1、Alerter

Alerter（警示器）服務(wù)的進(jìn)程名是Service.exe（即啟動(dòng)這個(gè)服務(wù)后在后臺(tái)運(yùn)行的進(jìn)程名稱，可以通過(guò)任務(wù)管理器看到，下同）。Alerter服務(wù)的功能是，WinXP將系統(tǒng)上發(fā)生的與管理有關(guān)的事件以警示（Alert）信息傳送至網(wǎng)絡(luò)上指定的電腦或用戶，例如當(dāng)發(fā)生打印錯(cuò)誤或硬盤(pán)即將寫(xiě)滿等事件，這類警示信息由WinXP的警示器服務(wù)（Alerter Service）收集、送出。盡管Alerter依存的服務(wù)并沒(méi)有Messenger（信使）服務(wù)，但Alerter服務(wù)必須依靠后者才能送出信息，故在啟動(dòng)Alerter服務(wù)后還必須確定Messenger服務(wù)也在工作狀態(tài)，而接收的電腦也必須啟動(dòng)Messenger服務(wù)。由于Alerter服務(wù)運(yùn)行后，服務(wù)是用戶可以發(fā)送“彈出（Pop-up）”信息給其他用戶，這些信息有可能被攻擊者用來(lái)實(shí)施攻擊，如誘騙用戶修改口令等，從而造成安全隱患。同時(shí)該服務(wù)使得用戶賬號(hào)泄漏，也有可能被攻擊者利用來(lái)進(jìn)行口令猜測(cè)攻擊。所以對(duì)于家庭單機(jī)用戶，甚至對(duì)于絕大多數(shù)小型的局域網(wǎng)來(lái)說(shuō)，這個(gè)功能是完全可禁用的，不僅節(jié)省了系統(tǒng)資源和加快啟動(dòng)速度，也提高了機(jī)器的安全性。

2、Application Layer Gateway Service

簡(jiǎn)稱“ALG”（應(yīng)用層網(wǎng)關(guān)）的進(jìn)程名是alg.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)。ALG又被稱為代理服務(wù)器（Proxy Server），是網(wǎng)絡(luò)防火墻從功能層面上分類的一種。當(dāng)內(nèi)部計(jì)算機(jī)與外部主機(jī)連接時(shí)，將由代理服務(wù)器擔(dān)任內(nèi)部計(jì)算機(jī)與外部主機(jī)的連接中繼者。使用ALG的好處是隱藏內(nèi)部主機(jī)的地址和防止外部不正常的連接，如果代理服務(wù)器上未安裝針對(duì)該應(yīng)用程序設(shè)計(jì)的代理程序時(shí)，任何屬于這個(gè)網(wǎng)絡(luò)服務(wù)的封包將無(wú)法通過(guò)防火墻。通俗點(diǎn)說(shuō)，具體到ALG本身，它就是附帶的Internet連接共享/防火墻的具體控管程序，如果你需要啟動(dòng)這二者，這個(gè)服務(wù)是必備的。當(dāng)然，只有一臺(tái)計(jì)算機(jī)的上網(wǎng)家庭可以考慮禁用這個(gè)服務(wù)，不過(guò)WinXP內(nèi)置的防火墻效果還是不錯(cuò)的，如果不是堅(jiān)持要用第三方的防火墻，還是開(kāi)著它吧。

3、Application Management

AppMent（應(yīng)用程序管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。從Win2000開(kāi)始，微軟引入了一種基于MSI文件格式（應(yīng)用程序安裝信息程序包文件）的全新、有效軟件管理方案——即應(yīng)用程序管理組件服務(wù)（Application Management），它不僅管理軟件的安裝、刪除，而且可使用此項(xiàng)服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)員排除基本故障等。通常這個(gè)服務(wù)我們保持其默認(rèn)狀態(tài)較好。

可能許多朋友都有印象，當(dāng)年ACDSee4.0剛發(fā)布時(shí)，由于安裝制作上的考慮不周，并沒(méi)有考慮到那個(gè)時(shí)候大多數(shù)人的系統(tǒng)還并不支持MSI安裝格式，結(jié)果只得又去下載安裝一個(gè)名為Windows Installer的MSI輔助文件才解決問(wèn)題。通常以MSI文件格式安裝的軟件十分好認(rèn)，比如說(shuō)Office XP，當(dāng)你安裝后再次運(yùn)行軟件的安裝程序時(shí)，它一般會(huì)有“重新安裝”、“修復(fù)軟件”、“卸載軟件”多個(gè)選項(xiàng)，而不是以前安裝程序那種就簡(jiǎn)單地卸載或覆蓋安裝了事。

4、Automatic Updates

Wuauserv（自動(dòng)更新服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。這個(gè)是大家都非常熟悉的系統(tǒng)自動(dòng)更新功能，就不多說(shuō)了。用小貓上網(wǎng)而深受其苦的朋友記得在系統(tǒng)屬性中關(guān)閉是不夠的，還要將Automatic Updates這個(gè)服務(wù)禁用才可以。以后需要更新，直接在IE中輸入Windows Update網(wǎng)站地址http://v4.windowsupdate.microsoft.com/zhcn/default.asp手動(dòng)更新即可。

5、Background Intelligent Transfer Service

BITS（后臺(tái)智能傳輸服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call、Workstation服務(wù)。微軟宣稱BITS能夠利用剩余的帶寬傳輸文件，當(dāng)網(wǎng)絡(luò)切斷或計(jì)算機(jī)重啟時(shí)，后臺(tái)智能傳輸服務(wù)會(huì)自動(dòng)對(duì)文件傳輸加以維護(hù)，當(dāng)網(wǎng)絡(luò)重新連接時(shí)，后臺(tái)智能傳輸服務(wù)將從停止的地方繼續(xù)開(kāi)始傳輸文件。其實(shí)這個(gè)服務(wù)原是用來(lái)實(shí)現(xiàn)HTTP1.1服務(wù)器之間的信息傳輸，基本上它的應(yīng)用也就是支持自動(dòng)更新時(shí)的斷點(diǎn)續(xù)傳。如果你禁用了Automatic Updates，留著它也沒(méi)什么意義。

6、ClipBook

ClipSrv（剪貼板查看器服務(wù)）的進(jìn)程名是clipsrv.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Network DDE服務(wù)。ClipBook通過(guò)Network DDE和Network DDE DSDM提供的網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)，可查閱遠(yuǎn)程機(jī)器中的剪貼版，通俗地說(shuō)ClipBook就是支持剪貼版查看器（ClipBook Viewer）程序，該程序可允許剪貼頁(yè)被遠(yuǎn)程計(jì)算機(jī)上的ClipBook瀏覽。

例如有個(gè)較大的文檔工程，由A、B、C共同開(kāi)發(fā)。A負(fù)責(zé)Excel數(shù)據(jù)部分，B負(fù)責(zé)Visio制圖部分，而C負(fù)責(zé)將兩部分文檔整合。C經(jīng)常需要對(duì)A、B的數(shù)據(jù)進(jìn)行拷貝，愚蠢的做法是C打開(kāi)A、B在網(wǎng)絡(luò)鄰居上共享的文檔，然后將相關(guān)內(nèi)容拷貝。而對(duì)Windows體系有一定了解的用戶應(yīng)該聽(tīng)說(shuō)過(guò)OLE這個(gè)東西，上面說(shuō)的Excel數(shù)據(jù)和Visio制圖都可以認(rèn)為是獨(dú)立的OLE對(duì)象，如果A、B、C的3臺(tái)機(jī)器上的ClipBook服務(wù)都為開(kāi)啟，就可利用ClipBook共享這些OLE對(duì)象，C只要在自己的文檔中建立OLE對(duì)象的鏈接指向A、B的Excel和Visio，A、B對(duì)自己工作的任何改動(dòng)即可在C的復(fù)合文檔里自動(dòng)體現(xiàn)。由此可見(jiàn)，ClipBook是基于對(duì)象的共享，而非簡(jiǎn)單的文件共享。所以也很好理解，這是一把雙刃劍，在帶來(lái)極大方便的同時(shí)，也帶來(lái)被非法遠(yuǎn)程訪問(wèn)ClipBook剪貼頁(yè)面的安全隱患。對(duì)于沒(méi)有上述類似工作，又不準(zhǔn)備使用或極少使用遠(yuǎn)程桌面的用戶，這個(gè)服務(wù)完全可以禁用，在需要的時(shí)候在打開(kāi)。

7、COM+ Event System

Event System（COM+事件系統(tǒng)服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。對(duì)于非軟件開(kāi)發(fā)專業(yè)的朋友來(lái)說(shuō)，COM+是個(gè)非常難理解的名詞。簡(jiǎn)單地說(shuō)COM+是一種軟件構(gòu)件/組件的標(biāo)準(zhǔn)。比如寫(xiě)一個(gè)軟件好比是蓋一座房子，而門(mén)窗等部件會(huì)根據(jù)標(biāo)準(zhǔn)設(shè)計(jì)，以求得省時(shí)省力。COM組件即是Windows的門(mén)窗等標(biāo)準(zhǔn)組件了，COM+是對(duì)COM的進(jìn)一步擴(kuò)展，其具體含義在此就不詳細(xì)介紹了。Windows系統(tǒng)又是個(gè)典型的消息（事件）處理型系統(tǒng)，很多功能都是由消息來(lái)觸發(fā)的，這就產(chǎn)生了COM+ Event System。我們要學(xué)習(xí)的是如何簡(jiǎn)單判斷自己的系統(tǒng)中是否有程序依靠此服務(wù)。檢查你的系統(tǒng)安裝盤(pán)下的“Program filesComPlus Applications”目錄，如果沒(méi)有東西就可以把這個(gè)服務(wù)關(guān)閉了。

8、COM+ System Application

COMSysApp（COM+系統(tǒng)應(yīng)用服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。簡(jiǎn)單地說(shuō)，COM+ System Application是COM+ Event System的具體執(zhí)行者，如果禁用了COM+ Event System也就自然禁用它。

9、Computer Browser

Browser（計(jì)算機(jī)瀏覽器服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Server和Workstation服務(wù)。Browser服務(wù)維護(hù)著一個(gè)網(wǎng)絡(luò)資源的清單，其中包括基于Windows的域、工作組和計(jì)算機(jī)，還有其他支持NetBIOS協(xié)議的網(wǎng)絡(luò)設(shè)備，我們?cè)凇熬W(wǎng)上鄰居”上看到顯示的內(nèi)容正是來(lái)源于此。顯然對(duì)于一般家庭用的計(jì)算機(jī)這個(gè)服務(wù)并不需要，除非計(jì)算機(jī)位于局域網(wǎng)上，例如用長(zhǎng)城寬帶的朋友，用它可方便地知道社區(qū)內(nèi)的網(wǎng)絡(luò)環(huán)境。這個(gè)服務(wù)還是慎重對(duì)待較好，若不是太在意還是將其設(shè)置為自動(dòng)吧。

10、Cryptographic Services

CryptSvc（認(rèn)證服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。CryptSvc是整個(gè)微軟公鑰體系（PKI，Public Key Infrastructure）的核心元件。所謂的PK是一種公鑰加密法，通過(guò)加密來(lái)保證數(shù)據(jù)的安全和傳送，它與傳統(tǒng)的秘密（對(duì)稱）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不同，每一個(gè)用戶兩把鑰匙，一把公開(kāi)密鑰，一把私鑰。撇開(kāi)這些難以一下子理解的術(shù)語(yǔ)，具體到CryptSvc本身來(lái)說(shuō)，如果我們?cè)赪inXP中使用Automatic Updates自動(dòng)更新，或在Internet上使用證書(shū)進(jìn)行身份驗(yàn)證以及正確管理這些證書(shū)等，那么這個(gè)服務(wù)就不要關(guān)閉。其中這個(gè)功能最有用的是，當(dāng)你安裝一個(gè)驅(qū)動(dòng)程序時(shí)，以確定它是不是通過(guò)微軟認(rèn)證的。因?yàn)轵?qū)動(dòng)程序在操作系統(tǒng)內(nèi)可以獲得很高的運(yùn)行權(quán)限，含有惡意代碼的驅(qū)動(dòng)程序會(huì)讓你的電腦玩兒完，因而開(kāi)發(fā)驅(qū)動(dòng)程序的廠家一般都會(huì)去做微軟認(rèn)證，通過(guò)驗(yàn)證后，微軟會(huì)在里面添加它的認(rèn)證數(shù)據(jù)，再到你機(jī)器上安裝時(shí)就可以通過(guò)CryptSvc檢測(cè)升級(jí)。

11、DHCP Client

Dhcp（DHCP客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服務(wù)。簡(jiǎn)單地說(shuō)DHCP過(guò)程就是由網(wǎng)絡(luò)中一臺(tái)主機(jī)（DHCP Server）將所有的網(wǎng)絡(luò)參數(shù)自動(dòng)分配給網(wǎng)絡(luò)內(nèi)的任何一臺(tái)計(jì)算機(jī)，而DHCP Client就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對(duì)象計(jì)算機(jī)了。如果能在網(wǎng)絡(luò)中被自動(dòng)分配IP地址等網(wǎng)絡(luò)參數(shù)，那么這個(gè)DHCP Client服務(wù)就必不可少。對(duì)于家庭單機(jī)用戶來(lái)說(shuō)，只要是使用DSL/Cable上網(wǎng)、開(kāi)啟ICS和IPSEC服務(wù)的人都需要這個(gè)來(lái)指定靜態(tài)IP，所以通常這個(gè)服務(wù)是不關(guān)閉的，除非你的機(jī)器是完全的單機(jī)應(yīng)用環(huán)境。

12、Distributed Link Tracking Client

TrkWks（分布式連結(jié)追蹤客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。對(duì)于計(jì)算機(jī)有一定了解的人對(duì)于“分布式”這個(gè)詞并不陌生，這里就不做解釋。TrkWks服務(wù)簡(jiǎn)單說(shuō)，就是將整個(gè)網(wǎng)絡(luò)中分散于各臺(tái)計(jì)算機(jī)上的文件系統(tǒng)，所以當(dāng)系統(tǒng)內(nèi)發(fā)生文件移動(dòng)，就會(huì)記錄這個(gè)信息。它是針對(duì)“域用戶”的“NTFS文件”的“分布式連接”，這3個(gè)條件缺一個(gè)你就用不上它，對(duì)于不在局域網(wǎng)的單機(jī)用戶來(lái)說(shuō)，當(dāng)然是禁用它。

13、Distributed Transaction Coordinator

MSDTC（分布式交易協(xié)調(diào)器）的進(jìn)程名是Msdtct.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call和Security Accounts Manager服務(wù)。MSDTC主要用來(lái)處理分布式交易，所謂分布式交易，就是跨越兩個(gè)或多個(gè)數(shù)據(jù)庫(kù)的單一SQL Server內(nèi)部的交易。同一數(shù)據(jù)庫(kù)內(nèi)不同數(shù)據(jù)表間的交易，則不能被稱做分布式交易。顯然對(duì)于需要同時(shí)處理多個(gè)數(shù)據(jù)庫(kù)或文件系統(tǒng)的用戶來(lái)說(shuō)，這個(gè)服務(wù)意義重大，但它也是通常意義上一般用戶不會(huì)使用到的服務(wù)，通常來(lái)說(shuō)默認(rèn)手動(dòng)啟動(dòng)就可以了。其實(shí)這個(gè)服務(wù)也容易受到遠(yuǎn)程拒絕服務(wù)攻擊，禁用它也沒(méi)有問(wèn)題，而且更安全。

14、DNS Client

Dnscache（DNS客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于TCP/IP Protocol Driver服務(wù)。DNS（Domain Name System）也是常見(jiàn)的名詞了，簡(jiǎn)單的解釋就是當(dāng)使用網(wǎng)頁(yè)瀏覽器去上網(wǎng)時(shí)，會(huì)輸入網(wǎng)站的網(wǎng)址，而這些網(wǎng)址名稱在因特網(wǎng)上就是通過(guò)網(wǎng)域名稱服務(wù)器（DNS服務(wù)器）來(lái)完成名稱轉(zhuǎn)換為IP地址。實(shí)際上一些網(wǎng)站并不是只有一臺(tái)服務(wù)器在工作，而是有多臺(tái)服務(wù)器在同時(shí)工作，也就是說(shuō)同樣一個(gè)網(wǎng)站名稱地址可對(duì)應(yīng)不同的IP地址（在Win2000前的操作系統(tǒng)可執(zhí)行此查詢）。但如果將操作系統(tǒng)換到Win2000或WinXP，同樣的網(wǎng)站你又會(huì)發(fā)現(xiàn)總是查到同一個(gè)IP地址。為什么會(huì)這樣呢？這就是DNS Client服務(wù)的作用。

為了達(dá)到用最快速、最有效率的方式讓客戶端能夠迅速找到網(wǎng)域的驗(yàn)證服務(wù)，在Win2000、WinXP系統(tǒng)中，加入了DNS快取的功能，當(dāng)?shù)谝淮卧谡业搅四康闹鳈C(jī)的IP地址后，操作系統(tǒng) 就會(huì)將所查詢到的名稱及IP地址記錄在本機(jī)的快取緩沖區(qū)（Cache）中，下次客戶端還需要再查詢時(shí)，就無(wú)需到DNS服務(wù)器上查詢，而直接用本機(jī)DNS Cache中的數(shù)據(jù)即可，所以你查詢的結(jié)果始終是同一個(gè)IP地址。這個(gè)服務(wù)關(guān)閉與否影響并不大，在安全性上最多只是可以泄露你的緩存內(nèi)容，確定你曾經(jīng)訪問(wèn)過(guò)的網(wǎng)站。

15、Error Reporting Service

ERSvc（錯(cuò)誤報(bào)告服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。這個(gè)服務(wù)我們經(jīng)常碰到，當(dāng)使用程序出錯(cuò)是會(huì)跳出對(duì)話框，問(wèn)你是否需要向微軟發(fā)送報(bào)告，就是這個(gè)服務(wù)的功能。次服務(wù)完全可設(shè)置為手動(dòng)或禁止。如果你想對(duì)錯(cuò)誤報(bào)告進(jìn)行更詳細(xì)的設(shè)置，可以右鍵單擊“我的電腦”圖標(biāo)，選擇“屬性”，在“高級(jí)選項(xiàng)卡”下電擊“錯(cuò)誤報(bào)告”按鈕，在那里你可以決定是否發(fā)送錯(cuò)誤報(bào)告以及發(fā)送怎樣的錯(cuò)誤報(bào)告。而沒(méi)有上網(wǎng)的用戶就可直接禁用此服務(wù)了，上網(wǎng)用戶如果擔(dān)心報(bào)告會(huì)泄露你的私人信息（當(dāng)然微軟聲稱不會(huì)發(fā)生這樣的事情），也大可禁用它。

16、Event Log

Eventlog（系統(tǒng)日志記錄服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。Event Log服務(wù)負(fù)責(zé)記錄來(lái)自系統(tǒng)和運(yùn)行中程序的管理事件消息，為Windows和應(yīng)用程序提供了一個(gè)標(biāo)準(zhǔn)而集中的方法來(lái)記錄重要的軟件和硬件事件。打開(kāi)事件查看器的方法是依次打開(kāi)“開(kāi)始—控制面板”然后選擇打開(kāi)“管理工具—事件查看器”。 這個(gè)服務(wù)是基礎(chǔ)服務(wù)，請(qǐng)勿調(diào)整關(guān)閉。

17、Fast User Switching Compatibility

Fast User Switching Compatibility（多用戶快速切換服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Terminal Services服務(wù)。此服務(wù)是WinXP的新服務(wù)，即快速的多用戶切換環(huán)境。解決了以前的多用戶環(huán)境雖然安全但是切換用戶環(huán)境需要重新啟動(dòng)，并丟失上一用戶工作環(huán)境的問(wèn)題。使用很簡(jiǎn)單，只要進(jìn)行“開(kāi)始—注銷(xiāo)—切換用戶”操作即可方便地切換用戶環(huán)境，是非常不錯(cuò)的多用戶技術(shù)，如果用不著多用戶環(huán)境就不用打開(kāi)它（加入域后默認(rèn)不能進(jìn)行快速切換，當(dāng)然可以禁用）。

18、FAX Service

FAX（傳真服務(wù)）的進(jìn)程名是Fxssvc.exe，WinXP Home/Pro默認(rèn)是沒(méi)有安裝的，依賴于Plug and Play、Print Spooler、Remote Procedure Call、Telephony服務(wù)。FAX服務(wù)在默認(rèn)情況下是沒(méi)有安裝的但如果你安裝了它就可以進(jìn)行“開(kāi)始—所有程序—附件—通訊—傳真”操作，使用WinXP內(nèi)置的傳真服務(wù)來(lái)收發(fā)傳真了，當(dāng)然你要保證你的機(jī)器至少連接了小貓。不需要的人當(dāng)然禁用掉。

19、Help and Support

Helpsvc（幫助服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。這個(gè)服務(wù)用于支持WinXP幫助和支持中心的功能，如果你剛開(kāi)始使用WinXP，這個(gè)幫助中心能解決不少問(wèn)題。如果覺(jué)得不需要幫助了，那就禁用吧。

20、Human Interface Device Access

HidServ（人性化接口裝置服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為禁用，依賴于Remote Procedure Call服務(wù)。這個(gè)服務(wù)簡(jiǎn)單說(shuō)就是支持那些所謂的帶有多媒體功能的鍵盤(pán)，比如帶音量調(diào)節(jié)的鍵盤(pán)。當(dāng)然如果你有符合人體工程學(xué)標(biāo)準(zhǔn)的設(shè)備（主要指鍵盤(pán)和鼠標(biāo)），那么這個(gè)服務(wù)就應(yīng)當(dāng)設(shè)置為自動(dòng)，否則這些設(shè)備的一些功能將不能正常使用。若是沒(méi)有設(shè)備，或有自己的驅(qū)動(dòng)，即可禁用此服務(wù)。

21、IMAPI CD-Burning COM Service

ImapiService（IMAPI CD刻錄服務(wù)）的進(jìn)程名是Imapi.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。這個(gè)就是WinXP內(nèi)置的CD刻錄服務(wù)了?？偟膩?lái)說(shuō)該服務(wù)的功能和性能十分有限，有刻錄機(jī)的朋友還是安裝成熟的第三方刻錄軟件，關(guān)閉這個(gè)服務(wù)吧。

22、Index Service

Cisvc（索引服務(wù)）的進(jìn)程名是Cisvc.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。這個(gè)服務(wù)可以為本地和遠(yuǎn)程計(jì)算機(jī)上的文件編制索引，也就是說(shuō)像圖書(shū)館里為圖書(shū)編制的查詢索引一樣，這樣可加快尋找文件的速度。但實(shí)際上此項(xiàng)服務(wù)并不成熟。某些情況下開(kāi)啟后，文件瀏覽速度（即雙擊某文件夾后的等待時(shí)間）會(huì)明顯增加，因?yàn)橄到y(tǒng)已將目錄結(jié)構(gòu)讀入了內(nèi)存，需要時(shí)會(huì)直接調(diào)用；但也有的時(shí)候，該服務(wù)啟動(dòng)后會(huì)導(dǎo)致系統(tǒng)極度繁忙，此時(shí)該服務(wù)啟動(dòng)Cidaemon.exe，在任務(wù)管理器可看見(jiàn)這個(gè)進(jìn)程占用了大部分CPU資源。因此對(duì)待這個(gè)服務(wù)請(qǐng)根據(jù)自己機(jī)器的情況設(shè)置為“自動(dòng)”或“禁用”。

23、Internet Connection Firewall/Internet Connection Sharing

SharedAcess（Internet連接共享和防火墻服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型分別為手動(dòng)和自動(dòng)，依賴于Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服務(wù)。這個(gè)服務(wù)提供WinXP內(nèi)置的連接共享和防火墻功能。這兩個(gè)功能性能都不錯(cuò)，也很方便，具體關(guān)閉與否看個(gè)人喜好，不用就可以關(guān)閉它。

24、IPSEC Services

PolicyAgent（IP安全策略服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于IPSEC driver、Remote Procedure Call 、TCP/IP Protocol Driver服務(wù)。IPSEC是一種用來(lái)保護(hù)內(nèi)部網(wǎng)、專用網(wǎng)絡(luò)以及外部網(wǎng)（Internet、Extranet）免遭攻擊的重要防御方法，主要特征在于他可對(duì)所有IP級(jí)的通信進(jìn)行加密和認(rèn)證，正是這一點(diǎn)才使IPSEC可以確保包括遠(yuǎn)程登陸、客戶/服務(wù)器、電子郵件、文件傳輸及Web訪問(wèn)在內(nèi)的多種應(yīng)用程序的安全。由于企業(yè)及政府用戶非常注重于部署安全的IP，所以這一服務(wù)顯得很重要。同時(shí)也可以看出，對(duì)于絕大多數(shù)用戶來(lái)說(shuō)，這是個(gè)根本就不用關(guān)心的東西。所以禁用它吧。

25、Logical Disk Manager

Dmserver（邏輯磁盤(pán)管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型分別為手動(dòng)和自動(dòng)，依賴于Plug and Play、Remote Procedure Call服務(wù)。Dmserver用來(lái)動(dòng)態(tài)管理磁盤(pán)，如顯示磁盤(pán)可用空間和使用Microsoft Management Console（MMC）主控臺(tái)中的磁盤(pán)管理功能。這個(gè)服務(wù)對(duì)于經(jīng)常使用移動(dòng)硬盤(pán)、U盤(pán)等外設(shè)的朋友來(lái)說(shuō)必不可少，沒(méi)有的話可選擇禁用它。

26、Logical Disk Manager Administrative Service

Dmadmin（邏輯磁盤(pán)管理系統(tǒng)管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型分別為手動(dòng)和自動(dòng)，依賴于Logical Disk Manager 、Plug and Play、Remote Procedure Call服務(wù)。Dmadmin主要用來(lái)配置硬盤(pán)信息，平時(shí)基本上沒(méi)用。打開(kāi)“計(jì)算機(jī)管理” （Microsoft　Management Console，簡(jiǎn)稱MMC）時(shí)，你可以看到“磁盤(pán)管理”，這時(shí)就會(huì)用上它，可設(shè)為手動(dòng)。

27、Messenger

Messenger（信使服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服務(wù)。Messenger這個(gè)服務(wù)上過(guò)網(wǎng)的人都應(yīng)該比較熟悉，本來(lái)Microsoft開(kāi)發(fā)“信使服務(wù)”是為了方便同一域中的管理員進(jìn)行信息交流，后來(lái)有些人開(kāi)發(fā)了突破域限制的信使發(fā)送工具，于是大家掛在網(wǎng)上時(shí)，計(jì)算機(jī)上經(jīng)常會(huì)彈出一個(gè)名為“信使服務(wù)”的對(duì)話框，這些不請(qǐng)自到的“信使”基本上是一些垃圾信使信息，有無(wú)聊的廣告，有非法的信息等。通常這些信息是用一些名為“兇寶寶信使”、“妖刺”的軟件發(fā)布的，但實(shí)際上如果是在同一域中，只需要用NET SEND命令就可以輕易發(fā)送消息了。突然出現(xiàn)的“信使服務(wù)”不僅會(huì)干擾工作、影響心情，而且還容易遭到安全方面的攻擊，所以禁用它吧。

28、MS Software Shadow Copy ProviderLr

SwPrv（管理磁盤(pán)區(qū)卷影復(fù)制服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。這個(gè)服務(wù)是為WinXP中的MS Backup備份程序提供支持，奇怪的是即使關(guān)掉它備份工作也可以順利完成，要是不害怕就禁用吧。

29、Net Logon

NetLogon（網(wǎng)絡(luò)登陸服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型分別為手動(dòng)和自動(dòng)，依賴于Workstation服務(wù)。這個(gè)服務(wù)是用來(lái)做網(wǎng)域?qū)彶榈?。?dāng)你的計(jì)算機(jī)處在一個(gè)域網(wǎng)內(nèi)時(shí)，如果要使用網(wǎng)內(nèi)的域服務(wù)器登陸到域網(wǎng)時(shí)，就要通過(guò)它來(lái)登陸了。一般用戶用不著，禁用即可。

30、NetMeeting Remote Desktop Sharing

Mnmsrvc（NetMeeting遠(yuǎn)程桌面共享服務(wù)）的進(jìn)程名是Mnmsrvc.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。使用NetMeeting可透過(guò)公司內(nèi)部網(wǎng)絡(luò)，讓使用者將計(jì)算機(jī)的控制權(quán)分享給局域網(wǎng)上或因特網(wǎng)上的其他使用者，很多人都因?yàn)榘踩珕?wèn)題禁用它，而且它很占網(wǎng)絡(luò)資源。但如果你想和別人做些非文字的交流，還是比較好玩兒的。注意關(guān)掉它后，遠(yuǎn)程桌面功享功能將無(wú)法使用。

31、Network Connections

Netman（網(wǎng)絡(luò)連接服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。Netman也是非常重要的基礎(chǔ)服務(wù)，它管理著“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中的所有對(duì)象，任何有關(guān)于網(wǎng)絡(luò)上（局域網(wǎng)、Internet）的連接都需要這個(gè)服務(wù)。如果它被禁用，在“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中將什么都看不到，更不用說(shuō)新建連接和撥號(hào)上網(wǎng)了。因此除非你的機(jī)器是絕對(duì)的單機(jī)環(huán)境，才可將其關(guān)閉。

32、Network DDE NetDDE

NDE（網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)）的進(jìn)程名是Netdde.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Network DDE DSDM服務(wù)。NetDDE（Network Dynamic Data Exchange）是微軟早期設(shè)計(jì)的一種方法，可讓?xiě)?yīng)用程序在不同的PC的Windows之間交換動(dòng)態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用。實(shí)際上在WinXP中，真正依賴它的只有ClipBook服務(wù)，回顧剛才提到的3人共同共同開(kāi)發(fā)文檔，通過(guò)ClipBook來(lái)交換動(dòng)態(tài)數(shù)據(jù)的例子就可以很好理解這個(gè)服務(wù)的作用了。數(shù)據(jù)共享服務(wù)通常是通過(guò)可信賴的溝通渠道，負(fù)責(zé)管理這項(xiàng)服務(wù)的是網(wǎng)絡(luò)DDE代理（Network DDE Agent），實(shí)際上網(wǎng)絡(luò)DDE代理會(huì)使機(jī)器非常容易遭受攻擊而失去本機(jī)的管理員控制權(quán)。因此如果無(wú)需ClipBook共享這個(gè)特殊服務(wù)，可以禁用。

34、Network Location Awareeness

NLA（網(wǎng)絡(luò)位置識(shí)別服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于AFD網(wǎng)絡(luò)支持環(huán)境和TCP/IP Protocol Driver服務(wù)。NLA可以探測(cè)網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當(dāng)這些信息發(fā)生變化時(shí)通知相關(guān)的應(yīng)用程序?；旧希@個(gè)服務(wù)主要針對(duì)的對(duì)象是筆記本電腦。因?yàn)樵趯?shí)際工作和生活中，人們的筆記本電腦常常在超過(guò)一個(gè)以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)常可能遇到在一個(gè)網(wǎng)絡(luò)中需要使用動(dòng)態(tài)IP地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài)IP地址的問(wèn)題。比如說(shuō)你在辦公室里使用的是動(dòng)態(tài)IP，而在家里卻使用靜態(tài)IP來(lái)連接寬帶，那么NLA就可以讓你在家里及單位網(wǎng)絡(luò)（有線）之間切換時(shí)自動(dòng)辨認(rèn)出不同網(wǎng)絡(luò)環(huán)境，從而自動(dòng)選擇合適的配置而無(wú)需重新調(diào)整網(wǎng)絡(luò)參數(shù)。對(duì)于經(jīng)常移動(dòng)辦公的人，這確實(shí)是個(gè)不錯(cuò)的功能。座機(jī)一般就不用了吧。

35、NT LM Security Support Provider

NtLmSsp（NT LM安全性支持提供者服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，不依賴于其他服務(wù)。NT LM的意思即NT LanManger，是NT下提供的認(rèn)證方法之一，使用了64位的加密手段。NtLmSsp這個(gè)服務(wù)主要針對(duì)RPC（遠(yuǎn)程過(guò)程調(diào)用），通常RPC可以選擇基于兩種通信方式，一種是傳輸協(xié)議，比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下Windows默認(rèn)選擇都是傳輸協(xié)議，而由于RPC是采用非加密傳輸?shù)?，通信?shù)據(jù)安全無(wú)法得到保證，而NtLmSsp就可以向這一類RPC提供安全服務(wù)。WinXP中已知的這類RPC應(yīng)用就是Telnet服務(wù)（Telnet也依賴于NtLmSsp），因此無(wú)須Telnet服務(wù)的單機(jī)用戶可將其關(guān)閉。

36、Performance Logs and Alerts

SysmonLog（效能記錄日志及警示服務(wù)）的進(jìn)程名是Smlogsvc.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。如果打開(kāi)控制面板的管理工具，可以看到有“性能”這個(gè)工具，它比較詳細(xì)地反映了系統(tǒng)的性能，但配置起來(lái)相當(dāng)復(fù)雜，不好上手，而且大多數(shù)人也會(huì)認(rèn)為這個(gè)性能工具沒(méi)什么意義。SysmonLog就是為它提供日志記錄的服務(wù)。如果你對(duì)自己機(jī)器的工作狀態(tài)比較在意，這絕對(duì)是一個(gè)值得研究的工具，因?yàn)樗梢試?yán)格監(jiān)視硬盤(pán)、內(nèi)存、CPU甚至于軟件在系統(tǒng)中的運(yùn)行，并通過(guò)記錄下的日志數(shù)據(jù)分析機(jī)器軟硬件資源的具體情況。更有用的是，如果你比較了解計(jì)數(shù)器這個(gè)參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計(jì)數(shù)器值，一旦服務(wù)監(jiān)視到資源的性能值超過(guò)或是低于此值，就會(huì)通過(guò)Messenger服務(wù)發(fā)出警告（那么Messenger服務(wù)就不能禁用），如此很容易就能察覺(jué)到機(jī)器的某部分資源不足（如果升級(jí)電腦就可以從此入手）或發(fā)生了故障等。當(dāng)然，并不關(guān)心自己機(jī)器具體工作的用戶也可將其關(guān)閉。

37、Plug and Play

PlugPlay（即插即用服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，不依賴于任何服務(wù)。這個(gè)服務(wù)想必大家相當(dāng)熟悉，從Win98開(kāi)始這個(gè)技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用Intel是開(kāi)發(fā)的一組規(guī)范，它賦予了計(jì)算機(jī)自動(dòng)檢測(cè)和配置設(shè)備的能力，當(dāng)有設(shè)備被更改時(shí)能自動(dòng)通知當(dāng)前設(shè)備的狀況并使用該設(shè)備更變后的程序。PlugPlay是WinXP的幾個(gè)基礎(chǔ)服務(wù)之一，在服務(wù)管理工具中無(wú)法調(diào)整它，而且本服務(wù)一旦失敗就只有重新啟動(dòng)機(jī)器了。

38、Portable Media Serial Number Service

WmdmPmSp（便攜的媒體序號(hào)服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，沒(méi)有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)其實(shí)非常簡(jiǎn)單，它是微軟用來(lái)防盜版的工具之一，但目前基本上只是針對(duì)音樂(lè)。微軟用它獲得你系統(tǒng)中媒體播放器的序列號(hào)，做什么用呢？其實(shí)它是在試圖控制你將盜版的音樂(lè)文件copy到類似MP3、MD等便攜播放器上。盡管微軟聲稱關(guān)掉這個(gè)服務(wù)會(huì)影響將正版音樂(lè)下載到便攜服務(wù)器，但我們還是關(guān)掉這個(gè)服務(wù)，一是影響不大，至少手上的正版CD拷貝到MP3是沒(méi)有問(wèn)題的，二是微軟刺探的也太多了吧，我們用什么還要報(bào)告它？

39、Print Spooler

Spooler（打印后臺(tái)處理服務(wù)）的進(jìn)程名是Spoolsv.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。Spooler是為了提高文件打印效率，將多個(gè)請(qǐng)求打印的文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的文件拷貝到內(nèi)存，待打印機(jī)空閑后，再將數(shù)據(jù)送往打印機(jī)處理，這樣處理速度更快些。建議將其設(shè)置為手動(dòng)，有打印任務(wù)時(shí)再打開(kāi)。如果沒(méi)有打印機(jī)當(dāng)然就禁用了。

40、Protected Storage

ProtectedStorage（受保護(hù)存放區(qū)服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。這一服務(wù)提供對(duì)敏感性數(shù)據(jù)保護(hù)的功能，比如密碼、證書(shū)等，但通常它只針對(duì)Windows自身的敏感數(shù)據(jù)進(jìn)行保護(hù)，可用來(lái)儲(chǔ)存你計(jì)算機(jī)上的密碼。通常上網(wǎng)的用戶都比較喜歡開(kāi)這個(gè)服務(wù)，畢竟像自動(dòng)填表這些功能給人帶來(lái)不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經(jīng)常移動(dòng)辦公，那么這個(gè)服務(wù)就要謹(jǐn)慎使用了。有不少密碼破解軟件就是針對(duì)這個(gè)ProtectedStorage的，比較有名的有Protected Storage PassView，用它可以輕易得到被儲(chǔ)存在ProtectedStorage中你曾經(jīng)上過(guò)的論壇的賬號(hào)、密碼、撥號(hào)密碼等。因此，對(duì)于這個(gè)服務(wù)要視環(huán)境而定，在不安全的環(huán)境下還是關(guān)閉較好。