摘录自http://www.pczone.com.tw/showthread.php?s=eb4089b5ccf1391ae48d55c218230439&threadid=75588 修正：本文章在 2003/03/17 重新修正 我花了一点时间参考了很多国外文章，忍不住写了这一篇 Windows XP 服务的最佳化说明，因为废话实在太多，有时间的人就自己看看吧，也许有写错的地方或是不完整的地方，但是也请多多包函了。 Windows XP 有很多的背景服务，而这篇所提到一些服务，可以让你自己斟酌调整设定 Windows XP 本身内定服务的启用与否，虽然可以最佳化你本身的 Windows XP，但是相对的如果关必了某些服务，可能会引发另一些应用程式无法使用的问题，当然调整电脑之时，也希望你自己能记好你之前调过什麽，如果在有意外的问题发生时，那才可以一一复原排除问题。 Alerter (警示器) 微软： 通知选取的使用者及电脑系统管理警示。如果停止这个服务，使用系统管理警示的程式将不会收到通知。如果停用这个服务，所有依存於它的服务将无法启动。 补充： 一般家用电脑根本不需要传送或接收电脑系统管理来的警示(Administrative Alerts)，除非你的电脑用在区域网路上，否则是可以关闭的。 依存： Workstation 建议： 已停用 Application Layer Gateway Service 微软： 提供网际网路连线共用和网际网路连线防火墙的第三方通讯协定插件的支援。 补充： 如果你不使用网际网路连线共用 (ICS) 提供多台电脑的网际网路存取和 XP 的网际网路连线防火墙 (ICF) 你可以关掉这个功能。 依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建议： 已停用 Application Management (应用程式管理) 微软： 提供指派、发行、以及移除的软体安装服务。 补充： 如上所提到的，是关於应用程式软体安装、配置和移除的服务 建议： 手动 Automatic Updates (自动更新) 微软： 启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新作业系统。 补充： 允许 Windows 於背景作业之下自动连线到 Microsoft Servers 检查和下载更新修补程式 建议： 已停用 Background Intelligent Transfer Service 微软： 使用闲置的网路频宽来传输资料。 补充： 经由 Via HTTP1.1 服务在背景传输资料的东西，例如 Windows Update 就是以此为工作之一，所以说如果你把 Automatic Updates 关闭，那麽此服务你也可以跟着关闭 依存： Remote Procedure Call (RPC) 和 Workstation 建议： 已停用 ClipBook (剪贴簿) 微软： 启用剪贴簿检视器以储存资讯并与远端电脑共用。如果这个服务被停止，剪贴簿检视器将无法与远端电脑共用资讯。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 把剪贴簿内的资讯和其他台电脑分享，一般家用电脑根本用不到 依存： Network DDE 建议： 已停用 COM+ Event System (COM+ 事件系统) 微软： 支援「系统事件通知服务 (SENS)」，它可让事件自动分散到订阅的 COM 元件。如果服务被停止，SENS 会关闭，并无法提供登入及登出通知。如果此服务被停用，任何明显依存它的服务都无法启动。 补充： 有些程式可能用到 COM+ 元件，像 BootVis 的 optimize system 应用，事件检视器内显示的 DCOM 没有启用就是此功能被取消 依存： Remote Procedure Call (RPC) 和 System Event Notification 建议： 手动 COM+ System Application 微软： 管理 COM+ 元件的设定及追踪。如果停止此服务，大部分的 COM+ 元件将无法适当运作。如果此服务被停用，任何明确依存它的服务将无法启动。 补充： 如果 COM+ Event System 是一台车，那麽 COM+ System Application 就是司机，如事件检视器内显示的 DCOM 没有启用，就是此功能被取消 依存： Remote Procedure Call (RPC) 建议： 手动 Computer Browser (电脑浏览器) 微软： 维护网路上更新的电脑清单，并将这个清单提供给做为浏览器的电脑。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存於它的服务将无法启动。 补充： 一般家庭用电脑不需要，除非你的电脑应用在区网之上，不过在大型的区网上有必要开启这个服务而拖慢速度吗？ 依存： Server 和 Workstation 建议： 已停用 Cryptographic Services 微软： 提供三个管理服务: 确认 Windows 档案签章的 [类别目录资料库服务]; 从这个电脑新增及移除受信任根凭证授权凭证的 [受保护的根目录服务]; 以及协助注册这个电脑以取得凭证的 [金钥服务]。如果这个服务被停止，这些管理服务将无法正确工作。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，其次 Automatic Updates 或 Windows Media Player 也需要这个服务 依存： Remote Procedure Call (RPC) 建议： 自动 DHCP Client (DHCP 用户端) 微软： 透过登录及更新 IP 位址和 DNS 名称来管理网路设定。 补充： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP ，不过如果 ISP 提供的是固定 IP 你可以关了他，反之提供动态 IP 者，你必须启动他 依存： AFD 网路支援环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP 建议： 自动 Distributed Link Tracking Client (分散式连结追踪用户端) 微软： 维护电脑中或网路网域不同电脑中 NTFS 档案间的连结。 补充： 维护区网内不同电脑之间的档案连结、捷径的资讯更新 依存： Remote Procedure Call (RPC) 建议： 已停用 Distributed Transaction Coordinator (分散式交易协调器) 微软： 协调跨越多个资源管理员的交易，比如资料库、讯息伫列及档案系统。如果此服务被停止，这些交易将不会发生。如果服务被停用，任何明显依存它的服务将无法启动。 补充： 如上所说的，一般家庭用电脑用不太到，除非你启用的 Message Queuing 和 Microsoft's .NET 依存： Remote Procedure Call (RPC) 和 Security Accounts Manager 建议： 已停用 DNS Client (DNS 用户端) 微软： 解析并快取这台电脑的网域名称系统 (DNS) 名称。如果停止这个服务，这台电脑将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。如果停用这个服务，所有依存於它的服务将无法启动。 补充： 如上所说的，另外 IPSEC 服务也需要用到 依存： TCP/IP Protocol Driver 建议： 自动 Error Reporting Service 微软： 允许对执行於非标准环境中的服务和应用程式的错误报告。 补充： 说白一点，就是微软的应用程式错误报告 依存： Remote Procedure Call (RPC) 建议： 已停用 Event Log (事件记录档) 微软： 启用 Windows 为主的程式和元件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。 补充： 允许事件讯息显示在事件检视器之上 依存： Windows Management Instrumentation 建议： 自动 Fast User Switching Compatibility 微软： 在多使用者环境下提供应用程式管理。 补充： 另外像是登出画面中的切换使用者功能 依存： Terminal Services 建议： 手动 Help and Support 微软： 让说明及支援中心能够在这台电脑上执行。如果这个服务停止，将无法使用说明及支援中心。如果这个服务被停用，它的所有依存服务将无法启动。 补充： 如果不使用就关了吧 依存： Remote Procedure Call (RPC) 建议： 已停用 Human Interface Device Access 微软： 启用对人性化介面装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远端控制、以及其他多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 如果你使用的多功能的网路键盘，像有音量调整、拨放钮的功能，或是扫瞄器附加传真、复制、影印等功能者，请勿关闭此功能 依存： Remote Procedure Call (RPC) 建议： 已停用 IMAPI CD-Burning COM Service 微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光碟录制。如果这个服务被停止，这个电脑将无法录制光碟。如果这个服务被停用，任何明确地依赖它的服务将无法启动。 补充： XP 整合的 CD-R 和 CD-RW 光碟机上拖放的烧录功能，可惜比不上烧录软体，关掉还可以加快 Nero 的开启速度 建议： 已停用 Indexing Service (索引服务) 微软： 本机和远端电脑的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。 补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远端电脑作搜寻吧 依存： Remote Procedure Call (RPC) 建议： 已停用 Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 微软： 为您的家用网路或小型办公室网路提供网路位址转译、定址及名称解析服务和/或防止干扰的服务。 补充： 如果你不使用网际网路连线共用(ICS)或是 XP 内含的网际网路连线防火墙(ICF)你可以关掉 依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 建议： 已停用 IPSEC Services (IP 安全性服务) 微软： 管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程式。 补充： 协助保护经由网路传送的资料。IPSec 为一重要环节，为虚拟私人网路 (VPN) 中提供安全性，而 VPN 允许组织经由网际网路安全地传输资料。在某些网域上也许需要，但是一般使用者大部分是不太需要的 依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 建议： 手动 Logical Disk Manager (逻辑磁碟管理员) 微软： 侦测及监视新硬碟磁碟，以及传送磁碟区资讯到逻辑磁碟管理系统管理服务以供设定。如果这个服务被停止，动态磁碟状态和设定资讯可能会过时。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 磁碟管理员用来动态管理磁碟，如显示磁碟可用空间等和使用 Microsoft Management Console(MMC)主控台的功能 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service 建议： 自动 Logical Disk Manager Administrative Service (逻辑磁碟管理员系统管理服务) 微软： 设定硬碟磁碟及磁碟区，服务只执行设定程序然後就停止。 补充： 使用 Microsoft Management Console(MMC)主控台的功能时才会用到 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 建议： 手动 Messenger (信差) 微软： 在用户端及伺服器之间传输网路传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。如果停用这个服务，所有依存於它的服务将无法启动。 补充： 允许网路之间互相传送提示讯息的功能，如 net send 功能，如不想被网路信差骚扰的话，那大可关了 依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation 建议： 已停用 MS Software Shadow Copy Provider 微软： 管理磁碟区阴影复制服务所取得的以软体为主的磁碟区阴影复制。如果停止这个服务，就无法管理以软体为主的磁碟区阴影复制。如果停用这个服务，任何明确依存於它的服务将无法启动。 补充： 如上所说的，用来备份的东西，如 MS Backup 程式就需要用到这个服务，Ghost 或 Imaging 可能也需要此服务。 依存： Remote Procedure Call (RPC) 建议： 手动 Net Logon 微软： 支援网域上电脑的帐户登入事件的 pass-through 验证。 补充： 一般家用电脑不太可能去用到登入网域审查这个服务 依存： Workstation 建议： 已停用 NetMeeting Remote Desktop Sharing (NetMeeting 远端桌面共用) 微软： 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网路，由远端存取这部电脑。如果这项服务停止的话，远端桌面共用功能将无法使用。如果服务停用的话，任何依赖它的服务将无法启动。 补充： 如上说的，让使用者可以将电脑的控制权分享予网路上或网际网路上的其他使用者，如果你重视安全性不想多开後门，就关了吧 建议： 已停用 Network Connections (网路连线) 微软： 管理在网路和拨号连线资料夹中的物件，您可以在此资料夹中检视区域网路和远端连线。 补充： 控制你的网路连线，如果你有上网的话，别关他 依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建议： 手动 Network DDE (网路 DDE) 微软： 为动态资料交换 (DDE) 对在相同或不同电脑上执行的程式提供网路传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 一般人好像用不到 依存： Network DDE DSDM、ClipBook 建议： 已停用 Network DDE DSDM (网路 DDE DSDM) 微软： 讯息动态资料交换 (DDE) 网路共用。如果这个服务被停止，DDE 网路共用将无法使用。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 一般人好像用不到 依存： Network DDE 建议： 已停用 Network Location Awareness (NLA) 微软： 收集并存放网路设定和位置资讯，并且在这个资讯变更时通知应用程式。 补充： 如果不使用 Internet Connection Sharing 可以关了它 依存： AFD网路支援环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建议： 手动 NT LM Security Support Provider (NTLM 安全性支援提供者) 微软： 为没有使用命名管道传输的远端程序呼叫 (RPC) 程式提供安全性。 补充： 如果不使用 Message Queuing 或是 Telnet Server 那就关了它 依存： Telnet 建议： 已停用 Performance Logs and Alerts (效能记录档及警示) 微软： 基於事先设定的排程参数，从本机或远端电脑收集效能资料，然後将资料写入记录或触发警讯。如果这个服务被停止，将不会收集效能资讯。如果这个服务被停用，任何明确依存於它的服务将无法启动。 补充： 没什麽价值的服务 建议： 已停用 Plug and Play (随插即用) 微软： 启用电脑以使用者没有或很少的输入来识别及适应硬体变更，停止或停用这个服务将导致系统不稳定。 补充： 顾名思义就是 PNP 环境 依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio 建议： 自动 --

※ 发信站: 批踢踢实业坊(ptt.csie.ntu.edu.tw) ◆ From: 61.216.80.205