进程服务详解课件.docVIP

进程服务详解 　　在运行中输入（services.msc）回车，会看到本地服务的框线，tab一次就是列表： 　　01.显示名称：alerter 　　◎进程名称：svchost.exe -k LocalService 　　◎微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会收到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。 　　◎补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrativealerts)，除非你的计算机用在局域网络上。 　　◎默认：禁用 建议：禁用 　　02.显示名称：Application Layer Gateway Service 　　◎进程名称：alg.exe -k Local Service 　　◎微软描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。 　　◎补充描述：XP SP2自带的防火墙，如果不用可以关掉。 　　◎默认：手动（已启动） 建议：禁用 　　03.显示名称：Application Management 　　◎进程名称：svchost.exe -k netsvcs 　　◎微软描述：提供软件安装服务，诸如分派，发行以及删除。 　　◎ 补充描述：应用程序管理。从Windows2000开始引入的一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。 　　◎默认：手动 建议：手动 　　04.显示名称：Automatic Updates 　　◎进程名称：svchost.exe -k netsvcs 　　◎微软描述：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。 　　◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。 不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强制安装系统补丁SP2。 　　◎默认：自动 建议：手动 　　05.显示名称：Background Intelligent Transfer Service 　　◎进程名称：svchost.exe -k netsvcs 　　◎微软描述：在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。 　　◎补充描述：经由HTTP1.1在背景传输资料的东西，例如 Windows Update 就是以此为工作之一。这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。 　　◎默认：手动 建议：手动 　　06.显示名称：ClipBook 　　◎进程名称：clipsrv.exe 　　◎微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。 　　◎补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。 　　◎默认：禁用 建议：禁用 　　07.显示名称：COM+ Event System 　　◎进程名称：svchost.exe -k netsvcs 　　◎微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM) 组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。 　　◎补充描述：COM+ 事件系统。有些程序可能用到 COM+ 组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:\Program Files\ComPlus Applications”，没东西可以把这个服务关闭。 　　◎默认：手动（已启动） 建议：手动 　　08.显示名称：COM+ System Application 　　◎进程名称：dllhost.exe /Processid: 　　◎微软描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。 　　◎ 补充描述：如果 COM+ Event System 是一台车，那么 COM+ SystemApplication 就是司机，如事件检视器内显示的 DCOM 没有启用，则会导致一些 COM+软