Question

windows的服务有很多是没用的，那些可以禁用。。。。。

windows的服务有很多是没用的，那些可以禁用，哪些又是必须开启的呢？亲哪位大虾告诉下，本人将感激

Answer 1

去优化你的电脑吧：
1、“开始”——运行中输入msconfig——确定——启动——除了输入法ctfmon以外的勾全去掉。重启。
2、右键我的电脑”——属性——点高级——点启动和故障恢复中的设置——去掉所有的勾——写入调试信息选择“无”——确定——点高级下面错误报告——点禁用——2次确定。
3、“开始”——打开控制面板中的文件夹选项——点查看——点去末项自动搜索文件夹前面的勾——确定。
4、右键我的电脑——属性——硬件——设备管理器——双击IDE控制器——次要通道——高级设置——传送模式都选DMA——设备类型选无——确定——主要通道也同样设置——确定。
5、右键C盘进行磁盘清理和其它选项中的系统还原清理。
6、把“C:\WINDOWS\Prefetch（预读文件）和C:\WINDOWS\Temp（临时文件）里的东西全删掉。
7、右键浏览器e——属性——点2个删除1个清除（都要逐一确定）——确定 。
8、清空回收站。
（5、6、7、8点每月清理一次即够。）
9.关掉调试器Dr. Watson，运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉
10.关闭“系统XP自带的还原”，右键“我的电脑”属性中，系统还原。(建议不要关闭，关闭只能加快系统运行速度，但对电脑没什么好处）
11.关闭“休眠支持”：因为休眠功能占的硬碟空间蛮大的, 所以关闭比较好, 控制面板-->电源选项-->休眠(不要打勾)
12.加快Win XP网上邻居浏览速度！
打开注册表点击到：开始-运行-输入regedit-HKEY_LOCAL_MACHINE/Software/Microsoft/Windows
/CurrentVersion/Explorer/RemoteComputer/NameSpace。分栏出选择键值：{D6277990-4C6A-11CF-87-00AA0060F5BF}，删除下面的没有必要的键值，重新启动后，会发现桌面上少了许多图标
13.加速XP的开关机：

1：缩短等待时间 ：

开启注册表编辑器(开始-运行-输入regedit-)找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，
将 WaitToKillServiceTimeout 设为：1000或更小。( 原设定值：20000）即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200( 原设定值：5000），表示程序出错时等待0.5秒。

2：让系统自动关闭停止回应的程序：
打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，
将 AutoEndTasks 值设为 1。 ( 原设定值：0 ）

3：MsConfig 大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里除了ctfmon,没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。
14.取消XP自带的压缩文件夹工具：
点击开始->运行，敲入： regsvr32 /u zipfldr.dll 。然后回车即可
15.关闭错误回报：
控制台---->系统---->进阶---->右下角--->错误报告---->关闭
16.更改临时文件的位置

A、系统临时文件：由于系统每天都要产生大量的临时文件，如果一直放在系统盘，会产生大量的磁盘碎片，造成系统速度越来越慢。临时文件的产生，一般是安装软件、解压释放压缩包和上网的时候会产生一些临时文件。而且如果频繁下载的话，也会有大量的临时文件产生。

更改临时文件的存放位置的方法是，右键“我的电脑”，“属性”对话框中，“高级”中的“环境变量”设置。“变量”temp和tmp全部设置为其他盘中，选择“编辑”，然后更改一下路径就可以了。只更改Local Settings\Temp前面的变量就行了，更改为一个盘符的卷标就可以。

下面“系统变量”中还有temp和tmp这两个变量，直接更改成相同的就行了。

B、Internet临时文件，直接右键“Internet Explorer”中的“属性”对话框中，选择“常规”，在“Internet临时文件”选项中，点击设置对话框，选择“移动文件夹”，将Internet临时文件也指向到系统文件临时文件夹的位置就可以了。(建议对电脑不熟悉的用户不要改变临时文件的位置，改变失败后，你的电脑将无法使用浏览器，这样就无法上网）
17、每星期杀次毒。
18、下载一个免费最新优化大师V7.2build.6516 免注册的，优化系统。
19.关闭计算机时自动结束任务：

在关机的时候，有时会弹出讨厌的对话框，提醒某个程序仍在运行，是否结束任务。其实完全可以通过一点点修改让Windows自动结束这些仍在运行的程序。在注册表中打开HKEY_CURRENT_USER＼Control Panel＼Desktop 目录，把里面的AugoEndTasks键值改为1
20.INTERNET时间同步

如果你使用时间同步~那么你的计算机每到一定时间就会和Internet上的时间服务器进行核对 浪费一些内存 建议关掉他因为你的计算机一开始调对时间的话几乎不错出现时间偏差. 关闭方法开始→控制面版→日期时间语言和区域选项→日期和时间→Internet时间关闭同步就OK了~
21.关掉快速切换用户功能

WIN XP的一个引人注目的功能叫做“快速切换”这个功能为许多用户在同一时间使用电脑提供了可能但是这项功能也要消耗一定量的内存如果你的内存是64M WIN XP安装的时候就会自动禁止这项功能~对于128M的用户也会有点吃不消所以建议还是关掉吧~ 方法 控制面板→用户帐户→更改用户登陆或注销方式 去掉 使用快速用户切换 就可以了~
22.加快菜单显示速度

打开注册表编辑器，找到 HKEY_CURRENT_USER＼Control Panel＼Desktop，将其下的 MenuShowDelay 项(400)改为：0，你的菜单将会出乎意料地快
23.删除共享文档：

默认情况下，在Windows XP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。这些文件夹特别烦人，毫无必要。我们可以让这些文件夹在我的电脑中消失：打开注册表编辑器，把HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼MyComputer＼NameSpace＼DelegateFolders下的{59031a47-3f72-44a7-89c5-5595fe6b30ee}删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了~
24.缩短程序响应等待时间

打开注册表编辑器

找到 HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control，将 WaitToKillServiceTimeout 设为：1000或更小（原设定值：20000）。

找到 HKEY_CURRENT_USER＼Control Panel＼Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 1000（原设定值：20000），即关闭程序时仅等待1秒。将 HungAppTimeout 值改为：200（原设定值：5000），表示程序出错时等待0.5秒
25.系统加速

手动识别cpu的二级缓存，以改善cpu的性能：
找到"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\SecondLevelDataCache]";修改其十进制:
AMD Duron: 64(kb);
CeleronA/celeron2:128;
PII/PIII E(EB)/P4/AMD K6-3/AMD THUNDERBird/Cyrix III:256;
AMD K6-2/PII/PIII katmai/AMD Athlon:512;
PII Xeon/PIII Xeon:1024;
去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\IoPageLockLimit];

根据你的内存修改其十六进制值:
64M: 1000;
128M: 4000;
256M: 10000;
512M或更大: 40000.

预读设置以提高速度，xp使用预读设置这一新技术，以提高系统速度。
去[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters\EnablePrefetcher];
设置数值0，1，2，3。0-Disable,1-预读应用程序,2-启动预读,3-前两者皆预读("3"，推荐使用)。当然如果你图的就是个快你就选 0
27.让系统自动关闭停止回应的程式。

打开注册表HKEY_CURRENT_USER\ControlPanel\Desktop键，将AutoEndTasks值设为1。(原设定值：0)
28.去掉出错时发出的声音

适用：Windows 98/Me/NT/2000/XP

方法：打开HKEY_LOCAL_USERControl PanelSound子键，在右侧窗口中新建一个名为“Beep”字符串值，双击该值在弹出的对话框中输入“No”，如果用户需要恢复声音，只有将数值改成“Yes”即可。
29.优化启动设置
右键单击“我的电脑”，选择“属性”，单击“高级”下的“启动和故障修复”标签，去掉“将事件写入系统日志”、“发送管理警报”和“自动重新启动”的选项；将“写入调试信息”设置为“无”；单击“编辑”，弹出记事本文件，将：

[operating systems]�

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS=“Microsoft Windows XP Professional”/fastdetect中的fastdetect改为nodetect，存盘退出。

运行注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control”，将右边窗口的SystemStartOptions键值改为NODETECT，存盘退出。
30.Windows XP优化
恢复Windows经典界面
很多人安装了Windows XP后的第一感觉就是Windows变得漂亮极了。只是可惜美丽的代价要耗掉我们本就不富裕的内存和显存。要想恢复到和经典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。
注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。

恢复“开始”菜单
Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。

优化视觉效果
Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。
31.关闭远程桌面
这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。
32.合理设置虚拟内存
对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。
33.禁止MSN随Windows启动
每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。
第一种方法：
1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。
2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。
3.当系统提示“重新启动计算机”时，请单击“是”按钮。
第二种方法：
1.打开“注册表编辑器”窗口。
2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示?B

Answer 2

服务其实是Win 2000/XP/2003中一种特殊的应用程序类型，不过它是在后台运行，所以我们在任务管理器看不到它。
安装Win XP后，通常系统会默认启动许多服务，其中有些服务是普通用户根本用不到的，不但占用系统资源，还有可能被黑客所利用。

查看正在启用的服务项目

以Win XP为例，首先你要使用系统管理员账户或以拥有Administrator权限的用户身份登录，然后在“运行”中输入“cmd.exe”打开命令行窗口，再输入“net start”回车后，就会显示出系统正在运行的服务

为了更详细地查看各项服务的信息，我们可以在“开始→控制面板→管理工具”中双击“服务”，或者直接在“运行”中输入“Services.msc”打开服务设置窗口

关闭、禁止与重新启用服务

服务分为三种启动类型:

1.自动:如果一些无用服务被设置为自动，它就会随机器一起启动，这样会延长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。

2.手动:只有在需要它的时候，才会被启动。

3.已禁用:表示这种服务将不再启动，即使是在需要它时，也不会被启动，除非修改为上面两种类型。

如果我们要关闭正在运行的服务，只要选中它，然后在右键菜单中选择“停止”即可。但是下次启动机器时，它还可能自动或手动运行。

如果服务项目确实无用，可以选择禁止服务。在右键菜单中选择“属性”，然后在“常规→启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用。

如果以后需要重新起用它，只要在此选择“自动”或“手动”即可;也可以通过命令行“net start 服务名 ”来启动，比如“net start Clipbook”。

必须禁止的服务

1.NetMeeting Remote Desktop Sharing:允许受权的用户通过NetMeeting在网络上互相访问对方。这项服务对大多数个人用户并没有多大用处，况且服务的开启还会带来安全问题，因为上网时该服务会把用户名以明文形式发送到连接它的客户端，黑客的嗅探程序很容易就能探测到这些账户信息。

2.Universal Plug and Play Device Host:此服务是为通用的即插即用设备提供支持。这项服务存在一个安全漏洞，运行此服务的计算机很容易受到攻击。攻击者只要向某个拥有多台Win XP系统的网络发送一个虚假的UDP包，就可能会造成这些Win XP主机对指定的主机进行攻击(DDoS)。另外如果向该系统1900端口发送一个UDP包，令“Location”域的地址指向另一系统的chargen端口，就有可能使系统陷入一个死循环，消耗掉系统的所有资源(需要安装硬件时需手动开启)。

3.Messenger:俗称信使服务，电脑用户在局域网内可以利用它进行资料交换(传输客户端和服务器之间的Net Send和Alerter服务消息，此服务与Windows Messenger无关。如果服务停止，Alerter消息不会被传输)。这是一个危险而讨厌的服务，Messenger服务基本上是用在企业的网络管理上，但是垃圾邮件和垃圾广告厂商，也经常利用该服务发布弹出式广告，标题为“信使服务”。而且这项服务有漏洞，MSBlast和Slammer病毒就是用它来进行快速传播的。

4.Terminal Services:允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。如果你不使用Win XP的远程控制功能，可以禁止它。

5.Remote Registry:使远程用户能修改此计算机上的注册表设置。注册表可以说是系统的核心内容，一般用户都不建议自行更改，更何况要让别人远程修改，所以这项服务是极其危险的。

6.Fast User Switching Compatibility:在多用户下为需要协助的应用程序提供管理。Windows XP允许在一台电脑上进行多用户之间的快速切换，但是这项功能有个漏洞，当你点击“开始→注销→快速切换”，在传统登录方式下重复输入一个用户名进行登录时，系统会认为是暴力破解，而锁定所有非管理员账户。如果不经常使用，可以禁止该服务。或者在“控制面板→用户账户→更改用户登录或注销方式”中取消“使用快速用户切换”。

7.Telnet:允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。又一个危险的服务，如果启动，远程用户就可以登录、访问本地的程序，甚至可以用它来修改你的ADSL Modem等的网络设置。除非你是网络专业人员或电脑不作为服务器使用，否则一定要禁止它。

8.Performance Logs And Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。为了防止被远程计算机搜索数据，坚决禁止它。

9.Remote Desktop Help Session Manager:如果此服务被终止，远程协助将不可用。

10.TCP/IP NetBIOS Helper:NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。
可以禁止的服务

以上十项服务是对安全威胁较大的服务，普通用户一定要禁用它。另外还有一些普通用户可以按需求禁止的服务:

1.Alerter:通知所选用户和计算机有关系统管理级警报。如果你未连上局域网且不需要管理警报，则可将其禁止。

2.Indexing Service:本地和远程计算机上文件的索引内容和属性，提供文件快速访问。这项服务对个人用户没有多大用处。

3.Application Layer Gateway Service:为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。如果你没有启用Internet连接共享或Windows XP的内置防火墙，可以禁止该服务。

4.Uninterruptible Power Supply:管理连接到计算机的不间断电源，没有安装UPS的用户可以禁用。

5.Print Spooler:将文件加载到内存中以便稍后打印。如果没装打印机，可以禁用。

6.Smart Card:管理计算机对智能卡的读取访问。基本上用不上，可以禁用。

7.Ssdp Discovery Service:启动家庭网络上的upnp设备自动发现。具有upnp的设备还不多，对于我们来说这个服务是没有用的。

8.Automatic Updates:自动从Windows Update网络更新补丁。利用Windows Update功能进行升级，速度太慢，建议大家通过多线程下载工具下载补丁到本地硬盘后，再进行升级。

9.Clipbook:启用“剪贴板查看器”储存信息并与远程计算机共享。如果不想与远程计算机进行信息共享，就可以禁止。

10.Imapi Cd-burning Com Service:用Imapi管理CD录制，虽然Win XP中内置了此功能，但是我们大多会选择专业刻录软件，另外如果没有安装刻录机的话，也可以禁止该服务。

11.Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接都将不可用。

12.Error Reporting Service:服务和应用程序在非标准环境下运行时，允许错误报告。如果你不是专业人员，这个错误报告对你来说根本没用。

再就是如下几种服务对普通用户而言也没有什么作用，大家可以自己决定取舍，如:Routing and Remote Access、Net Logon、Network DDE和Network DDE DSDM。