【文章內容簡介】 服務）的進程名是 ， WinXP Home/Pro中默認安裝的啟動類型是手動，依賴 Remote Procedure Call 服務。這個服務是為 WinXP 中的 MS Backup 備份程序提供支持，奇怪的是即使關掉它我的備份工作也可以順利完成，用不著的話就禁用它吧。 Logon Netlogon（網域登 錄服務）的進程名是 ， WinXP Home/Pro 中默認安裝的啟動類型分別是手動和自動，依賴 Workstation 服務。這個服務是用來做網域審查的。當你的計算機處在一個域網內時，如果要使用網內的域服務器登錄到域網時，就要通過它來登錄了。一般用戶用不著，禁用即可。 Remote Desktop Sharing Mnmsrvc（ NetMeeting 遠程桌面共享服務）的進程名是 ， WinXP Home/Pro中默認安裝的啟動類型是手動，依賴 Remote Procedure Call服務。使用 NetMeeting可透過公司內部網絡，讓使用者將計算機的控制權分享給局域網上或因特網上的其他使用者，很多人都因為安全問題關掉它，而且它很占網絡資源。但如果你想和別人做些非文字的交流，還是比較好玩的。注意關掉它后，遠程桌面共享功能將無法使用。 Connections Netman（網絡連接服務）的進程名是 ， WinXP Home/PRO 默認安裝的啟動類型是手動，依賴于 Remote Procedure Call服務。 Netman 也是非常重要的基礎服務，它管理著 網絡和撥號連接 文件夾中的所有對象，任何有關于網絡上（局域網、 Inter）的連接都需要這個服務。如果被禁用，在 網絡和撥號連接 文件夾中將什么都看不到，更不用說新建連接和撥號上網了。因此除非你的機器是絕對的單機環(huán)境，才可將其關閉。 DDE NetDDE（網絡動態(tài)數據交換服務）的進程名是 ， WinXP Home/PRO 默認安裝的啟動類型是手動，依賴于 Network DDE DSDM 服務。 NetDDE（ Network Dynamic Data Exchange）是微軟早期設計的一種方法，可讓應用程序在不同 PC 上的 Windows 之間交換動態(tài)數據，現在已經很少使用。實際上在 WinXP 中，真正使用它的只有 ClipBook 服務，回顧上一期中提到的 3 人共同開發(fā)文檔，通過 ClipBook 來交換動態(tài)數據的例子就可以很好理解這個服務的作用了。數據共享服務通常是經過可信賴的溝通渠道，負責管理這項服務的是網絡 DDE 代理（ Network DDE Agent），實際上網絡 DDE 代理會使機器非常容易遭受攻擊而失去本機的管理員控制權 。因此如果無需 ClipBook 共享這個特殊服務，不妨禁用。 DDE DSDM NetDDE dsdm（網絡動態(tài)數據交換網絡共享服務）的進程名是 ， WinXP Home/PRO 默認安裝的啟動類型是手動，它不依賴于其他服務。如果此服務終止， Network DDE 服務將不可用，實際上如果不用 Network DDE，那么 Network DDE DSDM也禁用好了。 Location Awareness NLA（網絡位置識別服務）的進程 名是 ， WinXP Home/PRO默認安裝的啟動類型是手動，依賴于 AFD 網絡支持環(huán)境和 TCP/IP Protocol Driver 服務，而 ICF/ICS服務依賴于它。 NLA 可以探測網絡系統(tǒng)的相關信息，當這些信息發(fā)生變化時通知相關的應用程序?；旧?，這個服務主要針對的對象是筆記本電腦。因為在實際工作和生活中，人們的筆記本電腦常常在超過一個以上的網絡環(huán)境中應用。經?？赡苡龅皆谝粋€網絡中需要使用動態(tài) IP地址，而在另一網絡中需要使用靜態(tài) IP 地址的問題。比如說你在辦公室里使用的是動態(tài) IP，而在家 里卻使用靜態(tài) IP 來連接寬帶，那么 NLA就可讓你在家里及單位網絡（有線）之間切換時自動辨認出不同網絡環(huán)境，從而自動選擇合適的配置而無需重新調整網絡參數。對于經常移動辦公的人，這確實是個不錯的功能。 LM Security Support Provider NtLmSsp（ NT LM 安全性支持提供者服務）的進程名是 ， WinXP Home/PRO默認安裝的啟動類型是手動，它不依賴于其他服務。 NT LM 的意思即 NT LanManger，是 NT 下提供的認證方法之一，使用了 64位 的加密手段。 NtLmSsp 這個服務主要針對 RPC（遠程過程調用），通常 RPC 可以選擇基于兩種通信方式，一種是傳輸協(xié)議，比如 TCP/IP、 UDP、 IPX等，另一種為命名管道（ Pipeline）。通常情況下 Windows 默認選擇都是傳輸協(xié)議，而由于RPC 是采用非加密傳輸的，通信數據安全無法得到保證，而 NtLmSsp就可向這一類 RPC 提供安全服務。 WinXP 中已知的這類 RPC應用就是 Tel 服務（ Tel 也依賴于 NtLmSsp），因此無需 Tel 服務的單機用戶可將 NtLmSsp 其關閉。 Logs and Alerts SysmonLog（效能記錄日志及警示服務）的進程名是 ， WinXP Home/PRO 默認安裝的啟動類型是手動，它沒有任何服務依存關系。如果打開控制面板的管理工具，可以看到有 性能 這個工具，它較詳細地反映了系統(tǒng)的性能，但配置起來相當復雜，不好上手，而且大多數人也會認為這個性能工具沒什么意義。 SysmonLog 就是為它提供日志記錄的服務。如果你對自己機器的工作狀態(tài)比較在意，這絕對是一個值得研究的工具，因為它可以嚴格監(jiān)視硬 盤、內存、 CPU 甚至于軟件在系統(tǒng)中的運行，并通過記錄下的日志數據分析機器軟硬件資源的具體情況。更有用的是，如果你比較了解計數器這個參數的設置，就可為各部分資源設置合適的計數器值，一旦服務監(jiān)視到資源的性能值超過或是低于此值，就會通過 Messenger 服務發(fā)出警告，如此很容易就能覺察到機器的某部分資源不足（如若升級電腦就可先從這里考慮）或發(fā)生了故障等。當然，并不關心自己機器具體工作的用戶也可將其關閉。 and Play PlugPlay（即插即用服務）的進程名是 ， WinXP Home/PRO 默認安裝的啟動類型是自動，它不依賴于任何服務。這個服務想必大家相當熟悉，從 Win98 開始這個技術就始終是微軟操作系統(tǒng)的核心部分。即插即用是 Intel 開發(fā)的一組規(guī)范，它賦予了計算機自動檢測和配置設備并安裝相應驅動程序的能力，當有設備被更改時能自動通知當前設備的狀況并使用該設備變更后的程序。 PlugPlay 是 WinXP 的幾個基礎服務之一，在服務管理工具中無法調整它，而且如果本服務一旦失敗就只有重新啟動機器了。 Media Serial Number Service WmdmPmSp（便攜的媒體序號服務）的進程名是 ， WinXP Home/PRO 默認安裝的啟動類型是自動，它沒有任何服務依存關系。這個服務其實非常簡單，它是微軟用來防盜版的工具之一，但目前基本上只是針對音樂。微軟用它獲得你系統(tǒng)中媒體播放器的序列號，做什么用呢？其實它是在試圖控制你將盜版的音樂文件拷貝到類似 MP MD 等便攜播放器上。盡管微軟聲稱關掉這個服務會影響將正版音樂下載到便攜播放器，但筆者還是關掉這個服務，一是影響并不大，至少手上的正版 CD 拷貝到 MP3 是沒有 問題的，二是微軟也刺探得太多了吧，我們用什么還都得報告它？ Spooler Spooler（打印后臺處理服務）的進程名是 ， WinXP Home/PRO 默認安裝的啟動類型是自動，依賴于 Remote Procedure Call。 Spooler 是為了提高文件打印效率，將多個請求打印的文檔統(tǒng)一進行保存和管理，先將要打印的文件拷貝到內存，待打印機空閑后，再將數據送往打印機處理。這樣處理速度更快些。建議將其設置為手動，有打印任務時再打開。如果沒有打印機自然是禁用了。 Storage ProtectedStorage（受保護存放區(qū)服務）的進程名是 ， WinXP Home/PRO默認安裝的啟動類型是自動，依賴于 Remote Procedure Call。這一服務提供對敏感性數據保護的功能，比如密碼、證書等，但通常它只針對 Windows 自身的敏感數據進行保護，可用來儲存你計算機上的密碼。通常上網的用戶都比較喜歡開這個服務，畢竟像自動填表這些功能給人帶來不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經常移動辦公，那 么這個服務就要謹慎使用了。有不少密碼破解軟件就是針對這個 ProtectedStorage 的，比較有名的有 Protected Storage PassView，用它可以輕易得到被儲存在 ProtectedStorage 中你曾經上過的論壇的帳號密碼、撥號密碼等。因此，對于這個服務要視使用環(huán)境而定，在不安全的環(huán)境下還是關閉較好。 RSVP RSVP（ QoS 許可控制服務）的進程名是 ， WinXP Home/PRO默認安裝的啟動類型是手動，依賴于 AFD Networking Support Environment、 Remote Procedure Call、 TCP/IP Protocol Driver 服務。這就是微軟那個飽受爭議的占用了 20%網絡帶寬的服務了。對大多數朋友來說，關掉它是簡單正確的選擇。但是要理解這個服務究竟是干什么的就不這么簡單了。QoS 這個詞的意思是服務質量（ Quality of Service），而 RSVP 這個詞的意思是資源預留協(xié)議（ ReSerVation Protocol）。 隨著 IP 技術和網絡的發(fā)展，世界各國的運營商基于 IP 網絡已開發(fā)出多種多樣的新業(yè)務 。由于目前基于存儲轉發(fā)機制的 Inter（ IPv4 標準）只為用戶提供了 盡力而為（ besteffort）的服務，不能保證數據包傳輸的實時性、完整性以及到達的順序性，更無法保障實時多媒體業(yè)務服務質量（ QoS），所以主要應用在文件傳送和電子郵件服務。而隨著 Inter 的飛速發(fā)展，人們對于在 Inter 上傳輸多媒體信息的需求越來越大，這就要求網絡應能根據用戶的要求分配和調度資源，傳統(tǒng)的 盡力而為 轉發(fā)機制已不能滿足用戶的要求。為解決這一問題，美國于 1996 年底開始了以提高網絡服務質量研究為核心的 InterⅡ 以及 NGI（下一代Inter）等研究項目。相關的權威組織 IETF（ Inter Engineering Task Force）也成立了專門的工作小組來研究多媒體服務質量的定義和相關標準。 IETF 在 IP 網絡的 QoS 方面提出了多種服務模型和機制，其中的綜合業(yè)務模型（ IntServ）引入了一個重要的網絡控制協(xié)議 RSVP（資源預留協(xié)議），這一模型的思想是 為了給特定的客戶包流提供特殊的 QoS，要求路由器必須能夠預留資源。反過來要求路由器中有特定流的狀態(tài)信息 。所以可以看出，這一模型能提供 絕對有保證的