Windows系统服务功能介绍

Windows系统服务功能简介

继续研究，而大多数不需要的朋友直接禁用它吧。

49、Secondary Logon

SecLogon（二次登陆服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动，没有任何服务依存关系。这个服务对应于用户临时权限分配功能，在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行。为了让没有管理员权限的已经登陆用户可以使用这些程序，Windows Xp设计了这个功能来分配临时的管理员权限。打开这个服务后，右键点击鼠标选择“运行方式”将会出现对话框，让你选择执行这个程序的用户身份。对于用户环境下的管理员，这确实是方便的功能，不过依然是以安全作为代价的，对单人环境的笔记本电脑用户来说尤其无用而且危险！所以要谨慎使用。

50、Security Accounts Manager

SamSs（安全账户管理服务）的进程名是Lsass.exe，Windows Xp Home/Pro默认安装的启动类型为自动，依赖于Remote Procedure Call服务。熟悉Windows Xp启动过程的用户都知道SAM文件的重要性，SamSs是负责SAM数据库的控制和维护的服务。SAM数据库位于注册表 “HKLM\\SAM\\SAM”下，可使用Regedit32.exe打开注册表编辑器，并设置适当权限查看SAM中的内容。SAM数据库保存在磁盘上的“ 系统盘\\Windows\\System32\\Config”目录下的sam文件中，在这个目录下还包括一个Security文件，是安全数据库的内容，两者有不少联系。SAM数据库中包含了系统中所有组、账户的信息。而Windows Xp启动时就需要在SAM文件中读取诸如用户名、用户全名（full name）、所属组、描述、密码、注释、是否可以更改密码、密码设置时间等信息。这也是系统中不可关闭的几个基础服务之一，如果服务启动失败，系统就只有重启了。

51、Server

Lanmanserver（服务器服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动。Server服务对应的是网络上的文件/打印机共享，以及网络的路径映射共享功能。没有这些方面的需要就可以将其关闭。

52、Shell Hardware Detection

ShellHWDetection（外壳硬件探测服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动，依赖于Remote Procedure Call服务。对这个服

15

Windows系统服务功能简介

务微软是语焉不详，也没有给出详细的硬件描述或列表，不过根据网络上不少人的测试，这个服务主要还是和具有自动运行（播放）的硬件有关系，例如数字相机、CD-ROM等。通过这个服务，当这些硬件接上系统或放入相应媒介时，Windows Xp能自动探测到并做出相应动作。在外设越来越多的今天，没有把握还是不要轻易关闭它。

53、Smart Card

ScardSvr（智能卡服务）的进程名是 SCardSvr.exe，在Windows Xp Home/Pro下默认安装的启动类型为手动，依赖于Plug and Play服务。Smart Card的外型和一般信用卡大小一样，但多了一块指甲大小的IC芯片后，使原本普通的一张卡片变成拥有资料控管与逻辑运算的能力。智能卡包括金融卡、 GSM卡等，与我们一般常用的电话IC卡相比，内部的IC线路设计不同。由于卡内本身已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一台可随身携带的超微型电脑，可用来储存及处理重要资料。在安全性方面，智能卡具有自我毁灭系统，想窃取卡上的资料非常困难。如果你拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧。

54、Smart Card Helper

ScardDrv（智能卡协助服务）的进程名是SCardSvr.exe，在Windows Xp Home/Pro下默认安装的启动类型为手动，没有任何服务依存关系。很简单，只要没有相关设备就禁用好了。

55、SSDP Discovery Service

SSDPSrv（简易服务发现协议的发现服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为手动。SSDPSrv主要用于局域网上UpnP（Universal Plug and Play，统一即插即用）设备的搜索。UpnP并不同于我们平常熟悉的PnP，UpnP技术对PnP进行了扩展，简化了家庭或企业中智能设备的连网过程。 UpnP规范基于TCP/IP协议和针对设备彼此间通信而制定的其他Internet协议，这就是他之所以被称做“通用”的原因所在——UpnP技术不依赖于特定的设备驱动程序，而是使用标准协议。与即插即用相比，这种技术的意义在于，能够轻易地使家庭等非专业用户享受到智能化技术带来的更舒适完美的生活，例如，正式UPnP才使得在网上冲浪的电冰箱成为可能。UpnP是个较新的协议，也不是非常成熟，对应设备在市场上非常罕见，市场上流行的 Linksys BEFSR41W无线路由器是这方面的离子。对于大多数现在还无缘使用此类设备的朋友，关闭这个服务吧。

16

Windows系统服务功能简介

56、System Event Notification

SENS（系统事件通知服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动，依赖于COM+ Event System服务。它的简单描述是“跟踪系统事件，如登陆Windows、网络以及电源事件等。将这些事件通知给COM+事件系统‘订阅者’”。这已将服务的内容解释得很清楚了。尽管有人认为这个服务无关紧要，但实际上系统是否需要它取决于你在系统里安装了些什么，而许多应用程序的运行是要通过SENS来实现的，所以建议还是让它自动打开为好。

57、System Restore Service

Srservce（系统还原服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动，依赖于Remote Procedure Call服务。这是大家都非常熟悉的系统还原功能了。如果不使用的话，先在“我的电脑”属性中的系统还原选项卡关闭，然后在这里将服务禁用即可。

58、Task Scheduler

Schedule（计划任务服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动，依赖于Remote Procedure Call服务。此服务支持Windows Xp的计划任务，它能使程序在预定的时间自动运行，如定期进行磁盘碎片整理、病毒扫描、更新等，可根据自己的需要选择是否开启。

59、TCP/IP NetBIOS Helper

LmHosts（TCP/IP NetBIOS助手服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动，依赖于AFD网络支持环境、NetBIOS Over TCP/IP服务。该服务能在TCP/IP上提供NetBIOS支持。大家应该对TCP/IP比较熟悉了，相对来说NetBIOS网络协议对读者来说可能比较陌生，它是由IBM开发的一个很古老的协议，当年在局域网上占据主群。由于NetBIOS不具备路由功能，也就是说它的数据包无法跨网段传输，因此在广域网、城域网大行其道的今天，它只能退居配角。其实在Win95/98的网络协议中仍然保留着NetBIOS，不过它已经改名叫 NetBEUI（NetBIOS扩展用户接口），是NetBIOS的Microsoft改进版。由于NetBIOS是完全基于局域网的，因此作为访问 Internet资源的一般用户可以禁用它。除非你的系统处在小局域网中，而且使用的也正是NetBIOS协议。

17

Windows系统服务功能简介

60、Telephony

TapiSrv（电话服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为手动，依赖于Plug and Play、Remote Procedure Call服务。简单地说这个服务能为计算机提供电话拨号的能力。如果你使用了任何形式的拨号，不管是用拨号调制解调器还是DSL/Cable连接到 Internet，还是通过电话线连接到其他计算机，或是拨打电脑IP电话、发传真等，你就有必要保留这个服务，反之就可关掉它。

61、Telnet

TapiSrv（远程登陆服务）的进程名是Tlntsvr.exe，在Windows Xp Home下不可用，在Windows Xp Pro下默认安装的启动类型为手动，依赖于NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服务。这是一个容易遭到误会的服务名称，一般人会误认为这是以前DOS下那个Telnet，关了之后就无法使用BBS。其实它与BBS无关，完全是微软自己的Telnet系统，尽管两者的原理相差不大，即让用户以模拟终端的方式，登陆到Internet的某台主机上，一旦连接成功，这些个人计算机就好像是远程计算机的一个终端，可以像使用自己的计算机一样输入命令，运行远程计算机中的程序。基于安全性理由，如果没有特别需求，这个服务一定要关掉禁用。

62、Terminal Service

TermService（终端机服务）的进程名是Svchost.exe，在 Windows Xp Home/Pro下默认安装的启动类型为手动，依赖于Remote Procedure Call服务。它的简单描述是“允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面（包括管理员的远程桌面）、快速用户转换、远程协调和终端服务器的基础结构”。这段描述已将该服务的用途解释得很清楚了，需要强调的是，这些方便都是已安全为代价的，如果平时不用就一定要关掉。

63、Themes

Themes（主题服务）的进程名是Svchost.exe，在Windows Xp Home/Pro下默认安装的启动类型为自动，没有任何服务依存关系。很多人都喜欢使用Windows Xp的布景主题，不过如果没有使用就关闭好了。

64、Uninterruptible Power Supply

UPS（UPS 电源管理服务）的进程名是UPS.exe，在Windows Xp Home/Pro下默认安装

18