?

Alerter
Alerter（警示器）服務(wù)的進(jìn)程名是Service.exe（即啟動這個(gè)服務(wù)后在后臺運(yùn)行的進(jìn)程名稱，可以通過任務(wù)管理器看到，下同）。Alerter服務(wù)的功能是，WinXP將系統(tǒng)上發(fā)生的與管理有關(guān)的事件以警示（Alert）信息傳送至網(wǎng)絡(luò)上指定的電腦或用戶，例如當(dāng)發(fā)生打印錯誤或硬盤即將寫滿等事件，這類警示信息由WinXP的警示器服務(wù)（Alerter
Service）收集、送出。盡管Alerter依存的服務(wù)并沒有Messenger（信使）服務(wù)，但Alerter服務(wù)必須依靠后者才能送出信息，故在啟動Alerter服務(wù)后還必須確定Messenger服務(wù)也在工作狀態(tài)，而接收的電腦也必須啟動Messenger服務(wù)。由于Alerter服務(wù)運(yùn)行后，服務(wù)是用戶可以發(fā)送"彈出（Pop-up）"信息給其他用戶，這些信息有可能被攻擊者用來實(shí)施攻擊，如誘騙用戶修改口令等，從而造成安全隱患。同時(shí)該服務(wù)使得用戶賬號泄漏，也有可能被攻擊者利用來進(jìn)行口令猜測攻擊。所以對于家庭單機(jī)用戶，甚至對于絕大多數(shù)小型的局域網(wǎng)來說，這個(gè)功能是完全可禁用的，不僅節(jié)省了系統(tǒng)資源和加快啟動速度，也提高了機(jī)器的安全性。
Application Layer Gateway Service
簡稱"ALG"（應(yīng)用層網(wǎng)關(guān)）的進(jìn)程名是alg.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動。ALG又被稱為代理服務(wù)器（Proxy
Server），是網(wǎng)絡(luò)防火墻從功能層面上分類的一種。當(dāng)內(nèi)部計(jì)算機(jī)與外部主機(jī)連接時(shí)，將由代理服務(wù)器擔(dān)任內(nèi)部計(jì)算機(jī)與外部主機(jī)的連接中繼者。使用ALG的好處是隱藏內(nèi)部主機(jī)的地址和防止外部不正常的連接，如果代理服務(wù)器上未安裝針對該應(yīng)用程序設(shè)計(jì)的代理程序時(shí)，任何屬于這個(gè)網(wǎng)絡(luò)服務(wù)的封包將無法通過防火墻。通俗點(diǎn)說，具體到ALG本身，它就是附帶的Internet連接共享/防火墻的具體控管程序，如果你需要啟動這二者，這個(gè)服務(wù)是必備的。當(dāng)然，只有一臺計(jì)算機(jī)的上網(wǎng)家庭可以考慮禁用這個(gè)服務(wù)，不過WinXP內(nèi)置的防火墻效果還是不錯的，如果不是堅(jiān)持要用第三方的防火墻，還是開著它吧。
Application Management
AppMent（應(yīng)用程序管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，沒有任何依存服務(wù)關(guān)系。從Win2000開始，微軟引入了一種基于MSI文件格式（應(yīng)用程序安裝信息程序包文件）的全新、有效軟件管理方案
- 即應(yīng)用程序管理組件服務(wù)（Application
Management），它不僅管理軟件的安裝、刪除，而且可使用此項(xiàng)服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)員排除基本故障等。通常這個(gè)服務(wù)我們保持其默認(rèn)狀態(tài)較好。
可能許多朋友都有印象，當(dāng)年ACDSee4.0剛發(fā)布時(shí)，由于安裝制作上的考慮不周，并沒有考慮到那個(gè)時(shí)候大多數(shù)人的系統(tǒng)還并不支持MSI安裝格式，結(jié)果只得又去下載安裝一個(gè)名為Windows
Installer的MSI輔助文件才解決問題。通常以MSI文件格式安裝的軟件十分好認(rèn)，比如說Office
XP，當(dāng)你安裝后再次運(yùn)行軟件的安裝程序時(shí)，它一般會有"重新安裝"、"修復(fù)軟件"、"卸載軟件"多個(gè)選項(xiàng)，而不是以前安裝程序那種就簡單地卸載或覆蓋安裝了事。
Automatic Updates
Wuauserv（自動更新服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，沒有任何依存服務(wù)關(guān)系。這個(gè)是大家都非常熟悉的系統(tǒng)自動更新功能，就不多說了。用小貓上網(wǎng)而深受其苦的朋友記得在系統(tǒng)屬性中關(guān)閉是不夠的，還要將Automatic
Updates這個(gè)服務(wù)禁用才可以。以后需要更新，直接在IE中輸入Windows
Update網(wǎng)站地址http://v4.windowsupdate.microsoft.com/zhcn/default.asp手動更新即可。
Background Intelligent Transfer Service
BITS（后臺智能傳輸服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote
Procedure Call、Workstation服務(wù)。微軟宣稱BITS能夠利用剩余的帶寬傳輸文件，當(dāng)網(wǎng)絡(luò)切斷或計(jì)算機(jī)重啟時(shí)，后臺智能傳輸服務(wù)會自動對文件傳輸加以維護(hù)，當(dāng)網(wǎng)絡(luò)重新連接時(shí)，后臺智能傳輸服務(wù)將從停止的地方繼續(xù)開始傳輸文件。其實(shí)這個(gè)服務(wù)原是用來實(shí)現(xiàn)HTTP1.1服務(wù)器之間的信息傳輸，基本上它的應(yīng)用也就是支持自動更新時(shí)的斷點(diǎn)續(xù)傳。如果你禁用了Automatic
Updates，留著它也沒什么意義。
ClipBook
ClipSrv（剪貼板查看器服務(wù)）的進(jìn)程名是clipsrv.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Network DDE服務(wù)。ClipBook通過Network DDE和Network
DDE DSDM提供的網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)，可查閱遠(yuǎn)程機(jī)器中的剪貼版，通俗地說ClipBook就是支持剪貼版查看器（ClipBook
Viewer）程序，該程序可允許剪貼頁被遠(yuǎn)程計(jì)算機(jī)上的ClipBook瀏覽。
例如有個(gè)較大的文檔工程，由A、B、C共同開發(fā)。A負(fù)責(zé)Excel數(shù)據(jù)部分，B負(fù)責(zé)Visio制圖部分，而C負(fù)責(zé)將兩部分文檔整合。C經(jīng)常需要對A、B的數(shù)據(jù)進(jìn)行拷貝，愚蠢的做法是C打開A、B在網(wǎng)絡(luò)鄰居上共享的文檔，然后將相關(guān)內(nèi)容拷貝。而對Windows體系有一定了解的用戶應(yīng)該聽說過OLE這個(gè)東西，上面說的Excel數(shù)據(jù)和Visio制圖都可以認(rèn)為是獨(dú)立的OLE對象，如果A、B、C的3臺機(jī)器上的ClipBook服務(wù)都為開啟，就可利用ClipBook共享這些OLE對象，C只要在自己的文檔中建立OLE對象的鏈接指向A、B的Excel和Visio，A、B對自己工作的任何改動即可在C的復(fù)合文檔里自動體現(xiàn)。由此可見，ClipBook是基于對象的共享，而非簡單的文件共享。所以也很好理解，這是一把雙刃劍，在帶來極大方便的同時(shí)，也帶來被非法遠(yuǎn)程訪問ClipBook剪貼頁面的安全隱患。對于沒有上述類似工作，又不準(zhǔn)備使用或極少使用遠(yuǎn)程桌面的用戶，這個(gè)服務(wù)完全可以禁用，在需要的時(shí)候在打開。
COM+ Event ***
Event ***（COM+事件系統(tǒng)服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure
Call服務(wù)。對于非軟件開發(fā)專業(yè)的朋友來說，COM+是個(gè)非常難理解的名詞。簡單地說COM+是一種軟件構(gòu)件/組件的標(biāo)準(zhǔn)。比如寫一個(gè)軟件好比是蓋一座房子，而門窗等部件會根據(jù)標(biāo)準(zhǔn)設(shè)計(jì)，以求得省時(shí)省力。COM組件即是Windows的門窗等標(biāo)準(zhǔn)組件了，COM+是對COM的進(jìn)一步擴(kuò)展，其具體含義在此就不詳細(xì)介紹了。Windows系統(tǒng)又是個(gè)典型的消息（事件）處理型系統(tǒng)，很多功能都是由消息來觸發(fā)的，這就產(chǎn)生了COM+
Event ***。我們要學(xué)習(xí)的是如何簡單判斷自己的系統(tǒng)中是否有程序依靠此服務(wù)。檢查你的系統(tǒng)安裝盤下的"Program
files/ComPlus Applications"目錄，如果沒有東西就可以把這個(gè)服務(wù)關(guān)閉了。
COM+ *** Application
COMSysApp（COM+系統(tǒng)應(yīng)用服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure Call服務(wù)。簡單地說，COM+ ***
Application是 COM+ Event ***的具體執(zhí)行者，如果禁用了COM+ Event ***也就自然禁用它。
Computer Browser
Browser（計(jì)算機(jī)瀏覽器服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Server和Workstation服務(wù)。Browser服務(wù)維護(hù)著一個(gè)網(wǎng)絡(luò)資源的清單，其中包括基于Windows的域、工作組和計(jì)算機(jī)，還有其他支持NetBIOS協(xié)議的網(wǎng)絡(luò)設(shè)備，我們在"網(wǎng)上鄰居"上看到顯示的內(nèi)容正是來源于此。顯然對于一般家庭用的計(jì)算機(jī)這個(gè)服務(wù)并不需要，除非計(jì)算機(jī)位于局域網(wǎng)上，例如用長城寬帶的朋友，用它可方便地知道社區(qū)內(nèi)的網(wǎng)絡(luò)環(huán)境。這個(gè)服務(wù)還是慎重對待較好，若不是太在意還是將其設(shè)置為自動吧。
Cryptographic Services
CryptSvc（認(rèn)證服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Remote
Procedure Call服務(wù)。CryptSvc是整個(gè)微軟公鑰體系（PKI，Public Key
Infrastructure）的核心元件。所謂的PK是一種公鑰加密法，通過加密來保證數(shù)據(jù)的安全和傳送，它與傳統(tǒng)的秘密（對稱）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不同，每一個(gè)用戶兩把鑰匙，一把公開密鑰，一把私鑰。撇開這些難以一下子理解的術(shù)語，具體到CryptSvc本身來說，如果我們在WinXP中使用Automatic
Updates自動更新，或在Internet上使用證書進(jìn)行身份驗(yàn)證以及正確管理這些證書等，那么這個(gè)服務(wù)就不要關(guān)閉。其中這個(gè)功能最有用的是，當(dāng)你安裝一個(gè)驅(qū)動程序時(shí)，以確定它是不是通過微軟認(rèn)證的。因?yàn)轵?qū)動程序在操作系統(tǒng)內(nèi)可以獲得很高的運(yùn)行權(quán)限，含有惡意代碼的驅(qū)動程序會讓你的電腦玩兒完，因而開發(fā)驅(qū)動程序的廠家一般都會去做微軟認(rèn)證，通過驗(yàn)證后，微軟會在里面添加它的認(rèn)證數(shù)據(jù)，再到你機(jī)器上安裝時(shí)就可以通過CryptSvc檢測升級。
DHCP Client
Dhcp（DHCP客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于AFD
Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol
Driver服務(wù)。簡單地說DHCP過程就是由網(wǎng)絡(luò)中一臺主機(jī)（DHCP
Server）將所有的網(wǎng)絡(luò)參數(shù)自動分配給網(wǎng)絡(luò)內(nèi)的任何一臺計(jì)算機(jī)，而DHCP
Client就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對象計(jì)算機(jī)了。如果能在網(wǎng)絡(luò)中被自動分配IP地址等網(wǎng)絡(luò)參數(shù)，那么這個(gè)DHCP
Client服務(wù)就必不可少。對于家庭單機(jī)用戶來說，只要是使用DSL/Cable上網(wǎng)、開啟ICS和IPSEC服務(wù)的人都需要這個(gè)來指定靜態(tài)IP，所以通常這個(gè)服務(wù)是不關(guān)閉的，除非你的機(jī)器是完全的單機(jī)應(yīng)用環(huán)境。
Distributed Link Tracking Client
TrkWks（分布式連結(jié)追蹤客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Remote Procedure
Call服務(wù)。對于計(jì)算機(jī)有一定了解的人對于"分布式"這個(gè)詞并不陌生，這里就不做解釋。TrkWks服務(wù)簡單說，就是將整個(gè)網(wǎng)絡(luò)中分散于各臺計(jì)算機(jī)上的文件系統(tǒng)，所以當(dāng)系統(tǒng)內(nèi)發(fā)生文件移動，就會記錄這個(gè)信息。它是針對"域用戶"的"NTFS文件"的"分布式連接"，這3個(gè)條件缺一個(gè)你就用不上它，對于不在局域網(wǎng)的單機(jī)用戶來說，當(dāng)然是禁用它。
Distributed Transaction Coordinator
MSDTC（分布式交易協(xié)調(diào)器）的進(jìn)程名是Msdtct.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote
Procedure Call和Security Accounts
Manager服務(wù)。MSDTC主要用來處理分布式交易，所謂分布式交易，就是跨越兩個(gè)或多個(gè)數(shù)據(jù)庫的單一SQL
Server內(nèi)部的交易。同一數(shù)據(jù)庫內(nèi)不同數(shù)據(jù)表間的交易，則不能被稱做分布式交易。顯然對于需要同時(shí)處理多個(gè)數(shù)據(jù)庫或文件系統(tǒng)的用戶來說，這個(gè)服務(wù)意義重大，但它也是通常意義上一般用戶不會使用到的服務(wù)，通常來說默認(rèn)手動啟動就可以了。其實(shí)這個(gè)服務(wù)也容易受到遠(yuǎn)程拒絕服務(wù)攻擊，禁用它也沒有問題，而且更安全。
DNS Client
Dnscache（DNS客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于TCP/IP Protocol Driver服務(wù)。DNS（Domain Name
***）也是常見的名詞了，簡單的解釋就是當(dāng)使用網(wǎng)頁瀏覽器去上網(wǎng)時(shí)，會輸入網(wǎng)站的網(wǎng)址，而這些網(wǎng)址名稱在因特網(wǎng)上就是通過網(wǎng)域名稱服務(wù)器（DNS服務(wù)器）來完成名稱轉(zhuǎn)換為IP地址。實(shí)際上一些網(wǎng)站并不是只有一臺服務(wù)器在工作，而是有多臺服務(wù)器在同時(shí)工作，也就是說同樣一個(gè)網(wǎng)站名稱地址可對應(yīng)不同的IP地址（在Win2000前的操作系統(tǒng)可執(zhí)行此查詢）。但如果將操作系統(tǒng)換到Win2000或WinXP，同樣的網(wǎng)站你又會發(fā)現(xiàn)總是查到同一個(gè)IP地址。為什么會這樣呢？這就是DNS
Client服務(wù)的作用。
為了達(dá)到用最快速、最有效率的方式讓客戶端能夠迅速找到網(wǎng)域的驗(yàn)證服務(wù)，在Win2000、WinXP系統(tǒng)中，加入了DNS快取的功能，當(dāng)?shù)谝淮卧谡业搅四康闹鳈C(jī)的IP地址后，操作系統(tǒng)就會將所查詢到的名稱及IP地址記錄在本機(jī)的快取緩沖區(qū)（Cache）中，下次客戶端還需要再查詢時(shí)，就無需到DNS服務(wù)器上查詢，而直接用本機(jī)DNS
Cache中的數(shù)據(jù)即可，所以你查詢的結(jié)果始終是同一個(gè)IP地址。這個(gè)服務(wù)關(guān)閉與否影響并不大，在安全性上最多只是可以泄露你的緩存內(nèi)容，確定你曾經(jīng)訪問過的網(wǎng)站。
Error Reporting Service
ERSvc（錯誤報(bào)告服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Remote
Procedure Call服務(wù)。這個(gè)服務(wù)我們經(jīng)常碰到，當(dāng)使用程序出錯是會跳出對話框，問你是否需要向微軟發(fā)送報(bào)告，就是這個(gè)服務(wù)的功能。次服務(wù)完全可設(shè)置為手動或禁止。如果你想對錯誤報(bào)告進(jìn)行更詳細(xì)的設(shè)置，可以右鍵單擊"我的電腦"圖標(biāo)，選擇"屬性"，在"高級選項(xiàng)卡"下電擊"錯誤報(bào)告"按鈕，在那里你可以決定是否發(fā)送錯誤報(bào)告以及發(fā)送怎樣的錯誤報(bào)告。而沒有上網(wǎng)的用戶就可直接禁用此服務(wù)了，上網(wǎng)用戶如果擔(dān)心報(bào)告會泄露你的私人信息（當(dāng)然微軟聲稱不會發(fā)生這樣的事情），也大可禁用它。
Event Log
Eventlog（系統(tǒng)日志記錄服務(wù)）的進(jìn)程名是Services.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，沒有任何服務(wù)依存關(guān)系。Event
Log服務(wù)負(fù)責(zé)記錄來自系統(tǒng)和運(yùn)行中程序的管理事件消息，為Windows和應(yīng)用程序提供了一個(gè)標(biāo)準(zhǔn)而集中的方法來記錄重要的軟件和硬件事件。打開事件查看器的方法是依次打開"開始-控制面板"然后選擇打開"管理工具/事件查看器"。這個(gè)服務(wù)是基礎(chǔ)服務(wù)，請勿調(diào)整關(guān)閉。
Fast User Switching Compatibility
Fast User Switching Compatibility（多用戶快速切換服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Terminal
Services服務(wù)。此服務(wù)是WinXP的新服務(wù)，即快速的多用戶切換環(huán)境。解決了以前的多用戶環(huán)境雖然安全但是切換用戶環(huán)境需要重新啟動，并丟失上一用戶工作環(huán)境的問題。使用很簡單，只要進(jìn)行"開始-注銷-切換用戶"操作即可方便地切換用戶環(huán)境，是非常不錯的多用戶技術(shù)，如果用不著多用戶環(huán)境就不用打開它（加入域后默認(rèn)不能進(jìn)行快速切換，當(dāng)然可以禁用）。
FAX Service
FAX（傳真服務(wù)）的進(jìn)程名是Fxssvc.exe，WinXP Home/Pro默認(rèn)是沒有安裝的，依賴于Plug and Play、Print
Spooler、Remote Procedure
Call、Telephony服務(wù)。FAX服務(wù)在默認(rèn)情況下是沒有安裝的但如果你安裝了它就可以進(jìn)行"開始-所有程序-附件-通訊-傳真"操作，使用WinXP內(nèi)置的傳真服務(wù)來收發(fā)傳真了，當(dāng)然你要保證你的機(jī)器至少連接了小貓。不需要的人當(dāng)然禁用掉。
Help and Support
Helpsvc（幫助服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Remote
Procedure Call服務(wù)。這個(gè)服務(wù)用于支持WinXP幫助和支持中心的功能，如果你剛開始使用WinXP，這個(gè)幫助中心能解決不少問題。如果覺得不需要幫助了，那就禁用吧。
Human Interface Device Access
HidServ（人性化接口裝置服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為禁用，依賴于Remote Procedure
Call服務(wù)。這個(gè)服務(wù)簡單說就是支持那些所謂的帶有多媒體功能的鍵盤，比如帶音量調(diào)節(jié)的鍵盤。當(dāng)然如果你有符合人體工程學(xué)標(biāo)準(zhǔn)的設(shè)備（主要指鍵盤和鼠標(biāo)），那么這個(gè)服務(wù)就應(yīng)當(dāng)設(shè)置為自動，否則這些設(shè)備的一些功能將
不能正常使用。若是沒有設(shè)備，或有自己的驅(qū)動，即可禁用此服務(wù)。
IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻錄服務(wù)）的進(jìn)程名是Imapi.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，沒有任何服務(wù)依存關(guān)系。這個(gè)就是WinXP內(nèi)置的CD刻錄服務(wù)了。總的來說該服務(wù)的功能和性能十分有限，有刻錄機(jī)的朋友還是安裝成熟的第三方刻錄軟件，關(guān)閉這個(gè)服務(wù)吧。
Index Service
Cisvc（索引服務(wù)）的進(jìn)程名是Cisvc.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote
Procedure Call服務(wù)。這個(gè)服務(wù)可以為本地和遠(yuǎn)程計(jì)算機(jī)上的文件編制索引，也就是說像圖書館里為圖書編制的查詢索引一樣，這樣可加快尋找文件的速度。但實(shí)際上此項(xiàng)服務(wù)并不成熟。某些情況下開啟后，文件瀏覽速度（即雙擊某文件夾后的等待時(shí)間）會明顯增加，因?yàn)橄到y(tǒng)已將目錄結(jié)構(gòu)讀入了內(nèi)存，需要時(shí)會直接調(diào)用；但也有的時(shí)候，該服務(wù)啟動后會導(dǎo)致系統(tǒng)極度繁忙，此時(shí)該服務(wù)啟動Cidaemon.exe，在任務(wù)管理器可看見這個(gè)進(jìn)程占用了大部分CPU資源。因此對待這個(gè)服務(wù)請根據(jù)自己機(jī)器的情況設(shè)置為"自動"或"禁用"。
Internet Connection Firewall/Internet Connection Sharing
SharedAcess（Internet連接共享和防火墻服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型分別為手動和自動，依賴于Application Layer Gateway Service、
Network Connections、Network Location Awareness、Remote Access
Connection Manager服務(wù)。這個(gè)服務(wù)提供WinXP內(nèi)置的連接共享和防火墻功能。這兩個(gè)功能性能都不錯，也很方便，具體關(guān)閉與否看個(gè)人喜好，不用就可以關(guān)閉它。
IPSEC Services
PolicyAgent（IP安全策略服務(wù)）的進(jìn)程名是Lsass.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于IPSEC driver、Remote Procedure Call、TCP/IP
Protocol Driver服務(wù)。IPSEC是一種用來保護(hù)內(nèi)部網(wǎng)、專用網(wǎng)絡(luò)以及外部網(wǎng)（Internet、Extranet）免遭攻擊的重要防御方法，主要特征在于他可對所有IP級的通信進(jìn)行加密和認(rèn)證，正是這一點(diǎn)才使IPSEC可以確保包括遠(yuǎn)程登陸、客戶/服務(wù)器、電子郵件、文件傳輸及Web訪問在內(nèi)的多種應(yīng)用程序的安全。由于企業(yè)及政府用戶非常注重于部署安全的IP，所以這一服務(wù)顯得很重要。同時(shí)也可以看出，對于絕大多數(shù)用戶來說，這是個(gè)根本就不用關(guān)心的東西。所以禁用它吧。

Logical Disk Manager
Dmserver（邏輯磁盤管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型分別為手動和自動，依賴于Plug and Play、Remote Procedure
Call服務(wù)。Dmserver用來動態(tài)管理磁盤，如顯示磁盤可用空間和使用Microsoft Management
Console（MMC）主控臺中的磁盤管理功能。這個(gè)服務(wù)對于經(jīng)常使用移動硬盤、U盤等外設(shè)的朋友來說必不可少，沒有的話可選擇禁用它。
Logical Disk Manager Administrative Service
Dmadmin（邏輯磁盤管理系統(tǒng)管理服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型分別為手動和自動，依賴于Logical Disk Manager、Plug and Play、Remote
Procedure Call服務(wù)。Dmadmin主要用來配置硬盤信息，平時(shí)基本上沒用。打開"計(jì)算機(jī)管理"（Microsoft
Management Console，簡稱MMC）時(shí)，你可以看到"磁盤管理"，這時(shí)就會用上它，可設(shè)為手動。
Messenger
Messenger（信使服務(wù)）的進(jìn)程名是Services.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于NetBIOS
Interface、Plug and Play、Remote Procedure
Call、Workstation服務(wù)。Messenger這個(gè)服務(wù)上過網(wǎng)的人都應(yīng)該比較熟悉，本來Microsoft開發(fā)"信使服務(wù)"是為了方便同一域中的管理員進(jìn)行信息交流，后來有些人開發(fā)了突破域限制的信使發(fā)送工具，于是大家掛在網(wǎng)上時(shí)，計(jì)算機(jī)上經(jīng)常會彈出一個(gè)名為"信使服務(wù)"的對話框，這些不請自到的"信使"基本上是一些垃圾信使信息，有無聊的廣告，有非法的信息等。通常這些信息是用一些名為"兇寶寶信使"、"妖刺"的軟件發(fā)布的，但實(shí)際上如果是在同一域中，只需要用NET
SEND命令就可以輕易發(fā)送消息了。突然出現(xiàn)的"信使服務(wù)"不僅會干擾工作、影響心情，而且還容易遭到安全方面的攻擊，所以禁用它吧。
MS Software Shadow Copy Provider
SwPrv（管理磁盤區(qū)卷影復(fù)制服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure Call服務(wù)。這個(gè)服務(wù)是為WinXP中的MS
Backup備份程序提供支持，奇怪的是即使關(guān)掉它備份工作也可以順利完成，要是不害怕就禁用吧。
Net Logon
NetLogon（網(wǎng)絡(luò)登陸服務(wù)）的進(jìn)程名是Lsass.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型分別為手動和自動，依賴于Workstation服務(wù)。這個(gè)服務(wù)是用來做網(wǎng)域?qū)彶榈摹．?dāng)你的計(jì)算機(jī)處在一個(gè)域網(wǎng)內(nèi)時(shí)，如果要使用網(wǎng)內(nèi)的域服務(wù)器登陸到域網(wǎng)時(shí)，就要通過它來登陸了。一般用戶用不著，禁用即可。
NetMeeting Remote Desktop Sharing
Mnmsrvc（NetMeeting遠(yuǎn)程桌面共享服務(wù)）的進(jìn)程名是Mnmsrvc.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure
Call服務(wù)。使用NetMeeting可透過公司內(nèi)部網(wǎng)絡(luò)，讓使用者將計(jì)算機(jī)的控制權(quán)分享給局域網(wǎng)上或因特網(wǎng)上的其他使用者，很多人都因?yàn)榘踩珕栴}禁用它，而且它很占網(wǎng)絡(luò)資源。但如果你想和別人做些非文字的交流，還是比較好玩兒的。注意關(guān)掉它后，遠(yuǎn)程桌面功享功能將無法使用。
Network Connections
Netman（網(wǎng)絡(luò)連接服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote
Procedure Call服務(wù)。Netman也是非常重要的基礎(chǔ)服務(wù)，它管理著"網(wǎng)絡(luò)和撥號連接"文件夾中的所有對象，任何有關(guān)于網(wǎng)絡(luò)上（局域網(wǎng)、Internet）的連接都需要這個(gè)服務(wù)。如果它被禁用，在"網(wǎng)絡(luò)和撥號連接"文件夾中將什么都看不到，更不用說新建連接和撥號上網(wǎng)了。因此除非你的機(jī)器是絕對的單機(jī)環(huán)境，才可將其關(guān)閉。
Network DDE
NetDDE（網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)）的進(jìn)程名是Netdde.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Network DDE DSDM服務(wù)。NetDDE（Network Dynamic Data
Exchange）是微軟早期設(shè)計(jì)的一種方法，可讓應(yīng)用程序在不同的PC的Windows之間交換動態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用。實(shí)際上在WinXP中，真正依賴它的只有ClipBook服務(wù)，回顧剛才提到的3人共同共同開發(fā)文檔，通過ClipBook來交換動態(tài)數(shù)據(jù)的例子就可以很好理解這個(gè)服務(wù)的作用了。數(shù)據(jù)共享服務(wù)通常是通過可信賴的溝通渠道，負(fù)責(zé)管理這項(xiàng)服務(wù)的是網(wǎng)絡(luò)DDE代理（Network
DDE Agent），實(shí)際上網(wǎng)絡(luò)DDE代理會使機(jī)器非常容易遭受攻擊而失去本機(jī)的管理員控制權(quán)。因此如果無需ClipBook共享這個(gè)特殊服務(wù)，可以禁用。
Network Location Awareeness
NLA（網(wǎng)絡(luò)位置識別服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于AFD網(wǎng)絡(luò)支持環(huán)境和TCP/IP Protocol
Driver服務(wù)。NLA可以探測網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當(dāng)這些信息發(fā)生變化時(shí)通知相關(guān)的應(yīng)用程序。基本上，這個(gè)服務(wù)主要針對的對象是筆記本電腦。因?yàn)樵趯?shí)際工作和生活中，人們的筆記本電腦常常在超過一個(gè)以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)常可能遇到在一個(gè)網(wǎng)絡(luò)中需要使用動態(tài)IP地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài)IP地址的問題。比如說你在辦公室里使用的是動態(tài)IP，而在家里卻使用靜態(tài)IP來連接寬帶，那么NLA就可以讓你在家里及單位網(wǎng)絡(luò)（有線）之間切換時(shí)自動辨認(rèn)出不同網(wǎng)絡(luò)環(huán)境，從而自動選擇合適的配置而無需重新調(diào)整網(wǎng)絡(luò)參數(shù)。對于經(jīng)常移動辦公的人，這確實(shí)是個(gè)不錯的功能。座機(jī)一般就不用了吧。
NTLM Security Support Provider
NTLMSSP（NTLM安全性支持提供者服務(wù)）的進(jìn)程名是Lsass.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，不依賴于其他服務(wù)。NTLM的意思即NT
LanManger，是NT下提供的認(rèn)證方法之一，使用了64位的加密手段。NTLMSSP這個(gè)服務(wù)主要針對RPC（遠(yuǎn)程過程調(diào)用），通常RPC可以選擇基于兩種通信方式，一種是傳輸協(xié)議，比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下Windows默認(rèn)選擇都是傳輸協(xié)議，而由于RPC是采用非加密傳輸?shù)?#xff0c;通信數(shù)據(jù)安全無法得到保證，而NTLMSSP就可以向這一類RPC提供安全服務(wù)。WinXP中已知的這類RPC應(yīng)用就是Telnet服務(wù)（Telnet也依賴于NtLmSsp），因此無須Telnet服務(wù)的單機(jī)用戶可將其關(guān)閉。
Performance Logs and Alerts
SysmonLog（效能記錄日志及警示服務(wù)）的進(jìn)程名是Smlogsvc.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，沒有任何服務(wù)依存關(guān)系。如果打開控制面板的管理工具，可以看到有"性能"這個(gè)工具，它比較詳細(xì)地反映了系統(tǒng)的性能，但配置起來相當(dāng)復(fù)雜，不好上手，而且大多數(shù)人也會認(rèn)為這個(gè)性能工具沒什么意義。SysmonLog就是為它提供日志記錄的服務(wù)。如果你對自己機(jī)器的工作狀態(tài)比較在意，這絕對是一個(gè)值得研究的工具，因?yàn)樗梢試?yán)格監(jiān)視硬盤、內(nèi)存、CPU甚至于軟件在系統(tǒng)中的運(yùn)行，并通過記錄下的日志數(shù)據(jù)分析機(jī)器軟硬件資源的具體情況。更有用的是，如果你比較了解計(jì)數(shù)器這個(gè)參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計(jì)數(shù)器值，一旦服務(wù)監(jiān)視到資源的性能值超過或是低于此值，就會通過Messenger服務(wù)發(fā)出警告（那么Messenger服務(wù)就不能禁用），如此很容易就能察覺到機(jī)器的某部分資源不足（如果升級電腦就可以從此入手）或發(fā)生了故障等。當(dāng)然，并不關(guān)心自己機(jī)器具體工作的用戶也可將其關(guān)閉。
Plug and Play
PlugPlay（即插即用服務(wù)）的進(jìn)程名是Services.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，不依賴于任何服務(wù)。這個(gè)服務(wù)想必大家相當(dāng)熟悉，從Win98開始這個(gè)技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用Intel是開發(fā)的一組規(guī)范，它賦予了計(jì)算機(jī)自動檢測和配置設(shè)備的能力，當(dāng)有設(shè)備被更改時(shí)能自動通知當(dāng)前設(shè)備的狀況并使用該設(shè)備更變后的程序。PlugPlay是WinXP的幾個(gè)基礎(chǔ)服務(wù)之一，在服務(wù)管理工具中無法調(diào)整它，而且本服務(wù)一旦失敗就只有重新啟動機(jī)器了。
Portable Media Serial Number Service
WmdmPmSp（便攜的媒體序號服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)其實(shí)非常簡單，它是微軟用來防盜版的工具之一，但目前基本上只是針對音樂。微軟用它獲得你系統(tǒng)中媒體播放器的序列號，做什么用呢？其實(shí)它是在試圖控制你將盜版的音樂文件copy到類似MP3、MD等便攜播放器上。盡管微軟聲稱關(guān)掉這個(gè)服務(wù)會影響將正版音樂下載到便攜服務(wù)器，但我們還是關(guān)掉這個(gè)服務(wù)，一是影響不大，至少手上的正版CD拷貝到MP3是沒有問題的，二是微軟刺探的也太多了吧，我們用什么還要報(bào)告它？

Print Spooler
Spooler（打印后臺處理服務(wù)）的進(jìn)程名是Spoolsv.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Remote
Procedure Call服務(wù)。Spooler是為了提高文件打印效率，將多個(gè)請求打印的文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的文件拷貝到內(nèi)存，待打印機(jī)空閑后，再將數(shù)據(jù)送往打印機(jī)處理，這樣處理速度更快些。建議將其設(shè)置為手動，有打印任務(wù)時(shí)再打開。如果沒有打印機(jī)當(dāng)然就禁用了。
Protected Storage
ProtectedStorage（受保護(hù)存放區(qū)服務(wù)）的進(jìn)程名是Lsass.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Remote Procedure
Call服務(wù)。這一服務(wù)提供對敏感性數(shù)據(jù)保護(hù)的功能，比如密碼、證書等，但通常它只針對Windows自身的敏感數(shù)據(jù)進(jìn)行保護(hù)，可用來儲存你計(jì)算機(jī)上的密碼。通常上網(wǎng)的用戶都比較喜歡開這個(gè)服務(wù)，畢竟像自動填表這些功能給人帶來不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經(jīng)常移動辦公，那么這個(gè)服務(wù)就要謹(jǐn)慎使用了。有不少密碼破解軟件就是針對這個(gè)ProtectedStorage的，比較有名的有Protected
Storage PassView，用它可以輕易得到被儲存在Protected
Storage中你曾經(jīng)上過的論壇的賬號、密碼、撥號密碼等。因此，對于這個(gè)服務(wù)要視環(huán)境而定，在不安全的環(huán)境下還是關(guān)閉較好。
QoS RSVP
RSVP（QoS許可控制服務(wù)）的進(jìn)程名是Rsvp.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Network
Support Environment、Remote Procedure Call、TCP/IP Protocol
Driver服務(wù)。這就是微軟那個(gè)飽受爭議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對于大多數(shù)朋友來說，關(guān)掉它是簡單正確的選擇。但是要理解這個(gè)服務(wù)究竟是干什么的就不這么簡單了。QoS這個(gè)詞的意思是資源預(yù)留協(xié)議（ReSerVation
Protocol）。
隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界各國的運(yùn)營商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。由于目前基于存儲轉(zhuǎn)發(fā)機(jī)制的Internet（IPv4標(biāo)準(zhǔn)）只為用戶提供了"盡力而為（best-effort）"的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶?shí)時(shí)性、完整性以及到達(dá)的順序性，更無法保障實(shí)時(shí)多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用于文件傳送和電子郵件服務(wù)。而隨著Internet的飛速發(fā)展，人們對于在Internet上傳輸多媒體信息的需求越來越大，這就要求網(wǎng)絡(luò)應(yīng)能根據(jù)用戶的要求分配和調(diào)度資源，傳統(tǒng)的"盡力而為"轉(zhuǎn)發(fā)機(jī)制已不能滿足用戶的要求。為解決這一問題，美國于1996年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量為核心的Internet
II以及NGI（下一代Internet）等研究項(xiàng)目。相關(guān)的權(quán)威組織IETF（Internet Engineering Task
Force）也成立了專門的工作小組來研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標(biāo)準(zhǔn)。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機(jī)制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個(gè)重要的網(wǎng)絡(luò)控制協(xié)議RSVP（資源預(yù)留協(xié)議），這一模型的思想是"為了給特定的用戶包流提供特殊的QoS，要求路由器必須能夠預(yù)留資源，反過來要求路由器中有特定流的狀態(tài)信息"。所以可以看出，這一模型能提供絕對有保證的QoS，是以預(yù)留下的資源作為代價(jià)的，對資源的要求實(shí)際上是更高的。因此，對于WinXP中的QoS
RSVP服務(wù)保留了20%的網(wǎng)絡(luò)帶寬也就不足為奇了。由于對個(gè)人應(yīng)用幾乎毫無意義，所以禁用它是不二選擇。
Remote Access Auto Connection Manager
RasAuto（遠(yuǎn)程訪問自動聯(lián)機(jī)管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote Access Connection
Manager、Telephony服務(wù)。RasAuto主要針對寬帶使用，當(dāng)有網(wǎng)絡(luò)連接請求時(shí)它會自動打開網(wǎng)絡(luò)連接，我們在使用WinXP時(shí)會經(jīng)常彈出一個(gè)自動撥號窗口，就是它在工作。如果你的機(jī)器提供網(wǎng)絡(luò)共享服務(wù)就開著它，避免網(wǎng)絡(luò)斷線后手動連接，否則可將其關(guān)閉。
Remote Access Connection Manager
RasMan（遠(yuǎn)程訪問聯(lián)機(jī)管理員服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Telephony服務(wù)。其簡單描述是"創(chuàng)建網(wǎng)絡(luò)連接"，這個(gè)解釋簡單明了，所以根據(jù)自己的系統(tǒng)的情況來使用這個(gè)服務(wù)即可。
Remote Desktop Help Session Manager
RDSessMgr（遠(yuǎn)程桌面協(xié)助服務(wù)）的進(jìn)程名是Sessmgr.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure Call服務(wù)。這是與NetMeeting Remote
Desktop Sharing很類似的一個(gè)服務(wù)。鼠標(biāo)點(diǎn)擊"開始-所有程序-附件-通訊-遠(yuǎn)程桌面連接"可開啟遠(yuǎn)程桌面功能，而RDSessMgr就是為它提供支持。微軟的原意是通過它做遠(yuǎn)程幫助，其代價(jià)是犧牲安全與4MB的內(nèi)存占用，不需要時(shí)一定要關(guān)閉。
Remote Procedure Call
RpcSs（遠(yuǎn)程過程調(diào)用服務(wù)）的進(jìn)程名是Svchost.exe，WinXP
Home/Pro默認(rèn)安裝的啟動類型為自動，太多服務(wù)依賴于這個(gè)服務(wù)了。前一陣子"沖擊波"橫行，恐怕大家都對RPC有此印象了吧，它原名遠(yuǎn)程進(jìn)程調(diào)用，是早期IBM、SUN等公司定義的功能級通信協(xié)議，隨后被微軟采納，但做了改動，稱之為MRPC。總的來說RPC是一種消息傳遞功能，上面說過RPC對于系統(tǒng)的重要性不言而喻。由于Windows內(nèi)部結(jié)構(gòu)已經(jīng)相當(dāng)復(fù)雜了，很難搞清楚哪些模塊在用RPC、哪些不用，實(shí)際上你只要關(guān)掉它，系統(tǒng)就可能崩潰。所以這個(gè)服務(wù)也是不可禁用的。
Remote Procedure Call（RPC）Locator
RpcLocator（遠(yuǎn)程過程調(diào)用定位服務(wù)）的進(jìn)程名是Locator.exe，WinXP Home/Pro默認(rèn)安裝
的啟動類型為手動，依賴于Workstation服務(wù)。這一服務(wù)和上面的RPC服務(wù)并無太多關(guān)系，是用來給RPC的命名服務(wù)的。其用途簡單解釋就是通過它對RPC的命名管理，調(diào)用者才能找到被調(diào)用者的位置。但由于微軟系統(tǒng)注冊表的存在，使得這些命名服務(wù)在本機(jī)上的調(diào)用上毫無意義。因此對于一般用戶完全可以關(guān)閉。
Remote Registry
RemoteRegistry（遠(yuǎn)程注冊表服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home下不可用，在WinXP
Pro下默認(rèn)安裝的啟動類型為自動，依賴于Remote Procedure
Call服務(wù)。此服務(wù)是向其他連機(jī)的計(jì)算機(jī)開放你的注冊表，微軟總是讓這種明顯是安全隱患的服務(wù)自動啟動，實(shí)在令人費(fèi)解。一定要禁用。不過你要是覺得好玩兒可以嘗試一下：打開注冊表編輯器Regedit（方法已在文章開頭介紹），在文件菜單欄里找到"連接網(wǎng)絡(luò)注冊表"這一項(xiàng)，可以讓你打開甚至編輯其他機(jī)器上的注冊表。當(dāng)然那些機(jī)器上的RemoteRegistry也必須是打開的，而且對你計(jì)算機(jī)的一些相應(yīng)權(quán)限必須同樣開放。
Removable Storage
NtmsSvc（卸除式存放裝置服務(wù)）的進(jìn)程名是Svchost.exe，的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure
Call服務(wù)。此服務(wù)的名稱太容易讓人誤解，實(shí)際上它只是對特殊可移動存儲器的管理，比如ZIP軟驅(qū)和磁帶驅(qū)動器，不要擔(dān)心你的CD和DVD等設(shè)備。從事圖象設(shè)計(jì)的用戶經(jīng)常會用ZIP同蘋果機(jī)交換文件，一般人恐怕很少使用這些特殊設(shè)備，因此可將其關(guān)閉。
Routing and Remote Access
RemoteAccess（路由和遠(yuǎn)程訪問服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型分別為禁用和手動，依賴于NetBIOSGroup、Remote Procedure
Call服務(wù)。Routing and Remote
Access為軟路由，即在一臺連接多個(gè)網(wǎng)絡(luò)的計(jì)算機(jī)上通過運(yùn)行路由軟件，以實(shí)現(xiàn)網(wǎng)絡(luò)間路由的一種方法，相對于硬件路由來說很是方便經(jīng)濟(jì)。WinXP也把這個(gè)功能集成到系統(tǒng)里來了，不過可能很少有人知道在哪里配置路由，主要原因就是這個(gè)服務(wù)默認(rèn)為關(guān)閉。首先啟動此服務(wù)，網(wǎng)絡(luò)連接文件夾里會多出一個(gè)"傳入的連接"，值得注意的是，在VPN連接（傳入的連接）的屬性"Internet（TCP/IP）"里一般要指定TCP/IP地址（一般來說都必須是合法地址）才行。感興趣的朋友可以自己繼續(xù)研究，而大多數(shù)不需要的朋友直接禁用它吧。
Secondary Logon
SecLogon（二次登陸服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，沒有任何服務(wù)依存關(guān)系。這個(gè)服務(wù)對應(yīng)于用戶臨時(shí)權(quán)限分配功能，在多用戶使用的計(jì)算機(jī)上，某些用戶因?yàn)槭欠枪芾韱T權(quán)限，導(dǎo)致某些程序無法執(zhí)行。為了讓沒有管理員權(quán)限的已經(jīng)登陸用戶可以使用這些程序，WinXP設(shè)計(jì)了這個(gè)功能來分配臨時(shí)的管理員權(quán)限。打開這個(gè)服務(wù)后，右鍵點(diǎn)擊鼠標(biāo)選擇"運(yùn)行方式"將會出現(xiàn)對話框，讓你選擇執(zhí)行這個(gè)程序的用戶身份。對于用戶環(huán)境下的管理員，這確實(shí)是方便的功能，不過依然是以安全作為代價(jià)的，對單人環(huán)境的筆記本電腦用戶來說尤其無用而且危險(xiǎn)！所以要謹(jǐn)慎使用。
Security Accounts Manager
SamSs（安全賬戶管理服務(wù)）的進(jìn)程名是Lsass.exe，WinXP Home/Pro默認(rèn)安裝的啟動類型為自動，依賴于Remote
Procedure Call服務(wù)。熟悉WinXP啟動過程的用戶都知道SAM文件的重要性，SamSs是負(fù)責(zé)SAM數(shù)據(jù)庫的控制和維護(hù)的服務(wù)。SAM數(shù)據(jù)庫位于注冊表"HKLM/SAM/SAM"下，可使用Regedit32.exe打開注冊表編輯器，并設(shè)置適當(dāng)權(quán)限查看SAM中的內(nèi)容。SAM數(shù)據(jù)庫保存在磁盤上的"系統(tǒng)盤/Windows/***32/Config"目錄下的sam文件中，在這個(gè)目錄下還包括一個(gè)Security文件，是安全數(shù)據(jù)庫的內(nèi)容，兩者有不少聯(lián)系。SAM數(shù)據(jù)庫中包含了系統(tǒng)中所有組、賬戶的信息。而WinXP啟動時(shí)就需要在SAM文件中讀取諸如用戶名、用戶全名（full
name）、所屬組、描述、密碼、注釋、是否可以更改密碼、密碼設(shè)置時(shí)間等信息。這也是系統(tǒng)中不可關(guān)閉的幾個(gè)基礎(chǔ)服務(wù)之一，如果服務(wù)啟動失敗，系統(tǒng)就只有重啟了。
Server
Lanmanserver（服務(wù)器服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動。Server服務(wù)對應(yīng)的是網(wǎng)絡(luò)上的文件/打印機(jī)共享，以及網(wǎng)絡(luò)的路徑映射共享功能。沒有這些方面的需要就可以將其關(guān)閉。
Shell Hardware Detection
ShellHWDetection（外殼硬件探測服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于Remote Procedure
Call服務(wù)。對這個(gè)服務(wù)微軟是語焉不詳，也沒有給出詳細(xì)的硬件描述或列表，不過根據(jù)網(wǎng)絡(luò)上不少人的測試，這個(gè)服務(wù)主要還是和具有自動運(yùn)行（播放）的硬件有關(guān)系，例如數(shù)字相機(jī)、CD-ROM等。通過這個(gè)服務(wù)，當(dāng)這些硬件接上系統(tǒng)或放入相應(yīng)媒介時(shí)，WinXP能自動探測到并做出相應(yīng)動作。在外設(shè)越來越多的今天，沒有把握還是不要輕易關(guān)閉它。
Smart Card
ScardSvr（智能卡服務(wù)）的進(jìn)程名是SCardSvr.exe，在WinXP Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于Plug
and Play服務(wù)。Smart
Card的外型和一般信用卡大小一樣，但多了一塊指甲大小的IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運(yùn)算的能力。智能卡包括金融卡、GSM卡等，與我們一般常用的電話IC卡相比，內(nèi)部的IC線路設(shè)計(jì)不同。由于卡內(nèi)本身已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺可隨身攜帶的超微型電腦，可用來儲存及處理重要資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你擁有智能卡及相關(guān)的讀卡設(shè)備就開啟這個(gè)服務(wù)，否則就禁用吧。
Smart Card Helper
ScardDrv（智能卡協(xié)助服務(wù)）的進(jìn)程名是SCardSvr.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，沒有任何服務(wù)依存關(guān)系。很簡單，只要沒有相關(guān)設(shè)備就禁用好了。
SSDP Discovery Service
SSDPSrv（簡易服務(wù)發(fā)現(xiàn)協(xié)議的發(fā)現(xiàn)服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動。SSDPSrv主要用于局域網(wǎng)上UpnP（Universal Plug and
Play，統(tǒng)一即插即用）設(shè)備的搜索。UpnP并不同于我們平常熟悉的PnP，UpnP技術(shù)對PnP進(jìn)行了擴(kuò)展，簡化了家庭或企業(yè)中智能設(shè)備的連網(wǎng)過程。UpnP規(guī)范基于TCP/IP協(xié)議和針對設(shè)備彼此間通信而制定的其他Internet協(xié)議，這就是他之所以被稱做"通用"的原因所在--UpnP技術(shù)不依賴于特定的設(shè)備驅(qū)動程序，而是使用標(biāo)準(zhǔn)協(xié)議。與即插即用相比，這種技術(shù)的意義在于，能夠輕易地使家庭等非專業(yè)用戶享受到智能化技術(shù)帶來的更舒適完美的生活，例如，正式UPnP才使得在網(wǎng)上沖浪的電冰箱成為可能。UpnP是個(gè)較新的協(xié)議，也不是非常成熟，對應(yīng)設(shè)備在市場上非常罕見，市場上流行的Linksys
BEFSR41W無線路由器是這方面的離子。對于大多數(shù)現(xiàn)在還無緣使用此類設(shè)備的朋友，關(guān)閉這個(gè)服務(wù)吧。
***Event Notification
SENS（系統(tǒng)事件通知服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于COM+
Event ***服務(wù)。它的簡單描述是"跟蹤系統(tǒng)事件，如登陸Windows、網(wǎng)絡(luò)以及電源事件等。將這些事件通知給COM+事件系統(tǒng)'訂閱者'"。這已將服務(wù)的內(nèi)容解釋得很清楚了。盡管有人認(rèn)為這個(gè)服務(wù)無關(guān)緊要，但實(shí)際上系統(tǒng)是否需要它取決于你在系統(tǒng)里安裝了些什么，而許多應(yīng)用程序的運(yùn)行是要通過SENS來實(shí)現(xiàn)的，所以建議還是讓它自動打開為好。
***Restore Service
Srservce（系統(tǒng)還原服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于Remote Procedure
Call服務(wù)。這是大家都非常熟悉的系統(tǒng)還原功能了。如果不使用的話，先在"我的電腦"屬性中的系統(tǒng)還原選項(xiàng)卡關(guān)閉，然后在這里將服務(wù)禁用即可。
Task Scheduler
Schedule（計(jì)劃任務(wù)服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于Remote Procedure
Call服務(wù)。此服務(wù)支持WinXP的計(jì)劃任務(wù)，它能使程序在預(yù)定的時(shí)間自動運(yùn)行，如定期進(jìn)行磁盤碎片整理、病毒掃描、更新等，可根據(jù)自己的需要選擇是否開啟。
TCP/IP NetBIOS Helper
LmHosts（TCP/IP NetBIOS助手服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于AFD網(wǎng)絡(luò)支持環(huán)境、NetBIOS Over
TCP/IP服務(wù)。該服務(wù)能在TCP/IP上提供NetBIOS支持。大家應(yīng)該對TCP/IP比較熟悉了，相對來說NetBIOS網(wǎng)絡(luò)協(xié)議對讀者來說可能比較陌生，它是由IBM開發(fā)的一個(gè)很古老的協(xié)議，當(dāng)年在局域網(wǎng)上占據(jù)主群。由于NetBIOS不具備路由功能，也就是說它的數(shù)據(jù)包無法跨網(wǎng)段傳輸，因此在廣域網(wǎng)、城域網(wǎng)大行其道的今天，它只能退居配角。其實(shí)在Win95/98的網(wǎng)絡(luò)協(xié)議中仍然保留著NetBIOS，不過它已經(jīng)改名叫NetBEUI（NetBIOS擴(kuò)展用戶接口），是NetBIOS的Microsoft改進(jìn)版。由于NetBIOS是完全基于局域網(wǎng)的，因此作為訪問Internet資源的一般用戶可以禁用它。除非你的系統(tǒng)處在小局域網(wǎng)中，而且使用的也正是NetBIOS協(xié)議。
Telephony
TapiSrv（電話服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于Plug and
Play、Remote Procedure
Call服務(wù)。簡單地說這個(gè)服務(wù)能為計(jì)算機(jī)提供電話撥號的能力。如果你使用了任何形式的撥號，不管是用撥號調(diào)制解調(diào)器還是DSL/Cable連接到Internet，還是通過電話線連接到其他計(jì)算機(jī)，或是撥打電腦IP電話、發(fā)傳真等，你就有必要保留這個(gè)服務(wù)，反之就可關(guān)掉它。
Telnet
TapiSrv（遠(yuǎn)程登陸服務(wù)）的進(jìn)程名是Tlntsvr.exe，在WinXP Home下不可用，在WinXP
Pro下默認(rèn)安裝的啟動類型為手動，依賴于NTLM Security Support Provider、Remote Pro cedure
Call、TCP/IP Protocol
Driver服務(wù)。這是一個(gè)容易遭到誤會的服務(wù)名稱，一般人會誤認(rèn)為這是以前DOS下那個(gè)Telnet，關(guān)了之后就無法使用BBS。其實(shí)它與BBS無關(guān)，完全是微軟自己的Telnet系統(tǒng)，盡管兩者的原理相差不大，即讓用戶以模擬終端的方式，登陸到Internet的某臺主機(jī)上，一旦連接成功，這些個(gè)人計(jì)算機(jī)就好像是遠(yuǎn)程計(jì)算機(jī)的一個(gè)終端，可以像使用自己的計(jì)算機(jī)一樣輸入命令，運(yùn)行遠(yuǎn)程計(jì)算機(jī)中的程序。基于安全性理由，如果沒有特別需求，這個(gè)服務(wù)一定要關(guān)掉禁用。
Terminal Services
TermService（終端機(jī)服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure
Call服務(wù)。它的簡單描述是"允許多位用戶連接并控制一臺機(jī)器，并且在遠(yuǎn)程計(jì)算機(jī)上顯示桌面和應(yīng)用程序。這是遠(yuǎn)程桌面（包括管理員的遠(yuǎn)程桌面）、快速用戶轉(zhuǎn)換、遠(yuǎn)程協(xié)調(diào)和終端服務(wù)器的基礎(chǔ)結(jié)構(gòu)"。這段描述已將該服務(wù)的用途解釋得很清楚了，需要強(qiáng)調(diào)的是，這些方便都是已安全為代價(jià)的，如果平時(shí)不用就一定要關(guān)掉。
Themes
Themes（主題服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，沒有任何服務(wù)依存關(guān)系。很多人都喜歡使用WinXP的布景主題，不過如果沒有使用就關(guān)閉好了。
Uninterruptible Power Supply
UPS（UPS電源管理服務(wù)）的進(jìn)程名是UPS.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，沒有任何服務(wù)依存關(guān)系。它的簡單描述是"管理連接到計(jì)算機(jī)的不間斷電源（UPS）"，同樣很好理解，UPS（不間斷電源供應(yīng)）一般用戶極少用到，除非你的電源供應(yīng)器具備此功能，不然可關(guān)閉。
Universal Plug and Play Device Host
UPnPhost（統(tǒng)一即插即用驅(qū)動主機(jī)服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于SSDP Discovery Service服務(wù)。它同SSDP DiscoveryS
ervice是繼承關(guān)系，后者搜索發(fā)現(xiàn)UpnP設(shè)備，而UPnPhost為UpnP設(shè)備提供驅(qū)動支持。當(dāng)然通常情況下關(guān)閉即可。
Upload Manager
Uploadmgr（上傳管理服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于Remote Procedure
Call服務(wù)。這個(gè)服務(wù)的具體效果不明，關(guān)閉它后實(shí)際使用中的網(wǎng)絡(luò)上傳下載并沒有受到什么影響，也許它跟微軟的服務(wù)器和相關(guān)服務(wù)有關(guān)？期待解答。沒搞明白之前，不要輕易關(guān)閉。
Volume Shadow Copy
VSS（上傳管理服務(wù)）的進(jìn)程名是Vssvc.exe，在WinXP Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于Remote
Procedure Call服務(wù)。它的簡單描述是"管理和執(zhí)行用于備份和其他目的的卷影復(fù)制"，依然是和WinXP備份有關(guān)的服務(wù)，它默認(rèn)就是關(guān)閉的，也并沒有在本文作者的機(jī)器上對備份造成影響，其具體應(yīng)用依然是未解之謎。一樣保持默認(rèn)。
WebClient
WebClient（Web客戶端服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于WebDav Client
Redirector系統(tǒng)組件。使用WebDav可將檔案或數(shù)據(jù)夾上傳到某個(gè)Web服務(wù)，這個(gè)服務(wù)對于未來.NET意義更大。基于安全性的理由，現(xiàn)在你可以關(guān)閉它。
Windows Audio
AudioSrv（Windows音頻服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于Plug and Play、Remote Procedure
Call服務(wù)。理解這個(gè)服務(wù)再簡單不過了。如果你的機(jī)器沒有聲卡，可以關(guān)閉它。
Windows Image Acquisition（WIA）
Stisvc（Windows影象取得服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure
Call服務(wù)。該服務(wù)為控制面板中的"掃描儀和照相機(jī)"功能提供支持。通過這個(gè)功能，用戶在安裝好設(shè)備驅(qū)動后在安裝相關(guān)管理軟件，就能輕易操作掃描儀和數(shù)碼相機(jī)來獲得圖象。不需要的用戶可關(guān)閉它。
Windows Installer
MSIServer（Windows安裝服務(wù)）的進(jìn)程名是Msiexec.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure Call服務(wù)。這一服務(wù)同Application
Management服務(wù)基本是一樣的。從微軟的解釋看，Windows
Installer服務(wù)應(yīng)該是.MSI文件的最直接執(zhí)行者。同樣讓人奇怪的是，這個(gè)服務(wù)默認(rèn)就是關(guān)閉的，可.MSI文件的安裝、修復(fù)或刪除卻很正常，和備份工具一樣，究竟這個(gè)服務(wù)在系統(tǒng)中扮演服務(wù)角色，如何工作，只有微軟的工程師才知道了。保持默認(rèn)。
Windows Time
W32Time（Windows時(shí)間服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，沒有任何服務(wù)依存關(guān)系。這一服務(wù)對應(yīng)WinXP的Internet對時(shí)服務(wù)，如不需要關(guān)閉即可。
Windows Management Instrumentation（WMI）
Winmgmt（Windows管理規(guī)范服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于Event Log、Remote Procedure
Call服務(wù)。WMI是Windows中的基礎(chǔ)管理結(jié)構(gòu)，它通過一組常用接口來控制和監(jiān)視系統(tǒng)（如對系統(tǒng)屬性的查看與更改、設(shè)置用戶權(quán)限等）。WMI為訪問大量的Windows管理數(shù)據(jù)提供了一個(gè)統(tǒng)一的機(jī)制。WMI通過腳本、C++程序接口、.NET類（系統(tǒng)管理）和命令行工具（WMIC）提供了對信息的訪問。WMI的功能還包括事件、遠(yuǎn)程、查詢、查看、計(jì)劃和實(shí)施用戶擴(kuò)展及更多內(nèi)容。總而言之，雖然在服務(wù)管理工具中可以關(guān)閉，但最好別動它，否則會出現(xiàn)許多莫名其妙的問題。
Windows Management Instrumentation Driver Extensions
Wmi（Windows管理規(guī)范驅(qū)動延伸服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home下不可用，在WinXP
Pro下默認(rèn)安裝的啟動類型為手動，沒有服務(wù)依存關(guān)系。微軟的白皮書介紹，該服務(wù)是作為WMI服務(wù)在驅(qū)動程序方面的一個(gè)延伸，簡單地說主要就是為讓系統(tǒng)方便地獲知計(jì)算機(jī)中OEMs（Original
Equipment Manufacturers）以及IHVs（Independent Hardware
Vendors）等與硬件廠商相關(guān)的硬件信息。不過讓人奇怪的是，為什么它在WinXP Home下不可用呢？這個(gè)服務(wù)保持默認(rèn)就好。
Wireless Zero Configuration
WZCSvc（無線配置服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP Home/Pro下默認(rèn)安裝的啟動類型為自動，依賴于NDIS
User mode I/O Protocol組件、Remote Procedure
Call服務(wù)。它的簡單描述是"為您的802.11適配器提供自動配置"。802.11是大家都比較熟悉的無線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)了，已經(jīng)在市場上占據(jù)了優(yōu)勢。當(dāng)然，802.11協(xié)議、藍(lán)牙標(biāo)準(zhǔn)和HomeRF工業(yè)標(biāo)準(zhǔn)是無線局域網(wǎng)所有標(biāo)準(zhǔn)中最主要的競爭對手，它們也各有優(yōu)劣。然而802.11b無線局域網(wǎng)技術(shù)已經(jīng)在美國得到了廣泛的應(yīng)用，所以微軟的WinXP內(nèi)置服務(wù)支持也就不足為奇了。如果你沒有使用無線網(wǎng)絡(luò)適配卡裝置，那么可以關(guān)閉服務(wù)。
WMI Performance Adapter
WmiApSrv（WMI性能適配器服務(wù)）的進(jìn)程名是Wmiapsrv.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為手動，依賴于Remote Procedure Call服務(wù)。此服務(wù)提供了從WMI
HiPerf提供者獲得的性能庫信息，需要以手動方式進(jìn)行配置，并不會在缺省狀態(tài)下實(shí)現(xiàn)運(yùn)行。該服務(wù)太過專業(yè)，無法解釋得淺顯，對于普通的使用者最好保持其默認(rèn)狀態(tài)。
Workstation
LanmanWorkstation（工作站服務(wù)）的進(jìn)程名是Svchost.exe，在WinXP
Home/Pro下默認(rèn)安裝的啟動類型為自動，不依賴于其他任何服務(wù)但有不少服務(wù)依賴它。該服務(wù)同樣是基礎(chǔ)服務(wù)，請保持其默認(rèn)狀態(tài)不要禁用或關(guān)閉。
結(jié)束篇：調(diào)整建議與手動恢復(fù)
最后，關(guān)于服務(wù)的調(diào)整，再給出一些建議。
不要通過msconfig來禁用某些服務(wù)，而是在"運(yùn)行"對話框中輸入"Services.msc"進(jìn)入服務(wù)管理界面調(diào)整。
在禁用任何服務(wù)之前，先選擇一個(gè)服務(wù)，然后查看所顯示的該服務(wù)的相關(guān)信息，以免誤操作。
根據(jù)你的設(shè)置，如果一個(gè)服務(wù)的啟動類型被設(shè)置為手動，它就不會在系統(tǒng)啟動后自動運(yùn)行。如果你發(fā)現(xiàn)這樣的做法使你感到不方便，完全可設(shè)置相關(guān)服務(wù)啟動類型為自動。
在每次調(diào)整了你的服務(wù)設(shè)置后，最好重新啟動一下電腦。
如果你系統(tǒng)中沒有上文提到的某些服務(wù)，不用擔(dān)心。因?yàn)槟承┓?wù)只有在特定的狀態(tài)下或者你安裝了某些軟硬件之后才會出現(xiàn)。
通過禁用次要的服務(wù)，可以比默認(rèn)狀態(tài)下節(jié)省約12~70MB的內(nèi)存空間，但是這也取決于你的系統(tǒng)環(huán)境。
實(shí)際上，在上面的服務(wù)中，有36個(gè)是默認(rèn)自動啟動的，但最小的情況下只保留8個(gè)就能讓W(xué)inXP正常運(yùn)行。
最后，如果你不慎禁用了一個(gè)重要服務(wù)，導(dǎo)致Windows系統(tǒng)無法啟動，因此你也無法重新啟動相應(yīng)的服務(wù)，這就造成了一個(gè)惡性循環(huán)。這種情況下我們只能使用控制臺手動恢復(fù)，在控制臺中可隨意啟動任何服務(wù)或控制服務(wù)的啟動類型。將WinXP安裝光盤放入光驅(qū)中，然后在BIOS中將光驅(qū)設(shè)為第一驅(qū)動器。啟動電腦進(jìn)入"歡迎使用安裝程序"界面，按"R"進(jìn)入WinXP的"故障恢復(fù)控制臺"頁面，系統(tǒng)會將電腦中的WinXP系統(tǒng)都列出來，選擇需要修復(fù)的系統(tǒng)，并鍵入管理員密碼。在這里我們要用的命令是"Enable"和"Disable"Enable命令的格式是"enable空格[service_name]空格[startup_type]"Disable命令的格式是"disable空格[service_name]"，其中[service_name]是希望啟用/禁用的服務(wù)或設(shè)備名稱，[startup_type]則是啟動類型，表示了不同的啟動類型，可用的類型有5種：SERVICE_DISABLED、SERVICE_BOOT_START、SERVICE_
*** _START、SERVICE_AUTO_START和SERVICE_DEMAND_START。
下面我們將以在控制臺中禁用Messenger服務(wù)為例子，先設(shè)置該服務(wù)的啟動類型為禁用，然后又重新啟動它。進(jìn)入控制臺中，先運(yùn)行Listsvc查看各種系統(tǒng)服務(wù)的運(yùn)行狀態(tài)，在這里應(yīng)該看見Messenger服務(wù)是啟動的。輸入"disable空格messengger"然后回車，這時(shí)Messenger服務(wù)已被禁用，但仍可通過Listsvc命令看到。如果要重新啟動該服務(wù)并設(shè)置該服務(wù)隨系統(tǒng)自動運(yùn)行，則需要輸入"enable空格messenger空格service_boot_start"然后回車.

系統(tǒng)進(jìn)程
1、system process
進(jìn)程文件: [system process] or [system process]
進(jìn)程名稱: Windows內(nèi)存處理系統(tǒng)進(jìn)程
描述: Windows頁面內(nèi)存管理進(jìn)程，擁有0級優(yōu)先。
是否為系統(tǒng)進(jìn)程: 是
2、alg.exe（application layer gateway）
進(jìn)程文件: alg or alg.exe
進(jìn)程名稱: 應(yīng)用層網(wǎng)關(guān)服務(wù)
描述: 這是一個(gè)應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享。
是否為系統(tǒng)進(jìn)程: 是
3、csrss.exe-- Client/Server Runtime Server Subsystem
進(jìn)程文件: csrss or csrss.exe
進(jìn)程名稱: Client/Server Runtime Server Subsystem
描述: 客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。
是否為系統(tǒng)進(jìn)程: 是
4、ddhelp.exe（DirectDraw Helper）
進(jìn)程文件: ddhelp or ddhelp.exe
進(jìn)程名稱: DirectDraw Helper
描述: DirectDraw Helper是DirectX這個(gè)用于圖形服務(wù)的一個(gè)組成部分。
是否為系統(tǒng)進(jìn)程: 是
5、dllhost.exe
進(jìn)程文件: dllhost or dllhost.exe
進(jìn)程名稱: DCOM DLL Host進(jìn)程
描述: DCOM DLL Host進(jìn)程支持基于COM對象，支持DLL以運(yùn)行Windows程序。
是否為系統(tǒng)進(jìn)程: 是
inetinfo.exe
進(jìn)程文件: inetinfo or inetinfo.exe
進(jìn)程名稱: IIS Admin Service Helper
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯。
是否為系統(tǒng)進(jìn)程: 是
internat.exe
進(jìn)程文件: internat or internat.exe
進(jìn)程名稱: Input Locales
描述: 這個(gè)輸入控制圖標(biāo)用于更改類似國家設(shè)置、鍵盤類型和日期格式。
是否為系統(tǒng)進(jìn)程: 是
kernel32.dll
進(jìn)程文件: kernel32 or kernel32.dll
進(jìn)程名稱: Windows殼進(jìn)程
描述: Windows殼進(jìn)程用于管理多線程、內(nèi)存和資源。
是否為系統(tǒng)進(jìn)程: 是
lsass.exe
進(jìn)程文件: lsass or lsass.exe
進(jìn)程名稱: 本地安全權(quán)限服務(wù)
描述: 這個(gè)本地安全權(quán)限服務(wù)控制Windows安全機(jī)制。
是否為系統(tǒng)進(jìn)程: 是
mdm.exe
進(jìn)程文件: mdm or mdm.exe
進(jìn)程名稱: Machine Debug Manager
描述: Debug除錯管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
是否為系統(tǒng)進(jìn)程: 是
mmtask.tsk
進(jìn)程文件: mmtask or mmtask.tsk
進(jìn)程名稱: 多媒體支持進(jìn)程
描述: 這個(gè)Windows多媒體后臺程序控制多媒體服務(wù)，例如MIDI。
是否為系統(tǒng)進(jìn)程: 是
mprexe.exe
進(jìn)程文件: mprexe or mprexe.exe
進(jìn)程名稱: Windows路由進(jìn)程
描述: Windows路由進(jìn)程包括向適當(dāng)?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請求。
是否為系統(tǒng)進(jìn)程: 是
msgsrv32.exe
進(jìn)程文件: msgsrv32 or msgsrv32.exe
進(jìn)程名稱: Windows信使服務(wù)
描述: Windows信使服務(wù)調(diào)用Windows驅(qū)動和程序管理在啟動。
是否為系統(tǒng)進(jìn)程: 是
mstask.exe
進(jìn)程文件: mstask or mstask.exe
進(jìn)程名稱: Windows計(jì)劃任務(wù)
描述: Windows計(jì)劃任務(wù)用于設(shè)定繼承在什么時(shí)間或者什么日期備份或者運(yùn)行。
是否為系統(tǒng)進(jìn)程: 是
regsvc.exe
進(jìn)程文件: regsvc or regsvc.exe
進(jìn)程名稱: 遠(yuǎn)程注冊表服務(wù)
描述: 遠(yuǎn)程注冊表服務(wù)用于訪問在遠(yuǎn)程計(jì)算機(jī)的注冊表。
是否為系統(tǒng)進(jìn)程: 是
rpcss.exe
進(jìn)程文件: rpcss or rpcss.exe
進(jìn)程名稱: RPC Portmapper
描述: Windows 的RPC端口映射進(jìn)程處理RPC調(diào)用(遠(yuǎn)程模塊調(diào)用)然后把它們映射給指定的服務(wù)提供者。
是否為系統(tǒng)進(jìn)程: 是
services.exe
進(jìn)程文件: services or services.exe
進(jìn)程名稱: Windows Service Controller
描述: 管理Windows服務(wù)。
是否為系統(tǒng)進(jìn)程: 是
smss.exe
進(jìn)程文件: smss or smss.exe
進(jìn)程名稱: Session Manager Subsystem
描述: 該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過程。
是否為系統(tǒng)進(jìn)程: 是
snmp.exe
進(jìn)程文件: snmp or snmp.exe
進(jìn)程名稱: Microsoft SNMP Agent
描述: Windows簡單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請求到適當(dāng)?shù)木W(wǎng)絡(luò)部分。
是否為系統(tǒng)進(jìn)程: 是
spool32.exe
進(jìn)程文件: spool32 or spool32.exe
進(jìn)程名稱: Printer Spooler
描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。
是否為系統(tǒng)進(jìn)程: 是
spoolsv.exe
進(jìn)程文件: spoolsv or spoolsv.exe
進(jìn)程名稱: Printer Spooler Service
描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。
是否為系統(tǒng)進(jìn)程: 是
stisvc.exe
進(jìn)程文件: stisvc or stisvc.exe
進(jìn)程名稱: Still Image Service
描述: Still Image Service用于控制掃描儀和數(shù)碼相機(jī)連接在Windows。
是否為系統(tǒng)進(jìn)程: 是
svchost.exe
進(jìn)程文件: svchost or svchost.exe
進(jìn)程名稱: Service Host Process
描述: Service Host Process是一個(gè)標(biāo)準(zhǔn)的動態(tài)連接庫主機(jī)處理服務(wù)。
是否為系統(tǒng)進(jìn)程: 是
system
進(jìn)程文件: system or system
進(jìn)程名稱: Windows System Process
描述: Microsoft Windows系統(tǒng)進(jìn)程。
是否為系統(tǒng)進(jìn)程: 是
taskmon.exe
進(jìn)程文件: taskmon or taskmon.exe
進(jìn)程名稱: Windows Task Optimizer
描述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個(gè)程序的頻率，并且通過加載那些經(jīng)常使用的程序來整理優(yōu)化硬盤。
是否為系統(tǒng)進(jìn)程: 是
tcpsvcs.exe
進(jìn)程文件: tcpsvcs or tcpsvcs.exe
進(jìn)程名稱: TCP/IP Services
描述: TCP/IP Services Application支持透過TCP/IP連接局域網(wǎng)和Internet。
是否為系統(tǒng)進(jìn)程: 是
winlogon.exe
進(jìn)程文件: winlogon or winlogon.exe
進(jìn)程名稱: Windows Logon Process
描述: Windows NT用戶登陸程序。
是否為系統(tǒng)進(jìn)程: 是
winmgmt.exe
進(jìn)程文件: winmgmt or winmgmt.exe
進(jìn)程名稱: Windows Management Service
描述: Windows Management Service透過Windows Management Instrumentation
data (WMI)技術(shù)處理來自應(yīng)用客戶端的請求。
是否為系統(tǒng)進(jìn)程: 是
services.exe
進(jìn)程文件: services or services.exe
進(jìn)程名稱: Windows Service Controller
描述: 管理Windows服務(wù)。
是否為系統(tǒng)進(jìn)程: 是
smss.exe
進(jìn)程文件: smss or smss.exe
進(jìn)程名稱: Session Manager Subsystem
描述: 該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過程。
是否為系統(tǒng)進(jìn)程: 是
snmp.exe
進(jìn)程文件: snmp or snmp.exe
進(jìn)程名稱: Microsoft SNMP Agent
描述: Windows簡單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請求到適當(dāng)?shù)木W(wǎng)絡(luò)部分。
是否為系統(tǒng)進(jìn)程: 是
spool32.exe
進(jìn)程文件: spool32 or spool32.exe
進(jìn)程名稱: Printer Spooler
描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。
是否為系統(tǒng)進(jìn)程: 是
spoolsv.exe
進(jìn)程文件: spoolsv or spoolsv.exe
進(jìn)程名稱: Printer Spooler Service
描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。
是否為系統(tǒng)進(jìn)程: 是
stisvc.exe
進(jìn)程文件: stisvc or stisvc.exe
進(jìn)程名稱: Still Image Service
描述: Still Image Service用于控制掃描儀和數(shù)碼相機(jī)連接在Windows。
是否為系統(tǒng)進(jìn)程: 是
svchost.exe
進(jìn)程文件: svchost or svchost.exe
進(jìn)程名稱: Service Host Process
描述: Service Host Process是一個(gè)標(biāo)準(zhǔn)的動態(tài)連接庫主機(jī)處理服務(wù)。
是否為系統(tǒng)進(jìn)程: 是
system
進(jìn)程文件: system or system
進(jìn)程名稱: Windows System Process
描述: Microsoft Windows系統(tǒng)進(jìn)程。
是否為系統(tǒng)進(jìn)程: 是
taskmon.exe
進(jìn)程文件: taskmon or taskmon.exe
進(jìn)程名稱: Windows Task Optimizer
描述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個(gè)程序的頻率，并且通過加載那些經(jīng)常使用的程序來整理優(yōu)化硬盤。
是否為系統(tǒng)進(jìn)程: 是
tcpsvcs.exe
進(jìn)程文件: tcpsvcs or tcpsvcs.exe
進(jìn)程名稱: TCP/IP Services
描述: TCP/IP Services Application支持透過TCP/IP連接局域網(wǎng)和Internet。
是否為系統(tǒng)進(jìn)程: 是
winlogon.exe
進(jìn)程文件: winlogon or winlogon.exe
進(jìn)程名稱: Windows Logon Process
描述: Windows NT用戶登陸程序。
是否為系統(tǒng)進(jìn)程: 是
winmgmt.exe
進(jìn)程文件: winmgmt or winmgmt.exe
進(jìn)程名稱: Windows Management Service
描述: Windows Management Service透過Windows Management Instrumentation
data (WMI)技術(shù)處理來自應(yīng)用客戶端的請求。
是否為系統(tǒng)進(jìn)程: 是
非系統(tǒng)進(jìn)程
absr.exe
進(jìn)程文件: absr or absr.exe
進(jìn)程名稱: Backdoor.Autoupder Virus
描述: 這個(gè)進(jìn)程是Backdoor.Autoupder后門病毒程序創(chuàng)建的。
是否為系統(tǒng)進(jìn)程: 否
acrobat.exe
進(jìn)程文件: acrobat or acrobat.exe
進(jìn)程名稱: Adobe Acrobat
描述: Acrobat Writer用于創(chuàng)建PDF文檔。
是否為系統(tǒng)進(jìn)程: 否
acrord32.exe
進(jìn)程文件: acrord32 or acrord32.exe
進(jìn)程名稱: Acrobat Reader
描述: Acrobat Reader是一個(gè)用于閱讀PDF文檔的軟件。
是否為系統(tǒng)進(jìn)程: 否
agentsvr.exe
進(jìn)程文件: agentsvr or agentsvr.exe
進(jìn)程名稱: OLE automation server
描述: OLE Automation Server是Microsoft Agent的一部分。
是否為系統(tǒng)進(jìn)程: 否
aim.exe
進(jìn)程文件: aim or aim.exe
進(jìn)程名稱: AOL Instant Messenger
描述: AOL Instant Messenger是一個(gè)在線聊天和即時(shí)通訊IM軟件客戶端。
是否為系統(tǒng)進(jìn)程: 否
airsvcu.exe
進(jìn)程文件: airsvcu or airsvcu.exe
進(jìn)程名稱: Microsoft Media Manager
描述: OLE 這是一個(gè)用于在硬盤上建立索引文件和文件夾，在Microsoft Media Manager媒體管理啟動時(shí)運(yùn)行的進(jìn)程。它可以在控制面板被禁用。
是否為系統(tǒng)進(jìn)程: 否
alogserv.exe
進(jìn)程文件: alogserv or alogserv.exe
進(jìn)程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個(gè)反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統(tǒng)進(jìn)程: 否
avconsol.exe
進(jìn)程文件: avconsol or avconsol.exe
進(jìn)程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個(gè)反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統(tǒng)進(jìn)程: 否
avsynmgr.exe
進(jìn)程文件: avsynmgr or avsynmgr.exe
進(jìn)程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個(gè)反病毒軟件用于掃描你的文檔和E-mail中的病毒。
是否為系統(tǒng)進(jìn)程: 否
backWeb.exe
進(jìn)程文件: backWeb or backWeb.exe
進(jìn)程名稱: Backweb Adware
描述: Backweb是一個(gè)Adware（廣告插件，一般是由于安裝某些免費(fèi)軟件而伴隨安裝上的程序）來自Backweb Technologies。
是否為系統(tǒng)進(jìn)程: 否
bcb.exe
進(jìn)程文件: bcb or bcb.exe
進(jìn)程名稱: Borland C++ Builder
描述: Borland C++ Builder
是否為系統(tǒng)進(jìn)程: 否
calc.exe
進(jìn)程文件: calc or calc.exe
進(jìn)程名稱: Calculator
描述: Microsoft Windows計(jì)算器程序
是否為系統(tǒng)進(jìn)程: 否
ccapp.exe
進(jìn)程文件: ccapp or ccapp.exe
進(jìn)程名稱: Symantec Common Client
描述: Symantec公用應(yīng)用客戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
是否為系統(tǒng)進(jìn)程: 否
cdplayer.exe
進(jìn)程文件: cdplayer or cdplayer.exe
進(jìn)程名稱: CD Player
描述: Microsoft Windows包含的CD播放器
是否為系統(tǒng)進(jìn)程: 否
charmap.exe
進(jìn)程文件: charmap or charmap.exe
進(jìn)程名稱: Windows Character Map
描述: Windows字符映射表用來幫助你尋找不常見的字符。
是否為系統(tǒng)進(jìn)程: 否
idaemon.exe
進(jìn)程文件: cidaemon or cidaemon.exe
進(jìn)程名稱: Microsoft Indexing Service
描述: 在后臺運(yùn)行的Windows索引服務(wù)，用于幫助你搜索文件在下次變得更快。
是否為系統(tǒng)進(jìn)程:
cisvc.exe
進(jìn)程文件: cisvc or cisvc.exe
進(jìn)程名稱: Microsoft Index Service Helper
描述: Microsoft Index Service Helper監(jiān)視Microsoft Indexing Service
(cidaemon.exe) 的內(nèi)存占用情況，如果cidaemon.exe內(nèi)存使用超過了40M，則自動重新啟動該進(jìn)程。
是否為系統(tǒng)進(jìn)程: 否
cmd.exe
進(jìn)程文件: cmd or cmd.exe
進(jìn)程名稱: Windows Command Prompt
描述: Windows控制臺程序。不像舊的command.com，cmd.exe是一個(gè)32位的命令行使用在WinNT/2000/XP。
是否為系統(tǒng)進(jìn)程: 否
cmesys.exe
進(jìn)程文件: cmesys or cmesys.exe
進(jìn)程名稱: Gator GAIN Adware
描述: Gator GAIN是一個(gè)Adware插件（廣告插件，一般是由于安裝某些免費(fèi)軟件而伴隨安裝上的程序）。
是否為系統(tǒng)進(jìn)程: 否
ctfmon.exe
進(jìn)程文件: ctfmon or ctfmon.exe
進(jìn)程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft
Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術(shù)的支持。
是否為系統(tǒng)進(jìn)程: 否
ctsvccda.exe
進(jìn)程文件: ctsvccda or ctsvccda.exe
進(jìn)程名稱: Create CD-ROM Services
描述: 在Win9X創(chuàng)建CD-ROM訪問服務(wù)。
是否為系統(tǒng)進(jìn)程: 否
cutftp.exe
進(jìn)程文件: cutftp or cutftp.exe
進(jìn)程名稱: CuteFTP
描述: CuteFTP是一個(gè)流行的FTP客戶端用于從FTP服務(wù)器上傳/下載文件。
是否為系統(tǒng)進(jìn)程: 否
defwatch.exe
進(jìn)程文件: defwatch or defwatch.exe
進(jìn)程名稱: Norton AntiVirus
描述: Norton Anti-Virus掃描你的文件和email以檢查病毒。
是否為系統(tǒng)進(jìn)程: 否
devldr32.exe
進(jìn)程文件: devldr32 or devldr32.exe
進(jìn)程名稱: Create Device Loader
描述: Creative Device Loader屬于Create Soundblaster驅(qū)動。
是否為系統(tǒng)進(jìn)程: 否
directcd.exe
進(jìn)程文件: directcd or directcd.exe
進(jìn)程名稱: Adaptec DirectCD
描述: Adaptec DirectCD是一個(gè)用文件管理器式的界面，燒錄文件到光盤的軟件。
是否為系統(tǒng)進(jìn)程: 否
dreamweaver.exe
進(jìn)程文件: dreamweaver or dreamweaver.exe
進(jìn)程名稱: Macromedia DreamWeaver
描述: Macromedia DreamWeaver是一個(gè)HTML編輯器用于創(chuàng)建站點(diǎn)和其它類別的HTML文檔。
是否為系統(tǒng)進(jìn)程: 否
em_exec.exe
進(jìn)程文件: em_exec or em_exec.exe
進(jìn)程名稱: Logitech Mouse Settings
描述: 這是Logitech MouseWare狀態(tài)欄圖標(biāo)的進(jìn)程，用于用戶訪問控制鼠標(biāo)屬性和察看MouseWare幫助。
是否為系統(tǒng)進(jìn)程: 否
excel.exe
進(jìn)程文件: excel or excel.exe
進(jìn)程名稱: Microsoft Excel
描述: Microsoft Excel是一個(gè)電子表格程序包括在Microsoft Office中。
是否為系統(tǒng)進(jìn)程: 否
findfast.exe
進(jìn)程文件: findfast or findfast.exe
進(jìn)程名稱: Microsoft Office Indexing
描述: Microsoft Office索引程序，用于提高M(jìn)icrosoft Office索引Office文檔的速度。
是否為系統(tǒng)進(jìn)程: 否
frontpage.exe
進(jìn)程文件: frontpage or frontpage.exe
進(jìn)程名稱: Microsoft FrontPage
描述: Microsoft FrontPage是一個(gè)HTML編輯器用于創(chuàng)建站點(diǎn)和其它類別的HTML文檔。
是否為系統(tǒng)進(jìn)程: 否
gmt.exe
進(jìn)程文件: gmt or gmt.exe
進(jìn)程名稱: Gator Spyware Component
描述: Gator Spyware是一個(gè)廣告插件，隨Gator安裝和啟動。
是否為系統(tǒng)進(jìn)程: 否
hh.exe
進(jìn)程文件: hh or hh.exe
進(jìn)程名稱: Gator Windows Help
描述: Windows Help程序用以打開幫助文件和文檔，包括在很多Windows程序中。
是否為系統(tǒng)進(jìn)程: 否
hidserv.exe
進(jìn)程文件: hidserv or hidserv.exe
進(jìn)程名稱: Microsoft Human Interface Device Audio Service
描述: 后臺服務(wù)，用來支持USB音效部件和USB多媒體鍵盤。
是否為系統(tǒng)進(jìn)程: 否
iexplore.exe
進(jìn)程文件: iexplore or iexplore.exe
進(jìn)程名稱: Internet Explorer
描述: Microsoft Internet Explorer網(wǎng)絡(luò)瀏覽器透過HTTP訪問WWW萬維網(wǎng)。
是否為系統(tǒng)進(jìn)程: 否
kodakimage.exe
進(jìn)程文件: kodakimage or kodakimage.exe
進(jìn)程名稱: Imaging
描述: Kodak Imaging是一個(gè)圖片察看軟件。包括在Windows，用以打開圖像文件。
是否為系統(tǒng)進(jìn)程: 否
loadqm.exe
進(jìn)程文件: loadqm or loadqm.exe
進(jìn)程名稱: MSN Queue Manager Loader
描述: MSN Queue Manager Loader被隨著MSN Explorer和MSN Messenger安裝。他在一些時(shí)候會占用很多系統(tǒng)資源。
是否為系統(tǒng)進(jìn)程: 否
loadwc.exe
進(jìn)程文件: loadwc or loadwc.exe
進(jìn)程名稱: Load WebCheck
描述: Load WebCheck用以定制一些Internet Explorer的設(shè)定，添加、刪除或者更新用戶profiles設(shè)定。
是否為系統(tǒng)進(jìn)程: 否
mad.exe
進(jìn)程文件: mad or mad.exe
進(jìn)程名稱: System Attendant Service
描述: System Attendant Service是Microsoft Exchange
Server的后臺程序。它用以讀取Microsoft Exchange的DLLs文件，寫log信息和生成離線地址薄。
是否為系統(tǒng)進(jìn)程: 否
mcshield.exe
進(jìn)程文件: mcshield or mcshield.exe
進(jìn)程名稱: McAfee VirusScan
描述: McAfee VirusScan是一個(gè)反病毒軟件用以掃描你的文件和email中的病毒。
是否為系統(tǒng)進(jìn)程: 否
mgabg.exe
進(jìn)程文件: mgabg or mgabg.exe
進(jìn)程名稱: Matrox BIOS Guard
描述: Matrox BIOS守護(hù)進(jìn)程。
是否為系統(tǒng)進(jìn)程: 否
mmc.exe
進(jìn)程文件: mmmc or mmc.exe
進(jìn)程名稱: Microsoft Management Console
描述: Microsoft Management Console管理控制程序集成了很多的系統(tǒng)控制選項(xiàng)。例如設(shè)備管理（系統(tǒng)、硬件
）或者計(jì)算機(jī)權(quán)限控制（Administrative管理工具）。
是否為系統(tǒng)進(jìn)程: 否

總結(jié)

以上是生活随笔為你收集整理的windows service and target‏的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。