1、1. Network Location AwarenessNLA （網絡位置識別服務）的進程名是svchost.exe， WinXP Home/PRO 默認安裝的啟動類型是手動，依賴于 AFD 網絡支持環境和 TCP/IP Protocol Driver 服務，而 ICF/ICS 服務依 賴于它。 NLA 可以探測網絡系統的相關信息， 當這些信息發生變化時通知相關的應用程序。 基本上，這個服務主要針對的對象是筆記本電腦。因為在實際工作和生活中，人們的筆記 本電腦常常在超過一個以上的網絡環境中應用。經常可能遇到在一個網絡中需要使用動態 IP 地址，而在另一網絡中需要使用靜態 IP 地址的問題。

2、比如說你在辦公室里使用的是動態 IP,而在家里卻使用靜態IP來連接寬帶，那么 NLA就可讓你在家里及單位網絡（有線）之間切換時自動辨認出不同網絡環境， 從而自動選擇合適的配置而無需重新調整網絡參數。 對于經常移動辦公的人,這確實是個不錯的功能。2. NT LM Security Support ProviderNtLmSsp（NT LM 安全性支持提供者服務）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是手動,它不依賴于其他服務。 NT LM 的意思即 NT LanManger ,是 NT 下提供的認證方法之一，使用了 64位的加密手段。NtLmSsp這個服

3、務主要針對 RPC （遠 程過程調用）,通常 RPC 可以選擇基于兩種通信方式,一種是傳輸協議,比如 TCP/IP、 UDP 、IPX 等,另一種為命名管道（ Pipeline ）。通常情況下 Windows 默認選擇都是傳輸協 議,而由于 RPC 是采用非加密傳輸的,通信數據安全無法得到保證,而NtLmSsp 就可向這一類RPC提供安全服務。 Win XP中已知的這類 RPC應用就是Teln et服務（Tel net也依 賴于NtLmSsp），因此無需 Telnet服務的單機用戶可將 NtLmSsp其關閉。3. Performance Logs and AlertsSysmonLog （效能

4、記錄日志及警示服務）的進程名是smlogsvc.exe，WinXP Home/PRO默認安裝的啟動類型是手動,它沒有任何服務依存關系。如果打開控制面板的管理工具,可 以看到有 "性能 "這個工具,它較詳細地反映了系統的性能,但配置起來相當復雜,不好上 手,而且大多數人也會認為這個性能工具沒什么意義。SysmonLog 就是為它提供日志記錄的服務。如果你對自己機器的工作狀態比較在意,這 絕對是一個值得研究的工具,因為它可以嚴格監視硬盤、內存、CPU 甚至于軟件在系統中的運行,并通過記錄下的日志數據分析機器軟硬件資源的具體情況。更有用的是,如果你 比較了解計數器這個參數的設置,

5、就可為各部分資源設置合適的計數器值,一旦服務監視 到資源的性能值超過或是低于此值,就會通過 Messenger 服務發出警告,如此很容易就能 覺察到機器的某部分資源不足（如若升級電腦就可先從這里考慮）或發生了故障等。當然, 并不關心自己機器具體工作的用戶也可將其關閉。4. Plug and PlayPlugPlay （即插即用服務）的進程名是services.exe， WinXP Home/PRO 默認安裝的啟動類型是自動,它不依賴于任何服務。這個服務想必大家相當熟悉,從Win98 開始這個技術就始終是微軟操作系統的核心部分。即插即用是 Intel 開發的一組規范,它賦予了計算機自 動檢測和配

6、置設備并安裝相應驅動程序的能力,當有設備被更改時能自動通知當前設備的 狀況并使用該設備變更后的程序。 PlugPlay 是 WinXP 的幾個基礎服務之一,在服務管理工 具中無法調整它,而且如果本服務一旦失敗就只有重新啟動機器了。5. Portable Media Serial Number ServiceWmdmPmSp （便攜的媒體序號服務）的進程名是 svchost.exe, WinXP Home/PRO 默認 安裝的啟動類型是自動,它沒有任何服務依存關系。這個服務其實非常簡單,它是微軟用 來防盜版的工具之一,但目前基本上只是針對音樂。微軟用它獲得你系統中媒體播放器的 序列號,做什么用呢

7、？其實它是在試圖控制你將盜版的音樂文件拷貝到類似MP3 、MD 等 便攜播放器上。盡管微軟聲稱關掉這個服務會影響將正版音樂下載到便攜播放器，但筆者 還是關掉這個服務，一是影響并不大，至少手上的正版 CD 拷貝到 MP3 是沒有問題的，二 是微軟也刺探得太多了吧，我們用什么還都得報告它？6. Print SpoolerSpooler （打印后臺處理服務）的進程名是spoolsv.exe, WinXP Home/PRO 默認安裝的啟動類型是自動， 依賴于Remote Procedure Call。Spooler是為了提高文件打印效率，將多個請求打印的文檔統一進行保存和管理，先將要打印的文件拷貝到內

8、存，待打印機空閑 后，再將數據送往打印機處理。這樣處理速度更快些。建議將其設置為手動，有打印任 務時再打開。如果沒有打印機自然是禁用了。7. Protected StorageProtectedStorage （受保護存放區服務）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是自動，依賴于Remote Procedure Call。這一服務提供對敏感性數據保護的功能，比如密碼、證書等，但通常它只針對 Windows 自身的敏感數據進行保護，可用來 儲存你計算機上的密碼。通常上網的用戶都比較喜歡開這個服務，畢竟像自動填表這些 功能給人帶來不少方便。但如果你的電腦

9、是多用戶環境，或是使用筆記本電腦，經常移 動辦公，那么這個服務就要謹慎使用了。 有不少密碼破解軟件就是針對這個 ProtectedStor age的，比較有名的有 Protected Storage PassView，用它可以輕易得到被儲存在ProtectedStorage中你曾經上過的論壇的帳號密碼、撥號密碼等。因此，對于這個服務要視使用環 境而定，在不安全的環境下還是關閉較好。41. QoS RSVPRSVP （QoS 許可控制服務）的進程名是 rsvp.exe， WinXP Home/PRO 默認安裝的啟動 類型是手動，依賴于 AFD Networking Support Environ

10、ment 、 Remote Procedure Call、 TCP/ IP Protocol Driver 服務。 這就是微軟那個飽受爭議的占用了20%網絡帶寬的服務了。對大多數朋友來說，關掉它是簡單正確的選擇。但是要理解這個服務究竟是干什么的就不這 么簡單了。 QoS 這個詞的意思是服務質量（ Quality of Service ），而 RSVP 這個詞的意思 是資源預留協議（ ReSerVation Protocol ）。隨著IP技術和網絡的發展，世界各國的運營商基于IP網絡已開發出多種多樣的新業務。 由于目前基于存儲轉發機制的 Internet（ IPv4 標準）只為用戶提供了 &qu

11、ot;盡力而為（ best-effo rt） "的服務，不能保證數據包傳輸的實時性、完整性以及到達的順序性，更無法保障實 時多媒體業務服務質量（QoS），所以主要應用在文件傳送和電子郵件服務。而隨著Internet 的飛速發展，人們對于在 Internet 上傳輸多媒體信息的需求越來越大，這就要求網絡 應能根據用戶的要求分配和調度資源，傳統的"盡力而為 "轉發機制已不能滿足用戶的要求。為解決這一問題，美國于 1996 年底開始了以提高網絡服務質量研究為核心的 Interne t n以及NGI （下一代In ternet）等研究項目。相關的權威組織IETF （In

12、ternet En gi neeri ng T ask Force）也成立了專門的工作小組來研究多媒體服務質量的定義和相關標準。IETF在IP網絡的QoS方面提出了多種服務模型和機制，其中的綜合業務模型（Int-Serv）引入了一個重要的網絡控制協議RSVP （資源預留協議），這一模型的思想是"為了給特定的客戶包流提供特殊的 QoS，要求路由器必須能夠預留資源。反過來要求路由器中有特定流 的狀態信息"。所以可以看出，這一模型能提供絕對有保證的QoS，是以預留下的資源作為代價的，對資源的要求實際上是更高的。因此，對于WinXP中的QoS RSVP服務保留了 20%的網絡帶寬也

13、就不足為奇了，由于對于個人應用幾乎毫無意義，禁用它是不二選 擇。42. Remote Access Auto Connection Man agerRasAuto （遠程訪問自動聯機管理員服務）的進程名是svchost.exe， WinXP Home/PRO默認安裝的啟動類型是手動，依賴于 Remote Access Conn ection Ma nager、Telepho ny服務。RasAuto主要針對寬帶使用，當有網絡連接請求時它會自動打開網絡連接，我們在使用 WinXP時會經常彈出一個自動撥號窗口，就是它在工作。如果你的機器提供網絡共享服務 就開著它，避免網絡斷線后手動連接，否則可將其

14、關閉。團50.Sec on dary Logo nSeclogon （二次登錄服務）的進程名是svchost.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是自動，沒有任何服務依存關系。這個服務對應于用戶臨時權限分配功能， 在多用戶使用的計算機上，某些用戶因為是非管理員權限，導致某些程序無法執行。為 了讓沒有管理員權限的已經登錄用戶可以使用這些程序，WinXP設計了這個功能來分配臨時的管理員權限。打開這個服務后，右鍵點擊鼠標選擇”運行方式"將會出現對話框，讓你選擇執行這個程序的用戶身份。對多用戶環境下的管理員，這確實是方便的功能， 不過依然是以安全作為代價的，對單人環

15、境的筆記本電腦用戶來說尤其無用而且危險！ 所以要謹慎使用。51.Security Acco unts Man agerSamSs （安全賬戶管理服務）的進程名是lsass.exe,在 WinXP Home/PRO下默認安裝的啟動類型是自動，依賴于Remote Procedure Call服務。熟悉WinXP啟動過程的用戶都知道SAM文件的重要性，SamSs是負責SAM數據庫的控制和維護的服務。SAM數據庫位于注冊表"HKLMSAMSAM" 下，可使用Regedit32.exe打開注冊表編輯器，并設置 適當權限查看SAM中的內容。SAM數據庫保存在磁盤上的"系統盤c

16、onfig"目錄下的sam文件中，在這個目錄下還包括一個security文件，是安全數據庫的內容，兩者有不少關系。SAM數據庫中包含了系統中所有組、賬戶的信息。而WinXP啟動時就需要在 SAM文件中讀取諸如用戶名、用戶全名（ full name ）、所屬組、描述、 密碼、注釋、是否可以更改密碼、密碼設置時間等信息。這也是系統中不可關閉的幾個 基礎服務之一，如果服務啟動失敗，系統就只有重啟了。52.ServerLanmanserver （服務器服務） 的進程名是 svchost.exe，在 WinXP Home/PRO 下默認安 裝的啟動類型是自動。Server服務對應的是網絡上的文

17、件 /打印機器共享，以及網絡的路 徑映射共享功能。沒有這些方面的需要你就可以關閉它。53.Shell Hardware DetectionShellHWDetection （外殼硬件探測服務）的進程名是svchost.exe,在 WinXP Home/PRO 下默認安裝的啟動類型是自動，依賴于 Remote Procedure Call 服務。對這個服務微軟 是語焉不詳，也沒有給出詳細的硬件描述或列表，不過根據網絡上不少人的測試，這個 服務主要還是和具有自動運行 （播放） 功能的硬件有關系， 例如數字相機、 CD-ROM 等。 通過這個服務， 當這些硬件接上系統或放入相應媒介時， WinXP

18、能自動探測到并做出對 應動作。對于外設越來越多的現在，沒有把握還是不要輕易關閉它。54.Smart CardSCardSvr （智能卡服務）的進程名是 SCardSvr.exe，在 WinXP Home/PRO 下默認安裝 的啟動類型是手動，依賴于 Plug and Play服務。Smart Card （智能卡）其外型和一般信 用卡大小一樣，但多了一塊指甲大小的 IC 芯片后，使原本普通的一張卡片變成擁有資 料控管與邏輯運算的能力。智能卡包括金融卡、 GSM 卡等，與我們一般常用的電話 IC 卡相比，內部的 IC 線路設計不同。由于卡內本身即已包含了 CPU 功能、 ROM 、EEPR OM

19、、RAM 等元件，智能卡就像一臺可隨身攜帶的超微型電腦，可用來儲存及處理重要 資料。在安全性方面，智能卡具有自我毀滅系統，想竊取卡上的資料非常困難。如果你 擁有智能卡及相關的讀卡設備就開啟這個服務，否則就禁用吧。55.Smart Card HelperSCardDrv （智能卡協助服務）的進程名是SCardSvr.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是手動，它沒有任何服務依存關系。只要沒有相關的設備就禁用好 了。56.SSDP Discovery ServiceSSDPSRV （簡易服務發現協議之發現服務）的進程名是svchost.exe,在 WinXP Home/P

20、RO 下默認安裝的啟動類型是手動。 SSDPSRV 主要用于局域網上 UPnP（ Universal Plu g and Play，統一即插即用）設備的搜索。UPnP并不同于我們平常熟悉的PnP, UPnP技術 PnP 對進行了擴展，簡化了家庭或企業中智能設備的聯網過程。UPnP 規范基于 TCP/IP 協議和針對設備彼此間通信而制訂的其他 Internet 協議，這就是它之所以被稱作 " 通用”的原因所在-UPnP技術不依賴于特定的設備驅動程序，而是使用標準協議。 與即插即用相比，這種技術的意義在于，能夠輕易地使家庭等非專業用戶享受到智能化技 術帶來的更舒適完美的生活，例如，正是U

21、PnP才使得能在網上沖浪的電冰箱成為可能。UPnP 是個較新的協議，也不是非常成熟，對應設備在市場上非常罕見，市場上流行的 Linksys BEFSR41W 無線路由器是這方面的例子。對于大多數現在還無緣使用此類設備 的朋友，關閉這個服務吧。34. Network Location AwarenessNLA （網絡位置識別服務）的進程名是 svchost.exe， WinXP Home/PRO 默認安裝的 啟動類型是手動，依賴于 AFD 網絡支持環境和 TCP/IP Protocol Driver 服務，而 ICF/IC S 服務依賴于它。 NLA 可以探測網絡系統的相關信息，當這些信息發生變

22、化時通知相 關的應用程序。基本上，這個服務主要針對的對象是筆記本電腦。因為在實際工作和 生活中，人們的筆記本電腦常常在超過一個以上的網絡環境中應用。經常可能遇到在一個網絡中需要使用動態 IP 地址，而在另一網絡中需要使用靜態 IP 地址的問題。 比如 說你在辦公室里使用的是動態IP,而在家里卻使用靜態IP來連接寬帶，那么 NLA就可讓你在家里及單位網絡（有線）之間切換時自動辨認出不同網絡環境，從而自動選 擇合適的配置而無需重新調整網絡參數。對于經常移動辦公的人,這確實是個不錯的 功能。35. NT LM Security Support ProviderNtLmSsp（NT LM 安全性支持提

23、供者服務）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是手動,它不依賴于其他服務。 NT LM 的意思即 NT LanMange r，是NT下提供的認證方法之一，使用了64位的加密手段。NtLmSsp這個服務主要針對RPC （遠程過程調用），通常 RPC可以選擇基于兩種通信方式，一種是傳輸協議， 比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下 Windows默 認選擇都是傳輸協議， 而由于 RPC 是采用非加密傳輸的， 通信數據安全無法得到保證， 而 NtLmSsp 就可向這一類 RPC 提供安全服務。 WinXP 中已

24、知的這類 RPC 應用就是 Te lnet 服務（ Telnet 也依賴于 NtLmSsp ），因此無需 Telnet 服務的單機用戶可將 NtLmSs p 其關閉。36. Performance Logs and AlertsSysmonLog （效能記錄日志及警示服務）的進程名是smlogsvc.exe， WinXP Home/PRO 默認安裝的啟動類型是手動，它沒有任何服務依存關系。如果打開控制面板的管理 工具，可以看到有 "性能"這個工具，它較詳細地反映了系統的性能，但配置起來相當復 雜，不好上手，而且大多數人也會認為這個性能工具沒什么意義。SysmonLog 就是

25、為它提供日志記錄的服務。 如果你對自己機器的工作狀態比較在意，這絕對是一個值得研究的工具，因為它可以嚴格監視硬盤、內存、CPU 甚至于軟件在系統中的運行，并通過記錄下的日志數據分析機器軟硬件資源的具體情況。更有用的 是，如果你比較了解計數器這個參數的設置，就可為各部分資源設置合適的計數器值， 一旦服務監視到資源的性能值超過或是低于此值，就會通過Messe nger服務發出警告，如此很容易就能覺察到機器的某部分資源不足（如若升級電腦就可先從這里考慮）或 發生了故障等。當然，并不關心自己機器具體工作的用戶也可將其關閉。37. Plug and PlayPlugPlay （即插即用服務）的進程名是

26、services.exe， WinXP Home/PRO 默認安裝的 啟動類型是自動，它不依賴于任何服務。這個服務想必大家相當熟悉，從Win98 開始這個技術就始終是微軟操作系統的核心部分。即插即用是Intel 開發的一組規范，它賦予了計算機自動檢測和配置設備并安裝相應驅動程序的能力，當有設備被更改時能自 動通知當前設備的狀況并使用該設備變更后的程序。PlugPlay 是 WinXP 的幾個基礎服務之一，在服務管理工具中無法調整它，而且如果本服務一旦失敗就只有重新啟動機 器了。38. Portable Media Serial Number ServiceWmdmPmSp （便攜的媒體序號服務

27、）的進程名是svchost.exe，WinXP Home/PRO 默認安裝的啟動類型是自動，它沒有任何服務依存關系。這個服務其實非常簡單，它是微軟用來防盜版的工具之一，但目前基本上只是針對音樂。微軟用它獲得你系統中媒 體播放器的序列號，做什么用呢？其實它是在試圖控制你將盜版的音樂文件拷貝到類 似MP3、MD等便攜播放器上。盡管微軟聲稱關掉這個服務會影響將正版音樂下載到 便攜播放器，但筆者還是關掉這個服務，一是影響并不大，至少手上的正版 CD拷貝到MP3是沒有問題的，二是微軟也刺探得太多了吧，我們用什么還都得報告它？團39. Print SpoolerSpooler （打印后臺處理服務）的進程名

28、是spoolsv.exe, WinXP Home/PRO默認安裝的啟動類型是自動，依賴于 Remote Procedure Call。Spooler是為了提高文件打印效率，將 多個請求打印的文檔統一進行保存和管理，先將要打印的文件拷貝到內存，待打印機空 閑后，再將數據送往打印機處理。這樣處理速度更快些。建議將其設置為手動，有打印 任務時再打開。如果沒有打印機自然是禁用了。40. Protected StorageProtectedStorage （受保護存放區服務）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是自動，依賴于 Remote Procedure

29、Call。這一服務提供對敏感性數據保 護的功能，比如密碼、證書等，但通常它只針對 Windows自身的敏感數據進行保護，可用來儲存你計算機上的密碼。通常上網的用戶都比較喜歡開這個服務，畢竟像自動填表 這些功能給人帶來不少方便。但如果你的電腦是多用戶環境，或是使用筆記本電腦，經 常移動辦公，那么這個服務就要謹慎使用了。有不少密碼破解軟件就是針對這個ProtectedStorage的，比較有名的有 Protected Storage PassView，用它可以輕易得到被儲存在ProtectedStorage中你曾經上過的論壇的帳號密碼、撥號密碼等。因此，對于這個服務要 視使用環境而定，在不安全的環

30、境下還是關閉較好。41. QoS RSVPRSVP（ QoS許可控制服務） 的進程名是rsvp.exe，WinXP Home/PRO 默認安裝的啟動 類型是手動，依賴于 AFD Networking Support Environment、Remote Procedure Call、TC P/IP Protocol Driver服務。這就是微軟那個飽受爭議的占用了20%網絡帶寬的服務了。對大多數朋友來說，關掉它是簡單正確的選擇。但是要理解這個服務究竟是干什么的就 不這么簡單了。QoS這個詞的意思是服務質量（ Quality of Service ），而RSVP這個詞的意思是資源預留協議（ReS

31、erVation Protocol ）。隨著IP技術和網絡的發展，世界各國的運營商基于IP網絡已開發出多種多樣的新業務。由于目前基于存儲轉發機制的In ternet （ IPv4標準）只為用戶提供了 "盡力而為（best-effort）"的服務，不能保證數據包傳輸的實時性、完整性以及到達的順序性，更無法 保障實時多媒體業務服務質量（QoS），所以主要應用在文件傳送和電子郵件服務。而隨著In ternet的飛速發展，人們對于在In ternet上傳輸多媒體信息的需求越來越大，這就要求網絡應能根據用戶的要求分配和調度資源，傳統的”盡力而為”轉發機制已不能滿足用戶的要求。為解決這

32、一問題，美國于 1996年底開始了以提高網絡服務質量研究為核 心的In ternet n以及NGI （下一代In ternet）等研究項目。相關的權威組織IETF （In ternet Engineering Task Force ）也成立了專門的工作小組來研究多媒體服務質量的定義和相關標準。IETF在IP網絡的QoS方面提出了多種服務模型和機制，其中的綜合業務模型（Int-Serv）引入了一個重要的網絡控制協議RSVP （資源預留協議），這一模型的思想是”為了給特定的客戶包流提供特殊的QoS，要求路由器必須能夠預留資源。反過來要求路由器中有特定流的狀態信息 ”。所以可以看出，這一模型能提供絕

33、對有保證的QoS，是以預留下的資源作為代價的，對資源的要求實際上是更高的。因此，對于WinXP 中的QoS RSVP 服務保留了 20%的網絡帶寬也就不足為奇了，由于對于個人應用幾乎毫無意 義，禁用它是不二選擇。42. Remote Access Auto Connection ManagerRasAuto （遠程訪問自動聯機管理員服務）的進程名是 svchost.exe， WinXP Home/PR O 默認安裝的啟動類型是手動，依賴于Remote Access Connection Manager 、Telephony服務。 RasAuto 主要針對寬帶使用，當有網絡連接請求時它會自動打開

34、網絡連接，我們 在使用 WinXP 時會經常彈出一個自動撥號窗口，就是它在工作。如果你的機器提供網 絡共享服務就開著它，避免網絡斷線后手動連接，否則可將其關閉。43. Remote Access Connection Manager50.Secondary LogonSeclogon （二次登錄服務）的進程名是svchost.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是自動，沒有任何服務依存關系。這個服務對應于用戶臨時權限分配功 能，在多用戶使用的計算機上，某些用戶因為是非管理員權限，導致某些程序無法執 行。為了讓沒有管理員權限的已經登錄用戶可以使用這些程序，WinXP 設

35、計了這個功能來分配臨時的管理員權限。 打開這個服務后， 右鍵點擊鼠標選擇 "運行方式 "將會出現 對話框，讓你選擇執行這個程序的用戶身份。對多用戶環境下的管理員，這確實是方 便的功能，不過依然是以安全作為代價的，對單人環境的筆記本電腦用戶來說尤其無 用而且危險！所以要謹慎使用。51.Security Accounts ManagerSamSs（安全賬戶管理服務）的進程名是lsass.exe,在WinXP Home/PRO下默認安裝 的啟動類型是自動，依賴于 Remote Procedure Call 服務。熟悉 WinXP 啟動過程的用戶 都知道SAM文件的重要性，SamS

36、s是負責SAM數據庫的控制和維護的服務。SAM數據庫位于注冊表 "HKLMSAMSAM" 下，可使用 Regedit32.exe 打開注冊表編輯器， 并設 置適當權限查看 SAM 中的內容。 SAM 數據庫保存在磁盤上的 "系統盤 windowssystem 32config"目錄下的sam文件中，在這個目錄下還包括一個security文件，是安全數據庫的內容，兩者有不少關系。 SAM 數據庫中包含了系統中所有組、賬戶的信息。而 W inXP啟動時就需要在 SAM文件中讀取諸如用戶名、用戶全名（ full name ）、所屬組、 描述、密碼、注釋、是否可

37、以更改密碼、密碼設置時間等信息。這也是系統中不可關 閉的幾個基礎服務之一，如果服務啟動失敗，系統就只有重啟了。52.ServerLanmanserver （服務器服務）的進程名是 svchost.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是自動。Server服務對應的是網絡上的文件 /打印機器共享，以及網絡的路徑映射共享功能。沒有這些方面的需要你就可以關閉它。53.Shell Hardware DetectionShellHWDetection （外殼硬件探測服務）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啟動類型是自動，依賴于Remote

38、 Procedure Call服務。對這個服務微軟是語焉不詳，也沒有給出詳細的硬件描述或列表，不過根據網絡上不少人的測試， 這個服務主要還是和具有自動運行（播放）功能的硬件有關系，例如數字相機、CD-ROM等。通過這個服務，當這些硬件接上系統或放入相應媒介時，WinXP能自動探測到并做出對應動作。對于外設越來越多的現在，沒有把握還是不要輕易關閉它。54.Smart CardSCardSvr （智能卡服務）的進程名是SCardSvr.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是手動，依賴于Plug and Play服務。Smart Card （智能卡）其外型和一般信用卡大小一

39、樣，但多了一塊指甲大小的IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運算的能力。智能卡包括金融卡、GSM卡等，與我們一般常用的電話IC卡相比，內部的IC線路設計不同。由于卡內本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺可隨身攜帶的超微型電腦，可用來儲存及處理 重要資料。在安全性方面，智能卡具有自我毀滅系統，想竊取卡上的資料非常困難。如果你擁有智能卡及相關的讀卡設備就開啟這個服務，否則就禁用吧。55.Smart Card HelperSCardDrv （智能卡協助服務）的進程名是SCardSvr.exe，在 WinXP Home/PRO 下默認安裝的啟動

40、類型是手動，它沒有任何服務依存關系。只要沒有相關的設備就禁用好 了。56.SSDP Discovery ServiceSSDPSRV （簡易服務發現協議之發現服務）的進程名是svchost.exe,在 WinXP Home/PRO下默認安裝的啟動類型是手動。 SSDPSRV主要用于局域網上 UPnP （ Universal Pl ug and Play，統一即插即用）設備的搜索。 UPnP并不同于我們平常熟悉的 PnP，UPnP 技術PnP對進行了擴展，簡化了家庭或企業中智能設備的聯網過程。UPnP規范基于TCP/IP協議和針對設備彼此間通信而制訂的其他In ternet協議，這就是它之所以被

41、稱作”通用”的原因所在-UPnP技術不依賴于特定的設備驅動程序，而是使用標準協議。與即插即用相比，這種技術的意義在于，能夠輕易地使家庭等非專業用戶享受到智能 化技術帶來的更舒適完美的生活，例如，正是UPnP才使得能在網上沖浪的電冰箱成為可能。UPnP是個較新的協議，也不是非常成熟，對應設備在市場上非常罕見，市場上 流行的Linksys BEFSR41W無線路由器是這方面的例子。對于大多數現在還無緣使用此類設備的朋友，關閉這個服務吧。57.System Event Notificati onSENS （系統事件通知服務）的進程名是svchost.exe，在 WinXP Home/PRO 下默認安

42、裝的啟動類型是自動， 依賴于 COM+ Event System 服務。它的簡單描述是 "跟蹤系統事 件，如登錄 Windows 、網絡以及電源事件等。 將這些事件通知給 COM+ 事件系統 訂閱 者（subscriber）'。這已將服務的內容解釋得很清楚了。盡管有人認為這個服務無關 緊要，事實上系統是否需要它取決于你在系統里安裝了些什么，而許多應用程序的運 行是要通過 SENS 來實現的，所以建議還是讓它自動打開為好。58.System Restore ServiceSrservice （系統還原服務）的進程名是svchost.exe，在 WinXP Home/PRO下默認安裝的啟動類型是自動，依賴于 Remote Procedure Call 服務。這是大家都非常熟悉的系 統還原功能了，如果不使用的話，先在 "我的電腦 "屬性中的系統還原選項卡關閉，然 后在這里將服務禁用即可。59. Task SchedulerSchedule （計劃任務服務）的進程名是 svchost.exe，在 WinXP Home/PRO 下默認安 裝的啟動類型是自動， 依賴于 Remote Procedure Call 服務。 此服務支持 WinXP 的計劃 任務，它能使程序在預定的時間自動運行，如定期進行磁盤碎片整理、病毒掃描、