- 相關推薦
系統服務與應用程序的相關性詳解
系統服務與日常應用程序的相關性評價一個操作系統，最常用的指標包括安全性、穩定性、易用性、運行效率等。下面，就按照這個順序，對WINDOWSXP系統的服務分類進行逐一說明。
一、關系到系統安全的服務
在病毒橫行的今天，系統安全可能是最受關注的問題了，除了病毒、外來惡意程序以外，微軟默認開啟的系統服務也存在一些值得反思的問題。
1、PortableMediaSerialNumberService
描述：RetriEVEstheserialnumberofanyportablemediaplayerconnectedtothiscomputer.Ifthisserviceisstopped,protectedcontentmightnotbedownloadedtothedevice.
進程名：svchost.exe
這項服務表面上看只有一個作用，向微軟報告你有的WindowsMediaPlayer播放器的序列號，但我們實在不知道它是否還報告了其他東西，所以我堅決設為禁用，這并不影響使用WMP收看網絡電影、電視。
2、RemoteRegistry
描述：使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
光看描述就知道這絕對是一項垃圾服務，實在不明白微軟為什么會默認將其設為自動，我是堅決將其改為禁用，因為從不使用遠程協助功能。
10、LogicalDiskManagerAdministrativeService
描述：配置硬盤驅動器和卷。此服務只為配置處理運行，然后終止。
進程名：dmadmin.exe
只在硬盤分區調整后的第一次系統重啟時會用到，其他時候基本在放假，設為手動就行了。
11、NetLogon
描述：支持網絡上計算機pass-through帳戶登錄身份驗證事件。
進程名：lsass.exe
你會用到這個莫名其妙的帳戶嗎？估計很少有人會，但若設為禁用，在某些機器上會出現系統無法登錄的現象，設為手動即可。
12、NTLMSecuritySupportProvider
描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
進程名：lsass.exe
不清楚具體作用是什么，但禁用的話極有可能導致系統無法登錄，設為手動即可。
13、PlugandPlay
描述：使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統不穩定。
進程名：services.exe
不管你是否相信微軟，但他的這個描述你一定得相信，否則使用U盤、打印機時麻煩一定不少，此項服務應該設為自動。
14、RemoteProcedureCall(RPC)
描述：提供終結點映射程序(endpointmapper)以及其它RPC服務。
進程名：svchost
還記得沖擊波嗎？那東東就是拿它下手。不過，要是你禁用或將其設為了手動以后還能正常進入系統，那真的叫奇跡。
15、WindowsAudio
描述：管理基于Windows的程序的音頻設備。如果此服務被終止，音頻設備及其音效將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
在WINDOWS2003中，這項服務被默認禁用，想聽歌得手動啟用。估計現今不會有誰的機器沒有聲卡吧，那就設為自動吧。
16、WindowsManagementInstrumentation
描述：提供共同的界面和對象模式以便訪問有關操作系統、設備、應用程序和服務的管理信息。如果此服務被終止，多數基于Windows的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
搞不清這東東存在有什么意義，經驗告訴我，禁用它，系統穩定性反而會有所好轉。
三、一些安裝大型軟件必須用到的服務
這些服務平時基本不用，但在安裝OFFICE、一些大型游戲等軟件時卻必須開啟，否則肯定會反復報錯，無法安裝。
17、ApplicationManagement
描述：提供軟件安裝服務，諸如分派，發行以及刪除。
我的進程中通常有5個svchost.exe，但不會是它。一般在安裝一些程序時會被開啟，比如OFFICE2003，通常設為手動。一般的安裝程序不會用到這項服務，若有程序安裝時提示某項服務未啟用，再手動啟用下就OK。
18、ASP.NETStateService
描述：Providessupportforout-of-processsessionstatesforASP.NET.Ifthisserviceisstopped,out-of-processrequestswillnotbeprocessed.Ifthisserviceisdisabled,anyservicesthatexplicitlydependonitwillfailtostart.
若有安裝.NET開發環境，就會有這項服務，我裝了Framework，目的是運行nlite精減系統安裝程序。通常設為禁用，用的時候臨時啟用下便是。我想，不會有人有事沒事制作系統精簡光盤吧。
19、WindowsInstaller
描述：添加、修改和刪除以Windows安裝程序(*.msi)的軟件包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。
進程名：msiexec.exe
只在安裝OFFICE、大型游戲、微軟補丁等東東時會用上，設為手動即可，要用的時候它會自個啟動。
四、一些非必需服務
下列服務并不是系統正常工作所必須啟動的，但卻與我們一些日常應用息息相關，可以有選擇的啟動或禁用。
20、FastUserSwitchingCompatibility
描述：為在多用戶下需要協助的應用程序提供管理。
進程名：svchost.exe
若系統只有一個用戶名，大膽設為禁用吧。就算有多個用戶名，設為手動就行。事實上，我用兩個用戶名的時候，設為禁用也可以進行切換。
21、HumanInterfaceDeviceAccess
描述：啟用對智能界面設備(HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
若在用USB鼠標或手寫板一類的東東，禁用這項服務會帶來災難。若用PS/2鼠標，大膽設為禁用吧。不過有些主板似乎不受影響，禁用該服務后照樣能正常使用USB鼠標。
22、NetworkConnections
描述：管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。
進程名：svchost.exe
局域網用戶可以設為手動，開機時會自動啟動，若禁用，將無法使用網絡鄰居。非局域網用戶設為禁用。禁用后，進程中的svchost.exe會由5個減至4個。
23、NetworkLocationAwareness(NLA)
描述：收集并保存網絡配置和位置信息，并在信息改動時通知應用程序。
進程名：svchost.exe
與22、NetworkConnections服務配套使用，設置原則相同。若禁用，進程中的svchost.exe也會減少1個。若與NetworkConnections一同禁用，進程中的svchost.exe就會減少到3個。
24、PerformanceLogsandAlerts
描述：收集本地或遠程計算機基于預先配置的日程參數的性能數據，然后將此數據寫入日志或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：smlogsvc.exe
系統預讀，你有啟用嗎？我覺得啟用前后對啟動速度并無影響，所以“禁用”。如果你有用到啟動預讀功能，那就設為自動吧。
25、PrintSpooler
描述：將文件加載到內存中以便遲后打印。
進程名：spoolsv.exe
要使用打印機或打印預覽功能的機器，必須將此項服務設為自動。沒有這項服務需要的用戶，可以設為禁用。注意，絕大部分局域網安裝的OA、ERP系統會需要這項服務讀寫電子版公文。
26、ProtectedStorage
描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
進程名：lsass.exe
登錄網站時，單擊用戶名那一欄，會有一個以往登錄時輸入的用戶名，只要選中，相應的密碼就會自動填上，支持這種偷懶功能的就是這項服務。若想確保系統安全或個人隱私，禁用是個好辦法，我就是這么干的。
27、RemoteAccessConnectionManager
描述：創建網絡連接。
進程名：svchost.exe
若是局域網，完全可以設為禁用。若是ADSL，我是GPRS上網，就必須設為手動或自動，否則沒法上網。ADSL撥號的用戶也必須設為手動或自動，否則一樣不能上網。
28、RemoteProcedureCall(RPC)Locator
描述：管理RPC名稱服務數據庫。
進程名：locator.exe
設為手動，有需要時會自動啟用，但我忘了是在什么時候啟用過。
29、RoutingandRemoteAccess
描述：在局域網以及廣域網環境中為企業提供路由服務。
進程名：svchost.exe
一般用戶根本用不上，禁用。要用它的人根本就不會再問別人它是干什么的了。
30、SecondaryLogon
描述：啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
不知微軟想干什么，一個簡單的東西硬要說得這么復雜，這項服務只有一個功能，那就是支持在不同用戶間進行切換。機器上只有一個用戶名的完全可以設為禁用，就像我這樣。
31、Server
描述：支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
進程名：svchost.exe
這是微軟為數不多的幾個清楚說明了作用的服務，局域網內需要與別的機器共享文檔、共享自己的打印機或使用別人共享出來的打印機，就得啟用這項服務，最好是設為自動。家庭單機用戶完全用不上，禁用吧。
32、SSDPDiscoveryService
描述：啟動您家庭網絡上的UPnP設備的發現。
進程名：svchost.exe
聽人說，很少有網絡設備支持UPnP功能，但實際使用中發現，若禁用該服務，無法與一些激光打印機正常聯機，所以局域網用戶還是設為手動的好。單機就沒關系了，放心禁用便是。
33、TaskScheduler
描述：使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
有配置自動運行的任務嗎？反正我是沒有，禁用。
34、Telephony
描述：提供TAPI的支持，以便程序控制本地計算機，服務器以及LAN上的電話設備和基于IP的語音連接。
進程名：svchost.exe
簡單說，這項服務就是支持調制解調器。若在使用小貓上網，包括內、外置調制解調器、GPRS或CDMA上網卡、通過數據線連接手機等方式上網，將其設為手動即可，開機時會自動啟用。使用局域網或ADSL的用戶，放心禁用便是。禁用后，進程中會減少1個svchost.exe。
35、Themes
描述：為用戶提供使用主題管理的經驗。
進程名：svchost.exe
若堅持使用類似WINDOWS2000的界面，那就禁用吧，可以節省不少的系統資源。我喜歡蘋果界面，所以盡管機器配置很老，但仍將其設為了自動。
在這里順便說個題外話，新出的FlyakiteOSX3.5版中帶的那個shell32.dll已由原來的26M多減小到了7.67M，而系統自帶的那個是7.85M，這可是件好事，我就在DOS下用這個shell32.dll置換了系統自帶的那一個。
36、UniversalPlugandPlayDeviceHost
描述：為主持通用即插即用設備提供支持。
進程名：svchost.exe
不知道它具體負責哪項工作，但禁用了某些U盤用起來就不正常，得手動分配盤符，設為手動。
37、UserProfileHiveCleanup
描述：Cleansuphandlestoallowunloadingofuserprofilehive.?Thiscanhelpspeeduploggingoff,reconciliationofroamingprofilesandprEVEntexceedingtheregistrysizelimit.
進程名：uphclean.exe
這是微軟元月份發布的一個補丁，裝上后才知道我根本用不上，它是為那些關機總需要很長時間的用戶準備的，若你的機器不巧有這種現象，建議設為自動。
38、WindowsFirewall/InternetConnectionSharing(ICS)
描述：為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
進程名：svchost.exe
這就是系統內置的防火墻功能。我覺得卡巴內置的網絡防御功能也夠用了，所以將其設為了禁用。這項服務實際上也沒什么用，它是在系統完全啟動、網絡已連通后才啟動的，系統內有惡意程序的話早就開始工作啰。若機器內安裝的防病毒軟件沒有集成網絡防御功能，還是設為自動的好。
39、WirelessZeroConfiguration
描述：為您的802.11適配器提供自動配置
進程名：svchost.exe
在用無線網卡嗎(注：不是無線上網卡)？若在用，正使用多個無線路由或網關，且沒有配置固定IP的話，那就設為自動吧。若只用一個無線路，由或網關，且設定了固定IP，那就設為手動。沒有裝無線網卡的，設為禁用好啦，又可以節省一點系統資源。
40、Workstation
描述：創建和維護到遠程服務的客戶端網絡連接。如果服務停止，這些連接將不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
進程名：svchost.exe
局域網用戶還是將其設為自動的好，否則網絡打印、文件共享時常會出現無法訪問的提示，部分OA和ERP系統也需要啟用它。
五、一些用途不明確的服務
雖說不明確，但并不能通通禁用了事，最好結合自己實際情況而定，若禁用后發現機器中某個程序不正常，還是設為手動較好。
41、ComputerBrowser
描述：維護網絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
進程名：svchost.exe
若不是在局域網內，這項服務可以設為禁用。就算要在局域網內使用，我也只設為手動，因為說不準什么時候會要用上，用的時候它會自個啟動。
42、HTTPSSL
描述：此服務通過安全套接字層(SSL)實現HTTP服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
聽起來似乎很有用，但你有用過嗎？反正我是設為禁用，也沒看到有什么問題。公司的OA系統也從未用到過這個東東。
43、NetworkProvisioningService
描述：為自動網絡提供管理基于域的XML配置文件。
進程名：svchost.exe
不知為何，公司局域網是帶有域的，但我一直禁用，也沒發現內網有什么功能無法使用。
44、RemovableStorage
描述：無
進程名：svchost.exe
連微軟都不知道是干什么的，為什么要裝入系統呢，禁用。
45、SystemEVEntNotification
描述：跟蹤系統事件，如登錄Windows，網絡以及電源事件等。將這些事件通知給COM+事件系統“訂閱者(subscriber)”。
進程名：svchost.exe
不怎么它的真正作用是什么，反正我是從未啟用過。
45、WebClient
描述：使基于Windows的程序能創建、訪問和修改基于Internet的文件。如果此服務被終止，將會失去這些功能。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
搞不清它到底負責哪項工作，所以我是堅決“禁用”。
46、WindowsManagementInstrumentationDriverExtensions
描述：與驅動程序間交換系統管理信息。
進程名：svchost.exe
具體職責不清楚，但禁用了極易莫名其妙的發生驅動丟失，設為手動就平安無事。
47、WMIPerformanceAdapter
描述：從WMIHiPerf?提供程序提供性能庫信息。
進程名：wmiapsrv.exe
具體作用不清楚，但禁用以后易出現驅動離奇丟失的現象，設為手動即可。
六、絕對的垃圾服務
WINDOWSXP系統被抱怨最多的地方，就是系統資源消耗大，多程序并行時執行效率低下，速度緩慢，其實，除了系統內核的不足之外，默認啟動了一些很少用到的服務也是重要的原因，這類服務通常被稱作垃圾功能。既是垃圾，就應該堆到一起，方便清潔，利于衛生，下面就是XP系統中一些幾乎用不到、完全可以放心禁用的垃圾服務。
48、ApplicationLayerGatewayService
描述：為Internet連接共享和Windows防火墻提供第三方協議插件的支持。
進程名alg.exe。
事實上，我從來沒有發現過哪個程序會用到它。所以設為禁用。
49、AtiHotKeyPoller
裝有ATI顯卡的機器上就會有這個東東。
進程名ati2evxx.exe。
我從來沒用過，這東東唯一作用似乎就是在系統欄顯示一個控制圖標，事實上，需要的時候完全可以在桌面上點右鍵進顯示屬性進行顯卡附加功能的調整，有必要時時刻刻讓這東東浪費寶貴的系統資源嗎？我的選擇是禁用。
50、ClipBook
描述：啟用“剪貼簿查看器”儲存信息并與遠程計算機共享。如果此服務終止，“剪貼簿查看器”將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：clipsrv.exe
從來沒用過，禁用。
51、COM+EVEntSystem
描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
天知道這東東在起什么作用，我禁用五年了。
52、CryptographicServices
描述：提供三種管理服務:編錄數據庫服務，它確定Windows文件的簽字;受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程名：svchost.exe
不知道是干什么用的，但我一直是設為禁用。
53、DHCPClient
描述：通過注冊和更改IP地址以及DNS名稱來管理網絡配置。
進程名：svchost.exe
可以設為禁用。曾聽人說，ADSL用戶若沒有設置固定IP，這東東就得設為自動，否則上網時可能會有一些麻煩，比如斷線。但我用GPRS上網時也是動態分配IP，設為禁用并無影響。
54、DistributedLinkTrackingClient
描述：在計算機內NTFS文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。
進程名：svchost.exe
至今沒發現禁用它有什么不良影響，所以從未開啟過。
55、DistributedTransactionCoordinator
描述：協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
進程名：msdtc.exe
不知道有什么用，從未開啟過。
55、DNSClient
描述：為此計算機解析和緩沖域名系統(DNS)名稱。如果此服務被停止，計算機將不能解析DNS名稱并定位ActiveDirectory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
進程名：svchost.exe
覺得微軟似乎在故弄玄虛，這項服務根本沒有描述說的那么有用，至少我禁用了也沒發現對上網有什么不利影響。
56、IndexingService
描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
進程名：cisvc.exe
這一項很垃圾的功能，若覺得機器速度很慢，禁用它或許會有好轉。我一直設為禁用的說。
57、IPSECServices
描述：管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。
進程名：lsass.exe
這項服務有用嗎？我也不知道，反正我從未啟用過，禁用。
58、NetworkDDE
描述：為在同一臺計算機或不同計算機上運行的程序提供動態數據交換(DDE)的網絡傳輸和安全。如果此服務被終止，DDE傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程：netdde.exe
我是菜蟲，不知道它是干什么的，但我記得自己一直以來都是設為禁用的說。
59、NetworkDDEDSDM
描述：管理動態數據交換(DDE)網絡共享。如果此服務終止，DDE網絡共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
進程：netdde.exe
看起來與前一個似乎有親緣關系，但可以確定沒用的說，大膽禁用吧。
60、QoSRSVP
描述：為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。
進程名：rsvp.exe
我平時要用到2臺網絡打印機，但從未啟用過這項服務，禁用。
61、RemoteAccessAutoConnectionManager
描述：無論什么時候當某個程序引用一個遠程DNS或NetBIOS名或者地址就創建一個到遠程網絡的連接。
進程名：svchost.exe
聽起來很智能，但它肯定從未有利于我們的工作，因為我從未發現它啟動過。
62、TCP/IPNetBIOSHelper
描述：允許對“TCP/IP上NetBIOS(NetBT)”服務以及NetBIOS名稱解析的支持。
進程名：svchost.exe
放心禁用吧，不要被這復雜的縮寫嚇倒，這東東根本就沒有用。
63、WindowsUserModeDriverFramework
描述：啟用Windows用戶模式驅動程序。
進程名：wdfmgr.exe
不知道是什么意思，但可以確定沒用，一直禁用，從未開啟過。
關于的系統服務分析到此就結束了，現在我的機器不論是在局域網還是使用GPRS上網，系統都不必再啟用其他服務了。而開機后含卡巴斯基在內只啟動了14項服務，如圖：圖2作者只啟用了14項系統服務！
若你的機器只放在家庭用ADSL上網，那么只需啟動9項服務（含卡巴斯基）即可，如圖：
細心的朋友可能會問，為什么沒有提到安全中心、系統還原、自動更新等多項服務，在這里只能很遺憾也很干脆的告訴大家，我將這些東東全部精簡了。
安全中心只是一個界面，提示這啊那的，弄得人很煩；系統還原根本幫不上我什么忙；自動更新升級后，常出現一些莫名其妙的問題，我不相信微軟真的在老老實實做服務，在VISTA推出的前夜，XP系統越爛，VISTA的前景就越看好，也許我想得太歪了吧，但我堅持認為不能排除微軟通過補丁故意破壞XP系統的這種可能性，用戶的不滿則完全可以通過宣傳轉嫁給黑客。至于其他的服務是否可以禁用，想想吧，都被精簡了，會是日常工作生活所需要的嗎？
【系統服務與應用程序的相關性詳解】相關文章：
基于位置服務的無線網絡應用程序08-05
煤氣報修服務系統（VPRS）的研究08-06
“流式播放”多媒體服務系統08-06
實現桌面地理信息系統ArcView和VB5應用程序之間的通訊08-06
實現桌面地理信息系統ArcView和VB5應用程序之間的通訊08-06
網吧系統維護服務合同02-26
幼兒美術活動與心理健康的相關性07-31
應用程序指示圖標的實現方法研究08-06