Windows XP 78個進程詳解
1.Alerter
Alerter（警示器）服務的進程名是Services.exe（即啟動這個服務後在後臺運行的進程的名稱，可以通過任務管理器看到）。Alerter服務的功能是，WinXP將系統上發生的與管理有關的事件以警示（Alert）信息傳送至網絡上指定 的電腦或用戶，例如當發生打印錯誤或硬盤即將寫滿等事件，這類警示信息由XP的警示器服務（Alerter Service）收集、送出。
盡管Alerter依存的服務並沒有Messenger（信使）服務，但Alerter服務必須依賴後者才能送出信息，故在啟動Alerter服務後還必須確定Messenger服務也是在工作中，而接收的電腦也必須啟動Messenger服務。由於A lerter服務運行後，服務使用戶可以發送彈出（Pop-up）信息給其他用戶，這些信息有可能被攻擊者用來實施攻擊，如誘騙用戶修改口令等，從而造成安全隱患。同時該服務使得用戶帳號名泄漏，也有可能被攻擊者利用來進行口令猜測攻擊。所以對於家庭單機用戶，甚至對於絕大多數小型的局域網來說，這個功能是完全可 禁用的，不僅節省了系統資源和加快啟動速度，也提高了機器的安全性。
2.Application Layer Gateway Service
簡稱“ALG”（應用層網關），其進程名是alg.exe，WinXP Home/PRO默認安裝的啟動類型為手動。ALG又被稱為代理服務器（Proxy Server），是網絡防火墻從功能面上分類的壹種。當內部計算機與外部主機連結時，將由代理服務器（Proxy Server）擔任內部計算機與外部主機的連結中繼者。使用ALG的好處是隱藏內部主機的地址和防止外部不正常的連接，如果代理服務器上未安裝針對該應用程序設計的代理程序時，任何屬於這個網絡服務的封包將完全無法通過防火墻。通俗點說，具體到ALG本身 ，它就是WinXP附帶的Internet連接***享/防火墻的具體控管程序，如果妳需要啟用這二者，這個服務是必備的。當然，只有壹臺計算機的上網家庭可以考慮禁用這個服務，不過筆者個人覺得WinXP內置的防火墻效果還是不錯的，如果不是堅持要使用第三方的防火墻，還是建議開著它吧。
3.Application Management
AppMgmt（應用程序管理服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型是手動，沒有任何依存服務關系。從Win2000開始微軟引入了壹種基於MSI文件格式（應用程序安裝信息程序包文件）的全新、有效軟件管理方案——即應用程序管理組件服務（Application Management），它不僅管理軟件的安裝、刪除，而且可使用此項服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等。通常這個服務我們保持其默認狀態較好。
可能許多朋友都有印象，當年ACDSee 4.0剛發布時，由於安裝制作上的考慮不周，並沒有考慮到那個時候大多數人的系統還並不支持MSI安裝格式，結果只得又去下載安裝壹個名為Windows Installer的MSI輔助文件才解決問題。通常以MSI文件格式安裝的軟件十分好認，比如說Office XP，當妳安裝後再次運行軟件的安裝程序時，它壹般會有“重新安裝”、“修復軟件”、“卸載軟件”等多個選項，而不是以前安裝程序那種就簡單的卸載或覆蓋安裝了事。
4.Automatic Updates
Wuauserv（自動更新服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，沒有任何依存服務關系。這個是大家都非常熟悉的系統自動更新功能，就不多說了。用小貓上網而深受其苦的朋友記得在系統屬性中關閉是不夠的，還要將Automatic Updates這個服務禁用才可以。以後需要更新的話，直接到在IE中鍵入Windows Update 網站地址手動更新即可。
5.Background Intelligent Transfer Service
BITS（後臺智能傳輸服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型是手動，依賴於Remote Procedure Call、Workstation服務。微軟宣稱BITS能夠利用剩余的帶寬傳輸文件，當網絡切斷或計算機需重啟時，後臺智能傳輸服務會自動對文件傳輸加以維護，當網絡重新連接時，後臺智能傳輸服務將繼續從停止的地方繼續開始傳輸文件。其實這個服務原是用 來實現HTTP 1.1服務器之間的信息傳輸，基本上它的應用也就是支持Windows自動更新時的斷點續傳。如果妳禁用了Automatic Updates，留著它基本上也沒有什麽意義。
6.ClipBook
ClipSrv（剪貼板查看器服務）的進程名是clipsrv.exe，WinXP Home/Pro默認安裝的啟動類型是手動，依賴Network DDE服務。ClipBook通過Network DDE和Network DDE DSDM提供的網絡動態數據交換服務，可查閱遠程機器中的剪貼板，通俗的說就是ClipBook支持剪貼板查看器（ClipBook Viewer）程序，該程序可允許剪貼頁被遠程計算機上的ClipBook瀏覽。
例如有個較大的文檔工程，由A、B、C***同開發，A負責Excel數據部分，B負責Visio制圖部分，而C負責將兩部分文檔的整合。C經常需要對A、B的數據進行拷貝，愚蠢的做法是C打開A、B在網絡鄰居上***享的文檔，然後將相關內容拷貝。而對Win dows體系有壹定了解的用戶應該聽說過OLE這個東西，上面說的EXCEL數據和Visio制圖都可以認為是獨立的OLE對象，如果A、B、C的3臺機器上的Clipbook服務都為開啟，就可利用ClipBook***享這些OLE對象，C只要在自己的文 檔中建立OLE對象的鏈接指向A、B的Excel和Visio，A、B對自己工作的任何改動即可在C的復合文檔裏自動體現。由此可見，ClipBook是基於對象的***享，而非簡單的文件***享。所以也很好理解，這是壹把雙刃劍，在帶來極大方便的同時，也帶來 被非法遠程訪問ClipBook剪貼頁面的安全隱患。對於沒有上述類似工作，又不準備使用或極少使用遠程桌面的用戶，這個服務完全可以禁用，在需要的時候再打開。
7.COM+ Event System
EventSystem（COM+事件系統服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型是手動，依賴Remote Procedure Call服務。對於非軟件開發專業的朋友來說，COM+是個非常難理解的名詞。簡單的說COM+是壹種軟件構件/組件的標準。比如寫壹個軟件好比是蓋壹座房子。而門窗等部件會根據標準設計，以求得省時省力，COM組件即是Windows的門窗等標準組件了，COM+是對COM的進壹步擴展，其具體含義在此就不詳細介紹了，Windows系統又是個典型的消息（事件） 處理型系統，很多功能都是由消息來觸發的，這就產生了COM+ Event System。我們要學習的是如何簡單判斷自己的系統中是否有程序依靠此服務。檢查妳的系統安裝盤下的“Program files\ComPlus Applications ”目錄，如果沒有東西就可以把這個服務關閉了。
8.COM+ System Application
COMSysApp（COM+系統應用服務）的進程名是Dllhost.exe，WinXP Home/Pro默認安裝的啟動類型是手動，依賴Remote Procedure Call服務。簡單的說，COM+ System Application是COM+ Event System的具體執行者，如果禁用了COM+ Event System也就自然禁用它。
9.Computer Browser
Browser（計算機瀏覽器服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型是自動，依賴Server和Workstation服務。Browser服務維護著壹個網絡資源的清單，其中包括基於Windows的域、工作組和計算機，還有其他支持NetBIOS協議的網絡設備，我們在“網上鄰居”上看到顯示 的內容正是來源於此。顯然對於壹般家庭用的計算機這個服務並不需要，除非計算機位於局域網之上，例如用長城寬帶的朋友，用它可方便地知道社區內的網絡環境。這個服務還是慎重對待較好，若不是太在意還是將其設置成自動吧。
10.Cryptographic services
CryptSvc（認證服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴Remote Procedure Call服務。CryptSvc是整個微軟公鑰體系（PKI，Public Key Infrastructure）的核心元件。所謂的PK是壹種公匙加密法，通過加密來保證數據的安全和傳送，它與傳統的秘密（對稱）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不同，每壹個用戶兩把鑰匙，壹把公開密匙，壹把私匙。撇開這些難 以壹下子理解的術語，具體到CryptSvc本身來說，如果我們在WinXP中使用Automatic Updates自動更新，或在Internet上使用證書進行身份驗證以及正確管理這些證書等，那麽這個服務就不要關閉。其中這個功能最有用的是，當妳安裝壹個驅動程序時，以確定它是不是通過微軟認證的。因為驅動程序在操作系統內可以獲得很高的運行權限， 含有惡意代碼的驅動程序會讓妳玩完，因而開發驅動程序的廠家壹般都會去做微軟認證，通過驗證後，微軟會在裏面添加它的認證數據，再到妳機器上安裝時就可以通過CryptSvc檢測升級。
11.DHCP Client
Dhcp（DHCP客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服務。簡單的說DHCP過程就是由網絡中壹臺主機（DHCP Server）將所有的網絡參數自動分配給網絡內的任何壹臺計算機，而DHCP Client就是網絡中被分配網絡參數的對象計算機了。如果能在網絡中被自動分配IP地址等網絡參數，那麽這個DHCP Client服務就必不可少。對於家庭單機用戶來說，只要是使用DSL/Cable上網、開啟ICS和IPSEC服務的人都需要這個來指定靜態IP，所以通常這個服務是不關閉的，除非妳的機器是完全的單機應用環境。
12.Distributed Link Tracking Client
TrkWks（分布式連結追蹤客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴Remote Procedure Call服務。對於計算機有壹定了解的人對於“分布式”這個詞並不陌生，這裏就不作解釋。TrkWks服務簡單說，就是將整個網絡中分散於各臺計算機上互相有連接的NTFS文件看作壹個整體，相當於壹臺機器上的文件系統，所以當系統內發生文件移動，就會記 錄這個信息。它是針對“域用戶”的“NTFS文件”的“分布式連接”，這3個條件缺壹個妳就用不上它，對於不在局域網的單機用戶來說，當然是禁用它。
----------------------------13.Distributed Transaction coordinator
MSDTC（分布式交易協調器）的進程名是Msdtc.exe，WinXP Home/Pro默認安裝的啟動類型是手動，依賴Remote Procedure Call和Security Accounts Manager服務。MSDTC主要用來處理分布式交易，所謂分布式交易，就是跨越兩個或多個數據庫的單壹SQL Server內部的交易。同壹數據庫內不同數據表間的交易，則不能稱作分布式交易。顯然對於需要同時處理多個數據庫或文件系統的用戶來說，這個服務意義重大，但它也是通常意義上壹般用戶不會使用到的服務，通常來默認手動啟動就好了，其實這個服務也容易受到 遠程拒絕服務攻擊，禁用它也沒有問題，而且更安全。
14.DNS Client
Dnscache（DNS客戶端服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴TCP/IP Protocol Driver服務。DNS（Domain Name System）也是常見的名詞了，簡單的解釋就是當使用網頁瀏覽器去上網時，會鍵入網站的網址，而這些網址名稱在因特網上就是透過網域名稱服務器（DNS服務器）來完成名稱轉換為IP地址的解釋。實際上壹些網站並不是只有壹臺服務器在工作，而是有多臺服務 器在同時工作，也就是說同樣壹個網站名稱地址可對應不同的IP地址（在Win2000以前的操作系統可執行此查詢）。但如果將操作系統換到Win2000或XP，同樣的網站妳又會發現總是查到同壹個IP地址。為什麽會這樣呢？這就是DNS Client服務的作用。
為了要達到用最快速、最有效率的方式，讓客戶端能夠迅速找到網域的驗證服務，在Win2000/XP系統中，加入了DNS快取（Cache）的功能，當第壹次在找到了目的主機的IP地址後，操作系統就會將所查詢到的名稱及IP地址記錄在本機的DNS快取緩沖區中，下次客戶端還需要再查詢時，就不需要到DNS服務器上查詢，而直接使用本機DNS Cache中的數據即可，所以妳查詢的結果始終是同壹IP地址。這個服務關閉與否影響並不大，在安全性上最多只是可以泄漏妳的緩存內容，確定妳曾經訪問過的網站。
15.Error Reporting Service
ERSvc（錯誤報告服務）的進程名是Svchost.exe，WinXP Home/Pro默認安裝的啟動類型為自動，依賴Remote Procedure Call服務。這個服務我們經常碰到，當使用程序出錯時會跳出對話框，問妳是否需要向微軟發送報告，就是這個服務的功能。此服務完全可設置為手動或禁止。如果妳想對錯誤報告進行更詳細的設置，可以右鍵單擊“我的電腦”圖標，選擇“屬性”，在“高級選項卡” 下點擊“錯誤報告”按鈕，在那裏妳可以決定是否發送錯誤報告以及發送怎樣的錯誤報告。而對於沒有上網的用戶就可直接禁用此服務了，上網用戶如果擔心報告會向微軟透漏妳的私人信息（當然微軟保證不會發生這種事情），也大可禁用它。
16.Event Log (註意：千萬不能禁止。)
Eventlog（系統日誌紀錄服務）的進程名是Services.exe，WinXP Home/Pro默認安裝的啟動類型為自動，沒有服務依存關系。Event Log服務負責記錄來自系統和運行中程序的管理事件消息，為Windows和應用程序提供了壹個標準而集中的方法來記錄重要的軟件和硬件事件。打開事件查看器的方法是依次打開“開始→控制面板”，然後選擇打開“管理工具→事件查看器”。這個服務是基礎服務 ，無法調整關閉。
17.Fast User Switching Compatibility
Fast User Switching Compatibility（多用戶快速切換服務）的進程名是svchost.exe，WinXP Home/Pro默認安裝的啟動類型是手動，依賴Terminal Services服務。此服務是WinXP的新技術，即快速的多用戶切換環境。解決了以前的多用戶環境雖然安全但是切換用戶環境需要重新啟動，並丟失上壹用戶工作環境的問題。使用很簡單，只要進行“開始→註銷→切換用戶”操作即可方便地切換用戶環境，是非 常不錯的多用戶技術，如果用不著多用戶環境就不用打開它（加入域後默認不能進行快速切換，當然可禁用）。
18.FAX Service
FAX（傳真服務）的進程名是Fxssvc.exe，WinXP Home/Pro中默認是沒有安裝的，依賴Plug and Play、Print Spooler、Remote Procedure Call、Telephony服務。FAX服務在默認情況下是沒有安裝的，但如果妳安裝了它就可以進行“開始→所有程序→附件→通訊→傳真”操作，使用WinXP內置的傳真服務來收發傳真了，當然妳要保證妳的機器至少還保留了壹只小貓。不需要的人就禁用吧 。
19.Help and Support
Helpsvc（幫助服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啟動類型為自動，依賴Remote Procedure Call服務。這個服務用於支持WinXP幫助和支持中心的功能，如果妳剛開始使用WinXP，這個幫助中心能解決不少問題，如果妳覺得不需要它了，那就禁用吧。
20.Human Interface Device Access
HidServ（人性化接口裝置服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啟動類型是禁用，依賴Remote Procedure Call服務。這個服務簡單說就是支持那些所謂的帶有多媒體功能智能鍵盤，比如音量調節。當然妳有符合人體工程學標準的設備（主要指鍵盤和鼠標），那麽這個服務就設置為自動，否則這些設備的壹些功能將不能正常使用。而如果妳沒有這類設備或者妳的設備有自己 的驅動，即可禁用此服務。
21.IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻錄服務）的進程名是Imapi.exe，WinXP Home/Pro中默認安裝的啟動類型是手動，沒有任何的服務依存關系。這個就是WinXP內置的CD刻錄服務了，雜誌2003年第12期對此有過較詳細的介紹。總的來說該服務的功能和性能十分有限，有刻錄機的朋友還是安裝成熟的第三方刻錄軟件，關閉這個服務吧。
22.Indexing Service
Cisvc（索引服務）的進程名是Cisvc.exe，WinXP Home/Pro中默認安裝的啟動類型是手動，依賴Remote Procedure Call服務。這個服務可為本地和遠程計算機上的文件編制索引，也就是說像圖書館裏為圖書編制的查詢索引壹樣，這樣可加快尋找文件的速度。開啟此項服務對個人用戶而言有壹個很大的幫助，就是文件瀏覽速度（即雙擊某文件夾後的等待時間）會明顯增加，因為系統 已將目錄結構讀入了內存，需要時會直接調用。但此服務啟用後某此情況會導致系統極度繁忙，通過任務管理器，可看見Cidaemon.exe這個進程占用了大部分CPU資源。因此對待這個不成熟的服務請根據自己機器的情況設為“自動”或“禁用”。
23.Internet Connection Firewall/Internet Connection Sharing
SharedAccess（Internet連接***享和防火墻服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啟動類型分別是手動和自動，依賴Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服務。這個服務提供WinXP內置的Internet連接***享和防火墻功能。筆者比較喜歡這兩個功能，性能都不錯而且方便，具體關閉與否看個人喜好，不用就可以關閉它。
24.IPSEC Services
PolicyAgent（IP安全策略服務）的進程名是Lsass.exe，WinXP Home/Pro中默認安裝的啟動類型為自動，依賴IPSEC driver、Remote Procedure Call、TCP/IP Protocol Driver服務。IPSEC是壹種用來保護內部網、專用網絡以及外部網（Internet、Extranet）免遭攻擊的重要防禦方法，主要特征在於它可對所有IP級的通信進行加密和認證，正是這壹點才使IPSEC可以確保包括遠程登錄、客戶/服務器、電子郵件、文件傳輸及Web訪問在內的多種應用程序的安全。由於企業及政府用戶非常註重於部署安全的IP，所以這壹服務顯得很重要。同時也可以看到，對於絕大多數用戶來說，這是個根本就不用關心的東西。所以禁用它吧。
*********25.Logical Disk Manager
Dmserver（邏輯磁盤管理員服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啟動類型分別是手動和自動，依賴Plug and Play、Remote Procedure Call服務。Dmserver用來動態管理磁盤，如顯示磁盤可用空間和使用Microsoft Management Console（MMC）主控臺中的磁盤管理功能。這個服務對於經常使用移動硬盤、U盤等外設的朋友來說必不可少，沒有的話可選擇禁用它。
26.Logical Disk Manager Administrative Service
Dmadmin（邏輯磁盤管理系統管理服務）的進程名是Svchost.exe，WinXP Home/Pro中默認安裝的啟動類型分別是手動和自動，依賴Logical Disk Manager、Plug and Play、Remote Procedure Call服務。Dmadmin主要用來配置硬盤信息，平時基本上沒用。打開“計算機管理”（Microsoft Management Console，簡稱MMC）時，妳可以看到“磁盤管理”，這時就會用上它，可設為手動。
27.Messenger
Messenger（信使服務）的進程名是Services.exe，WinXP Home/Pro中默認安裝的啟動類型為自動，依賴NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服務。Messenger這個服務上過網的人都應該比較熟悉，本來Microsoft開發“信使服務”是為了方便同壹域中的管理員進行信息交流，後來有些人開發了突破域限制的信使發送工具，於是大家掛在網上時，計算機上經 常會彈出壹個名為“信使服務”的對話框，這些不請自到的“信使”基本上是壹些垃圾信使信息，有無聊的廣告，有非法的信息等。通常這些信息是用壹些名為“兇寶寶信使”、“妖刺”的軟件發布的，但實際上如果是在同壹域中，只需要用NET SEND命令就可以輕易發送消息了。突然出現的“信使服務”不僅會幹擾工作，影響心情，而且還容易遭到“社會工程”攻擊，所以禁用它吧。
28.MS Software Shadow Copy Provider
SwPrv（管理磁盤區卷影復制服務）的進程名是dllhost.exe，WinXP Home/Pro中默認安裝的啟動類型是手動，依賴Remote Procedure Call服務。這個服務是為WinXP中的MS Backup備份程序提供支持，奇怪的是即使關掉它我的備份工作也可以順利完成，用不著的話就禁用它吧。
29.Net Logon
Netlogon（網域登錄服務）的進程名是lsass.exe，WinXP Home/Pro中默認安裝的啟動類型分別是手動和自動，依賴Workstation服務。這個服務是用來做網域審查的。當妳的計算機處在壹個域網內時，如果要使用網內的域服務器登錄到域網時，就要通過它來登錄了。壹般用戶用不著，禁用即可。
30.NetMeeting Remote Desktop Sharing
Mnmsrvc（NetMeeting遠程桌面***享服務）的進程名是Mnmsrvc.exe，WinXP Home/Pro中默認安裝的啟動類型是手動，依賴Remote Procedure Call服務。使用NetMeeting可透過公司內部網絡，讓使用者將計算機的控制權分享給局域網上或因特網上的其他使用者，很多人都因為安全問題關掉它，而且它很占網絡資源。但如果妳想和別人做些非文字的交流，還是比較好玩的。註意關掉它後，遠程桌面 ***享功能將無法使用。
31.Network Connections
Netman（網絡連接服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啟動類型是手動，依賴於Remote Procedure Call服務。Netman也是非常重要的基礎服務，它管理著“網絡和撥號連接”文件夾中的所有對象，任何有關於網絡上（局域網、Internet）的連接都需要這個服務。如果被禁用，在“網絡和撥號連接”文件夾中將什麽都看不到，更不用說新建連接和撥號 上網了。因此除非妳的機器是絕對的單機環境，才可將其關閉。
32.Network DDE
NetDDE（網絡動態數據交換服務）的進程名是netdde.exe，WinXP Home/PRO默認安裝的啟動類型是手動，依賴於Network DDE DSDM服務。NetDDE（Network Dynamic Data Exchange）是微軟早期設計的壹種方法，可讓應用程序在不同PC上的Windows之間交換動態數據，現在已經很少使用。實際上在WinXP中，真正使用它的只有ClipBook服務，回顧上壹期中提到的3人***同開發文檔，通過ClipBook來交 換動態數據的例子就可以很好理解這個服務的作用了。數據***享服務通常是經過可信賴的溝通渠道，負責管理這項服務的是網絡DDE代理（Network DDE Agent），實際上網絡DDE代理會使機器非常容易遭受攻擊而失去本機的管理員控制權。因此如果無需ClipBook***享這個特殊服務，不妨禁用。
33.Network DDE DSDM
NetDDE dsdm（網絡動態數據交換網絡***享服務）的進程名是netdde.exe，WinXP Home/PRO默認安裝的啟動類型是手動，它不依賴於其他服務。如果此服務終止，Network DDE服務將不可用，實際上如果不用Network DDE，那麽Network DDE DSDM也禁用好了。
34.Network Location Awareness
NLA（網絡位置識別服務）的進程名是svchost.exe，WinXP Home/PRO默認安裝的啟動類型是手動，依賴於AFD網絡支持環境和TCP/IP Protocol Driver服務，而ICF/ICS服務依賴於它。NLA可以探測網絡系統的相關信息，當這些信息發生變化時通知相關的應用程序。基本上，這個服務主要針對的對象是筆記本電腦。因為在實際工作和生活中，人們的筆記本電腦常常在超過壹個以上的網絡環境中應用。經常可能遇到在壹個網絡中需 要使用動態IP地址，而在另壹網絡中需要使用靜態IP地址的問題。比如說妳在辦公室裏使用的是動態IP，而在家裏卻使用靜態IP來連接寬帶，那麽NLA就可讓妳在家裏及單位網絡（有線）之間切換時自動辨認出不同網絡環境，從而自動選擇合適的配置而無需重新 調整網絡參數。對於經常移動辦公的人，這確實是個不錯的功能。
35.NT LM Security Support Provider
NtLmSsp（NT LM安全性支持提供者服務）的進程名是lsass.exe，WinXP Home/PRO默認安裝的啟動類型是手動，它不依賴於其他服務。NT LM的意思即NT LanManger，是NT下提供的認證方法之壹，使用了64位的加密手段。NtLmSsp這個服務主要針對RPC（遠程過程調用），通常RPC可以選擇基於兩種通信方式，壹種是傳輸協議，比如TCP/IP、UDP、IPX等，另壹種為命名管道（Pipeline）。通常情況下Windows默認選擇都是傳輸協議，而由於RPC是采用非加密傳輸的，通信數據安全無法得到保證，而NtLmSsp就可向這壹類RPC提供安全服務。WinXP中已知的這類RP C應用就是Telnet服務（Telnet也依賴於NtLmSsp），因此無需Telnet服務的單機用戶可將NtLmSsp其關閉。
36.Performance Logs and Alerts
SysmonLog（效能記錄日誌及警示服務）的進程名是smlogsvc.exe，WinXP Home/PRO默認安裝的啟動類型是手動，它沒有任何服務依存關系。如果打開控制面板的管理工具，可以看到有“性能”這個工具，它較詳細地反映了系統的性能，但配置起來相當復雜，不好上手，而且大多數人也會認為這個性能工具沒什麽意義。
SysmonLog就是為它提供日誌記錄的服務。如果妳對自己機器的工作狀態比較在意，這絕對是壹個值得研究的工具，因為它可以嚴格監視硬盤、內存、CPU甚至於軟件在系統中的運行，並通過記錄下的日誌數據分析機器軟