解析Windows Vista數(shù)百個系統(tǒng)服務(wù)
1 2 3 4 5 6 7 8 9 10 下一頁
服務(wù)是指執(zhí)行指定系統(tǒng)功能的程序、例程或進(jìn)程,以便支持其他程序,尤其是低層(接近硬件)程序。在這里我們列舉了Vista的數(shù)百個系統(tǒng)服務(wù)進(jìn)程,給大家一一講解它們的用途及處理。在下面的列表里面,大家請注意一下各種顏色,服務(wù)名稱描述;最佳建議第二建議服務(wù)路徑
.NET Runtime Optimization Service v2.0.50215_X86
對使用下一代技術(shù)編寫的程序的運行提供優(yōu)化。該服務(wù)的默認(rèn)運行方式是手動,不建議更改。
WindowsMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe
估計使用該技術(shù)之后,運行.Net技術(shù)編寫的程序時執(zhí)行效率將會更高,因為現(xiàn)有系統(tǒng)中運行.Net程序的速度還是有些慢。
Application ExperIEnce
在應(yīng)用程序啟動時處理應(yīng)用程序兼容型查詢請求。該服務(wù)的默認(rèn)運行方式是自動,不建議更改。
WINDOWSsystem32svchost.exe -k netsvcs
估計使用該技術(shù)之后在運行老程序的時候系統(tǒng)會自動選擇相應(yīng)的兼容模式運行,以便取得最佳效果。
Application Host Helper Service
為 IIS 提供管理服務(wù),例如配置歷史記錄和應(yīng)用程序池帳戶映射。如果停止此服務(wù),則配置歷史記錄將無法工作,也無法用特定于應(yīng)用程序池的訪問控制項鎖定文件或目錄。
Windowssystem32svchost.exe -k apphost
IIS相關(guān)的東西,如果普通用戶建議禁用。
Application Information
為應(yīng)用程序的運行提供信息。該服務(wù)的默認(rèn)運行方式是手動,不建議更改。
WINDOWSsystem32svchost.exe -k netsvcs
Application Layer Gateway Service
為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運行方式是手動,如果你連接了網(wǎng)絡(luò),則該服務(wù)會自動啟動,不建議更改。
WINDOWSSystem32alg.exe
Windows XP中也有該服務(wù),作用也差不多,是系統(tǒng)自帶防火墻和開啟ICS共享上網(wǎng)的依賴服務(wù),如果裝有第三方防火墻且不需要用ICS方式共享上網(wǎng),完全可以禁用掉。
Application Management
為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止,用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用,任何依賴該服務(wù)的其他服務(wù)都將無法運行。該服務(wù)默認(rèn)的運行方式為手動,該功能主要適用于大型企業(yè)環(huán)境下的集中管理,因此家庭用戶可以放心禁用該服務(wù)。
WINDOWSsystem32svchost.exe -k netsvcs
Background Intelligent Transfer Service
在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS,一些功能,如 Windows Update,就無法正常運行。該服務(wù)的默認(rèn)運行方式是自動,這個服務(wù)的主要用途還是用于進(jìn)行Windows Update或者自動更新,最好不要更改這個服務(wù)。
WINDOWSSystem32svchost.exe -k netsvcs
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn)。
WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted
同樣為系統(tǒng)防火墻,VPN以及IPsec提供依賴服務(wù),同時也是系統(tǒng)安全方面的服務(wù),如果使用第三方VPN撥號軟件并且不用系統(tǒng)的防火墻以及ICS共享上網(wǎng),為了系統(tǒng)資源,關(guān)閉它吧,否則就別動它。
Block Level Backup Engine Service
執(zhí)行塊級備份和恢復(fù)的引擎。
Windowssystem32wbengine.exe
估計是和備份恢復(fù)方面用的服務(wù),無任何依賴關(guān)系,默認(rèn)是手動,也從來沒有看他啟動過。就放那吧,不用管了。
Certificate Propagation
為智能卡提供證書。該服務(wù)的默認(rèn)運行方式是手動。如果你沒有使用智能卡,那么可以放心禁用該服務(wù)。
WINDOWSsystem32svchost.exe -k netsvcs
估計到Vista發(fā)布的時候,密碼已經(jīng)不是唯一可以用來區(qū)分用戶身份的憑據(jù)了,也許智能卡,或者更加方便的生物識別技術(shù),例如指紋、虹膜識別等應(yīng)用將會更加廣泛。
CNG Key Isolation
CNG 密鑰隔離服務(wù)宿主在 LSA 進(jìn)程中。如一般原則所要求,該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進(jìn)程隔離。該服務(wù)在與一般原則要求相一致的安全進(jìn)程中存儲和使用生存期長的密鑰。
Windowssystem32lsass.exe
如果Wired AutoConfig/WLAN AutoConfig兩個服務(wù)被打開,而且使用了EAP (Extensible Authentication Protocol),那么這個服務(wù)將被使用,建議不使用自動有線網(wǎng)絡(luò)配置和無線網(wǎng)絡(luò)的可以關(guān)掉。
COM+ Event System
支持系統(tǒng)事件通知服務(wù)(SENS),此服務(wù)為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務(wù),SENS 將關(guān)閉,而且不能提供登錄和注銷通知。如果禁用此服務(wù),顯式依賴此服務(wù)的其他服務(wù)將無法啟動。一個很原始的古老服務(wù),該服務(wù)的默認(rèn)運行方式為自動,這是一個重要的系統(tǒng)服務(wù),設(shè)為手動也會自動運行,設(shè)為禁用好像也沒什么影響,但是日志中會出現(xiàn)大量的錯誤。我們最好不要亂動。
WINDOWSsystem32svchost.exe -k netsvcs
COM+ System Application
管理基于COM+ 組件的配置和跟蹤。如果服務(wù)停止,大多數(shù)基于 COM+ 組件將不能正常工作。開發(fā)的比較清楚,以前的COM+程序甚至IIS/.NET中的應(yīng)用都會用到這個服務(wù)。只要不設(shè)置為禁用就行了,基本上也是很少運行的服務(wù)。
WINDOWSsystem32dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
維護(hù)網(wǎng)絡(luò)上計算機的更新列表,并將列表提供給計算機指定瀏覽。如果服務(wù)停止,列表不會被更新或維護(hù)。如果服務(wù)被禁用,任何直接依賴于此服務(wù)的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運行方式為自動,不過如果你沒有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng),該功能就可以放心禁用,禁用后任然可以使用IP這樣的UNC路徑訪問其他共享的計算機。
WINDOWSsystem32svchost.exe -k netsvcs
Cryptographic Services
提供三種管理服務(wù): 編錄數(shù)據(jù)庫服務(wù),它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù),它從此計算機添加和刪除受信根證書機構(gòu)的證書;和密鑰(Key)服務(wù),它幫助注冊此計算機獲取證書。如果此服務(wù)被終止,這些管理服務(wù)將無法正常運行。如果此服務(wù)被禁用,任何依賴它的服務(wù)將無法啟動。維護(hù)和管理系統(tǒng)的所有證書,密鑰以及安全數(shù)據(jù)庫。另外訪問一些網(wǎng)站所需要的服務(wù),比如微軟的網(wǎng)站,Windows Update,或者DRM的網(wǎng)站,很多時候它會提供和確認(rèn)Windows文件的簽名信息。強烈建議也是必須不能去動它,永遠(yuǎn)別想禁用這個服務(wù)。
WINDOWSsystem32svchost.exe -k netsvcs
