03 訂閱轉換服務地址配置錯誤網絡不可用(W7系統服務)

我們以Automatic Updates 服務為例，來解說一下服務的屬性。

Automatic Updates 系統自動更新服務，作用:主持系統自動更新的功能。

雙擊服務名，（或者右鍵，選擇屬性）

服務名稱：wuauserv

顯示名稱（N）:Automatic Updates

描述(D):從 Windows Update 啟用重要的 Windows 更新

可執行文件的路徑（H）：

C:\WINDOWS\system32\svchost.exe -k 買粉絲svcs

啟動類型（E）：自動

服務狀態：已啟動

這里我們所要關心的就是這個服務的主程序是哪個，作用是什么，現在的狀態。

由上面可以看出，Automatic Updates服務的宿主程序為C:\WINDOWS\system32下的svchost.exe，其作用是啟用windows的自動更新，屬于自動啟動類型，目前的狀態已經啟動。

這里我們還有注意一點：windows系統服務的顯示名稱有固定的格式，英文首字母大寫，其余小寫，這也是判斷是否是系統服務的一個特征。對查木馬有用。

下面我把個人電腦中的系統服務及其相關信息與配置貼出來。

01.●顯示名稱：Alerter

◎進程名稱：svchost.exe -k LocalService

◎微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。

◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(AdministrativeAlerts)，除非你的計算機用在局域網絡上。

◎默認：禁用

?建議：禁用

02.●顯示名稱：Application Layer Gateway Service

◎進程名稱：alg.exe

◎微軟描述：為 Inter買粉絲 連接共享和 Windows 防火墻提供第三方協議插件的支持。

◎補充描述：XP SP2自帶的防火墻，如果不用可以關掉。

◎默認：手動（已啟動）

?建議：禁用

03.●顯示名稱：Application Management

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：提供軟件安裝服務，諸如分派，發行以及刪除。

◎補充描述：應用程序管理。從Windows2000開始引入的一種基于msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原并通過復原排除基本故障等，軟件安裝變更的服務。

◎默認：手動

?建議：手動

04.●顯示名稱：Automatic Updates

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：允許下載并安裝 Windows 更新。如果此服務被禁用，計算機將不能使用 Windows Update 網站的自動更新功能。

◎補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 不過2005年4月12日以后微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。

◎默認：自動

?建議：手動

05.●顯示名稱：Background Intelligent Transfer Service

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：在后臺傳輸客戶端和服務器之間的數據。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。

◎補充描述：經由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務原是用來實現買粉絲1.1服務器之間的信息傳輸，微軟稱支持windows更新時斷點續傳。

◎默認：手動

?建議：手動

06.●顯示名稱：ClipBook

◎進程名稱：clipsrv.exe

◎微軟描述：啟用“剪貼簿查看器”儲存信息并與遠程計算機共享。如果此服務終止，“剪貼簿查看器” 將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。

◎補充描述：剪貼簿。把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到。

◎默認：禁用

?建議：禁用

07.●顯示名稱：COM+ Event System

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。

◎補充描述：COM+ 事件系統。有些程序可能用到 COM+ 組件，如自己的系統優化工具BootVis。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。

◎默認：手動（已啟動）

?建議：手動

08.●顯示名稱：COM+ System Application

◎進程名稱：dllhost.exe /Processid:{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

◎微軟描述：管理 基于COM+ 組件的配置和跟蹤。如果服務停止，大多數基于COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。

◎補充描述：如果 COM+ Event System 是一臺車，那么 COM+ SystemApplication 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用，則會導致一些 COM+軟件無法正常運行。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。

◎默認：手動

?建議：手動

09.●顯示名稱：Computer Browser

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：維護網絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。

◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網之上。

◎默認：自動

?建議：手動

10.●顯示名稱：Cryptographic Services

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：提供三種管理服務: 編錄數據庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。

◎補充描述：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用 Automatic Updates，升級驅動程序，你就會需要這個。

◎默認：自動

?建議：自動

11.●顯示名稱：DCOM Server Process Launcher

◎進程名稱：svchost -k D買粉絲Launch

◎微軟描述：為 DCOM 服務提供加載功能。

◎補充描述：SP2新增的服務，DCOM（分布式組件對象模式），關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。

關閉這個服務還有以下現象：比如一些軟件無法正常安裝，flashmx ,還有些打印機的驅動無法安裝，都提示錯誤“RPC服務器不可用”。

◎默認：自動

?建議：自動

12.●顯示名稱：DHCP Client

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：通過注冊和更改 IP 地址以及 DNS 名稱來管理網絡配置。

◎補充描述：DHCP 客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。

◎默認：自動

?建議：自動

13.●顯示名稱：Distributed Link Tracking Client

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：在計算機內 NTFS 文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。

◎補充描述：分布式連結追蹤客戶端。用于局域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對于絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。占用4兆內存。

◎默認：自動

?建議：手動

14.●顯示名稱：Distributed Transaction Coordinator

◎進程名稱：msdtc.exe

◎微軟描述：協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。

◎補充描述：分布式交換協調器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。

◎默認：手動

?建議：手動

15.●顯示名稱：DNS Client

◎進程名稱：svchost.exe -k NetworkService

◎微軟描述：為此計算機解析和緩沖域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。

◎補充描述：DNS 客戶端。另外IPSEC需要用到。DNS解析服務。事實上，一個網站并不是只有一臺服務器在工作，基于安全性考慮，停止。

◎默認：自動

?建議：自動

16.●顯示名稱：Error Reporting Service

◎進程名稱：svchost.exe -k 買粉絲svcs

◎微軟描述：服務和應用程序在非標準環境下運行時允許錯誤報告。

◎補充描述：微軟的應

很赞哦!（51）