WINDOWS系统服务详解
1 WINDOWS系统服务详解
1 Alerter 当系统发生故障时向管理员发送错误警报，除非电脑处于局域网，而且配有网络管理员，一般不需要。 services.exe 不需要 禁用
2 Application Layer Gateway Service 提供第三方网络共享/防火墙软件支持的服务，有些防火墙/网络共享软件需要。占用1.5M内存。alg.exe 看情况，可选 手动
3 Application Managerment windows2000/XP引入的一种基于msi文件格式(应用程序安装信息程序包文件)的全新、有效的软件管理方案。应用程序管理组件服务，不仅管理软件的安装、删除，而且可使用此项服 务修改等。修复现有应用程序，监视文件复原，排除基本故障，但实际上禁止了该服务并无大碍。 svchost.exe 需要 手动
4 Automatic Updates Windows 的自动更新服务 svchost.exe ★看情况，可选 自动
5 Background Intelligent Transfer Service 后台智能传输服务，实现http1.1服务器之间的信息传输，微软称支持Windows更新时的断点续传。 svchost.exe ☆需要 禁用
6 Clipbook 用来和局域网其他电脑共享粘贴、剪贴的内容，通过network DDE和Network DDE DSDM提供的网络动态数据交换服务，查看远程电脑中的剪贴板。 Clipsrv.exe ☆不需要 禁用
7 COM+ Event System 某些COM+软件需要。检查C:Program FilesComPlus Applications目录，如果里面没有文件就可以把这个服务关闭。 svchost.exe ☆不需要 手动
8 COM+ System Application 同上 dllhost.exe ☆不需要 手动
9 Computer Brower 维护网上邻居中电脑的最新列表，并将这个列表通知给请求的程序。它与网上浏览完全没有关系。 svchost.exe ★看情况，可选 自动
10 CryptographicServices Windows更新时用来确认Windows文件指纹，可在更新的时候开启。 svchost.exe ★看情况，可选 自动
11 DHCP Client 动态ip地址分配，普通用户如果拨号上网保持自动，如果系统不连接任何网络或已经拥有静态ip，则可以禁用。 svchost.exe ★看情况，可选 自动
12 Distributed Link Tracking Client 分布式连接跟踪客户端，用于管理你的电脑或网络内的NTFS文件链接，比如在电脑A有个文件，在电脑B做了连接，如果文件移动了，这个服务将会更新信息，占用3.5M内存。 svchost.exe ☆不需要 手动
13 Distributed Transaction Coordinator 用于处理多个来源的传输，目前用处不大。 msdtc.exe ☆不需要 手动
14 DNS Client DNS解释器，可以把域名解释为IP地址。 svchost.exe ☆不需要 自动
15 error Reporting Service 用于把Windows中的错误报告给微软，你愿意吗？ svchost.exe ☆☆☆永不！ 禁用
16 Event Log 能够记录程序和系统发送的出错信息，普通用户很难看懂，不过由于禁用可能会导致几个网络相关的服务无法启动，并出现无法拨号上网的现象，因此建议设置为“自动”。 services.exe ★★需 要 自动
17 Fast User Switching Compatibility 如果你的电脑只有一个人使用，那么这个多用户快速切换服务就没有任何用处了。 svchost.exe ☆不需要 手动
18 Fax Service 默认没有安装，需要单独安装。 fxssvc.exe ☆☆没有安装 没有安装
19 FTP Publishing Service FTP发布服务，默认没有安装，如果你想在自己的机器上架设FTP服务器，那么需要单独安装。 inetinfo.exe ☆☆没有安装 没有安装
20 Help and Support Windows的帮助与支持，新手还是要靠它来指点的。 svchost.exe ☆不需要 禁用
21 Human Interface Device Access 支持“人体工学”的电脑配件，比如带有功能按钮的扫描仪(传真、复制)、键盘上的音量调节或播放控制器等。 svchost.exe ☆不需要 禁用
22 IIS Admin 本机IIS服务管理服务，默认没有安装，如果你想在电脑中创建网站或FTP服务，需要单独安装。不过没用最好不要安装，很容易被黑客利用。 inetinfo.exe ☆☆没有安装 没有安装
23 IMAPI CD-Burning COM Service XP的刻录光盘服务，如果使用其他软件可以停止他。占用1.6M内存。imapi.exe ★看情况，可选 自动
24 Indexing Service 索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性创建索引，并通过系统特有的文档过滤器快速定位到你所需要的文档，大大强化了Windows的搜索能力，但索引服务要持续不断的进行，所以消耗大量系统资源，强烈建议禁用它。 cisvc.exe ☆☆☆永不！ 禁用
25 Internet Connection Firewall/Internet Connection Sharing 允许网络中的多台电脑通过一个网络连接访问Internet,他会安装在直接连接Internet的电脑中。如果你正在使用第三方网络共享软件，那么这个服务就不需要了。 svchost.exe ★看情况，可选 自动
26 IPSEC Services 大部分用户根本用不到！ lsass.exe ☆不需要 禁用
27 Logical Disk Manager 磁盘管理器，需要上系统会同志你开启。 svchost.exe ★看情况，可选 手动
28 Logical Disk Manager Administrative Service 同上 dmadmin.exe ★看情况，可选 手动
29 Message Queuing 默认没有安装，对于普通拥护来说，也用不到。 mqsvc.exe ☆☆没有安装 没有安装
30 Message Queuing Triggers 同上 mqtgsvc.exe ☆☆没有安装 没有安装
31 Messenger 这可不是MSN Messenger，用来发送和接收系统管理员或由Alerter服务所发送消息的服务，家庭用户根本不会用到。 services.exe ☆不需要 禁用
32 MS Software Shadow Copy Provider Net Login 备份服务。主要是系统中的备份组件需要用到它。另外，一鞋第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。登陆域控制器验证登陆信息的服务。 dllhost.exe lsass.exe ☆不需要 ☆不需要 手动 禁用
33 NetMeeting Remote Desktop Sharing 用NetMeeting实现远程桌面共享的服务，允许别人通过NetMeeting访问你的电脑，为了个人资料安全，还是关闭吧！ mnmsrvc.exe ☆☆☆永不！ 禁用
34 Network Connections 管理网络和拨号网络，上网和局域网都需要这个服务。 svchost.exe ★★必须！ 手动
35 Network DDE 目前还没有发现他有一定用处，除非你使用远程剪贴簿。 netdde.exe ☆不需要 禁用
36 Network DDE DSDM 同上 netdde.exe ☆不需要 禁用
37 Network Location Awareness 如有网络共享或ICS/ICF可能需要(服务器端)。 svchost.exe ★看情况，可选 手动
38 NT LM Security Support Provider 如果你不运行Message Queuing或Telnet服务，那么它根本没有用处。 lsass.exe ☆不需要 禁用
39 Perfamance Logs and Alerts 记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。 smlogsvc.exe ☆☆☆永不！ 禁用
40 Plug and Play 即插即用服务。 services.exe ★★★必须！ 自动
41 Portable Media Serial Number 能够从连接到你电脑的便携式音乐播放器上取回序列号，这是微软为保护数字媒体版本而搞的东西，建议关掉，除非你因此而遇到一些问题。 svchost.exe ☆☆☆永不！ 禁用
42 Print Spooler 为打印机提供的服务，在打印时开一下即可。可节省3.8M内存。 spoolsv.exe ★看情况，可选 自动
43 Protected Storage 该服务适存储本地密码和网上服务密码，包括添表时的“自动完成”功能。lsass.exe ☆不需要 自动
44 QoS RSVP 服务质量资源预留协议。它为QoS应用程序预留了20%的带宽，对于用猫上网的用户来说，这20%的带宽万万容不得如此浪费。 rsvp.exe ☆不需要 禁用
45 Remote Access Auto Connection Manager 远程访问自动连接器，当某个程序要求连接网络时，自动创建网络连接。如果禁用此服务造成一些问题，设置为“自动”。还有一些宽带提供商要求你启用该服务。svchost.exe ★看情况，可选 手动
46 Remote Access Connection Manager 远程访问连接器，它能够创建网络连接。如果使用了Internet Connection Sharing,需要打开他。如果禁用此服务造成一些问题，设置为“自动”。还有一些宽带提供商要求你启用该服务。 svchost.exe ★看情况，可选 手动
47 Remote Desktop Help Session Manager 用于WindowsXP的新功能 远程协助。占用3.4-4M内存。sessmgr.exe ☆不需要 禁用
48 Remote Procedure Call(RPC) 这是一个系统核心服务，几乎所有服务都依靠它运行，因此它也是唯一一个不能禁用的服务。Windows2000禁止此服务，系统将不能启动。 svchost.exe ★★★必须！ 自动
49 Remote Procedure Call(RPC) Locator 用来管理RPC名称服务数据库，我们没有找到不禁用它的理由。如果在禁用后网络出现中断，那么将其设置为“手动”该服务占用大约1.2M内存。 locator.exe ☆不需要 手动
50 Remote Registry Sevice 远程注册表运行/修改，这是首先要禁用的服务之一。 svchost.exe ☆☆☆ 永不！ 禁用
51 Removable Storage 用于管理可移动存储介质，如果你没有像磁带备份机等，那么可禁用它，如果禁用后，光驱出现问题，如不能自动播放等，请改为“自动”。 svchost.exe ☆不需要 手动
52 RIP Listener 需要单独安装。 svchost.exe ☆☆没有安装 没有安装
53 Routing and Remote Access 虚拟个人网络连接使用。允许用户通过Modem或其他设备使用标准的或VPN连接拨入本地网络，几乎没有用处。 svchost.exe ☆不需要 禁用
54 Secondary Logon 给与administrator 以外的用户分配指定的操作权！允许受限制的用户能够以更高的权限(比如管理员权限)启动程序或进行操作，当你右击某个文件时，在菜单会出现Run As命令，如果禁用，此命令也会消失。 svchost.exe ☆不需要 禁用
55 Security Accounts Manager 与前面的Protected Storage相似，用于保存本地用户的安全信息，需要IIS Admin服务支持。如果你想使用“组策略编辑器”(gpedit.msc)修改设置，那么要保留它。 lsass.exe ☆不需要 自动
56 Server 用于文件和打印机共享以及Message Queuing服务。如果你不在局域网，可禁用。 svchost.exe ★看情况，可选 自动
57 Shell Hardware Detection 用于某些配置的自动启动，像内存卡、CD、DVD驱动等。如果禁用，你可能发现你的硬件会在“我的电脑”中消失。比如：DVD驱动器。 svchost.exe ★看情况，可选 自动
58 Simple Mail Transport Protocol(SMTP) 为本机建立跨网传输电子邮件服务，需要单独安装。inetinfo.exe ☆☆没有安装 没有安装
59 Simple TCP/IP Services 需要单独安装，支持一些老的学校的UNIX网络服务。 tcpsvcs.exe ☆☆没有安装 没有安装
60 Smart Card/Smart Card Helper 智能卡支持，占1.4M内存。 SCardSvr.exe ☆☆☆永不！ 禁用
61 SNMP Service/SNMP Trap Service 简单网络管理协议，需要单独安装。 snmp.exe/snmptrap.exe ☆☆没有安装 没有安装
62 SSDP Discovery Service UPNP的硬件利用该服务。 svchost.exe ☆不需要 禁用
63 System Event Notification 与COM+ Event System相关联，记录用户登陆/注销/重起/关机信息。svchost.exe ☆不需要 自动
64 System Restore Service 系统还原服务，占用大量系统资源和内存。 svchost.exe ★看情况，可选禁用
65 Task Scheduler 计划任务，如果你使用微软的启动加速工具BootVis，那么需要这个服务以及COM+Event System。 svchost.exe ★看情况，可选 自动
66 TCP/IP NetBIOS Helper Service 如果你的网络不用NetBIOS或Wins，就可关闭。 svchost.exe ☆不需要 禁用
67 TCP/IP Printer Server TCP/IP打印服务，用于设置本地UNIX打印服务器，一般不需要，默认没安装。tcpsvcs.exe ☆☆没有安装 没有安装
68 Telephony 简单的说这个服务能为电脑提供电话拨号能力，如果使用Mode，最好将其打开。svchost.exe ★看情况，可选 手动
69 Telnet 允许从远程计算机登陆并使用命令操作本地电脑，为了本机的安全，还是关闭为妙。tlntsvr.exe ☆☆☆永不！ 禁用
70 Terminal Services 实现远程登陆本地电脑，快速用户切换和远程桌面功能需要该服务支持。svchost.exe ☆不需要 手动
71 Themes Windows XP的桌面主题服务，会占用大约4MB到12MB内存。 svchost.exe ☆不需要 自动
72 Uninterruptible Power Supply UPS停电保护用的，你有这个设备吗？？ ups.exe ☆不需要 禁用
73 Universal Plug and Play Device Host 同SSDP Discovery Service。 svchost.exe ☆不需要 禁用
74 Upload Manager 用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个。 svchost.exe ☆不需要 禁用
75 Volume Shadow Copy 同MS Software Shadow Copy Provider 一般用不着，系统的备份组件会使用他，不过设置为“手动”可节约大约3MB内存。 vssvc.exe ☆不需要 手动
76 WebClient 可能和以后的.net技术有联系，安全起见，关掉！ svchost.exe ☆☆☆永不！ 禁用
77 Windows Audio 控制着你听到的声音。关了就没声音了！ svchost.exe ★★★必须！ 自动
78 Windows Image Acquisition(WIA) 用于扫描仪、数码相机等设备的支持。 svchost.exe ☆不需要 手动
79 Windows Installer windows 的MSI安装服务，它会占用大约3.4MB内存，建议设置为“手动”。msiexec.exe ★★需要 手动
80 Windows Management Instrumentation Windows 管理规范，是系统的基础管理结构，通过一组常用接口控制和监视系统，必备！ svchost.exe ★★★必须！ 自动
81 Windows Management Instrumentation Driver Extension Windows 管理规范驱动程序扩展，不像上面的服务那样重要，因此可设置为“手动”。 svchost.exe ★★需要 手动
82 Windows Time 自动连接到Internet进行系统时钟校对，成功校对后，会在七天后再次运行，不过需要Task Scheduler运行，建议设置为“禁用”或“手动”。 svchost.exe ☆不需要 禁用
83 Wireless Zero Configuration 无线网络设置服务。 svchost.exe ★看情况，可选 禁用
84 WMI Performance Adapter WMI的性能适配器，占用2.5MB到6MB内存。 wmiapsrv.exe ☆不需要 禁用
85 Workstation 用来管理网络、支持联网和打印/文件共享的。 svchost.exe ★★★必须！ 自动
86 World Wide Web Publishing Service 用于设置本地Web服务器，默认没有安装，如果要使用，则还要[@more@]
--------------------next---------------------
