開機服務項功能詳解(services.msc)

1、1、了解Windows7服務的基礎知識與WindowsXP和Windows2003才七十多個服務相比，到Windows7時代，系統(tǒng)已經增加到一百五十多個服務（Vista系統(tǒng)有130多個），這不可避免地加大了系統(tǒng)資源占用，拖慢了系統(tǒng)速度，占據(jù)了系統(tǒng)CPU和內存資源。當然，在Windows7的各個版本中，啟動默認加載的服務數(shù)量是明顯不同的，功能最多的是Ultimate版本（旗艦版），肯定加載的服務也最多。Windows系統(tǒng)的服務加載數(shù)量嚴重影響Win7的開機速度，因此，優(yōu)化服務就顯得更加重2、如何設置、開啟、關閉Windows7系統(tǒng)的各項服務1）用Win7系統(tǒng)自帶的服務管理軟件：方式A、在Win7

2、系統(tǒng)中隨時按下Win鍵+R鍵快捷鍵打開運行窗口，輸入Services.msc回車；方式B、點擊開始菜單搜索框中輸入“服務”兩個漢字，或者輸入Services.msc回車；方式C、點擊控制面板一一管理工具一一服務也可以到達同樣的界面。2）用Windows7優(yōu)化大師里面的服務優(yōu)化大師（或者魔方的服務管理也可以），在系統(tǒng)優(yōu)化菜單欄點擊左側的服務優(yōu)化即可打開。3、用Win7優(yōu)化大師中的向導進行設置打開Win7優(yōu)化大師第一次都會自動彈出優(yōu)化向導，如果沒有彈出，請點擊Win7優(yōu)化大師左側的“優(yōu)化向導”，依次點擊下一步到第四步一一第四步里面羅列了3個建議關閉的服務（勾選中的服務保存后會被自動關閉并禁止下次啟

3、動加載）：1）服務名稱RemoteRegistry：本服務允許遠程用戶修改本機注冊表，建議關閉；2）服務名稱SecondaryLogon：本服務替換憑據(jù)下的啟用進程，建議普通用戶關閉；3）服務名稱SSDPDiscovery：本服務啟動家庭網絡上的UPNP設備，建議關閉；這四個服務普通用戶都禁止掉行了，然后跟隨向導進入第五步，這兒列出了6個建議關閉的服務：1）服務名稱IPHelper：如果您的網絡協(xié)議不是IPV6，建議關閉此服務;2）服務名稱IPsecPolicyAgent:使用和管理IP安全策略，建議普通用戶關閉；3）服務名稱SystemEventNotificationService：記錄系

4、統(tǒng)事件，建議普通用戶關閉；4）服務名稱PrintSpooler:如果您不使用打印機，建議關閉此服務；5）服務名稱WindowsImageAcquisition（WIA）：如果不使用掃描儀和數(shù)碼相機，建議關閉此服務；6）服務名稱WindowsErrorReportingService：當系統(tǒng)發(fā)生錯誤時提交錯誤報告給微軟，建議關閉此服務；這兒選中你不需要的服務，保存，0K,向導中關于不常用的服務列表就到此結束了！這兒還是友情提示一下，一定要看清楚向導里面的那些描述文字哦！4、使用服務優(yōu)化大師進行服務管理是的，剛才提到，Windows7優(yōu)化大師中自帶了服務管理，和Win7系統(tǒng)自帶的相比，Win7服務

5、優(yōu)化大師的最大好處是，可以對當前的服務方案進行保存?zhèn)浞莩赡阕類鄣姆桨福部梢赃€原（導入）你之前保存的方案，當然還有還原按鈕，可以隨時恢復還原到系統(tǒng)初始默認的服務設置狀態(tài)下。打開Windows7優(yōu)化大師，點擊上面的“系統(tǒng)優(yōu)化”再點擊左側的服務優(yōu)化，0K，打開了Win7服務優(yōu)化大師。如下圖所示：Win7服務管理大師還可以自行篩選服務狀態(tài)，或者點擊各個標題欄進行排序等等，比系統(tǒng)自帶的服務管理功能要好很多。5、全面了解Windows7系統(tǒng)的百余個服務0K，上面說了一些適用于初級用戶的向導化操作，還給大家介紹了Win7優(yōu)化大師中自帶的一個服務優(yōu)化大師，那么，用戶最關心的還有這些問題Windows系統(tǒng)里面

6、到底哪些服務可以被禁用掉？某個服務知道名字，不知道是干啥用的??？好，大家看看下面的列表在下面的列表里面，大家請注意一下各種顏色，服務名稱描述最佳建議第二建議服務路徑.NETRuntime0ptimizationServicev2.0.50215_X86對使用下一代技術編寫的程序的運行提供優(yōu)化。該服務的默認運行方式是手動，不建議更改。WIND0WSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe估計使用該技術之后，運行.Net技術編寫的程序時執(zhí)行效率將會更咼，因為現(xiàn)有系統(tǒng)中運行.Net程序的速度還是有些慢。ApplicationExperience在應用程

7、序啟動時處理應用程序兼容型查詢請求。該服務的默認運行方式是自動，不建議更改。WINDOWSsystem32svchost.exe-knetsvcs估計使用該技術之后在運行老程序的時候系統(tǒng)會自動選擇相應的兼容模式運行，以便取得最佳效果。ApplicationHostHelperService為IIS提供管理服務，例如配置歷史記錄和應用程序池帳戶映射。如果停止此服務，則配置歷史記錄將無法工作，也無法用特定于應用程序池的訪問控制項鎖定文件或目錄。Windowssystem32svchost.exe-kapphostIIS相關的東西，如果普通用戶建議禁用。ApplicationInformation為

8、應用程序的運行提供信息。該服務的默認運行方式是手動，不建議更改。WINDOWSsystem32svchost.exe-knetsvcsApplicationLayerGatewayService為Internet連接共享提供第三方協(xié)議插件的支持。該服務的默認運行方式是手動，如果你連接了網絡，則該服務會自動啟動，不建議更改。WINDOWSSystem32alg.exeWindowsXP中也有該服務，作用也差不多，是系統(tǒng)自帶防火墻和開啟ICS共享上網的依賴服務，如果裝有第三方防火墻且不需要用ICS方式共享上網，完全可以禁用掉。ApplicationManagement為活動目錄的智能鏡像(Inte

9、lliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務默認的運行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務。WINDOWSsystem32svchost.exe-knetsvcsBackgroundIntelligentTransferService在后臺傳輸客戶端和服務器之間的數(shù)據(jù)。如果禁用了BITS,一些功能，如WindowsUpdate,就無法正常運行。該服務的默認運行方式是自動，這個服務的主要用途還是

10、用于進行WindowsUpdate或者自動更新，最好不要更改這個服務。WINDOWSSystem32svchost.exe-knetsvcsBaseFilteringEngine基本篩選引擎(BFE)是一種管理防火墻和Internet協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用BFE服務將大大降低系統(tǒng)的安全。還將造成IPsec管理和防火墻應用程序產生不可預知的行為。建議保持默認。WINDOWSsystem32svchost.exe-kLocalServiceNetworkRestricted同樣為系統(tǒng)防火墻，VPN以及IPsec提供依賴服務，同時也是系統(tǒng)安全方面的服務，如果

11、使用第三方VPN撥號軟件并且不用系統(tǒng)的防火墻以及ICS共享上網,為了系統(tǒng)資源，關閉它吧，否則就別動它。BlockLevelBackupEngineService執(zhí)行塊級備份和恢復的引擎。Windowssystem32wbengine.exe估計是和備份恢復方面用的服務，無任何依賴關系，默認是手動，也從來沒有看他啟動過。就放那吧，不用管了。CertificatePropagation為智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務。WINDOWSsystem32svchost.exe-knetsvcs估計到Vista發(fā)布的時候，密碼已經不是唯一可以用來區(qū)

12、分用戶身份的憑據(jù)了,也許智能卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。CNGKeyIsolationCNG密鑰隔離服務宿主在LSA進程中。如一般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。Windowssystem32lsass.exe如果WiredAutoConfig/WLANAutoConfig兩個服務被打開，而且使用了EAP(ExtensibleAuthenticationProtocol),那么這個服務將被使用，建議不使用自動有線網絡配置和無線網絡的可以關掉。COM+EventSy

13、stem支持系統(tǒng)事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的默認運行方式為自動，這是一個重要的系統(tǒng)服務，設為手動也會自動運行，設為禁用好像也沒什么影響，但是日志中會出現(xiàn)大量的錯誤。我們最好不要亂動。WINDOWSsystem32svchost.exe-knetsvcsCOM+SystemApplication管理基于COM+組件的配置和跟蹤。如果服務停止，大多數(shù)基于COM+組件將不能正常工作。開發(fā)的比較清楚，以前

14、的COM+程序甚至IIS/.NET中的應用都會用到這個服務。只要不設置為禁用就行了，基本上也是很少運行的服務。WINDOWSsystem32dllhost.exe/Processid:02D4B3F1-FD88-11D1-960D-00805FC79235ComputerBrowser維護網絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。該服務的默認運行方式為自動，不過如果你沒有使用局域網或者你根本就不想使用局域網，該功能就可以放心禁用，禁用后任然可以使用IP這樣的UNC路徑訪問其他共享的計算機。WI

15、NDOWSsystem32svchost.exe-knetsvcsCryptographicServices提供三種管理服務:編錄數(shù)據(jù)庫服務，它確定Windows文件的簽字;受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。維護和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫。另外訪問一些網站所需要的服務，比如微軟的網站，WindowsUpdate，或者DRM的網站，很多時候它會提供和確認Windows文件的簽名信息。強烈建議也是必須不能去動它，永遠別

16、想禁用這個服務。WINDOWSsystem32svchost.exe-knetsvcsDCOMServerProcessLauncher為DCOM服務提供加載功能。該服務的默認運行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠程服務，是比COM+更基本的服務，看看注冊表就知道Windows系統(tǒng)中有多少DCOM組件，雖然禁用也沒什么問題，但是臨時用到的設為手動的服務會無法自動啟動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。WINDOWSsystem32svchost.exe-kDcomLaunchDesktopWindowManagerSessionManagerAero風

17、格必須的，所有AeroGlass和Flip3D效果均依賴這個服務。如果喜歡這個風格就要設為自動，否則就禁用吧。WINDOWSsystem32svchost.exe-kNetworkServiceDFSReplication使您能夠跨局域網或廣域網(WAN)網絡連接同步多臺服務器上的文件夾。此服務使用遠程差分壓縮(RDC)協(xié)議只更新自上次復制之后更改的部分文件，分布式文件復制，從2003R2就有的功能，如果你不需要從局域網上復制大文件，才可以考慮禁用它。Windowssystem32DFSR.exeDHCPClient通過注冊和更改IP地址以及DNS名稱來管理網絡配置。如果該服務停止了，這臺計算

18、機將無法收到動態(tài)IP地址以及DNS的更新。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，如果是手動指定的IP,完全可以禁用。只有WinHTTPWebProxyAuto-DiscoveryService這個服務依賴它。Windowssystem32svchost.exe-kLocalServiceNetworkRestrictedDiagnosticPolicyServiceDiagnosticPolicy服務為Windows組件提供診斷支持。如果該服務停止了，系統(tǒng)診斷工具將無法正常運行。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法正常運行

19、。該服務的默認運行方式是自動,Vista或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復Internet斷線的問題，可以關掉。WINDOWSSystem32svchost.exe-knetsvcsDiagnosticServiceHost診斷服務主機服務啟用Windows組件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發(fā)揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。這就是幫上面DiagnosticPolicyService做具體事情的服務，會隨著上面的服務啟動，可以一起關掉。WindowsSystem32svchost.e

20、xe-kwdisvcDiagnosticSystemHost診斷系統(tǒng)主機服務啟用Windows組件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發(fā)揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。基本和DiagnosticPolicyService/DiagnosticServiceHost是同類，可以一起關掉。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedDistributedFileSystemReplication在多個系統(tǒng)之間的NTFS文件系統(tǒng)上提供多宿主復制(multi-masterrepli

21、cation)。該服務的默認運行方式是手動，最好不要亂動。雖然禁用也沒什么影響，但是建議不要設置為禁用。WINDOWSsystem32DFSR.exeDistributedLinkTrackingClient:在計算機內NTFS文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。該服務的默認運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。WINDOWSSystem32svchost.exe-knetsvcsDistributedTransactionCoordinator在多個來源，例如數(shù)據(jù)庫、消息隊列以及文件系統(tǒng)之間進行傳送協(xié)調。如果該服務停止，這些傳輸將不會發(fā)生。如果該服務被禁用

22、，任何依賴該服務的其他服務都將無法運行。很多應用以及SQL，ExchangeBiztalk等服務器軟件都依賴這個服務，可以不啟動它，但不要Disabled它。Windowssystem32msdtc.exeDNSClient為此計算機解析和緩沖域名系統(tǒng)(DNS)名稱。如果此服務被停止，計算機將不能解析DNS名稱并定位ActiveDirectory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。該服務的默認運行方式是自動，如果是在域的環(huán)境中要設置為自動，但是這個服務可以泄露你瀏覽過哪些網站，所以一般用戶出于安全考慮，禁用了吧。WINDOWSsystem32svchost.exe-kN

23、etworkServiceExtensibleAuthenticationProtocol可擴展的身份驗證協(xié)議(EAP)服務在以下情況下提供網絡身份驗證：802.1X有線和無線、VPN和網絡訪問保護(NAP)。EAP在身份驗證過程中也提供網絡訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和VPN客戶端。如果禁用此服務，該計算機將無法訪問需要EAP身份驗證的網絡。不用802.1X認證、無線網絡或VPN可以不啟動它，不要Disabled它。WindowsSystem32svchost.eXe-knetsvcsFaX利用計算機或網絡上的可用傳真資源發(fā)送和接收傳真。不用我說了吧，很明顯就能

24、看出來是和傳真有關的。手動或禁用Windowssystem32fXssvc.eXeFunctionDiscoveryProviderHost功能發(fā)現(xiàn)提供程序的主機進程。PnP-X和SSDP相關，如果無相關設備就關了吧。Windowssystem32svchost.eXe-kLocalServiceFunctionDiscoveryResourcePublication發(fā)布該計算機以及連接到該計算機的資源，以便能夠在網絡上發(fā)現(xiàn)這些資源。如果該服務被停止，將不再發(fā)布網絡資源，網絡上的其他計算機將無法發(fā)現(xiàn)這些資源。PnP-X和SSDP相關，如果無相關設備就關了吧。Windowssystem32svc

25、host.eXe-kLocalServiceGroupPolicyClient該服務負責通過組策略組件應用管理員為計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，并且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務，依賴于組策略的任何組件或應用程序都將無法正常運行。你無法關閉這個服務。Windowssystem32svchost.exe-kGPSvcGroupHealthKeyandCertificateManagement為網絡訪問保護代理(NAPAgent提供X.509證書和密鑰管理服務。使用X.509證書的強制技術在沒有此服務的情況下可能無法正常工作。推測是NAP的

26、一個服務，其中提到要實現(xiàn)一個HealthRegistrationAuthority機制。默認即可。WindowsSystem32svchost.exe-knetsvcsHumanInterfaceDeviceAccess啟用對智能界面設備(HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類可以關掉這個服務。Windowssystem32svchost.exe-kLocalSystemNe

27、tworkRestrictedIKEandAuthIPIPsecKeyingModulesIKEEXT服務托管Internet密鑰交換(IKE)和身份驗證Internet協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于Internet協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用IKEEXT服務將禁用與對等計算機的IKE/AuthIP密鑰交換。通常將IPSec配置為使用IKE或AuthIP，因此停止或禁用IKEEXT服務將導致IPSec故障并且危及系統(tǒng)的安全。強烈建議運行IKEEXT服務。主要是針對VPN等網絡環(huán)境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。Windowss

28、ystem32svchost.exe-knetsvcsInteractiveServicesDetection啟用交互式服務的用戶輸入的用戶通知，這樣當交互式服務創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務已停止，將不再有新的交互式服務對話框通知，而且可能再也無法訪問交互式服務對話框。如果此服務已禁用，則不再有新的交互式服務對話框通知，也無法訪問這些對話框。我也不清楚什么算交互式服務，默認也是Manual,保持默認吧。Windowssystem32UI0Detect.exeInternetConnectionSharing(ICS)為家庭和小型商業(yè)網絡提供網絡地址轉換、尋址、名稱解析以及/

29、或入侵防御服務。該服務的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那么該服務可以禁用，否則需要啟用。WINDOWSSystem32svchost.exe-knetsvcsIPHelper在IPv4網絡上提供自動的IPv6連接。如果停止此服務，則在計算機連接到本地IPv6網絡時，該計算機將只具有IPv6連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設置成Disabled也無妨。WindowsSystem32svchost.exe-kNetSvcsIPsecPolicyAgentInternet協(xié)議安全(IPSec)支持網絡

30、級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密)以及重播保護。此服務強制執(zhí)行通過IP安全策略管理單元或命令行工具“netshipsec”創(chuàng)建的IPSec策略。停止此服務時，如果策略需要連接使用IPSec，可能會遇到網絡連接問題。同樣，此服務停止時，Windows防火墻的遠程管理也不再可用。某些公司的網絡環(huán)境要求必須打開，它提供一個TCP/IP網絡上客戶端和服務器之間端到端的安全連接。其他的情況建議設置成禁用。Windowssystem32svchost.exe-kNetworkServiceNetworkRestrictedKtmRmforDistributedTransa

31、ctionCoordinator協(xié)調MSDTC和核心事務管理器(KTM)之間的事務。Vista提供的另外一種事務服務，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設置成手動。WindowsSystem32svchost.exe-kNetworkServiceLink-LayerTopologyDiscoveryMapper創(chuàng)建網絡映射，它由PC和設備拓撲(連接)信息以及說明每個PC和設備的元數(shù)據(jù)組成。如果禁用此服務，則網絡映射將不能正常工作。應該是支持LLTD(LinkLayerTopologyDiscovery)技術，可以精確地顯示支持LLTD的設備在網絡結構中的位置，比如V

32、ista的無線地圖，保持默認手動。WindowsSystem32svchost.exe-kLocalServiceMicrosoft.NETFrameworkNGENv2.0.50727_X86NET開發(fā)人員都知道NGEN的用法，保持默認的設置，以后會有很多基于.NETFX3的應用，那么這個服務會有用的。WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exeMicrosoftiSCSIInitiatorService管理從這臺計算機到遠程iSCSI目標設備的InternetSCSI(iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問i

33、SCSI目標設備。如果該服務已禁用，則所有顯式依賴于該服務的服務將不會啟動。如果本機沒有iSCSI設備也不需要連接和訪問遠程iSCSI設備，設置成禁用。Windowssystem32svchost.exe-knetsvcsMicrosoftSoftwareShadowCopyProvider管理卷影復制服務制作的基于軟件的卷影副本。如果該服務被停止，將無法管理基于軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。卷影拷貝，不要貿然Disabled它，因為有時也許它會起作用，如果確實不需要就設置為禁用吧。WindowsSystem32svchost.exe-kswprvMultime

34、diaClassScheduler基于系統(tǒng)范圍內的任務優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應用程序。如果此服務停止，個別任務將使用其默認的優(yōu)先級。主要是針對一些多媒體應用的音視頻流設置優(yōu)先級，禁用可能會導致聲卡功能出現(xiàn)問題，建議打開這個服務，設成手動一般也會自動啟動。Windowssystem32svchost.exe-knetsvcsNet.Msmq偵聽器適配器通過net.msmq協(xié)議和msmq.formatname協(xié)議接收到激活請求，并將其傳遞給Windows進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFr

35、ameworkv3.0WindowsCommunicationFoundationSMSvcHost.exe-NetMsmqActivatorNet.Pipe偵聽器適配器通過net.pipe協(xié)議接收激活請求，并將其傳遞給Windows進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNet.Tcp端口共享服務提供通過net.tcp協(xié)議共享TCP端口的功能。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了

36、。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNet.Tcp偵聽器適配器通過net.tcp協(xié)議接收激活請求，并將其傳遞給Windows進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNetlogon為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份并且

37、域控制器無法注冊DNS記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之后，域服務器會注冊你的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設為禁用。Windowssystem32lsass.exeNetworkAccessProtectionAgent在客戶端計算機上啟用網絡訪問保護(NAP)功能，這是NAP架構中的客戶端，默認設置即可。WindowsSystem32svchost.exe-kNetworkServiceNetworkConnections管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網

38、和遠程連接。當你點擊網絡和撥號連接時這個服務就開始工作，主要是獲得局域網和遠程連接的對象，只要你聯(lián)網這個服務就會啟動。不要關閉它。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedNetworkListService識別計算機已連接的網絡，收集和存儲這些網絡的屬性，并在更改這些屬性時通知應用程序。這個服務是列舉現(xiàn)有的網絡，展示目前的連接狀態(tài)。關閉它會導致網絡不正常，所以不要關閉它。WindowsSystem32svchost.exe-kLocalServiceNetworkLocationAwareness收集和存儲網絡的配置信息，

39、并在此信息被修改時向程序發(fā)出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA，能夠很好的支持和標示多網卡，或者是你從家庭、個人、公司的網絡中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著NetworkConnections自動啟動。和XP的NLA不同，關閉它網絡正常但是會提示沒插網線，最好不要關閉。WindowsSystem32svchost.exe-kNetworkServiceNetworkStoreInterfaceService此服務向用戶模式客戶端發(fā)送網絡通知（例如，添加/刪除接口等）。停止此服務將導致丟失網絡連接

40、。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支持NLA的一個服務，比如保存每個網絡的Profile，所以它的運行狀態(tài)會和NLA相同，最好不要關閉。Windowssystem32svchost.exe-kLocalServiceOfflineFiles脫機文件服務在脫機文件緩存中執(zhí)行維護活動，響應用戶登錄和注銷事件，實現(xiàn)公共API的內部部分，并將相關的事件分配給關心脫機文件活動和緩存更改的用戶。脫機文件服務，使用這個功能系統(tǒng)會將網絡上的共享內容在本地進行緩存，可以關掉。WindowsSystem32svchost.exe-kLocalSystemNetworkRestric

41、tedParentalControls此服務將在系統(tǒng)中啟用Windows家長控制。如果此服務未運行，則家長控制將不會工作。主要用來讓家長為子女的賬戶設置使用時間、訪問網絡及電腦游戲的限制，自己用就不必作限制了。禁用。Windowssystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNameResolutionProtocol在Internet上啟用無服務器對等名稱解析。如果被禁用，則某些點對點應用程序和協(xié)作應用程序（如Windows會議）可能無法運行。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面兩個服務都可以關掉。Windowssy

42、stem32svchost.exe-kLocalSystemNetworkRestrictedWindowssystem32svchost.exe-kLocalSystemNetworkRestrictedWindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNetworkingGrouping提供對等網絡分組服務。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面一個和上面一個服務都可以關掉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNetwor

43、kingIdentityManager提供對等網絡標識服務。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同上面兩個服務都可以關掉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPerformanceLogs&Alerts性能日志和警報根據(jù)預配置的計劃參數(shù)從本地或遠程計算機收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。EventLog和任務調度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設置成禁用。WindowsSystem32s

44、vchost.exe-kLocalServiceNoNetworkPlugandPlay使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務之一，想關也關不了。Windowssystem32svchost.exe-kDcomLaunchPnP-XIPBusEnumeratorPnP-X總線枚舉器服務管理虛擬網絡總線。該服務使用SSDP/WS發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網絡連接設備并使其存在于PnP中。如果停止或禁用此服務，則NCD設備將不會繼續(xù)保持在PnP中。所有基于pnpx的方案都將停止運行。PnP-X總線枚舉服務器-WindowsConne

45、ctNow(WCN),即微軟網絡和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網的智能家電裝置(比如能聯(lián)網的電飯鍋、冰箱)連接到你的PC上面。目前還用不上，關了它！PNRPMachineNamePublicationServiceWindowssystem32svchost.exe-krpcssWindowssystem32svchost.exe-krpcssWindowssystem32lsass.exe此服務使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過Netsh上下文“p2ppnrppeer”管理的。這個是用來對P2P網絡中發(fā)布服務器進行命名解析的，一般不需要它。默認即可。Wind

46、owsSystem32svchost.exe-kLocalServiceNetworkRestrictedPortableDeviceEnumeratorService為可移動大容量存儲設備強制組策略。使應用程序（例如WindowsMediaPlayer和圖像導入向導）能夠使用可移動大容量存儲設備傳輸和同步內容。用來讓WindowsMediaPlayer和移動媒體播放器比如MP3進行數(shù)據(jù)和時鐘同步。如不需要同步建議關閉。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedPrintSpooler將文件加載到內存供稍后打印。打印服務，不

47、用多說了，有（包括虛擬的）就開，沒有就關。WindowsSystem32spoolsv.exeProblemReportsandSolutionsControlPanelSupport此服務為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。WindowsSystem32svchost.exe-knetsvcsProgramCompatibilityAssistantService為程序兼容性助手提供支持。如果此服務停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務被禁用，則依賴于它的所有服務都將無法啟動。如果你使用到Prog

48、ramCompatibilityAssistant或者需要將你的程序設置成兼容模式運行，比如運行在Win98或Windows2000的方式下，就修改成自動，強烈建議設置為自動。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedProtectedStorage為敏感數(shù)據(jù)（如密碼）提供保護存儲，以防止未授權的服務、進程或用戶訪問o2000/XP流傳下來的服務，盡管用處不大，但為了安全還是保留著吧。QualityWindowsAudioVideoExperience質量Windows音頻視頻體驗(qWave)是用于IP家庭網絡上的音頻視頻

49、(AV)流應用程序的網絡平臺。通過確保AV應用程序的網絡服務質量(QoS),qWave增強了AV流的性能和可靠性。它提供了許可控制機制、運行時監(jiān)視和實施、應用程序反饋以及流量優(yōu)先順序。主要用于改善和加強IP網絡上的音頻視頻流的傳輸和播放質量，控制流量，個人感覺這個不起什么作用，支持這樣技術的網絡服務也不多。還是系統(tǒng)資源比較重要，關了它。Windowssystem32svchost.exe-kLocalServiceReadyBoost使用ReadyBoost為改進系統(tǒng)性能提供支持。Vista的新功能，可以通過高速U盤之類移動存儲設備較高的隨機讀寫速度來加快的系統(tǒng)啟動和運行，具體原理我還不能理解

50、，但顯然不是拿U盤當作內存用。如果沒有這類設備就關掉它，其實一般用筆記本電腦也不會總插著個U盤到處跑。一句話，用就開著，不用就關掉。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedRemoteAccessAutoConnectionManager無論什么時候當某個程序引用一個遠程DNS或NetBIOS名或者地址就創(chuàng)建一個到遠程網絡的連接。當你的機器獲得一個DNS或NetBIOS的名稱或地址時會創(chuàng)建一個到遠程網絡的連接，一般ADSL拔號和VPN接入都會用到這個服務。如果設置成禁用，就建不了連接了。還是手動比較好。Windowssys

51、tem32svchost.exe-knetsvcsRemoteAccessConnectionManager管理從這臺計算機到Internet或其他遠程網絡的撥號和虛擬專用網絡(VPN)連接。如果禁用該項服務，則明確依賴該服務的任何服務都將無法啟動。創(chuàng)建連接的時候使用，ADSL/VPN/其他什么撥號網絡都會用到這個服務。關了的話就不能上網了，不要關閉Windowssystem32svchost.exe-knetsvcsRemoteProcedureCall(RPC)作為終結點映射程序(endpointmapper)和COM服務控制管理器使用。如果此服務被停用或禁用，使用COM或遠程過程調用(R

52、PC)服務的程序工作將不正常。系統(tǒng)關鍵服務，想關也不讓你關。RemoteProcedureCall(RPC)Locator管理RPC名稱服務數(shù)據(jù)庫。配合RPC的服務，可以設置手動，但不建議設置成禁用。Windowssystem32locator.exeRemoteRegistry使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。個人使用可以關掉它，公司管理就需要打開了。Windowssystem32svchost.exe-kregsvcRoutingandRemoteAccess在局域網以及廣域網環(huán)境中為

53、企業(yè)提供路由服務。提供路由服務的。不用就關。Windowssystem32svchost.exe-knetsvcsSecondaryLogon在不同憑據(jù)下啟用啟動過程。如果此服務被停止，這種類型的登錄訪問將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。允許一臺機器同時有兩個用戶登錄，個人應用基本不需要。Windowssystem32svchost.exe-knetsvcsSecureSocketTunnelingProtocolService提供使用VPN連接到遠程計算機的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務被禁用,則用戶將無法使用SSTP訪問遠程服務器。這個服務主要

54、是VPN連接服務的，如果用第三方VPN客戶端，可以關閉，但是RemoteAccessConnectionManager這個服務依賴這個服務，還是別動吧。Windowssystem32svchost.exe-kLocalServiceSecurityAccountsManager啟動此服務將向其他服務發(fā)出信號：安全帳戶管理器(SAM)已準備就緒，可以接受請求。禁用此服務將導致在SAM準備就緒時，無法通知系統(tǒng)中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。系統(tǒng)的安全賬戶管理服務，關了就不能添加用戶，修改用戶密碼等用戶操作了，建議默認別動它。Windowssystem32lsass.

55、exeSecurityCenter監(jiān)視系統(tǒng)安全設置和配置。Vista新的安全中心，可以進行安全方面的設置，也監(jiān)控系統(tǒng)的安全狀況。這個服務只是個管理界面，打開其他安全服務即可。可以關閉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedServer支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。保證本機接入網絡的文件、打印機和命名管道共享管理，如果不需要在網絡上共享什么東西就可以關掉。Windowssystem32svchost.exe-knets

56、vcsShellHardwareDetection為自動播放硬件事件提供通知。對于自動播放的設備或硬件提供通知，如果你不喜歡Autoplay功能，那么設置成Manual,這樣你新插入一個U盤，可能系統(tǒng)沒有任何提示。WindowsSystem32svchost.exe-knetsvcsSLUINotificationService提供軟件授權激活和通知。和SoftwareLicensing一起是用于Vista或其他一些軟件激活服務的，不要想著將其設置成禁用，就可以不用激活Vista了。默認吧。Windowssystem32svchost.exe-kLocalServiceSmartCard管理此

57、計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。SmartCard服務，撥入公司網絡、連接VPN等所必需的，如果你沒有應用的場景，建議設置成禁用。Windowssystem32svchost.exe-kLocalServiceSmartCardRemovalPolicy允許系統(tǒng)配置為移除智能卡時鎖定用戶桌面，如果希望在用戶拿走智能卡之后計算機鎖定那么打開這個服務；其他情況下設置成手動或關閉。Windowssystem32svchost.exe-knetsvcsSNMPTrap接收本地或遠程簡單網絡管理協(xié)議(SNMP)代理程序生

58、成的陷阱消息并將消息轉發(fā)到此計算機上運行的SNMP管理程序。如果此服務被停用，此計算機上基于SNMP的程序將不會接收SNMP陷阱消息。如果此服務被禁用，任何依賴它的服務將無法啟動。允許你的機器處理簡單網絡管理協(xié)議，很多網管協(xié)議是基于SNMP的。不是網管的話建議關閉。WindowsSystem32snmptrap.exeSoftwareLicensing啟用Windows和Windows應用程序的數(shù)字許可證的下載、安裝和實施。如果禁用該服務，操作系統(tǒng)和許可的應用程序可能以縮減功能模式運行。負責Vista系統(tǒng)的License管理和驗證，以及提供接口/API服務供Windows系統(tǒng)或其他應用程序使用

59、。Vista的新增特性均會使用這個服務，如果設置成禁用可能會激活Vista的保護功能，導致系統(tǒng)的部分功能不可用。強烈建議開啟設為自動。Windowssystem32SLsvc.exeSSDPDiscovery發(fā)現(xiàn)了使用SSDP發(fā)現(xiàn)協(xié)議的網絡設備和服務，如UPnP設備。同時還公告了運行在本地計算機上的SSDP設備和服務。如果停止此服務，基于SSDP的設備將不會被發(fā)現(xiàn)。如果禁用此服務，任何顯式依賴于它的服務都將無法啟動。該服務在網絡中搜索使用了SSDP發(fā)現(xiàn)協(xié)議的一些設備，比如一些非即插即用的設備，如果沒有相關設備，可以關了它。Windowssystem32svchost.exe-kLocalSer

60、viceSuperfetch維護和提高一段時間內的系統(tǒng)性能。毫無疑問，這是Vista最好的功能之一，可以維護和提高系統(tǒng)的性能，盡管效果不明顯，但沒有理由設置成其他的選項。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedSystemEventNotificationService監(jiān)視系統(tǒng)事件并通知訂戶這些事件的COM+事件系統(tǒng)oSENS提供了一個唯一的系統(tǒng)追蹤、通知的機制，使用于系統(tǒng)的登陸、設備連接、網絡連接、電源和內部事件的訂閱及通知，不建議設置成關閉。Windowssystem32svchost.exe-knetsvcsTabl