系统配置实用程序

一、系统功能服务详解
1.Alerter
Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3所示)。
依存关系：Workstation
建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示
(AdministrativeAlerts)，除非你的计算机用在局域网络上，停止。
2.Application Management
AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。
依存关系：无
建议：启动。
3.Automatic Updates
Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。
依存关系：无
建议：启动。
4.ClipBook
ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe
依存关系：Network DDE
建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。
+Event System
EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost
.exe。
依存关系：Remote Procedure Call(RPC)和System Event Notification
建议：有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。
+System Application
COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。
依存关系：Remote Procedure Call(RPC)
建议：如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。
7.Cryptographic Services
CayptSve(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svehost.exe。
依存关系：Remote Procedure Call(RPC)
建议：该服务即是Windows Hardware Quality Lab(WHQL)认证，如果你使用
Automatic Updates，启动。
8.Distributed Transaction Coordinator
MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc. exe
依存关系：Remote Procedure Call(RPC)和Security Accounts Manager
建议：一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。
9.Error Reporting Service
ERSvc(错误报告服务)。

服务和应用程序在非标准环境下运行时允许错误报告。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：该服务即微软的应用程序错误报告，基于安全性考虑，停止。
10.Event Log
EventLog(系统事件记录服务)。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。
依存关系：Windows Management Instnnnentation
建议：该服务是基础服务，请不要调整其状态。
11.Fast User Switching Compatibility
Fast User Switching Compatibility(多用户快速切换服务)。为在多用户状态下需要协助的应用程序提供管理。该服务进程名为 Svchost.exe。
依存关系：Terminal Services
建议：基于安全性考虑，如果不使用多用户环境，停止。
12.Help and Support
Helpsvc(帮助服务)。启用在此计算机上运行帮助和支持中心。该服务进程名为Svchost.exe。
依存关系：Remote ProcedureCan(RPC)
建议：可以根据具体情况，停止。
13.Human Interface Device Access
HidServ(人性化接口设备服务)。启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其他多媒体设备上的预先定义的快捷键。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：如果你有符合人体工程学标准的设备(键盘、鼠标)，
请将该服务设置为自动。
14.Indexing Service
Cisvc(索引服务)。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。该服务进程名为Cisvc.exe
依存关系：Remote Procedure Call(RPC)
建议：该服务可以让你加快搜查速度，不过应该很少人进行
远程计算机搜寻，停止。
15.Internet Connection Firewall(ICF)/Internet Connection
Sharing(ICS)
SharedAccess(Intemet连接共享和防火墙服务)。为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。该服务进程名为Svchost.exe。
依存关系：Application Layer GatewayService、Network Connec
tions、Network Location Awareness(NLA)、Remote Access Connection
Manager
建议：如果不使用因特网联机共享(1CS)或是内置的因特网联机防火墙(1CF)，停止。
16.Logical Disk Manager Administrative Service
Dmadmin(逻辑磁盘管理员系统管理服务)。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。该服务进程名为Dmadnin.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical
Disk Manager
建议：使用Microsoft Management Console(MMC)主控台的功能时才用到，根据具体情况，可设置为手动。
17.Print Spooler
Spooler(打印后台处理服务)。将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理。该服务进程名为spoo

lsv. exe
依存关系：Remote Procedure Call(RPC)
建议：设置为手动。如果没有打印机，可停止。
18.Remote Registry
Remote Registry(远程注册表服务)。使远程用户能修改此计算机上的注册表设置。该服务进程名为Svehost.exe。
依存关系：Remote Procedure Call(RPC)
建议：基于安全性的理由，如果没有特别的需求，停止。
19.Security Accounts Manager
SamSs(安全性账户管理服务)。存储本地用户账户的安全信息。该服务进程名为Lsass.exe。
依存关系：Remote Procedure Call(RPC)、Distributed Transaction
Coordinator
建议：管理账号和组策略(Gpedit.msc)应用，启动。
20.SSDP Discovery Service
SSDPSRV(简易服务发现协议之发现服务)。在你的家用网络上启用通用即插即用设备的搜索。通用随插即用服务(Uni versal Plug and Play，UPnP)让计算机可以找到并使用网络上的设备，经由网络联机通过TCP/IP来搜索设备。该服务进程名为Svchost.exe。
依存关系：Universal Plug and Play Device Host
建议：基于安全性考虑，停止。
21.System Event Notification
SENS(系统事件通知服务)。跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统“订阅者(subscriber)”。该服务进程名为Svehost.exe。
依存关系：COM+Event System
建议：基于安全性考虑，停止。
22.TaskScheduler
Schedule(计划任务服务)。使用户能在此计算机上配置和制定自动任务的日程。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：设置自动定时磁盘扫描、病毒定时扫描、更新等，视具体情况而定。
23.Themes
Themes(主题服务)。为用户提供使用桌面主题管理。该服务进程名为Svchost.exe。
依存关系：无
建议：很多人都喜欢使用XP的桌面主题，启动。
24.Upload Manager
uploadmgr(上传管理服务)。管理网络上客户端和服务器之间同步和异步文件传输。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
WmiApSrv(WMI性能适配器服务)。从WMI HiPerf提供程序性能库信息。该服务进程名为Wmiapsrv.exe。
依存关系：Remote Procedure Call(RPC)
建议：视具体情况而定，停止。

三、网络服务详解

1.AppHcation Layer Gateway Service
ALG(应用层网关)。为Intemet连接共享和Intemet连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.exe。
依存关系：Intemet Connection Firewall(1CF)/Intemet Connection Sharing(1CS)
建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。
2.Background Intelligent Transfer Service
BITS(后台智能传输服务)。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会

自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)和Workstation
建议：该服务的应用即是实现支持Windows自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。
puter Browser
Browser(计算机浏览器服务)。维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。该服务进程名为Svchest.exe
依存关系：Server和Workstation
建议：一般家用计算机涉及不到，除非你的计算机位于局域网内，停止。
4.DHCT Client
Dhcp(DHCP客户端服务)。通过注册和更改p地址以及DNS名称来管理网络配置。简单地讲，DHCP就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而DHCP客户端就是网络中被分配网络参数的对象计算机。该服务进程名为Svchost.exe。
依存关系：AFD网络支持环境、SYMTDI、TCP/IPProtocol Driver和NetBIOS
over TCP/IP
建议：如果你的机器能在网络中被自动分配IP地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable上网，开启ICS和IPSEC服务的，都需要这个服务来指定静态IP，启动。
5.Distributed Link Tracing Client
TrkWks(分布式连结追踪客户端服务)。在计算机内NTFS文件之间保持链接或在网络域中的计算机之间保持链接。该服务进程名为Svchoa.exe。
依存关系：Remote Procedure Call(RPC)
建议：对于不在局域网中的用户，停止。
6.DNS Client
Dnscache(DNS客户端服务)。为此计算机解析和缓冲域名系统(DNS)名称。该服务进程名为Svehost.exe。
依存关系：TCP/IP Protocol Driver
建议：事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。
7.Messenger
Messenger(信使服务)。传输客户端和服务器之间的NET SEND和Alerter服务消息。此服务与Windows Messenger无关。该服务进程名为Svehost.exe。
依存关系：NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Werkstation
建议：基于安全性考虑，停止。
Logon
Net Logon(网域登录服务)。支持网络计算机pass-through账户登录身份验证事件。该服务进程名为Lsass.exe。
依存关系：Workstation
建议：如果要使用网内的域服务器登录到域网时，启动。
Meeting Remote Desktop sharing
Mnmsrve(NetMeeting远程桌面共享)。允许经过授权的用户使用NetMecfing在公司Intranet上远程访问这台计算机。该服务进程名为Mnlnsrvc.exe
依存关系：Remote Procedure Call(RPC)
建议：视具体情况，停止，但关闭它后，远程桌面共享功能将无法使用。
work Connections
Netman(网络联机)。管理“网络和拨号连接”文件夹中对象，在其中你

可以查看局域网和远程连接。该服务进程名为Svchost.exe
依存关系：Remote Procedure Call(RPC)、Intemet Connection Firewall(ICF)/Intemet Connection Sharing(ICS)
建议：关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，因此除非你的机器是绝对的单机环境，启动。
work DDE
NetDDE(网络动态数据交换服务)。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。该服务进程名为Netdde.exe。
依存关系：Network DDE DSDM、ClivBook
建议：如无需ClipBook服务，停止。
work DDE DSDM
NetDDEdsdm(网络动态数据交换网络共享服务)。管理动态数据交换(DDE)网络共享。该服务进程名为Netdde.exe。
依存关系：Network DDE
建议：如无需Network DDE服务，停止。
work Location Awareness
M人(网络位置识别服务)。收集并保存网络配置信息，并在信息改动时通知应用程序。该服务进程名为Svchest.exe。
依存关系：AFD网络支持环境、TCP/IP Procotol Driver、Intemet Connection Firewall(ICF)/Intemet Connection Sharing(ICS)
建议：对于移动办公用户，启动。
14.NT LM Security Support Provider
NtlmSsp(NT LM安全性支持提供者服务)。为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。该服务进程名为Lsass.exe。
依存关系：Telnet
建议：如果不使用Message Queuing或Telnet Server服务，停止。
15.QoS RSVP
RSVP(QoS许可控制服务)。为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。该服务进程名为Rsvp.exc。
依存关系：AFD网络支持环境、TCP/IP protocol Driver、Remote Procedurecan(mc)
建议：用来保留20％带宽的服务，如果你的网络卡不支持 802。IP或在你计算机的网络中没有ACS server，停止。
16.Remote Access Auto Connection Mfinager
RasAuto(远程访问自动联机管理员服务)。无论什么时候当某个程序引用一个远程DNS、NetBIOS名或地址就创建一个到远程网络的连接。该服务进程名为Svehost.exe。
依存关系：Remote Access Connection Manager、Teleohonv
建议：如果你的机器提供网络共享服务就启动它，以避免网
络断线后手动连接，否则停止。
17.Remote Access Conneetlon Manager
BasMan(远程访问联机管理员服务)。创建网络连接。该服务进程名为Svchost.exeo
依存关系：Telephony、Intemet Connection Firewall(ICF)/Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager
建议：根据具体情况而定。
18.Remote Desktop Help Session Manager
RDSessMgr(远程桌面协助服务)。管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“

依存”选项卡。该服务进程名为Sessmgr.exe
依存关系：Remote Procedure Call(RPC)
建议：用于管理和控制远程协助，如果不使用可以停止。
19.Remote Procedure Call(RPC)
RpcSs(远程过程调用)。提供终结点映射程序(endpoint mapper)以及其他RPC服务。该服务进程名为Svehoa.exe。
依存关系：相当多的服务均依赖于它的运行。
建议：很多服务都需要依存它运行，启动。
20.Remote Ptod2dule Call(RPC)Locator
Rpckocator(远程过程调用定位服务)。管理RPC名称服务数据库。通过它对RPC的命名管理，调用者才能找到被调用者的位置。该服务进程名为Locator.exe。

依存关系：Workstation
建议：由于系统注册表的存在，使用命名管理并无实际意义，停止。
21.Routing and Remote Access
RemoteAecess(路由和远程访问服务)。在局域网以及广域网环境中提供路由服务。该服务进程名为Svchoa.exe。
依存关系：Remote Procedure Call(RPC)、NetBIOSGroup
建议：提供拨号联机到广域网或是VPN服务，一般用户使用不到，停止。
22.Seconaary Logon
Seclogon(二次登录服务)。在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行。为了让没有管理员权限的已登录用户可以使用这个程序，WindowsXP设计了这个功能来分配临时的管理员权限。该服务进程名为svchost.exe。
依存关系：无
建议：基于安全性考虑，停止。
23.Server
lanmanserver(服务器服务)。支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。该服务进程名为Svchost.exe。
依存关系：Computer Browser
建议：如果没有与其他计算机分享的需要，停止。
24.TCP/IP NetBIOS Helper
LmHosts(TCP/IP NetBIOS助手服务)。允许对"TCP/1P上NetBIOS(NetBT)”服务以及NetBIOS名称解析的支持。该服务进程名为Svchoa.exe。
依存关系：AFD网络支持环境、NetBios Over TCP/IP
建议：如果你的网络不使用NetBIOS或是WINS，停止。
25.Telnet
TIntSw(远程登录服务)。允许远程用户登录到此计算机并运行程序，并支持多种TCP/IP Telnet客户，包括基于UNIX和 Windows的计算机。该服务进程名为TIntsw.exe。
依存关系：NTT LtM Security Support Provider、procedue Call(RPC)、
TCP/IP Protocol Driver
建议：基于安全性考虑，如无特别需求，停止。
26.Terminal Services
TermService(终端机服务)。允许多用户连接并控制一台计算机，并且在远程计算机上显示桌面和应用程序。该服务进程名为Svehoa.exe。
依存关系：Remote Procedure Can(RPC)、Fast User Switching Compatibility、InteractiveLogon
建议：远程桌面或是远程协助的功能，如无特别需求，停止。
27.Workstation
Lanmanworkstation(工作站服务)。创建和维护到

远程服务的客户端网络连接。该服务进程名为Svehost.exe。
依存关系：Alerter、Backgronnd Intelligent Transfer Service、Compurer Browser、Messenger、Net Logon、Remote Procedure Call(RPC)
Locmor
建议：Intenet网联机所必需的一些功能，启动。