哪些操作系统服务必须保留，哪些可以删除
2009-12-17 21:11:00   来源：   点击：

介绍

操作系统必须禁止的服务：

1. NetMeetingRemoteDesktopSharing：允许受权的用户通过NetMeeting在网络上互相访问对方。
2. UniversalPlugandPlayDeviceHost：此服务是为通用的即插即用设备提供支持。
3. Messenger：俗称信使服务，电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的NetSend和Alerter服务消息，此服务与WindowsMessenger无关。
4. TerminalServices：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
5. RemoteRegistry：使远程用户能修改此计算机上的注册表设置。
6. FastUserSwitchingCompatibility：在多用户下为需要协助的应用程序提供管理。
7. Telnet：允许远程用户登录到此计算机并运行程序，并支持多种TCP/IPTelnet客户，包括基于UNIX和Windows的计算机。
8. PerformanceLogsAndAlerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。
9. RemoteDesktopHelpSessionManager：如果此服务被终止，远程协助将不可用。
10. TCP/IPNetBIOSHelper:NetBIOS在Win9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。

以上十项服务是对安全威胁较大的服务，普通用户一定要禁用它。可以禁止的操作系统服务：

1. Alerter：通知所选用户和计算机有关系统管理级警报。如果你未连上局域网且不需要管理警报，则可将其禁止。
2. IndexingService：本地和远程计算机上文件的索引内容和属性，提供文件快速访问。
3. ApplicationLayerGatewayService：为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。
4. UninterruptiblePowerSupply：管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。
5. PrintSpooler：将文件加载到内存中以便稍后打印。如果没装打印机，可以禁用。
6. SmartCard：管理计算机对智能卡的读取访问。
7. SsdpDiscoveryService：启动家庭网络上的upnp设备自动发现。
8. AutomaticUpdates：自动从WindowsUpdate网络更新补丁。
9. Clipbook：启用“剪贴板查看器”储存信息并与远程计算机共享。如果不想与远程计算机进行信息共享，就可以禁止。
10. ImapiCd-burningComService：用Imapi管理CD录制，虽然WinXP中内置了此功能，但是我们大多会选择专业刻录软件，另外如果没有安装刻录机的话，也可以禁止该服务。
11. Workstation：创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接都将不可用。
12. ErrorReportingService：服务和应用程序在非标准环境下运行时，允许错误报告。

补充

查看正在启用的服务项目的方法：

1. 要使用系统管理员账户或以拥有Administrator权限的用户身份登录；
2. 然后在“运行”中输入“cmd.exe”打开命令行窗口，再输入“netstart”回车后，就会显示出系统正在运行的服务。

为了更详细地查看各项服务的信息，可以打开服务窗口：

• 在“开始→控制面板→管理工具”中双击“服务”；
• 直接在“运行”中输入“Services.msc”打开服务设置窗口。

关闭、禁止与重新启用服务。服务分为三种启动类型：

• 自动：如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。
• 手动：只有在需要它的时候，才会被启动。
• 已禁用：表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。

提示

• 如果要关闭正在运行的服务，只要选中它，然后在右键菜单中选择“停止”即可。但是下次启动机器时，它还可能自动或手动运行。
• 如果服务项目确实无用，可以选择禁止服务。在右键菜单中选择“属性”，然后在“常规→启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用。
• 如果以后需要重新起用它，只要在此选择“自动”或“手动”即可;也可以通过命令行“netstart?服务名”来启动。