下面是所有XP_SP2服务的详细介绍
01.●显示名称：Alerter
◎微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用
管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都
将不能启动。
◎补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需
要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算
机用在局域网络上。 ◎默认：禁用 ◎建议：禁用
02.●显示名称：Application Layer Gateway Service
◎微软描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的
支持。
◎补充描述：XP_SP2自带的防火墙，如果你不用可以关掉。 ◎默认：手动（已启动） ◎建议：禁用
03.●显示名称：Application Management
◎微软描述：提供软件安装服务，诸如分派，发行以及删除。
◎补充描述：应用程序管理。从win2000开始引入的一种基于msi文件格式的全新
有效软件管理方案--应用程序管理组件服务，不仅可以管理软件的安装、删除，
还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本
故障等，软件安装变更的服务。 ◎默认：手动 ◎建议：手动
04.●显示名称：Automatic Updates
◎微软描述：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不
能使用 Windows Update 网站的自动更新功能。
◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。 ◎默认：自动 ◎建议：手动
05.●显示名称：Background Intelligent Transfer Service
◎微软描述：在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些
功能，如 Windows Update，就无法正常运行。
◎补充描述：经由HTTP1.1在背景传输资料的东西，例如 Windows Update 就是
以此为工作之一。这个服务原是用来实现http1.1服务器之间的信息传输，微软
称支持windows更新时断点续传。 ◎默认：手动 ◎建议：手动
06.●显示名称：ClipBook
◎微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务
终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，
任何依赖它的服务将无法启动。
◎补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机
根本用不到。用与局域网电脑来共享“粘贴/剪贴”的内容。比尔怎么会想出这
么奇怪的功能。 ◎默认：禁用 ◎建议：禁用
07.●显示名称：COM+ Event System
◎微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)
组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登
录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。 ◎补充描述：COM+ 事件系统。有些程序可能用到 COM+ 组件，像 BootVis 的
optimize system 应用，如事件检查内显示的 DCOM 没有启用。一些COM+软件需
要，检查你的C:\\Program Files\\ComPlus Applications目录，没东西可以把这
个服务关闭。
◎默认：手动（已启动） ◎建议：手动
08.●显示名称：COM+ System Application
◎微软描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于
COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不
能启动。
◎补充描述：如果 COM+ Event System 是一台车，那么 COM+ System
Application 就是司机，如事件检视器内显示的 DCOM 没有启用。一些 COM+软
件需要，检查你的C:\\Program Files\\ComPlus Applications目录，没东西可以
把这个服务关闭。 ◎默认：手动 ◎建议：手动
09.●显示名称：Computer Browser
◎微软描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。
如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服
务的服务将无法启动。
◎补充描述：计算机浏览器。一般家庭用计算机不需要，除非你的计算机应用在
局域网之上，不过在大型的局域网上有必要开这个拖慢速度吗？用来浏览局域网
电脑的服务，但关了也不影响浏览！垃圾。 ◎默认：自动 ◎建议：手动
10.●显示名称：Cryptographic Services
◎微软描述：提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签
字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥
(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务
将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
◎补充描述：简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种
认证，例如你使用 Automatic Updates，升级驱动程序，你就会需要这个。 ◎默认：自动 ◎建议：自动
11.●显示名称：DCOM Server Process Launcher
◎微软描述：为 DCOM 服务提供加载功能。
◎补充描述：SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会
造成很多手动服务无法在需要的时候自动启动，很麻烦。 ◎默认：自动 ◎建议：自动
12.●显示名称：DHCP Client
◎微软描述：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
◎补充描述：DHCP 客户端。没有固定IP的的用户还是开着吧，否则上不了网，
特别是小区光纤用户。 ◎默认：自动 ◎建议：自动
13.●显示名称：Distributed Link Tracking Client
◎微软描述：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保
持链接。
◎补充描述：分布式连结追踪客户端。用于局域网更新连接信息，比如在电脑A
有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。对于绝
大多数用户来说，形同虚设，可以关闭，特殊用户除外。占用4兆内存。 ◎默认：自动 ◎建议：手动
14.●显示名称：Distributed Transaction Coordinator
◎微软描述：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如
果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他
服务将无法启动。
◎补充描述：分布式交换协调器。一般家庭用计算机用不太到，除非你启用的
Message Queuing。 ◎默认：手动 ◎建议：手动
15.●显示名称：DNS Client
◎微软描述：为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止
，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服
务被禁用，任何明确依赖它的服务将不能启动。
◎补充描述：DNS 客户端。另外IPSEC需要用到。DNS解析服务。事实上，一个网
站并不是只有一台服务器在工作，基于安全性考虑，停止。 ◎默认：自动 ◎建议：自动
16.●显示名称：Error Reporting Service
◎微软描述：服务和应用程序在非标准环境下运行时允许错误报告。
◎补充描述：微软的应用程序错误报告服务，对于大多数用户来说也没什么用处
，说白了，这个服务就是当我们在使用微软的软件时如果发生了错误，系统会自
动将错误代码作为一个备份文件，并且询问你是否要把文件发送至微软以寻求帮
助？由于普通用户与微软总部联系的机会实在是很少，对于盗版用户来说更没什
么用处，建议停用。 ◎默认：自动 ◎建议：禁用
17.●显示名称：Event Log
◎微软描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日
志消息。无法终止此服务。
◎补充描述：事件查看器。允许事件讯息显示在事件检视器之上。 ◎默认：自动 ◎建议：自动
18.●显示名称：Fast User Switching Compatibility
◎微软描述：为在多用户下需要协助的应用程序提供管理。
◎补充描述：另外像是注销画面中的切换使用者功能，一般建议采用默认手动，
否则可能很多功能实现。如果你基于安全性考虑，并且不使用多用户环境，可以
停止。
◎默认：手动（已启动） ◎建议：手动
19.●显示名称：Help and Support
◎微软描述：启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支
持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。 ◎补充描述：如果不使用就关了吧，现实中证明没有多少人需要它，除非有特别