Windows XP服务最正确化 doc

本文格式为Word版，下载可任意编辑——WindowsXP服务最正确化docWindowsXP服務最正确化

WindowsXP服務的最正确化說明Alerter(警示器)

微軟：通知選取的使用者及電腦系統管理警示。假使中止這個服務，使用系統管理警示的程式將不會收到通知。假使停用這個服務，所有依存於它的服務將無法啟動。

補充：一般家用電腦根本不需要傳送或接收電腦系統管理來的警示

(AdministrativeAlerts)，除非你的電腦用在區域網路上，否則是可以關閉的。依存：Workstation建議：已停用

ApplicationLayerGatewayService

微軟：提供網際網路連線共用和網際網路連線防火牆的第三方通訊協定插件的支援。

補充：假使你不使用網際網路連線共用(ICS)提供多台電腦的網際網路存取和XP的網際網路連線防火牆(ICF)你可以關掉這個功能。

依存：InterntConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：已停用

ApplicationManagement(應用程式管理)

微軟：提供指派、發行、以及移除的軟體安裝服務。

補充：如上所提到的，是關於應用程式軟體安裝、配置和移除的服務建議：手動

AutomaticUpdates(自動更新)

微軟：啟用重要Windows更新的下載及安裝。假使停用此服務，可以手動的從WindowsUpdate網站上更新作業系統。

補充：允許Windows於背景作業之下自動連線到MicrosoftServers檢查和下載更新修補程式建議：已停用

BackgroundIntelligentTransferService

微軟：使用閒置的網路頻寬來傳輸資料。

補充：經由ViaHTTP1.1服務在背景傳輸資料的東西，例如WindowsUpdate就是以此為工作之一，所以說假使你把AutomaticUpdates關閉，那麼此服務你也可以跟著關閉

依存：RemoteProcedureCall(RPC)和Workstation建議：已停用ClipBook(剪貼簿)

微軟：啟用剪貼簿檢視器以儲存資訊並與遠端電腦共用。假使這個服務被中止，剪貼簿檢視器將無法與遠端電腦共用資訊。假使這個服務被停用，任何明確依存

於它的服務將無法啟動。

補充：把剪貼簿內的資訊和其他台電腦共享，一般家用電腦根本用不到依存：NetworkDDE建議：已停用

COM+EventSystem(COM+事件系統)微軟：支援「系統事件通知服務(SENS)」，它可讓事件自動分散到訂閱的COM元件。假使服務被中止，SENS會關閉，並無法提供登入及登出通知。假使此服務被停用，任何明顯依存它的服務都無法啟動。

補充：有些程式可能用到COM+元件，像BootVis的optimizesystem應用，事件檢視器內顯示的DCOM沒有啟用就是此功能被取消

依存：RemoteProcedureCall(RPC)和SystemEventNotification建議：手動

COM+SystemApplication

微軟：管理COM+元件的設定及追蹤。假使中止此服務，大部分的COM+元件將無法適當運作。假使此服務被停用，任何明確依存它的服務將無法啟動。補充：假使COM+EventSystem是一台車，那麼COM+SystemApplication就是司機，如事件檢視器內顯示的DCOM沒有啟用，就是此功能被取消依存：RemoteProcedureCall(RPC)建議：手動

ComputerBrowser(電腦瀏覽器)

微軟：維護網路上更新的電腦清單，並將這個清單提供給做為瀏覽器的電腦。假使中止這個服務，這個清單將不會被更新或維護。假使停用這個服務，所有依存於它的服務將無法啟動。

補充：一般家庭用電腦不需要，除非你的電腦應用在區網之上，不過在大型的區網上有必要開啟這個服務而拖慢速度嗎？依存：Server和Workstation建議：已停用

CryptographicServices

微軟：提供三個管理服務:確認Windows檔案簽章的[類別目錄資料庫服務];從這個電腦新增及移除受信任根憑證授權憑證的[受保護的根目錄服務];以及協助註冊這個電腦以取得憑證的[金鑰服務]。假使這個服務被中止，這些管理服務將無法正確工作。假使這個服務被停用，任何明確依存於它的服務將無法啟動。

補充：簡單的說就是WindowsHardwareQualityLab(WHQL)微軟的一種認證，其次AutomaticUpdates或WindowsMediaPlayer也需要這個服務依存：RemoteProcedureCall(RPC)建議：自動

DHCPClient(DHCP用戶端)

微軟：透過登錄及更新IP位址和DNS名稱來管理網路設定。

補充：使用DSL/Cable、ICS和IPSEC的人都需要這個來指定動態IP，不過假使ISP提供的是固定IP你可以關了他，反之提供動態IP者，你必須啟動他依存：AFD網路支援環境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP建議：自動

DistributedLinkTrackingClient(分散式連結追蹤用戶端)

微軟：維護電腦中或網路網域不同電腦中NTFS檔案間的連結。補充：維護區網內不同電腦之間的檔案連結、捷徑的資訊更新依存：RemoteProcedureCall(RPC)

建議：已停用

DistributedTransactionCoordinator(分散式交易協調器)

微軟：協調跨越多個資源管理員的交易，譬如資料庫、訊息佇列及檔案系統。假使此服務被中止，這些交易將不會發生。假使服務被停用，任何明顯依存它的服務將無法啟動。

補充：如上所說的，一般家庭用電腦用不太到，除非你啟用的MessageQueuing和Microsoft's.NET

依存：RemoteProcedureCall(RPC)和SecurityAccountsManager建議：已停用

DNSClient(DNS用戶端)

微軟：解析並快取這台電腦的網域名稱系統(DNS)名稱。假使中止這個服務，這台電腦將無法解析DNS名稱並尋找ActiveDirectory網域控制站的位置。假使停用這個服務，所有依存於它的服務將無法啟動。補充：如上所說的，另外IPSEC服務也需要用到依存：TCP/IPProtocolDriver建議：自動

ErrorReportingService

微軟：允許對執行於非標準環境中的服務和應用程式的錯誤報告。補充：說白一點，就是微軟的應用程式錯誤報告

依存：RemoteProcedureCall(RPC)建議：已停用

EventLog(事件記錄檔)

微軟：啟用Windows為主的程式和元件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被中止。

補充：允許事件訊息顯示在事件檢視器之上依存：WindowsManagementInstrumentation建議：自動

FastUserSwitchingCompatibility

微軟：在多使用者環境下提供應用程式管理。補充：另外像是登出畫面中的切換使用者功能依存：TerminalServices建議：手動

HelpandSupport

微軟：讓說明及支援中心能夠在這台電腦上執行。假使這個服務中止，將無法使用說明及支援中心。假使這個服務被停用，它的所有依存服務將無法啟動。補充：假使不使用就關了吧

依存：RemoteProcedureCall(RPC)建議：已停用

HumanInterfaceDeviceAccess

微軟：啟用對人性化介面裝置(HID)的通用輸入存取，HID裝置啟動並維護對這個鍵盤、遠端控制、以及其他多媒體裝置上事先定義的快捷紐的使用。假使這個服務被中止，這個服務控制的快捷紐將不再起作用。假使這個服務被停用，任何明確依存於它的服務將無法啟動。

補充：假使你使用的多功能的網路鍵盤，像有音量調整、撥放鈕的功能，或是掃瞄器附加傳真、複製、影印等功能者，請勿關閉此功能依存：RemoteProcedureCall(RPC)建議：已停用

IMAPICD-BurningCOMService

微軟：使用ImageMasteringApplicationsProgrammingInterface(IMAPI)來管理光碟錄製。假使這個服務被中止，這個電腦將無法錄製光碟。假使這個服務被停用，任何明確地依賴它的服務將無法啟動。

補充：XP整合的CD-R和CD-RW光碟機上拖放的燒錄功能，惋惜比不上燒錄軟體，關掉還可以加快Nero的開啟速度建議：已停用

IndexingService(索引服務)

微軟：本機和遠端電腦的索引內容和檔案屬性;透過彈性的查詢語言提供快速檔案存取。

補充：簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠端電腦作搜尋吧

依存：RemoteProcedureCall(RPC)建議：已停用

InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)

微軟：為您的家用網路或小型辦公室網路提供網路位址轉譯、定址及名稱解析服務和/或防止干擾的服務。

補充：假使你不使用網際網路連線共用(ICS)或是XP內含的網際網路連線防火

牆(ICF)你可以關掉

依存：ApplicationLayerGatewayService、NetworkConnections、NetworkLocationAwareness(NLA)、RemoteAccessConnectionManager建議：已停用

IPSECServices(IP安全性服務)

微軟：管理IP安全性原則並啟動ISAKMP/Oakley(IKE)及IP安全性驅動程式。

補充：協助保護經由網路傳送的資料。IPSec為一重要環節，為虛擬私人網路(VPN)中提供安全性，而VPN允許組織經由網際網路安全地傳輸資料。在某些網域上也許需要，但是一般使用者大部分是不太需要的

依存：IPSECdriver、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver建議：手動

LogicalDiskManager(邏輯磁碟管理員)

微軟：偵測及監視新硬碟磁碟，以及傳送磁碟區資訊到邏輯磁碟管理系統管理服務以供設定。假使這個服務被中止，動態磁碟狀態和設定資訊可能會過時。假使這個服務被停用，任何明確依存於它的服務將無法啟動。

補充：磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用MicrosoftManagementConsole(MMC)主控台的功能

依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManagerAdministrativeService建議：自動

LogicalDiskManagerAdministrativeService(邏輯磁碟管理員系統管理服務)微軟：設定硬碟磁碟及磁碟區，服務只執行設定程序然後就中止。

補充：使用MicrosoftManagementConsole(MMC)主控台的功能時才會用到依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManager建議：手動Messenger(信差)

微軟：在用戶端及伺服器之間傳輸網路傳送及[Alerter]服務訊息。這個服務與WindowsMessenger無關。假使中止這個服務，Alerter訊息將不會被傳輸。假使停用這個服務，所有依存於它的服務將無法啟動。

補充：允許網路之間相互傳送提醒訊息的功能，如netsend功能，如不想被網路信差騷擾的話，那大可關了依存：NetBIOSInterface、PlugandPlay、RemoteProcedureCall(RPC)、Workstation建議：已停用

MSSoftwareShadowCopyProvider

微軟：管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。假使中止這個服務，就無法管理以軟體為主的磁碟區陰影複製。假使停用這個服務，任何明確依存於它的服務將無法啟動。

補充：如上所說的，用來備份的東西，如MSBackup程式就需要用到這個服務，Ghost或Imaging可能也需要此服務。依存：RemoteProcedureCall(RPC)建議：手動

NetLogon

微軟：支援網域上電腦的帳戶登入事件的pass-through驗證。補充：一般家用電腦不太可能去用到登入網域審查這個服務依存：Workstation建議：已停用

NetMeetingRemoteDesktopSharing(NetMeeting遠端桌面共用)

微軟：讓經過授權的使用者可以使用NetMeeting透過公司近端內部網路，由遠端存取這部電腦。假使這項服務中止的話，遠端桌面共用功能將無法使用。假使服務停用的話，任何依賴它的服務將無法啟動。

補充：如上說的，讓使用者可以將電腦的控制權共享予網路上或網際網路上的其他使用者，假使你重視安全性不想多開後門，就關了吧建議：已停用

NetworkConnections(網路連線)

微軟：管理在網路和撥號連線資料夾中的物件，您可以在此資料夾中檢視區域網路和遠端連線。

補充：控制你的網路連線，假使你有上網的話，別關他

依存：RemoteProcedureCall(RPC)、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：手動

NetworkDDE(網路DDE)

微軟：為動態資料交換(DDE)對在一致或不同電腦上執行的程式提供網路傳輸和安全性。假使這個服務被中止，DDE傳輸和安全性將無法使用。假使這個服務被停用，任何明確依存於它的服務將無法啟動。補充：一般人好像用不到

依存：NetworkDDEDSDM、ClipBook建議：已停用

NetworkDDEDSDM(網路DDEDSDM)

微軟：訊息動態資料交換(DDE)網路共用。假使這個服務被中止，DDE網路共用將無法使用。假使這個服務被停用，任何明確依存於它的服務將無法啟動。補充：一般人好像用不到依存：NetworkDDE建議：已停用

NetworkLocationAwareness(NLA)

微軟：收集並存放網路設定和位置資訊，並且在這個資訊變更時通知應用程式。

補充：假使不使用InternetConnectionSharing可以關了它

依存：AFD網路支援環境、TCP/IPProcotolDriver、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：手動

NTLMSecuritySupportProvider(NTLM安全性支援提供者)

微軟：為沒有使用命名管道傳輸的遠端程序呼叫(RPC)程式提供安全性。補充：假使不使用MessageQueuing或是TelnetServer那就關了它依存：Telnet建議：已停用

PerformanceLogsandAlerts(效能記錄檔及警示)

微軟：基於事先設定的排程參數，從本機或遠端電腦收集效能資料，然後將資料寫入記錄或觸發警訊。假使這個服務被中止，將不會收集效能資訊。假使這個服務被停用，任何明確依存於它的服務將無法啟動。補充：沒什麼價值的服務

建議：已停用

PlugandPlay(隨插即用)

微軟：啟用電腦以使用者沒有或很少的輸入來識別及適應硬體變更，中止或停用這個服務將導致系統不穩定。補充：顧名思義就是PNP環境

依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService、Messenger、SmartCard、Telephony、WindowsAudio建議：自動

PortableMediaSerialNumber

微軟：Retrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer

補充：透過連線電腦重新取得任何音樂撥放序號？沒什麼價值的服務建議：已停用

PrintSpooler(列印多工緩衝處理器)

微軟：將檔案載入記憶體中以待稍後列印。補充：假使沒有印表機，你可以關了他

依存：RemoteProcedureCall(RPC)建議：自動

ProtectedStorage(受保護的存放裝置)

微軟：提供受保護的存放區，來儲存私密金鑰這類敏感資料，防止未授權的服務、處理、或使用者進行存取。

補充：用來儲存你電腦上密碼的服務，像Outlook、撥號程式、其他應用程式、主從架構等等

依存：RemoteProcedureCall(RPC)

建議：自動

QoSRSVP(QoS許可控制，RSVP)

微軟：提供網路訊號及區域流量控制安裝功能給可識別QoS的程式和控制小程式項。

補充：用來保存20%頻寬的服務，假使你的網路卡不支援802.1p或在你電腦的網域上沒有ACSserver，那麼不用多說，關了它

依存：AFD網路支援環境、TCP/IPProcotolDriver、RemoteProcedureCall(RPC)建議：已停用

RemoteAccessAutoConnectionManager(遠端存取自動連線管理員)

微軟：當程式參照到遠端DNS或NetBIOS名稱或位址時，建立遠端網路的連線。

補充：有些DSL/Cable提供者，可能需要用此來處理登入程序依存：RemoteAccessConnectionManager、Telephony建議：手動

RemoteAccessConnectionManager(遠端存取連線管理員)微軟：建立網路連線。補充：網路連線用

依存：Telephony、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)、RemoteAccessAutoConnectionManager建議：手動

RemoteDesktopHelpSessionManager

微軟：管理並控制遠端協助。假使此服務中止的話，遠端協助將無法使用。中止此服務之前，請先參閱內容對話方塊中的[依存性]標籤。補充：如上說的管理和控制遠端協助，假使不使用可以關了依存：RemoteProcedureCall(RPC)建議：已停用

RemoteProcedureCall(RPC)(遠端程序呼叫，RPC)微軟：提供結束點對應程式以及其他RPC服務。補充：一些裝置都依存它，別去動它依存：太多了，自己去看看

建議：自動

RemoteProcedureCall(RPC)Locator(遠端程序呼叫定位程式)微軟：管理RPC名稱服務資料庫。

補充：如上說的，不過一般電腦上很少用到依存：Workstation建議：手動

RemoteRegistry(遠端登錄服務)

微軟：啟用遠端使用者修改這個電腦上的登錄設定。假使這個服務被中止，登

錄只能由這個電腦上的使用者修改。假使這個服務被停用，任何明確依存於它的服務將無法啟動。

補充：基於安全性的理由，假使沒有特別的需求，建議最好關了它，除非你需要遠端協助修改你的登錄設定

依存：RemoteProcedureCall(RPC)建議：已停用

RemovableStorage(卸除式存放裝置)微軟：None

補充：除非你有Zip磁碟機或是USB之類可攜式的硬體或是Tape備份裝置，不然可以嘗試關了

依存：RemoteProcedureCall(RPC)

建議：手動

RoutingandRemoteAccess(路由和遠端存取)

微軟：提供連到區域網路及廣域網路的公司的路由服務。

補充：如上說的，提供撥號連線到區網或是VPN服務，一般用戶用不到依存：RemoteProcedureCall(RPC)、NetBIOSGroup建議：已停用

SecondaryLogon

微軟：啟用在其他認證下的起始程序。假使這個服務被中止，這類的登入存取將無法使用。假使這個服務被停用，任何明確依存於它的服務將無法啟動。補充：允許多個使用者處理程序，執行分身等

建議：自動

SecurityAccountsManager(安全性帳戶管理員)微軟：儲存本機帳戶的安全性資訊。

補充：管理帳號和群組原則(gpedit.msc)應用

依存：RemoteProcedureCall(RPC)、DistributedTransactionCoordinator建議：自動Server(伺服器)

微軟：透過網路為這台電腦提供檔案、列印、及具名管道的共用。假使中止這個服務，將無法使用這些功能。假使停用這個服務，所有依存於它的服務將無法啟動。

補充：簡單的說就是檔案和列印的共享，除非你有和其他電腦作共享，不然就關了

依存：ComputerBro