Optimización del servicio de Windows detallada

Detalles del servicio WINDOWSXP 1. El nombre del proceso del servicio Alerter Alerter es Services.exe (es decir, el nombre del proceso que se ejecuta en segundo plano después de iniciar este servicio, que puede verlo el Administrador de tareas). La función del servicio de alerta es que WinXP envía eventos relacionados con la administración en el sistema a la computadora o usuario especificado en la red, como cuando ocurre un error de impresión o el disco duro está a punto de estar lleno. Recogido y enviado por el Servicio de Alerta de XP. Aunque el servicio dependiente de Alerter no tiene un servicio de Messenger, el servicio de Alerter debe confiar en este último para enviar información. Por lo tanto, después de iniciar el servicio de Alerter, se debe determinar que el servicio de Messenger también funciona, y la computadora receptora también debe iniciar el servicio de Messenger. Una vez que se ejecuta el servicio Alerter, el servicio le permite al usuario enviar información emergente a otros usuarios, que puede ser utilizada por un atacante para realizar un ataque, como engañar al usuario para que modifique la contraseña, lo que representa un riesgo para la seguridad. Al mismo tiempo, el servicio hace que el nombre de la cuenta de usuario se filtre y también puede ser utilizado por un atacante para realizar un ataque de adivinación de contraseña. Por lo tanto, para los usuarios domésticos de un solo usuario, incluso para la mayoría de las LAN pequeñas, esta función es completamente inhabilitable, lo que no solo ahorra recursos del sistema y acelera el inicio, sino que también mejora la seguridad de la máquina. 2. Abreviatura del servicio de puerta de enlace de capa de aplicación " ALG " (puerta de enlace de capa de aplicación), el nombre del proceso es alg.exe, el inicio de instalación predeterminado de WinXP /PRO es manual. ALG también se conoce como servidor proxy (Servidor proxy), que es un tipo de servidor de seguridad de red clasificado desde la superficie funcional. Cuando la computadora interna está conectada a un host externo, el servidor proxy (Servidor Proxy) actúa como un enlace de retransmisión entre la computadora interna y el host externo. La ventaja de usar ALG es ocultar la dirección del host interno y evitar conexiones externas anormales. Si el agente diseñado para la aplicación no está instalado en el servidor proxy, los paquetes que pertenezcan a este servicio de red no pasarán a través del firewall. Hablando popularmente, específico para ALG, es el programa de control específico para compartir conexión a Internet /firewall que viene con WinXP. Si necesita habilitar ambos, este servicio es una necesidad. Por supuesto, solo una computadora de Internet puede considerar la desactivación de este servicio, pero personalmente creo que el efecto de firewall incorporado de WinXP sigue siendo bueno, si no insiste en usar un firewall de terceros, se recomienda abrirlo. 3. El nombre del proceso de Application Management AppMgmt (Application Management Service) es Svchost.exe. El tipo de inicio predeterminado de WinXP Home /Pro es manual, sin ninguna relación de servicio dependiente. A partir de Win2000, Microsoft introdujo una nueva y efectiva solución de administración de software basada en el formato de archivo MSI (archivo de paquete de información de instalación de la aplicación) - Application Management Component Service (Administración de aplicaciones), que no solo administra la instalación y eliminación del software. También puede usar este servicio para modificar, reparar y reparar aplicaciones existentes, monitorear la recuperación de archivos y solucionar fallas básicas a través de la recuperación. Por lo general este servicio que mantenemos es su estado por defecto. Muchos amigos pueden tener la impresión de que cuando ACDSee 4.0 se lanzó por primera vez, debido a la falta de consideración en la instalación y la producción, no tuvo en cuenta que la mayoría de los sistemas de las personas no admitían el formato de instalación de MSI en ese momento, y el resultado fue que tuvieron que descargar e instalar un nombre. El problema se resuelve con el archivo auxiliar MSI para Windows Installer. El software que normalmente se instala en el formato de archivo MSI es muy fácil de reconocer. Por ejemplo, Office XP, cuando ejecuta el instalador de software nuevamente después de la instalación, generalmente tiene "reinstalar", "arreglar software", "desinstalar" El software " y muchas otras opciones, en lugar del instalador anterior, simplemente desinstala o sobrescribe la instalación. 4. Actualizaciones automáticas El nombre de proceso de Wuauserv (servicio de actualización automática) es Svchost.exe. El tipo de inicio predeterminado de WinXP Home /Pro es automático, sin ninguna relación de servicio dependiente. Esta es una función de actualización automática del sistema con la que todos están muy familiarizados, así que no diré mucho. Un amigo que usa el gatito para navegar por Internet y lo recuerda no es suficiente para cerrarlo en las propiedades del sistema, sino que también es necesario deshabilitar el servicio de Actualizaciones automáticas. Si necesita actualizar más tarde, puede actualizar manualmente la dirección escribiendo el sitio web de Windows Update en IE. 5.El nombre del proceso de Transferencia Inteligente de Fondo de Servicio Inteligente es Svchost.exe, el tipo de inicio de instalación predeterminado de WinXP Home /Pro es manual y se basa en el Servicio de Llamada a Procedimiento Remoto, la estación de trabajo. Microsoft afirma que BITS puede usar el ancho de banda restante para transferir archivos. Cuando la red se apaga o la computadora necesita reiniciarse, el servicio de transmisión inteligente en segundo plano mantendrá automáticamente la transferencia del archivo. Cuando la red se vuelva a conectar, el servicio de transferencia inteligente en segundo plano continuará desde donde se detuvo. Transferir archivos. De hecho, este servicio se usó originalmente para realizar la transmisión de información entre los servidores HTTP 1.1. Básicamente, su aplicación es compatible con la reanudación de la actualización automática de Windows. Si desactivas las actualizaciones automáticas, no tiene mucho sentido mantenerlas. 6. El nombre del proceso de ClipBook ClipSrv (Clipboard Viewer Service) es clipsrv.exe. El tipo de inicio predeterminado de WinXP Home /Pro es manual y depende del servicio Network DDE. ClipBook proporciona un servicio de intercambio dinámico de datos en red proporcionado por Network DDE y Network DDE DSDM, que se puede usar para ver el portapapeles en una máquina remota. En otras palabras, ClipBook es compatible con el programa ClipBook Viewer, que permite la computación remota de las páginas del álbum de recortes. Navegar en el portapapeles. Por ejemplo, hay un gran proyecto de documento, que es desarrollado conjuntamente por A, B y C. A es responsable de la parte de datos de Excel, B es responsable de la parte de dibujo de Visio y C es responsable de la integración de las dos partes del documento. C a menudo necesita copiar los datos de A y B. La forma estúpida es abrir los documentos compartidos por A y B en el vecino de la red y luego copiar el contenido relevante. Los usuarios que tienen un cierto conocimiento del sistema de Windows deberían haber oído hablar de OLE. Los datos EXCEL y los dibujos de Visio anteriores se pueden considerar como objetos OLE independientes. Si los servicios de Portapapeles en las 3 máquinas de A, B y C son todos Abierto, puede usar el Portapapeles para compartir estos objetos OLE, C siempre que el enlace para crear objetos OLE en sus propios documentos apunte a A, B Excel y Visio, A, B, cualquier cambio en su trabajo puede realizarse automáticamente en el documento compuesto C Encarnados Por lo tanto, ClipBook es un intercambio basado en objetos, no un simple intercambio de archivos. Por lo tanto, también se entiende muy bien que se trata de un arma de doble filo, que brinda una gran seguridad y peligros ocultos de acceso remoto ilegal a las páginas del libro de recortes del Portapapeles. Para los usuarios que no tienen el trabajo similar mencionado anteriormente y no están listos para usar o rara vez usan el Escritorio remoto, este servicio puede ser completamente deshabilitado y abierto cuando sea necesario. 7.COM + Sistema de eventos Sistema de eventos (Schost.exe) El nombre del proceso es Svchost.exe. El tipo de inicio predeterminado de WinXP Home /Pro es manual y se basa en el servicio de llamada a procedimiento remoto. Para los profesionales de desarrollo que no son software, COM + es un término muy difícil de entender. En pocas palabras, COM + es un estándar para componentes de software /componentes. Por ejemplo, escribir un software es como construir una casa. Los componentes tales como puertas y ventanas se diseñarán de acuerdo con el estándar, para ahorrar tiempo y esfuerzo, los componentes COM son componentes estándar como ventanas y puertas, COM + es una extensión más de COM, el significado específico no se detalla aquí, sistema Windows Es un sistema típico de procesamiento de mensajes (eventos), muchas funciones son activadas por mensajes que producen el Sistema de Eventos COM +. Nosotros queremos