XP 系統服務說明

[yehlu]

資料來源
http://www.ddup.net/other/xps.htm

玩转WindowsXP的服务

　　说明：
　　在Windows XP操作系统中，有将近90个服务可以开启，默认就开启了30多个服务，而事实上我们只需要其中几个就够用了。禁止所有不必要的服务可以为您节省12-70MB的内存和大量系统资源，让你的电脑飞起来。

　　“服务”是一种后台处理（或帮助）程序，主要是用来协调系统的某项或某些功能，以使系统更好用。不过，由于默认安装完Windows XP后，系统会开启很多服务，其中不少对于家庭用户根本用不到或暂时用不到，反而浪费了相当多的内存和系统资源，特别是内存的开销，在很大程度上影响了系统启动和运行的速度。尽管微软为每一个服务提供了详细的描述，但大部分用户还是不敢轻易进行更改。现在宿命传说为大家进行一下详细的介绍，让你将服务完全掌握在自己手中。

　　在“开始－运行”里输入“services.msc”，也可以从“控制面版－管理工具－服务”打开服务管理器。这里的服务可以说是琳琅满目，每个服务后面都有描述，双击任何一个服务都会弹出其属性窗口。
　　在服务的属性窗口的“常规”选项卡有关于该服务的详细名称、启动名称、可调用的可执行文件名称和启动类型。在启动类型里面可以设置该服务在下一次启动计算机时启动与否。如果想停止某个服务，单击“停止”按钮；单击“启动”按钮可开启该服务。

　　一次不要禁用太多的服务，以免出现问题时排错不便。

　　下面为大家提供一个表格（htm文件，可用IE打开），里面是对Windows XP里大多数服务的介绍，如果您发现您的某个服务不在表里面，可能它不是微软的服务（如Norton Antivirus等等），或者安装系统时没有安装（多见于品牌机或OEM的Windows产品中）。

　　（此表格仅供参考，由此引起的一切后果，不负担任何责任！！）



服务名称：在服务管理器中显示的服务名称。
具体解释：每个服务的具体含义。
调用的进程：在后台运行的进程名称，即“任务管理器”里显示的进程名。
需要吗？： 通过反复实践和错误诊断，根据该服务的有用程度做出的判断，可供参考。
推荐设置： 适用于大多数用户的配置。如果你不敢对服务随便进行修改，可以试一试这样的配置方法。


服务名称 具 体 解 释 调用的进程 需要吗？ 推荐设置
Alerter 当系统发生故障时向管理员发送错误警报，除非电脑接入局域网且有网管，一般不需要。 services.exe 不需要 禁用
Application Layer Gateway Service 提供给第三方网络共享/防火墙软件支持的服务，有些防火墙/网络共享软件需要。 alg.exe 可选 手动
Application Management Windows2000/XP引入的一种基于msi文件格式（应用程序安装信息程序包文件）的全新、有效的软件管理方案。 svchost.exe 需要 手动
Automatic Updates Windows的自动更新服务。 svchost.exe 可选 自动
Background intelligent transfer service 后台智能传输服务。实现http1.1服务器之间的信息传输，微软称支持Windows更新时的断点续传。 svchost.exe 需要 禁用
Clipbook 用来和局域网其它电脑共享粘贴、剪切的内容，通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查看远程电脑中的剪贴板。 clipsrv.exe 不需要 禁用
COM+ Event System 某些COM+软件需要，检查C:\program files\ComPlus Applications 目录，如果里面没有文件就可以关闭此服务。 svchost.exe 不需要 手动
COM+ System Application 同上 dllhost.exe 不需要 手动
Computer Browser 维护网上邻居中电脑的最新列表，并将这个列表通知给请求的程序。 svchost.exe 可选 自动
Cryptographic Services Windows更新时用来确认Windows文件指纹，可在更新时在开启。 svchost.exe 可选 自动
DHCP Client DHCP是一种提供动态IP地址分配、管理的TCP/IP协议，作为普通用户，拨号上网的用户请保持“自动”，如果系统不连接任何网络或拥有静态IP，可禁用。 svchost.exe 可选 自动
Distributed Link Tracking Client 分布式连接跟踪客户端，用于管理你的电脑或网络内的NTFS文件链接。比如电脑A中有个文件，在电脑B做了个链接，如果文件移动了，这个服务将会更新其信息。 svchost.exe 不需要 手动
Distributed Transaction Coordinator 用来处理多个来源的传输，目前用处不大。 msdtc.exe 不需要 手动

DNS Client DNS解释器，可以将域名解释为IP地址。 svchost.exe 不需要 自动
Error Reporting Service 用于把Windows中的错误报告给微软，请谨慎行事。 svchost.exe 永不！！ 禁用
Event Log 该服务能记录系统和程序的出错信息，但普通用户很难看懂。由于禁用该服务会导致几个网络相关的服务无法启动，并且无法拨号上网，建议设置为“自动”。 services.exe 需要 自动
Fast User Switching Compatibility 多用户快速切换服务，如果你只是用一个用户，这个服务就没有什么作用了。 svchost.exe 不需要 手动
FaxService 传真服务，默认没有安装。 fxssvc.exe
FTP Publishing Service FTP发布服务，默认没有安装，如果你想通过你的电脑提供FTP服务就要安装它。 inetinfo.exe
Help and Support Windows的帮助与支持，新手要靠它来指点。 svchost.exe 不需要 禁用
Human Interface Device Access 支持“人机界面”的电脑配件，比如带有按钮功能的扫描仪、键盘上的多媒体键等。 svchost.exe 不需要 禁用
IIS Admin 本机IIS服务管理程序，默认没有安装，如果你想在电脑中创建网站或FTP服务，需要单独安装。 inetinfo.exe
IMAPI CD-Burning COM service XP的光盘刻录服务，如果使用其它刻录软件就停止它吧。 imapi.exe 可选 自动
Indexing Service 索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性创建索引，并通过系统特有的文档过滤器快速定位到你需要的文档。它大大强化了Windows的搜索能力，但索引服务要不断的进行，消耗大量系统资源，强烈建议禁用它。 cisvc.exe 不需要 禁用
Internet Connection Firewall / Internet Connection sharing 允许网络中的多台电脑通过一个网络连接访问Internet，它会安装在直接连接Internet的电脑里。如果你正在使用诸如wingate之类的第三方软件，这个服务就不需要了 。 svchost.exe 可选 自动
IPSEC services 大部分用户用不到。 lsass.exe 不需要 禁用
Logical Disk Manager 逻辑磁盘管理，需要时系统会通知你开启。 svchost.exe 可选 手动
Logical Disk Manager Administrative Service 同上 dmadmin.exe 可选 手动
Message Queuing 默认没有安装 mqsvc.exe
Messae Queuing Triggers 默认没有安装 mqtgsvc.exe
Messenger 这可不是MSN Messenger，它是用来发送和接收系统管理员或由Alerter服务所发送消息的服务，家庭用户用不到它。 services.exe 不需要 禁用
MS Software Shadow Copy Provider 备份服务。主要是系统中的备份组件需要它，一些第三方备份软件（如Ghost、Drive Image）也可能需要它，使用的时候开启即可。 dllhost.exe 不需要 手动
Net Login 登录域控制器验证登录信息的服务 lsall.exe 不需要 禁用
NetMeeting Remote Desktop Sharing 用Netmeeting实现远程桌面共享的服务，允许别人通过NetMeeting访问你的电脑，为了你的电脑和数据的安全，建议禁用它。 mnmsrvc.exe 永不！！ 禁用
Network Connections 管理网络和拨号网络，上网和局域网都需要这个服务。 svchost.exe 必需！！ 手动
Network DDE 目前还没有发现它有什么用处，除了网络剪贴板之外。 netdde.exe 不需要 禁用
Network DDE DSDM 同上 netdde.exe 不需要 禁用
Network Location Awareness 如有网络共享或ICS/ICF可能需要（服务器端）。 svchost.exe 可选 手动
NT LM Security Support Provider 如果你不运行Message Queuing或Talnet服务，那么它就没有什么用处。 lsass.exe 不需要 禁用
Performance Logs
and Alerts
记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，对于一般用户来说犹如天书。 smlogsvc.exe 不需要 禁用
Plug and Play 即插即用服务。 services.exe 必需！！ 自动
Portable Media
Serial Number 能够从连接到你的电脑上的便携式音乐播放器上取回序列号，这时微软为了保护数字版权而搞的东西，建议关掉。 svchost.exe 不需要 禁用
Print spooler 为打印机提供的服务，打印时开一下即可。 spoolsv.exe 可选 自动
Protected Storage 该服务储存本地密码和网上服务密码，包括填表时的“自动完成”功能。 lsass.exe 不需要 自动
QoS RSVP 服务质量资源预留协议。它为QoS（服务质量）应用程序提供了20%的预留带宽，对于非宽带用户，这20%带宽绝容不得如此浪费。 rsvp.exe 不需要 禁用
Remote Access Auto Connection Manager 远程访问自动连接器，当某个程序要求连接网络时，自动创建网络连接。如果禁用此服务造成一定问题，请设置为“自动”，一些宽带服务提供商也会要求你启用该服务。 svchost.exe 可选 手动
Remote Access Connection Manager 远程访问连接器，它能够创建网络连接，如果你使用了Internet连接共享，那么需要打开它。同样，一些宽带服务提供商也会要求你启用该服务。如果禁用此服务造成一定问题，请设置为“自动”。 svchost.exe 可选 手动
Remote Desktop Help Session Manager Windows XP的新功能，远程协助。 sessmgr.exe 不需要 禁用
Remote Procedure Call（PRC） 这是系统的核心服务，几乎所有服务都依靠它运行，因此它也是唯一一个不能禁用的服务。如果在Windows2000中禁用该服务，系统将无法启动。 svchost.exe 必需！！ 自动
Remote Procedure Call（PRC）Locator 用来管理RPC名称服务数据库，到目前为止禁用它并未对我的机器造成不良影响。如果在禁用后出现网络中断，请将其设置为“手动”。 locator.exe 不需要 手动
Remote Registry Service 远程注册表访问 / 修改，这时你首先要禁用的服务之一。 svchost.exe 永不！！ 禁用
Removable Storage 用于管理可移动存储介质，如果你没有磁带备份机之类的设备，可以禁用它。如果禁用后你的CD/DVD出现问题，如不能自动播放等，请将其设置为“自动”。 svchost.exe 不需要 手动
Routing and Remote Access 虚拟个人网络连接使用。允许用户通Modem或其它设备使用标准的或VPN连接接入本地网络，几乎没有用处。 svchost.exe 不需要 禁用
Secondary Logon 给予administrator以外的用户分配指定操作权！允许受限制的用户能够以更高的权限（比如管理员权限）启动程序或进行操作。当你右击某个文件时，在菜单中会出现“run as”命令 ，如果禁用，此命令也会消失。 svchost.exe 不需要 禁用
Security Accounts Manager 与前面的Protected Storage相似，用于保存本地用户的安全信息，需要IIS Admin服务支持。如果你想使用“组策略编辑器”（gpedit.msc）修改设置，那么要保留它。 lsass.exe 不需要 自动
Server 用于文件和打印机共享以及Message Queuing服务，如果你不在局域网，可禁用。 svchost.exe 可选 自动
Shell Hardware Detection 用于某些配置的自动启动，像内存卡、CD、DVD等。如果禁用，可能会发现你的硬件在“我的电脑”中消失，比如DVD驱动器。 svchost.exe 可选 自动
Simple Mail Transport Protocol（SMTP） 为本机建立跨网传输电子邮件服务，需要单独安装。 inetinfo.exe
Simple TCP/IP Services 需要单独安装，用于支持一些老的学校的UNIX网络服务。 tcpsvcs.exe
Smart Card / Smart Card Helper 智能卡支持。 scardsvr.exe 可选 禁用
SNMP Service / SNMP Trap Service 简单网络管理协议，需要单独安装。 snmp.exe/
snmptrap.exe
SSDP Dicovery Service 非PNP的硬件利用该服务，除非你有古老的硬件，否则不需要。 svchost.exe 不需要 禁用
System Event Notification 与COM+ Event System相关联，记录用户的登录/注销/重启/关机信息。 svchost.exe 需要 自动
System Restore Service 系统还原服务，占用大量硬盘空间和系统资源。 svchost.exe 可选 禁用
Task Scheduler 计划任务。如果你使用微软的启动加速工具Bootvis，那么需要这个服务以及COM+ Event System。 svchost.exe 可选 自动
TCP / IP NetBIOS Helper 如果你的网络不用NetBIOS或WINS，就可以禁用。 svchost.exe 不需要 禁用
TCP / IPPrinter Server TCP / IP打印服务，用于设置本地UNIX打印服务器，默认没有安装 tcpsvcs.exe
Telephony 这个服务为电脑提供电话拨号能力，建议拨号上网的用户打开， svchost.exe 可选 手动
Telnet 允许从远程计算机登录并用命令行操作本地电脑，为了本机的安全，建议关闭。 tlntsvr.exe 永不！！ 禁用
Terminal Services 实现远程登录本地电脑，快速用户切换和远程桌面功能需要此服务。 svchost,exe 不需要 手动
Themes 桌面主题服务。 svchost.exe 可选 自动
Uninterruptible Power Supply UPS（后备电源）支持。 ups.exe 可选 禁用
UuiversalPlug and Play Device Host 同SSDP Discovery Service svchost.exe 不需要 禁用
Upload Manager 用来实现服务器与客户端输送文件的服务，简单的文件传输不需要此服务。 svchost.exe 不需要 禁用
Volume Shadow Copy 同MS Software Shadow Copy Provider，一般用不到，可设置为“手动”。 vssvc.exe 不需要 手动
WebClient 可能和.Net技术有联系，为安全起见，关闭它。 svchost.exe 不需要 禁用
Windows Audio 声音控制，关掉了就没声音了。 svchost.exe 必需！！ 自动
Windows Image Acquisition（WIA） 用于扫描仪、数码相机等设备的支持。 svchost.exe 可选 手动
Windows Installer Windows的MSI安装服务，建议设置为“手动”。 msiexec.exe 需要 手动
Windows Management Instrumentation Windows管理规范，是系统的基础管理结构，通过一组常用接口控制和监视设备，必备！ svchost.exe 必需！！ 自动
Windows Management
InstrumentationDriver Windows管理规范驱动程序扩展，不象上面的服务那样重要，可设置为“手动”。 svchost.exe 需要 手动
Windows Time 自动连接到Internet进行系统时钟校对，成功校对后会在7天后再次运行，不过需要Task Scheduler运行，建议设为“手动”或“禁用”。 svchost.exe 不需要 禁用
Wireless Zero Configuration 无线网络设置服务 svchost.exe 可选 禁用
WMI Performence Adapter WMI的性能适配器 wmiapsrv.exe 不需要 禁用
Workstation 用来管理网络，支持联网和文件 / 打印机共享的。 svchost.exe 必需！！ 自动
World Wide Web Publishing Service 用于设置本地WEB服务器，默认没有安装。如果要使用需单独安装并运行IIS Admin服务。 inetinfo.exe