windows系統(tǒng)服務(wù)詳解
1.Application Layer Gateway ServiceALG(應(yīng)用層網(wǎng)關(guān)) 。為Internet 連接共享和Internet 連接防火墻提供第三方協(xié)議插件的支持。該服務(wù)進程名為Alg.
1.Application Layer Gateway Service
ALG(應(yīng)用層網(wǎng)關(guān)) 。為Internet 連接共享和Internet 連接防火墻提供第三方協(xié)議插件的支持。
該服務(wù)進程名為Alg.exe 。
依存關(guān)系:Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)
建議:如果你不使用因特網(wǎng)聯(lián)機共享(ICS)提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻(ICF)軟件,停止。
2.Background Intelligent Transfer Service
BITS(后臺智能傳輸服務(wù)) 。使用空閑的網(wǎng)絡(luò)帶寬傳輸數(shù)據(jù)。當(dāng)網(wǎng)絡(luò)切斷或計算機需要重新啟動時,該服務(wù)會自動對文件傳輸加以維護,當(dāng)網(wǎng)絡(luò)重新連接時,該服務(wù)將從停止的地方繼續(xù)開始傳輸文件。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Remote Procedure Call(RPC)和 Workstation
建議:該服務(wù)的應(yīng)用即是實現(xiàn)支持Windows 自動更新時的斷點續(xù)傳,根據(jù)Automatic Updates服務(wù)的具體情況,啟動。
3.Computer Browser
Browser(計算機瀏覽器服務(wù)) 。維護網(wǎng)絡(luò)上計算機的更新列表,并將列表提供給計算機指定瀏覽。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Server 和 Workstation
建議:一般家用計算機涉及不到,除非你的計算機位于局域網(wǎng)內(nèi),停止。
4.DHCP Client
Dhcp(DHCP客戶端服務(wù)) 。通過注冊和更改IP 地址以及DNS 名稱來管理網(wǎng)絡(luò)配置。簡單地講,DHCP 就是由網(wǎng)絡(luò)中的一臺主機將所有的網(wǎng)絡(luò)參數(shù)自動分配給網(wǎng)絡(luò)內(nèi)的任何一如計算機,而DHCP 客戶端就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對象計算機。 該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:AFD 網(wǎng)絡(luò)支持環(huán)境、SYMTDI 、TCP/IP Protocol Driver 和NetBIOS over TCP/IP
建議:如果你的機器能在網(wǎng)絡(luò)中被自動分配IP 地址等參數(shù),停止。對于家庭用戶來講,只要是使用DSL/Cable上網(wǎng),開啟ICS 和IPSEC 服務(wù)的,都需要這個服務(wù)來指定靜態(tài)IP ,啟動。
5.Distributed Link Tracking Client
TrkWks(分布式連結(jié)追蹤客戶端服務(wù)) 。在計算機內(nèi)NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計算機之間保持鏈接。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Remote Procedure Call(RPC)
建議:對于不在局域網(wǎng)中的用戶,停止。
6.DNS Client
Dnscache(DNS 客戶端服務(wù)) 。為此計算機解析和緩沖域名系統(tǒng)(DNS)名稱。 該服務(wù)進程名為Svchost.exe 。
,依存關(guān)系:TCP/IP Protocol Driver
建議:事實上,一個網(wǎng)站并不是只有一臺服務(wù)器在工作,基于安全性考慮,停止。
7.Messenger
Messenger(信使服務(wù)) 。傳輸客戶端和服務(wù)器之間的NET SEND 和Alerter 服務(wù)消息。此服務(wù)與Windows Messenger無關(guān)。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:NetBIOS Interface 、Plug and Play 、Remote Procedure Call(RPC)、Workstation
建議:基于安全性考慮,停止。
8.Net Logon
Net Logon(網(wǎng)域登錄服務(wù)) 。支持網(wǎng)絡(luò)計算機pass-through 賬戶登錄身份驗證事件。
該服務(wù)進程名為Lsass.exe 。
依存關(guān)系:Workstation
建議:如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域網(wǎng)時,啟動。
9.NetMeeting Remote Desktop Sharing
Mnmsrvc(NetMeeting 遠程桌面共享) 。允許經(jīng)過授權(quán)的用戶使用NetMeeting 在公司Intranet 上遠程訪問這臺計算機。
該服務(wù)進程名為Mnmsrvc.exe
依存關(guān)系:Remote Procedure Call(RPC)
建議:視具體情況,停止,但關(guān)閉它后,遠程桌面共享功能將無法使用。
10.Network Connections
Netman(網(wǎng)絡(luò)聯(lián)機) 。管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象,在其中你可以查看局域網(wǎng)和遠程連接。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
建議:關(guān)閉它之后,在“網(wǎng)絡(luò)和撥號連接”對話框中將什么也看不到,更不用說新建連接和撥號上網(wǎng)了,因此除非你的機器是絕對的單機環(huán)境,啟動。
11.Network DDE
NetDDE(網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)) 。為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據(jù)交換(DDE)的網(wǎng)絡(luò)傳輸和安全。
該服務(wù)進程名為Netdde.exe 。
依存關(guān)系:Network DDE DSDM、ClipBook
建議:如無需ClipBook 服務(wù),停止。
12.Network DDE DSDM
NetDDE dsdm(網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換網(wǎng)絡(luò)共享服務(wù)) 。管理動態(tài)數(shù)據(jù)交換(DDE)網(wǎng)絡(luò)共享。
該服務(wù)進程名為Netdde.exe 。
依存關(guān)系:Network DDE
建議:如無需Network DDE服務(wù),停止。
13.Network Location Awareness
NLA(網(wǎng)絡(luò)位置識別服務(wù)) 。收集并保存網(wǎng)絡(luò)配置信息,并在信息改動時通知應(yīng)用
,程序。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver 、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
建議:對于移動辦公用戶,啟動。
14.NT LM Security Support Provider
NtlmSsp(NT LM安全性支持提供者服務(wù)) 。為使用傳輸協(xié)議而不是命名管道的遠程過程調(diào)用(RPC)程序提供安全機制。
該服務(wù)進程名為Lsass.exe 。
依存關(guān)系:Telnet
建議:如果不使用Message Queuing或Telnet Server服務(wù),停止。
15.QoS RSVP
RSVP(QoS許可控制服務(wù)) 。為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功能。
該服務(wù)進程名為Rsvp.exe 。
依存關(guān)系:AFD 網(wǎng)絡(luò)支持環(huán)境、TCP/IP protocol Driver、Remote Procedure Call(RPC)
建議:用來保留20帶寬的服務(wù),如果你的網(wǎng)絡(luò)卡不支持802.1P 或在你計算機的網(wǎng)絡(luò)中沒有ACS server,停止。
16.Remote Access Auto Connection Manager
RasAuto(遠程訪問自動聯(lián)機管理員服務(wù)) 。無論什么時候當(dāng)某個程序引用一個遠程DNS 、NetBIOS 名或地址就創(chuàng)建一個到遠程網(wǎng)絡(luò)的連接。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Remote Access Connection Manager、Telephony
建議:如果你的機器提供網(wǎng)絡(luò)共享服務(wù)就啟動它,以避免網(wǎng)絡(luò)斷線后手動連接,否則停止。
17.Remote Access Connection Manager
RasMan(遠程訪問聯(lián)機管理員服務(wù)) 。創(chuàng)建網(wǎng)絡(luò)連接。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Telephony 、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager 建議:根據(jù)具體情況而定。
18.Remote Desktop Help Session Manager
RDSessMgr(遠程桌面協(xié)助服務(wù)) 。管理并控制遠程協(xié)助。如果此服務(wù)被終止,遠程協(xié)助將不可用。終止此服務(wù)前,請參見“屬性”對話框上的“依存”選項卡。 該服務(wù)進程名為Sessmgr.exe 。
依存關(guān)系:Remote Procedure Call(RPC)
建議:用于管理和控制遠程協(xié)助,如果不使用可以停止。
19.Remote Procedure Call(RPC)
RpcSs(遠程過程調(diào)用) 。提供終結(jié)點映射程序(endpoint mapper)以及其他RPC 服務(wù)。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:相當(dāng)多的服務(wù)均依賴于它的運行
,建議:很多服務(wù)都需要依存它運行,啟動。
20.Remote Procedure Call(RPC)Locator
pcLocator(遠程過程調(diào)用定位服務(wù)) 。管理RPC 名稱服務(wù)數(shù)據(jù)庫。通過它對RPC 的命名管理,調(diào)用者才能找到被調(diào)用者的位置。
該服務(wù)進程名為Locator.exe 。
依存關(guān)系:Workstation
建議:由于系統(tǒng)注冊表的存在,使用命名管理并無實際意義,停止。
21.Routing and Remote Access
RemoteAccess(路由和遠程訪問服務(wù)) 。在局域網(wǎng)以及廣域網(wǎng)環(huán)境中提供路由服務(wù)。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Remote Procedure Call(RPC)、NetBIOSGroup
建議:提供撥號聯(lián)機到廣域網(wǎng)或是VPN 服務(wù),一般用戶使用不到,停止。
22.Secondary Logon
Seclogon(二次登錄服務(wù)) 。在多用戶使用的計算機上,某些用戶因為是非管理員權(quán)限,導(dǎo)致某些程序無法執(zhí)行。為了讓沒有管理員權(quán)限的已登錄用戶可以使用這個程序,Windows XP設(shè)計了這個功能來分配臨時的管理員權(quán)限。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:無
建議:基于安全性考慮,停止。
23.Server
lanmanserver(服務(wù)器服務(wù)) 。支持此計算機通過網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止,這些功能不可用。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Computer Browser
建議:如果沒有與其他計算機分享的需要,停止。
24.TCP/IP NetBIOS Helper
LmHosts(TCP/IP NetBIOS助手服務(wù)) 。允許對TCP/IP 上 NetBIOS服務(wù)以及NetBIOS 名稱解析的支持。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:AFD 網(wǎng)絡(luò)支持環(huán)境、NetBios Over TCP/IP
建議:如果你的網(wǎng)絡(luò)不使用NetBIOS 或是WINS ,停止。
25.Telnet
TlntSvr(遠程登錄服務(wù)) 。允許遠程用戶登錄到此計算機并運行程序,并支持多種TCP/IP Telnet客戶,包括基于UNIX 和Windows 的計算機。
該服務(wù)進程名為Tlntsvr.exe 。
依存關(guān)系:NT LM Security Support Provider、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建議:基于安全性考慮,如無特別需求,停止。
26.Terminal Services
TermService(終端機服務(wù)) 。允許多用戶連接并控制一臺計算機,并且在遠程計算機上顯示桌面和應(yīng)用程序。
該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Remote Procedure Call(RPC)、Fast User Switching Compatibility 、
,InteractiveLogon
建議:遠程桌面或是遠程協(xié)助的功能,如無特別需求,停止。
27.Workstation
Lanmanworkstation(工作站服務(wù)) 。創(chuàng)建和維護到遠程服務(wù)的客戶端網(wǎng)絡(luò)連接。 該服務(wù)進程名為Svchost.exe 。
依存關(guān)系:Alerter 、Background Intelligent Transfer Service、Computer Browser 、Messenger 、Net Logon、Remote Procedure Call(RPC)Locator 建議:Internet 網(wǎng)聯(lián)機所必需的一些功能,啟動。