WINDOWSXP服务和进程优化详解探究.doc

WINDOWS XP服务和进程优化详解 1.Alerter 　Alerter（警示器）服务的进程名是Services.exe（即启动这个服务后在后台运行的进程的名称，可以通过任务管理器看到）。Alerter服务 的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写 满等事件，这类警示信息由XP的警示器服务（Alerter Service）收集、送出。?　尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依赖后者才能送出信息，故在启动Alerter服务后还必须确定 Messenger服务也是在工作中，而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后，服务使用户可以发送弹出（Pop-up）信息给 其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E5%8F%A3%E4%BB%A4 \t _blank 口令等，从而造成安全隐患。同时该服务使得用户帐号名泄漏，也有可能 被攻击者利用来进行 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E5%8F%A3%E4%BB%A4 \t _blank 口令猜测攻击。所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系 统资源和加快启动速度，也提高了机器的安全性。 2.Application Layer Gateway Service 　简称ALG（应用层网关），其进程名是alg.exe，WinXP Home/PRO默认安装的启动类型为手动。ALG又被称为 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E4%BB%A3%E7%90%86%E6%9C%8D%E5%8A%A1%E5%99%A8 \t _blank 代理服务器（Proxy Server）， 是网络 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E9%98%B2%E7%81%AB%E5%A2%99 \t _blank 防火墙从功能面上分类的一种。当内部计算机与外部主机连结时，将由 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E4%BB%A3%E7%90%86%E6%9C%8D%E5%8A%A1%E5%99%A8 \t _blank 代理服务器（Proxy Server）担任内部计算机与外部主机的连结 中继者。使用ALG的好处是隐藏内部主机的??址和防止外部不正常的连接，如果 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E4%BB%A3%E7%90%86%E6%9C%8D%E5%8A%A1%E5%99%A8 \t _blank 代理服务器上未安装针对该应用程序设计的代理程序时，任何属 于这个网络服务的封包将完全无法通过 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E9%98%B2%E7%81%AB%E5%A2%99 \t _blank 防火墙。通俗点说，具体到ALG本身，它就是WinXP附带的Internet连接共享/ HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E9%98%B2%E7%81%AB%E5%A2%99 \t _blank 防火墙的具体控管程序，如 果你需要启用这二者，这个服务是必备的。当然，只有一台计算机的上网家庭可以考虑禁用这个服务，不过笔者个人觉得WinXP内置的 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E9%98%B2%E7%81%AB%E5%A2%99 \t _blank 防火墙效 果还是不错的，如果不是坚持要使用第三方的 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E9%98%B2%E7%81%AB%E5%A2%99 \t _blank 防火墙，还是建议开着它吧。 3.Application Management 　AppMgmt（应用程序管理服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，没有任何依存服务关系。从Win2000开 始 HYPERLINK /s?tn=pigletct=lm=z=rn=word=%E5%BE%AE%E8%BD%AF \t _blank 微软引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的全新、