WINDOWSP系统服务详解

WINDOWSXP一、什么是系统效劳在Windows2000/XP/2003便支持其他程序，尤其是低层(接近硬件)程序。通过网络供给效劳时，效劳可以在ActiveDirectory(活动名目)中公布，从而促进了以效劳为中心的治理和使用。效劳是一种应用程序类型，它在后台运行。效劳应用程序通常可以在本地和通过网络为用户供给一些功能，例如客户端/效劳器应用程序、Web效劳器、数据库效劳器以及其他基于效劳器的应用程序。二、配置和治理系统效劳以治理员或Administrators话框中键入“Services.msc”并回车，即可翻开“效劳治理掌握台”。你也可以单击“开头→掌握面板→治理工具→效劳”选项来启动该掌握台。在效劳掌握台中，双击任意一个效劳，就可以翻开该效劳的属性对话框。在这里，我们可以对效劳进展配置、治理操作，通过更改效劳的启动类型来设置满足自己需要的启动、关闭或禁用效劳。在“常规”选项卡中，“效劳名称”是指效劳的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在效劳配置界面中每项效劳显示的名称；“描述”是为该效劳作的简洁解释；“可执行文件的路径”即是该效劳对应的可执行文件的具体位置；“启动类型”是整个效劳配置的核心，对于任意一个效劳，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改效劳的启动类型。“效劳状态”是指效劳的现在状态是启动还是停顿，通常，我们可以利用下面的“启动”、“停顿”、“暂停”、“恢复”按钮来转变效劳的状态。3自动：此效劳随着系统启动时启动，它将延长启动所需要的时间，有些效劳是必需设置为自动的，如RemoteProcedureCall(RPC)。由于依存关系或其他影响，其他的一些效劳也必需设置为自动，这样的效劳最好不要去更改它，否则系统无法正常运行。手动：假设一个效劳被设置为手动，那么可以在需要时再运行它。这样可以节约大量的系统资源，加快系统启动。已禁用：此类效劳不能再运行。这个设置一般在提高系统安全性时使用。假设疑心一个假设一切正常，那么就可以直接禁用它了。假设以后需要这个效劳，在启动它之前，必需先将启动类型设置为自动或手动。单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定效劳所需的其他效劳，底端列表指出了需要运行选定效劳才能正确运行的效劳。它说明白一些效劳并不能单独运行，必需依靠其他效劳。在停顿或禁用一个效劳之前，肯定要看看这个效劳的依存关系，假设有其他需要启动的效劳是依靠这个效劳，就不能将其停顿。在停顿或禁用一个效劳前，清楚了解该效劳的依存关系是必不行少的步骤。三、winxpAlerter〔错误警报器)说明：将系统上发生的与治理有关的大事以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘马上写满等大事，即由该效劳负责收集、送出。该效劳进程名为Services.exe参考：一般家用计算机根本不需要传送或接收计算机系统治理来的警示〔AdministrativeAlert，除非你的计算机用在局域网络上。可以关闭此项效劳。依存：Workstation建议：手动〔XP〕ApplicationLayerGatewayService〔应用层网关效劳〕说明：供给因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持。参考：假设你不使用因特网联机共享〔ICS〕供给多台计算机的因特网存取和因特网联机防火墙〔ICF〕软件，可以关闭此项效劳。依存：InterntConnectionFirewall〔ICF〕/InternetConnectionSharing〔ICS〕/已禁用ApplicationManagement〔应用程序治理〕说明：AppMgmt(应用程序治理效劳)。供给软件安装效劳，如分派、发行以及删除。该效劳进程名为Svchost.exe。Windows2000引入了一种基于MSI〔应用程序安装信息程序包文件〕文件格式的软件治理方案——应用程序治理组件效劳，它不仅治理软件的安装、删除，而且可以使用此项效劳修改、修复现有应用程序，监视文件复原并通过复原排解根本故障等。参考：当设置为“已禁用”时其实并不影响单机上软件的安装与卸载，而且基于MSI格式安装、修复与删除的行为也正常。建议：手动AutomaticUpdates〔自动更〕说明：Wuauserv(自动更效劳)。从WindowsUpdateWindows进程名为Svchost.exe。参考：宽带用户假设需要Windows自动更，可让此效劳随机启动〔自动建议：手动BackgroundIntelligentTransferService〔后台智能传输效劳〕说明：用来实现1.1效劳器之间的信息传输，微软称支持Windows更时断点续传，WindowsUpdate依存：RemoteProcedureCall〔RPC〕和Workstation建议：手动ClipBook〔剪贴簿〕说明：通过NetworkDDENetworkDDEDSDM中的剪贴簿，用于局域网中电脑来共享粘贴/剪贴的内容。参考：把剪贴簿内的信息和其它台计算机共享，一般家用计算机根本用不到，一般用户可以设置为：已禁用。依存：NetworkDDE进程：clipsrv.exe建议：该效劳对于一般家用计算机根本涉及不到，可以依据具体状况，停顿COM+EventSystem〔COM+组件系统〕说明：COM+提倡了一种的概念，它把COM组件软件提升到应用层〔用户使用层〕而不再是底层的软件构造，通过操作系统的各种支持，使组件对象模型建立在应用层上，把全部组件的底层细节留给操作系统。一些COM+软件需要这项效劳的支持。该效劳进程名为Svchost.exe。COM+BootVis的optimizesystemProgramFilesComPlusApplications依存：RemoteProcedureCall〔RPC〕SystemEventNotification建议：手动〔XP〕COM+SystemApplication〔COM+系统应用层〕说明：COMSysApp(COM+系统应用效劳)。治理基于COM+组件的配置和跟踪。该效劳进程名为Dllhost.exe。依存：RemoteProcedureCall〔RPC〕建议：假设COM+EventSystemCOM+SystemApplicationComputerBrowser〔计算机扫瞄器〕说明：维护网上邻居中计算机的最列表，并将这个列表通知给恳求的程序，用来扫瞄局域网电脑的效劳。参考：一般用户设置为：已禁用；局域网用户设为：手动。依存：Server和Workstation建议：手动CryptographicServices〔认证效劳〕说明：供给三个治理效劳：确认Windows数字签名章的“类别名目数据库效劳”；从这个计算机增及移除受信任根凭证授权凭证的“受保护的根名目效劳”，以及帮助注册这个计算机以取得凭证的“密钥效劳”。假设这个效劳被停顿，这些治理效劳将无法正确工作。该效劳进程名为Svchost.exe。参考：简洁的说就是WindowsHardwareQualityLab〔WHQL〕认证，假设使用AutomaticUpdates，可能需要这个。依存：RemoteProcedureCall〔RPC〕建议：手动DHCPClient〔动态主机配置协议客户端〕说明：DHCP是一种供给动态IP地址安排、治理的TCP/IP一局部。DHCPDHCPIP参考：假设是通过拨号方式连入Internet，则需要保持此效劳的自动启动状态，由于在InternetIPISP已禁用。依存：AFD网络支持环境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP建议：自动DistributedLinkTrackingClient〔分布式链接跟踪客户端〕NTFS于局域网更文件链接信息。后台运行时一般占用4M参考：一般用户设置为：已禁用；局域网用户〔硬盘已格式为NTFS格式〕设为：手动。依存：RemoteProcedureCall〔RPC〕建议：手动/已禁用DistributedTransactionCoordinator〔分布式协同处理器〕说明：分布于两个以上的数据库、消息队列、文件系统其它事务保护资源治理器，协调跨越多个资源治理员的交易，如数据库、信息队列及文件系统。假设此效劳被停顿，这些交易将不会发生。该效劳的进程名为Msdtc.exe参考：一般用户没有用处，除非启用MessageQueuing。依存：RemoteProcedureCall〔RPC〕和SecurityAccountsManager建议：手动DNSClient〔域名系统客户端〕说明：将域名解析为IPDNS名称并查找ActiveDirectory参考：除非没有连入任何网络，否则应保持此效劳的自动启动状态。另外IPSEC需要用到。依存：TCP/IPProtocolDriver进程：dns.exe建议：自动〔XP〕ErrorReportingService〔错误报告效劳〕说明：允许对执行于非标准环境中的效劳和应用程序的错误报告。该效劳进程名为Svchost.exe。依存：RemoteProcedureCall〔RPC〕建议：该效劳即微软的应用程序错误报告，基于安全性考虑，停顿。EventLog〔大事日志〕将导致了几个关于网络的效劳无法启动的现象，并且无法实现拨号上网。该效劳进程名为Services.exe。Internet。依存：WindowsManagementInstrumentation建议：自动〔XP〕FastUserSwitchingCompatibility〔快速用户切换〕说明：在多使用者环境下供给应用程序治理。该效劳进程名为Svchost.exe。参考：注销画面中的切换用户功能。依存：TerminalServices建议：基于安全性考虑，假设不使用多用户环境，停顿。FaxService〔效劳〕说明：在Windows95中支持的功能在Windows2000中重被予以支持，而且与系统集成得更好。参考：假设不使用机，可以设置为：已禁用。进程：faxsvc.exeFTPPublishingService〔FTP〕说明：通过Internet〔IIS〕的治理单元供给FTP连接和治理。进程：inetinfo.exe建议：自动/手动〔XP〕HelpandSupport〔帮助和支持中心〕说明：让说明及支持中心能够在这台计算机上执行。假设这个效劳停顿，将无法使用说明及支持中心。该效劳进程名为Svchost.exe。依存：RemoteProcedureCall〔RPC〕建议：可以依据具体状况，停顿。〔XP〕HumanInterfaceDeviceAccess〔人性化接口访问〕说明：启用对人性化接口装置〔HID〕的通用输入存取，HID装置启动并维护对这个键盘、远程掌握、以及其它多媒体装置上事先定义的快捷纽的使用。假设这个效劳被停顿，这个效劳掌握的快捷纽将不再起作用。该效劳进程名为Svchost.exe。依存：RemoteProcedureCall〔RPC〕建议：手动/已停用IISAdminService〔IIS〕说明：允许通过Internet〔IIS〕的治理单元治理WebFTP建议：自动/手动〔XP〕IMAPICD-BurningCOMService〔IMAPI〕说明：使用ImageMasteringApplicationsProgrammingInterface〔IMAPI〕治理光盘刻录。参考：WinXP整合的CD-RCD-RW还可以加快NeroHOHO~~。建议：手动/已停用IndexingService〔索引效劳〕说明：索引效劳能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows2000特有的文档过滤器快速定位到所需要的文档上，大大强化了Windows2000的搜寻力量。但另一方面，索引搜寻又消耗了大量系统资源。64MB64MB惊人，而且在128MB的系统上状况无明显好转，因此猛烈建议禁用它。进程：cisvc.exe依存关系：RemoteProcedureCall(RPC)建议：已禁用InternetConnectionFirewall〔Internet连接防火墙〕/InternetConnectionSharing〔Internet〕Internet访问InternetWindows9XSYGATE、WinGATE等代理软件，现在这一功能已直接被Windows2000支持。该效劳进程名为Svchost.exe。参考：假设不使用Internet连接共享或是WinXP内含的Internet其设为：已禁用。ApplicationLayerGatewayServiceNetworkConnections、NetworkLocationAwarenes〔NL、RemoteAccessConnectionManager建议：ICFICSIPSECPolicyAgent〔IP〕IP到它的人对它进展更改和破译。IPSEC是一种用来保护内部网、专用网络〔Internet〕和外部网〔Extranet〕免遭攻击的重要防范方法。使用IPSEC前必需需要首先定义两台计算机之间相互信任和通信安全的方式。Windows2000IPIP并没有启动〔网络和拨号连接→拨号连接属性→网络→Internet协议〔TCP/IP〕属性→高级→选项中的“IP安全机制”属性中可以看到。参考：一般用户就完全可以禁用此代理效劳。IPSECdrive、RemoteProcedureCall〔RP、TCP/IPProtocolDriver进程：lsass.exe建议：手动LogicalDiskManager〔规律磁盘治理〕说明：磁盘治理效劳。参考：动态治理磁盘，如显示磁盘可用空间等和使用MicrosoftManagementConsole〔MMC〕主控台的功能。在需要时此效劳会通知用户，所以一般可以关闭此效劳。PlugandPlaRemoteProcedureCall〔RPLogicalDiskManagerService建议：手动LogicalDiskManagerAdministrativeService〔规律磁盘治理效劳〕说明：设定硬盘磁盘及磁盘区，效劳只执行设定程序然后就停顿。参考：使用MicrosoftManagementConsole〔MMC〕主控台的功能时才用到。PlugandPla、RemoteProcedureCallRP、LogicalDiskManager进程：dmadmin.exe建议：手动Messenger〔信使效劳〕MSNMessengerAlerter效劳。Alerter参考：允许网络之间相互传送提示讯息的功能，如netsend功能。假设Alerter可设置为：手动或已禁用。NetBIOSInterfac、PlugandPla、RemoteProcedureCal〔RPWorkstation建议：手动/已禁〔XP〕MSSoftwareShadowCopyProvider〔微软阴影复制效劳〕就无法治理以软件为主的磁盘区阴影复制。参考充：使用MSBackup依存：RemoteProcedureCall〔RPC〕建议：已停用NetLogon〔网络登录〕说明：此效劳用于在局域网上验证登录信息的选项、登录域名掌握。参考：一般用户可设为：已禁用或手动。建议：手动/已禁用NetMeetingRemoteDesktopSharing〔NetMeeting〕说明：该效劳能通过NetMeeting，允许拥有权限的用户远程访问Windows桌面。参考：使用者可以将计算机的掌握权共享予网络上的其它使用者。此效劳供给的功能对一般用户并无太大的用处，并可能带来安全问题，可以设置为：已禁用。进程：mnmsrvc.exe建议：手动/已禁用NetworkConnections〔网络连接〕说明：治理“网络和拨号连接”文件夹中的全部对象。参考：假设存在任何网络连接〔包括拨号连接/，“网络和拨号连接”文件夹中将为空，不能建连接和拨号上网。RemoteProcedureCalRPC、InternetConnectionFirewal〔IC〕/ConnectionSharing〔ICS〕建议：手动NetworkDDE〔网络动态数据交换〕NetworkDDEDSDMClipbookDDE对话供给网络DDE〔动态数据交换DDE的两个或多个程序交换信息和命令。参考：一般用户可设为：已禁用。依存：NetworkDDEDSDM、ClipBook建议：手动/已禁用〔XP〕NetworkLocationAwareness〔NLA〕说明：收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序。ICF和IC依存：AFDTCP/IPProcotolDriver、InternetConnectionFirewall〔ICF〕/InternetConnectionSharing〔ICS〕建议：已禁用NTLMSecuritySupportProvider〔NTLM〕说明：此效劳供Telnet效劳使用，为使用传输协议而不是命名管道的远程过程调用〔RPC〕程序供给安全机制。参考：假设不使用MessageQueuing或是TelnetServer可以关闭，依据用户需要确定启动类型。建议：手动/已禁用PerformanceLogsandAlerts〔性能日志和警报〕说明：记录计算机运行状况并且定时写入日志或发出警告。但是记录的内容可能过于专业，不易理解。进程：smlogsvc.exe建议：手动/已禁用PlugandPlay〔即插即用〕说明：即插即用是Intel开发的一组标准，它赐予了计算机自动检测和配置设备并安装相应驱动程序的力量。当有设备被更改时，能自动通知使用该设备的程序当前设备的状况。参考：将该效劳状态保持自动启动状态有利于设备的治理和维护。依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService、Messenger、SmartCard、Telephony、WindowsAudio建议：自动40.〔xp〕portableMediaSerialNumber〔便携式媒体序号〕说明：Retrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer参考：通过联机计算机重取得任何音乐播放序号，无用效劳。PrintSpooler〔打印后台处理〕说明：此效劳的作用是将多个恳求打印的文档统一进展保存和治理，待打印机资源空闲后，再将数据送往打印机处理。参考：无任何打印设备的用户设置为：已禁用，否则设为：自动。依存：RemoteProcedureCall〔RPC〕进程：spoolsv.exe留意：假设启用了效劳FaxServicPrintSpoolerProtectedStorage〔保护性存储〕说明：供给储存本地密码和网上效劳密码的效劳，包括填表时的自动完成功能，防止未授权的效劳、过程或用户对其的非法访问。参考：储存计算机上密码的效劳，如Outlook、拨号程序、其它应用程序、主从架构等。依存：RemoteProcedureCall〔RPC〕建议：自动QoSRSVP〔QoS许可掌握〕说明：为依靠质量效劳〔QoS〕的程序和掌握程序供给网络信号和本地通信掌握安装功能。参考：用来保存20%带宽的效劳，假设网络卡不支持802.1p或在计算机的网络上没有ACSserver，可以关闭此效劳。依存：AFDTCP/IPProcotolDriver、RemoteProcedureCall〔RPC〕进程：rsvp.exe建议：手动/已停用RemoteAccessAutoConnectionManager〔远程访问自动连接治理器〕说明：在程序企图读取网络信息时自动连接到网络。参考：有些DSL/Cable依存：RemoteAccessConnectionManager、Telephony建议：手动RemoteAccessConnectionManager〔远程访问连接治理器〕说明：建立网络联机。参考：网络联机用依存：Telephony、InternetConnectionFirewall〔ICF〕/InternetConnectionSharing〔IC、RemoteAccessAutoConnectionManager建议：手动〔XP〕RemoteDesktopHelpSessionManager〔远程桌面帮助治理〕微软：治理并掌握远程帮助。假设此效劳停顿的话，远程帮助将无法使用。参考：不使用治理和掌握远程帮助可以关闭依存：RemoteProcedureCall〔RPC〕建议：手动/已停RemoteProcedureCal〔RP〔远程过程调用〕说明：一种消息传递功能。在计算机的远程治理期间它允许分布式应用程序〔即COM＋应用程序〕呼叫网络上不同计算机上的可用效劳。很多效劳需要依靠它的运行。参考：很多进程效劳都依靠此效劳，保持手动。建议：自动RemoteProcedureCallLocator〔远程过程调用定位器〕说明：治理RPC数据库效劳，后台运行时一般占用1M内存。参考：一般计算机上很少用到，可以尝试关闭。进程：locator.exe建议：手动RemoteRegistryService〔远程注册表效劳〕说明：该效劳能使您编辑另一台计算机上的注册表，可能带来安全问题。参考：一般单机用户根本没必要使用这个效劳，除非需要远程帮助修改你的登录设定。该服务进程名为Svchost.exe。可以设置为：已禁用。进程：regsvc.exe建议：手动/已禁用RemovableStorage〔可移动存储〕参考：除非有ZipUSB之类可携式的硬件或是Tape依存：RemoteProcedureCall〔RPC〕建议：手动RoutingandRemoteAccess〔路由和远程访问〕说明：在局域网以及广域网环境中为企业供给路由效劳。参考：供给拨号联机到局域网或是VPN效劳，一般用户用不到。建议：已禁用RunAsService〔以其他用户身份运行效劳的效劳〕说明：当以一般权限用户身份登录系统，而在使用中又需要修改只有系统治理员才能修改的系统设置项时，该效劳供给了不用重启系统以治理员身份登录的捷径。只需要在命令提示符下运行RunAs参考：对于一般用户在未生疏RunAs命令用法之前可以将其设为：已禁用。建议：已禁用SecurityAccountsManager〔安全帐户治理器〕说明：存储本地用户帐户的安全信息。ProtectedStorage，IISAdmin支持。该效劳进程名为Lsass.exe。参考：治理账号和群组原则〔gpedit.msc〕应用需要此效劳。RemoteProcedureCalRPC、DistributedTransactionCoordinator建议：自动Server〔效劳器〕参考：此效劳用于局域网文件/打印共享，除非你有和其它计算机共享，不然就可以关闭了。依存：ComputerBrowser建议：手动/已禁用〔XP〕ShellHardwareDetection〔外层硬件检测〕说明：为自动播放硬件大事供给通知。参考：一般使用在记忆卡或是CD-RO、DVD-ROM上。依存：RemoteProcedureCall〔RPC〕建议：自动/手动SmartCard〔智能卡〕SmartCardHelper〔智能卡助手〕说明：供给对智能卡设备的支持。进程：SCardSvr.exe建议：已禁用〔XP〕SSDPDiscoveryService〔即插即用装置检测效劳〕说明：在您的家用网络上启用通用即插即用装置的觉察。参考：通用随插即用效劳〔UniversalPlugandPlay、UPnP〕让计算机可以找到并使用网络上的设备，经由网络透过TCP/IP来搜寻设备，如网络上的扫瞄仪数码相机或打印机，即使用UPnP的功能。基于安全性，无此需要可以关闭此效劳。该效劳进程名为Svchost.exe。依存：UniversalPlugandPlayDeviceHost建议：已停用SystemEventNotification〔系统大事通知〕说明：记录用户登录、注销、重起、关机信息。SENS(系统大事通知效劳)。跟踪系统大事，如登录Windows、网络以及电源大事等。将这些大事通知给 COM+大事系统“订阅者(subscriber。该效劳进程名为Svchost.ex。依存：COM+EventSystem建议：自动〔XP〕SystemRestoreService〔系统复原效劳〕说明：执行系统复原功能。假设要停顿效劳，从我的电脑>属性>系统复原中关闭。依存：RemoteProcedureCall〔RPC〕TaskScheduler〔打算任务〕说明：Schedule(打算任务效劳)。使用户能在此计算机上配置和制定自动任务的日程。能使程序在预定的时间自