|
下面了解每个服务的具体含义。
1.Alerter-错误警报器。禁用 2.Application Layer Gateway Service 禁用（xp防火墙） 3.Application Management AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。建议：启动。
4.AutomaticUpdates-windows自动更新，不影响手动更新。禁用
5.Background Intelligent Transfer Service BITS(后台智能传输服务)。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe。 建议：该服务的应用即是实现支持Windows自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。 6.Clipbook-与局域网电脑共享粘贴/剪贴的内容。一般家用计算机根本涉及不到，禁用 7.COM+Event System EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。根据具体情况，启动。
8.COM+System Application COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。根据具体情况，启动。
9.Computer Browser （局域网更新列表浏览）建议：一般家用计算机涉及不到，除非你的计算机位于局域网内，停止。 10.Cryptographic Services CayptSve(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，如果你使用 Automatic Updates，启动。
11.DHCT Client Dhcp(DHCP客户端服务)。通过注册和更改p地址以及DNS名称来管理网络配置。简单地讲，DHCP就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而DHCP客户端就是网络中被分配网络参数的对象计算机。该服务进程名为Svchost.exe。
建议：如果你的机器能在网络中被自动分配IP地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable上网，开启ICS和IPSEC服务的，都需要这个服务来指定静态IP，启动。Distributed Link Tracking Client 手动（局域网连接信息更新） 12.Distributed Link Tracing Client TrkWks(分布式连结追踪客户端服务)。在计算机内NTFS文件之间保持链接或在网络域中的计算机之间保持链接。该服务进程名为Svchoa.exe。 建议：对于不在局域网中的用户，停止。
13.Distributed Transaction Coordinator MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。除非你启用Message Queuing服务，停止。 14.DNS Client Dnscache(DNS客户端服务)。为此计算机解析和缓冲域名系统(DNS)名称。该服务进程名为Svehost.exe。 建议：事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。
15.ErrorReportingService-错误报告器。禁用
16.Event Log (系统事件记录服务)。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务是基础服务，请不要调整其状态。 17.FastUserSwitchingCompatibility－多用户快速切换服务，不如用注销了。禁用
18.FAX Service FAX（传真服务）的进程名是Fxssvc.exe，WinXP Home/Pro中默认是没有安装的，依赖Plug and Play、Print Spooler、Remote Procedure Call、Telephony服务。FAX服务在默认情况下是没有安装的，但如果你安装了它就可以进行“开始→所有程序→附件→通讯→传真”操作，使用WinXP内置的传真服务来收发传真了，当然你要保证你的机器至少还保留了一只小猫。不需要的人就禁用吧。 19.HelpandSupport-（帮助服务）。手动
20.HumanInterfaceDeviceAccess-支持多媒体键盘等HID设备(人性化接口设备服务)。如果你有符合人体工程学标准的设备(键盘、鼠标)， 请将该服务设置为自动。 手动 21.IMAPICD-BurningCOMService-有（XP刻录机支持）其他的刻录软件就不需要了。禁用 22.IndexingService-索引服务，用于快速查找文件，关闭也能查。手动 (很少人进行远程计算机搜寻，停止。) 23.Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS) SharedAccess(Intemet连接共享和防火墙服务)。如果不使用因特网联机共享(1CS)或是内置的因特网联机防火墙(1CF)，停止。 24.IPSEC Services-（IP 安全策略服务）。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。 一般用户者涉及不到，停止。 25.Logical Disk Manager Dmserver（逻辑磁盘管理员服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型分别是手动和自动，依赖Plug and Play、Remote Procedure Call服务。Dmserver用来动态管理磁盘，如显示磁盘可用空间和使用Microsoft Management Console（MMC）主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少，没有的话可选择禁用它。
26.Logical Disk Manager Administrative Service Dmadmin(逻辑磁盘管理员系统管理服务)。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。使用Microsoft Management Console(MMC)主控台的功能时才用到，根据具体情况，可设置为手动。
27.Messenger(信使服务)。传输客户端和服务器之间的NET SEND和Alerter服务消息。此服务与Windows Messenger无关。该服务进程名为Svehost.exe。 建议：基于安全性考虑，停止。
28.MS Software Shadow Copy Provider SwPrv(管理磁盘区卷复制服务)。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MSBackup。建议：根据具体情况，启动。 29.Net Logon(网域登录服务)。支持网络计算机p***-through账户登录身份验证事件。该服务进程名为Ls***.exe。 建议：如果要使用网内的域服务器登录到域网时，启动。 30.NetMeetingRemoteDesktopSharing-用Netmeeting实现电脑共享。Mnmsrve(NetMeeting远程桌面共享)。允许经过授权的用户使用NetMecfing在公司Intranet上远程访问这台计算机。该服务进程名为Mnlnsrvc.exe 建议：视具体情况，停止，但关闭它后，远程桌面共享功能将无法使用禁用
31.Network Connections Netman(网络联机)。管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务进程名为Svchost.exe 建议：关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，因此除非你的机器是绝对的单机环境，启动 32.NetworkDDE-NetDDE(网络动态数据交换服务)。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。该服务进程名为Netdde.exe。 建议：如无需ClipBook服务，停止。
33.NetworkDDEDSDM- NetDDEdsdm(网络动态数据交换网络共享服务)。管理动态数据交换(DDE)网络共享。该服务进程名为Netdde.exe。 建议：如无需Network DDE服务，停止。 34.Network Location Awareness NLA(网络位置识别服务)。收集并保存网络配置信息，并在信息改动时通知应用程序。该服务进程名为Svchest.exe。 建议：对于移动办公用户，启动。 .35.NT LM Security Support Provider NtlmSsp(NT LM安全性支持提供者服务)。为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。该服务进程名为Ls***.exe。 建议：如果不使用Message Queuing或Telnet Server服务，停止。 36.Performance Logs and Alerts SysmonLog(效能记录日志及警示服务)。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。建议：停止。
37.Plug and Play PlugPlay(即插即用服务)。使计算机在没有用户输入的情况下，能识别并适应硬件的更改。建议：终止或禁用此服务会造成系统不稳定，启动。PortableMediaSerialNumber-禁用 38.Portable Media Serial Number Service WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。建议：启动。 39.PrintSpooler-Spooler打印机服务，关掉就无法打印了，视情况而定。手动 40.Protected Storage ProtectedStorage（受保护的存放装置）建议：视具体使用环境而定，在不安全的环境下建议停止。
41.QoS RSVP RSVP(QoS许可控制服务)。为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。该服务进程名为Rsvp.exc。 建议：用来保留20％带宽的服务，如果你的网络卡不支持 802。IP或在你计算机的网络中没有ACS server，停止
42.Remote Access Auto Connection Mfinager RasAuto(远程访问自动联机管理员服务)。无论什么时候当某个程序引用一个远程DNS、NetBIOS名或地址就创建一个到远程网络的连接。该服务进程名为Svehost.exe。 建议：如果你的机器提供网络共享服务就启动它，以避免网 络断线后手动连接，否则停止。
43.Remote Access Conneetlon Manager BasMan(远程访问联机管理员服务)。创建网络连接。该服务进程名为Svchost.exeo 建议：根据具体情况而定。 44.RemoteDesktopHelpSessionManager-RDSessMgr（远程桌面协助服务）的进程名是sessmgr.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Remote Procedure Call服务。这是与NetMeeting Remote Desktop Sharing很类似的一个服务。鼠标点击“开始→所有程序→附件→通讯→远程桌面连接”（图37）可开远程桌面功能，而RDSessMgr就是为它提供支持。微软的原意是通过它做远程帮助，其代价是牺牲安全与4MB内存的占用，不需要时一定得关闭。
45.Remote Procedure Call(RPC) RpcSs(远程过程调用)。提供终结点映射程序(endpoint mapper)以及其他RPC服务。该服务进程名为Svehoa.exe。 建议：很多服务都需要依存它运行，启动。 46.Remote Procedure Call（RPC）Locator RpcLocator (远程过程调用定位服务)。管理RPC名称服务数据库。通过它对RPC的命名管理，调用者才能找到被调用者的位置。该服务进程名为Locator.exe。 建议：由于系统注册表的存在，使用命名管理并无实际意义，停止。
47.RemoteRegistry-远程注册表运行／修改。大漏洞，禁用
48.Removable Storage NtmsSvc(卸除式存放装置服务)。对特殊可移动存储器的管理，如ZIP软驱和磁带驱动器。建议：一般人很少涉及到这类特殊设备，停止。
49.RoutingandRemoteAccess-RemoteAccess路由服务。禁用 50.SartCard-智能卡服务，我没用过。手动 51.SecondaryLogon-Seclogon（二次登录服务)给与administrator以外的用户分配指定操作权．建议：基于安全性考虑，停止。
52.SecurityAccountsManager-SamSs（安全账户管理服务）的进程名是lsass.exe，像ProtectedStorage,IISAdmin才需要。管理账号和组策略(Gpedit.msc)应用，启动。手动 53.Security Center 禁用（安全中心）
54.Server lanmanserver(服务器服务)（档案和打印的共享）。支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。该服务进程名为Svchost.exe。 建议：如果没有与其他计算机分享的需要，停止。
55.Shell Hardware Detection 禁用（为自动播放硬件事件提供通知）建议：一般在存储卡或CD、DVD设备上使用，停止。
56.Smart Card SCardSvr（智能卡服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Plug and Play服务。Smart Card（智能卡）其外型和一般信用卡大小一样，但多了一块指甲大小的IC芯片后，使原本普通的一张卡片变成拥有资料控管与逻辑运算的能力。智能卡包括金融卡、GSM卡等，与我们一般常用的电话IC卡相比，内部的IC线路设计不同。由于卡内本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一台可随身携带的超微型电脑，可用来储存及处理重要资料。在安全性方面，智能卡具有自我毁灭系统，想窃取卡上的资料非常困难。如果你拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧。
57.SmartCardHelper-SCardDrv（智能卡协助服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默认安装的启动类型是手动，它没有任何服务依存关系。只要没有相关的设备就禁用好了。
58.SSDP Discovery Service SSDPSRV(简易服务发现协议之发现服务)。在你的家用网络上启用通用即插即用设备的搜索。基于安全性考虑，停止。
59.System Event Notification SENS(系统事件通知服务)。基于安全性考虑，停止。
60.SystemRestoreService-系统还原服务，自己决定。我选禁用 61.Task Scheduler 手动（计划任务）设置自动定时磁盘扫描、病毒定时扫描、更新等，视具体情况而定。 62.TCP/IPNetBIOSHelper-如果你的网络不用Netbios或WINS，就禁用
63.Telephony TapiSrv(电话语音)。提供TAPI的支持，以便程序控制本地计算机，服务器以及uN上的电话设备和基于IP的语音连接。建议：一般拨号调制解调器或是一些DSL/Cable可能用到，视具体情况而定。
64.Telnet TapiSrv（远程登录服务）的进程名是tlntsvr.exe，在WinXP Home下不可用，在WinXP PRO下默认安装的启动类型是手动，依赖于NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服务。这是一个容易遭到误会的服务名称，一般人会误以为这是以前DOS下那个Telnet，关了之后就无法使用BBS。其实它与BBS无关，完全是微软自己的Telnet系统，尽管两者的原理相差不大，即让用户以模拟终端的方式，登录到Internet的某台主机上，一旦连接成功，这些个人计算机就好像是远程计算机的一个终端，可以像使用自己的计算机一样输入命令，运行远程计算机中的程序。基于安全性理由，如果没有特别需求，这个服务一定要关掉禁用。 65.Terminal Services TermService(终端机服务)。允许多用户连接并控制一台计算机，并且在远程计算机上显示桌面和应用程序。该服务进程名为Svehoa.exe。 建议：远程桌面或是远程协助的功能，如无特别需求，停止。
66.Themes(主题服务)。为用户提供使用桌面主题管理。很多人都喜欢使用XP的桌面主题，启动。不过如果用户没有使用就关闭好了。 67.UninterruptiblePowerSupply-UPS用的吧。建议：一般人使用不到UPS，停止。 68.Universal Plug and Play Device Host Upnphost(统一即插即用驱动主机服务)。为通用即插即用设备提供支持。主要用来侦测安装通用即插即用服务设备，如数码相机或打印机。该服务进程名为Svchost.exe。 建议：视具体情况而定，停止。 69.UploadManager- Uploadmgr（上传管理服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。这个服务的具体效果不明，关闭它后实际使用中的网络上传下载并没有受到什么影响，也许它跟微软的服务器和相关服务有关？请根据需要关闭。
70.VolumeShadowCopy- VSS（上传管理服务）的进程名是vssvc.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。它的简单描述是“管理并执行用于备份和其他目的的卷影复制”，依然是和WinXP备份有关的服务，它默认就是关闭的，也并没有在笔者的机器上对备份造成影响，其具体应用依是未解之谜。 71.WebClient-(Web客户端服务)。使用WebDAV将文件上传到所有的Web服务，基于安全性考虑，停止。 72.Windows Audio AudioSrv(Windows音频服务)。管理基于Windows程序的音频设备。该服务进程名为Svchost.exe。 建议：如果你没有声卡可以停止它。 73.Windows Image Acquisition(WIA) Stisve(Windows影像取得服务)。为扫描仪和照相机提供图像捕获服务。如果扫描仪和数码相机内部具有支持WIA功能，那就可以直接看到图像文件，不需要其他的驱动程序。该服务进程名为Svchost.exe。
建议：没有扫描仪和数码相机的用户，停止。 74.Windows lnstaller MSIServer(Windows安装服务)。视具体情况而定。
75.Windows Management lnstrumentation(WMI) Winmgmt(Windows管理规范服务)。提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。是一种提供标准的基础结构来监视和管理系统资源的服务，启动。
76.Windows Management Instrumentation Driver Extensions Wmi(Windows管理规范驱动延伸服务)。与驱动程序间交换系统管理信息。该服务进程名为Svchost.exe。 建议：WMI服务的延伸，提供信息使用，启动。 77.windowsTime-网上时间校对。手动
78.WirelessZeroConfiguration-无线网络设置服务（自动配置无线网络装置）。手动 79.WMI Performance Adapter WmiApSrv(WMI性能适配器服务)。从WMI HiPerf提供程序性能库信息。该服务进程名为Wmiapsrv.exe。 建议：视具体情况而定，停止。 80.Workstation Lanmanworkstation(工作站服务)。创建和维护到远程服务的客户端网络连接。该服务进程名为Svehost.exe。 建议：Intenet网联机所必需的一些功能，启动。 |
|
|
