教你玩转Windows系统服务

CNET中国·PChome.net 类型:原创作者: 责编:杨剑锋时间:2006-09-07

一、什么是系统服务

也许很多人仍然对Windows的系统服务并不怎么了解，尽管他一直运用着系统服务提供的各种功能，

这是因为系统服务充当着后勤保障系统的作用，在后台为系统默默地提供着各种功能。在Windows

2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层

(接近硬件)程序，它是一种应用程序类型，在系统后台运行。我们可以这样来理解“系统服务”：它通过

在后台运行特定的程序来提供控制硬件、实现计算机管理、网络连接和维护、保证系统安全等基本功能。

对于这些功能我们还可以人为进行控制，以达到优化系统和网络、保证安全的目的。但是，这些服务中有

很大一部分是用户根本不需要的，甚至有些服务还会在系统安全方面反而会造成很大的隐患，这时我们就

应该根据自己的需要，适当禁止一些自己不需要的系统服务，这样不仅可以节省系统资源，加快系统运行

速度，而且还能保护系统安全。

二、如何配置系统服务

通过“服务管理控制台”我们可以对系统服务进行配置，单击“开始→运行”菜单项，在出现的对话

框中输入“Services.msc”并回车，即可打开“服务管理控制台”，或者你也可以单击“开始→控制面板

→性能和维护→管理工具→服务”选项来启动该控制台。利用该控制台，我们可以进行如下操作：

(1)启动、停止、暂停、恢复或禁用远程和本地计算机服务。

　　(2)管理本地和远程计算机上的服务。

　　(3)设置服务失败时的故障恢复操作。例如，重新自动启动服务或重新启动计算机。

　　(4)为特定的硬件配置文件启用或禁用服务。

　　(5)查看每个服务的状态和描述。

进入该控制台，你可以看到一长串服务列表，同时会显示该服务的相关描述，启动状态，类型等。

直接在一个服务项上点右键，你可以对该服务进行停止，重启，暂停等相关操作或者进一步查看其属性。

也可以直接双击服务名称，对该服务进行更多的相关配置，诸如更改启动类型，设置服务失败时计算机的

反应，查看服务相关的依存关系等。

服务有三种启动类型：自动，手动，已禁用。
自动：此服务随着系统启动时启动，它将延长启动所需要的时间，有些服务是必须设置为自动的，如

Remote Procedure Call(RPC)。由于依存关系或其他影响，其他的一些服务也必须设置为自动，这样的服

务最好不要去更改它，否则系统无法正常运行。
　　手动：如果一个服务被设置为手动，那么可以在需要时再运行它。这样可以节省大量的系统资源，加

快系统启动。
　　已禁用：此类服务不能再运行。这个设置一般在提高系统安全性时使用。如果怀疑一个陌生的服务会

给你的系统带来安全上的隐患，可以先尝试停止它，看看系统是否能正常运行，如果一切正常，那么就可

以直接禁用它了。如果以后需要这个服务，在启动它之前，必须先将启动类型设置为自动或手动。

三、Windows系统服务详解

1.Alerter（错误警报器)
说明：将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe
参考：一般家用计算机根本不需要传送或接收计算机系统管理来的警示（Administrative Alerts），除非你的计算机用在局域网络上。可以关闭此项服务。
依存：Workstation
建议：手动/已禁用

2. （XP）Application Layer Gateway Service（应用层网关服务）
说明：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持。
参考：如果你不使用因特网联机共享（ICS）提供多台计算机的因特网存取和因特网联机防火墙（ICF）软件，可以关闭此项服务。
依存： Internt Connection Firewall（ICF）/Internet Connection Sharing（ICS）
建议：手动/已禁用

3. Application Management（应用程序管理）
说明：AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。Windows2000引入了一种基于MSI（应用程序安装信息程序包文件）文件格式的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
参考：当设置为“已禁用”时其实并不影响单机上软件的安装与卸载，而且基于MSI格式安装、修复与删除的行为也正常。
建议：手动

4. Automatic Updates（自动更新）
说明：Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。
参考：宽带用户如果需要Windows自动更新，可让此服务随机启动（自动），驻留后台。
建议：手动

5. Background Intelligent Transfer Service（后台智能传输服务）
说明：用来实现http1.1服务器之间的信息传输，微软称支持Windows更新时断点续传，Windows Update就是以此为工作之一。
依存：Remote Procedure Call（RPC）和Workstation
建议：手动

6. ClipBook（剪贴簿）
说明：通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程机器中的剪贴簿，用于局域网中电脑来共享粘贴/剪贴的内容。
参考：把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到，普通用户可以设置为：已禁用。
依存：Network DDE
进程：clipsrv.exe
建议：已禁用。该服务对于一般家用计算机根本涉及不到。

7. COM+Event System（COM+组件系统）
说明：COM+倡导了一种新的概念，它把COM组件软件提升到应用层（用户使用层）而不再是底层的软件结构，通过操作系统的各种支持，使组件对象模型建立在应用层上，把所有组件的底层细节留给操作系统。一些 COM+软件需要这项服务的支持。该服务进程名为Svchost.exe。
参考：有些程序可能用到COM+组件，如BootVis的optimize system应用，检查Program FilesComPlus Applications目录，如果该目录为空就可以关闭此服务。
依存： Remote Procedure Call（RPC）和System Event Notification
建议：手动

8. （XP）COM+ System Application（COM+系统应用层）
说明：COMSysApp(COM+系统应用服务)。管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。
依存：Remote Procedure Call（RPC）
建议：如果COM+ Event System是一辆车，那么COM+ System Application就是司机，手动

9. Computer Browser（计算机浏览器）
说明：维护网上邻居中计算机的最新列表，并将这个列表通知给请求的程序，用来浏览局域网电脑的服务。
参考：普通用户设置为：已禁用；局域网用户设为：手动。
依存：Server 和 Workstation
建议：手动

10. Cryptographic Services（认证服务）
说明：提供三个管理服务：确认 Windows数字签名章的“类别目录数据库服务”；从这个计算机新增及移除受信任根凭证授权凭证的“受保护的根目录服务”，以及协助注册这个计算机以取得凭证的“密钥服务”。如果这个服务被停止，这些管理服务将无法正确工作。该服务进程名为Svchost.exe。
参考：简单的说就是Windows Hardware Quality Lab（WHQL）认证，如果使用 Automatic Updates ，可能需要这个。
依存：Remote Procedure Call（RPC）
建议：手动

11. DHCP Client（动态主机配置协议客户端）
说明：DHCP是一种提供动态IP地址分配、管理的TCP/IP服务协议，它作为网络启动过程的一部分。DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。
参考：如果是通过拨号方式连入Internet，则需要保持此服务的自动启动状态，因为在Internet上的IP地址是由ISP动态分配的。除非系统不应用于任何网络，可以将其设为：已禁用。
依存：AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver和NetBios over TCP/IP
建议：自动

12. Distributed Link Tracking Client（分布式链接跟踪客户端）
说明：分布式链接跟踪客户端能跟踪文件在网络域的NTFS卷中移动的情况，并发出通知，用于局域网更新文件链接信息。后台运行时一般占用4M内存。
参考：普通用户设置为：已禁用；局域网用户（硬盘已格式为NTFS格式）设为：手动。
依存：Remote Procedure Call（RPC）
建议：手动/已禁用

第 1 页