有哪些系统服务可以关掉？

有哪些系统服务可以关掉？

 

Windows XP系统中可以被禁用的服务对照表

服务其实是Win 2000/XP/2003中一种特殊的应用程序类型，不过它是在后台运行，所以我们在任务管理器看不到它。
安装Win XP后，通常系统会默认启动许多服务，其中有些服务是普通用户根本用不到的，不但占用系统资源，还有可能被黑客所利用。

查看正在启用的服务项目

以Win XP为例，首先你要使用系统管理员账户或以拥有Administrator权限的用户身份登录，然后在"运行"中输入"cmd.exe"打开命令行窗口，再输入"net start"回车后，就会显示出系统正在运行的服务

为了更详细地查看各项服务的信息，我们可以在"开始→控制面板→管理工具"中双击"服务"，或者直接在"运行"中输入"Services.msc"打开服务设置窗口

关闭、禁止与重新启用服务

服务分为三种启动类型:

1.自动:如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。

2.手动:只有在需要它的时候，才会被启动。

3.已禁用:表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。

如果我们要关闭正在运行的服务，只要选中它，然后在右键菜单中选择"停止"即可。但是下次启动机器时，它还可能自动或手动运行。

如果服务项目确实无用，可以选择禁止服务。在右键菜单中选择"属性"，然后在"常规→启动类型"列表中选择"已禁用"，这项服务就会被彻底禁用。

如果以后需要重新起用它，只要在此选择"自动"或"手动"即可;也可以通过命令行"net start 服务名 "来启动，比如"net start Clipbook"。

必须禁止的服务

1.NetMeeting Remote Desktop Sharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。

2.Universal Plug and Play Device Host:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。另外如果向该系统1900端口发送一个UDP包，令"Location"域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。

3.Messenger:俗称信使服务，电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。如果服务停止，Alerter消息不会被传输)。这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为"信使服务"。而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。

4.Terminal Services:允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能，可以禁止它。

5.Remote Registry:使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。

6.Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击"开始→注销→快速切换"，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在"控制面板→用户账户→更改用户登录或注销方式"中取消"使用快速用户切换"。

7.Telnet:允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。

8.Performance Logs And Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。

9.Remote Desktop Help Session Manager:如果此服务被终止，远程协助将不可用。

10.TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。

可以禁止的服务

以上十项服务是对安全威胁较大的服务，普通用户一定要禁用它。另外还有一些普通用户可以按需求禁止的服务:

1.Alerter:通知所选用户和计算机有关系统管理级警报。如果你未连上局域网且不需要管理警报，则可将其禁止。

2.Indexing Service:本地和远程计算机上文件的索引内容和属性，提供文件快速访问。这项服务对个人用户没有多大用处。

3.Application Layer Gateway Service:为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。如果你没有启用Internet连接共享或Windows XP的内置防火墙，可以禁止该服务。

4.Uninterruptible Power Supply:管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。

5.Print Spooler:将文件加载到内存中以便稍后打印。如果没装打印机，可以禁用。

6.Smart Card:管理计算机对智能卡的读取访问。基本上用不上，可以禁用。

7.Ssdp Discovery Service:启动家庭网络上的upnp设备自动发现。具有upnp的设备还不多，对于我们来说这个服务是没有用的。

8.Automatic Updates:自动从Windows Update网络更新补丁。利用Windows Update功能进行升级，速度太慢，建议大家通过多线程下载工具下载补丁到本地硬盘后，再进行升级。

9.Clipbook:启用"剪贴板查看器"储存信息并与远程计算机共享。如果不想与远程计算机进行信息共享，就可以禁止。

10.Imapi Cd-burning Com Service:用Imapi管理CD录制，虽然Win XP中内置了此功能，但是我们大多会选择专业刻录软件，另外如果没有安装刻录机的话，也可以禁止该服务。

11.Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接都将不可用。

12.Error Reporting Service:服务和应用程序在非标准环境下运行时，允许错误报告。如果你不是专业人员，这个错误报告对你来说根本没用。

再就是如下几种服务对普通用户而言也没有什么作用，大家可以自己决定取舍，如:Routing and Remote Access、Net Logon、Network DDE和Network DDE DSDM。

 

 

 

A、Application Management（应用程序管理）：应用程序管理，管理软件的安装与卸载，经测试，禁用没有关系。

B、ClipBook（剪贴簿）：网络中的复制的内容，是否保存在本机的剪贴簿，禁用。

C、Computer Browser（计算机浏览器）：更新网络邻居中的机器列表，我们不用共享服务，禁用。

D、DHCP Client（动态主机配置协议客户端）： 动态IP分配服务客户端，开机是否搜索网络中的DHCP服务器，我们使用的是静态IP地址，不需要此服务，禁用。

E、Distributed Link Tracking Client（分布式连接跟踪客户端）：跟踪NTFS格式文件在局域网中的移动，如果不在局域网中复制文件，可设置为禁用。

F、DNS Client（域名系统客户端）：虽然是域名解析客户端，但禁用后，没有影响。

G、Fax Service（传真服务）：系统自带的传真服务，不需要，禁用。

H、Indexing Service（索引服务）：为磁盘中的文件建立索引服务，我们用不到。禁用。

I、Internet Connection Sharing（Internet连接共享）：Internet共享服务，也就是代理服务，客户机不需要，禁用。

J、IPSEC Policy Agent（IP安全策略代理）：IP安全策略设置管理服务，禁用。

K、Messenger（信使服务）：信使服务，如不禁止，经常会收到广告信息和一些网络广告，影响正在进行的操作，强烈要求禁用。

L、Net Logon（网络登陆）：我们没有使用域管理模式，可禁用。

M、NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享）：远程管理桌面共享，用不到，禁用。

N、Network DDE（网络动态数据交换）和Network DDE DSDM：全部禁用。

O、Print Spooler（打印后台处理）：没有打印机，不需要，禁用。

P、Remote Registry Service（远程注册表服务）：远程修改注册表，为了安全，禁用。

Q、Run As Service（以其他用户身份运行服务的服务）：不用多说，禁用。

R、Smart Card和Smart Card Helper：这两个服务提供对智能卡设备的支持，将其设为“已禁用”。

S、Task Scheduler（计划任务）：自动运行的计划任务，不需要，禁用。

T、TCP/IP NetBIOS Helper Service（TCP／IP NetBIOS支持服务）：为了提高网络访问速度，禁用。

U、Telephony（电话）：简单地说这个服务能为计算机提供电话拨号的能力。用不到，设置为禁用。

V、Uninterruptible Power Supply（不间断电源）：管理连接到计算机的不间断电源（UPS）的服务。我没有UPS，禁用。


Linux各项系统开机服务有哪些可以关掉？

站点：爱心种子小博士 关键字：Linux各项系统开机服务有哪些可以关掉





Linux各项系统开机服务有哪些可以关掉？

Linux在启动时要启动很多系统服务，它们向本地和网络用户提供了Linux的系统功能接口，直接面向应用程序和用户。但是，开启不必要或有漏 洞的服务则会给操作系统带来安全和性能上的影响。下面我们以BluePoint Linux 2.0的开机服务为例，列表说明各项服务的功能（见附表）。

alsasound
Alsa声卡驱动程序支持。Alsa声卡驱动程序本来是为了 一种声卡Gravis UltraSound(GUS)而写的，该程序被证 明很优秀，于是作者就开始为一般的声卡写驱动程序。 Alsa和OSS/Free 及OSS/Linux兼容，但是有自己的接 口，甚至比OSS优秀。
amd
运行automount精灵程序，该精灵在必要时自动安装一些 本地设备和NFS文件系统。

apmd
apmd用来监视系统用电状态，并将相关信息通过syslogd 写入日志。也可以用来在电源不足时关机。

arpwatch
该程序主要用来维护以太网物理地址和IP地址的对应关系。

atalk
AppleTalk精灵程序。注意不要在后台运行该程序，该程 序的数据结构必须在运行其他进程前先花一定时间初始化。

atd
运行用户用At命令调度的任务。也在系统负荷比较低时 运行批处理任务。

autofs
当您需要时自动转载文件系统，而当您不需要时自动卸载。
bootparamd
该服务允许老的Sun工作站从Linux网络启动，它和rarp 现在很少使用，基本上被bootp和dhcp取代了。

crond
cron是Unix下的一个传统程序，该程序周期地运行用户 调度的任务。比起传统的Unix版本，Vixie版本添加了不 少属性，而且更安全，配置更简单。
dhcpd 该精灵提供了对动态主机控制协议(Dynamic Host Control Protocol)的访问支持。

gated
gated通过一个数据库提供了网络路由功能支持。它支持 各种路由协议，包括RIP版本1和2、DCN HELLO协议、 OSPF版本2以及EGP版本2到4。

gpm
gpm为文本模式下的Linux程序如mc(Midnight Commander)提供了鼠标的支持。它也支持控制台下鼠标 的拷贝，粘贴操作以及弹出式菜单。

httpd
http是著名的www服务器，可用来提供HTML文件以 及CGI动态内容服务。

inetd
因特网操作服务程序。监控网络对各种它管理的服务的需 求，并在必要的时候启动相应的服务程序。通常，inetd 管理的程序有telnet、ftp、rsh和rlogin。关闭inetd也就 关闭了这些由它管理的服务。

innd
inn是最流行的用户组新闻服务器。它允许您建立起本地 新闻服务器。配置有一定的难度，可以先阅读/usr/doc/ inn*文档获得帮助。
keytable 该程序的功能是转载您在/etc/sysconfig/keyboards里说 明的键盘映射表，该表可以通过kbdconfig工具进行选 择。您应该使该程序处于激活状态。

ldap
LDAP代表Lightweight Directory Access Protocol， 实现了目录访问协议的行业标准。

linuxconf
linuxconf是Linux下的一个有效的系统配置工具，该服 务允许远程运行。

lpd
lpd是系统打印守护程序，负责将lpr等程序提交给打印 作业。

mcserv
Midnight Commander服务进程允许远程机器上的用户 通过Midnight Commander文件管理器操作本机文件。服 务进程用PAM来验证用户，需要给出用户名/口令 以通过验证。

mysql 一个快速高效可靠的轻型SQL数据库引擎。

named 域名服务器，将Internet主机名解析为点分的IP地址。

netfs 负责装载/卸载NFS、Samba、NCP(Netware)文件系统。

network 激活/关闭启动时的各个网络接口。

nfs
NFS是一个流行的基于TCP/IP网络的文件共享协议。该 服务提供了NFS文件共享服务，具体的配置在/etc/ exports文件里。

nscd
该服务负责密码和组的查询，并且缓冲查询结果。如果您 的系统有比较慢的服务(如NIS和NIS+)，则应该启动该 服务。

pcmcia pcmcia主要用于支持笔记本电脑。

portmap portmap用来支持RPC连接，RPC被用于NFS以及NIS 等服务。

postgresql PostgreSQL关系数据库引擎。

proftpd proftpd是Unix下的一个配置灵活的ftp守护程序。

radvd 路由广播程序。

random
保存和恢复系统的高质量随机数生成器，这些随机数是系 统一些随机行为提供的。

routed
该守护程序支持RIP协议的自动IP路由表维护。RIP主要 使用在小型网络上，大一点的网络就需要复杂一点的协议。

rstatd Rstat协议允许网络上的用户获得同一网络上各机器的性能 参数。

rusersd 该服务使网络用户可以定位同一网络上的其他用户。

rwalld
Rwall协议允许远程用户向在同一系统中活跃着的终端发送 消息，类似wall的本地行为。

rwhod
允许远程用户获得运行rwho精灵的机器上所有已登录用户 的列表，与finger类似。

sendmail 大名鼎鼎的邮件服务器。

smb 启动和关闭smbd和nmbd精灵程序以提供SMB网络服务。

snmpd 简单网络管理协议(SNMP)的守护精灵。

syslog
syslog是操作系统提供的一种机制，守护程序通常使用这 种机制将各种信息写到各个系统日志文件。通常应该启动 该服务。

xfs X的字体服务器。
ypbind NIS/YP的客户端守护程序。如果您需要使用NIS/YP机 器，请启动这项服务，否则，关闭这项服务。

yppasswd
让NIS用户能够修改密码。运行在NIS域的服务器上。客 户端程序同样也叫yppasswd。

ypserv
标准NIS/YP网络协议的一个实现。允许主机名，用户名 和其他信息分布于网络各端。运行在NIS服务器上，客户 端不需要。