关于文件系统事件通知服务的信息

本篇文章给大家谈谈文件系统事件通知服务，以及对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。 今天给各位分享文件系统事件通知服务的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、windows无法连接到System Event Notification Service服务
• 2、error loading operating system怎么办？
• 3、win7系统进程服务哪些能关闭，哪些不能关闭
• 4、系统管理里，可以关闭的服务项目有哪些？
• 5、装完系统后，哪些服务需要关闭的？
• 6、电脑系统的后台服务全部关闭无法启动，请问如何开启！！！

windows无法连接到System Event Notification Service服务

出现这种情况一般是由于系统中的服务System Event Notification Service无法启动导致的，只要按Win+R键调出运行对话框，输入Services.msc并按回车键打开服务管理器，找到System Event Notification Service服务并将其开启即可。
但是，部分用户电脑会出现System Event Notification Service服务已经损坏，不能重新启动了，所有此服务的功能全部失效，则问题的原因应该是WinSock损坏。可通过下面的方法解决：
一：点击“开始”菜单，在搜索框中输入“cmd”，点击搜索结果中的“cmd.exe”(非管理员要，按右键选择“以管理员身份运行”)。
二：在调出的“命令提示符”窗口中输入双引号内红字内容“netsh winsock reset catalog”(如果提示WinSock目录已重置成功的话，直接重启电脑就行了)。
三：如果重启后不能解决，尝试开机按F8进入安全模式，重复上面的步骤。
很多用户用了上述方法会发现仍然解决不了问题，并会遇到错误提示“Nshhttp.cll中初始化函数inithelperdll启动失败，错误代码:10107。”，请直接重新启动电脑，按F8进入安全模式，然后在安全模式中打开360安全卫士，这时已经不会提示有问题了，然后点击高级工具- LSP修复工具 - 恢复WinSock LSP到初始状态。 然后在运行里输入命令：netsh winsock reset catalog 这次提示修复成功，需要重启系统，于是再次重启，搞定。。。
后来经过查看，发现360用来修复WinSockLSP的工具其实是两个注册表文件，如果有人没有安装360的话，请直接点此下载并导入注册表即可(需要在安全模式下导入)。

error loading operating system怎么办？

windows启动时出现error loading operating system ，“error loading operating system”是提示你“载入系统时出错”。引起的你的问题的主要原因是主引导的扇区的损坏或者信息的错乱导致的。

第一种我自创的修复方法:

这个问题是由于不正当操作导致硬盘的MBR(Master Boot Record，即硬盘的主引导记录。)被损坏了。

为了便于理解，一般将MBR分为广义和狭义两种：广义的MBR包含整个扇区(引导程序、分区表及分隔标识)，也就是上面所说的主引导记录;而狭义的MBR仅指引导程序而言。

第二种通用的修复方法，流程很好，但比较复杂。适合折腾人士:

硬盘的主引导扇区(0柱面0磁头1扇区)由主引导记录、分区表和有效标志3部分组成，它对系统的自举十分重要，同时也是一些病毒最爱侵袭的对象。以前我们对其进行查看和修改大都通过KV3000或Norton等特殊软件的导出功能，而现在通过Windows XP自带磁盘探测工具Dskprobe就可轻松实现。

分区表的查看：

分区表中规定了系统有几个分区，每个分区的起始及终止扇区、大小以及是否为活动分区等重要信息，在Dskprobe读入主引导扇区后，就可从主界面中查看16进制的分区表代码，它由4个表项组成，每个表项占用16字节。

win7系统进程服务哪些能关闭，哪些不能关闭

不建议关闭或禁用的服务

AppID Service

确定应用程序的身份。该服务的默认运行方式是手动，不建议更改。

目标路径：Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

Application Experience

在应用程序启动时处理应用程序兼容型查询请求。该服务的默认运行方式是自动，不建议更改。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式运行，以便取得最佳效果。

Application Information

为应用程序的运行提供信息。该服务的默认运行方式是手动，不建议更改。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

Application Layer Gateway Service

为 Internet 连接共享提供第三方协议插件的支持。该服务的默认运行方式是手动，如果你连接了网络，则该服务会自动启动，不建议更改。

目标路径：WINDOWSSystem32alg.exe

Background Intelligent Transfer Service

在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。

目标路径：WINDOWSSystem32svchost.exe -k netsvcs

COM+ Event System

支持系统事件通知服务（SENS），此服务为订阅组件对象模型（COM）组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。一个很原始的古老服务，该服务的默认运行方式为自动，这是一个重要的系统服务，设为手动也会自动运行，设为禁用好像也没什么影响，但是日志中会出现大量的错误。我们最好不要乱动。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

Cryptographic Services

提供三种管理服务： 编录数据库服务，它确定 Windows 文件的签字； 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；和密钥（Key）服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。维护和管理系统的所有证书，密钥以及安全数据库。另外访问一些网站所需要的服务，比如微软的网站，Windows Update，或者DRM的网站，很多时候它会提供和确认Windows文件的签名信息。强烈建议也是必须不能去动它，永远别想禁用这个服务。

目标路径： WINDOWSsystem32svchost.exe -k netsvcs

DCOM Server Process Launcher

为 DCOM 服务提供加载功能。该服务的默认运行方式是自动，最好不要乱动。以前的DCOM服务，也就是远程服务，是比COM+更基础的服务，看看注册表就知道Windows系统中有多少DCOM组件，虽然禁用也没什么问题，但是临时用到的设为手动的服务会无法自动启动，而且任务栏的图标也会消失不见，所以最好不要修改这个选项。

目标路径： WINDOWSsystem32svchost.exe -k DcomLaunch

DNS Client

DNS 客户端服务（dnscache）缓存域名系统（DNS）名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。

如果你停止了此服务，你的计算机将不能解释DNS信息，不能用域名登录网站。

目标路径：Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Group Policy Client

该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。如果停止或禁用该服务，将无法应用设置，并且将无法通过组策略管理应用程序和组件。如果停止或禁用该服务，依赖于组策略的任何组件或应用程序都将无法正常运行。你无法关闭这个服务。

目标路径：Windowssystem32svchost.exe -k GPSvcGroup

Multimedia Class Scheduler

基于系统范围内的任务优先级启用工作的相对优先级。这主要适用于多媒体应用程序。如果此服务停止，个别任务将使用其默认的优先级。主要是针对一些多媒体应用的音／视频流设置优先级，禁用可能会导致声卡功能出现问题，建议打开这个服务，设成手动一般也会自动启动。

目标路径：Windowssystem32svchost.exe -k netsvcs

Network Connections

管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。

如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。

目标路径：WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Network List Service

识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用程序。这个服务是列举现有的网络，展示目前的连接状态。关闭它会导致网络不正常，所以不要关闭它。

目标路径：WindowsSystem32svchost.exe -k LocalService

Network Location Awareness

收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。就是NLA，能够很好的支持和标示多网卡，或者是你从家庭、个人、公司的网络中进行切换和变化时，给你提供增强的功能，大多数情况会随着Network Connections自动启动。和XP的NLA不同，关闭它网络正常但是会提示没插网线，最好不要关闭。

目标路径：WindowsSystem32svchost.exe -k NetworkService

Network Store interface Service

此服务向用户模式客户端发送网络通知（例如，添加/删除接口等）。停止此服务将导致丢失网络连接。如果禁用此服务，则显式依赖此服务的所有其他服务都将无法启动。这是支持NLA的一个服务，比如保存每个网络的Profile，所以它的运行状态会和NLA相同，最好不要关闭。

目标路径：Windowssystem32svchost.exe -k LocalService

Plug and Play

使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。即插即用，最基础的服务之一，想关也关不了。

目标路径：Windowssystem32svchost.exe -k DcomLaunch

Remote Procedure Call （RPC）

RPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。它执行 COM 和 DCOM 服务器的对象激活请求、对象导出程序解析和分布式LJ收集。如果此服务被停用或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您让 RPCSS 服务运行。

这个很紧要（也就是十分重要的意思），禁止他，你的系统启动不了。

目标路径：Windowssystem32svchost.exe -k netsvcs

Secure Socket Tunneling Protocol Service

提供使用 VPN 连接到远程计算机的安全套接字隧道协议（SSTP）的支持。如果该服务被禁用，则用户将无法使用 SSTP 访问远程服务器。这个服务主要是VPN连接服务的，如果用第三方VPN客户端，可以关闭，但是Remote Access Connection Manager这个服务依赖这个服务，还是别动吧。

目标路径：Windowssystem32svchost.exe -k LocalService

Software Protection

启用 Windows 和 Windows 应用程序的数字许可证的下载、安装和实施。如果禁用该服务，操作系统和许可的应用程序可能以缩减功能模式运行。负责win7系统的License管理和验证，以及提供接口/API服务供Windows系统或其他应用程序使用。Win7的新增特性均会使用这个服务，如果设置成禁用可能会激活win7的保护功能，导致系统的部分功能不可用。强烈建议开启设为自动。

目标路径：Windowssystem32SLsvc.exe

Task Scheduler

使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。已经不单是以前操作系统的计划任务调度管理器了，win7和第三方的应用都会用到，该服务无法被禁用。

目标路径：Windowssystem32svchost.exe -k netsvcs

Themes

为用户提供使用主题管理的经验。为了XP风格就要先启动这个服务，使用Aero更是如此。除非你只用经典界面，否则开启它。

目标路径：WindowsSystem32svchost.exe -k netsvcs

UPnP Device Host

允许 UPnP 设备宿主在此计算机上。如果停止此服务，则所有宿主的 UPnP 设备都将停止工作，并且不能添加其他宿主设备。如果禁用此服务，则任何显式依赖于它的服务将都无法启动。这是系统中通用即插即用的设备的宿主程序，它将作为通用即插即用的设备和操作系统通讯和工作的主体，不建议设置成禁用。

目标路径：Windowssystem32svchost.exe -k LocalService

Virtual Disk

提供用于磁盘、卷、文件系统和存储阵列的管理服务。提供存储设备软件卷和硬件卷的管理，不要将其设置成禁用 。

目标路径：WindowsSystem32vds.exe

Volume Shadow Copy

管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。卷影复制，在win7中和备份功能一起被调用，不建议设置成禁用。

目标路径：Windowssystem32vssvc.exe

Windows Audio Endpoint Builder

管理基于 Windows 的程序的音频。如果此服务被停止，音频设备和效果将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。除非你不想让计算机发声，否则就要自动启动它。

目标路径：WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Windows Connect Now - Config Registrar

作为注册器，为注册人颁发网络凭据。如果禁用该服务，则 Windows 立即连接 - 配置注册器将不能正常运行。默认即可。

目标路径：WindowsSystem32svchost.exe -k LocalService

Windows Installer

添加、修改和删除以 Windows Installer （*.msi）程序包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。MSI安装包的服务，许多安装程序都需要这个服务，设置成手动就好了。

目标路径：Windowssystem32msiexec /V

Windows Management Instrumentation

提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。系统管理服务， Vista启动初始化都会用到，即使设置成Manual，也会被启动。不要去动它。

目标路径：Windowssystem32svchost.exe -k netsvcs

Workstation

官方解释：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。

顾名思义，禁止它，你的计算机将在内网消失，更不要想用medie玩微软的网路资源。

Network Location Awareness （NLA）

官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。

这个是无线网络链接，但禁止它会问题多多。

DHCP Client

为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。

禁止DHCP服务，你只有手动设置IP。

Cryptographic Services

提供四种管理服务： 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序；受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。

禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl.

其他可根据实际情况禁用或关闭的进程及服务

Adaptive brightness

监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。

目标路径：Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

Application Management

为活动目录的智能镜像（IntelliMirror）组策略程序提供软件的安装、卸载和枚举等操作。如果该服务停止，用户将无法安装、删除或枚举任何使用智能镜像方式安装的程序。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

Base Filtering Engine

基础筛选引擎（BFE）是一种管理防火墙和 Internet 协议安全（IPsec）策略以及实施用户模式筛选的服务。停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。建议保持默认。

目标路径：WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted

同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。

BitLocker Drive Encryption Service

向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。

目标路径：WindowsSystem32svchost.exe -k netsvcs

Block Level Backup Engine Service

执行块级备份和恢复的引擎。

目标路径：Windowssystem32wbengine.exe

估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。

Bluetooth Support Service

对蓝牙设备提供支持，如果该服务被禁用，用户将不能发现或连接到蓝牙设备。该服务的默认运行方式是手动，如果你没有使用蓝牙设备，该功能就可以放心禁用。

目标路径：Windowssystem32svchost.exe -k bthsvcs

Certificate Propagation

为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

估计到win7发布的时候，密码已经不是唯一可以用来区分用户身份的凭据了，也许智能卡，或者更加方便的生物识别技术，例如指纹、虹膜识别等应用将会更加广泛。

系统管理里，可以关闭的服务项目有哪些？

呵呵，我搞过，确实启动快了，你照下面的调吧，各人的东西不一样，你参考以下，这是我机子上调好后的
1 Alerter （错误警报器) 已禁用
通知所选用户和计算机有关
系统管理级警报。
如果服务停止，使用管理警
报的程序将不会受到它们。
如果此服务被禁用，任何直
接依赖它的服务都将不能启动。
说明：将系统上发生的与管理有关的事件以警示信息
传送至网络上指定的电脑或用户，例如当发生打印错误
或硬盘即将写满等事件，即由该服务负责收集、送出。
该服务进程名为Services.exe
参考：一般家用计算机根本不需要传送或接收计算机系统管
理来的警示（Administrative Alerts），除非你的计算机用在
局域网络上。可以关闭此项服务。
依存：Workstation
建议：手动

2 Application Layer Gateway Service （应用层网关服务） 已禁用
为 Internet 连接共享和 Windows
防火墙提供第三方协议插件的支持。
说明：提供因特网联机共享和因特
网联机防火墙的第三方通讯协议插件的支持。
参考： 如果你不使用因特网联机共享（ICS）
提供多台计算机的因特网存取和因特网联机防火墙（ICF）软件，
可以关闭此项服务。
依存： Internt Connection Firewall（ICF）
/Internet Connection Sharing（ICS）
建议： 手动/已禁用
3 Application Management （应用程序管理） 手 动
提供软件安装服务，诸如分派，
发行以及删除。
说明：AppMgmt(应用程序管理服务)。
提供软件安装服务，如分派、发行以及删除。
该服务进程名为Svchost.exe。Windows2000引入了一种基于MSI
（应用程序安装信息程序包文件）文件格式的软件管理方案——
应用程序管理组件服务，它不仅管理软件的安装、删除，
而且可以使用此项服务修改、修复现有应用程序，监视文
件复原并通过复原排除基本故障等。
参考：当设置为“已禁用”时其实并不影响单机上
软件的安装与卸载，而且基于MSI格式安装、修复与删除的行为也正常。
建议：手动

4 Ati HotKey Poller 手 动

5 ATI Smart 手 动

6 Automatic Updates （自动更新） 已启动 自动
允许下载并安装 Windows 更新。
如果此服务被禁用，
计算机将不能使用 Windows Update
网站的自动更新功能。
说明：Wuauserv(自动更新服务)。
从Windows Update启用Windows更新的下载和安装。
该服务进程名为Svchost.exe。
参考：宽带用户如果需要Windows自动更新，
可让此服务随机启动（自动），驻留后台。
建议：手动

7 Background Intelligent Transfer Service （后台智能传输服务） 手 动
在后台传输客户端和服务器之间的数据。
如果禁用了 BITS，
一些功能，如 Windows Update，就无
法正常运行。
说明：用来实现http1.1服务器之间的信息传输，
微软称支持Windows更新时断点续传，
Windows Update就是以此为工作之一。
依存：Remote Procedure Call（RPC）和Workstation
建议：手动
8 ClipBook（剪贴簿） 已禁用
启用“剪贴簿查看器”储存信息并与远程
计算机共享。
如果此服务终止，“剪贴簿查看器”
将无法与远程计算机共享信息。
如果此服务被禁用，任何依赖它的服务将无法启动。
说明：通过Network DDE和Network DDE DSDM提供的网络动
态数据交换服务，查阅远程机器中的剪贴簿，用于局域网中
电脑来共享粘贴/剪贴的内容。
参考：把剪贴簿内的信息和其它台计算机分享，
一般家用计算机根本用不到，普通用户可以设置为：已禁用。
依存：Network DDE
进程：clipsrv.exe
建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止
9 COM+ Event System （COM+组件系统） 已启动 手动
支持系统事件通知服务(SENS)，此服务
为订阅组件对象模型(COM)组件事件提
供自动分布功能。
如果停止此服务，SENS 将关闭，而且不
能提供登录和注销通知。如果禁用此服务，
显式依赖此服务的其他服务将无法启动。
说明：COM+倡导了一种新的概念，
它把COM组件软件提升到应用层（用户使用层）
而不再是底层的软件结构，通过操作系统的各种支持，
使组件对象模型建立在应用层上，把所有组件的底层细节
留给操作系统。一些 COM+软件需要这项服务的支持。
该服务进程名为Svchost.exe。
参考：有些程序可能用到COM+组件，
如BootVis的optimize system应用，检查Program FilesComPlus Applications目录，
如果该目录为空就可以关闭此服务。
依存： Remote Procedure Call（RPC）和System Event Notification
建议：手动

10 COM+ System Application（COM+系统应用层） 手 动
管理 基于COM+ 组件的配置和跟踪.
如果服务停止，大多数基于 COM+ 组件
将不能正常工作。如果本服务被禁用，
任何明确依赖它的服务都将不能启动。
说明： COMSysApp(COM+系统应用服务)。
管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。
依存： Remote Procedure Call（RPC）
建议： 如果COM+ Event System是一辆车，
那么COM+ System Application就是司机，手动
11 Computer Browser （计算机浏览器） 已禁用
维护网络上计算机的更新列表，
并将列表提供给计算机指定浏览。
如果服务停止，
列表不会被更新或维护。
如果服务被禁用，任何直接依赖于
此服务的服务将无法启动。
说明： 维护网上邻居中计算机的最新列表，
并将这个列表通知给请求的程序，用来浏览局域网电脑的服务。
参考：普通用户设置为：已禁用；局域网用户设为：手动。
依存：Server 和 Workstation
建议：手动

12 Cryptographic Services （认证服务） 已启动 自动
提供三种管理服务: 编录数据库服务，
它确定 Windows 文件的签字; 受保护的根服务，
它从此计算机添加和删除受信根证书机构
的证书;和密钥(Key)服务，它帮助注册此计
算机获取证书。
如果此服务被终止，这些管理服务
将无法正常运行。如果此服务被禁用，
任何依赖它的服务将无法启动。
说明：提供三个管理服务：确认 Windows数字签名章的
类别目录数据库服务”；从这个计算机新增及移除受信
任根凭证授权凭证的“受保护的根目录服务”，以及协助
注册这个计算机以取得凭证的“密钥服务”。如果这个服
务被停止，这些管理服务将无法正确工作。该服务进程
名为Svchost.exe。
参考：简单的说就是Windows Hardware Quality Lab
（WHQL）认证，如果使用 Automatic Updates ，可能需要这个。
依存：Remote Procedure Call（RPC）
建议：手动

13 DCOM Server Process Launcher 已启动 自动
为 DCOM 服务提供加载功能。

14 DetectorSvc 手 动
15 DHCP Client （动态主机配置协议客户端） 已启动 自动
通过注册和更改 IP
地址以及 DNS 名称来管理网络配置。
说明： DHCP是一种提供动态IP地址分配、
管理的TCP/IP服务协议，它作为网络启动过程的一部分。
DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。
参考： 如果是通过拨号方式连入Internet，
则需要保持此服务的自动启动状态，
因为在Internet上的IP地址是由ISP动态分配的
。 除非系统不应用于任何网络，可以将其设为：已禁用。
依存： AFD 网络支持环境、NetBT、SYMTDI、
TCP/IP Protocol Driver和NetBios over TCP/IP
建议： 自动

16 Distributed Link Tracking Client （分布式链接跟踪客户端） 手 动
在计算机内 NTFS 文件之间保持
链接或在网络域中的计算机之间保持链接。
说明： 分布式链接跟踪客户端能跟踪文件在
网络域的NTFS卷中移动的情况，并发出通知，
用于局域网更新文件链接信息。后台运行时一般占用4M内存。
参考： 普通用户设置为：已禁用；局域网用户
（硬盘已格式为NTFS格式）设为：手动。
依存： Remote Procedure Call（RPC）
建议： 手动/已禁用

17 Distributed Transaction Coordinator（分布式协同处理器） 手 动
协调跨多个数据库、消息队列、
文件系统等资源管理器的事务。如果停止此服务，
则不会发生这些事务。
如果禁用此服务，显式依赖此服务的
其他服务将无法启动。
网络服务
说明： 分布于两个以上的数据库、消息队列、
文件系统其它事务保护资源管理器，协调跨越多
个资源管理员的交易，如数据库、信息队列及文
件系统。如果此服务被停止，这些交易将不会发生。
该服务的进程名为Msdtc.exe
参考： 普通用户没有用处，除非启用Message Queuing。
依存： Remote Procedure Call（RPC）和Security Accounts Manager
建议： 手动
18 DNS Client （域名系统客户端） 已启动 自动
为此计算机解析和缓冲域名系统 (DNS) 名称。
如果此服务被停止，计算机将不能解析
DNS 名称并定位 Active Directory 域控制器。
如果此服务被禁用，任何明确依赖它的服务将不能启动。
网络服务
说明： 将域名解析为IP地址。如果停止这个服务，
这台计算机将无法解析DNS名称并寻找Active Directory网域控制站的位置。
参考： 除非没有连入任何网络，否则应保持此服务
的自动启动状态。另外IPSEC需要用到。
依存： TCP/IP Protocol Driver
进程： dns.exe
建议： 自动
19 Error Reporting Service （错误报告服务） 手 动
服务和应用程序在非标准环境下运行
时允许错误报告。
说明： 允许对执行于非标准环境中的服务和应用程序的错误报告。
该服务进程名为Svchost.exe。
依存： Remote Procedure Call（RPC）
建议： 该服务即微软的应用程序错误报告，基于安全性考虑，停止。
20 Event Log （事件日志） 已启动 自动
启用在事件查看器查看基于 Windows
的程序和组件颁发的事件日志消息。无法终止此服务。
为在多用户下需要协助的应用程序提供管理。
说明: 记录程序和系统发送的出错消息，
包含了对诊断问题有所帮助的信息。禁用此服务后，
将导致了几个关于网络的服务无法启动的现象，
并且无法实现拨号上网。该服务进程名为Services.exe。
参考：如果存在Internet或局域网连接，
建议保持此服务的自动启动状态。此服务不能被停止。
依存： Windows Management Instrumentation
建议： 自动

21 Help and Support（帮助和支持中心） 已启动 自动
启用在此计算机上运行帮助和支持中心。
如果停止服务，帮助和支持中心将不可用。
如果禁用服务，任何直接依赖于此服务的服
务将无法启动。
说明：让说明及支持中心能够在这台计算机上执行。
如果这个服务停止，将无法使用说明及支持中心。
该服务进程名为Svchost.exe。
依存： Remote Procedure Call（RPC）
建议： 可以根据具体情况，停止。
22 HTTP SSL 手 动
此服务通过安全套接字层(SSL)实现
HTTP 服务的安全超文本传送协议(HTTPS)。
如果此服务被禁用，任何依赖它的服务将无法启动。
23 Human Interface Device Access （人性化接口访问） 已禁用
启用对智能界面设备 (HID)的通用输入访问，
它激活并保存键盘、远程控制和其它多媒体
设备上的预先定义的热按钮。如果此服务被终止，
由此服务控制的热按钮将不再运行。
如果此服务被禁用，任何依赖它的服务将无法启动。
说明：启用对人性化接口装置（HID）的通用输入存取，
HID装置启动并维护对这个键盘、远程控制、
以及其它多媒体装置上事先定义的快捷纽的使用。
如果这个服务被停止，这个服务控制的快捷纽将不再起作用。
该服务进程名为Svchost.exe。
依存： Remote Procedure Call（RPC）
建议： 手动/已停用

24 IMAPI CD-Burning COM Service （IMAPI光盘刻录服务） 手动
用 Image Mastering Applications
Programming Interface (IMAPI) 管理 CD 录制。
如果停止该服务，这台计算机将无法录制 CD。
如果该服务被停用，任何依靠它的服务都无法启动。
说明：使用 Image Mastering Applications Programming Interface
（IMAPI）管理光盘刻录。
参考：WinXP整合的CD-R和CD-RW光驱上拖放的刻录功能，
可惜比不上烧录软件，关闭此服务还可以加快Nero的启动速度。
建议： 手动/已停用

25 Indexing Service（索引服务） 手 动
本地和远程计算机上文件的
索引内容和属性；通过灵活查询语言提供文件快速访问。
说明：索引服务能针对本地硬盘或共享网络驱动器
上的文档内容和属性建立索引，并通过Windows2000特有
的文档过滤器快速定位到所需要的文档上，大大强化了Windows
2000的搜索能力。但另一方面，索引搜索又消耗了大量系统资源。
微软建议：对于仅有64MB内存，而要索引的文档又超过
十万个的系统，就应该禁用这个服务。但事实上，
在针对64MB内存的系统中，即使文档数量远远低于十万个，
系统资源的消耗亦非常惊人，而且在128MB的系统上情况无明显好转，
因此强烈建议禁用它。进程：cisvc.exe
依存关系：Remote Procedure Call(RPC)
建议：已禁用
26 IPSEC Services 已启动 自动
管理 IP 安全策略以及启动
ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
27 Logical Disk Manager （逻辑磁盘管理） 已启动 自动
监测和监视新硬盘驱动器并向逻辑
磁盘管理器管理服务发送卷的信息以便配置。
如果此服务被终止，动态磁盘状态和配置
信息会过时。如果此服务被禁用，
任何依赖它的服务将无法启动。
说明： 磁盘管理服务。
参考： 动态管理磁盘，如显示磁盘可用空间等和使用
Microsoft Management Console（MMC）主控台的功能。
在需要时此服务会通知用户，所以一般可以关闭此服务。
依存： Plug and Play、Remote Procedure Call （RPC）
、Logical Disk Manager Administrative Service
建议： 手动
28 Logical Disk Manager Administrative Service（逻辑磁盘管理服务） 手动
配置硬盘驱动器和卷。此服务只
为配置处理运行，然后终止。
说明： 设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。
参考： 使用Microsoft Management Console（MMC）主控台的功能时才用到。
依存： Plug and Play、Remote Procedure Call （RPC）、Logical Disk Manager
进程： dmadmin.exe
建议： 手动
29 Macromedia Licensing Service 手动
Provides authentication services for Macromedia applications.
30 Messenger （信使服务） 已禁用
传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。
此服务与 Windows Messenger 无关。如果服务停止，Alerter
消息不会被传输。
如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
说明：此服务非MSN Messenger，发送和接收由
系统管理员或由Alerter服务所发送消息的服务。Alerter服务需要依赖本服务。
参考：允许网络之间互相传送提示讯息的功能，
如net send 功能。如果Alerter已禁止，可设置为：手动或已禁用。
依存：NetBIOS Interface、Plug and Play、
Remote Procedure Call（RPC）、Workstation
建议：手动/已禁

31 MS Software Shadow Copy Provider（微软阴影复制服务） 手 动
管理卷影复制服务拍摄的软件卷影复制。
如果该服务被停止，软件卷影复制将无法管理。
如果该服务被停用，任何依赖它的服务将无法启动。
说明： 管理磁盘区阴影复制服务所取得的以
软件为主的磁盘区阴影复制。如果停止这个服务，
就无法管理以软件为主的磁盘区阴影复制。
参考充：使用MS Backup程序需要此服务。
依存：Remote Procedure Call（RPC）
建议：已停用

32 Net Logon（网络登录） 手 动
支持网络上计算机 pass-through 帐户登录身份验证事件。
说明： 此服务用于在局域网上验证登录信息的选项、登录域名控制。
参考： 一般用户可设为：已禁用或手动。
建议： 手动/已禁用

33 NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享） 已禁用
使授权用户能够通过使用 NetMeeting
跨企业 intranet 远程访问此计算机。
如果此服务被停用，远程桌面服务将不可用。
如果此服务被禁用，任何依赖它的服务将无法启动。
说明：该服务能通过NetMeeting，允许拥有权限的用户远程访问Windows桌面。
参考：使用者可以将计算机的控制权分享予网络上的其它使用者。
此服务提供的功能对一般用户并无太大的用处，并可能带来安全问题，
可以设置为：已禁用。
进程： mnmsrvc.exe
建议： 手动/已禁用

34 Network Connections（网络连接） 已启动 手动
管理“网络和拨号连接”文件夹中
对象，在其中您可以查看局域网和远程连接。
说明：管理“网络和拨号连接”文件夹中的所有对象。
参考：如果存在任何网络连接（包括拨号连接），
保持此服务的自动/手动状态。若禁用此服务，
“网络和拨号连接”文件夹中将为空，不能新建连接和拨号上网。
依存：Remote Procedure Call（RPC）、
Internet Connection Firewall（ICF）/ Internet Connection Sharing（ICS）
建议：手动

35 Network DDE （网络动态数据交换） 已禁用
为在同一台计算机或不同计算机上运行
的程序提供动态数据交换 (DDE) 的网络传输和安全。
如果此服务被终止， DDE 传输和安全将不可用。
如果此服务被禁用，任何依赖它的服务将无法启动。

36 Network DDE DSDM 已禁用
管理动态数据交换 (DDE) 网络共享。
如果此服务终止，
DDE 网络共享将不可用。如果此服务
被禁用，任何依赖它的服务将无法启动。
说明：此两项服务和Clipbook一起使用。网络动态数据交换服务是
一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）
是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。
参考：一般用户可设为：已禁用。
依存： Network DDE DSDM、ClipBook
建议：手动/已禁用
37 Network Location Awareness (NLA) 已启动 手动
收集并保存网络配置和位置信息，
并在信息改动时通知应用程序。
说明：收集并存放网络设定和位置信息，
并且在这个信息变更时通知应用程序。
参考：如果不使用 ICF 和 IC可以关闭此服务。
依存：AFD网络支持环境、TCP/IP Procotol Driver、
Internet Connection Firewall （ICF） / Internet Connection Sharing （ICS）
建议：已禁用
38 Network Provisioning Service 手动
为自动网络提供管理基于域的 XML 配置文件。
39 NT LM Security Support Provider 手动
为使用传输协议而不是命名管道
的远程过程调用(RPC)程序提供安全机制。
40 OO Defrag OO Defragmentation Service 已启动 自动
41 Performance Logs and Alerts （性能日志和警报） 手动
收集本地或远程计算机基于预先配置
的日程参数的性能数据，
然后将此数据写入日志或触发警报。
如果此服务被终止，将不会收集性能信息。
如果此服务被禁用，任何依赖它的服务将无法启动。
网络服务
说明：记录计算机运行状况并且定时写入日志或发出警告。
但是记录的内容可能过于专业，不易理解。
进程：smlogsvc.exe
建议：手动/已禁用
42 Plug and Play （即插即用） 已启动 自动
使计算机在极少或没有用户输入
的情况下能识别并适应硬件的更改。

装完系统后，哪些服务需要关闭的？

XP 系统服务
Alerter
微软： 通知选取文件系统事件通知服务的使用者及计算机系统管理警示。如果停止这个服务文件系统事件通知服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上
依存： Workstation
建议： 禁用
Application Layer Gateway Service
微软： 提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持
补充： 如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉
依存： Internt Connection Firewall (ICF) Internet Connection Sharing (ICS)
建议： 禁用
Application Management (应用程序管理)
微软： 提供指派、发行、以及移除的软件安装服务。
补充： 如上说的软件安装变更的服务
建议： 手动
Automatic Updates
微软： 启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。
补充： 允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序
建议： 自动
Background Intelligent Transfer Service
微软： 使用闲置的网络频宽来传输数据。
补充： 经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一
依存： Remote Procedure Call (RPC) 和 Workstation
建议： 禁用
ClipBook (剪贴簿)
微软： 启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到
依存： Network DDE
建议： 禁用
COM+ Event System (COM+ 事件系统)
微软： 支持「系统事件通知服务 (SENS)」，它可让事件自动分散到订阅的 COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知。如果此服务被停用，任何明显依存它的服务都无法启动。
补充： 有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检视器内显示的 DCOM 没有启用
依存： Remote Procedure Call (RPC) 和 System Event Notification
建议： 手动
COM+ System Application
微软： 管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法适当操作。如果此服务被停用，任何明确依存它的服务将无法启动。
补充： 如果 COM+ Event System 是一台车，那么 COM+ System Application 就是司机，如事件检视器内显示的 DCOM 没有启用
依存： Remote Procedure Call (RPC)
建议： 手动
Computer Browser (计算机浏览器)
微软： 维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 一般家庭用计算机不需要，除非你的计算机应用在区网之上，不过在大型的区网上有必要开这个拖慢速度吗文件系统事件通知服务？
依存： Server 和 Workstation
建议： 禁用
Cryptographic Services
微软： 提供三个管理服务 确认 Windows 档案签章的 [类别目录数据库服务]; 从这个计算机新增及移除受信任根凭证授权凭证的 [受保护的根目录服务]; 以及协助注册这个计算机以取得凭证的 [金钥服务]。如果这个服务被停止，这些管理服务将无法正确工作。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个
依存： Remote Procedure Call (RPC)
建议： 手动
DHCP Client (DHCP 客户端)
微软： 透过登录及更新 IP 地址和 DNS 名称来管理网络设定。
补充： 使用 DSLCable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP
依存： AFD 网络支持环境、NetBT、SYMTDI、TCPIP Protocol Driver 和 NetBios over TCPIP
建议： 手动
Distributed Link Tracking Client (分布式连结追踪客户端)
微软： 维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。
补充： 维护区网内不同计算机之间的档案连结
依存： Remote Procedure Call (RPC)
建议： 禁用
Distributed Transaction Coordinator (分布式交易协调器)
微软： 协调跨越多个资源管理员的交易，比如数据库、讯息队列及档案系统。如果此服务被停止，这些交易将不会发生。如果服务被停用，任何明显依存它的服务将无法启动。
补充： 如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing
依存： Remote Procedure Call (RPC) 和 Security Accounts Manager
建议： 禁用
DNS Client (DNS 客户端)
微软： 解析并快取这台计算机的网域名称系统 (DNS) 名称。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 如上所说的，另外 IPSEC 需要用到
依存： TCPIP Protocol Driver
建议： 手动
Error Reporting Service
微软： 允许对执行于非标准环境中的服务和应用程序的错误报告。
补充： 微软的应用程序错误报告
依存： Remote Procedure Call (RPC)
建议： 禁用
Event Log (事件记录文件)
微软： 启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。
补充： 允许事件讯息显示在事件检视器之上
依存： Windows Management Instrumentation
建议： 自动
Fast User Switching Compatibility
微软： 在多使用者环境下提供应用程序管理。
补充： 另外像是注销画面中的切换使用者功能
依存： Terminal Services
建议： 手动
Help and Support
微软： 让说明及支持中心能够在这台计算机上执行。如果这个服务停止，将无法使用说明及支持中心。如果这个服务被停用，它的所有依存服务将无法启动。
补充： 如果不使用就关了吧
依存： Remote Procedure Call (RPC)
建议： 禁用
HTTP SSL
微软： 此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 如上
依存： HTTP
建议： 手动
Human Interface Device Access
微软： 启用对人性化接口装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 如上所提到的
依存： Remote Procedure Call (RPC)
建议： 禁用
IMAPI CD-Burning COM Service
微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。
补充： XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度
建议： 禁用
Indexing Service (索引服务)
微软： 本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧
依存： Remote Procedure Call (RPC)
建议： 禁用
Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
微软： 为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和或防止干扰的服务。
补充： 如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉
依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
建议： 禁用
IPSEC Services (IP 安全性服务)
微软： 管理 IP 安全性原则并启动 ISAKMPOakley (IKE) 及 IP 安全性驱动程序。
补充： 协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的
依存： IPSEC driver、Remote Procedure Call (RPC)、TCPIP Protocol Driver
建议： 手动
Logical Disk Manager (逻辑磁盘管理员)
微软： 侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。如果这个服务被停止，动态磁盘状态和设定信息可能会过时。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
建议： 自动
Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
微软： 设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。
补充： 使用 Microsoft Management Console(MMC)主控台的功能时才用到
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
建议： 手动
Messenger (信差)
微软： 在客户端及服务器之间传输网络传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 允许网络之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了
依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
建议： 禁用
MS Software Shadow Copy Provider
微软： 管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。如果停用这个服务，任何明确依存于它的服务将无法启动。
补充： 如上所说的，用来备份的#124;西，如 MS Backup 程序就需要这个服务
依存： Remote Procedure Call (RPC)
建议： 禁用
Net Logon
微软： 支持网域上计算机的账户登入事件的 pass-through 验证。
补充： 一般家用计算机不太可能去用到登入网域审查这个服务
依存： Workstation
建议： 禁用
NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
微软： 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由远程访问这部计算机。如果这项服务停止的话，远程桌面共享功能将无法使用。如果服务停用的话，任何依赖它的服务将无法启动。
补充： 如上说的，让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧
建议： 禁用
Network Connections (网络联机)
微软： 管理在网络和拨号联机数据夹中的对象，您可以在此数据夹中检视局域网络和远程联机。
补充： 控制你的网络联机
依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
建议： 手动
Network DDE (网络 DDE)
微软： 为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 一般人好像用不到
依存： Network DDE DSDM、ClipBook
建议： 禁用
Network DDE DSDM (网络 DDE DSDM)
微软： 讯息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 一般人好像用不到
依存： Network DDE
建议： 禁用

电脑系统的后台服务全部关闭无法启动，请问如何开启！！！

看你的问题也比较棘手,杀毒时把感染病毒的文件也一并删除了,估计是系统文件.或者就是杀毒没有杀干净.
进入系统时任务栏消失,打开任务管理器,文件--运行iexplore 在这命令,看看任务栏和桌面会不会出来?如果不能出来,那么安全模式能进吗??能进安模从其他的机子把系统启动的那几个文件拷进C盘根目录,比如IO.SYS.boot.ini.bootexec.bat等等,还有好几个.
如果安模不能进,你只能放入XP原版碟用控制台来修复系统了.修复系统不是重装系统,可以把很多丢失或损坏的文件找回来.如果这样系统还不正常,我也就这么点能耐帮不了你了.
呵呵

关于文件系统事件通知服务和的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 文件系统事件通知服务的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、文件系统事件通知服务的信息别忘了在本站进行查找喔。