优化 WindowsXPSP2 系统服务项设置

 

1、服务名称：ASP.NET State Service

      启动类型：推荐-手动

      服务项说明：为ASP.NET的进程外会话状态提供支持。如果此服务被停止，将不处理进程外请求。如果此服务被禁用，任何显式依赖它的服务将无法启动。

2、服务名称：Adobe LM Service

      启动类型：推荐-手动

      服务项说明：Adobe LM Service服务来自于Adobe软件，是Adobe成千上万个程序的组成部分，用来检测此软件用户通行证的合法性。

3、服务名称：Alerter

      启动类型：推荐-已禁用

      服务项说明：Alerter服务将系统上发生的与管理有关的事件以警示(Alert)信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由此服务收集、送出。尽管Alerter依存的服务并没有Messenger(信使)服务，但Alerter服务必须依赖后者才能送出信息，故在启动 Alerter服务后还必须确定Messenger服务也是在工作中，而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后，服务使用户可以发送弹出(Pop-up)信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。同时该服务使得用户帐号名泄漏，也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。

4、服务名称：Application Layer Gateway Service

      启动类型：推荐-已禁用

      服务项说明：应用层网关,又被称为代理服务器(Proxy  Server)，是网络防火墙从功能面上分类的一种。当内部计算机与外部主机连结时，将由代理服务器(Proxy  Server)担任内部计算机与外部主机的连结中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接，如果代理服务器上未安装针对该应用程序设计的代理程序时，任何属于这个网络服务的封包将完全无法通过防火墙。通俗点说，具体到ALG本身，它就是系统附带的Internet连接共享/防火墙的具体控管程序，如果你需要启用这二者，这个服务是必备的。当然，只有一台计算机的上网家庭可以考虑禁用这个服务，不过个人觉得这个内置的防火墙效果还是不错的，如果不是坚持要使用第三方的防火墙，还是建议开着它吧。

5、服务名称：Application Management

      启动类型：推荐-手动

      服务项说明：从Win2000开始微软引入了一种基于MSI文件格式(应用程序安装信息程序包文件)的全新、有效软件管理方案——即应用程序管理组件服务(Application       Management)，它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。通常这个服务我们保持其默认状态较好。可能许多朋友都有印象，当年ACDSee 4.0刚发布时，由于安装制作上的考虑不周，并没有考虑到那个时候大多数人的系统还并不支持MSI 安装格式，结果只得又去下载安装一个名为Windows Installer的MSI辅助文件才解决问题。通常以MSI文件格式安装的软件十分好认，比如说Office  XP，当你安装后再次运行软件的安装程序时，它一般会有"重新安装"、"修复软件"、"卸载软件"等多个选项，而不是以前安装程序那种就简单的卸载或覆盖安装了事。 

6、服务名称：Automatic Updates

      启动类型：推荐-已禁用

      服务项说明：这个是大家都非常熟悉的系统自动更新功能，用小猫上网而深受其苦的朋友只在系统属性中关闭自动更新是不够的，还要将 Automatic  Updates这个服务禁用才可以。以后需要更新的话，直接到在IE中键入Windows Update 网站地址手动更新即可。     

7、服务名称：Background Intelligent Transfer Service

      启动类型：推荐-手动

      服务项说明：微软宣称此服务能够利用剩余的带宽传输文件，当网络切断或计算机需重启时，后台智能传输服务会自动对文件传输加以维护，当网络重新连接时，后台智能传输服务将继续从停止的地方继续开始传输文件。其实这个服务原是用来实现HTTP1.1服务器之间的信息传输，基本上它的应用也就是支持Windows自动更新时的断点续传。如果你禁用了Automatic  Updates，留着它基本上也没有什么意义。    

8、服务名称：COM+ Event System

      启动类型：推荐-已禁用

      服务项说明：对于非软件开发专业的朋友来说，COM+是个非常难理解的名词。简单的说COM+是一种软件构件/ 组件的标准。比如写一个软件好比是盖一座房子。而门窗等部件会根据标准设计，以求得省时省力，COM组件即是Windows的门窗等标准组件了，COM+       是对COM的进一步扩展，其具体含义在此就不详细介绍了，Windows系统又是个典型的消息(事件)处理型系统，很多功能都是由消息来触发的，这就产生了COM+ Event System。我们要学习的是如何简单判断自己的系统中是否有程序依靠此服务。检查你的系统安装盘下的 "Program   files\ComPlus Applications "目录，如果没有东西就可以把这个服务关闭了。     

9、服务名称：COM+ System Application

      启动类型：推荐-已禁用

      服务项说明：简单的说，COM+ System Application是COM+ Event System的具体执行者，如果禁用了COM+ Event  System也就自然禁用它。     

10、服务名称：ClipBook

      启动类型：推荐-已禁用

      服务项说明：ClipBook通过Network DDE和Network DDE

      DSDM提供的网络动态数据交换服务，可查阅远程机器中的剪贴板，通俗的说就是ClipBook支持剪贴板查看器(ClipBook  Viewer)程序，该程序可允许剪贴页被远程计算机上的 ClipBook浏览。例如有个较大的文档工程，由A、B、C共同开发，A负责Excel数据部分，B负责Visio制图部分，而C负责将两部分文档的整合。C 经常需要对A、B的数据进行拷贝，愚蠢的做法是C打开A、B在网络邻居上共享的文档，然后将相关内容拷贝。而对Windows体系有一定了解的用户应该听说过OLE这个东西，上面说的EXCEL数据和Visio制图都可以认为是独立的OLE对象，如果A、B、C的3台机器上的Clipbook服务都为开启，就可利用ClipBook共享这些OLE对象，C只要在自己的文档中建立OLE对象的链接指向A、B的Excel和Visio，A、B对自己工作的任何改动即可在C的复合文档里自动体现。由此可见，ClipBook是基于对象的共享，而非简单的文件共享。所以也很好理解，这是一把双刃剑，在带来极大方便的同时，也带来被非法远程访问ClipBook剪贴页面的安全隐患。对于没有上述类似工作，又不准备使用或极少使用远程桌面的用户，这个服务完全可以禁用，在需要的时候再打开。     

11、服务名称：Computer Browser

      启动类型：推荐-手动

      服务项说明：此服务维护着一个网络资源的清单，其中包括基于Windows的域、工作组和计算机，还有其他支持NetBIOS协议的网络设备，我们在"网上邻居"上看到显示的内容正是来源于此。显然对于一般家庭用的计算机这个服务并不需要，除非计算机位于局域网之上，例如用长城宽带的朋友，用它可方便地知道社区内的网络环境。这个服务还是慎重对待较好，若不是太在意还是将其设置成自动吧。     

12、服务名称：Contrl Center of Storm Media

      启动类型：推荐-已禁用

      服务项说明：暴风影音服务项     

13、服务名称：Cryptographic Services

      启动类型：推荐-手动

      服务项说明：此服务是整个微软公钥体系(PKI，Public Key

      Infrastructure)的核心元件。所谓的PK是一种公匙加密法，通过加密来保证数据的安全和传送，它与传统的秘密(对称)钥匙密码法不相同，PK密码法的基本特性是加密和解密的钥匙不同，每一个用户两把钥匙，一把公开密匙，一把私匙。撇开这些难以一下子理解的术语，具体到CryptSvc本身来说，如果我们在WinXP中使用 Automatic  Updates自动更新，或在Internet上使用证书进行身份验证以及正确管理这些证书等，那么这个服务就不要关闭。其中这个功能最有用的是，当你安装一个驱动程序时，以确定它是不是通过微软认证的。因为驱动程序在操作系统内可以获得很高的运行权限，含有恶意代码的驱动程序会让你玩完，因而开发驱动程序的厂家一般都会去做微软认证，通过验证后，微软会在里面添加它的认证数据，再到你机器上安装时就可以通过Cryptographic  Services检测升级。     

14、服务名称：DCOM Server Process Launcher

      启动类型：推荐-自动

      服务项说明：应将此服务设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE

      2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。     

15、服务名称：DHCP Client

      启动类型：推荐-自动

      服务项说明：简单的说，DHCP过程就是由网络中一台主机(DHCP Server)将所有的网络参数自动分配给网络内的任何一台计算机，而DHCP  Client就是网络中被分配网络参数的对象计算机了。如果能在网络中被自动分配IP地址等网络参数，那么这个 DHCP       Client服务就必不可少。对于家庭单机用户来说，只要是使用DSL/Cable上网、开启ICS和IPSEC服务的人都需要这个来指定静态 IP，所以通常这个服务是不关闭的，除非你的机器是完全的单机应用环境。     

16、服务名称：DNS Client

      启动类型：推荐-自动

      服务项说明：DNS(域名系统)也是常见的名词了，简单的解释就是当使用网页浏览器去上网时，会键入网站的网址，而这些网址名称在因特网上就是透过网域名称服务器(DNS服务器)来完成名称转换为IP地址的解释。实际上一些网站并不是只有一台服务器在工作，而是有多台服务器在同时工作，也就是说同样一个网站名称地址可对应不同的IP地址(在Win2000以前的操作系统可执行此查询)。但如果将操作系统换到Win2000或XP，同样的网站你又会发现总是查到同一个IP地址。为什么会这样呢？这就是DNS   Client服务的作用。为了要达到用最快速、最有效率的方式，让客户端能够迅速找到网域的验证服务，在Win2000以上系统中，加入了DNS快取(Cache)的功能，当第一次在找到了目的主机的IP地址后，操作系统就会将所查询到的名称及IP地址记录在本机的DNS快取缓冲区中，下次客户端还需要再查询时，就不需要到DNS服务器上查询，而直接使用本机DNS  Cache中的数据即可，所以你查询的结果始终是同一IP地址。这个服务关闭与否影响并不大，在安全性上最多只是可以泄漏你的缓存内容，确定你曾经访问过的网站。     

17、服务名称：Distributed Link Tracking Client

      启动类型：推荐-已禁用

      服务项说明：简单的说，就是将整个网络中分散于各台计算机上互相有连接的NTFS文件看作一个整体，相当于一台机器上的文件系统，所以当系统内发生文件移动，就会记录这个信息。它是针对"域用户"的"NTFS文件"的"分布式连接"，这3个条件缺一个你就用不上它，对于不在局域网的单机用户来说，当然是禁用它。     

18、服务名称：Distributed Transaction Coordinator

      启动类型：推荐-已禁用

      服务项说明：此服务主要用来处理分布式交易，所谓分布式交易，就是跨越两个或多个数据库的单一SQL  Server内部的交易。同一数据库内不同数据表间的交易，则不能称作分布式交易。显然对于需要同时处理多个数据库或文件系统的用户来说，这个服务意义重大，但它也是通常意义上一般用户不会使用到的服务，通常来默认手动启动就好了，其实这个服务也容易受到远程拒绝服务攻击，禁用它也没有问题，而且更安全。     

19、服务名称：Error Reporting Service

      启动类型：推荐-已禁用

      服务项说明：这个服务我们经常碰到，当使用程序出错时会跳出对话框，问你是否需要向微软发送报告，就是这个服务的功能。此服务完全可设置为手动或禁止。如果你想对错误报告进行更详细的设置，可以右键单击"我的电脑"图标，选择"属性"，在"高级选项卡"下点击"错误报告"按钮，在那里你可以决定是否发送错误报告以及发送怎样的错误报告。而对于没有上网的用户就可直接禁用此服务了，上网用户如果担心报告会向微软透漏你的私人信息(当然微软保证不会发生这种事情)，也大可禁用它。     

20、服务名称：Event Log

      启动类型：推荐-自动

      服务项说明：此服务负责记录来自系统和运行中程序的管理事件消息，为Windows和应用程序提供了一个标准而集中的方法来记录重要的软件和硬件事件。打开事件查看器的方法是依次打开"开始→控制面板"，然后选择打开"管理工具→事件查看器"。这个服务是基础服务，无法调整关闭。

21、服务名称：Fast User Switching Compatibility

      启动类型：推荐-已禁用

      服务项说明：此服务是WinXP以上版本的新技术，即快速的多用户切换环境。解决了以前的多用户环境虽然安全但是切换用户环境需要重新启动，并丢失上一用户工作环境的问题。使用很简单，只要进行"开始→注销→切换用户"操作即可方便地切换用户环境，是非常不错的多用户技术，如果用不着多用户环境就不用打开它(加入域后默认不能进行快速切换，当然可禁用)。     

22、服务名称：HTTP SSL

      启动类型：推荐-手动

      服务项说明：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。      

23、服务名称：Help and Support

      启动类型：推荐-已禁用

      服务项说明：这个服务用于支持WinXP帮助和支持中心的功能，如果你刚开始使用此版本Winows系统，这个帮助中心能解决不少问题，如果你觉得不需要它了，那就禁用吧。     

24、服务名称：Human Interface Device Access

      启动类型：推荐-已禁用

      服务项说明：这个服务简单说就是支持那些所谓的带有多媒体功能智能键盘，比如音量调节。当然你有符合人体工程学标准的设备(主要指键盘和鼠标)，那么这个服务就设置为自动，否则这些设备的一些功能将不能正常使用。而如果你没有这类设备或者你的设备有自己的驱动，即可禁用此服务。    

25、服务名称：IMAPI CD-Burning COM Service

      启动类型：推荐-已禁用

      服务项说明：这个就是WinXP内置的CD刻录服务了。总的来说该服务的功能和性能十分有限，有刻录机的朋友还是安装成熟的第三方刻录软件，关闭这个服务吧。

26、服务名称：IPSEC Services

      启动类型：推荐-已禁用

      服务项说明：IPSEC是一种用来保护内部网、专用网络以及外部网(Internet、Extranet)免遭攻击的重要防御方法，主要特征在于它可对所有IP级的通信进行加密和认证，正是这一点才使IPSEC可以确保包括远程登录、客户/服务器、电子邮件、文件传输及Web访问在内的多种应用程序的安全。由于企业及政府用户非常注重于部署安全的IP，所以这一服务显得很重要。同时也可以看到，对于绝大多数用户来说，这是个根本就不用关心的东西。所以禁用它吧。     

27、服务名称：Indexing Service

      启动类型：推荐-已禁用

      服务项说明：这个服务可为本地和远程计算机上的文件编制索引，也就是说像图书馆里为图书编制的查询索引一样，这样可加快寻找文件的速度。开启此项服务对个人用户而言有一个很大的帮助，就是文件浏览速度(即双击某文件夹后的等待时间)会明显增加，因为系统已将目录结构读入了内存，需要时会直接调用。但此服务启用后某此情况会导致系统极度繁忙，通过任务管理器，可看见这个服务占用了大部分CPU资源。因此对待这个不成熟的服务请根据自己机器的情况设为"自动"或"禁用"。     

28、服务名称：Logical Disk Manager

      启动类型：推荐-自动

      服务项说明：用来动态管理磁盘，如显示磁盘可用空间和使用 Microsoft Management

      Console(MMC)主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少，没有的话可选择禁用它。  

29、服务名称：Logical Disk Manager Administrative Service

      启动类型：推荐-手动

      服务项说明：此服务主要用来配置硬盘信息，平时基本上没用。打开"计算机管理"(Microsoft Management  Console，简称MMC)时，你可以看到"磁盘管理"，这时就会用上它，可设为手动。     

30、服务名称：MS Software Shadow Copy Provider

      启动类型：推荐-已禁用

      服务项说明：这个服务是为WindowXP以上系统中的MS

      Backup备份程序提供支持，奇怪的是即使关掉它，备份工作也可以顺利完成，用不着的话就禁用它吧。      

31、服务名称：Messenger

      启动类型：推荐-已禁用

      服务项说明：Messenger这个服务上过网的人都应该比较熟悉，本来Microsoft开发"信使服务"是为了方便同一域中的管理员进行信息交流，后来有些人开发了突破域限制的信使发送工具，于是大家在网上时，计算机上经常会弹出一个名为"信使服务"的对话框，这些不请自到的"信使"基本上是一些垃圾信使信息，有无聊的广告，有非法的信息等。通常这些信息是用一些名为"凶宝宝信使"、"妖刺"的软件发布的，但实际上如果是在同一域中，只需要用NET  SEND命令就可以轻易发送消息了。突然出现的"信使服务"不仅会干扰工作，影响心情，而且还容易遭到"社会工程"攻击，所以禁用它吧。     

32、服务名称：NT LM Security Support Provider

      启动类型：推荐-已禁用

      服务项说明：NT LM的意思即NT LanManger，是NT下提供的认证方法之一，使用了64位的加密手段。NtLmSsp这个服务主要针对 RPC(远程过程调用)，通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、UDP、IPX等，另一种为命名管道(Pipeline)。通常情况下Windows默认选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可向这一类RPC提供安全服务。WinXP中已知的这类RPC应用就是Telnet服务(Telnet也依赖于NtLmSsp)，因此无需Telnet服务的单机用户可将NtLmSsp其关闭。     

33、服务名称：Net Logon

      启动类型：推荐-已禁用

      服务项说明：这个服务是用来做网域审查的。当你的计算机处在一个域网内时，如果要使用网内的域服务器登录到域网时，就要通过它来登录了。一般用户用不着，禁用即可。     

34、服务名称：NetMeeting Remote Desktop Sharing

      启动类型：推荐-已禁用

      服务项说明：使用NetMeeting可透过公司内部网络，让使用者将计算机的控制权分享给局域网上或因特网上的其他使用者，很多人都因为安全问题关掉它，而且它很占网络资源。但如果你想和别人做些非文字的交流，还是比较好玩的。注意关掉它后，远程桌面共享功能将无法使用。     

35、服务名称：Network Connections

      启动类型：推荐-手动

      服务项说明：这也是非常重要的基础服务，它管理着"网络和拨号连接"文件夹中的所有对象，任何有关于网络上(局域网、Internet)的连接都需要这个服务。如果被禁用，在"网络和拨号连接"文件夹中将什么都看不到，更不用说新建连接和拨号上网了。因此除非你的机器是绝对的单机环境，才可将其关闭。    

36、服务名称：Network DDE

      启动类型：推荐-已禁用

      服务项说明：此是微软早期设计的一种方法，可让应用程序在不同PC上的Windows之间交换动态数据，现在已经很少使用。实际上，真正使用它的只有ClipBook服务，回顾上一期中提到的3人共同开发文档，通过ClipBook来交换动态数据的例子就可以很好理解这个服务的作用了。数据共享服务通常是经过可信赖的沟通渠道，负责管理这项服务的是网络DDE代理(Network  DDE Agent)，实际上网络DDE代理会使机器非常容易遭受攻击而失去本机的管理员控制权。因此如果无需ClipBook共享这个特殊服务，不妨禁用。      

37、服务名称：Network DDE DSDM

      启动类型：推荐-已禁用

      服务项说明：如果此服务终止，Network DDE服务将不可用，实际上如果不用Network DDE，那么 Network DDE DSDM也禁用。     

38、服务名称：Network Location Awareness (NLA)

      启动类型：推荐-已禁用

      服务项说明：此服务可以探测网络系统的相关信息，当这些信息发生变化时通知相关的应用程序。基本上，这个服务主要针对的对象是笔记本电脑。因为在实际工作和生活中，人们的笔记本电脑常常在超过一个以上的网络环境中应用。经常可能遇到在一个网络中需要使用动态IP地址，而在另一网络中需要使用静态IP地址的问题。比如说你在办公室里使用的是动态IP，而在家里却使用静态IP来连接宽带，那么NLA就可让你在家里及单位网络(有线)之间切换时自动辨认出不同网络环境，从而自动选择合适的配置而无需重新调整网络参数。对于经常移动办公的人，这确实是个不错的功能。     

39、服务名称：Network Provisioning Service

      启动类型：推荐-手动

      服务项说明：为自动网络提供管理基于域的 XML 配置文件。     

40、服务名称：Office Source Engine

      启动类型：推荐-手动

      服务项说明：安装Office 2003 后添加的服务，可保存用于更新和修复的安装文件，并且在下载安装程序更新和 Watson 错误报告时必须使用。     

41、服务名称：Performance Logs and Alerts

      启动类型：推荐-手动

      服务项说明：如果打开控制面板的管理工具，可以看到有"性能"这个工具，它较详细地反映了系统的性能，但配置起来相当复杂，不好上手，而且大多数人也会认为这个性能工具没什么意义。　SysmonLog就是为它提供日志记录的服务。如果你对自己机器的工作状态比较在意，这绝对是一个值得研究的工具，因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况。更有用的是，如果你比较了解计数器这个参数的设置，就可为各部分资源设置合适的计数器值，一旦服务监视到资源的性能值超过或是低于此值，就会通过Messenger服务发出警告，如此很容易就能觉察到机器的某部分资源不足(如若升级电脑就可先从这里考虑)或发生了故障等。当然，并不关心自己机器具体工作的用户也可将其关闭。     

42、服务名称：Plug and Play

      启动类型：推荐-自动

      服务项说明：这个服务想必大家相当熟悉，从Win98开始这个技术就始终是微软操作系统的核心部分。即插即用是Intel开发的一组规范，它赋予了计算机自动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自动通知当前设备的状况并使用该设备变更后的程序。PlugPlay是Windows的几个基础服务之一，在服务管理工具中无法调整它，而且如果本服务一旦失败就只有重新启动机器了。     

43、服务名称：Portable Media Serial Number Service

      启动类型：推荐-已禁用

      服务项说明：这个服务其实非常简单，它是微软用来防盗版的工具之一，但目前基本上只是针对音乐。微软用它获得你系统中媒体播放器的序列号，做什么用呢？其实它是在试图控制你将盗版的音乐文件拷贝到类似MP3、MD等便携播放器上。尽管微软声称关掉这个服务会影响将正版音乐下载到便携播放器，但笔者还是关掉这个服务，一是影响并不大，至少手上的正版CD拷贝到MP3是没有问题的，二是微软也刺探得太多了吧，我们用什么还都得报告它？     

44、服务名称：Print Spooler

      启动类型：推荐-已禁用

      服务项说明：此服务是为了提高文件打印效率，将多个请求打印的文档统一进行保存和管理，先将要打印的文件拷贝到内存，待打印机空闲后，再将数据送往打印机处理。这样处理速度更快些。建议将其设置为手动，有打印任务时再打开。如果没有打印机自然是禁用了。    

45、 服务名称：Protected Storage

      启动类型：推荐-已禁用

      服务项说明：这一服务提供对敏感性数据保护的功能，比如密码、证书等，但通常它只针对Windows自身的敏感数据进行保护，可用来储存你计算机上的密码。通常上网的用户都比较喜欢开这个服务，毕竟像自动填表这些功能给人带来不少方便。但如果你的电脑是多用户环境，或是使用笔记本电脑，经常移动办公，那么这个服务就要谨慎使用了。有不少密码破解软件就是针对这个ProtectedStorage的，比较有名的有 Protected Storage       PassView，用它可以轻易得到被储存在ProtectedStorage中你曾经上过的论坛的帐号密码、拨号密码等。因此，对于这个服务要视使用环境而定，在不安全的环境下还是关闭较好。    

46、 服务名称：QoS RSVP

      启动类型：推荐-已禁用

      服务项说明：这就是微软那个饱受争议的占用了20%网络带宽的服务了。对大多数朋友来说，关掉它是简单正确的选择。但是要理解这个服务究竟是干什么的就不这么简单了。QoS这个词的意思是服务质量(Quality  of Service)，而RSVP这个词的意思是资源预留协议(ReSerVation Protocol)。随着IP技术和网络的发展，世界各国的运营商基于IP网络已开发出多种多样的新业务。由于目前基于存储转发机制的Internet(IPv4  标准)只为用户提供了"尽力而为(best-effort)"的服务，不能保证数据包传输的实时性、完整性以及到达的顺序性，更无法保障实时多媒体业务服务质量(QoS)，所以主要应用在文件传送和电子邮件服务。而随着Internet的飞速发展，人们对于在Internet上传输多媒体信息的需求越来越大，这就要求网络应能根据用户的要求分配和调度资源，传统的"尽力而为"转发机制已不能满足用户的要求。为解决这一问题，美国于1996年底开始了以提高网络服务质量研究为核心的InternetⅡ以及NGI(下一代Internet)等研究项目。相关的权威组织IETF  (Internet Engineering Task       Force)也成立了专门的工作小组来研究多媒体服务质量的定义和相关标准。IETF在IP网络的QoS方面提出了多种服务模型和机制，其中的综合业务模型(Int-Serv)引入了一个重要的网络控制协议RSVP(资源预留协议)，这一模型的思想是"为了给特定的客户包流提供特殊的QoS，要求路由器必须能够预留资源。反过来要求路由器中有特定流的状态信息"。所以可以看出，这一模型能提供绝对有保证的QoS，是以预留下的资源作为代价的，对资源的要求实际上是更高的。因此，对于WinXP中的QoS   RSVP服务保留了20%的网络带宽也就不足为奇了，由于对于个人应用几乎毫无意义，禁用它是不二选择。     

47、服务名称：Remote Access Auto Connection Manager

      启动类型：推荐-已禁用

      服务项说明：此服务主要针对宽带使用，当有网络连接请求时它会自动打开网络连接，我们在使用WinXP时会经常弹出一个自动拨号窗口，就是它在工作。如果你的机器提供网络共享服务就开着它，避免网络断线后手动连接，否则可将其关闭。    

48、服务名称：Remote Access Connection Manager

      启动类型：推荐-手动

      服务项说明：其简单描述是"创建网络连接"，这个解释简单明了，所以根据自己系统的情况来使用这个服务即可。     

49、服务名称：Remote Desktop Help Session Manager

      启动类型：推荐-已禁用

      服务项说明：这是与NetMeeting Remote Desktop

      Sharing很类似的一个服务。鼠标点击"开始→所有程序→附件→通讯→远程桌面连接"可开远程桌面功能，而此服务就是为它提供支持。微软的原意是通过它做远程帮助，其代价是牺牲安全与4MB内存的占用，不需要时一定得关闭。     

50、服务名称：Remote Procedure Call (RPC)

      启动类型：推荐-自动

      服务项说明：太多服务依赖于这一服务了，"冲击波"横行，恐怕大家都对RPC有此印象了吧，它原名远程进程调用，是早期IBM、SUN等公司定义的功能级通信协议，随后被微软采纳，但作了改动，称之为MRPC。总的来说RPC是一种消息传递功能，上一期说过Windows系统是个典型的消息(事件)处理型系统，所以RPC对于系统的重要性不言而喻。由于Windows内部结构已相当复杂了，很难搞清楚哪些模块在用RPC哪些不用，事实上你只要关掉它，系统就可能崩溃。所以这个服务也是不可禁用的。     

51、服务名称：Remote Procedure Call (RPC) Locator

      启动类型：推荐-已禁用

      服务项说明：这一服务和上面的RPC服务并无太多关系，是用来给RPC的命名服务的。其用途简单解释就是，通过它对RPC的命名管理，调用者才能找到被调用者的位置。但由于微软系统注册表的存在，使得这些命名服务在本机上的调用上毫无意义。因此对于一般用户完全可以关闭。     

52、服务名称：Remote Registry

      启动类型：推荐-已禁用

      服务项说明：此服务是向其他连机的计算机开放你的注册表，微软总是让这种明显是安全隐患的服务自动启动实在让人费解。不过如果你有这种特殊需求的话可以尝试一下。打开注册表编辑器Regedit，在文件菜单栏里找到"连接网络注册表"  这一项，可让你打开甚至编辑其他机器上的注册表。当然那些机器上的RemoteRegistry也必须是打开的，而且对你计算机的一些相应权限同样必须开放。     

53、服务名称：Removable Storage

      启动类型：推荐-已禁用

      服务项说明：此服务的名称太容易让人误解，实际上它只是对特殊可移动存储器的管理，比如ZIP软驱和磁带驱动器，不要担心你的CD和DVD等设备。从事图像设计的用户经常会用ZIP同苹果机交换文件，一般人恐怕很少使用这些特殊设备，因此可将其关闭。     

54、服务名称：Routing and Remote Access

      启动类型：推荐-已禁用

      服务项说明：此服务为软路由，即在一台连接多个网络的计算机上通过运行路由软件，以实现网络间路由的一种方法，相对于硬件路由来说很是方便经济。WinXP也把这个功能集成到系统里来了，不过可能比较少人知道是在哪里配置路由，主要原因就是这个服务默认为关闭。首先启动此服务，网络连接文件夹里会多出一个"传入的连接"，值得注意的是，在VPN连接(传入的连接)的属性"Internet协议(TCP/IP)"里一般要指定TCP/IP地址(一般来说都必须是合法地址)才行。感兴趣的朋友可以自己继续研究，而大多数不需要的朋友直接禁用它吧。     

55、服务名称：SSDP Discovery Service

      启动类型：推荐-手动

      服务项说明：此服务主要用于局域网上UPnP（Universal Plug and  Play，统一即插即用）设备的搜索。UPnP并不同于我们平常熟悉的PnP，UPnP技术PnP对进行了扩展，简化了家庭或企业中智能设备的联网过程。 UPnP规范基于TCP/IP协议和针对设备彼此间通信而制订的其他Internet协议，这就是它之所以被称作“通用”的原因所在-——UPnP技术不依赖于特定的设备驱动程序，而是使用标准协议。与即插即用相比，这种技术的意义在于，能够轻易地使家庭等非专业用户享受到智能化技术带来的更舒适完美的生活，例如，正是UPnP才使得能在网上冲浪的电冰箱成为可能。UPnP是个较新的协议，也不是非常成熟，对应设备在市场上非常罕见，市场上流行的  Linksys BEFSR41W无线路由器是这方面的例子。对于大多数现在还无缘使用此类设备的朋友，关闭这个服务吧。     

56、服务名称：Secondary Logon

      启动类型：推荐-已禁用

      服务项说明：这个服务对应于用户临时权限分配功能，在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行。为了让没有管理员权限的已经登录用户可以使用这些程序，WinXP设计了这个功能来分配临时的管理员权限。打开这个服务后，右键点击鼠标选择"运行方式"将会出现对话框，让你选择执行这个程序的用户身份。对多用户环境下的管理员，这确实是方便的功能，不过依然是以安全作为代价的，对单人环境的笔记本电脑用户来说尤其无用而且危险！所以要谨慎使用。     

57、服务名称：Security Accounts Manager

      启动类型：推荐-自动

      服务项说明：熟悉WinXP启动过程的用户都知道SAM文件的重要性，SamSs是负责SAM数据库的控制和维护的服务。SAM数据库位于注册表"HKLM\SAM\SAM"下，可使用Regedit32。exe打开注册表编辑器，并设置适当权限查看SAM中的内容。 SAM数据库保存在磁盘上的"系统盘\windows\system32\config"目录下的sam文件中，在这个目录下还包括一个security 文件，是安全数据库的内容，两者有不少关系。SAM数据库中包含了系统中所有组、账户的信息。而WinXP启动时就需要在SAM文件中读取诸如用户名、用户全名(full  name)、所属组、描述、密码、注释、是否可以更改密码、密码设置时间等信息。这也是系统中不可关闭的几个基础服务之一，如果服务启动失败，系统就只有重启了。    

58、服务名称：Security Center

      启动类型：推荐-已禁用

      服务项说明：安全中心，不用可以关了。     

59、服务名称：Server

      启动类型：推荐-已禁用

      服务项说明：Server服务对应的是网络上的文件/打印机器共享，以及网络的路径映射共享功能。没有这些方面的需要你就可以关闭它。     

60、服务名称：Shell Hardware Detection

      启动类型：推荐-已禁用

      服务项说明：这个服务主要还是和具有自动运行（播放）功能的硬件有关系，例如数字相机、CD-ROM等。通过这个服务，当这些硬件接上系统或放入相应媒介时，Windows系统能自动探测到并做出对应动作。对于外设越来越多的现在，没有把握还是不要轻易关闭它。     

61、服务名称：Smart Card

      启动类型：推荐-已禁用

      服务项说明：Smart

      Card（智能卡）其外型和一般信用卡大小一样，但多了一块指甲大小的IC芯片后，使原本普通的一张卡片变成拥有资料控管与逻辑运算的能力。智能卡包括金融卡、GSM卡等，与我们一般常用的电话IC卡相比，内部的IC线路设计不同。由于卡内本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一台可随身携带的超微型电脑，可用来储存及处理重要资料。在安全性方面，智能卡具有自我毁灭系统，想窃取卡上的资料非常困难。如果你拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧。     

62、服务名称：System Event Notification

      启动类型：推荐-自动

      服务项说明：尽管有人认为这个服务无关紧要，事实上系统是否需要它取决于你在系统里安装了些什么，而许多应用程序的运行是要通过SENS来实现的，所以建议还是让它自动打开为好。     

63、服务名称：System Restore Service

      启动类型：推荐-已禁用

      服务项说明：这个服务用来支持Windows XP的系统还原服务，它会占用大量的系统资源。如果禁用了这个服务，那么原来的创建的还原点也会一并被删除。     

64、服务名称：TCP/IP NetBIOS Helper

      启动类型：推荐-已禁用

      服务项说明：该服务能在TCP/IP上提供NetBIOS

      支持。由于NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在局域网中。    

65、服务名称：Task Scheduler

      启动类型：推荐-手动

      服务项说明：用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用Windows的计划任务，那么可以将其设置为：手动。     

66、服务名称：Telephony

      启动类型：推荐-手动

      服务项说明：简单地说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为“手动”。     

67、服务名称：Telnet

      启动类型：推荐-已禁用

      服务项说明：这是一个容易遭到误会的服务名称，一般人会误以为这是以前DOS下那个Telnet，关了之后就无法使用BBS。其实它与BBS无关，完全是微软自己的 Telnet系统，尽管两者的原理相差不大，即让用户以模拟终端的方式，登录到Internet的某台主机上，一旦连接成功，这些个人计算机就好像是远程计算机的一个终端，可以像使用自己的计算机一样输入命令，运行远程计算机中的程序。基于安全性理由，如果没有特别需求，这个服务一定要关掉禁用。    

68、服务名称：Terminal Services

      启动类型：推荐-已禁用

      服务项说明：实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务。    

69、服务名称：Themes

      启动类型：推荐-已禁用

      服务项说明：WindowsXP以上系统的桌面主题服务，一个主题将占用大约4～12MB。     

70、服务名称：Uninterruptible Power Supply

      启动类型：推荐-已禁用

      服务项说明：这个服务是用来管理你的UPS的，如果你没有UPS就将它设置为：“手动”或“已禁用”。    

71、服务名称：Universal Plug and Play Device Host

      启动类型：推荐-手动

      服务项说明：它同SSDP Discovery

      Service是继承关系，后者搜索发现UPnP设备，而此服务为UPnP设备提供驱动支持。当然通常情况下关闭即可。     

72、服务名称：Volume Shadow Copy

      启动类型：推荐-已禁用

      服务项说明：微软备份功能需要使用这个服务，占用大约3.0 MB的内存资源。如果不用就关了吧。     

73、服务名称：WMI Performance Adapter

      启动类型：推荐-手动

      服务项说明：此服务提供了从WMI HiPerf

      提供者获得的性能库信息，需要以手动方式进行配置，并不会在缺省状态下实现运行。该服务太过专业，无法解释得浅显，对于普通的使用者最好保持其默认状态。     

74、服务名称：WebClient

      启动类型：推荐-已禁用

      服务项说明：此服务与.Net软件有关联，不过一般禁用即可。     

75、服务名称：Windows Audio

      启动类型：推荐-自动

      服务项说明：控制声音，如果你的电脑没有声卡，那么就禁用它吧。     

76、服务名称：Windows Driver Foundation - User-mode Driver Framework

      启动类型：推荐-手动

      服务项说明：无     

77、服务名称：Windows Firewall/Internet Connection Sharing (ICS)

      启动类型：推荐-手动

      服务项说明：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。     

78、服务名称：Windows Image Acquisition (WIA)

      启动类型：推荐-已禁用

      服务项说明：Windows图像获取服务，这是Windows

      XP以上系统加入的一个新功能，主要包括了Windows对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户来看，此服务主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等；处理图像，包括将图像信息从移动设备中转存到桌面计算机中，对图像进行编辑排版直至打印等一系列的操作。 WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码相机需要使用此服务。     

79、服务名称：Windows Installer

      启动类型：推荐-手动

      服务项说明：这一服务同Application Management服务基本是一样的。从微软的解释看，Windows  Installer服务应该是.MSI文件的最直接执行者。     

80、服务名称：Windows Management Instrumentation

      启动类型：推荐-自动

      服务项说明：WMI是Windows中的基础管理结构，它通过一组常用接口来控制和监视系统(如对系统属性的查看与更改、设置用户权限等)。WMI为访问大量的Windows管理数据提供了一个统一的机制。WMI通过脚本、C++程序接口、。NET类(系统管理)和命令行工具(WMIC)提供了对信息的访问。WMI的功能还包括事件、远程、查询、查看、计划和实施用户扩展及更多内容。总而言之，虽然在服务管理工具中可以关闭，但最好别动它，否则会出现许多莫名的问题。  

81、服务名称：Windows Management Instrumentation Driver Extensions

      启动类型：推荐-手动

      服务项说明：该服务是作为WMI服务在驱动程序方面的一个延伸，简单说主要就是为让系统方便地获知计算机中OEMs(Original Equipment  Manufacturers)以及IHVs (Independent Hardware Vendors)等与硬件厂商相关的硬件信息。     

82、服务名称：Windows Media Player Network Sharing Service

      启动类型：推荐-手动

      服务项说明：无     

83、服务名称：Windows Time

      启动类型：推荐-已禁用

      服务项说明：自动连接到Internet（或局域网中）的服务器来校对你的系统时间。一般每隔七天自动较对一次，因此建议将其禁用而使用其他软件同步你的系统时钟。     

84、服务名称：Wireless Zero Configuration

      启动类型：推荐-已禁用

      服务项说明：简单描述是"为您的802。11适配器提供自动配置"。802。11是大家都比较熟悉的无线局域网协议标准了，其已经在市场上占据了优势。当然，802。11协议、蓝牙标准和HomeRF工业标准是无线局域网所有标准中最主要的竞争对手，它们也各有优劣。然而802。11b无线局域网技术已经在美国得到了广泛的应用，所以微软的WinXP内置服务支持也就不足为奇了。如果你没有使用无线网络适配卡装置，那么可以关闭服务。     

85、服务名称：Workstation

      启动类型：推荐-自动

      服务项说明：在WindowXP以上系统下默认安装的启动类型是自动，它不依赖于其他服务，但有不少服务都依赖它。该服务同样为基础服务，请保持其默认状态不要关闭。     

86、服务名称：卡巴斯基反病毒软件 7.0

      启动类型：推荐-自动

      服务项说明：保护计算机远离病毒和间谍软件的威胁