WindowsXP与2003系统服务优化设置详解20630.pdf

《WindowsXP与2003系统服务优化设置详解20630.pdf》由会员分享，可在线阅读，更多相关《WindowsXP与2003系统服务优化设置详解20630.pdf（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Windows XP/2003 系统服务优化设置详解 当每次启动Windows XP/2003 时，总会有相当多的程序或服务被调入到系统的内存中，它们用来控制Windows 系统的硬件设备、内存、文件管理或者其他重要的系统功能。但是，这些服务有很大一部分是用户根本不需要的，在系统安全方面反而会造成很大的隐患。我们完全可以根据自己的需要，适当禁用自己不需要的系统服务，这样不仅可以节约系统资源，加快系统运行速度，而且还能起到保护系统安全的作用。一、什么是系统服务 1.什么是系统服务 在 Windows 2000/XP/2003 系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，

2、尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web 服务器、数据库服务器以及其他基于服务器的应用程序。2.系统服务的作用 (1)启动、停止、暂停、恢复或禁用远程和本地计算机服务。(2)管理本地和远程计算机上的服务。(3)设置服务失败时的故障恢复操作。例如，重新自动启动服务或重新启动计算机。(4)为特定的硬件配置文件启用或禁用服务。(5)查看每个服务的状态和描述。二、配置和管

3、理系统服务 通过上面的阅读，相信你已对Windows 系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。1.系统服务控制台 以管理员或Administrators 组成员身份登录，单击“开始运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”，如图1 所示。你也可以单击“开始控制面板性能和维护管理工具服务”选项来启动该控制台。在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框，如图2 所示。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。在

4、“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路径”即是该服务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3 种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。下面让我们来看看3 种不同类型的启动状态：自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些

5、服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。单击“依存关系”选项卡，在这里我们可以看到，在顶

6、端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。在停止或禁用一个服务前，清楚了解该服务的依存关系是必不可少的步骤。2.选择将运行服务的账户 在上述对话框中单击“登录”选项卡，执行下述操作之一：(1)要使用本地系统账户，单击“本地系统账户”选项。(2)要使用本地服务台账户，单击“本账户”选项，然后键入“NT AUTHORITYLocalService”。(3)要使用网络服务账户，单击“本账户”选

7、项，然后键入“NT AUTHORITYNetworkService”。(4)要指定另一个账户，单击“本账户”选项，然后单击“浏览”按钮，然后在“选择用户”对话框中指定用户账户即可。最后在“密码”和“确认密码”框中键入用户账户的密码，单击“确定”按钮。注意：必须明确配置用户账户以便登录到服务。要验证用户账户是否经过了正确配置，请在“本地用户和组”中右键单击该用户账户。在“属性”对话框的“常规”选项卡上，确认已选中“密码永不过期”复选框，然后单击“成员”选项卡来确认该用户是适当组的成员。如果选择的账户没有作为服务登录的权限，则在你当前管理的计算机上，服务会自动授予该账户适当的权限。三、系统服务的备

8、份与灾难保护 1.备份系统服务 在对系统服务进行配置管理以前，对其进行备份是相当重要的，一旦出现错误可以马上恢复到正常状态。这里，我们介绍直接备份注册表中与服务相关的内容。(1)运行注册表编辑器，依次展开注册表HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices。(2)单击“文件导出”菜单命令，在出现的对话框中，单击“所选分支”选项，将此分支下的注册表内容导出并保存为一个REG 文件。如果需要恢复系统服务，可以直接双击该REG 文件导入注册表。2.灾难保护 如果由于你的误操作，不慎禁用了某一个重要的服务，导致Windows 无法启动，因此，你也无法

9、重新启动相应的服务，这就造成了一个恶性循环。在这种情况下，我们只能使用系统控制台来进行手动恢复。在系统控制台中，我们可以随意启动任何服务或控制服务的启动类型。将 Windows XP 安装光盘放入光驱中，然后在BIOS 中将光驱启动设置为优先。启动电脑进入“欢迎使用安装程序”界面时，依照提示，按下R 键进入Windows XP“故障恢复控制台”界面。选择需要修复的系统，并键入系统管理员密码。在命令提示符状态下，我们需要用到“Enable”和“Disable”命令。其中，Enable 的命令格式为“enable service_name startup_type”；Disable 的命令格式为“

10、disable service_name”。在 这 里，service_name是 希 望 启 用/禁 用 的 服 务 或 设 备 名 称，startup_type则 是 启 动 的 类 型，表 示 了 不 同 的 启 动 类 型。可 用 的 类 型 包 括 有Service_disabled、Service_boot_start、Service_system_start、Service_auto_start、Service_demand_start。下面我们以禁用Windows XP 中的系统帮助为例，先将该服务的启动类型设置为禁用，然后重新启用它。(1)进入“故障恢复控制台”界面，运行“l

11、istsvc”命令查看各种服务的运行状态，在这里，我们可以看到系统帮助服务是启动的，输入“disable helpsvc”命令并回车，即可将系统帮助服务禁用。(2)如果需要重新启动该服务并设置该服务随系统自动运行，可以输入“enable helpsvc service_boot_start”命令回车即可。上文中，我们已对系统服务的配置与管理作了详细的讲解，下面就让我们来了解系统中每一个服务的具体含义。注意：本文中涉及到的服务，均为Windows XP 安装完成后的默认服务。四、系统功能服务详解 1.Alerter Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指

12、定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3 所示)。依存关系：Workstation 建 议：一 般 家 用 计 算 机 根 本 不 需 要 传 送 或 接 收 计 算 机 系 统 管 理 来 的 警 示(Administrative Alerts)，除非你的计算机用在局域网络上，停止。2.Application Management AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.ex

13、e。依存关系：无 建议：启动。3.Automatic Updates Wuauserv(自动更新服务)。从Windows Update 启用Windows 更新的下载和安装。该服务进程名为Svchost.exe。依存关系：无 建议：启动。4.ClipBook ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe。依存关系：Network DDE 建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。5.COM+Event System EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此

14、服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)和 System Event Notification 建议：有些程序可能用到COM+组件，像BootVis 的 Optimize system 应用，根据具体情况，启动。6.COM+System Application COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。依存关系：Remote Procedure Call(RPC)建议：如果COM+Event System

15、 是一辆车，那么COM+System Application 就是司机，根据具体情况，启动。7.Cryptographic Services CryptSvc(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows 文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：该服务即是Windows Hardware Quality Lab(WHQL)认证，如果你使用Aut

16、omatic Updates，启动。8.Distributed Transaction Coordinator MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc.exe。依存关系：Remote Procedure Call(RPC)和 Security Accounts Manager 建议：一般家用计算机涉及不到，除非你启用Message Queuing 服务，停止。9.Error Reporting Service ERSvc(错误报告服务)。服务和应用程序在非标准环境下运行时允许错误报告。该服务进程名为Svchost.ex

17、e。依存关系：Remote Procedure Call(RPC)建议：该服务即微软的应用程序错误报告，基于安全性考虑，停止。10.Event Log EventLog(系统事件记录服务)。启用在事件查看器查看基于Windows 的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。依存关系：Windows Management Instrumentation 建议：该服务是基础服务，请不要调整其状态。11.Fast User Switching Compatibility FastUserSwitchingCompatibility(多用户快速切换服务)。为在多用户状态下需

18、要协助的应用程序提供管理。该服务进程名为Svchost.exe。依存关系：Terminal Services 建议：基于安全性考虑，如果不使用多用户环境，停止。12.Help and Support Helpsvc(帮助服务)。启用在此计算机上运行帮助和支持中心。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：可以根据具体情况，停止。13.Human Interface Device Access HidServ(人性化接口设备服务)。启用对智能界面设备(HID)的通用输入访问，它激活并保 存 键 盘、远 程 控 制 和 其 他 多 媒

19、 体 设 备 上 的 预 先 定 义 的 快 捷 键。该 服 务 进 程 名 为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：如果你有符合人体工程学标准的设备(键盘、鼠标)，请将该服务设置为自动。14.Indexing Service Cisvc(索引服务)。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。该服务进程名为Cisvc.exe。依存关系：Remote Procedure Call(RPC)建议：该服务可以让你加快搜查速度，不过应该很少人进行远程计算机搜寻，停止。15.Internet Connection Fi

20、rewall(ICF)/Internet Connection Sharing(ICS)SharedAccess(Internet 连接共享和防火墙服务)。为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。该服务进程名为Svchost.exe。依存关系：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 建议：如果不使用因特网联机共享(ICS)或是内置的因特网联机防火墙(ICF)，停止。

21、16.Logical Disk Manager Administrative Service Dmadmin(逻辑磁盘管理员系统管理服务)。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。该服务进程名为Dmadmin.exe。依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager 建议：使用Microsoft Management Console(MMC)主控台的功能时才用到，根据具体情况，可设置为手动。17.Print Spooler Spooler(打印后台处理服务)。将文件加载到内存中，待打印机空闲后，再

22、将数据送往打印机处理。该服务进程名为Spoolsv.exe。依存关系：Remote Procedure Call(RPC)建议：设置为手动。如果没有打印机，可停止。18.Remote Registry RemoteRegistry(远程注册表服务)。使远程用户能修改此计算机上的注册表设置。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：基于安全性的理由，如果没有特别的需求，停止。19.Security Accounts Manager SamSs(安全性账户管理服务)。存储本地用户账户的安全信息。该服务进程名为Lsass.exe。依存关

23、系：Remote Procedure Call(RPC)、Distributed Transaction Coordinator 建议：管理账号和组策略(Gpedit.msc)应用，启动。20.SSDP Discovery Service SSDPSRV(简易服务发现协议之发现服务)。在你的家用网络上启用通用即插即用设备的搜索。通用随插即用服务(Universal Plug and Play，UPnP)让计算机可以找到并使用网络上的设备，经由网络联机通过TCP/IP 来搜索设备。该服务进程名为Svchost.exe。依存关系：Universal Plug and Play Device Hos

24、t 建议：基于安全性考虑，停止。21.System Event Notification SENS(系统事件通知服务)。跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统“订阅者(subscriber)”。该服务进程名为Svchost.exe。依存关系：COM+Event System 建议：基于安全性考虑，停止。22.Task Scheduler Schedule(计划任务服务)。使用户能在此计算机上配置和制定自动任务的日程。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：设置自动定时磁盘扫描、病

25、毒定时扫描、更新等，视具体情况而定。23.Themes Themes(主题服务)。为用户提供使用桌面主题管理。该服务进程名为Svchost.exe。依存关系：无 建议：很多人都喜欢使用XP 的桌面主题，启动。24.Upload Manager Uploadmgr(上传管理服务)。管理网络上客户端和服务器之间同步和异步文件传输。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：视具体情况而定，停止。25.Volume Shadow Copy VSS(上传管理服务)。管理并执行用于备份和其他目的的卷影复制。该服务进程名为Vssvc.exe。依

26、存关系：Remote Procedure Call(RPC)建议：视具体情况而定，停止。26.WebClient WebClient(Web 客户端服务)。使基于Windows 的程序能创建、访问和修改基于Internet的文件。服务进程名为Svchost.exe。依存关系：WebDav Client Redirector 建议：使用WebDAV 将文件上传到所有的Web 服务，基于安全性考虑，停止。27.Windows Installer MSIServer(Windows 安装服务)。根据包含在MSI 文件中的指示来安装、修复或删除软件。它是一个系统服务，协助使用者正确地安装、设定、追踪、

27、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件。该服务进程名为Msiexec.exe。依存关系：Remote Procedure Call(RPC)建议：视具体情况而定。28.Windows Management Instrumentation(WMI)Winmgmt(Windows 管理规范服务)。提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。该服务进程名为Svchost.exe。依存关系：Event Log、Remote Procedure Call(RPC)建议：是一种提供标准的基础结构来监视和管理系

28、统资源的服务，启动。五、功能扩展服务详解 1.IMAPI CD-Burning COM Service ImapiService(IMAPI CD 刻录服务)。用Image Mastering Applications Programming Interface(IMAPI)管理CD 刻录。如果停止该服务，这台计算机将无法录制CD。该服务进程名为Imapi.exe。依存关系：无 建议：Windows XP 整合的CD 刻录功能比较单一，根据具体情况，停止。2.IPSEC Services Dmserver(IP 安全性服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置

29、。该服务进程名为Svchost.exe。依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver 建议：协助保护经由网络传送的数据，IPSEC 为一重要环节，为虚拟私人网络(VPN)中提供安全性，而VPN 允许组织经由因特网安全地传输数据。一般用户者涉及不到，停止。3.Logical Disk Manager Dmserver(逻辑磁盘管理员服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。该服务进程名为Svchost.exe。依存关系：Plug and Play、Remote Proc

30、edure Call(RPC)、Logical Disk Manager Administrative Service 建议：该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。4.MS Software Shadow Copy Provider SwPrv(管理磁盘区卷复制服务)。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MS Backup。该服务进程名为Dllhost.exe。依存关系：Remote Procedure Call(RPC)建议：根据具体情况，启动。5.Performance Logs and Alerts SysmonLo

31、g(效能记录日志及警示服务)。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。该服务进程名为Smlogsvc.exe。依存关系：无 建议：停止。6.Plug and Play PlugPlay(即插即用服务)。使计算机在没有用户输入的情况下，能识别并适应硬件的更改。该服务进程名为Services.exe。依存关系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio 建议：终止或禁用此服务会造

32、成系统不稳定，启动。7.Portable Media Serial Number Service WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD 等。该服务进程名为Svchost.exe。依存关系：无 建议：启动。8.Protected Storage Protected Storage(受保护的存放区服务)。提供对敏感数据(如密码)的保护性存储，以便防止未授权的服务、过程或用户对其非法访问。该服务进程名为Lsass.exe。依存关系：Remote Procedure Call(RPC)建议：视具体使用环境而定，在不

33、安全的环境下建议停止。9.Removable Storage NtmsSvc(卸除式存放装置服务)。对特殊可移动存储器的管理，如ZIP 软驱和磁带驱动器。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：一般人很少涉及到这类特殊设备，停止。10.Shell Hardware Detection ShellHWDetection(外壳硬件探测服务)。为自动播放硬件事件提供通知。该服务进程名为 Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：一般在存储卡或CD、DVD 设备上使用，停止。11.Sma

34、rt Card SCardSvr(智能卡服务)。管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法读取智能卡。该服务进程名为Scardsvr.exe。依存关系：Plug and Play 建议：如果你不使用智能卡，停止。12.Smart Card Helper SCardDrv(智能卡协助服务)。启用对此计算机使用的旧式非即插即用智能卡读取器的支持。该服务进程名为Scardsvr.exe。依存关系：无 建议：如果你不使用智能卡，停止。13.System Restore Service Srservice(系统还原服务)。执行系统还原功能。要停止服务，请从“我的电脑”的属性中的系统

35、还原选项卡关闭系统还原。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：将计算机回复至先前状态，视具体情况而定。14.Telephony TapiSrv(电话语音)。提供TAPI 的支持，以便程序控制本地计算机，服务器以及LAN上的电话设备和基于IP 的语音连接。该服务进程名为Svchost.exe。依存关系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager 建议：

36、一般拨号调制解调器或是一些DSL/Cable 可能用到，视具体情况而定。15.Uninterruptible Power Supply UPS(UPS 电源管理服务)。管理连接到计算机的不间断电源(UPS)。该服务进程名为Ups.exe。依存关系：无 建议：一般人使用不到UPS，停止。16.Universal Plug and Play Device Host Upnphost(统一即插即用驱动主机服务)。为通用即插即用设备提供支持。主要用来侦测安装通用即插即用服务设备，如数码相机或打印机。该服务进程名为Svchost.exe。依存关系：SSDP Discovery Service 建议：视具

37、体情况而定，停止。17.Windows Audio AudioSrv(Windows 音频服务)。管理基于Windows 程序的音频设备。该服务进程名为Svchost.exe。依存关系：Plug and Play、Remote Procedure Call(RPC)建议：如果你没有声卡可以停止它。18.Windows Image Acquisition(WIA)Stisvc(Windows 影像取得服务)。为扫描仪和照相机提供图像捕获服务。如果扫描仪和数码相机内部具有支持WIA 功能，那就可以直接看到图像文件，不需要其他的驱动程序。该服务进程名为Svchost.exe。依存关系：Remote

38、Procedure Call(RPC)建议：没有扫描仪和数码相机的用户，停止。19.Windows Management Instrumentation Driver Extensions Wmi(Windows 管理规范驱动延伸服务)。与驱动程序间交换系统管理信息。该服务进程名为Svchost.exe。依存关系：无 建议：WMI 服务的延伸，提供信息使用，启动。20.Windows Time W32Time(Windows 时间设定)。维护在网络上的所有客户端和服务器的时间和日期同步。该服务进程名为Svchost.exe。依存关系：无 建议：视具体情况而定，启动。21.Wireless Ze

39、ro Configuration WZCSVC(无线配置服务)。为你的802.11 适配器提供自动配置。该服务进程名为Svchost.exe。依存关系：NDIS Usermode I/O Protocol、Remote Procedure Call(RPC)建议：视具体情况而定，启动。22.WMI Performance Adapter WmiApSrv(WMI 性能适配器服务)。从WMI HiPerf 提供程序性能库信息。该服务进程名为 Wmiapsrv.exe。依存关系：Remote Procedure Call(RPC)建议：视具体情况而定，停止。六、网络服务详解 1.Applicati

40、on Layer Gateway Service ALG(应用层网关)。为Internet 连接共享和Internet 连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.exe。依存关系：Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。2.Background Intelligent Transfer Service BITS(后台智能传输服务)。使用空闲的网络带宽传输数据。当网络切断或计算机需要

41、重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)和 Workstation 建议：该服务的应用即是实现支持Windows 自动更新时的断点续传，根据Automatic Updates 服务的具体情况，启动。3.Computer Browser Browser(计算机浏览器服务)。维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。该服务进程名为Svchost.exe。依存关系：Server 和 Workstation 建议：一般家用计算机

42、涉及不到，除非你的计算机位于局域网内，停止。4.DHCP Client Dhcp(DHCP 客户端服务)。通过注册和更改IP 地址以及DNS 名称来管理网络配置。简单地讲，DHCP 就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而 DHCP客户端就是网络中被分配网络参数的对象计算机。该服务进程名为Svchost.exe。依存关系：AFD 网络支持环境、SYMTDI、TCP/IP Protocol Driver 和 NetBIOS over TCP/IP 建议：如果你的机器能在网络中被自动分配IP 地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable 上网，

43、开启ICS 和 IPSEC 服务的，都需要这个服务来指定静态IP，启动。5.Distributed Link Tracking Client TrkWks(分布式连结追踪客户端服务)。在计算机内NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)建议：对于不在局域网中的用户，停止。6.DNS Client Dnscache(DNS 客户端服务)。为此计算机解析和缓冲域名系统(DNS)名称。该服务进程名为Svchost.exe。依存关系：TCP/IP Protocol Driver 建议：

44、事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。7.Messenger Messenger(信使服务)。传输客户端和服务器之间的NET SEND 和 Alerter 服务消息。此服务与Windows Messenger 无关。该服务进程名为Svchost.exe。依存关系：NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Workstation 建议：基于安全性考虑，停止。8.Net Logon Net Logon(网域登录服务)。支持网络计算机pass-through 账户登录身份验证事件。该服务进程名为L

45、sass.exe。依存关系：Workstation 建议：如果要使用网内的域服务器登录到域网时，启动。9.NetMeeting Remote Desktop Sharing Mnmsrvc(NetMeeting 远程桌面共享)。允许经过授权的用户使用NetMeeting 在公司Intranet 上远程访问这台计算机。该服务进程名为Mnmsrvc.exe 依存关系：Remote Procedure Call(RPC)建议：视具体情况，停止，但关闭它后，远程桌面共享功能将无法使用。10.Network Connections Netman(网络联机)。管理“网络和拨号连接”文件夹中对象，在其中你可

46、以查看局域网和远程连接。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)建议：关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，因此除非你的机器是绝对的单机环境，启动。11.Network DDE NetDDE(网络动态数据交换服务)。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。该服务进程名为Netdde.exe。依存关系：Networ

47、k DDE DSDM、ClipBook 建议：如无需ClipBook 服务，停止。12.Network DDE DSDM NetDDE dsdm(网络动态数据交换网络共享服务)。管理动态数据交换(DDE)网络共享。该服务进程名为Netdde.exe。依存关系：Network DDE 建议：如无需Network DDE 服务，停止。13.Network Location Awareness NLA(网络位置识别服务)。收集并保存网络配置信息，并在信息改动时通知应用程序。该服务进程名为Svchost.exe。依存关系：AFD 网络支持环境、TCP/IP Procotol Driver、Intern

48、et Connection Firewall(ICF)/Internet Connection Sharing(ICS)建议：对于移动办公用户，启动。14.NT LM Security Support Provider NtlmSsp(NT LM 安全性支持提供者服务)。为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。该服务进程名为Lsass.exe。依存关系：Telnet 建议：如果不使用Message Queuing 或 Telnet Server 服务，停止。15.QoS RSVP RSVP(QoS 许可控制服务)。为依赖质量服务(QoS)的程序和控制应用程序提供网

49、络信号和本地通信控制安装功能。该服务进程名为Rsvp.exe。依存关系：AFD 网络支持环境、TCP/IP protocol Driver、Remote Procedure Call(RPC)建议：用来保留20%带宽的服务，如果你的网络卡不支持802.1P 或在你计算机的网络中没有ACS server，停止。16.Remote Access Auto Connection Manager RasAuto(远程访问自动联机管理员服务)。无论什么时候当某个程序引用一个远程DNS、NetBIOS 名或地址就创建一个到远程网络的连接。该服务进程名为Svchost.exe。依存关系：Remote Acc

50、ess Connection Manager、Telephony 建议：如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。17.Remote Access Connection Manager RasMan(远程访问联机管理员服务)。创建网络连接。该服务进程名为Svchost.exe。依存关系：Telephony、Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager 建议：根据具体情况而定。18.Remote Des