Windows实用服务设置1览.doc

Windows 实用服务设置一览 通常，在Windows系统启动后，会默认自动加载许多服务，当然其中大多数是系统运行所必需的，但也有部分是大多数用户根本用不到的，这些“无用”的服务，不仅大量占用系统资源，还有可能被黑客所利用，找到进入并控制我们系统的途径。　　下面我们以Windows XP为例，具体分析如何检查系统中启动的服务及探讨是否禁用相应服务的判断原则。一、认识Windows服务1.什么是系统服务　　在Windows2000/XP/2003系统中，服务是一种应用程序类型，在系统后台运行，与UNIX后台应用程序类似。服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。　　Windows XP SP2共计79个系统服务：34个服务会自动运行，38个服务会在需要时启动，只有7个服务没有被激活。在多数情况下，有大约20个自动运行的服务是不必要运行的，关掉它们会提高系统运行效率和安全性。2.查看系统中运行的服务　　要查看系统中已启动的服务，我们可以在“开始→控制面板→管理工具”中双击“服务”，或者直接在“运行”中输入“Services.msc”打开服务设置对话框，如图1所示。 　　在图1中，你可以看到每一个服务都有以下几个属性：名称、描述、状态、启动类型、登录身份、依存关系。比如Task Scheduler服务，其作用是“使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。”默认状态下，Task Scheduler服务的启动状态是“自动”，它会随着Windows的启动而启动。而在依存关系中，你可以看到它依赖于Remote Procedure Call (RPC)服务。Task Scheduler服务的可执行文件的路径是“C:\WINDOWS\System32\svchost.exe -k netsvcs”，因此它在任务管理器中的进程名就是“svchost.exe”，由于有好几个服务都是用svchost.exe来调用的，因此你会在任务管理器中看到多个“svchost.exe”进程。 3.服务的启动类型　　从启动方式上看，服务分为如下三种：　　自动：如果一些无用服务被设置为自动，它就会随系统一起启动，这样会延长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。　　手动：只有在需要它的时候，才会被启动。 　　已禁用：表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。4.禁用服务的方式　　如果我们要关闭正在运行的服务，需要选中它，然后在右键菜单中选择“停止”命令即可。但是下次启动机器时，它还可能自动或手动运行。 　　如果服务项目确实无用，可以选择禁止服务。在右键菜单中选择“属性”命令，然后在打开对话框的“常规→启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用。　　如果以后需要重新启用它，只要在此选择“自动”或“手动”即可。二、必须启动的服务1.Application Management（应用程序管理服务）　　服务描述：提供软件安装服务，例如，分派、发行以及删除。从Windows2000开始，微软引入的一种基于msi文件格式的全新有效软件管理方案：程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。　　进程名称：svchost.exe -k netsvcs　　依赖本项的服务：NDIS Usermode I/O Protocol、Remote Procedure Call （RPC）　　运行方式：手动　　建议设置：自动2.DCOM Server Process Launcher（DCOM服务器进程启动服务）　　服务描述：Windows XP SP2新增服务，为DCOM（分布式组件对象模式）服务提供加载功能。关闭该服务会造成很多手动服务无法在需要时自动启动，将提示“RPC服务器不可用”。　　进程名称：svchost -k DcomLaunch　　运行方式：自动　　建议设置：自动3.Event Log（系统日志记录服务）　　服务描述：启用在事件查看器中查看基于Windows的程序和组件颁发的事件日志消息。　　进程名称：services.exe　　依赖本项的服务：Windows Management Instrumentation　　运行方式：自动　　建议设置：自动4.Plug and Play（即插即用服务）　　服务描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改