WINDOWSXP一、什么是系統效勞在Windows2000/XP/2003便支持其他程序，尤其是低層(接近硬件)程序。通過網絡供給效勞時，效勞可以在ActiveDirectory(活動名目)中公布，從而促進了以效勞為中心的治理和使用。效勞是一種應用程序類型，它在后臺運行。效勞應用程序通?？梢栽诒镜睾屯ㄟ^網絡為用戶供給一些功能，例如客戶端/效勞器應用程序、Web效勞器、數據庫效勞器以及其他基于效勞器的應用程序。二、配置和治理系統效勞以治理員或Administrators話框中鍵入“Services.msc”并回車，即可翻開“效勞治理掌握臺”。你也可以單擊“開頭→掌握面板→治理工具→效勞”選項來啟動該掌握臺。在效勞掌握臺中，雙擊任意一個效勞，就可以翻開該效勞的屬性對話框。在這里，我們可以對效勞進展配置、治理操作，通過更改效勞的啟動類型來設置滿足自己需要的啟動、關閉或禁用效勞。在“常規”選項卡中，“效勞名稱”是指效勞的“簡稱”，并且也是在注冊表中顯示的名稱；“顯示名稱”是指在效勞配置界面中每項效勞顯示的名稱；“描述”是為該效勞作的簡潔解釋；“可執行文件的路徑”即是該效勞對應的可執行文件的具體位置；“啟動類型”是整個效勞配置的核心，對于任意一個效勞，通常都有3種啟動類型，即自動、手動和已禁用。只要從下拉菜單中選擇就可以更改效勞的啟動類型?！靶跔顟B”是指效勞的現在狀態是啟動還是停頓，通常，我們可以利用下面的“啟動”、“停頓”、“暫?！?、“恢復”按鈕來轉變效勞的狀態。3自動：此效勞隨著系統啟動時啟動，它將延長啟動所需要的時間，有些效勞是必需設置為自動的，如RemoteProcedureCall(RPC)。由于依存關系或其他影響，其他的一些效勞也必需設置為自動，這樣的效勞最好不要去更改它，否則系統無法正常運行。手動：假設一個效勞被設置為手動，那么可以在需要時再運行它。這樣可以節約大量的系統資源，加快系統啟動。已禁用：此類效勞不能再運行。這個設置一般在提高系統安全性時使用。假設疑心一個假設一切正常，那么就可以直接禁用它了。假設以后需要這個效勞，在啟動它之前，必需先將啟動類型設置為自動或手動。單擊“依存關系”選項卡，在這里我們可以看到，在頂端列表中指出運行選定效勞所需的其他效勞，底端列表指出了需要運行選定效勞才能正確運行的效勞。它說明白一些效勞并不能單獨運行，必需依靠其他效勞。在停頓或禁用一個效勞之前，肯定要看看這個效勞的依存關系，假設有其他需要啟動的效勞是依靠這個效勞，就不能將其停頓。在停頓或禁用一個效勞前，清楚了解該效勞的依存關系是必不行少的步驟。三、winxpAlerter〔錯誤警報器)說明：將系統上發生的與治理有關的大事以警示信息傳送至網絡上指定的電腦或用戶，例如當發生打印錯誤或硬盤馬上寫滿等大事，即由該效勞負責收集、送出。該效勞進程名為Services.exe參考：一般家用計算機根本不需要傳送或接收計算機系統治理來的警示〔AdministrativeAlert，除非你的計算機用在局域網絡上。可以關閉此項效勞。依存：Workstation建議：手動〔XP〕ApplicationLayerGatewayService〔應用層網關效勞〕說明：供給因特網聯機共享和因特網聯機防火墻的第三方通訊協議插件的支持。參考：假設你不使用因特網聯機共享〔ICS〕供給多臺計算機的因特網存取和因特網聯機防火墻〔ICF〕軟件，可以關閉此項效勞。依存：InterntConnectionFirewall〔ICF〕/InternetConnectionSharing〔ICS〕/已禁用ApplicationManagement〔應用程序治理〕說明：AppMgmt(應用程序治理效勞)。供給軟件安裝效勞，如分派、發行以及刪除。該效勞進程名為Svchost.exe。Windows2000引入了一種基于MSI〔應用程序安裝信息程序包文件〕文件格式的軟件治理方案——應用程序治理組件效勞，它不僅治理軟件的安裝、刪除，而且可以使用此項效勞修改、修復現有應用程序，監視文件復原并通過復原排解根本故障等。參考：當設置為“已禁用”時其實并不影響單機上軟件的安裝與卸載，而且基于MSI格式安裝、修復與刪除的行為也正常。建議：手動AutomaticUpdates〔自動更〕說明：Wuauserv(自動更效勞)。從WindowsUpdateWindows進程名為Svchost.exe。參考：寬帶用戶假設需要Windows自動更，可讓此效勞隨機啟動〔自動建議：手動BackgroundIntelligentTransferService〔后臺智能傳輸效勞〕說明：用來實現1.1效勞器之間的信息傳輸，微軟稱支持Windows更時斷點續傳，WindowsUpdate依存：RemoteProcedureCall〔RPC〕和Workstation建議：手動ClipBook〔剪貼簿〕說明：通過NetworkDDENetworkDDEDSDM中的剪貼簿，用于局域網中電腦來共享粘貼/剪貼的內容。參考：把剪貼簿內的信息和其它臺計算機共享，一般家用計算機根本用不到，一般用戶可以設置為：已禁用。依存：NetworkDDE進程：clipsrv.exe建議：該效勞對于一般家用計算機根本涉及不到，可以依據具體狀況，停頓COM+EventSystem〔COM+組件系統〕說明：COM+提倡了一種的概念，它把COM組件軟件提升到應用層〔用戶使用層〕而不再是底層的軟件構造，通過操作系統的各種支持，使組件對象模型建立在應用層上，把全部組件的底層細節留給操作系統。一些COM+軟件需要這項效勞的支持。該效勞進程名為Svchost.exe。COM+BootVis的optimizesystemProgramFilesComPlusApplications依存：RemoteProcedureCall〔RPC〕SystemEventNotification建議：手動〔XP〕COM+SystemApplication〔COM+系統應用層〕說明：COMSysApp(COM+系統應用效勞)。治理基于COM+組件的配置和跟蹤。該效勞進程名為Dllhost.exe。依存：RemoteProcedureCall〔RPC〕建議：假設COM+EventSystemCOM+SystemApplicationComputerBrowser〔計算機掃瞄器〕說明：維護網上鄰居中計算機的最列表，并將這個列表通知給懇求的程序，用來掃瞄局域網電腦的效勞。參考：一般用戶設置為：已禁用；局域網用戶設為：手動。依存：Server和Workstation建議：手動CryptographicServices〔認證效勞〕說明：供給三個治理效勞：確認Windows數字簽名章的“類別名目數據庫效勞”；從這個計算機增及移除受信任根憑證授權憑證的“受保護的根名目效勞”，以及幫助注冊這個計算機以取得憑證的“密鑰效勞”。假設這個效勞被停頓，這些治理效勞將無法正確工作。該效勞進程名為Svchost.exe。參考：簡潔的說就是WindowsHardwareQualityLab〔WHQL〕認證，假設使用AutomaticUpdates，可能需要這個。依存：RemoteProcedureCall〔RPC〕建議：手動DHCPClient〔動態主機配置協議客戶端〕說明：DHCP是一種供給動態IP地址安排、治理的TCP/IP一局部。DHCPDHCPIP參考：假設是通過撥號方式連入Internet，則需要保持此效勞的自動啟動狀態，由于在InternetIPISP已禁用。依存：AFD網絡支持環境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP建議：自動DistributedLinkTrackingClient〔分布式鏈接跟蹤客戶端〕NTFS于局域網更文件鏈接信息。后臺運行時一般占用4M參考：一般用戶設置為：已禁用；局域網用戶〔硬盤已格式為NTFS格式〕設為：手動。依存：RemoteProcedureCall〔RPC〕建議：手動/已禁用DistributedTransactionCoordinator〔分布式協同處理器〕說明：分布于兩個以上的數據庫、消息隊列、文件系統其它事務保護資源治理器，協調跨越多個資源治理員的交易，如數據庫、信息隊列及文件系統。假設此效勞被停頓，這些交易將不會發生。該效勞的進程名為Msdtc.exe參考：一般用戶沒有用處，除非啟用MessageQueuing。依存：RemoteProcedureCall〔RPC〕和SecurityAccountsManager建議：手動DNSClient〔域名系統客戶端〕說明：將域名解析為IPDNS名稱并查找ActiveDirectory參考：除非沒有連入任何網絡，否則應保持此效勞的自動啟動狀態。另外IPSEC需要用到。依存：TCP/IPProtocolDriver進程：dns.exe建議：自動〔XP〕ErrorReportingService〔錯誤報告效勞〕說明：允許對執行于非標準環境中的效勞和應用程序的錯誤報告。該效勞進程名為Svchost.exe。依存：RemoteProcedureCall〔RPC〕建議：該效勞即微軟的應用程序錯誤報告，基于安全性考慮，停頓。EventLog〔大事日志〕將導致了幾個關于網絡的效勞無法啟動的現象，并且無法實現撥號上網。該效勞進程名為Services.exe。Internet。依存：WindowsManagementInstrumentation建議：自動〔XP〕FastUserSwitchingCompatibility〔快速用戶切換〕說明：在多使用者環境下供給應用程序治理。該效勞進程名為Svchost.exe。參考：注銷畫面中的切換用戶功能。依存：TerminalServices建議：基于安全性考慮，假設不使用多用戶環境，停頓。FaxService〔效勞〕說明：在Windows95中支持的功能在Windows2000中重被予以支持，而且與系統集成得更好。參考：假設不使用機，可以設置為：已禁用。進程：faxsvc.exeFTPPublishingService〔FTP〕說明：通過Internet〔IIS〕的治理單元供給FTP連接和治理。進程：inetinfo.exe建議：自動/手動〔XP〕HelpandSupport〔幫助和支持中心〕說明：讓說明及支持中心能夠在這臺計算機上執行。假設這個效勞停頓，將無法使用說明及支持中心。該效勞進程名為Svchost.exe。依存：RemoteProcedureCall〔RPC〕建議：可以依據具體狀況，停頓?！瞂P〕HumanInterfaceDeviceAccess〔人性化接口訪問〕說明：啟用對人性化接口裝置〔HID〕的通用輸入存取，HID裝置啟動并維護對這個鍵盤、遠程掌握、以及其它多媒體裝置上事先定義的快捷紐的使用。假設這個效勞被停頓，這個效勞掌握的快捷紐將不再起作用。該效勞進程名為Svchost.exe。依存：RemoteProcedureCall〔RPC〕建議：手動/已停用IISAdminService〔IIS〕說明：允許通過Internet〔IIS〕的治理單元治理WebFTP建議：自動/手動〔XP〕IMAPICD-BurningCOMService〔IMAPI〕說明：使用ImageMasteringApplicationsProgrammingInterface〔IMAPI〕治理光盤刻錄。參考：WinXP整合的CD-RCD-RW還可以加快NeroHOHO~~。建議：手動/已停用IndexingService〔索引效勞〕說明：索引效勞能針對本地硬盤或共享網絡驅動器上的文檔內容和屬性建立索引，并通過Windows2000特有的文檔過濾器快速定位到所需要的文檔上，大大強化了Windows2000的搜尋力量。但另一方面，索引搜尋又消耗了大量系統資源。64MB64MB驚人，而且在128MB的系統上狀況無明顯好轉，因此猛烈建議禁用它。進程：cisvc.exe依存關系：RemoteProcedureCall(RPC)建議：已禁用InternetConnectionFirewall〔Internet連接防火墻〕/InternetConnectionSharing〔Internet〕Internet訪問InternetWindows9XSYGATE、WinGATE等代理軟件，現在這一功能已直接被Windows2000支持。該效勞進程名為Svchost.exe。參考：假設不使用Internet連接共享或是WinXP內含的Internet其設為：已禁用。ApplicationLayerGatewayServiceNetworkConnections、NetworkLocationAwarenes〔NL、RemoteAccessConnectionManager建議：ICFICSIPSECPolicyAgent〔IP〕IP到它的人對它進展更改和破譯。IPSEC是一種用來保護內部網、專用網絡〔Internet〕和外部網〔Extranet〕免遭攻擊的重要防范方法。使用IPSEC前必需需要首先定義兩臺計算機之間相互信任和通信安全的方式。Windows2000IPIP并沒有啟動〔網絡和撥號連接→撥號連接屬性→網絡→Internet協議〔TCP/IP〕屬性→高級→選項中的“IP安全機制”屬性中可以看到。參考：一般用戶就完全可以禁用此代理效勞。IPSECdrive、RemoteProcedureCall〔RP、TCP/IPProtocolDriver進程：lsass.exe建議：手動LogicalDiskManager〔規律磁盤治理〕說明：磁盤治理效勞。參考：動態治理磁盤，如顯示磁盤可用空間等和使用MicrosoftManagementConsole〔MMC〕主控臺的功能。在需要時此效勞會通知用戶，所以一般可以關閉此效勞。PlugandPlaRemoteProcedureCall〔RPLogicalDiskManagerService建議：手動LogicalDiskManagerAdministrativeService〔規律磁盤治理效勞〕說明：設定硬盤磁盤及磁盤區，效勞只執行設定程序然后就停頓。參考：使用MicrosoftManagementConsole〔MMC〕主控臺的功能時才用到。PlugandPla、RemoteProcedureCallRP、LogicalDiskManager進程：dmadmin.exe建議：手動Messenger〔信使效勞〕MSNMessengerAlerter效勞。Alerter參考：允許網絡之間相互傳送提示訊息的功能，如netsend功能。假設Alerter可設置為：手動或已禁用。NetBIOSInterfac、PlugandPla、RemoteProcedureCal〔RPWorkstation建議：手動/已禁〔XP〕MSSoftwareShadowCopyProvider〔微軟陰影復制效勞〕就無法治理以軟件為主的磁盤區陰影復制。參考充：使用MSBackup依存：RemoteProcedureCall〔RPC〕建議：已停用NetLogon〔網絡登錄〕說明：此效勞用于在局域網上驗證登錄信息的選項、登錄域名掌握。參考：一般用戶可設為：已禁用或手動。建議：手動/已禁用NetMeetingRemoteDesktopSharing〔NetMeeting〕說明：該效勞能通過NetMeeting，允許擁有權限的用戶遠程訪問Windows桌面。參考：使用者可以將計算機的掌握權共享予網絡上的其它使用者。此效勞供給的功能對一般用戶并無太大的用處，并可能帶來安全問題，可以設置為：已禁用。進程：mnmsrvc.exe建議：手動/已禁用NetworkConnections〔網絡連接〕說明：治理“網絡和撥號連接”文件夾中的全部對象。參考：假設存在任何網絡連接〔包括撥號連接/，“網絡和撥號連接”文件夾中將為空，不能建連接和撥號上網。RemoteProcedureCalRPC、InternetConnectionFirewal〔IC〕/ConnectionSharing〔ICS〕建議：手動NetworkDDE〔網絡動態數據交換〕NetworkDDEDSDMClipbookDDE對話供給網絡DDE〔動態數據交換DDE的兩個或多個程序交換信息和命令。參考：一般用戶可設為：已禁用。依存：NetworkDDEDSDM、ClipBook建議：手動/已禁用〔XP〕NetworkLocationAwareness〔NLA〕說明：收集并存放網絡設定和位置信息，并且在這個信息變更時通知應用程序。ICF和IC依存：AFDTCP/IPProcotolDriver、InternetConnectionFirewall〔ICF〕/InternetConnectionSharing〔ICS〕建議：已禁用NTLMSecuritySupportProvider〔NTLM〕說明：此效勞供Telnet效勞使用，為使用傳輸協議而不是命名管道的遠程過程調用〔RPC〕程序供給安全機制。參考：假設不使用MessageQueuing或是TelnetServer可以關閉，依據用戶需要確定啟動類型。建議：手動/已禁用PerformanceLogsandAlerts〔性能日志和警報〕說明：記錄計算機運行狀況并且定時寫入日志或發出警告。但是記錄的內容可能過于專業，不易理解。進程：smlogsvc.exe建議：手動/已禁用PlugandPlay〔即插即用〕說明：即插即用是Intel開發的一組標準，它賜予了計算機自動檢測和配置設備并安裝相應驅動程序的力量。當有設備被更改時，能自動通知使用該設備的程序當前設備的狀況。參考：將該效勞狀態保持自動啟動狀態有利于設備的治理和維護。依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService、Messenger、SmartCard、Telephony、WindowsAudio建議：自動40.〔xp〕portableMediaSerialNumber〔便攜式媒體序號〕說明：Retrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer參考：通過聯機計算機重取得任何音樂播放序號，無用效勞。PrintSpooler〔打印后臺處理〕說明：此效勞的作用是將多個懇求打印的文檔統一進展保存和治理，待打印機資源空閑后，再將數據送往打印機處理。參考：無任何打印設備的用戶設置為：已禁用，否則設為：自動。依存：RemoteProcedureCall〔RPC〕進程：spoolsv.exe留意：假設啟用了效勞FaxServicPrintSpoolerProtectedStorage〔保護性存儲〕說明：供給儲存本地密碼和網上效勞密碼的效勞，包括填表時的自動完成功能，防止未授權的效勞、過程或用戶對其的非法訪問。參考：儲存計算機上密碼的效勞，如Outlook、撥號程序、其它應用程序、主從架構等。依存：RemoteProcedureCall〔RPC〕建議：自動QoSRSVP〔QoS許可掌握〕說明：為依靠質量效勞〔QoS〕的程序和掌握程序供給網絡信號和本地通信掌握安裝功能。參考：用來保存20%帶寬的效勞，假設網絡卡不支持802.1p或在計算機的網絡上沒有ACSserver，可以關閉此效勞。依存：AFDTCP/IPProcotolDriver、RemoteProcedureCall〔RPC〕進程：rsvp.exe建議：手動/已停用RemoteAccessAutoConnectionManager〔遠程訪問自動連接治理器〕說明：在程序企圖讀取網絡信息時自動連接到網絡。參考：有些DSL/Cable依存：RemoteAccessConnectionManager、Telephony建議：手動RemoteAccessConnectionManager〔遠程訪問連接治理器〕說明：建立網絡聯機。參考：網絡聯機用依存：Telephony、InternetConnectionFirewall〔ICF〕/InternetConnectionSharing〔IC、RemoteAccessAutoConnectionManager建議：手動〔XP〕RemoteDesktopHelpSessionManager〔遠程桌面幫助治理〕微軟：治理并掌握遠程幫助。假設此效勞停頓的話，遠程幫助將無法使用。參考：不使用治理和掌握遠程幫助可以關閉依存：RemoteProcedureCall〔RPC〕建議：手動/已停RemoteProcedureCal〔RP〔遠程過程調用〕說明：一種消息傳遞功能。在計算機的遠程治理期間它允許分布式應用程序〔即COM＋應用程序〕呼叫網絡上不同計算機上的可用效勞。很多效勞需要依靠它的運行。參考：很多進程效勞都依靠此效勞，保持手動。建議：自動RemoteProcedureCallLocator〔遠程過程調用定位器〕說明：治理RPC數據庫效勞，后臺運行時一般占用1M內存。參考：一般計算機上很少用到，可以嘗試關閉。進程：locator.exe建議：手動RemoteRegistryService〔遠程注冊表效勞〕說明：該效勞能使您編輯另一臺計算機上的注冊表，可能帶來安全問題。參考：一般單機用戶根本沒必要使用這個效勞，除非需要遠程幫助修改你的登錄設定。該服務進程名為Svchost.exe?？梢栽O置為：已禁用。進程：regsvc.exe建議：手動/已禁用RemovableStorage〔可移動存儲〕參考：除非有ZipUSB之類可攜式的硬件或是Tape依存：RemoteProcedureCall〔RPC〕建議：手動RoutingandRemoteAccess〔路由和遠程訪問〕說明：在局域網以及廣域網環境中為企業供給路由效勞。參考：供給撥號聯機到局域網或是VPN效勞，一般用戶用不到。建議：已禁用RunAsService〔以其他用戶身份運行效勞的效勞〕說明：當以一般權限用戶身份登錄系統，而在使用中又需要修改只有系統治理員才能修改的系統設置項時，該效勞供給了不用重啟系統以治理員身份登錄的捷徑。只需要在命令提示符下運行RunAs參考：對于一般用戶在未生疏RunAs命令用法之前可以將其設為：已禁用。建議：已禁用SecurityAccountsManager〔安全帳戶治理器〕說明：存儲本地用戶帳戶的安全信息。ProtectedStorage，IISAdmin支持。該效勞進程名為Lsass.exe。參考：治理賬號和群組原則〔gpedit.msc〕應用需要此效勞。RemoteProcedureCalRPC、DistributedTransactionCoordinator建議：自動Server〔效勞器〕參考：此效勞用于局域網文件/打印共享，除非你有和其它計算機共享，不然就可以關閉了。依存：ComputerBrowser建議：手動/已禁用〔XP〕ShellHardwareDetection〔外層硬件檢測〕說明：為自動播放硬件大事供給通知。參考：一般使用在記憶卡或是CD-RO、DVD-ROM上。依存：RemoteProcedureCall〔RPC〕建議：自動/手動SmartCard〔智能卡〕SmartCardHelper〔智能卡助手〕說明：供給對智能卡設備的支持。進程：SCardSvr.exe建議：已禁用〔XP〕SSDPDiscoveryService〔即插即用裝置檢測效勞〕說明：在您的家用網絡上啟用通用即插即用裝置的覺察。參考：通用隨插即用效勞〔UniversalPlugandPlay、UPnP〕讓計算機可以找到并使用網絡上的設備，經由網絡透過TCP/IP來搜尋設備，如網絡上的掃瞄儀數碼相機或打印機，即使用UPnP的功能。基于安全性，無此需要可以關閉此效勞。該效勞進程名為Svchost.exe。依存：UniversalPlugandPlayDeviceHost建議：已停用SystemEventNotification〔系統大事通知〕說明：記錄用戶登錄、注銷、重起、關機信息。SENS(系統大事通知效勞)。跟蹤系統大事，如登錄Windows、網絡以及電源大事等。將這些大事通知給 COM+大事系統“訂閱者(subscriber。該效勞進程名為Svchost.ex。依存：COM+EventSystem建議：自動〔XP〕SystemRestoreService〔系統復原效勞〕說明：執行系統復原功能。假設要停頓效勞，從我的電腦>屬性>系統復原中關閉。依存：RemoteProcedureCall〔RPC〕TaskScheduler〔打算任務〕說明：Schedule(打算任務效勞)。使用戶能在此計算機上配置和制定自動任務的日程。能使程序在預定的時間自