在優(yōu)化Windows xp系統時(shí)，需要關(guān)閉一些不常用的服務(wù)，但是在眾多的服務(wù)項目中，它們是做什么用的?能關(guān)嗎?這往往困惱很多新手。這里收集到的這篇關(guān)于xp系統服務(wù)的詳細解讀資料，希望對需要優(yōu)化系統的朋友有所幫助。
1、Alerter
Alerter(警示器)服務(wù)的進(jìn)程名是Service.exe(即啟動(dòng)這個(gè)服務(wù)后在后臺運行的進(jìn)程名稱(chēng)，可以通過(guò)任務(wù)管理器看到，下同)。Alerter服務(wù)的功能是，WinXP將系統上發(fā)生的與管理有關(guān)的事件以警示(Alert)信息傳送至網(wǎng)絡(luò )上指定的電腦或用戶(hù)，例如當發(fā)生打印錯誤或硬盤(pán)即將寫(xiě)滿(mǎn)等事件，這類(lèi)警示信息由WinXP的警示器服務(wù)(Alerter Service)收集、送出。盡管Alerter依存的服務(wù)并沒(méi)有Messenger(信使)服務(wù)，但Alerter服務(wù)必須依靠后者才能送出信息，故在啟動(dòng)Alerter服務(wù)后還必須確定Messenger服務(wù)也在工作狀態(tài)，而接收的電腦也必須啟動(dòng)Messenger服務(wù)。由于A(yíng)lerter服務(wù)運行后，服務(wù)是用戶(hù)可以發(fā)送“彈出(Pop-up)”信息給其他用戶(hù)，這些信息有可能被攻擊者用來(lái)實(shí)施攻擊，如誘騙用戶(hù)修改口令等，從而造成安全隱患。同時(shí)該服務(wù)使得用戶(hù)賬號泄漏，也有可能被攻擊者利用來(lái)進(jìn)行口令猜測攻擊。所以對于家庭單機用戶(hù)，甚至對于絕大多數小型的局域網(wǎng)來(lái)說(shuō)，這個(gè)功能是完全可禁用的，不僅節省了系統資源和加快啟動(dòng)速度，也提高了機器的安全性。
2、Application Layer Gateway Service
簡(jiǎn)稱(chēng)“ALG”(應用層網(wǎng)關(guān))的進(jìn)程名是alg.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)。ALG又被稱(chēng)為代理服務(wù)器(Proxy Server)，是網(wǎng)絡(luò )防火墻從功能層面上分類(lèi)的一種。當內部計算機與外部主機連接時(shí)，將由代理服務(wù)器擔任內部計算機與外部主機的連接中繼者。使用ALG的好處是隱藏內部主機的地址和防止外部不正常的連接，如果代理服務(wù)器上未安裝針對該應用程序設計的代理程序時(shí)，任何屬于這個(gè)網(wǎng)絡(luò )服務(wù)的封包將無(wú)法通過(guò)防火墻。通俗點(diǎn)說(shuō)，具體到ALG本身，它就是附帶的Internet連接共享/防火墻的具體控管程序，如果你需要啟動(dòng)這二者，這個(gè)服務(wù)是必備的。當然，只有一臺計算機的上網(wǎng)家庭可以考慮禁用這個(gè)服務(wù)，不過(guò)WinXP內置的防火墻效果還是不錯的，如果不是堅持要用第三方的防火墻，還是開(kāi)著(zhù)它吧。
3、Application Management
AppMent(應用程序管理服務(wù))的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。從Win2000開(kāi)始，微軟引入了一種基于MSI文件格式(應用程序安裝信息程序包文件)的全新、有效軟件管理方案——即應用程序管理組件服務(wù)(Application Management)，它不僅管理軟件的安裝、刪除，而且可使用此項服務(wù)修改、修復現有應用程序，監視文件復原并通過(guò)復員排除基本故障等。通常這個(gè)服務(wù)我們保持其默認狀態(tài)較好。
可能許多朋友都有印象，當年ACDSee4.0剛發(fā)布時(shí)，由于安裝制作上的考慮不周，并沒(méi)有考慮到那個(gè)時(shí)候大多數人的系統還并不支持MSI安裝格式，結果只得又去下載安裝一個(gè)名為Windows Installer的MSI輔助文件才解決問(wèn)題。通常以MSI文件格式安裝的軟件十分好認，比如說(shuō)Office XP，當你安裝后再次運行軟件的安裝程序時(shí)，它一般會(huì )有“重新安裝”、“修復軟件”、“卸載軟件”多個(gè)選項，而不是以前安裝程序那種就簡(jiǎn)單地卸載或覆蓋安裝了事。4、Automatic Updates
Wuauserv(自動(dòng)更新服務(wù))的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為自動(dòng)，沒(méi)有任何依存服務(wù)關(guān)系。這個(gè)是大家都非常熟悉的系統自動(dòng)更新功能，就不多說(shuō)了。用小貓上網(wǎng)而深受其苦的朋友記得在系統屬性中關(guān)閉是不夠的，還要將Automatic Updates這個(gè)服務(wù)禁用才可以。以后需要更新，直接在IE中輸入Windows Update網(wǎng)站地址http://v4.windowsupdate.microsoft.com/zhcn/default.asp手動(dòng)更新即可。
5、Background Intelligent Transfer Service
BITS(后臺智能傳輸服務(wù))的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call、Workstation服務(wù)。微軟宣稱(chēng)BITS能夠利用剩余的帶寬傳輸文件，當網(wǎng)絡(luò )切斷或計算機重啟時(shí)，后臺智能傳輸服務(wù)會(huì )自動(dòng)對文件傳輸加以維護，當網(wǎng)絡(luò )重新連接時(shí)，后臺智能傳輸服務(wù)將從停止的地方繼續開(kāi)始傳輸文件。其實(shí)這個(gè)服務(wù)原是用來(lái)實(shí)現HTTP1.1服務(wù)器之間的信息傳輸，基本上它的應用也就是支持自動(dòng)更新時(shí)的斷點(diǎn)續傳。如果你禁用了Automatic Updates，留著(zhù)它也沒(méi)什么意義。
6、ClipBook
ClipSrv(剪貼板查看器服務(wù))的進(jìn)程名是clipsrv.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Network DDE服務(wù)。ClipBook通過(guò)Network DDE和Network DDE DSDM提供的網(wǎng)絡(luò )動(dòng)態(tài)數據交換服務(wù)，可查閱遠程機器中的剪貼版，通俗地說(shuō)ClipBook就是支持剪貼版查看器(ClipBook Viewer)程序，該程序可允許剪貼頁(yè)被遠程計算機上的ClipBook瀏覽。
例如有個(gè)較大的文檔工程，由A、B、C共同開(kāi)發(fā)。A負責Excel數據部分，B負責Visio制圖部分，而C負責將兩部分文檔整合。C經(jīng)常需要對A、B的數據進(jìn)行拷貝，愚蠢的做法是C打開(kāi)A、B在網(wǎng)絡(luò )鄰居上共享的文檔，然后將相關(guān)內容拷貝。而對Windows體系有一定了解的用戶(hù)應該聽(tīng)說(shuō)過(guò)OLE這個(gè)東西，上面說(shuō)的Excel數據和Visio制圖都可以認為是獨立的OLE對象，如果A、B、C的3臺機器上的ClipBook服務(wù)都為開(kāi)啟，就可利用ClipBook共享這些OLE對象，C只要在自己的文檔中建立OLE對象的鏈接指向A、B的Excel和Visio，A、B對自己工作的任何改動(dòng)即可在C的復合文檔里自動(dòng)體現。由此可見(jiàn)，ClipBook是基于對象的共享，而非簡(jiǎn)單的文件共享。所以也很好理解，這是一把雙刃劍，在帶來(lái)極大方便的同時(shí)，也帶來(lái)被非法遠程訪(fǎng)問(wèn)ClipBook剪貼頁(yè)面的安全隱患。對于沒(méi)有上述類(lèi)似工作，又不準備使用或極少使用遠程桌面的用戶(hù)，這個(gè)服務(wù)完全可以禁用，在需要的時(shí)候在打開(kāi)。
7、COM+ Event System
Event System(COM+事件系統服務(wù))的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。對于非軟件開(kāi)發(fā)專(zhuān)業(yè)的朋友來(lái)說(shuō)，COM+是個(gè)非常難理解的名詞。簡(jiǎn)單地說(shuō)COM+是一種軟件構件/組件的標準。比如寫(xiě)一個(gè)軟件好比是蓋一座房子，而門(mén)窗等部件會(huì )根據標準設計，以求得省時(shí)省力。COM組件即是Windows的門(mén)窗等標準組件了，COM+是對COM的進(jìn)一步擴展，其具體含義在此就不詳細介紹了。Windows系統又是個(gè)典型的消息(事件)處理型系統，很多功能都是由消息來(lái)觸發(fā)的，這就產(chǎn)生了COM+ Event System。我們要學(xué)習的是如何簡(jiǎn)單判斷自己的系統中是否有程序依靠此服務(wù)。檢查你的系統安裝盤(pán)下的“Program files\ComPlus Applications”目錄，如果沒(méi)有東西就可以把這個(gè)服務(wù)關(guān)閉了。
8、COM+ System Application
COMSysApp(COM+系統應用服務(wù))的進(jìn)程名是Dllhost.exe，WinXP Home/Pro默認安裝的啟動(dòng)類(lèi)型為手動(dòng)，依賴(lài)于Remote Procedure Call服務(wù)。簡(jiǎn)單地說(shuō)，COM+ System Application是COM+ Event System的具體執行者，如果禁用了COM+ Event System也就自然禁用它。
