windows服务
以下内容来自对微软技术文档的翻译：
链接：https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc772408(v=ws.11)?redirectedfrom=MSDN
服务
适用于：Windows 7，Windows 8，Windows Server 2008 R2，Windows Server 2012
您可以使用“服务” Microsoft管理控制台（MMC）管理单元来管理在本地或远程计算机上运行的服务，例如，停止或启动服务。 您也可以使用sc config命令管理服务。
什么是服务？
服务是一种在系统后台运行而无需用户界面的应用程序类型，类似于UNIX守护程序进程。 服务提供核心操作系统功能，例如Web服务，事件日志记录，文件服务，打印，加密和错误报告。
我可以使用服务管理单元做什么？
您可以在本地和远程计算机上对服务执行以下操作:启动、停止、暂停、恢复或禁用服务。设置在服务失败时执行的恢复操作，例如，自动重新启动服务或重新启动计算机。在与登录用户或默认计算机帐户不同的用户帐户的安全上下文中运行服务。为特定的硬件配置文件启用或禁用服务。导出并将服务信息保存到.txt或.csv文件中。查看每个服务的状态和描述。查看服务依赖项。
启动服务管理单元
单击“开始”，在“开始搜索”框中，键入services.msc，然后按Enter。
要在WindowsServer®2012中打开“服务”管理单元，请单击“开始”，键入services.msc。
注意
要使用“服务”管理单元，必须具有本地Administrators组的成员身份或同等身份。
服务列表
- Alerter，警报器（Alerter）
Alerter子项存储Alerter服务的配置数据。 此服务向用户发送消息，警告他们服务器上即将发生的资源，安全性或访问问题。 这些消息出现在用户显示屏上的消息框中。 通常，当打印机缺纸或文件服务器上的磁盘快满时，Alerter服务会向用户发出警报。若要指定接收有关服务器消息的用户，请使用组策略中的“将管理警报发送给”首选项（“计算机配置\ Windows设置\管理模板\管理服务”）。
现在默认情况下禁用此服务。 如果要启用此服务，请将启动类型设置为自动。
- Application Layer Gateway Service，应用层网关服务（ALG）
为Internet连接共享提供第三方协议插件的支持。
- Application Management，应用管理（AppMgmt）
为通过组策略部署的软件处理安装、删除以及枚举请求。如果该服务被禁用，则用户将不能安装、删除或枚举通过组策略部署的软件。如果此服务被禁用，则直接依赖于它的所有服务都将无法启动。
- Automatic Updates，自动更新（wuauserv）
- Background Intelligent Transfer Service，后台智能传输服务（BITS）
使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序(如 Windows Update 或 MSN Explorer)将无法自动下载程序和其他信息。
- ClipBook，剪贴簿（ClipSrv）
现在默认情况下禁用此服务。
- COM+ Event System，COM +事件系统（EventSystem）
支持系统事件通知服务 (SENS)，此服务为订阅的组件对象模型 (COM) 组件提供自动分布事件功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务都将无法启动。
- COM+ System Application，COM +系统应用（COMSysApp）
管理基于组件对象模型 (COM+) 的组件的配置和跟踪。如果停止该服务，则大多数基于 COM+ 的组件将不能正常工作。如果禁用该服务，则任何明确依赖它的服务都将无法启动。
- Computer Browser，电脑浏览器（Browser）
维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。此服务在带有网络的安全模式下启动。
- Cryptographic Services，密码服务（CryptSvc）
提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序；受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- DCOM Server Process Launcher，DCOM服务器进程启动器（DcomLaunch）
DCOMLAUNCH 服务可启动响应对象激活请求的 COM 和 DCOM 服务器。如果此服务停止或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您运行 DCOMLAUNCH 服务。该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- DHCP Client，DHCP客户端（Dhcp）
为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。此服务在带有网络的安全模式下启动。
- Distributed File System，分布式文件系统（Dfs）
- Distributed Link Tracking Client，分布式链接跟踪客户端（TrkWks）
维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。
- Distributed Link Tracking Server，分布式链接跟踪服务器（TrkSvr）
现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。
- Distributed Transaction Coordinator，分布式交易协调员（MSDTC）
协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，这些事务将会失败。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
- DNS Client，DNS客户端（Dnscache）
DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果该服务被禁用，则任何明确依赖于它的服务都将无法启动。此服务在带有网络的安全模式下启动。
- Error Reporting Service，错误报告服务（ERSvc）
允许在程序停止运行或停止响应时报告错误，并允许提供现有解决方案。还允许为诊断和修复服务生成日志。如果此服务被停止，则错误报告将无法正确运行，而且可能不显示诊断服务和修复的结果。
- Event Log，事件记录日志（Eventlog）
此服务管理事件和事件日志。它支持日志记录事件、查询事件、订阅事件、归档事件日志以及管理事件元数据。它可以用 XML 和纯文本两种格式显示事件。停止该服务可能危及系统的安全性和可靠性。该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- File Replication，文件复制（ntfrs）
- Help and Support，帮助和支持（helpsvc）
该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- HTTP SSL（W3SSL）
- Human Interface Device Access，人机界面设备访问（HidServ）
启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
- IAS Jet Database Access，IAS Jet数据库访问（IASJet）
此服务仅在Windows Server 2003家族的基于Itanium的版本上可用。
- IIS Admin，IIS管理员（IISADMIN）
默认情况下，仅在运行Windows Server 2003 Web Edition操作系统的计算机上安装此服务。 对于其他版本，可以使用“配置服务器向导”或“控制面板”中的“添加或删除程序”来提供此服务。
- IMAPI CD-Burning COM Service，IMAPI CD刻录COM服务（ImapiService）
现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。
- Indexing Service，索引服务（cisvc）
- Internet Connection Firewall (ICF)/Internet Connection Sharing (ICS)，Internet连接防火墙（ICF）/ Internet连接共享（ICS）（SharedAccess）
如果要启用此服务，请将“启动类型”设置为“手动”。Internet连接防火墙仅包含在Windows Server 2003 Standard Edition的原始版本和Windows Server 2003 Enterprise Edition的32位版本中。运行Windows Server 2003 Service Pack 1（SP1）的计算机使用Windows防火墙和Windows防火墙/ Internet连接共享（ICS）服务，而不是使用Internet连接防火墙和Internet连接防火墙（ICF）/ Internet连接共享（ICS）服务。
- Intersite Messaging，站点间消息传递（IsmServ）
- IPSec Services，IPSec服务（PolicyAgent）
Internet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令行工具 "netsh ipsec" 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。
- Kerberos Key Distribution Center，Kerberos密钥分发中心（kdc）
- License Logging，许可证记录（LicenseService）
- Logical Disk Manager，逻辑磁盘管理器（dmserver）
该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- Logical Disk Manager Administrative Service，逻辑磁盘管理器管理服务（dmadmin）
- Messenger，信使（Messenger）
现在默认情况下禁用此服务。 如果要启用此服务，请将启动类型设置为自动。 此服务必须正在运行，才能接收警报通知和控制台消息。 此服务在带有网络的安全模式下启动。
- Microsoft Software Shadow Copy Provider，Microsoft软件卷影复制提供程序（SWPRV）
管理卷影复制服务制作的基于软件的卷影副本。如果该服务被停止，将无法管理基于软件的卷影副本。如果该服务被禁用，任何依赖它的服务将无法启动。默认情况下，仅在运行Windows Server 2003 Web Edition操作系统的计算机上安装此服务。 对于其他版本，可以使用“控制面板”中的“添加或删除程序”或“管理服务器”进行安装。
- MSSQL $ UDDI，（MSSQLSERVER）
默认情况下，该服务未随典型安装一起安装。 您可以使用“控制面板”中的“添加或删除程序”进行安装。 安装此服务后，其启动类型为“手动”。
- MSSQLserverADHelper，（MSSQLserverADHelper）
默认情况下，该服务未随典型安装一起安装。 您可以使用“控制面板”中的“添加或删除程序”进行安装。 安装此服务后，其启动类型为“手动”。
- .NET Framework Support Service，.NET Framework支持服务，（CORRTSvc）
默认情况下，该服务未随典型安装一起安装。 您可以使用“控制面板”中的“添加或删除程序”进行安装。 安装此服务后，其启动类型为“手动”。
- Net Logon，网络登录，（Netlogon）
为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册 DNS 记录。如果此服务被禁用，任何依赖它的服务将无法启动。在用户加入域之前，“网络登录”为“手动”。 如果用户在安装过程中加入域，则该服务将启动并配置为“自动”。
- NetMeeting Remote Desktop Sharing，NetMeeting远程桌面共享，（mnmsrvc）
现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。
- Network Connections，网络连接，（Netman）
管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
- Network DDE，网络DDE，（NetDDE）
现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。
- Network DDE DSDM，网络DDE DSDM，（NetDDEDSDM）
现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。
- Network Location Awareness (NLA)，网络位置意识，（NLA）
收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。当启动类型设置为手动时，此服务会自动启动。
- NT LM Security Support Provider，NT LM安全支持提供者（NtLmSsp）
- Performance Logs and Alerts，性能日志和警报，（SysmonLog）
性能日志和警报根据预配置的计划参数从本地或远程计算机收集性能数据，然后将该数据写入日志或触发警报。如果停止此服务，将不收集性能信息。如果禁用此服务，则明确依赖它的所有服务将无法启动。
- Plug and Play，即插即用（PlugPlay）
使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- Portable Media Serial Number，便携式媒体序列号（WmdmPmSp）
Windows Server 2003家族的基于Itanium的版本上不提供此服务。
- Print Spooler，打印后台处理程序（spooler）
将文件加载到内存供稍后打印，如果您遇到打印机无法响应的问题，请停止然后重新启动该服务。 此操作将取消打印机队列中的所有挂起的打印作业。
- Protected Storage，受保护的存储（ProtectedStorage）
为敏感数据(如密码)提供保护存储，以防止未授权的服务、进程或用户访问。
- Remote Access Auto Connection Manager，远程访问自动连接管理器（RasAuto）
无论什么时候，当某个程序引用一个远程 DNS 或者 NetBIOS 名称或者地址，就创建一个到远程的连接。
- Remote Access Connection Manager，远程访问连接管理器（RasMan）
管理从这台计算机到 Internet 或其他远程网络的拨号和虚拟专用网络(VPN)连接。如果禁用该项服务，则明确依赖该服务的任何服务都将无法启动。
- Remote Administration Service，远程管理服务（SRVCSURG）
- Remote Desktop Help Session Manager，远程桌面帮助会话管理器（RDSessMgr）
- Remote Procedure Call (RPC)，远程过程调用（RpcSs）
RPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。它执行 COM 和 DCOM 服务器的对象激活请求、对象导出程序解析和分布式垃圾收集。如果此服务被停用或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您让 RPCSS 服务运行该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- Remote Procedure Call (RPC) Locator，远程过程调用定位器（RpcLocator）
在 Windows 2003 和 Windows 的早期版本中，远程过程调用(RPC)定位器服务可管理 RPC 名称服务数据库。在 Windows Vista 和 Windows 的更新版本中，此服务不提供任何功能，但可用于应用程序兼容性。
- Remote Registry，远程注册表（RemoteRegistry）
使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
- Remote server Manager，远程服务器管理器（APPMGR）
- Removable Storage，移动存储（NtmsSvc）
- Resultant Set of Policy Provider，策略提供者的结果集（RSoPProv）
- Routing and Remote Access，路由和远程访问（RemoteAccess）
在局域网以及广域网环境中为企业提供路由服务。现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。
- Secondary Logon，二次登录（seclogon）
在不同凭据下启用启动过程。如果此服务被停止，这种类型的登录访问将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。您可以使用runas命令配置辅助登录服务。
- Security Accounts Manager，安全客户管理（SamSs）
启动此服务将向其他服务发出信号: 安全帐户管理器(SAM)已准备就绪，可以接受请求。禁用此服务将导致在 SAM 准备就绪时，无法通知系统中的其他服务，从而可能导致这些服务无法正确启动。不应禁用此服务。
- Server，服务器（lanmanserver）
支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。当您停止服务器服务时，通过网络连接到计算机的所有用户都将断开连接。 另外，不能远程管理受影响的计算机； 因此，您必须在本地启动服务器服务。 暂停服务器服务时，只有Administrators组和Server Operators组的成员才能建立到服务器的连接。 此服务在带有网络的安全模式下启动。
- Shell Hardware Detection，外壳硬件检测（ShellHWDetection）
为自动播放硬件事件提供通知。
- Simple Mail Transfer Protocol (SMTP)，简单邮件传输协议（SMTP）（SMTPSVC）
仅在Windows Server 2003 Web Edition上的典型安装中安装此服务。 对于其他版本，可以使用“配置服务器向导”或“控制面板”中的“添加或删除程序”来安装服务。
- Smart Card，智能卡（SCardSvr）
管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。
- Special Administration Console Helper，特殊管理控制台助手（Sacsvr）
该服务仅在需要时运行，然后自动停止。
- SQLAGENT $ UDDI（SQLSERVERAGENT）
默认情况下，该服务未随典型安装一起安装。 您可以使用“配置服务器向导”进行安装。
- System Event Notification，系统事件通知（SENS）
监视系统事件并通知订户这些事件的 COM+ 事件系统。
- Task Scheduler，任务计划程序（Schedule）
使用户可以在此计算机上配置和计划自动任务。此服务还托管多个 Windows 系统关键任务。如果此服务被停止或禁用，这些任务将无法在计划的时间运行。如果此服务被禁用，则明确依赖它的所有服务将无法启动。
当您暂停任务计划程序服务时，只有本地计算机上Administrators组的成员才能计划或修改任务，并且只有那些由Administrators组或系统帐户的成员计划的任务才能运行。
- TCP/IP NetBIOS Helper，（LmHosts）
提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。，此服务在带有网络的安全模式下启动。
- Telephony，电话技术（TapiSrv）
提供电话服务 API (TAPI)支持，以便各程序控制本地计算机上的电话服务设备以及通过 LAN 同样运行该服务的服务器上的设备。
- Telnet，远程登录（TlntSvr）
现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。
- Terminal Services，终端服务（TermService）
该服务尽管设置为“手动”，但如果启用了管理远程桌面，则将启动。
- Terminal Services Session Directory，终端服务会话目录（Tssdis）
现在默认情况下禁用此服务。 如果要启用此服务，请将“启动类型”设置为“手动”。 此服务在带有网络的安全模式下启动。
- Themes，主题（主题）
为用户提供使用主题管理的体验。现在默认情况下禁用此服务。 如果要启用此服务，请将启动类型设置为自动。 Windows Server 2003家族的基于Itanium的版本上不提供此服务。
- Uninterruptible Power Supply，不间断电源供应（UPS）
- Upload Manager，上传管理器（uploadmgr）
现在默认情况下禁用此服务。 如果要启用此服务，请将启动类型设置为自动。 此服务在带有网络的安全模式下启动。
- Virtual Disk Service，虚拟磁盘服务（VDS）
提供用于磁盘、卷、文件系统和存储阵列的管理服务。
- Volume Shadow Copy，卷影复制（VSS）
管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。
- WebClient，网络客户端（WebClient）
使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被停止，这些功能将不可用。如果此服务被禁用，则明确依赖该服务的任何服务都将无法启动。现在默认情况下禁用此服务。 如果要启用此服务，请将启动类型设置为自动。
- Web Element Manager，Web元素管理器（ElementMgr）
- Windows Audio，Windows音频（AudioSrv）
管理基于 Windows 的程序的音频。如果此服务被停止，音频设备和效果将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动默认情况下，仅在运行Windows Server 2003 Standard Edition的计算机上启动此服务。 如果需要声音，请启动此服务并将“启动类型”设置为“自动”。
- Windows Firewall/Internet Connection Sharing (ICS)，Windows防火墙/ Internet连接共享（ICS）（SharedAccess）
Windows Server 2003的原始版本中没有包含Windows防火墙和Windows防火墙/ Internet连接共享（ICS）服务，但Windows Server 2003 Service Pack 1（SP1）附带了Windows防火墙和Windows防火墙/ Internet连接共享（ICS）服务。
- Windows Image Acquisition (WIA)，Windows图像采集（WIA)（stisvc）
为扫描仪和照相机提供图像采集服务
- Windows Installer，Windows安装程序（MSIserver）
添加、修改和删除以 Windows Installer (*.msi)程序包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
- Windows Management Instrumentation，Windows管理规范（winmgmt）
提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务在安全模式，带网络的安全模式和带命令提示符的安全模式下启动。
- Windows Management Instrumentation Driver Extensions，Windows管理规范驱动程序扩展（wmi）
- Windows Media Services，Windows媒体服务（WMserver）