转WINDOWS服务详解.doc

转 WINDOWS服务详解WINDOWS服务详解按服务名排列：1、Alerter：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为手动或己禁用2、Application Layer Gateway Service：为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。为INTERNET共享和防火墙的第三方插件提供支持，如果你使用了WINDOWS XP的INTERNET共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。3、Application Management：提供软件安装服务，诸如分派，发行以及删除。WINDOS 2000/XP引入了一种基于MSI文件格式(应用程序安装信息程序包文件)的软件管理方案-应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通复原排除基本故障等。4、Automatic Updates：允许下载并安装Windows更新。如果此服务被禁用，计算机将不能使用Windows Update网站的自动更新功能。WINDOWS自动升级的服务，需要注意的是，不管是通过WINDOWS UPDATE手动或自动升级，都需要BACKGROUND INTELLIGENT TRANSFER SERVICE和SYSTEM EVENT NOTIFICATION这两个服务的支持。5、Background Intelligent Transfer Service：使用空闲的网络带宽传输数据。用于通过HTTP1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WINDOWS UPDATE需要用到个这服务，从而实现升级数据断点续传功能。另外，在使用MSN EXPLORER、WINDOWS MESSENGER、WINDOWS MEDIA PLAYER或某些.NET功能等时，它们的自动更新需要这个服务。6、ClipBook：启用剪贴簿查看器储存信息并与远程计算机共享。如果此服务终止，剪贴簿查看器将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。这个服务通过NETWORK DDE和NETWORD DDE DSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为手动，而对于普通用户来说安全可以将其设置为己禁用。这样可以节省大约1.3MB的内存空间。7、COM+Event System：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。我也不知道哪个应用程序会用到这个服务，但如果禁用它，那么在事件日志中会报告服务运行失败。但如果改为手动，系统会自动强行启动它。8、COM+System Application：管理基于COM+组件的配置和跟踪。如果服务停止，大多数基于COM+组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。主要为那些使用了COM+的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。9、Computer Browser：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。维护网上领居中计算机的最新列表，其中包括基于WINDOWS的域、工作组和计算机，还有其它NETBIOS协议的网络设备，网上邻居显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为己禁用，局域网用户设为自动，另外，如果你在网上邻居看不到其他电脑，很可能是这个服务没有开启。10、Cryptographic Services：提供三种管理服务：编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。这个服务主要用来确认WINDOWS文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是WINDOWS UPDATE手动或自动更新时所需要的。另外，在升级SP1或SP2、DIRECTX9.0必须要这个服务处于运行状态。而WINDOWS MEDIA PLAYER和一些.NET应用程序也需要该服务。它大约占用1.9MB内存。11、DHCP Client：通过注册和更改IP地址以及DNS名称来管理网络配置。全称DYNAMIC HOST CONFIGURATION PROTOCOL(动态主机配置协议)，该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。作为普通用户，如果己通过DSL、CABLE等方式连入INTERNET，那么还是保持自动状态为好，因为我们在INTERNET上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为己禁用。在WINDOWS中要启用DHCP协议，只要将IP地址设置为自动获得IP地址即可。12、Distributed Link Tracking Client：在计算机内NTFS文件之间保持链接或在网络域中的计算机之间保持链接。分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为：己禁用，局域网用户(硬盘分区文件系统为NTFS)设为：自动。比如：你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。对于单机用户，这个服务用处不大，而且它会占用大约3.5MB到4MB内存资源。13、Distributed Transaction Coordinator：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。将这个服务禁用后事件日志会报告相关错误，不过，经测试发现，并不会影响系统运行，而一些.NET程序会用到它。14、DNS Client：为此计算机解析和缓冲域名系统(DNS)名称。如果此服务被停止，计算机将不能解析DNS名称并定位Active Directory域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。域名系统客户端，它可将域名解析为IP地址。除非你没有连入任何网络，否则应设为自动。15、Error Reporting Service：服务和应用程序在非标准环境下运行时允许错误报告。当应用程序出现错误时，这个服务可以向微软提交相关报告。因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。16、Event Log：启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。无法终止此服务。该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。因此如果你存在INTERNET或局域网连接，建议还是把它设为自动吧。17、Fast User Switching Compatibility：为在多用户下需要协助的应用程序提供管理。在WINDOWS XP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或己禁用。18、Help and Support：启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。XP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为己禁用，需要时再启动它。19、Human Interface Device Access：启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。主要是那些带有功能按纽(传真、复印)扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为己禁用，如果你的某些设备出现问题，再将其设置为自动。20、IMAPI CD-Burning COM Service：用Image Mastering Applications Programming Interface(IMAPI)管理CD录制。如果停止该服务，这台计算机将无法录制CD。如果该服务被停用，任何依靠它的服务都无法启动。这是WINDOWS XP的刻录功能服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为自动，如果你安装了NERO等刻录软件，也可以尝试将其禁用，这样可以加速NERO的运行速度。当然，若你没有刻录机，还是将其设为己禁用吧。这个服务占用1.6MB内存资源。21：Indexing Service：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过WINDOWS 2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了WINDOWS 2000/XP的搜索功能，但索引服务要持续不断进行，所以会消耗大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务，但实际测试中，发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。22、Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)：为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。INTERNET防火墙及为局域网计算机提供INTERNET共享连接。这个服务为多台联网的电脑共享一个拨号网络访问INTERNET提供了捷径，对不使用该功能的普通用户可将其设为己禁用。23、IPSEC Services：管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序。IP安全策略代理服务，它允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网(INTERNET、EXTRANET)免遭攻击的重要防御方法。使用IPSEC前必须首先定义两台计算机之间相互信任和通信安全的方式。请注意：在WINDOWS2000默认情况下IP安全策略代理是自动启动的，而IP安全策略并没有启动，既然如此，一般用户就完全可以禁用该服务。24、Logical Disk Manager：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。它是WINDOWS磁盘管理的重要服务，如果你在通过控制面板-管理工具-计算机管理-磁盘管理时遇到问题，那么最好看看这个服务是否启动。25、Logical Disk Manager Administrative Service：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。与Logical Disk Manager服务相似，磁盘管理请求的系统管理服务。26、Messenger：传输客户端和服务器之间的NET SEND和Alerter服务消息。此服务与Windows Messenger无关。如果服务停止，Alerter消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。发送和接收由系统管理员或由ALERTER服务所发送消息的服务。由于ALERTER服务需要依存本服务，因此如果己将ALERTER禁止，那么这项可以设置为手动或己禁用。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为己禁用，这样还可以将来自互联网的信息禁掉。另外，你还可以在命令提示符中输入NET SEND HI来测试你的电脑是否存在相关漏洞，如果收到了弹出信息HI那么你应该禁用这个服务，如果收到的是错误提示网络找不到此消息别名那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP的135、137端口和TCP的135、139、445端口来过滤来自互联网的信息。27、MS Software Shadow Copy Provider：管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。如果该服务被停用，任何依赖它的服务将无法启动。和VOLUME SHADOW COPY服务联合使用，主要用来进行备份的，另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。若你的机器不需要备份服务，或是不运行网络GHOST服务端则可以禁用它。28、Net Logon：支持网络上计算机pass-through帐户登录身份验证事件。局域网上验证登录信息的服务，一盘家庭用户可以将其设为己禁用或手动有时中了病毒后，这个服务会出现无法启动的问题。29、NetMeeting Remote Desktop Sharing：允许经过授权的用户用NetMeeting在公司intranet上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。远程桌面共享，该服务能通过NETMEETING允许有权限的用户远程访问WINDOWS桌面。这个功能对一般用处不大，可以设为己禁用。30、Network Connections：管理网络和拨号连接文件夹中对象，在其中您可以查看局域网和远程连接。网络连接管理着网络和拨号连接文件夹中的所有对象。如果你有任何网络连接(包括INTERNET拨号连接)就保持手动状态。否则你若禁用它，在网络和拨号连接文件夹中将什么都看不到，更不用说新建连接和拨号上网、更改IP、更改网关等操作了31、Network DDE：为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。如果此服务被终止，DDE传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE(动态数据交换)是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为己禁用。32、Network DDE DSDM：管理动态数据交换(DDE)网络共享。如果此服务终止，DDE网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE(动态数据交换)是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为己禁用。33、Network Location Awareness(NLA)：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。这个服务是INTERNET网络连接共享所必需的，不过只要在服务端开启即可。客户端不用开启，建议设置为己禁用。34、NT LM Security Support Provider：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。为没有使用命名管道传输的远程过程调用(RPC)程序提供安全性。管理系统安全信息，如果你启动了TELNET服务，那么这个服务必须打开。35、Performance Logs and Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。按照计划收集系统性能数据，并将信息发送到日志或进行提醒。一般用户根本不需要它。36、Plug and Play：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。打开WINDOWS的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。37、Portable Media Serial Number：Retrieves the serial number of any portable music player connected to your computer通过联网的计算机重新找回连接在你电脑上的移动播放器(MP3播放器等)的数字序号。一般情况下禁用即可。如果禁用后，你的WINDOWS MEDIA PLAYER若出现问题，需要将其重新开启。38、Print Spooler：将文件加载到内存中以便迟后打印。打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为己禁用，否则设为自动。请注意：如果你启用了传奇服务(FAX SERVICE)的话，就应该保持自动状态，因为传真服务依赖PRINT SPOOLER的运行。39、Protected Storage：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。该服务主要用来保存本地密码，比如：拨号密码和OUTLOOK密码等，或网络站点用户名、密码等信息(IE的自动完成需要它的支持)40、QoS RSVP：为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。QoS是网络的一种安全机制，在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用WINDOWS MEDIA PLAYER收看或收听网络电视广播，或者使用NETMEETING，那么就得将其设置为自动。41、Remote Access Auto Connection Manager：无论什么时候当某个程序引用一个远程DNS或NetBIOS名或者地址就创建一个到远程网络的连接。当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些CABLE或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。42、Remote Access Connection Manager：创建网络连接。用于创建网络连接，如果你使用了INTERNET共享，那么该服务就是必需的了。另外，一些CABLE和DSL连接需要些服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。(服务器需要，客户机就不用了)43、Remote Desktop Help Session Manager：管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见属性对话框上的依存选项卡。管理和控制远程助手。它大约占用3.4-4MB内存资源。建议设置为己禁用44、Remote Procedure Call(RPC)：提供终结点映射程序(endpoint mapper)以及其它RPC服务。这个服务极为重要，许多其它服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。45、Remote Procedure Call(RPC)Locator：管理RPC名称服务数据库。用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内容空间。46、Remote Registry：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表，普通用户根本没必要使用这个服务，需要注意的是，关闭了此服务WINS服务端将不能正常运行。(我也不明白是为什么)47、Removable Storage：用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的CD或DVD光驱出现问题(比如：自动播放等)，那么可以将其设置为自动对于没有可移动存储设备的建议设置为己禁用48、Routing and Remote Access：在局域网以及广域网环境中为企业提供路由服务。提供通过MODEM(或其他设备拨号)或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入连接图标将被激活。对于普通局域网用户建议设置为己禁用49、Secondary Logon：启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。是RUN AS服务的辅助服务，在WINDOWS XP中己经不再有RUN AS SERVICE，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择RUN AS，接着就可以用管理员帐户启动系统工具，而不必重新登录。若是使用管理员用户则可以直接禁用此服务。50、Security Accounts Manager：存储本地用户帐户的安全信息。与PROTECTED STORAGE服务相似，用来保存本地用户的一些安全信息，如果你经常使用组策略，那么最好将其设置为自动51、Server：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。用来管理网络中文件和打印服务器，对于普通用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。注意：若你使用映射、共享服务器则不要关闭此服务。52、Shell Hardware Detection用于支持设备的自动播放，比如：内存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题，在我的电脑中看不到DVD光驱、自动运行出现问题等，可以将其设置为自动看看是否能解决。若没有这些设备的用户建议设置为己禁用53、Smart Card：管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。这个服务提供对智能卡设备的支持，将其设为己禁用。智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径1CM左右的硅片，具有存储信息和进行复杂运算的功能。它被广泛应用于电话卡、金融卡、身份识别卡以及移动电话、付费电视等领域。54、Smart Card Helper：启用对此计算机使用的旧式(legacy)非即插即用智能卡读取器的支持。如果此服务被终止，此计算机将无法支持旧式取读器。如果此服务被禁用，任何依赖它的服务将无法启动。同Smart Card服务，建议设置为：己禁用55、SSDP Discovery Service：启动您家庭网络上的UPnP设备的发现。用于定位你的家庭网络中的UPNP设备，与UNIVERSAL PLUG AND PL