需要关闭
些不常用
服务但是在众多服务项目中它们是做什么用?能关吗?这往往困恼很多新手
这里收集到这篇有关xp系统服务详细解读资料希望对需要优化系统朋友有所帮助1、Alerter
Alerter(警示器)服务
进程名是Service.exe(即启动这个服务后在后台运行进程名称可以通过任务管理器看到下同)Alerter服务功能是WinXP将系统上发生和管理有关事件以警示(Alert)信息传送至网络上指定电脑或用户例如当发生打印
或硬盘即将写满等事件这类警示信息由WinXP警示器服务(Alerter Service)收集、送出尽管Alerter依存服务并没有Messenger(信使)服务但Alerter服务必须依靠后者才能送出信息故在启动Alerter服务后还必须确定Messenger服务也在工作状态而接收电脑也必须启动Messenger服务由于Alerter服务运行后服务是用户可以发送“弹出(Pop-up)”信息给其他用户这些信息有可能被攻击者用来实施攻击如诱骗用户修改口令等从而造成安全隐患同时该服务使得用户账号泄漏也有可能被攻击者利用来进行口令猜测攻击所以对于家庭单机用户甚至对于绝大多数小型局域网来说这个功能是完全可禁用不仅节省了系统资源和加快启动速度也提高了机器安全性2、Application Layer Gateway Service
简称“ALG”(应用层网关)
进程名是alg.exeWinXP Home/Pro默认安装启动类型为手动ALG又被称为代理服务器(Proxy Server)是网络防火墙从功能层面上分类种当内部计算机和外部主机连接时将由代理服务器担任内部计算机和外部主机连接中继者使用ALG好处是隐藏内部主机地址和防止外部不正常连接如果代理服务器上未安装针对该应用
设计代理时任何属于这个网络服务封包将无法通过防火墙通俗点说具体到ALG本身它就是附带Internet连接共享/防火墙具体控管如果你需要启动这 2者这个服务是必备当然只有台计算机上网家庭可以考虑禁用这个服务不过WinXP内置防火墙效果还是不错如果不是坚持要用第 3方防火墙还是开着它吧3、Application Management
AppMent(应用
管理服务)进程名是Svchost.exeWinXP Home/Pro默认安装启动类型为手动没有任何依存服务关系从Win2000开始微软引入了种基于MSI文件格式(应用安装信息包文件)全新、有效软件Software管理方案——即应用管理组件服务(Application Management)它不仅管理软件Software安装、删除而且可使用此项服务修改、修复现有应用监视文件复原并通过复员排除基本故障等通常这个服务我们保持其默认状态较好可能许多朋友都有印象
当年ACDSee4.0刚发布时由于安装制作上考虑不周并没有考虑到那个时候大多数人系统还并不支持MSI安装格式结果只得又去下载安装个名为Windows InstallerMSI辅助文件才解决问题通常以MSI文件格式安装软件Software十分好认比如说Office XP当你安装后再次运行软件Software安装时它般会有“重新安装”、“修复软件Software”、“卸载软件Software”多个选项而不是以前安装那种就简单地卸载或覆盖安装了事4、Automatic Updates
Wuauserv(自动更新服务)
进程名是Svchost.exeWinXP Home/Pro默认安装启动类型为自动没有任何依存服务关系这个是大家都非常熟悉系统自动更新功能就不多说了用小猫上网而深受其苦朋友记得在系统属性中关闭是不够还要将Automatic Updates这个服务禁用才可以以后需要更新直接在IE中输入Windows Update网站WebSite地址http://v4.windowsupdate.microsoft.com/zhcn/default.asp手动更新即可5、Background Intelligent Transfer Service
BITS(后台智能传输服务)
进程名是Svchost.exeWinXP Home/Pro默认安装启动类型为手动依赖于Remote Procedure Call、Workstation服务微软宣称BITS能够利用剩余带宽传输文件当网络切断或计算机重启时后台智能传输服务会自动对文件传输加以维护当网络重新连接时后台智能传输服务将从停止地方继续开始传输文件其实这个服务原是用来实现HTTP1.1服务器的间信息传输基本上它应用也就是支持自动更新时断点续传如果你禁用了Automatic Updates留着它也没什么意义6、ClipBook
ClipSrv(剪贴板查看器服务)
进程名是clipsrv.exeWinXP Home/Pro默认安装启动类型为手动依赖于Network DDE服务ClipBook通过Network DDE和Network DDE DSDM提供网络动态数据交换服务可查阅远程机器中剪贴版通俗地说ClipBook就是支持剪贴版查看器(ClipBook Viewer)该可允许剪贴页被远程计算机上ClipBook浏览例如有个较大
文档工程由A、B、C共同开发A负责Excel数据部分B负责Visio制图部分而C负责将两部分文档整合C经常需要对A、B数据进行拷贝愚蠢做法是C打开A、B在网络邻居上共享文档然后将相关内容拷贝而对Windows体系有定了解用户应该听说过OLE这个东西上面说Excel数据和Visio制图都可以认为是独立OLE对象如果A、B、C3台机器上ClipBook服务都为开启就可利用ClipBook共享这些OLE对象C只要在自己文档中建立OLE对象链接指向A、BExcel和VisioA、B对自己工作任何改动即可在C复合文档里自动体现由此可见ClipBook是基于对象共享而非简单文件共享所以也很好理解这是把双刃剑在带来极大方便同时也带来被非法远程访问ClipBook剪贴页面安全隐患对于没有上述类似工作又不准备使用或极少使用远程桌面用户这个服务完全可以禁用在需要时候在打开7、COM+ Event
Event
(COM+事件系统服务)进程名是Svchost.exeWinXP Home/Pro默认安装启动类型为手动依赖于Remote Procedure Call服务对于非软件Software开发专业朋友来说COM+是个非常难理解名词简单地说COM+是种软件Software构件/组件标准比如写个软件Software好比是盖座房子而门窗等部件会根据标准设计以求得省时省力COM组件即是Windows门窗等标准组件了COM+是对COM进步扩展其具体含义在此就不详细介绍了Windows系统又是个典型消息(事件)处理型系统很多功能都是由消息来触发这就产生了COM+ Event 我们要学习是如何简单判断自己系统中是否有依靠此服务检查你系统安装盘下“Program filesComPlus Applications”目录如果没有东西就可以把这个服务关闭了8、COM+
ApplicationCOMSysApp(COM+系统应用服务)
进程名是Dllhost.exeWinXP Home/Pro默认安装启动类型为手动依赖于Remote Procedure Call服务简单地说COM+ Application是COM+ Event 具体执行者如果禁用了COM+ Event 也就自然禁用它
最新评论