，一把私匙。撇开这些难以一下子理解的术语，具体到CryptSvc本身来说，如果我们在WinXP中使用
Automatic Updates自动更新，或在Internet上使用证书进行身份验证以及正确管理这些证书等，那么这
个服务就不要关闭。其中这个功能最有用的是，当你安装一个驱动程序时，以确定它是不是通过微软认
证的。因为驱动程序在操作系统内可以获得很高的运行权限，含有恶意代码的驱动程序会让你玩完，因
而开发驱动程序的厂家一般都会去做微软认证，通过验证后，微软会在里面添加它的认证数据，再到你
机器上安装时就可以通过CryptSvc检测升级。
11.DHCP Client
Dhcp（DHCP客户端服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖
AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服务。简单
的说DHCP过程就是由网络中一台主机（DHCP Server）将所有的网络参数自动分配给网络内的任何一台计
算机，而DHCP Client就是网络中被分配网络参数的对象计算机了。如果能在网络中被自动分配IP地址等
网络参数，那么这个DHCP Client服务就必不可少。对于家庭单机用户来说，只要是使用DSL/Cable上网
、开启ICS和IPSEC服务的人都需要这个来指定静态IP，所以通常这个服务是不关闭的，除非你的机器是 完全的单机应用环境。
12.Distributed Link Tracking Client
TrkWks（分布式连结追踪客户端服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类
型为自动，依赖Remote Procedure Call服务。对于计算机有一定了解的人对于\分布式\这个词并不陌生
，这里就不作解释。TrkWks服务简单说，就是将整个网络中分散于各台计算机上互相有连接的NTFS文件
看作一个整体，相当于一台机器上的文件系统，所以当系统内发生文件移动，就会记录这个信息。它是
针对\域用户\的\文件\的\分布式连接\，这3个条件缺一个你就用不上它，对于不在局域网的单机用
户来说，当然是禁用它。
13.Distributed Transaction coordinator
MSDTC（分布式交易协调器）的进程名是Msdtc.exe，WinXP Home/Pro默认安装的启动类型是手动，
依赖Remote Procedure Call和Security Accounts Manager服务。MSDTC主要用来处理分布式交易，所谓
分布式交易，就是跨越两个或多个数据库的单一SQL Server内部的交易。同一数据库内不同数据表间的
交易，则不能称作分布式交易。显然对于需要同时处理多个数据库或文件系统的用户来说，这个服务意
义重大，但它也是通常意义上一般用户不会使用到的服务，通常来默认手动启动就好了，其实这个服务
也容易受到远程拒绝服务攻击，禁用它也没有问题，而且更安全。 14.DNS Client
Dnscache（DNS客户端服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动
，依赖TCP/IP Protocol Driver服务。DNS（Domain Name System）也是常见的名词了，简单的解释就是
当使用网页浏览器去上网时，会键入网站的网址，而这些网址名称在因特网上就是透过网域名称服务器
（DNS服务器）来完成名称转换为IP地址的解释。实际上一些网站并不是只有一台服务器在工作，而是有
多台服务器在同时工作，也就是说同样一个网站名称地址可对应不同的IP地址（在Win2000以前的操作系
统可执行此查询）。但如果将操作系统换到Win2000或XP，同样的网站你又会发现总是查到同一个IP地址
。为什么会这样呢？这就是DNS Client服务的作用。
为了要达到用最快速、最有效率的方式，让客户端能够迅速找到网域的验证服务，在Win2000/XP系
统中，加入了DNS快取（Cache）的功能，当第一次在找到了目的主机的IP地址后，操作系统就会将所查
询到的名称及IP地址记录在本机的DNS快取缓冲区中，下次客户端还需要再查询时，就不需要到DNS服务
器上查询，而直接使用本机DNS Cache中的数据即可，所以你查询的结果始终是同一IP地址。这个服务关
闭与否影响并不大，在安全性上最多只是可以泄漏你的缓存内容，确定你曾经访问过的网站。
15.Error Reporting Service
ERSvc（错误报告服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，
依赖Remote Procedure Call服务。这个服务我们经常碰到，当使用程序出错时会跳出对话框，问你是否
需要向微软发送报告，就是这个服务的功能。此服务完全可设置为手动或禁止。如果你想对错误报告进
行更详细的设置，可以右键单击\我的电脑\图标，选择\属性\，在\高级选项卡\下点击\错误报告\按钮
，在那里你可以决定是否发送错误报告以及发送怎样的错误报告。而对于没有上网的用户就可直接禁用
此服务了，上网用户如果担心报告会向微软透漏你的私人信息（当然微软保证不会发生这种事情），也 大可禁用它。 16.Event Log
Eventlog（系统日志纪录服务）的进程名是Services.exe，WinXP Home/Pro默认安装的启动类型为自
动，没有服务依存关系。Event Log服务负责记录来自系统和运行中程序的管理事件消息，为Windows和
应用程序提供了一个标准而集中的方法来记录重要的软件和硬件事件。打开事件查看器的方法是依次打
开\开始→控制面板\，然后选择打开\管理工具→事件查看器\。这个服务是基础服务，无法调整关闭。
17.Fast User Switching Compatibility
Fast User Switching Compatibility（多用户快速切换服务）的进程名是svchost.exe，WinXP
Home/Pro默认安装的启动类型是手动，依赖Terminal Services服务。此服务是WinXP的新技术，即快速
的多用户切换环境。解决了以前的多用户环境虽然安全但是切换用户环境需要重新启动，并丢失上一用
户工作环境的问题。使用很简单，只要进行\开始→注销→切换用户\操作即可方便地切换用户环境，是
非常不错的多用户技术，如果用不着多用户环境就不用打开它（加入域后默认不能进行快速切换，当然 可禁用）。 18.FAX Service
FAX（传真服务）的进程名是Fxssvc.exe，WinXP Home/Pro中默认是没有安装的，依赖Plug and Play
、Print Spooler、Remote Procedure Call、Telephony服务。FAX服务在默认情况下是没有安装的，但
如果你安装了它就可以进行\开始→所有程序→附件→通讯→传真\操作，使用WinXP内置的传真服务来收
发传真了，当然你要保证你的机器至少还保留了一只小猫。不需要的人就禁用吧。 19.Help and Support
Helpsvc（帮助服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型为自动，依赖
Remote Procedure Call服务。这个服务用于支持WinXP帮助和支持中心的功能，如果你刚开始使用WinXP
，这个帮助中心能解决不少问题，如果你觉得不需要它了，那就禁用吧。 20.Human Interface Device Access
HidServ（人性化接口装置服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型是
禁用，依赖Remote Procedure Call服务。这个服务简单说就是支持那些所谓的带有多媒体功能智能键盘
，比如音量调节。当然你有符合人体工程学标准的设备（主要指键盘和鼠标），那么这个服务就设置为
自动，否则这些设备的一些功能将不能正常使用。而如果你没有这类设备或者你的设备有自己的驱动， 即可禁用此服务。
21.IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻录服务）的进程名是Imapi.exe，WinXP Home/Pro中默认安装的启动类
型是手动，没有任何的服务依存关系。这个就是WinXP内置的CD刻录服务了，杂志2003年第12期对此有过
较详细的介绍。总的来说该服务的功能和性能十分有限，有刻录机的朋友还是安装成熟的第三方刻录软