Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务) 微软： 设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。 补充： 使用 Microsoft Management Console(MMC)主控台的功能时才用到 依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 建议： 手动 Network Connections (网络联机) 微软： 管理在网络和拨号联机数据夹中的对象，您可以在此数据夹中检视局域网络和远程联机。 补充： 控制你的网络联机 依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 建议： 手动 Plug and Play (随插随用) 微软： 启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定。 补充： 顾名思义就是 PNP 环境 依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio 建议： 自动 Protected Storage (受保护的存放装置) 微软： 提供受保护的存放区，来储存私密金钥这类敏感数据，防止未授权的服务、处理、或使用者进行存取。 补充： 用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等 依存： Remote Procedure Call (RPC) 建议： 自动 Remote Access Auto Connection Manager (远程访问自动联机管理员) 微软： 当程序参照到远程 DNS 或 NetBIOS 名称或地址时，建立远程网络的联机。 补充： 有些 DSL/Cable 提供者，可能需要用此来处理登入程序 依妫?Remote Access Connection Manager、Telephony 建议： 手动 Remote Access Connection Manager (远程访问联机管理员) 微软： 建立网络联机。 补充： 网络联机用 依存： Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager 建议： 手动 Remote Desktop Help Session Manager 微软： 管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。停止此服务之前，请先参阅内容对话框中的 [依存性]标签。 补充： 如上说的管理和控制远程协助，如果不使用可以关了 依存： Remote Procedure Call (RPC) 建议： Disable Remote Procedure Call (RPC) (远程过程调用，RPC) 微软： 提供结束点对应程序以及其它 RPC 服务。 补充： 一些装置都依存它，别去动它 依存： 太多了，自己去看看 建议： 自动 Remote Procedure Call (RPC) Locator (远程过程调用定位程序) 微软： 管理 RPC 名称服务数据库。 补充： 如上说的，一般计算机上很少用到，可以尝试关了 依存： Workstation 建议： Disable Removable Storage (卸除式存放装置) 微软： None 补充： 除非你有 Zip 磁盘驱动器或是 USB 之类可携式的硬件或是 Tape 备份装置，不然可以尝试关了 依存： Remote Procedure Call (RPC) 建议： Disable Secondary Logon 微软： 启用在其它认证下的起始程序。如果这个服务被停止，这类的登入存取将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。 补充： 允许多个使用者处理程序，执行分身等 建议： 自动 Security Accounts Manager (安全性账户管理员) 微软： 储存本机账户的安全性信息。 补充： 管理账号和群组原则(gpedit.msc)应用 依存： Remote Procedure Call (RPC)、Distributed Transaction Coordinator 建议： 自动 Shell Hardware Detection 微软： 为自动播放硬件事件提供通知。 补充： 一般使用在记忆卡或是CD装置、DVD装置上 依存： Remote Procedure Call (RPC)

建议： 自动 System Event Notification (系统事件通知) 微软： 追踪诸如 Windows 登入、网络、和电源事件的系统事件。通知这些事件的 COM+ 事件系统订阅者。 补充： 如上所说的 依存： COM+ Event System 建议： 自动 Task Scheduler (工作排程器) 微软： 让使用者能够在这个计算机上设定和排定自动的工作。如果停止这个服务，这些工作在它们排定的时间时将不会执行。如果停用这个服务，任何明确依存于它的服务将无法启动。 补充： 设定排定自动的工作，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等 依存： Remote Procedure Call (RPC) 建议： 自动 Telephony (电话语音) 微软： 为本机计算机上及经由局域网络连接到正在执行此服务的服务器上，控制电话语音装置和 IP 为主语音联机的程序，提供电话语音 API (TAPI) 支持。 补充： 一般的拨号调制解调器或是一些 DSL/Cable 可能用到 依存： Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager 建议： 手动 Themes 微软： 提供使用者经验主题管理。 补充： 很多人使用布景主题，不过如果没有使用的人，那就可以关闭 建议： 自动 Windows Audio 微软： 管理用于 Windows 为主程序的音讯装置。如果这个服务被停止，音讯装置和效果将无法正常?#092;作。如果这个服务被停用，任何明确依存于它的服务将无法启动。 补充： 如果你没有声卡可以关了他 依存： Plug and Play、Remote Procedure Call (RPC) 建议： 自动 Windows Installer (Windows 安装程序) 微软： 根据包含在 .MSI 档案内的指示来安装，修复以及移除软件。 补充： 是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件 依存： Remote Procedure Call (RPC) 建议： 手动 Windows Management Instrumentation (WMI) 微软： 提供公用接口及对象模型，以存取有关操作系统、装置、应用程序及服务的管理信息。如果这个服务已停止，大多数的 Windows 软件将无法正常?#092;作。如果这个服务已停用，所有依存于它的服务都将无法启动。 补充： 如上说的，是一种提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动他 依存： Event Log、Remote Procedure Call (RPC) 建议： 自动 Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驱动程序延伸) 微软： 提供系统管理信息给予/取自驱动程序。 补充： Windows Management Instrumentation 的延伸，提供信息用的 建议： 手动 Workstation (工作站) 微软： 建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。如果停用这个服务，所有依存于它的服务将无法启动。 补充： 因特网联机中所必要的一些功能 依存： Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator 建议： 自动 方法一： 用批处理命令进行处理：SC CONFIG 命令进行处理 描述: 在注册表和服务数据库中修改服务项。 用法: sc
config [service name]

... 选项: 注意: 选项名称包括等号。 type=
start=
error=
binPath=
group=
tag=
depend= <依存关系(以 / (斜杠) 分隔)> obj=
DisplayName= <显示名称> password= <密码> 方法二： 在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]下查找可疑键值，并在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\]下查看的可疑主键。 然后禁用或删除木马添加的服务项：在“运行”中输入“Services.msc”打开服务设置窗口，里面显示了系统中所有的服务项及其状态、启动类型和登录性质等信息。找到木马所启动的服务，双击打开它，把启动类型改为“已禁用”，确定后退出。也可以通过注册表进行修改，依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\服务显示名称”键，在右边窗格中找到二进制值“Start”，修改它的数值数，“2”表示自动，“3”表示手动，而“4”表示已禁用。当然最好直接删除整个主键，平时可以通过注册表导出功能，备份这些键值以便随时对照。 有能力的试试吧~~~~~~~ ^v^

.......................................................................

传说中的啊.............那汤圆你应该发到传说吧去的样子................

......发在这里不会被3掉么........

貌似广告贴回3..............可这种贴子从没3过................

.......其实这样的帖子也没什么不好，至少比纯水强多了.......

那这帖岂不素要加精..................

。。。。。。。。。