Windows服務

Windows服務

Microsoft Windows 服務(即,以前的 NT 服務)使您能夠創建在它們自己的 Windows 會話中可長時間運行的可執行應用程序。這些服務可以在計算機啟動時自動啟動,可以暫停和重新啟動而且不顯示任何用戶界面。這種服務非常適合在伺服器上使用,或任何時候,為了不影響在同一台計算機上工作的其他用戶,需要長時間運行功能時使用。還可以在不同於登錄用戶的特定用戶帳戶或默認計算機帳戶的安全上下文中運行服務。

參數


服務Alerter

微軟:通知選取的使用者及計算機系統管理警示。如果停止這個服務,使用系統管理警示的程序將不會收到通知。如果停用這個服務,所有依存於它的服務將無法啟動。
補充:一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts),除非你的計算機用在區域網路上
依存:Workstation
建議:已停用
Service
微軟:提供網際網路聯機共享和網際網路聯機防火牆的第三方通訊協議插件的支持
補充:如果你不使用網際網路聯機共享 (ICS) 提供多台計算機的網際網路存取和網際網路聯機防火牆(ICF)軟體你可以關掉
依存:Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議:已停用

程序管理

Application Management (應用程序管理)
微軟:提供指派、發行、以及移除的軟體安裝服務。
補充:如上說的軟體安裝變更的服務
建議:手動
Automatic Updates
微軟:啟用重要 Windows 更新的下載及安裝。如果停用此服務,可以手動的從 Windows Update 網站上更新操作系統。
補充:允許 Windows 於背景自動聯機之下,到 Microsoft Servers 自動檢查和下載更新修補程序
建議:已停用
Background Intelligent Transfer Service
微軟:使用閑置的網路頻寬來傳輸數據。
補充:經由 ViaHTTP1.1在背景傳輸資料的?#124;西,例如 Windows Update 就是以此為工作之一
依存:Remote Procedure Call (RPC) 和 Workstation
建議:已停用
ClipBook (剪貼簿)
微軟:啟用剪貼簿檢視器以儲存信息並與遠程計算機共享。如果這個服務被停止,剪貼簿檢視器將無法與遠程計算機共享信息。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充:把剪貼簿內的信息和其它台計算機分享,一般家用計算機根本用不到
依存:Network DDE
建議:已停用

事件系統

COM+ Event System (COM+ 事件系統)
微軟:支持「系統事件通知服務 (SENS)」,它可讓事件自動分散到訂閱的 COM組件。如果服務被停止,SENS 會關閉,並無法提供登入及註銷通知。如果此服務被停用,任何明顯依存它的服務都無法啟動。
補充:有些程序可能用到 COM+ 組件,像 BootVis 的 optimize system 應用,如事件檢視器內顯示的 DCOM 沒有啟用
依存:Remote Procedure Call (RPC) 和 System Event Notification
建議:手動
COM+ System Application
微軟:管理 COM+ 組件的設定及追蹤。如果停止此服務,大部分的 COM+ 組件將無法適當?#092;作。如果此服務被停用,任何明確依存它的服務將無法啟動。
補充:如果COM+ Event System是一台車,那麼COM+ System Application就是司機,如事件檢視器內顯示的 DCOM 沒有啟用
依存:Remote Procedure Call (RPC)
建議:手動

瀏覽器

Computer Browser (計算機瀏覽器)
微軟:維護網路上更新的計算機清單,並將這個清單提供給做為瀏覽器的計算機。如果停止這個服務,這個清單將不會被更新或維護。如果停用這個服務,所有依存於它的服務將無法啟動。
補充:一般家庭用計算機不需要,除非你的計算機應用在區網之上,不過在大型的區網上有必要開這個拖慢速度嗎?
依存:Server 和 Workstation
建議:已停用

Services

Cryptographic Services
微軟:提供三個管理服務:確認 Windows 檔案簽章的 [類別目錄資料庫服務]; 從這個計算機新增及移除受信任根憑證授權憑證的 [受保護的根目錄服務]; 以及協助註冊這個計算機以取得憑證的 [金鑰服務]。如果這個服務被停止,這些管理服務將無法正確工作。如果這個服務被停用,任何明確依存 於它的服務將無法啟動。
補充:簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證,如果你有使用 Automatic Updates ,那你可能需要這個
依存:Remote Procedure Call (RPC)
建議:手動

DHCP

DHCP Client (DHCP 客戶端)
微軟:透過登錄及更新 IP 地址和 DNS 名稱來管理網路設定。
補充:使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP
依存:AFD 網路支持環境、NetBTSYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
建議:手動Distributed Link Tracking Client (分散式連結追蹤客戶端)微軟:維護計算機中或網路網域不同計算機中 NTFS 檔案間的連結。

DNS

DNS Client (DNS 客戶端)
微軟:解析並快取這台計算機的網域名稱系統 (DNS) 名稱。如果停止這個服務,這台計算機將無法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。如果停用這個服務,所有依存於它的服務將無法啟動。
補充:如上所說的,另外 IPSEC 需要用到
依存:TCP/IP Protocol Driver
建議:手動
Error Reporting Service
微軟:允許對執行於非標準環境中的服務和應用程序的錯誤報告。
補充:微軟的應用程序錯誤報告
依存:Remote Procedure Call (RPC)
建議:已停用

事件記錄

Event Log (事件記錄文件)
微軟:啟用 Windows 為主的程序和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。
補充:允許事件訊息顯示在事件檢視器之上
依存:Windows Management Instrumentation
建議:自動
Fast User Switching Compatibility
微軟:在多使用者環境下提供應用程序管理。
補充:另外像是註銷畫面中的切換使用者功能
依存:Terminal Services
建議:手動
IMAPI CD-Burning COM Service
微軟:使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光碟錄製。如果這個服務被停止,這個計算機將無法錄製光碟。如果這個服務被停用,任何明確地依賴它的服務將無法啟動。
補充:XP 整合的 CD-RCD-RW 光碟機上拖放的燒錄功能,可惜比不上燒錄軟體,關掉還可以加快 Nero 的開啟速度
建議:已停用

索引服務

Indexing Service (索引服務)
微軟:本機和遠程計算機的索引內容和檔案屬性;透過彈性的查詢語言提供快速檔案存取
補充:簡單的說可以讓你加快搜查速度,簡單的說可以讓你加快搜查速度,但是它索引的時候你會卡。好用的搜索軟體很多,如Everything。
依存:Remote Procedure Call (RPC)
建議:已停用Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 微軟:為您的家用網路或小型辦公室網路提供網路地址轉譯、定址及名稱解析服務和/或防止干擾的服務。

安全服務

IPSEC Services (IP 安全性服務)
微軟:管理 IP 安全性原則並啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程序。
補充:協助保護經由網路傳送的數據。IPSec 為一重要環節,為虛擬私人網路(VPN) 中提供安全性,而 VPN 允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要,但是一般使用者大部分是不太需要的
依存:IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建議:手動

邏輯磁碟

Logical Disk Manager (邏輯磁碟管理員)
微軟:偵測及監視新硬碟磁碟,以及傳送磁碟區信息到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止,動態磁碟狀態和設定信息可能會過時。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充:磁碟管理員用來動態管理磁碟,如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控台的功能
依存:Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
建議:自動Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)微軟:設定硬碟磁碟及磁碟區,服務只執行設定程序然後就停止。

信差

Messenger (信差)
微軟:在客戶端及伺服器之間傳輸網路傳送及 [Alerter] 服務訊息。這個服務與 Windows Messenger 無關。如果停止這個服務,Alerter 訊息將不會被傳輸。如果停用這個服務,所有依存於它的服務將無法啟動。
補充:允許網路之間互相傳送提示訊息的功能,如 net send 功能,如不想被騷擾話可關了
依存:NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
建議:已停用
MS Software Shadow Copy Provider
微軟:管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務,就無法管理以軟體為主的磁碟區陰影複製。如果停用這個服務,任何明確依存於它的服務將無法啟動。
補充:如上所說的,用來備份的?#124;西,如 MS Backup 程序就需要這個服務
依存:Remote Procedure Call (RPC)
建議:已停用
Net Logon
微軟:支持網域上計算機的賬戶登入事件的 pass-through 驗證。
補充:一般家用計算機不太可能去用到登入網域審查這個服務
依存:Workstation
建議:已停用NetMeeting Remote Desktop Sharing (NetMeeting遠程桌面共享)微軟:讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網路,由遠程訪問這部計算機。如果這項服務停止的話,遠程桌面共享功能將無法使用。如果服務停用的話,任何依賴它的服務將無法啟動。

網路聯機

Network Connections (網路聯機)
微軟:管理在網路和撥號聯機數據夾中的對象,您可以在此數據夾中檢視區域網路和遠程聯機。
補充:控制你的網路聯機
依存:Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議:手動

網路DDE

Network DDE (網路 DDE)
微軟:為動態數據交換(DDE) 對在相同或不同計算機上執行的程序提供網路傳輸和安全性。如果這個服務被停止,DDE 傳輸和安全性將無法使用。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充:一般人好像用不到
依存:Network DDE DSDM、ClipBook
建議:已停用

網路DSDM

Network DDE DSDM (網路 DDE DSDM)
微軟:訊息動態數據交換(DDE) 網路共享。如果這個服務被停止,DDE 網路共享將無法使用。如果這個服務被停用,任何明確依存於它的服務將無法啟動。
補充:一般人好像用不到
依存:Network DDE
建議:已停用
Network Location Awareness (NLA)
微軟:收集並存放網路設定和位置信息,並且在這個信息變更時通知應用程序。
補充:如果不使用 ICF 和 ICS 可以關了它
依存:AFD網路支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議:已停用NT LM Security Support Provider(NTLM 安全性支持提供者)微軟:為沒有使用命名管道傳輸的遠程過程調用(RPC) 程序提供安全性。

隨插隨用

Plug and Play (隨插隨用)
微軟:啟用計算機以使用者沒有或很少的輸入來識別及適應硬體變更,停止或停用這個服務將導致系統不穩定。
補充:顧名思義就是 PNP 環境
依存:Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建議:自動
Portable Media Serial Number
微軟:Retrieves the serial number of any portable music player connected to your computer
補充:透過聯機計算機重新取得任何音樂撥放序號?沒什麼價值的服務
建議:已停用

任務緩衝

Print Spooler (列印多任務緩衝處理器)
微軟:將檔案載入內存中以待稍後列印。
補充:如果沒有印表機,可以關了
依存:Remote Procedure Call (RPC)
建議:已停用

存放裝置


Protected Storage (受保護的存放裝置)
微軟:提供受保護的存放區,來儲存私密金鑰這類敏感數據,防止未授權的服務、處理、或使用者進行存取。
補充:用來儲存你計算機上密碼的服務,像 Outlook、撥號程序、其它應用程序、主從架構等等
依存:Remote Procedure Call (RPC)
建議:自動

許可控制


QoS RSVP (QoS 許可控制,RSVP)
微軟:提供網路訊號及區域流量控制安裝功能給可識別 QoS 的程序和控制小程序項。
補充:用來保留 20% 頻寬的服務,如果你的網路卡不支持 802.1p 或在你計算機的網域上沒有 ACS server ,那麼不用多說,關了它
依存:AFD網路支持環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
建議:已停用Remote Access Auto Connection Manager (遠程訪問自動聯機管理員)微軟:當程序參照到遠程 DNS 或 NetBIOS 名稱或地址時,建立遠程網路的聯機。

遠程訪問


遠程訪問聯機管理員
Remote Access Connection Manager (遠程訪問聯機管理員)
微軟:建立網路聯機。
補充:聯網用,不是單機用戶請開
依存:Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
建議:自動