WindowsXP系统服务项目解析.doc

在XP系统中，有近90个“服务”项目，一般情况默认开启了30多个，但是对于普通个人计算机用户，仅仅需要其中的几个就够了。禁止所有不必要的服务不但可以为您节省大量系统资源，而且还会提高你的系统安全性能。因为很多服务会给恶意攻击者创造便利条件。为此我们应当认真清理系统服务，除了根据我们的情况是必不可少的服务外，其余的多于服务最好禁用，有些虽然有用但不经常用的，则可改为手动。这样既能确保系统安全，又可节约不少系统资源。下面是根据网友的很多资料收集整理出的XP服务项目的简单剖析，提供大家参考。相关解释：打开系统服务管理程序命令：【services.msc】(在运行命令行输入运行即可)服务状态选择：服务工作状态有自动、手动和关闭三种选择。【自动】为跟随XP一起启动运行【手动】为需要时它自行启动【关闭】为永不启动服务项目具体剖析：Alerter错误警报器。没什么大用，建议禁用。Application Layer Gateway Service给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用1.5MB内存。如你用的是第三方防火墙，则可禁用。Application Management用于设定，发布和删除软件的服务。不可禁用，但可设为手动。Automatic UpdatesWindows自动更新服务，可以禁用，在需要时打开或设为手动。Background Intelligent Transfer Service这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传，因此使用Automatic Updates服务时要同时开启它，当然不用时就可关闭了。ClipBook用与局域网电脑来共享剪贴本内容，可以相互粘贴、剪贴。比较可笑的服务，一般人不会用的。COM+Event system一些 COM+软件需要，检查你的 c:program filesComPlus Applications 目录，里面没东西就可以把这个服务关闭。COM+Event system Application同上Computer Browser用来浏览局域网电脑的服务，但关了也不影响浏览，建议禁用。Cryptographic ServicesWindows更新时用来确认Windows 文件指纹的，你可以和Automatic Updates服务一起关闭或手动，也可使用时再开启。DHCP client静态IP者需要(xDSL等)小猫就不用了。Distributed Link Tracking Client用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存，公网用户最好禁用。Distributed Transaction Coordinator对于普通用户没有大用。DNS Client解析缓冲域名(DNS)的服务，无啥大用。Error Reporting Service错误报告器，把windows中的错误报告给微软，无用。Event Log系统日志纪录服务，用于查找系统毛病，很有用的，也无法禁用。Fast User Switching Compatibility多用户快速切换服务，无啥大用。help and Support启用帮助和支持中心，用处大小，自己定夺。Human Interface Device Access支持“弱智”电脑配件的，比如键盘上调音量的按钮等等，用处不大。IMAPI CD-Burning COM ServiceXP刻牒服务，如果用其它刻录软件就关了它，占1.6 MB内存呢!Indexing Service提供远程快速查询访问的服务，太可怕，关了放心些。Internet Connection Firewall(ICF)XP防火墙，如用第三方防火墙就关了它。IPSEC Services大众用户连边都沾不上。Logical Disk Manager磁盘管理服务，需要时它会通知你，所以一般关上或手动。Logical Disk manager Administrative Service同上。Messenger不是MSN，不想被骚扰的话就关。注：妖刺就是利用这个。MS software Shadow Copy Provider据说是备份用的，不过我看不到它的用处。Net Logon登陆Domain Controller用的，大众用户快关!Netmeeting Remote Desktop Sharing用Netmeeting(实时视频交换程序)实现电脑共享，危险多多，快关掉!Network Connections上网/局域网要用的服务。Network DDE与ClipBook一起用的东西，无聊而危险。Network DDE DSDM同上。Network Location Awareness如有网络共享或ICS/ICF可能需要(服务器端)，不需要的可禁用。NT LM Security Support Provider服务器用的，一般用户快关。NVIDIA Driver Helper ServiceNVADIA显卡帮助，无大用。PDEnginePerfectdisk 引擎PDSchedulerPerfectdisk 计划服务PerFORMance Logs and Plerts记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，不过关掉也不会有多大影响。Plug and Play自动查测新装硬件，包括即插即用设备，很有用的服务。Portable Media Serial Number绝对无用，无聊之及。Print Spooler将打印文件暂存内存，以便迟后打印。有打印机的应当留着或改为手动，无打印机的就关掉。Protected Storage储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。较为有用，建议保留。QoS RSVP为QoS程序预留20%带宽的服务，普通用户坚决关掉。Remote Access Auto Connection Manager宽带者/网络共享可能需要，如认为需要，建议设为手动。Remote Access Auto Connection Manager创建网络连接的服务，有用。Remote Besktop Help Session Manager远程帮助服务，相当危险还占用4兆内存。Remote Procedure Call (RPC)系统核心服务!Remote Procedure Call Locator管理RPC名称数据库服务，可以手动。Remote Registry利用网络远程对注册表运行/修改。最危险的服务，坚决禁用!Removable Storage磁带备份用的，一般情况下不用。Routing And Remote Access在网络中为企业提供路由服务，估计于你无关。Security Accounts Manager存储本地用户账号的安全信息，不可关。Security Center系统安全中心，如不用XP自带防火墙，可关闭。Server网络共享服务，比较危险，但局域网打印共享还是需要的，建议手动。Security Accounts Manager像 Protected Storage，IIS Admin 才需要。Secondary Logon给与Administrator 以外的用户分配指定操作权，无用之极。Shell Hardware Detection为一些外插硬件提供自启的，还算有用。Smart Card管理对智能卡的读取，无啥大用却耗用内存1.4 MB。Smart Card Helper与前者配套的。SSDP Discovery Service启动家庭网络UPnP设备的，但没有硬件需要它。System Event Notification记录用户登录、上网、注销、重起、关机等等信息，谁管你这些鸟事啊?当然，老板查起来方便_。System Restore Service系统还原服务，吃资源的大户!但有的人还会需要它，自己根据情况决定吧。Task Scheduler计划任务管理，我想没有几个人需要它。TCP/IP NetBIOS Helper如果你的网络不用Netbios 或WINS，就关了它。Telephony拨号服务，除非你用的是专线宽带而不用拨号，才可以关了它。Telnet允许远程计算机登录此计算机并运行程序!并支持多种!有多危险看到了吧!除非你有特殊需要，否则第一个就应该关掉它!Terminal Services实现远程登录本地电脑，快速用户切换和远程桌面功能需要的服务，不用这些功能的就关了吧。Themes给XP打扮的东东，不要求太花哨的就关了它。Uninterruptible Power Supply管理UPS电源的，没有该设备的要它无用。Universal Plug and Play Device Host同SSDP Discovery Service一样，没啥大用。Upload Manager用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个。Volume Shadow Copy同MS Software Shadow Copy Provider一样，无啥大用。Webclient可能和以后的.net技术有联系，安全起见，紧紧关闭!Windows Audio控制着你听到的声音，关了就没声音了!Windows Firewall /Internet Connection Sharing(ICS)为家庭和小型办公网络提供域名服务和连接共享的，一般人用不到的。Windows InstallerWindows的MSI安装服务，建议设成手动。Wi