15、windows 2000/xp這里邊有許多服務(wù)對(duì)于我們經(jīng)常使用的windows 2000/xp這里邊有許多服務(wù)，那么這些服務(wù)都是干什么的呢？我們需要哪些？不需要哪些？在此我向大家做一個(gè)介紹。Wi

15、windows 2000/xp這里邊有許多服務(wù)

對(duì)于我們經(jīng)常使用的windows 2000/xp這里邊有許多服務(wù)，那么這些服務(wù)都是

干什么的呢？我們需要哪些？不需要哪些？在此我向大家做一個(gè)介紹。

Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制

管理器。其中服務(wù)控制管理器維護(hù)著注冊(cè)表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則

是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁

。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個(gè)或者多個(gè)服務(wù)的可執(zhí)行代

碼。我們可以在控制面板--管理工具--服務(wù)中找到?？梢孕薷乃麄兊漠?dāng)前狀

態(tài)和啟動(dòng)方式，它的啟動(dòng)方式有三種：" 自動(dòng)" 是之當(dāng)計(jì)算機(jī)啟動(dòng)或者需要的

時(shí)候就開(kāi)啟。" 手動(dòng)" 是可以在命令提示符中通過(guò)"net start"命令打開(kāi)和"net

stop" 命令關(guān)閉的，" 已禁止" 是指在改變啟動(dòng)方式前，不在啟動(dòng)。

在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止

某項(xiàng)服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對(duì)我們來(lái)

說(shuō)的確沒(méi)有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實(shí)有很多程序

是我們用不到的，可以關(guān)閉，從而達(dá)到節(jié)省資源的目的。

Alert （警報(bào)器）

通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系

統(tǒng)管理警示的程序?qū)⒉粫?huì)收到通知。所有依存于它的服務(wù)將無(wú)法啟動(dòng)。一般

家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來(lái)的警示(Administrative

Alerts) ，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上

依存：Workstation

建議：停用

Application Layer Gateway Service

提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持

如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)

聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉

依存：Internt Connection Firewall (ICF) / Internet Connection

Sharing (ICS)

建議：停用

Application Management (應(yīng)用程序管理)

從win2000開(kāi)始引入的一種基于msi 文件格式的全新有效軟件管理方案--

應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此

服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等。 建議：手動(dòng)

Automatic Updates

啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的從

Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動(dòng)聯(lián)機(jī)之下

，到 Microsoft Servers 自動(dòng)檢查和下載更新修補(bǔ)程序

建議：停用

Background Intelligent Transfer Service

使用閑置的網(wǎng)絡(luò)頻寬來(lái)傳輸數(shù)據(jù)。 經(jīng)由 V ia HTTP1.1 在背景傳輸資料

的東西，例如 Windows Update 就是以此為工作之一

依存：Remote Procedure Call (RPC) 和 Workstation

建議：停用

ClipBook (剪貼簿)

啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停

止，剪貼簿檢視器將無(wú)法與遠(yuǎn)程計(jì)算機(jī)共享信息。任何明確依存于它的服務(wù)

將無(wú)法啟動(dòng)。 把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本

用不到

依存：Network DDE

建議：停用

COM Event System (COM 事件系統(tǒng))

支持" 系統(tǒng)事件通知服務(wù) (SENS)"，它可讓事件自動(dòng)分散到COM 組件。如

果服務(wù)被停止，SENS 會(huì)關(guān)閉，并無(wú)法提供登入及注銷通知，任何明顯依存它

的服務(wù)都無(wú)法啟動(dòng)。有些程序可能用到 COM 組件，像 BootVis 的

optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒(méi)有啟用

依存：Remote Procedure Call (RPC) 和 System Event Notification 建議：手動(dòng)

COM System Application

管理 COM 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM 組件

將無(wú)法順利運(yùn)行。任何明確依存它的服務(wù)將無(wú)法啟動(dòng)。如事件檢查內(nèi)顯示的

DCOM 沒(méi)有啟用

依存：Remote Procedure Call (RPC)

建議：手動(dòng)

Computer Browser (計(jì)算機(jī)瀏覽器)

維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算

機(jī)。如果停止這個(gè)服務(wù)，這個(gè)清單將不會(huì)被更新或維護(hù)。如果停用這個(gè)服務(wù)

，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)

算機(jī)應(yīng)用在局域網(wǎng)之上，不過(guò)在大型的局域網(wǎng)上有必要開(kāi)這個(gè)拖慢速度嗎？ 依存：Server 和 Workstation

建議：停用

Cryptographic Services

提供三個(gè)管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個(gè)計(jì)算機(jī)新增及移

除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊(cè)這個(gè)計(jì)算機(jī)以取得憑證的 。如

果這個(gè)服務(wù)被停止，這些管理服務(wù)將無(wú)法正確工作。任何明確依存于它的服

務(wù)將無(wú)法啟動(dòng)。簡(jiǎn)單的說(shuō)就是 Windows Hardware Quality Lab (WHQL)微軟

的一種認(rèn)證，如果你有使用 Automatic Updates ，那你可能需要這個(gè) 依存：Remote Procedure Call (RPC)

建議：手動(dòng)

DHCP Client (DHCP 客戶端)

透過(guò)登錄及更新 IP 地址和 DNS 名稱來(lái)管理網(wǎng)絡(luò)設(shè)定。使用 DSL/Cable

、ICS 和 IPSEC 的人都需要這個(gè)來(lái)指定動(dòng)態(tài) IP ，如果系統(tǒng)不在任何網(wǎng)絡(luò)之

中，或者網(wǎng)絡(luò)中沒(méi)有DHCp 服務(wù)，那么可以設(shè)置為停用。

依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT 、SYMTDI 、TCP/IP Protocol Driver

和 NetBios over TCP/IP

建議：手動(dòng)

Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)

維護(hù)計(jì)算機(jī)中或網(wǎng)絡(luò)內(nèi)不同計(jì)算機(jī)中 NTFS 檔案間的連結(jié)。對(duì)于絕大多

數(shù)用戶來(lái)說(shuō)，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。

依存：Remote Procedure Call (RPC)

建議：停用

Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)

協(xié)調(diào)跨越多個(gè)資源管理員的信息交換，比如數(shù)據(jù)庫(kù)、消息隊(duì)列及檔案系

統(tǒng)。如果此服務(wù)被停止，這些交易將不會(huì)發(fā)生。任何明顯依存它的服務(wù)將無(wú)

法啟動(dòng)。如上所說(shuō)的，一般家庭用計(jì)算機(jī)用不太到，除非你啟用的 Message

Queuing

依存：Remote Procedure Call (RPC) 和 Security Accounts Manager 建議：停用

DNS Client (DNS 客戶端)

解析并快速取得這臺(tái)計(jì)算機(jī)的域名系統(tǒng) (DNS) 名稱。如果停止這個(gè)服務(wù)

，這臺(tái)計(jì)算機(jī)將無(wú)法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的

位置。所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 如上所說(shuō)的，另外 IPSEC 需要用

到

依存：TCP/IP Protocol Driver

建議：手動(dòng)

Error Reporting Service

允許對(duì)執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯(cuò)誤報(bào)告。微軟的應(yīng)用

程序錯(cuò)誤報(bào)告服務(wù)，對(duì)于大多數(shù)用戶來(lái)說(shuō)也沒(méi)什么用處，對(duì)于盜版用戶來(lái)說(shuō)

更沒(méi)什么用處，建議停用。

依存：Remote Procedure Call (RPC)

建議：停用

Event Log (事件記錄文件)

啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中

檢視。這個(gè)服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。 依存：Windows Management Instrumentation

建議：自動(dòng)

Fast User Switching Compatibility

在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用

者功能，一般建議不要停止，否則很多功能無(wú)法實(shí)現(xiàn)。

依存：Terminal Services

建議：手動(dòng)

Help and Support

微軟提供的可以支持說(shuō)明和幫助文件的服務(wù)。如果這個(gè)服務(wù)停止，將無(wú)

法使用說(shuō)明及支持中心。它的所有依存服務(wù)將無(wú)法啟動(dòng)。 如果不使用就關(guān)了

吧，現(xiàn)實(shí)中證明沒(méi)有多少人需要它，除非有特別需求，否則建議停用。 依存：Remote Procedure Call (RPC)

建議：停用

Human Interface Device Access

啟用對(duì)人體工程學(xué)接口裝置 (HID) 的通用輸入存取，HID 裝置啟動(dòng)并維

護(hù)對(duì)這個(gè)鍵盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用

。如果這個(gè)服務(wù)被停止，這個(gè)服務(wù)控制的快捷紐將不再起作用，任何明確依

存于它的服務(wù)將無(wú)法啟動(dòng)。如果沒(méi)有什么HID 裝置，可以停用

依存：Remote Procedure Call (RPC)

建議：手動(dòng)

IMAPI CD-Burning COM Service

使用 Image Mastering Applications Programming Interface (IMAPI)

來(lái)管理光盤刻錄。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將無(wú)法刻錄光盤。任何

明確地依賴它的服務(wù)將無(wú)法啟動(dòng)。 XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的

燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快 Nero 的開(kāi)啟速度，如果

不習(xí)慣使用第三方軟件，請(qǐng)保留。

建議：停用

Indexing Service (索引服務(wù))

本機(jī)和遠(yuǎn)程計(jì)算機(jī)的索引內(nèi)容和檔案屬性; 透過(guò)彈性的查詢語(yǔ)言提供快

速檔案存取。 簡(jiǎn)單的說(shuō)可以讓你加快搜查速度，不過(guò)我想應(yīng)該很少人和遠(yuǎn)程

計(jì)算機(jī)作搜尋吧，除非特殊工作

依存：Remote Procedure Call (RPC)

建議：停用

Internet Connection Firewall (ICF) / Internet Connection

Sharing (ICS)

為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析

服務(wù)和防止干擾的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是 XP 內(nèi)含的

因特網(wǎng)聯(lián)機(jī)防火墻(ICF)你可以關(guān)掉

依存：Application Layer Gateway Service、Network Connections、

Network Location Awareness(NLA)、Remote Access Connection Manager 建議：停用

IPSEC Services (IP 安全性服務(wù))

管理 IP 安全性原則并啟動(dòng) ISAKMP/Oakley (IKE) 及 IP 安全性驅(qū)動(dòng)程

序。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò)

(VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些

網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的

依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP

Protocol Driver

建議：手動(dòng)

Logical Disk Manager (邏輯磁盤管理員)

偵測(cè)及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理

服務(wù)以供設(shè)定。如果這個(gè)服務(wù)被停止，動(dòng)態(tài)磁盤狀態(tài)和設(shè)定信息可能會(huì)過(guò)時(shí)

。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。磁盤管理員用來(lái)動(dòng)態(tài)管理磁盤，如

顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺(tái)的

功能

依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk

Manager Administrative Service

建議：自動(dòng)

Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)

管理服務(wù))

設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。使用

Microsoft Management Console(MMC)主控臺(tái)的功能時(shí)才用到

依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk

Manager

建議：手動(dòng)

Messenger (信使服務(wù))

在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及 "Alerter]"服務(wù)短信。這個(gè)服務(wù)

與 Windows Messenger 無(wú)關(guān)。如果停止這個(gè)服務(wù)，Alerter 訊息將不會(huì)被傳

輸。所有依存于它的服務(wù)將無(wú)法啟動(dòng)。比如網(wǎng)絡(luò)之間互相傳送提示信息的功

能，net send 功能，如不想被騷擾話可關(guān)了。

依存：NetBIOS Interface、Plug and Play、Remote Procedure Call

(RPC)、Workstation

建議：停用

MS Software Shadow Copy Provider

管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果

停止這個(gè)服務(wù)，就無(wú)法管理以軟件為主的磁盤區(qū)陰影復(fù)制。任何明確依存于

它的服務(wù)將無(wú)法啟動(dòng)。如上所說(shuō)的，用來(lái)備份的東西，如 MS Backup 程序就

需要這個(gè)服務(wù)，但是大多數(shù)人用不到這個(gè)功能。

依存：Remote Procedure Call (RPC)

建議：停用

Net Logon

支持網(wǎng)絡(luò)上計(jì)算機(jī)的賬戶登入事件的 pass-through 驗(yàn)證。一般家用計(jì)

算機(jī)不太可能去用到登入網(wǎng)絡(luò)審查這個(gè)服務(wù)。

依存：Workstation

建議：停用

NetMeeting Remote Desktop Sharing (NetMeeting 遠(yuǎn)程桌面共享)

讓經(jīng)過(guò)授權(quán)的使用者可以使用 NetMeeting 透過(guò)公司近端內(nèi)部網(wǎng)絡(luò)，由

遠(yuǎn)程訪問(wèn)這部計(jì)算機(jī)。如果這項(xiàng)服務(wù)停止的話，遠(yuǎn)程桌面共享功能將無(wú)法使

用。任何依賴它的服務(wù)將無(wú)法啟動(dòng)。 如上說(shuō)的，讓使用者可以將計(jì)算機(jī)的控

制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開(kāi)后

門，就關(guān)了吧。

建議：停用

Network Connections (網(wǎng)絡(luò)連接)

管理在網(wǎng)絡(luò)和撥號(hào)連接數(shù)據(jù)夾中的對(duì)象，您可以在此數(shù)據(jù)夾中檢視局域

網(wǎng)絡(luò)和遠(yuǎn)程連接。控制你的網(wǎng)絡(luò)連接

依存：Remote Procedure Call (RPC)、Internet Connection Firewall

(ICF) / Internet Connection Sharing (ICS)

建議：手動(dòng)

Network DDE (網(wǎng)絡(luò) DDE)

為動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 對(duì)在相同或不同計(jì)算機(jī)上執(zhí)行的程序提供網(wǎng)絡(luò)傳

輸和安全性。如果這個(gè)服務(wù)被停止，DDE 傳輸和安全性將無(wú)法使用。任何明

確依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般人好像用不到

依存：Network DDE DSDM、ClipBook

建議：停用

Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM)

信息動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個(gè)服務(wù)被停止，DDE 網(wǎng)絡(luò)共

享將無(wú)法使用。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般人好像用不到 依存：Network DDE

建議：停用

Network Location Awareness (NLA)

收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個(gè)信息變更時(shí)通知應(yīng)用程序

。 如果不使用 ICF 和 ICS 可以關(guān)了它

依存：AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Internet

Connection Firewall (ICF) / Internet Connection Sharing (ICS)

建議：停用

NT LM Security Support Provider (NTLM 安全性支持提供者)

為沒(méi)有使用命名管道傳輸?shù)倪h(yuǎn)程過(guò)程調(diào)用 (RPC) 程序提供安全性。如果

不使用 Message Queuing 或是 Telnet Server 那就關(guān)了它，一般用戶也用

不上。

依存：Telnet

建議：停用

Performance Logs and Alerts (性能記錄文件及警示)

基于事先設(shè)定的參數(shù)，從本機(jī)或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將數(shù)據(jù)

寫入記錄中。如果這個(gè)服務(wù)被停止，將不會(huì)收集性能信息。任何明確依存于

它的服務(wù)將無(wú)法啟動(dòng)。 沒(méi)什么價(jià)值的服務(wù)。

建議：停用

Plug and Play (即插即用)

啟用計(jì)算機(jī)以使用者沒(méi)有或很少的輸入來(lái)識(shí)別及適應(yīng)硬件變更，停止或

停用這個(gè)服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。 顧名思義就是 PNP 環(huán)境，一般計(jì)算機(jī)中

都需要PNP 環(huán)境的支持，所以不要關(guān)閉。

依存：Logical Disk Manager、Logical Disk Manager Administrative

Service 、Messenger 、Smart Card、Telephony 、Windows Audio

建議：自動(dòng)

Portable Media Serial Number

Retrieves the serial number of any portable music player

connected to your computer透過(guò)聯(lián)網(wǎng)計(jì)算機(jī)重新取得音樂(lè)撥放序號(hào)，這個(gè)

東西沒(méi)什么價(jià)值，別考慮關(guān)掉吧！

建議：停用

Print Spooler (打印多任務(wù)緩沖處理器)

將檔案加載內(nèi)存中以待稍后打印?？梢詢?yōu)化打印，對(duì)于打印功能有一定

的幫助，如果沒(méi)有打印機(jī)，可以關(guān)了。

依存：Remote Procedure Call (RPC)

建議：停用

Protected Storage (受保護(hù)的存放裝置)

提供受保護(hù)的存放區(qū)，來(lái)儲(chǔ)存重要數(shù)據(jù)，防止未授權(quán)的服務(wù)、處理、或

使用者進(jìn)行存取。 用來(lái)儲(chǔ)存你計(jì)算機(jī)上密碼的服務(wù)，像 Outlook 、撥號(hào)程序

、其它應(yīng)用程序等等

依存：Remote Procedure Call (RPC)

建議：自動(dòng)

QoS RSVP (QoS 許可控制，RSVP)

提供網(wǎng)絡(luò)訊號(hào)及區(qū)域流量控制安裝功能給可識(shí)別 QoS 的程序和控制小程

序項(xiàng)。用來(lái)保留 20 帶寬的服務(wù)，如果你的網(wǎng)卡不支持 802.1p 或在你計(jì)算

機(jī)的網(wǎng)絡(luò)上沒(méi)有 ACS server ，那么不用多說(shuō)，關(guān)了它。

依存：AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure

Call (RPC)

建議：停用

Remote Access Auto Connection Manager (遠(yuǎn)程訪問(wèn)自動(dòng)聯(lián)機(jī)管理員)

當(dāng)程序參照到遠(yuǎn)程 DNS 或 NetBIOS 名稱或地址時(shí)，建立遠(yuǎn)程網(wǎng)絡(luò)的聯(lián)

接。有些 DSL/Cable 供應(yīng)商，可能需要用此來(lái)處理登入程序

依存：Remote Access Connection Manager、Telephony

建議：手動(dòng)

Remote Access Connection Manager (遠(yuǎn)程訪問(wèn)聯(lián)接管理員)

建立網(wǎng)絡(luò)聯(lián)接，顧名思義，在網(wǎng)絡(luò)連接中占有很重要的意義，當(dāng)然如果

不使用網(wǎng)絡(luò)，可以關(guān)閉。

依存：Telephony 、Internet Connection Firewall (ICF) / Internet

Connection Sharing (ICS)、Remote Access Auto Connection Manager