蓝色制服:个人电脑~~怎么样确保系统服务是不必要的 可以关闭？

Windows系统服务这个概念是从windowsnt时开始提出的，因为对于windows9x/me来说并没有真正意义上的系统服务。Windows2000/xp则更是对系统服务进行了相应的发展，使的系统服务成为整个系统的一个非常重要的组成部分，它控制并关联着系统的很多功能。每个系统进程都有以下三个不同的设定状态。

（1） automatic(自动)：设定使计算机每次启动都会自动打开相应服务。

（2） manual(手动)：设定由使用者或者其它相关联服务需要进才打开相应服务。

（3） disable(已禁止)：设定完全禁用相应的服务。

对于系统服务，我们可以通过“控制面板”－“管理工具”－“服务”－来进行相应的状态设定操作，在这里提醒大家的是，对于不必要的系统服务我们可以关闭从而节省系统的资源开销，而对于必要的系统服务则万万不能自作主张关闭，否则严重的可能会导致系统无法启动等后果。

下面就来介绍下下windows2000/xp提供的各种基本服务，相应的作用以及是否可以关闭来节省系统资源。

Alerter(警报服务)

局域网中当系统发生问题时向系统管理员发出警报，对普通用户可设置“已禁止”或“手动”， 不过要注意的是，如果你的病毒防火墙是采用这个服务来通知使用者关于系统扫描信息的，那么这个服务最好还是不要关闭，否则你将无法获的你的病毒防火墙的工作情况。

Application management(应用程序管理)：

Windows2000/xp引入了一种基于msi文件格式（应用程序安装信息程序包文件）的全淅、有效软件管理方案――应用程序管理组件服务，它不仅管理软件的安装、删除、而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，虽然如此，当设置为“已禁用”时似乎并不影响单机上的软件的安装和卸载，并且基于msi格式安装，修复与删除的行为也是正常的。

Clipbook(剪贴簿)

通过network dde 和networ dde dsdm提供的网络动态数据交换服务，查阅远程机器中的剪贴簿。对普通用户来说没有什么用，可以设置为“已禁用”。

Computer browser(计算机浏览器)

维护网上邻居上计算机的最新列表，并将这个表通知给请求的程序。普通用户可以设置为“已禁用”，局域网用户应设为“自动”。

Dhcp client(动态主机配置协议客户端)

Dhcp是一种提供动态ip地址分配，管理的tcp/ip服务协议，作为网络启动过程的一部分，dhcp客户端系统可以向dhcp服务器请求和租用ip地址，作为普通用户，如果已通过拨号方式连入internet,那么你还是保持自动状态为好，因为你们在internet上的ip地址是由isp动态分配的。如果系统不应用于任何网络，那么使用者可以将其设为“已禁用”。

Distributed link tracking client(分布式连接跟踪客户端)

Dltc能跟踪文件在网络域的ntes卷中移动状况，并发出通知。普通用户可以设置为“已禁用”，局域网用户（如硬盘格式化为ntfs）设为“自动”。

Dns client(域名系统客户端)

将域名解析为ip地址。除非没有连入任何网络，否则设置为“自动”。

Event log(事件日志)：

该服务能记录程序和系统发送出的出错消息，虽然日志包含了对诊断问题有所帮助的信息，但对普通用户可能起不到什么作用，可以设置为“手动”，但是对于系统服务器这个选项一定要设置为“自动”。

Fax service(传真服务)

在win95中支持的传真服务功能现在在windows2000/xp中重新被予以支持，而且与系统集成变的更好，如果用不上fax服务，可以设置为“已禁用”。

Indexing service(索引服务)

索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过windows2000/xp特有的文档过滤器定位到你所需要的文档上，它大强化了windows2000/xp的搜索功能。但是另一方面索引服务会消耗大量系统资源，微软建议：仅有64m内存，而要索引文档又超过十万个，就应该禁用这个服务。实际上，这个对于单机用处不是很大，可以设置为“已禁用”。

Internet connection sharing(internet连接共享)

为局域网计算机提供internet共享连接。这个服务为多台联网的计算机共享一个拨号网络访问internet提供了捷径，以前在windows9x中要实现这个功能需借助sygate\wingate等代理软件，现在这一功能已直接被windows2000/xp支持了对普通单机用户可以将其设为“已禁用”。

Ipsec policy agent(ip安全策略代理)

该代理服务允许ip安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。Ipsec是一种用来保护内部网、专用网络以及外部网(internet\extranet)免遭攻击的重要方法。使用ipsec前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在windows2000/xp默认情况下“ip安全策略代理”是自动启动的，而“ip安全策略”并没有启动(我们可以在“网络和拨号连接”-“你的拨号连接属性”—“网络”页—“internet协议/tcp/ip属性”-“高级”—“选项”页下的“ip安全机制”属性中看到)。对于单机用户来说，这功能也不是非常有用，同样可以设为“已禁用”。

Messenger(信使服务)

发送和接收由系统管理员或由alerter服务所发送消息的服务。由于alerter服务需要依靠本服务，因此如果已将alerter禁止，那么这项可以设置为“手动”或“已禁用”，否则设为“自动”。

Net logon(网络登录)

简单说就是在局域网上验证登录信息的选项。一般用户可以将其设为“已禁用”或“手动”。

Netmeeting remote Desktop Sharing(NetMeeting远程桌面共享)

该服务通过NetMeeting允许有权用户远程访问windows桌面。这个功能对一般计算机使用者用处不大，可以设为“已禁用”。

Network Connectings(网络连接)

它管理着“网络和拨号连接”文件夹中的所有对象。如果系统有任何网络连接(包括internet拨号连接)就保持“手动”状态。否则如果禁用它，在“网络和拨号连接”文件夹中将什么也看不到，更不用说新建连接和拨号上网了。

Networ DDE(网络动态数据交换)和Networ DDE DSDM：

网络动态数据交换服务是一种为DDE对话框提供网络传输和安全的服务。DDE(动态数据交换)是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序已交换信息和命令。对一般用户可以设为“已禁用”。

Plug and play(即插即用)：

即插即用是Intel开发的一组规范，它赋于了计算机自动检测和配置和设备并安装相应驱动程序的能力，当有设备被更改时能自动通知使用该设备的程序当前设备的状况。将该服务太太保持“自动”有利于设备的管理和维护。

Print Splloer(打印后台处理)：

该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲时，再将数据送往打印机处理。无须任何打印设备的用户设置为“已禁用”，否则设为“自动”。要注意，如果你启动了传真服务的话，就应该保持自动状态，因为传真服务依靠Print Spooler服务的运行。

Remote Procedure Call (RPC)(远程过程调用)：

一种消息传递功能。在计算机的远程管理期间它允许分布式应用程序（即COM+应用程序）呼叫网络上不同计算机上的可用服务。虽然看起来这个系统服务可以关闭，但是由于有很多服务要依赖它的运行，如：Fax Service Network Connections Telephony等，所以还是要保持它的“自动”。

Remote Regedit Sorvice(远程注册表服务)：

该服务能使你编辑另一台计算机上的注册表，普通用户根本没有必要使用这个服务，可以设置为“已禁止”。

Run As Service(以其它用户身份运行服务的服务)：

当使用者用一般权限用户登录系统，而在使用中又需要修改只有系统管理者才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径，使用者只需要在命令提示符下运行RunAs命令就可以达到更改目的。对于一般用户在未熟悉RunAs命令用法之前可以将其设为“已禁用”。

1)alerter 错误警报
2)automatic updates windows 自动更新
3)background intelligent transfer service 微软说使用空闲的网络带宽传数据
4)clipbook 与远程电脑来共享剪贴板内容，我看还是免了吧
5)Computer browser 说什么要维护网络更新列表
6)DHCP client 我不需要这东西
7)Distributed link tracking client 保持局域网连接更新等信息，偶很少用局域网，这东西占用4M左右内存。
8)Distributed Transaction coordinator 协调xxx，和上面的差不多
9)DNS Client 我不需要这东西
10)Error reporting service 错误报告
11)Event Log 系统日志纪录
12)Fast user switching compatibility 用户切换
13)help and support 帮助
14)Human interface device access 据说是智能设备。。。
15)IMAPI CD-burning COM service 偶不用这个刻碟
16)Indexing service 索引，索引什么呢？
17)Internet Connection Firewall(ICF) ICF防火墙
18)IPSEC Services 这个我不懂，你想知道问Quack去
19)Logical Disk manager administrative service 配置磁盘
20)messenger 好像net send 等东西用的就是这个功能
21)MS software shadow copy provider 卷复制备份的
22)Net Logon 我可不想让黑客远程登录进来，关！
23)Netmeeting remote desktop sharing 我不用netmeeting
24)Network DDE 动态数据交换传输
25)Network DDE DSDM 和上面差不多
26)Network Location Awareness 关，我的机子不作共享
27)NTLM Security support provider－telnet 呵呵，关！
28)PerFORMance logs and alert 将系统状态写日志或发警告
29)Portable media serial number 关！
30)Print Spooler 打印机，不幸的是我的机子不连接Print ~
31) QoS RSVP 关！
32)Remote desktop help session manager 远程帮助服务
33)remote Procedure Call LOCATOR 管理RPC
34)remote registry 远程管理注册表
35)removable storage
36)routing and remote access 我干脆禁用了它
37)security accounts manager 我的系统只是一个客户系统，不用iis。
38)smart card
39)smart card helper 关！！！
40)SSDP Discovery service 我用不到这个
41)system event notification 如果是服务器肯定要记录的
42)system restore service 系统还原服务
43)task scheduler windows 计划服务
44)Telephony 拨号服务，我不拨号还不行吗？
45)telnet
46)terminal services 终端服务
47)uninterruptible power supply UPS，我没有呀
48)universal plug and play device host 太先进了点，用不到
49)upload manager 关了也能传输文件的
50)volume shadow copy 又是备份，晕
51)webclient 没用过
52)Windows Installer MSI服务，我一直关着。
53)windows image acquisition (WIA) 数码设备用的
54)windows management instrumentation driver extensions 关了
55)windows time 时间服务
56)wireless zero configuration 无线网络，偶用不到的
57)WMI perfromance adapter 关！