----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

55.Windows Internet 服務 （入選）

Windows Internet 名稱服務 （入選） 啟用 NetBIOS 名稱解析。此服務可幫助您通過使用 NetBIOS 名稱定位網絡資源。WINS 服務器是必需的除非所有域已都升級到 Active Directory 目錄服務，除非網絡上的所有計算機都運行 Windows 2000 或更高版本。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端進行通信。只是 WINS 複製的 WINS 服務器之間所需。

系統服務名稱：獲勝

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

55.Windows Internet 服務 （入選）

Windows Internet 名稱服務 （入選） 啟用 NetBIOS 名稱解析。此服務可幫助您通過使用 NetBIOS 名稱定位網絡資源。WINS 服務器是必需的除非所有域已都升級到 Active Directory 目錄服務，除非網絡上的所有計算機都運行 Windows 2000 或更高版本。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端進行通信。只是 WINS 複製的 WINS 服務器之間所需。

系統服務名稱：獲勝

56.Windows Media 服務

在 Windows Server 2003 及更高版本的 Windows Media 服務取代 Windows Media 服務版本 4.0 和 4.1 中包括下列服務：

Windows Media 監視服務 Windows Media 程序服務 Windows Media 放送臺服務 Windows Media 單址廣播服務

Windows Media 服務現在是在 Windows 服務器運行的單個服務。其核心組件使用 COM，開發並具有靈活的結構，您可以自定義為特定程序。Windows Media 服務支持相當廣泛的控制協議。這些功能包括實時流協議 (RTSP)，Microsoft 媒體服務器 (MMS) 協議和 HTTP。

系統服務名稱： WMServer

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

55.Windows Internet 服務 （入選）

Windows Internet 名稱服務 （入選） 啟用 NetBIOS 名稱解析。此服務可幫助您通過使用 NetBIOS 名稱定位網絡資源。WINS 服務器是必需的除非所有域已都升級到 Active Directory 目錄服務，除非網絡上的所有計算機都運行 Windows 2000 或更高版本。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端進行通信。只是 WINS 複製的 WINS 服務器之間所需。

系統服務名稱：獲勝

56.Windows Media 服務

在 Windows Server 2003 及更高版本的 Windows Media 服務取代 Windows Media 服務版本 4.0 和 4.1 中包括下列服務：

Windows Media 監視服務 Windows Media 程序服務 Windows Media 放送臺服務 Windows Media 單址廣播服務

Windows Media 服務現在是在 Windows 服務器運行的單個服務。其核心組件使用 COM，開發並具有靈活的結構，您可以自定義為特定程序。Windows Media 服務支持相當廣泛的控制協議。這些功能包括實時流協議 (RTSP)，Microsoft 媒體服務器 (MMS) 協議和 HTTP。

系統服務名稱： WMServer

57.Windows 遠程管理 (WinRM)

系統服務名稱： WinRM

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

55.Windows Internet 服務 （入選）

Windows Internet 名稱服務 （入選） 啟用 NetBIOS 名稱解析。此服務可幫助您通過使用 NetBIOS 名稱定位網絡資源。WINS 服務器是必需的除非所有域已都升級到 Active Directory 目錄服務，除非網絡上的所有計算機都運行 Windows 2000 或更高版本。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端進行通信。只是 WINS 複製的 WINS 服務器之間所需。

系統服務名稱：獲勝

56.Windows Media 服務

在 Windows Server 2003 及更高版本的 Windows Media 服務取代 Windows Media 服務版本 4.0 和 4.1 中包括下列服務：

Windows Media 監視服務 Windows Media 程序服務 Windows Media 放送臺服務 Windows Media 單址廣播服務

Windows Media 服務現在是在 Windows 服務器運行的單個服務。其核心組件使用 COM，開發並具有靈活的結構，您可以自定義為特定程序。Windows Media 服務支持相當廣泛的控制協議。這些功能包括實時流協議 (RTSP)，Microsoft 媒體服務器 (MMS) 協議和 HTTP。

系統服務名稱： WMServer

57.Windows 遠程管理 (WinRM)

系統服務名稱： WinRM

58.Windows 時間

Windows 時間系統服務維護網絡上所有運行的 Windows XP 或更高版本，Windows Server 2003 或更高版本的計算機上的日期和時間同步。此服務使用網絡時間協議 (NTP) 來同步計算機時鐘，以便為網絡驗證和資源訪問請求分配準確的時鐘值或時間戳。NTP 的實現和時間提供程序的集成使 Windows 時間可靠且可擴展的時間為您的業務服務。對於未加入到域的計算機，您可以配置 Windows 時間以使時間與外部時間源同步。如果關閉此服務，使用 Windows 域中的時間服務或外部配置的時間服務不同步本地計算機的時間設置。Windows Server 2003 將使用 NTP。NTP 在 UDP 端口 123 上運行。此服務的 Windows 2000 版本使用簡單網絡時間協議 (SNTP)。SNTP 還運行在 UDP 端口 123。 當 Windows 時間服務使用 Windows 域配置時，該服務需要域控制器的位置和身份驗證服務。因此，對於 Kerberos 和 DNS 端口是必需的。

系統服務名稱： W32Time

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

55.Windows Internet 服務 （入選）

Windows Internet 名稱服務 （入選） 啟用 NetBIOS 名稱解析。此服務可幫助您通過使用 NetBIOS 名稱定位網絡資源。WINS 服務器是必需的除非所有域已都升級到 Active Directory 目錄服務，除非網絡上的所有計算機都運行 Windows 2000 或更高版本。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端進行通信。只是 WINS 複製的 WINS 服務器之間所需。

系統服務名稱：獲勝

56.Windows Media 服務

在 Windows Server 2003 及更高版本的 Windows Media 服務取代 Windows Media 服務版本 4.0 和 4.1 中包括下列服務：

Windows Media 監視服務 Windows Media 程序服務 Windows Media 放送臺服務 Windows Media 單址廣播服務

Windows Media 服務現在是在 Windows 服務器運行的單個服務。其核心組件使用 COM，開發並具有靈活的結構，您可以自定義為特定程序。Windows Media 服務支持相當廣泛的控制協議。這些功能包括實時流協議 (RTSP)，Microsoft 媒體服務器 (MMS) 協議和 HTTP。

系統服務名稱： WMServer

57.Windows 遠程管理 (WinRM)

系統服務名稱： WinRM

58.Windows 時間

Windows 時間系統服務維護網絡上所有運行的 Windows XP 或更高版本，Windows Server 2003 或更高版本的計算機上的日期和時間同步。此服務使用網絡時間協議 (NTP) 來同步計算機時鐘，以便為網絡驗證和資源訪問請求分配準確的時鐘值或時間戳。NTP 的實現和時間提供程序的集成使 Windows 時間可靠且可擴展的時間為您的業務服務。對於未加入到域的計算機，您可以配置 Windows 時間以使時間與外部時間源同步。如果關閉此服務，使用 Windows 域中的時間服務或外部配置的時間服務不同步本地計算機的時間設置。Windows Server 2003 將使用 NTP。NTP 在 UDP 端口 123 上運行。此服務的 Windows 2000 版本使用簡單網絡時間協議 (SNTP)。SNTP 還運行在 UDP 端口 123。 當 Windows 時間服務使用 Windows 域配置時，該服務需要域控制器的位置和身份驗證服務。因此，對於 Kerberos 和 DNS 端口是必需的。

系統服務名稱： W32Time

59.萬維網發佈服務

萬維網發佈服務提供了基礎架構，您必須註冊、 管理、 監視和提供服務的網站和程序的 IIS 註冊的。此係統服務包含一個進程管理器和一個配置管理器。進程管理器控制自定義應用程序和網站駐留的進程。配置管理器讀取萬維網發佈服務的存儲的系統配置並確保 Http.sys 被配置為將 HTTP 請求路由到相應的應用程序池或操作系統進程。可以使用 Internet Information Services (IIS) 管理器管理單元來配置此服務使用的端口。如果啟用了管理網站，虛擬網站創建在 TCP 端口 8098 上使用 HTTP 流量。

系統服務名稱： W3SVC

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

55.Windows Internet 服務 （入選）

Windows Internet 名稱服務 （入選） 啟用 NetBIOS 名稱解析。此服務可幫助您通過使用 NetBIOS 名稱定位網絡資源。WINS 服務器是必需的除非所有域已都升級到 Active Directory 目錄服務，除非網絡上的所有計算機都運行 Windows 2000 或更高版本。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端進行通信。只是 WINS 複製的 WINS 服務器之間所需。

系統服務名稱：獲勝

56.Windows Media 服務

在 Windows Server 2003 及更高版本的 Windows Media 服務取代 Windows Media 服務版本 4.0 和 4.1 中包括下列服務：

Windows Media 監視服務 Windows Media 程序服務 Windows Media 放送臺服務 Windows Media 單址廣播服務

Windows Media 服務現在是在 Windows 服務器運行的單個服務。其核心組件使用 COM，開發並具有靈活的結構，您可以自定義為特定程序。Windows Media 服務支持相當廣泛的控制協議。這些功能包括實時流協議 (RTSP)，Microsoft 媒體服務器 (MMS) 協議和 HTTP。

系統服務名稱： WMServer

57.Windows 遠程管理 (WinRM)

系統服務名稱： WinRM

58.Windows 時間

Windows 時間系統服務維護網絡上所有運行的 Windows XP 或更高版本，Windows Server 2003 或更高版本的計算機上的日期和時間同步。此服務使用網絡時間協議 (NTP) 來同步計算機時鐘，以便為網絡驗證和資源訪問請求分配準確的時鐘值或時間戳。NTP 的實現和時間提供程序的集成使 Windows 時間可靠且可擴展的時間為您的業務服務。對於未加入到域的計算機，您可以配置 Windows 時間以使時間與外部時間源同步。如果關閉此服務，使用 Windows 域中的時間服務或外部配置的時間服務不同步本地計算機的時間設置。Windows Server 2003 將使用 NTP。NTP 在 UDP 端口 123 上運行。此服務的 Windows 2000 版本使用簡單網絡時間協議 (SNTP)。SNTP 還運行在 UDP 端口 123。 當 Windows 時間服務使用 Windows 域配置時，該服務需要域控制器的位置和身份驗證服務。因此，對於 Kerberos 和 DNS 端口是必需的。

系統服務名稱： W32Time

59.萬維網發佈服務

萬維網發佈服務提供了基礎架構，您必須註冊、 管理、 監視和提供服務的網站和程序的 IIS 註冊的。此係統服務包含一個進程管理器和一個配置管理器。進程管理器控制自定義應用程序和網站駐留的進程。配置管理器讀取萬維網發佈服務的存儲的系統配置並確保 Http.sys 被配置為將 HTTP 請求路由到相應的應用程序池或操作系統進程。可以使用 Internet Information Services (IIS) 管理器管理單元來配置此服務使用的端口。如果啟用了管理網站，虛擬網站創建在 TCP 端口 8098 上使用 HTTP 流量。

系統服務名稱： W3SVC

端口和協議

"

----關注IT小技術，有您想要的IT小技術。

Windows 的服務概述

系統服務： 系統服務是作為應用程序的啟動過程中或在操作系統啟動過程中自動加載的程序。系統服務支持的操作系統必須執行的不同任務。例如，一些在運行 Windows Server 2003 企業版的計算機可用的系統服務包括服務器服務、 打印後臺處理程序服務和萬維網發佈服務。每個系統服務都有一個好記的服務名稱和一個服務名稱。好記的服務名稱是這樣的服務 Microsoft 管理控制檯 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務名稱是用於命令行工具和許多腳本語言的名稱。每個系統服務可以提供一個或多個網絡服務。

應用程序協議： 在本文中，應用程序協議指的高級網絡協議使用一個或多個 TCP/IP 協議和端口。應用程序協議的示例包括 HTTP 服務器消息塊 (Smb) 和簡單郵件傳輸協議 (SMTP)。

協議： TCP/IP 協議是網絡上設備之間進行通信的標準格式。在比應用程序協議低的級別運行的 TCP/IP 協議。TCP/IP 協議套件包括 TCP、 用戶數據報協議 (UDP) 和 Internet 控制消息協議 (ICMP)。

端口： 這是系統服務偵聽傳入的網絡通信的網絡端口。

系統服務端口對應

1.活動目錄 （本地安全頒發機構）

Active Directory Lsass.exe 進程下運行，幷包括 Windows 域控制器的身份驗證和複製引擎。域控制器、 客戶端計算機和應用程序服務器需要通過特定硬編碼端口與 Active Directory 的網絡連接。此外，除非使用隧道協議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口範圍是必需的。

使用第 2 層隧道協議 (L2TP) 與 IPsec 篩選路由器後面的 VPN 網關可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協議在本主題中列出以下各項：

• IPsec 封裝式安全協議 (ESP) （IP 協議 50）
• IPsec 網絡地址轉換器遍歷 NAT-T （UDP 端口 4500）
• IPsec Internet 安全關聯和密鑰管理協議 (ISAKMP) （UDP 端口 500）

2.應用程序層網關服務

Internet 連接共享/互聯網連接防火牆 (ICF) 服務的該組件用於為允許網絡協議通過防火牆和 Internet 連接共享後工作的插件提供支持。應用程序層網關 (ALG) 插件可以打開端口和更改嵌入在數據包內的數據 （如端口和 IP 地址）。FTP 是唯一網絡協議具有插件附帶 Windows 服務器。ALG FTP 插件通過這些組件使用網絡地址轉換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環回適配器上 3000 到 5000 範圍內的專用偵聽端口的通信來支持這些會話：

• 通過 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然後監視和更新 FTP 控制信道流量，使得 FTP 插件可以轉發通過 FTP 數據信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。

系統服務名稱： ALG

3.ASP.NET 狀態服務

ASP.NET 狀態服務的 ASP.NET 進程外會話狀態提供支持。ASP.NET 狀態服務將存儲會話數據的進程外。該服務使用套接字進行通信的 web 服務器運行的 ASP.NET。

系統服務名稱： aspnet_state

4.證書服務

證書服務是核心操作系統的一部分。通過使用證書服務，企業可以充當它自己的證書頒發機構 (CA)。這使企業頒發和管理數字證書的程序和協議如下所示：

• 確保安全/多用途 Internet 郵件擴展 (S/MIME)
• 安全套接字層 (SSL)
• 加密文件系統 (EFS)
• IPsec
• 智能卡登錄

證書服務依賴於 RPC 和 DCOM 與客戶端通信使用高於端口 1024年的隨機 TCP 端口。

系統服務名稱：證書服務

5.群集服務

群集服務控制服務器群集操作並管理群集數據庫。群集是充當單個計算機的獨立計算機的集合。管理員、 程序員和用戶，請參閱群集作為單個系統。軟件分發在群集的節點之間的數據。如果某個節點發生故障，其他節點將提供原來由丟失的節點的數據與服務。當添加或修復節點時，群集軟件將一些數據遷移到該節點。

系統服務名稱： ClusSvc

6.計算機瀏覽器

計算機瀏覽器系統服務維護網絡上計算機的最新列表，並提供給需要它的程序的列表。計算機瀏覽器服務來查看網絡域和資源的基於 Windows 的計算機使用。都被指定為瀏覽器維護瀏覽列表包含網絡使用的所有共享的資源的計算機。所有所需要的基於 Windows 的程序，例如網上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機上打開網上鄰居，將顯示域和計算機的列表。若要顯示此列表，計算機從指定為瀏覽器的計算機中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務不再需要。

系統服務名稱：瀏覽器

7.DHCP 服務器

DHCP 服務器服務使用動態主機配置協議 (DHCP) 自動分配的 IP 地址。此服務可用於調整 DHCP 客戶機的高級的網絡設置。例如，您可以配置如域名系統 (DNS) 服務器和 Windows Internet 名稱服務 （入選） 服務器的網絡設置。您可以建立一個或多個 DHCP 服務器來維護 TCP/IP 配置信息並向客戶端計算機提供此信息。

系統服務名稱：進行

8.分佈式文件系統命名空間

分佈式文件系統命名空間 (DFSN) 集成位於本地網絡 (LAN) 或廣域網 (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務是 Active Directory 域控制器公佈 SYSVOL 共享的文件夾的需要。

系統服務名稱： Dfs

9.分佈式文件系統複製

分佈式文件系統複製 (DFSR) 服務是一種基於狀態的多主機文件複製引擎，將更新自動複製到文件和文件夾的常見的複製組中參與的計算機之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來複制特定的端口，而不考慮是否它們已加入在分佈式文件系統命名空間 (DFSN) 上的文件配置 DFSR。

系統服務名稱： DFSR

10.分佈式鏈接跟蹤服務器

分佈式鏈接跟蹤服務器系統服務存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分佈式鏈接跟蹤服務器服務。此服務啟用了分佈式鏈接跟蹤客戶端服務可以跟蹤被移動到同一個域中另一個 NTFS 文件系統卷中的某個位置的鏈接的文檔。

系統服務名稱： TrkSvr

11.分佈式事務處理協調器

分佈式事務處理協調器 (DTC) 系統服務協調分佈在多個計算機系統和資源管理器，如數據庫、 消息隊列、 文件系統或其他受事務保護的資源的事務管理人員。如果事務性組件通過 COM + 配置 DTC 系統服務是必需的。它也是必需的事務性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統的操作。

系統服務名稱： MSDTC

12.DNS 服務器

DNS 服務器服務允許通過應答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務器不需要定位設備和服務，通過使用 DNS 名稱來識別並定位在活動目錄中的域控制器。

系統服務名稱： DNS

13.事件日誌

事件日誌系統服務記錄由程序和 Windows 操作系統生成的事件消息。事件日誌報告包含可用於診斷問題的信息。您可以在事件查看器中查看報告。事件日誌服務將發送到日誌文件的程序、 服務和操作系統事件。事件包含診斷信息和特定於源應用程序、 服務或組件的錯誤。日誌可以通過事件日誌 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。

系統服務名稱：事件日誌

14.傳真服務

傳真服務，電話服務 API (TAPI) Ccompliant 系統服務，提供了傳真功能。傳真服務允許用戶使用本地傳真設備或共享的網絡傳真設備來發送和接收傳真，從他們的桌面程序。

系統服務名稱：傳真

15.文件複製

文件複製服務 (FRS) 是一個基於文件的複製引擎，將更新自動複製到文件和文件夾可以在參與公共 FRS 副本集的計算機之間。FRS 是用於將 SYSVOL 文件夾的內容複製基於 Windows Server 2003 的域控制器位於一個公共域中基於 Windows 2000 的域控制器之間的默認複製引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標之間複製文件和文件夾。

系統服務名稱： NtFrs

16.FTP 發佈服務

FTP 發佈服務提供 FTP 連接。默認情況下，FTP 控制端口為 21。但是，您可以配置此係統服務通過 Internet Information Services (IIS) 管理器管理單元。（即用於主動模式的 FTP） 的默認數據端口將自動設置為一個端口小於控制端口。因此，如果您配置端口到端口 4131 該控件，則默認數據端口為端口 4130。大多數 FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務器通過使用控制端口。接下來，FTP 服務器分配一個端口 1025年和 5000 之間的高 TCP 端口。然後，客戶端打開一個連接到 FTP 服務器來傳送數據。您可以通過使用 IIS 元數據庫配置高端口的範圍。

系統服務名稱： MSFTPSVC

17.組策略

若要成功應用組策略，客戶端計算機必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協議。 如果任何一種協議不可用或阻止客戶端和相關域控制器之間，組策略將不適用或更新。對於跨域登錄，其中一臺計算機是一個域中，用戶帳戶是在另一個域中這些協議可能需要的客戶端、 資源域和帳戶域進行通信。ICMP 用於慢速鏈接檢測。

系統服務名稱：組策略

18.HTTP SSL

HTTP SSL 系統服務允許 IIS 執行 SSL 功能。SSL 是信息的一種開放標準建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。儘管此服務使用的其他互聯網服務，它主要用於啟用加密電子金融交易在萬維網 (WWW)。您可以配置此服務通過 Internet Information Services (IIS) 管理器管理單元中的端口。

系統服務名稱： HTTPFilter

19.Hyper-V 服務

20.Internet 身份驗證服務

Internet 驗證服務 (IAS) 執行集中式的身份驗證、 審核和記帳的用戶連接到網絡。這些用戶可以在 LAN 連接或遠程連接上。IAS 實現 Internet 工程任務組 (IETF) 的標準遠程身份驗證撥入用戶服務 (RADIUS) 協議。

系統服務名稱： IAS

21.Internet 連接防火牆 (ICF) / Internet 連接共享

此係統服務提供了 NAT、 尋址和名稱解析服務，您的家庭網絡或小型辦公室網絡上的所有計算機。啟用 Internet 連接共享功能後，您的計算機將成為"Internet 網關"在網絡上。其他客戶端計算機可以共享一個連接到互聯網，如撥號連接或寬帶連接。此服務提供了基本的 DHCP 和 DNS 服務，但將使用全功能的 Windows DHCP 或 DNS 服務。當 ICF 和 Internet 連接共享充當網關為您網絡上的計算機的其餘部分時，它們提供到專用網絡的 DHCP 和 DNS 服務的內部網絡接口上。它們的外部網絡接口上不提供這些服務。

系統服務名稱： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務器執行遠程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協議。默認情況下，TCP 綁定端口 48885 IPAM 服務器上執行。

分支緩存信息

• 3702 (UDP) 端口用於發現可用性的客戶端上緩存的內容。
• 使用端口 80 (TCP) 向發出請求的客戶端提供內容。
• 端口 443 (TCP) 是由託管緩存用來接受傳入的客戶端提供的內容的默認端口。

23.ISA/TMG 服務器

24.Kerberos 密鑰分發中心

當您使用 Kerberos 密鑰分發中心 (KDC) 系統服務時，用戶可以登錄到網絡使用 Kerberos 版本 5 身份驗證協議。在 Kerberos 協議的其他實現，KDC 是一個過程，提供兩種服務： 身份驗證服務和票證授予服務。身份驗證服務頒發的票證授予票證，該票證授予服務頒發用於連接到其自己的域中的計算機

系統服務名稱： kdc

25.許可證記錄

許可證記錄系統服務是一個工具，最初設計是為了幫助用戶管理服務器客戶端訪問許可證 (CAL) 模型中授權的 Microsoft 服務器產品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務器 3.51。默認情況下，Windows Server 2003 中禁用許可證記錄服務。由於原始設計的限制和發展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務器上使用或橫向的 Cal 的總數相比購買 Cal 的總數企業。Microsoft 軟件許可條款的解釋和產品使用權利 (PUR)，許可證記錄報告的 Cal 可能會發生衝突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統。我們建議只有 Microsoft 小型企業服務器系列的操作系統的用戶，使他們的服務器上此服務。

系統服務名稱： 許可

26.消息隊列

消息隊列系統服務是一個消息處理結構和開發工具，用於創建 Windows 分佈式消息處理程序。這些程序可以跨異類網絡進行通信，可以可能暫時無法彼此連接的計算機之間發送消息。消息隊列提供安全、 有效的路由，支持幫助內事務、 基於優先級的消息傳遞，和有保證的消息傳遞發送消息。

系統服務名稱： MSMQ

27.微軟 Exchange MTA 堆棧

郵件傳輸代理 (MTA) 經常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用於提供向後兼容郵件傳輸服務之間基於 Exchange 2000 服務器的服務器和基於 Exchange Server 5.5 的在混合模式環境中的服務器。

系統服務名稱： MSExchangeMTA

28.微軟 POP3 服務

Microsoft POP3 服務提供電子郵件傳送和檢索服務。管理員可以使用該服務來存儲和管理郵件服務器上的電子郵件帳戶。在郵件服務器上安裝 Microsoft POP3 服務時，用戶可以連接到郵件服務器，並可以通過使用支持 POP3 協議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。

系統服務名稱： POP3SVC

29.net Logon

Net Logon 系統服務維護計算機與驗證用戶和服務身份的域控制器之間的安全通道。它將用戶的憑據傳遞給域控制器並返回域安全標識符和用戶的用戶權限。這通常被稱為傳遞身份驗證。網絡登錄配置為自動啟動僅在成員計算機或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發佈服務資源定位器記錄在 DNS 中。此服務運行時，它依賴於工作站服務和本地安全機構服務來偵聽傳入的請求。域成員計算機上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協議 (LDAP) 的 RPC。

系統服務名稱： Netlogon

30.NetMeeting 遠程桌面共享

NetMeeting 遠程桌面共享系統服務允許授權的用戶能夠使用 Windows NetMeeting 遠程訪問您的 Windows 桌面上從另一臺個人計算機通過公司的內部網。您必須顯式啟用此網絡會議中的服務。您可以禁用或關閉此功能通過使用 Windows 通知區域中顯示一個圖標。

系統服務名稱： mnmsrvc

31.網絡新聞傳輸協議 (NNTP)

網絡新聞傳輸協議 (NNTP) 系統服務允許計算機正在運行 Windows Server 2003 法案作為新聞服務器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務器檢索新聞組和讀取標頭或在每個新聞組文章的主體。

系統服務名稱： NNTPSVC

32.脫機文件、 用戶配置文件服務、 文件夾重定向和主計算機

脫機文件和漫遊用戶配置文件緩存到計算機供脫機使用的用戶數據。這些功能在所有支持 Microsoft 操作系統中存在。Windows XP 實現漫遊用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進程的一部分，和更高版本的操作系統使用的用戶配置文件服務。所有這些系統都使用 SMB。 文件夾重定向重定向到遠程文件共享，用戶從本地計算機的數據使用 SMB。 Windows 的主要計算機系統是漫遊用戶配置文件和脫機文件服務的一部分。主計算機提供了能力，以防止數據緩存到由特定用戶管理員未獲授權的計算機。主計算機使用 LDAP 來確定配置且不執行任何數據傳輸使用 SMB;而是會改變的默認脫機文件和漫遊用戶配置文件的行為。此係統已添加 Windows 8 和 Windows Server 2012。

系統服務名稱： ProfSvc、 CscService

33. 性能日誌和警報

性能日誌和警報系統服務本地或遠程計算機基於預先配置的計劃參數從收集性能數據然後將這些數據寫入日誌或觸發消息。基於已命名的日誌收集設置中包含的信息，性能日誌和警報服務啟動和停止每個已命名的性能數據集合。該服務運行才安排至少一個性能數據集合。

系統服務名稱： SysmonLog

34. 打印後臺處理程序

後臺打印程序系統服務管理所有本地和網絡打印隊列並控制所有打印作業。打印後臺處理程序是 Windows 打印子系統的中心。它管理系統上的打印隊列，並與打印機驅動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協議進行通信。

系統服務名稱： 後臺打印程序

35.遠程安裝

可以使用遠程安裝系統服務在預啟動執行環境 (PXE) 遠程啟動功能的客戶端計算機上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協商層 (BINL) 服務，主要組件的遠程安裝服務器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務器和從服務器的信息。當您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統時，可以選擇該安裝 BINL 服務。

系統服務名稱： BINLSVC

36.遠程過程調用 (RPC)

遠程過程調用 (RPC) 系統服務是進程間通信 (IPC) 機制，它啟用數據交換和功能的程序在不同的進程中調用。不同的進程可以位於同一臺計算機上，在局域網上，或在遠程位置，並通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結點映射程序和組件對象模型 (COM) 服務控制管理器充當 RPC 服務。許多服務依賴於 RPC 服務成功啟動。

系統服務名稱： RpcSs

37.遠程過程調用 (RPC) 定位器

遠程過程調用 (RPC) 定位器系統服務管理 RPC 名稱服務數據庫。啟用該服務後，RPC 客戶端可以找到的 RPC 服務器。默認情況下，該服務已關閉。

系統服務名稱： RpcLocator

38.遠程存儲通知

遠程存儲通知系統服務將通知用戶，當他們從讀取或寫入僅從輔助存儲介質可用的文件。停止此服務將禁止此通知。

系統服務名稱： Remote_Storage_User_Link

39.遠程存儲

遠程存儲系統服務存儲在輔助存儲媒體上不經常使用的文件。如果停止此服務，用戶不能移動或從輔助存儲介質檢索文件。 系統服務名稱： Remote_Storage_Server

40、 路由和遠程訪問

路由和遠程訪問服務提供了多協議局域網到局域網，局域網到廣域網、 VPN 和 NAT 路由服務。路由和遠程訪問服務還提供撥號和 VPN 遠程訪問服務。儘管路由和遠程訪問服務可以使用下列的全部協議，該服務通常使用只有幾個。例如，如果您配置位於篩選路由器後面的 VPN 網關，您將可能使用只有一個協議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系統服務名稱：遠程訪問

41.服務器

服務器系統服務提供 RPC 支持和文件共享、 打印共享、 以及通過網絡的命名的管道共享。服務器服務允許用戶共享本地資源，如磁盤和打印機，以便網絡上的其他用戶可以訪問它們。它還允許在本地計算機和其他計算機上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進程要用作另一個進程的輸入輸出的內存。接受輸入的進程不必是該計算機本地。

系統服務名稱： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系統服務使您可以開發一個無縫連接的用戶、 團隊和知識的智能門戶網站。這可以幫助人們利用業務流程中的相關信息。Microsoft SharePoint Portal Server 2003年提供了一個企業業務解決方案，將來自各種系統的信息集成到一個解決方案中通過單一登錄和企業應用程序集成功能。

43.簡單郵件傳輸協議 (SMTP)

簡單郵件傳輸協議 (SMTP) 系統服務是電子郵件提交和中繼代理。它接受隊列發送消息的遠程目標，電子郵件和它在設置的時間間隔重試。Windows 域控制器使用 SMTP 服務用於站點間基於電子郵件的複製。Windows 服務器 2003 COM 組件的協作數據對象 (CDO) 可以使用 SMTP 服務提交併傳出電子郵件的隊列。

系統服務名稱： SMTPSVC

44.簡單 TCP/IP 服務

簡單 TCP/IP 服務實現支持下列協議：

• 回聲，端口 7，RFC 862
• 放棄、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股價

系統服務名稱： SimpTcp

45.SNMP 服務

SNMP 服務允許本地計算機服務傳入簡單網絡管理協議 (SNMP) 請求。SNMP 服務包含監視網絡設備活動並向網絡控制檯工作站報告的代理。SNMP 服務提供了從運行網絡管理軟件的集中位於計算機的管理網絡主機 （如工作站或服務器計算機、 路由器、 網橋和集線器） 的方法。SNMP 使用管理系統和代理的分佈式體系結構來執行管理服務。

系統服務名稱： SNMP

46. SNMP 陷阱服務

SNMP 陷阱服務接收由本地或遠程 SNMP 代理生成的陷阱消息。然後 SNMP 陷阱服務那些將消息轉發到您的計算機運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務，當服務都會生成陷阱消息，如果發生任何特定的事件。這些消息被髮送到陷阱目標。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統發出信息的請求。陷阱目標包括計算機名稱、 IP 地址或網間數據包交換 (IPX) 地址管理系統。陷阱目標必須是正在運行 SNMP 管理軟件的啟用網絡的主機。

系統服務名稱： SNMPTRAP

47.SSDP 發現服務

SSDP 發現服務實現簡單服務發現協議 (SSDP) 作為 Windows 服務。SSDP 發現服務管理設備存在通知收貨更新其緩存，並將這些通知發送給具有未處理搜索請求的客戶端。SSDP 發現服務還接受來自客戶端的事件回調的註冊。註冊的事件回調然後變成訂閱請求。SSDP 發現服務然後監視事件通知，並將這些請求發送到已註冊的回調。此係統服務還提供了宿主設備的定期通知。目前，SSDP 事件通知服務使用 TCP 端口 5000。

系統服務名稱： SSDPRSR

48. TCP/IP 打印服務器

TCP/IP 打印服務器系統服務可通過基於 IP 的打印使用行式打印機後臺程序 (LPD) 協議。服務器上的 LPD 服務從運行在 UNIX 計算機的行式打印機遠程 (LPR) 實用程序中接收文檔。

系統服務名稱： LPDSVC

49.Telnet

Windows 遠程登錄系統服務向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務器支持兩種類型的身份驗證，並支持以下類型的終端：

日美國國家標準學會 (ANSI) VT 100 VT-52 VTNT

系統服務名稱： TlntSvr

50.終端服務

終端服務提供了一個可以使客戶端設備訪問的虛擬 Windows 桌面會話和服務器運行的基於 Windows 的程序的多會話環境。終端服務允許多個用戶以交互方式連接到計算機。

系統服務名稱： TermService

51. 終端服務授權

終端服務授權系統服務安裝許可證服務器和客戶端連接到終端服務器 （啟用了終端服務器的服務器） 時為已註冊的客戶端提供許可證。終端服務授權是一種低影響服務，存儲頒發給終端服務器的客戶端許可證，並跟蹤頒發給客戶計算機或終端的許可證。

系統服務名稱： TermServLicensing

52. 終端服務會話目錄

終端服務會話目錄系統服務允許負載平衡終端服務器群集地正確用戶的連接請求路由到服務器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務器，無論是否在服務器群集中運行另一個會話。負載平衡功能使用 TCP/IP 網絡協議集中多個服務器的處理資源。可以使用此項服務與終端服務器群集通過在多個服務器之間分佈會話來提高單個終端服務器的性能。終端服務會話目錄跟蹤群集中斷開的會話，並確保用戶重新連接到那些會話。

系統服務名稱： Tssdis

53.普通 FTP 後臺程序

普通 FTP 後臺程序系統服務不需要用戶名或密碼，並且是遠程安裝服務 (RIS) 的一個重要組成部分。普通 FTP 後臺程序服務實現了支持的由下列 Rfc 定義簡單 FTP 協議 (TFTP):

RFC 1350-TFTP RFC 2347-選項擴展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項

普通文件傳輸協議 (TFTP) 是支持無盤啟動環境 FTP。TFTP 服務偵聽 UDP 端口 69，但它從隨機分配的高端口進行響應。因此，啟用此端口後，TFTP 服務接收傳入的 TFTP 請求，但它不允許選定的服務器響應這些請求。服務可以自由地從任何源端口，對任何此類請求作出響應，遠程客戶端然後在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協議通過防火牆，可能要打開 UDP 端口 69 傳入。然後，您可以依靠其他防火牆功能，動態地讓任何其他端口上的臨時孔中穿過響應的服務。

系統服務名稱： tftpd

54.UPnP 設備主機

UPnP 設備主機發現系統服務實現了設備註冊、 控制和響應事件的宿主設備的所需的所有組件。相關的信息註冊到某個設備，如說明、 生存期和容器，可以選擇存儲在磁盤和後註冊或在操作系統重新啟動時在網絡上公佈。該服務還包括提供設備以及服務說明和演示文稿頁的 web 服務器。

系統服務名稱： UPNPHost

55.Windows Internet 服務 （入選）

Windows Internet 名稱服務 （入選） 啟用 NetBIOS 名稱解析。此服務可幫助您通過使用 NetBIOS 名稱定位網絡資源。WINS 服務器是必需的除非所有域已都升級到 Active Directory 目錄服務，除非網絡上的所有計算機都運行 Windows 2000 或更高版本。WINS 服務器使用 NetBIOS 名稱解析與網絡客戶端進行通信。只是 WINS 複製的 WINS 服務器之間所需。

系統服務名稱：獲勝

56.Windows Media 服務

在 Windows Server 2003 及更高版本的 Windows Media 服務取代 Windows Media 服務版本 4.0 和 4.1 中包括下列服務：

Windows Media 監視服務 Windows Media 程序服務 Windows Media 放送臺服務 Windows Media 單址廣播服務

Windows Media 服務現在是在 Windows 服務器運行的單個服務。其核心組件使用 COM，開發並具有靈活的結構，您可以自定義為特定程序。Windows Media 服務支持相當廣泛的控制協議。這些功能包括實時流協議 (RTSP)，Microsoft 媒體服務器 (MMS) 協議和 HTTP。

系統服務名稱： WMServer

57.Windows 遠程管理 (WinRM)

系統服務名稱： WinRM

58.Windows 時間

Windows 時間系統服務維護網絡上所有運行的 Windows XP 或更高版本，Windows Server 2003 或更高版本的計算機上的日期和時間同步。此服務使用網絡時間協議 (NTP) 來同步計算機時鐘，以便為網絡驗證和資源訪問請求分配準確的時鐘值或時間戳。NTP 的實現和時間提供程序的集成使 Windows 時間可靠且可擴展的時間為您的業務服務。對於未加入到域的計算機，您可以配置 Windows 時間以使時間與外部時間源同步。如果關閉此服務，使用 Windows 域中的時間服務或外部配置的時間服務不同步本地計算機的時間設置。Windows Server 2003 將使用 NTP。NTP 在 UDP 端口 123 上運行。此服務的 Windows 2000 版本使用簡單網絡時間協議 (SNTP)。SNTP 還運行在 UDP 端口 123。 當 Windows 時間服務使用 Windows 域配置時，該服務需要域控制器的位置和身份驗證服務。因此，對於 Kerberos 和 DNS 端口是必需的。

系統服務名稱： W32Time

59.萬維網發佈服務

萬維網發佈服務提供了基礎架構，您必須註冊、 管理、 監視和提供服務的網站和程序的 IIS 註冊的。此係統服務包含一個進程管理器和一個配置管理器。進程管理器控制自定義應用程序和網站駐留的進程。配置管理器讀取萬維網發佈服務的存儲的系統配置並確保 Http.sys 被配置為將 HTTP 請求路由到相應的應用程序池或操作系統進程。可以使用 Internet Information Services (IIS) 管理器管理單元來配置此服務使用的端口。如果啟用了管理網站，虛擬網站創建在 TCP 端口 8098 上使用 HTTP 流量。

系統服務名稱： W3SVC

端口和協議

"

相關推薦

'這是目前最全的Note10評測！DxoMark第一名不虛傳，系統我真的服'

"我們都知道，今年是Galaxy系列十週年，上半年的S10系列一改我們對三星旗艦的印象，超窄的下巴，超高的屏幕素質以及強悍的綜合實力給小編留下了非常深刻的印象。那麼時間到了下半年，用來對抗新一代iPhone的Galaxy Note系列終於發佈，小編也是在第一時間參與了三星的...

三星集團 一加手機 硬件 iPhone 華為公司 軟件 Galaxy Note 我的第一部5G手機 攝影 數據庫 2019-09-19

'一起來捉妖PVP系統即將上線 和擂臺有什麼區別'

"一起來捉妖體驗服進行了一次大更新之後，養成系統、PVP系統、妖靈皮膚系統等全部都已經上線測試，包括大家催了很久的圈主轉讓系統也已經上線，這其中玩家除了養成系統之外，肯定最關心PVP系統了，來看看PVP系統和擂臺系統有什麼區別吧。擂臺系統分為攻擂和守擂，攻擂的一方是手動操控...

電腦 2019-09-19

'開鴻蒙後窮窅冥：華為下一個開源操作系統會改變什麼？'

"“西窮窅冥之黨，東開鴻濛之先。”淮南王劉安在《淮南子》中寫下了這樣一句話。開鴻蒙意味著開闢混沌伊始，窮窅冥意味著探索遙遠天際，在中國古典哲學的世界觀中，對於未知領域的探索征服慾望，是人類文明發展的原生動力。當然在今天，人們對“鴻蒙”一詞已經有了新的理解——華為推出的基於微...

操作系統 UNIX 華為公司 Linux 技術 高能小子終極裝備 硬件 紅帽公司 軟件 雲計算 淮南子 英特爾 X86 編譯器 劉安 IBM 2019-09-18

'汽修必備知識----「汽車總線系統基礎」'

"為什麼需要總線系統當今，從小型車輛到高級車輛都使用了大量的電子裝置。可以預見，在未來幾年內電子組件的數量會明顯增加。無論是立法機構還是客戶都要求進行這種改進。立法機構關注於降低廢氣排放和燃油消耗。而客戶希望不斷改善駕駛舒適性和安全性。很早以前就已經使用了能夠滿足這些要求的...

電腦 收音機 BSD 2019-09-18

'2019國家網絡安全宣傳週開幕：奇安信內生安全系統備受關注'

"9月16日，國家網絡安全宣傳週在天津梅江會展中心拉開帷幕。作為“網安周”其中一項重要活動，網絡安全博覽會在天津梅江會展中心舉行。作為中國人員規模最大的網絡安全公司奇安信集團通過展示內生安全系統、現場互動體驗、專家現場解讀及協辦關鍵信息基礎設施安全保護論壇等多種形式參與“網...

網絡安全 黑客 操作系統 Wi-Fi 金融 技術 天津 交通 大數據 能源 設計 電腦 電子政務 人工智能 2019-09-18

'辦公手機號兩次被停機 運營商：通話異常高頻被系統限制'

"近日，濟南多名市民向齊魯晚報⋅齊魯壹點反映，稱手機用著用著突然遭到運營商停機。聯繫運營商後，他們被告知停機是由於撥打“騷擾電話”導致。“我們打的都是正常電話，不是騷擾電話，而且停機前也沒通知一聲。”市民質疑。涉事的通信運營商迴應稱，用戶手機被停機是因系統檢測到通話異常高頻...

運營商 信息安全 跳槽那些事兒 人生第一份工作 通信 山東 齊魯晚報 濟南 2019-09-18

'Deepin Linux安裝篇之系統盤刻錄'

"1、前述前面兩篇扯了這麼多廢話，也該進入正題了。都說：“工欲善其事必先利其器”，“磨刀不誤砍柴工”，對於安裝Deepin Linux系統也是一樣的。不管是任何操作系統，在安裝操作系統之前我們都需要進行系統盤的刻錄，Windows、Linux、MacOS都一樣，只是現在很多...

Deepin Linux 操作系統 U盤 軟件 電腦 Windows 阿里雲計算 迅雷 讀書 2019-09-18

'8-bit Windows 八位機視窗操作系統（三）：小霸王SB-Win98'

"1997年年末到1998年年初之間，國內尚混戰在軟驅型學習機市場裡的三家廠商，步步高、裕興和小霸王都推出了升級版的軟驅型學習機：步步高推出了內置2M電子盤的98型學生電腦，裕興一口氣推出了可以上網的多媒體普及型電腦98型/經濟型/F型，而小霸王交出的是一款幾乎傾盡所有心血...

Windows 98 操作系統 Windows 軟件 電腦 輸入法 鼠標 BASIC語言 步步高 Windows 95 微軟 WPS 音樂 藝術 倉庫番 2019-09-18

'中國將用3年基本形成完善的農村養老服務兜底保障網絡'

"中新社北京9月16日電 (記者 王祖敏)記者16日從中國民政部獲悉，中國將用3年左右的時間，基本形成縣、鄉供養服務設施相銜接，佈局科學、配置均衡、服務完善的農村養老服務兜底保障網絡。資料圖：社區養老中心。中新社記者 韓蘇原 攝日前，中國民政部、發改委、財政部印發《關於實施...

農村 軟件 2019-09-18

'客戶主動要求拿1050Ti顯卡和我換免費裝次系統，我賺大了'

"我經驗電腦實體店已經有13年了，剛剛遇到一位土豪級客戶，客戶是來修電腦的，最後客戶說跟我商量一件事實，我我問客戶什麼事情？客戶的回答真讓我激動啊，客戶說把他電腦上面的1050Ti-4G顯卡拆下來跟我換免費裝次系統，客戶問我願不願意？我站在商人的角度上面回答客戶：當然願意，...

電腦 固態硬盤 浦科特 威剛科技 2019-09-18

'大眾汽車集團計劃推出共享車載控制系統'

"【太平洋汽車網 行業頻道】近日，大眾汽車集團對外表示，未來將推出一個車載控制系統，能適用於旗下所有品牌車型。該系統有點類似於安卓、AGL或者QNX等跨品牌的車載信息娛樂系統，它能夠在大眾Polo和奧迪A8等大眾汽車集團各品牌車型上運行。大眾Polo 2019款該新系統的研...

大眾汽車 軟件 奧迪 大眾POLO 奧迪A8 大眾集團 上汽集團 保時捷 QNX 原汁原味的德系SUV 2019-09-18

'微服務權限系統 FEBS Cloud'

"FEBS Cloud是一款使用Spring Cloud Greenwich.SR1、Spring Cloud OAuth2和Spring Cloud Security構建的權限管理系統，前端（FEBS Cloud Web）採用vue element admin構建。FEB...

MySQL GitHub Docker Excel Redis 數據庫 ElasticSearch 2019-09-18

'汽車也來多系統？大陸推汽車駕駛艙平臺'

"【太平洋汽車網 行業頻道】近日，在法蘭克福國際車展上，汽車零部件供應商大陸集團發佈了最新的集成車身電子平臺（IIP）。這種全面的軟硬件解決方案不但為未來互聯駕駛艙內的人機互動奠定了基礎，將車載電子元件從許多獨立的控制單元轉移到一些高性能計算機上，形成一套完整的解決方案。大...

德國馬牌 操作系統 電腦 汽車展覽 開源軟件 硬件 大眾汽車 軟件 Linux 長城汽車 QNX 超級計算機 技術 Android 原汁原味的德系SUV 讀書 2019-09-18

'1100萬套需求，48V輕混系統將迎爆發期'

"隨著世界主要發達經濟體排放標準的不斷提高，為了滿足日益嚴苛的排放法規，廣大車企持續加大對於節能減排技術的研發投入。近日一則國內某知名動力電池企業與博世集團達成協議，為其在全球範圍內提供48V輕混系統動力電池的新聞讓48V輕混系統走入人們的視野，在今年的成都車展上更是亮相了...

新能源汽車 菲斯克汽車 節能減排 技術 能源 BMW 新能源 電動汽車 人生第一份工作 保時捷 電腦 奧迪 Ultrasone 福特汽車 成都車展 設計 汽車展覽 2019-09-18

'使用WIN10系統必須要關閉的功能'

"我們在日常使用WIN10系統的時候，系統默認開啟了系統自動更新，即 Windows Update。當然這個功能本意是好的，他可以及時的修復我們的系統漏洞，讓我們的系統更安全。避免黑客的攻擊。電腦自動配置更新，還可以優化操作系統，提高操作系統處理速度。可是在使用過程中我們發...

Windows Windows 10 操作系統 電腦 PowerPoint Excel 軟件 Word 黑客 水煮魚 2019-09-18

'自動剎車系統存故障 日產55.3萬輛Rogue車型在美接受調查'

"據路透社報道，美國國家公路交通安全管理局（NHTSA）表示，已對55.3萬輛日產Rogue車型展開初步調查。此前有報道稱，日產Rogue的自動緊急制動系統在沒有警告或障礙物的情況下會啟動。一般情況下，自動剎車系統在感應到前方有物體且駕駛員沒有減速時啟動。美國國家公路交通安...

日產Rogue 軟件 日產汽車 交通 加拿大 2019-09-17

'我國北斗系統在軌衛星已達39顆，開啟全球服務'

"“2020年，中國將如期完成北斗全球系統的全面建設，北斗應用也將加快推進，實現中國北斗、世界北斗、一流北斗的發展目標。”9月10日，北斗衛星導航系統總設計師楊長風在河南鄭州舉行的中國衛星導航與位置服務第八屆年會暨中國北斗應用大會上說。本次大會的主題是“北斗服務全球，融合創...

北斗衛星導航系統 人造衛星 GPS 巴基斯坦 技術 測繪 交通 通信 無人機 烏干達 柬埔寨 地球 緬甸 我的第一部5G手機 物聯網 2019-09-17

'17款熱門的Win10系統增強小工具推薦'

"最近，小編看到不少文章都在介紹一些Win10系統增強小工具，藉助這一些Win10系統增強小工具，win10系統可以實現很多逆天的功能，比如：類似OSX任務切換、聲道均衡、四分格資源管理器、分屏等。因此，小編今天就給大家介紹一下Win10系統增強小工具，一共有17款熱門的W...

Windows 10 設計 微軟 軟件 OS X 我想靜靜 文章 2019-09-17

'華為最新：頂級旗艦沒火，良心機降價千元！系統與騰訊微信之爭？'

"華為Mate 20X：7.2英寸大屏的頂級旗艦沒火！大智能手機都在不斷的追求更高的屏佔比，於是華為推出了一款擁有7.2英寸大屏的旗艦手機Mate 20X，搭配納米工藝的麒麟980處理器，採用了5000毫安時的高密度大電池，擁有比同級別機型更長的續航能力。華為頂級旗艦這款手...

華為Mate 微信 華為公司 華為手機 騰訊 智能手機 軟件 騰訊遊戲 騰訊視頻 支付寶 蘋果公司 銀行 技術 設計 騰訊QQ 硬件 編譯器 網易 我的第一部5G手機 步步高vivo 京東商城 時尚 新聞 物聯網 操作系統 淘寶網 完美世界網絡技術有限公司 金山軟件 2019-09-17

'辦公手機號變成騷擾電話 運營商：通話異常高頻被系統限制'

"近日，濟南多名市民向齊魯晚報·齊魯壹點反映，稱手機用著用著突然遭到運營商停機。聯繫運營商後，他們被告知停機是由於撥打“騷擾電話”導致。“我們打的都是正常電話，不是騷擾電話，而且停機前也沒通知一聲。”市民質疑。涉事的通信運營商迴應稱，用戶手機被停機是因系統檢測到通話異常高頻...

運營商 信息安全 跳槽那些事兒 人生第一份工作 通信 山東 齊魯晚報 濟南 2019-09-17

推薦中...