WINDOWS XP篇：所有XP_SP2服務的詳細介紹

liko

WINDOWS XP篇：所有XP_SP2服務的詳細介紹 作者：賽迪網(wǎng) 來源：賽迪網(wǎng) 加入時間：2005-6-18 01.●顯示名稱：Alerter ◎微軟描述：通知所選用戶和計算機有關系統(tǒng)管理級警報。如果服務停止，使用管理警報的程序?qū)⒉粫�受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動�? ◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(AdministrativeAlerts)，除非你的計算機用在局域網(wǎng)絡上。 ◎默認：禁用 ◎建議：禁用 02.●顯示名稱：Application Layer Gateway Service ◎微軟描述：為 Internet 連接共享和 Windows 防火墻提供第三方協(xié)議插件的 支持。 ◎補充描述：XP_SP2自帶的防火墻，如果你不用可以關掉。 ◎默認：手動（已啟動） ◎建議：禁用 03.●顯示名稱：Application Management ◎微軟描述：提供軟件安裝服務，諸如分派，發(fā)行以及刪除。 ◎補充描述：應用程序管理。從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應用程序管理組件服務，不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現(xiàn)有應用程序，監(jiān)視文件復原并通過復原排除基本故障等，軟件安裝變更的服務。 ◎默認：手動 ◎建議：手動 04.●顯示名稱：Automatic Updates ◎微軟描述：允許下載并安裝 Windows 更新。如果此服務被禁用，計算機將不能使用 Windows Update 網(wǎng)站的自動更新功能。 ◎補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 ◎默認：自動 ◎建議：手動 05.●顯示名稱：Background Intelligent Transfer Service ◎微軟描述：在后臺傳輸客戶端和服務器之間的數(shù)據(jù)。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。 ◎補充描述：經(jīng)由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務原是用來實現(xiàn)http1.1服務器之間的信息傳輸，微軟稱支持windows更新時斷點續(xù)傳。 ◎默認：手動 ◎建議：手動 06.●顯示名稱：ClipBook ◎微軟描述：啟用“剪貼簿查看器”儲存信息并與遠程計算機共享。如果此服務終止，“剪貼簿查看器” 將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：剪貼簿。把剪貼簿內(nèi)的信息和其它臺計算機分享，一般家用計算機根本用不到。用與局域網(wǎng)電腦來共享“粘貼/剪貼”的內(nèi)容。 ◎默認：禁用 ◎建議：禁用 07.●顯示名稱：COM+ Event System ◎微軟描述：支持系統(tǒng)事件通知服務(SENS)，此服務為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。 ◎補充描述：COM+ 事件系統(tǒng)。有些程序可能用到 COM+ 組件，像 BootVis 的optimize system 應用，如事件檢查內(nèi)顯示的 DCOM 沒有啟用。一些COM+軟件需要，檢查你的C:\Program Files\ComPlus Applications目錄，沒東西可以把這個服務關閉。 ◎默認：手動（已啟動） ◎建議：手動 08.●顯示名稱：COM+ System Application ◎微軟描述：管理 基于COM+ 組件的配置和跟蹤。如果服務停止，大多數(shù)基于COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。 ◎補充描述：如果 COM+ Event System 是一臺車，那么 COM+ SystemApplication 就是司機，如事件檢視器內(nèi)顯示的 DCOM 沒有啟用。一些 COM+軟件需要，檢查你的C:\Program Files\ComPlus Applications目錄，沒東西可以把這個服務關閉。 ◎默認：手動 ◎建議：手動 09.●顯示名稱：Computer Browser ◎微軟描述：維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 ◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎？用來瀏覽局域網(wǎng)電腦的服務，但關了也不影響瀏覽！ ◎默認：自動 ◎建議：手動 10.●顯示名稱：Cryptographic Services ◎微軟描述：提供三種管理服務: 編錄數(shù)據(jù)庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種 認證，例如你使用 Automatic Updates，升級驅(qū)動程序，你就會需要這個。 ◎默認：自動 ◎建議：自動 11.●顯示名稱：DCOM Server Process Launcher ◎微軟描述：為 DCOM 服務提供加載功能。 ◎補充描述：SP2新增的服務，DCOM（分布式組件對象模式），關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。 關閉這個服務還有以下現(xiàn)象：比如一些軟件無法正常安裝，flashmx ,還有些打印機的驅(qū)動無法安裝，都提示錯誤“RPC服務器不可用” ◎默認：自動 ◎建議：自動 12.●顯示名稱：DHCP Client ◎微軟描述：通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡配置。 ◎補充描述：DHCP 客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網(wǎng)，特別是小區(qū)光纖用戶。 ◎默認：自動 ◎建議：自動 13.●顯示名稱：Distributed Link Tracking Client ◎微軟描述：在計算機內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡域中的計算機之間保持鏈接。 ◎補充描述：分布式連結(jié)追蹤客戶端。用于局域網(wǎng)更新連接信息，比如在電腦A 有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對于絕大多數(shù)用戶來說，形同虛設，可以關閉，特殊用戶除外。占用4兆內(nèi)存。 ◎默認：自動 ◎建議：手動 14.●顯示名稱：Distributed Transaction Coordinator ◎微軟描述：協(xié)調(diào)跨多個數(shù)據(jù)庫、消息隊列、文件系統(tǒng)等資源管理器的事務。如果停止此服務，則不會發(fā)生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。 ◎補充描述：分布式交換協(xié)調(diào)器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。 ◎默認：手動 ◎建議：手動 15.●顯示名稱：DNS Client ◎微軟描述：為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。 ◎補充描述：DNS 客戶端。另外IPSEC需要用到。DNS解析服務。事實上，一個網(wǎng)站并不是只有一臺服務器在工作，基于安全性考慮，停止。 ◎默認：自動 ◎建議：自動 16.●顯示名稱：Error Reporting Service ◎微軟描述：服務和應用程序在非標準環(huán)境下運行時允許錯誤報告。 ◎補充描述：微軟的應用程序錯誤報告服務，對于大多數(shù)用戶來說也沒什么用處，說白了，這個服務就是當我們在使用微軟的軟件時如果發(fā)生了錯誤，系統(tǒng)會自動將錯誤代碼作為一個備份文件，并且詢問你是否要把文件發(fā)送至微軟以尋求幫助？由于普通用戶與微軟總部聯(lián)系的機會實在是很少. ◎默認：自動 ◎建議：禁用 17.●顯示名稱：Event Log ◎微軟描述：啟用在事件查看器查看基于 Windows 的程序和組件頒發(fā)的事件日志消息。無法終止此服務。 ◎補充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。 ◎默認：自動 ◎建議：自動 18.●顯示名稱：Fast User Switching Compatibility ◎微軟描述：為在多用戶下需要協(xié)助的應用程序提供管理。 ◎補充描述：另外像是注銷畫面中的切換使用者功能，一般建議采用默認手動，否則可能很多功能實現(xiàn)。如果你基于安全性考慮，并且不使用多用戶環(huán)境，可以停止。 ◎默認：手動（已啟動） ◎建議：手動 19.●顯示名稱：Help and Support ◎微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴于此服務的服務將無法啟動。 ◎補充描述：如果不使用就關了吧，現(xiàn)實中證明沒有多少人需要它，除非有特別需求，否則建議停用。 ◎默認：自動 ◎建議：手動 20.●顯示名稱：HTTP SSL ◎微軟描述：此服務通過安全套接字層(SSL)實現(xiàn) HTTP 服務的安全超文本傳送協(xié)議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！ ◎默認：手動 ◎建議：手動 21.●顯示名稱：Human Interface Device Access ◎微軟描述：啟用對智能界面設備 (HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：如果沒有什么HID裝置，可以停用支持“弱智”電腦配件的，比如鍵盤上調(diào)音量的按鈕等。 ◎默認：禁用 ◎建議：禁用 22.●顯示名稱：IMAPI CD-Burning COM Service ◎微軟描述：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 錄制。如果停止該服務，這臺計算機將無法錄制 CD。如果該服務被停用，任何依靠它的服務都無法啟動。 ◎補充描述：XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快Nero的開啟速度，如果你習慣使用第三方軟件或者根本沒有刻錄機，那就停用。占用1.6兆內(nèi)存。 ◎默認：手動 ◎建議：禁用 23.●顯示名稱：Indexing Service ◎微軟描述：本地和遠程計算機上文件的索引內(nèi)容和屬性；通過靈活查詢語言提供文件快速訪問。 ◎補充描述：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。恐怖的xp減速的東東，堅決關閉。 ◎默認：手動 ◎建議：手動 24.●顯示名稱：IPSEC Services ◎微軟描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。 ◎補充描述：IP 安全性服務。協(xié)助保護經(jīng)由網(wǎng)絡傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡 (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的，可停止。大眾用戶連邊都沾不上。 ◎默認：自動 ◎建議：手動 25.●顯示名稱：Logical Disk Manager ◎微軟描述：監(jiān)測和監(jiān)視新硬盤驅(qū)動器并向邏輯磁盤管理器管理服務發(fā)送卷的信息以便配置。如果此服務被終止，動態(tài)磁盤狀態(tài)和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：邏輯磁盤管理員。磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能，該服務對于經(jīng)常使用移動硬盤、閃盤等外設的用戶必不可少，根據(jù)具體情況。改為手動后需要時它會通知你。 ◎默認：自動 ◎建議：自動 26.●顯示名稱：Logical Disk Manager Administrative Service ◎微軟描述：配置硬盤驅(qū)動器和卷。此服務只為配置處理運行，然后終止。 ◎補充描述：邏輯磁盤管理員系統(tǒng)管理服務。使用 Microsoft Management Console(MMC)主控臺的功能時才用到。磁盤管理服務。需要時它會通知你，所以 一般手動。 ◎默認：手動 ◎建議：手動 27.●顯示名稱：Messenger ◎微軟描述：傳輸客戶端和服務器之間的 NET SEND 和 Alerter 服務消息。此服務與 Windows Messenger 無關。如果服務停止，Alerter 消息不會被傳輸。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 ◎補充描述：信使服務。允許網(wǎng)絡之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關了。 ◎默認：禁用 ◎建議：禁用 28.●顯示名稱：MS Software Shadow Copy Provider ◎微軟描述：管理卷影復制服務拍攝的軟件卷影復制。如果該服務被停止，軟件卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。 ◎補充描述：如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務，但是大多數(shù)人用不到這個功能。 ◎默認：手動 ◎建議：手動 29.●顯示名稱：Net Logon ◎微軟描述：支持網(wǎng)絡上計算機 pass-through 帳戶登錄身份驗證事件。 ◎補充描述：一般家用計算機不太可能去用到登入網(wǎng)絡審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網(wǎng)內(nèi)的域服務器登錄到域 網(wǎng)時，啟動。 ◎默認：手動 ◎建議：手動 30.●顯示名稱：NetMeeting Remote Desktop Sharing ◎微軟描述：使授權用戶能夠通過使用 NetMeeting 跨企業(yè) intranet 遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：NetMeeting 遠程桌面共享。讓使用者可以將計算機的控制權分享予網(wǎng)絡上或因特網(wǎng)上的其它使用者，用NetMeeting實現(xiàn)電腦共享。 如果你重視安全性，就關。如果你需要用到遠程桌面求助或幫助別人就別動。 ◎默認：手動 ◎建議：手動 31.●顯示名稱：Network Connections ◎微軟描述：管理“網(wǎng)絡和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。 ◎補充描述：網(wǎng)絡連接。控制你的網(wǎng)絡連接，因特網(wǎng)、局域網(wǎng)要用的東東。關了就看不見網(wǎng)絡連接了，不過需要的時候可以隨時打開，不影響上網(wǎng)！ ◎默認：手動（已啟動） ◎建議：手動 32.●顯示名稱：Network DDE ◎微軟描述：為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據(jù)交換(DDE) 的網(wǎng)絡傳輸和安全。如果此服務被終止， DDE 傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：網(wǎng)絡 DDE。一般人好像用不到。 ◎默認：禁用 ◎建議：禁用 33.●顯示名稱：Network DDE DSDM ◎微軟描述：管理動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡共享。如果此服務終止，DDE 網(wǎng)絡共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：網(wǎng)絡 DDE DSDM。一般人好像用不到。 ◎默認：禁用 ◎建議：禁用 34.●顯示名稱：Network Location Awareness (NLA) ◎微軟描述：收集并保存網(wǎng)絡配置和位置信息，并在信息改動時通知應用程序。 ◎補充描述：如果不使用ICF和ICS可以關了它。如有網(wǎng)絡共享或ICS/ICF可能需要(服務器端)。對于移動辦公用戶，啟動。 ◎默認：手動（已啟動） ◎建議：手動 35.●顯示名稱：Network Provisioning Service ◎微軟描述：為自動網(wǎng)絡提供管理基于域的 XML 配置文件。 ◎補充描述： ◎默認：手動 ◎建議：手動 36.●顯示名稱：NT LM Security Support Provider ◎微軟描述：為使用傳輸協(xié)議而不是命名管道的遠程過程調(diào)用(RPC)程序提供安全機制。 ◎補充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是 Telnet Server 那就關了它，一般用戶也用不上。服務用的東東，關！！ ◎默認：手動 ◎建議：手動 37.●顯示名稱：Performance Logs and Alerts ◎微軟描述：收集本地或遠程計算機基于預先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日志或發(fā)警告，內(nèi)容可能過于專業(yè)，我反正看不懂，所以～～自己決定。個人認為沒什么價 值的服務。 ◎默認：手動 ◎建議：手動 38.●顯示名稱：Plug and Play ◎微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統(tǒng)不穩(wěn)定。 ◎補充描述：即插即用。顧名思義就是 PNP 環(huán)境，一般計算機中都需要PNP環(huán)境的支持，所以不要關閉。 ◎默認：自動 ◎建議：自動 39.●顯示名稱：Portable Media Serial Number Service ◎微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device. ◎補充描述：WmdmPmSN(便攜的媒體序號服務)。獲得系統(tǒng)中媒體播放器的序列號，用于控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。 ◎默認：手動 ◎建議：手動 40.●顯示名稱：Print Spooler ◎微軟描述：將文件加載到內(nèi)存中以便遲后打印。 ◎補充描述：打印多任務緩沖處理器。可以優(yōu)化打印，對于打印功能有一定的幫助，如果根本沒有打印機，可以關了。 ◎默認：自動 ◎建議：手動 41.●顯示名稱：Protected Storage ◎微軟描述：提供對敏感數(shù)據(jù)(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。 ◎補充描述：受保護的存放裝置。用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環(huán)境而定，在不安全的環(huán)境下建議停止。 ◎默認：自動 ◎建議：手動 42.●顯示名稱：QoS RSVP ◎微軟描述：為依賴質(zhì)量服務(QoS)的程序和控制應用程序提供網(wǎng)絡信號和本地通信控制安裝功能。 ◎補充描述：QoS 許可控制，RSVP。用來保留 20% 帶寬的服務，如果你的網(wǎng)卡不支持802.1p 或在你計算機的網(wǎng)絡上沒有 ACS server，那就不用多說了，關了它。 ◎默認：手動 ◎建議：手動 43.●顯示名稱：Remote Access Auto Connection Manager ◎微軟描述：無論什么時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個到遠程網(wǎng)絡的連接。 ◎補充描述：如果你的機器提供網(wǎng)絡共享服務就啟動它，以避免網(wǎng)絡斷線后手動連接，否則停止。 ◎默認：手動 ◎建議：手動 44.●顯示名稱：Remote Access Connection Manager ◎微軟描述：創(chuàng)建網(wǎng)絡連接。 ◎補充描述：根據(jù)具體情況而定。 ◎默認：手動 ◎建議：手動 45.●顯示名稱：Remote Desktop Help Session Manager ◎微軟描述：管理并控制遠程協(xié)助。如果此服務被終止，遠程協(xié)助將不可用。終止此服務前，請參見“屬性”對話框上的“依存”選項卡。 ◎補充描述：遠程桌面協(xié)助服務，用于管理和控制遠程協(xié)助，，對于普通用戶來說，用處不大，可以關閉。占用４兆內(nèi)存。 ◎默認：手動 ◎建議：手動 46.●顯示名稱：Remote Procedure Call (RPC) ◎微軟描述：提供終結(jié)點映射程序 (endpoint mapper) 以及其它 RPC 服務。 ◎補充描述：遠程過程調(diào)用。系統(tǒng)級服務，別去動它！你可以自己去看看依存服務就明白了。 ◎默認：自動 ◎建議：自動 47.●顯示名稱：Remote Procedure Call (RPC) Locator ◎微軟描述：管理 RPC 名稱服務數(shù)據(jù)庫。 ◎補充描述：遠程過程調(diào)用定位程序。在一般計算機上很少用到，沒什么特殊要求，可以嘗試關了。不要嘗試去修改!否則麻煩多多! ◎默認：手動 ◎建議：手動 48.●顯示名稱：Remote Registry ◎微軟描述：使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：遠程登錄注冊表服務。允許遠程用戶在權限許可的情況下登錄本機并修改注冊表設置。一般而言，這項服務是很少用到的，而且給自己的計算機增加了不必要的危險，因此也把它設為禁止。 ◎默認：自動 ◎建議：禁用 49.●顯示名稱：Removable Storage ◎微軟描述：無 ◎補充描述：卸除式存放裝置。除非你有 Zip 磁盤驅(qū)動器或是 USB 之類移動式的硬件或是 Tape備份裝置，不然可以嘗試關了，現(xiàn)在的這方面的設備很多，建議保留。(還有的翻譯是磁帶機備份用的，可以關閉) ◎默認：手動 ◎建議：手動 50.●顯示名稱：Routing and Remote Access ◎微軟描述：在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務。 ◎補充描述：路由和遠程訪問提供撥號聯(lián)機到網(wǎng)絡或是 VPN 服務，一般用戶用不到，可以關閉。 ◎默認：禁用 ◎建議：禁用 51.●顯示名稱：Secondary Logon ◎微軟描述：啟用替換憑據(jù)下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：Seclogon(二次登錄服務)。在多用戶使用的計算機上，某些用戶因為是非管理員權限，導致某些程序無法執(zhí)行。為了讓沒有管理員權限的已登錄用戶可以使用這個程序，WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名為svchost.exe。基于安全性考慮，停止。 ◎默認：自動 ◎建議：手動 52.●顯示名稱：Security Accounts Manager ◎微軟描述：存儲本地用戶帳戶的安全信息。 ◎補充描述：安全性賬戶管理員。管理賬號和群組原則(gpedit.msc)應用，雖然很多人不太了解它，但是作用不小。 ◎默認：自動 ◎建議：自動 53.●顯示名稱：Security Center ◎微軟描述：監(jiān)視系統(tǒng)安全設置和配置。 ◎補充描述：SP2的安全中心，只是個提示功能，關了吧！ ◎默認：自動 ◎建議：禁用 54.●顯示名稱：Server ◎微軟描述：支持此計算機通過網(wǎng)絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 ◎補充描述：簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，不然就關了。局域網(wǎng)文件/打印共享需要的。 ◎默認：自動 ◎建議：手動 55.●顯示名稱：Shell Hardware Detection ◎微軟描述：為自動播放硬件事件提供通知。 ◎補充描述：一般使用在移動存儲或是CD裝置、DVD裝置上，這是個比較煩的東西，可以關閉。 ◎默認：自動 ◎建議：禁用 56.●顯示名稱：Smart Card ◎微軟描述：管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：智能卡。使得Windows XP可以支持智能卡設備，并管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設，那就可以關了，占1.4兆內(nèi)存。 ◎默認：手動 ◎建議：手動 57.●顯示名稱：SSDP Discovery Service ◎微軟描述：啟動您家庭網(wǎng)絡上的 UPnP 設備的發(fā)現(xiàn)。 ◎補充描述：通用即插即用服務 (Universal Plug and Play—UPnP) 讓計算機可以找到并使用網(wǎng)絡上的裝置，經(jīng)由網(wǎng)絡連接通過 TCP/IP 來搜索裝置，像網(wǎng)絡上的掃瞄器、數(shù)字相機或是打印機，都是使用 UPnP 的功能，基于安全性沒用到的大可關了。不過現(xiàn)在數(shù)碼設備很流行，需要的用戶可以保留。 ◎默認：手動（已啟動） ◎建議：手動 58.●顯示名稱：System Event Notification ◎微軟描述：跟蹤系統(tǒng)事件，如登錄 Windows，網(wǎng)絡以及電源事件等。將這些事件通知給 COM+ 事件系統(tǒng) “訂閱者(subscriber)”。 ◎補充描述：系統(tǒng)事件通知。記錄用戶登錄/注銷/重起/關機信息（我知道這些有什么用？），不過對于服務器尤其重要。 ◎默認：自動 ◎建議：自動 59.●顯示名稱：System Restore Service ◎微軟描述：執(zhí)行系統(tǒng)還原功能。 要停止服務，請從“我的電腦”的屬性中的系統(tǒng)還原選項卡關閉系統(tǒng)還原 ◎補充描述：系統(tǒng)還原，因人而定，本人覺得比較浪費資源，可以關掉。 ◎默認：自動 ◎建議：禁用 60.●顯示名稱：Task Scheduler ◎微軟描述：使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：計劃任務。設定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉。 ◎默認：自動 ◎建議：手動 61.●顯示名稱：TCP/IP NetBIOS Helper ◎微軟描述：允許對“TCP/IP 上 NetBIOS (NetBT)”服務以及 NetBIOS 名稱解析的支持。 ◎補充描述：如果你的網(wǎng)絡不使用 NetBios或是WINS，你大可關閉，對于不太了解網(wǎng)絡情況的用戶建議保留，否則可能導致你的網(wǎng)絡出現(xiàn)問題。 ◎默認：自動 ◎建議：自動 62.●顯示名稱：Telephony ◎微軟描述：提供 TAPI 的支持，以便程序控制本地計算機，服務器以及 LAN上的電話設備和基于 IP 的語音連接。 ◎補充描述：一般的撥號調(diào)制解調(diào)器或是一些DSL/Cable 可能用到。如果你的寬帶不用撥號，那么關了它。 ◎默認：手動 ◎建議：手動 63.●顯示名稱：Telnet ◎微軟描述：允許遠程用戶登錄到此計算機并運行程序，并支持多種 TCP/IPTelnet 客戶，包括基于 UNIX 和 Windows 的計算機。如果此服務停止，遠程用戶就不能訪問程序，任何直接依靠它的服務將會啟動失敗。 ◎補充描述：允許遠程用戶用 Telnet 登入本計算機，一般人會誤解關了就無法使用BBS，這其實和BBS無關，這跟dos中Telnet命令沒關系，基于安全性的理由，如果沒有特別的需求，建議最好關了2兆內(nèi)存。 ◎默認：禁用 ◎建議：禁用 64.●顯示名稱：Terminal Services ◎微軟描述：允許多位用戶連接并控制一臺機器，并且在遠程計算機上顯示桌面和應用程序。這是遠程桌面(包括管理員的遠程桌面)、快速用戶轉(zhuǎn)換、遠程協(xié)助和終端服務器的基礎結(jié)構。 ◎補充描述：遠程桌面或是遠程協(xié)助的功能，目前該服務也導致了很多網(wǎng)絡服務器的安全性問題。個別服務需要此功能，自己決定吧。實現(xiàn)遠程登錄本地電腦，快速用戶切換和遠程桌面功能需要，不用這些功能就關了吧。 ◎默認：手動（已啟動） ◎建議：手動 65.●顯示名稱：Themes ◎微軟描述：為用戶提供使用主題管理的經(jīng)驗。 ◎補充描述：番茄很多人使用桌面主題，打造個性化的系統(tǒng)，如果你沒有使用，那就可以關閉。 ◎默認：自動 ◎建議：自動 66.●顯示名稱：Uninterruptible Power Supply ◎微軟描述：管理連接到計算機的不間斷電源(UPS)。 ◎補充描述：不間斷電源供應(UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了。 ◎默認：手動 ◎建議：手動 67.●顯示名稱：Universal Plug and Play Device Host ◎微軟描述：為主持通用即插即用設備提供支持。 ◎補充描述：用來偵測安裝通用即插即用服務 (Universal Plug and Play,UPnP)裝置，像是數(shù)字相機或打印機，現(xiàn)在很多設備都需要這個。如果確定沒有需要添加的外設，可以關閉。 ◎默認：手動 ◎建議：手動 68.●顯示名稱：Volume Shadow Copy ◎微軟描述：管理并執(zhí)行用于備份和其它目的的卷影復制。如果此服務被終止，備份將沒有卷影復制，并且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：用來實現(xiàn)服務器和客戶端輸送文件的服務，簡單文件傳輸不需要這個，如 MS Backup程序就需要這個服務。 ◎默認：手動 ◎建議：手動 69.●顯示名稱：WebClient ◎微軟描述：使基于 Windows 的程序能創(chuàng)建、訪問和修改基于 Internet 的文件。如果此服務被終止，將會失去這些功能。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：使用 WebDAV 將檔案或文件上載到所有的 Web服務，基于安全性的理由，你可以嘗試關閉，可能和以后的.net技術有聯(lián)系，安全起見，可以關閉。 ◎默認：自動 ◎建議：手動 70.●顯示名稱：Windows Audio ◎微軟描述：管理基于 Windows 的程序的音頻設備。如果此服務被終止，音頻設備及其音效將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：關了就沒聲了，如果你沒有聲卡可以關了他，但是現(xiàn)在的個人電腦不會沒有聲卡吧？ ◎默認：自動 ◎建議：自動 71.●顯示名稱：Windows Firewall/Internet Connection Sharing (ICS) ◎微軟描述：為家庭和小型辦公網(wǎng)絡提供網(wǎng)絡地址轉(zhuǎn)換、尋址、名稱解析和/或入侵保護服務。 ◎補充描述：這個就是SP2版本（包括SP2）以前的Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，如果你不使用因特網(wǎng)聯(lián)機共享(ICS)和防火墻，可以關掉。不過管理“網(wǎng)絡和撥號連接”文件夾的服務（Network Connections）需要這個，如果關了，查看網(wǎng)絡連接的時候需要手動開啟。 ◎默認：自動 ◎建議：自動 72.●顯示名稱：Windows Image Acquisition (WIA) ◎微軟描述：為掃描儀和照相機提供圖像捕獲。 ◎補充描述：如果掃描儀和數(shù)字相機內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅(qū)動程序，所以沒有掃描儀和數(shù)字相機的使用者大可關了。安裝攝像頭就會變成自動。 ◎默認：手動 ◎建議：手動 73.●顯示名稱：Windows Installer ◎微軟描述：添加、修改和刪除以 Windows 安裝程序(*.msi)的軟件包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。 ◎補充描述：是一個系統(tǒng)服務，協(xié)助使用者正確地安裝、設定、追蹤、升級和移除軟件程序，可管理應用程序建立和安裝的標準格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟件的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。 ◎默認：手動 ◎建議：手動 74.●顯示名稱：Windows Management Instrumentation ◎微軟描述：提供共同的界面和對象模式以便訪問有關操作系統(tǒng)、設備、應用程序和服務的管理信息。如果此服務被終止，多數(shù)基于 Windows 的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。 ◎補充描述：如上說的，是一種提供一個標準的基礎結(jié)構來監(jiān)視和管理系統(tǒng)資源的服務，由不得你動它。 ◎默認：自動 ◎建議：自動 75.●顯示名稱：Windows Management Instrumentation Driver Extensions ◎微軟描述：與驅(qū)動程序間交換系統(tǒng)管理信息。 ◎補充描述：Windows Management Instrumentation 的驅(qū)動程序延伸，提供信息用的。 ◎默認：手動 ◎建議：手動 76.●顯示名稱：Windows Time ◎微軟描述：維護在網(wǎng)絡上的所有客戶端和服務器的時間和日期同步。如果此服務被停止，時間和日期的同步將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。 ◎補充描述：一周一次的網(wǎng)絡對時校準，沒有太大的意義，而且占有不少的資源，可以關閉。 ◎默認：自動 ◎建議：手動 77.●顯示名稱：Wireless Zero Configuration ◎微軟描述：為您的 802.11 適配器提供自動配置 ◎補充描述：自動配置無線網(wǎng)絡裝置，言下之意就是說，除非你有在使用無線網(wǎng)絡裝置，那么你才有必要使用這個網(wǎng)絡零管理服務，否則這個對你一點作用也沒有。 ◎默認：自動 ◎建議：手動 78.●顯示名稱：WMI Performance Adapter ◎微軟描述：從 WMI HiPerf 提供程序提供性能庫信息。 ◎補充描述：對大多數(shù)用戶沒有太大作用。可以關閉，占用６兆內(nèi)存。 ◎默認：手動 ◎建議：手動 79.●顯示名稱：Workstation ◎微軟描述：創(chuàng)建和維護到遠程服務的客戶端網(wǎng)絡連接。如果服務停止，這些連接將不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。 ◎補充描述：是因特網(wǎng)連接中所必要的一些功能。 ◎默認：自動 建議：自動

csdsq

建議改一改！