[操作系統]最詳細的windows服務(wù)詳解...極具參考價(jià)值....(轉載)
來(lái)自網(wǎng)絡(luò ) windows 服務(wù)全攻略
1、Alerter
Alerter（警示器）服務(wù)的進(jìn)程名是Service.exe（即啟動(dòng)這個(gè)服務(wù)后在后臺運行的進(jìn)程名
稱(chēng)，可以通過(guò)任務(wù)管理器看到，下同）。Alerter服務(wù)的功能是，WinXP將系統上發(fā)生的與
管理有關(guān)的事件以警示（Alert）信息傳送至網(wǎng)絡(luò )上指定的電腦或用戶(hù)，例如當發(fā)生打印錯
誤或硬盤(pán)即將寫(xiě)滿(mǎn)等事件，這類(lèi)警示信息由WinXP的警示器服務(wù)（Alerter Service）收集
、送出。盡管Alerter依存的服務(wù)并沒(méi)有Messenger（信使）服務(wù)，但Alerter服務(wù)必須依靠
后者才能送出信息，故在啟動(dòng)Alerter服務(wù)后還必須確定Messenger服務(wù)也在工作狀態(tài)，而
接收的電腦也必須啟動(dòng)Messenger服務(wù)。由于A(yíng)lerter服務(wù)運行后，服務(wù)是用戶(hù)可以發(fā)送“
彈出（Pop-up）”信息給其他用戶(hù)，這些信息有可能被攻擊者用來(lái)實(shí)施攻擊，如誘騙用戶(hù)
修改口令等，從而造成安全隱患。同時(shí)該服務(wù)使得用戶(hù)賬號泄漏，也有可能被攻擊者利用
來(lái)進(jìn)行口令猜測攻擊。所以對于家庭單機用戶(hù)，甚至對于絕大多數小型的局域網(wǎng)來(lái)說(shuō)，這
個(gè)功能是完全可禁用的，不僅節省了系統資源和加快啟動(dòng)速度，也提高了機器的安全性。
2、Application Layer Gateway Service
簡(jiǎn)稱(chēng)“ALG”（應用層網(wǎng)關(guān)）的進(jìn)程名是alg.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為
手動(dòng)。ALG又被稱(chēng)為代理服務(wù)器（Proxy Server），是網(wǎng)絡(luò )防火墻從功能層面上分類(lèi)的一種
。當內部計算機與外部主機連接時(shí)，將由代理服務(wù)器擔任內部計算機與外部主機的連接中
繼者。使用ALG的好處是隱藏內部主機的地址和防止外部不正常的連接，如果代理服務(wù)器上
未安裝針對該應用程序設計的代理程序時(shí)，任何屬于這個(gè)網(wǎng)絡(luò )服務(wù)的封包將無(wú)法通過(guò)防火
墻。通俗點(diǎn)說(shuō)，具體到ALG本身，它就是附帶的Internet連接共享/防火墻的具體控管程序
，如果你需要啟動(dòng)這二者，這個(gè)服務(wù)是必備的。當然，只有一臺計算機的上網(wǎng)家庭可以考
慮禁用這個(gè)服務(wù)，不過(guò)WinXP內置的防火墻效果還是不錯的，如果不是堅持要用第三方的防
火墻，還是開(kāi)著(zhù)它吧。
3、Application Management
AppMent（應用程序管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)
類(lèi)型為手動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。從Win2000開(kāi)始，微軟引入了一種基于MSI文件格式
?。☉贸绦虬惭b信息程序包文件）的全新、有效軟件管理方案——即應用程序管理組件服
務(wù)（Application Management），它不僅管理軟件的安裝、刪除，而且可使用此項服務(wù)修
改、修復現有應用程序，監視文件復原并通過(guò)復員排除基本故障等。通常這個(gè)服務(wù)我們保
持其默認狀態(tài)較好。
可能許多朋友都有印象，當年ACDSee4.0剛發(fā)布時(shí)，由于安裝制作上的考慮不周，并沒(méi)有考
慮到那個(gè)時(shí)候大多數人的系統還并不支持MSI安裝格式，結果只得又去下載安裝一個(gè)名為W
indows Installer的MSI輔助文件才解決問(wèn)題。通常以MSI文件格式安裝的軟件十分好認，
比如說(shuō)Office XP，當你安裝后再次運行軟件的安裝程序時(shí)，它一般會(huì )有“重新安裝”、“
修復軟件”、“卸載軟件”多個(gè)選項，而不是以前安裝程序那種就簡(jiǎn)單地卸載或覆蓋安裝
了事。
4、Automatic Updates
Wuauserv（自動(dòng)更新服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型
為自動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。這個(gè)是大家都非常熟悉的系統自動(dòng)更新功能，就不多說(shuō)
了。用小貓上網(wǎng)而深受其苦的朋友記得在系統屬性中關(guān)閉是不夠的，還要將Automatic Up
dates這個(gè)服務(wù)禁用才可以。以后需要更新，直接在IE中輸入Windows Update網(wǎng)站地址htt
021yin.com /zhcn/default.asp手動(dòng)更新即可。
5、Background Intelligent Transfer Service
BITS（后臺智能傳輸服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型
為手動(dòng)，依賴(lài)于Remote Procedure Call、Workstation服務(wù)。微軟宣稱(chēng)BITS能夠利用剩余
的帶寬傳輸文件，當網(wǎng)絡(luò )切斷或計算機重啟時(shí)，后臺智能傳輸服務(wù)會(huì )自動(dòng)對文件傳輸加以
維護，當網(wǎng)絡(luò )重新連接時(shí)，后臺智能傳輸服務(wù)將從停止的地方繼續開(kāi)始傳輸文件。其實(shí)這
個(gè)服務(wù)原是用來(lái)實(shí)現服務(wù)器之間的信息傳輸，基本上它的應用也就是支持自動(dòng)更新
時(shí)的斷點(diǎn)續傳。如果你禁用了Automatic Updates，留著(zhù)它也沒(méi)什么意義。
6、ClipBook
ClipSrv（剪貼板查看器服務(wù)）的進(jìn)程名是clipsrv.exe，WinXP Home/Pro默認安裝的啟動(dòng)
類(lèi)型為手動(dòng)，依賴(lài)于Network DDE服務(wù)。ClipBook通過(guò)Network DDE和Network DDE DSDM提
供的網(wǎng)絡(luò )動(dòng)態(tài)數據交換服務(wù)，可查閱遠程機器中的剪貼版，通俗地說(shuō)ClipBook就是支持剪
貼版查看器（ClipBook Viewer）程序，該程序可允許剪貼頁(yè)被遠程計算機上的ClipBook瀏
覽。
例如有個(gè)較大的文檔工程，由A、B、C共同開(kāi)發(fā)。A負責Excel數據部分，B負責Visio制圖部
分，而C負責將兩部分文檔整合。C經(jīng)常需要對A、B的數據進(jìn)行拷貝，愚蠢的做法是C打開(kāi)A
、B在網(wǎng)絡(luò )鄰居上共享的文檔，然后將相關(guān)內容拷貝。而對Windows體系有一定了解的用戶(hù)
應該聽(tīng)說(shuō)過(guò)OLE這個(gè)東西，上面說(shuō)的Excel數據和Visio制圖都可以認為是獨立的OLE對象，
如果A、B、C的3臺機器上的ClipBook服務(wù)都為開(kāi)啟，就可利用ClipBook共享這些OLE對象，
C只要在自己的文檔中建立OLE對象的鏈接指向A、B的Excel和Visio，A、B對自己工作的任
何改動(dòng)即可在C的復合文檔里自動(dòng)體現。由此可見(jiàn)，ClipBook是基于對象的共享，而非簡(jiǎn)單
的文件共享。所以也很好理解，這是一把雙刃劍，在帶來(lái)極大方便的同時(shí)，也帶來(lái)被非法
遠程訪(fǎng)問(wèn)ClipBook剪貼頁(yè)面的安全隱患。對于沒(méi)有上述類(lèi)似工作，又不準備使用或極少使
用遠程桌面的用戶(hù)，這個(gè)服務(wù)完全可以禁用，在需要的時(shí)候在打開(kāi)。
7、COM+ Event ***
Event *** （COM+事件系統服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。對于非軟件開(kāi)發(fā)專(zhuān)業(yè)的朋友來(lái)說(shuō)，C
OM+是個(gè)非常難理解的名詞。簡(jiǎn)單地說(shuō)COM+是一種軟件構件/組件的標準。比如寫(xiě)一個(gè)軟件
好比是蓋一座房子，而門(mén)窗等部件會(huì )根據標準設計，以求得省時(shí)省力。COM組件即是Windo
ws的門(mén)窗等標準組件了，COM+是對COM的進(jìn)一步擴展，其具體含義在此就不詳細介紹了。W
indows系統又是個(gè)典型的消息（事件）處理型系統，很多功能都是由消息來(lái)觸發(fā)的，這就
產(chǎn)生了COM+ Event *** 。我們要學(xué)習的是如何簡(jiǎn)單判斷自己的系統中是否有程序依靠此服
務(wù)。檢查你的系統安裝盤(pán)下的“Program files\ComPlus Applications”目錄，如果沒(méi)有
東西就可以把這個(gè)服務(wù)關(guān)閉了。
8、COM+ *** Application
COMSysApp（COM+系統應用服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。簡(jiǎn)單地說(shuō)，COM+ *** Application是
COM+ Event *** 的具體執行者，如果禁用了COM+ Event *** 也就自然禁用它。
9、Computer Browser
Browser（計算機瀏覽器服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)
類(lèi)型為自動(dòng)，依賴(lài)于Server和Workstation服務(wù)。Browser服務(wù)維護著(zhù)一個(gè)網(wǎng)絡(luò )資源的清單
，其中包括基于Windows的域、工作組和計算機，還有其他支持NetBIOS協(xié)議的網(wǎng)絡(luò )設備，
我們在“網(wǎng)上鄰居”上看到顯示的內容正是來(lái)源于此。顯然對于一般家庭用的計算機這個(gè)
服務(wù)并不需要，除非計算機位于局域網(wǎng)上，例如用長(cháng)城寬帶的朋友，用它可方便地知道社
區內的網(wǎng)絡(luò )環(huán)境。這個(gè)服務(wù)還是慎重對待較好，若不是太在意還是將其設置為自動(dòng)吧。
10、Cryptographic Services
CryptSvc（認證服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為自
動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。CryptSvc是整個(gè)微軟公鑰體系（PKI，Public K
ey Infrastructure）的核心元件。所謂的PK是一種公鑰加密法，通過(guò)加密來(lái)保證數據的安
全和傳送，它與傳統的秘密（對稱(chēng)）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解
密的鑰匙不同，每一個(gè)用戶(hù)兩把鑰匙，一把公開(kāi)密鑰，一把私鑰。撇開(kāi)這些難以一下子理
解的術(shù)語(yǔ)，具體到CryptSvc本身來(lái)說(shuō)，如果我們在WinXP中使用Automatic Updates自動(dòng)更
新，或在Internet上使用證書(shū)進(jìn)行身份驗證以及正確管理這些證書(shū)等，那么這個(gè)服務(wù)就不
要關(guān)閉。其中這個(gè)功能最有用的是，當你安裝一個(gè)驅動(dòng)程序時(shí)，以確定它是不是通過(guò)微軟
認證的。因為驅動(dòng)程序在操作系統內可以獲得很高的運行權限，含有惡意代碼的驅動(dòng)程序
會(huì )讓你的電腦玩兒完，因而開(kāi)發(fā)驅動(dòng)程序的廠(chǎng)家一般都會(huì )去做微軟認證，通過(guò)驗證后，微
軟會(huì )在里面添加它的認證數據，再到你機器上安裝時(shí)就可以通過(guò)CryptSvc檢測升級。
11、DHCP Client
Dhcp（DHCP客戶(hù)端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為
自動(dòng)，依賴(lài)于A(yíng)FD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP
Protocol Driver服務(wù)。簡(jiǎn)單地說(shuō)DHCP過(guò)程就是由網(wǎng)絡(luò )中一臺主機（DHCP Server）將所有
的網(wǎng)絡(luò )參數自動(dòng)分配給網(wǎng)絡(luò )內的任何一臺計算機，而DHCP Client就是網(wǎng)絡(luò )中被分配網(wǎng)絡(luò )參
數的對象計算機了。如果能在網(wǎng)絡(luò )中被自動(dòng)分配IP地址等網(wǎng)絡(luò )參數，那么這個(gè)DHCP Clien
t服務(wù)就必不可少。對于家庭單機用戶(hù)來(lái)說(shuō)，只要是使用DSL/Cable上網(wǎng)、開(kāi)啟ICS和IPSEC
服務(wù)的人都需要這個(gè)來(lái)指定靜態(tài)IP，所以通常這個(gè)服務(wù)是不關(guān)閉的，除非你的機器是完全
的單機應用環(huán)境。
Distributed Link Tracking Client
TrkWks（分布式連結追蹤客戶(hù)端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝
的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。對于計算機有一定了解的人對于
“分布式”這個(gè)詞并不陌生，這里就不做解釋。TrkWks服務(wù)簡(jiǎn)單說(shuō)，就是將整個(gè)網(wǎng)絡(luò )中分
散于各臺計算機上的文件系統，所以當系統內發(fā)生文件移動(dòng)，就會(huì )記錄這個(gè)信息。它是針
對“域用戶(hù)”的“NTFS文件”的“分布式連接”，這3個(gè)條件缺一個(gè)你就用不上它，對于不
在局域網(wǎng)的單機用戶(hù)來(lái)說(shuō)，當然是禁用它。
13、Distributed Transaction Coordinator
MSDTC（分布式交易協(xié)調器）的進(jìn)程名是Msdtct.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型
為手動(dòng)，依賴(lài)于Remote Procedure Call和Security Accounts Manager服務(wù)。MSDTC主要用
來(lái)處理分布式交易，所謂分布式交易，就是跨越兩個(gè)或多個(gè)數據庫的單一SQL Server內部
的交易。同一數據庫內不同數據表間的交易，則不能被稱(chēng)做分布式交易。顯然對于需要同
時(shí)處理多個(gè)數據庫或文件系統的用戶(hù)來(lái)說(shuō)，這個(gè)服務(wù)意義重大，但它也是通常意義上一般
用戶(hù)不會(huì )使用到的服務(wù)，通常來(lái)說(shuō)默認手動(dòng)啟動(dòng)就可以了。其實(shí)這個(gè)服務(wù)也容易受到遠程
拒絕服務(wù)攻擊，禁用它也沒(méi)有問(wèn)題，而且更安全。
14、DNS Client
Dnscache（DNS客戶(hù)端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)
型為自動(dòng)，依賴(lài)于TCP/IP Protocol Driver服務(wù)。DNS（Domain Name *** ）也是常見(jiàn)的名
詞了，簡(jiǎn)單的解釋就是當使用網(wǎng)頁(yè)瀏覽器去上網(wǎng)時(shí)，會(huì )輸入網(wǎng)站的網(wǎng)址，而這些網(wǎng)址名稱(chēng)
在因特網(wǎng)上就是通過(guò)網(wǎng)域名稱(chēng)服務(wù)器（DNS服務(wù)器）來(lái)完成名稱(chēng)轉換為IP地址。實(shí)際上一些
網(wǎng)站并不是只有一臺服務(wù)器在工作，而是有多臺服務(wù)器在同時(shí)工作，也就是說(shuō)同樣一個(gè)網(wǎng)
站名稱(chēng)地址可對應不同的IP地址（在Win2000前的操作系統可執行此查詢(xún)）。但如果將操作
系統換到Win2000或WinXP，同樣的網(wǎng)站你又會(huì )發(fā)現總是查到同一個(gè)IP地址。為什么會(huì )這樣
呢？這就是DNS Client服務(wù)的作用。
為了達到用最快速、最有效率的方式讓客戶(hù)端能夠迅速找到網(wǎng)域的驗證服務(wù)，在Win2000、
WinXP系統中，加入了DNS快取的功能，當第一次在找到了目的主機的IP地址后，操作系統
就會(huì )將所查詢(xún)到的名稱(chēng)及IP地址記錄在本機的快取緩沖區（Cache）中，下次客戶(hù)端還需
要再查詢(xún)時(shí)，就無(wú)需到DNS服務(wù)器上查詢(xún)，而直接用本機DNS Cache中的數據即可，所以你
查詢(xún)的結果始終是同一個(gè)IP地址。這個(gè)服務(wù)關(guān)閉與否影響并不大，在安全性上最多只是可
以泄露你的緩存內容，確定你曾經(jīng)訪(fǎng)問(wèn)過(guò)的網(wǎng)站。
15、Error Reporting Service
ERSvc（錯誤報告服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為
自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這個(gè)服務(wù)我們經(jīng)常碰到，當使用程序出錯是會(huì )
跳出對話(huà)框，問(wèn)你是否需要向微軟發(fā)送報告，就是這個(gè)服務(wù)的功能。次服務(wù)完全可設置為
手動(dòng)或禁止。如果你想對錯誤報告進(jìn)行更詳細的設置，可以右鍵單擊“我的電腦”圖標，
選擇“屬性”，在“高級選項卡”下電擊“錯誤報告”按鈕，在那里你可以決定是否發(fā)送
錯誤報告以及發(fā)送怎樣的錯誤報告。而沒(méi)有上網(wǎng)的用戶(hù)就可直接禁用此服務(wù)了，上網(wǎng)用戶(hù)
如果擔心報告會(huì )泄露你的私人信息（當然微軟聲稱(chēng)不會(huì )發(fā)生這樣的事情），也大可禁用它
16、Event Log
Eventlog（系統日志記錄服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為自動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。Event Log服務(wù)負責記錄來(lái)自系統和運行中程序的
管理事件消息，為Windows和應用程序提供了一個(gè)標準而集中的方法來(lái)記錄重要的軟件和硬
件事件。打開(kāi)事件查看器的方法是依次打開(kāi)“開(kāi)始—控制面板”然后選擇打開(kāi)“管理工具
—事件查看器”。 這個(gè)服務(wù)是基礎服務(wù)，請勿調整關(guān)閉。
17、Fast User Switching Compatibility
Fast User Switching Compatibility（多用戶(hù)快速切換服務(wù)）的進(jìn)程名是Svchost.exe，
WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Terminal Services服務(wù)。此服務(wù)是W
inXP的新服務(wù)，即快速的多用戶(hù)切換環(huán)境。解決了以前的多用戶(hù)環(huán)境雖然安全但是切換用
戶(hù)環(huán)境需要重新啟動(dòng)，并丟失上一用戶(hù)工作環(huán)境的問(wèn)題。使用很簡(jiǎn)單，只要進(jìn)行“開(kāi)始—
注銷(xiāo)—切換用戶(hù)”操作即可方便地切換用戶(hù)環(huán)境，是非常不錯的多用戶(hù)技術(shù)，如果用不著(zhù)
多用戶(hù)環(huán)境就不用打開(kāi)它（加入域后默認不能進(jìn)行快速切換，當然可以禁用）。
18、FAX Service
FAX（傳真服務(wù)）的進(jìn)程名是Fxssvc.exe，WinXP Home/Pro默認是沒(méi)有安裝的，依賴(lài)于Plu
g and Play、Print Spooler、Remote Procedure Call、Telephony服務(wù)。FAX服務(wù)在默認
情況下是沒(méi)有安裝的但如果你安裝了它就可以進(jìn)行“開(kāi)始—所有程序—附件—通訊—傳真
”操作，使用WinXP內置的傳真服務(wù)來(lái)收發(fā)傳真了，當然你要保證你的機器至少連接了小貓
。不需要的人當然禁用掉。
19、Help and Support
Helpsvc（幫助服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為自
動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這個(gè)服務(wù)用于支持WinXP幫助和支持中心的功能
，如果你剛開(kāi)始使用WinXP，這個(gè)幫助中心能解決不少問(wèn)題。如果覺(jué)得不需要幫助了，那就
禁用吧。
20、Human Interface Device Access
HidServ（人性化接口裝置服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為禁用，依賴(lài)于Remote Procedure Call服務(wù)。這個(gè)服務(wù)簡(jiǎn)單說(shuō)就是支持那些所謂的
帶有多媒體功能的鍵盤(pán)，比如帶音量調節的鍵盤(pán)。當然如果你有符合人體工程學(xué)標準的設
備（主要指鍵盤(pán)和鼠標），那么這個(gè)服務(wù)就應當設置為自動(dòng)，否則這些設備的一些功能將
不能正常使用。若是沒(méi)有設備，或有自己的驅動(dòng)，即可禁用此服務(wù)。
21、IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻錄服務(wù)）的進(jìn)程名是Imapi.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為手動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。這個(gè)就是WinXP內置的CD刻錄服務(wù)了。總的來(lái)說(shuō)該
服務(wù)的功能和性能十分有限，有刻錄機的朋友還是安裝成熟的第三方刻錄軟件，關(guān)閉這個(gè)
服務(wù)吧。
22、Index Service
Cisvc（索引服務(wù)）的進(jìn)程名是Cisvc.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，
依賴(lài)于Remote Procedure Call服務(wù)。這個(gè)服務(wù)可以為本地和遠程計算機上的文件編制索引
，也就是說(shuō)像圖書(shū)館里為圖書(shū)編制的查詢(xún)索引一樣，這樣可加快尋找文件的速度。但實(shí)際
上此項服務(wù)并不成熟。某些情況下開(kāi)啟后，文件瀏覽速度（即雙擊某文件夾后的等待時(shí)間
?。?huì )明顯增加，因為系統已將目錄結構讀入了內存，需要時(shí)會(huì )直接調用；但也有的時(shí)候，
該服務(wù)啟動(dòng)后會(huì )導致系統極度繁忙，此時(shí)該服務(wù)啟動(dòng)Cidaemon.exe，在任務(wù)管理器可看見(jiàn)
這個(gè)進(jìn)程占用了大部分CPU資源。因此對待這個(gè)服務(wù)請根據自己機器的情況設置為“自動(dòng)”
或“禁用”。
23、Internet Connection Firewall/Internet Connection Sharing
SharedAcess（Internet連接共享和防火墻服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/P
ro默認安裝的啟動(dòng)類(lèi)型分別為手動(dòng)和自動(dòng)，依賴(lài)于A(yíng)pplication Layer Gateway Service、
Network Connections、Network Location Awareness、Remote Access Connection Mana
ger服務(wù)。這個(gè)服務(wù)提供WinXP內置的連接共享和防火墻功能。這兩個(gè)功能性能都不錯，也
很方便，具體關(guān)閉與否看個(gè)人喜好，不用就可以關(guān)閉它。
24、IPSEC Services
PolicyAgent（IP安全策略服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認安裝的啟動(dòng)
類(lèi)型為自動(dòng)，依賴(lài)于IPSEC driver、Remote Procedure Call 、TCP/IP Protocol Driver
服務(wù)。IPSEC是一種用來(lái)保護內部網(wǎng)、專(zhuān)用網(wǎng)絡(luò )以及外部網(wǎng)（Internet、Extranet）免遭攻
擊的重要防御方法，主要特征在于他可對所有IP級的通信進(jìn)行加密和認證，正是這一點(diǎn)才
使IPSEC可以確保包括遠程登陸、客戶(hù)/服務(wù)器、電子郵件、文件傳輸及Web訪(fǎng)問(wèn)在內的多種
應用程序的安全。由于企業(yè)及政府用戶(hù)非常注重于部署安全的IP，所以這一服務(wù)顯得很重
要。同時(shí)也可以看出，對于絕大多數用戶(hù)來(lái)說(shuō)，這是個(gè)根本就不用關(guān)心的東西。所以禁用
它吧。
25、Logical Disk Manager
Dmserver（邏輯磁盤(pán)管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型分別為手動(dòng)和自動(dòng)，依賴(lài)于Plug and Play、Remote Procedure Call服務(wù)。Dmserv
er用來(lái)動(dòng)態(tài)管理磁盤(pán)，如顯示磁盤(pán)可用空間和使用Microsoft Management Console（MMC）
主控臺中的磁盤(pán)管理功能。這個(gè)服務(wù)對于經(jīng)常使用移動(dòng)硬盤(pán)、U盤(pán)等外設的朋友來(lái)說(shuō)必不可
少，沒(méi)有的話(huà)可選擇禁用它。
26、Logical Disk Manager Administrative Service
Dmadmin（邏輯磁盤(pán)管理系統管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安
裝的啟動(dòng)類(lèi)型分別為手動(dòng)和自動(dòng)，依賴(lài)于Logical Disk Manager 、Plug and Play、Remo
te Procedure Call服務(wù)。Dmadmin主要用來(lái)配置硬盤(pán)信息，平時(shí)基本上沒(méi)用。打開(kāi)“計算
機管理” （Microsoft Management Console，簡(jiǎn)稱(chēng)MMC）時(shí)，你可以看到“磁盤(pán)管理”，
這時(shí)就會(huì )用上它，可設為手動(dòng)。
27、Messenger
Messenger（信使服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為
自動(dòng)，依賴(lài)于NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstati
on服務(wù)。Messenger這個(gè)服務(wù)上過(guò)網(wǎng)的人都應該比較熟悉，本來(lái)Microsoft開(kāi)發(fā)“信使服務(wù)
”是為了方便同一域中的管理員進(jìn)行信息交流，后來(lái)有些人開(kāi)發(fā)了突破域限制的信使發(fā)送
工具，于是大家掛在網(wǎng)上時(shí)，計算機上經(jīng)常會(huì )彈出一個(gè)名為“信使服務(wù)”的對話(huà)框，這些
不請自到的“信使”基本上是一些垃圾信使信息，有無(wú)聊的廣告，有非法的信息等。通常
這些信息是用一些名為“兇寶寶信使”、“妖刺”的軟件發(fā)布的，但實(shí)際上如果是在同一
域中，只需要用NET SEND命令就可以輕易發(fā)送消息了。突然出現的“信使服務(wù)”不僅會(huì )干
擾工作、影響心情，而且還容易遭到安全方面的攻擊，所以禁用它吧。
28、MS Software Shadow Copy Provider
SwPrv（管理磁盤(pán)區卷影復制服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP Home/Pro默認安裝的
啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這個(gè)服務(wù)是為WinXP中的MS Backu
p備份程序提供支持，奇怪的是即使關(guān)掉它備份工作也可以順利完成，要是不害怕就禁用吧
29、Net Logon
NetLogon（網(wǎng)絡(luò )登陸服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型分
別為手動(dòng)和自動(dòng)，依賴(lài)于Workstation服務(wù)。這個(gè)服務(wù)是用來(lái)做網(wǎng)域審查的。當你的計算機
處在一個(gè)域網(wǎng)內時(shí)，如果要使用網(wǎng)內的域服務(wù)器登陸到域網(wǎng)時(shí)，就要通過(guò)它來(lái)登陸了。一
般用戶(hù)用不著(zhù)，禁用即可。
30、NetMeeting Remote Desktop Sharing
Mnmsrvc（NetMeeting遠程桌面共享服務(wù)）的進(jìn)程名是Mnmsrvc.exe，WinXP Home/Pro默認
安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。使用NetMeeting可透過(guò)公司
內部網(wǎng)絡(luò )，讓使用者將計算機的控制權分享給局域網(wǎng)上或因特網(wǎng)上的其他使用者，很多人
都因為安全問(wèn)題禁用它，而且它很占網(wǎng)絡(luò )資源。但如果你想和別人做些非文字的交流，還
是比較好玩兒的。注意關(guān)掉它后，遠程桌面功享功能將無(wú)法使用。
31、Network Connections
Netman（網(wǎng)絡(luò )連接服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為
手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。N(xiāo)etman也是非常重要的基礎服務(wù)，它管理著(zhù)“
網(wǎng)絡(luò )和撥號連接”文件夾中的所有對象，任何有關(guān)于網(wǎng)絡(luò )上（局域網(wǎng)、Internet）的連接
都需要這個(gè)服務(wù)。如果它被禁用，在“網(wǎng)絡(luò )和撥號連接”文件夾中將什么都看不到，更不
用說(shuō)新建連接和撥號上網(wǎng)了。因此除非你的機器是絕對的單機環(huán)境，才可將其關(guān)閉。
32、Network DDE
NetDDE（網(wǎng)絡(luò )動(dòng)態(tài)數據交換服務(wù)）的進(jìn)程名是Netdde.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Network DDE DSDM服務(wù)。N(xiāo)etDDE（Network Dynamic Data Exchang
e）是微軟早期設計的一種方法，可讓?xiě)贸绦蛟诓煌腜C的Windows之間交換動(dòng)態(tài)數據，
現在已經(jīng)很少使用。實(shí)際上在WinXP中，真正依賴(lài)它的只有ClipBook服務(wù)，回顧剛才提到的
3人共同共同開(kāi)發(fā)文檔，通過(guò)ClipBook來(lái)交換動(dòng)態(tài)數據的例子就可以很好理解這個(gè)服務(wù)的作
用了。數據共享服務(wù)通常是通過(guò)可信賴(lài)的溝通渠道，負責管理這項服務(wù)的是網(wǎng)絡(luò )DDE代理（
Network DDE Agent），實(shí)際上網(wǎng)絡(luò )DDE代理會(huì )使機器非常容易遭受攻擊而失去本機的管理
員控制權。因此如果無(wú)需ClipBook共享這個(gè)特殊服務(wù)，可以禁用。
34、Network Location Awareeness
NLA（網(wǎng)絡(luò )位置識別服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型
為手動(dòng)，依賴(lài)于A(yíng)FD網(wǎng)絡(luò )支持環(huán)境和TCP/IP Protocol Driver服務(wù)。N(xiāo)LA可以探測網(wǎng)絡(luò )系統
的相關(guān)信息，當這些信息發(fā)生變化時(shí)通知相關(guān)的應用程序。基本上，這個(gè)服務(wù)主要針對的
對象是筆記本電腦。因為在實(shí)際工作和生活中，人們的筆記本電腦常常在超過(guò)一個(gè)以上的
網(wǎng)絡(luò )環(huán)境中應用。經(jīng)?？赡苡龅皆谝粋€(gè)網(wǎng)絡(luò )中需要使用動(dòng)態(tài)IP地址，而在另一網(wǎng)絡(luò )中需要
使用靜態(tài)IP地址的問(wèn)題。比如說(shuō)你在辦公室里使用的是動(dòng)態(tài)IP，而在家里卻使用靜態(tài)IP來(lái)
連接寬帶，那么NLA就可以讓你在家里及單位網(wǎng)絡(luò )（有線(xiàn)）之間切換時(shí)自動(dòng)辨認出不同網(wǎng)絡(luò )
環(huán)境，從而自動(dòng)選擇合適的配置而無(wú)需重新調整網(wǎng)絡(luò )參數。對于經(jīng)常移動(dòng)辦公的人，這確
實(shí)是個(gè)不錯的功能。座機一般就不用了吧。
35、NT LM Security Support Provider
NtLmSsp（NT LM安全性支持提供者服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認安裝
的啟動(dòng)類(lèi)型為手動(dòng)，不依賴(lài)于其他服務(wù)。N(xiāo)T LM的意思即NT LanManger，是NT下提供的認證
方法之一，使用了64位的加密手段。N(xiāo)tLmSsp這個(gè)服務(wù)主要針對RPC（遠程過(guò)程調用），通
常RPC可以選擇基于兩種通信方式，一種是傳輸協(xié)議，比如TCP/IP、UDP、IPX等，另一種為
命名管道（Pipeline）。通常情況下Windows默認選擇都是傳輸協(xié)議，而由于RPC是采用非
加密傳輸的，通信數據安全無(wú)法得到保證，而NtLmSsp就可以向這一類(lèi)RPC提供安全服務(wù)。
WinXP中已知的這類(lèi)RPC應用就是Telnet服務(wù)（Telnet也依賴(lài)于NtLmSsp），因此無(wú)須Telne
t服務(wù)的單機用戶(hù)可將其關(guān)閉。
36、Performance Logs and Alerts
SysmonLog（效能記錄日志及警示服務(wù)）的進(jìn)程名是Smlogsvc.exe，WinXP Home/Pro默認安
裝的啟動(dòng)類(lèi)型為手動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。如果打開(kāi)控制面板的管理工具，可以看到
有“性能”這個(gè)工具，它比較詳細地反映了系統的性能，但配置起來(lái)相當復雜，不好上手
，而且大多數人也會(huì )認為這個(gè)性能工具沒(méi)什么意義。SysmonLog就是為它提供日志記錄的服
務(wù)。如果你對自己機器的工作狀態(tài)比較在意，這絕對是一個(gè)值得研究的工具，因為它可以
嚴格監視硬盤(pán)、內存、CPU甚至于軟件在系統中的運行，并通過(guò)記錄下的日志數據分析機器
軟硬件資源的具體情況。更有用的是，如果你比較了解計數器這個(gè)參數的設置，就可為各
部分資源設置合適的計數器值，一旦服務(wù)監視到資源的性能值超過(guò)或是低于此值，就會(huì )通
過(guò)Messenger服務(wù)發(fā)出警告（那么Messenger服務(wù)就不能禁用），如此很容易就能察覺(jué)到機
器的某部分資源不足（如果升級電腦就可以從此入手）或發(fā)生了故障等。當然，并不關(guān)心
自己機器具體工作的用戶(hù)也可將其關(guān)閉。
37、Plug and Play
PlugPlay（即插即用服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)
型為自動(dòng)，不依賴(lài)于任何服務(wù)。這個(gè)服務(wù)想必大家相當熟悉，從Win98開(kāi)始這個(gè)技術(shù)就始終
是微軟操作系統的核心部分。即插即用Intel是開(kāi)發(fā)的一組規范，它賦予了計算機自動(dòng)檢測
和配置設備的能力，當有設備被更改時(shí)能自動(dòng)通知當前設備的狀況并使用該設備更變后的
程序。PlugPlay是WinXP的幾個(gè)基礎服務(wù)之一，在服務(wù)管理工具中無(wú)法調整它，而且本服務(wù)
一旦失敗就只有重新啟動(dòng)機器了。
38、Portable Media Serial Number Service
WmdmPmSp（便攜的媒體序號服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為自動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)其實(shí)非常簡(jiǎn)單，它是微軟用來(lái)防盜版的
工具之一，但目前基本上只是針對音樂(lè )。微軟用它獲得你系統中媒體播放器的序列號，做
什么用呢？其實(shí)它是在試圖控制你將盜版的音樂(lè )文件copy到類(lèi)似MP3、MD等便攜播放器上。
盡管微軟聲稱(chēng)關(guān)掉這個(gè)服務(wù)會(huì )影響將正版音樂(lè )下載到便攜服務(wù)器，但我們還是關(guān)掉這個(gè)服
務(wù)，一是影響不大，至少手上的正版CD拷貝到MP3是沒(méi)有問(wèn)題的，二是微軟刺探的也太多了
吧，我們用什么還要報告它？
39、Print Spooler
Spooler（打印后臺處理服務(wù)）的進(jìn)程名是Spoolsv.exe，WinXP Home/Pro默認安裝的啟動(dòng)
類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。Spooler是為了提高文件打印效率，將
多個(gè)請求打印的文檔統一進(jìn)行保存和管理，先將要打印的文件拷貝到內存，待打印機空閑
后，再將數據送往打印機處理，這樣處理速度更快些。建議將其設置為手動(dòng)，有打印任務(wù)
時(shí)再打開(kāi)。如果沒(méi)有打印機當然就禁用了。
40、Protected Storage
ProtectedStorage（受保護存放區服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認安裝
的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這一服務(wù)提供對敏感性數據保護
的功能，比如密碼、證書(shū)等，但通常它只針對Windows自身的敏感數據進(jìn)行保護，可用來(lái)儲
存你計算機上的密碼。通常上網(wǎng)的用戶(hù)都比較喜歡開(kāi)這個(gè)服務(wù)，畢竟像自動(dòng)填表這些功能
給人帶來(lái)不少方便。但如果你的電腦是多用戶(hù)環(huán)境，或是使用筆記本電腦，經(jīng)常移動(dòng)辦公
，那么這個(gè)服務(wù)就要謹慎使用了。有不少密碼破解軟件就是針對這個(gè)ProtectedStorage的
，比較有名的有Protected Storage PassView，用它可以輕易得到被儲存在ProtectedSto
rage中你曾經(jīng)上過(guò)的論壇的賬號、密碼、撥號密碼等。因此，對于這個(gè)服務(wù)要視環(huán)境而定
，在不安全的環(huán)境下還是關(guān)閉較好。
41、QoS RSVP
RSVP（QoS許可控制服務(wù)）的進(jìn)程名是Rsvp.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手
動(dòng)，依賴(lài)于Network Support Environment、Remote Procedure Call、TCP/IP Protocol
Driver服務(wù)。這就是微軟那個(gè)飽受爭議的占用了20%網(wǎng)絡(luò )帶寬的服務(wù)了。對于大多數朋友來(lái)
說(shuō)，關(guān)掉它是簡(jiǎn)單正確的選擇。但是要理解這個(gè)服務(wù)究竟是干什么的就不這么簡(jiǎn)單了。Qo
S這個(gè)詞的意思是資源預留協(xié)議（ReSerVation Protocol）。
隨著(zhù)IP技術(shù)和網(wǎng)絡(luò )的發(fā)展，世界各國的運營(yíng)商基于IP網(wǎng)絡(luò )已開(kāi)發(fā)出多種多樣的新業(yè)務(wù)。由
于目前基于存儲轉發(fā)機制的Internet（IPv4標準）只為用戶(hù)提供了“盡力而為（beste-ff
ort）”的服務(wù)，不能保證數據包傳輸的實(shí)時(shí)性、完整性以及到達的順序性，更無(wú)法保障實(shí)
時(shí)多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應用于文件傳送和電子郵件服務(wù)。而隨著(zhù)Inter
net的飛速發(fā)展，人們對于在Internet上傳輸多媒體信息的需求越來(lái)越大，這就要求網(wǎng)絡(luò )應
能根據用戶(hù)的要求分配和調度資源，傳統的“盡力而為”轉發(fā)機制已不能滿(mǎn)足用戶(hù)的要求
。為解決這一問(wèn)題，美國于1996年底開(kāi)始了以提高網(wǎng)絡(luò )服務(wù)質(zhì)量為核心的Internet II以及
NGI（下一代Internet）等研究項目。相關(guān)的權威組織IETF（Internet Engineering Task
Force）也成立了專(zhuān)門(mén)的工作小組來(lái)研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標準。IETF在IP網(wǎng)
絡(luò )的QoS方面提出了多種服務(wù)模型和機制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個(gè)重
要的網(wǎng)絡(luò )控制協(xié)議RSVP（資源預留協(xié)議），這一模型的思想是“為了給特定的用戶(hù)包流提
供特殊的QoS，要求路由器必須能夠預留資源，反過(guò)來(lái)要求路由器中有特定流的狀態(tài)信息”
。所以可以看出，這一模型能提供絕對有保證的QoS，是以預留下的資源作為代價(jià)的，對資
源的要求實(shí)際上是更高的。因此，對于WinXP中的QoS RSVP服務(wù)保留了20%的網(wǎng)絡(luò )帶寬也就
不足為奇了。由于對個(gè)人應用幾乎毫無(wú)意義，所以禁用它是不二選擇。
42、Remote Access Auto Connection Manager
RasAuto（遠程訪(fǎng)問(wèn)自動(dòng)聯(lián)機管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認
安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Access Connection Manager 、Telephony服務(wù)。
RasAuto主要針對寬帶使用，當有網(wǎng)絡(luò )連接請求時(shí)它會(huì )自動(dòng)打開(kāi)網(wǎng)絡(luò )連接，我們在使用Win
XP時(shí)會(huì )經(jīng)常彈出一個(gè)自動(dòng)撥號窗口，就是它在工作。如果你的機器提供網(wǎng)絡(luò )共享服務(wù)就開(kāi)
著(zhù)它，避免網(wǎng)絡(luò )斷線(xiàn)后手動(dòng)連接，否則可將其關(guān)閉。
43、Remote Access Connection Manager
RasMan（遠程訪(fǎng)問(wèn)聯(lián)機管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的
啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Telephony服務(wù)。其簡(jiǎn)單描述是“創(chuàng )建網(wǎng)絡(luò )連接”，這個(gè)解釋簡(jiǎn)單
明了，所以根據自己的系統的情況來(lái)使用這個(gè)服務(wù)即可。
44、Remote Desktop Help Session Manager
RDSessMgr（遠程桌面協(xié)助服務(wù)）的進(jìn)程名是Sessmgr.exe，WinXP Home/Pro默認安裝的啟
動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這是與NetMeeting Remote Desktop
Sharing很類(lèi)似的一個(gè)服務(wù)。鼠標點(diǎn)擊“開(kāi)始—所有程序—附件—通訊—遠程桌面連接”
可開(kāi)啟遠程桌面功能，而RDSessMgr就是為它提供支持。微軟的原意是通過(guò)它做遠程幫助，
其代價(jià)是犧牲安全與4MB的內存占用，不需要時(shí)一定要關(guān)閉。
45、Remote Procedure Call
RpcSs（遠程過(guò)程調用服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)
型為自動(dòng)，太多服務(wù)依賴(lài)于這個(gè)服務(wù)了。前一陣子“沖擊波”橫行，恐怕大家都對RPC有此
印象了吧，它原名遠程進(jìn)程調用，是早期IBM、SUN等公司定義的功能級通信協(xié)議，隨后被
微軟采納，但做了改動(dòng)，稱(chēng)之為MRPC。總的來(lái)說(shuō)RPC是一種消息傳遞功能，上面說(shuō)過(guò)RPC對
于系統的重要性不言而喻。由于Windows內部結構已經(jīng)相當復雜了，很難搞清楚哪些模塊在
用RPC、哪些不用，實(shí)際上你只要關(guān)掉它，系統就可能崩潰。所以這個(gè)服務(wù)也是不可禁用的
46、Remote Procedure Call （RPC） Locator
RpcLocator（遠程過(guò)程調用定位服務(wù)）的進(jìn)程名是Locator.exe，WinXP Home/Pro默認安裝
的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Workstation服務(wù)。這一服務(wù)和上面的RPC服務(wù)并無(wú)太多關(guān)系，
是用來(lái)給RPC的命名服務(wù)的。其用途簡(jiǎn)單解釋就是通過(guò)它對RPC的命名管理，調用者才能找
到被調用者的位置。但由于微軟系統注冊表的存在，使得這些命名服務(wù)在本機上的調用上
毫無(wú)意義。因此對于一般用戶(hù)完全可以關(guān)閉。
47、Remote Registry
RemoteRegistry（遠程注冊表服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home下不可用，在
WinXP Pro下默認安裝的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。此服務(wù)是
向其他連機的計算機開(kāi)放你的注冊表，微軟總是讓這種明顯是安全隱患的服務(wù)自動(dòng)啟動(dòng)，
實(shí)在令人費解。一定要禁用。不過(guò)你要是覺(jué)得好玩兒可以嘗試一下：打開(kāi)注冊表編輯器Re
gedit（方法已在文章開(kāi)頭介紹），在文件菜單欄里找到“連接網(wǎng)絡(luò )注冊表”這一項，可以
讓你打開(kāi)甚至編輯其他機器上的注冊表。當然那些機器上的RemoteRegistry也必須是打開(kāi)
的，而且對你計算機的一些相應權限必須同樣開(kāi)放。
48、Removable Storage
NtmsSvc（卸除式存放裝置服務(wù)）的進(jìn)程名是Svchost.exe，的進(jìn)程名是Svchost.exe，在W
inXP Home/Pro下默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。此服
務(wù)的名稱(chēng)太容易讓人誤解，實(shí)際上它只是對特殊可移動(dòng)存儲器的管理，比如ZIP軟驅和磁帶
驅動(dòng)器，不要擔心你的CD和DVD等設備。從事圖象設計的用戶(hù)經(jīng)常會(huì )用ZIP同蘋(píng)果機交換文
件，一般人恐怕很少使用這些特殊設備，因此可將其關(guān)閉。
49、Routing and Remote Access
RemoteAccess（路由和遠程訪(fǎng)問(wèn)服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認
安裝的啟動(dòng)類(lèi)型分別為禁用和手動(dòng)，依賴(lài)于NetBIOSGroup、Remote Procedure Call服務(wù)。
Routing and Remote Access為軟路由，即在一臺連接多個(gè)網(wǎng)絡(luò )的計算機上通過(guò)運行路由軟
件，以實(shí)現網(wǎng)絡(luò )間路由的一種方法，相對于硬件路由來(lái)說(shuō)很是方便經(jīng)濟。WinXP也把這個(gè)功
能集成到系統里來(lái)了，不過(guò)可能很少有人知道在哪里配置路由，主要原因就是這個(gè)服務(wù)默
認為關(guān)閉。首先啟動(dòng)此服務(wù)，網(wǎng)絡(luò )連接文件夾里會(huì )多出一個(gè)“傳入的連接”，值得注意的
是，在VPN連接（傳入的連接）的屬性“Internet（TCP/IP）”里一般要指定TCP/IP地址（
一般來(lái)說(shuō)都必須是合法地址）才行。感興趣的朋友可以自己繼續研究，而大多數不需要的
朋友直接禁用它吧。
50、Secondary Logon
SecLogon（二次登陸服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)
類(lèi)型為自動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)對應于用戶(hù)臨時(shí)權限分配功能，在多用戶(hù)
使用的計算機上，某些用戶(hù)因為是非管理員權限，導致某些程序無(wú)法執行。為了讓沒(méi)有管
理員權限的已經(jīng)登陸用戶(hù)可以使用這些程序，WinXP設計了這個(gè)功能來(lái)分配臨時(shí)的管理員權
限。打開(kāi)這個(gè)服務(wù)后，右鍵點(diǎn)擊鼠標選擇“運行方式”將會(huì )出現對話(huà)框，讓你選擇執行這
個(gè)程序的用戶(hù)身份。對于用戶(hù)環(huán)境下的管理員，這確實(shí)是方便的功能，不過(guò)依然是以安全
作為代價(jià)的，對單人環(huán)境的筆記本電腦用戶(hù)來(lái)說(shuō)尤其無(wú)用而且危險！所以要謹慎使用。
51、Security Accounts Manager
SamSs（安全賬戶(hù)管理服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型
為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。熟悉WinXP啟動(dòng)過(guò)程的用戶(hù)都知道SAM文件的
重要性，SamSs是負責SAM數據庫的控制和維護的服務(wù)。SAM數據庫位于注冊表“HKLM\SAM\
SAM”下，可使用Regedit32.exe打開(kāi)注冊表編輯器，并設置適當權限查看SAM中的內容。S
AM數據庫保存在磁盤(pán)上的“系統盤(pán)\Windows\ *** 32\Config”目錄下的sam文件中，在這
個(gè)目錄下還包括一個(gè)Security文件，是安全數據庫的內容，兩者有不少聯(lián)系。SAM數據庫中
包含了系統中所有組、賬戶(hù)的信息。而WinXP啟動(dòng)時(shí)就需要在SAM文件中讀取諸如用戶(hù)名、
用戶(hù)全名（full name）、所屬組、描述、密碼、注釋、是否可以更改密碼、密碼設置時(shí)間
等信息。這也是系統中不可關(guān)閉的幾個(gè)基礎服務(wù)之一，如果服務(wù)啟動(dòng)失敗，系統就只有重
啟了。
52、Server
Lanmanserver（服務(wù)器服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟
動(dòng)類(lèi)型為自動(dòng)。Server服務(wù)對應的是網(wǎng)絡(luò )上的文件/打印機共享，以及網(wǎng)絡(luò )的路徑映射共享
功能。沒(méi)有這些方面的需要就可以將其關(guān)閉。
53、Shell Hardware Detection
ShellHWDetection（外殼硬件探測服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默
認安裝的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。對這個(gè)服務(wù)微軟是語(yǔ)焉不
詳，也沒(méi)有給出詳細的硬件描述或列表，不過(guò)根據網(wǎng)絡(luò )上不少人的測試，這個(gè)服務(wù)主要還
是和具有自動(dòng)運行（播放）的硬件有關(guān)系，例如數字相機、CD-ROM等。通過(guò)這個(gè)服務(wù)，當
這些硬件接上系統或放入相應媒介時(shí)，WinXP能自動(dòng)探測到并做出相應動(dòng)作。在外設越來(lái)越
多的今天，沒(méi)有把握還是不要輕易關(guān)閉它。
54、Smart Card
ScardSvr（智能卡服務(wù)）的進(jìn)程名是SCardSvr.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)
類(lèi)型為手動(dòng)，依賴(lài)于Plug and Play服務(wù)。Smart Card的外型和一般信用卡大小一樣，但多
了一塊指甲大小的IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運算的能力
。智能卡包括金融卡、GSM卡等，與我們一般常用的電話(huà)IC卡相比，內部的IC線(xiàn)路設計不同
。由于卡內本身已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺可隨身攜帶
的超微型電腦，可用來(lái)儲存及處理重要資料。在安全性方面，智能卡具有自我毀滅系統，
想竊取卡上的資料非常困難。如果你擁有智能卡及相關(guān)的讀卡設備就開(kāi)啟這個(gè)服務(wù)，否則
就禁用吧。
55、Smart Card Helper
ScardDrv（智能卡協(xié)助服務(wù)）的進(jìn)程名是SCardSvr.exe，在WinXP Home/Pro下默認安裝的
啟動(dòng)類(lèi)型為手動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。很簡(jiǎn)單，只要沒(méi)有相關(guān)設備就禁用好了。
56、SSDP Discovery Service
SSDPSrv（簡(jiǎn)易服務(wù)發(fā)現協(xié)議的發(fā)現服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下
默認安裝的啟動(dòng)類(lèi)型為手動(dòng)。SSDPSrv主要用于局域網(wǎng)上UpnP（Universal Plug and Play
，統一即插即用）設備的搜索。UpnP并不同于我們平常熟悉的PnP，UpnP技術(shù)對PnP進(jìn)行了
擴展，簡(jiǎn)化了家庭或企業(yè)中智能設備的連網(wǎng)過(guò)程。UpnP規范基于TCP/IP協(xié)議和針對設備彼
此間通信而制定的其他Internet協(xié)議，這就是他之所以被稱(chēng)做“通用”的原因所在——Up
nP技術(shù)不依賴(lài)于特定的設備驅動(dòng)程序，而是使用標準協(xié)議。與即插即用相比，這種技術(shù)的
意義在于，能夠輕易地使家庭等非專(zhuān)業(yè)用戶(hù)享受到智能化技術(shù)帶來(lái)的更舒適完美的生活，
例如，正式UPnP才使得在網(wǎng)上沖浪的電冰箱成為可能。UpnP是個(gè)較新的協(xié)議，也不是非常
成熟，對應設備在市場(chǎng)上非常罕見(jiàn)，市場(chǎng)上流行的Linksys BEFSR41W無(wú)線(xiàn)路由器是這方面
的離子。對于大多數現在還無(wú)緣使用此類(lèi)設備的朋友，關(guān)閉這個(gè)服務(wù)吧。
57、 *** Event Notification
SENS（系統事件通知服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)
類(lèi)型為自動(dòng)，依賴(lài)于COM+ Event *** 服務(wù)。它的簡(jiǎn)單描述是“跟蹤系統事件，如登陸Win
dows、網(wǎng)絡(luò )以及電源事件等。將這些事件通知給COM+事件系統‘訂閱者’”。這已將服務(wù)
的內容解釋得很清楚了。盡管有人認為這個(gè)服務(wù)無(wú)關(guān)緊要，但實(shí)際上系統是否需要它取決
于你在系統里安裝了些什么，而許多應用程序的運行是要通過(guò)SENS來(lái)實(shí)現的，所以建議還
是讓它自動(dòng)打開(kāi)為好。
58、 *** Restore Service
Srservce（系統還原服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)
類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這是大家都非常熟悉的系統還原功能了
。如果不使用的話(huà)，先在“我的電腦”屬性中的系統還原選項卡關(guān)閉，然后在這里將服務(wù)
禁用即可。
59、Task Scheduler
Schedule（計劃任務(wù)服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)
類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。此服務(wù)支持WinXP的計劃任務(wù)，它能使
程序在預定的時(shí)間自動(dòng)運行，如定期進(jìn)行磁盤(pán)碎片整理、病毒掃描、更新等，可根據自己
的需要選擇是否開(kāi)啟。
60、TCP/IP NetBIOS Helper
LmHosts（TCP/IP NetBIOS助手服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認
安裝的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于A(yíng)FD網(wǎng)絡(luò )支持環(huán)境、NetBIOS Over TCP/IP服務(wù)。該服務(wù)能
在TCP/IP上提供NetBIOS支持。大家應該對TCP/IP比較熟悉了，相對來(lái)說(shuō)NetBIOS網(wǎng)絡(luò )協(xié)議
對讀者來(lái)說(shuō)可能比較陌生，它是由IBM開(kāi)發(fā)的一個(gè)很古老的協(xié)議，當年在局域網(wǎng)上占據主群
。由于NetBIOS不具備路由功能，也就是說(shuō)它的數據包無(wú)法跨網(wǎng)段傳輸，因此在廣域網(wǎng)、城
域網(wǎng)大行其道的今天，它只能退居配角。其實(shí)在Win95/98的網(wǎng)絡(luò )協(xié)議中仍然保留著(zhù)NetBIO
S，不過(guò)它已經(jīng)改名叫NetBEUI（NetBIOS擴展用戶(hù)接口），是NetBIOS的Microsoft改進(jìn)版。
由于NetBIOS是完全基于局域網(wǎng)的，因此作為訪(fǎng)問(wèn)Internet資源的一般用戶(hù)可以禁用它。除
非你的系統處在小局域網(wǎng)中，而且使用的也正是NetBIOS協(xié)議。
61、Telephony
TapiSrv（電話(huà)服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)類(lèi)型
為手動(dòng)，依賴(lài)于Plug and Play、Remote Procedure Call服務(wù)。簡(jiǎn)單地說(shuō)這個(gè)服務(wù)能為計
算機提供電話(huà)撥號的能力。如果你使用了任何形式的撥號，不管是用撥號調制解調器還是
DSL/Cable連接到Internet，還是通過(guò)電話(huà)線(xiàn)連接到其他計算機，或是撥打電腦IP電話(huà)、發(fā)
傳真等，你就有必要保留這個(gè)服務(wù)，反之就可關(guān)掉它。
62、Telnet
TapiSrv（遠程登陸服務(wù)）的進(jìn)程名是Tlntsvr.exe，在WinXP Home下不可用，在WinXP Pr
o下默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于NT LM Security Support Provider、Remote Pro
cedure Call、TCP/IP Protocol Driver服務(wù)。這是一個(gè)容易遭到誤會(huì )的服務(wù)名稱(chēng)，一般人
會(huì )誤認為這是以前DOS下那個(gè)Telnet，關(guān)了之后就無(wú)法使用BBS。其實(shí)它與BBS無(wú)關(guān)，完全是
微軟自己的Telnet系統，盡管兩者的原理相差不大，即讓用戶(hù)以模擬終端的方式，登陸到
Internet的某臺主機上，一旦連接成功，這些個(gè)人計算機就好像是遠程計算機的一個(gè)終端
，可以像使用自己的計算機一樣輸入命令，運行遠程計算機中的程序。基于安全性理由，
如果沒(méi)有特別需求，這個(gè)服務(wù)一定要關(guān)掉禁用。
63、Terminal Services
TermService（終端機服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟
動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。它的簡(jiǎn)單描述是“允許多位用戶(hù)連接
并控制一臺機器，并且在遠程計算機上顯示桌面和應用程序。這是遠程桌面（包括管理員
的遠程桌面）、快速用戶(hù)轉換、遠程協(xié)調和終端服務(wù)器的基礎結構”。這段描述已將該服
務(wù)的用途解釋得很清楚了，需要強調的是，這些方便都是已安全為代價(jià)的，如果平時(shí)不用
就一定要關(guān)掉。
64、Themes
Themes（主題服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)類(lèi)型為
自動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。很多人都喜歡使用WinXP的布景主題，不過(guò)如果沒(méi)有使用就
關(guān)閉好了。
65、Uninterruptible Power Supply
UPS（UPS電源管理服務(wù)）的進(jìn)程名是UPS.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)類(lèi)型為
手動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。它的簡(jiǎn)單描述是“管理連接到計算機的不間斷電源（UPS）
”，同樣很好理解，UPS（不間斷電源供應）一般用戶(hù)極少用到，除非你的電源供應器具備
此功能，不然可關(guān)閉。
66、Universal Plug and Play Device Host
UPnPhost（統一即插即用驅動(dòng)主機服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默
認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于SSDP Discovery Service服務(wù)。它同SSDP Discovery S
ervice是繼承關(guān)系，后者搜索發(fā)現UpnP設備，而UPnPhost為UpnP設備提供驅動(dòng)支持。當然
通常情況下關(guān)閉即可。
67、Upload Manager
Uploadmgr（上傳管理服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟
動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這個(gè)服務(wù)的具體效果不明，關(guān)閉它后
實(shí)際使用中的網(wǎng)絡(luò )上傳下載并沒(méi)有受到什么影響，也許它跟微軟的服務(wù)器和相關(guān)服務(wù)有關(guān)
??？期待解答。沒(méi)搞明白之前，不要輕易關(guān)閉。
68、Volume Shadow Copy
VSS（上傳管理服務(wù)）的進(jìn)程名是Vssvc.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)類(lèi)型為
自動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。它的簡(jiǎn)單描述是“管理和執行用于備份和其他
目的的卷影復制”，依然是和WinXP備份有關(guān)的服務(wù)，它默認就是關(guān)閉的，也并沒(méi)有在本文
作者的機器上對備份造成影響，其具體應用依然是未解之謎。一樣保持默認。
69、WebClient
WebClient（Web客戶(hù)端服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟
動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于WebDav Client Redirector系統組件。使用WebDav可將檔案或數據
夾上傳到某個(gè)Web服務(wù)，這個(gè)服務(wù)對于未來(lái).NET意義更大。基于安全性的理由，現在你可以
關(guān)閉它。
70、Windows Audio
AudioSrv（Windows音頻服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的
啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于Plug and Play、Remote Procedure Call服務(wù)。理解這個(gè)服務(wù)再
簡(jiǎn)單不過(guò)了。如果你的機器沒(méi)有聲卡，可以關(guān)閉它。
71、Windows Image Acquisition（WIA）
Stisvc（Windows影象取得服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝
的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。該服務(wù)為控制面板中的“掃描儀
和照相機”功能提供支持。通過(guò)這個(gè)功能，用戶(hù)在安裝好設備驅動(dòng)后在安裝相關(guān)管理軟件
，就能輕易操作掃描儀和數碼相機來(lái)獲得圖象。不需要的用戶(hù)可關(guān)閉它。
72、Windows Installer
MSIServer（Windows安裝服務(wù)）的進(jìn)程名是Msiexec.exe，在WinXP Home/Pro下默認安裝的
啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。這一服務(wù)同Application Managem
ent服務(wù)基本是一樣的。從微軟的解釋看，Windows Installer服務(wù)應該是.MSI文件的最直
接執行者。同樣讓人奇怪的是，這個(gè)服務(wù)默認就是關(guān)閉的，可.MSI文件的安裝、修復或刪
除卻很正常，和備份工具一樣，究竟這個(gè)服務(wù)在系統中扮演服務(wù)角色，如何工作，只有微
軟的工程師才知道了。保持默認。
73、Windows Time
W32Time（Windows時(shí)間服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟
動(dòng)類(lèi)型為手動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。這一服務(wù)對應WinXP的Internet對時(shí)服務(wù)，如不需
要關(guān)閉即可。
74、Windows Management Instrumentation（WMI）
Winmgmt（Windows管理規范服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝
的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài)于Event Log、Remote Procedure Call服務(wù)。WMI是Windows中的
基礎管理結構，它通過(guò)一組常用接口來(lái)控制和監視系統（如對系統屬性的查看與更改、設
置用戶(hù)權限等）。WMI為訪(fǎng)問(wèn)大量的Windows管理數據提供了一個(gè)統一的機制。WMI通過(guò)腳本
、C++程序接口、.NET類(lèi)（系統管理）和命令行工具（WMIC）提供了對信息的訪(fǎng)問(wèn)。WMI的
功能還包括事件、遠程、查詢(xún)、查看、計劃和實(shí)施用戶(hù)擴展及更多內容。總而言之，雖然
在服務(wù)管理工具中可以關(guān)閉，但最好別動(dòng)它，否則會(huì )出現許多莫名其妙的問(wèn)題。
75、Windows Management Instrumentation Driver Extensions
Wmi（Windows管理規范驅動(dòng)延伸服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home下不可用，
在WinXP Pro下默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，沒(méi)有服務(wù)依存關(guān)系。微軟的白皮書(shū)介紹，該服
務(wù)是作為WMI服務(wù)在驅動(dòng)程序方面的一個(gè)延伸，簡(jiǎn)單地說(shuō)主要就是為讓系統方便地獲知計算
機中OEMs（Original Equipment Manufacturers）以及IHVs（Independent Hardware Ven
dors）等與硬件廠(chǎng)商相關(guān)的硬件信息。不過(guò)讓人奇怪的是，為什么它在WinXP Home下不可
用呢？這個(gè)服務(wù)保持默認就好。
76、Wireless Zero Configuration
WZCSvc（無(wú)線(xiàn)配置服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安裝的啟動(dòng)類(lèi)
型為自動(dòng)，依賴(lài)于NDIS Usermode I/O Protocol組件、Remote Procedure Call服務(wù)。它的
簡(jiǎn)單描述是“為您的802.11適配器提供自動(dòng)配置”。802.11是大家都比較熟悉的無(wú)線(xiàn)局域
網(wǎng)協(xié)議標準了，已經(jīng)在市場(chǎng)上占據了優(yōu)勢。當然，802.11協(xié)議、藍牙標準和HomeRF工業(yè)標
準是無(wú)線(xiàn)局域網(wǎng)所有標準中最主要的競爭對手，它們也各有優(yōu)劣。然而802.11b無(wú)線(xiàn)局域網(wǎng)
技術(shù)已經(jīng)在美國得到了廣泛的應用，所以微軟的WinXP內置服務(wù)支持也就不足為奇了。如果
你沒(méi)有使用無(wú)線(xiàn)網(wǎng)絡(luò )適配卡裝置，那么可以關(guān)閉服務(wù)。
77、WMI Performance Adapter
WmiApSrv（WMI性能適配器服務(wù)）的進(jìn)程名是Wmiapsrv.exe，在WinXP Home/Pro下默認安裝
的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。此服務(wù)提供了從WMI HiPerf提供
者獲得的性能庫信息，需要以手動(dòng)方式進(jìn)行配置，并不會(huì )在缺省狀態(tài)下實(shí)現運行。該服務(wù)
太過(guò)專(zhuān)業(yè)，無(wú)法解釋得淺顯，對于普通的使用者最好保持其默認狀態(tài)。
78、Workstation
LanmanWorkstation（工作站服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認安
裝的啟動(dòng)類(lèi)型為自動(dòng)，不依賴(lài)于其他任何服務(wù)但有不少服務(wù)依賴(lài)它。該服務(wù)同樣是基礎服
務(wù)，請保持其默認狀態(tài)不要禁用或關(guān)閉。
結束篇：調整建議與手動(dòng)恢復
最后，關(guān)于服務(wù)的調整，再給出一些建議。
1、不要通過(guò)msconfig來(lái)禁用某些服務(wù)，而是在“運行”對話(huà)框中輸入“Services.msc”進(jìn)
入服務(wù)管理界面調整。
2、在禁用任何服務(wù)之前，先選擇一個(gè)服務(wù)，然后查看所顯示的該服務(wù)的相關(guān)信息，以免誤
操作。
3、根據你的設置，如果一個(gè)服務(wù)的啟動(dòng)類(lèi)型被設置為手動(dòng)，它就不會(huì )在系統啟動(dòng)后自動(dòng)運
行。如果你發(fā)現這樣的做法使你感到不方便，完全可設置相關(guān)服務(wù)啟動(dòng)類(lèi)型為自動(dòng)。
4、在每次調整了你的服務(wù)設置后，最好重新啟動(dòng)一下電腦。
5、如果你系統中沒(méi)有上文提到的某些服務(wù)，不用擔心。因為某些服務(wù)只有在特定的狀態(tài)下
或者你安裝了某些軟硬件之后才會(huì )出現。
6、通過(guò)禁用次要的服務(wù)，可以比默認狀態(tài)下節省約12~70MB的內存空間，但是這也取決于
你的系統環(huán)境。
7、實(shí)際上，在上面的服務(wù)中，有36個(gè)是默認自動(dòng)啟動(dòng)的，但最小的情況下只保留8個(gè)就能
讓W(xué)inXP正常運行。
最后，如果你不慎禁用了一個(gè)重要服務(wù)，導致Windows系統無(wú)法啟動(dòng)，因此你也無(wú)法重新啟
動(dòng)相應的服務(wù)，這就造成了一個(gè)惡性循環(huán)。這種情況下我們只能使用控制臺手動(dòng)恢復，在
控制臺中可隨意啟動(dòng)任何服務(wù)或控制服務(wù)的啟動(dòng)類(lèi)型。將WinXP安裝光盤(pán)放入光驅中，然后
在BIOS中將光驅設為第一驅動(dòng)器。啟動(dòng)電腦進(jìn)入“歡迎使用安裝程序”界面，按“R”進(jìn)入
WinXP的“故障恢復控制臺”頁(yè)面，系統會(huì )將電腦中的WinXP系統都列出來(lái)，選擇需要修復
的系統，并鍵入管理員密碼。在這里我們要用的命令是“Enable”和“Disable”Enable命
令的格式是“enable空格[service_name]空格[startup_type]”Disable命令的格式是“d
isable空格[service_name]”，其中[service_name]是希望啟用/禁用的服務(wù)或設備名稱(chēng)，
[startup_type]則是啟動(dòng)類(lèi)型，表示了不同的啟動(dòng)類(lèi)型，可用的類(lèi)型有5種：SERVICE_DIS
ABLED、SERVICE_BOOT_START、SERVICE_ *** _START、SERVICE_AUTO_START和SERVICE_DE
MAND_START。
下面我們將以在控制臺中禁用Messenger服務(wù)為例子，先設置該服務(wù)的啟動(dòng)類(lèi)型為禁用，然
后又重新啟動(dòng)它。進(jìn)入控制臺中，先運行Listsvc查看各種系統服務(wù)的運行狀態(tài)，在這里應
該看見(jiàn)Messenger服務(wù)是啟動(dòng)的。輸入“disable空格messengger”然后回車(chē)，這時(shí)Messen
ger服務(wù)已被禁用，但仍可通過(guò)Listsvc命令看到。如果要重新啟動(dòng)該服務(wù)并設置該服務(wù)隨
系統自動(dòng)運行，則需要輸入“enable空格messenger空格service_boot_start”然后回車(chē)。