windows 2003系统服务详解
第一 系统功能服务
1 Alerter
进程名:serices.exe
依存关系:Workstation
建议:一般家用计算机根本不需要传送或接收计算机系统管理来的警示，除非你的计算机在局域网络上，(停止)
2 Application Management
进程名:Svchost.exe
依存关系:无
建议:启动
3 Automatic Updates
进程名:Svchost.exe
依存关系:无
建议:启动
4 ClipBook
进程名:Clipsrv.exe
依存关系:Network DDE
建议:该服务对于家用计算机根本涉及不到，可以根据情况(停止)
5 COM+ Event System
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)和System Event Notificarion
建议:有些程序可能用到COM+组件，像BootVis的Optimize System应用，根据具体情况(启动)
6 COM+ System Application
进程名:Dllhost.exe
依存关系:Remote Procedure Call (RPC)
建议:和前面一项一样，根据具体情况(启动)
7 Cryptographic Services
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)
建议:该服务就是WHQL认证，如果你使用Automatic Updates (启动)
8 Distributed Transaction Coordinator
进程名:Msdtc.exe
依存关系:Remote Procedure Call (RPC)和Security Accounts Manager
建议:除非你启用Message Quening服务(启动)
9 Error Reporing Service
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)
建议:该服务为系统的错误报告，建议停止
10 Event Log
进程名:Services.exe
依存关系:Windows Management Instrumentation
建议:该服务是基础服务，请不要调整其状态
11 Fast User Switching Compatibility
进程名:Svchost.exe
依存关系:Terminal Services
建议:基于安全性考虑，如果不使用多用户环境(停止)
12 Help and Support
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)
建议:此为帮助服务，可以根据情况(停止)
13 Human Interface Device Access
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)
建议:如果有符合人体工学的设备，请设置为(自动)
14 Indexing Service
进程名:Cisvc.exe
依存关系:Remote Procedure Call (RPC)
建议:让你加快搜索速度，建议(停止)
15 Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
进程名:Svchost.exe
依存关系:Application Layer Gateway Service;Network Connections;Network Location Awareness;
Remote Access Connection Manager
建议:如果不使用因特网共享(ICF)或是内置的因特网防火墙，(停止)
16 Logical Disk Manager Administrative Service
进程名:Dmadmin.exe
依存关系:Plug and Play;Remote Procedure Call (RPC);Logical Disk Manager
建议:使用MMC主控台的功能时才用功，可设置为(手动)
17 Print Spooler
进程名:Spoolsv.exe
依存关系:Remote Procedure Call (RPC)
建议:打印服务，如果没有打印机，设置为(停止)
18 Remote Registry
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)
建议:基于安全性考虑，建议(停止)
19 Security Accounts Manager
进程名:Lsass.exe
依存关系:Remote Procedure Call (RPC);Distributed Transaction Coordinator
建议:管理帐号和组策略应用(启动)
20 SSDP Discovery Service
进程名:Svchost.exe
依存关系:Universal Plug and Play Device Host
建议:基于安全性考虑(停止)
21 System Event Notification
进程名:Svchost.exe
依存关系:COM+ Event System
建议:基于安全性考虑(停止)
22 Task Scheduler
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)
建议:计划任务服务，根据个人需求设置
23 Themes
进程名:Svchost.exe
依存关系:无
建议:很多人都喜欢使用XP的桌面主题，根据个人需求设置
24 Upload Manager
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC)
建议:管理同步与民步文件传输，视具体情况而定(停止)
25 Volume Shadow Copy
进程名:Vssvc.exe
依存关系:Remote Procedure Call (RPC)
建议:视具体情况而定(停止)
26 WebClient
进程名:Svchost.exe
依存关系:WebDav Client Redirector
建议:使用WeBDAV上传文件到Web服务器，基于安全性考虑(停止)
27 Windows Installer
进程名:Msiexec.exe
依存关系:Remote Procedure Call (RPC)
建议:windows安装服务,用来管理安装的软件的追踪等，视情况而定
28 Windows Management Instrumentation(WMI)
进程名:Svchost.exe
依存关系:Remote Procedure Call (RPC);Event Log
建议:监视和管理系统资源的服务(启动)
第二 扩展功能服务
1 IMAPI CD-Burning COM Service
进程名:Imapi.exe
依存关系:无
建议:整合的CD刻录功能，建议(停止)
2 IPSEC Services
进程名:Svchost.exe
依存关系:IPESC driver;Remote Procedure Call(RPC);TCP/ip Protocol Driver
建议:功能为帮VPN提供数据安全性，一般用户涉及不到(停止)
3 Logical Disk Manager
进程名:Svchost.exe
依存关系:Plug and Play;Remote Procedure Call(RPC);Logical Disk Manager Administrative Service
建议:用于移动磁盘，U盘等，根据具体情况设置
4 MS Software Shadow Copy Provider
进程名:Dllhost.exe
依存关系:Remote Procedure Call(RPC)
建议:管理磁盘区卷复制服务(启动)
5 Performance Logs and Alerts
进程名:Smlogsvc.exe
依存关系:无
建议:建议(停止)
6 Plug and Play
进程名:Services.exe
依存关系:Logical Disk Manager;Logical Disk Manager Administrative Service;Messenger;Smart Card;Telephony;Windows Audio
建议:终止或者禁用此服务会造成系统不稳定,建议(启动)
7 Portable Media Serial Number Service
进程名:Svchost.exe
依存关系:无
建议:便携的媒体序号服务,建议(启动)
8 Protected Storage
进程名:Lsass.exe
依存关系:Remote Procedure Call(RPC)
建议:受保护的存放区服务,在不安全的环境下建议(停止)
9 Removable Storage
进程名:Svchost.ext
依存关系:Remote Procedure Call(RPC)
建议:卸除式存放装置服务,一般人很少涉及,(停止)
10 Shell Hardware Detection
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC)
建议:外壳硬件探测服务,为自动播放事件提供通知(停止)
11 Smart Card
进程名:Scardsvr.exe
依存关系:Plug and Play
建议:智能卡服务，如果你不使用智能卡，(停止)
12 Smart Card Helper
进程名:Scardsvr.exe
依存关系:无
建议:智能卡协助服务，如果不使用智能卡,(停止)
13 System Restore Service
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC)
建议:系统还原服务，视具体情况设置
14 Telephony
进程名:Svchost.exe
依存关系:Plug and Play;Remote Procedure Call(RPC);Remote Access Connection Manager;Remote Access Auto Connection Manager;
建议:电话语音，一般使用拨号调制解调器或者一些DSL/Cable可能用到，视具体情况设置
15 Uninterruptible Power Supply
进程名:Ups.exe
依存关系:无
建议:UPS电源管理服务，没有使用UPS电源，建议(停止)
16 Universal Plug and Play Device Host
进程名:Svchost.exe
依存关系:SSDP DIscovery Service
建议:统一即插即用驱动主机服务，侦测如数码相机或打印机，视具体情况设置(停止)
17 Windows Audio
进程名:Svchost.exe
依存关系:Plug and Play;Remote Procedure Call(RPC)
建议:Windows音频服务，如果你没有声卡可以停止它，(Windows2003默认是停止的)
18 Windows Image Acquisition
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC)
建议:Windows影像取得服务，如果没有扫描仪或数码相机，建议(停止)
19 Windows Management Instrumentation Driver Extensions
进程名:Svchost.exe
依存关系:无
建议:Windows管理规范驱动廷伸服务，提供信息使用(启动)
20 Windows Time
进程名:Svchost.exe
依存关系:无
建议:Windows时间设定，维护客户机与服务器时间同步，视具体情况设置(启动)
21 Wireless Zero Configuration
进程名:Svchost.exe
依存关系:DNIS Usermode I/O Protocol;Remote Procedure Call(RPC)
建议:无线配置服务(为802.11适配器提供自动配置)，视具体情况设置(停止)
22 WMI Performance Adapter
进程名:Wmiapsrv.exe
依存关系:Remote Procedure Call(RPC)
建议:WMI性能适配器服务，视具体情况设置(停止)
第三 网络服务
1 Application Layer Gateway Service
进程名:Alg.exe
依存关系:Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
建议:如果没有使用因特网共享上网(ICS)或者系统自带的防火墙(ICF)，(停止)
2 Background Intelligent Transfer Service
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC);Workstation
建议:后台智能传输服务，该服务为实现系统自动更新的断点续传，根据Automatic Updates服务的具体情况设置，(启动)
3 Computer Browser
进程名:Svchost.exe
依存关系:Server;Workstation
建议:计算机浏览服务，家用计算机涉及不到,除非计算机位于局域网内(停止)
4 DHCP client
进程名:Svchost.exe
依存关系:AFD网络支持环境;Sytemdi;TCP/IP Protocol Driver;NetBIOS voer TCP/IP
建议:DNS客户端服务，如果你的计算机为自动分配IP(停止),对于使用ICS或者IPSEC有务的，需要此服务指定静态IP(启动)
5 Distributed Link Tracking Client
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC)
建议:分布式连结追踪客户端服务，对于不在局域网中的用户(停止)
6 DNS client
进程名:Svchost.exe
依存关系:TCP/IP Protocol Driver
建议:DNS客户端服务，基于安全性考虑(停止)
7 Messenger
进程名:Svchost.exe
依存关系:NetBIOS Interface;Plug and Play;Remote Procedure Call(RPC);Workstation
建议:信使服务，基于安全性考虑(停止)
8 Net Logon
进程名:Lsass.exe
依存关系:Workstation
建议:网域登录服务，如果要使用网内的域服务器登录到域网时(启动)
9 NetMeeting Remote Desktop Sharing
进程名:Mnmsevc.exe
依存关系:Remote Procedure Call(RPC)
建议:NetMeeting远程桌面共享，(停止) 关闭后无法使用远程桌面共享
10 Network Connections
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC);Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)
建议:网络连机，停止后无法看到“网络和拨号连接"如果是网吧客户端(停止)，家庭用户建议(启劝)
11 Network DDE
进程名:Netdde.exe
依存关系:Network DDE DSDM;ClipBook
建议:网络动态数据交换服务，如果不需用要(停止)
12 Network DDE DSDM
进程名:Netdde.exe
依存关系:Network DDE
建议:如无需Network DDE服务，(停止)
13 Network Location Awareness
进程名:Svchost.exe
依存关系:AFD网络支持环境;TCP/IP Protocol Driver;Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)
建议:建议移动办公用户(启用),
14 NT LM Security Support Provider
进程名:Lsass.exe
依存关系:Telnet
建议:如果不使用Message Queuing或Tenet Server服务，(停止)
15 Qos RSVP
进程名:Rsvp.exe
依存关系:AFD网络支持环境;TCP/IP Protocol Driver;Remote Procedure Call(RPC)
建议:用来保留20%的带宽服务，(停止)
16 Remote Access Auto Connection Manager
进程名:Svchost.exe
依存关系:Remote Access Connection Manager;Telephony
建议:如果你的机器提供远程共享服务就(启动)它,否则(停止)
17 Remote Access Connection Manager
进程名:Svchost.exe
依存关系:Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS);Remote Access Auto Connction Manager
建议:远程访问联机管理员服务，根据具体情况设置
18 Remote Desktop Help Session Manager
进程名:Sessmgr.exe
依存关系:Remote Procedure Call(RPC)
建议:远程桌面协助服务，如果不使用建议(停止)
19 Remote Procedure Call(RPC)
进程名:Svchost.exe
依存关系:很多服务都依赖它的运行
建议:很多服务都依赖它的运行，建议(启动)
20 Remote Procedure Call(RPC) Locator
进程名:Locator.exe
依存关系:Workstation
建议:远程过程调用定位服务，由于系统注册表的存在，建议(停止)
21 Routing and Remote Access
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC);NetBIOSGroup
建议:提供VPN或者连机到广域网的服务，一般用户使用不到(停止)
22 Secondary Logon
进程名:Svchost.exe
依存关系:无
建议:基于安全性考虑(停止)
23 Server
进程名:Svchost.exe
依存关系:Computer Browser
建议:如果没有与其它服务共享的需要,建议(停止)
24 TCP/IP NetBIOS Helper
进程名:Svchost.exe
依存关系:AFD网络支持环境;NetBIOS Over TCP/IP
建议:如果你的网络不使用NetBIOS或是WINS，(停止)
25 Telnet
进程名:Tlntsvr.exe
依存关系:NT LM Security Support Provider;Remote Procedure Call(RPC);TCP/IP Protocol Driver
建议:基于安全性考虑(停止)
26 Terminal Service
进程名:Svchost.exe
依存关系:Remote Procedure Call(RPC);Fast User Switching Connpatibility;InteractiveLogon
建议:远程桌面或是远程协助的功能，如无需要建议(停止)
27 Workstation
进程名:Svchost.exe
依存关系:Alerter Background Intelligent Transfer Service;Computer Browser;Messenger;Net Logon;
Remote Procedure Call(RPC) Locator
建议:Internet网联机所必需的一些功能，建议(启动)
