《WINDOWS XP系统服务详解》由会员分享，可在线阅读，更多相关《WINDOWS XP系统服务详解（13页珍藏版）》请在金锄头文库上搜索。
1、WINDOWS XP 系统服务详解一、什么是系统服务在 Windows 2000/XP/2003 系统中，服务是指执行指定系统功能的程序、例程或进程，以 便支持其他程序，尤其是低层 （接近硬件）程序。通过网络提供服务时，服务可以在 Active Directory（活动目录）中发布，从而促进了以服务为中心的管理和使用。服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为 用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于 服务器的应用程序。二、配置和管理系统服务其实与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现
2、。以管理员或Administrators组成员身份登录，单击“开始f运行”菜单项，在出现的对 话框中键入“ Services.msc ”并回车，即可打开“服务管理控制台”。你也可以单击“开始 f控制面板f管理工具f服务”选项来启动该控制台。在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们 可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关 闭或禁用服务。在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的 名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的 简单解释；“可执行文件的路
3、径”即是该服务对应的可执行文件的具体位置；“启动类型” 是整个服务配置的核心，对于任意一个服务，通常都有3 种启动类型，即自动、手动和已禁 用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态 是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按 钮来改变服务的状态。下面让我们来看看3 种不同类型的启动状态：自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置 为自动的，如Remote Procedure Call（RPC）。由于依存关系或其他影响，其他的一些服务也 必须设置为自动，这样的服务最好不要去更改它，否则
4、系统无法正常运行。手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的 系统资源，加快系统启动。已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个 陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行， 如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先 将启动类型设置为自动或手动。单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需 的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并 不能单独运行，必须依靠其他服务。在停止或禁用一个
5、服务之前，一定要看看这个服务的依 存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。在停止或禁用一个 服务前，清楚了解该服务的依存关系是必不可少的步骤。三、winxp 系统服务详解l. Alerter （错误警报器） 说明：将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如 当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe 参考：一般家用计算机根本不需要传送或接收计算机系统管理来的警示（ Administrative Alerts）,除非你的计算机用在局域网络上。可以关闭此项服务。依存：Workstati
6、on建议：手动2. （XP） Application Layer Gateway Service （应用层网关服务） 说明：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持。参考：如果你不使用因特网联机共享（ICS）提供多台计算机的因特网存取和因特网联机防 火墙（ICF）软件，可以关闭此项服务。依存： Internt Connection Firewall（ICF） /Internet Connection Sharing（ICS）建议： 手动/已禁用3. Application Management （应用程序管理）说明：AppMgmt（应用程序管理服务）。提供软件安装服务，如
7、分派、发行以及删除。该服务进 程名为Svchost.exe。Windows2000引入了一种基于MSI （应用程序安装信息程序包文件）文 件格式的软件管理方案应用程序管理组件服务，它不仅管理软件的安装、删除，而且可 以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。参考：当设置为“已禁用”时其实并不影响单机上软件的安装与卸载，而且基于MSI格式安 装、修复与删除的行为也正常。建议：手动4. Automatic Updates （自动更新）说明：Wuauserv （自动更新服务）。从Windows Update启用Windows更新的下载和安装。该服 务进程名为 Svc
8、host.exe。参考：宽带用户如果需要Windows自动更新，可让此服务随机启动（自动），驻留后台。 建议：手动5. Background Intelligent Transfer Service （后台智能传输服务）说明：用来实现 http1.1 服务器之间的信息传输，微软称支持 Windows 更新时断点续传， Windows Update 就是以此为工作之一。依存：Remo te Procedure Call （RPC ）和 Works tat ion建议：手动6. ClipBook （剪贴簿）说明：通过Net work DDE和Net work DDE DSDM提供的网络动态数据交换
9、服务，查阅远程机器 中的剪贴簿，用于局域网中电脑来共享粘贴/剪贴的内容。参考：把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到，普通用户可以 设置为：已禁用。依存： Network DDE进程： clipsrv.exe 建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止7. COM+Event System （COM+组件系统） 说明：COM+倡导了一种新的概念，它把COM组件软件提升到应用层（用户使用层）而不再是 底层的软件结构，通过操作系统的各种支持，使组件对象模型建立在应用层上，把所有组件 的底层细节留给操作系统。一些COM+软件需要这项服务的支持。该服务进程
10、名为 Svchost.exe。参考：有些程序可能用到COM+组件，如BootVis的optimize system应用，检查Program FilesComPlus Applications 目录，如果该目录为空就可以关闭此服务。依存： Remote Procedure Call （RPC）和 System Event Notification 建议：手动&（XP） COM+ System Application（COM+系统应用层）说明：COMSysApp（COM+系统应用服务）。管理基于COM+组件的配置和跟踪。该服务进程名为 Dllhost.exe。依存： Remote Procedur
11、e Call（RPC）建议：如果COM+ Event System是一辆车，那么COM+ System Application就是司机，手动9. Computer Browser （计算机浏览器） 说明：维护网上邻居中计算机的最新列表，并将这个列表通知给请求的程序，用来浏览局域 网电脑的服务。参考：普通用户设置为：已禁用；局域网用户设为：手动。依存： Server 和 Workstation 建议：手动10. Cryp to graphic Services （认证服务）说明：提供三个管理服务：确认Windows数字签名章的“类别目录数据库服务”；从这个计 算机新增及移除受信任根凭证授权凭证的
12、“受保护的根目录服务”，以及协助注册这个计算 机以取得凭证的“密钥服务”。如果这个服务被停止，这些管理服务将无法正确工作。该服 务进程名为 Svchost.exe。参考：简单的说就是Windows Hardware Quality Lab （WHQL）认证，如果使用Automatic Updates ，可能需要这个。依存： Remote Procedure Call（RPC） 建议：手动11. DHCP Client （动态主机配置协议客户端）说明：DHCP是一种提供动态IP地址分配、管理的TCP/IP服务协议，它作为网络启动过程的 一部分。DHCP客户端系统就可以向DHCP服务器请求和租用I
13、P地址。参考：如果是通过拨号方式连入In terne t,则需要保持此服务的自动启动状态，因为在 Internet上的IP地址是由ISP动态分配的。除非系统不应用于任何网络，可以将其设为： 已禁用。依存：AFD 网络支持环境、Net BT、SYMTDI、TCP/IP Pro tocol Driver 和 Net Bios over TCP/IP 建议：自动12. Distributed Link Tracking Client （分布式链接跟踪客户端）说明：分布式链接跟踪客户端能跟踪文件在网络域的NTFS卷中移动的情况，并发出通知，用 于局域网更新文件链接信息。后台运行时一般占用4M内存。参考
14、：普通用户设置为：已禁用；局域网用户（硬盘已格式为NTFS格式）设为：手动。 依存： Remote Procedure Call（ RPC）建议：手动/已禁用13. Distributed Transaction Coordinator （分布式协同处理器）说明：分布于两个以上的数据库、消息队列、文件系统其它事务保护资源管理器，协调跨越 多个资源管理员的交易，如数据库、信息队列及文件系统。如果此服务被停止，这些交易将 不会发生。该服务的进程名为 Msdtc.exe参考：普通用户没有用处，除非启用 Message Queuing。依存：Remote Procedure Call （RPC） 和
15、Security Accounts Manager 建议：手动14. DNS Client （域名系统客户端）说明：将域名解析为 IP 地址。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Active Directory网域控制站的位置。参考：除非没有连入任何网络，否则应保持此服务的自动启动状态。另外IPSEC需要用到。 依存： TCP/IP Protocol Driver进程： dns.exe建议：自动15. （XP） Error Reporting Service （错误报告服务） 说明：允许对执行于非标准环境中的服务和应用程序的错误报告。该服务进程名为 Svchost.ex
16、e。依存： Remote Procedure Call（RPC） 建议：该服务即微软的应用程序错误报告，基于安全性考虑，停止。16. Event Log （事件日志）说明：记录程序和系统发送的出错消息，包含了对诊断问题有所帮助的信息。禁用此服务后， 将导致了几个关于网络的服务无法启动的现象，并且无法实现拨号上网。该服务进程名为 Services.exe。参考：如果存在 Internet 或局域网连接，建议保持此服务的自动启动状态。此服务不能被停 止。依存： Windows Management Instrumentation建议：自动17. （XP）Fast User Switching Compatibility （快速用户切换）说明：在多使用者环境下提供应用程序管理
