Microsoft Windows XP服务详解

最后是“服务状态”，即指服务的现在状态是启动还是关闭，通常可利用下面的“启动”、“关闭”、“暂停”等按钮来即时改变服务的状态，但是在两种情况下这些按钮是灰色不可用的。一种情况是服务被设置为Disabled（禁用），这种情况下只有将服务设置为自动或手动并“应用”后才可使用；另一种情况就是我们前面提到的系统启动所必须的基础服务，它们的启动类型被设置为自动且不可改变，自然那些改变服务状态的按钮也就不可用了。

切换到服务属性面板的“依存关系”页面。一些服务并不能单独运行，必须依靠（即依存）其他服务。在停止或禁用一个服务之前，一定要看清楚这个服务的依存关系，如果有其他需要启动的服务是依靠这个服务，就不能将其停止。比如Messenger这个服务，要依靠其他4个服务才能运行，因此停止或禁用其中的任何一个，Messenger服务都将不能正常运行。又比如Application Layer Gateway Service这个服务，如果关掉它，那么依赖它的Internet Connection/Firewall Internet Connection Sharing也就无法工作了。所以我们在关闭一个服务前，查青其依存关系是必不可少的步骤。

实战篇：服务详解

刚才我们已经了解了服务的管理配置，下面就来了解每个服务的具体含义。如果你的系统中没有下文中提到的某些服务也不用担心，因为某些服务只有在特定状态下或安装了某些硬件之后才会出现。

1、Alerter

Alerter（警示器）服务的进程名是Service.exe（即启动这个服务后在后台运行的进程名称，可以通过任务管理器看到，下同）。Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由WinXP的警示器服务（Alerter Service）收集、送出。尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依靠后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也在工作状态，而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后，服务是用户可以发送“弹出（Pop-up）”信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。同时该服务使得用户账号泄漏，也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。