在 Windows Server 2003 和 Windows XP 计算机上,Logical Disk Manager 服务默认运行。如果此服务停止,动态磁盘状态和配置信息会过时。例如,系统检测不到硬盘驱动器。管理员服务和监视程序服务在本质上是一种组件。只有在配置驱动器、分区或检测出新驱动器时,系统才启动管理服务。
Logical Disk Manager Administrative Service
Logical Disk Manager Administrative Service 可针对磁盘管理请求执行管理服务,并配置硬盘驱动器和卷。该服务只在配置驱动器、分区或检测出新驱动器时才启动。此服务在默认情况下不启动,但只要更改了动态磁盘配置或打开了 MMC 磁盘管理管理单元或 Diskpart.exe 工具,服务即被激活。可激活此服务的更改包括:基本磁盘转换为动态、容错卷恢复、卷格式化,或对页面文件的更改。 Logical Disk Manager Administrative Service 只为配置处理运行,然后停止。如果禁用此服务,尝试使用 MMC 磁盘管理管理单元配置磁盘时,系统将显示下面的错误消息。 无法连接逻辑磁盘管理器服务
Machine Debug Manager
Machine Debug Manager 服务管理许多应用程序的本地和远程调试,包括 Microsoft 脚本编辑器、各种版本的 Office 应用程序套件和 Microsoft Visual Studio。
如果禁用 Machine Debug Manager 服务,脚本或进程调试尝试将失败并显示以下错误消息: 无法启动调试。计算机调试管理器服务被禁用。 此外,用户将没有机会调试网页中的脚本错误。
Message Queuing
Message Queuing 服务是一种消息处理基础结构和开发工具,用于为 Windows 创建分布式消息处理应用程序。这样的应用程序可以跨异类网络进行通信,在临时无法相互连接的计算机之间发送消息。此服务提供了具有一定保证的消息传递、有效的路由、安全性和基于优先级的消息传递。它还支持在事务内发送消息,并为包括管理在内的所有编程功能提供了 Microsoft Win32? 和 COM API。 Windows XP 版本中 Message Queuing 服务的远程读取功能的实现允许未经身份验证的用户连接到队列。恶意用户可能清除队列并导致拒绝服务状态。此外,消息队列远程读取数据通过网络以纯文本传输,这意味着它可能被能够捕获网络数据的恶意用户读取。
出于这些原因,Microsoft 建议不要在公开给不受信任的网络(如 Internet)的 Windows XP 计算机上安装 Message Queuing 服务。默认情况下该服务未在 Windows XP 中安装,因此大多数组织不受此漏洞的威胁。
如果 Message Queuing 服务停止,分布式消息不可用。如果禁用此服务,任何明确依赖于此服务的服务将无法启动。此外,COM+ Queued Component (QC) 功能、Windows Management Instrumentation (WMI) 的某些功能以及 Message Queuing Triggers 服务将会受到影响。默认情况下,此服务未在 Windows Server 2003 计算机上安装。
Message Queuing Down Level Clients
Message Queuing Down Level Clients 服务为域控制器上使用 Message Queuing 服务的 Windows NT 4.0、Windows 9x 和 Windows 2000 客户端提供 Active Directory 访问。Message Queuing 服务可选使用 Active Directory 中发布的信息来获取安全相关对象(如目标公钥)的路由信息和了解公共队列。如果以工作组模式安装 Message Queuing,则永远访问不到 Active Directory。此服务只在运行 Message Queuing 服务的 Windows Server 2003 域控制器上为必需。
如果域控制器停止 Message Queuing Down Level Clients 服务,3.0 以前版本的 Microsoft 消息队列客户端将无法在指定域控制器上获得用于公共队列可发现性、消息路由以及站点识别的 Active Directory 服务。默认情况下,此服务未在 Windows Server 2003 计算机上安装。
Message Queuing Triggers
Message Queuing Triggers 服务可使系统基于规则监视到达 Message Queuing 服务队列的消息,如果满足规则条件,则调用 COM 组件或独立可执行程序来处理消息。
Message Queuing Triggers 服务作为 Message Queuing 服务的一部分安装,它是可选 Windows 组件,在除 Windows XP Home Edition 外的所有 Windows 版本中可用。
如果 Message Queuing Triggers 服务停止,将无法应用基于规则的监视,也无法调用程序来自动处理消息。默认情况下,此服务未在 Windows Server 2003 计算机上安装。
Messenger
Messenger 服务在用户、计算机、管理员和 Alerter 服务之间发送消息或接收消息。此服务与 Windows Messenger 无关,后者是一种免费的即时消息服务,可通过 MSN 获得。
如果禁用 Messenger 服务,计算机或当前登录的用户无法发送或接收通知。而且,NET SEND 和 NET NAME 解释器命令将不起作用。Windows Server 2003 和 Windows XP 计算机上已安装此服务但默认情况下禁用。
Microsoft POP3 Service
Microsoft POP3 Service 提供了电子邮件传输和检索服务。管理员可使用此服务存储和管理邮件服务器中的电子邮件帐户。如果在邮件服务器上安装了 Microsoft POP3 Service,用户可以连接到该
服务器并使用支持 POP3 协议的电子邮件客户端程序(如 Microsoft Outlook?)检索电子邮件。Microsoft POP3 Service 与 SMTP Service 结合在一起工作,后者允许用户发送传出电子邮件。 Microsoft POP3 Service 机制允许用户从邮件服务器中检索自己的电子邮件。发件人和收件人的计算机通过其各自的 Internet 服务提供商 (ISP) 连接到 Internet。当发件人使用电子邮件客户端发送邮件时,SMTP Service 将邮件传送到发件人的 ISP。邮件随后路由到 Internet 并通过各种中间服务器中继。当邮件到达收件人的 ISP 时,它位于收件人的邮箱中。一旦收件人计算机连接到其 ISP,ISP 便根据 POP3 协议标准将邮件传递到收件人本地计算机的电子邮件客户端中。
如果 Microsoft POP3 Service 停止,电子邮件传输和检索服务都无法工作。在 Windows Server 2003 计算机上,此服务必须手动进行安装。
Microsoft Software Shadow Copy Provider
Microsoft Software Shadow Copy Provider 服务可管理由 Volume Shadow Copy 服务提取的基于软件的卷影副本。卷影副本是磁盘卷的快照副本,它代表该卷的一致只读时间点。此后,该时间点快照保持不变,并允许应用程序(如备份软件)将数据从卷影副本复制到磁带。 一般而言,卷影副本有两类: ?
硬件。硬件卷影副本是分割成独立卷的两个或多个磁盘的镜像。在两个卷中,一个保留工作集,另一个可单独装入。 ?
软件。软件卷影副本使用“复制写”方案来复制卷的所有扇区,这些扇区可能在一段时间后移至磁盘上的差异区域。一旦装入卷影副本,所有不变扇区都从原始卷读取,所有已变扇区都从差异区域读取。 卷影副本可解决三种典型数据备份挑战:
?
备份已通过独占访问方式打开的文件。备份打开的文件是一个挑战,因为它很可能处于变更状态。如果没有卷影复制或挂起应用程序的方法,通常会损坏备份。 ?
在卷影复制期间保持计算机的可用性。 ?
与快照使用同样的通信通道,辅助应用程序和备份工具进行信息传输。 卷影副本的平台包括: ?
一组处理应用程序同步的卷影副本 API。这种同步可确保卷影副本完好,因为应用程序数据处于已知的有效状态。这些 API 为插件卷影副本提供程序和多卷卷影副本协调提供了必要的功能。 ?
在扇区首次被替换以为任何本地装入卷提供卷影副本时将旧扇区复制到“差异文件”的卷影复制设备驱动程序。“差异文件”被置于当前卷上以合成卷影副本卷。 ?
在软件开发团体中支持同步和提供程序 API。
如果 Microsoft Software Shadow Copy Provider 服务停止,将无法管理基于软件的卷影副本,这可能导致 Windows 备份失败。此服务在 Windows Server 2003 上默认安装,但必须请求才会运行。
MSSQL$UDDI
MSSQL$UDDI 服务在系统安装 Windows Server 2003 系列的“通用描述、发现和集成 (UDDI)”功能时安装。(此功能为组织提供了 UDDI 功能。)安装此服务时还将安装 SQL Server 数据库实例。此