1. 系統哪些服務可以關掉啊
A、Application Management（應用程序管理）：應用程序管理，管理軟體的安裝與卸載，經測試，禁用沒有關系。
B、ClipBook（剪貼簿）：網路中的復制的內容，是否保存在本機的剪貼簿，禁用。
C、Computer Browser（計算機瀏覽器）：更新網路鄰居中的機器列表，我們不用共享服務，禁用。
D、DHCP Client（動態主機配置協議客戶端）： 動態IP分配服務客戶端，開機是否搜索網路中的DHCP伺服器，我們使用的是靜態IP地址，不需要此服務，禁用。
E、Distributed Link Tracking Client（分布式連接跟蹤客戶端）：跟蹤NTFS格式文件在區域網中的移動，如果不在區域網中復制文件，可設置為禁用。
F、DNS Client（域名系統客戶端）：雖然是域名解析客戶端，但禁用後，沒有影響。
G、Fax Service（傳真服務）：系統自帶的傳真服務，不需要，禁用。
H、Indexing Service（索引服務）：為磁碟中的文件建立索引服務，我們用不到。禁用。
I、Internet Connection Sharing（Internet連接共享）：Internet共享服務，也就是代理服務，客戶機不需要，禁用。
J、IPSEC Policy Agent（IP安全策略代理）：IP安全策略設置管理服務，禁用。
K、Messenger（信使服務）：信使服務，如不禁止，經常會收到廣告信息和一些網路廣告，影響正在進行的操作，強烈要求禁用。
L、Net Logon（網路登陸）：我們沒有使用域管理模式，可禁用。
M、NetMeeting Remote Desktop Sharing（NetMeeting遠程桌面共享）：遠程管理桌面共享，用不到，禁用。
N、Network DDE（網路動態數據交換）和Network DDE DSDM：全部禁用。
O、Print Spooler（列印後台處理）：沒有列印機，不需要，禁用。
P、Remote Registry Service（遠程注冊表服務）：遠程修改注冊表，為了安全，禁用。
Q、Run As Service（以其他用戶身份運行服務的服務）：不用多說，禁用。
R、Smart Card和Smart Card Helper：這兩個服務提供對智能卡設備的支持，將其設為「已禁用」。
S、Task Scheler（計劃任務）：自動運行的計劃任務，不需要，禁用。
T、TCP/IP NetBIOS Helper Service（TCP／IP NetBIOS支持服務）：為了提高網路訪問速度，禁用。
U、Telephony（電話）：簡單地說這個服務能為計算機提供電話撥號的能力。用不到，設置為禁用。
V、Uninterruptible Power Supply（不間斷電源）：管理連接到計算機的不間斷電源（UPS）的服務。我沒有UPS，禁用。
Linux各項系統開機服務有哪些可以關掉？
站點：愛心種子小博士 關鍵字：Linux各項系統開機服務有哪些可以關掉
Linux各項系統開機服務有哪些可以關掉？
Linux在啟動時要啟動很多系統服務，它們向本地和網路用戶提供了Linux的系統功能介面，直接面向應用程序和用戶。但是，開啟不必要或有漏洞的服務則會給操作系統帶來安全和性能上的影響。下面我們以BluePoint Linux 2.0的開機服務為例，列表說明各項服務的功能（見附表）。
alsasound
Alsa音效卡驅動程序支持。Alsa音效卡驅動程序本來是為了 一種音效卡Gravis UltraSound(GUS)而寫的，該程序被證 明很優秀，於是作者就開始為一般的音效卡寫驅動程序。 Alsa和OSS/Free 及OSS/Linux兼容，但是有自己的接 口，甚至比OSS優秀。
amd
運行automount精靈程序，該精靈在必要時自動安裝一些 本地設備和NFS文件系統。
apmd
apmd用來監視系統用電狀態，並將相關信息通過syslogd 寫入日誌。也可以用來在電源不足時關機。
arpwatch
該程序主要用來維護乙太網物理地址和IP地址的對應關系。
atalk
AppleTalk精靈程序。注意不要在後台運行該程序，該程 序的數據結構必須在運行其他進程前先花一定時間初始化。
atd
運行用戶用At命令調度的任務。也在系統負荷比較低時 運行批處理任務。
autofs
當您需要時自動轉載文件系統，而當您不需要時自動卸載。
bootparamd
該服務允許老的Sun工作站從Linux網路啟動，它和rarp 現在很少使用，基本上被bootp和dhcp取代了。
crond
cron是Unix下的一個傳統程序，該程序周期地運行用戶 調度的任務。比起傳統的Unix版本，Vixie版本添加了不 少屬性，而且更安全，配置更簡單。
dhcpd 該精靈提供了對動態主機控制協議(Dynamic Host Control Protocol)的訪問支持。
gated
gated通過一個資料庫提供了網路路由功能支持。它支持 各種路由協議，包括RIP版本1和2、DCN HELLO協議、 OSPF版本2以及EGP版本2到4。
gpm
gpm為文本模式下的Linux程序如mc(Midnight Commander)提供了滑鼠的支持。它也支持控制台下滑鼠 的拷貝，粘貼操作以及彈出式菜單。
httpd
http是著名的www伺服器，可用來提供HTML文件以 及CGI動態內容服務。
inetd
網際網路操作服務程序。監控網路對各種它管理的服務的需 求，並在必要的時候啟動相應的服務程序。通常，inetd 管理的程序有telnet、ftp、rsh和rlogin。關閉inetd也就 關閉了這些由它管理的服務。
innd
inn是最流行的用戶組新聞伺服器。它允許您建立起本地 新聞伺服器。配置有一定的難度，可以先閱讀/usr/doc/ inn*文檔獲得幫助。
keytable 該程序的功能是轉載您在/etc/sysconfig/keyboards里說 明的鍵盤映射表，該表可以通過kbdconfig工具進行選 擇。您應該使該程序處於激活狀態。
ldap
LDAP代表Lightweight Directory Access Protocol， 實現了目錄訪問協議的行業標准。
linuxconf
linuxconf是Linux下的一個有效的系統配置工具，該服 務允許遠程運行。
lpd
lpd是系統列印守護程序，負責將lpr等程序提交給列印 作業。
mcserv
Midnight Commander服務進程允許遠程機器上的用戶 通過Midnight Commander文件管理器操作本機文件。服 務進程用PAM來驗證用戶，需要給出用戶名/口令 以通過驗證。
mysql 一個快速高效可靠的輕型SQL資料庫引擎。
named 域名伺服器，將Internet主機名解析為點分的IP地址。
netfs 負責裝載/卸載NFS、Samba、NCP(Netware)文件系統。
network 激活/關閉啟動時的各個網路介面。
nfs
NFS是一個流行的基於TCP/IP網路的文件共享協議。該 服務提供了NFS文件共享服務，具體的配置在/etc/ exports文件里。
nscd
該服務負責密碼和組的查詢，並且緩沖查詢結果。如果您 的系統有比較慢的服務(如NIS和NIS+)，則應該啟動該 服務。
pcmcia pcmcia主要用於支持筆記本電腦。
portmap portmap用來支持RPC連接，RPC被用於NFS以及NIS 等服務。
postgresql PostgreSQL關系資料庫引擎。
proftpd proftpd是Unix下的一個配置靈活的ftp守護程序。
radvd 路由廣播程序。
random
保存和恢復系統的高質量隨機數生成器，這些隨機數是系 統一些隨機行為提供的。
routed
該守護程序支持RIP協議的自動IP路由表維護。RIP主要 使用在小型網路上，大一點的網路就需要復雜一點的協議。
rstatd Rstat協議允許網路上的用戶獲得同一網路上各機器的性能 參數。
rusersd 該服務使網路用戶可以定位同一網路上的其他用戶。
rwalld
Rwall協議允許遠程用戶向在同一系統中活躍著的終端發送 消息，類似wall的本地行為。
rwhod
允許遠程用戶獲得運行rwho精靈的機器上所有已登錄用戶 的列表，與finger類似。
sendmail 大名鼎鼎的郵件伺服器。
smb 啟動和關閉smbd和nmbd精靈程序以提供SMB網路服務。
snmpd 簡單網路管理協議(SNMP)的守護精靈。
syslog
syslog是操作系統提供的一種機制，守護程序通常使用這 種機制將各種信息寫到各個系統日誌文件。通常應該啟動 該服務。
xfs X的字體伺服器。
ypbind NIS/YP的客戶端守護程序。如果您需要使用NIS/YP機 器，請啟動這項服務，否則，關閉這項服務。
yppasswd
讓NIS用戶能夠修改密碼。運行在NIS域的伺服器上。客 戶端程序同樣也叫yppasswd。
ypserv
標准NIS/YP網路協議的一個實現。允許主機名，用戶名 和其他信息分布於網路各端。運行在NIS伺服器上，客戶 端不需要。
2. windows系統服務可以關閉嗎
windows系統有很多的服務是可以關閉的，但主要的系統服務不能關閉，關閉了很多功能不可用或者乾脆運行都不行。
1、從開始菜單里打開控制面板，雙擊「管理工具」，雙擊「服務」。
2、從右側列表中找到你想停止的服務，雙擊它。出現如下畫面：
3、單擊上圖紅框內的「停止」按鈕即可停止該服務。
3. Win7系統中哪些服務可以關閉
這項服務對大多數個人用戶並沒有多大用處，況且服務的開啟還會帶來安全問題，因為上網時該服務會把用戶名以明文形式發送到連接它的客戶端，黑客的嗅探程序很容易就能探測到這些賬戶信息。
2.Universal Plug and Play Device Host：此服務是為通用的即插即用設備提供支持。這項服務存在一個安全漏洞，運行此服務的計算機很容易受到攻擊。攻擊者只要向某個擁有多台Win XP系統的網路發送一個虛假的UDP包，就可能會造成這些Win XP主機對指定的主機進行攻擊（DDoS）。另外如果向該系統1900埠發送一個UDP包，令「Location」域的地址指向另一系統的 chargen埠，就有可能使系統陷入一個死循環，消耗掉系統的所有資源（需要安裝硬體時需手動開啟）。
3.Messenger：俗 稱信使服務，電腦用戶在區域網內可以利用它進行資料交換（傳輸客戶端和伺服器之間的Net Send和Alerter服務消息，此服務與Windows Messenger無關。如果服務停止，Alerter消息不會被傳輸）。這是一個危險而討厭的服務，Messenger服務基本上是用在企業的網路管理上，但是垃圾郵件和垃圾廣告廠商，也經常利用該服務發布彈出式廣告，標題為「信使服務」。而且這項服務有漏洞，MSBlast和Slammer病毒就是用它來進行快速傳播的。
4.Terminal Services：允許多位用戶連接並控制一台機器，並且在遠程計算機上顯示桌面和應用程序。如果你不使用Win XP的遠程式控制制功能，可以禁止它。
5.Remote Registry：使遠程用戶能修改此計算機上的注冊表設置。注冊表可以說是系統的核心內容，一般用戶都不建議自行更改，更何況要讓別人遠程修改，所以這項服務是極其危險的。
6.Fast User Switching Compatibility：在 多用戶下為需要協助的應用程序提供管理。Windows XP允許在一台電腦上進行多用戶之間的快速切換，但是這項功能有個漏洞，當你點擊「開始→注銷→快速切換」，在傳統登錄方式下重復輸入一個用戶名進行登錄時，系統會認為是暴力破解，而鎖定所有非管理員賬戶。如果不經常使用，可以禁止該服務。或者在「控制面板→用戶賬戶→更改用戶登錄或注銷方式」中取消「使用快速用戶切換」。
7.Telnet：允 許遠程用戶登錄到此計算機並運行程序，並支持多種 TCP/IP Telnet客戶，包括基於 UNIX 和 Windows 的計算機。又一個危險的服務，如果啟動，遠程用戶就可以登錄、訪問本地的程序，甚至可以用它來修改你的ADSL Modem等的網路設置。除非你是網路專業人員或電腦不作為伺服器使用，否則一定要禁止它。
8.Performance Logs And Alerts：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。為了防止被遠程計算機搜索數據，堅決禁止它。
9.Remote Desktop Help Session Manager：如果此服務被終止，遠程協助將不可用。
10.TCP/IP NetBIOS Helper：NetBIOS在Win 9X下就經常有人用它來進行攻擊，對於不需要文件和列印共享的用戶，此項也可以禁用。
可以禁止的服務
以上十項服務是對安全威脅較大的服務，普通用戶一定要禁用它。另外還有一些普通用戶可以按需求禁止的服務：
1.Alerter：通知所選用戶和計算機有關系統管理級警報。如果你未連上區域網且不需要管理警報，則可將其禁止。
2.Indexing Service：本地和遠程計算機上文件的索引內容和屬性，提供文件快速訪問。這項服務對個人用戶沒有多大用處。
3.Application Layer Gateway Service
4.Uninterruptible Power Supply：管理連接到計算機的不間斷電源，沒有安裝UPS的用戶可以禁用。
5.Print Spooler：將文件載入到內存中以便稍後列印。如果沒裝列印機，可以禁用。
6.Smart Card：管理計算機對智能卡的讀取訪問。基本上用不上，可以禁用。
7.Ssdp Discovery Service：啟動家庭網路上的upnp設備自動發現。具有upnp的設備還不多，對於我們來說這個服務是沒有用的。
8.Automatic Updates：自動從Windows Update網路更新補丁。利用Windows Update功能進行升級，速度太慢，建議大家通過多線程下載工具下載補丁到本地硬碟後，再進行升級。
9.Clipbook：啟用「剪貼板查看器」儲存信息並與遠程計算機共享。如果不想與遠程計算機進行信息共享，就可以禁止。
10.Imapi Cd-burning Com Service：用Imapi管理CD錄制，雖然Win XP中內置了此功能，但是我們大多會選擇專業刻錄軟體，另外如果沒有安裝刻錄機的話，也可以禁止該服務。
11.Workstation：創建和維護到遠程服務的客戶端網路連接。如果服務停止，這些連接都將不可用。
12.Error Reporting Service：服務和應用程序在非標准環境下運行時，允許錯誤報告。
4. windows有哪些可以關閉的服務
具體操作方法：
打開控制面板——管理工具——服務，關閉以下服務：
1、Alerter——通知所選用戶和計算機有關系統管理級警報（建議關閉）
2、ClipBook——啟用「剪貼簿查看器」儲存信息並與遠程計算機共享（建議關閉，如果使用共享時發現問題，順便檢查這個設置）
3、DistributedLinkTrackingServer——用於區域網更新連接信息（個人用戶一般不需要，改手動），把DistributedLinkTrackingClient改手動
4、IndexingService——提供本地或遠程計算機上文件的索引內容和屬性（建議關閉）
5、Messenger——信使服務（建議關閉）
6、——允許受權用戶通過NetMeeting在網路上互相訪問（建議關閉）
7、NetworkDDE——為在同一台計算機或不同計算機上運行的程序提供動態數據交換（建議關閉）
8、NetworkDDEDSDM——管理動態數據交換(DDE)網路共享]（建議關閉）
9、PerformanceLogsAndAlerts——記錄機器運行狀況而且定時寫入日誌或發警告（可選關閉）
10、——遠程幫助服務（建議關閉）
11、RemoteRegistry——使遠程計算機用戶修改本地注冊表（建議關閉）
12、RoutingandRemoteAccess——在區域網和廣域往提供路由服務（如果不清楚就關閉掉）
13、Server——支持此計算機通過網路的文件、列印、和命名管道共享（如果不需要共享文件列印機，則可關閉）
14、TCP/IPNetBIOSHelper——提供TCP/IP服務上的NetBIOS和網路上客戶端的NetBIOS名稱解析的支持而使用戶能夠共享文件、列印和登錄到網路（如果你的網路不用Netbios或WINS，建議關閉）
15、Telnet——允許遠程用戶登錄到此計算機並運行程序（建議關閉）
16、TerminalServices——遠程登錄到本地電腦（建議關閉）
17、WindowsImageAcquisition(WIA)——照相服務，應用與數碼攝象機（個人用戶偶爾還是要使用）
5. Win7系統哪些服務可以關閉
這個看個人習慣
比方說我殺毒軟體和系統自帶的更新都不用，我就可以禁用。
要不要禁用在於你知道不知道這個服務是什麼作用。
知道的話就可以大膽刪除了、
建議你用dism++的優化功能。
6. windows哪些服務可以關閉
1、Application Management
該服務主要適用於大型企業環境下的集中管理，普通用戶關了沒什麼影響，系統默認為「手動」方式，需要通過觸發才能運行，不設置也沒有關系。
2、Background Intelligent Transfer Service
在後台傳輸客戶端和伺服器之間的數據。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。該服務的默認運行方式是自動，如果你不使用Windows Updata來更新你的系統，你可以關閉它，反之默認即可；
3、Adaptive brightness
監視周圍的光線狀況來調節屏幕明暗，如果該服務被禁用，屏幕亮度將不會自動適應周圍光線狀況。該服務的默認運行方式是手動，如果你沒有使用觸摸屏一類的智能調節屏幕亮度的設備，該功能就可以放心禁用。
4、Application Layer Gateway Service
系統自帶防火牆和開啟ICS共享上網的依賴服務，如果裝有第三方防火牆且不需要用ICS方式共享上網，完全可以禁用掉，該服務在XP/Vista中也存在，功能一樣。
5、Base Filtering Engine
同樣為系統防火牆，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟體並且不用系統的防火牆以及ICS共享上網，為了系統資源，關閉它吧，否則就別動它。
6、BitLocker Drive Encryption Service
向用戶介面提供BitLocker客戶端服務並且自動對數據卷解鎖。該服務的默認運行方式是手動，如果你沒有使用BitLocker設備，該功能就可以放心禁用。
7、Certificate Propagation
該服務為智能卡提供證書服務，默認手動，不使用智能卡的話可以將其禁用，不過手動也不礙事。
8、CNG Key Isolation
CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰，建議不使用自動有線網路配置和無線網路的可以關掉。
7. 可以關閉的系統服務有哪些
顯示名稱：Alerter
進程名稱：svchost.exe -k LocalService
微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
補充說明：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在區域網絡上。
依賴本項的服務：Workstation
默認：禁用
設置建議：非區域網用戶禁用
顯示名稱：Application Layer Gateway Service
進程名稱：alg.exe
微軟描述：為 Internet連接共享和Windows防火牆提供第三方協議插件的支持。
補充說明：XP SP2自帶的防火牆。如果不使用網際網路聯機共享 (ICS) 提供多台計算機的網際網路存取和網際網路聯機防火牆 (ICF) 軟體你可以關掉
依賴本項的服務：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：使用第三方防火牆者禁用
顯示名稱：Application Management
進程名稱：svchost.exe -k netsvcs
微軟描述：提供軟體安裝服務，諸如分派，發行以及刪除。
補充說明：應用程序管理。從Windows2000開始引入的一種基於msi文件格式的全新有效軟體管理方案:程序管理組件服務。該服務不僅可以管理軟體的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等，軟體安裝變更的服務。
默認：手動
設置建議：手動
顯示名稱：Automatic Updates
進程名稱：svchost.exe -k netsvcs
微軟描述：允許下載並安裝Windows更新。如果此服務被禁用，計算機將不能使用Windows Update網站的自動更新功能。
補充說明：自動更新，手動就行，需要的時候打開，沒必要隨時開著。不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
默認：自動
設置建議：手動。自己管理Update的禁用，用時打開。
B:
顯示名稱：Background Intelligent Transfer Service
微軟描述: 使用閑置的網路頻寬來傳輸數據。
補充說明:微軟宣稱BITS能夠利用剩餘的帶寬傳輸文件，當網路切斷或計算機需重啟時，後台智能傳輸服務會自動對文件傳輸加以維護，當網路重新連接時，後台智能傳輸服務將繼續從停止的地方繼續開始傳輸文件。其實這個服務原是用來實現HTTP 1.1伺服器之間的信息傳輸，基本上它的應用也就是支持Windows自動更新時的斷點續傳。
依賴本項的服務: Remote Procere Call (RPC) 和 Workstation
建議: 禁用.
顯示名稱：ClipBook
進程名稱：clipsrv.exe
微軟描述：啟用「剪貼簿查看器」儲存信息並與遠程計算機共享。如果此服務終止，「剪貼簿查看器」將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：剪貼簿。把剪貼簿內的信息和其它台計算機分享，一般家用計算機根本用不到。
依賴本項的服務：Network DDE
默認：禁用
設置建議：禁用
顯示名稱：COM+ Event System (COM+ 事件系統)
進程名稱：svchost.exe -k netsvcs
微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：COM+事件系統。有些程序可能用到COM+組件，如自己的系統優化工具BootVis。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procere Call (RPC) 和 System Event Notification
默認：手動
設置建議：手動
顯示名稱：COM+ System Application
進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
微軟描述：管理基於COM+組件的配置和跟蹤。如果服務停止，大多數基於COM+組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
補充說明：如果COM+ Event System是一台車，那麼COM+ SystemApplication就是司機，如事件檢視器內顯示的DCOM沒有啟用，則會導致一些COM+軟體無法正常運行。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：手動
顯示名稱：Computer Browser (計算機瀏覽器)
進程名稱：svchost.exe -k netsvcs
微軟描述：維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在區域網之上。
依賴本項的服務：Server 和 Workstation
默認：自動
設置建議：手動。非區域網用戶禁用。
顯示名稱：Cryptographic Services
進程名稱：svchost.exe -k netsvcs
微軟描述：提供三種管理服務:編錄資料庫服務，它確定Windows文件的簽字;受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：簡單的說就是Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用Automatic Updates，升級驅動程序，你就會需要這個。
依賴本項的服務：Remote Procere Call (RPC)
D
顯示名稱：DCOM Server Process Launcher
進程名稱：svchost -k DcomLaunch
微軟描述：為DCOM服務提供載入功能。
補充說明：SP2新增的服務，DCOM（分布式組件對象模式）伺服器進程啟動器，關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。
關閉這個服務還有以下現象：比如一些軟體無法正常安裝，flashmx,還有些列印機的驅動無法安裝，都提示錯誤「RPC伺服器不可用」。
依賴本項的服務：無
默認：自動
設置建議：自動
顯示名稱：DHCP Client
進程名稱：svchost.exe -k netsvcs
微軟描述：通過注冊和更改IP地址以及DNS名稱來管理網路配置。
補充說明：DHCP客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。
依賴本項的服務：AFD 網路支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
默認：自動
設置建議：自動
顯示名稱：Distributed Link Tracking Client (分布式連結追蹤客戶端)
進程名稱：svchost.exe -k netsvcs
微軟描述：在計算機內NTFS文件之間保持鏈接或在網路域中的計算機之間保持鏈接。
補充說明：分布式連結追蹤客戶端。用於區域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。佔用4兆內存。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Distributed Transaction Coordinator
進程名稱：msdtc.exe
微軟描述：協調跨多個資料庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：分布式交換協調器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。
依賴本項的服務：Remote Procere Call (RPC) 和 Security Accounts Manager
默認：手動
設置建議：禁用
顯示名稱：DNS Client
進程名稱：svchost.exe -k NetworkService
微軟描述：為此計算機解析和緩沖域名系統(DNS)名稱。如果此服務被停止，計算機將不能解析DNS名稱並定位Active Directory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
補充說明：DNS集中解析客戶端。關閉後DNS解析會轉移到各進程，因此想節省資源可手動甚至禁用。注意：IPSEC需要用到。
依賴本項的服務：TCP/IP Protocol Driver
默認：自動
設置建議：手動
E
顯示名稱：Error Reporting Service
進程名稱：svchost.exe -k netsvcs
微軟描述：服務和應用程序在非標准環境下運行時允許錯誤報告。
補充說明：微軟的應用程序錯誤報告服務，對於大多數用戶來說也沒什麼用處。這個服務每當在在使用微軟的軟體時如果發生了錯誤，系統會自動將錯誤代碼作為一個備份文件，並且詢問你是否要把文件發送至微軟以尋求幫助？由於普通用戶與微軟總部聯系的機會實在是很少.
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Event Log (事件記錄文件)
進程名稱：services.exe
微軟描述：啟用在事件查看器查看基於Windows的程序和組件頒發的事件日誌消息。無法終止此服務。
補充說明：事件查看器。允許事件訊息顯示在事件檢視器之上。
依賴本項的服務：Windows Management Instrumentation
默認：自動
設置建議：自動
F
顯示名稱：Fast User Switching Compatibility
進程名稱：svchost.exe -k netsvcs
微軟描述：為在多用戶下需要協助的應用程序提供管理。
補充說明：另外像是注銷畫面中的切換使用者功能，一般建議採用默認手動，否則可能很多功能無法實現。如果你基於安全性考慮，並且不使用多用戶環境，可以停止。
依賴本項的服務：Terminal Services
默認：手動
設置建議：手動。不使用多用戶者禁用。
H
顯示名稱：Help and Support
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴於此服務的服務將無法啟動。
補充說明：如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：手動。根本不使用幫助的高手可禁用。
顯示名稱：HTTP SSL
進程名稱：svchost.exe -k HTTPFilter
微軟描述：此服務通過安全套接字層(SSL)實現HTTP服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！
默認：手動
設置建議：手動
顯示名稱：Human Interface Device Access
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用對智能界面設備(HID)的通用輸入訪問，它激活並保存鍵盤、遠程式控制制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：如果沒有什麼HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬於智能界面設備。
依賴本項的服務：Remote Procere Call (RPC)
默認：禁用
設置建議：禁用
----------------------------------------------------------------------------------------------------------------------------
顯示名稱：IMAPI CD-Burning COM Service
進程名稱：imapi.exe
微軟描述：用Image Mastering Applications Programming Interface(IMAPI)管理CD錄制。如果停止該服務，這台計算機將無法錄制CD。如果該服務被停用，任何依靠它的服務都無法啟動。
補充說明：XP整合的CD-R和CD-RW光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟體或者根本沒有刻錄機，那就停用。佔用1.6兆內存。
默認：手動
設置建議：禁用
顯示名稱：Indexing Service (索引服務)
進程名稱：cisvc.exe
微軟描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
補充說明：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：禁用
顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
進程名稱：svchost.exe
微軟描述：為家庭和小型辦公網路提供網路地址轉換、定址、名稱解析和/或入侵保護服務。
補充說明：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
依賴本項的服務：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
默認：手動
設置建議：不做家庭多機網路者禁用
顯示名稱：IPSEC Services (IP 安全性服務)
進程名稱：lsass.exe
微軟描述：管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。
補充說明：IP安全性服務。協助保護經由網路傳送的數據。IPSec為一重要環節，為虛擬私人網路(VPN)中提供安全性，而VPN允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的，可停止。
依賴本項的服務：IPSEC driver、Remote Procere Call (RPC)、TCP/IP Protocol Driver
默認：自動
設置建議：手動
L
顯示名稱：Logical Disk Manager (邏輯磁碟管理員)
進程名稱：svchost.exe -k netsvcs
微軟描述：監測和監視新硬碟驅動器並向邏輯磁碟管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁碟狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：邏輯磁碟管理員。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用Microsoft Management Console(MMC)主控台的功能，該服務對於經常使用移動硬碟、閃盤等外設的用戶必不可少，根據具體情況。改為手動後需要時它會通知你。
依賴本項的服務：Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager Administrative Service
默認：自動
設置建議：自動
顯示名稱：Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)
進程名稱：dmadmin.exe /com
微軟描述：配置硬碟驅動器和卷。此服務只為配置處理運行，然後終止。
補充說明：邏輯磁碟管理員系統管理服務。使用Microsoft Management Console(MMC)主控台的功能時才用到。磁碟管理服務。需要時它會通知你，所以一般手動。
依賴本項的服務：Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager
默認：手動
設置建議：手動
M
顯示名稱：Machine Debug Manager Service
進程名稱：mdm.exe
微軟描述：支持對Visual Studio和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。
補充說明：對於開發人員使用的腳本調試器，一般不需要。
默認：手動
設置建議：手動
顯示名稱：Messenger
進程名稱：svchost.exe -k netsvcs
微軟描述：傳輸客戶端和伺服器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。如果服務停止，Alerter消息不會被傳輸。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：信使服務。允許網路之間互相傳送提示信息的功能，net send功能，如不想被騷擾話可關了。
依賴本項的服務：NetBIOS Interface、Plug and Play、Remote Procere Call (RPC)、Workstation
默認：禁用
設置建議：禁用
顯示名稱：MS Software Shadow Copy Provider
進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
微軟描述：管理卷影復制服務拍攝的軟體卷影復制。如果該服務被停止，軟體卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。
補充說明：如上所說的，用來備份的東西，如MS Backup程序就需要這個服務，但是大多數人用不到這個功能。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：禁用
N
顯示名稱：Net Logon
進程名稱：lsass.exe
微軟描述：支持網路上計算機 pass-through帳戶登錄身份驗證事件。
補充說明：一般家用計算機不太可能去用到登入網路審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網內的域伺服器登錄到域時，啟動。
依賴本項的服務：Workstation
默認：手動
設置建議：禁用
顯示名稱：NetMeeting Remote Desktop Sharing
進程名稱：mnmsrvc.exe
微軟描述：使授權用戶能夠通過使用NetMeeting跨企業intranet遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：NetMeeting遠程桌面共享。讓使用者可以將計算機的控制權分享予網路上或網際網路上的其它使用者，用NetMeeting實現電腦共享。如果你重視安全性，就關。
默認：手動
設置建議：禁用，除非你需要遠程桌面求助或幫助別人。
顯示名稱：Network Connections
進程名稱：svchost.exe -k netsvcs
微軟描述：管理「網路和撥號連接」文件夾中對象，在其中您可以查看區域網和遠程連接。
補充說明：網路連接。控制你的網路連接，網際網路、區域網要用的東東。關了就看不見網路連接了，不過需要的時候可以隨時打開，不影響上網！
依賴本項的服務：Remote Procere Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：手動
顯示名稱：Network DDE
進程名稱：netdde.exe
微軟描述：為在同一台計算機或不同計算機上運行的程序提供動態數據交換(DDE)的網路傳輸和安全。如果此服務被終止，DDE傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：網路DDE。一般人好像用不到。
依賴本項的服務：Network DDE DSDM、ClipBook
默認：禁用
設置建議：禁用
顯示名稱：Network DDE DSDM
進程名稱：netdde.exe
微軟描述：管理動態數據交換(DDE)網路共享。如果此服務終止，DDE網路共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：網路DDE DSDM。一般好像用不到。
依賴本項的服務：Network DDE
默認：禁用
設置建議：禁用
顯示名稱：Network Location Awareness (NLA)
進程名稱：svchost.exe -k netsvcs
微軟描述：收集並保存網路配置和位置信息，並在信息改動時通知應用程序。
補充說明：如果不使用ICF和ICS可以關了它。如有網路共享或ICS/ICF可能需要(伺服器端)。對於移動辦公用戶，啟動。
依賴本項的服務：AFD網路支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：禁用
顯示名稱：Network Provisioning Service
進程名稱：svchost.exe -k netsvcs
微軟描述：為自動網路提供管理基於域的XML配置文件。
補充說明：
默認：手動
設置建議：手動
顯示名稱：NT LM Security Support Provider
進程名稱：lsass.exe
微軟描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
補充說明：NTLM安全性支持提供者。如果不使用Message Queuing或是Telnet Server那就關了它，一般用戶也用不上。
依賴本項的服務：Telnet
默認：手動
設置建議：禁用
-----------------------------------------------------------------------------------------------------------------------------
顯示名稱：Performance Logs and Alerts
進程名稱：smlogsvc.exe
微軟描述：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日誌或發警告，內容比較專業，效果不佳可以不用。
默認：手動
設置建議：禁用
顯示名稱：Plug and Play
進程名稱：services.exe
微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。
補充說明：即插即用。顧名思義就是PNP環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
依賴本項的服務：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
默認：自動
設置建議：自動
顯示名稱：Portable Media Serial Number Service
進程名稱：svchost.exe -k netsvcs
微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
補充說明：WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號，用於控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
默認：手動
設置建議：禁用
顯示名稱：Print Spooler
進程名稱：spoolsv.exe
微軟描述：將文件載入到內存中以便遲後列印。
補充說明：列印多任務緩沖處理器。可以優化列印，對於列印功能有一定的幫助，如果根本沒有列印機，可以關了。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：無列印機者禁用
顯示名稱：Protected Storage
進程名稱：lsass.exe
微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
補充說明：受保護的存放裝置。用來儲存你計算機上密碼的服務，像Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定，在不安全的環境下建議停止。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：手動
Q
顯示名稱：QoS RSVP
進程名稱：rsvp.exe
微軟描述：為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。
補充說明：QoS許可控制，RSVP。用來保留20%帶寬的服務，如果你的網卡不支持802.1p或在你計算機的網路上沒有ACS server，那就不用多說了，關了它。
依賴本項的服務：AFD網路支持環境、TCP/IP Procotol Driver、Remote Procere Call (RPC)
默認：手動
設置建議：禁用
R
顯示名稱：Remote Access Auto Connection Manager
進程名稱：svchost.exe -k netsvcs
微軟描述：無論什麼時候當某個程序引用一個遠程DNS或NetBIOS名或者地址就創建一個到遠程網路的連接。
補充說明：遠程訪問自動聯機管理員。如果你的機器提供網路共享服務就啟動它，以避免網路斷線後手動連接，否則停止。另外有些DSL/Cable可能需要用此來處理登入程序。
依賴本項的服務：Remote Access Connection Manager、Telephony
默認：手動
設置建議：手動。
顯示名稱：Remote Access Connection Manager
進程名稱：svchost.exe -k netsvcs
微軟描述：創建網路連接。
補充說明：遠程訪問聯機管理員。網路聯機用
依賴本項的服務：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
默認：手動
設置建議：手動
顯示名稱：Remote Desktop Help Session Manager
進程名稱：sessmgr.exe
微軟描述：管理並控制遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見「屬性」對話框上的「依存」選項卡。
補充說明：遠程桌面協助服務，用於管理和控制遠程協助，，對於普通用戶來說，用處不大，可以關閉。佔用4兆內存。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：禁用，除非需要使用遠程協助。
顯示名稱：Remote Procere Call (RPC)
進程名稱：svchost -k rpcss
微軟描述：提供終結點映射程序(endpoint mapper)以及其它RPC服務。
補充說明：遠程過程調用。系統級服務，別去動它！
依賴本項的服務：太多了，自己去看看
默認：自動
設置建議：自動
顯示名稱：Remote Procere Call (RPC) Locator
進程名稱：locator.exe
微軟描述：管理RPC名稱服務資料庫。
補充說明：遠程過程調用定位程序。在一般計算機上很少用到，沒什麼特殊要求，可以嘗試關了。
依賴本項的服務：Workstation
默認：手動
設置建議：禁用
顯示名稱：Remote Registry
進程名稱：svchost.exe -k LocalService
微軟描述：使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務
8. win7系統中計算機右鍵屬性上的管理服務中哪些服務可以關掉或者啟用
系統的服務不能關，你安裝的軟體服務可以關，就像系統守護進程不能關，其他的應用進程都可以關掉一樣，如果你只是為了開機速度快，那麼就把大部分的應用服務都關了。如果你的系統運行比較慢，那就需要檢查一下，分析一下是什麼原因了，不一定都是應用服務引起的。還可以安裝一些安全衛士等優化軟體進行優化，但未必會有效果。
9. 系統配置服務選項裡面那些可以關閉
這里的東西，按默認就好了。
關錯了容易造成運行問題。
平時清理好系統，
每月查毒馬，維護好就行。
啟動項的東西不需要的關掉。
有的軟體-如安全衛士會對啟動服務提示能否關閉，參考下。
10. 系統管理里，可以關閉的服務項目有哪些
呵呵，我搞過，確實啟動快了，你照下面的調吧，各人的東西不一樣，你參考以下，這是我機子上調好後的
1 Alerter （錯誤警報器) 已禁用
通知所選用戶和計算機有關
系統管理級警報。
如果服務停止，使用管理警
報的程序將不會受到它們。
如果此服務被禁用，任何直
接依賴它的服務都將不能啟動。
說明:將系統上發生的與管理有關的事件以警示信息
傳送至網路上指定的電腦或用戶，例如當發生列印錯誤
或硬碟即將寫滿等事件，即由該服務負責收集、送出。
該服務進程名為Services.exe
參考:一般家用計算機根本不需要傳送或接收計算機系統管
理來的警示（Administrative Alerts），除非你的計算機用在
區域網絡上。可以關閉此項服務。
依存:Workstation
建議:手動
2 Application Layer Gateway Service （應用層網關服務） 已禁用
為 Internet 連接共享和 Windows
防火牆提供第三方協議插件的支持。
說明:提供網際網路聯機共享和因特
網聯機防火牆的第三方通訊協議插件的支持。
參考: 如果你不使用網際網路聯機共享（ICS）
提供多台計算機的網際網路存取和網際網路聯機防火牆（ICF）軟體，
可以關閉此項服務。
依存: Internt Connection Firewall（ICF）
/Internet Connection Sharing（ICS）
建議: 手動/已禁用
3 Application Management （應用程序管理） 手 動
提供軟體安裝服務，諸如分派，
發行以及刪除。
說明:AppMgmt(應用程序管理服務)。
提供軟體安裝服務，如分派、發行以及刪除。
該服務進程名為Svchost.exe。Windows2000引入了一種基於MSI
（應用程序安裝信息程序包文件）文件格式的軟體管理方案——
應用程序管理組件服務，它不僅管理軟體的安裝、刪除，
而且可以使用此項服務修改、修復現有應用程序，監視文
件復原並通過復原排除基本故障等。
參考:當設置為「已禁用」時其實並不影響單機上
軟體的安裝與卸載，而且基於MSI格式安裝、修復與刪除的行為也正常。
建議:手動
4 Ati HotKey Poller 手 動
5 ATI Smart 手 動
6 Automatic Updates （自動更新） 已啟動 自動
允許下載並安裝 Windows 更新。
如果此服務被禁用，
計算機將不能使用 Windows Update
網站的自動更新功能。
說明:Wuauserv(自動更新服務)。
從Windows Update啟用Windows更新的下載和安裝。
該服務進程名為Svchost.exe。
參考:寬頻用戶如果需要Windows自動更新，
可讓此服務隨機啟動（自動），駐留後台。
建議:手動
7 Background Intelligent Transfer Service （後台智能傳輸服務） 手 動
在後台傳輸客戶端和伺服器之間的數據。
如果禁用了 BITS，
一些功能，如 Windows Update，就無
法正常運行。
說明:用來實現http1.1伺服器之間的信息傳輸，
微軟稱支持Windows更新時斷點續傳，
Windows Update就是以此為工作之一。
依存:Remote Procere Call（RPC）和Workstation
建議:手動
8 ClipBook（剪貼簿） 已禁用
啟用「剪貼簿查看器」儲存信息並與遠程
計算機共享。
如果此服務終止，「剪貼簿查看器」
將無法與遠程計算機共享信息。
如果此服務被禁用，任何依賴它的服務將無法啟動。
說明:通過Network DDE和Network DDE DSDM提供的網路動
態數據交換服務，查閱遠程機器中的剪貼簿，用於區域網中
電腦來共享粘貼/剪貼的內容。
參考:把剪貼簿內的信息和其它台計算機分享，
一般家用計算機根本用不到，普通用戶可以設置為:已禁用。
依存:Network DDE
進程:clipsrv.exe
建議:該服務對於一般家用計算機根本涉及不到，可以根據具體情況，停止
9 COM+ Event System （COM+組件系統） 已啟動 手動
支持系統事件通知服務(SENS)，此服務
為訂閱組件對象模型(COM)組件事件提
供自動分布功能。
如果停止此服務，SENS 將關閉，而且不
能提供登錄和注銷通知。如果禁用此服務，
顯式依賴此服務的其他服務將無法啟動。
說明:COM+倡導了一種新的概念，
它把COM組件軟體提升到應用層（用戶使用層）
而不再是底層的軟體結構，通過操作系統的各種支持，
使組件對象模型建立在應用層上，把所有組件的底層細節
留給操作系統。一些 COM+軟體需要這項服務的支持。
該服務進程名為Svchost.exe。
參考:有些程序可能用到COM+組件，
如BootVis的optimize system應用，檢查Program FilesComPlus Applications目錄，
如果該目錄為空就可以關閉此服務。
依存: Remote Procere Call（RPC）和System Event Notification
建議:手動
10 COM+ System Application（COM+系統應用層） 手 動
管理 基於COM+ 組件的配置和跟蹤.
如果服務停止，大多數基於 COM+ 組件
將不能正常工作。如果本服務被禁用，
任何明確依賴它的服務都將不能啟動。
說明: COMSysApp(COM+系統應用服務)。
管理基於COM+組件的配置和跟蹤。該服務進程名為Dllhost.exe。
依存: Remote Procere Call（RPC）
建議: 如果COM+ Event System是一輛車，
那麼COM+ System Application就是司機，手動
11 Computer Browser （計算機瀏覽器） 已禁用
維護網路上計算機的更新列表，
並將列表提供給計算機指定瀏覽。
如果服務停止，
列表不會被更新或維護。
如果服務被禁用，任何直接依賴於
此服務的服務將無法啟動。
說明: 維護網上鄰居中計算機的最新列表，
並將這個列表通知給請求的程序，用來瀏覽區域網電腦的服務。
參考:普通用戶設置為:已禁用；區域網用戶設為:手動。
依存:Server 和 Workstation
建議:手動
12 Cryptographic Services （認證服務） 已啟動 自動
提供三種管理服務: 編錄資料庫服務，
它確定 Windows 文件的簽字； 受保護的根服務，
它從此計算機添加和刪除受信根證書機構
的證書；和密鑰(Key)服務，它幫助注冊此計
算機獲取證書。
如果此服務被終止，這些管理服務
將無法正常運行。如果此服務被禁用，
任何依賴它的服務將無法啟動。
說明:提供三個管理服務:確認 Windows數字簽名章的
類別目錄資料庫服務」；從這個計算機新增及移除受信
任根憑證授權憑證的「受保護的根目錄服務」，以及協助
注冊這個計算機以取得憑證的「密鑰服務」。如果這個服
務被停止，這些管理服務將無法正確工作。該服務進程
名為Svchost.exe。
參考:簡單的說就是Windows Hardware Quality Lab
（WHQL）認證，如果使用 Automatic Updates ，可能需要這個。
依存:Remote Procere Call（RPC）
建議:手動
13 DCOM Server Process Launcher 已啟動 自動
為 DCOM 服務提供載入功能。
14 DetectorSvc 手 動
15 DHCP Client （動態主機配置協議客戶端） 已啟動 自動
通過注冊和更改 IP
地址以及 DNS 名稱來管理網路配置。
說明: DHCP是一種提供動態IP地址分配、
管理的TCP/IP服務協議，它作為網路啟動過程的一部分。
DHCP客戶端系統就可以向DHCP伺服器請求和租用IP地址。
參考: 如果是通過撥號方式連入Internet，
則需要保持此服務的自動啟動狀態，
因為在Internet上的IP地址是由ISP動態分配的
。 除非系統不應用於任何網路，可以將其設為:已禁用。
依存: AFD 網路支持環境、NetBT、SYMTDI、
TCP/IP Protocol Driver和NetBios over TCP/IP
建議: 自動
16 Distributed Link Tracking Client （分布式鏈接跟蹤客戶端） 手 動
在計算機內 NTFS 文件之間保持
鏈接或在網路域中的計算機之間保持鏈接。
說明: 分布式鏈接跟蹤客戶端能跟蹤文件在
網路域的NTFS卷中移動的情況，並發出通知，
用於區域網更新文件鏈接信息。後台運行時一般佔用4M內存。
參考: 普通用戶設置為:已禁用；區域網用戶
（硬碟已格式為NTFS格式）設為:手動。
依存: Remote Procere Call（RPC）
建議: 手動/已禁用
17 Distributed Transaction Coordinator（分布式協同處理器） 手 動
協調跨多個資料庫、消息隊列、
文件系統等資源管理器的事務。如果停止此服務，
則不會發生這些事務。
如果禁用此服務，顯式依賴此服務的
其他服務將無法啟動。
網路服務
說明: 分布於兩個以上的資料庫、消息隊列、
文件系統其它事務保護資源管理器，協調跨越多
個資源管理員的交易，如資料庫、信息隊列及文
件系統。如果此服務被停止，這些交易將不會發生。
該服務的進程名為Msdtc.exe
參考: 普通用戶沒有用處，除非啟用Message Queuing。
依存: Remote Procere Call（RPC）和Security Accounts Manager
建議: 手動
18 DNS Client （域名系統客戶端） 已啟動 自動
為此計算機解析和緩沖域名系統 (DNS) 名稱。
如果此服務被停止，計算機將不能解析
DNS 名稱並定位 Active Directory 域控制器。
如果此服務被禁用，任何明確依賴它的服務將不能啟動。
網路服務
說明: 將域名解析為IP地址。如果停止這個服務，
這台計算機將無法解析DNS名稱並尋找Active Directory網域控制站的位置。
參考: 除非沒有連入任何網路，否則應保持此服務
的自動啟動狀態。另外IPSEC需要用到。
依存: TCP/IP Protocol Driver
進程: dns.exe
建議: 自動
19 Error Reporting Service （錯誤報告服務） 手 動
服務和應用程序在非標准環境下運行
時允許錯誤報告。
說明: 允許對執行於非標准環境中的服務和應用程序的錯誤報告。
該服務進程名為Svchost.exe。
依存: Remote Procere Call（RPC）
建議: 該服務即微軟的應用程序錯誤報告，基於安全性考慮，停止。
20 Event Log （事件日誌） 已啟動 自動
啟用在事件查看器查看基於 Windows
的程序和組件頒發的事件日誌消息。無法終止此服務。
為在多用戶下需要協助的應用程序提供管理。
說明: 記錄程序和系統發送的出錯消息，
包含了對診斷問題有所幫助的信息。禁用此服務後，
將導致了幾個關於網路的服務無法啟動的現象，
並且無法實現撥號上網。該服務進程名為Services.exe。
參考:如果存在Internet或區域網連接，
建議保持此服務的自動啟動狀態。此服務不能被停止。
依存: Windows Management Instrumentation
建議: 自動
21 Help and Support（幫助和支持中心） 已啟動 自動
啟用在此計算機上運行幫助和支持中心。
如果停止服務，幫助和支持中心將不可用。
如果禁用服務，任何直接依賴於此服務的服
務將無法啟動。
說明:讓說明及支持中心能夠在這台計算機上執行。
如果這個服務停止，將無法使用說明及支持中心。
該服務進程名為Svchost.exe。
依存: Remote Procere Call（RPC）
建議: 可以根據具體情況，停止。
22 HTTP SSL 手 動
此服務通過安全套接字層(SSL)實現
HTTP 服務的安全超文本傳送協議(HTTPS)。
如果此服務被禁用，任何依賴它的服務將無法啟動。
23 Human Interface Device Access （人性化介面訪問） 已禁用
啟用對智能界面設備 (HID)的通用輸入訪問，
它激活並保存鍵盤、遠程式控制制和其它多媒體
設備上的預先定義的熱按鈕。如果此服務被終止，
由此服務控制的熱按鈕將不再運行。
如果此服務被禁用，任何依賴它的服務將無法啟動。
說明:啟用對人性化介面裝置（HID）的通用輸入存取，
HID裝置啟動並維護對這個鍵盤、遠程式控制制、
以及其它多媒體裝置上事先定義的快捷紐的使用。
如果這個服務被停止，這個服務控制的快捷紐將不再起作用。
該服務進程名為Svchost.exe。
依存: Remote Procere Call（RPC）
建議: 手動/已停用
24 IMAPI CD-Burning COM Service （IMAPI光碟刻錄服務） 手動
用 Image Mastering Applications
Programming Interface (IMAPI) 管理 CD 錄制。
如果停止該服務，這台計算機將無法錄制 CD。
如果該服務被停用，任何依靠它的服務都無法啟動。
說明:使用 Image Mastering Applications Programming Interface
（IMAPI）管理光碟刻錄。
參考:WinXP整合的CD-R和CD-RW光碟機上拖放的刻錄功能，
可惜比不上燒錄軟體，關閉此服務還可以加快Nero的啟動速度。
建議: 手動/已停用
25 Indexing Service（索引服務） 手 動
本地和遠程計算機上文件的
索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
說明:索引服務能針對本地硬碟或共享網路驅動器
上的文檔內容和屬性建立索引，並通過Windows2000特有
的文檔過濾器快速定位到所需要的文檔上，大大強化了Windows
2000的搜索能力。但另一方面，索引搜索又消耗了大量系統資源。
微軟建議:對於僅有64MB內存，而要索引的文檔又超過
十萬個的系統，就應該禁用這個服務。但事實上，
在針對64MB內存的系統中，即使文檔數量遠遠低於十萬個，
系統資源的消耗亦非常驚人，而且在128MB的系統上情況無明顯好轉，
因此強烈建議禁用它。進程:cisvc.exe
依存關系:Remote Procere Call(RPC)
建議:已禁用
26 IPSEC Services 已啟動 自動
管理 IP 安全策略以及啟動
ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。
27 Logical Disk Manager （邏輯磁碟管理） 已啟動 自動
監測和監視新硬碟驅動器並向邏輯
磁碟管理器管理服務發送卷的信息以便配置。
如果此服務被終止，動態磁碟狀態和配置
信息會過時。如果此服務被禁用，
任何依賴它的服務將無法啟動。
說明: 磁碟管理服務。
參考: 動態管理磁碟，如顯示磁碟可用空間等和使用
Microsoft Management Console（MMC）主控台的功能。
在需要時此服務會通知用戶，所以一般可以關閉此服務。
依存: Plug and Play、Remote Procere Call （RPC）
、Logical Disk Manager Administrative Service
建議: 手動
28 Logical Disk Manager Administrative Service（邏輯磁碟管理服務） 手動
配置硬碟驅動器和卷。此服務只
為配置處理運行，然後終止。
說明: 設定硬碟磁碟及磁碟區，服務只執行設定程序然後就停止。
參考: 使用Microsoft Management Console（MMC）主控台的功能時才用到。
依存: Plug and Play、Remote Procere Call （RPC）、Logical Disk Manager
進程: dmadmin.exe
建議: 手動
29 Macromedia Licensing Service 手動
Provides authentication services for Macromedia applications.
30 Messenger （信使服務） 已禁用
傳輸客戶端和伺服器之間的 NET SEND 和 Alerter 服務消息。
此服務與 Windows Messenger 無關。如果服務停止，Alerter
消息不會被傳輸。
如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
說明:此服務非MSN Messenger，發送和接收由
系統管理員或由Alerter服務所發送消息的服務。Alerter服務需要依賴本服務。
參考:允許網路之間互相傳送提示訊息的功能，
如net send 功能。如果Alerter已禁止，可設置為:手動或已禁用。
依存:NetBIOS Interface、Plug and Play、
Remote Procere Call（RPC）、Workstation
建議:手動/已禁
31 MS Software Shadow Copy Provider（微軟陰影復制服務） 手 動
管理卷影復制服務拍攝的軟體卷影復制。
如果該服務被停止，軟體卷影復制將無法管理。
如果該服務被停用，任何依賴它的服務將無法啟動。
說明: 管理磁碟區陰影復制服務所取得的以
軟體為主的磁碟區陰影復制。如果停止這個服務，
就無法管理以軟體為主的磁碟區陰影復制。
參考充:使用MS Backup程序需要此服務。
依存:Remote Procere Call（RPC）
建議:已停用
32 Net Logon（網路登錄） 手 動
支持網路上計算機 pass-through 帳戶登錄身份驗證事件。
說明: 此服務用於在區域網上驗證登錄信息的選項、登錄域名控制。
參考: 一般用戶可設為:已禁用或手動。
建議: 手動/已禁用
33 NetMeeting Remote Desktop Sharing（NetMeeting遠程桌面共享） 已禁用
使授權用戶能夠通過使用 NetMeeting
跨企業 intranet 遠程訪問此計算機。
如果此服務被停用，遠程桌面服務將不可用。
如果此服務被禁用，任何依賴它的服務將無法啟動。
說明:該服務能通過NetMeeting，允許擁有許可權的用戶遠程訪問Windows桌面。
參考:使用者可以將計算機的控制權分享予網路上的其它使用者。
此服務提供的功能對一般用戶並無太大的用處，並可能帶來安全問題，
可以設置為:已禁用。
進程: mnmsrvc.exe
建議: 手動/已禁用
34 Network Connections（網路連接） 已啟動 手動
管理「網路和撥號連接」文件夾中
對象，在其中您可以查看區域網和遠程連接。
說明:管理「網路和撥號連接」文件夾中的所有對象。
參考:如果存在任何網路連接（包括撥號連接），
保持此服務的自動/手動狀態。若禁用此服務，
「網路和撥號連接」文件夾中將為空，不能新建連接和撥號上網。
依存:Remote Procere Call（RPC）、
Internet Connection Firewall（ICF）/ Internet Connection Sharing（ICS）
建議:手動
35 Network DDE （網路動態數據交換） 已禁用
為在同一台計算機或不同計算機上運行
的程序提供動態數據交換 (DDE) 的網路傳輸和安全。
如果此服務被終止， DDE 傳輸和安全將不可用。
如果此服務被禁用，任何依賴它的服務將無法啟動。
36 Network DDE DSDM 已禁用
管理動態數據交換 (DDE) 網路共享。
如果此服務終止，
DDE 網路共享將不可用。如果此服務
被禁用，任何依賴它的服務將無法啟動。
說明:此兩項服務和Clipbook一起使用。網路動態數據交換服務是
一種為DDE對話提供網路傳輸和安全的服務。DDE（動態數據交換）
是實現進程通訊的一種形式，它允許支持DDE的兩個或多個程序交換信息和命令。
參考:一般用戶可設為:已禁用。
依存: Network DDE DSDM、ClipBook
建議:手動/已禁用
37 Network Location Awareness (NLA) 已啟動 手動
收集並保存網路配置和位置信息，
並在信息改動時通知應用程序。
說明:收集並存放網路設定和位置信息，
並且在這個信息變更時通知應用程序。
參考:如果不使用 ICF 和 IC可以關閉此服務。
依存:AFD網路支持環境、TCP/IP Procotol Driver、
Internet Connection Firewall （ICF） / Internet Connection Sharing （ICS）
建議:已禁用
38 Network Provisioning Service 手動
為自動網路提供管理基於域的 XML 配置文件。
39 NT LM Security Support Provider 手動
為使用傳輸協議而不是命名管道
的遠程過程調用(RPC)程序提供安全機制。
40 O&O Defrag O&O Defragmentation Service 已啟動 自動
41 Performance Logs and Alerts （性能日誌和警報） 手動
收集本地或遠程計算機基於預先配置
的日程參數的性能數據，
然後將此數據寫入日誌或觸發警報。
如果此服務被終止，將不會收集性能信息。
如果此服務被禁用，任何依賴它的服務將無法啟動。
網路服務
說明:記錄計算機運行狀況並且定時寫入日誌或發出警告。
但是記錄的內容可能過於專業，不易理解。
進程:smlogsvc.exe
建議:手動/已禁用
42 Plug and Play （即插即用） 已啟動 自動
使計算機在極少或沒有用戶輸入
的情況下能識別並適應硬體的更改。