XP系统服务最优化配置方案Word文件下载.docx

XP系统服务最优化配置方案Word文件下载.docx

《XP系统服务最优化配置方案Word文件下载.docx》由会员分享，可在线阅读，更多相关《XP系统服务最优化配置方案Word文件下载.docx（15页珍藏版）》请在冰豆网上搜索。

ApplicationManagement：

手动

AutomaticUpdates：

AutodeskLicensingService：

BackgroundIntelligentTransferService：

自动

ClipBook：

禁用-----此服务可直接删除

COM+EventSystem：

自动

COM+SystemApplication：

ComputerBrowser：

自动---（注:

局域网要成功共享,此服务必须自动）

ContrlCenterofStormMedia：

CryptographicServices：

DCOMServerProcessLauncher：

DHCPClient：

局域网要成功共享,此服务可选为自动）

DistributedLinkTrackingClient：

禁用---此服务可直接删除

DistributedTransactionCoordinator：

DNSClient：

ErrorReportingService：

EventLog：

ExtensibleAuthenticationProtocolService：

FastUserSwitchingCompatibility：

FLEXnetLicensingService：

HealthKeyandCertificateManagementService：

HelpandSupport：

HTTPSSL：

HumanInterfaceDeviceAccess：

IMAPICD-BurningCOMService：

IndexingService：

IPSECServices：

LogicalDiskManager：

LogicalDiskManagerAdministrativeService：

MachineDebugManager：

Messenger：

MSSoftwareShadowCopyProvider：

MSSEARCH：

MSSQLSERVER：

MSSQLServerADHelper：

NetLogon:

NetMeetingRemoteDesktopSharing：

NetworkConnections：

局域网要成功共享,此服务必须为自动）

NetworkDDE：

NetworkDDEDSDM：

NetworkLocationAwareness（NLA）：

NetworkProvisioningService：

NTLMSecuritySupportProvider：

NVIDIADisplayDriverService：

OfficeSourceEngine：

PerformanceLogsandAlerts：

PlugandPlay：

PortableMediaSerialNumberService：

PrintSpooler：

局域网要成功共享,此服务最好是自动,这是局域网共享打印机用的）

ProtectedStorage：

QoSRSVP：

RemoteAccessAutoConnectionManager：

RemoteAccessConnectionManager：

RemoteDesktopHelpSessionManager：

RemoteProcedureCall（RPC）：

RemoteProcedureCall（RPC）Locator：

RemoteRegistry：

RemovableStorage：

RisingPersonalFirewallService：

RisingProcessCommunicationCenter：

RisingProxyService：

RisingRealTimeMonitor：

RoutingandRemoteAccess：

SecondaryLogon：

SecurityAccountsManager：

SecurityCenter：

Server：

局域网要成功共享,此服务必须为自动,这是局域网文件和打印共享的基础）

ShellHardwareDetection：

SmartCard：

SoundMAXAgentService：

SQLSERVERAGENT：

SSDPDiscoveryService：

SystemEventNotification：

SystemRestoreService：

TaskScheduler：

TCP/IPNetBIOSHelper：

Telephony：

此服务必须为自动,这是XP管理拨号网络用的,象创建宽带连接,创建VPN虚拟专用网络等等都必须要求此服务开启）

Telnet：

TerminalServices：

Themes：

UninterruptiblePowerSupply：

UniversalPlugandPlayDeviceHost：

VolumeShadowCopy：

WebClient：

WindowsAudio：

WindowsDriverFoundation-User-modeDriverFramework：

WindowsFirewall/InternetConnectionSharing（ICS）:

局域网要成功共享,此服务必须为自动;

但在控制面板的防火墙则一般要关闭.不然局域网无法共享）

WindowsImageAcquisition（WIA）：

WindowsInstaller：

WindowsManagementInstrumentation：

WindowsManagementInstrumentationDriverExtensions：

WindowsTime：

WindowsUserModeDriverFramework：

WiredAutoConfig：

WirelessZeroConfiguration：

手动----（注:

如果是笔记本带无线网络的这个就要自动,这就是xp自动为带无线网络的笔记本配置无线网络用的,而台式pc和不带无线网络的就可以改成手动）

WLSetupSvc：

WMIPerformanceAdapter：

Workstation：

WorldWideWebPublishing：

卡巴斯基杀毒软件互联网安全套装：

说明:

（1）.凡是使用棕色标记的系统服务名称,说明此为系统垃圾服务,可以直接使用"

scdelete服务名称"

的命令行方式直接删除.

（2）.凡是使用蓝色标记的系统服务名称,说明此为默认的系统服务.

（3）.凡是使用粉红色标记的系统服务名称,说明此为第三方软件安装后自动生成的服务.

（4）.凡是使用红色标注的服务配置方案.说有此服务是跟xp局域网共享息息相关的基础性服务.必须按照此服务配置方案进行配置,否则将无法成功组建及配置xp的局域网共享.

3.以上系统服务配置方案.实际上只是指明了该服务的启动方式.实际上,微软在操作系统中对每一个系统服务.均内置了一套称为服务失败时的恢复策略.何为服务失败时的恢复策略呢?

就是假如某个服务被意外中止（如您不小心在系统进程管理器中将该服务结束了进程,或不小心中毒.导致某个服务被病毒或恶意程序恶意中止）,则系统将按照我们在该服务失败时定义的恢复策略进行尝试重启该服务,或运行一个程序,或重启动计算机等的操作,当然如果您在恢复策略中定义的是全部不操作,则系统将不去做任何重新启动该服务的后台工作.可供定义的恢复策略有:

不操作

重新启动计算机

重新启动服务

运行一个程序

对于我们在上述方案中配置为禁止的系统服务,我们自然是希望系统永远不要在后台尝试去启动该服务,也就是我们"

不操作"

对于我们在上述方案中配置为手动启动的系统服务,我们自然是希望在我们需要开启该服务时由我们自己,或系统自动开启它一次,一旦不再需要使用该服务时,则希望系统能自动停止该服务-----幸运的是.绝大部份被配置为手动的系统服务,操作系统默认确实是按这种构思来进行工作的,但是,很不幸的是.仍然有一大部份被指定为手动启动和禁用的系统服务,微软在其默认配置的恢复策略中.尽然是每隔一分钟尝试自动重启该服务的,要知道,这种自动重启的过程是会在后台一直持续不断的进行着的.自然要拖慢我们的系统运行效率-----真不知微软公司开发人员的脑袋是怎么长得,哎.没办法,西半球上的火星人嘛,就是那样,个儿大,脑瓜儿笨.

对于我们在上述方案中配置为自动启动的系统服务,我们自然是希望系统一启动即启动它们（特别是杀毒软件和防火墙等）,并且永远不要停止这些服务.可是,遗憾的是,微软的笨脑瓜现在又笨笨地将它们失败时的恢复策略配置为:

不操作,或自动重新启动计算机,这.就是导致朋友们经常报怨某某杀毒软件不但没杀了病毒.反倒被病毒给杀死了的根本原因.而2003和2004年的著名的"

两波"

（冲击波和震荡波）病毒其实就是利用了系统服务中的rpc服务一旦中止.因微软内置的系统服务失败策略为1分钟后"

自动重新启动计算机"

这一个策略,实现的一登陆系统即自动倒计时重新启动的.-----可惜的是.事隔这么多年后.笨笨的微软尽然还没有能从中吸取到一点的教训.悲也!

假如我们将杀毒软件和我们希望永远保持启动状态的服务,在其服务被意外意外中止时,立即重新启动其内置的恢复策略为自动重启服务的话（请注意,笨笨的微软默认的时间是0天1分钟,也就是1分钟,可是在与病毒作斗争的过程中,如果杀毒软件和防火墙被意外地关闭了一分钟,则病毒早已得逞,因而我们必须将杀毒软件和防火墙自动重新启动的时间改为0天0分钟,也就是说.立即.或者说.永远不可能被任何程序中止）,那么,在理论上,只要微软的这个策略确确实实是在工作的.那么,我们可以说,从此您的杀毒软件和防火墙将永远不可能被任何病毒关闭和中止.我们以瑞星杀毒软件2008实时监控服务的失败恢复策略的配置为例,来体验一下恢复策略的配置方法.其实也是相当简单的.那就是在进入系统服务管理界面中后.双击瑞星实时监控的系统服务"

RisingRealTimeMonitor"

----然后切换至恢复选项卡,将瑞星实时监控服务失改时的所有恢复策略,由微软默认配置的不操作.修改为"

自动重启服务"

时间就是0天0分钟.如下图所示:

简单说,凡是我们在系统服务中指定为禁止和手动启动的服务.其失败时的所有恢复策略.我们均有必要将其配置为"

;

凡是我们在系统服务中指定为自动启动的系统服务,其失败时的所有恢复策略,我们均有必要将其配置有"

.

4.其实,在实际的系统服务配置过程中.因为系统服务实在太多,一个个地对他们进行配置是相当费时费力的,而且还有可能因为不小心而配置错误.那么有没有更高效的配置方法呢.keven历经近两年的模索和实战.并综合网上前人提供的一些技术.技巧.终于找到了两种捷径:

一是系统注册表导入导出法.二是dos批处理程序自动配置法（dos批处理法实际上是参考了前人的许多技术的.在此一并向前辈们致谢）:

所谓系统注册表导入导出法.也就是要一台使用全手工按照本文上述配置方案配置好了系统服务的计算机中.将系统服务所对应的注册表项目全部导出,系统服务的总注册表项为:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\但是注意.并不是将services这一个项全部导出.否则导入在目标机上后将出现许多错误.而是要展开这个services的注册表项.在里面一项项地找到每个服务所对应的注册表项来进行导出.根据我在此列出的这些系统服务.一项项对应的需要导出的注册表项为:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bonjounserver

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\clr_optimization_v2.0.50727_32

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alerter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\alg

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppMgmt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bits[/colof]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ClipSrv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\COMSysApp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Browser

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AutodeskLicensingService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ccosm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CryptSvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DcomLaunch

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrkWks

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSDTC

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ERSvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EapHost

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hkmsvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FLEXnetLicensingService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTPFilter

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HidServ

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IISADMIN

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ImapiService

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CiSvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ip6Fw

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmadmin

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MDM

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usnjsvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSEARCH

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SwPrv

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLSERVER

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLServerADHelper

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mnmsrvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netman

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDEdsdm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetDDE

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Nla

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xmlprov

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtLmSsp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NVSvc

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ose