来自官方的系统服务说明 （四）

Remote Storage Notification

Remote Storage Notification 服务在某个用户程序对只在辅助存储媒体中提供的文件试图进行读写操作时通知用户。由于访问已移至磁带中的文件的时间被延长，远程存储在试图读取迁移文件时将通知用户。此外，该服务还允许用户取消请求以免等待。

默认情况下，Windows XP 或 Windows Server 2003 上不安装 Remote Storage Notification 服务。如果此服务停止，在试图打开脱机文件时将不会收到附加通知，也不能取消有关脱机文件的操作。

Remote Storage Server

Remote Storage Server 服务在辅助存储媒体中存储不常用的文件。此服务允许 Windows 中的远程存储子系统在已经访问脱机文件时通知用户。

远 程存储是一种分层存储管理应用程序，它可将数据从高级存储移动到低级存储。高级存储一般称作本地存储，或者经常访问的数据存储在本地高性能磁盘中。低级存 储也称作远程存储，不经常访问的数据存储在价格较低的媒体中，直至再次需要这些数据。分层存储管理减少了存储大量数据的成本，但确保数据仍可访问。

Remote Storage Server 服务作为远程存储 Windows 组件的一部分进行安装，而且必须手动安装。安装时，该服务被设置为自动运行。如果此服务停止，文件无法被移动到辅助存储媒体或从其中检索。

Removable Storage

Removable Storage 服务管理和编录可移动媒体，并操作自动化可移动媒体设备。此服务维护用于标识计算机使用的可移动媒体（包括磁带和 CD）的信息编录。如果计算机还有一些维护可移动媒体（如磁带自动加载机或 CD 点唱机）的自动化设备，Removable Storage 服务还可将装入、卸除和弹出媒体功能自动化。如备份和远程存储这样的应用程序都使用此服务来处理媒体编录和自动化。总的来说，此服务可标记并跟踪媒体，控制库驱动器、插槽和门。同时提供驱动器清理操作。

Removable Storage 服务在 Windows Server 2003 和 Windows XP 上默认安装。其默认配置为仅在本地计算机上的程序请求可移动存储访问时才运行。如果此服务停止，依赖此服务的应用程序（如备份和远程存储）的运行速度将减慢。如果没有处理事项，Removable Storage 服务将变为不活动。如果没有任何自动化设备连接到计算机，该服务将只在应用程序使用它时执行。因此，没有必要停止该服务。如果在这类环境中启动可移动存储管理器，它经常需要完整列出连接的自动装载机和自动点唱机的内容，这要求在驱动器中装入每个媒体项。

Resultant Set of Policy Provider

Resultant Set of Policy Provider 服务允许用户连接到 Windows Server 2003 域控制器、访问该计算机的 WMI 数据库，并模拟组策略设置的策略结果集 (RSoP)。对 Active Directory 中的用户或计算机确定该策略设置。这种模拟通常被称作计划模式。

默认情况下，Windows Server 2003 计算机中已安装 Resultant Set of Policy Provider 服务，但其启动类型被配置为“手动”。如果域控制器上的此服务被停止，该域控制器上的 RSoP 计划模式模拟将不可用。RSoP 只需要在域控制器上运行，成员服务器和工作站不需要运行此服务以使用该功能。

Routing and Remote Access

Routing and Remote Access 服务可提供多协议 LAN 到 LAN、LAN 到 WAN、VPN 和 NAT 路由服务。此服务还提供拨号和 VPN 远程访问服务。

Routing and Remote Access 服务替代了 Windows NT 4.0 中的路由和远程访问服务 (RRAS) 和远程访问服务 (RAS) 功能。Routing and Remote Access 服务是一种单独的集成服务，它终止来自拨号、VPN 客户端的连接，并提供 IP、IPX 路由和 Macintosh 服务。服务器可使用此服务充当远程访问服务器、VPN 服务器、网关或分支路由器。

从路由的角度看，Routing and Remote Access 服务支持开放最短路径优先 (OSPF) 和路由信息协议 (RIP) 路由协议，并控制 TCP/IP 堆栈转发引擎的路由表。

Routing and Remote Access 服务在 Windows Server 2003 计算机上默认安装。默认情况下被禁用。如果此服务停止，计算机将无法接受传入 RAS、VPN 或按需拨号连接，系统也无法接收或传输路由协议。

SAP Agent

SAP Agent 服务通过 IPX 服务广告协议 (SAP) 在 IPX 网络中广告网络服务。此外，它还在多域主机中转发广告。有些功能（如 Microsoft 用于 NetWare 的文件和打印服务）依赖于此服务。

SAP Agent 服务需要安装 NWLINK IPX/SPX 兼容传输协议，默认情况下不安装和激活此服务。如果此服务关闭，引用的功能可能无法正常工作。

Secondary Logon

Secondary Logon 服务允许用户在不同安全主体环境下创建进程。管理员可能作为受限用户登录，但需要管理特权才能运行特定应用程序，此时可使用此服务，这是其常规用途。管理员可使用辅助登录临时运行这些应用程序。

Secondary Logon 服务的另一组件是 RunAs.exe，它允许您在以另一组（如 Users 组）的成员身份登录到计算机时使用管理员身份运行程序（*.exe 文件）、已保存的 MMC 控制台（*.msc 文件）、程序和已保存 MMC 控制台的快捷方式以及控制面板项。在 Windows 2000 中，此服务称作 RunAs Service。

在 Windows XP 和 Windows Server 2003 上，Secondary Logon 服务已默认安装并自动运行。如果该服务停止或被禁用，这种类型的登录访问将不可用。所有对 CreateProcessWithLogonW API 的调用都将失败。特别是，如果停止或禁用此服务，以其他用户身份启动应用程序的 MMC 管理单元和 RunAs.exe 工具将出现故障。

Security Accounts Manager

Security Accounts Manager (SAM) 服务是一种受保护的子系统，管理用户和组帐户信息。在 Windows 2000 和 Windows Server 2003 系列中，工作站安全帐户信息由该服务在本地计算机注册表中存储，域控制器安全帐户信息在 Active Directory 中存储。在 Windows NT 4.0 中，本地安全帐户和域安全帐户信息都存储在注册表中。

Security Accounts Manager 服务的启动通知其他服务它准备好接收请求。

Security Accounts Manager 服务存在于所有版本的 Windows XP 和 Windows Server 2003 上，无法停止它。如果禁用此服务，计算机中的其他服务可能无法正常启动。此服务不应被禁用。

Security Center

Security Center 服务为运行 Windows XP SP2 的计算机提供一个管理安全相关设置的集中位置。此服务被配置为默认自动运行。运行时，它将执行以下任务：

•	检查 Windows Firewall 服务是否在运行，并查询特定第三方 WMI 提供程序以查看是否存在兼容软件防火墙应用程序并且正在运行。
•	查询特定第三方 WMI 提供程序以查看是否安装了兼容防病毒软件、该软件是否最新，以及实时扫描是否打开。
•	检查 Automatic Updates 服务的配置。如果 Automatic Updates 服务被关闭或者未根据建议设置进行配置，Security Center 服务将通知用户。

如果 Security Center 服务确定受保护组件缺少、未正确配置或过期，它将通过登录警报消息和任务栏通知区域中的图标通知用户。

如果禁用 Security Center 服务，受保护组件将继续根据其特定配置设置运作。但是，将不提供集中化监视服务。

Server

Server 服务提供通过网络的 RPC 支持、文件、打印和命名管道共享。它允许本地资源共享（例如磁盘和打印机），因此网络上的其他用户便可以访问这些共享资源。它还允许运行在其他计算机中的 应用程序与您的计算机进行命名管道通信（用于支持 RPC）。命名管道通信是保留给进程输出的一块内存，该进程输出是另一进程的输入。接收输入的进程无需在计算机本地。在 Windows XP 和 Windows Server 2003 上默认安装并自动运行此服务。

如果 Server 服务停止或被禁用，计算机将无法与网络上的其他计算机共享本地文件和打印机，并且不能满足远程 RPC 请求。

Shell Hardware Detection

Shell Hardware Detection 服务监视并为自动播放硬件事件提供通知。自动播放功能可在可移动媒体和可移动设备中检测如图片、音乐或视频文件等内容。然后，自动播放自动启动应用程序播 放或显示该内容，这简化了专用外围设备（如 MP3 播放器和数字照片读取器）的使用。该服务还会使其便于用户使用，因为用户不需要预先知道不同内容类型需要使用什么软件应用程序。

自动播放功能支持各种媒体内容类型和应用程序。独立硬件供应商 (IHV) 和独立软件供应商 (ISV) 均可扩展这种支持，从而兼容自己的硬件设备和应用程序。用户可为图像、音乐文件和视频的任意组合配置不同的自动播放方案。

自动播放支持的媒体和设备类型包括：

•	可移动存储媒体
•	闪存媒体
•	PC 卡
•	外部热插 USB 或 1394 固定驱动器
•	支持的内容类型包括： • 图片（.jpg、.bmp、.gif 和 .tif 文件） • 音乐文件（.mp3 和 .wma 文件） • 视频（.mpg 和 .asf 文件）

在 Windows XP 和 Windows Server 2003 上，Shell Hardware Detection 服务默认安装并自动运行。如果该服务停止，硬件自动播放功能将无效，“我的电脑”图标和标签将恢复到 Windows 2000 功能，并且解释器性能也将受到影响。

Simple Mail Transport Protocol (SMTP)

Simple Mail Transport Protocol (SMTP) 服务是一种电子邮件提交和中继代理。它可接受远程目标的电子邮件并对它们进行排队，然后按指定时间间隔建立到其他计算机的连接。Windows 域控制器使用 SMTP 服务进行站点间基于电子邮件的复制。此外，Windows Server 2003 COM 组件的协作数据对象 (CDO) 可使用此服务提交传出的电子邮件并对它们进行排队。

在 Windows Server 2003 Web Edition 上默认安装并运行 SMTP 服务。在 Windows XP 和其他 Windows Server 2003 版本上，它是可选组件，默认情况下不安装。

Simple TCP/IP Services

Simple TCP/IP Services 服务支持下列协议和端口：

•	Echo，端口 7，RFC 862
•	Discard，端口 9，RFC 863
•	Character Generator，端口 19，RFC 864
•	Daytime，端口 13，RFC 867
•	Quote of the Day，端口 17，RFC 865

如果启用 Simple TCP/IP Services，所有适配器都会启用全部五项协议。不能选择性启用特定服务，也不能在各个适配器上区别性启用服务。

如果停止或禁用 Simple TCP/IP Services，操作系统其余部分不会受到影响。此服务必须手动安装。除非特别需要计算机支持与使用这些引用协议的其他计算机进行通信，否则不要安装此服务。

Single Instance Storage Groveler

Single Instance Storage Groveler (SIS) 服务是远程安装服务(RIS) 不可或缺的组件。此服务扫描 RIS 卷，查看是否有重复文件，从而减少卷上所需的总存储量。如果该服务发现了重复文件，它会将原始文件复制到单一实例存储中，然后将链接文件放在它的位置上。 链接文件包含了原始文件的相关信息，如文件的当前位置、大小和属性。如果某个映像包含重复文件，这些重复文件会被复制到存储器。因此，RIS 服务器需要更少磁盘空间。

SIS Groveler 服务有两个限制。

•	无法遵循通过交接点引用的任何文件。
•	无法用在除 NTFS 以外的文件系统中，NTFS 是 RIS 服务器支持的唯一文件系统。

只有已安装远程安装服务组件，SIS Groveler 服务才会存在。在这种情况下，此服务将在计算机启动时自动启动。如果 SIS Groveler 服务停止，文件不再按上述方式自动链接，但现有的已链接文件仍可访问。新的 RIS 安装映像将使用它们的完整映像大小，仅保留很少的空间。如果计算机上不再需要 SIS Groveler 服务，终止服务的正确方法是使用“添加/删除 Windows 组件”工具来删除远程安装服务组件，这样就会将它禁用。

Smart Card

Smart Card 服务管理并控制对智能卡的访问，该智能卡被插入与计算机连接的智能卡读取器中。智能卡子系统基于个人计算机/智能卡 (PC/SC) 工作组联合会标准，由资源管理器组件构成，它管理对读取器和智能卡的访问。为了管理这些资源，资源管理器将执行下列功能：

•	标识并跟踪资源。
•	在多个应用程序中分配读取器和资源。
•	支持用于访问给定卡可用服务的事务基元。

资源管理器还展示了 Win32 API 的子集，从而为应用程序提供访问卡/读取器选择用户界面 (UI) 的权限。此组件允许简单的智能卡识别应用程序使用最少的编码来访问卡和读取器。

默认情况下，Smart Card 服务在 Windows XP 和 Windows Server 2003 计算机上自动安装。其启动状态配置为“手动”，该服务将在应用程序请求智能卡访问时启动。如果此服务停止，计算机将无法读取智能卡。

SNMP Service

SNMP Service 允许在本地计算机中处理传入的简单网络管理协议 (SNMP) 请求。此服务包括监视网络设备活动并向网络控制台工作站进行报告的代理，它提供了一种方法，从处于中央位置且运行网络管理软件的计算机管理网络主机（如工 作站或服务器计算机）、路由器、网桥和集线器。SNMP 借助管理计算机和代理的分布式体系结构来执行管理服务。

可以使用 SNMP 执行以下任务：

•	配置远程设备。配置信息可从管理计算机中发送至每台网络主机。
•	监视网络性能。可跟踪处理速度和网络吞吐量，并收集与数据传输成功与否相关的信息。
•	检测网络故障或不正确的访问。可配置在特定事件发生时触发网络设备的警报。一旦触发警报，设备会将事件消息转发给管理计算机。常见的警报类型包括：设备正在关闭并重新启动、在路由器中检测到链接故障、访问不正确等。
•	审核网络使用。可监视网络的整体使用情况来确定是用户访问还是组访问，也可监视网络设备和服务的使用类型。

SNMP Service 还包括一个 SNMP 代理，允许远程集中化管理运行下列版本 Windows 操作系统的计算机：

•	Windows XP Home Edition
•	Windows XP Professional
•	Windows 2000 Professional
•	Windows 2000 Server
•	Windows Server 2003 系列

SNMP 代理还允许管理下列服务：

•	基于 Windows XP 或 Windows Server 2003 系列和 Windows 2000 的 WINS
•	基于 Windows XP 或 Windows Server 2003 系列和 Windows 2000 的 DHCP
•	基于 Windows XP 或 Windows Server 2003 系列和 Windows 2000 的 Internet 信息服务
•	LAN 管理器

只有通过 Windows 组件向导手动安装可选 SNMP 组件时才会安装 SNMP Service。安装后，该服务自动启动。如果 SNMP Service 停止或被禁用，计算机将不再响应 SNMP 请求。如果计算机正由依赖 SNMP 的网络管理工具监视，这些工具将无法从该计算机中收集数据，也无法通过该服务控制自己的功能。

SNMP Trap Service

SNMP Trap Service 接收陷阱消息，这些消息包含有关特定事件的信息并由本地或远程 SNMP 代理生成。该服务将这些消息转发给计算机上运行的 SNMP 管理程序。为代理配置 SNMP Service 后，该服务在发生任何特定事件时都会生成陷阱消息，这些消息被发送到陷阱目标。例如，可配置代理在无法识别的管理计算机发出信息请求时启动身份验证陷阱。 陷阱目标包括管理计算机的计算机名称或 IP 地址或 IPX 地址。陷阱目标必须是启用网络并运行 SNMP 管理软件的主机。陷阱目标可由用户配置，但生成陷阱消息的事件（如计算机重新启动）则由 SNMP 代理在内部定义。

只有通过 Windows 组件向导手动安装可选 SNMP 组件时才会安装 SNMP Trap Service 。安装后，该服务自动启动。如果该服务停止或被禁用，计算机上基于 SNMP 的程序将不会从其他计算机接收 SNMP 陷阱消息。如果这台计算机监视网络设备或使用 SNMP 陷阱的服务器应用程序，重要的计算机事件将丢失。

Special Administration Console Helper

如果运行 Windows Server 2003 版本的计算机其功能因出现停止错误消息而暂停，可以使用 Special Administration Console Helper 服务在该计算机上执行远程管理任务。Windows 紧急管理服务组件支持两种超带宽控制台接口：特殊管理控制台 (SAC) 和 !SAC，提供 SAC 命令的子集，在服务器已暂停时使用。

SAC 和 !SAC 组件都通过超带宽端口接受输入并发送输出。SAC 是独立于 !SAC 和 Windows Server 2003 系列命令行环境的实体。如果找到特定的故障点，紧急管理服务组件可确定何时从 SAC 转换到 !SAC。!SAC 将在 SAC 加载失败或无法运行时自动启用。Special Administration Console Helper 服务允许通过命令提示符创建入站通信通道。此服务只在 Windows Server 2003 计算机上安装，并且只有当您按照 Windows Server 2003 文档中所述方式启用紧急管理服务功能时才安装。

如果 Special Administration Console Helper 服务停止，SAC 服务将不再可用。

SQLAgent$* (* UDDI or WebDB)

SQLAgent$* (* UDDI or WebDB) 服务是一种作业调度程序和监控服务。此外，它还可在 SQL 服务器间移动信息，并频繁用于备份和复制。默认情况下不安装和激活这些服务。

如果 SQLAgent$* (* UDDI or WebDB) 服务停止，SQL 复制将不发生。而且，这也将打乱 SQL Server 服务的所有计划作业、警报/事件监视和自动重新启动。

SSDP Discovery Service

该服务是 Windows XP 中包含的通用即插即用主机服务，为网络设备支持对等即插即用功能。UPnP 规范旨在简化设备和网络服务的安装与管理。通用即插即用主机服务使用简单服务发现协议 (SSDP) 来定位和识别 UPnP 网络设备。

SSDP Discovery Service 在 Windows XP 计算机上安装并被配置为“手动”。该服务只在计算机试图定位并配置 UPnP 设备时启动。如果禁用此服务，计算机将无法找到网络中的 UPnP 设备，通用即插即用主机服务也将无法查找并与 UPnP 设备进行交互。

System Event Notification

System Event Notification (SENS) 服务监视并跟踪计算机事件（如 Windows 登录网络和电源事件）。它还将这些事件通知给 COM+ 事件系统 订阅者。在 Windows XP 和 Windows Server 2003 上默认安装并自动运行此服务。

如果 System Event Notification 服务停止，COM+ Event System 服务的订阅者将不会接收到事件通知，并且会发生以下问题：

•	Win32 API IsNetworkAlive() 和 IsDestinationReachable() 将无法运行。这些 API 大多在便携式计算机的移动应用程序中使用。
•	ISens* 接口将无法使用。SENS 登录/注销通知将失败。
•	SyncMgr (mobsync.exe) 将无法正常运行。SyncMgr 依赖于连接信息，以及来自 SENS 的网络连接/断开、登录/注销通知。
•	COM+ EventSystem 试图向 SENS 通知某些事件时将失败。
•	Volume Shadow Copy 服务将不能正常加载，这将导致 Windows 备份 API 失败。

System Restore Service

System Restore Service 为 Windows XP 用户提供截取计算机配置快照并将其保存为一系列恢复点的能力。这些恢复点可在安装或升级设备驱动程序或应用程序的尝试不成功时用作防故障配置。

默认情况下启用 System Restore Service，并且它将在对计算机进行重大更改（如安装新设备驱动程序、更新和应用程序）之前自动创建新的恢复点。此外每天也都会创建自动恢复点，此计划还可以作进一步修改。

如果禁用 System Restore Service，计算机自动恢复功能将不再可用，并且也不会自动或手动创建恢复点。

Task Scheduler

Task Scheduler 服务使用户能在计算机上配置和计划自动任务。该服务可监视用户选择的任何条件，并在条件满足时执行任务。

可以使用 Task Scheduler 服务的 GUI 执行下列任务：

•	创建工作项（当前唯一可用的工作项类型是任务）。
•	安排任务在特定时间或特定事件发生时运行。例如，可让计算机在每个星期日晚上 7:00 运行“磁盘扫描”。
•	更改任务的时间表。
•	自定义任务运行方式。
•	停止计划任务。

可通过“计算机管理”下的 MMC 服务管理单元启动 Task Scheduler 服务，或将其配置为自动启动。默认情况下，Windows XP 和 Windows Server 2003 计算机上已安装 Task Scheduler 服务。该服务可从任务计划程序 GUI、通过 SDK 中描述的任务计划程序 API，或从 SchTasks.exe 实用程序进行访问。

如果 Task Scheduler 服务停止，计划任务不会按照计划时间或计划时间间隔运行。此外，Windows 备份应用程序和依赖 Windows 备份 API 的备份应用程序也需要此服务。如果 %System Root%/Tasks/ 文件夹中未列出作业，则停止服务的影响微乎其微。否则，要求运行的作业将无法启动。如果 Task Scheduler 服务不可用，系统管理服务器软件更新服务功能包将无法使用。此外，如果 Task Scheduler 服务停止，计划备份将无法运行。