要保留此文件
shgina.dll .....Windows 外殼用戶登錄 <-- 這個文件用於從妳的桌面上重啟電腦. 進壹步講, 壹旦妳將其刪除或是將其從 system32 文件夾中移走, 那麽即使妳將其放回, 也照樣無法從妳的桌面重新啟動
shimgvw.dll......(Windows 圖片和傳真查看器). 我要用它看電腦上的圖片
SHLWAPI.DLL ......外殼 Light-weight 工具庫
sigtab.dll .....文件完整性設置(系統屬性-->硬件-->驅動程序簽名選項的對話框)
SMSS.EXE .........(會話管理器). 是個會話管理器, 用於在啟動期間創建Windows XP 環境
snmpapi.dll....SNMP 工具庫
softpub.dll....Softpub Forwarder DLL
softpub.dll ....Softpub Forwarder DLL
STOBJECT.DLL .....(Systray 外殼服務對象).stobject.dll是個庫文件, 包含了壹些像是圖標這樣的資源
streamci.dll... 流設備類別安裝程序
SVCHOST.EXE ...... Win32 服務的常規宿主進程
SXS.DLL ..........Fusion 2.5
sysdm.cpl.....系統屬性
SYSTRAY.EXE ....(系統欄). 系統欄提供程序. 它能控制任務欄和系統欄. 但是, 沒它的話, 也沒有什麽不正常的地方
TASKMGR.EXE ...(任務管理器). 平時使用的任務管理器
themeui.dll ......Windows 主題 API
timedate.cpl ..時間和日期
ufat.dll .......FAT 工具 DLL
ULIB.DLL .......文件工具支持 DLL
umdmxfrm.dll .....Unimodem 轉換模塊
umpnpmgr.dll.....用戶模式即插即用服務
untfs.dll ......NTFS 工具 DLL
ureg.dll .......註冊表工具 DLL
urlmon.dll....... Win32 OLE32 擴展
usbui.dll...USB 用戶界面 Dll
user32.dll.......Windows XP 用戶 API 客戶端 DLL
userenv.dll......用戶環境
USERINIT.EXE ..(用戶初始化). 在用戶登錄之後, 用於確定操作系統的環境
usp10.dll.....UniscribeUnicode腳本處理器
UXTHEME.DLL ......Microsoft UxTheme Library
VERSION.DLL ......版本檢查和文件安裝庫
vga64k.dll .....32K/64K 色 VGA\SVGA 顯示驅動
vga.dll .....VGA 16 色顯示驅動
w32topl.dll ....Windows NT Topology 維護工具
WDIGEST.DLL ......Microsoft 采集訪問
WIN32K.SYS .......多用戶 Win32 驅動
WININET.DLL ......Internet 擴展
winipsec.dll ....Windows IPSec SPD Client DLL
WINLOGON.EXE .....Windows NT 登錄應用程序
WINMM.DLL ........MCI API DLL
WINRNR.DLL .......LDAP RnR 提供程序 DLL
WINSPOOL.DRV ...Windows 緩沖池驅動
WINSRV.DLL .......Windows Server DLL
WINSTA.DLL .......工作站庫文件
WINTRUST.DLL .....Microsoft 受信賴證書 APIs
WLDAP32.DLL ......Win32 LDAP API DLL
WMI.DLL ..........(WMI DC 和 DP 功能). 若要正常打開電腦管理, 則需要保留此文件
WS2_32.DLL .......Windows Socket 2.0 32 位 DLL
WS2HELP.DLL ......Windows Socket 2.0 助手
wshnetbs.dll ...Netbios Windows套接層助手DLL
WSOCK32.DLL ......(Windows 32 位套接層 DLL). 某些涉及到網絡的軟件會需要它
WTSAPI32.DLL .....Windows終端服務器SDK API
netid.dll -----(系統屬性-->計算機名)
fontview.exe －－字體查看器
fontext.dll －－與字體文件夾視圖安裝字體有關
system32是系統核心文件夾，絕對不能刪除。