windows任务管理器各进程详解.docVIP

windows任务管理器各进程详解Win2000/XP的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的Win2000/XP中的进程名，并简单说明它们的用处。在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Windows任务管理器，单击进程，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE文件在运行?下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的语言栏，如果不希望它出现，可通过下面的步骤取消：双击控制面板，区域和语言设置，单击语言标签，单击详细信息按钮，打开文字服务和输入语言对话框，单击下面首选项的语言栏按钮，打开语言栏设置对话框，取消在桌面上显示语言栏的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开任务管理器，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。【Ldle】：如果你在任务管理器看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。【IEXPLORE】：这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了DNS搜索功能，那么当你输入时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！【msmsgs】：这是微软的Windows Messengr(即时通信软件)著名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。【msn6】：这是微软在WinXP里面绑定的MSN Explorer(MSN浏览器)进程，该进程需要msmsgs.exe事先运行。【Navpw32】：这是安装了Norton AntiVirus2002软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。【Point32】：这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。【Smss】：只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windows NT内核的会话管理程序。【Svchost】：这实际上是一个服务(service)，有时你会经常在任务管理器里看到好几个一样的该进程(分别掌管着system,network,user或者其他)，在windows XP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows 2000中，该进程将显示为关键进程，禁止结束！【System IDLE Process】：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldle processes一直保持很低的数值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，需要检查一下！【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的任务管理器本身。它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。【Vptray】：这是Norton AV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。【Wowexec】：当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。【TaskSwitch】：在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。【在WIN2000/XP中,系统包含以下缺省进程】：Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe【下面列出更多的进程和它们的简要说明】进程名描述smss.exeSessionManager csrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务lsass.exe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序svchost.exe Windows 2000/XP的文件保护系统SPOOLSV.EXE将文件加载到内存中以便迟后打印explorer.exe资源管理器internat.exe托盘区的拼音图标mstask.exe允许程序在指定时间运行。regsvc.exe允许远程注册表操作。(系统服务)-remoteregister winmgmt.exe提供系统管理信息(系统服务)inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe实现TFTP Internet标准。该标准不要求用户名和密码termsrv.exe termservice dns.exe应答对域名系统(DNS)名称的查询和更新请求tcpsvcs.exe提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力ismserv.exe允许在Windows Advanced Server站点间发送和接收消息ups.exe管理连接到计算机的不间断电源(UPS)wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务llssrv.exe证书记录服务ntfrs.exe在多个服务器间维护文件目录内容的文件同步RsSub.exe控制用来远程储存数据的媒体locator.exe管理RPC名称服务数据库lserver.exe注册客户端许可证dfssvc.exe管理分布于局域网或广域网的逻辑卷clipsrv.exe支持剪贴簿查看器，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。faxsvc.exe帮助您发送和接收传真。cisvc.exe索引服务madmin.exe磁盘管理请求的系统管理服务。mnmsrvc.exe允许有权限的用户使用NetMeeting远程访问Windows桌面。netdde.exe提供动态数据交换(DDE)的网络传输和安全特性。smlogsvc.exe配置性能日志和警报。rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。RsEng.exe协调用来储存不常用数据的服务和管理工具。RsFsa.exe管理远程储存的文件的操作。grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间(只对NTFS文件系统有用)SCardSvr.ex对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到运行在这台计算机上SNMP管理程序。UtilMan.exe从一个窗口中启动和配置辅助工具。msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件。【总结】：lsass.exe这个进程是不可以从任务管理器中关掉的。这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。winlogon.exe这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话试着用命令行安全模式修复一下。或用最后一次正确进入系统或者用光盘启动，进控制台修复。如何终止IEXPLORE在任务管理器的进程-iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒，该病毒会终止你的反病毒软件，和一些Windows系统工具，该进程的安全等级是建议删除这个东西可以说是病毒，也可以说不是病毒。因为微软的浏览器就是IEXPLORE.EXE，但是它一般情况随系统被安装在C：Program FilesInternet Explorer下面。那么，如果发现这个文件是在这个目录下面的，一般情况不是病毒，当然，不包括已经被感染了的情况；还有一种情况，就是IEXPLORE.EXE在C：WINDOWSsystem32下面，那么这个十有八九都是病毒。如果你没开IE,一般不会出现iexplore.exe的,如果有90%中招了中毒情况如下：浏览器被劫持了，或者病毒名为：IEXPL0RE.EXE，注意，这里是0，不是O如果是病毒名为IEXPL0RE.EXE，进入安全模式或DOS，最新病毒库查杀，前提是杀毒软件不要太次。如果是浏览器被劫持，在注册表里搜索所有RUN项，看看是否有可疑文件启动路径，还有搜索IEXPLORE.EXE，看看启动项后面是否有尾巴，也就是有跟随IEXPLORE.EXE启动的项目(例如IE后面跟随C：windowssystem32*.exe或者.dll)。iexplore.exe进程-病毒系统进程-伪装的病毒iexplore.exe Trojan.PowerSpider.ac破坏方法：密码解霸V8.10。又称密码结巴偷用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。现象：1.系统进程中有iexplore.exe运行，注意，是小写字母2.搜索该程序iexplore.exe,不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。解决办法：1.到C：WINDOWSsystem32下找到iexplore.exe和psinthk.dll完全删除之。2.到注册表中，找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionurl=file：/Runmssysint=iexplore.exeRunmssysint=iexplore.exe/url,删除其键值服务一、关系到系统安全的服务在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题1、Portable Media Serial Number Service描述：Retrieves the serial number of any portable media player connected to this computer If this service is stopped,protected content might not be down loaded to the device进程名：svchostexe这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视2、Remote Registry描述：使远程用户能修改此计算机上的注册表设置如果此服务被终止，只有此计算机上的用户才能修改注册表如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能3、Security Accounts Manager描述：存储本地用户帐户的安全信息进程名：lsassexe存储是为了留给谁的不知道那我就不存储了，禁用4、Shell Hardware Detection描述：为自动播放硬件事件提供通知进程名：svchostexe当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序二、关系到系统稳定、便捷的服务现今，各种针对WIDNOWS XP系统的优化方法数不胜数，在有GHOST保驾下，我们完全可以积极尝试如果不想过多的进行那种高风险试验，又让自己的操作系统方便易用、稳定且兼容性良好，那就千万不要禁用下面这些服务，这是我进行N次高风险试验后总结的一点心得5、COM+System Application描述：管理基于COM+组件的配置和跟踪如果服务停止，大多数基于COM+组件将不能正常工作如果本服务被禁用，任何明确依赖它的服务都将不能启动进程名：dllhostexe可以设为手动，若禁用的话，WPS OFFICE 2005及其他一些需要调用COM+组件的软件就无法启动6、DCOM Server Process Launcher描述：为DCOM服务提供加载功能进程名：svchostexe不知道微软是怎么想的，关于这项重要的服务的描述居然这么短，而那些莫名其妙的服务的描述却又那么长而难懂我将其设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE 2005和磁盘管理、磁盘整理等程序都要用上它将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网7、Event Log描述：启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息无法终止此服务进程名：servicesexe与DCOM Server Process Launcher服务一样，确是无法终止，但可以禁用不过禁用了至少会有一个麻烦，系统开机时会让你至少多等一分钟，所以还是老老实实设为自动的好8、kavsvc描述：Provides anti-virus functionality of Personal,installed on your computer进程名：kavsvcexe这个就不必说了吧，大名鼎鼎的卡巴斯基，后台监控程序，设为自动9、Logical Disk Manager描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置如果此服务被终止，动态磁盘状态和配置信息会过时如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe设为手动即可遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的10、Logical Disk Manager Administrative Service描述：配置硬盘驱动器和卷此服务只为配置处理运行，然后终止进程名：dmadminexe只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了11、Net Logon描述：支持网络上计算机pass-through帐户登录身份验证事件进程名：lsassexe你会用到这个莫名其妙的帐户吗估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象，设为手动即可12、NT LM Security Support Provider描述：为使用传输协议而不是命名管道的远程过程调用RPC程序提供安全机制进程名：lsassexe不清楚具体作用是什么，但禁用的话极有可能导致系统无法登录，设为手动即可13、Plug and Play描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改终止或禁用此服务会造成系统不稳定进程名：servicesexe不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动14、Remote Procedure Call RPC描述：提供终结点映射程序endpoint mapper以及其它RPC服务进程名：svchost还记得冲击波吗那东东就是拿它下手不过，要是你禁用或将其设为了手动以后还能正常进入系统，那真的叫奇迹15、Windows Audio描述：管理基于Windows的程序的音频设备如果此服务被终止，音频设备及其音效将不能正常工作如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe在WINDOWS 2003中，这项服务被默认禁用，想听歌得手动启用估计现今不会有谁的机器没有声卡吧，那就设为自动吧16、Windows Managemen tInstrumentation描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息如果此服务被终止，多数基于Windows的软件将无法正常运行如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe搞不清这东东存在有什么意义，经验告诉我，禁用它，系统稳定性反而会有所好转三、一些安装大型软件必须用到的服务这些服务平时基本不用，但在安装OFFICE、一些大型游戏等软件时却必须开启，否则肯定会反复报错，无法安装17、Application Management描述：提供软件安装服务，诸如分派，发行以及删除我的进程中通常有5个svchostexe，但不会是它一般在安装一些程序时会被开启，比如OFFICE 2003，通常设为手动一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK 18、ASPNET State Service描述：Provides support for out-of-process session states for ASPNET If this service is stopped,out-of-process requests will not be processed If this service is disabled,any services that explicitly depend on it will fail to start若有安装NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序通常设为禁用，用的时候临时启用下便是我想，不会有人有事没事制作系统精简光盘吧19、Windows Installer描述：添加、修改和删除以Windows安装程序*msi的软件包提供的应用程序如果禁用了此服务，任何完全依赖它的服务不会被启动进程名：msiexecexe只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动四、一些非必需服务下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用20、Fast User Switching Compatibili ty描述：为在多用户下需要协助的应用程序提供管理进程名：svchostexe若系统只有一个用户名，大胆设为禁用吧就算有多个用户名，设为手动就行事实上，我用两个用户名的时候，设为禁用也可以进行切换21、Human Interface Device Access描述：启用对智能界面设备HID的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮如果此服务被终止，由此服务控制的热按钮将不再运行如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe若在用USB鼠标或手写板一类的东东，禁用这项服务会带来灾难若用PS/2鼠标，大胆设为禁用吧不过有些主板似乎不受影响，禁用该服务后照样能正常使用USB鼠标22、Network Connections描述：管理网络和拨号连接文件夹中对象，在其中您可以查看局域网和远程连接进程名：svchostexe局域网用户可以设为手动，开机时会自动启动，若禁用，将无法使用网络邻居非局域网用户设为禁用禁用后，进程中的svchostexe会由5个减至4个23、Network Location Awareness NLA描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序进程名：svchostexe与22、Network Connections服务配套使用，设置原则相同若禁用，进程中的svchostexe也会减少1个若与Network Connections一同禁用，进程中的svchostexe就会减少到3个24、Performance Logs and Alerts描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报如果此服务被终止，将不会收集性能信息如果此服务被禁用，任何依赖它的服务将无法启动进程名：smlogsvcexe系统预读，你有启用吗我觉得启用前后对启动速度并无影响，所以禁用如果你有用到启动预读功能，那就设为自动吧25、Print Spooler描述：将文件加载到内存中以便迟后打印进程名：spoolsvexe要使用打印机或打印预览功能的机器，必须将此项服务设为自动没有这项服务需要的用户，可以设为禁用注意，绝大部分局域网安装的OA、ERP系统会需要这项服务读写电子版公文26、Protected Storage描述：提供对敏感数据如私钥的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问进程名：lsassexe登录网站时，单击用户名那一栏，会有一个以往登录时输入的用户名，只要选中，相应的密码就会自动填上，支持这种偷懒功能的就是这项服务若想确保系统安全或个人隐私，禁用是个好办法，我就是这么干的27、Remote Access Connection Manager描述：创建网络连接进程名：svchostexe若是局域网，完全可以设为禁用若是ADSL，我是GPRS上网，就必须设为手动或自动，否则没法上网ADSL拨号的用户也必须设为手动或自动，否则一样不能上网28、Remote Procedure Call RPC Locator描述：管理RPC名称服务数据库进程名：locatorexe设为手动，有需要时会自动启用，但我忘了是在什么时候启用过29、Routing and Remote Access描述：在局域网以及广域网环境中为企业提供路由服务进程名：svchostexe一般用户根本用不上，禁用要用它的人根本就不会再问别人它是干什么的了30、Secondary Logon描述：启用替换凭据下的启用进程如果此服务被终止，此类型登录访问将不可用如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe不知微软想干什么，一个简单的东西硬要说得这么复杂，这项服务只有一个功能，那就是支持在不同用户间进行切换机器上只有一个用户名的完全可以设为禁用，就像我这样31、Server描述：支持此计算机通过网络的文件、打印、和命名管道共享如果服务停止，这些功能不可用如果服务被禁用，任何直接依赖于此服务的服务将无法启动进程名：svchostexe这是微软为数不多的几个清楚说明了作用的服务，局域网内需要与别的机器共享文档、共享自己的打印机或使用别人共享出来的打印机，就得启用这项服务，最好是设为自动家庭单机用户完全用不上，禁用吧32、SSDP Discovery Service描述：启动您家庭网络上的UPnP设备的发现进程名：svchostexe听人说，很少有网络设备支持UPnP功能，但实际使用中发现，若禁用该服务，无法与一些激光打印机正常联机，所以局域网用户还是设为手动的好单机就没关系了，放心禁用便是33、Task Scheduler描述：使用户能在此计算机上配置和制定自动任务的日程如果此服务被终止，这些任务将无法在日程时间里运行如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe有配置自动运行的任务吗反正我是没有，禁用34、Telephony描述：提供TAPI的支持，以便程序控制本地计算机，服务器以及LAN上的电话设备和基于IP的语音连接进程名：svchostexe简单说，这项服务就是支持调制解调器若在使用小猫上网，包括内、外置调制解调器、GPRS或CDMA上网卡、通过数据线连接手机等方式上网，将其设为手动即可，开机时会自动启用使用局域网或ADSL的用户，放心禁用便是禁用后，进程中会减少1个svchostexe 35、Themes描述：为用户提供使用主题管理的经验进程名：svchostexe若坚持使用类似WINDOWS 2000的界面，那就禁用吧，可以节省不少的系统资源我喜欢苹果界面，所以尽管机器配置很老，但仍将其设为了自动36、Universal Plug and Play Device Host描述：为主持通用即插即用设备提供支持进程名：svchostexe不知道它具体负责哪项工作，但禁用了某些U盘用起来就不正常，得手动分配盘符，设为手动37、User Profile Hive Cleanup描述：Cleans up handles to allow unloading of user profile hive This can help speed up logging off,reconciliation of roaming profiles and prevent exceeding the registry size limit进程名：uphcleanexe这是微软元月份发布的一个补冬装上后才知道我根本用不上，它是为那些关机总需要很长时间的用户准备的，若你的机器不巧有这种现象，建议设为自动38、Windows Fir ewall/Internet Connection Sharing ICS描述：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务进程名：svchostexe这就是系统内置的防火墙功能我觉得卡巴内置的网络防御功能也够用了，所以将其设为了禁用这项服务实际上也没什么用，它是在系统完全启动、网络已连通后才启动的，系统内有恶意程序的话早就开始工作啰若机器内安装的防病毒软件没有集成网络防御功能，还是设为自动的好39、Wireless Zero Configuration描述：为您的80211适配器提供自动配置进程名：svchostexe在用无线网卡吗注：不是无线上网卡若在用，正使用多个无线路由或网关，且没有配置固定IP的话，那就设为自动吧若只用一个无线路，由或网关，且设定了固定IP，那就设为手动没有装无线网卡的，设为禁用好啦，又可以节省一点系统资源40、Workstation描述：创建和维护到远程服务的客户端网络连接如果服务停止，这些连接将不可用如果服务被禁用，任何直接依赖于此服务的服务将无法启动进程名：svchostexe局域网用户还是将其设为自动的好，否则网络打印、文件共享时常会出现无法访问的提示，部分OA和ERP系统也需要启用它五、一些用途不明确的服务虽说不明确，但并不能通通禁用了事，最好结合自己实际情况而定，若禁用后发现机器中某个程序不正常，还是设为手动较好41、Computer Browser描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览如果服务停止，列表不会被更新或维护如果服务被禁用，任何直接依赖于此服务的服务将无法启动进程名：svchostexe若不是在局域网内，这项服务可以设为禁用就算要在局域网内使用，我也只设为手动，因为说不准什么时候会要用上，用的时候它会自个启动42、HTTP SSL描述：此服务通过安全套接字层SSL实现HTTP服务的安全超文本传送协议HTTPS如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe听起来似乎很有用，但你有用过吗反正我是设为禁用，也没看到有什么问题公司的OA系统也从未用到过这个东东43、Network Provisioning Service描述：为自动网络提供管理基于域的XML配置文件进程名：svchostexe不知为何，公司局域网是带有域的，但我一直禁用，也没发现内网有什么功能无法使用44、Removable Storage描述：无进程名：svchostexe连微软都不知道是干什么的，为什么要装入系统呢，禁用45、System Event Notification描述：跟踪系统事件，如登录Windows，网络以及电源事件等将这些事件通知给COM+事件系统订阅者subscriber进程名：svchostexe不怎么它的真正作用是什么，反正我是从未启用过45、WebClient描述：使基于Windows的程序能创建、访问和修改基于Internet的文件如果此服务被终止，将会失去这些功能如果此服务被禁用，任何依赖它的服务将无法启动进程名：svchostexe搞不清它到底负责哪项工作，所以我是坚决禁用46、Windows Management Instrumentation Driver Extensions描述：与驱动程序间交换系统管理信息进程名：svchostexe具体职责不清楚，但禁用了极易莫名其妙的发生驱动丢失，设为手动就平安无事47、WMI Performance Adapter描述：从WMI HiPerf提供程序提供性能库信息进程名：wmiapsrvexe具体作用不清楚，但禁用以后易出现驱动离奇丢失的现象，设为手动即可六、绝对的垃圾服务WINDOWS XP系统被抱怨最多的地方，就是系统资源消耗大，多程序并行时执行效率低下，速度缓慢，其实，除了系统内核的不足之外，默认启动了一些很少用到的服务也是重要的原因，这类服务通常被称作垃圾功能既是垃圾，就应该堆到一起，方便清洁，利于卫生，下面就是XP系统中一些几乎用不到、完全可以放心禁用的垃圾服务48、Application Layer Gateway Service描述：为Internet连接共享和Windows防火墙提供第三方协议插件的支持进程名algexe事实上，我从来没有发现过哪个程序会用到它所以设为禁用49、Ati HotKey Poller装有ATI显卡的机器上就会有这个东东进程名ati2evxxexe我从来没用过，这东东唯一作用似乎就是在系统栏显示一个控制图标，事实上，需要的时候完全可以在桌面上点右键进显示属性进行显卡附加功能的调整，有必要时时刻刻让这东东浪费宝贵的系统资源吗我的选择是禁用50、ClipBook描述：启用剪贴簿查看器储存信息并与远程计算机共享如果此服务终止，剪贴簿查看器将无法与远程计算机共享信息如果此服务被禁用，任何依赖它的服务将无法启动进程名：clipsrvexe从来没用过，禁用51、COM+Event System描述：支持系统事件通知服务SENS，此服务为订阅组件对象模型COM组件事件提供自动分布功能如果停止此服务，SENS将关闭，而且不能提供登录和注销通知如果禁用此服务，显式依赖此服务的其他服务将无法启动天知道这东东在起什么作用，我禁用五年了52、Cryptographic Services描述：提供三种管理服务：编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书