【正文】 ? 依存 : Plug and Play Remote Procedure Call (RPC) ? 建議 : ? 伺服器應(yīng)該要停用這個(gè)服務(wù) ? 用戶端則自動(dòng)啟動(dòng)這個(gè)服務(wù) 132 / 161 Windows Image Acquisitio。 ? 依存 : WebDav Client Redirector ? 建議 : 停用 ? 例如 : 使用 WebDAV 將檔案上傳到 Web 伺服器 131 / 161 Windows Audio ? 名稱 : AudioSrv ( k LocalService) ? 功能 : 管理 Windows 系統(tǒng)上的音訊裝置。如果這個(gè)服務(wù)被停止，磁 碟陰影複製功能將無(wú)法用於備份，備份可能會(huì) 失敗。 ? 依存 : 無(wú) ? 建議 : 手動(dòng) 127 / 161 Virtual Server ? 名稱 : Virtual Server () ? 功能 : 提供在主機(jī)上建立多個(gè)虛擬機(jī)器，並且在這些 虛擬機(jī)器上執(zhí)行個(gè)別的作業(yè)系統(tǒng)的功能。 125 / 161 Virtual Disk Service ? 名稱 : vdsr () ? 功能 : 提供軟體磁碟區(qū)及硬體磁碟區(qū)管理服務(wù) ? 依存 : Plug and Play Remote Procedure Call (RPC) ? 建議 : 手動(dòng) ? VDS 提供管理異質(zhì)儲(chǔ)存裝置的單一方式與介面。 124 / 161 Upload Manager ? 名稱 : uploadmgr ( k svcs) ? 功能 : 將用戶端安裝的驅(qū)動(dòng)程式資訊匿名上傳至微軟 驅(qū)動(dòng)程式回饋伺服器，驅(qū)動(dòng)程式回饋伺服器會(huì) 從網(wǎng)際網(wǎng)路搜尋用戶端需要的適當(dāng)驅(qū)動(dòng)程式或 支援的資訊。 ? 依存 : 無(wú) ? 建議 : ? 伺服器一般會(huì)設(shè)定自動(dòng)啟動(dòng)這個(gè)服務(wù)，以正確透過(guò)訊號(hào)線和 UPS 溝通。 122 / 161 Themes ? 名稱 : Themes ( k svcs) ? 功能 : 佈景主題。 121 / 161 Terminal Services Session Directory ? 名稱 : Tssdis () ? 功能 : 當(dāng)使用終端機(jī)服務(wù)叢集時(shí)，使用這個(gè)服務(wù)來(lái) 記錄並將終端機(jī)用戶端導(dǎo)向到原本連接的終 端機(jī)伺服器。 119 / 161 Tel 服務(wù) 120 / 161 Terminal Services ? 名稱 : TermService ( k termsvcse) ? 功能 : 終端機(jī)服務(wù)。 ? 依存 : NT LM Securoty Support Provider Remote Procedure Call (RPC) TCP/IP Protocol Driver ? 建議 : 停用 ? 可以使用 Terminal Service 來(lái)取代這個(gè)命令列模式下的遠(yuǎn)端管理服務(wù)。 ? 否則，就要啟動(dòng)這個(gè)服務(wù)，以順利進(jìn)行 NetBIOS 名稱解析 117 / 161 Telephony ? 名稱 : TapiSrv ( k tapisrv) ? 功能 : 提供電話語(yǔ)音裝置和 IP 為主的語(yǔ)音連線程式 的用戶端必要的電話語(yǔ)音 API (TAPI) 支援。 ? 命令列指令 : schtasks 116 / 161 TCP/IP NetBIOS Helper ? 名稱 : LmHosts ( k LocalService) ? 功能 : 提供對(duì) TCP/IP (NetBT) 服務(wù)上的 NetBIOS 以及 網(wǎng)路上用戶端 NetBIOS 名稱解析的支援。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 自動(dòng) ? 伺服器上通常都有會(huì)工作排程，例如週期性備份，因此將這個(gè)服務(wù)設(shè)定成自動(dòng)啟動(dòng)是有必要的。 115 / 161 Task Scheduler ? 名稱 : Schedule ( k svcs) ? 功能 : 工作排程服務(wù)。 ? 依存 : COM+ Event System ? 建議 : 自動(dòng) ? 由於本服務(wù)依存於 COM+ Event System，因此 COM+ Event System 要設(shè)定成手動(dòng)或自動(dòng)啟動(dòng)才可以。 ? 請(qǐng)搜尋 Mcrosoft 網(wǎng)站「 Emergency Management Services」 114 / 161 System Event Notification ? 名稱 : SENS ( k svcs) ? 功能 : 監(jiān)視系統(tǒng)事件並通知這些事件的 COM+ 事件 系統(tǒng)訂閱者。 ? 依存 : 無(wú) ? 建議 : 停用 113 / 161 Special Administration Console Helper ? 名稱 : SCardDrv ( k svcs) ? 功能 : 允取系統(tǒng)管理員使用緊急管理服務(wù)來(lái)遠(yuǎn)端 存取命令提示字元。 ? 依存 : Plug and Play ? 建議 : ? 如果沒(méi)有安裝 Smart Card 讀卡機(jī)，就可以停用它。 111 / 161 Smart Card ? 名稱 : SCardSvr () ? 功能 : 管理智慧卡的存取。 ? 依存 : Event Log IIS Admin Service ? 建議 : ? 如果是郵件伺服器才需要啟動(dòng)這個(gè)服務(wù)。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 自動(dòng) ? 一般使用在記憶卡或是 CD 裝置、 DVD 裝置上的自動(dòng)播放功能。 ? 依存 : 無(wú) ? 建議 : 自動(dòng) ? 如果用戶端不需分享檔案或印表機(jī)給網(wǎng)路上的其它主機(jī)，就可以停用這個(gè)服務(wù)。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 自動(dòng) ? 一定要啟動(dòng)，否則就無(wú)法使用本機(jī)帳戶登入系統(tǒng)了。 ? 依存 : 無(wú) ? 建議 : 自動(dòng) ? 當(dāng)您在應(yīng)用程式捷徑上按住 鍵盤(pán) Shift 鍵不放，再按滑鼠 右鍵，選取「執(zhí)行身份」就 可以使用另一組使用者帳戶 來(lái)取得另一個(gè) Access Token ，用不同身份來(lái)開(kāi)啟應(yīng)用程 式。 ? 依存 : NetBIOSGroup Remote Procedure Call (RPC) ? 建議 : 停用 ? 當(dāng)您使用「系統(tǒng)管理工具 / 路由及遠(yuǎn)端存取」功能來(lái)設(shè)定遠(yuǎn)端存取伺服器時(shí)，會(huì)將這個(gè)服務(wù)設(shè)定自動(dòng)啟動(dòng)。 105 / 161 Routing and Remote Access ? 名稱 : RemoteAccess ( k svcs) ? 功能 : 路由及遠(yuǎn)端存取服務(wù)。 104 / 161 Resultant Set of Policy Provider ? 名稱 : RSoPProv () ? 功能 : 讓使用者連線到遠(yuǎn)端電腦，透過(guò) WMI 確認(rèn)目前 該電腦所套用的群組原則設(shè)定值。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 手動(dòng) ? 要使用類似裝置時(shí)再啟動(dòng)就可以了。 102 / 161 Remote Registry 103 / 161 Removable Storage ? 名稱 : NtmsSvc ( k svcs) ? 功能 : 管理可卸除式媒體，例如 USB 隨身碟、 Zip 磁 碟、 …。如果這個(gè)服務(wù)被停止，登錄只能由這個(gè) 電腦上的管理者修改。 ? 依存 : Workstation ? 建議 : 停用 ? 由於 RpcNs* API 並沒(méi)有在 Windows 內(nèi)部使用，因此除非你的應(yīng)用程式有用到，否則可以停用這個(gè)服務(wù)。 RPC 的架構(gòu)變化 Activation, Binding Resolution, Pinging Activation Activation Listen Rundown Method Calls, QueryInterface, Ref Counting 用戶端 伺服端 Register Revoke (Network Service) RPCSS (Local System) Server Application 100 / 161 Remote Procedure Call (RPC) Locator ? 名稱 : RpcLocator () ? 功能 : 使用 RpcNs* 系列 API 啟用遠(yuǎn)端程序呼叫 (RPC) 用戶端來(lái)尋找 RPC 伺服器。 ? 依存 : 無(wú) ? 建議 : 自動(dòng) ? 這個(gè)服務(wù)如果停止，幾乎所有遠(yuǎn)端管理、分散式應(yīng)用程式的遠(yuǎn)端呼叫、 …都會(huì)失敗。 98 / 161 Remote Procedure Call (RPC) ? 名稱 : RpcSs (svchost k rpcss) ? 功能 : 扮演結(jié)束點(diǎn)對(duì)應(yīng)程式以及 COM 服務(wù)控制管理 員的角色。如果此服務(wù)停止的話， 遠(yuǎn)端協(xié)助將無(wú)法使用。 ? 依存 : Remote Access Connection Manager Telephony ? 建議 : 手動(dòng) 96 / 161 Remote Access Connection Manager ? 名稱 : RasMan ( k svcs) ? 功能 : 管理從這個(gè)電腦到網(wǎng)際網(wǎng)路或其他遠(yuǎn)端網(wǎng)路的 撥號(hào)網(wǎng)路和虛擬私人網(wǎng)路 (VPN) 連線。如果這個(gè)服務(wù)被停止，受保護(hù)的存放區(qū)將 無(wú)法使用。如果這個(gè)服務(wù)被停止， 本機(jī)電腦列印將無(wú)法使用。 90 / 161 Portable Media Serial Number Service ? 名稱 : WmdmPmSN ( k svcs) ? 功能 : 用來(lái)取得任何接到主機(jī)上的移動(dòng)式媒體播放 裝置的序號(hào)。 ? 依存 : AFD 網(wǎng)路支援環(huán)境 TCP/IP Protocol Driver ? 建議 : 停用 ? 這個(gè)服務(wù)是提供遠(yuǎn)端呼叫時(shí)檢查安全性用的，例如 : ? Tel ? Message Queue ? Microsoft Search 87 / 161 NTLM Security 與 LSA Secret 88 / 161 Performance Logs and Alerts ? 名稱 : SysmonLog () ? 功能 : 收集本機(jī)或遠(yuǎn)端電腦的效能資料，然後將資料 寫(xiě)入記錄或觸發(fā)警訊。 85 / 161 Network Location Awareness (NLA) ? 名稱 : Nla ( k svcs) ? 功能 : 收集並存放網(wǎng)路設(shè)定和位置資訊，並且在這個(gè) 資訊變更時(shí)通知應(yīng)用程式。如果這個(gè)服務(wù)被 停止， DDE 網(wǎng)路共用將無(wú)法使用。 ? 依存 : Network DDE DSDM ? 建議 : 停用 ? 除非有應(yīng)用程式使用 DDE 進(jìn)行資料交換。如 果這個(gè)服務(wù)被停用，您將無(wú)法檢視區(qū)域網(wǎng)路以 及遠(yuǎn)端連線。 ? 依存 : Workstation ? 建議 : 自動(dòng) 81 / 161 NetMeeting Remote Desktop Sharing ? 名稱 : mnmsrvc () ? 功能 : 讓經(jīng)過(guò)授權(quán)的使用者可以使用 NetMeeting 由遠(yuǎn) 端存取這部電腦。 79 / 161 Microsoft Software Shadow Copy Provider ? 名稱 : swprv ( k swprv) ? 功能 : 管理磁碟區(qū)陰影複製的服務(wù) ? 依存 : Remote Procedure Call (RPC) ? 建議 : ? 如果需要在主機(jī)上使用到以下功能，就要啟動(dòng)這個(gè)服務(wù) ? 備份 ? 回復(fù)文件的舊版本 ? 參閱 : Volume Shadow Copy 80 / 161 Net Logon ? 名稱 : Netlogon () ? 功能 : 維持這個(gè)電腦和網(wǎng)域控制站間用於驗(yàn)證使用者 和服務(wù)的安全通道。 ? 依存 : NetBIOS Interface、 Plug and Play Remote Procedure Call (RPC) Workstation ? 建議 : 停用 ? 這個(gè)服務(wù)與 Windows Messenger 無(wú)關(guān) ? 如果需要使用 send 傳送訊息，則應(yīng)該在接收端啟動(dòng)這個(gè)服務(wù) 77 / 161 Messenger 服務(wù) 78 / 161 Microsoft Search ? 名稱 : MSSEARCH () ? 功能 : 在結(jié)構(gòu)化與半結(jié)構(gòu)化資料上建立全文索引， 讓這個(gè)資料能夠快速地進(jìn)行語(yǔ)言搜尋。 76 / 161 Messenger ? 名稱 : Messenger ( k svcs) ? 功能 : 在主機(jī)之間傳輸網(wǎng)路訊息、以及 Alerter 服務(wù) 訊息。如果 停止這項(xiàng)服務(wù)，偵錯(cuò)工具將無(wú)法正常運(yùn)作。 ? 依