全面認(rèn)識WindowsXP各種服務(wù)

1、全面認(rèn)識WindowsXP各種服務(wù)2005-6-8 10:50:00文/出處：個人電腦每次開機(jī)，Windows XP都要啟動80多個服務(wù)，而一般用戶對這些在后臺運(yùn)行的服務(wù)所知甚少。它們究竟是干什么的？我是否真的需要所有的這些服務(wù)？本文將告訴你哪些服務(wù)是必須運(yùn)行的，哪些服務(wù)是不必運(yùn)行的。去掉那些不需要啟動的服務(wù)一方面會提高電腦的運(yùn)行速度，另一方面也減少了被黑客攻擊的可能。 近兩年來，很多人已經(jīng)親身體驗(yàn)到網(wǎng)絡(luò)蠕蟲的危害，比如2003年8月發(fā)作的沖擊波（Worm.Blaster）以及2004年5月發(fā)作的震蕩波（Worm.Sasser）。這兩個病毒都屬于網(wǎng)絡(luò)蠕蟲，它們利用了Windows服務(wù)中的漏洞來

2、進(jìn)行傳播和破壞。沖擊波（Worm.Blaster）病毒利用了RPC（Remote Procedure Call，遠(yuǎn)程過程調(diào)用）服務(wù)的漏洞，而RPC服務(wù)正是Windows XP必須運(yùn)行的服務(wù)之一。Blaster病毒發(fā)作時，你的機(jī)器會在60秒鐘內(nèi)自動關(guān)閉。而Sasser病毒則利用了Windows的LSASS（Local Security Authority Subsystem Service，安全性授權(quán)子系統(tǒng)服務(wù)）服務(wù)進(jìn)行攻擊和傳染。按照反病毒機(jī)構(gòu)的說法，如果不加以防范，這些網(wǎng)絡(luò)蠕蟲可以在1小時內(nèi)通過Internet傳遍地球上的所有電腦。 問題的關(guān)鍵在于實(shí)際上我們離不開這些服務(wù)，Windows X

3、P的很多功能都是通過這些服務(wù)來實(shí)現(xiàn)的。簡單地講，你可以把這些服務(wù)理解為在后臺完成系統(tǒng)任務(wù)的程序，比如獲取自動更新或者管理打印任務(wù)。與一般應(yīng)用程序的最大區(qū)別是它們都是在“后臺”運(yùn)行的，因此你基本上感知不到它們的存在。 為了實(shí)現(xiàn)Windows XP的各種功能，Microsoft會在安裝Windows系統(tǒng)時對這些服務(wù)進(jìn)行自動配置。Windows會把其中的一些服務(wù)設(shè)置為“開機(jī)自動運(yùn)行”狀態(tài)，另一些則是在需要時再加載，還有一些服務(wù)則只有當(dāng)用戶選擇加載時才會加載。絕大多數(shù)電腦并不需要運(yùn)行所有的“開機(jī)自動運(yùn)行”服務(wù)，這些不必要的服務(wù)會增加系統(tǒng)被攻擊的危險，還會占用寶貴的系統(tǒng)資源。如果想看到所有服務(wù)的運(yùn)行狀態(tài)

4、，你可以依次打開“控制面板”“管理工具”“服務(wù)”（如圖1所示）。 圖一理解這些服務(wù) 在圖1中，你可以看到每一個服務(wù)都有以下幾個屬性：名稱、描述、狀態(tài)、啟動類型、登錄身份、依存關(guān)系。有些屬性沒有在圖1中顯示，你可以用鼠標(biāo)雙擊某個服務(wù)，就能看到更多的屬性。比如Task Scheduler服務(wù)的作用是“使用戶能在此計(jì)算機(jī)上配置和制定自動任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無法在日程時間里運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動?！蹦J(rèn)狀態(tài)下，Task Scheduler服務(wù)的啟動狀態(tài)是“自動”，它會隨著Windows的啟動而啟動。而在依存關(guān)系中，你可以看到它依賴于Remote Proc

5、edure Call (RPC)服務(wù)。Task Scheduler服務(wù)的可執(zhí)行文件的路徑是“C:WINDOWSSystem32svchost.exe -k netsvcs”，因此它在任務(wù)管理器中的進(jìn)程名就是“svchost.exe”，由于有好幾個服務(wù)都是用svchost.exe來調(diào)用的，因此你會在任務(wù)管理器中看到多個“svchost.exe”進(jìn)程（如圖2所示）。 圖二如果你重新安裝一份Windows XP Professional Service Pack 2的話，你會發(fā)現(xiàn)一共安裝了79個系統(tǒng)服務(wù)：34個服務(wù)會自動運(yùn)行，38個服務(wù)會在需要時啟動，只有7個服務(wù)沒有被激活。如果你安裝的是Windo

6、ws XP或者Windows XP SP1，它總共會安裝77個系統(tǒng)服務(wù)，其中34個服務(wù)會自動運(yùn)行，41個服務(wù)會在需要時啟動，只有2個服務(wù)沒有被激活。實(shí)際上在多數(shù)情況下，有大約20個自動運(yùn)行的服務(wù)是不必非要運(yùn)行的，關(guān)掉它們會提高系統(tǒng)運(yùn)行效率和安全性。 潛在危險 也許你對Windows服務(wù)所帶來的安全性危險還沒有足夠的認(rèn)識，由于這些服務(wù)與系統(tǒng)的核心相關(guān)并擁有各種權(quán)限，因此一旦被不法份子掌握，很可能造成操作系統(tǒng)崩潰。為了盡可能地保護(hù)你的電腦不受侵害，關(guān)閉那些不需要的服務(wù)是很有必要的。而這樣做還能減少系統(tǒng)資源占用，提高系統(tǒng)運(yùn)行效率，何樂而不為呢？讓我們先利用一個工具來查看一下哪些服務(wù)是可以從外部訪問到

7、的，來自（現(xiàn)在已改為）的nmap工具可以對端口進(jìn)行掃描（如圖3），從而檢查出某臺機(jī)器上對外開放的服務(wù)。另一款免費(fèi)掃描工具SuperScan v4.0（）也可以幫助你（如圖4）。 圖三圖四新安裝的Windows XP通常有5個開放端口，SP1也是如此，到了SP2，Microsoft加強(qiáng)了對端口的保護(hù)，你只能找到三個開放端口（如果沒有啟動防火墻的話）。而如果你打開了SP2的防火墻，端口掃描器甚至無法掃描出任何結(jié)果。不過沒有什么防火墻是萬能的，使用防火墻并關(guān)閉不必要的服務(wù)，電腦的安全性才會更有保障。 服務(wù)管理工具 除了通過“控制面板”“管理工具

8、”“服務(wù)”來查看服務(wù)之外，還有很多種其他的方式可以對Windows服務(wù)進(jìn)行管理。在命令行方式下，你可以使用sc.exe（Service Control的縮寫）來管理服務(wù)，該命令需要參數(shù)才能運(yùn)行，常用的運(yùn)行參數(shù)有：sc.exe query（顯示所有的服務(wù)一覽表）；sc.exe queryex（顯示更多的狀態(tài)信息，比如進(jìn)程ID和設(shè)置標(biāo)記）；sc.exe query state=all（顯示所有安裝的服務(wù)）。如果不加參數(shù)運(yùn)行sc.exe，它會顯示各個參數(shù)選項(xiàng)的說明。Sc.exe的最大作用是可以啟動或關(guān)閉某個服務(wù)，或者將某個服務(wù)發(fā)送到運(yùn)行隊(duì)列。在本文的后面我們將教你如何利用sc.exe和自動腳本來配置

9、這些服務(wù)。 另一個命令netstat可以讓W(xué)indows XP顯示當(dāng)前所有被激活的網(wǎng)絡(luò)連接。使用默認(rèn)方式安裝的Windows XP SP2會存在三個開放端口的服務(wù)，分別是Epmap（端口135）、Microsoft-ds（端口445）和Netbios-ssn（端口139）。TCPview（ XP自帶的Netstat功能類似，但提供了圖形化的界面（如圖5所示）。 圖五自動啟動的服務(wù) 使用上述各種工具，你就能查閱有關(guān)Windows服務(wù)的各種信息。首先讓我們把注意力集中在默認(rèn)狀態(tài)下被Windows設(shè)置為隨電腦自動啟動的那34個服務(wù)。為了找出優(yōu)化的辦法，我們需要先了解一下它們的作用。一般而言，我們可以

10、按照功能將這34個服務(wù)分為幾大類：聯(lián)網(wǎng)、安全、錯誤處理、通信和易用性。 聯(lián)網(wǎng) 一臺Windows PC要想正確連接網(wǎng)絡(luò)，需要在后臺運(yùn)行很多程序。Workstation服務(wù)用于創(chuàng)建與服務(wù)器的連接；TCP/IP NetBIOS Helper服務(wù)提供了對“TCP/IP 上 NetBIOS (NetBT)”服務(wù)以及 NetBIOS 名稱解析的支持；Computer Browser服務(wù)維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)瀏覽，它還管理文件和打印機(jī)共享信息；DHCP Client服務(wù)通過注冊和更改IP地址以及DNS名稱來管理網(wǎng)絡(luò)配置；DNS Client服務(wù)為計(jì)算機(jī)解析IP地址和緩沖域名系統(tǒng)（

11、DNS）；如果你想要通過網(wǎng)絡(luò)遠(yuǎn)程操作注冊表，就必須打開Remote Registry服務(wù)；如果想要共享文件和打印機(jī)，則需要啟動Server服務(wù)；Windows Time服務(wù)可以維護(hù)在網(wǎng)絡(luò)上的所有客戶端和服務(wù)器的時間和日期同步。 安全 還有些服務(wù)與PC安全性相關(guān)。Automatic Updates服務(wù)能夠自動搜尋最新的Windows XP更新并從Microsoft的服務(wù)器進(jìn)行下載和安裝；IPSEC Services服務(wù)管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序；Secondary Logon服務(wù)可以允許普通身份用戶執(zhí)行一些需要管理員權(quán)限的操作；S

12、ecurity Center是Windows XP SP2新增的一項(xiàng)服務(wù)，用于管理Windows防火墻、Windows更新和病毒掃描；System Restore Service服務(wù)則用來創(chuàng)建和恢復(fù)系統(tǒng)的還原點(diǎn)。 通信 各個程序之間和操作系統(tǒng)各個組件之間的通信都要依賴于一些重要的通信服務(wù)。DCOM 服務(wù)器進(jìn)程啟動器是Windows XP SP2引入的一個新服務(wù)，它可以讓程序與另一個程序進(jìn)行協(xié)作；因沖擊波（Worm.Blaster）病毒的發(fā)作而鼎鼎大名的Remote Procedure Call（RPC）服務(wù)也是Windows所不可缺少的通信服務(wù)；Distributed Link Trackin

13、g Client服務(wù)能在計(jì)算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接；Windows Management Instrumentation服務(wù)提供統(tǒng)一的界面和對象模式以便訪問有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序和服務(wù)的管理信息。 錯誤處理 錯誤處理也是Windows服務(wù)的一項(xiàng)重要職能：Error Reporting Service負(fù)責(zé)對應(yīng)用程序在非標(biāo)準(zhǔn)環(huán)境下運(yùn)行時的錯誤進(jìn)行記錄、識別和處理。易用性 Microsoft也通過服務(wù)來實(shí)現(xiàn)Windows的易用性，比如XP的統(tǒng)一界面、Plug and Play 自動硬件識別和安裝、無線網(wǎng)絡(luò)的自動配置（Wireless Zero Conf

14、iguration服務(wù)）等。Windows Audio 服務(wù)管理基于Windows程序的音頻設(shè)備；Shell Hardware Detection服務(wù)可以讓W(xué)indows在插入CD或DVD光盤時自動識別里面的內(nèi)容并啟動相應(yīng)的軟件進(jìn)行播放；Task Scheduler服務(wù)則允許你在計(jì)算機(jī)上配置和制定自動任務(wù)的日程；而Logical Disk Manager服務(wù)會監(jiān)測和監(jiān)視新硬盤驅(qū)動器并向邏輯磁盤管理器管理服務(wù)發(fā)送卷的信息以便配置。 如何優(yōu)化 不必要的后臺服務(wù)占用了寶貴的系統(tǒng)資源，并給你的電腦帶來了安全風(fēng)險，關(guān)掉它們可以讓電腦運(yùn)行得更快、更安全。對于一般用戶而言，Windows服務(wù)顯得相當(dāng)復(fù)雜，但

15、只要遵循一定的優(yōu)化規(guī)則，你也完全可以輕松地完成這項(xiàng)工作。首先關(guān)閉所有你不需要的服務(wù)，然后保證必要的服務(wù)都處于正常啟動狀態(tài)。要注意的是：當(dāng)你對Windows服務(wù)進(jìn)行重新配置時，你是在對操作系統(tǒng)的核心進(jìn)行操作，所以要特別小心。在做任何改動之前，你都要對重要的數(shù)據(jù)進(jìn)行備份，最好能夠?qū)ο到y(tǒng)分區(qū)進(jìn)行一次完整地備份（比如用Ghost程序）。如果你不想親自完成這項(xiàng)優(yōu)化工作，也有個偷懶的辦法，那就是利用我們后面將要討論的腳本自動進(jìn)行優(yōu)化。 禁用哪些服務(wù) 如果你的Windows XP還沒有升級到SP2，首先你可以禁用Messenger服務(wù)和Alerter服務(wù)，這兩項(xiàng)服務(wù)原先是為管理員發(fā)布消息和錯誤警報而設(shè)計(jì)的，

16、實(shí)際上很少被用到（尤其是對于家庭用戶就更是沒用了），反而會被垃圾信息發(fā)送者和黑客濫用。如果你經(jīng)常收到彈出的消息窗口向你推銷某種商品，那正是Messenger服務(wù)惹的禍。關(guān)閉服務(wù)的方法是依次打開“控制面板”“管理工具”“服務(wù)”，雙擊某個想要關(guān)閉的服務(wù)或者選中某個服務(wù)后按右鍵選擇“屬性”，然后在服務(wù)的屬性窗口中將它的啟動類型改為“已禁用”，這樣在下次電腦啟動后它們就不會被自動啟動了。如果你的windows xp已經(jīng)升級到SP2，這兩個服務(wù)是會被自動禁用的，不過你最好檢查一下，如果沒有禁用的話就將它們禁用。 接下去可以考慮禁用的服務(wù)是Error Reporting Service，它會搜集來自其他服

17、務(wù)和應(yīng)用程序的錯誤消息。如果你經(jīng)常碰到系統(tǒng)崩潰，會很熟悉它彈出的錯誤報告窗口，它允許你把錯誤發(fā)送給Microsoft公司，但實(shí)際上多數(shù)人都不會選擇這樣做，所以還是關(guān)掉它吧。 Remote Registry服務(wù)顧名思義是用于遠(yuǎn)程操作注冊表的，你真的需要進(jìn)行這種具有相當(dāng)風(fēng)險的操作嗎？如果沒有的話，那還是將它禁用吧。 Task Scheduler服務(wù)允許你在計(jì)算機(jī)上配置和制定自動任務(wù)的日程，但并不是所有人都習(xí)慣這樣安排任務(wù)，如果你不想自動對系統(tǒng)進(jìn)行備份，那就關(guān)閉它。你也不必?fù)?dān)心你的殺毒軟件不能正常自動更新，因?yàn)闅⒍拒浖娜蝿?wù)安排通常不是由Task Scheduler服務(wù)控制的。 Telnet服務(wù)最好

18、也關(guān)掉，這項(xiàng)協(xié)議會在網(wǎng)絡(luò)傳輸中使用明碼傳遞ID和密碼，因此很不安全，所以還是關(guān)掉為好。如果有疑問 如果你無法確定某個自動啟動的服務(wù)是否需要，最好不要將其禁用。在這種情況下，把它們的啟動狀態(tài)改為“手動”是個最好的選擇。 還要注意一點(diǎn)，很多服務(wù)之間存在著依存關(guān)系。比如，如果關(guān)閉Remote Procedure Call服務(wù)，Task Scheduler服務(wù)就無法工作。依次打開“控制面板”“管理工具”“服務(wù)”，雙擊某個想要關(guān)閉的服務(wù)或者選中某個服務(wù)后按右鍵選擇“屬性”，在屬性窗口中選擇“依存關(guān)系”選項(xiàng)卡，就可以看到某項(xiàng)服務(wù)依賴于哪些其他的服務(wù)（如圖7所示）。 是否禁用那些易用性服務(wù)，你可以根據(jù)自己的

19、情況而定，如果你寧愿自己手動去檢查和安裝Windows補(bǔ)丁，那就可以將Automatic Updates服務(wù)關(guān)閉。如果你喜歡使用第三方的防火墻，可以將Security Center服務(wù)關(guān)閉。如果你并不使用無線連接，則可以將Wireless Zero Configuration服務(wù)關(guān)閉。 必需啟動的服務(wù) 表格中的帶“”標(biāo)記的條目表示這些服務(wù)如果不被其他服務(wù)所依賴的話，也可以將其禁用。禁用這些服務(wù)可能會使windows xp的某些功能無法使用，比如如果禁用Cryptographic Services，就無法支持帶有簽名的程序，也無法使用安全證書。 如果你特別執(zhí)著地想知道哪些服務(wù)可以被關(guān)閉，可以關(guān)閉

20、某項(xiàng)服務(wù)，然后觀察關(guān)閉前后windows xp系統(tǒng)是否能夠正常運(yùn)行，如果一切正常，那就可以將其禁用。試驗(yàn)時比較好的做法是不要將服務(wù)禁用，而是把它們的啟動狀態(tài)改為“手動”。我們曾經(jīng)嘗試在一臺機(jī)器上關(guān)閉了所有的服務(wù)，只保留了Remote Procedure Call服務(wù)。我們發(fā)現(xiàn)，操作系統(tǒng)還可以正常啟動，你也可以把它當(dāng)作打字機(jī)使用，但其他功能基本上無法使用，操作系統(tǒng)會彈出無數(shù)的窗口告訴你沒有操作的權(quán)限。 安全服務(wù) 即便你按照上述的步驟對Windows XP服務(wù)進(jìn)行了“瘦身”，但使用Netstat和Nmap掃描時你仍然會發(fā)現(xiàn)三個對外開放的服務(wù)：Epmap（端口135）、Microsoft-ds（端口

21、445）和Netbios-ssn（端口139），這三項(xiàng)服務(wù)都和網(wǎng)絡(luò)有關(guān)。畢竟我們對windows xp服務(wù)進(jìn)行“瘦身”并不是為了徹底切斷與網(wǎng)絡(luò)的聯(lián)系。 windows xp在默認(rèn)狀態(tài)下會打開Netbios和SMB（Server Message Block，服務(wù)器信息塊），這些協(xié)議用于用戶共享文件、磁盤、目錄和打印機(jī)。如果你不需要它們，可以用后面討論的辦法關(guān)閉它們。先來看看如何關(guān)閉Netbios，打開“控制面板”“網(wǎng)絡(luò)連接”中的網(wǎng)卡設(shè)置窗口，進(jìn)入TCP/IP設(shè)置項(xiàng)的高級設(shè)置窗口，在WINS選項(xiàng)卡中選擇“禁用TCP/IP上的NetBIOS”，這樣一來就可以去掉Netbios-ssn服務(wù)（如圖8所示

22、）。 再來看Endpoint Mapper，它是由DCOM控制的。依次選擇“開始”“運(yùn)行”，然后運(yùn)行dcomcnfg.exe，在窗口左邊依次選擇“組件服務(wù)”“計(jì)算機(jī)”“我的電腦”，然后按鼠標(biāo)右鍵并在上下文菜單中選擇“屬性”“默認(rèn)屬性”，取消選擇“在此計(jì)算機(jī)上啟用分布式COM (E)”，然后在“默認(rèn)協(xié)議”選項(xiàng)卡中刪除所有的協(xié)議。這樣重新啟動之后，你會發(fā)現(xiàn)Epmap也不見了。 如果想徹底關(guān)閉SMB服務(wù)，你需要在注冊表中創(chuàng)建一個新的值HKEY_Local_MachineSYSTEMCurrentControlSetServicesNetBTParamtersSMBDeviceEnabled，將此值設(shè)

23、置為0。使用自動腳本 如果不想自己一項(xiàng)項(xiàng)地去調(diào)整各項(xiàng)服務(wù)，可以考慮一下使用預(yù)定義好的腳本程序。這里介紹的腳本來自www.ntsvcfg.de，這是一家專注于優(yōu)化Windows安全配置的德國網(wǎng)站。你需要下載的腳本程序是http:/www.ntsvcfg.de/svc2kxp.cmd。下載之后雙擊該文件即可，它會打開一個Windows命令行窗口（如圖9所示），列出了4個服務(wù)配置選項(xiàng)：LAN、Standard、ALL、Restore。你可以按數(shù)字鍵進(jìn)行選擇，LAN適用于需要使用局域網(wǎng)的機(jī)器，Standard適用于帶有Internet連接但沒有局域網(wǎng)的獨(dú)立機(jī)器，ALL則使用了該網(wǎng)站討論的最為激進(jìn)的優(yōu)化

24、方案。其中的Standard比較符合本文推薦的優(yōu)化方案，這個腳本會將Security Accounts Manager、TCP/IP NetBIOS Helper和Windows Management Instrumentation的運(yùn)行狀態(tài)改為“手動”。如果你對修改后的效果不滿意，可以選擇Restore恢復(fù)之前的設(shè)置。除了不能關(guān)閉Netbios之外，這個腳本的自動化程度非常不錯。由于該腳本使用了sc.exe來啟動和終止服務(wù)，如果你的機(jī)器上沒有sc.exe，可以到 更進(jìn)一步的考慮 如果想要防止黑客入侵，僅僅對Windows服務(wù)進(jìn)行優(yōu)化是不夠的。你仍然需要安裝Internet防火墻和防病毒軟件，

25、經(jīng)常更新你的操作系統(tǒng)和應(yīng)用軟件。升級到windows xp SP2是個好主意，它內(nèi)置了防火墻，安全性有了不小的進(jìn)步。如果你對Internet Explorer和outlook Express并不是非常依賴的話，可以考慮使用其他的網(wǎng)絡(luò)瀏覽工具和e-mail客戶端，比如基于Mozilla的Firefox和Thunderbird，國產(chǎn)的郵件客戶端Foxmail也非常不錯，這些軟件都可以免費(fèi)獲得。它們通常要比Microsoft的產(chǎn)品更安全，原因很簡單，黑客會把注意力集中于最流行的軟件。 進(jìn)行日常工作時使用普通帳戶而不是管理員帳戶登錄是個很好的習(xí)慣，不過Microsoft和很多應(yīng)用軟件開發(fā)商的疏忽給這種使用習(xí)慣帶來了不小的障礙，很多廠商只是在管理員權(quán)限下對產(chǎn)品功能進(jìn)行測試，因此普通帳戶往往需要擴(kuò)展權(quán)限才能正常工作。重要的windows xp服務(wù) Workstation：創(chuàng)建和維護(hù)到遠(yuǎn)程服務(wù)的客戶端網(wǎng)絡(luò)連接。如果你想要訪問Internet或者局域網(wǎng)，就必須啟動該服務(wù) Computer Browser：維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，它還管理文件和打印機(jī)共享信息