XP服務(wù)詳解
15、windows 2000/xp這里邊有許多服務(wù)對于我們經(jīng)常使用的windows 2000/xp這里邊有許多服務(wù),那么這些服務(wù)都是干什么的呢?我們需要哪些?不需要哪些?在此我向大家做一個介紹。Wi
15、windows 2000/xp這里邊有許多服務(wù)
對于我們經(jīng)常使用的windows 2000/xp這里邊有許多服務(wù),那么這些服務(wù)都是
干什么的呢?我們需要哪些?不需要哪些?在此我向大家做一個介紹。
Win32服務(wù)程序由3部分組成:服務(wù)應(yīng)用程序,服務(wù)控制程序和服務(wù)控制
管理器。其中服務(wù)控制管理器維護(hù)著注冊表中的服務(wù)數(shù)據(jù),服務(wù)控制程序則
是控制服務(wù)應(yīng)用程序的模塊,是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁
。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序,他是一個或者多個服務(wù)的可執(zhí)行代
碼。我們可以在控制面板--管理工具--服務(wù)中找到。可以修改他們的當(dāng)前狀
態(tài)和啟動方式,它的啟動方式有三種:" 自動" 是之當(dāng)計算機(jī)啟動或者需要的
時候就開啟。" 手動" 是可以在命令提示符中通過"net start"命令打開和"net
stop" 命令關(guān)閉的," 已禁止" 是指在改變啟動方式前,不在啟動。
在眾多服務(wù)程序中他們很多是互相依存的,所以我們不能隨便的便停止
某項(xiàng)服務(wù),否則很可能造成系統(tǒng)的非正常情況出現(xiàn),但是有的服務(wù)對我們來
說的確沒有什么作用,而且還占據(jù)著我們寶貴的系統(tǒng)資源,其實(shí)有很多程序
是我們用不到的,可以關(guān)閉,從而達(dá)到節(jié)省資源的目的。
Alert (警報器)
通知選取的使用者及計算機(jī)系統(tǒng)管理警示。如果停止這個服務(wù),使用系
統(tǒng)管理警示的程序?qū)⒉粫盏酵ㄖ?。所有依存于它的服?wù)將無法啟動。一般
家用計算機(jī)根本不需要傳送或接收計算機(jī)系統(tǒng)管理來的警示(Administrative
Alerts) ,除非你的計算機(jī)用在局域網(wǎng)絡(luò)上
依存:Workstation
建議:停用
Application Layer Gateway Service
提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持
,如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺計算機(jī)的因特網(wǎng)存取和因特網(wǎng)
聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉
依存:Internt Connection Firewall (ICF) / Internet Connection
Sharing (ICS)
建議:停用
Application Management (應(yīng)用程序管理)
從win2000開始引入的一種基于msi 文件格式的全新有效軟件管理方案--
應(yīng)用程序管理組件服務(wù),不僅可可以管理軟件的安裝、刪除,還可以使用此
服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序,監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。 建議:手動
Automatic Updates
啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù),可以手動的從
Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動聯(lián)機(jī)之下
,到 Microsoft Servers 自動檢查和下載更新修補(bǔ)程序
建議:停用
Background Intelligent Transfer Service
使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。 經(jīng)由 V ia HTTP1.1 在背景傳輸資料
的東西,例如 Windows Update 就是以此為工作之一
依存:Remote Procedure Call (RPC) 和 Workstation
建議:停用
ClipBook (剪貼簿)
啟用剪貼簿檢視器以儲存信息并與遠(yuǎn)程計算機(jī)共享。如果這個服務(wù)被停
止,剪貼簿檢視器將無法與遠(yuǎn)程計算機(jī)共享信息。任何明確依存于它的服務(wù)
將無法啟動。 把剪貼簿內(nèi)的信息和其它臺計算機(jī)分享,一般家用計算機(jī)根本
用不到
依存:Network DDE
建議:停用
COM Event System (COM 事件系統(tǒng))
支持" 系統(tǒng)事件通知服務(wù) (SENS)",它可讓事件自動分散到COM 組件。如
,果服務(wù)被停止,SENS 會關(guān)閉,并無法提供登入及注銷通知,任何明顯依存它
的服務(wù)都無法啟動。有些程序可能用到 COM 組件,像 BootVis 的
optimize system 應(yīng)用,如事件檢查內(nèi)顯示的 DCOM 沒有啟用
依存:Remote Procedure Call (RPC) 和 System Event Notification 建議:手動
COM System Application
管理 COM 組件的設(shè)定及追蹤。如果停止此服務(wù),大部分的 COM 組件
將無法順利運(yùn)行。任何明確依存它的服務(wù)將無法啟動。如事件檢查內(nèi)顯示的
DCOM 沒有啟用
依存:Remote Procedure Call (RPC)
建議:手動
Computer Browser (計算機(jī)瀏覽器)
維護(hù)網(wǎng)絡(luò)上更新的計算機(jī)清單,并將這個清單提供給做為瀏覽器的計算
機(jī)。如果停止這個服務(wù),這個清單將不會被更新或維護(hù)。如果停用這個服務(wù)
,所有依存于它的服務(wù)將無法啟動。 一般家庭用計算機(jī)不需要,除非你的計
算機(jī)應(yīng)用在局域網(wǎng)之上,不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎? 依存:Server 和 Workstation
建議:停用
Cryptographic Services
提供三個管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個計算機(jī)新增及移
除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊這個計算機(jī)以取得憑證的 。如
果這個服務(wù)被停止,這些管理服務(wù)將無法正確工作。任何明確依存于它的服
務(wù)將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟
的一種認(rèn)證,如果你有使用 Automatic Updates ,那你可能需要這個 依存:Remote Procedure Call (RPC)
建議:手動
DHCP Client (DHCP 客戶端)
透過登錄及更新 IP 地址和 DNS 名稱來管理網(wǎng)絡(luò)設(shè)定。使用 DSL/Cable
,、ICS 和 IPSEC 的人都需要這個來指定動態(tài) IP ,如果系統(tǒng)不在任何網(wǎng)絡(luò)之
中,或者網(wǎng)絡(luò)中沒有DHCp 服務(wù),那么可以設(shè)置為停用。
依存:AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT 、SYMTDI 、TCP/IP Protocol Driver
和 NetBios over TCP/IP
建議:手動
Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)
維護(hù)計算機(jī)中或網(wǎng)絡(luò)內(nèi)不同計算機(jī)中 NTFS 檔案間的連結(jié)。對于絕大多
數(shù)用戶來說,形同虛設(shè),可以關(guān)閉,特殊用戶除外。
依存:Remote Procedure Call (RPC)
建議:停用
Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)
協(xié)調(diào)跨越多個資源管理員的信息交換,比如數(shù)據(jù)庫、消息隊(duì)列及檔案系
統(tǒng)。如果此服務(wù)被停止,這些交易將不會發(fā)生。任何明顯依存它的服務(wù)將無
法啟動。如上所說的,一般家庭用計算機(jī)用不太到,除非你啟用的 Message
Queuing
依存:Remote Procedure Call (RPC) 和 Security Accounts Manager 建議:停用
DNS Client (DNS 客戶端)
解析并快速取得這臺計算機(jī)的域名系統(tǒng) (DNS) 名稱。如果停止這個服務(wù)
,這臺計算機(jī)將無法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的
位置。所有依存于它的服務(wù)將無法啟動。 如上所說的,另外 IPSEC 需要用
到
依存:TCP/IP Protocol Driver
建議:手動
Error Reporting Service
允許對執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯誤報告。微軟的應(yīng)用
程序錯誤報告服務(wù),對于大多數(shù)用戶來說也沒什么用處,對于盜版用戶來說
更沒什么用處,建議停用。
,依存:Remote Procedure Call (RPC)
建議:停用
Event Log (事件記錄文件)
啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中
檢視。這個服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。 依存:Windows Management Instrumentation
建議:自動
Fast User Switching Compatibility
在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用
者功能,一般建議不要停止,否則很多功能無法實(shí)現(xiàn)。
依存:Terminal Services
建議:手動
Help and Support
微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個服務(wù)停止,將無
法使用說明及支持中心。它的所有依存服務(wù)將無法啟動。 如果不使用就關(guān)了
吧,現(xiàn)實(shí)中證明沒有多少人需要它,除非有特別需求,否則建議停用。 依存:Remote Procedure Call (RPC)
建議:停用
Human Interface Device Access
啟用對人體工程學(xué)接口裝置 (HID) 的通用輸入存取,HID 裝置啟動并維
護(hù)對這個鍵盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用
。如果這個服務(wù)被停止,這個服務(wù)控制的快捷紐將不再起作用,任何明確依
存于它的服務(wù)將無法啟動。如果沒有什么HID 裝置,可以停用
依存:Remote Procedure Call (RPC)
建議:手動
IMAPI CD-Burning COM Service
使用 Image Mastering Applications Programming Interface (IMAPI)
來管理光盤刻錄。如果這個服務(wù)被停止,這個計算機(jī)將無法刻錄光盤。任何
明確地依賴它的服務(wù)將無法啟動。 XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的
,燒錄功能,可惜比不上燒錄軟件,關(guān)掉還可以加快 Nero 的開啟速度,如果
不習(xí)慣使用第三方軟件,請保留。
建議:停用
Indexing Service (索引服務(wù))
本機(jī)和遠(yuǎn)程計算機(jī)的索引內(nèi)容和檔案屬性; 透過彈性的查詢語言提供快
速檔案存取。 簡單的說可以讓你加快搜查速度,不過我想應(yīng)該很少人和遠(yuǎn)程
計算機(jī)作搜尋吧,除非特殊工作
依存:Remote Procedure Call (RPC)
建議:停用
Internet Connection Firewall (ICF) / Internet Connection
Sharing (ICS)
為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析
服務(wù)和防止干擾的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是 XP 內(nèi)含的
因特網(wǎng)聯(lián)機(jī)防火墻(ICF)你可以關(guān)掉
依存:Application Layer Gateway Service、Network Connections、
Network Location Awareness(NLA)、Remote Access Connection Manager 建議:停用
IPSEC Services (IP 安全性服務(wù))
管理 IP 安全性原則并啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅(qū)動程
序。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié),為虛擬私人網(wǎng)絡(luò)
(VPN) 中提供安全性,而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些
網(wǎng)域上也許需要,但是一般使用者大部分是不太需要的
依存:IPSEC driver、Remote Procedure Call (RPC)、TCP/IP
Protocol Driver
建議:手動
Logical Disk Manager (邏輯磁盤管理員)
偵測及監(jiān)視新硬盤磁盤,以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理
服務(wù)以供設(shè)定。如果這個服務(wù)被停止,動態(tài)磁盤狀態(tài)和設(shè)定信息可能會過時
,。任何明確依存于它的服務(wù)將無法啟動。磁盤管理員用來動態(tài)管理磁盤,如
顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的
功能
依存:Plug and Play、Remote Procedure Call (RPC)、Logical Disk
Manager Administrative Service
建議:自動
Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)
管理服務(wù))
設(shè)定硬盤磁盤及磁盤區(qū),服務(wù)只執(zhí)行設(shè)定程序然后就停止。使用
Microsoft Management Console(MMC)主控臺的功能時才用到
依存:Plug and Play、Remote Procedure Call (RPC)、Logical Disk
Manager
建議:手動
Messenger (信使服務(wù))
在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及 "Alerter]"服務(wù)短信。這個服務(wù)
與 Windows Messenger 無關(guān)。如果停止這個服務(wù),Alerter 訊息將不會被傳
輸。所有依存于它的服務(wù)將無法啟動。比如網(wǎng)絡(luò)之間互相傳送提示信息的功
能,net send 功能,如不想被騷擾話可關(guān)了。
依存:NetBIOS Interface、Plug and Play、Remote Procedure Call
(RPC)、Workstation
建議:停用
MS Software Shadow Copy Provider
管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果
停止這個服務(wù),就無法管理以軟件為主的磁盤區(qū)陰影復(fù)制。任何明確依存于
它的服務(wù)將無法啟動。如上所說的,用來備份的東西,如 MS Backup 程序就
需要這個服務(wù),但是大多數(shù)人用不到這個功能。
依存:Remote Procedure Call (RPC)
,建議:停用
Net Logon
支持網(wǎng)絡(luò)上計算機(jī)的賬戶登入事件的 pass-through 驗(yàn)證。一般家用計
算機(jī)不太可能去用到登入網(wǎng)絡(luò)審查這個服務(wù)。
依存:Workstation
建議:停用
NetMeeting Remote Desktop Sharing (NetMeeting 遠(yuǎn)程桌面共享)
讓經(jīng)過授權(quán)的使用者可以使用 NetMeeting 透過公司近端內(nèi)部網(wǎng)絡(luò),由
遠(yuǎn)程訪問這部計算機(jī)。如果這項(xiàng)服務(wù)停止的話,遠(yuǎn)程桌面共享功能將無法使
用。任何依賴它的服務(wù)將無法啟動。 如上說的,讓使用者可以將計算機(jī)的控
制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者,如果你重視安全性不想多開后
門,就關(guān)了吧。
建議:停用
Network Connections (網(wǎng)絡(luò)連接)
管理在網(wǎng)絡(luò)和撥號連接數(shù)據(jù)夾中的對象,您可以在此數(shù)據(jù)夾中檢視局域
網(wǎng)絡(luò)和遠(yuǎn)程連接??刂颇愕木W(wǎng)絡(luò)連接
依存:Remote Procedure Call (RPC)、Internet Connection Firewall
(ICF) / Internet Connection Sharing (ICS)
建議:手動
Network DDE (網(wǎng)絡(luò) DDE)
為動態(tài)數(shù)據(jù)交換 (DDE) 對在相同或不同計算機(jī)上執(zhí)行的程序提供網(wǎng)絡(luò)傳
輸和安全性。如果這個服務(wù)被停止,DDE 傳輸和安全性將無法使用。任何明
確依存于它的服務(wù)將無法啟動。 一般人好像用不到
依存:Network DDE DSDM、ClipBook
建議:停用
Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM)
信息動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個服務(wù)被停止,DDE 網(wǎng)絡(luò)共
享將無法使用。任何明確依存于它的服務(wù)將無法啟動。 一般人好像用不到 依存:Network DDE
,建議:停用
Network Location Awareness (NLA)
收集并存放網(wǎng)絡(luò)設(shè)定和位置信息,并且在這個信息變更時通知應(yīng)用程序
。 如果不使用 ICF 和 ICS 可以關(guān)了它
依存:AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Internet
Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議:停用
NT LM Security Support Provider (NTLM 安全性支持提供者)
為沒有使用命名管道傳輸?shù)倪h(yuǎn)程過程調(diào)用 (RPC) 程序提供安全性。如果
不使用 Message Queuing 或是 Telnet Server 那就關(guān)了它,一般用戶也用
不上。
依存:Telnet
建議:停用
Performance Logs and Alerts (性能記錄文件及警示)
基于事先設(shè)定的參數(shù),從本機(jī)或遠(yuǎn)程計算機(jī)收集性能數(shù)據(jù),然后將數(shù)據(jù)
寫入記錄中。如果這個服務(wù)被停止,將不會收集性能信息。任何明確依存于
它的服務(wù)將無法啟動。 沒什么價值的服務(wù)。
建議:停用
Plug and Play (即插即用)
啟用計算機(jī)以使用者沒有或很少的輸入來識別及適應(yīng)硬件變更,停止或
停用這個服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。 顧名思義就是 PNP 環(huán)境,一般計算機(jī)中
都需要PNP 環(huán)境的支持,所以不要關(guān)閉。
依存:Logical Disk Manager、Logical Disk Manager Administrative
Service 、Messenger 、Smart Card、Telephony 、Windows Audio
建議:自動
Portable Media Serial Number
Retrieves the serial number of any portable music player
connected to your computer透過聯(lián)網(wǎng)計算機(jī)重新取得音樂撥放序號,這個
,東西沒什么價值,別考慮關(guān)掉吧!
建議:停用
Print Spooler (打印多任務(wù)緩沖處理器)
將檔案加載內(nèi)存中以待稍后打印。可以優(yōu)化打印,對于打印功能有一定
的幫助,如果沒有打印機(jī),可以關(guān)了。
依存:Remote Procedure Call (RPC)
建議:停用
Protected Storage (受保護(hù)的存放裝置)
提供受保護(hù)的存放區(qū),來儲存重要數(shù)據(jù),防止未授權(quán)的服務(wù)、處理、或
使用者進(jìn)行存取。 用來儲存你計算機(jī)上密碼的服務(wù),像 Outlook 、撥號程序
、其它應(yīng)用程序等等
依存:Remote Procedure Call (RPC)
建議:自動
QoS RSVP (QoS 許可控制,RSVP)
提供網(wǎng)絡(luò)訊號及區(qū)域流量控制安裝功能給可識別 QoS 的程序和控制小程
序項(xiàng)。用來保留 20 帶寬的服務(wù),如果你的網(wǎng)卡不支持 802.1p 或在你計算
機(jī)的網(wǎng)絡(luò)上沒有 ACS server ,那么不用多說,關(guān)了它。
依存:AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure
Call (RPC)
建議:停用
Remote Access Auto Connection Manager (遠(yuǎn)程訪問自動聯(lián)機(jī)管理員)
當(dāng)程序參照到遠(yuǎn)程 DNS 或 NetBIOS 名稱或地址時,建立遠(yuǎn)程網(wǎng)絡(luò)的聯(lián)
接。有些 DSL/Cable 供應(yīng)商,可能需要用此來處理登入程序
依存:Remote Access Connection Manager、Telephony
建議:手動
Remote Access Connection Manager (遠(yuǎn)程訪問聯(lián)接管理員)
建立網(wǎng)絡(luò)聯(lián)接,顧名思義,在網(wǎng)絡(luò)連接中占有很重要的意義,當(dāng)然如果
不使用網(wǎng)絡(luò),可以關(guān)閉。
依存:Telephony 、Internet Connection Firewall (ICF) / Internet
Connection Sharing (ICS)、Remote Access Auto Connection Manager