系统服务与应用程序相关性的分析.docVIP

一、关系到系统安全的服务 　　在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。 　　1、Portable Media Serial Number Service 　　描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device. 　　进程名：svchost.exe 　　这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。 　　2、Remote Registry 　　描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。 　　进程名：svchost.exe 　　光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。 　　3、Security Accounts Manager 　　描述：存储本地用户帐户的安全信息。 　　进程名：lsass.exe 　　存储是为了留给谁的？不知道。那我就不存储了，禁用。 　　4、Shell Hardware Detection 　　描述：为自动播放硬件事件提供通知。 　　进程名：svchost.exe 当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果。是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序。 二、关系到系统稳定、便捷的服务 　　现今，各种针对WIDNOWS XP系统的优化方法数不胜数，在有GHOST保驾下，我们完全可以积极尝试。如果不想过多的进行那种高风险试验，又让自己的操作系统方便易用、稳定且兼容性良好，那就千万不要禁用下面这些服务，这是我进行N次高风险试验后总结的一点心得。 　　5、COM+ System Application 　　描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。 　　进程名：dllhost.exe 　　可以设为手动，若禁用的话，WPS OFFICE 2005及其他一些需要调用COM+组件的软件就无法启动。 　　6、DCOM Server Process Launcher 　　描述：为 DCOM 服务提供加载功能。 　　进程名：svchost.exe 　　不知道微软是怎么想的，关于这项重要的服务的描述居然这么短，而那些莫名其妙的服务的描述却又那么长而难懂。我将其设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE 2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。 　　7、Event Log 　　描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。 　　进程名：services.exe 　　与DCOM Server Process Launcher服务一样，确是无法终止，但可以禁用。不过禁用了至少会有一个麻烦，系统开机时会让你至少多等一分钟，所以还是老老实实设为自动的好。 　　8、kavsvc 　　描述：Provides anti-virus functionality of Personal, installed on your computer. 　　进程名：kavsvc.exe 　　这个就不必说了吧，大名鼎鼎的卡巴斯基，后台监控程序，设为自动。 　　9、Logical Disk Manager 　　描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。 　　进程名：svchost.exe 　　设为手动即可。遇上U盘之类的东东插上机器