|
Windows系统服务简介- - Tag: Windows系统服务简介
! J5 I, [6 F3 x1 D, T我们每次启动Windows 2000或Windows XP时,总会有一大堆程序或服务被调入到系统的内存中。它们往往用来控制Windows系统的硬件设备、内存、文件管理或者其他重要的系统功能。相应地,运行的服务数量越多、系统资源开销就越大、系统运行效能自然就会降低。由于不同用户使用的系统环境也不尽相同,有些专业人士指出: 这些服务有很大一部分是用户根本不需要的。如果Windows在每次启动时自动加载和运行这些无用的程序或者服务,将延迟系统的启动速度,并会占用了许多宝贵的内存资源。 V( g! k" q$ L9 k2 b
在Q308186:HOW TO: Optimize Web Server Performance in Windows 2000这篇文章中,微软认为以下服务不是必须的。 : \3 f/ Z5 B9 f. U( O
Alerter ! U: t" Z" o( `
ClipBook
0 i K- L& t5 i. AComputer Browser . L8 o4 ]8 q% z* Q$ \ x
DHCP Client + f ^6 A* f+ c
DHCP Server % s0 w; c' X- |
Fax Service
) H$ ?- m! K. ]8 V- |+ O- R4 tFile Replication
- ~# f- a: Q& W7 nINfrared Monitor
: ?# b$ F5 d2 }; ZInternet Connection Sharing Messenger
9 G8 ?+ U! P: @; ?$ v9 ]6 G( ^NetMeeting Remote Desktop Sharing
9 U2 c8 I& ?' rNetwork DDE
( i: _3 x% f3 u7 V _/ v7 D4 F7 aNetwork DDE DSDM " D% W: \5 O8 t& ~6 e7 ~
NWLink NetBIOS ; u& i B L( Y) |* m" v
NWLink IPX/SPX
! Z2 I/ C2 j5 R8 B! V2 o* cPrint Spooler
* h& m9 o9 }: C, B) lTCP/IP NetBIOS Helper Service : E& m- G6 n" b: a$ G
Telephony
- D2 c4 D7 H2 F a! w! G* Q/ a* a9 dTelnet
1 o! r0 L, \# ^) S0 uUninterruptible Power Supply
5 c1 R, W; f) ^4 F* A* o' _, Y" s& r/ F& w
要对Windows 服务进行上述操作,可以通过在“开始—运行”中键入“Services.msc”来启动“服务”窗口。 : T: \9 F" n l" K" n9 `: G
6 Q& s" D. N/ c) V2 m1 ~ H. k7 @我们的声明: $ R: m+ r3 c6 u2 G
1. 服务是十分重要的,如果,你没有经验,也就是说,没有曾经关掉某项服务后不出现问题的经历,请务必十分谨慎,否则将出现不可预计的问题。 . ~( ]* w7 F* s7 K1 y, h
2. 非服务器一般不用考虑如何“禁用/自动”服务,除非你的机器暴露在Internet上,服务器请务必考虑配置服务,因为涉及到速度和安全问题。 , Q) i- O& v! y, Q& G5 i a3 v
: Z3 q' G; Y* l$ ^* Y/ v& u
0 o" V; u' c: g$ I" m K h& _( Q以下对一些服务进行详细说明: 3 I, z, ~! M1 l3 i+ a0 p9 ^
, L4 h; [0 X/ X1 N
1. Network Connections服务:选择“自动”是明智之举。
J0 p: m% H; ~3 v* j( rWindows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象,系统默认为自动启用状态,如果禁用了它,那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物,“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了,查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。 ; p6 p# Z$ |( o6 V" ]
2. Backgroud Intelligent Transfer Service服务:选择“手动/禁用”是明智之举。
5 \# k9 K# N+ ?3 T该服务的中文意思为智能备份和传输服务,用于在局域网中利用空闲的网络带宽传输数据。这个服务被禁用可带来一些好处,因为它存在一个小BUG,某些Windows XP系统会因为它的缺陷而在启动到桌面环境时出现任务栏暂时锁死的现象,禁用它能立马解决此故障。
6 T* P* D+ Q$ M) F/ K" M3. Messenger服务:选择“手动/禁用”是明智之举。
: G6 c( F$ V* `- d& N1 QWindows XP中信使服务是用来在服务器和工作站之间传输NET SEND消息的,如果禁止此项服务,就有利于防止来自局域网内的各种骚扰信息,不过它的弊端也是显而易见的:在拒绝骚扰信息的同时,来自公司网管的有用信息也被过滤掉了。
% B6 D' I! M+ }7 m* p, y) a4. Windows Time服务:选择“手动/禁用”是明智之举。
7 O' `; q% K2 |5 Z5 L7 s; E7 c它的作用是使网络上所有工作站与服务器的时间和日期保持同步。可以禁用它来提升系统运行速度,因为没有什么用处。 # M! n5 V' ~6 s5 [
5. Windows Image Acquisition (WIA)服务:选择“手动/禁用”是明智之举。 * U1 K0 a) z% K; ]) s
该服务默认为手动启动状态,微软对它的描述是:为扫描仪和照相机提供图像捕获功能。它平时应用得比较少,当然,如果你的服务器要安装或使用扫描仪等数码设备的过程中可能会出现异常故障。 & J/ I; u \ x
6. Print Spooler服务:选择“自动”是明智之举。
4 h4 U7 R+ R8 x; {1 ~$ pWindows XP的Print spooler服务一般处于自动启用状态,它的作用是将待打印文档先加载到内存中,以便延后打印。这在单机环境中影响不大,禁用它也未尝不可,不过如果你的机器连接(直接连接)的是一台网络共享打印机的话,就千万别禁用它。
6 V6 E, }2 G4 r6 [. t7. ClipBook服务:选择“手动/禁用”是明智之举。 3 L, u5 X1 O: U1 I. O" {
这项服务的作用是储存粘贴信息并与远程计算机共享此信息,Windows XP的“剪贴簿查看器”就是依赖这项服务来工作的。如果此项服务被终止,“剪贴簿查看器”将无法与远程计算机共享信息,相反地,它的好处在于可以杜绝一些隐私外泄的安全隐患。 $ t( S. L& z% W6 P" m& ^
8. Alerter服务:选择“手动/禁用”是明智之举。 $ h b0 _7 u. W2 i4 h8 g' L. p
微软对警报器服务的描述为:通知所选用户和计算机有关系统管理级警报,就是在系统出现错误的情况下能及时向用户发出通告。对于普通应用人员来讲,禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现,因为这些错误报告对于我们来说毫无用处,所以选择禁用它是明智之举。 # D5 u1 w( p; I Z
9. Fax Service服务 :选择“手动/禁用”是明智之举。 1 A& M: b% o# ?& L! ^/ A2 h$ s2 s
您可以检查一下自己的电脑,是否有一些硬件从来没有被使用过。比方说,您使用电脑收发传真么?如果您觉得传真功能对您来说并没有什么现实意义,而且今后也不会使用到这一功能,不妨将“Fax Service”服务的“启动类型”调整为“手动”或者“已禁用”状态; 如果您从不使用CD刻录功能,也就不需要“IMAPI CD-Burning COM Service”服务了。但是,如果您用得着这项功能,需要注意很多CD刻录软件是要求该项服务的“启动类型”设定为“手动”状态(如果您的刻录软件无此要求,只要将该项服务设定为“自动”选项即可); 如果智能卡读卡器您也从来不用,这项服务也可以去掉。依此类推,您还可以在服务列表中发现其他一些与硬件设备相关,而系统却根本用不着的服务项目。适当地改变这些“鸡肋”硬件的服务类型之后,您的系统运行将会更加轻松。
9 l$ K! K+ C; B) J7 G+ Y+ c+ _( N; P5 C' F8 ~8 C9 @
以下对一些服务进行简单说明: # M$ X0 q9 D w. V
+ t, Z+ s0 \3 p$ T7 ~2 L! d5 I CApplication layer gateway service: 根据情况。
/ \$ T/ ?% j9 r$ C# {* R2 b给与第三者网络共享/防火墙支持的服务,有些防火墙/网络共享软件需要。如果你的机器上安装了防火墙,请打开。占用1.5M内存。
4 N7 c+ d0 Y7 _# i bApplication management: 选择“自动”是明智之举。 4 c# Y6 r3 N( q) C5 ~
用于设定,发布和删除软件服务。 SQL安装时,提示“系统有一个程序的安装副本在运行之中,请重新启动电脑”等提示,一般重启即可,但如果这个服务不开,重启N次也没有用。
1 @* L! Z: y/ X) AAutomatic updates :选择“自动”是明智之举。
) J" R/ R5 V8 W {' ?) jWindows自动更新,一般有用!
- g% G$ ]$ ?8 [3 t, TCom+ Event system:选择“自动”是明智之举。 6 e3 ~) k7 g# l& \2 |$ f
一些 COM+ 软件需要,检查你的 c:\program files\ComPlus Applications 目录,没东西可以把这个服务关闭. 建议开着。
+ A0 [4 O, m: ?/ }2 p- nCOM+ Event system application: 选择“自动”是明智之举。 6 b/ `8 v# H1 M, X
同上。建议开着。 + A$ \ j' g8 M5 q" V! e5 g
Computer browser:选择“自动”是明智之举。 8 W2 v* C" D2 u
用来浏览局域网电脑的服务,但关了也不影响浏览!建议开着。 6 T0 c$ U/ P2 N
Cryptographic services : 选择“自动”是明智之举。
8 V$ Z- u& j2 U& N& K7 F# QWindows更新时用来确认windows 文件指纹的。 " v) Q( `7 j/ i, A$ j" D
DHCP client: 选择“自动”是明智之举。
. N1 z; X8 _8 w; k9 t9 y7 y# j静态IP者需要(xDSL 等)小猫就不用了!!
: @; N7 G$ y! |6 I5 U' n9 F7 DDistributed link tracking client:选择“手动/禁用”是明智之举。 5 V7 O5 h$ k5 C' u( E y; A# `5 y
用于局域网更新连接信息,比如在电脑A有个文件,在B做了个连接,如果文件移动了,这个服务将会更新信息。占用4兆内存。 * j& ^9 v% W* D% p6 z
Distributed Transaction coordinator: 根据情况
2 w+ x1 h% Z( Q分布事务协调器,一般情况下,应该可以禁用。 ) T1 B: d5 P c4 X
DNS Client: :选择“自动”是明智之举。 4 L( n6 N7 Z6 s% x; W: k2 J) H
DNS解析服务. 3 s! O# y! O; S) I" |& S2 |1 {
Error reporting service : 选择“手动/禁用”是明智之举。
0 k$ U$ A$ c+ ^) e6 C错误报告器,把windows中错误报告给微软。
, y8 h2 N% c7 lEvent Log : 选择“自动”是明智之举。
4 C. p+ R, V- U0 O5 Y8 Q系统日志纪录服务,很有用于查找系统毛病.
# [9 w$ K3 V1 @2 R, n' s: l! s" wFast user switching compatibility: 选择“手动/禁用”是明智之举。
2 y! b) X) w/ B$ ?3 S) O多用户快速切换服务。
, D% N q& k7 c3 g; dHelp and support :选择“手动/禁用”是明智之举。
, _/ }/ [4 q7 ?帮助服务。没有什么用 1 d W5 }/ `" @# P: w8 T
Human interface device access:根据情况 / K- |$ L2 e6 Y/ R
支持"弱智“电脑配件的。比如键盘上调音量的按钮等等。 7 B: R' N% |9 ~2 @, K" K8 `
IMAPI CD-burning COM service: 选择“手动/禁用”是明智之举。
5 M7 C- B7 c* wXP刻牒服务,用软件就不用了,占用1.6M内存。 8 p% C$ f4 e3 x: A
Indexing service:选择“手动/禁用”是明智之举。 - s1 H2 Y) _( w" N+ o% W
很恐怖的XP系统减速的服务。 * E7 u" U- v& W w0 Y! y
Internet Connection Firewall(ICF): 选择“手动/禁用”是明智之举。
+ z2 K# `( P- a* ~. F- ?* zxp防火墙。很弱智的。 9 F. j$ ]/ l. Z& F
IPSEC Services:选择“自动”是明智之举。
8 l. ?% }0 Y- u! w* \3 [IPSEC安全服务,一般用户用不着,如果在服务器上做IPSEC安全措施才用。
0 `5 M X6 M" a. F: z$ a0 HLogical Disk manager: 选择“自动”是明智之举。 . R7 o3 r& @! l6 n/ W
磁盘管理服务。需要时它会通知你。
2 r1 x' j1 O5 r$ i6 x8 NLogical Disk manager administrative service: 选择“自动”是明智之举。 9 o: ~* r2 y# O: J0 p, |# W8 k
同上。 . P3 \6 ?1 }" ~% x9 V6 w6 }8 d, K" e
MS software shadow copy provider: 选择“手动/禁用”是明智之举。
7 y, n+ i1 E, q' O- }# E8 C无用,据说是备份用的。我看什么用都没。 D2 L f/ L3 ?/ N5 p# z0 h
Net Logon:选择“自动”是明智之举。
+ Q) K7 j: D3 c) i$ `* ?& M登陆 Domain Controller 用的。!
' v- z. W* h# Z H4 v* gNetmeeting remote desktop sharing: 根据情况使用。
$ W4 ~2 q, h6 }5 H! k用netmeeting 实现电脑共享。 . E/ R$ F$ g! I$ h2 c l* O
Network DDE: 选择“手动/禁用”是明智之举。
/ [# Z- W$ g% s8 f" S: m8 }和clipbook一起用的。
, E% E9 v$ {8 A+ Z! ]% P% `Network DDE DSDM:选择“手动/禁用”是明智之举。 % }1 y+ w S$ Q- c4 Y1 B
同上! 7 E8 A# k# ~% h- h8 R
Network Location Awareness:选择“自动”是明智之举。
# N {5 |5 S6 M6 Z如有网络共享或ICS/ICF可能需要.(服务器端)
# S+ S; |- k; k# H$ NNT LM Security support provider:选择“手动/禁用”是明智之举。
% n+ W& D6 E2 C, F7 ^' ^' uTelnet 服务用的东东,关!! ( v- P. d2 L8 P4 @/ _9 X
NVIDIA Driver Helper service : :选择“手动/禁用”是明智之举。 9 r8 Q3 I- O% c* B9 u# w
Nvidia 显卡帮助,关!
4 ^) a1 A* v& U% i& aPDEngine: 选择“手动/禁用”是明智之举。 ' A7 w* u% F1 E9 z' E t4 u0 v
第三方磁盘碎片整理软件。
- ?! K6 W' V9 s+ LPerfectdisk 引擎 :选择“手动/禁用”是明智之举。 - E0 @, r2 A- z6 c. i- K
PDScheduler :选择“手动/禁用”是明智之举。
: {; h) ^3 T |3 H) XPerfectdisk 计划服务
$ ~9 J4 S% o6 E$ X4 QPerformance logs and alerts: 选择“自动”是明智之举。 ( g* g, I. @) h0 G
记录机器运行状况而且定时写入日志或发警告,内容可能过于专业.
' D8 Q2 O. t s) A( G# |" b5 d*Plug and Play:选择“自动”是明智之举。
$ d; A& \- s3 X6 K9 T" A8 w6 N. `/ L自动查测新装硬件,即插即用,开着吧 。 & h, V/ D7 b$ a. [
Portable media serial number:选择“手动/禁用”是明智之举。 ' Q$ q* M2 V. M. f. I/ Z' O7 F
绝对无用. 4 r. W7 b1 F. C: C/ N7 e$ N% Y
Protected Storage: 选择“自动”是明智之举。 , | k6 U' x; R7 h
储存本地密码和网上服务密码的服务,包括填表时的“自动完成”功能。 6 _+ ^8 f- W# N. \3 l# J! P
QoS RSVP:选择“自动”是明智之举。 ! S, n( C5 i* H
网络流量自动平衡。可能有用。 # N* A4 r! U% e3 P& a
Remote access auto connection manager:选择“自动”是明智之举。
. V2 u0 ^- ~2 R4 C宽带者/网络共享可能需要! 9 P: Q% E. \" F
Remote desktop help session manager: 选择“自动”是明智之举。 # n. {+ I8 p2 X; g3 q% R5 N, i7 J( m
远程帮助服务,不过占用4兆内存。 ) ]6 R6 I. Q4 h" o
* Remote Procedure Call (RPC) :选择“自动”是明智之举。 5 R! @& x& Q: E, _
-系统核心服务! - a% f+ C9 A/ [1 \9 |
Remote Procedure Call LOCATOR:选择“自动”是明智之举。
3 a6 m. d4 Z1 W: \6 E: Y- j这个倒没什么用,管理RPC数据库服务,占用1兆内存。不过一般开着吧。
: _- |) v7 P2 G* m8 N% F) S) E. JRemote registry :选择“手动/禁用”是明智之举。
/ V6 \4 l. s5 w' _ I远程注册表运行/修改。大漏洞。如果别人用不了你的SQL,就开着吧。
- O0 N" ^9 u5 ^& Q/ cRemovable storage: 选择“自动”是明智之举。 ' A- c5 a1 V a! M/ d
一般情况下不用,磁带备份用的。
0 s6 C0 M0 C' s7 s* _2 R" Z! B3 f8 hRouting and remote access: 根据情况使用。
5 v, ^+ b, E0 @( _+ _路由和网关,一般情况下,如果不特别设置,默认为手动。
! x b' ?4 g3 E4 I8 }8 W0 ~6 MSecondary logon: :选择“自动”是明智之举。
$ Y+ w" X+ G! x; f/ R7 ?5 @给与administrator 以外的用户分配指定操作权。
; z" F/ L$ n! ^& A# GSecurity accounts manager: :选择“自动”是明智之举。 9 M/ G& P& r$ R& N, ?6 a& X& I
像 Protected Storage, IIS Admin 才需要。 , g8 u- L6 y0 @8 V
Server: :选择“自动”是明智之举。 1 ]0 Z0 v, `5 B& y( i. _. ]# w. V0 H
局域网文件/打印共享需要的。 k6 |7 c, `3 G$ n
Shell hardware detection: :选择“自动”是明智之举。 $ ]! s. {3 d% ^
给有些配置自动启动,像内存棒,和有些cd驱动等 3 C) M' p1 T: U7 s) \8 q* L0 K: }
Smart card : :选择“手动/禁用”是明智之举。
8 _2 H1 o' F( N( y) a H/ ]关!1.4兆内存 . Z6 |# g9 v3 n( O. d
Smart card helper: :选择“手动/禁用”是明智之举。
5 u% s) R4 d0 D关! 1 W' `. V. ?4 y2 p
SSDP Discovery service: :选择“手动/禁用”是明智之举。 9 x, s0 U. ?- e, c0 w0 y
没有什么硬件利用这个服务。
1 w G6 u7 G# c' xSystem event notification: , Q# w% A; j1 u1 I/ N+ K: {9 L
记录用户登录/注销/重起/关机信息。。谁管这些。。 1 g/ W! v7 R3 C, x9 J( B! e* }
System restore service: 根据情况
$ k7 C4 l& u# r* ?" w2 z! T系统还原服务,吃资源和内存的怪兽。虽然有时用到,自己决定。 . K/ V. s( I/ P2 m7 j: [$ Q
Task scheduler:选择“自动”是明智之举。 1 e5 Z$ n. z: \) o# Q
windows 计划服务,如果你使用系统的“任务计划”,就不能关。 ( }; V9 ^, _" @1 l7 O, T
TCP/IP NetBIOS helper: 选择“手动/禁用”是明智之举。 " F& I. [2 ^ P( B
如果你的网络不用 Netbios 或WINS,关了.
5 }. u2 m s' n1 sTelephony: 选择“自动”是明智之举。 . O; @) C7 m% f$ O* E8 q" H' @9 o
拨号服务,如果你的宽带不用拨号,那么关了它。
' w5 f5 P3 N4 o9 {! Y" `7 bTelnet: 选择“手动/禁用”是明智之举。 + g8 d! @- y3 p# }+ I1 q0 N
大漏洞,我第一个关的就是这个.这和DOS中 telnet 命令没关系。2兆内存。 4 b2 Y* c% `1 [# ~, ]2 H' z
Terminal services:
' q1 n; D7 X [. W2 e) }实现远程登录本地电脑,快速用户切换和远程桌面功能需要,不用这些功能就关了吧。
0 c( q1 J N! G5 b6 rThemes : 选择“手动/禁用”是明智之举。 - \3 O+ W# ~) n$ ?
给xp打扮的东东,不要太花锹的就关了。
/ D8 [3 ^2 [1 c" S5 k. B; SUninterruptible power supply: :选择“自动”是明智之举。
, ^+ [& |2 d9 g( [停电保护设备用的。。。没有的就关。
, l: e& x8 D# F: AUniversal plug and play device host:选择“手动/禁用”是明智之举。
/ e7 j- d* g$ ?) G; q同SSDP Discovery Service ,没用.
- q/ P+ A& Z4 b! d, BUpload manager: 选择“自动”是明智之举。
/ i2 N$ }+ f" @: [用来实现服务器和客户端输送文件的服务,简单文件传输不需要这个! ( y! X7 {; ^& f! V+ [7 V
Volume shadow copy:选择“手动/禁用”是明智之举。 5 g1 \/ A0 B# N" j1 c
同MS Software Shadow Copy Provider,无用.
) K+ r$ V* h' \ A2 WWeb client: 选择“自动”是明智之举。
. p$ v" c, j' ~/ n; o7 a可能和以后的.net技术有联系。 2 j9 g- V2 m* n& b
*Windows Audio : 选择“自动”是明智之举。 $ @0 l9 [$ l% i8 L
控制着你听到的声音。关了就没声音了!! 7 U U" Y8 s& ^- @% `0 M
Windows Installer:选择“自动”是明智之举。
) b7 H0 F; d ?+ Y. O4 k3 x8 \Windows的MSI安装服务。 9 A4 z. G1 H$ N$ t2 f
*Windows Management Instrumentation :选择“自动”是明智之举。 + _+ Z; A4 } ?+ `
满重要的服务,是管"服务依靠"的,但关了会出现奇怪的问题. ( O- \+ v( n8 {
Windows management instrumentation driver extensions: 选择“自动”是明智之举。
# Z z' ~2 z, c1 l没上面的重要,建议设成手动. v# W5 s, g3 m7 C
Wireless zero configuration : 根据情况。
. R% F0 G& J- w' P* J* b Q8 w无线网络设置服务..很少人用吧... # F1 ` |3 J7 _4 s2 b( f( q, F8 l
WMI performance adapter : 选择“手动/禁用”是明智之举。 1 {& U+ I+ h$ L( R( |
关!占用6兆内存.
9 ~% N0 T; w) f*Workstation : 选择“自动”是明智之举。 & F2 b* {2 b% L
很多服务都依靠这个服务,支持联网和打印/文件共享的
|