制作windows服务（跟我一起来玩转Windows的服务）

1. 这是一些常见的奇怪的服务，下表告诉你它们是什么，下面我们就来说一说关于制作windows服务?我们一起去了解并探讨一下这个问题吧!

制作windows服务

1. 这是一些常见的奇怪的服务，下表告诉你它们是什么。

显示的服务名称	调用的进程	你需要吗？它从哪里来的呢？	默认值	最安全设置
Crypkey License	crypserv.exe	不需要。如果你安装了Swish这个软件，在运行swish的时候，需要开启这个服务，否则就会弹出一个窗口报告写内存错误。	自动	禁止
DefWatch	defwatch.exe	看情况。这是Norton的病毒定义后台服务，如果你希望病毒检测正常工作，就让它自动运行吧。	自动	自动
InteractiveLogon	Fast.exe	不需要。这是安装了Windows XP的 PowerToys后开启的服务，每个都耗掉1.4MB到2MB的内存。	自动	禁止
Machine Debug Manager	mdm.exe	看情况。 这是Office组件或者Visual家族的产品附带的服务。如果你不需要进行调试，大可禁止这个服务。	自动	禁止
Norton AntiVirus Auto Protect Service	navapsvc.exe	这是Norton 2002附带的服务，为了计算机的安全，还是顺其自然吧。	Manual	Manual
Norton AntiVirus Server	rtvscan.exe	需要。这是Norton企业版附带的服务，还是开启自动的好。	自动	自动
NVIDIA Driver Helper Service	nvsvc32.exe	不需要。当你将WDM驱动升级到nVidia的最新版本驱动的时候，经过反复实验，该服务可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能该服务会改成其他名字。	自动	禁止
ScriptBlocking Service	SBServ.exe	这是Norton 2002附带的服务。可以阻止恶意代码的破坏，建议自动。	自动	自动
WMDM PMSP Service	mspmspsv.exe	不需要。这是安装Windows Media Player 7的时候开启的服务，如果你不适应Media Player，就禁止它。如果开始使用Media Player的时候工作不正常，就将其设为自动或者手动。	自动	禁止

2. 下面这些并不是真正的服务，而是在不同的情况下运行的程序或进程，很多还是必须的进程。

csrss.exe：这是Windows的核心部分之一，全称为Client Server Runtime Process。我们不能结束该进程。这个只有4k的进程经常消耗3MB到6MB左右的内存，建议不要禁止该进程，而且它很难去除，不如让它运行好了。

ctfmon.exe：这是我们安装了Windows XP尤其是安装了Office XP后，在桌面右下角显示的“语言栏”，如果你不希望它出现，可以通过下面的步骤取消： 双击“控制面板”→“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB 到4MB的内存。

devldr32.exe：如果你有一个Creative SBLive系列的声卡，就可能出现这个进程，它占用大约2.3MB到2.6MB的内存，有些奇怪的是，当我从任务栏禁止了这个进程后，通过游戏和DVD实验，并没有发生任何错误，但是，如果你将这个文件重新命名了，就会出现Windows 的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。所以，如果你希望节省一些内存，那么可以将他们禁止，随你便了！

explorer.exe：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果你打开任务管理器，就会看到另外一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。

Idle：如果你在任务管理器看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你的使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。

IEXPLORE.EXE：这才是我们的IE浏览器。当我们使用它上网冲浪的时候，它会占有7.3MB甚至更多的内存。当然，这个随着我们上网打开的浏览器窗口的增加而增多，但是，当我们关闭所有的IE窗口的时候，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，这个功能的作用是加快我们再一次打开IE浏览器的速度。和Mozilla 不同的是，这个功能是不可禁止的。

Generic Host Process for Win32 Services：如果你安装了ZoneAlarm以后，在连接Internet的时候ZoneAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是“Generic Service Host”，意思就是说，它是其他服务的主机！（请参考文萃11期的相关文章，有所有的服务的介绍）。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你在地址栏输入www.pcfans.com.cn的时候，就不会连接上网，但是如果你输入IP地址，尽管还是可以上网，但是实际上你已经破坏了上网冲浪的关键进程！

mozilla.exe：这个是Mozilla浏览器的进程，大约占用了14MB左右甚至更多的内存空间，当然你可以从任务管理器中将其结束，但是如果你要使用这个浏览器的时候，它的第一次的启动速度就会变慢了。

msmsgs.exe：这是微软的Windows Messenger 即时通信软件的进程，在Windows XP的家庭版和专业版里面绑定的。如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的.NET警告等。

msn6.exe：这是微软在Windows XP里面绑定的MSN Explorer （MSN浏览器）进程，该进程需要msmsgs.exe事先运行。

Navapw32.exe：这是安装了Norton AntiVirus 2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。

point32.exe：这是安装了类似M$鼠标软件（Intellimouse等等）后启动的程序，在Windows XP里面内建了很多鼠标的新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！

promon.exe：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。

smss.exe：它只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是Windows NT内核的会话管理程序。

svchost.exe：这实际上是一个服务（service），有时候你会经常在任务管理器里面看到好几个一样的该进程（system、network、user或者其他），在Windows XP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在Windows 2000中，该进程将显示为关键进程，禁止结束！

System IDLE Process：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是“97%”，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个Idle Processes一直保持很低的数值（比如一直显示3％），那么肯定有一个应用程序一直在运行着，需要检查一下！

taskmgr.exe：这个进程挺有意思的（翻译这个的时候我乐了半天），如果你看到了这个进程在运行，呵呵，其实就是你看这个进程的任务管理器。它大约占用了3.2MB的内存，当你优化你的系统的时候，不要忘了把它也算进去。

TaskSwitch.exe：在Windows XP系统中安装了PowerToys后会出现此进程，按Alt＋Tab键显示漂亮的切换图标，大约占用1.4MB到2MB的内存空间。

vptray.exe：这是Norton AV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存，如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着……

winlogon.exe：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.2MB到8.5MB之间波动；另一个是登录了40多天，内存在1.7MB到17MB之间波动。

wowexec.exe：当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。

,