XP系统服务解析的认识.doc

显示名称 服务名 进程名 说明 默认配置 安全配置 网络共享配置 游戏配置 发烧配置 Alerter Alerter services.exe 这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为“手动”或“已禁用”。 手动 已禁用 已禁用 已禁用 已禁用 Application Layer Gateway Service ALG alg.exe 为Internet共享和防火墙的第三方插件提供支持，如果你使用了Windows XP的Internet共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。 手动 手动 自动 已禁用 已禁用 Application Management AppMgmt svchost.exe Windows 2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包文件）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。 手动 手动 手动 手动 手动 Automatic Updates wuauserv svchost.exe Windows自动升级的服务，需要注意的是，不管是通过Windows Update手动或自动升级，都需要Background Intelligent Transfer Service和System Event Notification这两个服务的支持。 自动 自动 自动 已禁用 已禁用 Background Intelligent Transfer Service BITS svchost.exe 用于通过Http1.1 服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，Windows Update 需要用到这个服务，从而实现升级数据断点续传功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player 或某些 .NET功能等时，它们的自动更新需要这个服务。 手动 已禁用 已禁用 已禁用 已禁用 ClipBook ClipSrv clipsrv.exe 这个服务通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为“手动”，而对于普通用户来说完全可以将其设置为“已禁用”。这样可以节省大约1.3MB的内存空间。 手动 已禁用 已禁用 已禁用 已禁用 COM+ Event System EventSystem svchost.exe 我们也还不知道哪个应用程序会用到这个服务，但如果禁用它， 那么在事件日志中会报告服务运行失败。但如果改为“手动”， 系统会自动强行启动它。 手动 手动 手动 已禁用 已禁用 COM+ System Application COMSysApp dllhost.exe 主要为那些使用了COM＋的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。 手动 手动 手动 已禁用 已禁用 Computer Browser Browser svchost.exe 维护网上邻居中计算机的最新列表，其中包括基于Windows 的域、工作组和计算机，还有其他NetBIOS协议的网络设备，“网上邻居”显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为 “已禁用”，局域网用户设为 “自动”。另外，如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。 自动 已禁用 自动 已禁用 已禁用 Cryptographic Services CryptSvc svchost.exe 它主要用来确认Windows 文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是Windows Update手动或自动更新时所需要的。另外，在升级SP1 或SP2、DirectX 9.0 必须要这个服务处于运行状态。而Windows Media Player和一些.NET应用程序也需要该服务。它大约占用1.9MB内存空间。 自动 自动 自动 已禁用 已禁用 DHCP Client Dhcp svchost.exe 全称Dynamic Host Configuration Protocol（动态主机配置协议）， 该协议可以自动为局域网中的每一台计算机自动分配IP 地址，并完成每台计算机的TCP/IP协议配置