XP系统优化之服务进程优化篇以XP专业版为例01.●显示名称:Alerter◎进程名称:svchost.exe-kLocalService◎微软描述:通知所选用户和计算机有关系统管理级警报。如果服务停止,使用管理警报的程序将不会受到它们。如果此服务被禁用,任何直接依赖它的服务都将不能启动。◎补充描述:警报器禁用警报器。该服务进程名为Services.exe,一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts),除非你的计算机用在局域网络上。◎默认:禁用◎建议:禁用本身就没有开启02.●显示名称:ApplicationLayerGatewayService◎进程名称:alg.exe◎微软描述:为Internet连接共享和Windows防火墙提供第三方协议插件的支持。◎补充描述:XPSP2自带的防火墙,如果不用可以关掉。◎默认:手动(已启动)◎建议:禁用如果不用系统自带的防火墙的话03.●显示名称:ApplicationManagement◎进程名称:svchost.exe-knetsvcs◎微软描述:提供软件安装服务,诸如分派,发行以及删除。◎补充描述:应用程序管理。从Windows2000开始引入的一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除,还可以使用此服务修改、修复现有应用程序,监视文件复原并通过复原排除基本故障等,软件安装变更的服务。◎默认:手动◎建议:手动本身就没有开启04.●显示名称:AutomaticUpdates◎进程名称:svchost.exe-knetsvcs◎微软描述:允许下载并安装Windows更新。如果此服务被禁用,计算机将不能使用WindowsUpdate网站的自动更新功能。◎补充描述:自动更新,手动就行,需要的时候打开,没必要随时开着。不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强制安装系统补丁SP2。◎默认:自动◎建议:手动自动升级的进程,如果不是正版用户,还是关闭,能节省系统资源。05.●显示名称:BackgroundIntelligentTransferService◎进程名称:svchost.exe-knetsvcs◎微软描述:在后台传输客户端和服务器之间的数据。如果禁用了BITS,一些功能,如WindowsUpdate,就无法正常运行。◎补充描述:经由HTTP1.1在背景传输资料的东西,例如WindowsUpdate就是以此为工作之一。这个服务原是用来实现http1.1服务器之间的信息传输,微软称支持windows更新时断点续传。◎默认:手动◎建议:手动本身就没有开启06.●显示名称:ClipBook◎进程名称:clipsrv.exe◎微软描述:启用剪贴簿查看器储存信息并与远程计算机共享。如果此服务终止,剪贴簿查看器将无法与远程计算机共享信息。如果此服务被禁用,任何依赖它的服务将无法启动。◎补充描述:剪贴簿。把剪贴簿内的信息和其它台计算机分享,一般家用计算机根本用不到。◎默认:禁用◎建议:禁用本身就没有开启07.●显示名称:COM+EventSystem◎进程名称:svchost.exe-knetsvcs◎微软描述:支持系统事件通知服务(SENS),此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务,SENS将关闭,而且不能提供登录和注销通知。如果禁用此服务,显式依赖此服务的其他服务将无法启动。◎补充描述:COM+事件系统。有些程序可能用到COM+组件,如自己的系统优化工具BootVis。检查系统盘的目录C:\ProgramFiles\ComPlusApplications,没东西可以把这个服务关闭。◎默认:手动(已启动)◎建议:手动(开着)比较重要的一个进程08.●显示名称:COM+SystemApplication◎进程名称:dllhost.exe/Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}◎微软描述:管理基于COM+组件的配置和跟踪。如果服务停止,大多数基于COM+组件将不能正常工作。如果本服务被禁用,任何明确依赖它的服务都将不能启动。◎补充描述:如果COM+EventSystem是一台车,那么COM+SystemApplication就是司机,如事件检视器内显示的DCOM没有启用,则会导致一些COM+软件无法正常运行。检查系统盘的目录C:\ProgramFiles\ComPlusApplications,没东西可以把这个服务关闭。◎默认:手动◎建议:手动本身就没有开启09.●显示名称:ComputerBrowser◎进程名称:svchost.exe-knetsvcs◎微软描述:维护网络上计算机的更新列表,并将列表提供给计算机指定浏览。如果服务停止,列表不会被更新或维护。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。◎补充描述:计算机浏览器。一般家庭用计算机不需要,除非你的计算机应用在局域网之上。◎默认:自动◎建议:如果是局域网用户,需要经常访问别的机器,就开启;否则可以关闭(禁用)10.●显示名称:CryptographicServices◎进程名称:svchost.exe-knetsvcs◎微软描述:提供三种管理服务:编录数据库服务,它确定Windows文件的签字;受保护的根服务,它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务,它帮助注册此计算机获取证书。如果此服务被终止,这些管理服务将无法正常运行。如果此服务被禁用,任何依赖它的服务将无法启动。◎补充描述:简单的说就是WindowsHardwareQualityLab(WHQL)微软的一种认证服务,例如你使用AutomaticUpdates,升级驱动程序,你就会需要这个。◎默认:自动◎建议:手动跟自动升级,第三方验证有关,我因为要用到网上银行,所以开启。11.●显示名称:DCOMServerProcessLauncher◎进程名称:svchost-kDcomLaunch◎微软描述:为DCOM服务提供加载功能。◎补充描述:SP2新增的服务,DCOM(分布式组件对象模式),关闭这个服务会造成很多手动服务无法在需要的时候自动启动,很麻烦。关闭这个服务还有以下现象:比如一些软件无法正常安装,flashmx,还有些打印机的驱动无法安装,都提示错误RPC服务器不可用,金山词霸不能取词。◎默认:自动◎建议:自动(启动)目前发现关闭这个不能用金山词霸12.●显示名称:DHCPClient◎进程名称:svchost.exe-knetsvcs◎微软描述:通过注册和更改IP地址以及DNS名称来管理网络配置。◎补充描述:DHCP客户端。没有固定IP的的用户还是开着吧,否则上不了网,特别是小区光纤用户。◎默认:自动◎建议:自动(启动)建议打开,我关闭后不能上网13.●显示名称:DistributedLinkTrackingClient◎进程名称:svchost.exe-knetsvcs◎微软描述:在计算机内NTFS文件之间保持链接或在网络域中的计算机之间保持链接。◎补充描述:分布式连结追踪客户端。用于局域网更新连接信息,比如在电脑A有个文件,在B做了个连接,如果文件移动了,这个服务将会更新信息。对于绝大多数用户来说,形同虚设,可以关闭,特殊用户除外。占用4兆内存。◎默认:自动◎建议:禁用大多数个人用户不需要14.●显示名称:DistributedTransactionCoordinator◎进程名称:msdtc.exe◎微软描述:协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务,则不会发生这些事务。如果禁用此服务,显式依赖此服务的其他服务将无法启动。◎补充描述:分布式交换协调器。一般家庭用计算机用不太到,除非你启用的MessageQueuing。◎默认:手动◎建议:手动本身就没有开启15.●显示名称:DNSClient◎进程名称:svchost.exe-kNetworkService◎微软描述:为此计算机解析和缓冲域名系统(DNS)名称。如果此服务被停止,计算机将不能解析DNS名称并定位ActiveDirectory域控制器。如果此服务被禁用,任何明确依赖它的服务将不能启动。◎补充描述:DNS客户端。另外IPSEC需要用到。DNS解析服务。事实上,一个网站并不是只有一台服务器在工作,基于安全性考虑,停止。◎默认:自动◎建议:禁用对上网无影响16.●显示名称:ErrorReportingService◎进程名称:svchost.exe-knetsvcs◎微软描述:服务和应用程序在非标准环境下运行时允许错误报告。◎补充描述:微软的应用程序错误报告服务,对于大多数用户来说也没什么用处。这个服务每当在在使用微软的软件时如果发生了错误,系统会自动将错误代码作为一个备份文件,并且询问你是否要把文件发送至微软以寻求帮助?由于普通用户与微软总部联系的机会实在是很少.◎默认:自动◎建议:禁用普通用户也是用不上,除非你是正版用户,而且打算将错误报告发至微软。17.●显示名称:EventLog◎进程名称:services.exe◎微软描述:启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。无法终止此服务。◎补充描述:事件查看器。允许事件讯息显示在事件检视器之上。◎默认:自动◎建议:自动(启动)不要去惹它^_^18.●显示名称:FastUserSwitchingCompatibility◎进程名称:svchost.exe-knetsvcs◎微软描述:为在多用户下需要协助的应用程序提供管理。◎补充描述:另外像是注销画面中的切换使用者功能,一般建议采用默认手动,否则可能很多功能实现。如果你基于安全性考虑,并且不使用多用户环境,可以停止。◎默认:手动(已启动)◎建议:手动多用户间的切换,如果仅你自己一个用户,可以禁用19.●显示名称:HelpandSupport◎进程名称:svchost.exe-knetsvcs◎微软描述:启用在此计算机上运行帮助和支持中心。如果停止服务,帮助和支持中心将不可用。如果禁用服务,任何直接依赖于此服务的服务将无法启动。◎补充描述:如果不使用就关了吧,现实中证明没有多少人需要它,除非有特别需求,否则建议停用。◎默认:自动◎建议:我机器禁用,连XP的帮助文件也删除了。如果对系统不熟悉,经常需要使用帮助中心的用户,设置自动(开启)20.●显示名称:HTTPSSL◎进程名称:svchost.exe-kHTTPFilter◎微软描述:此服务通过安全套接字层(SSL)实现HTTP服务的安全超文本传送协议(HTTPS)。如果此服务被禁用,任何依赖它的服务将无法启动。◎补充描述:SP2新增的服务,默认就是手动,实际使用中也没见它启动过,就不要管它了!◎默认:手动◎建议:手动本身就没有开启21.●显示名称:HumanInterfaceDeviceAccess◎进程名称:svchost.exe-knetsvcs◎微软描述:启用对智能界面设备(HID)的通用输入访问,它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止,由此服务控制的热按钮将不再运行。如果此服务被禁用,任何依赖它的服务将无法启动。◎补充描述:如果没有什么HID装置,可以停用。比如键盘上调音量的按钮就属于智能界面设备。◎默认:禁用◎建议:禁用本身就没有开启22.●显示名称:IMAPICD-BurningCOMService◎进程名称:imapi.exe◎微软描述:用ImageMasteringApplicationsProgrammingInterface(IMAPI)管理CD录制。如果停止该服务,这台计算机将无法录制CD。如果该服务被停用,任何依靠它的服务都无法启动。◎补充描述:XP整合的CD-R和CD-RW光驱上拖放的烧录功能,可惜比不上烧录软件,关掉还可以加快Nero的开启速度,如果