WINDOWS7服务组件详解和优化[Windows安全]

　　Adaptive Brightness【禁用】

　　监督氛围光传感器,以检测氛围光的改变并疗养显示器的亮度.假如此服务终止或被禁用,显示器亮度将不按照照明条件举行疗养.

　　该服务的默许运行方法是手动,假如你没有利用触摸屏一类的智能疗养屏幕亮度的设备,该功效便可以安心禁用.

　　Application Experience【手动】

　　在利用程序启动时为利用程序处理利用程序兼容性缓存恳求.

　　该服务的默许运行方法是自动,倡议手动.

　　Application Information【手动】

　　利用帮助管理权限便于交互式利用程序的运行.假如终止此服务,用户将无法利用帮助管理权限启动利用程序,而履行所需用户任务大概需求这些权限.

　　该服务的默许运行方法是手动,不倡议更改.

　　Application Layer Gateway Service【禁用】【待测试后果】

　　为 Internet 衔接同享供应第三方协议插件的支持,假如装有第三方防火墙且不需求用ICS方法同享上网,完好可以禁用掉.

　　Application Management【禁用】

　　为通过组战略布置的软件处理安装、删除以及列举恳求.假如该服务被禁用,则用户将不能安装、删除或列举通过组战略布置的软件.假如此服务被禁用,则直接依靠于它的全部服务都将无法启动.

　　该服务默许的运行方法为手动,该功效主要实用于大型企业环境下的集合管理,因此家庭用户可以安心禁用该服务.

　　Ati External Event Utility【手动】

　　装了ATI显卡驱动的就会有这个进程,倡议手动.

　　Background Intelligent Transfer Service【手动】

　　利用闲暇网络带宽在后台传送文件.假如该服务被禁用,则依靠于 BITS 的任何利用程序(如 Windows Update 或 MSN Explorer)将无法自动下载程序和其他信息.

　　这个服务的主要用处还是用于 举行WindowsUpdate大概自动更新,假如是采取更新包来更新的话,完好可以禁用.

　　Base Filtering Engine【自动】

　　基本挑选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)战略以及实施用户情势挑选的服务.终止或禁用 BFE 服务将大大降低系统的安全.还将造成 IPsec 管理和防火墙利用程序产生不可预知的行为.

　　一样为系统防火墙,以及IPsec供应依靠服务,同时也是系统安全方面的服务,假如利用第三方拨号软件并且不用系统的防火墙以及ICS同享上网,为了系统资源,关闭它吧,不然就别动它.

　　BitLocker Drive Encryption Service【禁用】

　　BDESVC 承载 BitLocker 驱动器加密服务.BitLocker 驱动器加密为操作系统供应安全启动保障,并为 OS、固定卷和可移动卷供应全卷加密功效.利用此服务,BitLocker 可以提醒用户履行与已安装卷相关的各种操作,并自动解锁卷而无需用户交互.此外,它还会将恢覆信息存储至 Active Directory (假如这种办法可用并且需求这样做),并确保利用近来的恢复证书.终止或禁用该服务可以避免用户利用此功效.

　　该服务的默许运行方法是手动,假如你没有利用BitLocker设备,该功效便可以安心禁用.

　　Block Level Backup Engine Service【手动】

　　履行块级备份和恢复的引擎.预计是和备份恢复方面用的服务,无任何依靠关系,默许是手动,也历来没有看他启动过.就放那吧,不用管了.

　　Bluetooth Support Service【禁用】

　　Bluetooth 服务支持发现和关联远程 Bluetooth 设备.终止或禁用此服务大概招致已安装的 Bluetooth 设备无法精确操作,还会禁止发现和关联新设备.

　　该服务的默许运行方法是手动,假如你没有利用蓝牙设备,该功效便可以安心禁用.

　　Certificate Propagation【禁用】

　　为智能卡供应证书.该服务的默许运行方法是手动.假如你没有利用智能卡,那么可以安心禁用该服务.

　　CNG Key Isolation【手动】

　　CNG 密钥断绝服务宿主在 LSA 进程中.如普通原则所要求,该服务为私钥和相关加密操作供应密钥进程断绝.该服务在与普通原则要求相一致的安全进程中存储和利用生存期长的密钥.假如 Wired AutoConfig/WLAN AutoConfig 两个服务被翻开,并且利用了 EAP(ExtensibleAuthentication Protocol),那么这个服务将被利用,倡议不利用自动有线网络配置和无线网络的可以关掉.

　　COM+ Event System【自动】

　　支持系统事件告诉服务 (SENS),此服务为定阅的组件对象模子 (COM) 组件供应自动分布事件功效.假如终止此服务,SENS 将关闭,并且不能供应登录和注销告诉.假如禁用此服务,显式依靠此服务的其他服务都将无法启动.

　　一个很原始的陈腐服务,该服务的默许运行方法为自动,这是一个重要的系统服务,设为手动也会自动运行,设为禁用仿佛也没什么影响,但是日记中会呈现大量的错误.

　　我们最好不要乱动.

　　COM+ System Application【手动】

　　管理基于组件对象模子 (COM+) 的组件的配置和跟踪.假如终止该服务,则大大都基于COM+ 的组件将不能正常工作.假如禁用该服务,则任何明确依靠它的服务都将无法启动.搞开辟的对比清楚,从前的COM+程序乃至IIS/.NET中的利用城市用到这个服务.

　　只要不设置为禁用就行了,基本上也是很少运行的服务.

　　Computer Browser【手动】

　　保护网络上计算机的更新列表,并将列表供应应计算机指定浏览.假如服务终止,列表不会被更新或保护.假如服务被禁用,任何直接依靠于此服务的服务将无法启动.该服务的默许运行方法为自动,不过假如你没有利用局域网,这项服务可以设为禁用.就算要在局域网内利用,也只设为手动,因为说不准什么时刻会要用上,用的时刻它会自个启动.

　　Credential Manager【手动】

　　为用户、利用程序和安全服务包供应凭证的安全存储和检索.

　　该服务的默许运行方法是手动,倡议保持默许.

　　Cryptographic Services【自动】

　　供应四种管理服务: 目录数据库服务,用于确认 Windows 文件的签名和答应安装新程序;受保护的根服务,用于从该计算机中增添与删除受信任根证书颁布机构的证书;自动根证书更新服务,用于从 Windows Update 中检索根证书和启用 SSL 等筹划;密钥服务,用于帮忙注册此计算机以获得证书.假如此服务已终止,这些管理服务将无法正常运行.假如此服务已禁用,任何明确依靠它的服务将无法启动.保护和管理系统的全部证书,密钥以及安全数据库.别的拜候一些网站所需求的服务,比方微软的网站,WindowsUpdate,大概DRM的网站,很多时刻它会供应和确认Windows文件的签名信息.

　　激烈倡议也是必须不能去动它,永久别想禁用这个服务.

　　DCOM Server Process Launcher【自动】

　　DCOMLAUNCH 服务可启动呼应对象激活恳求的 COM 和 DCOM 服务器.假如此服务终止或禁用,则利用 COM 或 DCOM 的程序将无法正常工作.激烈倡议您运行 DCOMLAUNCH 服务.该服务的默许运行方法是自动,最好不要乱动.从前的DCOM服务,也就是远程服务,是比COM+更基本的服务,看看注册表就知道Windows系统中有多少DCOM组件,固然禁用也没什么问题,但是暂时用到的设为手动的服务会无法自动启动,并且任务栏的图标也会消逝不见,所以最好不要改正这个选项.

　　Desktop Window Manager Session Manager【自动】

　　供应桌面窗口管理器启动和保护服务Aero气必将须的,全部AeroGlass和Flip3D效果均依靠这个服务.

　　假如喜好这个气势就要设为自动,不然就禁用吧.

　　DHCP Client【自动】

　　为此计算机注册并更新 IP 地址.假如此服务终止,计算机将不能接纳动态 IP 地址和DNS 更新.假如此服务被禁用,全部明确依靠它的服务都将不能启动.

　　该服务的默许运行方法是自动,假如是手动指定的IP,完好可以禁用.

　　Diagnostic Policy Service【禁用】

　　诊断战略服务启用了 Windows 组件的问题检测、疑问懂答和办理筹划.假如该服务被终止,诊断将不再运行.

　　该服务的默许运行方法是自动,Vista或IE7有时会弹出对话框问你能否需求让它帮忙找到弊端的缘由,只有1%的情形下它会帮忙修复Internet断线的问题,倡议禁用.

　　Diagnostic Service Host【禁用】

　　诊断服务主机被诊断战略服务用来承载需求在本地系统上下文中运行的诊断.假如终止该服务,则依靠于该服务的任何诊断将不再运行.

　　这就是帮上面Diagnostic Policy Service 做具体事情的服务,会随着上面的服务启动,可以一同禁用.

　　Diagnostic System Host【禁用】

　　诊断系统主机被诊断战略服务用来承载需求在本地系统上下文中运行的诊断.假如终止该服务,则依靠于该服务的任何诊断将不再运行.

　　基本和Diagnostic Policy Service/Diagnostic Service Host是同类,可以一同禁用.

　　Disk Defragmenter【手动】

　　供应磁盘碎片整理功效.

　　该服务的默许运行方法是手动,倡议保持默许.

　　Distributed Link Tracking Client【禁用】

　　保护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接.

　　该服务的默许运行方法是自动,不过这个功效普通都用不上,完好可以安心禁用.

　　Distributed Transaction Coordinator【手动】

　　调和跨多个数据库、消息行列、文件系统等资源管理器的事件.假如终止此服务,这些事件将会失利.假如禁用此服务,显式依靠此服务的其他服务将无法启动.

　　很多利用以及SQL,ExchangeBiztalk等服务器软件都依靠这个服务,可以不启动它,但不要禁用它,倡议手动.

　　DNS Client【自动】

　　DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完好计算机名称.

　　假如该服务被终止,将持续解析 DNS 名称.但是,将不缓存DNS 名称的查询后果,且不注册计算机名称.假如该服务被禁用,则任何明确依靠于它的服务都将无法启动.该服务的默许运行方法是自动,假如是在域的环境中要设置为自动,但是这个服务可以泄露你浏览过哪些网站,所以普通用户出于安全考虑,禁用了吧.

　　Encrypting File System (EFS)【手动】

　　供利用于在 NTFS 文件系统卷上存储加密文件的核心文件加密技术.假如终止或禁用此服务,则利用程序将无法拜候加密的文件.

　　该服务的默许运行方法是手动,倡议保持默许.

　　Extensible Authentication Protocol【手动】

　　可扩大的身份考证协议(EAP)服务在以下情形下供应网络身份考证: 802.1x 有线和无线、 和网络拜候保护(NAP).EAP 在身份考证历程中也供应网络拜候客户端利用的利用程序编程接口(API),包含无线客户端和 客户端.假如禁用此服务,该计算机将无法拜候需求 EAP 身份考证的网络.假如禁用此服务,该计算机将无法拜候需求EAP身份考证的网络.

　　不用802.1x认证、无线网络或可以不启动它,不要禁用它,倡议保持手动.

　　Function Discovery Provider Host【禁用】

　　FDPHOST 服务承载功效发现(FD)网络发现供应程序.这些 FD 供应程序为简单服务发现协议(SSDP)和 Web 服务发现(WS-D)协议供应网络发现服务.利用 FD 时终止或禁用 FDPHOST 服务将禁用这些协议的网络发现.当该服务不可用时,利用 FD 和依靠这些发现协议的网络服务将无法找到网络服务或资源.

　　PnP-X和SSDP相关,假如无相关设备就禁用了吧.

　　Function Discovery Resource Publication【禁用】

　　公布该计算机以及衔接到该计算机的资源,以便可以在网络上发现这些资源.假如该服务被终止,将不再公布网络资源,网络上的其他计算机将无法发现这些资源.

　　PnP-X和SSDP相关,假如无相关设备就关了吧.

　　Group Policy Client【自动】

　　该服务负责通过组战略组件利用管理员为计算机和用户配置的设置.假如终止或禁用该服务,将无法利用设置,并且将无法通过组战略管理利用程序和组件.假如终止或禁用该服务,依靠于组战略的任何组件或利用程序都将无法正常运行.

　　系统重要服务,保持自动不变.

　　Health Key and Certificate Management【手动】

　　为网络拜候保护代理(NAPAgent)供应 X.509 证书和密钥管理服务.利用 X.509 证书的强迫技术在没有此服务的情形下大概无法正常工作猜测是NAP的一个服务,此中提到要实现一个HealthRegistrationAuthority机制,默许手动便可.

　　HomeGroup Provider【禁用】

　　履行与主组的配置和保护相关的网络任务.假如终止或禁用此服务,您的计算机将无法检测到其他主组,且您的主组大概无法正常工作.倡议您保持此服务的运行状况.

　　假如你不利用家庭群组来同享图片视频及文档,那么该服务可以禁用.

　　Human Interface Device Access【手动】

　　启用对智能界面设备(HID)的通用输入拜候,它激活并保存键盘、远程掌握和别的多媒体设备上的预先定义的热按钮.假如此服务被终止,由此服务掌握的热按钮将不再运行.假如此服务被禁用,任何依靠它的服务将无法启动.

　　假如你不想你机械或笔记本键盘上面的那些分外的附加按键起作用、不用游戏手柄之类,可以禁用这个服务.

　　IKE and AuthIP IPsec Keying Modules【禁用】

　　IKEEXT 服务托管 Internet 密钥交换(IKE)和身份考证 Internet 协议(AuthIP)键控模块.这些键控模块用于 Internet 协议安全(IPSec)中的身份考证和密钥交换.终止或禁用 IKEEXT 服务将禁用与对等计算机的IKE/AuthIP 密钥交换.普通将 IPSec 配置为利用 IKE 或 AuthIP,因此终止或禁用 IKEEXT 服务将招致 IPSec 弊端并且危及系统的安全.激烈倡议运行 IKEEXT 服务.

　　主如果针对等网络环境的举行认证.不用或用第三方拨号的话可以禁用. 　　以上是“WINDOWS7服务组件详解和优化[Windows安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：