windows xp 服務詳解

windows xp 服務詳解

A

• 顯示名稱：Alerter
• 進程名稱：svchost.exe -k LocalService
• 微軟描述：通知所選用戶和計算機有關係統管理級警報。若是服務中止，使用管理警報的程序將不會受到它們。若是此服務被禁用，任何直接依賴它的服務都將不能啓動。
• 補充說明：警報器。該服務進程名爲Services.exe，通常家用計算機根本不須要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在局域網絡上。
• 依賴本項的服務：Workstation
• 默認：禁用
• 設置建議：非局域網用戶禁用

• 顯示名稱：Application Layer Gateway Service
• 進程名稱：alg.exe
• 微軟描述：爲 Internet鏈接共享和Windows防火牆提供第三方協議插件的支持。
• 補充說明：XP SP2自帶的防火牆。若是不使用因特網聯機共享 (ICS) 提供多臺計算機的因特網存取和因特網聯機防火牆 (ICF) 軟件你能夠關掉
• 依賴本項的服務：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
• 默認：手動
• 設置建議：使用第三方防火牆者禁用

• 顯示名稱：Application Management
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：提供軟件安裝服務，諸如分派，發行以及刪除。
• 補充說明：應用程序管理。從Windows2000開始引入的一種基於msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不只能夠管理軟件的安裝、刪除，還可使用此服務修改、修復現有應用程序，監視文件復原並經過復原排除基本故障等，軟件安裝變動的服務。
• 默認：手動
• 設置建議：手動

• 顯示名稱：Automatic Updates
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：容許下載並安裝Windows更新。若是此服務被禁用，計算機將不能使用Windows Update網站的自動更新功能。
• 補充說明：自動更新，手動就行，須要的時候打開，不必隨時開着。不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操做系統強制安裝系統補丁SP2。
• 默認：自動
• 設置建議：手動。本身管理Update的禁用，用時打開。

[ 編輯 ]

B

• 顯示名稱：Background Intelligent Transfer Service
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：在後臺傳輸客戶端和服務器之間的數據。若是禁用了BITS，一些功能，如Windows Update，就沒法正常運行。
• 補充說明：經由HTTP1.1在背景傳輸資料的東西，例如Windows Update就是以此爲工做之一。這個服務原是用來實現http1.1服務器之間的信息傳輸，微軟稱支持windows更新時斷點續傳。
• 依賴本項的服務：Remote Procedure Call (RPC) 和 Workstation
• 默認：手動
• 設置建議：手動

C

• 顯示名稱：ClipBook
• 進程名稱：clipsrv.exe
• 微軟描述：啓用「剪貼簿查看器」儲存信息並與遠程計算機共享。若是此服務終止，「剪貼簿查看器」將沒法與遠程計算機共享信息。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：剪貼簿。把剪貼簿內的信息和其它臺計算機分享，通常家用計算機根本用不到。
• 依賴本項的服務：Network DDE
• 默認：禁用
• 設置建議：禁用

• 顯示名稱：COM+ Event System (COM+ 事件系統)
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：支持系統事件通知服務(SENS)，此服務爲訂閱組件對象模型(COM)組件事件提供自動分佈功能。若是中止此服務，SENS將關閉，並且不能提供登陸和註銷通知。若是禁用此服務，顯式依賴此服務的其餘服務將沒法啓動。
• 補充說明：COM+事件系統。有些程序可能用到COM+組件，如本身的系統優化工具BootVis。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西能夠把這個服務關閉。
• 依賴本項的服務：Remote Procedure Call (RPC) 和 System Event Notification
• 默認：手動
• 設置建議：手動

• 顯示名稱：COM+ System Application
• 進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
• 微軟描述：管理基於COM+組件的配置和跟蹤。若是服務中止，大多數基於COM+組件將不能正常工做。若是本服務被禁用，任何明確依賴它的服務都將不能啓動。
• 補充說明：若是COM+ Event System是一臺車，那麼COM+ SystemApplication就是司機，如事件檢視器內顯示的DCOM沒有啓用，則會致使一些COM+軟件沒法正常運行。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西能夠把這個服務關閉。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：手動

• 顯示名稱：Computer Browser (計算機瀏覽器)
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：維護網絡上計算機的更新列表，並將列表提供給計算機指定瀏覽。若是服務中止，列表不會被更新或維護。若是服務被禁用，任何直接依賴於此服務的服務將沒法啓動。
• 補充說明：計算機瀏覽器。通常家庭用計算機不須要，除非你的計算機應用在局域網之上。
• 依賴本項的服務：Server 和 Workstation
• 默認：自動
• 設置建議：手動。非局域網用戶禁用。

• 顯示名稱：Cryptographic Services
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：提供三種管理服務:編錄數據庫服務，它肯定Windows文件的簽字;受保護的根服務，它今後計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助註冊此計算機獲取證書。若是此服務被終止，這些管理服務將沒法正常運行。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：簡單的說就是Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用Automatic Updates，升級驅動程序，你就會須要這個。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：自動

D

• 顯示名稱：DCOM Server Process Launcher
• 進程名稱：svchost -k DcomLaunch
• 微軟描述：爲DCOM服務提供加載功能。
• 補充說明：SP2新增的服務，DCOM（分佈式組件對象模式）服務器進程啓動器，關閉這個服務會形成不少手動服務沒法在須要的時候自動啓動，很麻煩。

關閉這個服務還有如下現象：好比一些軟件沒法正常安裝，flashmx,還有些打印機的驅動沒法安裝，都提示錯誤「RPC服務器不可用」。

• 依賴本項的服務：無
• 默認：自動
• 設置建議：自動

• 顯示名稱：DHCP Client
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：經過註冊和更改IP地址以及DNS名稱來管理網絡配置。
• 補充說明：DHCP客戶端。沒有固定IP的的用戶仍是開着吧，不然上不了網，特別是小區光纖用戶。
• 依賴本項的服務：AFD 網絡支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
• 默認：自動
• 設置建議：自動

• 顯示名稱：Distributed Link Tracking Client (分佈式連結追蹤客戶端)
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：在計算機內NTFS文件之間保持連接或在網絡域中的計算機之間保持連接。
• 補充說明：分佈式連結追蹤客戶端。用於局域網更新鏈接信息，好比在電腦A有個文件，在B作了個鏈接，若是文件移動了，這個服務將會更新信息。對於絕大多數用戶來講，形同虛設，能夠關閉，特殊用戶除外。佔用4兆內存。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：禁用

• 顯示名稱：Distributed Transaction Coordinator
• 進程名稱：msdtc.exe
• 微軟描述：協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。若是中止此服務，則不會發生這些事務。若是禁用此服務，顯式依賴此服務的其餘服務將沒法啓動。
• 補充說明：分佈式交換協調器。通常家庭用計算機用不太到，除非你啓用的Message Queuing。
• 依賴本項的服務：Remote Procedure Call (RPC) 和 Security Accounts Manager
• 默認：手動
• 設置建議：禁用
  

• 顯示名稱：DNS Client
• 進程名稱：svchost.exe -k NetworkService
• 微軟描述：爲此計算機解析和緩衝域名系統(DNS)名稱。若是此服務被中止，計算機將不能解析DNS名稱並定位Active Directory域控制器。若是此服務被禁用，任何明確依賴它的服務將不能啓動。
• 補充說明：DNS集中解析客戶端。關閉後DNS解析會轉移到各進程，所以想節省資源可手動甚至禁用。注意：IPSEC須要用到。
• 依賴本項的服務：TCP/IP Protocol Driver
• 默認：自動
• 設置建議：手動

 

E

• 顯示名稱：Error Reporting Service
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：服務和應用程序在非標準環境下運行時容許錯誤報告。
• 補充說明：微軟的應用程序錯誤報告服務，對於大多數用戶來講也沒什麼用處。這個服務每當在在使用微軟的軟件時若是發生了錯誤，系統會自動將錯誤代碼做爲一個備份文件，而且詢問你是否要把文件發送至微軟以尋求幫助？因爲普通用戶與微軟總部聯繫的機會實在是不多.
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：禁用

• 顯示名稱：Event Log (事件記錄文件)
• 進程名稱：services.exe
• 微軟描述：啓用在事件查看器查看基於Windows的程序和組件頒發的事件日誌消息。沒法終止此服務。
• 補充說明：事件查看器。容許事件訊息顯示在事件檢視器之上。
• 依賴本項的服務：Windows Management Instrumentation
• 默認：自動
• 設置建議：自動

F

• 顯示名稱：Fast User Switching Compatibility
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：爲在多用戶下須要協助的應用程序提供管理。
• 補充說明：另外像是註銷畫面中的切換使用者功能，通常建議採用默認手動，不然可能不少功能沒法實現。若是你基於安全性考慮，而且不使用多用戶環境，能夠中止。
• 依賴本項的服務：Terminal Services
• 默認：手動
• 設置建議：手動。不使用多用戶者禁用。

H

• 顯示名稱：Help and Support
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：啓用在此計算機上運行幫助和支持中心。若是中止服務，幫助和支持中心將不可用。若是禁用服務，任何直接依賴於此服務的服務將沒法啓動。
• 補充說明：若是不使用就關了吧，現實中證實沒有多少人須要它，除非有特別需求，不然建議停用。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：手動。根本不使用幫助的高手可禁用。

• 顯示名稱：HTTP SSL
• 進程名稱：svchost.exe -k HTTPFilter
• 微軟描述：此服務經過安全套接字層(SSL)實現HTTP服務的安全超文本傳送協議(HTTPS)。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：SP2新增的服務，默認就是手動，實際使用中也沒見它啓動過，就不要管它了！
• 默認：手動
• 設置建議：手動
  

• 顯示名稱：Human Interface Device Access
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：啓用對智能界面設備(HID)的通用輸入訪問，它激活並保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。若是此服務被終止，由此服務控制的熱按鈕將再也不運行。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：若是沒有什麼HID裝置，能夠停用。好比鍵盤上調音量的按鈕就屬於智能界面設備。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：禁用
• 設置建議：禁用

I

• 顯示名稱：IMAPI CD-Burning COM Service
• 進程名稱：imapi.exe
• 微軟描述：用Image Mastering Applications Programming Interface(IMAPI)管理CD錄製。若是中止該服務，這臺計算機將沒法錄製CD。若是該服務被停用，任何依靠它的服務都沒法啓動。
• 補充說明：XP整合的CD-R和CD-RW光驅上拖放的燒錄功能，惋惜比不上燒錄軟件，關掉還能夠加快Nero的開啓速度，若是習慣使用第三方軟件或者根本沒有刻錄機，那就停用。佔用1.6兆內存。
• 默認：手動
• 設置建議：禁用
  

• 顯示名稱：Indexing Service (索引服務)
• 進程名稱：cisvc.exe
• 微軟描述：本地和遠程計算機上文件的索引內容和屬性；經過靈活查詢語言提供文件快速訪問。
• 補充說明：索引服務。簡單的說可讓你加快搜查速度，不過我想應該不多人和遠程計算機做搜尋吧，除非特殊工做。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：禁用
  

• 顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
• 進程名稱：svchost.exe
• 微軟描述：爲家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或***保護服務。
• 補充說明：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
• 依賴本項的服務：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
• 默認：手動
• 設置建議：不作家庭多機網絡者禁用
  

• 顯示名稱：IPSEC Services (IP 安全性服務)
• 進程名稱：lsass.exe
• 微軟描述：管理IP安全策略以及啓動ISAKMP/Oakley(IKE)和IP安全驅動程序。
• 補充說明：IP安全性服務。協助保護經由網絡傳送的數據。IPSec爲一重要環節，爲虛擬私人網絡(×××)中提供安全性，而×××容許組織經由因特網安全地傳輸數據。在某些網域上也許須要，可是通常使用者大部分是不太須要的，可中止。
• 依賴本項的服務：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
• 默認：自動
• 設置建議：手動

L

• 顯示名稱：Logical Disk Manager (邏輯磁盤管理員)
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：監測和監視新硬盤驅動器並向邏輯磁盤管理器管理服務發送卷的信息以便配置。若是此服務被終止，動態磁盤狀態和配置信息會過期。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：邏輯磁盤管理員。磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用Microsoft Management Console(MMC)主控臺的功能，該服務對於常用移動硬盤、閃盤等外設的用戶必不可少，根據具體狀況。改成手動後須要時它會通知你。
• 依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
• 默認：自動
• 設置建議：自動

• 顯示名稱：Logical Disk Manager Administrative Service (邏輯磁盤管理員系統管理服務)
• 進程名稱：dmadmin.exe /com
• 微軟描述：配置硬盤驅動器和卷。此服務只爲配置處理運行，然後終止。
• 補充說明：邏輯磁盤管理員系統管理服務。使用Microsoft Management Console(MMC)主控臺的功能時纔用到。磁盤管理服務。須要時它會通知你，因此通常手動。
• 依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
• 默認：手動
• 設置建議：手動

M

• 顯示名稱：Machine Debug Manager Service
• 進程名稱：mdm.exe
• 微軟描述：支持對Visual Studio和腳本調試器進行本地和遠程調試。若是該服務中止，調試器將不能正常工做。
• 補充說明：對於開發人員使用的腳本調試器，通常不須要。
• 默認：手動
• 設置建議：手動

• 顯示名稱：Messenger
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：傳輸客戶端和服務器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。若是服務中止，Alerter消息不會被傳輸。若是服務被禁用，任何直接依賴於此服務的服務將沒法啓動。
• 補充說明：信使服務。容許網絡之間互相傳送提示信息的功能，net send功能，如不想被騷擾話可關了。
• 依賴本項的服務：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
• 默認：禁用
• 設置建議：禁用

• 顯示名稱：MS Software Shadow Copy Provider
• 進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
• 微軟描述：管理卷影複製服務拍攝的軟件卷影複製。若是該服務被中止，軟件卷影複製將沒法管理。若是該服務被停用，任何依賴它的服務將沒法啓動。
• 補充說明：如上所說的，用來備份的東西，如MS Backup程序就須要這個服務，可是大多數人用不到這個功能。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：禁用

 

N

• 顯示名稱：Net Logon
• 進程名稱：lsass.exe
• 微軟描述：支持網絡上計算機 pass-through賬戶登陸身份驗證事件。
• 補充說明：通常家用計算機不太可能去用到登入網絡審查這個服務。登錄Domain Controller用的，大衆用戶快關。若是要使用網內的域服務器登陸到域時，啓動。
• 依賴本項的服務：Workstation
• 默認：手動
• 設置建議：禁用

• 顯示名稱：NetMeeting Remote Desktop Sharing
• 進程名稱：mnmsrvc.exe
• 微軟描述：使受權用戶可以經過使用NetMeeting跨企業intranet遠程訪問此計算機。若是此服務被停用，遠程桌面服務將不可用。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：NetMeeting遠程桌面共享。讓使用者能夠將計算機的控制權分享予網絡上或因特網上的其它使用者，用NetMeeting實現電腦共享。若是你重視安全性，就關。
• 默認：手動
• 設置建議：禁用，除非你須要遠程桌面求助或幫助別人。

• 顯示名稱：Network Connections
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：管理「網絡和撥號鏈接」文件夾中對象，在其中您能夠查看局域網和遠程鏈接。
• 補充說明：網絡鏈接。控制你的網絡鏈接，因特網、局域網要用的東東。關了就看不見網絡鏈接了，不過須要的時候能夠隨時打開，不影響上網！
• 依賴本項的服務：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
• 默認：手動
• 設置建議：手動

• 顯示名稱：Network DDE
• 進程名稱：netdde.exe
• 微軟描述：爲在同一臺計算機或不一樣計算機上運行的程序提供動態數據交換(DDE)的網絡傳輸和安全。若是此服務被終止，DDE傳輸和安全將不可用。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：網絡DDE。通常人好像用不到。
• 依賴本項的服務：Network DDE DSDM、ClipBook
• 默認：禁用
• 設置建議：禁用
  

• 顯示名稱：Network DDE DSDM
• 進程名稱：netdde.exe
• 微軟描述：管理動態數據交換(DDE)網絡共享。若是此服務終止，DDE網絡共享將不可用。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：網絡DDE DSDM。通常好像用不到。
• 依賴本項的服務：Network DDE
• 默認：禁用
• 設置建議：禁用

• 顯示名稱：Network Location Awareness (NLA)
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：收集並保存網絡配置和位置信息，並在信息改動時通知應用程序。
• 補充說明：若是不使用ICF和ICS能夠關了它。若有網絡共享或ICS/ICF可能須要(服務器端)。對於移動辦公用戶，啓動。
• 依賴本項的服務：AFD網絡支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
• 默認：手動
• 設置建議：禁用

• 顯示名稱：Network Provisioning Service
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：爲自動網絡提供管理基於域的XML配置文件。
• 補充說明：
• 默認：手動
• 設置建議：手動

• 顯示名稱：NT LM Security Support Provider
• 進程名稱：lsass.exe
• 微軟描述：爲使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
• 補充說明：NTLM安全性支持提供者。若是不使用Message Queuing或是Telnet Server那就關了它，通常用戶也用不上。
• 依賴本項的服務：Telnet
• 默認：手動
• 設置建議：禁用

P

• 顯示名稱：Performance Logs and Alerts
• 進程名稱：smlogsvc.exe
• 微軟描述：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。若是此服務被終止，將不會收集性能信息。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：性能記錄文件及警示。記錄機器運行情況並且定時寫入日誌或發警告，內容比較專業，效果不佳能夠不用。
• 默認：手動
• 設置建議：禁用

• 顯示名稱：Plug and Play
• 進程名稱：services.exe
• 微軟描述：使計算機在極少或沒有用戶輸入的狀況下能識別並適應硬件的更改。終止或禁用此服務會形成系統不穩定。
• 補充說明：即插即用。顧名思義就是PNP環境，通常計算機中都須要PNP環境的支持，因此不要關閉。
• 依賴本項的服務：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
• 默認：自動
• 設置建議：自動

• 顯示名稱：Portable Media Serial Number Service
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
• 補充說明：WmdmPmSN(便攜的媒體序號服務)。得到系統中媒體播放器的序列號，用於控制盜版音樂文件複製到便攜播放器上，如MP三、MD等。該服務進程名爲Svchost.exe。
• 默認：手動
• 設置建議：禁用
  

• 顯示名稱：Print Spooler
• 進程名稱：spoolsv.exe
• 微軟描述：將文件加載到內存中以便遲後打印。
• 補充說明：打印多任務緩衝處理器。能夠優化打印，對於打印功能有必定的幫助，若是根本沒有打印機，能夠關了。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：無打印機者禁用

• 顯示名稱：Protected Storage
• 進程名稱：lsass.exe
• 微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未受權的服務，過程或用戶對其的非法訪問。
• 補充說明：受保護的存放裝置。用來儲存你計算機上密碼的服務，像Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定，在不安全的環境下建議中止。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：手動

[ 編輯 ]

Q

• 顯示名稱：QoS RSVP
• 進程名稱：rsvp.exe
• 微軟描述：爲依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通訊控制安裝功能。
• 補充說明：QoS許可控制，RSVP。用來保留20%帶寬的服務，若是你的網卡不支持802.1p或在你計算機的網絡上沒有ACS server，那就不用多說了，關了它。
• 依賴本項的服務：AFD網絡支持環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：禁用

R

• 顯示名稱：Remote Access Auto Connection Manager
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：不管何時當某個程序引用一個遠程DNS或NetBIOS名或者地址就建立一個到遠程網絡的鏈接。
• 補充說明：遠程訪問自動聯機管理員。若是你的機器提供網絡共享服務就啓動它，以免網絡斷線後手動鏈接，不然中止。另外有些DSL/Cable可能須要用此來處理登入程序。
• 依賴本項的服務：Remote Access Connection Manager、Telephony
• 默認：手動
• 設置建議：手動。

• 顯示名稱：Remote Access Connection Manager
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：建立網絡鏈接。
• 補充說明：遠程訪問聯機管理員。網絡聯機用
• 依賴本項的服務：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
• 默認：手動
• 設置建議：手動

• 顯示名稱：Remote Desktop Help Session Manager
• 進程名稱：sessmgr.exe
• 微軟描述：管理並控制遠程協助。若是此服務被終止，遠程協助將不可用。終止此服務前，請參見「屬性」對話框上的「依存」選項卡。
• 補充說明：遠程桌面協助服務，用於管理和控制遠程協助，，對於普通用戶來講，用處不大，能夠關閉。佔用４兆內存。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：禁用，除非須要使用遠程協助。

• 顯示名稱：Remote Procedure Call (RPC)
• 進程名稱：svchost -k rpcss
• 微軟描述：提供終結點映射程序(endpoint mapper)以及其它RPC服務。
• 補充說明：遠程過程調用。系統級服務，別去動它！
• 依賴本項的服務：太多了，本身去看看
• 默認：自動
• 設置建議：自動
  

• 顯示名稱：Remote Procedure Call (RPC) Locator
• 進程名稱：locator.exe
• 微軟描述：管理RPC名稱服務數據庫。
• 補充說明：遠程過程調用定位程序。在通常計算機上不多用到，沒什麼特殊要求，能夠嘗試關了。
• 依賴本項的服務：Workstation
• 默認：手動
• 設置建議：禁用

• 顯示名稱：Remote Registry
• 進程名稱：svchost.exe -k LocalService
• 微軟描述：使遠程用戶能修改此計算機上的註冊表設置。若是此服務被終止，只有此計算機上的用戶才能修改註冊表。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：遠程登陸註冊表服務。容許遠程用戶在權限許可的狀況下登陸本機並修改註冊表設置。通常而言，這項服務是不多用到的，並且給本身的計算機增長了沒必要要的危險，所以也把它設爲禁止。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：禁用
  

• 顯示名稱：Removable Storage
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：無
• 補充說明：卸除式存放裝置。除非你有Zip磁盤驅動器或是USB之類移動式的硬件或是Tape備份裝置，否則能夠嘗試關了，如今的這方面的設備不少，建議保留。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：手動

• 顯示名稱：Routing and Remote Access
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：在局域網以及廣域網環境中爲企業提供路由服務。
• 補充說明：路由和遠程訪問提供撥號聯機到網絡或是×××服務，通常用戶用不到，能夠關閉。
• 依賴本項的服務：Remote Procedure Call (RPC)、NetBIOSGroup
• 默認：禁用
• 設置建議：禁用

[ 編輯 ]

S

• 顯示名稱：Secondary Logon
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：啓用替換憑據下的啓用進程。若是此服務被終止，此類型登陸訪問將不可用。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：Seclogon(二次登陸服務)。在多用戶使用的計算機上，某些用戶由於是非管理員權限，致使某些程序沒法執行。爲了讓沒有管理員權限的已登陸用戶可使用這個程序，WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名爲svchost.exe。基於安全性考慮，中止。
• 默認：自動
• 設置建議：手動

• 顯示名稱：Security Accounts Manager
• 進程名稱：lsass.exe
• 微軟描述：存儲本地用戶賬戶的安全信息。
• 補充說明：安全性帳戶管理員。管理帳號和羣組原則(gpedit.msc)應用。
• 依賴本項的服務：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
• 默認：自動
• 設置建議：自動

• 顯示名稱：Security Center
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：監視系統安全設置和配置。
• 補充說明：SP2的安全中心。
• 默認：自動
• 設置建議：禁用

• 顯示名稱：Server
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：支持此計算機經過網絡的文件、打印、和命名管道共享。若是服務中止，這些功能不可用。若是服務被禁用，任何直接依賴於此服務的服務將沒法啓動。
• 補充說明：簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，否則就關了。局域網文件/打印共享須要的。
• 依賴本項的服務：Computer Browser
• 默認：自動
• 設置建議：禁用

 

• 顯示名稱：Shell Hardware Detection
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：爲自動播放硬件事件提供通知。
• 補充說明：通常使用在移動存儲或是CD裝置、DVD裝置上，能夠關閉。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：禁用，除非但願保留自動播放功能。

 

• 顯示名稱：Smart Card
• 進程名稱：SCardSvr.exe
• 微軟描述：管理此計算機對智能卡的取讀訪問。若是此服務被終止，此計算機將沒法取讀智能卡。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：智能卡。使得Windows XP能夠支持智能卡設備，並管理PC與智能卡之間的存取。若是本身的計算機沒有鏈接智能讀卡器之類的外設，那就能夠關了，佔1.4兆內存。
• 依賴本項的服務：Plug and Play
• 默認：手動
• 設置建議：無智能卡者禁用

• 顯示名稱：Smart Card Helper
• 進程名稱：SCardSvr.exe
• 微軟描述：啓用對此計算機使用的舊式(legacy)非即插即用智能卡讀取器的支持。若是此服務被終止，此計算機將沒法支持舊式取讀器。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：智能卡。使得Windows XP能夠支持智能卡設備，並管理PC與智能卡之間的存取。若是本身的計算機沒有鏈接智能讀卡器之類的外設，那就能夠關了。
• 默認：手動
• 設置建議：無智能卡者禁用

• 顯示名稱：SSDP Discovery Service
• 進程名稱：svchost.exe -k LocalService
• 微軟描述：啓動您家庭多機網絡上的UPnP設備的發現。
• 補充說明：通用即插即用服務(Universal Plug and Play—UPnP)讓計算機能夠找到並使用網絡上的裝置，經由網絡鏈接經過TCP/IP來搜索裝置，像網絡上的掃瞄器、數字相機或是打印機，都是使用UPnP的功能，基於安全性沒用到的大可關了。不過如今數碼設備很流行，須要的用戶能夠保留。
• 依賴本項的服務：Universal Plug and Play Device Host
• 默認：手動
• 設置建議：無家庭多機網絡者禁用
  

• 顯示名稱：System Event Notification
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：跟蹤系統事件，如登陸Windows，網絡以及電源事件等。將這些事件通知給COM+事件系統「訂閱者(subscriber)」。
• 補充說明：系統事件通知。記錄用戶登陸/註銷/重起/關機信息（我知道這些有什麼用？），不過對於服務器尤爲重要。
• 依賴本項的服務：COM+ Event System
• 默認：自動
• 設置建議：自動
  

• 顯示名稱：System Restore Service
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：執行系統還原功能。要中止服務，請從「個人電腦」的屬性中的系統還原選項卡關閉系統還原
• 補充說明：系統還原，因人而定，本人以爲比較浪費資源，能夠關掉。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：禁用

[ 編輯 ]

T

• 顯示名稱：Task Scheduler
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：使用戶能在此計算機上配置和制定自動任務的日程。若是此服務被終止，這些任務將沒法在日程時間裏運行。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：計劃任務。設定自動的工做計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，可是通常都不多用，能夠關閉。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：手動 

 

•  顯示名稱：TCP/IP NetBIOS Helper
• 進程名稱：svchost.exe -k LocalService
• 微軟描述：容許對「TCP/IP 上 NetBIOS (NetBT)」服務以及NetBIOS名稱解析的支持。
• 補充說明：若是你的網絡不使用NetBios或是WINS，你大可關閉，對於不太瞭解網絡狀況的用戶建議保留，不然可能致使你的網絡出現問題。
• 依賴本項的服務：AFD 網絡支持環境、NetBt
• 默認：自動
• 設置建議：自動
  

• 顯示名稱：Telephony
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：提供TAPI的支持，以便程序控制本地計算機，服務器以及LAN上的電話設備和基於IP的語音鏈接。
• 補充說明：通常的撥號調制解調器或是一些DSL/Cable可能用到。若是你的寬帶不用撥號，那麼關了它。
• 依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
• 默認：手動
• 設置建議：手動
  

• 顯示名稱：Telnet
• 進程名稱：tlntsvr.exe
• 微軟描述：容許遠程用戶登陸到此計算機並運行程序，並支持多種TCP/IPTelnet客戶，包括基於UNIX和Windows的計算機。若是此服務中止，遠程用戶就不能訪問程序，任何直接依靠它的服務將會啓動失敗。
• 補充說明：容許遠程用戶用Telnet登入本計算機，通常人會誤解關了就沒法使用BBS，這其實和BBS無關，這跟dos中Telnet命令不要緊，基於安全性的理由，若是沒有特別的需求，建議最好關了2兆內存。
• 依賴本項的服務：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
• 默認：禁用
• 設置建議：禁用
  

• 顯示名稱：Terminal Services
• 進程名稱：svchost -k DComLaunch
• 微軟描述：容許多位用戶鏈接並控制一臺機器，而且在遠程計算機上顯示桌面和應用程序。這是遠程桌面(包括管理員的遠程桌面)、快速用戶轉換、遠程協助和終端服務器的基礎結構。
• 補充說明：遠程桌面或是遠程協助的功能，目前該服務也致使了不少網絡服務器的安全性問題。個別服務須要此功能。實現遠程登陸本地電腦，快速用戶切換和遠程桌面功能須要，不用這些功能就關了吧。
• 依賴本項的服務：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
• 默認：手動
• 設置建議：禁用
  

• 顯示名稱：Themes
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：爲用戶提供使用主題管理的經驗。
• 補充說明：番茄不少人使用桌面主題，打造個性化的系統，若是你沒有使用，那就能夠關閉。
• 默認：自動
• 設置建議：不使用桌面主題者禁用

U

• 顯示名稱：Uninterruptible Power Supply
• 進程名稱：ups.exe
• 微軟描述：管理鏈接到計算機的不間斷電源(UPS)。
• 補充說明：不間斷電源供應(UPS)通常人有用到嗎？除非你的電源供應器有具有此功能，否則就關了。
• 默認：手動
• 設置建議：禁用
  

• 顯示名稱：Universal Plug and Play Device Host
• 進程名稱：svchost.exe -k LocalService
• 微軟描述：爲主持通用即插即用設備提供支持。
• 補充說明：用來偵測安裝通用即插即用服務(Universal Plug and Play,UPnP)裝置，像是數字相機或打印機，如今不少設備都須要這個。若是肯定沒有須要添加的外設，能夠關閉。
• 依賴本項的服務：SSDP Discovery Service
• 默認：手動
• 設置建議：手動

V

• 顯示名稱：Volume Shadow Copy
• 進程名稱：vssvc.exe
• 微軟描述：管理並執行用於備份和其它目的的卷影複製。若是此服務被終止，備份將沒有卷影複製，而且備份會失敗。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：用來實現服務器和客戶端輸送文件的服務，簡單文件傳輸不須要這個，如MS Backup程序就須要這個服務。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：禁用
  

• 顯示名稱：WebClient
• 進程名稱：svchost.exe -k LocalService
• 微軟描述：使基於Windows的程序能建立、訪問和修改基於Internet的文件。若是此服務被終止，將會失去這些功能。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：使用WebDAV將檔案或文件上載到全部的Web服務，基於安全性的理由，你能夠嘗試關閉，可能和以後的.net技術有聯繫，安全起見，能夠關閉。
• 依賴本項的服務：WebDav Client Redirector
• 默認：自動
• 設置建議：手動

• 顯示名稱：Windows Audio
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：管理基於Windows的程序的音頻設備。若是此服務被終止，音頻設備及其音效將不能正常工做。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：關了就沒聲了，若是你沒有聲卡能夠關了他，可是如今的我的電腦不會沒有聲卡吧？
• 依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：自動

W

• 顯示名稱：Windows Firewall/Internet Connection Sharing (ICS)
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：爲家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或***保護服務。
• 補充說明：這個就是SP2版本（包括SP2）之前的Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，若是你不使用因特網聯機共享(ICS)和防火牆，能夠關掉。不過管理「網絡和撥號鏈接」文件夾的服務（Network Connections）須要這個，若是關了，查看網絡鏈接的時候須要手動開啓。
• 默認：自動
• 設置建議：自動

• 顯示名稱：Windows Image Acquisition (WIA)
• 進程名稱：svchost.exe -k imgsvc
• 微軟描述：爲掃描儀和照相機提供圖像捕獲。
• 補充說明：若是掃描儀和數字相機內部具備支持WIA功能的話，那就能夠直接看到圖檔，不須要其它的驅動程序，因此沒有掃描儀和數字相機的使用者大可關了。安裝攝像頭就會變成自動。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：手動
  

• 顯示名稱：Windows Installer
• 進程名稱：msiexec.exe /V
• 微軟描述：添加、修改和刪除以Windows安裝程序(*.msi)的軟件包提供的應用程序。若是禁用了此服務，任何徹底依賴它的服務不會被啓動。
• 補充說明：是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟件程序，可管理應用程序創建和安裝的標準格式，而且追蹤例如檔案羣組、登陸項目及快捷方式等組件，不少軟件的安裝都須要用到這個服務，因此建議保留，不然會遇到不少麻煩的。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：手動
  

• 顯示名稱：Windows Management Instrumentation
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：提供共同的界面和對象模式以便訪問有關操做系統、設備、應用程序和服務的管理信息。若是此服務被終止，多數基於Windows的軟件將沒法正常運行。若是此服務被禁用，任何依賴它的服務將沒法啓動。
• 補充說明：如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動它。
• 依賴本項的服務：Event Log、Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：自動

• 顯示名稱：Windows Management Instrumentation Driver Extensions
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：與驅動程序間交換系統管理信息。
• 補充說明：Windows Management Instrumentation的驅動程序延伸，提供信息用的。
• 默認：手動
• 設置建議：手動

• 顯示名稱：Windows Time
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：維護在網絡上的全部客戶端和服務器的時間和日期同步。若是此服務被中止，時間和日期的同步將不可用。若是此服務被禁用，任何明確依賴它的服務都將不能啓動。
• 補充說明：一週一次的網絡對時校準，沒有太大的意義，並且佔有很多的資源，能夠關閉。
• 默認：自動
• 設置建議：禁用，本身設定時間足夠了

 

• 顯示名稱：Wireless Zero Configuration
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：爲您的802.11適配器提供自動配置
• 補充說明：自動配置無線網絡裝置，言下之意就是說，除非你有在使用無線網絡裝置，那麼你纔有必要使用這個網絡零管理服務，不然這個對你一點做用也沒有。
• 依賴本項的服務：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
• 默認：自動
• 設置建議：禁用
  

• 顯示名稱：WMI Performance Adapter
• 進程名稱：wmiapsrv.exe
• 微軟描述：從WMI HiPerf提供程序×××能庫信息。
• 補充說明：對大多數用戶沒有太大做用。能夠關閉，佔用６兆內存。
• 依賴本項的服務：Remote Procedure Call (RPC)
• 默認：手動
• 設置建議：禁用

• 顯示名稱：Workstation
• 進程名稱：svchost.exe -k netsvcs
• 微軟描述：建立和維護到遠程服務的客戶端網絡鏈接。若是服務中止，這些鏈接將不可用。若是服務被禁用，任何直接依賴於此服務的服務將沒法啓動。
• 補充說明：是因特網鏈接中所必要的一些功能。
• 依賴本項的服務：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
• 默認：自動
• 設置建議：自動