20CN网络安全小组论坛 - 菜鸟乐园 - 禁止XP系统服务,提升运行速度

论坛: 菜鸟乐园标题: 禁止XP系统服务,提升运行速度

作者: ping123 [ping123]

论坛用户

一提起Windows XP，很多人可能会觉得那只是高配置的电脑才能享受的操作系统。为什么Windows XP那么消耗资源呢？除了漂亮的界面消耗大量的内存和显存外，和Windows 2000一样，Windows XP默认在后台运行了很多不同的服务，像打印机服务、系统自动更新服务等等，这些服务中有相当一部分对于我们个人用户来说不但没有作用，而且安全方面也存在很大的隐患。所以适当地禁用一些系统服务不仅可以加快系统的运行速度而且还能起到安全的作用，是非常有必要的。
　　如何设置服务

　　首先你要使用Administrator用户登录Windows XP，因为只有管理员才可以有权利更改服务，然后在“控制面板”中选择“管理工具→服务”，或者直接在“运行”中输入“Services.msc”打开服务设置窗口，在窗口右侧显示的就是Windows XP系统中所有的服务项，每个服务都标记了名称、描述、状态、启动类型和登录性质。

　
选择需要禁止的服务，在其上点鼠标右键，选择“属性”，打开服务设置窗口，其中“启动类型”中提供了三种启动方式，即自动、手动和已禁用，三种启动方式所产生的效果是不一样的。

自动：如果某个服务被设置为自动，那么它就会随着启动Windows XP一起运行，这就势必延长启动所需要的时间，但是有些服务是必须设置为自动的，因为这些服务是与系统有紧密关联的，如果设置为别的启动方式的话，系统就会出现问题，所以最好不要动它们。

　　手动：如果某个服务被设置为手动，那么该服务会不启动，只有在需要它的时候才会启动它。这样就可以节省不少的系统资源。

　　已禁用：如果一个服务被设置为已禁用，那就表示这个服务将不再启动了，哪怕是在需要它的时候，它也不会启动，如果你认为某个服务真的没有用了，可以选择它。

　　应该禁止哪些服务

　　在众多服务中，大家可能有些茫然，我怎么知道哪些服务该保留哪些服务该禁止呢？呵呵，其实不难，每个服务都有简单的描述，通过描述你可以大概判断出是否需要该服务。附表是一些可以关闭或者禁用的服务，你可以有选择地关闭。

　　恢复误操作

　　如果你不小心把某项服务设置了“已禁用”，导致系统工作不正常，而这时从服务窗口或者运行Services.msc也不能进行修改的话，那么惟一解决的途径就是修改注册表了，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”键值，其下就是系统存在的所有服务，找到出了问题的服务，在右边你会看到一个二进制值“Start”，修改它的数值数同样可以更改它的启动方式，“2”表示自动，“3”表示手动，而“4”则表示已禁用。

　　附：windows xp系统中可以被禁用的服务对照表

application layer gateway service
为internet连接共享和internet连接防火墙提供第三方协议插件的支持
如果你没启用internet连接共享或windows xp内置防火墙，可以禁止这个服务。

automatic updates
自动从windows update启用windows更新的下载和安装
需要时，我们完全可以在windows update web网站手动进行更新。

clipbook
启用“剪贴板查看器”储存信息并与远程计算机共享
如果你没有使用windows xp的远程桌面功能，那么可以禁止该服务。

error reporting service
服务和应用程序在非标准环境下运行时允许错误报告
这个错误报告对大多数人来说是没用的，所以说我们可以禁止这项服务。

fast user switching compatibility
为在多用户下需要协助的应用程序提供管理
windows xp允许在一台电脑上进行多用户之间的快速切换，如果使用不到，完全可以禁止该服务。
imapi cd-burning com service
用imapi管理cd录制
如果你有专业的刻录软件，或者根本就没有刻录机的话，那么可以禁止该服务。

indexing service
本地和远程计算机上文件的索引内容和属性，提供文件快速访问
这项服务对个人用户没有多大用处，而启用后往往会占用很多cpu资源，所以禁止！

print spooler
将文件加载到内存中以便迟后打印
如果你没装打印机，完全可以禁用这个服务。

remote registry
使远程用户能修改此计算机上的注册表设置
这项非禁止不可，因为不但个人用户用不到，而且有些居心不良的人还可以通过这个服务把你的浏览器或系统改得面目全非。

smart card
管理计算机对智能卡的取读访问
智能卡？你有吗？

ssdp discovery service
启动家庭网络上的upnp设备的发现
具有upnp的设备还不多，对于我们来说这个服务是没有用的，禁止吧。

terminal services
允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序
如果你用到xp的远程控制功能，那么就需要保留该服务，否则可以禁止它。

uninterruptible power supply
管理连接到计算机的不间断电源
如果你有那种可以和计算机进行数字通讯的ups电源的话，那么就需要这个服务，没有的话就禁止

alerter -错误警报器禁用

application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要（尚未确定）

application management-用于设定，发布和删除软件服务。（手动）

automatic updates -windows自动更新（有用的时候开启）

background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传（手动）

clipbook - 用与局域网电脑来共享粘贴/剪贴的内容。（禁用）

com+Event system　-一些 COM+　软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭手动

COM+Event system application　手动

COmputer browser　－　用来浏览局域网电脑的服务（禁用）

cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。（手动，更新时得开）

DHCP client－静态ＩＰ者需要（ｘＤＳＬ　等）小猫就不用了（禁用）

Distributed link tracking client－用于局域网更新连接信息（禁用）

Distributed Transaction coordinator（禁用）

DNS Client－ＤＮＳ解析服务（禁用）

Error reporting service -错误报告器（禁用）

＊Event Log - 系统日志纪录服务，很有用于查找系统毛病．（自动）

Fast user switching compatibility－多用户快速切换服务（禁用）

help and support -帮助（禁用）

Human interface device access－支持＂弱智“电脑配件的（禁用）

IMAPI CD-burning COM service　－ｘｐ刻牒服务（禁用）

Indexing service -恐怖的xp减速的东东（禁用）

Internet Connection Firewall(ICF).........-xp防火墙（禁用）

IPSEC Services－大众用户连边都沾不上（禁用）

Logical Disk manager　－磁盘管理服务。。需要时它会通知你，所以一般关。（禁用）

Logical Disk manager administrative service－同上。（禁用）

messenger -（禁用）

MS software shadow copy provider－备份用的（禁用）

Net Logon－登陆　Ｄｏｍａｉｎ　Ｃｏｎｔｒｏｌｌｅｒ　用的（禁用）

Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ　实现电脑共享（禁用）

Network Connections - 上网／局域网要用的东东！（手动）

Network DDE　－和ｃｌｉｐｂｏｏｋ一起用的（禁用）

Network DDE DSDM　－同上（禁用）

Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）（禁用）

NT LM Security support provider－telnet　服务用的东东（禁用）

NVIDIA Driver Helper service -nvidia 显卡帮助（手动）

PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告（禁用）

＊Plug and Play - 自动查测新装硬件，即插即用（自动）

Portable media serial number service （禁用）

Print Spooler -打印机用的，我打印时才开一下。（禁用）

Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。（自动）

QoS RSVP -ＱｏＳ（禁用）

Remote access auto connection manager－宽带者／网络共享可能需要！！（关闭）

Remote access connection manager （手动）

Remote desktop help session manager－远程帮助服务。（禁用）

＊Remote Procedure Call (RPC) -系统核心服务！（自动）

Remote Procedure Call LOCATOR－这个倒没什么用，管理　ＲＰＣ　数据库服务（禁用）

remote registry －远程注册表运行／修改（禁用）

removable storage　－一般情况下不用，磁带备份用的。（禁用）

routing and remote access－哈哈。。不知者关！（禁用）

secondary logon－给与administrator 以外的用户分配指定操作权．（禁用）

security accounts manager－像 Protected Storage,　IIS Admin 才需要。（禁用）

server -局域网文件／打印共享需要的。（禁用）

shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等（自动）

smart card -关！１。４兆内存（禁用）

smart card helper -关！（禁用）

SSDP Discovery service－没有什么硬件利用这个服务。。（禁用）

system event notification－记录用户登录／注销／重起／关机信息（禁用）

system restore service -系统还原服务（禁用）

task scheduler－windows 计划服务（禁用）

TCP/IP NetBIOS helper－如果你的网络不用　Netbios 或WINS，关了．（禁用）

Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。（手动）

telnet -大漏洞，我第一个关的就是这个．这根dos中　ｔｅｌｎｅｔ　命令没关系。２兆内存。（禁用）

terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。（禁用）

themes -给ｘｐ打扮的东东，不要太花锹的就关了。（禁用）

uninterruptible power supply－停电保护设备用的。。。没有的就关。（禁用）

universal plug and play device host－同SSDP Discovery Service ，没用．（禁用）

upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！（禁用）

volume shadow copy－同MS Software Shadow Copy Provider，无用．（禁用）

webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！（禁用）

＊Windows Audio -　控制着你听到的声音。关了就没声音了！！（自动）

windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。（禁用）

Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。（手动）

＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．（自动）

windows management instrumentation driver extensions－没上面的重要，建议设成手动．（手动）

windows time -网上时间校对（禁用）

wireless zero configuration -无线网络设置服务（禁用）

WMI perFORMance adapter -关！占用６兆内存．（禁用）

＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的．（自动）

PDEngine - perfectdisk 引擎

PDScheduler -perfectdisk 计划服务

地主发表时间: 08/04 17:29