Windows XP的服务分析
1． Alerter
? 简介：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报
的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)
? 依存关系： 此服务依赖于Workstation ? 建议启动类型： 手动
2．Application Layer Gateway Service
? 简介：为 Internet 连接共享和 Internet 连接防火墙提供第三方协议插件的支
持，如果不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件可以关闭该服务 ? 依存关系： Internt Connection Firewall (ICF) / Internet Connection Sharing
(ICS) 依赖于此服务 ? 建议启动类型： 手动 3．Application Management
? 简介：提供软件安装服务，诸如分派，发行以及删除。 ? 依存关系： 无
? 建议启动类型： 手动 4．Automatic Updates
? 简介：从 Windows Update 启用重要的 Windows 更新，能够让Windows XP自动到
Microsoft 官方网站检查和下载补丁程序。如果停用此服务，可以手动从 Windows Update 网站上更新操作系统。 ? 依存关系： 无
? 建议启动类型： 手动（系统的更新是系统管理员和用户应该时刻关注的） 5．Background Intelligent Transfer Service
? 简介：使用空闲的网络带宽传输数据。
? 依存关系： 此服务依赖于Remote Procedure Call (RPC) 和 Workstation ? 建议启动类型： 手动 6．ClipBook
? 简介：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪
贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。通常计算机根本不需要把剪贴簿内的信息和其它计算机共享。 ? 依存关系： 此服务依赖于Network DDE ? 建议启动类型： 手动 7．COM+ Event System
? 简介：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件
提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
? 依存关系： 此服务依赖于Remote Procedure Call (RPC)，同时System Event
Notification依赖于此服务 ? 建议启动类型： 手动
8．COM+ System Application
? 简介：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组
件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。 ? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 手动 9．Computer Browser
? 简介：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务
停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。一般计算机不需要此服务。
? 依存关系： 此服务依赖于Server 和 Workstation ? 建议启动类型： 手动 10．Cryptographic Services
? 简介: 提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保
护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 手动 11．DHCP Client
? 简介：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。使用 DSL/Cable 、
ICS 和 IPSEC 都需要这个来指定动态 IP。
? 依存关系： 此服务依赖于AFD 网络支持环境、NetBT和TCP/IP Protocol Driver ? 建议启动类型： 手动
12．Distributed Link Tracking Client
? 简介：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。 ? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 手动
13．Distributed Transaction Coordinator
? 简介：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此
服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。除非启用Message Queuing，一般用不到此服务。
? 依存关系： 此服务依赖于Remote Procedure Call (RPC) 和 Security Accounts
Manager
? 建议启动类型： 手动 14．DNS Client
? 简介：为此计算机解析和缓冲域名系统 (DNS) 名称。 ? 依存关系： 此服务依赖于TCP/IP Protocol Driver ? 建议启动类型： 手动 15．Error Reporting Service
? 简介：服务和应用程序在非标准环境下运行时允许错误报告。 ? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 手动 16．Event Log
? 简介：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。
无法终止此服务。
? 依存关系： Windows Management Instrumentation 依赖于此服务 ? 建议启动类型： 自动
17．Fast User Switching Compatibility
? 简介：为在多用户下需要协助的应用程序提供管理。 ? 依存关系： 此服务依赖于Terminal Services ? 建议启动类型： 手动 18．Help and Support
? 简介：启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将
不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。 ? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 手动
19．Human Interface Device Access
? 简介：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制
和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。 如果此服务被禁用，任何依赖它的服务将无法启动。 ? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 手动
20．IMAPI CD-Burning COM Service
? 简介：用 Image Mastering Applications Programming Interface (IMAPI) 管理
CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依靠它的服务都无法启动。Windows XP 整合的 CD-R 和 CD-RW 光驱上拖放的刻录功能，比不上专业的刻录软件，例如Nero，关掉此服务可以加快其他刻录软件的开启速度。 ? 依存关系：无
? 建议启动类型： 已禁用 21．Indexing Service
? 简介：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快
速访问。
? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 已禁用
22．Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
? 简介：为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入
侵服务。 如果不使用因特网联机共享(ICS)或是 Windows XP 内含的因特网联机防火墙(ICF)该服务可以关闭。
? 依存关系： 此服务依赖于Application Layer Gateway Service、Network
Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
? 建议启动类型： 手动 23．IPSEC Services
? 简介：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序
IPSec保护经由网络传送的数据，为虚拟私人网络 (VPN)提供安全性，使VPN 能够经由因特网安全地传输数据。在某些网络中需要，但是一般使用者是不需要该服务的。
? 依存关系： 此服务依赖于IPSEC driver、Remote Procedure Call (RPC)、TCP/IP
Protocol Driver ? 建议启动类型： 手动 24．Logical Disk Manager
? 简介：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配
置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
? 依存关系： 此服务依赖于Plug and Play和Remote Procedure Call (RPC)，同
时Logical Disk Manager Administrative Service 依赖于此服务 ? 建议启动类型： 手动
25．Logical Disk Manager Administrative Service
? 简介：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止，只有使用
Microsoft Management Console(MMC)主控台的功能时才会用到。 ? 依存关系： 此服务依赖于Plug and Play、Remote Procedure Call (RPC)、Logical
Disk Manager
? 建议启动类型： 手动 26．Messenger
? 简介：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与
Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。此服务允许网络之间互相传送提示信息，如利用net send发送信息。 ? 依存关系： 此服务依赖于NetBIOS Interface、Plug and Play、Remote Procedure
Call (RPC)、Workstation ? 建议启动类型： 已禁用
27．MS Software Shadow Copy Provider
? 简介：管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制
将无法管理。如果该服务被停用，任何依赖它的服务将无法启动。 ? 依存关系： 此服务依赖于Remote Procedure Call (RPC) ? 建议启动类型： 手动 28．Net Logon
? 简介：支持网络上计算机 pass-through 帐户登录身份验证事件。 ? 依存关系： 此服务依赖于Workstation ? 建议启动类型： 已停用
29．NetMeeting Remote Desktop Sharing
? 简介：允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算
机，让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，从安全的角度，此服务一定得关闭。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。 ? 依存关系：无
? 建议启动类型： 已禁用 30．Network Connections
? 简介：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连
接。
? 依存关系： 此服务依赖于Remote Procedure Call (RPC)，同时Internet
