實戰(zhàn)篇：服務詳解及推薦(doc 20頁).doc

實戰(zhàn)篇：服務詳解及推薦上面我們已經(jīng)了解了服務的管理配置，下面就來了解每個服務的具體含義。如果你的系統(tǒng)中沒有下文中提到的某些服務也不用擔心，因為某些服務只有在特定狀態(tài)下或安裝了某些軟硬件之后才會出現(xiàn)。01.顯示名稱：Alerter進程名稱：svchost.exe -k LocalService微軟描述：通知所選用戶和計算機有關(guān)系統(tǒng)管理級警報。如果服務停止，使用管理警報的程序?qū)⒉粫艿剿鼈?。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(AdministrativeAlerts)，除非你的計算機用在局域網(wǎng)絡上。默認：禁用建議：禁用02.顯示名稱：Application Layer Gateway Service進程名稱：alg.exe微軟描述：為 Internet 連接共享和 Windows 防火墻提供第三方協(xié)議插件的支持。補充描述：XP SP2自帶的防火墻，如果不用可以關(guān)掉。默認：手動（已啟動）建議：禁用03.顯示名稱：Application Management進程名稱：svchost.exe -k netsvcs微軟描述：提供軟件安裝服務，諸如分派，發(fā)行以及刪除。 補充描述：應用程序管理。從Windows2000開始引入的一種基于msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現(xiàn)有應用程序，監(jiān)視文件復原并通過復原排除基本故障等，軟件安裝變更的服務。默認：手動建議：手動04.顯示名稱：Automatic Updates進程名稱：svchost.exe -k netsvcs微軟描述：允許下載并安裝 Windows 更新。如果此服務被禁用，計算機將不能使用 Windows Update 網(wǎng)站的自動更新功能。補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 不過2005年4月12日以后微軟將對沒有安裝SP2的WindowsXP操作系統(tǒng)強制安裝系統(tǒng)補丁SP2。默認：自動建議：手動05.顯示名稱：Background Intelligent Transfer Service進程名稱：svchost.exe -k netsvcs微軟描述：在后臺傳輸客戶端和服務器之間的數(shù)據(jù)。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。補充描述：經(jīng)由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務原是用來實現(xiàn)http1.1服務器之間的信息傳輸，微軟稱支持windows更新時斷點續(xù)傳。默認：手動建議：手動06.顯示名稱：ClipBook進程名稱：clipsrv.exe微軟描述：啟用“剪貼簿查看器”儲存信息并與遠程計算機共享。如果此服務終止，“剪貼簿查看器” 將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：剪貼簿。把剪貼簿內(nèi)的信息和其它臺計算機分享，一般家用計算機根本用不到。默認：禁用建議：禁用07.顯示名稱：COM+ Event System進程名稱：svchost.exe -k netsvcs微軟描述：支持系統(tǒng)事件通知服務(SENS)，此服務為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。補充描述：COM+ 事件系統(tǒng)。有些程序可能用到 COM+ 組件，如自己的系統(tǒng)優(yōu)化工具BootVis。檢查系統(tǒng)盤的目錄“C:Program FilesComPlus Applications”，沒東西可以把這個服務關(guān)閉。默認：手動（已啟動）建議：手動08.顯示名稱：COM+ System Application進程名稱：dllhost.exe /Processid:02D4B3F1-FD88-11D1-960D-00805FC79235微軟描述：管理 基于COM+ 組件的配置和跟蹤。如果服務停止，大多數(shù)基于COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。 補充描述：如果 COM+ Event System 是一臺車，那么 COM+ SystemApplication 就是司機，如事件檢視器內(nèi)顯示的 DCOM 沒有啟用，則會導致一些 COM+軟件無法正常運行。檢查系統(tǒng)盤的目錄“C:Program FilesComPlus Applications”，沒東西可以把這個服務關(guān)閉。默認：手動建議：手動09.顯示名稱：Computer Browser進程名稱：svchost.exe -k netsvcs微軟描述：維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網(wǎng)之上。默認：自動建議：手動10.顯示名稱：Cryptographic Services進程名稱：svchost.exe -k netsvcs 微軟描述：提供三種管理服務: 編錄數(shù)據(jù)庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構(gòu)的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用 Automatic Updates，升級驅(qū)動程序，你就會需要這個。默認：自動建議：自動11.顯示名稱：DCOM Server Process Launcher進程名稱：svchost -k DcomLaunch微軟描述：為 DCOM 服務提供加載功能。補充描述：SP2新增的服務，DCOM（分布式組件對象模式），關(guān)閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。關(guān)閉這個服務還有以下現(xiàn)象：比如一些軟件無法正常安裝，flashmx ,還有些打印機的驅(qū)動無法安裝，都提示錯誤“RPC服務器不可用”。默認：自動建議：自動12.顯示名稱：DHCP Client進程名稱：svchost.exe -k netsvcs微軟描述：通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡配置。補充描述：DHCP 客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網(wǎng)，特別是小區(qū)光纖用戶。默認：自動建議：自動13.顯示名稱：Distributed Link Tracking Client進程名稱：svchost.exe -k netsvcs微軟描述：在計算機內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡域中的計算機之間保持鏈接。補充描述：分布式連結(jié)追蹤客戶端。用于局域網(wǎng)更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。占用4兆內(nèi)存。默認：自動建議：手動14.顯示名稱：Distributed Transaction Coordinator進程名稱：msdtc.exe微軟描述：協(xié)調(diào)跨多個數(shù)據(jù)庫、消息隊列、文件系統(tǒng)等資源管理器的事務。如果停止此服務，則不會發(fā)生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。補充描述：分布式交換協(xié)調(diào)器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。默認：手動建議：手動15.顯示名稱：DNS Client進程名稱：svchost.exe -k NetworkService微軟描述：為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。補充描述：DNS 客戶端。另外IPSEC需要用到。DNS解析服務。事實上，一個網(wǎng)站并不是只有一臺服務器在工作，基于安全性考慮，停止。默認：自動建議：自動16.顯示名稱：Error Reporting Service進程名稱：svchost.exe -k netsvcs微軟描述：服務和應用程序在非標準環(huán)境下運行時允許錯誤報告。補充描述：微軟的應用程序錯誤報告服務，對于大多數(shù)用戶來說也沒什么用處。這個服務每當在在使用微軟的軟件時如果發(fā)生了錯誤，系統(tǒng)會自動將錯誤代碼作為一個備份文件，并且詢問你是否要把文件發(fā)送至微軟以尋求幫助？由于普通用戶與微軟總部聯(lián)系的機會實在是很少.默認：自動建議：禁用17.顯示名稱：Event Log進程名稱：services.exe微軟描述：啟用在事件查看器查看基于 Windows 的程序和組件頒發(fā)的事件日志消息。無法終止此服務。補充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。默認：自動建議：自動18.顯示名稱：Fast User Switching Compatibility進程名稱：svchost.exe -k netsvcs微軟描述：為在多用戶下需要協(xié)助的應用程序提供管理。補充描述：另外像是注銷畫面中的切換使用者功能，一般建議采用默認手動，否則可能很多功能實現(xiàn)。如果你基于安全性考慮，并且不使用多用戶環(huán)境，可以停止。默認：手動（已啟動）建議：手動19.顯示名稱：Help and Support進程名稱：svchost.exe -k netsvcs微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴于此服務的服務將無法啟動。補充描述：如果不使用就關(guān)了吧，現(xiàn)實中證明沒有多少人需要它，除非有特別需求，否則建議停用。默認：自動建議：手動20.顯示名稱：HTTP SSL進程名稱：svchost.exe -k HTTPFilter微軟描述：此服務通過安全套接字層(SSL)實現(xiàn) HTTP 服務的安全超文本傳送協(xié)議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！默認：手動建議：手動21.顯示名稱：Human Interface Device Access進程名稱：svchost.exe -k netsvcs微軟描述：啟用對智能界面設(shè)備 (HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設(shè)備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：如果沒有什么HID裝置，可以停用。比如鍵盤上調(diào)音量的按鈕就屬于智能界面設(shè)備。默認：禁用建議：禁用22.顯示名稱：IMAPI CD-Burning COM Service進程名稱：imapi.exe微軟描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 錄制。如果停止該服務，這臺計算機將無法錄制 CD。如果該服務被停用，任何依靠它的服務都無法啟動。補充描述：XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快Nero的開啟速度，如果習慣使用第三方軟件或者根本沒有刻錄機，那就停用。占用1.6兆內(nèi)存。默認：手動建議：禁用23.顯示名稱：Indexing Service進程名稱：cisvc.exe微軟描述：本地和遠程計算機上文件的索引內(nèi)容和屬性；通過靈活查詢語言提供文件快速訪問。 補充描述：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。默認：手動建議：手動24.顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)進程名稱：svchost.exe微軟描述：為家庭和小型辦公網(wǎng)絡提供網(wǎng)絡地址轉(zhuǎn)換、尋址、名稱解析和/或入侵保護服務。補充描述：在SP2中已經(jīng)被Windows Firewall/Internet Connection Sharing (ICS)取代。默認：手動建議：手動25.顯示名稱：IPSEC Services進程名稱： lsass.exe微軟描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。補充描述：IP 安全性服務。協(xié)助保護經(jīng)由網(wǎng)絡傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡 (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的，可停止。默認：自動建議：手動26.顯示名稱：Logical Disk Manager進程名稱：svchost.exe -k netsvcs微軟描述：監(jiān)測和監(jiān)視新硬盤驅(qū)動器并向邏輯磁盤管理器管理服務發(fā)送卷的信息以便配置。如果此服務被終止，動態(tài)磁盤狀態(tài)和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。 補充描述：邏輯磁盤管理員。磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能，該服務對于經(jīng)常使用移動硬盤、閃盤等外設(shè)的用戶必不可少，根據(jù)具體情況。改為手動后需要時它會通知你。默認：自動建議：自動27.顯示名稱：Logical Disk Manager Administrative Service進程名稱：dmadmin.exe /com微軟描述：配置硬盤驅(qū)動器和卷。此服務只為配置處理運行，然后終止。補充描述：邏輯磁盤管理員系統(tǒng)管理服務。使用 Microsoft Management Console(MMC)主控臺的功能時才用到。磁盤管理服務。需要時它會通知你，所以一般手動。默認：手動建議：手動28.顯示名稱：Machine Debug Manager Service進程名稱：mdm.exe微軟描述：支持對 Visual Studio 和腳本調(diào)試器進行本地和遠程調(diào)試。如果該服務停止，調(diào)試器將不能正常工作。補充描述：對于開發(fā)人員使用的腳本調(diào)試器，一般不需要。默認：手動建議：手動29.顯示名稱：Messenger進程名稱：svchost.exe -k netsvcs微軟描述：傳輸客戶端和服務器之間的 NET SEND 和 Alerter 服務消息。此服務與 Windows Messenger 無關(guān)。如果服務停止，Alerter 消息不會被傳輸。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。補充描述：信使服務。允許網(wǎng)絡之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關(guān)了。默認：禁用建議：禁用30.顯示名稱：MS Software Shadow Copy Provider進程名稱：dllhost.exe /Processid:ED4B06E8-12C4-4351-BA07-2B43EB72B786微軟描述：管理卷影復制服務拍攝的軟件卷影復制。如果該服務被停止，軟件卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。補充描述：如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務，但是大多數(shù)人用不到這個功能。默認：手動建議：手動31.顯示名稱：Net Logon進程名稱：lsass.exe微軟描述：支持網(wǎng)絡上計算機 pass-through 帳戶登錄身份驗證事件。補充描述：一般家用計算機不太可能去用到登入網(wǎng)絡審查這個服務。登陸Domain Controller用的，大眾用戶快關(guān)。如果要使用網(wǎng)內(nèi)的域服務器登錄到域時，啟動。默認：手動建議：手動32.顯示名稱：NetMeeting Remote Desktop Sharing進程名稱：mnmsrvc.exe微軟描述：使授權(quán)用戶能夠通過使用 NetMeeting 跨企業(yè) intranet 遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：NetMeeting 遠程桌面共享。讓使用者可以將計算機的控制權(quán)分享予網(wǎng)絡上或因特網(wǎng)上的其它使用者，用NetMeeting實現(xiàn)電腦共享。 如果你重視安全性，就關(guān)。如果你需要用到遠程桌面求助或幫助別人就別動。默認：手動建議：手動33.顯示名稱：Network Connections進程名稱：svchost.exe -k netsvcs微軟描述：管理“網(wǎng)絡和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。補充描述：網(wǎng)絡連接?？刂颇愕木W(wǎng)絡連接，因特網(wǎng)、局域網(wǎng)要用的東東。關(guān)了就看不見網(wǎng)絡連接了，不過需要的時候可以隨時打開，不影響上網(wǎng)！默認：手動（已啟動）建議：手動34.顯示名稱：Network DDE進程名稱：netdde.exe微軟描述：為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據(jù)交換(DDE) 的網(wǎng)絡傳輸和安全。如果此服務被終止， DDE 傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：網(wǎng)絡 DDE。一般人好像用不到。默認：禁用建議：禁用35.顯示名稱：Network DDE DSDM進程名稱：netdde.exe微軟描述：管理動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡共享。如果此服務終止，DDE 網(wǎng)絡共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：網(wǎng)絡 DDE DSDM。一般好像用不到。默認：禁用建議：禁用36.顯示名稱：Network Location Awareness (NLA)進程名稱：svchost.exe -k netsvcs微軟描述：收集并保存網(wǎng)絡配置和位置信息，并在信息改動時通知應用程序。補充描述：如果不使用ICF和ICS可以關(guān)了它。如有網(wǎng)絡共享或ICS/ICF可能需要(服務器端)。對于移動辦公用戶，啟動。默認：手動（已啟動）建議：手動37.顯示名稱：Network Provisioning Service進程名稱：svchost.exe -k netsvcs微軟描述：為自動網(wǎng)絡提供管理基于域的 XML 配置文件。補充描述：默認：手動建議：手動38.顯示名稱：NT LM Security Support Provider進程名稱：lsass.exe微軟描述：為使用傳輸協(xié)議而不是命名管道的遠程過程調(diào)用(RPC)程序提供安全機制。補充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Telnet Server 那就關(guān)了它，一般用戶也用不上。默認：手動建議：手動39.顯示名稱：Performance Logs and Alerts進程名稱：smlogsvc.exe微軟描述：收集本地或遠程計算機基于預先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日志或發(fā)警告，內(nèi)容比較專業(yè)， 可以不用。默認：手動建議：手動40.顯示名稱：Plug and Play進程名稱：services.exe微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統(tǒng)不穩(wěn)定。補充描述：即插即用。顧名思義就是 PNP 環(huán)境，一般計算機中都需要PNP環(huán)境的支持，所以不要關(guān)閉。默認：自動建議：自動41.顯示名稱：Portable Media Serial Number Service進程名稱：svchost.exe -k netsvcs 微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.補充描述：WmdmPmSN(便攜的媒體序號服務)。獲得系統(tǒng)中媒體播放器的序列號，用于控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。默認：手動建議：手動42.顯示名稱：Print Spooler進程名稱：spoolsv.exe微軟描述：將文件加載到內(nèi)存中以便遲后打印。補充描述：打印多任務緩沖處理器?？梢詢?yōu)化打印，對于打印功能有一定的幫助，如果根本沒有打印機，可以關(guān)了。默認：自動建議：手動43.顯示名稱：Protected Storage進程名稱：lsass.exe微軟描述：提供對敏感數(shù)據(jù)(如私鑰)的保護性存儲，以便防止未授權(quán)的服務，過程或用戶對其的非法訪問。補充描述：受保護的存放裝置。用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序、主從架構(gòu)等等。視具體使用環(huán)境而定，在不安全的環(huán)境下建議停止。默認：自動建議：手動44.顯示名稱：QoS RSVP進程名稱：rsvp.exe微軟描述：為依賴質(zhì)量服務(QoS)的程序和控制應用程序提供網(wǎng)絡信號和本地通信控制安裝功能。補充描述：QoS 許可控制，RSVP。用來保留 20% 帶寬的服務，如果你的網(wǎng)卡不支持802.1p 或在你計算機的網(wǎng)絡上沒有 ACS server，那就不用多說了，關(guān)了它。默認：手動建議：手動45.顯示名稱：Remote Access Auto Connection Manager進程名稱：svchost.exe -k netsvcs微軟描述：無論什么時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個到遠程網(wǎng)絡的連接。補充描述：如果你的機器提供網(wǎng)絡共享服務就啟動它，以避免網(wǎng)絡斷線后手動連接，否則停止。 默認：手動建議：手動46.顯示名稱：Remote Access Connection Manager進程名稱：svchost.exe -k netsvcs微軟描述：創(chuàng)建網(wǎng)絡連接。補充描述：根據(jù)具體情況而定。默認：手動建議：手動47.顯示名稱：Remote Desktop Help Session Manager進程名稱：sessmgr.exe微軟描述：管理并控制遠程協(xié)助。如果此服務被終止，遠程協(xié)助將不可用。終止此服務前，請參見“屬性”對話框上的“依存”選項卡。補充描述：遠程桌面協(xié)助服務，用于管理和控制遠程協(xié)助，對于普通用戶來說，用處不大，可以關(guān)閉。占用兆內(nèi)存。默認：手動建議：手動48.顯示名稱：Remote Procedure Call (RPC)進程名稱：svchost -k rpcss微軟描述：提供終結(jié)點映射程序 (endpoint mapper) 以及其它 RPC 服務。補充描述：遠程過程調(diào)用。系統(tǒng)級服務，別去動它！默認：自動建議：自動49.顯示名稱：Remote Procedure Call (RPC) Locator進程名稱：locator.exe微軟描述：管理 RPC 名稱服務數(shù)據(jù)庫。補充描述：遠程過程調(diào)用定位程序。在一般計算機上很少用到，沒什么特殊要求，可以嘗試關(guān)了。默認：手動建議：手動50.顯示名稱：Remote Registry進程名稱：svchost.exe -k LocalService微軟描述：使遠程用戶能修改此計算機上的注冊表設(shè)置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：遠程登錄注冊表服務。允許遠程用戶在權(quán)限許可的情況下登錄本機并修改注冊表設(shè)置。一般而言，這項服務是很少用到的，而且給自己的計算機增加了不必要的危險，因此也把它設(shè)為禁止。默認：自動建議：禁用51.顯示名稱：Removable Storage進程名稱：svchost.exe -k netsvcs微軟描述：無補充描述：卸除式存放裝置。除非你有 Zip 磁盤驅(qū)動器或是 USB 之類移動式的硬件或是 Tape備份裝置，不然可以嘗試關(guān)了，現(xiàn)在的這方面的設(shè)備很多，建議保留。默認：手動建議：手動52.顯示名稱：Routing and Remote Access進程名稱：svchost.exe -k netsvcs微軟描述：在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務。補充描述：路由和遠程訪問提供撥號聯(lián)機到網(wǎng)絡或是 VPN 服務，一般用戶用不到，可以關(guān)閉。默認：禁用建議：禁用53.顯示名稱：Secondary Logon進程名稱：svchost.exe -k netsvcs微軟描述：啟用替換憑據(jù)下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。 補充描述：Seclogon(二次登錄服務)。在多用戶使用的計算機上，某些用戶因為是非管理員權(quán)限，導致某些程序無法執(zhí)行。為了讓沒有管理員權(quán)限的已登錄用戶可以使用這個程序，WindowsXP設(shè)計了這個功能來分配臨時的管理員權(quán)限。該服務進程名為svchost.exe?；诎踩钥紤]，停止。默認：自動建議：手動54.顯示名稱：Security Accounts Manager進程名稱：lsass.exe微軟描述：存儲本地用戶帳戶的安全信息。補充描述：安全性賬戶管理員。管理賬號和群組原則(gpedit.msc)應用。默認：自動建議：自動55.顯示名稱：Security Center進程名稱：svchost.exe -k netsvcs微軟描述：監(jiān)視系統(tǒng)安全設(shè)置和配置。補充描述：SP2的安全中心。默認：自動建議：禁用56.顯示名稱：Server進程名稱：svchost.exe -k netsvcs微軟描述：支持此計算機通過網(wǎng)絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。補充描述：簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，不然就關(guān)了。局域網(wǎng)文件/打印共享需要的。默認：自動建議：手動57.顯示名稱：Shell Hardware Detection進程名稱：svchost.exe -k netsvcs微軟描述：為自動播放硬件事件提供通知。補充描述：一般使用在移動存儲或是CD裝置、DVD裝置上，可以關(guān)閉。默認：自動建議：禁用58.顯示名稱：Smart Card進程名稱：SCardSvr.exe微軟描述：管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：智能卡。使得Windows XP可以支持智能卡設(shè)備，并管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設(shè)，那就可以關(guān)了，占1.4兆內(nèi)存。默認：手動建議：手動59.顯示名稱：Smart Card Helper進程名稱：SCardSvr.exe微軟描述：啟用對此計算機使用的舊式(legacy)非即插即用智能卡讀取器的支持。如果此服務被終止，此計算機將無法支持舊式取讀器。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：智能卡。使得Windows XP可以支持智能卡設(shè)備，并管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設(shè)，那就可以關(guān)了。默認：手動建議：手動60.顯示名稱：SSDP Discovery Service進程名稱：svchost.exe -k LocalService微軟描述：啟動您家庭網(wǎng)絡上的 UPnP 設(shè)備的發(fā)現(xiàn)。 補充描述：通用即插即用服務 (Universal Plug and Play-UPnP) 讓計算機可以找到并使用網(wǎng)絡上的裝置，經(jīng)由網(wǎng)絡連接通過 TCP/IP 來搜索裝置，像網(wǎng)絡上的掃瞄器、數(shù)字相機或是打印機，都是使用 UPnP 的功能，基于安全性沒用到的大可關(guān)了。不過現(xiàn)在數(shù)碼設(shè)備很流行，需要的用戶可以保留。默認：手動（已啟動）建議：手動61.顯示名稱：System Event Notification進程名稱：svchost.exe -k netsvcs微軟描述：跟蹤系統(tǒng)事件，如登錄 Windows，網(wǎng)絡以及電源事件等。將這些事件通知給 COM+ 事件系統(tǒng) “訂閱者(subscriber)”。補充描述：系統(tǒng)事件通知。記錄用戶登錄/注銷/重起/關(guān)機信息（我知道這些有什么用？），不過對于服務器尤其重要。默認：自動建議：自動62.顯示名稱：System Restore Service進程名稱：svchost.exe -k netsvcs微軟描述：執(zhí)行系統(tǒng)還原功能。 要停止服務，請從“我的電腦”的屬性中的系統(tǒng)還原選項卡關(guān)閉系統(tǒng)還原補充描述：系統(tǒng)還原，因人而定，本人覺得比較浪費資源，可以關(guān)掉。默認：自動建議：禁用63.顯示名稱：Task Scheduler進程名稱：svchost.exe -k netsvcs微軟描述：使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：計劃任務。設(shè)定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關(guān)閉。默認：自動建議：手動64.顯示名稱：TCP/IP NetBIOS Helper進程名稱：svchost.exe -k LocalService微軟描述：允許對“TCP/IP 上 NetBIOS (NetBT)”服務以及 NetBIOS 名稱解析的支持。補充描述：如果你的網(wǎng)絡不使用 NetBios或是WINS，你大可關(guān)閉，對于不太了解網(wǎng)絡情況的用戶建議保留，否則可能導致你的網(wǎng)絡出現(xiàn)問題。默認：自動建議：自動65.顯示名稱：Telephony進程名稱：svchost.exe -k netsvcs微軟描述：提供 TAPI 的支持，以便程序控制本地計算機，服務器以及 LAN上的電話設(shè)備和基于 IP 的語音連接。補充描述：一般的撥號調(diào)制解調(diào)器或是一些DSL/Cable 可能用到。如果你的寬帶不用撥號，那么關(guān)了它。默認：手動建議：手動66.顯示名稱：Telnet進程名稱：tlntsvr.exe微軟描述：允許遠程用戶登錄到此計算機并運行程序，并支持多種 TCP/IPTelnet 客戶，包括基于 UNIX 和 Windows 的計算機。如果此服務停止，遠程用戶就不能訪問程序，任何直接依靠它的服務將會啟動失敗。補充描述：允許遠程用戶用 Telnet 登入本計算機，一般人會誤解關(guān)了就無法使用BBS，這其實和BBS無關(guān)，這跟dos中Telnet命令沒關(guān)系，基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了2兆內(nèi)存。默認：禁用建議：禁用67.顯示名稱：Terminal Services進程名稱：svchost -k DComLaunch微軟描述：允許多位用戶連接并控制一臺機器，并且在遠程計算機上顯示桌面和應用程序。這是遠程桌面(包括管理員的遠程桌面)、快速用戶轉(zhuǎn)換、遠程協(xié)助和終端服務器的基礎(chǔ)結(jié)構(gòu)。補充描述：遠程桌面或是遠程協(xié)助的功能，目前該服務也導致了很多網(wǎng)絡服務器的安全性問題。個別服務需要此功能。實現(xiàn)遠程登錄本地電腦，快速用戶切換和遠程桌面功能需要，不用這些功能就關(guān)了吧。默認：手動（已啟動）建議：手動68.顯示名稱：Themes進程名稱：svchost.exe -k netsvcs微軟描述：為用戶提供使用主題管理的經(jīng)驗。補充描述：番茄很多人使用桌面主題，打造個性化的系統(tǒng)，如果你沒有使用，那就可以關(guān)閉。默認：自動建議：自動69.顯示名稱：Uninterruptible Power Supply進程名稱：ups.exe微軟描述：管理連接到計算機的不間斷電源(UPS)。補充描述：不間斷電源供應(UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關(guān)了。默認：手動建議：手動70.顯示名稱：Universal Plug and Play Device Host進程名稱：svchost.exe -k LocalService微軟描述：為主持通用即插即用設(shè)備提供支持。補充描述：用來偵測安裝通用即插即用服務 (Universal Plug and Play,UPnP)裝置，像是數(shù)字相機或打印機，現(xiàn)在很多設(shè)備都需要這個。如果確定沒有需要添加的外設(shè)，可以關(guān)閉。默認：手動建議：手動71.顯示名稱：Volume Shadow Copy進程名稱：vssvc.exe微軟描述：管理并執(zhí)行用于備份和其它目的的卷影復制。如果此服務被終止，備份將沒有卷影復制，并且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：用來實現(xiàn)服務器和客戶端輸送文件的服務，簡單文件傳輸不需要這個，如 MS Backup程序就需要這個服務。默認：手動建議：手動72.顯示名稱：WebClient進程名稱：svchost.exe -k LocalService微軟描述：使基于 Windows 的程序能創(chuàng)建、訪問和修改基于 Internet 的文件。如果此服務被終止，將會失去這些功能。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：使用 WebDAV 將檔案或文件上載到所有的 Web服務，基于安全性的理由，你可以嘗試關(guān)閉，可能和以后的.net技術(shù)有聯(lián)系，安全起見，可以關(guān)閉。默認：自動建議：手動73.顯示名稱：Windows Audio進程名稱：svchost.exe -k netsvcs微軟描述：管理基于 Windows 的程序的音頻設(shè)備。如果此服務被終止，音頻設(shè)備及其音效將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：關(guān)了就沒聲了，如果你沒有聲卡可以關(guān)了他，但是現(xiàn)在的個人電腦不會沒有聲卡吧？默認：自動建議：自動74.顯示名稱：Windows Firewall/Internet Connection Sharing (ICS)進程名稱：svchost.exe -k netsvcs微軟描述：為家庭和小型辦公網(wǎng)絡提供網(wǎng)絡地址轉(zhuǎn)換、尋址、名稱解析和/或入侵保護服務。 補充描述：這個就是SP2版本（包括SP2）以前的Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，如果你不使用因特網(wǎng)聯(lián)機共享(ICS)和防火墻，可以關(guān)掉。不過管理“網(wǎng)絡和撥號連接”文件夾的服務（Network Connections）需要這個，如果關(guān)了，查看網(wǎng)絡連接的時候需要手動開啟。默認：自動建議：自動75.顯示名稱：Windows Image Acquisition (WIA)進程名稱：svchost.exe -k imgsvc微軟描述：為掃描儀和照相機提供圖像捕獲。補充描述：如果掃描儀和數(shù)字相機內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅(qū)動程序，所以沒有掃描儀和數(shù)字相機的使用者大可關(guān)了。安裝攝像頭就會變成自動。默認：手動建議：手動76.顯示名稱：Windows Installer進程名稱：msiexec.exe /V微軟描述：添加、修改和刪除以 Windows 安裝程序(*.msi)的軟件包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。補充描述：是一個系統(tǒng)服務，協(xié)助使用者正確地安裝、設(shè)定、追蹤、升級和移除軟件程序，可管理應用程序建立和安裝的標準格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟件的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。默認：手動建議：手動77.顯示名稱：Windows Management Instrumentation進程名稱：svchost.exe -k netsvcs微軟描述：提供共同的界面和對象模式以便訪問有關(guān)操作系統(tǒng)、設(shè)備、應用程序和服務的管理信息。如果此服務被終止，多數(shù)基于 Windows 的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。補充描述：如上說的，是一種提供一個標準的基礎(chǔ)結(jié)構(gòu)來監(jiān)視和管理系統(tǒng)資源的服務，由不得你動它。默認：自動建議：自動78.顯示名稱：Windows Management Instrumentation Driver Extensions進程名稱：svchost.exe -k netsvcs微軟描述：與驅(qū)動程序間交換系統(tǒng)管理信息。補充描述：Windows Management Instrumentation 的驅(qū)動程序延伸，提供信息用的。默認：手動建議：手動79.顯示名稱：Windows Time進程名稱：svchost.exe -k netsvcs微軟描述：維護在網(wǎng)絡上的所有客戶