瑞星卡卡安全论坛

services.msc 里面有很多服务是没用的，开启只会浪费内存和资源。影响启动速度． 关闭里面无关紧要的服务可以加快启动速度，减少负担．
使用Administrator组的用户登录,而在改动一些服务的设置之前，备份当前的状态是很明智的，一旦有什么错误马上就可以恢复到正常的状态。最简单的方法就是用Windows XP内置的备份工具。你可以在开始－所有程序－附件－系统工具中找到。
也可以直接备份注册表中与服务有关的内容，具体方法是，在运行中输入regedit然后回车，打开注册表编辑器，展开注册表到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services这个位置，然后从上方的文件菜单下选择导出，这将把那个分支下的注册表内容导出并保存成一个REG文件，如果要恢复，只要双击那个文件就可以了
如果你已经备份了正常状态下的服务设置，现在就可以大胆的更改你的服务了，方法是依次打开 开始－控制面板－管理工具－服务，或者直接在运行中输入Services.msc然后回车。出现服务配置工具的窗口，双击任意一个服务，就可以对该服务的属性做调整。可以选择关闭，手动，还是自动, 自动为跟windows一起启动。 手动为需要时它自行启动。 关闭为永远不启动。
======================================================================
恢复禁用的服务
如果你错误的设置了某些服务，导致系统出错，并且不能通过运行Services.msc更改，就可以试试修改注册表。方法是，在运行中输入regedit然后回车，打开注册表编辑器，展开注册表到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services这个位置，点击出现问题的服务的名称，在右侧的窗口中找到并双击“Start”这个键，出现界面，在键值窗口中输入不同的数字可以表示不同的启动类型，其中
2表示自动。
3表示手动。
4表示禁用。
设置好之后退出注册表编辑器，并重启动电脑，刚才的设置马上就会生效了。
======================================================================
alerter -错误*器，垃圾
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用１。５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，靠，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（靠，想得出！）
com+Event system-一些 COM+软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭．
COM+Event system application－同上！
COmputer browser－用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～
＊Event Log - 系统日志纪录服务，很有用于查找系统毛病．
Fast usertching compatibility－多用户快速切换服务．．无聊！
help and support -帮助，无聊，还是无聊帮助．．哈哈！
Human interface device access－支持＂弱智“电脑配件的。。比如键盘上调音量的按钮等等。。
IMAPI CD-burning COM service－ｘｐ刻牒服务，用软件就不用了，占用１。６兆内存。
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager－磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆ＤｏｍａｉｎＣｏｎｔｒｏｌｌｅｒ用的，大众用户快关！
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ实现电脑共享。。晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE－和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM－同上！
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
Pxxxine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
Performance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。
＊Plug and Play - 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
QoS RSVP -关！就是那个２０％的ＱｏＳ
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理ＲＰＣ数据库服务，占用１兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage－一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage,IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
smart card -关！１。４兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中ｔｅｌｎｅｔ命令没关系。２兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。
themes -给ｘｐ打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！
＊Windows Audio -控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。
＊Windows Management Instrumentation - 满重要的服务，是管＂服务依靠＂的，但关了会出现奇怪的问题．
windows management instrumentation driver extensions－没上面的重要，建议设成手动．
windows time -网上时间校对．．晕！
wireless zero configuration -无线网络设置服务．．很少人用吧．．．
WMI performance adapter -关！占用６兆内存．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的．
=======================================================================
一些次要的服务
系统中默认情况下，系统中自动运行了很多我们不需要的服务，适当的禁用一些服务可以加快系统的运行速度，并且能降低安全因患。下文中将列举一些可以关闭或者禁用的服务，你可以有选择的关闭。
Application Layer Gateway Service，为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。如果你启用了Internet连接共享或者Windows XP内置的防火墙，那么这个服务就是必须的，只要把它设置为自动就可以了，否则可以设置为手动。
Automatic Updates，从Windows Update启用重要的Windows更新的下载和安装。如果你不愿意每隔一段时间访问Windows Update站点升级，就可以启用这个服务，这个服务将每个一段时间自动检查是否有新的升级补丁，如果有，则会自动下载并安装。对于下载和安装的一些细节，你可以在系统属性的Automatic Updates选项卡下详细设置。
ClipBook，启用“剪贴板查看器”储存信息并与远程计算机共享。如果停止这个服务，“剪贴板查看器”将无法与远程计算机共享信息。如果呢不准备使用远程桌面，这个服务完全可以禁用掉。
Error Reporting Service，服务和应用程序在非标准环境下运行时允许错误报告。这个服务完全可以设置为手动，或者禁止。如果你想对错误报告进行更详细的设置，可以右键单击我的电脑图标，选择属性，在高级选项卡下点击错误报告按钮，在那里你可以觉得是否发送错误报告以及发送怎样的错误报告。而对于没有上网的人就可以直接禁用这个服务了。这里有一个小建议，就是如果你是使用宽带上网，最好开起着这个服务。因为有时候在你提交了错误报告后程序会反馈给你正确的解决方法。我就曾在提交报告后得到了解决方法，并且顺利的解决了问题。而如果你担心这种报告会向微软透漏你的私人信息（应该不会发生这种事情，至少微软是这样说的），那你大可禁用这服务。
Fast Usertching Compatibility，为在多用户下需要协助的应用程序提供管理。切换用户是Windows XP提供的一项新功能，这个功能允许在一台没有加入域的电脑上进行用户之间的快速切换。如果你认为你不需要这个功能，或者你的电脑上没有多个用户，完全可以禁用掉这个服务，或者设定启动类型为手动。不过在禁用这个服务前一定要先在控制面板－用户帐户下禁用用户切换功能。
Human Interface Device Access，启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果你有符合人体工程学标准的设备（主要指键盘和鼠标），那么这个服务最好设置为自动，否则这些设备的一些功能将不能正常使用。而如果你没有这类设备或者你的设备有自己的驱动，就可以禁用这个服务了。
IMAPI CD-Burning COM Service，用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。这个服务提供了Windows XP的光盘刻录功能，不过相信没有人会使用这个功能的，我们有功能更加强大使用更加简便的第三方刻录软件。因此，禁用它。
Indexing Service，本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。这项服务对个人用户似乎没有多大的用途，而启用后某些时候会导致系统极度繁忙。表现在，通过任务管理器，可以看见cidaemon.exe这个进程占用了大部分CPU资源。如果是这种情况，你可以禁用这个服务。
Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。如果你需要使用Windows XP内建的Internet连接共享和防火墙功能，就需要保持这个服务自动运行，否则可以禁用。
Print Spooler，将文件加载到内存中以便迟后打印。如果你没有安装打印机（本地的或者网络上的），就可以禁用这个服务。
Remote Registry，使远程用户能修改此计算机上的注册表设置。对于我们一般用户，最好禁用这个服务。这样就不用担心浏览网页时注册表被改弄的整个系统面目全非。
Smart Card，管理此计算机对智能卡的取读访问。我们没有这种设备，所以就禁用这个服务。
Smart Card Helper，启用对此计算机使用的旧式非即插即用智能卡读取器的支持。同样的，禁用就可以了。
SSDP Discovery Service，启动家庭网络上的UPNP设备的发现。这个服务的影响似乎不是很好，前一段时间有一个严重的系统漏洞就是这个服务引起的。所以禁用吧！
System Restore Service，执行系统还原功能。虽然很多人觉得系统还原不怎么实用，但是对初学者来说，确实是一个不错的功能。如果你不希望使用系统还原，就可以禁用这个服务了。
Terminal Services，允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。一般的个人用户用不到这个功能，可以禁用这个服务。
Themes，为用户提供使用主题管理的经验。如果你喜欢Windows XP漂亮的主题，就不要改这个服务。相反的，如果你不喜欢这种华丽的界面，怀念朴素的Windows 2000，或者希望尽可能的提高系统性能，就可以直接禁用这个服务。
Uninterruptible Power Supply，管理连接到计算机的不间断电源。这需要你有一个比较高档的UPS电源，至少要能够和计算机通讯的。如果没有，就可以禁用这个服务。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; Maxthon; .NET CLR 1.1.4322; .NET CLR 2.0.50727)