windows常見系統(tǒng)進(jìn)程和服務(wù)

1、Windows XP常見進(jìn)程&服務(wù)列表Windows 2000/XP的傳統(tǒng)進(jìn)程數(shù)量有限，有需要的，可以參考瀏覽。下面先是系統(tǒng)的常 見進(jìn)程列表 最基本的系統(tǒng)進(jìn)程（也就是說，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能正常運(yùn)行）smss.exe Session Managercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全策略以及啟動(dòng)ISAKMP/Oakley （IKE）和IP安全驅(qū)動(dòng)程序。（系統(tǒng)服務(wù)）產(chǎn)生會話密鑰以及授予用于交互式客戶/服務(wù)器驗(yàn)證的服務(wù)憑據(jù)（ticket）。（系統(tǒng)服務(wù)）svchos

2、t.exe包含很多系統(tǒng)服務(wù)svchost.exeSPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。（系統(tǒng)服務(wù)）explorer.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）mstask.exe允許程序在指定時(shí)間運(yùn)行。（系統(tǒng)服務(wù)）regsvc.exe允許遠(yuǎn)程注冊表操作？系統(tǒng)服務(wù)）winmgmt.exe提供系統(tǒng)管理信息（系統(tǒng)服務(wù)）。inetinfo.exe通過Internet信息服務(wù)的管理單元提供FTP連接和管理。（系統(tǒng)服務(wù)）tlntsvr.exe允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺程序。（系統(tǒng)

3、服務(wù)）允許通過Internet信息服務(wù)的管理單元管理Web和FTP服務(wù)。（系統(tǒng)服務(wù)）tftpd.exe實(shí)現(xiàn)TFTP Internet標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部 分。（系統(tǒng)服務(wù)）termsrv.exe 提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows 2000 Professional桌面會話以及運(yùn)行在服務(wù)器上的基于Windows的程序。（系統(tǒng)服務(wù)）dns.exe應(yīng)答對域名系統(tǒng)（DNS）名稱的查詢和更新請求。（系統(tǒng)服務(wù)）以下服務(wù)很少會用到，對安全有害，如果不是必要的應(yīng)該關(guān)掉tcpsvcs.exe提供在PXE可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝 Windows 2000 Pr

4、ofessional的能力。（系統(tǒng)服務(wù)）支持以下 TCP/IP 服務(wù):Character Generator, Daytime, Discard, Echo,以及 Quote of the Day。（系統(tǒng)服務(wù)）ismserv.exe允許在Windows Advanced Server站點(diǎn)間發(fā)送和接收消息。（系統(tǒng)服務(wù)） ups.exe管理連接到計(jì)算機(jī)的不間斷電源（UPS）。（系統(tǒng)服務(wù)）wins.exe為注冊和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù)。（系 統(tǒng)服務(wù)）llssrv.exe License Logging Service（system service）ntf

5、rs.exe在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。（系統(tǒng)服務(wù)）RsSub.exe控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體。（系統(tǒng)服務(wù)）locator.exe管理RPC名稱服務(wù)數(shù)據(jù)庫。（系統(tǒng)服務(wù)）lserver.exe注冊客戶端許可證。（系統(tǒng)服務(wù)）dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。（系統(tǒng)服務(wù)）clipsrv.exe支持剪貼簿查看器，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面。（系統(tǒng)服務(wù)） msdtc.exe并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫，消息隊(duì)列，文件系統(tǒng)，或其它事務(wù)保 護(hù)資源管理器。（系統(tǒng)服務(wù)）faxsvc.exe幫助您發(fā)送和接收傳真。（系統(tǒng)服務(wù)）cisvc.exe Indexing Se

6、rvice（system service）dmadmin.exe磁盤管理請求的系統(tǒng)管理服務(wù)。（系統(tǒng)服務(wù)）mnmsrvc.exe允許有權(quán)限的用戶使用NetMeeting遠(yuǎn)程訪問Windows桌面。（系統(tǒng)服 務(wù)）netdde.exe提供動(dòng)態(tài)數(shù)據(jù)交換（DDE）的網(wǎng)絡(luò)傳輸和安全特性。（系統(tǒng)服務(wù)） smlogsvc.exe配置性能日志和警報(bào)。（系統(tǒng)服務(wù)）rsvp.exe為依賴質(zhì)量服務(wù)（QoS）的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安 裝功能。（系統(tǒng)服務(wù)）RsEng.exe協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。（系統(tǒng)服務(wù)）RsFsa.exe管理遠(yuǎn)程儲存的文件的操作。（系統(tǒng)服務(wù)）grovel.ex

7、e掃描零備份存儲（SIS）卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲點(diǎn)，以節(jié)省磁盤空 間。（系統(tǒng)服務(wù)）SCardSvr.exe對插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。（系統(tǒng)服務(wù)） snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺工作站匯報(bào)。（系統(tǒng)服 務(wù)）snmptrap.exe接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運(yùn) 行在這臺計(jì)算機(jī)上SNMP管理程序。（系統(tǒng)服務(wù)）UtilMan.exe從一個(gè)窗口中啟動(dòng)和配置輔助工具。（系統(tǒng)服務(wù)） msiexec.exe依據(jù).MSI文件中包含的命令來安裝、修復(fù)以及刪除軟件。（系統(tǒng)服務(wù)）總結(jié)：發(fā)現(xiàn)可疑

8、進(jìn)程的秘訣就是要多看任務(wù)管理器中的進(jìn)程列表，看多了以后，一眼就可以發(fā)現(xiàn)可 疑進(jìn)程，就象找一群熟悉人中的陌生人一樣。另外啰嗦一下。Windows XP裝上Sp 2后進(jìn)程添加的新?。篶ontrol.exe控制面板程序。alg.exe Application Layer Gateway Service 應(yīng)用層網(wǎng)關(guān)服務(wù)（防火墻）wscenfy.exe Windows Security Center Notification App 安全中心警告程序Wuauclt.exe Automatic Updates 自動(dòng)升級alg.exe就是微軟windows防火墻。雖然功能不是很強(qiáng)，但已經(jīng)能滿足用戶的最基本要

9、求 了，它占的資源相當(dāng)少。wscenfy.exe就是微軟的安全中心的通知程序了。wscenfy.exe,在你系統(tǒng)安全設(shè)置存在 風(fēng)險(xiǎn)的時(shí)候就會出現(xiàn)的。你要想讓它不出現(xiàn)，就得安裝殺毒軟件，或者放棄監(jiān)視。開啟自動(dòng)更新。開啟 防火墻，或者選擇不監(jiān)視防火墻。否則這個(gè)東東就賴在任務(wù)欄了。Wuauclt.exe是windowsXP的自動(dòng)更新的程序了。如果你沒有開啟自動(dòng)升級的話就不會 有這項(xiàng)進(jìn)程了，而且就算你開啟了它，它也不是任何時(shí)候都開啟的。Wuauclt.exe占用的資源也不算太小。運(yùn) 行時(shí)內(nèi)存占用達(dá)到了 6m左右，好在自動(dòng)升級不是每時(shí)每刻開著的。但是如果你關(guān)閉了這個(gè)程序的話，呵 呵。wscenfy.ex

10、e就會啟動(dòng)，又是3m內(nèi)存，呵呵。時(shí)時(shí)刻刻通知你，該注意這事情了。又得內(nèi)存說話了。wdfmgr or wdfmgr.exe 進(jìn)程Windows Driver Foundation Manager 一般進(jìn) 程，Microsoft Windowsmedia player 10 的一部分。Windows 2000常見進(jìn)程列表最基本的系統(tǒng)進(jìn)程（也就是說，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能 正常運(yùn)行）：smss.exe Session Managercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全

11、策略以及啟動(dòng)ISAKMP/Oakley （IKE）和IP安全驅(qū)動(dòng)程序。（系統(tǒng)服務(wù)）產(chǎn)生會話密鑰以及授予用于交互式客戶/服務(wù)器驗(yàn)證的服務(wù)憑據(jù)（ticket）。（系統(tǒng)服務(wù)）svchost.exe包含很多系統(tǒng)服務(wù)SPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。（系統(tǒng)服務(wù)）explorer.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）： mstask.exe允許程序在指定時(shí)間運(yùn)行。（系統(tǒng)服務(wù)）regsvc.exe允許遠(yuǎn)程注冊表操作。（系統(tǒng)服務(wù)）winmgmt.exe提供系統(tǒng)管理信息（系統(tǒng)服務(wù)）。inetin

12、fo.exe通過Internet信息服務(wù)的管理單元提供FTP連接和管理。（系統(tǒng)服務(wù)）tlntsvr.exe允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺程序。（系統(tǒng)服務(wù)）允許通過Internet信息服務(wù)的管理單元管理Web和FTP服務(wù)。（系統(tǒng)服務(wù)）tftpd.exe實(shí)現(xiàn)TFTP Internet標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部 分。（系統(tǒng)服務(wù)）termsrv.exe 提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬 的Windows 2000 Professional桌面會話以及運(yùn)行在服務(wù)器上的基 于Windows的程 序。（系統(tǒng)服務(wù)）dns.exe應(yīng)答對域名系統(tǒng)（DNS）名稱的查詢和更

13、新請求。（系統(tǒng)服務(wù)）以下服務(wù)很少會用到，上面的服務(wù)都對安全有害，如果不是必要的應(yīng)該關(guān)掉tcpsvcs.exe提供在PXE 可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝 Windows 2000 Professional 的能力。（系統(tǒng)服務(wù)）支持以下 TCP/IP 服務(wù)：Character Generator, Daytime, Discard, Echo,以 及 Quote of the Day。（系統(tǒng)服務(wù)）ismserv.exe允許在Windows Advanced Server站點(diǎn)間發(fā)送和接收消息。（系統(tǒng)服務(wù)）ups.exe管理連接到計(jì)算機(jī)的不間斷電源（UPS）。（系統(tǒng)服務(wù)）wins.exe為注冊和解析

14、NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù)。（系統(tǒng)服務(wù)）llssrv.exe License Logging Service（system service）ntfrs.exe在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。（系統(tǒng)服務(wù)）RsSub.exe控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體。（系統(tǒng)服務(wù)）locator.exe管理RPC名稱服務(wù)數(shù)據(jù)庫。（系統(tǒng)服務(wù)）lserver.exe注冊客戶端許可證。（系統(tǒng)服務(wù)）dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。（系統(tǒng)服務(wù)）clipsrv.exe支持剪貼簿查看器，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面。（系統(tǒng)服務(wù)）msdtc.exe并列事務(wù)，

15、是分布于兩個(gè)以上的數(shù)據(jù)庫，消息隊(duì)列，文件系統(tǒng)，或其它事務(wù)保護(hù)資源管理器。（系統(tǒng)服務(wù)）faxsvc.exe幫助您發(fā)送和接收傳真。（系統(tǒng)服務(wù)）cisvc.exe Indexing Service（system service）dmadmin.exe磁盤管理請求的系統(tǒng)管理服務(wù)。（系統(tǒng)服務(wù)）mnmsrvc.exe允許有權(quán)限的用戶使用NetMeeting遠(yuǎn)程訪問Windows桌面。（系統(tǒng)服 務(wù)）netdde.exe提供動(dòng)態(tài)數(shù)據(jù)交換（DDE）的網(wǎng)絡(luò)傳輸和安全特性。（系統(tǒng)服務(wù)）smlogsvc.exe配置性能日志和警報(bào)。（系統(tǒng)服務(wù)）rsvp.exe為依賴質(zhì)量服務(wù)（QoS）的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本

16、地通信控制安裝功能。（系統(tǒng)服務(wù)）RsEng.exe協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。（系統(tǒng)服務(wù)）RsFsa.exe管理遠(yuǎn)程儲存的文件的操作。（系統(tǒng)服務(wù)）grovel.exe掃描零備份存儲（SIS）卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲點(diǎn)，以節(jié)省磁盤空間。（系統(tǒng)服務(wù)）SCardSvr.exe對插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。（系統(tǒng)服務(wù)）snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺工作站匯報(bào)。（系統(tǒng)服務(wù)）snmptrap.exe接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運(yùn) 行在這臺計(jì)算機(jī)上SNMP管理程序。（系統(tǒng)服務(wù)）

17、UtilMan.exe從一個(gè)窗口中啟動(dòng)和配置輔助工具。（系統(tǒng)服務(wù)）msiexec.exe依據(jù).MSI文件中包含的命令來安裝、修復(fù)以及刪除軟件。（系統(tǒng)服務(wù)）詳細(xì)說明:win2k運(yùn)行進(jìn)程Svchost.exeSvchost.exe文件對那些從動(dòng)態(tài)連接庫中運(yùn)行的服務(wù)來說是一個(gè)普通的主機(jī)進(jìn)程名。Svhost.exe文件定位在系統(tǒng)的%systemroot%system32文件夾下。在啟動(dòng)的時(shí)候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要加載的服務(wù)列表。這就會使多個(gè) Svchost.exe在同一時(shí)間運(yùn)行。每個(gè)Svchost.exe的會話期間都包含一組服務(wù)，以至于 單獨(dú)的服務(wù)必須依靠Svchost.

18、exe怎樣和在那里啟動(dòng)。這樣就更加容易控制和查找錯(cuò)誤。 Svchost.exe組是用下面的注冊表值來識別。HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvch ost每個(gè)在這個(gè)鍵下的值代表一個(gè)獨(dú)立的Svchost組，并且當(dāng)你正在看活動(dòng)的進(jìn)程時(shí)，它顯示 作為一個(gè)單獨(dú)的例子。每個(gè)鍵值都是REG_MULTI_SZ類型的值而且包括運(yùn)行在Svchost 組內(nèi)的服務(wù)。每個(gè)Svchost組都包含一個(gè)或多個(gè)從注冊表值中選取的服務(wù)名，這個(gè)服務(wù)的 參數(shù)值包含了一個(gè)ServiceDLL值。HKEY_LOCAL_MACHINESystemCur

19、rentControlSetServicesService更多的信息為了能看到正在運(yùn)行在Svchost列表中的服務(wù)。開始一運(yùn)行一敲入cmd然后在敲入tlist -s （tlist應(yīng)該是win2k工具箱里的冬冬）Tlist顯示一個(gè)活動(dòng)進(jìn)程的列表。開關(guān)-s顯示在每個(gè)進(jìn)程中的活動(dòng)服務(wù)列表。如果想知道 更多的關(guān)于進(jìn)程的信息，可以敲tlist pid。Tlist顯示Svchost.exe運(yùn)行的兩個(gè)例子。0 System Process8 System132 smss.exe160 csrss.exe Title:180 winlogon.exe Title: NetDDE Agent208service

20、s.exeSvcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,La nmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,Tr kWks,W32Time,Wmi220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs404 svchost.exe Svcs: RpcSs452 spoolsv.exe Svcs: Spooler544 cisvc.exe Svcs: cisvc556 svchos

21、t.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv580 regsvc.exe Svcs: RemoteRegistry596 mstask.exe Svcs: Schedule660 snmp.exe Svcs: SNMP728 winmgmt.exe Svcs: WinMgmt852 cidaemon.exe Title: OleMainThreadWndName812 explorer.exe Title: Program Manager1032 OSA.EXE Title: Reminder1300 cmd.exe Ti

22、tle: D:WINNT5System32cmd.exe - tlist -s1080 MAPISP32.EXE Title: WMS Idle1264 rundll32.exe Title:1000 mmc.exe Title: Device Manager1144 tlist.exe在這個(gè)例子中注冊表設(shè)置了兩個(gè)組。HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvch ost:netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Ra

23、sauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc rpcss :Reg_Multi_SZ: RpcSssmss.execsrss.exe這個(gè)是用戶模式Win32子系統(tǒng)的一部分0 csrss代表客戶/服務(wù)器運(yùn)行子系統(tǒng)而且是一個(gè)基 本的子系統(tǒng)必須一直運(yùn)行csrss負(fù)責(zé)控制windows，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS 環(huán)境。explorer.exe這是一個(gè)用戶的shell （我實(shí)在是不知道怎么翻譯shell），在我們看起來就像任務(wù)條，桌 面等等。這個(gè)進(jìn)程并不是像你想象的那樣是作為一個(gè)重要的進(jìn)程運(yùn)行在windows

24、中，你可以從任務(wù)管理 器中停掉它，或者重新啟動(dòng)。通常不會對系統(tǒng)產(chǎn)生什么負(fù)面影響。internat.exe這個(gè)進(jìn)程是可以從任務(wù)管理器中關(guān)掉的。internat.exe在啟動(dòng)的時(shí)候開始運(yùn)行。它加載由用戶指定的不同的輸入點(diǎn)。輸入點(diǎn)是從注冊表的這個(gè)位置HKEY_USERS.DEFAULTKeyboard LayoutPreload 加載內(nèi)容的。internat.exe加載“EN，圖標(biāo)進(jìn)入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入 點(diǎn)。當(dāng)進(jìn)程停掉的時(shí)候，圖標(biāo)就會消失，但是輸入點(diǎn)仍然可以通過控制面板來改變。lsass.exe這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。這是一個(gè)本地的安全授權(quán)服務(wù)，并且它會

25、為使用winlogon服務(wù)的授權(quán)用戶生成一個(gè)進(jìn)程。 這個(gè)進(jìn)程是通過使用授權(quán)的包，例如默認(rèn)的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn) 生用戶的進(jìn)入令牌，令牌別使用啟動(dòng)初始的shell。其他的由用戶初始化的進(jìn)程會繼承這個(gè)令牌的。mstask.exe這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。這是一個(gè)任務(wù)調(diào)度服務(wù)，負(fù)責(zé)用戶事先決定在某一時(shí)間運(yùn)行的任務(wù)的運(yùn)行。smss.exe這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。這是一個(gè)會話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會話。這個(gè)進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對許 多活動(dòng)的，包括已經(jīng)正在運(yùn)行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系

26、統(tǒng)變量作出反映。 在它啟動(dòng)這些進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時(shí)正常的，系統(tǒng)就關(guān)掉了。如 果發(fā)生了什么不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)（就是掛起）。spoolsv.exe這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。service.exe這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。大多數(shù)的系統(tǒng)核心模式進(jìn)程是作為系統(tǒng)進(jìn)程在運(yùn)行。System Idle Process這個(gè)進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。這個(gè)進(jìn)程是作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其他線程的時(shí)候分派處理器的 時(shí)間。taskmagr

27、.exe這個(gè)進(jìn)程是可以在任務(wù)管理器中關(guān)掉的。這個(gè)進(jìn)程就是任務(wù)管理器。winlogon.exe這個(gè)進(jìn)程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時(shí)就激 活了，顯示安全對話框。winmgmt.exewinmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要 他本身的服務(wù)時(shí)這個(gè)進(jìn)程初始windows系統(tǒng)基本服務(wù)Application Layer Gateway ServiceALG(應(yīng)用層網(wǎng)關(guān))。為Internet連接共享和Internet連接防火墻提供第三方協(xié)議插 件的支持。該服務(wù)進(jìn)程名為Alg.exe。依存關(guān)系：Internet

28、Connection Firewall(ICF)/Internet Connection Sharing(ICS)建議：如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)提供多臺計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī) 防火墻(ICF)軟件，停止。Background Intelligent Transfer ServiceBITS(后臺智能傳輸服務(wù))。使用空閑的網(wǎng)絡(luò)帶寬傳輸數(shù)據(jù)。當(dāng)網(wǎng)絡(luò)切斷或計(jì)算機(jī)需要 重新啟動(dòng)時(shí)，該服務(wù)會自動(dòng)對文件傳輸加以維護(hù)，當(dāng)網(wǎng)絡(luò)重新連接時(shí)，該服務(wù)將從停止的地 方繼續(xù)開始傳輸文件。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：Remote Procedure Call(RPC)和 Works

29、tation建議：該服務(wù)的應(yīng)用即是實(shí)現(xiàn)支持Windows自動(dòng)更新時(shí)的斷點(diǎn)續(xù)傳，根據(jù)Automatic Updates服務(wù)的具體情況，啟動(dòng)。Computer BrowserBrowser（計(jì)算機(jī)瀏覽器服務(wù)）。維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī) 指定瀏覽。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：Server 和 Workstation建議：一般家用計(jì)算機(jī)涉及不到，除非你的計(jì)算機(jī)位于局域網(wǎng)內(nèi)，停止。DHCP ClientDhcp（DHCP客戶端服務(wù)）。通過注冊和更改IP地址以及DNS名稱來管理網(wǎng)絡(luò)配置。 簡單地講，DHCP就是由網(wǎng)絡(luò)中的一臺主機(jī)將所有的網(wǎng)絡(luò)參數(shù)自動(dòng)分配給網(wǎng)絡(luò)內(nèi)的

30、任何一 如計(jì)算機(jī)，而DHCP客戶端就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對象計(jì)算機(jī)。該服務(wù)進(jìn)程名為 Svchost.exe。依存 關(guān)系：AFD 網(wǎng) 絡(luò)支持 環(huán)境、SYMTDI、TCP/IP Protocol Driver和 NetBIOS over TCP/IP建議：如果你的機(jī)器能在網(wǎng)絡(luò)中被自動(dòng)分配IP地址等參數(shù)，停止。對于家庭用戶來講， 只要是使用DSL/Cable上網(wǎng)，開啟ICS和IPSEC服務(wù)的，都需要這個(gè)服務(wù)來指定靜態(tài)IP， 啟動(dòng)。Distributed Link Tracking ClientTrkWks（分布式連結(jié)追蹤客戶端服務(wù)）。在計(jì)算機(jī)內(nèi)NTFS文件之間保持鏈接或在網(wǎng)絡(luò) 域中的計(jì)算機(jī)之間保

31、持鏈接。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：Remote Procedure Call（RPC）建議：對于不在局域網(wǎng)中的用戶，停止。DNS ClientDnscache（DNS客戶端服務(wù)）。為此計(jì)算機(jī)解析和緩沖域名系統(tǒng)（DNS）名稱。該服務(wù) 進(jìn)程名為 Svchost.exe。依存關(guān)系：TCP/IP Protocol Driver建議：事實(shí)上，一個(gè)網(wǎng)站并不是只有一臺服務(wù)器在工作，基于安全性考慮，停止。MessengerMessenger（信使服務(wù)）。傳輸客戶端和服務(wù)器之間的NET SEND和Alerter服務(wù)消息。 此服務(wù)與Windows Messenger無關(guān)。該服務(wù)進(jìn)程名為Svc

32、host.exe。依存關(guān)系：NetBIOS Interface、Plug and Play、Remote Procedure Call（RPC）、 Workstation建議：基于安全性考慮，停止。Net LogonNet Logon（網(wǎng)域登錄服務(wù)）。支持網(wǎng)絡(luò)計(jì)算機(jī)pass-through賬戶登錄身份驗(yàn)證事件。 該服務(wù)進(jìn)程名為Lsass.exe。依存關(guān)系：Workstation建議：如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域網(wǎng)時(shí)，啟動(dòng)。NetMeeting Remote Desktop SharingMnmsrvc（NetMeeting遠(yuǎn)程桌面共享）。允許經(jīng)過授權(quán)的用戶使用NetMeeting在公 司I

33、ntranet上遠(yuǎn)程訪問這臺計(jì)算機(jī)。該服務(wù)進(jìn)程名為Mnmsrvc.exe依存關(guān)系：Remote Procedure Call（RPC）建議：視具體情況，停止，但關(guān)閉它后，遠(yuǎn)程桌面共享功能將無法使用。Network ConnectionsNetman（網(wǎng)絡(luò)聯(lián)機(jī)）。管理網(wǎng)絡(luò)和撥號連接文件夾中對象，在其中你可以查看局域網(wǎng) 和遠(yuǎn)程連接。該服務(wù)進(jìn)程名為Svchost.exe。Remote Procedure Call(RPC)Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)建議：關(guān)閉它之后，在網(wǎng)絡(luò)和撥號連接對話框中將什

34、么也看不到，更不用說新建連接 和撥號上網(wǎng)了，因此除非你的機(jī)器是絕對的單機(jī)環(huán)境，啟動(dòng)。Network DDENetDDE (網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù))。為在同一臺計(jì)算機(jī)或不同計(jì)算機(jī)上運(yùn)行的程序提供 動(dòng)態(tài)數(shù)據(jù)交換(DDE)的網(wǎng)絡(luò)傳輸和安全。該服務(wù)進(jìn)程名為Netdde.exe。依存關(guān)系：Network DDE DSDM、ClipBook建議：如無需ClipBook服務(wù)，停止。Network DDE DSDMNetDDE dsdm(網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換網(wǎng)絡(luò)共享服務(wù))。管理動(dòng)態(tài)數(shù)據(jù)交換(DDE)網(wǎng)絡(luò)共 享。該服務(wù)進(jìn)程名為Netdde.exe。依存關(guān)系：Network DDE建議：如無需Network DDE服務(wù)

35、，停止。Network Location AwarenessNLA(網(wǎng)絡(luò)位置識別服務(wù))。收集并保存網(wǎng)絡(luò)配置信息，并在信息改動(dòng)時(shí)通知應(yīng)用程序。 該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、 Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)建議：對于移動(dòng)辦公用戶，啟動(dòng)。NT LM Security Support ProviderNtlmSsp(NT LM安全性支持提供者服務(wù))。為使用傳輸協(xié)議而不是命名管道的遠(yuǎn)程過 程調(diào)用(RPC)程序提供安

36、全機(jī)制。該服務(wù)進(jìn)程名為Lsass.exe。依存關(guān)系：Telnet建議：如果不使用Message Queuing或Telnet Server服務(wù)，停止。QoS RSVPRSVP(QoS許可控制服務(wù))。為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信 號和本地通信控制安裝功能。該服務(wù)進(jìn)程名為Rsvp.exe。依存關(guān)系：AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP protocol Driver、 Remote Procedure Call(RPC)建議：用來保留20%帶寬的服務(wù)，如果你的網(wǎng)絡(luò)卡不支持802.1P或在你計(jì)算機(jī)的網(wǎng) 絡(luò)中沒有ACS server，停止。Remote Access Auto

37、Connection ManagerRasAuto(遠(yuǎn)程訪問自動(dòng)聯(lián)機(jī)管理員服務(wù))。無論什么時(shí)候當(dāng)某個(gè)程序引用一個(gè)遠(yuǎn)程 DNS、NetBIOS名或地址就創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：Remote Access Connection Manager、Telephony建議：如果你的機(jī)器提供網(wǎng)絡(luò)共享服務(wù)就啟動(dòng)它，以避免網(wǎng)絡(luò)斷線后手動(dòng)連接，否則停 止。Remote Access Connection ManagerRasMan(遠(yuǎn)程訪問聯(lián)機(jī)管理員服務(wù))。創(chuàng)建網(wǎng)絡(luò)連接。該服務(wù)進(jìn)程名為Svchost.exe。依 存 關(guān) 系： Telephony 、Interne

38、t Connection Firewall(ICF)/ Internet Connection Sharing(ICS) 、 Remote Access Auto Connection Manager建議：根據(jù)具體情況而定。Remote Desktop Help Session ManagerRDSessMgr(遠(yuǎn)程桌面協(xié)助服務(wù))。管理并控制遠(yuǎn)程協(xié)助。如果此服務(wù)被終止，遠(yuǎn)程協(xié) 助將不可用。終止此服務(wù)前，請參見 、屬性對話框上的依存選項(xiàng)卡。該服務(wù)進(jìn)程名為 Sessmgr.exe。依存關(guān)系：Remote Procedure Call(RPC)建議：用于管理和控制遠(yuǎn)程協(xié)助，如果不使用可以停止。Rem

39、ote Procedure Call(RPC)RpcSs(遠(yuǎn)程過程調(diào)用)。提供終結(jié)點(diǎn)映射程序(endpoint mapper)以及其他RPC服 務(wù)。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：相當(dāng)多的服務(wù)均依賴于它的運(yùn)行建議：很多服務(wù)都需要依存它運(yùn)行，啟動(dòng)。Remote Procedure Call(RPC)LocatorRpcLocator(遠(yuǎn)程過程調(diào)用定位服務(wù))。管理RPC名稱服務(wù)數(shù)據(jù)庫。通過它對RPC的 命名管理，調(diào)用者才能找到被調(diào)用者的位置。該服務(wù)進(jìn)程名為Locator.exe。依存關(guān)系：Workstation建議：由于系統(tǒng)注冊表的存在，使用命名管理并無實(shí)際意義，停止。Routin

40、g and Remote AccessRemoteAccess(路由和遠(yuǎn)程訪問服務(wù))。在局域網(wǎng)以及廣域網(wǎng)環(huán)境中提供路由服務(wù)。 該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：Remote Procedure Call(RPC)、NetBIOSGroup建議：提供撥號聯(lián)機(jī)到廣域網(wǎng)或是VPN服務(wù)，一般用戶使用不到，停止。22.Secondary LogonSeclogon(二次登錄服務(wù))。在多用戶使用的計(jì)算機(jī)上，某些用戶因?yàn)槭欠枪芾韱T權(quán)限，導(dǎo)致某些程序無法執(zhí)行。為了讓沒有管理員權(quán)限的已登錄用戶可以使用這個(gè)程序， Windows XP設(shè)計(jì)了這個(gè)功能來分配臨時(shí)的管理員權(quán)限。該服務(wù)進(jìn)程名為Svchost

41、.exe。依存關(guān)系：無建議：基于安全性考慮，停止。23.Serverlanmanserver（服務(wù)器服務(wù)）。支持此計(jì)算機(jī)通過網(wǎng)絡(luò)的文件、打印、和命名管道共享。 如果服務(wù)停止，這些功能不可用。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：Computer Browser建議：如果沒有與其他計(jì)算機(jī)分享的需要，停止。TCP/IP NetBIOS HelperLmHosts（TCP/IP NetBIOS 助手服務(wù)）。允許對“TCP/IP 上 NetBIOS（NetBT）服務(wù) 以及NetBIOS名稱解析的支持。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：AFD網(wǎng)絡(luò)支持環(huán)境、NetBios Over

42、 TCP/IP建議：如果你的網(wǎng)絡(luò)不使用NetBIOS或是WINS，停止。TelnetTlntSvr（遠(yuǎn)程登錄服務(wù)）。允許遠(yuǎn)程用戶登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種 TCP/IP Telnet客戶，包括基于UNIX和 Windows的計(jì)算機(jī)。該服務(wù)進(jìn)程名為 Tlntsvr.exe。依存關(guān)系：NT LM Security Support Provider、Remote Procedure Call（RPC）、 TCP/IP Protocol Driver建議：基于安全性考慮，如無特別需求，停止。Terminal ServicesTermService(終端機(jī)服務(wù))。允許多用戶連接并控制一臺計(jì)算機(jī)

43、，并且在遠(yuǎn)程計(jì)算機(jī) 上顯示桌面和應(yīng)用程序。該服務(wù)進(jìn)程名為Svchost.exe。依存關(guān)系：Remote Procedure Call(RPC)、Fast User Switching Compatibility、 InteractiveLogon建議：遠(yuǎn)程桌面或是遠(yuǎn)程協(xié)助的功能，如無特別需求，停止。WorkstationLanmanworkstation(X作站服務(wù))。創(chuàng)建和維護(hù)到遠(yuǎn)程服務(wù)的客戶端網(wǎng)絡(luò)連接。該服 務(wù)進(jìn)程名為Svchost.exe。依存 關(guān)系： Alerter、 Background Intelligent Transfer Service、 Computer Browser 、

44、 Messenger 、 Net Logon 、 Remote Procedure Call(RPC)Locator建議：Internet網(wǎng)聯(lián)機(jī)所必需的一些功能，啟動(dòng)。# Windows 服務(wù)全攻略發(fā)表于 2005-08-24 20:12:00 IP: 211.100.4.*Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其 中服務(wù)控制管理器維護(hù)著注冊表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模 塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序， 他是一個(gè)或者多個(gè)服務(wù)的可執(zhí)行代碼。我們可以在控制面板-管理工具-服務(wù)中找到。可以

45、修改他們的當(dāng)前狀態(tài)和啟動(dòng)方式，它的啟動(dòng)方式有三種：”自動(dòng)”是之當(dāng)計(jì)算機(jī)啟動(dòng)或者需要 的時(shí)候就開啟?！笔謩?dòng)”是可以在命令提示符中通過net start命令打開和net stop命令 關(guān)閉的，”已禁止”是指在改變啟動(dòng)方式前，不在啟動(dòng)。在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項(xiàng)服務(wù)，否則 很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對我們來說的確沒有什么作用，而且還占 據(jù)著我們寶貴的系統(tǒng)資源，其實(shí)有很多程序是我們用不到的，可以關(guān)閉，從而達(dá)到節(jié)省資源 的目的。Alert (警報(bào)器)通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系統(tǒng)管理警示的程 序?qū)⒉粫盏酵ㄖ?。?/p>

46、有依存于它的服務(wù)將無法啟動(dòng)。一般家用計(jì)算機(jī)根本不需要傳送或接 收計(jì)算機(jī)系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上依存：Workstation建議：停用Application Layer Gateway Service提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持如果你不使用 因特網(wǎng)聯(lián)機(jī)共享（ICS）提供多臺計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻（ICF）軟件你 可以關(guān)掉依存：Internt Connection Firewall （ICF） / Internet Connection Sharing （ICS）建議：停用Appli

47、cation Management （應(yīng)用程序管理）從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案-應(yīng)用程序管 理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程 序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。建議：手動(dòng)Automatic Updates啟用重要Windows更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的 從Windows Update網(wǎng)站上更新操作系統(tǒng)。允許Windows于背景自動(dòng)聯(lián)機(jī)之下， 到Microsoft Servers自動(dòng)檢查和下載更新修補(bǔ)程序建議：停用Background Intelligent Transfer S

48、ervice使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。經(jīng)由Via HTTP1.1在背景傳輸資料的東西，例如Windows Update就是以此為工作之一依存：Remote Procedure Call （RPC）和 Workstation建議：停用ClipBook （剪貼簿）啟用剪貼簿檢視器以儲存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停止，剪貼簿檢視 器將無法與遠(yuǎn)程計(jì)算機(jī)共享信息。任何明確依存于它的服務(wù)將無法啟動(dòng)。把剪貼簿內(nèi)的信 息和其它臺計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到依存：Network DDE建議：停用COM+ Event System （COM+ 事件系統(tǒng)）支持”系統(tǒng)事件通知服務(wù)（SENS）”

49、，它可讓事件自動(dòng)分散到COM組件。如果服務(wù)被停止，SENS會關(guān)閉，并無法提供登入及注銷通知，任何明顯依存它的服務(wù)都無法啟動(dòng)。有 些程序可能用到COM+組件，像BootVis的optimize system應(yīng)用，如事件檢查內(nèi)顯 示的DCOM沒有啟用依存：Remote Procedure Call (RPC)和 System Event Notification建議：手動(dòng)COM+ System Application管理COM+組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的COM+組件將無法順利 運(yùn)行。任何明確依存它的服務(wù)將無法啟動(dòng)。如事件檢查內(nèi)顯示的DCOM沒有啟用依存：Remote Procedu

50、re Call (RPC)建議：手動(dòng)Computer Browser (計(jì)算機(jī)瀏覽器)維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算機(jī)。如果停止這 個(gè)服務(wù)，這個(gè)清單將不會被更新或維護(hù)。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無法啟 動(dòng)。一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上，不過在大型的局域網(wǎng) 上有必要開這個(gè)拖慢速度嗎？依存：Server 和 Workstation建議：停用Cryptographic Services提供三個(gè)管理服務(wù)：確認(rèn)Windows文件認(rèn)證的；從這個(gè)計(jì)算機(jī)新增及移除受信任根 證認(rèn)證授權(quán)憑證的；以及協(xié)助注冊這個(gè)計(jì)算機(jī)以取得憑證的。如果這個(gè)服務(wù)被

51、停止，這些 管理服務(wù)將無法正確工作。任何明確依存于它的服務(wù)將無法啟動(dòng)。簡單的說就 是 Windows Hardware Quality Lab (WHQL)微軟 的一種 認(rèn)證，如 果你有 使 用Automatic Updates，那你可能需要這個(gè)依存：Remote Procedure Call (RPC)建議：手動(dòng)DHCP Client (DHCP 客戶端)透過登錄及更新IP地址和DNS名稱來管理網(wǎng)絡(luò)設(shè)定。使用DSL/Cable、 ICS和IPSEC的人都需要這個(gè)來指定動(dòng)態(tài)IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中 沒有DHCp服務(wù)，那么可以設(shè)置為停用。依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT

52、、 SYMTDI 、 TCP/IP Protocol Driver 和 NetBios over TCP/IP建議：手動(dòng)Distributed Link Tracking Client （分布式連結(jié)追蹤客戶端）維護(hù)計(jì)算機(jī)中或網(wǎng)絡(luò)內(nèi)不同計(jì)算機(jī)中NTFS檔案間的連結(jié)。對于絕大多數(shù)用戶來說， 形同虛設(shè)，可以關(guān)閉，特殊用戶除外。依存：Remote Procedure Call (RPC)建議：停用Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)協(xié)調(diào)跨越多個(gè)資源管理員的信息交換，比如數(shù)據(jù)庫、消息隊(duì)列及檔案系統(tǒng)。如果此服務(wù) 被停止，這些交易將不會發(fā)生。任何明顯依

53、存它的服務(wù)將無法啟動(dòng)。如上所說的，一般家庭 用計(jì)算機(jī)用不太到，除非你啟用的Message Queuing依存：Remote Procedure Call (RPC)和 Security Accounts Manager建議：停用DNS Client (DNS 客戶端)解析并快速取得這臺計(jì)算機(jī)的域名系統(tǒng)(DNS)名稱。如果停止這個(gè)服務(wù)，這臺計(jì)算機(jī) 將無法解析DNS名稱并尋找Active Directory網(wǎng)域控制站的位置。所有依存于它的服務(wù) 將無法啟動(dòng)。如上所說的，另外IPSEC需要用到依存：TCP/IP Protocol Driver建議：手動(dòng)Error Reporting Service允許

54、對執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯(cuò)誤報(bào)告。微軟的應(yīng)用程序錯(cuò)誤報(bào)告服 務(wù)，對于大多數(shù)用戶來說也沒什么用處，對于盜版用戶來說更沒什么用處，建議停用。依存：Remote Procedure Call (RPC)建議：停用Event Log (事件記錄文件)啟用Windows為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個(gè) 服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。依存： Windows Management Instrumentation建議：自動(dòng)Fast User Switching Compatibility在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用

55、者功能，一般建 議不要停止，否則很多功能無法實(shí)現(xiàn)。依存：Terminal Services建議：手動(dòng)Help and Support微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個(gè)服務(wù)停止，將無法使用說明及支 持中心。它的所有依存服務(wù)將無法啟動(dòng)。如果不使用就關(guān)了吧，現(xiàn)實(shí)中證明沒有多少人需 要它，除非有特別需求，否則建議停用。依存：Remote Procedure Call (RPC)建議：停用Human Interface Device Access啟用對人體工程學(xué)接口裝置(HID)的通用輸入存取，HID裝置啟動(dòng)并維護(hù)對這個(gè)鍵 盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個(gè)

56、服務(wù)被停止，這 個(gè)服務(wù)控制的快捷紐將不再起作用，任何明確依存于它的服務(wù)將無法啟動(dòng)。如果沒有什么 HID裝置，可以停用依存：Remote Procedure Call (RPC)建議：手動(dòng)IMAPI CD-Burning COM Service使用 Image Mastering Applications Programming Interface (IMAPI)來管理 光盤刻錄。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將無法刻錄光盤。任何明確地依賴它的服務(wù)將 無法啟動(dòng)。XP整合的CD-R和CD-RW光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件， 關(guān)掉還可以加快Nero的開啟速度，如果不習(xí)慣使用第三方軟件，請

57、保留。建議：停用Indexing Service (索引服務(wù))本機(jī)和遠(yuǎn)程計(jì)算機(jī)的索引內(nèi)容和檔案屬性；透過彈性的查詢語言提供快速檔案存 取。簡單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠(yuǎn)程計(jì)算機(jī)作搜尋吧，除非 特殊工作依存：Remote Procedure Call (RPC)建議：停用Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服務(wù)和防止干擾 的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是XP內(nèi)含的因特網(wǎng)聯(lián)機(jī)防火墻(ICF)你可

58、以關(guān)掉依 存: Application Layer Gateway Service、 Network Connections、 Network Location Awareness(NLA)、Remote Access Connection Manager建議：停用IPSEC Services (IP 安全性服務(wù))管理IP安全性原則并啟動(dòng)ISAKMP/Oakley (IKE)及IP安全性驅(qū)動(dòng)程序。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò)(VPN)中提供安全性， 而VPN允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大 部分是不太需要的依存：IP

59、SEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver建議：手動(dòng)Logical Disk Manager (邏輯磁盤管理員)偵測及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務(wù)以供設(shè)定。 如果這個(gè)服務(wù)被停止，動(dòng)態(tài)磁盤狀態(tài)和設(shè)定信息可能會過時(shí)。任何明確依存于它的服務(wù)將無 法啟動(dòng)。磁盤管理員用來動(dòng)態(tài)管理磁盤，如顯示磁盤可用空間等和使 用 Microsoft Management Console(MMC)主控臺的功能依 存 ： Plug and Play 、 Remote Procedure Call (RPC)、 L

60、ogical Disk Manager Administrative Service建議：自動(dòng)Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)管理服務(wù))設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。使 用Microsoft Management Console(MMC)主控臺的功能時(shí)才用到依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager建議：手動(dòng)Messenger (信使服務(wù))在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及Alerter服務(wù)短信。這個(gè)服務(wù) 與W