Windows 的服务概述

系统服务： 系统服务是作为应用程序的启动过程中或在操作系统启动过程中自动加载的程序。系统服务支持的操作系统必须执行的不同任务。例如，一些在运行 Windows Server 2003 企业版的计算机可用的系统服务包括服务器服务、 打印后台处理程序服务和万维网发布服务。每个系统服务都有一个好记的服务名称和一个服务名称。好记的服务名称是这样的服务 Microsoft 管理控制台 (MMC) 管理单元中的图形化管理工具中显示的名称。服务名称是用于命令行工具和许多脚本语言的名称。每个系统服务可以提供一个或多个网络服务。

应用程序协议： 在本文中，应用程序协议指的高级网络协议使用一个或多个 TCP/IP 协议和端口。应用程序协议的示例包括 HTTP 服务器消息块 (Smb) 和简单邮件传输协议 (SMTP)。

协议： TCP/IP 协议是网络上设备之间进行通信的标准格式。在比应用程序协议低的级别运行的 TCP/IP 协议。TCP/IP 协议套件包括 TCP、 用户数据报协议 (UDP) 和 Internet 控制消息协议 (ICMP)。

端口： 这是系统服务侦听传入的网络通信的网络端口。

系统服务端口对应

1.活动目录 （本地安全颁发机构）

Active Directory Lsass.exe 进程下运行，并包括 Windows 域控制器的身份验证和复制引擎。域控制器、 客户端计算机和应用程序服务器需要通过特定硬编码端口与 Active Directory 的网络连接。此外，除非使用隧道协议封装到 Active Directory 通讯，1024年到 5000 和 49152 到 65535 之间的临时 TCP 端口范围是必需的。

使用第 2 层隧道协议 (L2TP) 与 IPsec 筛选路由器后面的 VPN 网关可能包含封装的解决方案。在此封装的情况下，您必须允许通过路由器而不是打开所有端口和协议在本主题中列出以下各项：

• IPsec 封装式安全协议 (ESP) （IP 协议 50）
• IPsec 网络地址转换器遍历 NAT-T （UDP 端口 4500）
• IPsec Internet 安全关联和密钥管理协议 (ISAKMP) （UDP 端口 500）

2.应用程序层网关服务

Internet 连接共享/互联网连接防火墙 (ICF) 服务的该组件用于为允许网络协议通过防火墙和 Internet 连接共享后工作的插件提供支持。应用程序层网关 (ALG) 插件可以打开端口和更改嵌入在数据包内的数据 （如端口和 IP 地址）。FTP 是唯一网络协议具有插件附带 Windows 服务器。ALG FTP 插件通过这些组件使用网络地址转换 (NAT) 引擎支持活动的 FTP 会话。ALG FTP 插件通过重定向所有满足以下条件到环回适配器上 3000 到 5000 范围内的专用侦听端口的通信来支持这些会话：

• 通过 NAT 引擎
• 向端口 21 定向

ALG FTP 插件，然后监视和更新 FTP 控制信道流量，使得 FTP 插件可以转发通过 FTP 数据信道 NAT 端口映射。FTP 插件还更新 FTP 控制通道流中的端口。

系统服务名称： ALG

3.ASP.NET 状态服务

ASP.NET 状态服务的 ASP.NET 进程外会话状态提供支持。ASP.NET 状态服务将存储会话数据的进程外。该服务使用套接字进行通信的 web 服务器运行的 ASP.NET。

系统服务名称： aspnet_state

4.证书服务

证书服务是核心操作系统的一部分。通过使用证书服务，企业可以充当它自己的证书颁发机构 (CA)。这使企业颁发和管理数字证书的程序和协议如下所示：

• 确保安全/多用途 Internet 邮件扩展 (S/MIME)
• 安全套接字层 (SSL)
• 加密文件系统 (EFS)
• IPsec
• 智能卡登录

证书服务依赖于 RPC 和 DCOM 与客户端通信使用高于端口 1024年的随机 TCP 端口。

系统服务名称：证书服务

5.群集服务

群集服务控制服务器群集操作并管理群集数据库。群集是充当单个计算机的独立计算机的集合。管理员、 程序员和用户，请参阅群集作为单个系统。软件分发在群集的节点之间的数据。如果某个节点发生故障，其他节点将提供原来由丢失的节点的数据与服务。当添加或修复节点时，群集软件将一些数据迁移到该节点。

系统服务名称： ClusSvc

6.计算机浏览器

计算机浏览器系统服务维护网络上计算机的最新列表，并提供给需要它的程序的列表。计算机浏览器服务来查看网络域和资源的基于 Windows 的计算机使用。都被指定为浏览器维护浏览列表包含网络使用的所有共享的资源的计算机。所有所需要的基于 Windows 的程序，例如网上邻居、 net view命令和 Windows 资源管理器中，较早版本浏览功能。例如，运行的 Microsoft Windows 95 的计算机上打开网上邻居，将显示域和计算机的列表。若要显示此列表，计算机从指定为浏览器的计算机中获得浏览列表的副本。 如果您正在运行只有 Windows Vista 和更高版本的 Windows，则浏览器服务不再需要。

系统服务名称：浏览器

7.DHCP 服务器

DHCP 服务器服务使用动态主机配置协议 (DHCP) 自动分配的 IP 地址。此服务可用于调整 DHCP 客户机的高级的网络设置。例如，您可以配置如域名系统 (DNS) 服务器和 Windows Internet 名称服务 （入选） 服务器的网络设置。您可以建立一个或多个 DHCP 服务器来维护 TCP/IP 配置信息并向客户端计算机提供此信息。

系统服务名称：进行

8.分布式文件系统命名空间

分布式文件系统命名空间 (DFSN) 集成位于本地网络 (LAN) 或广域网 (WAN) 为一个逻辑命名空间的不同的文件共享。DFSN 服务是 Active Directory 域控制器公布 SYSVOL 共享的文件夹的需要。

系统服务名称： Dfs

9.分布式文件系统复制

分布式文件系统复制 (DFSR) 服务是一种基于状态的多主机文件复制引擎，将更新自动复制到文件和文件夹的常见的复制组中参与的计算机之间。在 Windows Server 2003 R2 中添加 DFSR。您可以通过使用 Dfsrdiag.exe 命令行工具来复制特定的端口，而不考虑是否它们已加入在分布式文件系统命名空间 (DFSN) 上的文件配置 DFSR。

系统服务名称： DFSR

10.分布式链接跟踪服务器

分布式链接跟踪服务器系统服务存储信息，以便在卷之间移动的文件可以跟踪到域中的每个卷。在每个域中的域控制器上运行分布式链接跟踪服务器服务。此服务启用了分布式链接跟踪客户端服务可以跟踪被移动到同一个域中另一个 NTFS 文件系统卷中的某个位置的链接的文档。

系统服务名称： TrkSvr

11.分布式事务处理协调器

分布式事务处理协调器 (DTC) 系统服务协调分布在多个计算机系统和资源管理器，如数据库、 消息队列、 文件系统或其他受事务保护的资源的事务管理人员。如果事务性组件通过 COM + 配置 DTC 系统服务是必需的。它也是必需的事务性队列，消息队列 (也称为 MSMQ) 和 SQL Server 中跨多个系统的操作。

系统服务名称： MSDTC

12.DNS 服务器

DNS 服务器服务允许通过应答查询和更新请求 DNS 名称的 DNS 名称解析。DNS 服务器不需要定位设备和服务，通过使用 DNS 名称来识别并定位在活动目录中的域控制器。

系统服务名称： DNS

13.事件日志

事件日志系统服务记录由程序和 Windows 操作系统生成的事件消息。事件日志报告包含可用于诊断问题的信息。您可以在事件查看器中查看报告。事件日志服务将发送到日志文件的程序、 服务和操作系统事件。事件包含诊断信息和特定于源应用程序、 服务或组件的错误。日志可以通过事件日志 Api 或通过 mmc 管理单元中的事件查看器以编程方式查看。

系统服务名称：事件日志

14.传真服务

传真服务，电话服务 API (TAPI) Ccompliant 系统服务，提供了传真功能。传真服务允许用户使用本地传真设备或共享的网络传真设备来发送和接收传真，从他们的桌面程序。

系统服务名称：传真

15.文件复制

文件复制服务 (FRS) 是一个基于文件的复制引擎，将更新自动复制到文件和文件夹可以在参与公共 FRS 副本集的计算机之间。FRS 是用于将 SYSVOL 文件夹的内容复制基于 Windows Server 2003 的域控制器位于一个公共域中基于 Windows 2000 的域控制器之间的默认复制引擎。可以使用 DFS 管理工具来配置 FRS 的 DFS 根或链接的目标之间复制文件和文件夹。

系统服务名称： NtFrs

16.FTP 发布服务

FTP 发布服务提供 FTP 连接。默认情况下，FTP 控制端口为 21。但是，您可以配置此系统服务通过 Internet Information Services (IIS) 管理器管理单元。（即用于主动模式的 FTP） 的默认数据端口将自动设置为一个端口小于控制端口。因此，如果您配置端口到端口 4131 该控件，则默认数据端口为端口 4130。大多数 FTP 客户端使用被动模式 FTP。这意味着，客户端首次连接到 FTP 服务器通过使用控制端口。接下来，FTP 服务器分配一个端口 1025年和 5000 之间的高 TCP 端口。然后，客户端打开一个连接到 FTP 服务器来传送数据。您可以通过使用 IIS 元数据库配置高端口的范围。

系统服务名称： MSFTPSVC

17.组策略

若要成功应用组策略，客户端计算机必须能够通过 Kerberos、 LDAP、 SMB 和 RPC 协议连接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 协议。 如果任何一种协议不可用或阻止客户端和相关域控制器之间，组策略将不适用或更新。对于跨域登录，其中一台计算机是一个域中，用户帐户是在另一个域中这些协议可能需要的客户端、 资源域和帐户域进行通信。ICMP 用于慢速链接检测。

系统服务名称：组策略

18.HTTP SSL

HTTP SSL 系统服务允许 IIS 执行 SSL 功能。SSL 是信息的一种开放标准建立加密的通信通道，以帮助防止拦截的极其重要，如信用卡号。尽管此服务使用的其他互联网服务，它主要用于启用加密电子金融交易在万维网 (WWW)。您可以配置此服务通过 Internet Information Services (IIS) 管理器管理单元中的端口。

系统服务名称： HTTPFilter

19.Hyper-V 服务

20.Internet 身份验证服务

Internet 验证服务 (IAS) 执行集中式的身份验证、 审核和记帐的用户连接到网络。这些用户可以在 LAN 连接或远程连接上。IAS 实现 Internet 工程任务组 (IETF) 的标准远程身份验证拨入用户服务 (RADIUS) 协议。

系统服务名称： IAS

21.Internet 连接防火墙 (ICF) / Internet 连接共享

此系统服务提供了 NAT、 寻址和名称解析服务，您的家庭网络或小型办公室网络上的所有计算机。启用 Internet 连接共享功能后，您的计算机将成为"Internet 网关"在网络上。其他客户端计算机可以共享一个连接到互联网，如拨号连接或宽带连接。此服务提供了基本的 DHCP 和 DNS 服务，但将使用全功能的 Windows DHCP 或 DNS 服务。当 ICF 和 Internet 连接共享充当网关为您网络上的计算机的其余部分时，它们提供到专用网络的 DHCP 和 DNS 服务的内部网络接口上。它们的外部网络接口上不提供这些服务。

系统服务名称： SharedAccess

22.IPAM

IP 地址管理 (IPAM) 客户端 UI 通信与 IPAM 服务器执行远程管理。这是通过使用 Windows 的通信框架 (WCF)，它使用 TCP 作为传输协议。默认情况下，TCP 绑定端口 48885 IPAM 服务器上执行。

分支缓存信息

• 3702 (UDP) 端口用于发现可用性的客户端上缓存的内容。
• 使用端口 80 (TCP) 向发出请求的客户端提供内容。
• 端口 443 (TCP) 是由托管缓存用来接受传入的客户端提供的内容的默认端口。

23.ISA/TMG 服务器

24.Kerberos 密钥分发中心

当您使用 Kerberos 密钥分发中心 (KDC) 系统服务时，用户可以登录到网络使用 Kerberos 版本 5 身份验证协议。在 Kerberos 协议的其他实现，KDC 是一个过程，提供两种服务： 身份验证服务和票证授予服务。身份验证服务颁发的票证授予票证，该票证授予服务颁发用于连接到其自己的域中的计算机

系统服务名称： kdc

25.许可证记录

许可证记录系统服务是一个工具，最初设计是为了帮助用户管理服务器客户端访问许可证 (CAL) 模型中授权的 Microsoft 服务器产品的许可证。许可证记录中引入的 Microsoft Windows NT 服务器 3.51。默认情况下，Windows Server 2003 中禁用许可证记录服务。由于原始设计的限制和发展许可条款和条件，许可证记录可能不提供精确视图的特定服务器上使用或横向的 Cal 的总数相比购买 Cal 的总数企业。Microsoft 软件许可条款的解释和产品使用权利 (PUR)，许可证记录报告的 Cal 可能会发生冲突。许可证记录不包括在 Windows Server 2008 和更高版本的操作系统。我们建议只有 Microsoft 小型企业服务器系列的操作系统的用户，使他们的服务器上此服务。

系统服务名称： 许可

26.消息队列

消息队列系统服务是一个消息处理结构和开发工具，用于创建 Windows 分布式消息处理程序。这些程序可以跨异类网络进行通信，可以可能暂时无法彼此连接的计算机之间发送消息。消息队列提供安全、 有效的路由，支持帮助内事务、 基于优先级的消息传递，和有保证的消息传递发送消息。

系统服务名称： MSMQ

27.微软 Exchange MTA 堆栈

邮件传输代理 (MTA) 经常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用于提供向后兼容邮件传输服务之间基于 Exchange 2000 服务器的服务器和基于 Exchange Server 5.5 的在混合模式环境中的服务器。

系统服务名称： MSExchangeMTA

28.微软 POP3 服务

Microsoft POP3 服务提供电子邮件传送和检索服务。管理员可以使用该服务来存储和管理邮件服务器上的电子邮件帐户。在邮件服务器上安装 Microsoft POP3 服务时，用户可以连接到邮件服务器，并可以通过使用支持 POP3 协议，如 Microsoft Outlook 的电子邮件客户端来检索电子邮件。

系统服务名称： POP3SVC

29.net Logon

Net Logon 系统服务维护计算机与验证用户和服务身份的域控制器之间的安全通道。它将用户的凭据传递给域控制器并返回域安全标识符和用户的用户权限。这通常被称为传递身份验证。网络登录配置为自动启动仅在成员计算机或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 发布服务资源定位器记录在 DNS 中。此服务运行时，它依赖于工作站服务和本地安全机构服务来侦听传入的请求。域成员计算机上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通过命名管道，通过 TCP/IP、 邮件插槽和轻型目录访问协议 (LDAP) 的 RPC。

系统服务名称： Netlogon

30.NetMeeting 远程桌面共享

NetMeeting 远程桌面共享系统服务允许授权的用户能够使用 Windows NetMeeting 远程访问您的 Windows 桌面上从另一台个人计算机通过公司的内部网。您必须显式启用此网络会议中的服务。您可以禁用或关闭此功能通过使用 Windows 通知区域中显示一个图标。

系统服务名称： mnmsrvc

31.网络新闻传输协议 (NNTP)

网络新闻传输协议 (NNTP) 系统服务允许计算机正在运行 Windows Server 2003 法案作为新闻服务器。客户端可以使用新闻客户端，如 Microsoft Outlook Express，从服务器检索新闻组和读取标头或在每个新闻组文章的主体。

系统服务名称： NNTPSVC

32.脱机文件、 用户配置文件服务、 文件夹重定向和主计算机

脱机文件和漫游用户配置文件缓存到计算机供脱机使用的用户数据。这些功能在所有支持 Microsoft 操作系统中存在。Windows XP 实现漫游用户配置文件缓存时 Windows Vista 中，Windows Server 2008 中，Winlogon 进程的一部分，和更高版本的操作系统使用的用户配置文件服务。所有这些系统都使用 SMB。 文件夹重定向重定向到远程文件共享，用户从本地计算机的数据使用 SMB。 Windows 的主要计算机系统是漫游用户配置文件和脱机文件服务的一部分。主计算机提供了能力，以防止数据缓存到由特定用户管理员未获授权的计算机。主计算机使用 LDAP 来确定配置且不执行任何数据传输使用 SMB;而是会改变的默认脱机文件和漫游用户配置文件的行为。此系统已添加 Windows 8 和 Windows Server 2012。

系统服务名称： ProfSvc、 CscService

33. 性能日志和警报

性能日志和警报系统服务本地或远程计算机基于预先配置的计划参数从收集性能数据然后将这些数据写入日志或触发消息。基于已命名的日志收集设置中包含的信息，性能日志和警报服务启动和停止每个已命名的性能数据集合。该服务运行才安排至少一个性能数据集合。

系统服务名称： SysmonLog

34. 打印后台处理程序

后台打印程序系统服务管理所有本地和网络打印队列并控制所有打印作业。打印后台处理程序是 Windows 打印子系统的中心。它管理系统上的打印队列，并与打印机驱动程序和输入/输出 (I/O） 组件 （如 USB 端口和 tcp/ip 协议进行通信。

系统服务名称： 后台打印程序

35.远程安装

可以使用远程安装系统服务在预启动执行环境 (PXE) 远程启动功能的客户端计算机上安装 Windows 2000、 Windows Server 2003 和 Windows XP 中。启动信息协商层 (BINL) 服务，主要组件的远程安装服务器 (RIS)，回答 PXE 客户端请求，客户端验证检查 Active Directory 和传递客户端到服务器和从服务器的信息。当您从添加/删除 Windows 组件，添加 RIS 组件或首次安装操作系统时，可以选择该安装 BINL 服务。

系统服务名称： BINLSVC

36.远程过程调用 (RPC)

远程过程调用 (RPC) 系统服务是进程间通信 (IPC) 机制，它启用数据交换和功能的程序在不同的进程中调用。不同的进程可以位于同一台计算机上，在局域网上，或在远程位置，并通过 WAN 连接或 VPN 连接可以访问它。RPC 终结点映射程序和组件对象模型 (COM) 服务控制管理器充当 RPC 服务。许多服务依赖于 RPC 服务成功启动。

系统服务名称： RpcSs

37.远程过程调用 (RPC) 定位器

远程过程调用 (RPC) 定位器系统服务管理 RPC 名称服务数据库。启用该服务后，RPC 客户端可以找到的 RPC 服务器。默认情况下，该服务已关闭。

系统服务名称： RpcLocator

38.远程存储通知

远程存储通知系统服务将通知用户，当他们从读取或写入仅从辅助存储介质可用的文件。停止此服务将禁止此通知。

系统服务名称： Remote_Storage_User_Link

39.远程存储

远程存储系统服务存储在辅助存储媒体上不经常使用的文件。如果停止此服务，用户不能移动或从辅助存储介质检索文件。 系统服务名称： Remote_Storage_Server

40、 路由和远程访问

路由和远程访问服务提供了多协议局域网到局域网，局域网到广域网、 VPN 和 NAT 路由服务。路由和远程访问服务还提供拨号和 VPN 远程访问服务。尽管路由和远程访问服务可以使用下列的全部协议，该服务通常使用只有几个。例如，如果您配置位于筛选路由器后面的 VPN 网关，您将可能使用只有一个协议。如果使用 IPsec 使用 L2TP，则必须通过路由器允许 IPsec ESP （IP 协议 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。

系统服务名称：远程访问

41.服务器

服务器系统服务提供 RPC 支持和文件共享、 打印共享、 以及通过网络的命名的管道共享。服务器服务允许用户共享本地资源，如磁盘和打印机，以便网络上的其他用户可以访问它们。它还允许在本地计算机和其他计算机上正在运行的程序之间的命名的管道通信。命名的管道通信是保留一个进程要用作另一个进程的输入输出的内存。接受输入的进程不必是该计算机本地。

系统服务名称： lanmanserver

42. SharePoint Portal Server

SharePoint Portal Server 系统服务使您可以开发一个无缝连接的用户、 团队和知识的智能门户网站。这可以帮助人们利用业务流程中的相关信息。Microsoft SharePoint Portal Server 2003年提供了一个企业业务解决方案，将来自各种系统的信息集成到一个解决方案中通过单一登录和企业应用程序集成功能。

43.简单邮件传输协议 (SMTP)

简单邮件传输协议 (SMTP) 系统服务是电子邮件提交和中继代理。它接受队列发送消息的远程目标，电子邮件和它在设置的时间间隔重试。Windows 域控制器使用 SMTP 服务用于站点间基于电子邮件的复制。Windows 服务器 2003 COM 组件的协作数据对象 (CDO) 可以使用 SMTP 服务提交并传出电子邮件的队列。

系统服务名称： SMTPSVC

44.简单 TCP/IP 服务

简单 TCP/IP 服务实现支持下列协议：

• 回声，端口 7，RFC 862
• 放弃、 端口 9，RFC 863
• 字符生成器，端口 19，RFC 864
• 白天，端口 13，RFC 867
• 今日，端口 17，RFC 865 股价

系统服务名称： SimpTcp

45.SNMP 服务

SNMP 服务允许本地计算机服务传入简单网络管理协议 (SNMP) 请求。SNMP 服务包含监视网络设备活动并向网络控制台工作站报告的代理。SNMP 服务提供了从运行网络管理软件的集中位于计算机的管理网络主机 （如工作站或服务器计算机、 路由器、 网桥和集线器） 的方法。SNMP 使用管理系统和代理的分布式体系结构来执行管理服务。

系统服务名称： SNMP

46. SNMP 陷阱服务

SNMP 陷阱服务接收由本地或远程 SNMP 代理生成的陷阱消息。然后 SNMP 陷阱服务那些将消息转发到您的计算机运行的 SNMP 管理程序。为代理配置 SNMP 陷阱服务，当服务都会生成陷阱消息，如果发生任何特定的事件。这些消息被发送到陷阱目标。例如，可以配置一个代理启动身份验证陷阱，如果无法识别的管理系统发出信息的请求。陷阱目标包括计算机名称、 IP 地址或网间数据包交换 (IPX) 地址管理系统。陷阱目标必须是正在运行 SNMP 管理软件的启用网络的主机。

系统服务名称： SNMPTRAP

47.SSDP 发现服务

SSDP 发现服务实现简单服务发现协议 (SSDP) 作为 Windows 服务。SSDP 发现服务管理设备存在通知收货更新其缓存，并将这些通知发送给具有未处理搜索请求的客户端。SSDP 发现服务还接受来自客户端的事件回调的注册。注册的事件回调然后变成订阅请求。SSDP 发现服务然后监视事件通知，并将这些请求发送到已注册的回调。此系统服务还提供了宿主设备的定期通知。目前，SSDP 事件通知服务使用 TCP 端口 5000。

系统服务名称： SSDPRSR

48. TCP/IP 打印服务器

TCP/IP 打印服务器系统服务可通过基于 IP 的打印使用行式打印机后台程序 (LPD) 协议。服务器上的 LPD 服务从运行在 UNIX 计算机的行式打印机远程 (LPR) 实用程序中接收文档。

系统服务名称： LPDSVC

49.Telnet

Windows 远程登录系统服务向 Telnet 客户端提供 ASCII 终端会话。Telnet 服务器支持两种类型的身份验证，并支持以下类型的终端：

日美国国家标准学会 (ANSI) VT 100 VT-52 VTNT

系统服务名称： TlntSvr

50.终端服务

终端服务提供了一个可以使客户端设备访问的虚拟 Windows 桌面会话和服务器运行的基于 Windows 的程序的多会话环境。终端服务允许多个用户以交互方式连接到计算机。

系统服务名称： TermService

51. 终端服务授权

终端服务授权系统服务安装许可证服务器和客户端连接到终端服务器 （启用了终端服务器的服务器） 时为已注册的客户端提供许可证。终端服务授权是一种低影响服务，存储颁发给终端服务器的客户端许可证，并跟踪颁发给客户计算机或终端的许可证。

系统服务名称： TermServLicensing

52. 终端服务会话目录

终端服务会话目录系统服务允许负载平衡终端服务器群集地正确用户的连接请求路由到服务器用户已在其上运行的会话。用户都被路由到第一个可用的终端服务器，无论是否在服务器群集中运行另一个会话。负载平衡功能使用 TCP/IP 网络协议集中多个服务器的处理资源。可以使用此项服务与终端服务器群集通过在多个服务器之间分布会话来提高单个终端服务器的性能。终端服务会话目录跟踪群集中断开的会话，并确保用户重新连接到那些会话。

系统服务名称： Tssdis

53.普通 FTP 后台程序

普通 FTP 后台程序系统服务不需要用户名或密码，并且是远程安装服务 (RIS) 的一个重要组成部分。普通 FTP 后台程序服务实现了支持的由下列 Rfc 定义简单 FTP 协议 (TFTP):

RFC 1350-TFTP RFC 2347-选项扩展 RFC 2348-块大小选项 RFC 2349-超时间隔和传输大小选项

普通文件传输协议 (TFTP) 是支持无盘启动环境 FTP。TFTP 服务侦听 UDP 端口 69，但它从随机分配的高端口进行响应。因此，启用此端口后，TFTP 服务接收传入的 TFTP 请求，但它不允许选定的服务器响应这些请求。服务可以自由地从任何源端口，对任何此类请求作出响应，远程客户端然后在传输期间使用该端口。沟通是双向的。如果您必须启用该协议通过防火墙，可能要打开 UDP 端口 69 传入。然后，您可以依靠其他防火墙功能，动态地让任何其他端口上的临时孔中穿过响应的服务。

系统服务名称： tftpd

54.UPnP 设备主机

UPnP 设备主机发现系统服务实现了设备注册、 控制和响应事件的宿主设备的所需的所有组件。相关的信息注册到某个设备，如说明、 生存期和容器，可以选择存储在磁盘和后注册或在操作系统重新启动时在网络上公布。该服务还包括提供设备以及服务说明和演示文稿页的 web 服务器。

系统服务名称： UPNPHost

55.Windows Internet 服务 （入选）

Windows Internet 名称服务 （入选） 启用 NetBIOS 名称解析。此服务可帮助您通过使用 NetBIOS 名称定位网络资源。WINS 服务器是必需的除非所有域已都升级到 Active Directory 目录服务，除非网络上的所有计算机都运行 Windows 2000 或更高版本。WINS 服务器使用 NetBIOS 名称解析与网络客户端进行通信。只是 WINS 复制的 WINS 服务器之间所需。

系统服务名称：获胜

56.Windows Media 服务

在 Windows Server 2003 及更高版本的 Windows Media 服务取代 Windows Media 服务版本 4.0 和 4.1 中包括下列服务：

Windows Media 监视服务 Windows Media 程序服务 Windows Media 放送台服务 Windows Media 单址广播服务

Windows Media 服务现在是在 Windows 服务器运行的单个服务。其核心组件使用 COM，开发并具有灵活的结构，您可以自定义为特定程序。Windows Media 服务支持相当广泛的控制协议。这些功能包括实时流协议 (RTSP)，Microsoft 媒体服务器 (MMS) 协议和 HTTP。

系统服务名称： WMServer

57.Windows 远程管理 (WinRM)

系统服务名称： WinRM

58.Windows 时间

Windows 时间系统服务维护网络上所有运行的 Windows XP 或更高版本，Windows Server 2003 或更高版本的计算机上的日期和时间同步。此服务使用网络时间协议 (NTP) 来同步计算机时钟，以便为网络验证和资源访问请求分配准确的时钟值或时间戳。NTP 的实现和时间提供程序的集成使 Windows 时间可靠且可扩展的时间为您的业务服务。对于未加入到域的计算机，您可以配置 Windows 时间以使时间与外部时间源同步。如果关闭此服务，使用 Windows 域中的时间服务或外部配置的时间服务不同步本地计算机的时间设置。Windows Server 2003 将使用 NTP。NTP 在 UDP 端口 123 上运行。此服务的 Windows 2000 版本使用简单网络时间协议 (SNTP)。SNTP 还运行在 UDP 端口 123。 当 Windows 时间服务使用 Windows 域配置时，该服务需要域控制器的位置和身份验证服务。因此，对于 Kerberos 和 DNS 端口是必需的。

系统服务名称： W32Time

59.万维网发布服务

万维网发布服务提供了基础架构，您必须注册、 管理、 监视和提供服务的网站和程序的 IIS 注册的。此系统服务包含一个进程管理器和一个配置管理器。进程管理器控制自定义应用程序和网站驻留的进程。配置管理器读取万维网发布服务的存储的系统配置并确保 Http.sys 被配置为将 HTTP 请求路由到相应的应用程序池或操作系统进程。可以使用 Internet Information Services (IIS) 管理器管理单元来配置此服务使用的端口。如果启用了管理网站，虚拟网站创建在 TCP 端口 8098 上使用 HTTP 流量。

系统服务名称： W3SVC

端口和协议