4分管是直径吗:plug and play服务不见了

拿出安装盘来修复吧

付：WINDOWS 2000 Professional系统功能服务、网络服务、功能扩展服务详解

注：文中所述之启动即指状态启动，启动类别自动；停止指启动类别的手动或禁用（根据实际情况选择，一般而言，对于不涉及安全问题的，手动即可）

1.Alerter
Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3所示)。
依存关系：Workstation
建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上，停止。

2.Application Management
AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。
依存关系：无
建议：启动。

3.Automatic Updates
Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。
依存关系：无
建议：启动。

4.Background Intelligent Transfer Service
BITS(后台智能传输服务)。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)和 Workstation
建议：该服务的应用即是实现支持Windows自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。

5.ClipBook
ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe。
依存关系：Network DDE
建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。

6.COM+ Event System
EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)和System Event Notification
建议：有些程序可能用到COM+ 组件，像BootVis的Optimize system应用，根据具体情况，启动。

7.Computer Browser
Browser(计算机浏览器服务)。维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。该服务进程名为Svchost.exe。
依存关系：Server 和 Workstation
建议：一般家用计算机涉及不到，除非你的计算机位于局域网内，停止。

8.DHCP Client
Dhcp(DHCP客户端服务)。通过注册和更改IP地址以及DNS名称来管理网络配置。简单地讲，DHCP就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而DHCP客户端就是网络中被分配网络参数的对象计算机。该服务进程名为Svchost.exe。
依存关系：AFD网络支持环境、SYMTDI、TCP/IP Protocol Driver和NetBIOS over TCP/IP
建议：如果你的机器能在网络中被自动分配IP地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable上网，开启ICS和IPSEC服务的，都需要这个服务来指定静态IP，启动。

9.Distributed Link Tracking Client
TrkWks(分布式连结追踪客户端服务)。在计算机内NTFS文件之间保持链接或在网络域中的计算机之间保持链接。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：对于不在局域网中的用户，停止。

10.Distributed Transaction Coordinator
MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc.exe。
依存关系：Remote Procedure Call(RPC)和Security Accounts Manager
建议：一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。

11.DNS Client
Dnscache(DNS 客户端服务)。为此计算机解析和缓冲域名系统(DNS)名称。该服务进程名为Svchost.exe。
依存关系：TCP/IP Protocol Driver
建议：事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。

12.Event Log
EventLog(系统事件记录服务)。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。
依存关系：Windows Management Instrumentation
建议：该服务是基础服务，请不要调整其状态。

13.Fax Service
传真服务。使用Modem收发传真的服务。该服务进程名为Faxsvc.exe。
依存关系：Plug and Play、Print Spooler、Remote Procedure Call(RPC)、Telephony
建议：该服务可以使你使用传真服务，不过对于一般家庭用户来说，此服务属于不常用的服务，根据实际情况选择，建议：停止。

14.Indexing Service
Cisvc(索引服务)。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。该服务进程名为Cisvc.exe。
依存关系：Remote Procedure Call(RPC)
建议：该服务可以让你加快搜查速度，不过应该很少人进行远程计算机搜寻，停止。

15.Infrared Monitor
有效范围内红外线设备检测服务。该服务进程名为svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：使用手机、PDA、笔记本等移动设备进行电脑交换数据、联机时使用的服务，除非使用此服务时启动，一般情况停止。

16.Internet Connection Sharing
网络连接共享服务。家庭宽带用户的有服务器型网络连接共享中使用。
依存关系：Remote Access Connection Manager
建议：根据实际情况选择，一般情况下停止。

17.IPSEC Services
Dmserver(IP 安全性服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。该服务进程名为Svchost.exe。
依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建议：协助保护经由网络传送的数据，IPSEC为一重要环节，为虚拟私人网络(VPN)中提供安全性，而VPN允许组织经由因特网安全地传输数据。一般用户者涉及不到，停止。

18.Logical Disk Manager
Dmserver(逻辑磁盘管理员服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。该服务进程名为Svchost.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service
建议：该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。

19.Logical Disk Manager Administrative Service
Dmadmin(逻辑磁盘管理员系统管理服务)。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。该服务进程名为Dmadmin.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager
建议：使用Microsoft Management Console(MMC)主控台的功能时才用到，根据具体情况，可设置为手动。

20.Messenger
Messenger(信使服务)。传输客户端和服务器之间的NET SEND和Alerter服务消息。此服务与Windows Messenger无关。该服务进程名为Svchost.exe。
依存关系：NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Workstation
建议：基于安全性考虑，停止。

21.Net Logon
Net Logon(网域登录服务)。支持网络计算机pass-through 账户登录身份验证事件。该服务进程名为Lsass.exe。
依存关系：Workstation
建议：如果要使用网内的域服务器登录到域网时，启动。

22.NetMeeting Remote Desktop Sharing
Mnmsrvc(NetMeeting 远程桌面共享)。允许经过授权的用户使用NetMeeting在公司Intranet 上远程访问这台计算机。该服务进程名为Mnmsrvc.exe
依存关系：Remote Procedure Call(RPC)
建议：视具体情况，停止，但关闭它后，远程桌面共享功能将无法使用。

23.Network Connections
Netman(网络联机)。管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
建议：关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，因此除非你的机器是绝对的单机环境，启动。

24.Network DDE
NetDDE(网络动态数据交换服务)。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。该服务进程名为Netdde.exe。
依存关系：Network DDE DSDM、ClipBook
建议：如无需ClipBook服务，停止。

25.Network DDE DSDM
NetDDE dsdm(网络动态数据交换网络共享服务)。管理动态数据交换(DDE)网络共享。该服务进程名为Netdde.exe。
依存关系：Network DDE
建议：如无需Network DDE服务，停止。

26.NT LM Security Support Provider
NtlmSsp(NT LM安全性支持提供者服务)。为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。该服务进程名为Lsass.exe。
依存关系：Telnet
建议：如果不使用Message Queuing或Telnet Server服务，停止。

27.Performance Logs and Alerts
SysmonLog(效能记录日志及警示服务)。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。该服务进程名为Smlogsvc.exe。
依存关系：无
建议：停止。

28.Plug and Play
PlugPlay(即插即用服务)。使计算机在没有用户输入的情况下，能识别并适应硬件的更改。该服务进程名为Services.exe。
依存关系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议：终止或禁用此服务会造成系统不稳定，启动。

29.Portable Media Serial Number Service
WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。该服务进程名为Svchost.exe。
依存关系：无
建议：一般情况下停止。

30.Print Spooler
Spooler(打印后台处理服务)。将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理。该服务进程名为Spoolsv.exe。
依存关系：Remote Procedure Call(RPC)
建议：设置为手动。如果没有打印机，可停止。

31.Protected Storage
Protected Storage(受保护的存放区服务)。提供对敏感数据(如密码)的保护性存储，以便防止未授权的服务、过程或用户对其非法访问。该服务进程名为Lsass.exe。
依存关系：Remote Procedure Call(RPC)
建议：视具体使用环境而定，在不安全的环境下建议停止。

32.QoS RSVP
RSVP(QoS许可控制服务)。为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。该服务进程名为Rsvp.exe。
依存关系：AFD网络支持环境、TCP/IP protocol Driver、Remote Procedure Call(RPC)
建议：用来保留20%带宽的服务，如果你的网络卡不支持802.1P或在你计算机的网络中没有ACS server，停止。

33.Remote Access Auto Connection Manager
RasAuto(远程访问自动联机管理员服务)。无论什么时候当某个程序引用一个远程DNS、NetBIOS名或地址就创建一个到远程网络的连接。该服务进程名为Svchost.exe。
依存关系：Remote Access Connection Manager、Telephony
建议：如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。

34.Remote Access Connection Manager
RasMan(远程访问联机管理员服务)。创建网络连接。该服务进程名为Svchost.exe。
依存关系：Telephony、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager
建议：根据具体情况而定。

35.Remote Procedure Call(RPC)
RpcSs(远程过程调用)。提供终结点映射程序(endpoint mapper)以及其他RPC服务。该服务进程名为Svchost.exe。
依存关系：相当多的服务均依赖于它的运行
建议：很多服务都需要依存它运行，启动。

36.Remote Procedure Call(RPC)Locator
RpcLocator(远程过程调用定位服务)。管理RPC名称服务数据库。通过它对RPC的命名管理，调用者才能找到被调用者的位置。该服务进程名为Locator.exe。
依存关系：Workstation
建议：由于系统注册表的存在，使用命名管理并无实际意义，停止。

37.Remote Registry Service
RemoteRegistry(远程注册表服务)。使远程用户能修改此计算机上的注册表设置。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：基于安全性的理由，如果没有特别的需求，停止。

38.Removable Storage
NtmsSvc(卸除式存放装置服务)。对特殊可移动存储器的管理，如ZIP软驱和磁带驱动器。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：一般人很少涉及到这类特殊设备，停止。

39.Routing and Remote Access
RemoteAccess(路由和远程访问服务)。在局域网以及广域网环境中提供路由服务。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)、NetBIOSGroup
建议：提供拨号联机到广域网或是VPN服务，一般用户使用不到，停止。

40. RunAs Service
RunAs Service (不同凭据下启用启动过程服务)。提供不同凭据下启用启动过程服务。该服务进程名为services.exe。
依存关系：无
建议：根据自己实际需要决定。
41.Security Accounts Manager
SamSs(安全性账户管理服务)。存储本地用户账户的安全信息。该服务进程名为Lsass.exe。
依存关系：Remote Procedure Call(RPC)、Distributed Transaction Coordinator
建议：管理账号和组策略(Gpedit.msc)应用，启动。

42.Server
lanmanserver(服务器服务)。支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。该服务进程名为Svchost.exe。
依存关系：Computer Browser
建议：在没有与其他计算机分享的需要时停止。

43.Smart Card
SCardSvr(智能卡服务)。管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法读取智能卡。该服务进程名为Scardsvr.exe。
依存关系：Plug and Play
建议：如果你不使用智能卡，停止。

44.Smart Card Helper
SCardDrv(智能卡协助服务)。启用对此计算机使用的旧式非即插即用智能卡读取器的支持。该服务进程名为Scardsvr.exe。
依存关系：无
建议：如果你不使用智能卡，停止。

45.System Event Notification
SENS(系统事件通知服务)。跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统“订阅者(subscriber)”。该服务进程名为Svchost.exe。
依存关系：COM+ Event System
建议：基于安全性考虑，停止。

46.Task Scheduler
Schedule(计划任务服务)。使用户能在此计算机上配置和制定自动任务的日程。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：设置自动定时磁盘扫描、病毒定时扫描、更新等，视具体情况而定。

47.TCP/IP NetBIOS Helper Service
LmHosts(TCP/IP NetBIOS助手服务)。允许对“TCP/IP 上 NetBIOS(NetBT)”服务以及NetBIOS名称解析的支持。该服务进程名为Svchost.exe。
依存关系：AFD 网络支持环境、NetBios Over TCP/IP
建议：如果你的网络不使用NetBIOS或是WINS，停止。

48.Telephony
TapiSrv(电话语音)。提供TAPI的支持，以便程序控制本地计算机，服务器以及LAN上的电话设备和基于IP的语音连接。该服务进程名为Svchost.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
建议：一般拨号调制解调器或是一些DSL/Cable可能用到，视具体情况而定。

49.Telnet
TlntSvr(远程登录服务)。允许远程用户登录到此计算机并运行程序，并支持多种TCP/IP Telnet客户，包括基于UNIX和Windows的计算机。该服务进程名为Tlntsvr.exe。
依存关系：NT LM Security Support Provider、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建议：基于安全性考虑，如无特别需求，停止。

50.Uninterruptible Power Supply
UPS(UPS电源管理服务)。管理连接到计算机的不间断电源(UPS)。该服务进程名为Ups.exe。
依存关系：无
建议：一般人使用不到UPS，停止。

51.Windows Installer
MSIServer(Windows安装服务)。根据包含在MSI文件中的指示来安装、修复或删除软件。它是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件。该服务进程名为Msiexec.exe。
依存关系：Remote Procedure Call(RPC)
建议：视具体情况而定。

52.Windows Management Instrumentation
Winmgmt(Windows管理规范服务)。提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。该服务进程名为Svchost.exe。
依存关系：Event Log、Remote Procedure Call(RPC)
建议：是一种提供标准的基础结构来监视和管理系统资源的服务，启动。

53.Windows Management Instrumentation Driver Extensions
Wmi(Windows管理规范驱动延伸服务)。与驱动程序间交换系统管理信息。该服务进程名为Svchost.exe。
依存关系：无
建议：WMI服务的延伸，提供信息使用，启动。

54.Windows Time
W32Time(Windows 时间设定)。维护在网络上的所有客户端和服务器的时间和日期同步。该服务进程名为Svchost.exe。
依存关系：无
建议：视具体情况而定，启动。

55.Workstation
Lanmanworkstation(工作站服务)。创建和维护到远程服务的客户端网络连接。该服务进程名为Svchost.exe。
依存关系：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call(RPC)Locator
建议：Internet网联机所必需的一些功能，启动。

我也是这种情况，杀毒后设备管理器一片空白，谁能帮帮忙，给解决一下！谢谢！

我刚在网上找到了解决方法，已经解决了，你可以试试。

打开记事本，粘贴下面的内容
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PlugPlay]
"Description"="使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。"
"DisplayName"="Plug and Play"
"ErrorControl"=dword:00000001
"Group"="PlugPlay"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,65,00,72,00,76,00,69,00,63,00,65,00,73,00,2e,00,65,00,78,00,65,00,00,00
"ObjectName"="LocalSystem"
"PlugPlayServiceType"=dword:00000003
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PlugPlay\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00
存盘退出，将文件名改为killvirus.reg
然后双击这个文件，点yes
重启系统

你说的一大堆有什么用啊？？？？？？？？你到网上搜一下看看，这个是本年度最厉害的病毒！中此病毒的电脑不计其数，至今没有解决方案！我朋友就是的，我给他重做的系统！为此我们能做的，就是防范于未然！！！

fff

q