|
如何查看正在启用的Windows服务项目
①以WinXP为例，首先你要使用系统管理员账户或以拥有Administrator权限的用户身份登录，“运行 cmd.exe”命令，再输入“netstart”回车后，就会显示出系统正在运行的服务
②为了更详细地查看各项服务的信息，我们可以在“开始→控制面板→管理工具”中双击“服务”
③直接在“运行”中输入“Services.msc”打开服务设置窗口
④直接在“运行”中输入“msconfig”查看服务
关闭、禁止与重新启用服务；服务分为三种启动类型:
①自动:如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。
②手动:只有在需要它的时候，才会被启动。
③已禁用:表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。
如果以后需要重新起用它，只要在此选择“自动”或“手动”即可;也可以通过命令行“netstart?服务名”来启动，比如“net start Clipbook”。
必须启动的服务
①Application Management提供软件安装服务，诸如分派，发行以及删除。
②DCOM Server Process Launcher为 DCOM 服务提供加载功能。
③Event Log 启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
④Plug and Play 自动检测新硬件，实现即插即用功能的关键。终止或禁用此服务会造成系统不稳定。
⑤Remote Procedure Call (RPC)提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
⑥Windows Audio 管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
⑦Windows Installer 添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
⑧Windows Management Instrumentation 提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
⑨Workstation 创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
应该禁止的服务
Fast User Switching Compatibility
Messenger
Net Meeting Remote Desktop Sharing
PerformanceLogs And Alerts
Remote Registry
Remote Desktop Help SessionManager
TCP/IP NetBIOS Helper
Telnet
Terminal Services
Universal PlugandPlay DeviceHost
可以禁止的服务
Alerter:如果你未连上局域网且不需要管理警报，则可将其禁止。
ApplicationLayerGatewayService:如果没有启用Internet连接共享或WindowsXP的内置防火墙，可以禁止该服务。
AutomaticUpdates:自动从WindowsUpdate网络更新补丁。
Clipbook:启用“剪贴板查看器”储存信息并与远程计算机共享。
DHCP Client:如果你的机器属于局域网或是在网关下使用固定IP，这个服务也可以禁用
ErrorReportingService:服务和应用程序在非标准环境下运行时错误报告，这个错误报告对非专业人员根本没用。
HID Input Services:USB鼠标键盘控制器，不用USB输入设备可禁用
IndexingService:提供远程计算机文件快速访问。
ImapiCd-burningComService:如果没有安装刻录机的话，也可以禁止该服务。
PrintSpooler:将文件加载到内存中以便稍后打印。如果没装打印机，可以禁用。
RoutingandRemoteAccess
SmartCard:管理计算机对智能卡的读取访问。基本上用不上，可以禁用。
SsdpDiscoveryService:启动家庭网络上的upnp设备自动发现。
System Restore Services:不用系统还原可禁用，但是系统还原其实很好用
Themes:不需要使用其他主题可禁用
UninterruptiblePowerSupply:管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。
Windows Time:不使用Windows网络时间协议对时的，可禁用
Windows Audio:如果不需要声音,可以关闭
Workstation:创建和维护到远程服务的客户端网络连接。
Windows服务详细说明
1：Alerter服务:选择“手动/禁用”是明智之举。
Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到)。
依存关系：Workstation
建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上，停止。
2：application layer gateway service
为internet连接共享和internet连接防火墙提供第三方协议插件的支持如果你没启用internet连接共享或windows xp内置防火墙，可以禁止这个服务。他不影响网络共享放心关闭吧,只是一个插件。这个可占了内存资源1.5MB关了哦
3：Application management
用于设定，发布和删除软件服务。 SQL安装时，提示“系统有一个程序的安装副本在运行之中，请重新启动电脑”等提示，一般重启即可，但如果这个服务不开，重启N次也没有用，网吧客户机放心禁止，服务器装了SQL的话 也禁止吧(负带影响：有时候安装东西的时候会提示服务未启动,有时候又正常)(该服务进程名为Svchost.exe)
4：automatic updates
自动从windows update启用windows更新的下载和安装需要时，我们完全可以在windows update web网站手动进行更新。另外附加一句，需要手动更新的时候，需将此服务开启
----------------------------------------
----------------------------------------
5：Background Intelligent Transfer Service
该服务的中文意思为智能备份和传输服务，用于在局域网中利用空闲的网络带宽传输数据。这个服务被禁用可带来一些好处，因为它存在一个小BUG，某些Windows XP系统会因为它的缺陷而在启动到桌面环境时出现任务栏暂时锁死的现象，禁用它能立马解决此故障 放心禁止吧，补充一句：刚听朋友说，关闭此服务有一定的负面影响，网站上不能使用手工更新功能了,大家知道就行了。
----------------------------------------
----------------------------------------
6：ClipBook
这项服务的作用是储存粘贴信息并与远程计算机共享此信息，Windows XP的“剪贴簿查看器”就是依赖这项服务来工作的。该服务进程名为Clipsrv.exe。
依存关系：Network DDE
建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况停止。
7：COM+ Event System
一些 COM+ 软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭（注意是这个路径里面的服务没有东西可以关闭，不是指COM服务，以免大家又误会）． 不能禁止的服务 不过喜欢PF降低的朋友就禁止吧! EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)和System Event Notification
建议：有些程序可能用到COM+ 组件，像BootVis的Optimize system应用，根据具体情况启动。
8：COM+ System Application
管理 基于COM+ 组件的配置和跟踪。禁止吧没关系的
COMSysApp(COM+系统应用服务)。
管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。
依存关系：Remote Procedure Call(RPC)
建议：如果COM+ Event System是一辆车，那么COM+ System Application就是司机，根据具体情况，启动。
9：Computer Browser
用来浏览局域网电脑的服务，但关了也不影响浏览！所以禁止啊 降低PF哦
10：Cryptographic Services
Windows更新时用来确认windows 文件指纹的，手动或者禁止吧，比较保守的朋友就手动。和我这样的玩火使者就禁吧，降低PF要紧，懒得运行了其他东东把这个服务又给开起了。
依存关系：Remote Procedure Call(RPC)
建议：该服务即是Windows Hardware Quality Lab(WHQL)认证，如果你使用Automatic Updates，启动。
----------------------------------------
----------------------------------------
11：DCOM Server Process Launcher 此服务级重要程度（中级）
终止或禁用此服务会造成系统不稳定，大家可别打这个注意啊。虽然不影响你正常开机和使用系统稳定为重啦。当然你们要跟谁比PF底的话哈哈把这个也禁了吧，看谁狠。补充描述：SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。 比如一些软件无法正常安装，flashmx ,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。建议不要关闭，当然玩火使者的话，肯定是要关闭的罗。（关闭此服务负带影响，在打开网页的时候不能打开新窗口）
12：DFServEx
这个是我的冰点还原精灵，这个我没有禁，你们没有这个的不要管这个。
13：DHCP Client选择“自动”是明智之举。
象我家的（xDSL 等）小猫就不用了 呵呵我是禁止达 这个大家请按照你们的实际需要禁止和不禁止。没有固定IP的的用户还是开着吧，否则上不了网.
14：Distributed Link Tracking Client
用于描述局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存汗。汗。。。占这么多内存象我这样的玩火使者肯定容忍不了，肯定禁止啦
MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。
该服务的进程名为Msdtc.exe。
依存关系：Remote Procedure Call(RPC)和Security Accounts Manager
建议：一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。
15：Distributed Transaction Coordinator
分布事务协调器，一般情况下，应该可以禁用 放心禁吧
16：DNS Client
DNS解析服务 IPSEC需要用到
好象你们网吧的客户机不是用来做DNS服务器吧，禁止啦！
----------------------------------------
----------------------------------------
17：Error Reporting Service
ERSvc(错误报告服务)。服务和应用程序在非标准环境下运行时允许错误报告。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：该服务即微软的应用程序错误报告，基于安全性考虑，停止。
18：Event Log
EventLog(系统事件记录服务)。有时候他会自动开启，禁止不了的。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。
依存关系：Windows Management Instrumentation
建议：该服务是基础服务，请不要调整其状态。
----------------------------------------
----------------------------------------
19：Fast User Switching Compatibility
FastUserSwitchingCompatibility(多用户快速切换服务)。为在多用户状态下需要协助的应用程序提供管理。该服务进程名为Svchost.exe。
依存关系：Terminal Services
建议：基于安全性考虑，如果不使用多用户环境，停止。
----------------------------------------
----------------------------------------
20：Help and Support
Helpsvc(帮助服务)。启用在此计算机上运行帮助和支持中心。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：没有什么用，靠这个帮助，你还不如去网上找答案好。
21：HTTP SSL
HTTP SSL 服务停止，IIS 将无法执行SSL 功能
网吧客户机谁用IIS服务器啊，禁止啦
22：Human Interface Device Access
HidServ(人性化接口设备服务)。启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其他多媒体设备上的预先定义的快捷键。支持”弱智“电脑配件的。比如键盘上调音量的按钮等等
该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：如果你有符合人体工程学标准的设备(键盘、鼠标)，请将该服务设置为自动。
----------------------------------------
----------------------------------------
23：IMAPI CD-Burning COM Service
ImapiService(IMAPI CD刻录服务)。用Image Mastering Applications Programming Interface(IMAPI)管理CD刻录。如果停止该服务，这台计算机将无法录制CD。该服务进程名为Imapi.exe。
依存关系：无
建议：Windows XP整合的CD刻录功能比较单一，根据具体情况，停止。
24：Indexing Service
Cisvc(索引服务)。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。
该服务进程名为Cisvc.exe。
依存关系：Remote Procedure Call(RPC)
建议：该服务可以让你加快搜查速度，不过应该很少人进行远程计算机搜寻，停止。
Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)
SharedAccess(Internet连接共享和防火墙服务)。为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。
该服务进程名为Svchost.exe。
依存关系：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
建议：如果不使用因特网联机共享(ICS)或是内置的因特网联机防火墙(ICF)，停止。
25：IPSEC Services
Dmserver(IP 安全性服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。
该服务进程名为Svchost.exe。
依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建议：协助保护经由网络传送的数据，IPSEC为一重要环节，为虚拟私人网络(VPN)中提供安全性，而VPN允许组织经由因特网安全地传输数据。一般用户者涉及不到，停止。
----------------------------------------
----------------------------------------
26：Logical Disk Manager
Dmserver(逻辑磁盘管理员服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。
该服务进程名为Svchost.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service
建议：该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。。需要时它会通知你，象我这样的玩火使者当然是禁止的，你们视情况来啊，保守的请设置为手动
27 Logical Disk Manager Administrative Service
Dmadmin(逻辑磁盘管理员系统管理服务)。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。该服务对于经常使用移动硬盘、闪盘等外设的用户必不可少，根据具体情况。改为手动后需要时它会通知你。
该服务进程名为Dmadmin.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager
建议：使用Microsoft Management Console(MMC)主控台的功能时才用到，根据具体情况，可设置为手动。
----------------------------------------
----------------------------------------
28:Messenger
Windows XP中信使服务是用来在服务器和工作站之间传输NET SEND消息的，如果禁止此项服务，就有利于防止来自局域网内的各种骚扰信息，不过它的弊端也是显而易见的：在拒绝骚扰信息的同时，来自公司网管的有用信息也被过滤掉了，强烈要求禁止，网吧里面别让别人利用这个漏斗来搞鬼。
29：MS Software Shadow Copy Provider
SwPrv(管理磁盘区卷复制服务)。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MS Backup。该服务进程名为Dllhost.exe。
依存关系：Remote Procedure Call(RPC)
建议：根据具体情况，启动。
----------------------------------------
----------------------------------------
30：Net Logon
登陆Domain Controller用的。！如果公司内部需要使用网内的域服务器登录到域时，就开启此服务吧 网吧客户机建议禁止。
31：NetMeeting Remote Desktop Sharing
用Netmeeting实现远程桌面共享，允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
公司或者需要使用这个功能的朋友建议设置为手动
32：Network Connections
Windows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象，系统默认为自动启用状态，如果禁用了它，那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物，“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了，查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。因为我是动态ADSL共享保号的，必须得依赖这个服务，所以这个我没有禁止，其实大家在客户机上完全可以禁止，而且还可以避免别人查看网络连接 呵呵。
33：Network DDE
前面你都禁止了CLIPBOOK 这个肯定禁止啦 建议大家手动
34：Network DDE DSDM
上面你都禁止的话， 这个肯定可以禁止 建议大家手动
35：Network Location Awareness (NLA)
如有网络共享或ICS/ICF可能需要.(服务器端)
客户机建议禁止 降低PF要紧 这个我已经测试，禁止改服务不影响其他客户机上网。 |