Windows2000系统服务设置

Windows 2000 系统服务设置(建议配置)

　　进入系统服务： >控制面板>管理工具>服务
　　>开始→运行→输入：services.msc

　　1. Alerter（错误警报器）
　　 说明：通知所选用户和计算机有关系统管理级警报。
　　 参考：如果电脑是单独的平台（未联网使用），可以关闭此项服务。
　　 建议：手动

　　2. Application Management（应用程序管理）
　　说明：Windows2000引入了一种基于MSI（应用程序安装信息程序包文件）文件格式的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
　　参考：当设置为“已禁用”时其实并不影响单机上软件的安装与卸载，而且基于MSI格式安装、修复与删除的行为也正常。
　　建议：手动

　　3. Automatic Updates（自动更新）
　　说明：自动联网下载Windows的更新组件
　　参考：宽带用户如果需要Windows自动更新，可让此服务随机启动（自动），驻留后台。
　　建议：手动

　　4. Background Intelligent Transfer Service（后台智能传输服务）
　　说明：用来实现http1.1服务器之间的信息传输，微软称支持Windows更新时断点续传。
　　建议：手动

　　5. ClipBook（剪贴簿）
　　说明：通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程机器中的剪贴簿，用于局域网中电脑来共享粘贴/剪贴的内容。
　　参考：普通用户可以设置为：已禁用。
　　建议：手动/已禁用

　　6. COM+Event System（COM+组件系统）
　　说明：COM+倡导了一种新的概念，它把COM组件软件提升到应用层（用户使用层）而不再是底层的软件结构，通过操作系统的各种支持，使组件对象模型建立在应用层上，把所有组件的底层细节留给操作系统。一些 COM+软件需要这项服务的支持。
　　参考：检查\Program Files\ComPlus Applications目录，如果该目录为空就可以关闭此服务，但实际使用中若关闭该服务后下次启动时仍会随机启动。
　　建议：自动

　　7. Computer Browser（计算机浏览器）
　　说明：维护网上邻居中计算机的最新列表，并将这个列表通知给请求的程序，用来浏览局域网电脑的服务。
　　参考：普通用户设置为：已禁用；局域网用户设为：手动。
　　建议：手动

　　8. DHCP Client（动态主机配置协议客户端）
　　说明：DHCP是一种提供动态IP地址分配、管理的TCP/IP服务协议，它作为网络启动过程的一部分。DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。
　　参考：如果是通过拨号方式连入Internet，则需要保持此服务的自动启动状态，因为在Internet上的IP地址是由ISP动态分配的。除非系统不应用于任何网络，可以将其设为：已禁用。
　　建议：自动

　　9. Distributed Link Tracking Client（分布式链接跟踪客户端）
　　说明：分布式链接跟踪客户端能跟踪文件在网络域的NTFS卷中移动的情况，并发出通知，用于局域网更新文件链接信息。后台运行时一般占用4M内存。
　　参考：普通用户设置为：已禁用；局域网用户（硬盘已格式为NTFS格式）设为：手动。
　　建议：手动/已禁用

　　10. Distributed Transaction Coordinator（分布式协同处理）
　　说明：分布于两个以上的数据库、消息队列、文件系统其它事务保护资源管理器。
　　建议：手动

　　11. DNS Client（域名系统客户端）
　　说明：将域名解析为IP地址。
　　参考：除非没有连入任何网络，否则应保持此服务的自动启动状态。
　　建议：自动

　　12. Event Log（事件日志）
　　说明：记录程序和系统发送的出错消息，包含了对诊断问题有所帮助的信息。禁用此服务后，将导致了几个关于网络的服务无法启动的现象，并且无法实现拨号上网。
　　参考：如果存在Internet或局域网连接，建议保持此服务的自动启动状态。
　　建议：自动

　　13. Fax Service（传真服务）
　　说明：在Windows95中支持的传真功能在Windows2000中重新被予以支持，而且与系统集成得更好。
　　参考：如果不使用传真机，可以设置为：已禁用。

　　14. FTP Publishing Service（FTP发布服务）
　　说明：通过Internet信息服务（IIS）的管理单元提供FTP连接和管理。
　　建议：自动/手动

　　15. IIS Admin Service（IIS管理服务）
　　说明：允许通过Internet信息服务（IIS）的管理单元管理Web和FTP服务。
　　建议：自动/手动

　　16. Indexing Service（索引服务）
　　说明：索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows2000特有的文档过滤器快速定位到所需要的文档上，大大强化了Windows2000的搜索能力。但另一方面，索引搜索又消耗了大量系统资源。
　　微软建议：对于仅有64MB内存，而要索引的文档又超过十万个的系统，就应该禁用这个服务。但事实上，在针对64MB内存的系统中，即使文档数量远远低于十万个，系统资源的消耗亦非常惊人，而且在128MB的系统上情况无明显好转，因此强烈建议禁用它。
　　建议：已禁用

　　17. Internet Connection Sharing（Internet连接共享） 说明：此服务为局域网计算机提供Internet共享连接，为多台联网的电脑共享一个拨号网络访问Internet提供了捷径。以前在Windows9X中要实现这一功能需借助SYGATE、WinGATE等代理软件，现在这一功能已直接被Windows2000支持。
　　参考：对普通用户可将其设为：已禁用。
　　建议：手动/已禁用

　　18. IPSEC Policy Agent（IP安全策略代理）
　　说明：此服务允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络（Internet）和外部网（Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。
　　请注意：在Windows2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动（网络和拨号连接→拨号连接属性→网络→Internet协议（TCP/IP）属性→高级→选项中的“IP安全机制”属性中可以看到）。
　　参考：一般用户就完全可以禁用此代理服务。
　　建议：手动

　　19. Logical Disk Manager（逻辑磁盘管理）

　　20. Logical Disk Manager Administrative Service（逻辑磁盘管理服务） 说明：磁盘管理服务。
　　参考：在需要时此服务会通知用户，所以一般可以关闭此服务。
　　建议：手动

　　21. Logical Disk Manager Administrative Service
　　说明：磁盘管理请求的系统管理服务
　　建议：手动

　　22. Messenger（信使服务）
　　说明：此服务非MSN Messenger，发送和接收由系统管理员或由Alerter服务所发送消息的服务。Alerter服务需要依赖本服务。
　　参考：如果Alerter已禁止，可设置为：手动或已禁用。
　　建议：手动

　　23. Net Logon（网络登录）
　　说明：此服务用于在局域网上验证登录信息的选项、登录域名控制。
　　参考：一般用户可设为：已禁用或手动。
　　建议：手动

　　24. NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享） 说明：该服务能通过NetMeeting，允许拥有权限的用户远程访问Windows桌面。
　　参考：此服务提供的功能对一般用户并无太大的用处，并可能带来安全问题，可以设置为：已禁用。
　　建议：手动/已禁用

　　25. Network Connections（网络连接）
　　说明：管理“网络和拨号连接”文件夹中的所有对象。
　　参考：如果存在任何网络连接（包括拨号连接），保持此服务的自动/手动状态。若禁用此服务，“网络和拨号连接”文件夹中将为空，不能新建连接和拨号上网。
　　建议：手动

　　26. Network DDE（网络动态数据交换）

　　27. Network DDE DSDM
　　说明：此两项服务和Clipbook一起使用。网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。
　　参考：一般用户可设为：已禁用。
　　建议：手动

　　28. NT LM Security Support Provider
　　说明：此服务供Telnet服务使用，为使用传输协议而不是命名管道的远程过程调用（RPC）程序提供安全机制。
　　建议：手动

　　29. Performance Logs and Alerts（性能日志和警报）
　　说明：记录计算机运行状况并且定时写入日志或发出警告。但是记录的内容可能过于专业，不易理解。
　　参考：根据用户需要确定启动类型。
　　建议：手动