xp服务详解（申精）

8343923

要想看得快，建议看4楼（精简版）

8 O2 @. e2 E3 h$ q% r) ]一：服务的详解：--------------------------------1楼
) \6 G- b. {: |( }6 ]- C0 g
二：服务是否需要关闭--------------------------2楼
) {6 G3 }: V$ i- z( z# y# L
1 [* i/ T; D; _三：服务导致的问题------------------------------3楼
1 a" T3 g; Z# T7 h; R! B& O
四：Windows XP 安装SP2以后系统服务的变化（总概括） ----------------4楼

五：服务详细E文列表------------------------------5楼


如果有错误，请跟贴指正出来，最好发小纸条告诉我。我好改正。谢谢

0 p1 d* p$ Y; u2 K8 T" T5 @1.Alerter

* g) l9 C$ t/ w- G1 B　Alerter（警示器）服务的进程名是Services.exe（即启动这个服务后在后台运行的进程的名称，可以通过任务管理器看到）。Alerter服务的功能是，WinXP将系统上发生的与管理有关的事件以警示（Alert）信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，这类警示信息由XP的警示器服务（Alerter Service）收集、送出。
9 J7 {+ I$ p8 H; H
　尽管Alerter依存的服务并没有Messenger（信使）服务，但Alerter服务必须依赖后者才能送出信息，故在启动Alerter服务后还必须确定Messenger服务也是在工作中，而接收的电脑也必须启动Messenger服务。由于Alerter服务运行后，服务使用户可以发送弹出（Pop-up）信息给其他用户，这些信息有可能被攻击者用来实施攻击，如诱骗用户修改口令等，从而造成安全隐患。同时该服务使得用户帐号名泄漏，也有可能被攻击者利用来进行口令猜测攻击。所以对于家庭单机用户，甚至对于绝大多数小型的局域网来说，这个功能是完全可禁用的，不仅节省了系统资源和加快启动速度，也提高了机器的安全性。

2.Application Layer Gateway Service

　简称"ALG"（应用层网关），其进程名是alg.exe，WinXP Home/PRO默认安装的启动类型为手动。ALG又被称为代理服务器（Proxy Server），是网络防火墙从功能面上分类的一种。当内部计算机与外部主机连结时，将由代理服务器（Proxy Server）担任内部计算机与外部主机的连结中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接，如果代理服务器上未安装针对该应用程序设计的代理程序时，任何属于这个网络服务的封包将完全无法通过防火墙。通俗点说，具体到ALG本身，它就是WinXP附带的Internet连接共享/防火墙的具体控管程序，如果你需要启用这二者，这个服务是必备的。当然，只有一台计算机的上网家庭可以考虑禁用这个服务，不过笔者个人觉得WinXP内置的防火墙效果还是不错的，如果不是坚持要使用第三方的防火墙，还是建议开着它吧。
8 k9 Z* F3 E7 ?4 w2 ?
3.Application Management
; f2 X$ e0 \- b( Q
/ q. q% J" `+ H5 J; Q2 K  X　AppMgmt（应用程序管理服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，没有任何依存服务关系。从Win2000开始微软引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的全新、有效软件管理方案——即应用程序管理组件服务（Application Management），它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。通常这个服务我们保持其默认状态较好。
- h  \8 f0 ?, y$ c8 `: [" a
　可能许多朋友都有印象，当年ACDSee 4.0刚发布时，由于安装制作上的考虑不周，并没有考虑到那个时候大多数人的系统还并不支持MSI安装格式，结果只得又去下载安装一个名为Windows Installer的MSI辅助文件才解决问题。通常以MSI文件格式安装的软件十分好认，比如说Office XP，当你安装后再次运行软件的安装程序时，它一般会有"重新安装"、"修复软件"、"卸载软件"等多个选项，而不是以前安装程序那种就简单的卸载或覆盖安装了事。
: m1 Z3 q2 D4 Q2 h9 ?9 A
9 t9 x/ h( U. L6 F8 S( L4.Automatic Updates
0 {. L6 N# m* W/ T  n/ W, i& w
- p* S0 L3 Z; G　Wuauserv（自动更新服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，没有任何依存服务关系。这个是大家都非常熟悉的系统自动更新功能，就不多说了。用小猫上网而深受其苦的朋友记得在系统属性中关闭是不够的，还要将Automatic Updates这个服务禁用才可以。以后需要更新的话，直接到在IE中键入Windows Update 网站地址手动更新即可。
% t9 ~6 A/ A5 E8 @
4 ]- c+ g' ]$ K+ K3 }- u4 {6 \) `5.Background Intelligent Transfer Service

3 S$ M, J' }7 y9 P6 {BITS（后台智能传输服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖于Remote Procedure Call、Workstation服务。微软宣称BITS能够利用剩余的带宽传输文件，当网络切断或计算机需重启时，后台智能传输服务会自动对文件传输加以维护，当网络重新连接时，后台智能传输服务将继续从停止的地方继续开始传输文件。其实这个服务原是用来实现HTTP 1.1服务器之间的信息传输，基本上它的应用也就是支持Windows自动更新时的断点续传。如果你禁用了Automatic Updates，留着它基本上也没有什么意义。
, P1 _$ J+ C: w6 G& W
6.ClipBook

　ClipSrv（剪贴板查看器服务）的进程名是clipsrv.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Network DDE服务。ClipBook通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，可查阅远程机器中的剪贴板，通俗的说就是ClipBook支持剪贴板查看器（ClipBook Viewer）程序，该程序可允许剪贴页被远程计算机上的ClipBook浏览。

$ W$ p3 a) g3 [  L　例如有个较大的文档工程，由A、B、C共同开发，A负责Excel数据部分，B负责Visio制图部分，而C负责将两部分文档的整合。C经常需要对A、B的数据进行拷贝，愚蠢的做法是C打开A、B在网络邻居上共享的文档，然后将相关内容拷贝。而对Windows体系有一定了解的用户应该听说过OLE这个东西，上面说的EXCEL数据和Visio制图都可以认为是独立的OLE对象，如果A、B、C的3台机器上的Clipbook服务都为开启，就可利用ClipBook共享这些OLE对象，C只要在自己的文档中建立OLE对象的链接指向A、B的Excel和Visio，A、B对自己工作的任何改动即可在C的复合文档里自动体现。由此可见，ClipBook是基于对象的共享，而非简单的文件共享。所以也很好理解，这是一把双刃剑，在带来极大方便的同时，也带来被非法远程访问ClipBook剪贴页面的安全隐患。对于没有上述类似工作，又不准备使用或极少使用远程桌面的用户，这个服务完全可以禁用，在需要的时候再打开。

3 _3 m3 H/ X5 w. b0 h- y8 [7.COM+ Event System
* D8 k/ }: Z4 L
& V2 `, X, t7 S1 r, {2 O　EventSystem（COM+事件系统服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Remote Procedure Call服务。对于非软件开发专业的朋友来说，COM+是个非常难理解的名词。简单的说COM+是一种软件构件/组件的标准。比如写一个软件好比是盖一座房子。而门窗等部件会根据标准设计，以求得省时省力，COM组件即是Windows的门窗等标准组件了，COM+是对COM的进一步扩展，其具体含义在此就不详细介绍了，Windows系统又是个典型的消息（事件）处理型系统，很多功能都是由消息来触发的，这就产生了COM+ Event System。我们要学习的是如何简单判断自己的系统中是否有程序依靠此服务。检查你的系统安装盘下的"Program files\ComPlus Applications "目录，如果没有东西就可以把这个服务关闭了。

: \  J% G6 o5 i9 N/ w. T7 d8.COM+ System Application

1 E! {! G$ Y/ aCOMSysApp（COM+系统应用服务）的进程名是Dllhost.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Remote Procedure Call服务。简单的说，COM+ System Application是COM+ Event System的具体执行者，如果禁用了COM+ Event System也就自然禁用它。

9.Computer Browser

( V# o& F" T7 L5 B  fBrowser（计算机浏览器服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型是自动，依赖Server和Workstation服务。Browser服务维护着一个网络资源的清单，其中包括基于Windows的域、工作组和计算机，还有其他支持NetBIOS协议的网络设备，我们在"网上邻居"上看到显示的内容正是来源于此。显然对于一般家庭用的计算机这个服务并不需要，除非计算机位于局域网之上，例如用长城宽带的朋友，用它可方便地知道社区内的网络环境。这个服务还是慎重对待较好，若不是太在意还是将其设置成自动吧。
* g/ z) k6 [4 \3 f
10.Cryptographic services
  d$ h; D+ g7 u
4 n% H! b; o/ c) _% b* X　CryptSvc（认证服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖Remote Procedure Call服务。CryptSvc是整个微软公钥体系（PKI，Public Key Infrastructure）的核心元件。所谓的PK是一种公匙加密法，通过加密来保证数据的安全和传送，它与传统的秘密（对称）钥匙密码法不相同，PK密码法的基本特性是加密和解密的钥匙不同，每一个用户两把钥匙，一把公开密匙，一把私匙。撇开这些难以一下子理解的术语，具体到CryptSvc本身来说，如果我们在WinXP中使用Automatic Updates自动更新，或在Internet上使用证书进行身份验证以及正确管理这些证书等，那么这个服务就不要关闭。其中这个功能最有用的是，当你安装一个驱动程序时，以确定它是不是通过微软认证的。因为驱动程序在操作系统内可以获得很高的运行权限，含有恶意代码的驱动程序会让你玩完，因而开发驱动程序的厂家一般都会去做微软认证，通过验证后，微软会在里面添加它的认证数据，再到你机器上安装时就可以通过CryptSvc检测升级。

11.DHCP Client
/ A( A2 M. \, G/ M  ^
. p" p9 S2 t2 u. G" r% r3 J2 z　Dhcp（DHCP客户端服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖AFD Networking Support Environment、NetBIOS over TCP/IP以及TCP/IP Protocol Driver服务。简单的说DHCP过程就是由网络中一台主机（DHCP Server）将所有的网络参数自动分配给网络内的任何一台计算机，而DHCP Client就是网络中被分配网络参数的对象计算机了。如果能在网络中被自动分配IP地址等网络参数，那么这个DHCP Client服务就必不可少。对于家庭单机用户来说，只要是使用DSL/Cable上网、开启ICS和IPSEC服务的人都需要这个来指定静态IP，所以通常这个服务是不关闭的，除非你的机器是完全的单机应用环境。

6 D8 a2 ~7 o% ?$ y4 d8 U12.Distributed Link Tracking Client

* T$ L* A% E& D$ Q: M3 ?2 H& ]' BTrkWks（分布式连结追踪客户端服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖Remote Procedure Call服务。对于计算机有一定了解的人对于"分布式"这个词并不陌生，这里就不作解释。TrkWks服务简单说，就是将整个网络中分散于各台计算机上互相有连接的NTFS文件看作一个整体，相当于一台机器上的文件系统，所以当系统内发生文件移动，就会记录这个信息。它是针对"域用户"的"NTFS文件"的"分布式连接"，这3个条件缺一个你就用不上它，对于不在局域网的单机用户来说，当然是禁用它。
: |; u4 C& R# y  D& ^' G/ l' k; D0 d
13.Distributed Transaction coordinator
9 |! g, B6 G' |: c  }
& E8 M1 F: M6 A; ~MSDTC（分布式交易协调器）的进程名是Msdtc.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Remote Procedure Call和Security Accounts Manager服务。MSDTC主要用来处理分布式交易，所谓分布式交易，就是跨越两个或多个数据库的单一SQL Server内部的交易。同一数据库内不同数据表间的交易，则不能称作分布式交易。显然对于需要同时处理多个数据库或文件系统的用户来说，这个服务意义重大，但它也是通常意义上一般用户不会使用到的服务，通常来默认手动启动就好了，其实这个服务也容易受到远程拒绝服务攻击，禁用它也没有问题，而且更安全。
' B- z* I4 T* d% \0 b$ ~" I* v4 R8 h
' s' L0 |4 J; d! h+ y$ N) ~14.DNS Client
4 W6 x  i: G% B; g. ?. G
4 K4 ^+ o* m5 o# `$ C$ Y　 Dnscache（DNS客户端服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖TCP/IP Protocol Driver服务。DNS（Domain Name System）也是常见的名词了，简单的解释就是当使用网页浏览器去上网时，会键入网站的网址，而这些网址名称在因特网上就是透过网域名称服务器（DNS服务器）来完成名称转换为IP地址的解释。实际上一些网站并不是只有一台服务器在工作，而是有多台服务器在同时工作，也就是说同样一个网站名称地址可对应不同的IP地址（在Win2000以前的操作系统可执行此查询）。但如果将操作系统换到Win2000或XP，同样的网站你又会发现总是查到同一个IP地址。为什么会这样呢？这就是DNS Client服务的作用。
8 V5 _4 |! A. f; G
　 为了要达到用最快速、最有效率的方式，让客户端能够迅速找到网域的验证服务，在Win2000/XP系统中，加入了DNS快取（Cache）的功能，当第一次在找到了目的主机的IP地址后，操作系统就会将所查询到的名称及IP地址记录在本机的DNS快取缓冲区中，下次客户端还需要再查询时，就不需要到DNS服务器上查询，而直接使用本机DNS Cache中的数据即可，所以你查询的结果始终是同一IP地址。这个服务关闭与否影响并不大，在安全性上最多只是可以泄漏你的缓存内容，确定你曾经访问过的网站。

15.Error Reporting Service

$ }$ E" b6 `! V* fERSvc（错误报告服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖Remote Procedure Call服务。这个服务我们经常碰到，当使用程序出错时会跳出对话框，问你是否需要向微软发送报告，就是这个服务的功能。此服务完全可设置为手动或禁止。如果你想对错误报告进行更详细的设置，可以右键单击"我的电脑"图标，选择"属性"，在"高级选项卡"下点击"错误报告"按钮，在那里你可以决定是否发送错误报告以及发送怎样的错误报告。而对于没有上网的用户就可直接禁用此服务了，上网用户如果担心报告会向微软透漏你的私人信息（当然微软保证不会发生这种事情），也大可禁用它。 　

! H- r* H3 \; n! z9 [& h16.Event Log
! L* x( d8 s1 p8 t9 D6 E
8 i- W% Q& M2 z6 b0 {# x　Eventlog（系统日志纪录服务）的进程名是Services.exe，WinXP Home/Pro默认安装的启动类型为自动，没有服务依存关系。Event Log服务负责记录来自系统和运行中程序的管理事件消息，为Windows和应用程序提供了一个标准而集中的方法来记录重要的软件和硬件事件。打开事件查看器的方法是依次打开"开始→控制面板"，然后选择打开"管理工具→事件查看器"。这个服务是基础服务，无法调整关闭。

1 r" D6 G. k: A2 q& a  l* \17.Fast User Switching Compatibility

' L5 j' f* h- i6 X. U# F　Fast User Switching Compatibility（多用户快速切换服务）的进程名是svchost.exe，WinXP Home/Pro默认安装的启动类型是手动，依赖Terminal Services服务。此服务是WinXP的新技术，即快速的多用户切换环境。解决了以前的多用户环境虽然安全但是切换用户环境需要重新启动，并丢失上一用户工作环境的问题。使用很简单，只要进行"开始→注销→切换用户"操作即可方便地切换用户环境，是非常不错的多用户技术，如果用不着多用户环境就不用打开它（加入域后默认不能进行快速切换，当然可禁用）。
, R* ~) e6 o0 t/ i
/ ^5 ^& E3 |, [2 }18.FAX Service

　FAX（传真服务）的进程名是Fxssvc.exe，WinXP Home/Pro中默认是没有安装的，依赖Plug and Play、Print Spooler、Remote Procedure Call、Telephony服务。FAX服务在默认情况下是没有安装的，但如果你安装了它就可以进行"开始→所有程序→附件→通讯→传真"操作，使用WinXP内置的传真服务来收发传真了，当然你要保证你的机器至少还保留了一只小猫。不需要的人就禁用吧。
; q) J* G$ Z% A
19.Help and Support
$ P+ y: b; G, o# w% i3 P  T
　Helpsvc（帮助服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型为自动，依赖Remote Procedure Call服务。这个服务用于支持WinXP帮助和支持中心的功能，如果你刚开始使用WinXP，这个帮助中心能解决不少问题，如果你觉得不需要它了，那就禁用吧。

20.Human Interface Device Access

* z5 r8 U! L8 @* z& Y　HidServ（人性化接口装置服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型是禁用，依赖Remote Procedure Call服务。这个服务简单说就是支持那些所谓的带有多媒体功能智能键盘，比如音量调节。当然你有符合人体工程学标准的设备（主要指键盘和鼠标），那么这个服务就设置为自动，否则这些设备的一些功能将不能正常使用。而如果你没有这类设备或者你的设备有自己的驱动，即可禁用此服务。
( H; J6 G0 t; x' g) g1 N
( T# r. m) G- `8 u7 Q: f1 R21.IMAPI CD-Burning COM Service
+ z: R6 F6 N3 W0 S! D" s+ D& j" Q
ImapiService（IMAPI CD刻录服务）的进程名是Imapi.exe，WinXP Home/Pro中默认安装的启动类型是手动，没有任何的服务依存关系。这个就是WinXP内置的CD刻录服务了，杂志2003年第12期对此有过较详细的介绍。总的来说该服务的功能和性能十分有限，有刻录机的朋友还是安装成熟的第三方刻录软件，关闭这个服务吧。

2 o  E6 Q: j" o22.Indexing Service
- z4 W# C" t, n& S- Y
/ @+ P6 }3 j0 b9 ~　Cisvc（索引服务）的进程名是Cisvc.exe，WinXP Home/Pro中默认安装的启动类型是手动，依赖Remote Procedure Call服务。这个服务可为本地和远程计算机上的文件编制索引，也就是说像图书馆里为图书编制的查询索引一样，这样可加快寻找文件的速度。开启此项服务对个人用户而言有一个很大的帮助，就是文件浏览速度（即双击某文件夹后的等待时间）会明显增加，因为系统已将目录结构读入了内存，需要时会直接调用。但此服务启用后某此情况会导致系统极度繁忙，通过任务管理器，可看见Cidaemon.exe这个进程占用了大部分CPU资源。因此对待这个不成熟的服务请根据自己机器的情况设为"自动"或"禁用"。
! E. y5 ~6 R# u8 s- S; Z: l; p
23.Internet Connection Firewall/Internet Connection Sharing
# K) ^; `. o! d3 s; R  w( h! d% [
　SharedAccess（Internet连接共享和防火墙服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型分别是手动和自动，依赖Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服务。这个服务提供WinXP内置的Internet连接共享和防火墙功能。笔者比较喜欢这两个功能，性能都不错而且方便，具体关闭与否看个人喜好，不用就可以关闭它。
/ Y( ^$ m. q' {0 R
3 e8 g1 `2 p3 m( R" o24.IPSEC Services
7 j/ b8 f( H- B: W% y: a
　PolicyAgent（IP安全策略服务）的进程名是Lsass.exe，WinXP Home/Pro中默认安装的启动类型为自动，依赖IPSEC driver、Remote Procedure Call、TCP/IP Protocol Driver服务。IPSEC是一种用来保护内部网、专用网络以及外部网（Internet、Extranet）免遭攻击的重要防御方法，主要特征在于它可对所有IP级的通信进行加密和认证，正是这一点才使IPSEC可以确保包括远程登录、客户/服务器、电子邮件、文件传输及Web访问在内的多种应用程序的安全。由于企业及政府用户非常注重于部署安全的IP，所以这一服务显得很重要。同时也可以看到，对于绝大多数用户来说，这是个根本就不用关心的东西。所以禁用它吧。

25.Logical Disk Manager
$ T: b7 `/ L$ @; _3 [5 r; O
0 [' F4 M' Z; @# S; @　 Dmserver（逻辑磁盘管理员服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型分别是手动和自动，依赖Plug and Play、Remote Procedure Call服务。Dmserver用来动态管理磁盘，如显示磁盘可用空间和使用Microsoft Management Console（MMC）主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少，没有的话可选择禁用它。
. N# ~7 P  _2 R  T
26.Logical Disk Manager Administrative Service
5 x8 _0 W: a) m" S; j
Dmadmin（逻辑磁盘管理系统管理服务）的进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型分别是手动和自动，依赖Logical Disk Manager、Plug and Play、Remote Procedure Call服务。Dmadmin主要用来配置硬盘信息，平时基本上没用。打开"计算机管理"（Microsoft Management Console，简称MMC）时，你可以看到"磁盘管理"，这时就会用上它，可设为手动。

1 P1 B- k( b6 `+ ?7 ~& S27.Messenger

　Messenger（信使服务）的进程名是Services.exe，WinXP Home/Pro中默认安装的启动类型为自动，依赖NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服务。Messenger这个服务上过网的人都应该比较熟悉，本来Microsoft开发"信使服务"是为了方便同一域中的管理员进行信息交流，后来有些人开发了突破域限制的信使发送工具，于是大家挂在网上时，计算机上经常会弹出一个名为"信使服务"的对话框，这些不请自到的"信使"基本上是一些垃圾信使信息，有无聊的广告，有非法的信息等。通常这些信息是用一些名为"凶宝宝信使"、"妖刺"的软件发布的，但实际上如果是在同一域中，只需要用NET SEND命令就可以轻易发送消息了。突然出现的"信使服务"不仅会干扰工作，影响心情，而且还容易遭到"社会工程"攻击，所以禁用它吧。

28.MS Software Shadow Copy Provider

　 SwPrv（管理磁盘区卷影复制服务）的进程名是dllhost.exe，WinXP Home/Pro中默认安装的启动类型是手动，依赖Remote Procedure Call服务。这个服务是为WinXP中的MS Backup备份程序提供支持，奇怪的是即使关掉它我的备份工作也可以顺利完成，用不着的话就禁用它吧。

29.Net Logon
8 [2 X/ t$ t4 m1 j6 T# g
Netlogon（网域登录服务）的进程名是lsass.exe，WinXP Home/Pro中默认安装的启动类型分别是手动和自动，依赖Workstation服务。这个服务是用来做网域审查的。当你的计算机处在一个域网内时，如果要使用网内的域服务器登录到域网时，就要通过它来登录了。一般用户用不着，禁用即可。
- C8 d/ m" I+ \2 V+ X
30.NetMeeting Remote Desktop Sharing
0 T  A" q( E$ |$ W
　Mnmsrvc（NetMeeting远程桌面共享服务）的进程名是Mnmsrvc.exe，WinXP Home/Pro中默认安装的启动类型是手动，依赖Remote Procedure Call服务。使用NetMeeting可透过公司内部网络，让使用者将计算机的控制权分享给局域网上或因特网上的其他使用者，很多人都因为安全问题关掉它，而且它很占网络资源。但如果你想和别人做些非文字的交流，还是比较好玩的。注意关掉它后，远程桌面共享功能将无法使用。

( [% Z( x7 F& w- c31.Network Connections
% o1 e7 l5 p* z$ K# W% o
* c4 C' U: _1 V; \# ]+ W; QNetman（网络连接服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Remote Procedure Call服务。Netman也是非常重要的基础服务，它管理着"网络和拨号连接"文件夹中的所有对象，任何有关于网络上（局域网、Internet）的连接都需要这个服务。如果被禁用，在"网络和拨号连接"文件夹中将什么都看不到，更不用说新建连接和拨号上网了。因此除非你的机器是绝对的单机环境，才可将其关闭。
8 W2 x. v% A& X  Q+ a+ ^: F
32.Network DDE
5 {; _/ J0 U; p4 {, h. H2 A" b. [
/ u7 F, J: t$ a9 y8 R　NetDDE（网络动态数据交换服务）的进程名是netdde.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Network DDE DSDM服务。NetDDE（Network Dynamic Data Exchange）是微软早期设计的一种方法，可让应用程序在不同PC上的Windows之间交换动态数据，现在已经很少使用。实际上在WinXP中，真正使用它的只有ClipBook服务，回顾上一期中提到的3人共同开发文档，通过ClipBook来交换动态数据的例子就可以很好理解这个服务的作用了。数据共享服务通常是经过可信赖的沟通渠道，负责管理这项服务的是网络DDE代理（Network DDE Agent），实际上网络DDE代理会使机器非常容易遭受攻击而失去本机的管理员控制权。因此如果无需ClipBook共享这个特殊服务，不妨禁用。 　33.Network DDE DSDM

; G- A+ \* @- Q/ j1 m) f8 x　 NetDDE dsdm（网络动态数据交换网络共享服务）的进程名是netdde.exe，WinXP Home/PRO默认安装的启动类型是手动，它不依赖于其他服务。如果此服务终止，Network DDE服务将不可用，实际上如果不用Network DDE，那么Network DDE DSDM也禁用好了。

34.Network Location Awareness
; k/ W3 S$ [% Q
　NLA（网络位置识别服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于AFD网络支持环境和TCP/IP Protocol Driver服务，而ICF/ICS服务依赖于它。NLA可以探测网络系统的相关信息，当这些信息发生变化时通知相关的应用程序。基本上，这个服务主要针对的对象是笔记本电脑。因为在实际工作和生活中，人们的笔记本电脑常常在超过一个以上的网络环境中应用。经常可能遇到在一个网络中需要使用动态IP地址，而在另一网络中需要使用静态IP地址的问题。比如说你在办公室里使用的是动态IP，而在家里却使用静态IP来连接宽带，那么NLA就可让你在家里及单位网络（有线）之间切换时自动辨认出不同网络环境，从而自动选择合适的配置而无需重新调整网络参数。对于经常移动办公的人，这确实是个不错的功能。
5 p1 L& E- w& ~3 I/ W' k
35.NT LM Security Support Provider
7 Q% U9 w. K, o' i  D$ j
+ T  l7 A2 [% H: x  \4 u( w# f" e　NtLmSsp（NT LM安全性支持提供者服务）的进程名是lsass.exe，WinXP Home/PRO默认安装的启动类型是手动，它不依赖于其他服务。NT LM的意思即NT LanManger，是NT下提供的认证方法之一，使用了64位的加密手段。NtLmSsp这个服务主要针对RPC（远程过程调用），通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、UDP、IPX等，另一种为命名管道（Pipeline）。通常情况下Windows默认选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可向这一类RPC提供安全服务。WinXP中已知的这类RPC应用就是Telnet服务（Telnet也依赖于NtLmSsp），因此无需Telnet服务的单机用户可将NtLmSsp其关闭。
* L' Z! j" D# T* H) h
36.Performance Logs and Alerts

　SysmonLog（效能记录日志及警示服务）的进程名是smlogsvc.exe，WinXP Home/PRO默认安装的启动类型是手动，它没有任何服务依存关系。如果打开控制面板的管理工具，可以看到有"性能"这个工具，它较详细地反映了系统的性能，但配置起来相当复杂，不好上手，而且大多数人也会认为这个性能工具没什么意义。
1 ]. s% Y4 l1 o3 S; e; O
! L# T9 @- t2 [+ r+ y% M　SysmonLog就是为它提供日志记录的服务。如果你对自己机器的工作状态比较在意，这绝对是一个值得研究的工具，因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况。更有用的是，如果你比较了解计数器这个参数的设置，就可为各部分资源设置合适的计数器值，一旦服务监视到资源的性能值超过或是低于此值，就会通过Messenger服务发出警告，如此很容易就能觉察到机器的某部分资源不足（如若升级电脑就可先从这里考虑）或发生了故障等。当然，并不关心自己机器具体工作的用户也可将其关闭。 　

. \+ o' l: k5 F- L37.Plug and Play
: ]  L0 }2 a( P4 A8 I) ]! u2 f
　 PlugPlay（即插即用服务）的进程名是services.exe，WinXP Home/PRO默认安装的启动类型是自动，它不依赖于任何服务。这个服务想必大家相当熟悉，从Win98开始这个技术就始终是微软操作系统的核心部分。即插即用是Intel开发的一组规范，它赋予了计算机自动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自动通知当前设备的状况并使用该设备变更后的程序。PlugPlay是WinXP的几个基础服务之一，在服务管理工具中无法调整它，而且如果本服务一旦失败就只有重新启动机器了。

38.Portable Media Serial Number Service
% \% p0 Z; E2 P4 T! c3 o- q
) v6 P2 p" F' y- k* B5 x, D0 |　 WmdmPmSp（便携的媒体序号服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是自动，它没有任何服务依存关系。这个服务其实非常简单，它是微软用来防盗版的工具之一，但目前基本上只是针对音乐。微软用它获得你系统中媒体播放器的序列号，做什么用呢？其实它是在试图控制你将盗版的音乐文件拷贝到类似MP3、MD等便携播放器上。尽管微软声称关掉这个服务会影响将正版音乐下载到便携播放器，但笔者还是关掉这个服务，一是影响并不大，至少手上的正版CD拷贝到MP3是没有问题的，二是微软也刺探得太多了吧，我们用什么还都得报告它？

39.Print Spooler

" q9 Z: \* |$ T/ w2 c" H6 W　Spooler（打印后台处理服务）的进程名是spoolsv.exe，WinXP Home/PRO默认安装的启动类型是自动，依赖于Remote Procedure Call。Spooler是为了提高文件打印效率，将多个请求打印的文档统一进行保存和管理，先将要打印的文件拷贝到内存，待打印机空闲后，再将数据送往打印机处理。这样处理速度更快些。建议将其设置为手动，有打印任务时再打开。如果没有打印机自然是禁用了。

3 s/ h: Y7 S9 K40.Protected Storage

　ProtectedStorage（受保护存放区服务）的进程名是lsass.exe，WinXP Home/PRO默认安装的启动类型是自动，依赖于Remote Procedure Call。这一服务提供对敏感性数据保护的功能，比如密码、证书等，但通常它只针对Windows自身的敏感数据进行保护，可用来储存你计算机上的密码。通常上网的用户都比较喜欢开这个服务，毕竟像自动填表这些功能给人带来不少方便。但如果你的电脑是多用户环境，或是使用笔记本电脑，经常移动办公，那么这个服务就要谨慎使用了。有不少密码破解软件就是针对这个ProtectedStorage的，比较有名的有Protected Storage PassView，用它可以轻易得到被储存在ProtectedStorage中你曾经上过的论坛的帐号密码、拨号密码等。因此，对于这个服务要视使用环境而定，在不安全的环境下还是关闭较好。

  M) c  Z* X3 r9 L' v8 a1 I41.QoS RSVP
( O4 K& F1 {3 [7 A
- i0 r' E, P- V　RSVP（QoS 许可控制服务）的进程名是rsvp.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于AFD Networking Support Environment、Remote Procedure Call、TCP/IP Protocol Driver服务。这就是微软那个饱受争议的占用了20%网络带宽的服务了。对大多数朋友来说，关掉它是简单正确的选择。但是要理解这个服务究竟是干什么的就不这么简单了。QoS这个词的意思是服务质量（Quality of Service），而RSVP这个词的意思是资源预留协议（ReSerVation Protocol）。

　随着IP技术和网络的发展，世界各国的运营商基于IP网络已开发出多种多样的新业务。由于目前基于存储转发机制的Internet（IPv4标准）只为用户提供了"尽力而为（best-effort）"的服务，不能保证数据包传输的实时性、完整性以及到达的顺序性，更无法保障实时多媒体业务服务质量（QoS），所以主要应用在文件传送和电子邮件服务。而随着Internet的飞速发展，人们对于在Internet上传输多媒体信息的需求越来越大，这就要求网络应能根据用户的要求分配和调度资源，传统的"尽力而为"转发机制已不能满足用户的要求。为解决这一问题，美国于1996年底开始了以提高网络服务质量研究为核心的InternetⅡ以及NGI（下一代Internet）等研究项目。相关的权威组织IETF（Internet Engineering Task Force）也成立了专门的工作小组来研究多媒体服务质量的定义和相关标准。IETF在IP网络的QoS方面提出了多种服务模型和机制，其中的综合业务模型（Int-Serv）引入了一个重要的网络控制协议RSVP（资源预留协议），这一模型的思想是"为了给特定的客户包流提供特殊的QoS，要求路由器必须能够预留资源。反过来要求路由器中有特定流的状态信息"。所以可以看出，这一模型能提供绝对有保证的QoS，是以预留下的资源作为代价的，对资源的要求实际上是更高的。因此，对于WinXP中的QoS RSVP服务保留了20%的网络带宽也就不足为奇了，由于对于个人应用几乎毫无意义，禁用它是不二选择。

42.Remote Access Auto Connection Manager
" R1 X4 k; W+ R. }. J; h
　RasAuto（远程访问自动联机管理员服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Remote Access Connection Manager、Telephony服务。RasAuto主要针对宽带使用，当有网络连接请求时它会自动打开网络连接，我们在使用WinXP时会经常弹出一个自动拨号窗口，就是它在工作。如果你的机器提供网络共享服务就开着它，避免网络断线后手动连接，否则可将其关闭。 　
4 s1 o  _$ p  Y1 L
+ u  V" _  R. v4 G8 S2 Z5 E43.Remote Access Connection Manager
8 ?6 e4 F' o6 N$ _1 R& a* I
　RasMan（远程访问联机管理员服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Telephony服务，其简单描述是"创建网络连接"，这个解释简单明了，所以根据自己系统的情况来使用这个服务即可。
  X5 [2 [6 S% m7 e1 {: p7 v' x
/ L; Q) O$ @: B) J. l44.Remote Desktop Help Session Manager

' _7 {! N: b# R/ Y　RDSessMgr（远程桌面协助服务）的进程名是sessmgr.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Remote Procedure Call服务。这是与NetMeeting Remote Desktop Sharing很类似的一个服务。鼠标点击"开始→所有程序→附件→通讯→远程桌面连接"可开远程桌面功能，而RDSessMgr就是为它提供支持。微软的原意是通过它做远程帮助，其代价是牺牲安全与4MB内存的占用，不需要时一定得关闭。

9 ]7 G. A( v* w0 {; e! H45.Remote Procedure Call

　RpcSs（远程过程调用服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是自动。太多服务依赖于这一服务了，最近"冲击波"横行，恐怕大家都对RPC有此印象了吧，它原名远程进程调用，是早期IBM、SUN等公司定义的功能级通信协议，随后被微软采纳，但作了改动，称之为MRPC。总的来说RPC是一种消息传递功能，上一期说过Windows系统是个典型的消息（事件）处理型系统，所以RPC对于系统的重要性不言而喻。由于Windows内部结构已相当复杂了，很难搞清楚哪些模块在用RPC哪些不用，事实上你只要关掉它，系统就可能崩溃。所以这个服务也是不可禁用的。
  G8 F8 [7 O. R- Z4 N
46.Remote Procedure Call（RPC）Locator

4 `8 g, Q$ v* T" R1 N7 j2 b　RpcLocator（远程过程调用定位服务）的进程名是locator.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Workstation服务。这一服务和上面的RPC服务并无太多关系，是用来给RPC的命名服务的。其用途简单解释就是，通过它对RPC的命名管理，调用者才能找到被调用者的位置。但由于微软系统注册表的存在，使得这些命名服务在本机上的调用上毫无意义。因此对于一般用户完全可以关闭。

47.Remote Registry

. C9 Z* x$ y) ~. g/ n" y' @) C　RemoteRegistry（远程注册表服务）的进程名是svchost.exe，在WinXP Home下不可用，在WinXP PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。此服务是向其他连机的计算机开放你的注册表，微软总是让这种明显是安全隐患的服务自动启动实在让人费解。不过如果你有这种特殊需求的话可以尝试一下。打开注册表编辑器Regedit，在文件菜单栏里找到"连接网络注册表"这一项，可让你打开甚至编辑其他机器上的注册表。当然那些机器上的RemoteRegistry也必须是打开的，而且对你计算机的一些相应权限同样必须开放。

48.Removable Storage
1 u+ s9 `3 f3 m) Q( |5 s; Q
0 w* T/ L' {3 K$ Q& z/ b　NtmsSvc（卸除式存放装置服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。此服务的名称太容易让人误解，实际上它只是对特殊可移动存储器的管理，比如ZIP软驱和磁带驱动器，不要担心你的CD和DVD等设备。从事图像设计的用户经常会用ZIP同苹果机交换文件，一般人恐怕很少使用这些特殊设备，因此可将其关闭。
# q+ H8 @- V& d) e+ J3 U
49.Routing and Remote Access

" L  f% r% U6 V: D3 {1 [　RemoteAccess（路由和远程访问服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型分别为禁用和手动，依赖于NetBIOSGroup、Remote Procedure Call服务。Routing and Remote Access为软路由，即在一台连接多个网络的计算机上通过运行路由软件，以实现网络间路由的一种方法，相对于硬件路由来说很是方便经济。WinXP也把这个功能集成到系统里来了，不过可能比较少人知道是在哪里配置路由，主要原因就是这个服务默认为关闭。首先启动此服务，网络连接文件夹里会多出一个"传入的连接"，值得注意的是，在VPN连接（传入的连接）的属性"Internet协议（TCP/IP）"里一般要指定TCP/IP地址（一般来说都必须是合法地址）才行。感兴趣的朋友可以自己继续研究，而大多数不需要的朋友直接禁用它吧。

50.Secondary Logon

# h5 Z+ P9 o/ E1 e3 h6 u# o9 G0 A　Seclogon（二次登录服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，没有任何服务依存关系。这个服务对应于用户临时权限分配功能，在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行。为了让没有管理员权限的已经登录用户可以使用这些程序，WinXP设计了这个功能来分配临时的管理员权限。打开这个服务后，右键点击鼠标选择"运行方式"将会出现对话框，让你选择执行这个程序的用户身份。对多用户环境下的管理员，这确实是方便的功能，不过依然是以安全作为代价的，对单人环境的笔记本电脑用户来说尤其无用而且危险！所以要谨慎使用。

51.Security Accounts Manager

6 G2 l. ~( s; K% |　SamSs（安全账户管理服务）的进程名是lsass.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。熟悉WinXP启动过程的用户都知道SAM文件的重要性，SamSs是负责SAM数据库的控制和维护的服务。SAM数据库位于注册表"HKLM\SAM\SAM"下，可使用Regedit32.exe打开注册表编辑器，并设置适当权限查看SAM中的内容。SAM数据库保存在磁盘上的"系统盘\windows\system32\config"目录下的sam文件中，在这个目录下还包括一个security文件，是安全数据库的内容，两者有不少关系。SAM数据库中包含了系统中所有组、账户的信息。而WinXP启动时就需要在SAM文件中读取诸如用户名、用户全名（full name）、所属组、描述、密码、注释、是否可以更改密码、密码设置时间等信息。这也是系统中不可关闭的几个基础服务之一，如果服务启动失败，系统就只有重启了。

6 o4 j6 g+ v8 D# Y, q52.Server

. d  X( b4 P8 ]7 P6 m; \4 g4 U" y- l　 Lanmanserver（服务器服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动。Server服务对应的是网络上的文件/打印机器共享，以及网络的路径映射共享功能。没有这些方面的需要你就可以关闭它。
; @; u5 a3 m9 r, b0 r# F% F& o7 q$ L! x
, j4 l) Q; S3 m$ Z7 e2 \53.Shell Hardware Detection

　ShellHWDetection（外壳硬件探测服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。对这个服务微软是语焉不详，也没有给出详细的硬件描述或列表，不过根据网络上不少人的测试，这个服务主要还是和具有自动运行（播放）功能的硬件有关系，例如数字相机、CD-ROM等。通过这个服务，当这些硬件接上系统或放入相应媒介时，WinXP能自动探测到并做出对应动作。对于外设越来越多的现在，没有把握还是不要轻易关闭它。

54.Smart Card

4 I4 k8 C. F* k0 w7 m　SCardSvr（智能卡服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Plug and Play服务。Smart Card（智能卡）其外型和一般信用卡大小一样，但多了一块指甲大小的IC芯片后，使原本普通的一张卡片变成拥有资料控管与逻辑运算的能力。智能卡包括金融卡、GSM卡等，与我们一般常用的电话IC卡相比，内部的IC线路设计不同。由于卡内本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一台可随身携带的超微型电脑，可用来储存及处理重要资料。在安全性方面，智能卡具有自我毁灭系统，想窃取卡上的资料非常困难。如果你拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧。
3 `- ~& Z$ U3 U/ l
& v& p1 O* Q+ [3 U# L5 P( B1 l5 w55.Smart Card Helper
3 @7 d$ G% h$ n1 u
1 J  P, ?* Y2 d. ?. H　 SCardDrv（智能卡协助服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默认安装的启动类型是手动，它没有任何服务依存关系。只要没有相关的设备就禁用好了。

  l, x- p$ y5 K7 N$ M/ K. k) A, Z56.SSDP Discovery Service

( R; y  \/ ], m8 }/ I" P$ NSSDPSRV（简易服务发现协议之发现服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动。SSDPSRV主要用于局域网上UPnP（Universal Plug and Play，统一即插即用）设备的搜索。UPnP并不同于我们平常熟悉的PnP，UPnP技术PnP对进行了扩展，简化了家庭或企业中智能设备的联网过程。UPnP规范基于TCP/IP协议和针对设备彼此间通信而制订的其他Internet协议，这就是它之所以被称作"通用"的原因所在-——UPnP技术不依赖于特定的设备驱动程序，而是使用标准协议。与即插即用相比，这种技术的意义在于，能够轻易地使家庭等非专业用户享受到智能化技术带来的更舒适完美的生活，例如，正是UPnP才使得能在网上冲浪的电冰箱成为可能。UPnP是个较新的协议，也不是非常成熟，对应设备在市场上非常罕见，市场上流行的Linksys BEFSR41W无线路由器是这方面的例子。对于大多数现在还无缘使用此类设备的朋友，关闭这个服务吧。

57.System Event Notification
/ {+ ~5 i( a$ @$ v9 _# u+ ^
5 T; W/ t3 \3 J* s/ m' |6 }3 ASENS（系统事件通知服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于COM+ Event System服务。它的简单描述是"跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统‘订阅者（subscriber）’"。这已将服务的内容解释得很清楚了。尽管有人认为这个服务无关紧要，事实上系统是否需要它取决于你在系统里安装了些什么，而许多应用程序的运行是要通过SENS来实现的，所以建议还是让它自动打开为好。
: R' ~4 H' t. Q6 K: b
* V5 [% x# W) q" T3 J& m9 A58.System Restore Service

　Srservice（系统还原服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。这是大家都非常熟悉的系统还原功能了，如果不使用的话，先在"我的电脑"属性中的系统还原选项卡关闭，然后在这里将服务禁用即可。
6 O( k; U4 i  O2 O6 [" x
59.Task Scheduler

& K; P; s1 ?  Q, ^/ A9 P8 ]　Schedule（计划任务服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。此服务支持WinXP的计划任务，它能使程序在预定的时间自动运行，如定期进行磁盘碎片整理、病毒扫描、更新等，可根据自己的需要选择是否开启。

60.TCP/IP NetBIOS Helper

6 k* d. g; W0 r9 [9 q  W　 LmHosts（TCP/IP NetBIOS 助手服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于AFD网络支持环境、NetBios Over TCP/IP服务。该服务能在TCP/IP上提供NetBIOS支持。大家应该对TCP/IP比较熟悉了，相对来说NetBIOS网络协议对读者来说可能比较陌生，它是由IBM开发的一个很古老的协议，当年在局域网上占据主导。由于NetBIOS不具备路由功能，也就是说它的数据包无法跨网段传输，因此在广域网、城域网大行其道的今天，它只能退居配角。其实在Win95/98的网络协议中仍然保留着NetBIOS，不过它已经改名叫NetBEUI（NetBIOS扩展用户接口），是NetBIOS的Microsoft改进版。由于NetBIOS是完全基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在小局域网中，而且使用的也正是NetBIOS协议。
* e9 T* |- b; k! V- x. K
61.Telephony
1 b3 W1 E( c' k' M  b, `' r
　TapiSrv（电话服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Plug and Play、Remote Procedure Call服务。简单地说这个服务能为计算机提供电话拨号的能力。如果你使用了任何形式的拨号，不管是用拨号调制解调器还是DSL/Cable连接到Internet，还是通过电话线连接其他计算机，或是拨打电脑IP电话、发传真等，你就有必要保留这个服务，反之就可关掉它。
- }# R0 I* ^$ }7 V4 M5 J
62.Telnet

　 TapiSrv（远程登录服务）的进程名是tlntsvr.exe，在WinXP Home下不可用，在WinXP PRO下默认安装的启动类型是手动，依赖于NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服务。这是一个容易遭到误会的服务名称，一般人会误以为这是以前DOS下那个Telnet，关了之后就无法使用BBS。其实它与BBS无关，完全是微软自己的Telnet系统，尽管两者的原理相差不大，即让用户以模拟终端的方式，登录到Internet的某台主机上，一旦连接成功，这些个人计算机就好像是远程计算机的一个终端，可以像使用自己的计算机一样输入命令，运行远程计算机中的程序。基于安全性理由，如果没有特别需求，这个服务一定要关掉禁用。
3 C  t9 `# N, A& w
3 N& I  B2 j5 `4 X/ G63.Terminal Services
4 _+ {0 t* J2 G5 M6 d5 b. ^; M
　TermService（终端机服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。它的简单描述是"允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面（包括管理员的远程桌面）、快速用户转换、远程协助和终端服务器的基础结构"。这段描述已将该服务的用途解释得很清楚了，需要强调的是，这些方便都是以安全为代价的，如果平时不用就一定要关掉。
& E. s  u  f6 a! V0 a
64.Themes
$ _5 M) }4 e2 }
: |" Y5 B9 ^* A7 _( G; \# P! d　Themes（主题服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，没有服务依存关系。很多人都喜欢使用XP的布景主题，不过如果用户没有使用就关闭好了。

5 u- e! |8 I  Z$ F! i+ v65.Uninterruptible Power Supply
# U8 k/ J" r, A8 v& a2 Q# Y+ ?
+ y! c$ s, j0 V3 ^% e' Q　UPS（UPS电源管理服务）的进程名是UPS.exe，在WinXP Home/PRO下默认安装的启动类型是手动，没有服务依存关系。它的简单描述是"管理连接到计算机的不间断电源（UPS）"，同样很好理解，UPS（不间断电源供应）一般用户极少用到，除非你的电源供应器具备此功能，不然可关闭。
  o: d& I& [) h# [8 e2 a
66.Universal Plug and Play Device Host

  i* Q1 c7 p5 }5 u5 j' {　UPNPhost（统一即插即用驱动主机服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于SSDP Discovery Service服务。它同SSDP Discovery Service是继承关系，后者搜索发现UPnP设备，而UPNPhost为UPnP设备提供驱动支持。当然通常情况下关闭即可。

% y) ]: Z: ]9 ^" V' d67.Upload Manager

　Uploadmgr（上传管理服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。这个服务的具体效果不明，关闭它后实际使用中的网络上传下载并没有受到什么影响，也许它跟微软的服务器和相关服务有关？请根据需要关闭。
, C+ G# [1 ^( q' N4 h
68.Volume Shadow Copy
$ ^2 J, H( d( ?' G' Q4 {
6 [* @  T) D% Q4 g0 b4 u1 c* X2 j　VSS（上传管理服务）的进程名是vssvc.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。它的简单描述是"管理并执行用于备份和其他目的的卷影复制"，依然是和WinXP备份有关的服务，它默认就是关闭的，也并没有在笔者的机器上对备份造成影响，其具体应用依是未解之谜。
7 i/ {$ t5 W" e0 O* p
; d. `0 ^5 P/ v6 G0 ], S1 R, ~69.WebClient
  ~. [5 `* o. h1 l, b) [4 X8 D
　WebClient（Web客户端服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于WebDav Client Redirector系统组件。使用WebDav可将档案或数据夹上传到某个Web服务，这个服务对于未来.NET意义更大。基于安全性的理由，现在你可以尝试关闭它。

70.Windows Audio

2 p  W3 X) U& j　AudioSrv（Windows音频服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Plug and Play、Remote Procedure Call服务。理解这个服务再简单不过了，如果你的机器没有声卡可以关闭它。

# u* a: u& e2 B* u71.Windows Image Acquisition（WIA）

　Stisvc（Windows影像取得服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。该服务为控制面板中的"扫描仪和照相机"功能提供支持。通过这个功能，用户在安装好设备驱动后无需要再安装相关管理软件，就能轻易操作扫描仪和数码相机来获得图像。不需要的用户可关闭它。
& Y4 A5 K9 r. u( I4 a8 n2 ^5 Z
+ `. a* Y  |4 [72.Windows Installer
1 V9 w. M: P$ X; _" [5 z+ t% \0 r
　MSIServer（Windows安装服务）的进程名是msiexec\.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。这一服务同Application Management服务基本是一样的。从微软的解释看，Windows Installer服务应该是.MSI文件的最直接执行者。同样让人奇怪的是，这个服务默认就是关闭的，可.MSI文件的安装、修复或删除却很正常，和备份工具一样，究竟这个服务在系统中扮演什么角色，如何工作，只有微软的工程师才知道了。
  n1 l1 i" Q0 u, C
2 B% ~7 a  W! L! W, ?( K% P' g: Z# p73.Windows Time
. F2 X* A% ^) ~: E/ D" Z) J# D
8 d3 }8 \5 y. t* _　 W32Time（Windows时间服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，它没有服务依存关系。这一服务对应WinXP的Internet对时服务，如不需要关闭即可。

0 d8 ]+ U5 E6 a9 y/ U. {+ a74.Windows Management Instrumentation（WMI）

　Winmgmt（Windows管理规范服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Event Log、Remote Procedure Call服务。WMI是Windows中的基础管理结构，它通过一组常用接口来控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。WMI为访问大量的Windows管理数据提供了一个统一的机制。WMI通过脚本、C++程序接口、.NET类（系统管理）和命令行工具（WMIC）提供了对信息的访问。WMI的功能还包括事件、远程、查询、查看、计划和实施用户扩展及更多内容。总而言之，虽然在服务管理工具中可以关闭，但最好别动它，否则会出现许多莫名的问题。
. U/ r" M. d$ ?; |
75.Windows Management Instrumentation Driver Extensions

/ {+ F0 Y3 V1 ]3 J$ h( O　Wmi（Windows管理规范驱动延伸服务）的进程名是svchost.exe，在WinXP Home下不可用，在WinXP PRO下默认安装的启动类型是手动，没有服务依存关系。微软的白皮书介绍，该服务是作为WMI服务在驱动程序方面的一个延伸，简单说主要就是为让系统方便地获知计算机中OEMs（original equipment manufacturers）以及IHVs（independent hardware vendors）等与硬件厂商相关的硬件信息。不过让人奇怪的是，为什么它在WinXP Home下不可用呢？

% t9 N4 j, u+ p4 j& w3 P7 K76.Wireless Zero Configuration
1 w6 q: ^, \$ e: h, u, @0 x
4 A' T1 `) F7 S6 |$ S# }5 L* P& e　WZCSVC（无线配置服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于NDIS Usermode I/O Protocol组件、Remote Procedure Call服务。它的简单描述是"为您的802.11适配器提供自动配置"。802.11是大家都比较熟悉的无线局域网协议标准了，其已经在市场上占据了优势。当然，802.11协议、蓝牙标准和HomeRF工业标准是无线局域网所有标准中最主要的竞争对手，它们也各有优劣。然而802.11b无线局域网技术已经在美国得到了广泛的应用，所以微软的WinXP内置服务支持也就不足为奇了。如果你没有使用无线网络适配卡装置，那么可以关闭服务。

77.WMI Performance Adapter
. @' H! q% D  _  y
% E; W, r8 R# [. K6 ~　WmiApSrv（WMI性能适配器服务）的进程名是wmiapsrv.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。此服务提供了从WMI HiPerf 提供者获得的性能库信息，需要以手动方式进行配置，并不会在缺省状态下实现运行。该服务太过专业，无法解释得浅显，对于普通的使用者最好保持其默认状态。
2 [# Q3 ?. o: V
78.Workstation
& i4 C8 C! s- f3 z5 {. y! C
% J& p4 ^) w4 _( t4 ^　Lanmanworkstation（工作站服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，它不依赖于其他服务，但有不少服务都依赖它。该服务同样为基础服务，请保持其默认状态不要关闭。

[ 本帖最后由 8343923 于 2008-9-7 18:26 编辑 ]

8343923

在Windows XP操作系统中，有将近90个服务可以开启，默认就开启了30多个服务，而事实上我们只需要其中几个就够用了。禁止所有不必要的服务可以为您节省12-70MB的内存和大量系统资源，让你的电脑飞起来。

; j; c9 b. _, q) C. j. Q5 P　　“服务”是一种后台处理（或帮助）程序，主要是用来协调系统的某项或某些功能，以使系统更好用。不过，由于默认安装完Windows XP后，系统会开启很多服务，其中不少对于家庭用户根本用不到或暂时用不到，反而浪费了相当多的内存和系统资源，特别是内存的开销，在很大程度上影响了系统启动和运行的速度。尽管微软为每一个服务提供了详细的描述，但大部分用户还是不敢轻易进行更改。现在宿命传说为大家进行一下详细的介绍，让你将服务完全掌握在自己手中。
$ K: n7 J; |6 c3 V% M8 n
  F3 P& u" F( ~* f! s* f　　在“开始－运行”里输入“services.msc”，也可以从“控制面版－管理工具－服务”打开服务管理器。这里的服务可以说是琳琅满目，每个服务后面都有描述，双击任何一个服务都会弹出其属性窗口。

7 {7 _- ]& Y) b. L0 O  g　　在服务的属性窗口的“常规”选项卡有关于该服务的详细名称、启动名称、可调用的可执行文件名称和启动类型。在启动类型里面可以设置该服务在下一次启动计算机时启动与否。如果想停止某个服务，单击“停止”按钮；单击“启动”按钮可开启该服务。
9 t! S, x) A6 K- O) T: b5 W# p
9 E# e! S1 |0 [　　一次不要禁用太多的服务，以免出现问题时排错不便。
) p- v( L# P7 P) w
9 s, W# m7 ^! l+ w& }- D7 \' w) b! J服务名称：在服务管理器中显示的服务名称。

% b5 Y5 [; x$ d+ n  l% Y具体解释：每个服务的具体含义。
# m' r7 S; Q+ Z
; w/ b7 r2 K% U( ]% Q( @- l调用的进程：在后台运行的进程名称，即“任务管理器”里显示的进程名。

需要吗？： 通过反复实践和错误诊断，根据该服务的有用程度做出的判断，可供参考。
7 m4 C5 [; @7 K# b
推荐设置： 适用于大多数用户的配置。如果你不敢对服务随便进行修改，可以试一试这样的配置方法。
8 [' T+ o$ `* q% Y" @
' m% ?% c" d0 RAlerter

0 [% l* T( f% n' M0 u) G当系统发生故障时向管理员发送错误警报，除非电脑接入局域网且有网管，一般不需要。
6 Y# `, E- B4 M
services.exe
/ R9 ^0 Z; U  \$ T7 [. {8 h
1 y) ]) J/ |6 U/ `: F% s不需要
9 x, m! I) l+ E( t0 J& b7 s" T
禁用

/ c1 i9 `- _2 V, a/ j7 _Application Layer Gateway Service

  g, ?1 `( J- x! a5 k: R! |提供给第三方网络共享/防火墙软件支持的服务，有些防火墙/网络共享软件需要。
, x  f- {$ u2 h/ R+ y1 O
7 X9 U0 G  |) galg.exe
( e3 d* m( ?4 U/ D% P" Y
可选

6 C  G5 C) o( a7 g手动

Application Management
6 p% |3 @# v& W$ c
Windows2000/XP引入的一种基于msi文件格式（应用程序安装信息程序包文件）的全新、有效的软件管理方案。

svchost.exe
  E3 G! n2 p2 j9 C8 C
需要
$ x) [; J: }" @2 g9 Q5 B% ]
手动
( k7 b8 n4 i6 y2 ?
Automatic Updates

Windows的自动更新服务。

. Q! z+ k# N* g6 M# esvchost.exe

: \" ~9 F0 r" K5 z; D可选

+ y/ v, k, A8 k0 z" {自动
, y' e3 Z3 D5 s1 c: a
* H. L% o8 F4 E# Y( G6 mBackground intelligent transfer service
! L6 S  {* b' q0 r: p
) Z# J$ b2 f+ f; U/ s7 f) ?2 w' W后台智能传输服务。实现http1.1服务器之间的信息传输，微软称支持Windows更新时的断点续传。
& P: V0 a/ r5 q; W8 i5 p
# A% W0 _6 J/ {! Y8 ?svchost.exe
# y$ ]5 `: M3 K( a; e" W
* y5 d6 m# _% d( L& Q" x需要
" ^! u' F; ?7 ?
自动
( x& w% b4 t7 @: i  d( X# k
" X8 i4 z" a( Z) l9 w* T# F) a6 ]. m& @Clipbook

用来和局域网其它电脑共享粘贴、剪切的内容，通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查看远程电脑中的剪贴板。
% G" ~, m; K; c* E) I6 Z  o/ z
* v- ^/ z6 Q8 ~$ _: e% Fclipsrv.exe
  n4 R  _/ m" Y) t
不需要

禁用
5 l7 G5 r, U! J! ?  f
" l( \) Z, u1 a0 u: o/ NCOM+ Event System
0 x' ^' L9 Y! {2 N" E% _! A
某些COM+软件需要，检查C:\program files\ComPlus Applications 目录，如果里面没有文件就可以关闭此服务。

svchost.exe
) @/ n6 {( y: @" p
, p+ \- N6 q7 v7 q8 f不需要

8 L" w) B6 }+ i$ f4 {! g手动

COM+ System Application

同上

5 V; d5 w% |0 @' t3 ?6 Q# \dllhost.exe
0 f8 a; C- ]6 N5 q
不需要

, `4 g; ^1 I2 s$ A# ]; z! d' a手动
, c+ U# d- Y! H7 _
+ T1 P7 L5 y2 t1 g: M6 m0 `Computer Browser
  U8 S: X2 M6 {
维护网上邻居中电脑的最新列表，并将这个列表通知给请求的程序。

; p! I2 m5 j' [svchost.exe

" {! j2 v1 D/ d. h. Z: B" W+ `可选

  p4 Q* ]" b* I( u自动

Cryptographic Services

Windows更新时用来确认Windows文件指纹，可在更新时在开启。

svchost.exe

可选
: j' U6 z3 e* v) h/ w
$ H# S* F- w- q$ a2 j6 v* _9 O5 ^# h自动

DHCP Client
3 b  x6 R' S5 i! [, Z
DHCP是一种提供动态IP地址分配、管理的TCP/IP协议，作为普通用户，拨号上网的用户请保持“自动”，如果系统不连接任何网络或拥有静态IP，可禁用。

svchost.exe

; [+ B; c3 ^7 r8 z! K  |可选
1 ^- J' w- {& ?7 I/ o' `- Z
' T% i+ p* b# T' i- R自动
; k3 n7 e) A" ]0 Y
% Z: F6 F; ^* fDistributed Link Tracking Client
) c1 W  |. |3 Y. D7 b* Z
7 R, s* h. D' l2 W8 B分布式连接跟踪客户端，用于管理你的电脑或网络内的NTFS文件链接。比如电脑A中有个文件，在电脑B做了个链接，如果文件移动了，这个服务将会更新其信息。
8 Z6 B( {3 b" W1 ?7 |" J
svchost.exe

$ |/ B( h# k3 Z9 U" ?4 k3 k9 r不需要
- ~/ z- ?$ w* T6 q
6 B6 e. b- Y( m8 L7 I! I% F/ ^( K, P手动
% h6 N' S; j  F/ S
, H7 Y- T, _" D4 nDistributed Transaction Coordinator

用来处理多个来源的传输，目前用处不大。

msdtc.exe

不需要

4 ~, i9 A  M" m" x" _3 X手动
  i2 Q: x5 t, x) T4 x! M: l
2 |3 C: e% v) C7 ]0 PDNS Client
; m9 s& J  X  Z8 N0 k0 {
DNS解释器，可以将域名解释为IP地址。

svchost.exe
0 C, Y% c* p5 F, O1 U" _- i
  i  O9 `. }; n5 G7 @1 B9 f不需要
3 R* w% ]1 ], D- L# P
# V) l5 C* Q+ q) z4 l% }自动

3 a% y7 e5 r. u6 ?( P. z8 KError Reporting Service

* A( [" f% H& ~0 @用于把Windows中的错误报告给微软，请谨慎行事。
' W7 C5 A! _! l# \4 G  m
. @4 T* w& Z$ ]* xsvchost.exe

4 n' A9 n- n9 v! v8 L' v永不！！

% I! R2 A! ]9 ^8 a" G禁用
- a# F4 ^$ m4 y4 z: o+ m
: N9 H2 ]( D/ v% P" P1 {- ]Event Log
* j. L, @. S/ t- X: ~, L4 m' f. s$ u
该服务能记录系统和程序的出错信息，但普通用户很难看懂。由于禁用该服务会导致几个网络相关的服务无法启动，并且无法拨号上网，建议设置为“自动”。

services.exe

9 X: h, g* Q* _需要

自动
  G, b6 F( k0 y& ^8 w- H' v
Fast User Switching Compatibility

多用户快速切换服务，如果你只是用一个用户，这个服务就没有什么作用了。

; }, Y! \% }6 F1 f% o# ~svchost.exe
: d, C, c* L, O; i, q
/ A+ N9 E. b% Z" L, ^% \. U! J不需要

手动
+ B& _! J9 n$ f2 O6 d' o, Y
FaxService

4 ^. }, H( }) G传真服务，默认没有安装。

, R9 O, x  u7 r0 cfxssvc.exe
! p' _# f" e1 r- J# w, s7 A5 L
# s6 @+ g  {' a# {$ w+ y6 z& M, H& T. xFTP Publishing Service
6 u- L6 C7 U+ X7 _
FTP发布服务，默认没有安装，如果你想通过你的电脑提供FTP服务就要安装它。

inetinfo.exe

Help and Support

4 S, `6 H6 F: V5 l6 X: sWindows的帮助与支持，新手要靠它来指点。
! h; N& a$ T4 `3 y3 g0 K! G5 b0 I* r
8 k. G! E- L$ |. i2 fsvchost.exe

不需要
2 V0 ?2 e3 a1 y/ I5 R2 Z
禁用

) r: l- g( j% ]- \& bHuman Interface Device Access
4 ?1 b" k# l- p
0 F8 t7 Q; ^! ^4 j) Y支持“人机界面”的电脑配件，比如带有按钮功能的扫描仪、键盘上的多媒体键等。

, W+ Q1 L  O  Z# S2 r% Qsvchost.exe
# x0 G3 T; F# E; N7 f
% p, X9 b5 P5 w0 {0 S不需要

禁用
; j3 N3 I( Q: [9 n( U: U
  Y1 s) O" {  e5 ^IIS Admin

  \7 X6 z' k/ ^5 ~- S本机IIS服务管理程序，默认没有安装，如果你想在电脑中创建网站或FTP服务，需要单独安装。

) r. k( c  ~& ?0 T$ I. o7 v: z7 minetinfo.exe
/ s4 u8 {4 M) ]9 l
) D. u+ {% ^, N4 Z( _% Q0 WIMAPI CD-Burning COM service
2 C# a7 U5 P( u6 X: e
* k( V6 R# o% }0 EXP的光盘刻录服务，如果使用其它刻录软件就停止它吧。
9 v' A/ c- b5 P
4 q7 B- w  I$ f2 I! o" o, X) n6 h6 jimapi.exe

' r3 u  z  Q: |, ~4 i; y可选
1 P! o. k1 A/ ?- u
; S! [' O2 Z8 Z自动
0 `! a5 c' Z# K9 h9 K
Indexing Service
% Z( U7 [5 v# D
" J7 f8 i$ k0 s! ?索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性创建索引，并通过系统特有的文档过滤器快速定位到你需要的文档。它大大强化了Windows的搜索能力，但索引服务要不断的进行，消耗大量系统资源，强烈建议禁用它。

; w3 J5 k6 `) W2 c  ?cisvc.exe

. |: w! O% F, @) e不需要
' d8 e: ?# w+ i- J; t
禁用
7 h, X3 X' ]3 q' L* a- C0 Y5 W9 |
. B% Y8 u, ]: D7 |9 m. mInternet Connection Firewall / Internet Connection sharing

允许网络中的多台电脑通过一个网络连接访问Internet，它会安装在直接连接Internet的电脑里。如果你正在使用诸如wingate之类的第三方软件，这个服务就不需要了 。
$ U: f0 u; g; C6 N
2 V. l; `* B# j& b! K/ ~svchost.exe

0 ]/ q3 O0 g, R可选

自动

IPSEC services
0 W, |' C; [/ Z1 z. A7 @
4 X' X7 h- s9 S& C/ c大部分用户用不到。

lsass.exe
/ u+ z/ [5 C3 l4 ?& \
8 [7 o! l4 ~/ q; Y2 ~. @不需要
+ }6 I/ m/ J6 K! a6 Q% w; l
; w* l& U) _5 A* S( O; y7 L! @! t禁用
! ^! X8 H5 a- p
Logical Disk Manager

5 K( h3 I. f  ?; i% m逻辑磁盘管理，需要时系统会通知你开启。
& r6 J: S3 s. m; X% b+ Z
svchost.exe
: k# q) {! A0 i
可选

手动
- J$ ^# d3 B0 V* Z; a
& c) Y3 s' v: j& KLogical Disk Manager Administrative Service

同上

dmadmin.exe
4 _2 `0 f, T0 X
可选

手动

( e2 q3 O: J& e# BMessage Queuing
; B' U" p/ i/ c3 x, m; o6 J
2 l& a5 A, Y. a/ U默认没有安装
( C, @" A- d  I& H) c9 D* ]4 G0 @
9 E1 Z# d! m- L$ ~8 a) v* x$ o* K! q6 Zmqsvc.exe
# \5 ]" e0 c) h" P
" e6 W% a/ q/ Y- X2 b) VMessae Queuing Triggers
* G7 z8 d* i& n: M+ i9 B
默认没有安装
% E  G$ o" @; m; d* p+ q" C
2 x- s0 X0 q& o! p* kmqtgsvc.exe

' d; F5 s, m5 K3 d3 KMessenger

3 O. N! ~- |) P! S9 s# Q4 \7 B  q这可不是MSN Messenger，它是用来发送和接收系统管理员或由Alerter服务所发送消息的服务，家庭用户用不到它。
0 ]0 |' v6 Y% |5 S% T, i
services.exe
( r' v3 G& M4 o5 u# z
! g  B$ V0 Q: I5 v% |4 u" n4 w" U6 ?不需要
# m. ?0 z1 `# k3 i: v
禁用

MS Software Shadow Copy Provider

备份服务。主要是系统中的备份组件需要它，一些第三方备份软件（如Ghost、Drive Image）也可能需要它，使用的时候开启即可。

) f8 |. H8 a* r" Wdllhost.exe

2 D# `' \8 k& G+ K/ t# W不需要
1 e1 L! I  `' N) o) i
, P' E: P5 Y6 i0 e手动
7 u' T/ ^3 p% F; H$ z
Net Login

$ A% S7 R) F# ]+ J" H" t登录域控制器验证登录信息的服务
- n) l  F6 Q5 \; G5 W# l
lsall.exe
$ B) L8 }' O. \- P7 p
不需要
! d* g- O7 A1 p6 y. Q5 [3 z
& m. ~; X! S9 }2 F禁用

NetMeeting Remote Desktop Sharing
# a! v" i- D  d- }6 L" |5 O2 E5 h
用Netmeeting实现远程桌面共享的服务，允许别人通过NetMeeting访问你的电脑，为了你的电脑和数据的安全，建议禁用它。

1 S$ W- K5 }3 ~6 C2 I) Fmnmsrvc.exe

永不！！

禁用
) U$ v$ c8 P5 ]& s
Network Connections

管理网络和拨号网络，上网和局域网都需要这个服务。
8 E9 v- k4 P: T6 Q1 Y
svchost.exe
/ I$ M6 Y# f8 Z: a, H
  X' O6 T; {$ S6 k; v$ [5 q必需！！

- S- Z  _4 P* p  t0 F手动

) C2 ^6 F3 h! G; C4 fNetwork DDE
( D0 F! Y/ d  z
- R6 F5 c& Y+ S. ~5 b( c目前还没有发现它有什么用处，除了网络剪贴板之外。
. T4 r( B( a6 T2 d3 d
netdde.exe
& ~, V- r1 J, Y+ y8 J+ X
! _. `* u; g/ z9 x0 k+ e不需要

7 D/ B: Q; y# G% G! M- S8 {禁用

: w0 E4 c" j5 x5 ^+ P+ ^8 ~Network DDE DSDM

同上
, k* ?8 N4 [1 z& w6 y$ w* ]1 Y
. [! F5 d+ R- K$ G8 f; K# ]& inetdde.exe
9 _, x  }3 h0 G# g
+ m( p$ v( l& u) C0 V; X不需要
5 ~( _& w1 c# x. P3 T, r$ Z* l' @4 l+ A
禁用

Network Location Awareness
8 B2 k1 p! n; @. b8 \* e
如有网络共享或ICS/ICF可能需要（服务器端）。
* y6 L/ t2 V, M8 K' D) |
+ \, h1 X1 t1 l/ F# R3 csvchost.exe

( g$ V% H: T1 O& r8 o可选
$ `! k1 ?  [( L. R
" z& [0 }& K. G& N: j( D+ g0 Z9 M手动

NT LM Security Support Provider
, G6 c0 @: Z9 v
: j- W' H+ C5 {" e2 J0 `3 s# j如果你不运行Message Queuing或Talnet服务，那么它就没有什么用处。

lsass.exe
+ D+ g% C1 |7 T
不需要
7 q- C5 ^3 [9 u- w1 q* R
( ^7 X9 ~: s2 z) x禁用

Performance Logs
* w0 ?' b# z1 n5 C+ D, }# y
' |" L! `0 b( r3 H" ~. Sand Alerts
7 ~5 Y; g& x: b8 O
7 A& v) Q$ ~" ~  d4 |- o8 {/ q6 h5 ~记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，对于一般用户来说犹如天书。
% H5 E3 Z* c0 v8 [% C5 e
' a: b& a% d: P* w  I4 Rsmlogsvc.exe
2 S8 d, w4 ?; s+ v0 ?
不需要
8 F, c6 v+ h3 B  i# S* l# W2 q
禁用

9 D- o4 A. S- Y( m* ^4 }Plug and Play

即插即用服务。

services.exe
% B0 g! n+ M- L* \4 A8 ?$ Q0 x7 V
必需！！

自动

Portable Media
; n" D+ z: a6 S" |0 d: {
Serial Number

能够从连接到你的电脑上的便携式音乐播放器上取回序列号，这时微软为了保护数字版权而搞的东西，建议关掉。

svchost.exe

+ ~6 f/ f0 r% A; I( y8 T8 ?不需要
0 J' \, P% v" I
# W% X2 l, j1 f禁用
" Q; p9 j6 ]' J0 S& C
' U' b& ?+ Q% rPrint spooler
/ G3 P* x6 D) p. G
为打印机提供的服务，打印时开一下即可。
; `+ ~) y; |" N6 D& o# ^% g
/ W: G, ~4 ~# @3 A. ~  z% ]spoolsv.exe
$ |; R! b( I" ?" W
可选
6 k$ G1 p+ |8 b3 @8 t
) _. u1 s- k1 @/ _& J6 o自动
6 Q: k+ z3 [  V( `0 h
# M9 P+ g* x9 `" q3 DProtected Storage
( t0 W- G7 q- X& d
& n, D7 g& R# j% t6 b7 V该服务储存本地密码和网上服务密码，包括填表时的“自动完成”功能。

lsass.exe

" \$ e6 P- ^! h* @不需要
; a4 U8 R, D: C+ I
自动
7 |$ M1 c* K7 Z5 {' V9 V6 l
, S$ d6 n  D1 S; ~( f5 m: Y* RQoS RSVP

服务质量资源预留协议。它为QoS（服务质量）应用程序提供了20%的预留带宽，对于非宽带用户，这20%带宽绝容不得如此浪费。
( P% B# L: s4 w1 L/ H
rsvp.exe

( p9 b. n1 e$ ]( o不需要
" |5 j* ~/ C. Y2 R& U
禁用
; L( f+ |( T' Z+ i
Remote Access Auto Connection Manager

. Z, k! S  E/ m% g7 ^远程访问自动连接器，当某个程序要求连接网络时，自动创建网络连接。如果禁用此服务造成一定问题，请设置为“自动”，一些宽带服务提供商也会要求你启用该服务。

# f+ ]9 w) u/ ksvchost.exe

  R' g5 W! E( S+ J8 s5 N* n可选
' ^1 A6 P* u" ]+ ]  s  K" g
手动
# I! @, n8 c5 O; Q: i% u8 i1 Y$ F7 e8 {
9 E! B- G# @6 M7 r/ A9 C6 E! rRemote Access Connection Manager

) W6 Q& m' Y4 ~$ b* s7 `, n远程访问连接器，它能够创建网络连接，如果你使用了Internet连接共享，那么需要打开它。同样，一些宽带服务提供商也会要求你启用该服务。如果禁用此服务造成一定问题，请设置为“自动”。
" v* L3 A6 r# F5 `" W' x
svchost.exe

可选
  h2 Q& K! L  i+ x/ A
/ v7 m2 {. n% W7 G2 G' e* l手动
! l0 x4 q) D; m
Remote Desktop Help Session Manager

Windows XP的新功能，远程协助。
" e+ z  G9 n3 k( O: r: n" X
sessmgr.exe

* T' y* N, h! Q& K1 {不需要

禁用

Remote Procedure Call（PRC）
! q/ O7 P) k' t: y: _* D
0 a5 \$ w7 q! o# ]( c这是系统的核心服务，几乎所有服务都依靠它运行，因此它也是唯一一个不能禁用的服务。如果在Windows2000中禁用该服务，系统将无法启动。

" F8 |4 q$ d" ysvchost.exe

$ J6 p5 v; l6 A( w/ E7 V! s必需！！
+ t- z3 P, h4 N! `" S) J, \
自动

- _9 j- T  g% MRemote Procedure Call（PRC）Locator
) \. d% L+ ~' G: O. w5 f; l' x
用来管理RPC名称服务数据库，到目前为止禁用它并未对我的机器造成不良影响。如果在禁用后出现网络中断，请将其设置为“手动”。

locator.exe

0 |  m  F' v: ^5 V) Y不需要

手动
* j" \4 M! `: L5 V% G8 V, n
# _% @4 @* }1 J/ _- t/ ZRemote Registry Service
& W3 X: f5 F& e0 i1 H9 a  L
8 O2 K! |4 |4 ?远程注册表访问 / 修改，这时你首先要禁用的服务之一。
0 W( P8 N- p' `4 T2 B
svchost.exe
2 F4 N+ }% q. y  R
, @- E) T: y9 m8 I永不！！

5 `8 U* V+ x1 N( ^$ x* ?/ N6 n# H禁用
" ?) l0 z4 ?' \. [
5 z& d6 z9 s- W! j- {. eRemovable Storage

用于管理可移动存储介质，如果你没有磁带备份机之类的设备，可以禁用它。如果禁用后你的CD/DVD出现问题，如不能自动播放等，请将其设置为“自动”。

- j6 U  C2 o- i1 g) @- X$ E5 j' jsvchost.exe
  ?" p! v9 I( h5 }3 z% `" z- R
+ \$ g+ b" a3 a# b6 }- {不需要

手动
! Y8 C/ J9 ?. _- A, ]$ T: K
4 F5 ^# j% {1 [* [) w+ ^Routing and Remote Access

虚拟个人网络连接使用。允许用户通Modem或其它设备使用标准的或VPN连接接入本地网络，几乎没有用处。

" B$ G' m% U! d+ J& ~  |! a3 osvchost.exe
% r$ Q' ?0 Y# S; D. \  J
1 c: E9 N0 L, [% S, [不需要

禁用

: p( u4 l! |# RSecondary Logon
, G* t5 @+ e( S9 C
; \( Y. O7 t6 y; A给予administrator以外的用户分配指定操作权！允许受限制的用户能够以更高的权限（比如管理员权限）启动程序或进行操作。当你右击某个文件时，在菜单中会出现“run as”命令 ，如果禁用，此命令也会消失。

svchost.exe

' r5 p8 m) D; ~/ X; Y1 Z+ W不需要
$ h2 C* c- P; P9 _. c: e' U4 _, U
禁用

+ c) n& g2 X' M6 z. x: a! n# ~Security Accounts Manager

与前面的Protected Storage相似，用于保存本地用户的安全信息，需要IIS Admin服务支持。如果你想使用“组策略编辑器”（gpedit.msc）修改设置，那么要保留它。

lsass.exe

不需要
9 t% k7 I$ g2 _' ^' p
# a6 O! b+ G, O% n2 F" k自动
3 F- @. d& m5 _* u
# W4 K: l- n9 s& NServer
( l6 _1 z6 M7 R$ b' F5 J
用于文件和打印机共享以及Message Queuing服务，如果你不在局域网，可禁用。

$ l* b1 \2 f7 n, A' N2 |5 O+ ssvchost.exe
4 N/ L9 P: H. d* [1 y; W2 p: c2 D
- ~6 K! z* ?* |7 M可选
, x% _, G: [* M
3 H7 T+ a+ f2 Q9 f$ \自动

Shell Hardware Detection

6 e! Y) |' `7 x4 }用于某些配置的自动启动，像内存卡、CD、DVD等。如果禁用，可能会发现你的硬件在“我的电脑”中消失，比如DVD驱动器。
$ g4 R; p. C; f: s
% K5 r, F2 m/ Isvchost.exe
, ?7 |; s3 U, r8 S) I
可选
* k/ J  b' a# }0 T% l# D+ }
自动

Simple Mail Transport Protocol（SMTP）
; E7 N+ w4 L2 I1 l
为本机建立跨网传输电子邮件服务，需要单独安装。

inetinfo.exe

Simple TCP/IP Services

需要单独安装，用于支持一些老的学校的UNIX网络服务。
' f! ?' _$ B; ~! w! A' u
tcpsvcs.exe

Smart Card / Smart Card Helper
2 k7 i; u# U$ [7 x# B3 W: c
智能卡支持。
& F# L( ]1 r# C) H
, ?$ q2 O+ b5 d9 y2 U0 I, [1 }scardsvr.exe
4 a' P3 M+ g8 X: X
可选

禁用
4 H- D4 c: k6 L
SNMP Service / SNMP Trap Service

  {+ _5 R$ _7 V+ M简单网络管理协议，需要单独安装。

snmp.exe/

+ m; X( p. y, x7 T* P7 E/ f5 b( Osnmptrap.exe
* W- a' l7 {- ?2 }: h' n8 p) n
SSDP Dicovery Service

非PNP的硬件利用该服务，除非你有古老的硬件，否则不需要。
' p0 I  `7 x: N5 R
svchost.exe

/ h" s' g* c1 Y) R不需要

禁用

System Event Notification
/ E2 h8 P0 y. @# V5 N( X& j+ h
/ M3 L4 {6 q, K2 u" i2 A" X  R" v与COM+ Event System相关联，记录用户的登录/注销/重启/关机信息。

5 H  b" v$ b- ^svchost.exe
/ u. x  l. T4 A
需要

# \. e8 Z* \2 x" a! M4 T# x# f自动
" ?) v: v* F8 P
System Restore Service
7 ^4 |5 I9 K, H3 O) \
2 i& j4 D, m# `; a3 ?$ v- D' d7 J系统还原服务，占用大量硬盘空间和系统资源。

. @, `0 Q0 a0 [* o! M4 ~svchost.exe
1 X8 f, S6 p7 o  }; c
可选

0 i& g- I- ]; R" y, r6 y禁用
" e# g, m. p5 E
/ [# o0 o; n  O# X+ XTask Scheduler
! n5 r# j) q( E) _2 P7 o
计划任务。如果你使用微软的启动加速工具Bootvis，那么需要这个服务以及COM+ Event System。
5 G8 |$ Z0 t1 F# s' J+ Z
svchost.exe
2 u1 Z# q/ y# h% `" k
& T% \; x, I  f" ~- w8 y: q1 S可选
! ?  j' \& V7 y% S* ?0 z* ^! s3 z
- V/ i& s7 E2 ]4 g7 {! s! h6 L! _自动

5 u- }, ~9 h% b3 K9 H( i: S8 uTCP / IP NetBIOS Helper

4 w* ]% s- \1 S2 B0 e' P! W如果你的网络不用NetBIOS或WINS，就可以禁用。

svchost.exe

- f& }- N8 D4 B: q1 v7 R- O不需要
# n  o9 }. P/ E  u1 e+ h
8 i9 {; ?4 H! S4 A. Q, k2 Y禁用

TCP / IPPrinter Server
1 R7 B# ~& H) |* N/ {
; z8 k7 _$ [: x5 G' }TCP / IP打印服务，用于设置本地UNIX打印服务器，默认没有安装
6 D* g  _( z* c3 G9 g
1 t$ o" U+ W* f. K) Ztcpsvcs.exe

Telephony

! i- u& n. Z( ~/ _这个服务为电脑提供电话拨号能力，建议拨号上网的用户打开，
! F. t: z8 {  D7 Z  E; z3 p
svchost.exe
, ]) l  ^! V" ?+ s' K; u
  l4 n' Y  R1 A+ ~1 f" `2 s可选
7 ~* G4 x' W1 [' p# j! I  K
5 A- }! I. C) |8 c( I$ J手动
- @. f4 n" h" X! j! Q4 w
* E+ x8 t# _/ h; i& z( WTelnet

允许从远程计算机登录并用命令行操作本地电脑，为了本机的安全，建议关闭。
, [- d5 Z$ T) ?4 h6 t
; n1 x7 J  H$ f/ B1 X* e# Otlntsvr.exe

; I2 I- _  |5 b/ }永不！！
) Z3 ]0 D9 l8 G- R! Q( d
; V" J. X6 r# U  G* Z禁用

Terminal Services
) Z9 q& d5 G0 H7 g8 @" H$ k' r5 I
实现远程登录本地电脑，快速用户切换和远程桌面功能需要此服务。

svchost,exe
( a8 ^4 R( w7 P$ ]* @6 g% H
不需要

手动

Themes

6 @3 w1 ^3 H8 a2 J6 \% C: F7 c桌面主题服务。

6 N; L0 ^; ^3 x1 ksvchost.exe

可选

. E3 X& f3 Y: G) Z自动
' n% L! Z' N* h8 h" C( w& g) Z) @
/ n  y1 {" j) u& vUninterruptible Power Supply

. ^$ F1 o% B9 {4 W! EUPS（后备电源）支持。

ups.exe

可选
( D$ l8 C8 h- f8 o% g/ G+ R1 p' k
4 k9 W; `* r6 r% Y. T, Y禁用
" i; v( w) [$ j
UuiversalPlug and Play Device Host
, _' `( j" X7 m5 Z7 p
% s& g9 A' I4 M" _5 N同SSDP Discovery Service
# G' v, |0 K0 m5 C- a. E1 z
svchost.exe

. E9 g% X1 h/ l% y/ i& ]6 X4 R不需要
4 A2 p: j, j5 o0 h4 v
& J+ i$ v7 A, J( l' p8 b+ ]: u" O% U0 O禁用

; o8 `7 d8 w4 _2 q2 n7 GUpload Manager
. U5 n8 t' z4 _3 J0 b
用来实现服务器与客户端输送文件的服务，简单的文件传输不需要此服务。

3 J- ~' [2 N% ]+ `2 M( W& }svchost.exe
0 y. j; E0 c. R( R4 I  b4 u0 J0 [
不需要
8 V& T5 m1 j2 U: E9 I$ ?# }3 o
禁用
6 r+ X% J, l0 d4 q
Volume Shadow Copy

" k7 h: R8 f$ ~& P- a0 p同MS Software Shadow Copy Provider，一般用不到，可设置为“手动”。
* I/ C2 P+ ^) C) v$ B( n5 j
vssvc.exe

不需要

手动
% `! l" \5 ~4 A/ T* g
WebClient

可能和.Net技术有联系，为安全起见，关闭它。

  ?/ s! ]1 [; @5 q, Z" E* ~) Fsvchost.exe

# q: z0 m( e' J不需要
' s( k9 `$ a( s" I( |
$ [6 m9 W2 W* P3 J禁用
/ X& l: {) t. @0 _
Windows Audio

1 p9 J- q4 Q" }7 C声音控制，关掉了就没声音了。

# ~+ g+ `( D. I# w6 v2 H# P5 Osvchost.exe
/ E+ w, R: `% V8 E% j: F
必需！！

自动

, g; m0 F# N; C: Z  @6 DWindows Image Acquisition（WIA）

用于扫描仪、数码相机等设备的支持。

svchost.exe

可选

+ A. N7 S4 u1 L' o. |4 s4 U手动

. c$ i; }; P# k# J$ }/ u& WWindows Installer
$ S( c' s  F. z& B; Q4 G1 `
; v' W+ t. Y$ t" T( O1 bWindows的MSI安装服务，建议设置为“手动”。
7 h9 N. y, q% j2 d
1 k- J+ n( W3 J* @' ?" c/ bmsiexec.exe
8 T9 u7 s3 B/ ^1 ~
需要
1 ~. x* @% ]( [  l7 c
4 E: Z9 t% S2 R3 i- x手动
: B. U/ p; P# k3 v
8 r& l; G  h7 VWindows Management Instrumentation

Windows管理规范，是系统的基础管理结构，通过一组常用接口控制和监视设备，必备！
, t7 {" D  n5 d9 D- |
svchost.exe

3 P- Z  m  w1 |- a; e4 `必需！！

自动

; V! @# m; J% w* `, e4 JWindows Management
# v% u: Y$ t3 G2 _( G
6 V  R/ [2 l0 m" r: lInstrumentationDriver

Windows管理规范驱动程序扩展，不象上面的服务那样重要，可设置为“手动”。
5 T* H' I  z7 D6 z0 z
$ \0 p9 R6 P8 O' tsvchost.exe

/ J/ X- X8 T' J需要
  ~8 O" H; ~# n5 {. v; S; X
6 O+ N6 l: I6 w# c+ Z5 o$ g手动

5 o9 N$ o1 {( a0 {9 o8 V; Y- HWindows Time

0 o  y; g5 w+ q$ I9 G3 L+ P- ^自动连接到Internet进行系统时钟校对，成功校对后会在7天后再次运行，不过需要Task Scheduler运行，建议设为“手动”或“禁用”。
  z3 C  V9 _* o2 A- c% _6 n, j
8 }8 S6 @5 F) D- Z/ nsvchost.exe

5 U/ s4 X' r. c. p$ b( R不需要

禁用

Wireless Zero Configuration

6 R. o4 ?2 U; `" J- g2 q+ g* l无线网络设置服务

svchost.exe
- M/ l# K7 x! F6 P; C$ p% C
可选
* [* y1 I8 |0 L) E
5 V8 ^: q: [6 v; q# _7 m& L+ \禁用
' Y/ k5 w! _% M+ |! C2 R/ i$ S& r( u
% A6 t6 n0 p" D* h( BWMI Performence Adapter

WMI的性能适配器
) [( d/ w. U% O9 c6 I
+ }$ f. u1 g' n0 F/ p  w" Awmiapsrv.exe
$ a: R! g1 R3 T# X0 a
9 O3 _9 K+ t' d% Z1 S! y( M0 N不需要

禁用

' x1 k3 r: E: WWorkstation
( D, b3 P1 W% l4 e+ P$ E
+ ]+ H$ i4 T. r( \  Z% a6 V用来管理网络，支持联网和文件 / 打印机共享的。

svchost.exe
* M' i& e$ Y; W$ z2 G1 M
必需！！

9 i) t" I7 z5 ^: f自动
& I; h( y+ t# t* n
World Wide Web Publishing Service
( U; ?& z. D$ a
" r' J, z1 V- V5 S5 \1 Z- T7 Q# v% b5 b用于设置本地WEB服务器，默认没有安装。如果要使用需单独安装并运行IIS Admin服务。
+ V5 r) \) w& O3 [& W  w# a
inetinfo.exe

使用电脑经常会碰到各种各样的问题，比如：网上邻居上看不到一个邻居、无法拨号上网、电脑关机速度变慢等，在你尝试了各种方法还没有解决时，不妨到“控制面板→管理工具→服务”中查一查，没准故障的根源就在这里。

1.Computer Browser

　　这个服务主要用于维护网上邻居中计算机的最新列表，其中包括基于Windows的域、工作组的计算机，还有其他使用NetBIOS协议的网络设备。“网上邻居”显示的内容正是来源于此，Computer Browser服务会将这个列表通知给请求的程序。如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。
" q# u0 d. `: y) T% x
5 o: ^" c! @* b7 j  d' @1 t　　推荐设置：单机用户可设置为“已禁用”，局域网用户（包括通过局域网形式上网的用户，比如：小区宽带等）应设置为“自动”。

) O6 t+ s) Z; q  H/ Y& [　　2.Event Log
- Q4 C9 Z. a' d  G# l/ a
: H" |" `) w) I: Y- S7 j. ~" y$ }　　这个服务会将程序和系统发送的出错消息记录到日志中，其中会包含对诊断问题有所帮助的信息。一般情况下，禁用这个服务并不会有什么问题，但有时很可能会导致几个与网络有关的服务无法启动，并出现无法拨号上网的现象。
" B4 g) u, C# j; o
' @* @: i! s7 z5 N* Q6 `　　推荐设置：如果你要上网，或是处于局域网中，建议将其设为“自动”。
& z4 r; X$ x+ l, \3 {
　　3.IMAPI CD-Burning COM Service

  {$ T' t7 k. C" @  X' U" N9 }　　Windows XP刻录服务，可以让你通过拖放文件进行光盘刻录。同时，一些与刻录相关的软件也会用到这个服务，比如：Windows Media Player等。不过，如果你使用Nero作为默认的刻录软件，在开启这个服务后，Nero的运行速度会受影响。

2 Z1 o' a5 q6 l" y/ ], X　　推荐设置：如果使用Nero，可将其设置为“已禁用”，这样会提高Nero的运行速度。另外，Nero提供了Windows Media Player相关的刻录插件（Nero Fast CD-Burning Plug-in）。
" c8 y8 x$ m7 L# z& T
　　4.Shell Hardware Detection
7 }% W+ b1 U6 P" v9 _
　　用于支持闪存、各种记忆卡、光驱等设备的自动播放，如果你的笔记本电脑在使用这个服务后，出现一些问题，或者在“我的电脑”中看不到DVD光驱、光驱自动运行出现问题等，可以将其设置为“自动”看看是否能解决。
, x  A# Q, u5 }) M
　　推荐设置：“自动”。
# X4 _- c4 P4 h( }9 s
　　5.ATi HotKey Poller
+ i: m! G" L3 a# O
　　这是ATI显卡驱动程序的服务，用来管理ATi驱动程序所附带的热键功能，不过大部分用户并不需要。同时，有些用户反映，这个服务不仅会占用相当多的CPU资源，同时还导致关机速度变慢。
. P. I+ Z! I/ ?9 F
. Y; U% b; H/ H5 w( r9 z　　推荐设置：“已禁用”。
- Q% Z, G: B1 K; Q2 z7 B
　　小提示
$ c5 j- b! L9 z1 V( c
　　ATi Smart服务
. d+ a. D+ c( ?, H9 `" }
　　这个服务只会在升级完ATi显卡驱动程序后运行（因此，并不会给系统带来负担），主要用来测试所升级的驱动的兼容性和稳定性，并且能够自动调整最好的AGP总线设置，比如：快速写入设置等。建议保持“自动”。

' |9 e( g% O# Z# }' C　　6.nVIDIA Driver Helper Service
2 F6 _0 ]5 W/ D: S4 L" J) G
% N! x' h* U% Z; z* z　　这个服务是安装nVIDIA显卡驱动程序后生成的服务，尽管我们并不太清楚它的作用到底是什么，但起码知道，一些关机慢的故障是由它引起的，同时它还占用了不少内存资源。
# Q/ \2 l0 y( R/ O) e2 c; j
) s1 K7 R  ?) ^# ~) u; Y　　推荐设置：“已禁用”。

　　7.O&O Defrag
# h* [4 B3 E4 w* T
8 A- x$ r) N( h" t& C　　这是著名磁盘整理软件O&O Defrag的即时检测服务，它能自动监视磁盘使用情况，并在需要整理磁盘，而且系统处于空闲状态时自动启动。不少朋友可能会遇到启动O&O Defrag时，出现错误提示，无法运行软件。其实，只要先进入“服务”窗口，选中“O&O Defrag”服务，接着单击工具栏中的启动服务按钮将其启动起来，然后再运行软件即可。
9 r6 y/ v* v( F1 t. D* x  {
4 J! L7 j6 v: d& |! Q+ p% o. ~　　从这个案例中可以得到启示，如果遇到某个软件无法运行，除检查软件本身外，最好到“服务”中查一查。

, R5 [9 v1 N5 P$ z1 ?! g9 A　　推荐设置：“自动”。
0 K9 ^2 R& }% p( ~2 p' w6 o
[ 本帖最后由 8343923 于 2008-9-7 18:24 编辑 ]

8343923

Windows XP 安装SP2以后系统服务的变化
$ R# C. \3 V' m7 |: [( d9 \$ G6 ?% t3 I
这几天，本本老出现一些莫名其妙的现象，主要表现为：不能进行正常的软件安装，不能进行宽带网络的连接共享等。出错时，系统提示：“RPC服务器不可用”。但是检查系统的服务发现，系统的Remote Procedure Call (RPC) 服务启动正常。究竟是什么原因导致系统出现这样的问题呢？经过反复试验发现，原来是XP安装SP2以后系统新增的DCOM Server Process Launcher服务在作怪。这个服务为DCOM 服务提供加载功能，如果关闭这个服务，会造成很多手动服务无法在需要的时候自动启动，而使许多依赖于DCOM组件的服务和程序无法正常工作。笔者正是不小心关闭了这个服务，才出现了上面的问题。

下面，对WindowsXP(Professional)+SP2的系统服务做一个整理，详解如下。

5 J( b4 F7 B0 y' i6 r01.●显示名称：Alerter
; V3 O1 F, ^1 M2 y1 Y6 `) I
" t9 r* a/ n  R2 f- E( g& z, {  `◎进程名称：svchost.exe -k LocalService

◎微软描述：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。
9 l" T! `9 n& @5 k2 G1 u
4 V8 ?8 ^4 p' E◎补充描述：警报器。该服务进程名为Services.exe，一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算机用在局域网络上。

' i) ?! R: |" r% o+ k; f0 ^  C◎默认：禁用
, n$ p9 Y; r; \0 Z) s/ Q
&e758;建议：禁用
8 B5 `  }1 d( K9 u
( |" s- b8 b  }& D- c02.●显示名称：Application Layer Gateway Service

◎进程名称：alg.exe

◎微软描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。
5 [; w9 _2 ~% g0 I/ T: o' ^
◎补充描述：XP SP2自带的防火墙，如果不用可以关掉。

7 K8 e% I0 u/ M, b& b" ]; ?◎默认：手动（已启动）

! j8 y0 q0 y1 G3 t2 n&e758;建议：禁用

03.●显示名称：Application Management

◎进程名称：svchost.exe -k netsvcs

" X8 e0 p8 C0 _, {% e- X◎微软描述：提供软件安装服务，诸如分派，发行以及删除。

◎补充描述：应用程序管理。从Windows2000开始引入的一种基于msi文件格式的全新有效软件管理方案:程序管理组件服务。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等，软件安装变更的服务。

( ]% A" S' y; |8 p. A◎默认：手动

3 ]# d* Q, v- f8 R( {7 \/ o( y( {3 J&e758;建议：手动
- b/ b- X7 \5 f& d5 X/ I  ~+ ?5 @
04.●显示名称：Automatic Updates

8 Q- t5 R/ M1 \$ W◎进程名称：svchost.exe -k netsvcs

% o4 Z% k2 b* B◎微软描述：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。

◎补充描述：自动更新，手动就行，需要的时候打开，没必要随时开着。 不过2005年4月12日以后微软将对没有安装SP2的WindowsXP操作系统强制安装系统补丁SP2。

1 {1 q- g! C; L5 p4 x6 k4 h) f◎默认：自动

0 H8 c7 x/ B. g9 [5 [&e758;建议：手动
, v9 @9 q0 C* d' {, J: h  F
4 _/ S- k4 J' U05.●显示名称：Background Intelligent Transfer Service

◎进程名称：svchost.exe -k netsvcs
% |3 U' X, F+ R4 t8 f
  h0 T- l* E) o& R◎微软描述：在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。
- J% G4 I7 u& W/ G, ]+ r8 V
◎补充描述：经由HTTP1.1在背景传输资料的东西，例如 Windows Update 就是以此为工作之一。这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。

: i0 o0 ^# T4 [4 ?6 s  K◎默认：手动

&e758;建议：手动

0 e8 H# ]/ F; \' R" \1 L- c06.●显示名称：ClipBook

! E7 R4 R0 v! c; n◎进程名称：clipsrv.exe
/ T  Z0 q% Q, s2 b3 |6 j% m+ f
◎微软描述：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。

2 @1 Z5 _) N0 H; W: o1 h4 [◎补充描述：剪贴簿。把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到。
1 P+ a  X: z6 r2 l+ ?9 T6 N
◎默认：禁用
0 h; a- ?. ]) L
&e758;建议：禁用

07.●显示名称：COM+ Event System
& r0 B3 a7 L/ r- L4 N- D, P- F& T2 y
6 {; s" s+ j" v◎进程名称：svchost.exe -k netsvcs

5 w: @( N4 M8 i! M7 g# K◎微软描述：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM) 组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
3 p& M7 N; H* W1 E* |2 V' ?
◎补充描述：COM+ 事件系统。有些程序可能用到 COM+ 组件，如自己的系统优化工具BootVis。检查系统盘的目录“C:\Program Files\ComPlus Applications”，没东西可以把这个服务关闭。

+ I8 S# L5 O8 B/ `, {% ]. ^  r◎默认：手动（已启动）
; s, C# W# y! i$ c: y. |
6 K: n# J% p/ V1 T7 Y3 [- h) {&e758;建议：手动
& N1 P4 q8 {3 |0 v' `' p6 w! @: J
08.●显示名称：COM+ System Application
  H. R6 |/ j% U9 V* `. E* z
1 Z  _! ?, j3 z$ @◎进程名称：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
( z# U' M9 r: U
◎微软描述：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。

8 Z" z) \* ?' f◎补充描述：如果 COM+ Event System 是一台车，那么 COM+ SystemApplication 就是司机，如事件检视器内显示的 DCOM 没有启用，则会导致一些 COM+软件无法正常运行。检查系统盘的目录“C:\Program Files\ComPlus Applications”，没东西可以把这个服务关闭。

) F# H: K0 q: z! n: l: t4 z7 Q: s◎默认：手动
* S/ u7 H% {. `: z$ @
# Y4 H7 P/ x6 o8 m: l&e758;建议：手动
5 {1 }* h. E0 X
- K0 b' o" r$ \7 c" \09.●显示名称：Computer Browser
& X2 e& v6 j" q
◎进程名称：svchost.exe -k netsvcs

, @& M6 A: W6 d& [( b◎微软描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
9 W2 [" S8 f. m# ~5 q- n! ^) o2 U
6 N8 @* B( \+ b: Q0 A2 X- S9 a# {4 |◎补充描述：计算机浏览器。一般家庭用计算机不需要，除非你的计算机应用在局域网之上。
* w+ ?% [* G) n: r4 c
◎默认：自动
# D2 c; X9 J/ {% D2 j
&e758;建议：手动
  x* i: s/ Z( z( R9 R9 o
. ^1 z. N9 I" N$ `: U7 }4 ?0 d10.●显示名称：Cryptographic Services
% ~1 a' [) P' M9 g" }' k2 i
2 x, y+ e. Q' n◎进程名称：svchost.exe -k netsvcs
( J5 F4 z( {6 {' W9 o% @, w$ K
◎微软描述：提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
& T/ U  k; y, g  ]- W# P: K8 u! \9 X% p
◎补充描述：简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证服务，例如你使用 Automatic Updates，升级驱动程序，你就会需要这个。
  b# \# a' a9 j! K
1 e* l3 s6 o5 H0 D. o( O" M* X# }6 k◎默认：自动
1 s- P8 [3 u0 R  d3 @8 _
&e758;建议：自动

2 V, V9 p* s! X& ?  `11.●显示名称：DCOM Server Process Launcher

3 x) q$ c; O4 G$ j9 T◎进程名称：svchost -k DcomLaunch
" I5 m+ }: c- V
& g! o& A# g8 x* v3 `◎微软描述：为 DCOM 服务提供加载功能。

2 x0 s( V5 A0 N◎补充描述：SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。

- l0 H! s/ p) F9 H- r关闭这个服务还有以下现象：比如一些软件无法正常安装，flashmx ,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。
, S' L8 U& @6 D4 i4 R& d
◎默认：自动
5 Q8 b9 {) i* Y0 C1 N6 _6 v
. g; m- x- s5 t5 s/ N/ V&e758;建议：自动
5 B0 P- F- N: O( q$ ?  ?0 A6 T
: v$ e! ]# s- j8 r12.●显示名称：DHCP Client
$ {. u; l9 j" ?
* }2 t! ^6 M& Y) x/ h◎进程名称：svchost.exe -k netsvcs

6 t8 [6 a6 Q% ?◎微软描述：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
5 e. Z& j' Q7 h% d; Z8 k
: d" F2 |2 I6 ]5 v# P+ p! S: d8 e◎补充描述：DHCP 客户端。没有固定IP的的用户还是开着吧，否则上不了网，特别是小区光纤用户。

◎默认：自动
  O1 G7 e! b/ L
" }! v* ^% [! b, @8 z" U  v&e758;建议：自动
8 m$ a6 F% g2 ~" X: v
13.●显示名称：Distributed Link Tracking Client
. e3 h" z, q. d7 U% D3 W! R
◎进程名称：svchost.exe -k netsvcs
7 r5 _3 C' T7 Y: H
1 t: M- E  q" M0 x  g- p4 R◎微软描述：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。

◎补充描述：分布式连结追踪客户端。用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。对于绝大多数用户来说，形同虚设，可以关闭，特殊用户除外。占用4兆内存。
0 T) F3 P* P8 s
◎默认：自动

- M3 t' R- p0 S6 L$ X# a/ u&e758;建议：手动

2 {( N- h1 N& |3 a14.●显示名称：Distributed Transaction Coordinator
- m* S# ^- E6 ?1 X" W
◎进程名称：msdtc.exe
5 |7 r& O; y( f5 G- ~8 Y: ~
* U% K1 B' ?5 i' B7 t( O' G9 y4 P◎微软描述：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。

4 O( E) C' B. R' f1 d9 F◎补充描述：分布式交换协调器。一般家庭用计算机用不太到，除非你启用的Message Queuing。
  K  Q- m) c- M& v9 T0 Q- }0 d
7 I4 F  w- J+ f◎默认：手动
, F- _2 S4 [& \- o; |2 Y4 r
! \1 f/ Q: M7 B2 O) a- f建议：手动

. T! n, ]! ~: U9 J$ V5 `$ ^1 [15.●显示名称：DNS Client

$ U6 o; N, o' W) T◎进程名称：svchost.exe -k NetworkService

◎微软描述：为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。

4 r- r. H# D- ]◎补充描述：DNS 客户端。另外IPSEC需要用到。DNS解析服务。事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。

◎默认：自动

&e758;建议：自动

16.●显示名称：Error Reporting Service
7 E: p$ A: v! m, y
% @  L, g; T4 e2 [. M- I* |◎进程名称：svchost.exe -k netsvcs
/ @+ `* b- @1 ^! d( x3 h- n% ^! i' A
2 p* J- t- b" U% |$ `◎微软描述：服务和应用程序在非标准环境下运行时允许错误报告。

◎补充描述：微软的应用程序错误报告服务，对于大多数用户来说也没什么用处。这个服务每当在在使用微软的软件时如果发生了错误，系统会自动将错误代码作为一个备份文件，并且询问你是否要把文件发送至微软以寻求帮助？由于普通用户与微软总部联系的机会实在是很少.

◎默认：自动
$ j! H$ Q, o- z; C7 Y) |
&e758;建议：禁用

9 v* N1 h2 {7 [) i) ^2 J17.●显示名称：Event Log
; |: e5 c3 h6 N3 S6 [- e  O/ d
% u6 E6 n" P# j5 B2 ^6 _, i$ c◎进程名称：services.exe

◎微软描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
: j9 E& q4 M2 Y
) T6 Z2 B9 V9 |& M* ?" Z) v0 `% K◎补充描述：事件查看器。允许事件讯息显示在事件检视器之上。

0 _& n2 H1 _: Y◎默认：自动

&e758;建议：自动

- U# I& s* _* r18.●显示名称：Fast User Switching Compatibility
9 e" ]* P$ u3 x
◎进程名称：svchost.exe -k netsvcs
2 M0 b5 S. G- F6 G. |& [
# z, o+ W, E" b0 o7 u* ^◎微软描述：为在多用户下需要协助的应用程序提供管理。

◎补充描述：另外像是注销画面中的切换使用者功能，一般建议采用默认手动，否则可能很多功能实现。如果你基于安全性考虑，并且不使用多用户环境，可以停止。
/ h! i) ]. _( W) m3 X' S
◎默认：手动（已启动）

&e758;建议：手动
# O/ t/ N8 M4 i  }' B/ O
19.●显示名称：Help and Support
( k3 x/ }- J( d: }4 T3 A# ~
- ~: \$ G/ R% N) z0 v$ T◎进程名称：svchost.exe -k netsvcs
/ z4 h4 ~9 G6 X( C5 ]  K  o
◎微软描述：启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。
! Q( B5 z/ ^3 Z% v8 S: S9 q6 `+ A
◎补充描述：如果不使用就关了吧，现实中证明没有多少人需要它，除非有特别需求，否则建议停用。

0 N; x$ u; m- ?3 m◎默认：自动

7 i$ z9 `8 i" N/ Y) c&e758;建议：手动

20.●显示名称：HTTP SSL
! v* g" m  I4 |/ L& ^5 j/ ]+ b" ^
◎进程名称：svchost.exe -k HTTPFilter

◎微软描述：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。
2 i+ I4 L5 n7 X7 W* |; z9 x6 F# M% u
, u' @$ F0 V9 {# _◎补充描述：SP2新增的服务，默认就是手动，实际使用中也没见它启动过，就不要管它了！
8 b  F0 {/ l$ c) k, f/ E
◎默认：手动
8 S! v: s& A: ~; j9 Q3 A
&e758;建议：手动

21.●显示名称：Human Interface Device Access

◎进程名称：svchost.exe -k netsvcs
6 L* e* D5 B4 B& D$ P
9 h3 h1 C2 ?3 c( r◎微软描述：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
2 x; l, y5 Z1 o- T8 W! ^
+ s1 S  Q1 s1 C& s◎补充描述：如果没有什么HID装置，可以停用。比如键盘上调音量的按钮就属于智能界面设备。
) r; w6 n+ O: s/ t7 f( H: [3 {
& e& n/ B5 m2 H, `4 r◎默认：禁用
# Y: I, ?& u" [1 J5 w6 N4 [
&e758;建议：禁用
, t- g7 n' t" p5 C: E5 @
22.●显示名称：IMAPI CD-Burning COM Service

◎进程名称：imapi.exe

◎微软描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依靠它的服务都无法启动。
, g* u" a! i" ]
◎补充描述：XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快Nero的开启速度，如果习惯使用第三方软件或者根本没有刻录机，那就停用。占用1.6兆内存。
! O: I+ {- V2 z. I+ t
◎默认：手动

&e758;建议：禁用

23.●显示名称：Indexing Service

◎进程名称：cisvc.exe

◎微软描述：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。 ◎补充描述：索引服务。简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧，除非特殊工作。
; m/ Y6 K! z8 I/ o" A" C/ C- ]1 j
◎默认：手动

&e758;建议：手动
0 g/ ?( Z9 P. K9 }
, D5 h& [& X2 ]# M3 r6 N2 m& W5 P4 q0 F24.●显示名称：Internet Connection - Firewall (ICF) / Sharing (ICS)
3 t2 ]! Y3 A- u; j
◎进程名称：svchost.exe
5 [8 h8 a( w% _! n
5 G4 z0 J7 P' W) Z1 B, N◎微软描述：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。
( V% v+ @$ h* g
1 s# a  {1 M; M3 `& X, B◎补充描述：在SP2中已经被Windows Firewall/Internet Connection Sharing (ICS)取代。

◎默认：手动
7 ~, `( P, X. w5 c+ t: D  o
&e758;建议：手动
- H& o# I( E5 U4 x
25.●显示名称：IPSEC Services

◎进程名称： lsass.exe

◎微软描述：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

◎补充描述：IP 安全性服务。协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的，可停止。
5 o% C- Z& q& N, U% |! `
◎默认：自动

$ j* r* X1 S/ t2 j$ ]& x& h&e758;建议：手动
' |" {; @. X# a5 J1 F1 u7 N1 W
. r5 R# ?: j& y6 r26.●显示名称：Logical Disk Manager
" q, Z, \& L' q2 W' i  I  [+ P0 X
◎进程名称：svchost.exe -k netsvcs
2 I& h0 Q* h% R; q" n
◎微软描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
# m% u5 h7 T6 W
; H# g4 h2 f0 K  _1 e9 W* y◎补充描述：逻辑磁盘管理员。磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能，该服务对于经常使用移动硬盘、闪盘等外设的用户必不可少，根据具体情况。改为手动后需要时它会通知你。
+ f: y' H2 `" S0 }' g
◎默认：自动
" F+ n# i4 P4 ^& K- {/ v% _8 E
! a+ N5 d1 s7 |8 {# O&e758;建议：自动

27.●显示名称：Logical Disk Manager Administrative Service

) k2 z8 C' M8 W* H6 `, B% F  {◎进程名称：dmadmin.exe /com
" S+ c  E7 @$ Z, h/ S5 x
8 ^4 ^( Z+ E% ?  K5 t  k◎微软描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
4 a+ u& m2 E( y* x! n: K7 Y
8 m; ^0 F7 ^  I5 S5 c◎补充描述：逻辑磁盘管理员系统管理服务。使用 Microsoft Management Console(MMC)主控台的功能时才用到。磁盘管理服务。需要时它会通知你，所以一般手动。

% q4 V+ }& ]( O6 \$ n3 c1 q◎默认：手动
& u9 x# M2 i. D9 B- u4 S
* {$ c$ B2 f, l, D* [0 F. b&e758;建议：手动
- k8 l* ?) `! c* V  Y
# M8 W5 ]- T/ _. j* i3 r, E28.●显示名称：Machine Debug Manager Service
4 X7 d$ v- Y. v! L
9 E2 g  q3 ?+ e* F( t5 Q$ M◎进程名称：mdm.exe
' D6 H$ p7 _6 C* f
* @1 A  D. U" a6 H  d; ^4 u◎微软描述：支持对 Visual Studio 和脚本调试器进行本地和远程调试。如果该服务停止，调试器将不能正常工作。

3 {$ Q! B$ H, D, M5 ~' S2 t◎补充描述：对于开发人员使用的脚本调试器，一般不需要。

# ~* `/ q% i* v◎默认：手动

&e758;建议：手动
* k6 d. e. X! F% }
9 Q7 \% `, m+ o29.●显示名称：Messenger
2 c! H5 T: ~  r. }. a, ~/ O
# R. ~2 _% L: ]2 b) q/ m* v/ M◎进程名称：svchost.exe -k netsvcs
! n& f% }; V2 b0 t
◎微软描述：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
2 S- g# L, y! W% I# C* J. b
1 `# b  X" i4 @" [◎补充描述：信使服务。允许网络之间互相传送提示信息的功能，net send 功能，如不想被骚扰话可关了。
2 b, o7 V; g4 E
1 e) v" y/ N9 P8 A9 Q◎默认：禁用
2 |  o. X9 g1 n* @9 s9 e1 @1 b9 M
&e758;建议：禁用
3 h6 D/ R8 A$ p6 p  _' T0 g
9 J2 k# A  L3 N' K30.●显示名称：MS Software Shadow Copy Provider

/ l( v7 ^" S) j2 s9 ?◎进程名称：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
/ v5 C8 y2 d3 t
◎微软描述：管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。如果该服务被停用，任何依赖它的服务将无法启动。
/ s( N- s1 l* G( [$ M. L" p
◎补充描述：如上所说的，用来备份的东西，如 MS Backup 程序就需要这个服务，但是大多数人用不到这个功能。
2 O0 Z) }4 W0 [- \1 h& ^
◎默认：手动
% p) |, G5 ^" y8 I0 O1 {
&e758;建议：手动

31.●显示名称：Net Logon
2 T+ J: F% Y1 q
% j1 Q9 H" P3 H7 Y: Z◎进程名称：lsass.exe

) i* `9 \; n4 b$ I- }5 s◎微软描述：支持网络上计算机 pass-through 帐户登录身份验证事件。

+ D( x, y6 t7 R4 F◎补充描述：一般家用计算机不太可能去用到登入网络审查这个服务。登陆Domain Controller用的，大众用户快关。如果要使用网内的域服务器登录到域时，启动。

◎默认：手动
9 e' S7 J- j7 U! y8 s4 c
; H7 i: W) D5 |6 P% Q1 a&e758;建议：手动
/ \" w$ a7 d% r0 a/ z' K7 d6 T/ I0 X
32.●显示名称：NetMeeting Remote Desktop Sharing

◎进程名称：mnmsrvc.exe

) g- e$ M( n5 z. G( W6 s. M◎微软描述：使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：NetMeeting 远程桌面共享。让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，用NetMeeting实现电脑共享。 如果你重视安全性，就关。如果你需要用到远程桌面求助或帮助别人就别动。

◎默认：手动

# t' y/ @! O5 p9 S&e758;建议：手动

9 w- g' A4 w; y* @9 I( @33.●显示名称：Network Connections
6 o2 t) k& L! R5 T3 N
◎进程名称：svchost.exe -k netsvcs

2 R3 @6 }7 }- A$ ~◎微软描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。

◎补充描述：网络连接。控制你的网络连接，因特网、局域网要用的东东。关了就看不见网络连接了，不过需要的时候可以随时打开，不影响上网！

◎默认：手动（已启动）
8 n* {7 F7 _4 r
&e758;建议：手动

+ I% w! _7 J; o2 G0 Y+ S34.●显示名称：Network DDE
1 g) E" h% R  R
* E" a3 b# A* y5 S( ]◎进程名称：netdde.exe
; X6 @2 l8 u( t3 K) a, z  u5 x
◎微软描述：为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
- h/ `+ c* s+ m& T. N
◎补充描述：网络 DDE。一般人好像用不到。
# h3 l6 Q9 ]0 W: R
◎默认：禁用
- L: t% |# C. Y3 r6 Y9 [
&e758;建议：禁用

; M5 T" K  ?  [4 P$ L/ N35.●显示名称：Network DDE DSDM

1 ^7 L* k0 W5 Y+ r' L, z3 _◎进程名称：netdde.exe

◎微软描述：管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：网络 DDE DSDM。一般好像用不到。

◎默认：禁用
' k& G6 u- ]# m  s" J
&e758;建议：禁用
, V# `1 s0 {  ~* U5 _% ?, v
36.●显示名称：Network Location Awareness (NLA)

◎进程名称：svchost.exe -k netsvcs
5 J* A7 k3 H  R  x
  N9 ?& y3 ?1 \2 @& t◎微软描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
$ D9 W2 ^- g. b. ^0 z4 L8 ^
◎补充描述：如果不使用ICF和ICS可以关了它。如有网络共享或ICS/ICF可能需要(服务器端)。对于移动办公用户，启动。

% t1 n. b. C: r1 I8 R◎默认：手动（已启动）
/ a2 T9 v9 ]+ q0 O2 Z3 d$ Y
; B& m3 Q1 F' d3 p1 A% U0 a- T&e758;建议：手动

% F) d3 K: {! P- P9 r5 a: \37.●显示名称：Network Provisioning Service

7 R) H$ k* {, n" U7 U$ g◎进程名称：svchost.exe -k netsvcs
: s7 ?/ J# z0 X  I# i0 z3 m
' ~5 Y# I" ^$ K* q◎微软描述：为自动网络提供管理基于域的 XML 配置文件。

◎补充描述：
( x5 s2 H# c# p2 r5 P
, X4 s; ^6 n3 S' x+ ~9 P5 K1 S- |◎默认：手动

1 k+ W, C$ V" k; c$ Y4 B9 D  m0 e&e758;建议：手动

38.●显示名称：NT LM Security Support Provider
  u% t" a* ]1 e' s) Y8 V! U
◎进程名称：lsass.exe

◎微软描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
# Z8 R* o0 S" \% Q& }; ]
◎补充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Telnet Server 那就关了它，一般用户也用不上。
, e7 n& R7 `* {) p
◎默认：手动

2 i8 e7 c; J- ^4 U! n& `/ @&e758;建议：手动

; Y1 f5 n5 u& o: M  Z39.●显示名称：Performance Logs and Alerts

; Y9 T) r0 G2 t' j4 d◎进程名称：smlogsvc.exe

◎微软描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：性能记录文件及警示。记录机器运行状况而且定时写入日志或发警告，内容比较专业， 可以不用。
* v/ t8 f- C) h' l1 L: n
6 l& \9 s( `! _  q+ [+ ?+ J3 E◎默认：手动
! z3 K7 O6 d9 X  Q9 a
. K( I4 F6 J0 x0 a  X. W! q/ z! e&e758;建议：手动

40.●显示名称：Plug and Play

◎进程名称：services.exe

◎微软描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
/ w2 a+ }) J* h2 L+ M) b
( T' W% z8 o1 M/ k& `◎补充描述：即插即用。顾名思义就是 PNP 环境，一般计算机中都需要PNP环境的支持，所以不要关闭。
$ B! K3 c& }3 O. W$ b% u4 O
' w1 e0 x3 m! r◎默认：自动

&e758;建议：自动
; i9 t. J( j, F6 K  K
41.●显示名称：Portable Media Serial Number Service
' S3 h; i9 T7 I5 h3 E1 U5 m
5 O# A& q) V* F◎进程名称：svchost.exe -k netsvcs

◎微软描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.

◎补充描述：WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。该服务进程名为Svchost.exe。
% F, A+ O' @$ i$ \. Q+ C# U& r2 ~
" o& J$ c% R( c& [; X◎默认：手动

' U  f( O) ]2 E0 Z&e758;建议：手动

42.●显示名称：Print Spooler

◎进程名称：spoolsv.exe

◎微软描述：将文件加载到内存中以便迟后打印。
4 S- ?  v* s4 a* [& l5 H
, ?3 G9 B; O" a8 ]) [* B◎补充描述：打印多任务缓冲处理器。可以优化打印，对于打印功能有一定的帮助，如果根本没有打印机，可以关了。

◎默认：自动
) N' S0 a( Z  i5 p) w' _9 w% v+ S
◎建议：手动

; I8 t: u7 K+ N43.●显示名称：Protected Storage

◎进程名称：lsass.exe

0 s* U) v' n, u" g. m( v0 m◎微软描述：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。

◎补充描述：受保护的存放装置。用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等。视具体使用环境而定，在不安全的环境下建议停止。
( ~% G/ v1 i% }( G; y+ T$ k
◎默认：自动

&e758;建议：手动

7 E* v. {! q; R4 m; g% w. u% X44.●显示名称：QoS RSVP

◎进程名称：rsvp.exe

* m; z; f9 L) O+ n, S◎微软描述：为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。

% B2 k$ a1 H: [◎补充描述：QoS 许可控制，RSVP。用来保留 20% 带宽的服务，如果你的网卡不支持802.1p 或在你计算机的网络上没有 ACS server，那就不用多说了，关了它。
# X3 s) D! X+ z- Y, F3 c
◎默认：手动
2 D. y5 w% B) ^; L( L! v
&e758;建议：手动
1 k( g7 R8 @* _! Q. w' R
45.●显示名称：Remote Access Auto Connection Manager

8 U0 Z2 ~$ J% J◎进程名称：svchost.exe -k netsvcs
0 c/ T$ \( u8 r3 J7 [5 D7 q
5 b: G) [2 N; l& `0 k3 \' A2 O◎微软描述：无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
5 ?- \3 j0 M+ X- g$ l5 T6 @3 B" _
◎补充描述：如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。 ◎默认：手动

$ Y: P9 }& }! [- L; W: I# [&e758;建议：手动

46.●显示名称：Remote Access Connection Manager
( E( ~6 W; J' B0 w$ }! y
◎进程名称：svchost.exe -k netsvcs
' P$ e. y9 p1 }' C4 g
- d  ~$ b* [$ Z/ s* @7 |" |◎微软描述：创建网络连接。
! e8 u, a% j, a; W/ ^
◎补充描述：根据具体情况而定。
2 x$ v4 N- d* C2 J8 N
1 ^$ \7 @9 J$ P5 M9 ?2 ~! U◎默认：手动
0 }8 I: d) B# N
&e758;建议：手动
7 i& A4 `* H' I! T& i, H9 w# x
47.●显示名称：Remote Desktop Help Session Manager

◎进程名称：sessmgr.exe

◎微软描述：管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“依存”选项卡。

- M+ [6 Y, y! B; O, B* a◎补充描述：远程桌面协助服务，用于管理和控制远程协助，，对于普通用户来说，用处不大，可以关闭。占用４兆内存。
+ p* n) k% P2 {: W# v
◎默认：手动
  z1 S" h# J& L/ F
&e758;建议：手动
, F! V" t& Q/ I
, K5 Z; L  U" e3 `9 L48.●显示名称：Remote Procedure Call (RPC)

+ f  J* A: L  b6 k; f◎进程名称：svchost -k rpcss

4 D% z% _* T: @. t; q◎微软描述：提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。

◎补充描述：远程过程调用。系统级服务，别去动它！

7 O% h/ ^: l1 L% \! Y: T, k◎默认：自动

&e758;建议：自动

) g* r& H1 v' T: A49.●显示名称：Remote Procedure Call (RPC) Locator

- U( t0 r3 k$ V. f2 W# u◎进程名称：locator.exe
4 J9 h  N9 c  y/ ^6 X
◎微软描述：管理 RPC 名称服务数据库。

9 v' Z# P- L* [+ u$ J# z◎补充描述：远程过程调用定位程序。在一般计算机上很少用到，没什么特殊要求，可以尝试关了。
2 g2 q2 P, ^2 Z9 a
◎默认：手动

( o) S* P9 c- ]  [: }4 e* f&e758;建议：手动

50.●显示名称：Remote Registry
  @- F* Z( i7 {7 H: q
1 F& ^8 N: m3 L/ q◎进程名称：svchost.exe -k LocalService
3 Q8 G- ^9 C5 X& d8 \
◎微软描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
- ?3 W3 w- o2 x% U( ^. X+ d
3 ?" k$ O& Y( f7 K+ p$ l' M◎补充描述：远程登录注册表服务。允许远程用户在权限许可的情况下登录本机并修改注册表设置。一般而言，这项服务是很少用到的，而且给自己的计算机增加了不必要的危险，因此也把它设为禁止。

◎默认：自动

&e758;建议：禁用

51.●显示名称：Removable Storage
: P+ z) e: D) B, V, J
◎进程名称：svchost.exe -k netsvcs

) c5 g4 O: v5 V2 ?6 g  l/ p8 I, j◎微软描述：无
8 L8 q9 i# z/ z* w/ M) }8 ?
3 [% v+ x7 }2 Y5 Y3 J+ D◎补充描述：卸除式存放装置。除非你有 Zip 磁盘驱动器或是 USB 之类移动式的硬件或是 Tape备份装置，不然可以尝试关了，现在的这方面的设备很多，建议保留。

' i3 S  o- ]5 W7 r' a, X- f2 Y" W; R◎默认：手动
2 a" Q6 b; m; @* P2 p3 w$ x
# ]$ U- @2 s8 Q! V+ q&e758;建议：手动
* H1 K% a' G. j% @6 X* Z
52.●显示名称：Routing and Remote Access

+ f2 B3 o7 I: Y) u$ j, C◎进程名称：svchost.exe -k netsvcs
) c1 S0 Q# ?8 a
◎微软描述：在局域网以及广域网环境中为企业提供路由服务。

& V0 ~0 g  u* G◎补充描述：路由和远程访问提供拨号联机到网络或是 VPN 服务，一般用户用不到，可以关闭。
! @6 F9 Y$ j. h1 Z
◎默认：禁用

&e758;建议：禁用
& o6 G7 n0 o+ d: }: X
. l# g0 H7 B. M1 E1 C* J2 U0 Y53.●显示名称：Secondary Logon

◎进程名称：svchost.exe -k netsvcs
) |) @2 `+ c5 e, D, J% w6 @4 E
◎微软描述：启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：Seclogon(二次登录服务)。在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行。为了让没有管理员权限的已登录用户可以使用这个程序，WindowsXP设计了这个功能来分配临时的管理员权限。该服务进程名为svchost.exe。基于安全性考虑，停止。

◎默认：自动

+ q. H( r( N/ ^/ t- w) p$ J: A) A$ e&e758;建议：手动

54.●显示名称：Security Accounts Manager
! [0 m) A# Z6 g+ R6 J- |
0 G2 I& U, n) c- T+ {◎进程名称：lsass.exe

' K1 F; u) S7 _- X% V8 _◎微软描述：存储本地用户帐户的安全信息。
! ?( H0 f- G  [$ j% X1 Z: N! p: V
# j% W' {; [; R4 F; L' M# t◎补充描述：安全性账户管理员。管理账号和群组原则(gpedit.msc)应用。
# R" K4 N7 E6 h( M
◎默认：自动
. W  n5 ~5 s5 T# V4 V( [
&e758;建议：自动
1 G9 ?5 v8 o* P( b% x% }& P7 _
55.●显示名称：Security Center
6 Y  c2 a! d0 b
◎进程名称：svchost.exe -k netsvcs

0 m- [) }/ Y$ p, A, p◎微软描述：监视系统安全设置和配置。
8 R( _$ |/ D1 z  n. B$ N$ Y. a) K! y
/ i# l" G& a' z: d- K◎补充描述：SP2的安全中心。
( T, Q! S2 O9 ~; G- Y' M$ H) V
◎默认：自动
, f2 ]& z4 Q, m1 H) b# B
&e758;建议：禁用
  i" c8 Z1 W6 J, O' Z
56.●显示名称：Server

◎进程名称：svchost.exe -k netsvcs
; b+ d2 E% I! Y: U' d
0 g, |% ~+ n( J" B! F4 [◎微软描述：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。

◎补充描述：简单的说就是档案和打印的共享，除非你有和其它计算机共享，不然就关了。局域网文件/打印共享需要的。

% i- o# I4 @1 Z8 F# J) O/ g" B# v9 d% l◎默认：自动

) o& {: ~& y5 v- X9 b0 N% j&e758;建议：手动
# A; o' b2 u: C+ m6 U
57.●显示名称：Shell Hardware Detection

% t5 C/ c7 |* m9 b4 D: _# Z5 F◎进程名称：svchost.exe -k netsvcs
8 `' B6 L  D$ m' O) c9 \, D3 O( Q0 p% K
◎微软描述：为自动播放硬件事件提供通知。

◎补充描述：一般使用在移动存储或是CD装置、DVD装置上，可以关闭。

◎默认：自动
% Z" D4 a! V2 H  F6 L% @8 P+ S6 ]
( o) m5 s+ b) S0 ]1 U# C&e758;建议：禁用

58.●显示名称：Smart Card
0 I4 u" R  D! O. _
◎进程名称：SCardSvr.exe

◎微软描述：管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。
! W) q. v( [1 @6 T2 U5 @( n
◎补充描述：智能卡。使得Windows XP可以支持智能卡设备，并管理PC与智能卡之间的存取。如果自己的计算机没有连接智能读卡器之类的外设，那就可以关了，占1.4兆内存。
; \3 o9 Z" q: X4 J7 ^3 Y0 n0 }
◎默认：手动
0 O6 ]7 g- H0 F1 ?2 M* F
1 J# V) n, i7 s: }+ e&e758;建议：手动
! a6 B1 p8 }2 s3 t( P) }+ z
59.●显示名称：Smart Card Helper

  d& R/ W( D4 N◎进程名称：SCardSvr.exe

# b3 t% z% C( }% x+ D" K◎微软描述：启用对此计算机使用的旧式(legacy)非即插即用智能卡读取器的支持。如果此服务被终止，此计算机将无法支持旧式取读器。如果此服务被禁用，任何依赖它的服务将无法启动。
% |) P2 B- e, s) T+ X
◎补充描述：智能卡。使得Windows XP可以支持智能卡设备，并管理PC与智能卡之间的存取。如果自己的计算机没有连接智能读卡器之类的外设，那就可以关了。

◎默认：手动
3 g2 A$ h" l8 Z: M6 j
&e758;建议：手动

1 P3 ~* }3 Y! I. B' I' _" h& r7 H60.●显示名称：SSDP Discovery Service

◎进程名称：svchost.exe -k LocalService
. g) d; ~. z+ O' Z  y8 B$ H
◎微软描述：启动您家庭网络上的 UPnP 设备的发现。

◎补充描述：通用即插即用服务 (Universal Plug and Play—UPnP) 让计算机可以找到并使用网络上的装置，经由网络连接通过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，都是使用 UPnP 的功能，基于安全性没用到的大可关了。不过现在数码设备很流行，需要的用户可以保留。

◎默认：手动（已启动）

&e758;建议：手动

; n3 c: p9 N2 m; v! a; G1 }3 c61.●显示名称：System Event Notification
. F+ t* K  h6 V6 s& J2 n, l
& K0 }! x$ L+ W8 ~◎进程名称：svchost.exe -k netsvcs

; S: G, F9 \' ?7 f◎微软描述：跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。

7 s6 ^+ }2 L2 j' n/ y- h0 W◎补充描述：系统事件通知。记录用户登录/注销/重起/关机信息（我知道这些有什么用？），不过对于服务器尤其重要。
+ W+ o, G8 r2 A1 _. ]$ Q
" l, J8 s" D* ~, w' k◎默认：自动
3 z$ h1 J, i* I0 P& v4 q: O3 Y. }& s
&e758;建议：自动
6 S% ^9 ]8 J: @) S
* Q- c0 t: L. x0 t3 d2 {; U# |62.●显示名称：System Restore Service

◎进程名称：svchost.exe -k netsvcs

! [( U0 V: l' a0 ]& _$ p8 m◎微软描述：执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原
% b- C2 u: k! V2 X/ J$ o
◎补充描述：系统还原，因人而定，本人觉得比较浪费资源，可以关掉。

# x- R9 H$ c2 J◎默认：自动

&e758;建议：禁用

" E4 L( ^& D9 Q: K0 _' e63.●显示名称：Task Scheduler

◎进程名称：svchost.exe -k netsvcs
3 a7 E2 U& F: `: v! p
( [( S% C" {7 H( R+ J8 q◎微软描述：使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：计划任务。设定自动的工作计划，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等，但是一般都很少用，可以关闭。

6 o. ]; ]5 d/ _- ~! ]" `1 c: |◎默认：自动

&e758;建议：手动

64.●显示名称：TCP/IP NetBIOS Helper

% s* |2 E' A' r" N: P7 Y6 @. f◎进程名称：svchost.exe -k LocalService

9 [: S2 l! N5 M◎微软描述：允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
6 z) a$ z; q) K! Q# Z$ I" }
. ?4 v3 ~1 }1 Q/ z◎补充描述：如果你的网络不使用 NetBios或是WINS，你大可关闭，对于不太了解网络情况的用户建议保留，否则可能导致你的网络出现问题。

/ ^0 c. l7 [9 D& M◎默认：自动

&e758;建议：自动

65.●显示名称：Telephony
- d7 ?, R+ J7 O# V* t/ a/ m
- e1 R$ Q; F4 o- H9 m◎进程名称：svchost.exe -k netsvcs

' c! E% v2 z3 R9 o$ c◎微软描述：提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN上的电话设备和基于 IP 的语音连接。

% K: y* w/ X, e◎补充描述：一般的拨号调制解调器或是一些DSL/Cable 可能用到。如果你的宽带不用拨号，那么关了它。

◎默认：手动

5 C/ l! h) ]2 v+ V3 a&e758;建议：手动
' x" R% M' z* I# _' e, o0 L
66.●显示名称：Telnet

◎进程名称：tlntsvr.exe
: z3 ^4 T! y( D4 s' W) c
' {! C. c  v; P' ^& m3 l- h◎微软描述：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IPTelnet 客户，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依靠它的服务将会启动失败。

/ p( ~' J( p' |◎补充描述：允许远程用户用 Telnet 登入本计算机，一般人会误解关了就无法使用BBS，这其实和BBS无关，这跟dos中Telnet命令没关系，基于安全性的理由，如果没有特别的需求，建议最好关了2兆内存。

◎默认：禁用

" m9 ?3 y% B5 j. a7 J* }&e758;建议：禁用
7 S  u( ^2 h' J- N% M
67.●显示名称：Terminal Services
; `* `$ _4 _5 m
/ p: r& ~( {( s/ Q1 @# G+ h4 [& q◎进程名称：svchost -k DComLaunch

, m; f7 C" T1 G5 H$ K◎微软描述：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。

◎补充描述：远程桌面或是远程协助的功能，目前该服务也导致了很多网络服务器的安全性问题。个别服务需要此功能。实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。
2 J% f$ _4 Y. _, U) [3 r! c
◎默认：手动（已启动）
- L4 f9 Z5 M, Y. M7 y: p. g
&e758;建议：手动
; U* V& d9 k, R+ @% [% C, _
* J; u5 p4 n8 u- h( W68.●显示名称：Themes
/ d& X/ ^- }( n$ I. F2 w8 B
$ P  o% B4 ^5 ~2 E+ |7 ]◎进程名称：svchost.exe -k netsvcs
% g/ ~+ I5 `" S: }
◎微软描述：为用户提供使用主题管理的经验。
9 J! g' M- D& L1 r* t8 I: g% x& j
◎补充描述：番茄很多人使用桌面主题，打造个性化的系统，如果你没有使用，那就可以关闭。
; q$ Q3 @& j4 H4 C6 R
3 j- D1 z* ~0 @, ^4 x" s3 [◎默认：自动
* m) j6 @( c8 z
&e758;建议：自动

1 i( B2 O( m2 c  W1 [9 Q5 W69.●显示名称：Uninterruptible Power Supply
! w% g( [7 `& [" p! L
◎进程名称：ups.exe

◎微软描述：管理连接到计算机的不间断电源(UPS)。
, K- D8 C& Y3 L. V7 U$ ]
+ p; B* g7 z; o7 j◎补充描述：不间断电源供应(UPS)一般人有用到吗？除非你的电源供应器有具备此功能，不然就关了。
2 Z- I' H! Q9 d* u4 Z
, Y7 A  \: }* Y4 }; I2 Z0 ~4 z◎默认：手动
6 c/ f/ Q, Q' T, E
&e758;建议：手动

70.●显示名称：Universal Plug and Play Device Host
2 \! }) S/ O8 a& R( O" x
◎进程名称：svchost.exe -k LocalService

& c' d' G1 N; [. F4 A( j  j! X" h◎微软描述：为主持通用即插即用设备提供支持。

5 x  e4 q' B; i7 S+ E5 y6 S◎补充描述：用来侦测安装通用即插即用服务 (Universal Plug and Play,UPnP)装置，像是数字相机或打印机，现在很多设备都需要这个。如果确定没有需要添加的外设，可以关闭。

◎默认：手动
( Q, d3 S" ]5 `4 l( |3 b
6 I2 F3 s# A  S  p9 u&e758;建议：手动
" F! |$ K6 j% O" m# Y! c+ h$ Y
71.●显示名称：Volume Shadow Copy

' y6 s1 Y( z. X9 g- S. Q◎进程名称：vssvc.exe

: s6 X' U, t. ^◎微软描述：管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个，如 MS Backup程序就需要这个服务。

◎默认：手动
! Y+ l2 r0 B6 A4 M! Z: A
& W3 d" x- K# W8 c& f! m* G+ Z- P&e758;建议：手动

7 r0 r3 g" p' R+ s: G, j" {72.●显示名称：WebClient

8 K" E$ C# T7 G2 p; `5 H◎进程名称：svchost.exe -k LocalService

8 {( Q# X- f) e2 Q◎微软描述：使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：使用 WebDAV 将档案或文件上载到所有的 Web服务，基于安全性的理由，你可以尝试关闭，可能和以后的.net技术有联系，安全起见，可以关闭。

◎默认：自动

3 D5 ?2 d( @0 [# f5 ]1 z, k( D&e758;建议：手动
& M6 H5 U' q# Y1 E# J1 K! a0 J
73.●显示名称：Windows Audio

◎进程名称：svchost.exe -k netsvcs

% z& t6 O. _* m: S3 _◎微软描述：管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
" I) K9 L/ h+ ?% w% x) N
  D* P7 H. z# T◎补充描述：关了就没声了，如果你没有声卡可以关了他，但是现在的个人电脑不会没有声卡吧？
; [* H. w/ V$ m; A: g8 E
6 X( @$ [3 O6 ~# _+ p◎默认：自动

&e758;建议：自动

9 D4 {% w, e/ E6 T4 d, r0 [$ |. D74.●显示名称：Windows Firewall/Internet Connection Sharing (ICS)

, X' j, S" x  F7 p+ F2 y◎进程名称：svchost.exe -k netsvcs

◎微软描述：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。
* k! }7 e8 y0 w& Q" t
◎补充描述：这个就是SP2版本（包括SP2）以前的Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，如果你不使用因特网联机共享(ICS)和防火墙，可以关掉。不过管理“网络和拨号连接”文件夹的服务（Network Connections）需要这个，如果关了，查看网络连接的时候需要手动开启。

◎默认：自动
% M$ M( @8 Y1 i7 Q$ z6 y
% T7 m+ c# h0 i. S. j&e758;建议：自动
" {) ?6 D; G& p5 m
75.●显示名称：Windows Image Acquisition (WIA)

◎进程名称：svchost.exe -k imgsvc

; v  e& q( h7 y◎微软描述：为扫描仪和照相机提供图像捕获。

& s  |1 g. V$ [. C5 A6 B◎补充描述：如果扫描仪和数字相机内部具有支持WIA功能的话，那就可以直接看到图档，不需要其它的驱动程序，所以没有扫描仪和数字相机的使用者大可关了。安装摄像头就会变成自动。
4 {2 s; o- S9 r  g/ b
◎默认：手动

&e758;建议：手动
$ Q9 E. @0 _: b6 }9 p/ o! H5 _
* x/ r4 [  G/ c: ^- Z8 b  N76.●显示名称：Windows Installer
3 c5 h0 c+ e8 O* z( c
9 T+ B3 X% P- E& T; a6 c' T4 d◎进程名称：msiexec.exe /V

8 d2 g( V/ ?6 ~0 b◎微软描述：添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
. g' c, C: ]: X1 H% P# [, _
) {+ k) A( c! o4 R, O) O/ Y◎补充描述：是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件，很多软件的安装都需要用到这个服务，所以建议保留，否则会遇到很多麻烦的。
* D5 D; D- q* F0 n
/ L* x: ]7 t6 i( ^- X' K◎默认：手动

&e758;建议：手动

77.●显示名称：Windows Management Instrumentation
8 \3 Z5 @4 N; L" g* N5 m
' R1 P; n8 Z5 v  j0 j* G◎进程名称：svchost.exe -k netsvcs
# _) ~& Z$ h% T" i" Y- S
◎微软描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。

◎补充描述：如上说的，是一种提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动它。
3 S' C3 h& T* Z6 Q1 y
" }4 \( }0 a- X0 C. ]- S9 M◎默认：自动

$ n' w2 g/ P/ c* R5 l&e758;建议：自动

4 e) J: _6 o1 Q3 I1 U2 U78.●显示名称：Windows Management Instrumentation Driver Extensions

◎进程名称：svchost.exe -k netsvcs

◎微软描述：与驱动程序间交换系统管理信息。
+ q/ N8 W- S2 O' J) m9 b8 ?6 C
◎补充描述：Windows Management Instrumentation 的驱动程序延伸，提供信息用的。
# A  L+ T6 D7 P% J' s' |% Y; A4 B
) n' u0 I3 K8 J◎默认：手动

&e758;建议：手动

4 X1 w& a% X/ u9 W79.●显示名称：Windows Time

# z" ]- H/ I$ H3 I& _◎进程名称：svchost.exe -k netsvcs
+ t1 J. k% n8 g! w( s3 I- k: w
◎微软描述：维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。

◎补充描述：一周一次的网络对时校准，没有太大的意义，而且占有不少的资源，可以关闭。

◎默认：自动
1 @3 h, R. c1 l7 T
&e758;建议：手动
9 ^2 l" ]6 s( x
80.●显示名称：Wireless Zero Configuration
  p& K+ X  [5 z# M% |7 a6 `
◎进程名称：svchost.exe -k netsvcs
4 x9 @3 `; R; m2 X* X; e3 N  n  z
◎微软描述：为您的 802.11 适配器提供自动配置

* D0 @9 K$ L* Y% i- C" `1 O! J4 R◎补充描述：自动配置无线网络装置，言下之意就是说，除非你有在使用无线网络装置，那么你才有必要使用这个网络零管理服务，否则这个对你一点作用也没有。

' f9 W3 M6 P- n1 r9 F# s& G◎默认：自动

  r  K7 m  C- I! H&e758;建议：手动
2 S( g! v6 {7 l, _
7 J9 {5 i# ?: u. m81.●显示名称：WMI Performance Adapter
1 w: c' v) A! n" j- q3 M. A
◎进程名称：wmiapsrv.exe
6 {6 e" ]% n: q! W2 s6 F
+ c( G, V7 M$ \6 e( e4 l◎微软描述：从 WMI HiPerf 提供程序提供性能库信息。
" G& P( \$ w3 R3 [
! F  Z' ]/ o, _◎补充描述：对大多数用户没有太大作用。可以关闭，占用６兆内存。

◎默认：手动
- T9 o+ N: |, T* E
&e758;建议：手动

" ^# A! p" Q# P2 v2 q0 H* ~  y/ E82.●显示名称：Workstation

3 D- i2 C0 B+ E3 q2 {# P◎进程名称：svchost.exe -k netsvcs

◎微软描述：创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
1 t3 p9 f( o3 F9 }2 @  A
◎补充描述：是因特网连接中所必要的一些功能。

, p5 S* b! e; \  O◎默认：自动

建议：自动

8343923

服务详细E文列表

1 s8 M8 @7 D/ G  PAlerter Service

0 d# a1 T4 r. w% l* T  k( yApplication Layer Gateway Service

Application Management Service
/ p7 ~, ?" P  ?# ^: i
6 H: a0 J/ P$ fAutomatic Updates Service
; P$ }4 e6 c) _" M1 ?
" }- F( Q; S' qBackground Intelligent Transfer Service

ClipBook Service

COM+ Event System Service

COM+ System Application Service

Computer Browser Service

4 b/ r( `3 x. `/ N3 @/ SCryptographic Services Service

1 ~( `5 V+ C% l) C( MDCOM Server Process Launcher
  k6 L% Y1 ^2 p+ b( F
DHCP Client Service

# J3 N) |0 e. s. RDistributed Link Tracking Client Service
' ?7 W/ p3 S' Q  h6 H
Distributed Transaction Coordinator Service

( T. C9 Q- f" {: i, H; {9 ~DNS Client Service

9 E; A# _$ g8 a& P# z+ v; ZError Reporting Service
: l) t8 c! E6 i7 r4 u
Event Log Service

Fast User Switching Compatibility Service
( O$ n6 |7 U' [$ v, |
# S/ m& [# g) P/ H* B5 e  YHelp and Support Service

HID Input Service

; K/ N: ^' o" d. VHTTP SSL
- D* b# x1 r& [9 J# v& h6 J, M
  s2 O$ o3 Y8 D" d  LIMAPI CD-Burning COM Service

3 L5 |" k' N; P. LIndexing Service
# |2 x* B3 z7 r# a0 ]/ C
Internet Connection - Firewall (ICF) / Sharing (ICS) Service
' d5 N. v. C, {' J
; O7 P# X$ w2 D- K' mIPSEC Services Service
7 G9 P" I5 ?8 f) y- Q$ i+ M
Logical Disk Manager Service

9 t+ k2 W8 u/ ULogical Disk Manager Administrative Service

0 H! C: u9 {  U2 x0 ]8 d6 O, r5 RMachine Debug Manager Service
. e' @( N  `1 S
% W# W* i/ K9 [. C: g" @9 FMessenger Service

) {& d) m& t' A+ I+ Y" O# PMS Software Shadow Copy Provider Service
/ g/ e7 L" E+ r- v( q
2 A# v2 W( W# i$ k1 J& v1 pNet Logon Service

4 A0 Q1 H( [+ o" l1 _7 M  Y& W1 `* Y: sNetMeeting Remote Desktop Sharing Service

; i* S3 E) h# B  O( c! P. ?Network Connections Service
2 X. C6 T- h  |
Network DDE Service

) Y6 }: x& z' Y  ~" sNetwork DDE DSDM Service

! l- ?4 e! ?" F3 G" D  CNetwork Location Awareness (NLA) Service

Network Provisioning Service

: r: I5 ~1 o8 H# x( hNT LM Security Support Provider Service
( c7 t" C2 P9 [- |+ K. z
Performance Logs and Alerts Service

1 I, |( e. [9 EPlug and Play Service

5 G! t& ]7 T) k( n- c; E1 u- ]+ BPortable Media Serial Number Service

Print Spooler Service
9 _& j5 ~3 F3 E6 s4 z
Protected Storage Service
: e9 w. p% n+ R* M; H* u$ j+ `
QoS RSVP Service

Remote Access Auto Connection Manager Service
% Z1 }* n7 ?0 Y# `0 }" S
* W; [( s2 s9 a9 pRemote Access Connection Manager Service
1 P  y* l; B( c- n. G
5 I8 l% q7 R; ^Remote Desktop Help Session Manager Service
: m1 t1 \' z( }! P) w% f! s
: y3 L: [' f7 B2 Q! IRemote Procedure Call (RPC) Service
- ~7 b0 _8 d+ P8 {
Remote Procedure Call (RPC) Locator Service
5 j4 i' R! ^, A6 w" N
- r& T: c: ]9 w- a: u# p9 \/ ARemote Registry Service

Removable Storage Service

Routing and Remote Access Service

ScriptBlocking Service

# q; d/ y/ b; I/ k) }, QSecondary Logon Service
  T0 A$ b; y6 F" {. H
Security Accounts Manager Service

Security Center
1 k$ Z, d5 W2 K# I1 Q. S6 M. R$ u
Server Service

* u1 U- M2 t" h5 M( |Shell Hardware Detection Service
" l8 G% o! P8 p- z
Smart Card Service
! j- C2 ~: E  `8 v
Smart Card Helper Service

SSDP Discovery Service
7 G, I8 }* d6 s: t! _4 p
System Event Notification Service

" z& G1 H* i/ @4 A# lSystem Restore Service

Task Scheduler Service
& w) L# D; R9 u/ b! @) V
0 F; _( B  ]+ e* [' \/ xTCP/IP NetBIOS Helper Service
) Y( _2 x. G* ?$ n1 n: r/ ?
: N& V7 {3 I' J3 gTelephony Service
- B) g: V  H; i3 g
  O1 E2 T5 N, JTelnet Service
0 S& d; f' g) r$ {4 Y( P4 I
6 F* N" ~( g! b4 xTerminal Services Service

0 r; m8 C. [' b' {' _, OThemes Service
! h) v4 S9 H2 L1 }+ R. b8 W0 j
Uninterruptible Power Supply Service
4 M4 w2 D5 y' s* L/ j8 r
Universal Plug and Play Device Host Service

8 ^, w) z, g$ B* R2 rUpload Manager Service

/ `" `2 X' \" m, i* A9 G' mVolume Shadow Copy Service

WebClient Service

Windows Audio Service

/ Q( w* R. ~0 s7 R0 r( t: HWindows Firewall/Internet Connection Sharing (ICS)
6 Q' T; c% P5 P" a
5 H( H6 m) L0 t$ a  nWindows Image Acquisition (WIA) Service

+ m* E* \7 T3 t  v+ w1 @Windows Installer Service

Windows Management Instrumentation Service
, l  F% r( G  [4 j
% q& Y% j/ x7 d5 \  I; }Windows Management Instrumentation Driver Extensions
: Y* T. t4 G. |+ H
  M/ ]4 A) b2 e5 M# DWindows Time Service

3 y+ k" ?+ K# V* RWireless Zero Configuration Service
: t0 Z9 _! c* N) @! P  ]
, g7 P, \' `1 H) F3 W$ nWMI Performance Adapter Service
7 n$ ?/ Q( K; x/ B8 q, ^$ A) ]( `
8 g: P- E- |! f0 n# j( s& l/ VWorkstation Service

sis745

哇，超长啊，我想一般用户不需要了解

8343923

是啊，能看完就不错了。哈
; z' M( k3 e9 u: J3 d1 h所以我又跟了一个深度优化工具。(daxiao: (daxiao:

xing0729

(shan: 需要学习的人我相信会看完吧。真的好长。

yyuunnnn

Application Layer Gateway Service 它真正的是网关或者第三方支持服务，就跟微软描述的一样，很多网上的“xp服务天书”都说它是xp的防火墙，其实不是
Internet Connection Firewall / Internet Connection Sharing 这才是防火墙和连接共享，从英文就看出了，
呵呵，楼主没试过吧，只是抄了“xp服务天书”

acejoo

钱钱钱钱钱    钱按