、例程或进程
以便支持其他尤其是低层(接近硬件)
在这里我们列举了Vista数百个系统服务进程给大家
讲解它们用途及处理在下面列表里面大家请注意下各种颜色服务名称描述 最佳建议第 2建议服务路径.NET Runtime Optimization Service v2.0.50215_X86
对使用下
代技术编写运行提供优化该服务默认运行方式是手动不建议更改WINDOWSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe
估计使用该技术的后
运行.Net技术编写时执行效率将会更高
现有系统中运行.Net速度还是有些慢Application Experience
在应用
启动时处理应用兼容型查询请求该服务默认运行方式是自动不建议更改WINDOWSsystem32svchost.exe -k netsvcs
估计使用该技术的后在运行老
时候系统会自动选择相应兼容模式运行以便取得最佳效果Application Host Helper Service
为 IIS 提供管理服务
例如配置历史记录和应用池帐户映射如果停止此服务则配置历史记录将无法工作也无法用特定于应用池访问控制项锁定文件或目录Windowssystem32svchost.exe -k apphost
IIS相关
东西如果普通用户建议禁用Application Information
为应用
运行提供信息该服务默认运行方式是手动不建议更改WINDOWSsystem32svchost.exe -k netsvcs
Application Layer Gateway Service
为 Internet 连接共享提供第 3方协议插件
支持该服务默认运行方式是手动如果你连接了网络则该服务会自动启动不建议更改WINDOWS
32alg.exeWindows XP中也有该服务
作用也差不多是系统自带防火墙和开启ICS共享上网依赖服务如果装有第 3方防火墙且不需要用ICS方式共享上网完全可以禁用掉Application Management
为活动目录
智能镜像(IntelliMirror)组策略提供软件Software安装、卸载和枚举等操作如果该服务停止用户将无法安装、删除或枚举任何使用智能镜像方式安装如果该服务被禁用任何依赖该服务其他服务都将无法运行该服务默认运行方式为手动该功能主要适用于大型企业环境下集中管理因此家庭用户可以放心禁用该服务WINDOWSsystem32svchost.exe -k netsvcs
Background Intelligent Transfer Service
在后台传输客户端和服务器的间
数据如果禁用了BITS些功能如 Windows Update就无法正常运行该服务默认运行方式是自动这个服务主要用途还是用于进行Windows Update或者自动更新最好不要更改这个服务WINDOWS
32svchost.exe -k netsvcsBase Filtering Engine
基本筛选引擎(BFE)是
种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选服务停止或禁用 BFE 服务将大大降低系统安全还将造成 IPsec 管理和防火墙应用产生不可预知行为建议保持默认WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted
同样为系统防火墙
VPN以及IPsec提供依赖服务同时也是系统安全方面服务如果使用第 3方VPN拨号软件Software并且不用系统防火墙以及ICS共享上网为了系统资源关闭它吧否则就别动它Block Level Backup Engine Service
执行块级备份和恢复
引擎Windowssystem32wbengine.exe
估计是和备份恢复方面用
服务无任何依赖关系默认是手动也从来没有看他启动过就放那吧不用管了Cert
icate Propagation为智能卡提供证书
该服务默认运行方式是手动如果你没有使用智能卡那么可以放心禁用该服务WINDOWSsystem32svchost.exe -k netsvcs
估计到Vista发布
时候密码已经不是唯可以用来区分用户身份凭据了也许智能卡或者更加方便生物识别技术例如指纹、虹膜识别等应用将会更加广泛 CNG Key Isolation
CNG 密钥隔离服务宿主在 LSA 进程中
如般原则所要求该服务为私钥和相关加密操作提供密钥进程隔离该服务在和般原则要求相致安全进程中存储和使用生存期长密钥Windowssystem32lsass.exe
如果Wired AutoConfig/WLAN AutoConfig两个服务被打开
而且使用了EAP (Extensible Authentication Protocol)那么这个服务将被使用建议不使用自动有线网络配置和无线网络可以关掉COM+ Event
支持系统事件通知服务(SENS)
此服务为订阅组件对象模型(COM)组件事件提供自动分布功能如果停止此服务SENS 将关闭而且不能提供登录和注销通知如果禁用此服务显式依赖此服务其他服务将无法启动个很原始古老服务该服务默认运行方式为自动这是个重要系统服务设为手动也会自动运行设为禁用好像也没什么影响但是日志中会出现大量
我们最好不要乱动WINDOWSsystem32svchost.exe -k netsvcs
COM+
Application管理基于COM+ 组件
配置和跟踪如果服务停止大多数基于 COM+ 组件将不能正常工作开发比较清楚以前COM+甚至IIS/.NET中应用都会用到这个服务只要不设置为禁用就行了基本上也是很少运行服务WINDOWSsystem32dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
维护网络上计算机
更新列表并将列表提供给计算机指定浏览如果服务停止列表不会被更新或维护如果服务被禁用任何直接依赖于此服务服务将无法启动该服务默认运行方式为自动不过如果你没有使用局域网或者你根本就不想使用局域网该功能就可以放心禁用禁用后任然可以使用IP这样UNC路径访问其他共享计算机WINDOWSsystem32svchost.exe -k netsvcs
Cryptographic Services
提供 3种管理服务: 编录数据库服务
它确定 Windows 文件签字; 受保护根服务它从此计算机添加和删除受信根证书机构证书;和密钥(Key)服务它帮助注册此计算机获取证书如果此服务被终止这些管理服务将无法正常运行如果此服务被禁用任何依赖它服务将无法启动维护和管理系统所有证书密钥以及安全数据库另外访问些网站WebSite所需要服务比如微软网站WebSiteWindows Update或者DRM网站WebSite很多时候它会提供和确认Windows文件签名信息强烈建议也是必须不能去动它永远别想禁用这个服务WINDOWSsystem32svchost.exe -k netsvcs
DCOM Server Process Launcher
为 DCOM 服务提供加载功能
该服务默认运行方式是自动最好不要乱动以前DCOM服务也就是远程服务是比COM+更基本服务看看注册表就知道 Windows系统中有多少DCOM组件虽然禁用也没什么问题但是临时用到设为手动服务会无法自动启动而且任务栏图标也会消失不见所以最好不要修改这个选项WINDOWSsystem32svchost.exe -k DcomLaunch
Desktop Window Manager Session Manager
Aero风格必须
所有Aero Glass和Flip 3D效果均依赖这个服务如果喜欢这个风格就要设为自动否则就禁用吧WINDOWSsystem32svchost.exe -k NetworkService
DFS Replication
使您能够跨局域网或广域网 (WAN) 网络连接同步多台服务器上
文件夹此服务使用远程差分压缩 (RDC) 协议只更新自上次复制的后更改部分文件分布式文件复制从2003 R2就有功能如果你不需要从局域网上复制大文件才可以考虑禁用它Windowssystem32DFSR.exe
DHCP Client
通过注册和更改 IP 地址以及 DNS 名称来管理网络配置
如果该服务停止了这台计算机将无法收到动态IP地址以及DNS更新如果该服务被禁用了那么任何依赖该服务其他服务都将无法运行该服务默认运行方式是自动如果是手动指定IP完全可以禁用只有WinHTTP Web Proxy Auto-Discovery Service这个服务依赖它Windowssystem32svchost.exe -k LocalServiceNetworkRestricted
Diagnostic Policy Service
Diagnostic Policy服务为Windows组件提供诊断支持
如果该服务停止了系统诊断工具将无法正常运行如果该服务被禁用了那么任何依赖该服务其他服务都将无法正常运行该服务默认运行方式是自动Vista或IE7有时会弹出对话框问你是否需要让它帮忙找到故障原因只有1%情况下它会帮忙修复 Internet断线问题可以关掉WINDOWS
32svchost.exe -k netsvcsDiagnostic Service Host
诊断服务主机服务启用 Windows 组件
问题检测、故障排除和解决方案如果停止该服务则些诊断将不再发挥作用如果禁用该服务则显式依赖它所有服务将无法启动这就是帮上面 Diagnostic Policy Service做具体事情服务会随着上面服务启动可以起关掉Windows
32svchost.exe -k wdisvcDiagnostic
Host诊断系统主机服务启用 Windows 组件
问题检测、故障排除和解决方案如果停止该服务则些诊断将不再发挥作用如果禁用该服务则显式依赖它所有服务将无法启动基本和Diagnostic Policy Service/Diagnostic Service Host是同类可以起关掉Windows
32svchost.exe -k LocalNetworkRestrictedDistributed File
Replication在多个系统的间
NTFS文件系统上提供多宿主复制(multi-master replication)该服务默认运行方式是手动最好不要乱动虽然禁用也没什么影响但是建议不要设置为禁用WINDOWSsystem32DFSR.exe
Distributed Link Tracking Client:
在计算机内 NTFS 文件的间保持链接或在网络域中
计算机的间保持链接该服务默认运行方式是自动不过这个功能般都用不上完全可以放心禁用WINDOWS
32svchost.exe -k netsvcsDistributed Transaction Coordinator
在多个来源
例如数据库、消息队列以及文件系统的间进行传送协调如果该服务停止这些传输将不会发生如果该服务被禁用任何依赖该服务其他服务都将无法运行很多应用以及SQLExchange Biztalk等服务器软件Software都依赖这个服务可以不启动它但不要Disabled 它Windowssystem32msdtc.exe
DNS Client
为此计算机解析和缓冲域名系统 (DNS) 名称
如果此服务被停止计算机将不能解析 DNS 名称并定位 Active Directory 域控制器如果此服务被禁用任何明确依赖它服务将不能启动该服务默认运行方式是自动如果是在域环境中要设置为自动但是这个服务可以泄露你浏览过哪些网站WebSite所以般用户出于安全考虑禁用了吧WINDOWSsystem32svchost.exe -k NetworkService
Extensible Authentication Protocol
可扩展
身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线、VPN 和网络访问保护(NAP)EAP 在身份验证过程中也提供网络访问客户端使用应用编程接口(API)包括无线客户端和 VPN 客户端如果禁用此服务该计算机将无法访问需要 EAP 身份验证网络不用802.1x认证、无线网络或VPN 可以不启动它不要Disabled 它Windows
32svchost.exe -k netsvcsFax
利用计算机或网络上
可用传真资源发送和接收传真不用我说了吧很明显就能看出来是和传真有关手动或禁用Windowssystem32fxssvc.exe
Function Discovery Provider Host
功能发现提供
主机进程PnP-X和SSDP相关如果无相关设备就关了吧Windowssystem32svchost.exe -k LocalService
Function Discovery Resource Publication
发布该计算机以及连接到该计算机
资源以便能够在网络上发现这些资源如果该服务被停止将不再发布网络资源网络上其他计算机将无法发现这些资源PnP-X和SSDP相关如果无相关设备就关了吧Windowssystem32svchost.exe -k LocalService
Group Policy Client
该服务负责通过组策略组件应用管理员为计算机和用户配置
设置如果停止或禁用该服务将无法应用设置并且将无法通过组策略管理应用和组件如果停止或禁用该服务依赖于组策略任何组件或应用都将无法正常运行你无法关闭这个服务Windowssystem32svchost.exe -k GPSvcGroup
Health Key and Cert
icate Management为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务
使用 X.509 证书强制技术在没有此服务情况下可能无法正常工作推测是NAP个服务其中提到要实现个Health Registration Authority机制默认即可Windows
32svchost.exe -k netsvcs Human Interface Device Access
启用对智能界面设备(HID)
通用输入访问它激活并保存键盘、远程控制和其它多媒体设备上预先定义热按钮如果此服务被终止由此服务控制热按钮将不再运行如果此服务被禁用任何依赖它服务将无法启动如果你不想你机器或笔记本键盘上面那些特别附加按键起作用、不用游戏手柄的类可以关掉这个服务Windowssystem32svchost.exe -k Local
NetworkRestrictedIKE and AuthIP IPsec Keying Modules
IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块
这些键控模块用于 Internet 协议安全(IPSec)中身份验证和密钥交换停止或禁用 IKEEXT 服务将禁用和对等计算机 IKE/AuthIP 密钥交换通常将 IPSec 配置为使用 IKE 或 AuthIP因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统安全强烈建议运行 IKEEXT 服务主要是针对VPN等网络环境进行认证不用VPN或用第 3方VPN拨号话可以禁用Windowssystem32svchost.exe -k netsvcs
Interactive Services Detection
启用交互式服务
用户输入用户通知这样当交互式服务创建对话框出现时可以访问这些对话框如果此服务已停止将不再有新交互式服务对话框通知而且可能再也无法访问交互式服务对话框如果此服务已禁用则不再有新交互式服务对话框通知也无法访问这些对话框我也不清楚什么算交互式服务默认也是Manual保持默认吧Windowssystem32UI0Detect.exe
Internet Connection Sharing (ICS)
为家庭和小型商业网络提供网络地址转换、寻址、名称解析以及/或入侵防御服务
该服务默认运行方式是禁用如果你不打算让这台计算机充当ICS主机那么该服务可以禁用否则需要启用WINDOWS
32svchost.exe -k netsvcsIP Helper
在 IPv4 网络上提供自动
IPv6 连接如果停止此服务则在计算机连接到本地 IPv6 网络时该计算机将只具有 IPv6 连接主要是提供IPv6支持说白了就是让IPv4和IPv6相互兼容现在情况下不是特别需要其实设置成Disabled 也无妨Windows
32svchost.exe -k NetSvcsIPsec Policy Agent
Internet 协议安全(IPSec)支持网络级别
对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护此服务强制执行通过 IP 安全策略管理单元或命令行工具 “netsh ipsec” 创建 IPSec 策略停止此服务时如果策略需要连接使用 IPSec可能会遇到网络连接问题同样此服务停止时Windows 防火墙远程管理也不再可用某些公司网络环境要求必须打开它提供个TCP/IP网络上客户端和服务器的间端到端安全连接其他情况建议设置成禁用Windowssystem32svchost.exe -k NetworkServiceNetworkRestricted
KtmRm for Distributed Transaction Coordinator
协调 MSDTC 和核心事务管理器(KTM)的间
事务Vista提供另外种事务服务对开发人员来说是比较有用对于般用户或者非开发人员来说设置成手动Windows
32svchost.exe -k NetworkServiceLink-Layer Topology Discovery Mapper
创建网络映射
它由 PC 和设备拓扑(连接)信息以及介绍说明每个 PC 和设备元数据组成如果禁用此服务则网络映射将不能正常工作应该是支持LLTD (Link Layer Topology Discovery) 技术可以精确地显示支持LLTD设备在网络结构中位置比如Vista无线地图保持默认手动Windows
32svchost.exe -k LocalServiceMicrosoft .NET Framework NGEN v2.0.50727_X86
NET开发人员都知道NGEN
使用方法保持默认设置以后会有很多基于.NET FX3应用那么这个服务会有用WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe
Microsoft iSCSI Initiator Service
管理从这台计算机到远程 iSCSI 目标设备
Internet SCSI (iSCSI)会话如果该服务已停止则该计算机将无法登录或访问 iSCSI 目标设备如果该服务已禁用则所有显式依赖于该服务服务将不会启动如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备设置成禁用Windowssystem32svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider
管理卷影复制服务制作
基于软件Software卷影副本如果该服务被停止将无法管理基于软件Software卷影副本如果该服务被禁用任何依赖它服务将无法启动卷影拷贝 不要贸然Disabled它
有时也许它会起作用如果确实不需要就设置为禁用吧 Windows
32svchost.exe -k swprvMultimedia Class Scheduler
基于系统范围内
任务优先级启用工作相对优先级这主要适用于多媒体应用如果此服务停止个别任务将使用其默认优先级主要是针对些多媒体应用音／视频流设置优先级禁用可能会导致声卡功能出现问题建议打开这个服务设成手动般也会自动启动
最新评论