《windows 系统服务详解最全的了》由会员分享，可在线阅读，更多相关《windows 系统服务详解最全的了（34页珍藏版）》请在金锄头文库上搜索。
1、windowswindows 系统服务详解最全的了系统服务详解最全的了A* 显示名称：Alerter* 进程名称：svchost.exe -k LocalService* 微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。* 补充说明：警报器。该服务进程名为 Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上。* 依赖本项的服务：Workstation* 默认：禁用* 设置建议：非局域网用
2、户禁用 * 显示名称：Application Layer Gateway Service* 进程名称：alg.exe* 微软描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。* 补充说明：XP SP2 自带的防火墙。如果不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉* 依赖本项的服务：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)* 默认：手动* 设置建议：使用第三方防火墙者禁用 * 显示名称：Applic
3、ation Management* 进程名称：svchost.exe -k netsvcs* 微软描述：提供软件安装服务，诸如分派，发行以及删除。* 补充说明：应用程序管理。从 Windows2000 开始引入的一种基于 msi 文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。* 默认：手动* 设置建议：手动 * 显示名称：Automatic Updates* 进程名称：svchost.exe -k netsvcs* 微软描述：允许下载并安装 Windows
4、更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。* 补充说明：自动更新，手动就行，需要的时候打开，没必要随时开着。不过 2005 年 4 月 12 日以后微软将对没有安装 SP2 的WindowsXP 操作系统强制安装系统补丁 SP2。* 默认：自动* 设置建议：手动。自己管理 Update 的禁用，用时打开。 编辑B* 显示名称：Background Intelligent Transfer Service* 进程名称：svchost.exe -k netsvcs* 微软描述：在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如
5、Windows Update，就无法正常运行。* 补充说明：经由 HTTP1.1 在背景传输资料的东西，例如Windows Update 就是以此为工作之一。这个服务原是用来实现http1.1 服务器之间的信息传输，微软称支持 windows 更新时断点续传。* 依赖本项的服务：Remote Procedure Call (RPC) 和 Workstation* 默认：手动* 设置建议：禁用 编辑C* 显示名称：ClipBook* 进程名称：clipsrv.exe* 微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止， “剪贴簿查看器”将无法与远程计算机共享信息。如果此服
6、务被禁用，任何依赖它的服务将无法启动。* 补充说明：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。* 依赖本项的服务：Network DDE* 默认：禁用* 设置建议：禁用 * 显示名称：COM+ Event System (COM+ 事件系统)* 进程名称：svchost.exe -k netsvcs* 微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。* 补充说明：COM+事件系统。有些程序可能用到
7、COM+组件，如自己的系统优化工具 BootVis。检查系统盘的目录“C:Program FilesComPlus Applications” ，没东西可以把这个服务关闭。* 依赖本项的服务：Remote Procedure Call (RPC) 和 System Event Notification* 默认：手动* 设置建议：手动 * 显示名称：COM+ System Application* 进程名称：dllhost.exe /Processid:02D4B3F1-FD88-11D1-960D-00805FC79235* 微软描述：管理基于 COM+组件的配置和跟踪。如果服务停止，大多数基
8、于 COM+组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。* 补充说明：如果 COM+ Event System 是一台车，那么 COM+ SystemApplication 就是司机，如事件检视器内显示的 DCOM 没有启用，则会导致一些 COM+软件无法正常运行。检查系统盘的目录 “C:Program FilesComPlus Applications” ，没东西可以把这个服务关闭。* 依赖本项的服务：Remote Procedure Call (RPC)* 默认：手动* 设置建议：手动 * 显示名称：Computer Browser (计算机浏览器)* 进程名称
9、：svchost.exe -k netsvcs* 微软描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。* 补充说明：计算机浏览器。一般家庭用计算机不需要，除非你的计算机应用在局域网之上。* 依赖本项的服务：Server 和 Workstation* 默认：自动* 设置建议：手动。非局域网用户禁用。 * 显示名称：Cryptographic Services* 进程名称：svchost.exe -k netsvcs* 微软描述：提供三种管理服务:编录数据库服务，它确定Windows 文件的签
10、字;受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。* 补充说明：简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证服务，例如你使用 Automatic Updates，升级驱动程序，你就会需要这个。* 依赖本项的服务：Remote Procedure Call (RPC)* 默认：自动* 设置建议：自动 编辑D* 显示名称：DCOM Server Process Launcher* 进程名称：
11、svchost -k DcomLaunch* 微软描述：为 DCOM 服务提供加载功能。* 补充说明：SP2 新增的服务，DCOM（分布式组件对象模式）服务器进程启动器，关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。 关闭这个服务还有以下现象：比如一些软件无法正常安装，flashmx,还有些打印机的驱动无法安装，都提示错误“RPC 服务器不可用” 。 * 依赖本项的服务：无* 默认：自动* 设置建议：自动 * 显示名称：DHCP Client* 进程名称：svchost.exe -k netsvcs* 微软描述：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。*
12、补充说明：DHCP 客户端。没有固定 IP 的的用户还是开着吧，否则上不了网，特别是小区光纤用户。* 依赖本项的服务：AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP* 默认：自动* 设置建议：自动 * 显示名称：Distributed Link Tracking Client (分布式连结追踪客户端)* 进程名称：svchost.exe -k netsvcs* 微软描述：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。* 补充说明：分布式连结追踪客户端。用于局域网更新连接信息，比如
13、在电脑 A 有个文件，在 B 做了个连接，如果文件移动了，这个服务将会更新信息。对于绝大多数用户来说，形同虚设，可以关闭，特殊用户除外。占用 4 兆内存。* 依赖本项的服务：Remote Procedure Call (RPC)* 默认：自动* 设置建议：禁用 * 显示名称：Distributed Transaction Coordinator* 进程名称：msdtc.exe* 微软描述：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。* 补充说明：分布式交换协调器。一般家庭用计算机用不太到，除非你
14、启用的 Message Queuing。* 依赖本项的服务：Remote Procedure Call (RPC) 和 Security Accounts Manager* 默认：手动* 设置建议：禁用 * 显示名称：DNS Client* 进程名称：svchost.exe -k NetworkService* 微软描述：为此计算机解析和缓冲域名系统(DNS)名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。* 补充说明：DNS 集中解析客户端。关闭后 DNS 解析会转移到各进程，因此想节
15、省资源可手动甚至禁用。注意：IPSEC 需要用到。* 依赖本项的服务：TCP/IP Protocol Driver* 默认：自动* 设置建议：手动 编辑E* 显示名称：Error Reporting Service* 进程名称：svchost.exe -k netsvcs* 微软描述：服务和应用程序在非标准环境下运行时允许错误报告。* 补充说明：微软的应用程序错误报告服务，对于大多数用户来说也没什么用处。这个服务每当在在使用微软的软件时如果发生了错误，系统会自动将错误代码作为一个备份文件，并且询问你是否要把文件发送至微软以寻求帮助？由于普通用户与微软总部联系的机会实在是很少.* 依赖本项的服务
16、：Remote Procedure Call (RPC)* 默认：自动* 设置建议：禁用 * 显示名称：Event Log (事件记录文件)* 进程名称：services.exe* 微软描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。* 补充说明：事件查看器。允许事件讯息显示在事件检视器之上。* 依赖本项的服务：Windows Management Instrumentation* 默认：自动* 设置建议：自动 编辑F* 显示名称：Fast User Switching Compatibility* 进程名称：svchost.exe -k netsvcs* 微软描述：为在多用户下需要协助的应用程序提供管理。* 补充说明：另外像是注销画面中的切换使用者功能，一般建议采用默认手动，否则可能很多功能无法实现。如果你基于安全性考虑，并且不使用多用户环境，可以停止。* 依赖本项的服务：Terminal Services* 默认：手动* 设置建议：手动。不使用多用户者禁用。 编辑H* 显示名称：Help and
