1、優(yōu)化Windows XP的服務(wù)

WINXP有很多服務(wù)，這里面有些我們是用不到的，有些是有一部分用戶可以用到，有些是經(jīng)常要用的，有些是偶爾要用的，所以如何合理使用及設(shè)置這些服務(wù)，也要認(rèn)真考慮一下。現(xiàn)在整理出來，請各位朋友根據(jù)自己的需要進(jìn)行選擇，關(guān)閉那些不需要的服務(wù)，可以讓你的WINXP運(yùn)行的更加輕松。因為內(nèi)容太多，所以對一些不重要的服務(wù)我只簡單說明如何設(shè)置就行了。

Alerter 
功能：通知選取的使用者及計算機(jī)系統(tǒng)管理警示。如果停止這個服務(wù)，使用系統(tǒng)
管理警示的程序?qū)⒉粫�收到通知。如果停用這個服務(wù)，所有依存于它的服務(wù)將無
法啟動。 
注：一般家用計算機(jī)根本不需要傳送或接收計算機(jī)系統(tǒng)管理來的警示(Administrative 

Alerts)，除非你的計算機(jī)用在局域網(wǎng)絡(luò)上 
依存： Workstation 
建議： 已停用

Application Layer Gateway Service 
功能： 提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持 
注： 如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺計算機(jī)的因特網(wǎng)存取和因特
網(wǎng)聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉 
建議： 已停用

Application Management (應(yīng)用程序管理) 
功能： 提供指派、發(fā)行、以及移除的軟件安裝服務(wù)。 
注： 如上說的軟件安裝變更的服務(wù) 
建議： 手動

Automatic Updates 
功能： 啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動的從
Windows Update 網(wǎng)站上更新操作系統(tǒng)。 
注： 允許 Windows 于自動聯(lián)機(jī)之下，到 Microsoft Servers 自動檢查和下載更
新修補(bǔ)程序 
建議： 已停用

Background Intelligent Transfer Service 
功能： 使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。 
注： 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以
此為工作之一 
依存： Remote Procedure Call (RPC) 和 Workstation 
建議： 已停用

ClipBook (剪貼簿) 
功能： 啟用剪貼簿檢視器以儲存信息并與遠(yuǎn)程計算機(jī)共享。如果這個服務(wù)被停止
，剪貼簿檢視器將無法與遠(yuǎn)程計算機(jī)共享信息。如果這個服務(wù)被停用，任何明確
依存于它的服務(wù)將無法啟動。 
注： 把剪貼簿內(nèi)的信息和其它臺計算機(jī)分享，一般家用計算機(jī)根本用不到 
依存： Network DDE 
建議： 已停用

COM+ Event System (COM+ 事件系統(tǒng)) 
功能： 支持「系統(tǒng)事件通知服務(wù) (SENS)」，它可讓事件自動分散到訂閱的 COM 
組件。如果服務(wù)被停止，SENS 會關(guān)閉，并無法提供登入及注銷通知。如果此服務(wù)
被停用，任何明顯依存它的服務(wù)都無法啟動。 
注： 有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如
事件檢視器內(nèi)顯示的 DCOM 沒有啟用 
依存： Remote Procedure Call (RPC) 和 System Event Notification 
建議： 手動

COM+ System Application 
功能： 管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將
無法適當(dāng)工作。如果此服務(wù)被停用，任何明確依存它的服務(wù)將無法啟動。 
注： 如果 COM+ Event System 是一臺車，那么 COM+ System Application 就是
司機(jī)，如事件檢視器內(nèi)顯示的 DCOM 沒有啟用 
依存： Remote Procedure Call (RPC) 
建議： 手動

Computer Browser (計算機(jī)瀏覽器) 
功能： 維護(hù)網(wǎng)絡(luò)上更新的計算機(jī)清單，并將這個清單提供給做為瀏覽器的計算機(jī)
。如果停止這個服務(wù)，這個清單將不會被更新或維護(hù)。如果停用這個服務(wù)，所有
依存于它的服務(wù)將無法啟動。 
注： 一般家庭用計算機(jī)不需要，除非你的計算機(jī)應(yīng)用在區(qū)網(wǎng)之上，不過在大型的
區(qū)網(wǎng)上有必要開這個拖慢速度嗎？ 
依存： Server 和 Workstation 
建議： 已停用 

Cryptographic Services 
功能： 提供三個管理服務(wù): 確認(rèn) Windows 檔案簽章的 [類別目錄數(shù)據(jù)庫服務(wù)]; 
從這個計算機(jī)新增及移除受信任根憑證授權(quán)憑證的 [受保護(hù)的根目錄服務(wù)]; 以及
協(xié)助注冊這個計算機(jī)以取得憑證的 [金鑰服務(wù)]。如果這個服務(wù)被停止，這些管理
服務(wù)將無法正確工作。如果這個服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟
動。 
注： 簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如
果你使用 Automatic Updates ，那你可能需要這個 
依存： Remote Procedure Call (RPC) 
建議： 已停用

DHCP Client (DHCP 客戶端) 
功能： 透過登錄及更新 IP 地址和 DNS 名稱來管理網(wǎng)絡(luò)設(shè)定。 
注： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態(tài) IP 
依存： AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和
NetBios over TCP/IP 
建議： 手動

Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端) 
功能： 維護(hù)計算機(jī)中或網(wǎng)絡(luò)網(wǎng)域不同計算機(jī)中 NTFS 檔案間的連結(jié)。 
注： 維護(hù)區(qū)網(wǎng)內(nèi)不同計算機(jī)之間的檔案連結(jié) 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Distributed Transaction Coordinator (分布式交易協(xié)調(diào)器) 
功能： 協(xié)調(diào)跨越多個資源管理員的交易，比如數(shù)據(jù)庫、訊息隊列及檔案系統(tǒng)。如
果此服務(wù)被停止，這些交易將不會發(fā)生。如果服務(wù)被停用，任何明顯依存它的服
務(wù)將無法啟動。 
注： 如上所說的，一般家庭用計算機(jī)用不太到，除非你啟用的 Message Queuing 
依存： Remote Procedure Call (RPC) 和 Security Accounts Manager 
建議： 已停用

DNS Client (DNS 客戶端) 
功能： 解析并快取這臺計算機(jī)的網(wǎng)域名稱系統(tǒng) (DNS) 名稱。如果停止這個服務(wù)
，這臺計算機(jī)將無法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的位置
。如果停用這個服務(wù)，所有依存于它的服務(wù)將無法啟動。 
注： 如上所說的，另外 IPSEC 需要用到 
依存： TCP/IP Protocol Driver 
建議： 手動

Error Reporting Service 
功能： 允許對執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯誤報告。 
注： 微軟的應(yīng)用程序錯誤報告 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Event Log (事件記錄文件) 
功能： 啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中
檢視。這個服務(wù)不能被停止。 
注： 允許事件訊息顯示在事件檢視器之上 
依存： Windows Management Instrumentation 
建議： 自動

Fast User Switching Compatibility 
功能： 在多使用者環(huán)境下提供應(yīng)用程序管理。 
注： 另外像是注銷畫面中的切換使用者功能 
依存： Terminal Services 
建議： 手動

Help and Support 
功能： 讓說明及支持中心能夠在這臺計算機(jī)上執(zhí)行。如果這個服務(wù)停止，將無法
使用說明及支持中心。如果這個服務(wù)被停用，它的所有依存服務(wù)將無法啟動。 
注： 如果不使用就關(guān)了吧 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Human Interface Device Access 
功能： 啟用對人性化接口裝置 (HID) 的通用輸入存取，HID 裝置啟動并維護(hù)對
這個鍵盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這
個服務(wù)被停止，這個服務(wù)控制的快捷紐將不再起作用。如果這個服務(wù)被停用，任
何明確依存于它的服務(wù)將無法啟動。 
依存： Remote Procedure Call (RPC) 
建議： 已停用

IMAPI CD-Burning COM Service  
功能： 使用 Image Mastering Applications Programming Interface (IMAPI) 
來管理光盤錄制。如果這個服務(wù)被停止，這個計算機(jī)將無法錄制光盤。如果這個
服務(wù)被停用，任何明確地依賴它的服務(wù)將無法啟動。 
注： XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，
關(guān)掉還可以加快 Nero 的開啟速度 
建議： 已停用

Indexing Service (索引服務(wù)) 
功能： 本機(jī)和遠(yuǎn)程計算機(jī)的索引內(nèi)容和檔案屬性; 透過彈性的查詢語言提供快速
檔案存取。 
注： 簡單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠(yuǎn)程計算機(jī)作搜尋
吧 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 
功能： 為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服
務(wù)和/或防止干擾的服務(wù)。 
注： 如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是 XP 內(nèi)含的因特網(wǎng)聯(lián)機(jī)防火墻(ICF)
你可以關(guān)掉 
依存： Application Layer Gateway Service、Network Connections、Network 
Location Awareness(NLA)、Remote Access Connection Manager 
建議： 已停用

IPSEC Services (IP 安全性服務(wù)) 
功能： 管理 IP 安全性原則并啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅(qū)動程
序。 
注： 協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò)
(VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域
上也許需要，但是一般使用者大部分是不太需要的 
依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 
建議： 手動/已停用

Logical Disk Manager (邏輯磁盤管理員) 
功能： 偵測及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服
務(wù)以供設(shè)定。如果這個服務(wù)被停止，動態(tài)磁盤狀態(tài)和設(shè)定信息可能會過時。如果
這個服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動。 
注： 磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft 
Management Console(MMC)主控臺的功能 
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 
Administrative Service 
建議： 自動

Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)管理服務(wù)) 
功能： 設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。 
注： 使用 Microsoft Management Console(MMC)主控臺的功能時才用到 
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 
建議： 手動

Messenger (信使) 
功能： 在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及 [Alerter] 服務(wù)訊息。這個服務(wù)
與 Windows Messenger 無關(guān)。如果停止這個服務(wù)，Alerter 訊息將不會被傳輸。
如果停用這個服務(wù)，所有依存于它的服務(wù)將無法啟動。 
注： 允許網(wǎng)絡(luò)之間互相傳送提示訊息的功能，如 net send 功能，如不想被騷擾
話可關(guān)了 
依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、
Workstation 
建議： 已停用/手動（如果你用MSN）

MS Software Shadow Copy Provider 
功能： 管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停
止這個服務(wù)，就無法管理以軟件為主的磁盤區(qū)陰影復(fù)制。如果停用這個服務(wù)，任
何明確依存于它的服務(wù)將無法啟動。 
注： 如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務(wù) 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Net Logon 
功能： 支持網(wǎng)域上計算機(jī)的賬戶登入事件的 pass-through 驗證。 
注： 一般家用計算機(jī)不太可能去用到登入網(wǎng)域?qū)彶檫@個服務(wù) 
依存： Workstation 
建議： 已停用

NetMeeting Remote Desktop Sharing (NetMeeting 遠(yuǎn)程桌面共享) 
功能： 讓經(jīng)過授權(quán)的使用者可以使用 NetMeeting 透過公司近端內(nèi)部網(wǎng)絡(luò)，由遠(yuǎn)
程訪問這部計算機(jī)。如果這項服務(wù)停止的話，遠(yuǎn)程桌面共享功能將無法使用。如
果服務(wù)停用的話，任何依賴它的服務(wù)將無法啟動。 
注： 為了安全就關(guān)了吧 
建議： 已停用

Network Connections (網(wǎng)絡(luò)聯(lián)機(jī)) 
功能： 管理在網(wǎng)絡(luò)和撥號聯(lián)機(jī)數(shù)據(jù)夾中的對象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)
絡(luò)和遠(yuǎn)程聯(lián)機(jī)。 
注： 控制你的網(wǎng)絡(luò)聯(lián)機(jī) 
依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) 
/ Internet Connection Sharing (ICS) 
建議： 手動、已停用

Network DDE (網(wǎng)絡(luò) DDE) 
功能： 為動態(tài)數(shù)據(jù)交換 (DDE) 對在相同或不同計算機(jī)上執(zhí)行的程序提供網(wǎng)絡(luò)傳
輸和安全性。如果這個服務(wù)被停止，DDE 傳輸和安全性將無法使用。如果這個服
務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動。 
注： 一般人好像用不到 
依存： Network DDE DSDM、ClipBook 
建議： 已停用 

Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM) 
功能： 訊息動態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個服務(wù)被停止，DDE 網(wǎng)絡(luò)共
享將無法使用。如果這個服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動。 
注： 一般人好像用不到 
依存： Network DDE 
建議： 已停用

Network Location Awareness (NLA) 
功能： 收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個信息變更時通知應(yīng)用程序。 
注： 如果不使用 ICF 和 ICS 可以關(guān)了它 
依存： AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Internet Connection 
Firewall (ICF) / Internet Connection Sharing (ICS) 
建議： 已停用

NT LM Security Support Provider (NTLM 安全性支持提供者) 
功能： 為沒有使用命名管道傳輸?shù)倪h(yuǎn)程過程調(diào)用 (RPC) 程序提供安全性。 
注： 如果不使用 Message Queuing 或是 Telnet Server 那就關(guān)了它 
依存： Telnet 
建議： 已停用

Performance Logs and Alerts (效能記錄文件及警示) 
功能： 基于事先設(shè)定的排程參數(shù)，從本機(jī)或遠(yuǎn)程計算機(jī)收集效能數(shù)據(jù)，然后將數(shù)
據(jù)寫入記錄或?#124;發(fā)警訊。如果這個服務(wù)被停止，將不會收集效能信息。如果
這個服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動。 
注： 沒什么價值的服務(wù) 
建議： 已停用

Plug and Play 即插即用 
功能： 啟用計算機(jī)以使用者沒有或很少的輸入來識別及適應(yīng)硬件變更，停止或停
用這個服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。 
注： 顧名思義就是 PNP 環(huán)境 
依存： Logical Disk Manager、Logical Disk Manager Administrative
Service、Messenger、Smart Card、Telephony、Windows Audio 
建議： 自動

Portable Media Serial Number 
功能： Retrieves the serial number of any portable music player
connected to your computer 
注： 透過聯(lián)機(jī)計算機(jī)重新取得任何音樂撥放序號，沒什么價值的服務(wù) 
建議： 已停用

Print Spooler (打印多任務(wù)緩沖處理器) 
功能： 將檔案加載內(nèi)存中以待稍后打印。 
注： 如果沒有打印機(jī)，可以關(guān)了 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Protected Storage (受保護(hù)的存放裝置) 
功能： 提供受保護(hù)的存放區(qū)，來儲存私密金鑰這類敏感數(shù)據(jù)，防止未授權(quán)的服務(wù)
、處理、或使用者進(jìn)行存取。 
注： 用來儲存你計算機(jī)上密碼的服務(wù)，像 Outlook、撥號程序、其它應(yīng)用程序、
主從架構(gòu)等等 
依存： Remote Procedure Call (RPC) 
建議： 自動/手動

QoS RSVP (QoS 許可控制，RSVP) 
功能： 提供網(wǎng)絡(luò)訊號及區(qū)域流量控制安裝功能給可識別 QoS 的程序和控制小程
序項。 
注： 用來保留 20% 頻寬的服務(wù)，如果你的網(wǎng)絡(luò)卡不支持 802.1p 或在你計算機(jī)
的網(wǎng)域上沒有 ACS server ，那么不用多說，關(guān)了它 
依存： AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure Call 
(RPC) 
建議： 已停用

Remote Access Auto Connection Manager (遠(yuǎn)程訪問自動聯(lián)機(jī)管理員) 
功能： 當(dāng)程序參照到遠(yuǎn)程 DNS 或 NetBIOS 名稱或地址時，建立遠(yuǎn)程網(wǎng)絡(luò)的聯(lián)機(jī)。 
注： 有些 DSL/Cable 提供者，可能需要用此來處理登入程序 
依存： Remote Access Connection Manager、Telephony 
建議： 手動

Remote Access Connection Manager (遠(yuǎn)程訪問聯(lián)機(jī)管理員) 
功能： 建立網(wǎng)絡(luò)聯(lián)機(jī)。 
注： 網(wǎng)絡(luò)聯(lián)機(jī)用 
依存： Telephony、Internet Connection Firewall (ICF) / Internet 
Connection Sharing (ICS)、Remote Access Auto Connection Manager 
建議： 手動

Remote Desktop Help Session Manager 
功能： 管理并控制遠(yuǎn)程協(xié)助。如果此服務(wù)停止的話，遠(yuǎn)程協(xié)助將無法使用。停止
此服務(wù)之前，請先參閱內(nèi)容對話框中的 [依存性]標(biāo)簽。 
注： 如上說的管理和控制遠(yuǎn)程協(xié)助，如果不使用可以關(guān)了 
依存： Remote Procedure Call (RPC) 
建議： 禁用

Remote Procedure Call (RPC) (遠(yuǎn)程過程調(diào)用，RPC) 
功能： 提供結(jié)束點對應(yīng)程序以及其它 RPC 服務(wù)。 
注： 一些裝置都依存它，但最好還是禁用，因為沖擊波病毒全靠它了。 
依存： 太多了，自己去看看 
建議： 禁用

Remote Procedure Call (RPC) Locator (遠(yuǎn)程過程調(diào)用定位程序) 
功能： 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。 
注： 如上說的，一般計算機(jī)上很少用到，可以嘗試關(guān)了 
依存： Workstation 
建議： 禁用

Remote Registry (遠(yuǎn)程登錄服務(wù)) 
功能： 啟用遠(yuǎn)程使用者修改這個計算機(jī)上的登錄設(shè)定。如果這個服務(wù)被停止，登
錄只能由這個計算機(jī)上的使用者修改。如果這個服務(wù)被停用，任何明確依存于它
的服務(wù)將無法啟動。 
注： 基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了它，除非你需要遠(yuǎn)
程協(xié)助修改你的登錄設(shè)定 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Removable Storage (卸除式存放裝置) 
功能： None 
注： 除非你有 Zip 磁盤驅(qū)動器或是 USB 之類可攜式的硬件或是 Tape 備份裝置
，不然可以嘗試關(guān)了 
依存： Remote Procedure Call (RPC) 
建議： 禁用

Routing and Remote Access (路由和遠(yuǎn)程訪問) 
功能： 提供連到局域網(wǎng)絡(luò)及廣域網(wǎng)絡(luò)的公司的路由服務(wù)。 
注： 如上說的，提供撥號聯(lián)機(jī)到區(qū)網(wǎng)或是 VPN 服務(wù)，一般用戶用不到 
依存： Remote Procedure Call (RPC)、NetBIOSGroup 
建議： 已停用

Secondary Logon 
功能： 啟用在其它認(rèn)證下的起始程序。如果這個服務(wù)被停止，這類的登入存取將
無法使用。如果這個服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動。 
注： 允許多個使用者處理程序，執(zhí)行分身等 
建議： 自動

Security Accounts Manager (安全性賬戶管理員) 
功能： 儲存本機(jī)賬戶的安全性信息。 
注： 管理賬號和群組原則(gpedit.msc)應(yīng)用 
依存： Remote Procedure Call (RPC)、Distributed Transaction Coordinator 
建議： 自動

Server (服務(wù)器) 
功能： 透過網(wǎng)絡(luò)為這臺計算機(jī)提供檔案、打印、及命名管道的共享。如果停止這
個服務(wù)，將無法使用這些功能。如果停用這個服務(wù)，所有依存于它的服務(wù)將無法
啟動。 
注： 簡單的說就是檔案和打印的分享，除非你有和其它計算機(jī)分享，不然就關(guān)了 
依存： Computer Browser 
建議： 已停用

Shell Hardware Detection 
功能： 為自動播放硬件事件提供通知。 
注： 一般使用在記憶卡或是CD裝置、DVD裝置上 
依存： Remote Procedure Call (RPC) 
建議： 自動/手動

Smart Card (智慧卡) 
功能： 管理這個計算機(jī)所讀取智能卡的存取。如果這個服務(wù)被停止，這個計算機(jī)
將無法讀取智能卡。如果這個服務(wù)被停用，任何明確依存于它的服務(wù)將無法啟動。 
注： 如果你不使用 Smart Card ，那就可以關(guān)了 
依存： Plug and Play 
建議： 已停用

Smart Card Helper (智能卡協(xié)助程序) 
功能： 啟用對這個計算機(jī)使用的舊版非隨插即用智能卡讀取頭的支持。如果這個
服務(wù)被停止，這個計算機(jī)將不支持舊版讀取頭。如果這個服務(wù)被停用，任何明確
依存于它的服務(wù)將無法啟動。 
注： 如果你不使用 Smart Card ，那就可以關(guān)了 
建議： 已停用

SSDP Discovery Service 
功能： 在您的家用網(wǎng)絡(luò)上啟用通用隨插即用裝置的搜索。 
注： 如上說的，通用隨插即用服務(wù) (Universal Plug and Play, UPnP) 讓計算
機(jī)可以找到并使用網(wǎng)絡(luò)上的裝置，經(jīng)由網(wǎng)絡(luò)聯(lián)機(jī)透過 TCP/IP 來搜索裝置，像網(wǎng)
絡(luò)上的掃瞄器、數(shù)字相機(jī)或是打印機(jī)，亦即使用 UPnP 的功能，基于安全性沒用
到的大可關(guān)了 
依存： Universal Plug and Play Device Host 
建議： 已停用

System Event Notification (系統(tǒng)事件通知) 
功能： 追蹤諸如 Windows 登入、網(wǎng)絡(luò)、和電源事件的系統(tǒng)事件。通知這些事件
的 COM+ 事件系統(tǒng)訂閱者。 
依存： COM+ Event System 
建議： 自動
 
System Restore Service 
功能： 執(zhí)行系統(tǒng)還原功能。若要停止服務(wù)，從我的計算機(jī)->內(nèi)容，[系統(tǒng)還原] 
中關(guān)閉系統(tǒng)還原 
注： 將計算機(jī)回復(fù)至先前的狀態(tài)，不使用就關(guān)了 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Task Scheduler (計劃任務(wù)) 
功能： 讓使用者能夠在這個計算機(jī)上設(shè)定和排定自動的工作。如果停止這個服務(wù)
，這些工作在它們排定的時間時將不會執(zhí)行。如果停用這個服務(wù)，任何明確依存
于它的服務(wù)將無法啟動。 
注： 設(shè)定排定自動的工作，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等 
依存： Remote Procedure Call (RPC) 
建議： 自動/禁用

TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協(xié)助程序) 
功能： 啟用 [NetBIOS over TCP/IP (NetBT)] 服務(wù)及 NetBIOS 名稱解析的支持。 
注： 如果你的網(wǎng)絡(luò)不使用 NetBios 或是 WINS ，你大可關(guān)閉 
依存： AFD 網(wǎng)絡(luò)支持環(huán)境、NetBt 
建議： 已停用

Telephony (電話語音) 
功能： 為本機(jī)計算機(jī)上及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器上，控制
電話語音裝置和 IP 為主語音聯(lián)機(jī)的程序，提供電話語音 API (TAPI) 支持。 
注： 一般的撥號調(diào)制解調(diào)器或是一些 DSL/Cable 可能用到 
依存： Plug and Play、Remote Procedure Call (RPC)、Remote Access
Connection Manager、Remote Access Auto Connection Manager 
建議： 手動

Telnet 
功能： 啟用一個遠(yuǎn)程使用者來登入到這臺計算機(jī)和執(zhí)行應(yīng)用程序，以及支持各種 
TCP/IP Telnet 客戶端，包含以 UNIX 為基本和以 Windows 為基本的計算機(jī)。如
果服務(wù)停止了，遠(yuǎn)程使用者可能無法存取應(yīng)用程序。如果服務(wù)停用了，任何明確
地依存于這項服務(wù)的其它服務(wù)將會啟動失敗。 
注： 允許遠(yuǎn)程使用者用 Telnet 登入本計算機(jī)，一般人會誤解關(guān)了就無法使用
BBS，這其實和BBS無關(guān)，基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了 
依存： NT LM Security Support Provider、Remote Procedure Call (RPC)、
TCP/IP Protocol Driver 
建議： 已停用

Terminal Services (終端機(jī)服務(wù)) 
功能： 允許多位使用者互動連接到同一部計算機(jī)、桌面的顯示器及到遠(yuǎn)程計算機(jī)
的應(yīng)用程序。遠(yuǎn)程桌面的加強(qiáng) (包含系統(tǒng)管理員的 RD)、快速切換使用者、遠(yuǎn)程
協(xié)助和終端機(jī)服務(wù)器。 
注： 遠(yuǎn)程桌面或是遠(yuǎn)程協(xié)助的功能，不需要就關(guān)了 
依存： Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon 
建議： 已停用

Themes 
功能： 提供使用者經(jīng)驗主題管理。 
注： 很多人使用布景主題，不過如果沒有使用的人，那就可以關(guān)閉 
建議： 自動

Uninterruptible Power Supply (不斷電供電系統(tǒng)) 
功能： 管理連接到這臺計算機(jī)的不斷電電源供應(yīng) (UPS)。 
注： 不斷電電源供應(yīng) (UPS)一般人有用到嗎？除非你的電源供應(yīng)器有具備此功能
，不然就關(guān)了 
建議： 已停用

Universal Plug and Play Device Host 
功能： 提供主機(jī)通用隨插即用裝置的支持。 
注： 用來偵測安裝通用隨插即用服務(wù) (Universal Plug and Play, UPnP)裝置，
像是數(shù)字相機(jī)或打印機(jī) 
依存： SSDP Discovery Service 
建議： 已停用

Volume Shadow Copy 
功能： 管理及執(zhí)行用于備份和其它目的的磁盤區(qū)卷影復(fù)制。如果這個服務(wù)被停止
，卷影復(fù)制將無法用于備份，備份可能會失敗。如果這個服務(wù)被停用，任何明確
依存于它的服務(wù)將無法啟動。 
注： 如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務(wù)依存： Remote Procedure Call (RPC) 
建議： 已停用 

WebClient 
功能： 啟用 Windows 為主的程序來建立、存取，以及修改因特網(wǎng)為主的檔案。
如果停止這個服務(wù)，這些功能將無法使用。如果停用這個服務(wù)，任何明確依存于
它的服務(wù)將無法啟動。 
注： 使用 WebDAV 將檔案或數(shù)據(jù)夾上載到所有的 Web 服務(wù)，基于安全性的理由
，你可以嘗試關(guān)閉 
依存： WebDav Client Redirector 
建議： 禁用

Windows Audio 
功能： 管理用于 Windows 為主程序的音訊裝置。如果這個服務(wù)被停止，音訊裝
置和效果將無法正常?#092;作。如果這個服務(wù)被停用，任何明確依存于它的服務(wù)
將無法啟動。 
注： 如果你沒有聲卡可以關(guān)了他 
依存： Plug and Play、Remote Procedure Call (RPC) 
建議： 自動

Windows Image Acquisition (WIA) (Windows影像取得程序) 
功能： 為掃描儀和數(shù)字相機(jī)提供影像擷取服務(wù)。 
注： 如果掃描儀和數(shù)字相機(jī)內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔
，不需要其它的驅(qū)動程序，所以沒有掃描儀和數(shù)字相機(jī)的使用者大可關(guān)了 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Windows Installer (Windows 安裝程序) 
功能： 根據(jù)包含在 .MSI 檔案內(nèi)的指示來安裝，修復(fù)以及移除軟件。 
注： 是一個系統(tǒng)服務(wù)，協(xié)助使用者正確地安裝、設(shè)定、追蹤、升級和移除軟件程
序，可管理應(yīng)用程序建立和安裝的標(biāo)準(zhǔn)格式，并且追蹤例如檔案群組、登錄項目
及快捷方式等組件 
依存： Remote Procedure Call (RPC) 
建議： 手動

Windows Management Instrumentation (WMI) 
功能： 提供公用接口及對象模型，以存取有關(guān)操作系統(tǒng)、裝置、應(yīng)用程序及服務(wù)
的管理信息。如果這個服務(wù)已停止，大多數(shù)的 Windows 軟件將無法正常工作。如果這個服務(wù)已停用，所有依存于它的服務(wù)都將無法啟動。 
注： 如上說的，是一種提供一個標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)來監(jiān)視和管理系統(tǒng)資源的服務(wù)，由不得你動他 
依存： Event Log、Remote Procedure Call (RPC) 
建議： 自動

Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅(qū)動程序延伸) 
功能： 提供系統(tǒng)管理信息給予/取自驅(qū)動程序。 
注： Windows Management Instrumentation 的延伸，提供信息用的 
建議： 手動

Windows Time (Windows 時間設(shè)定) 
功能： 維護(hù)在網(wǎng)絡(luò)上所有客戶端及服務(wù)器的數(shù)據(jù)及時間同步處理。如果這個服務(wù)
停止，將無法進(jìn)行日期及時間同步處理。如果這個服務(wù)被停用，所有依存的服務(wù)都會停止。 
注： 網(wǎng)絡(luò)對時校準(zhǔn)用的，沒必要就關(guān)了 
建議： 已停用

Wireless Zero Configuration 
功能： 為 802.11 適配卡提供自動設(shè)定 
注： 自動配置無線網(wǎng)絡(luò)裝置，言下之意就是說，除非你有在使用無線網(wǎng)絡(luò)適配卡
裝置，那么你才有必要使用這個網(wǎng)絡(luò)零管理服務(wù) 
依存： NDIS Usermode I/O Protocol、Remote Procedure Call (RPC) 
建議： 已停用 

WMI Performance Adapter 
功能： 提供來自 WMIHiPerf 提供者的效能鏈接庫信息。 
依存： Remote Procedure Call (RPC) 
建議： 已停用

Workstation (工作站) 
功能： 建立并維護(hù)到遠(yuǎn)程服務(wù)器的客戶端網(wǎng)絡(luò)聯(lián)機(jī)。如果停止這個服務(wù)，這些聯(lián)
機(jī)將無法使用。如果停用這個服務(wù)，所有依存于它的服務(wù)將無法啟動。 
注： 因特網(wǎng)聯(lián)機(jī)中所必要的一些功能 
依存： Alerter、Background Intelligent Transfer Service、Computer
Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator 
建議： 自動