Windows系统服务优化指南《二》.doc

Windows 系统服务优化指南二41、Print Spooler服务名称：Spooler进程名称：spoolsv.exe功能说明：打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为已禁用，否则设为自动。请注意：如果你启用了传真服务(Fax Service)的话，就应该保持自动状态，因为传真服务依赖Print Spooler的运行。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：已禁用42、Protected Storage服务名称：Protected Storage进程名称：lsass.exe功能说明：该服务主要用来保存本地密码，比如：拨号密码和Outlook密码等，或网络站点用户名、密码等信息(IE的自动完成需要它的支持)。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用43、QoS RSVP服务名称：RSVP进程名称：rsvp.exe功能说明：QoS是网络的一种安全机制。在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用Windows Media Player收看或收听网络电视或广播，或者使用NetMeeting，那么就得将其设置为自动。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用44、Remote Access Auto Connection Manager服务名称：RasAuto进程名称：svchost.exe功能说明：当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些Cable或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用45、Remote Access Connection Manager服务名称：RasMan进程名称：svchost.exe功能说明：用于创建网络连接，如果你使用了Internet共享，那么该服务就是必需的了。另外，一些Cable和DSL连接需要此服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用46、Remote Desktop Help Session Manager服务名称：RDSessMgr进程名称：sessmgr.exe功能说明：管理和控制远程助手。它大约会占用3.44MB的内存资源。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用47、Remote Procedure Call(RPC)服务名称：RpcSs进程名称：svchost.exe功能说明：这个服务极为重要，许多其他服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动48、Remote Procedure Call(RPC)Locator服务名称：RpcLocator进程名称：locator.exe功能说明：用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内存空间。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用49、Remote Registry Service服务名称：RemoteRegistry进程名称：svchost.exe功能说明：远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表。普通用户根本没必要使用这个服务。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用50、Removable Storage服务名称：NtmsSvc进程名称：svchost.exe功能说明：用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的软盘、CD或DVD光驱出现问题(比如：如果自动播放等)，那么可以将其设置为自动。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动51、Routing and Remote Access服务名称：RemoteAccess进程名称：svchost.exe功能说明：提供通过Modem(或其他设备拨号)或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入的连接图标将被激活。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用52、Run As Service服务名称：seclogon进程名称：services.exe功能说明：以其他用户身份运行服务的服务，当你以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径。你只需要在命令提示符下运行RunAs命令就可达到更改目的。对于一般用户在未熟悉RunAs命令用法之前可以将其设为已禁用。另外，按住Shift键再右击程序快捷方式后，在弹出菜单中选择运行方式可打开它的窗口。默认设置：已禁用普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用53、Secondary Logon服务名称：seclogon进程名称：svchost.exe功能说明：是Run As服务的辅助服务，在Windows XP中已经不再有Run As Service，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择Run As，接着就可以用管理员帐户启动系统工具，而不必重新登录。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用54、Security Accounts Manager服务名称：SamSs进程名称：lsass.exe功能说明：与Protected Storage服务相似，用来保存本地用户的一些安全信息。如果你经常使用组策略，那么最好将其设置为自动。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用55、Server服务名称：lanmanserver进程名称：svchost.exe功能说明：用来管理网络中文件和打印服务器，对于一般用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。默认设置：自动普通配置：已禁用网络配置：自动单机配置：已禁用极端配置：已禁用56、Shell Hardware Detection服务名称：ShellHWDetection进程名称：svchost.exe功能说明：用于支持设备的自动播放，比如：闪存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题、在我的电脑中看不到DVD光驱、自动运行出现问题等，可以将其设置为自动看看是否能解决。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：已禁用57、Smart Card/Smart Card Helper服务名称：SCardSvr进程名称：SCardSvr.exe功能说明：这两个服务提供对智能卡设备的支持。若没有这种卡，应将其设为已禁用。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用58、SSDP Discovery Service服务名称：SSDPSRV进程名称：svchost.exe功能说明：用于定位你的家庭网络中的UPnP设备，与Universal Plug and Play Device Host服务依存，它能够检测并配置你的UPnP设备，如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，如果你使用了支持UPnP的NAT防火墙或路由器，那么MSN Messenger需要使用此服务。如果你在玩DirectX的游戏时，发现它们进行网络连接多人对战时很困难，那么最好设置为自动，同时下载所有Windows的安全补丁。这个服务还存在一些问题，比如：它会向UDP端口1900发送太多广播，如果你发现自己并没有进行什么网络操作，但系统托盘右下角的网络连接图标总是闪个不停，那么很可能是这个服务造成的。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用59、Still Image Service服务名称：StiSvc进程名称：stisvc.exe功能说明：主要用于控制连接到你电脑上的扫描仪和数码相机。如果停用这个服务，那么大部分扫描仪和数码相机可能无法工作。因为它们的驱动程序往往和这个服务紧密结合。有网友报告HP的扫描仪驱动程序会导致StiSvc进程占用99%的CPU资源，因此，如果你在使用HP扫描仪进行扫描时，系统突然变得非常慢，最好下载、安装其最新的驱动程序。如果这样还不能解决问题，就得先卸载驱动程序，然后停用这个服务，接着重启电脑，重装驱动程序即可。当然，如果不经常使用扫描仪或数码相机，也可以将其设置为手动或已禁用。默认设置：自动普通配置：手动网络配置：手动单机配置：手动极端配置：已禁用60、System Event Notification服务名称：SENS进程名称：svchost.exe功能说明：和COM+Event System是依存关系，系统日志主要用来记录登录和电源事件。默认设置：自动普通配置：自动网络配置：自动单机配置：已禁用极端配置：已禁用61、System Restore Service服务名称：srservice进程名称：svchost.exe功能说明：这个服务用来支持Windows XP的系统还原服务，它会占用大量的系统资源。如果禁用了这个服务，那么原来的创建的还原点也会一并被删除。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用62、Task Scheduler服务名称：Schedule进程名称：svchost.exe功能说明：用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用Windows的计划任务，那么可以将其设置为：已禁用。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用63、TCP/IP NetBIOS Helper Service服务名称：LmHosts进程名称：svchost.exe功能说明：TCP/IP NetBIOS支持服务，该服务能在TCP/IP上提供NetBIOS支持。由于NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在局域网中。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用64、Telephony服务名称：TapiSrv进程名称：svchost.exe简单地说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为手动。默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用65、Telnet服务名称：TlntSvr进程名称：tlntsvr.exe功能说明：该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。对于一般单机用户该服务并不重要，可以设为手动或已禁用。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用66、Terminal Services服务名称：TermService进程名称：svchost.exe功能说明：实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用67、Themes服务名称：Themes进程名称：svchost.exe功能说明：Windows XP桌面主题服务，一个主题将占用大约412MB。默认设置：自动普通配置：自动网络配置：手动单机配置：手动极端配置：已禁用68、Uninterruptible Power Supply服务名称：UPS进程名称：ups.exe功能说明：这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为：手动或已禁用。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用69、Universal Plug and Play Device Host服务名称：UPNPhost进程名称：svchost.exe功能说明：与SSDP Discovery Service服务为依存关系，见前述SSDP Discovery Service。默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用70、Upload Manager服务名称：uploadmgr进程名称：svchost.exe功能说明：用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件和打印共享这个服务并不必要。因此完全可以将其禁用。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用71、Volume Shadow Copy服务名称：VSS进程名称：vssvc.exe功能说明：与MS Software Shadow Copy Provider service互为依存关系，微软备份功能也需要使用这个服务。占用大约3.0 MB的内存资源。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用72、WebClient服务名称：WebClient进程名称：svchost.exe功能说明：可能与以后的.Net软件有关联，不过一般禁用即可。如果某些微软的产品因此而出现问题，比如：MSN Explorer,、Media Player、NetMeeting、Messenger等，那么可以将其设置为自动。默认设置：自动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用73、Windows Audio服务名称：AudioSrv进程名称：svchost.exe功能说明：控制声音。默认设置：自动普通配置：自动单机配置：自动极端配置：自动74、Windows Image Acquisition(WIA)服务名称：stisvc进程名称：svchost.exe功能说明：Windows图像获取服务，这是Windows XP加入的一个新功能，主要包括了Windows XP对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户一端来看，WIA主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等；处理图像，包括将图像信息从移动设备中转存到桌面计算机中，对图像进行编辑排版直至打印等一系列的操作。WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码相机需要使用此服务。默认设置：手动普通配置：手动网络配置：手动单机配置：已禁用极端配置：已禁用75、Windows Installer服务名称：MSIServer进程名称：msiexec.exe功能说明：这个服务对于那些使用MSI文件(Windows安装程序)进行安装的软件是必需的。现在越来越多的软件使用Windows安装程序进行安装，所以最好将其设置为手动。它会占用大约3.4 MB的内存资源。默认设置：手动普通配置：手动网络配置：手动单机配置：手动极端配置：手动76、Windows Management Instrumentation服务名称：Winmgmt进程名称：svchost.exe功能说明：Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows 2000中的基础管理结构，它通过一组常用接口控制和监视系统(如对系统属性的查看与更改、设置用户权限等)。为加快系统启动速度，我们可以将这两个服务设置为手动，待系统启动后在需要的时候再自动用它们。默认设置：自动普通配置：自动网络配置：自动单机配置：自动极端配置：自动77、Windows Management Instrumentation Driver Extension服务名称：Wmi进程名称：svchost.exe功能说明：Windows管理规范和Windows管理规范驱动程序扩展，WMI