系统服务详解

Runtime Optimization Service v

2.0.5.727_X86

2.360杀毒全盘扫描辅助服务

3.360杀毒实时防护服务

360杀毒实时防护服务程序，实时监控病毒、木马的入侵，保护您的电脑安全。建议：启动

4.Alerter

Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3所示)。

依存关系：Workstation

建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示

5.AppHcation Layer Gateway Service

ALG(应用层网关)。为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.exe。

依存关系：Internet Connection Firewall(1CF)/Internet Connection Sharing(1CS)

建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。

6.Application Management

AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。

依存关系：无

建议：启动。

State Service

8.Ati Hotkey Poller

9.Automatic Updates

Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。

依存关系：无

建议：启动。

10.Background Intelligent Transfer Service

BITS(后台智能传输服务)。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe。

依存关系：Remote Procedure Call(RPC)和Workstation

建议：该服务的应用即是实现支持Windows自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。

11.ClipBook

ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe

依存关系：Network DDE

建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。

+Event System

EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost

.exe。

依存关系：Remote Procedure Call(RPC)和System Event Notification

建议：有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。

+System Application

COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。

依存关系：Remote Procedure Call(RPC)

建议：如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。

14.Cryptographic Services

CayptSve(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows 文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svehost.exe。

依存关系：Remote Procedure Call(RPC)

建议：该服务即是Windows Hardware Quality Lab(WHQL)认证，如果你使用Automatic Updates，启动。

15.DCOM Srevice Process Launcher

为DCOM服务提供加载功能。

建议：启动

16.DHCT Client

Dhcp(DHCP客户端服务)。通过注册和更改p地址以及DNS名称来管理网络配置。简单地讲，DHCP就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而DHCP客户端就是网络中被分配网络参数的对象计算机。该服务进程名为Svchost.exe。

依存关系：AFD网络支持环境、SYMTDI、TCP/IPProtocol Driver和NetBIOS over TCP/IP

建议：如果你的机器能在网络中被自动分配IP地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable上网，开启ICS和IPSEC服务的，都需要这个服务来指定静态IP，启动。

17.Distributed Link Tracing Client

TrkWks(分布式连结追踪客户端服务)。在计算机内NTFS文件之间保持链接或在网络域中的计算机之间保持链接。该服务进程名为Svchoa.exe。

依存关系：Remote Procedure Call(RPC)

建议：对于不在局域网中的用户，停止。

18.Distributed Transaction Coordinator

MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc. exe

依存关系：Remote Procedure Call(RPC)和Security Accounts Manager

建议：一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。

19.DNS Client

Dnscache(DNS客户端服务)。为此计算机解析和缓冲域名系统(DNS)名称。该服务进程名为Svehost.exe。

依存关系：TCP/IP Protocol Driver

建议：事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。

20.Event Log

EventLog(系统事件记录服务)。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。

依存关系：Windows Management Instnnnentation

建议：该服务是基础服务，请不要调整其状态。