Service

《电脑爱好者》全国发行量最大的电脑杂志
订 2005 年《电脑爱好者》
四季光盘连环送百万好礼不断拿
特：天上掉馅饼全年杂志免费得
如果您推荐您的 5 位朋友邮购全年《电脑爱好者》
，您将免费得到全年杂志一套，您只需要请您的朋友在汇款时在附言栏注明您的
姓名和联系电话，我们会及时与您联系。（注：享受此项优惠免费获赠杂志的读者，除享受好礼 2（个性珍藏杂志）
、好礼 4（赠送短信
社区）外，其他好礼不再享受）。
好礼 1：春、夏、秋、冬四季精品光盘人人有
(1)只要在杂志社邮购 2005 年全年《电脑爱好者》，您将在 2005 年分四个季度免费得到由小编亲手打造的四季精品光盘。
(2)只要在邮局订阅 2005 年全年《电脑爱好者》，将您的订阅回执复印件寄回或传真至杂志社，我们将分半年免费赠送您四季精品
光盘。
(3)如果您直接在报摊或邮局购买杂志，只要参与我们的 2005 年拼图大比拼，集齐并拼对《电脑爱好者》1～23 期的拼图，就能在
年底免费得到四季精品光盘之 DVD 版。注:全年订阅和邮购用户不享受此项优惠。
小秘密
四季精品光盘都有哪些内容？
每季度杂志中介绍的精品软件、小编精心挑选的电脑教程、最新的各类硬件驱动和系统补丁、丰富多彩的休闲资讯，年底我们还将送
上全年《电脑爱好者》电子杂志精选版。
好礼 2：个性珍藏版《电脑爱好者》绝无仅有的 VIP 待遇！

只要在杂志社邮购 2005 年全年《电脑爱好者》
，您将得到完全不同于市场销售的个性珍藏版杂志，尽享尊贵的 VIP 待遇！
好礼 3 百万好礼连环送惊喜不断等你拿！
我们将在 2005 年不断为邮购和订阅全年杂志的读者送出精心挑选的礼品，价值超百万！
好礼 4 赠送短信社区服务体验缤纷虚拟世界！
凡邮购和订阅全年杂志的读者，只要提供您的手机号，您就将免费得到一个月的《电脑爱好者》短信社区服务。
《电脑爱好者》半月刊一本大家都能看懂的电脑杂志
单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元
《电脑爱好者》Windows 2000/XP 服务调整天书

网络共
显示名称服务名进程名说明默认配置安全配置游戏配置发烧配置
享配置
这个服务是当系统发生故障时向管理员发送警报，除非你的电脑
Alerter Alerter services.exe 处在局域网中，而且配有网络管理员，一般情况下可以将其设置手动已禁用已禁用已禁用已禁用
为“手动”或“已禁用”
。
为 Internet 共享和防火墙的第三方插件提供支持，如果你使用了
Application Layer
ALG alg.exe Windows XP 的 Internet 共享和防火墙，那么这个服务必须启用。手动手动自动已禁用已禁用
Gateway Service
它占用大约 1.5MB 的内存资源。
Windows 2000/XP 引入了一种基于 msi 文件格式（应用程序

安装信息程序包文件）的软件管理方案——应用程序管理组件服
Application Management AppMgmt svchost.exe 手动手动手动手动手动
务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、
修复现有应用程序，监视文件复原并通过复原排除基本故障等。
Windows 自动升级的服务，需要注意的是，不管是通过 Windows

Automatic Updates wuauserv svchost.exe Update 手动或自动升级，都需要 Background Intelligent Transfer 自动自动自动已禁用已禁用
Service 和 System Event Notification 这两个服务的支持。
Background Intelligent BITS svchost.exe 用于通过 Http1.1 服务器来异步传输数据，也就是利用闲置网络手动已禁用已禁用已禁用已禁用

Transfer Service 带宽在后台传输文件，Windows Update 需要用到这个服务，从

而实现升级数据断点续传功能。另外，在使用 MSN Explorer、
Windows Messenger、Windows Media Player 或某些 .NET 功能
等时，它们的自动更新需要这个服务。
这个服务通过 Network DDE 和 Network DDE DSDM 提供的网络

动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在
ClipBook ClipSrv clipsrv.exe 局域网中，为了安全起见还是强烈建议将其设置为“手动”
，而手动已禁用已禁用已禁用已禁用
对于普通用户来说完全可以将其设置为“已禁用”。这样可以节
省大约 1.3MB 的内存空间。
我们也还不知道哪个应用程序会用到这个服务，但如果禁用它，
COM+ Event System EventSystem svchost.exe 那么在事件日志中会报告服务运行失败。但如果改为“手动”
，手动手动手动已禁用已禁用
系统会自动强行启动它。
COM+ System 主要为那些使用了 COM＋的程序提供支持，同时系统日志也需

COMSysApp dllhost.exe 手动手动手动已禁用已禁用
Application 要它才能运行，因此建议改为手动。
维护网上邻居中计算机的最新列表，其中包括基于 Windows 的
域、工作组和计算机，还有其他 NetBIOS 协议的网络设备，
“网
上邻居”显示的内容正是来源于此。并将这个列表通知给请求的
Computer Browser Browser svchost.exe 自动已禁用自动已禁用已禁用
程序。普通单机用户设置为 “已禁用”，局域网用户设为 “自
动”。另外，如果你在“网上邻居”看不到其他电脑，很可能是
这个服务没有开启。
Cryptographic Services CryptSvc svchost.exe 它主要用来确认 Windows 文件签名的，如果将其禁用，那么你自动自动自动已禁用已禁用

会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务
也是 Windows Update 手动或自动更新时所需要的。另外，在升
级 SP1 或 SP2、DirectX 9.0 必须要这个服务处于运行状态。而
Windows Media Player 和一些.NET 应用程序也需要该服务。它大
约占用 1.9MB 内存空间。
全称 Dynamic Host Configuration Protocol（动态主机配置协议）

，
该协议可以自动为局域网中的每一台计算机自动分配 IP 地址，
并完成每台计算机的 TCP/IP 协议配置，包括 IP 地址、子网掩码、
网关，以及 DNS 服务器等。这样在局域网中特别是大型局域网
中，管理员就不必为每一台计算机手工配置 TCP/IP 协议了，也
避免了 IP 地址重复的问题。作为普通用户，如果已通过 DSL、
Cable 等方式连入 Internet，那么还是保持自动状态为好，因为我
DHCP Client Dhcp svchost.exe 们在 Internet 上的 IP 地址是由 ISP 动态分配的。如果系统不应用自动自动已禁用自动已禁用
于任何网络，那么你可以将其设为“已禁用”。在 Windows 中要
启用 DHCP 协议，只要将 IP 地址设置为“自动获得 IP 地址”即
可。具体的方法如下：以 Windows XP 为例，打开“本地连接”
属性，双击“Internet 协议（TCP/IP）”打开属性窗口。接着，在
“常规”选项卡中选中“自动获得 IP 地址”
，单击右下角的“高
级”
。下面在打开窗口的“IP 设置”选项卡中，就可以看到“DHCP
被启用”。
Distributed Link 分布式连接跟踪客户端，它能跟踪文件在网络域的 NTFS 卷中移

TrkWks svchost.exe 自动手动手动已禁用已禁用
Tracking Client 动状况，并发出通知。普通用户设置为：
“已禁用”，局域网用户

（硬盘分区文件系统为 NTFS）设为：
“自动”
。比如：你在电脑
A 上创建了一个文件，接着在电脑 B 上创建了这个文件的快捷方
式或链接，如果你在电脑 A 中移动了文件的位置，那么这个服
务将会告诉电脑 B 这个文件的新位置并进行修正。对于单机用
户，这个服务用处不大，而且它会占用大约 3.5MB～4MB 的内
存资源。
并列事务，是分布于两个以上的数据库，消息队列，文件系统，
Distributed Transaction 或其它事务保护资源管理器。将这个服务禁用后，事件日志会报

MSDTC msdtc.exe 手动手动手动已禁用已禁用
Coordinator 告相关错误，不过，经我们测试发现，并不会影响系统运行。而
一些.NET 程序会用到它。
域名系统客户端，它可将域名解析为 IP 地址。除非你没有连入
DNS Client Dnscache svchost.exe 自动自动自动已禁用已禁用
任何网络，否则应设为“自动”。
当应用程序出现错误时，这个服务可以向微软提交相关报告。因
Error Reporting Service ERSvc svchost.exe 为它的用处并不大，还白白占用内存和系统资源，因此推荐将其自动已禁用已禁用已禁用已禁用
禁用。
该服务能记录程序和系统发送的出错消息。日志包含了对诊断问
题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与
Event Log Eventlog services.exe 几个网络有关的服务无法启动，并出现无法拨号上网的现象。因自动自动自动自动自动
此如果你存在 Internet 或局域网连接，建议还是把设为“自动”
吧。
Fast User Switching FastUserSwitc svchost.exe 在 Windows XP 中提供了用户快速切换功能，让你可以在保持当手动手动手动已禁用已禁用

Compatibility hing 前用户登录的情况下，再用另外的账户登录，实现同时登录状态。

Compatibility 除非你的电脑有多人使用，并且真的需要这个功能，否则还是将
其改为手动或已禁用。
传真服务，在 Windows 95 中的传真功能在 Windows 2000 中重新

Fax Service FAX fxssvc.exe 被予以支持，而且与系统集成得更好。如果你不用它，就设为“已手动已禁用已禁用已禁用已禁用
禁用”吧。
XP 搜索和帮助功能所必需的服务，但我们并不是每天都要用到
Help and Support helpsvc svchost.exe 自动已禁用已禁用已禁用已禁用
这个功能，因此建议设置为“已禁用”
，需要时再启动它。
主要是那些带有功能按钮（传真、复印）扫描仪、或者多媒体键
Human Interface Device
HidServ svchost.exe 盘等需要使用这个服务，因此，建议先将其设置为“已禁用”
，已禁用已禁用已禁用已禁用已禁用
Access
如果你的某些设备出现问题，再将其设置为“自动”
。
此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本

HTTP SSL HTTPFilter svchost.exe 手动手动手动手动手动
传送协议(HTTPS)。
这是 Windows XP 的刻录功能的服务，让你可以通过拖放来进
行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因
IMAPI CD-Burning COM
ImapiService imapi.exe 此建议将其设置为“自动”，如果你安装了 Nero 等刻录软件，手动自动自动已禁用已禁用
Service
也可以尝试将其禁用，这样可以加速 Nero 的运行速度。这个服
务占用 1.6MB 的内存资源。
索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属
Indexing Service cisvc cisvc.exe 性建立索引，并通过 Windows 2000/XP 特有的文档过滤器快速定手动已禁用已禁用已禁用已禁用
位到你所需要的文档，它大大强化了 Windows 2000/XP 的搜索能

力。但索引服务要持续不断进行，所以会消耗了大量系统资源。
微软建议在仅有 64MB 内存的系统中，如需索引的文档超过十万
个，就应该禁用这个服务。但实际测试中，我们发现即使文档数
量远远低于十万个，系统资源的消耗也非常惊人，而且在 128MB
的系统上情况也好不了多少，因此我们强烈建议禁用它。另外，
虽然微软称它只在系统空闲时运行，但我们发现，它经常并不那
么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它
看看效果。
Internet Connection Internet 防火墙及为局域网计算机提供 Internet 共享连接。这个服

Firewall/Internet SharedAccess svchost.exe 务为多台联网的电脑共享一个拨号网络访问 Internet 提供了捷自动自动自动已禁用已禁用
Connection Sharing 径，对不使用该功能的普通用户可将其设为“已禁用”
。
IP 安全策略代理服务，它允许 IP 安全策略对两台计算机之间传
输的数据包进行加密，从而防止在网上看到它的人对它进行更改
和破译。IPSEC 是一种用来保护内部网、专用网络以及外部网
（Internet、Extranet）免遭攻击的重要防御方法。使用 IPSEC 前
IPSEC Services PolicyAgent lsass.exe 自动已禁用已禁用已禁用已禁用
必须需要首先定义两台计算机之间相互信任和通信安全的方式。
请注意：在 Windows 2000 默认情况下“IP 安全策略代理”是自
动启动的，而“IP 安全策略”并没有启动，既然如此，一般用户
就完全可以禁用该服务。
它是 Windows 磁盘管理的重要服务，如果你在通过“控制面板
Logical Disk Manager dmserver svchost.exe →管理工具→计算机管理→磁盘管理”时遇到问题，那么最好看自动手动手动已禁用已禁用
看这个服务是否启动。

Logical Disk Manager

dmadmin dmadmin.exe 与上一个服务相似，磁盘管理请求的系统管理服务。手动手动手动已禁用已禁用
Administrative Service
发送和接收由系统管理员或由 Alerter 服务所发送消息的服务。

由于 Alerter 服务需要依存本服务，因此如果已将 Alerter 禁止，
那么这项可以设置为“手动”或“已禁用”。这个服务提供了服
务器和客户机之间传输信息的功能，它对于家庭用户来说没有任
何用处，因此建议将其设置为“已禁用”，这样还可以将来自互
联网的垃圾信息禁掉。另外，你还可以在命令提示符中输入“net
Messenger Messenger services.exe 自动已禁用已禁用已禁用已禁用
send 127.0.0.1 hi”来测试你的电脑是否存在相关漏洞，如果收到
了弹出信息“Hi”，那么你应该禁用这个服务。如果收到的是错
误提示“网络找不到此消息别名”
，那么你的电脑是安全的。
如果你实在需要这个服务，那么可以通过防火墙关闭 UDP 的
135、137 端口和 TCP 的 135、139、445 端口来过滤来自互联网
的信息。
MS Software Shadow 和“Volume Shadow Copy”服务联合使用，主要用来进行备份的。

SwPrv dllhost.exe 手动手动手动已禁用已禁用
Copy Provider 另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。
简单说就是在局域网上验证登录信息的服务。一般家庭用户可以
Net Logon Netlogon lsass.exe 将其设为“已禁用”或“手动”。有时中了病毒后，这个服务会自动已禁用已禁用已禁用已禁用
出现无法启动的问题。
远程桌面共享，该服务能通过 NetMeeting 允许有权限的用户远

NetMeeting Remote
mnmsrvc mnmsrvc.exe 程访问 Windows 桌面。这个功能对一般用处不大，可以设为“已手动已禁用已禁用已禁用已禁用
Desktop Sharing
禁用”
。

网络连接管理着“网络和拨号连接”文件夹中的所有对象。如果
你有任何网络连接（包括 Internet 拨号连接）就保持“手动”状
Network Connections Netman svchost.exe 手动手动自动手动已禁用
态。否则若你禁用它，在“网络和拨号连接”文件夹中将什么都
看不到，更不用说新建连接和拨号上网了。
网络动态数据交换服务是一种为 DDE 对话提供网络传输和安全

的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它
Network DDE NetDDE netdde.exe 手动已禁用已禁用已禁用已禁用
允许支持 DDE 的两个或多个程序交换信息和命令。对一般用户
可设为“已禁用”。
网络动态数据交换服务是一种为 DDE 对话提供网络传输和安全

的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它
Network DDE DSDM NetDDE dsdm netdde.exe 手动已禁用已禁用已禁用已禁用
允许支持 DDE 的两个或多个程序交换信息和命令。对一般用户
可设为“已禁用”。
Network Location 这个服务是 Internet 网络连接共享所必需的，不过只要在服务

Nla svchost.exe 手动手动自动已禁用已禁用
Awareness (NLA) 端开启即可。
为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全

NT LM Security Support
NtLmSsp lsass.exe 性。管理系统安全信息，如果你启动了 Telnet 服务，那么这个服手动手动手动手动已禁用
Provider
务必须打开。
Performance Logs and 按照计划收集系统性能数据，并将信息发送到日志或进行提醒。

SysmonLog smlogsvc.exe 手动已禁用已禁用已禁用已禁用
Alerts 一般用户根本不需要它。
打开 Windows 的即插即用功能，建议将其设置为：自动，如不
Plug and Play PlugPlay services.exe 自动自动自动自动自动
然会导致注册表混乱。

通过联网的计算机重新找回连接在你电脑上的移动播放器（MP3
Portable Media Serial
WmdmPmSp svchost.exe 播放器等）的数字序号。一般情况下禁用即可。如果禁用后，你自动已禁用已禁用已禁用已禁用
Number
的 Windows Media Player 出现问题，需要将其开启。
打印后台处理，该服务的作用是将多个请求打印的文档统一进行
保存和管理，待打印机空闲后，再将数据送往打印机处理。无任
Print Spooler Spooler spoolsv.exe 何打印设备的用户设置为“已禁用”，否则设为“自动”。请注意：自动自动自动自动已禁用
如果你启用了传真服务（Fax Service）的话，就应该保持自动状
态，因为传真服务依赖 Print Spooler 的运行。
该服务主要用来保存本地密码，比如：拨号密码和 Outlook 密码
ProtectedStora
Protected Storage lsass.exe 等，或网络站点用户名、密码等信息（IE 的自动完成需要它的自动自动自动已禁用已禁用
ge
支持）
QoS 是网络的一种安全机制。在正常情况下并不需要 QoS，但是

对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，
QoS RSVP RSVP rsvp.exe QoS 能确保重要业务量不受延迟或丢弃，同时保证网络的高效手动已禁用已禁用已禁用已禁用
运行。如果你经常使用 Windows Media Player 收看或收听网络电
视或广播，或者使用 NetMeeting，那么就得将其设置为“自动”
。
当某个程序需要远程地址时，该服务会创建到网络的连接。有时
你的网络连接需要这个服务。同时，一些 Cable 或 DSL 服务提
Remote Access Auto
RasAuto svchost.exe 供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连手动手动自动已禁用已禁用
Connection Manager
接是否正常。如果你使用了硬件路由器和网关，那么此服务就不
必要了。

用于创建网络连接，如果你使用了 Internet 共享，那么该服务就

Remote Access
RasMan svchost.exe 是必需的了。另外，一些 Cable 和 DSL 连接需要此服务才能正手动手动自动已禁用已禁用
Connection Manager
常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。
Remote Desktop Help

RDSessMgr sessmgr.exe 管理和控制远程助手。它大约会占用 3.4～4MB 的内存资源。手动已禁用已禁用已禁用已禁用
Session Manager
Remote Procedure Call 这个服务极为重要，许多其他服务需要它才能正常运行。而且如

RpcSs svchost.exe 自动自动自动自动自动
(RPC) 果你禁用了它，那么很可能导致电脑无法启动。
用于管理 RPC 名称服务数据库。一般情况下禁用即可，如果遇

Remote Procedure Call
RpcLocator locator.exe 到网络断线，那么可以将其设置为手动。它将占用大约 1.2MB 手动手动手动手动已禁用
(RPC) Locator
的内存空间。
RemoteRegistr 远程注册表服务能使你在本机上编辑远程的另一台计算机上的
Remote Registry Service svchost.exe 自动已禁用已禁用已禁用已禁用
y 注册表。普通单机用户根本没必要使用这个服务。
用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你
Removable Storage NtmsSvc svchost.exe 的 CD 或 DVD 光驱出现问题（比如：如果自动播放等）
，那么可手动手动手动已禁用已禁用
以将其设置为“自动”。
提供通过 Modem（或其他设备拨号）或 VPN 远程连接到局域网

Routing and Remote
RemoteAccess svchost.exe 络的路由服务。启用后，控制面板中的网络连接的接入的连接图手动已禁用已禁用已禁用已禁用
Access
标将被激活。
以其他用户身份运行服务的服务，当你以一般权限用户身份登录
Run As Service seclogon services.exe 系统，而在使用中又需要修改只有系统管理员才能修改的系统设已禁用已禁用已禁用已禁用已禁用
置项时，该服务提供了不重启系统以管理员身份登录的捷径。你

只需要在命令提示符下运行 RunAs 命令就可达到更改目的。对

于一般用户在未熟悉 RunAs 命令用法之前可以将其设为“已禁
。另外，按住 Shift 键再右击程序快捷方式后，在弹出菜单中
用”
选择“运行方式”可打开它的窗口。
是 Run As 服务的辅助服务，
在 Windows XP 中已经不再有 Run As
Service，而直接使用这个服务来实现，让你在当初账户下使用另
外的账户启动程序。比如：当前的账户权限较低，无法使用一些
Secondary Logon seclogon svchost.exe 自动已禁用已禁用已禁用已禁用
系统工具，而利用这个服务，则可以直接右击程序文件，然后选
择“Run As”，接着就可以用管理员帐户启动系统工具，而不必
重新登录。
Security Accounts 与“Protected Storage”服务相似，用来保存本地用户的一些安全

SamSs lsass.exe 自动自动自动已禁用已禁用
Manager 信息。如果你经常使用组策略，那么最好将其设置为“自动”
。
用来管理网络中文件和打印服务器，对于普通用户而言可以将其
Server lanmanserver svchost.exe 自动已禁用自动已禁用已禁用
设置为：手动，如果你是局域网用户则需将其设置为：自动。
用于支持设备的自动播放，比如：闪存、各种记忆卡、光驱等。
Shell Hardware ShellHWDetect 如果你的笔记本电脑在使用坞后，出现问题、在“我的电脑”中

svchost.exe 自动自动自动已禁用已禁用
Detection ion 看不到 DVD 光驱、自动运行出现问题等，可以将其设置为“自
动”看看是否能解决。
这两个服务提供对智能卡设备的支持，将其设为“已禁用”。
Smart Card SCardSvr SCardSvr.exe 智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径手动已禁用已禁用已禁用已禁用
1cm 左右的硅芯片，具有存储信息和进行复杂运算的功能。它被

广泛地应用于电话卡、金融卡、身份识别卡以及移动电话、付费
电视等领域。
在智能卡的芯片上，集成了微处理器、存储器以及输入/输出单
元等。它被认为是世界上最小的电子计算机。在智能卡上，拥有
一整套性能极强的安全保密控制机制，安全控制程序被固化在只
读存储器之中，因而具有无法复制和密码读写等可靠的安全保
证。它较之普通磁卡，还具有信息储存容量大，可利用微处理来
增加卡片“智慧”等优点。
智能卡的概念是七十年代中期提出来的。其发明人是法国人罗
兰.·模瑞诺（Roland Moreno）。1976 年，法国 BULL 公司的
MICHEL VGON 制造出了第一片智能卡。第一代智能卡实际上并
不拥有任何“智慧”，而且是采用接触式读取方式的。它首先被法
国应用于电话卡上，后来，通过存储器和微电脑的结合使卡片有
了“智慧”，并制造出了免接触式智能卡。这便使得智能卡开始广
泛应用于金融领域和交通运输领域。免接触功能可使持卡公交乘
客只要从读取终端走过，便能自动检验票证和扣取票款，而不需
要排队。1996 年开始，还开发了在短距离范围，在安全可靠的
前提下，用电磁波沟通智能卡的技术。
Smart Card Helper SCardDrv SCardSvr.exe 这两个服务提供对智能卡设备的支持，将其设为“已禁用”。手动已禁用已禁用已禁用已禁用
用于定位你的家庭网络中的 UPnP 设备，与“Universal Plug and

SSDP Discovery Service SSDPSRV svchost.exe Play Device Host”服务依存，它能够检测并配置你的 UPnP 设备，手动已禁用已禁用已禁用已禁用
如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，

如果你使用了支持 UPnP 的 NAT 防火墙或路由器，那么 MSN

Messenger 需要使用此服务。如果你在玩 DirectX 的游戏时，发
现它们进行网络连接多人对战时很困难，那么最好设置为“自
动”，同时下载所有 Windows 的安全补丁。
这个服务还存在一些问题，比如：它会向 UDP 端口 1900 发送太
多广播，如果你发现自己并没有进行什么网络操作，但系统托盘
右下角的网络连接图标总是闪个不停，那么很可能是这个服务造
成的。
主要用于控制连接到你电脑上的扫描仪和数码相机。如果停用这
个服务，那么大部分扫描仪和数码相机可能无法工作。因为它们
的驱动程序往往和这个服务紧密结合。有网友报告 HP 的扫描仪
驱动程序会导致 StiSvc 进程占用 99％的 CPU 资源，因此，如果
Still Image Service StiSvc stisvc.exe 你在使用 HP 扫描仪进行扫描时，系统突然变得非常慢，最好下自动手动手动手动已禁用

载、安装其最新的驱动程序。如果这样还不能解决问题，就得
先卸载驱动程序，然后停用这个服务，接着重启电脑，重装驱动
程序即可。当然，如果不经常使用扫描仪或数码相机，也可以将
其设置为“手动”或“已禁用”。
System Event 和“COM+ Event System”是依存关系，系统日志主要用来记录

SENS svchost.exe 自动自动自动已禁用已禁用
Notification 登录和电源事件。
这个服务用来支持 Windows XP 的系统还原服务，它会占用大

System Restore Service srservice svchost.exe 量的系统资源。如果禁用了这个服务，那么原来的创建的还原点自动已禁用已禁用已禁用已禁用
也会一并被删除。

用来管理计划任务的，比如每周按时整理磁盘等。如果你不使用
Task Scheduler Schedule svchost.exe 自动自动自动已禁用已禁用
Windows 的计划任务，那么可以将其设置为：手动。
TCP/IP NetBIOS 支持服务，该服务能在 TCP/IP 上提供 NetBIOS

TCP/IP NetBIOS Helper
LmHosts svchost.exe 支持。由于 NetBIOS 是基于局域网的，因此作为访问 Internet 资自动已禁用已禁用已禁用已禁用
Service
源的一般用户可以禁用它，除非你的系统处在局域网中。
简单地说这个服务能为计算机提供电话拨号的能力。如果你使用
Telephony TapiSrv svchost.exe 拨号方式连接到 Internet 或通过电话线连接其他计算机，就应将手动手动自动已禁用已禁用
其设为“手动”
。
该服务允许你从远程计算机上登录以本系统并且使用命令行方
Telnet TlntSvr tlntsvr.exe 式操作这台计算机。对于一般单机用户该服务并不重要，可以设手动已禁用已禁用已禁用已禁用
为“手动”或“已禁用”
。
实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服
Terminal Services TermService svchost.exe 手动手动手动已禁用已禁用
务。
Themes Themes svchost.exe Windows XP 桌面主题服务，一个主题将占用大约 4～12MB。自动自动自动已禁用已禁用
Uninterruptible Power 这个服务是用来管理你的 UPS 的，如果你没有 UPS 就将它设置

UPS ups.exe 手动已禁用已禁用已禁用已禁用
Supply 为：“手动”或“已禁用”。
Universal Plug and Play 与“SSDP Discovery Service”服务为依存关系，解释请见上面的

UPNPhost svchost.exe 手动已禁用已禁用已禁用已禁用
Device Host “SSDP Discovery Service”。
用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可
Upload Manager uploadmgr svchost.exe 用性。对于简单文件和打印共享这个服务并不必要。因此完全可自动已禁用已禁用已禁用已禁用
以将其禁用。

与“MS Software Shadow Copy Provider service”互为依存关系，

Volume Shadow Copy VSS vssvc.exe 微软备份功能也需要使用这个服务。占用大约 3.0 MB 的内存资手动手动手动已禁用已禁用
源。
可能与以后的.Net 软件有关联，不过一般禁用即可。如果某些微
WebClient WebClient svchost.exe 软的产品因此而出现问题，比如：MSN Explorer,、Media Player、自动已禁用已禁用已禁用已禁用
NetMeeting、Messenger 等，那么可以将其设置为自动。
Windows Audio AudioSrv svchost.exe 控制声音，如果你的电脑没有声卡，那么就禁用它吧。自动自动自动自动自动
Windows 图像获取服务，这是 Windows XP 加入的一个新功能，

主要包括了 Windows XP 对图像设备的支持以及对图像信息的处
理编辑等功能。从最终用户一端来看，WIA 主要作用是：支持
图像设备，如扫描仪、数码照相机、视频摄像机等；
Windows Image
stisvc svchost.exe 处理图像，包括将图像信息从移动设备中转存到桌面计算机中，手动手动手动已禁用已禁用
Acquisition (WIA)
对图像进行编辑排版直至打印等一系列的操作。 WIA 系统设有
一个操作向导，在向导的指引下，你可以轻松完成上述的各种工
作。
一些扫描仪、摄像头、数码相机需要使用此服务。
这个服务对于那些使用 MSI 文件（Windows 安装程序）进行安

装的软件是必需的。现在越来越多的软件使用 Windows 安装程
Windows Installer MSIServer msiexec.exe 手动手动手动手动手动
。它会占用大约 3.4 MB
序进行安装，所以最好将其设置为“手动”
的内存资源。
Windows Management Winmgmt svchost.exe Windows 管理规范和 Windows 管理规范驱动程序扩展，WMI 是自动自动自动自动自动

Instrumentation Windows 2000 中的基础管理结构，它通过一组常用接口控制和

监视系统（如对系统属性的查看与更改、设置用户权限等）
。为
加快系统启动速度，我们可以将这两个服务设置为“手动”，待
系统启动后在需要的时候再自动用它们。
Windows 管理规范和 Windows 管理规范驱动程序扩展，WMI 是
Windows Management Windows 2000 中的基础管理结构，它通过一组常用接口控制和

Instrumentation Driver Wmi svchost.exe 监视系统（如对系统属性的查看与更改、设置用户权限等）。为手动手动手动手动已禁用
Extension 加快系统启动速度，我们可以将这两个服务设置为“手动”
，待
系统启动后在需要的时候再自动用它们。
自动连接到 Internet（或局域网中）的服务器来校对你的系统时
Windows Time W32Time svchost.exe 间。一般每隔七天自动较对一次，因此建议将其禁用而使用《电自动已禁用已禁用已禁用已禁用
脑爱好者》曾经介绍的类似软件来同步你的系统时钟。
Wireless Zero 用于自动配置无线网络设备和连接品质反馈。如果你没有无线网

WZCSVC svchost.exe 自动已禁用已禁用已禁用已禁用
Configuration 络，那么将其设置为禁用即可。
WMI Performance WMI 的性能适配器。一般用户根本不需要它，禁用它可以节省

WmiApSrv wmiapsrv.exe 手动已禁用已禁用已禁用已禁用
Adapter 大约 2.5～6MB 的内存资源。
lanmanworkst 它是用来管理其他网络功能的，如果你的电脑上网，那么应该选
Workstation svchost.exe 自动自动自动自动自动
ation 择：自动。

非系统默认服务列表
服务名进程名解释默认值推荐设置
这个服务只会在升级完 ATi 显卡驱动程序后运行（因此，并不会给系统带

ATI Smart ATI2SGAG.EXE 来负担），主要用来测试所升级的驱动的兼容性和稳定性，并且能够自动自动自动
调整最好的 AGP 总线设置，比如：快速写入设置等。建议保持“自动”。
Antivir Service AVGUARD.EXE AntiVir - Personal Edition 免费杀毒软件的即时检测服务。自动自动
Antivir Update AVWUPSRV.EXE AntiVir - Personal Edition 免费杀毒软件的自动升级病毒库服务。自动自动
这是 ATI 显卡驱动程序的服务，用来管理 ATi 驱动程序所附带的热键

Ati HotKey Poller Ati2evxx.exe 功能，不过大部分用户并不需要。同时，有些用户反映，这个服务不仅自动禁用
会占用相当多的 CPU 资源，同时还导致关机速度变慢。
这是 Norton 杀毒软件的病毒后台监视服务，扫描你的文件和 e-mail 以检

DefWatch defwatch.exe 自动自动
查病毒。如果希望病毒检测正常工作，就让它自动运行吧。
跟随 Quicktime 相关软件安装进系统的，为 iPod/iTunes 提供了 CDRW 支

GEARSecurity GEARSec.exe 自动已禁用
持。如果你只是运行 Quicktime Player，可以将其禁用。
安装 Windows XP 的 PowerToys 后开启的服务，每个都耗掉 1.4MB 到

InteractiveLogon Fast.exe 自动禁止
2MB 的内存。
这是 Office 组件或者 Visual 家族的产品附带的服务。Debug 除错管理用于

Machine Debug Manager mdm.exe 自动禁止
调试应用程序和 Microsoft Office 中的 Microsoft Script Editor 脚本编辑器，

如果你不需要进行调试，可禁止该服务。
Kingsoft AntiVirus Service KAVSvc.EXE 金山毒霸的病毒即时检测服务。自动自动
KVSrvXP KVSrvXP.exe 江民杀毒 KV2004 的病毒即时检测服务。自动自动
McAfee Framework 服务 FrameworkService.exe McAfee 产品的共享组件框架。自动自动
Network Associates McShield Mcshield.exe McAfee 杀毒软件的即时扫描服务，能够在后台即时扫描你访问的文件。自动自动
Network Associates Task Manager VsTskMgr.exe McAfee 杀毒软件的任务管理器。自动自动
Norton AntiVirus Auto Protect 这是 Norton 杀毒软件附带后台系统自动保护服务，为了计算机的安全，还

navapsvc.exe 自动自动
Service 是顺其自然吧。
Norton Ghost 9.0 的计划备份服务。它需要系统的 Event Log、Plug and

Norton Ghost PQV2iSvc.exe Play、Remote Procedure Call (RPC)服务为“自动”才能运行。如果你不自动手动
使用这个功能，完全可以将其设置为“手动”。
Norton AntiVirus Server rtvscan.exe 这是 Norton 杀毒软件企业版附带的服务，提供实时病毒保护。自动自动
Norton Utilities 中专门用来保存回收站的工具的相关服务，它能够保证在

Norton Unerase Protection NPROTECT.EXE 你清空了回收站后依然能找到其中的文件。建议不要在这里进行调整，而自动已禁用
是直接到 Norton Utilities 的设置中修改。
这个服务是安装 NVIDIA 显卡驱动程序后生成的服务，尽管我们并不太清

NVIDIA Driver Helper Service nvsvc32.exe 楚它的作用到底是什么，但起码知道，一些关机慢的故障是由它引起的，自动已禁用
同时它还占用了不少内存资源。
ScriptBlocking Service SBServ.exe 这是 Norton 2002 附带的服务。可以阻止恶意代码的破坏，建议自动。自动自动

Symantec 网络驱动器服务，在安装了 Norton Personal Firewall 2004 和

Norton Internet Security 2004 后带来的服务。
Sndsrvc SNDSrvc.exe 自动自动
但这个服务可能在一些电脑上会造成随机性的 KERNEL32 错误。而且解
决方法只有关闭防火墙。建议你最好升级到软件的最新版本。
Norton AntiVirus 2004 的自动防护服务，它在后台自动扫描那些你正在访

SavScan SAVScan.exe 问的文件。但要注意的是，在 Norton AntiVirus 以前版本存在后台扫描程自动自动
序占用系统资源太多的问题。所以建议你最好升级到 2004 版。
Norton AntiVirus 2003/2004、Norton Personal Firewall 2003/4,

和 Norton Internet Security 2003/4.的公用客户机事件管理服务，它
Symantec Event Manager ccEvtMgr.exe 主要用来记录以上程序运行中的所有事件，然后将它们详细写入运行日志自动自动
中。你可以通过这些软件的“报告”选项来查看该日志。建议将其设置为
“自动”
。

和 Norton Internet Security 2003/4 的通用 Windows 账户确认服务，
Symantec Password Validation ccPwdSvc.exe 我们并不能完全确认它的功能。但通过测试发现，当在 Norton Firewall 自动自动
中设置了用户需要输入密码才能访问 Internet 后，这个服务会确认用户输
入的密码是否正确。建议设置为“自动”
。

Symantec Settings Manager ccSetMgr.exe 和 Norton Internet Security 2003/4 所附带的服务，我们目前还不清自动自动
楚它的具体功能。从字面上看，应该是这些软件的设置管理服务。


SymWMI Service SymWSC.exe 自动自动
和 Norton Internet Security 2003/4 的安全中心服务。
SmartLink 是世界上第三大 Modem 生产商，这个服务是其 Modem 在安装

SmartLinkService SLServ.exe 驱动程序后的服务，如果你使用 Modem 上网，那么最好将其设置为“自自动自动
动”。
VMware 是一个能够让你在一台电脑上安装多个操作系统的工具，并且可
VMware Authorization Service vmware-authd.exe 自动手动
以直接在当前操作系统中运行其他操作系统，这个服务是它的认证服务。
VMware DHCP Service vmnetdhcp.exe VMware 软件的 DHCP 服务。自动手动
VMware NAT Service vmnat.exe VMware 软件的 NAT 服务。自动手动
这是安装 Windows Media Player 7 时开启的服务，它使 Windows Media

WMDM PMSP Service mspmspsv.exe Player 可以支持 SDMI（安全数字音乐组织）的协议，当复制 CD 或处理自动已禁用
下载的具有版权保护音乐时，能够支持兼容 SDMI 的播放器。
kavsvc kavsvc.exe 著名杀毒软件卡巴斯基的即时检测服务。自动自动
安装 Office 2003 后添加的服务，可保存用于更新和修复的安装文件，并

Office Source Engine OSE.EXE 手动手动
且在下载安装程序更新和 Watson 错误报告时必须使用。
这是著名磁盘整理软件 O&O Defrag 的即时检测服务，它能自动监视磁盘

O&O Defrag OODAG.EXE 自动自动
使用情况，并在需要整理磁盘，而且系统处于空闲状态时自动启动。
Rising Process Communication 瑞星系统通讯中心，主要是瑞星程序之间进行通讯时用的。如果只使用杀

CCenter.exe 自动手动
Center 毒功能，那么可将其关闭。但如果还使用瑞星程序中的其他功能，比如：

在主界面调硬盘备份，那可能就会出现问题。
Rising Realtime Monitor Service RavMonD.exe 瑞星杀毒软件的病毒即时监视服务。自动自动
Sygate Personal Firewall Pro smc.exe 防火墙软件 Sygate Personal Firewall Pro 的服务。自动自动
防火墙软件 ZoneAlarm 的即时监测服务，提供监视网络流量并根据软件中

True Vector Internet Monitor vsmon.exe 自动自动
设置的安全规则生成安全警报。
TuneUp WinStyler Theme Service WinStylerThemeSvc.exe 系统调整工具 TuneUp Utilities 2004 的 Windows XP 界面主题服务。自动自动
如果发现这个服务，那么很可能是某个软件采用了 crypkey 加密系统。这

种软件一般在它的 File 菜单下有一个 license 子菜单，其中有类似与
authorize 的菜单项，打开它会出现一个对话框，里面显示了一个称为 site
code 的字串，它实际上包含了你这台电脑的特定信息，把这个字串发给软
件开发商，他会给你一个称为 site key 的字串（当然要先交钱），这个过
程叫做 authorization（授权），把这个 site key 填在对话框指定的区域里，
CrypKey NT Service CRYPSERV.EXE 你就可以使用该软件了。由 site code 计算 sitekey 的算法中用到了以下几自动自动
个参数：master key、user key、 product num、password、filename 等，
前三个是 crypkey 公司提供给软件开发商的，口令和文件名是开发商自己
指定的，这些信息可以通过跟踪调试目标文件得到，有了这些参数，使用
Crypkey SDK 或 Crypkey Instant 提供的 site key generator，就可以生成
需要的 site key,从而实现软件的授权。
不过，如果你禁用了这个服务，很可能导致某些软件无法运行。

Service

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Service

Uploaded by

Copyright:

Available Formats

《电脑爱好者》 全国发行量最大的电脑杂志

好礼 2：个性珍藏版《电脑爱好者》 绝无仅有的 VIP 待遇！

《电脑爱好者》Windows 2000/XP 服务调整天书

Windows 2000/XP 引入了一种基于 msi 文件格式（应用程序

Windows 自动升级的服务，需要注意的是，不管是通过 Windows

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

Transfer Service 带宽在后台传输文件，Windows Update 需要用到这个服务，从

这个服务通过 Network DDE 和 Network DDE DSDM 提供的网络

COM+ System 主要为那些使用了 COM＋的程序提供支持，同时系统日志也需

Cryptographic Services CryptSvc svchost.exe 它主要用来确认 Windows 文件签名的，如果将其禁用，那么你 自动 自动 自动 已禁用 已禁用

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

全称 Dynamic Host Configuration Protocol（动态主机配置协议）

Distributed Link 分布式连接跟踪客户端，它能跟踪文件在网络域的 NTFS 卷中移

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

Distributed Transaction 或其它事务保护资源管理器。将这个服务禁用后，事件日志会报

Fast User Switching FastUserSwitc svchost.exe 在 Windows XP 中提供了用户快速切换功能，让你可以在保持当 手动 手动 手动 已禁用 已禁用

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

Compatibility hing 前用户登录的情况下，再用另外的账户登录，实现同时登录状态。

传真服务，在 Windows 95 中的传真功能在 Windows 2000 中重新

此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

Internet Connection Internet 防火墙及为局域网计算机提供 Internet 共享连接。这个服

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

Logical Disk Manager

发送和接收由系统管理员或由 Alerter 服务所发送消息的服务。

MS Software Shadow 和“Volume Shadow Copy”服务联合使用，主要用来进行备份的。

远程桌面共享，该服务能通过 NetMeeting 允许有权限的用户远

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

网络动态数据交换服务是一种为 DDE 对话提供网络传输和安全

网络动态数据交换服务是一种为 DDE 对话提供网络传输和安全

Network Location 这个服务是 Internet 网络连接共享所必需的，不过只要在服务

为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全

Performance Logs and 按照计划收集系统性能数据，并将信息发送到日志或进行提醒。

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

QoS 是网络的一种安全机制。在正常情况下并不需要 QoS，但是

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

用于创建网络连接，如果你使用了 Internet 共享，那么该服务就

Remote Desktop Help

Remote Procedure Call 这个服务极为重要，许多其他服务需要它才能正常运行。而且如

用于管理 RPC 名称服务数据库。一般情况下禁用即可，如果遇

提供通过 Modem（或其他设备拨号）或 VPN 远程连接到局域网

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

只需要在命令提示符下运行 RunAs 命令就可达到更改目的。对

Security Accounts 与“Protected Storage”服务相似，用来保存本地用户的一些安全

Shell Hardware ShellHWDetect 如果你的笔记本电脑在使用坞后，出现问题、在“我的电脑”中

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

用于定位你的家庭网络中的 UPnP 设备，与“Universal Plug and

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

如果你使用了支持 UPnP 的 NAT 防火墙或路由器，那么 MSN

Still Image Service StiSvc stisvc.exe 你在使用 HP 扫描仪进行扫描时，系统突然变得非常慢，最好下 自动 手动 手动 手动 已禁用

System Event 和“COM+ Event System”是依存关系，系统日志主要用来记录

这个服务用来支持 Windows XP 的系统还原服务，它会占用大

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

TCP/IP NetBIOS 支持服务，该服务能在 TCP/IP 上提供 NetBIOS

Themes Themes svchost.exe Windows XP 桌面主题服务，一个主题将占用大约 4～12MB。 自动 自动 自动 已禁用 已禁用

Uninterruptible Power 这个服务是用来管理你的 UPS 的，如果你没有 UPS 就将它设置

Universal Plug and Play 与“SSDP Discovery Service”服务为依存关系，解释请见上面的

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

与“MS Software Shadow Copy Provider service”互为依存关系，

Windows Audio AudioSrv svchost.exe 控制声音，如果你的电脑没有声卡，那么就禁用它吧。 自动 自动 自动 自动 自动

Windows 图像获取服务，这是 Windows XP 加入的一个新功能，

这个服务对于那些使用 MSI 文件（Windows 安装程序）进行安

Windows Management Winmgmt svchost.exe Windows 管理规范和 Windows 管理规范驱动程序扩展，WMI 是 自动 自动 自动 自动 自动

单期定价：5 元 邮发代号：82-512 半年定价：60 元 全年订价：120 元

《电脑爱好者》全国发行量最大的电脑杂志

好礼 2：个性珍藏版《电脑爱好者》绝无仅有的 VIP 待遇！

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Cryptographic Services CryptSvc svchost.exe 它主要用来确认 Windows 文件签名的，如果将其禁用，那么你自动自动自动已禁用已禁用

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Fast User Switching FastUserSwitc svchost.exe 在 Windows XP 中提供了用户快速切换功能，让你可以在保持当手动手动手动已禁用已禁用

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Still Image Service StiSvc stisvc.exe 你在使用 HP 扫描仪进行扫描时，系统突然变得非常慢，最好下自动手动手动手动已禁用

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Themes Themes svchost.exe Windows XP 桌面主题服务，一个主题将占用大约 4～12MB。自动自动自动已禁用已禁用

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Windows Audio AudioSrv svchost.exe 控制声音，如果你的电脑没有声卡，那么就禁用它吧。自动自动自动自动自动

Windows Management Winmgmt svchost.exe Windows 管理规范和 Windows 管理规范驱动程序扩展，WMI 是自动自动自动自动自动

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Antivir Service AVGUARD.EXE AntiVir - Personal Edition 免费杀毒软件的即时检测服务。自动自动

Antivir Update AVWUPSRV.EXE AntiVir - Personal Edition 免费杀毒软件的自动升级病毒库服务。自动自动

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Kingsoft AntiVirus Service KAVSvc.EXE 金山毒霸的病毒即时检测服务。自动自动

KVSrvXP KVSrvXP.exe 江民杀毒 KV2004 的病毒即时检测服务。自动自动

McAfee Framework 服务 FrameworkService.exe McAfee 产品的共享组件框架。自动自动

Network Associates McShield Mcshield.exe McAfee 杀毒软件的即时扫描服务，能够在后台即时扫描你访问的文件。自动自动

Network Associates Task Manager VsTskMgr.exe McAfee 杀毒软件的任务管理器。自动自动

Norton AntiVirus Server rtvscan.exe 这是 Norton 杀毒软件企业版附带的服务，提供实时病毒保护。自动自动

ScriptBlocking Service SBServ.exe 这是 Norton 2002 附带的服务。可以阻止恶意代码的破坏，建议自动。自动自动

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

VMware DHCP Service vmnetdhcp.exe VMware 软件的 DHCP 服务。自动手动

VMware NAT Service vmnat.exe VMware 软件的 NAT 服务。自动手动

kavsvc kavsvc.exe 著名杀毒软件卡巴斯基的即时检测服务。自动自动

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元

Rising Realtime Monitor Service RavMonD.exe 瑞星杀毒软件的病毒即时监视服务。自动自动

单期定价：5 元邮发代号：82-512 半年定价：60 元全年订价：120 元