Windows 服務(wù)詳解.doc

Windows 服務(wù)詳解Alerter 微軟： 通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫?huì)收到通知。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來(lái)的警示(Administrative Alerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上 依存： Workstation 建議： 已停用 Application Layer Gateway Service 微軟： 提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持 補(bǔ)充： 如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉 依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議： 已停用 Application Management (應(yīng)用程序管理) 微軟： 提供指派、發(fā)行、以及移除的軟件安裝服務(wù)。 補(bǔ)充： 如上說(shuō)的軟件安裝變更的服務(wù) 建議： 手動(dòng) Automatic Updates 微軟： 啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。 補(bǔ)充： 允許 Windows 于背景自動(dòng)聯(lián)機(jī)之下，到 Microsoft Servers 自動(dòng)檢查和下載更新修補(bǔ)程序 建議： 已停用 Background Intelligent Transfer Service 微軟： 使用閑置的網(wǎng)絡(luò)頻寬來(lái)傳輸數(shù)據(jù)。 補(bǔ)充： 經(jīng)由 Via HTTP1.1 在背景傳輸資料的?#124;西，例如 Windows Update 就是以此為工作之一 依存： Remote Procedure Call (RPC) 和 Workstation 建議： 已停用 ClipBook (剪貼簿) 微軟： 啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停止，剪貼簿檢視器將無(wú)法與遠(yuǎn)程計(jì)算機(jī)共享信息。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到 依存： Network DDE 建議： 已停用 COM+ Event System (COM+ 事件系統(tǒng)) 微軟： 支持系統(tǒng)事件通知服務(wù) (SENS)，它可讓事件自動(dòng)分散到訂閱的 COM 組件。如果服務(wù)被停止，SENS 會(huì)關(guān)閉，并無(wú)法提供登入及注銷(xiāo)通知。如果此服務(wù)被停用，任何明顯依存它的服務(wù)都無(wú)法啟動(dòng)。 補(bǔ)充： 有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢視器內(nèi)顯示的 DCOM 沒(méi)有啟用 依存： Remote Procedure Call (RPC) 和 System Event Notification 建議： 手動(dòng) COM+ System Application 微軟： 管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無(wú)法適當(dāng)?#092;作。如果此服務(wù)被停用，任何明確依存它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 如果 COM+ Event System 是一臺(tái)車(chē)，那么 COM+ System Application 就是司機(jī)，如事件檢視器內(nèi)顯示的 DCOM 沒(méi)有啟用 依存： Remote Procedure Call (RPC) 建議： 手動(dòng) Computer Browser (計(jì)算機(jī)瀏覽器) 微軟： 維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算機(jī)。如果停止這個(gè)服務(wù)，這個(gè)清單將不會(huì)被更新或維護(hù)。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在區(qū)網(wǎng)之上，不過(guò)在大型的區(qū)網(wǎng)上有必要開(kāi)這個(gè)拖慢速度嗎？ 依存： Server 和 Workstation 建議： 已停用Cryptographic Services 微軟： 提供三個(gè)管理服務(wù): 確認(rèn) Windows 檔案簽章的 類(lèi)別目錄數(shù)據(jù)庫(kù)服務(wù); 從這個(gè)計(jì)算機(jī)新增及移除受信任根憑證授權(quán)憑證的 受保護(hù)的根目錄服務(wù); 以及協(xié)助注冊(cè)這個(gè)計(jì)算機(jī)以取得憑證的 金鑰服務(wù)。如果這個(gè)服務(wù)被停止，這些管理服務(wù)將無(wú)法正確工作。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 簡(jiǎn)單的說(shuō)就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如果你有使用 Automatic Updates ，那你可能需要這個(gè) 依存： Remote Procedure Call (RPC) 建議： 手動(dòng) DHCP Client (DHCP 客戶端) 微軟： 透過(guò)登錄及更新 IP 地址和 DNS 名稱(chēng)來(lái)管理網(wǎng)絡(luò)設(shè)定。 補(bǔ)充： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個(gè)來(lái)指定動(dòng)態(tài) IP 依存： AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP 建議： 手動(dòng) Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端) 微軟： 維護(hù)計(jì)算機(jī)中或網(wǎng)絡(luò)網(wǎng)域不同計(jì)算機(jī)中 NTFS 檔案間的連結(jié)。 補(bǔ)充： 維護(hù)區(qū)網(wǎng)內(nèi)不同計(jì)算機(jī)之間的檔案連結(jié) 依存： Remote Procedure Call (RPC) 建議： 已停用 Distributed Transaction Coordinator (分布式交易協(xié)調(diào)器) 微軟： 協(xié)調(diào)跨越多個(gè)資源管理員的交易，比如數(shù)據(jù)庫(kù)、訊息隊(duì)列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會(huì)發(fā)生。如果服務(wù)被停用，任何明顯依存它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 如上所說(shuō)的，一般家庭用計(jì)算機(jī)用不太到，除非你啟用的 Message Queuing 依存： Remote Procedure Call (RPC) 和 Security Accounts Manager 建議： 已停用 DNS Client (DNS 客戶端) 微軟： 解析并快取這臺(tái)計(jì)算機(jī)的網(wǎng)域名稱(chēng)系統(tǒng) (DNS) 名稱(chēng)。如果停止這個(gè)服務(wù)，這臺(tái)計(jì)算機(jī)將無(wú)法解析 DNS 名稱(chēng)并尋找 Active Directory 網(wǎng)域控制站的位置。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 如上所說(shuō)的，另外 IPSEC 需要用到 依存： TCP/IP Protocol Driver 建議： 手動(dòng) Error Reporting Service 微軟： 允許對(duì)執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯(cuò)誤報(bào)告。 補(bǔ)充： 微軟的應(yīng)用程序錯(cuò)誤報(bào)告 依存： Remote Procedure Call (RPC) 建議： 已停用 Event Log (事件記錄文件) 微軟： 啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個(gè)服務(wù)不能被停止。 補(bǔ)充： 允許事件訊息顯示在事件檢視器之上 依存： Windows Management Instrumentation 建議： 自動(dòng) Fast Usertching Compatibility 微軟： 在多使用者環(huán)境下提供應(yīng)用程序管理。 補(bǔ)充： 另外像是注銷(xiāo)畫(huà)面中的切換使用者功能 依存： Terminal Services 建議： 手動(dòng) Help and Support 微軟： 讓說(shuō)明及支持中心能夠在這臺(tái)計(jì)算機(jī)上執(zhí)行。如果這個(gè)服務(wù)停止，將無(wú)法使用說(shuō)明及支持中心。如果這個(gè)服務(wù)被停用，它的所有依存服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 如果不使用就關(guān)了吧 依存： Remote Procedure Call (RPC) 建議： 已停用 Human Interface Device Access 微軟： 啟用對(duì)人性化接口裝置 (HID) 的通用輸入存取，HID 裝置啟動(dòng)并維護(hù)對(duì)這個(gè)鍵盤(pán)、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個(gè)服務(wù)被停止，這個(gè)服務(wù)控制的快捷紐將不再起作用。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 如上所提到的 依存： Remote Procedure Call (RPC) 建議： 已停用 IMAPI CD-Burning COM Service 微軟： 使用 Image Mastering Applications Programming Interface (IMAPI) 來(lái)管理光盤(pán)錄制。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將無(wú)法錄制光盤(pán)。如果這個(gè)服務(wù)被停用，任何明確地依賴它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快 Nero 的開(kāi)啟速度 建議： 已停用 Indexing Service (索引服務(wù)) 微軟： 本機(jī)和遠(yuǎn)程計(jì)算機(jī)的索引內(nèi)容和檔案屬性; 透過(guò)彈性的查詢語(yǔ)言提供快速檔案存取。 補(bǔ)充： 簡(jiǎn)單的說(shuō)可以讓你加快搜查速度，不過(guò)我想應(yīng)該很少人和遠(yuǎn)程計(jì)算機(jī)作搜尋吧 依存： Remote Procedure Call (RPC) 建議： 已停用 Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 微軟： 為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱(chēng)解析服務(wù)和/或防止干擾的服務(wù)。 補(bǔ)充： 如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是 XP 內(nèi)含的因特網(wǎng)聯(lián)機(jī)防火墻(ICF)你可以關(guān)掉 依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 建議： 已停用IPSEC Services (IP 安全性服務(wù)) 微軟： 管理 IP 安全性原則并啟動(dòng) ISAKMP/Oakley (IKE) 及 IP 安全性驅(qū)動(dòng)程序。 補(bǔ)充： 協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò) (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的 依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 建議： 手動(dòng) Logical Disk Manager (邏輯磁盤(pán)管理員) 微軟： 偵測(cè)及監(jiān)視新硬盤(pán)磁盤(pán)，以及傳送磁盤(pán)區(qū)信息到邏輯磁盤(pán)管理系統(tǒng)管理服務(wù)以供設(shè)定。如果這個(gè)服務(wù)被停止，動(dòng)態(tài)磁盤(pán)狀態(tài)和設(shè)定信息可能會(huì)過(guò)時(shí)。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 磁盤(pán)管理員用來(lái)動(dòng)態(tài)管理磁盤(pán)，如顯示磁盤(pán)可用空間等和使用 Microsoft Management Console(MMC)主控臺(tái)的功能 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service 建議： 自動(dòng) Logical Disk Manager Administrative Service (邏輯磁盤(pán)管理員系統(tǒng)管理服務(wù)) 微軟： 設(shè)定硬盤(pán)磁盤(pán)及磁盤(pán)區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。 補(bǔ)充： 使用 Microsoft Management Console(MMC)主控臺(tái)的功能時(shí)才用到 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 建議： 手動(dòng) Messenger (信差) 微軟： 在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及 Alerter 服務(wù)訊息。這個(gè)服務(wù)與 Windows Messenger 無(wú)關(guān)。如果停止這個(gè)服務(wù)，Alerter 訊息將不會(huì)被傳輸。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 允許網(wǎng)絡(luò)之間互相傳送提示訊息的功能，如 net send 功能，如不想被騷擾話可關(guān)了 依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation 建議： 已停用 MS Software Shadow Copy Provider 微軟： 管理磁盤(pán)區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤(pán)區(qū)陰影復(fù)制。如果停止這個(gè)服務(wù)，就無(wú)法管理以軟件為主的磁盤(pán)區(qū)陰影復(fù)制。如果停用這個(gè)服務(wù)，任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 如上所說(shuō)的，用來(lái)備份的?#124;西，如 MS Backup 程序就需要這個(gè)服務(wù) 依存： Remote Procedure Call (RPC) 建議： 已停用 Net Logon 微軟： 支持網(wǎng)域上計(jì)算機(jī)的賬戶登入事件的 pass-through 驗(yàn)證。 補(bǔ)充： 一般家用計(jì)算機(jī)不太可能去用到登入網(wǎng)域?qū)彶檫@個(gè)服務(wù) 依存： Workstation 建議： 已停用 NetMeeting Remote Desktop Sharing (NetMeeting 遠(yuǎn)程桌面共享) 微軟： 讓經(jīng)過(guò)授權(quán)的使用者可以使用 NetMeeting 透過(guò)公司近端內(nèi)部網(wǎng)絡(luò)，由遠(yuǎn)程訪問(wèn)這部計(jì)算機(jī)。如果這項(xiàng)服務(wù)停止的話，遠(yuǎn)程桌面共享功能將無(wú)法使用。如果服務(wù)停用的話，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 如上說(shuō)的，讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開(kāi)后門(mén)，就關(guān)了吧 建議： 已停用 Network Connections (網(wǎng)絡(luò)聯(lián)機(jī)) 微軟： 管理在網(wǎng)絡(luò)和撥號(hào)聯(lián)機(jī)數(shù)據(jù)夾中的對(duì)象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡(luò)和遠(yuǎn)程聯(lián)機(jī)。 補(bǔ)充： 控制你的網(wǎng)絡(luò)聯(lián)機(jī) 依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議： 手動(dòng) Network DDE (網(wǎng)絡(luò) DDE) 微軟： 為動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 對(duì)在相同或不同計(jì)算機(jī)上執(zhí)行的程序提供網(wǎng)絡(luò)傳輸和安全性。如果這個(gè)服務(wù)被停止，DDE 傳輸和安全性將無(wú)法使用。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 一般人好像用不到 依存： Network DDE DSDM、ClipBook 建議： 已停用 Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM) 微軟： 訊息動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個(gè)服務(wù)被停止，DDE 網(wǎng)絡(luò)共享將無(wú)法使用。如果這個(gè)服務(wù)被停用，任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充： 一般人好像用不到 依存： Network DDE 建議： 已停用 Network Location Awareness (NLA) 微軟： 收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個(gè)信息變更時(shí)通知應(yīng)用程序。 補(bǔ)充： 如果不使用 ICF 和 I