Windows XP系统服务设置详解
windowsXP下IIS设置
windowsXP下IIS设置微软WINDOWS里的IIS有着很强的功能，它可以架设自己的WEB，SMTP，FTP服务器，用IIS你也可以在网上架设自己的网站和邮局了。
下面我给大家做一个实例解说吧。
安装IIS若操作系统中还未安装IIS服务器，可打开“控制面板”，然后单击启动“添加/删除程序”，在弹出的对话框中选择“添加/删除Windows组件”，在Windows组件向导对话框中选中“Internet信息服务（IIS）”，然后单击“下一步”，按向导指示，完成对IIS的安装。
（图例如下图1、图2 由于白茶123使用的是Windows Server 2003操作系统所以和大家的安装界面有所出入，但大体相同）此主题相关图片如下：图1—windows组件向导1 此主题相关图片如下：图2—windows组件向导2b.启动Internet信息服务（IIS）Internet信息服务简称为IIS，单击Windows开始菜单---所有程序---管理工具---Internet信息服务（IIS）管理器，即可启动“Internet信息服务”管理工具（如图3）此主题相关图片如下：图3—Internet信息服务（IIS）管理器第一步：设置IIS管理器在安装“Internet信息服务”时，我们就可以对它进行设置。
运行“IIS管理器”，方法如下：点击“开始”，右键单击“我的电脑->管理”，在“计算机管理”窗口中选择“Internet 信息服务”；然后左键单击确定，再选择“网络->默认网络”，选择“属性”然后就可以对它的各项参数进行设定。
第二步：设置IIS属性下面我们对属性进行详细设置。
用户浏览网页的顺序一般是这样：识别IP->查找端口->辨识“主机头”名称->进入到站点主目录。
因此，我们需要重点注意的也就是以上这些参数的设置。
（如图）1、配置IP、“主机头”和端口：这里可以指定WEB站点的IP，如没有特别需要或没有固定的IP，则选择全部未分配；而且，如果指定了多个主机头，则IP一定要选为全部未分配，否则可能导致访问者无法访问。
XP中系统服务的说明和可被禁用的服务
Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
补充： 磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
补充： 如上所提到的
依存： Remote Procedure Call (RPC)
建议： 已停用
IMAPI CD-Burning COM Service
微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。
建议： 已停用
IPSEC Services (IP 安全性服务)
微软： 管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程序。
补充： 协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的
建议： 手动
Distributed Link Tracking Client (分布式连结追踪客户端)
微软： 维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。
补充： 维护区网内不同计算机之间的档案连结
Windows XP系统的安全配置方案
Windows XP系统的安全配置方案1.关闭常见危险端口(1)135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM （分布式组件对象模型）服务。
关闭135端口：1. 单击“开始”——“运行”，输入“dcomcnfg”，单击“确定”，打开组件服务。
2. 在弹出的“组件服务”对话框中，选择“计算机”选项。
3. 在“计算机”选项右边，右键单击“我的电脑”，选择“属性”。
4. 在出现的“我的电脑属性”对话框“默认属性”选项卡中，去掉“在此计算机上启用分布式COM”前的勾。
5. 选择“默认协议”选项卡，选中“面向连接的TCP/IP”，单击“删除”按钮。
6. 单击“确定”按钮，设置完成，重新启动后即可关闭135端口。
(2) 139端口IPC$漏洞使用的是139，445端口。
IPC$漏洞其实就是指微软为了方便管理员而安置的后门-空会话。
关闭139端口：本地连接—>Internet协议（TCP/IP）—>右击—>属性—>选择“TCP/IP”，单击“高级”—>在“WINS”选项卡中选择禁用“TCP/IP的NetBLOS”。
(3) 445端口和139端口一起是IPC$入侵的主要通道。
有了它就可以在局域网中轻松访问各种共享文件夹或共享打印机。
黑客们能通过该端口共享硬盘，甚至硬盘格式化。
关闭445端口：运行-> regedit -> HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\NetBT\Parameters建一个名为SMBDeviceEnabled 的REG-DWORD类型的子键，键值为0。
(4) 3389端口远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器。
关闭445端口：我的电脑—>右击—>属性—>去掉“远程协助”和“远程桌面”前的勾。
WINDOWSXP的用户管理和系统安全设置
计算机基础知识-WINDOWSXP的用户管理和系统安全设置一、用户管理1、概述在WIN98中，启动出现登录对话框时，用户可以通过输入正确的用户名和口令来登录到操作系统，但用户如果不知道正确的用户名和口令，只要单击登录对话框上的“取消”按钮也可正常登录。
因此，WIN98的用户管理不能切实保护和保密系统资源。
而在WINXP中，只有当用户输入了正确的用户名和口令才能够登录到操作系统当中(WINXP支持长密码，最在长度127个字符，且区分大小写)，并且在WINXP中的创建的每个用户都被系统管理员授予一定的权限，WINXP会根据用户账号来确定用户对该计算机所具有的访问权力。
2、WINXP的内置账户WINXP在安装过程中会自动创建两个账户，分别是：ADMINISTRATOR(管理员)和GUEST(来宾)。
其中ADMINISTRATOR(管理员)账户对计算机具有完全控制权，可以进行任意操作。
因此要注意对该账号和密码的保护。
GUEST(来宾)账户只是临时授权的账户，权限较低，只能对计算机进行一些简单的操作。
安为安全，最好为每个访问者创建用户账号。
3、创建本地用户账号只有以ADMINISTRATOR或ADMINISTRATORS组中的成员身份登录到WINXP系统才能创建用户。
①打开控制面板，双击“用户和密码”图标，打开对话框；②选定“要使用本机，用户必须输入用户名和密码”复选框，单击“添加”按钮，弹出“添加新用户”对话框；③填入用户名、全名(可选)、说明(可选)等信息，单击“下一步”；④输入密码和确认密码(两遍输入完全相同，且显示为*号)，单击“下一步”；⑤为用户指定类型：标准、受限、其他(三类权限各不相同)；⑥单击完成。
(举例，创建一个受限用户即：不能安装和御载应用程序的用户)4、停用和删除用户账号①打开控制面板，双击“用户和密码”图标，打开对话框；②单击“高级”选项卡，再单击“高级”按钮；③在弹出的“本地用户和组”窗口的左窗格中单击“用户”文件夹，在右窗格中显示所有本地用户账号；④双击要停用的账号名称，或选定用户名称后单击工具栏上的“属性”按钮，或右击用户，单击快捷菜单中的“属性”命令；⑤在弹出的“**属性”对话框中，选定“账户已停用”复选框；⑥单击确定，会看到该用户图标上显示一个红叉，表示不能再以该用户账号登录到系统中了。
电脑系统服务启动类型的设置与修改
电脑系统服务启动类型的设置与修改在使用电脑的过程中，我们可能会遇到需要对系统服务启动类型进行设置与修改的情况。
这一操作对于优化系统性能、解决特定问题或者满足个性化需求都具有重要意义。
接下来，让我们深入了解一下电脑系统服务启动类型的相关知识以及如何进行设置与修改。
首先，我们需要明白什么是系统服务。
系统服务是指在操作系统后台运行的程序或进程，它们为系统的正常运行和各种功能的实现提供支持。
比如，打印服务负责管理打印机的工作，网络服务保障网络连接的稳定等。
而服务的启动类型则决定了这些服务在系统启动时的行为方式。
常见的启动类型主要有以下几种：1、自动：这是默认的启动类型。
当系统启动时，这类服务会自动启动并在后台运行。
适用于那些系统运行必需的关键服务，如网络连接服务、系统安全服务等。
2、手动：选择手动启动类型的服务不会在系统启动时自动运行，而是需要用户手动触发或者在其他相关服务或程序请求时才会启动。
比如一些不常用但特定情况下需要的服务。
3、禁用：这类服务在任何情况下都不会自动启动，除非用户手动去启用它们。
一般用于那些可能会影响系统性能或者很少用到的服务。
那么，为什么我们要修改服务的启动类型呢？优化系统性能是一个常见的原因。
如果系统中存在一些不必要的服务在启动时自动运行，它们会占用系统资源，导致系统启动速度变慢，运行过程中也可能出现卡顿。
通过将这些不常用服务的启动类型修改为手动或禁用，可以释放资源，提高系统的运行效率。
解决软件冲突也是一个重要因素。
有时，某些服务之间可能会发生冲突，导致系统出现异常。
通过合理调整服务的启动类型，可以尝试解决这类冲突问题。
此外，满足个性化需求也是修改服务启动类型的原因之一。
比如，如果您的电脑主要用于特定的工作，而某些与该工作无关的服务可以禁用，以减少干扰。
接下来，我们看看如何在不同的操作系统中进行服务启动类型的设置与修改。
在 Windows 操作系统中，我们可以通过以下步骤来操作：1、按下“Win ＋R”组合键，打开“运行”对话框，输入“servicesmsc”并回车，打开“服务”窗口。
最全的XP系统服务介绍
最全的XP系统服务介绍，经典中的经典！【实用】最全的XP系统服务介绍，经典中的经典！【实用】本人整理了6个小时终于搞定SERVICES.MSC所有服务达，我以我的ADSL动态拔号服务器为例，等下有些我不能禁止的，其实你们在网吧的客户机还是可以禁止的，我会在旁边用括号说明，哈哈，这样大家可以根据自己需要，需要关闭还是不需要关闭嘿嘿绝对降低大家开机时候的PF哦嘿嘿我估计下你们什么都没有装，把这些服务关闭和以前我发的优化XP帖，客户机PF至少都可以达到60以下，当然高手再把相应的XP特效和其他东东禁止的话50以下都行不是吹的啦，很正常的。
为了让大家不乱，我按从上到下连续的讲解全部服务，哈哈比你们网上的都知道一部分强多了吧，绝对值得收藏啊，我自己已经存了达。
1：Alerter服务:选择“手动/禁用”是明智之举。
微软对警报器服务的描述为：通知所选用户和计算机有关系统管理级警报，就是在系统出现错误的情况下能及时向用户发出通告。
对于普通应用人员来讲，禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现，因为这些错误报告对于我们来说毫无用处，所以选择禁用它是明智之举2：application layer gateway service为internet连接共享和internet连接防火墙提供第三方协议插件的支持如果你没启用internet连接共享或windows xp内置防火墙，可以禁止这个服务。
他不影响网络共享放心关闭吧,只是一个插件。
这个可占了内存资源1.5MB关了哦3：Application management用于设定，发布和删除软件服务。
SQL安装时，提示“系统有一个程序的安装副本在运行之中，请重新启动电脑”等提示，一般重启即可，但如果这个服务不开，重启N次也没有用网吧客户机放心禁止，服务器装了SQL的话也禁止吧（负带影响：有时候安装东西的时候会提示服务未启动,有时候又正常）4：automatic 更新s自动从windows 更新启用windows更新的下载和安装需要时，我们完全可以在windows 更新 web网站手动进行更新。
WindowsXP系统如何开启IIS服务
Windows XP系统如何开启IIS服务
推荐文章
Win7系统任务栏如何设置透明度，3个步骤轻松实现热度：Win7系统如何开启TFTP服务器热度： win7系统如何发挥电脑最大性能热度：联想笔记本如何下载并安装驱动热度：联想笔记本win7系统IE浏览器显示脚本错误如何解决热度：
iis是Internet Information Services的缩写，意为互联网信息服务，那么大家知道Windows XP系统如何开启IIS服务吗?下面店铺就为大家带来了Windows XP系统开启IIS服务的方法。
Windows XP系统开启IIS服务方法一：计算机管理中打开iis
第1步：单击开始菜单，在打开的开始菜单中找到“我的电脑(计算机)”，并在我的电脑图标上右键选择“管理”。
第2步：在打开的计算机管理窗口中的左侧，单击点开“服务和应用程序” ，即可看到“Internet信息服务”，这个Internet信息服务就是本文所说的iis了。
Windows XP系统开启IIS服务方法二：控制面板中打开iis
第1步：单击开始菜单，在打开的的开始菜单中找到并单击“控制面板”。
第2步：在打开的控制面板的左侧切换到“经典视图”，在控制面板中找到并双击打开“管理工具”。
第3步：在打开的管理工具窗口中，找到并双击“Internet 信息服务”，即可打开本文中所说的IIS服务器了。
iis文件在哪里
第1步：单击打开Windows开始菜单，在打开的开始菜单中找到并单击打开“我的电脑”(计算机)。
第2步：在打开的我的电脑中，依次打开“系统盘：WINDOWS\system32\inetsrv”，在此目录中找到并双击“iis.msc”文件即可打开iis服务器。
xp服务详解(全)
xp服务详解（全）：我在网上看到一篇不错的文章。
特转过来给大家分享。
经过整理得：要想看得快，建议看4楼（精简版）一：服务的详解：二：服务是否需要关闭三：服务导致的问题四：Windows XP 安装SP2以后系统服务的变化（总概括）五：服务详细E文列表如果有错误，请跟贴指正出来，最好发小纸条告诉我。
我好改正。
谢谢1.AlerterAlerter（警示器）服务的进程名是Services.exe（即启动这个服务后在后台运行的进程的名称，可以通过任务管理器看到）。
Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由XP的警示器服务（Alerter Service）收集、送出。
尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依赖后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也是在工作中，而接收的电脑也必须启动Messenger服务。
由于Alerter服务运行后，服务使用户可以发送弹出（Po p-up）信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。
同时该服务使得用户帐号名泄漏，也有可能被攻击者利用来进行口令猜测攻击。
所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。
2.Application Layer Gateway Service简称"ALG"（应用层网关），其进程名是alg.exe，WinXP Home/PRO默认安装的启动类型为手动。
ALG又被称为代理服务器（Proxy Server），是网络防火墙从功能面上分类的一种。
当内部计算机与外部主机连结时，将由代理服务器（Proxy Server）担任内部计算机与外部主机的连结中继者。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows XP 系统服务优化设置详解一．系统服务1.AlerterAlerter(警报器)。
将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。
该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到)。
依存关系：Workstation建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算机用在局域网络上，停止。
2.Application ManagementAppMgmt(应用程序管理服务)。
提供软件安装服务，如分派、发行以及删除。
该服务进程名为Svchost.exe。
依存关系：无建议：启动。
3.Automatic UpdatesWuauserv(自动更新服务)。
从Windows Update启用Windows更新的下载和安装。
该服务进程名为Svchost.exe。
依存关系：无建议：启动。
4.ClipBookClipSrv(剪贴簿)。
启用“剪贴簿查看器”储存信息并实现与远程计算机共享。
该服务进程名为Clipsrv.exe依存关系：Network DDE建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。
+Event SystemEventSystem(COM+事件系统服务)。
支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。
该服务进程名为Svchost .exe。
依存关系：Remote Procedure Call(RPC)和System Event Notification建议：有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。
+System ApplicationCOMSysApp(COM+系统应用服务)。
管理基于COM+组件的配置和跟踪。
该服务进程名为Dllhost.exe。
依存关系：Remote Procedure Call(RPC)建议：如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。
7.Cryptographic ServicesCayptSve(认证服务)。
提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。
如果此服务被终止，这些管理服务将无法正常运行。
该服务进程名为Svehost.exe。
依存关系：Remote Procedure Call(RPC)建议：该服务即是Windows Hardware Quality Lab(WHQL)认证，如果你使用Automatic Updates，启动。
8.Distributed Transaction CoordinatorMSDTC(分布式交易协调器)。
协调跨多个数据库、消息队列、文件系统等资源管理器的事务。
该服务的进程名为Msdtc. exe依存关系：Remote Procedure Call(RPC)和Security Accounts Manager建议：一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。
9.Error Reporting ServiceERSvc(错误报告服务)。
服务和应用程序在非标准环境下运行时允许错误报告。
该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)建议：该服务即微软的应用程序错误报告，基于安全性考虑，停止。
10.Event LogEventLog(系统事件记录服务)。
启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。
该服务进程名为Services.exe。
依存关系：Windows Management Instnnnentation建议：该服务是基础服务，请不要调整其状态。
11.Fast User Switching CompatibilityFast User Switching Compatibility(多用户快速切换服务)。
为在多用户状态下需要协助的应用程序提供管理。
该服务进程名为Svchost.exe。
依存关系：Terminal Services建议：基于安全性考虑，如果不使用多用户环境，停止。
12.Help and SupportHelpsvc(帮助服务)。
启用在此计算机上运行帮助和支持中心。
该服务进程名为Svchost.exe。
依存关系：Remote ProcedureCan(RPC)建议：可以根据具体情况，停止。
13.Human Interface Device AccessHidServ(人性化接口设备服务)。
启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其他多媒体设备上的预先定义的快捷键。
该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)建议：如果你有符合人体工程学标准的设备(键盘、鼠标)，请将该服务设置为自动。
14.Indexing ServiceCisvc(索引服务)。
本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。
该服务进程名为Cisvc.exe依存关系：Remote Procedure Call(RPC)建议：该服务可以让你加快搜查速度，不过应该很少人进行远程计算机搜寻，停止。
15.Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)SharedAccess(Intemet连接共享和防火墙服务)。
为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。
该服务进程名为Svchost.exe。
依存关系：Application Layer GatewayService、Network Connections、Network Location Awareness(NLA)、Remote Access ConnectionManager建议：如果不使用因特网联机共享(1CS)或是内置的因特网联机防火墙(1CF)，停止。
16.Logical Disk Manager Administrative ServiceDmadmin(逻辑磁盘管理员系统管理服务)。
配置硬盘驱动器和卷。
此服务只为配置处理运行，然后终止。
该服务进程名为Dmadnin.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、LogicalDisk Manager建议：使用Microsoft Management Console(MMC)主控台的功能时才用到，根据具体情况，可设置为手动。
17.Print SpoolerSpooler(打印后台处理服务)。
将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理。
该服务进程名为spoolsv. exe依存关系：Remote Procedure Call(RPC)建议：设置为手动。
如果没有打印机，可停止。
18.Remote RegistryRemote Registry(远程注册表服务)。
使远程用户能修改此计算机上的注册表设置。
该服务进程名为Svehost.exe。
依存关系：Remote Procedure Call(RPC)建议：基于安全性的理由，如果没有特别的需求，停止。
19.Security Accounts ManagerSamSs(安全性账户管理服务)。
存储本地用户账户的安全信息。
该服务进程名为Lsass.exe。
依存关系：Remote Procedure Call(RPC)、Distributed TransactionCoordinator建议：管理账号和组策略(Gpedit.msc)应用，启动。
20.SSDP Discovery ServiceSSDPSRV(简易服务发现协议之发现服务)。
在你的家用网络上启用通用即插即用设备的搜索。
通用随插即用服务(Uni versal Plug and Play，UPnP)让计算机可以找到并使用网络上的设备，经由网络联机通过TCP/IP来搜索设备。
该服务进程名为Svchost.exe。
依存关系：Universal Plug and Play Device Host建议：基于安全性考虑，停止。
21.System Event NotificationSENS(系统事件通知服务)。
跟踪系统事件，如登录Windows、网络以及电源事件等。
将这些事件通知给COM+事件系统“订阅者(subscriber)”。
该服务进程名为Svehost.exe。
依存关系：COM+Event System建议：基于安全性考虑，停止。
22.TaskSchedulerSchedule(计划任务服务)。
使用户能在此计算机上配置和制定自动任务的日程。
该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)建议：设置自动定时磁盘扫描、病毒定时扫描、更新等，视具体情况而定。
23.ThemesThemes(主题服务)。
为用户提供使用桌面主题管理。
该服务进程名为Svchost.exe。
依存关系：无建议：很多人都喜欢使用XP的桌面主题，启动。
24.Upload ManagerUploadmgr(上传管理服务)。
管理网络上客户端和服务器之间同步和异步文件传输。
该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)建议：视具体情况而定，停止。
25.Volume Shadow CopyVSC(上传管理服务)。
管理并执行用于备份和其他目的的卷影复制。
该服务进程名为Vssvc.exe。
依存关系：Remote Procedure Call(mc)建议：视具体情况而定，停止。
26.WebClientWebClient(Web客户端服务)。
使基于Windows的程序能创建、访问和修改基于Intemet 的文件。
服务进程名为Svchost.exe。
依存关系：WebDav Client Redirector建议：使用WebDA V将文件上传到所有的Web服务，基于安全性考虑，停止。
27.Windows lnstallerMSIServer(Windows安装服务)。
根据包含在MSI文件中的指示来安装、修复或删除软件。