xp系统服务详解.docx
- 文档编号:9286362
- 上传时间:2023-02-04
- 格式:DOCX
- 页数:27
- 大小:30.12KB
xp系统服务详解.docx
《xp系统服务详解.docx》由会员分享,可在线阅读,更多相关《xp系统服务详解.docx(27页珍藏版)》请在冰豆网上搜索。
xp系统服务详解
xp系统服务详解.txt假如有一天你想哭打电话给我不能保证逗你笑但我能陪着你一起哭。
坚强的基本,就是微笑。
面具戴久了丶就成了皮肤≈xp系统服务详解
按服务名排列:
1、Alerter:
通知所选用户和计算机有关系统管理级警报。
如果服务停止,使用
管理警报的程序将不会受到它们。
如果此服务被禁用,任何直接依赖它的服务都
将不能启动。
这个服务是当系统发生故障时向管理员发送警报,除非你的电脑处在局域网中,
而且配有网络管理员,一般情况下可以将其设置为“手动”或“己禁用”
2、ApplicationLayerGatewayService:
为Internet连接共享和Internet连接防
火墙提供第三方协议插件的支持。
为INTERNET共享和防火墙的第三方插件提供支持,如果你使用了WINDOWSXP
的INTERNET共享和防火墙,那么这个服务必须启用。
它占用大约1.5MB的内存
资源。
3、ApplicationManagement:
提供软件安装服务,诸如分派,发行以及删除。
WINDOS2000/XP引入了一种基于MSI文件格式(应用程序安装信息程序包文件
)的软件管理方案——应用程序管理组件服务,它不仅管理软件的安装、删除,
而且可以使用此项服务修改、修复现有应用程序,监视文件复原并通复原排除基
本故障等。
4、AutomaticUpdates:
允许下载并安装Windows更新。
如果此服务被禁用,
计算机将不能使用WindowsUpdate网站的自动更新功能。
WINDOWS自动升级的服务,需要注意的是,不管是通过WINDOWSUPDATE手
动或自动升级,都需要BACKGROUNDINTELLIGENTTRANSFERSERVICE和
SYSTEMEVENTNOTIFICATION这两个服务的支持。
5、BackgroundIntelligentTransferService:
使用空闲的网络带宽传输数据。
用于通过HTTP1.1服务器来异步传输数据,也就是利用闲置网络带宽在后台传输
文件,WINDOWSUPDATE需要用到个这服务,从而实现升级数据断点续传功
能。
另外,在使用MSNEXPLORER、WINDOWSMESSENGER、WINDOWS
MEDIAPLAYER或某些.NET功能等时,它们的自动更新需要这个服务。
6、ClipBook:
启用“剪贴簿查看器”储存信息并与远程计算机共享。
如果此服务
终止,“剪贴簿查看器”将无法与远程计算机共享信息。
如果此服务被禁用,任
何依赖它的服务将无法启动。
这个服务通过NETWORKDDE和NETWORDDDEDSDM提供的网络动态数据交
换服务,查阅远程电脑中的剪贴簿,即使你的电脑在局域网中,为了安全起见还
是强烈建议将其设置为“手动”,而对于普通用户来说安全可以将其设置为“己禁
用”。
这样可以节省大约1.3MB的内存空间。
7、COM+EventSystem:
支持系统事件通知服务(SENS),此服务为订阅组件对
象模型(COM)组件事件提供自动分布功能。
如果停止此服务,SENS将关闭,而
且不能提供登录和注销通知。
如果禁用此服务,显式依赖此服务的其他服务将无
法启动。
我也不知道哪个应用程序会用到这个服务,但如果禁用它,那么在事件日志中会
报告服务运行失败。
但如果改为“手动”,系统会自动强行启动它。
8、COM+SystemApplication:
管理基于COM+组件的配置和跟踪。
如果服务
停止,大多数基于COM+组件将不能正常工作。
如果本服务被禁用,任何明确
依赖它的服务都将不能启动。
主要为那些使用了COM+的程序提供支持,同时系统日志也需要它才能运行,因
此建议改为手动。
9、ComputerBrowser:
维护网络上计算机的更新列表,并将列表提供给计算机
指定浏览。
如果服务停止,列表不会被更新或维护。
如果服务被禁用,任何直接
依赖于此服务的服务将无法启动。
维护网上领居中计算机的最新列表,其中包括基于WINDOWS的域、工作组和计
算机,还有其它NETBIOS协议的网络设备,“网上邻居”显示的内容正是来源于
此。
并将这个列表通知给请求的程序。
普通单机用户设置为“己禁用”,局域网用
户设为“自动”,另外,如果你在“网上邻居”看不到其他电脑,很可能是这个服务
没有开启。
10、CryptographicServices:
提供三种管理服务:
编录数据库服务,它确定
Windows文件的签字;受保护的根服务,它从此计算机添加和删除受信根证书机
构的证书;和密钥(Key)服务,它帮助注册此计算机获取证书。
如果此服务被终止
,这些管理服务将无法正常运行。
如果此服务被禁用,任何依赖它的服务将无法
启动。
这个服务主要用来确认WINDOWS文件签名的,如果将其禁用,那么你会经常遇
到报告驱动程序未被微软鉴定的警告框。
同时这个服务也是WINDOWSUPDATE
手动或自动更新时所需要的。
另外,在升级SP1或SP2、DIRECTX9.0必须要这
个服务处于运行状态。
而WINDOWSMEDIAPLAYER和一些.NET应用程序也需
要该服务。
它大约占用1.9MB内存。
11、DHCPClient:
通过注册和更改IP地址以及DNS名称来管理网络配置。
全称DYNAMICHOSTCONFIGURATIONPROTOCOL(动态主机配置协议),该
协议可以自动为局域网中的每一台计算机自动分配IP地址,并完成每台计算机的
TCP/IP协议配置,包括IP地址、子网掩码、网关,以及DNS服务器等。
这样在局
域网中特别是大型局域网中,管理员就不必为每一台计算机手工配置TCP/IP协议
了,也避免了IP地址重复的问题。
作为普通用户,如果己通过DSL、CABLE等方
式连入INTERNET,那么还是保持自动状态为好,因为我们在INTERNET上的IP
地址是由ISP动态分配的。
如果系统不应用于任何网络,那么你可以将其设为“己
禁用”。
在WINDOWS中要启用DHCP协议,只要将IP地址设置为“自动获得IP地
址”即可。
12、DistributedLinkTrackingClient:
在计算机内NTFS文件之间保持链接或
在网络域中的计算机之间保持链接。
分布式连接跟踪客户端,它能跟踪文件在网络域的NTFS卷中移动状况,并发出
通知。
普通用户设置为:
“己禁用”,局域网用户(硬盘分区文件系统为NTFS)
设为:
“自动”。
比如:
你在电脑A上创建了一个文件,接着在电脑B上创建了这
个文件的快捷方式或链接,如果你在电脑A中移动了文件的位置,那么这个服务
将会告诉电脑B这个文件的新位置并进行修正。
对于单机用户,这个服务用处不
大,而且它会占用大约3.5MB到4MB内存资源。
13、DistributedTransactionCoordinator:
协调跨多个数据库、消息队列、文
件系统等资源管理器的事务。
如果停止此服务,则不会发生这些事务。
如果禁用
此服务,显式依赖此服务的其他服务将无法启动。
并列事务,是分布于两个以上的数据库,消息队列,文件系统,或其它事务保护
资源管理器。
将这个服务禁用后事件日志会报告相关错误,不过,经测试发现,
并不会影响系统运行,而一些.NET程序会用到它。
14、DNSClient:
为此计算机解析和缓冲域名系统(DNS)名称。
如果此服务被停
止,计算机将不能解析DNS名称并定位ActiveDirectory域控制器。
如果此服务
被禁用,任何明确依赖它的服务将不能启动。
域名系统客户端,它可将域名解析为IP地址。
除非你没有连入任何网络,否则应
设为“自动”。
15、ErrorReportingService:
服务和应用程序在非标准环境下运行时允许错误
报告。
当应用程序出现错误时,这个服务可以向微软提交相关报告。
因为它的用处并不
大,还白白占用内存和系统资源,因此推荐将其禁用。
16、EventLog:
启用在事件查看器查看基于Windows的程序和组件颁发的事
件日志消息。
无法终止此服务。
该服务能记录程序和系统发送的出错消息。
日志包含了对诊断问题有所帮助的信
息。
有时禁用这个服务重启系统后,会导致了与几个网络有关的服务无法启动,
并出现无法拨号上网的现象。
因此如果你存在INTERNET或局域网连接,建议还
是把它设为“自动”吧。
17、FastUserSwitchingCompatibility:
为在多用户下需要协助的应用程序提
供管理。
在WINDOWSXP中提供了用户快速切换功能,让你可以在保持当前用户登录的
情况下,再用另外的账户登录,实现同时登录状态。
除非你的电脑有多人使用,
并且真的需要这个功能,否则还是将其改为手动或己禁用。
18、HelpandSupport:
启用在此计算机上运行帮助和支持中心。
如果停止服务
,帮助和支持中心将不可用。
如果禁用服务,任何直接依赖于此服务的服务将无
法启动。
XP搜索和帮助功能所必需的服务,但我们并不是每天都要用到这个功能,因此
建议设置为“己禁用”,需要时再启动它。
19、HumanInterfaceDeviceAccess:
启用对智能界面设备(HID)的通用输入访
问,它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。
如
果此服务被终止,由此服务控制的热按钮将不再运行。
如果此服务被禁用,任
何依赖它的服务将无法启动。
主要是那些带有功能按纽(传真、复印)扫描仪、或者多媒体键盘等需要使用这
个服务,因此,建议先将其设置为“己禁用”,如果你的某些设备出现问题,再将
其设置为“自动”。
20、IMAPICD-BurningCOMService:
用ImageMasteringApplications
ProgrammingInterface(IMAPI)管理CD录制。
如果停止该服务,这台计算机将
无法录制CD。
如果该服务被停用,任何依靠它的服务都无法启动。
这是WINDOWSXP的刻录功能服务,让你可以通过拖放来进行光盘刻录,非常
方便。
同时,一些软件也会用到这个服务,因此建议将其设置为“自动”,如果你
安装了NERO等刻录软件,也可以尝试将其禁用,这样可以加速NERO的运行速
度。
当然,若你没有刻录机,还是将其设为“己禁用”吧。
这个服务占用1.6MB内
存资源。
21:
IndexingService:
本地和远程计算机上文件的索引内容和属性;通过灵活
查询语言提供文件快速访问。
索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引,并通
过WINDOWS2000/XP特有的文档过滤器快速定位到你所需要的文档,它大大强
化了WINDOWS2000/XP的搜索功能,但索引服务要持续不断进行,所以会消耗
大量系统资源。
微软建议在仅有64MB内存的系统中,如需索引的文档超过十万
个,就应该禁用这个服务,但实际测试中,发现即使文档数量远远低于十万个,
系统资源的消耗也非常惊人,而且在128MB的系统上情况也好不了多少,因此强
烈建议禁用它。
另外,虽然微软称它只在系统空闲时运行,但它经常并不那么规
矩,如果你的电脑经常会出现迟缓的问题,那么试着禁用它看看效果。
22、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS):
为
家庭或小型办公网络提供网络地址转换,定址以及名称解析和/或防止入侵服务
。
INTERNET防火墙及为局域网计算机提供INTERNET共享连接。
这个服务为多台
联网的电脑共享一个拨号网络访问INTERNET提供了捷径,对不使用该功能的普
通用户可将其设为“己禁用”。
23、IPSECServices:
管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安
全驱动程序。
IP安全策略代理服务,它允许IP安全策略对两台计算机之间传输的数据包进行加
密,从而防止在网上看到它的人对它进行更改和破译。
IPSEC是一种用来保护内
部网、专用网络以及外部网(INTERNET、EXTRANET)免遭攻击的重要防御方
法。
使用IPSEC前必须首先定义两台计算机之间相互信任和通信安全的方式。
请
注意:
在WINDOWS2000默认情况下“IP安全策略代理”是自动启动的,而“IP安全
策略”并没有启动,既然如此,一般用户就完全可以禁用该服务。
24、LogicalDiskManager:
监测和监视新硬盘驱动器并向逻辑磁盘管理器管理
服务发送卷的信息以便配置。
如果此服务被终止,动态磁盘状态和配置信息会过
时。
如果此服务被禁用,任何依赖它的服务将无法启动。
它是WINDOWS磁盘管理的重要服务,如果你在通过“控制面板-管理工具-计算机
管理-磁盘管理”时遇到问题,那么最好看看这个服务是否启动。
25、LogicalDiskManagerAdministrativeService:
配置硬盘驱动器和卷。
此服
务只为配置处理运行,然后终止。
与LogicalDiskManager服务相似,磁盘管理请求的系统管理服务。
26、Messenger:
传输客户端和服务器之间的NETSEND和Alerter服务消息。
此服务与WindowsMessenger无关。
如果服务停止,Alerter消息不会被传输。
如果服务被禁用,任何直接依赖于此服务的服务将无法启动。
发送和接收由系统管理员或由ALERTER服务所发送消息的服务。
由于ALERTER
服务需要依存本服务,因此如果己将ALERTER禁止,那么这项可以设置为“手动
”或“己禁用”。
这个服务提供了服务器和客户机之间传输信息的功能,它对于家
庭用户来说没有任何用处,因此建议将其设置为“己禁用”,这样还可以将来自互
联网的^^信息禁掉。
另外,你还可以在命令提示符中输入“NETSEND127.0.0.1
HI”来测试你的电脑是否存在相关漏洞,如果收到了弹出信息“HI”那么你应该禁
用这个服务,如果收到的是错误提示“网络找不到此消息别名”那么你的电脑是安
全的。
如果你实在需要这个服务,那么可以通过防火墙关闭UDP的135、137端
口和TCP的135、139、445端口来过滤来自互联网的信息。
27、MSSoftwareShadowCopyProvider:
管理卷影复制服务拍摄的软件卷影
复制。
如果该服务被停止,软件卷影复制将无法管理。
如果该服务被停用,任何
依赖它的服务将无法启动。
和“VOLUMESHADOWCOPY”服务联合使用,主要用来进行备份的,另外,有
些磁盘克隆、镜像等软件需要使用这个服务才能运行。
若你的机器不需要备份服
务,或是不运行网络GHOST服务端则可以禁用它。
28、NetLogon:
支持网络上计算机pass-through帐户登录身份验证事件。
局域网上验证登录信息的服务,一盘家庭用户可以将其设为“己禁用”或“手动”有
时中了病毒后,这个服务会出现无法启动的问题。
29、NetMeetingRemoteDesktopSharing:
允许经过授权的用户用NetMeeting
在公司intranet上远程访问这台计算机。
如果服务被停止,远程桌面共享将不可
用。
如果服务被禁用,依赖这个服务的任何服务都会无法启动。
远程桌面共享,该服务能通过NETMEETING允许有权限的用户远程访问WINDO
WS桌面。
这个功能对一般用处不大,可以设为“己禁用”。
30、NetworkConnections:
管理“网络和拨号连接”文件夹中对象,在其中您可
以查看局域网和远程连接。
网络连接管理着“网络和拨号连接”文件夹中的所有对象。
如果你有任何网络连接
(包括INTERNET拨号连接)就保持“手动”状态。
否则你若禁用它,在“网络和
拨号连接”文件夹中将什么都看不到,更不用说新建连接和拨号上网、更改IP、
更改网关等操作了
31、NetworkDDE:
为在同一台计算机或不同计算机上运行的程序提供动态数据
交换(DDE)的网络传输和安全。
如果此服务被终止,DDE传输和安全将不可用
。
如果此服务被禁用,任何依赖它的服务将无法启动。
网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。
DDE(动
态数据交换)是实现进程通讯的一种形式,它允许支持DDE的两个或多个程序交
换信息和命令。
对一般用户可设为“己禁用”。
32、NetworkDDEDSDM:
管理动态数据交换(DDE)网络共享。
如果此服务终
止,DDE网络共享将不可用。
如果此服务被禁用,任何依赖它的服务将无法启
动。
网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。
DDE(动
态数据交换)是实现进程通讯的一种形式,它允许支持DDE的两个或多个程序交
换信息和命令。
对一般用户可设为“己禁用”。
33、NetworkLocationAwareness(NLA):
收集并保存网络配置和位置信息,并
在信息改动时通知应用程序。
这个服务是INTERNET网络连接共享所必需的,不过只要在服务端开启即可。
客
户端不用开启,建议设置为“己禁用”。
34、NTLMSecuritySupportProvider:
为使用传输协议而不是命名管道的远程
过程调用(RPC)程序提供安全机制。
为没有使用命名管道传输的远程过程调用(RPC)程序提供安全性。
管理系统安
全信息,如果你启动了TELNET服务,那么这个服务必须打开。
35、PerformanceLogsandAlerts:
收集本地或远程计算机基于预先配置的日程
参数的性能数据,然后将此数据写入日志或触发警报。
如果此服务被终止,将不
会收集性能信息。
如果此服务被禁用,任何依赖它的服务将无法启动。
按照计划收集系统性能数据,并将信息发送到日志或进行提醒。
一般用户根本不
需要它。
36、PlugandPlay:
使计算机在极少或没有用户输入的情况下能识别并适应硬
件的更改。
终止或禁用此服务会造成系统不稳定。
打开WINDOWS的即插即用功能,建议将其设置为:
自动,如不然会导致注册表
混乱。
37、PortableMediaSerialNumber:
Retrievestheserialnumberofany
portablemusicplayerconnectedtoyourcomputer
通过联网的计算机重新找回连接在你电脑上的移动播放器(MP3播放器等)的数
字序号。
一般情况下禁用即可。
如果禁用后,你的WINDOWSMEDIAPLAYER若
出现问题,需要将其重新开启。
38、PrintSpooler:
将文件加载到内存中以便迟后打印。
打印后台处理,该服务的作用是将多个请求打印的文档统一进行保存和管理,待
打印机空闲后,再将数据送往打印机处理。
无任何打印设备的用户设置为“己禁
用”,否则设为“自动”。
请注意:
如果你启用了传奇服务(FAXSERVICE)的话
,就应该保持自动状态,因为传真服务依赖PRINTSPOOLER的运行。
39、ProtectedStorage:
提供对敏感数据(如私钥)的保护性存储,以便防止未授
权的服务,过程或用户对其的非法访问。
该服务主要用来保存本地密码,比如:
拨号密码和OUTLOOK密码等,或网络站
点用户名、密码等信息(IE的自动完成需要它的支持)
40、QoSRSVP:
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和
本地通信控制安装功能。
QoS是网络的一种安全机制,在正常情况下并不需要QoS,但是对关键应用和多
媒体应用就十分必要。
当网络过载或拥塞时,QoS能确保重要业务量不受延迟或
丢弃,同时保证网络的高效运行。
如果你经常使用WINDOWSMEDIAPLAYER收
看或收听网络电视广播,或者使用NETMEETING,那么就得将其设置为“自动”
。
41、RemoteAccessAutoConnectionManager:
无论什么时候当某个程序引用
一个远程DNS或NetBIOS名或者地址就创建一个到远程网络的连接。
当某个程序需要远程地址时,该服务会创建到网络的连接。
有时你的网络连接需
要这个服务。
同时,一些CABLE或DSL服务提供商需要这个服务,你可以尝试
将其设置为禁用,并测试网络连接是否正常。
如果你使用了硬件路由器和网关,
那么此服务就不必要了。
42、RemoteAccessConnectionManager:
创建网络连接。
用于创建网络连接,如果你使用了INTERNET共享,那么该服务就是必需的了。
另外,一些CABLE和DSL连接需要些服务才能正常运行。
如果你使用了硬件网
关和路由器,那么它就不必开启了。
(服务器需要,客户机就不用了)
43、RemoteDesktopHelpSessionManager:
管理并控制远程协助。
如果此服
务被终止,远程协助将不可用。
终止此服务前,请参见“属性”对话框上的“依存”
选项卡。
管理和控制远程助手。
它大约占用3.4-4MB内存资源。
建议设置为“己禁用”
44、RemoteProcedureCall(RPC):
提供终结点映射程序(endpointmapper)以
及其它RPC服务。
这个服务极为重要,许多其它服务需要它才能正常运行。
而且如果你禁用了它,
那么很可能导致电脑无法启动。
45、RemoteProcedureCall(RPC)Locator:
管理RPC名称服务数据库。
用于管理RPC名称服务数据库。
一般情况下禁用即可,如果遇到网络断线,那么
可以将其设置为手动。
它将占用大约1.2MB的内容空间。
46、RemoteRegistry:
使远程用户能修改此计算机上的注册表设置。
如果此服
务被终止,只有此计算机上的用户才能修改注册表。
如果此服务被禁用,任何依
赖它的服务将无法启动。
远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表,普通用户
根本没必要使用这个服务,需要注意的是,关闭了此服务WINS服务端将不能正
常运行。
(我也不明白是为什么)
47、RemovableStorage:
用于管理可移动存储媒体,比如:
磁带机等,如果在禁用后,你的CD或DVD光
驱出现问题(比如:
自动播放等),那么可以将其设置为“自动”对于没有可移动
存储设备的建议设置为“己禁用”
48、RoutingandRemoteAccess:
在局域网以及广域网环境中为
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- xp 系统 服务 详解
![提示](https://static.bdocx.com/images/bang_tan.gif)