Windows服務(wù)詳解

在 “開始” 的 “運(yùn)行” 中 輸入：
services.msc
進(jìn)入XP自帶服務(wù)修改列表
可以選擇關(guān)閉，手動(dòng)，還是自動(dòng)．
自動(dòng)為跟ｗｉｎｄｏｗｓ一起啟動(dòng)。
手動(dòng)為需要時(shí)它自行啟動(dòng)。
關(guān)閉為永遠(yuǎn)不啟動(dòng)。

開始吧：

alerter -錯(cuò)誤警報(bào)器，垃圾，關(guān)閉。
application layer gateway service -給與第三者網(wǎng)絡(luò)共享/防火墻支持的服務(wù)，有些防火墻/網(wǎng)絡(luò)共享軟件需要。占用１。５ｍｂ內(nèi)存。
application management-用于設(shè)定，發(fā)布和刪除軟件服務(wù)。
automatic updates -windows自動(dòng)更新，靠，滾！
background intelligent transfer service -這個(gè)服務(wù)原是用來(lái)實(shí)現(xiàn)http1.1服務(wù)器之間的信息傳輸，微軟稱支持windows更新時(shí)斷點(diǎn)續(xù)傳
clipbook - 用與局域網(wǎng)電腦來(lái)共享 粘貼/剪貼的內(nèi)容。（靠，想得出！）
com+Event system　-一些 COM+　軟件需要，檢查你的 c:/program files/ComPlus Applications 目錄，沒(méi)東西可以把這個(gè)服務(wù)關(guān)閉．
COM+Event system application　－同上
COmputer browser　－　用來(lái)瀏覽局域網(wǎng)電腦的服務(wù)，但關(guān)了也不影響瀏覽！垃圾
cryptographic services -windows更新時(shí)用來(lái)確認(rèn)windows 文件指紋的，我更新時(shí)才開啟一下。
DHCP client－靜態(tài)ＩＰ者需要（ｘＤＳＬ　等）小貓就不用了！！
Distributed link tracking client－用于局域網(wǎng)更新連接信息，比如在電腦Ａ有個(gè)文件，在Ｂ做了個(gè)連接，如果文件移動(dòng)了，這個(gè)服務(wù)將會(huì)更新信息。占用４兆內(nèi)存。
Distributed Transaction coordinator－無(wú)聊的東西。
DNS Client－ＤＮＳ解析服務(wù)。。無(wú)聊～～
Error reporting service -錯(cuò)誤報(bào)告器，把windows中錯(cuò)誤報(bào)告給微軟，無(wú)聊～～～～～
＊Event Log- 系統(tǒng)日志紀(jì)錄服務(wù)，很有用于查找系統(tǒng)毛病．
Fast user switching compatibility－多用戶快速切換服務(wù)．．無(wú)聊
help and support -幫助，無(wú)聊，還是無(wú)聊幫助．．哈哈
Human interface device access－支持＂弱智“電腦配件的。。比如鍵盤上調(diào)音量的按鈕等等。。
IMAPI CD-burning COM service　－ｘｐ刻牒服務(wù)，用軟件就不用了占用１。６兆內(nèi)存
Indexing service -恐怖的xp減速的東東！！！關(guān)關(guān)關(guān)！！！
Internet Connection Firewall(ICF).........-xp防火墻。。不用就關(guān)。
IPSEC Services－大眾用戶連邊都沾不上。
Logical Disk manager　－磁盤管理服務(wù)。。需要時(shí)它會(huì)通知你，所以一般關(guān)。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被騷擾的話就關(guān)。注：妖刺就是利用這個(gè)。
MS software shadow copy provider－無(wú)用，據(jù)說(shuō)是備份用的。。我看什么用都沒(méi)。
Net Logon－登陸　Ｄｏｍａｉｎ　Ｃｏｎｔｒｏｌｌｅｒ　用的，大眾用戶快關(guān)！
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ　實(shí)現(xiàn)電腦共享。。暈！關(guān)！！
Network Connections - 上網(wǎng)／局域網(wǎng)要用的東東！
Network DDE　－和ｃｌｉｐｂｏｏｋ一起用的，無(wú)聊～～～～
Network DDE DSDM　－同上
Network Location Awareness－如有網(wǎng)絡(luò)共享或ICS/ICF可能需要.(服務(wù)器端）
NT LM Security support provider－telnet　服務(wù)用的東東，關(guān)！！
NVIDIA Driver Helper service -nvidia 顯卡幫助，關(guān)！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 計(jì)劃服務(wù)
PerFORMance logs and alerts－記錄機(jī)器運(yùn)行狀況而且定時(shí)寫入日志或發(fā)警告，內(nèi)容可能過(guò)于專業(yè)，所以。。自己決定。
＊Plug and Play- 自動(dòng)查測(cè)新裝硬件，即插即用，開著吧～～～
Portable media serial number－絕對(duì)無(wú)用，無(wú)聊之及。
Print Spooler -打印機(jī)用的，我打印時(shí)才開一下。
Protected Storage－儲(chǔ)存本地密碼和網(wǎng)上服務(wù)密碼的服務(wù)，包括填表時(shí)的“自動(dòng)完成”功能。
QoS RSVP -關(guān)！就是那個(gè)２０％的　ＱｏＳ
Remote access auto connection manager－寬帶者／網(wǎng)絡(luò)共享可能需要！！
Remote desktop help session manager－遠(yuǎn)程幫助服務(wù)，傻透，占用４兆內(nèi)存。
＊Remote Procedure Call (RPC) -系統(tǒng)核心服務(wù)！
Remote Procedure Call LOCATOR－這個(gè)倒沒(méi)什么用，管理　ＲＰＣ　數(shù)據(jù)庫(kù)服務(wù)，占用１兆內(nèi)存。
remote registry －遠(yuǎn)程注冊(cè)表運(yùn)行／修改。大漏洞，還不快關(guān)！！
removable storage　－一般情況下不用，磁帶備份用的。
routing and remote access－哈哈。。不知者關(guān)！
secondary logon－給與administrator 以外的用戶分配指定操作權(quán)．暈～～～
security accounts manager－像 Protected Storage,　IIS Admin 才需要。
server -局域網(wǎng)文件／打印共享需要的。
shell hardware detection－給有些配置自動(dòng)啟動(dòng)，像內(nèi)存棒，和有些ｃｄ驅(qū)動(dòng)等
smart card -關(guān)！１。４兆內(nèi)存
smart card helper -關(guān)！
SSDP Discovery service－沒(méi)有什么硬件利用這個(gè)服務(wù)。。
system event notification－記錄用戶登錄／注銷／重起／關(guān)機(jī)信息。。誰(shuí)管這些。。
system restore service -系統(tǒng)還原服務(wù)，吃資源和內(nèi)存的怪獸。。雖然有時(shí)用到，自己決定。
task scheduler－windows 計(jì)劃服務(wù)啦，垃圾．
TCP/IP NetBIOS helper－如果你的網(wǎng)絡(luò)不用　Netbios 或WINS，關(guān)了．
Telephony - 撥號(hào)服務(wù)，如果你的寬帶不用撥號(hào)，那么關(guān)了它。
telnet -大漏洞，我第一個(gè)關(guān)的就是這個(gè)．這根dos中　ｔｅｌｎｅｔ　命令沒(méi)關(guān)系。２兆內(nèi)存。
terminal services－實(shí)現(xiàn)遠(yuǎn)程登錄本地電腦，快速用戶切換和遠(yuǎn)程桌面功能需要，不用這些功能就關(guān)了吧。
themes -給ｘｐ打扮的東東，不要太花鍬的就關(guān)了。
uninterruptible power supply－停電保護(hù)設(shè)備用的。。。沒(méi)有的就關(guān)。
universal plug and play device host－同SSDP Discovery Service ，沒(méi)用．
upload manager－用來(lái)實(shí)現(xiàn)服務(wù)器和客戶端輸送文件的服務(wù)，簡(jiǎn)單文件傳輸不需要這個(gè)！
volume shadow copy－同MS Software Shadow Copy Provider，無(wú)用．
webclient－可能和以后的．ｎｅｔ技術(shù)有聯(lián)系，安全起見，我關(guān)得實(shí)實(shí)的！
＊Windows Audio -　控制著你聽到的聲音。關(guān)了就沒(méi)聲音了！！
Windows Installer -windows的ＭＳＩ安裝服務(wù)，建議設(shè)成手動(dòng)。
windows image acquisition (WIA) -有些數(shù)碼相機(jī)和掃描器用的，我的掃描器覺(jué)得它沒(méi)用。
＊Windows Management Instrumentation - 滿重要的服務(wù)，是管＂服務(wù)依靠＂的，但關(guān)了會(huì)出現(xiàn)奇怪的問(wèn)題．
windows management instrumentat

附: WinXP服務(wù)的“詳”解

1.Alerter
　Alerter （警示器）服務(wù)的進(jìn)程名是Services.exe（即啟動(dòng)這個(gè)服務(wù)后在后臺(tái)運(yùn)行的進(jìn)程的名稱，可以通過(guò)任務(wù)管理器看到）。Alerter服務(wù)的功能是， WinXP將系統(tǒng)上發(fā)生的與管理有關(guān)的事件以警示（Alert）信息傳送至網(wǎng)絡(luò)上指定的電腦或用戶，例如當(dāng)發(fā)生打印錯(cuò)誤或硬盤即將寫滿等事件，這類警示信 息由XP的警示器服務(wù)（Alerter Service）收集、送出。
　盡管Alerter依存的服務(wù)并沒(méi)有Messenger（信使）服 務(wù)，但Alerter服務(wù)必須依賴后者才能送出信息，故在啟動(dòng)Alerter服務(wù)后還必須確定Messenger服務(wù)也是在工作中，而接收的電腦也必須啟 動(dòng)Messenger服務(wù)。由于Alerter服務(wù)運(yùn)行后，服務(wù)使用戶可以發(fā)送彈出（Pop-up）信息給其他用戶，這些信息有可能被攻擊者用來(lái)實(shí)施攻 擊，如誘騙用戶修改口令等，從而造成安全隱患。同時(shí)該服務(wù)使得用戶帳號(hào)名泄漏，也有可能被攻擊者利用來(lái)進(jìn)行口令猜測(cè)攻擊。所以對(duì)于家庭單機(jī)用戶，甚至對(duì)于 絕大多數(shù)小型的局域網(wǎng)來(lái)說(shuō)，這個(gè)功能是完全可禁用的，不僅節(jié)省了系統(tǒng)資源和加快啟動(dòng)速度，也提高了機(jī)器的安全性。
2.Application Layer Gateway Service
　 簡(jiǎn)稱"ALG"（應(yīng)用層網(wǎng)關(guān)），其進(jìn)程名是alg.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型為手動(dòng)。ALG又被稱為代理服務(wù)器（Proxy Server），是網(wǎng)絡(luò)防火墻從功能面上分類的一種。當(dāng)內(nèi)部計(jì)算機(jī)與外部主機(jī)連結(jié)時(shí)，將由代理服務(wù)器（Proxy Server）擔(dān)任內(nèi)部計(jì)算機(jī)與外部主機(jī)的連結(jié)中繼者。使用ALG的好處是隱藏內(nèi)部主機(jī)的地址和防止外部不正常的連接，如果代理服務(wù)器上未安裝針對(duì)該應(yīng)用 程序設(shè)計(jì)的代理程序時(shí)，任何屬于這個(gè)網(wǎng)絡(luò)服務(wù)的封包將完全無(wú)法通過(guò)防火墻。通俗點(diǎn)說(shuō)，具體到ALG本身，它就是WinXP附帶的Internet連接共享 /防火墻的具體控管程序，如果你需要啟用這二者，這個(gè)服務(wù)是必備的。當(dāng)然，只有一臺(tái)計(jì)算機(jī)的上網(wǎng)家庭可以考慮禁用這個(gè)服務(wù)，不過(guò)筆者個(gè)人覺(jué)得WinXP內(nèi) 置的防火墻效果還是不錯(cuò)的，如果不是堅(jiān)持要使用第三方的防火墻，還是建議開著它吧。
3.Application Management
　AppMgmt （應(yīng)用程序管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。從Win2000開始微軟引入了一種基于MSI文件格式（應(yīng)用程序安裝信息程序包文 件）的全新、有效軟件管理方案——即應(yīng)用程序管理組件服務(wù)（Application Management），它不僅管理軟件的安裝、刪除，而且可使用此項(xiàng)服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等。通常這個(gè)服務(wù) 我們保持其默認(rèn)狀態(tài)較好。
　可能許多朋友都有印象，當(dāng)年ACDSee 4.0剛發(fā)布時(shí)，由于安裝制作上的考慮不周，并沒(méi)有考慮到那個(gè)時(shí)候大多數(shù)人的系統(tǒng)還并不支持MSI安裝格式，結(jié)果只得又去下載安裝一個(gè)名為Windows Installer的MSI輔助文件才解決問(wèn)題。通常以MSI文件格式安裝的軟件十分好認(rèn)，比如說(shuō)Office XP，當(dāng)你安裝后再次運(yùn)行軟件的安裝程序時(shí)，它一般會(huì)有"重新安裝"、"修復(fù)軟件"、"卸載軟件"等多個(gè)選項(xiàng)，而不是以前安裝程序那種就簡(jiǎn)單的卸載或覆蓋 安裝了事。
4.Automatic Updates
　Wuauserv（自動(dòng)更新服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。這個(gè)是大家都非常熟悉的系統(tǒng)自動(dòng)更新功能，就不多說(shuō)了。用小貓上網(wǎng)而深受其苦的朋友記 得在系統(tǒng)屬性中關(guān)閉是不夠的，還要將Automatic Updates這個(gè)服務(wù)禁用才可以。以后需要更新的話，直接到在IE中鍵入Windows Update 網(wǎng)站地址手動(dòng)更新即可。
5.Background Intelligent Transfer Service
BITS （后臺(tái)智能傳輸服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call、Workstation服務(wù)。微軟宣稱BITS能夠利用剩余的帶寬傳輸文件，當(dāng)網(wǎng)絡(luò)切斷或計(jì)算機(jī)需重啟時(shí)，后臺(tái)智能傳輸服務(wù)會(huì)自動(dòng)對(duì)文件傳輸加 以維護(hù)，當(dāng)網(wǎng)絡(luò)重新連接時(shí)，后臺(tái)智能傳輸服務(wù)將繼續(xù)從停止的地方繼續(xù)開始傳輸文件。其實(shí)這個(gè)服務(wù)原是用來(lái)實(shí)現(xiàn)HTTP 1.1服務(wù)器之間的信息傳輸，基本上它的應(yīng)用也就是支持Windows自動(dòng)更新時(shí)的斷點(diǎn)續(xù)傳。如果你禁用了Automatic Updates，留著它基本上也沒(méi)有什么意義。
6.ClipBook
　ClipSrv（剪貼板查看器服務(wù)）的進(jìn)程名是 clipsrv.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Network DDE服務(wù)。ClipBook通過(guò)Network DDE和Network DDE DSDM提供的網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)，可查閱遠(yuǎn)程機(jī)器中的剪貼板，通俗的說(shuō)就是ClipBook支持剪貼板查看器（ClipBook Viewer）程序，該程序可允許剪貼頁(yè)被遠(yuǎn)程計(jì)算機(jī)上的ClipBook瀏覽。
　例如有個(gè)較大的文檔工程，由A、B、C共同開發(fā)，A負(fù)責(zé) Excel數(shù)據(jù)部分，B負(fù)責(zé)Visio制圖部分，而C負(fù)責(zé)將兩部分文檔的整合。C經(jīng)常需要對(duì)A、B的數(shù)據(jù)進(jìn)行拷貝，愚蠢的做法是C打開A、B在網(wǎng)絡(luò)鄰居上 共享的文檔，然后將相關(guān)內(nèi)容拷貝。而對(duì)Windows體系有一定了解的用戶應(yīng)該聽說(shuō)過(guò)OLE這個(gè)東西，上面說(shuō)的EXCEL數(shù)據(jù)和Visio制圖都可以認(rèn)為 是獨(dú)立的OLE對(duì)象，如果A、B、C的3臺(tái)機(jī)器上的Clipbook服務(wù)都為開啟，就可利用ClipBook共享這些OLE對(duì)象，C只要在自己的文檔中建 立OLE對(duì)象的鏈接指向A、B的Excel和Visio，A、B對(duì)自己工作的任何改動(dòng)即可在C的復(fù)合文檔里自動(dòng)體現(xiàn)。由此可見，ClipBook是基于對(duì) 象的共享，而非簡(jiǎn)單的文件共享。所以也很好理解，這是一把雙刃劍，在帶來(lái)極大方便的同時(shí)，也帶來(lái)被非法遠(yuǎn)程訪問(wèn)ClipBook剪貼頁(yè)面的安全隱患。對(duì)于 沒(méi)有上述類似工作，又不準(zhǔn)備使用或極少使用遠(yuǎn)程桌面的用戶，這個(gè)服務(wù)完全可以禁用，在需要的時(shí)候再打開。
7.COM+ Event System
　EventSystem （COM+事件系統(tǒng)服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Remote Procedure Call服務(wù)。對(duì)于非軟件開發(fā)專業(yè)的朋友來(lái)說(shuō)，COM+是個(gè)非常難理解的名詞。簡(jiǎn)單的說(shuō)COM+是一種軟件構(gòu)件/組件的標(biāo)準(zhǔn)。比如寫一個(gè)軟件好比是蓋一座 房子。而門窗等部件會(huì)根據(jù)標(biāo)準(zhǔn)設(shè)計(jì)，以求得省時(shí)省力，COM組件即是Windows的門窗等標(biāo)準(zhǔn)組件了，COM+是對(duì)COM的進(jìn)一步擴(kuò)展，其具體含義在此 就不詳細(xì)介紹了，Windows系統(tǒng)又是個(gè)典型的消息（事件）處理型系統(tǒng)，很多功能都是由消息來(lái)觸發(fā)的，這就產(chǎn)生了COM+ Event System。我們要學(xué)習(xí)的是如何簡(jiǎn)單判斷自己的系統(tǒng)中是否有程序依靠此服務(wù)。檢查你的系統(tǒng)安裝盤下的"Program files/ComPlus Applications "目錄，如果沒(méi)有東西就可以把這個(gè)服務(wù)關(guān)閉了。
8.COM+ System Application
COMSysApp （COM+系統(tǒng)應(yīng)用服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Remote Procedure Call服務(wù)。簡(jiǎn)單的說(shuō)，COM+ System Application是COM+ Event System的具體執(zhí)行者，如果禁用了COM+ Event System也就自然禁用它。
9.Computer Browser
Browser （計(jì)算機(jī)瀏覽器服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴Server和Workstation服務(wù)。Browser服務(wù)維護(hù)著一個(gè)網(wǎng)絡(luò)資源的清單，其中包括基于 Windows的域、工作組和計(jì)算機(jī)，還有其他支持NetBIOS協(xié)議的網(wǎng)絡(luò)設(shè)備，我們?cè)?#34;網(wǎng)上鄰居"上看到顯示的內(nèi)容正是來(lái)源于此。顯然對(duì)于一般家庭用 的計(jì)算機(jī)這個(gè)服務(wù)并不需要，除非計(jì)算機(jī)位于局域網(wǎng)之上，例如用長(zhǎng)城寬帶的朋友，用它可方便地知道社區(qū)內(nèi)的網(wǎng)絡(luò)環(huán)境。這個(gè)服務(wù)還是慎重對(duì)待較好，若不是太在 意還是將其設(shè)置成自動(dòng)吧。
10.Cryptographic services
　CryptSvc（認(rèn)證服務(wù)）的進(jìn)程名是 Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴Remote Procedure Call服務(wù)。CryptSvc是整個(gè)微軟公鑰體系（PKI，Public Key Infrastructure）的核心元件。所謂的PK是一種公匙加密法，通過(guò)加密來(lái)保證數(shù)據(jù)的安全和傳送，它與傳統(tǒng)的秘密（對(duì)稱）鑰匙密碼法不相同， PK密碼法的基本特性是加密和解密的鑰匙不同，每一個(gè)用戶兩把鑰匙，一把公開密匙，一把私匙。撇開這些難以一下子理解的術(shù)語(yǔ)，具體到CryptSvc本身 來(lái)說(shuō)，如果我們?cè)赪inXP中使用Automatic Updates自動(dòng)更新，或在Internet上使用證書進(jìn)行身份驗(yàn)證以及正確管理這些證書等，那么這個(gè)服務(wù)就不要關(guān)閉。其中這個(gè)功能最有用的是，當(dāng)你安 裝一個(gè)驅(qū)動(dòng)程序時(shí)，以確定它是不是通過(guò)微軟認(rèn)證的。因?yàn)轵?qū)動(dòng)程序在操作系統(tǒng)內(nèi)可以獲得很高的運(yùn)行權(quán)限，含有惡意代碼的驅(qū)動(dòng)程序會(huì)讓你玩完，因而開發(fā)驅(qū)動(dòng)程 序的廠家一般都會(huì)去做微軟認(rèn)證，通過(guò)驗(yàn)證后，微軟會(huì)在里面添加它的認(rèn)證數(shù)據(jù)，再到你機(jī)器上安裝時(shí)就可以通過(guò)CryptSvc檢測(cè)升級(jí)。

11.DHCP Client
　Dhcp （DHCP客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服務(wù)。簡(jiǎn)單的說(shuō)DHCP過(guò)程就是由網(wǎng)絡(luò)中一臺(tái)主機(jī)（DHCP Server）將所有的網(wǎng)絡(luò)參數(shù)自動(dòng)分配給網(wǎng)絡(luò)內(nèi)的任何一臺(tái)計(jì)算機(jī)，而DHCP Client就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對(duì)象計(jì)算機(jī)了。如果能在網(wǎng)絡(luò)中被自動(dòng)分配IP地址等網(wǎng)絡(luò)參數(shù)，那么這個(gè)DHCP Client服務(wù)就必不可少。對(duì)于家庭單機(jī)用戶來(lái)說(shuō)，只要是使用DSL/Cable上網(wǎng)、開啟ICS和IPSEC服務(wù)的人都需要這個(gè)來(lái)指定靜態(tài)IP，所以 通常這個(gè)服務(wù)是不關(guān)閉的，除非你的機(jī)器是完全的單機(jī)應(yīng)用環(huán)境。
12.Distributed Link Tracking Client
TrkWks （分布式連結(jié)追蹤客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴Remote Procedure Call服務(wù)。對(duì)于計(jì)算機(jī)有一定了解的人對(duì)于"分布式"這個(gè)詞并不陌生，這里就不作解釋。TrkWks服務(wù)簡(jiǎn)單說(shuō)，就是將整個(gè)網(wǎng)絡(luò)中分散于各臺(tái)計(jì)算機(jī)上互 相有連接的NTFS文件看作一個(gè)整體，相當(dāng)于一臺(tái)機(jī)器上的文件系統(tǒng)，所以當(dāng)系統(tǒng)內(nèi)發(fā)生文件移動(dòng)，就會(huì)記錄這個(gè)信息。它是針對(duì)"域用戶"的"NTFS文件" 的"分布式連接"，這3個(gè)條件缺一個(gè)你就用不上它，對(duì)于不在局域網(wǎng)的單機(jī)用戶來(lái)說(shuō)，當(dāng)然是禁用它。
13.Distributed Transaction coordinator
MSDTC （分布式交易協(xié)調(diào)器）的進(jìn)程名是Msdtc.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Remote Procedure Call和Security Accounts Manager服務(wù)。MSDTC主要用來(lái)處理分布式交易，所謂分布式交易，就是跨越兩個(gè)或多個(gè)數(shù)據(jù)庫(kù)的單一SQL Server內(nèi)部的交易。同一數(shù)據(jù)庫(kù)內(nèi)不同數(shù)據(jù)表間的交易，則不能稱作分布式交易。顯然對(duì)于需要同時(shí)處理多個(gè)數(shù)據(jù)庫(kù)或文件系統(tǒng)的用戶來(lái)說(shuō)，這個(gè)服務(wù)意義重 大，但它也是通常意義上一般用戶不會(huì)使用到的服務(wù)，通常來(lái)默認(rèn)手動(dòng)啟動(dòng)就好了，其實(shí)這個(gè)服務(wù)也容易受到遠(yuǎn)程拒絕服務(wù)攻擊，禁用它也沒(méi)有問(wèn)題，而且更安全。
14.DNS Client
　 Dnscache（DNS客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴TCP/IP Protocol Driver服務(wù)。DNS（Domain Name System）也是常見的名詞了，簡(jiǎn)單的解釋就是當(dāng)使用網(wǎng)頁(yè)瀏覽器去上網(wǎng)時(shí)，會(huì)鍵入網(wǎng)站的網(wǎng)址，而這些網(wǎng)址名稱在因特網(wǎng)上就是透過(guò)網(wǎng)域名稱服務(wù)器（DNS 服務(wù)器）來(lái)完成名稱轉(zhuǎn)換為IP地址的解釋。實(shí)際上一些網(wǎng)站并不是只有一臺(tái)服務(wù)器在工作，而是有多臺(tái)服務(wù)器在同時(shí)工作，也就是說(shuō)同樣一個(gè)網(wǎng)站名稱地址可對(duì)應(yīng) 不同的IP地址（在Win2000以前的操作系統(tǒng)可執(zhí)行此查詢）。但如果將操作系統(tǒng)換到Win2000或XP，同樣的網(wǎng)站你又會(huì)發(fā)現(xiàn)總是查到同一個(gè)IP地 址。為什么會(huì)這樣呢？這就是DNS Client服務(wù)的作用。
　 為了要達(dá)到用最快速、最有效率的方式，讓客戶端能夠迅速找到網(wǎng)域的驗(yàn)證服務(wù)，在Win2000/XP系統(tǒng)中，加入了DNS快取（Cache）的功能，當(dāng)?shù)?一次在找到了目的主機(jī)的IP地址后，操作系統(tǒng)就會(huì)將所查詢到的名稱及IP地址記錄在本機(jī)的DNS快取緩沖區(qū)中，下次客戶端還需要再查詢時(shí)，就不需要到 DNS服務(wù)器上查詢，而直接使用本機(jī)DNS Cache中的數(shù)據(jù)即可，所以你查詢的結(jié)果始終是同一IP地址。這個(gè)服務(wù)關(guān)閉與否影響并不大，在安全性上最多只是可以泄漏你的緩存內(nèi)容，確定你曾經(jīng)訪問(wèn)過(guò) 的網(wǎng)站。
15.Error Reporting Service

ERSvc（錯(cuò)誤報(bào)告服務(wù)）的進(jìn)程名是 Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴Remote Procedure Call服務(wù)。這個(gè)服務(wù)我們經(jīng)常碰到，當(dāng)使用程序出錯(cuò)時(shí)會(huì)跳出對(duì)話框，問(wèn)你是否需要向微軟發(fā)送報(bào)告，就是這個(gè)服務(wù)的功能。此服務(wù)完全可設(shè)置為手動(dòng)或禁止。 如果你想對(duì)錯(cuò)誤報(bào)告進(jìn)行更詳細(xì)的設(shè)置，可以右鍵單擊"我的電腦"圖標(biāo)，選擇"屬性"，在"高級(jí)選項(xiàng)卡"下點(diǎn)擊"錯(cuò)誤報(bào)告"按鈕，在那里你可以決定是否發(fā)送 錯(cuò)誤報(bào)告以及發(fā)送怎樣的錯(cuò)誤報(bào)告。而對(duì)于沒(méi)有上網(wǎng)的用戶就可直接禁用此服務(wù)了，上網(wǎng)用戶如果擔(dān)心報(bào)告會(huì)向微軟透漏你的私人信息（當(dāng)然微軟保證不會(huì)發(fā)生這種 事情），也大可禁用它。 　
16.Event Log
　Eventlog（系統(tǒng)日志紀(jì)錄服務(wù)）的進(jìn)程名是 Services.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，沒(méi)有服務(wù)依存關(guān)系。Event Log服務(wù)負(fù)責(zé)記錄來(lái)自系統(tǒng)和運(yùn)行中程序的管理事件消息，為Windows和應(yīng)用程序提供了一個(gè)標(biāo)準(zhǔn)而集中的方法來(lái)記錄重要的軟件和硬件事件。打開事件查 看器的方法是依次打開"開始→控制面板"，然后選擇打開"管理工具→事件查看器"。這個(gè)服務(wù)是基礎(chǔ)服務(wù)，無(wú)法調(diào)整關(guān)閉。
17.Fast User Switching Compatibility
　Fast User Switching Compatibility（多用戶快速切換服務(wù)）的進(jìn)程名是svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Terminal Services服務(wù)。此服務(wù)是WinXP的新技術(shù)，即快速的多用戶切換環(huán)境。解決了以前的多用戶環(huán)境雖然安全但是切換用戶環(huán)境需要重新啟動(dòng)，并丟失上一 用戶工作環(huán)境的問(wèn)題。使用很簡(jiǎn)單，只要進(jìn)行"開始→注銷→切換用戶"操作即可方便地切換用戶環(huán)境，是非常不錯(cuò)的多用戶技術(shù)，如果用不著多用戶環(huán)境就不用打 開它（加入域后默認(rèn)不能進(jìn)行快速切換，當(dāng)然可禁用）。

18.FAX Service
　FAX（傳真服務(wù)）的進(jìn)程名是 Fxssvc.exe，WinXP Home/Pro中默認(rèn)是沒(méi)有安裝的，依賴Plug and Play、Print Spooler、Remote Procedure Call、Telephony服務(wù)。FAX服務(wù)在默認(rèn)情況下是沒(méi)有安裝的，但如果你安裝了它就可以進(jìn)行"開始→所有程序→附件→通訊→傳真"操作，使用 WinXP內(nèi)置的傳真服務(wù)來(lái)收發(fā)傳真了，當(dāng)然你要保證你的機(jī)器至少還保留了一只小貓。不需要的人就禁用吧。
19.Help and Support
　Helpsvc （幫助服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴Remote Procedure Call服務(wù)。這個(gè)服務(wù)用于支持WinXP幫助和支持中心的功能，如果你剛開始使用WinXP，這個(gè)幫助中心能解決不少問(wèn)題，如果你覺(jué)得不需要它了，那就 禁用吧。
20.Human Interface Device Access
　HidServ（人性化接口裝置服務(wù)）的進(jìn)程名是 Svchost.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型是禁用，依賴Remote Procedure Call服務(wù)。這個(gè)服務(wù)簡(jiǎn)單說(shuō)就是支持那些所謂的帶有多媒體功能智能鍵盤，比如音量調(diào)節(jié)。當(dāng)然你有符合人體工程學(xué)標(biāo)準(zhǔn)的設(shè)備（主要指鍵盤和鼠標(biāo)），那么這 個(gè)服務(wù)就設(shè)置為自動(dòng)，否則這些設(shè)備的一些功能將不能正常使用。而如果你沒(méi)有這類設(shè)備或者你的設(shè)備有自己的驅(qū)動(dòng)，即可禁用此服務(wù)。


21.IMAPI CD-Burning COM Service
ImapiService （IMAPI CD刻錄服務(wù)）的進(jìn)程名是Imapi.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，沒(méi)有任何的服務(wù)依存關(guān)系。這個(gè)就是WinXP內(nèi)置的CD刻錄服務(wù)了，雜志2003年第12期對(duì)此有過(guò)較詳細(xì) 的介紹。總的來(lái)說(shuō)該服務(wù)的功能和性能十分有限，有刻錄機(jī)的朋友還是安裝成熟的第三方刻錄軟件，關(guān)閉這個(gè)服務(wù)吧。
22.Indexing Service
　Cisvc （索引服務(wù)）的進(jìn)程名是Cisvc.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Remote Procedure Call服務(wù)。這個(gè)服務(wù)可為本地和遠(yuǎn)程計(jì)算機(jī)上的文件編制索引，也就是說(shuō)像圖書館里為圖書編制的查詢索引一樣，這樣可加快尋找文件的速度。開啟此項(xiàng)服務(wù)對(duì) 個(gè)人用戶而言有一個(gè)很大的幫助，就是文件瀏覽速度（即雙擊某文件夾后的等待時(shí)間）會(huì)明顯增加，因?yàn)橄到y(tǒng)已將目錄結(jié)構(gòu)讀入了內(nèi)存，需要時(shí)會(huì)直接調(diào)用。但此服 務(wù)啟用后某此情況會(huì)導(dǎo)致系統(tǒng)極度繁忙，通過(guò)任務(wù)管理器，可看見Cidaemon.exe這個(gè)進(jìn)程占用了大部分CPU資源。因此對(duì)待這個(gè)不成熟的服務(wù)請(qǐng)根據(jù) 自己機(jī)器的情況設(shè)為"自動(dòng)"或"禁用"。
23.Internet Connection Firewall/Internet Connection Sharing
　SharedAccess （Internet連接共享和防火墻服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服務(wù)。這個(gè)服務(wù)提供WinXP內(nèi)置的Internet連接共享和防火墻功能。筆者比較喜歡這兩個(gè)功能，性能都不錯(cuò)而且方便，具體關(guān)閉與否看 個(gè)人喜好，不用就可以關(guān)閉它。
24.IPSEC Services
　PolicyAgent（IP安全策略服務(wù)）的進(jìn)程名是 Lsass.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴IPSEC driver、Remote Procedure Call、TCP/IP Protocol Driver服務(wù)。IPSEC是一種用來(lái)保護(hù)內(nèi)部網(wǎng)、專用網(wǎng)絡(luò)以及外部網(wǎng)（Internet、Extranet）免遭攻擊的重要防御方法，主要特征在于它 可對(duì)所有IP級(jí)的通信進(jìn)行加密和認(rèn)證，正是這一點(diǎn)才使IPSEC可以確保包括遠(yuǎn)程登錄、客戶/服務(wù)器、電子郵件、文件傳輸及Web訪問(wèn)在內(nèi)的多種應(yīng)用程序 的安全。由于企業(yè)及政府用戶非常注重于部署安全的IP，所以這一服務(wù)顯得很重要。同時(shí)也可以看到，對(duì)于絕大多數(shù)用戶來(lái)說(shuō)，這是個(gè)根本就不用關(guān)心的東西。所 以禁用它吧。
25.Logical Disk Manager
　 Dmserver（邏輯磁盤管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴Plug and Play、Remote Procedure Call服務(wù)。Dmserver用來(lái)動(dòng)態(tài)管理磁盤，如顯示磁盤可用空間和使用Microsoft Management Console（MMC）主控臺(tái)中的磁盤管理功能。這個(gè)服務(wù)對(duì)于經(jīng)常使用移動(dòng)硬盤、U盤等外設(shè)的朋友來(lái)說(shuō)必不可少，沒(méi)有的話可選擇禁用它。


26.Logical Disk Manager Administrative Service
Dmadmin （邏輯磁盤管理系統(tǒng)管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴Logical Disk Manager、Plug and Play、Remote Procedure Call服務(wù)。Dmadmin主要用來(lái)配置硬盤信息，平時(shí)基本上沒(méi)用。打開"計(jì)算機(jī)管理"（Microsoft Management Console，簡(jiǎn)稱MMC）時(shí)，你可以看到"磁盤管理"，這時(shí)就會(huì)用上它，可設(shè)為手動(dòng)。
27.Messenger
　Messenger （信使服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服務(wù)。Messenger這個(gè)服務(wù)上過(guò)網(wǎng)的人都應(yīng)該比較熟悉，本來(lái)Microsoft開發(fā)"信使服務(wù)"是為了方便同一域 中的管理員進(jìn)行信息交流，后來(lái)有些人開發(fā)了突破域限制的信使發(fā)送工具，于是大家掛在網(wǎng)上時(shí)，計(jì)算機(jī)上經(jīng)常會(huì)彈出一個(gè)名為"信使服務(wù)"的對(duì)話框，這些不請(qǐng)自 到的"信使"基本上是一些垃圾信使信息，有無(wú)聊的廣告，有非法的信息等。通常這些信息是用一些名為"兇寶寶信使"、"妖刺"的軟件發(fā)布的，但實(shí)際上如果是 在同一域中，只需要用NET SEND命令就可以輕易發(fā)送消息了。突然出現(xiàn)的"信使服務(wù)"不僅會(huì)干擾工作，影響心情，而且還容易遭到"社會(huì)工程"攻擊，所以禁用它吧。
28.MS Software Shadow Copy Provider
　 SwPrv（管理磁盤區(qū)卷影復(fù)制服務(wù)）的進(jìn)程名是dllhost.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Remote Procedure Call服務(wù)。這個(gè)服務(wù)是為WinXP中的MS Backup備份程序提供支持，奇怪的是即使關(guān)掉它我的備份工作也可以順利完成，用不著的話就禁用它吧。
29.Net Logon
Netlogon （網(wǎng)域登錄服務(wù)）的進(jìn)程名是lsass.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴Workstation服務(wù)。這個(gè)服務(wù)是用來(lái)做網(wǎng)域?qū)彶榈摹．?dāng)你的計(jì)算機(jī)處在一個(gè)域網(wǎng)內(nèi)時(shí)， 如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域網(wǎng)時(shí)，就要通過(guò)它來(lái)登錄了。一般用戶用不著，禁用即可。
30.NetMeeting Remote Desktop Sharing
　Mnmsrvc （NetMeeting遠(yuǎn)程桌面共享服務(wù)）的進(jìn)程名是Mnmsrvc.exe，WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴Remote Procedure Call服務(wù)。使用NetMeeting可透過(guò)公司內(nèi)部網(wǎng)絡(luò)，讓使用者將計(jì)算機(jī)的控制權(quán)分享給局域網(wǎng)上或因特網(wǎng)上的其他使用者，很多人都因?yàn)榘踩珕?wèn)題關(guān)掉 它，而且它很占網(wǎng)絡(luò)資源。但如果你想和別人做些非文字的交流，還是比較好玩的。注意關(guān)掉它后，遠(yuǎn)程桌面共享功能將無(wú)法使用。

31.Network Connections
Netman （網(wǎng)絡(luò)連接服務(wù)）的進(jìn)程名是svchost.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。Netman也是非常重要的基礎(chǔ)服務(wù)，它管理著"網(wǎng)絡(luò)和撥號(hào)連接"文件夾中的所有對(duì)象，任何有關(guān)于網(wǎng)絡(luò)上（局域網(wǎng)、Internet）的連 接都需要這個(gè)服務(wù)。如果被禁用，在"網(wǎng)絡(luò)和撥號(hào)連接"文件夾中將什么都看不到，更不用說(shuō)新建連接和撥號(hào)上網(wǎng)了。因此除非你的機(jī)器是絕對(duì)的單機(jī)環(huán)境，才可將 其關(guān)閉。
32.Network DDE
　NetDDE（網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)）的進(jìn)程名是netdde.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Network DDE DSDM服務(wù)。NetDDE（Network Dynamic Data Exchange）是微軟早期設(shè)計(jì)的一種方法，可讓應(yīng)用程序在不同PC上的Windows之間交換動(dòng)態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用。實(shí)際上在WinXP中，真 正使用它的只有ClipBook服務(wù)，回顧上一期中提到的3人共同開發(fā)文檔，通過(guò)ClipBook來(lái)交換動(dòng)態(tài)數(shù)據(jù)的例子就可以很好理解這個(gè)服務(wù)的作用了。 數(shù)據(jù)共享服務(wù)通常是經(jīng)過(guò)可信賴的溝通渠道，負(fù)責(zé)管理這項(xiàng)服務(wù)的是網(wǎng)絡(luò)DDE代理（Network DDE Agent），實(shí)際上網(wǎng)絡(luò)DDE代理會(huì)使機(jī)器非常容易遭受攻擊而失去本機(jī)的管理員控制權(quán)。因此如果無(wú)需ClipBook共享這個(gè)特殊服務(wù)，不妨禁用。 　33.Network DDE DSDM
　 NetDDE dsdm（網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換網(wǎng)絡(luò)共享服務(wù)）的進(jìn)程名是netdde.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它不依賴于其他服務(wù)。如果此服務(wù)終止，Network DDE服務(wù)將不可用，實(shí)際上如果不用Network DDE，那么Network DDE DSDM也禁用好了。
34.Network Location Awareness
　NLA （網(wǎng)絡(luò)位置識(shí)別服務(wù)）的進(jìn)程名是svchost.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于AFD網(wǎng)絡(luò)支持環(huán)境和TCP/IP Protocol Driver服務(wù)，而ICF/ICS服務(wù)依賴于它。NLA可以探測(cè)網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當(dāng)這些信息發(fā)生變化時(shí)通知相關(guān)的應(yīng)用程序。基本上，這個(gè)服務(wù)主要針 對(duì)的對(duì)象是筆記本電腦。因?yàn)樵趯?shí)際工作和生活中，人們的筆記本電腦常常在超過(guò)一個(gè)以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)常可能遇到在一個(gè)網(wǎng)絡(luò)中需要使用動(dòng)態(tài)IP地址， 而在另一網(wǎng)絡(luò)中需要使用靜態(tài)IP地址的問(wèn)題。比如說(shuō)你在辦公室里使用的是動(dòng)態(tài)IP，而在家里卻使用靜態(tài)IP來(lái)連接寬帶，那么NLA就可讓你在家里及單位網(wǎng) 絡(luò)（有線）之間切換時(shí)自動(dòng)辨認(rèn)出不同網(wǎng)絡(luò)環(huán)境，從而自動(dòng)選擇合適的配置而無(wú)需重新調(diào)整網(wǎng)絡(luò)參數(shù)。對(duì)于經(jīng)常移動(dòng)辦公的人，這確實(shí)是個(gè)不錯(cuò)的功能。
35.NT LM Security Support Provider
　NtLmSsp （NT LM安全性支持提供者服務(wù)）的進(jìn)程名是lsass.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它不依賴于其他服務(wù)。NT LM的意思即NT LanManger，是NT下提供的認(rèn)證方法之一，使用了64位的加密手段。NtLmSsp這個(gè)服務(wù)主要針對(duì)RPC（遠(yuǎn)程過(guò)程調(diào)用），通常RPC可以選擇 基于兩種通信方式，一種是傳輸協(xié)議，比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下Windows默認(rèn)選擇都是 傳輸協(xié)議，而由于RPC是采用非加密傳輸?shù)?#xff0c;通信數(shù)據(jù)安全無(wú)法得到保證，而NtLmSsp就可向這一類RPC提供安全服務(wù)。WinXP中已知的這類RPC 應(yīng)用就是Telnet服務(wù)（Telnet也依賴于NtLmSsp），因此無(wú)需Telnet服務(wù)的單機(jī)用戶可將NtLmSsp其關(guān)閉。
36.Performance Logs and Alerts
　SysmonLog （效能記錄日志及警示服務(wù)）的進(jìn)程名是smlogsvc.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它沒(méi)有任何服務(wù)依存關(guān)系。如果打開控制面板的管理工具，可以看到有"性能"這個(gè)工具，它較詳細(xì)地反映了系統(tǒng)的 性能，但配置起來(lái)相當(dāng)復(fù)雜，不好上手，而且大多數(shù)人也會(huì)認(rèn)為這個(gè)性能工具沒(méi)什么意義。
　SysmonLog就是為它提供日志記錄的服務(wù)。如果 你對(duì)自己機(jī)器的工作狀態(tài)比較在意，這絕對(duì)是一個(gè)值得研究的工具，因?yàn)樗梢試?yán)格監(jiān)視硬盤、內(nèi)存、CPU甚至于軟件在系統(tǒng)中的運(yùn)行，并通過(guò)記錄下的日志數(shù)據(jù) 分析機(jī)器軟硬件資源的具體情況。更有用的是，如果你比較了解計(jì)數(shù)器這個(gè)參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計(jì)數(shù)器值，一旦服務(wù)監(jiān)視到資源的性能值超過(guò) 或是低于此值，就會(huì)通過(guò)Messenger服務(wù)發(fā)出警告，如此很容易就能覺(jué)察到機(jī)器的某部分資源不足（如若升級(jí)電腦就可先從這里考慮）或發(fā)生了故障等。當(dāng) 然，并不關(guān)心自己機(jī)器具體工作的用戶也可將其關(guān)閉。 　
37.Plug and Play
　 PlugPlay（即插即用服務(wù)）的進(jìn)程名是services.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，它不依賴于任何服務(wù)。這個(gè)服務(wù)想必大家相當(dāng)熟悉，從Win98開始這個(gè)技術(shù)就始終是微軟操作系統(tǒng)的核心部分。 即插即用是Intel開發(fā)的一組規(guī)范，它賦予了計(jì)算機(jī)自動(dòng)檢測(cè)和配置設(shè)備并安裝相應(yīng)驅(qū)動(dòng)程序的能力，當(dāng)有設(shè)備被更改時(shí)能自動(dòng)通知當(dāng)前設(shè)備的狀況并使用該設(shè) 備變更后的程序。PlugPlay是WinXP的幾個(gè)基礎(chǔ)服務(wù)之一，在服務(wù)管理工具中無(wú)法調(diào)整它，而且如果本服務(wù)一旦失敗就只有重新啟動(dòng)機(jī)器了。
38.Portable Media Serial Number Service
　 WmdmPmSp（便攜的媒體序號(hào)服務(wù)）的進(jìn)程名是svchost.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，它沒(méi)有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)其實(shí)非常簡(jiǎn)單，它是微軟用來(lái)防盜版的工具之一，但目前基本上只是針對(duì)音樂(lè)。 微軟用它獲得你系統(tǒng)中媒體播放器的序列號(hào)，做什么用呢？其實(shí)它是在試圖控制你將盜版的音樂(lè)文件拷貝到類似MP3、MD等便攜播放器上。盡管微軟聲稱關(guān)掉這 個(gè)服務(wù)會(huì)影響將正版音樂(lè)下載到便攜播放器，但筆者還是關(guān)掉這個(gè)服務(wù)，一是影響并不大，至少手上的正版CD拷貝到MP3是沒(méi)有問(wèn)題的，二是微軟也刺探得太多 了吧，我們用什么還都得報(bào)告它？
39.Print Spooler
　Spooler（打印后臺(tái)處理服務(wù)）的進(jìn)程名是 spoolsv.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call。Spooler是為了提高文件打印效率，將多個(gè)請(qǐng)求打印的文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的文件拷貝到內(nèi)存，待打印機(jī)空閑后，再將數(shù)據(jù)送往 打印機(jī)處理。這樣處理速度更快些。建議將其設(shè)置為手動(dòng)，有打印任務(wù)時(shí)再打開。如果沒(méi)有打印機(jī)自然是禁用了。
40.Protected Storage
　ProtectedStorage （受保護(hù)存放區(qū)服務(wù)）的進(jìn)程名是lsass.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call。這一服務(wù)提供對(duì)敏感性數(shù)據(jù)保護(hù)的功能，比如密碼、證書等，但通常它只針對(duì)Windows自身的敏感數(shù)據(jù)進(jìn)行保護(hù)，可用來(lái)儲(chǔ)存你計(jì)算機(jī)上的密碼。 通常上網(wǎng)的用戶都比較喜歡開這個(gè)服務(wù)，畢竟像自動(dòng)填表這些功能給人帶來(lái)不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經(jīng)常移動(dòng)辦公，那么這 個(gè)服務(wù)就要謹(jǐn)慎使用了。有不少密碼破解軟件就是針對(duì)這個(gè)ProtectedStorage的，比較有名的有Protected Storage PassView，用它可以輕易得到被儲(chǔ)存在ProtectedStorage中你曾經(jīng)上過(guò)的論壇的帳號(hào)密碼、撥號(hào)密碼等。因此，對(duì)于這個(gè)服務(wù)要視使用環(huán) 境而定，在不安全的環(huán)境下還是關(guān)閉較好。

41.QoS RSVP
　RSVP（QoS 許可控制服務(wù)）的進(jìn)程名是rsvp.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于AFD Networking Support Environment、Remote Procedure Call、TCP/IP Protocol Driver服務(wù)。這就是微軟那個(gè)飽受爭(zhēng)議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對(duì)大多數(shù)朋友來(lái)說(shuō)，關(guān)掉它是簡(jiǎn)單正確的選擇。但是要理解這個(gè)服務(wù)究竟是干什么 的就不這么簡(jiǎn)單了。QoS這個(gè)詞的意思是服務(wù)質(zhì)量（Quality of Service），而RSVP這個(gè)詞的意思是資源預(yù)留協(xié)議（ReSerVation Protocol）。
　隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界 各國(guó)的運(yùn)營(yíng)商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。由于目前基于存儲(chǔ)轉(zhuǎn)發(fā)機(jī)制的Internet（IPv4標(biāo)準(zhǔn)）只為用戶提供了"盡力而為（best- effort）"的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶?shí)時(shí)性、完整性以及到達(dá)的順序性，更無(wú)法保障實(shí)時(shí)多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用在文件傳送和 電子郵件服務(wù)。而隨著Internet的飛速發(fā)展，人們對(duì)于在Internet上傳輸多媒體信息的需求越來(lái)越大，這就要求網(wǎng)絡(luò)應(yīng)能根據(jù)用戶的要求分配和調(diào) 度資源，傳統(tǒng)的"盡力而為"轉(zhuǎn)發(fā)機(jī)制已不能滿足用戶的要求。為解決這一問(wèn)題，美國(guó)于1996年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核心的InternetⅡ 以及NGI（下一代Internet）等研究項(xiàng)目。相關(guān)的權(quán)威組織IETF（Internet Engineering Task Force）也成立了專門的工作小組來(lái)研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標(biāo)準(zhǔn)。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機(jī)制，其中的綜合業(yè)務(wù)模 型（Int-Serv）引入了一個(gè)重要的網(wǎng)絡(luò)控制協(xié)議RSVP（資源預(yù)留協(xié)議），這一模型的思想是"為了給特定的客戶包流提供特殊的QoS，要求路由器必 須能夠預(yù)留資源。反過(guò)來(lái)要求路由器中有特定流的狀態(tài)信息"。所以可以看出，這一模型能提供絕對(duì)有保證的QoS，是以預(yù)留下的資源作為代價(jià)的，對(duì)資源的要求 實(shí)際上是更高的。因此，對(duì)于WinXP中的QoS RSVP服務(wù)保留了20%的網(wǎng)絡(luò)帶寬也就不足為奇了，由于對(duì)于個(gè)人應(yīng)用幾乎毫無(wú)意義，禁用它是不二選擇。
42.Remote Access Auto Connection Manager
　RasAuto （遠(yuǎn)程訪問(wèn)自動(dòng)聯(lián)機(jī)管理員服務(wù)）的進(jìn)程名是svchost.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Access Connection Manager、Telephony服務(wù)。RasAuto主要針對(duì)寬帶使用，當(dāng)有網(wǎng)絡(luò)連接請(qǐng)求時(shí)它會(huì)自動(dòng)打開網(wǎng)絡(luò)連接，我們?cè)谑褂肳inXP時(shí)會(huì)經(jīng)常彈出 一個(gè)自動(dòng)撥號(hào)窗口，就是它在工作。如果你的機(jī)器提供網(wǎng)絡(luò)共享服務(wù)就開著它，避免網(wǎng)絡(luò)斷線后手動(dòng)連接，否則可將其關(guān)閉。 　
43.Remote Access Connection Manager
　RasMan（遠(yuǎn)程訪問(wèn)聯(lián)機(jī)管理員服務(wù)）的進(jìn)程名是svchost.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Telephony服務(wù)，其簡(jiǎn)單描述是"創(chuàng)建網(wǎng)絡(luò)連接"，這個(gè)解釋簡(jiǎn)單明了，所以根據(jù)自己系統(tǒng)的情況來(lái)使用這個(gè)服務(wù)即可。
44.Remote Desktop Help Session Manager
　RDSessMgr （遠(yuǎn)程桌面協(xié)助服務(wù)）的進(jìn)程名是sessmgr.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。這是與NetMeeting Remote Desktop Sharing很類似的一個(gè)服務(wù)。鼠標(biāo)點(diǎn)擊"開始→所有程序→附件→通訊→遠(yuǎn)程桌面連接"可開遠(yuǎn)程桌面功能，而RDSessMgr就是為它提供支持。微軟 的原意是通過(guò)它做遠(yuǎn)程幫助，其代價(jià)是犧牲安全與4MB內(nèi)存的占用，不需要時(shí)一定得關(guān)閉。
45.Remote Procedure Call
　RpcSs （遠(yuǎn)程過(guò)程調(diào)用服務(wù)）的進(jìn)程名是svchost.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)。太多服務(wù)依賴于這一服務(wù)了，最近"沖擊波"橫行，恐怕大家都對(duì)RPC有此印象了吧，它原名遠(yuǎn)程進(jìn)程調(diào)用，是早 期IBM、SUN等公司定義的功能級(jí)通信協(xié)議，隨后被微軟采納，但作了改動(dòng)，稱之為MRPC。總的來(lái)說(shuō)RPC是一種消息傳遞功能，上一期說(shuō)過(guò) Windows系統(tǒng)是個(gè)典型的消息（事件）處理型系統(tǒng)，所以RPC對(duì)于系統(tǒng)的重要性不言而喻。由于Windows內(nèi)部結(jié)構(gòu)已相當(dāng)復(fù)雜了，很難搞清楚哪些模 塊在用RPC哪些不用，事實(shí)上你只要關(guān)掉它，系統(tǒng)就可能崩潰。所以這個(gè)服務(wù)也是不可禁用的。
46.Remote Procedure Call（RPC）Locator
　RpcLocator （遠(yuǎn)程過(guò)程調(diào)用定位服務(wù)）的進(jìn)程名是locator.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Workstation服務(wù)。這一服務(wù)和上面的RPC服務(wù)并無(wú)太多關(guān)系，是用來(lái)給RPC的命名服務(wù)的。 其用途簡(jiǎn)單解釋就是，通過(guò)它對(duì)RPC的命名管理，調(diào)用者才能找到被調(diào)用者的位置。但由于微軟系統(tǒng)注冊(cè)表的存在，使得這些命名服務(wù)在本機(jī)上的調(diào)用上毫無(wú)意 義。因此對(duì)于一般用戶完全可以關(guān)閉。
47.Remote Registry
　RemoteRegistry（遠(yuǎn)程注冊(cè)表服務(wù)）的進(jìn) 程名是svchost.exe，在WinXP Home下不可用，在WinXP PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call服務(wù)。此服務(wù)是向其他連機(jī)的計(jì)算機(jī)開放你的注冊(cè)表，微軟總是讓這種明顯是安全隱患的服務(wù)自動(dòng)啟動(dòng)實(shí)在讓人費(fèi)解。不過(guò)如果你有這種特殊需求的話可以 嘗試一下。打開注冊(cè)表編輯器Regedit，在文件菜單欄里找到"連接網(wǎng)絡(luò)注冊(cè)表"這一項(xiàng)，可讓你打開甚至編輯其他機(jī)器上的注冊(cè)表。當(dāng)然那些機(jī)器上的 RemoteRegistry也必須是打開的，而且對(duì)你計(jì)算機(jī)的一些相應(yīng)權(quán)限同樣必須開放。
48.Removable Storage
　NtmsSvc （卸除式存放裝置服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。此服務(wù)的名稱太容易讓人誤解，實(shí)際上它只是對(duì)特殊可移動(dòng)存儲(chǔ)器的管理，比如ZIP軟驅(qū)和磁帶驅(qū)動(dòng)器，不要擔(dān)心你的CD和DVD等設(shè)備。從事 圖像設(shè)計(jì)的用戶經(jīng)常會(huì)用ZIP同蘋果機(jī)交換文件，一般人恐怕很少使用這些特殊設(shè)備，因此可將其關(guān)閉。
49.Routing and Remote Access
　RemoteAccess （路由和遠(yuǎn)程訪問(wèn)服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型分別為禁用和手動(dòng)，依賴于NetBIOSGroup、Remote Procedure Call服務(wù)。Routing and Remote Access為軟路由，即在一臺(tái)連接多個(gè)網(wǎng)絡(luò)的計(jì)算機(jī)上通過(guò)運(yùn)行路由軟件，以實(shí)現(xiàn)網(wǎng)絡(luò)間路由的一種方法，相對(duì)于硬件路由來(lái)說(shuō)很是方便經(jīng)濟(jì)。WinXP也把 這個(gè)功能集成到系統(tǒng)里來(lái)了，不過(guò)可能比較少人知道是在哪里配置路由，主要原因就是這個(gè)服務(wù)默認(rèn)為關(guān)閉。首先啟動(dòng)此服務(wù)，網(wǎng)絡(luò)連接文件夾里會(huì)多出一個(gè)"傳入 的連接"，值得注意的是，在VPN連接（傳入的連接）的屬性"Internet協(xié)議（TCP/IP）"里一般要指定TCP/IP地址（一般來(lái)說(shuō)都必須是合 法地址）才行。感興趣的朋友可以自己繼續(xù)研究，而大多數(shù)不需要的朋友直接禁用它吧。
50.Secondary Logon
　Seclogon （二次登錄服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)對(duì)應(yīng)于用戶臨時(shí)權(quán)限分配功能，在多用戶使用的計(jì)算機(jī)上，某些用戶因?yàn)槭欠枪?理員權(quán)限，導(dǎo)致某些程序無(wú)法執(zhí)行。為了讓沒(méi)有管理員權(quán)限的已經(jīng)登錄用戶可以使用這些程序，WinXP設(shè)計(jì)了這個(gè)功能來(lái)分配臨時(shí)的管理員權(quán)限。打開這個(gè)服務(wù) 后，右鍵點(diǎn)擊鼠標(biāo)選擇"運(yùn)行方式"將會(huì)出現(xiàn)對(duì)話框，讓你選擇執(zhí)行這個(gè)程序的用戶身份。對(duì)多用戶環(huán)境下的管理員，這確實(shí)是方便的功能，不過(guò)依然是以安全作為 代價(jià)的，對(duì)單人環(huán)境的筆記本電腦用戶來(lái)說(shuō)尤其無(wú)用而且危險(xiǎn)！所以要謹(jǐn)慎使用。

51.Security Accounts Manager
　SamSs （安全賬戶管理服務(wù)）的進(jìn)程名是lsass.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call服務(wù)。熟悉WinXP啟動(dòng)過(guò)程的用戶都知道SAM文件的重要性，SamSs是負(fù)責(zé)SAM數(shù)據(jù)庫(kù)的控制和維護(hù)的服務(wù)。SAM數(shù)據(jù)庫(kù)位于注冊(cè)表 "HKLM/SAM/SAM"下，可使用Regedit32.exe打開注冊(cè)表編輯器，并設(shè)置適當(dāng)權(quán)限查看SAM中的內(nèi)容。SAM數(shù)據(jù)庫(kù)保存在磁盤上的" 系統(tǒng)盤/windows/system32/config"目錄下的sam文件中，在這個(gè)目錄下還包括一個(gè)security文件，是安全數(shù)據(jù)庫(kù)的內(nèi)容，兩 者有不少關(guān)系。SAM數(shù)據(jù)庫(kù)中包含了系統(tǒng)中所有組、賬戶的信息。而WinXP啟動(dòng)時(shí)就需要在SAM文件中讀取諸如用戶名、用戶全名（full name）、所屬組、描述、密碼、注釋、是否可以更改密碼、密碼設(shè)置時(shí)間等信息。這也是系統(tǒng)中不可關(guān)閉的幾個(gè)基礎(chǔ)服務(wù)之一，如果服務(wù)啟動(dòng)失敗，系統(tǒng)就只有 重啟了。
52.Server
　 Lanmanserver（服務(wù)器服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)。Server服務(wù)對(duì)應(yīng)的是網(wǎng)絡(luò)上的文件/打印機(jī)器共享，以及網(wǎng)絡(luò)的路徑映射共享功能。沒(méi)有這些方面的需要你就可以關(guān)閉它。
53.Shell Hardware Detection
　ShellHWDetection （外殼硬件探測(cè)服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call服務(wù)。對(duì)這個(gè)服務(wù)微軟是語(yǔ)焉不詳，也沒(méi)有給出詳細(xì)的硬件描述或列表，不過(guò)根據(jù)網(wǎng)絡(luò)上不少人的測(cè)試，這個(gè)服務(wù)主要還是和具有自動(dòng)運(yùn)行（播放）功能的 硬件有關(guān)系，例如數(shù)字相機(jī)、CD-ROM等。通過(guò)這個(gè)服務(wù)，當(dāng)這些硬件接上系統(tǒng)或放入相應(yīng)媒介時(shí)，WinXP能自動(dòng)探測(cè)到并做出對(duì)應(yīng)動(dòng)作。對(duì)于外設(shè)越來(lái)越 多的現(xiàn)在，沒(méi)有把握還是不要輕易關(guān)閉它。
54.Smart Card
　SCardSvr（智能卡服務(wù)）的進(jìn)程名是 SCardSvr.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Plug and Play服務(wù)。Smart Card（智能卡）其外型和一般信用卡大小一樣，但多了一塊指甲大小的IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運(yùn)算的能力。智能卡包括金 融卡、GSM卡等，與我們一般常用的電話IC卡相比，內(nèi)部的IC線路設(shè)計(jì)不同。由于卡內(nèi)本身即已包含了CPU功能、ROM、EEPROM、RAM等元件， 智能卡就像一臺(tái)可隨身攜帶的超微型電腦，可用來(lái)儲(chǔ)存及處理重要資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你擁有智能卡 及相關(guān)的讀卡設(shè)備就開啟這個(gè)服務(wù)，否則就禁用吧。
55.Smart Card Helper
　 SCardDrv（智能卡協(xié)助服務(wù)）的進(jìn)程名是SCardSvr.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它沒(méi)有任何服務(wù)依存關(guān)系。只要沒(méi)有相關(guān)的設(shè)備就禁用好了。
56.SSDP Discovery Service
SSDPSRV （簡(jiǎn)易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)。SSDPSRV主要用于局域網(wǎng)上UPnP（Universal Plug and Play，統(tǒng)一即插即用）設(shè)備的搜索。UPnP并不同于我們平常熟悉的PnP，UPnP技術(shù)PnP對(duì)進(jìn)行了擴(kuò)展，簡(jiǎn)化了家庭或企業(yè)中智能設(shè)備的聯(lián)網(wǎng)過(guò)程。 UPnP規(guī)范基于TCP/IP協(xié)議和針對(duì)設(shè)備彼此間通信而制訂的其他Internet協(xié)議，這就是它之所以被稱作"通用"的原因所在-——UPnP技術(shù)不 依賴于特定的設(shè)備驅(qū)動(dòng)程序，而是使用標(biāo)準(zhǔn)協(xié)議。與即插即用相比，這種技術(shù)的意義在于，能夠輕易地使家庭等非專業(yè)用戶享受到智能化技術(shù)帶來(lái)的更舒適完美的生 活，例如，正是UPnP才使得能在網(wǎng)上沖浪的電冰箱成為可能。UPnP是個(gè)較新的協(xié)議，也不是非常成熟，對(duì)應(yīng)設(shè)備在市場(chǎng)上非常罕見，市場(chǎng)上流行的 Linksys BEFSR41W無(wú)線路由器是這方面的例子。對(duì)于大多數(shù)現(xiàn)在還無(wú)緣使用此類設(shè)備的朋友，關(guān)閉這個(gè)服務(wù)吧。
57.System Event Notification
SENS （系統(tǒng)事件通知服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于COM+ Event System服務(wù)。它的簡(jiǎn)單描述是"跟蹤系統(tǒng)事件，如登錄Windows、網(wǎng)絡(luò)以及電源事件等。將這些事件通知給COM+事件系統(tǒng)‘訂閱者 （subscriber）’"。這已將服務(wù)的內(nèi)容解釋得很清楚了。盡管有人認(rèn)為這個(gè)服務(wù)無(wú)關(guān)緊要，事實(shí)上系統(tǒng)是否需要它取決于你在系統(tǒng)里安裝了些什么，而 許多應(yīng)用程序的運(yùn)行是要通過(guò)SENS來(lái)實(shí)現(xiàn)的，所以建議還是讓它自動(dòng)打開為好。
58.System Restore Service
　Srservice （系統(tǒng)還原服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call服務(wù)。這是大家都非常熟悉的系統(tǒng)還原功能了，如果不使用的話，先在"我的電腦"屬性中的系統(tǒng)還原選項(xiàng)卡關(guān)閉，然后在這里將服務(wù)禁用即可。
59.Task Scheduler
　Schedule （計(jì)劃任務(wù)服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call服務(wù)。此服務(wù)支持WinXP的計(jì)劃任務(wù)，它能使程序在預(yù)定的時(shí)間自動(dòng)運(yùn)行，如定期進(jìn)行磁盤碎片整理、病毒掃描、更新等，可根據(jù)自己的需要選擇是否 開啟。
60.TCP/IP NetBIOS Helper
　 LmHosts（TCP/IP NetBIOS 助手服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于AFD網(wǎng)絡(luò)支持環(huán)境、NetBios Over TCP/IP服務(wù)。該服務(wù)能在TCP/IP上提供NetBIOS支持。大家應(yīng)該對(duì)TCP/IP比較熟悉了，相對(duì)來(lái)說(shuō)NetBIOS網(wǎng)絡(luò)協(xié)議對(duì)讀者來(lái)說(shuō)可能 比較陌生，它是由IBM開發(fā)的一個(gè)很古老的協(xié)議，當(dāng)年在局域網(wǎng)上占據(jù)主導(dǎo)。由于NetBIOS不具備路由功能，也就是說(shuō)它的數(shù)據(jù)包無(wú)法跨網(wǎng)段傳輸，因此在 廣域網(wǎng)、城域網(wǎng)大行其道的今天，它只能退居配角。其實(shí)在Win95/98的網(wǎng)絡(luò)協(xié)議中仍然保留著NetBIOS，不過(guò)它已經(jīng)改名叫NetBEUI （NetBIOS擴(kuò)展用戶接口），是NetBIOS的Microsoft改進(jìn)版。由于NetBIOS是完全基于局域網(wǎng)的，因此作為訪問(wèn)Internet資 源的一般用戶可以禁用它，除非你的系統(tǒng)處在小局域網(wǎng)中，而且使用的也正是NetBIOS協(xié)議。

61.Telephony
　TapiSrv （電話服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Plug and Play、Remote Procedure Call服務(wù)。簡(jiǎn)單地說(shuō)這個(gè)服務(wù)能為計(jì)算機(jī)提供電話撥號(hào)的能力。如果你使用了任何形式的撥號(hào)，不管是用撥號(hào)調(diào)制解調(diào)器還是DSL/Cable連接到 Internet，還是通過(guò)電話線連接其他計(jì)算機(jī)，或是撥打電腦IP電話、發(fā)傳真等，你就有必要保留這個(gè)服務(wù)，反之就可關(guān)掉它。
62.Telnet
　 TapiSrv（遠(yuǎn)程登錄服務(wù)）的進(jìn)程名是tlntsvr.exe，在WinXP Home下不可用，在WinXP PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服務(wù)。這是一個(gè)容易遭到誤會(huì)的服務(wù)名稱，一般人會(huì)誤以為這是以前DOS下那個(gè)Telnet，關(guān)了之后就無(wú)法使用BBS。其實(shí)它與BBS無(wú)關(guān)， 完全是微軟自己的Telnet系統(tǒng)，盡管兩者的原理相差不大，即讓用戶以模擬終端的方式，登錄到Internet的某臺(tái)主機(jī)上，一旦連接成功，這些個(gè)人計(jì) 算機(jī)就好像是遠(yuǎn)程計(jì)算機(jī)的一個(gè)終端，可以像使用自己的計(jì)算機(jī)一樣輸入命令，運(yùn)行遠(yuǎn)程計(jì)算機(jī)中的程序。基于安全性理由，如果沒(méi)有特別需求，這個(gè)服務(wù)一定要關(guān) 掉禁用。
63.Terminal Services
　TermService（終端機(jī)服務(wù)）的進(jìn)程名是svchost.exe，在 WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。它的簡(jiǎn)單描述是"允許多位用戶連接并控制一臺(tái)機(jī)器，并且在遠(yuǎn)程計(jì)算機(jī)上顯示桌面和應(yīng)用程序。這是遠(yuǎn)程桌面（包括管理員的遠(yuǎn)程桌面）、快速用 戶轉(zhuǎn)換、遠(yuǎn)程協(xié)助和終端服務(wù)器的基礎(chǔ)結(jié)構(gòu)"。這段描述已將該服務(wù)的用途解釋得很清楚了，需要強(qiáng)調(diào)的是，這些方便都是以安全為代價(jià)的，如果平時(shí)不用就一定要 關(guān)掉。
64.Themes
　Themes（主題服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，沒(méi)有服務(wù)依存關(guān)系。很多人都喜歡使用XP的布景主題，不過(guò)如果用戶沒(méi)有使用就關(guān)閉好了。
65.Uninterruptible Power Supply
　UPS （UPS電源管理服務(wù)）的進(jìn)程名是UPS.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，沒(méi)有服務(wù)依存關(guān)系。它的簡(jiǎn)單描述是"管理連接到計(jì)算機(jī)的不間斷電源（UPS）"，同樣很好理解，UPS（不 間斷電源供應(yīng)）一般用戶極少用到，除非你的電源供應(yīng)器具備此功能，不然可關(guān)閉。
66.Universal Plug and Play Device Host
　UPNPhost （統(tǒng)一即插即用驅(qū)動(dòng)主機(jī)服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于SSDP Discovery Service服務(wù)。它同SSDP Discovery Service是繼承關(guān)系，后者搜索發(fā)現(xiàn)UPnP設(shè)備，而UPNPhost為UPnP設(shè)備提供驅(qū)動(dòng)支持。當(dāng)然通常情況下關(guān)閉即可。
67.Upload Manager
　Uploadmgr （上傳管理服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call服務(wù)。這個(gè)服務(wù)的具體效果不明，關(guān)閉它后實(shí)際使用中的網(wǎng)絡(luò)上傳下載并沒(méi)有受到什么影響，也許它跟微軟的服務(wù)器和相關(guān)服務(wù)有關(guān)？請(qǐng)根據(jù)需要關(guān)閉。
68.Volume Shadow Copy
　VSS（上傳管理服務(wù)）的進(jìn)程名是vssvc.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。它的簡(jiǎn)單描述是"管理并執(zhí)行用于備份和其他目的的卷影復(fù)制"，依然是和WinXP備份有關(guān)的服務(wù)，它默認(rèn)就是關(guān)閉的，也并沒(méi)有在筆者的機(jī)器 上對(duì)備份造成影響，其具體應(yīng)用依是未解之謎。
69.WebClient
　WebClient（Web客戶端服務(wù)）的進(jìn)程名是 svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于WebDav Client Redirector系統(tǒng)組件。使用WebDav可將檔案或數(shù)據(jù)夾上傳到某個(gè)Web服務(wù)，這個(gè)服務(wù)對(duì)于未來(lái).NET意義更大。基于安全性的理由，現(xiàn)在你可 以嘗試關(guān)閉它。
70.Windows Audio
　AudioSrv（Windows音頻服務(wù)）的進(jìn)程名是 svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Plug and Play、Remote Procedure Call服務(wù)。理解這個(gè)服務(wù)再簡(jiǎn)單不過(guò)了，如果你的機(jī)器沒(méi)有聲卡可以關(guān)閉它。

71.Windows Image Acquisition（WIA）
　Stisvc （Windows影像取得服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。該服務(wù)為控制面板中的"掃描儀和照相機(jī)"功能提供支持。通過(guò)這個(gè)功能，用戶在安裝好設(shè)備驅(qū)動(dòng)后無(wú)需要再安裝相關(guān)管理軟件，就能輕易操作掃描 儀和數(shù)碼相機(jī)來(lái)獲得圖像。不需要的用戶可關(guān)閉它。
72.Windows Installer
　MSIServer（Windows 安裝服務(wù)）的進(jìn)程名是msiexec/.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。這一服務(wù)同Application Management服務(wù)基本是一樣的。從微軟的解釋看，Windows Installer服務(wù)應(yīng)該是.MSI文件的最直接執(zhí)行者。同樣讓人奇怪的是，這個(gè)服務(wù)默認(rèn)就是關(guān)閉的，可.MSI文件的安裝、修復(fù)或刪除卻很正常，和備 份工具一樣，究竟這個(gè)服務(wù)在系統(tǒng)中扮演什么角色，如何工作，只有微軟的工程師才知道了。
73.Windows Time
　 W32Time（Windows時(shí)間服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，它沒(méi)有服務(wù)依存關(guān)系。這一服務(wù)對(duì)應(yīng)WinXP的Internet對(duì)時(shí)服務(wù)，如不需要關(guān)閉即可。
74.Windows Management Instrumentation（WMI）
　Winmgmt （Windows管理規(guī)范服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Event Log、Remote Procedure Call服務(wù)。WMI是Windows中的基礎(chǔ)管理結(jié)構(gòu)，它通過(guò)一組常用接口來(lái)控制和監(jiān)視系統(tǒng)（如對(duì)系統(tǒng)屬性的查看與更改、設(shè)置用戶權(quán)限等）。WMI為訪 問(wèn)大量的Windows管理數(shù)據(jù)提供了一個(gè)統(tǒng)一的機(jī)制。WMI通過(guò)腳本、C++程序接口、.NET類（系統(tǒng)管理）和命令行工具（WMIC）提供了對(duì)信息的 訪問(wèn)。WMI的功能還包括事件、遠(yuǎn)程、查詢、查看、計(jì)劃和實(shí)施用戶擴(kuò)展及更多內(nèi)容。總而言之，雖然在服務(wù)管理工具中可以關(guān)閉，但最好別動(dòng)它，否則會(huì)出現(xiàn)許 多莫名的問(wèn)題。
75.Windows Management Instrumentation Driver Extensions
　Wmi （Windows管理規(guī)范驅(qū)動(dòng)延伸服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home下不可用，在WinXP PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，沒(méi)有服務(wù)依存關(guān)系。微軟的白皮書介紹，該服務(wù)是作為WMI服務(wù)在驅(qū)動(dòng)程序方面的一個(gè)延伸，簡(jiǎn)單說(shuō)主要就是為讓系統(tǒng)方便 地獲知計(jì)算機(jī)中OEMs（original equipment manufacturers）以及IHVs（independent hardware vendors）等與硬件廠商相關(guān)的硬件信息。不過(guò)讓人奇怪的是，為什么它在WinXP Home下不可用呢？
76.Wireless Zero Configuration
　WZCSVC （無(wú)線配置服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于NDIS Usermode I/O Protocol組件、Remote Procedure Call服務(wù)。它的簡(jiǎn)單描述是"為您的802.11適配器提供自動(dòng)配置"。802.11是大家都比較熟悉的無(wú)線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)了，其已經(jīng)在市場(chǎng)上占據(jù)了優(yōu) 勢(shì)。當(dāng)然，802.11協(xié)議、藍(lán)牙標(biāo)準(zhǔn)和HomeRF工業(yè)標(biāo)準(zhǔn)是無(wú)線局域網(wǎng)所有標(biāo)準(zhǔn)中最主要的競(jìng)爭(zhēng)對(duì)手，它們也各有優(yōu)劣。然而802.11b無(wú)線局域網(wǎng)技 術(shù)已經(jīng)在美國(guó)得到了廣泛的應(yīng)用，所以微軟的WinXP內(nèi)置服務(wù)支持也就不足為奇了。如果你沒(méi)有使用無(wú)線網(wǎng)絡(luò)適配卡裝置，那么可以關(guān)閉服務(wù)。
77.WMI Performance Adapter
　WmiApSrv （WMI性能適配器服務(wù)）的進(jìn)程名是wmiapsrv.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Procedure Call服務(wù)。此服務(wù)提供了從WMI HiPerf 提供者獲得的性能庫(kù)信息，需要以手動(dòng)方式進(jìn)行配置，并不會(huì)在缺省狀態(tài)下實(shí)現(xiàn)運(yùn)行。該服務(wù)太過(guò)專業(yè)，無(wú)法解釋得淺顯，對(duì)于普通的使用者最好保持其默認(rèn)狀態(tài)。
78.Workstation
　Lanmanworkstation（工作站服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，它不依賴于其他服務(wù)，但有不少服務(wù)都依賴它。該服務(wù)同樣為基礎(chǔ)服務(wù)，請(qǐng)保持其默認(rèn)狀態(tài)不要關(guān)閉。

總結(jié)

以上是生活随笔為你收集整理的Windows服务详解的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。