Windows2000/XP服务调整天书
[ 2006-05-04 16:27:43 | 作者: wrrx ]
显示名称 服务名 进程名 说明 默认配置 安全配置 网络共享配置 游戏配置 发烧配置
Alerter Alerter services.exe 这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为"手动"或"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
ApplicationLayerGatewayService ALG alg.exe 为Internet共享和防火墙的第三方插件提供支持，如果你使用了WindowsXP的Internet共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。手动 手动 自动 已禁用 已禁用
ApplicationManagement AppMgmt svchost.exe Windows2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包文件）的软件管理方案--应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。手动 手动 手动 手动 手动
AutomaticUpdates Wuauserv svchost.exe Windows自动升级的服务，需要注意的是，不管是通过WindowsUpdate手动或自动升级，都需要BackgroundIntelligentTransferService和SystemEventNotification这两个服务的支持。自动 自动 自动 已禁用 已禁用
BackgroundIntelligentTransferService BITS svchost.exe 用于通过Http1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WindowsUpdate需要用到这个服务，从而实现升级数据断点续传功能。另外，在使用MSNExplorer、WindowsMessenger、WindowsMediaPlayer或某些.NET功能等时，它们的自动更新需要这个服务。手动 已禁用 已禁用 已禁用 已禁用
ClipBook ClipSrv clipsrv.exe 这个服务通过NetworkDDE和NetworkDDEDSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为"手动"，而对于普通用户来说完全可以将其设置为"已禁用"。这样可以节省大约1.3MB的内存空间。手动 已禁用 已禁用 已禁用 已禁用
COM+EventSystem EventSystem svchost.exe 我们也还不知道哪个应用程序会用到这个服务，但如果禁用它，那么在事件日志中会报告服务运行失败。但如果改为"手动"，系统会自动强行启动它。手动 手动 手动 已禁用 已禁用
COM+SystemApplication COMSysApp dllhost.exe 主要为那些使用了COM＋的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。手动 手动 手动 已禁用已禁用
ComputerBrowser Browser svchost.exe 维护网上邻居中计算机的最新列表，其中包括基于Windows的域、工作组和计算机，还有其他NetBIOS协议的网络设备，"网上邻居"显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为"已禁用"，局域网用户设为"自动"。另外，如果你在"网上邻居"看不到其他电脑，很可能是这个服务没有开启。自动 已禁用 自动 已禁用 已禁用
CryptographicServices CryptSvc svchost.exe 它主要用来确认Windows文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是WindowsUpdate手动或自动更新时所需要的。另外，在升级SP1或SP2、DirectX9.0必须要这个服务处于运行状态。而WindowsMediaPlayer和一些.NET应用程序也需要该服务。它大约占用1.9MB内存空间。自动 自动 自动 已禁用 已禁用
DHCPClient Dhcp svchost.exe 全称DynamicHostConfigurationProtocol（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。作为普通用户，如果已通过DSL、Cable等方式连入Internet，那么还是保持自动状态为好，因为我们在Internet上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为"已禁用"。在Windows中要启用DHCP协议，只要将IP地址设置为"自动获得IP地址"即可。具体的方法如下：以WindowsXP为例，打开"本地连接"属性，双击"Internet协议（TCP/IP）"打开属性窗口。接着，在"常规"选项卡中选中"自动获得IP地址"，单击右下角的"高级"。下面在打开窗口的"IP设置"选项卡中，就可以看到"DHCP被启用"。自动 自动 已禁用 自动 已禁用
DistributedLinkTrackingClient TrkWks svchost.exe 分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为："已禁用"，局域网用户（硬盘分区文件系统为NTFS）设为："自动"。比如：你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。对于单机用户，这个服务用处不大，而且它会占用大约3.5MB～4MB的内存资源。自动 手动 手动 已禁用 已禁用
DistributedTransactionCoordinator MSDTC msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。将这个服务禁用后，事件日志会报告相关错误，不过，经我们测试发现，并不会影响系统运行。而一些.NET程序会用到它。手动 手动 手动 已禁用 已禁用
DNSClient Dnscache svchost.exe 域名系统客户端，它可将域名解析为IP地址。除非你没有连入任何网络，否则应设为"自动"。自动 自动 自动 已禁用 已禁用
ErrorReportingService ERSvc svchost.exe 当应用程序出现错误时，这个服务可以向微软提交相关报告。因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。自动 已禁用 已禁用 已禁用 已禁用
EventLog Eventlog services.exe 该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。因此如果你存在Internet或局域网连接，建议还是把设为"自动"吧。自动 自动 自动 自动 自动
FastUserSwitchingCompatibility FastUserSwitcHingCompatibility svchost.exe在WindowsXP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或已禁用。手动 手动 手动 已禁用 已禁用
FaxService FAX fxssvc.exe 传真服务，在Windows95中的传真功能在Windows2000中重新被予以支持，而且与系统集成得更好。如果你不用它，就设为"已禁用"吧。手动 已禁用 已禁用 已禁用 已禁用
HelpandSupport helpsvc svchost.exe XP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为"已禁用"，需要时再启动它。自动 已禁用 已禁用 已禁用 已禁用
HumanInterfaceDeviceAccess HidServ svchost.exe 主要是那些带有功能按钮（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为"已禁用"，如果你的某些设备出现问题，再将其设置为"自动"。已禁用 已禁用 已禁用 已禁用已禁用
HTTPSSL HTTPFilter svchost.exe 此服务通过安全套接字层(SSL)实现HTTP服务的安全超文本传送协议(HTTPS)。手动 手动 手动 手动 手动
IMAPICD-BurningCOMService ImapiService imapi.exe 这是WindowsXP的刻录功能的服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为"自动"，如果你安装了Nero等刻录软件，也可以尝试将其禁用，这样可以加速Nero的运行速度。这个服务占用1.6MB的内存资源。手动 自动 自动 已禁用已禁用
IndexingService Cisvc cisvc.exe 索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了Windows2000/XP的搜索能力。但索引服务要持续不断进行，所以会消耗了大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务。但实际测试中，我们发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但我们发现，它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。手动 已禁用 已禁用 已禁用 已禁用
InternetConnectionFirewall/InternetConnectionSharing SharedAccess svchost.exe Internet防火墙及为局域网计算机提供Internet共享连接。这个服务为多台联网的电脑共享一个拨号网络访问Internet提供了捷径，对不使用该功能的普通用户可将其设为"已禁用"。自动自动自动已禁用已禁用
IPSECServices PolicyAgent lsass.exe IP安全策略代理服务，它允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在Windows2000默认情况下"IP安全策略代理"是自动启动的，而"IP安全策略"并没有启动，既然如此，一般用户就完全可以禁用该服务。自动 已禁用 已禁用 已禁用 已禁用
LogicalDiskManager dmserver svchost.exe 它是Windows磁盘管理的重要服务，如果你在通过"控制面板→管理工具→计算机管理→磁盘管理"时遇到问题，那么最好看看这个服务是否启动。自动 手动 手动 已禁用 已禁用
LogicalDiskManagerAdministrativeService dmadmin dmadmin.exe 与上一个服务相似，磁盘管理请求的系统管理服务。手动 手动 手动 已禁用 已禁用
Messenger Messenger services.exe 发送和接收由系统管理员或由Alerter服务所发送消息的服务。由于Alerter服务需要依存本服务，因此如果已将Alerter禁止，那么这项可以设置为"手动"或"已禁用"。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为"已禁用"，这样还可以将来自互联网的垃圾信息禁掉。另外，你还可以在命令提示符中输入"netsend127.0.0.1hi"来测试你的电脑是否存在相关漏洞，如果收到了弹出信息"Hi"，那么你应该禁用这个服务。如果收到的是错误提示"网络找不到此消息别名"，那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP的135、137端口和TCP的135、139、445端口来过滤来自互联网的信息。自动 已禁用 已禁用 已禁用 已禁用
MSSoftwareShadowCopyProvider SwPrvd llhost.exe 和"VolumeShadowCopy"服务联合使用，主要用来进行备份的。另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。 手动 手动 手动 已禁用 已禁用
NetLogon Netlogon lsass.exe 简单说就是在局域网上验证登录信息的服务。一般家庭用户可以将其设为"已禁用"或"手动"。有时中了病毒后，这个服务会出现无法启动的问题。 自动 已禁用 已禁用 已禁用 已禁用
NetMeetingRemoteDesktopSharing mnmsrvc mnmsrvc.exe 远程桌面共享，该服务能通过NetMeeting允许有权限的用户远程访问Windows桌面。这个功能对一般用处不大，可以设为"已禁用"。 手动 已禁用 已禁用 已禁用 已禁用
NetworkConnections Netman svchost.exe 网络连接管理着"网络和拨号连接"文件夹中的所有对象。如果你有任何网络连接（包括Internet拨号连接）就保持"手动"状态。否则若你禁用它，在"网络和拨号连接"文件夹中将什么都看不到，更不用说新建连接和拨号上网了。 手动 手动 自动 手动 已禁用
NetworkDDE NetDDE netdde.exe 网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为"已禁用"。 手动 已禁用 已禁用 已禁用 已禁用
NetworkDDEDSDM NetDDEdsdm netdde.exe 网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为"已禁用"。 手动 已禁用 已禁用 已禁用 已禁用
NetworkLocationAwareness(NLA) Nla svchost.exe 这个服务是Internet网络连接共享所必需的，不过只要在服务端开启即可。手动 手动 自动 已禁用 已禁用
NTLMSecuritySupportProvider NtLmSsp lsass.exe 为没有使用命名管道传输的远程过程调用(RPC)程序提供安全性。管理系统安全信息，如果你启动了Telnet服务，那么这个服务必须打开。 手动 手动 手动 手动 已禁用
PerformanceLogsandAlerts SysmonLog smlogsvc.exe 按照计划收集系统性能数据，并将信息发送到日志或进行提醒。一般用户根本不需要它。 手动 已禁用 已禁用 已禁用 已禁用
PlugandPlay PlugPlay services.exe 打开Windows的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。 自动 自动 自动 自动 自动
PortableMediaSerialNumber WmdmPmSp svchost.exe 通过联网的计算机重新找回连接在你电脑上的移动播放器（MP3播放器等）的数字序号。一般情况下禁用即可。如果禁用后，你的WindowsMediaPlayer出现问题，需要将其开启。自动 已禁用 已禁用 已禁用 已禁用
PrintSpooler Spooler spoolsv.exe 打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为"已禁用"，否则设为"自动"。请注意：如果你启用了传真服务（FaxService）的话，就应该保持自动状态，因为传真服务依赖PrintSpooler的运行。 自动 自动 自动 自动 已禁用
ProtectedStorage ProtectedStorage lsass.exe 该服务主要用来保存本地密码，比如：拨号密码和Outlook密码等，或网络站点用户名、密码等信息（IE的自动完成需要它的支持） 自动 自动 自动 已禁用 已禁用
QoSRSVP RSVP rsvp.exe QoS是网络的一种安全机制。在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用WindowsMediaPlayer收看或收听网络电视或广播，或者使用NetMeeting，那么就得将其设置为"自动"。手动 已禁用 已禁用 已禁用 已禁用
RemoteAccessAutoConnectionManager RasAuto svchost.exe 当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些Cable或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。手动 手动自动已禁用已禁用
RemoteAccessConnectionManager RasMan svchost.exe 用于创建网络连接，如果你使用了Internet共享，那么该服务就是必需的了。另外，一些Cable和DSL连接需要此服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。手动 手动 自动 已禁用 已禁用
RemoteDesktopHelpSessionManager RDSessMgr sessmgr.exe 管理和控制远程助手。它大约会占用3.4～4MB的内存资源。 手动 已禁用 已禁用 已禁用 已禁用
RemoteProcedureCall(RPC) RpcSs svchost.exe 这个服务极为重要，许多其他服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。 自动 自动 自动 自动 自动
RemoteProcedureCall(RPC)Locator RpcLocator locator.exe 用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内存空间。手动 手动 手动 手动 已禁用
RemoteRegistryService RemoteRegistry svchost.exe 远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表。普通单机用户根本没必要使用这个服务。 自动 已禁用 已禁用 已禁用 已禁用
RemovableStorage NtmsSvc svchost.exe 用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的CD或DVD光驱出现问题（比如：如果自动播放等），那么可以将其设置为"自动"。 手动 手动 手动 已禁用 已禁用
RoutingandRemoteAccess RemoteAccess svchost.exe 提供通过Modem（或其他设备拨号）或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入的连接图标将被激活。手动 已禁用 已禁用 已禁用 已禁用
RunAsService seclogon services.exe 以其他用户身份运行服务的服务，当你以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径。你只需要在命令提示符下运行RunAs命令就可达到更改目的。对于一般用户在未熟悉RunAs命令用法之前可以将其设为"已禁用"。另外，按住Shift键再右击程序快捷方式后，在弹出菜单中选择"运行方式"可打开它的窗口。已禁用 已禁用 已禁用 已禁用 已禁用
SecondaryLogon seclogon svchost.exe 是RunAs服务的辅助服务，在WindowsXP中已经不再有RunAsService，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择"RunAs"，接着就可以用管理员帐户启动系统工具，而不必重新登录。自动 已禁用 已禁用 已禁用 已禁用
SecurityAccountsManager SamSs lsass.exe 与"ProtectedStorage"服务相似，用来保存本地用户的一些安全信息。如果你经常使用组策略，那么最好将其设置为"自动"。自动 自动 自动 已禁用 已禁用
Server lanmanserver svchost.exe 用来管理网络中文件和打印服务器，对于普通用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。自动 已禁用 自动 已禁用 已禁用
ShellHardwareDetection ShellHWDetection svchost.exe 用于支持设备的自动播放，比如：闪存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题、在"我的电脑"中看不到DVD光驱、自动运行出现问题等，可以将其设置为"自动"看看是否能解决。自动 自动 自动 已禁用 已禁用
SmartCard SCardSvr SCardSvr.exe 这两个服务提供对智能卡设备的支持，将其设为"已禁用"。智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径1cm左右的硅芯片，具有存储信息和进行复杂运算的功能。它被广泛地应用于电话卡、金融卡、身份识别卡以及移动电话、付费电视等领域。在智能卡的芯片上，集成了微处理器、存储器以及输入/输出单元等。它被认为是世界上最小的电子计算机。在智能卡上，拥有一整套性能极强的安全保密控制机制，安全控制程序被固化在只读存储器之中，因而具有无法复制和密码读写等可靠的安全保证。它较之普通磁卡，还具有信息储存容量大，可利用微处理来增加卡片"智慧"等优点。智能卡的概念是七十年代中期提出来的。其发明人是法国人罗兰.·模瑞诺（RolandMoreno）。1976年，法国BULL公司的MICHELVGON制造出了第一片智能卡。第一代智能卡实际上并不拥有任何"智慧"，而且是采用接触式读取方式的。它首先被法国应用于电话卡上，后来，通过存储器和微电脑的结合使卡片有了"智慧"，并制造出了免接触式智能卡。这便使得智能卡开始广泛应用于金融领域和交通运输领域。免接触功能可使持卡公交乘客只要从读取终端走过，便能自动检验票证和扣取票款，而不需要排队。1996年开始，还开发了在短距离范围，在安全可靠的前提下，用电磁波沟通智能卡的技术。 手动 已禁用 已禁用 已禁用 已禁用
SmartCardHelper SCardDrv SCardSvr.exe 这两个服务提供对智能卡设备的支持，将其设为"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
SSDPDiscoveryService SSDPSRV svchost.exe 用于定位你的家庭网络中的UPnP设备，与"UniversalPlugandPlayDeviceHost"服务依存，它能够检测并配置你的UPnP设备，如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，如果你使用了支持UPnP的NAT防火墙或路由器，那么MSNMessenger需要使用此服务。如果你在玩DirectX的游戏时，发现它们进行网络连接多人对战时很困难，那么最好设置为"自动"，同时下载所有Windows的安全补丁。这个服务还存在一些问题，比如：它会向UDP端口1900发送太多广播，如果你发现自己并没有进行什么网络操作，但系统托盘右下角的网络连接图标总是闪个不停，那么很可能是这个服务造成的。手动 已禁用 已禁用 已禁用 已禁用
StillImageService StiSvc stisvc.exe 主要用于控制连接到你电脑上的扫描仪和数码相机。如果停用这个服务，那么大部分扫描仪和数码相机可能无法工作。因为它们的驱动程序往往和这个服务紧密结合。有网友报告HP的扫描仪驱动程序会导致StiSvc进程占用99％的CPU资源，因此，如果你在使用HP扫描仪进行扫描时，系统突然变得非常慢，最好下载、安装其最新的驱动程序。如果这样还不能解决问题，就得先卸载驱动程序，然后停用这个服务，接着重启电脑，重装驱动程序即可。当然，如果不经常使用扫描仪或数码相机，也可以将其设置为"手动"或"已禁用"。自动 手动 手动 手动 已禁用
SystemEventNotification SENS svchost.exe和"COM+EventSystem"是依存关系，系统日志主要用来记录登录和电源事件。自动 自动 自动 已禁用 已禁用
SystemRestoreService srservice svchost.exe这个服务用来支持WindowsXP的系统还原服务，它会占用大量的系统资源。如果禁用了这个服务，那么原来的创建的还原点也会一并被删除。自动 已禁用 已禁用 已禁用 已禁用
TaskScheduler Schedule svchost.exe 用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用Windows的计划任务，那么可以将其设置为：手动。自动 自动 自动已禁用 已禁用
TCP/IPNetBIOSHelperService LmHosts svchost.exe TCP/IPNetBIOS支持服务，该服务能在TCP/IP上提供NetBIOS支持。由于NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在局域网中。自动 已禁用 已禁用已禁用 已禁用
Telephony TapiSrv svchost.exe 简单地说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为"手动"。手动 手动 自动 已禁用 已禁用
Telnet TlntSvr tlntsvr.exe 该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。对于一般单机用户该服务并不重要，可以设为"手动"或"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
TerminalServices TermService svchost.exe 实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务。手动 手动 手动 已禁用 已禁用
Themes Themes svchost.exe WindowsXP桌面主题服务，一个主题将占用大约4～12MB。自动 自动 自动 已禁用 已禁用
UninterruptiblePowerSupply UPS ups.exe这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为："手动"或"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
UniversalPlugandPlayDeviceHostU PNPhost svchost.exe与"SSDPDiscoveryService"服务为依存关系，解释请见上面的"SSDPDiscoveryService"。手动 已禁用 已禁用 已禁用 已禁用
UploadManager uploadmgr svchost.exe 用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件和打印共享这个服务并不必要。因此完全可以将其禁用。自动 已禁用 已禁用 已禁用 已禁用
VolumeShadowCopy VSS vssvc.exe 与"MSSoftwareShadowCopyProviderservice"互为依存关系，微软备份功能也需要使用这个服务。占用大约3.0MB的内存资源。手动 手动手动 已禁用 已禁用
WebClient WebClient svchost.exe 可能与以后的.Net软件有关联，不过一般禁用即可。如果某些微软的产品因此而出现问题，比如：MSNExplorer,、MediaPlayer、NetMeeting、Messenger等，那么可以将其设置为自动。自动 已禁用 已禁用已禁用已禁用
WindowsAudio AudioSrv svchost.exe控制声音，如果你的电脑没有声卡，那么就禁用它吧。自动 自动 自动 自动 自动
WindowsImageAcquisition(WIA) stisvc svchost.exe Windows图像获取服务，这是WindowsXP加入的一个新功能，主要包括了WindowsXP对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户一端来看，WIA主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等；处理图像，包括将图像信息从移动设备中转存到桌面计算机中，对图像进行编辑排版直至打印等一系列的操作。WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码相机需要使用此服务。手动 手动 手动 已禁用 已禁用
WindowsInstaller MSIServer msiexec.exe 这个服务对于那些使用MSI文件（Windows安装程序）进行安装的软件是必需的。现在越来越多的软件使用Windows安装程序进行安装，所以最好将其设置为"手动"。它会占用大约3.4MB的内存资源。手动 手动 手动 手动 手动
WindowsManagementInstrumentation Winmgmt svchost.exe Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为"手动"，待系统启动后在需要的时候再自动用它们。 自动 自动 自动 自动 自动
WindowsManagementInstrumentationDriverExtension Wmi svchost.exe Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为"手动"，待系统启动后在需要的时候再自动用它们。手动 手动 手动 手动 已禁用
WindowsTime W32Time svchost.exe 自动连接到Internet（或局域网中）的服务器来校对你的系统时间。一般每隔七天自动较对一次，因此建议将其禁用而使用《电脑爱好者》曾经介绍的类似软件来同步你的系统时钟。自动 已禁用 已禁用 已禁用 已禁用
WirelessZeroConfiguration WZCSVC svchost.exe 用于自动配置无线网络设备和连接品质反馈。如果你没有无线网络，那么将其设置为禁用即可。自动 已禁用 已禁用 已禁用 已禁用
WMIPerformanceAdapter WmiApSrv wmiapsrv.exe WMI的性能适配器。一般用户根本不需要它，禁用它可以节省大约2.5～6MB的内存资源。手动已禁用已禁用已禁用已禁用
Workstation lanmanworkstation svchost.exe 它是用来管理其他网络功能的，如果你的电脑上网，那么应该选择：自动。自动 自动 自动 自动 自动
评论Feed: http://www.ssiww.net/feed.asp?q=comment&id=266
引用链接: http://www.ssiww.net/trackback.asp?id=266
Alerter Alerter services.exe 这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为"手动"或"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
ApplicationLayerGatewayService ALG alg.exe 为Internet共享和防火墙的第三方插件提供支持，如果你使用了WindowsXP的Internet共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。手动 手动 自动 已禁用 已禁用
ApplicationManagement AppMgmt svchost.exe Windows2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包文件）的软件管理方案--应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。手动 手动 手动 手动 手动
AutomaticUpdates Wuauserv svchost.exe Windows自动升级的服务，需要注意的是，不管是通过WindowsUpdate手动或自动升级，都需要BackgroundIntelligentTransferService和SystemEventNotification这两个服务的支持。自动 自动 自动 已禁用 已禁用
BackgroundIntelligentTransferService BITS svchost.exe 用于通过Http1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WindowsUpdate需要用到这个服务，从而实现升级数据断点续传功能。另外，在使用MSNExplorer、WindowsMessenger、WindowsMediaPlayer或某些.NET功能等时，它们的自动更新需要这个服务。手动 已禁用 已禁用 已禁用 已禁用
ClipBook ClipSrv clipsrv.exe 这个服务通过NetworkDDE和NetworkDDEDSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为"手动"，而对于普通用户来说完全可以将其设置为"已禁用"。这样可以节省大约1.3MB的内存空间。手动 已禁用 已禁用 已禁用 已禁用
COM+EventSystem EventSystem svchost.exe 我们也还不知道哪个应用程序会用到这个服务，但如果禁用它，那么在事件日志中会报告服务运行失败。但如果改为"手动"，系统会自动强行启动它。手动 手动 手动 已禁用 已禁用
COM+SystemApplication COMSysApp dllhost.exe 主要为那些使用了COM＋的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。手动 手动 手动 已禁用已禁用
ComputerBrowser Browser svchost.exe 维护网上邻居中计算机的最新列表，其中包括基于Windows的域、工作组和计算机，还有其他NetBIOS协议的网络设备，"网上邻居"显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为"已禁用"，局域网用户设为"自动"。另外，如果你在"网上邻居"看不到其他电脑，很可能是这个服务没有开启。自动 已禁用 自动 已禁用 已禁用
CryptographicServices CryptSvc svchost.exe 它主要用来确认Windows文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是WindowsUpdate手动或自动更新时所需要的。另外，在升级SP1或SP2、DirectX9.0必须要这个服务处于运行状态。而WindowsMediaPlayer和一些.NET应用程序也需要该服务。它大约占用1.9MB内存空间。自动 自动 自动 已禁用 已禁用
DHCPClient Dhcp svchost.exe 全称DynamicHostConfigurationProtocol（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。作为普通用户，如果已通过DSL、Cable等方式连入Internet，那么还是保持自动状态为好，因为我们在Internet上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为"已禁用"。在Windows中要启用DHCP协议，只要将IP地址设置为"自动获得IP地址"即可。具体的方法如下：以WindowsXP为例，打开"本地连接"属性，双击"Internet协议（TCP/IP）"打开属性窗口。接着，在"常规"选项卡中选中"自动获得IP地址"，单击右下角的"高级"。下面在打开窗口的"IP设置"选项卡中，就可以看到"DHCP被启用"。自动 自动 已禁用 自动 已禁用
DistributedLinkTrackingClient TrkWks svchost.exe 分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为："已禁用"，局域网用户（硬盘分区文件系统为NTFS）设为："自动"。比如：你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。对于单机用户，这个服务用处不大，而且它会占用大约3.5MB～4MB的内存资源。自动 手动 手动 已禁用 已禁用
DistributedTransactionCoordinator MSDTC msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。将这个服务禁用后，事件日志会报告相关错误，不过，经我们测试发现，并不会影响系统运行。而一些.NET程序会用到它。手动 手动 手动 已禁用 已禁用
DNSClient Dnscache svchost.exe 域名系统客户端，它可将域名解析为IP地址。除非你没有连入任何网络，否则应设为"自动"。自动 自动 自动 已禁用 已禁用
ErrorReportingService ERSvc svchost.exe 当应用程序出现错误时，这个服务可以向微软提交相关报告。因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。自动 已禁用 已禁用 已禁用 已禁用
EventLog Eventlog services.exe 该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。因此如果你存在Internet或局域网连接，建议还是把设为"自动"吧。自动 自动 自动 自动 自动
FastUserSwitchingCompatibility FastUserSwitcHingCompatibility svchost.exe在WindowsXP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或已禁用。手动 手动 手动 已禁用 已禁用
FaxService FAX fxssvc.exe 传真服务，在Windows95中的传真功能在Windows2000中重新被予以支持，而且与系统集成得更好。如果你不用它，就设为"已禁用"吧。手动 已禁用 已禁用 已禁用 已禁用
HelpandSupport helpsvc svchost.exe XP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为"已禁用"，需要时再启动它。自动 已禁用 已禁用 已禁用 已禁用
HumanInterfaceDeviceAccess HidServ svchost.exe 主要是那些带有功能按钮（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为"已禁用"，如果你的某些设备出现问题，再将其设置为"自动"。已禁用 已禁用 已禁用 已禁用已禁用
HTTPSSL HTTPFilter svchost.exe 此服务通过安全套接字层(SSL)实现HTTP服务的安全超文本传送协议(HTTPS)。手动 手动 手动 手动 手动
IMAPICD-BurningCOMService ImapiService imapi.exe 这是WindowsXP的刻录功能的服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为"自动"，如果你安装了Nero等刻录软件，也可以尝试将其禁用，这样可以加速Nero的运行速度。这个服务占用1.6MB的内存资源。手动 自动 自动 已禁用已禁用
IndexingService Cisvc cisvc.exe 索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了Windows2000/XP的搜索能力。但索引服务要持续不断进行，所以会消耗了大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务。但实际测试中，我们发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但我们发现，它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。手动 已禁用 已禁用 已禁用 已禁用
InternetConnectionFirewall/InternetConnectionSharing SharedAccess svchost.exe Internet防火墙及为局域网计算机提供Internet共享连接。这个服务为多台联网的电脑共享一个拨号网络访问Internet提供了捷径，对不使用该功能的普通用户可将其设为"已禁用"。自动自动自动已禁用已禁用
IPSECServices PolicyAgent lsass.exe IP安全策略代理服务，它允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在Windows2000默认情况下"IP安全策略代理"是自动启动的，而"IP安全策略"并没有启动，既然如此，一般用户就完全可以禁用该服务。自动 已禁用 已禁用 已禁用 已禁用
LogicalDiskManager dmserver svchost.exe 它是Windows磁盘管理的重要服务，如果你在通过"控制面板→管理工具→计算机管理→磁盘管理"时遇到问题，那么最好看看这个服务是否启动。自动 手动 手动 已禁用 已禁用
LogicalDiskManagerAdministrativeService dmadmin dmadmin.exe 与上一个服务相似，磁盘管理请求的系统管理服务。手动 手动 手动 已禁用 已禁用
Messenger Messenger services.exe 发送和接收由系统管理员或由Alerter服务所发送消息的服务。由于Alerter服务需要依存本服务，因此如果已将Alerter禁止，那么这项可以设置为"手动"或"已禁用"。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为"已禁用"，这样还可以将来自互联网的垃圾信息禁掉。另外，你还可以在命令提示符中输入"netsend127.0.0.1hi"来测试你的电脑是否存在相关漏洞，如果收到了弹出信息"Hi"，那么你应该禁用这个服务。如果收到的是错误提示"网络找不到此消息别名"，那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP的135、137端口和TCP的135、139、445端口来过滤来自互联网的信息。自动 已禁用 已禁用 已禁用 已禁用
MSSoftwareShadowCopyProvider SwPrvd llhost.exe 和"VolumeShadowCopy"服务联合使用，主要用来进行备份的。另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。 手动 手动 手动 已禁用 已禁用
NetLogon Netlogon lsass.exe 简单说就是在局域网上验证登录信息的服务。一般家庭用户可以将其设为"已禁用"或"手动"。有时中了病毒后，这个服务会出现无法启动的问题。 自动 已禁用 已禁用 已禁用 已禁用
NetMeetingRemoteDesktopSharing mnmsrvc mnmsrvc.exe 远程桌面共享，该服务能通过NetMeeting允许有权限的用户远程访问Windows桌面。这个功能对一般用处不大，可以设为"已禁用"。 手动 已禁用 已禁用 已禁用 已禁用
NetworkConnections Netman svchost.exe 网络连接管理着"网络和拨号连接"文件夹中的所有对象。如果你有任何网络连接（包括Internet拨号连接）就保持"手动"状态。否则若你禁用它，在"网络和拨号连接"文件夹中将什么都看不到，更不用说新建连接和拨号上网了。 手动 手动 自动 手动 已禁用
NetworkDDE NetDDE netdde.exe 网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为"已禁用"。 手动 已禁用 已禁用 已禁用 已禁用
NetworkDDEDSDM NetDDEdsdm netdde.exe 网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为"已禁用"。 手动 已禁用 已禁用 已禁用 已禁用
NetworkLocationAwareness(NLA) Nla svchost.exe 这个服务是Internet网络连接共享所必需的，不过只要在服务端开启即可。手动 手动 自动 已禁用 已禁用
NTLMSecuritySupportProvider NtLmSsp lsass.exe 为没有使用命名管道传输的远程过程调用(RPC)程序提供安全性。管理系统安全信息，如果你启动了Telnet服务，那么这个服务必须打开。 手动 手动 手动 手动 已禁用
PerformanceLogsandAlerts SysmonLog smlogsvc.exe 按照计划收集系统性能数据，并将信息发送到日志或进行提醒。一般用户根本不需要它。 手动 已禁用 已禁用 已禁用 已禁用
PlugandPlay PlugPlay services.exe 打开Windows的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。 自动 自动 自动 自动 自动
PortableMediaSerialNumber WmdmPmSp svchost.exe 通过联网的计算机重新找回连接在你电脑上的移动播放器（MP3播放器等）的数字序号。一般情况下禁用即可。如果禁用后，你的WindowsMediaPlayer出现问题，需要将其开启。自动 已禁用 已禁用 已禁用 已禁用
PrintSpooler Spooler spoolsv.exe 打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为"已禁用"，否则设为"自动"。请注意：如果你启用了传真服务（FaxService）的话，就应该保持自动状态，因为传真服务依赖PrintSpooler的运行。 自动 自动 自动 自动 已禁用
ProtectedStorage ProtectedStorage lsass.exe 该服务主要用来保存本地密码，比如：拨号密码和Outlook密码等，或网络站点用户名、密码等信息（IE的自动完成需要它的支持） 自动 自动 自动 已禁用 已禁用
QoSRSVP RSVP rsvp.exe QoS是网络的一种安全机制。在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用WindowsMediaPlayer收看或收听网络电视或广播，或者使用NetMeeting，那么就得将其设置为"自动"。手动 已禁用 已禁用 已禁用 已禁用
RemoteAccessAutoConnectionManager RasAuto svchost.exe 当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些Cable或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。手动 手动自动已禁用已禁用
RemoteAccessConnectionManager RasMan svchost.exe 用于创建网络连接，如果你使用了Internet共享，那么该服务就是必需的了。另外，一些Cable和DSL连接需要此服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。手动 手动 自动 已禁用 已禁用
RemoteDesktopHelpSessionManager RDSessMgr sessmgr.exe 管理和控制远程助手。它大约会占用3.4～4MB的内存资源。 手动 已禁用 已禁用 已禁用 已禁用
RemoteProcedureCall(RPC) RpcSs svchost.exe 这个服务极为重要，许多其他服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。 自动 自动 自动 自动 自动
RemoteProcedureCall(RPC)Locator RpcLocator locator.exe 用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内存空间。手动 手动 手动 手动 已禁用
RemoteRegistryService RemoteRegistry svchost.exe 远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表。普通单机用户根本没必要使用这个服务。 自动 已禁用 已禁用 已禁用 已禁用
RemovableStorage NtmsSvc svchost.exe 用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的CD或DVD光驱出现问题（比如：如果自动播放等），那么可以将其设置为"自动"。 手动 手动 手动 已禁用 已禁用
RoutingandRemoteAccess RemoteAccess svchost.exe 提供通过Modem（或其他设备拨号）或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入的连接图标将被激活。手动 已禁用 已禁用 已禁用 已禁用
RunAsService seclogon services.exe 以其他用户身份运行服务的服务，当你以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径。你只需要在命令提示符下运行RunAs命令就可达到更改目的。对于一般用户在未熟悉RunAs命令用法之前可以将其设为"已禁用"。另外，按住Shift键再右击程序快捷方式后，在弹出菜单中选择"运行方式"可打开它的窗口。已禁用 已禁用 已禁用 已禁用 已禁用
SecondaryLogon seclogon svchost.exe 是RunAs服务的辅助服务，在WindowsXP中已经不再有RunAsService，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择"RunAs"，接着就可以用管理员帐户启动系统工具，而不必重新登录。自动 已禁用 已禁用 已禁用 已禁用
SecurityAccountsManager SamSs lsass.exe 与"ProtectedStorage"服务相似，用来保存本地用户的一些安全信息。如果你经常使用组策略，那么最好将其设置为"自动"。自动 自动 自动 已禁用 已禁用
Server lanmanserver svchost.exe 用来管理网络中文件和打印服务器，对于普通用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。自动 已禁用 自动 已禁用 已禁用
ShellHardwareDetection ShellHWDetection svchost.exe 用于支持设备的自动播放，比如：闪存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题、在"我的电脑"中看不到DVD光驱、自动运行出现问题等，可以将其设置为"自动"看看是否能解决。自动 自动 自动 已禁用 已禁用
SmartCard SCardSvr SCardSvr.exe 这两个服务提供对智能卡设备的支持，将其设为"已禁用"。智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径1cm左右的硅芯片，具有存储信息和进行复杂运算的功能。它被广泛地应用于电话卡、金融卡、身份识别卡以及移动电话、付费电视等领域。在智能卡的芯片上，集成了微处理器、存储器以及输入/输出单元等。它被认为是世界上最小的电子计算机。在智能卡上，拥有一整套性能极强的安全保密控制机制，安全控制程序被固化在只读存储器之中，因而具有无法复制和密码读写等可靠的安全保证。它较之普通磁卡，还具有信息储存容量大，可利用微处理来增加卡片"智慧"等优点。智能卡的概念是七十年代中期提出来的。其发明人是法国人罗兰.·模瑞诺（RolandMoreno）。1976年，法国BULL公司的MICHELVGON制造出了第一片智能卡。第一代智能卡实际上并不拥有任何"智慧"，而且是采用接触式读取方式的。它首先被法国应用于电话卡上，后来，通过存储器和微电脑的结合使卡片有了"智慧"，并制造出了免接触式智能卡。这便使得智能卡开始广泛应用于金融领域和交通运输领域。免接触功能可使持卡公交乘客只要从读取终端走过，便能自动检验票证和扣取票款，而不需要排队。1996年开始，还开发了在短距离范围，在安全可靠的前提下，用电磁波沟通智能卡的技术。 手动 已禁用 已禁用 已禁用 已禁用
SmartCardHelper SCardDrv SCardSvr.exe 这两个服务提供对智能卡设备的支持，将其设为"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
SSDPDiscoveryService SSDPSRV svchost.exe 用于定位你的家庭网络中的UPnP设备，与"UniversalPlugandPlayDeviceHost"服务依存，它能够检测并配置你的UPnP设备，如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，如果你使用了支持UPnP的NAT防火墙或路由器，那么MSNMessenger需要使用此服务。如果你在玩DirectX的游戏时，发现它们进行网络连接多人对战时很困难，那么最好设置为"自动"，同时下载所有Windows的安全补丁。这个服务还存在一些问题，比如：它会向UDP端口1900发送太多广播，如果你发现自己并没有进行什么网络操作，但系统托盘右下角的网络连接图标总是闪个不停，那么很可能是这个服务造成的。手动 已禁用 已禁用 已禁用 已禁用
StillImageService StiSvc stisvc.exe 主要用于控制连接到你电脑上的扫描仪和数码相机。如果停用这个服务，那么大部分扫描仪和数码相机可能无法工作。因为它们的驱动程序往往和这个服务紧密结合。有网友报告HP的扫描仪驱动程序会导致StiSvc进程占用99％的CPU资源，因此，如果你在使用HP扫描仪进行扫描时，系统突然变得非常慢，最好下载、安装其最新的驱动程序。如果这样还不能解决问题，就得先卸载驱动程序，然后停用这个服务，接着重启电脑，重装驱动程序即可。当然，如果不经常使用扫描仪或数码相机，也可以将其设置为"手动"或"已禁用"。自动 手动 手动 手动 已禁用
SystemEventNotification SENS svchost.exe和"COM+EventSystem"是依存关系，系统日志主要用来记录登录和电源事件。自动 自动 自动 已禁用 已禁用
SystemRestoreService srservice svchost.exe这个服务用来支持WindowsXP的系统还原服务，它会占用大量的系统资源。如果禁用了这个服务，那么原来的创建的还原点也会一并被删除。自动 已禁用 已禁用 已禁用 已禁用
TaskScheduler Schedule svchost.exe 用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用Windows的计划任务，那么可以将其设置为：手动。自动 自动 自动已禁用 已禁用
TCP/IPNetBIOSHelperService LmHosts svchost.exe TCP/IPNetBIOS支持服务，该服务能在TCP/IP上提供NetBIOS支持。由于NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在局域网中。自动 已禁用 已禁用已禁用 已禁用
Telephony TapiSrv svchost.exe 简单地说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为"手动"。手动 手动 自动 已禁用 已禁用
Telnet TlntSvr tlntsvr.exe 该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。对于一般单机用户该服务并不重要，可以设为"手动"或"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
TerminalServices TermService svchost.exe 实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务。手动 手动 手动 已禁用 已禁用
Themes Themes svchost.exe WindowsXP桌面主题服务，一个主题将占用大约4～12MB。自动 自动 自动 已禁用 已禁用
UninterruptiblePowerSupply UPS ups.exe这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为："手动"或"已禁用"。手动 已禁用 已禁用 已禁用 已禁用
UniversalPlugandPlayDeviceHostU PNPhost svchost.exe与"SSDPDiscoveryService"服务为依存关系，解释请见上面的"SSDPDiscoveryService"。手动 已禁用 已禁用 已禁用 已禁用
UploadManager uploadmgr svchost.exe 用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件和打印共享这个服务并不必要。因此完全可以将其禁用。自动 已禁用 已禁用 已禁用 已禁用
VolumeShadowCopy VSS vssvc.exe 与"MSSoftwareShadowCopyProviderservice"互为依存关系，微软备份功能也需要使用这个服务。占用大约3.0MB的内存资源。手动 手动手动 已禁用 已禁用
WebClient WebClient svchost.exe 可能与以后的.Net软件有关联，不过一般禁用即可。如果某些微软的产品因此而出现问题，比如：MSNExplorer,、MediaPlayer、NetMeeting、Messenger等，那么可以将其设置为自动。自动 已禁用 已禁用已禁用已禁用
WindowsAudio AudioSrv svchost.exe控制声音，如果你的电脑没有声卡，那么就禁用它吧。自动 自动 自动 自动 自动
WindowsImageAcquisition(WIA) stisvc svchost.exe Windows图像获取服务，这是WindowsXP加入的一个新功能，主要包括了WindowsXP对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户一端来看，WIA主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等；处理图像，包括将图像信息从移动设备中转存到桌面计算机中，对图像进行编辑排版直至打印等一系列的操作。WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码相机需要使用此服务。手动 手动 手动 已禁用 已禁用
WindowsInstaller MSIServer msiexec.exe 这个服务对于那些使用MSI文件（Windows安装程序）进行安装的软件是必需的。现在越来越多的软件使用Windows安装程序进行安装，所以最好将其设置为"手动"。它会占用大约3.4MB的内存资源。手动 手动 手动 手动 手动
WindowsManagementInstrumentation Winmgmt svchost.exe Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为"手动"，待系统启动后在需要的时候再自动用它们。 自动 自动 自动 自动 自动
WindowsManagementInstrumentationDriverExtension Wmi svchost.exe Windows管理规范和Windows管理规范驱动程序扩展，WMI是Windows2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为"手动"，待系统启动后在需要的时候再自动用它们。手动 手动 手动 手动 已禁用
WindowsTime W32Time svchost.exe 自动连接到Internet（或局域网中）的服务器来校对你的系统时间。一般每隔七天自动较对一次，因此建议将其禁用而使用《电脑爱好者》曾经介绍的类似软件来同步你的系统时钟。自动 已禁用 已禁用 已禁用 已禁用
WirelessZeroConfiguration WZCSVC svchost.exe 用于自动配置无线网络设备和连接品质反馈。如果你没有无线网络，那么将其设置为禁用即可。自动 已禁用 已禁用 已禁用 已禁用
WMIPerformanceAdapter WmiApSrv wmiapsrv.exe WMI的性能适配器。一般用户根本不需要它，禁用它可以节省大约2.5～6MB的内存资源。手动已禁用已禁用已禁用已禁用
Workstation lanmanworkstation svchost.exe 它是用来管理其他网络功能的，如果你的电脑上网，那么应该选择：自动。自动 自动 自动 自动 自动
评论Feed: http://www.ssiww.net/feed.asp?q=comment&id=266
引用链接: http://www.ssiww.net/trackback.asp?id=266
这篇日志没有评论.
