- 盆盆罐罐 - https://penpenguanguan.com -

Windows XP 系统服务详解

局域网里面使用文件夹共享时,有的可以访问,有的不可以,发现和 Services 里面的某些服务有关系(主要是 Server 和 Worksation),在网上找到一些关于 Windows 系统服务的,转载,以备忘。

  1. Alerter
    Alerter(警示器)服务的进程名是 Services.exe(即启动这个服务后在后台运行的进程的名称,可以通过任务管理器看到)。Alerter 服务的功能是,WinXP 将系统上发生的与管理有关的事件以警示(Alert)信息传送至网络上指定的电脑或用户,例如当发生打印错误或硬盘即将写满等事件,这类警示信息由 XP 的警示器服务(Alerter Service)收集、送出。
    尽管 Alerter 依存的服务并没有 Messenger(信使)服务,但 Alerter 服务必须依赖后者才能送出信息,故在启动 Alerter 服务后还必须确定 Messenger 服务也是在工作中,而接收的电脑也必须启动 Messenger 服务。由于 Alerter 服务运行后,服务使用户可以发送弹出(Pop-up)信息给其他用户,这些信息有可能被攻击者用来实施攻击,如诱骗用户修改口令等,从而造成安全隐患。同时该服务使得用户帐号名泄漏,也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户,甚至对于绝大多数小型的局域网来说,这个功能是完全可禁用的,不仅节省了系统资源和加快启动速度,也提高了机器的安全性。
  2. Application Layer Gateway Service
    简称”ALG”(应用层网关),其进程名是 alg.exe,WinXP Home/PRO 默认安装的启动类型为手动。ALG 又被称为代理服务器(Proxy Server),是网络防火墙从功能面上分类的一种。当内部计算机与外部主机连结时,将由代理服务器(Proxy Server)担任内部计算机与外部主机的连结中继者。使用 ALG 的好处是隐藏内部主机的地址和防止外部不正常的连接,如果代理服务器上未安装针对该应用程序设计的代理程序时,任何属于这个网络服务的封包将完全无法通过防火墙。通俗点说,具体到 ALG 本身,它就是 WinXP 附带的 Internet 连接共享/防火墙的具体控管程序,如果你需要启用这二者,这个服务是必备的。当然,只有一台计算机的上网家庭可以考虑禁用这个服务,不过笔者个人觉得 WinXP 内置的防火墙效果还是不错的,如果不是坚持要使用第三方的防火墙,还是建议开着它吧。
  3. Application Management
    AppMgmt(应用程序管理服务)的进程名是 Svchost.exe,WinXP Home/Pro 默认安装的启动类型是手动,没有任何依存服务关系。从 Win2000 开始微软引入了一种基于 MSI 文件格式(应用程序安装信息程序包文件)的全新、有效软件管理方案– 即应用程序管理组件服务(Application Management),它不仅管理软件的安装、删除,而且可使用此项服务修改、修复现有应用程序,监视文件复原并通过复原排除基本故障等。通常这个服务我们保持其默认状态较好。
    可能许多朋友都有印象,当年 ACDSee 4.0 刚发布时,由于安装制作上的考虑不周,并没有考虑到那个时候大多数人的系统还并不支持 MSI 安装格式,结果只得又去下载安装一个名为 Windows Installer 的 MSI 辅助文件才解决问题。通常以 MSI 文件格式安装的软件十分好认,比如说 Office XP,当你安装后再次运行软件的安装程序时,它一般会有” 重新安装”、” 修复软件”、” 卸载软件” 等多个选项,而不是以前安装程序那种就简单的卸载或覆盖安装了事。
  4. ……

太多了,其他的看这里 [3]吧。