Win2K&WinXP服务配置表

Windows 2000/XP服务配置表显示名称服务名进程名说明默认配置安全配置网络共享配置游戏配置发烧配置Alerter Alerter services.exe 这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为“手动”或“已禁用”。

手动已禁用已禁用已禁用已禁用Application Layer Gateway Service ALG alg.exe为Internet共享和防火墙的第三方插件提供支持，如果你使用了Windows XP的Internet共享和防火墙，那么这个服务必须启用。

它占用大约1.5MB的内存资源。

手动手动自动已禁用已禁用Application Management AppMgmt svchost.exe Windows 2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包文件）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。

手动手动手动手动手动Automatic Updates wuauserv svchost.exe Windows自动升级的服务，需要注意的是，不管是通过WindowsUpdate手动或自动升级，都需要Background Intelligent TransferService和System Event Notification这两个服务的支持。

自动自动自动已禁用已禁用Background Intelligent Transfer Service BITS svchost.exe用于通过Http1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，Windows Update需要用到这个服务，从而实现升级数据断点续传功能。

另外，在使用MSN Explorer、Windows Messenger、Windows Media Player 或某些 .NET功能等时，它们的自动更新需要这个服务。

手动已禁用已禁用已禁用已禁用ClipBook ClipSrv clipsrv.exe 这个服务通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为“手动”，而对于普通用户来说完全可以将其设置为“已禁用”。

这样可以节省大约1.3MB的内存空间。

手动已禁用已禁用已禁用已禁用COM+ Event System EventSystem svchost.exe 我们也还不知道哪个应用程序会用到这个服务，但如果禁用它，那么在事件日志中会报告服务运行失败。

但如果改为“手动”，系统会自动强行启动它。

手动手动手动已禁用已禁用COM+ System Application COMSysApp dllhost.exe主要为那些使用了COM＋的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。

手动手动手动已禁用已禁用Computer Browser Browser svchost.exe 维护网上邻居中计算机的最新列表，其中包括基于Windows的域、工作组和计算机，还有其他NetBIOS协议的网络设备，“网上邻居”显示的内容正是来源于此。

并将这个列表通知给请求的程序。

普通单机用户设置为“已禁用”，局域网用户设为“自动”。

另外，如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。

自动已禁用自动已禁用已禁用Cryptographic Services CryptSvc svchost.exe 它主要用来确认Windows文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。

同时这个服务也是Windows Update手动或自动更新时所需要的。

另外，在升级SP1或SP2、DirectX 9.0必须要这个服务处于运行状态。

而Windows Media Player和一些.NET应用程序也需要该服务。

它大约占用1.9MB内存空间。

自动自动自动已禁用已禁用DHCP Client Dhcp svchost.exe 全称Dynamic Host Configuration Protocol（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。

这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。

作为普通用户，如果已通过DSL、Cable等方式连入Internet，那么还是保持自动状态为好，因为我们在Internet上的IP地址是由ISP动态分配的。

如果系统不应用于任何网络，那么你可以将其设为“已禁用”。

在Windows中要启用DHCP协议，只要将IP地址设置为“自动获得IP地址”即可。

具体的方法如下：以Windows XP为例，打开“本地连接”属性，双击“Internet协议（TCP/IP）”打开属性窗口。

接着，在“常规”选项卡中选中“自动获得IP地址”，单击右下角的“高级”。

下面在打开窗口的“IP设置”选项卡中，就可以看到“DHCP被启用”。

自动自动已禁用自动已禁用Distributed Link Tracking Client TrkWks svchost.exe分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。

普通用户设置为：“已禁用”，局域网用户（硬盘分区文件系统为NTFS）设为：“自动”。

比如：你在电脑自动手动手动已禁用已禁用A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。

对于单机用户，这个服务用处不大，而且它会占用大约3.5MB～4MB的内存资源。

Distributed Transaction Coordinator MSDTC msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。

将这个服务禁用后，事件日志会报告相关错误，不过，经我们测试发现，并不会影响系统运行。

而一些.NET程序会用到它。

手动手动手动已禁用已禁用DNS Client Dnscache svchost.exe 域名系统客户端，它可将域名解析为I P地址。

除非你没有连入任何网络，否则应设为“自动”。

自动自动自动已禁用已禁用Error Reporting Service ERSvc svchost.exe 当应用程序出现错误时，这个服务可以向微软提交相关报告。

因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。

自动已禁用已禁用已禁用已禁用Event Log Eventlog services.exe 该服务能记录程序和系统发送的出错消息。

日志包含了对诊断问题有所帮助的信息。

有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。

因此如果你存在Internet或局域网连接，建议还是把设为“自动”吧。

自动自动自动自动自动Fast User Switching Compatibility FastUserSwitchingCompatibilitysvchost.exe在Windows XP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。

除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或已禁用。

手动手动手动已禁用已禁用Fax Service FAX fxssvc.exe 传真服务，在Windows 95中的传真功能在Windows 2000中重新被予以支持，而且与系统集成得更好。

如果你不用它，就设为“已禁用”吧。

手动已禁用已禁用已禁用已禁用Help and Support helpsvc svchost.exe XP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为“已禁用”，需要时再启动它。

自动已禁用已禁用已禁用已禁用Human Interface DeviceAccess HidServ svchost.exe主要是那些带有功能按钮（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为“已禁用”，如果你的某些设备出现问题，再将其设置为“自动”。

已禁用已禁用已禁用已禁用已禁用HTTP SSL HTTPFilter svchost.exe 此服务通过安全套接字层(SSL)实现HTTP 服务的安全超文本传送协议(HTTPS)。

手动手动手动手动手动IMAPI CD-Burning COMService ImapiService imapi.exe这是Windows XP的刻录功能的服务，让你可以通过拖放来进行光盘刻录，非常方便。

同时，一些软件也会用到这个服务，因此建议将其设置为“自动”，如果你安装了Nero等刻录软件，也可以尝试将其禁用，这样可以加速Nero的运行速度。

这个服务占用1.6MB的内存资源。

手动自动自动已禁用已禁用Indexing Service cisvc cisvc.exe 索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows 2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了Windows 2000/XP的搜索能力。

但索引服务要持续不断进行，所以会消耗了大量系统资源。

微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务。

但实际测试中，我们发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。

另外，虽然微软称它只在系统空闲时运行，但我们发现，它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。

手动已禁用已禁用已禁用已禁用Internet ConnectionFirewall/Internet Connection Sharing SharedAccess svchost.exeInternet防火墙及为局域网计算机提供Internet共享连接。

这个服务为多台联网的电脑共享一个拨号网络访问Internet提供了捷径，对不使用该功能的普通用户可将其设为“已禁用”。

自动自动自动已禁用已禁用IPSEC Services PolicyAgent lsass.exe IP安全策略代理服务，它允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。