瑞星卡卡安全论坛

这里是我的计算机的一些设置，请斑竹和各位高手请近来，帮我看看有什么需要修改的地方！！

Alerter: 通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。|已禁用|停用

Application Layer Gateway Service: 为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。|手动|启用

Application Management: 提供软件安装服务，诸如分派，发行以及删除。|手动|停用

Windows Audio: 管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。|自动|启用

Background Intelligent Transfer Service: 在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。|自动|启用

Computer Browser: 维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。|自动|停用

Indexing Service: 本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。|手动|停用

ClipBook: 启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。|已禁用|停用

COM+ System Application: 管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。|手动|停用

Cryptographic Services: 提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。|自动|启用

DCOM Server Process Launcher: 为 DCOM 服务提供加载功能。|自动|启用

DHCP Client: 通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。|自动|启用

Logical Disk Manager Administrative Service: 配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。|手动|停用

Logical Disk Manager: 监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。|自动|启用

DNS Client: 为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。|自动|启用

EPSON Printer Status Agent2: |自动|启用

Error Reporting Service: 服务和应用程序在非标准环境下运行时允许错误报告。|手动|停用

Event Log: 启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。|自动|启用

COM+ Event System: 支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。|手动|启用

Fast User Switching Compatibility: 为在多用户下需要协助的应用程序提供管理。|手动|停用

Help and Support: 启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。|自动|启用

Human Interface Device Access: 启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。|已禁用|停用

HTTP SSL: 此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。|手动|停用

IMAPI CD-Burning COM Service: 用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制  CD。如果该服务被停用，任何依靠它的服务都无法启动。|手动|停用

Server: 支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。|自动|启用

Workstation: 创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。|自动|启用

TCP/IP NetBIOS Helper: 允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。|自动|启用

TCP/IP Print Server: 允许基于TCP/IP 的打印服务(使用 Line Printer 协议)。|手动|停用

Messenger: 传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。|已禁用|停用

NetMeeting Remote Desktop Sharing: 使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。|手动|停用

Distributed Transaction Coordinator: 协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。|手动|停用

Windows Installer: 添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。|手动|停用

Network DDE: 为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。|已禁用|停用

Network DDE DSDM: 管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。|已禁用|停用

Net Logon: 支持网络上计算机 pass-through 帐户登录身份验证事件。|手动|停用

Network Connections: 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。|手动|启用

Network Location Awareness (NLA): 收集并保存网络配置和位置信息，并在信息改动时通知应用程序。|手动|启用

NT LM Security Support Provider: 为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。|手动|停用

Removable Storage: |手动|停用

NVIDIA Driver Helper Service: |自动|停用

Plug and Play: 使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。|自动|启用

IPSEC Services: 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。|自动|启用

Protected Storage: 提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。|自动|启用

Remote Access Auto Connection Manager: 无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。|手动|停用

Remote Access Connection Manager: 创建网络连接。|手动|启用

Remote Desktop Help Session Manager: 管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“依存”选项卡。|手动|停用

Routing and Remote Access: 在局域网以及广域网环境中为企业提供路由服务。|已禁用|停用

Remote Registry: 使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。|手动|停用

Rising Personal Firewall Service: Rising Personal Firewall Service|自动|启用

Remote Procedure Call (RPC) Locator: 管理 RPC 名称服务数据库。|手动|停用

Remote Procedure Call (RPC): 提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。|自动|启用

Rising Process Communication Center: |自动|启用

RsRavMon Service: |自动|启用

QoS RSVP: 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。|手动|停用

Security Accounts Manager: 存储本地用户帐户的安全信息。|自动|启用

Smart Card: 管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。|手动|停用

Task Scheduler: 使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。|自动|启用

Secondary Logon: 启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。|自动|启用

System Event Notification: 跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。|自动|启用

Windows Firewall/Internet Connection Sharing (ICS): 为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。|自动|启用

Shell Hardware Detection: 为自动播放硬件事件提供通知。|自动|启用

SNMP Service: 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。|自动|停用

SNMP Trap Service: 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。|手动|停用

Print Spooler: 将文件加载到内存中以便迟后打印。|自动|启用

System Restore Service: 执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原|自动|停用

SSDP Discovery Service: 启动您家庭网络上的 UPnP 设备的发现。|手动|停用

Windows Image Acquisition (WIA): 为扫描仪和照相机提供图像捕获。|自动|启用

Webroot Spy Sweeper Engine: Provides core functionality to Webroot Spy Sweeper.  This service must be enabled and started for Spy Sweeper to function.|自动|启用

MS Software Shadow Copy Provider: 管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。如果该服务被停用，任何依赖它的服务将无法启动。|手动|停用

Performance Logs and Alerts: 收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。|手动|停用

Telephony: 提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。|手动|启用

Terminal Services: 允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。|手动|启用

Themes: 为用户提供使用主题管理的经验。|自动|启用

Telnet: 允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依靠它的服务将会启动失败。|已禁用|停用

Distributed Link Tracking Client: 在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。|自动|启用

Windows User Mode Driver Framework: 启用 Windows 用户模式驱动程序。|自动|启用

Universal Plug and Play Device Host: 为主持通用即插即用设备提供支持。|手动|停用

Uninterruptible Power Supply: 管理连接到计算机的不间断电源(UPS)。|手动|停用

Volume Shadow Copy: 管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。|手动|停用

Windows Time: 维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。
|自动|启用

WebClient: 使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。|自动|启用

Windows Management Instrumentation: 提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。|自动|启用

Portable Media Serial Number Service: Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.|手动|停用

Windows Management Instrumentation Driver Extensions: 与驱动程序间交换系统管理信息。|手动|停用

WMI Performance Adapter: 从 WMI HiPerf  提供程序提供性能库信息。|手动|停用

Security Center: 监视系统安全设置和配置。|自动|启用

Automatic Updates: 允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。|自动|启用

Wireless Zero Configuration: 为您的 802.11 适配器提供自动配置|自动|启用

Network Provisioning Service: 为自动网络提供管理基于域的 XML 配置文件。|手动|停用

以下为网上搜索的资料．仅供参考：
Alerter 当系统发生故障时向管理员发送错误警报。 services.exe ☆不需要 禁用
Application Layer Gateway Service 给与第三者网络共享/防火墙支持的服务，
有些防火墙/网络共享软件需要。占用　１.５ｍｂ内存。  ★看情况，可选。 手动
Application Management 应用程序管理组件，负责msi文件格式的安装，但是实际
上禁止了该服务并无大碍。 svchost.exe ★★需要 手动
Automatic Updates Windows的自动更新服务。 svchost.exe ★看情况，可选。 自动
Background Intelligent Transfer Service 实现http1.1服务器之间的信息传
输，微软称支持windows更新时的断点续传。 svchost.exe ☆不需要 禁用
ClipBook 用与局域网电脑来共享 粘贴/剪贴的内容 clipsrv.exe ☆不需要 禁用
COM+ Event System 某些COM+软件需要，检查c:\program files\
ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭．
svchost.exe ☆不需要 手动
COM+ System Application 同上 dllhost.exe ☆不需要 手动
Computer Browser 用来浏览局域网电脑的服务，但关了也不影响浏览！
svchost.exe ★看情况，可选。 自动
Cryptographic Services Windows更新时用来确认windows文件指纹的，可以在更
新的时后开启。 svchost.exe ★看情况，可选。 自动
DHCP Client 使用静态ＩＰ的用户需要，使用Modem的用户就关了它吧。
svchost.exe ★看情况，可选。 自动
Distributed Link Tracking Client 用于局域网更新连接信息，比如在电脑Ａ有
个文件，在电脑Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４
兆内存。 svchost.exe ☆不需要 手动
Distributed Transaction Coordinator 分步传输协调。基本用处不大。
msdtc.exe ☆不需要 手动
DNS Client DNS解释器，可以把域名解释为IP地址 svchost.exe ☆不需要 自动
Error Reporting Service 错误报告器，把windows中错误报告给微软，你愿意
吗？ svchost.exe ☆☆☆永不！ 禁用
Event Log 系统日志纪录服务，很有用于查找系统毛病。 services.exe ★★需要 自动
Fast User Switching Compatibility 多用户快速切换服务，你喜欢吗？
svchost.exe ☆不需要 手动
Help and Support Windows的帮助。新手还是要靠他来指点的。 svchost.exe ☆不
需要 禁用
Human Interface Device Access 支持“人体工学”的电脑配件，比如键盘上调音量
的按钮等等。 svchost.exe ☆不需要 禁用
IMAPI CD-Burning COM Service XP的刻录光盘服务，有其他软件就停止它吧，毕
竟占用１.６兆内存。 imapi.exe ★看情况，可选。 自动
Indexing Service 为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索
引服务，超级占用系统资源，建议禁止！ cisvc.exe ☆☆☆永不！ 禁用
Internet Connection Firewall/Internet Connection Sharing XP的防火墙/为多
台电脑联网共享一个拨号网络访问Internet提供服务。 svchost.exe ★看情况，可
选。 自动
IPSEC Services IP安全策略代理服务。大部分用户根本用不到！ lsass.exe ☆不
需要 禁用
Logical Disk Manager 磁盘管理服务。需要时系统会通知你开启。
svchost.exe ★看情况，可选。 手动
Logical Disk Manager Administrative Service 同上 dmadmin.exe ★看情况，可
选。 手动
Message Queuing 消息队列。需要另外安装。 mqsvc.exe ☆☆没有安装 没有安装
Message Queuing Triggers 消息队列开关。需要另外安装。 mqtgsvc.exe ☆☆没有
安装 没有安装
Messenger 这可不是MSN，而是发送和接受系统管理员或者Alerter服务发送的消
息，不想被骚扰的话就关闭它。 services.exe ☆不需要 禁用
MS Software Shadow Copy Provider 备份服务。一些第三方软件比如Ghost、
Imageing等可能需要该服务，使用的时候开启即可。 dllhost.exe ☆不需要 手动
Net Login 登录域控制器验证登录信息的服务。 lsass.exe ☆不需要 禁用
NetMeeting Remote Desktop Sharing 用NetMeeting实现远程桌面共享的服务。为
了个人资料安全，还是关闭吧！ mnmsrvc.exe ☆☆☆永不！ 禁用
Network Connections 网络连接服务，管理网络和拨号网络，上网和局域网都需要
这个服务。 svchost.exe ★★★必须！ 手动
Network DDE 网络动态数据交换服务，和ClipBook一起用。 netdde.exe ☆不需要
禁用
Network DDE DSDM 同上 netdde.exe ☆不需要 禁用
Network Location Awareness (NLA) 如有网络共享或ICS/ICF可能需要.(服务器
端）。 svchost.exe ★看情况，可选。 手动
NT LM Security Support Provider Telnet服务用的东西 lsass.exe ☆不需要 禁用
Performance Logs and Alerts 记录机器运行状况而且定时写入日志或发警告，但
是内容过于专业，一般用户只能看天书。 smlogsvc.exe ☆☆☆永不！ 禁用
Plug and Play 即插即用服务。 services.exe ★★★必须！ 自动
Portable Media Serial Number Windows Media Player和Microsoft为保护数字媒
体版权而搞的东西，还是小心一些吧！ svchost.exe ☆☆☆永不！ 禁用
Print Spooler 为打印机提供的服务，在打印的时候开一下即可。可节省3.8 MB内
存 spoolsv.exe ★看情况，可选。 自动
Protected Storage 储存本地密码和网上服务密码的服务，包括填表时的“自动完
成”功能。 lsass.exe ☆不需要 自动
QoS RSVP 服务质量资源预留协议。它为ＱｏＳ应用程序预留了２０％的带宽，对
于用猫上网的用户来说，这２０％的带宽可万万容不得如此铺张浪费的。
rsvp.exe ☆不需要 禁用
Remote Access Auto Connection Manager 宽带者／网络共享需要的服务！
svchost.exe ★看情况，可选。 手动
Remote Access Connection Manager 同上 svchost.exe ★看情况，可选。 手动
Remote Desktop Help Session Manager 远程帮助服务。占用3.4 MB到4 MB内存。
sessmgr.exe ☆不需要 禁用
Remote Procedure Call (RPC) 系统核心服务！如果在Windows2000中禁止该服
务，系统将无法启动。 svchost.exe ★★★必须！ 自动
Remote Procedure Call (RPC) Locator 管理　ＲＰＣ　数据库服务，占用１兆内
存。 locator.exe ☆不需要 手动
Remote Registry Service 远程注册表运行／修改。你不感到恐怖吗？
svchost.exe ☆☆☆永不！ 禁用
Removable Storage 可移动存储（如磁带备份等）。 svchost.exe ☆不需要 手动
RIP Listener 需要单独安装。 svchost.exe ☆☆没有安装 没有安装
Routing and Remote Access 虚拟个人网络连接使用。没有的东西！
svchost.exe ☆不需要 禁用
Secondary Logon 给与administrator 以外的用户分配指定操作权！
svchost.exe ☆不需要 禁用
Security Accounts Manager 配合Protected Storage、 IIS Admin的服务。
lsass.exe ☆不需要 自动
Server 局域网文件／打印共享需要。 svchost.exe ★看情况，可选。 自动
Shell Hardware Detection 给有些配置自动启动，像内存棒、CD、DVD驱动等
svchost.exe ★看情况，可选。 自动
Simple Mail Transport Protocol (SMTP) 为本机建立跨网传输电子邮件服务，需
要单独安装。 inetinfo.exe ☆☆没有安装 没有安装
Smart Card Smart卡支持，占１.４兆内存 SCardSvr.exe ☆☆☆永不！ 禁用
Smart Card Helper Smart卡帮助。 SCardSvr.exe ☆☆☆永不！ 禁用
SSDP Discovery Service UPNP的硬件利用该服务。 svchost.exe ☆不需要 禁用
System Event Notification 记录用户登录／注销／重起／关机信息。
svchost.exe ☆不需要 自动
System Restore Service 系统还原服务，占用大量系统资源和内存。
svchost.exe ★看情况，可选。 禁用
Task Scheduler 计划任务。 svchost.exe ★看情况，可选。 自动
TCP/IP NetBIOS Helper Service 如果你的网络不用Netbios 或WINS，就可以关
闭。 svchost.exe ☆不需要 禁用
Telephony 拨号服务。 svchost.exe ★看情况，可选。 手动
Telnet 允许从远程计算机登录并使用命令行操作本地计算机，为了本机的安全，
还是关闭为妙！ tlntsvr.exe ☆☆☆永不！ 禁用
Terminal Services 实现远程登录本地电脑，快速用户切换和远程桌面功能需要该
服务支持。 svchost.exe ☆不需要 手动
Themes 桌面主题服务。 svchost.exe ☆不需要 自动
Uninterruptible Power Supply 停电保护设备用的，你有这个设备吗？
ups.exe ☆不需要 禁用
Universal Plug and Play Device Host 同SSDP Discovery Service。
svchost.exe ☆不需要 禁用
Upload Manager 用来实现服务器和客户端输送文件的服务，简单文件传输不需要
这个！ svchost.exe ☆不需要 禁用
Volume Shadow Copy 同MS Software Shadow Copy Provider，一般用不着。
vssvc.exe ☆不需要 手动
WebClient 可能和以后的.Net技术有联系，安全起见，关掉！ svchost.exe ☆☆☆永
不！ 禁用
Windows Audio 控制着你听到的声音。关了就没声音了！ svchost.exe ★★★必须！
自动
Windows Image Acquisition (WIA) 支持一些扫描仪、数码相机等设备。
svchost.exe ☆不需要 手动
Windows Installer windows的MSI安装服务。 msiexec.exe ★★需要 手动
Windows Management Instrumentation Windows管理服务，必备！
svchost.exe ★★★必须！ 自动
Windows Management Instrumentation Driver Extension Windows管理服务扩
展。 svchost.exe ★★需要 手动
Windows Time 网上时间校对。 svchost.exe ☆不需要 禁用
Wireless Zero Configuration 无线网络设置服务。 svchost.exe ★看情况，可
选。 禁用
WMI Performance Adapter WMI的性能适配器，占用2.5 兆到6兆内存。
wmiapsrv.exe ☆不需要 禁用
Workstation 用来管理网络、支持联网和打印／文件共享的。 svchost.exe ★★★必
须！ 自动

好，我也收下啦