WINDOWSP系統(tǒng)服務(wù)詳解

WINDOWSXP一、什么是系統(tǒng)效勞在Windows2000/XP/2003便支持其他程序，尤其是低層(接近硬件)程序。通過網(wǎng)絡(luò)供給效勞時，效勞可以在ActiveDirectory(活動名目)中公布，從而促進了以效勞為中心的治理和使用。效勞是一種應(yīng)用程序類型，它在后臺運行。效勞應(yīng)用程序通常可以在本地和通過網(wǎng)絡(luò)為用戶供給一些功能，例如客戶端/效勞器應(yīng)用程序、Web效勞器、數(shù)據(jù)庫效勞器以及其他基于效勞器的應(yīng)用程序。二、配置和治理系統(tǒng)效勞以治理員或Administrators話框中鍵入“Services.msc”并回車，即可翻開“效勞治理掌握臺”。你也可以單擊“開頭→掌握面板→治理工具→效勞”選項來啟動該掌握臺。在效勞掌握臺中，雙擊任意一個效勞，就可以翻開該效勞的屬性對話框。在這里，我們可以對效勞進展配置、治理操作，通過更改效勞的啟動類型來設(shè)置滿足自己需要的啟動、關(guān)閉或禁用效勞。在“常規(guī)”選項卡中，“效勞名稱”是指效勞的“簡稱”，并且也是在注冊表中顯示的名稱；“顯示名稱”是指在效勞配置界面中每項效勞顯示的名稱；“描述”是為該效勞作的簡潔解釋；“可執(zhí)行文件的路徑”即是該效勞對應(yīng)的可執(zhí)行文件的具體位置；“啟動類型”是整個效勞配置的核心，對于任意一個效勞，通常都有3種啟動類型，即自動、手動和已禁用。只要從下拉菜單中選擇就可以更改效勞的啟動類型。“效勞狀態(tài)”是指效勞的現(xiàn)在狀態(tài)是啟動還是停頓，通常，我們可以利用下面的“啟動”、“停頓”、“暫?！?、“恢復(fù)”按鈕來轉(zhuǎn)變效勞的狀態(tài)。3自動：此效勞隨著系統(tǒng)啟動時啟動，它將延長啟動所需要的時間，有些效勞是必需設(shè)置為自動的，如RemoteProcedureCall(RPC)。由于依存關(guān)系或其他影響，其他的一些效勞也必需設(shè)置為自動，這樣的效勞最好不要去更改它，否則系統(tǒng)無法正常運行。手動：假設(shè)一個效勞被設(shè)置為手動，那么可以在需要時再運行它。這樣可以節(jié)約大量的系統(tǒng)資源，加快系統(tǒng)啟動。已禁用：此類效勞不能再運行。這個設(shè)置一般在提高系統(tǒng)安全性時使用。假設(shè)疑心一個假設(shè)一切正常，那么就可以直接禁用它了。假設(shè)以后需要這個效勞，在啟動它之前，必需先將啟動類型設(shè)置為自動或手動。單擊“依存關(guān)系”選項卡，在這里我們可以看到，在頂端列表中指出運行選定效勞所需的其他效勞，底端列表指出了需要運行選定效勞才能正確運行的效勞。它說明白一些效勞并不能單獨運行，必需依靠其他效勞。在停頓或禁用一個效勞之前，肯定要看看這個效勞的依存關(guān)系，假設(shè)有其他需要啟動的效勞是依靠這個效勞，就不能將其停頓。在停頓或禁用一個效勞前，清楚了解該效勞的依存關(guān)系是必不行少的步驟。三、winxpAlerter〔錯誤警報器)說明：將系統(tǒng)上發(fā)生的與治理有關(guān)的大事以警示信息傳送至網(wǎng)絡(luò)上指定的電腦或用戶，例如當發(fā)生打印錯誤或硬盤馬上寫滿等大事，即由該效勞負責(zé)收集、送出。該效勞進程名為Services.exe參考：一般家用計算機根本不需要傳送或接收計算機系統(tǒng)治理來的警示〔AdministrativeAlert，除非你的計算機用在局域網(wǎng)絡(luò)上?？梢躁P(guān)閉此項效勞。依存：Workstation建議：手動〔XP〕ApplicationLayerGatewayService〔應(yīng)用層網(wǎng)關(guān)效勞〕說明：供給因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持。參考：假設(shè)你不使用因特網(wǎng)聯(lián)機共享〔ICS〕供給多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻〔ICF〕軟件，可以關(guān)閉此項效勞。依存：InterntConnectionFirewall〔ICF〕/InternetConnectionSharing〔ICS〕/已禁用ApplicationManagement〔應(yīng)用程序治理〕說明：AppMgmt(應(yīng)用程序治理效勞)。供給軟件安裝效勞，如分派、發(fā)行以及刪除。該效勞進程名為Svchost.exe。Windows2000引入了一種基于MSI〔應(yīng)用程序安裝信息程序包文件〕文件格式的軟件治理方案——應(yīng)用程序治理組件效勞，它不僅治理軟件的安裝、刪除，而且可以使用此項效勞修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排解根本故障等。參考：當設(shè)置為“已禁用”時其實并不影響單機上軟件的安裝與卸載，而且基于MSI格式安裝、修復(fù)與刪除的行為也正常。建議：手動AutomaticUpdates〔自動更〕說明：Wuauserv(自動更效勞)。從WindowsUpdateWindows進程名為Svchost.exe。參考：寬帶用戶假設(shè)需要Windows自動更，可讓此效勞隨機啟動〔自動建議：手動BackgroundIntelligentTransferService〔后臺智能傳輸效勞〕說明：用來實現(xiàn)1.1效勞器之間的信息傳輸，微軟稱支持Windows更時斷點續(xù)傳，WindowsUpdate依存：RemoteProcedureCall〔RPC〕和Workstation建議：手動ClipBook〔剪貼簿〕說明：通過NetworkDDENetworkDDEDSDM中的剪貼簿，用于局域網(wǎng)中電腦來共享粘貼/剪貼的內(nèi)容。參考：把剪貼簿內(nèi)的信息和其它臺計算機共享，一般家用計算機根本用不到，一般用戶可以設(shè)置為：已禁用。依存：NetworkDDE進程：clipsrv.exe建議：該效勞對于一般家用計算機根本涉及不到，可以依據(jù)具體狀況，停頓COM+EventSystem〔COM+組件系統(tǒng)〕說明：COM+提倡了一種的概念，它把COM組件軟件提升到應(yīng)用層〔用戶使用層〕而不再是底層的軟件構(gòu)造，通過操作系統(tǒng)的各種支持，使組件對象模型建立在應(yīng)用層上，把全部組件的底層細節(jié)留給操作系統(tǒng)。一些COM+軟件需要這項效勞的支持。該效勞進程名為Svchost.exe。COM+BootVis的optimizesystemProgramFilesComPlusApplications依存：RemoteProcedureCall〔RPC〕SystemEventNotification建議：手動〔XP〕COM+SystemApplication〔COM+系統(tǒng)應(yīng)用層〕說明：COMSysApp(COM+系統(tǒng)應(yīng)用效勞)。治理基于COM+組件的配置和跟蹤。該效勞進程名為Dllhost.exe。依存：RemoteProcedureCall〔RPC〕建議：假設(shè)COM+EventSystemCOM+SystemApplicationComputerBrowser〔計算機掃瞄器〕說明：維護網(wǎng)上鄰居中計算機的最列表，并將這個列表通知給懇求的程序，用來掃瞄局域網(wǎng)電腦的效勞。參考：一般用戶設(shè)置為：已禁用；局域網(wǎng)用戶設(shè)為：手動。依存：Server和Workstation建議：手動CryptographicServices〔認證效勞〕說明：供給三個治理效勞：確認Windows數(shù)字簽名章的“類別名目數(shù)據(jù)庫效勞”；從這個計算機增及移除受信任根憑證授權(quán)憑證的“受保護的根名目效勞”，以及幫助注冊這個計算機以取得憑證的“密鑰效勞”。假設(shè)這個效勞被停頓，這些治理效勞將無法正確工作。該效勞進程名為Svchost.exe。參考：簡潔的說就是WindowsHardwareQualityLab〔WHQL〕認證，假設(shè)使用AutomaticUpdates，可能需要這個。依存：RemoteProcedureCall〔RPC〕建議：手動DHCPClient〔動態(tài)主機配置協(xié)議客戶端〕說明：DHCP是一種供給動態(tài)IP地址安排、治理的TCP/IP一局部。DHCPDHCPIP參考：假設(shè)是通過撥號方式連入Internet，則需要保持此效勞的自動啟動狀態(tài)，由于在InternetIPISP已禁用。依存：AFD網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP建議：自動DistributedLinkTrackingClient〔分布式鏈接跟蹤客戶端〕NTFS于局域網(wǎng)更文件鏈接信息。后臺運行時一般占用4M參考：一般用戶設(shè)置為：已禁用；局域網(wǎng)用戶〔硬盤已格式為NTFS格式〕設(shè)為：手動。依存：RemoteProcedureCall〔RPC〕建議：手動/已禁用DistributedTransactionCoordinator〔分布式協(xié)同處理器〕說明：分布于兩個以上的數(shù)據(jù)庫、消息隊列、文件系統(tǒng)其它事務(wù)保護資源治理器，協(xié)調(diào)跨越多個資源治理員的交易，如數(shù)據(jù)庫、信息隊列及文件系統(tǒng)。假設(shè)此效勞被停頓，這些交易將不會發(fā)生。該效勞的進程名為Msdtc.exe參考：一般用戶沒有用處，除非啟用MessageQueuing。依存：RemoteProcedureCall〔RPC〕和SecurityAccountsManager建議：手動DNSClient〔域名系統(tǒng)客戶端〕說明：將域名解析為IPDNS名稱并查找ActiveDirectory參考：除非沒有連入任何網(wǎng)絡(luò)，否則應(yīng)保持此效勞的自動啟動狀態(tài)。另外IPSEC需要用到。依存：TCP/IPProtocolDriver進程：dns.exe建議：自動〔XP〕ErrorReportingService〔錯誤報告效勞〕說明：允許對執(zhí)行于非標準環(huán)境中的效勞和應(yīng)用程序的錯誤報告。該效勞進程名為Svchost.exe。依存：RemoteProcedureCall〔RPC〕建議：該效勞即微軟的應(yīng)用程序錯誤報告，基于安全性考慮，停頓。EventLog〔大事日志〕將導(dǎo)致了幾個關(guān)于網(wǎng)絡(luò)的效勞無法啟動的現(xiàn)象，并且無法實現(xiàn)撥號上網(wǎng)。該效勞進程名為Services.exe。Internet。依存：WindowsManagementInstrumentation建議：自動〔XP〕FastUserSwitchingCompatibility〔快速用戶切換〕說明：在多使用者環(huán)境下供給應(yīng)用程序治理。該效勞進程名為Svchost.exe。參考：注銷畫面中的切換用戶功能。依存：TerminalServices建議：基于安全性考慮，假設(shè)不使用多用戶環(huán)境，停頓。FaxService〔效勞〕說明：在Windows95中支持的功能在Windows2000中重被予以支持，而且與系統(tǒng)集成得更好。參考：假設(shè)不使用機，可以設(shè)置為：已禁用。進程：faxsvc.exeFTPPublishingService〔FTP〕說明：通過Internet〔IIS〕的治理單元供給FTP連接和治理。進程：inetinfo.exe建議：自動/手動〔XP〕HelpandSupport〔幫助和支持中心〕說明：讓說明及支持中心能夠在這臺計算機上執(zhí)行。假設(shè)這個效勞停頓，將無法使用說明及支持中心。該效勞進程名為Svchost.exe。依存：RemoteProcedureCall〔RPC〕建議：可以依據(jù)具體狀況，停頓?！瞂P〕HumanInterfaceDeviceAccess〔人性化接口訪問〕說明：啟用對人性化接口裝置〔HID〕的通用輸入存取，HID裝置啟動并維護對這個鍵盤、遠程掌握、以及其它多媒體裝置上事先定義的快捷紐的使用。假設(shè)這個效勞被停頓，這個效勞掌握的快捷紐將不再起作用。該效勞進程名為Svchost.exe。依存：RemoteProcedureCall〔RPC〕建議：手動/已停用IISAdminService〔IIS〕說明：允許通過Internet〔IIS〕的治理單元治理WebFTP建議：自動/手動〔XP〕IMAPICD-BurningCOMService〔IMAPI〕說明：使用ImageMasteringApplicationsProgrammingInterface〔IMAPI〕治理光盤刻錄。參考：WinXP整合的CD-RCD-RW還可以加快NeroHOHO~~。建議：手動/已停用IndexingService〔索引效勞〕說明：索引效勞能針對本地硬盤或共享網(wǎng)絡(luò)驅(qū)動器上的文檔內(nèi)容和屬性建立索引，并通過Windows2000特有的文檔過濾器快速定位到所需要的文檔上，大大強化了Windows2000的搜尋力量。但另一方面，索引搜尋又消耗了大量系統(tǒng)資源。64MB64MB驚人，而且在128MB的系統(tǒng)上狀況無明顯好轉(zhuǎn)，因此猛烈建議禁用它。進程：cisvc.exe依存關(guān)系：RemoteProcedureCall(RPC)建議：已禁用InternetConnectionFirewall〔Internet連接防火墻〕/InternetConnectionSharing〔Internet〕Internet訪問InternetWindows9XSYGATE、WinGATE等代理軟件，現(xiàn)在這一功能已直接被Windows2000支持。該效勞進程名為Svchost.exe。參考：假設(shè)不使用Internet連接共享或是WinXP內(nèi)含的Internet其設(shè)為：已禁用。ApplicationLayerGatewayServiceNetworkConnections、NetworkLocationAwarenes〔NL、RemoteAccessConnectionManager建議：ICFICSIPSECPolicyAgent〔IP〕IP到它的人對它進展更改和破譯。IPSEC是一種用來保護內(nèi)部網(wǎng)、專用網(wǎng)絡(luò)〔Internet〕和外部網(wǎng)〔Extranet〕免遭攻擊的重要防范方法。使用IPSEC前必需需要首先定義兩臺計算機之間相互信任和通信安全的方式。Windows2000IPIP并沒有啟動〔網(wǎng)絡(luò)和撥號連接→撥號連接屬性→網(wǎng)絡(luò)→Internet協(xié)議〔TCP/IP〕屬性→高級→選項中的“IP安全機制”屬性中可以看到。參考：一般用戶就完全可以禁用此代理效勞。IPSECdrive、RemoteProcedureCall〔RP、TCP/IPProtocolDriver進程：lsass.exe建議：手動LogicalDiskManager〔規(guī)律磁盤治理〕說明：磁盤治理效勞。參考：動態(tài)治理磁盤，如顯示磁盤可用空間等和使用MicrosoftManagementConsole〔MMC〕主控臺的功能。在需要時此效勞會通知用戶，所以一般可以關(guān)閉此效勞。PlugandPlaRemoteProcedureCall〔RPLogicalDiskManagerService建議：手動LogicalDiskManagerAdministrativeService〔規(guī)律磁盤治理效勞〕說明：設(shè)定硬盤磁盤及磁盤區(qū)，效勞只執(zhí)行設(shè)定程序然后就停頓。參考：使用MicrosoftManagementConsole〔MMC〕主控臺的功能時才用到。PlugandPla、RemoteProcedureCallRP、LogicalDiskManager進程：dmadmin.exe建議：手動Messenger〔信使效勞〕MSNMessengerAlerter效勞。Alerter參考：允許網(wǎng)絡(luò)之間相互傳送提示訊息的功能，如netsend功能。假設(shè)Alerter可設(shè)置為：手動或已禁用。NetBIOSInterfac、PlugandPla、RemoteProcedureCal〔RPWorkstation建議：手動/已禁〔XP〕MSSoftwareShadowCopyProvider〔微軟陰影復(fù)制效勞〕就無法治理以軟件為主的磁盤區(qū)陰影復(fù)制。參考充：使用MSBackup依存：RemoteProcedureCall〔RPC〕建議：已停用NetLogon〔網(wǎng)絡(luò)登錄〕說明：此效勞用于在局域網(wǎng)上驗證登錄信息的選項、登錄域名掌握。參考：一般用戶可設(shè)為：已禁用或手動。建議：手動/已禁用NetMeetingRemoteDesktopSharing〔NetMeeting〕說明：該效勞能通過NetMeeting，允許擁有權(quán)限的用戶遠程訪問Windows桌面。參考：使用者可以將計算機的掌握權(quán)共享予網(wǎng)絡(luò)上的其它使用者。此效勞供給的功能對一般用戶并無太大的用處，并可能帶來安全問題，可以設(shè)置為：已禁用。進程：mnmsrvc.exe建議：手動/已禁用NetworkConnections〔網(wǎng)絡(luò)連接〕說明：治理“網(wǎng)絡(luò)和撥號連接”文件夾中的全部對象。參考：假設(shè)存在任何網(wǎng)絡(luò)連接〔包括撥號連接/，“網(wǎng)絡(luò)和撥號連接”文件夾中將為空，不能建連接和撥號上網(wǎng)。RemoteProcedureCalRPC、InternetConnectionFirewal〔IC〕/ConnectionSharing〔ICS〕建議：手動NetworkDDE〔網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換〕NetworkDDEDSDMClipbookDDE對話供給網(wǎng)絡(luò)DDE〔動態(tài)數(shù)據(jù)交換DDE的兩個或多個程序交換信息和命令。參考：一般用戶可設(shè)為：已禁用。依存：NetworkDDEDSDM、ClipBook建議：手動/已禁用〔XP〕NetworkLocationAwareness〔NLA〕說明：收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個信息變更時通知應(yīng)用程序。ICF和IC依存：AFDTCP/IPProcotolDriver、InternetConnectionFirewall〔ICF〕/InternetConnectionSharing〔ICS〕建議：已禁用NTLMSecuritySupportProvider〔NTLM〕說明：此效勞供Telnet效勞使用，為使用傳輸協(xié)議而不是命名管道的遠程過程調(diào)用〔RPC〕程序供給安全機制。參考：假設(shè)不使用MessageQueuing或是TelnetServer可以關(guān)閉，依據(jù)用戶需要確定啟動類型。建議：手動/已禁用PerformanceLogsandAlerts〔性能日志和警報〕說明：記錄計算機運行狀況并且定時寫入日志或發(fā)出警告。但是記錄的內(nèi)容可能過于專業(yè)，不易理解。進程：smlogsvc.exe建議：手動/已禁用PlugandPlay〔即插即用〕說明：即插即用是Intel開發(fā)的一組標準，它賜予了計算機自動檢測和配置設(shè)備并安裝相應(yīng)驅(qū)動程序的力量。當有設(shè)備被更改時，能自動通知使用該設(shè)備的程序當前設(shè)備的狀況。參考：將該效勞狀態(tài)保持自動啟動狀態(tài)有利于設(shè)備的治理和維護。依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService、Messenger、SmartCard、Telephony、WindowsAudio建議：自動40.〔xp〕portableMediaSerialNumber〔便攜式媒體序號〕說明：Retrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer參考：通過聯(lián)機計算機重取得任何音樂播放序號，無用效勞。PrintSpooler〔打印后臺處理〕說明：此效勞的作用是將多個懇求打印的文檔統(tǒng)一進展保存和治理，待打印機資源空閑后，再將數(shù)據(jù)送往打印機處理。參考：無任何打印設(shè)備的用戶設(shè)置為：已禁用，否則設(shè)為：自動。依存：RemoteProcedureCall〔RPC〕進程：spoolsv.exe留意：假設(shè)啟用了效勞FaxServicPrintSpoolerProtectedStorage〔保護性存儲〕說明：供給儲存本地密碼和網(wǎng)上效勞密碼的效勞，包括填表時的自動完成功能，防止未授權(quán)的效勞、過程或用戶對其的非法訪問。參考：儲存計算機上密碼的效勞，如Outlook、撥號程序、其它應(yīng)用程序、主從架構(gòu)等。依存：RemoteProcedureCall〔RPC〕建議：自動QoSRSVP〔QoS許可掌握〕說明：為依靠質(zhì)量效勞〔QoS〕的程序和掌握程序供給網(wǎng)絡(luò)信號和本地通信掌握安裝功能。參考：用來保存20%帶寬的效勞，假設(shè)網(wǎng)絡(luò)卡不支持802.1p或在計算機的網(wǎng)絡(luò)上沒有ACSserver，可以關(guān)閉此效勞。依存：AFDTCP/IPProcotolDriver、RemoteProcedureCall〔RPC〕進程：rsvp.exe建議：手動/已停用RemoteAccessAutoConnectionManager〔遠程訪問自動連接治理器〕說明：在程序企圖讀取網(wǎng)絡(luò)信息時自動連接到網(wǎng)絡(luò)。參考：有些DSL/Cable依存：RemoteAccessConnectionManager、Telephony建議：手動RemoteAccessConnectionManager〔遠程訪問連接治理器〕說明：建立網(wǎng)絡(luò)聯(lián)機。參考：網(wǎng)絡(luò)聯(lián)機用依存：Telephony、InternetConnectionFirewall〔ICF〕/InternetConnectionSharing〔IC、RemoteAccessAutoConnectionManager建議：手動〔XP〕RemoteDesktopHelpSessionManager〔遠程桌面幫助治理〕微軟：治理并掌握遠程幫助。假設(shè)此效勞停頓的話，遠程幫助將無法使用。參考：不使用治理和掌握遠程幫助可以關(guān)閉依存：RemoteProcedureCall〔RPC〕建議：手動/已停RemoteProcedureCal〔RP〔遠程過程調(diào)用〕說明：一種消息傳遞功能。在計算機的遠程治理期間它允許分布式應(yīng)用程序〔即COM＋應(yīng)用程序〕呼叫網(wǎng)絡(luò)上不同計算機上的可用效勞。很多效勞需要依靠它的運行。參考：很多進程效勞都依靠此效勞，保持手動。建議：自動RemoteProcedureCallLocator〔遠程過程調(diào)用定位器〕說明：治理RPC數(shù)據(jù)庫效勞，后臺運行時一般占用1M內(nèi)存。參考：一般計算機上很少用到，可以嘗試關(guān)閉。進程：locator.exe建議：手動RemoteRegistryService〔遠程注冊表效勞〕說明：該效勞能使您編輯另一臺計算機上的注冊表，可能帶來安全問題。參考：一般單機用戶根本沒必要使用這個效勞，除非需要遠程幫助修改你的登錄設(shè)定。該服務(wù)進程名為Svchost.exe?？梢栽O(shè)置為：已禁用。進程：regsvc.exe建議：手動/已禁用RemovableStorage〔可移動存儲〕參考：除非有ZipUSB之類可攜式的硬件或是Tape依存：RemoteProcedureCall〔RPC〕建議：手動RoutingandRemoteAccess〔路由和遠程訪問〕說明：在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)供給路由效勞。參考：供給撥號聯(lián)機到局域網(wǎng)或是VPN效勞，一般用戶用不到。建議：已禁用RunAsService〔以其他用戶身份運行效勞的效勞〕說明：當以一般權(quán)限用戶身份登錄系統(tǒng)，而在使用中又需要修改只有系統(tǒng)治理員才能修改的系統(tǒng)設(shè)置項時，該效勞供給了不用重啟系統(tǒng)以治理員身份登錄的捷徑。只需要在命令提示符下運行RunAs參考：對于一般用戶在未生疏RunAs命令用法之前可以將其設(shè)為：已禁用。建議：已禁用SecurityAccountsManager〔安全帳戶治理器〕說明：存儲本地用戶帳戶的安全信息。ProtectedStorage，IISAdmin支持。該效勞進程名為Lsass.exe。參考：治理賬號和群組原則〔gpedit.msc〕應(yīng)用需要此效勞。RemoteProcedureCalRPC、DistributedTransactionCoordinator建議：自動Server〔效勞器〕參考：此效勞用于局域網(wǎng)文件/打印共享，除非你有和其它計算機共享，不然就可以關(guān)閉了。依存：ComputerBrowser建議：手動/已禁用〔XP〕ShellHardwareDetection〔外層硬件檢測〕說明：為自動播放硬件大事供給通知。參考：一般使用在記憶卡或是CD-RO、DVD-ROM上。依存：RemoteProcedureCall〔RPC〕建議：自動/手動SmartCard〔智能卡〕SmartCardHelper〔智能卡助手〕說明：供給對智能卡設(shè)備的支持。進程：SCardSvr.exe建議：已禁用〔XP〕SSDPDiscoveryService〔即插即用裝置檢測效勞〕說明：在您的家用網(wǎng)絡(luò)上啟用通用即插即用裝置的覺察。參考：通用隨插即用效勞〔UniversalPlugandPlay、UPnP〕讓計算機可以找到并使用網(wǎng)絡(luò)上的設(shè)備，經(jīng)由網(wǎng)絡(luò)透過TCP/IP來搜尋設(shè)備，如網(wǎng)絡(luò)上的掃瞄儀數(shù)碼相機或打印機，即使用UPnP的功能?；诎踩?，無此需要可以關(guān)閉此效勞。該效勞進程名為Svchost.exe。依存：UniversalPlugandPlayDeviceHost建議：已停用SystemEventNotification〔系統(tǒng)大事通知〕說明：記錄用戶登錄、注銷、重起、關(guān)機信息。SENS(系統(tǒng)大事通知效勞)。跟蹤系統(tǒng)大事，如登錄Windows、網(wǎng)絡(luò)以及電源大事等。將這些大事通知給 COM+大事系統(tǒng)“訂閱者(subscriber。該效勞進程名為Svchost.ex。依存：COM+EventSystem建議：自動〔XP〕SystemRestoreService〔系統(tǒng)復(fù)原效勞〕說明：執(zhí)行系統(tǒng)復(fù)原功能。假設(shè)要停頓效勞，從我的電腦>屬性>系統(tǒng)復(fù)原中關(guān)閉。依存：RemoteProcedureCall〔RPC〕TaskScheduler〔打算任務(wù)〕說明：Schedule(打算任務(wù)效勞)。使用戶能在此計算機上配置和制定自動任務(wù)的日程。能使程序在預(yù)定的時間自