善于管理服务让系统运行更高效

 

　　很多时候，Windows正在运行的系统服务有一些是无效的，它们的启动运行不但会消耗宝贵的系统资源，而且还有可能带来安全麻烦。为此，我们需要在平时加强对系统服务的管理，将一些用不到的系统服务停用掉，确保系统运行始终高效!
　　按需停用单个服务停用Remote Registry服务
　　在规模不大的内网环境中，网管员可以通过RemoteRegistry服务，来远程管理网络中其他主机的注册表。不过，在外网环境中或规模较大的内网环境中，开启Remote Registry服务时，恶意用户可能会暴力破解本地系统登录密码，并打开本地系统的注册表编辑窗口，通过该窗口“文件”菜单下的“连接网络注册表”命令，来随意修改网络中其他主机的注册表键值，从而达到传播病毒或攻击系统的目的；例如，恶意用户只要在注册表的启动分支中加入病毒或木马执行程序，就能强制系统自动运行恶意程序了。为了保护系统安全，我们必须将RemoteRegistry服务停用掉，阻止任何用户远程修改注册表。在进行这项操作时，可以按如下步骤来进行：
　　首先依次单击本地系统的“开始”I“运行”选项，在弹出的系统运行对话框中，输入“services，msc”命令，按回车键后，切换到系统服务列表窗口：
　　其次找到Remote Registry服务，并用鼠标双击该服务选项，弹出如图1所示的服务选项设置界面，单击常规标签页面中的“停止”按钮，同时将该服务的启动类型选择为“已禁用”，再按“确定”按钮保存设置即可。

 

 

　　　　停用Task Seheduler服务
　　利用Windows系统自带的Task Scheduler服务，用户可以合理安排时间进行工作，从而有利于提高工作效率。不过，要是本地系统开启了Task Scheduler服务时，一些恶意用户能通过特殊手段将病毒或木马程序植入到本地系统中，再利用系统自带的“nettime”命令查询一下本地系统的当前时间，之后用“at”命令创建一个在指定时间启动病毒或木马的任务计划，从而实现攻击本地系统的目的。为了阻止恶意用户通过“at”命令创建病毒木马攻击计划，我们只要停用Task Scheduler服务即可。
　　在停用Task Scheduler服务时，可以先进入系统服务列表界面；双击其中的TaskScheduler服务，切换到如图2所示的选项设置对话框，单击常规标签页面中的“停止”按钮，同时将该服务的启动类型选择为“已禁用”，再按“确定”按钮保存设置。

 

 

　　停用Server服务
　　微软为网管员提供Server服务，原本是方便管理员借助网络环境完成一些数据传输操作，不过要是使用场合不合适时，Server服务反而能被恶意用户利用。当本地系统开启了Server服务时，恶意用户能通过IP C连接进入本地系统，利用系统自带的“net USe”命令，将本地硬盘分区映射成为恶意用户的本地磁盘，这样恶意用户不但能轻松将重要隐私信息据为己有，而且还能进行其他攻击活动，例如，植入病毒或木马程序到本地系统中，到时本地系统中的一举一动都会受到恶意用户的监控。所以，在一些安全性要求较高的计算机系统中，我们应该毫不犹豫地将停用Server服务，以便阻止恶意用户访问本地系统的重要隐私信息!
　　在停用Server服务时，可以依次单击“开始”I“运行”命令，在系统运行框中输入“services.msc”命令，单击“确定”按钮后，切换到系统服务列表界面；双击其中的Server服务选项，弹出如图3所示的选项设置对话框，单击常规页面中的“停止”按钮，同时将服务启动类型选择为“已禁用”，最后按“确定”按钮保存设置。

 

 

　　停用ClipBook服务
　　为了提高操作效率，不少朋友经常会通过拷贝、粘贴的方式来输入一些隐私信息，例如输入登录账号名、密码信息，殊不知这种输入隐私信息的方式，往往会将密码之类的隐私信息存储在系统剪贴板中，如果本地系统开启了ClipBook服务的话，那么一些恶意用户可能会通过“连接远程剪贴板”命令，来轻松窃取存储在系统剪贴板中的重要隐私信息。为了预防系统剪贴板出卖重要隐私信息，我们应该停用ClipBook服务，避免自己因隐私泄露遭遇安全威胁。
　　在停用本地系统的Clip Book服务时，依次单击“开始”I“运行”命令，在系统运行框中输入“services，msc”命令，弹出系统服务列表窗口；双击Clip Book服务选项，点击常规标签页面中的“停止”按钮(如图4所示)，将服务启动类型选择为“已禁用”，按“确定”按钮返回。

 

 

　　这么一来，当日后用户尝试打开系统的剪贴板查看器时，会发现其中的“连接远程剪贴板”菜单命令已经失效，那么恶意用户就无法窃取存储在系统剪贴板中的重要隐私信息了。
　　批量停用多个服务使用配置命令停用
　　Windows系统自带有一个名为“msconfig”的配置工具，通过该工具就能对系统中一些用不到的服务进行批量停用操作。在进行这项操作时，可以依次单击“开始”I“运行”命令，弹出系统运行对话框，输入“msconfig”命令，按回车键后，切换到系统配置程序对话框；选择其中的“服务”标签，进入如图5所示的标签设置页面，在这里将一些无用的系统服务逐一取消选中，再按“确定”按钮保存设置即可。

 

 

　　尽管通过该配置命令能方便地启用或停用系统的后台服务，不过在其中用户只能简单地启用运行或关闭停用系统服务，而无法对系统服务的启动类型参数进行定义。而且，需要提醒大家的是，在系统配置程序对话框中，我们无法看到系统服务的描述信息，在这种情形下很容易将一些不该停用的系统服务关闭掉。特别是系统启动运行时一些必需的服务，比方说RemoteProcedure Call(RPC)服务，通过“services.msc”命令打开的服务列表窗口无法停用，反而在系统配置程序对话框中能将其停用，因此这种停用系统服务的方法很容易造成系统无法正常启动运行。借助外力工具停用
　　现在，网络中有很多外力工具可以专门管理系统服务，例如，可以从http：//www.ntsvcfg.de／svc2kxp.cmd处下载获得svc2kxp.cmd程序包，将其安装到本地系统中，同时启动运行该程序，这时系统会弹出一个DOS命令行窗口，在这里我们能看到Restore、All、Standard、LAN这几个功能选项，每个功能选项都对应一个数字，通过选择数字键目标工具能自动将无关的系统服务停用掉。
　　比方说，当本地系统工作于局域网环境时，用户可以选择“1”，这样系统中与局域网有关的服务会被保留，其他一些系统服务会被自动停用；如果本地系统要工作于Internet环境时，只要选择“2”，这样svc2kxp.cmd程序会自动处于Standard模式状态，在这种状态下系统中一些存在安全隐患的服务会被自动停用，例如Server服务、Remote Registry服务等。要是计算机系统频繁在不同环境中切换时，可以考虑选用All模式状态，在这种模式状态下，目标工具会采用最激进的优化方案来批量停用系统服务。当然，如果在停用服务的时候，不小心将一些必需的服务意外停用的话，可以选用数字“4”，来强制目标工具工作于“Restore”模式，在这种状态下目标工具会将系统服务恢复到优化之前的状态。
　　使用万能Ghost停用
　　尽管上面的方法操作起来比较简单，不过每次停用服务时都这样做就有点麻烦。其实，我们完全可以在系统刚刚安装配置成功后，为其创建一个万能的Ghost恢复盘，日后需要批量停用系统服务时，只要借助万能Ghost盘将系统快速恢复到初始安装配置状态即可，而且这种批量停用服务的方法能保证系统启动速度飞快。
　　在使用万能Ghost停用系统服务时，首先要准备好干净的系统，这主要包括系统刚刚安装成功，并且安装了各种常用应用软件，同时安装好了最新版本的杀毒软件和防火墙软件，而且打上了最新的补丁程序。
　　其次要将硬盘控制器、电源管理模式调整为通用类型，确保生成的Ghost恢复盘能应用于每台计算机系统。在调整硬盘控制器类型时，可以打开系统设备管理器窗口，展开本地系统的硬盘控制器选项，并用鼠标右键单击该选项，执行右键菜单中的“更新驱动程序”命令，打开更新向导对话框，将其后界面中的“从列表或指定位置安装”选中，按“下一步”按钮，点选“不要搜索”，选择兼容硬件列表中的“标准双通道PCI IDE控制器”选项，继续按“下一步”按钮，直到点击“完成”按钮，最后点“否”按钮，拒绝重新启动计算机系统。同样地，我们可以在系统设备管理器窗口中，打开高级电源控制更新对话框，选择向导对话框中的“Standard PC”选项，最后仍然不重新启动计算机系统，以防系统重新启动后会自动扫描设备驱动程序并进行重新安装操作。为了防止系统在恢复的时候发生错误，我们还可以在系统设备管理器窗口中，展开“声音、视频和游戏控制器”节点，将目标节点下的相关设备逐一卸载掉，毕竟这些设备在其他计算机系统可能会不存在。
　　下面生成万能Ghost恢复盘。在进行这项操作时，可以借助DOS引导盘将系统切换到纯DOS命令行状态，之后启动Ghost程序，打开“Local”菜单，依次点选“Partition”。“To Image”命令，在其后弹出的文件选择对话框中，将系统分区对应的盘符选中，再指定好镜像文件的存储位置，同时将压缩方式设置为“high”，也就是说采用最大的压缩率来生成镜像文件，确保能有效节约磁盘空间，最后生成的镜像文件就是我们所需要的万能恢复盘。
　　日后需要批量停用系统服务时，只要使用万能Ghost盘进行快速恢复系统操作，再重新启动计算机系统，就能达到目的了，这种方法可以每隔一段时间进行一次，确保系统始终运行流畅。
　　启动运行必需服务启动Net logon服务
　　在局域网中远程登录服务器时，有时会遇到无法登录的故障。在排除了网络配置、物理连接、病毒攻击、网络设备等因素后，如果仍然还无法解决网络故障时，那需要认真查看服务器中的Net logon服务是否已经启动，因为网络登录操作必须要由该服务“支撑”才能成功进行。在启动Net logon服务时，可以按照如下步骤来进行：
　　首先打开服务器系统的“开始”菜单，点选“运行”命令，在系统运行框中输入“Services.msc”命令，单击“确定”按钮，切换到对应系统的服务列表窗口；
　　其次双击“Net logon”选项，在弹出的如图6所示的选项设置对话框中，查看“Net logon”服务的启用状态是否正常，一旦发现其已经停止运行的话，只要按下“启动”按钮，同时将“启动类型”选择为“自动”，再按“确定”按钮，这样在重新登录服务器时，就不会遇到无法登录的故障现象了。

 

 

　　启动Print Spooler服务
　　有的时候，尝试将打印机设备安装到本地系统时，发现打印机列表中的“添加打印机”按钮处于灰色不可点状态，这样就无法正常安装打印机了，为什么会出现这种现象呢?这种现象主要是本地系统的Print Spooler服务被错误地或意外地停用了，那样打印机驱动程序就不能在系统中“落户”了。此时，只有重新恢复Print Spooler服务的运行状态，才能正常安装打印机设备。
　　当然，在启动运行Print Spooler服务时，有时不会那么顺利，因为该服务对Remote Procedure Call服务有依存关系(如图7所示)，而Remote Procedure Call服务很容易被一些系统优化工具自动停用，如果该服务没有运行时，那么系统是不允许Print Spooler服务正常启用的。因此，当发现Print Spooler服务无法启用时，可以先查看Remote Procedure Call服务的运行状态是否正常，在确认该服务启用正常时，Print Spooler服务就能被轻易启用成功了。

 

 

 
　　启动Network Connections服务
　　在配置网络参数时，往往需要先打开本地连接属性对话框。不过，有的时候，我们无法从系统网络连接列表中找到本地连接图标，这样就不能进入对应连接的属性对话框了，这是什么原因呢?本地连接图标的消失，是由多种因素造成的，不过要是本地系统中的Network Connections服务没有被正确启动的话，也容易造成本地连接图标不翼而飞。所以，当发现本地连接图标不见时，可以按如下步骤查看Network Connections服务的启用状态是否正常：
　　首先依次单击“开始”I“运行”命令，在系统运行框中输入“Services.msc”命令，单击“确定”按钮，切换到对应系统的服务列表窗口：
　　其次双击Net work Connections选项，在弹出的如图8所示的选项设置对话框中，查看目标服务的启用状态是否正常，一旦发现其已经停止运行的话，只要按下“启动”按钮，同时将“启动类型”选择为“自动”，再按“确定”按钮，这样本地连接图标就可能重新显现出来了。

 

 

　　当然，Net work Connections服务也与Remote Procedure Call服务有关联，只有Remote Procedure Call服务的工作状态正常，我们才能顺利启用运行Net work Connections服务。启动Automatic Updates服务
　　为了确保Wind0WS系统能及时堵住各种安全漏洞，我们需要经常地对本地系统进行在线升级。但要用手工方法更新系统的话，更新效率不会很高；所以，我们可以启动Automatic Updates服务，让系统支持自动在线升级：
　　首先进入本地系统的服务列表窗口，双击AutomaticUpdates选项，在其后弹出的选项对话框中，查看该服务的运行状态是否正常，要是不正常的话，只要按下“启动”按钮，同时将“启动类型”选择为“自动”，最后按“确定”按钮返回。
　　远程管理系统服务视图法
　　该方法是通过本地系统的计算机管理窗口，打开远程主机系统的服务列表界面，并进行远程管理操作，下面就是具体的管理步骤：
　　首先右击本地系统桌面上的“计算机”图标，点选右键菜单中的“管理”命令，弹出系统计算机管理窗口；选中左侧列表中的“计算机管理(本地)”节点，并用鼠标右键单击目标节点选项，从右键莱单中选择“连接到另一台计算机”命令，切换到如图9所示的选择计算机设置框中，将“另一台计算机”选中，同时输入待管理的远程计算机IP地址，再按“确定”按钮；

 

 

　　其次系统屏幕上会出现登录对话框，输入访问远程主机的用户名与密码；在确认用户名、密码信息输入正确后，再按“确定”按钮，打开远程主机系统的计算机管理窗口，依次展开其中的“服务和应用程序”I“服务”节点，在目标节点下面就能看到远程主机的所有系统服务了，在这里就可以对任意服务进行远程管理操作了。
　　当然，要提醒大家的是，如果想顺畅地对其他主机系统的服务进行远程管理时，必须先保证远程主机系统已经启用了IP C$隐藏共享，同时管理者要拥有远程主机系统的管理员级别权限；否则，管理者将无法顺畅远程管理系统服务。命令法
　　在网络连接畅通、权限许可的情况下，我们还能利用Window s系统自带的SC命令，来对远程主机系统的服务进行远程管理。例如，要开启10.192.168.12主机系统中的Print Spooler服务时，可以依次单击本地系统中的“开始”I“运行”命令，在弹出的系统运行文本框中，输入“cmd”命令，按回车键后，将系统工作状态切换到DO S命令行状态；在DO S命令行提示符下，输入“sc\\10.192.168.12 start Print Spooler”字符串命令，单击回车键后，目标系统服务就能被远程启用了，同时还会弹出相应的操作提示。
　　当然，这种方法在远程管理系统服务时，必须确保登录本地系统的用户名与密码，也存在于远程主机系统，否则执行上述命令时，就会出现错误提示。因此，在使用命令法远程管理系统服务之前，应该先在本地系统中创建一个与远程主机系统中某个用户名和密码完全相同的账号，再以该账号登录本地系统，才能保证SC命令的成功执行。