Windows服务配置
WINDOWS的MSCONFIG配置
一，win2000 Pro/ad server/XP篇
启动:
DHCP Client：DHCP是一种提供动态IP地址分配、管理的TCP／IP服务协议，作为网络启动过程的一部分，DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。测试中发现，禁用或停用DHCP Client 启动时间多50秒左右。（已启用）
DNS Client：将域名解析为IP地址，测试中发现禁用DNS Client，启动时间少5秒左右。（已启用）
Logical Disk Manager：逻辑磁盘管理器监视狗服务。（已启用）
Network Connections：该服务管理着“网络和拨号连接”文件夹中的所有对象。如果将它禁用，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网了，不信您试试看。（已启用）
Plug and Play：即插即用是INTEL开发的一组规范，它赋予了计算机自动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自动通知使用该设备的程序当前设备的状况。将该服务状态保持“自动”有利于设备的管理和维护。（已启用）
Protected Storage：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。（已启用）
Remote Access Auto Connection Manager：无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。（你不想在程序企图读取网络信息时自动连接到网络时停用）
Remote Access Connection Manager：创建网络连接。（已启用）ADSL上网连接必须打开该服务。
Remote Procedure Call (RPC)：该项和下一项都是消息传递服务。在计算机的远程管理期间允许分布式应用程序（即COM＋应用程序）呼叫网络上不同计算机上的可用服务。很多服务需要依赖它的运行，如：FaxService、Network Connections、Telephony等，默认情况下也是无法停用这两项的。（你不需要管理rpc名称服务数据库时停用）
Remote Procedure Call (RPC) Locator：管理 RPC 名称服务数据库。（已启用）
Server：提供 RPC 支持、文件、打印以及命名管道共享。（已启用）
Telephony：该服务能为计算机提供电话拨号的能力。如果您使用拨号方式连接到Internet或通过电话线连接其他计算机，则此项必须启用。（已启用）
Automatic updates windows：自动更新。为了防黑防毒保持常开。（建议启用）
为了让本地IIS能基本运行要加上的服务
Computer Browser：维护网上邻居中计算机的最新列表，并将这个列表通知给请求的程序。为了查看网上邻居使用。（当你不在局域网上时停用）
Event Log：记录程序和 Windows 发送的事件消息。事件日志包含对诊断问题有所帮助的信息。“事件查看器”。（已启用，建议停用）这是www/创建网络连接服务的依存服务组件。
IIS Admin service 出现于Win2000 ad server版本。IIS管理。(不做www服务器时停用。)
Security Accounts Manager：存储本地用户帐户的安全信息，该项在服务器上必不可少。但如果你的系统只是一个客户机，免了吧。（已启用，建议停用）
TCP/IP NetBIOS Helper Service：该服务能在TCP／IP上提供NetBIOS支持。前面我们曾提到过NetBIOS是基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非您的系统处在局域网中。 （ 你的计算机不准备让别人共享时停用）
World Wide Web Publishing Service 出现于Win2000 ad server版本。(不做www服务器时停用)
Workstation：提供网络链结和通讯。（已启用，建议停用）是Remote Procedure Call (RPC) Locator的依存服务组件。
建议手动的项目:
Telnet：允许远程用户登录到系统并且使用命令行运行控制台程序。使用pcanywhere等工具要打开这个服务（不想远程控制计算机执行控制台命令时停用）
Windows Installer：依据 .MSI 文件中包含的命令来安装、修复以及删除软件。要安装文件时必须打开。（不安装软件时停用）
手动/禁用:
Alerter：局域网中当系统发生问题时向系统管理员发出警报。（你未连上局域网并且不需要管理警报时停用）
Application Management：据微软称这是一种基于MIS文件格式（应用程序安装信息程序包文件）的全新、有效软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。但实际测试中设置为“已禁用”后似乎并不影响单机上软件的安装与卸载。（时停用）
Background intelligent transfer service：使用空闲的网络带宽传数据。（时停用）
COM+ Event System：提供事件的自动发布到订阅 COM 组件。（已启用，建议停用）
ClipBook：该服务允许网络中的其它用户查看你的“剪贴板”（你不需要查看远程剪贴簿的剪贴页面时停用，出于安全考虑也不建议开启此项）
Distributed Link Tracking Client：保持局域网连接更新，占用3－４M左右的内存。（若不使用ntfs分区并且没有联入局域网，建议停用）
Distributed Transaction Coordinator：并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。（不需要同时处理多个数据库或者文件系统时停用）
Fax Service：发送和接收传真（不用win2000收发送真时停用）
FTP Publishing Service：不做ftp服务器时停用
Indexing Service：本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。只是该功能系统资源的消耗非常惊人，普通用户实在没必要用它。（你的计算机不提供远程文件索引和快速访问或者没有连上局域网时停用）
Internet Connection Sharing：该项即是耳熟能详的Internet共享连接。，把它其设为禁用吧。（你不准备用windows 2000做路由服务器让多人共享一条线路上网时停用，例如你是用的代理软件或是用路由器上网，再要么你不是局域网的主机或者根本就不在局域网）
IPSEC Policy Agent：该代理服务允许IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。奇怪的是微软在安全策略里自动启用了该项，而在真正需要用到这个功能的地方，也就是“Internet协议（TCP／IP）”属性→“高级”→“选项”页下的“IP安全机制”属性中的“IP安全设置”中，默认设置是“不使用IPSEC”。所以按默认设置实有浪费资源之嫌。（你未连接到windows 2000的域时，建议停用）
Message Queuing:你未连接到windows 2000的域时停用
Messenger：如果你用的ADSL拨号上网，是不是经常会有广告条不分场合地擅自闯入你的屏幕之中呢？就是这个东西做的怪，赶紧关掉它吧！！（你未连接到windows 2000的域并且不需要管理警报时停用）
Logical Disk Manager Administrative Service：磁盘管理请求的系统管理服务。（你不准备使用磁盘配额时停用）
Net Logon：管理某些网络安全设置的，如登陆信息等，普通用户用不到。（你不想让局域网上的其他用户登录时停用）
NetMeeting Remote Desktop Sharing：允许有权限的用户使用 NetMeeting远程访问Windows桌面。（你不想使用netmeeting远程管理计算机时停用）
Network DDE：该项与下一项都是管理DDE（动态数据交换），一个与网络中的其它计算机共享OFFICE等软件的服务项，普通用户关。（你没有连入局域网时停用）
Network DDE DSDM：管理网络 DDE 的共享动态数据交换。（你没有连入局域网时停用）
Performance Logs and Alerts 配置性能日志和警报。（若不想知道计算机每一秒都干什么时停用）
Print Spooler：该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。没有打印设备的朋友不用我说也一定想把它设置为“禁用”了吧。但是请注意，如果您启用了传真服务（Fax Service）的话千万别禁用，因为传真服务依赖Print Spooler的运行。（已启用，建议停用）
NT LM Security Support Provider：提供一些NT网络应用程序的安全保护。（时停用）
QoS RSVP：为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信安装功能。（你没有使用依赖于qos的程序时停用）
Remote Registry Service：该服务能使您编辑另一台计算机上的注册表。 （已启用，建议停用）
Removable Storage：管理可移动媒体、驱动程序和库。（已启用，建议停用）
Routing and Remote Access：在局域网以及广域网环境中为企业提供路由服务。(你的计算机不做路由器时停用)
RunAs Service：当您以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不重启系统以管理员身份登录的捷径。只需要在命令提示符下运行RunAs命令就可达到更改目的，但如果您根本就没有夺管理员权限的“野心”，停了吧。（你不需要在某一用户下以另外一个用户的身份执行一个程序时停用）
Simple Mail Transport Protocol (smtp) :你的计算机不做邮件发送服务器时停用
Smart Card：对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。（你没有智能卡阅读器时停用）
Smart Card Helper：提供对连接到计算机上旧式智能卡的支持。 （你没有旧式智能卡阅读器时停用）
Snmp Trap Service：你没有连接到windows 2000的域时停用
System Event Notification：跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。（已启用，建议停用）
Task Scheduler：“计划任务”。它能使程序在预定的时间自动运行，如定期进行磁盘碎片整理。 如果您从来也没想让电脑做什么计划，还是停了它，毕竟它也占用着资源。（已启用，建议停用）
TCP/IP Print Server：不让你的计算机成为网络打印服务器时停用
Terminal Service 出现于Win2000 ad server版本。
Uninterruptible Power Supply：管理连接到计算机的不间断电源(UPS)。（没使用ups或ups不支持双向传输信号时停用）
Utility Manager：从一个窗口中启动和配置辅助工具。（不从一个窗口中启动和配置辅助工具时停用）
Windows Management Instrumentation：该项与下一项是Win2000中的基础管理结构，通过一组常用接口控制和监视系统，如对系统属性的查看与更改、设置用户权限等。（已启用，建议停用）
Windows Management Instrumentation Driver Extensions： （不看你的系统管理信息时停用）
Windows Time：设置计算机时钟。 （停用）
二，98篇
internat.exe
注意!!这里的internat可不是因特网呀！！和internet差一个字哪！！这个internat是输入法图标的工具，也就是任务栏里面的En图标。（也是MSCONFIG从98移植到2000以后启动项里唯一还可以看到的一个。）
TaskMonitor C:\WINDOWS\taskmon.exe
任务检测程序,这个监视器将记录使用软件的情况，然后将这些资料保存到 windows\applog 的applog.ind 文件中（WIN2000无该项）
ScanRegistry C:\WINDOWS\scanregw.exe /aotorun
注册表备份程序,每次开机都备份一次注册表。（WIN2000无该项）
SystemTray SysTray.Exe
驻留内存管理程序，在98下可以使电脑用一段时间后系统越来越慢的情况减轻一点。 （WIN2000无该项）
SchedulingAgent C:\WINDOWS\SYSTEM\mstask.exe
系统计划任务程序,一般没什么用. （WIN2000无该项）
LoadPowerProfile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
电源管理程序,如果禁用，“控制面版”中“电源管理/显示属性”里的设置就没有效果了。该项往往会出现两次，保留一个即可。（WIN2000无该项）
三，Win server 2003篇
关闭不需要的服务，以下为建议选项
Computer Browser:维护网络计算机更新，禁用
Distributed File System: 局域网管理共享文件，不需要禁用
Distributed linktracking client：用于局域网更新连接信息，不需要禁用
Error reporting service：禁止发送错误报告
Microsoft Serch：提供快速的单词搜索，不需要可禁用
NTLMSecuritysupportprovide：telnet服务和Microsoft Serch用的，不需要禁用
PrintSpooler：如果没有打印机可禁用
Remote Registry：禁止远程修改注册表
Remote Desktop Help Session Manager：禁止远程协助
参见