Professional Documents
Culture Documents
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
而 实 现 升 级 数 据 断 点 续 传 功 能 。 另 外 , 在 使 用 MSN
Explorer 、 Windows Messenger 、Windows Media Player 或某些
.NET 功能等时,它们的自动更新需要这个服务。
这个服务通过 Network DDE 和 Network DDE DSDM 提供的网络
动态数据交换服务,查阅远程电脑中的剪贴簿,即使你的电脑
ClipBook ClipSrv clipsrv.exe 在局域网中,为了安全起见还是强烈建议将其设置为“手动”, 手动 已禁用 已禁用 已禁用 已禁用
而对于普通用户来说完全可以将其设置为“已禁用”。这样可以
节省大约 1.3MB 的内存空间。
我们也还不知道哪个应用程序会用到这个服务,但如果禁用它,
COM+ Event System EventSystem svchost.exe 那么在事件日志中会报告服务运行失败。但如果改为“手动”, 手动 手动 手动 已禁用 已禁用
系统会自动强行启动它。
COM+ System 主要为那些使用了 COM+的程序提供支持,同时系统日志也需
COMSysApp dllhost.exe 手动 手动 手动 已禁用 已禁用
Application 要它才能运行,因此建议改为手动。
维护网上邻居中计算机的最新列表,其中包括基于 Windows 的
域、工作组和计算机,还有其他 NetBIOS 协议的网络设备,“网
上邻居”显示的内容正是来源于此。并将这个列表通知给请求的
Computer Browser Browser svchost.exe 自动 已禁用 自动 已禁用 已禁用
程序。普通单机用户设置为 “已禁用”,局域网用户设为 “自
动”。另外,如果你在“网上邻居”看不到其他电脑,很可能是
这个服务没有开启。
Cryptographic Services CryptSvc svchost.exe 它主要用来确认 Windows 文件签名的,如果将其禁用,那么你 自动 自动 自动 已禁用 已禁用
会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务
也是 Windows Update 手动或自动更新时所需要的。另外,在升
级 SP1 或 SP2、DirectX 9.0 必须要这个服务处于运行状态。而
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
么这个服务将会告诉电脑 B 这个文件的新位置并进行修正。对于
单机用户,这个服务用处不大,而且它会占用大约 3.5MB~
4MB 的内存资源。
并列事务,是分布于两个以上的数据库,消息队列,文件系统,
Distributed Transaction 或其它事务保护资源管理器。将这个服务禁用后,事件日志会报
MSDTC msdtc.exe 手动 手动 手动 已禁用 已禁用
Coordinator 告相关错误,不过,经我们测试发现,并不会影响系统运行。而
一些.NET 程序会用到它。
域名系统客户端,它可将域名解析为 IP 地址。除非你没有连入
DNS Client Dnscache svchost.exe 自动 自动 自动 已禁用 已禁用
任何网络,否则应设为“自动”。
当应用程序出现错误时,这个服务可以向微软提交相关报告。因
Error Reporting Service ERSvc svchost.exe 为它的用处并不大,还白白占用内存和系统资源,因此推荐将 自动 已禁用 已禁用 已禁用 已禁用
其禁用。
该服务能记录程序和系统发送的出错消息。日志包含了对诊断问
题有所帮助的信息。有时禁用这个服务重启系统后,会导致了与
Event Log Eventlog services.exe 几个网络有关的服务无法启动,并出现无法拨号上网的现象。因 自动 自动 自动 自动 自动
此如果你存在 Internet 或局域网连接,建议还是把设为“自动”
吧。
在 Windows XP 中提供了用户快速切换功能,让你可以在保持
FastUserSwitch
Fast User Switching 当前用户登录的情况下,再用另外的账户登录,实现同时登录
ing svchost.exe 手动 手动 手动 已禁用 已禁用
Compatibility 状态。除非你的电脑有多人使用,并且真的需要这个功能,否则
Compatibility
还是将其改为手动或已禁用。
传真服务,在 Windows 95 中的传真功能在 Windows 2000 中重
Fax Service FAX fxssvc.exe 手动 已禁用 已禁用 已禁用 已禁用
新被予以支持,而且与系统集成得更好。如果你不用它,就设为
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
“已禁用”吧。
XP 搜索和帮助功能所必需的服务,但我们并不是每天都要用到
Help and Support helpsvc svchost.exe 自动 已禁用 已禁用 已禁用 已禁用
这个功能,因此建议设置为“已禁用”,需要时再启动它。
主要是那些带有功能按钮(传真、复印)扫描仪、或者多媒体键
Human Interface Device
HidServ svchost.exe 盘等需要使用这个服务,因此,建议先将其设置为“已禁用”, 已禁用 已禁用 已禁用 已禁用 已禁用
Access
如果你的某些设备出现问题,再将其设置为“自动”。
此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本
HTTP SSL HTTPFilter svchost.exe 手动 手动 手动 手动 手动
传送协议(HTTPS)。
这是 Windows XP 的刻录功能的服务,让你可以通过拖放来进
行光盘刻录,非常方便。同时,一些软件也会用到这个服务,因
IMAPI CD-Burning COM
ImapiService imapi.exe 此建议将其设置为“自动”,如果你安装了 Nero 等刻录软件, 手动 自动 自动 已禁用 已禁用
Service
也可以尝试将其禁用,这样可以加速 Nero 的运行速度。这个服
务占用 1.6MB 的内存资源。
索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属 已禁用 已禁用
性建立索引,并通过 Windows 2000/XP 特有的文档过滤器快速
定位到你所需要的文档,它大大强化了 Windows 2000/XP 的搜
索能力。但索引服务要持续不断进行,所以会消耗了大量系统资
源。微软建议在仅有 64MB 内存的系统中,如需索引的文档超过
Indexing Service cisvc cisvc.exe 手动 已禁用 已禁用
十万个,就应该禁用这个服务。但实际测试中,我们发现即使文
档数量远远低于十万个,系统资源的消耗也非常惊人,而且在
128MB 的系统上情况也好不了多少,因此我们强烈建议禁用它
另外,虽然微软称它只在系统空闲时运行,但我们发现,它经
常并不那么规矩,如果你的电脑经常会出现迟缓的问题,那么
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
试着禁用它看看效果。
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
支持)
QoS 是网络的一种安全机制。在正常情况下并不需要 QoS,但是
对关键应用和多媒体应用就十分必要。当网络过载或拥塞时,
QoS 能确保重要业务量不受延迟或丢弃,同时保证网络的高效
QoS RSVP RSVP rsvp.exe 手动 已禁用 已禁用 已禁用 已禁用
运行。如果你经常使用 Windows Media Player 收看或收听网络电
视或广播,或者使用 NetMeeting,那么就得将其设置为“自动
”。
当某个程序需要远程地址时,该服务会创建到网络的连接。有时
你的网络连接需要这个服务。同时,一些 Cable 或 DSL 服务提
Remote Access Auto
RasAuto svchost.exe 供商需要这个服务,你可以尝试将其设置为禁用,并测试网络 手动 手动 自动 已禁用 已禁用
Connection Manager
连接是否正常。如果你使用了硬件路由器和网关,那么此服务就
不必要了。
用于创建网络连接,如果你使用了 Internet 共享,那么该服务就
Remote Access
RasMan svchost.exe 是必需的了。另外,一些 Cable 和 DSL 连接需要此服务才能正常 手动 手动 自动 已禁用 已禁用
Connection Manager
运行。如果你使用了硬件网关和路由器,那么它就不必开启了。
Remote Desktop Help
RDSessMgr sessmgr.exe 管理和控制远程助手。它大约会占用 3.4~4MB 的内存资源。 手动 已禁用 已禁用 已禁用 已禁用
Session Manager
Remote Procedure Call 这个服务极为重要,许多其他服务需要它才能正常运行。而且如
RpcSs svchost.exe 自动 自动 自动 自动 自动
(RPC) 果你禁用了它,那么很可能导致电脑无法启动。
用于管理 RPC 名称服务数据库。一般情况下禁用即可,如果遇
Remote Procedure Call
RpcLocator locator.exe 到网络断线,那么可以将其设置为手动。它将占用大约 1.2MB 手动 手动 手动 手动 已禁用
(RPC) Locator
的内存空间。
Remote Registry Service RemoteRegistr svchost.exe 远程注册表服务能使你在本机上编辑远程的另一台计算机上的 自动 已禁用 已禁用 已禁用 已禁用
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
y 注册表。普通单机用户根本没必要使用这个服务。
用于管理可移动存储媒体,比如:磁带机等,如果在禁用后,
Removable Storage NtmsSvc svchost.exe 你的 CD 或 DVD 光驱出现问题(比如:如果自动播放等),那 手动 手动 手动 已禁用 已禁用
么可以将其设置为“自动”。
提供通过 Modem(或其他设备拨号)或 VPN 远程连接到局域
Routing and Remote
RemoteAccess svchost.exe 网络的路由服务。启用后,控制面板中的网络连接的接入的连接 手动 已禁用 已禁用 已禁用 已禁用
Access
图标将被激活。
以其他用户身份运行服务的服务,当你以一般权限用户身份登
录系统,而在使用中又需要修改只有系统管理员才能修改的系
统设置项时,该服务提供了不重启系统以管理员身份登录的捷
Run As Service seclogon services.exe 径。你只需要在命令提示符下运行 RunAs 命令就可达到更改目 已禁用 已禁用 已禁用 已禁用 已禁用
的。对于一般用户在未熟悉 RunAs 命令用法之前可以将其设为
“已禁用”。另外,按住 Shift 键再右击程序快捷方式后,在弹
出菜单中选择“运行方式”可打开它的窗口。
是 Run As 服务的辅助服务,在 Windows XP 中已经不再有 Run
As Service,而直接使用这个服务来实现,让你在当初账户下使
用另外的账户启动程序。比如:当前的账户权限较低,无法使用
Secondary Logon seclogon svchost.exe 自动 已禁用 已禁用 已禁用 已禁用
一些系统工具,而利用这个服务,则可以直接右击程序文件,
然后选择“Run As”,接着就可以用管理员帐户启动系统工具,
而不必重新登录。
Security Accounts 与“Protected Storage”服务相似,用来保存本地用户的一些安全
SamSs lsass.exe 自动 自动 自动 已禁用 已禁用
Manager 信息。如果你经常使用组策略,那么最好将其设置为“自动”。
Server lanmanserver svchost.exe 用来管理网络中文件和打印服务器,对于普通用户而言可以将 自动 已禁用 自动 已禁用 已禁用
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
其设置为:手动,如果你是局域网用户则需将其设置为:自动。
用于支持设备的自动播放,比如:闪存、各种记忆卡、光驱等。如
Shell Hardware ShellHWDetect 果你的笔记本电脑在使用坞后,出现问题、在“我的电脑”中看
svchost.exe 自动 自动 自动 已禁用 已禁用
Detection ion 不到 DVD 光驱、自动运行出现问题等,可以将其设置为“自动
”看看是否能解决。
这两个服务提供对智能卡设备的支持,将其设为“已禁用”。 已禁用 已禁用
智能卡是一种大小和普通名片相仿的塑料卡片,内含一块直径
1cm 左右的硅芯片,具有存储信息和进行复杂运算的功能。它被
广泛地应用于电话卡、金融卡、身份识别卡以及移动电话、付费电
视等领域。
在智能卡的芯片上,集成了微处理器、存储器以及输入/输出单
元等。它被认为是世界上最小的电子计算机。在智能卡上,拥有
一整套性能极强的安全保密控制机制,安全控制程序被固化在
只读存储器之中,因而具有无法复制和密码读写等可靠的安全
Smart Card SCardSvr SCardSvr.exe 手动 已禁用 已禁用
保证。它较之普通磁卡,还具有信息储存容量大,可利用微处理
来增加卡片“智慧”等优点。
智能卡的概念是七十年代中期提出来的。其发明人是法国人罗
兰.·模瑞诺(Roland Moreno )。1976 年,法国 BULL 公司的
MICHEL VGON 制造出了第一片智能卡。第一代智能卡实际上并
不拥有任何“智慧”,而且是采用接触式读取方式的。它首先被
法国应用于电话卡上,后来,通过存储器和微电脑的结合使卡
片有了“智慧”,并制造出了免接触式智能卡。这便使得智能卡
开始广泛应用于金融领域和交通运输领域。免接触功能可使持卡
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
公交乘客只要从读取终端走过,便能自动检验票证和扣取票款,
而不需要排队。1996 年开始,还开发了在短距离范围,在安全
可靠的前提下,用电磁波沟通智能卡的技术。
Smart Card Helper SCardDrv SCardSvr.exe 这两个服务提供对智能卡设备的支持,将其设为“已禁用”。 手动 已禁用 已禁用 已禁用 已禁用
用于定位你的家庭网络中的 UPnP 设备,与“Universal Plug and
Play Device Host”服务依存,它能够检测并配置你的 UPnP 设备,
如果你没有这样的设备,出于安全考虑,最好将其禁用。另外,
如果你使用了支持 UPnP 的 NAT 防火墙或路由器,那么 MSN
Messenger 需要使用此服务。如果你在玩 DirectX 的游戏时,发现
SSDP Discovery Service SSDPSRV svchost.exe 它们进行网络连接多人对战时很困难,那么最好设置为“自动 手动 已禁用 已禁用 已禁用 已禁用
”,同时下载所有 Windows 的安全补丁。
这个服务还存在一些问题,比如:它会向 UDP 端口 1900 发送
太多广播,如果你发现自己并没有进行什么网络操作,但系统
托盘右下角的网络连接图标总是闪个不停,那么很可能是这个
服务造成的。
Still Image Service StiSvc stisvc.exe 主要用于控制连接到你电脑上的扫描仪和数码相机。如果停用这 自动 手动 手动 手动 已禁用
个服务,那么大部分扫描仪和数码相机可能无法工作。因为它们
的驱动程序往往和这个服务紧密结合。有网友报告 HP 的扫描仪
驱动程序会导致 StiSvc 进程占用 99%的 CPU 资源,因此,如果
你在使用 HP 扫描仪进行扫描时,系统突然变得非常慢,最好
下载、安装其最新的驱动程序。 如果这样还不能解决问题,就得
先卸载驱动程序,然后停用这个服务,接着重启电脑,重装驱
动程序即可。当然,如果不经常使用扫描仪或数码相机,也可以
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
将其设置为“手动”或“已禁用”。
System Event 和“COM+ Event System”是依存关系,系统日志主要用来记录
SENS svchost.exe 自动 自动 自动 已禁用 已禁用
Notification 登录和电源事件。
这个服务用来支持 Windows XP 的系统还原服务,它会占用大
System Restore Service srservice svchost.exe 量的系统资源。如果禁用了这个服务,那么原来的创建的还原点 自动 已禁用 已禁用 已禁用 已禁用
也会一并被删除。
用来管理计划任务的,比如每周按时整理磁盘等。如果你不使用
Task Scheduler Schedule svchost.exe 自动 自动 自动 已禁用 已禁用
Windows 的计划任务,那么可以将其设置为:手动。
TCP/IP NetBIOS 支持服务,该服务能在 TCP/IP 上提供 NetBIOS
TCP/IP NetBIOS Helper
LmHosts svchost.exe 支持。由于 NetBIOS 是基于局域网的,因此作为访问 Internet 资 自动 已禁用 已禁用 已禁用 已禁用
Service
源的一般用户可以禁用它,除非你的系统处在局域网中。
简单地说这个服务能为计算机提供电话拨号的能力。如果你使用
Telephony TapiSrv svchost.exe 拨号方式连接到 Internet 或通过电话线连接其他计算机,就应将 手动 手动 自动 已禁用 已禁用
其设为“手动”。
该服务允许你从远程计算机上登录以本系统并且使用命令行方
Telnet TlntSvr tlntsvr.exe 式操作这台计算机。对于一般单机用户该服务并不重要,可以设 手动 已禁用 已禁用 已禁用 已禁用
为“手动”或“已禁用”。
实现远程登录本地电脑,快速用户切换和远程桌面功能需要该
Terminal Services TermService svchost.exe 手动 手动 手动 已禁用 已禁用
服务。
Themes Themes svchost.exe Windows XP 桌面主题服务,一个主题将占用大约 4~12MB。 自动 自动 自动 已禁用 已禁用
Uninterruptible Power 这个服务是用来管理你的 UPS 的,如果你没有 UPS 就将它设置
UPS ups.exe 手动 已禁用 已禁用 已禁用 已禁用
Supply 为:“手动”或“已禁用”。
Universal Plug and Play UPNPhost svchost.exe 与“SSDP Discovery Service”服务为依存关系,解释请见上面的 手动 已禁用 已禁用 已禁用 已禁用
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
MB 的内存资源。
Windows 管理规范和 Windows 管理规范驱动程序扩展,WMI 是
Windows 2000 中的基础管理结构,它通过一组常用接口控制和
Windows Management
Winmgmt svchost.exe 监视系统(如对系统属性的查看与更改、设置用户权限等)。为 自动 自动 自动 自动 自动
Instrumentation
加快系统启动速度,我们可以将这两个服务设置为“手动”,
待系统启动后在需要的时候再自动用它们。
Windows 管理规范和 Windows 管理规范驱动程序扩展,WMI 是
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
非系统默认服务列表
服务名 进程名 解释 默认值 推荐设置
这个服务只会在升级完 ATi 显卡驱动程序后运行(因此,并不会给系统带
ATI Smart ATI2SGAG.EXE 来负担),主要用来测试所升级的驱动的兼容性和稳定性,并且能够自动 自动 自动
调整最好的 AGP 总线设置,比如:快速写入设置等。建议保持“自动”。
Antivir Service AVGUARD.EXE AntiVir - Personal Edition 免费杀毒软件的即时检测服务。 自动 自动
Antivir Update AVWUPSRV.EXE AntiVir - Personal Edition 免费杀毒软件的自动升级病毒库服务。 自动 自动
这是 ATI 显卡驱动程序的服务,用来管理 ATi 驱动程序所附带的热键
Ati HotKey Poller Ati2evxx.exe 功能,不过大部分用户并不需要。同时,有些用户反映,这个服务不仅 自动 禁用
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志
《电脑爱好者》半月刊 一本大家都能看懂的电脑杂志