對(duì)于我們經(jīng)常使用的windows 2000/xp這里邊有許多服務(wù)，那么這些服務(wù)都是干什么的呢？我們需要哪些？不需要哪些？在此我向大家做一個(gè)介紹。

Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護(hù)著注冊(cè)表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個(gè)或者多個(gè)服務(wù)的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務(wù)中找到?？梢孕薷乃麄兊漠?dāng)前狀態(tài)和啟動(dòng)方式，它的啟動(dòng)方式有三種："自動(dòng)"是之當(dāng)計(jì)算機(jī)啟動(dòng)或者需要的時(shí)候就開(kāi)啟。"手動(dòng)"是可以在命令提示符中通過(guò)"net start"命令打開(kāi)和"net stop"命令關(guān)閉的，"已禁止"是指在改變啟動(dòng)方式前，不在啟動(dòng)。

　　在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項(xiàng)服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對(duì)我們來(lái)說(shuō)的確沒(méi)有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實(shí)有很多程序是我們用不到的，可以關(guān)閉，從而達(dá)到節(jié)省資源的目的。

　　Alert（警報(bào)器）
　　通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫?huì)收到通知。所有依存于它的服務(wù)將無(wú)法啟動(dòng)。一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來(lái)的警示(Administrative Alerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上
　　依存：Workstation
　　建議：停用

　　Application Layer Gateway Service
　　提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉
　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用

Application Management (應(yīng)用程序管理)
　　從win2000開(kāi)始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等。
　　建議：手動(dòng)
Automatic Updates
　　啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動(dòng)聯(lián)機(jī)之下，到 Microsoft Servers 自動(dòng)檢查和下載更新修補(bǔ)程序
　　建議：停用

　　Background Intelligent Transfer Service
　　使用閑置的網(wǎng)絡(luò)頻寬來(lái)傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
　　依存：Remote Procedure Call (RPC) 和 Workstation
　　建議：停用

　　ClipBook (剪貼簿)
　　啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停止，剪貼簿檢視器將無(wú)法與遠(yuǎn)程計(jì)算機(jī)共享信息。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到
　　依存：Network DDE
　　建議：停用

　　COM+ Event System (COM+ 事件系統(tǒng))
　　支持"系統(tǒng)事件通知服務(wù) (SENS)"，它可讓事件自動(dòng)分散到COM 組件。如果服務(wù)被停止，SENS 會(huì)關(guān)閉，并無(wú)法提供登入及注銷通知，任何明顯依存它的服務(wù)都無(wú)法啟動(dòng)。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒(méi)有啟用
　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　建議：手動(dòng)

COM+ System Application
　　管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無(wú)法順利運(yùn)行。任何明確依存它的服務(wù)將無(wú)法啟動(dòng)。如事件檢查內(nèi)顯示的 DCOM 沒(méi)有啟用
　　依存：Remote Procedure Call (RPC)
　　建議：手動(dòng)

　　Computer Browser (計(jì)算機(jī)瀏覽器)
　　維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算機(jī)。如果停止這個(gè)服務(wù)，這個(gè)清單將不會(huì)被更新或維護(hù)。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上，不過(guò)在大型的局域網(wǎng)上有必要開(kāi)這個(gè)拖慢速度嗎？
　　依存：Server 和 Workstation
　　建議：停用

　　Cryptographic Services
　　提供三個(gè)管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個(gè)計(jì)算機(jī)新增及移除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊(cè)這個(gè)計(jì)算機(jī)以取得憑證的 。如果這個(gè)服務(wù)被停止，這些管理服務(wù)將無(wú)法正確工作。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。簡(jiǎn)單的說(shuō)就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如果你有使用 Automatic Updates ，那你可能需要這個(gè)
　　依存：Remote Procedure Call (RPC)
　　建議：手動(dòng)

　　DHCP Client (DHCP 客戶端)
　　透過(guò)登錄及更新 IP 地址和 DNS 名稱來(lái)管理網(wǎng)絡(luò)設(shè)定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個(gè)來(lái)指定動(dòng)態(tài) IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中沒(méi)有DHCp服務(wù)，那么可以設(shè)置為停用。
　　依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
　　建議：手動(dòng)

Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)
　　維護(hù)計(jì)算機(jī)中或網(wǎng)絡(luò)內(nèi)不同計(jì)算機(jī)中 NTFS 檔案間的連結(jié)。對(duì)于絕大多數(shù)用戶來(lái)說(shuō)，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)
　　協(xié)調(diào)跨越多個(gè)資源管理員的信息交換，比如數(shù)據(jù)庫(kù)、消息隊(duì)列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會(huì)發(fā)生。任何明顯依存它的服務(wù)將無(wú)法啟動(dòng)。如上所說(shuō)的，一般家庭用計(jì)算機(jī)用不太到，除非你啟用的 Message Queuing
　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　建議：停用

　　DNS Client (DNS 客戶端)
　　解析并快速取得這臺(tái)計(jì)算機(jī)的域名系統(tǒng) (DNS) 名稱。如果停止這個(gè)服務(wù)，這臺(tái)計(jì)算機(jī)將無(wú)法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的位置。所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 如上所說(shuō)的，另外 IPSEC 需要用到
　　依存：TCP/IP Protocol Driver
　　建議：手動(dòng)

　　Error Reporting Service
　　允許對(duì)執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯(cuò)誤報(bào)告。微軟的應(yīng)用程序錯(cuò)誤報(bào)告服務(wù)，對(duì)于大多數(shù)用戶來(lái)說(shuō)也沒(méi)什么用處，對(duì)于盜版用戶來(lái)說(shuō)更沒(méi)什么用處，建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

Net Logon
　　支持網(wǎng)絡(luò)上計(jì)算機(jī)的賬戶登入事件的 pass-through 驗(yàn)證。一般家用計(jì)算機(jī)不太可能去用到登入網(wǎng)絡(luò)審查這個(gè)服務(wù)。
　　依存：Workstation
　　建議：停用

　　NetMeeting Remote Desktop Sharing (NetMeeting 遠(yuǎn)程桌面共享)
　　讓經(jīng)過(guò)授權(quán)的使用者可以使用 NetMeeting 透過(guò)公司近端內(nèi)部網(wǎng)絡(luò)，由遠(yuǎn)程訪問(wèn)這部計(jì)算機(jī)。如果這項(xiàng)服務(wù)停止的話，遠(yuǎn)程桌面共享功能將無(wú)法使用。任何依賴它的服務(wù)將無(wú)法啟動(dòng)。 如上說(shuō)的，讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開(kāi)后門，就關(guān)了吧。
　　建議：停用

　　Network Connections (網(wǎng)絡(luò)連接)
　　管理在網(wǎng)絡(luò)和撥號(hào)連接數(shù)據(jù)夾中的對(duì)象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡(luò)和遠(yuǎn)程連接?？刂颇愕木W(wǎng)絡(luò)連接
　　依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：手動(dòng)

　　Network DDE (網(wǎng)絡(luò) DDE)
　　為動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 對(duì)在相同或不同計(jì)算機(jī)上執(zhí)行的程序提供網(wǎng)絡(luò)傳輸和安全性。如果這個(gè)服務(wù)被停止，DDE 傳輸和安全性將無(wú)法使用。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般人好像用不到
　　依存：Network DDE DSDM、ClipBook
　　建議：停用

　　Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM)
　　信息動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個(gè)服務(wù)被停止，DDE 網(wǎng)絡(luò)共享將無(wú)法使用。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般人好像用不到
　　依存：Network DDE
　　建議：停用

Network Location Awareness (NLA)
　　收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個(gè)信息變更時(shí)通知應(yīng)用程序。 如果不使用 ICF 和 ICS 可以關(guān)了它
　　依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用

　　NT LM Security Support Provider (NTLM 安全性支持提供者)
　　為沒(méi)有使用命名管道傳輸?shù)倪h(yuǎn)程過(guò)程調(diào)用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關(guān)了它，一般用戶也用不上。
　　依存：Telnet
　　建議：停用

　　Performance Logs and Alerts (性能記錄文件及警示)
　　基于事先設(shè)定的參數(shù)，從本機(jī)或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將數(shù)據(jù)寫入記錄中。如果這個(gè)服務(wù)被停止，將不會(huì)收集性能信息。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 沒(méi)什么價(jià)值的服務(wù)。
　　建議：停用

　　Plug and Play (即插即用)
　　啟用計(jì)算機(jī)以使用者沒(méi)有或很少的輸入來(lái)識(shí)別及適應(yīng)硬件變更，停止或停用這個(gè)服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。 顧名思義就是 PNP 環(huán)境，一般計(jì)算機(jī)中都需要PNP環(huán)境的支持，所以不要關(guān)閉。
　　依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
　　建議：自動(dòng)

　　Portable Media Serial Number
　　Retrieves the serial number of any portable music player connected to your computer透過(guò)聯(lián)網(wǎng)計(jì)算機(jī)重新取得音樂(lè)撥放序號(hào)，這個(gè)東西沒(méi)什么價(jià)值，別考慮關(guān)掉吧！
　　建議：停用

　　Print Spooler (打印多任務(wù)緩沖處理器)
　　將檔案加載內(nèi)存中以待稍后打印?？梢詢?yōu)化打印，對(duì)于打印功能有一定的幫助，如果沒(méi)有打印機(jī)，可以關(guān)了。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Protected Storage (受保護(hù)的存放裝置)
　　提供受保護(hù)的存放區(qū)，來(lái)儲(chǔ)存重要數(shù)據(jù)，防止未授權(quán)的服務(wù)、處理、或使用者進(jìn)行存取。 用來(lái)儲(chǔ)存你計(jì)算機(jī)上密碼的服務(wù)，像 Outlook、撥號(hào)程序、其它應(yīng)用程序等等
　　依存：Remote Procedure Call (RPC)
　　建議：自動(dòng)

　　QoS RSVP (QoS 許可控制，RSVP)
　　提供網(wǎng)絡(luò)訊號(hào)及區(qū)域流量控制安裝功能給可識(shí)別 QoS 的程序和控制小程序項(xiàng)。用來(lái)保留 20% 帶寬的服務(wù)，如果你的網(wǎng)卡不支持 802.1p 或在你計(jì)算機(jī)的網(wǎng)絡(luò)上沒(méi)有 ACS server ，那么不用多說(shuō)，關(guān)了它。
　　依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
　　建議：停用