windows 2000/xp服務全攻略(二)

Performance Logs and Alerts (效能記錄檔案及警示)

基於事先設定的參數，從本機或遠端電腦收集效能資料，然後將資料寫入記錄中。如果這個服務被停止，將不會收集效能資訊。任何明確依存於它的服務將無法啟動。
沒什麼價值的服務。
建議：停用

Plug and Play (隨插即用)

啟用電腦以使用者沒有或很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。 顧名思義就是 PNP
環境，一般電腦中都需要PNP環境的支援，所以不要關閉。
依存：Logical Disk Manager、Logical Disk Manager
Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建議：自動

Portable Media Serial Number
Retrieves the serial number of any
portable music player connected to your
computer透過連網電腦重新取得音樂撥放序號，這個東西沒什麼價值，別考慮關掉吧！
建議：停用

Print Spooler
(列印多任務緩衝處理器)
將檔案載入記憶體中以待稍後列印。可以最佳化列印，對於列印功能有一定的協助，如果沒有印表機，可以關了。

依存：Remote Procedure Call (RPC)
建議：停用

Protected Storage
(受保護的存放裝置)
提供受保護的存放區，來儲存重要資料，防止未授權的服務、處理、或使用者進行存取。 用來儲存你電腦上密碼的服務，像
Outlook、撥號程式、其它應用程式等等
依存：Remote Procedure Call (RPC)
建議：自動

QoS RSVP (QoS 許可控制，RSVP)
提供網路訊號及地區流量控制安裝功能給可識別 QoS
的程式和控制小程式項。用來保留 20% 頻寬的服務，如果你的網卡不支援 802.1p 或在你電腦的網路上沒有 ACS server ，那麼不用多說，關了它。

依存：AFD網路支援環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)

建議：停用

Remote Access Auto Connection Manager (遠端存取自動聯機管理員)

當程式參照到遠程 DNS 或 NetBIOS 名稱或地址時，建立遠程網路的聯結。有些 DSL/Cable 供應商，可能需要用此來處理登入程式

依存：Remote Access Connection Manager、Telephony
建議：手動

Remote
Access Connection Manager (遠端存取聯結管理員)

建立網路聯結，顧名思義，在網路連接中佔有很重要的意義，當然如果不使用網路，可以關閉。
依存：Telephony、Internet
Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto
Connection Manager
建議：手動

Remote Desktop Help Session Manager

管理並控制遠程協助。如果此服務停止的話，遠程協助將無法使用。停止此服務之前，請先參閱內容對話方塊中的 "依存性"標籤。
如上說的管理和控制遠程協助，對於普通使用者來說，這個根本就用不著，可以關閉
依存：Remote Procedure Call (RPC)

建議：停用

Remote Procedure Call (RPC) (遠端程序呼叫，RPC)

提供結束點對應程式以及其它 RPC 服務。 很多程式裝置都需要用到該服務，很複雜的依存性，所以除非進階使用者，否則別關閉。

依存：太多了，本人限於篇幅不能一一枚舉。
建議：自動

Remote Procedure Call (RPC)
Locator (遠端程序呼叫定位程式)
管理 RPC 名稱服務資料庫。在一般電腦上很少用到，沒什麼特殊要求，可以嘗試關了

依存：Workstation
建議：停用

Remote Registry (遠程登入服務)

啟用遠程服務來對遠端電腦進行操作。如果這個服務被停止，登入只能由這個電腦上的使用者修改。任何明確依存於它的服務將無法啟動。
基於安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠程協助修改你的登入設定。
依存：Remote Procedure Call
(RPC)
建議：停用

Removable Storage (卸載式存放裝置)
除非你有 Zip 磁碟機或是
USB 之類移動式的硬體或是 Tape 備份裝置，不然可以嘗試關了，現在的這方面的裝置很多，建議保留
依存：Remote Procedure
Call (RPC)
建議：自動

Routing and Remote Access (路由和遠端存取)

提供連到區域網路及廣域網路的公司的路由服務。提供撥號聯機到網路或是 VPN 服務，一般使用者用不到，可以關閉
依存：Remote
Procedure Call (RPC)、NetBIOSGroup
建議：停用

Secondary Logon

啟用在其它認證下的起始程式。如果這個服務被停止，這類的登入存取將無法使用。任何明確依存於它的服務將無法啟動。允許多個使用者處理常式，執行分身等

建議：自動

Security Accounts Manager (安全性賬戶管理員)

儲存本機賬戶的安全性資訊。管理帳號和群組原則(gpedit.msc)應用，雖然很多人不太瞭解它，但是作用不小。
依存：Remote
Procedure Call (RPC)、Distributed Transaction Coordinator
建議：自動

Server (伺服器)

透過網路為這台電腦提供檔案、列印、及具名管道的共用。如果停止這個服務，將無法使用這些功能。所有依存於它的服務將無法啟動。簡單的說就是檔案和列印的共用，除非你有和其它電腦共用，不然就關了

依存：Computer Browser
建議：停用

Shell Hardware Detection

為自動播放硬體事件提供通知。一般使用在移動儲存或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關閉。
依存：Remote
Procedure Call (RPC)
建議：停用

Smart Card

管理這個電腦所讀取智慧卡的存取。如果這個服務被停止，這個電腦將無法讀取智慧卡。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart
Card ，那就可以關了
依存：Plug and Play
建議：停用

Smart Card Helper
(智慧卡協助程式)
啟用對電腦使用的舊版非隨插即用智慧卡讀取的支援。如果這個服務被停止，這個電腦將不支援舊版smart
card。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
建議：停用

SSDP
Discovery Service
在您的家用網路上啟用通用隨插即用裝置的搜尋。通用隨插即用服務 (Universal Plug and Play,
UPnP) 讓電腦可以找到並使用網路上的裝置，經由網路連接通過 TCP/IP 來搜尋裝置，像網路上的掃瞄器、數位相機或是印表機，都是使用 UPnP
的功能，基於安全性沒用到的大可關了。不過現在數位裝置很流行，需要的使用者可以保留
依存：Universal Plug and Play Device
Host
建議：停用

System Event Notification (系統事件通知)
追蹤諸如 Windows
登入、網路、和電源事件的系統事件。通知這些事件的 COM+ 事件系統訂閱者。對於伺服器尤其重要。
依存：COM+ Event System

建議：自動

System Restore Service

執行系統還原功能。若要停止服務，從我的電腦--屬性--系統還原 中關閉系統還原因人而定，本人覺得比較浪費資源，可以關掉。

依存：Remote Procedure Call (RPC)
建議：停用
Task Scheduler

讓使用者能夠在這個電腦上設定自動的工作的計劃，並執行。如果停止這個服務，這些工作在它們設定的時間時將不會執行。任何明確依存於它的服務將無法啟動。設定自動的工作計劃，像一些定時磁碟掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉

依存：Remote Procedure Call (RPC)
建議：手動

TCP/IP NetBIOS Helper
(TCP/IP NetBIOS 協助程式)
啟用NetBIOS over TCP/IP
(NetBT)]服務及NetBIOS名稱解析的支援。如果你的網路不使用
NetBios或是WINS，你大可關閉，對於不太瞭解網路情況的使用者建議保留，否則可能導致你的網路出現問題。
依存：AFD 網路支援環境、NetBt

建議：停用

Telephony (電話語音)
為本機及經由區域網路絡串連到正在執行此服務的伺服器，控制電話語音裝置和
VoIP已連線的服務，提供電話語音 API (TAPI) 支援。一般的撥號數據機或是一些 DSL/Cable 可能用到
依存：Plug and
Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access
Auto Connection Manager
建議：手動

Telnet

啟用一個遠程使用者來登入到這台電腦和執行應用程式，以及支援各種 TCP/IP Telnet 用戶端，包含以UNIX為基本和以 Windows
為基本的電腦。如果服務停止了，遠程使用者可能無法存取應用程式。任何明確地依存於這項服務的其它服務將會啟動失敗。允許遠端使用者用 Telnet
登入本電腦，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基於安全性的理由，如果沒有特別的需求，建議最好關了
依存：NT LM
Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver

建議：停用

Terminal Services (終端服務)

允許多位使用者串連到同一部電腦、案頭及到遠端電腦的應用程式。遠端桌面的加強 (包含系統管理員的
RD)、快速切換使用者、遠程協助和終端機伺服器。遠端桌面或是遠程協助的功能，不需要就關了，目前該服務也導致了很多網路伺服器的安全性問題。

依存：Remote Procedure Call (RPC)、Fast User Switching
Compatibility、InteractiveLogon
建議：停用

Themes
提供使用者主旨管理員。
很多人使用布景主題，打造個人化的系統，不過如果沒有使用的人，那就可以關閉。
建議：自動

Uninterruptible
Power Supply (不斷電供電系統)
管理串連到這台電腦的不斷電供應系統供應 (UPS)。不斷電供應系統供應
(UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了
建議：停用

Universal Plug and Play
Device Host
提供主機通用隨插即用裝置的支援。用來偵測安裝通用隨插即用服務 (Universal Plug and Play,
UPnP)裝置，像是數位相機或印表機，現在很多裝置都需要這個。
依存：SSDP Discovery Service
建議：自動

Volume Shadow Copy

管理及執行用於備份和其它目的的磁碟鏡像複製。如果這個服務被停止，鏡像複製將無法用於備份，備份可能會失敗。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如
MS Backup 程式就需要這個服務
依存：Remote Procedure Call (RPC)
建議：停用

WebClient
啟用 Windows
為主的程式來建立、存取，以及修改網際網路為主的檔案。如果停止這個服務，這些功能將無法使用。任何明確依存於它的服務將無法啟動。使用 WebDAV
將檔案或檔案上傳到所有的 Web 服務，基於安全性的理由，你可以嘗試關閉
依存：WebDav Client Redirector

建議：停用

Windows Audio
管理用於 Windows
為主程式的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。任何明確依存於它的服務將無法啟動。如果你沒有音效卡可以關了他，但是現在的個人電腦不會沒有音效卡吧？

依存：Plug and Play、Remote Procedure Call (RPC)
建議：自動

Windows
Image Acquisition (WIA) (Windows影像取得程式)

為掃描器和數位相機提供影像採集服務。如果掃描器和數位相機內部具有支援WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程式，所以沒有掃描器和數位相機的使用者大可關了

依存：Remote Procedure Call (RPC)
建議：停用

Windows Installer
(Windows 安裝程式)
根據包含在 .MSI
檔案內的指示來安裝，修複以及移除軟體。是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟體程式，可管理應用程式建立和安裝的標準格式，並且追蹤例如檔案群組、登入項目及捷徑等組件，很多軟體的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。

依存：Remote Procedure Call (RPC)
建議：自動

Windows Management
Instrumentation (WMI)
提供公用介面及物件模型，以存取有關作業系統、裝置、應用程式及服務的管理資訊。如果這個服務已停止，大多數的
Windows 軟體將無法正常運作。所有依存於它的服務都將無法啟動。 如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他

依存：Event Log、Remote Procedure Call (RPC)
建議：自動

Windows
Management Instrumentation Driver Extensions (Windows Management Instrumentation
驅動程式延伸) 提供系統管理資訊管理驅動程式。Windows Management Instrumentation 的延伸，提供資訊用的，可以設定為手動

建議：手動

Windows Time (Windows 時間設定)

維護在網路上所有用戶端及伺服器的資料及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。所有依存的服務都會停止。
網路對時校準沒有太大的意義，而且佔有不少的資源，可以關閉
建議：停用

Wireless Zero Configuration

為 802.11 適配卡提供自動設定
自動設定無線網路裝置，言下之意就是說，除非你有在使用無線網路裝置，那麼你才有必要使用這個網路零管理服務，否則這個對你一點作用也沒有。
依存：NDIS
Usermode I/O Protocol、Remote Procedure Call (RPC)
建議：停用

WMI
Performance Adapter
提供來自 WMIHiPerf 提供者的效能連結庫資訊。對大多數使用者沒有太大作用

依存：Remote Procedure Call (RPC)
建議：停用

Workstation (工作站)

建立並維護到遠程伺服器的用戶端網路聯機。如果停止這個服務，這些聯機將無法使用。所有依存於它的服務將無法啟動。是網路連接中所必要的一些功能

依存：Alerter、Background Intelligent Transfer Service、Computer
Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
建議：自動