Windows XP系统服务设置详解

Windows XP 系统服务优化设置详解

一．系统服务

1.Alerter

Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到)。

依存关系：Workstation

建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算机用在局域网络上，停止。

2.Application Management

AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。

依存关系：无

建议：启动。

3.Automatic Updates

Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。

依存关系：无

建议：启动。

4.ClipBook

ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe

依存关系：Network DDE

建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。

+Event System

EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost .exe。

依存关系：Remote Procedure Call(RPC)和System Event Notification

建议：有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。

+System Application

COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。

依存关系：Remote Procedure Call(RPC)

建议：如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。

7.Cryptographic Services

CayptSve(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svehost.exe。

依存关系：Remote Procedure Call(RPC)

建议：该服务即是Windows Hardware Quality Lab(WHQL)认证，如果你使用Automatic Updates，启动。

8.Distributed Transaction Coordinator

MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc. exe

依存关系：Remote Procedure Call(RPC)和Security Accounts Manager

建议：一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。

9.Error Reporting Service

ERSvc(错误报告服务)。服务和应用程序在非标准环境下运行时允许错误报告。该服务进程名为Svchost.exe。

依存关系：Remote Procedure Call(RPC)

建议：该服务即微软的应用程序错误报告，基于安全性考虑，停止。

10.Event Log

EventLog(系统事件记录服务)。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。

依存关系：Windows Management Instnnnentation

建议：该服务是基础服务，请不要调整其状态。

11.Fast User Switching Compatibility

Fast User Switching Compatibility(多用户快速切换服务)。为在多用户状态下需要协助的应用程序提供管理。该服务进程名为Svchost.exe。

依存关系：Terminal Services

建议：基于安全性考虑，如果不使用多用户环境，停止。

12.Help and Support

Helpsvc(帮助服务)。启用在此计算机上运行帮助和支持中心。该服务进程名为Svchost.exe。

依存关系：Remote ProcedureCan(RPC)

建议：可以根据具体情况，停止。

13.Human Interface Device Access

HidServ(人性化接口设备服务)。启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其他多媒体设备上的预先定义的快捷键。该服务进程名为Svchost.exe。依存关系：Remote Procedure Call(RPC)

建议：如果你有符合人体工程学标准的设备(键盘、鼠标)，请将该服务设置为自动。14.Indexing Service

Cisvc(索引服务)。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。该服务进程名为Cisvc.exe

依存关系：Remote Procedure Call(RPC)

建议：该服务可以让你加快搜查速度，不过应该很少人进行远程计算机搜寻，停止。15.Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)

SharedAccess(Intemet连接共享和防火墙服务)。为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。该服务进程名为Svchost.exe。

依存关系：Application Layer GatewayService、Network Connections、Network Location Awareness(NLA)、Remote Access ConnectionManager

建议：如果不使用因特网联机共享(1CS)或是内置的因特网联机防火墙(1CF)，停止。