分享XPSP2服务详解及优化doc 14页Word格式文档下载.docx

1、手动（局域网更新列表浏览）13、Distributed Link Tracking Client手动（局域网连接信息更新）16、Error Reporting Service禁用（微软的应用程序错误报告服务）19、Help and Support手动（帮助服务）22、IMAPI CD-Burning COM Service禁用（XP刻录机支持）24、IPSEC Services手动（IP 安全策略服务）40、Print Spooler手动（打印机缓存）41、Protected Storage手动（受保护的存放装置）48、Remote Registry禁用（远程注册表操作）51、Secondar

2、y Logon手动（二次登录服务）53、Security Center禁用（安全中心）54、Server手动（档案和打印的共享）55、Shell Hardware Detection禁用（为自动播放硬件事件提供通知）59、System Restore Service禁用（系统还原）60、Task Scheduler手动（计划任务）76、Windows Time手动（自动更新时间）77、Wireless Zero Configuration手动（自动配置无线网络装置）以上优化并不算最大优化，因为个人的使用习惯保留了很多偶尔会用的服务，这样优化下来大概能省下20M左右的内存，并且运行速度明显提高（

3、因为很多用不上的后台服务没有加载）。我试过最大的优化（保持上网环境），能优化35M左右，但是很多地方都要随时手动去开启，很麻烦。下面是所有XP_SP2服务的详细介绍（计算机和网络环境的不同，可能导致默认开启的服务有所不同！）一、系统功能服务详解1.AlerterAlerter （警报器）。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe（即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3所示）。依存关系：Workstation建议：一般家用计算机根

4、本不需要传送或接收计算机系统管理来的警示（AdministrativeAlerts），除非你的计算机用在局域网络上，停止。2.Application ManagementAppMgmt（应用程序管理服务）。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。无启动。3.Automatic UpdatesWuauserv（自动更新服务）。从Windows Update启用Windows更新的下载和安装。4.ClipBookClipSrv（剪贴簿）。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exeNetwork DDE该服务对于一般

5、家用计算机根本涉及不到，可以根据具体情况，停止。5.COM+Event SystemEventSystem（COM+事件系统服务）。支持系统事件通知服务（SENS），此服务为订阅组件对象模型（COM）组件事件提供自动分布功能。该服务进程名为Svchost.exe。Remote Procedure Call（RPC）和System Event Notification有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。6.COM+System ApplicationCOMSysApp（COM+系统应用服务）。管理基于COM+组件的配置和跟踪。该

6、服务进程名为Dllhost.exe。Remote Procedure Call（RPC）如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。7.Cryptographic ServicesCayptSve（认证服务）。提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥（Key）服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svehost.exe。该服务即是Windows Hardware Qu

7、ality Lab（WHQL）认证，如果你使用Automatic Updates，启动。8.Distributed Transaction CoordinatorMSDTC（分布式交易协调器）。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc. exeRemote Procedure Call（RPC）和Security Accounts Manager一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。9.Error Reporting ServiceERSvc（错误报告服务）。服务和应用程序在非标准环境下运行时允许错误报告。该服务即

8、微软的应用程序错误报告，基于安全性考虑，停止。10.Event LogEventLog（系统事件记录服务）。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。Windows Management Instnnnentation该服务是基础服务，请不要调整其状态。11.Fast User Switching CompatibilityFast User Switching Compatibility（多用户快速切换服务）。为在多用户状态下需要协助的应用程序提供管理。该服务进程名为 Svchost.exe。Terminal Service

9、s基于安全性考虑，如果不使用多用户环境，停止。12.Help and SupportHelpsvc（帮助服务）。启用在此计算机上运行帮助和支持中心。Remote ProcedureCan（RPC）可以根据具体情况，停止。13.Human Interface Device AccessHidServ（人性化接口设备服务）。启用对智能界面设备（HID）的通用输入访问，它激活并保存键盘、远程控制和其他多媒体设备上的预先定义的快捷键。如果你有符合人体工程学标准的设备（键盘、鼠标），请将该服务设置为自动。14.Indexing ServiceCisvc（索引服务）。本地和远程计算机上文件的索引内容和属性

10、，通过灵活查询语言提供文件快速访问。该服务进程名为Cisvc.exe该服务可以让你加快搜查速度，不过应该很少人进行远程计算机搜寻，停止。15.Internet Connection Firewall（ICF）/Internet ConnectionSharing（ICS）SharedAccess（Intemet连接共享和防火墙服务）。为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。Application Layer GatewayService、Network Connections、Network Location Awareness（NLA）、Remote Acc

11、ess ConnectionManager如果不使用因特网联机共享（1CS）或是内置的因特网联机防火墙（1CF），停止。16.Logical Disk Manager Administrative ServiceDmadmin（逻辑磁盘管理员系统管理服务）。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。该服务进程名为Dmadnin.exe。Plug and Play、Remote Procedure Call（RPC）、LogicalDisk Manager使用Microsoft Management Console（MMC）主控台的功能时才用到，根据具体情况，可设置为手动。17.Pr

12、int SpoolerSpooler（打印后台处理服务）。将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理。该服务进程名为spoolsv. exe设置为手动。如果没有打印机，可停止。18.Remote RegistryRemote Registry（远程注册表服务）。使远程用户能修改此计算机上的注册表设置。基于安全性的理由，如果没有特别的需求，停止。19.Security Accounts ManagerSamSs（安全性账户管理服务）。存储本地用户账户的安全信息。该服务进程名为Ls*.exe。Remote Procedure Call（RPC）、Distributed TransactionCoordinator管理账号和组策略（Gpedit.msc）应用，启