【正文】 RemoteRegistry（遠(yuǎn)程注冊(cè)表服務(wù)）的進(jìn)程名是 ，在 WinXP Home 下不可用，在 WinXP PRO 下默認(rèn)安裝的啟動(dòng)類(lèi)型是自動(dòng)，依賴(lài)于 Remote Procedure Call服務(wù)。這一服務(wù)和上面的 RPC 服務(wù)并無(wú)太多關(guān) 系，是用來(lái)給 RPC的命名服務(wù)的?？偟膩?lái)說(shuō) RPC 是一種消息傳遞功能，上一期說(shuō)過(guò)Windows 系統(tǒng)是個(gè)典型的消息（事件）處理型系統(tǒng)，所以 RPC 對(duì)于系統(tǒng)的重要性不言而喻。鼠標(biāo)點(diǎn)擊 開(kāi)始 → 所有程序 → 附件 → 通訊 → 遠(yuǎn)程桌面連接 可開(kāi)遠(yuǎn)程桌面功能，而 RDSessMgr 就是為它提供 支持。如果你的機(jī)器提供網(wǎng)絡(luò)共享服務(wù)就開(kāi)著它，避免網(wǎng)絡(luò)斷線(xiàn)后手動(dòng)連接，否則可將其關(guān)閉。所以可以看出，這一模型能提供 絕對(duì)有保證的 QoS，是以預(yù)留下的資源作為代價(jià)的，對(duì)資源的要求實(shí)際上是更高的。為解決這一問(wèn)題，美國(guó)于 1996 年底開(kāi)始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核心的 InterⅡ 以及 NGI（下一代Inter）等研究項(xiàng)目。QoS 這個(gè)詞的意思是服務(wù)質(zhì)量（ Quality of Service），而 RSVP 這個(gè)詞的意思是資源預(yù)留協(xié)議（ ReSerVation Protocol）。 RSVP RSVP（ QoS 許可控制服務(wù)）的進(jìn)程名是 ， WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，依賴(lài)于 AFD Networking Support Environment、 Remote Procedure Call、 TCP/IP Protocol Driver 服務(wù)。通常上網(wǎng)的用戶(hù)都比較喜歡開(kāi)這個(gè)服務(wù)，畢竟像自動(dòng)填表這些功能給人帶來(lái)不少方便。建議將其設(shè)置為手動(dòng)，有打印任務(wù)時(shí)再打開(kāi)。微軟用它獲得你系統(tǒng)中媒體播放器的序列號(hào)，做什么用呢？其實(shí)它是在試圖控制你將盜版的音樂(lè)文件拷貝到類(lèi)似 MP MD 等便攜播放器上。即插即用是 Intel 開(kāi)發(fā)的一組規(guī)范，它賦予了計(jì)算機(jī)自動(dòng)檢測(cè)和配置設(shè)備并安裝相應(yīng)驅(qū)動(dòng)程序的能力，當(dāng)有設(shè)備被更改時(shí)能自動(dòng)通知當(dāng)前設(shè)備的狀況并使用該設(shè)備變更后的程序。更有用的是，如果你比較了解計(jì)數(shù)器這個(gè)參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計(jì)數(shù)器值，一旦服務(wù)監(jiān)視到資源的性能值超過(guò)或是低于此值，就會(huì)通過(guò) Messenger 服務(wù)發(fā)出警告，如此很容易就能覺(jué)察到機(jī)器的某部分資源不足（如若升級(jí)電腦就可先從這里考慮）或發(fā)生了故障等。 Logs and Alerts SysmonLog（效能記錄日志及警示服務(wù)）的進(jìn)程名是 ， WinXP Home/PRO 默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，它沒(méi)有任何服務(wù)依存關(guān)系。 NT LM 的意思即 NT LanManger，是 NT 下提供的認(rèn)證方法之一，使用了 64位 的加密手段。經(jīng)常可能遇到在一個(gè)網(wǎng)絡(luò)中需要使用動(dòng)態(tài) IP地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài) IP 地址的問(wèn)題。 Location Awareness NLA（網(wǎng)絡(luò)位置識(shí)別服務(wù)）的進(jìn)程 名是 ， WinXP Home/PRO默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，依賴(lài)于 AFD 網(wǎng)絡(luò)支持環(huán)境和 TCP/IP Protocol Driver 服務(wù)，而 ICF/ICS服務(wù)依賴(lài)于它。數(shù)據(jù)共享服務(wù)通常是經(jīng)過(guò)可信賴(lài)的溝通渠道，負(fù)責(zé)管理這項(xiàng)服務(wù)的是網(wǎng)絡(luò) DDE 代理（ Network DDE Agent），實(shí)際上網(wǎng)絡(luò) DDE 代理會(huì)使機(jī)器非常容易遭受攻擊而失去本機(jī)的管理員控制權(quán) 。因此除非你的機(jī)器是絕對(duì)的單機(jī)環(huán)境，才可將其關(guān)閉。注意關(guān)掉它后，遠(yuǎn)程桌面共享功能將無(wú)法使用。一般用戶(hù)用不著，禁用即可。這個(gè)服務(wù)是為 WinXP 中的 MS Backup 備份程序提供支持，奇怪的是即使關(guān)掉它我的備份工作也可以順利完成，用不著的話(huà)就禁用它吧。Messenger 這個(gè)服務(wù)上過(guò)網(wǎng)的人都應(yīng)該比較熟悉，本來(lái) Microsoft 開(kāi)發(fā) 信使服務(wù) 是為了方便同一域中的管理員進(jìn)行信息交流，后來(lái)有些人開(kāi)發(fā)了突破域限制的信使發(fā)送工具，于是大家掛在網(wǎng)上時(shí)，計(jì)算機(jī)上經(jīng)常會(huì)彈出一個(gè)名為 信使服務(wù) 的對(duì)話(huà)框，這些不請(qǐng)自到的 信使 基本上是一些垃圾信使信息，有無(wú)聊的廣告，有非法的信息等。 Disk Manager Administrative Service Dmadmin（邏輯磁盤(pán)管理系統(tǒng)管理服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro 中默認(rèn)安裝的啟動(dòng)類(lèi)型分別是手動(dòng)和自動(dòng)，依賴(lài) Logical Disk Manager、 Plug and Play、 Remote Procedure Call服務(wù)。所以禁用它吧。 Services PolicyAgent（ IP 安全策略服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro 中默認(rèn)安裝的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài) IPSEC driver、 Remote Procedure Call、 TCP/IP Protocol Driver 服務(wù)。因此對(duì)待這個(gè)不成熟的服務(wù)請(qǐng)根據(jù)自己機(jī)器的情況設(shè)為 自動(dòng) 或 禁用 。 Service Cisvc（索引服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro中默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，依賴(lài) Remote Procedure Call服務(wù)。而如果你沒(méi)有這類(lèi)設(shè)備或者你的設(shè)備有自己的驅(qū)動(dòng)，即可禁用此服務(wù)。這個(gè)服務(wù)用于支持 WinXP 幫助和支持中心的功能，如果你剛開(kāi)始使用 WinXP，這個(gè)幫助中心能解決不少問(wèn)題，如果你覺(jué)得不需要它了，那就禁用吧。 Service FAX（傳真服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro 中默認(rèn)是沒(méi)有安裝的，依賴(lài)Plug and Play、 Print Spooler、 Remote Procedure Call、 Telephony 服務(wù)。 User Switching Compatibility Fast User Switching Compatibility（多用戶(hù)快速切換服務(wù)）的進(jìn) 程名是 ， WinXP Home/Pro 默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，依賴(lài) Terminal Services 服務(wù)。 Log Eventlog（系統(tǒng)日志紀(jì)錄服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類(lèi)型為自動(dòng)，沒(méi)有服務(wù)依存關(guān)系。這個(gè)服務(wù)我們經(jīng)常碰到，當(dāng)使用程序出錯(cuò)時(shí)會(huì)跳出對(duì)話(huà) 框，問(wèn)你是否需要向微軟發(fā)送報(bào)告，就是這個(gè)服務(wù)的功能。為什么會(huì)這樣呢？這就是 DNS Client 服務(wù)的作用。 Client Dnscache（ DNS 客戶(hù)端服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro 默認(rèn)安裝的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài) TCP/IP Protocol Driver 服務(wù)。 Transaction coordinator MSDTC（分布式交易協(xié)調(diào)器）的進(jìn)程名是 ， WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，依賴(lài) Remote Procedure Call和 Security Accounts Manager 服務(wù)。 Link Tracking Client TrkWks（分布式連結(jié)追蹤客戶(hù)端服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài) Remote Procedure Call服 務(wù)。 Client Dhcp（ DHCP 客戶(hù)端服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類(lèi)型為自動(dòng)，依賴(lài) AFD Networking Support Environment、 NetBIOS over TCP/IP 以及 TCP/IP Protocol Driver 服務(wù)。所謂的 PK 是一種公匙加密法，通過(guò)加密來(lái)保證數(shù)據(jù)的安全和傳送，它與傳統(tǒng)的秘密（對(duì)稱(chēng)）鑰匙密碼法不相同， PK 密碼法的基本特性是加密和解密的鑰匙不同，每一個(gè)用戶(hù)兩把鑰匙，一把公開(kāi)密匙，一把私匙。顯然對(duì)于一般家庭用的計(jì)算機(jī)這個(gè)服務(wù)并不需要，除非計(jì)算機(jī)位于局域網(wǎng)之上，例如用長(zhǎng)城寬帶的朋友，用它可方便地知道社區(qū)內(nèi)的網(wǎng)絡(luò)環(huán)境。 + System Application COMSysApp（ COM+系統(tǒng)應(yīng)用服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro 默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，依賴(lài) Remote Procedure Call服務(wù)。 比如寫(xiě)一個(gè)軟件好比是蓋一座房子。對(duì)于沒(méi)有上述類(lèi)似工作，又不準(zhǔn)備使用或極少使用遠(yuǎn)程桌面的用戶(hù)，這個(gè)服務(wù)完全可以禁用，在需要的時(shí)候再打開(kāi)。 C經(jīng)常需要對(duì) A、 B 的數(shù)據(jù)進(jìn)行拷貝，愚蠢的做法是 C 打開(kāi) A、 B 在網(wǎng) 絡(luò)鄰居上共享的文檔，然后將相關(guān)內(nèi)容拷貝。如果你禁用了 Automatic Updates，留著它基本上也沒(méi)有什么意義。以后需要更新的話(huà)，直接到在 IE中鍵入 Windows Update 網(wǎng)站地址手動(dòng)更新即可。通常以 MSI 文件格式安裝的軟件十分好認(rèn)，比如說(shuō) Office XP，當(dāng)你安裝后再次運(yùn)行軟件的安裝程序時(shí)，它一般會(huì)有 重新安裝 、修復(fù)軟件 、 卸載軟件 等多個(gè)選項(xiàng)，而不是以前安裝程序那種就簡(jiǎn)單的卸載或覆蓋安裝了事。 Management AppMgmt（應(yīng)用程序管理服務(wù)）的進(jìn)程名是 ， WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類(lèi)型是手動(dòng)，沒(méi)有任何依存服 務(wù)關(guān)系。當(dāng)內(nèi)部計(jì)算機(jī)與外部主機(jī)連結(jié)時(shí)，將由代理服務(wù)器（ Proxy Server）擔(dān)任內(nèi)部計(jì)算機(jī)與外部主機(jī)的連結(jié)中繼者。同時(shí)該服務(wù)使得用戶(hù)帳號(hào)名泄漏，也有可能被攻擊者利用來(lái)進(jìn)行口令猜測(cè)攻擊。 Alerter（警示器）服務(wù)的進(jìn)程名是 （即啟動(dòng)這個(gè)服務(wù)后在后臺(tái)運(yùn)行的進(jìn)程的名稱(chēng)，可以通過(guò)任務(wù)管理器看到）。由于 Alerter 服務(wù)運(yùn)行后，服務(wù)使用戶(hù)可以發(fā)送彈出（ Popup）信息給其他用戶(hù)，這些信息有可能被攻擊者用來(lái)實(shí)施攻擊，如誘騙用戶(hù)修改口令等，從而造成安全隱患。 ALG 又被稱(chēng)為代理服務(wù)器（ Proxy Server），是網(wǎng)絡(luò)防火墻從功能面上分類(lèi)的一種。當(dāng)然，只有一臺(tái)計(jì)算機(jī)的上網(wǎng)家庭可以考慮禁用這個(gè)服務(wù)，不過(guò)筆者個(gè)人覺(jué)得 WinXP 內(nèi)置的防火墻效果還是不錯(cuò)的，如果不是堅(jiān)持要使用第三方的防火墻，還是建議開(kāi)著它吧。 可能許多朋友都有印象，當(dāng)年 ACDSee 剛發(fā)布時(shí)，由于安裝制作上的考慮不周，并沒(méi)有考慮到那個(gè)時(shí)候大多數(shù)人的系統(tǒng)還并不支持 MSI 安裝格式，結(jié)果只得又去下載安裝一個(gè)名為 Windows Installer 的 MSI 輔助文件才解決問(wèn)題。用小貓上網(wǎng)而深受其苦的朋友記得在系統(tǒng)屬性中關(guān)閉是不夠的，還要將 Automatic Updates這個(gè)服務(wù)禁用才可以。其實(shí)這個(gè)服務(wù)原是用來(lái)實(shí)現(xiàn) HTTP 服務(wù)器之間的信息傳輸，基本上它的應(yīng)用也就是支持Windows 自動(dòng)更新時(shí)的斷點(diǎn)續(xù)傳。 例如有個(gè)較大的文檔工程，由 A、 B、 C 共同開(kāi)發(fā)， A負(fù)責(zé) Excel數(shù)據(jù)部分， B負(fù)責(zé) Visio制圖部分，而 C 負(fù)責(zé)將兩部分文檔的整合。所以也很好理解，這是一把雙刃劍，在帶來(lái)極大 方便的同時(shí)，也帶來(lái)被非法遠(yuǎn)程訪(fǎng)問(wèn) ClipBook 剪貼頁(yè)面的安全隱患。簡(jiǎn)單的說(shuō) COM+是一種軟件構(gòu)件 /組件的標(biāo)準(zhǔn)。檢查你的系統(tǒng)安裝盤(pán)下的 Program files\ComPlus Applications 目錄，如果沒(méi)有東西就可