1、1. Network Location AwarenessNLA （網(wǎng)絡(luò)位置識別服務(wù)）的進程名是svchost.exe， WinXP Home/PRO 默認安裝的啟動類型是手動，依賴于 AFD 網(wǎng)絡(luò)支持環(huán)境和 TCP/IP Protocol Driver 服務(wù)，而 ICF/ICS 服務(wù)依 賴于它。 NLA 可以探測網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息， 當(dāng)這些信息發(fā)生變化時通知相關(guān)的應(yīng)用程序。 基本上，這個服務(wù)主要針對的對象是筆記本電腦。因為在實際工作和生活中，人們的筆記 本電腦常常在超過一個以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)常可能遇到在一個網(wǎng)絡(luò)中需要使用動態(tài) IP 地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài) IP 地址的問題。

2、比如說你在辦公室里使用的是動態(tài) IP,而在家里卻使用靜態(tài)IP來連接寬帶，那么 NLA就可讓你在家里及單位網(wǎng)絡(luò)（有線）之間切換時自動辨認出不同網(wǎng)絡(luò)環(huán)境， 從而自動選擇合適的配置而無需重新調(diào)整網(wǎng)絡(luò)參數(shù)。 對于經(jīng)常移動辦公的人,這確實是個不錯的功能。2. NT LM Security Support ProviderNtLmSsp（NT LM 安全性支持提供者服務(wù)）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是手動,它不依賴于其他服務(wù)。 NT LM 的意思即 NT LanManger ,是 NT 下提供的認證方法之一，使用了 64位的加密手段。NtLmSsp這個服

3、務(wù)主要針對 RPC （遠 程過程調(diào)用）,通常 RPC 可以選擇基于兩種通信方式,一種是傳輸協(xié)議,比如 TCP/IP、 UDP 、IPX 等,另一種為命名管道（ Pipeline ）。通常情況下 Windows 默認選擇都是傳輸協(xié) 議,而由于 RPC 是采用非加密傳輸?shù)?通信數(shù)據(jù)安全無法得到保證,而NtLmSsp 就可向這一類RPC提供安全服務(wù)。 Win XP中已知的這類 RPC應(yīng)用就是Teln et服務(wù)（Tel net也依 賴于NtLmSsp），因此無需 Telnet服務(wù)的單機用戶可將 NtLmSsp其關(guān)閉。3. Performance Logs and AlertsSysmonLog （效能

4、記錄日志及警示服務(wù)）的進程名是smlogsvc.exe，WinXP Home/PRO默認安裝的啟動類型是手動,它沒有任何服務(wù)依存關(guān)系。如果打開控制面板的管理工具,可 以看到有 "性能 "這個工具,它較詳細地反映了系統(tǒng)的性能,但配置起來相當(dāng)復(fù)雜,不好上 手,而且大多數(shù)人也會認為這個性能工具沒什么意義。SysmonLog 就是為它提供日志記錄的服務(wù)。如果你對自己機器的工作狀態(tài)比較在意,這 絕對是一個值得研究的工具,因為它可以嚴格監(jiān)視硬盤、內(nèi)存、CPU 甚至于軟件在系統(tǒng)中的運行,并通過記錄下的日志數(shù)據(jù)分析機器軟硬件資源的具體情況。更有用的是,如果你 比較了解計數(shù)器這個參數(shù)的設(shè)置,

5、就可為各部分資源設(shè)置合適的計數(shù)器值,一旦服務(wù)監(jiān)視 到資源的性能值超過或是低于此值,就會通過 Messenger 服務(wù)發(fā)出警告,如此很容易就能 覺察到機器的某部分資源不足（如若升級電腦就可先從這里考慮）或發(fā)生了故障等。當(dāng)然, 并不關(guān)心自己機器具體工作的用戶也可將其關(guān)閉。4. Plug and PlayPlugPlay （即插即用服務(wù)）的進程名是services.exe， WinXP Home/PRO 默認安裝的啟動類型是自動,它不依賴于任何服務(wù)。這個服務(wù)想必大家相當(dāng)熟悉,從Win98 開始這個技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用是 Intel 開發(fā)的一組規(guī)范,它賦予了計算機自 動檢測和配

6、置設(shè)備并安裝相應(yīng)驅(qū)動程序的能力,當(dāng)有設(shè)備被更改時能自動通知當(dāng)前設(shè)備的 狀況并使用該設(shè)備變更后的程序。 PlugPlay 是 WinXP 的幾個基礎(chǔ)服務(wù)之一,在服務(wù)管理工 具中無法調(diào)整它,而且如果本服務(wù)一旦失敗就只有重新啟動機器了。5. Portable Media Serial Number ServiceWmdmPmSp （便攜的媒體序號服務(wù)）的進程名是 svchost.exe, WinXP Home/PRO 默認 安裝的啟動類型是自動,它沒有任何服務(wù)依存關(guān)系。這個服務(wù)其實非常簡單,它是微軟用 來防盜版的工具之一,但目前基本上只是針對音樂。微軟用它獲得你系統(tǒng)中媒體播放器的 序列號,做什么用呢

7、？其實它是在試圖控制你將盜版的音樂文件拷貝到類似MP3 、MD 等 便攜播放器上。盡管微軟聲稱關(guān)掉這個服務(wù)會影響將正版音樂下載到便攜播放器，但筆者 還是關(guān)掉這個服務(wù)，一是影響并不大，至少手上的正版 CD 拷貝到 MP3 是沒有問題的，二 是微軟也刺探得太多了吧，我們用什么還都得報告它？6. Print SpoolerSpooler （打印后臺處理服務(wù)）的進程名是spoolsv.exe, WinXP Home/PRO 默認安裝的啟動類型是自動， 依賴于Remote Procedure Call。Spooler是為了提高文件打印效率，將多個請求打印的文檔統(tǒng)一進行保存和管理，先將要打印的文件拷貝到內(nèi)

8、存，待打印機空閑 后，再將數(shù)據(jù)送往打印機處理。這樣處理速度更快些。建議將其設(shè)置為手動，有打印任 務(wù)時再打開。如果沒有打印機自然是禁用了。7. Protected StorageProtectedStorage （受保護存放區(qū)服務(wù)）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是自動，依賴于Remote Procedure Call。這一服務(wù)提供對敏感性數(shù)據(jù)保護的功能，比如密碼、證書等，但通常它只針對 Windows 自身的敏感數(shù)據(jù)進行保護，可用來 儲存你計算機上的密碼。通常上網(wǎng)的用戶都比較喜歡開這個服務(wù)，畢竟像自動填表這些 功能給人帶來不少方便。但如果你的電腦

9、是多用戶環(huán)境，或是使用筆記本電腦，經(jīng)常移 動辦公，那么這個服務(wù)就要謹慎使用了。 有不少密碼破解軟件就是針對這個 ProtectedStor age的，比較有名的有 Protected Storage PassView，用它可以輕易得到被儲存在ProtectedStorage中你曾經(jīng)上過的論壇的帳號密碼、撥號密碼等。因此，對于這個服務(wù)要視使用環(huán) 境而定，在不安全的環(huán)境下還是關(guān)閉較好。41. QoS RSVPRSVP （QoS 許可控制服務(wù)）的進程名是 rsvp.exe， WinXP Home/PRO 默認安裝的啟動 類型是手動，依賴于 AFD Networking Support Environ

10、ment 、 Remote Procedure Call、 TCP/ IP Protocol Driver 服務(wù)。 這就是微軟那個飽受爭議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對大多數(shù)朋友來說，關(guān)掉它是簡單正確的選擇。但是要理解這個服務(wù)究竟是干什么的就不這 么簡單了。 QoS 這個詞的意思是服務(wù)質(zhì)量（ Quality of Service ），而 RSVP 這個詞的意思 是資源預(yù)留協(xié)議（ ReSerVation Protocol ）。隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界各國的運營商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。 由于目前基于存儲轉(zhuǎn)發(fā)機制的 Internet（ IPv4 標(biāo)準(zhǔn)）只為用戶提供了 &qu

11、ot;盡力而為（ best-effo rt） "的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶崟r性、完整性以及到達的順序性，更無法保障實 時多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用在文件傳送和電子郵件服務(wù)。而隨著Internet 的飛速發(fā)展，人們對于在 Internet 上傳輸多媒體信息的需求越來越大，這就要求網(wǎng)絡(luò) 應(yīng)能根據(jù)用戶的要求分配和調(diào)度資源，傳統(tǒng)的"盡力而為 "轉(zhuǎn)發(fā)機制已不能滿足用戶的要求。為解決這一問題，美國于 1996 年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核心的 Interne t n以及NGI （下一代In ternet）等研究項目。相關(guān)的權(quán)威組織IETF （In

12、ternet En gi neeri ng T ask Force）也成立了專門的工作小組來研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標(biāo)準(zhǔn)。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個重要的網(wǎng)絡(luò)控制協(xié)議RSVP （資源預(yù)留協(xié)議），這一模型的思想是"為了給特定的客戶包流提供特殊的 QoS，要求路由器必須能夠預(yù)留資源。反過來要求路由器中有特定流 的狀態(tài)信息"。所以可以看出，這一模型能提供絕對有保證的QoS，是以預(yù)留下的資源作為代價的，對資源的要求實際上是更高的。因此，對于WinXP中的QoS RSVP服務(wù)保留了 20%的網(wǎng)絡(luò)帶寬也

13、就不足為奇了，由于對于個人應(yīng)用幾乎毫無意義，禁用它是不二選 擇。42. Remote Access Auto Connection Man agerRasAuto （遠程訪問自動聯(lián)機管理員服務(wù)）的進程名是svchost.exe， WinXP Home/PRO默認安裝的啟動類型是手動，依賴于 Remote Access Conn ection Ma nager、Telepho ny服務(wù)。RasAuto主要針對寬帶使用，當(dāng)有網(wǎng)絡(luò)連接請求時它會自動打開網(wǎng)絡(luò)連接，我們在使用 WinXP時會經(jīng)常彈出一個自動撥號窗口，就是它在工作。如果你的機器提供網(wǎng)絡(luò)共享服務(wù) 就開著它，避免網(wǎng)絡(luò)斷線后手動連接，否則可將其

14、關(guān)閉。團50.Sec on dary Logo nSeclogon （二次登錄服務(wù)）的進程名是svchost.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是自動，沒有任何服務(wù)依存關(guān)系。這個服務(wù)對應(yīng)于用戶臨時權(quán)限分配功能， 在多用戶使用的計算機上，某些用戶因為是非管理員權(quán)限，導(dǎo)致某些程序無法執(zhí)行。為 了讓沒有管理員權(quán)限的已經(jīng)登錄用戶可以使用這些程序，WinXP設(shè)計了這個功能來分配臨時的管理員權(quán)限。打開這個服務(wù)后，右鍵點擊鼠標(biāo)選擇”運行方式"將會出現(xiàn)對話框，讓你選擇執(zhí)行這個程序的用戶身份。對多用戶環(huán)境下的管理員，這確實是方便的功能， 不過依然是以安全作為代價的，對單人環(huán)

15、境的筆記本電腦用戶來說尤其無用而且危險！ 所以要謹慎使用。51.Security Acco unts Man agerSamSs （安全賬戶管理服務(wù)）的進程名是lsass.exe,在 WinXP Home/PRO下默認安裝的啟動類型是自動，依賴于Remote Procedure Call服務(wù)。熟悉WinXP啟動過程的用戶都知道SAM文件的重要性，SamSs是負責(zé)SAM數(shù)據(jù)庫的控制和維護的服務(wù)。SAM數(shù)據(jù)庫位于注冊表"HKLMSAMSAM" 下，可使用Regedit32.exe打開注冊表編輯器，并設(shè)置 適當(dāng)權(quán)限查看SAM中的內(nèi)容。SAM數(shù)據(jù)庫保存在磁盤上的"系統(tǒng)盤c

16、onfig"目錄下的sam文件中，在這個目錄下還包括一個security文件，是安全數(shù)據(jù)庫的內(nèi)容，兩者有不少關(guān)系。SAM數(shù)據(jù)庫中包含了系統(tǒng)中所有組、賬戶的信息。而WinXP啟動時就需要在 SAM文件中讀取諸如用戶名、用戶全名（ full name ）、所屬組、描述、 密碼、注釋、是否可以更改密碼、密碼設(shè)置時間等信息。這也是系統(tǒng)中不可關(guān)閉的幾個 基礎(chǔ)服務(wù)之一，如果服務(wù)啟動失敗，系統(tǒng)就只有重啟了。52.ServerLanmanserver （服務(wù)器服務(wù)） 的進程名是 svchost.exe，在 WinXP Home/PRO 下默認安 裝的啟動類型是自動。Server服務(wù)對應(yīng)的是網(wǎng)絡(luò)上的文

17、件 /打印機器共享，以及網(wǎng)絡(luò)的路 徑映射共享功能。沒有這些方面的需要你就可以關(guān)閉它。53.Shell Hardware DetectionShellHWDetection （外殼硬件探測服務(wù)）的進程名是svchost.exe,在 WinXP Home/PRO 下默認安裝的啟動類型是自動，依賴于 Remote Procedure Call 服務(wù)。對這個服務(wù)微軟 是語焉不詳，也沒有給出詳細的硬件描述或列表，不過根據(jù)網(wǎng)絡(luò)上不少人的測試，這個 服務(wù)主要還是和具有自動運行 （播放） 功能的硬件有關(guān)系， 例如數(shù)字相機、 CD-ROM 等。 通過這個服務(wù)， 當(dāng)這些硬件接上系統(tǒng)或放入相應(yīng)媒介時， WinXP

18、能自動探測到并做出對 應(yīng)動作。對于外設(shè)越來越多的現(xiàn)在，沒有把握還是不要輕易關(guān)閉它。54.Smart CardSCardSvr （智能卡服務(wù)）的進程名是 SCardSvr.exe，在 WinXP Home/PRO 下默認安裝 的啟動類型是手動，依賴于 Plug and Play服務(wù)。Smart Card （智能卡）其外型和一般信 用卡大小一樣，但多了一塊指甲大小的 IC 芯片后，使原本普通的一張卡片變成擁有資 料控管與邏輯運算的能力。智能卡包括金融卡、 GSM 卡等，與我們一般常用的電話 IC 卡相比，內(nèi)部的 IC 線路設(shè)計不同。由于卡內(nèi)本身即已包含了 CPU 功能、 ROM 、EEPR OM

19、、RAM 等元件，智能卡就像一臺可隨身攜帶的超微型電腦，可用來儲存及處理重要 資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你 擁有智能卡及相關(guān)的讀卡設(shè)備就開啟這個服務(wù)，否則就禁用吧。55.Smart Card HelperSCardDrv （智能卡協(xié)助服務(wù)）的進程名是SCardSvr.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是手動，它沒有任何服務(wù)依存關(guān)系。只要沒有相關(guān)的設(shè)備就禁用好 了。56.SSDP Discovery ServiceSSDPSRV （簡易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)）的進程名是svchost.exe,在 WinXP Home/P

20、RO 下默認安裝的啟動類型是手動。 SSDPSRV 主要用于局域網(wǎng)上 UPnP（ Universal Plu g and Play，統(tǒng)一即插即用）設(shè)備的搜索。UPnP并不同于我們平常熟悉的PnP, UPnP技術(shù) PnP 對進行了擴展，簡化了家庭或企業(yè)中智能設(shè)備的聯(lián)網(wǎng)過程。UPnP 規(guī)范基于 TCP/IP 協(xié)議和針對設(shè)備彼此間通信而制訂的其他 Internet 協(xié)議，這就是它之所以被稱作 " 通用”的原因所在-UPnP技術(shù)不依賴于特定的設(shè)備驅(qū)動程序，而是使用標(biāo)準(zhǔn)協(xié)議。 與即插即用相比，這種技術(shù)的意義在于，能夠輕易地使家庭等非專業(yè)用戶享受到智能化技 術(shù)帶來的更舒適完美的生活，例如，正是U

21、PnP才使得能在網(wǎng)上沖浪的電冰箱成為可能。UPnP 是個較新的協(xié)議，也不是非常成熟，對應(yīng)設(shè)備在市場上非常罕見，市場上流行的 Linksys BEFSR41W 無線路由器是這方面的例子。對于大多數(shù)現(xiàn)在還無緣使用此類設(shè)備 的朋友，關(guān)閉這個服務(wù)吧。34. Network Location AwarenessNLA （網(wǎng)絡(luò)位置識別服務(wù)）的進程名是 svchost.exe， WinXP Home/PRO 默認安裝的 啟動類型是手動，依賴于 AFD 網(wǎng)絡(luò)支持環(huán)境和 TCP/IP Protocol Driver 服務(wù)，而 ICF/IC S 服務(wù)依賴于它。 NLA 可以探測網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當(dāng)這些信息發(fā)生變

22、化時通知相 關(guān)的應(yīng)用程序。基本上，這個服務(wù)主要針對的對象是筆記本電腦。因為在實際工作和 生活中，人們的筆記本電腦常常在超過一個以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)常可能遇到在一個網(wǎng)絡(luò)中需要使用動態(tài) IP 地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài) IP 地址的問題。 比如 說你在辦公室里使用的是動態(tài)IP,而在家里卻使用靜態(tài)IP來連接寬帶，那么 NLA就可讓你在家里及單位網(wǎng)絡(luò)（有線）之間切換時自動辨認出不同網(wǎng)絡(luò)環(huán)境，從而自動選 擇合適的配置而無需重新調(diào)整網(wǎng)絡(luò)參數(shù)。對于經(jīng)常移動辦公的人,這確實是個不錯的 功能。35. NT LM Security Support ProviderNtLmSsp（NT LM 安全性支持提

23、供者服務(wù)）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是手動,它不依賴于其他服務(wù)。 NT LM 的意思即 NT LanMange r，是NT下提供的認證方法之一，使用了64位的加密手段。NtLmSsp這個服務(wù)主要針對RPC （遠程過程調(diào)用），通常 RPC可以選擇基于兩種通信方式，一種是傳輸協(xié)議， 比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下 Windows默 認選擇都是傳輸協(xié)議， 而由于 RPC 是采用非加密傳輸?shù)模?通信數(shù)據(jù)安全無法得到保證， 而 NtLmSsp 就可向這一類 RPC 提供安全服務(wù)。 WinXP 中已

24、知的這類 RPC 應(yīng)用就是 Te lnet 服務(wù)（ Telnet 也依賴于 NtLmSsp ），因此無需 Telnet 服務(wù)的單機用戶可將 NtLmSs p 其關(guān)閉。36. Performance Logs and AlertsSysmonLog （效能記錄日志及警示服務(wù)）的進程名是smlogsvc.exe， WinXP Home/PRO 默認安裝的啟動類型是手動，它沒有任何服務(wù)依存關(guān)系。如果打開控制面板的管理 工具，可以看到有 "性能"這個工具，它較詳細地反映了系統(tǒng)的性能，但配置起來相當(dāng)復(fù) 雜，不好上手，而且大多數(shù)人也會認為這個性能工具沒什么意義。SysmonLog 就是

25、為它提供日志記錄的服務(wù)。 如果你對自己機器的工作狀態(tài)比較在意，這絕對是一個值得研究的工具，因為它可以嚴格監(jiān)視硬盤、內(nèi)存、CPU 甚至于軟件在系統(tǒng)中的運行，并通過記錄下的日志數(shù)據(jù)分析機器軟硬件資源的具體情況。更有用的 是，如果你比較了解計數(shù)器這個參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計數(shù)器值， 一旦服務(wù)監(jiān)視到資源的性能值超過或是低于此值，就會通過Messe nger服務(wù)發(fā)出警告，如此很容易就能覺察到機器的某部分資源不足（如若升級電腦就可先從這里考慮）或 發(fā)生了故障等。當(dāng)然，并不關(guān)心自己機器具體工作的用戶也可將其關(guān)閉。37. Plug and PlayPlugPlay （即插即用服務(wù)）的進程名是

26、services.exe， WinXP Home/PRO 默認安裝的 啟動類型是自動，它不依賴于任何服務(wù)。這個服務(wù)想必大家相當(dāng)熟悉，從Win98 開始這個技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用是Intel 開發(fā)的一組規(guī)范，它賦予了計算機自動檢測和配置設(shè)備并安裝相應(yīng)驅(qū)動程序的能力，當(dāng)有設(shè)備被更改時能自 動通知當(dāng)前設(shè)備的狀況并使用該設(shè)備變更后的程序。PlugPlay 是 WinXP 的幾個基礎(chǔ)服務(wù)之一，在服務(wù)管理工具中無法調(diào)整它，而且如果本服務(wù)一旦失敗就只有重新啟動機 器了。38. Portable Media Serial Number ServiceWmdmPmSp （便攜的媒體序號服務(wù)

27、）的進程名是svchost.exe，WinXP Home/PRO 默認安裝的啟動類型是自動，它沒有任何服務(wù)依存關(guān)系。這個服務(wù)其實非常簡單，它是微軟用來防盜版的工具之一，但目前基本上只是針對音樂。微軟用它獲得你系統(tǒng)中媒 體播放器的序列號，做什么用呢？其實它是在試圖控制你將盜版的音樂文件拷貝到類 似MP3、MD等便攜播放器上。盡管微軟聲稱關(guān)掉這個服務(wù)會影響將正版音樂下載到 便攜播放器，但筆者還是關(guān)掉這個服務(wù)，一是影響并不大，至少手上的正版 CD拷貝到MP3是沒有問題的，二是微軟也刺探得太多了吧，我們用什么還都得報告它？團39. Print SpoolerSpooler （打印后臺處理服務(wù)）的進程名

28、是spoolsv.exe, WinXP Home/PRO默認安裝的啟動類型是自動，依賴于 Remote Procedure Call。Spooler是為了提高文件打印效率，將 多個請求打印的文檔統(tǒng)一進行保存和管理，先將要打印的文件拷貝到內(nèi)存，待打印機空 閑后，再將數(shù)據(jù)送往打印機處理。這樣處理速度更快些。建議將其設(shè)置為手動，有打印 任務(wù)時再打開。如果沒有打印機自然是禁用了。40. Protected StorageProtectedStorage （受保護存放區(qū)服務(wù)）的進程名是lsass.exe, WinXP Home/PRO 默認安裝的啟動類型是自動，依賴于 Remote Procedure

29、Call。這一服務(wù)提供對敏感性數(shù)據(jù)保 護的功能，比如密碼、證書等，但通常它只針對 Windows自身的敏感數(shù)據(jù)進行保護，可用來儲存你計算機上的密碼。通常上網(wǎng)的用戶都比較喜歡開這個服務(wù)，畢竟像自動填表 這些功能給人帶來不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經(jīng) 常移動辦公，那么這個服務(wù)就要謹慎使用了。有不少密碼破解軟件就是針對這個ProtectedStorage的，比較有名的有 Protected Storage PassView，用它可以輕易得到被儲存在ProtectedStorage中你曾經(jīng)上過的論壇的帳號密碼、撥號密碼等。因此，對于這個服務(wù)要 視使用環(huán)境而定，在不安全的環(huán)

30、境下還是關(guān)閉較好。41. QoS RSVPRSVP（ QoS許可控制服務(wù)） 的進程名是rsvp.exe，WinXP Home/PRO 默認安裝的啟動 類型是手動，依賴于 AFD Networking Support Environment、Remote Procedure Call、TC P/IP Protocol Driver服務(wù)。這就是微軟那個飽受爭議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對大多數(shù)朋友來說，關(guān)掉它是簡單正確的選擇。但是要理解這個服務(wù)究竟是干什么的就 不這么簡單了。QoS這個詞的意思是服務(wù)質(zhì)量（ Quality of Service ），而RSVP這個詞的意思是資源預(yù)留協(xié)議（ReS

31、erVation Protocol ）。隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界各國的運營商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。由于目前基于存儲轉(zhuǎn)發(fā)機制的In ternet （ IPv4標(biāo)準(zhǔn)）只為用戶提供了 "盡力而為（best-effort）"的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶崟r性、完整性以及到達的順序性，更無法 保障實時多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用在文件傳送和電子郵件服務(wù)。而隨著In ternet的飛速發(fā)展，人們對于在In ternet上傳輸多媒體信息的需求越來越大，這就要求網(wǎng)絡(luò)應(yīng)能根據(jù)用戶的要求分配和調(diào)度資源，傳統(tǒng)的”盡力而為”轉(zhuǎn)發(fā)機制已不能滿足用戶的要求。為解決這

32、一問題，美國于 1996年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核 心的In ternet n以及NGI （下一代In ternet）等研究項目。相關(guān)的權(quán)威組織IETF （In ternet Engineering Task Force ）也成立了專門的工作小組來研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標(biāo)準(zhǔn)。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個重要的網(wǎng)絡(luò)控制協(xié)議RSVP （資源預(yù)留協(xié)議），這一模型的思想是”為了給特定的客戶包流提供特殊的QoS，要求路由器必須能夠預(yù)留資源。反過來要求路由器中有特定流的狀態(tài)信息 ”。所以可以看出，這一模型能提供絕

33、對有保證的QoS，是以預(yù)留下的資源作為代價的，對資源的要求實際上是更高的。因此，對于WinXP 中的QoS RSVP 服務(wù)保留了 20%的網(wǎng)絡(luò)帶寬也就不足為奇了，由于對于個人應(yīng)用幾乎毫無意 義，禁用它是不二選擇。42. Remote Access Auto Connection ManagerRasAuto （遠程訪問自動聯(lián)機管理員服務(wù)）的進程名是 svchost.exe， WinXP Home/PR O 默認安裝的啟動類型是手動，依賴于Remote Access Connection Manager 、Telephony服務(wù)。 RasAuto 主要針對寬帶使用，當(dāng)有網(wǎng)絡(luò)連接請求時它會自動打開

34、網(wǎng)絡(luò)連接，我們 在使用 WinXP 時會經(jīng)常彈出一個自動撥號窗口，就是它在工作。如果你的機器提供網(wǎng) 絡(luò)共享服務(wù)就開著它，避免網(wǎng)絡(luò)斷線后手動連接，否則可將其關(guān)閉。43. Remote Access Connection Manager50.Secondary LogonSeclogon （二次登錄服務(wù)）的進程名是svchost.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是自動，沒有任何服務(wù)依存關(guān)系。這個服務(wù)對應(yīng)于用戶臨時權(quán)限分配功 能，在多用戶使用的計算機上，某些用戶因為是非管理員權(quán)限，導(dǎo)致某些程序無法執(zhí) 行。為了讓沒有管理員權(quán)限的已經(jīng)登錄用戶可以使用這些程序，WinXP 設(shè)

35、計了這個功能來分配臨時的管理員權(quán)限。 打開這個服務(wù)后， 右鍵點擊鼠標(biāo)選擇 "運行方式 "將會出現(xiàn) 對話框，讓你選擇執(zhí)行這個程序的用戶身份。對多用戶環(huán)境下的管理員，這確實是方 便的功能，不過依然是以安全作為代價的，對單人環(huán)境的筆記本電腦用戶來說尤其無 用而且危險！所以要謹慎使用。51.Security Accounts ManagerSamSs（安全賬戶管理服務(wù)）的進程名是lsass.exe,在WinXP Home/PRO下默認安裝 的啟動類型是自動，依賴于 Remote Procedure Call 服務(wù)。熟悉 WinXP 啟動過程的用戶 都知道SAM文件的重要性，SamS

36、s是負責(zé)SAM數(shù)據(jù)庫的控制和維護的服務(wù)。SAM數(shù)據(jù)庫位于注冊表 "HKLMSAMSAM" 下，可使用 Regedit32.exe 打開注冊表編輯器， 并設(shè) 置適當(dāng)權(quán)限查看 SAM 中的內(nèi)容。 SAM 數(shù)據(jù)庫保存在磁盤上的 "系統(tǒng)盤 windowssystem 32config"目錄下的sam文件中，在這個目錄下還包括一個security文件，是安全數(shù)據(jù)庫的內(nèi)容，兩者有不少關(guān)系。 SAM 數(shù)據(jù)庫中包含了系統(tǒng)中所有組、賬戶的信息。而 W inXP啟動時就需要在 SAM文件中讀取諸如用戶名、用戶全名（ full name ）、所屬組、 描述、密碼、注釋、是否可

37、以更改密碼、密碼設(shè)置時間等信息。這也是系統(tǒng)中不可關(guān) 閉的幾個基礎(chǔ)服務(wù)之一，如果服務(wù)啟動失敗，系統(tǒng)就只有重啟了。52.ServerLanmanserver （服務(wù)器服務(wù)）的進程名是 svchost.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是自動。Server服務(wù)對應(yīng)的是網(wǎng)絡(luò)上的文件 /打印機器共享，以及網(wǎng)絡(luò)的路徑映射共享功能。沒有這些方面的需要你就可以關(guān)閉它。53.Shell Hardware DetectionShellHWDetection （外殼硬件探測服務(wù)）的進程名是svchost.exe，在WinXP Home/PRO下默認安裝的啟動類型是自動，依賴于Remote

38、 Procedure Call服務(wù)。對這個服務(wù)微軟是語焉不詳，也沒有給出詳細的硬件描述或列表，不過根據(jù)網(wǎng)絡(luò)上不少人的測試， 這個服務(wù)主要還是和具有自動運行（播放）功能的硬件有關(guān)系，例如數(shù)字相機、CD-ROM等。通過這個服務(wù)，當(dāng)這些硬件接上系統(tǒng)或放入相應(yīng)媒介時，WinXP能自動探測到并做出對應(yīng)動作。對于外設(shè)越來越多的現(xiàn)在，沒有把握還是不要輕易關(guān)閉它。54.Smart CardSCardSvr （智能卡服務(wù)）的進程名是SCardSvr.exe，在 WinXP Home/PRO 下默認安裝的啟動類型是手動，依賴于Plug and Play服務(wù)。Smart Card （智能卡）其外型和一般信用卡大小一

39、樣，但多了一塊指甲大小的IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運算的能力。智能卡包括金融卡、GSM卡等，與我們一般常用的電話IC卡相比，內(nèi)部的IC線路設(shè)計不同。由于卡內(nèi)本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺可隨身攜帶的超微型電腦，可用來儲存及處理 重要資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你擁有智能卡及相關(guān)的讀卡設(shè)備就開啟這個服務(wù)，否則就禁用吧。55.Smart Card HelperSCardDrv （智能卡協(xié)助服務(wù)）的進程名是SCardSvr.exe，在 WinXP Home/PRO 下默認安裝的啟動

40、類型是手動，它沒有任何服務(wù)依存關(guān)系。只要沒有相關(guān)的設(shè)備就禁用好 了。56.SSDP Discovery ServiceSSDPSRV （簡易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)）的進程名是svchost.exe,在 WinXP Home/PRO下默認安裝的啟動類型是手動。 SSDPSRV主要用于局域網(wǎng)上 UPnP （ Universal Pl ug and Play，統(tǒng)一即插即用）設(shè)備的搜索。 UPnP并不同于我們平常熟悉的 PnP，UPnP 技術(shù)PnP對進行了擴展，簡化了家庭或企業(yè)中智能設(shè)備的聯(lián)網(wǎng)過程。UPnP規(guī)范基于TCP/IP協(xié)議和針對設(shè)備彼此間通信而制訂的其他In ternet協(xié)議，這就是它之所以被

41、稱作”通用”的原因所在-UPnP技術(shù)不依賴于特定的設(shè)備驅(qū)動程序，而是使用標(biāo)準(zhǔn)協(xié)議。與即插即用相比，這種技術(shù)的意義在于，能夠輕易地使家庭等非專業(yè)用戶享受到智能 化技術(shù)帶來的更舒適完美的生活，例如，正是UPnP才使得能在網(wǎng)上沖浪的電冰箱成為可能。UPnP是個較新的協(xié)議，也不是非常成熟，對應(yīng)設(shè)備在市場上非常罕見，市場上 流行的Linksys BEFSR41W無線路由器是這方面的例子。對于大多數(shù)現(xiàn)在還無緣使用此類設(shè)備的朋友，關(guān)閉這個服務(wù)吧。57.System Event Notificati onSENS （系統(tǒng)事件通知服務(wù)）的進程名是svchost.exe，在 WinXP Home/PRO 下默認安

42、裝的啟動類型是自動， 依賴于 COM+ Event System 服務(wù)。它的簡單描述是 "跟蹤系統(tǒng)事 件，如登錄 Windows 、網(wǎng)絡(luò)以及電源事件等。 將這些事件通知給 COM+ 事件系統(tǒng) 訂閱 者（subscriber）'。這已將服務(wù)的內(nèi)容解釋得很清楚了。盡管有人認為這個服務(wù)無關(guān) 緊要，事實上系統(tǒng)是否需要它取決于你在系統(tǒng)里安裝了些什么，而許多應(yīng)用程序的運 行是要通過 SENS 來實現(xiàn)的，所以建議還是讓它自動打開為好。58.System Restore ServiceSrservice （系統(tǒng)還原服務(wù)）的進程名是svchost.exe，在 WinXP Home/PRO下默認安裝的啟動類型是自動，依賴于 Remote Procedure Call 服務(wù)。這是大家都非常熟悉的系 統(tǒng)還原功能了，如果不使用的話，先在 "我的電腦 "屬性中的系統(tǒng)還原選項卡關(guān)閉，然 后在這里將服務(wù)禁用即可。59. Task SchedulerSchedule （計劃任務(wù)服務(wù)）的進程名是 svchost.exe，在 WinXP Home/PRO 下默認安 裝的啟動類型是自動， 依賴于 Remote Procedure Call 服務(wù)。 此服務(wù)支持 WinXP 的計劃 任務(wù)，它能使程序在預(yù)定的時間自動運行，如定期進行磁盤碎片整理、病毒掃描、