windows系统服务详解

1.Application Layer Gateway ServiceALG(应用层网关) 。为Internet 连接共享和Internet 连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.

1.Application Layer Gateway Service

ALG(应用层网关) 。为Internet 连接共享和Internet 连接防火墙提供第三方协议插件的支持。

该服务进程名为Alg.exe 。

依存关系：Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)

建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。

2.Background Intelligent Transfer Service

BITS(后台智能传输服务) 。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。

该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)和 Workstation

建议：该服务的应用即是实现支持Windows 自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。

3.Computer Browser

Browser(计算机浏览器服务) 。维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。

该服务进程名为Svchost.exe 。

依存关系：Server 和 Workstation

建议：一般家用计算机涉及不到，除非你的计算机位于局域网内，停止。

4.DHCP Client

Dhcp(DHCP客户端服务) 。通过注册和更改IP 地址以及DNS 名称来管理网络配置。简单地讲，DHCP 就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而DHCP 客户端就是网络中被分配网络参数的对象计算机。 该服务进程名为Svchost.exe 。

依存关系：AFD 网络支持环境、SYMTDI 、TCP/IP Protocol Driver 和NetBIOS over TCP/IP

建议：如果你的机器能在网络中被自动分配IP 地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable上网，开启ICS 和IPSEC 服务的，都需要这个服务来指定静态IP ，启动。

5.Distributed Link Tracking Client

TrkWks(分布式连结追踪客户端服务) 。在计算机内NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。

该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)

建议：对于不在局域网中的用户，停止。

6.DNS Client

Dnscache(DNS 客户端服务) 。为此计算机解析和缓冲域名系统(DNS)名称。 该服务进程名为Svchost.exe 。

依存关系：TCP/IP Protocol Driver

建议：事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。

7.Messenger

Messenger(信使服务) 。传输客户端和服务器之间的NET SEND 和Alerter 服务消息。此服务与Windows Messenger无关。

该服务进程名为Svchost.exe 。

依存关系：NetBIOS Interface 、Plug and Play 、Remote Procedure Call(RPC)、Workstation

建议：基于安全性考虑，停止。

8.Net Logon

Net Logon(网域登录服务) 。支持网络计算机pass-through 账户登录身份验证事件。

该服务进程名为Lsass.exe 。

依存关系：Workstation

建议：如果要使用网内的域服务器登录到域网时，启动。

9.NetMeeting Remote Desktop Sharing

Mnmsrvc(NetMeeting 远程桌面共享) 。允许经过授权的用户使用NetMeeting 在公司Intranet 上远程访问这台计算机。

该服务进程名为Mnmsrvc.exe

依存关系：Remote Procedure Call(RPC)

建议：视具体情况，停止，但关闭它后，远程桌面共享功能将无法使用。

10.Network Connections

Netman(网络联机) 。管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。

该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建议：关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，因此除非你的机器是绝对的单机环境，启动。

11.Network DDE

NetDDE(网络动态数据交换服务) 。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。

该服务进程名为Netdde.exe 。

依存关系：Network DDE DSDM、ClipBook

建议：如无需ClipBook 服务，停止。

12.Network DDE DSDM

NetDDE dsdm(网络动态数据交换网络共享服务) 。管理动态数据交换(DDE)网络共享。

该服务进程名为Netdde.exe 。

依存关系：Network DDE

建议：如无需Network DDE服务，停止。

13.Network Location Awareness

NLA(网络位置识别服务) 。收集并保存网络配置信息，并在信息改动时通知应用

程序。

该服务进程名为Svchost.exe 。

依存关系：AFD 网络支持环境、TCP/IP Procotol Driver 、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建议：对于移动办公用户，启动。

14.NT LM Security Support Provider

NtlmSsp(NT LM安全性支持提供者服务) 。为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。

该服务进程名为Lsass.exe 。

依存关系：Telnet

建议：如果不使用Message Queuing或Telnet Server服务，停止。

15.QoS RSVP

RSVP(QoS许可控制服务) 。为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。

该服务进程名为Rsvp.exe 。

依存关系：AFD 网络支持环境、TCP/IP protocol Driver、Remote Procedure Call(RPC)

建议：用来保留20带宽的服务，如果你的网络卡不支持802.1P 或在你计算机的网络中没有ACS server，停止。

16.Remote Access Auto Connection Manager

RasAuto(远程访问自动联机管理员服务) 。无论什么时候当某个程序引用一个远程DNS 、NetBIOS 名或地址就创建一个到远程网络的连接。

该服务进程名为Svchost.exe 。

依存关系：Remote Access Connection Manager、Telephony

建议：如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。

17.Remote Access Connection Manager

RasMan(远程访问联机管理员服务) 。创建网络连接。

该服务进程名为Svchost.exe 。

依存关系：Telephony 、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager 建议：根据具体情况而定。

18.Remote Desktop Help Session Manager

RDSessMgr(远程桌面协助服务) 。管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“依存”选项卡。 该服务进程名为Sessmgr.exe 。

依存关系：Remote Procedure Call(RPC)

建议：用于管理和控制远程协助，如果不使用可以停止。

19.Remote Procedure Call(RPC)

RpcSs(远程过程调用) 。提供终结点映射程序(endpoint mapper)以及其他RPC 服务。

该服务进程名为Svchost.exe 。

依存关系：相当多的服务均依赖于它的运行

建议：很多服务都需要依存它运行，启动。

20.Remote Procedure Call(RPC)Locator

pcLocator(远程过程调用定位服务) 。管理RPC 名称服务数据库。通过它对RPC 的命名管理，调用者才能找到被调用者的位置。

该服务进程名为Locator.exe 。

依存关系：Workstation

建议：由于系统注册表的存在，使用命名管理并无实际意义，停止。

21.Routing and Remote Access

RemoteAccess(路由和远程访问服务) 。在局域网以及广域网环境中提供路由服务。

该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)、NetBIOSGroup

建议：提供拨号联机到广域网或是VPN 服务，一般用户使用不到，停止。

22.Secondary Logon

Seclogon(二次登录服务) 。在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行。为了让没有管理员权限的已登录用户可以使用这个程序，Windows XP设计了这个功能来分配临时的管理员权限。

该服务进程名为Svchost.exe 。

依存关系：无

建议：基于安全性考虑，停止。

23.Server

lanmanserver(服务器服务) 。支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。

该服务进程名为Svchost.exe 。

依存关系：Computer Browser

建议：如果没有与其他计算机分享的需要，停止。

24.TCP/IP NetBIOS Helper

LmHosts(TCP/IP NetBIOS助手服务) 。允许对TCP/IP 上 NetBIOS服务以及NetBIOS 名称解析的支持。

该服务进程名为Svchost.exe 。

依存关系：AFD 网络支持环境、NetBios Over TCP/IP

建议：如果你的网络不使用NetBIOS 或是WINS ，停止。

25.Telnet

TlntSvr(远程登录服务) 。允许远程用户登录到此计算机并运行程序，并支持多种TCP/IP Telnet客户，包括基于UNIX 和Windows 的计算机。

该服务进程名为Tlntsvr.exe 。

依存关系：NT LM Security Support Provider、Remote Procedure Call(RPC)、TCP/IP Protocol Driver

建议：基于安全性考虑，如无特别需求，停止。

26.Terminal Services

TermService(终端机服务) 。允许多用户连接并控制一台计算机，并且在远程计算机上显示桌面和应用程序。

该服务进程名为Svchost.exe 。

依存关系：Remote Procedure Call(RPC)、Fast User Switching Compatibility 、

InteractiveLogon

建议：远程桌面或是远程协助的功能，如无特别需求，停止。

27.Workstation

Lanmanworkstation(工作站服务) 。创建和维护到远程服务的客户端网络连接。 该服务进程名为Svchost.exe 。

依存关系：Alerter 、Background Intelligent Transfer Service、Computer Browser 、Messenger 、Net Logon、Remote Procedure Call(RPC)Locator 建议：Internet 网联机所必需的一些功能，启动。