windows 服务全公略

終極Ⅰ超

对于我们经常使用的windows 2000/xp这里边有许多服务，那么这些服务都是干什么的呢？我们需要哪些？不需要哪些？在此我向大家做一个介绍。\r\n\r\n\r\n　　Win32服务程序由3部分组成：服务应用程序，服务控制程序和服务控制管理器。其中服务控制管理器维护着注册表中的服务数据，服务控制程序则是控制服务应用程序的模块，是控制服务应用程序同服务管理器之间的桥梁。服务应用程序是服务程序的主体程序，他是一个或者多个服务的可执行代码。我们可以在控制面板--管理工具--服务中找到。可以修改他们的当前状态和启动方式，它的启动方式有三种：\"自动\"是之当计算机启动或者需要的时候就开启。\"手动\"是可以在命令提示符中通过\"net start\"命令打开和\"net stop\"命令关闭的，\"已禁止\"是指在改变启动方式前，不在启动。\r\n\r\n　　在众多服务程序中他们很多是互相依存的，所以我们不能随便的便停止某项服务，否则很可能造成系统的非正常情况出现，但是有的服务对我们来说的确没有什么作用，而且还占据着我们宝贵的系统资源，其实有很多程序是我们用不到的，可以关闭，从而达到节省资源的目的。 \r\n\r\n　　Alert（警报器）\r\n　　通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。所有依存于它的服务将无法启动。一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上\r\n　　依存：Workstation \r\n　　建议：停用\r\n\r\n　　Application Layer Gateway Service\r\n　　提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉\r\n　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) \r\n　　建议：停用\r\n\r\n　　Application Management (应用程序管理) \r\n　　从win2000开始引入的一种基于msi文件格式的全新有效软件管理方案--应用程序管理组件服务，不仅可可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。\r\n　　建议：手动\r\n\r\nAutomatic Updates\r\n　　启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序\r\n　　建议：停用\r\n\r\n　　Background Intelligent Transfer Service\r\n　　使用闲置的网络频宽来传输数据。 经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一\r\n　　依存：Remote Procedure Call (RPC) 和 Workstation \r\n　　建议：停用\r\n\r\n　　ClipBook (剪贴簿)\r\n　　启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。任何明确依存于它的服务将无法启动。 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到\r\n　　依存：Network DDE\r\n　　建议：停用\r\n\r\n　　COM+ Event System (COM+ 事件系统)\r\n　　支持\"系统事件通知服务 (SENS)\"，它可让事件自动分散到COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知，任何明显依存它的服务都无法启动。有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检查内显示的 DCOM 没有启用\r\n　　依存：Remote Procedure Call (RPC) 和 System Event Notification \r\n　　建议：手动\r\n\r\n　　COM+ System Application\r\n　　管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法顺利运行。任何明确依存它的服务将无法启动。如事件检查内显示的 DCOM 没有启用\r\n　　依存：Remote Procedure Call (RPC) \r\n　　建议：手动\r\n\r\n　　Computer Browser (计算机浏览器) \r\n　　维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。 一般家庭用计算机不需要，除非你的计算机应用在局域网之上，不过在大型的局域网上有必要开这个拖慢速度吗？\r\n　　依存：Server 和 Workstation \r\n　　建议：停用 \r\n\r\n　　Cryptographic Services\r\n　　提供三个管理服务: 确认 Windows 文件认证的; 从这个计算机新增及移除受信任根证认证授权凭证的; 以及协助注册这个计算机以取得凭证的 。如果这个服务被停止，这些管理服务将无法正确工作。任何明确依存于它的服务将无法启动。简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个\r\n　　依存：Remote Procedure Call (RPC) \r\n　　建议：手动\r\n\r\n　　DHCP Client (DHCP 客户端)\r\n　　透过登录及更新 IP 地址和 DNS 名称来管理网络设定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP，如果系统不在任何网络之中，或者网络中没有DHCp服务，那么可以设置为停用。\r\n　　依存：AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP\r\n　　建议：手动\r\n\r\n　　Distributed Link Tracking Client (分布式连结追踪客户端) \r\n　　维护计算机中或网络内不同计算机中 NTFS 档案间的连结。对于绝大多数用户来说，形同虚设，可以关闭，特殊用户除外。\r\n　　依存：Remote Procedure Call (RPC) \r\n　　建议：停用\r\n\r\n　　Distributed Transaction Coordinator (分布式交换协调器) \r\n　　协调跨越多个资源管理员的信息交换，比如数据库、消息队列及档案系统。如果此服务被停止，这些交易将不会发生。任何明显依存它的服务将无法启动。如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing\r\n　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager\r\n　　建议：停用

終極Ⅰ超

Security Accounts Manager (安全性账户管理员) \r\n　　储存本机账户的安全性信息。管理账号和群组原则(gpedit.msc)应用，虽然很多人不太了解它，但是作用不小。 \r\n　　依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator\r\n　　建议：自动\r\n\r\n　　Server (服务器) \r\n　　透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止这个服务，将无法使用这些功能。所有依存于它的服务将无法启动。简单的说就是档案和打印的共享，除非你有和其它计算机共享，不然就关了\r\n　　依存：Computer Browser\r\n　　建议：停用\r\n\r\n　　Shell Hardware Detection\r\n　　为自动播放硬件事件提供通知。一般使用在移动存储或是CD装置、DVD装置上，这是个比较烦的东西，可以尝试关闭。\r\n　　依存：Remote Procedure Call (RPC)\r\n　　建议：停用\r\n\r\nSmart Card \r\n　　管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡。任何明确依存于它的服务将无法启动。 如果你不使用 Smart Card ，那就可以关了\r\n　　依存：Plug and Play\r\n　　建议：停用\r\n\r\n　　Smart Card Helper (智能卡协助程序)\r\n　　启用对计算机使用的旧版非即插即用智能卡读取的支持。如果这个服务被停止，这个计算机将不支持旧版smart card。任何明确依存于它的服务将无法启动。 如果你不使用 Smart Card ，那就可以关了\r\n　　建议：停用\r\n\r\n　　SSDP Discovery Service\r\n　　在您的家用网络上启用通用即插即用设备的搜索。通用即插即用服务 (Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置，经由网络连接通过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，都是使用 UPnP 的功能，基于安全性没用到的大可关了。不过现在数码设备很流行，需要的用户可以保留\r\n　　依存：Universal Plug and Play Device Host\r\n　　建议：停用\r\n\r\n　　System Event Notification (系统事件通知)\r\n　　追踪诸如 Windows 登入、网络、和电源事件的系统事件。通知这些事件的 COM+ 事件系统订阅者。对于服务器尤其重要。\r\n　　依存：COM+ Event System\r\n　　建议：自动 \r\n\r\n　　System Restore Service\r\n　　执行系统还原功能。若要停止服务，从我的电脑--属性--系统还原 中关闭系统还原因人而定，本人觉得比较浪费资源，可以关掉。\r\n　　依存：Remote Procedure Call (RPC)\r\n　　建议：停用\r\n\r\n　　Task Scheduler \r\n　　让用户能够在这个计算机上设定自动的工作的计划，并执行。如果停止这个服务，这些工作在它们设定的时间时将不会执行。任何明确依存于它的服务将无法启动。设定自动的工作计划，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等，但是一般都很少用，可以关闭\r\n　　依存：Remote Procedure Call (RPC)\r\n　　建议：手动\r\n\r\n　　TCP/IP NetBIOS Helper (TCP/IP NetBIOS 协助程序) \r\n　　启用NetBIOS over TCP/IP (NetBT)]服务及NetBIOS名称解析的支持。如果你的网络不使用 NetBios或是WINS，你大可关闭，对于不太了解网络情况的用户建议保留，否则可能导致你的网络出现问题。\r\n　　依存：AFD 网络支持环境、NetBt\r\n　　建议：停用\r\n\r\n　　Telephony (电话语音) \r\n　　为本机及经由局域网络连接到正在执行此服务的服务器，控制电话语音装置和 IP 语音连接的服务，提供电话语音 API (TAPI) 支持。一般的拨号调制解调器或是一些 DSL/Cable 可能用到\r\n　　依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager\r\n　　建议：手动\r\n\r\n　　Telnet\r\n　　启用一个远程使用者来登入到这台计算机和执行应用程序，以及支持各种 TCP/IP Telnet 客户端，包含以UNIX为基本和以 Windows 为基本的计算机。如果服务停止了，远程使用者可能无法存取应用程序。任何明确地依存于这项服务的其它服务将会启动失败。允许远程用户用 Telnet 登入本计算机，一般人会误解关了就无法使用BBS，这其实和BBS无关，基于安全性的理由，如果没有特别的需求，建议最好关了\r\n　　依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver\r\n　　建议：停用\r\n\r\n　　Terminal Services (终端服务) \r\n　　允许多位使用者连接到同一部计算机、桌面及到远程计算机的应用程序。远程桌面的加强 (包含系统管理员的 RD)、快速切换使用者、远程协助和终端机服务器。远程桌面或是远程协助的功能，不需要就关了，目前该服务也导致了很多网络服务器的安全性问题。\r\n　　依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon\r\n　　建议：停用\r\n\r\n　　Themes\r\n　　提供使用者主题管理。 很多人使用布景主题，打造个性化的系统，不过如果没有使用的人，那就可以关闭。\r\n　　建议：自动\r\n\r\n　　Uninterruptible Power Supply (不断电供电系统) \r\n　　管理连接到这台计算机的不间断电源供应 (UPS)。不间断电源供应 (UPS)一般人有用到吗？除非你的电源供应器有具备此功能，不然就关了\r\n　　建议：停用\r\n\r\n　　Universal Plug and Play Device Host\r\n　　提供主机通用即插即用装置的支持。用来侦测安装通用即插即用服务 (Universal Plug and Play, UPnP)装置，像是数字相机或打印机，现在很多设备都需要这个。\r\n　　依存：SSDP Discovery Service\r\n　　建议：自动\r\n\r\nVolume Shadow Copy\r\n　　管理及执行用于备份和其它目的的磁盘镜像复制。如果这个服务被停止，镜像复制将无法用于备份，备份可能会失败。任何明确依存于它的服务将无法启动。如上所说的，用来备份的东西，如 MS Backup 程序就需要这个服务\r\n　　依存：Remote Procedure Call (RPC)\r\n　　建议：停用 \r\n\r\n　　WebClient\r\n　　启用 Windows 为主的程序来建立、存取，以及修改因特网为主的文件。如果停止这个服务，这些功能将无法使用。任何明确依存于它的服务将无法启动。使用 WebDAV 将档案或文件上载到所有的 Web 服务，基于安全性的理由，你可以尝试关闭\r\n　　依存：WebDav Client Redirector\r\n　　建议：停用 \r\n\r\n　　Windows Audio\r\n　　管理用于 Windows 为主程序的音讯装置。如果这个服务被停止，音讯装置和效果将无法正常运作。任何明确依存于它的服务将无法启动。如果你没有声卡可以关了他，但是现在的个人电脑不会没有声卡吧？\r\n　　依存：Plug and Play、Remote Procedure Call (RPC)\r\n　　建议：自动\r\n\r\n　　Windows Image Acquisition (WIA) (Windows影像取得程序)\r\n　　为扫描仪和数码相机提供影像采集服务。如果扫描仪和数字相机内部具有支持WIA功能的话，那就可以直接看到图档，不需要其它的驱动程序，所以没有扫描仪和数字相机的使用者大可关了\r\n　　依存：Remote Procedure Call (RPC)\r\n　　建议：停用\r\n\r\n　　Windows Installer (Windows 安装程序)\r\n　　根据包含在 .MSI 档案内的指示来安装，修复以及移除软件。是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件，很多软件的安装都需要用到这个服务，所以建议保留，否则会遇到很多麻烦的。\r\n　　依存：Remote Procedure Call (RPC)\r\n　　建议：自动\r\n\r\n　　Windows Management Instrumentation (WMI) \r\n　　提供公用接口及对象模型，以存取有关操作系统、设备、应用程序及服务的管理信息。如果这个服务已停止，大多数的 Windows 软件将无法正常运作。所有依存于它的服务都将无法启动。 如上说的，是一种提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动他\r\n　　依存：Event Log、Remote Procedure Call (RPC)\r\n　　建议：自动\r\n\r\n　　Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驱动程序延伸) 提供系统管理信息管理驱动程序。Windows Management Instrumentation 的延伸，提供信息用的，可以设置为手动\r\n　　建议：手动\r\n\r\n　　Windows Time (Windows 时间设定)\r\n　　维护在网络上所有客户端及服务器的数据及时间同步处理。如果这个服务停止，将无法进行日期及时间同步处理。所有依存的服务都会停止。 网络对时校准没有太大的意义，而且占有不少的资源，可以关闭\r\n　　建议：停用\r\n\r\n　　Wireless Zero Configuration\r\n　　为 802.11 适配卡提供自动设定 自动配置无线网络装置，言下之意就是说，除非你有在使用无线网络装置，那么你才有必要使用这个网络零管理服务，否则这个对你一点作用也没有。\r\n　　依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)\r\n　　建议：停用 \r\n\r\n　　WMI Performance Adapter\r\n　　提供来自 WMIHiPerf 提供者的效能链接库信息。对大多数用户没有太大作用\r\n　　依存：Remote Procedure Call (RPC)\r\n　　建议：停用\r\n\r\n　　Workstation (工作站)\r\n　　建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。所有依存于它的服务将无法启动。是网络连接中所必要的一些功能\r\n　　依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator\r\n　　建议：自动\r\n\r\n　　Windows中很多服务都是用不上的，大家可以根据自己的需求，自己去决定保留哪些，关闭哪些，相信经过你的修改，系统资源会大大增加

iPod

小超先学会灌水了  

終極Ⅰ超

最初由 iPod 发布\r\n[B]小超先学会灌水了   [/B]

\r\n\r\n去海区看我贴帮我弄下下电脑

wangyuweng

最初由 終極Ⅰ超 发布\r\n[B]\r\n\r\n去海区看我贴帮我弄下下电脑 [/B]

\r\n\r\n

lastwinner

最初由 終極Ⅰ超 发布\r\n[B]\r\n\r\n去海区看我贴帮我弄下下电脑 [/B]

\r\n\r\n哈哈，差点笑翻

iPod

最初由 lastwinner 发布\r\n[B]\r\n\r\n哈哈，差点笑翻 [/B]

\r\n\r\n那个帖子？没有看到

終極Ⅰ超

最初由 iPod 发布\r\n[B]\r\n\r\n那个帖子？没有看到 [/B]

\r\n\r\n电脑早都好了:sweat2: \r\n\r\n送只绿鱼来:rose:

iPod

最初由 終極Ⅰ超 发布\r\n[B]\r\n\r\n电脑早都好了:sweat2: \r\n\r\n送只绿鱼来:rose: [/B]

\r\n\r\n::