XP服务详解

XP服务详解Alerter：当系统发生故障时向管理员发送错误警报，除非电脑处于局域网，而且配有网管管理员，一般不需要。（进程：services.exe)
Application layer Gateway service：提供给第三方网络共享、防火墙软件支持的服务，有些防火墙、网络共享软件需要。占用1.5MB内存。（进程：alg.exe)
Application Management：Windows 2000/XP引入的一种基于msi文件格式（应用程序安装信息程序包文件）的全新、有效的软件管理方案，应用程序管理组件服务，不仅管理软件的安装、删 除、而且可使用此项服务修改。修复现有应用程序、监视文件复原、排除基本故障但实际上禁止了该服务并无大碍。（进程：svchost.exe)
Automatic Updates：Windows的自动更新服务。（进程：svchost.exe)
Background Intelligent Transfer Service：后台智能传输服务，实现http1.1服务器之间的信息传输，微软称Windows更新时的断点续传。（进程：svchost.exe)
ClipBook：用来和局域网其他电脑共享粘贴、剪贴的内容，通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查看远程电脑中的剪贴板。（进程：clipsrv.exe)
COM+ Event System：某些COM+软件需要，检查C:/Program Files/ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭。（进程：svchost.exe)
COM+ System Application：同上。（进程：dllhost.exe)
Computer Browser：维护网上邻居中电脑的最新列表，并将这个列表通知给请求的程序。它与网上浏览完全没有关系。（进程：svchost.exe)
CryptographicServices：Windows更新时用来确认Windows文件指纹，可在更新时候再开启。（进程：svchost.exe)
DHCP Client：DHCP是一种提供动态IP地址分配、管理的TCP/IP服务协议，作为普通用户，如果通过拨号方式连接Internet，那么请保持“自动”，如果系统不连接任何网络或已拥有静态IP，那么可禁用。（进程：svchost.exe)
Distributed Link Tracking Client：分布式连接跟踪客房端，用于管理你的电脑或网络内的NTFS文件链接，比如在电脑A有个文件，在电脑B做了个连接，如果文件移动了，这个服 务将会更新信息，占用3.5MB内存。（进程：svchost.exe)
Distributed Transaction Coordinator：用于处理多个来源的传输，目前用处不大。（进程：msdtc.exe)
DNS Client：DNS解释器，可以把域名解释为IP地址（进程：svchost.exe)
Error Reporting Service：用于把Windows中错误报告给微软。（进程：svchost.exe)
Event Log：该服务能够记录程序和系统发送的出错信息，虽然它对诊断有所帮助，但普通用户却很难看懂，不过，由于禁用后可能会导致几个网络相关的服务无法启动，并出现无法拨号上网的现象，因此建议设置为“自动”（进程：services.exe)
Fast User Switching Compatibility：如果你的电脑只有一个人使用，那么这个多用户快速切换服务，就没有任何用处了。（进程：svchost.exe)
Fax Service：默认没有安装，需要单独安装（进程：fxssvc.exe)
FTP Publishing Service：FTP发布服务，默认没有安装，如果你想在自己的机器上架设FTP服务器，那么需要单独安装。（进程：inetinfo.exe)
Help and Support：Windows的帮助与支持。新手还是要靠他来指点的。（进程：svchost.exe)
Human Interface Device Access：支持“人体工学”的电脑配件，比如带有功能按钮的扫描仪（传真、复制）、键盘上的音量调节或播放控制器等。（进程：svchost.exe)
IIS Admin：本机IIS服务管理服务，默认没有安装，如果你想在电脑中创建网站或FTP服务，那么需要单独安装。不过，没有最好不要安装，因为它很容易被黑客所利用。（进程：inetinfo.exe)
IMAPI CD-Burning COM Service：XP的刻录光盘服务，如果使用其他软件就停止它吧。占用1.6MB内存。（进程：imapi.exe)
Indexing Service：索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性创建索引，并通过系统特有的文档过滤器快速定位到你所需要的文档，它大大强化 了Windows的搜索能力，但索引服务要持续不断进行，所以会消耗大量系统资源，如果没有特殊需要，我本人强烈建议你禁用它。（进程： cisvc.exe)
Internet Connection Firewall/Internet Connection Sharing：允许网络中的多台电脑通过一个网络连接访问Internet，它会安装在直接连接Internet的电脑中，如果你正在使用第三方网络共 享软件，那么这个服务就不需要了。（进程：svchost.exe)
IPSEC Services：大部分用户根本用不到！（进程：lsass.exe)
Logical Disk Manager：磁盘管理器，需要时系统会通知你开启。（进程：svchost.exe)
Logical Disk Manager Administrative Service：同上。（进程：dmadmin.exe)
Message Queuing：默认没有安装，对于普通用户来说也用不到。（进程：mqsvc.exe)
Message Queuing Triggers：同上。（进程：mqtgsvc.exe)
Messenger：这可不是MSN Messenger，用来发送和接收系统管理员或由Alerter服务所发送消息的服务，家庭用户根本用不到。（进程：services.exe)
MS Software Shadow Copy Provider：备份服务。主要是系统中的备份组件需要用到它。另外，一些第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。（进程：dllhost.exe)
Net Login：登录域控制器验证登录信息的服务（进程：lsass.exe)
NetMeeting Remote Desktop Sharing：用NetMeeting实现远程桌面共享的服务，允许别人通过NetMeeting访问你的电脑，为了个人资料安全，关闭它。（进程：mnmsrvc.exe)
Network Connections：管理网络和拨号网络，上网和局域网都需要这个服务。（进程：svchost.exe)
Network DDE：目前还没有发现它有一定用处，除非你使用远程剪贴薄。（进程：netdde.exe)
Network DDE DSDM：同上。（进程：netdde.exe)
Network Location Awareness：如有网络共享或ICS／ICF可能需要（服务器端）。（进程：svchost.exe)
NT LM Security Support Provider：如果你不运行Message Queuing或Telnet服务，就没用处。（进程：lsass.exe)
Performance logs and Alerts：记录机器运行状况而且定时写入日志或发警告，但是内容过于专业。（进程：smlogsvc.exe)
Plug and Play：即插即用服务。（进程：services.exe)
Portable Media serial Number：能够从连接到你电脑上的便携式音乐播放器上取回序列号，这是微软为保护数字媒体版权而搞的东西，建议关掉。不过，要是有什么问题可别赖我。（进程：svchost.exe)
Print Spooler：为打印机提供的服务，在打印时开一下即可。可节省3.8MB内存。（进程：spoolsv.exe)
Protected Storage：该服务适储存本地密码和网上服务密码，包括填表时的“自动完成”功能。（进程：lsass.exe)
Qos RSVP：服务质量资源预留协议，它为Qos应用程序预留了20％的带宽，对于用猫上网的用户来说，这20％的带宽万万容不得如此铺张浪费。（这也是很多人说释放的原因，灰上有过的，杂志上也有过介绍好像）。（进程：rsvp.exe)
Remote Access Auto Connection Manager：远程访问自动连接器，当某个程序要求连接网络时，自动创建网络连接。如果禁用此服务造成一些问题，那么请将它设置为“自动”另外，还有一 些宽带提供商要求你启用这个服务。（进程：svchost.exe)
Remote Access Connection Manager：远程访问连接器，它能够创建网络连接。如果你他用了Internet Connection Sharing，那么需要打开它。同样，某些宽带提供商会要求你打开它。如果关闭此服务造成了问题，请将它设置为“自动”（进程： svchost.exe)
Remote Desktop Help Session Manager：用于Windows XP的新功能，远程协助，占用3.4MB到4MB内存。（进程：sessmgr.exe)
Remote Procedure Call(RPC)：这是一个系统核心服务，几乎所有服务都依靠它运行，因此它也是唯一一个不能禁用的服务，如果在Windows2000中禁止该服务，系统将无法启动。（进程：svchsot.exe)
Remote Procedure Call(RPC) Locator：用来管理RPC名称服务数据库，最好不要禁用，如果在禁用后网络出现中断，将其设置为“手动”，该服务占用大约1.2MB内存。（进程：locator.exe)
Remote Registry Service：远程注册表运行／修改，这是你首先要禁用的服务之一。（进程：svchost.exe)
Removable Storage：用于管理可移动存储介质，如果你没有像磁带备份机等，那么可禁用它，不过，如果禁用后，你的光驱／DVD光驱出现问题，如不能自动播放等，请将其设置为“自动”。（进程：svchost.exe)
RIP Listener：需要单独安装。（进程：svchost.exe)
Routing and Remote Access：虚拟个人网络连接使用。允许用户通过Modem或其他设备使用标准的或VPN连接拨入本地网络，没用。（进程：svchsot.exe)
Secondary Logon：给与Administrator以外的用户分配指定操作权！允许受限制的用户能够以更高的权限（比如管理员权限）启动程序或进行操作，当你右 击某个文件时，在菜单中会出现Run As命令，如果禁用，此命令也会消失。（进程：svchost.exe)
Security Accounts Manager：与前面的Protected Storage相似，用于保存本地用户的安全信息，需要IIS Admin服务支持，如果你想使用“
组策略编辑器”（gpedit.msc)修改设置，那么要保留它。（进程：lsass.exe)
Server：用于文件和打印机共享以及Message Queuing服务。如果你不在局域网，可禁用。（进程：svchost.exe)
Shell Harware Detection：用于某些配置的自动启动，像内存卡、CD、DVD驱动等。如果禁用，你可能会发现你的硬件会在“我的电脑”中消失，比如：DVD驱动器。（进程：svchost.exe)
Simple Mail Transport Protocol(SMTP)：为本机建立跨网传输电子邮件服务，需要单独安装。（进程：inetinfo.exe)
Simple TCP/IP Services：需要单独安装。支持一些老的学校的UNIX网络服务。（进程：tcpsvcs.exe)
Smart Card/Smart Card Helper：智能卡支持，占1.4MB内存。（进程：SCardSvr.exe)
SNMP Service/SNMP Trap Service：简单网络管理协议，需要单独安装。（进程：snmp.exe/snmptrap.exe)
SSDP Discovery Service：UPNP的硬件利用该服务。（进程：svchost.exe)
System Event Notification：与COM+ Event System相关联，记录用户登录／注销／重启／关机信息。
System Restore Service：系统还原服务，占用大量系统资源和内存。
Task Scheduler：计划任务。如果你使用微软的启动加速工具BootVis，那么需要这个服务以及COM+ Event System。（进程：svchsot.exe)
TCP/IP NetBIOS Helper Service：如果你的网络不用NetBIOS或WINS，就可以关闭。（进程：svchost.exe)
TCP/IP Printer Server：TCP/IP打印服务，用于设置本地UNIX打印服务器，一般不会需要，默认没有安装。（进程：tcpsvcs.exe)
Telphony：为电脑提供电话拨号能力，如果使用Modem就打开。（进程：svchost.exe)
Telnet：允许从远程计算机登录并使用命令行操作本地电脑，如果没有特殊需要，就关闭吧。（进程：tlntsvr.exe)
Terminal Services：实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务支持。（进程：svchost.exe)
Themes：Windows XP的桌面主题服务，会占用4MB到12MB内存。（进程：svchost.exe)
Uninterruptible Power Supply：UPS停电保护设备用的，你没有就禁用吧。（进程：ups.exe)
Universal Plug and Play Device Host：同SSDP Discovery Service。（进程：svchost.exe)
Upload Manager：用来实现服务器和客房端输送文件的服务，简单文件传输不需要这个！（进程：svchost.exe)
Volume Shadow Copy：同MS Software Shadow Copy Provider，一般用不着，系统的备份组件会使用它，不过设置为“手动”可节约大约3MB内存。（进程：vssvc.exe)
WebClient：可能和以后的.Net技术有联系，安全起见，关掉！（进程：svchost.exe)
Windows Audio：控制着你听到的声音。关了就没声音了！（进程：svchost.exe)
Windows Image Acquisition(WIA)：用于扫描仪、数码相机等设备的支持。（进程：svchost.exe)
Windows Installer：Windows的MSI安装服务，它会占用大约3.4MB内存，建议设置为“手动”（进程：msiexc.exe)
Windows Management Instrumentation：Windows管理规范，是系统的基础管理结构，通过一组常用接口控制和监视系统，必备！（进程：svchost.exe)
Windows Management Instrumentation Driver Extension：Windows管理规范驱动程序扩展，不像上面的服务那样重要，因此可设置为“手动”（进程：svchost.exe)
Windows Time：自动连接到Internet进行系统时钟校对，成功校对后，会在七天后再次运行，不过需要Task Scheduler运行，建议设置为“手动”或“禁用”。（进程：svchost.exe)
Wireless Zero Configuration：无线网络设置服务。（进程：svchost.exe)
WMI Performance Adapter：WMI的性能适配器，占用2.5MB到6MB内存。（进程：wmiapsrv.exe)
Workstation：用来管理网络、支持联网和打印／文件共享。（进程：svchost.exe)
World Wide Web Publishing Service：用于设置本地Web服务器，默认没有安装，如果要使用，则还要单独安装，并运行IIS Admin服务。（进程：inetinfo.exe)