WinXP/2000/2003 網路服務解說

[DarkSkyline]

1.Application Layer Gateway Service

ALG(應用層閘道)。為Internet連接共用和Internet連接防火牆提供第三方協定插件的支援。該服務進程名為Alg.exe。

依存關係：Internet Connection Firewall(ICF)/Internet Connection Sharing(ICS)

建議：如果你不使用網際網路聯機共用(ICS)提供多台電腦的網際網路存取和網際網路聯機防火牆(ICF)軟體，停止。

2.Background Intelligent Transfer Service

BITS(後臺智慧傳輸服務)。使用空閒的網路帶寬傳輸資料。當網路切斷或電腦需要重新啟動時，該服務會自動對檔案傳輸加以維護，當網路重新連接時，該服務將從停止的地方繼續開始傳輸檔案。該服務進程名為Svchost.exe。

依存關係：Remote Procedure Call(RPC)和 Workstation

建議：該服務的應用即是實現支援Windows自動更新時的中斷點續傳，根據Automatic Updates服務的具體情況，啟動。

3.Computer Browser

Browser(電腦流覽器服務)。維護網路上電腦的更新列表，並將列表提供給電腦指定流覽。該服務進程名為Svchost.exe。
依存關係：Server 和 Workstation

建議：一般家用電腦涉及不到，除非你的電腦位於局域網內，停止。

4.DHCP Client

Dhcp(DHCP用戶端服務)。通過註冊和更改IP地址以及DNS名稱來管理網路配置。簡單地講，DHCP就是由網路中的一台主機將所有的網路參數自動分配給網路內的任何一如電腦，而DHCP用戶端就是網路中被分配網路參數的物件電腦。該服務進程名為Svchost.exe。

依存關係：AFD網路支援環境、SYMTDI、TCP/IP Protocol Driver和NetBIOS over TCP/IP

建議：如果你的機器能在網路中被自動分配IP位址等參數，停止。對於家庭用戶來講，只要是使用DSL/Cable上網，開啟ICS和IPSEC服務的，都需要這個服務來指定靜態IP，啟動。

5.Distributed Link Tracking Client

TrkWks(分散式連結追蹤用戶端服務)。在電腦內NTFS檔案之間保持鏈結或在網路域中的電腦之間保持鏈結。該服務進程名為Svchost.exe。

依存關係：Remote Procedure Call(RPC)

建議：對於不在局域網中的用戶，停止。

6.DNS Client

Dnscache(DNS 用戶端服務)。為此電腦解析和緩衝功能變數名稱系統(DNS)名稱。該服務進程名為Svchost.exe。

依存關係：TCP/IP Protocol Driver

建議：事實上，一個網站並不是只有一台伺服器在工作，基於安全性考慮，停止。

7.Messenger

Messenger(信使服務)。傳輸用戶端和伺服器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。該服務進程名為Svchost.exe。

依存關係：NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Workstation

建議：基於安全性考慮，停止。

8.Net Logon

Net Logon(網域登錄服務)。支援網路電腦pass-through 帳戶登錄身份驗證事件。該服務進程名為Lsass.exe。

依存關係：Workstation

建議：如果要使用網內的域伺服器登錄到域網時，啟動。

9.NetMeeting Remote Desktop Sharing

Mnmsrvc(NetMeeting 遠程桌面共用)。允許經過授權的用戶使用NetMeeting在公司Intranet 上遠端存取這台電腦。該服務進程名為Mnmsrvc.exe

依存關係：Remote Procedure Call(RPC)

建議：視具體情況，停止，但關閉它後，遠端桌面共用功能將無法使用。

10.Network Connections

Netman(網路聯機)。管理“網路和撥號連接”檔案夾中物件，在其中你可以檢視局域網和遠端連接。該服務進程名為Svchost.exe。

依存關係：Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建議：關閉它之後，在“網路和撥號連接”對話方塊中將什麼也看不到，更不用說新建連接和撥號上網了，因此除非你的機器是絕對的單機環境，啟動。

11.Network DDE

NetDDE(網路動態資料交換服務)。為在同一台電腦或不同電腦上執行的程式提供動態資料交換(DDE)的網路傳輸和安全。該服務進程名為Netdde.exe。

依存關係：Network DDE DSDM、ClipBook

建議：如無需ClipBook服務，停止。

12.Network DDE DSDM

NetDDE dsdm(網路動態資料交換網路共用服務)。管理動態資料交換(DDE)網路共用。該服務進程名為Netdde.exe。

依存關係：Network DDE

建議：如無需Network DDE服務，停止。

13.Network Location Awareness

NLA(網路位置識別服務)。收集並保存網路配置資訊，並在資訊改動時通知應用程式。該服務進程名為Svchost.exe。

依存關係：AFD網路支援環境、TCP/IP Procotol Driver、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)

建議：對於移動辦公用戶，啟動。

14.NT LM Security Support Provider

NtlmSsp(NT LM安全性支援提供者服務)。為使用傳輸協定而不是具名管道的遠端程序呼叫(RPC)程式提供安全機制。該服務進程名為Lsass.exe。

依存關係：Telnet

建議：如果不使用Message Queuing或Telnet Server服務，停止。

15.QoS RSVP

RSVP(QoS許可控制服務)。為依賴品質服務(QoS)的程式和控制應用程式提供網路信號和本地通信控制安裝功能。該服務進程名為Rsvp.exe。

依存關係：AFD網路支援環境、TCP/IP protocol Driver、Remote Procedure Call(RPC)

建議：用來保留20%帶寬的服務，如果你的網路卡不支援802.1P或在你電腦的網路中沒有ACS server，停止。

16.Remote Access Auto Connection Manager

RasAuto(遠端存取自動聯機管理員服務)。無論什麼時候當某個程式引用一個遠端DNS、NetBIOS名或位址就創建一個到遠端網路的連接。該服務進程名為Svchost.exe。

依存關係：Remote Access Connection Manager、Telephony

建議：如果你的機器提供網路共用服務就啟動它，以避免網路斷線後手動連接，否則停止。

17.Remote Access Connection Manager

RasMan(遠端存取聯機管理員服務)。創建網路連接。該服務進程名為Svchost.exe。

依存關係：Telephony、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager

建議：根據具體情況而定。

18.Remote Desktop Help Session Manager

RDSessMgr(遠端桌面協助服務)。管理並控制遠端協助。如果此服務被終止，遠端協助將不可用。終止此服務前，請參見“屬性”對話方塊上的“依存”選項卡。該服務進程名為Sessmgr.exe。

依存關係：Remote Procedure Call(RPC)

建議：用於管理和控制遠端協助，如果不使用可以停止。

19.Remote Procedure Call(RPC)

RpcSs(遠程程序呼叫)。提供終結點映射程式(endpoint mapper)以及其他RPC服務。該服務進程名為Svchost.exe。

依存關係：相當多的服務均依賴於它的執行

建議：很多服務都需要依存它執行，啟動。

20.Remote Procedure Call(RPC)Locator

RpcLocator(遠端程序呼叫定位服務)。管理RPC名稱服務資料庫。通過它對RPC的命名管理，調用者才能找到被調用者的位置。該服務進程名為Locator.exe。

依存關係：Workstation

建議：由於系統註冊表的存在，使用命名管理並無實際意義，停止。

21.Routing and Remote Access

RemoteAccess(路由和遠端存取服務)。在局域網以及廣域網環境中提供路由服務。該服務進程名為Svchost.exe。

依存關係：Remote Procedure Call(RPC)、NetBIOSGroup

建議：提供撥號聯機到廣域網或是VPN服務，一般用戶使用不到，停止。

22.Secondary Logon

Seclogon(二次登錄服務)。在多用戶使用的電腦上，某些用戶因為是非管理員許可權，導致某些程式無法執行。為了讓沒有管理員許可權的已登錄用戶可以使用這個程式，Windows XP設計了這個功能來分配臨時的管理員許可權。該服務進程名為Svchost.exe。

依存關係：無

建議：基於安全性考慮，停止。

23.Server

lanmanserver(伺服器服務)。支援此電腦通過網路的檔案、列印、和具名管道共用。如果服務停止，這些功能不可用。該服務進程名為Svchost.exe。

依存關係：Computer Browser

建議：如果沒有與其他電腦分享的需要，停止。

24.TCP/IP NetBIOS Helper

LmHosts(TCP/IP NetBIOS助手服務)。允許對“TCP/IP 上 NetBIOS(Netbt/16.shtml' target='_blank' class='article'>BT)”服務以及NetBIOS名稱解析的支援。該服務進程名為Svchost.exe。

依存關係：AFD 網路支援環境、NetBios Over TCP/IP

建議：如果你的網路不使用NetBIOS或是WINS，停止。

25.Telnet

TlntSvr(遠端登錄服務)。允許遠端用戶登錄到此電腦並執行程式，並支援多種TCP/IP Telnet客戶，包括基於UNIX和Windows的電腦。該服務進程名為Tlntsvr.exe。

依存關係：NT LM Security Support Provider、Remote Procedure Call(RPC)、TCP/IP Protocol Driver

建議：基於安全性考慮，如無特別需求，停止。

26.Terminal Services

TermService(終端機服務)。允許多用戶連接並控制一台電腦，並且在遠端電腦上顯示桌面和應用程式。該服務進程名為Svchost.exe。

依存關係：Remote Procedure Call(RPC)、Fast User Switching Compatibility、InteractiveLogon

建議：遠端桌面或是遠端協助的功能，如無特別需求，停止。

27.Workstation

Lanmanworkstation(工作站服務)。創建和維護到遠端服務的用戶端網路連接。該服務進程名為Svchost.exe。

依存關係：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call(RPC)Locator

建議：Internet網聯機所必需的一些功能，啟動。