windows 2003系统服务详解

tangbinde

　　windows 2003系统服务详解
　　发表于 2008-09-03 11:15 作者: wangyu1314
　　windows 2003系统服务详解
　　第一 系统功能服务
　　1 Alerter
　　进程名:serices.exe
　　依存关系:Workstation
　　建议:一般家用计算机根本不需要传送或接收计算机系统管理来的警示，除非你的计算机在局域网络上，(停止)
　　2 Application Management
　　进程名:Svchost.exe
　　依存关系:无
　　建议:启动
　　3 Automatic Updates
　　进程名:Svchost.exe
　　依存关系:无
　　建议:启动
　　4 ClipBook
　　进程名:Clipsrv.exe
　　依存关系:Network DDE
　　建议:该服务对于家用计算机根本涉及不到，可以根据情况(停止)
　　5 COM+ Event System
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)和System Event Notificarion
　　建议:有些程序可能用到COM+组件，像BootVis的Optimize System应用，根据具体情况(启动)
　　6 COM+ System Application
　　进程名:Dllhost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:和前面一项一样，根据具体情况(启动)
　　7 Cryptographic Services
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:该服务就是WHQL认证，如果你使用Automatic Updates (启动)
　　8 Distributed Transaction Coordinator
　　进程名:Msdtc.exe
　　依存关系:Remote Procedure Call (RPC)和Security Accounts Manager
　　建议:除非你启用Message Quening服务(启动)
　　9 Error Reporing Service
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:该服务为系统的错误报告，建议停止
　　10 Event Log
　　进程名:Services.exe
　　依存关系:Windows Management Instrumentation
　　建议:该服务是基础服务，请不要调整其状态
　　11 Fast User Switching Compatibility
　　进程名:Svchost.exe
　　依存关系:Terminal Services
　　建议:基于安全性考虑，如果不使用多用户环境(停止)
　　12 Help and Support
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:此为帮助服务，可以根据情况(停止)
　　13 Human Interface Device Access
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:如果有符合人体工学的设备，请设置为(自动)
　　14 Indexing Service
　　进程名:Cisvc.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:让你加快搜索速度，建议(停止)
　　15 Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
　　进程名:Svchost.exe
　　依存关系:Application Layer Gateway Service;Network Connections;Network Location Awareness;
　　Remote Access Connection Manager
　　建议:如果不使用因特网共享(ICF)或是内置的因特网防火墙，(停止)
　　16 Logical Disk Manager Administrative Service
　　进程名:Dmadmin.exe
　　依存关系:Plug and Play;Remote Procedure Call (RPC);Logical Disk Manager
　　建议:使用MMC主控台的功能时才用功，可设置为(手动)
　　17 Print Spooler
　　进程名:Spoolsv.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:打印服务，如果没有打印机，设置为(停止)
　　18 Remote Registry
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:基于安全性考虑，建议(停止)
　　19 Security Accounts Manager
　　进程名:Lsass.exe
　　依存关系:Remote Procedure Call (RPC);Distributed Transaction Coordinator
　　建议:管理帐号和组策略应用(启动)
　　20 SSDP Discovery Service
　　进程名:Svchost.exe
　　依存关系:Universal Plug and Play Device Host
　　建议:基于安全性考虑(停止)
　　21 System Event Notification
　　进程名:Svchost.exe
　　依存关系:COM+ Event System
　　建议:基于安全性考虑(停止)
　　22 Task Scheduler
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:计划任务服务，根据个人需求设置
　　23 Themes
　　进程名:Svchost.exe
　　依存关系:无
　　建议:很多人都喜欢使用XP的桌面主题，根据个人需求设置
　　24 Upload Manager
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:管理同步与民步文件传输，视具体情况而定(停止)
　　25 Volume Shadow Copy
　　进程名:Vssvc.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:视具体情况而定(停止)
　　26 WebClient
　　进程名:Svchost.exe
　　依存关系:WebDav Client Redirector
　　建议:使用WeBDAV上传文件到Web服务器，基于安全性考虑(停止)
　　27 Windows Installer
　　进程名:Msiexec.exe
　　依存关系:Remote Procedure Call (RPC)
　　建议:windows安装服务,用来管理安装的软件的追踪等，视情况而定
　　28 Windows Management Instrumentation(WMI)
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call (RPC);Event Log
　　建议:监视和管理系统资源的服务(启动)
　　第二 扩展功能服务
　　1 IMAPI CD-Burning COM Service
　　进程名:Imapi.exe
　　依存关系:无
　　建议:整合的CD刻录功能，建议(停止)
　　2 IPSEC Services
　　进程名:Svchost.exe
　　依存关系:IPESC driver;Remote Procedure Call(RPC);TCP/ip Protocol Driver
　　建议:功能为帮***提供数据安全性，一般用户涉及不到(停止)
　　3 Logical Disk Manager
　　进程名:Svchost.exe
　　依存关系:Plug and Play;Remote Procedure Call(RPC);Logical Disk Manager Administrative Service
　　建议:用于移动磁盘，U盘等，根据具体情况设置
　　4 MS Software Shadow Copy Provider
　　进程名:Dllhost.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:管理磁盘区卷复制服务(启动)
　　5 Performance Logs and Alerts
　　进程名:Smlogsvc.exe
　　依存关系:无
　　建议:建议(停止)
　　6 Plug and Play
　　进程名:Services.exe
　　依存关系:Logical Disk Manager;Logical Disk Manager Administrative Service;Messenger;Smart Card;Telephony;Windows Audio
　　建议:终止或者禁用此服务会造成系统不稳定,建议(启动)
　　7 Portable Media Serial Number Service
　　进程名:Svchost.exe
　　依存关系:无
　　建议:便携的媒体序号服务,建议(启动)
　　8 Protected Storage
　　进程名:Lsass.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:受保护的存放区服务,在不安全的环境下建议(停止)
　　9 Removable Storage
　　进程名:Svchost.ext
　　依存关系:Remote Procedure Call(RPC)
　　建议:卸除式存放装置服务,一般人很少涉及,(停止)
　　10 Shell Hardware Detection
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:外壳硬件探测服务,为自动播放事件提供通知(停止)
　　11 Smart Card
　　进程名:Scardsvr.exe
　　依存关系:Plug and Play
　　建议:智能卡服务，如果你不使用智能卡，(停止)
　　12 Smart Card Helper
　　进程名:Scardsvr.exe
　　依存关系:无
　　建议:智能卡协助服务，如果不使用智能卡,(停止)
　　13 System Restore Service
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:系统还原服务，视具体情况设置
　　14 Telephony
　　进程名:Svchost.exe
　　依存关系:Plug and Play;Remote Procedure Call(RPC);Remote Access Connection Manager;Remote Access Auto Connection Manager;
　　建议:电话语音，一般使用拨号调制解调器或者一些DSL/Cable可能用到，视具体情况设置
　　15 Uninterruptible Power Supply
　　进程名:Ups.exe
　　依存关系:无
　　建议:UPS电源管理服务，没有使用UPS电源，建议(停止)
　　16 Universal Plug and Play Device Host
　　进程名:Svchost.exe
　　依存关系:SSDP DIscovery Service
　　建议:统一即插即用驱动主机服务，侦测如数码相机或打印机，视具体情况设置(停止)
　　17 Windows Audio
　　进程名:Svchost.exe
　　依存关系:Plug and Play;Remote Procedure Call(RPC)
　　建议:Windows音频服务，如果你没有声卡可以停止它，(Windows2003默认是停止的)
　　18 Windows Image Acquisition
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:Windows影像取得服务，如果没有扫描仪或数码相机，建议(停止)
　　19 Windows Management Instrumentation Driver Extensions
　　进程名:Svchost.exe
　　依存关系:无
　　建议:Windows管理规范驱动廷伸服务，提供信息使用(启动)
　　20 Windows Time
　　进程名:Svchost.exe
　　依存关系:无
　　建议:Windows时间设定，维护客户机与服务器时间同步，视具体情况设置(启动)
　　21 Wireless Zero Configuration
　　进程名:Svchost.exe
　　依存关系:DNIS Usermode I/O Protocol;Remote Procedure Call(RPC)
　　建议:无线配置服务(为802.11适配器提供自动配置)，视具体情况设置(停止)
　　22 WMI Performance Adapter
　　进程名:Wmiapsrv.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:WMI性能适配器服务，视具体情况设置(停止)
　　第三 网络服务
　　1 Application Layer Gateway Service
　　进程名:Alg.exe
　　依存关系:Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
　　建议:如果没有使用因特网共享上网(ICS)或者系统自带的防火墙(ICF)，(停止)
　　2 Background Intelligent Transfer Service
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC);Workstation
　　建议:后台智能传输服务，该服务为实现系统自动更新的断点续传，根据Automatic Updates服务的具体情况设置，(启动)
　　3 Computer Browser
　　进程名:Svchost.exe
　　依存关系:Server;Workstation
　　建议:计算机浏览服务，家用计算机涉及不到,除非计算机位于局域网内(停止)
　　4 DHCP client
　　进程名:Svchost.exe
　　依存关系:AFD网络支持环境;Sytemdi;TCP/IP Protocol Driver;NetBIOS voer TCP/IP
　　建议:DNS客户端服务，如果你的计算机为自动分配IP(停止),对于使用ICS或者IPSEC有务的，需要此服务指定静态IP(启动)
　　5 Distributed Link Tracking Client
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:分布式连结追踪客户端服务，对于不在局域网中的用户(停止)
　　6 DNS client
　　进程名:Svchost.exe
　　依存关系:TCP/IP Protocol Driver
　　建议:DNS客户端服务，基于安全性考虑(停止)
　　7 Messenger
　　进程名:Svchost.exe
　　依存关系:NetBIOS Interface;Plug and Play;Remote Procedure Call(RPC);Workstation
　　建议:信使服务，基于安全性考虑(停止)
　　8 Net Logon
　　进程名:Lsass.exe
　　依存关系:Workstation
　　建议:网域登录服务，如果要使用网内的域服务器登录到域网时(启动)
　　9 NetMeeting Remote Desktop Sharing
　　进程名:Mnmsevc.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:NetMeeting远程桌面共享，(停止) 关闭后无法使用远程桌面共享
　　10 Network Connections
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC);Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)
　　建议:网络连机，停止后无法看到“网络和拨号连接"如果是网吧客户端(停止)，家庭用户建议(启劝)
　　11 Network DDE
　　进程名:Netdde.exe
　　依存关系:Network DDE DSDM;ClipBook
　　建议:网络动态数据交换服务，如果不需用要(停止)
　　12 Network DDE DSDM
　　进程名:Netdde.exe
　　依存关系:Network DDE
　　建议:如无需Network DDE服务，(停止)
　　13 Network Location Awareness
　　进程名:Svchost.exe
　　依存关系:AFD网络支持环境;TCP/IP Protocol Driver;Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)
　　建议:建议移动办公用户(启用),
　　14 NT LM Security Support Provider
　　进程名:Lsass.exe
　　依存关系:Telnet
　　建议:如果不使用Message Queuing或Tenet Server服务，(停止)
　　15 Qos RSVP
　　进程名:Rsvp.exe
　　依存关系:AFD网络支持环境;TCP/IP Protocol Driver;Remote Procedure Call(RPC)
　　建议:用来保留20%的带宽服务，(停止)
　　16 Remote Access Auto Connection Manager
　　进程名:Svchost.exe
　　依存关系:Remote Access Connection Manager;Telephony
　　建议:如果你的机器提供远程共享服务就(启动)它,否则(停止)
　　17 Remote Access Connection Manager
　　进程名:Svchost.exe
　　依存关系:Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS);Remote Access Auto Connction Manager
　　建议:远程访问联机管理员服务，根据具体情况设置
　　18 Remote Desktop Help Session Manager
　　进程名:Sessmgr.exe
　　依存关系:Remote Procedure Call(RPC)
　　建议:远程桌面协助服务，如果不使用建议(停止)
　　19 Remote Procedure Call(RPC)
　　进程名:Svchost.exe
　　依存关系:很多服务都依赖它的运行
　　建议:很多服务都依赖它的运行，建议(启动)
　　20 Remote Procedure Call(RPC) Locator
　　进程名:Locator.exe
　　依存关系:Workstation
　　建议:远程过程调用定位服务，由于系统注册表的存在，建议(停止)
　　21 Routing and Remote Access
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC);NetBIOSGroup
　　建议:提供***或者连机到广域网的服务，一般用户使用不到(停止)
　　22 Secondary Logon
　　进程名:Svchost.exe
　　依存关系:无
　　建议:基于安全性考虑(停止)
　　23 Server
　　进程名:Svchost.exe
　　依存关系:Computer Browser
　　建议:如果没有与其它服务共享的需要,建议(停止)
　　24 TCP/IP NetBIOS Helper
　　进程名:Svchost.exe
　　依存关系:AFD网络支持环境;NetBIOS Over TCP/IP
　　建议:如果你的网络不使用NetBIOS或是WINS，(停止)
　　25 Telnet
　　进程名:Tlntsvr.exe
　　依存关系:NT LM Security Support Provider;Remote Procedure Call(RPC);TCP/IP Protocol Driver
　　建议:基于安全性考虑(停止)
　　26 Terminal Service
　　进程名:Svchost.exe
　　依存关系:Remote Procedure Call(RPC);Fast User Switching Connpatibility;InteractiveLogon
　　建议:远程桌面或是远程协助的功能，如无需要建议(停止)
　　27 Workstation
　　进程名:Svchost.exe
　　依存关系:Alerter Background Intelligent Transfer Service;Computer Browser;Messenger;Net Logon;
　　Remote Procedure Call(RPC) Locator
　　建议:Internet网联机所必需的一些功能，建议(启动)