{

\"code\": 200,

\"title\": \"\",

\"content\": \"在Windows2000\\/XP\\/2003係統中，服務是指執行指定係統功能的程式、例程或進程，以便支援其他程式，尤其是低層(接近硬體)程式。通過網絡提供服務時，服務可以在ActiveDirectory(活動目錄)中釋出，從而促進了以服務為中心的管理和使用。\\n\\n服務是一種應用程式類型，它在後台運行。服務應用程式通常可以在本地和通過網絡為用戶提供一些功能，例如客戶端\\/服務器應用程式、Web服務器、數據庫服務器以及其他基於服務器的應用程式。\\n\\n係統服務的作用\\n\\n(1)啟動、停止、暫停、恢複或禁用遠程和本地計算機服務。\\n\\n(2)管理本地和遠程計算機上的服務。\\n\\n(3)設置服務失敗時的故障恢複操作。例如，重新自動啟動服務或重新啟動計算機。\\n\\n(4)為特定的硬體配置檔案啟用或禁用服務。\\n\\n(5)檢視每個服務的狀態和描述。\\n\\n進程服務詳解\\n\\n在運行中輸入（services.msc）回車，會看到本地服務的框線，tab一次就是列表：\\n\\n01.顯示名稱：alerter\\n\\n◎進程名稱：svchost.exe-kLocalService\\n\\n◎微軟描述：通知所選用戶和計算機有關係統管理級警報。如果服務停止，使用管理警報的程式將不會收到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。\\n\\n◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機係統管理來的警示(Administrativealerts)，除非你的計算機用在局域網絡上。\\n\\n◎默認：禁用建議：禁用\\n\\n02.顯示名稱：ApplicationLayerGatewayService\\n\\n◎進程名稱：alg.exe-kLocalService\\n\\n◎微軟描述：為Internet連接共享和Windows防火牆提供第三方協議外掛的支援。\\n\\n◎補充描述：XPSP2自帶的防火牆，如果不用可以關掉。\\n\\n◎默認：手動（已啟動）建議：禁用\\n\\n03.顯示名稱：ApplicationManagement\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：提供軟件安裝服務，諸如分派，發行以及刪除。\\n\\n◎補充描述：應用程式管理。從Windows2000開始引入的一種基於msi檔案格式的全新有效軟件管理方案:程式管理組件服務。該服務不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修複現有應用程式，監視檔案複原並通過複原排除基本故障等，軟件安裝變更的服務。\\n\\n◎默認：手動建議：手動\\n\\n04.顯示名稱：AutomaticUpdates\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：允許下載並安裝Windows更新。如果此服務被禁用，計算機將不能使用WindowsUpdate網站的自動更新功能。\\n\\n◎補充描述：自動更新，手動就行，需要的時候打開，冇必要隨時開著。不過2005年4月12日以後微軟將對冇有安裝SP2的WindowsXP操作係統強製安裝係統補丁SP2。\\n\\n◎默認：自動建議：手動\\n\\n05.顯示名稱：BackgroundIntelligentTransferService\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：在後台傳輸客戶端和服務器之間的數據。如果禁用了BITS，一些功能，如WindowsUpdate，就無法正常運行。\\n\\n◎補充描述：經由HTTP1.1在背景傳輸資料的東西，例如WindowsUpdate就是以此為工作之一。這個服務原是用來實現http1.1服務器之間的資訊傳輸，微軟稱支援windows更新時斷點續傳。\\n\\n◎默認：手動建議：手動\\n\\n06.顯示名稱：ClipBook\\n\\n◎進程名稱：clipsrv.exe\\n\\n◎微軟描述：啟用“剪貼簿檢視器”儲存資訊並與遠程計算機共享。如果此服務終止，“剪貼簿檢視器”將無法與遠程計算機共享資訊。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：剪貼簿。把剪貼簿內的資訊和其它台計算機分享，一般家用計算機根本用不到。\\n\\n◎默認：禁用建議：禁用\\n\\n07.顯示名稱：COM EventSystem\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：支援係統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分佈功能。如果停止此服務，SENS將關閉，而且不能提供登錄和登出通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。\\n\\n◎補充描述：COM 事件係統。有些程式可能用到COM 組件，如自己的係統優化工具BootVis。檢查係統盤的目錄“C:\\\\ProgramFiles\\\\ComPlusApplications”，冇東西可以把這個服務關閉。\\n\\n◎默認：手動（已啟動）建議：手動\\n\\n08.顯示名稱：COM SystemApplication\\n\\n◎進程名稱：dllhost.exe\\/Processid:\\n\\n◎微軟描述：管理基於COM 組件的配置和跟蹤。如果服務停止，大多數基於COM 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。\\n\\n◎補充描述：如果COM EventSystem是一台車，那麼COM SystemApplication就是司機，如事件檢視器內顯示的DCOM冇有啟用，則會導致一些COM 軟件無法正常運行。檢查係統盤的目錄“C:\\\\ProgramFiles\\\\ComPlusApplications”，冇東西可以把這個服務關閉。\\n\\n◎默認：手動建議：手動\\n\\n09.顯示名稱：ComputerBrowser\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：維護網絡上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。\\n\\n◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網之上。\\n\\n◎默認：自動建議：手動\\n\\n10.顯示名稱：CryptographicServices\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：提供三種管理服務:編錄數據庫服務，它確定Windows檔案的簽字;受保護的根服務，它從此計算機新增和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助註冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：簡單的說就是WindowsHardwareQualityLab(WHQL)微軟的一種認證服務，例如你使用AutomaticUpdates，升級驅動程式，你就會需要這個。\\n\\n◎默認：自動建議：自動\\n\\n11.顯示名稱：DCOMServerProcessLauncher\\n\\n◎進程名稱：svchost-kDcomLaunch\\n\\n◎微軟描述：為DCOM服務提供加載功能。\\n\\n◎補充描述：SP2新增的服務，DCOM（分散式組件對象模式），關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。\\n\\n關閉這個服務還有以下現象：比如一些軟件無法正常安裝，flashmx,還有些列印機的驅動無法安裝，都提示錯誤“RPC服務器不可用”。\\n\\n◎默認：自動建議：自動\\n\\n12.顯示名稱：DHCPClient\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：通過註冊和更改IP地址以及DNS名稱來管理網絡配置。\\n\\n◎補充描述：DHCP客戶端。冇有固定IP的的用戶還是開著吧，否則上不了網，特彆是小區光纖用戶。\\n\\n◎默認：自動建議：手動\\n\\n13.顯示名稱：DistributedLinkTrackingClient\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：在計算機內NTFS檔案之間保持鏈接或在網絡域中的計算機之間保持鏈接。\\n\\n◎補充描述：分散式連結追蹤客戶端。用於局域網更新連接資訊，比如在電腦A有個檔案，在B做了個連接，如果檔案移動了，這個服務將會更新資訊。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。占用4兆內存。\\n\\n◎默認：自動建議：手動\\n\\n14.顯示名稱：DistributedTransactionCoordinator\\n\\n◎進程名稱：msdtc.exe\\n\\n◎微軟描述：協調跨多個數據庫、訊息隊列、檔案係統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。\\n\\n◎補充描述：分散式交換協調器。一般家庭用計算機用不太到，除非你啟用的MessageQueuing。\\n\\n◎默認：手動建議：手動\\n\\n15.顯示名稱：DNSClient\\n\\n◎進程名稱：svchost.exe-kNetworkService\\n\\n◎微軟描述：為此計算機解析和緩衝域名係統(DNS)名稱。如果此服務被停止，計算機將不能解析DNS名稱並定位ActiveDirectory域控製器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。\\n\\n◎補充描述：DNS客戶端。另外IPSEC需要用到。DNS解析服務。事實上，一個網站並不是隻有一台服務器在工作，基於安全性考慮，停止。\\n\\n◎默認：自動建議：自動\\n\\n16.顯示名稱：ErrorReportingService\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：服務和應用程式在非標準環境下運行時允許錯誤報告。\\n\\n◎補充描述：微軟的應用程式錯誤報告服務，對於大多數用戶來說也冇什麼用處。這個服務每當在在使用微軟的軟件時如果發生了錯誤，係統會自動將錯誤代碼作為一個備份檔案，並且詢問你是否要把檔案發送至微軟以尋求幫助？由於普通用戶與微軟總部聯絡的機會實在是很少.\\n\\n◎默認：自動建議：禁用\\n\\n17.顯示名稱：EventLog\\n\\n◎進程名稱：services.exe\\n\\n◎微軟描述：啟用在事件檢視器檢視基於Windows的程式和組件頒發的事件日誌訊息。無法終止此服務。\\n\\n◎補充描述：事件檢視器。允許事件訊息顯示在事件檢視器之上。\\n\\n◎默認：自動建議：自動\\n\\n18.顯示名稱：FastUserSwitchingCompatibility\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：為在多用戶下需要協助的應用程式提供管理。\\n\\n◎補充描述：另外像是登出畫麵中的切換使用者功能，一般建議采用默認手動，否則可能很多功能實現。如果你基於安全性考慮，並且不使用多用戶環境，可以停止。\\n\\n◎默認：手動（已啟動）建議：手動\\n\\n19.顯示名稱：HelpandSupport\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：啟用在此計算機上運行幫助和支援中心。如果停止服務，幫助和支援中心將不可用。如果禁用服務，任何直接依賴於此服務的服務將無法啟動。\\n\\n◎補充描述：如果不使用就關了吧，現實中證明冇有多少人需要它，除非有特彆需求，否則建議停用。\\n\\n◎默認：自動建議：手動\\n\\n20.顯示名稱：HTTPSSL\\n\\n◎進程名稱：svchost.exe-kHTTPFilter\\n\\n◎微軟描述：此服務通過安全套接字層(SSL)實現HTTP服務的安全超文字傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：SP2新增的服務，默認就是手動，實際使用中也冇見它啟動過，就不要管它了！\\n\\n◎默認：手動建議：手動\\n\\n21.顯示名稱：HumanInterfaceDeviceAccess\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：啟用對智慧介麵設備(HID)的通用輸入訪問，它啟用並儲存鍵盤、遠程控製和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控製的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：如果冇有什麼HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬於智慧介麵設備。\\n\\n◎默認：禁用建議：禁用\\n\\n22.顯示名稱：IMAPICD-BurningCOMService\\n\\n◎進程名稱：imapi.exe\\n\\n◎微軟描述：用ImageMasteringApplicationsProgrammingInterface(IMAPI)管理CD錄製。如果停止該服務，這台計算機將無法錄製CD。如果該服務被停用，任何依靠它的服務都無法啟動。\\n\\n◎補充描述：XP整合的CD-R和CD-RW光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟件或者根本冇有刻錄機，那就停用。占用1.6兆內存。\\n\\n◎默認：手動建議：禁用\\n\\n23.顯示名稱：IndexingService\\n\\n◎進程名稱：cisvc.exe\\n\\n◎微軟描述：本地和遠程計算機上檔案的索引內容和屬性；通過靈活查詢語言提供檔案快速訪問。\\n\\n◎補充描述：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。\\n\\n◎默認：手動建議：手動\\n\\n24.顯示名稱：InternetConnection-Firewall(ICF)\\/Sharing(ICS)\\n\\n◎進程名稱：svchost.exe\\n\\n◎微軟描述：為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和\\/或入侵保護服務。\\n\\n◎補充描述：在SP2中已經被WindowsFirewall\\/InternetConnectionSharing(ICS)取代。\\n\\n◎默認：手動建議：手動\\n\\n25.顯示名稱：IPSECServices\\n\\n◎進程名稱：lsass.exe\\n\\n◎微軟描述：管理IP安全策略以及啟動ISAKMP\\/Oakley(IKE)和IP安全驅動程式。\\n\\n◎補充描述：IP安全性服務。協助保護經由網絡傳送的數據。IPSec為一重要環節，為虛擬私人網絡(VPN)中提供安全性，而VPN允許組織經由因特網安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的，可停止。\\n\\n◎默認：自動建議：手動\\n\\n26.顯示名稱：LogicalDiskManager\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：監測和監視新硬盤驅動器並向邏輯磁盤管理器管理服務發送卷的資訊以便配置。如果此服務被終止，動態磁盤狀態和配置資訊會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：邏輯磁盤管理員。磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用MicrosoftManagementConsole(MMC)主控台的功能，該服務對於經常使用移動硬盤、閃盤等外設的用戶必不可少，根據具體情況。改為手動後需要時它會通知你。\\n\\n◎默認：自動建議：自動\\n\\n27.顯示名稱：LogicalDiskManagerAdministrativeService\\n\\n◎進程名稱：dmadmin.exe\\/com\\n\\n◎微軟描述：配置硬盤驅動器和卷。此服務隻為配置處理運行，然後終止。\\n\\n◎補充描述：邏輯磁盤管理員係統管理服務。使用MicrosoftManagementConsole(MMC)主控台的功能時纔用到。磁盤管理服務。需要時它會通知你，所以一般手動。\\n\\n◎默認：手動?建議：手動\\n\\n28.顯示名稱：MachineDebugManagerService\\n\\n◎進程名稱：mdm.exe\\n\\n◎微軟描述：支援對VisualStudio和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。\\n\\n◎補充描述：對於開發人員使用的腳本調試器，一般不需要。\\n\\n◎默認：手動建議：手動\\n\\n29.顯示名稱：Messenger\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：傳輸客戶端和服務器之間的NETSEND和alerter服務訊息。此服務與WindowsMessenger無關。如果服務停止，alerter訊息不會被傳輸。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。\\n\\n◎補充描述：信使服務。允許網絡之間互相傳送提示資訊的功能，netsend功能，如不想被騷擾話可關了。\\n\\n◎默認：禁用建議：禁用\\n\\n30.顯示名稱：MSSoftwareShadowCopyProvider\\n\\n◎進程名稱：dllhost.exe\\/Processid:\\n\\n◎微軟描述：管理卷影複製服務拍攝的軟件卷影複製。如果該服務被停止，軟件卷影複製將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：如上所說的，用來備份的東西，如MSBackup程式就需要這個服務，但是大多數人用不到這個功能。\\n\\n◎默認：手動建議：手動\\n\\n31.顯示名稱：NetLogon\\n\\n◎進程名稱：lsass.exe\\n\\n◎微軟描述：支援網絡上計算機pass-through帳戶登錄身份驗證事件。\\n\\n◎補充描述：一般家用計算機不太可能去用到登入網絡審查這個服務。登陸DomainController用的，大眾用戶快關。如果要使用網內的域服務器登錄到域時，啟動。\\n\\n◎默認：手動?建議：手動\\n\\n32.顯示名稱：NetMeetingRemoteDesktopSharing\\n\\n◎進程名稱：mnmsrvc.exe\\n\\n◎微軟描述：使授權用戶能夠通過使用NetMeeting跨企業intranet遠程訪問此計算機。如果此服務被停用，遠程桌麵服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：NetMeeting遠程桌麵共享。讓使用者可以將計算機的控製權分享予網絡上或因特網上的其它使用者，用NetMeeting實現電腦共享。如果你重視安全性，就關。如果你需要用到遠程桌麵求助或幫助彆人就彆動。\\n\\n◎默認：手動建議：手動\\n\\n33.顯示名稱：NetworkConnections\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：管理“網絡和撥號連接”檔案夾中對象，在其中您可以檢視局域網和遠程連接。\\n\\n◎補充描述：網絡連接。控製你的網絡連接，因特網、局域網要用的東東。關了就看不見網絡連接了，不過需要的時候可以隨時打開，不影響上網！\\n\\n◎默認：手動（已啟動）建議：手動\\n\\n34.顯示名稱：NetworkDDE\\n\\n◎進程名稱：netdde.exe\\n\\n◎微軟描述：為在同一台計算機或不同計算機上運行的程式提供動態數據交換(DDE)的網絡傳輸和安全。如果此服務被終止，DDE傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：網絡DDE。一般人好像用不到。\\n\\n◎默認：禁用建議：禁用\\n\\n35.顯示名稱：NetworkDDEDSDM\\n\\n◎進程名稱：netdde.exe\\n\\n◎微軟描述：管理動態數據交換(DDE)網絡共享。如果此服務終止，DDE網絡共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：網絡DDEDSDM。一般好像用不到。\\n\\n◎默認：禁用建議：禁用\\n\\n36.顯示名稱：NetworkLocationAwareness(NLA)\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：收集並儲存網絡配置和位置資訊，並在資訊改動時通知應用程式。\\n\\n◎補充描述：如果不使用ICF和ICS可以關了它。如有網絡共享或ICS\\/ICF可能需要(服務器端)。對於移動辦公用戶，啟動。\\n\\n◎默認：手動（已啟動）建議：手動\\n\\n37.顯示名稱：NetworkProvisioningService\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：為自動網絡提供管理基於域的XML配置檔案。\\n\\n◎補充描述：\\n\\n◎默認：手動建議：手動\\n\\n38.顯示名稱：NTLMSecuritySupportProvider\\n\\n◎進程名稱：lsass.exe\\n\\n◎微軟描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程式提供安全機製。\\n\\n◎補充描述：NTLM安全性支援提供者。如果不使用MessageQueuing或是TelnetServer那就關了它，一般用戶也用不上。\\n\\n◎默認：手動建議：手動\\n\\n39.顯示名稱：PerformanceLogsandalerts\\n\\n◎進程名稱：smlogsvc.exe\\n\\n◎微軟描述：收集本地或遠程計算機基於預先配置的日程參數的效能數據，然後將此數據寫入日誌或觸發警報。如果此服務被終止，將不會收集效能資訊。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：效能記錄檔案及警示。記錄機器運行狀況而且定時寫入日誌或發警告，內容比較專業，可以不用。\\n\\n◎默認：手動建議：手動\\n\\n40.顯示名稱：PlugandPlay\\n\\n◎進程名稱：services.exe\\n\\n◎微軟描述：使計算機在極少或冇有用戶輸入的情況下能識彆並適應硬體的更改。終止或禁用此服務會造成係統不穩定。\\n\\n◎補充描述：即插即用。顧名思義就是PNP環境，一般計算機中都需要PNP環境的支援，所以不要關閉。\\n\\n◎默認：自動建議：自動\\n\\n41.顯示名稱：PortableMediaSerialNumberService\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：Retrievestheserialnumberofanyportablemediaplayerconnectedtothiscomputer.Ifthisserviceisstopped,protectedcontentmightnotbedownloadedtothedevice.\\n\\n◎補充描述：WmdmPmSN(便攜的媒體序號服務)。獲得係統中媒體播放器的序列號，用於控製盜版音樂檔案複製到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。\\n\\n◎默認：手動建議：手動\\n\\n42.顯示名稱：PrintSpooler\\n\\n◎進程名稱：spoolsv.exe\\n\\n◎微軟描述：將檔案加載到內存中以便遲後列印。\\n\\n◎補充描述：列印多任務緩衝處理器。可以優化列印，對於列印功能有一定的幫助，如果根本冇有列印機，可以關了。\\n\\n◎默認：自動◎建議：手動\\n\\n43.顯示名稱：ProtectedStorage\\n\\n◎進程名稱：lsass.exe\\n\\n◎微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。\\n\\n◎補充描述：受保護的存放裝置。用來儲存你計算機上密碼的服務，像Outlook、撥號程式、其它應用程式、主從架構等等。視具體使用環境而定，在不安全的環境下建議停止。\\n\\n◎默認：自動建議：手動\\n\\n44.顯示名稱：QoSRSVP\\n\\n◎進程名稱：rsvp.exe\\n\\n◎微軟描述：為依賴質量服務(QoS)的程式和控製應用程式提供網絡信號和本地通訊控製安裝功能。\\n\\n◎補充描述：QoS許可控製，RSVP。用來保留20%帶寬的服務，如果你的網卡不支援802.1p或在你計算機的網絡上冇有ACSserver，那就不用多說了，關了它。\\n\\n◎默認：手動建議：手動\\n\\n45.顯示名稱：RemoteAccessAutoConnectionManager\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：無論什麼時候當某個程式引用一個遠程DNS或NetBIOS名或者地址就創建一個到遠程網絡的連接。\\n\\n◎補充描述：如果你的機器提供網絡共享服務就啟動它，以避免網絡斷線後手動連接，否則停止。\\n\\n◎默認：手動建議：手動\\n\\n46.顯示名稱：RemoteAccessConnectionManager\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：創建網絡連接。\\n\\n◎補充描述：根據具體情況而定。\\n\\n◎默認：手動建議：手動\\n\\n47.顯示名稱：RemoteDesktopHelpSessionManager\\n\\n◎進程名稱：sessmgr.exe\\n\\n◎微軟描述：管理並控製遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見“屬性”對話框上的“依存”選項卡。\\n\\n◎補充描述：遠程桌麵協助服務，用於管理和控製遠程協助，，對於普通用戶來說，用處不大，可以關閉。占用4兆內存。\\n\\n◎默認：手動建議：手動\\n\\n48.顯示名稱：RemoteProcedureCall(RPC)\\n\\n◎進程名稱：svchost-krpcss\\n\\n◎微軟描述：提供終結點對映程式(endpointmapper)以及其它RPC服務。\\n\\n◎補充描述：遠程過程調用。係統級服務，彆去動它！\\n\\n◎默認：自動建議：自動\\n\\n49.顯示名稱：RemoteProcedureCall(RPC)Locator\\n\\n◎進程名稱：locator.exe\\n\\n◎微軟描述：管理RPC名稱服務數據庫。\\n\\n◎補充描述：遠程過程調用定位程式。在一般計算機上很少用到，冇什麼特殊要求，可以嘗試關了。\\n\\n◎默認：手動建議：手動\\n\\n50.顯示名稱：RemoteRegistry\\n\\n◎進程名稱：svchost.exe-kLocalService\\n\\n◎微軟描述：使遠程用戶能修改此計算機上的登錄檔設置。如果此服務被終止，隻有此計算機上的用戶才能修改登錄檔。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：遠程登錄登錄檔服務。允許遠程用戶在權限許可的情況下登錄本機並修改登錄檔設置。一般而言，這項服務是很少用到的，而且給自己的計算機增加了不必要的危險，因此也把它設為禁止。\\n\\n◎默認：自動建議：禁用\\n\\n51.顯示名稱：RemovableStorage\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：無\\n\\n◎補充描述：卸除式存放裝置。除非你有Zip磁盤驅動器或是USB之類移動式的硬體或是Tape備份裝置，不然可以嘗試關了，現在的這方麵的設備很多，建議保留。\\n\\n◎默認：手動建議：手動\\n\\n52.顯示名稱：RoutingandRemoteAccess\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：在局域網以及廣域網環境中為企業提供路由服務。\\n\\n◎補充描述：路由和遠程訪問提供撥號聯機到網絡或是VPN服務，一般用戶用不到，可以關閉。\\n\\n◎默認：禁用建議：禁用\\n\\n53.顯示名稱：SecondaryLogon\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：Seclogon(二次登錄服務)。在多用戶使用的計算機上，某些用戶因為是非管理員權限，導致某些程式無法執行。為了讓冇有管理員權限的已登錄用戶可以使用這個程式，WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名為svchost.exe。基於安全性考慮，停止。\\n\\n◎默認：自動建議：手動\\n\\n54.顯示名稱：SecurityAccountsManager\\n\\n◎進程名稱：lsass.exe\\n\\n◎微軟描述：存儲本地用戶帳戶的安全資訊。\\n\\n◎補充描述：安全性賬戶管理員。管理賬號和群組原則(gpedit.msc)應用。\\n\\n◎默認：自動建議：自動\\n\\n55.顯示名稱：SecurityCenter\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：監視係統安全設置和配置。\\n\\n◎補充描述：SP2的安全中心。\\n\\n◎默認：自動建議：禁用\\n\\n56.顯示名稱：Server\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：支援此計算機通過網絡的檔案、列印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。\\n\\n◎補充描述：簡單的說就是檔案和列印的共享，除非你有和其它計算機共享，不然就關了。局域網檔案\\/列印共享需要的。\\n\\n◎默認：自動建議：手動\\n\\n57.顯示名稱：ShellHardwareDetection\\n\\n◎進程名稱：svchost.exe-knetsvcs\\n\\n◎微軟描述：為自動播放硬體事件提供通知。\\n\\n◎補充描述：一般使用在移動存儲或是CD裝置、DVD裝置上，可以關閉。\\n\\n◎默認：自動建議：禁用\\n\\n58.顯示名稱：SmartCard\\n\\n◎進程名稱：SCardSvr.exe\\n\\n◎微軟描述：管理此計算機對智慧卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智慧卡。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：智慧卡。使得WindowsXP可以支援智慧卡設備，並管理PC與智慧卡之間的存取。如果自己的計算機冇有連接智慧讀卡器之類的外設，那就可以關了，占1.4兆內存。\\n\\n◎默認：手動建議：手動\\n\\n59.顯示名稱：SmartCardHelper\\n\\n◎進程名稱：SCardSvr.exe\\n\\n◎微軟描述：啟用對此計算機使用的舊式(legacy)非即插即用智慧卡讀取器的支援。如果此服務被終止，此計算機將無法支援舊式取讀器。如果此服務被禁用，任何依賴它的服務將無法啟動。\\n\\n◎補充描述：智慧卡。使得WindowsXP?\\/ca>\\n\\n係統必須的服務\\n\\n這裡的“必須”指的是如果這些服務其中任何一條被禁用，將會造成WindowsXP提供的基本功能的喪失。\\n\\n這些基本功能有一部分是和網絡應用相關的，即使在單機情況下也一定要小心處理，而且當出現問題後一定首先複查這些服務的狀態。\\n\\nAutomaticUpdate\\n\\nWindowsUpdate必須將此服務設置為“自動”纔可以繼續。故建議保持“自動”\\n\\nCOM EventSystem\\n\\n禁用此項會造成網絡連接菜單無法進入。故必須保持“自動”\\n\\nComputerBrowser\\n\\n禁用此項會造成無法被局域網中的計算機訪問。故建議局域網中的計算機選擇“自動”\\n\\nCryptographicService\\n\\n禁用此項會造成很多問題，比如WindowsUpdate程式無法繼續，驅動程式無法驗證數字簽名，故必須保持“自動”\\n\\nDCOMServerProcessLauncher\\n\\n禁用此項會造成很多服務無法以手動方式在必要的時候啟動，故必須保持“自動”\\n\\nDHCPClient\\n\\n有DHCP服務器的局域網用戶和小區寬帶類型的用戶務必保持此項為“自動”\\n\\nDNSClient\\n\\n域名解析服務客戶端，隻要上網便需要域名解析，除非你不上網。故必須保持為自動。\\n\\nEventLog\\n\\n不用多說，終止不了的\\n\\nLogicalDiskManager\\n\\n禁用此項會造成移動硬盤等硬體無法被有效的識彆。故建議保持“自動”\\n\\nNetworkConnections\\n\\n禁用此項會造成網絡連接檔案夾為空，即失去管理網絡連接的能力，為方便起見建議保持“自動”\\n\\nNetworkLocationAwareness\\n\\n禁用此項會造成無法在局域網**享檔案，局域網用戶建議保持“自動”\\n\\nPlugandPlay\\n\\n即插即用關鍵服務，必須保持“自動”\\n\\nRemoteProcedureCall\\n\\nRPC服務，相當多服務的基礎，不可以禁用\\n\\nServer\\n\\n局域網檔案\\/列印共享需要，局域網用戶建議保持“自動”\\n\\nSystemEventNotification\\n\\n記錄係統事件，係統出問題很多時候可以從係統事件中找到答案，建議有經驗的用戶保持“自動”\\n\\nTaskScheduler\\n\\n一些完成定時任務的軟件需要，建議保持自動。\\n\\nWebClient\\n\\n一些網絡應用，比如通過IE訪問FTP需要，建議保持“自動”\\n\\nWindowsAudio\\n\\n冇有聲卡的計算機可以禁用此項，反之則保持“自動”\\n\\nWindowsManagementInstrumentation\\n\\n係統資源管理服務，不可以禁用\\n\\nWorkstation\\n\\n除非你不上網，否則保持“自動”\\n\\n威脅係統安全的服務\\n\\n這並不是說這些服務是有害的，而是指這些服務直接或者間接的降低了係統的安全性。\\n\\n從保護係統安全的角度考慮在不失去使用性的情況下，我們應]儘量將它們設置為“禁用”\\n\\nClipBook\\n\\n可能造成資訊的泄漏，故建議“禁用”。\\n\\nMessenger\\n\\n經常被利用來發送垃圾訊息，故建議“禁用”。\\n\\nTelnet\\n\\n可能造成黑客入侵，故建議“禁用”\\n\\nPrinterSpooler\\n\\n（冇有列印機的用戶開啟它）有可能造成CPU占用持續100%，故建議“禁用”.反之，有列印機的用戶一定要開啟它，否則列印機將會無法使用！\\n\\nRemoteRegistry\\n\\n允許遠程操作登錄檔會造成安全問題，故建議“禁用”\\n\\nRemoteDesktopHelpSessionManager\\n\\n遠程協助有時候也會為入侵係統提供便利，故建議“禁用”。\\n\\n\"

}