CFAN系统服务调整.doc

Windows 2000/XP服务调整天书显示名称服务名进程名说明默认配置安全配置网络共享配置游戏配置发烧配置AlerterAlerterservices.exe这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为“手动”或“已禁用”。手动已禁用已禁用已禁用已禁用Application Layer Gateway ServiceALGalg.exe为Internet共享和防火墙的第三方插件提供支持，如果你使用了Windows XP的Internet共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。手动手动自动已禁用已禁用Application ManagementAppMgmtsvchost.exeWindows 2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包文件）的软件管理方案应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。手动手动手动手动手动Automatic Updateswuauservsvchost.exeWindows自动升级的服务，需要注意的是，不管是通过Windows Update手动或自动升级，都需要Background Intelligent Transfer Service和System Event Notification这两个服务的支持。自动自动自动已禁用已禁用Background Intelligent Transfer ServiceBITSsvchost.exe用于通过Http1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，Windows Update需要用到这个服务，从而实现升级数据断点续传功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player 或某些 .NET功能等时，它们的自动更新需要这个服务。手动已禁用已禁用已禁用已禁用ClipBookClipSrvclipsrv.exe这个服务通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为“手动”，而对于普通用户来说完全可以将其设置为“已禁用”。这样可以节省大约1.3MB的内存空间。手动已禁用已禁用已禁用已禁用COM+ Event SystemEventSystemsvchost.exe我们也还不知道哪个应用程序会用到这个服务，但如果禁用它，那么在事件日志中会报告服务运行失败。但如果改为“手动”，系统会自动强行启动它。手动手动手动已禁用已禁用COM+ System ApplicationCOMSysAppdllhost.exe主要为那些使用了COM的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。手动手动手动已禁用已禁用Computer BrowserBrowsersvchost.exe维护网上邻居中计算机的最新列表，其中包括基于Windows的域、工作组和计算机，还有其他NetBIOS协议的网络设备，“网上邻居”显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为 “已禁用”，局域网用户设为 “自动”。另外，如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。自动已禁用自动已禁用已禁用Cryptographic ServicesCryptSvcsvchost.exe它主要用来确认Windows文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是Windows Update手动或自动更新时所需要的。另外，在升级SP1或SP2、DirectX 9.0必须要这个服务处于运行状态。而Windows Media Player和一些.NET应用程序也需要该服务。它大约占用1.9MB内存空间。自动自动自动已禁用已禁用DHCP ClientDhcpsvchost.exe全称Dynamic Host Configuration Protocol（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。作为普通用户，如果已通过DSL、Cable等方式连入Internet，那么还是保持自动状态为好，因为我们在Internet上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为“已禁用”。在Windows中要启用DHCP协议，只要将IP地址设置为“自动获得IP地址”即可。具体的方法如下：以Windows XP为例，打开“本地连接”属性，双击“Internet协议（TCP/IP）”打开属性窗口。接着，在“常规”选项卡中选中“自动获得IP地址”，单击右下角的“高级”。下面在打开窗口的“IP设置”选项卡中，就可以看到“DHCP被启用”。自动自动已禁用自动已禁用Distributed Link Tracking ClientTrkWkssvchost.exe分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为：“已禁用”，局域网用户（硬盘分区文件系统为NTFS）设为：“自动”。比如：你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。对于单机用户，这个服务用处不大，而且它会占用大约3.5MB4MB的内存资源。自动手动手动已禁用已禁用Distributed Transaction CoordinatorMSDTCmsdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。将这个服务禁用后，事件日志会报告相关错误，不过，经我们测试发现，并不会影响系统运行。而一些.NET程序会用到它。手动手动手动已禁用已禁用DNS ClientDnscachesvchost.exe域名系统客户端，它可将域名解析为IP地址。除非你没有连入任何网络，否则应设为“自动”。自动自动自动已禁用已禁用Error Reporting ServiceERSvcsvchost.exe当应用程序出现错误时，这个服务可以向微软提交相关报告。因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。自动已禁用已禁用已禁用已禁用Event LogEventlogservices.exe该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。因此如果你存在Internet或局域网连接，建议还是把设为“自动”吧。自动自动自动自动自动Fast User Switching CompatibilityFastUserSwitching Compatibilitysvchost.exe在Windows XP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或已禁用。手动手动手动已禁用已禁用Fax ServiceFAXfxssvc.exe传真服务，在Windows 95中的传真功能在Windows 2000中重新被予以支持，而且与系统集成得更好。如果你不用它，就设为“已禁用”吧。手动已禁用已禁用已禁用已禁用Help and Supporthelpsvcsvchost.exeXP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为“已禁用”，需要时再启动它。自动已禁用已禁用已禁用已禁用Human Interface Device AccessHidServsvchost.exe主要是那些带有功能按钮（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为“已禁用”，如果你的某些设备出现问题，再将其设置为“自动”。已禁用已禁用已禁用已禁用已禁用HTTP SSLHTTPFiltersvchost.exe此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。手动手动手动手动手动IMAPI CD-Burning COM ServiceImapiServiceimapi.exe这是Windows XP的刻录功能的服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为“自动”，如果你安装了Nero等刻录软件，也可以尝试将其禁用，这样可以加速Nero的运行速度。这个服务占用1.6MB的内存资源。手动自动自动已禁用已禁用Indexing Servicecisvccisvc.exe索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows 2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了Windows 2000/XP的搜索能力。但索引服务要持续不断进行，所以会消耗了大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务。但实际测试中，我们发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但我们发现，它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。手动已禁用已禁用已禁用已禁用Internet Connection Firewall/Internet Connection SharingSharedAccesssvchost.exeInternet防火墙及为局域网计算机提供Internet共享连接。这个服务为多台联网的电脑共享一个拨号网络访问Internet提供了捷径，对不使用该功能的普通用户可将其设为“已禁用”。自动自动自动已禁用已禁用IPSEC ServicesPolicyAgentlsass.exeIP安全策略代理服务，它允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在Windows 2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动，既然如此，一般用户就完全可以禁用该服务。自动已禁用已禁用已禁用已禁用Logical Disk Managerdmserversvchost.exe它是Windows磁盘管理的重要服务，如果你在通过“控制面板管理工具计算机管理磁盘管理”时遇到问题，那么最好看看这个服务是否启动。自动手动手动已禁用已禁用Logical Disk Manager Administrative Servicedmadmindmadmin.exe与上一个服务相似，磁盘管理请求的系统管理服务。手动手动手动已禁用已禁用MessengerMessengerservices.exe发送和接收由系统管理员或由Alerter服务所发送消息的服务。由于Alerter服务需要依存本服务，因此如果已将Alerter禁止，那么这项可以设置为“手动”或“已禁用”。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为“已禁用”，这样还可以将来自互联网的垃圾信息禁掉。另外，你还可以在命令提示符中输入“net send hi”来测试你的电脑是否存在相关漏洞，如果收到了弹出信息“Hi”，那么你应该禁用这个服务。如果收到的是错误提示“网络找不到此消息别名”，那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP的135、137端口和TCP的135、139、445端口来过滤来自互联网的信息。自动已禁用已禁用已禁用已禁用MS Software Shadow Copy ProviderSwPrvdllhost.exe和“Volume Shadow Copy”服务联合使用，主要用来进行备份的。另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。手动手动手动已禁用已禁用Net LogonNetlogonlsass.exe简单说就是在局域网上验证登录信息的服务。一般家庭用户可以将其设为“已禁用”或“手动”。有时中了病毒后，这个服务会出现无法启动的问题。自动已禁用已禁用已禁用已禁用NetMeeting Remote Desktop Sharingmnmsrvcmnmsrvc.exe远程桌面共享，该服务能通过NetMeeting允许有权限的用户远程访问Windows桌面。这个功能对一般用处不大，可以设为“已禁用”。手动已禁用已禁用已禁用已禁用Network ConnectionsNetmansvchost.exe网络连接管理着“网络和拨号连接”文件夹中的所有对象。如果你有任何网络连接（包括Internet拨号连接）就保持“手动”状态。否则若你禁用它，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网了。手动手动自动手动已禁用Network DDENetDDEnetdde.exe网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。手动已禁用已禁用已禁用已禁用Network DDE DSDMNetDDE dsdmnetdde.exe网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。手动已禁用已禁用已禁用已禁用Network Location Awareness (NLA)Nlasvchost.exe这个服务是Internet网络连接共享所必需的，不过只要在服务端开启即可。手动手动自动已禁用已禁用NT LM Security Support ProviderNtLmSsplsass.exe为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。管理系统安全信息，如果你启动了Telnet服务，那么这个服务必须打开。手动手动手动手动已禁用Performance Logs and AlertsSysmonLogsmlogsvc.exe按照计划收集系统性能数据，并将信息发送到日志或进行提醒。一般用户根本不需要它。手动已禁用已禁用已禁用已禁用Plug and PlayPlugPlayservices.exe打开Windows的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。自动自动自动自动自动Portable Media Serial NumberWmdmPmSpsvchost.exe通过联网的计算机重新找回连接在你电脑上的移动播放器（MP3播放器等）的数字序号。一般情况下禁用即可。如果禁用后，你的Windows Media Player出现问题，需要将其开启。自动已禁用已禁用已禁用已禁用Print SpoolerSpoolerspoolsv.exe打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为“已禁用”，否则设为“自动”。请注意：如果你启用了传真服务（Fax Service）的话，就应该保持自动状态，因为传真服务依赖Print Spooler的运行。自动自动自动自动已禁用Protected StorageProtectedStoragelsass.exe该服务主要用来保存本地密码，比如：拨号密码和Outlook密码等，或网络站点用户名、密码等信息（IE的自动完成需要它的支持）自动自动自动已禁用已禁用QoS RSVPRSVPrsvp.exeQoS是网络的一种安全机制。在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用Windows Media Player收看或收听网络电视或广播，或者使用NetMeeting，那么就得将其设置为“自动”。手动已禁用已禁用已禁用已禁用Remote Access Auto Connection ManagerRasAutosvchost.exe当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些Cable或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。手动手动自动已禁用已禁用Remote Access Connection ManagerRasMansvchost.exe用于创建网络连接，如果你使用了Internet共享，那么该服务就是必需的了。另外，一些Cable和DSL连接需要此服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。手动手动自动已禁用已禁用Remote Desktop Help Session ManagerRDSessMgrsessmgr.exe管理和控制远程助手。它大约会占用3.44MB的内存资源。手动已禁用已禁用已禁用已禁用Remote Procedure Call (RPC)RpcSssvchost.exe这个服务极为重要，许多其他服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。自动自动自动自动自动Remote Procedure Call (RPC) LocatorRpcLocatorlocator.exe用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内存空间。手动手动手动手动已禁用Remote Registry ServiceRemoteRegistrysvchost.exe远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表。普通单机用户根本没必要使用这个服务。自动已禁用已禁用已禁用已禁用Removable StorageNtmsSvcsvchost.exe用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的CD或DVD光驱出现问题（比如：如果自动播放等），那么可以将其设置为“自动”。手动手动手动已禁用已禁用Routing and Remote AccessRemoteAccesssvchost.exe提供通过Modem（或其他设备拨号）或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入的连接图标将被激活。手动已禁用已禁用已禁用已禁用Run As Serviceseclogonservices.exe以其他用户身份运行服务的服务，当你以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径。你只需要在命令提示符下运行RunAs命令就可达到更改目的。对于一般用户在未熟悉RunAs命令用法之前可以将其设为“已禁用”。另外，按住Shift键再右击程序快捷方式后，在弹出菜单中选择“运行方式”可打开它的窗口。已禁用已禁用已禁用已禁用已禁用Secondary Logonseclogonsvchost.exe是Run As服务的辅助服务，在Windows XP中已经不再有Run As Service，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择“Run As”，接着就可以用管理员帐户启动系统工具，而不必重新登录。自动已禁用已禁用已禁用已禁用Security Accounts ManagerSamSslsass.exe与“Protected Storage”服务相似，用来保存本地用户的一些安全信息。如果你经常使用组策略，那么最好将其设置为“自动”。自动自动自动已禁用已禁用Serverlanmanserversvchost.exe用来管理网络中文件和打印服务器，对于普通用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。自动已禁用自动已禁用已禁用Shell Hardware DetectionShellHWDetectionsvchost.exe用于支持设备的自动播放，比如：闪存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题、在“我的电脑”中看不到DVD光驱、自动运行出现问题等，可以将其设置为“自动”看看是否能解决。自动自动自动已禁用已禁用Smart CardSCardSvrSCardSvr.exe这两个服务提供对智能卡设备的支持，将其设为“已禁用”。智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径1cm左右的硅芯片，具有存储信息和进行复杂运算的功能。它被广泛地应用于电话卡、金融卡、身份识别卡以及移动电话、付费电视等领域。在智能卡的芯片上，集成了微处理器、存储器以及输入/输出单元等。它被认为是世界上最小的电子计算机。在智能卡上，拥有一整套性能极强的安全保密控制机制，安全控制程序被固化在只读存储器之中，因而具有无法复制和密码读写等可靠的安全保证。它较之普通磁卡，还具有信息储存容量大，可利用微处理来增加卡片“智慧”等优点。智能卡的概念是七十年代中期提出来的。其发明人是法国人罗兰.模瑞诺（Roland Moreno）。1976年，法国BULL公司的MICHEL VGON制造出了第一片智能卡。第一代智能卡实际上并不拥有任何“智慧”，而且是采用接触式读取方式的。它首先被法国应用于电话卡上，后来，通过存储器和微电脑的结合使卡片有了“智慧”，并制造出了免接触式智能卡。这便使得智能卡开始广泛应用于金融领域和交通运输领域。免接触功能可使持卡公交乘客只要从读取终端走过，便能自动检验票证和扣取票款，而不需要排队。1996年开始，还开发了在短距离范围，在安全可靠的前提下，用电磁波沟通智能卡的技术。手动已禁用已禁用已禁用已禁用Smart Card HelperSCardDrvSCardSvr.exe这两个服务提供对智能卡设备的支持，将其设为“已禁用”。手动已禁用已禁用已禁用已禁用SSDP Discovery ServiceSSDPSRVsvchost.exe用于定位你的家庭网络中的UPnP设备，与“Universal Plug and Play Device Host”服务依存，它能够检测并配置你的UPnP设备，如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，如果你使用了支持UPnP的NAT防火墙或路由器，那么MSN Messenger需要使用此服务。如果你在玩DirectX的游戏时，发现它们进行网络连接多人对战时很困难，那么最好设置为“自动”，同时下载所有Windows的安全补丁。这个服务还存在一些问题，比如：它会向UDP端口1900发送太多广播，如果你发现自己并没有进行什么网络操作，但系统托盘右下角的网络连接图标总是闪个不停，那么很可能是这个服务造成的。手动已禁用已禁用已禁用已禁用Still Image ServiceStiSvcstisvc.exe主要用于控制连接到你电脑上的扫描仪和数码相机。如果停用这个服务，那么大部分扫描仪和数码相机可能无法工作。因为它们的驱动程序往往和这个服务紧密结合。有网友报告HP的扫描仪驱动程序会导致StiSvc进程占用99的CPU资源，因此，如果你在使用HP扫描仪进行扫描时，系统突然变得非常慢，最好下载、安装其最新的驱动程序。 如果这样还不能解决问题，就得先卸载驱动程序，然后停用这个服务，接着重启电脑，重装驱动程序即可。当然，如果不经常使用扫描仪或数码相机，也可以将其设置为“手动”或“已禁用”。自动手动手动手动已禁用System Event NotificationSENSsvchost.exe和“COM+ Event System”是依存关系，系统日志主要用来记录登录和电源事件。自动自动自动已禁用已禁用System Restore Servicesrservicesvchost.exe这个服务用来支持Windows XP的系统还原服务，它会占用大量的系统资源。如果禁用了这个服务，那么原来的创建的还原点也会一并被删除。自动已禁用已禁用已禁用已禁用Task SchedulerSchedulesvchost.exe用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用Windows的计划任务，那么可以将其设置为：手动。自动自动自动已禁用已禁用TCP/IP NetBIOS Helper ServiceLmHostssvchost.exeTCP/IP NetBIOS支持服务，该服务能在TCP/IP上提供NetBIOS支持。由于NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在局域网中。自动已禁用已禁用已禁用已禁用TelephonyTapiSrvsvchost.exe简单地说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为“手动”。手动手动自动已禁用已禁用TelnetTlntSvrtlntsvr.exe该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。对于一般单机用户该服务并不重要，可以设为“手动”或“已禁用”。手动已禁用已禁用已禁用已禁用Terminal ServicesTermServicesvchost.exe实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务。手动手动手动已禁用已禁用ThemesThemessvchost.exeWindows XP桌面主题服务，一个主题将占用大约412MB。自动自动自动已禁用已禁用Uninterruptible Power SupplyUPSups.exe这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为：“手动”或“已禁用”。手动已禁用已禁用已禁用已禁用Universal Plug and Play Device HostUPNPhostsvchost.exe与“SSDP Discovery Service”服务为依存关系，解释请见上面的“SSDP Discovery Service”。手动已禁用已禁用已禁用已禁用Upload Manageruploadmgrsvchost.exe用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件和打印共享这个服务并不必要。因此完全可以将其禁用。自动已禁用已禁用已禁用已禁用Volume Shadow CopyVSSvssvc.exe与“MS Software Shadow Copy Provider service”互为依存关系，微软备份功能也需要使用这个服务。占用大约3.0 MB的内存资源。手动手动手动已禁用已禁用WebClientWebClientsvchost.exe可能与以后的.Net软件有关联，不过一般禁用即可。如果某些微软的产品因此而出现问题，比如：MSN Explorer,、Media Player、NetMeeting、Messenger等，那么可以将其设置为自动。自动已禁用已禁用已禁用已禁用Windows AudioAudioSrvsvchost.