電腦服務(wù)不該禁止

1、為用戶和服務(wù)身份驗證維護此計算機和域控制器之間的安全通道。如果此服務(wù)被停用，計算機可能無法驗證用戶和服務(wù)身份并且域控制器無法注冊 DNS 記錄。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。登陸活動目錄時，和域服務(wù)通訊驗證的一個服務(wù)，一般驗證通過之后，域服務(wù)器會注冊你的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設(shè)為禁用。 HYPERLINK l Windowssystem32lsass.exe Windowssystem32lsass.exeNetwork Access Protection Agent 在客戶端計算機上啟用網(wǎng)絡(luò)訪問保護(NAP)功能，這是NAP架構(gòu)中的

2、客戶端，默認設(shè)置即可。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k NetworkServiceNetwork Connections 管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。當你點擊網(wǎng)絡(luò)和撥號連接時這個服務(wù)就開始工作，主要是獲得局域網(wǎng)和遠程連接的對象，只要你聯(lián)網(wǎng)這個服務(wù)就會啟動。不要關(guān)閉它。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalSystemNe

3、tworkRestrictedNetwork List Service 識別計算機已連接的網(wǎng)絡(luò)，收集和存儲這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時通知應(yīng)用程序。這個服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)，展示目前的連接狀態(tài)。關(guān)閉它會導(dǎo)致網(wǎng)絡(luò)不正常，所以不要關(guān)閉它。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceNetwork locetion Awareness 收集和存儲網(wǎng)絡(luò)的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴此服務(wù)的所

4、有服務(wù)都將無法啟動。就是NLA，能夠很好的支持和標示多網(wǎng)卡，或者是你從家庭、個人、公司的網(wǎng)絡(luò)中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著Network Connections自動啟動。和XP的NLA不同，關(guān)閉它網(wǎng)絡(luò)正常但是會提示沒插網(wǎng)線，最好不要關(guān)閉。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k NetworkServiceNetwork Store Interface Service 此服務(wù)向用戶模式客戶端發(fā)送網(wǎng)絡(luò)通知(例如，添加/刪除接口等)。停止此服務(wù)將導(dǎo)致丟失網(wǎng)絡(luò)連接。如果

5、禁用此服務(wù)，則顯式依賴此服務(wù)的所有其他服務(wù)都將無法啟動。這是支持NLA的一個服務(wù)，比如保存每個網(wǎng)絡(luò)的Profile，所以它的運行狀態(tài)會和NLA相同，最好不要關(guān)閉。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceOffline Files 脫機文件服務(wù)在脫機文件緩存中執(zhí)行維護活動，響應(yīng)用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機文件活動和緩存更改的用戶。脫機文件服務(wù)，使用這個功能系統(tǒng)會將網(wǎng)絡(luò)上的共享內(nèi)容在本地進行緩存，可以關(guān)掉。 HYPER

6、LINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedPeer Name Resolution Protocol 在 Internet 上啟用無服務(wù)器對等名稱解析。如果被禁用，則某些點對點應(yīng)用程序和協(xié)作應(yīng)用程序(如 Windows 會議) 可能無法運行。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面兩個服務(wù)都可以關(guān)掉。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.ex

7、e -k LocalServiceNetworkRestrictedPeer Networking Grouping 提供對等網(wǎng)絡(luò)分組服務(wù)。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面一個和上面一個服務(wù)都可以關(guān)掉。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Identity Manager 提供對等網(wǎng)絡(luò)標識服務(wù)。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同上面兩個服務(wù)都可以關(guān)掉。 HYPERLI

8、NK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPerformance Logs & Alerts 性能日志和警報根據(jù)預(yù)配置的計劃參數(shù)從本地或遠程計算機收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務(wù)，將不收集性能信息。如果禁用此服務(wù)，則明確依賴它的所有服務(wù)將無法啟動。Event Log和任務(wù)調(diào)度器等多個服務(wù)會用到它，個人認為它也是比較耗費資源的，但不建議設(shè)置成禁用。 HYPERLINK file:/WindowsSystem32svchos

9、t.exe WindowsSystem32svchost.exe -k LocalServiceNoNetworkPlug and Play 使計算機在極少或沒有用戶輸入的情況下能識別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務(wù)之一，想關(guān)也關(guān)不了。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k DcomLaunchPnP-X IP Bus Enumerator PnP-X 總線枚舉器服務(wù)管理虛擬網(wǎng)絡(luò)總線。該服務(wù)使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網(wǎng)絡(luò)連接設(shè)備并使其存

10、在于 PnP 中。如果停止或禁用此服務(wù)，則 NCD 設(shè)備將不會繼續(xù)保持在 PnP 中。所有基于pnpx的方案都將停止運行。PnP-X 總線枚舉服務(wù)器-Windows Connect Now(WCN)，即微軟網(wǎng)絡(luò)和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網(wǎng)的智能家電裝置(比如能聯(lián)網(wǎng)的電飯鍋、冰箱)連接到你的PC上面。目前還用不上，關(guān)了它！ HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedPNRP Machine Name Public

11、ation Service 此服務(wù)使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過Netsh上下文“p2p pnrp peer”管理的。這個是用來對P2P網(wǎng)絡(luò)中發(fā)布服務(wù)器進行命名解析的，一般不需要它。默認即可。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPong Service for Wireless USB 為帶線纜的無線USB設(shè)備提供服務(wù)，如果該服務(wù)被禁用，某些無線USB設(shè)備將不能正常使用。該服務(wù)的默認運行方式是手動，如果你沒有使

12、用無線USB設(shè)備，該功能就可以放心禁用，否則保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedPortable Device Enumerator Service 為可移動大容量存儲設(shè)備強制組策略。使應(yīng)用程序(例如 Windows Media Player 和圖像導(dǎo)入向?qū)?能夠使用可移動大容量存儲設(shè)備傳輸和同步內(nèi)容。用來讓W(xué)indows Media Player和移動媒體播放器比如MP3進行數(shù)據(jù)和時鐘同步。如不需要同步建議關(guān)閉。

13、HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedPower 為電源策略管理和發(fā)送電源策略通知提供服務(wù)。該服務(wù)的默認運行方式是自動，保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k DcomLaunchPrint Spooler 將文件加載到 HYPERLINK /memory_index/subcate3_list_1.html 內(nèi)存供

14、稍后打印。打印服務(wù)，不用多說了，有（包括虛擬的）就開，沒有就關(guān)。 HYPERLINK file:/WindowsSystem32spoolsv.exe WindowsSystem32spoolsv.exeProblem Reports and Solutions Control Panel Support 此服務(wù)為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k netsvcsPr

15、ogram Compatibility Assistant Service 為程序兼容性助手提供支持。如果此服務(wù)停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務(wù)被禁用，則依賴于它的所有服務(wù)都將無法啟動。如果你使用到Program Compatibility Assistant或者需要將你的程序設(shè)置成兼容模式運行，比如運行在Win98 或 Windows 2000的方式下，就修改成自動，強烈建議設(shè)置為自動。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalSystemNetworkRes

16、trictedProtected Storage 為敏感數(shù)據(jù)(如密碼)提供保護存儲，以防止未授權(quán)的服務(wù)、進程或用戶訪問。2000/XP流傳下來的服務(wù)，盡管用處不大，但為了安全還是保留著吧。 HYPERLINK l Windowssystem32lsass.exe Windowssystem32lsass.exeQuality Windows Audio Video Experience 質(zhì)量 Windows 音頻視頻體驗(qWave)是用于 IP 家庭網(wǎng)絡(luò)上的音頻視頻(AV)流應(yīng)用程序的網(wǎng)絡(luò)平臺。通過確保 AV 應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)，qWave增強了 AV 流的性能和可靠性。它提供

17、了許可控制機制、運行時監(jiān)視和實施、應(yīng)用程序反饋以及流量優(yōu)先順序。主要用于改善和加強IP網(wǎng)絡(luò)上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個人感覺這個不起什么作用，支持這樣技術(shù)的網(wǎng)絡(luò)服務(wù)也不多。還是系統(tǒng)資源比較重要，關(guān)了它。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceRemote Access Auto Connection Manager 無論什么時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個到遠程網(wǎng)絡(luò)的連接。當你的機器獲得一個DNS或Net

18、BIOS的名稱或地址時會創(chuàng)建一個到遠程網(wǎng)絡(luò)的連接，一般ADSL拔號和VPN接入都會用到這個服務(wù)。如果設(shè)置成禁用，就建不了連接了。還是手動比較好。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsRemote Access Connection Manager 管理從這臺計算機到 Internet 或其他遠程網(wǎng)絡(luò)的撥號和虛擬專用網(wǎng)絡(luò)(VPN)連接。如果禁用該項服務(wù)，則明確依賴該服務(wù)的任何服務(wù)都將無法啟動。創(chuàng)建連接的時候使用，ADSL/VPN/其他什么撥號網(wǎng)絡(luò)都會用到這個服務(wù)。關(guān)了的話就

19、不能上網(wǎng)了，保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsRemote Procedure Call (RPC) 作為終結(jié)點映射程序(endpoint mapper)和 COM 服務(wù)控制管理器使用。如果此服務(wù)被停用或禁用，使用 COM 或遠程過程調(diào)用(RPC)服務(wù)的程序工作將不正常。該服務(wù)無法被禁用。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k rpcssRemote

20、Procedure Call (RPC) Locator 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。配合RPC的服務(wù)，可以設(shè)置手動，但不建議設(shè)置成禁用。 HYPERLINK l Windowssystem32locator.exe Windowssystem32locator.exeRemote Registry 使遠程用戶能修改此計算機上的注冊表設(shè)置。如果此服務(wù)被終止，只有此計算機上的用戶才能修改注冊表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。家庭個人用戶最好禁用此服務(wù)，公司管理就需要打開了。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssy

21、stem32svchost.exe -k regsvcRouting and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。提供路由服務(wù)的。不用就關(guān)。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsRPC Endpoint Mapper 該服務(wù)的默認運行方式是自動，不要去改動他。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k RPCSS 在不同憑據(jù)下啟用啟動

22、過程。如果此服務(wù)被停止，這種類型的登錄訪問將不可用。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。允許一臺機器同時有兩個用戶登錄，個人應(yīng)用基本不需要。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsSecure Socket Tunneling Protocol Service 提供使用 VPN 連接到遠程計算機的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務(wù)被禁用，則用戶將無法使用 SSTP 訪問遠程服務(wù)器。這個服務(wù)主要是VPN連接服務(wù)的，如果用第三方VPN客戶端，可以關(guān)

23、閉，但是Remote Access Connection Manager這個服務(wù)依賴這個服務(wù)，還是別動吧。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceSecurity Accounts Manager 啟動此服務(wù)將向其他服務(wù)發(fā)出信號: 安全帳戶管理器(SAM)已準備就緒，可以接受請求。禁用此服務(wù)將導(dǎo)致在 SAM 準備就緒時，無法通知系統(tǒng)中的其他服務(wù)，從而可能導(dǎo)致這些服務(wù)無法正確啟動。不應(yīng)禁用此服務(wù)。系統(tǒng)的安全賬戶管理服務(wù)，關(guān)了就不能添加用戶，修改用戶密碼等用戶操作了，

24、建議默認別動它。 HYPERLINK l Windowssystem32lsass.exe Windowssystem32lsass.exeSecurity Center 監(jiān)視系統(tǒng)安全設(shè)置和配置。Win7已經(jīng)將原有的Security Center 更改為Action Center,包含對十大Windows功能的提示,建議保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedSensors MTP Monitor Service 允許M

25、TP設(shè)備數(shù)據(jù)傳輸，如果該服務(wù)被禁用，MTP監(jiān)視器將不能工作。該服務(wù)的默認運行方式是手動，如果你沒有使用MTP設(shè)備，該功能就可以放心禁用。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedServer 支持此計算機通過網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止，這些功能不可用。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。保證本機接入網(wǎng)絡(luò)的文件、 HYPERLINK /print_index/subcate11_list_1.htm

26、l 打印機和命名管道共享管理，如果不需要在網(wǎng)絡(luò)上共享什么東西就可以關(guān)掉。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsShell Hardware Detection 為自動播放硬件事件提供通知。對于自動播放的設(shè)備或硬件提供通知，如果你不喜歡自動播放功能，那么設(shè)置成手動或禁用，這樣你新插入一個U盤，可能系統(tǒng)沒有任何提示。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k netsvcs

27、Smart Card 管理此計算機對智能卡的取讀訪問。如果此服務(wù)被終止，此計算機將無法取讀智能卡。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。Smart Card 服務(wù)，撥入公司網(wǎng)絡(luò)、連接VPN等所必需的，如果你沒有使用Smart Card，建議設(shè)置成禁用。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceSmart Card Removal Policy 允許系統(tǒng)配置為移除智能卡時鎖定用戶桌面，如果希望在用戶拿走智能卡之后計算機鎖定，那么打開這個服務(wù)；其他情況下設(shè)置成手

28、動或關(guān)閉。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsSNMP Trap 接收本地或遠程簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 代理程序生成的陷阱消息并將消息轉(zhuǎn)發(fā)到此計算機上運行的 SNMP 管理程序。如果此服務(wù)被停用，此計算機上基于 SNMP 的程序?qū)⒉粫邮?SNMP 陷阱消息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。允許你的機器處理簡單網(wǎng)絡(luò)管理協(xié)議，很多網(wǎng)管協(xié)議是基于SNMP的。不是網(wǎng)管的話建議關(guān)閉。 HYPERLINK file:/WindowsSystem32snmpt

29、rap.exe WindowsSystem32snmptrap.exeSoftware Protection 啟用 Windows 和 Windows 應(yīng)用程序的數(shù)字許可證的下載、安裝和實施。如果禁用該服務(wù)，操作系統(tǒng)和許可的應(yīng)用程序可能以縮減功能模式運行。負責(zé)win7系統(tǒng)的License管理和驗證，以及提供接口/API服務(wù)供Windows系統(tǒng)或其他應(yīng)用程序使用。Win7的新增特性均會使用這個服務(wù)，如果設(shè)置成禁用可能會激活win7的保護功能，導(dǎo)致系統(tǒng)的部分功能不可用。強烈建議開啟設(shè)為自動。 HYPERLINK file:/Windowssystem32SLsvc.exe Windowssyste

30、m32SLsvc.exeSPP Notification Service 為軟件證書激活和通知提供服務(wù)。該服務(wù)的默認運行方式是手動，保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceSSDP Discovery 發(fā)現(xiàn)了使用 SSDP 發(fā)現(xiàn)協(xié)議的網(wǎng)絡(luò)設(shè)備和服務(wù)，如 UPnP 設(shè)備。同時還公告了運行在本地計算機上的 SSDP 設(shè)備和服務(wù)。如果停止此服務(wù)，基于 SSDP 的設(shè)備將不會被發(fā)現(xiàn)。如果禁用此服務(wù)，任何顯式依賴于它的服務(wù)都將無法啟動。該服務(wù)在網(wǎng)絡(luò)中搜索使用了SS

31、DP發(fā)現(xiàn)協(xié)議的一些設(shè)備，比如一些非即插即用的設(shè)備，如果沒有相關(guān)設(shè)備，可以關(guān)了它。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceSuperfetch 維護和提高一段時間內(nèi)的系統(tǒng)性能。毫無疑問，這是Vista最好的功能之一，可以維護和提高系統(tǒng)的性能，盡管效果不明顯，但沒有理由設(shè)置成其他的選項。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalSystemNetwork

32、RestrictedSystem Event Notification Service 監(jiān)視系統(tǒng)事件并通知訂戶這些事件的 COM+ 事件系統(tǒng)。SENS提供了一個唯一的系統(tǒng)追蹤、通知的機制，使用于系統(tǒng)的登陸、設(shè)備連接、網(wǎng)絡(luò)連接、電源和內(nèi)部事件的訂閱及通知，不建議設(shè)置成關(guān)閉。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsTablet PC Input Service 啟用 Tablet PC 筆和墨跡功能，非Table PC及不使用手寫板就可以關(guān)掉它。 HYPERLINK file:

33、/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedTask Scheduler 使用戶能在此計算機上配置和制定自動任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無法在日程時間里運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。已經(jīng)不單是以前操作系統(tǒng)的計劃任務(wù)調(diào)度管理器了，win7和第三方的應(yīng)用都會用到，該服務(wù)無法被禁用。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvc

34、sTCP/IP NetBIOS Helper 提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用，這些功能可能不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。主要是支持 NetBIOS 名稱的解析，使得你可以在計算機之間進行文件和打印機共享、網(wǎng)絡(luò)登錄。不需要可關(guān)閉。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedT

35、elephony 提供電話服務(wù) API (TAPI)支持，以便各程序控制本地計算機上的電話服務(wù)設(shè)備以及通過 LAN 同樣運行該服務(wù)的服務(wù)器上的設(shè)備。為應(yīng)用程序提供 TAPI 的支持，很多時候這個服務(wù)會自己啟動。保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k NetworkServiceTerminal Services 允許用戶以交互方式連接到遠程計算機。遠程桌面和終端服務(wù)器依賴此服務(wù)。若要防止遠程使用此計算機，請清除“系統(tǒng)”屬性控制面板項目的“遠程”選項卡上的復(fù)選框。管理員賬戶的遠程

36、桌面、遠程協(xié)助、遠程終端服務(wù)或遠程管理功能，很多時候這個服務(wù)會自動啟動,建議保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k NetworkServiceTerminal Services Configuration 終端服務(wù)配置服務(wù)(TSCS)負責(zé)需要 SYSTEM 上下文的與所有終端服務(wù)和遠程桌面相關(guān)的配置和會話維護活動。這些包括每會話臨時文件夾、TS 主題和 TS 證書。管理員的遠程桌面或進行遠程管理設(shè)置，如果不打算使用遠程桌面或遠程管理設(shè)置，可以設(shè)置成禁用。 HYPERLINK

37、file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k netsvcsTerminal Services UserMode Port Redirector 允許為 RDP 連接重定向打印機/驅(qū)動程序/端口，支持遠程連接上的打印機/驅(qū)動器/端口重定向功能，如果不打算使用遠程功能，建議設(shè)置成禁用。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedThemes 為用戶提供使用主題

38、管理的經(jīng)驗。為了XP風(fēng)格就要先啟動這個服務(wù)，使用Aero更是如此。除非你只用經(jīng)典界面，否則開啟它。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k netsvcsThread Ordering Server 提供特定期間內(nèi)一組線程的排序執(zhí)行。提供特別的線程排序和調(diào)度服務(wù)，如果用不上，可以設(shè)置成手動，但不建議設(shè)置成自動。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceTPM B

39、ase Services 允許訪問受信任的平臺模塊(TPM)，該模塊向系統(tǒng)組件和應(yīng)用程序提供基于硬件的加密服務(wù)。如果此服務(wù)已停止或禁用，應(yīng)用程序?qū)o法使用 TPM 保護的密鑰。TPM是Trusted Platform Module的縮寫，TPM平臺會提供基于硬件的加密服務(wù)，如果關(guān)閉服務(wù)，那么win7或應(yīng)用程序可能無法訪問或使用加密的密鑰，可以設(shè)置成手動,如果你沒有使用帶TPM模塊的計算機,可以禁用掉。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceUPnP Device

40、Host 允許 UPnP 設(shè)備宿主在此計算機上。如果停止此服務(wù)，則所有宿主的 UPnP 設(shè)備都將停止工作，并且不能添加其他宿主設(shè)備。如果禁用此服務(wù)，則任何顯式依賴于它的服務(wù)將都無法啟動。這是系統(tǒng)中通用即插即用的設(shè)備的宿主程序，它將作為通用即插即用的設(shè)備和操作系統(tǒng)通訊和工作的主體，不建議甚至成禁用。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceUser Profile Service 此服務(wù)負責(zé)加載和卸載用戶配置文件。如果已停止或禁用此服務(wù)，用戶將無法再成功登錄或注銷，應(yīng)

41、用程序在獲取用戶數(shù)據(jù)時可能會出問題，而且為接收配置文件事件通知注冊的組件將無法接收這些通知。建議不要動它，否則會麻煩。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsVirtual Disk 提供用于磁盤、卷、文件系統(tǒng)和存儲陣列的管理服務(wù)。提供存儲設(shè)備軟件卷和硬件卷的管理，不要將其設(shè)置成禁用。 HYPERLINK file:/WindowsSystem32vds.exe WindowsSystem32vds.exeVolume Shadow Copy 管理并執(zhí)行用于備份和其它目的的

42、卷影復(fù)制。如果此服務(wù)被終止，備份將沒有卷影復(fù)制，并且備份會失敗。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。卷影復(fù)制，在win7中和備份功能一起被調(diào)用，不建議設(shè)置成禁用。 HYPERLINK file:/Windowssystem32vssvc.exe Windowssystem32vssvc.exeWebClient 使基于 Windows 的程序能創(chuàng)建、訪問和修改基于 Internet 的文件。如果此服務(wù)被停止，這些功能將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。簡單的說如果你不需要Web目錄或類似功能，就可以關(guān)掉它。 HYPERLINK file:/WindowsSyste

43、m32svchost.exe Windowssystem32svchost.exe -k LocalServiceWindows Audio 管理基于 Windows 的程序的音頻。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。除非你不想讓 HYPERLINK /desktop_pc_index/subcate27_list_1.html 電腦發(fā)聲，否則就要自動啟動它。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceNetw

44、orkRestrictedWindows Audio Endpoint Builder 管理 Windows 音頻服務(wù)的音頻設(shè)備。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動，除非你不想讓電腦發(fā)聲，否則就要自動啟動它。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedWindows Backup 提供 Windows 備份和還原功能。Windows備份和版本恢復(fù)功能，一直都不好使，可以關(guān)掉。 H

45、YPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k SDRSVC Windows Biometric Service Windows生物識別服務(wù)，該服務(wù)只被SVCHOST進程調(diào)用。該服務(wù)的默認運行方式是手動，如果你沒有使用生物識別設(shè)備，如指紋識別系統(tǒng),該功能就可以放心禁用，否則保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k WbioSvcGroupWindows CardSpace 安全啟用數(shù)字

46、標識符的創(chuàng)建、管理和公開。像Smart Card一樣的個人標識管理，.NET Framework 3.0提供的一個WCF編程模型。一般用戶可以關(guān)閉。 HYPERLINK file:/WindowsMicrosoft.NETFrameworkv3.0Windows WindowsMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe Windows Color System WcsPlugInService服務(wù)宿主第三方 Windows 顏色系統(tǒng)顏色設(shè)備模型和 gamut 映射模型插件模塊。這些插件模塊是 Wi

47、ndows 顏色系統(tǒng)基線顏色設(shè)備和 gamut 映射模型的特定于供應(yīng)商的擴展。停止或禁用WcsPlugInService服務(wù)將禁用此擴展功能，并且 Windows 顏色系統(tǒng)將使用其基線模型處理過程，而不是供應(yīng)商所需的處理過程。這可能導(dǎo)致顏色顯示不正確。色彩管理模塊，win7支持外掛的色彩管理。默認即可。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k wcssvcWindows Connect Now - Config Registrar 作為注冊器，為注冊人頒發(fā)網(wǎng)絡(luò)憑據(jù)。如果禁用該服務(wù)，則 Wi

48、ndows 立即連接 - 配置注冊器將不能正常運行。默認即可。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceWindows Defender 掃描計算機以找出可能不需要的軟件，設(shè)置掃描，并獲取最新可能不需要軟件定義?？梢约訌姲踩婪赌抉R和一些惡意程序，最主要的是免費。不需要可以關(guān)閉。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k secsvcsWindows Drive

49、r Foundation - User-mode Driver Framework 管理用戶模式驅(qū)動程序主機進程。管理用戶模式驅(qū)動的主進程，如果關(guān)閉系統(tǒng)會出現(xiàn)很多問題，建議不要輕易設(shè)置成禁用。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedWindows Error Reporting Service 允許在程序停止運行或停止響應(yīng)時報告錯誤，并允許提供現(xiàn)有解決方案。還允許為診斷和修復(fù)服務(wù)生成日志。如果此服務(wù)被停止，則錯誤報告將無法正確運行，

50、而且可能不顯示診斷服務(wù)和修復(fù)的結(jié)果。沒人喜歡錯誤，對你和微軟而言，錯誤報告?zhèn)魉瓦^去都沒什么用。關(guān)了它。 HYPERLINK file:/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k WerSvcGroupWindows Event Collector 此服務(wù)將管理對支持 WS-Management 協(xié)議的遠程源中事件的永久訂閱。這包括 Windows Vista 事件日志、硬件以及啟用 IPMI 的事件源。該服務(wù)將轉(zhuǎn)發(fā)的事件存儲在本地活動日志中。如果停止或禁用此服務(wù)，將無法創(chuàng)建事件訂閱，并且無法接受轉(zhuǎn)發(fā)的事件。這個主要是性能收

51、集分析和系統(tǒng)監(jiān)控中的一些功能使用，也是Vista新的事件管理工具的支持服務(wù)。默認即可。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k NetworkServiceWindows Event Log 此服務(wù)管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數(shù)據(jù)。它可以用 XML 和純文本兩種格式顯示事件。停止該服務(wù)可能危及系統(tǒng)的安全性和可靠性。Win7和其他系統(tǒng)程序經(jīng)常會用到，這個不是必須的服務(wù)，建議設(shè)置成Manual。默認即可。 HYPERLINK file:

52、/WindowsSystem32svchost.exe WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedWindows Firewall Windows 防火墻通過阻止未授權(quán)用戶通過 Internet 或網(wǎng)絡(luò)訪問您的計算機來幫助保護計算機，不用多說什么了。如果不需要就禁用。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceNoNetworkWindows Font Cache Service 通過緩存常用

53、的字體數(shù)據(jù)來優(yōu)化應(yīng)用程序性能，應(yīng)用程序?qū)詣訂釉摲?wù)，該服務(wù)如果被禁用將會降低應(yīng)用程序性能表現(xiàn)。該服務(wù)的默認運行方式是手動，建議保持默認。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceAndNoImpersonationWindows Image Acquisition (WIA) 為掃描儀和照相機提供圖像采集服務(wù)。專門為掃描儀和 HYPERLINK /digital_camera_index/subcate15_list_1.html 數(shù)碼相機等提供圖像捕獲和獲取

54、功能。有就開著，沒有就關(guān)。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k imgsvcWindows Installer 添加、修改和刪除以 Windows Installer (*.msi)程序包提供的應(yīng)用程序。如果禁用了此服務(wù)，任何完全依賴它的服務(wù)不會被啟動。MSI安裝包的服務(wù)，許多安裝程序都需要這個服務(wù)，設(shè)置成手動就好了。 HYPERLINK file:/Windowssystem32msiexec Windowssystem32msiexec /V Windows Management

55、Instrumentation 提供共同的界面和對象模式以便訪問有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序和服務(wù)的管理信息。如果此服務(wù)被終止，多數(shù)基于 Windows 的軟件將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。系統(tǒng)管理服務(wù)， Vista啟動初始化都會用到，即使設(shè)置成Manual，也會被啟動。不要去動它。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k netsvcsWindows Media Center Extender Service 允許 Windows Media Center

56、 擴展器設(shè)備查找并連接到計算機。通過網(wǎng)絡(luò)為Windows Media Extender（像）等傳送多媒體文件，建議禁止，除非你需要這個功能。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceWindows Media Center Receiver Service 電視或 FM 廣播接收的 Windows Media Center 服務(wù)。建議禁止，除非你需要這個功能。 HYPERLINK file:/WindowsehomeehRecvr.exe Windowsehomee

57、hRecvr.exeWindows Media Center Scheduler Service 在 Windows Media Center 中開始和停止錄制電視節(jié)目。建議禁止，除非你需要這個功能。 HYPERLINK file:/Windowsehomeehsched.exe Windowsehomeehsched.exeWindows Media Center Service Launcher 如果在 Windows Media Center 中啟用了電視，則在開機時啟動 Windows Media Center 計劃程序和 Windows Media Center 接收程序服務(wù)。建議禁

58、止，除非你需要這個功能。 HYPERLINK file:/WindowsSystem32svchost.exe Windowssystem32svchost.exe -k LocalServiceNoNetworkWindows Media Player Network Sharing Service 使用通用即插即用設(shè)備與其他網(wǎng)絡(luò)播放機和媒體設(shè)備共享 Windows Media Player 媒體庫。建議禁止，除非你需要這個功能 HYPERLINK file:/Program Program FilesWindows Media Playerwmpnetwk.exeWindows Modul

59、es Installer 啟用 Windows 更新和可選組件的安裝、修改和移除。如果此服務(wù)被禁用，則此計算機的 Windows 更新的安裝或卸載可能會失敗。Windows Updates 需要的，如果你不使用Windows Updates，那么可以禁止這個服務(wù)。 HYPERLINK file:/WindowsservicingTrustedInstaller.exe WindowsservicingTrustedInstaller.exeWindows Presentation Foundation Font Cache 通過緩存常用的字體數(shù)據(jù)來優(yōu)化 Windows 演示基礎(chǔ)(WPF)應(yīng)用程

60、序的性能。WPF 應(yīng)用程序?qū)哟朔?wù)(如果尚未啟動)?？梢越么朔?wù)，盡管這樣做會降低 WPF 應(yīng)用程序的性能。NET Framework 3.0中的WPF應(yīng)用必須的，一般這個服務(wù)啟動，證明你的機器上運行了新的WPF的應(yīng)用。默認即可。 HYPERLINK file:/WindowsMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exe WindowsMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exeWindows Remote Management (WS-Management)