件，关闭这个服务吧。 22.Indexing Service
Cisvc（索引服务）的进程名是Cisvc.exe，WinXP Home/Pro中默认安装的启动类型是手动，依赖
Remote Procedure Call服务。这个服务可为本地和远程计算机上的文件编制索引，也就是说像图书馆里
为图书编制的查询索引一样，这样可加快寻找文件的速度。开启此项服务对个人用户而言有一个很大的
帮助，就是文件浏览速度（即双击某文件夹后的等待时间）会明显增加，因为系统已将目录结构读入了
内存，需要时会直接调用。但此服务启用后某此情况会导致系统极度繁忙，通过任务管理器，可看见
Cidaemon.exe这个进程占用了大部分CPU资源。因此对待这个不成熟的服务请根据自己机器的情况设为\自动\或\禁用\。
23.Internet Connection Firewall/Internet Connection Sharing
SharedAccess（Internet连接共享和防火墙服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安
装的启动类型分别是手动和自动，依赖Application Layer Gateway Service、Network Connections、
Network Location Awareness、Remote Access Connection Manager服务。这个服务提供WinXP内置的
Internet连接共享和防火墙功能。笔者比较喜欢这两个功能，性能都不错而且方便，具体关闭与否看个
人喜好，不用就可以关闭它。 24.IPSEC Services
PolicyAgent（IP安全策略服务）的进程名是Lsass.exe，WinXP Home/Pro中默认安装的启动类型为自
动，依赖IPSEC driver、Remote Procedure Call、TCP/IP Protocol Driver服务。IPSEC是一种用来保
护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法，主要特征在于它可
对所有IP级的通信进行加密和认证，正是这一点才使IPSEC可以确保包括远程登录、客户/服务器、电子
邮件、文件传输及Web访问在内的多种应用程序的安全。由于企业及政府用户非常注重于部署安全的IP，
所以这一服务显得很重要。同时也可以看到，对于绝大多数用户来说，这是个根本就不用关心的东西。 所以禁用它吧。
25.Logical Disk Manager
Dmserver（逻辑磁盘管理员服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型
分别是手动和自动，依赖Plug and Play、Remote Procedure Call服务。Dmserver用来动态管理磁盘，
如显示磁盘可用空间和使用Microsoft Management Console（MMC）主控台中的磁盘管理功能。这个服务
对于经常使用移动硬盘、U盘等外设的朋友来说必不可少，没有的话可选择禁用它。
26.Logical Disk Manager Administrative Service
Dmadmin（逻辑磁盘管理系统管理服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启
动类型分别是手动和自动，依赖Logical Disk Manager、Plug and Play、Remote Procedure Call服务
。Dmadmin主要用来配置硬盘信息，平时基本上没用。打开\计算机管理\（Microsoft Management
Console，简称MMC）时，你可以看到\磁盘管理\，这时就会用上它，可设为手动。 27.Messenger
Messenger（信使服务）的进程名是Services.exe，WinXP Home/Pro中默认安装的启动类型为自动
，依赖NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服务。Messenger这
个服务上过网的人都应该比较熟悉，本来Microsoft开发\信使服务\是为了方便同一域中的管理员进行信
息交流，后来有些人开发了突破域限制的信使发送工具，于是大家挂在网上时，计算机上经常会弹出一
个名为\信使服务\的对话框，这些不请自到的\信使\基本上是一些垃圾信使信息，有无聊的广告，有非
法的信息等。通常这些信息是用一些名为\凶宝宝信使\、\妖刺\的软件发布的，但实际上如果是在同一
域中，只需要用NET SEND命令就可以轻易发送消息了。突然出现的\信使服务\不仅会干扰工作，影响心
情，而且还容易遭到\社会工程\攻击，所以禁用它吧。 28.MS Software Shadow Copy Provider
SwPrv（管理磁盘区卷影复制服务）的进程名是dllhost.exe，WinXP Home/Pro中默认安装的启动类
型是手动，依赖Remote Procedure Call服务。这个服务是为WinXP中的MS Backup备份程序提供支持，奇
怪的是即使关掉它我的备份工作也可以顺利完成，用不着的话就禁用它吧。 29.Net Logon
Netlogon（网域登录服务）的进程名是lsass.exe，WinXP Home/Pro中默认安装的启动类型分别
是手动和自动，依赖Workstation服务。这个服务是用来做网域审查的。当你的计算机处在一个域网内时
，如果要使用网内的域服务器登录到域网时，就要通过它来登录了。一般用户用不着，禁用即可。
30.NetMeeting Remote Desktop Sharing
Mnmsrvc（NetMeeting远程桌面共享服务）的进程名是Mnmsrvc.exe，WinXP Home/Pro中默认安装的
启动类型是手动，依赖Remote Procedure Call服务。使用NetMeeting可透过公司内部网络，让使用者将
计算机的控制权分享给局域网上或因特网上的其他使用者，很多人都因为安全问题关掉它，而且它很占
网络资源。但如果你想和别人做些非文字的交流，还是比较好玩的。注意关掉它后，远程桌面共享功能 将无法使用。
31.Network Connections
Netman（网络连接服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，
依赖于Remote Procedure Call服务。Netman也是非常重要的基础服务，它管理着\网络和拨号连接\文件
夹中的所有对象，任何有关于网络上（局域网、Internet）的连接都需要这个服务。如果被禁用，在\网
络和拨号连接\文件夹中将什么都看不到，更不用说新建连接和拨号上网了。因此除非你的机器是绝对的
单机环境，才可将其关闭。 32.Network DDE
NetDDE（网络动态数据交换服务）的进程名是netdde.exe，WinXP Home/PRO默认安装的启动类型是
手动，依赖于Network DDE DSDM服务。NetDDE（Network Dynamic Data Exchange）是微软早期设计的一
种方法，可让应用程序在不同PC上的Windows之间交换动态数据，现在已经很少使用。实际上在WinXP中
，真正使用它的只有ClipBook服务，回顾上一期中提到的3人共同开发文档，通过ClipBook来交换动态数
据的例子就可以很好理解这个服务的作用了。数据共享服务通常是经过可信赖的沟通渠道，负责管理这
项服务的是网络DDE代理（Network DDE Agent），实际上网络DDE代理会使机器非常容易遭受攻击而失去
本机的管理员控制权。因此如果无需ClipBook共享这个特殊服务，不妨禁用。 33.Network DDE DSDM
NetDDE dsdm（网络动态数据交换网络共享服务）的进程名是netdde.exe，WinXP Home/PRO默认安
装的启动类型是手动，它不依赖于其他服务。如果此服务终止，Network DDE服务将不可用，实际上如果
不用Network DDE，那么Network DDE DSDM也禁用好了。 34.Network Location Awareness
NLA（网络位置识别服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，
依赖于AFD网络支持环境和TCP/IP Protocol Driver服务，而ICF/ICS服务依赖于它。NLA可以探测网络系
统的相关信息，当这些信息发生变化时通知相关的应用程序。基本上，这个服务主要针对的对象是笔记
本电脑。因为在实际工作和生活中，人们的笔记本电脑常常在超过一个以上的网络环境中应用。经常可
能遇到在一个网络中需要使用动态IP地址，而在另一网络中需要使用静态IP地址的问题。比如说你在办
公室里使用的是动态IP，而在家里却使用静态IP来连接宽带，那么NLA就可让你在家里及单位网络（有线
）之间切换时自动辨认出不同网络环境，从而自动选择合适的配置而无需重新调整网络参数。对于经常