系統服務篇二
23. 服務名稱： helpsvc
顯示名稱： Help and Support
服務描述： 啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴于此服務的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\System32\svchost.exe -k netsvcs
其他補充：
操作建議：停止并禁用
24. 服務名稱： HTTPFilter
顯示名稱： HTTP SSL
服務描述： 此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\system32\lsass.exe
其他補充：
操作建議： 手動
25. 服務名稱： IISADMIN
顯示名稱： IIS Admin Service
服務描述： 允許此服務器管理 Web 和 FTP 服務。如果此服務被停止，服務器將不能運行 Web，FTP，NNTP，SMTP 站點，或配置 IIS。如果此服務被禁止，任何明確依賴于它的服務都將不能啟動。
可執行文件路徑：C:\WINDOWS\system32\inetsrv\inetinfo.exe
其他補充：
操作建議： 自動
26. 服務名稱： ImapiService
顯示名稱： IMAPI CD-Burning COM Service
服務描述： 用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 錄制。如果停止該服務，這臺計算機將無法錄制 CD。如果該服務被禁用，任何依靠它的服務都無法啟動。
可執行文件路徑：C:\WINDOWS\system32\imapi.exe
其他補充：
操作建議： 停止并禁用
27. 服務名稱： Cisvc
顯示名稱： Indexing Service
服務描述： 本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
可執行文件路徑：C:\WINDOWS\system32\cisvc.exe
其他補充：
操作建議： 停止并禁用
28. 服務名稱： IsmServ
顯示名稱： Intersite Messaging
服務描述： 啟用在運行 Windows Server 的站點間交換消息。如果此服務被停用，消息將不交換，而且不計算其他服務的站點路由信息。如果此服務被禁用，任何依賴于它的服務將無法啟用。
可執行文件路徑：C:\WINDOWS\System32\ismserv.exe
其他補充：
操作建議： 停止并禁用
29. 服務名稱： PolicyAgent
顯示名稱： IPSEC Services
服務描述： 提供 TCP/IP 網絡上客戶端和服務器之間端對端的安全。如果此服務被停用，網絡上客戶端和服務器之間的 TCP/IP 安全將不穩定。如果此服務被禁用，任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\system32\lsass.exe
其他補充：
操作建議：自動
30. 服務名稱： kdc
顯示名稱： Kerberos Key Distribution Center
服務描述： 在域控制器上此服務啟用用戶使用 Kerberos 授權協議登錄網絡。如果此服務在域控制器上被停用，用戶將無法登錄網絡。如果此服務被禁用，任何依賴于它的服務將無法啟用。
可執行文件路徑：C:\WINDOWS\System32\lsass.exe
其他補充：
操作建議： 停止并禁用
31. 服務名稱： LicenseService
顯示名稱： License Logging
服務描述： 監視和記錄操作系統部分(如 IIS、終端服務器和文件/打印)的客戶端訪問授權，也監視和記錄不屬于操作系統的產品，如 SQL 和 Exchange Server。如果這個服務被停止，會執行授權操作，但是不會得到監視。
可執行文件路徑：C:\WINDOWS\System32\llssrv.exe
其他補充：
操作建議： 停止并禁用
32. 服務名稱： dmserv
顯示名稱： Logical Disk Manager
服務描述： 監測和監視新硬盤驅動器并向邏輯磁盤管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁盤狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\System32\svchost.exe -k netsvcs
其他補充：
操作建議： 自動
33. 服務名稱： dmadmin
顯示名稱： Logical Disk Manager Administrative Service
服務描述： 配置硬盤驅動器和卷。此服務只為配置處理運行，然后終止。
可執行文件路徑：C:\WINDOWS\System32\dmadmin.exe /com
其他補充：
操作建議： 手動
34. 服務名稱： Messenger
顯示名稱： Messenger
服務描述： 傳輸客戶端和服務器之間的 NET SEND 和 警報器服務消息。此服務與 Windows Messenger 無關。如果服務停止，警報器消息不會被傳輸。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\system32\svchost.exe -k netsvcs
其他補充：
操作建議： 停止并禁用
35. 服務名稱： MSSEARCH
顯示名稱： Microsoft Search
服務描述： 基于結構化和半結構化數據的內容以及屬性生成全文索引，以便可以對數據進行快速的單詞搜索
可執行文件路徑："C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe"
其他補充：
操作建議： 手動
36. 服務名稱： swprv
顯示名稱： Microsoft Software Shadow Copy Provider
服務描述： 管理卷影復制服務制作的基于軟件的卷影副本。如果該服務被停止，將無法管理基于軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\System32\svchost.exe -k swprv
其他補充：
操作建議： 停止并禁用
37. 服務名稱： MSSQLSERVER
顯示名稱： MSSQLSERVER
服務描述： 微軟SQL SERVER數據庫
可執行文件路徑：C:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe
其他補充：
操作建議： 自動
38. 服務名稱： MSSQLServerADHelper
顯示名稱： MSSQLServerADHelper
服務描述：
可執行文件路徑：C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe
其他補充：
操作建議： 手動
39. 服務名稱： Netlogon
顯示名稱： Net Logon
服務描述： 為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份并且域控制器無法注冊 DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\system32\lsass.exe
其他補充：
操作建議： 手動
40. 服務名稱： mnmsrvc
顯示名稱： NetMeeting Remote Desktop Sharing
服務描述： 允許經過授權的用戶用 NetMeeting 在公司 intranet 上遠程訪問這臺計算機。如果服務被停止，遠程桌面共享將不可用。如果服務被禁用，依賴這個服務的任何服務都會無法啟動。
可執行文件路徑：C:\WINDOWS\system32\mnmsrvc.exe
其他補充：
操作建議： 停止并禁用
41. 服務名稱： Netman
顯示名稱： Network Connections
服務描述： 管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。如果服務被禁用，您將無法查看局域網和遠程連接而且任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\System32\svchost.exe -k netsvcs
其他補充：
操作建議： 手動
42. 服務名稱： NetDDE
顯示名稱： Network DDE
服務描述： 為在同一臺計算機或不同計算機上運行的程序提供動態數據交換 (DDE) 的網絡傳輸和安全。如果此服務被終止，DDE 傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\system32\netdde.exe
其他補充：
操作建議： 停止并禁用
43. 服務名稱： NetDDEdsdm
顯示名稱： Network DDE DSDM
服務描述： 管理動態數據交換 (DDE) 網絡共享。如果此服務終止，DDE 網絡共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
可執行文件路徑：C:\WINDOWS\system32\netdde.exe
其他補充：
操作建議： 停止并禁用
44. 服務名稱： Nla
顯示名稱： Network Location Awareness (NLA)
服務描述： 收集并保存網絡配置和位置信息，并在信息改動時通知應用程序。
可執行文件路徑：C:\WINDOWS\system32\svchost.exe -k netsvcs
其他補充：
操作建議：停止并禁用
45. 服務名稱： xmlprov
顯示名稱： Network Provisioning Service
服務描述：在域內為自動網絡提供管理 XML 配置文件。
可執行文件路徑：C:\WINDOWS\System32\svchost.exe -k netsvcs
其他補充：
操作建議：手動
46. 服務名稱： NtLmSsp
顯示名稱： NT LM Security Support Provider
服務描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
可執行文件路徑：C:\WINDOWS\system32\lsass.exe
其他補充：
操作建議：手動
系統服務篇第二部分列出了服務顯示名稱首字母為H到N的所有服務，并給出了服務名、服務描述、可執行文件路徑等相應的信息，并針對每一個服務提出了計算機作為服務器使用的時候對這些服務的操作建議，讓管理員既可以知道怎么設置服務，又可以知道服務的用途，防止了在特殊應用下有的服務需要開啟而關閉的情況。 | 
