五年心血系统服务与应用程序相关性的分析

五年心血:系统服务与应用程序相关性的分析经常有人问起，XP系统里各项服务哪些可以关闭，以节省系统资源，此前我也曾多次在太平洋论坛答复过一些此类问题，每次都要花费一定的时间来分辨各人的系统进程，而且只能帮助一个人。这一次，我就将自己使用WINDOWSXP系统五年来，对于系统服务的一点认识写出来，供大家参考、拍砖。首先要说明一下我现用的机器配置、常用软件和网络环境。我现用的机器配置是奔三650MHz，256M内存，40G硬盘，ATI8M显卡，呵呵，很古董吧，不过应付日常办公娱乐还是没问题的，优化一下还可以玩CS和极品飞车6。常用的操作系统是WINDOWSXPSP2，最常用办公软件是OFFICE97，也装有OFFICE2003和WPSOFFICE2005以应付一些特殊需要。上网用的是MYIE2和OPERA，使用卡巴斯基防病毒。这台本本每天至少要在两种网络环境中切换：日常办公使用公司局域网、在家使用GPRS(与ADSL拨号上网一样使用动态IP)，我尔通过切换代理服务软件使用FOXMAIL收私人邮件。所以，个人认为我的机器使用环境还是具有一定代表性的，因此所进行的系统服务优化方案具有较广的适用范围。系统服务进行优化后，以后的使用就基本上无需再进行调整了。评价一个操作系统，最常用的指标包括安全性、稳定性、易用性、运行效率等。下面，就按照这个顺序，对WINDOWSXP系统的服务分类进行逐一说明。一、关系到系统安全的服务在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。1、PortableMediaSerialNumberService描述：Retrievestheserialnumberofanyportablemediaplayerconnectedtothiscomputer.Ifthisserviceisstopped,protectedcontentmightnotbedownloadedtothedevice.进程名：svchost.exe这项服务表面上看只有一个作用，向微软报告你有的WindowsMediaPlayer播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。2、RemoteRegistry描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。进程名：svchost.exe光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。3、SecurityAccountsManager描述：存储本地用户帐户的安全信息。进程名：lsass.exe存储是为了留给谁的？不知道。那我就不存储了，禁用。4、ShellHardwareDetection描述：为自动播放硬件事件提供通知。进程名：svchost.exe当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果。是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序。二、关系到系统稳定、便捷的服务现今，各种针对WIDNOWSXP系统的优化方法数不胜数，在有GHOST保驾下，我们完全可以积极尝试。如果不想过多的进行那种高风险试验，又让自己的操作系统方便易用、稳定且兼容性良好，那就千万不要禁用下面这些服务，这是我进行N次高风险试验后总结的一点心得。5、COM+SystemApplication描述：管理基于COM+组件的配置和跟踪。如果服务停止，大多数基于COM+组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。进程名：dllhost.exe可以设为手动，若禁用的话，WPSOFFICE2005及其他一些需要调用COM+组件的软件就无法启动。6、DCOMServerProcessLauncher描述：为DCOM服务提供加载功能。进程名：svchost.exe不知道微软是怎么想的，关于这项重要的服务的描述居然这么短，而那些莫名其妙的服务的描述却又那么长而难懂。我将其设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPSOFFICE2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。7、EventLog描述：启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。无法终止此服务。进程名：services.exe与DCOMServerProcessLauncher服务一样，确是无法终止，但可以禁用。不过禁用了至少会有一个麻烦，系统开机时会让你至少多等一分钟，所以还是老老实实设为自动的好。8、kavsvc描述：Providesanti-virusfunctionalityofPersonal,installedonyourcomputer.进程名：kavsvc.exe这个就不必说了吧，大名鼎鼎的卡巴斯基，后台监控程序，设为自动。9、LogicalDiskManager描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。进程名：svchost.exe设为手动即可。遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的。10、LogicalDiskManagerAdministrativeService描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。进程名：dmadmin.exe只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了。11、NetLogon描述：支持网络上计算机pass-through帐户登录身份验证事件。进程名：lsass.exe你会用到这个莫名其妙的帐户吗？估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象，设为手动即可。12、NTLMSecuritySupportProvider描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。进程名：lsass.exe不清楚具体作用是什么，但禁用的话极有可能导致系统无法登录，设为手动即可。13、PlugandPlay描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。进程名：services.exe不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动。14、RemoteProcedureCall(RPC)描述：提供终结点映射程序(endpointmapper)以及其它RPC服务。进程名：svchost还记得冲击波吗？那东东就是拿它下手。不过，要是你禁用或将其设为了手动以后还能正常进入系统，那真的叫奇迹。15、WindowsAudio描述：管理基于Windows的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。进程名：svchost.exe在WINDOWS2003中，这项服务被默认禁用，想听歌得手动启用。估计现今不会有谁的机器没有声卡吧，那就设为自动吧。16、WindowsManagementInstrumentation描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于Windows的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。进程名：svchost.exe搞不清这东东存在有什么意义，经验告诉我，禁用它，系统稳定性反而会有所好转。三、一些安装大型软件必须用到的服务这些服务平时基本不用，但在安装OFFICE、一些大型游戏等软件时却必须开启，否则肯定会反复报错，无法安装。17、ApplicationManagement描述：提供软件安装服务，诸如分派，发行以及删除。我的进程中通常有5个svchost.exe，但不会是它。一般在安装一些程序时会被开启，比如OFFICE2003，通常设为手动。一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK。18、ASP.NETStateService描述：Providessupportforout-of-processsessionstatesforASP.NET.Ifthisserviceisstopped,out-of-processrequestswillnotbeprocessed.Ifthisserviceisdisabled,anyservicesthatexplicitlydependonitwillfailtostart.若有安装.NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序。通常设为禁用，用的时候临时启用下便是。我想，不会有人有事没事制作系统精简光盘吧。19、WindowsInstaller描述：添加、修改和删除以Windows安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。进程名：msiexec.exe只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动。四、一些非必需服务下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用。20、FastUserSwitchingCompatibility描述：为在多用户下需要协助的应用程序提供管理。进程名：svchost.exe若系统只有一个用户名，大胆设为禁用吧。就算有多个用户名，设为手动就行。事实上，我用两个用户名的时候，设为禁用也可以进行切换。21、HumanInterfaceDeviceAccess描述：启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。进程名：svchost.exe若在用USB鼠标或手写板一类的东东，禁用这项服务会带来灾难。若用PS/2鼠标，大胆设为禁用吧。不过有些主板似乎不受影响，禁用该服务后照样能正常使用USB鼠标。22、NetworkConnections描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。进程名：svchost.exe局域网用户可以设为手动，开机时会自动启动，若禁用，将无法使用网络邻居。非局域网用户设为禁用。禁用后，进程中的svchost.exe会由5个减至4个。23、NetworkLocationAwareness(NLA)描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。进程名：svchost.exe与22、NetworkConnections服务配套使用，设置原则相同。若禁用，进程中的svchost.exe也会减少1个。若与NetworkConnections一同禁用，进程中的svchost.exe就会减少到3个。24、PerformanceLogsandAlerts描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。进程名：smlogsvc.exe系统预读，你有启用吗？我觉得启用前后对启动速度并无影响，