任務(wù)進(jìn)程詳解

1、1. Network Location AwarenessNLA （網(wǎng)絡(luò)位置識(shí)別服務(wù)）的進(jìn)程名是svchost.exe， WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于 AFD 網(wǎng)絡(luò)支持環(huán)境和 TCP/IP Protocol Driver 服務(wù)，而 ICF/ICS 服務(wù)依 賴于它。 NLA 可以探測(cè)網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息， 當(dāng)這些信息發(fā)生變化時(shí)通知相關(guān)的應(yīng)用程序。 基本上，這個(gè)服務(wù)主要針對(duì)的對(duì)象是筆記本電腦。因?yàn)樵趯?shí)際工作和生活中，人們的筆記 本電腦常常在超過一個(gè)以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)?？赡苡龅皆谝粋€(gè)網(wǎng)絡(luò)中需要使用動(dòng)態(tài) IP 地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài) IP 地址的問題。

2、比如說你在辦公室里使用的是動(dòng)態(tài) IP,而在家里卻使用靜態(tài)IP來連接寬帶，那么 NLA就可讓你在家里及單位網(wǎng)絡(luò)（有線）之間切換時(shí)自動(dòng)辨認(rèn)出不同網(wǎng)絡(luò)環(huán)境， 從而自動(dòng)選擇合適的配置而無需重新調(diào)整網(wǎng)絡(luò)參數(shù)。 對(duì)于經(jīng)常移動(dòng)辦公的人,這確實(shí)是個(gè)不錯(cuò)的功能。2. NT LM Security Support ProviderNtLmSsp（NT LM 安全性支持提供者服務(wù)）的進(jìn)程名是lsass.exe, WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是手動(dòng),它不依賴于其他服務(wù)。 NT LM 的意思即 NT LanManger ,是 NT 下提供的認(rèn)證方法之一，使用了 64位的加密手段。NtLmSsp這個(gè)服

3、務(wù)主要針對(duì) RPC （遠(yuǎn) 程過程調(diào)用）,通常 RPC 可以選擇基于兩種通信方式,一種是傳輸協(xié)議,比如 TCP/IP、 UDP 、IPX 等,另一種為命名管道（ Pipeline ）。通常情況下 Windows 默認(rèn)選擇都是傳輸協(xié) 議,而由于 RPC 是采用非加密傳輸?shù)?通信數(shù)據(jù)安全無法得到保證,而NtLmSsp 就可向這一類RPC提供安全服務(wù)。 Win XP中已知的這類 RPC應(yīng)用就是Teln et服務(wù)（Tel net也依 賴于NtLmSsp），因此無需 Telnet服務(wù)的單機(jī)用戶可將 NtLmSsp其關(guān)閉。3. Performance Logs and AlertsSysmonLog （效能

4、記錄日志及警示服務(wù)）的進(jìn)程名是smlogsvc.exe，WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng),它沒有任何服務(wù)依存關(guān)系。如果打開控制面板的管理工具,可 以看到有 "性能 "這個(gè)工具,它較詳細(xì)地反映了系統(tǒng)的性能,但配置起來相當(dāng)復(fù)雜,不好上 手,而且大多數(shù)人也會(huì)認(rèn)為這個(gè)性能工具沒什么意義。SysmonLog 就是為它提供日志記錄的服務(wù)。如果你對(duì)自己機(jī)器的工作狀態(tài)比較在意,這 絕對(duì)是一個(gè)值得研究的工具,因?yàn)樗梢試?yán)格監(jiān)視硬盤、內(nèi)存、CPU 甚至于軟件在系統(tǒng)中的運(yùn)行,并通過記錄下的日志數(shù)據(jù)分析機(jī)器軟硬件資源的具體情況。更有用的是,如果你 比較了解計(jì)數(shù)器這個(gè)參數(shù)的設(shè)置,

5、就可為各部分資源設(shè)置合適的計(jì)數(shù)器值,一旦服務(wù)監(jiān)視 到資源的性能值超過或是低于此值,就會(huì)通過 Messenger 服務(wù)發(fā)出警告,如此很容易就能 覺察到機(jī)器的某部分資源不足（如若升級(jí)電腦就可先從這里考慮）或發(fā)生了故障等。當(dāng)然, 并不關(guān)心自己機(jī)器具體工作的用戶也可將其關(guān)閉。4. Plug and PlayPlugPlay （即插即用服務(wù)）的進(jìn)程名是services.exe， WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是自動(dòng),它不依賴于任何服務(wù)。這個(gè)服務(wù)想必大家相當(dāng)熟悉,從Win98 開始這個(gè)技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用是 Intel 開發(fā)的一組規(guī)范,它賦予了計(jì)算機(jī)自 動(dòng)檢測(cè)和配

6、置設(shè)備并安裝相應(yīng)驅(qū)動(dòng)程序的能力,當(dāng)有設(shè)備被更改時(shí)能自動(dòng)通知當(dāng)前設(shè)備的 狀況并使用該設(shè)備變更后的程序。 PlugPlay 是 WinXP 的幾個(gè)基礎(chǔ)服務(wù)之一,在服務(wù)管理工 具中無法調(diào)整它,而且如果本服務(wù)一旦失敗就只有重新啟動(dòng)機(jī)器了。5. Portable Media Serial Number ServiceWmdmPmSp （便攜的媒體序號(hào)服務(wù)）的進(jìn)程名是 svchost.exe, WinXP Home/PRO 默認(rèn) 安裝的啟動(dòng)類型是自動(dòng),它沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)其實(shí)非常簡(jiǎn)單,它是微軟用 來防盜版的工具之一,但目前基本上只是針對(duì)音樂。微軟用它獲得你系統(tǒng)中媒體播放器的 序列號(hào),做什么用呢

7、？其實(shí)它是在試圖控制你將盜版的音樂文件拷貝到類似MP3 、MD 等 便攜播放器上。盡管微軟聲稱關(guān)掉這個(gè)服務(wù)會(huì)影響將正版音樂下載到便攜播放器，但筆者 還是關(guān)掉這個(gè)服務(wù)，一是影響并不大，至少手上的正版 CD 拷貝到 MP3 是沒有問題的，二 是微軟也刺探得太多了吧，我們用什么還都得報(bào)告它？6. Print SpoolerSpooler （打印后臺(tái)處理服務(wù)）的進(jìn)程名是spoolsv.exe, WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是自動(dòng)， 依賴于Remote Procedure Call。Spooler是為了提高文件打印效率，將多個(gè)請(qǐng)求打印的文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的文件拷貝到內(nèi)

8、存，待打印機(jī)空閑 后，再將數(shù)據(jù)送往打印機(jī)處理。這樣處理速度更快些。建議將其設(shè)置為手動(dòng)，有打印任 務(wù)時(shí)再打開。如果沒有打印機(jī)自然是禁用了。7. Protected StorageProtectedStorage （受保護(hù)存放區(qū)服務(wù)）的進(jìn)程名是lsass.exe, WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call。這一服務(wù)提供對(duì)敏感性數(shù)據(jù)保護(hù)的功能，比如密碼、證書等，但通常它只針對(duì) Windows 自身的敏感數(shù)據(jù)進(jìn)行保護(hù)，可用來 儲(chǔ)存你計(jì)算機(jī)上的密碼。通常上網(wǎng)的用戶都比較喜歡開這個(gè)服務(wù)，畢竟像自動(dòng)填表這些 功能給人帶來不少方便。但如果你的電腦

9、是多用戶環(huán)境，或是使用筆記本電腦，經(jīng)常移 動(dòng)辦公，那么這個(gè)服務(wù)就要謹(jǐn)慎使用了。 有不少密碼破解軟件就是針對(duì)這個(gè) ProtectedStor age的，比較有名的有 Protected Storage PassView，用它可以輕易得到被儲(chǔ)存在ProtectedStorage中你曾經(jīng)上過的論壇的帳號(hào)密碼、撥號(hào)密碼等。因此，對(duì)于這個(gè)服務(wù)要視使用環(huán) 境而定，在不安全的環(huán)境下還是關(guān)閉較好。41. QoS RSVPRSVP （QoS 許可控制服務(wù)）的進(jìn)程名是 rsvp.exe， WinXP Home/PRO 默認(rèn)安裝的啟動(dòng) 類型是手動(dòng)，依賴于 AFD Networking Support Environ

10、ment 、 Remote Procedure Call、 TCP/ IP Protocol Driver 服務(wù)。 這就是微軟那個(gè)飽受爭(zhēng)議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對(duì)大多數(shù)朋友來說，關(guān)掉它是簡(jiǎn)單正確的選擇。但是要理解這個(gè)服務(wù)究竟是干什么的就不這 么簡(jiǎn)單了。 QoS 這個(gè)詞的意思是服務(wù)質(zhì)量（ Quality of Service ），而 RSVP 這個(gè)詞的意思 是資源預(yù)留協(xié)議（ ReSerVation Protocol ）。隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界各國的運(yùn)營商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。 由于目前基于存儲(chǔ)轉(zhuǎn)發(fā)機(jī)制的 Internet（ IPv4 標(biāo)準(zhǔn)）只為用戶提供了 &qu

11、ot;盡力而為（ best-effo rt） "的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶?shí)時(shí)性、完整性以及到達(dá)的順序性，更無法保障實(shí) 時(shí)多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用在文件傳送和電子郵件服務(wù)。而隨著Internet 的飛速發(fā)展，人們對(duì)于在 Internet 上傳輸多媒體信息的需求越來越大，這就要求網(wǎng)絡(luò) 應(yīng)能根據(jù)用戶的要求分配和調(diào)度資源，傳統(tǒng)的"盡力而為 "轉(zhuǎn)發(fā)機(jī)制已不能滿足用戶的要求。為解決這一問題，美國于 1996 年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核心的 Interne t n以及NGI （下一代In ternet）等研究項(xiàng)目。相關(guān)的權(quán)威組織IETF （In

12、ternet En gi neeri ng T ask Force）也成立了專門的工作小組來研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標(biāo)準(zhǔn)。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機(jī)制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個(gè)重要的網(wǎng)絡(luò)控制協(xié)議RSVP （資源預(yù)留協(xié)議），這一模型的思想是"為了給特定的客戶包流提供特殊的 QoS，要求路由器必須能夠預(yù)留資源。反過來要求路由器中有特定流 的狀態(tài)信息"。所以可以看出，這一模型能提供絕對(duì)有保證的QoS，是以預(yù)留下的資源作為代價(jià)的，對(duì)資源的要求實(shí)際上是更高的。因此，對(duì)于WinXP中的QoS RSVP服務(wù)保留了 20%的網(wǎng)絡(luò)帶寬也

13、就不足為奇了，由于對(duì)于個(gè)人應(yīng)用幾乎毫無意義，禁用它是不二選 擇。42. Remote Access Auto Connection Man agerRasAuto （遠(yuǎn)程訪問自動(dòng)聯(lián)機(jī)管理員服務(wù)）的進(jìn)程名是svchost.exe， WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于 Remote Access Conn ection Ma nager、Telepho ny服務(wù)。RasAuto主要針對(duì)寬帶使用，當(dāng)有網(wǎng)絡(luò)連接請(qǐng)求時(shí)它會(huì)自動(dòng)打開網(wǎng)絡(luò)連接，我們?cè)谑褂?WinXP時(shí)會(huì)經(jīng)常彈出一個(gè)自動(dòng)撥號(hào)窗口，就是它在工作。如果你的機(jī)器提供網(wǎng)絡(luò)共享服務(wù) 就開著它，避免網(wǎng)絡(luò)斷線后手動(dòng)連接，否則可將其

14、關(guān)閉。團(tuán)50.Sec on dary Logo nSeclogon （二次登錄服務(wù)）的進(jìn)程名是svchost.exe，在 WinXP Home/PRO 下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)對(duì)應(yīng)于用戶臨時(shí)權(quán)限分配功能， 在多用戶使用的計(jì)算機(jī)上，某些用戶因?yàn)槭欠枪芾韱T權(quán)限，導(dǎo)致某些程序無法執(zhí)行。為 了讓沒有管理員權(quán)限的已經(jīng)登錄用戶可以使用這些程序，WinXP設(shè)計(jì)了這個(gè)功能來分配臨時(shí)的管理員權(quán)限。打開這個(gè)服務(wù)后，右鍵點(diǎn)擊鼠標(biāo)選擇”運(yùn)行方式"將會(huì)出現(xiàn)對(duì)話框，讓你選擇執(zhí)行這個(gè)程序的用戶身份。對(duì)多用戶環(huán)境下的管理員，這確實(shí)是方便的功能， 不過依然是以安全作為代價(jià)的，對(duì)單人環(huán)

15、境的筆記本電腦用戶來說尤其無用而且危險(xiǎn)！ 所以要謹(jǐn)慎使用。51.Security Acco unts Man agerSamSs （安全賬戶管理服務(wù)）的進(jìn)程名是lsass.exe,在 WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote Procedure Call服務(wù)。熟悉WinXP啟動(dòng)過程的用戶都知道SAM文件的重要性，SamSs是負(fù)責(zé)SAM數(shù)據(jù)庫的控制和維護(hù)的服務(wù)。SAM數(shù)據(jù)庫位于注冊(cè)表"HKLMSAMSAM" 下，可使用Regedit32.exe打開注冊(cè)表編輯器，并設(shè)置 適當(dāng)權(quán)限查看SAM中的內(nèi)容。SAM數(shù)據(jù)庫保存在磁盤上的"系統(tǒng)盤c

16、onfig"目錄下的sam文件中，在這個(gè)目錄下還包括一個(gè)security文件，是安全數(shù)據(jù)庫的內(nèi)容，兩者有不少關(guān)系。SAM數(shù)據(jù)庫中包含了系統(tǒng)中所有組、賬戶的信息。而WinXP啟動(dòng)時(shí)就需要在 SAM文件中讀取諸如用戶名、用戶全名（ full name ）、所屬組、描述、 密碼、注釋、是否可以更改密碼、密碼設(shè)置時(shí)間等信息。這也是系統(tǒng)中不可關(guān)閉的幾個(gè) 基礎(chǔ)服務(wù)之一，如果服務(wù)啟動(dòng)失敗，系統(tǒng)就只有重啟了。52.ServerLanmanserver （服務(wù)器服務(wù)） 的進(jìn)程名是 svchost.exe，在 WinXP Home/PRO 下默認(rèn)安 裝的啟動(dòng)類型是自動(dòng)。Server服務(wù)對(duì)應(yīng)的是網(wǎng)絡(luò)上的文

17、件 /打印機(jī)器共享，以及網(wǎng)絡(luò)的路 徑映射共享功能。沒有這些方面的需要你就可以關(guān)閉它。53.Shell Hardware DetectionShellHWDetection （外殼硬件探測(cè)服務(wù)）的進(jìn)程名是svchost.exe,在 WinXP Home/PRO 下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于 Remote Procedure Call 服務(wù)。對(duì)這個(gè)服務(wù)微軟 是語焉不詳，也沒有給出詳細(xì)的硬件描述或列表，不過根據(jù)網(wǎng)絡(luò)上不少人的測(cè)試，這個(gè) 服務(wù)主要還是和具有自動(dòng)運(yùn)行 （播放） 功能的硬件有關(guān)系， 例如數(shù)字相機(jī)、 CD-ROM 等。 通過這個(gè)服務(wù)， 當(dāng)這些硬件接上系統(tǒng)或放入相應(yīng)媒介時(shí)， WinXP

18、能自動(dòng)探測(cè)到并做出對(duì) 應(yīng)動(dòng)作。對(duì)于外設(shè)越來越多的現(xiàn)在，沒有把握還是不要輕易關(guān)閉它。54.Smart CardSCardSvr （智能卡服務(wù)）的進(jìn)程名是 SCardSvr.exe，在 WinXP Home/PRO 下默認(rèn)安裝 的啟動(dòng)類型是手動(dòng)，依賴于 Plug and Play服務(wù)。Smart Card （智能卡）其外型和一般信 用卡大小一樣，但多了一塊指甲大小的 IC 芯片后，使原本普通的一張卡片變成擁有資 料控管與邏輯運(yùn)算的能力。智能卡包括金融卡、 GSM 卡等，與我們一般常用的電話 IC 卡相比，內(nèi)部的 IC 線路設(shè)計(jì)不同。由于卡內(nèi)本身即已包含了 CPU 功能、 ROM 、EEPR OM

19、、RAM 等元件，智能卡就像一臺(tái)可隨身攜帶的超微型電腦，可用來儲(chǔ)存及處理重要 資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你 擁有智能卡及相關(guān)的讀卡設(shè)備就開啟這個(gè)服務(wù)，否則就禁用吧。55.Smart Card HelperSCardDrv （智能卡協(xié)助服務(wù)）的進(jìn)程名是SCardSvr.exe，在 WinXP Home/PRO 下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它沒有任何服務(wù)依存關(guān)系。只要沒有相關(guān)的設(shè)備就禁用好 了。56.SSDP Discovery ServiceSSDPSRV （簡(jiǎn)易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)）的進(jìn)程名是svchost.exe,在 WinXP Home/P

20、RO 下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)。 SSDPSRV 主要用于局域網(wǎng)上 UPnP（ Universal Plu g and Play，統(tǒng)一即插即用）設(shè)備的搜索。UPnP并不同于我們平常熟悉的PnP, UPnP技術(shù) PnP 對(duì)進(jìn)行了擴(kuò)展，簡(jiǎn)化了家庭或企業(yè)中智能設(shè)備的聯(lián)網(wǎng)過程。UPnP 規(guī)范基于 TCP/IP 協(xié)議和針對(duì)設(shè)備彼此間通信而制訂的其他 Internet 協(xié)議，這就是它之所以被稱作 " 通用”的原因所在-UPnP技術(shù)不依賴于特定的設(shè)備驅(qū)動(dòng)程序，而是使用標(biāo)準(zhǔn)協(xié)議。 與即插即用相比，這種技術(shù)的意義在于，能夠輕易地使家庭等非專業(yè)用戶享受到智能化技 術(shù)帶來的更舒適完美的生活，例如，正是U

21、PnP才使得能在網(wǎng)上沖浪的電冰箱成為可能。UPnP 是個(gè)較新的協(xié)議，也不是非常成熟，對(duì)應(yīng)設(shè)備在市場(chǎng)上非常罕見，市場(chǎng)上流行的 Linksys BEFSR41W 無線路由器是這方面的例子。對(duì)于大多數(shù)現(xiàn)在還無緣使用此類設(shè)備 的朋友，關(guān)閉這個(gè)服務(wù)吧。34. Network Location AwarenessNLA （網(wǎng)絡(luò)位置識(shí)別服務(wù)）的進(jìn)程名是 svchost.exe， WinXP Home/PRO 默認(rèn)安裝的 啟動(dòng)類型是手動(dòng)，依賴于 AFD 網(wǎng)絡(luò)支持環(huán)境和 TCP/IP Protocol Driver 服務(wù)，而 ICF/IC S 服務(wù)依賴于它。 NLA 可以探測(cè)網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當(dāng)這些信息發(fā)生變

22、化時(shí)通知相 關(guān)的應(yīng)用程序?；旧?，這個(gè)服務(wù)主要針對(duì)的對(duì)象是筆記本電腦。因?yàn)樵趯?shí)際工作和 生活中，人們的筆記本電腦常常在超過一個(gè)以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)?？赡苡龅皆谝粋€(gè)網(wǎng)絡(luò)中需要使用動(dòng)態(tài) IP 地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài) IP 地址的問題。 比如 說你在辦公室里使用的是動(dòng)態(tài)IP,而在家里卻使用靜態(tài)IP來連接寬帶，那么 NLA就可讓你在家里及單位網(wǎng)絡(luò)（有線）之間切換時(shí)自動(dòng)辨認(rèn)出不同網(wǎng)絡(luò)環(huán)境，從而自動(dòng)選 擇合適的配置而無需重新調(diào)整網(wǎng)絡(luò)參數(shù)。對(duì)于經(jīng)常移動(dòng)辦公的人,這確實(shí)是個(gè)不錯(cuò)的 功能。35. NT LM Security Support ProviderNtLmSsp（NT LM 安全性支持提

23、供者服務(wù)）的進(jìn)程名是lsass.exe, WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是手動(dòng),它不依賴于其他服務(wù)。 NT LM 的意思即 NT LanMange r，是NT下提供的認(rèn)證方法之一，使用了64位的加密手段。NtLmSsp這個(gè)服務(wù)主要針對(duì)RPC （遠(yuǎn)程過程調(diào)用），通常 RPC可以選擇基于兩種通信方式，一種是傳輸協(xié)議， 比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下 Windows默 認(rèn)選擇都是傳輸協(xié)議， 而由于 RPC 是采用非加密傳輸?shù)模?通信數(shù)據(jù)安全無法得到保證， 而 NtLmSsp 就可向這一類 RPC 提供安全服務(wù)。 WinXP 中已

24、知的這類 RPC 應(yīng)用就是 Te lnet 服務(wù)（ Telnet 也依賴于 NtLmSsp ），因此無需 Telnet 服務(wù)的單機(jī)用戶可將 NtLmSs p 其關(guān)閉。36. Performance Logs and AlertsSysmonLog （效能記錄日志及警示服務(wù)）的進(jìn)程名是smlogsvc.exe， WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它沒有任何服務(wù)依存關(guān)系。如果打開控制面板的管理 工具，可以看到有 "性能"這個(gè)工具，它較詳細(xì)地反映了系統(tǒng)的性能，但配置起來相當(dāng)復(fù) 雜，不好上手，而且大多數(shù)人也會(huì)認(rèn)為這個(gè)性能工具沒什么意義。SysmonLog 就是

25、為它提供日志記錄的服務(wù)。 如果你對(duì)自己機(jī)器的工作狀態(tài)比較在意，這絕對(duì)是一個(gè)值得研究的工具，因?yàn)樗梢試?yán)格監(jiān)視硬盤、內(nèi)存、CPU 甚至于軟件在系統(tǒng)中的運(yùn)行，并通過記錄下的日志數(shù)據(jù)分析機(jī)器軟硬件資源的具體情況。更有用的 是，如果你比較了解計(jì)數(shù)器這個(gè)參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計(jì)數(shù)器值， 一旦服務(wù)監(jiān)視到資源的性能值超過或是低于此值，就會(huì)通過Messe nger服務(wù)發(fā)出警告，如此很容易就能覺察到機(jī)器的某部分資源不足（如若升級(jí)電腦就可先從這里考慮）或 發(fā)生了故障等。當(dāng)然，并不關(guān)心自己機(jī)器具體工作的用戶也可將其關(guān)閉。37. Plug and PlayPlugPlay （即插即用服務(wù)）的進(jìn)程名是

26、services.exe， WinXP Home/PRO 默認(rèn)安裝的 啟動(dòng)類型是自動(dòng)，它不依賴于任何服務(wù)。這個(gè)服務(wù)想必大家相當(dāng)熟悉，從Win98 開始這個(gè)技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用是Intel 開發(fā)的一組規(guī)范，它賦予了計(jì)算機(jī)自動(dòng)檢測(cè)和配置設(shè)備并安裝相應(yīng)驅(qū)動(dòng)程序的能力，當(dāng)有設(shè)備被更改時(shí)能自 動(dòng)通知當(dāng)前設(shè)備的狀況并使用該設(shè)備變更后的程序。PlugPlay 是 WinXP 的幾個(gè)基礎(chǔ)服務(wù)之一，在服務(wù)管理工具中無法調(diào)整它，而且如果本服務(wù)一旦失敗就只有重新啟動(dòng)機(jī) 器了。38. Portable Media Serial Number ServiceWmdmPmSp （便攜的媒體序號(hào)服務(wù)

27、）的進(jìn)程名是svchost.exe，WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，它沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)其實(shí)非常簡(jiǎn)單，它是微軟用來防盜版的工具之一，但目前基本上只是針對(duì)音樂。微軟用它獲得你系統(tǒng)中媒 體播放器的序列號(hào)，做什么用呢？其實(shí)它是在試圖控制你將盜版的音樂文件拷貝到類 似MP3、MD等便攜播放器上。盡管微軟聲稱關(guān)掉這個(gè)服務(wù)會(huì)影響將正版音樂下載到 便攜播放器，但筆者還是關(guān)掉這個(gè)服務(wù)，一是影響并不大，至少手上的正版 CD拷貝到MP3是沒有問題的，二是微軟也刺探得太多了吧，我們用什么還都得報(bào)告它？團(tuán)39. Print SpoolerSpooler （打印后臺(tái)處理服務(wù)）的進(jìn)程名

28、是spoolsv.exe, WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于 Remote Procedure Call。Spooler是為了提高文件打印效率，將 多個(gè)請(qǐng)求打印的文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的文件拷貝到內(nèi)存，待打印機(jī)空 閑后，再將數(shù)據(jù)送往打印機(jī)處理。這樣處理速度更快些。建議將其設(shè)置為手動(dòng)，有打印 任務(wù)時(shí)再打開。如果沒有打印機(jī)自然是禁用了。40. Protected StorageProtectedStorage （受保護(hù)存放區(qū)服務(wù)）的進(jìn)程名是lsass.exe, WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于 Remote Procedure

29、Call。這一服務(wù)提供對(duì)敏感性數(shù)據(jù)保 護(hù)的功能，比如密碼、證書等，但通常它只針對(duì) Windows自身的敏感數(shù)據(jù)進(jìn)行保護(hù)，可用來儲(chǔ)存你計(jì)算機(jī)上的密碼。通常上網(wǎng)的用戶都比較喜歡開這個(gè)服務(wù)，畢竟像自動(dòng)填表 這些功能給人帶來不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經(jīng) 常移動(dòng)辦公，那么這個(gè)服務(wù)就要謹(jǐn)慎使用了。有不少密碼破解軟件就是針對(duì)這個(gè)ProtectedStorage的，比較有名的有 Protected Storage PassView，用它可以輕易得到被儲(chǔ)存在ProtectedStorage中你曾經(jīng)上過的論壇的帳號(hào)密碼、撥號(hào)密碼等。因此，對(duì)于這個(gè)服務(wù)要 視使用環(huán)境而定，在不安全的環(huán)

30、境下還是關(guān)閉較好。41. QoS RSVPRSVP（ QoS許可控制服務(wù)） 的進(jìn)程名是rsvp.exe，WinXP Home/PRO 默認(rèn)安裝的啟動(dòng) 類型是手動(dòng)，依賴于 AFD Networking Support Environment、Remote Procedure Call、TC P/IP Protocol Driver服務(wù)。這就是微軟那個(gè)飽受爭(zhēng)議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對(duì)大多數(shù)朋友來說，關(guān)掉它是簡(jiǎn)單正確的選擇。但是要理解這個(gè)服務(wù)究竟是干什么的就 不這么簡(jiǎn)單了。QoS這個(gè)詞的意思是服務(wù)質(zhì)量（ Quality of Service ），而RSVP這個(gè)詞的意思是資源預(yù)留協(xié)議（ReS

31、erVation Protocol ）。隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界各國的運(yùn)營商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。由于目前基于存儲(chǔ)轉(zhuǎn)發(fā)機(jī)制的In ternet （ IPv4標(biāo)準(zhǔn)）只為用戶提供了 "盡力而為（best-effort）"的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶?shí)時(shí)性、完整性以及到達(dá)的順序性，更無法 保障實(shí)時(shí)多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用在文件傳送和電子郵件服務(wù)。而隨著In ternet的飛速發(fā)展，人們對(duì)于在In ternet上傳輸多媒體信息的需求越來越大，這就要求網(wǎng)絡(luò)應(yīng)能根據(jù)用戶的要求分配和調(diào)度資源，傳統(tǒng)的”盡力而為”轉(zhuǎn)發(fā)機(jī)制已不能滿足用戶的要求。為解決這

32、一問題，美國于 1996年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核 心的In ternet n以及NGI （下一代In ternet）等研究項(xiàng)目。相關(guān)的權(quán)威組織IETF （In ternet Engineering Task Force ）也成立了專門的工作小組來研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標(biāo)準(zhǔn)。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機(jī)制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個(gè)重要的網(wǎng)絡(luò)控制協(xié)議RSVP （資源預(yù)留協(xié)議），這一模型的思想是”為了給特定的客戶包流提供特殊的QoS，要求路由器必須能夠預(yù)留資源。反過來要求路由器中有特定流的狀態(tài)信息 ”。所以可以看出，這一模型能提供絕

33、對(duì)有保證的QoS，是以預(yù)留下的資源作為代價(jià)的，對(duì)資源的要求實(shí)際上是更高的。因此，對(duì)于WinXP 中的QoS RSVP 服務(wù)保留了 20%的網(wǎng)絡(luò)帶寬也就不足為奇了，由于對(duì)于個(gè)人應(yīng)用幾乎毫無意 義，禁用它是不二選擇。42. Remote Access Auto Connection ManagerRasAuto （遠(yuǎn)程訪問自動(dòng)聯(lián)機(jī)管理員服務(wù)）的進(jìn)程名是 svchost.exe， WinXP Home/PR O 默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Remote Access Connection Manager 、Telephony服務(wù)。 RasAuto 主要針對(duì)寬帶使用，當(dāng)有網(wǎng)絡(luò)連接請(qǐng)求時(shí)它會(huì)自動(dòng)打開

34、網(wǎng)絡(luò)連接，我們 在使用 WinXP 時(shí)會(huì)經(jīng)常彈出一個(gè)自動(dòng)撥號(hào)窗口，就是它在工作。如果你的機(jī)器提供網(wǎng) 絡(luò)共享服務(wù)就開著它，避免網(wǎng)絡(luò)斷線后手動(dòng)連接，否則可將其關(guān)閉。43. Remote Access Connection Manager50.Secondary LogonSeclogon （二次登錄服務(wù)）的進(jìn)程名是svchost.exe，在 WinXP Home/PRO 下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)對(duì)應(yīng)于用戶臨時(shí)權(quán)限分配功 能，在多用戶使用的計(jì)算機(jī)上，某些用戶因?yàn)槭欠枪芾韱T權(quán)限，導(dǎo)致某些程序無法執(zhí) 行。為了讓沒有管理員權(quán)限的已經(jīng)登錄用戶可以使用這些程序，WinXP 設(shè)

35、計(jì)了這個(gè)功能來分配臨時(shí)的管理員權(quán)限。 打開這個(gè)服務(wù)后， 右鍵點(diǎn)擊鼠標(biāo)選擇 "運(yùn)行方式 "將會(huì)出現(xiàn) 對(duì)話框，讓你選擇執(zhí)行這個(gè)程序的用戶身份。對(duì)多用戶環(huán)境下的管理員，這確實(shí)是方 便的功能，不過依然是以安全作為代價(jià)的，對(duì)單人環(huán)境的筆記本電腦用戶來說尤其無 用而且危險(xiǎn)！所以要謹(jǐn)慎使用。51.Security Accounts ManagerSamSs（安全賬戶管理服務(wù)）的進(jìn)程名是lsass.exe,在WinXP Home/PRO下默認(rèn)安裝 的啟動(dòng)類型是自動(dòng)，依賴于 Remote Procedure Call 服務(wù)。熟悉 WinXP 啟動(dòng)過程的用戶 都知道SAM文件的重要性，SamS

36、s是負(fù)責(zé)SAM數(shù)據(jù)庫的控制和維護(hù)的服務(wù)。SAM數(shù)據(jù)庫位于注冊(cè)表 "HKLMSAMSAM" 下，可使用 Regedit32.exe 打開注冊(cè)表編輯器， 并設(shè) 置適當(dāng)權(quán)限查看 SAM 中的內(nèi)容。 SAM 數(shù)據(jù)庫保存在磁盤上的 "系統(tǒng)盤 windowssystem 32config"目錄下的sam文件中，在這個(gè)目錄下還包括一個(gè)security文件，是安全數(shù)據(jù)庫的內(nèi)容，兩者有不少關(guān)系。 SAM 數(shù)據(jù)庫中包含了系統(tǒng)中所有組、賬戶的信息。而 W inXP啟動(dòng)時(shí)就需要在 SAM文件中讀取諸如用戶名、用戶全名（ full name ）、所屬組、 描述、密碼、注釋、是否可

37、以更改密碼、密碼設(shè)置時(shí)間等信息。這也是系統(tǒng)中不可關(guān) 閉的幾個(gè)基礎(chǔ)服務(wù)之一，如果服務(wù)啟動(dòng)失敗，系統(tǒng)就只有重啟了。52.ServerLanmanserver （服務(wù)器服務(wù)）的進(jìn)程名是 svchost.exe，在 WinXP Home/PRO 下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)。Server服務(wù)對(duì)應(yīng)的是網(wǎng)絡(luò)上的文件 /打印機(jī)器共享，以及網(wǎng)絡(luò)的路徑映射共享功能。沒有這些方面的需要你就可以關(guān)閉它。53.Shell Hardware DetectionShellHWDetection （外殼硬件探測(cè)服務(wù)）的進(jìn)程名是svchost.exe，在WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于Remote

38、 Procedure Call服務(wù)。對(duì)這個(gè)服務(wù)微軟是語焉不詳，也沒有給出詳細(xì)的硬件描述或列表，不過根據(jù)網(wǎng)絡(luò)上不少人的測(cè)試， 這個(gè)服務(wù)主要還是和具有自動(dòng)運(yùn)行（播放）功能的硬件有關(guān)系，例如數(shù)字相機(jī)、CD-ROM等。通過這個(gè)服務(wù)，當(dāng)這些硬件接上系統(tǒng)或放入相應(yīng)媒介時(shí)，WinXP能自動(dòng)探測(cè)到并做出對(duì)應(yīng)動(dòng)作。對(duì)于外設(shè)越來越多的現(xiàn)在，沒有把握還是不要輕易關(guān)閉它。54.Smart CardSCardSvr （智能卡服務(wù)）的進(jìn)程名是SCardSvr.exe，在 WinXP Home/PRO 下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Plug and Play服務(wù)。Smart Card （智能卡）其外型和一般信用卡大小一

39、樣，但多了一塊指甲大小的IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運(yùn)算的能力。智能卡包括金融卡、GSM卡等，與我們一般常用的電話IC卡相比，內(nèi)部的IC線路設(shè)計(jì)不同。由于卡內(nèi)本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺(tái)可隨身攜帶的超微型電腦，可用來儲(chǔ)存及處理 重要資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你擁有智能卡及相關(guān)的讀卡設(shè)備就開啟這個(gè)服務(wù)，否則就禁用吧。55.Smart Card HelperSCardDrv （智能卡協(xié)助服務(wù)）的進(jìn)程名是SCardSvr.exe，在 WinXP Home/PRO 下默認(rèn)安裝的啟動(dòng)

40、類型是手動(dòng)，它沒有任何服務(wù)依存關(guān)系。只要沒有相關(guān)的設(shè)備就禁用好 了。56.SSDP Discovery ServiceSSDPSRV （簡(jiǎn)易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)）的進(jìn)程名是svchost.exe,在 WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)。 SSDPSRV主要用于局域網(wǎng)上 UPnP （ Universal Pl ug and Play，統(tǒng)一即插即用）設(shè)備的搜索。 UPnP并不同于我們平常熟悉的 PnP，UPnP 技術(shù)PnP對(duì)進(jìn)行了擴(kuò)展，簡(jiǎn)化了家庭或企業(yè)中智能設(shè)備的聯(lián)網(wǎng)過程。UPnP規(guī)范基于TCP/IP協(xié)議和針對(duì)設(shè)備彼此間通信而制訂的其他In ternet協(xié)議，這就是它之所以被

41、稱作”通用”的原因所在-UPnP技術(shù)不依賴于特定的設(shè)備驅(qū)動(dòng)程序，而是使用標(biāo)準(zhǔn)協(xié)議。與即插即用相比，這種技術(shù)的意義在于，能夠輕易地使家庭等非專業(yè)用戶享受到智能 化技術(shù)帶來的更舒適完美的生活，例如，正是UPnP才使得能在網(wǎng)上沖浪的電冰箱成為可能。UPnP是個(gè)較新的協(xié)議，也不是非常成熟，對(duì)應(yīng)設(shè)備在市場(chǎng)上非常罕見，市場(chǎng)上 流行的Linksys BEFSR41W無線路由器是這方面的例子。對(duì)于大多數(shù)現(xiàn)在還無緣使用此類設(shè)備的朋友，關(guān)閉這個(gè)服務(wù)吧。57.System Event Notificati onSENS （系統(tǒng)事件通知服務(wù)）的進(jìn)程名是svchost.exe，在 WinXP Home/PRO 下默認(rèn)安

42、裝的啟動(dòng)類型是自動(dòng)， 依賴于 COM+ Event System 服務(wù)。它的簡(jiǎn)單描述是 "跟蹤系統(tǒng)事 件，如登錄 Windows 、網(wǎng)絡(luò)以及電源事件等。 將這些事件通知給 COM+ 事件系統(tǒng) 訂閱 者（subscriber）'。這已將服務(wù)的內(nèi)容解釋得很清楚了。盡管有人認(rèn)為這個(gè)服務(wù)無關(guān) 緊要，事實(shí)上系統(tǒng)是否需要它取決于你在系統(tǒng)里安裝了些什么，而許多應(yīng)用程序的運(yùn) 行是要通過 SENS 來實(shí)現(xiàn)的，所以建議還是讓它自動(dòng)打開為好。58.System Restore ServiceSrservice （系統(tǒng)還原服務(wù)）的進(jìn)程名是svchost.exe，在 WinXP Home/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于 Remote Procedure Call 服務(wù)。這是大家都非常熟悉的系 統(tǒng)還原功能了，如果不使用的話，先在 "我的電腦 "屬性中的系統(tǒng)還原選項(xiàng)卡關(guān)閉，然 后在這里將服務(wù)禁用即可。59. Task SchedulerSchedule （計(jì)劃任務(wù)服務(wù)）的進(jìn)程名是 svchost.exe，在 WinXP Home/PRO 下默認(rèn)安 裝的啟動(dòng)類型是自動(dòng)， 依賴于 Remote Procedure Call 服務(wù)。 此服務(wù)支持 WinXP 的計(jì)劃 任務(wù)，它能使程序在預(yù)定的時(shí)間自動(dòng)運(yùn)行，如定期進(jìn)行磁盤碎片整理、病毒掃描、