快捷搜索:   服务器  PHP  安全  IIS  linux 安全

Windows Vista服务优化全攻略

VISTA 优化,VISTA服务优化

Windows Vista系统新增了很多服务,其中Windows Vista Ultimate版本服务最多1. Application Experience 服务描述:在应用程序启动时为应用程序处理应用程序兼容性缓存请求,对应文件路径 C:\Windows\system32\svchost.exe -k netsvcs [笨牛网提示:自动启动]

2. Application Information 服务描述:使用辅助管理权限便于交互式应用程序的运行。如果停止此服务,用户将无法使用辅助管理权限启动应用程序,而执行所需用户任务可能需要这些权限。对应文件路径 C:\Windows\system32\svchost.exe -k netsvcs [笨牛网提示:手动启动]

3. Application Layer Gateway Service 服务描述:为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。对应文件路径 C:\Windows\System32\alg.exe [笨牛网提示:手动启动]

4.Application Management (仅在Business和Ultimate版本存在) 服务描述:为通过组策略部署的软件处理安装、删除以及枚举请求。如果该服务被禁用,则用户将不能安装、删除或枚举通过组策略部署的软件。如果此服务被禁用,则直接依赖于它的所有服务都将无法启动。 C:\Windows\system32\svchost.exe -k netsvcs [笨牛网提示:禁止启动]

5.Background Intelligent Transfer Service 服务描述:使用空闲网络带宽在后台传送文件。如果该服务被禁用,则依赖于 BITS 的任何应用程序(如 Windows Update 或 MSN Explorer)将无法自动下载程序和其他信息。对应文件路径 C:\Windows\System32\svchost.exe -k netsvcs [笨牛网提示:自动启动]

6.Base Filtering Engine 服务描述:基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选的服务。停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。 对应文件路径 D:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [笨牛网提示:自动启动]

7.Block Level Backup Engine Service (仅在Business和Ultimate版本存在) 服务描述:执行块级备份和恢复的引擎 对应文件路径 c:\Windows\system32\wbengine.exe [笨牛网提示:手动启动]

8.Certificate Propagation 服务描述:从智能卡传播证书。对应文件路径 C:\Windows\system32\svchost.exe -k netsvcs [笨牛网提示:手动启动]

9.CNG Key Isolation 服务描述:CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求,该服务为私钥和相关加密操作提供密钥进程隔离。该服务在与一般原则要求相一致的安全进程中存储和使用生存期长的密钥。对应文件路径 C:\Windows\system32\lsass.exe [笨牛网提示:手动启动]

10.COM Event System 服务描述:支持系统事件通知服务 (SENS),此服务为订阅的组件对象模型 (COM) 组件提供自动分布事件功能。如果停止此服务,SENS 将关闭,而且不能提供登录和注销通知。如果禁用此服务,显式依赖此服务的其他服务都将无法启动。对应文件路径 C:\Windows\system32\svchost.exe -k LocalService [笨牛网提示:自动启动]

11.COM System Application 服务描述:管理基于组件对象模型 (COM ) 的组件的配置和跟踪。如果停止该服务,则大多数基于 COM 的组件将不能正常工作。如果禁用该服务,则任何明确依赖它的服务都将无法启动。对应文件路径 C:\Windows\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} [笨牛网提示:手动启动]

12.Computer Browser 服务描述:维护网络上计算机的更新列表,并将列表提供给计算机指定浏览。如果服务停止,列表不会被更新或维护。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。对应文件路径 C:\Windows\System32\svchost.exe -k netsvcs [笨牛网提示:如果是小区宽带、LAN局域网、校园网用户设置为自动启动,使用ADSL电话线上网用户可以禁用]

13.Cryptographic Services 服务描述:提供四种管理服务: 目录数据库服务,用于确认 Windows 文件的签名和允许安装新程序;受保护的根服务,用于从该计算机中添加与删除受信任根证书颁发机构的证书;自动根证书更新服务,用于从 Windows Update 中检索根证书和启用 SSL 等方案;密钥服务,用于协助注册此计算机以获取证书。如果此服务已停止,这些管理服务将无法正常运行。如果此服务已禁用,任何明确依赖它的服务将无法启动。对应文件路径 c:\Windows\system32\svchost.exe -k NetworkService [笨牛网提示:自动启动]

14.DCOM Server Process Launcher 服务描述:为 DCOM 服务提供加载功能。对应文件路径 C:\Windows\system32\svchost.exe -k DcomLaunch [笨牛网提示:自动启动]

15.Desktop Window Manager Session Manager 服务描述:提供桌面窗口管理器启动和维护服务。对应文件路径 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [笨牛网提示:使用Windows Aero主题的用户设置为 自动启动]

16. DFS Replication 服务描述:在多台 PC 之间复制文件使其保存同步。在客户端上,用于在 PC 之间漫游文件夹;在服务器上,用于提供高可用性和广域网(WAN)中的本地访问。如果此服务被停止,则无法复制文件,并且服务器上的文件会过期。如果此服务被禁用,则所有显式依赖于此服务的服务将无法启动。对应的文件 C:\Windows\system32\DFSR.exe [笨牛网提示:手动启动]

17.DHCP Client 服务描述:为此计算机注册并更新 IP 地址。如果此服务停止,计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用,所有明确依赖它的服务都将不能启动。 对应的文件 C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted [笨牛网提示:自动启动,如果是固定IP用户可以禁用该服务]

18.Diagnostic Policy Service 服务描述:诊断策略服务启用了 Windows 组件的问题检测、故障排除和解决方案。如果该服务被停止,诊断将不会继续正常运行。如果禁用该服务,则所有显式依赖于该服务的服务将不会启动。对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork [笨牛网提示:手动启动]

19.Diagnostic Service Host 服务描述:诊断服务主机服务启用 Windows 组件的问题检测、故障排除和解决方案。如果停止该服务,则一些诊断将不再发挥作用。如果禁用该服务,则显式依赖它的所有服务将无法启动。对应的文件 C:\Windows\System32\svchost.exe -k wdisvc [笨牛网提示:手动启动]

20.Diagnostic System Host 服务描述:诊断系统主机服务启用 Windows 组件的问题检测、故障排除和解决方案。如果停止该服务,则一些诊断将不再发挥作用。如果禁用该服务,则显式依赖它的所有服务将无法启动。 对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [笨牛网提示:手动启动]

21.Distributed Link Tracking Client 服务描述:维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [笨牛网提示:禁用启动]

22. Distributed Transaction Coordinator 服务描述:协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务,则不会发生这些事务。如果禁用此服务,显式依赖此服务的其他服务将无法启动。对应的文件 C:\Windows\System32\msdtc.exe [笨牛网提示:禁用启动]

23.DNS Client 服务描述:DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止,将继续解析 DNS 名称。然而,将不缓存 DNS 名称的查询结果,且不注册计算机名称。如果该服务被禁用,则任何明确依赖于它的服务都将无法启动。 对应的文件 C:\Windows\system32\svchost.exe -k NetworkService [笨牛网提示:自动启动,如果禁用该服务Hosts文件将失去作用但上网更安全]

24.Extensible Authentication Protocol 服务描述:可扩展的身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线、VPN 和网络访问保护(NAP)。EAP 在身份验证过程中也提供网络访问客户端使用的应用程序编程接口(API),包括无线客户端和 VPN 客户端。如果禁用此服务,该计算机将无法访问需要 EAP 身份验证的网络。 对应的文件 C:\Windows\System32\svchost.exe -k netsvcs [笨牛网提示:手动启动,如果不使用无线网络用户可以禁用该服务]

25.Fax 服务描述:利用计算机或网络上的可用传真资源发送和接收传真。对应的文件 C:\Windows\system32\fxssvc.exe [笨牛网提示:禁用启动]

26.Function Discovery Provider Host 服务描述:功能发现提供程序的主机进程。 对应的文件 C:\Windows\system32\svchost.exe -k LocalService [笨牛网提示:禁用启动]

27.Function Discovery Resource Publication 服务描述:发布该计算机以及连接到该计算机的资源,以便能够在网络上发现这些资源。如果该服务被停止,将不再发布网络资源,网络上的其他计算机将无法发现这些资源。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [笨牛网提示:禁用启动]

28.Group Policy Client 服务描述:该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。如果停止或禁用该服务,将无法应用设置,并且将无法通过组策略管理应用程序和组件。如果停止或禁用该服务,依赖于组策略的任何组件或应用程序都将无法正常运行。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [提示:自动启动]

29.Health Key and Certificate Management 服务描述:为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务。使用 X.509 证书的强制技术在没有此服务的情况下可能无法正常工作。对应的文件 C:\Windows\System32\svchost.exe -k netsvcs [笨牛网提示:禁用启动]

30.Human Interface Device Access 服务描述:用对智能界面设备(HID)的通用输入访问,它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止,由此服务控制的热按钮将不再运行。如果此服务被禁用,任何依赖它的服务将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [笨牛网提示:手动启动]

顶(0)
踩(0)

您可能还会对下面的文章感兴趣:

最新评论