Windows 系統服務優化大全

註：除系統默認的設置外，普通配置是指一般情況下的使用；網路配置是指即上網際網路又在區域網當中；單機配置是指沒聯任何網路的單個機器；極端配置是指追求儘可能多的機器資源所做的調整。

1、Alerter
服務名稱：Alerter
進程名稱：services.exe
功能說明：這個服務是當系統發生故障時向管理員發送警報，或向用戶發送出錯信息。除非你的電腦處在區域網中，而且配有網路管理員，一般情況下可以設置為「手動」或「已禁用」。
默認設置：手動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用
2、Application Layer Gateway Service
服務名稱：ALG
進程名稱：alg.exe
功能說明：為Internet共享和防火牆的第三方插件提供支持如果你使用了WindowsXP的Internet共享和防火牆，那麼這個服務必須啟用。它佔用大約1.5MB的內存資源。
默認設置：手動
普通配置：手動
網路配置：自動
單機配置：已禁用
極端配置：已禁用

5、Background Intelligent服務名稱：BITS
進程名稱：svchost.exe
功能說明：用於通過Http1.1伺服器來非同步傳輸數據，也就是利用閑置網路帶寬在後台傳輸文件，Windows Update需要用到這個服務，從而實現升級數據斷點續傳功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等時，它的自動更新需要這個服務。
默認設置：手動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用
6、Transfer Service服務名稱：
進程名稱：svchost.exe
功能說明：用於通過Http1.1伺服器來非同步傳輸數據，也就是利用閑置網路帶寬在後台傳輸文件，Windows Update需要用到這個服務，從而實現升級數據斷點續傳功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等時，它的自動更新需要這個服務。
默認設置：手動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用

7、ClipBook服務名稱：ClipSrv
進程名稱：clipsrv.exe
功能說明：這個服務通過Network DDE和Network DDE DSDM提供的網路動態數據交換服務，查閱遠程電腦中的剪貼薄，即使你的電腦在區域網中，為了安全起見還是強烈建議將其設置為「手動」，而對於普通用戶來說，完全可以將其設置為「已禁用」。這樣可以節省大約1.3MB的內存空間。
默認設置：手動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用
8、Com+System Application服務名稱：COMSysApp
進程名稱：dllhost.exe
功能說明：主要為那些使用了COM+的程序提供主持，同時系統日誌也需要它才能運行，因此建議改為手動。
默認設置：手動
普通配置：手動
網路配置：手動
單機配置：已禁用
極端配置：已禁用

9、COM+ Event System服務名稱：EventSystem
進程名稱：svchost.exe
功能說明：為使用COM+程序提供系統事件支持，或曰自動發布到訂閱 COM 組件。建議保持Windows的默認設置。
默認設置：手動
普通配置：手動
網路配置：手動
單機配置：手動
極端配置：已禁用
10、Computer Browser服務名稱：Browser
進程名稱：svchost.exe
功能說明：維護網路鄰居中計算機的最新列表，其中包括基於Windows 的域、工作組和計算機，還有其它NetBIOS協議的網路設備，「網上鄰居」顯示的內容是來源於此。並將這個列表通知給請求的程序。普通單機用戶設置為 「已禁用」，區域網用戶設置為「自動」。如果，在「網上鄰居」中看不到其它電腦，很可能是這個服務沒有開啟。
默認設置：自動
普通配置：已禁用
網路配置：自動
單機配置：已禁用
極端配置：已禁用

11、Cryptographic Services服務名稱：CryptSvc
進程名稱：svchost.exe
功能說明：它主要用來確認Windows 文件簽名的，如果將其禁用，那麼你會經常遇到報告驅動程序未被微軟鑒定的警告框。同時這個服務也是Windows Update手動或自動更新時所需要的。另外，在升級SP1 或SP2、DirectX 9.0 必須要這個服務處於運行狀態。而Windows Media Player和一些.NET應用程序也需要該服務。它大約佔用1.9MB內存空間。
默認設置：自動
普通配置：自動
網路配置：自動
單機配置：已禁用
12、DHCP Client服務名稱：Dhcp
進程名稱：svchost.exe
功能說明：全稱Dynamic Host Configuration Protocol（動態主機配置協議），該協議可以自動為區域網中的每一台計算機自動分配IP 地址，並完成每台計算機的TCP/IP協議配置，包括IP地址、子網掩碼、網關，以及DNS 伺服器等。這樣在區域網中特別是大型區域網中，管理員就不必為每一台計算機手工配置TCP/IP 協議了，也避免了IP 地址重複的問題。作為普通用戶，如果已通過DSL、Cable等方式連入Internet，那麼還是保持自動狀態為好，因為我們在Internet 上的IP地址是由ISP動態分配的。如果系統不應用於任何網路，那麼你可以將其設為「已禁用」。在Windows中要啟用DHCP協議，只要將IP地址設置為「自動獲得IP地址」即可。具體的方法如下：以Windows XP為例，打開「本地連接」屬性，雙擊「Internet協議（TCP/IP）」打開屬性窗口。接著，在「常規」選項卡中選中「自動獲得IP地址」，單擊右下角的「高級」。下面在打開窗口的「IP設置」選項卡中，就可以看到「DHCP被啟用」。
默認設置：自動
普通配置：自動
網路配置：已禁用
單機配置：自動
極端配置：已禁用

13、Distributed Link Tracking Client服務名稱：TrkWks
進程名稱：svchost.exe
功能說明：分散式連接跟蹤客戶端，它能跟蹤文件在網路域的NTFS卷中移動狀況，併發出通知。普通用戶設置為：「已禁用」，區域網用戶（硬碟分區文件系統為NTFS）設為：「自動」。比如：你在電腦A上創建了一個文件，接著在電腦B上創建了這個文件的快捷方式或鏈接，如果你在電腦A 中移動了文件的位置，那麼這個服務將會告訴電腦B 這個文件的新位置並進行修正。對於單機用戶，這個服務用處不大，而且它會佔用大約3.5MB～4MB 的內存資源。
默認設置：自動
普通配置：手動
網路配置：手動
單機配置：已禁用
極端配置：已禁用
14、Distributed Transaction Coordinator服務名稱：MSDTC
進程名稱：msdtc.exe
功能說明：並列事務，是分佈於兩個以上的資料庫，消息隊列，文件系統，或其它事務保護資源管理器。這個服務禁用后，事件日誌會報告相關錯誤。不過，經測試發現，並不會影響系統運行。而一些.NET程序會用到它。
默認設置：手動
普通配置：手動
網路配置：手動
單機配置：已禁用
極端配置：已禁用

15、DNS Client服務名稱：Dnscache
進程名稱：svchost.exe
功能說明：域名系統客戶端，它可將域名解析為IP 地址。除非你沒有連入任何網路，否則應設為「自動」。
默認設置：自動
普通配置：自動
網路配置：自動
單機配置：已禁用
極端配置：已禁用
16、Error Reporting Service服務名稱：ERSvc
進程名稱：svchost.exe
功能說明：當應用程序出現錯誤時，這個服務可以向微軟提交相關報告。因為它的用處並不大，還白白佔用內存和系統資源，因此推薦將其禁用。
默認設置：自動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用

17、Event Log服務名稱：Eventlog
進程名稱：services.exe
功能說明：該服務能記錄程序和系統發送的出錯消息。日誌包含了對診斷問題有所幫助的信息。有時禁用這個服務重啟系統后，會導致了與幾個網路有關的服務無法啟動，並出現無法撥號上網的現象。因此如果你存在Internet 或區域網連接，建議還是把設為「自動」吧。
默認設置：自動
普通配置：自動
網路配置：自動
單機配置：自動
極端配置：自動
18、Fast User Switching Compatibility服務名稱：FastUserSwitc hing Compatibility
進程名稱：svchost.exe
功能說明：在Windows XP中提供了用戶快速切換功能，讓你可以在保持當前用戶登錄的情況下，再用另外的賬戶登錄，實現同時登錄狀態。除非你的電腦有多人使用，並且真的需要這個功能，否則還是將其改為手動或已禁用。
默認設置：手動
普通配置：手動
網路配置：手動
單機配置：已禁用
極端配置：已禁用

19、Fax Service服務名稱：FAX
進程名稱：fxssvc.exe
功能說明：傳真服務，在Windows 95中的傳真功能在Windows 2000中重新被予以支持，而且與系統集成得更好。如果你不用它，就設為「已禁用」吧。
默認設置：手動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用
20、Help and Support服務名稱：helpsvc
進程名稱：svchost.exe
功能說明：WindowsXP 搜索和幫助功能所必需的服務，但我們並不是每天都要用到這個功能，因此建議設置為「已禁用」，需要時再啟動它。
默認設置：自動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用

21、Human Interface Device Access服務名稱：HidServ
進程名稱：svchost.exe
功能說明：主要是那些帶有功能按鈕（傳真、複印）掃描儀、或者多媒體鍵盤等需要使用這個服務，因此，建議先將其設置為「已禁用」，如果你的某些設備出現問題，再將其設置為「自動」。
默認設置：已禁用
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用
22、HTTP SSL服務名稱：HTTPFilter
進程名稱：svchost.exe
功能說明：此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。
默認設置：手動
普通配置：手動
網路配置：手動
單機配置：手動
極端配置：手動

23、IMAPI CD-Burning COM Service服務名稱：ImapiService
進程名稱：imapi.exe
功能說明：這是Windows XP的刻錄功能的服務，讓你可以通過拖放來進行光碟刻錄，非常方便。同時，一些軟體也會用到這個服務，因此建議將其設置為「自動」，如果你安裝了Nero 等刻錄軟體，也可以嘗試將其禁用，這樣可以加速Nero的運行速度。這個服務佔用1.6MB的內存資源。
默認設置：手動
普通配置：自動
網路配置：自動
單機配置：已禁用
極端配置：已禁用
24、Indexing Service服務名稱：cisvc
進程名稱：cisvc.exe
功能說明：索引服務能針對本地硬碟或共享網路驅動器上的文檔內容和屬性建立索引，並通過Windows 2000/XP特有的文檔過濾器快速定位到你所需要的文檔，它大大強化了Windows 2000/XP的搜索能力。但索引服務要持續不斷進行，所以會消耗了大量系統資源。微軟建議在僅有64MB內存的系統中，如需索引的文檔超過十萬個，就應該禁用這個服務。但實際測試中，我們發現即使文檔數量遠遠低於十萬個，系統資源的消耗也非常驚人，而且在128MB的系統上情況也好不了多少，因此我們強烈建議禁用它。另外，雖然微軟稱它只在系統空閑時運行，但我們發現，它經常並不那麼規矩，如果你的電腦經常會出現遲緩的問題，那麼試著禁用它看看效果。
默認設置：手動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用

25、Internet Connection Firewall/Internet Connection Sharing服務名稱：SharedAccess
進程名稱：svchost.exe
功能說明：Internet防火牆及為區域網計算機提供Internet共享連接。這個服務為多台聯網的電腦共享一個撥號網路訪問Internet 提供了捷徑，對不使用該功能的普通用戶可將其設為「已禁用」。
默認設置：自動
普通配置：自動
網路配置：自動
單機配置：已禁用
極端配置：已禁用
26、IPSEC Services服務名稱：PolicyAgent
進程名稱：lsass.exe
功能說明：IP 安全策略代理服務，它允許IP 安全策略對兩台計算機之間傳輸的數據包進行加密，從而防止在網上看到它的人對它進行更改和破譯。IPSEC 是一種用來保護內部網、專用網路以及外部網
（Internet、 Extranet）免遭攻擊的重要防禦方法。使用IPSEC 前必須需要首先定義兩台計算機之間相互信任和通信安全的方式。請注意：在Windows 2000默認情況下「IP安全策略代理」是自動啟動的，而「IP安全策略」並沒有啟動，既然如此，一般用戶就完全可以禁用該服務。
默認設置：自動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用

27、Logical Disk Manager服務名稱：dmserver
進程名稱：svchost.exe
功能說明：它是Windows 磁碟管理的重要服務，如果你在通過「控制面板→管理工具→計算機管理→磁碟管理」時遇到問題，那麼最好看看這個服務是否啟動。
默認設置：自動
普通配置：手動
網路配置：手動
單機配置：已禁用
極端配置：已禁用
28、Logical Disk Manager Administrative Service服務名稱：dmadmin
進程名稱：dmadmin.exe
功能說明：與上一個服務相似，磁碟管理請求的系統管理服務。
默認設置：手動
普通配置：手動
網路配置：手動
單機配置：已禁用
極端配置：已禁用

29、Messenger服務名稱：Messenger
進程名稱：services.exe
功能說明：發送和接收由系統管理員或由Alerter 服務所發送消息的服務。由於Alerter服務需要依存本服務，因此如果已將Alerter禁止，那麼這項可以設置為「手動」或「已禁用」。這個服務提供了伺服器和客戶機之間傳輸信息的功能，它對於家庭用戶來說沒有任何用處，因此建議將其設置為「已禁用」，這樣還可以將來自網際網路的垃圾信息禁掉。另外，你還可以在命令提示符中輸入「netsend 127.0.0.1 hi」來測試你的電腦是否存在相關漏洞，如果收到了彈出信息「Hi」，那麼你應該禁用這個服務。如果收到的是錯誤提示「網路找不到此消息別名」，那麼你的電腦是安全的。如果你實在需要這個服務，那麼可以通過防火牆關閉UDP 的135、137埠和TCP 的135、139、445 埠來過濾來自網際網路的信息。
默認設置：自動
普通配置：已禁用
網路配置：已禁用
單機配置：已禁用
極端配置：已禁用
30、MS Software Shadow Copy Provider服務名稱：SwPrv
進程名稱：dllhost.exe
功能說明：和「Volume Shadow Copy」服務聯合使用，主要用來進行備份的。另外，有些磁碟克隆、鏡像等軟體需要使用這個服務才能運行。
默認設置：手動
普通配置：手動
網路配置：手動
單機配置：已禁用
極端配置：已禁用