必须禁止的服务
1.NetMeeting Remote Desktop Sharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
2.Universal Plug and Play Device Host:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。另外如果向该系统1900端口发送一个UDP包，令"Location"域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。
3.Messenger:俗称信使服务，电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。如果服务停止，Alerter消息不会被传输)。这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为"信使服务"。而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。
4.Terminal Services:允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能，可以禁止它。
5.Remote Registry:使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。
6.Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击"开始→注销→快速切换"，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在"控制面板→用户账户→更改用户登录或注销方式"中取消"使用快速用户切换"。
7.Telnet:允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。
8.Performance Logs And Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。
9.Remote Desktop Help Session Manager如果此服务被终止，远程协助将不可用。
10.TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。
可以禁止的服务
以上十项服务是对安全威胁较大的服务，普通用户一定要禁用它。另外还有一些普通用户可以按需求禁止的服务:
1.Alerter:通知所选用户和计算机有关系统管理级警报。如果你未连上局域网且不需要管理警报，则可将其禁止。
2.Indexing Service:本地和远程计算机上文件的索引内容和属性，提供文件快速访问。这项服务对个人用户没有多大用处。
3.Application Layer Gateway Service:为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。如果你没有启用Internet连接共享或Windows XP的内置防火墙，可以禁止该服务。
4.Uninterruptible Power Supply:管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。
5.Print Spooler:将文件加载到内存中以便稍后打印。如果没装打印机，可以禁用。
6.Smart Card:管理计算机对智能卡的读取访问。基本上用不上，可以禁用。
7.Ssdp Discovery Service:启动家庭网络上的upnp设备自动发现。具有upnp的设备还不多，对于我们来说这个服务是没有用的。
8.Automatic Updates:自动从Windows Update网络更新补丁。利用Windows Update功能进行升级，速度太慢，建议大家通过多线程下载工具下载补丁到本地硬盘后，再进行升级。
9.Clipbook:启用"剪贴板查看器"储存信息并与远程计算机共享。如果不想与远程计算机进行信息共享，就可以禁止。
10.Imapi Cd-burning Com Service:用Imapi管理CD录制，虽然Win XP中内置了此功能，但是我们大多会选择专业刻录软件，另外如果没有安装刻录机的话，也可以禁止该服务。
11.Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接都将不可用。
12.Error Reporting Service:服务和应用程序在非标准环境下运行时，允许错误报告。如果你不是专业人员，这个错误报告对你来说根本没用。
再就是如下几种服务对普通用户而言也没有什么作用，大家可以自己决定取舍，如:Routing and Remote Access、Net Logon、Network DDE和Network DDE DSDM。xp默认开了30个左右的服务,其实一般我们都是不需要的,看到网上有些关于这方面的东西,写的很好,不过仍然有些同志对于某些服务摸棱两可,不敢随便动.下面就详细说一些可以放心关闭的服务：
1,automatic updates,这个是windows的自动更新,可以放心的关闭,但是我很不建议这样做,除非你的机器无所谓,没什么重要资料,你自己也不在乎.(不用的话就设置为"禁用")
2,background intelligent transfer service,如果你关闭了上面的服务,这个也别要了.(上面的如果禁用了,这个也"禁用")
3,clipbook,用来局域网之间共享剪贴板内容,有些同志根本不在局域网,要它何用?(禁用)
3,com+Event system,一些 COM+ 软件需要，检查你的 c:/program files/ComPlus Applications 目录，没东西可以把这个服务关闭．(禁用)
4,COM+Event system application,关!(禁用)
5,COmputer browser,关了也不影响,更何况不在局域网.(禁用)
6,cryptographic services,更新需要用到的,如果你根本不更新系统(不是好习惯),就不要了.(不用的话就设置"禁用")
7,DHCP client,有钱可以去救济贫民,用什么固定IP,关!(不是静态IP就禁用)
8,Distributed link tracking client,还是那句话,如果你根本不在局域网要他何用?如果你工作需要的话就不要关了.(不在局域网就"禁用")
9,Distributed Transaction coordinator,关!(禁用)
10,DNS Client,关!(禁用)
11,Error reporting service ,要是想关就关吧,错误报告,个人认为无所谓.不过如果一个错误持续很久,大家都不上报微软,自然越拖越久,最后对用户还是没好处.(建议不要禁用,不过禁用不会影响系统稳定)
12,Human interface device access,关吧,一般没什么用处.(禁用)
13,IMAPI CD-burning COM service,大家一般都用nero,关了吧.(禁用)
14,Indexing service,关!(禁用)
15,Internet Connection Firewall,防火墙,一般很少有人用自带的,都是天网,或者杀毒软件自带的防火墙,关吧.(禁用)
16,messenger ,晕!关了!(禁用)
17,Netmeeting remote desktop sharing,共享?看就就头疼,关!(禁用)
18,Network DDE以及Network DDE DSDM,到是好东西,可惜用不到.关!!!!(禁用)
19,NVIDIA Driver Helper service,N卡的帮助,如果你用的ATI显卡,直接没有这个服务.(无所谓,禁用吧)
20,Print Spooler ,打印机都没有,要它干什么,如果你有打印机自然是开着好了， 总不能用一次开一次.(没有打印机就禁用)
21,QoS RSVP,据说微软为其保留了20%的的带宽,虽然是谣言,不过要它的确没有什么用.(禁用)
22,Remote desktop help session manager,我用这东西压根就没有能成功连接上的经验,还不如用TM的远程协助.(禁用)
23,remote registry ,远程注册表,黑客入侵的好帮手.(禁用)
24,removable storage,磁带备份.好象很少有人会自己买个磁带存储设备吧?(不用磁带、存储就禁用)
25,routing and remote access,公司用的,我们关!!(禁用)
26,RsRavMon Service,瑞星的服务,肯定安装了瑞星的杀毒软件,如果你不需要监控就关了.(建议不要禁用,不过禁用也没事)
27,server ,又是局域网,关!!!,在局域网就开着吧.(不在局域网就禁用)
28,smart card ,管理计算机对智能卡的取读访问。如果此服务被终止，计算机将无法取读智能卡。一般很少有人用到,关!(禁用)
29,smart card helper,看名字也知道,关!!(禁用)
30,system restore service ,系统还原,一般我只开c盘系统还原,如果你哪个盘都不开系统还原就关.(不用就关,如果你关了,以前的还原点会丢失)
31,Telephony,一般ADSL拨号都需要.(要是不用拨号就禁用)
32,task scheduler,计划服务,对这玩意没感情.(没感情就禁用)
33,themes,关了就成win2000了-_-!(关闭能省3MB内存)
34,uninterruptible power supply,关!!(禁用)
35,universal plug and play device host,关了,关了!(禁用)
36,telnet ,帮助Linux黑xp的.(禁用)
37,upload manager,我的电脑上直接没有这个服务.关!(禁用)
38,volume shadow copy,关!!!(禁用)
39,webclient,关!!(禁用)
40,windows image acquisition (WIA) ,我连扫描仪都没有,关!!有也关!!(禁用)
41,Wireless Zero Configuration, 为802.11 适配器提供自动配置.WLAN还没用过,关了!(禁用,要是笔记本并且用无线网卡,就开着吧))
42,Workstation,曾经的漏洞,关!!!但是会导致无法看到网上邻居(禁用) 。
关掉不必要的进程后，可以大大提高计算机的速度；这也就是为什么网吧的机器往往只有13个左右进程的原因。
1.NetMeeting Remote Desktop Sharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。
2.Universal Plug and Play Device Host:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。另外如果向该系统1900端口发送一个UDP包，令"Location"域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。
3.Messenger:俗称信使服务，电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。如果服务停止，Alerter消息不会被传输)。这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为"信使服务"。而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。
4.Terminal Services:允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能，可以禁止它。
5.Remote Registry:使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。
6.Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击"开始→注销→快速切换"，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在"控制面板→用户账户→更改用户登录或注销方式"中取消"使用快速用户切换"。
7.Telnet:允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。
8.Performance Logs And Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。
9.Remote Desktop Help Session Manager如果此服务被终止，远程协助将不可用。
10.TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。
可以禁止的服务
以上十项服务是对安全威胁较大的服务，普通用户一定要禁用它。另外还有一些普通用户可以按需求禁止的服务:
1.Alerter:通知所选用户和计算机有关系统管理级警报。如果你未连上局域网且不需要管理警报，则可将其禁止。
2.Indexing Service:本地和远程计算机上文件的索引内容和属性，提供文件快速访问。这项服务对个人用户没有多大用处。
3.Application Layer Gateway Service:为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。如果你没有启用Internet连接共享或Windows XP的内置防火墙，可以禁止该服务。
4.Uninterruptible Power Supply:管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。
5.Print Spooler:将文件加载到内存中以便稍后打印。如果没装打印机，可以禁用。
6.Smart Card:管理计算机对智能卡的读取访问。基本上用不上，可以禁用。
7.Ssdp Discovery Service:启动家庭网络上的upnp设备自动发现。具有upnp的设备还不多，对于我们来说这个服务是没有用的。
8.Automatic Updates:自动从Windows Update网络更新补丁。利用Windows Update功能进行升级，速度太慢，建议大家通过多线程下载工具下载补丁到本地硬盘后，再进行升级。
9.Clipbook:启用"剪贴板查看器"储存信息并与远程计算机共享。如果不想与远程计算机进行信息共享，就可以禁止。
10.Imapi Cd-burning Com Service:用Imapi管理CD录制，虽然Win XP中内置了此功能，但是我们大多会选择专业刻录软件，另外如果没有安装刻录机的话，也可以禁止该服务。
11.Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接都将不可用。
12.Error Reporting Service:服务和应用程序在非标准环境下运行时，允许错误报告。如果你不是专业人员，这个错误报告对你来说根本没用。
再就是如下几种服务对普通用户而言也没有什么作用，大家可以自己决定取舍，如:Routing and Remote Access、Net Logon、Network DDE和Network DDE DSDM。xp默认开了30个左右的服务,其实一般我们都是不需要的,看到网上有些关于这方面的东西,写的很好,不过仍然有些同志对于某些服务摸棱两可,不敢随便动.下面就详细说一些可以放心关闭的服务：
1,automatic updates,这个是windows的自动更新,可以放心的关闭,但是我很不建议这样做,除非你的机器无所谓,没什么重要资料,你自己也不在乎.(不用的话就设置为"禁用")
2,background intelligent transfer service,如果你关闭了上面的服务,这个也别要了.(上面的如果禁用了,这个也"禁用")
3,clipbook,用来局域网之间共享剪贴板内容,有些同志根本不在局域网,要它何用?(禁用)
3,com+Event system,一些 COM+ 软件需要，检查你的 c:/program files/ComPlus Applications 目录，没东西可以把这个服务关闭．(禁用)
4,COM+Event system application,关!(禁用)
5,COmputer browser,关了也不影响,更何况不在局域网.(禁用)
6,cryptographic services,更新需要用到的,如果你根本不更新系统(不是好习惯),就不要了.(不用的话就设置"禁用")
7,DHCP client,有钱可以去救济贫民,用什么固定IP,关!(不是静态IP就禁用)
8,Distributed link tracking client,还是那句话,如果你根本不在局域网要他何用?如果你工作需要的话就不要关了.(不在局域网就"禁用")
9,Distributed Transaction coordinator,关!(禁用)
10,DNS Client,关!(禁用)
11,Error reporting service ,要是想关就关吧,错误报告,个人认为无所谓.不过如果一个错误持续很久,大家都不上报微软,自然越拖越久,最后对用户还是没好处.(建议不要禁用,不过禁用不会影响系统稳定)
12,Human interface device access,关吧,一般没什么用处.(禁用)
13,IMAPI CD-burning COM service,大家一般都用nero,关了吧.(禁用)
14,Indexing service,关!(禁用)
15,Internet Connection Firewall,防火墙,一般很少有人用自带的,都是天网,或者杀毒软件自带的防火墙,关吧.(禁用)
16,messenger ,晕!关了!(禁用)
17,Netmeeting remote desktop sharing,共享?看就就头疼,关!(禁用)
18,Network DDE以及Network DDE DSDM,到是好东西,可惜用不到.关!!!!(禁用)
19,NVIDIA Driver Helper service,N卡的帮助,如果你用的ATI显卡,直接没有这个服务.(无所谓,禁用吧)
20,Print Spooler ,打印机都没有,要它干什么,如果你有打印机自然是开着好了， 总不能用一次开一次.(没有打印机就禁用)
21,QoS RSVP,据说微软为其保留了20%的的带宽,虽然是谣言,不过要它的确没有什么用.(禁用)
22,Remote desktop help session manager,我用这东西压根就没有能成功连接上的经验,还不如用TM的远程协助.(禁用)
23,remote registry ,远程注册表,黑客入侵的好帮手.(禁用)
24,removable storage,磁带备份.好象很少有人会自己买个磁带存储设备吧?(不用磁带、存储就禁用)
25,routing and remote access,公司用的,我们关!!(禁用)
26,RsRavMon Service,瑞星的服务,肯定安装了瑞星的杀毒软件,如果你不需要监控就关了.(建议不要禁用,不过禁用也没事)
27,server ,又是局域网,关!!!,在局域网就开着吧.(不在局域网就禁用)
28,smart card ,管理计算机对智能卡的取读访问。如果此服务被终止，计算机将无法取读智能卡。一般很少有人用到,关!(禁用)
29,smart card helper,看名字也知道,关!!(禁用)
30,system restore service ,系统还原,一般我只开c盘系统还原,如果你哪个盘都不开系统还原就关.(不用就关,如果你关了,以前的还原点会丢失)
31,Telephony,一般ADSL拨号都需要.(要是不用拨号就禁用)
32,task scheduler,计划服务,对这玩意没感情.(没感情就禁用)
33,themes,关了就成win2000了-_-!(关闭能省3MB内存)
34,uninterruptible power supply,关!!(禁用)
35,universal plug and play device host,关了,关了!(禁用)
36,telnet ,帮助Linux黑xp的.(禁用)
37,upload manager,我的电脑上直接没有这个服务.关!(禁用)
38,volume shadow copy,关!!!(禁用)
39,webclient,关!!(禁用)
40,windows image acquisition (WIA) ,我连扫描仪都没有,关!!有也关!!(禁用)
41,Wireless Zero Configuration, 为802.11 适配器提供自动配置.WLAN还没用过,关了!(禁用,要是笔记本并且用无线网卡,就开着吧))
42,Workstation,曾经的漏洞,关!!!但是会导致无法看到网上邻居(禁用) 。
关掉不必要的进程后，可以大大提高计算机的速度；这也就是为什么网吧的机器往往只有13个左右进程的原因。
175
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
