Windows 服務詳解.doc

Windows 服務詳解Alerter 微軟： 通知選取的使用者及計算機系統(tǒng)管理警示。如果停止這個服務，使用系統(tǒng)管理警示的程序將不會收到通知。如果停用這個服務，所有依存于它的服務將無法啟動。 補充： 一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計算機用在局域網(wǎng)絡上 依存： Workstation 建議： 已停用 Application Layer Gateway Service 微軟： 提供因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持 補充： 如果你不使用因特網(wǎng)聯(lián)機共享 (ICS) 提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻 (ICF) 軟件你可以關掉 依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議： 已停用 Application Management (應用程序管理) 微軟： 提供指派、發(fā)行、以及移除的軟件安裝服務。 補充： 如上說的軟件安裝變更的服務 建議： 手動 Automatic Updates 微軟： 啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。 補充： 允許 Windows 于背景自動聯(lián)機之下，到 Microsoft Servers 自動檢查和下載更新修補程序 建議： 已停用 Background Intelligent Transfer Service 微軟： 使用閑置的網(wǎng)絡頻寬來傳輸數(shù)據(jù)。 補充： 經(jīng)由 Via HTTP1.1 在背景傳輸資料的?#124;西，例如 Windows Update 就是以此為工作之一 依存： Remote Procedure Call (RPC) 和 Workstation 建議： 已停用 ClipBook (剪貼簿) 微軟： 啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。如果這個服務被停用，任何明確依存于它的服務將無法啟動。 補充： 把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到 依存： Network DDE 建議： 已停用 COM+ Event System (COM+ 事件系統(tǒng)) 微軟： 支持系統(tǒng)事件通知服務 (SENS)，它可讓事件自動分散到訂閱的 COM 組件。如果服務被停止，SENS 會關閉，并無法提供登入及注銷通知。如果此服務被停用，任何明顯依存它的服務都無法啟動。 補充： 有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢視器內顯示的 DCOM 沒有啟用 依存： Remote Procedure Call (RPC) 和 System Event Notification 建議： 手動 COM+ System Application 微軟： 管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法適當?#092;作。如果此服務被停用，任何明確依存它的服務將無法啟動。 補充： 如果 COM+ Event System 是一臺車，那么 COM+ System Application 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用 依存： Remote Procedure Call (RPC) 建議： 手動 Computer Browser (計算機瀏覽器) 微軟： 維護網(wǎng)絡上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存于它的服務將無法啟動。 補充： 一般家庭用計算機不需要，除非你的計算機應用在區(qū)網(wǎng)之上，不過在大型的區(qū)網(wǎng)上有必要開這個拖慢速度嗎？ 依存： Server 和 Workstation 建議： 已停用Cryptographic Services 微軟： 提供三個管理服務: 確認 Windows 檔案簽章的 類別目錄數(shù)據(jù)庫服務; 從這個計算機新增及移除受信任根憑證授權憑證的 受保護的根目錄服務; 以及協(xié)助注冊這個計算機以取得憑證的 金鑰服務。如果這個服務被停止，這些管理服務將無法正確工作。如果這個服務被停用，任何明確依存于它的服務將無法啟動。 補充： 簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個 依存： Remote Procedure Call (RPC) 建議： 手動 DHCP Client (DHCP 客戶端) 微軟： 透過登錄及更新 IP 地址和 DNS 名稱來管理網(wǎng)絡設定。 補充： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態(tài) IP 依存： AFD 網(wǎng)絡支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP 建議： 手動 Distributed Link Tracking Client (分布式連結追蹤客戶端) 微軟： 維護計算機中或網(wǎng)絡網(wǎng)域不同計算機中 NTFS 檔案間的連結。 補充： 維護區(qū)網(wǎng)內不同計算機之間的檔案連結 依存： Remote Procedure Call (RPC) 建議： 已停用 Distributed Transaction Coordinator (分布式交易協(xié)調器) 微軟： 協(xié)調跨越多個資源管理員的交易，比如數(shù)據(jù)庫、訊息隊列及檔案系統(tǒng)。如果此服務被停止，這些交易將不會發(fā)生。如果服務被停用，任何明顯依存它的服務將無法啟動。 補充： 如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing 依存： Remote Procedure Call (RPC) 和 Security Accounts Manager 建議： 已停用 DNS Client (DNS 客戶端) 微軟： 解析并快取這臺計算機的網(wǎng)域名稱系統(tǒng) (DNS) 名稱。如果停止這個服務，這臺計算機將無法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的位置。如果停用這個服務，所有依存于它的服務將無法啟動。 補充： 如上所說的，另外 IPSEC 需要用到 依存： TCP/IP Protocol Driver 建議： 手動 Error Reporting Service 微軟： 允許對執(zhí)行于非標準環(huán)境中的服務和應用程序的錯誤報告。 補充： 微軟的應用程序錯誤報告 依存： Remote Procedure Call (RPC) 建議： 已停用 Event Log (事件記錄文件) 微軟： 啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。 補充： 允許事件訊息顯示在事件檢視器之上 依存： Windows Management Instrumentation 建議： 自動 Fast Usertching Compatibility 微軟： 在多使用者環(huán)境下提供應用程序管理。 補充： 另外像是注銷畫面中的切換使用者功能 依存： Terminal Services 建議： 手動 Help and Support 微軟： 讓說明及支持中心能夠在這臺計算機上執(zhí)行。如果這個服務停止，將無法使用說明及支持中心。如果這個服務被停用，它的所有依存服務將無法啟動。 補充： 如果不使用就關了吧 依存： Remote Procedure Call (RPC) 建議： 已停用 Human Interface Device Access 微軟： 啟用對人性化接口裝置 (HID) 的通用輸入存取，HID 裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用。如果這個服務被停用，任何明確依存于它的服務將無法啟動。 補充： 如上所提到的 依存： Remote Procedure Call (RPC) 建議： 已停用 IMAPI CD-Burning COM Service 微軟： 使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光盤錄制。如果這個服務被停止，這個計算機將無法錄制光盤。如果這個服務被停用，任何明確地依賴它的服務將無法啟動。 補充： XP 整合的 CD-R 和 CD-RW 光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快 Nero 的開啟速度 建議： 已停用 Indexing Service (索引服務) 微軟： 本機和遠程計算機的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 補充： 簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧 依存： Remote Procedure Call (RPC) 建議： 已停用 Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 微軟： 為您的家用網(wǎng)絡或小型辦公室網(wǎng)絡提供網(wǎng)絡地址轉譯、尋址及名稱解析服務和/或防止干擾的服務。 補充： 如果你不使用因特網(wǎng)聯(lián)機共享(ICS)或是 XP 內含的因特網(wǎng)聯(lián)機防火墻(ICF)你可以關掉 依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 建議： 已停用IPSEC Services (IP 安全性服務) 微軟： 管理 IP 安全性原則并啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程序。 補充： 協(xié)助保護經(jīng)由網(wǎng)絡傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡 (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的 依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 建議： 手動 Logical Disk Manager (邏輯磁盤管理員) 微軟： 偵測及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務以供設定。如果這個服務被停止，動態(tài)磁盤狀態(tài)和設定信息可能會過時。如果這個服務被停用，任何明確依存于它的服務將無法啟動。 補充： 磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service 建議： 自動 Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)管理服務) 微軟： 設定硬盤磁盤及磁盤區(qū)，服務只執(zhí)行設定程序然后就停止。 補充： 使用 Microsoft Management Console(MMC)主控臺的功能時才用到 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 建議： 手動 Messenger (信差) 微軟： 在客戶端及服務器之間傳輸網(wǎng)絡傳送及 Alerter 服務訊息。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。如果停用這個服務，所有依存于它的服務將無法啟動。 補充： 允許網(wǎng)絡之間互相傳送提示訊息的功能，如 net send 功能，如不想被騷擾話可關了 依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation 建議： 已停用 MS Software Shadow Copy Provider 微軟： 管理磁盤區(qū)陰影復制服務所取得的以軟件為主的磁盤區(qū)陰影復制。如果停止這個服務，就無法管理以軟件為主的磁盤區(qū)陰影復制。如果停用這個服務，任何明確依存于它的服務將無法啟動。 補充： 如上所說的，用來備份的?#124;西，如 MS Backup 程序就需要這個服務 依存： Remote Procedure Call (RPC) 建議： 已停用 Net Logon 微軟： 支持網(wǎng)域上計算機的賬戶登入事件的 pass-through 驗證。 補充： 一般家用計算機不太可能去用到登入網(wǎng)域審查這個服務 依存： Workstation 建議： 已停用 NetMeeting Remote Desktop Sharing (NetMeeting 遠程桌面共享) 微軟： 讓經(jīng)過授權的使用者可以使用 NetMeeting 透過公司近端內部網(wǎng)絡，由遠程訪問這部計算機。如果這項服務停止的話，遠程桌面共享功能將無法使用。如果服務停用的話，任何依賴它的服務將無法啟動。 補充： 如上說的，讓使用者可以將計算機的控制權分享予網(wǎng)絡上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關了吧 建議： 已停用 Network Connections (網(wǎng)絡聯(lián)機) 微軟： 管理在網(wǎng)絡和撥號聯(lián)機數(shù)據(jù)夾中的對象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡和遠程聯(lián)機。 補充： 控制你的網(wǎng)絡聯(lián)機 依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議： 手動 Network DDE (網(wǎng)絡 DDE) 微軟： 為動態(tài)數(shù)據(jù)交換 (DDE) 對在相同或不同計算機上執(zhí)行的程序提供網(wǎng)絡傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。如果這個服務被停用，任何明確依存于它的服務將無法啟動。 補充： 一般人好像用不到 依存： Network DDE DSDM、ClipBook 建議： 已停用 Network DDE DSDM (網(wǎng)絡 DDE DSDM) 微軟： 訊息動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡共享。如果這個服務被停止，DDE 網(wǎng)絡共享將無法使用。如果這個服務被停用，任何明確依存于它的服務將無法啟動。 補充： 一般人好像用不到 依存： Network DDE 建議： 已停用 Network Location Awareness (NLA) 微軟： 收集并存放網(wǎng)絡設定和位置信息，并且在這個信息變更時通知應用程序。 補充： 如果不使用 ICF 和 I