要注意的是:
虽然某个服务你设置成了手动, 而且在services.msc中好像也没有启动, 但是并不表示这个服务不可以被启动 因为某些软件, 可能在程序内部进行了编程的设置, 它可以在内部去启动 服务. ....========================
dhcp client可以禁用吗?如果是局域网 家庭无线路由器的话, 设置静态地址的话, 可以禁用, 但是自动获得的话, 则不要禁用
DHCP client可以关,如果你是在家上网的话。因为你在家里是通过ADSL宽带上网的,用的是pppoe的网络协议,(无论何种方式上网, 网卡驱动都必须装 ) 而DHCP是获得局域网ip地址用的
可以禁用 webclient服务!
要使workstation最精简, 参考server2008 2003 2000等上面的服务设置.
WebClient是利用webdav协议, 用web向导将数据发布到internent网上.
Windows XP 和 Windows Server 2003 上均安装了 WebClient 服务。在 WindowsXP上,该服务自动启动。在 Windows Server 2003 上,该服务被禁用。 如果 WebClient 服务停止,计算机的用户将无法使用Web 发布向导来发布数据到 Internet 上使用 WebDAV 协议的位置。==========================================
winxp在开始设计和开发的时候, 是想做成一个100%尽善尽美的东西, 考虑了很多: 网络/打印/共享等等的服务和支持等东东 但是, 在家庭用户用的计算机来说, 除了上网之外, 基本上就是自己独立在使用了, 很少有什么网络功能, 打印功能, 局域网中的多个计算机之间共享等需要. 所以很多功能都是不必要, 不需要的.你可以禁用很多后台服务的1
实际上, winxp中, 20%的功能和服务就可以 满足/ 解决用户的需求了, 其他80%的都是不需要的, 或者说, 是很少会用到, 基本不会用到的!!
============================
WINXP
的哪些服务可以禁用 .下面是本人保留为自动加载的系统服务列表:
COM+ Event System 、 Cryptographic Services 、 DCOM Server Process Launcher( 不要停掉 ) 、 DHCP Client 、 Event Log( 保留系统日志的写 入服务对诊断系统错误很有帮助 ) 、 Fast User Switching Compatibility( 单用户系统可以 设置为“手动” ) 、 Help and Support( 手动启用 ) 、 Network Connections 、 Plug and Play 、 Remote Access Connection Manager 、 Remote Procedure Call (RPC)( 关键服务,设置为自 启动 ) 、 Secondary Logon 、 Security Accounts Manager 、 Server 、 Shell Hardware Detection 、 System Event Notification 、 System Restore Service( 不喜欢系统还原的朋友可直接禁用 掉 ) 、 Telephony 、 Terminal Services 、 Themes 、 WebClient 、 Windows Audio( 声音服务,不 能停掉 ) 、 Windows Management Instrumentation 、 Workstation 。此外,杀毒软件的专用服 务也不能停掉。提示
: 对于 WinXP SP2 系统来关闭无关紧要的服务可以加快启动速度
services.msc ,
里面有很多服务是没用的,开启只会浪费内存和资源。影响启动速度.alerter -
错误警报器,垃圾application layer gateway service -
给与第三者网络共享 / 防火墙支持的服务,有些防火墙
/ 网络共享软件需要。占用 1 。 5mb 内存。application management-
用于设定,发布和删除软件服务。automatic updates -windows
自动更新,靠,滚!background intelligent transfer service -
这个服务原是用来实现 http1.1 服务器之间的信息传输,微软称支持
windows 更新时断点续传clipbook -
用与局域网电脑来共享粘贴 / 剪贴的内容。(靠,想得出!)com+Event system -
一些 COM+ 软件需要,检查你的 c:\program files\ComPlus Applications 目录,没东西可以把这个服务关闭.COM+Event system application
-同上COmputer browser
-用来浏览局域网电脑的服务,但关了也不影响浏览!垃圾
cryptographic services -windows
更新时用来确认 windows 文件指纹的,我更新时才开启一下。
DHCP client
-静态 IP 者需要( xDSL 等)小猫就不用了!!Distributed link tracking client
-用于局域网更新连接信息,比如在电脑 A 有个文件,在
B 做了个连接,如果文件移动了,这个服务将会更新信息。占用
4 兆内存。Distributed Transaction coordinator
-无聊的东西。DNS Client
- DNS 解析服务。。无聊~~Error reporting service -
错误报告器,把 windows 中错误报告给微软,无聊~~~~~
*
Event Log- 系统日志纪录服务,很有用于查找系统毛病.Fast user switching compatibility
-多用户快速切换服务..无聊help and support -
帮助,无聊,还是无聊帮助..哈哈Human interface device access
-支持”弱智“电脑配件的。。比如键盘上调音量的按钮等等。。
IMAPI CD-burning COM service
- xp 刻牒服务,用软件就不用了,占用 1 。 6 兆内存。
Indexing service -
恐怖的 xp 减速的东东!!!关关关!!!Internet Connection Firewall(ICF).........-xp
防火墙。。不用就关。IPSEC Services
-大众用户连边都沾不上。Logical Disk manager
-磁盘管理服务。。需要时它会通知你,所以一般关。Logical Disk manager administrative service
-同上。messenger -
不是 msn ,不想被骚扰的话就关。注:妖刺就是利用这个。MS software shadow copy provider
-无用,据说是备份用的。。我看什么用都没。Net Logon
-登陆 Domain Controller 用的,大众用户快关!Netmeeting remote desktop sharing
-用 netmeeting 实现电脑共享。。晕!关!!
Network Connections -
上网/局域网要用的东东!Network DDE
-和 clipbook 一起用的,无聊~~~~Network DDE DSDM
-同上Network Location Awareness
-如有网络共享或 ICS/ICF 可能需要 .( 服务器端)NT LM Security support provider
- telnet 服务用的东东,关!!NVIDIA Driver Helper service -nvidia
显卡帮助,关!PDEngine - perfectdisk
引擎PDScheduler -perfectdisk
计划服务PerFORMance logs and alerts
-记录机器运行状况而且定时写入日志或发警告,内容可能过于专业,所以。。自己决定。
*
Plug and Play- 自动查测新装硬件,即插即用,开着吧~~~Portable media serial number
-绝对无用,无聊之及。Print Spooler -
打印机用的,我打印时才开一下。Protected Storage
-储存本地密码和网上服务密码的服务,包括填表时的“自动完成”功能。
QoS RSVP -
关!就是那个 20 %的 QoS Remote access auto connection manager -宽带者/网络共享可能需要!!Remote desktop help session manager
-远程帮助服务,傻透,占用 4 兆内存。*
Remote Procedure Call (RPC) - 系统核心服务!Remote Procedure Call LOCATOR
-这个倒没什么用,管理 RPC 数据库服务,占用1
兆内存。remote registry
-远程注册表运行/修改。大漏洞,还不快关!!removable storage
-一般情况下不用,磁带备份用的。routing and remote access
-哈哈。。不知者关!secondary logon
-给与 administrator 以外的用户分配指定操作权.晕~~~security accounts manager
-像 Protected Storage, IIS Admin 才需要。server -
局域网文件/打印共享需要的。shell hardware detection
-给有些配置自动启动,像内存棒,和有些 cd 驱动等smart card -
关! 1 。 4 兆内存smart card helper -
关!SSDP Discovery service
-没有什么硬件利用这个服务。。system event notification
-记录用户登录/注销/重起/关机信息。。谁管这些。。system restore service -
系统还原服务,吃资源和内存的怪兽。。虽然有时用到,自己决定。
task scheduler
- windows 计划服务啦,垃圾.TCP/IP NetBIOS helper
-如果你的网络不用 Netbios 或 WINS ,关了.Telephony -
拨号服务,如果你的宽带不用拨号,那么关了它。telnet -
大漏洞,我第一个关的就是这个.这根 dos 中 telnet 命令没关系。 2 兆内存。terminal services
-实现远程登录本地电脑,快速用户切换和远程桌面功能需要,不用这些功能就关了吧。
themes -
给 xp 打扮的东东,不要太花锹的就关了。uninterruptible power supply
-停电保护设备用的。。。没有的就关。universal plug and play device host
-同 SSDP Discovery Service ,没用.upload manager
-用来实现服务器和客户端输送文件的服务,简单文件传输不需要这个!
volume shadow copy
-同 MS Software Shadow Copy Provider ,无用.webclient
-可能和以后的. net 技术有联系,安全起见,我关得实实的!*
Windows Audio - 控制着你听到的声音。关了就没声音了!!Windows Installer -windows
的 MSI 安装服务,建议设成手动。windows image acquisition (WIA) -
有些数码相机和扫描器用的,我的扫描器觉得它没用。
*
Windows Management Instrumentation - 满重要的服务,是管”服务依靠”的,但关了会出现奇怪的问题.
============================
必须禁止的服务
1.NetMeeting Remote Desktop Sharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处,况且服务的开启还会带来安全问题,因为上网时该服务会把用户名以明文形式发送到连接它的客户端,黑客的嗅探程序很容易就能探测到这些账户信息。
2.Universal Plug and Play Device Host:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞,运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包,就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。另外如果向该系统1900端口发送一个UDP包,令“Location”域的地址指向另一系统的 chargen端口,就有可能使系统陷入一个死循环,消耗掉系统的所有资源(需要安装硬件时需手动开启)。
3.Messenger:俗称信使服务,电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息,此服务与Windows Messenger无关。如果服务停止,Alerter消息不会被传输)。这是一个危险而讨厌的服务,Messenger服务基本上是用在企业的网络管理上,但是垃圾邮件和垃圾广告厂商,也经常利用该服务发布弹出式广告,标题为“信使服务”。而且这项服务有漏洞,MSBlast和Slammer病毒就是用它来进行快速传播的。
4.Terminal Services:允许多位用户连接并控制一台机器,并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能,可以禁止它。
5.Remote Registry:使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容,一般用户都不建议自行更改,更何况要让别人远程修改,所以这项服务是极其危险的。
6.Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换,(系统教程http://www.xiazaijidi.com/jc/)但是这项功能有个漏洞,当你点击“开始→注销→快速切换”,在传统登录方式下重复输入一个用户名进行登录时,系统会认为是暴力破解,而锁定所有非管理员账户。如果不经常使用,可以禁止该服务。或者在“控制面板→用户账户→更改用户登录或注销方式”中取消“使用快速用户切换”。
7.Telnet:允许远程用户登录到此计算机并运行程序,并支持多种 TCP/IP Telnet客户,包括基于 UNIX 和 Windows 的计算机。又一个危险的服务,如果启动,远程用户就可以登录、访问本地的程序,甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用,否则一定要禁止它。
8.Performance Logs And Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据,然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据,坚决禁止它。
9.Remote Desktop Help Session Manager:如果此服务被终止,远程协助将不可用。
10.TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击,对于不需要文件和打印共享的用户,此项也可以禁用。