全面认识WindowsXP各种服务(上)

理解这些服务

　　在图1中，你可以看到每一个服务都有以下几个属性：名称、描述、状态、启动类型、 登录身份、依存关系。有些属性没有在图1中显示，你可以用鼠标双击某个服务，就能看到更多的属性。比如Task Scheduler服务的作用是“使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁 用，任何依赖它的服务将无法启动。”默认状态下，Task Scheduler服务的启动状态是“自动”，它会随着Windows的启动而启动。而在依存关系中，你可以看到它依赖于Remote Procedure Call (RPC)服务。Task Scheduler服务的可执行文件的路径是“C:/WINDOWS/System32/svchost.exe -k netsvcs”，因此它在任务管理器中的进程名就是“svchost.exe”，由于有好几个服务都是用svchost.exe来调用的，因此你会在任 务管理器中看到多个“svchost.exe”进程（如图2所示）。
图二
　 　如果你重新安装一份Windows XP Professional Service Pack 2的话，你会发现一共安装了79个系统服务：34个服务会自动运行，38个服务会在需要时启动，只有7个服务没有被激活。如果你安装的是Windows XP或者Windows XP SP1，它总共会安装77个系统服务，其中34个服务会自动运行，41个服务会在需要时启动，只有2个服务没有被激活。实际上在多数情况下，有大约20个 自动运行的服务是不必非要运行的，关掉它们会提高系统运行效率和安全性。

　　潜在危险　　

　 　也许你对Windows服务所带来的安全性危险还没有足够的认识，由于这些服务与系统的核心相关并拥有各种权限，因此一旦被不法份子掌握，很可能造成操 作系统崩溃。为了尽可能地保护你的电脑不受侵害，关闭那些不需要的服务是很有必要的。而这样做还能减少系统资源占用，提高系统运行效率，何乐而不为呢？让 我们先利用一个工具来查看一下哪些服务是可以从外部访问到的，来自www.nmap.org（现在已改为www.insecure.org）的nmap工 具可以对端口进行扫描（如图3），从而检查出某台机器上对外开放的服务。另一款免费扫描工具SuperScan v4.0（http://www.foundstone.com/resources/freetools.htm）也可以帮助你（如图4）。　
图三
图四
　 　新安装的Windows XP通常有5个开放端口，SP1也是如此，到了SP2，Microsoft加强了对端口的保护，你只能找到三个开放端口（如果没有启动防火墙的话）。而如 果你打开了SP2的防火墙，端口扫描器甚至无法扫描出任何结果。不过没有什么防火墙是万能的，使用防火墙并关闭不必要的服务，电脑的安全性才会更有保障。

　　服务管理工具　　

　　除了通过“控制面板”　“管理工具”　“服务” 来查看服务之外，还有很多种其他的方式可以对Windows服务进行管理。在命令行方式下，你可以使用sc.exe（Service Control的缩写）来管理服务，该命令需要参数才能运行，常用的运行参数有：sc.exe query（显示所有的服务一览表）；sc.exe queryex（显示更多的状态信息，比如进程ID和设置标记）；sc.exe query state=all（显示所有安装的服务）。如果不加参数运行sc.exe，它会显示各个参数选项的说明。Sc.exe的最大作用是可以启动或关闭某个服 务，或者将某个服务发送到运行队列。在本文的后面我们将教你如何利用sc.exe和自动脚本来配置这些服务。　　

　　另一个命令 netstat—可以让Windows XP显示当前所有被激活的网络连接。使用默认方式安装的Windows XP SP2会存在三个开放端口的服务，分别是Epmap（端口135）、Microsoft-ds（端口445）和Netbios-ssn（端口139）。 TCPview（http://www.sysinternals.com/ntw2k/source/tcpview.shtml）是另一款免费的网络 监测工具，它与Windows XP自带的Netstat功能类似，但提供了图形化的界面（如图5所示）。

图五
　　自动启动的服务　　

　 　使用上述各种工具，你就能查阅有关Windows服务的各种信息。首先让我们把注意力集中在默认状态下被Windows设置为随电脑自动启动的那34个 服务。为了找出优化的办法，我们需要先了解一下它们的作用。一般而言，我们可以按照功能将这34个服务分为几大类：联网、安全、错误处理、通信和易用性。

　　联网　　

　　一台Windows PC要想正确连接网络，需要在后台运行很多程序。Workstation服务用于创建与服务器的连接；TCP/IP NetBIOS Helper服务提供了对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持；Computer Browser服务维护网络上计算机的更新列表，并将列表提供给计算机浏览，它还管理文件和打印机共享信息；DHCP Client服务通过注册和更改IP地址以及DNS名称来管理网络配置；DNS Client服务为计算机解析IP地址和缓冲域名系统（DNS）；如果你想要通过网络远程操作注册表，就必须打开Remote Registry服务；如果想要共享文件和打印机，则需要启动Server服务；Windows Time服务可以维护在网络上的所有客户端和服务器的时间和日期同步。　　

　　安全　　

　 　还有些服务与PC安全性相关。Automatic Updates服务能够自动搜寻最新的Windows XP更新并从Microsoft的服务器进行下载和安装；IPSEC Services服务管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序；Secondary Logon服务可以允许普通身份用户执行一些需要管理员权限的操作；Security Center是Windows XP SP2新增的一项服务，用于管理Windows防火墙、Windows更新和病毒扫描；System Restore Service服务则用来创建和恢复系统的还原点。

　　通信　　

　 　各个程序之间和操作系统各个组件之间的通信都要依赖于一些重要的通信服务。DCOM 服务器进程启动器是Windows XP SP2引入的一个新服务，它可以让程序与另一个程序进行协作；因冲击波（Worm.Blaster）病毒的发作而鼎鼎大名的Remote Procedure Call（RPC）服务也是Windows所不可缺少的通信服务；Distributed Link Tracking Client服务能在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接；Windows Management Instrumentation服务提供统一的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。　　

　　错误处理

　　错误处理也是Windows服务的一项重要职能：Error Reporting Service负责对应用程序在非标准环境下运行时的错误进行记录、识别和处理。