Windows2000/XP服務攻略


對于我們經常使用的windows 2000/xp,其中有許多服務，那么這些服務都是干什么的呢？我們需要哪些？不需要哪些？在此向大家做一個介紹。

　　 Win32服務程序由3部分組成：服務應用程序，服務控制程序和服務控制管理器。其中服務控制管理器維護著注冊表中的服務數據，服務控制程序則是控制服務應用程序的模塊，是控制服務應用程序同服務管理器之間的橋梁。服務應用程序是服務程序的主體程序，他是一個或者多個服務的可執行代碼。我們可以在控制面板--管理工具--服務中找到。可以修改他們的當前狀態和啟動方式，它的啟動方式有三種：“自動“是之當計算機啟動或者需要的時候就開啟。“手動“是可以在命令提示符中通過“net start“命令打開和“net stop“命令關閉的，“已禁止“是指在改變啟動方式前，不再啟動。 
　　 
　　　　在眾多服務程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統的非正常情況出現，但是有的服務對我們來說的確沒有什么作用，而且還占據著我們寶貴的系統資源，其實有很多程序是我們用不到的，可以關閉，從而達到節省資源的目的。 
　　 
----------------------------------------------

　　Alert（警報器） 
　　　　通知選取的使用者及計算機系統管理警示。如果停止這個服務，使用系統管理警示的程序將不會收到通知。所有依存于它的服務將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在局域網絡上 
　　　　依存：Workstation 
　　　　建議：停用 
　　 
　　　　Application Layer Gateway Service 
　　　　提供因特網聯機共享和因特網聯機防火墻的第三方通訊協議插件的支持如果你不使用因特網聯機共享 (ICS) 提供多臺計算機的因特網存取和因特網聯機防火墻 (ICF) 軟件你可以關掉 
　　　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) 
　　　　建議：停用 
　　 
　　　　Application Management (應用程序管理) 
　　　　從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應用程序管理組件服務，不僅可可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原并通過復原排除基本故障等。 
　　　　建議：手動 
　　 
　　 
　　Automatic Updates 
　　　　啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網站上更新操作系統。允許 Windows 于背景自動聯機之下，到 Microsoft Servers 自動檢查和下載更新修補程序 
　　　　建議：停用 
　　 
　　　　Background Intelligent Transfer Service 
　　　　使用閑置的網絡頻寬來傳輸數據。 經由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一 
　　　　依存：Remote Procedure Call (RPC) 和 Workstation 
　　　　建議：停用 
　　 
　　　　ClipBook (剪貼簿) 
　　　　啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。任何明確依存于它的服務將無法啟動。 把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到 
　　　　依存：Network DDE 
　　　　建議：停用 
　　 
　　　　COM+ Event System (COM+ 事件系統) 
　　　　支持“系統事件通知服務 (SENS)“，它可讓事件自動分散到COM 組件。如果服務被停止，SENS 會關閉，并無法提供登入及注銷通知，任何明顯依存它的服務都無法啟動。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢查內顯示的 DCOM 沒有啟用 
　　　　依存：Remote Procedure Call (RPC) 和 System Event Notification 
　　　　建議：手動 
　　 
　　　　COM+ System Application 
　　　　管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用 
　　　　依存：Remote Procedure Call (RPC) 
　　　　建議：手動 
　　 
　　　　Computer Browser (計算機瀏覽器) 
　　　　維護網絡上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存于它的服務將無法啟動。 一般家庭用計算機不需要，除非你的計算機應用在局域網之上，不過在大型的局域網上有必要開這個拖慢速度嗎？ 
　　　　依存：Server 和 Workstation 
　　　　建議：停用 
　　 
　　　　Cryptographic Services 
　　　　提供三個管理服務: 確認 Windows 文件認證的; 從這個計算機新增及移除受信任根證認證授權憑證的; 以及協助注冊這個計算機以取得憑證的 。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存于它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個 
　　　　依存：Remote Procedure Call (RPC) 
　　　　建議：手動 
　　 
　　　　DHCP Client (DHCP 客戶端) 
　　　　透過登錄及更新 IP 地址和 DNS 名稱來管理網絡設定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP，如果系統不在任何網絡之中，或者網絡中沒有DHCp服務，那么可以設置為停用。 
　　　　依存：AFD 網絡支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP 
　　　　建議：手動 
　　 
　　　　Distributed Link Tracking Client (分布式連結追蹤客戶端) 
　　　　維護計算機中或網絡內不同計算機中 NTFS 檔案間的連結。對于絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。 
　　　　依存：Remote Procedure Call (RPC) 
　　　　建議：停用 
　　 
　　　　Distributed Transaction Coordinator (分布式交換協調器) 
　　　　協調跨越多個資源管理員的信息交換，比如數據庫、消息隊列及檔案系統。如果此服務被停止，這些交易將不會發生。任何明顯依存它的服務將無法啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing 
　　　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager 
　　　　建議：停用 
　　 
　　　　DNS Client (DNS 客戶端) 
　　　　解析并快速取得這臺計算機的域名系統 (DNS) 名稱。如果停止這個服務，這臺計算機將無法解析 DNS 名稱并尋找 Active Directory 網域控制站的位置。所有依存于它的服務將無法啟動。 如上所說的，另外 IPSEC 需要用到 
　　　　依存：TCP/IP Protocol Driver 
　　　　建議：手動 
　　 
　　　　Error Reporting Service 
　　　　允許對執行于非標準環境中的服務和應用程序的錯誤報告。微軟的應用程序錯誤報告服務，對于大多數用戶來說也沒什么用處，對于盜版用戶來說更沒什么用處，建議停用。 
　　　　依存：Remote Procedure Call (RPC) 
　　　　建議：停用 

Event Log (事件記錄文件) 
　　　　啟用 Windows 為主的程序和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。允許事件訊息顯示在事件檢視器之上。 
　　　　依存：Windows Management Instrumentation 
　　　　建議：自動 
　　 
　　　　Fast User Switching Compatibility 
　　　　在多使用者環境下提供應用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現。 
　　　　依存：Terminal Services 
　　　　建議：手動 
　　 
　　　　Help and Support 
　　　　微軟提供的可以支持說明和幫助文件的服務。如果這個服務停止，將無法使用說明及支持中心。它的所有依存服務將無法啟動。 如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。 
　　　　依存：Remote Procedure Call (RPC) 
　　　　建議：停用 
　　 
　　　　Human Interface Device Access 
　　　　啟用對人體工程學接口裝置 (HID) 的通用輸入存取，HID 裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用，任何明確依存于它的服務將無法啟動。如果沒有什么HID裝置，可以停用 
　　　　依存：Remote Procedure Call (RPC) 
　　　　建議：手動 
　　 
　　　　IMAPI CD-Burning COM Service 
　　　　使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光盤刻錄。如果這個服務被停止，這個計算機將無法刻錄光盤。任何明確地依賴它的服務將無法啟動。 XP 整合的 CD-R 和 CD-RW 光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快 Nero 的開啟速度，如果不習慣使用第三方軟件，請保留。 
　　　　建議：停用 
　　 
　　　　Indexing Service (索引服務) 
　　　　本機和遠程計算機的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作 
　　　　依存：Remote Procedure Call (RPC) 
　　　　建議：停用 
　　 
　　　　Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 
　　　　為您的家用網絡或小型辦公室網絡提供網絡地址轉譯、尋址及名稱解析服務和防止干擾的服務。如果你不使用因特網聯機共享(ICS)或是 XP 內含的因特網聯機防火墻(ICF)你可以關掉 
　　　　依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 
　　　　建議：停用 
　　 
　　　　IPSEC Services (IP 安全性服務) 
　　　　管理 IP 安全性原則并啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程序。協助保護經由網絡傳送的數據。IPSec 為一重要環節，為虛擬私人網絡 (VPN) 中提供安全性，而 VPN 允許組織經由因特網安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的 
　　　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 
　　　　建議：手動 
　　 
　　　　Logical Disk Manager (邏輯磁盤管理員) 
　　　　偵測及監視新硬盤磁盤，以及傳送磁盤區信息到邏輯磁盤管理系統管理服務以供設定。如果這個服務被停止，動態磁盤狀態和設定信息可能會過時。任何明確依存于它的服務將無法啟動。磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能 
　　　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service 
　　　　建議：自動