XP必禁的十大服务
windows服务大全
windows服务大全一、什么是系统服务在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。
通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。
服务是一种应用程序类型，它在后台运行。
服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。
二、配置和管理系统服务通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。
以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。
你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。
在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。
在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。
在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路径”即是该服务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。
只要从下拉菜单中选择就可以更改服务的启动类型。
“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。
下面让我们来看看3种不同类型的启动状态：自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。
停用Windows XP十项不必要的服务让系统更有保障
统登录 方式 下重复输入一个用户 名进行登录
时。 系统 会 认 为 是 暴 力 破 解 ， 锁 定 所 有 非 管 而
理员账户。
Ｈｏｓ ｔ
此 服 务 是 为通 用 的 即 插 即 用 设 备 提 供 支 持 。这 项 服 务 存 在一 个 安 全 漏 洞 ， 运行 此 服 务
傲游 、 火狐 等 ， 已经很 少有人会 用 Ｉ 但是 ｌ Ｅ， Ｅ
作为 Ｗｉ ｏ ｎ ｗｓ自带 的 浏览 器 ，还 是 有 一 定 作 ｄ
允 许 受 权 的 用 户 通 过 Ｎ ｔ ｅｉ 在 网 ｅＭｅ ｔ ｇ ｎ 络 上 互 相 访 问对 方 。 这 项 服 务 对 大 多 数 个 人 用 户 并 没 有 多 大 用 处 ，况 且 服 务 的 开 启 还 会 带 来 安 全 问题 ， 因 为 上 网 时 该 服 务 会 把 用 户 名 以 明文 形 式 发送 到 连 接 它 的 客 户 端 ，黑 客 的 嗅 探 程 序 很 容 易 就 能 探 测 到 这 些 账 户 信
２ Ｕｎｉ ｅ ｓ ｌＰ ｕｇ ａ ｄ Ｐｌ ｙ Ｄｅ ｉ ｅ ． ｖ ｒａ ｌ ｎ ａ ｖ ｃ
公共电脑 、 白助服务 系统 那样 将地址栏 、 工具
栏、 签栏通通都消失呢， 就要使用方法二。 标 那 方 法 二 ：使 用 ｌ Ｅ的 Ｋｏ ｋＭｏ ｅ 实 现 ｉｓ ｄ 。 Ｋｏ ｋＭｏ ｅ其 实很 简单 ，使 用 的 话 就 在 运 行 ｉｓ ｄ
以禁 止 它 。
■ 一 ■ 一 一 ● ● 一 ■ ● 鞣 。
好就会带来诸 多安全 隐患。本文介绍 了十项
服 务 ， 建 议 大 家 一 定 要 禁 用 。 Ｗｉｄ ｗｓＸ ｎ ｏ Ｐ 必 须 禁 止 的服 务 如 下 ：
XP服务大全
默认配置：“手动”。安全配置：“自动”。共享配置：“自动”。游戏配置：“已禁用”。
Indexing Service：服务名：“Cisvc”。进程名：“cisvc.exe”。
介绍：索引服务。大大增强Байду номын сангаас2K/XP的搜索功能。这个服务会消耗大量的系统资源。微软建议再仅有64MB内存的系统中，如果需要索引的文件超过十万个，就应该禁用此服务，但是在我的实际测试中，发现即使文档数量远远小于十万个，系统资源的消耗量也很可怕，而且在128MB的系统上面也好不了多少，所以我强烈建议禁用它！
Error Reporting Service：服务名：“ERSvc”。进程名：“svchost.exe”。
介绍：当应用程序出现错误的时候，这个服务可以向微软提交报告错误。因为它本身的用处并不是很大，所以我建议大家都将它“禁用”！
默认配置：“自动”。安全配置：“已禁用”。共享配置：“已禁用”。游戏配置：“已禁用”。
默认配置：“手动”。安全配置：“手动”。共享配置：“手动”。游戏配置：“已禁用”。
DNS Client：服务名：“Dnscache”。进程名：“svchost.exe”。
介绍：域名系统客户端。该服务主要用来解析域名为IP地址。除非你没有任何网络，否则，请设置为“自动”。
默认配置：“自动”。安全配置：“自动”。共享配置：“自动”。游戏配置：“自动”。
默认配置：“自动”。安全配置：“自动”。共享配置：“自动”。游戏配置：“已禁用”。
Background Intelligent Transfer Service：服务名：“BITS”。进程名：“svchost.exe”。
WINDOWS XP服务详细介绍
◎建议：手动
04.●显示名称：Automatic Updates
◎微软描述：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。
◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。
◎默认：自动
◎微软描述：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。
◎补充描述：SP2新增的服务，默认就是手动，实际使用中也没见它启动过，就不要管它了！
◎默认：手动
◎建议：手动
21.●显示名称：Human Interface Device Access
◎补充描述：索引服务。简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧，除非特殊工作。恐怖的xp减速的东东，坚决关闭。
◎默认：手动
◎建议：手动
24.●显示名称：IPSEC Services
◎微软描述：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
◎默认：手动（已启动）
◎建议：手动
08.●显示名称：COM+ System Application
◎微软描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。
◎补充描述：如果 COM+ Event System 是一台车，那么 COM+ SystemApplication 就是司机，如事件检视器内显示的 DCOM 没有启用。一些 COM+软件需要，检查你的C:\Program Files\ComPlus Applications目录，没东西可以把这个服务关闭。
Windows系统中必须禁止的十大服务
Windows系统中必须禁止的十大服务Meeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。
这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
2.Universal Plug and Play Device Host：此服务是为通用的即插即用设备提供支持。
这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。
攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。
另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。
3.Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。
如果服务停止，Alerter消息不会被传输)。
这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。
而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。
4.Performance Logs And Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。
为了防止被远程计算机搜索数据，坚决禁止它。
5.Terminal ServiCES：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
如果你不使用Win XP的远程控制功能，可以禁止它。
25个最恶意的中文网站
25个最恶意的中文网站，千万不要试!--不管你是XP还是VISTA1、hxxp:/// 打开后，重启时你的主页就变成它的，并通过 QQ 向他人传播，现在正飙行，奇坏无比！2、hxxp:/// 打开后，重启时你的主页就变成它的，并通过 QQ 向他人传播，而且传波病毒，还狠些！现在正在飙行！3、hxxp:///4、hxxp:///5. hxxp:///6. hxxp:///7. hxxp:/// ***，打开后，你的程序中将加一些你意想不到的东西8. hxxp:///9. hxxp:///10. hxxp:///11. hxxp:///12. hxxp:///13. hxxp:///14. hxxp:///15. hxxp:///16. hxxp:///17. hxxp:/// 要特别小心这个网站，它会在你激活组里做手脚,使得重启以后标题依旧！18. hxxp:/// OE 标题栏也没放过19. hxxp:/// IE 的主页也被改了20. hxxp:/// 更可怕，把 IE 的默认页都改成他的了21. hxxp://hxxp:/// 什么雪落无声音乐网，恶性：禁止注册表修改，禁止开始菜单「运行」项。
开机自动运行他的主页。
22. hxxp://www.163 [1].com 也是一个什么音乐网。
有夹带病毒！23. hxxp://hxxp:/// 看清楚！不是 3721，可恶讨厌，在你的机器里到处做手脚：注册表激活计算器配置文件还有一个 dll 文件而且资源管理器无法浏览隐藏文件，这个最讨厌！24. hxxp:/// 禁止你的注册表，改首页，主页地址栏变灰，改右键，最毒！更多列表：hxxp://(net) 与文章中的 1、2 类似，这 3 个网站都有这种恶性，互相为变种。
/picture.exe 有恶意代码的特性外，还夹带病毒：Trojan.Pwdbox.dhxxp:/// 有恶意代码的特性外，还夹带病毒：Trojan.Tsqj.setup 与上述的危害差不多hxxp:/// 一般性恶意代码。
XP服务优化
23、HTTP SSL=手动。进程名svchost.exe。依赖HTTP服务。
HTTPFilter，默认启动类型为手动。此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。建议设为手动。
24、Human Interface Device Access=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。
25、IMAPI CD-Burning COM Service=禁用。进程名imapi.exe。无依存关系。
ImapiService，IMAPI CD刻录服务。默认启动类型为手动。这个就是WinXP内置的CD刻录服务了，总的来说该服务的功能和性能十分有限，有刻录机的朋友还是安装成熟的第三方刻录软件，关闭这个服务吧。建议设为禁用。
15、DHCP Client=禁用或自动。进程名svchost.exe。依赖AFD、NetBios over Tcpip、TCP/IP Protocol Driver、IPSEC driver服务。
Dhcp，动态主机配置协议客户端服务。默认启动类型为自动。简单的说DHCP过程就是由网络中一台主机（DHCP Server）将所有的网络参数自动分配给网络内的任何一台计算机，而DHCP Client就是网络中被分配网络参数的对象计算机了。如果要在网络中被自动分配IP地址等网络参数，那么这个DHCP Client服务就必不可少。如果你手动设置了IP地址，这个服务可以禁用。建议设为禁用。
7、Automatic Updates=禁用。进程名svchost.exe。无依存关系。
Wuauserv，自动更新服务。默认启动类型为自动。建议设为禁用。
8、Background Intelligent Transfer Service=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。
Windows系统中必须禁止的十大服务有哪些
Windows系统中必须禁止的十大服务有哪些Windows系统中必须禁止的十大服务有哪些Windows系统中必须禁止的十大服务有哪些篇11、NetMeeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。
这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
2、Universal Plug and Play Device Host：此服务是为通用的即插即用设备提供支持。
这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。
攻击者只要向某个拥有多个Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击（DDoS）。
另外如果向该系统1900端口发送一个UDP 包，令“Location”域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。
3、Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换（传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。
如果服务停止，Alerter消息不会被传输）。
这是一个危险而讨厌的服务，Messenger 服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。
而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。
4、Performance Logs And Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。
为了防止被远程计算机搜索数据，坚决禁止它。
5、Terminal ServiCES：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
XP中可以被禁用的服务
多 用户 下 为需 要协 助 的应 用程序 提 供管 理 。
允许 受权 的用户通过 Ｎ ｔ ｅｉ ｅＭｅ ｔ ｇ在 网络上 互 Ｗｉｄ ｗｓＸ ｎ ｎ ｏ Ｐ允许 在一 台 电脑 上进 行 多用 户 相访 问对 方。 这项服务对大多数个人用户并没 之间的快速切换 ，但是 这项功能有个漏 洞， 当
员账户或 以拥有 Ａｄ ｎｓｒｔｒ 限的用户身 ｍｉｉｔ ｏ 权 ａ
份登录 ， 后在“ 行 ” 然 运 中输 入 “ ｍｄｅ ｅ 打 开 ｃ ．ｘ ” 命 令 行 窗 口， 再输 入 。 ｅ ｔｒ 回车 后 ， 会 显 ｎ ｔ ａｔ ｓ ” 就 示 出 系 统 正 在 运 行 的服 务 。 为 了 更 详 细 地 查 看 各 项 服 务 的 信 息 ， 们 我 可 以在 “ 始 一 控 制 面 板 一 管 理 工 具 ” 双 击 开 中
用。
如果 以后需 要重新起用它 ， 只要在 此选 择
５Ｒ ｍｏｅＲ ｇｓｒ： ｅ ｔ ｅ ｉ ｙ使远程 用户能修 改此 ｔ
。 动 ” 。 动 ” 可 ： 可 以通 过 命 令 行 。 ｅ 计算机上的注册表设置。注册表可 以说是 系统 自 或 手 即 也 ｎｔ
ｔｒ ｔ ｎ ｔ ａ ｉ ｓ ｔ ｐ— 更 特殊 的应 用程 序类型 ，不过 它是 在后 台运 行 ｓａ 服 务 名 ” 来 启 动 ，比 如 。ｅ ｔｒＣｌ 的核心内容 ，一般 用户 都不建议 自行更 改，
发送到 连接它的客户端 ， 黑客 的嗅探程 序很容 会 认为是暴 力破解 ，而锁定所 有非 管理 员账
易 就 能探 测到 这 些账 户信 息 。
２． ｖ ｓ ｕ ｎｄ Ｐｌ ｙ Ｄｅｖ ｃ ｓ ： Ｕｎｉｅｒ ａｌ Ｐｌ ｇ ａ ａ ｉ ｅ Ｈｏ ｔ
电脑里面哪些系统服务可以禁止以提高开机速度
红：必须禁止紫：禁止绿：自动蓝：手动黄：模糊白：未知1：Alerter服务:禁止 (3)2：application layer gateway service: 可以禁止 (3)3：Application management: 可以禁止 (3)4：automatic updates:禁止 (3)5：Background Intelligent Transfer Service :禁止 (4)6：ClipBook:禁止 (4)7：COM+ Event System :可以禁止 (4)8：COM+ System Application :可以禁止 (5)9：Computer Browser :禁止 (5)10：Cryptographic Services:手动或者禁止 (5)11：DCOM Server Process Launcher 此服务级重要程度（中级） (6)12：DFServEx:不要管 (6)13：DHCP Client选择“自动”是明智之举。
(6)14：Distributed Link Tracking Client :选择禁止 (7)15：Distributed Transaction Coordinator:选择禁止 (7)16：DNS Client:选择禁止 (7)17：Error Reporting Service:选择禁止 (7)18：Event Log 进程名称叫services.exe 无法禁止 (8)19：Fast User Switching Compatibility :选择禁止 (8)20：Help and Support :选择禁止 (8)21：HTTP SSL (8)22：Human Interface Device Access :选择禁止 (9)23：IMAPI CD-Burning COM Service :选择禁止 (9)24：Indexing Service :选择禁止 (9)25：IPSEC Services :选择禁止 (9)26：Logical Disk Manager保守选择为手动 (10)27 Logical Disk Manager Administrative Service 保守选择为手动 (10)28:Messenger :选择禁止 (10)29：MS Software Shadow Copy Provider :选择禁止 (10)30：Net Logon :选择禁止 (11)31：NetMeeting Remote Desktop Sharing :选择禁止 (11)32：Network Connections 自动启用 (11)33:Network DDE :选择禁止 (11)34Network DDE DSDM :选择禁止 (12)35:Network Location Awareness (NLA) :选择禁止 (12)36:Network Provisioning Service :选择禁止 (12)37：NT LM Security Support Provider建议手动 (12)38：NVIDIA Driver Helper Service :选择禁止 (12)39：Performance Logs and Alerts :选择禁止 (12)40：Plug and Play :选择启动 (13)41.Portable Media Serial Number Service :选择禁止 (13)42.Print Spooler 打印后台处理程序: 选择禁止 (13)43.Protected Storage建议设为手动 (13)44：QoS RSVP建议设为手动 (14)45：Remote Access Auto Connection Manager建议设为手动 (14)46：Remote Access Connection Manager建议设置自动 (14)47:Remote Desktop Help Session Manager选择禁止 (14)48：Remote Procedure Call (RPC)(此服务重要程度: 高级） (14)49：Remote Procedure Call (RPC) Locator建议设置为手动 (15)50：Remote Registry :选择禁止 (15)51：Removable Storage :可以禁止 (15)52：Routing and Remote Access 设置为手动 (15)53：Secondary Logon 设置为自动 (15)54：Security Accounts Manager 设置为自动 (16)55：Security Center 设置为自动 (16)56：Server 选择禁止 (16)57：Shell Hardware Detection设置为自动 (16)58：Smart Card选择禁止 (17)59：SSDP Discovery Service选择禁止 (17)60：System Event Notification选择禁止 (17)61：System Restore Service选择禁止 (17)62：Task Scheduler选择禁止 (17)63：TCP/IP NetBIOS Helper选择禁止 (18)64：Telephony 设置为自动 (18)65：Telnet 选择禁止 (18)66：Terminal Services 选择禁止 (18)67：Themes 可以禁止 (18)68：Uninterruptible Power Supply 选择禁止 (18)69：Universal Plug and Play Device Host 选择禁止 (19)70：Volume Shadow Copy 选择禁止 (19)71：WebClient 选择禁止 (19)72：Windows Audio 设为自动 (19)73：Windows Firewall/Internet Connection Sharing (ICS) 设为手动 (19)74：Windows Image Acquisition (WIA) 选择禁止 (20)75：Windows Installer 选择禁止 (20)76:Windows Management Instrumentation 设为自动 (20)77：Windows Management Instrumentation Driver Extensions 设为手动 (20)78：Windows Time 设为手动 (21)79：Wireless Zero Configuration 选择手动 (21)80：WMI Performance Adapter 选择禁止 (21)81：Workstation 设为手动 (21)82：Event log、Plug and Play、Remote Procedure Call(RPC)必须启动 (21)1：Alerter服务:选择禁止◎进程名称：svchost.exe -k LocalService◎微软描述：通知所选用户和计算机有关系统管理级警报。
打开系统配置,开机启动服务项目是干嘛的可以都禁用吗
具体的得看你的系统和一些软件的服务情况了有的是可以关掉的你自己掌握吧我把知道的启动项的说明给你~注意：只要开头带*的服务不要关闭！！不然，后悔别怪我。
alerter—错误警报器，垃圾。
(你绝对要关的，不然，非烦死你不可)application layer gateway service—给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。
(例如瑞星某版本的防火墙等)application management—用于设定，发布和删除软件服务。
(不要改动它)automatic updates—windows自动更新，滚！ (不管是哪个版本的XP，都关！) background intelligent transfer service—这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。
(就是V6的断点续传，既然都不更新了，也关闭吧)clipbook—用与局域网电脑来共享/粘贴/剪贴的内容。
(等于打开你电脑中的后门让黑客和木马程序攻击你的电脑)com+Event system—一些COM+软件需要，检查你的c:\programfiles\ComPlus Applications 目录，没东西可以把这个服务关闭。
(先看看那个文件夹再决定)COM+Event system application—同上(不说了)Computer browser—用来浏览局域网电脑的服务，但关了也不影响浏览！(就是提前把局域网中的信息cache，没什么用处，有点消耗内存)cryptographic services—windows更新时用来确认Windows文件指纹的。
(都不更新了，要它干吗？！)DHCP client—静态IP者需要(xDSL等)，小猫就不用了。
(开着吧，省的出现莫名其妙的问题)Distributed link tracking client—用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。
Windows操作系统中必须禁止的十大服务
Windows操作系统中必须禁止的十大服务Meeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。
这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
2.Universal Plug Play Device Host：此服务是为通用的即插即用设备提供支持。
这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。
攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击（DDoS）。
另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的gen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。
3.Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换（传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与WindowsMessenger无关。
如果服务停止，Alerter消息不会被传输）。
这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。
而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。
4.Perfmance Logs And Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。
为了防止被远程计算机搜索数据，坚决禁止它。
5.Terminal Services：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
如果你不使用Win XP的远程控制功能，可以禁止它。
XP系统服务大全
XP系统服务大全Windows XP默认的服务根据用户的使用环境不同有很多是使用不到的，比如家庭用户没有打印机就可以关闭后台打印服务。
等等。
我们可以使用一些软件关闭平时使用不到的一些服务，减低PF使用率，节约物理内存，提升系统性能。
如果关闭了以下三条服务的话，是无法浏览网上邻居的。
需要在网上邻居里跟其它计算机交换数据的话，就必须开启下面的三条服务。
（先开启第二和第三个服务，再开启第一个服务）第一个服务是Computer Browser第二个服务是Server第三个服务是Workstation如果没有开启Server和Workstation，就开启不了Computer Browser服务。
Computer Browser 依赖于Server和Workstation（依存关系）。
1：Alerter :禁用微软对警报器服务的描述为：通知所选用户和计算机有关系统管理级警报，就是在系统出现错误的情况下能及时向用户发出通告。
对于普通应用人员来讲，禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现，因为这些错误报告对于我们来说毫无用处，所以选择禁用它是明智之举。
2：application layer gateway service:禁用为internet连接防火墙提供第三方协议插件的支持如果你没启用internet连接共享或windows xp内置防火墙，可以禁止这个服务。
它不会影响网络共享放心关闭吧，只是一个插件。
这个可以节省了约内存资源1.5MB3：Application management用于设定，发布和删除软件服务。
SQL安装时，提示“系统有一个程序的安装副本在运行之中，请重新启动电脑”等提示，一般重启即可，但如果这个服务不开，重启N次也没有用网吧客户机建议手动，服务器装了SQL的话也禁止吧（负带影响：有时候安装东西的时候会提示服务未启动,有时候又正常）4：automatic updates:禁用自动从windows update启用windows更新的下载和安装需要时，我们完全可以在windows update web网站手动进行更新。
服务是否需要关闭
在Windows XP操作系统中，有将近90个服务可以开启，默认就开启了30多个服务，而事实上我们只需要其中几个就够用了。
禁止所有不必要的服务可以为您节省12-70MB的内存和大量系统资源，让你的电脑飞起来。
“服务”是一种后台处理（或帮助）程序，主要是用来协调系统的某项或某些功能，以使系统更好用。
不过，由于默认安装完Windows XP后，系统会开启很多服务，其中不少对于家庭用户根本用不到或暂时用不到，反而浪费了相当多的内存和系统资源，特别是内存的开销，在很大程度上影响了系统启动和运行的速度。
尽管微软为每一个服务提供了详细的描述，但大部分用户还是不敢轻易进行更改。
现在宿命传说为大家进行一下详细的介绍，让你将服务完全掌握在自己手中。
在“开始－运行”里输入“services.msc”，也可以从“控制面版－管理工具－服务”打开服务管理器。
这里的服务可以说是琳琅满目，每个服务后面都有描述，双击任何一个服务都会弹出其属性窗口。
在服务的属性窗口的“常规”选项卡有关于该服务的详细名称、启动名称、可调用的可执行文件名称和启动类型。
在启动类型里面可以设置该服务在下一次启动计算机时启动与否。
如果想停止某个服务，单击“停止”按钮；单击“启动”按钮可开启该服务。
一次不要禁用太多的服务，以免出现问题时排错不便。
服务名称：在服务管理器中显示的服务名称。
具体解释：每个服务的具体含义。
调用的进程：在后台运行的进程名称，即“任务管理器”里显示的进程名。
需要吗？：通过反复实践和错误诊断，根据该服务的有用程度做出的判断，可供参考。
推荐设置：适用于大多数用户的配置。
如果你不敢对服务随便进行修改，可以试一试这样的配置方法。
Alerter当系统发生故障时向管理员发送错误警报，除非电脑接入局域网且有网管，一般不需要。
services.exe不需要禁用Application Layer Gateway Service提供给第三方网络共享/防火墙软件支持的服务，有些防火墙/网络共享软件需要。
XP服务优化(关掉不必要的服务)
XP服务优化（关掉不必要的服务）计算机维护与维修教学网（中国微修网）转载不详 2007-7-918:21:02服务优化(关掉不必要的服务)单击“开始”→“设置”→“控制面板”。
双击“管理工具”→“服务”，打开后将看到服务列表，有些服务已经启动，有些则没有。
右键单击要配置的服务，然后单击“属性”。
在“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时，Windows XP都自动启动该服务；“手动”表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。
在实际配置时，选择“手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务。
有些服务是Windows XP所必需的，不能关闭，否则将会造成系统崩溃。
至于各项服务的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。
下面我们就先来看一看这些服务的说明，最后再看哪些服务可以关掉(见下表)。
Alerter：你未连上局域网并且不需要管理警报Clipbook：你不需要查看远程剪贴簿的剪贴页面distributed link tracking client：若不使用ntfs分区并且没有联入局域网distributed transaction coordinator：不需要同时处理多个数据库或者文件系统fax service：不用windows 2000发送或者接收传真ftp publishing service：你的计算机不做ftp服务器iis admin service：你的计算机不做www服务器indexing service：你的计算机不提供远程文件索引和快速访问或者没有连上局域网internet connection sharing：你不准备用windows 2000做路由服务器，让多人共享一条线路上网ipsec policy agent：你未连接到windows 2000的域logical disk manager administrative service：你不准备使用磁盘配额message queuing：你未连接到windows 2000的域messenger：你未连接到windows 2000的域并且不需要管理警报net logon：你不想让局域网上的其他用户登录netmeeting remote desktop sharing：你不想使用netmeeting远程管理计算机network dde：你没有连入局域网network dde dsdm：你没有连入局域网performance logs and alerts：若不想知道计算机每一秒都干什么qos rsvp：你没有使用依赖于qos的程序remote access auto connection manager：你不想在程序企图读取网络信息时自动连接到网络remote procedure call (rpc) locator:你不需要管理rpc名称服务数据库routing and remote access:你的计算机不做路由器runas service:你不需要在某一用户下以另外一个用户的身份执行一个程序simple mail transport protocol (smtp):你的计算机不做邮件发送服务器smart card：你没有智能卡阅读器smart card helper：你没有旧式智能卡阅读器snmp trap service：你没有连接到windows 2000的域tcp/ip netbios helper service：你的计算机不准备让别人共享tcp/ip print server：不让你的计算机成为网络打印服务器telnet：不想远程控制计算机执行控制台命令uninterruptible power supply：没使用ups或ups不支持双向传输信号utility manager：不从一个窗口中启动和配置辅助工具windows management instrumentation：你不看你的系统管理信息world wide web publishing service：你的计算机不做www服务器vices.msc ,里面有很多服务是没用的，开启只会浪费内存和资源。
WindowsXP功能扩展服务详解
1.IMAPI CD-Burning COM Service ImapiService(IMAPI CD刻录服务)。
⽤Image Mastering Applications Programming Interface(IMAPI)管理CD刻录。
如果停⽌该服务，这台计算机将⽆法录制CD。
该服务进程名为Imapi.exe。
依存关系：⽆ 建议：Windows XP整合的CD刻录功能⽐较单⼀，根据具体情况，停⽌。
2.IPSEC Services Dmserver(IP 安全性服务)。
监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。
该服务进程名为Svchost.exe。
依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver 建议：协助保护经由络传送的数据，IPSEC为⼀重要环节，为虚拟私⼈络(VPN)中提供安全性，⽽VPN允许组织经由因特安全地传输数据。
⼀般⽤户者涉及不到，停⽌。
3.Logical Disk Manager Dmserver(逻辑磁盘管理员服务)。
监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。
该服务进程名为Svchost.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service 建议：该服务对于经常使⽤移动硬盘、闪盘等外设的⽤户必不可以，根据具体情况，启动。
4.MS Software Shadow Copy Provider SwPrv(管理磁盘区卷复制服务)。
如果该服务被停⽌，软件卷影复制将⽆法管理，任何依赖它的服务将⽆法启动，如MS Backup。
该服务进程名为Dllhost.exe。
依存关系：Remote Procedure Call(RPC) 建议：根据具体情况，启动。
服务是否需要关闭
禁用
Logical Disk Manager
逻辑磁盘管理，需要时系统会通知你开启。
svchost.exe
可选
手动
Logical Disk Manager Administrative Service
同上
dmadmin.exe
可选
手动
Message Queuing
Event Log
该服务能记录系统和程序的出错信息，但普通用户很难看懂。由于禁用该服务会导致几个网络相关的服务无法启动，并且无法拨号上网，建议设置为“自动”。
services.exe
需要
自动
Fast User Switching Compatibility
多用户快速切换服务，如果你只是用一个用户，这个服务就没有什么作用了。
clipsrv.exe
不需要
禁用
COM+ Event System
某些COM+软件需要，检查C:\program files\ComPlus Applications 目录，如果里面没有文件就可以关闭此服务。
svchost.exe
不需要
手动
COM+ System Application
“服务”是一种后台处理（或帮助）程序，主要是用来协调系统的某项或某些功能，以使系统更好用。不过，由于默认安装完Windows XP后，系统会开启很多服务，其中不少对于家庭用户根本用不到或暂时用不到，反而浪费了相当多的内存和系统资源，特别是内存的开销，在很大程度上影响了系统启动和运行的速度。尽管微软为每一个服务提供了详细的描述，但大部分用户还是不敢轻易进行更改。现在宿命传说为大家进行一下详细的介绍，让你将服务完全掌握在自己手中。
XP哪些进程可禁止
XP哪些进程可禁止双击“我的电脑”——“控制面板”——“管理工具”——“服务”，然后参照下面，关闭不需要的服务就可以了。
1、Alerter 服务名称：Alerter 进程名称：services.exe功能说明：这个服务是当系统发生故障时向管理员发送警报，或向用户发送出错信息。
除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以设置为“手动”或“已禁用”。
默认设置：手动普通配置：已禁用2、Application Layer Gateway Service 服务名称：ALG 进程名称：alg.exe功能说明：为Internet共享和防火墙的第三方插件提供支持如果你使用了WindowsXP的Internet共享和防火墙，那么这个服务必须启用。
它占用大约1.5MB 的内存资源。
默认设置：手动普通配置：手动3、Application Management服务名称：AppMgmt 进程名称：svchost.exe功能说明：Windows2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
默认设置：手动普通配置：手动4、Automatic Updates 服务名称：wuauserv 进程名称：svchost.exe功能说明：Windows自动升级的服务。
要注意的是，不管是通过Windows Update手动或自动升级，都需要Background Intelligent Transfer Service和System Event Notification这两个服务的支持。
默认设置：自动普通配置：自动5、Background Intelligent服务名称：BITS 进程名称：svchost.exe功能说明：用于通过Http1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，Windows Update需要用到这个服务，从而实现升级数据断点续传功能。
XP系统服务
＋显示名称: Automatic Updates＋服务名称: wuauserv＋执行命令: C:\WINDOWS\system32\svchost.exe -k netsvcs＋安全等级: 安全＋运行状态: 已启动＋启动类型: 自动＋服务描述: 启用下载和安装 Windows 更新。
如果此服务被禁用，这台计算机将无法使用“自动更新”功能和 Windows Update 网站。
＋补充描述: 这个是大家都非常熟悉的系统自动更新功能，用小猫上网而深受其苦的朋友只在系统属性中关闭自动更新是不够的，还要将 Automatic Updates这个服务禁用才可以。
以后需要更新的话，直接到在IE中键入Windows Update 网站地址手动更新即可。
＋建议类型: <家用:已禁用> <办公:已禁用> <网吧:已禁用> <笔记本:已禁用> <其他:已禁用>＋显示名称: ClipBook＋服务名称: ClipSrv＋执行命令: C:\WINDOWS\system32\clipsrv.exe＋安全等级: 安全＋服务描述: 启用“剪贴簿查看器”储存信息并与远程计算机共享。
如果此服务终止，“剪贴簿查看器”将无法与远程计算机共享信息。
如果此服务被禁用，任何依赖它的服务将无法启动。
＋补充描述: ClipBook通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，可查阅远程机器中的剪贴板，通俗的说就是ClipBook支持剪贴板查看器(ClipBook Viewer)程序，该程序可允许剪贴页被远程计算机上的 ClipBook浏览。
例如有个较大的文档工程，由A、B、C共同开发，A负责Excel数据部分，B负责Visio 制图部分，而C负责将两部分文档的整合。
C 经常需要对A、B的数据进行拷贝，愚蠢的做法是C打开A、B在网络邻居上共享的文档，然后将相关内容拷贝。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全与优化：运行Windows XP操作系统应当“必禁”的“十大服务”
Windows提供了很多非常有价值的服务，但不少服务都是“双刃剑”，用不好就会带来诸多安全隐患。
以下十项是对安全威胁较大的服务，建议普通用户一定要禁用它。
（一）必须禁止的服务
Meeting Remote Desktop Sharing：允许受权的用户通过NetMeeting在网络上互相访问对方。
这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
2.Universal Plug and Play Device Host：此服务是为通用的即插即用设备提供支持。
这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。
攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击（DDoS）。
另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的 chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源（需要安装硬件时需手动开启）。
3.Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换（传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。
如果服务停止，Alerter消息不会被传输）。
这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。
而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。
4.Terminal Services：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
如果你不使用Win XP的远程控制功能，可以禁止它。
5.Remote Registry：使远程用户能修改此计算机上的注册表设置。
注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。
6.Fast User Switching Compatibility：在多用户下为需要协助的应用程序提供管理。
Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击“开始→注销→快速切换”，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。
如果不经常使用，可以禁止该服务。
或者在“控制面板→用户账户→更改用户登录或注销方式”中取消“使用快速用户切换”。
7.Telnet：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。
又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置。
除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。
8.Performance Logs And Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。
为了防止被远程计算机搜索数据，坚决禁止它。
9.Remote Desktop Help Session Manager：如果此服务被终止，远程协助将不可用。
10.TCP/IP NetBIOS Helper：NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。
（二）可以禁止的服务
1.Alerter：通知所选用户和计算机有关系统管理级警报。
如果你未连上局域网且不需要管理警报，则可将其禁止。
2.Indexing Service：本地和远程计算机上文件的索引内容和属性，提供文件快速访问。
这项服务对个人用户没有多大用处。
3.Application Layer Gateway Service：为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。
如果你没有启用Internet连接共享或Windows XP的内置防火墙，可以禁止该服务。
4.Uninterruptible Power Supply：管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。
5.Print Spooler：将文件加载到内存中以便稍后打印。
如果没装打印机，可以禁用。
6.Smart Card：管理计算机对智能卡的读取访问。
基本上用不上，可以禁用。
7.Ssdp Discovery Service：启动家庭网络上的upnp设备自动发现。
具有upnp 的设备还不多，对于我们来说这个服务是没有用的。
8.Automatic Updates：自动从Windows Update网络更新补丁。
利用Windows
Update功能进行升级，速度太慢，建议大家通过多线程下载工具下载补丁到本地硬盘后，再进行升级。
9.Clipbook：启用“剪贴板查看器”储存信息并与远程计算机共享。
如果不想与远程计算机进行信息共享，就可以禁止。
10.Imapi Cd-burning Com Service：用Imapi管理CD录制，虽然Win XP中内置了此功能，但是我们大多会选择专业刻录软件，另外如果没有安装刻录机的话，也可以禁止该服务。
11.Workstation：创建和维护到远程服务的客户端网络连接。
如果服务停止，这些连接都将不可用。
12.Error Reporting Service：服务和应用程序在非标准环境下运行时，允许错误报告。
如果你不是专业人员，这个错误报告对你来说根本没用。
另外，以下几种服务对普通用户而言也没有什么作用，大家可以自己决定取舍——
如：Routing and Remote Access、Net Logon、Network DDE和Network DDE DSDM。