Archive for category 开源7788

Litrin

Google 查询的全过程通常不超过半秒时间，但在这短短的时间内需要完成多个步骤，然后才能将搜索结果交付给搜索信息的用户。


3. 瞬间返回用户需要的搜索结果。			1. 网络服务器将查询发送到索引服务器。索引服务器所包含的内容与书本末尾的索引目录相似，即说明哪些网页包含与查询匹配的文字。

	2.查询传输到文档服务器，由后者实际检索所存储的文档。然后，生成描述每个搜索结果的摘录。

Litrin

今天想要研究一下博客网站对于rss攻击的防治：每个RSS浏览器或者活动书签几乎都是自动刷新的，加之RSS对于一般的web页面而言读取数据库的SQL更加复杂而且返回的条数也更多，久而久之就会造成服务器的压力过大而没有响应。

大多数的blog网站提供的XML文件都是基于静态或者是通过缓存的。即定期生成静态的xml文件以备浏览和阅读。也就是说你现在阅读的内容也许是作者1个小时前或者1天前的文章，而对于最新的东西呢？等下次刷新的时候罢。这就势必造成一个时间差。

互联网向对于传统媒体而言优势就在于时效性，web1.0都是如此，web2.0更应该如此了。现在电视新闻都可以达到1小时一更新，难道所谓的web2.0更新速度反倒没有电视甚至是报纸吗？

Litrin

Google的Gmail服务提供了2GB多的超大空间，如何有效利用它们是一个值得研究的话题。最近，P2P用户就让Gmail和文件共享服务走到了一起：荷兰学生Robbie Groenewoudt利用Gmail建立了共享文件索引，可供其它用户访问。

这项名为G2G Exchange的新服务刚刚起步。它需要用户提交自己的Gmail帐户信息以建立索引，所以建议参加该服务的用户另外设立一个专门的Gmail帐户，避免隐私泄漏。

G2G Exchange使用Gmail邮件名称作为虚拟文件夹，每24小时对注册帐户进行一次更新。截至目前，共有793名用户共享了13014个文件，总计15.26GB。发展还是相当快的。

G2G Exchange还需要用户将欲共享的文件以邮件附件的形式上传。鉴于Google限制附件最大为20MB，推荐使用Gmail Drive或RoamDrive等工具直接上传。另外，由于共享的文件是存储在Gmail中的，所以下载依然需要通过Google网络，而不是从其它用户那里下载。从这方面看，G2G Exchange还不是完全意义上的P2P服务。

尚处于测试阶段的G2G Exchange服务(版本号0.61)还存在不少缺点，比如IE无法正常显示某些特定的G2G页面。Robbie Groenewoudt在自己网站上表示进行这项服务非常困难，但他会继续努力。

目前，Google尚未排斥Gmail Drive等工具，但一旦涉及侵权问题，一切可能就难说了，G2G Exchange的前途也是如此。不过作为一种新的尝试，G2G Exchange的努力值得肯定。

点击进入G2G Exchange首页

Litrin

对于在本站下载了光盘镜像的朋友，本文就当是一个友情提示吧。

下载光盘镜像，特别是Linux最好不要下载DVD镜像，原因主要是因为现在几乎所有的服务器标配的光驱是CD而不是DVD，没有人希望自己辛辛苦苦下载的N个G的光盘要重新来过8。
作为经常更新版本的发行版最好把它烧录在CD-RW上。我身有体会：从RH7.2一直到现在的FC4，只用5张盘足够了，要不然时间久了你就成了名副其实的“linux版本收藏家”。
对于光盘的编号，我习惯上用盗版盘常用的ABCD的方式标记，当然这是个人习惯。后面有人问：我下载的最新版的Debian有27张CD怎么编号？晕倒一片。

Litrin

目前，美国印第安纳州的一些学校已启动了Linux试验项目。如果这一试验取得成功，未来数年内将有约30万台Linux PC被部署到学校中，这将使该州每所中学的学生在上课的教室内都能够用上Linux台式机。

据悉，美国并非唯一计划大规模普及Linux台式机的国家。韩国已经在首尔的190所学校中部署了Linux，并最终计划在全国的1 万所学校中普及Linux。挪威卑尔根的Linux台式机计划正处于初期，计划让全市100所学校的32000名学生和4000名教师用上Linux。

Litrin

发现了一个开源项目，似乎要在OpenSolaris的基础上开发一个“debian like"的操作系统，蛮有趣的，现在关注中: http://www.gnusolaris.org/gswiki

该系统遵循CDDL协议，而并非GNU，不太清楚协议的内容。看来SUN开源之后立刻就有人做出响应了。该网站现已张贴有运行gnome桌面的截图。

Litrin

搜索在线摄像头监视站点
在Google中输入“inurl:"ViewerFrame?Mode="”或者“inurl:"MultiCameraFrame? Mode="”、“inurl:"view/index.shtml"”(输入时不带外面的双引号，在英文状态下输入)，你会获得无数个未经加密的网络摄像机监视到的画面。无聊的时候玩玩，可以满足一下我们的好奇心。此外，打开这个站点：www.opentopia.com/hiddencam.php，在“from”中选择“China”，你还可以看到国内的某处网络摄像机画面。
让Google搜索结果在新窗口中打开
默认情况下Google的搜索结果跟百度等搜索引擎不一样，它是直接在当前网页中打开搜索结果，这对我们的使用会感到不方便，其实我们可以通过设置来达到目的。打开Google后，选择“使用偏好”链接，在打开页面的“结果视窗”中勾选“开启新视窗以显示查询结果。”一项，单击“存储偏好设置” 按钮即可。
比较两个关键词在Google中搜索结果数量
想知道克里和布什谁更火？那就比较一下Google的搜索结果数量就知道了。打开www.googlefight.com/，在 “Keyword #1”和“Keyword #2”中分别输入“克里”和“布什”，单击“Make a fight!”按钮即可看到他们各自的结果。笔者试过，克里有741000个搜索结果，布什有4020000个搜索结果，布什获胜！
让Google来告诉去哪儿旅游
想好去哪儿旅游了吗？问问Google吧。打开douweosinga.com/projects/besttimetovisit站点，在 “Enter the name of destination”栏中输入你想要去的城市名字，比如“北京”，点击“Go”即可获得结果。
有趣的关键字
在Google中输入“_*_”这个关键字，不管你是“搜索所有网页”还是“仅搜索中文网页”，你都只能搜索到一大堆中文页面。想明白这是为什么吗？到blog.outer-court.com/forum/5066.html去看看就知道了，原来这是ASCII字符和Google之间的矛盾。
Google在用户隐私资料收集方面的九大疑点
Google-Watch近日刊登文章，警告用户小心Google对隐私资料获取的“阴险”与“强硬”，并列举了Google在用户隐私资料收集方面的九大“阴谋疑点”：

Google的“老不死”cookie：Google是第一个使用Cookie的搜索引擎供应商，其Cookie有效时间竟然直至2038年。Google的Cookie在你的硬盘上留下独一的ID记录，当你浏览Google页面时，Google会检查你是否拥有Cookie文件，如果没有则留下新Cookie，如果已经存在便会读取旧 Cookie中的信息。
Google记录所有能记录的资料：Google将记录所有搜索引擎用户的Cookie ID、网址IP、登录时间与日期、搜索偏好以及浏览器类型。Google还会针对你的IP地址提供给你不同的地域性搜索结果。
Google资料保护并不完善：Google没有任何资料保存政策，很显然，他们可以自由读取搜集到的用户个人资料。
Google不会透露资料的用途：当纽约时报2002年在采访中就资料用途问题咨询Sergey Brin时，他拒绝对此发表评论。
Google雇佣“危险人物”：Mutt Cutts－－Google重要软件工程师，曾经为美国国家安全局工作。而且Google还想雇佣更多有类似背景的人。
Google工具条是间谍软件：Google的免费工具条能够记录你浏览的所有页面，并且读取你的所有Cookie，Google已经在其隐私政策中承认这一点。而且Goolge工具条每次更新都无声无息，并不询问用户是否需要更新。
Google的页面缓存拷贝行为违法：根据美国网络版权法，Google的页面缓存记录行为违法。
Google并不是你的朋友：目前Google占有75％站外链接份额，网站管理员不得不寻求Google的认可。如果网站管理员试图利用Google已知的搜索排名算法提高自己的排名，将受到Google的惩罚，其链接和流量将被Google中止。而Google目前并没有出台公开处罚标准和政策。
Google是个人隐私的定时炸弹：每天有2亿用户使用Google搜索服务，其中大部分在美国本土以外，Google的隐私资料收集行为将成为个人数据的定时炸弹。连华盛顿新成立的安全局资料采集部门都梦想获得Google搜集资料的高效能力。

Google技巧
google检索引擎因其准确和快速的检索服务而深受广大网民欢迎，成为他们手中查询信息的必备工具，Google检索引擎本身也不辜负网民的期望，不断推出新的检索功能，除了为帮助人们更精确查找信息而常用的网站内容(site)、网页链路(inurl)、网页标题(intitle)、各种格式文件(filetype)和被链接(link)等检索功能之外，最近，还推出了一系列新的检索服务，总体来说，这些新的检索功能更加人性化，更贴近人们的日常生活和需要，因而很容易被用户接受和使用。

汉语拼音输入检索：为了方便使用中文的用户在网上搜索，Google允许用户直接在键盘上输入汉语拼音来检索相关事物，例如：输入　shanghaishikebiao检索结果提示：您是不是要找：上海时刻表，这正是我们需要查找的关键词，用户可以据此浏览相关结果，这包括上海地区的各种交通工具的时刻表。如果需要查找更详细的资料“上海飞机航班时刻表”，则只要在原来的检索结果“上海时刻表”中间输入feijihangban，例如：上海feijihangban时刻表。Google的这项新功能，可以免除用户在中文和拼音输入方面的互相转换。用户在输入拼音时，不要留有空格，否则Google会误认为英文。Google把拼音与常用的字或者词组一一对应，因此，过于生僻的字或词组不适合于用这个方法查找。　
中英文字典：经常使用计算机的用户手头上自然会有一、两个字典软件，用于查找和翻译中英文的词义。作为一种使用频率较高的工具，Google也提供了一个中英文字典，很方便使用。用户可以按照下列方法查找词义查找英文的中文词义则输入fy　computer查找中文的英文词义则输入　翻译　计算机
天气查询：天气情况也是人们经常要查询的信息之一，Google　提供的天气查询来自于一个更新及时的中文气象网站，适合中国人使用。用户输入中文和英文都可以查询，例如要了解奥运会期间雅典的天气情况，可以按照下列方法输入：雅典　天气　　athens tq　返回的查询结果中会在第一条出现一个　“雅典天气预报”，用户点击后就可以看到当天雅典的天气情况。如果地名相同者，用户还需要进行一次选择。
股票查询：查询股票的网站已经很多了，Google提供的股票查询只是更方便一些而已，用户可以按照股票名称、股票代码或者股票名称的声母字母查询，下列为查询“中国联通”股票行情的举例。中国联通　股票　zglt gp　gp 600050
邮政编码和区号查询：　　人们时常需要查询邮政编码和电话区号，Google提供了这样一个实用的功能，用户据此能够获得所要查询的省市名称，邮政编码及长途电话区号，下面为查询举例：　邮编　杭州　　区号　绍兴　yb　　杭州　qh　　绍兴　　需要注意的是用户只能查询到城市级别的邮政编码和区号，而无法进一步查询区县的具体信息。
手机归属地查询：用户在输入手机号码后可以获得号码段、归属地、卡类型、邮政编码和电话区号的信息，但是从实用的角度看，其中只有手机归属地的信息较为有用。
计算器使用：Google有计算器的功能，例如在google检索框中输入45*86+35/7，就会得到结果：(45　*　86)　+　(35　/　7)　=　3 875　有兴趣的用户，或者经常在计算机上进行运算的用户不妨可以试一试。
购物检索：Google新开设的购物检索称之为Froogle，网址为http：//froogle。google。com/　用户只要输入商品的名称，就可以看到该商品的图片和价格，用户还可以限定一种商品的价格进行检索，并且将检索结果按需要从高价到低价排序列出，许多商品可以直接在网上订购，这种图文并茂的检索购物方式较受用户青睐。
美国实用生活信息查询：　如果用户生活在美国或者短期去美国出差和学习，下面的查询功能或许能对他们又帮助，因为这些检索服务目前仅限于美国。

地区代码查询：　　用户输入美国的地区代码，在返回的检索结果中的第一项就是该地区的地图，用户可以通过不断的点击来找到一条具体的大街。
条形码查询：用户输入一个商品的条形码就可以找到有关该产品的说明。
飞机航班查询：用户输入一家航空公司的名称和航班号，即可获得该航班的出发地和目的地，起飞和到达时间，以及实际航行情况，目前是否开始检票，抵达目的地候机大楼的舱门号。
车牌号查询：用户输入车牌号，可以获得一辆车的名称、型号、出厂年份，车身和发动机情况。
邮件查询：用户输入一个邮件的号码，可以获悉该邮件目前的状况，譬如邮件已经抵达或者正在路途上等。

检索工具栏：　Google的检索工具栏功能强大，有拖放和右击检索功能，新闻阅读，广告拦截，网站排名显示和搜索字词标明等，工具栏可以附在浏览器下，使用更加方便。用户可以首先在Google网站下载并安装一个检索工具栏，然后根据需要在工具栏的选项中进行设置，我们推荐用户使用这个检索工具栏，它将给用户带来许多意想不到的方便。

Google　新闻：Google　的新闻来源于4500家报刊杂志和通讯社，在精选以后持续播出世界各国的新闻，每条新闻都有更新的时间，并联接相关的新闻。用户可以使用免费的新闻通知服务，通过电子邮件收到自己感兴趣的新闻。
　网站排名：　Google　通过对　Web　链接结构和许多其它变量自动计算，对网页的重要程度进行评定。网站排名根据这个评定能够显示用户正在访问的网站的重要程度，用一根绿色线条显示，直观而明确。
搜索字词标明：搜索字词标明通过鲜艳的色彩标明用户所检索的字词在每个网页上的位置，便于用户查阅，单击“搜索字词标明”按钮可以打开和关闭标明状态。
拖放和右击检索：拖放检索功能使检索更为方便，用户可以把在网页上所选取的字词直接拖放到检索框中，Google会自动进行检索。对于与　Web浏览器同时运行的许多文字处理应用程序中的文字，也可以使用此功能。右击检索是指用户可以在网页上选取文字后，右击鼠标，然后从弹出式菜单中选择“Google　搜索”便可以自动检索。

Litrin

最近有报道指出，微软桌面软件有望全面免费！，而且另外报道也表示微软要学Google走广告推销之路，正在寻求在像Microsoft Money、Microsoft Office产品中加入广告的支持，甚至是Microsoft Windows。

微软要推行这种策略的原因有很多，但是有一点需要明确的就是消费者对于软件的升级没有作到和产品开发同步。就像很多人，你告诉他：“你需要花$300来换一个新的操作系统，操作起来更简便，有更多功能，不过就是没有太大的突破。”我想更多的人回复你的是“不，谢谢！” 。

因此按照这种情形，微软即使投资很多的钱在产品的开发上，即使最后开发出的产品非常的棒，但是能够保证人们会马上的就采用吗？我想仍然会有颇多的人会继续的紧握他们目前的Office套装，即使有一天Office 12开始出现在了零售市场上，其实Windows Vista的情形也是一样。

当然，软件开发不能轻易的中止，但是如果按照这种选择的方式那么整个软件业又该如何呢？

有人已经开发出了比较成功的模式：Google AdSense。如果微软也下定决心走这样的路，那么伴随而来的问题也会很多。首先就会有很大的风险，谁又知道对于在任务栏（或者工具条）上，以及屏幕中不知道什么地方出现的广告信息，人们见到时候的反应是什么样的。要知道对于“广告”一向都是让人反感的！这个不用我多说，很多人都有遇到程序中植入广告的经历。结果如何呢，基本上都是会选择将其移除，从发现到完全的移除只不过是个时间的问题。现在究竟有多少人愿意放弃本来就可怜的带宽而去被强制的看广告呢？另外，对于目前最为敏感的“隐私”问题，微软也需要找到一个合适的平衡点，不要把自己送上“自毁之路”！

当微软真的要决定推行免费的Windows的时候，我想普及程度会非常的广泛的，几乎每个人都会需要一个拷贝的。盗版也许也就没必要了……也许在不久的将来，最频繁的也许就不是像现在的反微软情绪了，更多的就是去和宽带提供商每天为带宽而斗争了。

我们设想一下：Windows Vista会在06年的12月份发布（如果不跳票），而且微软是免费提供的，我们要做的就是去微软的官方服务器下载，然后安装。如果说现在有很多人在抱着Linux或者是Mac不放，并且死忠的话，那么我想免费的Vista或许更加的诱人！

Litrin

可能有很多朋友还不知道如何启动服务选项：在控制面板→管理工具→服务；指着建议为“已停用”的服务属性改成“已禁用”并按停止即可；

Alerter
微软：通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，所有依存于它的服务将无法启动。
补充：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上
依存： Workstation
建议：已停用

Application Layer Gateway Service
微软：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持
补充：如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉
依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议：已停用

Application Management (应用程序管理)
微软：提供指派、发行、以及移除的软件安装服务。
补充：如上说的软件安装变更的服务
建议：手动

Automatic Updates
微软：启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。
补充：允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序
建议：已停用

Background Intelligent Transfer Service
微软：使用闲置的网络频宽来传输数据。
补充：经由 Via HTTP1.1 在背景传输资料的?#124;西，例如 Windows Update 就是以此为工作之一
依存： Remote Procedure Call (RPC) 和 Workstation
建议：已停用

ClipBook (剪贴簿)
微软：启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到
依存： Network DDE
建议：已停用

COM+ Event System (COM+ 事件系统)
微软：支持「系统事件通知服务 (SENS)」，它可让事件自动分散到订阅的 COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知。如果此服务被停用，任何明显依存它的服务都无法启动。
补充：有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检视器内显示的 DCOM 没有启用
依存： Remote Procedure Call (RPC) 和 System Event Notification
建议：手动

COM+ System Application
微软：管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法适当?#092;作。如果此服务被停用，任何明确依存它的服务将无法启动。
补充：如果 COM+ Event System 是一台车，那么 COM+ System Application 就是司机，如事件检视器内显示的 DCOM 没有启用
依存： Remote Procedure Call (RPC)
建议：手动

Computer Browser (计算机浏览器)
微软：维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。
补充：一般家庭用计算机不需要，除非你的计算机应用在区网之上，不过在大型的区网上有必要开这个拖慢速度吗？
依存： Server 和 Workstation
建议：已停用

Cryptographic Services
微软：提供三个管理服务: 确认 Windows 档案签章的 [类别目录数据库服务]; 从这个计算机新增及移除受信任根凭证授权凭证的 [受保护的根目录服务]; 以及协助注册这个计算机以取得凭证的 [金钥服务]。如果这个服务被停止，这些管理服务将无法正确工作。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个
依存： Remote Procedure Call (RPC)
建议：手动

DHCP Client (DHCP 客户端)
微软：透过登录及更新 IP 地址和 DNS 名称来管理网络设定。
补充：使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP
依存： AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
建议：手动

Distributed Link Tracking Client (分布式连结追踪客户端)
微软：维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。
补充：维护区网内不同计算机之间的档案连结
依存： Remote Procedure Call (RPC)
建议：已停用

Distributed Transaction Coordinator (分布式交易协调器)
微软：协调跨越多个资源管理员的交易，比如数据库、讯息队列及档案系统。如果此服务被停止，这些交易将不会发生。如果服务被停用，任何明显依存它的服务将无法启动。
补充：如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing
依存： Remote Procedure Call (RPC) 和 Security Accounts Manager
建议：已停用

DNS Client (DNS 客户端)
微软：解析并快取这台计算机的网域名称系统 (DNS) 名称。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。如果停用这个服务，所有依存于它的服务将无法启动。
补充：如上所说的，另外 IPSEC 需要用到
依存： TCP/IP Protocol Driver
建议：手动

Error Reporting Service
微软：允许对执行于非标准环境中的服务和应用程序的错误报告。
补充：微软的应用程序错误报告
依存： Remote Procedure Call (RPC)
建议：已停用

Event Log (事件记录文件)
微软：启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。
补充：允许事件讯息显示在事件检视器之上
依存： Windows Management Instrumentation
建议：自动

Fast User Switching Compatibility
微软：在多使用者环境下提供应用程序管理。
补充：另外像是注销画面中的切换使用者功能
依存： Terminal Services
建议：手动

Help and Support
微软：让说明及支持中心能够在这台计算机上执行。如果这个服务停止，将无法使用说明及支持中心。如果这个服务被停用，它的所有依存服务将无法启动。
补充：如果不使用就关了吧
依存： Remote Procedure Call (RPC)
建议：已停用

Human Interface Device Access
微软：启用对人性化接口装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：如上所提到的
依存： Remote Procedure Call (RPC)
建议：已停用

IMAPI CD-Burning COM Service
微软：使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。
补充： XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度
建议：已停用

Indexing Service (索引服务)
微软：本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
补充：简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧
依存： Remote Procedure Call (RPC)
建议：已停用

Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
微软：为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和/或防止干扰的服务。
补充：如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉
依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
建议：已停用

IPSEC Services (IP 安全性服务)
微软：管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程序。
补充：协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的
依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建议：手动

Logical Disk Manager (逻辑磁盘管理员)
微软：侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。如果这个服务被停止，动态磁盘状态和设定信息可能会过时。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
建议：自动

Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
微软：设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。
补充：使用 Microsoft Management Console(MMC)主控台的功能时才用到
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
建议：手动

Messenger (信差)
微软：在客户端及服务器之间传输网络传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。如果停用这个服务，所有依存于它的服务将无法启动。
补充：允许网络之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了
依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
建议：已停用

MS Software Shadow Copy Provider
微软：管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。如果停用这个服务，任何明确依存于它的服务将无法启动。
补充：如上所说的，用来备份的?#124;西，如 MS Backup 程序就需要这个服务
依存： Remote Procedure Call (RPC)
建议：已停用

Net Logon
微软：支持网域上计算机的账户登入事件的 pass-through 验证。
补充：一般家用计算机不太可能去用到登入网域审查这个服务
依存： Workstation
建议：已停用

NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
微软：让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由远程访问这部计算机。如果这项服务停止的话，远程桌面共享功能将无法使用。如果服务停用的话，任何依赖它的服务将无法启动。
补充：如上说的，让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧
建议：已停用

Network Connections (网络联机)
微软：管理在网络和拨号联机数据夹中的对象，您可以在此数据夹中检视局域网络和远程联机。
补充：控制你的网络联机
依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议：手动

Network DDE (网络 DDE)
微软：为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：一般人好像用不到
依存： Network DDE DSDM、ClipBook
建议：已停用

Network DDE DSDM (网络 DDE DSDM)
微软：讯息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：一般人好像用不到
依存： Network DDE
建议：已停用

Network Location Awareness (NLA)
微软：收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序。
补充：如果不使用 ICF 和 ICS 可以关了它
依存： AFD网络支持环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议：已停用

NT LM Security Support Provider (NTLM 安全性支持提供者)
微软：为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。
补充：如果不使用 Message Queuing 或是 Telnet Server 那就关了它
依存： Telnet
建议：已停用

Performance Logs and Alerts (效能记录文件及警示)
微软：基于事先设定的排程参数，从本机或远程计算机收集效能数据，然后将数据写入记录或?#124;发警讯。如果这个服务被停止，将不会收集效能信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：没什么价值的服务
建议：已停用

Plug and Play (随插随用)
微软：启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定。
补充：顾名思义就是 PNP 环境
依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议：自动

Portable Media Serial Number
微软： Retrieves the serial number of any portable music player connected to your computer
补充：透过联机计算机重新取得任何音乐拨放序号？没什么价值的服务
建议：已停用

Print Spooler (打印多任务缓冲处理器)
微软：将档案加载内存中以待稍后打印。
补充：如果没有打印机，可以关了
依存： Remote Procedure Call (RPC)
建议：已停用

Protected Storage (受保护的存放装置)
微软：提供受保护的存放区，来储存私密金钥这类敏感数据，防止未授权的服务、处理、或使用者进行存取。
补充：用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等
依存： Remote Procedure Call (RPC)
建议：自动

QoS RSVP (QoS 许可控制，RSVP)
微软：提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程序项。
补充：用来保留 20% 频宽的服务，如果你的网络卡不支持 802.1p 或在你计算机的网域上没有 ACS server ，那么不用多说，关了它
依存： AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
建议：已停用

Remote Access Auto Connection Manager (远程访问自动联机管理员)
微软：当程序参照到远程 DNS 或 NetBIOS 名称或地址时，建立远程网络的联机。
补充：有些 DSL/Cable 提供者，可能需要用此来处理登入程序
依存： Remote Access Connection Manager、Telephony
建议：手动

Remote Access Connection Manager (远程访问联机管理员)
微软：建立网络联机。
补充：网络联机用
依存： Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
建议：手动

Remote Desktop Help Session Manager
微软：管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。停止此服务之前，请先参阅内容对话框中的 [依存性]标签。
补充：如上说的管理和控制远程协助，如果不使用可以关了
依存： Remote Procedure Call (RPC)
建议： Disable

Remote Procedure Call (RPC) (远程过程调用，RPC)
微软：提供结束点对应程序以及其它 RPC 服务。
补充：一些装置都依存它，别去动它
依存：太多了，自己去看看
建议：自动

Remote Procedure Call (RPC) Locator (远程过程调用定位程序)
微软：管理 RPC 名称服务数据库。
补充：如上说的，一般计算机上很少用到，可以尝试关了
依存： Workstation
建议： Disable

Remote Registry (远程登录服务)
微软：启用远程使用者修改这个计算机上的登录设定。如果这个服务被停止，登录只能由这个计算机上的使用者修改。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：基于安全性的理由，如果没有特别的需求，建议最好关了它，除非你需要远程协助修改你的登录设定
依存： Remote Procedure Call (RPC)
建议：已停用

Removable Storage (卸除式存放装置)
微软： None
补充：除非你有 Zip 磁盘驱动器或是 USB 之类可携式的硬件或是 Tape 备份装置，不然可以尝试关了
依存： Remote Procedure Call (RPC)
建议： Disable

Routing and Remote Access (路由和远程访问)
微软：提供连到局域网络及广域网络的公司的路由服务。
补充：如上说的，提供拨号联机到区网或是 VPN 服务，一般用户用不到
依存： Remote Procedure Call (RPC)、NetBIOSGroup
建议：已停用

Secondary Logon
微软：启用在其它认证下的起始程序。如果这个服务被停止，这类的登入存取将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：允许多个使用者处理程序，执行分身等
建议：自动

Security Accounts Manager (安全性账户管理员)
微软：储存本机账户的安全性信息。
补充：管理账号和群组原则(gpedit.msc)应用
依存： Remote Procedure Call (RPC)、Distributed Transaction Coordinator
建议：自动

Server (服务器)
微软：透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止这个服务，将无法使用这些功能。如果停用这个服务，所有依存于它的服务将无法启动。
补充：简单的说就是档案和打印的分享，除非你有和其它计算机分享，不然就关了
依存： Computer Browser
建议：已停用

Shell Hardware Detection
微软：为自动播放硬件事件提供通知。
补充：一般使用在记忆卡或是CD装置、DVD装置上
依存： Remote Procedure Call (RPC)
建议：自动

Smart Card (智慧卡)
微软：管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：如果你不使用 Smart Card ，那就可以关了
依存： Plug and Play
建议：已停用

Smart Card Helper (智能卡协助程序)
微软：启用对这个计算机使用的旧版非随插即用智能卡读取头的支持。如果这个服务被停止，这个计算机将不支持旧版读取头。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：如果你不使用 Smart Card ，那就可以关了
建议：已停用

SSDP Discovery Service
微软：在您的家用网络上启用通用随插即用装置的搜索。
补充：如上说的，通用随插即用服务 (Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置，经由网络联机透过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，亦即使用 UPnP 的功能，基于安全性没用到的大可关了
依存： Universal Plug and Play Device Host
建议：已停用

System Event Notification (系统事件通知)
微软：追踪诸如 Windows 登入、网络、和电源事件的系统事件。通知这些事件的 COM+ 事件系统订阅者。
补充：如上所说的
依存： COM+ Event System
建议：自动

System Restore Service
微软：执行系统还原功能。若要停止服务，从我的计算机->内容，[系统还原] 中关闭系统还原
补充：将计算机回复至先前的状态，不使用就关了
依存： Remote Procedure Call (RPC)
建议：已停用

Task Scheduler (工作排程器)
微软：让使用者能够在这个计算机上设定和排定自动的工作。如果停止这个服务，这些工作在它们排定的时间时将不会执行。如果停用这个服务，任何明确依存于它的服务将无法启动。
补充：设定排定自动的工作，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等
依存： Remote Procedure Call (RPC)
建议：自动

TCP/IP NetBIOS Helper (TCP/IP NetBIOS 协助程序)
微软：启用 [NetBIOS over TCP/IP (NetBT)] 服务及 NetBIOS 名称解析的支持。
补充：如果你的网络不使用 NetBios 或是 WINS ，你大可关闭
依存： AFD 网络支持环境、NetBt
建议：已停用

Telephony (电话语音)
微软：为本机计算机上及经由局域网络连接到正在执行此服务的服务器上，控制电话语音装置和 IP 为主语音联机的程序，提供电话语音 API (TAPI) 支持。
补充：一般的拨号调制解调器或是一些 DSL/Cable 可能用到
依存： Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
建议：手动

Telnet
微软：启用一个远程使用者来登入到这台计算机和执行应用程序，以及支持各种 TCP/IP Telnet 客户端，包含以 UNIX 为基本和以 Windows 为基本的计算机。如果服务停止了，远程使用者可能无法存取应用程序。如果服务停用了，任何明确地依存于这项服务的其它服务将会启动失败。
补充：允许远程使用者用 Telnet 登入本计算机，一般人会误解关了就无法使用BBS，这其实和BBS无关，基于安全性的理由，如果没有特别的需求，建议最好关了
依存： NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建议：已停用

Terminal Services (终端机服务)
微软：允许多位使用者互动连接到同一部计算机、桌面的显示器及到远程计算机的应用程序。远程桌面的加强 (包含系统管理员的 RD)、快速切换使用者、远程协助和终端机服务器。
补充：远程桌面或是远程协助的功能，不需要就关了
依存： Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
建议：已停用

Themes
微软：提供使用者经验主题管理。
补充：很多人使用布景主题，不过如果没有使用的人，那就可以关闭
建议：自动

Uninterruptible Power Supply (不断电供电系统)
微软：管理连接到这台计算机的不断电电源供应 (UPS)。
补充：不断电电源供应 (UPS)一般人有用到吗？除非你的电源供应器有具备此功能，不然就关了
建议：已停用

Universal Plug and Play Device Host
微软：提供主机通用随插即用装置的支持。
补充：用来侦测安装通用随插即用服务 (Universal Plug and Play, UPnP)装置，像是数字相机或打印机
依存： SSDP Discovery Service
建议：已停用

Volume Shadow Copy
微软：管理及执行用于备份和其它目的的磁盘区卷影复制。如果这个服务被停止，卷影复制将无法用于备份，备份可能会失败。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：如上所说的，用来备份的?#124;西，如 MS Backup 程序就需要这个服务
依存： Remote Procedure Call (RPC)
建议：已停用

WebClient
微软：启用 Windows 为主的程序来建立、存取，以及修改因特网为主的档案。如果停止这个服务，这些功能将无法使用。如果停用这个服务，任何明确依存于它的服务将无法启动。
补充：使用 WebDAV 将档案或数据夹上载到所有的 Web 服务，基于安全性的理由，你可以尝试关闭
依存： WebDav Client Redirector
建议：已停用

Windows Audio
微软：管理用于 Windows 为主程序的音讯装置。如果这个服务被停止，音讯装置和效果将无法正常?#092;作。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充：如果你没有声卡可以关了他
依存： Plug and Play、Remote Procedure Call (RPC)
建议：自动

Windows Image Acquisition (WIA) (Windows影像取得程序)
微软：为扫描仪和数字相机提供影像撷取服务。
补充：如果扫描仪和数字相机内部具有支持WIA功能的话，那就可以直接看到图档，不需要其它的驱动程序，所以没有扫描仪和数字相机的使用者大可关了
依存： Remote Procedure Call (RPC)
建议：已停用

Windows Installer (Windows 安装程序)
微软：根据包含在 .MSI 档案内的指示来安装，修复以及移除软件。
补充：是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件
依存： Remote Procedure Call (RPC)
建议：手动

Windows Management Instrumentation (WMI)
微软：提供公用接口及对象模型，以存取有关操作系统、装置、应用程序及服务的管理信息。如果这个服务已停止，大多数的 Windows 软件将无法正常?#092;作。如果这个服务已停用，所有依存于它的服务都将无法启动。
补充：如上说的，是一种提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动他
依存： Event Log、Remote Procedure Call (RPC)
建议：自动

Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驱动程序延伸)
微软：提供系统管理信息给予/取自驱动程序。
补充： Windows Management Instrumentation 的延伸，提供信息用的
建议：手动

Windows Time (Windows 时间设定)
微软：维护在网络上所有客户端及服务器的数据及时间同步处理。如果这个服务停止，将无法进行日期及时间同步处理。如果这个服务被停用，所有依存的服务都会停止。
补充：网络对时校准用的，没必要就关了
建议：已停用

Wireless Zero Configuration
微软：为 802.11 适配卡提供自动设定
补充：自动配置无线网络装置，言下之意就是说，除非你有在使用无线网络适配卡装置，那么你才有必要使用这个网络零管理服务
依存： NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
建议：已停用

WMI Performance Adapter
微软：提供来自 WMIHiPerf 提供者的效能链接库信息。
补充：如上所提
依存： Remote Procedure Call (RPC)
建议：已停用l

Workstation (工作站)
微软：建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。如果停用这个服务，所有依存于它的服务将无法启动。
补充：因特网联机中所必要的一些功能
依存： Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
建议：自动

方法一：
用批处理命令进行处理：SC CONFIG 命令进行处理
描述:
在注册表和服务数据库中修改服务项。
用法:
sc <server> config [service name] <option1> <option2>…

方法二：
在[HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionRunservices]下查找可疑键值，并在 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices]下查看的可疑主键。
然后禁用或删除木马添加的服务项：在“运行”中输入“Services.msc”打开服务设置窗口，里面显示了系统中所有的服务项及其状态、启动类型和登录性质等信息。找到木马所启动的服务，双击打开它，把启动类型改为“已禁用”，确定后退出。也可以通过注册表进行修改，依次展开 “HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices服务显示名称”键，在右边窗格中找到二进制值“Start”，修改它的数值数，“2”表示自动，“3”表示手动，而“4”表示已禁用。当然最好直接删除整个主键，平时可以通过注册表导出功能，备份这些键值以便随时对照。