摘錄自http://www.pczone.com.tw/showthread.php?s=eb4089b5ccf1391ae48d55c218230439&threadid=75588 修正：本文章在 2003/03/17 重新修正 我花了一點時間參考了很多國外文章，忍不住寫了這一篇 Windows XP 服務的最佳化說明，因為廢話實在太多，有時間的人就自己看看吧，也許有寫錯的地方或是不完整的地方，但是也請多多包函了。 Windows XP 有很多的背景服務，而這篇所提到一些服務，可以讓你自己斟酌調整設定 Windows XP 本身內定服務的啟用與否，雖然可以最佳化你本身的 Windows XP，但是相對的如果關必了某些服務，可能會引發另一些應用程式無法使用的問題，當然調整電腦之時，也希望你自己能記好你之前調過什麼，如果在有意外的問題發生時，那才可以一一復原排除問題。 Alerter (警示器) 微軟： 通知選取的使用者及電腦系統管理警示。如果停止這個服務，使用系統管理警示的程式將不會收到通知。如果停用這個服務，所有依存於它的服務將無法啟動。 補充： 一般家用電腦根本不需要傳送或接收電腦系統管理來的警示(Administrative Alerts)，除非你的電腦用在區域網路上，否則是可以關閉的。 依存： Workstation 建議： 已停用 Application Layer Gateway Service 微軟： 提供網際網路連線共用和網際網路連線防火牆的第三方通訊協定插件的支援。 補充： 如果你不使用網際網路連線共用 (ICS) 提供多台電腦的網際網路存取和 XP 的網際網路連線防火牆 (ICF) 你可以關掉這個功能。 依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議： 已停用 Application Management (應用程式管理) 微軟： 提供指派、發行、以及移除的軟體安裝服務。 補充： 如上所提到的，是關於應用程式軟體安裝、配置和移除的服務 建議： 手動 Automatic Updates (自動更新) 微軟： 啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網站上更新作業系統。 補充： 允許 Windows 於背景作業之下自動連線到 Microsoft Servers 檢查和下載更新修補程式 建議： 已停用 Background Intelligent Transfer Service 微軟： 使用閒置的網路頻寬來傳輸資料。 補充： 經由 Via HTTP1.1 服務在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一，所以說如果你把 Automatic Updates 關閉，那麼此服務你也可以跟著關閉 依存： Remote Procedure Call (RPC) 和 Workstation 建議： 已停用 ClipBook (剪貼簿) 微軟： 啟用剪貼簿檢視器以儲存資訊並與遠端電腦共用。如果這個服務被停止，剪貼簿檢視器將無法與遠端電腦共用資訊。如果這個服務被停用，任何明確依存於它的服務將無法啟動。 補充： 把剪貼簿內的資訊和其他台電腦分享，一般家用電腦根本用不到 依存： Network DDE 建議： 已停用 COM+ Event System (COM+ 事件系統) 微軟： 支援「系統事件通知服務 (SENS)」，它可讓事件自動分散到訂閱的 COM 元件。如果服務被停止，SENS 會關閉，並無法提供登入及登出通知。如果此服務被停用，任何明顯依存它的服務都無法啟動。 補充： 有些程式可能用到 COM+ 元件，像 BootVis 的 optimize system 應用，事件檢視器內顯示的 DCOM 沒有啟用就是此功能被取消 依存： Remote Procedure Call (RPC) 和 System Event Notification 建議： 手動 COM+ System Application 微軟： 管理 COM+ 元件的設定及追蹤。如果停止此服務，大部分的 COM+ 元件將無法適當運作。如果此服務被停用，任何明確依存它的服務將無法啟動。 補充： 如果 COM+ Event System 是一台車，那麼 COM+ System Application 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用，就是此功能被取消 依存： Remote Procedure Call (RPC) 建議： 手動 Computer Browser (電腦瀏覽器) 微軟： 維護網路上更新的電腦清單，並將這個清單提供給做為瀏覽器的電腦。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存於它的服務將無法啟動。 補充： 一般家庭用電腦不需要，除非你的電腦應用在區網之上，不過在大型的區網上有必要開啟這個服務而拖慢速度嗎？ 依存： Server 和 Workstation 建議： 已停用 Cryptographic Services 微軟： 提供三個管理服務: 確認 Windows 檔案簽章的 [類別目錄資料庫服務]; 從這個電腦新增及移除受信任根憑證授權憑證的 [受保護的根目錄服務]; 以及協助註冊這個電腦以取得憑證的 [金鑰服務]。如果這個服務被停止，這些管理服務將無法正確工作。如果這個服務被停用，任何明確依存於它的服務將無法啟動。 補充： 簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，其次 Automatic Updates 或 Windows Media Player 也需要這個服務 依存： Remote Procedure Call (RPC) 建議： 自動 DHCP Client (DHCP 用戶端) 微軟： 透過登錄及更新 IP 位址和 DNS 名稱來管理網路設定。 補充： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP ，不過如果 ISP 提供的是固定 IP 你可以關了他，反之提供動態 IP 者，你必須啟動他 依存： AFD 網路支援環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP 建議： 自動 Distributed Link Tracking Client (分散式連結追蹤用戶端) 微軟： 維護電腦中或網路網域不同電腦中 NTFS 檔案間的連結。 補充： 維護區網內不同電腦之間的檔案連結、捷徑的資訊更新 依存： Remote Procedure Call (RPC) 建議： 已停用 Distributed Transaction Coordinator (分散式交易協調器) 微軟： 協調跨越多個資源管理員的交易，比如資料庫、訊息佇列及檔案系統。如果此服務被停止，這些交易將不會發生。如果服務被停用，任何明顯依存它的服務將無法啟動。 補充： 如上所說的，一般家庭用電腦用不太到，除非你啟用的 Message Queuing 和 Microsoft's .NET 依存： Remote Procedure Call (RPC) 和 Security Accounts Manager 建議： 已停用 DNS Client (DNS 用戶端) 微軟： 解析並快取這台電腦的網域名稱系統 (DNS) 名稱。如果停止這個服務，這台電腦將無法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。如果停用這個服務，所有依存於它的服務將無法啟動。 補充： 如上所說的，另外 IPSEC 服務也需要用到 依存： TCP/IP Protocol Driver 建議： 自動 Error Reporting Service 微軟： 允許對執行於非標準環境中的服務和應用程式的錯誤報告。 補充： 說白一點，就是微軟的應用程式錯誤報告 依存： Remote Procedure Call (RPC) 建議： 已停用 Event Log (事件記錄檔) 微軟： 啟用 Windows 為主的程式和元件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。 補充： 允許事件訊息顯示在事件檢視器之上 依存： Windows Management Instrumentation 建議： 自動 Fast User Switching Compatibility 微軟： 在多使用者環境下提供應用程式管理。 補充： 另外像是登出畫面中的切換使用者功能 依存： Terminal Services 建議： 手動 Help and Support 微軟： 讓說明及支援中心能夠在這台電腦上執行。如果這個服務停止，將無法使用說明及支援中心。如果這個服務被停用，它的所有依存服務將無法啟動。 補充： 如果不使用就關了吧 依存： Remote Procedure Call (RPC) 建議： 已停用 Human Interface Device Access 微軟： 啟用對人性化介面裝置 (HID) 的通用輸入存取，HID 裝置啟動並維護對這個鍵盤、遠端控制、以及其他多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用。如果這個服務被停用，任何明確依存於它的服務將無法啟動。 補充： 如果你使用的多功能的網路鍵盤，像有音量調整、撥放鈕的功能，或是掃瞄器附加傳真、複製、影印等功能者，請勿關閉此功能 依存： Remote Procedure Call (RPC) 建議： 已停用 IMAPI CD-Burning COM Service 微軟： 使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光碟錄製。如果這個服務被停止，這個電腦將無法錄製光碟。如果這個服務被停用，任何明確地依賴它的服務將無法啟動。 補充： XP 整合的 CD-R 和 CD-RW 光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快 Nero 的開啟速度 建議： 已停用 Indexing Service (索引服務) 微軟： 本機和遠端電腦的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 補充： 簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠端電腦作搜尋吧 依存： Remote Procedure Call (RPC) 建議： 已停用 Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 微軟： 為您的家用網路或小型辦公室網路提供網路位址轉譯、定址及名稱解析服務和/或防止干擾的服務。 補充： 如果你不使用網際網路連線共用(ICS)或是 XP 內含的網際網路連線防火牆(ICF)你可以關掉 依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 建議： 已停用 IPSEC Services (IP 安全性服務) 微軟： 管理 IP 安全性原則並啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程式。 補充： 協助保護經由網路傳送的資料。IPSec 為一重要環節，為虛擬私人網路 (VPN) 中提供安全性，而 VPN 允許組織經由網際網路安全地傳輸資料。在某些網域上也許需要，但是一般使用者大部分是不太需要的 依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 建議： 手動 Logical Disk Manager (邏輯磁碟管理員) 微軟： 偵測及監視新硬碟磁碟，以及傳送磁碟區資訊到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定資訊可能會過時。如果這個服務被停用，任何明確依存於它的服務將無法啟動。 補充： 磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控台的功能 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service 建議： 自動 Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務) 微軟： 設定硬碟磁碟及磁碟區，服務只執行設定程序然後就停止。 補充： 使用 Microsoft Management Console(MMC)主控台的功能時才會用到 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 建議： 手動 Messenger (信差) 微軟： 在用戶端及伺服器之間傳輸網路傳送及 [Alerter] 服務訊息。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。如果停用這個服務，所有依存於它的服務將無法啟動。 補充： 允許網路之間互相傳送提示訊息的功能，如 net send 功能，如不想被網路信差騷擾的話，那大可關了 依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation 建議： 已停用 MS Software Shadow Copy Provider 微軟： 管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。如果停用這個服務，任何明確依存於它的服務將無法啟動。 補充： 如上所說的，用來備份的東西，如 MS Backup 程式就需要用到這個服務，Ghost 或 Imaging 可能也需要此服務。 依存： Remote Procedure Call (RPC) 建議： 手動 Net Logon 微軟： 支援網域上電腦的帳戶登入事件的 pass-through 驗證。 補充： 一般家用電腦不太可能去用到登入網域審查這個服務 依存： Workstation 建議： 已停用 NetMeeting Remote Desktop Sharing (NetMeeting 遠端桌面共用) 微軟： 讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網路，由遠端存取這部電腦。如果這項服務停止的話，遠端桌面共用功能將無法使用。如果服務停用的話，任何依賴它的服務將無法啟動。 補充： 如上說的，讓使用者可以將電腦的控制權分享予網路上或網際網路上的其他使用者，如果你重視安全性不想多開後門，就關了吧 建議： 已停用 Network Connections (網路連線) 微軟： 管理在網路和撥號連線資料夾中的物件，您可以在此資料夾中檢視區域網路和遠端連線。 補充： 控制你的網路連線，如果你有上網的話，別關他 依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議： 手動 Network DDE (網路 DDE) 微軟： 為動態資料交換 (DDE) 對在相同或不同電腦上執行的程式提供網路傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。如果這個服務被停用，任何明確依存於它的服務將無法啟動。 補充： 一般人好像用不到 依存： Network DDE DSDM、ClipBook 建議： 已停用 Network DDE DSDM (網路 DDE DSDM) 微軟： 訊息動態資料交換 (DDE) 網路共用。如果這個服務被停止，DDE 網路共用將無法使用。如果這個服務被停用，任何明確依存於它的服務將無法啟動。 補充： 一般人好像用不到 依存： Network DDE 建議： 已停用 Network Location Awareness (NLA) 微軟： 收集並存放網路設定和位置資訊，並且在這個資訊變更時通知應用程式。 補充： 如果不使用 Internet Connection Sharing 可以關了它 依存： AFD網路支援環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建議： 手動 NT LM Security Support Provider (NTLM 安全性支援提供者) 微軟： 為沒有使用命名管道傳輸的遠端程序呼叫 (RPC) 程式提供安全性。 補充： 如果不使用 Message Queuing 或是 Telnet Server 那就關了它 依存： Telnet 建議： 已停用 Performance Logs and Alerts (效能記錄檔及警示) 微軟： 基於事先設定的排程參數，從本機或遠端電腦收集效能資料，然後將資料寫入記錄或觸發警訊。如果這個服務被停止，將不會收集效能資訊。如果這個服務被停用，任何明確依存於它的服務將無法啟動。 補充： 沒什麼價值的服務 建議： 已停用 Plug and Play (隨插即用) 微軟： 啟用電腦以使用者沒有或很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。 補充： 顧名思義就是 PNP 環境 依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio 建議： 自動 --

※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw) ◆ From: 61.216.80.205