系统服务与应用程序的相关性详解
系统服务与日常应用程序的相关性
评价一个操作系统，最常用的指标包括安全性、稳定性、易用性、运行效率等。下面，就按照这个顺序，对WINDOWSXP系统的服务分类进行逐一说明。
一、关系到系统安全的服务
在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。
1、PortableMediaSerialNumberService
描述：RetriEVEstheserialnumberofanyportablemediaplayerconnectedtothiscomputer.Ifthisserviceisstopped,protectedcontentmightnotbedownloadedtothedevice.
进程名：svchost.exe
这项服务表面上看只有一个作用，向微软报告你有的WindowsMediaPlayer播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。
2、RemoteRegistry
描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。
10、LogicalDiskManagerAdministrativeService
描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
进程名：dmadmin.exe
只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了。
11、NetLogon
描述：支持网络上计算机pass-through帐户登录身份验证事件。
进程名：lsass.exe
你会用到这个莫名其妙的帐户吗？估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象，设为手动即可。
12、NTLMSecuritySupportProvider
描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
进程名：lsass.exe
不清楚具体作用是什么，但禁用的话极有可能导致系统无法登录，设为手动即可。
13、PlugandPlay
描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
进程名：services.exe
不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动。
14、RemoteProcedureCall(RPC)
描述：提供终结点映射程序(endpointmapper)以及其它RPC服务。
进程名：svchost
还记得冲击波吗？那东东就是拿它下手。不过，要是你禁用或将其设为了手动以后还能正常进入系统，那真的叫奇迹。
15、WindowsAudio
描述：管理基于Windows的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
在WINDOWS2003中，这项服务被默认禁用，想听歌得手动启用。估计现今不会有谁的机器没有声卡吧，那就设为自动吧。
16、WindowsManagementInstrumentation
描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于Windows的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
搞不清这东东存在有什么意义，经验告诉我，禁用它，系统稳定性反而会有所好转。
三、一些安装大型软件必须用到的服务
这些服务平时基本不用，但在安装OFFICE、一些大型游戏等软件时却必须开启，否则肯定会反复报错，无法安装。
17、ApplicationManagement
描述：提供软件安装服务，诸如分派，发行以及删除。
我的进程中通常有5个svchost.exe，但不会是它。一般在安装一些程序时会被开启，比如OFFICE2003，通常设为手动。一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK。
18、ASP.NETStateService
描述：Providessupportforout-of-processsessionstatesforASP.NET.Ifthisserviceisstopped,out-of-processrequestswillnotbeprocessed.Ifthisserviceisdisabled,anyservicesthatexplicitlydependonitwillfailtostart.
若有安装.NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序。通常设为禁用，用的时候临时启用下便是。我想，不会有人有事没事制作系统精简光盘吧。
19、WindowsInstaller
描述：添加、修改和删除以Windows安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
进程名：msiexec.exe
只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动。
四、一些非必需服务
下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用。
20、FastUserSwitchingCompatibility
描述：为在多用户下需要协助的应用程序提供管理。
进程名：svchost.exe
若系统只有一个用户名，大胆设为禁用吧。就算有多个用户名，设为手动就行。事实上，我用两个用户名的时候，设为禁用也可以进行切换。
21、HumanInterfaceDeviceAccess
描述：启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
若在用USB鼠标或手写板一类的东东，禁用这项服务会带来灾难。若用PS/2鼠标，大胆设为禁用吧。不过有些主板似乎不受影响，禁用该服务后照样能正常使用USB鼠标。
22、NetworkConnections
描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
进程名：svchost.exe
局域网用户可以设为手动，开机时会自动启动，若禁用，将无法使用网络邻居。非局域网用户设为禁用。禁用后，进程中的svchost.exe会由5个减至4个。
23、NetworkLocationAwareness(NLA)
描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
进程名：svchost.exe
与22、NetworkConnections服务配套使用，设置原则相同。若禁用，进程中的svchost.exe也会减少1个。若与NetworkConnections一同禁用，进程中的svchost.exe就会减少到3个。
24、PerformanceLogsandAlerts
描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：smlogsvc.exe
系统预读，你有启用吗？我觉得启用前后对启动速度并无影响，所以“禁用”。如果你有用到启动预读功能，那就设为自动吧。
25、PrintSpooler
描述：将文件加载到内存中以便迟后打印。
进程名：spoolsv.exe
要使用打印机或打印预览功能的机器，必须将此项服务设为自动。没有这项服务需要的用户，可以设为禁用。注意，绝大部分局域网安装的OA、ERP系统会需要这项服务读写电子版公文。
26、ProtectedStorage
描 《系统服务与应用程序的相关性详解》
本文链接地址：http://www.oyaya.cn/fanwen/view/177301.html
评价一个操作系统，最常用的指标包括安全性、稳定性、易用性、运行效率等。下面，就按照这个顺序，对WINDOWSXP系统的服务分类进行逐一说明。
一、关系到系统安全的服务
在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。
1、PortableMediaSerialNumberService
描述：RetriEVEstheserialnumberofanyportablemediaplayerconnectedtothiscomputer.Ifthisserviceisstopped,protectedcontentmightnotbedownloadedtothedevice.
进程名：svchost.exe
这项服务表面上看只有一个作用，向微软报告你有的WindowsMediaPlayer播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。
2、RemoteRegistry
描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。
10、LogicalDiskManagerAdministrativeService
描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
进程名：dmadmin.exe
只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了。
11、NetLogon
描述：支持网络上计算机pass-through帐户登录身份验证事件。
进程名：lsass.exe
你会用到这个莫名其妙的帐户吗？估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象，设为手动即可。
12、NTLMSecuritySupportProvider
描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
进程名：lsass.exe
不清楚具体作用是什么，但禁用的话极有可能导致系统无法登录，设为手动即可。
13、PlugandPlay
描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
进程名：services.exe
不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动。
14、RemoteProcedureCall(RPC)
描述：提供终结点映射程序(endpointmapper)以及其它RPC服务。
进程名：svchost
还记得冲击波吗？那东东就是拿它下手。不过，要是你禁用或将其设为了手动以后还能正常进入系统，那真的叫奇迹。
15、WindowsAudio
描述：管理基于Windows的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
在WINDOWS2003中，这项服务被默认禁用，想听歌得手动启用。估计现今不会有谁的机器没有声卡吧，那就设为自动吧。
16、WindowsManagementInstrumentation
描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于Windows的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
搞不清这东东存在有什么意义，经验告诉我，禁用它，系统稳定性反而会有所好转。
三、一些安装大型软件必须用到的服务
这些服务平时基本不用，但在安装OFFICE、一些大型游戏等软件时却必须开启，否则肯定会反复报错，无法安装。
17、ApplicationManagement
描述：提供软件安装服务，诸如分派，发行以及删除。
我的进程中通常有5个svchost.exe，但不会是它。一般在安装一些程序时会被开启，比如OFFICE2003，通常设为手动。一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK。
18、ASP.NETStateService
描述：Providessupportforout-of-processsessionstatesforASP.NET.Ifthisserviceisstopped,out-of-processrequestswillnotbeprocessed.Ifthisserviceisdisabled,anyservicesthatexplicitlydependonitwillfailtostart.
若有安装.NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序。通常设为禁用，用的时候临时启用下便是。我想，不会有人有事没事制作系统精简光盘吧。
19、WindowsInstaller
描述：添加、修改和删除以Windows安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
进程名：msiexec.exe
只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动。
四、一些非必需服务
下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用。
20、FastUserSwitchingCompatibility
描述：为在多用户下需要协助的应用程序提供管理。
进程名：svchost.exe
若系统只有一个用户名，大胆设为禁用吧。就算有多个用户名，设为手动就行。事实上，我用两个用户名的时候，设为禁用也可以进行切换。
21、HumanInterfaceDeviceAccess
描述：启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
若在用USB鼠标或手写板一类的东东，禁用这项服务会带来灾难。若用PS/2鼠标，大胆设为禁用吧。不过有些主板似乎不受影响，禁用该服务后照样能正常使用USB鼠标。
22、NetworkConnections
描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
进程名：svchost.exe
局域网用户可以设为手动，开机时会自动启动，若禁用，将无法使用网络邻居。非局域网用户设为禁用。禁用后，进程中的svchost.exe会由5个减至4个。
23、NetworkLocationAwareness(NLA)
描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
进程名：svchost.exe
与22、NetworkConnections服务配套使用，设置原则相同。若禁用，进程中的svchost.exe也会减少1个。若与NetworkConnections一同禁用，进程中的svchost.exe就会减少到3个。
24、PerformanceLogsandAlerts
描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：smlogsvc.exe
系统预读，你有启用吗？我觉得启用前后对启动速度并无影响，所以“禁用”。如果你有用到启动预读功能，那就设为自动吧。
25、PrintSpooler
描述：将文件加载到内存中以便迟后打印。
进程名：spoolsv.exe
要使用打印机或打印预览功能的机器，必须将此项服务设为自动。没有这项服务需要的用户，可以设为禁用。注意，绝大部分局域网安装的OA、ERP系统会需要这项服务读写电子版公文。
26、ProtectedStorage
描 《系统服务与应用程序的相关性详解》
★读了本文的人也读了：