Windows系统常用服务名称及功能

jutang

windows系统为我们提供了许多服务，但服务多意味着漏洞也多，这给病毒和hacker提供了方便。记住一句话：最小的权限+最少的服务=最大的安全。虽然开很多服务可以给管理带来方便，但如果对当前的服务不了解，最好关掉，免得给系统带来灾难。进入控制面板的“管理工具”，运行“ 服务”，进入服务界面，双击右侧列表中需要禁用的服务，在打开的服务属性的常规标签页“启动类型”一栏，选择“已禁用”，单击“确定”按钮即可。

下面列出windows常用服务:
显示名称 描述
Alerter 通知所选用户和计算机有关系统管理级警报。
Application Management 提供软件安装服务，诸如分派、发行以及删除。
ClipBook 支持“剪贴簿查看器”，以便从远程剪贴簿查阅剪贴页面。
COM+ Event System 提供事件的自动发布到订阅 COM 组件。
Computer Browser 维护网络上计算机的最新列表以及提供这个列表给请求的程序。
DHCP Client 通过注册和更改IP地址以及 DNS 名称来管理网络配置。
Distributed Link Tracking Client 文件在网络域的NTFS 卷中移动时发送通知。
Distributed Transaction Coordinator 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。
DNS Client 解析和缓冲域名系统 (DNS) 名称。
Event Log 记录程序和 Windows 发送的事件消息。事件日志包含对诊断问题有所帮助的信息。您可以在“事件查看器”中查看报告。
Fax Service 帮助您发送和接收传真
Indexing Service 本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
Internet Connection Sharing 为通过拨号网络连接的家庭网络中所有计算机提供网络地址转换、定址以及名称解析服务。
IPSEC Policy Agent 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
Logical Disk Manager 逻辑磁盘管理器监视狗服务
Logical Disk Manager Administrative Service 磁盘管理请求的系统管理服务
Message Queuing 为分布的、异步消息应用程序提供通讯基础结构。
Messenger 发送和接收系统管理员或者“警报器”服务传递的消息。
Net Logon 支持网络上计算机 pass-through 账户登录身份验证事件。
NetMeeting Remote Desktop Sharing 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
Network Connections 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
Network DDE 提供动态数据交换 (DDE) 的网络传输和安全特性。
Network DDE DSDM 管理网络 DDE 的共享动态数据交换
NT LM Security Support Provider 为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
Performance Logs and Alerts 配置性能日志和警报。
Plug and Play 管理设备安装以及配置，并且通知程序关于设备更改的情况。
Print Spooler 将文件加载到内存中以便迟后打印。
Protected Storage 提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
QoS RSVP 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
Remote Access Connection Manager 创建网络连接。
RPC 提供终结点映射程序 (endpoint mapper) 以及其它服务。
PRCSs Locator 管理 RPC 名称服务数据库。
Remote Registry Service 允许远程注册表操作。
Removable Storage 管理可移动媒体、驱动程序和库。
Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务。
RunAs Service 在不同凭据下启用启动过程
Security Accounts Manager 存储本地用户账户的安全信息。
Server 提供 RPC 支持、文件、打印以及命名管道共享。
Simple TCP/IP Services 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。
Smart Card 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
Smart Card Helper 提供对连接到计算机上旧式智能卡的支持。
System Event Notification 跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。
Task Scheduler 允许程序在指定时间运行。
TCP/IP NetBIOS Helper Service 允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
Telephony 提供 TAPI 的支持，以便程序控制本地计算机、服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
Telnet 允许远程用户登录到系统并且使用命令行运行控制台程序。
Uninterruptible Power Supply 管理连接到计算机的不间断电源(UPS)。
Utility Manager 从一个窗口中启动和配置辅助工具
Windows Installer 依据.MSI 文件中包含的命令来安装、修复以及删除软件。
Windows Time 设置计算机时钟。

funny2007888

这份资料虽简单但还蛮实用的
谢谢分享