什么是响应式的网站,小工厂如何接外贸订单,给别人做网站别人违法经营,电商设计是做什么的工作1.Alerter Alerter#xff08;警示器#xff09;服务的进程名是Services.exe#xff08;即启动这个服务后在后台运行的进程的名称#xff0c;可以通过任务管理器看到#xff09;。Alerter服务的功能是#xff0c;WinXP将系统上发生的与管理有关的事件以警示#xff08… 1.Alerter Alerter警示器服务的进程名是Services.exe即启动这个服务后在后台运行的进程的名称可以通过任务管理器看到。Alerter服务的功能是WinXP将系统上发生的与管理有关的事件以警示Alert信息传送至网络上指定的电脑或用户例如当发生打印错误或硬盘即将写满等事件这类警示信息由XP的警示器服务Alerter Service收集、送出。 尽管Alerter依存的服务并没有Messenger信使服务但Alerter服务必须依赖后者才能送出信息故在启动Alerter服务后还必须确定Messenger服务也是在工作中而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后服务使用户可以发送弹出Pop-up信息给其他用户这些信息有可能被攻击者用来实施攻击如诱骗用户修改口令等从而造成安全隐患。同时该服务使得用户帐号名泄漏也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户甚至对于绝大多数小型的局域网来说这个功能是完全可禁用的不仅节省了系统资源和加快启动速度也提高了机器的安全性。 2.Application Layer Gateway Service 简称ALG应用层网关其进程名是alg.exeWinXP Home/PRO默认安装的启动类型为手动。ALG又被称为代理服务器Proxy Server是网络防火墙从功能面上分类的一种。当内部计算机与外部主机连结时将由代理服务器Proxy Server担任内部计算机与外部主机的连结中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接如果代理服务器上未安装针对该应用程序设计的代理程序时任何属于这个网络服务的封包将完全无法通过防火墙。通俗点说具体到ALG本身它就是WinXP附带的Internet连接共享/防火墙的具体控管程序如果你需要启用这二者这个服务是必备的。当然只有一台计算机的上网家庭可以考虑禁用这个服务不过笔者个人觉得WinXP内置的防火墙效果还是不错的如果不是坚持要使用第三方的防火墙还是建议开着它吧。 3.Application Management AppMgmt应用程序管理服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型是手动没有任何依存服务关系。从Win2000开始微软引入了一种基于MSI文件格式应用程序安装信息程序包文件的全新、有效软件管理方案——即应用程序管理组件服务Application Management它不仅管理软件的安装、删除而且可使用此项服务修改、修复现有应用程序监视文件复原并通过复原排除基本故障等。通常这个服务我们保持其默认状态较好。 可能许多朋友都有印象当年ACDSee 4.0刚发布时由于安装制作上的考虑不周并没有考虑到那个时候大多数人的系统还并不支持MSI安装格式结果只得又去下载安装一个名为Windows Installer的MSI辅助文件才解决问题。通常以MSI文件格式安装的软件十分好认比如说Office XP当你安装后再次运行软件的安装程序时它一般会有重新安装、修复软件、卸载软件等多个选项而不是以前安装程序那种就简单的卸载或覆盖安装了事。4.Automatic Updates Wuauserv自动更新服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型为自动没有任何依存服务关系。这个是大家都非常熟悉的系统自动更新功能就不多说了。用小猫上网而深受其苦的朋友记得在系统属性中关闭是不够的还要将Automatic Updates这个服务禁用才可以。以后需要更新的话直接到在IE中键入Windows Update 网站地址手动更新即可。 5.Background Intelligent Transfer Service BITS后台智能传输服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型是手动依赖于Remote Procedure Call、Workstation服务。微软宣称BITS能够利用剩余的带宽传输文件当网络切断或计算机需重启时后台智能传输服务会自动对文件传输加以维护当网络重新连接时后台智能传输服务将继续从停止的地方继续开始传输文件。其实这个服务原是用来实现HTTP 1.1服务器之间的信息传输基本上它的应用也就是支持Windows自动更新时的断点续传。如果你禁用了Automatic Updates留着它基本上也没有什么意义。 6.ClipBook ClipSrv剪贴板查看器服务的进程名是clipsrv.exeWinXP Home/Pro默认安装的启动类型是手动依赖Network DDE服务。ClipBook通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务可查阅远程机器中的剪贴板通俗的说就是ClipBook支持剪贴板查看器ClipBook Viewer程序该程序可允许剪贴页被远程计算机上的ClipBook浏览。 例如有个较大的文档工程由A、B、C共同开发A负责Excel数据部分B负责Visio制图部分而C负责将两部分文档的整合。C经常需要对A、B的数据进行拷贝愚蠢的做法是C打开A、B在网络邻居上共享的文档然后将相关内容拷贝。而对Windows体系有一定了解的用户应该听说过OLE这个东西上面说的EXCEL数据和Visio制图都可以认为是独立的OLE对象如果A、B、C的3台机器上的Clipbook服务都为开启就可利用ClipBook共享这些OLE对象C只要在自己的文档中建立OLE对象的链接指向A、B的Excel和VisioA、B对自己工作的任何改动即可在C的复合文档里自动体现。由此可见ClipBook是基于对象的共享而非简单的文件共享。所以也很好理解这是一把双刃剑在带来极大方便的同时也带来被非法远程访问ClipBook剪贴页面的安全隐患。对于没有上述类似工作又不准备使用或极少使用远程桌面的用户这个服务完全可以禁用在需要的时候再打开。 7.COM Event System EventSystemCOM事件系统服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型是手动依赖Remote Procedure Call服务。对于非软件开发专业的朋友来说COM是个非常难理解的名词。简单的说COM是一种软件构件/组件的标准。比如写一个软件好比是盖一座房子。而门窗等部件会根据标准设计以求得省时省力COM组件即是Windows的门窗等标准组件了COM是对COM的进一步扩展其具体含义在此就不详细介绍了Windows系统又是个典型的消息事件处理型系统很多功能都是由消息来触发的这就产生了COM Event System。我们要学习的是如何简单判断自己的系统中是否有程序依靠此服务。检查你的系统安装盘下的Program files\ComPlus Applications 目录如果没有东西就可以把这个服务关闭了。 8.COM System Application COMSysAppCOM系统应用服务的进程名是Dllhost.exeWinXP Home/Pro默认安装的启动类型是手动依赖Remote Procedure Call服务。简单的说COM System Application是COM Event System的具体执行者如果禁用了COM Event System也就自然禁用它。 9.Computer Browser Browser计算机浏览器服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型是自动依赖Server和Workstation服务。Browser服务维护着一个网络资源的清单其中包括基于Windows的域、工作组和计算机还有其他支持NetBIOS协议的网络设备我们在网上邻居上看到显示的内容正是来源于此。显然对于一般家庭用的计算机这个服务并不需要除非计算机位于局域网之上例如用长城宽带的朋友用它可方便地知道社区内的网络环境。这个服务还是慎重对待较好若不是太在意还是将其设置成自动吧。 10.Cryptographic services CryptSvc认证服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型为自动依赖Remote Procedure Call服务。CryptSvc是整个微软公钥体系PKIPublic Key Infrastructure的核心元件。所谓的PK是一种公匙加密法通过加密来保证数据的安全和传送它与传统的秘密对称钥匙密码法不相同PK密码法的基本特性是加密和解密的钥匙不同每一个用户两把钥匙一把公开密匙一把私匙。撇开这些难以一下子理解的术语具体到CryptSvc本身来说如果我们在WinXP中使用Automatic Updates自动更新或在Internet上使用证书进行身份验证以及正确管理这些证书等那么这个服务就不要关闭。其中这个功能最有用的是当你安装一个驱动程序时以确定它是不是通过微软认证的。因为驱动程序在操作系统内可以获得很高的运行权限含有恶意代码的驱动程序会让你玩完因而开发驱动程序的厂家一般都会去做微软认证通过验证后微软会在里面添加它的认证数据再到你机器上安装时就可以通过CryptSvc检测升级。 11.DHCP Client DhcpDHCP客户端服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型为自动依赖AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服务。简单的说DHCP过程就是由网络中一台主机DHCP Server将所有的网络参数自动分配给网络内的任何一台计算机而DHCP Client就是网络中被分配网络参数的对象计算机了。如果能在网络中被自动分配IP地址等网络参数那么这个DHCP Client服务就必不可少。对于家庭单机用户来说只要是使用DSL/Cable上网、开启ICS和IPSEC服务的人都需要这个来指定静态IP所以通常这个服务是不关闭的除非你的机器是完全的单机应用环境。 12.Distributed Link Tracking Client TrkWks分布式连结追踪客户端服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型为自动依赖Remote Procedure Call服务。对于计算机有一定了解的人对于分布式这个词并不陌生这里就不作解释。TrkWks服务简单说就是将整个网络中分散于各台计算机上互相有连接的NTFS文件看作一个整体相当于一台机器上的文件系统所以当系统内发生文件移动就会记录这个信息。它是针对域用户的NTFS文件的分布式连接这3个条件缺一个你就用不上它对于不在局域网的单机用户来说当然是禁用它。 13.Distributed Transaction coordinator MSDTC分布式交易协调器的进程名是Msdtc.exeWinXP Home/Pro默认安装的启动类型是手动依赖Remote Procedure Call和Security Accounts Manager服务。MSDTC主要用来处理分布式交易所谓分布式交易就是跨越两个或多个数据库的单一SQL Server内部的交易。同一数据库内不同数据表间的交易则不能称作分布式交易。显然对于需要同时处理多个数据库或文件系统的用户来说这个服务意义重大但它也是通常意义上一般用户不会使用到的服务通常来默认手动启动就好了其实这个服务也容易受到远程拒绝服务攻击禁用它也没有问题而且更安全。 14.DNS Client DnscacheDNS客户端服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型为自动依赖TCP/IP Protocol Driver服务。DNSDomain Name System也是常见的名词了简单的解释就是当使用网页浏览器去上网时会键入网站的网址而这些网址名称在因特网上就是透过网域名称服务器DNS服务器来完成名称转换为IP地址的解释。实际上一些网站并不是只有一台服务器在工作而是有多台服务器在同时工作也就是说同样一个网站名称地址可对应不同的IP地址在Win2000以前的操作系统可执行此查询。但如果将操作系统换到Win2000或XP同样的网站你又会发现总是查到同一个IP地址。为什么会这样呢这就是DNS Client服务的作用。 为了要达到用最快速、最有效率的方式让客户端能够迅速找到网域的验证服务在Win2000/XP系统中加入了DNS快取Cache的功能当第一次在找到了目的主机的IP地址后操作系统就会将所查询到的名称及IP地址记录在本机的DNS快取缓冲区中下次客户端还需要再查询时就不需要到DNS服务器上查询而直接使用本机DNS Cache中的数据即可所以你查询的结果始终是同一IP地址。这个服务关闭与否影响并不大在安全性上最多只是可以泄漏你的缓存内容确定你曾经访问过的网站。 15.Error Reporting Service ERSvc错误报告服务的进程名是Svchost.exeWinXP Home/Pro默认安装的启动类型为自动依赖Remote Procedure Call服务。这个服务我们经常碰到当使用程序出错时会跳出对话框问你是否需要向微软发送报告就是这个服务的功能。此服务完全可设置为手动或禁止。如果你想对错误报告进行更详细的设置可以右键单击我的电脑图标选择属性在高级选项卡下点击错误报告按钮在那里你可以决定是否发送错误报告以及发送怎样的错误报告。而对于没有上网的用户就可直接禁用此服务了上网用户如果担心报告会向微软透漏你的私人信息当然微软保证不会发生这种事情也大可禁用它。 16.Event Log Eventlog系统日志纪录服务的进程名是Services.exeWinXP Home/Pro默认安装的启动类型为自动没有服务依存关系。Event Log服务负责记录来自系统和运行中程序的管理事件消息为Windows和应用程序提供了一个标准而集中的方法来记录重要的软件和硬件事件。打开事件查看器的方法是依次打开开始→控制面板然后选择打开管理工具→事件查看器。这个服务是基础服务无法调整关闭。 17.Fast User Switching Compatibility Fast User Switching Compatibility多用户快速切换服务的进程名是svchost.exeWinXP Home/Pro默认安装的启动类型是手动依赖Terminal Services服务。此服务是WinXP的新技术即快速的多用户切换环境。解决了以前的多用户环境虽然安全但是切换用户环境需要重新启动并丢失上一用户工作环境的问题。使用很简单只要进行开始→注销→切换用户操作即可方便地切换用户环境是非常不错的多用户技术如果用不着多用户环境就不用打开它加入域后默认不能进行快速切换当然可禁用。18.FAX Service FAX传真服务的进程名是Fxssvc.exeWinXP Home/Pro中默认是没有安装的依赖Plug and Play、Print Spooler、Remote Procedure Call、Telephony服务。FAX服务在默认情况下是没有安装的但如果你安装了它就可以进行开始→所有程序→附件→通讯→传真操作使用WinXP内置的传真服务来收发传真了当然你要保证你的机器至少还保留了一只小猫。不需要的人就禁用吧。 19.Help and Support Helpsvc帮助服务的进程名是Svchost.exeWinXP Home/Pro中默认安装的启动类型为自动依赖Remote Procedure Call服务。这个服务用于支持WinXP帮助和支持中心的功能如果你刚开始使用WinXP这个帮助中心能解决不少问题如果你觉得不需要它了那就禁用吧。 20.Human Interface Device Access HidServ人性化接口装置服务的进程名是Svchost.exeWinXP Home/Pro中默认安装的启动类型是禁用依赖Remote Procedure Call服务。这个服务简单说就是支持那些所谓的带有多媒体功能智能键盘比如音量调节。当然你有符合人体工程学标准的设备主要指键盘和鼠标那么这个服务就设置为自动否则这些设备的一些功能将不能正常使用。而如果你没有这类设备或者你的设备有自己的驱动即可禁用此服务。 21.IMAPI CD-Burning COM Service ImapiServiceIMAPI CD刻录服务的进程名是Imapi.exeWinXP Home/Pro中默认安装的启动类型是手动没有任何的服务依存关系。这个就是WinXP内置的CD刻录服务了杂志2003年第12期对此有过较详细的介绍。总的来说该服务的功能和性能十分有限有刻录机的朋友还是安装成熟的第三方刻录软件关闭这个服务吧。 22.Indexing Service Cisvc索引服务的进程名是Cisvc.exeWinXP Home/Pro中默认安装的启动类型是手动依赖Remote Procedure Call服务。这个服务可为本地和远程计算机上的文件编制索引也就是说像图书馆里为图书编制的查询索引一样这样可加快寻找文件的速度。开启此项服务对个人用户而言有一个很大的帮助就是文件浏览速度即双击某文件夹后的等待时间会明显增加因为系统已将目录结构读入了内存需要时会直接调用。但此服务启用后某此情况会导致系统极度繁忙通过任务管理器可看见Cidaemon.exe这个进程占用了大部分CPU资源。因此对待这个不成熟的服务请根据自己机器的情况设为自动或禁用。 23.Internet Connection Firewall/Internet Connection Sharing SharedAccessInternet连接共享和防火墙服务的进程名是Svchost.exeWinXP Home/Pro中默认安装的启动类型分别是手动和自动依赖Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服务。这个服务提供WinXP内置的Internet连接共享和防火墙功能。笔者比较喜欢这两个功能性能都不错而且方便具体关闭与否看个人喜好不用就可以关闭它。 24.IPSEC Services PolicyAgentIP安全策略服务的进程名是Lsass.exeWinXP Home/Pro中默认安装的启动类型为自动依赖IPSEC driver、Remote Procedure Call、TCP/IP Protocol Driver服务。IPSEC是一种用来保护内部网、专用网络以及外部网Internet、Extranet免遭攻击的重要防御方法主要特征在于它可对所有IP级的通信进行加密和认证正是这一点才使IPSEC可以确保包括远程登录、客户/服务器、电子邮件、文件传输及Web访问在内的多种应用程序的安全。由于企业及政府用户非常注重于部署安全的IP所以这一服务显得很重要。同时也可以看到对于绝大多数用户来说这是个根本就不用关心的东西。所以禁用它吧。 25.Logical Disk Manager Dmserver逻辑磁盘管理员服务的进程名是Svchost.exeWinXP Home/Pro中默认安装的启动类型分别是手动和自动依赖Plug and Play、Remote Procedure Call服务。Dmserver用来动态管理磁盘如显示磁盘可用空间和使用Microsoft Management ConsoleMMC主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少没有的话可选择禁用它。 26.Logical Disk Manager Administrative Service Dmadmin逻辑磁盘管理系统管理服务的进程名是Svchost.exeWinXP Home/Pro中默认安装的启动类型分别是手动和自动依赖Logical Disk Manager、Plug and Play、Remote Procedure Call服务。Dmadmin主要用来配置硬盘信息平时基本上没用。打开计算机管理Microsoft Management Console简称MMC时你可以看到磁盘管理这时就会用上它可设为手动。 【掸子增补】 [mdm.exe] 进程文件: mdm or mdm.exe 进程名称: Machine Debug Manager 描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。 介 绍Mdm.exe的主要工作是针对应用软件进行排错(Debug)说到这里扯点题外话如果你在系统见到fff开头的0字节文件它们就是mdm.exe在排错过程中产生一些暂存文件这些文件在操作系统进行关机时没有自动被清除所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的文件只要系统中有Mdm.exe存在就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件首先按CtrlAltDel组合键在弹出的关闭程序窗口中选中Mdm按结束任务按钮来停止Mdm.exe在后台的运行接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序在启动页中取消对Machine Debug Manager的选择。这样可以不让Mdm.exe自启动然后点击确定按钮结束msconfig程序并重新启动电脑。另外如果你使用IE 5.X以上版本浏览器建议禁用脚本调用(点击工具→Internet选项→高级→禁用脚本调用)这样就可以避免以fff开头的怪文件再次产生。 OFF如何关闭计算机调试管理器 Mdm.exe found.000文件夹的问题 问我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹里面有一些后缀名为CHK的文件。在c:\windows下有很多以fff开头的怪文件而且大小全部为0字节。请问这些是什么文件能否将它们删除 答found.000文件夹里面的一些后缀名为CHK的文件是你在使用磁盘碎片整理程序整理硬盘后所产生的丢失簇的恢复文件。在c:\windows下有很多以fff开头的文件是由Mdm.exe(Machine Debug Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)在排错过程中会产生一些暂存文件这些文件在操作系统进行关机时没有自动被清除所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的:s33文件可以任意删除而不会对系统产生不良影响。 但只要系统中有Mdm.exe存在那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件首先按CtrlAltDel组合键在弹出的关闭程序窗口中选中Mdm按结束任务按钮来停止Mdm.exe在后台的运行接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序在启动页中取消对Machine Debug Manager的选择。这样可以不让Mdm.exe自启动然后点击确定按钮结束msconfig程序并重新启动电脑。另外如果你使用IE 5.X建议禁用脚本调用(点击工具→Internet选项→高级→禁用脚本调用)这样就可以避免以fff开头的怪文件再次产生。 27.Messenger Messenger信使服务的进程名是Services.exeWinXP Home/Pro中默认安装的启动类型为自动依赖NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服务。Messenger这个服务上过网的人都应该比较熟悉本来Microsoft开发信使服务是为了方便同一域中的管理员进行信息交流后来有些人开发了突破域限制的信使发送工具于是大家挂在网上时计算机上经常会弹出一个名为信使服务的对话框这些不请自到的信使基本上是一些垃圾信使信息有无聊的广告有非法的信息等。通常这些信息是用一些名为凶宝宝信使、妖刺的软件发布的但实际上如果是在同一域中只需要用NET SEND命令就可以轻易发送消息了。突然出现的信使服务不仅会干扰工作影响心情而且还容易遭到社会工程攻击所以禁用它吧。 28.MS Software Shadow Copy Provider SwPrv管理磁盘区卷影复制服务的进程名是dllhost.exeWinXP Home/Pro中默认安装的启动类型是手动依赖Remote Procedure Call服务。这个服务是为WinXP中的MS Backup备份程序提供支持奇怪的是即使关掉它我的备份工作也可以顺利完成用不着的话就禁用它吧。 29.Net Logon Netlogon网域登录服务的进程名是lsass.exeWinXP Home/Pro中默认安装的启动类型分别是手动和自动依赖Workstation服务。这个服务是用来做网域审查的。当你的计算机处在一个域网内时如果要使用网内的域服务器登录到域网时就要通过它来登录了。一般用户用不着禁用即可。 30.NetMeeting Remote Desktop Sharing MnmsrvcNetMeeting远程桌面共享服务的进程名是Mnmsrvc.exeWinXP Home/Pro中默认安装的启动类型是手动依赖Remote Procedure Call服务。使用NetMeeting可透过公司内部网络让使用者将计算机的控制权分享给局域网上或因特网上的其他使用者很多人都因为安全问题关掉它而且它很占网络资源。但如果你想和别人做些非文字的交流还是比较好玩的。注意关掉它后远程桌面共享功能将无法使用。 31.Network Connections Netman网络连接服务的进程名是svchost.exeWinXP Home/PRO默认安装的启动类型是手动依赖于Remote Procedure Call服务。Netman也是非常重要的基础服务它管理着网络和拨号连接文件夹中的所有对象任何有关于网络上局域网、Internet的连接都需要这个服务。如果被禁用在网络和拨号连接文件夹中将什么都看不到更不用说新建连接和拨号上网了。因此除非你的机器是绝对的单机环境才可将其关闭。 32.Network DDE NetDDE网络动态数据交换服务的进程名是netdde.exeWinXP Home/PRO默认安装的启动类型是手动依赖于Network DDE DSDM服务。NetDDENetwork Dynamic Data Exchange是微软早期设计的一种方法可让应用程序在不同PC上的Windows之间交换动态数据现在已经很少使用。实际上在WinXP中真正使用它的只有ClipBook服务回顾上一期中提到的3人共同开发文档通过ClipBook来交换动态数据的例子就可以很好理解这个服务的作用了。数据共享服务通常是经过可信赖的沟通渠道负责管理这项服务的是网络DDE代理Network DDE Agent实际上网络DDE代理会使机器非常容易遭受攻击而失去本机的管理员控制权。因此如果无需ClipBook共享这个特殊服务不妨禁用。 33.Network DDE DSDM NetDDE dsdm网络动态数据交换网络共享服务的进程名是netdde.exeWinXP Home/PRO默认安装的启动类型是手动它不依赖于其他服务。如果此服务终止Network DDE服务将不可用实际上如果不用Network DDE那么Network DDE DSDM也禁用好了。 34.Network Location Awareness NLA网络位置识别服务的进程名是svchost.exeWinXP Home/PRO默认安装的启动类型是手动依赖于AFD网络支持环境和TCP/IP Protocol Driver服务而ICF/ICS服务依赖于它。NLA可以探测网络系统的相关信息当这些信息发生变化时通知相关的应用程序。基本上这个服务主要针对的对象是笔记本电脑。因为在实际工作和生活中人们的笔记本电脑常常在超过一个以上的网络环境中应用。经常可能遇到在一个网络中需要使用动态IP地址而在另一网络中需要使用静态IP地址的问题。比如说你在办公室里使用的是动态IP而在家里却使用静态IP来连接宽带那么NLA就可让你在家里及单位网络有线之间切换时自动辨认出不同网络环境从而自动选择合适的配置而无需重新调整网络参数。对于经常移动办公的人这确实是个不错的功能。 35.NT LM Security Support Provider NtLmSspNT LM安全性支持提供者服务的进程名是lsass.exeWinXP Home/PRO默认安装的启动类型是手动它不依赖于其他服务。NT LM的意思即NT LanManger是NT下提供的认证方法之一使用了64位的加密手段。NtLmSsp这个服务主要针对RPC远程过程调用通常RPC可以选择基于两种通信方式一种是传输协议比如TCP/IP、UDP、IPX等另一种为命名管道Pipeline。通常情况下Windows默认选择都是传输协议而由于RPC是采用非加密传输的通信数据安全无法得到保证而NtLmSsp就可向这一类RPC提供安全服务。WinXP中已知的这类RPC应用就是Telnet服务Telnet也依赖于NtLmSsp因此无需Telnet服务的单机用户可将NtLmSsp其关闭。 36.Performance Logs and Alerts SysmonLog效能记录日志及警示服务的进程名是smlogsvc.exeWinXP Home/PRO默认安装的启动类型是手动它没有任何服务依存关系。如果打开控制面板的管理工具可以看到有性能这个工具它较详细地反映了系统的性能但配置起来相当复杂不好上手而且大多数人也会认为这个性能工具没什么意义。 SysmonLog就是为它提供日志记录的服务。如果你对自己机器的工作状态比较在意这绝对是一个值得研究的工具因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行并通过记录下的日志数据分析机器软硬件资源的具体情况。更有用的是如果你比较了解计数器这个参数的设置就可为各部分资源设置合适的计数器值一旦服务监视到资源的性能值超过或是低于此值就会通过Messenger服务发出警告如此很容易就能觉察到机器的某部分资源不足如若升级电脑就可先从这里考虑或发生了故障等。当然并不关心自己机器具体工作的用户也可将其关闭。 37.Plug and Play PlugPlay即插即用服务的进程名是services.exeWinXP Home/PRO默认安装的启动类型是自动它不依赖于任何服务。这个服务想必大家相当熟悉从Win98开始这个技术就始终是微软操作系统的核心部分。即插即用是Intel开发的一组规范它赋予了计算机自动检测和配置设备并安装相应驱动程序的能力当有设备被更改时能自动通知当前设备的状况并使用该设备变更后的程序。PlugPlay是WinXP的几个基础服务之一在服务管理工具中无法调整它而且如果本服务一旦失败就只有重新启动机器了。 38.Portable Media Serial Number Service WmdmPmSp便携的媒体序号服务的进程名是svchost.exeWinXP Home/PRO默认安装的启动类型是自动它没有任何服务依存关系。这个服务其实非常简单它是微软用来防盗版的工具之一但目前基本上只是针对音乐。微软用它获得你系统中媒体播放器的序列号做什么用呢其实它是在试图控制你将盗版的音乐文件拷贝到类似MP3、MD等便携播放器上。尽管微软声称关掉这个服务会影响将正版音乐下载到便携播放器但笔者还是关掉这个服务一是影响并不大至少手上的正版CD拷贝到MP3是没有问题的二是微软也刺探得太多了吧我们用什么还都得报告它 39.Print Spooler Spooler打印后台处理服务的进程名是spoolsv.exeWinXP Home/PRO默认安装的启动类型是自动依赖于Remote Procedure Call。Spooler是为了提高文件打印效率将多个请求打印的文档统一进行保存和管理先将要打印的文件拷贝到内存待打印机空闲后再将数据送往打印机处理。这样处理速度更快些。建议将其设置为手动有打印任务时再打开。如果没有打印机自然是禁用了。 40.Protected Storage ProtectedStorage受保护存放区服务的进程名是lsass.exeWinXP Home/PRO默认安装的启动类型是自动依赖于Remote Procedure Call。这一服务提供对敏感性数据保护的功能比如密码、证书等但通常它只针对Windows自身的敏感数据进行保护可用来储存你计算机上的密码。通常上网的用户都比较喜欢开这个服务毕竟像自动填表这些功能给人带来不少方便。但如果你的电脑是多用户环境或是使用笔记本电脑经常移动办公那么这个服务就要谨慎使用了。有不少密码破解软件就是针对这个ProtectedStorage的比较有名的有Protected Storage PassView用它可以轻易得到被储存在ProtectedStorage中你曾经上过的论坛的帐号密码、拨号密码等。因此对于这个服务要视使用环境而定在不安全的环境下还是关闭较好。 41.QoS RSVP RSVPQoS 许可控制服务的进程名是rsvp.exeWinXP Home/PRO默认安装的启动类型是手动依赖于AFD Networking Support Environment、Remote Procedure Call、TCP/IP Protocol Driver服务。这就是微软那个饱受争议的占用了20%网络带宽的服务了。对大多数朋友来说关掉它是简单正确的选择。但是要理解这个服务究竟是干什么的就不这么简单了。QoS这个词的意思是服务质量Quality of Service而RSVP这个词的意思是资源预留协议ReSerVation Protocol。 随着IP技术和网络的发展世界各国的运营商基于IP网络已开发出多种多样的新业务。由于目前基于存储转发机制的InternetIPv4标准只为用户提供了尽力而为best-effort的服务不能保证数据包传输的实时性、完整性以及到达的顺序性更无法保障实时多媒体业务服务质量QoS所以主要应用在文件传送和电子邮件服务。而随着Internet的飞速发展人们对于在Internet上传输多媒体信息的需求越来越大这就要求网络应能根据用户的要求分配和调度资源传统的尽力而为转发机制已不能满足用户的要求。为解决这一问题美国于1996年底开始了以提高网络服务质量研究为核心的InternetⅡ以及NGI下一代Internet等研究项目。相关的权威组织IETFInternet Engineering Task Force也成立了专门的工作小组来研究多媒体服务质量的定义和相关标准。IETF在IP网络的QoS方面提出了多种服务模型和机制其中的综合业务模型Int-Serv引入了一个重要的网络控制协议RSVP资源预留协议这一模型的思想是为了给特定的客户包流提供特殊的QoS要求路由器必须能够预留资源。反过来要求路由器中有特定流的状态信息。所以可以看出这一模型能提供绝对有保证的QoS是以预留下的资源作为代价的对资源的要求实际上是更高的。因此对于WinXP中的QoS RSVP服务保留了20%的网络带宽也就不足为奇了由于对于个人应用几乎毫无意义禁用它是不二选择。 42.Remote Access Auto Connection Manager RasAuto远程访问自动联机管理员服务的进程名是svchost.exeWinXP Home/PRO默认安装的启动类型是手动依赖于Remote Access Connection Manager、Telephony服务。RasAuto主要针对宽带使用当有网络连接请求时它会自动打开网络连接我们在使用WinXP时会经常弹出一个自动拨号窗口就是它在工作。如果你的机器提供网络共享服务就开着它避免网络断线后手动连接否则可将其关闭。 43.Remote Access Connection Manager RasMan远程访问联机管理员服务的进程名是svchost.exeWinXP Home/PRO默认安装的启动类型是手动依赖于Telephony服务其简单描述是创建网络连接这个解释简单明了所以根据自己系统的情况来使用这个服务即可。 44.Remote Desktop Help Session Manager RDSessMgr远程桌面协助服务的进程名是sessmgr.exeWinXP Home/PRO默认安装的启动类型是手动依赖于Remote Procedure Call服务。这是与NetMeeting Remote Desktop Sharing很类似的一个服务。鼠标点击开始→所有程序→附件→通讯→远程桌面连接可开远程桌面功能而RDSessMgr就是为它提供支持。微软的原意是通过它做远程帮助其代价是牺牲安全与4MB内存的占用不需要时一定得关闭。 45.Remote Procedure Call RpcSs远程过程调用服务的进程名是svchost.exeWinXP Home/PRO默认安装的启动类型是自动。太多服务依赖于这一服务了最近冲击波横行恐怕大家都对RPC有此印象了吧它原名远程进程调用是早期IBM、SUN等公司定义的功能级通信协议随后被微软采纳但作了改动称之为MRPC。总的来说RPC是一种消息传递功能上一期说过Windows系统是个典型的消息事件处理型系统所以RPC对于系统的重要性不言而喻。由于Windows内部结构已相当复杂了很难搞清楚哪些模块在用RPC哪些不用事实上你只要关掉它系统就可能崩溃。所以这个服务也是不可禁用的。 46.Remote Procedure CallRPCLocator RpcLocator远程过程调用定位服务的进程名是locator.exeWinXP Home/PRO默认安装的启动类型是手动依赖于Workstation服务。这一服务和上面的RPC服务并无太多关系是用来给RPC的命名服务的。其用途简单解释就是通过它对RPC的命名管理调用者才能找到被调用者的位置。但由于微软系统注册表的存在使得这些命名服务在本机上的调用上毫无意义。因此对于一般用户完全可以关闭。 47.Remote Registry RemoteRegistry远程注册表服务的进程名是svchost.exe在WinXP Home下不可用在WinXP PRO下默认安装的启动类型是自动依赖于Remote Procedure Call服务。此服务是向其他连机的计算机开放你的注册表微软总是让这种明显是安全隐患的服务自动启动实在让人费解。不过如果你有这种特殊需求的话可以尝试一下。打开注册表编辑器Regedit在文件菜单栏里找到连接网络注册表这一项可让你打开甚至编辑其他机器上的注册表。当然那些机器上的RemoteRegistry也必须是打开的而且对你计算机的一些相应权限同样必须开放。 48.Removable Storage NtmsSvc卸除式存放装置服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Remote Procedure Call服务。此服务的名称太容易让人误解实际上它只是对特殊可移动存储器的管理比如ZIP软驱和磁带驱动器不要担心你的CD和DVD等设备。从事图像设计的用户经常会用ZIP同苹果机交换文件一般人恐怕很少使用这些特殊设备因此可将其关闭。 49.Routing and Remote Access RemoteAccess路由和远程访问服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型分别为禁用和手动依赖于NetBIOSGroup、Remote Procedure Call服务。Routing and Remote Access为软路由即在一台连接多个网络的计算机上通过运行路由软件以实现网络间路由的一种方法相对于硬件路由来说很是方便经济。WinXP也把这个功能集成到系统里来了不过可能比较少人知道是在哪里配置路由主要原因就是这个服务默认为关闭。首先启动此服务网络连接文件夹里会多出一个传入的连接值得注意的是在VPN连接传入的连接的属性Internet协议TCP/IP里一般要指定TCP/IP地址一般来说都必须是合法地址才行。感兴趣的朋友可以自己继续研究而大多数不需要的朋友直接禁用它吧。 50.Secondary Logon Seclogon二次登录服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动没有任何服务依存关系。这个服务对应于用户临时权限分配功能在多用户使用的计算机上某些用户因为是非管理员权限导致某些程序无法执行。为了让没有管理员权限的已经登录用户可以使用这些程序WinXP设计了这个功能来分配临时的管理员权限。打开这个服务后右键点击鼠标选择运行方式将会出现对话框让你选择执行这个程序的用户身份。对多用户环境下的管理员这确实是方便的功能不过依然是以安全作为代价的对单人环境的笔记本电脑用户来说尤其无用而且危险所以要谨慎使用。 51.Security Accounts Manager SamSs安全账户管理服务的进程名是lsass.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于Remote Procedure Call服务。熟悉WinXP启动过程的用户都知道SAM文件的重要性SamSs是负责SAM数据库的控制和维护的服务。SAM数据库位于注册表HKLM\SAM\SAM下可使用Regedit32.exe打开注册表编辑器并设置适当权限查看SAM中的内容。SAM数据库保存在磁盘上的系统盘\windows\system32\config目录下的sam文件中在这个目录下还包括一个security文件是安全数据库的内容两者有不少关系。SAM数据库中包含了系统中所有组、账户的信息。而WinXP启动时就需要在SAM文件中读取诸如用户名、用户全名full name、所属组、描述、密码、注释、是否可以更改密码、密码设置时间等信息。这也是系统中不可关闭的几个基础服务之一如果服务启动失败系统就只有重启了。 52.Server Lanmanserver服务器服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动。Server服务对应的是网络上的文件/打印机器共享以及网络的路径映射共享功能。没有这些方面的需要你就可以关闭它。 53.Shell Hardware Detection ShellHWDetection外壳硬件探测服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于Remote Procedure Call服务。对这个服务微软是语焉不详也没有给出详细的硬件描述或列表不过根据网络上不少人的测试这个服务主要还是和具有自动运行播放功能的硬件有关系例如数字相机、CD-ROM等。通过这个服务当这些硬件接上系统或放入相应媒介时WinXP能自动探测到并做出对应动作。对于外设越来越多的现在没有把握还是不要轻易关闭它。 54.Smart Card SCardSvr智能卡服务的进程名是SCardSvr.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Plug and Play服务。Smart Card智能卡其外型和一般信用卡大小一样但多了一块指甲大小的IC芯片后使原本普通的一张卡片变成拥有资料控管与逻辑运算的能力。智能卡包括金融卡、GSM卡等与我们一般常用的电话IC卡相比内部的IC线路设计不同。由于卡内本身即已包含了CPU功能、ROM、EEPROM、RAM等元件智能卡就像一台可随身携带的超微型电脑可用来储存及处理重要资料。在安全性方面智能卡具有自我毁灭系统想窃取卡上的资料非常困难。如果你拥有智能卡及相关的读卡设备就开启这个服务否则就禁用吧。 55.Smart Card Helper SCardDrv智能卡协助服务的进程名是SCardSvr.exe在WinXP Home/PRO下默认安装的启动类型是手动它没有任何服务依存关系。只要没有相关的设备就禁用好了。 56.SSDP Discovery Service SSDPSRV简易服务发现协议之发现服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是手动。SSDPSRV主要用于局域网上UPnPUniversal Plug and Play统一即插即用设备的搜索。UPnP并不同于我们平常熟悉的PnPUPnP技术PnP对进行了扩展简化了家庭或企业中智能设备的联网过程。UPnP规范基于TCP/IP协议和针对设备彼此间通信而制订的其他Internet协议这就是它之所以被称作通用的原因所在-——UPnP技术不依赖于特定的设备驱动程序而是使用标准协议。与即插即用相比这种技术的意义在于能够轻易地使家庭等非专业用户享受到智能化技术带来的更舒适完美的生活例如正是UPnP才使得能在网上冲浪的电冰箱成为可能。UPnP是个较新的协议也不是非常成熟对应设备在市场上非常罕见市场上流行的Linksys BEFSR41W无线路由器是这方面的例子。对于大多数现在还无缘使用此类设备的朋友关闭这个服务吧。 57.System Event Notification SENS系统事件通知服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于COM Event System服务。它的简单描述是跟踪系统事件如登录Windows、网络以及电源事件等。将这些事件通知给COM事件系统‘订阅者subscriber’。这已将服务的内容解释得很清楚了。尽管有人认为这个服务无关紧要事实上系统是否需要它取决于你在系统里安装了些什么而许多应用程序的运行是要通过SENS来实现的所以建议还是让它自动打开为好。 58.System Restore Service Srservice系统还原服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于Remote Procedure Call服务。这是大家都非常熟悉的系统还原功能了如果不使用的话先在我的电脑属性中的系统还原选项卡关闭然后在这里将服务禁用即可。 59.Task Scheduler Schedule计划任务服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于Remote Procedure Call服务。此服务支持WinXP的计划任务它能使程序在预定的时间自动运行如定期进行磁盘碎片整理、病毒扫描、更新等可根据自己的需要选择是否开启。 60.TCP/IP NetBIOS Helper LmHostsTCP/IP NetBIOS 助手服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于AFD网络支持环境、NetBios Over TCP/IP服务。该服务能在TCP/IP上提供NetBIOS支持。大家应该对TCP/IP比较熟悉了相对来说NetBIOS网络协议对读者来说可能比较陌生它是由IBM开发的一个很古老的协议当年在局域网上占据主导。由于NetBIOS不具备路由功能也就是说它的数据包无法跨网段传输因此在广域网、城域网大行其道的今天它只能退居配角。其实在Win95/98的网络协议中仍然保留着NetBIOS不过它已经改名叫NetBEUINetBIOS扩展用户接口是NetBIOS的Microsoft改进版。由于NetBIOS是完全基于局域网的因此作为访问Internet资源的一般用户可以禁用它除非你的系统处在小局域网中而且使用的也正是NetBIOS协议。 61.Telephony TapiSrv电话服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Plug and Play、Remote Procedure Call服务。简单地说这个服务能为计算机提供电话拨号的能力。如果你使用了任何形式的拨号不管是用拨号调制解调器还是DSL/Cable连接到Internet还是通过电话线连接其他计算机或是拨打电脑IP电话、发传真等你就有必要保留这个服务反之就可关掉它。 62.Telnet TapiSrv远程登录服务的进程名是tlntsvr.exe在WinXP Home下不可用在WinXP PRO下默认安装的启动类型是手动依赖于NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服务。这是一个容易遭到误会的服务名称一般人会误以为这是以前DOS下那个Telnet关了之后就无法使用BBS。其实它与BBS无关完全是微软自己的Telnet系统尽管两者的原理相差不大即让用户以模拟终端的方式登录到Internet的某台主机上一旦连接成功这些个人计算机就好像是远程计算机的一个终端可以像使用自己的计算机一样输入命令运行远程计算机中的程序。基于安全性理由如果没有特别需求这个服务一定要关掉禁用。 63.Terminal Services TermService终端机服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Remote Procedure Call服务。它的简单描述是允许多位用户连接并控制一台机器并且在远程计算机上显示桌面和应用程序。这是远程桌面包括管理员的远程桌面、快速用户转换、远程协助和终端服务器的基础结构。这段描述已将该服务的用途解释得很清楚了需要强调的是这些方便都是以安全为代价的如果平时不用就一定要关掉。 64.Themes Themes主题服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动没有服务依存关系。很多人都喜欢使用XP的布景主题不过如果用户没有使用就关闭好了。 65.Uninterruptible Power Supply UPSUPS电源管理服务的进程名是UPS.exe在WinXP Home/PRO下默认安装的启动类型是手动没有服务依存关系。它的简单描述是管理连接到计算机的不间断电源UPS同样很好理解UPS不间断电源供应一般用户极少用到除非你的电源供应器具备此功能不然可关闭。 66.Universal Plug and Play Device Host UPNPhost统一即插即用驱动主机服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于SSDP Discovery Service服务。它同SSDP Discovery Service是继承关系后者搜索发现UPnP设备而UPNPhost为UPnP设备提供驱动支持。当然通常情况下关闭即可。 67.Upload Manager Uploadmgr上传管理服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于Remote Procedure Call服务。这个服务的具体效果不明关闭它后实际使用中的网络上传下载并没有受到什么影响也许它跟微软的服务器和相关服务有关请根据需要关闭。 68.Volume Shadow Copy VSS上传管理服务的进程名是vssvc.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Remote Procedure Call服务。它的简单描述是管理并执行用于备份和其他目的的卷影复制依然是和WinXP备份有关的服务它默认就是关闭的也并没有在笔者的机器上对备份造成影响其具体应用依是未解之谜。 69.WebClient WebClientWeb客户端服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于WebDav Client Redirector系统组件。使用WebDav可将档案或数据夹上传到某个Web服务这个服务对于未来.NET意义更大。基于安全性的理由现在你可以尝试关闭它。 70.Windows Audio AudioSrvWindows音频服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于Plug and Play、Remote Procedure Call服务。理解这个服务再简单不过了如果你的机器没有声卡可以关闭它。 71.Windows Image AcquisitionWIA StisvcWindows影像取得服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Remote Procedure Call服务。该服务为控制面板中的扫描仪和照相机功能提供支持。通过这个功能用户在安装好设备驱动后无需要再安装相关管理软件就能轻易操作扫描仪和数码相机来获得图像。不需要的用户可关闭它。 72.Windows Installer MSIServerWindows安装服务的进程名是msiexec\.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Remote Procedure Call服务。这一服务同Application Management服务基本是一样的。从微软的解释看Windows Installer服务应该是.MSI文件的最直接执行者。同样让人奇怪的是这个服务默认就是关闭的可.MSI文件的安装、修复或删除却很正常和备份工具一样究竟这个服务在系统中扮演什么角色如何工作只有微软的工程师才知道了。 73.Windows Time W32TimeWindows时间服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动它没有服务依存关系。这一服务对应WinXP的Internet对时服务如不需要关闭即可。 74.Windows Management InstrumentationWMI WinmgmtWindows管理规范服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于Event Log、Remote Procedure Call服务。WMI是Windows中的基础管理结构它通过一组常用接口来控制和监视系统如对系统属性的查看与更改、设置用户权限等。WMI为访问大量的Windows管理数据提供了一个统一的机制。WMI通过脚本、C程序接口、.NET类系统管理和命令行工具WMIC提供了对信息的访问。WMI的功能还包括事件、远程、查询、查看、计划和实施用户扩展及更多内容。总而言之虽然在服务管理工具中可以关闭但最好别动它否则会出现许多莫名的问题。 75.Windows Management Instrumentation Driver Extensions WmiWindows管理规范驱动延伸服务的进程名是svchost.exe在WinXP Home下不可用在WinXP PRO下默认安装的启动类型是手动没有服务依存关系。微软的白皮书介绍该服务是作为WMI服务在驱动程序方面的一个延伸简单说主要就是为让系统方便地获知计算机中OEMsoriginal equipment manufacturers以及IHVsindependent hardware vendors等与硬件厂商相关的硬件信息。不过让人奇怪的是为什么它在WinXP Home下不可用呢 76.Wireless Zero Configuration WZCSVC无线配置服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动依赖于NDIS Usermode I/O Protocol组件、Remote Procedure Call服务。它的简单描述是为您的802.11适配器提供自动配置。802.11是大家都比较熟悉的无线局域网协议标准了其已经在市场上占据了优势。当然802.11协议、蓝牙标准和HomeRF工业标准是无线局域网所有标准中最主要的竞争对手它们也各有优劣。然而802.11b无线局域网技术已经在美国得到了广泛的应用所以微软的WinXP内置服务支持也就不足为奇了。如果你没有使用无线网络适配卡装置那么可以关闭服务。 77.WMI Performance Adapter WmiApSrvWMI性能适配器服务的进程名是wmiapsrv.exe在WinXP Home/PRO下默认安装的启动类型是手动依赖于Remote Procedure Call服务。此服务提供了从WMI HiPerf 提供者获得的性能库信息需要以手动方式进行配置并不会在缺省状态下实现运行。该服务太过专业无法解释得浅显对于普通的使用者最好保持其默认状态。 78.Workstation Lanmanworkstation工作站服务的进程名是svchost.exe在WinXP Home/PRO下默认安装的启动类型是自动它不依赖于其他服务但有不少服务都依赖它。该服务同样为基础服务请保持其默认状态不要关闭。 使用电脑经常会碰到各种各样的问题比如网上邻居上看不到一个邻居、无法拨号上网、电脑关机速度变慢等在你尝试了各种方法还没有解决时不妨到“控制面板→管理工具→服务”中查一查没准故障的根源就在这里。1.Computer Browser 这个服务主要用于维护网上邻居中计算机的最新列表其中包括基于Windows的域、工作组的计算机还有其他使用NetBIOS协议的网络设备。“网上邻居”显示的内容正是来源于此Computer Browser服务会将这个列表通知给请求的程序。如果你在“网上邻居”看不到其他电脑很可能是这个服务没有开启。 推荐设置单机用户可设置为“已禁用”局域网用户包括通过局域网形式上网的用户比如小区宽带等应设置为“自动”。 2.Event Log 这个服务会将程序和系统发送的出错消息记录到日志中其中会包含对诊断问题有所帮助的信息。一般情况下禁用这个服务并不会有什么问题但有时很可能会导致几个与网络有关的服务无法启动并出现无法拨号上网的现象。 推荐设置如果你要上网或是处于局域网中建议将其设为“自动”。 3.IMAPI CD-Burning COM Service Windows XP刻录服务可以让你通过拖放文件进行光盘刻录。同时一些与刻录相关的软件也会用到这个服务比如Windows Media Player等。不过如果你使用Nero作为默认的刻录软件在开启这个服务后Nero的运行速度会受影响。 推荐设置如果使用Nero可将其设置为“已禁用”这样会提高Nero的运行速度。另外Nero提供了Windows Media Player相关的刻录插件Nero Fast CD-Burning Plug-in。 4.Shell Hardware Detection 用于支持闪存、各种记忆卡、光驱等设备的自动播放如果你的笔记本电脑在使用这个服务后出现一些问题或者在“我的电脑”中看不到DVD光驱、光驱自动运行出现问题等可以将其设置为“自动”看看是否能解决。 推荐设置“自动”。 5.ATi HotKey Poller 这是ATI显卡驱动程序的服务用来管理ATi驱动程序所附带的热键功能不过大部分用户并不需要。同时有些用户反映这个服务不仅会占用相当多的CPU资源同时还导致关机速度变慢。 推荐设置“已禁用”。 小提示 ATi Smart服务 这个服务只会在升级完ATi显卡驱动程序后运行因此并不会给系统带来负担主要用来测试所升级的驱动的兼容性和稳定性并且能够自动调整最好的AGP总线设置比如快速写入设置等。建议保持“自动”。 6.nVIDIA Driver Helper Service 这个服务是安装nVIDIA显卡驱动程序后生成的服务尽管我们并不太清楚它的作用到底是什么但起码知道一些关机慢的故障是由它引起的同时它还占用了不少内存资源。 推荐设置“已禁用”。 7.OO Defrag 这是著名磁盘整理软件OO Defrag的即时检测服务它能自动监视磁盘使用情况并在需要整理磁盘而且系统处于空闲状态时自动启动。不少朋友可能会遇到启动OO Defrag时出现错误提示无法运行软件。其实只要先进入“服务”窗口选中“OO Defrag”服务接着单击工具栏中的启动服务按钮将其启动起来然后再运行软件即可。 从这个案例中可以得到启示如果遇到某个软件无法运行除检查软件本身外最好到“服务”中查一查。 推荐设置“自动”。 转载于:https://www.cnblogs.com/cracksa/archive/2012/09/15/2686954.html