Windows之服務-詳解篇

在 「開始」 的 「運行」 中 輸入：
services.msc
進入XP自帶服務修改列表
能夠選擇關閉，手動，仍是自動．
自動爲跟ｗｉｎｄｏｗｓ一塊兒啓動。
手動爲須要時它自行啓動。
關閉爲永遠不啓動。

開始吧：

alerter -錯誤警報器，垃圾，關閉。
application layer gateway service -給與第三者網絡共享/防火牆支持的服務，有些防火牆/網絡共享軟件須要。佔用１。５ｍｂ內存。
application management-用於設定，發佈和刪除軟件服務。
automatic updates -windows自動更新，靠，滾！
background intelligent transfer service -這個服務原是用來實現http1.1服務器之間的信息傳輸，微軟稱支持windows更新時斷點續傳
clipbook - 用與局域網電腦來共享 粘貼/剪貼的內容。（靠，想得出！）
com+Event system　-一些 COM+　軟件須要，檢查你的 c:\program files\ComPlus Applications 目錄，沒東西能夠把這個服務關閉．
COM+Event system application　－同上
COmputer browser　－　用來瀏覽局域網電腦的服務，但關了也不影響瀏覽！垃圾
cryptographic services -windows更新時用來確認windows 文件指紋的，我更新時纔開啓一下。
DHCP client－靜態ＩＰ者須要（ｘＤＳＬ　等）小貓就不用了！！
Distributed link tracking client－用於局域網更新鏈接信息，好比在電腦Ａ有個文件，在Ｂ作了個鏈接，若是文件移動了，這個服務將會更新信息。佔用４兆內存。
Distributed Transaction coordinator－無聊的東西。
DNS Client－ＤＮＳ解析服務。。無聊～～
Error reporting service -錯誤報告器，把windows中錯誤報告給微軟，無聊～～～～～
＊Event Log- 系統日誌紀錄服務，頗有用於查找系統毛病．
Fast user switching compatibility－多用戶快速切換服務．．無聊
help and support -幫助，無聊，仍是無聊幫助．．哈哈
Human interface device access－支持＂弱智「電腦配件的。。好比鍵盤上調音量的按鈕等等。。
IMAPI CD-burning COM service　－ｘｐ刻牒服務，用軟件就不用了佔用１。６兆內存
Indexing service -恐怖的xp減速的東東！！！關關關！！！
Internet Connection Firewall(ICF).........-xp防火牆。。不用就關。
IPSEC Services－大衆用戶連邊都沾不上。
Logical Disk manager　－磁盤管理服務。。須要時它會通知你，因此通常關。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被騷擾的話就關。注：妖刺就是利用這個。
MS software shadow copy provider－無用，聽說是備份用的。。我看什麼用都沒。
Net Logon－登錄　Ｄｏｍａｉｎ　Ｃｏｎｔｒｏｌｌｅｒ　用的，大衆用戶快關！
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ　實現電腦共享。。暈！關！！
Network Connections - 上網／局域網要用的東東！
Network DDE　－和ｃｌｉｐｂｏｏｋ一塊兒用的，無聊～～～～
Network DDE DSDM　－同上
Network Location Awareness－若有網絡共享或ICS/ICF可能須要.(服務器端）
NT LM Security support provider－telnet　服務用的東東，關！！
NVIDIA Driver Helper service -nvidia 顯卡幫助，關！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 計劃服務
PerFORMance logs and alerts－記錄機器運行情況並且定時寫入日誌或發警告，內容可能過於專業，因此。。本身決定。
＊Plug and Play- 自動查測新裝硬件，即插即用，開着吧～～～
Portable media serial number－絕對無用，無聊之及。
Print Spooler -打印機用的，我打印時纔開一下。
Protected Storage－儲存本地密碼和網上服務密碼的服務，包括填表時的「自動完成」功能。
QoS RSVP -關！就是那個２０％的　ＱｏＳ
Remote access auto connection manager－寬帶者／網絡共享可能須要！！
Remote desktop help session manager－遠程幫助服務，傻透，佔用４兆內存。
＊Remote Procedure Call (RPC) -系統核心服務！
Remote Procedure Call LOCATOR－這個倒沒什麼用，管理　ＲＰＣ　數據庫服務，佔用１兆內存。
remote registry －遠程註冊表運行／修改。大漏洞，還不快關！！
removable storage　－通常狀況下不用，磁帶備份用的。
routing and remote access－哈哈。。不知者關！
secondary logon－給與administrator 之外的用戶分配指定操做權．暈～～～
security accounts manager－像 Protected Storage,　IIS Admin 才須要。
server -局域網文件／打印共享須要的。
shell hardware detection－給有些配置自動啓動，像內存棒，和有些ｃｄ驅動等
smart card -關！１。４兆內存
smart card helper -關！
SSDP Discovery service－沒有什麼硬件利用這個服務。。
system event notification－記錄用戶登陸／註銷／重起／關機信息。。誰管這些。。
system restore service -系統還原服務，吃資源和內存的怪獸。。雖然有時用到，本身決定。
task scheduler－windows 計劃服務啦，垃圾．
TCP/IP NetBIOS helper－若是你的網絡不用　Netbios 或WINS，關了．
Telephony - 撥號服務，若是你的寬帶不用撥號，那麼關了它。
telnet -大漏洞，我第一個關的就是這個．這根dos中　ｔｅｌｎｅｔ　命令不要緊。２兆內存。
terminal services－實現遠程登陸本地電腦，快速用戶切換和遠程桌面功能須要，不用這些功能就關了吧。
themes -給ｘｐ打扮的東東，不要太花鍬的就關了。
uninterruptible power supply－停電保護設備用的。。。沒有的就關。
universal plug and play device host－同SSDP Discovery Service ，沒用．
upload manager－用來實現服務器和客戶端輸送文件的服務，簡單文件傳輸不須要這個！
volume shadow copy－同MS Software Shadow Copy Provider，無用．
webclient－可能和之後的．ｎｅｔ技術有聯繫，安全起見，我關得實實的！
＊Windows Audio -　控制着你聽到的聲音。關了就沒聲音了！！
Windows Installer -windows的ＭＳＩ安裝服務，建議設成手動。
windows p_w_picpath acquisition (WIA) -有些數碼相機和掃描器用的，個人掃描器以爲它沒用。
＊Windows Management Instrumentation - 滿重要的服務，是管＂服務依靠＂的，但關了會出現奇怪的問題．
windows management instrumentat

附: WinXP服務的「詳」解

1.Alerter
　Alerter（警示器）服務的進程名是Services.exe（即啓動這個服務後在後臺運行的進程的名稱，能夠經過任務管理器看到）。Alerter服務的功能是，WinXP將系統上發生的與管理有關的事件以警示（Alert）信息傳送至網絡上指定的電腦或用戶，例如當發生打印錯誤或硬盤即將寫滿等事件，這類警示信息由XP的警示器服務（Alerter Service）收集、送出。
　儘管Alerter依存的服務並無Messenger（信使）服務，但Alerter服務必須依賴後者才能送出信息，故在啓動Alerter服務後還必須肯定Messenger服務也是在工做中，而接收的電腦也必須啓動Messenger服務。因爲Alerter服務運行後，服務使用戶能夠發送彈出（Pop-up）信息給其餘用戶，這些信息有可能被***者用來實施***，如誘騙用戶修改口令等，從而形成安全隱患。同時該服務使得用戶賬號名泄漏，也有可能被***者利用來進行口令猜想***。因此對於家庭單機用戶，甚至對於絕大多數小型的局域網來講，這個功能是徹底可禁用的，不只節省了系統資源和加快啓動速度，也提升了機器的安全性。
2.Application Layer Gateway Service
　簡稱"ALG"（應用層網關），其進程名是alg.exe，WinXP Home/PRO默認安裝的啓動類型爲手動。ALG又被稱爲代理服務器（Proxy Server），是網絡防火牆從功能面上分類的一種。當內部計算機與外部主機連結時，將由代理服務器（Proxy Server）擔任內部計算機與外部主機的連結中繼者。使用ALG的好處是隱藏內部主機的地址和防止外部不正常的鏈接，若是代理服務器上未安裝針對該應用程序設計的代理程序時，任何屬於這個網絡服務的封包將徹底沒法經過防火牆。通俗點說，具體到ALG自己，它就是WinXP附帶的Internet鏈接共享/防火牆的具體控管程序，若是你須要啓用這兩者，這個服務是必備的。固然，只有一臺計算機的上網家庭能夠考慮禁用這個服務，不過筆者我的以爲WinXP內置的防火牆效果仍是不錯的，若是不是堅持要使用第三方的防火牆，仍是建議開着它吧。
3.Application Management
　AppMgmt（應用程序管理服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型是手動，沒有任何依存服務關係。從Win2000開始微軟引入了一種基於MSI文件格式（應用程序安裝信息程序包文件）的全新、有效軟件管理方案——即應用程序管理組件服務（Application Management），它不只管理軟件的安裝、刪除，並且可以使用此項服務修改、修復現有應用程序，監視文件復原並經過復原排除基本故障等。一般這個服務咱們保持其默認狀態較好。
　可能許多朋友都有印象，當年ACDSee 4.0剛發佈時，因爲安裝製做上的考慮不周，並無考慮到那個時候大多數人的系統還並不支持MSI安裝格式，結果只得又去下載安裝一個名爲Windows Installer的MSI輔助文件才解決問題。一般以MSI文件格式安裝的軟件十分好認，好比說Office XP，當你安裝後再次運行軟件的安裝程序時，它通常會有"從新安裝"、"修復軟件"、"卸載軟件"等多個選項，而不是之前安裝程序那種就簡單的卸載或覆蓋安裝了事。
4.Automatic Updates
　Wuauserv（自動更新服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型爲自動，沒有任何依存服務關係。這個是你們都很是熟悉的系統自動更新功能，就很少說了。用小貓上網而深受其苦的朋友記得在系統屬性中關閉是不夠的，還要將Automatic Updates這個服務禁用才能夠。之後須要更新的話，直接到在IE中鍵入Windows Update 網站地址手動更新便可。
5.Background Intelligent Transfer Service
BITS（後臺智能傳輸服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型是手動，依賴於Remote Procedure Call、Workstation服務。微軟宣稱BITS可以利用剩餘的帶寬傳輸文件，當網絡切斷或計算機需重啓時，後臺智能傳輸服務會自動對文件傳輸加以維護，當網絡從新鏈接時，後臺智能傳輸服務將繼續從中止的地方繼續開始傳輸文件。其實這個服務原是用來實現HTTP 1.1服務器之間的信息傳輸，基本上它的應用也就是支持Windows自動更新時的斷點續傳。若是你禁用了Automatic Updates，留着它基本上也沒有什麼意義。
6.ClipBook
　ClipSrv（剪貼板查看器服務）的進程名是clipsrv.exe，WinXP Home/Pro默認安裝的啓動類型是手動，依賴Network DDE服務。ClipBook經過Network DDE和Network DDE DSDM提供的網絡動態數據交換服務，可查閱遠程機器中的剪貼板，通俗的說就是ClipBook支持剪貼板查看器（ClipBook Viewer）程序，該程序可容許剪貼頁被遠程計算機上的ClipBook瀏覽。
　例若有個較大的文檔工程，由A、B、C共同開發，A負責Excel數據部分，B負責Visio製圖部分，而C負責將兩部分文檔的整合。C常常須要對A、B的數據進行拷貝，愚蠢的作法是C打開A、B在網絡鄰居上共享的文檔，而後將相關內容拷貝。而對Windows體系有必定了解的用戶應該據說過OLE這個東西，上面說的EXCEL數據和Visio製圖均可以認爲是獨立的OLE對象，若是A、B、C的3臺機器上的Clipbook服務都爲開啓，就可利用ClipBook共享這些OLE對象，C只要在本身的文檔中創建OLE對象的連接指向A、B的Excel和Visio，A、B對本身工做的任何改動便可在C的複合文檔裏自動體現。因而可知，ClipBook是基於對象的共享，而非簡單的文件共享。因此也很好理解，這是一把雙刃劍，在帶來極大方便的同時，也帶來被非法遠程訪問ClipBook剪貼頁面的安全隱患。對於沒有上述相似工做，又不許備使用或極少使用遠程桌面的用戶，這個服務徹底能夠禁用，在須要的時候再打開。
7.COM+ Event System
　EventSystem（COM+事件系統服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型是手動，依賴Remote Procedure Call服務。對於非軟件開發專業的朋友來講，COM+是個很是難理解的名詞。簡單的說COM+是一種軟件構件/組件的標準。好比寫一個軟件比如是蓋一座房子。而門窗等部件會根據標準設計，以求得省時省力，COM組件便是Windows的門窗等標準組件了，COM+是對COM的進一步擴展，其具體含義在此就不詳細介紹了，Windows系統又是個典型的消息（事件）處理型系統，不少功能都是由消息來觸發的，這就產生了COM+ Event System。咱們要學習的是如何簡單判斷本身的系統中是否有程序依靠此服務。檢查你的系統安裝盤下的"Program files\ComPlus Applications "目錄，若是沒有東西就能夠把這個服務關閉了。
8.COM+ System Application
COMSysApp（COM+系統應用服務）的進程名是Dllhost.exe，WinXP Home/Pro默認安裝的啓動類型是手動，依賴Remote Procedure Call服務。簡單的說，COM+ System Application是COM+ Event System的具體執行者，若是禁用了COM+ Event System也就天然禁用它。
9.Computer Browser
Browser（計算機瀏覽器服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型是自動，依賴Server和Workstation服務。Browser服務維護着一個網絡資源的清單，其中包括基於Windows的域、工做組和計算機，還有其餘支持NetBIOS協議的網絡設備，咱們在"網上鄰居"上看到顯示的內容正是來源於此。顯然對於通常家庭用的計算機這個服務並不須要，除非計算機位於局域網之上，例如用長城寬帶的朋友，用它可方便地知道社區內的網絡環境。這個服務仍是慎重對待較好，若不是太在乎仍是將其設置成自動吧。
10.Cryptographic services
　CryptSvc（認證服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型爲自動，依賴Remote Procedure Call服務。CryptSvc是整個微軟公鑰體系（PKI，Public Key Infrastructure）的核心元件。所謂的PK是一種公匙加密法，經過加密來保證數據的安全和傳送，它與傳統的祕密（對稱）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不一樣，每個用戶兩把鑰匙，一把公開密匙，一把私匙。撇開這些難以一會兒理解的術語，具體到CryptSvc自己來講，若是咱們在WinXP中使用Automatic Updates自動更新，或在Internet上使用證書進行身份驗證以及正確管理這些證書等，那麼這個服務就不要關閉。其中這個功能最有用的是，當你安裝一個驅動程序時，以肯定它是否是經過微軟認證的。由於驅動程序在操做系統內能夠得到很高的運行權限，含有惡意代碼的驅動程序會讓你玩完，於是開發驅動程序的廠家通常都會去作微軟認證，經過驗證後，微軟會在裏面添加它的認證數據，再到你機器上安裝時就能夠經過CryptSvc檢測升級。

11.DHCP Client
　Dhcp（DHCP客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型爲自動，依賴AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服務。簡單的說DHCP過程就是由網絡中一臺主機（DHCP Server）將全部的網絡參數自動分配給網絡內的任何一臺計算機，而DHCP Client就是網絡中被分配網絡參數的對象計算機了。若是能在網絡中被自動分配IP地址等網絡參數，那麼這個DHCP Client服務就必不可少。對於家庭單機用戶來講，只要是使用DSL/Cable上網、開啓ICS和IPSEC服務的人都須要這個來指定靜態IP，因此一般這個服務是不關閉的，除非你的機器是徹底的單機應用環境。
12.Distributed Link Tracking Client
TrkWks（分佈式連結追蹤客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型爲自動，依賴Remote Procedure Call服務。對於計算機有必定了解的人對於"分佈式"這個詞並不陌生，這裏就不做解釋。TrkWks服務簡單說，就是將整個網絡中分散於各臺計算機上互相有鏈接的NTFS文件看做一個總體，至關於一臺機器上的文件系統，因此當系統內發生文件移動，就會記錄這個信息。它是針對"域用戶"的"NTFS文件"的"分佈式鏈接"，這3個條件缺一個你就用不上它，對於不在局域網的單機用戶來講，固然是禁用它。
13.Distributed Transaction coordinator
MSDTC（分佈式交易協調器）的進程名是Msdtc.exe，WinXP Home/Pro默認安裝的啓動類型是手動，依賴Remote Procedure Call和Security Accounts Manager服務。MSDTC主要用來處理分佈式交易，所謂分佈式交易，就是跨越兩個或多個數據庫的單一SQL Server內部的交易。同一數據庫內不一樣數據表間的交易，則不能稱做分佈式交易。顯然對於須要同時處理多個數據庫或文件系統的用戶來講，這個服務意義重大，但它也是一般意義上通常用戶不會使用到的服務，一般來默認手動啓動就行了，其實這個服務也容易受到遠程拒絕服務***，禁用它也沒有問題，並且更安全。
14.DNS Client
　 Dnscache（DNS客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型爲自動，依賴TCP/IP Protocol Driver服務。DNS（Domain Name System）也是常見的名詞了，簡單的解釋就是當使用網頁瀏覽器去上網時，會鍵入網站的網址，而這些網址名稱在因特網上就是透過網域名稱服務器（DNS服務器）來完成名稱轉換爲IP地址的解釋。實際上一些網站並非只有一臺服務器在工做，而是有多臺服務器在同時工做，也就是說一樣一個網站名稱地址可對應不一樣的IP地址（在Win2000之前的操做系統可執行此查詢）。但若是將操做系統換到Win2000或XP，一樣的網站你又會發現老是查到同一個IP地址。爲何會這樣呢？這就是DNS Client服務的做用。
　 爲了要達到用最快速、最有效率的方式，讓客戶端可以迅速找到網域的驗證服務，在Win2000/XP系統中，加入了DNS快取（Cache）的功能，當第一次在找到了目的主機的IP地址後，操做系統就會將所查詢到的名稱及IP地址記錄在本機的DNS快取緩衝區中，下次客戶端還須要再查詢時，就不須要到DNS服務器上查詢，而直接使用本機DNS Cache中的數據便可，因此你查詢的結果始終是同一IP地址。這個服務關閉與否影響並不大，在安全性上最多隻是能夠泄漏你的緩存內容，肯定你曾經訪問過的網站。
15.Error Reporting Service

ERSvc（錯誤報告服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啓動類型爲自動，依賴Remote Procedure Call服務。這個服務咱們常常碰到，當使用程序出錯時會跳出對話框，問你是否須要向微軟發送報告，就是這個服務的功能。此服務徹底可設置爲手動或禁止。若是你想對錯誤報告進行更詳細的設置，能夠右鍵單擊"個人電腦"圖標，選擇"屬性"，在"高級選項卡"下點擊"錯誤報告"按鈕，在那裏你能夠決定是否發送錯誤報告以及發送怎樣的錯誤報告。而對於沒有上網的用戶就可直接禁用此服務了，上網用戶若是擔憂報告會向微軟透漏你的私人信息（固然微軟保證不會發生這種事情），也大可禁用它。 　
16.Event Log
　Eventlog（系統日誌紀錄服務）的進程名是Services.exe，WinXP Home/Pro默認安裝的啓動類型爲自動，沒有服務依存關係。Event Log服務負責記錄來自系統和運行中程序的管理事件消息，爲Windows和應用程序提供了一個標準而集中的方法來記錄重要的軟件和硬件事件。打開事件查看器的方法是依次打開"開始→控制面板"，而後選擇打開"管理工具→事件查看器"。這個服務是基礎服務，沒法調整關閉。
17.Fast User Switching Compatibility
　Fast User Switching Compatibility（多用戶快速切換服務）的進程名是svchost.exe，WinXP Home/Pro默認安裝的啓動類型是手動，依賴Terminal Services服務。此服務是WinXP的新技術，即快速的多用戶切換環境。解決了之前的多用戶環境雖然安全可是切換用戶環境須要從新啓動，並丟失上一用戶工做環境的問題。使用很簡單，只要進行"開始→註銷→切換用戶"操做便可方便地切換用戶環境，是很是不錯的多用戶技術，若是用不着多用戶環境就不用打開它（加入域後默認不能進行快速切換，固然可禁用）。

18.FAX Service
　FAX（傳真服務）的進程名是Fxssvc.exe，WinXP Home/Pro中默認是沒有安裝的，依賴Plug and Play、Print Spooler、Remote Procedure Call、Telephony服務。FAX服務在默認狀況下是沒有安裝的，但若是你安裝了它就能夠進行"開始→全部程序→附件→通信→傳真"操做，使用WinXP內置的傳真服務來收發傳真了，固然你要保證你的機器至少還保留了一隻小貓。不須要的人就禁用吧。
19.Help and Support
　Helpsvc（幫助服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啓動類型爲自動，依賴Remote Procedure Call服務。這個服務用於支持WinXP幫助和支持中心的功能，若是你剛開始使用WinXP，這個幫助中心能解決很多問題，若是你以爲不須要它了，那就禁用吧。
20.Human Interface Device Access
　HidServ（人性化接口裝置服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啓動類型是禁用，依賴Remote Procedure Call服務。這個服務簡單說就是支持那些所謂的帶有多媒體功能智能鍵盤，好比音量調節。固然你有符合人體工程學標準的設備（主要指鍵盤和鼠標），那麼這個服務就設置爲自動，不然這些設備的一些功能將不能正常使用。而若是你沒有這類設備或者你的設備有本身的驅動，便可禁用此服務。

21.IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻錄服務）的進程名是Imapi.exe，WinXP Home/Pro中默認安裝的啓動類型是手動，沒有任何的服務依存關係。這個就是WinXP內置的CD刻錄服務了，雜誌2003年第12期對此有過較詳細的介紹。總的來講該服務的功能和性能十分有限，有刻錄機的朋友仍是安裝成熟的第三方刻錄軟件，關閉這個服務吧。
22.Indexing Service
　Cisvc（索引服務）的進程名是Cisvc.exe，WinXP Home/Pro中默認安裝的啓動類型是手動，依賴Remote Procedure Call服務。這個服務可爲本地和遠程計算機上的文件編制索引，也就是說像圖書館裏爲圖書編制的查詢索引同樣，這樣可加快尋找文件的速度。開啓此項服務對我的用戶而言有一個很大的幫助，就是文件瀏覽速度（即雙擊某文件夾後的等待時間）會明顯增長，由於系統已將目錄結構讀入了內存，須要時會直接調用。但此服務啓用後某此狀況會致使系統極度繁忙，經過任務管理器，可看見Cidaemon.exe這個進程佔用了大部分CPU資源。所以對待這個不成熟的服務請根據本身機器的狀況設爲"自動"或"禁用"。
23.Internet Connection Firewall/Internet Connection Sharing
　SharedAccess（Internet鏈接共享和防火牆服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啓動類型分別是手動和自動，依賴Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服務。這個服務提供WinXP內置的Internet鏈接共享和防火牆功能。筆者比較喜歡這兩個功能，性能都不錯並且方便，具體關閉與否看我的喜愛，不用就能夠關閉它。
24.IPSEC Services
　PolicyAgent（IP安全策略服務）的進程名是Lsass.exe，WinXP Home/Pro中默認安裝的啓動類型爲自動，依賴IPSEC driver、Remote Procedure Call、TCP/IP Protocol Driver服務。IPSEC是一種用來保護內部網、專用網絡以及外部網（Internet、Extranet）免遭***的重要防護方法，主要特徵在於它可對全部IP級的通訊進行加密和認證，正是這一點才使IPSEC能夠確保包括遠程登陸、客戶/服務器、電子郵件、文件傳輸及Web訪問在內的多種應用程序的安全。因爲企業及政府用戶很是注重於部署安全的IP，因此這一服務顯得很重要。同時也能夠看到，對於絕大多數用戶來講，這是個根本就不用關心的東西。因此禁用它吧。
25.Logical Disk Manager
　 Dmserver（邏輯磁盤管理員服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啓動類型分別是手動和自動，依賴Plug and Play、Remote Procedure Call服務。Dmserver用來動態管理磁盤，如顯示磁盤可用空間和使用Microsoft Management Console（MMC）主控臺中的磁盤管理功能。這個服務對於常用移動硬盤、U盤等外設的朋友來講必不可少，沒有的話可選擇禁用它。

26.Logical Disk Manager Administrative Service
Dmadmin（邏輯磁盤管理系統管理服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啓動類型分別是手動和自動，依賴Logical Disk Manager、Plug and Play、Remote Procedure Call服務。Dmadmin主要用來配置硬盤信息，平時基本上沒用。打開"計算機管理"（Microsoft Management Console，簡稱MMC）時，你能夠看到"磁盤管理"，這時就會用上它，可設爲手動。
27.Messenger
　Messenger（信使服務）的進程名是Services.exe，WinXP Home/Pro中默認安裝的啓動類型爲自動，依賴NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服務。Messenger這個服務上過網的人都應該比較熟悉，原本Microsoft開發"信使服務"是爲了方便同一域中的管理員進行信息交流，後來有些人開發了突破域限制的信使發送工具，因而你們掛在網上時，計算機上常常會彈出一個名爲"信使服務"的對話框，這些不請自到的"信使"基本上是一些垃圾信使信息，有無聊的廣告，有非法的信息等。一般這些信息是用一些名爲"兇寶寶信使"、"妖刺"的軟件發佈的，但實際上若是是在同一域中，只須要用NET SEND命令就能夠輕易發送消息了。忽然出現的"信使服務"不只會干擾工做，影響心情，並且還容易遭到"社會工程"***，因此禁用它吧。
28.MS Software Shadow Copy Provider
　 SwPrv（管理磁盤區卷影複製服務）的進程名是dllhost.exe，WinXP Home/Pro中默認安裝的啓動類型是手動，依賴Remote Procedure Call服務。這個服務是爲WinXP中的MS Backup備份程序提供支持，奇怪的是即便關掉它個人備份工做也能夠順利完成，用不着的話就禁用它吧。
29.Net Logon
Netlogon（網域登陸服務）的進程名是lsass.exe，WinXP Home/Pro中默認安裝的啓動類型分別是手動和自動，依賴Workstation服務。這個服務是用來作網域審查的。當你的計算機處在一個域網內時，若是要使用網內的域服務器登陸到域網時，就要經過它來登陸了。通常用戶用不着，禁用便可。
30.NetMeeting Remote Desktop Sharing
　Mnmsrvc（NetMeeting遠程桌面共享服務）的進程名是Mnmsrvc.exe，WinXP Home/Pro中默認安裝的啓動類型是手動，依賴Remote Procedure Call服務。使用NetMeeting可透過公司內部網絡，讓使用者將計算機的控制權分享給局域網上或因特網上的其餘使用者，不少人都由於安全問題關掉它，並且它很佔網絡資源。但若是你想和別人作些非文字的交流，仍是比較好玩的。注意關掉它後，遠程桌面共享功能將沒法使用。

31.Network Connections
Netman（網絡鏈接服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。Netman也是很是重要的基礎服務，它管理着"網絡和撥號鏈接"文件夾中的全部對象，任何有關於網絡上（局域網、Internet）的鏈接都須要這個服務。若是被禁用，在"網絡和撥號鏈接"文件夾中將什麼都看不到，更不用說新建鏈接和撥號上網了。所以除非你的機器是絕對的單機環境，纔可將其關閉。
32.Network DDE
　NetDDE（網絡動態數據交換服務）的進程名是netdde.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於Network DDE DSDM服務。NetDDE（Network Dynamic Data Exchange）是微軟早期設計的一種方法，可以讓應用程序在不一樣PC上的Windows之間交換動態數據，如今已經不多使用。實際上在WinXP中，真正使用它的只有ClipBook服務，回顧上一期中提到的3人共同開發文檔，經過ClipBook來交換動態數據的例子就能夠很好理解這個服務的做用了。數據共享服務一般是通過可信賴的溝通渠道，負責管理這項服務的是網絡DDE代理（Network DDE Agent），實際上網絡DDE代理會使機器很是容易遭受***而失去本機的管理員控制權。所以若是無需ClipBook共享這個特殊服務，不妨禁用。 　33.Network DDE DSDM
　 NetDDE dsdm（網絡動態數據交換網絡共享服務）的進程名是netdde.exe，WinXP Home/PRO默認安裝的啓動類型是手動，它不依賴於其餘服務。若是此服務終止，Network DDE服務將不可用，實際上若是不用Network DDE，那麼Network DDE DSDM也禁用好了。
34.Network Location Awareness
　NLA（網絡位置識別服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於AFD網絡支持環境和TCP/IP Protocol Driver服務，而ICF/ICS服務依賴於它。NLA能夠探測網絡系統的相關信息，當這些信息發生變化時通知相關的應用程序。基本上，這個服務主要針對的對象是筆記本電腦。由於在實際工做和生活中，人們的筆記本電腦經常在超過一個以上的網絡環境中應用。常常可能遇到在一個網絡中須要使用動態IP地址，而在另外一網絡中須要使用靜態IP地址的問題。好比說你在辦公室裏使用的是動態IP，而在家裏卻使用靜態IP來鏈接寬帶，那麼NLA就可以讓你在家裏及單位網絡（有線）之間切換時自動辨認出不一樣網絡環境，從而自動選擇合適的配置而無需從新調整網絡參數。對於常常移動辦公的人，這確實是個不錯的功能。
35.NT LM Security Support Provider
　NtLmSsp（NT LM安全性支持提供者服務）的進程名是lsass.exe，WinXP Home/PRO默認安裝的啓動類型是手動，它不依賴於其餘服務。NT LM的意思即NT LanManger，是NT下提供的認證方法之一，使用了64位的加密手段。NtLmSsp這個服務主要針對RPC（遠程過程調用），一般RPC能夠選擇基於兩種通訊方式，一種是傳輸協議，好比TCP/IP、UDP、IPX等，另外一種爲命名管道（Pipeline）。一般狀況下Windows默認選擇都是傳輸協議，而因爲RPC是採用非加密傳輸的，通訊數據安全沒法獲得保證，而NtLmSsp就可向這一類RPC提供安全服務。WinXP中已知的這類RPC應用就是Telnet服務（Telnet也依賴於NtLmSsp），所以無需Telnet服務的單機用戶可將NtLmSsp其關閉。
36.Performance Logs and Alerts
　SysmonLog（效能記錄日誌及警示服務）的進程名是smlogsvc.exe，WinXP Home/PRO默認安裝的啓動類型是手動，它沒有任何服務依存關係。若是打開控制面板的管理工具，能夠看到有"性能"這個工具，它較詳細地反映了系統的性能，但配置起來至關複雜，很差上手，並且大多數人也會認爲這個性能工具沒什麼意義。
　SysmonLog就是爲它提供日誌記錄的服務。若是你對本身機器的工做狀態比較在乎，這絕對是一個值得研究的工具，由於它能夠嚴格監視硬盤、內存、CPU甚至於軟件在系統中的運行，並經過記錄下的日誌數據分析機器軟硬件資源的具體狀況。更有用的是，若是你比較瞭解計數器這個參數的設置，就可爲各部分資源設置合適的計數器值，一旦服務監視到資源的性能值超過或是低於此值，就會經過Messenger服務發出警告，如此很容易就能覺察到機器的某部分資源不足（如若升級電腦就可先從這裏考慮）或發生了故障等。固然，並不關心本身機器具體工做的用戶也可將其關閉。 　
37.Plug and Play
　 PlugPlay（即插即用服務）的進程名是services.exe，WinXP Home/PRO默認安裝的啓動類型是自動，它不依賴於任何服務。這個服務想必你們至關熟悉，從Win98開始這個技術就始終是微軟操做系統的核心部分。即插即用是Intel開發的一組規範，它賦予了計算機自動檢測和配置設備並安裝相應驅動程序的能力，當有設備被更改時能自動通知當前設備的情況並使用該設備變動後的程序。PlugPlay是WinXP的幾個基礎服務之一，在服務管理工具中沒法調整它，並且若是本服務一旦失敗就只有從新啓動機器了。
38.Portable Media Serial Number Service
　 WmdmPmSp（便攜的媒體序號服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啓動類型是自動，它沒有任何服務依存關係。這個服務其實很是簡單，它是微軟用來防盜版的工具之一，但目前基本上只是針對音樂。微軟用它得到你係統中媒體播放器的序列號，作什麼用呢？其實它是在試圖控制你將盜版的音樂文件拷貝到相似MP三、MD等便攜播放器上。儘管微軟聲稱關掉這個服務會影響將正版音樂下載到便攜播放器，但筆者仍是關掉這個服務，一是影響並不大，至少手上的正版CD拷貝到MP3是沒有問題的，二是微軟也刺探得太多了吧，咱們用什麼還都得報告它？
39.Print Spooler
　Spooler（打印後臺處理服務）的進程名是spoolsv.exe，WinXP Home/PRO默認安裝的啓動類型是自動，依賴於Remote Procedure Call。Spooler是爲了提升文件打印效率，將多個請求打印的文檔統一進行保存和管理，先將要打印的文件拷貝到內存，待打印機空閒後，再將數據送往打印機處理。這樣處理速度更快些。建議將其設置爲手動，有打印任務時再打開。若是沒有打印機天然是禁用了。
40.Protected Storage
　ProtectedStorage（受保護存放區服務）的進程名是lsass.exe，WinXP Home/PRO默認安裝的啓動類型是自動，依賴於Remote Procedure Call。這一服務提供對敏感性數據保護的功能，好比密碼、證書等，但一般它只針對Windows自身的敏感數據進行保護，可用來儲存你計算機上的密碼。一般上網的用戶都比較喜歡開這個服務，畢竟像自動填表這些功能給人帶來很多方便。但若是你的電腦是多用戶環境，或是使用筆記本電腦，常常移動辦公，那麼這個服務就要謹慎使用了。有很多密碼破解軟件就是針對這個ProtectedStorage的，比較有名的有Protected Storage PassView，用它能夠輕易獲得被儲存在ProtectedStorage中你曾經上過的論壇的賬號密碼、撥號密碼等。所以，對於這個服務要視使用環境而定，在不安全的環境下仍是關閉較好。

41.QoS RSVP
　RSVP（QoS 許可控制服務）的進程名是rsvp.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於AFD Networking Support Environment、Remote Procedure Call、TCP/IP Protocol Driver服務。這就是微軟那個飽受爭議的佔用了20%網絡帶寬的服務了。對大多數朋友來講，關掉它是簡單正確的選擇。可是要理解這個服務到底是幹什麼的就不這麼簡單了。QoS這個詞的意思是服務質量（Quality of Service），而RSVP這個詞的意思是資源預留協議（ReSerVation Protocol）。
　隨着IP技術和網絡的發展，世界各國的運營商基於IP網絡已開發出多種多樣的新業務。因爲目前基於存儲轉發機制的Internet（IPv4標準）只爲用戶提供了"盡力而爲（best-effort）"的服務，不能保證數據包傳輸的實時性、完整性以及到達的順序性，更沒法保障實時多媒體業務服務質量（QoS），因此主要應用在文件傳送和電子郵件服務。而隨着Internet的飛速發展，人們對於在Internet上傳輸多媒體信息的需求愈來愈大，這就要求網絡應能根據用戶的要求分配和調度資源，傳統的"盡力而爲"轉發機制已不能知足用戶的要求。爲解決這一問題，美國於1996年末開始了以提升網絡服務質量研究爲核心的InternetⅡ以及NGI（下一代Internet）等研究項目。相關的權威組織IETF（Internet Engineering Task Force）也成立了專門的工做小組來研究多媒體服務質量的定義和相關標準。IETF在IP網絡的QoS方面提出了多種服務模型和機制，其中的綜合業務模型（Int-Serv）引入了一個重要的網絡控制協議RSVP（資源預留協議），這一模型的思想是"爲了給特定的客戶包流提供特殊的QoS，要求路由器必須可以預留資源。反過來要求路由器中有特定流的狀態信息"。因此能夠看出，這一模型能提供絕對有保證的QoS，是以預留下的資源做爲代價的，對資源的要求其實是更高的。所以，對於WinXP中的QoS RSVP服務保留了20%的網絡帶寬也就不足爲奇了，因爲對於我的應用幾乎毫無心義，禁用它是不二選擇。
42.Remote Access Auto Connection Manager
　RasAuto（遠程訪問自動聯機管理員服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於Remote Access Connection Manager、Telephony服務。RasAuto主要針對寬帶使用，當有網絡鏈接請求時它會自動打開網絡鏈接，咱們在使用WinXP時會常常彈出一個自動撥號窗口，就是它在工做。若是你的機器提供網絡共享服務就開着它，避免網絡斷線後手動鏈接，不然可將其關閉。 　
43.Remote Access Connection Manager
　RasMan（遠程訪問聯機管理員服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於Telephony服務，其簡單描述是"建立網絡鏈接"，這個解釋簡單明瞭，因此根據本身系統的狀況來使用這個服務便可。
44.Remote Desktop Help Session Manager
　RDSessMgr（遠程桌面協助服務）的進程名是sessmgr.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。這是與NetMeeting Remote Desktop Sharing很相似的一個服務。鼠標點擊"開始→全部程序→附件→通信→遠程桌面鏈接"可開遠程桌面功能，而RDSessMgr就是爲它提供支持。微軟的原意是經過它作遠程幫助，其代價是犧牲安全與4MB內存的佔用，不須要時必定得關閉。
45.Remote Procedure Call
　RpcSs（遠程過程調用服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啓動類型是自動。太多服務依賴於這一服務了，最近"衝擊波"橫行，恐怕你們都對RPC有此印象了吧，它原名遠程進程調用，是早期IBM、SUN等公司定義的功能級通訊協議，隨後被微軟採納，但做了改動，稱之爲MRPC。總的來講RPC是一種消息傳遞功能，上一期說過Windows系統是個典型的消息（事件）處理型系統，因此RPC對於系統的重要性不言而喻。因爲Windows內部結構已至關複雜了，很難搞清楚哪些模塊在用RPC哪些不用，事實上你只要關掉它，系統就可能崩潰。因此這個服務也是不可禁用的。
46.Remote Procedure Call（RPC）Locator
　RpcLocator（遠程過程調用定位服務）的進程名是locator.exe，WinXP Home/PRO默認安裝的啓動類型是手動，依賴於Workstation服務。這一服務和上面的RPC服務並沒有太多關係，是用來給RPC的命名服務的。其用途簡單解釋就是，經過它對RPC的命名管理，調用者才能找到被調用者的位置。但因爲微軟系統註冊表的存在，使得這些命名服務在本機上的調用上毫無心義。所以對於通常用戶徹底能夠關閉。
47.Remote Registry
　RemoteRegistry（遠程註冊表服務）的進程名是svchost.exe，在WinXP Home下不可用，在WinXP PRO下默認安裝的啓動類型是自動，依賴於Remote Procedure Call服務。此服務是向其餘連機的計算機開放你的註冊表，微軟老是讓這種明顯是安全隱患的服務自動啓動實在讓人費解。不過若是你有這種特殊需求的話能夠嘗試一下。打開註冊表編輯器Regedit，在文件菜單欄裏找到"鏈接網絡註冊表"這一項，可以讓你打開甚至編輯其餘機器上的註冊表。固然那些機器上的RemoteRegistry也必須是打開的，並且對你計算機的一些相應權限一樣必須開放。
48.Removable Storage
　NtmsSvc（卸除式存放裝置服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。此服務的名稱太容易讓人誤解，實際上它只是對特殊可移動存儲器的管理，好比ZIP軟驅和磁帶驅動器，不要擔憂你的CD和DVD等設備。從事圖像設計的用戶常常會用ZIP同蘋果機交換文件，通常人恐怕不多使用這些特殊設備，所以可將其關閉。
49.Routing and Remote Access
　RemoteAccess（路由和遠程訪問服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型分別爲禁用和手動，依賴於NetBIOSGroup、Remote Procedure Call服務。Routing and Remote Access爲軟路由，即在一臺鏈接多個網絡的計算機上經過運行路由軟件，以實現網絡間路由的一種方法，相對於硬件路由來講非常方便經濟。WinXP也把這個功能集成到系統裏來了，不過可能比較少人知道是在哪裏配置路由，主要緣由就是這個服務默認爲關閉。首先啓動此服務，網絡鏈接文件夾裏會多出一個"傳入的鏈接"，值得注意的是，在×××鏈接（傳入的鏈接）的屬性"Internet協議（TCP/IP）"裏通常要指定TCP/IP地址（通常來講都必須是合法地址）才行。感興趣的朋友能夠本身繼續研究，而大多數不須要的朋友直接禁用它吧。
50.Secondary Logon
　Seclogon（二次登陸服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，沒有任何服務依存關係。這個服務對應於用戶臨時權限分配功能，在多用戶使用的計算機上，某些用戶由於是非管理員權限，致使某些程序沒法執行。爲了讓沒有管理員權限的已經登陸用戶能夠使用這些程序，WinXP設計了這個功能來分配臨時的管理員權限。打開這個服務後，右鍵點擊鼠標選擇"運行方式"將會出現對話框，讓你選擇執行這個程序的用戶身份。對多用戶環境下的管理員，這確實是方便的功能，不過依然是以安全做爲代價的，對單人環境的筆記本電腦用戶來講尤爲無用並且危險！因此要謹慎使用。

51.Security Accounts Manager
　SamSs（安全帳戶管理服務）的進程名是lsass.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於Remote Procedure Call服務。熟悉WinXP啓動過程的用戶都知道SAM文件的重要性，SamSs是負責SAM數據庫的控制和維護的服務。SAM數據庫位於註冊表"HKLM\SAM\SAM"下，可以使用Regedit32.exe打開註冊表編輯器，並設置適當權限查看SAM中的內容。SAM數據庫保存在磁盤上的"系統盤\windows\system32\config"目錄下的sam文件中，在這個目錄下還包括一個security文件，是安全數據庫的內容，二者有很多關係。SAM數據庫中包含了系統中全部組、帳戶的信息。而WinXP啓動時就須要在SAM文件中讀取諸如用戶名、用戶全名（full name）、所屬組、描述、密碼、註釋、是否能夠更改密碼、密碼設置時間等信息。這也是系統中不可關閉的幾個基礎服務之一，若是服務啓動失敗，系統就只有重啓了。
52.Server
　 Lanmanserver（服務器服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動。Server服務對應的是網絡上的文件/打印機器共享，以及網絡的路徑映射共享功能。沒有這些方面的須要你就能夠關閉它。
53.Shell Hardware Detection
　ShellHWDetection（外殼硬件探測服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於Remote Procedure Call服務。對這個服務微軟是語焉不詳，也沒有給出詳細的硬件描述或列表，不過根據網絡上很多人的測試，這個服務主要仍是和具備自動運行（播放）功能的硬件有關係，例如數字相機、CD-ROM等。經過這個服務，當這些硬件接上系統或放入相應媒介時，WinXP能自動探測到並作出對應動做。對於外設愈來愈多的如今，沒有把握仍是不要輕易關閉它。
54.Smart Card
　SCardSvr（智能卡服務）的進程名是SCardSvr.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Plug and Play服務。Smart Card（智能卡）其外型和通常信用卡大小同樣，但多了一塊指甲大小的IC芯片後，使本來普通的一張卡片變成擁有資料控管與邏輯運算的能力。智能卡包括金融卡、GSM卡等，與咱們通常經常使用的電話IC卡相比，內部的IC線路設計不一樣。因爲卡內自己即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺可隨身攜帶的超微型電腦，可用來儲存及處理重要資料。在安全性方面，智能卡具備自我毀滅系統，想竊取卡上的資料很是困難。若是你擁有智能卡及相關的讀卡設備就開啓這個服務，不然就禁用吧。
55.Smart Card Helper
　 SCardDrv（智能卡協助服務）的進程名是SCardSvr.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，它沒有任何服務依存關係。只要沒有相關的設備就禁用好了。
56.SSDP Discovery Service
SSDPSRV（簡易服務發現協議之發現服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動。SSDPSRV主要用於局域網上UPnP（Universal Plug and Play，統一即插即用）設備的搜索。UPnP並不一樣於咱們日常熟悉的PnP，UPnP技術PnP對進行了擴展，簡化了家庭或企業中智能設備的聯網過程。UPnP規範基於TCP/IP協議和針對設備彼此間通訊而制訂的其餘Internet協議，這就是它之因此被稱做"通用"的緣由所在-——UPnP技術不依賴於特定的設備驅動程序，而是使用標準協議。與即插即用相比，這種技術的意義在於，可以輕易地使家庭等非專業用戶享受到智能化技術帶來的更溫馨完美的生活，例如，正是UPnP才使得能在網上衝浪的電冰箱成爲可能。UPnP是個較新的協議，也不是很是成熟，對應設備在市場上很是罕見，市場上流行的Linksys BEFSR41W無線路由器是這方面的例子。對於大多數如今還無緣使用此類設備的朋友，關閉這個服務吧。
57.System Event Notification
SENS（系統事件通知服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於COM+ Event System服務。它的簡單描述是"跟蹤系統事件，如登陸Windows、網絡以及電源事件等。將這些事件通知給COM+事件系統‘訂閱者（subscriber）’"。這已將服務的內容解釋得很清楚了。儘管有人認爲這個服務可有可無，事實上系統是否須要它取決於你在系統裏安裝了些什麼，而許多應用程序的運行是要經過SENS來實現的，因此建議仍是讓它自動打開爲好。
58.System Restore Service
　Srservice（系統還原服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於Remote Procedure Call服務。這是你們都很是熟悉的系統還原功能了，若是不使用的話，先在"個人電腦"屬性中的系統還原選項卡關閉，而後在這裏將服務禁用便可。
59.Task Scheduler
　Schedule（計劃任務服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於Remote Procedure Call服務。此服務支持WinXP的計劃任務，它能使程序在預約的時間自動運行，如按期進行磁盤碎片整理、病毒掃描、更新等，可根據本身的須要選擇是否開啓。
60.TCP/IP NetBIOS Helper
　 LmHosts（TCP/IP NetBIOS 助手服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於AFD網絡支持環境、NetBios Over TCP/IP服務。該服務能在TCP/IP上提供NetBIOS支持。你們應該對TCP/IP比較熟悉了，相對來講NetBIOS網絡協議對讀者來講可能比較陌生，它是由IBM開發的一個很古老的協議，當年在局域網上佔據主導。因爲NetBIOS不具有路由功能，也就是說它的數據包沒法跨網段傳輸，所以在廣域網、城域網大行其道的今天，它只能退居配角。其實在Win95/98的網絡協議中仍然保留着NetBIOS，不過它已經更名叫NetBEUI（NetBIOS擴展用戶接口），是NetBIOS的Microsoft改進版。因爲NetBIOS是徹底基於局域網的，所以做爲訪問Internet資源的通常用戶能夠禁用它，除非你的系統處在小局域網中，並且使用的也正是NetBIOS協議。

61.Telephony
　TapiSrv（電話服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Plug and Play、Remote Procedure Call服務。簡單地說這個服務能爲計算機提供電話撥號的能力。若是你使用了任何形式的撥號，無論是用撥號調制解調器仍是DSL/Cable鏈接到Internet，仍是經過電話線鏈接其餘計算機，或是撥打電腦IP電話、發傳真等，你就有必要保留這個服務，反之就可關掉它。
62.Telnet
　 TapiSrv（遠程登陸服務）的進程名是tlntsvr.exe，在WinXP Home下不可用，在WinXP PRO下默認安裝的啓動類型是手動，依賴於NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服務。這是一個容易遭到誤會的服務名稱，通常人會誤覺得這是之前DOS下那個Telnet，關了以後就沒法使用BBS。其實它與BBS無關，徹底是微軟本身的Telnet系統，儘管二者的原理相差不大，即讓用戶以模擬終端的方式，登陸到Internet的某臺主機上，一旦鏈接成功，這些我的計算機就好像是遠程計算機的一個終端，能夠像使用本身的計算機同樣輸入命令，運行遠程計算機中的程序。基於安全性理由，若是沒有特別需求，這個服務必定要關掉禁用。
63.Terminal Services
　TermService（終端機服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。它的簡單描述是"容許多位用戶鏈接並控制一臺機器，而且在遠程計算機上顯示桌面和應用程序。這是遠程桌面（包括管理員的遠程桌面）、快速用戶轉換、遠程協助和終端服務器的基礎結構"。這段描述已將該服務的用途解釋得很清楚了，須要強調的是，這些方便都是以安全爲代價的，若是平時不用就必定要關掉。
64.Themes
　Themes（主題服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，沒有服務依存關係。不少人都喜歡使用XP的佈景主題，不過若是用戶沒有使用就關閉好了。
65.Uninterruptible Power Supply
　UPS（UPS電源管理服務）的進程名是UPS.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，沒有服務依存關係。它的簡單描述是"管理鏈接到計算機的不間斷電源（UPS）"，一樣很好理解，UPS（不間斷電源供應）通常用戶極少用到，除非你的電源供應器具有此功能，否則可關閉。
66.Universal Plug and Play Device Host
　UPNPhost（統一即插即用驅動主機服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於SSDP Discovery Service服務。它同SSDP Discovery Service是繼承關係，後者搜索發現UPnP設備，而UPNPhost爲UPnP設備提供驅動支持。固然一般狀況下關閉便可。
67.Upload Manager
　Uploadmgr（上傳管理服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於Remote Procedure Call服務。這個服務的具體效果不明，關閉它後實際使用中的網絡上傳下載並無受到什麼影響，也許它跟微軟的服務器和相關服務有關？請根據須要關閉。
68.Volume Shadow Copy
　VSS（上傳管理服務）的進程名是vssvc.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。它的簡單描述是"管理並執行用於備份和其餘目的的卷影複製"，依然是和WinXP備份有關的服務，它默認就是關閉的，也並無在筆者的機器上對備份形成影響，其具體應用依是未解之謎。
69.WebClient
　WebClient（Web客戶端服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於WebDav Client Redirector系統組件。使用WebDav可將檔案或數據夾上傳到某個Web服務，這個服務對於將來.NET意義更大。基於安全性的理由，如今你能夠嘗試關閉它。
70.Windows Audio
　AudioSrv（Windows音頻服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於Plug and Play、Remote Procedure Call服務。理解這個服務再簡單不過了，若是你的機器沒有聲卡能夠關閉它。

71.Windows Image Acquisition（WIA）
　Stisvc（Windows影像取得服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。該服務爲控制面板中的"掃描儀和照相機"功能提供支持。經過這個功能，用戶在安裝好設備驅動後無須要再安裝相關管理軟件，就能輕易操做掃描儀和數碼相機來得到圖像。不須要的用戶可關閉它。
72.Windows Installer
　MSIServer（Windows安裝服務）的進程名是msiexec\.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。這一服務同Application Management服務基本是同樣的。從微軟的解釋看，Windows Installer服務應該是.MSI文件的最直接執行者。一樣讓人奇怪的是，這個服務默認就是關閉的，可.MSI文件的安裝、修復或刪除卻很正常，和備份工具同樣，究竟這個服務在系統中扮演什麼角色，如何工做，只有微軟的工程師才知道了。
73.Windows Time
　 W32Time（Windows時間服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，它沒有服務依存關係。這一服務對應WinXP的Internet對時服務，如不須要關閉便可。
74.Windows Management Instrumentation（WMI）
　Winmgmt（Windows管理規範服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於Event Log、Remote Procedure Call服務。WMI是Windows中的基礎管理結構，它經過一組經常使用接口來控制和監視系統（如對系統屬性的查看與更改、設置用戶權限等）。WMI爲訪問大量的Windows管理數據提供了一個統一的機制。WMI經過腳本、C++程序接口、.NET類（系統管理）和命令行工具（WMIC）提供了對信息的訪問。WMI的功能還包括事件、遠程、查詢、查看、計劃和實施用戶擴展及更多內容。總而言之，雖然在服務管理工具中能夠關閉，但最好別動它，不然會出現許多莫名的問題。
75.Windows Management Instrumentation Driver Extensions
　Wmi（Windows管理規範驅動延伸服務）的進程名是svchost.exe，在WinXP Home下不可用，在WinXP PRO下默認安裝的啓動類型是手動，沒有服務依存關係。微軟的白皮書介紹，該服務是做爲WMI服務在驅動程序方面的一個延伸，簡單說主要就是爲讓系統方便地獲知計算機中OEMs（original equipment manufacturers）以及IHVs（independent hardware vendors）等與硬件廠商相關的硬件信息。不過讓人奇怪的是，爲何它在WinXP Home下不可用呢？
76.Wireless Zero Configuration
　WZCSVC（無線配置服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，依賴於NDIS Usermode I/O Protocol組件、Remote Procedure Call服務。它的簡單描述是"爲您的802.11適配器提供自動配置"。802.11是你們都比較熟悉的無線局域網協議標準了，其已經在市場上佔據了優點。固然，802.11協議、藍牙標準和HomeRF工業標準是無線局域網全部標準中最主要的競爭對手，它們也各有優劣。然而802.11b無線局域網技術已經在美國獲得了普遍的應用，因此微軟的WinXP內置服務支持也就不足爲奇了。若是你沒有使用無線網絡適配卡裝置，那麼能夠關閉服務。
77.WMI Performance Adapter
　WmiApSrv（WMI性能適配器服務）的進程名是wmiapsrv.exe，在WinXP Home/PRO下默認安裝的啓動類型是手動，依賴於Remote Procedure Call服務。此服務提供了從WMI HiPerf 提供者得到的性能庫信息，須要以手動方式進行配置，並不會在缺省狀態下實現運行。該服務太過專業，沒法解釋得淺顯，對於普通的使用者最好保持其默認狀態。
78.Workstation
　Lanmanworkstation（工做站服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啓動類型是自動，它不依賴於其餘服務，但有很多服務都依賴它。該服務一樣爲基礎服務，請保持其默認狀態不要關閉。

本篇文章來源於 ***基地-全球最大的中文***站 原文連接： [url]http://hackbase.com/tech/2006-05-28/30123.html[/url]