windowsXP服務詳解

XP服務詳解

XP服務詳解Alerter：當系統發生故障時向管理者發送錯誤警報，除非電腦處于區域網路，而且配有網管管理者，一般不需要。（程序：services.exe)

Application layer Gateway service：提供給第三方網絡共享、防火牆軟體支援的服務，有些防火牆、網絡共享軟體需要。占用1.5MB記憶體。（程序：alg.exe)

Application Management：Windows 2000/XP引入的一種基于msi檔案格式（應用程式安裝資訊程式封包件）的全新、有效的軟體管理方案，應用程式管理元件服務，不僅管理軟體的安裝、删 除、而且可使用此項服務修改。修複現有應用程式、監視檔案複原、排除基本故障但實際上禁止了該服務并無大礙。（程序：svchost.exe)

Automatic Updates：Windows的自動更新服務。（程序：svchost.exe)

Background Intelligent Transfer Service：背景智能傳輸服務，實作http1.1伺服器之間的資訊傳輸，微軟稱Windows更新時的斷點續傳。（程序：svchost.exe)

ClipBook：用來和區域網路其他電腦共享粘貼、剪貼的内容，通過Network DDE和Network DDE DSDM提供的網絡動态資料交換服務，檢視遠端電腦中的剪貼闆。（程序：clipsrv.exe)

COM+ Event System：某些COM+軟體需要，檢查C:/Program Files/ComPlus Applications目錄，如果裡面沒有檔案就可以把這個服務關閉。（程序：svchost.exe)

COM+ System Application：同上。（程序：dllhost.exe)

Computer Browser：維護網路上的芳鄰中電腦的最新清單，并将這個清單通知給請求的程式。它與網上浏覽完全沒有關系。（程序：svchost.exe)

CryptographicServices：Windows更新時用來确認Windows檔案指紋，可在更新時候再開啟。（程序：svchost.exe)

DHCP Client：DHCP是一種提供動态IP位址配置設定、管理的TCP/IP服務協定，作為普通使用者，如果通過撥号方式連接配接Internet，那麼請保持“自動”，如果系統不連接配接任何網絡或已擁有靜态IP，那麼可禁用。（程序：svchost.exe)

Distributed Link Tracking Client：分布式連接配接跟蹤客房端，用于管理你的電腦或網絡内的NTFS檔案連結，比如在電腦A有個檔案，在電腦B做了個連接配接，如果檔案移動了，這個服 務将會更新資訊，占用3.5MB記憶體。（程序：svchost.exe)

Distributed Transaction Coordinator：用于處理多個來源的傳輸，目前用處不大。（程序：msdtc.exe)

DNS Client：DNS解釋器，可以把域名解釋為IP位址（程序：svchost.exe)

Error Reporting Service：用于把Windows中錯誤報告給微軟。（程序：svchost.exe)

Event Log：該服務能夠記錄程式和系統發送的出錯資訊，雖然它對診斷有所幫助，但普通使用者卻很難看懂，不過，由于禁用後可能會導緻幾個網絡相關的服務無法啟動，并出現無法撥号上網的現象，是以建議設定為“自動”（程序：services.exe)

Fast User Switching Compatibility：如果你的電腦隻有一個人使用，那麼這個多使用者快速切換服務，就沒有任何用處了。（程序：svchost.exe)

Fax Service：預設沒有安裝，需要單獨安裝（程序：fxssvc.exe)

FTP Publishing Service：FTP釋出服務，預設沒有安裝，如果你想在自己的機器上架設FTP伺服器，那麼需要單獨安裝。（程序：inetinfo.exe)

Help and Support：Windows的幫助與支援。新手還是要靠他來指點的。（程序：svchost.exe)

Human Interface Device Access：支援“人體工學”的電腦配件，比如帶有功能按鈕的掃描器（傳真、複制）、鍵盤上的音量調節或播放控制器等。（程序：svchost.exe)

IIS Admin：本機IIS服務管理服務，預設沒有安裝，如果你想在電腦中建立網站或FTP服務，那麼需要單獨安裝。不過，沒有最好不要安裝，因為它很容易被黑客所利用。（程序：inetinfo.exe)

IMAPI CD-Burning COM Service：XP的刻錄CD光牒服務，如果使用其他軟體就停止它吧。占用1.6MB記憶體。（程序：imapi.exe)

Indexing Service：索引服務能針對本地硬碟或共享網絡驅動器上的文檔内容和屬性建立索引，并通過系統特有的文檔過濾器快速定位到你所需要的文檔，它大大強化 了Windows的搜尋能力，但索引服務要持續不斷進行，是以會消耗大量系統資源，如果沒有特殊需要，我本人強烈建議你禁用它。（程序： cisvc.exe)

Internet Connection Firewall/Internet Connection Sharing：允許網絡中的多台電腦通過一個網絡連接配接通路Internet，它會安裝在直接連接配接Internet的電腦中，如果你正在使用第三方網絡共 享軟體，那麼這個服務就不需要了。（程序：svchost.exe)

IPSEC Services：大部分使用者根本用不到！（程序：lsass.exe)

Logical Disk Manager：磁盤管理器，需要時系統會通知你開啟。（程序：svchost.exe)

Logical Disk Manager Administrative Service：同上。（程序：dmadmin.exe)

Message Queuing：預設沒有安裝，對于普通使用者來說也用不到。（程序：mqsvc.exe)

Message Queuing Triggers：同上。（程序：mqtgsvc.exe)

Messenger：這可不是MSN Messenger，用來發送和接收系統管理者或由Alerter服務所發送消息的服務，家庭使用者根本用不到。（程序：services.exe)

MS Software Shadow Copy Provider：備份服務。主要是系統中的備份元件需要用到它。另外，一些第三方軟體比如Ghost、Imageing等可能需要該服務，使用的時候開啟即可。（程序：dllhost.exe)

Net Login：登入域控制器驗證登入資訊的服務（程序：lsass.exe)

NetMeeting Remote Desktop Sharing：用NetMeeting實作遠端桌面共享的服務，允許别人通過NetMeeting通路你的電腦，為了個人資料安全，關閉它。（程序：mnmsrvc.exe)

Network Connections：管理網絡和撥号網絡，上網和區域網路都需要這個服務。（程序：svchost.exe)

Network DDE：目前還沒有發現它有一定用處，除非你使用遠端剪貼薄。（程序：netdde.exe)

Network DDE DSDM：同上。（程序：netdde.exe)

Network Location Awareness：如有網絡共享或ICS／ICF可能需要（伺服器端）。（程序：svchost.exe)

NT LM Security Support Provider：如果你不運作Message Queuing或Telnet服務，就沒用處。（程序：lsass.exe)

Performance logs and Alerts：記錄機器運作狀況而且定時寫入日志或發警告，但是内容過于專業。（程序：smlogsvc.exe)

Plug and Play：即插即用服務。（程序：services.exe)

Portable Media serial Number：能夠從連接配接到你電腦上的便攜式音樂播放器上取回序列号，這是微軟為保護數字媒體版權而搞的東西，建議關掉。不過，要是有什麼問題可别賴我。（程序：svchost.exe)

Print Spooler：為列印機提供的服務，在列印時開一下即可。可節省3.8MB記憶體。（程序：spoolsv.exe)

Protected Storage：該服務适儲存本地密碼和網上服務密碼，包括填表時的“自動完成”功能。（程序：lsass.exe)

Qos RSVP：服務品質資源預留協定，它為Qos應用程式預留了20％的帶寬，對于用貓上網的使用者來說，這20％的帶寬萬萬容不得如此鋪張浪費。（這也是很多人說釋放的原因，灰上有過的，雜志上也有過介紹好像）。（程序：rsvp.exe)

Remote Access Auto Connection Manager：遠端通路自動連接配接器，當某個程式要求連接配接網絡時，自動建立網絡連接配接。如果禁用此服務造成一些問題，那麼請将它設定為“自動”另外，還有一 些寬帶提供商要求你啟用這個服務。（程序：svchost.exe)

Remote Access Connection Manager：遠端通路連接配接器，它能夠建立網絡連接配接。如果你他用了Internet Connection Sharing，那麼需要打開它。同樣，某些寬帶提供商會要求你打開它。如果關閉此服務造成了問題，請将它設定為“自動”（程序： svchost.exe)

Remote Desktop Help Session Manager：用于Windows XP的新功能，遠端協助，占用3.4MB到4MB記憶體。（程序：sessmgr.exe)

Remote Procedure Call(RPC)：這是一個系統核心服務，幾乎所有服務都依靠它運作，是以它也是唯一一個不能禁用的服務，如果在Windows2000中禁止該服務，系統将無法啟動。（程序：svchsot.exe)

Remote Procedure Call(RPC) Locator：用來管理RPC名稱服務資料庫，最好不要禁用，如果在禁用後網絡出現中斷，将其設定為“手動”，該服務占用大約1.2MB記憶體。（程序：locator.exe)

Remote Registry Service：遠端系統資料庫運作／修改，這是你首先要禁用的服務之一。（程序：svchost.exe)

Removable Storage：用于管理可移動存儲媒體，如果你沒有像錄音帶備份機等，那麼可禁用它，不過，如果禁用後，你的光驅／DVD光驅出現問題，如不能自動播放等，請将其設定為“自動”。（程序：svchost.exe)

RIP Listener：需要單獨安裝。（程序：svchost.exe)

Routing and Remote Access：虛拟個人網絡連接配接使用。允許使用者通過Modem或其他裝置使用标準的或VPN連接配接撥入本地網絡，沒用。（程序：svchsot.exe)

Secondary Logon：給與Administrator以外的使用者配置設定指定操作權！允許受限制的使用者能夠以更高的權限（比如管理者權限）啟動程式或進行操作，當你右 擊某個檔案時，在菜單中會出現Run As指令，如果禁用，此指令也會消失。（程序：svchost.exe)

Security Accounts Manager：與前面的Protected Storage相似，用于儲存本地使用者的安全資訊，需要IIS Admin服務支援，如果你想使用“

組政策編輯器”（gpedit.msc)修改設定，那麼要保留它。（程序：lsass.exe)

Server：用于檔案和列印機共享以及Message Queuing服務。如果你不在區域網路，可禁用。（程序：svchost.exe)

Shell Harware Detection：用于某些配置的自動啟動，像記憶體卡、CD、DVD驅動等。如果禁用，你可能會發現你的硬體會在“我的電腦”中消失，比如：DVD驅動器。（程序：svchost.exe)

Simple Mail Transport Protocol(SMTP)：為本機建立跨網傳輸電子郵件服務，需要單獨安裝。（程序：inetinfo.exe)

Simple TCP/IP Services：需要單獨安裝。支援一些老的學校的UNIX網絡服務。（程序：tcpsvcs.exe)

Smart Card/Smart Card Helper：智能卡支援，占1.4MB記憶體。（程序：SCardSvr.exe)

SNMP Service/SNMP Trap Service：簡單網絡管理協定，需要單獨安裝。（程序：snmp.exe/snmptrap.exe)

SSDP Discovery Service：UPNP的硬體利用該服務。（程序：svchost.exe)

System Event Notification：與COM+ Event System相關聯，記錄使用者登入／登出／重新開機／關機資訊。

System Restore Service：系統還原服務，占用大量系統資源和記憶體。

Task Scheduler：計劃任務。如果你使用微軟的啟動加速工具BootVis，那麼需要這個服務以及COM+ Event System。（程序：svchsot.exe)

TCP/IP NetBIOS Helper Service：如果你的網絡不用NetBIOS或WINS，就可以關閉。（程序：svchost.exe)

TCP/IP Printer Server：TCP/IP列印服務，用于設定本地UNIX列印伺服器，一般不會需要，預設沒有安裝。（程序：tcpsvcs.exe)

Telphony：為電腦提供電話撥号能力，如果使用Modem就打開。（程序：svchost.exe)

Telnet：允許從遠端計算機登入并使用指令行操作本地電腦，如果沒有特殊需要，就關閉吧。（程序：tlntsvr.exe)

Terminal Services：實作遠端登入本地電腦，快速使用者切換和遠端桌面功能需要該服務支援。（程序：svchost.exe)

Themes：Windows XP的桌面主題服務，會占用4MB到12MB記憶體。（程序：svchost.exe)

Uninterruptible Power Supply：UPS停電保護裝置用的，你沒有就禁用吧。（程序：ups.exe)

Universal Plug and Play Device Host：同SSDP Discovery Service。（程序：svchost.exe)

Upload Manager：用來實作伺服器和客房端輸送檔案的服務，簡單檔案傳輸不需要這個！（程序：svchost.exe)

Volume Shadow Copy：同MS Software Shadow Copy Provider，一般用不着，系統的備份元件會使用它，不過設定為“手動”可節約大約3MB記憶體。（程序：vssvc.exe)

WebClient：可能和以後的.Net技術有聯系，安全起見，關掉！（程序：svchost.exe)

Windows Audio：控制着你聽到的聲音。關了就沒聲音了！（程序：svchost.exe)

Windows Image Acquisition(WIA)：用于掃描器、數位相機等裝置的支援。（程序：svchost.exe)

Windows Installer：Windows的MSI安裝服務，它會占用大約3.4MB記憶體，建議設定為“手動”（程序：msiexc.exe)

Windows Management Instrumentation：Windows管理規範，是系統的基礎管理結構，通過一組常用接口控制和監視系統，必備！（程序：svchost.exe)

Windows Management Instrumentation Driver Extension：Windows管理規範驅動程式擴充，不像上面的服務那樣重要，是以可設定為“手動”（程序：svchost.exe)

Windows Time：自動連接配接到Internet進行系統時鐘校對，成功校對後，會在七天後再次運作，不過需要Task Scheduler運作，建議設定為“手動”或“禁用”。（程序：svchost.exe)

Wireless Zero Configuration：無線網絡設定服務。（程序：svchost.exe)

WMI Performance Adapter：WMI的性能擴充卡，占用2.5MB到6MB記憶體。（程序：wmiapsrv.exe)

Workstation：用來管理網絡、支援聯網和列印／檔案共享。（程序：svchost.exe)

World Wide Web Publishing Service：用于設定本地Web伺服器，預設沒有安裝，如果要使用，則還要單獨安裝，并運作IIS Admin服務。（程序：inetinfo.exe)