全面解读 Windows XP各项 服务.docx

全面解读 Windows XP各项 服务.docx

《全面解读 Windows XP各项 服务.docx》由会员分享，可在线阅读，更多相关《全面解读 Windows XP各项 服务.docx（29页珍藏版）》请在冰豆网上搜索。

全面解读WindowsXP各项服务

分享XP_SP2服务详解及优化

XP_SP2服务详解及优化

个人认为XP的优化只有从服务着手，才是真正的优化，网上流传着一些方法，我觉得根本就是扯淡，例如：

修改二级缓存，去掉QoS的20%，加快菜单显示速度等，这个要么就是没用，要么就是些心理安慰的障眼法，至于关闭视觉效果我试了多次，资源占用很微乎其微，没必要去关，我用XP就是因为它好看，何必得不偿失，还有就是“regsvr32/uzipfldr.dll------取消ZIP支持”，你们可以试试

，运行这个命令，重启，然后找到硬盘上的ZIP文件，虽然图片变成了windows无法识别的样子，但是双击依然能打开，并且变成了图标原来的样子，这个命令可能是不在启动是加载ZIP的支持，但无法取消，正确的应该是运行了命令重启后，马上安装WINRAR，这样才不会在运行ZIP文件时再次加载ZIP支持。

其实网上的优化方法还有很多都是没用的，希望大家说出自己用实践证明出的绝对有效的优化方法，让优化进行到底！

首先确定一点，这里提到的优化方案是根据我的计算机和网络环境设置的（例如：

无打印机，光纤联网等等），每个人可根据自己的情况设置，欢迎大家提出修改意见。

首先是我自己根据XP_SP2默认服务而更改的一些设置：

02、ApplicationLayerGatewayService

禁用（xp防火墙）

04、AutomaticUpdates

手动（自动更新）

09、ComputerBrowser

手动（局域网更新列表浏览）

13、DistributedLinkTrackingClient

手动（局域网连接信息更新）

16、ErrorReportingService

禁用（微软的应用程序错误报告服务）

19、HelpandSupport

手动（帮助服务）

22、IMAPICD-BurningCOMService

禁用（XP刻录机支持）

24、IPSECServices

手动（IP安全策略服务）

40、PrintSpooler

手动（打印机缓存）

41、ProtectedStorage

手动（受保护的存放装置）

48、RemoteRegistry

禁用（远程注册表操作）

51、SecondaryLogon

手动（二次登录服务）

53、SecurityCenter

禁用（安全中心）

54、Server

手动（档案和打印的共享）

55、ShellHardwareDetection

禁用（为自动播放硬件事件提供通知）

59、SystemRestoreService

禁用（系统还原）

60、TaskScheduler

手动（计划任务）

76、WindowsTime

手动（自动更新时间）

77、WirelessZeroConfiguration

手动（自动配置无线网络装置）

以上优化并不算最大优化，因为个人的使用习惯保留了很多偶尔会用的服务，这

样优化下来大概能省下20M左右的内存，并且运行速度明显提高（因为很多用不

上的后台服务没有加载）。

我试过最大的优化（保持上网环境），能优化35M左

右，但是很多地方都要随时手动去开启，很麻烦。

下面是所有XP_SP2服务的详细介绍（计算机和网络环境的不同，可能导致默认开启的服务有所不同！

）

一、系统功能服务详解

1.Alerter

Alerter（警报器）。

将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。

该服务进程名为Services.exe（即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3所示）。

依存关系：

Workstation

建议：

一般家用计算机根本不需要传送或接收计算机系统管理来的警示

（AdministrativeAlerts），除非你的计算机用在局域网络上，停止。

2.ApplicationManagement

AppMgmt（应用程序管理服务）。

提供软件安装服务，如分派、发行以及删除。

该服务进程名为Svchost.exe。

依存关系：

无

建议：

启动。

3.AutomaticUpdates

Wuauserv（自动更新服务）。

从WindowsUpdate启用Windows更新的下载和安装。

该服务进程名为Svchost.exe。

依存关系：

无

建议：

启动。

4.ClipBook

ClipSrv（剪贴簿）。

启用“剪贴簿查看器”储存信息并实现与远程计算机共享。

该服务进程名为Clipsrv.exe

依存关系：

NetworkDDE

建议：

该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。

5.COM+EventSystem

EventSystem（COM+事件系统服务）。

支持系统事件通知服务（SENS），此服务为订阅组件对象模型（COM）组件事件提供自动分布功能。

该服务进程名为Svchost

.exe。

依存关系：

RemoteProcedureCall（RPC）和SystemEventNotification

建议：

有些程序可能用到COM+组件，像BootVis的Optimizesystem应用，根据具体情况，启动。

6.COM+SystemApplication

COMSysApp（COM+系统应用服务）。

管理基于COM+组件的配置和跟踪。

该服务进程名为Dllhost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

如果COM+EventSysctem是一辆车，那么COM+SysternApplication就是司机，根据具体情况，启动。

7.CryptographicServices

CayptSve（认证服务）。

提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥（Key）服务，它帮助注册此计算机获取证书。

如果此服务被终止，这些管理服务将无法正常运行。

该服务进程名为Svehost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

该服务即是WindowsHardwareQualityLab（WHQL）认证，如果你使用

AutomaticUpdates，启动。

8.DistributedTransactionCoordinator

MSDTC（分布式交易协调器）。

协调跨多个数据库、消息队列、文件系统等资源管理器的事务。

该服务的进程名为Msdtc.exe

依存关系：

RemoteProcedureCall（RPC）和SecurityAccountsManager

建议：

一般家用计算机涉及不到，除非你启用MessageQueuing服务，停止。

9.ErrorReportingService

ERSvc（错误报告服务）。

服务和应用程序在非标准环境下运行时允许错误报告。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

该服务即微软的应用程序错误报告，基于安全性考虑，停止。

10.EventLog

EventLog（系统事件记录服务）。

启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。

该服务进程名为Services.exe。

依存关系：

WindowsManagementInstnnnentation

建议：

该服务是基础服务，请不要调整其状态。

11.FastUserSwitchingCompatibility

FastUserSwitchingCompatibility（多用户快速切换服务）。

为在多用户状态下需要协助的应用程序提供管理。

该服务进程名为Svchost.exe。

依存关系：

TerminalServices

建议：

基于安全性考虑，如果不使用多用户环境，停止。

12.HelpandSupport

Helpsvc（帮助服务）。

启用在此计算机上运行帮助和支持中心。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCan（RPC）

建议：

可以根据具体情况，停止。

13.HumanInterfaceDeviceAccess

HidServ（人性化接口设备服务）。

启用对智能界面设备（HID）的通用输入访问，它激活并保存键盘、远程控制和其他多媒体设备上的预先定义的快捷键。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

如果你有符合人体工程学标准的设备（键盘、鼠标），

请将该服务设置为自动。

14.IndexingService

Cisvc（索引服务）。

本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。

该服务进程名为Cisvc.exe

依存关系：

RemoteProcedureCall（RPC）

建议：

该服务可以让你加快搜查速度，不过应该很少人进行

远程计算机搜寻，停止。

15.InternetConnectionFirewall（ICF）/InternetConnection

Sharing（ICS）

SharedAccess（Intemet连接共享和防火墙服务）。

为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。

该服务进程名为Svchost.exe。

依存关系：

ApplicationLayerGatewayService、NetworkConnec

tions、NetworkLocationAwareness（NLA）、RemoteAccessConnection

Manager

建议：

如果不使用因特网联机共享（1CS）或是内置的因特网联机防火墙（1CF），停止。

16.LogicalDiskManagerAdministrativeService

Dmadmin（逻辑磁盘管理员系统管理服务）。

配置硬盘驱动器和卷。

此服务只为配置处理运行，然后终止。

该服务进程名为Dmadnin.exe。

依存关系：

PlugandPlay、RemoteProcedureCall（RPC）、Logical

DiskManager

建议：

使用MicrosoftManagementConsole（MMC）主控台的功能时才用到，根据具体情况，可设置为手动。

17.PrintSpooler

Spooler（打印后台处理服务）。

将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理。

该服务进程名为spoolsv.exe

依存关系：

RemoteProcedureCall（RPC）

建议：

设置为手动。

如果没有打印机，可停止。

18.RemoteRegistry

RemoteRegistry（远程注册表服务）。

使远程用户能修改此计算机上的注册表设置。

该服务进程名为Svehost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

基于安全性的理由，如果没有特别的需求，停止。

19.SecurityAccountsManager

SamSs（安全性账户管理服务）。

存储本地用户账户的安全信息。

该服务进程名为Ls***.exe。

依存关系：

RemoteProcedureCall（RPC）、DistributedTransaction

Coordinator

建议：

管理账号和组策略（Gpedit.msc）应用，启动。

20.SSDPDiscoveryService

SSDPSRV（简易服务发现协议之发现服务）。

在你的家用网络上启用通用即插即用设备的搜索。

通用随插即用服务（UniversalPlugandPlay，UPnP）让计算机可以找到并使用网络上的设备，经由网络联机通过TCP/IP来搜索设备。

该服务进程名为Svchost.exe。

依存关系：

UniversalPlugandPlayDeviceHost

建议：

基于安全性考虑，停止。

21.SystemEventNotification

SENS（系统事件通知服务）。

跟踪系统事件，如登录Windows、网络以及电源事件等。

将这些事件通知给COM+事件系统“订阅者（subscriber）”。

该服务进程名为Svehost.exe。

依存关系：

COM+EventSystem

建议：

基于安全性考虑，停止。

22.TaskScheduler

Schedule（计划任务服务）。

使用户能在此计算机上配置和制定自动任务的日程。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

设置自动定时磁盘扫描、病毒定时扫描、更新等，视具体情况而定。

23.Themes

Themes（主题服务）。

为用户提供使用桌面主题管理。

该服务进程名为Svchost.exe。

依存关系：

无

建议：

很多人都喜欢使用XP的桌面主题，启动。

24.UploadManager

uploadmgr（上传管理服务）。

管理网络上客户端和服务器之间同步和异步文件传输。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

视具体情况而定，停止。

25.VolumeShadowCopy

VSS（上传管理服务）。

管理并执行用于备份和其他目的的卷影复制。

该服务进程名为Vssvc.exe。

依存关系：

RemoteProcedureCall（mc）

建议：

视具体情况而定，停止。

26.WebClient

WebClient（Web客户端服务）。

使基于Windows的程序能创建、访问和修改基于Intemet的文件。

服务进程名为Svchost.exe。

依存关系：

WebDavClientRedirector

建议：

使用WebDAV将文件上传到所有的Web服务，基于安全性考虑，停止。

27.Windowslnstaller

MSIServer（Windows安装服务）。

根据包含在MSI文件中的指示来安装、修复或删除软件。

它是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件。

该服务进程名为Msiexec.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

视具体情况而定。

28.WindowsManagementlnstrumentation（WMI）

Winmgmt（Windows管理规范服务）。

提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。

该服务进程名为Svchost.exe。

依存关系：

EventLog、RemoteProcedureCall（RPC）

建议：

是一种提供标准的基础结构来监视和管理系统资源的服务，启动。

二、功能扩展服务详解

1.IMAPICD-BumingCOMService

lmapiService（IMAPICD刻录服务）。

用ImageMasteringApplications

ProgrammingInterface（IMAPI）管理CD刻录。

如果停止该服务，这台计算机将无法录制CD。

该服务进程名为Imapi.exe。

依存关系：

无

建议：

WindowsXP整合的CD刻录功能比较单一，根据具体情况，停止。

2.IPSECServices

Onlgerver（1P安全性服务）。

监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。

该服务进程名为Svchost.exe。

依存关系：

IPSECdriver、RemoteProcedureCall（RPC）、TCP/IPProtocolDriver

建议：

协助保护经由网络传送的数据，IPSEC为一重要环节，为虚拟私人网络（VPN）中提供安全性，而VPN允许组织经由因特网安全地传输数据。

一般用户者涉及不到，停止。

3.LogicalDiskManager

Dmserver（逻辑磁盘管理员服务）。

监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。

该服务进程名为Svchost.exe。

依存关系：

PlugandPlay、RemoteProcedureCall（RPC）、logicalDiskManagerAdministrativeService

建议：

该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。

4.MSSoftwareShadowCopyProvider

SwPrv（管理磁盘区卷复制服务）。

如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MSBackup。

该服务进程名为Dllhost.cxe。

依存关系：

RemoteProcedureCall（RPC）

建议：

根据具体情况，启动。

5.PerformanceLogsandAlerts

SysmonLog（效能记录日志及警示服务）。

收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。

该服务进程名为Smlogsvc.exe。

依存关系：

无

建议：

停止。

6.PlugandPlay

PlugPlay（即插即用服务）。

使计算机在没有用户输入的情况下，能识别并适应硬件的更改。

该服务进程名为Services.exe。

依存关系：

LogicalDiskManager、LogicalDiskManager

AdministrativeService、Messenger、SmartCard、Telephony、WindowsAudio

建议：

终止或禁用此服务会造成系统不稳定，启动。

7.PortableMediaSerialNumberService

WmdmPmSN（便携的媒体序号服务）。

获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。

该服务进程名为Svchost.exe。

依存关系：

无

建议：

启动。

8.ProtectedStorage

ProtectedStorage（受保护的存放区服务）。

提供对敏感数据（如密码）的保护性存储，以便防止未授权的服务、过程或用户对其非法访问。

该服务进程名为Ls***.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

视具体使用环境而定，在不安全的环境下建议停止。

9.RemovableStorage

NtmsSvc（卸除式存放装置服务）。

对特殊可移动存储器的管理，如ZIP软驱和磁带驱动器。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

一般人很少涉及到这类特殊设备，停止。

10.ShellHardwareDetection

ShanHWDetection（外壳硬件探测服务）。

为自动播放硬件事件提供通知。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

一般在存储卡或CD、DVD设备上使用，停止。

11.SmartCard

SCardSvr（智能卡服务）。

管理此计算机对智能卡的取读访问。

如果此服务被终止，此计算机将无法读取智能卡。

该服务进程名为Scardsvr.exe

依存关系：

PlugandPlay

建议：

如果你不使用智能卡，停止。

12.SmartCardHelper

SCardDrv（智能卡协助服务）。

启用对此计算机使用的旧式非即插即用智能卡读取器的支持。

该服务进程名为Scardsvr.exe

依存关系：

无

建议：

如果你不使用智能卡，停止。

13.SystemRestoreService

Srservice（系统还原服务）。

执行系统还原功能。

要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

将计算机回复至先前状态，视具体情况而定。

14.Telephony

TapiSrv（电话语音）。

提供TAPI的支持，以便程序控制本地计算机，服务器以及uN上的电话设备和基于IP的语音连接。

该服务进程名为Svchost.exe。

依存关系lugandPlay、RemoteProcedureCall（RPC）、RemoteAccess

ConnectionManager、RemoteAccessAutoConnectionManager

建议：

一般拨号调制解调器或是一些DSL/Cable可能用到，视具体情况而定。

15.UninterruptiblePowerSupply

UPS（UPS电源管理服务）。

管理连接到计算机的不间断电源（UPS）。

该服务进程名为Ups.exe。

依存关系：

无

建议：

一般人使用不到UPS，停止。

16.UniversalPlugandPlayDeviceHost

Upnphoa（统一即插即用驱动主机服务）。

为通用即插即用设备提供支持。

主要用来侦测安装通用即插即用服务设备，如数码相机或打印机。

该服务进程名为Svchost.exe。

依存关系：

SSDPDiscoveryService

建议：

视具体情况而定，停止。

17.WindowsAudio

AudioSrv（Windows音频服务）。

管理基于Windows程序的音频设备。

该服务进程名为Svchost.exe。

依存关系：

PlugandPlay、RemoteProcedureCall（RPC）

建议：

如果你没有声卡可以停止它。

18.WindowsImageAcquisition（WIA）

Stisve（Windows影像取得服务）。

为扫描仪和照相机提供图像捕获服务。

如果扫描仪和数码相机内部具有支持WIA功能，那就可以直接看到图像文件，不需要其他的驱动程序。

该服务进程名为Svchost.exe。

依存关系：

RemoteProcedureCall（RPC）

建议：

没有扫描仪和数码相机的用户，停止。

19.WindowsManagementInstrumentationDriverExtensionsWmi（Windows管理规范驱动延伸服务）。

与驱动程序间交换系统管理信息。

该服务进程名为Svchost.exe。

依存关系：

无

建议：

WMI服务的延伸，提供信息使用，启动。

20.WindowsTime

W32Time（Windows时间设定）。

维护在网络