在下面的列表里面，大家請(qǐng)注意一下各種顏色，服務(wù)名稱(chēng) 描述 最佳建議 第二建議 服務(wù)路徑
.NET Runtime Optimization Service v2.0.50215_X86
對(duì)使用下一代技術(shù)編寫(xiě)的程序的運(yùn)行提供優(yōu)化。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。
\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe
估計(jì)使用該技術(shù)之后，運(yùn)行.Net技術(shù)編寫(xiě)的程序時(shí)執(zhí)行效率將會(huì)更高，因?yàn)楝F(xiàn)有系統(tǒng)中運(yùn)行.Net程序的速度還是有些慢。
Application Experience
在應(yīng)用程序啟動(dòng)時(shí)處理應(yīng)用程序兼容型查詢請(qǐng)求。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計(jì)使用該技術(shù)之后在運(yùn)行老程序的時(shí)候系統(tǒng)會(huì)自動(dòng)選擇相應(yīng)的兼容模式運(yùn)行，以便取得最佳效果。
Application Host Helper Service
為 IIS 提供管理服務(wù)，例如配置歷史記錄和應(yīng)用程序池帳戶映射。如果停止此服務(wù)，則配置歷史記錄將無(wú)法工作，也無(wú)法用特定于應(yīng)用程序池的訪問(wèn)控制項(xiàng)鎖定文件或目錄。
\\Windows\system32\svchost.exe -k apphost
IIS相關(guān)的東西，如果普通用戶建議禁用。
Application Information
為應(yīng)用程序的運(yùn)行提供信息。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Application Layer Gateway Service
為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會(huì)自動(dòng)啟動(dòng)，不建議更改。
\\WINDOWS\System32\alg.exe
Windows XP中也有該服務(wù)，作用也差不多，是系統(tǒng)自帶防火墻和開(kāi)啟ICS共享上網(wǎng)的依賴(lài)服務(wù)，如果裝有第三方防火墻且不需要用ICS方式共享上網(wǎng)，完全可以禁用掉。
Application Management
為活動(dòng)目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶將無(wú)法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)默認(rèn)的運(yùn)行方式為手動(dòng)，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務(wù)。
\\WINDOWS\system32\svchost.exe -k netsvcs
Background Intelligent Transfer Service
在后臺(tái)傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS，一些功能，如 Windows Update，就無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，這個(gè)服務(wù)的主要用途還是用于進(jìn)行Windows Update或者自動(dòng)更新，最好不要更改這個(gè)服務(wù)。
\\WINDOWS\System32\svchost.exe -k netsvcs
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實(shí)施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn)。
\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同樣為系統(tǒng)防火墻，VPN以及IPsec提供依賴(lài)服務(wù)，同時(shí)也是系統(tǒng)安全方面的服務(wù)，如果使用第三方VPN撥號(hào)軟件并且不用系統(tǒng)的防火墻以及ICS共享上網(wǎng)，為了系統(tǒng)資源，關(guān)閉它吧，否則就別動(dòng)它。
Block Level Backup Engine Service
執(zhí)行塊級(jí)備份和恢復(fù)的引擎。
\\Windows\system32\wbengine.exe
估計(jì)是和備份恢復(fù)方面用的服務(wù)，無(wú)任何依賴(lài)關(guān)系，默認(rèn)是手動(dòng)，也從來(lái)沒(méi)有看他啟動(dòng)過(guò)。就放那吧，不用管了。
Certificate Propagation
為智能卡提供證書(shū)。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)。如果你沒(méi)有使用智能卡，那么可以放心禁用該服務(wù)。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計(jì)到Vista發(fā)布的時(shí)候，密碼已經(jīng)不是唯一可以用來(lái)區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更加方便的生物識(shí)別技術(shù)，例如指紋、虹膜識(shí)別等應(yīng)用將會(huì)更加廣泛。
CNG Key Isolation
CNG 密鑰隔離服務(wù)宿主在 LSA 進(jìn)程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進(jìn)程隔離。該服務(wù)在與一般原則要求相一致的安全進(jìn)程中存儲(chǔ)和使用生存期長(zhǎng)的密鑰。
\\Windows\system32\lsass.exe
如果Wired AutoConfig/WLAN AutoConfig兩個(gè)服務(wù)被打開(kāi)，而且使用了EAP (Extensible Authentication Protocol)，那么這個(gè)服務(wù)將被使用，建議不使用自動(dòng)有線網(wǎng)絡(luò)配置和無(wú)線網(wǎng)絡(luò)的可以關(guān)掉。
COM+ Event System
支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對(duì)象模型(COM)組件事件提供自動(dòng)分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷(xiāo)通知。如果禁用此服務(wù)，顯式依賴(lài)此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。一個(gè)很原始的古老服務(wù)，該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)，這是一個(gè)重要的系統(tǒng)服務(wù)，設(shè)為手動(dòng)也會(huì)自動(dòng)運(yùn)行，設(shè)為禁用好像也沒(méi)什么影響，但是日志中會(huì)出現(xiàn)大量的錯(cuò)誤。我們最好不要亂動(dòng)。
\\WINDOWS\system32\svchost.exe -k netsvcs
COM+ System Application
管理基于COM+ 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM+ 組件將不能正常工作。開(kāi)發(fā)的比較清楚，以前的COM+程序甚至IIS/.NET中的應(yīng)用都會(huì)用到這個(gè)服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運(yùn)行的服務(wù)。
\\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止，列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)，不過(guò)如果你沒(méi)有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用\\IP這樣的UNC路徑訪問(wèn)其他共享的計(jì)算機(jī)。
\\WINDOWS\system32\svchost.exe -k netsvcs
Cryptographic Services
提供三種管理服務(wù): 編錄數(shù)據(jù)庫(kù)服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書(shū)機(jī)構(gòu)的證書(shū);和密鑰(Key)服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書(shū)。如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。維護(hù)和管理系統(tǒng)的所有證書(shū)，密鑰以及安全數(shù)據(jù)庫(kù)。另外訪問(wèn)一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站，Windows Update，或者DRM的網(wǎng)站，很多時(shí)候它會(huì)提供和確認(rèn)Windows文件的簽名信息。強(qiáng)烈建議也是必須不能去動(dòng)它，永遠(yuǎn)別想禁用這個(gè)服務(wù)。
\\WINDOWS\system32\svchost.exe -k netsvcs
DCOM Server Process Launcher
為 DCOM 服務(wù)提供加載功能。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，最好不要亂動(dòng)。以前的DCOM服務(wù)，也就是遠(yuǎn)程服務(wù)，是比COM+更基本的服務(wù)，看看注冊(cè)表就知道 Windows系統(tǒng)中有多少DCOM組件，雖然禁用也沒(méi)什么問(wèn)題，但是臨時(shí)用到的設(shè)為手動(dòng)的服務(wù)會(huì)無(wú)法自動(dòng)啟動(dòng)，而且任務(wù)欄的圖標(biāo)也會(huì)消失不見(jiàn)，所以最好不要修改這個(gè)選項(xiàng)。
\\WINDOWS\system32\svchost.exe -k DcomLaunch
Desktop Window Manager Session Manager
Aero風(fēng)格必須的，所有Aero Glass和Flip 3D效果均依賴(lài)這個(gè)服務(wù)。如果喜歡這個(gè)風(fēng)格就要設(shè)為自動(dòng)，否則就禁用吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
DFS Replication
使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡(luò)連接同步多臺(tái)服務(wù)器上的文件夾。此服務(wù)使用遠(yuǎn)程差分壓縮 (RDC) 協(xié)議只更新自上次復(fù)制之后更改的部分文件，分布式文件復(fù)制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復(fù)制大文件，才可以考慮禁用它。
\\Windows\system32\DFSR.exe
DHCP Client
通過(guò)注冊(cè)和更改 IP 地址以及 DNS 名稱(chēng)來(lái)管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺(tái)計(jì)算機(jī)將無(wú)法收到動(dòng)態(tài)IP地址以及DNS的更新。如果該服務(wù)被禁用了，那么任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是手動(dòng)指定的IP，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個(gè)服務(wù)依賴(lài)它。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Diagnostic Policy Service
Diagnostic Policy服務(wù)為Windows組件提供診斷支持。如果該服務(wù)停止了，系統(tǒng)診斷工具將無(wú)法正常運(yùn)行。如果該服務(wù)被禁用了，那么任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，Vista或IE7有時(shí)會(huì)彈出對(duì)話框問(wèn)你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會(huì)幫忙修復(fù) Internet斷線的問(wèn)題，可以關(guān)掉。
\\WINDOWS\System32\svchost.exe -k netsvcs
Diagnostic Service Host
診斷服務(wù)主機(jī)服務(wù)啟用 Windows 組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)。這就是幫上面 Diagnostic Policy Service做具體事情的服務(wù)，會(huì)隨著上面的服務(wù)啟動(dòng)，可以一起關(guān)掉。
\\Windows\System32\svchost.exe -k wdisvc
Diagnostic System Host
診斷系統(tǒng)主機(jī)服務(wù)啟用 Windows 組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)。基本和Diagnostic Policy Service/Diagnostic Service Host是同類(lèi)，可以一起關(guān)掉。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Distributed File System Replication
在多個(gè)系統(tǒng)之間的NTFS文件系統(tǒng)上提供多宿主復(fù)制(multi-master replication)。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，最好不要亂動(dòng)。 雖然禁用也沒(méi)什么影響，但是建議不要設(shè)置為禁用。
\\WINDOWS\system32\DFSR.exe
Distributed Link Tracking Client:
在計(jì)算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不過(guò)這個(gè)功能一般都用不上，完全可以放心禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Distributed Transaction Coordinator
在多個(gè)來(lái)源，例如數(shù)據(jù)庫(kù)、消息隊(duì)列以及文件系統(tǒng)之間進(jìn)行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會(huì)發(fā)生。如果該服務(wù)被禁用，任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。很多應(yīng)用以及SQL，Exchange Biztalk等服務(wù)器軟件都依賴(lài)這個(gè)服務(wù)，可以不啟動(dòng)它，但不要Disabled 它。
\\Windows\system32\msdtc.exe
DNS Client
為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱(chēng)。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱(chēng)并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)將不能啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是在域的環(huán)境中要設(shè)置為自動(dòng)，但是這個(gè)服務(wù)可以泄露你瀏覽過(guò)哪些網(wǎng)站，所以一般用戶出于安全考慮，禁用了吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
Extensible Authentication Protocol
可擴(kuò)展的身份驗(yàn)證協(xié)議(EAP)服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗(yàn)證: 802.1x 有線和無(wú)線、VPN 和網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP)。EAP 在身份驗(yàn)證過(guò)程中也提供網(wǎng)絡(luò)訪問(wèn)客戶端使用的應(yīng)用程序編程接口(API)，包括無(wú)線客戶端和 VPN 客戶端。如果禁用此服務(wù)，該計(jì)算機(jī)將無(wú)法訪問(wèn)需要 EAP 身份驗(yàn)證的網(wǎng)絡(luò)。不用802.1x認(rèn)證、無(wú)線網(wǎng)絡(luò)或VPN 可以不啟動(dòng)它，不要Disabled 它。
\\Windows\System32\svchost.exe -k netsvcs
Fax
利用計(jì)算機(jī)或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說(shuō)了吧，很明顯就能看出來(lái)是和傳真有關(guān)的。手動(dòng)或禁用
\\Windows\system32\fxssvc.exe
Function Discovery Provider Host
功能發(fā)現(xiàn)提供程序的主機(jī)進(jìn)程。PnP-X和SSDP相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。
\\Windows\system32\svchost.exe -k LocalService
Function Discovery Resource Publication
發(fā)布該計(jì)算機(jī)以及連接到該計(jì)算機(jī)的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計(jì)算機(jī)將無(wú)法發(fā)現(xiàn)這些資源。PnP-X和SSDP相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。
\\Windows\system32\svchost.exe -k LocalService
Group Policy Client
該服務(wù)負(fù)責(zé)通過(guò)組策略組件應(yīng)用管理員為計(jì)算機(jī)和用戶配置的設(shè)置。如果停止或禁用該服務(wù)，將無(wú)法應(yīng)用設(shè)置，并且將無(wú)法通過(guò)組策略管理應(yīng)用程序和組件。如果停止或禁用該服務(wù)，依賴(lài)于組策略的任何組件或應(yīng)用程序都將無(wú)法正常運(yùn)行。你無(wú)法關(guān)閉這個(gè)服務(wù)。
\\Windows\system32\svchost.exe -k GPSvcGroup
Health Key and Certificate Management
為網(wǎng)絡(luò)訪問(wèn)保護(hù)代理(NAPAgent)提供 X.509 證書(shū)和密鑰管理服務(wù)。使用 X.509 證書(shū)的強(qiáng)制技術(shù)在沒(méi)有此服務(wù)的情況下可能無(wú)法正常工作。推測(cè)是NAP的一個(gè)服務(wù)，其中提到要實(shí)現(xiàn)一個(gè)Health Registration Authority機(jī)制。默認(rèn)即可。
\\Windows\System32\svchost.exe -k netsvcs
Human Interface Device Access
啟用對(duì)智能界面設(shè)備(HID)的通用輸入訪問(wèn)，它激活并保存鍵盤(pán)、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。如果你不想你機(jī)器或筆記本鍵盤(pán)上面的那些特別的附加按鍵起作用、不用游戲手柄之類(lèi)可以關(guān)掉這個(gè)服務(wù)。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗(yàn)證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗(yàn)證和密鑰交換。停止或禁用 IKEEXT 服務(wù)將禁用與對(duì)等計(jì)算機(jī)的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務(wù)將導(dǎo)致 IPSec 故障并且危及系統(tǒng)的安全。強(qiáng)烈建議運(yùn)行 IKEEXT 服務(wù)。主要是針對(duì)VPN等網(wǎng)絡(luò)環(huán)境的進(jìn)行認(rèn)證。不用VPN或用第三方VPN撥號(hào)的話可以禁用。
\\Windows\system32\svchost.exe -k netsvcs
Interactive Services Detection
啟用交互式服務(wù)的用戶輸入的用戶通知，這樣當(dāng)交互式服務(wù)創(chuàng)建的對(duì)話框出現(xiàn)時(shí)可以訪問(wèn)這些對(duì)話框。如果此服務(wù)已停止，將不再有新的交互式服務(wù)對(duì)話框通知，而且可能再也無(wú)法訪問(wèn)交互式服務(wù)對(duì)話框。如果此服務(wù)已禁用，則不再有新的交互式服務(wù)對(duì)話框通知，也無(wú)法訪問(wèn)這些對(duì)話框。我也不清楚什么算交互式服務(wù)，默認(rèn)也是Manual，保持默認(rèn)吧。
\\Windows\system32\UI0Detect.exe
Internet Connection Sharing (ICS)
為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱(chēng)解析以及/或入侵防御服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，如果你不打算讓這臺(tái)計(jì)算機(jī)充當(dāng)ICS主機(jī)，那么該服務(wù)可以禁用，否則需要啟用。
\\WINDOWS\System32\svchost.exe -k netsvcs
IP Helper
在 IPv4 網(wǎng)絡(luò)上提供自動(dòng)的 IPv6 連接。如果停止此服務(wù)，則在計(jì)算機(jī)連接到本地 IPv6 網(wǎng)絡(luò)時(shí)，該計(jì)算機(jī)將只具有 IPv6 連接。主要是提供IPv6的支持，說(shuō)白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實(shí)設(shè)置成Disabled 也無(wú)妨。
\\Windows\System32\svchost.exe -k NetSvcs
IPsec Policy Agent
Internet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級(jí)別的對(duì)等身份驗(yàn)證、數(shù)據(jù)原始身份驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性(加密)以及重播保護(hù)。此服務(wù)強(qiáng)制執(zhí)行通過(guò) IP 安全策略管理單元或命令行工具 “netsh ipsec” 創(chuàng)建的 IPSec 策略。停止此服務(wù)時(shí)，如果策略需要連接使用 IPSec，可能會(huì)遇到網(wǎng)絡(luò)連接問(wèn)題。同樣，此服務(wù)停止時(shí)，Windows 防火墻的遠(yuǎn)程管理也不再可用。某些公司的網(wǎng)絡(luò)環(huán)境要求必須打開(kāi)，它提供一個(gè)TCP/IP網(wǎng)絡(luò)上客戶端和服務(wù)器之間端到端的安全連接。其他的情況建議設(shè)置成禁用。
\\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
KtmRm for Distributed Transaction Coordinator
協(xié)調(diào) MSDTC 和核心事務(wù)管理器(KTM)之間的事務(wù)。Vista提供的另外一種事務(wù)服務(wù)，對(duì)開(kāi)發(fā)人員來(lái)說(shuō)是比較有用，對(duì)于一般的用戶或者非開(kāi)發(fā)人員來(lái)說(shuō)，設(shè)置成手動(dòng)。
\\Windows\System32\svchost.exe -k NetworkService
Link-Layer Topology Discovery Mapper
創(chuàng)建網(wǎng)絡(luò)映射，它由 PC 和設(shè)備拓?fù)?連接)信息以及說(shuō)明每個(gè) PC 和設(shè)備的元數(shù)據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。應(yīng)該是支持LLTD (Link Layer Topology Discovery) 技術(shù)，可以精確地顯示支持LLTD的設(shè)備在網(wǎng)絡(luò)結(jié)構(gòu)中的位置，比如Vista的無(wú)線地圖，保持默認(rèn)手動(dòng)。
\\Windows\System32\svchost.exe -k LocalService
Microsoft .NET Framework NGEN v2.0.50727_X86
NET開(kāi)發(fā)人員都知道NGEN的用法，保持默認(rèn)的設(shè)置，以后會(huì)有很多基于.NET FX3的應(yīng)用，那么這個(gè)服務(wù)會(huì)有用的。
\\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Microsoft iSCSI Initiator Service
管理從這臺(tái)計(jì)算機(jī)到遠(yuǎn)程 iSCSI 目標(biāo)設(shè)備的 Internet SCSI (iSCSI)會(huì)話。如果該服務(wù)已停止，則該計(jì)算機(jī)將無(wú)法登錄或訪問(wèn) iSCSI 目標(biāo)設(shè)備。如果該服務(wù)已禁用，則所有顯式依賴(lài)于該服務(wù)的服務(wù)將不會(huì)啟動(dòng)。如果本機(jī)沒(méi)有iSCSI設(shè)備也不需要連接和訪問(wèn)遠(yuǎn)程iSCSI設(shè)備，設(shè)置成禁用。
\\Windows\system32\svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider
管理卷影復(fù)制服務(wù)制作的基于軟件的卷影副本。如果該服務(wù)被停止，將無(wú)法管理基于軟件的卷影副本。如果該服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。卷影拷貝，
不要貿(mào)然Disabled它，因?yàn)橛袝r(shí)也許它會(huì)起作用，如果確實(shí)不需要就設(shè)置為禁用吧。
\\Windows\System32\svchost.exe -k swprv
Multimedia Class Scheduler
基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級(jí)啟用工作的相對(duì)優(yōu)先級(jí)。這主要適用于多媒體應(yīng)用程序。如果此服務(wù)停止，個(gè)別任務(wù)將使用其默認(rèn)的優(yōu)先級(jí)。主要是針對(duì)一些多媒體應(yīng)用的音／視頻流設(shè)置優(yōu)先級(jí)，禁用可能會(huì)導(dǎo)致聲卡功能出現(xiàn)問(wèn)題，建議打開(kāi)這個(gè)服務(wù)，設(shè)成手動(dòng)一般也會(huì)自動(dòng)啟動(dòng)。
\\Windows\system32\svchost.exe -k netsvcs
Net.Msmq 偵聽(tīng)器適配器
通過(guò) net.msmq 協(xié)議和 msmq.formatname 協(xié)議接收到激活請(qǐng)求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。WCF要用的，一般用戶和非開(kāi)發(fā)人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -NetMsmqActivator
Net.Pipe 偵聽(tīng)器適配器
通過(guò) net.pipe 協(xié)議接收激活請(qǐng)求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。WCF要用的，一般用戶和非開(kāi)發(fā)人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 端口共享服務(wù)
提供通過(guò) net.tcp 協(xié)議共享 TCP 端口的功能。WCF要用的，一般用戶和非開(kāi)發(fā)人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 偵聽(tīng)器適配器
通過(guò) net.tcp 協(xié)議接收激活請(qǐng)求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。WCF要用的，一般用戶和非開(kāi)發(fā)人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Netlogon
為用戶和服務(wù)身份驗(yàn)證維護(hù)此計(jì)算機(jī)和域控制器之間的安全通道。如果此服務(wù)被停用，計(jì)算機(jī)可能無(wú)法驗(yàn)證用戶和服務(wù)身份并且域控制器無(wú)法注冊(cè) DNS 記錄。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。登陸活動(dòng)目錄時(shí)，和域服務(wù)通訊驗(yàn)證的一個(gè)服務(wù)，一般驗(yàn)證通過(guò)之后，域服務(wù)器會(huì)注冊(cè)你的DNS記錄，推送軟件補(bǔ)丁和策略等等，登陸域會(huì)用到它。工作組環(huán)境可以設(shè)為禁用。
\\Windows\system32\lsass.exe
Network Access Protection Agent
在客戶端計(jì)算機(jī)上啟用網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP)功能，這是NAP架構(gòu)中的客戶端，默認(rèn)設(shè)置即可。
\\Windows\System32\svchost.exe -k NetworkService
Network Connections
管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中對(duì)象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。當(dāng)你點(diǎn)擊網(wǎng)絡(luò)和撥號(hào)連接時(shí)這個(gè)服務(wù)就開(kāi)始工作，主要是獲得局域網(wǎng)和遠(yuǎn)程連接的對(duì)象，只要你聯(lián)網(wǎng)這個(gè)服務(wù)就會(huì)啟動(dòng)。不要關(guān)閉它。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Network List Service
識(shí)別計(jì)算機(jī)已連接的網(wǎng)絡(luò)，收集和存儲(chǔ)這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時(shí)通知應(yīng)用程序。這個(gè)服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)，展示目前的連接狀態(tài)。關(guān)閉它會(huì)導(dǎo)致網(wǎng)絡(luò)不正常，所以不要關(guān)閉它。
\\Windows\System32\svchost.exe -k LocalService
Network Location Awareness
收集和存儲(chǔ)網(wǎng)絡(luò)的配置信息，并在此信息被修改時(shí)向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴(lài)此服務(wù)的所有服務(wù)都將無(wú)法啟動(dòng)。就是NLA，能夠很好的支持和標(biāo)示多網(wǎng)卡，或者是你從家庭、個(gè)人、公司的網(wǎng)絡(luò)中進(jìn)行切換和變化時(shí)，給你提供增強(qiáng)的功能，大多數(shù)情況會(huì)隨著 Network Connections自動(dòng)啟動(dòng)。和XP的NLA不同，關(guān)閉它網(wǎng)絡(luò)正常但是會(huì)提示沒(méi)插網(wǎng)線，最好不要關(guān)閉。
\\Windows\System32\svchost.exe -k NetworkService
Network Store Interface Service
此服務(wù)向用戶模式客戶端發(fā)送網(wǎng)絡(luò)通知(例如，添加/刪除接口等)。停止此服務(wù)將導(dǎo)致丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴(lài)此服務(wù)的所有其他服務(wù)都將無(wú)法啟動(dòng)。這是支持NLA的一個(gè)服務(wù)，比如保存每個(gè)網(wǎng)絡(luò)的Profile，所以它的運(yùn)行狀態(tài)會(huì)和NLA相同，最好不要關(guān)閉。
\\Windows\system32\svchost.exe -k LocalService
Offline Files
脫機(jī)文件服務(wù)在脫機(jī)文件緩存中執(zhí)行維護(hù)活動(dòng)，響應(yīng)用戶登錄和注銷(xiāo)事件，實(shí)現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機(jī)文件活動(dòng)和緩存更改的用戶。脫機(jī)文件服務(wù)，使用這個(gè)功能系統(tǒng)會(huì)將網(wǎng)絡(luò)上的共享內(nèi)容在本地進(jìn)行緩存，可以關(guān)掉。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Parental Controls
此服務(wù)將在系統(tǒng)中啟用 Windows 家長(zhǎng)控制。如果此服務(wù)未運(yùn)行，則家長(zhǎng)控制將不會(huì)工作。主要用來(lái)讓家長(zhǎng)為子女的賬戶設(shè)置使用時(shí)間、訪問(wèn)網(wǎng)絡(luò)及電腦游戲的限制，自己用就不必作限制了。禁用。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Peer Name Resolution Protocol
在 Internet 上啟用無(wú)服務(wù)器對(duì)等名稱(chēng)解析。如果被禁用，則某些點(diǎn)對(duì)點(diǎn)應(yīng)用程序和協(xié)作應(yīng)用程序(如 Windows 會(huì)議) 可能無(wú)法運(yùn)行。如果你不嘗試WCF的P2P功能或開(kāi)發(fā)，那么連同下面兩個(gè)服務(wù)都可以關(guān)掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Grouping
提供對(duì)等網(wǎng)絡(luò)分組服務(wù)。如果你不嘗試WCF的P2P功能或開(kāi)發(fā)，那么連同下面一個(gè)和上面一個(gè)服務(wù)都可以關(guān)掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Identity Manager
提供對(duì)等網(wǎng)絡(luò)標(biāo)識(shí)服務(wù)。如果你不嘗試WCF的P2P功能或開(kāi)發(fā)，那么連同上面兩個(gè)服務(wù)都可以關(guān)掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Performance Logs & Alerts
性能日志和警報(bào)根據(jù)預(yù)配置的計(jì)劃參數(shù)從本地或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫(xiě)入日志或觸發(fā)警報(bào)。如果停止此服務(wù)，將不收集性能信息。如果禁用此服務(wù)，則明確依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)。Event Log和任務(wù)調(diào)度器等多個(gè)服務(wù)會(huì)用到它，個(gè)人認(rèn)為它也是比較耗費(fèi)資源的，但不建議設(shè)置成禁用。
\\Windows\System32\svchost.exe -k LocalServiceNoNetwork
Plug and Play
使計(jì)算機(jī)在極少或沒(méi)有用戶輸入的情況下能識(shí)別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會(huì)造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務(wù)之一，想關(guān)也關(guān)不了。
\\Windows\system32\svchost.exe -k DcomLaunch
PnP-X IP Bus Enumerator
PnP-X 總線枚舉器服務(wù)管理虛擬網(wǎng)絡(luò)總線。該服務(wù)使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)連接設(shè)備并使其存在于 PnP 中。如果停止或禁用此服務(wù)，則 NCD 設(shè)備將不會(huì)繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運(yùn)行。PnP-X 總線枚舉服務(wù)器-Windows Connect Now(WCN)，即微軟網(wǎng)絡(luò)和裝置平臺(tái)的組件之一，它是即插即用的擴(kuò)展，支持某些聯(lián)網(wǎng)的智能家電裝置(比如能聯(lián)網(wǎng)的電飯鍋、冰箱)連接到你的PC上面。目前還用不上，關(guān)了它！
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
PNRP Machine Name Publication Service
此服務(wù)使用對(duì)等名稱(chēng)解析協(xié)議發(fā)布計(jì)算機(jī)名稱(chēng)。配置是通過(guò) Netsh 上下文“p2p pnrp peer”管理的。這個(gè)是用來(lái)對(duì)P2P網(wǎng)絡(luò)中發(fā)布服務(wù)器進(jìn)行命名解析的，一般不需要它。默認(rèn)即可。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Portable Device Enumerator Service
為可移動(dòng)大容量存儲(chǔ)設(shè)備強(qiáng)制組策略。使應(yīng)用程序(例如 Windows Media Player 和圖像導(dǎo)入向?qū)?能夠使用可移動(dòng)大容量存儲(chǔ)設(shè)備傳輸和同步內(nèi)容。用來(lái)讓W(xué)indows Media Player和移動(dòng)媒體播放器比如MP3進(jìn)行數(shù)據(jù)和時(shí)鐘同步。如不需要同步建議關(guān)閉。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Print Spooler
將文件加載到內(nèi)存供稍后打印。打印服務(wù)，不用多說(shuō)了，有（包括虛擬的）就開(kāi)，沒(méi)有就關(guān)。
\\Windows\System32\spoolsv.exe
Problem Reports and Solutions Control Panel Support
此服務(wù)為查看、發(fā)送和刪除“問(wèn)題報(bào)告和解決方案”控制面板的系統(tǒng)級(jí)問(wèn)題報(bào)告提供支持。開(kāi)了它基本也解決不了你計(jì)算機(jī)出的問(wèn)題。禁用吧。
\\Windows\System32\svchost.exe -k netsvcs
Program Compatibility Assistant Service
為程序兼容性助手提供支持。如果此服務(wù)停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務(wù)被禁用，則依賴(lài)于它的所有服務(wù)都將無(wú)法啟動(dòng)。如果你使用到Program Compatibility Assistant或者需要將你的程序設(shè)置成兼容模式運(yùn)行，比如運(yùn)行在Win98 或 Windows 2000的方式下，就修改成自動(dòng)，
強(qiáng)烈建議設(shè)置為自動(dòng)。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Protected Storage
為敏感數(shù)據(jù)(如密碼)提供保護(hù)存儲(chǔ)，以防止未授權(quán)的服務(wù)、進(jìn)程或用戶訪問(wèn)。2000/XP流傳下來(lái)的服務(wù)，盡管用處不大，但為了安全還是保留著吧。
\\Windows\system32\lsass.exe
Quality Windows Audio Video Experience
質(zhì)量 Windows 音頻視頻體驗(yàn)(qWave)是用于 IP 家庭網(wǎng)絡(luò)上的音頻視頻(AV)流應(yīng)用程序的網(wǎng)絡(luò)平臺(tái)。通過(guò)確保 AV 應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)，qWave 增強(qiáng)了 AV 流的性能和可靠性。它提供了許可控制機(jī)制、運(yùn)行時(shí)監(jiān)視和實(shí)施、應(yīng)用程序反饋以及流量?jī)?yōu)先順序。主要用于改善和加強(qiáng)IP網(wǎng)絡(luò)上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個(gè)人感覺(jué)這個(gè)不起什么作用，支持這樣技術(shù)的網(wǎng)絡(luò)服務(wù)也不多。還是系統(tǒng)資源比較重要，關(guān)了它。
\\Windows\system32\svchost.exe -k LocalService
ReadyBoost
使用 ReadyBoost 為改進(jìn)系統(tǒng)性能提供支持。Vista的新功能，可以通過(guò)高速U盤(pán)之類(lèi)移動(dòng)存儲(chǔ)設(shè)備較高的隨機(jī)讀寫(xiě)速度來(lái)加快的系統(tǒng)啟動(dòng)和運(yùn)行，具體原理我還不能理解，但顯然不是拿U盤(pán)當(dāng)作內(nèi)存用。如果沒(méi)有這類(lèi)設(shè)備就關(guān)掉它，其實(shí)一般用筆記本電腦也不會(huì)總插著個(gè)U盤(pán)到處跑。一句話，用就開(kāi)著，不用就關(guān)掉。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Remote Access Auto Connection Manager
無(wú)論什么時(shí)候當(dāng)某個(gè)程序引用一個(gè)遠(yuǎn)程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接。當(dāng)你的機(jī)器獲得一個(gè)DNS或NetBIOS的名稱(chēng)或地址時(shí)會(huì)創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接，一般ADSL拔號(hào)和VPN 接入都會(huì)用到這個(gè)服務(wù)。如果設(shè)置成禁用，就建不了連接了。還是手動(dòng)比較好。
\\Windows\system32\svchost.exe -k netsvcs
Remote Access Connection Manager
管理從這臺(tái)計(jì)算機(jī)到 Internet 或其他遠(yuǎn)程網(wǎng)絡(luò)的撥號(hào)和虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)連接。如果禁用該項(xiàng)服務(wù)，則明確依賴(lài)該服務(wù)的任何服務(wù)都將無(wú)法啟動(dòng)。創(chuàng)建連接的時(shí)候使用，ADSL/VPN/其他什么撥號(hào)網(wǎng)絡(luò)都會(huì)用到這個(gè)服務(wù)。關(guān)了的話就不能上網(wǎng)了，不要關(guān)閉
\\Windows\system32\svchost.exe -k netsvcs
Remote Procedure Call (RPC)
作為終結(jié)點(diǎn)映射程序(endpoint mapper)和 COM 服務(wù)控制管理器使用。如果此服務(wù)被停用或禁用，使用 COM 或遠(yuǎn)程過(guò)程調(diào)用(RPC)服務(wù)的程序工作將不正常。系統(tǒng)關(guān)鍵服務(wù)，想關(guān)也不讓你關(guān)。
\\Windows\system32\svchost.exe -k rpcss
Remote Procedure Call (RPC) Locator
管理 RPC 名稱(chēng)服務(wù)數(shù)據(jù)庫(kù)。配合RPC的服務(wù)，可以設(shè)置手動(dòng)，但不建議設(shè)置成禁用。
\\Windows\system32\locator.exe
Remote Registry
使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。如果此服務(wù)被終止，只有此計(jì)算機(jī)上的用戶才能修改注冊(cè)表。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。個(gè)人使用可以關(guān)掉它，公司管理就需要打開(kāi)了。
\\Windows\system32\svchost.exe -k regsvc
Routing and Remote Access
在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。提供路由服務(wù)的。不用就關(guān)。
\\Windows\system32\svchost.exe -k netsvcs
Secondary Logon
在不同憑據(jù)下啟用啟動(dòng)過(guò)程。如果此服務(wù)被停止，這種類(lèi)型的登錄訪問(wèn)將不可用。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)都將不能啟動(dòng)。允許一臺(tái)機(jī)器同時(shí)有兩個(gè)用戶登錄，個(gè)人應(yīng)用基本不需要。
\\Windows\system32\svchost.exe -k netsvcs
Secure Socket Tunneling Protocol Service
提供使用 VPN 連接到遠(yuǎn)程計(jì)算機(jī)的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務(wù)被禁用，則用戶將無(wú)法使用 SSTP 訪問(wèn)遠(yuǎn)程服務(wù)器。這個(gè)服務(wù)主要是VPN連接服務(wù)的，如果用第三方VPN客戶端，可以關(guān)閉，但是Remote Access Connection Manager這個(gè)服務(wù)依賴(lài)這個(gè)服務(wù)，還是別動(dòng)吧。
\\Windows\system32\svchost.exe -k LocalService
Security Accounts Manager
啟動(dòng)此服務(wù)將向其他服務(wù)發(fā)出信號(hào): 安全帳戶管理器(SAM)已準(zhǔn)備就緒，可以接受請(qǐng)求。禁用此服務(wù)將導(dǎo)致在 SAM 準(zhǔn)備就緒時(shí)，無(wú)法通知系統(tǒng)中的其他服務(wù)，從而可能導(dǎo)致這些服務(wù)無(wú)法正確啟動(dòng)。不應(yīng)禁用此服務(wù)。系統(tǒng)的安全賬戶管理服務(wù)，關(guān)了就不能添加用戶，修改用戶密碼等用戶操作了，
建議默認(rèn)別動(dòng)它。
\\Windows\system32\lsass.exe
Security Center
監(jiān)視系統(tǒng)安全設(shè)置和配置。Vista新的安全中心，可以進(jìn)行安全方面的設(shè)置，也監(jiān)控系統(tǒng)的安全狀況。這個(gè)服務(wù)只是個(gè)管理界面，打開(kāi)其他安全服務(wù)即可。可以關(guān)閉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Server
支持此計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止，這些功能不可用。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。保證本機(jī)接入網(wǎng)絡(luò)的文件、打印機(jī)和命名管道共享管理，如果不需要在網(wǎng)絡(luò)上共享什么東西就可以關(guān)掉。
\\Windows\system32\svchost.exe -k netsvcs
Shell Hardware Detection
為自動(dòng)播放硬件事件提供通知。對(duì)于自動(dòng)播放的設(shè)備或硬件提供通知，如果你不喜歡Autoplay功能，那么設(shè)置成Manual，這樣你新插入一個(gè)U盤(pán)，可能系統(tǒng)沒(méi)有任何提示。
\\Windows\System32\svchost.exe -k netsvcs
SL UI Notification Service
提供軟件授權(quán)激活和通知。和Software Licensing 一起是用于Vista或其他一些軟件激活服務(wù)的，不要想著將其設(shè)置成禁用，就可以不用激活Vista了。默認(rèn)吧。
\\Windows\system32\svchost.exe -k LocalService
Smart Card
管理此計(jì)算機(jī)對(duì)智能卡的取讀訪問(wèn)。如果此服務(wù)被終止，此計(jì)算機(jī)將無(wú)法取讀智能卡。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。Smart Card 服務(wù)，撥入公司網(wǎng)絡(luò)、連接VPN等所必需的，如果你沒(méi)有應(yīng)用的場(chǎng)景，建議設(shè)置成禁用。
\\Windows\system32\svchost.exe -k LocalService
Smart Card Removal Policy
允許系統(tǒng)配置為移除智能卡時(shí)鎖定用戶桌面，如果希望在用戶拿走智能卡之后計(jì)算機(jī)鎖定，那么打開(kāi)這個(gè)服務(wù)；其他情況下設(shè)置成手動(dòng)或關(guān)閉。
\\Windows\system32\svchost.exe -k netsvcs
SNMP Trap
接收本地或遠(yuǎn)程簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 代理程序生成的陷阱消息并將消息轉(zhuǎn)發(fā)到此計(jì)算機(jī)上運(yùn)行的 SNMP 管理程序。如果此服務(wù)被停用，此計(jì)算機(jī)上基于 SNMP 的程序?qū)⒉粫?huì)接收 SNMP 陷阱消息。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。允許你的機(jī)器處理簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，很多網(wǎng)管協(xié)議是基于SNMP的。不是網(wǎng)管的話建議關(guān)閉。
\\Windows\System32\snmptrap.exe
Software Licensing
啟用 Windows 和 Windows 應(yīng)用程序的數(shù)字許可證的下載、安裝和實(shí)施。如果禁用該服務(wù)，操作系統(tǒng)和許可的應(yīng)用程序可能以縮減功能模式運(yùn)行。負(fù)責(zé)Vista系統(tǒng)的License管理和驗(yàn)證，以及提供接口/API服務(wù)供Windows系統(tǒng)或其他應(yīng)用程序使用。Vista的新增特性均會(huì)使用這個(gè)服務(wù)，如果設(shè)置成禁用可能會(huì)激活Vista的保護(hù)功能，導(dǎo)致系統(tǒng)的部分功能不可用。強(qiáng)烈建議開(kāi)啟設(shè)為自動(dòng)。
\\Windows\system32\SLsvc.exe
SSDP Discovery
發(fā)現(xiàn)了使用 SSDP 發(fā)現(xiàn)協(xié)議的網(wǎng)絡(luò)設(shè)備和服務(wù)，如 UPnP 設(shè)備。同時(shí)還公告了運(yùn)行在本地計(jì)算機(jī)上的 SSDP 設(shè)備和服務(wù)。如果停止此服務(wù)，基于 SSDP 的設(shè)備將不會(huì)被發(fā)現(xiàn)。如果禁用此服務(wù)，任何顯式依賴(lài)于它的服務(wù)都將無(wú)法啟動(dòng)。該服務(wù)在網(wǎng)絡(luò)中搜索使用了SSDP發(fā)現(xiàn)協(xié)議的一些設(shè)備，比如一些非即插即用的設(shè)備，如果沒(méi)有相關(guān)設(shè)備，可以關(guān)了它。
\\Windows\system32\svchost.exe -k LocalService
Superfetch
維護(hù)和提高一段時(shí)間內(nèi)的系統(tǒng)性能。毫無(wú)疑問(wèn)，這是Vista最好的功能之一，可以維護(hù)和提高系統(tǒng)的性能，盡管效果不明顯，但沒(méi)有理由設(shè)置成其他的選項(xiàng)。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
System Event Notification Service
監(jiān)視系統(tǒng)事件并通知訂戶這些事件的 COM+ 事件系統(tǒng)。SENS提供了一個(gè)唯一的系統(tǒng)追蹤、通知的機(jī)制，使用于系統(tǒng)的登陸、設(shè)備連接、網(wǎng)絡(luò)連接、電源和內(nèi)部事件的訂閱及通知，不建議設(shè)置成關(guān)閉。
\\Windows\system32\svchost.exe -k netsvcs
Tablet PC Input Service
啟用 Tablet PC 筆和墨跡功能，非Table PC及不使用手寫(xiě)板就可以關(guān)掉它。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Task Scheduler
使用戶能在此計(jì)算機(jī)上配置和制定自動(dòng)任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無(wú)法在日程時(shí)間里運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。已經(jīng)不單是以前操作系統(tǒng)的計(jì)劃任務(wù)調(diào)度管理器了，Vista和第三方的應(yīng)用都會(huì)用到，你無(wú)法關(guān)閉它。
\\Windows\system32\svchost.exe -k netsvcs
TCP/IP NetBIOS Helper
提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱(chēng)解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用，這些功能可能不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。主要是支持 NetBIOS 名稱(chēng)的解析，使得你可以在計(jì)算機(jī)之間進(jìn)行文件和打印機(jī)共享、網(wǎng)絡(luò)登錄。不需要可關(guān)閉。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Telephony
提供電話服務(wù) API (TAPI)支持，以便各程序控制本地計(jì)算機(jī)上的電話服務(wù)設(shè)備以及通過(guò) LAN 同樣運(yùn)行該服務(wù)的服務(wù)器上的設(shè)備。為應(yīng)用程序提供 TAPI 的支持，很多時(shí)候這個(gè)服務(wù)會(huì)自己?jiǎn)?dòng)。保持默認(rèn)。
\\Windows\System32\svchost.exe -k NetworkService
Terminal Services
允許用戶以交互方式連接到遠(yuǎn)程計(jì)算機(jī)。遠(yuǎn)程桌面和終端服務(wù)器依賴(lài)此服務(wù)。若要防止遠(yuǎn)程使用此計(jì)算機(jī)，請(qǐng)清除“系統(tǒng)”屬性控制面板項(xiàng)目的“遠(yuǎn)程”選項(xiàng)卡上的復(fù)選框。管理員賬戶的遠(yuǎn)程桌面、遠(yuǎn)程協(xié)助、遠(yuǎn)程終端服務(wù)或遠(yuǎn)程管理功能，很多時(shí)候這個(gè)服務(wù)會(huì)自動(dòng)啟動(dòng)。可以關(guān)閉，但建議保持默認(rèn)。
\\Windows\System32\svchost.exe -k NetworkService
Terminal Services Configuration
終端服務(wù)配置服務(wù)(TSCS)負(fù)責(zé)需要 SYSTEM 上下文的與所有終端服務(wù)和遠(yuǎn)程桌面相關(guān)的配置和會(huì)話維護(hù)活動(dòng)。這些包括每會(huì)話臨時(shí)文件夾、TS 主題和 TS 證書(shū)。管理員的遠(yuǎn)程桌面或進(jìn)行遠(yuǎn)程管理設(shè)置，如果不打算使用這些功能，可以設(shè)置成禁用。
\\Windows\System32\svchost.exe -k netsvcs
Terminal Services UserMode Port Redirector
允許為 RDP 連接重定向打印機(jī)/驅(qū)動(dòng)程序/端口，支持遠(yuǎn)程連接上的打印機(jī)/驅(qū)動(dòng)器/端口重定向功能，如果不打算使用遠(yuǎn)程功能，建議設(shè)置成禁用。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Themes
為用戶提供使用主題管理的經(jīng)驗(yàn)。為了XP風(fēng)格就要先啟動(dòng)這個(gè)服務(wù)，使用Aero更是如此。除非你用經(jīng)典界面，否則開(kāi)啟它。
\\Windows\System32\svchost.exe -k netsvcs
Thread Ordering Server
提供特定期間內(nèi)一組線程的排序執(zhí)行。提供特別的線程排序和調(diào)度服務(wù)，如果用不上，可以設(shè)置成手動(dòng)，但不建議設(shè)置成自動(dòng)。
\\Windows\system32\svchost.exe -k LocalService
TPM Base Services
允許訪問(wèn)受信任的平臺(tái)模塊(TPM)，該模塊向系統(tǒng)組件和應(yīng)用程序提供基于硬件的加密服務(wù)。如果此服務(wù)已停止或禁用，應(yīng)用程序?qū)o(wú)法使用 TPM 保護(hù)的密鑰。TPM是Trusted Platform Module的縮寫(xiě)，TPM平臺(tái)會(huì)提供基于硬件的加密服務(wù)，如果關(guān)閉服務(wù)，那么Vista或應(yīng)用程序可能無(wú)法訪問(wèn)或使用加密的密鑰，可以設(shè)置成手動(dòng)。
\\Windows\System32\svchost.exe -k LocalService
UPnP Device Host
允許 UPnP 設(shè)備宿主在此計(jì)算機(jī)上。如果停止此服務(wù)，則所有宿主的 UPnP 設(shè)備都將停止工作，并且不能添加其他宿主設(shè)備。如果禁用此服務(wù)，則任何顯式依賴(lài)于它的服務(wù)將都無(wú)法啟動(dòng)。這是系統(tǒng)中通用即插即用的設(shè)備的宿主程序，它將作為通用即插即用的設(shè)備和操作系統(tǒng)通訊和工作的主體，不建議甚至成禁用。
\\Windows\system32\svchost.exe -k LocalService
User Profile Service
此服務(wù)負(fù)責(zé)加載和卸載用戶配置文件。如果已停止或禁用此服務(wù)，用戶將無(wú)法再成功登錄或注銷(xiāo)，應(yīng)用程序在獲取用戶數(shù)據(jù)時(shí)可能會(huì)出問(wèn)題，而且為接收配置文件事件通知注冊(cè)的組件將無(wú)法接收這些通知。建議不要?jiǎng)铀駝t會(huì)麻煩。
\\Windows\system32\svchost.exe -k netsvcs
Virtual Disk
提供用于磁盤(pán)、卷、文件系統(tǒng)和存儲(chǔ)陣列的管理服務(wù)。提供存儲(chǔ)設(shè)備軟件卷和硬件卷的管理，不要將其設(shè)置成禁用。
\\Windows\System32\vds.exe
Volume Shadow Copy
管理并執(zhí)行用于備份和其它目的的卷影復(fù)制。如果此服務(wù)被終止，備份將沒(méi)有卷影復(fù)制，并且備份會(huì)失敗。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。卷影復(fù)制，在Vista中和備份功能一起被調(diào)用，不建議設(shè)置成禁用。
\\Windows\system32\vssvc.exe
WebClient
使基于 Windows 的程序能創(chuàng)建、訪問(wèn)和修改基于 Internet 的文件。如果此服務(wù)被停止，這些功能將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。簡(jiǎn)單的說(shuō)如果你不需要Web目錄或類(lèi)似功能，就可以關(guān)掉它。
\\Windows\system32\svchost.exe -k LocalService
Windows Audio
管理基于 Windows 的程序的音頻。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。除非你不想讓電腦發(fā)聲，否則就要自動(dòng)啟動(dòng)它。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Windows Audio Endpoint Builder
管理 Windows 音頻服務(wù)的音頻設(shè)備。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)，除非你不想讓電腦發(fā)聲，否則就要自動(dòng)啟動(dòng)它。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Windows Backup
提供 Windows 備份和還原功能。Windows備份和版本恢復(fù)功能，一直都不好使，可以關(guān)掉。
\\Windows\System32\svchost.exe -k SDRSVC
Windows CardSpace
安全啟用數(shù)字標(biāo)識(shí)符的創(chuàng)建、管理和公開(kāi)。像Smart Card一樣的個(gè)人標(biāo)識(shí)管理，.NET Framework 3.0提供的一個(gè)WCF編程模型。一般用戶關(guān)閉。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
Windows Color System
WcsPlugInService 服務(wù)宿主第三方 Windows 顏色系統(tǒng)顏色設(shè)備模型和 gamut 映射模型插件模塊。這些插件模塊是 Windows 顏色系統(tǒng)基線顏色設(shè)備和 gamut 映射模型的特定于供應(yīng)商的擴(kuò)展。停止或禁用 WcsPlugInService 服務(wù)將禁用此擴(kuò)展功能，并且 Windows 顏色系統(tǒng)將使用其基線模型處理過(guò)程，而不是供應(yīng)商所需的處理過(guò)程。這可能導(dǎo)致顏色顯示不正確。色彩管理模塊，Vista支持外掛的色彩管理。默認(rèn)即可。
\\Windows\system32\svchost.exe -k wcssvc
Windows Connect Now - Config Registrar
作為注冊(cè)器，為注冊(cè)人頒發(fā)網(wǎng)絡(luò)憑據(jù)。如果禁用該服務(wù)，則 Windows 立即連接 - 配置注冊(cè)器將不能正常運(yùn)行。默認(rèn)即可。
\\Windows\System32\svchost.exe -k LocalService
Windows Defender
掃描計(jì)算機(jī)以找出可能不需要的軟件，設(shè)置掃描，并獲取最新可能不需要軟件定義。Vista新功能之一，可以加強(qiáng)安全，防范木馬和一些惡意程序，最主要的是免費(fèi)。不需要可以關(guān)閉。
\\Windows\System32\svchost.exe -k secsvcs
Windows Driver Foundation - User-mode Driver Framework
管理用戶模式驅(qū)動(dòng)程序主機(jī)進(jìn)程。管理用戶模式驅(qū)動(dòng)的主進(jìn)程，如果關(guān)閉系統(tǒng)會(huì)出現(xiàn)很多問(wèn)題，建議不要輕易設(shè)置成禁用 。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Windows Error Reporting Service
允許在程序停止運(yùn)行或停止響應(yīng)時(shí)報(bào)告錯(cuò)誤，并允許提供現(xiàn)有解決方案。還允許為診斷和修復(fù)服務(wù)生成日志。如果此服務(wù)被停止，則錯(cuò)誤報(bào)告將無(wú)法正確運(yùn)行，而且可能不顯示診斷服務(wù)和修復(fù)的結(jié)果。沒(méi)人喜歡錯(cuò)誤，對(duì)你和微軟而言，錯(cuò)誤報(bào)告?zhèn)魉瓦^(guò)去都沒(méi)什么用。關(guān)了它。
\\Windows\System32\svchost.exe -k WerSvcGroup
Windows Event Collector
此服務(wù)將管理對(duì)支持 WS-Management 協(xié)議的遠(yuǎn)程源中事件的永久訂閱。這包括 Windows Vista 事件日志、硬件以及啟用 IPMI 的事件源。該服務(wù)將轉(zhuǎn)發(fā)的事件存儲(chǔ)在本地活動(dòng)日志中。如果停止或禁用此服務(wù)，將無(wú)法創(chuàng)建事件訂閱，并且無(wú)法接受轉(zhuǎn)發(fā)的事件。這個(gè)主要是性能收集分析和系統(tǒng)監(jiān)控中的一些功能使用，也是Vista新的事件管理工具的支持服務(wù)。默認(rèn)即可。
\\Windows\system32\svchost.exe -k NetworkService
Windows Event Log
此服務(wù)管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數(shù)據(jù)。它可以用 XML 和純文本兩種格式顯示事件。停止該服務(wù)可能危及系統(tǒng)的安全性和可靠性。Vista和其他系統(tǒng)程序經(jīng)常會(huì)用到，這個(gè)不是必須的服務(wù)，建議設(shè)置成 Manual。
管理并執(zhí)行用于備份和其它目的的卷影復(fù)制。如果此服務(wù)被終止，備份將沒(méi)有卷影復(fù)制，并且備份會(huì)失敗。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。卷影復(fù)制，在Vista中和備份功能一起被調(diào)用，不建議設(shè)置成禁用。
\\Windows\system32\vssvc.exe
WebClient
使基于 Windows 的程序能創(chuàng)建、訪問(wèn)和修改基于 Internet 的文件。如果此服務(wù)被停止，這些功能將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。簡(jiǎn)單的說(shuō)如果你不需要Web目錄或類(lèi)似功能，就可以關(guān)掉它。
\\Windows\system32\svchost.exe -k LocalService
Windows Audio
管理基于 Windows 的程序的音頻。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。除非你不想讓電腦發(fā)聲，否則就要自動(dòng)啟動(dòng)它。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Windows Audio Endpoint Builder
管理 Windows 音頻服務(wù)的音頻設(shè)備。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)，除非你不想讓電腦發(fā)聲，否則就要自動(dòng)啟動(dòng)它。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Windows Backup
提供 Windows 備份和還原功能。Windows備份和版本恢復(fù)功能，一直都不好使，可以關(guān)掉。
\\Windows\System32\svchost.exe -k SDRSVC
Windows CardSpace
安全啟用數(shù)字標(biāo)識(shí)符的創(chuàng)建、管理和公開(kāi)。像Smart Card一樣的個(gè)人標(biāo)識(shí)管理，.NET Framework 3.0提供的一個(gè)WCF編程模型。一般用戶關(guān)閉。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
Windows Color System
WcsPlugInService 服務(wù)宿主第三方 Windows 顏色系統(tǒng)顏色設(shè)備模型和 gamut 映射模型插件模塊。這些插件模塊是 Windows 顏色系統(tǒng)基線顏色設(shè)備和 gamut 映射模型的特定于供應(yīng)商的擴(kuò)展。停止或禁用 WcsPlugInService 服務(wù)將禁用此擴(kuò)展功能，并且 Windows 顏色系統(tǒng)將使用其基線模型處理過(guò)程，而不是供應(yīng)商所需的處理過(guò)程。這可能導(dǎo)致顏色顯示不正確。色彩管理模塊，Vista支持外掛的色彩管理。默認(rèn)即可。
\\Windows\system32\svchost.exe -k wcssvc
Windows Connect Now - Config Registrar
作為注冊(cè)器，為注冊(cè)人頒發(fā)網(wǎng)絡(luò)憑據(jù)。如果禁用該服務(wù)，則 Windows 立即連接 - 配置注冊(cè)器將不能正常運(yùn)行。默認(rèn)即可。
\\Windows\System32\svchost.exe -k LocalService
Windows Defender
掃描計(jì)算機(jī)以找出可能不需要的軟件，設(shè)置掃描，并獲取最新可能不需要軟件定義。Vista新功能之一，可以加強(qiáng)安全，防范木馬和一些惡意程序，最主要的是免費(fèi)。不需要可以關(guān)閉。
\\Windows\System32\svchost.exe -k secsvcs
Windows Driver Foundation - User-mode Driver Framework
管理用戶模式驅(qū)動(dòng)程序主機(jī)進(jìn)程。管理用戶模式驅(qū)動(dòng)的主進(jìn)程，如果關(guān)閉系統(tǒng)會(huì)出現(xiàn)很多問(wèn)題，建議不要輕易設(shè)置成禁用 。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Windows Error Reporting Service
允許在程序停止運(yùn)行或停止響應(yīng)時(shí)報(bào)告錯(cuò)誤，并允許提供現(xiàn)有解決方案。還允許為診斷和修復(fù)服務(wù)生成日志。如果此服務(wù)被停止，則錯(cuò)誤報(bào)告將無(wú)法正確運(yùn)行，而且可能不顯示診斷服務(wù)和修復(fù)的結(jié)果。沒(méi)人喜歡錯(cuò)誤，對(duì)你和微軟而言，錯(cuò)誤報(bào)告?zhèn)魉瓦^(guò)去都沒(méi)什么用。關(guān)了它。
\\Windows\System32\svchost.exe -k WerSvcGroup
Windows Event Collector
此服務(wù)將管理對(duì)支持 WS-Management 協(xié)議的遠(yuǎn)程源中事件的永久訂閱。這包括 Windows Vista 事件日志、硬件以及啟用 IPMI 的事件源。該服務(wù)將轉(zhuǎn)發(fā)的事件存儲(chǔ)在本地活動(dòng)日志中。如果停止或禁用此服務(wù)，將無(wú)法創(chuàng)建事件訂閱，并且無(wú)法接受轉(zhuǎn)發(fā)的事件。這個(gè)主要是性能收集分析和系統(tǒng)監(jiān)控中的一些功能使用，也是Vista新的事件管理工具的支持服務(wù)。默認(rèn)即可。
\\Windows\system32\svchost.exe -k NetworkService
Windows Event Log
此服務(wù)管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數(shù)據(jù)。它可以用 XML 和純文本兩種格式顯示事件。停止該服務(wù)可能危及系統(tǒng)的安全性和可靠性。Vista和其他系統(tǒng)程序經(jīng)常會(huì)用到，這個(gè)不是必須的服務(wù)，建議設(shè)置成 Manual。
默認(rèn)即可。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Windows Firewall
Windows 防火墻通過(guò)阻止未授權(quán)用戶通過(guò) Internet 或網(wǎng)絡(luò)訪問(wèn)您的計(jì)算機(jī)來(lái)幫助保護(hù)計(jì)算機(jī)，不用多說(shuō)什么了。如果不需要就禁用。
\\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Windows Image Acquisition (WIA)
為掃描儀和照相機(jī)提供圖像采集服務(wù)。專(zhuān)門(mén)為掃描儀和數(shù)碼相機(jī)等提供圖像捕獲和獲取功能。有就開(kāi)著，沒(méi)有就關(guān)。
\\Windows\system32\svchost.exe -k imgsvc
Windows Installer
添加、修改和刪除以 Windows Installer (*.msi)程序包提供的應(yīng)用程序。如果禁用了此服務(wù)，任何完全依賴(lài)它的服務(wù)不會(huì)被啟動(dòng)。MSI安裝包的服務(wù)，許多安裝程序都需要這個(gè)服務(wù)，設(shè)置成手動(dòng)就好了。
\\Windows\system32\msiexec /V
Windows Management Instrumentation
提供共同的界面和對(duì)象模式以便訪問(wèn)有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序和服務(wù)的管理信息。如果此服務(wù)被終止，多數(shù)基于 Windows 的軟件將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。系統(tǒng)管理服務(wù)， Vista啟動(dòng)初始化都會(huì)用到，即使設(shè)置成Manual，也會(huì)被啟動(dòng)。不要去動(dòng)它。
\\Windows\system32\svchost.exe -k netsvcs
Windows Media Center Extender Service
允許 Windows Media Center 擴(kuò)展器設(shè)備查找并連接到計(jì)算機(jī)。通過(guò)網(wǎng)絡(luò)為Windows Media Extender（像ＸＢｏｘ）等傳送多媒體文件，建議禁止，除非你需要這個(gè)功能。
\\Windows\system32\svchost.exe -k LocalService
Windows Media Center Receiver Service
電視或 FM 廣播接收的 Windows Media Center 服務(wù)。建議禁止，除非你需要這個(gè)功能。
\\Windows\ehome\ehRecvr.exe
Windows Media Center Scheduler Service
在 Windows Media Center 中開(kāi)始和停止錄制電視節(jié)目。建議禁止，除非你需要這個(gè)功能。
\\Windows\ehome\ehsched.exe
Windows Media Center Service Launcher
如果在 Windows Media Center 中啟用了電視，則在開(kāi)機(jī)時(shí)啟動(dòng) Windows Media Center 計(jì)劃程序和 Windows Media Center 接收程序服務(wù)。建議禁止，除非你需要這個(gè)功能。
\\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Windows Media Player Network Sharing Service
使用通用即插即用設(shè)備與其他網(wǎng)絡(luò)播放機(jī)和媒體設(shè)備共享 Windows Media Player 媒體庫(kù)。建議禁止，除非你需要這個(gè)功能
\\Program Files\Windows Media Player\wmpnetwk.exe
Windows Modules Installer
啟用 Windows 更新和可選組件的安裝、修改和移除。如果此服務(wù)被禁用，則此計(jì)算機(jī)的 Windows 更新的安裝或卸載可能會(huì)失敗。Windows Updates 需要的，如果你不使用Windows Updates，那么可以禁止這個(gè)服務(wù)。
\\Windows\servicing\TrustedInstaller.exe
Windows Presentation Foundation Font Cache 3.0.0.0
通過(guò)緩存常用的字體數(shù)據(jù)來(lái)優(yōu)化 Windows 演示基礎(chǔ)(WPF)應(yīng)用程序的性能。WPF 應(yīng)用程序?qū)?dòng)此服務(wù)(如果尚未啟動(dòng))。可以禁用此服務(wù)，盡管這樣做會(huì)降低 WPF 應(yīng)用程序的性能。NET Framework 3.0中的WPF應(yīng)用必須的，一般這個(gè)服務(wù)啟動(dòng)，證明你的機(jī)器上運(yùn)行了新的WPF的應(yīng)用。默認(rèn)即可。
\\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
Windows Process Activation Service
Windows Process Activation Service (WAS)為通過(guò)消息激活的應(yīng)用程序提供進(jìn)程激活、資源管理和運(yùn)行狀況管理服務(wù)。不明。建議默認(rèn)。
\\Windows\system32\svchost.exe -k iissvcs
Windows Remote Management (WS-Management)
Windows 遠(yuǎn)程管理(WinRM)服務(wù)執(zhí)行 WS-Management 協(xié)議來(lái)實(shí)現(xiàn)遠(yuǎn)程管理。WS-Management 是用于遠(yuǎn)程軟件和硬件管理的標(biāo)準(zhǔn) Web 服務(wù)協(xié)議。WinRM 服務(wù)偵聽(tīng)網(wǎng)絡(luò)上的 WS-Management 請(qǐng)求并對(duì)它們進(jìn)行處理。通過(guò)組策略或使用 winrm.cmd 命令行工具的偵聽(tīng)程序，來(lái)配置 WinRM 服務(wù)，以使其可通過(guò)網(wǎng)絡(luò)偵聽(tīng)。WinRM 服務(wù)提供對(duì) WMI 數(shù)據(jù)的訪問(wèn)并啟用事件集合。事件集合及對(duì)事件的訂閱需要服務(wù)處于運(yùn)行狀態(tài)。傳輸 WinRM 消息時(shí)使用 HTTP 和 HTTPS 協(xié)議。WinRM 服務(wù)不依賴(lài)于 IIS ，但在同一計(jì)算機(jī)上預(yù)配置為與 IIS 共享端口。WinRM 服務(wù)保留 /wsman URL 前綴。若要防止與 IIS 發(fā)生沖突，管理員應(yīng)確保 IIS 上承載的所有網(wǎng)站均不使用 /wsman URL 前綴。允許從遠(yuǎn)程進(jìn)行計(jì)算機(jī)管理或信息收集。
建議設(shè)置為手動(dòng)。
\\Windows\System32\svchost.exe -k NetworkService
Windows Search
為文件、電子郵件以及其他內(nèi)容(通過(guò)可擴(kuò)展性 API)提供內(nèi)容索引和屬性緩存。該服務(wù)響應(yīng)文件和電子郵件通知，從而對(duì)已修改的內(nèi)容編制索引。如果該服務(wù)已停止或被禁用，資源管理器將無(wú)法顯示項(xiàng)目的虛擬文件夾視圖，在資源管理器中搜索將回退為速度較慢的逐項(xiàng)搜索。新的桌面搜索功能，默認(rèn)范圍太小，擴(kuò)大了又很耗費(fèi)資源，可以試試。建議手動(dòng)。
\\Windows\system32\SearchIndexer.exe /Embedding
Windows Time
維護(hù)在網(wǎng)絡(luò)上的所有客戶端和服務(wù)器的時(shí)間和日期同步。如果此服務(wù)被停止，時(shí)間和日期的同步將不可用。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)都將不能啟動(dòng)。和服務(wù)器同步時(shí)間的，一般我都關(guān)閉它。
\\Windows\system32\svchost.exe -k LocalService
Windows Update
啟用檢測(cè)、下載和安裝 Windows 和其他程序的更新。如果此服務(wù)被禁用，這臺(tái)計(jì)算機(jī)的用戶將無(wú)法使用 Windows Update 或其自動(dòng)更新功能，并且這些程序?qū)o(wú)法使用 Windows Update Agent (WUA) API。Windows Update 這個(gè)功能取決于你了，它和Background Intelligent Transfer Service、Modules Installer服務(wù)關(guān)聯(lián)。
\\Windows\system32\svchost.exe -k netsvcs
WinHTTP Web Proxy Auto-Discovery Service
WinHTTP 實(shí)現(xiàn)了客戶端 HTTP 堆棧并向開(kāi)發(fā)人員提供 Win32 API 和 COM 自動(dòng)化組件以供發(fā)送 HTTP 請(qǐng)求和接收響應(yīng)。此外，通過(guò)執(zhí)行 Web 代理自動(dòng)發(fā)現(xiàn)(WPAD)協(xié)議，WinHTTP 還提供對(duì)自動(dòng)發(fā)現(xiàn)代理服務(wù)器配置的支持。WPAD是一種協(xié)議，可以讓HTTP客戶端自動(dòng)發(fā)現(xiàn)代理服務(wù)器配置，該服務(wù)使應(yīng)用程序支持WPAD協(xié)議的應(yīng)用，建議設(shè)置成Manual和Disabled，因?yàn)榇蠖鄶?shù)的情況下不會(huì)用到。建議關(guān)閉。
\\Windows\system32\svchost.exe -k LocalService
Wired AutoConfig
此服務(wù)對(duì)以太網(wǎng)接口執(zhí)行 IEEE 802.1X 身份驗(yàn)證。其實(shí)很多的時(shí)候，還是要自己設(shè)置的。默認(rèn)即可。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
WLAN AutoConfig
該服務(wù)枚舉 WLAN 適配器，管理 WLAN 連接和配置文件。很多的時(shí)候，還是要自己設(shè)置的，不用無(wú)線網(wǎng)絡(luò)可以關(guān)掉。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
WMI Performance Adapter
Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network. This service only runs when Performance Data Helper is activated. 微軟的解釋一堆英文，當(dāng)每個(gè)中國(guó)人都過(guò)了英語(yǔ)六級(jí)嗎？WMI信息轉(zhuǎn)換，為性能工具、事件工具提供服務(wù)，建議手動(dòng)。
\\Windows\system32\wbem\WmiApSrv.exe
Workstation
使用 SMB 協(xié)議創(chuàng)建并維護(hù)客戶端網(wǎng)絡(luò)與遠(yuǎn)程服務(wù)器之間的連接。如果此服務(wù)已停止，這些連接將無(wú)法使用。如果此服務(wù)已禁用，任何明確依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。創(chuàng)建和管理到遠(yuǎn)程服務(wù)器的網(wǎng)絡(luò)連接，一般在網(wǎng)絡(luò)環(huán)境中，特別是局域網(wǎng)中是一個(gè)必須的服務(wù)，不需訪問(wèn)別人的共享資源時(shí)可以設(shè)為手動(dòng)。
\\Windows\System32\svchost.exe -k LocalService