系統(tǒng)進程詳解01.●顯示名稱：Alerter◎進程名稱：svchost.exe -k LocalService◎微軟描述：通知所選用戶和計算機有關(guān)系統(tǒng)管理級警報。如果服務(wù)停止，使用管理警報的程序?qū)⒉粫?/p>

系統(tǒng)進程詳解

01.●顯示名稱：Alerter

◎進程名稱：svchost.exe -k LocalService

◎微軟描述：通知所選用戶和計算機有關(guān)系統(tǒng)管理級警報。如果服務(wù)停止，使用管理警報的程序?qū)⒉粫艿剿鼈?。如果此服?wù)被禁用，任何直接依賴它的服務(wù)都將不能啟動。

◎補充描述：警報器。該服務(wù)進程名為Services.exe ，一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(AdministrativeAlerts)，除非你的計算機用在局域網(wǎng)絡(luò)上。

◎默認：禁用

? 建議：禁用

02.●顯示名稱：Application Layer Gateway Service

◎進程名稱：alg.exe

◎微軟描述：為 Internet 連接共享和 Windows 防火墻提供第三方協(xié)議插件的支持。

◎補充描述：XP SP2自帶的防火墻，如果不用可以關(guān)掉。

◎默認：手動（已啟動）

? 建議：禁用

03.●顯示名稱：Application Management

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：提供軟件安裝服務(wù)，諸如分派，發(fā)行以及刪除。

◎ 補充描述：應用程序管理。從Windows2000開始引入的一種基于msi 文件格式的全新有效軟件管理方案:程序管理組件服務(wù)。該服務(wù)不僅可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復現(xiàn)有應用程序，監(jiān)視文件復原并通過復原排除基本故障等，軟件安裝變更的服務(wù)。

◎默認：手動

? 建議：手動

04.●顯示名稱：Automatic Updates

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：允許下載并安裝 Windows 更新。如果此服務(wù)被禁用，計算機將不能使用 Windows Update 網(wǎng)站的自動更新功能。

◎補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 不過2005年4月12日以后微軟將對沒有安裝SP2的WindowsXP 操作系統(tǒng)強制安裝系統(tǒng)補丁SP2。

◎默認：自動

? 建議：手動

05.●顯示名稱：Background Intelligent Transfer Service

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了 BITS ，一些功

能，如 Windows Update ，就無法正常運行。

◎補充描述：經(jīng)由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務(wù)原是用來實現(xiàn)http1.1服務(wù)器之間的信息傳輸，微軟稱支持windows 更新時斷點續(xù)傳。

◎默認：手動

? 建議：手動

06.●顯示名稱：ClipBook

◎進程名稱：clipsrv.exe

◎微軟描述：啟用“剪貼簿查看器”儲存信息并與遠程計算機共享。如果此服務(wù)終止，“剪貼簿查看器” 將無法與遠程計算機共享信息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：剪貼簿。把剪貼簿內(nèi)的信息和其它臺計算機分享，一般家用計算機根本用不到。

◎默認：禁用

? 建議：禁用

07.●顯示名稱：COM Event System

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。

◎補充描述：COM 事件系統(tǒng)。有些程序可能用到 COM 組件，如自己的系統(tǒng)優(yōu)化工具BootVis 。檢查系統(tǒng)盤的目錄“C:Program FilesComPlus Applications”，沒東西可以把這個服務(wù)關(guān)閉。

◎默認：手動（已啟動）

? 建議：手動

08.●顯示名稱：COM System Application

◎進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

◎微軟描述：管理 基于COM 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于C OM 組件將不能正常工作。如果本服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。

◎ 補充描述：如果 COM Event System 是一臺車，那么 COM SystemAppli cation 就是司機，如事件檢視器內(nèi)顯示的 DCOM 沒有啟用，則會導致一些 COM 軟件無法正常運行。檢查系統(tǒng)盤的目錄“C:Program FilesComPlus Application s”，沒東西可以把這個服務(wù)關(guān)閉。

◎默認：手動

? 建議：手動

09.●顯示名稱：Computer Browser

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如

果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。

◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網(wǎng)之上。

◎默認：自動

? 建議：手動

10.●顯示名稱：Cryptographic Services

◎進程名稱：svchost.exe -k netsvcs

◎ 微軟描述：提供三種管理服務(wù): 編錄數(shù)據(jù)庫服務(wù)，它確定 Windows 文件的簽字; 受保護的根服務(wù)，它從此計算機添加和刪除受信根證書機構(gòu)的證書; 和密鑰(Key)服務(wù)，它幫助注冊此計算機獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證服務(wù)，例如你使用 Automatic Updates ，升級驅(qū)動程序，你就會需要這個。 ◎默認：自動

? 建議：自動

注:Cryptographic Services

描述：提供三種管理服務(wù): 編錄數(shù)據(jù)庫服務(wù)，它確定 Windows 文件的簽字; 受保護的根服務(wù)，它從此計算機添加和刪除受信根證書機構(gòu)的證書; 和密鑰(Key)服務(wù)，它幫助注冊此計算機獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

進程名：svchost.exe

不知道是干什么用的，但我一直是設(shè)為禁用。

11.●顯示名稱：DCOM Server Process Launcher

◎進程名稱：svchost -k DcomLaunch

◎微軟描述：為 DCOM 服務(wù)提供加載功能。

◎補充描述：SP2新增的服務(wù)，DCOM （分布式組件對象模式），關(guān)閉這個服務(wù)會造成很多手動服務(wù)無法在需要的時候自動啟動，很麻煩。

關(guān)閉這個服務(wù)還有以下現(xiàn)象：比如一些軟件無法正常安裝，flashmx , 還有些打印機的驅(qū)動無法安裝，都提示錯誤“RPC服務(wù)器不可用”。

◎默認：自動

? 建議：自動

12.●顯示名稱：DHCP Client

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡(luò)配置。

◎補充描述：DHCP 客戶端。沒有固定IP 的的用戶還是開著吧，否則上不了網(wǎng)，特別是小區(qū)光纖用戶。

◎默認：自動

? 建議：自動

13.●顯示名稱：Distributed Link Tracking Client

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：在計算機內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計算機之間保持鏈接。

◎補充描述：分布式連結(jié)追蹤客戶端。用于局域網(wǎng)更新連接信息，比如在電腦A 有個文件，在B 做了個連接，如果文件移動了，這個服務(wù)將會更新信息。對于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。占用4兆內(nèi)存。

◎默認：自動

? 建議：手動

14.●顯示名稱：Distributed Transaction Coordinator

◎進程名稱：msdtc.exe

◎微軟描述：協(xié)調(diào)跨多個數(shù)據(jù)庫、消息隊列、文件系統(tǒng)等資源管理器的事務(wù)。如果停止此服務(wù)，則不會發(fā)生這些事務(wù)。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。

◎補充描述：分布式交換協(xié)調(diào)器。一般家庭用計算機用不太到，除非你啟用的Mes sage Queuing 。

◎默認：手動

? 建議：手動

15.●顯示名稱：DNS Client

◎進程名稱：svchost.exe -k NetworkService

◎微軟描述：為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動。

◎補充描述：DNS 客戶端。另外IPSEC 需要用到。DNS 解析服務(wù)。事實上，一個網(wǎng)站并不是只有一臺服務(wù)器在工作，基于安全性考慮，停止。

◎默認：自動

? 建議：自動

注:DNS Client

描述：為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動。

進程名：svchost.exe

覺得微軟似乎在故弄玄虛，這項服務(wù)根本沒有描述說的那么有用，至少我禁用了也沒發(fā)現(xiàn)對上網(wǎng)有什么不利影響。

16.●顯示名稱：Error Reporting Service

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：服務(wù)和應用程序在非標準環(huán)境下運行時允許錯誤報告。

◎補充描述：微軟的應用程序錯誤報告服務(wù)，對于大多數(shù)用戶來說也沒什么用處。這個服務(wù)每當在在使用微軟的軟件時如果發(fā)生了錯誤，系統(tǒng)會自動將錯誤代碼作為一個備份文件，并且詢問你是否要把文件發(fā)送至微軟以尋求幫助？由于普通用戶與微軟總部聯(lián)系的機會實在是很少.

◎默認：自動

? 建議：禁用

17.●顯示名稱：Event Log

◎進程名稱：services.exe

◎微軟描述：啟用在事件查看器查看基于 Windows 的程序和組件頒發(fā)的事件日志消息。無法終止此服務(wù)。

◎補充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。

◎默認：自動

? 建議：自動

18.●顯示名稱：Fast User Switching Compatibility

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：為在多用戶下需要協(xié)助的應用程序提供管理。

◎補充描述：另外像是注銷畫面中的切換使用者功能，一般建議采用默認手動，否則可能很多功能實現(xiàn)。如果你基于安全性考慮，并且不使用多用戶環(huán)境，可以停止。 ◎默認：手動（已啟動）

? 建議：手動

注:Fast User Switching Compatibility

描述：為在多用戶下需要協(xié)助的應用程序提供管理。

進程名：svchost.exe

若系統(tǒng)只有一個用戶名，大膽設(shè)為禁用吧。就算有多個用戶名，設(shè)為手動就行。事實上，我用兩個用戶名的時候，設(shè)為禁用也可以進行切換。

19.●顯示名稱：Help and Support

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務(wù)，幫助和支持中心將不可用。如果禁用服務(wù)，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。

◎補充描述：如果不使用就關(guān)了吧，現(xiàn)實中證明沒有多少人需要它，除非有特別需求，否則建議停用。

◎默認：自動

? 建議：手動

20.●顯示名稱：HTTP SSL

◎進程名稱：svchost.exe -k HTTPFilter

◎微軟描述：此服務(wù)通過安全套接字層(SSL)實現(xiàn) HTTP 服務(wù)的安全超文本傳送協(xié)議(HTTPS)。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：SP2新增的服務(wù)，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！

◎默認：手動

? 建議：手動

21.●顯示名稱：Human Interface Device Access

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：啟用對智能界面設(shè)備 (HID)的通用輸入訪問，它激活并保存鍵盤、遠

程控制和其它多媒體設(shè)備上的預先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。 ◎補充描述：如果沒有什么HID 裝置，可以停用。比如鍵盤上調(diào)音量的按鈕就屬于智能界面設(shè)備。

◎默認：禁用

? 建議：禁用

22.●顯示名稱：IMAPI CD-Burning COM Service

◎進程名稱：imapi.exe

◎微軟描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 錄制。如果停止該服務(wù)，這臺計算機將無法錄制 CD 。如果該服務(wù)被停用，任何依靠它的服務(wù)都無法啟動。

◎補充描述：XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快Nero 的開啟速度，如果習慣使用第三方軟件或者根本沒有刻錄機，那就停用。占用1.6兆內(nèi)存。

◎默認：手動

? 建議：禁用

23.●顯示名稱：Indexing Service

◎進程名稱：cisvc.exe

◎微軟描述：本地和遠程計算機上文件的索引內(nèi)容和屬性；通過靈活查詢語言提供文件快速訪問。

◎補充描述：索引服務(wù)。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。

◎默認：手動

? 建議：手動

注:Indexing Service

描述：本地和遠程計算機上文件的索引內(nèi)容和屬性；通過靈活查詢語言提供文件快速訪問。

進程名：cisvc.exe

這一項很垃圾的功能，若覺得機器速度很慢，禁用它或許會有好轉(zhuǎn)。我一直設(shè)為禁用的說。

24.●顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS) ◎進程名稱：svchost.exe

◎微軟描述：為家庭和小型辦公網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析和/或入侵保護服務(wù)。

◎補充描述：在SP2中已經(jīng)被Windows Firewall/Internet Connection Sharing (ICS) 取代。

◎默認：手動

? 建議：手動

25.●顯示名稱：IPSEC Services

◎進程名稱： lsass.exe

◎微軟描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。

◎補充描述：IP 安全性服務(wù)。協(xié)助保護經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò) (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的，可停止。 ◎默認：自動

? 建議：手動

注:IPSEC Services

描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。

進程名：lsass.exe

這項服務(wù)有用嗎？我也不知道，反正我從未啟用過，禁用。

26.●顯示名稱：Logical Disk Manager

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：監(jiān)測和監(jiān)視新硬盤驅(qū)動器并向邏輯磁盤管理器管理服務(wù)發(fā)送卷的信息以便配置。如果此服務(wù)被終止，動態(tài)磁盤狀態(tài)和配置信息會過時。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎ 補充描述：邏輯磁盤管理員。磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能，該服務(wù)對于經(jīng)常使用移動硬盤、閃盤等外設(shè)的用戶必不可少，根據(jù)具體情況。改為手動后需要時它會通知你。

◎默認：自動

? 建議：自動

注:Logical Disk Manager

描述：監(jiān)測和監(jiān)視新硬盤驅(qū)動器并向邏輯磁盤管理器管理服務(wù)發(fā)送卷的信息以便配置。如果此服務(wù)被終止，動態(tài)磁盤狀態(tài)和配置信息會過時。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

進程名：svchost.exe

設(shè)為手動即可。遇上U 盤之類的東東插上機器卻無反應需要用到磁盤管理時，它是會自動啟用的。

27.●顯示名稱：Logical Disk Manager Administrative Service

◎進程名稱：dmadmin.exe /com

◎微軟描述：配置硬盤驅(qū)動器和卷。此服務(wù)只為配置處理運行，然后終止。

◎補充描述：邏輯磁盤管理員系統(tǒng)管理服務(wù)。使用 Microsoft Management Conso le(MMC)主控臺的功能時才用到。磁盤管理服務(wù)。需要時它會通知你，所以一般手動。

◎默認：手動

? 建議：手動

28.●顯示名稱：Machine Debug Manager Service

◎進程名稱：mdm.exe

◎微軟描述：支持對 Visual Studio 和腳本調(diào)試器進行本地和遠程調(diào)試。如果該服

務(wù)停止，調(diào)試器將不能正常工作。

◎補充描述：對于開發(fā)人員使用的腳本調(diào)試器，一般不需要。

◎默認：手動

? 建議：手動

29.●顯示名稱：Messenger

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：傳輸客戶端和服務(wù)器之間的 NET SEND 和 Alerter 服務(wù)消息。此服務(wù)與 Windows Messenger 無關(guān)。如果服務(wù)停止，Alerter 消息不會被傳輸。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。

◎補充描述：信使服務(wù)。允許網(wǎng)絡(luò)之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關(guān)了。

◎默認：禁用

? 建議：禁用

30.●顯示名稱：MS Software Shadow Copy Provider

◎進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}

◎微軟描述：管理卷影復制服務(wù)拍攝的軟件卷影復制。如果該服務(wù)被停止，軟件卷影復制將無法管理。如果該服務(wù)被停用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務(wù)，但是大多數(shù)人用不到這個功能。

◎默認：手動

? 建議：手動

31.●顯示名稱：Net Logon

◎進程名稱：lsass.exe

◎微軟描述：支持網(wǎng)絡(luò)上計算機 pass-through 帳戶登錄身份驗證事件。

◎補充描述：一般家用計算機不太可能去用到登入網(wǎng)絡(luò)審查這個服務(wù)。登陸Domai n Controller 用的，大眾用戶快關(guān)。如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域時，啟動。 ◎默認：手動

? 建議：手動

32.●顯示名稱：NetMeeting Remote Desktop Sharing

◎進程名稱：mnmsrvc.exe

◎微軟描述：使授權(quán)用戶能夠通過使用 NetMeeting 跨企業(yè) intranet 遠程訪問此計算機。如果此服務(wù)被停用，遠程桌面服務(wù)將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：NetMeeting 遠程桌面共享。讓使用者可以將計算機的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，用NetMeeting 實現(xiàn)電腦共享。 如果你重視安全性，就關(guān)。如果你需要用到遠程桌面求助或幫助別人就別動。

◎默認：手動

? 建議：手動

33.●顯示名稱：Network Connections

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。

◎補充描述：網(wǎng)絡(luò)連接?？刂颇愕木W(wǎng)絡(luò)連接，因特網(wǎng)、局域網(wǎng)要用的東東。關(guān)了就看不見網(wǎng)絡(luò)連接了，不過需要的時候可以隨時打開，不影響上網(wǎng)！

◎默認：手動（已啟動）

? 建議：手動

34.●顯示名稱：Network DDE

◎進程名稱：netdde.exe

◎微軟描述：為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據(jù)交換(DDE) 的網(wǎng)絡(luò)傳輸和安全。如果此服務(wù)被終止， DDE 傳輸和安全將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：網(wǎng)絡(luò) DDE 。一般人好像用不到。

◎默認：禁用

? 建議：禁用

35.●顯示名稱：Network DDE DSDM

◎進程名稱：netdde.exe

◎微軟描述：管理動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果此服務(wù)終止，DDE 網(wǎng)絡(luò)共享將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：網(wǎng)絡(luò) DDE DSDM 。一般好像用不到。

◎默認：禁用

? 建議：禁用

36.●顯示名稱：Network Location Awareness (NLA)

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：收集并保存網(wǎng)絡(luò)配置和位置信息，并在信息改動時通知應用程序。 ◎補充描述：如果不使用ICF 和ICS 可以關(guān)了它。如有網(wǎng)絡(luò)共享或ICS/ICF可能需要(服務(wù)器端) 。對于移動辦公用戶，啟動。

◎默認：手動（已啟動）

? 建議：手動

37.●顯示名稱：Network Provisioning Service

◎進程名稱：svchost.exe -k netsvcs

◎微軟描述：為自動網(wǎng)絡(luò)提供管理基于域的 XML 配置文件。

◎補充描述：

◎默認：手動

? 建議：手動

38.●顯示名稱：NT LM Security Support Provider

◎進程名稱：lsass.exe

◎微軟描述：為使用傳輸協(xié)議而不是命名管道的遠程過程調(diào)用(RPC)程序提供安全

機制。

◎補充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Tel net Server 那就關(guān)了它，一般用戶也用不上。

◎默認：手動

? 建議：手動

39.●顯示名稱：Performance Logs and Alerts

◎進程名稱：smlogsvc.exe

◎微軟描述：收集本地或遠程計算機基于預先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報。如果此服務(wù)被終止，將不會收集性能信息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。

◎補充描述：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日志或發(fā)警告，內(nèi)容比較專業(yè)， 可以不用。

◎默認：手動

? 建議：手動

40.●顯示名稱：Plug and Play

◎進程名稱：services.exe

◎微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務(wù)會造成系統(tǒng)不穩(wěn)定。

◎補充描述：即插即用。顧名思義就是 PNP 環(huán)境，一般計算機中都需要PNP 環(huán)境的支持，所以不要關(guān)閉。

◎默認：自動

? 建議：自動

41.●顯示名稱：Portable Media Serial Number Service

◎進程名稱：svchost.exe -k netsvcs

◎ 微軟描述：Retrieves the serial number of any portable media player conn ected to this computer. If this service is stopped, protected content might n ot be down loaded to the device.

◎補充描述：WmdmPmSN(便攜的媒體序號服務(wù)) 。獲得系統(tǒng)中媒體播放器的序列號，用于控制盜版音樂文件復制到便攜播放器上，如MP3、MD 等。該服務(wù)進程名為Svchost.exe 。

◎默認：手動

? 建議：手動

注：Portable Media Serial Number Service

描述：Retrieves the serial number of any portable media player connec ted to this computer. If this service is stopped, protected content might not be down loaded to the device.

進程名：svchost.exe

這項服務(wù)表面上看只有一個作用，向微軟報告你有的Windows Media Player 播放器的序列號，但我們實在不知道它是否還報告了其他東西，所以我堅決設(shè)為禁用，這并不影響使用WMP 收看網(wǎng)絡(luò)電影、電視。