《windows服务详解》由会员分享,可在线阅读,更多相关《windows服务详解(11页珍藏版)》请在金锄头文库上搜索。
1、windowswindows 服务详解服务详解WinXP 服务的“详”解2005-4-15 9:32:031.Alerter Alerter(警示器)服务的进程名是 Services.exe(即启动这个服务后在后台运行的进程的名称,可以通过任务管理器看到) 。Alerter 服务的功能是,WinXP 将系统上发生的与管理有关的事件以警示(Alert)信息传送至网络上指定的电脑或用户,例如当发生打印错误或硬盘即将写满等事件,这类警示信息由 XP 的警示器服务(Alerter Service)收集、送出。 尽管 Alerter 依存的服务并没有 Messenger(信使)服务,但Alerter 服
2、务必须依赖后者才能送出信息,故在启动 Alerter 服务后还必须确定 Messenger 服务也是在工作中,而接收的电脑也必须启动 Messenger 服务。由于 Alerter 服务运行后,服务使用户可以发送弹出(Pop-up)信息给其他用户,这些信息有可能被攻击者用来实施攻击,如诱骗用户修改口令等,从而造成安全隐患。同时该服务使得用户帐号名泄漏,也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户,甚至对于绝大多数小型的局域网来说,这个功能是完全可禁用的,不仅节省了系统资源和加快启动速度,也提高了机器的安全性。 2.Application Layer Gateway Servic
3、e 简称“ALG“(应用层网关) ,其进程名是 alg.exe,WinXP Home/PRO 默认安装的启动类型为手动。ALG 又被称为代理服务器(Proxy Server) ,是网络防火墙从功能面上分类的一种。当内部计算机与外部主机连结时,将由代理服务器(Proxy Server)担任内部计算机与外部主机的连结中继者。使用 ALG 的好处是隐藏内部主机的地址和防止外部不正常的连接,如果代理服务器上未安装针对该应用程序设计的代理程序时,任何属于这个网络服务的封包将完全无法通过防火墙。通俗点说,具体到 ALG 本身,它就是 WinXP 附带的 Internet 连接共享/防火墙的具体控管程序,如
4、果你需要启用这二者,这个服务是必备的。当然,只有一台计算机的上网家庭可以考虑禁用这个服务,不过笔者个人觉得 WinXP 内置的防火墙效果还是不错的,如果不是坚持要使用第三方的防火墙,还是建议开着它吧。 3.Application Management AppMgmt(应用程序管理服务)的进程名是 Svchost.exe,WinXP Home/Pro 默认安装的启动类型是手动,没有任何依存服务关系。从Win2000 开始微软引入了一种基于 MSI 文件格式(应用程序安装信息程序包文件)的全新、有效软件管理方案即应用程序管理组件服务(Application Management) ,它不仅管理软件
5、的安装、删除,而且可使用此项服务修改、修复现有应用程序,监视文件复原并通过复原排除基本故障等。通常这个服务我们保持其默认状态较好。 可能许多朋友都有印象,当年 ACDSee 4.0 刚发布时,由于安装制作上的考虑不周,并没有考虑到那个时候大多数人的系统还并不支持 MSI 安装格式,结果只得又去下载安装一个名为 Windows Installer 的 MSI 辅助文件才解决问题。通常以 MSI 文件格式安装的软件十分好认,比如说 Office XP,当你安装后再次运行软件的安装程序时,它一般会有“重新安装“、“修复软件“、“卸载软件“等多个选项,而不是以前安装程序那种就简单的卸载或覆盖安装了事。
6、4.Automatic Updates Wuauserv(自动更新服务)的进程名是 Svchost.exe,WinXP Home/Pro 默认安装的启动类型为自动,没有任何依存服务关系。这个是大家都非常熟悉的系统自动更新功能,就不多说了。用小猫上网而深受其苦的朋友记得在系统属性中关闭是不够的,还要将Automatic Updates 这个服务禁用才可以。以后需要更新的话,直接到在 IE 中键入 Windows Update 网站地址手动更新即可。 5.Background Intelligent Transfer Service BITS(后台智能传输服务)的进程名是 Svchost.exe,
7、WinXP Home/Pro 默认安装的启动类型是手动,依赖于 Remote Procedure Call、Workstation 服务。微软宣称 BITS 能够利用剩余的带宽传输文件,当网络切断或计算机需重启时,后台智能传输服务会自动对文件传输加以维护,当网络重新连接时,后台智能传输服务将继续从停止的地方继续开始传输文件。其实这个服务原是用来实现 HTTP 1.1 服务器之间的信息传输,基本上它的应用也就是支持 Windows自动更新时的断点续传。如果你禁用了 Automatic Updates,留着它基本上也没有什么意义。 6.ClipBook ClipSrv(剪贴板查看器服务)的进程名是
8、 clipsrv.exe,WinXP Home/Pro 默认安装的启动类型是手动,依赖 Network DDE 服务。ClipBook 通过 Network DDE 和 Network DDE DSDM 提供的网络动态数据交换服务,可查阅远程机器中的剪贴板,通俗的说就是ClipBook 支持剪贴板查看器(ClipBook Viewer)程序,该程序可允许剪贴页被远程计算机上的 ClipBook 浏览。 例如有个较大的文档工程,由 A、B、C 共同开发,A 负责 Excel数据部分,B 负责 Visio 制图部分,而 C 负责将两部分文档的整合。C 经常需要对 A、B 的数据进行拷贝,愚蠢的做法
9、是 C 打开 A、B 在网络邻居上共享的文档,然后将相关内容拷贝。而对 Windows 体系有一定了解的用户应该听说过 OLE 这个东西,上面说的 EXCEL 数据和 Visio 制图都可以认为是独立的 OLE 对象,如果 A、B、C 的 3 台机器上的 Clipbook 服务都为开启,就可利用 ClipBook 共享这些OLE 对象,C 只要在自己的文档中建立 OLE 对象的链接指向 A、B 的Excel 和 Visio,A、B 对自己工作的任何改动即可在 C 的复合文档里自动体现。由此可见,ClipBook 是基于对象的共享,而非简单的文件共享。所以也很好理解,这是一把双刃剑,在带来极大方
10、便的同时,也带来被非法远程访问 ClipBook 剪贴页面的安全隐患。对于没有上述类似工作,又不准备使用或极少使用远程桌面的用户,这个服务完全可以禁用,在需要的时候再打开。 7.COM+ Event System EventSystem(COM+事件系统服务)的进程名是Svchost.exe,WinXP Home/Pro 默认安装的启动类型是手动,依赖Remote Procedure Call 服务。对于非软件开发专业的朋友来说,COM+是个非常难理解的名词。简单的说 COM+是一种软件构件/组件的标准。比如写一个软件好比是盖一座房子。而门窗等部件会根据标准设计,以求得省时省力,COM 组件即
11、是 Windows 的门窗等标准组件了,COM+是对 COM 的进一步扩展,其具体含义在此就不详细介绍了,Windows 系统又是个典型的消息(事件)处理型系统,很多功能都是由消息来触发的,这就产生了 COM+ Event System。我们要学习的是如何简单判断自己的系统中是否有程序依靠此服务。检查你的系统安装盘下的“Program filesComPlus Applications “目录,如果没有东西就可以把这个服务关闭了。 8.COM+ System Application COMSysApp(COM+系统应用服务)的进程名是 Dllhost.exe,WinXP Home/Pro 默认
12、安装的启动类型是手动,依赖 Remote Procedure Call 服务。简单的说,COM+ System Application 是 COM+ Event System 的具体执行者,如果禁用了 COM+ Event System 也就自然禁用它。 9.Computer Browser Browser(计算机浏览器服务)的进程名是 Svchost.exe,WinXP Home/Pro 默认安装的启动类型是自动,依赖 Server 和 Workstation服务。Browser 服务维护着一个网络资源的清单,其中包括基于Windows 的域、工作组和计算机,还有其他支持 NetBIOS 协
13、议的网络设备,我们在“网上邻居“上看到显示的内容正是来源于此。显然对于一般家庭用的计算机这个服务并不需要,除非计算机位于局域网之上,例如用长城宽带的朋友,用它可方便地知道社区内的网络环境。这个服务还是慎重对待较好,若不是太在意还是将其设置成自动吧。 10.Cryptographic services CryptSvc(认证服务)的进程名是 Svchost.exe,WinXP Home/Pro 默认安装的启动类型为自动,依赖 Remote Procedure Call 服务。CryptSvc 是整个微软公钥体系(PKI,Public Key Infrastructure)的核心元件。所谓的 PK
14、 是一种公匙加密法,通过加密来保证数据的安全和传送,它与传统的秘密(对称)钥匙密码法不相同,PK 密码法的基本特性是加密和解密的钥匙不同,每一个用户两把钥匙,一把公开密匙,一把私匙。撇开这些难以一下子理解的术语,具体到 CryptSvc 本身来说,如果我们在 WinXP 中使用Automatic Updates 自动更新,或在 Internet 上使用证书进行身份验证以及正确管理这些证书等,那么这个服务就不要关闭。其中这个功能最有用的是,当你安装一个驱动程序时,以确定它是不是通过微软认证的。因为驱动程序在操作系统内可以获得很高的运行权限,含有恶意代码的驱动程序会让你玩完,因而开发驱动程序的厂家
15、一般都会去做微软认证,通过验证后,微软会在里面添加它的认证数据,再到你机器上安装时就可以通过 CryptSvc 检测升级。 11.DHCP Client Dhcp(DHCP 客户端服务)的进程名是 Svchost.exe,WinXP Home/Pro 默认安装的启动类型为自动,依赖 AFD Networking Support Environment、NetBIOS over TCP/IP 以及 TCP/IP Protocol Driver 服务。简单的说 DHCP 过程就是由网络中一台主机(DHCP Server)将所有的网络参数自动分配给网络内的任何一台计算机,而 DHCP Client
16、就是网络中被分配网络参数的对象计算机了。如果能在网络中被自动分配 IP 地址等网络参数,那么这个 DHCP Client 服务就必不可少。对于家庭单机用户来说,只要是使用DSL/Cable 上网、开启 ICS 和 IPSEC 服务的人都需要这个来指定静态 IP,所以通常这个服务是不关闭的,除非你的机器是完全的单机应用环境。 12.Distributed Link Tracking Client TrkWks(分布式连结追踪客户端服务)的进程名是Svchost.exe,WinXP Home/Pro 默认安装的启动类型为自动,依赖Remote Procedure Call 服务。对于计算机有一定了解的人对于“分布式“这个词并不陌生,这里就不作解释。TrkWks 服务简单说,就是将整个网络中分散于各台计算机上互相有连接的 NTFS 文件看作一个整体,相当于一台机器上的文件系统,所以当系统内发生文件移动,就会记录这个信息。它是针对“域用户“的“NTFS 文件“的“分布式连接“,这 3 个条件缺一个你就用不上它,对于不在局域网的单机用户来说,当然是禁用它。 13.Distributed T