WINDOWS XP系統(tǒng)服務(wù)詳解一、什么是系統(tǒng)服務(wù)在Windows 2000/XP/2003系統(tǒng)中，服務(wù)是指執(zhí)行指定系統(tǒng)功能的程序、例程或進(jìn)程，以便支持其他程序，尤其是低層(接近硬件) 程序。通過網(wǎng)絡(luò)

WINDOWS XP系統(tǒng)服務(wù)詳解

一、什么是系統(tǒng)服務(wù)

在Windows 2000/XP/2003系統(tǒng)中，服務(wù)是指執(zhí)行指定系統(tǒng)功能的程序、例程或進(jìn)程，以便支持其他程序，尤其是低層(接近硬件) 程序。通過網(wǎng)絡(luò)提供服務(wù)時(shí)，服務(wù)可以在Active Directory(活動(dòng)目錄) 中發(fā)布，從而促進(jìn)了以服務(wù)為中心的管理和使用。

服務(wù)是一種應(yīng)用程序類型，它在后臺(tái)運(yùn)行。服務(wù)應(yīng)用程序通?？梢栽诒镜睾屯ㄟ^網(wǎng)絡(luò)為用戶提供一些功能，例如客戶端/服務(wù)器應(yīng)用程序、Web 服務(wù)器、數(shù)據(jù)庫服務(wù)器以及其他基于服務(wù)器的應(yīng)用程序。

二、配置和管理系統(tǒng)服務(wù)

其實(shí)與系統(tǒng)注冊表類似，對(duì)系統(tǒng)服務(wù)的操作，我們可以通過“服務(wù)管理控制臺(tái)”來實(shí)現(xiàn)。 以管理員或Administrators 組成員身份登錄，單擊“開始→運(yùn)行”菜單項(xiàng)，在出現(xiàn)的對(duì)話框中鍵入“Services.msc”并回車，即可打開“服務(wù)管理控制臺(tái)”。你也可以單擊“開始→控制面板→管理工具→服務(wù)”選項(xiàng)來啟動(dòng)該控制臺(tái)。

在服務(wù)控制臺(tái)中，雙擊任意一個(gè)服務(wù)，就可以打開該服務(wù)的屬性對(duì)話框。在這里，我們可以對(duì)服務(wù)進(jìn)行配置、管理操作，通過更改服務(wù)的啟動(dòng)類型來設(shè)置滿足自己需要的啟動(dòng)、關(guān)閉或禁用服務(wù)。

在“常規(guī)”選項(xiàng)卡中，“服務(wù)名稱”是指服務(wù)的“簡稱”，并且也是在注冊表中顯示的名稱；“顯示名稱”是指在服務(wù)配置界面中每項(xiàng)服務(wù)顯示的名稱；“描述”是為該服務(wù)作的簡單解釋；“可執(zhí)行文件的路徑”即是該服務(wù)對(duì)應(yīng)的可執(zhí)行文件的具體位置；“啟動(dòng)類型”是整個(gè)服務(wù)配置的核心，對(duì)于任意一個(gè)服務(wù)，通常都有3種啟動(dòng)類型，即自動(dòng)、手動(dòng)和已禁用。只要從下拉菜單中選擇就可以更改服務(wù)的啟動(dòng)類型?！胺?wù)狀態(tài)”是指服務(wù)的現(xiàn)在狀態(tài)是啟動(dòng)還是停止，通常，我們可以利用下面的“啟動(dòng)”、“停止”、“暫?！?、“恢復(fù)”按鈕來改變服務(wù)的狀態(tài)。

下面讓我們來看看3種不同類型的啟動(dòng)狀態(tài)：

自動(dòng)：此服務(wù)隨著系統(tǒng)啟動(dòng)時(shí)啟動(dòng)，它將延長啟動(dòng)所需要的時(shí)間，有些服務(wù)是必須設(shè)置為自動(dòng)的，如Remote Procedure Call(RPC)。由于依存關(guān)系或其他影響，其他的一些服務(wù)也必須設(shè)置為自動(dòng)，這樣的服務(wù)最好不要去更改它，否則系統(tǒng)無法正常運(yùn)行。

手動(dòng)：如果一個(gè)服務(wù)被設(shè)置為手動(dòng)，那么可以在需要時(shí)再運(yùn)行它。這樣可以節(jié)省大量的系統(tǒng)資源，加快系統(tǒng)啟動(dòng)。

已禁用：此類服務(wù)不能再運(yùn)行。這個(gè)設(shè)置一般在提高系統(tǒng)安全性時(shí)使用。如果懷疑一個(gè)陌生的服務(wù)會(huì)給你的系統(tǒng)帶來安全上的隱患，可以先嘗試停止它，看看系統(tǒng)是否能正常運(yùn)行，如果一切正常，那么就可以直接禁用它了。如果以后需要這個(gè)服務(wù)，在啟動(dòng)它之前，必須先將啟動(dòng)類型設(shè)置為自動(dòng)或手動(dòng)。

單擊“依存關(guān)系”選項(xiàng)卡，在這里我們可以看到，在頂端列表中指出運(yùn)行選定服務(wù)所需的其他服務(wù)，底端列表指出了需要運(yùn)行選定服務(wù)才能正確運(yùn)行的服務(wù)。它說明了一些服務(wù)并不能單獨(dú)運(yùn)行，必須依靠其他服務(wù)。在停止或禁用一個(gè)服務(wù)之前，一定要看看這個(gè)服務(wù)的依存關(guān)系，如果有其他需要啟動(dòng)的服務(wù)是依靠這個(gè)服務(wù)，就不能將其停止。在停止或禁用一個(gè)服務(wù)前，清楚了解該服務(wù)的依存關(guān)系是必不可少的步驟。

三、winxp 系統(tǒng)服務(wù)詳解

1.Alerter （錯(cuò)誤警報(bào)器)

說明：將系統(tǒng)上發(fā)生的與管理有關(guān)的事件以警示信息傳送至網(wǎng)絡(luò)上指定的電腦或用戶，例如當(dāng)發(fā)生打印錯(cuò)誤或硬盤即將寫滿等事件，即由該服務(wù)負(fù)責(zé)收集、送出。該服務(wù)進(jìn)程名為

Services.exe

參考：一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來的警示（Administrative Alerts ），除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上?？梢躁P(guān)閉此項(xiàng)服務(wù)。

依存：Workstation

建議：手動(dòng)

2. （XP ）Application Layer Gateway Service（應(yīng)用層網(wǎng)關(guān)服務(wù)）

說明：提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持。

參考： 如果你不使用因特網(wǎng)聯(lián)機(jī)共享（ICS ）提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻（ICF ）軟件，可以關(guān)閉此項(xiàng)服務(wù)。

依存： Internt Connection Firewall（ICF ）/Internet Connection Sharing（ICS ） 建議： 手動(dòng)/已禁用

3. Application Management（應(yīng)用程序管理）

說明：AppMgmt(應(yīng)用程序管理服務(wù)) 。提供軟件安裝服務(wù)，如分派、發(fā)行以及刪除。該服務(wù)進(jìn)程名為Svchost.exe 。Windows2000引入了一種基于MSI （應(yīng)用程序安裝信息程序包文件）文件格式的軟件管理方案——應(yīng)用程序管理組件服務(wù)，它不僅管理軟件的安裝、刪除，而且可以使用此項(xiàng)服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。 參考：當(dāng)設(shè)置為“已禁用”時(shí)其實(shí)并不影響單機(jī)上軟件的安裝與卸載，而且基于MSI 格式安裝、修復(fù)與刪除的行為也正常。

建議：手動(dòng)

4. Automatic Updates（自動(dòng)更新）

說明：Wuauserv(自動(dòng)更新服務(wù)) 。從Windows Update 啟用Windows 更新的下載和安裝。該服務(wù)進(jìn)程名為Svchost.exe 。

參考：寬帶用戶如果需要Windows 自動(dòng)更新，可讓此服務(wù)隨機(jī)啟動(dòng)（自動(dòng)），駐留后臺(tái)。 建議：手動(dòng)

5. Background Intelligent Transfer Service（后臺(tái)智能傳輸服務(wù)）

說明：用來實(shí)現(xiàn)http1.1服務(wù)器之間的信息傳輸，微軟稱支持Windows 更新時(shí)斷點(diǎn)續(xù)傳，Windows Update就是以此為工作之一。

依存：Remote Procedure Call（RPC ）和Workstation

建議：手動(dòng)

6. ClipBook（剪貼簿）

說明：通過Network DDE 和Network DDE DSDM 提供的網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)，查閱遠(yuǎn)程機(jī)器中的剪貼簿，用于局域網(wǎng)中電腦來共享粘貼/剪貼的內(nèi)容。

參考：把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到，普通用戶可以設(shè)置為：已禁用。

依存：Network DDE

進(jìn)程：clipsrv.exe

建議：該服務(wù)對(duì)于一般家用計(jì)算機(jī)根本涉及不到，可以根據(jù)具體情況，停止

7. COM Event System（COM 組件系統(tǒng)）

說明：COM 倡導(dǎo)了一種新的概念，它把COM 組件軟件提升到應(yīng)用層（用戶使用層）而不再是底層的軟件結(jié)構(gòu)，通過操作系統(tǒng)的各種支持，使組件對(duì)象模型建立在應(yīng)用層上，把所有組件的底層細(xì)節(jié)留給操作系統(tǒng)。一些 COM 軟件需要這項(xiàng)服務(wù)的支持。該服務(wù)進(jìn)程名為Svchost.exe 。

參考：有些程序可能用到COM 組件，如BootVis 的optimize system應(yīng)用，檢查Program FilesComPlus Applications目錄，如果該目錄為空就可以關(guān)閉此服務(wù)。

依存： Remote Procedure Call（RPC ）和System Event Notification

建議：手動(dòng)

8. （XP ）COM System Application（COM 系統(tǒng)應(yīng)用層）

說明：COMSysApp(COM 系統(tǒng)應(yīng)用服務(wù)) 。管理基于COM 組件的配置和跟蹤。該服務(wù)進(jìn)程名為Dllhost.exe 。

依存：Remote Procedure Call（RPC ）

建議：如果COM Event System是一輛車，那么COM System Application就是司機(jī)，手動(dòng)

9. Computer Browser（計(jì)算機(jī)瀏覽器）

說明：維護(hù)網(wǎng)上鄰居中計(jì)算機(jī)的最新列表，并將這個(gè)列表通知給請求的程序，用來瀏覽局域網(wǎng)電腦的服務(wù)。

參考：普通用戶設(shè)置為：已禁用；局域網(wǎng)用戶設(shè)為：手動(dòng)。

依存：Server 和 Workstation

建議：手動(dòng)

10. Cryptographic Services（認(rèn)證服務(wù)）

說明：提供三個(gè)管理服務(wù)：確認(rèn) Windows數(shù)字簽名章的“類別目錄數(shù)據(jù)庫服務(wù)”；從這個(gè)計(jì)算機(jī)新增及移除受信任根憑證授權(quán)憑證的“受保護(hù)的根目錄服務(wù)”，以及協(xié)助注冊這個(gè)計(jì)算機(jī)以取得憑證的“密鑰服務(wù)”。如果這個(gè)服務(wù)被停止，這些管理服務(wù)將無法正確工作。該服務(wù)進(jìn)程名為Svchost.exe 。

參考：簡單的說就是Windows Hardware Quality Lab（WHQL ）認(rèn)證，如果使用 Automatic Updates ，可能需要這個(gè)。

依存：Remote Procedure Call（RPC ）

建議：手動(dòng)

11. DHCP Client（動(dòng)態(tài)主機(jī)配置協(xié)議客戶端）

說明：DHCP 是一種提供動(dòng)態(tài)IP 地址分配、管理的TCP/IP服務(wù)協(xié)議，它作為網(wǎng)絡(luò)啟動(dòng)過程的一部分。DHCP 客戶端系統(tǒng)就可以向DHCP 服務(wù)器請求和租用IP 地址。

參考：如果是通過撥號(hào)方式連入Internet ，則需要保持此服務(wù)的自動(dòng)啟動(dòng)狀態(tài)，因?yàn)樵贗nternet 上的IP 地址是由ISP 動(dòng)態(tài)分配的。除非系統(tǒng)不應(yīng)用于任何網(wǎng)絡(luò)，可以將其設(shè)為：已禁用。

依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT 、SYMTDI 、TCP/IP Protocol Driver 和NetBios over TCP/IP 建議：自動(dòng)

12. Distributed Link Tracking Client（分布式鏈接跟蹤客戶端）

說明：分布式鏈接跟蹤客戶端能跟蹤文件在網(wǎng)絡(luò)域的NTFS 卷中移動(dòng)的情況，并發(fā)出通知，用于局域網(wǎng)更新文件鏈接信息。后臺(tái)運(yùn)行時(shí)一般占用4M 內(nèi)存。

參考：普通用戶設(shè)置為：已禁用；局域網(wǎng)用戶（硬盤已格式為NTFS 格式）設(shè)為：手動(dòng)。 依存：Remote Procedure Call（RPC ）

建議：手動(dòng)/已禁用

13. Distributed Transaction Coordinator（分布式協(xié)同處理器）

說明：分布于兩個(gè)以上的數(shù)據(jù)庫、消息隊(duì)列、文件系統(tǒng)其它事務(wù)保護(hù)資源管理器，協(xié)調(diào)跨越多個(gè)資源管理員的交易，如數(shù)據(jù)庫、信息隊(duì)列及文件系統(tǒng)。如果此服務(wù)被停止，這些交易將不會(huì)發(fā)生。該服務(wù)的進(jìn)程名為Msdtc.exe

參考：普通用戶沒有用處，除非啟用Message Queuing。

依存：Remote Procedure Call（RPC ）和Security Accounts Manager

建議：手動(dòng)

14. DNS Client（域名系統(tǒng)客戶端）

說明：將域名解析為IP 地址。如果停止這個(gè)服務(wù)，這臺(tái)計(jì)算機(jī)將無法解析DNS 名稱并尋找Active Directory網(wǎng)域控制站的位置。

參考：除非沒有連入任何網(wǎng)絡(luò)，否則應(yīng)保持此服務(wù)的自動(dòng)啟動(dòng)狀態(tài)。另外IPSEC 需要用到。 依存：TCP/IP Protocol Driver

進(jìn)程：dns.exe

建議：自動(dòng)

15. （XP ）Error Reporting Service（錯(cuò)誤報(bào)告服務(wù)）

說明：允許對(duì)執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯(cuò)誤報(bào)告。該服務(wù)進(jìn)程名為Svchost.exe 。

依存：Remote Procedure Call（RPC ）

建議：該服務(wù)即微軟的應(yīng)用程序錯(cuò)誤報(bào)告，基于安全性考慮，停止。

16. Event Log（事件日志）

說明：記錄程序和系統(tǒng)發(fā)送的出錯(cuò)消息，包含了對(duì)診斷問題有所幫助的信息。禁用此服務(wù)后，將導(dǎo)致了幾個(gè)關(guān)于網(wǎng)絡(luò)的服務(wù)無法啟動(dòng)的現(xiàn)象，并且無法實(shí)現(xiàn)撥號(hào)上網(wǎng)。該服務(wù)進(jìn)程名為Services.exe 。

參考：如果存在Internet 或局域網(wǎng)連接，建議保持此服務(wù)的自動(dòng)啟動(dòng)狀態(tài)。此服務(wù)不能被停止。

依存：Windows Management Instrumentation

建議：自動(dòng)

17. （XP ）Fast User Switching Compatibility（快速用戶切換）

說明：在多使用者環(huán)境下提供應(yīng)用程序管理。該服務(wù)進(jìn)程名為Svchost.exe 。

參考：注銷畫面中的切換用戶功能。

依存：Terminal Services

建議：基于安全性考慮，如果不使用多用戶環(huán)境，停止。

18. Fax Service（傳真服務(wù)）

說明：在Windows95中支持的傳真功能在Windows2000中重新被予以支持，而且與系統(tǒng)集成

得更好。

參考：如果不使用傳真機(jī)，可以設(shè)置為：已禁用。

進(jìn)程：faxsvc.exe

19. FTP Publishing Service（FTP 發(fā)布服務(wù)）

說明：通過Internet 信息服務(wù)（IIS ）的管理單元提供FTP 連接和管理。

進(jìn)程：inetinfo.exe

建議：自動(dòng)/手動(dòng)

20. （XP ）Help and Support（幫助和支持中心）

說明：讓說明及支持中心能夠在這臺(tái)計(jì)算機(jī)上執(zhí)行。如果這個(gè)服務(wù)停止，將無法使用說明及支持中心。該服務(wù)進(jìn)程名為Svchost.exe 。

依存： Remote Procedure Call（RPC ）

建議： 可以根據(jù)具體情況，停止。

21. （XP ）Human Interface Device Access（人性化接口訪問）

說明：啟用對(duì)人性化接口裝置（HID ）的通用輸入存取，HID 裝置啟動(dòng)并維護(hù)對(duì)這個(gè)鍵盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個(gè)服務(wù)被停止，這個(gè)服務(wù)控制的快捷紐將不再起作用。該服務(wù)進(jìn)程名為Svchost.exe 。

依存： Remote Procedure Call（RPC ）

建議： 手動(dòng)/已停用

22. IIS Admin Service（IIS 管理服務(wù)）

說明：允許通過Internet 信息服務(wù)（IIS ）的管理單元管理Web 和FTP 服務(wù)。

建議：自動(dòng)/手動(dòng)

23. （XP ）IMAPI CD-Burning COM Service（IMAPI 光盤刻錄服務(wù)）

說明：使用 Image Mastering Applications Programming Interface（IMAPI ）管理光盤刻錄。

參考：WinXP 整合的CD-R 和CD-RW 光驅(qū)上拖放的刻錄功能，可惜比不上燒錄軟件，關(guān)閉此服務(wù)還可以加快Nero 的啟動(dòng)速度，HOHO~~。

建議： 手動(dòng)/已停用

24. Indexing Service（索引服務(wù)）

說明：索引服務(wù)能針對(duì)本地硬盤或共享網(wǎng)絡(luò)驅(qū)動(dòng)器上的文檔內(nèi)容和屬性建立索引，并通過Windows2000特有的文檔過濾器快速定位到所需要的文檔上，大大強(qiáng)化了Windows2000的搜索能力。但另一方面，索引搜索又消耗了大量系統(tǒng)資源。

微軟建議：對(duì)于僅有64MB 內(nèi)存，而要索引的文檔又超過十萬個(gè)的系統(tǒng)，就應(yīng)該禁用這個(gè)服務(wù)。但事實(shí)上，在針對(duì)64MB 內(nèi)存的系統(tǒng)中，即使文檔數(shù)量遠(yuǎn)遠(yuǎn)低于十萬個(gè)，系統(tǒng)資源的消耗亦非常驚人，而且在128MB 的系統(tǒng)上情況無明顯好轉(zhuǎn)，因此強(qiáng)烈建議禁用它。進(jìn)程：cisvc.exe 依存關(guān)系：Remote Procedure Call(RPC)

建議：已禁用

25. Internet Connection Firewall （Internet 連接防火墻） / Internet Connection

Sharing （Internet 連接共享）

說明：此服務(wù)為局域網(wǎng)計(jì)算機(jī)提供Internet 共享連接，為多臺(tái)聯(lián)網(wǎng)的電腦共享一個(gè)撥號(hào)網(wǎng)絡(luò)訪問Internet 提供了捷徑。以前在Windows9X 中要實(shí)現(xiàn)這一功能需借助SYGATE 、WinGATE 等代理軟件，現(xiàn)在這一功能已直接被Windows2000支持。該服務(wù)進(jìn)程名為Svchost.exe 。 參考：如果不使用Internet 連接共享或是WinXP 內(nèi)含的Internet 連接防火墻的普通用戶可將其設(shè)為：已禁用。

依存：Application Layer Gateway Service、Network Connections、Network Location Awareness （NLA ）、Remote Access Connection Manager

建議：ICF 自動(dòng)，ICS 手動(dòng)

26. IPSEC Policy Agent（IP 安全策略代理）

說明：此服務(wù)允許IP 安全策略對(duì)兩臺(tái)計(jì)算機(jī)之間傳輸?shù)臄?shù)據(jù)包進(jìn)行加密，從而防止在網(wǎng)上看到它的人對(duì)它進(jìn)行更改和破譯。IPSEC 是一種用來保護(hù)內(nèi)部網(wǎng)、專用網(wǎng)絡(luò)（Internet ）和外部網(wǎng)（Extranet ）免遭攻擊的重要防御方法。使用IPSEC 前必須需要首先定義兩臺(tái)計(jì)算機(jī)之間相互信任和通信安全的方式。

請注意：在Windows2000默認(rèn)情況下“IP安全策略代理”是自動(dòng)啟動(dòng)的，而“IP安全策略”并沒有啟動(dòng)（網(wǎng)絡(luò)和撥號(hào)連接→撥號(hào)連接屬性→網(wǎng)絡(luò)→Internet協(xié)議（TCP/IP）屬性→高級(jí)→選項(xiàng)中的“IP安全機(jī)制”屬性中可以看到）。

參考：一般用戶就完全可以禁用此代理服務(wù)。

依存：IPSEC driver、Remote Procedure Call （RPC ）、TCP/IP Protocol Driver 進(jìn)程：lsass.exe

建議：手動(dòng)

27. Logical Disk Manager（邏輯磁盤管理）

說明：磁盤管理服務(wù)。

參考：動(dòng)態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console （MMC ）主控臺(tái)的功能。在需要時(shí)此服務(wù)會(huì)通知用戶，所以一般可以關(guān)閉此服務(wù)。

依存：Plug and Play 、Remote Procedure Call （RPC ）、Logical Disk Manager Administrative Service

建議：手動(dòng)

28. Logical Disk Manager Administrative Service（邏輯磁盤管理服務(wù)）

說明：設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。

參考：使用Microsoft Management Console（MMC ）主控臺(tái)的功能時(shí)才用到。

依存：Plug and Play、Remote Procedure Call （RPC ）、Logical Disk Manager 進(jìn)程：dmadmin.exe

建議：手動(dòng)

29. Messenger（信使服務(wù)）

說明：此服務(wù)非MSN Messenger，發(fā)送和接收由系統(tǒng)管理員或由Alerter 服務(wù)所發(fā)送消息的服務(wù)。Alerter 服務(wù)需要依賴本服務(wù)。

參考：允許網(wǎng)絡(luò)之間互相傳送提示訊息的功能，如net send 功能。如果Alerter 已禁止，可設(shè)置為：手動(dòng)或已禁用。

依存：NetBIOS Interface、Plug and Play、Remote Procedure Call（RPC ）、Workstation

建議：手動(dòng)/已禁

30. （XP ）MS Software Shadow Copy Provider（微軟陰影復(fù)制服務(wù)）

說明：管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停止這個(gè)服務(wù)，就無法管理以軟件為主的磁盤區(qū)陰影復(fù)制。

參考充：使用MS Backup程序需要此服務(wù)。

依存：Remote Procedure Call（RPC ）

建議：已停用

31. Net Logon（網(wǎng)絡(luò)登錄）

說明：此服務(wù)用于在局域網(wǎng)上驗(yàn)證登錄信息的選項(xiàng)、登錄域名控制。

參考：一般用戶可設(shè)為：已禁用或手動(dòng)。

建議：手動(dòng)/已禁用

32. NetMeeting Remote Desktop Sharing（NetMeeting 遠(yuǎn)程桌面共享）

說明：該服務(wù)能通過NetMeeting ，允許擁有權(quán)限的用戶遠(yuǎn)程訪問Windows 桌面。

參考：使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上的其它使用者。此服務(wù)提供的功能對(duì)一般用戶并無太大的用處，并可能帶來安全問題，可以設(shè)置為：已禁用。

進(jìn)程：mnmsrvc.exe

建議：手動(dòng)/已禁用

33. Network Connections（網(wǎng)絡(luò)連接）

說明：管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中的所有對(duì)象。

參考：如果存在任何網(wǎng)絡(luò)連接（包括撥號(hào)連接），保持此服務(wù)的自動(dòng)/手動(dòng)狀態(tài)。若禁用此服務(wù)，“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中將為空，不能新建連接和撥號(hào)上網(wǎng)。

依存：Remote Procedure Call（RPC ）、Internet Connection Firewall（ICF ）/ Internet Connection Sharing（ICS ）

建議：手動(dòng)

34. Network DDE（網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換）

35. Network DDE DSDM

說明：此兩項(xiàng)服務(wù)和Clipbook 一起使用。網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)是一種為DDE 對(duì)話提供網(wǎng)絡(luò)傳輸和安全的服務(wù)。DDE （動(dòng)態(tài)數(shù)據(jù)交換）是實(shí)現(xiàn)進(jìn)程通訊的一種形式，它允許支持DDE 的兩個(gè)或多個(gè)程序交換信息和命令。

參考：一般用戶可設(shè)為：已禁用。

依存： Network DDE DSDM、ClipBook

建議：手動(dòng)/已禁用

36. （XP ）Network Location Awareness（NLA ）

說明：收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個(gè)信息變更時(shí)通知應(yīng)用程序。 參考：如果不使用 ICF 和 IC可以關(guān)閉此服務(wù)。

依存：AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver 、Internet Connection Firewall （ICF ）

/ Internet Connection Sharing （ICS ）

建議：已禁用

37. NT LM Security Support Provider（NT LM安全性支持提供者）

說明：此服務(wù)供Telnet 服務(wù)使用，為使用傳輸協(xié)議而不是命名管道的遠(yuǎn)程過程調(diào)用（RPC ）程序提供安全機(jī)制。

參考：如果不使用 Message Queuing 或是 Telnet Server可以關(guān)閉，根據(jù)用戶需要確定啟動(dòng)類型。

建議：手動(dòng)/已禁用

38. Performance Logs and Alerts（性能日志和警報(bào)）

說明：記錄計(jì)算機(jī)運(yùn)行狀況并且定時(shí)寫入日志或發(fā)出警告。但是記錄的內(nèi)容可能過于專業(yè)，不易理解。

進(jìn)程：smlogsvc.exe

建議：手動(dòng)/已禁用

39. Plug and Play（即插即用）

說明：即插即用是Intel 開發(fā)的一組規(guī)范，它賦予了計(jì)算機(jī)自動(dòng)檢測和配置設(shè)備并安裝相應(yīng)驅(qū)動(dòng)程序的能力。當(dāng)有設(shè)備被更改時(shí)，能自動(dòng)通知使用該設(shè)備的程序當(dāng)前設(shè)備的狀況。 參考：將該服務(wù)狀態(tài)保持自動(dòng)啟動(dòng)狀態(tài)有利于設(shè)備的管理和維護(hù)。

依存：Logical Disk Manager 、Logical Disk Manager Administrative Service 、Messenger 、Smart Card、Telephony 、Windows Audio

建議：自動(dòng)

40. （xp ）portable Media Serial Number（便攜式媒體序號(hào)）

說明：Retrieves the serial number of any portable music player connected to your computer

參考：通過聯(lián)機(jī)計(jì)算機(jī)重新取得任何音樂播放序號(hào)，無用服務(wù)。

建議： 已停用

41. Print Spooler（打印后臺(tái)處理）

說明：此服務(wù)的作用是將多個(gè)請求打印的文檔統(tǒng)一進(jìn)行保存和管理，待打印機(jī)資源空閑后，再將數(shù)據(jù)送往打印機(jī)處理。

參考：無任何打印設(shè)備的用戶設(shè)置為：已禁用，否則設(shè)為：自動(dòng)。

依存： Remote Procedure Call（RPC ）

進(jìn)程：spoolsv.exe

注意：如果啟用了傳真服務(wù)（Fax Service），此服務(wù)就應(yīng)該保持自動(dòng)狀態(tài)，因?yàn)閭髡娣?wù)依賴Print Spooler的運(yùn)行。

42. Protected Storage（保護(hù)性存儲(chǔ)）

說明：提供儲(chǔ)存本地密碼和網(wǎng)上服務(wù)密碼的服務(wù)，包括填表時(shí)的自動(dòng)完成功能，防止未授權(quán)的服務(wù)、過程或用戶對(duì)其的非法訪問。

參考：儲(chǔ)存計(jì)算機(jī)上密碼的服務(wù)，如Outlook 、撥號(hào)程序、其它應(yīng)用程序、主從架構(gòu)等。 依存：Remote Procedure Call（RPC ）

建議：自動(dòng)

43. QoS RSVP（QoS 許可控制）

說明：為依賴質(zhì)量服務(wù)（QoS ）的程序和控制程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功能。 參考：用來保留20帶寬的服務(wù)，如果網(wǎng)絡(luò)卡不支持 802.1p或在計(jì)算機(jī)的網(wǎng)絡(luò)上沒有ACS server ，可以關(guān)閉此服務(wù)。

依存： AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure Call（RPC ） 進(jìn)程：rsvp.exe

建議：手動(dòng)/已停用

44. Remote Access Auto Connection Manager（遠(yuǎn)程訪問自動(dòng)連接管理器）

說明：在程序企圖讀取網(wǎng)絡(luò)信息時(shí)自動(dòng)連接到網(wǎng)絡(luò)。

參考：有些 DSL/Cable提供者可能需要用此來處理登入程序。

依存：Remote Access Connection Manager、Telephony

建議：手動(dòng)

45. Remote Access Connection Manager（遠(yuǎn)程訪問連接管理器）

說明：建立網(wǎng)絡(luò)聯(lián)機(jī)。

參考：網(wǎng)絡(luò)聯(lián)機(jī)用

依存：Telephony 、Internet Connection Firewall（ICF ）/ Internet Connection Sharing（ICS ）、Remote Access Auto Connection Manager

建議：手動(dòng)

46. （XP ）Remote Desktop Help Session Manager（遠(yuǎn)程桌面幫助管理）

微軟： 管理并控制遠(yuǎn)程協(xié)助。如果此服務(wù)停止的話，遠(yuǎn)程協(xié)助將無法使用。

參考： 不使用管理和控制遠(yuǎn)程協(xié)助可以關(guān)閉

依存： Remote Procedure Call（RPC ）

建議： 手動(dòng)/已停

47. Remote Procedure Call（RPC ）（遠(yuǎn)程過程調(diào)用）

說明：一種消息傳遞功能。在計(jì)算機(jī)的遠(yuǎn)程管理期間它允許分布式應(yīng)用程序（即COM ＋應(yīng)用程序）呼叫網(wǎng)絡(luò)上不同計(jì)算機(jī)上的可用服務(wù)。很多服務(wù)需要依賴它的運(yùn)行。

參考：很多進(jìn)程服務(wù)都依賴此服務(wù)，保持手動(dòng)。

建議：自動(dòng)

48. Remote Procedure Call Locator（遠(yuǎn)程過程調(diào)用定位器）

說明：管理RPC 數(shù)據(jù)庫服務(wù)，后臺(tái)運(yùn)行時(shí)一般占用1M 內(nèi)存。

參考：一般計(jì)算機(jī)上很少用到，可以嘗試關(guān)閉。

進(jìn)程：locator.exe

建議：手動(dòng)

49. Remote Registry Service（遠(yuǎn)程注冊表服務(wù)）

說明：該服務(wù)能使您編輯另一臺(tái)計(jì)算機(jī)上的注冊表，可能帶來安全問題。

參考：普通單機(jī)用戶根本沒必要使用這個(gè)服務(wù)，除非需要遠(yuǎn)程協(xié)助修改你的登錄設(shè)定。該服

務(wù)進(jìn)程名為Svchost.exe ?？梢栽O(shè)置為：已禁用。

進(jìn)程：regsvc.exe

建議：手動(dòng)/已禁用

50. Removable Storage（可移動(dòng)存儲(chǔ)）

參考：除非有Zip 驅(qū)動(dòng)器、USB 之類可攜式的硬件或是Tape 備份裝置，不然可以嘗試關(guān)閉。 依存： Remote Procedure Call（RPC ）

建議：手動(dòng)

51. Routing and Remote Access（路由和遠(yuǎn)程訪問）

說明：在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。

參考：提供撥號(hào)聯(lián)機(jī)到局域網(wǎng)或是VPN 服務(wù)，一般用戶用不到。

建議：已禁用

52. Run As Service（以其他用戶身份運(yùn)行服務(wù)的服務(wù)）

說明：當(dāng)以一般權(quán)限用戶身份登錄系統(tǒng)，而在使用中又需要修改只有系統(tǒng)管理員才能修改的系統(tǒng)設(shè)置項(xiàng)時(shí)，該服務(wù)提供了不用重啟系統(tǒng)以管理員身份登錄的捷徑。只需要在命令提示符下運(yùn)行RunAs 命令就可達(dá)到更改目的。

參考：對(duì)于一般用戶在未熟悉RunAs 命令用法之前可以將其設(shè)為：已禁用。

建議：已禁用

53. Security Accounts Manager（安全帳戶管理器）

說明：存儲(chǔ)本地用戶帳戶的安全信息。Protected Storage ，IIS Admin 服務(wù)都需要此服務(wù)的支持。該服務(wù)進(jìn)程名為Lsass.exe 。

參考：管理賬號(hào)和群組原則（gpedit.msc ）應(yīng)用需要此服務(wù)。

依存：Remote Procedure Call（RPC ）、Distributed Transaction Coordinator

建議：自動(dòng)

54. Server（服務(wù)器）

參考：此服務(wù)用于局域網(wǎng)文件/打印共享，除非你有和其它計(jì)算機(jī)分享，不然就可以關(guān)閉了。 依存：Computer Browser

建議：手動(dòng)/已禁用

55. （XP ）Shell Hardware Detection（外層硬件檢測）

說明：為自動(dòng)播放硬件事件提供通知。

參考：一般使用在記憶卡或是CD-RO 、DVD-ROM 上。

依存：Remote Procedure Call （RPC ）

建議：自動(dòng)/手動(dòng)

56. Smart Card（智能卡）

57. Smart Card Helper（智能卡助手）

說明：提供對(duì)智能卡設(shè)備的支持。