一、系统功能服务详解 d+158qQOh]
1.Alerter d+158qQOh]
Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户,例如当发生打印错误或硬盘即将写满等事件,即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称,可以通过任务管理器查看到,如图3所示)。 d+158qQOh]
依存关系:Workstation d+158qQOh]
建议:一般家用计算机根本不需要传送或接收计算机系统管理来的警示 d+158qQOh]
(AdministrativeAlerts),除非你的计算机用在局域网络上,停止。 d+158qQOh]
2.Application Management d+158qQOh]
AppMgmt(应用程序管理服务)。提供软件安装服务,如分派、发行以及删除。该服务进程名为Svchost.exe。 d+158qQOh]
依存关系:无 d+158qQOh]
建议:启动。 d+158qQOh]
3.Automatic Updates d+158qQOh]
Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。 d+158qQOh]
依存关系:无 d+158qQOh]
建议:启动。 d+158qQOh]
4.ClipBook d+158qQOh]
ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe d+158qQOh]
依存关系:Network DDE d+158qQOh]
建议:该服务对于一般家用计算机根本涉及不到,可以根据具体情况,停止。 d+158qQOh]
5.COM+Event System d+158qQOh]
EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS),此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost d+158qQOh]
.exe。 d+158qQOh]
依存关系:Remote Procedure Call(RPC)和System Event Notification d+158qQOh]
建议:有些程序可能用到COM+组件,像BootVis的Optimize system应用,根据具体情况,启动。 d+158qQOh]
6.COM+System Application d+158qQOh]
COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。 d+158qQOh]
依存关系:Remote Procedure Call(RPC) d+158qQOh]
建议:如果COM+Event Sysctem是一辆车,那么COM+Systern Application就是司机,根据具体情况,启动。 d+158qQOh]
7.Cryptographic Services d+158qQOh]
CayptSve(认证服务)。提供三种管理服务,编录数据库服务,它确定Windows文件的签字;受保护的根服务,它从此计算机添加和删除受信根证书机构的证书;密钥(Key)服务,它帮助注册此计算机获取证书。如果此服务被终止,这些管理服务将无法正常运行。该服务进程名为Svehost.exe。 d+158qQOh]
依存关系:Remote Procedure Call(RPC) d+158qQOh]
建议:该服务即是Windows Hardware Quality Lab(WHQL)认证,如果你使用 d+158qQOh]
Automatic Updates,启动。 d+158qQOh]
8.Distributed Transaction Coordinator d+158qQOh]
MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc. exe d+158qQOh]
依存关系:Remote Procedure Call(RPC)和Security Accounts Manager d+158qQOh]
建议:一般家用计算机涉及不到,除非你启用Message Queuing服务,停止。 d+158qQOh]
9.Error Reporting Service d+158qQOh]
ERSvc(错误报告服务)。服务和应用程序在非标准环境下运行时允许错误报告。该服务进程名为Svchost.exe。 d+158qQOh]
依存关系:Remote Procedure Call(RPC) d+158qQOh]
建议:该服务即微软的应用程序错误报告,基于安全性考虑,停止。 d+158qQOh]
10.Event Log d+158qQOh]
EventLog(系统事件记录服务)。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。 d+158qQOh]
依存关系:Windows Management Instnnnentation d+158qQOh]
建议:该服务是基础服务,请不要调整其状态。 d+158qQOh]
11.Fast User Switching Compatibility d+158qQOh]
Fast User Switching Compatibility(多用户快速切换服务)。为在多用户状态下需要协助的应用程序提供管理。该服务进程名为 Svchost.exe。 d+158qQOh]
依存关系:Terminal Services d+158qQOh]
建议:基于安全性考虑,如果不使用多用户环境,停止。 d+158qQOh]
12.Help and Support d+158qQOh]
Helpsvc(帮助服务)。启用在此计算机上运行帮助和支持中心。该服务进程名为Svchost.exe。 d+158qQOh]
依存关系:Remote ProcedureCan(RPC)