windows 2000/xp服務全攻略(一)

對於我們經常使用的windows 2000/xp這裡邊有許多服務，那麼這些服務都是幹什麼的呢？我們需要哪些？不需要哪些？

Win32服務程式由3部分組成：服務應用程式，服務控製程序和服務控制管理員。其中服務控制管理員維護著註冊表中的服務資料，服務控製程序則是控制服務應用程式的模組，是控制服務應用程式同服務管理員之間的橋樑。服務應用程式是服務程式的主體程式，他是一個或者多個服務的可執行代碼。我們可以在控制台--管理工具--服務中找到。可以修改他們的目前狀態和啟動方式，它的啟動方式有三種："自動"是之當電腦啟動或者需要的時候就開啟。"手動"是可以在命令提示字元中通過"net
start"命令開啟和"net stop"命令關閉的，"已禁止"是指在改變啟動方式前，不在啟動。

在眾多服務程式中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統的非正常情況出現，但是有的服務對我們來說的確沒有什麼作用，而且還佔據著我們寶貴的系統資源，其實有很多程式是我們用不到的，可以關閉，從而達到節省資源的目的。

Alert（警報器）

通知選取的使用者及電腦系統管理警示。如果停止這個服務，使用系統管理警示的程式將不會收到通知。所有依存於它的服務將無法啟動。一般家用電腦根本不需要傳送或接收電腦系統管理來的警示(Administrative
Alerts)，除非你的電腦用在區域網路絡上
依存：Workstation
建議：停用

Application
Layer Gateway Service
提供網際網路聯機共用和網際網路聯機防火牆的第三方通訊協議外掛程式的支援如果你不使用網際網路聯機共用 (ICS)
提供多台電腦的網際網路存取和網際網路聯機防火牆 (ICF) 軟體你可以關掉
依存：Internt Connection Firewall (ICF)
/ Internet Connection Sharing (ICS)
建議：停用

Application Management
(應用程式管理)

從win2000開始引入的一種基於msi檔案格式的全新有效軟體管理方案--應用程式管理元件服務，不僅可可以管理軟體的安裝、刪除，還可以使用此服務修改、修複現有應用程式，監視檔案複原並通過複原排除基本故障等。

建議：手動

Automatic Updates
啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從
Windows Update 網站上更新作業系統。允許 Windows 於背景自動聯機之下，到 Microsoft Servers 自動檢查和下載更新Hotfix

建議：停用

Background Intelligent Transfer Service

使用閑置的網路頻寬來傳輸資料。 經由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一

依存：Remote Procedure Call (RPC) 和 Workstation
建議：停用

ClipBook (剪貼簿)

啟用剪貼簿檢視器以儲存資訊並與遠端電腦共用。如果這個服務被停止，剪貼簿檢視器將無法與遠端電腦共用資訊。任何明確依存於它的服務將無法啟動。
把剪貼簿內的資訊和其它台電腦分享，一般家用電腦根本用不到
依存：Network DDE
建議：停用

COM+
Event System (COM+ 事件系統)
支援"System Event Notification Services (SENS)"，它可讓事件自動分散到COM 組件。如果服務被停止，SENS
會關閉，並無法提供登入及登出通知，任何明顯依存它的服務都無法啟動。有些程式可能用到 COM+ 組件，像 BootVis 的 optimize system
應用，如事件檢查內顯示的 DCOM 沒有啟用
依存：Remote Procedure Call (RPC) 和 System Event
Notification
建議：手動

COM+ System Application
管理 COM+
組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用

依存：Remote Procedure Call (RPC)
建議：手動

Computer Browser
(電腦瀏覽器)

維護網路上更新的電腦清單，並將這個清單提供給做為瀏覽器的電腦。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存於它的服務將無法啟動。
一般家庭用電腦不需要，除非你的電腦應用在區域網路之上，不過在大型的區域網路上有必要開這個拖慢速度嗎？
依存：Server 和 Workstation

建議：停用

Cryptographic Services
提供三個管理服務: 確認 Windows 檔案認證的;
從這個電腦新增及移除受根信任證認證授權憑證的; 以及協助註冊這個電腦以取得憑證的
。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存於它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab
(WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
依存：Remote Procedure Call
(RPC)
建議：手動

DHCP Client (DHCP 用戶端)
透過登入及更新 IP 位址和 DNS
名稱來管理網路設定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態
IP，如果系統不在任何網路之中，或者網路中沒有DHCp服務，那麼可以設定為停用。
依存：AFD 網路支援環境、NetBT、SYMTDI、TCP/IP
Protocol Driver 和 NetBios over TCP/IP
建議：手動

Distributed Link
Tracking Client (分布式連結追蹤用戶端)
維護電腦中或網路內不同電腦中 NTFS
檔案間的連結。對於絕大多數使用者來說，形同虛設，可以關閉，特殊使用者除外。
依存：Remote Procedure Call (RPC)

建議：停用

Distributed Transaction Coordinator (分布式交換協調器)

協調跨越多個資源管理員的資訊交換，比如資料庫、訊息佇列及檔案系統。如果此服務被停止，這些交易將不會發生。任何明顯依存它的服務將無法啟動。如上所說的，一般家庭用電腦用不太到，除非你啟用的
Message Queuing
依存：Remote Procedure Call (RPC) 和 Security Accounts Manager

建議：停用

DNS Client (DNS 用戶端)
解析並快速取得這台電腦的網域名稱系統 (DNS)
名稱。如果停止這個服務，這台電腦將無法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。所有依存於它的服務將無法啟動。
如上所說的，另外 IPSEC 需要用到
依存：TCP/IP Protocol Driver
建議：手動

Error Reporting Service

允許對執行於非標準環境中的服務和應用程式的錯誤報表。微軟的應用程式錯誤回報工具服務，對於大多數使用者來說也沒什麼用處，對於盜版使用者來說更沒什麼用處，建議停用。

依存：Remote Procedure Call (RPC)
建議：停用

Event Log (事件記錄檔案)

啟用 Windows 為主的程式和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。允許事件訊息顯示在事件檢視器之上。

依存：Windows Management Instrumentation
建議：自動

Fast User
Switching Compatibility

在多使用者環境下提供應用程式管理。另外像是登出畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現。
依存：Terminal
Services
建議：手動

Help and Support

微軟提供的可以支援說明和協助檔案的服務。如果這個服務停止，將無法使用說明及支援中心。它的所有依存服務將無法啟動。
如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
依存：Remote Procedure Call (RPC)

建議：停用

Human Interface Device Access
啟用對人體工程學介面裝置 (HID)
的通用輸入存取，HID
裝置啟動並維護對這個鍵盤、遠端控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用，任何明確依存於它的服務將無法啟動。如果沒有什麼HID裝置，可以停用

依存：Remote Procedure Call (RPC)
建議：手動

IMAPI CD-Burning COM
Service
使用 Image Mastering Applications Programming Interface (IMAPI)
來管理光碟片燒錄。如果這個服務被停止，這個電腦將無法燒錄光碟片。任何明確地依賴它的服務將無法啟動。 XP 整合的 CD-R 和 CD-RW
光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快 Nero 的開啟速度，如果不習慣使用第三方軟體，請保留。
建議：停用

Indexing Service (索引服務)
本機和遠端電腦的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。
簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠端電腦作搜尋吧，除非特殊工作
依存：Remote Procedure Call (RPC)

建議：停用

Internet Connection Firewall (ICF) / Internet Connection
Sharing (ICS)

為您的家用網路或小型辦公室網路提供網路地址轉譯、定址及名稱解析服務和防止幹擾的服務。如果你不使用網際網路聯機共用(ICS)或是 XP
內含的網際網路聯機防火牆(ICF)你可以關掉
依存：Application Layer Gateway Service、Network
Connections、Network Location Awareness(NLA)、Remote Access Connection Manager

建議：停用

IPSEC Services (IP 安全性服務)
管理 IP 安全性原則並啟動
ISAKMP/Oakley (IKE) 及 IP 安全性驅動程式。協助保護經由網路傳送的資料。IPSec 為一重要環節，為虛擬私人網路 (VPN)
中提供安全性，而 VPN 允許組織經由網際網路安全地傳輸資料。在某些網域上也許需要，但是一般使用者大部分是不太需要的
依存：IPSEC
driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建議：手動

Logical Disk Manager (邏輯磁碟管理員)

偵測及監視新硬碟磁碟，以及傳送磁碟區資訊到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定資訊可能會過時。任何明確依存於它的服務將無法啟動。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用
Microsoft Management Console(MMC)主控台的功能
依存：Plug and Play、Remote Procedure
Call (RPC)、Logical Disk Manager Administrative Service
建議：自動

Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)

設定硬碟磁碟及磁碟區，服務只執行設定程式然後就停止。使用 Microsoft Management Console(MMC)主控台的功能時才用到

依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager

建議：手動

Messenger (信差服務)
在用戶端及伺服器之間傳輸網路傳送及
"Alerter]"服務簡訊。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter
訊息將不會被傳輸。所有依存於它的服務將無法啟動。比如網路之間互相傳送提示資訊的功能，net send 功能，如不想被騷擾話可關了。

依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation

建議：停用

MS Software Shadow Copy Provider

管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如
MS Backup 程式就需要這個服務，但是大多數人用不到這個功能。
依存：Remote Procedure Call (RPC)

建議：停用
Net Logon
支援網路上電腦的賬戶登入事件的 pass-through
驗證。一般家用電腦不太可能去用到登入網路審查這個服務。
依存：Workstation
建議：停用

NetMeeting Remote Desktop Sharing (NetMeeting 遠端桌面共用)

讓經過授權的使用者可以使用 NetMeeting
透過公司近端內部網路，由遠端存取這部電腦。如果這項服務停止的話，遠端桌面共用功能將無法使用。任何依賴它的服務將無法啟動。
如上說的，讓使用者可以將電腦的控制權分享予網路上或網際網路上的其它使用者，如果你重視安全性不想多開後門，就關了吧。
建議：停用

Network Connections (網路連接)

管理在網路和撥號連線資料夾中的對象，您可以在此資料夾中檢視區域網路絡和遠端連線。控制你的網路連接
依存：Remote Procedure
Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing
(ICS)
建議：手動

Network DDE (網路 DDE)
為動態資料交換 (DDE)
對在相同或不同電腦上執行的程式提供網路傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。任何明確依存於它的服務將無法啟動。 一般人好像用不到

依存：Network DDE DSDM、ClipBook
建議：停用

Network DDE DSDM (網路
DDE DSDM)
資訊動態資料交換 (DDE) 網際網路共用。如果這個服務被停止，DDE 網際網路共用將無法使用。任何明確依存於它的服務將無法啟動。
一般人好像用不到
依存：Network DDE
建議：停用

Network Location Awareness
(NLA)
收集並存放網路設定和位置資訊，並且在這個資訊變更時通知應用程式。 如果不使用 ICF 和 ICS 可以關了它

依存：AFD網路支援環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) /
Internet Connection Sharing (ICS)
建議：停用

NT LM Security Support
Provider (NTLM 安全性支援提供者)
為沒有使用具名管道傳輸的遠端程序呼叫 (RPC) 程式提供安全性。如果不使用 Message
Queuing 或是 Telnet Server 那就關了它，一般使用者也用不上。
依存：Telnet
建議：停用