系统服务与应用程序分析

经常有人问起，XP系统里各项服务哪些可以关闭，以节省系统资源，此前我也曾多次在太平洋论坛答复过一些此类问题，每次都要花费一定的时间来分辨各人的系统进程，而且只能帮助一个人。这一次，我就将自己使用WINDOWS XP系统五年来，对于系统服务的一点认识写出来，供大家参考、拍砖。

首先要说明一下我现用的机器配置、常用软件和网络环境。

我现用的机器配置是奔三 1.60GHz，512M内存，80G硬盘，呵呵，很古董吧，不过应付日常办公娱乐还是没问题的，优化一下还可以玩CS和极品飞车6，qq飞车，dnf等等。常用的操作系统是WINDOWS XP SP2，最常用办公软件是OFFICE 97，也装有OFFICE 2003和WPS OFFICE 2005以应付一些特殊需要。

上网用的是MYIE2和OPERA，使用卡巴斯基防病毒。这台本本每天至少要在两种网络环境中切换：日常办公使用公司局域网、在家使用GPRS(与ADSL拨号上网一样使用动态IP)，我尔通过切换代理服务软件使用FOXMAIL收私人邮件。

所以，个人认为我的机器使用环境还是具有一定代表性的，因此所进行的系统服务优化方案具有较广的适用范围。系统服务进行优化后，以后的使用就基本上无需再进行调整了。

评价一个操作系统，最常用的指标包括安全性、稳定性、易用性、运行效率等。下面，就按照这个顺序，对WINDOWS XP系统的服务分类进行逐一说明。

一、关系到系统安全的服务

在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。

1、Portable Media Serial Number Service

描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.

进程名：svchost.exe

这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player 播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。

2、Remote Registry

描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。

3、Security Accounts Manager

描述：存储本地用户帐户的安全信息。

进程名：lsass.exe

存储是为了留给谁的？不知道。那我就不存储了，禁用。

4、Shell Hardware Detection

描述：为自动播放硬件事件提供通知。

进程名：svchost.exe

当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果。是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序。

二、关系到系统稳定、便捷的服务

现今，各种针对WIDNOWS XP系统的优化方法数不胜数，在有GHOST保驾下，我们完全可以积极尝试。如果不想过多的进行那种高风险试验，又让自己的操作系统方便易用、稳定且兼容性良好，那就千万不要禁用下面这些服务，这是我进行N次高风险试验后总结的一点心得。

5、COM+ System Application

描述：管理基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。

进程名：dllhost.exe

可以设为手动，若禁用的话，WPS OFFICE 2005及其他一些需要调用COM+组件的软件就无法启动。

6、DCOM Server Process Launcher

描述：为 DCOM 服务提供加载功能。

进程名：svchost.exe

不知道微软是怎么想的，关于这项重要的服务的描述居然这么短，而那些莫名其妙的服务的描述却又那么长而难懂。我将其设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE 2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。

7、Event Log

描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。

进程名：services.exe

与DCOM Server Process Launcher服务一样，确是无法终止，但可以禁用。不过禁用了至少会有一个麻烦，系统开机时会让你至少多等一分钟，所以还是老老实实设为自动的好。

8、kavsvc

描述：Provides anti-virus functionality of Personal, installed on your computer.

进程名：kavsvc.exe

这个就不必说了吧，大名鼎鼎的卡巴斯基，后台监控程序，设为自动。

9、Logical Disk Manager

描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

设为手动即可。遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的。

10、Logical Disk Manager Administrative Service

描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。

进程名：dmadmin.exe

只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了。

11、Net Logon

描述：支持网络上计算机 pass-through 帐户登录身份验证事件。

进程名：lsass.exe

你会用到这个莫名其妙的帐户吗？估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象，设为手动即可。

12、NT LM Security Support Provider

描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。

进程名：lsass.exe

不清楚具体作用是什么，但禁用的话极有可能导致系统无法登录，设为手动即可。

13、Plug and Play

描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。

进程名：services.exe

不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动。

14、Remote Procedure Call (RPC)

描述：提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。

进程名：svchost

还记得冲击波吗？那东东就是拿它下手。不过，要是你禁用或将其设为了手动以后还能正常进入系统，那真的叫奇迹。

（注：小编的Windows 2003上面，这项服务是设置为手动的，并能正常进入系统。）

15、Windows Audio

描述：管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

在WINDOWS 2003中，这项服务被默认禁用，想听歌得手动启用。估计现今不会有谁的机器没有声卡吧，那就设为自动吧。

16、Windows Management Instrumentation

描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

搞不清这东东存在有什么意义，经验告诉我，禁用它，系统稳定性反而会有所好转。

三、一些安装大型软件必须用到的服务

这些服务平时基本不用，但在安装OFFICE、一些大型游戏等软件时却必须开启，否则肯定会反复报错，无法安装。

17、Application Management

描述：提供软件安装服务，诸如分派，发行以及删除。

我的进程中通常有5个svchost.exe，但不会是它。一般在安装一些程序

时会被开启，比如OFFICE 2003，通常设为手动。一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK。

18、https://www.wendangku.net/doc/d38378500.html, State Service

描述：Provides support for out-of-process session states for https://www.wendangku.net/doc/d38378500.html,. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.

若有安装.NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序。通常设为禁用，用的时候临时启用下便是。我想，不会有人有事没事制作系统精简光盘吧。

19、Windows Installer

描述：添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。

进程名：msiexec.exe

只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动。

四、一些非必需服务

下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用。

20、Fast User Switching Compatibility

描述：为在多用户下需要协助的应用程序提供管理。

进程名：svchost.exe

若系统只有一个用户名，大胆设为禁用吧。就算有多个用户名，设为手动就行。事实上，我用两个用户名的时候，设为禁用也可以进行切换。

21、Human Interface Device Access

描述：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

若在用USB鼠标或手写板一类的东东，禁用这项服务会带来灾难。若用PS/2鼠标，大胆设为禁用吧。不过有些主板似乎不受影响，禁用该服务后照样能正常使用USB鼠标。

22、Network Connections

描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。

进程名：svchost.exe

局域网用户可以设为手动，开机时会自动启动，若禁用，将无法使用网络邻居。非局域网用户设为禁用。禁用后，进程中的svchost.exe会由5个减至4个。

23、Network Location Awareness (NLA)

描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。

进程名：svchost.exe

与22、Network Connections服务配套使用，设置原则相同。若禁用，进程中的svchost.exe也会减少1个。若与Network Connections一同禁用，进程中的svchost.exe就会减少到3个。

24、Performance Logs and Alerts

描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：smlogsvc.exe

系统预读，你有启用吗？我觉得启用前后对启动速度并无影响，所以“禁用”。如果你有用到启动预读功能，那就设为自动吧。

25、Print Spooler

描述：将文件加载到内存中以便迟后打印。

进程名：spoolsv.exe

要使用打印机或打印预览功能的机器，必须将此项服务设为自动。没有这项服务需要的用户，可以设为禁用。注意，绝大部分局域网安装的OA、ERP系统会需要这项服务读写电子版公文。

26、Protected Storage

描述：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。

进程名：lsass.exe

登录网站时，单击用户名那一栏，会有一个以往登录时输入的用户名，只要选中，相应的密码就会自动填上，支持这种偷懒功能的就是这项服务。若想确保系统安全或个人隐私，禁用是个好办法，我就是这么干的。

27、Remote Access Connection Manager

描述：创建网络连接。

进程名：svchost.exe

若是局域网，完全可以设为禁用。若是ADSL，我是GPRS上网，就必须设为手动或自动，否则没法上网。ADSL拨号的用户也必须设为手动或自动，否则一样不能上网。

28、Remote Procedure Call (RPC) Locator

描述：管理 RPC 名称服务数据库。

进程名：locator.exe

设为手动，有需要时会自动启用，但我忘了是在什么时候启用过。

29、Routing and Remote Access

描述：在局域网以及广域网环境中为企业提供路由服务。

进程名：svchost.exe

一般用户根本用不上，禁用。要用它的人根本就不会再问别人它是干什么的了。

30、Secondary Logon

描述：启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

不知微软想干什么，一个简单的东西硬要说得这么复杂，这项服务只有一个功能，那就是支持在不同用户间进行切换。机器上只有一个用户名的完全可以设为禁用，就像我这样。

31、Server

描述：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

进程名：svchost.exe

这是微软为数不多的几个清楚说明了作用的服务，局域网内需要与别的机器共享文档、共享自己的打印机或使用别人共享出来的打印机，就得启用这项服务，最好是设为自动。家庭单机用户完全用不上，禁用吧。

32、SSDP Discovery Service

描述：启动您家庭网络上的 UPnP 设备的发现。

进程名：svchost.exe

听人说，很少有网络设备支持UPnP功能，但实际使用中发现，若禁用该服务，无法与一些激光打印机正常联机，所以局域网用户还是设为手动的好。单机就没关系了，放心禁用便是。

33、Task Scheduler

描述：使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

有配置自动运行的任务吗？反正我是没有，禁用。

34、Telephony

描述：提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。

进程名：svchost.exe

简单说，这项服务就是支持调制解调器。若在使用小猫上网，包括内、外置调制解调器、GPRS或CDMA上网卡、通过数据线连接手机等方式上网，将其设为手动即可，开机时会自动启用。使用局域网或ADSL的用户，放心禁用便是。禁用后，进程中会减少1个svchost.exe。

35、Themes

描述：为用户提供使用主题管理的经验。

进程名：svchost.exe

若坚持使用类似WINDOWS 2000的界面，那就禁用吧，可以节省不少的系统资源。我喜欢苹果界面，所以尽管机器配置很老，但仍将其设为了自动。

36、Universal Plug and Play Device Host

描述：为主持通用即插即用设备提供支持。

进程名：svchost.exe

不知道它具体负责哪项工作，但禁用了某些U盘用起来就不正常，得手动分配盘符，设为手动。

37、User Profile Hive Cleanup

描述：Cleans up handles to allow unloading of user profile hive.? This can help speed up logging off, reconciliation of roaming profiles and prevent exceeding the registry size limit.

进程名：uphclean.exe

这是微软元月份发布的一个补丁，装上后才知道我根本用不上，它是为那些关机总需要很长时间的用户准备的，若你的机器不巧有这种现象，建议设为自动。

38、Windows Firewall/Internet Connection Sharing (ICS)

描述：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。

进程名：svchost.exe

这就是系统内置的防火墙功能。我觉得卡巴内置的网络防御功能也够用了，所以将其设为了禁用。这项服务实际上也没什么用，它是在系统完全启动、网络已连通后才启动的，系统内有恶意程序的话早就开始工作啰。若机器内安装的防病毒软件没有集成网络防御功能，还是设为自动的好。

39、Wireless Zero Configuration

描述：为您的 802.11 适配器提供自动配置

进程名：svchost.exe

在用无线网卡吗(注：不是无线上网卡)？若在用，正使用多个无线路由或网关，且没有配置固定IP的话，那就设为自动吧。若只用一个无线路，由或网关，且设定了固定IP，那就设为手动。没有装无线网卡的，设为禁用好啦，又可以节省一点系统资源。

40、Workstation

描述：创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

进程名：svchost.exe

局域网用户还是将其设为自动的好，否则网络打印、文件共享时常会出现无法访问的提示，部分OA和ERP系统也需要启用它。

五、一些用途不明确的服务

虽说不明确，但并不能通通禁用了事，最好结合自己实际情况而定，若禁用后发现机器中某个程序不正常，还是设为手动较好。

41、Computer Browser

描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

进程名：svchost.exe

若不是在局域网内，这项服务可以设为禁用。就算要在局域网内使用，我也只设为手动，因为说不准什么时候会要用上，用的时候它会自个启动。

42、HTTP SSL

描述：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

听起来似乎很有用，但你有用过吗？反正我是设为禁用，也没看到有什么问题。公司的OA系统也从未用到过这个东东。

43、Network Provisioning Service

描述：为自动网络提供管理基于域的 XML 配置文件。

进程名：svchost.exe

不局域网是带有域的，但我一直知为何，公司禁用，也没发现内网有什么功能无法使用。

44、Removable Storage

描述：无

进程名：svchost.exe

连微软都不知道是干什么的，为什么要装入系统呢，禁用。

（注：这个服务在Windows 2003的操作系统上描述为：管理和编录可移动媒体并操作自动化可移动媒体设备。如果这个服务被停止，依赖可移动存储的程序，如备份和远程存储将放慢速度。如果禁用这个服务，所有专依赖这个服务的服务将无法启动。）

45、System Event Notification

描述：跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统“订阅者(subscriber)”。

进程名：svchost.exe

不怎么它的真正作用是什么，反正我是从未启用过。

45、WebClient

描述：使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

搞不清它到底负责哪项工作，所以我是坚决“禁用”。

46、Windows Management Instrumentation Driver Extensions

描述：与驱动程序间交换系统管理信息。

进程名：svchost.exe

具体职责不清楚，但禁用了极易莫名其妙的发生驱动丢失，设为手动就平安无事。

47、WMI Performance Adapter

描述：从 WMI HiPerf 提供程序提供性能库信息。

进程名：wmiapsrv.exe

具体作用不清楚，但禁用以后易出现驱动离奇丢失的现象，设为手动即可。

六、绝对的垃圾服务

WINDOWS XP系统被抱怨最多的地方，就是系统资源消耗大，多程序并行时执行效率低下，速度缓慢，其实，除了系统内核的不足之外，默认启动了一些很少用到的服务也是重要的原因，这类服务通常被称作垃圾功能。既是垃圾，就应该堆到一起，方便清洁，利于卫生，下面就是XP系统中一些几乎用不到、完全可以放心禁用的垃圾服务。

48、Application Layer Gateway Service

描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。

进程名alg.exe。

事实上，我从来没有发现过哪个程序会用到它。所以设为禁用。

49、Ati HotKey Poller

装有ATI显卡的机器上就会有这个东东。

进程名ati2evxx.exe。

我从来没用过，这东东唯一作用似乎就是在系统栏显示一个控制图标，事实上，需要的时候完全可以在桌面上点右键进显示属性进行显卡附加功能的调整，有必要时时刻刻让这东东浪费宝贵的系统资源吗？我的选择是禁用。

50、ClipBook

描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：clipsrv.exe

从来没用过，禁用。

51、COM+ Event System

描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。

天知道这东东在起什么作用，我禁用五年了。

52、Cryptographic Services

描述：提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。

进程名：svchost.exe

不知道是干什么用的，但我一直是设为禁用。

53、DHCP Client

描述：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。

进程名：svchost.exe

可以设为禁用。曾听人说，ADSL用户若没有设置固定IP，这东东就得设为

自动，否则上网时可能会有一些麻烦，比如断线。但我用GPRS上网时也是动态分配IP，设为禁用并无影响

54、Distributed Link Tracking Client

描述：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。

进程名：svchost.exe

至今没发现禁用它有什么不良影响，所以从未开启过。

55、Distributed Transaction Coordinator

描述：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。

进程名：msdtc.exe

不知道有什么用，从未开启过。

55、DNS Client

描述：为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。

进程名：svchost.exe

觉得微软似乎在故弄玄虚，这项服务根本没有描述说的那么有用，至少我禁用了也没发现对上网有什么不利影响。

56、Indexing Service

描述：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。

进程名：cisvc.exe

这一项很垃圾的功能，若觉得机器速度很慢，禁用它或许会有好转。我一直设为禁用的说。

57、IPSEC Services

描述：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

进程名：lsass.exe

这项服务有用吗？我也不知道，反正我从未启用过，禁用。

58、Network DDE

描述：为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。

进程：netdde.exe

我是菜虫，不知道它是干什么的，但我记得自己一直以来都是设为禁用的说。

59、Network DDE DSDM

描述：管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。

进程：netdde.exe

看起来与前一个似乎有亲缘关系，但可以确定没用的说，大胆禁用吧。

60、QoS RSVP

描述：为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。

进程名：rsvp.exe

我平时要用到2台网络打印机，但从未启用过这项服务，禁用。

61、Remote Access Auto Connection Manager

描述：无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。

进程名：svchost.exe

听起来很智能，但它肯定从未有利于我们的工作，因为我从未发现它启动过。

62、TCP/IP NetBIOS Helper

描述：允许对“TCP/IP 上NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。

进程名：svchost.exe

放心禁用吧，不要被这复杂的缩写吓倒，这东东根本就没有用。

63、Windows User Mode Driver Framework

描述：启用 Windows 用户模式驱动程序。

进程名：wdfmgr.exe

不知道是什么意思，但可以确定没用，一直禁用，从未开启过。

关于的系统服务分析到此就结束了，现在我的机器不论是在局域网还是使用GPRS上网，系统都不必再启用其他服务了，而开机后含卡巴斯基在内只启动了14项服务，如图：

图１作者只启用了14项系统服务！

若你的机器只放在家庭用ADSL上网，那么只需启动9项服务（含卡巴斯基）即可，如图：

图２只需开启9项家庭用户即可正常使用XP!!

细心的朋友可能会问，为什么没有提到安全中心、系统还原、自动更新等多项服务，在这里只能很遗憾也很干脆的告诉大家，我将这些东东全部精简了。

安全中心只是一个界面，提示这啊那的，弄得人很烦；系统还原根本帮不上我什么忙；自动更新升级后，常出现一些莫名其妙的问题，我不相信微软真的在老老实实做服务，在VISTA推出的前夜，XP系统越烂，VISTA的前景就越看好，也许我想得太歪了吧，但我坚持认为不能排除微软通过补丁故意破坏XP系统的这种可能性，用户的不满则完全可以通过宣传转嫁给黑客。至于其他的服务是否可

以禁用，想想吧，都被精简了，会是日常工作生活所需要的吗？

windows7你必须禁止的系统服务

引用 写在前面： 根据我所了解的Windows 7，根本不需要所谓的优化。我觉得应该定义为个性化调整更适合，它的存在是必然的，微软它做的只是家庭版，高级版，专业版，旗舰版和企业版，使用的却是成千上万不同的群体，所以个性化的调整的存在是必然的。 本文的手动调整基于Windows 7 专业版，假如你发现某些服务和项不存在，可能是版本上存在的功能细节的差异。 一.服务调整（Win+R调出运行对话框，输入services.msc确认） 1.Remote Registry 远程修改注册表。这个功能对于绝大多数的普通使用者是没用的，而且它也是安全上的隐患，建议禁止。 2.Tablet PC Input Service 提供平板电脑笔和墨迹支持。假如你没有相关的设备，一般的台式机都可以设置为禁止。 3.Windows Search

Windows 7的内置搜索。它的功能好不好？好。但是它对资源的消耗却不是少的，而且它的速度也很慢，我是直接禁止的，至于电脑文件的搜索，我会选择“E verything”这个小工具，它占用资源少而且速度超级快。 4.传真 如果你不需要传真的支持，直接禁止。 5.Print Spooler 它的作用是把需要打印的文件加载到内存以便打印（内存传输的速度比硬盘传输的速度要快很多）。如果你有打印机，设置手动就可以。如果没有打印机，设置禁用。 6.Windows Defender 有很多的所谓的优化文章会说直接禁用吧，我给你的忠是：假如你的电脑没有打算安装第三方的安全（如杀毒）软件（如卡巴斯基），你就不要别人说禁用你就禁用了，即使它大量占用了资源，安全软件大部分都会占用大量的资源。如果你已经有第三方的安全软件，可直接禁用；如果你习惯裸奔（本人就是没任何安全软件的，不推荐），那就禁用吧。（真的是“个性化”） 7.Windows Firewall 这个真的必须慎重。它是有效对计算机程序访问网络的管理，并且可以拒绝不被你允许的接入请求。但是实际上它的确也占用更多的资源，如果你有第三方的Firewall，可以直接禁用。注意：如果你需要笔记本提供手机无线的路由功能，Windows Firewall服务它是必须的，禁止了这个服务你就无法把笔记本当作无线路由功能了。 8.WLAN AutoConfig

电脑系统服务项

一、什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。 在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。 在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路径”即是该服

务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。 下面让我们来看看3种不同类型的启动状态： 自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。 手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。 已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。 单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。在停止或

启动电脑时有哪些不必要的服务可以禁用

启动电脑时有哪些不必要的服务可以禁用？ 关闭服务的方法：我的电脑-控制面板-管理工具-服务。 如果调整后电脑出了问题，重新开启那个服务就可以了。设定时右击一个服务，可以选择关闭，手动，还是自动(自动为跟Windows一起启动)。手动为需要时它自行启动。禁止为永远不启动。以下是每个服务的详细说明。 注意：只要开头带*的服务不要关闭！！不然，后悔别怪我。alerter—错误警报器，垃圾。(你绝对要关的，不然，非烦死你不可) application layer gateway service—给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。(例如瑞星某版本的防火墙等) application management—用于设定，发布和删除软件服务。(不要改动它) automatic updates—windows自动更新，滚！(不管是哪个版本的XP，都关！) background intelligent transfer service—这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。(就是V6的断点续传，既然都不更新了，也关闭吧) clipbook—用与局域网电脑来共享/粘贴/剪贴的内容。(等于打开你电脑中的后门让黑客和木马程序攻击你的电脑)

com+Event system—一些COM+软件需要，检查你的 c:\programfiles\ComPlus Applications 目录，没东西可以把这个服务关闭。(先看看那个文件夹再决定) COM+Event system application—同上(不说了) Computer browser—用来浏览局域网电脑的服务，但关了也不影响浏览！(就是提前把局域网中的信息cache，没什么用处，有点消耗内存) cryptographic services—windows更新时用来确认Windows文件指纹的。(都不更新了，要它干吗？！) DHCP client—静态IP者需要(xDSL等)，小猫就不用了。(开着吧，省的出现莫名其妙的问题) Distributed link tracking client—用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存。(一般用户用不到，可以关闭；但企业用户就别关闭了) Distributed Transaction coordinator—无聊的东西。(还是一般用户用不到) DNS Client—DNS解析服务。(还是一般用户用不到；前提是你的电脑不做域名解析) Error reporting service—错误报告器，把windows中错误报告给微软。(关，及其让人反感的东东) *

Win7系统服务优化

Win7系统服务优化 现在已经有不少配置不是很高的电脑用户正式用上了Windows7(以下简称Win 7)，如何让低配置电脑可以更流畅的运行Win 7呢本文教大家手动优化Win 7，而对象则是最容易被忽视的系统服务。 我们首先了解系统服务的一些系统知识，然后再根据Windows7用户的各种不同需求提供有针对性Windows7系统服务清理方案，提高WIndows7的运行速度。 什么是服务 服务是系统用以执行指定系统功能的程序或进程，其功用是支持其他应用程序，一般在后台运行。与用户运行的程序相比，服务不会出现程序窗口或对话框，只有在任务管理器中才能观察到它们的身影。 如何修改服务的启动类型 在Win 7开始菜单的“搜索程序和文件”栏里输入“”或“服务”，即可搜索到“服务”项，点击之后就可以打开服务管理列表窗口。双击任意一个服务即可查看或修改它的属性，在属性窗口中就可以修改启动类型为“手动”、“自动”、“自动(延时启动)”或“禁用”。 “自动”和“自动(延时启动)”有什么不同 “自动”启动是指电脑启动时同时加载该服务项，以便支持其他在此服务基础上运行的程序。而“自动(延时启动)”则是Win 7当中非常人性化的一个设计。采用这种方式启动，可以在系统启动一段时间后延迟启动该服务项，可以很好地解决一些低配置电脑因为加载服务项过多导致电脑启动缓慢或启动后响应慢的问题。 “手动”和“禁用”有什么不同 服务启动状态为“手动”的情况下，该进程虽然关闭，但依然可以在特定情况下被激活，而设置为“禁用”后，除非用户手动修改属性，否则服务将无法运行。 哪些服务需要手动启动 “手动”模式,顾名思义就是这种服务不会随着系统的启动而加载，而需要其他服务激活或者由用户进入服务管理界面后，手动启动它或者修改其属性为“自动”启动。这种模式常用在需要开启一些系统原本没有开启的功能时。以“Application Identity”服务为例，默认状态下该服务为“手动”状态，即没有启动。但是当用户需要使用AppLocker功能时，就必须手动启用这一服务(修改为“自动”状态)，否则AppLocker功能将无法正常工作。 修改前我应该注意些什么 修改系统服务可能会造成一些意想不到的问题，所以修改前最好将默认的服务状态进行备份。方法为打开服务管理窗口后依次点击“操作→导出列表”，选择“保存类型”为TXT 文本文件或CSV文件，建议选择后者，该文件可用Excel打开。

windows服务大全

windows服务大全 一、什么是系统服务 在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。 服务是一种应用程序类型，它在后台运行。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。 二、配置和管理系统服务 通过上面的阅读，相信你已对Windows系统服务有所了解，与系统注册表类似，对系统服务的操作，我们可以通过“服务管理控制台”来实现。 以管理员或Administrators组成员身份登录，单击“开始→运行”菜单项，在出现的对话框中键入“Services.msc”并回车，即可打开“服务管理控制台”。你也可以单击“开始→控制面板→性能和维护→管理工具→服务”选项来启动该控制台。 在服务控制台中，双击任意一个服务，就可以打开该服务的属性对话框。在这里，我们可以对服务进行配置、管理操作，通过更改服务的启动类型来设置满足自己需要的启动、关闭或禁用服务。 在“常规”选项卡中，“服务名称”是指服务的“简称”，并且也是在注册表中显示的名称；“显示名称”是指在服务配置界面中每项服务显示的名称；“描述”是为该服务作的简单解释；“可执行文件的路

径”即是该服务对应的可执行文件的具体位置；“启动类型”是整个服务配置的核心，对于任意一个服务，通常都有3种启动类型，即自动、手动和已禁用。只要从下拉菜单中选择就可以更改服务的启动类型。“服务状态”是指服务的现在状态是启动还是停止，通常，我们可以利用下面的“启动”、“停止”、“暂停”、“恢复”按钮来改变服务的状态。 下面让我们来看看3种不同类型的启动状态： 自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服务最好不要去更改它，否则系统无法正常运行。 手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加快系统启动。 已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。 单击“依存关系”选项卡，在这里我们可以看到，在顶端列表中指出运行选定服务所需的其他服务，底端列表指出了需要运行选定服务才能正确运行的服务。它说明了一些服务并不能单独运行，必须依靠其他服务。在停止或禁用一个服务之前，一定要看看这个服务的依存关系，

Windows Server 2008 R2 WEB 服务器安全设置指南(四)之禁用不必要的服务和关闭端口

Windows Server 2008 R2 WEB 服务器安全设置指南(四)之禁用不必要的服务和关闭端口 安全是重中之重，以最少的服务换取最大的安全。通过只启用需要用到的服务、关闭暂时用不到的服务或不用的服务，这样最大程度来提高安全性。 作为web服务器，并不是所有默认服务都需要的，所以像打印、共享服务都可以禁用。当然了，你的系统补丁也需要更新到最新，一些端口的漏洞已经随着补丁的更新而被修复了。网上的一些文章都是相互复制且是基于win2003系统较多，而win2008相比win2003本身就要安全很多。 那我们为什么还要谈关闭端口呢，因为我们要防患于未然，万一服务器被黑就不好玩了。 禁用不必要的服务 控制面板―――管理工具―――服务：把下面的服务全部停止并禁用。 TCP/IP NetBIOS Helper Server 这个服务器需要小心。天翼云主机需要用到这个服务，所以在天翼云主机上不能禁用。 Distributed Link Tracking Client Microsoft Search 如果有，则禁用

Print Spooler Remote Registry 因为我们使用的是云主机，跟单机又不一样，所以有些服务并不能一概而论，如上面的Server服务。例如天翼云的主机，上海1和内蒙池的主机就不一样，内蒙池的主机需要依赖Server服务，而上海1的不需要依赖此服务，所以上海1的可以禁用，内蒙池就不能禁用了。 所以在禁用某一项服务时必须要小心再小心。 删除文件打印和共享 本地连接右击属性，删除TCP/IPV6、Microsoft网络客户端、文件和打印共享。

Windows XP系统服务设置详解

Windows XP 系统服务优化设置详解 一．系统服务 1.Alerter Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到)。 依存关系：Workstation 建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算机用在局域网络上，停止。 2.Application Management AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。 3.Automatic Updates Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。 依存关系：无 建议：启动。 4.ClipBook ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe 依存关系：Network DDE 建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。 https://www.wendangku.net/doc/d38378500.html,+Event System EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost .exe。 依存关系：Remote Procedure Call(RPC)和System Event Notification 建议：有些程序可能用到COM+组件，像BootVis的Optimize system应用，根据具体情况，启动。 https://www.wendangku.net/doc/d38378500.html,+System Application COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。 依存关系：Remote Procedure Call(RPC) 建议：如果COM+Event Sysctem是一辆车，那么COM+Systern Application就是司机，根据具体情况，启动。 7.Cryptographic Services CayptSve(认证服务)。提供三种管理服务，编录数据库服务，它确定Windows文件的签字；受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。该服务进程名为Svehost.exe。

关闭多余的系统服务提高系统运行效率

关闭多余的系统服务,提高系统运行效率! f77 关闭多余的系统服务，提高系统运行效率！ 关闭多余的系统服务，提高系统运行效率！ 文章转自：陪你醉生梦死 评价一个操作系统，最常用的指标包括安全性、稳定性、易用性、运行效率等。下面，就按照这个顺序，对WINDOWS XP系统的服务分类进行逐一说明。 一、关系到系统安全的服务 在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。 1、Portable Media Serial Number Service 描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device. 进程名：svchost.exe 这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。 2、Remote Registry 描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。 进程名：svchost.exe 光看描述就知道这绝对是一项^^服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。 3、Security Accounts Manager 描述：存储本地用户帐户的安全信息。 进程名：lsass.exe 存储是为了留给谁的？不知道。那我就不存储了，禁用。 4、Shell Hardware Detection 描述：为自动播放硬件事件提供通知。 进程名：svchost.exe 当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果。是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序。

计算机系统服务

1.系统服务函数为应用程序提供了访问计算机资源以及底层操作系统特性的手段，比如访问内存、文件系统、设备、进程和线程。应用程序使用系统服务函数来管理和监视它所需要的资源。例如，应用程序可使用内存管理函数来分配和释放内存，使用进程管理和同步函数来启动和调整多个应用程序或在一个应用程序中运行的多个线程的操作。 2. 系统服务函数提供了访问文件、目录以及输入输出（I/O）设备的手段。应用程序使用文件I/O函数可以访问保存在指定计算机以及网络计算机上的磁盘和其他存储设备上的文件和目录。这些函数支持各种文件系统，从FAT文件系统，CD-ROM文件系统（CDFS），到NTFS。 3.系统访问函数为应用程序提供了一些可以与其他应用程序共享代码或信息的方法。例如，可以将一些有用的过程放到DLL中，使它们对所有的应用程序都可用。应用程序只需使用DLL函数将动态链接库加载进来并获取各过程的地址，就可以使用这些过程了。通讯函数用于向通讯端口写入数据及从通讯端口读出数据，并控制这些端口的操作方式。有几种内部通讯（IPC）的方法，比如DDE、管道（Pipe）、邮槽（Mailslot）和文件映射。对于提供安全属性的操作系统来说，应用程序可使用安全函数来访问安全数据，并保护这些数据不会被有意或无意地访问或破坏。 使用系统服务函数可以访问有关系统和其他应用程序的信息。应用程序可用系统信息函数来确定计算机的特别属性，比如是否出现鼠标、显示屏幕上的元素具有多大尺寸。注册和初始化函数用于将应用程序的特殊信息保存到系统文件中，以便于该应用程序的新实例对象，甚至其他应用程序都可以获取和使用这些信息。 应用程序使用系统服务函数可以处理执行过程中的的一些特殊情况，比如错误处理、事件日志、异常处理。还有一些属性可用于调试和提高性能。例如，使用调试函数可对其他进程的执行过程进行单步控制，而性能监视函数则可对某个进程的执行路径进行跟踪。 系统服务函数还提供了一些特性，可用于创建其他类型的应用程序，比如控制台应用程序和服务。 系统服务函数包括以下几类： 访问控制函数（Access Control） Microsoft Windows NT所提供的安全功能对Win32应用程序是自动使用的。在系统中运行的每个应用程序都受由Windows NT的特殊配置所提供的安全功能所影响。Windows NT 是支持Win32安全功能的唯一平台。 Windows NT的安全功能对大多数Win32函数的影响都是最小的，不需要安全功能的Win32应用程序不必合并任何特殊代码。不过，你可使用Windows NT的安全属性向Win32应用程序提供一些服务。 访问控制函数提供了一系列控制访问Win32对象（比如文件）、管理函数（比如设置系统时间或审核运行动作的函数）的Windows NT安全模型。 原子函数（Atom） 原子表格是一个系统定义的表格，用于保存字符串和相应的标识符。应用程序将一个字符串放到原子表格中，并接受一个16位的整数（称为一个原于），用于访问该字符串。放到原子表格中的字符串被称为原子名字。 原子函数提供了一系列对原子进行添加、删除、初始化等的操作。 客户服务器访问控制函数（Client/Server Access Control） 客户/服务器访问控制函数包括三类： 用于模拟客户机。 用于检查和设置私有对象上的安全描述符。

教你如何关闭无用的服务

教你如何关闭无用的服务（电脑防止病毒很有效）！ 众所周知，Windows XP集成了许多功能和服务，所以在很多领域得以应用；但是有很多服务是我们个人用户所用不到的，开启只会浪费内存和资源，而且，还影响启动速度和运行速度。经我参考了众多的文章和微软的技术资料，在试验关掉大部分没用的服务以后，系统的资源占用率有了大幅度的下降，系统运行当然也就更加顺畅了。 关闭服务的方法：我的电脑-控制面板-管理工具-服务。 如果调整后电脑出了问题，重新开启那个服务就可以了。设定时右击一个服务，可以选择关闭，手动，还是自动(自动为跟Windows一起启动)。手动为需要时它自行启动。禁止为永远不启动。以下是每个服务的详细说明。 P.S.用这颜色的字体，表示被更新了。 注意：只要开头带*的服务不要关闭！！不然，后悔别怪我。 alerte r—错误警报器，垃圾。(你绝对要关的，不然，非烦死你不可) application layer gateway service—给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。(例如瑞星某版本的防火墙等) application management—用于设定，发布和删除软件服务。 (不要改动它) automatic updates—windows自动更新，滚！ (不管是哪个版本的XP，都关了吧。留着也没用了) background intelligent transfer service—这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。(就是V5的断点续传，既然都不更新了，也关闭吧) clipbook—用与局域网电脑来共享/粘贴/剪贴的内容。(等于打开你电脑中的后门让黑客和木马程序攻击你的电脑) com+Event system—一些COM+软件需要，检查你的c:\programfiles\ComPlus Applications 目录，没东西可以把这个服务关闭。(先看看那个文件夹再决定) COM+Event system application—同上(不说了) Computer browser—用来浏览局域网电脑的服务，但关了也不影响浏览！(就是提前把局域网中的信息cache，没什么用处，有点消耗内存) cryptographic services—windows更新时用来确认Windows文件指纹的。 (一般可设置为手动或自动，免得在安装某些软件时出现莫名其妙的提示) DHCP client—静态IP者需要(xDSL等)，小猫就不用了。 (开着吧，省的出现莫名其妙的问题) Distributed link tracking client—用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存。 (一般用户用不到，可以关闭；但企业用户就别关闭了) Distributed Transaction coordinator—无聊的东西。 (还是一般用户用不到) DNS Client—DNS解析服务。 (还是一般用户用不到；前提是你的电脑不做DNS服务器) Error reporting service—错误报告器，把windows中错误报告给微软。(关，及其让人反感的东东 ＊Event Log—系统日志纪录服务，很有用于查找系统毛病。(你要是强行关闭了，你别后悔.....) Fast user switching compatibility—多用户快速切换服务。 (就是开始-注消中的用户切换，自己决定)

WIN7操作系统服务优化大全

1、了解 Win7系统服务优化的基础知识 与Windows XP和Windows 2003才七十多个服务相比，到Windows 7时代，系统已经增加到一百五十多个服务(Vista系统有130多个)，这不可避免地加大了系统资源占用，拖慢了系统速度，占据了系统CPU和内存资源。 当然，在Windows 7 的各个版本中，启动默认加载的服务数量是明显不同的，功能最多的是Ultimate版本(旗舰版)，肯定加载的服务也最多。 Windows 系统的服务加载数量严重影响Win7的开机速度，因此，优化服务就显得更加重要。 2、如何设置、开启、关闭Windows7系统的各项服务 1)用Win7系统自带的服务管理软件： 方式A、在Win7系统中随时按下 Win键+R键快捷键打开运行窗口，输入 Services.msc 回车; 方式B、点击开始菜单——搜索框中输入服务两个汉字，或者输入Services.msc 回车; 方式C、点击控制面板——管理工具——服务也可以到达同样的界面。 2)用Windows7优化大师里面的服务优化大师(或者魔方的服务管理也可以)，在系统优化菜单栏点击左侧的服务优化即可打开。 3、用Win7优化大师中的向导进行设置 打开Win7优化大师第一次都会自动弹出优化向导，如果没有弹出，请点击Win7优化大师左侧的优化向导，依次点击下一步到第四步 第四步里面罗列了3个建议关闭的服务(勾选中的服务保存后会被自动关闭并禁止下次启动加载)： 1)服务名称 Remote Registry ：本服务允许远程用户修改本机注册表，建议关闭; 2)服务名称 Secondary Logon：本服务替换凭据下的启用进程，建议普通用户关闭; 3)服务名称 SSDP Discovery：本服务启动家庭网络上的UPNP设备，建议关闭; 这四个服务普通用户都禁止掉行了，然后跟随向导进入第五步，这儿列出了6个建议关闭的服务： 1)服务名称 IP Helper：如果您的网络协议不是IPV6，建议关闭此服务; 2)服务名称 IPsec Policy Agent：使用和管理IP安全策略，建议普通用户关闭; 3)服务名称System Event Notification Service：记录系统事件，建议普通用户关闭; 4)服务名称 Print Spooler：如果您不使用打印机，建议关闭此服务; 5)服务名称Windows Image Acquisition(WIA)：如果不使用扫描仪和数码相机，建议关闭此服务; 6)服务名称 Windows Error Reporting Service：当系统发生错误时提交错误报告给微软，建议关闭此服务;

关闭Windows不必要服务,电脑更快!

关闭Windows不必要服务，电脑更快！ Windows集成了许多功能和服务，所以在很多领域得以应用；但是有很多服务是我们个人用户所用不到的，开启只会浪费内存和资源，而且，还影响启动速度和运行速度。关掉大部分没用的服务以后，系统的资源占用率有了大幅度的下降，系统运行当然也就更加顺畅了。 关闭服务的方法：我的电脑-控制面板-管理工具-服务。设定时右击一个服务，可以选择“自动”，“手动”或者“禁止”。“自动”为随windows一起启动，“手动”为需要时再启动，“禁止”为任何情况都不启动。 如果调整后电脑出了问题，重新开启那个服务就可以了。方法还是右击一个服务，选择为“自动”，然后点击“启动”按钮立即启动。 以下是每个服务的详细说明。注意：只要开头带*的服务不要关闭！！ alerter—错误警报器，垃圾。(禁止，不然，非烦死你不可) application layer gateway service—给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。(例如瑞星某版本的防火墙等) ，可设为手动。application management—用于设定，发布和删除软件服务。(不要改动它) automatic updates—windows自动升级！(建议禁止或手动，因为自己可以手工升级，方法是点击“开始”-windos update) background intelligent transfer service—这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。（既然不自动升级，建议改为手动或禁止，但在手工升级时可能需要启动此服务） clipbook—用与局域网电脑来共享/粘贴/剪贴的内容。(禁止，等于打开你电脑中

win7中哪些系统服务可以安全关闭

win7中哪些系统服务可以安全关闭 win7中，可以安全关掉的服务，vista也适合，点开始，运行中输入services.msc回车，即可打开，按照里面的提示，自己来禁用自己没用的服务，注意，以下服务不是所有都对你没用，所以看仔细再关上它们，祝大家使用win7，一切顺利。Adaptive brightness。监视周 win7中，可以安全关掉的服务，vista也适合，点开始，运行中输入services.msc 回车，即可打开，按照里面的提示，自己来禁用自己没用的服务，注意，以下服务不是所有都对你没用，所以看仔细再关上它们，祝大家使用win7，一切顺利。 Adaptive brightness。监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。 Application Layer Gateway Service。Windows XP/Vista中也有该服务，作用也差不多，是系统自带防火墙和开启ICS共享上网的依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。 Application Management。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。 Background Intelligent Transfer Service。在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。 Base Filtering Engine。同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。 BitLocker Drive Encryption Service。向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。 Block Level Backup Engine Service。估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。 Bluetooth Support Service。如果你没有使用蓝牙设备，该功能就可以放心禁用。

Windows操作系统正常系统服务services参数详解

Windows操作系统正常系统服务services参数详解操作系统启动项命令参数详解有很多朋友感觉自己的电脑运行速度比较慢，那就让我们来了解一下电脑的启动组的构成，首先在运行中输入（services.msc）回车，会看到本地服务的框线，tab一次就是列表： 01.显示名称：alerter◎进程名称：svchost.exe-kLocalService◎微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。◎补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrativealerts)，除非你的计算机用在局域网络上。◎默认：禁用建议：禁用 02.显示名称：ApplicationLayerGatewayService◎进程名称：alg.exe◎微软描述：为Internet连接共享和Windows防火墙提供第三方协议插件的支持。◎补充描述：XPSP2自带的防火墙，如果不用可以关掉。◎默认：手动（已启动）建议：禁用 03.显示名称：ApplicationManagement◎进程名称：svchost.exe-knetsvcs◎微软描述：提供软件安装服务，诸如分派，发行以及删除。◎补充描述：应用程序管理。从Windows2000开始引入的一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。◎默认：手动建议：手动 04.显示名称：AutomaticUpdates◎进程名称：svchost.exe-knets vcs◎微软描述：允许下载并安装Windows更新。如果此服务被禁用，计算机将不能使用WindowsUpdate网站的自动更新功能。◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强制安装系统补丁SP2。◎默认：自动建议：手动 06.显示名称：ClipBook◎进程名称：clipsrv.exe◎微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器”将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。◎补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。◎默认：禁用建议：禁用 07.显示名称：COM+EventSystem◎进程名称：svchost.exe-knetsvcs◎微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。◎补充描述：COM+事件系统。有些程序可能用到COM+组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:\ProgramFiles\ComPlusApplications”，没东西可以把这个服务关闭。◎默认：手动（已启动）建议：手动 08.显示名称：COM+SystemApplication◎进程名称：dllhost.exe/Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}◎微软描述：管理基于

系统服务优化方案

Windows XP系统服务优化最佳方案 Alerter 微软: 通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果禁用这个服务，所有依存于它的服务将无法启动。 补充: 一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上 建议: 禁用 Application Layer Gateway Service 微软: 提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持 补充: 如果你不使用因特网联机共享(ICS) 提供多台计算机的因特网存取和因特网联机防火墙(ICF) 软件你可以关掉 建议: 禁用 Application Management (应用程序管理) 微软: 提供指派、发行、以及移除的软件安装服务。 补充: 如上说的软件安装变更的服务 建议: 手动 Automatic Updates 微软: 启用重要Windows 更新的下载及安装。如果禁用此服务，可以手动的从Windows Update 网站上更新操作系统。 补充: 允许Windows 于背景自动联机之下，到Microsoft Servers 自动检查和下载更新修补程序 建议: 禁用 Background Intelligent Transfer Service 微软: 使用闲置的网络频宽来传输数据。

补充: 经由Via HTTP1.1 在背景传输资料的，例如Windows Update 就是以此为工作之一 建议: 禁用 ClipBook (剪贴簿) 微软: 启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被禁用，任何明确依存于它的服务将无法启动。 补充: 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到 建议: 禁用 COM+ Event System (COM+ 事件系统) 微软: 支持「系统事件通知服务(SENS)」，它可让事件自动分散到订阅的COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知。如果此服务被禁用，任何明显依存它的服务都无法启动。 补充: 有些程序可能用到COM+ 组件，像BootVis 的optimize system 应用，如事件检视器内显示的DCOM 没有启用 依存: Remote Procedure Call (RPC) 和System Event Notification 建议: 手动 COM+ System Application 微软: 管理COM+ 组件的设定及追踪。如果停止此服务，大部分的COM+ 组件将无法适当?#092;作。如果此服务被禁用，任何明确依存它的服务将无法启动。 补充: 如果COM+ Event System 是一台车，那么COM+ System Application 就是司机，如事件检视器内显示的DCOM 没有启用 依存: Remote Procedure Call (RPC) 建议: 手动 Computer Browser (计算机浏览器) 微软: 维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果禁用这个服务，所有依存于它的服务将无法启动。

电脑系统维护及保养服务合同范本

编号：_______________ 本资料为word版本，可以直接编辑和打印，感谢您的下载 电脑系统维护及保养服务合同范本 甲方：___________________ 乙方：___________________ 日期：___________________

第一条合同范围 本合同是关于_______科技有限公司（以下简称乙方）向__________（以下简称甲方）提供电脑系统维护及保养服务的合同。 乙方须确保甲方现有电脑系统高效、稳定的运行。 1.《系统设备清单》（详见附件一） 经甲方及乙方共同签字确认的，列有将由乙方提供服务的软、硬件设备的品牌，配置，序列号，保修期等内容的清单。在合同执行前，乙方将对甲方提供的《系统设备清单》中的设备进行全面检测。 2.合同设备或设备 2.1.《系统设备清单》中列及的设备或配件。 2.2.乙方仅对合同设备提供服务。 3.故障设备 已被乙方接受的发生故障的合同设备。 4.标准服务时间 星期一至星期五，每天____am－____pm（北京时间），中国大陆的公共节假日除外。 5.标准响应时间 从乙方确认并接受了甲方的现场服务请求至乙方人员到达服务地点所需的最长时间： 6.标准服务项目 服务内容： 1.系统升级及更新咨询； 2.定期检测及保养； 3.硬件更新升级的安装配置； 4.数据迁移及恢复；

5.病毒检测及清除； 6.操作系统故障检测及排除； 7.系统设备更换时操作系统重新安装与调试； 8.网络硬件设备的检测； 9.系统连接检查； 10.接通internet网的调试； 11.设备移机； 12.打印机等外围设备驱动程序安装维护。 第二条维护方式 1.定期上门维护 乙方对甲方的电脑系统至少每月进行一次维护包括系统优化、硬盘整理杀病毒及机箱内灰尘清除等工作。 2.随机故障处理 2.1.电话支持 乙方通过服务电话对甲方的故障设备做出基本故障判定、故障排除、操作指导的服务。电话支持并不能排除所有的故障。 2.2.现场服务 当乙方在断定无法只通过电话支持来排除故障设备的故障时，将根据合同条款中的有关规定指派工程师在标准服务时间里到达服务现场服务。 第三条合同不涉及的服务 1.系统设备清单所列之外的设备。 2.非乙方原因造成的数据丢失。 3.在甲方不允许乙方进出入的场所才能完成的服务。 4.乙方所承诺提供服务地点以外的地方。