XP服务详解

XP 服务详解.txt35温馨是大自然的一抹色彩，独具慧眼的匠师才能把它表现得尽善尽美；温馨是乐谱上的一个跳动音符，感情细腻的歌唱者才能把它表达得至真至纯五、功能扩展服务详解1.IMAPI CD-Bu

XP 服务详解.txt35温馨是大自然的一抹色彩，独具慧眼的匠师才能把它表现得尽善尽美；温馨是乐谱上的一个跳动音符，感情细腻的歌唱者才能把它表达得至真至纯五、功能扩展服务详解

1.IMAPI CD-Burning COM Service

ImapiService(IMAPI CD刻录服务) 。用Image Mastering Applications Programming Interface(IMAPI)管理CD 刻录。如果停止该服务，这台计算机将无法录制CD 。该服务进程名为Imapi.exe 。

依存关系：无

建议：Windows XP整合的CD 刻录功能比较单一，根据具体情况，停止。

2.IPSEC Services

Dmserver(IP 安全性服务) 。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。该服务进程名为Svchost.exe 。

依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver

建议：协助保护经由网络传送的数据，IPSEC 为一重要环节，为虚拟私人网络(VPN)中提供安全性，而VPN 允许组织经由因特网安全地传输数据。一般用户者涉及不到，停止。

3.Logical Disk Manager

Dmserver(逻辑磁盘管理员服务) 。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。该服务进程名为Svchost.exe 。

依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service

建议：该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。

4.MS Software Shadow Copy Provider

SwPrv(管理磁盘区卷复制服务) 。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MS Backup。该服务进程名为Dllhost.exe 。

依存关系：Remote Procedure Call(RPC)

建议：根据具体情况，启动。

5.Performance Logs and Alerts

SysmonLog(效能记录日志及警示服务) 。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。该服务进程名为Smlogsvc.exe 。

依存关系：无

建议：停止。

6.Plug and Play

PlugPlay(即插即用服务) 。使计算机在没有用户输入的情况下，能识别并适应硬件的更改。该服务进程名为Services.exe 。

依存关系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger 、Smart Card、Telephony 、Windows Audio

建议：终止或禁用此服务会造成系统不稳定，启动。

7.Portable Media Serial Number Service

WmdmPmSN(便携的媒体序号服务) 。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD 等。该服务进程名为Svchost.exe 。

依存关系：无

建议：启动。

8.Protected Storage

Protected Storage(受保护的存放区服务) 。提供对敏感数据(如密码) 的保护性存储，以便防止未授权的服务、过程或用户对其非法访问。该服务进程名为Lsass.exe 。

依存关系：Remote Procedure Call(RPC)

建议：视具体使用环境而定，在不安全的环境下建议停止。

9.Removable Storage

NtmsSvc(卸除式存放装置服务) 。对特殊可移动存储器的管理，如ZIP 软驱和磁带驱动器。该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)

建议：一般人很少涉及到这类特殊设备，停止。

10.Shell Hardware Detection

ShellHWDetection(外壳硬件探测服务) 。为自动播放硬件事件提供通知。该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)

建议：一般在存储卡或CD 、DVD 设备上使用，停止。

11.Smart Card

SCardSvr(智能卡服务) 。管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法读取智能卡。该服务进程名为Scardsvr.exe 。

依存关系：Plug and Play

建议：如果你不使用智能卡，停止。

12.Smart Card Helper

SCardDrv(智能卡协助服务) 。启用对此计算机使用的旧式非即插即用智能卡读取器的支持。该服务进程名为Scardsvr.exe 。

依存关系：无

建议：如果你不使用智能卡，停止。

13.System Restore Service

Srservice(系统还原服务) 。执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)

建议：将计算机回复至先前状态，视具体情况而定。

14.Telephony

TapiSrv(电话语音) 。提供TAPI 的支持，以便程序控制本地计算机，服务器以及LAN 上的电话设备和基于IP 的语音连接。该服务进程名为Svchost.exe 。

依存关系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager 、Remote Access Auto Connection Manager

建议：一般拨号调制解调器或是一些DSL/Cable可能用到，视具体情况而定。

15.Uninterruptible Power Supply

UPS(UPS电源管理服务) 。管理连接到计算机的不间断电源(UPS)。该服务进程名为Ups.exe 。

依存关系：无

建议：一般人使用不到UPS ，停止。

16.Universal Plug and Play Device Host

Upnphost(统一即插即用驱动主机服务) 。为通用即插即用设备提供支持。主要用来侦测

安装通用即插即用服务设备，如数码相机或打印机。该服务进程名为Svchost.exe 。

依存关系：SSDP Discovery Service

建议：视具体情况而定，停止。

17.Windows Audio

AudioSrv(Windows音频服务) 。管理基于Windows 程序的音频设备。该服务进程名为Svchost.exe 。

依存关系：Plug and Play、Remote Procedure Call(RPC)

建议：如果你没有声卡可以停止它。

18.Windows Image Acquisition(WIA)

Stisvc(Windows影像取得服务) 。为扫描仪和照相机提供图像捕获服务。如果扫描仪和数码相机内部具有支持WIA 功能，那就可以直接看到图像文件，不需要其他的驱动程序。该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)

建议：没有扫描仪和数码相机的用户，停止。

19.Windows Management Instrumentation Driver Extensions

Wmi(Windows管理规范驱动延伸服务) 。与驱动程序间交换系统管理信息。该服务进程名为Svchost.exe 。

依存关系：无

建议：WMI 服务的延伸，提供信息使用，启动。

20.Windows Time

W32Time(Windows 时间设定) 。维护在网络上的所有客户端和服务器的时间和日期同步。该服务进程名为Svchost.exe 。

依存关系：无

建议：视具体情况而定，启动。

21.Wireless Zero Configuration

WZCSVC(无线配置服务) 。为你的802.11适配器提供自动配置。该服务进程名为Svchost.exe 。

依存关系：NDIS Usermode I/O Protocol、Remote Procedure Call(RPC)

建议：视具体情况而定，启动。

22.WMI Performance Adapter

WmiApSrv(WMI性能适配器服务) 。从WMI HiPerf 提供程序性能库信息。该服务进程名为Wmiapsrv.exe 。

依存关系：Remote Procedure Call(RPC)

建议：视具体情况而定，停止。

六、网络服务详解

1.Application Layer Gateway Service

ALG(应用层网关) 。为Internet 连接共享和Internet 连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.exe 。

依存关系：Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)

建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。

2.Background Intelligent Transfer Service

BITS(后台智能传输服务) 。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)和 Workstation

建议：该服务的应用即是实现支持Windows 自动更新时的断点续传，根据Automatic Updates 服务的具体情况，启动。

3.Computer Browser

Browser(计算机浏览器服务) 。维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。该服务进程名为Svchost.exe 。

依存关系：Server 和 Workstation

建议：一般家用计算机涉及不到，除非你的计算机位于局域网内，停止。

4.DHCP Client

Dhcp(DHCP客户端服务) 。通过注册和更改IP 地址以及DNS 名称来管理网络配置。简单地讲，DHCP 就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而DHCP 客户端就是网络中被分配网络参数的对象计算机。该服务进程名为Svchost.exe 。

依存关系：AFD 网络支持环境、SYMTDI 、TCP/IP Protocol Driver 和NetBIOS over TCP/IP

建议：如果你的机器能在网络中被自动分配IP 地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable上网，开启ICS 和IPSEC 服务的，都需要这个服务来指定静态IP ，启动。

5.Distributed Link Tracking Client

TrkWks(分布式连结追踪客户端服务) 。在计算机内NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)

建议：对于不在局域网中的用户，停止。

6.DNS Client

Dnscache(DNS 客户端服务) 。为此计算机解析和缓冲域名系统(DNS)名称。该服务进程名为Svchost.exe 。

依存关系：TCP/IP Protocol Driver

建议：事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。

7.Messenger

Messenger(信使服务) 。传输客户端和服务器之间的NET SEND和Alerter 服务消息。此服务与Windows Messenger无关。该服务进程名为Svchost.exe 。

依存关系：NetBIOS Interface 、Plug and Play 、Remote Procedure Call(RPC)、Workstation

建议：基于安全性考虑，停止。

8.Net Logon

Net Logon(网域登录服务) 。支持网络计算机pass-through 账户登录身份验证事件。该服务进程名为Lsass.exe 。

依存关系：Workstation

建议：如果要使用网内的域服务器登录到域网时，启动。

9.NetMeeting Remote Desktop Sharing

Mnmsrvc(NetMeeting 远程桌面共享) 。允许经过授权的用户使用NetMeeting 在公司Intranet 上远程访问这台计算机。该服务进程名为Mnmsrvc.exe

依存关系：Remote Procedure Call(RPC)

建议：视具体情况，停止，但关闭它后，远程桌面共享功能将无法使用。

10.Network Connections

Netman(网络联机) 。管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建议：关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，因此除非你的机器是绝对的单机环境，启动。

11.Network DDE

NetDDE(网络动态数据交换服务) 。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。该服务进程名为Netdde.exe 。

依存关系：Network DDE DSDM、ClipBook

建议：如无需ClipBook 服务，停止。

12.Network DDE DSDM

NetDDE dsdm(网络动态数据交换网络共享服务) 。管理动态数据交换(DDE)网络共享。该服务进程名为Netdde.exe 。

依存关系：Network DDE

建议：如无需Network DDE服务，停止。

13.Network Location Awareness

NLA(网络位置识别服务) 。收集并保存网络配置信息，并在信息改动时通知应用程序。该

服务进程名为Svchost.exe 。

依存关系：AFD 网络支持环境、TCP/IP Procotol Driver 、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建议：对于移动办公用户，启动。

14.NT LM Security Support Provider

NtlmSsp(NT LM 安全性支持提供者服务) 。为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。该服务进程名为Lsass.exe 。

依存关系：Telnet

建议：如果不使用Message Queuing或Telnet Server服务，停止。

15.QoS RSVP

RSVP(QoS许可控制服务) 。为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。该服务进程名为Rsvp.exe 。

依存关系：AFD 网络支持环境、TCP/IP protocol Driver 、Remote Procedure Call(RPC)

建议：用来保留20带宽的服务，如果你的网络卡不支持802.1P 或在你计算机的网络中没有ACS server，停止。

16.Remote Access Auto Connection Manager

RasAuto(远程访问自动联机管理员服务) 。无论什么时候当某个程序引用一个远程DNS 、NetBIOS 名或地址就创建一个到远程网络的连接。该服务进程名为Svchost.exe 。

依存关系：Remote Access Connection Manager、Telephony

建议：如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。