WINDOWSXP服务详解
XP中系统服务的说明和可被禁用的服务
Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
补充： 磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
补充： 如上所提到的
依存： Remote Procedure Call (RPC)
建议： 已停用
IMAPI CD-Burning COM Service
微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。
建议： 已停用
IPSEC Services (IP 安全性服务)
微软： 管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程序。
补充： 协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的
建议： 手动
Distributed Link Tracking Client (分布式连结追踪客户端)
微软： 维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。
补充： 维护区网内不同计算机之间的档案连结
Windows XP Services服务(本地)详解
多用户快速切换服务。
汗。。。。网吧客户机鬼才搞多用户切换 放心禁止啦
20：Help and Support
帮助服务。没有什么用 禁止吧 靠这个帮助 你还不如去网上找答案好。
21：HTTP SSL
HTTP SSL 服务停止，IIS 将无法执行SSL 功能
网吧客户机谁用IIS服务器啊 禁止啦
不好意思 中间漏掉了几个服务没有写刚刚检查找到了
Portable Media Serial Number Service
用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等 这个关大家什么事
马上禁止，根本没用
Print Spooler 打印后台处理程序 (有打印机的请不要关闭此服务）
用Netmeeting实现远程桌面共享，公司或者需要使用这个功能的朋友建议设置为手动， 网吧用不到 禁止吧
32：Network Connections
Windows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象，系统默认为自动启用状态，如果禁用了它，那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物，“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了，查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。因为我是动态ADSL共享保号的，必须得依赖这个服务，所以这个我没有禁止，其实大家在客户机上完全可以禁止，而且还可以避免别人查看网络连接 呵呵。
用于设定，发布和删除软件服务。 SQL安装时，提示“系统有一个程序的安装副本在运行之中，请重新启动电脑”等提示，一般重启即可，但如果这个服务不开，重启N次也没有用 网吧客户机建议手动，服务器装了SQL的话 也禁止吧（负带影响：有时候安装东西的时候会提示服务未启动,有时候又正常）
WINDOWS XP服务详细介绍
◎建议：手动
04.●显示名称：Automatic Updates
◎微软描述：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。
◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。
◎默认：自动
◎微软描述：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。
◎补充描述：SP2新增的服务，默认就是手动，实际使用中也没见它启动过，就不要管它了！
◎默认：手动
◎建议：手动
21.●显示名称：Human Interface Device Access
◎补充描述：索引服务。简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧，除非特殊工作。恐怖的xp减速的东东，坚决关闭。
◎默认：手动
◎建议：手动
24.●显示名称：IPSEC Services
◎微软描述：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
◎默认：手动（已启动）
◎建议：手动
08.●显示名称：COM+ System Application
◎微软描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。
◎补充描述：如果 COM+ Event System 是一台车，那么 COM+ SystemApplication 就是司机，如事件检视器内显示的 DCOM 没有启用。一些 COM+软件需要，检查你的C:\Program Files\ComPlus Applications目录，没东西可以把这个服务关闭。
第2章 Windows XP操作系统总结
18:14:54
Operate System：一种能让PC使用其它软件的软件。
用 系 程
作
操
统
2
序
是系统的资源管理者
硬件资源 软件资源 中央处理器、存储器、输入输出设备 以文件形式出现的程序和数据
是用户与计算机的接口
在用户与计算机之间提供了一个良好的界 面，用户可以通过计算机操作系统最大限度地 利用计算机的功能。
一、启动和退出
Windows XP 的退出
1. 关闭所有正在运行的应用程序；
B
2. 单击“开始”按钮，根据需要选定待机、
关闭或重新启动；
3. 单击“关机” 。
18:14:54
13
§2 WindowsXP 的工作环境
二、操作方式
鼠标
鼠标器的基本操作
– （1）定位：移动鼠标，使光标指向某一对象。 – （2）单击：快击一下鼠标左键后马上释放。 – （3）双击：快击两下鼠标左键后马上释放。 – （4）右击：快击一下鼠标右键后马上释放。 – （5）拖放：按住鼠标一个键不放，将选定的对象
2. 按硬件结构分
单CPU操作系统 （如DOS) 多CPU 操作系统 (如UNIX) 网络操作系统 （如Netware,Windows NT) 分布式操作系统（如SunOS) 多媒体操作系统（如 Amiga) 只用于单机的操作系统 可用于多机的操作系统
18:14:54 6
操作系统的分类
3.按与用户对话的界面分类有
18:14:54 20
开始菜单
单击“开始”按钮打 开“开始”菜单，可 运行程序、打开文档 及其它常见任务。用 户要求的功能，都可 以由“开始”菜单提 供。所以，一进入 Windows XP工作环境 ，用户可立即从“ 开 始 ”着手进行各项操 作。
第2章 Windows XP的基本操作
• [1-8]还原回收站中的文件夹spark。 • [1-9]在回收站中清除spark文件夹。
“回收站”是存放暂时被删除的对象，误删除的对 象还可以恢复，提供了一定的安全保障。
5、删除与还原的操作
1. 删除文件或文件夹： 选定文件或文件夹→DELETE键 或：右击图标→删除 或：“删除”按钮 不经回收站删除: Shift + Delete
四、设置任务栏
桌面的最下方有一个被称为“任务栏”的工具条，用以 显示已经启动的应用程序，只要用鼠标单击“任务栏”上代 表某任务的按钮，即可进行前后台任务的切换。
1、改变任务栏位置和高度
2、设置任务栏属性 右击任务栏→属性→
打开“任务栏”对话框
窗口的操作
一、什么是窗口： 窗口：在Windows操作系统下，应用程序都以矩形 区域形式进行工作的。 窗口包括：窗口边框、标题栏、菜单栏、工具栏、 状态栏和工作区域。
3、重命名对象的操作:
（文件菜单或快捷菜单） 选定对象→“重命名”命令
项目任务 ——“移动”或“复制”对 象
[1-5]在E盘建立一个名为“毕业资料”的文件 夹，将D盘myfolder中的所有内容复制到E 盘的“毕业资料”文件夹中。
[1-6]将C盘“我的文档”文件夹中的文件“论 文提纲.doc”移动到D盘myfolder文件夹的 “毕业论文”子文件夹中。
2、关机 退出WindowsXP,切断电源。
多种操作： “开始”菜单——关闭计算机——关机 Alt+F4 Ctlr+Alt+Del
桌面
桌面(Desktop)：正常启动Windows后 的屏幕画面，桌面上有图标（系统图标， 快捷图标）、“开始”按钮和任务栏，所 有的工作在桌面上进行。
windows任务管理器各进程详解
windows任务管理器各进程详解Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。
本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。
在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Windows任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE文件在运行？下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。
【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。
我们不能结束该进程。
这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。
【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。
不要小看这个细节，它会为你节省1.5MB到4MB的内存。
【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。
有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。
但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。
当然你希望节省一些内存，那么可以将它禁止。
【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe 在后台运行。
windows xp_百度百科
发展历史Windows XP 是基于Windows2000代码的产品，拥有新的用户图形界面（叫做月神Luna），它包括了一些细微的修改，其中有些看起来是从Linux的桌面环境（desktopenvironmen）如KDE中获得的灵感：带有用户图形的登陆界面就是一个例子。
此外，Windows XP 引入了一个“基于人物”的用户界面，使用户可以由工具条访问任务细节。
它还包括简化的Windows 2000的用户安全特性，并整合了防火墙，试图解决一直困扰微软的安全问题。
2001年10月，微软副总裁Jim Allchin首次展示了Windows XP。
最初发行了两个版本：专业版和家庭版。
2002年，微软遭遇美国司法部反托拉斯官司，推出Windows XP SP1 补丁包，允许消费者与电脑制造商自行移除部分结合在XP中的所谓“中介软件”技术。
2003年，中国出现最早的盗版XP，即JUJUMAO版本，其采取收费下载的模式，装机量并不算大。
2004年，微软砸3亿美元支持XP SP2发布，这是对XP的安全架构的一次大检修，增添了网络保护、安全的邮件处理和Web浏览以及PC维护方面的新技术。
2005年，微软发布64位XP客户端和服务器2个系列，支持Intel和AMD 的64位桌面处理器。
2006年，苹果推出英特尔芯片Mac电脑，向用户开放安装Windows XP。
2007年，年初Windows Vista高调发布，采用了全新图形用户界面。
但由于其兼容性差、要求配置高等问题未能得到用户认可。
微软不得不推迟停止XP发售的计划。
2008年，推出XP SP3补丁包；6月30日，微软停止XP发售。
针对Windows XP 的主要支持直至2009年4月14日，延伸支持至2014年4月8日。
2009年，Windows7操作系统正式上市。
虽然仍然不能满足所有人的需求，但因为微软不再发售XP，并且停止了主要技术支持，Windows 7开始占领市场，逐渐替代Windows XP。
WindowsXP启动过程详解
WindowsXP启动过程详解WindowsXP启动过程详解从按下计算机开关启动计算机，到登入到桌面完成启动，一共经过了以下几个阶段：1. 预引导(Pre-Boot)阶段；2. 引导阶段；3. 加载内核阶段；4. 初始化内核阶段；5. 登陆。
每个启动阶段的详细介绍a) 预引导阶段在按下计算机电源使计算机启动，并且在Windows XP专业版操作系统启动之前这段时间，我们称之为预引导（Pre-Boot）阶段，在这个阶段里，计算机首先运行Power On Self Test（POST），POST 检测系统的总内存以及其他硬件设备的现状。
如果计算机系统的BIOS(基础输入/输出系统)是即插即用的，那么计算机硬件设备将经过检验以及完成配置。
计算机的基础输入/输出系统（BIOS）定位计算机的引导设备，然后MBR(Master BootRecord)被加载并运行。
在预引导阶段，计算机要加载Windows XP的NTLDR文件。
b) 引导阶段Windows XP Professional引导阶段包含4个小的阶段。
首先，计算机要经过初始引导加载器阶段（Initial Boot Loader），在这个阶段里，NTLDR将计算机微处理器从实模式转换为32位平面内存模式。
在实模式中，系统为MS-DOS保留640kb内存，其余内存视为扩展内存，而在32位平面内存模式中，系统（Windows XP Professional）视所有内存为可用内存。
接着，NTLDR启动内建的mini-file system drivers，通过这个步骤，使NTLDR可以识别每一个用NTFS或者FAT文件系统格式化的分区，以便发现以及加载Windows XP Professional，到这里，初始引导加载器阶段就结束了。
接着系统来到了操作系统选择阶段，如果计算机安装了不止一个操作系统（也就是多系统），而且正确设置了boot.ini使系统提供操作系统选择的条件下，计算机显示器会显示一个操作系统选单，这是NTLDR读取boot.ini的结果.在boot.ini中，主要包含以下内容：[boot loader]timeout=30default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS[operating systems]multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="MicrosoftWindows XP Professional" /fastdetectmulti(0)disk(0)rdisk(0)partition(2)\WINNT="Windows Windows2000 Professional".WindowsXP启动过程详解将本文的Word文档下载到电脑，方便收藏和打印推荐度：点击下载文档文档为doc格式•共2页:•上一页•1•2•下一页。
XP服务优化(关掉不必要的服务)
XP服务优化（关掉不必要的服务）计算机维护与维修教学网（中国微修网）转载不详 2007-7-918:21:02服务优化(关掉不必要的服务)单击“开始”→“设置”→“控制面板”。
双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。
右键单击要配置的服务，然后单击“属性”。
在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。
在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。
有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。
至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。
下面我们就先来看一看这些服务的说明，最后再看哪些服务可以关掉(见下表)。
Alerter：你未连上局域网并且不需要管理警报Clipbook：你不需要查看远程剪贴簿的剪贴页面distributed link tracking client：若不使用ntfs分区并且没有联入局域网distributed transaction coordinator：不需要同时处理多个数据库或者文件系统fax service：不用windows 2000发送或者接收传真ftp publishing service：你的计算机不做ftp服务器iis admin service：你的计算机不做www服务器indexing service：你的计算机不提供远程文件索引和快速访问或者没有连上局域网internet connection sharing：你不准备用windows 2000做路由服务器，让多人共享一条线路上网ipsec policy agent：你未连接到windows 2000的域logical disk manager administrative service：你不准备使用磁盘配额message queuing：你未连接到windows 2000的域messenger：你未连接到windows 2000的域并且不需要管理警报net logon：你不想让局域网上的其他用户登录netmeeting remote desktop sharing：你不想使用netmeeting远程管理计算机network dde：你没有连入局域网network dde dsdm：你没有连入局域网performance logs and alerts：若不想知道计算机每一秒都干什么qos rsvp：你没有使用依赖于qos的程序remote access auto connection manager：你不想在程序企图读取网络信息时自动连接到网络remote procedure call (rpc) locator:你不需要管理rpc名称服务数据库routing and remote access:你的计算机不做路由器runas service:你不需要在某一用户下以另外一个用户的身份执行一个程序simple mail transport protocol (smtp):你的计算机不做邮件发送服务器smart card：你没有智能卡阅读器smart card helper：你没有旧式智能卡阅读器snmp trap service：你没有连接到windows 2000的域tcp/ip netbios helper service：你的计算机不准备让别人共享tcp/ip print server：不让你的计算机成为网络打印服务器telnet：不想远程控制计算机执行控制台命令uninterruptible power supply：没使用ups或ups不支持双向传输信号utility manager：不从一个窗口中启动和配置辅助工具windows management instrumentation：你不看你的系统管理信息world wide web publishing service：你的计算机不做www服务器vices.msc ,里面有很多服务是没用的，开启只会浪费内存和资源。
WindowsXP任务管理器内进程名详解
smss.e xe ses sion manag erc srss.exe 子系统服务器进程win logon.exe 管理用户登录s ervic es.ex e 包含很多系统服务ls ass.e xe 管理ip 安全策略以及启动 isa kmp/o akley (ike) 和i p 安全驱动程序。
svcho st.ex e windo ws 2000/xp的文件保护系统s pools v.exe 将文件加载到内存中以便迟后打印。
)exp lorer.exe 资源管理器in terna t.exe 托盘区的拼音图标)ms task.exe 允许程序在指定时间运行。
regsv c.exe 允许远程注册表操作。
(系统服务)－>rem otere giste rwin mgmt.exe 提供系统管理信息(系统服务)。
in etinf o.exe ms ftpsv c,w3s vc,ii sadmntlnt svr.e xe tlnr svrt ftpd.exe 实现 tftp inte rnet标准。
该标准不要求用户名和密码。
ter msrv.exe ter mserv iced ns.ex e 应答对域名系统(dns)名称的查询和更新请求tcpsv cs.ex e 提供在p xe 可远程启动客户计算机上远程安装w indow s 2000pro fessi onal的能力i smser v.exe 允许在 wi ndows adva ncedserve r 站点间发送和接收消息up s.exe 管理连接到计算机的不间断电源(upswins.exe 为注册和解析netbi os 型名称的 tc p/ip客户提供netbi os 名称服务ll ssrv.exe 证书记录服务n tfrs.exe 在多个服务器间维护文件目录内容的文件同步r ssub.exe 控制用来远程储存数据的媒体loc ator.exe 管理rpc 名称服务数据库lse rver.exe 注册客户端许可证dfss vc.ex e 管理分布于局域网或广域网的逻辑卷cli psrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器faxsv c.exe 帮助您发送和接收传真cisvc.exe 索引服务d madmi n.exe 磁盘管理请求的系统管理服务mn msrvc.exe 允许有权限的用户使用n etmee ting远程访问windo ws 桌面netd de.ex e 提供动态数据交换(dde)的网络传输和安全特性smlo gsvc.exe 配置性能日志和警报rsvp.exe 为依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能rseng.exe 协调用来储存不常用数据的服务和管理工具r sfsa.exe 管理远程储存的文件的操作grov el.ex e 扫描零备份存储(si s)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 nt fs 文件系统有用）scar dsvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制s nmp.e xe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报sn mptra p.exe 接收由本地或远程 snm p 代理程序产生的陷阱（tra p）消息，然后将消息传递到运行在这台计算机上 sn mp 管理程序ut ilman.exe 从一个窗口中启动和配置辅助工具m siexe c.exe 依据 .msi文件中包含的命令来安装、修复以及删除软件要查询，请按C TRL+F组合键，然后输入你要查找的字符串，点击“查找下一个”即可。
2024版Windows XP 操作系统
通过“控制面板”中的“添加或删除程 序”选项，选择需要卸载的程序进行卸 载操作。部分程序也提供了自带的卸载 工具。
程序兼容性问题及解决方案
常见兼容性问题
在Windows XP上运行一些较新的应用程序时，可能会遇到兼容性问题，如程 序无法启动、运行缓慢或崩溃等。
解决方案
可以尝试以兼容模式运行程序，或者安装相应的兼容性补丁。同时，也可以尝 试调整程序的设置或配置，以适应Windows XP的环境。
开始菜单
右键单击开始按钮，选择“属性”，在“开始菜单”选项卡中设置开 始菜单样式和菜单项。
文件资源管理器使用方法
打开文件资源管理器
双击桌面“我的电脑”图标或在开始菜单中 选择“资源管理器”。
搜索文件和文件夹
在搜索框中输入关键字，快速找到文件和文 件夹。
浏览文件和文件夹
在左侧窗格中单击文件夹，右侧窗格显示文 件夹内容。
关闭无用的系统服务
通过关闭一些无用的系统服务，可以释放系统资源，提高系统响 应速度。
常见故障现象及诊断方法
蓝屏故障
蓝屏是Windows XP常见的故障现象，可能是硬件故障、 驱动程序问题或系统文件损坏等原因引起。
01
启动故障
系统无法正常启动，可能是硬盘故障、 系统文件丢失或病毒感染等原因引起。
02
系统安装前准备工作
01 确认计算机硬件配置符合Windows XP系 统要求。
02 备份重要数据，以防在安装过程中数据丢 失。
03
准备Windows XP安装光盘或安装镜像文 件。
04
查看计算机BIOS设置，确保启动顺序正确。
安装过程详解
将Windows XP安装光盘插入计 算机，重启计算机并进入BIOS设 置，将启动顺序设置为首先从光
WindowsXP功能扩展服务详解
1.IMAPI CD-Burning COM Service ImapiService(IMAPI CD刻录服务)。
⽤Image Mastering Applications Programming Interface(IMAPI)管理CD刻录。
如果停⽌该服务，这台计算机将⽆法录制CD。
该服务进程名为Imapi.exe。
依存关系：⽆ 建议：Windows XP整合的CD刻录功能⽐较单⼀，根据具体情况，停⽌。
2.IPSEC Services Dmserver(IP 安全性服务)。
监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。
该服务进程名为Svchost.exe。
依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver 建议：协助保护经由络传送的数据，IPSEC为⼀重要环节，为虚拟私⼈络(VPN)中提供安全性，⽽VPN允许组织经由因特安全地传输数据。
⼀般⽤户者涉及不到，停⽌。
3.Logical Disk Manager Dmserver(逻辑磁盘管理员服务)。
监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。
该服务进程名为Svchost.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service 建议：该服务对于经常使⽤移动硬盘、闪盘等外设的⽤户必不可以，根据具体情况，启动。
4.MS Software Shadow Copy Provider SwPrv(管理磁盘区卷复制服务)。
如果该服务被停⽌，软件卷影复制将⽆法管理，任何依赖它的服务将⽆法启动，如MS Backup。
该服务进程名为Dllhost.exe。
依存关系：Remote Procedure Call(RPC) 建议：根据具体情况，启动。
Windows XP任务管理器内进程名详解
是否为系统进程:
cisvc.exe
进程文件: cisvc or cisvc.exe
进程名称: Microsoft Index Service Helper
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。
faxsvc.exe帮助您发送和接收传真
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务
mnmsrvc.exe 允许有权限的用户使用 netmeeting 远程访问 windows 桌面
netdde.exe提供动态数据交换 (dde) 的网络传输和安全特性
是否为系统进程: 否
cmesys.exe
进程文件: cmesys or cmesys.exe
进程名称: Gator GAIN Adware
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。
是否为系统进程: 否
utilman.exe 从一个窗口中启动和配置辅助工具
msiexec.exe依据 .msi 文件中包含的命令来安装、修复以及删除软件
要查询，请按CTRL+F组合键，然后输入你要查找的字符串，点击“查找下一个”即可。
A——F
absr.exe
进程文件: absr or absr.exe
描述: Acrobat Writer用于创建PDF文档。
Windows XP常见的90个服务
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ 实现电脑共享。。晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM －同上
DHCP client－静态ＩＰ者需要（ｘＤＳＬ 等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 ｔｅｌｎｅｔ 命令没关系。２兆内存。
但是迫于水平实在有限 不敢乱关 一些服务 所以找了好多地方 找了一写相关文章过来 希望能给那些和我一样痛苦着用xp的朋友一些帮助 部分做了相关修改
services.msc
可以选择关闭，手动，还是自动．
自动为跟ｗｉｎｄｏｗｓ一起启动。
手动为需要时它自行启动。
关闭为永远不启动。
DNS Client－ＤＮＳ解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～
windows服务详解
Event Log：服务名：“Eventlog”。进程名：“services.exe”。
介绍：该服务是用来记录程序和系统发送错误消息。日志包含对诊断问题的所有帮助信息。有时禁用这个服务，系统重启后会导致与几个网络有关的服务无法启动，还出现无法拨号上网的现象。
默认配置：“自动”。安全配置：“自动”。共享配置：“自动”。工作站配置：“自动”。
默认配置：“自动”。安全配置：“自动”。共享配置：“自动”。工作站配置：“已禁用”。
IPSEC Services：服务名：“PolicyAgent”。进程名：“lsass.exe”。
介绍：IP安全策略代理服务。IPSEC是一种用来保护内部网、专用网以及外部网免受攻击的重要防御方法。一般用户可设置为“已禁用”。
默认配置：“自动”。安全配置：“自动”。共享配置：“自动”。工作站配置：“已禁用”。
Background Intelligent Transfer Service：服务名：“BITS”。进程名：“svchost.exe”。
介绍：该服务是通过Http1.1服务器来实现一步传输数据，也就是利用闲置网络宽带在后台传输文件，Windows Update要用到这个服务来实现升级数据断点续传的功能。另外，在使用MSN Explorer、Messenger、WMP或者某些.NET功能的时候，这些东西的自动更新也会用到这个服务。
Help and Support：服务名：“Helpsvc”。进程名：“svchost.exe”。
介绍：搜索和帮助必须使用的服务，但是并不是每时每刻都在使用，所以建议设置为“已禁用”。要用的使用再启用它吧！
默认配置：“自动”。安全配置：“已禁用”。共享配置：“已禁用”。工作站配置：“已禁用”。
Windows各个进程的意思及作用
Windows进程详解以下以Windows XP系统为例介绍1.最基本的系统进程此类系统进程是系统运行的必备条件，只有这些进程处于活动状态，系统才能正常运行。
因此，它们是不能被结束任务的。
winlogon.exe：管理用户登录。
csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。
smss.exe：这是一个会话管理子系统，负责启动用户会话。
services.exe：这是系统服务管理工具，包含很多系统服务。
lsass.exe：这是一个本地的安全授权服务，管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
explorer.exe：资源管理器。
SPOOLSV.EXE：管理缓冲区中的打印和传真作业，将文件加载到内存中以便迟后打印。
svchost.exe：系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表。
多个Svchost.exe如果同时运行，则表明当前有多组服务处于活动状态，多个DLL文件在调用它。
2.附加的系统进程附加的系统进程不是必需要运行的，可以根据服务管理的需要来结束相关进程。
mstask.exe：允许程序在指定时间运行。
regsvc.exe：允许远程注册表*作。
winmgmt.exe：提供系统管理信息。
inetinfo.exe：通过Internet 信息服务的管理单元提供FTP 连接和管理。
tlntsvr.exe：允许远程用户登录到系统并且使用命令行运行控制台程序。
tftpd.exe：实现TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
termsrv.exe：提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional桌面会话以及运行在服务器上的基于Windows 的程序。
windows服务详解
关于windows服务设置详解调用的进程你需要吗？最安全设置Alerter当系统发生故障时向管理员发送错误警报。
services.exe不需要禁用Application Layer Gateway Service给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。
占用1.5M内存。
看情况，可选。
手动Application Management应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。
svchost.exe需要手动Automatic Updates Windows的自动更新服务。
svchost.exe看情况，可选自动Background Intelligent Transfer Service实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。
svchost.exe不需要禁用ClipBook用与局域网电脑来共享粘贴/剪贴的内容clipsrv.exe不需要禁用COM+Event System某些COM+软件需要，检查c:\program files\ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭．svchost.exe不需要手动COM+System Application同上dllhost.exe不需要手动Computer Browser用来浏览局域网电脑的服务，但关了也不影响浏览！svchost.exe看情况，可选。
自动Cryptographic Services Windows更新时用来确认windows文件指纹的，可以在更新的时后开启。
svchost.exe看情况，可选。
自动DHCP Client使用静态IP的用户需要，使用Modem的用户就关了它吧。
svchost.exe看情况，可选。
自动Distributed Link Tracking Client用于局域网更新连接信息，比如在电脑A有个文件，在电脑B做了个连接，如果文件移动了，这个服务将会更新信息。
WindowsXP提供了哪些可选的网络协议和组件
Windows XP提供了哪些可选的网络协议和组件？Windows XP中包含的网络组件可分为三大类：“客户端”、“服务”以及“协议”，它们可以在安装Windows 时添加，也可以在安装以后使用“添加/删除程序”工具进行添加，或在“本地连接属性”中添加。
具体操作过程是：在Windows XP的界面上用鼠标点击：“开始”>“控制面板”>“网络连接”>“本地连接”>点击右键>点击“属性”。
进入下图所示界面：图1在上图的“本地连接属性”的“常规”中，点击“安装（N）”，进入下图“选择网络组件类型”界面：图21．客户端客户组件可以向计算机提供对连接到网络上的文件的访问。
Windows XP中提供了两种客户类型。
点击上图中“客户端”>“添加”，得到下图所示的“Microsoft网络客户端”和“NetWare客户端服务”：图3（1）Microsoft网络客户端：此客户组件允许用户的计算机访问“Microsoft网络”上的资源。
“Microsoft网络客户端”和“Microsoft网络的文件和打印共享”一般需要联合设置，不能单独启用或禁用某一个。
服务包括：Computer Browser、Work Station、Server、TCP/IP NetBIOS Helper四大服务。
这是局域网中“网上邻居”配置的必选项，“Microsoft 网络客户端”卸载后就无法访问局域网内的共享文件。
需要注意的是，如果用户不需要进行有很大安全风险的局域网上的“文件共享”和“打印机共享”，就应当将“Microsoft网络客户端”卸载。
因为安装了此客户端后，你计算机内的共享文件容易被其他人访问，它存在很多的安全问题。
很多人在概念上将“Microsoft网络”与“TCP/IP互联网”混淆了，还将“Microsoft网络客户端”与浏览器访问Web服务器的“HTTP客户端”混淆了，因此不敢将它卸载，导致了本机和局域网内的安全隐患。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
WINDOWSXP服务详解1.AlerterAlerter（警示器）服务的进程名是Services.exe（即启动这个服务后在后台运行的进程的名称，可以通过任务管理器看到）。
Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由XP的警示器服务（Alerter Service）收集、送出。
尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依赖后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也是在工作中，而接收的电脑也必须启动Messenger服务。
由于Alerter服务运行后，服务使用户可以发送弹出（Pop-up）信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。
同时该服务使得用户帐号名泄漏，也有可能被攻击者利用来进行口令猜测攻击。
所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。
2.Application Layer Gateway Service简称"ALG"（应用层网关），其进程名是alg.exe，WinXP Home/PRO默认安装的启动类型为手动。
ALG又被称为代理服务器（Proxy Server），是网络防火墙从功能面上分类的一种。
当内部计算机与外部主机连结时，将由代理服务器（Proxy Server）担任内部计算机与外部主机的连结中继者。
使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接，如果代理服务器上未安装针对该应用程序设计的代理程序时，任何属于这个网络服务的封包将完全无法通过防火墙。
通俗点说，具体到ALG本身，它就是WinXP附带的Internet连接共享/防火墙的具体控管程序，如果你需要启用这二者，这个服务是必备的。
当然，只有一台计算机的上网家庭可以考虑禁用这个服务，不过笔者个人觉得WinXP内置的防火墙效果还是不错的，如果不是坚持要使用第三方的防火墙，还是建议开着它吧。
3.Application ManagementAppMgmt（应用程序管理服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，没有任何依存服务关系。
从Win2000开始微软引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的全新、有效软件管理方案——即应用程序管理组件服务（Application Management），它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
通常这个服务我们保持其默认状态较好。
可能许多朋友都有印象，当年ACDSee 4.0刚发布时，由于安装制作上的考虑不周，并没有考虑到那个时候大多数人的系统还并不支持MSI安装格式，结果只得又去下载安装一个名为Windows Installer的MSI辅助文件才解决问题。
通常以MSI文件格式安装的软件十分好认，比如说Office XP，当你安装后再次运行软件的安装程序时，它一般会有"重新安装"、"修复软件"、"卸载软件"等多个选项，而不是以前安装程序那种就简单的卸载或覆盖安装了事。
4.Automatic UpdatesWuauserv（自动更新服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，没有任何依存服务关系。
这个是大家都非常熟悉的系统自动更新功能，就不多说了。
用小猫上网而深受其苦的朋友记得在系统属性中关闭是不够的，还要将Automatic Updates这个服务禁用才可以。
以后需要更新的话，直接到在IE中键入Windows Update 网站地址手动更新即可。
5.Background Intelligent Transfer ServiceBITS（后台智能传输服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖于Remote Procedure Call、Workstation服务。
微软宣称BITS能够利用剩余的带宽传输文件，当网络切断或计算机需重启时，后台智能传输服务会自动对文件传输加以维护，当网络重新连接时，后台智能传输服务将继续从停止的地方继续开始传输文件。
其实这个服务原是用来实现HTTP 1.1服务器之间的信息传输，基本上它的应用也就是支持Windows自动更新时的断点续传。
如果你禁用了Automatic Updates，留着它基本上也没有什么意义。
6.ClipBookClipSrv（剪贴板查看器服务）的进程名是clipsrv.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Network DDE服务。
ClipBook通过Network DDE和Network DDE DSDM 提供的网络动态数据交换服务，可查阅远程机器中的剪贴板，通俗的说就是ClipBook支持剪贴板查看器（ClipBook Viewer）程序，该程序可允许剪贴页被远程计算机上的ClipBook 浏览。
例如有个较大的文档工程，由A、B、C共同开发，A负责Excel数据部分，B负责Visio 制图部分，而C负责将两部分文档的整合。
C经常需要对A、B的数据进行拷贝，愚蠢的做法是C打开A、B在网络邻居上共享的文档，然后将相关内容拷贝。
而对Windows体系有一定了解的用户应该听说过OLE这个东西，上面说的EXCEL数据和Visio制图都可以认为是独立的OLE对象，如果A、B、C的3台机器上的Clipbook服务都为开启，就可利用ClipBook 共享这些OLE对象，C只要在自己的文档中建立OLE对象的链接指向A、B的Excel和Visio，A、B对自己工作的任何改动即可在C的复合文档里自动体现。
由此可见，ClipBook是基于对象的共享，而非简单的文件共享。
所以也很好理解，这是一把双刃剑，在带来极大方便的同时，也带来被非法远程访问ClipBook剪贴页面的安全隐患。
对于没有上述类似工作，又不准备使用或极少使用远程桌面的用户，这个服务完全可以禁用，在需要的时候再打开。
+ Event SystemEventSystem（COM+事件系统服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Remote Procedure Call服务。
对于非软件开发专业的朋友来说，COM+是个非常难理解的名词。
简单的说COM+是一种软件构件/组件的标准。
比如写一个软件好比是盖一座房子。
而门窗等部件会根据标准设计，以求得省时省力，COM组件即是Windows的门窗等标准组件了，COM+是对COM的进一步扩展，其具体含义在此就不详细介绍了，Windows系统又是个典型的消息（事件）处理型系统，很多功能都是由消息来触发的，这就产生了COM+ Event System。
我们要学习的是如何简单判断自己的系统中是否有程序依靠此服务。
检查你的系统安装盘下的"Program files\ComPlus Applications "目录，如果没有东西就可以把这个服务关闭了。
+ System ApplicationCOMSysApp（COM+系统应用服务）的进程名是Dllhost.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Remote Procedure Call服务。
简单的说，COM+ System Application 是COM+ Event System的具体执行者，如果禁用了COM+ Event System也就自然禁用它。
puter BrowserBrowser（计算机浏览器服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是自动，依赖Server和Workstation服务。
Browser服务维护着一个网络资源的清单，其中包括基于Windows的域、工作组和计算机，还有其他支持NetBIOS协议的网络设备，我们在"网上邻居"上看到显示的内容正是来源于此。
显然对于一般家庭用的计算机这个服务并不需要，除非计算机位于局域网之上，例如用长城宽带的朋友，用它可方便地知道社区内的网络环境。
这个服务还是慎重对待较好，若不是太在意还是将其设置成自动吧。
10.Cryptographic servicesCryptSvc（认证服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖Remote Procedure Call服务。
CryptSvc是整个微软公钥体系（PKI，Public Key Infrastructure）的核心元件。
所谓的PK是一种公匙加密法，通过加密来保证数据的安全和传送，它与传统的秘密（对称）钥匙密码法不相同，PK密码法的基本特性是加密和解密的钥匙不同，每一个用户两把钥匙，一把公开密匙，一把私匙。
撇开这些难以一下子理解的术语，具体到CryptSvc本身来说，如果我们在WinXP中使用Automatic Updates自动更新，或在Internet上使用证书进行身份验证以及正确管理这些证书等，那么这个服务就不要关闭。
其中这个功能最有用的是，当你安装一个驱动程序时，以确定它是不是通过微软认证的。
因为驱动程序在操作系统内可以获得很高的运行权限，含有恶意代码的驱动程序会让你玩完，因而开发驱动程序的厂家一般都会去做微软认证，通过验证后，微软会在里面添加它的认证数据，再到你机器上安装时就可以通过CryptSvc检测升级。
11.DHCP ClientDhcp（DHCP客户端服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服务。
简单的说DHCP过程就是由网络中一台主机（DHCP Server）将所有的网络参数自动分配给网络内的任何一台计算机，而DHCP Client就是网络中被分配网络参数的对象计算机了。
如果能在网络中被自动分配IP地址等网络参数，那么这个DHCP Client 服务就必不可少。
对于家庭单机用户来说，只要是使用DSL/Cable上网、开启ICS和IPSEC 服务的人都需要这个来指定静态IP，所以通常这个服务是不关闭的，除非你的机器是完全的单机应用环境。