Windows xp服務詳解

Windows xp服務詳解
 
Windows XP有很多服務,有很多是普通用戶很少用到的。關閉不需要的服務,可以節省更多的系統資源,並讓電腦運行的更順暢。這在低配置的機器上非常有效。


調整方法:運行services.msc命令。


A

  • 顯示名稱:Alerter
  • 進程名稱:svchost.exe -k LocalService
  • 微軟描述:通知所選用戶和計算機有關係統管理級警報。如果服務停止,使用管理警報的程序將不會受到它們。如果此服務被禁用,任何直接依賴它的服務都將不能啓動。
  • 補充說明:警報器。該服務進程名爲Services.exe,一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts),除非你的計算機用在局域網絡上。
  • 依賴本項的服務:Workstation
  • 默認:禁用
  • 設置建議:非局域網用戶禁用




  • 顯示名稱:Application Layer Gateway Service
  • 進程名稱:alg.exe
  • 微軟描述:爲 Internet連接共享和Windows防火牆提供第三方協議插件的支持。
  • 補充說明:XP SP2自帶的防火牆。如果不使用因特網聯機共享 (ICS) 提供多臺計算機的因特網存取和因特網聯機防火牆 (ICF) 軟件你可以關掉
  • 依賴本項的服務:Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
  • 默認:手動
  • 設置建議:使用第三方防火牆者禁用




  • 顯示名稱:Application Management
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:提供軟件安裝服務,諸如分派,發行以及刪除。
  • 補充說明:應用程序管理。從Windows2000開始引入的一種基於msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不僅可以管理軟件的安裝、刪除,還可以使用此服務修改、修復現有應用程序,監視文件復原並通過復原排除基本故障等,軟件安裝變更的服務。
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Automatic Updates
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:允許下載並安裝Windows更新。如果此服務被禁用,計算機將不能使用Windows Update網站的自動更新功能。
  • 補充說明:自動更新,手動就行,需要的時候打開,沒必要隨時開着。不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
  • 默認:自動
  • 設置建議:手動。自己管理Update的禁用,用時打開。

B

  • 顯示名稱:Background Intelligent Transfer Service
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:在後臺傳輸客戶端和服務器之間的數據。如果禁用了BITS,一些功能,如Windows Update,就無法正常運行。
  • 補充說明:經由HTTP1.1在背景傳輸資料的東西,例如Windows Update就是以此爲工作之一。這個服務原是用來實現http1.1服務器之間的信息傳輸,微軟稱支持windows更新時斷點續傳。
  • 依賴本項的服務:Remote Procedure Call (RPC) 和 Workstation
  • 默認:手動
  • 設置建議:手動

C

  • 顯示名稱:ClipBook
  • 進程名稱:clipsrv.exe
  • 微軟描述:啓用“剪貼簿查看器”儲存信息並與遠程計算機共享。如果此服務終止,“剪貼簿查看器”將無法與遠程計算機共享信息。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:剪貼簿。把剪貼簿內的信息和其它臺計算機分享,一般家用計算機根本用不到。
  • 依賴本項的服務:Network DDE
  • 默認:禁用
  • 設置建議:禁用




  • 顯示名稱:COM+ Event System (COM+ 事件系統)
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:支持系統事件通知服務(SENS),此服務爲訂閱組件對象模型(COM)組件事件提供自動分佈功能。如果停止此服務,SENS將關閉,而且不能提供登錄和註銷通知。如果禁用此服務,顯式依賴此服務的其他服務將無法啓動。
  • 補充說明:COM+事件系統。有些程序可能用到COM+組件,如自己的系統優化工具BootVis。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”,沒東西可以把這個服務關閉。
  • 依賴本項的服務:Remote Procedure Call (RPC) 和 System Event Notification
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:COM+ System Application
  • 進程名稱:dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
  • 微軟描述:管理基於COM+組件的配置和跟蹤。如果服務停止,大多數基於COM+組件將不能正常工作。如果本服務被禁用,任何明確依賴它的服務都將不能啓動。
  • 補充說明:如果COM+ Event System是一臺車,那麼COM+ SystemApplication就是司機,如事件檢視器內顯示的DCOM沒有啓用,則會導致一些COM+軟件無法正常運行。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”,沒東西可以把這個服務關閉。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Computer Browser (計算機瀏覽器)
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:維護網絡上計算機的更新列表,並將列表提供給計算機指定瀏覽。如果服務停止,列表不會被更新或維護。如果服務被禁用,任何直接依賴於此服務的服務將無法啓動。
  • 補充說明:計算機瀏覽器。一般家庭用計算機不需要,除非你的計算機應用在局域網之上。
  • 依賴本項的服務:Server 和 Workstation
  • 默認:自動
  • 設置建議:手動。非局域網用戶禁用




  • 顯示名稱:Cryptographic Services
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:提供三種管理服務:編錄數據庫服務,它確定Windows文件的簽字;受保護的根服務,它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務,它幫助註冊此計算機獲取證書。如果此服務被終止,這些管理服務將無法正常運行。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:簡單的說就是Windows Hardware Quality Lab (WHQL)微軟的一種認證服務,例如你使用Automatic Updates,升級驅動程序,你就會需要這個。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:自動

D

  • 顯示名稱:DCOM Server Process Launcher
  • 進程名稱:svchost -k DcomLaunch
  • 微軟描述:爲DCOM服務提供加載功能。
  • 補充說明:SP2新增的服務,DCOM(分佈式組件對象模式)服務器進程啓動器,關閉這個服務會造成很多手動服務無法在需要的時候自動啓動,很麻煩。
關閉這個服務還有以下現象:比如一些軟件無法正常安裝,flashmx,還有些打印機的驅動無法安裝,都提示錯誤“RPC服務器不可用”。
  • 依賴本項的服務:無
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:DHCP Client
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:通過註冊和更改IP地址以及DNS名稱來管理網絡配置。
  • 補充說明:DHCP客戶端。沒有固定IP的的用戶還是開着吧,否則上不了網,特別是小區光纖用戶。
  • 依賴本項的服務:AFD 網絡支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Distributed Link Tracking Client (分佈式連結追蹤客戶端)
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:在計算機內NTFS文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。
  • 補充說明:分佈式連結追蹤客戶端。用於局域網更新連接信息,比如在電腦A有個文件,在B做了個連接,如果文件移動了,這個服務將會更新信息。對於絕大多數用戶來說,形同虛設,可以關閉,特殊用戶除外。佔用4兆內存。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:禁用




  • 顯示名稱:Distributed Transaction Coordinator
  • 進程名稱:msdtc.exe
  • 微軟描述:協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務,則不會發生這些事務。如果禁用此服務,顯式依賴此服務的其他服務將無法啓動。
  • 補充說明:分佈式交換協調器。一般家庭用計算機用不太到,除非你啓用的Message Queuing。
  • 依賴本項的服務:Remote Procedure Call (RPC) 和 Security Accounts Manager
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:DNS Client
  • 進程名稱:svchost.exe -k NetworkService
  • 微軟描述:爲此計算機解析和緩衝域名系統(DNS)名稱。如果此服務被停止,計算機將不能解析DNS名稱並定位Active Directory域控制器。如果此服務被禁用,任何明確依賴它的服務將不能啓動。
  • 補充說明:DNS集中解析客戶端。關閉後DNS解析會轉移到各進程,因此想節省資源可手動甚至禁用。注意:IPSEC需要用到。
  • 依賴本項的服務:TCP/IP Protocol Driver
  • 默認:自動
  • 設置建議:手動

E

  • 顯示名稱:Error Reporting Service
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:服務和應用程序在非標準環境下運行時允許錯誤報告。
  • 補充說明:微軟的應用程序錯誤報告服務,對於大多數用戶來說也沒什麼用處。這個服務每當在在使用微軟的軟件時如果發生了錯誤,系統會自動將錯誤代碼作爲一個備份文件,並且詢問你是否要把文件發送至微軟以尋求幫助?由於普通用戶與微軟總部聯繫的機會實在是很少.
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:禁用




  • 顯示名稱:Event Log (事件記錄文件)
  • 進程名稱:services.exe
  • 微軟描述:啓用在事件查看器查看基於Windows的程序和組件頒發的事件日誌消息。無法終止此服務。
  • 補充說明:事件查看器。允許事件訊息顯示在事件檢視器之上。
  • 依賴本項的服務:Windows Management Instrumentation
  • 默認:自動
  • 設置建議:自動

F

  • 顯示名稱:Fast User Switching Compatibility
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:爲在多用戶下需要協助的應用程序提供管理。
  • 補充說明:另外像是註銷畫面中的切換使用者功能,一般建議採用默認手動,否則可能很多功能無法實現。如果你基於安全性考慮,並且不使用多用戶環境,可以停止。
  • 依賴本項的服務:Terminal Services
  • 默認:手動
  • 設置建議:手動。不使用多用戶者禁用

H

  • 顯示名稱:Help and Support
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:啓用在此計算機上運行幫助和支持中心。如果停止服務,幫助和支持中心將不可用。如果禁用服務,任何直接依賴於此服務的服務將無法啓動。
  • 補充說明:如果不使用就關了吧,現實中證明沒有多少人需要它,除非有特別需求,否則建議停用。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:手動。根本不使用幫助的高手可禁用




  • 顯示名稱:HTTP SSL
  • 進程名稱:svchost.exe -k HTTPFilter
  • 微軟描述:此服務通過安全套接字層(SSL)實現HTTP服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:SP2新增的服務,默認就是手動,實際使用中也沒見它啓動過,就不要管它了!
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Human Interface Device Access
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:啓用對智能界面設備(HID)的通用輸入訪問,它激活並保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止,由此服務控制的熱按鈕將不再運行。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:如果沒有什麼HID裝置,可以停用。比如鍵盤上調音量的按鈕就屬於智能界面設備。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:禁用
  • 設置建議:禁用

I

  • 顯示名稱:IMAPI CD-Burning COM Service
  • 進程名稱:imapi.exe
  • 微軟描述:用Image Mastering Applications Programming Interface(IMAPI)管理CD錄製。如果停止該服務,這臺計算機將無法錄製CD。如果該服務被停用,任何依靠它的服務都無法啓動。
  • 補充說明:XP整合的CD-R和CD-RW光驅上拖放的燒錄功能,可惜比不上燒錄軟件,關掉還可以加快Nero的開啓速度,如果習慣使用第三方軟件或者根本沒有刻錄機,那就停用。佔用1.6兆內存。
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Indexing Service (索引服務)
  • 進程名稱:cisvc.exe
  • 微軟描述:本地和遠程計算機上文件的索引內容和屬性;通過靈活查詢語言提供文件快速訪問。
  • 補充說明:索引服務。簡單的說可以讓你加快搜查速度,不過我想應該很少人和遠程計算機作搜尋吧,除非特殊工作。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Internet Connection - Firewall (ICF) / Sharing (ICS)
  • 進程名稱:svchost.exe
  • 微軟描述:爲家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或***保護服務。
  • 補充說明:在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
  • 依賴本項的服務:Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
  • 默認:手動
  • 設置建議:不做家庭多機網絡者禁用




  • 顯示名稱:IPSEC Services (IP 安全性服務)
  • 進程名稱:lsass.exe
  • 微軟描述:管理IP安全策略以及啓動ISAKMP/Oakley(IKE)和IP安全驅動程序。
  • 補充說明:IP安全性服務。協助保護經由網絡傳送的數據。IPSec爲一重要環節,爲虛擬私人網絡(×××)中提供安全性,而×××允許組織經由因特網安全地傳輸數據。在某些網域上也許需要,但是一般使用者大部分是不太需要的,可停止。
  • 依賴本項的服務:IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
  • 默認:自動
  • 設置建議:手動

L

  • 顯示名稱:Logical Disk Manager (邏輯磁盤管理員)
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:監測和監視新硬盤驅動器並向邏輯磁盤管理器管理服務發送卷的信息以便配置。如果此服務被終止,動態磁盤狀態和配置信息會過時。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:邏輯磁盤管理員。磁盤管理員用來動態管理磁盤,如顯示磁盤可用空間等和使用Microsoft Management Console(MMC)主控臺的功能,該服務對於經常使用移動硬盤、閃盤等外設的用戶必不可少,根據具體情況。改爲手動後需要時它會通知你。
  • 依賴本項的服務:Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Logical Disk Manager Administrative Service (邏輯磁盤管理員系統管理服務)
  • 進程名稱:dmadmin.exe /com
  • 微軟描述:配置硬盤驅動器和卷。此服務只爲配置處理運行,然後終止。
  • 補充說明:邏輯磁盤管理員系統管理服務。使用Microsoft Management Console(MMC)主控臺的功能時纔用到。磁盤管理服務。需要時它會通知你,所以一般手動。
  • 依賴本項的服務:Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
  • 默認:手動
  • 設置建議:手動

M

  • 顯示名稱:Machine Debug Manager Service
  • 進程名稱:mdm.exe
  • 微軟描述:支持對Visual Studio和腳本調試器進行本地和遠程調試。如果該服務停止,調試器將不能正常工作。
  • 補充說明:對於開發人員使用的腳本調試器,一般不需要。
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Messenger
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:傳輸客戶端和服務器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。如果服務停止,Alerter消息不會被傳輸。如果服務被禁用,任何直接依賴於此服務的服務將無法啓動。
  • 補充說明:信使服務。允許網絡之間互相傳送提示信息的功能,net send功能,如不想被騷擾話可關了。
  • 依賴本項的服務:NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
  • 默認:禁用
  • 設置建議:禁用




  • 顯示名稱:MS Software Shadow Copy Provider
  • 進程名稱:dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
  • 微軟描述:管理卷影複製服務拍攝的軟件卷影複製。如果該服務被停止,軟件卷影複製將無法管理。如果該服務被停用,任何依賴它的服務將無法啓動。
  • 補充說明:如上所說的,用來備份的東西,如MS Backup程序就需要這個服務,但是大多數人用不到這個功能。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:禁用

N

  • 顯示名稱:Net Logon
  • 進程名稱:lsass.exe
  • 微軟描述:支持網絡上計算機 pass-through帳戶登錄身份驗證事件。
  • 補充說明:一般家用計算機不太可能去用到登入網絡審查這個服務。登陸Domain Controller用的,大衆用戶快關。如果要使用網內的域服務器登錄到域時,啓動。
  • 依賴本項的服務:Workstation
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:NetMeeting Remote Desktop Sharing
  • 進程名稱:mnmsrvc.exe
  • 微軟描述:使授權用戶能夠通過使用NetMeeting跨企業intranet遠程訪問此計算機。如果此服務被停用,遠程桌面服務將不可用。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:NetMeeting遠程桌面共享。讓使用者可以將計算機的控制權分享予網絡上或因特網上的其它使用者,用NetMeeting實現電腦共享。如果你重視安全性,就關。
  • 默認:手動
  • 設置建議:禁用,除非你需要遠程桌面求助或幫助別人。




  • 顯示名稱:Network Connections
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:管理“網絡和撥號連接”文件夾中對象,在其中您可以查看局域網和遠程連接。
  • 補充說明:網絡連接。控制你的網絡連接,因特網、局域網要用的東東。關了就看不見網絡連接了,不過需要的時候可以隨時打開,不影響上網!
  • 依賴本項的服務:Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Network DDE
  • 進程名稱:netdde.exe
  • 微軟描述:爲在同一臺計算機或不同計算機上運行的程序提供動態數據交換(DDE)的網絡傳輸和安全。如果此服務被終止,DDE傳輸和安全將不可用。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:網絡DDE。一般人好像用不到。
  • 依賴本項的服務:Network DDE DSDM、ClipBook
  • 默認:禁用
  • 設置建議:禁用




  • 顯示名稱:Network DDE DSDM
  • 進程名稱:netdde.exe
  • 微軟描述:管理動態數據交換(DDE)網絡共享。如果此服務終止,DDE網絡共享將不可用。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:網絡DDE DSDM。一般好像用不到。
  • 依賴本項的服務:Network DDE
  • 默認:禁用
  • 設置建議:禁用




  • 顯示名稱:Network Location Awareness (NLA)
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:收集並保存網絡配置和位置信息,並在信息改動時通知應用程序。
  • 補充說明:如果不使用ICF和ICS可以關了它。如有網絡共享或ICS/ICF可能需要(服務器端)。對於移動辦公用戶,啓動。
  • 依賴本項的服務:AFD網絡支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Network Provisioning Service
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:爲自動網絡提供管理基於域的XML配置文件。
  • 補充說明:
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:NT LM Security Support Provider
  • 進程名稱:lsass.exe
  • 微軟描述:爲使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
  • 補充說明:NTLM安全性支持提供者。如果不使用Message Queuing或是Telnet Server那就關了它,一般用戶也用不上。
  • 依賴本項的服務:Telnet
  • 默認:手動
  • 設置建議:禁用

P

  • 顯示名稱:Performance Logs and Alerts
  • 進程名稱:smlogsvc.exe
  • 微軟描述:收集本地或遠程計算機基於預先配置的日程參數的性能數據,然後將此數據寫入日誌或觸發警報。如果此服務被終止,將不會收集性能信息。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:性能記錄文件及警示。記錄機器運行狀況而且定時寫入日誌或發警告,內容比較專業,效果不佳可以不用。
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Plug and Play
  • 進程名稱:services.exe
  • 微軟描述:使計算機在極少或沒有用戶輸入的情況下能識別並適應硬件的更改。終止或禁用此服務會造成系統不穩定。
  • 補充說明:即插即用。顧名思義就是PNP環境,一般計算機中都需要PNP環境的支持,所以不要關閉。
  • 依賴本項的服務:Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Portable Media Serial Number Service
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
  • 補充說明:WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號,用於控制盜版音樂文件複製到便攜播放器上,如MP3、MD等。該服務進程名爲Svchost.exe。
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Print Spooler
  • 進程名稱:spoolsv.exe
  • 微軟描述:將文件加載到內存中以便遲後打印。
  • 補充說明:打印多任務緩衝處理器。可以優化打印,對於打印功能有一定的幫助,如果根本沒有打印機,可以關了。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:無打印機者禁用




  • 顯示名稱:Protected Storage
  • 進程名稱:lsass.exe
  • 微軟描述:提供對敏感數據(如私鑰)的保護性存儲,以便防止未授權的服務,過程或用戶對其的非法訪問。
  • 補充說明:受保護的存放裝置。用來儲存你計算機上密碼的服務,像Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定,在不安全的環境下建議停止。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:手動

Q

  • 顯示名稱:QoS RSVP
  • 進程名稱:rsvp.exe
  • 微軟描述:爲依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。
  • 補充說明:QoS許可控制,RSVP。用來保留20%帶寬的服務,如果你的網卡不支持802.1p或在你計算機的網絡上沒有ACS server,那就不用多說了,關了它。
  • 依賴本項的服務:AFD網絡支持環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:禁用

R

  • 顯示名稱:Remote Access Auto Connection Manager
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:無論什麼時候當某個程序引用一個遠程DNS或NetBIOS名或者地址就創建一個到遠程網絡的連接。
  • 補充說明:遠程訪問自動聯機管理員。如果你的機器提供網絡共享服務就啓動它,以避免網絡斷線後手動連接,否則停止。另外有些DSL/Cable可能需要用此來處理登入程序。
  • 依賴本項的服務:Remote Access Connection Manager、Telephony
  • 默認:手動
  • 設置建議:手動。




  • 顯示名稱:Remote Access Connection Manager
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:創建網絡連接。
  • 補充說明:遠程訪問聯機管理員。網絡聯機用
  • 依賴本項的服務:Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Remote Desktop Help Session Manager
  • 進程名稱:sessmgr.exe
  • 微軟描述:管理並控制遠程協助。如果此服務被終止,遠程協助將不可用。終止此服務前,請參見“屬性”對話框上的“依存”選項卡。
  • 補充說明:遠程桌面協助服務,用於管理和控制遠程協助,,對於普通用戶來說,用處不大,可以關閉。佔用4兆內存。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:禁用,除非需要使用遠程協助。




  • 顯示名稱:Remote Procedure Call (RPC)
  • 進程名稱:svchost -k rpcss
  • 微軟描述:提供終結點映射程序(endpoint mapper)以及其它RPC服務。
  • 補充說明:遠程過程調用。系統級服務,別去動它!
  • 依賴本項的服務:太多了,自己去看看
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Remote Procedure Call (RPC) Locator
  • 進程名稱:locator.exe
  • 微軟描述:管理RPC名稱服務數據庫。
  • 補充說明:遠程過程調用定位程序。在一般計算機上很少用到,沒什麼特殊要求,可以嘗試關了。
  • 依賴本項的服務:Workstation
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Remote Registry
  • 進程名稱:svchost.exe -k LocalService
  • 微軟描述:使遠程用戶能修改此計算機上的註冊表設置。如果此服務被終止,只有此計算機上的用戶才能修改註冊表。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:遠程登錄註冊表服務。允許遠程用戶在權限許可的情況下登錄本機並修改註冊表設置。一般而言,這項服務是很少用到的,而且給自己的計算機增加了不必要的危險,因此也把它設爲禁止。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:禁用




  • 顯示名稱:Removable Storage
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:無
  • 補充說明:卸除式存放裝置。除非你有Zip磁盤驅動器或是USB之類移動式的硬件或是Tape備份裝置,不然可以嘗試關了,現在的這方面的設備很多,建議保留。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Routing and Remote Access
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:在局域網以及廣域網環境中爲企業提供路由服務。
  • 補充說明:路由和遠程訪問提供撥號聯機到網絡或是×××服務,一般用戶用不到,可以關閉。
  • 依賴本項的服務:Remote Procedure Call (RPC)、NetBIOSGroup
  • 默認:禁用
  • 設置建議:禁用

S

  • 顯示名稱:Secondary Logon
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:啓用替換憑據下的啓用進程。如果此服務被終止,此類型登錄訪問將不可用。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:Seclogon(二次登錄服務)。在多用戶使用的計算機上,某些用戶因爲是非管理員權限,導致某些程序無法執行。爲了讓沒有管理員權限的已登錄用戶可以使用這個程序,WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名爲svchost.exe。基於安全性考慮,停止。
  • 默認:自動
  • 設置建議:手動




  • 顯示名稱:Security Accounts Manager
  • 進程名稱:lsass.exe
  • 微軟描述:存儲本地用戶帳戶的安全信息。
  • 補充說明:安全性賬戶管理員。管理賬號和羣組原則(gpedit.msc)應用。
  • 依賴本項的服務:Remote Procedure Call (RPC)、Distributed Transaction Coordinator
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Security Center
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:監視系統安全設置和配置。
  • 補充說明:SP2的安全中心。
  • 默認:自動
  • 設置建議:禁用




  • 顯示名稱:Server
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止,這些功能不可用。如果服務被禁用,任何直接依賴於此服務的服務將無法啓動。
  • 補充說明:簡單的說就是檔案和打印的共享,除非你有和其它計算機共享,不然就關了。局域網文件/打印共享需要的。
  • 依賴本項的服務:Computer Browser
  • 默認:自動
  • 設置建議:禁用




  • 顯示名稱:Shell Hardware Detection
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:爲自動播放硬件事件提供通知。
  • 補充說明:一般使用在移動存儲或是CD裝置、DVD裝置上,可以關閉。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:禁用,除非希望保留自動播放功能。




  • 顯示名稱:Smart Card
  • 進程名稱:SCardSvr.exe
  • 微軟描述:管理此計算機對智能卡的取讀訪問。如果此服務被終止,此計算機將無法取讀智能卡。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:智能卡。使得Windows XP可以支持智能卡設備,並管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設,那就可以關了,佔1.4兆內存。
  • 依賴本項的服務:Plug and Play
  • 默認:手動
  • 設置建議:無智能卡者禁用




  • 顯示名稱:Smart Card Helper
  • 進程名稱:SCardSvr.exe
  • 微軟描述:啓用對此計算機使用的舊式(legacy)非即插即用智能卡讀取器的支持。如果此服務被終止,此計算機將無法支持舊式取讀器。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:智能卡。使得Windows XP可以支持智能卡設備,並管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設,那就可以關了。
  • 默認:手動
  • 設置建議:無智能卡者禁用




  • 顯示名稱:SSDP Discovery Service
  • 進程名稱:svchost.exe -k LocalService
  • 微軟描述:啓動您家庭多機網絡上的UPnP設備的發現。
  • 補充說明:通用即插即用服務(Universal Plug and Play—UPnP)讓計算機可以找到並使用網絡上的裝置,經由網絡連接通過TCP/IP來搜索裝置,像網絡上的掃瞄器、數字相機或是打印機,都是使用UPnP的功能,基於安全性沒用到的大可關了。不過現在數碼設備很流行,需要的用戶可以保留。
  • 依賴本項的服務:Universal Plug and Play Device Host
  • 默認:手動
  • 設置建議:無家庭多機網絡者禁用




  • 顯示名稱:System Event Notification
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:跟蹤系統事件,如登錄Windows,網絡以及電源事件等。將這些事件通知給COM+事件系統“訂閱者(subscriber)”。
  • 補充說明:系統事件通知。記錄用戶登錄/註銷/重起/關機信息(我知道這些有什麼用?),不過對於服務器尤其重要。
  • 依賴本項的服務:COM+ Event System
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:System Restore Service
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:執行系統還原功能。要停止服務,請從“我的電腦”的屬性中的系統還原選項卡關閉系統還原
  • 補充說明:系統還原,因人而定,本人覺得比較浪費資源,可以關掉。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:禁用

T

  • 顯示名稱:Task Scheduler
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止,這些任務將無法在日程時間裏運行。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:計劃任務。設定自動的工作計劃,像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等,但是一般都很少用,可以關閉。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:手動




  • 顯示名稱:TCP/IP NetBIOS Helper
  • 進程名稱:svchost.exe -k LocalService
  • 微軟描述:允許對“TCP/IP 上 NetBIOS (NetBT)”服務以及NetBIOS名稱解析的支持。
  • 補充說明:如果你的網絡不使用NetBios或是WINS,你大可關閉,對於不太瞭解網絡情況的用戶建議保留,否則可能導致你的網絡出現問題。
  • 依賴本項的服務:AFD 網絡支持環境、NetBt
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Telephony
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:提供TAPI的支持,以便程序控制本地計算機,服務器以及LAN上的電話設備和基於IP的語音連接。
  • 補充說明:一般的撥號調制解調器或是一些DSL/Cable可能用到。如果你的寬帶不用撥號,那麼關了它。
  • 依賴本項的服務:Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Telnet
  • 進程名稱:tlntsvr.exe
  • 微軟描述:允許遠程用戶登錄到此計算機並運行程序,並支持多種TCP/IPTelnet客戶,包括基於UNIX和Windows的計算機。如果此服務停止,遠程用戶就不能訪問程序,任何直接依靠它的服務將會啓動失敗。
  • 補充說明:允許遠程用戶用Telnet登入本計算機,一般人會誤解關了就無法使用BBS,這其實和BBS無關,這跟dos中Telnet命令沒關係,基於安全性的理由,如果沒有特別的需求,建議最好關了2兆內存。
  • 依賴本項的服務:NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
  • 默認:禁用
  • 設置建議:禁用




  • 顯示名稱:Terminal Services
  • 進程名稱:svchost -k DComLaunch
  • 微軟描述:允許多位用戶連接並控制一臺機器,並且在遠程計算機上顯示桌面和應用程序。這是遠程桌面(包括管理員的遠程桌面)、快速用戶轉換、遠程協助和終端服務器的基礎結構。
  • 補充說明:遠程桌面或是遠程協助的功能,目前該服務也導致了很多網絡服務器的安全性問題。個別服務需要此功能。實現遠程登錄本地電腦,快速用戶切換和遠程桌面功能需要,不用這些功能就關了吧。
  • 依賴本項的服務:Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Themes
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:爲用戶提供使用主題管理的經驗。
  • 補充說明:番茄很多人使用桌面主題,打造個性化的系統,如果你沒有使用,那就可以關閉。
  • 默認:自動
  • 設置建議:不使用桌面主題者禁用

U

  • 顯示名稱:Uninterruptible Power Supply
  • 進程名稱:ups.exe
  • 微軟描述:管理連接到計算機的不間斷電源(UPS)。
  • 補充說明:不間斷電源供應(UPS)一般人有用到嗎?除非你的電源供應器有具備此功能,不然就關了。
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Universal Plug and Play Device Host
  • 進程名稱:svchost.exe -k LocalService
  • 微軟描述:爲主持通用即插即用設備提供支持。
  • 補充說明:用來偵測安裝通用即插即用服務(Universal Plug and Play,UPnP)裝置,像是數字相機或打印機,現在很多設備都需要這個。如果確定沒有需要添加的外設,可以關閉。
  • 依賴本項的服務:SSDP Discovery Service
  • 默認:手動
  • 設置建議:手動

V

  • 顯示名稱:Volume Shadow Copy
  • 進程名稱:vssvc.exe
  • 微軟描述:管理並執行用於備份和其它目的的卷影複製。如果此服務被終止,備份將沒有卷影複製,並且備份會失敗。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:用來實現服務器和客戶端輸送文件的服務,簡單文件傳輸不需要這個,如MS Backup程序就需要這個服務。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:WebClient
  • 進程名稱:svchost.exe -k LocalService
  • 微軟描述:使基於Windows的程序能創建、訪問和修改基於Internet的文件。如果此服務被終止,將會失去這些功能。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:使用WebDAV將檔案或文件上載到所有的Web服務,基於安全性的理由,你可以嘗試關閉,可能和以後的.net技術有聯繫,安全起見,可以關閉。
  • 依賴本項的服務:WebDav Client Redirector
  • 默認:自動
  • 設置建議:手動




  • 顯示名稱:Windows Audio
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:管理基於Windows的程序的音頻設備。如果此服務被終止,音頻設備及其音效將不能正常工作。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:關了就沒聲了,如果你沒有聲卡可以關了他,但是現在的個人電腦不會沒有聲卡吧?
  • 依賴本項的服務:Plug and Play、Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:自動

W

  • 顯示名稱:Windows Firewall/Internet Connection Sharing (ICS)
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:爲家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或***保護服務。
  • 補充說明:這個就是SP2版本(包括SP2)以前的Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS),如果你不使用因特網聯機共享(ICS)和防火牆,可以關掉。不過管理“網絡和撥號連接”文件夾的服務(Network Connections)需要這個,如果關了,查看網絡連接的時候需要手動開啓。
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Windows Image Acquisition (WIA)
  • 進程名稱:svchost.exe -k imgsvc
  • 微軟描述:爲掃描儀和照相機提供圖像捕獲。
  • 補充說明:如果掃描儀和數字相機內部具有支持WIA功能的話,那就可以直接看到圖檔,不需要其它的驅動程序,所以沒有掃描儀和數字相機的使用者大可關了。安裝攝像頭就會變成自動。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Windows Installer
  • 進程名稱:msiexec.exe /V
  • 微軟描述:添加、修改和刪除以Windows安裝程序(*.msi)的軟件包提供的應用程序。如果禁用了此服務,任何完全依賴它的服務不會被啓動。
  • 補充說明:是一個系統服務,協助使用者正確地安裝、設定、追蹤、升級和移除軟件程序,可管理應用程序建立和安裝的標準格式,並且追蹤例如檔案羣組、登錄項目及快捷方式等組件,很多軟件的安裝都需要用到這個服務,所以建議保留,否則會遇到很多麻煩的。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Windows Management Instrumentation
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:提供共同的界面和對象模式以便訪問有關操作系統、設備、應用程序和服務的管理信息。如果此服務被終止,多數基於Windows的軟件將無法正常運行。如果此服務被禁用,任何依賴它的服務將無法啓動。
  • 補充說明:如上說的,是一種提供一個標準的基礎結構來監視和管理系統資源的服務,由不得你動它。
  • 依賴本項的服務:Event Log、Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:自動




  • 顯示名稱:Windows Management Instrumentation Driver Extensions
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:與驅動程序間交換系統管理信息。
  • 補充說明:Windows Management Instrumentation的驅動程序延伸,提供信息用的。
  • 默認:手動
  • 設置建議:手動




  • 顯示名稱:Windows Time
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:維護在網絡上的所有客戶端和服務器的時間和日期同步。如果此服務被停止,時間和日期的同步將不可用。如果此服務被禁用,任何明確依賴它的服務都將不能啓動。
  • 補充說明:一週一次的網絡對時校準,沒有太大的意義,而且佔有不少的資源,可以關閉。
  • 默認:自動
  • 設置建議:禁用,自己設定時間足夠了




  • 顯示名稱:Wireless Zero Configuration
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:爲您的802.11適配器提供自動配置
  • 補充說明:自動配置無線網絡裝置,言下之意就是說,除非你有在使用無線網絡裝置,那麼你纔有必要使用這個網絡零管理服務,否則這個對你一點作用也沒有。
  • 依賴本項的服務:NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
  • 默認:自動
  • 設置建議:禁用




  • 顯示名稱:WMI Performance Adapter
  • 進程名稱:wmiapsrv.exe
  • 微軟描述:從WMI HiPerf提供程序×××能庫信息。
  • 補充說明:對大多數用戶沒有太大作用。可以關閉,佔用6兆內存。
  • 依賴本項的服務:Remote Procedure Call (RPC)
  • 默認:手動
  • 設置建議:禁用




  • 顯示名稱:Workstation
  • 進程名稱:svchost.exe -k netsvcs
  • 微軟描述:創建和維護到遠程服務的客戶端網絡連接。如果服務停止,這些連接將不可用。如果服務被禁用,任何直接依賴於此服務的服務將無法啓動。
  • 補充說明:是因特網連接中所必要的一些功能。
  • 依賴本項的服務:Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
  • 默認:自動
  • 設置建議:自動
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章