解读Windows2000系统服务(DOC10)(1)

解读Windows2000系统服务Windows2000和XP操作系统内置有许多系统服务，这些服务对于小内存的朋友来说，可谓恶梦，因为它直接耗费大量系统资源，那么哪些服务可以关闭呢？首先进入系统服务：开始菜单控制面板管理工具服务或者开始→运行→输入：services.msc1.Alerter（错误警报器）说明：通知所选用户和计算机有关系统管理级警报。参考：一般家用计算机根本不需要传送或接收计算机系统管理来的警示（AdministrativeAlerts），除非你的计算机用在局域网络上。可以关闭此项服务。依存：Workstation建议：手动2.（XP）ApplicationLayerGatewayService（应用层网关服务）说明：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持。参考：如果你不使用因特网联机共享（ICS）提供多台计算机的因特网存取和因特网联机防火墙（ICF）软件，可以关闭此项服务。依存：InterntConnectionFirewall（ICF）/InternetConnectionSharing（ICS）建议：手动/已禁用3.ApplicationManagement（应用程序管理）说明：Windows2000引入了一种基于MSI（应用程序安装信息程序包文件）文件格式的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。参考：当设置为“已禁用”时其实并不影响单机上软件的安装与卸载，而且基于MSI格式安装、修复与删除的行为也正常。建议：手动4.AutomaticUpdates（自动更新）说明：自动联网下载Windows的更新组件参考：宽带用户如果需要Windows自动更新，可让此服务随机启动（自动），驻留后台。建议：手动5.BackgroundIntelligentTransferService（后台智能传输服务）说明：用来实现http1.1服务器之间的信息传输，微软称支持Windows更新时断点续传，WindowsUpdate就是以此为工作之一。依存：RemoteProcedureCall（RPC）和Workstation建议：手动6.ClipBook（剪贴簿）说明：通过NetworkDDE和NetworkDDEDSDM提供的网络动态数据交换服务，查阅远程机器中的剪贴簿，用于局域网中电脑来共享粘贴/剪贴的内容。参考：把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到，普通用户可以设置为：已禁用。依存：NetworkDDE进程：clipsrv.exe建议：手动/已禁用7.COM+EventSystem（COM+组件系统）说明：COM+倡导了一种新的概念，它把COM组件软件提升到应用层（用户使用层）而不再是底层的软件结构，通过操作系统的各种支持，使组件对象模型建立在应用层上，把所有组件的底层细节留给操作系统。一些COM+软件需要这项服务的支持。参考：有些程序可能用到COM+组件，如BootVis的optimizesystem应用，检查ProgramFilesComPlusApplications目录，如果该目录为空就可以关闭此服务。依存：RemoteProcedureCall（RPC）和SystemEventNotification建议：手动8.（XP）COM+SystemApplication（COM+系统应用层）说明：管理COM+组件的设定及追踪。依存：RemoteProcedureCall（RPC）建议：手动9.ComputerBrowser（计算机浏览器）说明：维护网上邻居中计算机的最新列表，并将这个列表通知给请求的程序，用来浏览局域网电脑的服务。参考：普通用户设置为：已禁用；局域网用户设为：手动。依存：Server和Workstation建议：手动10.CryptographicServices（密码服务服务）说明：提供三个管理服务：确认Windows数字签名章的“类别目录数据库服务”；从这个计算机新增及移除受信任根凭证授权凭证的“受保护的根目录服务”，以及协助注册这个计算机以取得凭证的“密钥服务”。如果这个服务被停止，这些管理服务将无法正确工作。参考：简单的说就是WindowsHardwareQualityLab（WHQL）认证，如果使用AutomaticUpdates，可能需要这个。依存：RemoteProcedureCall（RPC）建议：手动11.DHCPClient（动态主机配置协议客户端）说明：DHCP是一种提供动态IP地址分配、管理的TCP/IP服务协议，它作为网络启动过程的一部分。DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。参考：如果是通过拨号方式连入Internet，则需要保持此服务的自动启动状态，因为在Internet上的IP地址是由ISP动态分配的。除非系统不应用于任何网络，可以将其设为：已禁用。依存：AFD网络支持环境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP建议：自动12.DistributedLinkTrackingClient（分布式链接跟踪客户端）说明：分布式链接跟踪客户端能跟踪文件在网络域的NTFS卷中移动的情况，并发出通知，用于局域网更新文件链接信息。后台运行时一般占用4M内存。参考：普通用户设置为：已禁用；局域网用户（硬盘已格式为NTFS格式）设为：手动。依存：RemoteProcedureCall（RPC）建议：手动/已禁用13.DistributedTransactionCoordinator（分布式协同处理器）说明：分布于两个以上的数据库、消息队列、文件系统其它事务保护资源管理器，协调跨越多个资源管理员的交易，如数据库、信息队列及文件系统。如果此服务被停止，这些交易将不会发生。参考：普通用户没有用处，除非启用MessageQueuing。依存：RemoteProcedureCall（RPC）和SecurityAccountsManager建议：手动14.DNSClient（域名系统客户端）说明：将域名解析为IP地址。如果停止这个服务，这台计算机将无法解析DNS名称并寻找ActiveDirectory网域控制站的位置。参考：除非没有连入任何网络，否则应保持此服务的自动启动状态。另外IPSEC需要用到。依存：TCP/IPProtocolDriver进程：dns.exe建议：自动15.（XP）ErrorReportingService（错误报告服务）说明：允许对执行于非标准环境中的服务和应用程序的错误报告。依存：RemoteProcedureCall（RPC）建议：手动/已禁用16.EventLog（事件日志）说明：记录程序和系统发送的出错消息，包含了对诊断问题有所帮助的信息。禁用此服务后，将导致了几个关于网络的服务无法启动的现象，并且无法实现拨号上网。参考：如果存在Internet或局域网连接，建议保持此服务的自动启动状态。此服务不能被停止。依存：WindowsManagementInstrumentation建议：自动17.（XP）FastUserSwitchingCompatibility（快速用户切换）说明：在多使用者环境下提供应用程序管理。参考：注销画面中的切换用户功能。依存：TerminalServices建议：手动18.FaxService（传真服务）说明：在Windows95中支持的传真功能在Windows2000中重新被予以支持，而且与系统集成得更好。参考：如果不使用传真机，可以设置为：已禁用。进程：faxsvc.exe19.FTPPublishingService（FTP发布服务）说明：通过Internet信息服务（IIS）的管理单元提供FTP连接和管理。进程：inetinfo.exe建议：自动/手动20.（XP）HelpandSupport（帮助和支持中心）说明：让说明及支持中心能够在这台计算机上执行。如果这个服务停止，将无法使用说明及支持中心。依存：RemoteProcedureCall（RPC）建议：手动21.（XP）HumanInterfaceDeviceAccess（人性化接口访问）说明：启用对人性化接口装置（HID）的通用输入存取，HID装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用。依存：RemoteProcedureCall（RPC）建议：手动/已停用22.IISAdminService（IIS管理服务）说明：允许通过Internet信息服务（IIS）的管理单元管理Web和FTP服务。建议：自动/手动23.（XP）IMAPICD-BurningCOMService（IMAPI光盘刻录服务）说明：使用ImageMasteringApplicationsProgrammingInterface（IMAPI）管理光盘刻录。参考：WinXP整合的CD-R和CD-RW光驱上拖放的刻录功能，可惜比不上烧录软件，关闭此服务还可以加快Nero的启动速度。建议：手动/已停用24.IndexingService（索引服务）说明：索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows2000特有的文档过滤器快速定位到所需要的文档上，大大强化了Windows2000的搜索能力。但另一方面，索引搜索又消耗了大量系统资源。微软建议：对于仅有64MB内存，而要索引的文档又超过十万个的系统，就应该禁用这个服务。但事实上，在针对64MB内存的系统中，即使文档数量远远低于十万个，系统资源的消耗亦非常惊人，而且在128MB的系统上情况无明显好转，因此强烈建议禁用它。进程：cisvc.exe建议：已禁用25.InternetConnectionFirewall（Internet连接防火墙）/InternetConnectionSharing（Internet连接共享）说明：此服务为局域网计算机提供Internet共享连接，为多台联网的电脑共享一个拨号网络访问Internet提供了捷径。以前在Windows9X中要实现这一功能需借助SYGATE、WinGATE等代理软件，现在这一功能已直接被Windows2000支持。参考：如果不使用Internet连接共享或是WinXP内含的Internet连接防火墙的普通用户可将其设为：已禁用。依存：ApplicationLayerGatewayService、NetworkConnections、NetworkLocationAwareness（NLA）、RemoteAccessConnectionManager建议：手动26.IPSECPolicyAgent（IP安全策略代理）说明：此服务允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络（Internet）和外部网（Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在Windows2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动（网络和拨号连接→拨号连接属性→网络→Internet协议（TCP/IP）属性→高级→选项中的“IP安全机制”属性中可以看到）。参考：一般用户就完全可以禁用此代理服务。依存：IPSECdriver、RemoteProcedureCall（RPC）、TCP/IPProtocolDriver进程：lsass.exe建议：手动27.LogicalDiskManager（逻辑磁盘管理）说明：磁盘管理服务。参考：动态管理磁盘，如显示磁盘可用空间等和使用MicrosoftManagementConsole（MMC）主控台的功能。在需要时此服务