Xinkin 博客 By Stanley

　　很多人已经用上了Windows Vista。相比Windows XP，该操作系统对硬件的要求又有了不少提高，那么怎样充分利用现有的硬件流畅运行Vista呢?当然，我们需要对其进行优化。说到优化，第一个想到的就是操作系统中那些我们可能永远用不到的服务。为了照顾所有消费者，Windows操作系统中总会包含大量各种用途的服务，有些是运行操作系统必须的，有些则对大部分人完全没用。我们的目的则是在尽可能保证操作系统完整的功能的同时减少必须运行的服务的数量，以达到优化的目的。

　　优化的主要方式就是将不需要的服务禁用。首先请运行Services.msc，打开服务控制台，这里列出了操作系统中所有的服务。和Windows 2000/XP/2003相比，当前的Vista在这里并没有什么特殊之处，因此只要我们明白每个服务的具体作用，就可以按照同样的方法将其禁用。

　　下列每项服务，我们都将按照这样的格式介绍:服务名称、服务描述、运行方式、建议的设置、服务进程。

　　.NET Runtime Optimization Service v2.0.50215_X86:对使用下一代技术编写的程序的运行提供优化。该服务的默认运行方式是手动，不建议更改。

　　\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe

估计使用该技术之后，运行.Net技术编写的程序时执行效率将会更高，因为现有系统中运行.Net程序的速度还是有些慢。

　　Application Experience Lookup Service:在应用程序启动时处理应用程序兼容型查询请求。该服务的默认运行方式是自动，不建议更改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式运行，以便取得最佳效果。

　　Application Information:为应用程序的运行提供信息。该服务的默认运行方式是手动，不建议更改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Application Layer Gateway Service:为 Internet 连接共享提供第三方协议插件的支持。该服务的默认运行方式是手动，如果你连接了网络，则该服务会自动启动，不建议更改。

　　\\WINDOWS\System32\alg.exe

　　Windows XP中也有该服务，作用也差不多。

　　Application Management:为活动目录的智能镜像(IntelliMirror)组策略程序提供软件的安装、卸载和枚举等操作。如果该服务停止，用户将无法安装、删除或枚举任何使用智能镜像方式安装的程序。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Automatic Updates:允许下载和安装Windows更新程序。如果该服务被禁用，计算机将无法使用自动更新功能从Windows Update网站下载更新程序。该服务的默认运行方式为自动。不过更新是针对正式发布的产品的，对于还处于测试阶段的软件，就算有漏洞，一般也不会通过这种方式进行更新，最多在下一个测试版中进行改进。因此在目前的测试阶段，该服务可以禁用。不过正式版中最好保持该服务自动运行。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　很重要的一个服务，有了它基本上就不用操心隔三差五去Windows Update网站打补丁了。

　　Background Intelligent Transfer Service:在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，不过既然测试阶段一般不会使用更新功能，那么这个服务也可以放心禁用了。同样，在正式版中最好不要更改这个服务。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Base Filtering Engine:Base Filtering Engine，不知道这个服务是干什么用的，不过系统默认的运行方式是自动，那么我们最好也就别乱动了。

　　\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted

　　Certificate Propagation:为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　估计到Vista发布的时候，密码已经不是唯一可以用来区分用户身份的凭据了，也许智能卡，或者更加方便的生物识别技术，例如指纹、虹膜识别等应用将会更加广泛。

　　COM+ Event System:支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。该服务的默认运行方式为自动，这是一个重要的系统服务，我们最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　COM+ System Application:管理基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。该服务的默认运行方式为手动，最好不要乱动。

　　\\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

　　Computer Browser:维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式为自动，不过如果你没有使用局域网，该功能就可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Cryptographic Services:提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式为自动，这是一个重要系统服务，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　DCOM Server Process Launcher:为 DCOM 服务提供加载功能。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k DcomLaunch

　　DHCP Client:通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。如果该服务停止了，这台计算机将无法收到动态IP地址以及DNS的更新。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Diagnostic Policy Service:Diagnostic Policy服务为Windows组件提供诊断支持。如果该服务停止了，系统诊断工具将无法正常运行。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Digital ID Management Service:监听和数字ID(Digital ID)有关的事件，并允许已注册的供应商执行相关的操作，供应商和发起的操作的顺序由依存关系的设置所指定。如果该服务被停止或禁用，这台计算机以及所有已经登录的用户将无法使用某些自动化的功能。该服务的默认运行方式是自动，不过除非你使用了某些DRM(Digital Rights Management，数码权限保护)技术，否则可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k DimsHost

　　不知道该服务具体能干吗，不过既然连操作系统都直接支持这种DRM技术了，估计到时候网上免费的电影、歌曲之类的东西…..

Distributed File System Replication:在多个系统之间的NTFS文件系统上提供多宿主复制(multi-master replication)。该服务的默认运行方式是手动，最好不要乱动。

　　\\WINDOWS\system32\DFSR.exe

　　Distributed Link Tracking Client:在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。该服务的默认运行方式是自动，不过这个功能一般都用不上，完全可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Distributed Transaction Coordinator:在多个来源，例如数据库、消息队列以及文件系统之间进行传送协调。如果该服务停止，这些传输将不会发生。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，最好不要乱动。

　　\\Windows\system32\msdtc.exe

　　DNS Client:为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Event Log:记录由Windows和应用程序产生的事件日志，事件日志报告的信息可以用于诊断故障。该服务的默认运行方式是自动，这是重要的系统服务，最好不要乱动。

　　\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

　　Fast User Switching Compatibility:为在多用户下需要协助的应用程序提供管理。该服务的默认运行方式是自动，不过如果你用不上快速用户切换功能，就完全可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Fax:使计算机可以利用位于本机或者网络中的传真资源发送和接收传真。该服务的默认运行方式是手动，不过如果你不打算使用电脑收发传真，则可以放心将其禁用。

　　\\WINDOWS\system32\fxssvc.exe

　　File Replication:可以允许文件在多个服务器之间自动并发复制和维护。如果该服务停止，文件复制将不会发生，而且服务器将无法同步。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，没必要修改。

　　\\WINDOWS\system32\ntfrs.exe

FTP Publishing Service:使得该服务器可以充当文件传输协议(File Transfer Protocol，FTP)的服务器端。如果该服务停止了，那么服务器就不能充当FTP服务器。如果该服务被禁用了，任何依赖该服务的其它服务都将无法运行。该服务的默认运行方式是禁用，因此如果你不打算开设FTP服务器，该服务就可以不用修改。

　　\\WINDOWS\system32\inetsrv\inetinfo.exe

　　以往Windows中的FTP服务属于IIS的一部分，Vista中该服务被单独列了出来，也许FTP服务在Vista中会得到加强。毕竟用过的人都知道，IIS的FTP功能实在是太弱了。

　　Group Policy Client:该服务用于应用由这台计算机的管理员或者其他用户通过组策略组件配置的设置。如果该服务被停止或禁用，相关的设置将无法被应用，并且应用程序和组件也将无法继续通过组策略进行管理，同时任何依赖组策略组件的应用程序或者计算机都将可能无法正常工作。该服务的默认运行方式是自动，不过如果你没有使用了Vista中新的帐户保护机制，并且如果这台计算机没有位于企业网络中，那么就可以放心禁用该服务。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　通过组策略管理企业网络中的计算机一直是企业管理员的一个重要工作，该服务也许给Windows中的管理功能带来了新的内容，不过目前还不明显

　　HID Input Service:启用对智能界面设备(Human Interface Devices ，HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，如果你使用了支持HID的输入设备，例如比较高级的键盘或鼠标，那么最好不要动这个服务，否则可以将其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Idwlog Service:常见于一些内部版本的Windows中。该服务的默认运行方式是自动，可以放心禁用。

　　\\WINDOWS\System32\idwlog.exe

　　IIS Admin Service:允许该服务器管理Web和FTP服务。如果该服务停止，那么该服务器将无法运行Web或FTP站点，或者对IIS进行配置。如果该服务被禁用，任何依赖该服务的其它服务都将无法运行。该服务的默认运行方式是手动，因此如果你不打算运行IIS，该服务可以禁用。

　　\\WINDOWS\system32\inetsrv\inetinfo.exe

　　IKE and AuthIP IPSec keying modules:IKE和AuthIP IPSec密钥模块，该服务的默认运行方式是自动，不过除非你使用了VPN(Virtual Private Network，虚拟专用网络)，否则一般用户都不需要这个服务。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　IMAPI CD-Burning COM Service:用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依靠它的服务都无法启动。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\system32\imapi.exe

Infrared monitor service:对连接到计算机上的红外设备提供支持，并可以探测位于工作范围内的红外设备。该服务的默认运行方式是手动，当然你可能没有这类老式设备，那么这个服务就可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Internet Connection Sharing (ICS):为家庭和小型商业网络提供网络地址转换、寻址、名称解析以及/或入侵防御服务。该服务的默认运行方式是禁用，如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则需要启用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Intersite Messaging:允许在运行Windows的服务器站点之间交换消息。如果该服务停止，消息将无法交换。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式为禁用，可以不用修改。

　　\\WINDOWS\System32\ismserv.exe

　　IP:提供DDNS名称注册以及IPv4网络上IPv6协议的自动连接。如果该服务停止了，其他计算机可能无法通过名字访问这台计算机，并且在连接到原生IPv6网络中之后将只能创建IPv6连接。该服务的默认运行方式是自动，最好不要修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　IPSec Service:提供TCP/IP网络上客户端和服务器之间端到端的安全。如果该服务停止，客户端和服务器之间的TCP/IP安全将会减弱。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，不过一般的家庭用户可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k NetworkServiceNetworkRestricted

　　Kerberos Key Distribution Center:在域控制器上该服务使得用户可以使用Kerberos 验证协议登录到网络。如果域控制器上的该服务停止了，用户将无法登录到网络。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是禁用，可以不用修改。

　　\\WINDOWS\System32\lsass.exe

　　Message Queueing Triggers:对到达消息队列的信息提供基于规则的监控，并且当规则代表的条件满足后，可以发起COM组件或独立的可执行文件处理该消息。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\system32\mqtgsvc.exe

　　Message Queuing:为创建基于Windows网络和应用程序的分布式信息传送应用程序提供信息结构以及开发工具。如果该服务停止，分布式信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\system32\mqsvc.exe

　　Microsoft iSCSI Initiator Service:管理从这台计算机到其他远程iSCSI目标设备之间的Internet SCSI(iSCSI)会话。如果该服务停止了，这台计算机将无法登录或访问目标iSCSI设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，如果你没有这类设备的话当然可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

Microsoft Software Shadow Copy Provider:管理由卷影复制服务发起的基于软件的卷影复制操作。如果该服务停止，基于软件的卷影复制将无法管理。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手工，如果你不打算使用卷影复制，那么就可以将其禁用。

　　\\WINDOWS\System32\svchost.exe -k swprv

　　Multimedia Class Scheduler:根据基于系统的任务属性启用相对优先级，该服务主要被用于多媒体应用程序。如果该服务停止，个别任务将会恢复到它们默认的优先级。该服务的默认运行方式是自动，不过可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Net Logon:在这台计算机和域控制器之间为验证用户和服务维持一个安全的通道。如果该服务停止，这台计算机将会无法验证用户和服务，而域控制器将无法注册DNS记录。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\system32\lsass.exe

　　Network Access Protection Agent:允许Windows客户端加入到NAP(Network Access Protect，网络访问防护)中。该服务默认的运行方式是自动，不过如果你没有使用NAP，或者压根不知道这是什么，那么很可能你并不需要它。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Connections:管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务的默认运行方式是手动，这是重要的系统服务，最好不要乱动。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Location Awareness:收集并保存网络配置和位置信息，并在信息改动时通知应用程序。如果该服务停止，配置信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要修改。

　　\\WINDOWS\System32\svchost.exe -k NetworkService

　　Network Location Awareness (NLA):和上一个服务的描述以及作用完全一样，不知道为什么Vista中会出现两个同一服务。不过在了解原因之前最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Network Provisioning Service:为自动网络提供管理基于域的 XML 配置文件。该服务的默认运行方式为手动，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Store Interface Service:NSI服务的用户模块。该服务的默认运行方式是自动，最好不要修改。

　　\\WINDOWS\system32\svchost.exe -k NetworkService

Offline Files:对脱机文件提供支持。该服务的默认运行方式是自动，不过如果你不打算使用脱机文件，则可以放心将其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Peer Name Resolution Protocol:允许通过互联网在不需要服务器的情况下对终端名称进行解析。不需要DNS服务器就可以进行的DNS查询?可能吧，不过目前还是没什么用。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Group Authentication:为点对点网络组成员提供网络验证服务。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Grouping Service:为点对点网络提供分组服务。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Identity Manager:为点对点网络提供认证服务。该服务的默认运行方式是手动，而且该服务目前并不是必须的，除非你使用了全新的点对点网络技术。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　以上这几个服务都是和点对点网络有关的，虽然目前用途还不明显，不过似乎在Vista中，点对点技术得到了很大重视。

　　Pen Service:平板电脑手写笔输入服务，虽然我使用台式机，不过在我的系统中该服务的默认运行方式依然是自动。大可放心禁用。

　　\\WINDOWS\system32\PenService.exe

　　Performance Logs & Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\system32\svchost -k perfsvcs

　　Plug and Play:管理硬件的安装和配置，并在设备发生改变后通知应用程序。该服务的默认运行方式是自动，最好不要修改。

　　\\WINDOWS\system32\services.exe

　　PnP-X IP Bus Enumerator Service:在连接到网络上的设备中枚举PnP-X总线。该服务的默认运行方式是自动，不过如果你没有使用这种功能的设备(不知道什么设备使用了这种技术)，那么就可以将其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Pnrp Auto Registration:自动从PNRP注册随机的客户端名称。这是Beta 1版中出现的临时服务，如果服务停止或禁用不会对操作系统产生任何影响。该服务的默认运行方式是自动，不过可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Print Spooler:将文件载入内存以便稍候打印。该服务的默认运行方式是自动，不过如果你没有任何本地或网络打印机，则可以将其禁用。

　　\\WINDOWS\System32\spoolsv.exe

　　Protected Storage:提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，进程或用户对其的非法访问。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。

　　\\WINDOWS\system32\lsass.exe

　　QWAVE service:Windows音频/视频体验质量(Quality Windows Audio/Video Experience，QWAVE)是用于基于IP的家庭网络中的音频视频(AV)流媒体应用程序的网络平台。通过提供管理控制、运行时间监控、强制执行、应用程序反馈，以及网络传输优先级等机制，该服务可以为AV应用程序启用网络服务质量(quality-of-service，QOS)，增强了AV流媒体性能以及可靠性。该服务的默认运行方式是手动，不过考虑到该服务目前的适用性，完全可以将其禁用，毕竟单纯依靠一个操作系统还很难实现改服务的一系列目标。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　该技术得到广泛使用之后，也许在网上看电影和听音乐的效果会更流畅。

　　Remote Access Auto Connection Manager:当程序引用了远程DNS或NetBIOS名称或地址后创建一个到远程网络的连接。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Remote Access Connection Manager:用于创建网络连接。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Remote Procedure Call (RPC):提供终结点映射程序 (endpoint mapper) 以及COM服务控制管理器。如果该服务停止或被禁用，使用COM或RPC服务的应用程序将无法正确运行。该服务的默认运行方式是自动，这是重要的系统服务，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k rpcss

　　Remote Registry:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。该服务的默认运行方式是自动，不过这个功能主要适用于大型企业环境中，因此一般用户可以放心禁用，而且这样更加安全。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　RIP Listener:监听由路由器使用路由信息协议版本1(Routing Information Protocol version 1 ，RIPv1)发送的路由更新信息。该服务的默认运行方式是禁用，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Routing and Remote Access:在局域网以及广域网环境中为企业提供路由服务。该服务的默认运行方式是禁用，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　SafeDocs Restore Service:提供计划备份以及无特权的恢复。该服务的默认运行方式是手动，但是如果你不打算使用Vista自带的备份和恢复功能，就可以放心将其禁用。

　　\\WINDOWS\system32\svchost.exe -k SDRSVC

　　Secondary Logon:启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Security Accounts Manager:该服务的启动向其他服务宣告了安全帐户管理器(Security Accounts Manager，SAM)已经准备好可以接受请求了。禁用该服务将阻止系统中的其他服务在SAM准备好之后得到通知，这将导致所有需要被通知的服务无法正确启动。该服务的默认启动类型是自动，这是非常关键的系统服务，不能被停止或禁用。

　　\\WINDOWS\system32\lsass.exe

Security Center:监控系统安全设置和配置。该服务的默认运行方式是自动，不过完全可以将其禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

　　Server:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果你没有使用局域网，则可以放心将其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Session Environment Service:会话环境服务。该服务的默认运行方式是自动，因为不了解该服务，因此最好不要乱动。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Shell Hardware Detection:为自动播放硬件事件提供通知。该服务的默认运行方式是自动，不过可以禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Smart Card:管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你没有使用智能卡设备，则可以放心将其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Smart Card Removal Policy:允许系统被配置为在用户拿走智能卡之后将计算机锁定。该服务的默认运行方式是手动，同样，如果你没有使用智能卡设备，则可以放心将其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　SNMP Service:允许这台计算机可以处理简单网络管理协议(Simple Network Management Protocol，SNMP)请求。如果该服务停止，这台计算机将无法处理SNMP请求。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过可以放心将其禁用。

　　\\WINDOWS\System32\snmp.exe

　　SNMP Trap Service:收集由本地或远程SNMP客户端生成的信息，并将其转发给这台计算机上运行的SNMP管理程序。如果该服务停止，这台计算机上基于SNMP的应用程序将会无法接收SNMP信息。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过如果你没有使用这类应用程序，则可以放心将其禁用。

　　\\WINDOWS\System32\snmptrap.exe

　　Software Licensing Service:这个服务为Windows中的授权(licensing)技术提供所需的API。该服务的默认运行方式是自动，不过如果你没有使用需要这种技术的软件就禁用它。

　　\\WINDOWS\system32\SLsvc.exe

　　SSDP Discovery Service:在网络中搜索使用了SSDP发现协议(discovery protocol)的网络设备，例如UPnP设备，该服务同时还会宣告在本地计算机上运行着的SSDP设备和服务。如果该服务被停止，基于SSDP的设备将无法发现。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是手动，如果你没有使用任何UPnP设备则可以禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　System Event Notification:跟踪系统事件，并将这些事件通知给 COM+ 事件系统 “订阅者”。如果该服务停止，COM+事件系统订阅者将无法接收系统事件提示。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　System Maintenance Service:执行关键的系统维护任务，以在一段时间内维持和提高系统性能。该服务的默认运行方式是自动，不过如果你不希望操作系统自己维护自己，就可以将其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Task Scheduler:使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过如果你平时从不使用任务计划，就可以将其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　TBS Service:允许对可信赖平台模块(Trusted Platform Module，TPM)进行访问，该平台对系统组件以及应用程序提供了基于硬件的加密服务。如果该服务停止或被禁用，应用程序将无法使用被TPM保护的密钥。该服务的默认运行方式是手动，不过考虑到目前TPM平台还没有正式投入使用，因此该服务可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　TCP/IP NetBIOS Helper:许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持，这样用户才可以共享文件和打印机，以及登录到网络。如果该服务停止，这些功能可能无法正常使用。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Telephony:为应用程序提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。该服务的默认运行方式是手动，不过如果你没有这类设备或程序，则可以放心将其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Terminal Services:允许多位用户连接并控制一台机器，这是远程桌面(包括管理员的远程桌面)、快速用户切换、远程协助和终端服务器的基础结构。停止或禁用该服务将使得上面提到的功能都无法使用。该服务的默认运行方式是自动，不过如果你确信自己用不上上面提到的功能，则可以放心将其禁用。

　　\\WINDOWS\System32\svchost.exe -k NetworkService

　　Terminal Services UserMode Device Redirector:允许RDP连接上的打印机/驱动器/端口重定向。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Themes:为用户提供使用主题管理的经验。该服务的运行方式是自动，不过如果你不喜欢这些花哨的主题，也可以放心将其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Thread Ordering Server:为特定时间内的一组进程提供有序的执行。该服务的默认运行方式是自动，因为缺少更多细节，因此最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Trusted Installer:不知道这个服务的作用是什么，该服务的默认运行方式是手动，最好不要乱动。

　　\\Windows\servicing\TrustedInstaller.exe

　　UPnP Device Host:允许UPnP设备在这台计算机上充当宿主。如果该服务被停止，任何依存于此的UPnP设备都将停止工作，而且将无法添加新的设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，不过如果你没有使用任何UPnP设备就可以将其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

User Experience Session Management Service:提供了DWM(Desktop Window Management，桌面窗口管理)启动和维护服务。该服务实际上提供了Vista中3D效果的外观，如果你不想使用这种效果，则可以放心将该服务禁用。

　　\\WINDOWS\System32\svchost.exe -k UxSvcGroup

　　User Profile Service:该服务的作用是装载和卸载用户配置文件。如果该服务停止或被禁用，用户将无法成功登录或注销，应用程序可能无法获得用户数据，而且被注册为接收配置文件事件提醒的组件将无法继续收到任何信息。该服务的默认运行方式是自动，这是关键系统服务，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Virtual Disk Service:提供软件卷和硬件卷的管理服务。该服务的默认运行方式是手动，最好不要乱动。

　　\\WINDOWS\System32\vds.exe

　　Volume Shadow Copy:管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你不打算使用该功能，则可以放心将其禁用。

　　\\WINDOWS\system32\vssvc.exe

　　WebClient:使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式时自动，不过主要是被用于类似Web文件夹以及WEB DAV之类的东西，如果你不使用这些服务，就可以将其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Windows Audio:管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，最好不要乱动。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Windows Driver Foundation - User-mode Driver Frameworks:管理用户模式的驱动宿主进程。该服务的运行方式是手动，最好不要乱动。

　　\\WINDOWS\system32\svchost.exe -k LocalService

Windows Error Reporting Service:当应用程序运行出错(崩溃或不响应)之后报告错误信息并返回解决方案。如果该服务被停止，错误报告功能将无法正常工作。该服务的默认运行方式是自动，虽然通常比较熟练的用户都会关闭该服务，不过Windows Vista目前还是测试版，为什么不让微软知道你运到什么问题了呢?也许正是你提交的错误报告促使微软修正了相关的Bug。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Windows Firewall:Windows防火墙帮助用户保护计算机不被非授权用户通过局域网或者互联网访问。该服务的默认运行方式是自动，不过如果你没有使用网络，或者打算使用其他网络防火墙，则可以放心将其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted

　　Windows Image Acquisition (WIA):为扫描仪和照相机提供图像捕获。该服务的默认运行方式是自动，不过如果你没有相机或者扫描仪就可以直接禁用。

　　\\WINDOWS\system32\svchost.exe -k imgsvc

　　Windows Installer:添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。该服务的默认运行方式是手动，最好不要乱动。

　　\\WINDOWS\system32\msiexec /V

　　Windows Management Instrumentation:提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过这个服务使用最多的还是在企业环境中，尤其是在编写脚本的时候。在家庭环境中，这种服务没有什么用，可以将其禁用。不过如果日后在你安装某些应用程序的时候遇到问题的话，请尝试重新启用该服务。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Windows Media Player Network Sharing Service:为其他网络播放器或者使用UPnP(Universal Plug and Play，通用即插即用)标准的媒体设备共享Windows Media Player的媒体库。该服务的默认运行方式是手动，不过如果你没有这类设备或者应用的话则可以放心将其禁用。

　　\\Program Files\Windows Media Player\wmpnetwk.exe

　　便携设备和智能家电的使用越来越广泛，操作系统自然会对这些功能提供最大程度的支持。

　　Windows Search Engine:提供内容索引以及对文件、电子邮件以及其他文件(通过相应的API)进行缓存的功能，该服务负责在被索引的文件或电子邮件内容改变后发出通知。如果该服务停止或者被禁用，Windows外壳将无法交叉显示项目，而且外壳上随处可见的搜索功能也将变成老的样式。该服务的默认运行方式是自动，虽然可以，但是最好不要禁用。

　　\\WINDOWS\system32\mssearch.exe /Embedding

　　Windows Time:维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。该服务的默认运行方式是自动，除非你不使用网络，否则最好不要禁用该服务。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　WinHTTP Web Proxy Auto-Discovery Service:为Windows HTTP服务(WinHTTP)实现网络代理自动发现(Web Proxy Auto-Discovery，WPAD)协议。WPAD是一种协议，可以让HTTP客户端自动发现代理服务器配置。如果该服务停止或被禁用，WPAD协议将会在HTTP客户端执行，结果可能导致功能的丢失。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Wireless Zero Configuration:提供对802.11适配器的自动配置。该服务的默认运行方式是自动，不过如果你不使用无线网络，就可以将其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　WMI Performance Adapter:从 WMI HiPerf 提供程序提供性能库信息。只有在Performance Data Helper被激活后该服务才会运行。

　　\\WINDOWS\system32\wbem\wmiapsrv.exe

　　Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果你没有使用网络，也可以将其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　World Wide Web Publishing Service:通过IIS管理器提供Web连接以及管理功能。该服务的默认运行方式是禁用，因此如果你不打算开Web服务器，这个服务就没必要启用。

　　\\WINDOWS\system32\svchost.exe -k iissvcs

　　WS Management Service:允许从本机以及远程计算机访问管理信息。该服务的默认运行方式是手动，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k NetworkService