XP 服務(wù)詳解.txt35溫馨是大自然的一抹色彩，獨具慧眼的匠師才能把它表現(xiàn)得盡善盡美；溫馨是樂譜上的一個跳動音符，感情細膩的歌唱者才能把它表達得至真至純五、功能擴展服務(wù)詳解1.IMAPI CD-Bu

XP 服務(wù)詳解.txt35溫馨是大自然的一抹色彩，獨具慧眼的匠師才能把它表現(xiàn)得盡善盡美；溫馨是樂譜上的一個跳動音符，感情細膩的歌唱者才能把它表達得至真至純五、功能擴展服務(wù)詳解

1.IMAPI CD-Burning COM Service

ImapiService(IMAPI CD刻錄服務(wù)) 。用Image Mastering Applications Programming Interface(IMAPI)管理CD 刻錄。如果停止該服務(wù)，這臺計算機將無法錄制CD 。該服務(wù)進程名為Imapi.exe 。

依存關(guān)系：無

建議：Windows XP整合的CD 刻錄功能比較單一，根據(jù)具體情況，停止。

2.IPSEC Services

Dmserver(IP 安全性服務(wù)) 。監(jiān)測和監(jiān)視新硬盤驅(qū)動器，并向邏輯磁盤管理器管理服務(wù)發(fā)送卷信息以便配置。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver

建議：協(xié)助保護經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)，IPSEC 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò)(VPN)中提供安全性，而VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。一般用戶者涉及不到，停止。

3.Logical Disk Manager

Dmserver(邏輯磁盤管理員服務(wù)) 。監(jiān)測和監(jiān)視新硬盤驅(qū)動器，并向邏輯磁盤管理器管理服務(wù)發(fā)送卷的信息以便配置。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service

建議：該服務(wù)對于經(jīng)常使用移動硬盤、閃盤等外設(shè)的用戶必不可以，根據(jù)具體情況，啟動。

4.MS Software Shadow Copy Provider

SwPrv(管理磁盤區(qū)卷復(fù)制服務(wù)) 。如果該服務(wù)被停止，軟件卷影復(fù)制將無法管理，任何依賴它的服務(wù)將無法啟動，如MS Backup。該服務(wù)進程名為Dllhost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：根據(jù)具體情況，啟動。

5.Performance Logs and Alerts

SysmonLog(效能記錄日志及警示服務(wù)) 。收集本地或遠程計算機基于預(yù)先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報。該服務(wù)進程名為Smlogsvc.exe 。

依存關(guān)系：無

建議：停止。

6.Plug and Play

PlugPlay(即插即用服務(wù)) 。使計算機在沒有用戶輸入的情況下，能識別并適應(yīng)硬件的更改。該服務(wù)進程名為Services.exe 。

依存關(guān)系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger 、Smart Card、Telephony 、Windows Audio

建議：終止或禁用此服務(wù)會造成系統(tǒng)不穩(wěn)定，啟動。

7.Portable Media Serial Number Service

WmdmPmSN(便攜的媒體序號服務(wù)) 。獲得系統(tǒng)中媒體播放器的序列號，用于控制盜版音樂文件復(fù)制到便攜播放器上，如MP3、MD 等。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：無

建議：啟動。

8.Protected Storage

Protected Storage(受保護的存放區(qū)服務(wù)) 。提供對敏感數(shù)據(jù)(如密碼) 的保護性存儲，以便防止未授權(quán)的服務(wù)、過程或用戶對其非法訪問。該服務(wù)進程名為Lsass.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：視具體使用環(huán)境而定，在不安全的環(huán)境下建議停止。

9.Removable Storage

NtmsSvc(卸除式存放裝置服務(wù)) 。對特殊可移動存儲器的管理，如ZIP 軟驅(qū)和磁帶驅(qū)動器。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：一般人很少涉及到這類特殊設(shè)備，停止。

10.Shell Hardware Detection

ShellHWDetection(外殼硬件探測服務(wù)) 。為自動播放硬件事件提供通知。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：一般在存儲卡或CD 、DVD 設(shè)備上使用，停止。

11.Smart Card

SCardSvr(智能卡服務(wù)) 。管理此計算機對智能卡的取讀訪問。如果此服務(wù)被終止，此計算機將無法讀取智能卡。該服務(wù)進程名為Scardsvr.exe 。

依存關(guān)系：Plug and Play

建議：如果你不使用智能卡，停止。

12.Smart Card Helper

SCardDrv(智能卡協(xié)助服務(wù)) 。啟用對此計算機使用的舊式非即插即用智能卡讀取器的支持。該服務(wù)進程名為Scardsvr.exe 。

依存關(guān)系：無

建議：如果你不使用智能卡，停止。

13.System Restore Service

Srservice(系統(tǒng)還原服務(wù)) 。執(zhí)行系統(tǒng)還原功能。 要停止服務(wù)，請從“我的電腦”的屬性中的系統(tǒng)還原選項卡關(guān)閉系統(tǒng)還原。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：將計算機回復(fù)至先前狀態(tài)，視具體情況而定。

14.Telephony

TapiSrv(電話語音) 。提供TAPI 的支持，以便程序控制本地計算機，服務(wù)器以及LAN 上的電話設(shè)備和基于IP 的語音連接。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager 、Remote Access Auto Connection Manager

建議：一般撥號調(diào)制解調(diào)器或是一些DSL/Cable可能用到，視具體情況而定。

15.Uninterruptible Power Supply

UPS(UPS電源管理服務(wù)) 。管理連接到計算機的不間斷電源(UPS)。該服務(wù)進程名為Ups.exe 。

依存關(guān)系：無

建議：一般人使用不到UPS ，停止。

16.Universal Plug and Play Device Host

Upnphost(統(tǒng)一即插即用驅(qū)動主機服務(wù)) 。為通用即插即用設(shè)備提供支持。主要用來偵測

安裝通用即插即用服務(wù)設(shè)備，如數(shù)碼相機或打印機。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：SSDP Discovery Service

建議：視具體情況而定，停止。

17.Windows Audio

AudioSrv(Windows音頻服務(wù)) 。管理基于Windows 程序的音頻設(shè)備。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Plug and Play、Remote Procedure Call(RPC)

建議：如果你沒有聲卡可以停止它。

18.Windows Image Acquisition(WIA)

Stisvc(Windows影像取得服務(wù)) 。為掃描儀和照相機提供圖像捕獲服務(wù)。如果掃描儀和數(shù)碼相機內(nèi)部具有支持WIA 功能，那就可以直接看到圖像文件，不需要其他的驅(qū)動程序。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：沒有掃描儀和數(shù)碼相機的用戶，停止。

19.Windows Management Instrumentation Driver Extensions

Wmi(Windows管理規(guī)范驅(qū)動延伸服務(wù)) 。與驅(qū)動程序間交換系統(tǒng)管理信息。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：無

建議：WMI 服務(wù)的延伸，提供信息使用，啟動。

20.Windows Time

W32Time(Windows 時間設(shè)定) 。維護在網(wǎng)絡(luò)上的所有客戶端和服務(wù)器的時間和日期同步。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：無

建議：視具體情況而定，啟動。

21.Wireless Zero Configuration

WZCSVC(無線配置服務(wù)) 。為你的802.11適配器提供自動配置。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：NDIS Usermode I/O Protocol、Remote Procedure Call(RPC)

建議：視具體情況而定，啟動。

22.WMI Performance Adapter

WmiApSrv(WMI性能適配器服務(wù)) 。從WMI HiPerf 提供程序性能庫信息。該服務(wù)進程名為Wmiapsrv.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：視具體情況而定，停止。

六、網(wǎng)絡(luò)服務(wù)詳解

1.Application Layer Gateway Service

ALG(應(yīng)用層網(wǎng)關(guān)) 。為Internet 連接共享和Internet 連接防火墻提供第三方協(xié)議插件的支持。該服務(wù)進程名為Alg.exe 。

依存關(guān)系：Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)

建議：如果你不使用因特網(wǎng)聯(lián)機共享(ICS)提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻(ICF)軟件，停止。

2.Background Intelligent Transfer Service

BITS(后臺智能傳輸服務(wù)) 。使用空閑的網(wǎng)絡(luò)帶寬傳輸數(shù)據(jù)。當網(wǎng)絡(luò)切斷或計算機需要重新啟動時，該服務(wù)會自動對文件傳輸加以維護，當網(wǎng)絡(luò)重新連接時，該服務(wù)將從停止的地方繼續(xù)開始傳輸文件。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)和 Workstation

建議：該服務(wù)的應(yīng)用即是實現(xiàn)支持Windows 自動更新時的斷點續(xù)傳，根據(jù)Automatic Updates 服務(wù)的具體情況，啟動。

3.Computer Browser

Browser(計算機瀏覽器服務(wù)) 。維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Server 和 Workstation

建議：一般家用計算機涉及不到，除非你的計算機位于局域網(wǎng)內(nèi)，停止。

4.DHCP Client

Dhcp(DHCP客戶端服務(wù)) 。通過注冊和更改IP 地址以及DNS 名稱來管理網(wǎng)絡(luò)配置。簡單地講，DHCP 就是由網(wǎng)絡(luò)中的一臺主機將所有的網(wǎng)絡(luò)參數(shù)自動分配給網(wǎng)絡(luò)內(nèi)的任何一如計算機，而DHCP 客戶端就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對象計算機。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：AFD 網(wǎng)絡(luò)支持環(huán)境、SYMTDI 、TCP/IP Protocol Driver 和NetBIOS over TCP/IP

建議：如果你的機器能在網(wǎng)絡(luò)中被自動分配IP 地址等參數(shù)，停止。對于家庭用戶來講，只要是使用DSL/Cable上網(wǎng)，開啟ICS 和IPSEC 服務(wù)的，都需要這個服務(wù)來指定靜態(tài)IP ，啟動。

5.Distributed Link Tracking Client

TrkWks(分布式連結(jié)追蹤客戶端服務(wù)) 。在計算機內(nèi)NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計算機之間保持鏈接。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)

建議：對于不在局域網(wǎng)中的用戶，停止。

6.DNS Client

Dnscache(DNS 客戶端服務(wù)) 。為此計算機解析和緩沖域名系統(tǒng)(DNS)名稱。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：TCP/IP Protocol Driver

建議：事實上，一個網(wǎng)站并不是只有一臺服務(wù)器在工作，基于安全性考慮，停止。

7.Messenger

Messenger(信使服務(wù)) 。傳輸客戶端和服務(wù)器之間的NET SEND和Alerter 服務(wù)消息。此服務(wù)與Windows Messenger無關(guān)。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：NetBIOS Interface 、Plug and Play 、Remote Procedure Call(RPC)、Workstation

建議：基于安全性考慮，停止。

8.Net Logon

Net Logon(網(wǎng)域登錄服務(wù)) 。支持網(wǎng)絡(luò)計算機pass-through 賬戶登錄身份驗證事件。該服務(wù)進程名為Lsass.exe 。

依存關(guān)系：Workstation

建議：如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域網(wǎng)時，啟動。

9.NetMeeting Remote Desktop Sharing

Mnmsrvc(NetMeeting 遠程桌面共享) 。允許經(jīng)過授權(quán)的用戶使用NetMeeting 在公司Intranet 上遠程訪問這臺計算機。該服務(wù)進程名為Mnmsrvc.exe

依存關(guān)系：Remote Procedure Call(RPC)

建議：視具體情況，停止，但關(guān)閉它后，遠程桌面共享功能將無法使用。

10.Network Connections

Netman(網(wǎng)絡(luò)聯(lián)機) 。管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中你可以查看局域網(wǎng)和遠程連接。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建議：關(guān)閉它之后，在“網(wǎng)絡(luò)和撥號連接”對話框中將什么也看不到，更不用說新建連接和撥號上網(wǎng)了，因此除非你的機器是絕對的單機環(huán)境，啟動。

11.Network DDE

NetDDE(網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)) 。為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據(jù)交換(DDE)的網(wǎng)絡(luò)傳輸和安全。該服務(wù)進程名為Netdde.exe 。

依存關(guān)系：Network DDE DSDM、ClipBook

建議：如無需ClipBook 服務(wù)，停止。

12.Network DDE DSDM

NetDDE dsdm(網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換網(wǎng)絡(luò)共享服務(wù)) 。管理動態(tài)數(shù)據(jù)交換(DDE)網(wǎng)絡(luò)共享。該服務(wù)進程名為Netdde.exe 。

依存關(guān)系：Network DDE

建議：如無需Network DDE服務(wù)，停止。

13.Network Location Awareness

NLA(網(wǎng)絡(luò)位置識別服務(wù)) 。收集并保存網(wǎng)絡(luò)配置信息，并在信息改動時通知應(yīng)用程序。該

服務(wù)進程名為Svchost.exe 。

依存關(guān)系：AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver 、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建議：對于移動辦公用戶，啟動。

14.NT LM Security Support Provider

NtlmSsp(NT LM 安全性支持提供者服務(wù)) 。為使用傳輸協(xié)議而不是命名管道的遠程過程調(diào)用(RPC)程序提供安全機制。該服務(wù)進程名為Lsass.exe 。

依存關(guān)系：Telnet

建議：如果不使用Message Queuing或Telnet Server服務(wù)，停止。

15.QoS RSVP

RSVP(QoS許可控制服務(wù)) 。為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功能。該服務(wù)進程名為Rsvp.exe 。

依存關(guān)系：AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP protocol Driver 、Remote Procedure Call(RPC)

建議：用來保留20帶寬的服務(wù)，如果你的網(wǎng)絡(luò)卡不支持802.1P 或在你計算機的網(wǎng)絡(luò)中沒有ACS server，停止。

16.Remote Access Auto Connection Manager

RasAuto(遠程訪問自動聯(lián)機管理員服務(wù)) 。無論什么時候當某個程序引用一個遠程DNS 、NetBIOS 名或地址就創(chuàng)建一個到遠程網(wǎng)絡(luò)的連接。該服務(wù)進程名為Svchost.exe 。

依存關(guān)系：Remote Access Connection Manager、Telephony

建議：如果你的機器提供網(wǎng)絡(luò)共享服務(wù)就啟動它，以避免網(wǎng)絡(luò)斷線后手動連接，否則停止。