windows xp 2003系统服务详解.txt

奥斯丁分请一定要上载质量高而且本站没有的源码

　　建议：基于安全性的理由，如果没有特别的需求，停止。


　　19.Security Accounts Manager
　　SamSs(安全性账户管理服务)。存储本地用户账户的安全信息。该服务进程名为Lsass.exe。


　　依存关系：Remote Procedure Call(RPC)、Distributed Transaction Coordinator


　　建议：管理账号和组策略(Gpedit.msc)应用，启动。


　　20.SSDP Discovery Service
　　SSDPSRV(简易服务发现协议之发现服务)。在你的家用网络上启用通用即插即用设备的搜索。通用随插即用服务(Universal Plug and Play，UPnP)让计算机可以找到并使用网络上的设备，经由网络联机通过TCP/IP来搜索设备。该服务进程名为Svchost.exe。


　　依存关系：Universal Plug and Play Device Host


　　建议：基于安全性考虑，停止。


　　21.System Event Notification
　　SENS(系统事件通知服务)。跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统“订阅者(subscriber)”。该服务进程名为Svchost.exe。


　　依存关系：COM+ Event System


　　建议：基于安全性考虑，停止。


　　22.Task Scheduler
　　Schedule(计划任务服务)。使用户能在此计算机上配置和制定自动任务的日程。该服务进程名为Svchost.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：设置自动定时磁盘扫描、病毒定时扫描、更新等，视具体情况而定。


　　23.Themes
　　Themes(主题服务)。为用户提供使用桌面主题管理。该服务进程名为Svchost.exe。


　　依存关系：无


　　建议：很多人都喜欢使用XP的桌面主题，启动。


　　24.Upload Manager
　　Uploadmgr(上传管理服务)。管理网络上客户端和服务器之间同步和异步文件传输。该服务进程名为Svchost.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：视具体情况而定，停止。


　　25.Volume Shadow Copy
　　VSS(上传管理服务)。管理并执行用于备份和其他目的的卷影复制。该服务进程名为Vssvc.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：视具体情况而定，停止。


　　26.WebClient
　　WebClient(Web客户端服务)。使基于Windows的程序能创建、访问和修改基于Internet的文件。服务进程名为Svchost.exe。


　　依存关系：WebDav Client Redirector


　　建议：使用WebDAV将文件上传到所有的Web服务，基于安全性考虑，停止。


　　27.Windows Installer
　　MSIServer(Windows安装服务)。根据包含在MSI文件中的指示来安装、修复或删除软件。它是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件。该服务进程名为Msiexec.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：视具体情况而定。


　　28.Windows Management Instrumentation(WMI)
　　Winmgmt(Windows管理规范服务)。提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。该服务进程名为Svchost.exe。


　　依存关系：Event Log、Remote Procedure Call(RPC)


　　建议：是一种提供标准的基础结构来监视和管理系统资源的服务，启动。


　　五、功能扩展服务详解
　　1.IMAPI CD-Burning COM Service
　　ImapiService(IMAPI CD刻录服务)。用Image Mastering Applications Programming Interface(IMAPI)管理CD刻录。如果停止该服务，这台计算机将无法录制CD。该服务进程名为Imapi.exe。


　　依存关系：无


　　建议：Windows XP整合的CD刻录功能比较单一，根据具体情况，停止。


　　2.IPSEC Services
　　Dmserver(IP 安全性服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。该服务进程名为Svchost.exe。


　　依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver


　　建议：协助保护经由网络传送的数据，IPSEC为一重要环节，为虚拟私人网络(VPN)中提供安全性，而VPN允许组织经由因特网安全地传输数据。一般用户者涉及不到，停止。


　　3.Logical Disk Manager
　　Dmserver(逻辑磁盘管理员服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。该服务进程名为Svchost.exe。


　　依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service


　　建议：该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。


　　4.MS Software Shadow Copy Provider
　　SwPrv(管理磁盘区卷复制服务)。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MS Backup。该服务进程名为Dllhost.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：根据具体情况，启动。


　　5.Performance Logs and Alerts
　　SysmonLog(效能记录日志及警示服务)。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。该服务进程名为Smlogsvc.exe。


　　依存关系：无


　　建议：停止。


　　6.Plug and Play
　　PlugPlay(即插即用服务)。使计算机在没有用户输入的情况下，能识别并适应硬件的更改。该服务进程名为Services.exe。


　　依存关系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio


　　建议：终止或禁用此服务会造成系统不稳定，启动。


　　7.Portable Media Serial Number Service
　　WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。该服务进程名为Svchost.exe。


　　依存关系：无


　　建议：启动。


　　8.Protected Storage
　　Protected Storage(受保护的存放区服务)。提供对敏感数据(如密码)的保护性存储，以便防止未授权的服务、过程或用户对其非法访问。该服务进程名为Lsass.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：视具体使用环境而定，在不安全的环境下建议停止。


　　9.Removable Storage
　　NtmsSvc(卸除式存放装置服务)。对特殊可移动存储器的管理，如ZIP软驱和磁带驱动器。该服务进程名为Svchost.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：一般人很少涉及到这类特殊设备，停止。


　　10.Shell Hardware Detection
　　ShellHWDetection(外壳硬件探测服务)。为自动播放硬件事件提供通知。该服务进程名为Svchost.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：一般在存储卡或CD、DVD设备上使用，停止。


　　11.Smart Card
　　SCardSvr(智能卡服务)。管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法读取智能卡。该服务进程名为Scardsvr.exe。


　　依存关系：Plug and Play


　　建议：如果你不使用智能卡，停止。


　　12.Smart Card Helper
　　SCardDrv(智能卡协助服务)。启用对此计算机使用的旧式非即插即用智能卡读取器的支持。该服务进程名为Scardsvr.exe。


　　依存关系：无


　　建议：如果你不使用智能卡，停止。


　　13.System Restore Service
　　Srservice(系统还原服务)。执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。该服务进程名为Svchost.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：将计算机回复至先前状态，视具体情况而定。


　　14.Telephony
　　TapiSrv(电话语音)。提供TAPI的支持，以便程序控制本地计算机，服务器以及LAN上的电话设备和基于IP的语音连接。该服务进程名为Svchost.exe。


　　依存关系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager


　　建议：一般拨号调制解调器或是一些DSL/Cable可能用到，视具体情况而定。


　　15.Uninterruptible Power Supply
　　UPS(UPS电源管理服务)。管理连接到计算机的不间断电源(UPS)。该服务进程名为Ups.exe。


　　依存关系：无


　　建议：一般人使用不到UPS，停止。


　　16.Universal Plug and Play Device Host
　　Upnphost(统一即插即用驱动主机服务)。为通用即插即用设备提供支持。主要用来侦测安装通用即插即用服务设备，如数码相机或打印机。该服务进程名为Svchost.exe。


　　依存关系：SSDP Discovery Service


　　建议：视具体情况而定，停止。


　　17.Windows Audio
　　AudioSrv(Windows音频服务)。管理基于Windows程序的音频设备。该服务进程名为Svchost.exe。


　　依存关系：Plug and Play、Remote Procedure Call(RPC)


　　建议：如果你没有声卡可以停止它。


　　18.Windows Image Acquisition(WIA)
　　Stisvc(Windows影像取得服务)。为扫描仪和照相机提供图像捕获服务。如果扫描仪和数码相机内部具有支持WIA功能，那就可以直接看到图像文件，不需要其他的驱动程序。该服务进程名为Svchost.exe。


　　依存关系：Remote Procedure Call(RPC)


　　建议：没有扫描仪和数码相机的用户，停止。


　　19.Windows Management Instrumentation Driver Extensions
　　Wmi(Windows管理规范驱动延伸服务)。与驱动程序间交换系统管理信息。该服务进程名为Svchost.exe。


　　依存关系：无


　　建议：WMI服务的延伸，提供信息使用，启动。


　　20.Windows Time
　　W32Time(Windows 时间设定)。维护在网络上的所有客户端和服务器的时间和日期同步。该服务进程名为Svchost.exe。


　　依存关系：无