请使用ctrl+F查找~1、Alerter服务名称：Alerter进程名称：services.exe功能说明：这个服务是当系统发生故障时向管理员发送警报，或向用户发送出错信息。除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以设置为“手动”或“已禁用”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用2、ApplicationLayerGatewayService服务名称：ALG进程名称：alg.exe功能说明：为Internet共享和防火墙的第三方插件提供支持如果你使用了WindowsXP的Internet共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用3、ApplicationManagement服务名称：AppMgmt进程名称：svchost.exe功能说明：Windows2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：手动4、AutomaticUpdates服务名称：wuauserv进程名称：svchost.exe功能说明：Windows自动升级的服务。要注意的是，不管是通过WindowsUpdate手动或自动升级，都需要BackgroundIntelligentTransferService和SystemEventNotification这两个服务的支持。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用5、BackgroundIntelligent服务名称：BITS进程名称：svchost.exe功能说明：用于通过Http1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WindowsUpdate需要用到这个服务，从而实现升级数据断点续传功能。另外，在使用MSNExplorer、WindowsMessenger、WindowsMediaPlayer或.NET功能等时，它的自动更新需要这个服务。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用6、TransferService服务名称：进程名称：svchost.exe功能说明：用于通过Http1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WindowsUpdate需要用到这个服务，从而实现升级数据断点续传功能。另外，在使用MSNExplorer、WindowsMessenger、WindowsMediaPlayer或.NET功能等时，它的自动更新需要这个服务。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用7、ClipBook服务名称：ClipSrv进程名称：clipsrv.exe功能说明：这个服务通过NetworkDDE和NetworkDDEDSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴薄，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为“手动”，而对于普通用户来说，完全可以将其设置为“已禁用”。这样可以节省大约1.3MB的内存空间。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用8、Com+SystemApplication服务名称：COMSysApp进程名称：dllhost.exe功能说明：主要为那些使用了COM+的程序提供主持，同时系统日志也需要它才能运行，因此建议改为手动。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用9、COM+EventSystem服务名称：EventSystem进程名称：svchost.exe功能说明：为使用COM+程序提供系统事件支持，或曰自动发布到订阅COM组件。建议保持Windows的默认设置。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用10、ComputerBrowser服务名称：Browser进程名称：svchost.exe功能说明：维护网络邻居中计算机的最新列表，其中包括基于Windows的域、工作组和计算机，还有其它NetBIOS协议的网络设备，“网上邻居”显示的内容是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为“已禁用”，局域网用户设置为“自动”。如果，在“网上邻居”中看不到其它电脑，很可能是这个服务没有开启。默认设置：自动普通配置：已禁用网络配置：自动单机配置：已禁用极端配置：已禁用11、CryptographicServices服务名称：CryptSvc进程名称：svchost.exe功能说明：它主要用来确认Windows文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是WindowsUpdate手动或自动更新时所需要的。另外，在升级SP1或SP2、DirectX9.0必须要这个服务处于运行状态。而WindowsMediaPlayer和一些.NET应用程序也需要该服务。它大约占用1.9MB内存空间。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用12、DHCPClient服务名称：Dhcp进程名称：svchost.exe功能说明：全称DynamicHostConfigurationProtocol（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。作为普通用户，如果已通过DSL、Cable等方式连入Internet，那么还是保持自动状态为好，因为我们在Internet上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为“已禁用”。在Windows中要启用DHCP协议，只要将IP地址设置为“自动获得IP地址”即可。具体的方法如下：以WindowsXP为例，打开“本地连接”属性，双击“Internet协议（TCP/IP）”打开属性窗口。接着，在“常规”选项卡中选中“自动获得IP地址”，单击右下角的“高级”。下面在打开窗口的“IP设置”选项卡中，就可以看到“DHCP被启用”。默认设置：自动普通配置：自动网络配置：已禁用单机配置：自动极端配置：已禁用13、DistributedLinkTrackingClient服务名称：TrkWks进程名称：svchost.exe功能说明：分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为：“已禁用”，局域网用户（硬盘分区文件系统为NTFS）设为：“自动”。比如：你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。对于单机用户，这个服务用处不大，而且它会占用大约3.5MB～4MB的内存资源。默认设置：自动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用14、DistributedTransactionCoordinator服务名称：MSDTC进程名称：msdtc.exe功能说明：并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。这个服务禁用后，事件日志会报告相关错误。不过，经测试发现，并不会影响系统运行。而一些.NET程序会用到它。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用15、DNSClient服务名称：Dnscache进程名称：svchost.exe功能说明：域名系统客户端，它可将域名解析为IP地址。除非你没有连入任何网络，否则应设为“自动”。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用16、ErrorReportingService服务名称：ERSvc进程名称：svchost.exe功能说明：当应用程序出现错误时，这个服务可以向微软提交相关报告。因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用17、EventLog服务名称：Eventlog进程名称：services.exe功能说明：该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。因此如果你存在Internet或局域网连接，建议还是把设为“自动”吧。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动18、FastUserSwitchingCompatibility服务名称：FastUserSwitchingCompatibility进程名称：svchost.exe功能说明：在WindowsXP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或已禁用。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用19、FaxService服务名称：FAX进程名称：fxssvc.exe功能说明：传真服务，在Windows95中的传真功能在Windows2000中重新被予以支持，而且与系统集成得更好。如果你不用它，就设为“已禁用”吧。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用20、HelpandSupport服务名称：helpsvc进程名称：svchost.exe功能说明：WindowsXP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为“已禁用”，需要时再启动它。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用21、HumanInterfaceDeviceAccess服务名称：HidServ进程名称：svchost.exe功能说明：主要是那些带有功能按钮（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为“已禁用”，如果你的某些设备出现问题，再将其设置为“自动”。默认设置：已禁用普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用22、HTTPSSL服务名称：HTTPFilter进程名称：svchost.exe功能说明：此服务通过安全套接字层(SSL)实现HTTP服务的安全超文本传送协议(HTTPS)。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：手动23、IMAPICD-BurningCOMService服务名称：ImapiService进程名称：imapi.exe功能说明：这是WindowsXP的刻录功能的服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为“自动”，如果你安装了Nero等刻录软件，也可以尝试将其禁用，这样可以加速Nero的运行速度。这个服务占用1.6MB的内存资源。默认设置：手动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用24、IndexingService服务名称：cisvc进程名称：cisvc.exe功能说明：索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了Windows2000/XP的搜索能力。但索引服务要持续不断进行，所以会消耗了大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务。但实际测试中，我们发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但我们发现，它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用25、InternetConnectionFirewall/InternetConnectionSharing服务名称：SharedAccess进程名称：svchost.exe功能说明：Internet防火墙及为局域网计算机提供Internet共享连接。这个服务为多台联网的电脑共享一个拨号网络访问Internet提供了捷径，对不使用该功能的普通用户可将其设为“已禁用”。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用26、IPSECServices服务名称：PolicyAgent进程名称：lsass.exe功能说明：IP安全策略代理服务，它允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在Windows2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动，既然如此，一般用户就完全可以禁用该服务。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用27、LogicalDiskManager服务名称：dmserver进程名称：svchost.exe功能说明：它是Windows磁盘管理的重要服务，如果你在通过“控制面板→管理工具→计算机管理→磁盘管理”时遇到问题，那么最好看看这个服务是否启动。默认设置：自动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用28、LogicalDiskManagerAdministrativeService服务名称：dmadmin进程名称：dmadmin.exe功能说明：与上一个服务相似，磁盘管理请求的系统管理服务。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用29、Messenger服务名称：Messenger进程名称：services.exe功能说明：发送和接收由系统管理员或由Alerter服务所发送消息的服务。由于Alerter服务需要依存本服务，因此如果已将Alerter禁止，那么这项可以设置为“手动”或“已禁用”。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为“已禁用”，这样还可以将来自互联网的垃圾信息禁掉。另外，你还可以在命令提示符中输入“netsend127.0.0.1hi”来测试你的电脑是否存在相关漏洞，如果收到了弹出信息“Hi”，那么你应该禁用这个服务。如果收到的是错误提示“网络找不到此消息别名”，那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP的135、137端口和TCP的135、139、445端口来过滤来自互联网的信息。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用30、MSSoftwareShadowCopyProvider服务名称：SwPrv进程名称：dllhost.exe功能说明：和“VolumeShadowCopy”服务联合使用，主要用来进行备份的。另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用31、NetLogon服务名称：Netlogon进程名称：lsass.exe功能说明：简单说就是在局域网上验证登录信息的服务。一般家庭用户可以将其设为“已禁用”或“手动”。有时中了病毒后，这个服务会出现无法启动的问题。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用32、NetMeetingRemoteDesktopSharing服务名称：mnmsrvc进程名称：mnmsrvc.exe功能说明：远程桌面共享，该服务能通过NetMeeting允许有权限的用户远程访问Windows桌面。这个功能对一般用处不大，可以设为“已禁用”。默认设置：手动普通配置：已禁用网络配置：已禁用33、NetworkConnections服务名称：Netman进程名称：svchost.exe功能说明：网络连接管理着“网络和拨号连接”文件夹中的所有对象。如果你有任何网络连接（包括Internet拨号连接）就保持“手动”状态。否则若你禁用它，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网了。默认设置：手动普通配置：手动网络配置：自动单机配置：手动极端配置：已禁用34、NetworkDDE服务名称：NetDDE进程名称：netdde.exe功能说明：网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用35、NetworkDDEDSDM服务名称：NetDDEdsdm进程名称：netdde.exe功能说明：网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用36、NetworkLocationAwareness(NLA)服务名称：Nla进程名称：svchost.exe功能说明：这个服务是Internet网络连接共享所必需的，不过只要在服务端开启即可。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用37、NTLMSecuritySupportProvider进程名称：lsass.exe功能说明：为没有使用命名管道传输的远程过程调用(RPC)程序提供安全性。管理系统安全信息，如果你启动了Telnet服务，那么这个服务必须打开。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用38、PerformanceLogsandAlerts服务名称：SysmonLog进程名称：smlogsvc.exe功能说明：按照计划收集系统性能数据，并将信息发送到日志或进行提醒。一般用户根本不需要它。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用39、PlugandPlay服务名称：PlugPlay进程名称：services.exe功能说明：打开Windows的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动40、PortableMediaSerialNumber服务名称：WmdmPmSp进程名称：svchost.exe功能说明：通过联网的计算机重新找回连接在你电脑上的移动播放器（MP3播放器等）的数字序号。一般情况下禁用即可。如果禁用后，你的WindowsMediaPlayer出现问题，需要将其开启。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用41、PrintSpooler服务名称：Spooler进程名称：spoolsv.exe功能说明：打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为“已禁用”，否则设为“自动”。请注意：如果你启用了传真服务（FaxService）的话，就应该保持自动状态，因为传真服务依赖PrintSpooler的运行。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：已禁用42、ProtectedStorage服务名称：ProtectedStorage进程名称：lsass.exe功能说明：该服务主要用来保存本地密码，比如：拨号密码和Outlook密码等，或网络站点用户名、密码等信息（IE的自动完成需要它的支持）。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用43、QoSRSVP服务名称：RSVP进程名称：rsvp.exe功能说明：QoS是网络的一种安全机制。在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用WindowsMediaPlayer收看或收听网络电视或广播，或者使用NetMeeting，那么就得将其设置为“自动”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用44、RemoteAccessAutoConnectionManager服务名称：RasAuto进程名称：svchost.exe功能说明：当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些Cable或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用45、RemoteAccessConnectionManager服务名称：RasMan进程名称：svchost.exe功能说明：用于创建网络连接，如果你使用了Internet共享，那么该服务就是必需的了。另外，一些Cable和DSL连接需要此服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用46、RemoteDesktopHelpSessionManager服务名称：RDSessMgr进程名称：sessmgr.exe功能说明：管理和控制远程助手。它大约会占用3.4～4MB的内存资源。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用47、RemoteProcedureCall(RPC)服务名称：RpcSs进程名称：svchost.exe功能说明：这个服务极为重要，许多其他服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动48、RemoteProcedureCall(RPC)Locator服务名称：RpcLocator进程名称：locator.exe功能说明：用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内存空间。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用49、RemoteRegistryService服务名称：RemoteRegistry进程名称：svchost.exe功能说明：远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表。普通用户根本没必要使用这个服务。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用50、RemovableStorage服务名称：NtmsSvc进程名称：svchost.exe功能说明：用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的软盘、CD或DVD光驱出现问题（比如：如果自动播放等），那么可以将其设置为“自动”。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动51、RoutingandRemoteAccess服务名称：RemoteAccess进程名称：svchost.exe功能说明：提供通过Modem（或其他设备拨号）或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入的连接图标将被激活。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用52、RunAsService服务名称：seclogon进程名称：services.exe功能说明：以其他用户身份运行服务的服务，当你以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径。你只需要在命令提示符下运行RunAs命令就可达到更改目的。对于一般用户在未熟悉RunAs命令用法之前可以将其设为“已禁用”。另外，按住Shift键再右击程序快捷方式后，在弹出菜单中选择“运行方式”可打开它的窗口。默认设置：已禁用普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用53、SecondaryLogon服务名称：seclogon进程名称：svchost.exe功能说明：是RunAs服务的辅助服务，在WindowsXP中已经不再有RunAsService，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择“RunAs”，接着就可以用管理员帐户启动系统工具，而不必重新登录。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用54、SecurityAccountsManager服务名称：SamSs进程名称：lsass.exe功能说明：与“ProtectedStorage”服务相似，用来保存本地用户的一些安全信息。如果你经常使用组策略，那么最好将其设置为“自动”。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用55、Server服务名称：lanmanserver进程名称：svchost.exe功能说明：用来管理网络中文件和打印服务器，对于一般用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。默认设置：自动普通配置：已禁用网络配置：自动单机配置：已禁用极端配置：已禁用56、ShellHardwareDetection服务名称：ShellHWDetection进程名称：svchost.exe功能说明：用于支持设备的自动播放，比如：闪存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题、在“我的电脑”中看不到DVD光驱、自动运行出现问题等，可以将其设置为“自动”看看是否能解决。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：已禁用57、SmartCard/SmartCardHelper服务名称：SCardSvr进程名称：SCardSvr.exe功能说明：这两个服务提供对智能卡设备的支持。若没有这种卡，应将其设为“已禁用”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用58、SSDPDiscoveryService服务名称：SSDPSRV进程名称：svchost.exe功能说明：用于定位你的家庭网络中的UPnP设备，与“UniversalPlugandPlayDeviceHost”服务依存，它能够检测并配置你的UPnP设备，如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，如果你使用了支持UPnP的NAT防火墙或路由器，那么MSNMessenger需要使用此服务。如果你在玩DirectX的游戏时，发现它们进行网络连接多人对战时很困难，那么最好设置为“自动”，同时下载所有Windows的安全补丁。这个服务还存在一些问题，比如：它会向UDP端口1900发送太多广播，如果你发现自己并没有进行什么网络操作，但系统托盘右下角的网络连接图标总是闪个不停，那么很可能是这个服务造成的。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用59、StillImageService服务名称：StiSvc进程名称：stisvc.exe功能说明：主要用于控制连接到你电脑上的扫描仪和数码相机。如果停用这个服务，那么大部分扫描仪和数码相机可能无法工作。因为它们的驱动程序往往和这个服务紧密结合。有网友报告HP的扫描仪驱动程序会导致StiSvc进程占用99％的CPU资源，因此，如果你在使用HP扫描仪进行扫描时，系统突然变得非常慢，最好下载、安装其最新的驱动程序。如果这样还不能解决问题，就得先卸载驱动程序，然后停用这个服务，接着重启电脑，重装驱动程序即可。当然，如果不经常使用扫描仪或数码相机，也可以将其设置为“手动”或“已禁用”。默认设置：自动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用60、SystemEventNotification服务名称：SENS进程名称：svchost.exe功能说明：和“COM+EventSystem”是依存关系，系统日志主要用来记录登录和电源事件。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用61、SystemRestoreService服务名称：srservice进程名称：svchost.exe功能说明：这个服务用来支持WindowsXP的系统还原服务，它会占用大量的系统资源。如果禁用了这个服务，那么原来的创建的还原点也会一并被删除。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用62、TaskScheduler服务名称：Schedule进程名称：svchost.exe功能说明：用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用Windows的计划任务，那么可以将其设置为：已禁用。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用63、TCP/IPNetBIOSHelperService服务名称：LmHosts进程名称：svchost.exe功能说明：TCP/IPNetBIOS支持服务，该服务能在TCP/IP上提供NetBIOS支持。由于NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在局域网中。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用64、Telephony服务名称：TapiSrv进程名称：svchost.exe简单地说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为“手动”。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用65、Telnet服务名称：TlntSvr进程名称：tlntsvr.exe功能说明：该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。对于一般单机用户该服务并不重要，可以设为“手动”或“已禁用”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用66、TerminalServices服务名称：TermService进程名称：svchost.exe功能说明：实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用67、Themes服务名称：Themes进程名称：svchost.exe功能说明：WindowsXP桌面主题服务，一个主题将占用大约4～12MB。默认设置：自动普通配置：自动网络配置：手动单机配置：手动极端配置：已禁用68、UninterruptiblePowerSupply服务名称：UPS进程名称：ups.exe功能说明：这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为：“手动”或“已禁用”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用69、UniversalPlugandPlayDeviceHost服务名称：UPNPhost进程名称：svchost.exe功能说明：与“SSDPDiscoveryService”服务为依存关系，见前述“SSDPDiscoveryService”。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用70、UploadManager服务名称：uploadmgr进程名称：svchost.exe功能说明：用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件和打印共享这个服务并不必要。因此完全可以将其禁用。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用71、VolumeShadowCopy服务名称：VSS进程名称：vssvc.exe功能说明：与“MSSoftwareShadowCopyProviderservice”互为依存关系，微软备份功能也需要使用这个服务。占用大约3.0MB的内存资源。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用72、WebClient服务名称：WebClient进程名称：svchost.exe功能说明：可能与以后的.Net软件有关联，不过一般禁用即可。如果某些微软的产品因此而出现问题，比如：MSNExplorer,、MediaPlayer、NetMeeting、Messenger等，那么可以将其设置为自动。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用73、WindowsAudio服务名称：AudioSrv进程名称：svchost.exe功能说明：控制声音。默认设置：自动普通配置：自动单机配置：自动极端配置：自动74、WindowsImageAcquisition(WIA)服务名称：stisvc进程名称：svchost.exe功能说明：Windows图像获取服务，这是WindowsXP加入的一个新功能，主要包括了WindowsXP对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户一端来看，WIA主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等；处理图像，包括将图像信息从移动设备中转存到桌面计算机中，对图像进行编辑排版直至打印等一系列的操作。WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码相机需要使用此服务。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用75、WindowsInstaller服务名称：MSIServer进程名称：msiexec.exe功能说明：这个服务对于那些使用MSI文件（Windows安装程序）进行安装的软件是必需的。现在越来越多的软件使用Windows安装程序进行安装，所以最好将其设置为“手动”。它会占用大约3.4MB的内存资源。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：手动76、WindowsManagementInstrumentation服务名称：Winmgmt进程名称：svchost.exe功能说明：Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”，待系统启动后在需要的时候再自动用它们。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动77、WindowsManagementInstrumentationDriverExtension服务名称：Wmi进程名称：svchost.exe功能说明：Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”，待系统启动后在需要的时候再自动用它们。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用78、WindowsTime服务名称：W32Time进程名称：svchost.exe功能说明：自动连接到Internet（或局域网中）的服务器来校对你的系统时间。一般每隔七天自动较对一次，非网络服务器感觉意义不大。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用79、WirelessZeroConfiguration服务名称：WZCSVC进程名称：svchost.exe功能说明：用于自动配置无线网络设备和连接品质反馈。如果你没有无线网络，那么将其设置为禁用即可。默认设置：自动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用80、WMIPerformanceAdapter服务名称：WmiApSrv进程名称：wmiapsrv.exe功能说明：WMI的性能适配器。一般用户根本不需要它，禁用它可以节省大约2.5～6MB的内存资源。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用81、Workstation服务名称：lanmanworkstation进程名称：svchost.exe功能说明：它是用来管理其他网络功能的，如果你的电脑上网，那么应该选择：自动。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动除系统默认的设置外，普通配置是指一般情况下的使用；网络配置是指即上互联网又在局域网当中；单机配置是指没联任何网络的单个机器；极端配置是指追求尽可能多的机器资源所做的调整。
XP－CMD命令大全
有关某个命令的详细信息，请键入HELP命令名
ASSOC显示或修改文件扩展名关联。
AT计划在计算机上运行的命令和程序。
ATTRIB显示或更改文件属性。
BREAK设置或清除扩展式CTRL+C检查。
CACLS显示或修改文件的访问控制列表(ACLs)。
CALL从另一个批处理程序调用这一个。
CD显示当前目录的名称或将其更改。
CHCP显示或设置活动代码页数。
CHDIR显示当前目录的名称或将其更改。
CHKDSK检查磁盘并显示状态报告。
CHKNTFS显示或修改启动时间磁盘检查。
CLS清除屏幕。
CMD打开另一个Windows命令解释程序窗口。
COLOR设置默认控制台前景和背景颜色。
COMP比较两个或两套文件的内容。
COMPACT显示或更改NTFS分区上文件的压缩。
CONVERT将FAT卷转换成NTFS。您不能转换
当前驱动器。
COPY将至少一个文件复制到另一个位置。
DATE显示或设置日期。
DEL删除至少一个文件。
DIR显示一个目录中的文件和子目录。
DISKCOMP比较两个软盘的内容。
DISKCOPY将一个软盘的内容复制到另一个软盘。
DOSKEY编辑命令行、调用Windows命令并创建宏。
ECHO显示消息，或将命令回显打开或关上。
ENDLOCAL结束批文件中环境更改的本地化。
ERASE删除至少一个文件。
EXIT退出CMD.EXE程序(命令解释程序)。
FC比较两个或两套文件，并显示
不同处。
FIND在文件中搜索文字字符串。
FINDSTR在文件中搜索字符串。
FOR为一套文件中的每个文件运行一个指定的命令。
FORMAT格式化磁盘，以便跟Windows使用。
FTYPE显示或修改用于文件扩展名关联的文件类型。
GOTO将Windows命令解释程序指向批处理程序
中某个标明的行。
GRAFTABL启用Windows来以图像模式显示
扩展字符集。
HELP提供Windows命令的帮助信息。
IF执行批处理程序中的条件性处理。
LABEL创建、更改或删除磁盘的卷标。
MD创建目录。
MKDIR创建目录。
MODE配置系统设备。
MORE一次显示一个结果屏幕。
MOVE将文件从一个目录移到另一个目录。
PATH显示或设置可执行文件的搜索路径。
PAUSE暂停批文件的处理并显示消息。
POPD还原PUSHD保存的当前目录的上一个值。
PRINT打印文本文件。
PROMPT更改Windows命令提示符。
PUSHD保存当前目录，然后对其进行更改。
RD删除目录。
RECOVER从有问题的磁盘恢复可读信息。
REM记录批文件或CONFIG.SYS中的注释。
REN重命名文件。
RENAME重命名文件。
REPLACE替换文件。
RMDIR删除目录。
regsvr32quardz.dll处理流媒体文件
SET显示、设置或删除Windows环境变量。
SETLOCAL开始批文件中环境更改的本地化。
SHIFT更换批文件中可替换参数的位置。
SORT对输入进行分类。
START启动另一个窗口来运行指定的程序或命令。
SUBST将路径跟一个驱动器号关联。
TIME显示或设置系统时间。
TITLE设置CMD.EXE会话的窗口标题。
TREE以图形模式显示驱动器或路径的目录结构。
TYPE显示文本文件的内容。
VER显示Windows版本。
VERIFY告诉Windows是否验证文件是否已正确
写入磁盘。
VOL显示磁盘卷标和序列号。
XCOPY复制文件和目录树。
appwiz.cpl------------添加删除程序
accwiz.exe辅助工具编导
actmovie.exe直接显示安装工具
append.exe允许程式打开制定目录中的资料
arp.exe显示和更改电脑的IP与硬件物理位置的对应列表
at.exe计划进行任务
atmadm.exe调用管理器统计
attrib.exe显示和更改档和档夹属性
autochk.exe检测修复档系统
autoconv.exe在启动过和中格式化进程
autolfn.exe使用长档案名格式
cacls.exe显示和编辑acl
controluserpasswords2--------用户帐户设置
cleanmgr-------垃圾整理
command.com------调用的则是系统内置的NTVDM，一个DOS虚拟机。它完全是一个类似VirtualPC的虚拟环境，和系统本身联系不大。当我们在命令提示符下运行DOS程序时，实际上也是自动转移到NTVDM虚拟机下，和CMD本身没什么关系。
calc-----------启动计算器
cdplayer.exeCD播放器
certmgr.msc计划管理实用程式
change.exe与终端伺服器相关的查询
charmap.exe字元对应表
charmap--------启动字元对应表
chglogon.exe启动或停用会话记录
chgport.exe改变埠（终端服务）
chgusr.exe改变用户（终端服务）
chkdsk.exe磁片检测程式
chkdsk.exeChkdsk磁片检查
chkntfs.exe磁片检测程式
ciadv.msc------索引服务程式
cidaemon.exe>组成ci文档服务
cipher.exe>在ntfs上显示或改变加密的档或目录
cisvc.exe>索引内容
ckcnv.exe>变换cookie
cleanmgr.exe>磁片清理
cleanmgr-------垃圾整理
cliconfg.exe>sql客户网路工具
cliconfg-------SQLSERVER用户端网路实用程式
Clipbrd剪贴板查看器
clipbrd.exe>剪贴簿查看器
Clipbrd--------剪贴板查看器
clipsrv.exe>运行clipboard服务
clspack.exe>建立系统档列表清单
cluster.exe>显示域的集群
cmd.exeCMD命令提示符
cmd.exe--------CMD命令提示符
cmdl32.exe>自动下载连接管理
CMD运行指令
cmmgr32.exe>连接管理器
cmmon32.exe>连接管理器监视
cmstp.exe>连接管理器配置档安装程式
comclust.exe>集群
comp.exe>比较两个档和档集的内容＊
compact.exe>显示或改变ntfs分区上档的压缩状态
compmgmt.msc磁盘管理
compmgmt.msc---电脑管理conf启动netmeeting
conime.exe>ime控制台
control.exe>控制面板
convert.exe>转换档系统到ntfs
convlog.exe>转换iis日志档格式到ncsa格式cprofile.exe>转换显示模式
cscript.exe>较本宿主版本
csrss.exe>客户伺服器runtime进程
csvde.exe>日至格式转换程式
dbgtrace.exe>和terminalserver相关
dcomcnfg.exe>dcom配置属性
dcomcnfg-------打开系统元件服务
dcphelp.exe>?
dcpromo.exe>ad安装向导
ddeshare.exe>dde共用
ddeshare-------打开DDE共用设置
ddmprxy.exe>
debug.exe>就是debug啦！
devmgmt.msc设备管理器
dfrg.msc-------磁片碎片整理程式
dfrgfat.exe>fat分区磁片碎片整理程式
dfs_cmd_.exe>配置一个dfs树
dfsinit.exe>分散式档系统初始化
dfssvc.exe>分散式档系统伺服器
diantz.exe>制作cab文件
diskmgmt.mscNT的磁片管理器
diskmgmt.msc---磁片管理实用程式
diskperf.exe>磁片性能计数器
dllhost.exe>所有com+应用软体的主进程
dllhst3g.exe>
dmadmin.exe>磁片管理服务
dmremote.exe>磁片管理服务的一部分
dns.exe>dnsapplicationsdns
doskey.exe>命令行创建宏
dosx.exe>dos扩展
dplaysvr.exe>直接运行帮助
drwatson.exe>华生医生错误检测
drwtsn32系统医生
drwtsn32------系统医生
drwtsn32.exe>华生医生显示和配置管理
dtcsetup.exe>installsmdtc
dvdplayDVD播放器
dvdplay.exe>dvd播放
dvdplay--------DVD播放器
dxdiag.exe>direct-x诊断工具
dxdiag---------检查DirectX资讯
dxdiag检查DirectX资讯系统查看工具
edlin.exe>命令行的文本编辑器（历史悠久啊！）
edlin.exe>命令行的文本编辑器（历史悠久啊！）
esentutl.exe>ms资料库工具
eudcedit.exe>type造字程式
eudcedit-------造字程式
eventvwr.exe>事件查看器
eventvwr.msc时间查看器
eventvwr-------事件查看器
evnt_cmd_.exe>eventtotraptranslator;configurationtool
evntwin.exe>eventtotraptranslatorsetup
exe2bin.exe>转换exe档到二进位
expand.exe>解压缩
explorer-------打开资源管理器
extrac32.exe>解cab工具
fastopen.exe>快速访问在记忆体中的硬碟档faxcover.exe>传真封面编辑
faxqueue.exe>显示传真伫列
faxsend.exe>发送传真向导
faxsvc.exe>启动传真服务
fc.exe>比较两个档的不同
find.exe>查找文件中的文本行
findstr.exe>查找文件中的行
finger.exe>一个用户并显示出统计结果
fixmapi.exe>修复mapi档
flattemp.exe>允许或者禁用暂存档案目录
fontview.exe>显示字体档中的字体
fsmgmt.msc共用档夹fsmgmt.msc-----共用文件夹管理器
gpedit.msc-------组策略编辑器
gpupdate/target:computer/force强制刷新组策略
iexpress木马捆绑工具，系统自带
iexpress-------木马捆绑工具，系统自带
jview察看Java虚拟机版本。
logoff---------注销命令
lusrmgr.msc-----本地帐户管理
msinfo32---------系统信息
magnify--------放大镜实用程式
mem.exe显示记忆体使用情况
mem.exe--------显示记忆体使用情况
mmc控制台
mobsync--------同步命令
mplayer2简易widnowsmediaplayer
mplayer2-------简易widnowsmediaplayer
mplayer2-------媒体播放机
Msconfig.exe系统配置实用程式
Msconfig.exe---系统配置实用程式
mspaint画图板
mspaint--------画图板
mstsc----------远端桌面连接
narrator-------萤幕“讲述人”
netstartmessenger----开始信使服务
netstopmessenger-----停止信使服务
netstat-an----(TC)命令检查介面
notepad--------打开记事本
NslookupIP地址侦测器
nslookup网路管理的工具
nslookup-------网路管理的工具向导
ntbackup-------系统备份和还原
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
netstart(servicename)----启动该服务
netstop(servicename)-----停止该服务
notepad--------打开记事本
nusrmgr.cpl-------同controluserpasswords，打开用户帐户控制面板
Nslookup-------IP地址侦测器
Odbcad32ODBC资料源管理器
odbcad32-------ODBC资料源管理器
oobe/msoobe/a----检查XP是否启动
osk------------打开萤幕键盘
packager-------物件包装程式
perfmon.msc----电脑性能监测程式
progman--------程式管理器
progman--------程序管理器
regedt32-------注册表编辑器
regsvr32/u.dll----停止dll文件运行
routeprint------查看路由表
rononce-p----15秒关机
rsop.msc-------组策略结果集
secpol.msc本地安全设置
secpol.msc-----本地安全策略
services.msc服务
services.msc服务可以连接另一台计算机
services.msc---本地服务设置
sfc/scannow---windows档保护
sfc/scannow-----扫描错误并复原
sfc.exe系统档检查器
sfc.exe--------系统档检查器
shrpubw--------创建共用档夹
sigverif-------档签名验证程式
sndrec32-------答录机
Sndvol32-------音量控制程式
syncapp--------创建一个公事包
sysedit--------系统组态编辑程式
syskey系统加密，一旦加密就不能解开，保护windowsxp系统的双重密码
syskey---------系统加密，一旦加密就不能解开，保护windowsxp系统的双重密码
taskmgr-----任务管理器（2000／xp／2003）
tourstart------xp简介（安装完成后出现的漫游xp程式）
tsshutdn-------60秒倒计时关机命令
wiaacmgr-------扫描器和照相机向导
winchat--------XP自带局域网聊天
winmsd---------系统信息
winmsd---------系统资讯
winver检查Windows版本
winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
write----------写字板
wscript--------windows脚本宿主设置
wupdmgrWIDNOWSUPDATE
wupdmgr--------windows更新程式
本文来自猴岛游戏论坛：http://bbs.houdao.com/r3862328_u/
|
|
