系統(tǒng)服務(wù)簡(jiǎn)介

Alerter概述：Alerter（警示器）服務(wù)的進(jìn)程名是Service.exe（即啟動(dòng)這個(gè)服務(wù)后在后臺(tái)運(yùn)行的進(jìn)程名稱，可以通過任務(wù)管理器看到的）。Alerter服務(wù)的功能是，WinXP將系統(tǒng)上發(fā)生的與管理有關(guān)的事件以警示（Alert）信息傳送至網(wǎng)絡(luò)上指定的電腦或用戶，例如當(dāng)發(fā)生打印錯(cuò)誤或硬盤即將寫滿等事件，這類警示信息由WinXP的警示器服務(wù)（AlerterService）收集、送出。盡管Alerter依存的服務(wù)并沒有Messenger（信使）服務(wù)，但Alerter服務(wù)必須依靠后者才能送出信息，故在啟動(dòng)Alerter服務(wù)后還必須確定Messenger服務(wù)也在工作狀態(tài)，而接收的電腦也必須啟動(dòng)Messenger服務(wù)。由于Alerter服務(wù)運(yùn)行后，服務(wù)是用戶可以發(fā)送“彈出（Pop-up）”信息給其他用戶，這些信息有可能被攻擊者用來實(shí)施攻擊，如誘騙用戶修改口令等，從而造成安全隱患。同時(shí)該服務(wù)使得用戶賬號(hào)泄漏，也有可能被攻擊者利用來進(jìn)行口令猜測(cè)攻擊。所以對(duì)于家庭單機(jī)用戶，甚至對(duì)于絕大多數(shù)小型的局域網(wǎng)來說，這個(gè)功能是完全可禁用的，不僅節(jié)省了系統(tǒng)資源和加快啟動(dòng)速度，也提高了機(jī)器的安全性。顯示名稱：Alerter◎進(jìn)程名稱：svchost.exe-kLocalService◎微軟描述：通知所選用戶和計(jì)算機(jī)有關(guān)系統(tǒng)管理級(jí)警報(bào)。如果服務(wù)停止，使用管理警報(bào)的程序?qū)⒉粫?huì)受到它們。如果此服務(wù)被禁用，任何直接依賴它的服務(wù)都將不能啟動(dòng)?！蜓a(bǔ)充描述：警報(bào)器。該服務(wù)進(jìn)程名為Services.exe，一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來的警示（AdministrativeAlerts），除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上?！蚰J(rèn)：禁用建議：禁用ApplicationLayerGatewayService概述：簡(jiǎn)稱“ALG”（應(yīng)用層網(wǎng)關(guān)）的進(jìn)程名是alg.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)。ALG又被稱為代理服務(wù)器（ProxyServer），是網(wǎng)絡(luò)防火墻從功能層面上分類的一種。當(dāng)內(nèi)部計(jì)算機(jī)與外部主機(jī)連接時(shí)，將由代理服務(wù)器擔(dān)任內(nèi)部計(jì)算機(jī)與外部主機(jī)的連接中繼者。使用ALG的好處是隱藏內(nèi)部主機(jī)的地址和防止外部不正常的連接，如果代理服務(wù)器上未安裝針對(duì)該應(yīng)用程序設(shè)計(jì)的代理程序時(shí)，任何屬于這個(gè)網(wǎng)絡(luò)服務(wù)的封包將無法通過防火墻。通俗點(diǎn)說，具體到ALG本身，它就是附帶的Internet連接共享/防火墻的具體控管程序，如果你需要啟動(dòng)這二者，這個(gè)服務(wù)是必備的。當(dāng)然，只有一臺(tái)計(jì)算機(jī)的上網(wǎng)家庭可以考慮禁用這個(gè)服務(wù)，不過WinXP內(nèi)置的防火墻效果還是不錯(cuò)的，如果不是堅(jiān)持要用第三方的防火墻，還是開著它吧。補(bǔ)充：只要你不使用網(wǎng)際網(wǎng)絡(luò)聯(lián)機(jī)共享(ICS)提供多臺(tái)計(jì)算機(jī)的網(wǎng)際網(wǎng)絡(luò)存取和網(wǎng)際網(wǎng)絡(luò)聯(lián)機(jī)防火墻(ICF)軟件你可以關(guān)掉ApplicationLayerGatewayService，禁用它不會(huì)影響正常的上網(wǎng)。如果不使用代理上網(wǎng)的話可以關(guān)閉的。簡(jiǎn)要信息：顯示名稱：ApplicationLayerGatewayService◎進(jìn)程名稱：alg.exe-kLocalService◎微軟描述：為Internet連接共享和Windows防火墻提供第三方協(xié)議插件的支持。◎補(bǔ)充描述：XPSP2自帶的防火墻，如果不用可以關(guān)掉。Applicationmanagement概述：AppMent(應(yīng)用程序管理服務(wù))的進(jìn)程名是Svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，沒有任何依存服務(wù)關(guān)系。從Win2000開始，微軟引入了一種基于MSI文件格式(應(yīng)用程序安裝信息程序包文件)的全新、有效軟件管理方案——即應(yīng)用程序管理組件服務(wù)(ApplicationManagement)，它不僅管理軟件的安裝、刪除，而且可使用此項(xiàng)服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)員排除基本故障等。通常這個(gè)服務(wù)我們保持其默認(rèn)狀態(tài)較好?？赡茉S多朋友都有印象，當(dāng)年ACDSee4.0剛發(fā)布時(shí)，由于安裝制作上的考慮不周，并沒有考慮到那個(gè)時(shí)候大多數(shù)人的系統(tǒng)還并不支持MSI安裝格式，結(jié)果只得又去下載安裝一個(gè)名為WindowsInstaller的MSI輔助文件才解決問題。通常以MSI文件格式安裝的軟件十分好認(rèn)，比如說OfficeXP，當(dāng)你安裝后再次運(yùn)行軟件的安裝程序時(shí)，它一般會(huì)有“重新安裝”、“修復(fù)軟件”、“卸載軟件”多個(gè)選項(xiàng)，而不是以前安裝程序那種就簡(jiǎn)單地卸載或覆蓋安裝了事。具體應(yīng)用補(bǔ)充：出現(xiàn)只能上QQ不能開網(wǎng)頁的情況，重新啟動(dòng)后就好了。不過就算重新啟動(dòng)，開7到8個(gè)網(wǎng)頁后又不能開網(wǎng)頁了，只能上QQ。有時(shí)電信往往會(huì)讓你禁用ApplicationManagement服務(wù)，就能解決了。具體原因不明。深入探討：根據(jù)ApplicationManagement的說明：為ActiveDirectory智能映像組策略程序處理安裝、刪除和枚舉請(qǐng)求。如果此服務(wù)被停用，用戶將無法安裝、刪除或枚舉任何智能映像程序。如果此服務(wù)被禁用，任何依賴于它的服務(wù)將無法啟­動(dòng)。如果不在域中，不會(huì)需要這個(gè)服務(wù)。如果不使用智能映像程序，也不需要這個(gè)服務(wù)。相關(guān)信息：ApplicationManagement和WindowsInstaller服務(wù)啥關(guān)系？試驗(yàn)證明，禁止ApplicationManagement服務(wù)，msi程序照樣可以運(yùn)行。禁止WindowsInstaller服務(wù)后msi程序不能運(yùn)行。是不是applicationmanagement服務(wù)也是垃圾服務(wù)，可以關(guān)閉掉？如果不在域中，不會(huì)需要這個(gè)服務(wù)。如果不使用智能映像程序，也不需要這個(gè)服務(wù)。（當(dāng)然大部分用戶都不是域用戶）AutomaticUpdatesautomaticupdateswindows系統(tǒng)自動(dòng)升級(jí)進(jìn)程一般出現(xiàn)此種提示都是提示你有系統(tǒng)相關(guān)更新的問題在無法更新系統(tǒng)補(bǔ)丁的情況下為避免反復(fù)出現(xiàn)此提示的情況下可以點(diǎn)擊“開始”“運(yùn)行”輸入msconfig進(jìn)入啟動(dòng)項(xiàng)文件夾在服務(wù)中將隱藏microsoft的選項(xiàng)點(diǎn)掉找到automaticupdates點(diǎn)去標(biāo)號(hào)，應(yīng)用即可。重啟后將不再出現(xiàn)相關(guān)提示。補(bǔ)充：該服務(wù)的進(jìn)程名是Svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)。ClipBook系統(tǒng)服務(wù)項(xiàng)服務(wù)名稱：ClipSrv顯示名稱：ClipBook描述：?jiǎn)⒂谩凹糍N簿查看器”儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果此服務(wù)終止，“剪貼簿查看器”將無法與遠(yuǎn)程計(jì)算機(jī)共享信息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動(dòng)?？蓤?zhí)行文件的路徑：C:\WINDOWS\system32\clipsrv.exe依存：NetworkDDE建議：普通用戶如果沒有特殊要求可以停止該服務(wù)項(xiàng)，停止該服務(wù)項(xiàng)并不影響系統(tǒng)穩(wěn)定性。建議停止以提高計(jì)算機(jī)運(yùn)行速度。COM+EventSystem（COM+事件系統(tǒng)服務(wù)）進(jìn)程名是Svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于RemoteProcedureCall服務(wù)。對(duì)于非軟件開發(fā)專業(yè)的朋友來說，COM+是個(gè)非常難理解的名詞。簡(jiǎn)單地說COM+是一種軟件構(gòu)件/組件的標(biāo)準(zhǔn)。比如寫一個(gè)軟件好比是蓋一座房子，而門窗等部件會(huì)根據(jù)標(biāo)準(zhǔn)設(shè)計(jì)，以求得省時(shí)省力。COM組件即是Windows的門窗等標(biāo)準(zhǔn)組件了，COM+是對(duì)COM的進(jìn)一步擴(kuò)展，其具體含義在此就不詳細(xì)介紹了。Windows系統(tǒng)又是個(gè)典型的消息（事件）處理型系統(tǒng)，很多功能都是由消息來觸發(fā)的，這就產(chǎn)生了COM+EventSystem。我們要學(xué)習(xí)的是如何簡(jiǎn)單判斷自己的系統(tǒng)中是否有程序依靠此服務(wù)。檢查你的系統(tǒng)安裝盤下的“Programfiles\ComPlusApplications”目錄，如果沒有東西就可以把這個(gè)服務(wù)關(guān)閉了。ComputerBrowserwindows2003服務(wù)進(jìn)程服務(wù)名稱:Browser顯示名稱：ComputerBrowser服務(wù)描述：維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止，列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動(dòng)可執(zhí)行文件路徑：C:\WINDOWS\system32\svchost.exe-knetsvcsCryptographicServicesCryptographicServices提供三種管理服務(wù):編錄數(shù)據(jù)庫服務(wù)，它確定Windows文件的簽字;受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書機(jī)構(gòu)的證書;和密鑰(Key)服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書。CryptSvc(認(rèn)證服務(wù))的進(jìn)程名是Svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴RemoteProcedureCall服務(wù)。CryptSvc是整個(gè)微軟公鑰體系(PKI，PublicKeyInfrastructure)的核心元件。所謂的PK是一種公匙加密法，通過加密來保證數(shù)據(jù)的安全和傳送，它與傳統(tǒng)的秘密(對(duì)稱)鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不同，每一個(gè)用戶兩把鑰匙，一把公開密匙，一把私匙。撇開這些難以一下子理解的術(shù)語，具體到CryptSvc本身來說，如果我們?cè)赪inXP中使用AutomaticUpdates自動(dòng)更新，或在Internet上使用證書進(jìn)行身份驗(yàn)證以及正確管理這些證書等，那么這個(gè)服務(wù)就不要關(guān)閉。其中這個(gè)功能最有用的是，當(dāng)你安裝一個(gè)驅(qū)動(dòng)程序時(shí)，以確定它是不是通過微軟認(rèn)證的。因?yàn)轵?qū)動(dòng)程序在操作系統(tǒng)內(nèi)可以獲得很高的運(yùn)行權(quán)限，含有惡意代碼的驅(qū)動(dòng)程序會(huì)讓你玩完，因而開發(fā)驅(qū)動(dòng)程序的廠家一般都會(huì)去做微軟認(rèn)證，通過驗(yàn)證后，微軟會(huì)在里面添加它的認(rèn)證數(shù)據(jù)，再到你機(jī)器上安裝時(shí)就可以通過CryptSvc檢測(cè)升級(jí)。DHCPClientDHCPClient:Dhcp(DHCP客戶端服務(wù))的進(jìn)程名是Svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴AFDNetworkingSupportEnvironment、NetBIOSoverTCP/IP以及TCP/IPProtocolDriver服務(wù)。簡(jiǎn)單的說DHCP過程就是由網(wǎng)絡(luò)中一臺(tái)主機(jī)(DHCPServer)將所有的網(wǎng)絡(luò)參數(shù)自動(dòng)分配給網(wǎng)絡(luò)內(nèi)的任何一臺(tái)計(jì)算機(jī)，而DHCPClient就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對(duì)象計(jì)算機(jī)了。如果能在網(wǎng)絡(luò)中被自動(dòng)分配IP地址等網(wǎng)絡(luò)參數(shù)，那么這個(gè)DHCPClient服務(wù)就必不可少。對(duì)于家庭單機(jī)用戶來說，只要是使用DSL/Cable上網(wǎng)、開啟ICS和IPSEC服務(wù)的人都需要這個(gè)來指定靜態(tài)IP,所以通常這個(gè)服務(wù)是不關(guān)閉的，除非你的機(jī)器是完全的單機(jī)應(yīng)用環(huán)境。DistributedLinkTrackingClient服務(wù)名稱:trkwks顯示名稱：DistributedLinkTrackingClient服務(wù)描述：?jiǎn)⒂每蛻舳顺绦蚋欐溄游募囊苿?dòng)，包括在同一NTFS卷內(nèi)移動(dòng)，移動(dòng)到同一臺(tái)計(jì)算機(jī)上的另一 NTFS、或另一臺(tái)計(jì)算機(jī)上的NTFS。如果此服務(wù)被停用，這臺(tái)計(jì)算機(jī)上的鏈接將不會(huì)維護(hù)或跟蹤。如果此服務(wù)被禁用，任何依賴于它的服務(wù)將無法啟用。文件可執(zhí)行路徑：C:\WINDOWS\system32\svchost.exe-knetsvcsDistributedTransactioncoordinatorDistributedTransactionCoordinator，分布式事務(wù)協(xié)調(diào)器全稱是MSDTCmsdtc.exe進(jìn)程文件:msdtcormsdtc.exe進(jìn)程名稱:DistributedTransactionCoordinator描述:MicrosoftDistributedTransactionCoordinator控制多個(gè)服務(wù)器的傳輸，被安裝在MicrosoftPersonalWebServer和MicrosoftSQLServer。是否為系統(tǒng)進(jìn)程:否精簡(jiǎn)系統(tǒng)時(shí)是否可以精簡(jiǎn)？答：不建議精簡(jiǎn)，但是作為不常使用的服務(wù)，您可以停止其服務(wù)！DnsclientDNSClient中文的意思是客戶機(jī)域名解析服務(wù)進(jìn)程名稱：svchost.exe-kNetworkService微軟描述：為此計(jì)算機(jī)解析和緩沖域名系統(tǒng)(DNS)名稱。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析DNS名稱并定位ActiveDirectory域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動(dòng)。補(bǔ)充描述：DNS客戶端。另外IPSEC需要用到。DNS解析服務(wù)［1。事實(shí)上，一個(gè)網(wǎng)站并不是只有一臺(tái)服務(wù)器在工作，基于安全性考慮，停止。默認(rèn)：自動(dòng)建議：自動(dòng)Dnscache(DNS客戶端服務(wù))的進(jìn)程名是Svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴TCP/IPProtocolDriver服務(wù)。DNS(DomainNameSystem）也是常見的名詞了，簡(jiǎn)單的解釋就是當(dāng)使用網(wǎng)頁瀏覽器去上網(wǎng)時(shí)，會(huì)鍵入網(wǎng)站的網(wǎng)址，而這些網(wǎng)址名稱在因特網(wǎng)上就是透過網(wǎng)域名稱服務(wù)器（DNS服務(wù)器）來完成名稱轉(zhuǎn)換為IP地址的解釋。實(shí)際上一些網(wǎng)站并不是只有一臺(tái)服務(wù)器在工作，而是有多臺(tái)服務(wù)器在同時(shí)工作，也就是說同樣一個(gè)網(wǎng)站名稱地址可對(duì)應(yīng)不同的IP地址（在Win2000以前的操作系統(tǒng)可執(zhí)行此查詢）。但如果將操作系統(tǒng)換到Win2000或XP，同樣的網(wǎng)站你又會(huì)發(fā)現(xiàn)總是查到同一個(gè)IP地址。為什么會(huì)這樣呢？這就是DNSClient服務(wù)的作用。為了要達(dá)到用最快速、最有效率的方式，讓客戶端能夠迅速找到網(wǎng)域的驗(yàn)證服務(wù)，在Win2000/XP系統(tǒng)中，加入了DNS快?。–ache）的功能，當(dāng)?shù)谝淮卧谡业搅四康闹鳈C(jī)的IP地址后，操作系統(tǒng)就會(huì)將所查詢到的名稱及IP地址記錄在本機(jī)的DNS快取緩沖區(qū)中，下次客戶端還需要再查詢時(shí)，就不需要到DNS服務(wù)器上查詢，而直接使用本機(jī)DNSCache中的數(shù)據(jù)即可，所以你查詢的結(jié)果始終是同一IP地址。這個(gè)服務(wù)關(guān)閉與否影響并不大，在安全性上最多只是可以泄漏你的緩存內(nèi)容，確定你曾經(jīng)訪問過的網(wǎng)站。ErrorReportingServiceErrorReportingService：ERSvc（錯(cuò)誤報(bào)告服務(wù)）的進(jìn)程名是Svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴RemoteProcedureCall服務(wù)。這個(gè)服務(wù)我們經(jīng)常碰到，當(dāng)使用程序出錯(cuò)時(shí)會(huì)跳出對(duì)話框，問你是否需要向微軟發(fā)送報(bào)告，就是這個(gè)服務(wù)的功能。此服務(wù)完全可設(shè)置為手動(dòng)或禁止。如果你想對(duì)錯(cuò)誤報(bào)告進(jìn)行更詳細(xì)的設(shè)置，可以右鍵單擊“我的電腦”圖標(biāo)，選擇“屬性”，在“高級(jí)選項(xiàng)卡”下點(diǎn)擊“錯(cuò)誤報(bào)告”按鈕，在那里你可以決定是否發(fā)送錯(cuò)誤報(bào)告以及發(fā)送怎樣的錯(cuò)誤報(bào)告。而對(duì)于沒有上網(wǎng)的用戶就可直接禁用此服務(wù)了，上網(wǎng)用戶如果擔(dān)心報(bào)告會(huì)向微軟透漏你的私人信息（當(dāng)然微軟保證不會(huì)發(fā)生這種事情），也大可禁用它。EventLog程序時(shí)間。這是電腦日志上面的一個(gè)時(shí)間名稱。記錄了電腦開關(guān)機(jī)的時(shí)間。系統(tǒng)日志紀(jì)錄服務(wù)，很有用于查找系統(tǒng)毛病。FastUserSwitchingCompatibilityFastUserSwitchingCompatibility（多用戶快速切換服務(wù)）的進(jìn)程名是svchost.exe，WinXPHome/Pro默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴TerminalServices服務(wù)。此服務(wù)是WinXP的新技術(shù)，即快速的多用戶切換環(huán)境。解決了以前的多用戶環(huán)境雖然安全但是切換用戶環(huán)境需要重新啟動(dòng)，并丟失上一用戶工作環(huán)境的問題。使用很簡(jiǎn)單，只要進(jìn)行“開始f注銷f切換用戶”操作即可方便地切換用戶環(huán)境，是非常不錯(cuò)的多用戶技術(shù)，如果用不著多用戶環(huán)境就不用打開它(加入域后默認(rèn)不能進(jìn)行快速切換，當(dāng)然可禁用)。HumanInterfaceDeviceAccessHumanInterfaceDeviceAccess微軟：?jiǎn)⒂脤?duì)人性化接口裝置(HID)的通用輸入存取，HID裝置啟動(dòng)并維護(hù)對(duì)這個(gè)鍵盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個(gè)服務(wù)被停止，這個(gè)服務(wù)控制的快捷紐將不再起作用。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動(dòng)。補(bǔ)充：如上所提到的依存：RemoteProcedureCall(RPC)建議：已停用IMAPICD-BurningCOMServiceIMAPICD-BurningCOMService：ImapiService(IMAPICD刻錄服務(wù))的進(jìn)程名是Imapi.exe，WinXPHome/Pro中默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，沒有任何的服務(wù)依存關(guān)系。這個(gè)就是WinXP內(nèi)置的CD刻錄服務(wù)了，雜志2003年第12期對(duì)此有過較詳細(xì)的介紹?？偟膩碚f該服務(wù)的功能和性能十分有限，有刻錄機(jī)的朋友還是安裝成熟的第三方刻錄軟件，關(guān)閉這個(gè)服務(wù)吧。indexingserviceIndexingService(索引服務(wù))微軟：本機(jī)和遠(yuǎn)程計(jì)算機(jī)的索引內(nèi)容和檔案屬性;透過彈性的查詢語言提供快速檔案存取。補(bǔ)充：簡(jiǎn)單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠(yuǎn)程計(jì)算機(jī)作搜尋吧依存：RemoteProcedureCall(RPC)建議：已停用InternetConnectionFirewall/InternetConnectionSharing

InternetConnectionFirewall/Internetnternet連接共享和防火墻服務(wù)）的進(jìn)程名是認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴InternetConnectionFirewall/Internetnternet連接共享和防火墻服務(wù)）的進(jìn)程名是認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴NetworkConnections、NetworkLocationConnectionSharing：SharedAccess(ISvchost.exe，WinXPHome/Pro中默ApplicationLayerGatewayService、Awareness、RemoteAccessConnectionManager服務(wù)。這個(gè)服務(wù)提供WinXP內(nèi)置的Internet連接共享和防火墻功能。筆者比較喜歡這兩個(gè)功能，性能都不錯(cuò)而且方便，具體關(guān)閉與否看個(gè)人喜好，不用就可以關(guān)閉它。PSECServicesi顯示名稱：IPSECServices◎進(jìn)程名稱：lsass.exe◎微軟描述：管理IP安全策略以及啟動(dòng)ISAKMP/Oakley（IKE）和IP安全驅(qū)動(dòng)程序?！蜓a(bǔ)充描述：IP安全性服務(wù)。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò)（VPN）中提供安全性，而VPN允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的，可停止?！蚰J(rèn)：自動(dòng)◎建議：手動(dòng)PolicyAgent（IP安全策略服務(wù)）的進(jìn)程名是Lsass.exe，WinXPHome/Pro中默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴IPSECdriver、RemoteProcedureCall、TCP/IPProtocolDriver服務(wù)。IPSEC是一種用來保護(hù)內(nèi)部網(wǎng)、專用網(wǎng)絡(luò)以及外部網(wǎng)（Internet、Extranet）免遭攻擊的重要防御方法，主要特征在于它可對(duì)所有IP級(jí)的通信進(jìn)行加密和認(rèn)證，正是這一點(diǎn)才使IPSEC可以確保包括遠(yuǎn)程登錄、客戶/服務(wù)器、電子郵件、文件傳輸及Web訪問在內(nèi)的多種應(yīng)用程序的安全。由于企業(yè)及政府用戶非常注重于部署安全的IP,所以這一服務(wù)顯得很重要。同時(shí)也可以看到，對(duì)于絕大多數(shù)用戶來說，這是個(gè)根本就不用關(guān)心的東西。所以禁用它吧。LogicalDiskManagerLogicalDiskManager（邏輯磁盤管理員）微軟：偵測(cè)及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務(wù)以供設(shè)定。如果這個(gè)服務(wù)被停止，動(dòng)態(tài)磁盤狀態(tài)和設(shè)定信息可能會(huì)過時(shí)。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動(dòng)。補(bǔ)充：磁盤管理員用來動(dòng)態(tài)管理磁盤，如顯示磁盤可用空間等和使用MicrosoftManagementConsole（MMC）主控臺(tái)的功能依存：PlugandPlay、RemoteProcedureCall（RPC）、LogicalDiskManagerAdministrativeService建議：自動(dòng)

LogicalDiskManagerAdministrativeServiceLogicalDiskManagerAdministrativeService：Dmadmin（邏輯磁盤管理系統(tǒng)管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXPHome/Pro中默認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴LogicalDiskManager、PlugandPlay、RemoteProcedureCall服務(wù)。Dmadmin主要用來配置硬盤信息，平時(shí)基本上沒用。打開“計(jì)算機(jī)管理”（MicrosoftManagementConsole，簡(jiǎn)稱MMC）時(shí)，你可以看到“磁盤管理”，這時(shí)就會(huì)用上它，可設(shè)為手動(dòng)。MessengerMessenger：Messenger（信使服務(wù)）的進(jìn)程名是Services.exe，WinXPHome/Pro中默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴NetBIOSInterface、PlugandPlay、RemoteProcedureCall、Workstation服務(wù)。Messenger這個(gè)服務(wù)上過網(wǎng)的人都應(yīng)該比較熟悉，本來Microsoft開發(fā)“信使服務(wù)”是為了方便同一域中的管理員進(jìn)行信息交流，后來有些人開發(fā)了突破域限制的信使發(fā)送工具，于是大家掛在網(wǎng)上時(shí)，計(jì)算機(jī)上經(jīng)常會(huì)彈出一個(gè)名為“信使服務(wù)”的對(duì)話框，這些不請(qǐng)自到的“信使”基本上是一些垃圾信使信息，有無聊的廣告，有非法的信息等。通常這些信息是用一些名為 “兇寶寶信使”、“妖刺”的軟件發(fā)布的，但實(shí)際上如果是在同一域中，只需要用NETSEND命令就可以輕易發(fā)送消息了。突然出現(xiàn)的“信使服務(wù)”不僅會(huì)干擾工作，影響心情，而且還容易遭到“社會(huì)工程”攻擊，所以禁用它吧。MSSoftwareShadowCopyProviderSwPrv（管理磁盤區(qū)卷影復(fù)制服務(wù)）的進(jìn)程名是dllhost.exe，WinXPHome/Pro中默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴RemoteProcedureCall服務(wù)。這個(gè)服務(wù)是為WinXP中的MSBackup備份程序提供支持，奇怪的是即使關(guān)掉它我的備份工作也可以順利完成，用不著的話就禁用它吧。NetLogonNetlogon（網(wǎng)域登錄服務(wù)）的進(jìn)程名是lsass.exe，WinXPHome/Pro中默認(rèn)安裝的啟動(dòng)類型分別是手動(dòng)和自動(dòng)，依賴Workstation服務(wù)。這個(gè)服務(wù)是用來做網(wǎng)域?qū)彶榈?。?dāng)你的計(jì)算機(jī)處在一個(gè)域網(wǎng)內(nèi)時(shí)，如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域網(wǎng)時(shí)，就要通過它來登錄了。一般用戶用不著，禁用即可。NetMeetingRemoteDesktopSharingNetMeetingRemoteDesktopSharing（NetMeeting遠(yuǎn)程桌面共享）微軟：讓經(jīng)過授權(quán)的使用者可以使用NetMeeting透過公司近端內(nèi)部網(wǎng)絡(luò)，由遠(yuǎn)程訪問這部計(jì)算機(jī)。如果這項(xiàng)服務(wù)停止的話，遠(yuǎn)程桌面共享功能將無法使用。如果服務(wù)停用的話，任何依賴它的服務(wù)將無法啟動(dòng)。補(bǔ)充：如上說的，讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關(guān)了吧建議：已停用networkconnectionsNetworkConnections：Netman（網(wǎng)絡(luò)連接服務(wù)）的進(jìn)程名是svchost.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于RemoteProcedureCall服務(wù)。Netman也是非常重要的基礎(chǔ)服務(wù)，它管理著“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中的所有對(duì)象，任何有關(guān)于網(wǎng)絡(luò)上（局域網(wǎng)、Internet）的連接都需要這個(gè)服務(wù)。如果被禁用，在“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中將什么都看不到，更不用說新建連接和撥號(hào)上網(wǎng)了。因此除非你的機(jī)器是絕對(duì)的單機(jī)環(huán)境，才可將其關(guān)閉。NetworkDDE官方解釋:為在同一臺(tái)計(jì)算機(jī)或不同計(jì)算機(jī)上運(yùn)行的程序提供動(dòng)態(tài)數(shù)據(jù)交換 （DDE）的網(wǎng)絡(luò)傳輸和安全。如果此服務(wù)被終止，DDE傳輸和安全將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動(dòng)。NetDDE（網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)）的進(jìn)程名是netdde.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于NetworkDDEDSDM服務(wù)。NetDDE（NetworkDynamicDataExchange）是微軟早期設(shè)計(jì)的一種方法，可讓應(yīng)用程序在不同PC上的Windows之間交換動(dòng)態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用。實(shí)際上在WinXP中，真正使用它的只有ClipBook服務(wù)，回顧上一期中提到的3人共同開發(fā)文檔，通過ClipBook來交換動(dòng)態(tài)數(shù)據(jù)的例子就可以很好理解這個(gè)服務(wù)的作用了。數(shù)據(jù)共享服務(wù)通常是經(jīng)過可信賴的溝通渠道，負(fù)責(zé)管理這項(xiàng)服務(wù)的是網(wǎng)絡(luò) DDE代理（NetworkDDEAgent）,實(shí)際上網(wǎng)絡(luò)DDE代理會(huì)使機(jī)器非常容易遭受攻擊而失去本機(jī)的管理員控制權(quán)。因此如果無需ClipBook共享這個(gè)特殊服務(wù)，不妨禁用。NetworkDDEDSDMNetworkDDEDSDM(網(wǎng)絡(luò)DDEDSDM)微軟：訊息動(dòng)態(tài)數(shù)據(jù)交換(DDE)網(wǎng)絡(luò)共享。如果這個(gè)服務(wù)被停止，DDE網(wǎng)絡(luò)共享將無法使用。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動(dòng)。補(bǔ)充：一般人好像用不到依存：NetworkDDE建議：已停用NetDDE(網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù))的進(jìn)程名是netdde.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于NetworkDDEDSDM服務(wù)。NetDDE(NetworkDynamicDataExchange)是微軟早期設(shè)計(jì)的一種方法，可讓應(yīng)用程序在不同PC上的Windows之間交換動(dòng)態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用。實(shí)際上在WinXP中，真正使用它的只有ClipBook服務(wù)，回顧上一期回顧上一期3人共同開發(fā)文檔，通過ClipBook來交換動(dòng)態(tài)數(shù)據(jù)的例子就可以很好理解這個(gè)服務(wù)的作用了。數(shù)據(jù)共享服務(wù)通常是經(jīng)過可信賴的溝通渠道，負(fù)責(zé)管理這項(xiàng)服務(wù)的是網(wǎng)絡(luò)DDE代理(NetworkDDEAgent)，實(shí)際上網(wǎng)絡(luò)DDE代理會(huì)使機(jī)器非常容易遭受攻擊而失去本機(jī)的管理員控制權(quán)。因此如果無需ClipBook共享這個(gè)特殊服務(wù)，不妨禁用。NetworkLocationAwareness簡(jiǎn)稱為NLA(網(wǎng)絡(luò)位置識(shí)別服務(wù))。收集并保存網(wǎng)絡(luò)配置信息，并在信息改動(dòng)時(shí)通知應(yīng)用程序。該服務(wù)進(jìn)程名為Svchost.exe。NetworkLocationAwareness(NLA)微軟：收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個(gè)信息變更時(shí)通知應(yīng)用程序。補(bǔ)充：如果不使用ICF和ICS可以關(guān)了它依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IPProcotolDriver、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：已停用NTLMSecuritySupportProviderNTLMSecuritySupportProvider:NtLmSsp(NTLM安全性支持提供者服務(wù))的進(jìn)程名是lsass.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它不依賴于其他服務(wù)。NTLM的意思即NTLanManger，是NT下提供的認(rèn)證方法之一，使用了64位的加密手段。NtLmSsp這個(gè)服務(wù)主要針對(duì)RPC(遠(yuǎn)程過程調(diào)用)，通常RPC可以選擇基于兩種通信方式，一種是傳輸協(xié)議，比如 TCP/IP、UDP、IPX等，另一種為命名管道(Pipeline)。通常情況下Windows默認(rèn)選擇都是傳輸協(xié)議，而由于RPC是采用非加密傳輸?shù)?，通信?shù)據(jù)安全無法得到保證，而NtLmSsp就可向這一類RPC提供安全服務(wù)。WinXP中已知的這類RPC應(yīng)用就是Telnet服務(wù)(Telnet也依賴于NtLmSsp)，因此無需Telnet服務(wù)的單機(jī)用戶可將NtLmSsp其關(guān)閉。nVIDIADriverHelperServiceNVIDIADriverHelperService服務(wù)是安裝nVIDIA顯卡驅(qū)動(dòng)程序后生成的服務(wù)，至于具體的作用并不清楚，但是據(jù)筆者測(cè)試，在關(guān)閉此項(xiàng)服務(wù)后并不會(huì)對(duì)系統(tǒng)造成任何影響。而且有時(shí)候一些關(guān)機(jī)慢的故障是由它引起的，同時(shí)也占用了不少內(nèi)存資源，建議大家將其關(guān)閉。PerformanceLogsandAlertsPerformanceLogsandAlerts：SysmonLog（效能記錄日志及警示服務(wù)）的進(jìn)程名是smlogsvc.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，它沒有任何服務(wù)依存關(guān)系。如果打開控制面板的管理工具，可以看到有 “性能”這個(gè)工具，它較詳細(xì)地反映了系統(tǒng)的性能，但配置起來相當(dāng)復(fù)雜，不好上手，而且大多數(shù)人也會(huì)認(rèn)為這個(gè)性能工具沒什么意義。SysmonLog就是為它提供日志記錄的服務(wù)。如果你對(duì)自己機(jī)器的工作狀態(tài)比較在意，這絕對(duì)是一個(gè)值得研究的工具，因?yàn)樗梢試?yán)格監(jiān)視硬盤、內(nèi)存、CPU甚至于軟件在系統(tǒng)中的運(yùn)行，并通過記錄下的日志數(shù)據(jù)分析機(jī)器軟硬件資源的具體情況。更有用的是，如果你比較了解計(jì)數(shù)器這個(gè)參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計(jì)數(shù)器值，一旦服務(wù)監(jiān)視到資源的性能值超過或是低于此值，就會(huì)通過Messenger服務(wù)發(fā)出警告，如此很容易就能覺察到機(jī)器的某部分資源不足（如若升級(jí)電腦就可先從這里考慮）或發(fā)生了故障等。當(dāng)然，并不關(guān)心自己機(jī)器具體工作的用戶也可將其關(guān)閉。PlugandPlayPlugandPlay：PlugPlay（即插即用服務(wù)）的進(jìn)程名是services.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，它不依賴于任何服務(wù)。這個(gè)服務(wù)想必大家相當(dāng)熟悉，從Win98開始這個(gè)技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用是Intel開發(fā)的一組規(guī)范，它賦予了計(jì)算機(jī)自動(dòng)檢測(cè)和配置設(shè)備并安裝相應(yīng)驅(qū)動(dòng)程序的能力，當(dāng)有設(shè)備被更改時(shí)能自動(dòng)通知當(dāng)前設(shè)備的狀況并使用該設(shè)備變更后的程序。PlugPlay是WinXP的幾個(gè)基礎(chǔ)服務(wù)之一，在服務(wù)管理工具中無法調(diào)整它，而且如果本服務(wù)一旦失敗就只有重新啟動(dòng)機(jī)器了。PortableMediaSerialNumberServicePortableMediaSerialNumberService:WmdmPmSp（便攜的媒體序號(hào)服務(wù)）的進(jìn)程名是svchost.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，它沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)其實(shí)非常簡(jiǎn)單，它是微軟用來防盜版的工具之一，但目前基本上只是針對(duì)音樂。微軟用它獲得你系統(tǒng)中媒體播放器的序列號(hào)，做什么用呢？其實(shí)它是在試圖控制你將盜版的音樂文件拷貝到類似 MP3、MD等便攜播放器上。盡管微軟聲稱關(guān)掉這個(gè)服務(wù)會(huì)影響將正版音樂下載到便攜播放器，但筆者還是關(guān)掉這個(gè)服務(wù)，一是影響并不大，至少手上的正版CD拷貝到MP3是沒有問題的，二是微軟也刺探得太多了吧，我們用什么還都得報(bào)告它？PrintSpooler服務(wù)名稱:Spooler顯示名稱:PrintSpooler服務(wù)描述:管理所有本地和網(wǎng)絡(luò)打印隊(duì)列及控制所有打印工作。如果此服務(wù)被停用，本地計(jì)算機(jī)上的打印將不可用。如果此服務(wù)被禁用，任何依賴于它的服務(wù)將無法啟用?？蓤?zhí)行文件路徑:E:\WINDOWS\system32\spoolsv.exe其他補(bǔ)充:Spooler（打印后臺(tái)處理服務(wù)）的進(jìn)程名是spoolsv.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于RemoteProcedureCall。Spooler是為了提高文件打印效率，將多個(gè)請(qǐng)求打印的文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的文件拷貝到內(nèi)存，待打印機(jī)空閑后，再將數(shù)據(jù)送往打印機(jī)處理。這樣處理速度更快些。建議將其設(shè)置為手動(dòng)，有打印任務(wù)時(shí)再打開。如果沒有打印機(jī)自然是禁用了。ProtectedStorageProtectedStorage：ProtectedStorage（受保護(hù)存放區(qū)服務(wù)）的進(jìn)程名是lsass.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于RemoteProcedureCall。這一服務(wù)提供對(duì)敏感性數(shù)據(jù)保護(hù)的功能，比如密碼、證書等，但通常它只針對(duì)Windows自身的敏感數(shù)據(jù)進(jìn)行保護(hù)，可用來儲(chǔ)存你計(jì)算機(jī)上的密碼。通常上網(wǎng)的用戶都比較喜歡開這個(gè)服務(wù)，畢竟像自動(dòng)填表這些功能給人帶來不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經(jīng)常移動(dòng)辦公，那么這個(gè)服務(wù)就要謹(jǐn)慎使用了。有不少密碼破解軟件就是針對(duì)這個(gè)ProtectedStorage的，比較有名的有ProtectedStoragePassView，用它可以輕易得到被儲(chǔ)存在ProtectedStorage中你曾經(jīng)上過的論壇的帳號(hào)密碼、撥號(hào)密碼等。因此，對(duì)于這個(gè)服務(wù)要視使用環(huán)境而定，在不安全的環(huán)境下還是關(guān)閉較好。QoSRSVPQoSRSVP：RSVP（QoS許可控制服務(wù)）的進(jìn)程名是rsvp.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于AFDNetworkingSupportEnvironment、RemoteProcedureCall、TCP/IPProtocolDriver服務(wù)。這就是微軟那個(gè)飽受爭(zhēng)議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對(duì)大多數(shù)朋友來說，關(guān)掉它是簡(jiǎn)單正確的選擇。但是要理解這個(gè)服務(wù)究竟是干什么的就不這么簡(jiǎn)單了。QoS這個(gè)詞的意思是服務(wù)質(zhì)量（QualityofService），而RSVP這個(gè)詞的意思是資源預(yù)留協(xié)議（ReSerVationProtocol）。隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界各國(guó)的運(yùn)營(yíng)商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。由于目前基于存儲(chǔ)轉(zhuǎn)發(fā)機(jī)制的Internet（IPv4標(biāo)準(zhǔn)）只為用戶提供了“盡力而為（best-effort）”的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶?shí)時(shí)性、完整性以及到達(dá)的順序性，更無法保障實(shí)時(shí)多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用在文件傳送和電子郵件服務(wù)。而隨著Internet的飛速發(fā)展，人們對(duì)于在Internet上傳輸多媒體信息的需求越來越大，這就要求網(wǎng)絡(luò)應(yīng)能根據(jù)用戶的要求分配和調(diào)度資源，傳統(tǒng)的 “盡力而為”轉(zhuǎn)發(fā)機(jī)制已不能滿足用戶的要求。為解決這一問題，美國(guó)于 1996年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核心的InternetII以及NGI（下一代Internet）等研究項(xiàng)目。相關(guān)的權(quán)威組織IETF（InternetEngineeringTaskForce）也成立了專門的工作小組來研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標(biāo)準(zhǔn)。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機(jī)制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個(gè)重要的網(wǎng)絡(luò)控制協(xié)議RSVP（資源預(yù)留協(xié)議），這一模型的思想是“為了給特定的客戶包流提供特殊的QoS，要求路由器必須能夠預(yù)留資源。反過來要求路由器中有特定流的狀態(tài)信息”。所以可以看出，這一模型能提供絕對(duì)有保證的 QoS，是以預(yù)留下的資源作為代價(jià)的，對(duì)資源的要求實(shí)際上是更高的。因此，對(duì)于WinXP中的QoSRSVP服務(wù)保留了20%的網(wǎng)絡(luò)帶寬也就不足為奇了，由于對(duì)于個(gè)人應(yīng)用幾乎毫無意義，禁用它是不二選擇。RemoteAccessAutoConnectionManagerRemoteAccessAutoConnectionManager：RasAuto（遠(yuǎn)程訪問自動(dòng)聯(lián)機(jī)管理員服務(wù)）的進(jìn)程名是svchost.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于RemoteAccessConnectionManager、Telephony服務(wù)。RasAuto主要針對(duì)寬帶使用，當(dāng)有網(wǎng)絡(luò)連接請(qǐng)求時(shí)它會(huì)自動(dòng)打開網(wǎng)絡(luò)連接，我們?cè)谑褂肳inXP時(shí)會(huì)經(jīng)常彈出一個(gè)自動(dòng)撥號(hào)窗口，就是它在工作。如果你的機(jī)器提供網(wǎng)絡(luò)共享服務(wù)就開著它，避免網(wǎng)絡(luò)斷線后手動(dòng)連接，否則可將其關(guān)閉。RemoteDesktopHelpSessionManagerRemoteDesktopHelpSessionManager:RDSessMgr（遠(yuǎn)程桌面協(xié)助服務(wù)）的進(jìn)程名是sessmgr.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于RemoteProcedureCall服務(wù)。這是與NetMeetingRemoteDesktopSharing很類似的一個(gè)服務(wù)。鼠標(biāo)點(diǎn)擊“開始f所有程序f附件f通訊f遠(yuǎn)程桌面連接”可開遠(yuǎn)程桌面功能，而RDSessMgr就是為它提供支持。微軟的原意是通過它做遠(yuǎn)程幫助，其代價(jià)是犧牲安全與4MB內(nèi)存的占用，不需要時(shí)一定得關(guān)閉。RemoteProcedureCall（RPC）RemoteProcedureCall:RpcSs（遠(yuǎn)程過程調(diào)用服務(wù)）的進(jìn)程名是svchost.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是自動(dòng)。太多服務(wù)依賴于這一服務(wù)了，最近“沖擊波”橫行，恐怕大家都對(duì)RPC有此印象了吧，它原名遠(yuǎn)程進(jìn)程調(diào)用，是早期IBM、SUN等公司定義的功能級(jí)通信協(xié)議，隨后被微軟采納，但作了改動(dòng)，稱之為 MRPC?？偟膩碚fRPC是一種消息傳遞功能，上一期說過Windows系統(tǒng)是個(gè)典型的消息（事件）處理型系統(tǒng)，所以RPC對(duì)于系統(tǒng)的重要性不言而喻。由于Windows內(nèi)部結(jié)構(gòu)已相當(dāng)復(fù)雜了，很難搞清楚哪些模塊在用RPC哪些不用，事實(shí)上你只要關(guān)掉它，系統(tǒng)就可能崩潰。所以這個(gè)服務(wù)也是不可禁用的。RemoteProcedureCall（RPC）LocatorRemoteProcedureCall（RPC）Locator:RpcLocator（遠(yuǎn)程過程調(diào)用定位服務(wù)）的進(jìn)程名是locator.exe，WinXPHome/PRO默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于Workstation服務(wù)。這一服務(wù)和上面的RPC服務(wù)并無太多關(guān)系，是用來給RPC的命名服務(wù)的。其用途簡(jiǎn)單解釋就是，通過它對(duì)RPC的命名管理，調(diào)用者才能找到被調(diào)用者的位置。但由于微軟系統(tǒng)注冊(cè)表的存在，使得這些命名服務(wù)在本機(jī)上的調(diào)用上毫無意義。因此對(duì)于一般用戶完全可以關(guān)閉。RemoteRegistryRemoteRegistry：RemoteRegistry（遠(yuǎn)程注冊(cè)表服務(wù)）的進(jìn)程名是svchost.exe,在WinXPHome下不可用，在WinXPPRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于RemoteProcedureCall服務(wù)。此服務(wù)是向其他連機(jī)的計(jì)算機(jī)開放你的注冊(cè)表，微軟總是讓這種明顯是安全隱患的服務(wù)自動(dòng)啟動(dòng)實(shí)在讓人費(fèi)解。不過如果你有這種特殊需求的話可以嘗試一下。打開注冊(cè)表編輯器Regedit，在文件菜單欄里找到''連接網(wǎng)絡(luò)注冊(cè)表〃這一項(xiàng)，可讓你打開甚至編輯其他機(jī)器上的注冊(cè)表。當(dāng)然那些機(jī)器上的RemoteRegistry也必須是打開的，而且對(duì)你計(jì)算機(jī)的一些相應(yīng)權(quán)限同樣必須開放。RemovableStorageRemovableStorage:NtmsSvc（卸除式存放裝置服務(wù)）的進(jìn)程名是svchost.exe,在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于RemoteProcedureCall服務(wù)。此服務(wù)的名稱太容易讓人誤解，實(shí)際上它只是對(duì)特殊可移動(dòng)存儲(chǔ)器的管理，比如ZIP軟驅(qū)和磁帶驅(qū)動(dòng)器，不要擔(dān)心你的CD和DVD等設(shè)備。從事圖像設(shè)計(jì)的用戶經(jīng)常會(huì)用ZIP同蘋果機(jī)交換文件，一般人恐怕很少使用這些特殊設(shè)備，因此可將其關(guān)閉。routingandremoteaccessRoutingandRemoteAccess:RemoteAccess（路由和遠(yuǎn)程訪問服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型分別為禁用和手動(dòng)，依賴于NetBIOSGroup、RemoteProcedureCall服務(wù)。RoutingandRemoteAccess為軟路由，即在一臺(tái)連接多個(gè)網(wǎng)絡(luò)的計(jì)算機(jī)上通過運(yùn)行路由軟件，以實(shí)現(xiàn)網(wǎng)絡(luò)間路由的一種方法，相對(duì)于硬件路由來說很是方便經(jīng)濟(jì)。WinXP也把這個(gè)功能集成到系統(tǒng)里來了，不過可能比較少人知道是在哪里配置路由，主要原因就是這個(gè)服務(wù)默認(rèn)為關(guān)閉。首先啟動(dòng)此服務(wù)，網(wǎng)絡(luò)連接文件夾里會(huì)多出一個(gè)傳入的連接”值得注意的是，在VPN連接（傳入的連接）的屬性“Interne廿辦議（TCP/IP）”里一般要指定TCP/IP地址（一般來說都必須是合法地址）才行。感興趣的朋友可以自己繼續(xù)研究，而大多數(shù)不需要的朋友直接禁用它吧。secondarylogonSecondaryLogon:Seclogon（二次登錄服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)對(duì)應(yīng)于用戶臨時(shí)權(quán)限分配功能，在多用戶使用的計(jì)算機(jī)上，某些用戶因?yàn)槭欠枪芾韱T權(quán)限，導(dǎo)致某些程序無法執(zhí)行。為了讓沒有管理員權(quán)限的已經(jīng)登錄用戶可以使用這些程序,WinXP設(shè)計(jì)了這個(gè)功能來分配臨時(shí)的管理員權(quán)限。打開這個(gè)服務(wù)后，右鍵點(diǎn)擊鼠標(biāo)選擇“運(yùn)行方式”將會(huì)出現(xiàn)對(duì)話框，讓你選擇執(zhí)行這個(gè)程序的用戶身份。對(duì)多用戶環(huán)境下的管理員，這確實(shí)是方便的功能，不過依然是以安全作為代價(jià)的，對(duì)單人環(huán)境的筆記本電腦用戶來說尤其無用而且危險(xiǎn)！所以要謹(jǐn)慎使用。securityaccountsmanagerSecurityAccountsManager:SamSs（安全賬戶管理服務(wù)）的進(jìn)程名是lsass.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于RemoteProcedureCall服務(wù)。熟悉WinXP啟動(dòng)過程的用戶都知道SAM文件的重要性，SamSs是負(fù)責(zé)SAM數(shù)據(jù)庫的控制和維護(hù)的服務(wù)。SAM數(shù)據(jù)庫位于注冊(cè)表“HKLM\SAM\SAM”下，可使用Regedit32.exe打開注冊(cè)表編輯器，并設(shè)置適當(dāng)權(quán)限查看SAM中的內(nèi)容°SAM數(shù)據(jù)庫保存在磁盤上的系統(tǒng)盤\windows\system32\config”目錄下的sam文件中，在這個(gè)目錄下還包括一個(gè)security文件，是安全數(shù)據(jù)庫的內(nèi)容，兩者有不少關(guān)系OSAM數(shù)據(jù)庫中包含了系統(tǒng)中所有組、賬戶的信息。而WinXP啟動(dòng)時(shí)就需要在SAM文件中讀取諸如用戶名、用戶全名（fullname）、所屬組、描述、密碼、注釋、是否可以更改密碼、密碼設(shè)置時(shí)間等信息。這也是系統(tǒng)中不可關(guān)閉的幾個(gè)基礎(chǔ)服務(wù)之一，如果服務(wù)啟動(dòng)失敗，系統(tǒng)就只有重啟了。ShellHardwareDetectionShellHardwareDetection系統(tǒng)服務(wù)用于對(duì)“自動(dòng)播放”硬件事件進(jìn)行監(jiān)測(cè)并提供通知。對(duì)于基準(zhǔn)服務(wù)器策略來說,此服務(wù)不是必需的。如果你不使用這些玩意,那么將其移除將會(huì)加速響應(yīng),但進(jìn)入桌面的時(shí)間會(huì)大把大把延長(zhǎng),勸告大家把它開啟并設(shè)為"自動(dòng)".修正：將此服務(wù)設(shè)置為：“手動(dòng)”狀態(tài)時(shí)，會(huì)延長(zhǎng)進(jìn)入桌面的時(shí)間！所以要么將其設(shè)為自動(dòng)，要么設(shè)為“禁用”！關(guān)閉ShellHardwareDetection系統(tǒng)服務(wù)方法：1、 開始—運(yùn)行—輸入"services.msc"；2、 選擇服務(wù)中的ShellHardwareDetection選項(xiàng)，雙擊打開；3、 點(diǎn)擊“停止”按鈕—在上方的下拉式菜單中選擇“已禁用”；4、點(diǎn)擊“確定”，保存所做更改。SmartCardSmartCard：SCardSvr（智能卡服務(wù)）的進(jìn)程名是SCardSvr.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于PlugandPlay服務(wù)。SmartCard（智能卡）其外型和一般信用卡大小一樣，但多了一塊指甲大小的 IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運(yùn)算的能力。智能卡包括金融卡、GSM卡等，與我們一般常用的電話IC卡相比，內(nèi)部的IC線路設(shè)計(jì)不同。由于卡內(nèi)本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺(tái)可隨身攜帶的超微型電腦，可用來儲(chǔ)存及處理重要資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你擁有智能卡及相關(guān)的讀卡設(shè)備就開啟這個(gè)服務(wù)，否則就禁用吧。ssdpdiscoveryserviceSSDPSRV（簡(jiǎn)易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)。SSDPSRV主要用于局域網(wǎng)上UPnP（UniversalPlugandPlay，統(tǒng)一即插即用）設(shè)備的搜索。UPnP并不同于我們平常熟悉的PnP,UPnP技術(shù)PnP對(duì)進(jìn)行了擴(kuò)展，簡(jiǎn)化了家庭或企業(yè)中智能設(shè)備的聯(lián)網(wǎng)過程。UPnP規(guī)范基于TCP/IP協(xié)議和針對(duì)設(shè)備彼此間通信而制訂的其他Internet協(xié)議，這就是它之所以被稱作“通用”的原因所在——UPnP技術(shù)不依賴于特定的設(shè)備驅(qū)動(dòng)程序，而是使用標(biāo)準(zhǔn)協(xié)議。與即插即用相比，這種技術(shù)的意義在于，能夠輕易地使家庭等非專業(yè)用戶享受到智能化技術(shù)帶來的更舒適完美的生活，例如，正是UPnP才使得能在網(wǎng)上沖浪的電冰箱成為可能。UPnP是個(gè)較新的協(xié)議，也不是非常成熟，對(duì)應(yīng)設(shè)備在市場(chǎng)上非常罕見，市場(chǎng)上流行的LinksysBEFSR41W無線路由器是這方面的例子。對(duì)于大多數(shù)現(xiàn)在還無緣使用此類設(shè)備的朋友，關(guān)閉這個(gè)服務(wù)吧。為了方便用戶，WinXP默認(rèn)啟動(dòng)了許多不一定要用到的服務(wù)，同時(shí)也打開了入侵系統(tǒng)的后門。如果你不用這些服務(wù)，最好關(guān)閉它們:NetMeetingRemoteDesktopSharing，RemoteDesktopHelpSessionManager，RemoteRegistry，RoutingandRemoteAccess，SSDPDiscoveryService，telnet，UniversalPlugandPlayDeviceHost。打開“控制面板管理工具服務(wù)”，可以看到有關(guān)這些服務(wù)的說明和運(yùn)行狀態(tài)。要關(guān)閉一個(gè)服務(wù)，只需右鍵點(diǎn)擊服務(wù)名稱并選擇 “屬性”菜單，在“常規(guī)”選項(xiàng)卡中把“啟動(dòng)類型”改成“手動(dòng)”，再點(diǎn)擊“停止”按鈕。systemeventnotificationSystemEventNotification：SENS（系統(tǒng)事件通知服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于COM+EventSystem服務(wù)。它的簡(jiǎn)單描述是“跟蹤系統(tǒng)事件，如登錄Windows、網(wǎng)絡(luò)以及電源事件等。將這些事件通知給COM+事件系統(tǒng)?訂閱者（subscriber）”'。這已將服務(wù)的內(nèi)容解釋得很清楚了。盡管有人認(rèn)為這個(gè)服務(wù)無關(guān)緊要，事實(shí)上系統(tǒng)是否需要它取決于你在系統(tǒng)里安裝了些什么，而許多應(yīng)用程序的運(yùn)行是要通過SENS來實(shí)現(xiàn)的，所以建議還是讓它自動(dòng)打開為好。systemrestoreserviceSystemRestoreService:Srservice（系統(tǒng)還原服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于RemoteProcedureCall服務(wù)。這是大家都非常熟悉的系統(tǒng)還原功能了，如果不使用的話，先在“我的電腦”屬性中的系統(tǒng)還原選項(xiàng)卡關(guān)閉，然后在這里將服務(wù)禁用即可。TCP/IPNetBIOShelperTCP/IPNetBIOSHelper：LmHosts（TCP/IPNetBIOS助手服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于AFD網(wǎng)絡(luò)支持環(huán)境、NetBiosOverTCP/IP服務(wù)。該服務(wù)能在TCP/IP上提供NetBIOS支持。大家應(yīng)該對(duì)TCP/IP比較熟悉了，相對(duì)來說NetBIOS網(wǎng)絡(luò)協(xié)議對(duì)讀者來說可能比較陌生，它是由IBM開發(fā)的一個(gè)很古老的協(xié)議，當(dāng)年在局域網(wǎng)上占據(jù)主導(dǎo)。由于NetBIOS不具備路由功能，也就是說它的數(shù)據(jù)包無法跨網(wǎng)段傳輸，因此在廣域網(wǎng)、城域網(wǎng)大行其道的今天，它只能退居配角。其實(shí)在Win95/98的網(wǎng)絡(luò)協(xié)議中仍然保留著NetBIOS，不過它已經(jīng)改名叫NetBEUI（NetBIOS擴(kuò)展用戶接口），是NetBIOS的Microsoft改進(jìn)版。由于NetBIOS是完全基于局域網(wǎng)的，因此作為訪問Internet資源的一般用戶可以禁用它，除非你的系統(tǒng)處在小局域網(wǎng)中，而且使用的也正是NetBIOS協(xié)議。TelephonyTelephony服務(wù)為電話應(yīng)用程序編程接口（TAPI）提供支持。TAPI將遠(yuǎn)程通信與操作系統(tǒng)集成。TAPI同時(shí)支持傳統(tǒng)和IP電話服務(wù)，以提供聲音、數(shù)據(jù)和視頻通信。受支持的硬件包括聲音和視頻卡、調(diào)制解調(diào)器、ISDN線路、ATM網(wǎng)絡(luò)和相機(jī)。通過使用此硬件，您可以通過直接連接到本地計(jì)算機(jī)、電話線、LAN、WAN和Internet以進(jìn)行通信。除了撥打和接聽電話外，程序可以使用TAPI提供增強(qiáng)的電話功能（例如來電顯示、電話路由、語音郵件和視頻會(huì)議）。通信程序可以根據(jù)客戶信息識(shí)別呼叫者、重?fù)芎惋@示呼叫者信息，甚至優(yōu)先處理或路由來電。、Telephony服務(wù)漏洞的緩解因素：僅在啟用了電話服務(wù)服務(wù)器功能、基于Windows2000Server和WindowsServer2003的系統(tǒng)上遠(yuǎn)程執(zhí)行代碼。有關(guān)此功能的詳細(xì)信息，請(qǐng)?jiān)L問以下網(wǎng)站。在尚未配置電話服務(wù)服務(wù)器功能、基于Windows2000Server和WindowsServer2003的系統(tǒng)上以及Windows2000Professional和WindowsXP上，這是一個(gè)本地特權(quán)提升漏洞。@remTelephony（電話語音）@rem微軟：為本機(jī)計(jì)算機(jī)上及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器上，控制電話語音裝置和IP為主語音聯(lián)機(jī)的程序，提供電話語@rem音API（TAPI）支持。@rem補(bǔ)充：一般的撥號(hào)調(diào)制解調(diào)器或是一些DSL/Cable可能用到@rem依存：PlugandPlay、remoteProcedureCall（RPC）、remoteAccessConnectionManager、remoteAccessAutoConnection@remManager@rem建議：手動(dòng)scconfigTapiSrvstart=DEMAND@remTerminalServices關(guān)閉掉沒有什么影響telnetTelnet：TapiSrv（遠(yuǎn)程登錄服務(wù)）的進(jìn)程名是tlntsvr.exe，在WinXPHome下不可用，在WinXPPRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于NTLMSecuritySupportProvider、RemoteProcedureCall、TCP/IPProtocolDriver服務(wù)。這是一個(gè)容易遭到誤會(huì)的服務(wù)名稱，一般人會(huì)誤以為這是以前DOS下那個(gè)Telnet，關(guān)了之后就無法使用BBS。其實(shí)它與BBS無關(guān)，完全是微軟自己的Telnet系統(tǒng)，盡管兩者的原理相差不大，即讓用戶以模擬終端的方式，登錄到Internet的某臺(tái)主機(jī)上，一旦連接成功，這些個(gè)人計(jì)算機(jī)就好像是遠(yuǎn)程計(jì)算機(jī)的一個(gè)終端，可以像使用自己的計(jì)算機(jī)一樣輸入命令，運(yùn)行遠(yuǎn)程計(jì)算機(jī)中的程序?；诎踩岳碛桑绻麤]有特別需求，這個(gè)服務(wù)一定要關(guān)掉禁用。terminalservicesTerminalServices：TermService（終端機(jī)服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于RemoteProcedureCall服務(wù)。它的簡(jiǎn)單描述是“允許多位用戶連接并控制一臺(tái)機(jī)器，并且在遠(yuǎn)程計(jì)算機(jī)上顯示桌面和應(yīng)用程序。這是遠(yuǎn)程桌面（包括管理員的遠(yuǎn)程桌面）、快速用戶轉(zhuǎn)換、遠(yuǎn)程協(xié)助和終端服務(wù)器的基礎(chǔ)結(jié)構(gòu)”。這段描述已將該服務(wù)的用途解釋得很清楚了，需要強(qiáng)調(diào)的是，這些方便都是以安全為代價(jià)的，如果平時(shí)不用就一定要關(guān)掉。ThemesThemes（主題服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，沒有服務(wù)依存關(guān)系。很多人都喜歡使用XP的布景主題，不過如果用戶沒有使用就關(guān)閉好了。UninterruptiblePowerSupplyUPS（UPS電源管理服務(wù)）的進(jìn)程名是UPS.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，沒有服務(wù)依存關(guān)系。它的簡(jiǎn)單描述是“管理連接到計(jì)算機(jī)的不間斷電源（UPS）”，同樣很好理解，UPS（不間斷電源供應(yīng)）一般用戶極少用到，除非你的電源供應(yīng)器具備此功能，不然可關(guān)閉。UniversalPlugandPlayDeviceHostUPNPhost（統(tǒng)一即插即用驅(qū)動(dòng)主機(jī)服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于SSDPDiscoveryService服務(wù)。它同SSDPDiscoveryService是繼承關(guān)系，后者搜索發(fā)現(xiàn)UPnP設(shè)備，而UPNPhost為UPnP設(shè)備提供驅(qū)動(dòng)支持。當(dāng)然通常情況下關(guān)閉即可。

UploadManagerUploadmgr（上傳管理服務(wù)）的進(jìn)程名是svchost.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是自動(dòng)，依賴于RemoteProcedureCall服務(wù)。這個(gè)服務(wù)的具體效果不明，關(guān)閉它后實(shí)際使用中的網(wǎng)絡(luò)上傳下載并沒有受到什么影響，也許它跟微軟的服務(wù)器和相關(guān)服務(wù)有關(guān)？請(qǐng)根據(jù)需要關(guān)閉。volumeshadowcopyVolumeShadowCopy:VSS（上傳管理服務(wù)）的進(jìn)程名是vssvc.exe，在WinXPHome/PRO下默認(rèn)安裝的啟動(dòng)類型是手動(dòng)，依賴于RemoteProcedureCall服務(wù)。它的簡(jiǎn)單描述是“管理并執(zhí)行用于備份和其他目的的卷影復(fù)制”，依然是和WinXP備份有關(guān)的服務(wù)，它默認(rèn)就是關(guān)閉的，也并沒有在筆者的機(jī)器上對(duì)備份造成影