系統(tǒng)進(jìn)程詳解01.●顯示名稱(chēng)：Alerter◎進(jìn)程名稱(chēng)：svchost.exe -k LocalService◎微軟描述：通知所選用戶(hù)和計(jì)算機(jī)有關(guān)系統(tǒng)管理級(jí)警報(bào)。如果服務(wù)停止，使用管理警報(bào)的程序?qū)⒉粫?huì)

系統(tǒng)進(jìn)程詳解

01.●顯示名稱(chēng)：Alerter

◎進(jìn)程名稱(chēng)：svchost.exe -k LocalService

◎微軟描述：通知所選用戶(hù)和計(jì)算機(jī)有關(guān)系統(tǒng)管理級(jí)警報(bào)。如果服務(wù)停止，使用管理警報(bào)的程序?qū)⒉粫?huì)受到它們。如果此服務(wù)被禁用，任何直接依賴(lài)它的服務(wù)都將不能啟動(dòng)。

◎補(bǔ)充描述：警報(bào)器。該服務(wù)進(jìn)程名為Services.exe ，一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來(lái)的警示(AdministrativeAlerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上。

◎默認(rèn)：禁用

? 建議：禁用

02.●顯示名稱(chēng)：Application Layer Gateway Service

◎進(jìn)程名稱(chēng)：alg.exe

◎微軟描述：為 Internet 連接共享和 Windows 防火墻提供第三方協(xié)議插件的支持。

◎補(bǔ)充描述：XP SP2自帶的防火墻，如果不用可以關(guān)掉。

◎默認(rèn)：手動(dòng)（已啟動(dòng)）

? 建議：禁用

03.●顯示名稱(chēng)：Application Management

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：提供軟件安裝服務(wù)，諸如分派，發(fā)行以及刪除。

◎ 補(bǔ)充描述：應(yīng)用程序管理。從Windows2000開(kāi)始引入的一種基于msi 文件格式的全新有效軟件管理方案:程序管理組件服務(wù)。該服務(wù)不僅可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等，軟件安裝變更的服務(wù)。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

04.●顯示名稱(chēng)：Automatic Updates

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：允許下載并安裝 Windows 更新。如果此服務(wù)被禁用，計(jì)算機(jī)將不能使用 Windows Update 網(wǎng)站的自動(dòng)更新功能。

◎補(bǔ)充描述：自動(dòng)更新，手動(dòng)就行，需要的時(shí)候打開(kāi)，沒(méi)必要隨時(shí)開(kāi)著。 不過(guò)2005年4月12日以后微軟將對(duì)沒(méi)有安裝SP2的WindowsXP 操作系統(tǒng)強(qiáng)制安裝系統(tǒng)補(bǔ)丁SP2。

◎默認(rèn)：自動(dòng)

? 建議：手動(dòng)

05.●顯示名稱(chēng)：Background Intelligent Transfer Service

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：在后臺(tái)傳輸客戶(hù)端和服務(wù)器之間的數(shù)據(jù)。如果禁用了 BITS ，一些功

能，如 Windows Update ，就無(wú)法正常運(yùn)行。

◎補(bǔ)充描述：經(jīng)由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個(gè)服務(wù)原是用來(lái)實(shí)現(xiàn)http1.1服務(wù)器之間的信息傳輸，微軟稱(chēng)支持windows 更新時(shí)斷點(diǎn)續(xù)傳。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

06.●顯示名稱(chēng)：ClipBook

◎進(jìn)程名稱(chēng)：clipsrv.exe

◎微軟描述：?jiǎn)⒂谩凹糍N簿查看器”儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果此服務(wù)終止，“剪貼簿查看器” 將無(wú)法與遠(yuǎn)程計(jì)算機(jī)共享信息。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：剪貼簿。把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到。

◎默認(rèn)：禁用

? 建議：禁用

07.●顯示名稱(chēng)：COM Event System

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對(duì)象模型(COM) 組件事件提供自動(dòng)分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷(xiāo)通知。如果禁用此服務(wù)，顯式依賴(lài)此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：COM 事件系統(tǒng)。有些程序可能用到 COM 組件，如自己的系統(tǒng)優(yōu)化工具BootVis 。檢查系統(tǒng)盤(pán)的目錄“C:Program FilesComPlus Applications”，沒(méi)東西可以把這個(gè)服務(wù)關(guān)閉。

◎默認(rèn)：手動(dòng)（已啟動(dòng)）

? 建議：手動(dòng)

08.●顯示名稱(chēng)：COM System Application

◎進(jìn)程名稱(chēng)：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

◎微軟描述：管理 基于COM 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于C OM 組件將不能正常工作。如果本服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)都將不能啟動(dòng)。

◎ 補(bǔ)充描述：如果 COM Event System 是一臺(tái)車(chē)，那么 COM SystemAppli cation 就是司機(jī)，如事件檢視器內(nèi)顯示的 DCOM 沒(méi)有啟用，則會(huì)導(dǎo)致一些 COM 軟件無(wú)法正常運(yùn)行。檢查系統(tǒng)盤(pán)的目錄“C:Program FilesComPlus Application s”，沒(méi)東西可以把這個(gè)服務(wù)關(guān)閉。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

09.●顯示名稱(chēng)：Computer Browser

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如

果服務(wù)停止，列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：計(jì)算機(jī)瀏覽器。一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上。

◎默認(rèn)：自動(dòng)

? 建議：手動(dòng)

10.●顯示名稱(chēng)：Cryptographic Services

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎ 微軟描述：提供三種管理服務(wù): 編錄數(shù)據(jù)庫(kù)服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書(shū)機(jī)構(gòu)的證書(shū); 和密鑰(Key)服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書(shū)。如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：簡(jiǎn)單的說(shuō)就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證服務(wù)，例如你使用 Automatic Updates ，升級(jí)驅(qū)動(dòng)程序，你就會(huì)需要這個(gè)。 ◎默認(rèn)：自動(dòng)

? 建議：自動(dòng)

注:Cryptographic Services

描述：提供三種管理服務(wù): 編錄數(shù)據(jù)庫(kù)服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書(shū)機(jī)構(gòu)的證書(shū); 和密鑰(Key)服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書(shū)。如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

進(jìn)程名：svchost.exe

不知道是干什么用的，但我一直是設(shè)為禁用。

11.●顯示名稱(chēng)：DCOM Server Process Launcher

◎進(jìn)程名稱(chēng)：svchost -k DcomLaunch

◎微軟描述：為 DCOM 服務(wù)提供加載功能。

◎補(bǔ)充描述：SP2新增的服務(wù)，DCOM （分布式組件對(duì)象模式），關(guān)閉這個(gè)服務(wù)會(huì)造成很多手動(dòng)服務(wù)無(wú)法在需要的時(shí)候自動(dòng)啟動(dòng)，很麻煩。

關(guān)閉這個(gè)服務(wù)還有以下現(xiàn)象：比如一些軟件無(wú)法正常安裝，flashmx , 還有些打印機(jī)的驅(qū)動(dòng)無(wú)法安裝，都提示錯(cuò)誤“RPC服務(wù)器不可用”。

◎默認(rèn)：自動(dòng)

? 建議：自動(dòng)

12.●顯示名稱(chēng)：DHCP Client

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：通過(guò)注冊(cè)和更改 IP 地址以及 DNS 名稱(chēng)來(lái)管理網(wǎng)絡(luò)配置。

◎補(bǔ)充描述：DHCP 客戶(hù)端。沒(méi)有固定IP 的的用戶(hù)還是開(kāi)著吧，否則上不了網(wǎng)，特別是小區(qū)光纖用戶(hù)。

◎默認(rèn)：自動(dòng)

? 建議：自動(dòng)

13.●顯示名稱(chēng)：Distributed Link Tracking Client

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：在計(jì)算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。

◎補(bǔ)充描述：分布式連結(jié)追蹤客戶(hù)端。用于局域網(wǎng)更新連接信息，比如在電腦A 有個(gè)文件，在B 做了個(gè)連接，如果文件移動(dòng)了，這個(gè)服務(wù)將會(huì)更新信息。對(duì)于絕大多數(shù)用戶(hù)來(lái)說(shuō)，形同虛設(shè)，可以關(guān)閉，特殊用戶(hù)除外。占用4兆內(nèi)存。

◎默認(rèn)：自動(dòng)

? 建議：手動(dòng)

14.●顯示名稱(chēng)：Distributed Transaction Coordinator

◎進(jìn)程名稱(chēng)：msdtc.exe

◎微軟描述：協(xié)調(diào)跨多個(gè)數(shù)據(jù)庫(kù)、消息隊(duì)列、文件系統(tǒng)等資源管理器的事務(wù)。如果停止此服務(wù)，則不會(huì)發(fā)生這些事務(wù)。如果禁用此服務(wù)，顯式依賴(lài)此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：分布式交換協(xié)調(diào)器。一般家庭用計(jì)算機(jī)用不太到，除非你啟用的Mes sage Queuing 。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

15.●顯示名稱(chēng)：DNS Client

◎進(jìn)程名稱(chēng)：svchost.exe -k NetworkService

◎微軟描述：為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱(chēng)。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱(chēng)并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)將不能啟動(dòng)。

◎補(bǔ)充描述：DNS 客戶(hù)端。另外IPSEC 需要用到。DNS 解析服務(wù)。事實(shí)上，一個(gè)網(wǎng)站并不是只有一臺(tái)服務(wù)器在工作，基于安全性考慮，停止。

◎默認(rèn)：自動(dòng)

? 建議：自動(dòng)

注:DNS Client

描述：為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱(chēng)。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱(chēng)并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)將不能啟動(dòng)。

進(jìn)程名：svchost.exe

覺(jué)得微軟似乎在故弄玄虛，這項(xiàng)服務(wù)根本沒(méi)有描述說(shuō)的那么有用，至少我禁用了也沒(méi)發(fā)現(xiàn)對(duì)上網(wǎng)有什么不利影響。

16.●顯示名稱(chēng)：Error Reporting Service

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：服務(wù)和應(yīng)用程序在非標(biāo)準(zhǔn)環(huán)境下運(yùn)行時(shí)允許錯(cuò)誤報(bào)告。

◎補(bǔ)充描述：微軟的應(yīng)用程序錯(cuò)誤報(bào)告服務(wù)，對(duì)于大多數(shù)用戶(hù)來(lái)說(shuō)也沒(méi)什么用處。這個(gè)服務(wù)每當(dāng)在在使用微軟的軟件時(shí)如果發(fā)生了錯(cuò)誤，系統(tǒng)會(huì)自動(dòng)將錯(cuò)誤代碼作為一個(gè)備份文件，并且詢(xún)問(wèn)你是否要把文件發(fā)送至微軟以尋求幫助？由于普通用戶(hù)與微軟總部聯(lián)系的機(jī)會(huì)實(shí)在是很少.

◎默認(rèn)：自動(dòng)

? 建議：禁用

17.●顯示名稱(chēng)：Event Log

◎進(jìn)程名稱(chēng)：services.exe

◎微軟描述：?jiǎn)⒂迷谑录榭雌鞑榭椿?Windows 的程序和組件頒發(fā)的事件日志消息。無(wú)法終止此服務(wù)。

◎補(bǔ)充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。

◎默認(rèn)：自動(dòng)

? 建議：自動(dòng)

18.●顯示名稱(chēng)：Fast User Switching Compatibility

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：為在多用戶(hù)下需要協(xié)助的應(yīng)用程序提供管理。

◎補(bǔ)充描述：另外像是注銷(xiāo)畫(huà)面中的切換使用者功能，一般建議采用默認(rèn)手動(dòng)，否則可能很多功能實(shí)現(xiàn)。如果你基于安全性考慮，并且不使用多用戶(hù)環(huán)境，可以停止。 ◎默認(rèn)：手動(dòng)（已啟動(dòng)）

? 建議：手動(dòng)

注:Fast User Switching Compatibility

描述：為在多用戶(hù)下需要協(xié)助的應(yīng)用程序提供管理。

進(jìn)程名：svchost.exe

若系統(tǒng)只有一個(gè)用戶(hù)名，大膽設(shè)為禁用吧。就算有多個(gè)用戶(hù)名，設(shè)為手動(dòng)就行。事實(shí)上，我用兩個(gè)用戶(hù)名的時(shí)候，設(shè)為禁用也可以進(jìn)行切換。

19.●顯示名稱(chēng)：Help and Support

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：?jiǎn)⒂迷诖擞?jì)算機(jī)上運(yùn)行幫助和支持中心。如果停止服務(wù)，幫助和支持中心將不可用。如果禁用服務(wù)，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：如果不使用就關(guān)了吧，現(xiàn)實(shí)中證明沒(méi)有多少人需要它，除非有特別需求，否則建議停用。

◎默認(rèn)：自動(dòng)

? 建議：手動(dòng)

20.●顯示名稱(chēng)：HTTP SSL

◎進(jìn)程名稱(chēng)：svchost.exe -k HTTPFilter

◎微軟描述：此服務(wù)通過(guò)安全套接字層(SSL)實(shí)現(xiàn) HTTP 服務(wù)的安全超文本傳送協(xié)議(HTTPS)。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：SP2新增的服務(wù)，默認(rèn)就是手動(dòng)，實(shí)際使用中也沒(méi)見(jiàn)它啟動(dòng)過(guò)，就不要管它了！

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

21.●顯示名稱(chēng)：Human Interface Device Access

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：?jiǎn)⒂脤?duì)智能界面設(shè)備 (HID)的通用輸入訪(fǎng)問(wèn)，它激活并保存鍵盤(pán)、遠(yuǎn)

程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。 ◎補(bǔ)充描述：如果沒(méi)有什么HID 裝置，可以停用。比如鍵盤(pán)上調(diào)音量的按鈕就屬于智能界面設(shè)備。

◎默認(rèn)：禁用

? 建議：禁用

22.●顯示名稱(chēng)：IMAPI CD-Burning COM Service

◎進(jìn)程名稱(chēng)：imapi.exe

◎微軟描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 錄制。如果停止該服務(wù)，這臺(tái)計(jì)算機(jī)將無(wú)法錄制 CD 。如果該服務(wù)被停用，任何依靠它的服務(wù)都無(wú)法啟動(dòng)。

◎補(bǔ)充描述：XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快Nero 的開(kāi)啟速度，如果習(xí)慣使用第三方軟件或者根本沒(méi)有刻錄機(jī)，那就停用。占用1.6兆內(nèi)存。

◎默認(rèn)：手動(dòng)

? 建議：禁用

23.●顯示名稱(chēng)：Indexing Service

◎進(jìn)程名稱(chēng)：cisvc.exe

◎微軟描述：本地和遠(yuǎn)程計(jì)算機(jī)上文件的索引內(nèi)容和屬性；通過(guò)靈活查詢(xún)語(yǔ)言提供文件快速訪(fǎng)問(wèn)。

◎補(bǔ)充描述：索引服務(wù)。簡(jiǎn)單的說(shuō)可以讓你加快搜查速度，不過(guò)我想應(yīng)該很少人和遠(yuǎn)程計(jì)算機(jī)作搜尋吧，除非特殊工作。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

注:Indexing Service

描述：本地和遠(yuǎn)程計(jì)算機(jī)上文件的索引內(nèi)容和屬性；通過(guò)靈活查詢(xún)語(yǔ)言提供文件快速訪(fǎng)問(wèn)。

進(jìn)程名：cisvc.exe

這一項(xiàng)很垃圾的功能，若覺(jué)得機(jī)器速度很慢，禁用它或許會(huì)有好轉(zhuǎn)。我一直設(shè)為禁用的說(shuō)。

24.●顯示名稱(chēng)：Internet Connection - Firewall (ICF) / Sharing (ICS) ◎進(jìn)程名稱(chēng)：svchost.exe

◎微軟描述：為家庭和小型辦公網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱(chēng)解析和/或入侵保護(hù)服務(wù)。

◎補(bǔ)充描述：在SP2中已經(jīng)被Windows Firewall/Internet Connection Sharing (ICS) 取代。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

25.●顯示名稱(chēng)：IPSEC Services

◎進(jìn)程名稱(chēng)： lsass.exe

◎微軟描述：管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。

◎補(bǔ)充描述：IP 安全性服務(wù)。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò) (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的，可停止。 ◎默認(rèn)：自動(dòng)

? 建議：手動(dòng)

注:IPSEC Services

描述：管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。

進(jìn)程名：lsass.exe

這項(xiàng)服務(wù)有用嗎？我也不知道，反正我從未啟用過(guò)，禁用。

26.●顯示名稱(chēng)：Logical Disk Manager

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：監(jiān)測(cè)和監(jiān)視新硬盤(pán)驅(qū)動(dòng)器并向邏輯磁盤(pán)管理器管理服務(wù)發(fā)送卷的信息以便配置。如果此服務(wù)被終止，動(dòng)態(tài)磁盤(pán)狀態(tài)和配置信息會(huì)過(guò)時(shí)。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎ 補(bǔ)充描述：邏輯磁盤(pán)管理員。磁盤(pán)管理員用來(lái)動(dòng)態(tài)管理磁盤(pán)，如顯示磁盤(pán)可用空間等和使用 Microsoft Management Console(MMC)主控臺(tái)的功能，該服務(wù)對(duì)于經(jīng)常使用移動(dòng)硬盤(pán)、閃盤(pán)等外設(shè)的用戶(hù)必不可少，根據(jù)具體情況。改為手動(dòng)后需要時(shí)它會(huì)通知你。

◎默認(rèn)：自動(dòng)

? 建議：自動(dòng)

注:Logical Disk Manager

描述：監(jiān)測(cè)和監(jiān)視新硬盤(pán)驅(qū)動(dòng)器并向邏輯磁盤(pán)管理器管理服務(wù)發(fā)送卷的信息以便配置。如果此服務(wù)被終止，動(dòng)態(tài)磁盤(pán)狀態(tài)和配置信息會(huì)過(guò)時(shí)。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

進(jìn)程名：svchost.exe

設(shè)為手動(dòng)即可。遇上U 盤(pán)之類(lèi)的東東插上機(jī)器卻無(wú)反應(yīng)需要用到磁盤(pán)管理時(shí)，它是會(huì)自動(dòng)啟用的。

27.●顯示名稱(chēng)：Logical Disk Manager Administrative Service

◎進(jìn)程名稱(chēng)：dmadmin.exe /com

◎微軟描述：配置硬盤(pán)驅(qū)動(dòng)器和卷。此服務(wù)只為配置處理運(yùn)行，然后終止。

◎補(bǔ)充描述：邏輯磁盤(pán)管理員系統(tǒng)管理服務(wù)。使用 Microsoft Management Conso le(MMC)主控臺(tái)的功能時(shí)才用到。磁盤(pán)管理服務(wù)。需要時(shí)它會(huì)通知你，所以一般手動(dòng)。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

28.●顯示名稱(chēng)：Machine Debug Manager Service

◎進(jìn)程名稱(chēng)：mdm.exe

◎微軟描述：支持對(duì) Visual Studio 和腳本調(diào)試器進(jìn)行本地和遠(yuǎn)程調(diào)試。如果該服

務(wù)停止，調(diào)試器將不能正常工作。

◎補(bǔ)充描述：對(duì)于開(kāi)發(fā)人員使用的腳本調(diào)試器，一般不需要。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

29.●顯示名稱(chēng)：Messenger

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：傳輸客戶(hù)端和服務(wù)器之間的 NET SEND 和 Alerter 服務(wù)消息。此服務(wù)與 Windows Messenger 無(wú)關(guān)。如果服務(wù)停止，Alerter 消息不會(huì)被傳輸。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：信使服務(wù)。允許網(wǎng)絡(luò)之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話(huà)可關(guān)了。

◎默認(rèn)：禁用

? 建議：禁用

30.●顯示名稱(chēng)：MS Software Shadow Copy Provider

◎進(jìn)程名稱(chēng)：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}

◎微軟描述：管理卷影復(fù)制服務(wù)拍攝的軟件卷影復(fù)制。如果該服務(wù)被停止，軟件卷影復(fù)制將無(wú)法管理。如果該服務(wù)被停用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：如上所說(shuō)的，用來(lái)備份的東西，如 MS Backup 程序就需要這個(gè)服務(wù)，但是大多數(shù)人用不到這個(gè)功能。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

31.●顯示名稱(chēng)：Net Logon

◎進(jìn)程名稱(chēng)：lsass.exe

◎微軟描述：支持網(wǎng)絡(luò)上計(jì)算機(jī) pass-through 帳戶(hù)登錄身份驗(yàn)證事件。

◎補(bǔ)充描述：一般家用計(jì)算機(jī)不太可能去用到登入網(wǎng)絡(luò)審查這個(gè)服務(wù)。登陸Domai n Controller 用的，大眾用戶(hù)快關(guān)。如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域時(shí)，啟動(dòng)。 ◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

32.●顯示名稱(chēng)：NetMeeting Remote Desktop Sharing

◎進(jìn)程名稱(chēng)：mnmsrvc.exe

◎微軟描述：使授權(quán)用戶(hù)能夠通過(guò)使用 NetMeeting 跨企業(yè) intranet 遠(yuǎn)程訪(fǎng)問(wèn)此計(jì)算機(jī)。如果此服務(wù)被停用，遠(yuǎn)程桌面服務(wù)將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：NetMeeting 遠(yuǎn)程桌面共享。讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，用NetMeeting 實(shí)現(xiàn)電腦共享。 如果你重視安全性，就關(guān)。如果你需要用到遠(yuǎn)程桌面求助或幫助別人就別動(dòng)。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

33.●顯示名稱(chēng)：Network Connections

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中對(duì)象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。

◎補(bǔ)充描述：網(wǎng)絡(luò)連接?？刂颇愕木W(wǎng)絡(luò)連接，因特網(wǎng)、局域網(wǎng)要用的東東。關(guān)了就看不見(jiàn)網(wǎng)絡(luò)連接了，不過(guò)需要的時(shí)候可以隨時(shí)打開(kāi)，不影響上網(wǎng)！

◎默認(rèn)：手動(dòng)（已啟動(dòng)）

? 建議：手動(dòng)

34.●顯示名稱(chēng)：Network DDE

◎進(jìn)程名稱(chēng)：netdde.exe

◎微軟描述：為在同一臺(tái)計(jì)算機(jī)或不同計(jì)算機(jī)上運(yùn)行的程序提供動(dòng)態(tài)數(shù)據(jù)交換(DDE) 的網(wǎng)絡(luò)傳輸和安全。如果此服務(wù)被終止， DDE 傳輸和安全將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：網(wǎng)絡(luò) DDE 。一般人好像用不到。

◎默認(rèn)：禁用

? 建議：禁用

35.●顯示名稱(chēng)：Network DDE DSDM

◎進(jìn)程名稱(chēng)：netdde.exe

◎微軟描述：管理動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果此服務(wù)終止，DDE 網(wǎng)絡(luò)共享將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：網(wǎng)絡(luò) DDE DSDM 。一般好像用不到。

◎默認(rèn)：禁用

? 建議：禁用

36.●顯示名稱(chēng)：Network Location Awareness (NLA)

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：收集并保存網(wǎng)絡(luò)配置和位置信息，并在信息改動(dòng)時(shí)通知應(yīng)用程序。 ◎補(bǔ)充描述：如果不使用ICF 和ICS 可以關(guān)了它。如有網(wǎng)絡(luò)共享或ICS/ICF可能需要(服務(wù)器端) 。對(duì)于移動(dòng)辦公用戶(hù)，啟動(dòng)。

◎默認(rèn)：手動(dòng)（已啟動(dòng)）

? 建議：手動(dòng)

37.●顯示名稱(chēng)：Network Provisioning Service

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎微軟描述：為自動(dòng)網(wǎng)絡(luò)提供管理基于域的 XML 配置文件。

◎補(bǔ)充描述：

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

38.●顯示名稱(chēng)：NT LM Security Support Provider

◎進(jìn)程名稱(chēng)：lsass.exe

◎微軟描述：為使用傳輸協(xié)議而不是命名管道的遠(yuǎn)程過(guò)程調(diào)用(RPC)程序提供安全

機(jī)制。

◎補(bǔ)充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Tel net Server 那就關(guān)了它，一般用戶(hù)也用不上。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

39.●顯示名稱(chēng)：Performance Logs and Alerts

◎進(jìn)程名稱(chēng)：smlogsvc.exe

◎微軟描述：收集本地或遠(yuǎn)程計(jì)算機(jī)基于預(yù)先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫(xiě)入日志或觸發(fā)警報(bào)。如果此服務(wù)被終止，將不會(huì)收集性能信息。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。

◎補(bǔ)充描述：性能記錄文件及警示。記錄機(jī)器運(yùn)行狀況而且定時(shí)寫(xiě)入日志或發(fā)警告，內(nèi)容比較專(zhuān)業(yè)， 可以不用。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

40.●顯示名稱(chēng)：Plug and Play

◎進(jìn)程名稱(chēng)：services.exe

◎微軟描述：使計(jì)算機(jī)在極少或沒(méi)有用戶(hù)輸入的情況下能識(shí)別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會(huì)造成系統(tǒng)不穩(wěn)定。

◎補(bǔ)充描述：即插即用。顧名思義就是 PNP 環(huán)境，一般計(jì)算機(jī)中都需要PNP 環(huán)境的支持，所以不要關(guān)閉。

◎默認(rèn)：自動(dòng)

? 建議：自動(dòng)

41.●顯示名稱(chēng)：Portable Media Serial Number Service

◎進(jìn)程名稱(chēng)：svchost.exe -k netsvcs

◎ 微軟描述：Retrieves the serial number of any portable media player conn ected to this computer. If this service is stopped, protected content might n ot be down loaded to the device.

◎補(bǔ)充描述：WmdmPmSN(便攜的媒體序號(hào)服務(wù)) 。獲得系統(tǒng)中媒體播放器的序列號(hào)，用于控制盜版音樂(lè)文件復(fù)制到便攜播放器上，如MP3、MD 等。該服務(wù)進(jìn)程名為Svchost.exe 。

◎默認(rèn)：手動(dòng)

? 建議：手動(dòng)

注：Portable Media Serial Number Service

描述：Retrieves the serial number of any portable media player connec ted to this computer. If this service is stopped, protected content might not be down loaded to the device.

進(jìn)程名：svchost.exe

這項(xiàng)服務(wù)表面上看只有一個(gè)作用，向微軟報(bào)告你有的Windows Media Player 播放器的序列號(hào)，但我們實(shí)在不知道它是否還報(bào)告了其他東西，所以我堅(jiān)決設(shè)為禁用，這并不影響使用WMP 收看網(wǎng)絡(luò)電影、電視。