【正文】 跨網(wǎng)域存取資源 Forest trust Global catalog Global catalog Seattle Vancouver 2 4 6 1 3 5 7 8 9 72 / 161 License Logging ? 名稱 : LicenseService () ? 功能 : 為作業(yè)系統(tǒng)的服務 (例如 IIS、 Terminal Server 和 File/Print) 及作業(yè)系統(tǒng)以外的產(chǎn)品 (例如 SQL 和 Exchange Server) 監(jiān)視並記錄用戶端存取授 權。如果服務停止的話，授權將被強制執(zhí)行， 但不會被監(jiān)視。 ? 依存 : 無 ? 建議 : ? 如果您需要管理掌控公司使用微軟產(chǎn)品的授權狀況，就需要架設一部 License Server。 73 / 161 Logical Disk Manager ? 名稱 : dmserver ( k svcs) ? 功能 : 偵測及監(jiān)視磁碟上的邏輯磁碟狀態(tài)。 ? 依存 : Plug and Play Remote Procedure Call (RPC) ? 建議 : 自動 ? 當主機接上或移除磁碟時，會透過這個服務來自動偵測。 74 / 161 Logical Disk Manager Administrative Service ? 名稱 : dmadmin ( /) ? 功能 : 設定硬碟磁碟及磁碟區(qū)，服務只執(zhí)行設定程序 之後就停止。 ? 依存 : Logical disk Manager Plug and Play Remote Procedure Call (RPC) ? 建議 : 手動 ? 啟動磁碟管理工具時才需要用到。 75 / 161 Machine Debug Manager ? 名稱 : MDM () ? 功能 : 支援 Visual Studio 本機和遠端偵錯 managed codes (assembly) 以及指令碼偵錯工具。如果 停止這項服務，偵錯工具將無法正常運作。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : ? 遠端偵錯 .NET 程式時，執(zhí)行 .NET 程式的主機上，必頇啟動這個服務。 76 / 161 Messenger ? 名稱 : Messenger ( k svcs) ? 功能 : 在主機之間傳輸網(wǎng)路訊息、以及 Alerter 服務 訊息。如果這個服務被停止， Alerter 訊息將 不會被傳輸。 ? 依存 : NetBIOS Interface、 Plug and Play Remote Procedure Call (RPC) Workstation ? 建議 : 停用 ? 這個服務與 Windows Messenger 無關 ? 如果需要使用 send 傳送訊息，則應該在接收端啟動這個服務 77 / 161 Messenger 服務 78 / 161 Microsoft Search ? 名稱 : MSSEARCH () ? 功能 : 在結(jié)構化與半結(jié)構化資料上建立全文索引， 讓這個資料能夠快速地進行語言搜尋。 ? 依存 : NTLM Security Support Provider Remote Procedure Call (RPC) ? 建議 : ? 如果主機上沒有任何應用程式會使用到 Microsoft Search 服務的話，就可以停用它。 79 / 161 Microsoft Software Shadow Copy Provider ? 名稱 : swprv ( k swprv) ? 功能 : 管理磁碟區(qū)陰影複製的服務 ? 依存 : Remote Procedure Call (RPC) ? 建議 : ? 如果需要在主機上使用到以下功能，就要啟動這個服務 ? 備份 ? 回復文件的舊版本 ? 參閱 : Volume Shadow Copy 80 / 161 Net Logon ? 名稱 : Netlogon () ? 功能 : 維持這個電腦和網(wǎng)域控制站間用於驗證使用者 和服務的安全通道。網(wǎng)域控制站上的 Net Logon 服務會向 DNS 動態(tài)註冊必要的 SRV 記錄。 ? 依存 : Workstation ? 建議 : 自動 81 / 161 NetMeeting Remote Desktop Sharing ? 名稱 : mnmsrvc () ? 功能 : 讓經(jīng)過授權的使用者可以使用 NetMeeting 由遠 端存取這部電腦。 ? 依存 : 無 ? 建議 : 手動 82 / 161 Network Connections ? 名稱 : Netman ( k svcs) ? 功能 : 管理在網(wǎng)路和撥號連線資料夾中的物件，您可 以在此資料夾中檢視區(qū)域網(wǎng)路和遠端連線。如 果這個服務被停用，您將無法檢視區(qū)域網(wǎng)路以 及遠端連線。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 手動 ? 當打開網(wǎng)路和撥號連線資料夾時，才會啟動這個服務 83 / 161 Network DDE ? 名稱 : NetDDE () ? 功能 : 讓兩部主機可以進行動態(tài)資料交換。 ? 依存 : Network DDE DSDM ? 建議 : 停用 ? 除非有應用程式使用 DDE 進行資料交換。 84 / 161 Network DDE DSDM ? 名稱 : NetDDEdsdm () ? 功能 : 讓 DDE 可以在網(wǎng)路上共用。如果這個服務被 停止， DDE 網(wǎng)路共用將無法使用。 ? 依存 : 無 ? 建議 : 停用 ? 除非有應用程式使用 DDE 進行資料交換。 85 / 161 Network Location Awareness (NLA) ? 名稱 : Nla ( k svcs) ? 功能 : 收集並存放網(wǎng)路設定和位置資訊，並且在這個 資訊變更時通知應用程式。 ? 依存 : AFD 網(wǎng)路支援環(huán)境 TCP/IP Protocol Driver ? 建議 : 手動 ? 如果不使用 ICF 和 ICS，就用不到這個服務 86 / 161 NT LM Security Support Provider ? 名稱 : NtLmSsp () ? 功能 : 為沒有使用命名管道 (named pipe) 傳輸?shù)倪h端 程序呼叫 (RPC) 程式提供安全性。 ? 依存 : AFD 網(wǎng)路支援環(huán)境 TCP/IP Protocol Driver ? 建議 : 停用 ? 這個服務是提供遠端呼叫時檢查安全性用的，例如 : ? Tel ? Message Queue ? Microsoft Search 87 / 161 NTLM Security 與 LSA Secret 88 / 161 Performance Logs and Alerts ? 名稱 : SysmonLog () ? 功能 : 收集本機或遠端電腦的效能資料，然後將資料 寫入記錄或觸發(fā)警訊。 ? 依存 : 無 ? 建議 : 手動 ? 當有使用「系統(tǒng)監(jiān)視 器」或「效能記錄及 警示」時才會用得到 89 / 161 Plug and Play ? 名稱 : PlugPlay () ? 功能 : 隨插即用服務，讓系統(tǒng)可以自動識別及調(diào)整 硬體資源使用，例如 IRQ、 IO、 DMA、 … ? 依存 : 無 ? 建議 : 自動 ? 停用這個服務會導致系統(tǒng)不穩(wěn)定。 90 / 161 Portable Media Serial Number Service ? 名稱 : WmdmPmSN ( k svcs) ? 功能 : 用來取得任何接到主機上的移動式媒體播放 裝置的序號。 ? 依存 : 無 ? 建議 : 停用 91 / 161 Print Spooler ? 名稱 : Spooler () ? 功能 : 管理所有本機和網(wǎng)路列印 的緩衝區(qū) 佇列，並 控制所有列印工作。如果這個服務被停止， 本機電腦列印將無法使用。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 手動 ? 如果沒有連接印表機，就不需要這個服務 92 / 161 Print Spooler 93 / 161 Protected Storage ? 名稱 : ProtectedStorage () ? 功能 : 保護儲存諸如私密金鑰這類敏感資訊的存放區(qū) ，防止未授權的服務、處理、或使用者進行存 取。如果這個服務被停止，受保護的存放區(qū)將 無法使用。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 自動 ? 這是用來儲存電腦上 私密金鑰 與密碼的服務，例如 : Outlook、撥號程式、其他應用程式、 EFS私密金鑰 … ? 一定要啟動，否則系統(tǒng)就無法儲存這些資料了 ! 94 / 161 QoS RSVP ? 名稱 : RSVP () ? 功能 : 用來進行流量控制 ? 依存 : Remote Procedure Call (RPC TCP/IP Protocol Driver ? 建議 : 停用 95 / 161 Remote Access Auto Connection Manager ? 名稱 : RasAuto ( k svcs) ? 功能 : 自動 偵測連線到遠端網(wǎng)路或電腦 是否 不成功 ， 如果連線失敗，會自動使用其它 連線方法。 ? 依存 : Remote Access Connection Manager Telephony ? 建議 : 手動 96 / 161 Remote Access Connection Manager ? 名稱 : RasMan ( k svcs) ? 功能 : 管理從這個電腦到網(wǎng)際網(wǎng)路或其他遠端網(wǎng)路的 撥號網(wǎng)路和虛擬私人網(wǎng)路 (VPN) 連線。 ? 依存 : Telephony ? 建議 : 手動 ? 在建立網(wǎng)路連線時會用到 ? ICS 也會用到 97 / 161 Remote Desktop Help Session Manager ? 名稱 : RDSessMgr () ? 功能 : 管理並控制遠端協(xié)助。如果此服務停止的話， 遠端協(xié)助將無法使用。 ? 依存 : Remote Procedure Call (RPC) ? 建議 : 手動 ? 在使用遠端協(xié)助時，會啟動這個服務。 98 / 161 Remote Procedure Call (RPC) ? 名稱 : RpcSs (svchost k rpcss) ? 功能 : 扮演結(jié)束點對應程式以及 COM 服務控制管理 員的角色。如果這個服務被停止或停用，使用 COM 或遠端程序呼叫 (RPC) 服務的程式將無法 正常運作。 ? 依存 : 無 ? 建議 : 自動 ? 這個服務如果停止，幾乎所有遠端管理、分散式應用程式的遠端呼叫、 …都會失敗。 99 / 161 RPCSS Client Application RPCSS DCOM amp。 RPC 的架構變化 Activation, Binding Resolution, Pinging Activation Activation Listen Rundown Method Calls, QueryInterface, Ref Counting 用戶端 伺服端 Register Revoke (Network Service) RPCSS (Local System) Server Application 100 / 161 Remote Procedure Call (RPC) Locator ? 名稱 : RpcLocator () ? 功能 : 使用 RpcNs* 系列 API 啟用遠端程序呼叫 (RPC) 用戶端來尋找 RPC 伺服器。如果這個服務被 停止或停用， RPC 使用 RpcNs* API 的用戶端 可能找不到伺服器或無法啟動。 ? 依存 : Workstation ? 建議 : 停用 ? 由於 RpcNs* API 並沒有在 Windows 內(nèi)部使用，因此除非你的應用程式有用到，否則可以停用這個服務。 101 / 161 Remote Registry ? 名稱 : RemoteRegistry ( k regsvc) ? 功能 : 讓遠端管理者可以修改這個電腦上的系統(tǒng)登錄 設定。如果這個服務被停止，登錄只能由這個 電腦上的管理者修改。 ? 依存 : Rem