zz Windows系统服务分析及优化指导参考表

Windows系统服务分析及优化指导参考表

信息来源：第六工作室 小小鱼

常见的一些不大熟悉的古怪服务：

显示的服务名称	调用的进程	你需要吗？它从哪里来的呢？	默认值	最安全设置
Crypkey License	crypserv.exe	不需要。如果你安装了Swish这个软件，在运行swish的时候，需要开启这个服务，否则就会弹出一个窗口报告写内存错误。	自动	禁止
DefWatch	defwatch.exe	看情况。这是Norton的病毒定义后台服务，如果你希望病毒检测正常工作，就让它自动运行吧。	自动	自动
InteractiveLogon	Fast.exe	不需要。这是安装了Windows XP的 PowerToys后开启的服务，每个都耗掉1.4MB到2MB的内存。	自动	禁止
Machine Debug Manager	mdm.exe	看情况。 这是Office组件或者Visual家族的产品附带的服务。如果你不需要进行调试，大可禁止这个服务。	自动	禁止
Norton AntiVirus Auto Protect Service	navapsvc.exe	这是Norton 2002附带的服务，为了计算机的安全，还是顺其自然吧。	Manual	Manual
Norton AntiVirus Server	rtvscan.exe	需要。这是Norton企业版附带的服务，还是开启自动的好。	自动	自动
NVIDIA Driver Helper Service	nvsvc32.exe	不需要。当你将WDM驱动升级到nVidia的最新版本驱动的时候，经过反复实验，该服务可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能该服务会改成其他名字。	自动	禁止
ScriptBlocking Service	SBServ.exe	这是Norton 2002附带的服务。可以阻止恶意代码的破坏，建议自动。	自动	自动
WMDM PMSP Service	mspmspsv.exe	不需要。这是安装Windows Media Player 7的时候开启的服务，如果你不适应Media Player，就禁止它。如果开始使用Media Player的时候工作不正常，就将其设为自动或者手动。	自动	禁止

推荐的优化方案：

显示的服务名称	这是什么东西？	调用的进程	你需要吗？	最安全设置
Alerter	当系统发生故障时向管理员发送错误警报。	services.exe	☆      不需要	禁用
Application Layer Gateway Service	给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用　１.５ｍｂ内存。	alg.exe	★      看情况，可选。	手动
Application Management	应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。	svchost.exe	★★    需要	手动
Automatic Updates	Windows的自动更新服务。	svchost.exe	★      看情况，可选。	自动
Background Intelligent Transfer Service	实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。	svchost.exe	☆      不需要	禁用
ClipBook	用与局域网电脑来共享 粘贴/剪贴的内容	clipsrv.exe	☆      不需要	禁用
COM+ Event System	某些COM+软件需要，检查c:/program files/ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭．	svchost.exe	☆      不需要	手动
COM+ System Application	同上	dllhost.exe	☆      不需要	手动
Computer Browser	用来浏览局域网电脑的服务，但关了也不影响浏览！	svchost.exe	★      看情况，可选。	自动
Cryptographic Services	Windows更新时用来确认windows文件指纹的，可以在更新的时后开启。	svchost.exe	★      看情况，可选。	自动
DHCP Client	使用静态ＩＰ的用户需要，使用Modem的用户就关了它吧。	svchost.exe	★      看情况，可选。	自动
Distributed Link Tracking Client	用于局域网更新连接信息，比如在电脑Ａ有个文件，在电脑Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。	svchost.exe	☆      不需要	手动
Distributed Transaction Coordinator	分步传输协调。基本用处不大。	msdtc.exe	☆      不需要	手动
DNS Client	DNS解释器，可以把域名解释为IP地址	svchost.exe	☆      不需要	自动
Error Reporting Service	错误报告器，把windows中错误报告给微软，你愿意吗？	svchost.exe	☆☆☆  永不！	禁用
Event Log	系统日志纪录服务，很有用于查找系统毛病。	services.exe	★★    需要	自动
Fast User Switching Compatibility	多用户快速切换服务，你喜欢吗？	svchost.exe	☆      不需要	手动
Fax Service	传真服务。需要的话要单独安装。	fxssvc.exe	☆☆    没有安装	没有安装
FTP Publishing Service	发布FTP服务，需要单独安装。	inetinfo.exe	☆☆    没有安装	没有安装
Help and Support	Windows的帮助。新手还是要靠他来指点的。	svchost.exe	☆      不需要	禁用
Human Interface Device Access	支持“人体工学”的电脑配件，比如键盘上调音量的按钮等等。	svchost.exe	☆      不需要	禁用
IIS Admin	本机IIS服务管理服务。需要单独安装。	inetinfo.exe	☆☆    没有安装	没有安装
IMAPI CD-Burning COM Service	XP的刻录光盘服务，有其他软件就停止它吧，毕竟占用１.６兆内存。	imapi.exe	★      看情况，可选。	自动
Indexing Service	为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索引服务，超级占用系统资源，建议禁止！	cisvc.exe	☆☆☆  永不！	禁用
Internet Connection Firewall/Internet Connection Sharing	XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。	svchost.exe	★      看情况，可选。	自动
IPSEC Services	IP安全策略代理服务。大部分用户根本用不到！	lsass.exe	☆      不需要	禁用
Logical Disk Manager	磁盘管理服务。需要时系统会通知你开启。	svchost.exe	★      看情况，可选。	手动
Logical Disk Manager Administrative Service	同上	dmadmin.exe	★      看情况，可选。	手动
Message Queuing	消息队列。需要另外安装。	mqsvc.exe	☆☆    没有安装	没有安装
Message Queuing Triggers	消息队列开关。需要另外安装。	mqtgsvc.exe	☆☆    没有安装	没有安装
Messenger	这可不是MSN，而是发送和接受系统管理员或者Alerter服务发送的消息，不想被骚扰的话就关闭它。	services.exe	☆      不需要	禁用
MS Software Shadow Copy Provider	备份服务。一些第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。	dllhost.exe	☆      不需要	手动
Net Login	登录域控制器验证登录信息的服务。	lsass.exe	☆      不需要	禁用
NetMeeting Remote Desktop Sharing	用NetMeeting实现远程桌面共享的服务。为了个人资料安全，还是关闭吧！	mnmsrvc.exe	☆☆☆  永不！	禁用
Network Connections	网络连接服务，管理网络和拨号网络，上网和局域网都需要这个服务。	svchost.exe	★★★  必须！	手动
Network DDE	网络动态数据交换服务，和ClipBook一起用。	netdde.exe	☆      不需要	禁用
Network DDE DSDM	同上	netdde.exe	☆      不需要	禁用
Network Location Awareness (NLA)	如有网络共享或ICS/ICF可能需要.(服务器端）。	svchost.exe	★      看情况，可选。	手动
NT LM Security Support Provider	Telnet服务用的东西	lsass.exe	☆      不需要	禁用
Performance Logs and Alerts	记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。	smlogsvc.exe	☆☆☆  永不！	禁用
Plug and Play	即插即用服务。	services.exe	★★★  必须！	自动
Portable Media Serial Number	Windows Media Player和Microsoft为保护数字媒体版权而搞的东西，还是小心一些吧！	svchost.exe	☆☆☆  永不！	禁用
Print Spooler	为打印机提供的服务，在打印的时候开一下即可。可节省3.8 MB内存	spoolsv.exe	★      看情况，可选。	自动
Protected Storage	储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。	lsass.exe	☆      不需要	自动
QoS RSVP	服务质量资源预留协议。它为ＱｏＳ应用程序预留了２０％的带宽，对于用猫上网的用户来说，这２０％的带宽可万万容不得如此铺张浪费的。	rsvp.exe	☆      不需要	禁用
Remote Access Auto Connection Manager	宽带者／网络共享需要的服务！	svchost.exe	★      看情况，可选。	手动
Remote Access Connection Manager	同上	svchost.exe	★      看情况，可选。	手动
Remote Desktop Help Session Manager	远程帮助服务。占用3.4 MB到4 MB内存。	sessmgr.exe	☆      不需要	禁用
Remote Procedure Call (RPC)	系统核心服务！如果在Windows2000中禁止该服务，系统将无法启动。	svchost.exe	★★★  必须！	自动
Remote Procedure Call (RPC) Locator	管理　ＲＰＣ　数据库服务，占用１兆内存。	locator.exe	☆      不需要	手动
Remote Registry Service	远程注册表运行／修改。你不感到恐怖吗？	svchost.exe	☆☆☆  永不！	禁用
Removable Storage	可移动存储（如磁带备份等）。	svchost.exe	☆      不需要	手动
RIP Listener	需要单独安装。	svchost.exe	☆☆    没有安装	没有安装
Routing and Remote Access	虚拟个人网络连接使用。没有的东西！	svchost.exe	☆      不需要	禁用
Secondary Logon	给与administrator 以外的用户分配指定操作权！	svchost.exe	☆      不需要	禁用
Security Accounts Manager	配合Protected Storage、 IIS Admin的服务。	lsass.exe	☆      不需要	自动
Server	局域网文件／打印共享需要。	svchost.exe	★      看情况，可选。	自动
Shell Hardware Detection	给有些配置自动启动，像内存棒、CD、DVD驱动等	svchost.exe	★      看情况，可选。	自动
Simple Mail Transport Protocol (SMTP)	为本机建立跨网传输电子邮件服务，需要单独安装。	inetinfo.exe	☆☆    没有安装	没有安装
Simple TCP/IP Services	需要单独安装。支持一些老的学校的UNIX网络服务。	tcpsvcs.exe	☆☆    没有安装	没有安装
Smart Card	Smart卡支持，占１.４兆内存	SCardSvr.exe	☆☆☆  永不！	禁用
Smart Card Helper	Smart卡帮助。	SCardSvr.exe	☆☆☆  永不！	禁用
SNMP Service	简单网络管理协议，需要单独安装。	snmp.exe	☆☆    没有安装	没有安装
SNMP Trap Service	同上。	snmptrap.exe	☆☆    没有安装	没有安装
SSDP Discovery Service	UPNP的硬件利用该服务。	svchost.exe	☆      不需要	禁用
System Event Notification	记录用户登录／注销／重起／关机信息。	svchost.exe	☆      不需要	自动
System Restore Service	系统还原服务，占用大量系统资源和内存。	svchost.exe	★      看情况，可选。	禁用
Task Scheduler	计划任务。	svchost.exe	★      看情况，可选。	自动
TCP/IP NetBIOS Helper Service	如果你的网络不用Netbios 或WINS，就可以关闭。	svchost.exe	☆      不需要	禁用
TCP/IP Printer Server	TCP/IP打印服务。需要单独安装。	tcpsvcs.exe	☆☆    没有安装	没有安装
Telephony	拨号服务。	svchost.exe	★      看情况，可选。	手动
Telnet	允许从远程计算机登录并使用命令行操作本地计算机，为了本机的安全，还是关闭为妙！	tlntsvr.exe	☆☆☆  永不！	禁用
Terminal Services	实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务支持。	svchost.exe	☆      不需要	手动
Themes	桌面主题服务。	svchost.exe	☆      不需要	自动
Uninterruptible Power Supply	停电保护设备用的，你有这个设备吗？	ups.exe	☆      不需要	禁用
Universal Plug and Play Device Host	同SSDP Discovery Service。	svchost.exe	☆      不需要	禁用
Upload Manager	用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！	svchost.exe	☆      不需要	禁用
Volume Shadow Copy	同MS Software Shadow Copy Provider，一般用不着。	vssvc.exe	☆      不需要	手动
WebClient	可能和以后的.Net技术有联系，安全起见，关掉！	svchost.exe	☆☆☆  永不！	禁用
Windows Audio	控制着你听到的声音。关了就没声音了！	svchost.exe	★★★  必须！	自动
Windows Image Acquisition (WIA)	支持一些扫描仪、数码相机等设备。	svchost.exe	☆      不需要	手动
Windows Installer	windows的MSI安装服务。	msiexec.exe	★★    需要	手动
Windows Management Instrumentation	Windows管理服务，必备！	svchost.exe	★★★  必须！	自动
Windows Management Instrumentation Driver Extension	Windows管理服务扩展。	svchost.exe	★★    需要	手动
Windows Time	网上时间校对。	svchost.exe	☆      不需要	禁用
Wireless Zero Configuration	无线网络设置服务。	svchost.exe	★      看情况，可选。	禁用
WMI Performance Adapter	WMI的性能适配器，占用2.5 兆到6兆内存。	wmiapsrv.exe	☆      不需要	禁用
Workstation	用来管理网络、支持联网和打印／文件共享的。	svchost.exe	★★★  必须！	自动
World Wide Web Publishing Service	著名的本机WWW服务，需要单独安装。	inetinfo.exe	☆      不需要	没有安装

其他关于进程的可以访问这里：http://www.eviloctal.com/forum/read.php?tid=156