Windows XP(sp和sp2) 服务优化指南
作者:佚名 来源:Internet 加入时间:2005-5-23
以下是SP1+SP2的服务优化指南，打*号的表示还可能关闭，具体可以参照我的另外一个最佳性能服务优化
提示：如果你想关掉某个服务最好先看依存关系。
Alerter (MS 网络服务组件)
微软： 通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上
依存： Workstation
建议： 已禁用
Application Layer Gateway Service
微软： 为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。
补充： 如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉,单独关掉这个并不影响WIN防火墙。
进程： Alg.exe
依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议： 已禁用
Application Management (应用程序管理) [高级系统服务组件]
微软： 提供软件安装服务，诸如分派，发行以及删除。
补充： 软件安装变更的服务
进程： svchost.exe
建议： 手动
Automatic Updates
微软： 允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。
补充： 允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序
进程： svchost.exe
建议： 已禁用
Background Intelligent Transfer Service(后台智能传输服务) [高级系统服务组件]
微软： 在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。
补充： 使用闲置的网络频宽来传输数据。 没什么用的东西。
依存： Remote Procedure Call (RPC) 和 Workstation
进程： Svchost.exe
建议： 已禁用
ClipBook (剪贴簿)
微软： 启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到
进程： clipsrv.exe
依存： Network DDE
建议： 已禁用
COM+ Event System (COM+ 事件系统) [COM+ 高级组件]
微软： 支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
补充： 有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检视器内显示的 DCOM 没有启用
进程： Svchost.exe
依存： Remote Procedure Call (RPC) 和 System Event Notification
建议： 手动
COM+ System Application [COM+ 高级组件]
微软： 管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。
补充： 如果 COM+ Event System 是一台车，那么 COM+ System Application 就是司机，如事件检视器内显示的 DCOM 没有启用
进程： dllhost.exe
依存： Remote Procedure Call (RPC)
建议： 手动
Computer Browser (计算机浏览器) (MS 网络服务组件)
微软： 维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 一般家庭用计算机不需要，除非你的计算机应用在区网之上，不过在大型的区网上有必要开这个拖慢速度吗？
进程： Svchost.exe
依存： Server 和 Workstation
建议： 已禁用
Cryptographic Services
微软： 提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用Automatic Updates ，那你可能需要这个
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 手动
DCOM Server Process Launcher
微软： 为 DCOM 服务提供加载功能。
补充： 为 DCOM 提供服务,一定要自动。禁止或手动的话一些软件将无法安装，如用 InstallShield 制作的安装程序。
进程： Svchost.exe
建议： 自动
DHCP Client (DHCP 客户端)
微软： 通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
补充： 如果你的机器能在网络中被自动分配IP地址等参数。只要是使用DSL/Cable/LAN上网，开启ICS和IPSEC服务的，都需要这个服务来指定静态IP。长宽用户必须设置为自动。
进程： Svchost.exe
依存： AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
建议： 自动
Distributed Link Tracking Client (分布式连结追踪客户端) [高级系统服务组件]
微软： 在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。
补充： 维护区网内不同计算机之间的文件连结
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
Distributed Transaction Coordinator (分布式交易协调器) [COM+ 高级组件]
微软： 协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
补充： COM+ 组件运行时要用到，一般设置为手动最合理
进程： msdtc.exe
依存： Remote Procedure Call (RPC) 和 Security Accounts Manager
建议： 手动
DNS Client (DNS 客户端)
微软： 为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。
进程： Svchost.exe
补充： 事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。
依存： TCP/IP Protocol Driver
建议： 手动
Error Reporting Service [高级系统服务组件]
微软： 服务和应用程序在非标准环境下运行时允许错误报告。
补充： 微软的应用程序错误报告
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
Event Log (事件记录文件)
微软： 启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
补充： 允许事件讯息显示在事件检视器之上，和2000一样，禁止或手动会导致启动变得很慢。
进程： services.exe
依存： Windows Management Instrumentation
建议： 自动
Fast User Switching Compatibility
微软： 为在多用户下需要协助的应用程序提供管理。
补充： 另外像是注销画面中的切换使用者功能
进程： Svchost.exe
依存： Terminal Services
建议： 手动
Help and Support
微软： 启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。
补充： 如果不使用就关了吧！
依存： Remote Procedure Call (RPC)
建议： 已禁用
HTTP SSL(HTTP 安全套接层协议)
微软： 此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 一般用户不需要
进程： Svchost.exe
建议： 手动
Human Interface Device Access
微软： 启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 一般用户不需要
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
IMAPI CD-Burning COM Service
微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。
补充： XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度
进程： imapi.exe
建议： 已禁用
Indexing Service (索引服务) [服务器组件]
微软： 本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧
进程： cisvc.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
IPSEC Services (IP 安全性服务)
微软： 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
补充： 协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的
进程： lsass.exe
依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建议： 手动(Home没有的功能)
Logical Disk Manager (逻辑磁盘管理员)
微软： 监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
进程： Svchost.exe
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
建议： 自动 *****
Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
微软： 配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
补充： 使用 Microsoft Management Console(MMC)主控台的功能时才用到
进程： dmadmin.exe
依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
建议： 手动
Messenger (信使) (MS 网络服务组件)
微软： 在客户端及服务器之间传输网络传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 允许网络之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了
进程： Svchost.exe
依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
建议： 已禁用
MS Software Shadow Copy Provider
微软： 管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。如果该服务被停用，任何依赖它的服务将无法启动。
补充： 用来备份的东西;如 MS Backup(在磁盘的属性里) 程序就需要这个服务
进程： dllhost.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
Net Logon (MS 网络服务组件)
微软： 支持网域上计算机的账户登入事件的 pass-through 验证。
进程： Lsass.exe
补充： 一般家用计算机不太可能去用到登入网域审查这个服务
依存： Workstation
建议： 已禁用
NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
微软： 使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧
进程： mnmsrvc.exe
建议： 已禁用
Network Connections (网络联机)
微软： 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
补充： 关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，停止这个也会关闭WIN防火墙。
进程： Svchost.exe
依存： Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议： 手动
Network DDE (网络 DDE) [高级系统服务组件]
微软： 为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 如无需ClipBook服务，停止
进程： Netdde.exe
依存： Network DDE DSDM、ClipBook
建议： 已禁用
Network DDE DSDM (网络 DDE DSDM)
微软： 管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 如无需Network DDE服务，停止
进程： Netdde.exe
依存： Network DDE
建议： 已禁用
Network Location Awareness (NLA) 漫游用户配置文件
微软： 收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
补充： 对于移动办公用户，启动
进程： Svchost.exe
依存： AFD网络支持环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议： 已禁用(家庭版没有)
Network Provisioning Service
微软： 为自动网络提供管理基于域的 XML 配置文件。
补充： 关闭吧！
进程： Svchost.exe
建议： 已禁用
NT LM Security Support Provider (NTLM 安全性支持提供者) (MS 网络服务组件)
微软： 为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性
补充： 如果不使用 Message Queuing 或是 Telnet Server 那就关了它
进程： Lsass.exe
依存： Telnet
建议： 已禁用
Performance Logs and Alerts (效能记录文件及警示)
微软： 收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 没什么价值的服务
进程： smlogsvc.exe
建议： 已禁用
Plug and Play (即插即用)
微软： 使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
补充： 顾名思义就是 PnP 环境，和2000一样，禁止或手动会导致启动变得很慢。
进程： services.exe
依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议： 自动
Portable Media Serial Number
微软： Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
补充： 透过联机计算机重新取得任何音乐拨放序号？没什么价值的服务
进程： Svchost.exe
建议： 已禁用
Print Spooler (打印多任务缓冲处理器)
微软： 将文件加载到内存中以便迟后打印。
补充： 如果没有打印机，可以关了
进程： spoolsv.exe
依存： Remote Procedure Call (RPC)
建议： 手动
Protected Storage (受保护的存放装置)
微软： 提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
补充： 用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等
进程： lsass.exe
依存： Remote Procedure Call (RPC)
建议： 自动 ****
QoS RSVP (QoS 许可控制，RSVP)
微软： 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
补充： 用来保留 20% 频宽的服务，如果你的网络卡不支持 802.1p 或在你计算机的网域上没有 ACS server ，那么不用多说，关了它
进程： Rsvp.exe
依存： AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
建议： 已禁用
Remote Access Auto Connection Manager (远程访问自动联机管理员) [远程拨号访问高级组件]
微软： 无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
补充： 如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。
进程： Svchost.exe
依存： Remote Access Connection Manager、Telephony
建议： 已禁用
Remote Access Connection Manager (远程访问联机管理员) [远程拨号访问高级组件]
微软： 建立网络联机。
补充： 网络联机用
进程： Svchost.exe
依存： Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
建议： 手动 ******
Remote Desktop Help Session Manager
微软： 管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“依存”选项卡。
补充： 如上说的管理和控制远程协助，如果不使用可以关了
进程： essmgr.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
Remote Procedure Call (RPC) (远程过程调用，RPC)
微软： 提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
补充： 相当多的服务均依赖于它的运行，不能禁止哦！
进程： Svchost.exe
建议： 自动
Remote Procedure Call (RPC) Locator (远程过程调用定位程序) (MS 网络服务组件)
微软： 管理 RPC 名称服务数据库。
补充： 由于系统注册表的存在，使用命名管理并无实际意义，停止
进程： Locator.exe
依存： Workstation
建议： 已禁用
Remote Registry (远程登录服务) [系统服务]
微软： 使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 基于安全性的理由，如果没有特别的需求，建议最好关了它，除非你需要远程协助修改你的登录设定
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
Removable Storage (卸除式存放装置)
微软： None
补充： 除非你有 Zip 磁盘驱动器或是 USB 之类可携式的硬件或是 Tape 备份装置，不然可以尝试关了
依存： Remote Procedure Call (RPC)
建议： 已禁用
Routing and Remote Access (路由和远程访问) [高级组件]
微软： 在局域网以及广域网环境中为企业提供路由服务。
补充： 提供拨号联机到区网或是 VPN 服务，一般用户用不到
依存： Remote Procedure Call (RPC)、NetBIOSGroup
建议： 已禁用
Secondary Logon [系统服务]
微软： 启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： Windows XP设计了这个功能来分配临时的管理员权限。基于安全性考虑，停止
进程： Svchost.exe
建议： 手动 ****
Security Accounts Manager (安全性账户管理员)
微软： 存储本地用户帐户的安全信息。
补充： 管理账号和群组原则(gpedit.msc)应用
依存： Remote Procedure Call (RPC)、Distributed Transaction Coordinator
建议： 自动
Security Center
微软： 是 Windows XP Service Pack 2 中的中心位置，用户可以在此获取有关安全性的信息并完成与安全性有关的任务。Security Center 监控三个主要安全功能的状态：防火墙、自动更新和病毒检测。如果 Security Center 检测到这三个安全功能中的任何一个有问题，就会在通知区域显示一个图标和气球消息。
补充： 如果你不想监控三个主要安全功能的状态就关了吧！反正只要防火墙有开就好。
进程： Svchost.exe
建议： 手动
Server (服务器)
微软： 透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止这个服务，将无法使用这些功能。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 简单的说就是档案和打印的分享，除非你有和其它计算机分享，不然就关了
进程： Svchost.exe
依存： Computer Browser
建议： 已禁用
Shell Hardware Detection
微软： 为自动播放硬件事件提供通知。
补充： 一般使用在记忆卡或是CD装置、DVD装置上，一定要自动，否则开机很慢。
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 自动
Smart Card (智慧卡) [系统服务]
微软： 管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 如果你不使用 Smart Card ，那就可以关了
进程： SCardSvr.exe
依存： Plug and Play
建议： 已禁用
Smart Card Helper (智能卡协助程序)
微软： 启用对这个计算机使用的旧版非随插即用智能卡读取头的支持。如果这个服务被停止，这个计算机将不支持旧版读取头。如果这个服务被停用，任何明确依存于它的服务将无法启动。
补充： 如果你不使用 Smart Card ，那就可以关了
建议： 已禁用
SSDP Discovery Service (简单服务发现协议)
微软： 启动您家庭网络上的 UPnP (通用随插即用)设备的发现。
补充： 通用随插即用服务 (Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置，经由网络联机透过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，亦即使用 UPnP 的功能，基于安全性没用到的大可关了,除非你的家庭网络上有扫瞄器、数字相机或是打印机。
进程： Svchost.exe
依存： Universal Plug and Play Device Host
建议： 已禁用
System Event Notification (系统事件通知) [高级组件]
微软： 跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。
进程： Svchost.exe
依存： COM+ Event System
建议： 自动 *****
System Restore Service [高级组件]
微软： 执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原
补充： 将计算机回复至先前的状态，不使用就关了
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
Task Scheduler (计划任务)
微软： 使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 设定排定自动的工作，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等，说实在的，这没什么用。
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
TCP/IP NetBIOS Helper (TCP/IP NetBIOS 协助程序) (MS 网络服务组件)
微软： 允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
Svchost.exe
补充： 如果你的网络不使用 NetBios 或是 WINS ，你大可关闭，可以增加安全性。
进程： Svchost.exe
依存： AFD 网络支持环境、NetBt
建议： 已禁用
Telephony (电话语音) [高级系统服务组件]
微软： 提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
补充： 一般的拨号调制解调器或是一些 DSL/Cable 可能用到
进程： Svchost.exe
依存： Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
建议： 手动 *****
Telnet [系统服务]
微软： 允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依靠它的服务将会启动失败。
补充： 允许远程使用者用 Telnet 登入本计算机，一般人会误解关了就无法使用BBS，这其实和BBS无关，基于安全性的理由，如果没有特别的需求，建议最好关了
进程： Tlntsvr.exe
依存： NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建议： 已禁用
Terminal Services (终端机服务) [高级组件]
微软： 允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。
补充： 远程桌面或是远程协助的功能，不需要就关了
进程： Svchost.exe
依存： Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
建议： 已禁用 *****
Themes
微软： 为用户提供使用主题管理的经验。
补充： 很多人使用布景主题，不过如果所有人都不想使用桌面主题，那就可以关闭了。
进程： Svchost.exe
建议： 自动
Uninterruptible Power Supply (不断电供电系统) [系统服务]
微软： 管理连接到计算机的不间断电源(UPS)。
补充： 不断电电源供应 (UPS)一般人有用到吗？除非你的电源供应器有具备此功能，不然就关了
进程： ups.exe
建议： 已禁用
Universal Plug and Play Device Host(即插即用驱动主机服务)[系统服务]
微软： 为主持通用即插即用设备提供支持。
补充： 用来侦测安装通用随插即用服务 (Universal Plug and Play, UPnP)装置，像是数字相机或打印机 ，如果你前面已经把SSDP Discovery Service设置为已禁用，那么这个也设置为已禁用吧。
进程： Svchost.exe
依存： SSDP Discovery Service
建议： 已禁用
Volume Shadow Copy
微软： 管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 用来备份的东西，如 MS Backup(在磁盘的属性里) 程序就需要这个服务
进程： vssvc.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
WebClient [高级系统服务组件]
微软： 使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 使用 WebDAV 将档案或数据夹上载到所有的 Web 服务，不做服务器，就禁用
依存： WebDav Client Redirector
建议： 已禁用
Windows Audio
微软： 管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 如果你没有声卡可以关了他，一般人都有。
进程： Svchost.exe
依存： Plug and Play、Remote Procedure Call (RPC)
建议： 自动
Windows Firewall/Internet Connection Sharing (ICS)
微软： 为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。
补充： 想要使用WIN防火墙就打开吧
进程： Svchost.exe
建议： 自动
Windows Image Acquisition (WIA) (Windows影像取得程序)
微软： 为扫描仪和照相机提供图像捕获。
补充： 如果扫描仪和数字相机内部具有支持WIA功能的话，那就可以直接看到图档，不需要其它的驱动程序，所以没有扫描仪和数字相机的使用者大可关了
进程： Svchost.exe
依存： Remote Procedure Call (RPC)
建议： 手动
Windows Installer (Windows 安装程序) [高级系统服务组件]
微软： 添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
补充： 如果你的安装软件是由 Windows Installer 打包的，不能正常安装，那就启动这个服务试试。一般设置为手动最合适，因为安装的时候可以自动运行改服务
依存： Remote Procedure Call (RPC)
进程： msiexec.exe
建议： 手动
Windows Management Instrumentation (WMI 操作系统管理界面) [高级组件]
微软： 提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
补充： 提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动他，关了这个WIN防火墙也关
进程： Svchost.exe
依存： Event Log、Remote Procedure Call (RPC)
建议： 自动
Windows Management Instrumentation Driver Extensions (WMI 驱动程序延伸) [高级系统服务组件]
微软： 与驱动程序间交换系统管理信息。
进程： Svchost.exe
补充： Windows Management Instrumentation 的延伸，提供信息用的
建议： 手动
Windows Time (Windows 时间设定)
微软： 维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。
补充： 网络对时校准用的，没必要就关了
进程： Svchost.exe
建议： 已禁用
Windows User Mode Driver Framework
微软： 启用 Windows 用户模式驱动程序。
进程： wdfmgr.exe
建议： 手动
Wireless Zero Configuration
微软： 为您的 802.11 适配器提供自动配置
补充： 自动配置无线网络装置，言下之意就是说，除非你有在使用无线网络适配卡装置，那么你才有必要使用这个网络零管理服务
依存： NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
进程： Svchost.exe
建议： 已禁用
WMI Performance Adapter
微软： 从 WMI HiPerf 提供程序提供性能库信息。
补充： 如上所提
进程： wmiapsrv.exe
依存： Remote Procedure Call (RPC)
建议： 已禁用
Workstation (工作站) (MS 网络服务组件)
微软： 建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。如果停用这个服务，所有依存于它的服务将无法启动。
补充： 因特网联机中所必要的一些功能
进程： Svchost.exe
依存： Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
建议： 自动
恢复误操作
如果你不小心把某项服务设置了“已禁用”，导致系统工作不正常，而这时从服务窗口或者运行Services.msc也不能进行修改的话，那么惟一解决的途径就是修改注册表了，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”键值，其下就是系统存在的所有服务，找到出了问题的服务，在右边你会看到一个二进制值“Start”，修改它的数值数同样可以更改它的启动方式，“2”表示自动，“3”表示手动，而“4”则表示已禁用。
|
