新入岗教师自我分析:WIN2000默认的系统服务状态是怎样的？哪些自动，哪些手动，哪些禁用？

Alerter 手动 本地服务
Application Layer Gateway 手动 本地服务
Application Management 手动 本地系统
Automatic Updates 自动 本地系统
Background Intelligent Transfer Service 手动 网络服务 有关与该服务相关的问题疑难解答的详细信息，请参阅后台智能传输服务 (BITS) 不活动作业超时。
ClipBook 手动 本地系统
COM+ Event System 手动 本地系统
COM+ System Application 手动 本地系统
Computer Browser 自动 本地系统
Cryptographic Services 自动 本地系统
DHCP Client 自动 本地系统
Distributed Link Tracking Client 自动 本地系统
Distributed Transaction Coordinator 手动 网络服务
DNS Client 自动 网络服务
Error Reporting 自动 本地系统
Event Log 自动 本地系统
Fast User Switching Compatibility 手动 本地系统
Help and Support 自动 本地系统
Human Interface Device Access 已禁用 本地系统
IMAPI CD-Burning COM 手动 本地系统
Indexing Service 手动 本地系统 可以使用“索引服务”对磁盘上的文档和文档属性进行索引，并将该信息存储在目录中。详细信息，请参阅索引服务。
Internet Connection Sharing 手动 本地系统
IPSec Services 自动 本地系统
Logical Disk Manager 自动 本地系统
Logical Disk Manager Administrative Service 手动 本地系统
Messenger 自动 本地服务 要接收警报通知，必须运行该服务。有关性能的详细信息，请参阅性能简介。该服务必须运行在接收方计算机上，这样那些计算机就可以接收控制台消息。有关控制台消息的详细信息，请参阅发送控制台信息。
MS Software Shadow Copy Provider 手动 本地系统
Net Logon 自动 本地系统
NetMeeting Remote Desktop Sharing 手动 本地系统
Network Connections 手动 本地系统
Network DDE 手动 本地系统
Network DDE DSDM 手动 本地系统
Network Location Awareness (NLA) 手动 本地系统
NT LM Security Support Provider 手动 本地系统
Performance Logs and Alerts 手动 网络服务
Plug and Play 自动 本地系统
Portable media serial number 自动 本地系统
Print Spooler 自动 本地系统 如果打印机没有响应，可尝试重新启动该服务。这样可取消所有等待的打印作业。
Protected Storage 自动 本地系统
QoS RSVP 手动 本地系统
Remote Access Auto Connection Manager 手动 本地系统
Remote Access Connection Manager 手动 本地系统
Remote Desktop Help Session Manager 手动 本地系统
Remote Procedure Call (RPC) 自动 本地系统
Remote Procedure Call (RPC) Locator 手动 网络服务
Remote Registry 自动 本地服务 有关对与该服务相关的性能问题进行的疑难解答，请参阅疑难解答。
Removable Storage 手动 本地系统
Routing and Remote Access 手动 本地系统
Secondary Logon 自动 本地系统 有关“Secondary Logon”服务的详细信息，请参阅启动“Secondary Logon”服务。
Security Accounts Manager 自动 本地系统
Server 自动 本地系统 停止该服务将会断开与远程计算机的所有打开的会话。
Shell Hardware Detection 自动 本地系统
Smart Card 手动 本地服务
Smart Card Helper 手动 本地服务
SSDP Discovery 手动 本地服务
System Event Notification 自动 本地系统
System Restore Service 自动 本地系统
Task Scheduler 自动 本地系统
TCP/IP NetBIOS Helper 自动 本地服务
Telephony 手动 本地系统
Telnet 手动 本地系统
Terminal Services 手动 本地系统
Themes 自动 本地系统
Uninterruptable Power Supply 手动 本地服务
UPnP Device Host 手动 本地系统
Upload Manager 自动 本地系统
Utility Manager 手动 本地系统
Volume Shadow Copy 手动 本地系统
WebClient 自动 本地服务
Windows Audio 自动 本地系统
Windows Firewall/Internet Connection Sharing 自动 本地系统
Windows Image Acquisition (WIA) 手动 本地系统
Windows Installer 手动 本地系统
Windows Management Instrumentation 自动 本地系统
Windows Time 自动 本地系统
Wireless Zero Configuration service 自动 本地系统
WMI Performance Adapter 手动 本地系统
Workstation 自动 本地系统

XP和2000PRO的基本差不多，只是MESSENGER默认被禁用

windows 2000的每个服务都有它的用途，所以正确的关闭不需要的服务可以优化系统，我们可以针对用户的使用情况来进行优化，以下为服务的说明：

Application Management（应用程序管理）：Win2K引入了一种基于msi文件格式（应用程序安装信息程序包文件）的全新、有效软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。虽然如此，当设置为“已禁用”时似乎并不影响单机上软件的安装与卸载，而且基于msi格式安装、修复与删除的行为亦正常。

ClipBook（剪贴簿）：通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查阅远程机器中的剪贴簿。对普通用户可设置为“已禁用”。

Computer Browser（计算机浏览器）：维护网上邻居中计算机的最新列表，并将这个列表通知给请求的程序。普通用户设置为：“已禁用”，局域网用户设为：“自动”。

DHCP Client（动态主机配置协议客户端）：DHCP是一种提供动态IP地址分配、管理的TCP／IP服务协议，作为网络启动过程的一部分，DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。作为普通用户，如果已通过拨号方式连入Internet，那么还是保持自动状态为好，因为我们在Internet上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么您可以将其设为“已禁用”。

Distributed Link Tracking Client（分布式连接跟踪客户端）：DLTC能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为：“已禁用”，局域网用户（硬盘已格式为NTFS）设为：“自动”。

DNS Client（域名系统客户端）：将域名解析为IP地址。除非您没有连入任何网络，否则应设为“自动”。

Event Log（事件日志）：该服务能记录程序和系统发送的出错消息。虽然日志包含了对诊断问题有所帮助的信息，但对普通用户可能起不了什么作用，那就设为“手动”吧！还记得前面提到的Dr. Watson工具吗？在那里我们无法决定是否取消掉记录日志文件，在默认情况下它总是自动执行，现在您可以取舍了。不过，在测试中我禁用了这个服务重启系统后，却导致了几个关于网络的服务无法启动的现象，使我们无法拨号上网。因此如果您存在Internet或局域网连接，我们建议还是不要禁用为妥。

Fax Service（传真服务）：在Win95中支持的传真功能现在在Win2K中重新被予以支持，而且与系统集成得更好。如果用不上它，就设为“已禁用”吧！

Indexing Service（索引服务）：索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Win2K特有的文档过滤器快速定位到您所需要的文档上，它大大强化了Win2K的搜索能力。一方面索引搜索又消耗了大量系统资源。微软建议：仅有64MB内存，而要索引的文档又超过十万个，就应该禁用这个服务。事实上，在我们针对64MB内存系统的测试中，即使文档数量远远低于十万个，系统资源的消耗亦非常惊人，而在128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。

Internet Connection Sharing（Internet连接共享）：为局域网计算机提供Internet共享连接。这个服务为多台联网的电脑共享一个拨号网络访问Internet提供了捷径，以前在Win9X中要实现这一功能需借助SYGATE、WinGATE等代理软件，现在这一功能已直接被Win2K支持了。对普通用户可将其设为“已禁用”。

IPSEC Policy Agent（IP安全策略代理）：该代理服务允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在Win2K默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动（我们可以在“网络和拨号连接”→“您的拨号连接属性”→“网络”页→“Internet协议（TCP／IP）”属性→“高级”→“选项”页下的“IP安全机制”属性中看到）。既然如此，一般用户就完全可以禁用这个代理服务了。

Messenger（信使服务）：发送和接收由系统管理员或由Alerter服务所发送消息的服务。由于Alerter服务需要依找本服务，因此如果已将Alerter禁止，那么这项可以设置为“手动”或“已禁用”。

Net Logon（网络登陆）：简单说就是在局域网上验证登录信息的选项。一般用户可以将其设为“已禁用”或“手动”。

NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享）：该服务能通过NetMeeting允许有权用户远程访问Windows桌面。这个功能对一般用处不大，可以设为“已禁用”。 Network Connections（网络连接）：它管理着“网络和拨号连接”文件夹中的所有对象。如果您有任何网络连接（包括Internet拨号连接）就保持“手动”状态。否则若您禁用它，在“网络和拨号连接”就保持“手动”状态。否则若您禁用它，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网了，不信您试试看。

Network DDE（网络动态数据交换）和Network DDE DSDM：网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。

Plug and Play（即插即用）：即插即用是INTEL开发的一组规范，它赋予了计算机自动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自动通知使用该设备的程序当前设备的状况。将该服务状态保持“自动”有利于设备的管理和维护。

Print Spooler（打印后台处理）：该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为“已禁用”，否则设为“自动”。请注意：如果您启用了传真服务（Fax Service）的话，就应该保持自动状态，因为传真服务依赖Print Spooler的运行。

Remote Procedure Call （RPC）（远程过程调用）：一种消息传递功能。在计算机的远程管理期间它允许分布式应用程序（即COM＋应用程序）呼叫网络上不同计算机上的可用服务。看起来我们好像可以禁用它，但你可能不知道有很多服务需要依赖它的运行，如：Fax Service、Network Connections、Telephony等，所以还是保持它为“自动”吧！

Remote Registry Service（远程注册表服务）：该服务能使您编辑另一台计算机上的注册表。普通单机用户根本没必要使用这个服务。

Run As Service（以其他用户身份运行服务的服务）：当您以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径。您只需要在命令提示符下运行RunAs命令就可达到更改目的。对于一般用户在未熟悉RunAs命令用法之前可以将其设为“已禁用”。

Smart Card和Smart Card Helper：这两个服务提供对智能卡设备的支持，将其设为“已禁用”。

Task Scheduler（计划任务）：还记得Win9X中的“计划任务”吗？在Win2K中它的作用是相同的。它能使程序在预定的时间自动运行，如定期进行磁盘碎片整理。如果您认为它碍事，禁用它是个好主意，为什么要让不用的东西白白占用系统资源呢？

TCP/IP NetBIOS Helper Service（TCP／IP NetBIOS支持服务）：该服务能在TCP／IP上提供NetBIOS支持。前面我们曾提到过NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非您的系统处在局域网中。

Telephony（电话）：简单地说这个服务能为计算机提供电话拨号的能力。如果您使用拨号方式连接到Internet或通过电话线连接其他计算机，就应将其设为“手动”。Telnet：该服务允许您从远程计算机上登录以本系统并且使用命令行方式操作这台计算机。对于一般单机用户该服务并不重要，可以设为“手动”或“已禁用”。

Uninterruptible Power Supply（不间断电源）：管理连接到计算机的不间断电源（UPS）的服务。如果您没有UPS设备就设为“已禁用”。

Windows Management Instrumentation（Windows管理规范）和Windows Management Instrumentation Driver Extensions（Windows管理规范驱动程序扩展）：WMI是Win2K中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”，待系统启动后在需要的时候再自动用它们。

以上全部属于胡说，关闭系统服务以提高资源和速度的垃圾文早就被证实了，几年前的破烂还发在这里！
这些东西一切交给系统默认处理是最好的，除非你用到编程、数据库等应用，这些要某些默认关闭的服务手动打开。
以上

不用问别人，服务－帮助里就有！