XP系统服务详解.doc

显示名称 服务名 进程名 说明 默认配置 安全配置 网络共享配置 游戏配置 发烧配置 Alerter Alerter services.exe 这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为“手动”或“已禁用”。 手动 已禁用 已禁用 已禁用 已禁用 Application Layer Gateway Service ALG alg.exe 为Internet共享和防火墙的第三方插件提供支持，如果你使用了Windows XP的Internet共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。 手动 手动 自动 已禁用 已禁用 Application Management AppMgmt svchost.exe Windows 2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包文件）的软件管理方案应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。 手动 手动 手动 手动 手动 Automatic Updates wuauserv svchost.exe Windows自动升级的服务，需要注意的是，不管是通过Windows Update手动或自动升级，都需要Background Intelligent Transfer Service和System Event Notification这两个服务的支持。 自动 自动 自动 已禁用 已禁用 Background Intelligent Transfer Service BITS svchost.exe 用于通过Http1.1 服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，Windows Update 需要用到这个服务，从而实现升级数据断点续传功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player 或某些 .NET功能等时，它们的自动更新需要这个服务。手动 已禁用 已禁用 已禁用 已禁用 ClipBook ClipSrv clipsrv.exe 这个服务通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为“手动”，而对于普通用户来说完全可以将其设置为“已禁用”。这样可以节省大约1.3MB的内存空间。 手动 已禁用 已禁用 已禁用 已禁用 COM+ Event System EventSystem svchost.exe 我们也还不知道哪个应用程序会用到这个服务，但如果禁用它， 那么在事件日志中会报告服务运行失败。但如果改为“手动”， 系统会自动强行启动它。 手动 手动 手动 已禁用 已禁用 COM+ System Application COMSysApp dllhost.exe 主要为那些使用了COM的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。 手动 手动 手动 已禁用 已禁用 Computer Browser Browser svchost.exe 维护网上邻居中计算机的最新列表，其中包括基于Windows 的域、工作组和计算机，还有其他NetBIOS协议的网络设备，“网上邻居”显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为 “已禁用”，局域网用户设为 “自动”。另外，如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。 自动 已禁用 自动 已禁用 已禁用 Cryptographic Services CryptSvc svchost.exe 它主要用来确认Windows 文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是Windows Update手动或自动更新时所需要的。另外，在升级SP1 或SP2、DirectX 9.0 必须要这个服务处于运行状态。而Windows Media Player和一些.NET应用程序也需要该服务。它大约占用1.9MB内存空间。 自动 自动 自动 已禁用 已禁用 DHCP Client Dhcp svchost.exe 全称Dynamic Host Configuration Protocol（动态主机配置协议）， 该协议可以自动为局域网中的每一台计算机自动分配IP 地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS 服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP 协议了，也避免了IP 地址重复的问题。作为普通用户，如果已通过DSL、Cable等方式连入Internet，那么还是保持自动状态为好，因为我们在Internet 上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为“已禁用”。在Windows中要启用DHCP协议，只要将IP地址设置为“自动获得IP地址”即可。具体的方法如下：以Windows XP为例，打开“本地连接” 属性，双击“Internet协议（TCP/IP）”打开属性窗口。接着，在“常规”选项卡中选中“自动获得IP地址”，单击右下角的“高级”。下面在打开窗口的“IP设置”选项卡中，就可以看到“DHCP 被启用”。 自动 自动 已禁用 自动 已禁用 System Event Notification SENS svchost.exe 和“COM+ Event System”是依存关系，系统日志主要用来记录登录和电源事件。 自动 自动 自动 已禁用 已禁用 System Restore Service srservice svchost.exe 这个服务用来支持Windows XP的系统还原服务，它会占用大量的系统资源。如果禁用了这个服务，那么原来的创建的还原点也会一并被删除。 自动 已禁用 已禁用 已禁用 已禁用 Task Scheduler Schedule svchost.exe 用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用Windows的计划任务，那么可以将其设置为：手动。 自动 自动 自动 已禁用 已禁用 TCP/IP NetBIOS Helper Service LmHosts svchost.exe TCP/IP NetBIOS支持服务，该服务能在TCP/IP上提供NetBIOS 支持。由于NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在局域网中。 自动 已禁用 已禁用 已禁用 已禁用 Telephony TapiSrv svchost.exe 简单地说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为“手动”。 手动 手动 自动 已禁用 已禁用 Telnet TlntSvr tlntsvr.exe 该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。对于一般单机用户该服务并不重要，可以设为“手动”或“已禁用”。 手动 已禁用 已禁用 已禁用 已禁用 Terminal Services TermService svchost.exe 实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务。 手动 手动 手动 已禁用 已禁用 Themes Themes svchost.exe Windows XP桌面主题服务，一个主题将占用大约412MB。 自动 自动 自动 已禁用 已禁用 Uninterruptible Power Supply UPS ups.exe 这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为：“手动”或“已禁用”。 手动 已禁用 已禁用 已禁用 已禁用 Universal Plug and Play Device Host UPNPhost svchost.exe 与“SSDP Discovery Service”服务为依存关系，解释请见上面的“SSDP Discovery Service”。 手动 已禁用 已禁用 已禁用 已禁用 Upload Manager uploadmgr svchost.exe 用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件和打印共享这个服务并不必要。因此完全可以将其禁用。 自动 已禁用 已禁用 已禁用 已禁用 Volume Shadow Copy VSS vssvc.exe 与“MS Software Shadow Copy Provider service”互为依存关系， 微软备份功能也需要使用这个服务。占用大约3.0 MB的内存资源。 手动 手动 手动 已禁用 已禁用 WebClient WebClient svchost.exe 可能与以后的.Net软件有关联，不过一般禁用即可。如果某些微软的产品因此而出现问题，比如：MSN Explorer,、Media Player、NetMeeting、Messenger等，那么可以将其设置为自动。 自动 已禁用 已禁用 已禁用 已禁用 Windows Audio AudioSrv svchost.exe 控制声音，如果你的电脑没有声卡，那么就禁用它吧。 自动 自动 自动 自动 自动 Windows Image Acquisition (WIA) stisvc svchost.exe Windows图像获取服务，这是Windows XP加入的一个新功能， 主要包括了Windows XP对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户一端来看，WIA 主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等； 处理图像，包括将图像信息从移动设备中转存到桌面计算机中， 对图像进行编辑排版直至打印等一系列的操作。 WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码相机需要使用此服务。 手动 手动 手动 已禁用 已禁用 Windows Installer MSIServer msiexec.exe 这个服务对于那些使用MSI 文件（Windows 安装程序）进行安装的软件是必需的。现在越来越多的软件使用Windows 安装程序进行安装，所以最好将其设置为“手动”。它会占用大约3.4 MB 的内存资源。 手动 手动 手动 手动 手动 Windows Management Winmgmt svchost.exe Windows管理规范和Windows管理规范驱动程序扩展，WMI是Instrumentation Windows 2000 中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”，待系统启动后在需要的时候再自动用它们。 自动 自动 自动 自动 自动 Windows Management Instrumentation Driver Extension Wmi svchost.exe Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows 2000 中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”，待系统启动后在需要的时候再自动用它们。 手动 手动 手动 手动 已禁用 Windows Time W32Time svchost.exe 自动连接到Internet（或局域网中）的服务器来校对你的系统时间。一般每隔七天自动较对一次，因此建议将其禁用而使用电脑爱好者曾经介绍的类似软件来同步你的系统时钟。 自动 已禁用 已禁用 已禁用 已禁用 Wireless Zero Configuration WZCSVC svchost.exe 用于自动配置无线网络设备和连接品质反馈。如果你没有无线网络，那么将其设置为禁用即可。 自动 已禁用 已禁用 已禁用 已禁用 WMI Performance Adapter WmiApSrv wmiapsrv.exe WMI 的性能适配器。一般用户根本不需要它，禁用它可以节省大约2.56MB的内存资源。 手动 已禁用 已禁用 已禁用 已禁用 Workstation lanmanworkstation svchost.exe 它是用来管理其他网络功能的，如果你的电脑上网，那么应该选择：自动。 自动 自动 自动 自动 自动 非系统默认服务列表 服务名 进程名 解释 默认值 推荐设置 ATI Smart ATI2SGAG.EXE 这个服务只会在升级完ATi 显卡驱动程序后运行（因此，并不会给系统带来负担），主要用来测试所升级的驱动的兼容性和稳定性，并且能够自动调整最好的AGP 总线设置，比如：快速写入设置等。建议保持“自动”。 自动 自动 Antivir Service AVGUARD.EXE AntiVir - Personal Edition免费杀毒软件的即时检测服务。 自动 自动 Antivir Update AVWUPSRV.EXE AntiVir - Personal Edition免费杀毒软件的自动升级病毒库服务。 自动 自动 Ati HotKey Poller Ati2evxx.exe 这是ATI 显卡驱动程序的服务，用来管理ATi 驱动程序所附带的热键功能，不过大部分用户并不需要。同时，有些用户反映，这个服务不仅会占用相当多的CPU资源，同时还导致关机速度变慢。 自动 禁用 DefWatch defwatch.exe 这是Norton 杀毒软件的病毒后台监视服务，扫描你的文件和e-mail 以检查病毒。如果希望病毒检测正常工作，就让它自动运行吧。 自动 自动 InteractiveLogon Fast.exe 安装Windows XP 的 PowerToys 后开启的服务，每个都耗掉1.4MB 到2MB 的内存。 自动 禁止 Machine Debug Manager mdm.exe 这是Office组件或者Visual家族的产品附带的服务。Debug 除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器，如果你不需要进行调试，可禁止该服务。 自动 禁止 Kingsoft AntiVirus Service KAVSvc.EXE 金山毒霸的病毒即时检测服务。 自动 自动 KVSrvXP KVSrvXP.exe 江民杀毒KV2004的病毒即时检测服务。 自动 自动 McAfee Framework 服务 FrameworkService.exe McAfee 产品的共享组件框架。 自动 自动 Network Associates McShield Mcshield.exe McAfee杀毒软件的即时扫描服务，能够在后台即时扫描你访问的文件。 自动 自动 Network Associates Task Manager VsTskMgr.exe McAfee杀毒软件的任务管理器。 自动 自动 Norton AntiVirus Auto Protect Service navapsvc.exe 这是Norton杀毒软件附带后台系统自动保护服务，为了计算机的安全，还是顺其自然吧。 自动 自动 Norton AntiVirus Server rtvscan.exe 这是Norton杀毒软件企业版附带的服务，提供实时病毒保护。 自动 自动 Norton Unerase Protection NPROTECT.EXE Norton Utilities 中专门用来保存回收站的工具的相关服务，它能够保证在你清空了回收站后依然能找到其中的文件。建议不要在这里进行调整，而是直接到Norton Utilities的设置中修改。 自动 已禁用 NVIDIA Driver Helper Service nvsvc32.exe 这个服务是安装NVIDIA 显卡驱动程序后生成的服务，尽管我们并不太清楚它的作用到底是什么，但起码知道，一些关机慢的故障是由它引起的，同时它还占用了不少内存资源。 自动 已禁用 ScriptBlocking Service SBServ.exe 这是Norton 2002附带的服务。可以阻止恶意代码的破坏，建议自动。 自动 自动 SmartLinkService SLServ.exe SmartLink 是世界上第三大Modem 生产商，这个服务是其Modem在安装驱动程序后的服务，如果你使用Modem 上网，那么最好将其设置为“自动”。 自动 自动 VMware Authorization Service vmware-authd.exe VMware 是一个能够让你在一台电脑上安装多个操作系统的工具，并且可以直接在当前操作系统中运行其他操作系统，这个服务是它的认证服务。 自动 手动 VMware DHCP Service vmnetdhcp.exe VMware软件的DHCP服务。 自动 手动 VMware NAT Service vmnat.exe VMware软件的NAT服务。 自动 手动 WMDM PMSP Service mspmspsv.exe 这是安装Windows Media Player 7时开启的服务，它使Windows Media Player 可以支持SDMI（安全数字音乐组织）的协议，当复制CD 或处理下载的具有版权保护音乐时，能够支持兼容SDMI的播放器。 自动 已禁用 kavsvc kavsvc.exe 著名杀毒软件卡巴斯基的即时检测服务。 自动 自动 Office Source Engine OSE.EXE 安装Office 2003 后添加的服务，可保存用于更新和修复的安装文件，并且在下载安装程序更新和 Watson 错误报告时必须使用。 手动 手动 O&O Defrag OODAG.EXE 这是著名磁盘整理软件O&O Defrag的即时检测服务，它能自动监视磁盘使用情况，并在需要整理磁盘，而且系统处于空闲状态时自动启动。 自动 自动 Rising Process Communication Center CCenter.exe 瑞星系统通讯中心，主要是瑞星程序之间进行通讯时用的。如果只使用杀毒功能，那么可将其关闭。但如果还使用瑞星程序中的其他功能，比如： 在主界面调硬盘备份，那可能就会出现问题。 自动 手动 Rising Realtime Monit