WINDOWS系统服务详解

ID	显示的服务名称	这是什么东西？	调用的进程	需要吗？	最安全设置
1	Alerter	当系统发生故障时向管理员发送错误警报，除非电脑处于局域网，而且配有网络管理员，一般不需要。	services.exe	☆不需要	禁用
2	Application Layer Gateway Service	提供第三方网络共享/防火墙软件支持的服务，有些防火墙/网络共享软件需要。占用1.5M内存。	alg.exe	★看情况，可选	手动
3	Application Managerment	windows2000/XP引入的一种基于msi文件格式(应用程序安装信息程序包文件)的全新、有效的软件管理方案。应用程序管理组件服务，不仅管理软件的安装、删除，而且可使用此项服务修改等。修复现有应用程序，监视文件复原，排除基本故障，但实际上禁止了该服务并无大碍。	svchost.exe	★★需要	手动
4	Automatic Updates	Windows 的自动更新服务	svchost.exe	★看情况，可选	自动
5	Background Intelligent Transfer Service	后台智能传输服务，实现http1.1服务器之间的信息传输，微软称支持Windows更新时的断点续传。	svchost.exe	☆需要	禁用
6	Clipbook	用来和局域网其他电脑共享粘贴、剪贴的内容，通过network DDE和Network DDE DSDM提供的网络动态数据交换服务，查看远程电脑中的剪贴板。	Clipsrv.exe	☆不需要	禁用
7	COM+ Event System	某些COM+软件需要。检查C:/Program Files/ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭。	svchost.exe	☆不需要	手动
8	COM+ System Application	同上	dllhost.exe	☆不需要	手动
9	Computer Brower	维护网上邻居中电脑的最新列表，并将这个列表通知给请求的程序。它与网上浏览完全没有关系。	svchost.exe	★看情况，可选	自动
10	CryptographicServices	Windows更新时用来确认Windows文件指纹，可在更新的时候开启。	svchost.exe	★看情况，可选	自动
11	DHCP Client	动态ip地址分配，普通用户如果拨号上网保持自动，如果系统不连接任何网络或已经拥有静态ip，则可以禁用。	svchost.exe	★看情况，可选	自动
12	Distributed Link Tracking Client	分布式连接跟踪客户端，用于管理你的电脑或网络内的NTFS文件链接，比如在电脑A有个文件，在电脑B做了连接，如果文件移动了，这个服务将会更新信息，占用3.5M内存。	svchost.exe	☆不需要	手动
13	Distributed Transaction Coordinator	用于处理多个来源的传输，目前用处不大。	msdtc.exe	☆不需要	手动
14	DNS Client	DNS解释器，可以把域名解释为IP地址。	svchost.exe	☆不需要	自动
15	error Reporting Service	用于把Windows中的错误报告给微软，你愿意吗？	svchost.exe	☆☆☆永不！	禁用
16	Event Log	能够记录程序和系统发送的出错信息，普通用户很难看懂，不过由于禁用可能会导致几个网络相关的服务无法启动，并出现无法拨号上网的现象，因此建议设置为“自动”。	services.exe	★★需要	自动
17	Fast User Switching Compatibility	如果你的电脑只有一个人使用，那么这个多用户快速切换服务就没有任何用处了。	svchost.exe	☆不需要	手动
18	Fax Service	默认没有安装，需要单独安装。	fxssvc.exe	☆☆没有安装	没有安装
19	FTP Publishing Service	FTP发布服务，默认没有安装，如果你想在自己的机器上架设FTP服务器，那么需要单独安装。	inetinfo.exe	☆☆没有安装	没有安装
20	Help and Support	Windows的帮助与支持，新手还是要靠它来指点的。	svchost.exe	☆不需要	禁用
21	Human Interface Device Access	支持“人体工学”的电脑配件，比如带有功能按钮的扫描仪(传真、复制)、键盘上的音量调节或播放控制器等。	svchost.exe	☆不需要	禁用
22	IIS Admin	本机IIS服务管理服务，默认没有安装，如果你想在电脑中创建网站或FTP服务，需要单独安装。不过没用最好不要安装，很容易被黑客利用。	inetinfo.exe	☆☆没有安装	没有安装
23	IMAPI CD-Burning COM Service	XP的刻录光盘服务，如果使用其他软件可以停止他。占用1.6M内存。	imapi.exe	★看情况，可选	自动
24	Indexing Service	索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性创建索引，并通过系统特有的文档过滤器快速定位到你所需要的文档，大大强化了Windows的搜索能力，但索引服务要持续不断的进行，所以消耗大量系统资源，强烈建议禁用它。	cisvc.exe	☆☆☆永不！	禁用
25	Internet Connection Firewall/Internet Connection Sharing	允许网络中的多台电脑通过一个网络连接访问Internet,他会安装在直接连接Internet的电脑中。如果你正在使用第三方网络共享软件，那么这个服务就不需要了。	svchost.exe	★看情况，可选	自动
26	IPSEC Services	大部分用户根本用不到！	lsass.exe	☆不需要 禁用
27	Logical Disk Manager	磁盘管理器，需要上系统会同志你开启。	svchost.exe	★看情况，可选	手动
28	Logical Disk Manager Administrative Service	同上	dmadmin.exe	★看情况，可选	手动
29	Message Queuing	默认没有安装，对于普通拥护来说，也用不到。	mqsvc.exe	☆☆没有安装	没有安装
30	Message Queuing Triggers	同上	mqtgsvc.exe	☆☆没有安装	没有安装
31	Messenger	这可不是MSN Messenger，用来发送和接收系统管理员或由Alerter服务所发送消息的服务，家庭用户根本不会用到。	services.exe	☆不需要	禁用
32	MS Software Shadow Copy Provider Net Login	备份服务。主要是系统中的备份组件需要用到它。另外，一鞋第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。登陆域控制器验证登陆信息的服务。	dllhost.exe lsass.exe	☆不需要 ☆不需要	手动 禁用
33	NetMeeting Remote Desktop Sharing	用NetMeeting实现远程桌面共享的服务，允许别人通过NetMeeting访问你的电脑，为了个人资料安全，还是关闭吧！	mnmsrvc.exe	☆☆☆永不！	禁用
34	Network Connections	管理网络和拨号网络，上网和局域网都需要这个服务。	svchost.exe	★★必须！	手动
35	Network DDE	目前还没有发现他有一定用处，除非你使用远程剪贴簿。	netdde.exe	☆不需要	禁用
36	Network DDE DSDM	同上	netdde.exe	☆不需要	禁用
37	Network Location Awareness	如有网络共享或ICS/ICF可能需要(服务器端)。	svchost.exe	★看情况，可选	手动
38	NT LM Security Support Provider	如果你不运行Message Queuing或Telnet服务，那么它根本没有用处。	lsass.exe	☆不需要	禁用
39	Perfamance Logs and Alerts	记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。	smlogsvc.exe	☆☆☆永不！	禁用
40	Plug and Play	即插即用服务。	services.exe	★★★必须！	自动
41	Portable Media Serial Number	能够从连接到你电脑的便携式音乐播放器上取回序列号，这是微软为保护数字媒体版本而搞的东西，建议关掉，除非你因此而遇到一些问题。	svchost.exe	☆☆☆永不！	禁用
42	Print Spooler	为打印机提供的服务，在打印时开一下即可。可节省3.8M内存。	spoolsv.exe	★看情况，可选	自动
43	Protected Storage	该服务适存储本地密码和网上服务密码，包括添表时的“自动完成”功能。	lsass.exe	☆不需要	自动
44	QoS RSVP	服务质量资源预留协议。它为QoS应用程序预留了20%的带宽，对于用猫上网的用户来说，这20%的带宽万万容不得如此浪费。	rsvp.exe	☆不需要	禁用
45	Remote Access Auto Connection Manager	远程访问自动连接器，当某个程序要求连接网络时，自动创建网络连接。如果禁用此服务造成一些问题，设置为“自动”。还有一些宽带提供商要求你启用该服务。	svchost.exe	★看情况，可选	手动
46	Remote Access Connection Manager	远程访问连接器，它能够创建网络连接。如果使用了Internet Connection Sharing,需要打开他。如果禁用此服务造成一些问题，设置为“自动”。还有一些宽带提供商要求你启用该服务。	svchost.exe	★看情况，可选	手动
47	Remote Desktop Help Session Manager	用于WindowsXP的新功能 远程协助。占用3.4-4M内存。	sessmgr.exe	☆不需要	禁用
48	Remote Procedure Call(RPC)	这是一个系统核心服务，几乎所有服务都依靠它运行，因此它也是唯一一个不能禁用的服务。Windows2000禁止此服务，系统将不能启动。	svchost.exe	★★★必须！	自动
49	Remote Procedure Call(RPC) Locator	用来管理RPC名称服务数据库，我们没有找到不禁用它的理由。如果在禁用后网络出现中断，那么将其设置为“手动”该服务占用大约1.2M内存。	locator.exe	☆不需要	手动
50	Remote Registry Sevice	远程注册表运行/修改，这是首先要禁用的服务之一。	svchost.exe	☆☆☆永不！	禁用
51	Removable Storage	用于管理可移动存储介质，如果你没有像磁带备份机等，那么可禁用它，如果禁用后，光驱出现问题，如不能自动播放等，请改为“自动”。	svchost.exe	☆不需要	手动
52	RIP Listener	需要单独安装。	svchost.exe	☆☆没有安装	没有安装
53	Routing and Remote Access	虚拟个人网络连接使用。允许用户通过Modem或其他设备使用标准的或VPN连接拨入本地网络，几乎没有用处。	svchost.exe	☆不需要	禁用
54	Secondary Logon	给与administrator 以外的用户分配指定的操作权！允许受限制的用户能够以更高的权限(比如管理员权限)启动程序或进行操作，当你右击某个文件时，在菜单会出现Run As命令，如果禁用，此命令也会消失。	svchost.exe	☆不需要	禁用
55	Security Accounts Manager	与前面的Protected Storage相似，用于保存本地用户的安全信息，需要IIS Admin服务支持。如果你想使用“组策略编辑器”(gpedit.msc)修改设置，那么要保留它。	lsass.exe	☆不需要	自动
56	Server	用于文件和打印机共享以及Message Queuing服务。如果你不在局域网，可禁用。	svchost.exe	★看情况，可选	自动
57	Shell Hardware Detection	用于某些配置的自动启动，像内存卡、CD、DVD驱动等。如果禁用，你可能发现你的硬件会在“我的电脑”中消失。比如：DVD驱动器。	svchost.exe	★看情况，可选	自动
58	Simple Mail Transport Protocol(SMTP)	为本机建立跨网传输电子邮件服务，需要单独安装。	inetinfo.exe	☆☆没有安装	没有安装
59	Simple TCP/IP Services	需要单独安装，支持一些老的学校的UNIX网络服务。	tcpsvcs.exe	☆☆没有安装	没有安装
60	Smart Card/Smart Card Helper	智能卡支持，占1.4M内存。	SCardSvr.exe	☆☆☆永不！	禁用
61	SNMP Service/SNMP Trap Service	简单网络管理协议，需要单独安装。	snmp.exe/snmptrap.exe	☆☆没有安装	没有安装
62	SSDP Discovery Service	UPNP的硬件利用该服务。	svchost.exe	☆不需要	禁用
63	System Event Notification	与COM+ Event System相关联，记录用户登陆/注销/重起/关机信息。	svchost.exe	☆不需要	自动
64	System Restore Service	系统还原服务，占用大量系统资源和内存。	svchost.exe	★看情况，可选	禁用
65	Task Scheduler	计划任务，如果你使用微软的启动加速工具BootVis，那么需要这个服务以及COM+ Event System。	svchost.exe	★看情况，可选	自动
66	TCP/IP NetBIOS Helper Service	如果你的网络不用NetBIOS或Wins，就可关闭。	svchost.exe	☆不需要	禁用
67	TCP/IP Printer Server	TCP/IP打印服务，用于设置本地UNIX打印服务器，一般不需要，默认没安装。	tcpsvcs.exe	☆☆没有安装	没有安装
68	Telephony	简单的说这个服务能为电脑提供电话拨号能力，如果使用Mode，最好将其打开。	svchost.exe	★看情况，可选	手动
69	Telnet	允许从远程计算机登陆并使用命令操作本地电脑，为了本机的安全，还是关闭为妙。	tlntsvr.exe	☆☆☆永不！	禁用
70	Terminal Services	实现远程登陆本地电脑，快速用户切换和远程桌面功能需要该服务支持。	svchost.exe	☆不需要	手动
71	Themes	Windows XP的桌面主题服务，会占用大约4MB到12MB内存。	svchost.exe	☆不需要	自动
72	Uninterruptible Power Supply	UPS停电保护用的，你有这个设备吗？？	ups.exe	☆不需要	禁用
73	Universal Plug and Play Device Host	同SSDP Discovery Service。	svchost.exe	☆不需要	禁用
74	Upload Manager	用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个。	svchost.exe	☆不需要	禁用
75	Volume Shadow Copy	同MS Software Shadow Copy Provider 一般用不着，系统的备份组件会使用他，不过设置为“手动”可节约大约3MB内存。	vssvc.exe	☆不需要	手动
76	WebClient	可能和以后的.net技术有联系，安全起见，关掉！	svchost.exe	☆☆☆永不！	禁用
77	Windows Audio	控制着你听到的声音。关了就没声音了！	svchost.exe	★★★必须！	自动
78	Windows Image Acquisition(WIA)	用于扫描仪、数码相机等设备的支持。	svchost.exe	☆不需要	手动
79	Windows Installer	windows 的MSI安装服务，它会占用大约3.4MB内存，建议设置为“手动”。	msiexec.exe	★★需要	手动
80	Windows Management Instrumentation	Windows 管理规范，是系统的基础管理结构，通过一组常用接口控制和监视系统，必备！	svchost.exe	★★★必须！	自动
81	Windows Management Instrumentation Driver Extension	Windows 管理规范驱动程序扩展，不像上面的服务那样重要，因此可设置为“手动”。	svchost.exe	★★需要	手动
82	Windows Time	自动连接到Internet进行系统时钟校对，成功校对后，会在七天后再次运行，不过需要Task Scheduler运行，建议设置为“禁用”或“手动”。	svchost.exe	☆不需要	禁用
83	Wireless Zero Configuration	无线网络设置服务。	svchost.exe	★看情况，可选	禁用
84	WMI Performance Adapter	WMI的性能适配器，占用2.5MB到6MB内存。	wmiapsrv.exe	☆不需要	禁用
85	Workstation	用来管理网络、支持联网和打印/文件共享的。	svchost.exe	★★★必须！	自动
86	World Wide Web Publishing Service	用于设置本地Web服务器，默认没有安装，如果要使用，则还要单独安装，并运行IIS Admin服务。	inetinfo.exe	☆不需要	没有安装