深入研究Windows系统服务效能调校与故障排除.pptVIP

*/161NetworkDDE名稱: NetDDE(netdde.exe)功能: 讓兩部主機可以進行動態資料交換。依存: NetworkDDEDSDM建議: 停用除非有應用程式使用DDE進行資料交換。*/161NetworkDDEDSDM名稱: NetDDEdsdm(netdde.exe)功能: 讓DDE可以在網路上共用。如果這個服務被

停止，DDE網路共用將無法使用。依存: 無建議: 停用除非有應用程式使用DDE進行資料交換。*/161NetworkLocationAwareness(NLA)名稱: Nla(svchost.exe-knetsvcs)功能: 收集並存放網路設定和位置資訊，並且在這個

資訊變更時通知應用程式。依存: AFD網路支援環境

TCP/IPProtocolDriver建議: 手動如果不使用ICF和ICS，就用不到這個服務*/161NTLMSecuritySupportProvider名稱: NtLmSsp(lsass.exe)功能: 為沒有使用命名管道(namedpipe)傳輸的遠端

程序呼叫(RPC)程式提供安全性。依存: AFD網路支援環境

TCP/IPProtocolDriver建議: 停用這個服務是提供遠端呼叫時檢查安全性用的，例如:TelnetMessageQueueMicrosoftSearch*/161NTLMSecurity與LSASecret*/161PerformanceLogsandAlerts名稱: SysmonLog(smlogsvc.exe)功能: 收集本機或遠端電腦的效能資料，然後將資料

寫入記錄或觸發警訊。依存: 無建議: 手動當有使用「系統監視

器」或「效能記錄及

警示」時才會用得到*/161PlugandPlay名稱: PlugPlay(services.exe)功能: 隨插即用服務，讓系統可以自動識別及調整

硬體資源使用，例如IRQ、IO、DMA、…依存: 無建議: 自動停用這個服務會導致系統不穩定。*/161PortableMediaSerialNumberService名稱: WmdmPmSN(svchost.exe-knetsvcs)功能: 用來取得任何接到主機上的移動式媒體播放

裝置的序號。依存: 無建議: 停用*/161PrintSpooler名稱: Spooler(spoolsv.exe)功能: 管理所有本機和網路列印的緩衝區佇列，並

控制所有列印工作。如果這個服務被停止，

本機電腦列印將無法使用。依存: RemoteProcedureCall(RPC)建議: 手動如果沒有連接印表機，就不需要這個服務*/161PrintSpooler*/161ProtectedStorage名稱: ProtectedStorage(lsass.exe)功能: 保護儲存諸如私密金鑰這類敏感資訊的存放區

，防止未授權的服務、處理、或使用者進行存

取。如果這個服務被停止，受保護的存放區將

無法使用。依存: RemoteProcedureCall(RPC)建議: 自動這是用來儲存電腦上私密金鑰與密碼的服務，例如:Outlook、撥號程式、其他應用程式、EFS私密金鑰…一定要啟動，否則系統就無法儲存這些資料了!*/161QoSRSVP名稱: RSVP(rsvp.exe)功能: 用來進行流量控制依存: RemoteProcedureCall(RPC

TCP/IPProtocolDriver建議: 停用*/161RemoteAccessAutoConnectionManager名稱: RasAuto(svchost.exe-knetsvcs)功能: 自動偵測連線到遠端網路或電腦是否不成功，

如果連線失敗，會自動使用其它連線方法。依存: RemoteAccessConnectionManager

Telephony建議: 手動*/161RemoteAccessConnectionManager名稱: RasMan(svchost.exe-knetsvcs)功能: 管理從這個電腦到網際網路或其他遠端網路的

撥號網路和虛擬私人網路(VPN)連線。依存: Telephony建議: 手動在建立網路連線時會用到ICS也會用到*/