zz Windows系统服务分析及优化指导参考表

Windows系统服务分析及优化指导参考表

信息来源：第六工作室 小小鱼

常见的一些不大熟悉的古怪服务：

显示的服务名称

调用的进程

你需要吗？它从哪里来的呢？

默认值

最安全设置

Crypkey License

crypserv.exe

不需要。如果你安装了Swish这个软件，在运行swish的时候，需要开启这个服务，否则就会弹出一个窗口报告写内存错误。

自动

禁止

DefWatch

defwatch.exe

看情况。这是Norton的病毒定义后台服务，如果你希望病毒检测正常工作，就让它自动运行吧。

自动

自动

InteractiveLogon

Fast.exe

不需要。这是安装了Windows XP的 PowerToys后开启的服务，每个都耗掉1.4MB到2MB的内存。

自动

禁止

Machine Debug Manager

mdm.exe

看情况。 这是Office组件或者Visual家族的产品附带的服务。如果你不需要进行调试，大可禁止这个服务。

自动

禁止

Norton AntiVirus Auto Protect Service

navapsvc.exe

这是Norton 2002附带的服务，为了计算机的安全，还是顺其自然吧。

Manual

Manual

Norton AntiVirus Server

rtvscan.exe

需要。这是Norton企业版附带的服务，还是开启自动的好。

自动

自动

NVIDIA Driver Helper Service

nvsvc32.exe

不需要。当你将WDM驱动升级到nVidia的最新版本驱动的时候，经过反复实验，该服务可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能该服务会改成其他名字。

自动

禁止

ScriptBlocking Service

SBServ.exe

这是Norton 2002附带的服务。可以阻止恶意代码的破坏，建议自动。

自动

自动

WMDM PMSP Service

mspmspsv.exe

不需要。这是安装Windows Media Player 7的时候开启的服务，如果你不适应Media Player，就禁止它。如果开始使用Media Player的时候工作不正常，就将其设为自动或者手动。

自动

禁止

推荐的优化方案：

显示的服务名称

这是什么东西？

调用的进程

你需要吗？

最安全设置

Alerter

当系统发生故障时向管理员发送错误警报。

services.exe

☆      不需要

禁用

Application Layer Gateway Service

给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用　１.５ｍｂ内存。

alg.exe

★      看情况，可选。

手动

Application Management

应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。

svchost.exe

★★    需要

手动

Automatic Updates

Windows的自动更新服务。

svchost.exe

★      看情况，可选。

自动

Background Intelligent Transfer Service

实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。

svchost.exe

☆      不需要

禁用

ClipBook

用与局域网电脑来共享 粘贴/剪贴的内容

clipsrv.exe

☆      不需要

禁用

COM+ Event System

某些COM+软件需要，检查c:/program files/ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭．

svchost.exe

☆      不需要

手动

COM+ System Application

同上

dllhost.exe

☆      不需要

手动

Computer Browser

用来浏览局域网电脑的服务，但关了也不影响浏览！

svchost.exe

★      看情况，可选。

自动

Cryptographic Services

Windows更新时用来确认windows文件指纹的，可以在更新的时后开启。

svchost.exe

★      看情况，可选。

自动

DHCP Client

使用静态ＩＰ的用户需要，使用Modem的用户就关了它吧。

svchost.exe

★      看情况，可选。

自动

Distributed Link Tracking Client

用于局域网更新连接信息，比如在电脑Ａ有个文件，在电脑Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。

svchost.exe

☆      不需要

手动

Distributed Transaction Coordinator

分步传输协调。基本用处不大。

msdtc.exe

☆      不需要

手动

DNS Client

DNS解释器，可以把域名解释为IP地址

svchost.exe

☆      不需要

自动

Error Reporting Service

错误报告器，把windows中错误报告给微软，你愿意吗？

svchost.exe

☆☆☆  永不！

禁用

Event Log

系统日志纪录服务，很有用于查找系统毛病。

services.exe

★★    需要

自动

Fast User Switching Compatibility

多用户快速切换服务，你喜欢吗？

svchost.exe

☆      不需要

手动

Fax Service

传真服务。需要的话要单独安装。

fxssvc.exe

☆☆    没有安装

没有安装

FTP Publishing Service

发布FTP服务，需要单独安装。

inetinfo.exe

☆☆    没有安装

没有安装

Help and Support

Windows的帮助。新手还是要靠他来指点的。

svchost.exe

☆      不需要

禁用

Human Interface Device Access

支持“人体工学”的电脑配件，比如键盘上调音量的按钮等等。

svchost.exe

☆      不需要

禁用

IIS Admin

本机IIS服务管理服务。需要单独安装。

inetinfo.exe

☆☆    没有安装

没有安装

IMAPI CD-Burning COM Service

XP的刻录光盘服务，有其他软件就停止它吧，毕竟占用１.６兆内存。

imapi.exe

★      看情况，可选。

自动

Indexing Service

为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索引服务，超级占用系统资源，建议禁止！

cisvc.exe

☆☆☆  永不！

禁用

Internet Connection Firewall/Internet Connection Sharing

XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。

svchost.exe

★      看情况，可选。

自动

IPSEC Services

IP安全策略代理服务。大部分用户根本用不到！

lsass.exe

☆      不需要

禁用

Logical Disk Manager

磁盘管理服务。需要时系统会通知你开启。

svchost.exe

★      看情况，可选。

手动

Logical Disk Manager Administrative Service

同上

dmadmin.exe

★      看情况，可选。

手动

Message Queuing

消息队列。需要另外安装。

mqsvc.exe

☆☆    没有安装

没有安装

Message Queuing Triggers

消息队列开关。需要另外安装。

mqtgsvc.exe

☆☆    没有安装

没有安装

Messenger

这可不是MSN，而是发送和接受系统管理员或者Alerter服务发送的消息，不想被骚扰的话就关闭它。

services.exe

☆      不需要

禁用

MS Software Shadow Copy Provider

备份服务。一些第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。

dllhost.exe

☆      不需要

手动

Net Login

登录域控制器验证登录信息的服务。

lsass.exe

☆      不需要

禁用

NetMeeting Remote Desktop Sharing

用NetMeeting实现远程桌面共享的服务。为了个人资料安全，还是关闭吧！

mnmsrvc.exe

☆☆☆  永不！

禁用

Network Connections

网络连接服务，管理网络和拨号网络，上网和局域网都需要这个服务。

svchost.exe

★★★  必须！

手动

Network DDE

网络动态数据交换服务，和ClipBook一起用。

netdde.exe

☆      不需要

禁用

Network DDE DSDM

同上

netdde.exe

☆      不需要

禁用

Network Location Awareness (NLA)

如有网络共享或ICS/ICF可能需要.(服务器端）。

svchost.exe

★      看情况，可选。

手动

NT LM Security Support Provider

Telnet服务用的东西

lsass.exe

☆      不需要

禁用

Performance Logs and Alerts

记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。

smlogsvc.exe

☆☆☆  永不！

禁用

Plug and Play

即插即用服务。

services.exe

★★★  必须！

自动

Portable Media Serial Number

Windows Media Player和Microsoft为保护数字媒体版权而搞的东西，还是小心一些吧！

svchost.exe

☆☆☆  永不！

禁用

Print Spooler

为打印机提供的服务，在打印的时候开一下即可。可节省3.8 MB内存

spoolsv.exe

★      看情况，可选。

自动

Protected Storage

储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。

lsass.exe

☆      不需要

自动

QoS RSVP

服务质量资源预留协议。它为ＱｏＳ应用程序预留了２０％的带宽，对于用猫上网的用户来说，这２０％的带宽可万万容不得如此铺张浪费的。

rsvp.exe

☆      不需要

禁用

Remote Access Auto Connection Manager

宽带者／网络共享需要的服务！

svchost.exe

★      看情况，可选。

手动

Remote Access Connection Manager

同上

svchost.exe

★      看情况，可选。

手动

Remote Desktop Help Session Manager

远程帮助服务。占用3.4 MB到4 MB内存。

sessmgr.exe

☆      不需要

禁用

Remote Procedure Call (RPC)

系统核心服务！如果在Windows2000中禁止该服务，系统将无法启动。

svchost.exe

★★★  必须！

自动

Remote Procedure Call (RPC) Locator

管理　ＲＰＣ　数据库服务，占用１兆内存。

locator.exe

☆      不需要

手动

Remote Registry Service

远程注册表运行／修改。你不感到恐怖吗？

svchost.exe

☆☆☆  永不！

禁用

Removable Storage

可移动存储（如磁带备份等）。

svchost.exe

☆      不需要

手动

RIP Listener

需要单独安装。

svchost.exe

☆☆    没有安装

没有安装

Routing and Remote Access

虚拟个人网络连接使用。没有的东西！

svchost.exe

☆      不需要

禁用

Secondary Logon

给与administrator 以外的用户分配指定操作权！

svchost.exe

☆      不需要

禁用

Security Accounts Manager

配合Protected Storage、 IIS Admin的服务。

lsass.exe

☆      不需要

自动

Server

局域网文件／打印共享需要。

svchost.exe

★      看情况，可选。

自动

Shell Hardware Detection

给有些配置自动启动，像内存棒、CD、DVD驱动等

svchost.exe

★      看情况，可选。

自动

Simple Mail Transport Protocol (SMTP)

为本机建立跨网传输电子邮件服务，需要单独安装。

inetinfo.exe

☆☆    没有安装

没有安装

Simple TCP/IP Services

需要单独安装。支持一些老的学校的UNIX网络服务。

tcpsvcs.exe

☆☆    没有安装

没有安装

Smart Card

Smart卡支持，占１.４兆内存

SCardSvr.exe

☆☆☆  永不！

禁用

Smart Card Helper

Smart卡帮助。

SCardSvr.exe

☆☆☆  永不！

禁用

SNMP Service

简单网络管理协议，需要单独安装。

snmp.exe

☆☆    没有安装

没有安装

SNMP Trap Service

同上。

snmptrap.exe

☆☆    没有安装

没有安装

SSDP Discovery Service

UPNP的硬件利用该服务。

svchost.exe

☆      不需要

禁用

System Event Notification

记录用户登录／注销／重起／关机信息。

svchost.exe

☆      不需要

自动

System Restore Service

系统还原服务，占用大量系统资源和内存。

svchost.exe

★      看情况，可选。

禁用

Task Scheduler

计划任务。

svchost.exe

★      看情况，可选。

自动

TCP/IP NetBIOS Helper Service

如果你的网络不用Netbios 或WINS，就可以关闭。

svchost.exe

☆      不需要

禁用

TCP/IP Printer Server

TCP/IP打印服务。需要单独安装。

tcpsvcs.exe

☆☆    没有安装

没有安装

Telephony

拨号服务。

svchost.exe

★      看情况，可选。

手动

Telnet

允许从远程计算机登录并使用命令行操作本地计算机，为了本机的安全，还是关闭为妙！

tlntsvr.exe

☆☆☆  永不！

禁用

Terminal Services

实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务支持。

svchost.exe

☆      不需要

手动

Themes

桌面主题服务。

svchost.exe

☆      不需要

自动

Uninterruptible Power Supply

停电保护设备用的，你有这个设备吗？

ups.exe

☆      不需要

禁用

Universal Plug and Play Device Host

同SSDP Discovery Service。

svchost.exe

☆      不需要

禁用

Upload Manager

用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！

svchost.exe

☆      不需要

禁用

Volume Shadow Copy

同MS Software Shadow Copy Provider，一般用不着。

vssvc.exe

☆      不需要

手动

WebClient

可能和以后的.Net技术有联系，安全起见，关掉！

svchost.exe

☆☆☆  永不！

禁用

Windows Audio

控制着你听到的声音。关了就没声音了！

svchost.exe

★★★  必须！

自动

Windows Image Acquisition (WIA)

支持一些扫描仪、数码相机等设备。

svchost.exe

☆      不需要

手动

Windows Installer

windows的MSI安装服务。

msiexec.exe

★★    需要

手动

Windows Management Instrumentation

Windows管理服务，必备！

svchost.exe

★★★  必须！

自动

Windows Management Instrumentation Driver Extension

Windows管理服务扩展。

svchost.exe

★★    需要

手动

Windows Time

网上时间校对。

svchost.exe

☆      不需要

禁用

Wireless Zero Configuration

无线网络设置服务。

svchost.exe

★      看情况，可选。

禁用

WMI Performance Adapter

WMI的性能适配器，占用2.5 兆到6兆内存。

wmiapsrv.exe

☆      不需要

禁用

Workstation

用来管理网络、支持联网和打印／文件共享的。

svchost.exe

★★★  必须！

自动

World Wide Web Publishing Service

著名的本机WWW服务，需要单独安装。

inetinfo.exe

☆      不需要

没有安装

其他关于进程的可以访问这里：http://www.eviloctal.com/forum/read.php?tid=156