Event System（COM+事件系統(tǒng)服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。對(duì)于非軟件開發(fā)專業(yè)的朋友來(lái)說(shuō)，COM+是個(gè)非常難理解的名詞。簡(jiǎn)單地說(shuō)COM+是一種軟件構(gòu)件/組件的標(biāo)準(zhǔn)。比如寫一個(gè)軟件好比是蓋一座房子，而門窗等部件會(huì)根據(jù)標(biāo)準(zhǔn)設(shè)計(jì)，以求得省時(shí)省力。COM組件即是Windows的門窗等標(biāo)準(zhǔn)組件了，COM+是對(duì)COM的進(jìn)一步擴(kuò)展，其具體含義在此就不詳細(xì)介紹了。Windows系統(tǒng)又是個(gè)典型的消息（事件）處理型系統(tǒng)，很多功能都是由消息來(lái)觸發(fā)的，這就產(chǎn)生了COM+ Event System。我們要學(xué)習(xí)的是如何簡(jiǎn)單判斷自己的系統(tǒng)中是否有程序依靠此服務(wù)。檢查你的系統(tǒng)安裝盤下的“Program filesComPlus Applications”目錄，如果沒(méi)有東西就可以把這個(gè)服務(wù)關(guān)閉了。

　　8、COM+ System Application

　　COMSysApp（COM+系統(tǒng)應(yīng)用服務(wù)）的進(jìn)程名是Dllhost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call服務(wù)。簡(jiǎn)單地說(shuō)，COM+ System Application是COM+ Event System的具體執(zhí)行者，如果禁用了COM+ Event System也就自然禁用它。

　　9、Computer Browser

　　Browser（計(jì)算機(jī)瀏覽器服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Server和Workstation服務(wù)。Browser服務(wù)維護(hù)著一個(gè)網(wǎng)絡(luò)資源的清單，其中包括基于Windows的域、工作組和計(jì)算機(jī)，還有其他支持NetBIOS協(xié)議的網(wǎng)絡(luò)設(shè)備，我們?cè)凇熬W(wǎng)上鄰居”上看到顯示的內(nèi)容正是來(lái)源于此。顯然對(duì)于一般家庭用的計(jì)算機(jī)這個(gè)服務(wù)并不需要，除非計(jì)算機(jī)位于局域網(wǎng)上，例如用長(zhǎng)城寬帶的朋友，用它可方便地知道社區(qū)內(nèi)的網(wǎng)絡(luò)環(huán)境。這個(gè)服務(wù)還是慎重對(duì)待較好，若不是太在意還是將其設(shè)置為自動(dòng)吧。

　　10、Cryptographic Services

　　CryptSvc（認(rèn)證服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。CryptSvc是整個(gè)微軟公鑰體系（PKI，Public Key Infrastructure）的核心元件。所謂的PK是一種公鑰加密法，通過(guò)加密來(lái)保證數(shù)據(jù)的安全和傳送，它與傳統(tǒng)的秘密（對(duì)稱）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不同，每一個(gè)用戶兩把鑰匙，一把公開密鑰，一把私鑰。撇開這些難以一下子理解的術(shù)語(yǔ)，具體到CryptSvc本身來(lái)說(shuō)，如果我們?cè)赪inXP中使用Automatic Updates自動(dòng)更新，或在Internet上使用證書進(jìn)行身份驗(yàn)證以及正確管理這些證書等，那么這個(gè)服務(wù)就不要關(guān)閉。其中這個(gè)功能最有用的是，當(dāng)你安裝一個(gè)驅(qū)動(dòng)程序時(shí)，以確定它是不是通過(guò)微軟認(rèn)證的。因?yàn)轵?qū)動(dòng)程序在操作系統(tǒng)內(nèi)可以獲得很高的運(yùn)行權(quán)限，含有惡意代碼的驅(qū)動(dòng)程序會(huì)讓你的電腦玩兒完，因而開發(fā)驅(qū)動(dòng)程序的廠家一般都會(huì)去做微軟認(rèn)證，通過(guò)驗(yàn)證后，微軟會(huì)在里面添加它的認(rèn)證數(shù)據(jù)，再到你機(jī)器上安裝時(shí)就可以通過(guò)CryptSvc檢測(cè)升級(jí)?/p>

　　11、DHCP Client

　　Dhcp（DHCP客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服務(wù)。簡(jiǎn)單地說(shuō)DHCP過(guò)程就是由網(wǎng)絡(luò)中一臺(tái)主機(jī)（DHCP Server）將所有的網(wǎng)絡(luò)參數(shù)自動(dòng)分配給網(wǎng)絡(luò)內(nèi)的任何一臺(tái)計(jì)算機(jī)，而DHCP Client就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對(duì)象計(jì)算機(jī)了。如果能在網(wǎng)絡(luò)中被自動(dòng)分配IP地址等網(wǎng)絡(luò)參數(shù)，那么這個(gè)DHCP Client服務(wù)就必不可少。對(duì)于家庭單機(jī)用戶來(lái)說(shuō)，只要是使用DSL/Cable上網(wǎng)、開啟ICS和IPSEC服務(wù)的人都需要這個(gè)來(lái)指定靜態(tài)IP，所以通常這個(gè)服務(wù)是不關(guān)閉的，除非你的機(jī)器是完全的單機(jī)應(yīng)用環(huán)境。

　　12、Distributed Link Tracking Client

　　TrkWks（分布式連結(jié)追蹤客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于Remote Procedure Call服務(wù)。對(duì)于計(jì)算機(jī)有一定了解的人對(duì)于“分布式”這個(gè)詞并不陌生，這里就不做解釋。TrkWks服務(wù)簡(jiǎn)單說(shuō)，就是將整個(gè)網(wǎng)絡(luò)中分散于各臺(tái)計(jì)算機(jī)上的文件系統(tǒng)，所以當(dāng)系統(tǒng)內(nèi)發(fā)生文件移動(dòng)，就會(huì)記錄這個(gè)信息。它是針對(duì)“域用戶”的“NTFS文件”的“分布式連接”，這3個(gè)條件缺一個(gè)你就用不上它，對(duì)于不在局域網(wǎng)的單機(jī)用戶來(lái)說(shuō)，當(dāng)然是禁用它。

　　13、Distributed Transaction Coordinator

　　MSDTC（分布式交易協(xié)調(diào)器）的進(jìn)程名是Msdtct.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為手動(dòng)，依賴于Remote Procedure Call和Security Accounts Manager服務(wù)。MSDTC主要用來(lái)處理分布式交易，所謂分布式交易，就是跨越兩個(gè)或多個(gè)數(shù)據(jù)庫(kù)的單一SQL Server內(nèi)部的交易。同一數(shù)據(jù)庫(kù)內(nèi)不同數(shù)據(jù)表間的交易，則不能被稱做分布式交易。顯然對(duì)于需要同時(shí)處理多個(gè)數(shù)據(jù)庫(kù)或文件系統(tǒng)的用戶來(lái)說(shuō)，這個(gè)服務(wù)意義重大，但它也是通常意義上一般用戶不會(huì)使用到的服務(wù)，通常來(lái)說(shuō)默認(rèn)手動(dòng)啟動(dòng)就可以了。其實(shí)這個(gè)服務(wù)也容易受到遠(yuǎn)程拒絕服務(wù)攻擊，禁用它也沒(méi)有問(wèn)題，而且更安全。

　　14、DNS Client

　　Dnscache（DNS客戶端服務(wù)）的進(jìn)程名是Svchost.exe，WinXP Home/Pro默認(rèn)安裝的啟動(dòng)類型為自動(dòng)，依賴于TCP/IP Protocol Driver服務(wù)。DNS（Domain Name System）也是常見的名詞了，簡(jiǎn)單的解釋就是當(dāng)使用網(wǎng)頁(yè)瀏覽器去上網(wǎng)時(shí)，會(huì)輸入網(wǎng)站的網(wǎng)址，而這些網(wǎng)址名稱在因特網(wǎng)上就是通過(guò)網(wǎng)域名稱服務(wù)器（DNS服務(wù)器）來(lái)完成名稱轉(zhuǎn)換為IP地址。實(shí)際上一些網(wǎng)站并不是只有一臺(tái)服務(wù)器在工作，而是有多臺(tái)服務(wù)器在同時(shí)工作，也就是說(shuō)同樣一個(gè)網(wǎng)站名稱地址可對(duì)應(yīng)不同的IP地址（在Win2000前的操作系統(tǒng)可執(zhí)行此查詢）。但如果將操作系統(tǒng)換到Win2000或WinXP，同樣的網(wǎng)站你又會(huì)發(fā)現(xiàn)總是查到同一個(gè)IP地址。為什么會(huì)這樣呢？這就是DNS Client服務(wù)的作用。

　　為了達(dá)到用最快速、最有效率的方式讓客戶端能夠迅速找到網(wǎng)域的驗(yàn)證服務(wù)，在Win2000、WinXP系統(tǒng)中，加入了DNS快取的功能，當(dāng)?shù)谝淮卧谡业搅四康闹鳈C(jī)的IP地址后，操作系統(tǒng) 就會(huì)將所查詢到的名稱及IP地址記錄在本機(jī)的快取緩沖區(qū)（Cache）中，下次客戶端還需要再查詢時(shí)，就無(wú)需到DNS服務(wù)器上查詢，而直接用本機(jī)DNS Cache中的數(shù)據(jù)即可，所以你查詢的結(jié)果始終是同一個(gè)IP地址。這個(gè)服務(wù)關(guān)閉與否影響并不大，在安全性上最多只是可以泄露你的緩存內(nèi)容，確定你曾經(jīng)訪問(wèn)過(guò)的網(wǎng)站。