《操作系统应用基础 Windows XP服务详解.doc》由会员分享，可在线阅读，更多相关《操作系统应用基础 Windows XP服务详解.doc（21页珍藏版）》请在金锄头文库上搜索。
1、操作系统应用基础 Windows XP服务详解微软的个人操作系统从Win98发展到WinXP，为什么突然变得那么消耗系统资源呢？以至于很多人都感觉WinXP只是高配置的电脑才能运行的操作系统，其实不然。WinXP的变化主要源于其摒弃了以前家用操作系统的内核，除了漂亮的界面消耗了大量的内存和显存等系统资源外，和Win2000一样，WinXP默认在后台还运行了很多不同的服务，像打印机服务、系统自动更新服务等，对系统的资源也占用不少。而这些服务中有相当一部分对个人用户来说可能永远都不会用到，反而在安全方面造成了很大隐患。所以根据自己的情况，适当禁用自己不需要的系统服务不仅可以节省系统资源，加快系统运
2、行速度，还能起到安全保护的作用，是非常有必要的。预备篇：如何管理配置系统服务要想正确管理和配置系统服务，一定先确保你有合适的权限，否则一些设置你无法改动。因此最方便的方法就是使用Administrator组的用户登录。而在改动服务的设置之前，备份当前的状态很有必要，一旦出错可马上恢复到正常状态。这里介绍直接备份注册表中与服务有关内容的方法，选择“开始运行”，输入“regedit”并回车打开注册表编辑器，展开注册表选定“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetService”，点击菜单“文件”“导出”将此分支下的注册表内容导出并保存成一个REG文件，如果
3、要恢复系统服务到原始状态，只要双击这个文件导入注册表即可。如已备份了服务的缺省设置，现在就可尝试着更改服务了。熟练运用Win98的朋友都知道，“msconfig”是配置Win98启动时系统资源占用的重要工具。在WinXP中，考虑到用户对以前系列操作系统的习惯性，这个在Win2000中消失的工具又被保留了下来，所以不少从Win98升级到WinXP的朋友依然习惯性地使用它来配置系统。然而对于系统服务的管理配置来说这是不可取的。利用“msconfig”确实可以方便地关闭和启动系统的后台服务，但在其中只能机械地决定启动还是关闭服务，并不能设定系统服务完整的3种启动类型。更重要的是，由于在“msconf
4、ig”中看不到系统服务的基本注释，在这种情况下容易造成配置管理服务的失误。尤其有一些系统引导启动所必须的基本服务，如Remote Procedure Call，使用专门的服务管理配置工具Services.msc是无法关闭的，反而是用“msconfig”可以将其关闭，所以极易造成无法启动系统的失误。因此还是使用WinXP附带的服务配置管理工具Services.msc来管理服务较好。打开服务配置管理工具的方法是依次打开“开始控制面板性能维护”，然后选择打开“管理工具服务”，或者直接在“开始运行”中输入Services.msc然后回车。在服务配置工具的窗口，双击任意一个服务，就可以打开该服务的属性面
5、板。在这里做调整管理，通过更改服务的启动类型来依据自己的需要启动、关闭或干脆禁用服务。不过在配置这些服务之前，我们还是先了解一下服务的属性面板中一些重要信息的含义。切换到具体服务的属性面板的“常规”页面，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称，“显示名称”是指在服务配置面板中每项服务的显示名称，“描述”则为此服务的简单解释，“可执行文件路径”就更好理解了。接下来就是比较重要的“启动类型”了，这也是整个服务配置管理的核心。对于任意一个服务，通常都有3种不同的启动类型：Automatic（自动），Manual（手动）和Disabled（禁止），只要从下拉菜单中选择就可以随意更
6、改服务的启动类型。这3种启动类型都有各自的意义和作用。Automatic（自动）：此服务随启动WinXP一起启动，将延长启动所需要的时间，有些服务是必须设置为自动的，例如Remote Procedure Call（RPC）。由于依存关系或其性质的影响，其他的一些服务也必须设置为自动，这样的服务最好不要去碰它，否则系统无法正常工作。Manual（手动）：如果一个服务被设置为手动，那么可以在需要的时候再运行它。大多数服务都是这样的，这可以节省大量系统资源、加快启动时间。Disabled（禁止）：此服务不能再运行，哪怕是系统必须。这个设置一般在提高安全性的时候很管用。如果怀疑一个陌生的服务会给你的系
7、统带来安全隐患，那么可以先尝试停止它，看看系统还能不能正常运行，如果一切正常，那么就可直接禁止它了。日后如果需要这个服务，再启动它前，必须先将启动类型设置为自动或手动。最后是“服务状态”，即指服务的现在状态是启动还是关闭，通常可利用下面的“启动”、“关闭”、“暂停”等按钮来即时改变服务的状态，但是有两种情况下这些按钮是灰色不可用的。一种情况是服务被设置为Disabled，这种情况下只有将服务为设置自动或手动并“应用”后才可使用。另一种情况就是我们前面提到的系统启动所必须的基础服务，如Remote Procedure Call，它的启动类型被设置为自动且不可改变，自然那些改变服务状态的按钮也就不
8、可用了。切换到服务属性面板的“依存关系”页面。一些服务并不能单独运行，必须依靠（即依存）其他服务。在停止或者禁用一个服务之前，一定要看清楚这个服务的依存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。比如图中Messenger这个服务，要依靠其他4个服务才能运行，因此停止或禁用其中的任何一个，Messenger服务都将不能正常运行。又比如Application Layer Gateway Service这个服务，如果关掉它，那么依赖它的Internet Connection Firewall/Internet Connection Sharing也就无法工作了。所以我们在关掉一个
9、服务前，查清其依存关系是必不可少的步骤。实战篇：服务详解及推荐上面我们已经了解了服务的管理配置，下面就来了解每个服务的具体含义。如果你的系统中没有下文中提到的某些服务也不用担心，因为某些服务只有在特定状态下或安装了某些软硬件之后才会出现。01.显示名称：Alerter进程名称：svchost.exe -k LocalService微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(A
10、dministrativeAlerts)，除非你的计算机用在局域网络上。默认：禁用建议：禁用02.显示名称：Application Layer Gateway Service进程名称：alg.exe微软描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。补充描述：XP SP2自带的防火墙，如果不用可以关掉。默认：手动（已启动）建议：禁用03.显示名称：Application Management进程名称：svchost.exe -k netsvcs微软描述：提供软件安装服务，诸如分派，发行以及删除。 补充描述：应用程序管理。从Windows2000开始引入的
11、一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。默认：手动建议：手动04.显示名称：Automatic Updates进程名称：svchost.exe -k netsvcs微软描述：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。 不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强
12、制安装系统补丁SP2。默认：自动建议：手动05.显示名称：Background Intelligent Transfer Service进程名称：svchost.exe -k netsvcs微软描述：在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。补充描述：经由HTTP1.1在背景传输资料的东西，例如 Windows Update 就是以此为工作之一。这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。默认：手动建议：手动06.显示名称：ClipBook进程名称：clipsrv.e
13、xe微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。默认：禁用建议：禁用07.显示名称：COM+ Event System进程名称：svchost.exe -k netsvcs微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM) 组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。补充描
14、述：COM+ 事件系统。有些程序可能用到 COM+ 组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:Program FilesComPlus Applications”，没东西可以把这个服务关闭。默认：手动（已启动）建议：手动08.显示名称：COM+ System Application进程名称：dllhost.exe /Processid:02D4B3F1-FD88-11D1-960D-00805FC79235微软描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。 补充描述：如
15、果 COM+ Event System 是一台车，那么 COM+ SystemApplication 就是司机，如事件检视器内显示的 DCOM 没有启用，则会导致一些 COM+软件无法正常运行。检查系统盘的目录“C:Program FilesComPlus Applications”，没东西可以把这个服务关闭。默认：手动建议：手动09.显示名称：Computer Browser进程名称：svchost.exe -k netsvcs微软描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。补充描述：计算机浏览器。一般家庭用计算机不需要，除非你的计算机应用在局域网之上。默认：自动建议：手动10.显示名称：Cryptographic Services进程名称：svchost.exe -k netsvcs 微软描述：提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁
