開機啟動項詳解

T60/X60開機啟動項詳解(系統(tǒng)優(yōu)化)(2008-02-1216:08:50)標(biāo)簽：itT60/X60默認安裝的隨機啟動項很多，如果全部啟用的話，開機進程會有70多個，內(nèi)存占用也很高，達到400M左右，XP運行的速度受到很大限制，以一般配置512M的機器為例，只要再開幾個IE窗口，上QQ等等，系統(tǒng)物理內(nèi)存很快就被耗盡，就要開始使用硬盤做內(nèi)存的頁面交換，運行速度會下降很多了。其實其中的大部分，嚴格的說其實開機所有的啟動項全部禁止也不影響系統(tǒng)正常運作，但是有些必要的功能會因此消失，我們可以按自己需要對T60/X60的啟動項選擇性的啟用以達到速度和功能并重的效果需要保留的程序的基本標(biāo)準(zhǔn)：防病毒相關(guān)程序；系統(tǒng)管理程序，如電源管理程序；快捷鍵程序；自己希望自動啟動的程序；怎么關(guān)也關(guān)閉不了的程序。A：THINKPAD自帶軟件類1、 ACTRAY和ACWLICON：解釋：這兩項是THINKPAD專用程序ThinkVantageAccessConnections的啟動項，這個程序是用來在不同的網(wǎng)絡(luò)環(huán)境中自動切換本本的網(wǎng)絡(luò)設(shè)置的。如果你在家用ADSL，在辦公室使用公司局域網(wǎng)或者無線LAN，你可以分別設(shè)定不同的網(wǎng)絡(luò)方案方便的在網(wǎng)絡(luò)環(huán)境改變時順利連接INTERNET。ACTRAY用于顯示系統(tǒng)托盤AC的圖標(biāo)方便更改和切換設(shè)置，ACWLICON是在系統(tǒng)托盤顯示無線網(wǎng)卡的狀態(tài)、信號強度，也可以用來關(guān)閉無線網(wǎng)絡(luò)。即使禁用這個也沒關(guān)系，這些信息還是可以顯示的，INTEL802.11的驅(qū)動本身也有一個關(guān)于信號的小圖標(biāo)在系統(tǒng)托盤區(qū)的建議：可以先把這兩項禁用，如果需要使用ThinkVantageAccessConnections，設(shè)定環(huán)境方案時程序會自動啟用2、 AMSG解釋：AccessIBMMessageCenter的啟動程序，IBM信息中心建議：禁用3、 BATLOGEX解釋：電池日志記錄項建議：禁用吧，沒看出什么有影響4、 CSSAUTH解釋：客戶端安全解決方案(ClientSecuritySolutions)的啟動項之一，安裝了CSS或者R&R(系統(tǒng)恢復(fù))會有這個項目建議：如果你正在使用CSS或者你在使用R&R做備分時啟用了密碼項，建議你保留該啟動項，否則可以禁用5、 EZEJMNAP解釋：IBM用來管理外接可以熱插拔設(shè)備的程序，包括X系列的底座建議：禁用，XP本身現(xiàn)在對外接設(shè)備的管理已經(jīng)很好了，但如果使用了X系列的底座，建議打開6、 LPMGR解釋：THINKPAD最新的系統(tǒng)管理軟件：ThinkVantageProductivityCenter的啟動項，用來引導(dǎo)用戶訪問THINKPAD的自我?guī)椭到y(tǒng)，使用戶更便于的使用有關(guān)的ThinkVantage技術(shù)。聯(lián)想用于取代ACEESSIBM的一套軟件，在WINDOWSXP中，按下鍵盤上部的藍色THINKVANTAGE按鍵可以啟動這個組件建議：保留啟動，但是禁用對系統(tǒng)也沒有影響，只是ThinkVantageProductivityCenter將不能正常運行，這就是一套幫助和一堆IBM原有管理程序的快捷方式而已。（聯(lián)想的這個軟件真的有點LJ了）7、 PWRMGRTR解釋：THINKPAD的電源電池管理程序建議：保持啟動，一旦關(guān)閉，你的本本設(shè)定的電源管理方案將失效，電池管理信息，充電閾值等等設(shè)定也失效8、 SCHEDULER_PROXY解釋：如果安裝了THINKPAD自帶的恢復(fù)軟件R&R，啟動時會有此項，用于備分的計劃管理建議：可以禁用，但需要定期定時自動備分的用戶應(yīng)該保持啟用9、 SYNTPLPR和SYNTPENH解釋：觸摸板程序和功能增強建議：可以禁用，如果只習(xí)慣使用小紅帽的話，這2個軟件可以不安裝的10、 TP4EX和TP4SERV解釋：小紅帽（IBM指點桿）的設(shè)定程序建議：可以禁用，但是如果你在鼠標(biāo)硬件設(shè)定中調(diào)整了小紅帽的敏感度，按壓力量，點擊方式等等設(shè)定的話，必須要啟用此項，否則這些設(shè)定將失效11、 TPHKMGR解釋：本本的熱鍵管理程序，F(xiàn)N+Fx時的設(shè)定建議：保持啟用，否則即使有些熱鍵還能生效，你也看不到顯示在屏幕下方的圖型指示了12、 TPKMAPAP解釋：本本的按鍵映射程序，可以自定義一些按鍵起到特殊功用，以前的IBM筆記本沒有WIN鍵，這個程序多是用來“模擬”WIN鍵的建議：禁用，X60已經(jīng)有WIN和菜單鍵13、 TPSHOCKS解釋：THINKPAD引以自豪的硬盤保護技術(shù)APS的啟動程序，THINKPAD的本本在主板上有個精密的位置加速度傳感器，當(dāng)感知到機器有跌落可能時，迅速停止硬盤讀寫，讓磁頭回到停止區(qū)，以防止可能的跌落沖擊損傷磁盤的表面建議：保持啟用，保障數(shù)據(jù)的安全B、硬件相關(guān)類1、 CLI解釋：CLI是獨立顯卡ATIX1300/X1400的硬件驅(qū)動程序（T602007等等獨立顯卡型號機器才有），用于在系統(tǒng)托盤區(qū)顯示和快速改變顯卡設(shè)置建議：可以禁用，如果你不經(jīng)常調(diào)整顯卡的設(shè)置的話2、 HKCMD（X60和部分集成顯卡的T60會有）解釋：INTEL945芯片組集成顯卡GMA950的驅(qū)動程序相關(guān)，用于設(shè)定熱鍵快速調(diào)整屏幕分辨率建議：禁用，沒什么必要，LCD的最佳分辨率是固定的3、 IGFXERS和IGFXTRAY（X60和部分集成顯卡的T60會有）解釋：INTEL945芯片組集成顯卡GMA950的驅(qū)動程序相關(guān)，在系統(tǒng)托盤區(qū)顯示快捷圖標(biāo)建議：禁用，啟動這兩個程序后，在進入WINDOWS界面時LCD會黑屏閃動4、 SMAX4和SMAX4PNP解釋：集成聲卡SoundMAX聲卡控制中心程序建議：禁用，不會影響聲卡正常使用，SOUNDMAX的一些特殊音效什么的不能使用，一般很少會用到5、藍牙控制盤解釋：用于在系統(tǒng)托盤區(qū)顯示藍牙圖標(biāo)，方便管理藍牙程序建議：看實際需要吧，如果你經(jīng)常使用藍牙管理手機/PDA，建議啟用，否則可以禁用。況且即使禁用，藍牙連接還是有效的，只是管理不太方便了C、WINDOWSXP系統(tǒng)文件和一些常見的應(yīng)用程序1、 AdobeReaderSpeedLaunch解釋：ADOBE閱讀器7.0自帶的程序，用于加速AdobeReader的啟動（為了讓AdobeReader在系統(tǒng)下面打開文件快一點，竟然把它在系統(tǒng)啟動時提前裝入內(nèi)存，嚴重3$這種弱智的做法!）建議：禁用，畢竟閱讀很大的PDF文件并不是每個用戶都經(jīng)常碰到的2、 CCAPP和VPTRAY解釋：SYMANTIC（NORTON）的殺毒程序建議：保持啟用3、 CTFMON解釋：WINDOWSXP的輸入法圖標(biāo)建議：不要禁用，不過好象直接手工禁用也無效3、 DAEMON解釋：一個虛擬光驅(qū)的軟件建議：啟用吧，畢竟現(xiàn)在ISO/MDS等等的光盤鏡像文件需要它來加載4、 DK解釋：一款用于硬盤整理的軟件啟動程序，DISKEEPER建議：禁用或者直接刪除吧5、 IMJPMIG、IMSCMIG、TINTSETP解釋：WINDOWSXP自帶的亞洲地區(qū)（中、日、韓）輸入法相關(guān)程序建議：可以禁用6、 PDSERVICE解釋：一款軟件文件加密的軟件的預(yù)啟動程序，SAFEGUARDPRIVATEDISK建議：如果不用到這個軟件，建議根本不要安裝一般來說系統(tǒng)運行每個程序都會再進程管理器中有一個或者幾個進程與之對應(yīng)。LZ開機有這么多進程說明LZ本本里隨機運行程序很多（隨機運行程序是指伴隨電腦啟動自動加載運行的程序，非那個隨機哦）。一般情況下來說，XP優(yōu)化完全的情況下，啟動是進程只有15?16個左右。LZ可以通過開始--運行--輸入msconfig進入系統(tǒng)配置實用程序，再啟動卷標(biāo)里關(guān)閉一些隨機運行程序。我一般在啟動里只有一個防火墻，其他全部關(guān)掉都可以，LZ可是打開防火墻和殺毒軟件隨機運行。其次，可以關(guān)閉一些布需要的服務(wù)，比如說打印機的服務(wù)等等滴……具體方法如下:開始--運行--services.msc進入服務(wù)，在里面關(guān)閉其中布需要滴部分。一下是每個服務(wù)具體的作用以及建議的處理方法：Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護著注冊表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個或者多個服務(wù)的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務(wù)中找到?？梢孕薷乃麄兊漠?dāng)前狀態(tài)和啟動方式，它的啟動方式有三種：”自動”是之當(dāng)計算機啟動或者需要的時候就開啟。”手動”是可以在命令提示符中通過"netstart"命令打開和"netstop"命令關(guān)閉的，”已禁止”是指在改變啟動方式前，不在啟動。在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實有很多程序是我們用不到的，可以關(guān)閉，從而達到節(jié)省資源的目的。Alert(警報器)通知選取的使用者及計算機系統(tǒng)管理警示。如果停止這個服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫盏酵ㄖＫ幸来嬗谒姆?wù)將無*啟動。一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(AdministrativeAlerts),除非你的計算機用在局域網(wǎng)絡(luò)上依存：Workstation建議：停用ApplicationLayerGatewayService提供因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機共享(ICS)提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻(ICF)軟件你可以關(guān)掉依存：InterntConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：停用ApplicationManagement(應(yīng)用程序管理)從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。建議：手動Automatic更新s啟用重要Windows更新的下載及安裝。如果停用此服務(wù)，可以手動的從Windows更新網(wǎng)站上更新操作系統(tǒng)。允許Windows于背景自動聯(lián)機之下，到MicrosoftServers自動檢查和下載更新修補程序建議：停用BackgroundIntelligentTransferService使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。經(jīng)由ViaHTTP1.1在背景傳輸資料的東西，例如Windows更新就是以此為工作之一依存：RemoteProcedureCall(RPC)和Workstation建議：停用ClipBook(剪貼簿)啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務(wù)被停止，剪貼簿檢視器將無*與遠程計算機共享信息。任何明確依存于它的服務(wù)將無*啟動。把剪貼簿內(nèi)的信息和其它臺計算機分享，一般家用計算機根本用不到依存：NetworkDDE建議：停用COM+EventSystem(COM+事件系統(tǒng))支持”系統(tǒng)事件通知服務(wù)(SENS)"，它可讓事件自動分散到COM組件。如果服務(wù)被停止，SENS會關(guān)閉，并無*提供登入及注銷通知，任何明顯依存它的服務(wù)都君啟動。有些程序可能用到COM+組件，像BootVis的optimizesystem應(yīng)用，如事件檢查內(nèi)顯示的DCOM沒有啟用依存：RemoteProcedureCall(RPC)和SystemEventNotification建議：手動COM+SystemApplication管理COM+組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的COM+組件將無*順利運行。任何明確依存它的服務(wù)將無*啟動。如事件檢查內(nèi)顯示的DCOM沒有啟用依存：RemoteProcedureCall(RPC)建議：手動ComputerBrowser(計算機瀏覽器)維護網(wǎng)絡(luò)上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務(wù)，這個清單將不會被更新或維護。如果停用這個服務(wù)，所有依存于它的服務(wù)將無*啟動。一般家庭用計算機不需要，除非你的計算機應(yīng)用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎？依存：Server和Workstation建議：停用CryptographicServices提供三個管理服務(wù)：確認Windows文件認證的；從這個計算機新增及移除受信任根證認證授權(quán)憑證的；以及協(xié)助注冊這個計算機以取得憑證的。如果這個服務(wù)被停止，這些管理服務(wù)將無*正確工作。任何明確依存于它的服務(wù)將無*啟動。簡單的說就是WindowsHardwareQualityLab(WHQL)微軟的一種認證，如果你有使用Automatic更新s，那你可能需要這個依存：RemoteProcedureCall(RPC)建議：手動DHCPClient(DHCP客戶端)透過登錄及更新IP地址和DNS名稱來管理網(wǎng)絡(luò)設(shè)定。使用DSL/Cable、ICS和IPSEC的人都需要這個來指定動態(tài)IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中沒有DHCp服務(wù)，那么可以設(shè)置為停用。依存：AFD網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP建議：手動DistributedLinkTrackingClient(分布式連結(jié)追蹤客戶端)維護計算機中或網(wǎng)絡(luò)內(nèi)不同計算機中NTFS檔案間的連結(jié)。對于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。依存：RemoteProcedureCall(RPC)建議：停用DistributedTransactionCoordinator(分布式交換協(xié)調(diào)器)協(xié)調(diào)跨越多個資源管理員的信息交換，比如數(shù)據(jù)庫、消息隊列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會發(fā)生。任何明顯依存它的服務(wù)將無*啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的MessageQueuing依存：RemoteProcedureCall(RPC)和SecurityAccountsManager建議：停用DNSClient(DNS客戶端)解析并快速取得這臺計算機的域名系統(tǒng)(DNS)名稱。如果停止這個服務(wù)，這臺計算機將無*解析DNS名稱并尋找ActiveDirectory網(wǎng)域控制站的位置。所有依存于它的服務(wù)將無*啟動。如上所說的，另外IPSEC需要用到依存：TCP/IPProtocolDriver建議：手動ErrorReportingService允許對執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯誤報告。微軟的應(yīng)用程序錯誤報告服務(wù)，對于大多數(shù)用戶來說也沒什么用處，對于盜版用戶來說更沒什么用處，建議停用。依存：RemoteProcedureCall(RPC)建議：停用EventLog(事件記錄文件)啟用Windows為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。依存：WindowsManagementInstrumentation建議：自動FastUserSwitchingCompatibility在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無*實現(xiàn)。依存：TerminalServices建議：手動HelpandSupport微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個服務(wù)停止，將無*使用說明及支持中心。它的所有依存服務(wù)將無*啟動。如果不使用就關(guān)了吧，現(xiàn)實中證明沒有多少人需要它，除非有特別需求，否則建議停用。依存：RemoteProcedureCall(RPC)建議：停用HumanInterfaceDeviceAccess啟用對人體工程學(xué)接口裝置(HID)的通用輸入存取，HID裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務(wù)被停止，這個服務(wù)控制的快捷紐將不再起作用，任何明確依存于它的服務(wù)將無*啟動。如果沒有什么HID裝置，可以停用依存：RemoteProcedureCall(RPC)建議：手動IMAPICD-BurningCOMService使用ImageMasteringApplicationsProgrammingInterface(IMAPI)來管理光盤刻錄。如果這個服務(wù)被停止，這個計算機將無*刻錄光盤。任何明確地依賴它的服務(wù)將無*啟動。XP整合的CD-R和CD-RW光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快Nero的開啟速度，如果不習(xí)慣使用第三方軟件，請保留。建議：停用IndexingService(索引服務(wù))本機和遠程計算機的索引內(nèi)容和檔案屬性；透過彈性的查詢語言提供快速檔案存取。簡單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠程計算機作搜尋吧，除非特殊工作依存：RemoteProcedureCall(RPC)建議：停用InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服務(wù)和防止干擾的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機共享(ICS)或是XP內(nèi)含的因特網(wǎng)聯(lián)機防火墻(ICF)你可以關(guān)掉依存:ApplicationLayerGatewayService、NetworkConnections、Network本地Awareness(NLA)、RemoteAccessConnectionManager建議：停用IPSECServices(IP安全性服務(wù))管理IP安全性原則并啟動ISAKMP/Oakley(IKE)及IP安全性驅(qū)動程序。協(xié)助保護經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)dPSec為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò)(VPN)中提供安全性，而VPN允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的依存：IPSECdriver、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver建議：手動LogicalDiskManager(邏輯磁盤管理員)偵測及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務(wù)以供設(shè)定。如果這個服務(wù)被停止，動態(tài)磁盤狀態(tài)和設(shè)定信息可能會過時。任何明確依存于它的服務(wù)將無*啟動。磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用MicrosoftManagementConsole(MMC)主控臺的功能依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManagerAdministrativeService建議：自動LogicalDiskManagerAdministrativeService邏輯磁盤管理員系統(tǒng)管理服務(wù))設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。使用MicrosoftManagementConsole(MMC)主控臺的功能時才用到依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManager建議：手動Messenger(信使服務(wù))在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及"Alerter]”服務(wù)短信。這個服務(wù)與WindowsMessenger無關(guān)。如果停止這個服務(wù)，Alerter訊息將不會被傳輸。所有依存于它的服務(wù)將無*啟動。比如網(wǎng)絡(luò)之間互相傳送提示信息的功能，netsend功能，如不想被騷擾話可關(guān)了。依存：NetBIOSInterface>PlugandPlay、RemoteProcedureCall(RPC)、Workstation建議：停用MSSoftwareShadowCopyProvider管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停止這個服務(wù)，就無*管理以軟件為主的磁盤區(qū)陰影復(fù)制。任何明確依存于它的服務(wù)將無*啟動。如上所說的，用來備份的東西，如MSBackup程序就需要這個服務(wù)，但是大多數(shù)人用不到這個功能。依存：RemoteProcedureCall(RPC)建議：停用NetLogon支持網(wǎng)絡(luò)上計算機的賬戶登入事件的pass-through驗證。一般家用計算機不太可能去用到登入網(wǎng)絡(luò)審查這個服務(wù)。依存：Workstation建議：停用NetMeetingRemoteDesktopSharing(NetMeeting遠程桌面共享)讓經(jīng)過授權(quán)的使用者可以使用NetMeeting透過公司近端內(nèi)部網(wǎng)絡(luò)，由遠程訪問這部計算機。如果這項服務(wù)停止的話，遠程桌面共享功能將無*使用。任何依賴它的服務(wù)將無*啟動。如上說的，讓使用者可以將計算機的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關(guān)了吧。建議：停用NetworkConnections(網(wǎng)絡(luò)連接)管理在網(wǎng)絡(luò)和撥號連接數(shù)據(jù)夾中的對象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡(luò)和遠程連接?？刂颇愕木W(wǎng)絡(luò)連接依存：RemoteProcedureCall(RPC)、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：手動NetworkDDE(網(wǎng)絡(luò)DDE)為動態(tài)數(shù)據(jù)交換(DDE)對在相同或不同計算機上執(zhí)行的程序提供網(wǎng)絡(luò)傳輸和安全性。如果這個服務(wù)被停止，DDE傳輸和安全性將無*使用。任何明確依存于它的服務(wù)將無*啟動。一般人好像用不到依存：NetworkDDEDSDM、ClipBook建議：停用NetworkDDEDSDM（網(wǎng)絡(luò)DDEDSDM）信息動態(tài)數(shù)據(jù)交換（DDE）網(wǎng)絡(luò)共享。如果這個服務(wù)被停止,DDE網(wǎng)絡(luò)共享將無*使用。任何明確依存于它的服務(wù)將無*啟動。一般人好像用不到依存：NetworkDDE建議：停用Network本地Awareness（NLA）收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個信息變更時通知應(yīng)用程序。如果不使用ICF和ICS可以關(guān)了它依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IPProcotolDriver、InternetConnectionFirewall（ICF）/InternetConnectionSharing（ICS）建議：停用NTLMSecuritySupportProvider（NTLM安全性支持提供者）為沒有使用命名管道傳輸?shù)倪h程過程調(diào)用 （RPC）程序提供安全性。如果不使用MessageQueuing或是TelnetServer那就關(guān)了它，一般用戶也用不上。依存：Telnet建議：停用PerformanceLogsandAlerts（性能記錄文件及警示）基于事先設(shè)定的參數(shù)，從本機或遠程計算機收集性能數(shù)據(jù)，然后將數(shù)據(jù)寫入記錄中。如果這個服務(wù)被停止，將不會收集性能信息。任何明確依存于它的服務(wù)將無*啟動。沒什么價值的服務(wù)。建議：停用PlugandPlay（即插即用）啟用計算機以使用者沒有或很少的輸入來識別及適應(yīng)硬件變更，停止或停用這個服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。顧名思義就是PNP環(huán)境，一般計算機中都需要PNP環(huán)境的支持，所以不要關(guān)閉。依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService^Messenger、SmartCard、Telephony、WindowsAudio建議：自動PortableMediaSerialNumberRetrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer透過聯(lián)網(wǎng)計算機重新取得音樂撥放序號，這個東西沒什么價值，別考慮關(guān)掉吧！建議：停用PrintSpooler（打印多任務(wù)緩沖處理器）將檔案加載內(nèi)存中以待稍后打印。可以優(yōu)化打印，對于打印功能有一定的幫助，如果沒有打印機，可以關(guān)了。依存：RemoteProcedureCall(RPC)建議：停用ProtectedStorage(受保護的存放裝置)提供受保護的存放區(qū)，來儲存重要數(shù)據(jù)，防止未授權(quán)的服務(wù)、處理、或使用者進行存取。用來儲存你計算機上密碼的服務(wù)，像Outlook、撥號程序、其它應(yīng)用程序等等依存：RemoteProcedureCall(RPC)建議：自動QoSRSVP(QoS許可控制，RSVP)提供網(wǎng)絡(luò)訊號及區(qū)域流量控制安裝功能給可識別QoS的程序和控制小程序項。用來保留20%帶寬的服務(wù)，如果你的網(wǎng)卡不支持802.1p或在你計算機的網(wǎng)絡(luò)上沒有ACSserver，那么不用多說，關(guān)了它。依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IPProcotolDriver、RemoteProcedureCall(RPC)建議：停用RemoteAccessAutoConnectionManager遠程訪問自動聯(lián)機管理員)當(dāng)程序參照到遠程DNS或NetBIOS名稱或地址時，建立遠程網(wǎng)絡(luò)的聯(lián)接。有些DSL/Cable供應(yīng)商，可能需要用此來處理登入程序依存：RemoteAccessConnectionManager、Telephony建議：手動RemoteAccessConnectionManager(遠程訪問聯(lián)接管理員)建立網(wǎng)絡(luò)聯(lián)接，顧名思義，在網(wǎng)絡(luò)連接中占有很重要的意義，當(dāng)然如果不使用網(wǎng)絡(luò)，可以關(guān)閉。依存：Telephony、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS\RemoteAccessAutoConnectionManager建議：手動RemoteDesktopHelpSessionManager管理并控制遠程協(xié)助。如果此服務(wù)停止的話，遠程協(xié)助將無*使用。停止此服務(wù)之前，請先參閱內(nèi)容對話框中的”依存性”標(biāo)簽。如上說的管理和控制遠程協(xié)助，對于普通用戶來說，這個根本就用不著，可以關(guān)閉依存：RemoteProcedureCall(RPC)建議：停用RemoteProcedureCall(RPC)(遠程過程調(diào)用，RPC)提供結(jié)束點對應(yīng)程序以及其它RPC服務(wù)。很多程序設(shè)備都需要用到該服務(wù)，很復(fù)雜的依存性，所以除非高級用戶，否則別關(guān)閉。依存：太多了，本人限于篇幅不能一一枚舉。建議：自動RemoteProcedureCall(RPC)Locator(遠程過程調(diào)用定位程序)管理RPC名稱服務(wù)數(shù)據(jù)庫。在一般計算機上很少用到，沒什么特殊要求，可以嘗試關(guān)了依存：Workstation建議：停用RemoteRegistry(遠程登錄服務(wù))啟用遠程服務(wù)來對遠程計算機進行操作。如果這個服務(wù)被停止，登錄只能由這個計算機上的使用者修改。任何明確依存于它的服務(wù)將無*啟動?；诎踩缘睦碛?，如果沒有特別的需求，建議最好關(guān)了它，除非你需要遠程協(xié)助修改你的登錄設(shè)定。依存：RemoteProcedureCall(RPC)建議：停用RemovableStorage(卸除式存放裝置)除非你有Zip磁盤驅(qū)動器或是USB之類移動式的硬件或是Tape備份裝置，不然可以嘗試關(guān)了，現(xiàn)在的這方面的設(shè)備很多，建議保留依存：RemoteProcedureCall(RPC)建議：自動RoutingandRemoteAccess(路由和遠程訪問)提供連到局域網(wǎng)及廣域網(wǎng)的公司的路由服務(wù)。提供撥號聯(lián)機到網(wǎng)絡(luò)或是VPN服務(wù)，一般用戶用不到，可以關(guān)閉依存：RemoteProcedureCall(RPC)、NetBIOSGroup建議：停用SecondaryLogon啟用在其它認證下的起始程序。如果這個服務(wù)被停止，這類的登入存取將無*使用。任何明確依存于它的服務(wù)將無*啟動。允許多個用戶處理程序，執(zhí)行分身等建議：自動SecurityAccountsManager安全性賬戶管理員)儲存本機賬戶的安全性信息。管理賬號和群組原則(gpedit.msc)應(yīng)用，雖然很多人不太了解它，但是作用不小。依存：RemoteProcedureCall(RPC)、DistributedTransactionCoordinator建議：自動Server(服務(wù)器)透過網(wǎng)絡(luò)為這臺計算機提供檔案、打印、及命名管道的共享。如果停止這個服務(wù)，將無*使用這些功能。所有依存于它的服務(wù)將無*啟動。簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，不然就關(guān)了依存：ComputerBrowser建議：停用ShellHardwareDetection為自動播放硬件事件提供通知。一般使用在移動存儲或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關(guān)閉。依存：RemoteProcedureCall(RPC)建議：停用SmartCard管理這個計算機所讀取智能卡的存取。如果這個服務(wù)被停止，這個計算機將無*讀取智能卡。任何明確依存于它的服務(wù)將無*啟動。如果你不使用SmartCard，那就可以關(guān)了依存：PlugandPlay建議：停用SmartCardHelper(智能卡協(xié)助程序)啟用對計算機使用的舊版非即插即用智能卡讀取的支持。如果這個服務(wù)被停止，這個計算機將不支持舊版smartcard。任何明確依存于它的服務(wù)將無*啟動。如果你不使用SmartCard，那就可以關(guān)了建議：停用SSDPDiscoveryService在您的家用網(wǎng)絡(luò)上啟用通用即插即用設(shè)備的搜索。通用即插即用服務(wù)(UniversalPlugandPlay,UPnP)讓計算機可以找到并使用網(wǎng)絡(luò)上的裝置，經(jīng)由網(wǎng)絡(luò)連接通過TCP/IP來搜索裝置，像網(wǎng)絡(luò)上的掃瞄器、數(shù)字相機或是打印機，都是使用UPnP的功能，基于安全性沒用到的大可關(guān)了。不過現(xiàn)在數(shù)碼設(shè)備很流行，需要的用戶可以保留依存：UniversalPlugandPlayDeviceHost建議：停用SystemEventNotification(系統(tǒng)事件通知)追蹤諸如Windows登入、網(wǎng)絡(luò)、和電源事件的系統(tǒng)事件。通知這些事件的COM+事件系統(tǒng)訂閱者。對于服務(wù)器尤其重要。依存：COM+EventSystem建議：自動SystemRestoreService執(zhí)行系統(tǒng)還原功能。若要停止服務(wù)，從我的電腦--屬性--系統(tǒng)還原中關(guān)閉系統(tǒng)還原因人而定，本人覺得比較浪費資源，可以關(guān)掉。依存：RemoteProcedureCall(RPC)建議：停用TaskScheduler讓用戶能夠在這個計算機上設(shè)定自動的工作的計劃，并執(zhí)行。如果停止這個服務(wù)，這些工作在它們設(shè)定的時間時將不會執(zhí)行。任何明確依存于它的服務(wù)將無*啟動。設(shè)定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關(guān)閉依存：RemoteProcedureCall(RPC)建議：手動TCP/IPNetBIOSHelper（TCP/IPNetBIOS協(xié)助程序）啟用NetBIOSoverTCP/IP(NetBT)］服務(wù)及NetBIOS名稱解析的支持。如果你的網(wǎng)絡(luò)不使用NetBios或是WINS,你大可關(guān)閉，對于不太了解網(wǎng)絡(luò)情況的用戶建議保留，否則可能導(dǎo)致你的網(wǎng)絡(luò)出現(xiàn)問題。依存：AFD網(wǎng)絡(luò)支持環(huán)境、NetBt建議：停用Telephony(電話語音)為本機及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器，控制電話語音裝置和IP語音連接的服務(wù)，提供電話語音API(TAPI)支持。一般的撥號調(diào)制解調(diào)器或是一些DSL/Cable可能用到依存：PlugandPlay、RemoteProcedureCall(RPC)、RemoteAccessConnectionManager、RemoteAccessAutoConnectionManager建議：手動Telnet啟用一個遠程使用者來登入到這臺計算機和執(zhí)行應(yīng)用程序，以及支持各種 TCP/IPTelnet客戶端，包含以UNIX為基本和以Windows為基本的計算機。如果服務(wù)停止了，遠程使用者可能無*存取應(yīng)用程序。任何明確地依存于這項服務(wù)的其它服務(wù)將會啟動失敗。允許遠程用戶用Telnet登入本計算機，一般人會誤解關(guān)了就無*使用BBS，這其實和BBS無關(guān)，基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了依存：NTLMSecuritySupportProvider、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver建議：停用TerminalServices(終端服務(wù))允許多位使用者連接到同一部計算機、桌面及到遠程計算機的應(yīng)用程序。遠程桌面的加強(包含系統(tǒng)管理員的RD)、快速切換使用者、遠程協(xié)助和終端機服務(wù)器。遠程桌面或是遠程協(xié)助的功能，不需要就關(guān)了，目前該服務(wù)也導(dǎo)致了很多網(wǎng)絡(luò)服務(wù)器的安全性問題。依存：RemoteProcedureCall(RPC)、FastUserSwitchingCompatibility、InteractiveLogon建議：停用Themes提供使用者主題管理。很多人使用布景主題，打造個性化的系統(tǒng)，不過如果沒有使用的人，那就可以關(guān)閉。建議：自動UninterruptiblePowerSupply(不斷電供電系統(tǒng))管理連接到這臺計算機的不間斷電源供應(yīng)(UPS)。不間斷電源供應(yīng)(UPS)一般人有用到嗎？除非你的電源供應(yīng)器有具備此功能，不然就關(guān)了建議：停用UniversalPlugandPlayDeviceHost提供主機通用即插即用裝置的支持。用來偵測安裝通用即插即用服務(wù)(UniversalPlugandPlay,UPnP)裝置，像是數(shù)字相機或打印機，現(xiàn)在很多設(shè)備都需要這個。依存：SSDPDiscoveryService建議：自動VolumeShadowCopy管理及執(zhí)行用于備份和其它目的的磁盤鏡像復(fù)制。如果這個服務(wù)被停止，鏡像復(fù)制將無*用于備份，備份可能會失敗。任何明確依存于它的服務(wù)將龍啟動。如上所說的，用來備份的東西，如MSBackup程序就需要這個服務(wù)依存：RemoteProcedureCall(RPC)建議：停用WebClient啟用Windows為主的程序來建立、存取，以及修改因特網(wǎng)為主的文件。如果停止這個服務(wù)，這些功能將無*使用。任何明確依存于它的服務(wù)將無*啟動。使用WebDAV將檔案或文件上載到所有的Web服務(wù)，基于安全性的理由，你可以嘗試關(guān)閉依存：WebDavClientRedirector建議：停用WindowsAudio管理用于Windows為主程序的音訊裝置。如果這個服務(wù)被停止，音訊裝置和效果將無*正常運作。任何明確依存于它的服務(wù)將無*啟動。如果你沒有聲卡可以關(guān)了他，但是現(xiàn)在的個人電腦不會沒有聲卡吧？依存：PlugandPlay、RemoteProcedureCall(RPC)建議：自動WindowsImageAcquisition(WIA)(Windows影像取得程序)為掃描儀和數(shù)碼相機提供影像采集服務(wù)。如果掃描儀和數(shù)字相機內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅(qū)動程序，所以沒有掃描儀和數(shù)字相機的使用者大可關(guān)了依存：RemoteProcedureCall(RPC)建議：停用WindowsInstaller(Windows安裝程序)根據(jù)包含在.MSI檔案內(nèi)的指示來安裝，修復(fù)以及移除軟件。是一個系統(tǒng)服務(wù)，協(xié)助使用者正確地安裝、設(shè)定、追蹤、升級和移除軟件程序，可管理應(yīng)用程序建立和安裝的標(biāo)準(zhǔn)格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟件的安裝都需要用到這個服務(wù)，所以建議保留，否則會遇到很多麻煩的。依存：RemoteProcedureCall(RPC)建議：自動WindowsManagementInstrumentation(WMI)提供公用接口及對象模型，以存取有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序及服務(wù)的管理信息。如果這個服務(wù)已停止，大多數(shù)的Windows軟件將無*正常運作。所有依存于它的服務(wù)都將無*啟動。如上說的，是一種提供一個標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)來監(jiān)視和管理系統(tǒng)資源的服務(wù)，由不得你動他依存：EventLog、RemoteProcedureCall(RPC)建議：自動WindowsManagementInstrumentationDriverExtensions(WindowsManagementInstrumentation驅(qū)動程序延伸)提供系統(tǒng)管理信息管理驅(qū)動程序。WindowsManagementInstrumentation的延伸，提供信息用的，可以設(shè)置為手動建議：手動WindowsTime(Windows時間設(shè)定)維護在網(wǎng)絡(luò)上所有客戶端及服務(wù)器的數(shù)據(jù)及時間同步處理。如果這個服務(wù)停止，將無*進行日期及時間同步處理。所有依存的服務(wù)都會停止。網(wǎng)絡(luò)對時校準(zhǔn)沒有太大的意義，而且占有不少的資源，可以關(guān)閉建議：停用WirelessZeroConfiguration為802.11適配卡提供自動設(shè)定自動配置無線網(wǎng)絡(luò)裝置，言下之意就是說，除非你有在使用無線網(wǎng)絡(luò)裝置，那么你才有必要使用這個網(wǎng)絡(luò)零管理服務(wù)，否則這個對你一點作用也沒有。依存：NDISUsermodeI/OProtocol、RemoteProcedureCall(RPC)建議：停用WMIPerformanceAdapter提供來自WMIHiPerf提供者的效能鏈接庫信息。對大多數(shù)用戶沒有太大作用依存：RemoteProcedureCall(RPC)建議：停用Workstation(工作站)建立并維護到遠程服務(wù)器的客戶端網(wǎng)絡(luò)聯(lián)機。如果停止這個服務(wù)，這些聯(lián)機將無*使用。所有依存于它的服務(wù)將無*啟動。是網(wǎng)絡(luò)連接中所必要的一些功能依存：Alerter、BackgroundIntelligentTransferService、ComputerBrowser、Messenger、NetLogon、RemoteProcedureCall(RPC)Locator建議：自動Windows中很多服務(wù)都是用不上的，大家可以根據(jù)自己的需求，自己去決定保留哪些，關(guān)閉哪些，相信經(jīng)過你的修改，系統(tǒng)資源會大大增加。天蝎雨毒飛［貓(33)］：一般來說系統(tǒng)運行每個程序都會再進程管理器中有一個或者幾個進程與之對應(yīng)。LZ開機有這么多進程說明LZ本本里隨機運行程序很多(隨機運行程序是指伴隨電腦啟動自動加載運行的程序，非那個隨機哦)。一般情況下來說，XP優(yōu)化完全的情況下，啟動是進程只有15?16個左右。LZ可以通過開始--運行--輸入msconfig進入系統(tǒng)配置實用程序，再啟動卷標(biāo)里關(guān)閉一些隨機運行程序。我一般在啟動里只有一個防火墻，其他全部關(guān)掉都可以，LZ可是打開防火墻和殺毒軟件隨機運行。其次，可以關(guān)閉一些布需要的服務(wù)，比如說打印機的服務(wù)等等滴……具體方法如下:開始--運行--services.msc進入服務(wù)，在里面關(guān)閉其中布需要滴部分。一下是每個服務(wù)具體的作用以及建議的處理方法：Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護著注冊表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個或者多個服務(wù)的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務(wù)中找到?？梢孕薷乃麄兊漠?dāng)前狀態(tài)和啟動方式，它的啟動方式有三種：”自動”是之當(dāng)計算機啟動或者需要的時候就開啟。”手動”是可以在命令提示符中通過"netstart"命令打開和"netstop"命令關(guān)閉的，”已禁止”是指在改變啟動方式前，不在啟動。在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實有很多程序是我們用不到的，可以關(guān)閉，從而達到節(jié)省資源的目的。Alert(警報器)通知選取的使用者及計算機系統(tǒng)管理警示。如果停止這個服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫盏酵ㄖ?。所有依存于它的服?wù)將無*啟動。一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(AdministrativeAlerts),除非你的計算機用在局域網(wǎng)絡(luò)上依存：Workstation建議：停用ApplicationLayerGatewayService提供因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機共享(ICS)提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻(ICF)軟件你可以關(guān)掉依存：InterntConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：停用ApplicationManagement(應(yīng)用程序管理)從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。建議：手動Automatic更新s啟用重要Windows更新的下載及安裝。如果停用此服務(wù)，可以手動的從Windows更新網(wǎng)站上更新操作系統(tǒng)。允許Windows于背景自動聯(lián)機之下，到MicrosoftServers自動檢查和下載更新修補程序建議：停用BackgroundIntelligentTransferService使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。經(jīng)由ViaHTTPl.1在背景傳輸資料的東西，例如Windows更新就是以此為工作之一依存：RemoteProcedureCall(RPC)和Workstation建議：停用ClipBook(剪貼簿)啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務(wù)被停止，剪貼簿檢視器將無*與遠程計算機共享信息。任何明確依存于它的服務(wù)將無*啟動。把剪貼簿內(nèi)的信息和其它臺計算機分享，一般家用計算機根本用不到依存：NetworkDDE建議：停用COM+EventSystem(COM+事件系統(tǒng))支持”系統(tǒng)事件通知服務(wù)(SENS)"，它可讓事件自動分散到COM組件。如果服務(wù)被停止，SENS會關(guān)閉，并無*提供登入及注銷通知，任何明顯依存它的服務(wù)都君啟動。有些程序可能用到COM+組件，像BootVis的optimizesystem應(yīng)用，如事件檢查內(nèi)顯示的DCOM沒有啟用依存：RemoteProcedureCall(RPC)和SystemEventNotification建議：手動COM+SystemApplication管理COM+組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的COM+組件將無*順利運行。任何明確依存它的服務(wù)將無*啟動。如事件檢查內(nèi)顯示的DCOM沒有啟用依存：RemoteProcedureCall(RPC)建議：手動ComputerBrowser(計算機瀏覽器)維護網(wǎng)絡(luò)上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務(wù)，這個清單將不會被更新或維護。如果停用這個服務(wù)，所有依存于它的服務(wù)將無*啟動。一般家庭用計算機不需要，除非你的計算機應(yīng)用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎？依存：Server和Workstation建議：停用CryptographicServices提供三個管理服務(wù)：確認Windows文件認證的；從這個計算機新增及移除受信任根證認證授權(quán)憑證的；以及協(xié)助注冊這個計算機以取得憑證的。如果這個服務(wù)被停止，這些管理服務(wù)將無*正確工作。任何明確依存于它的服務(wù)將無*啟動。簡單的說就是WindowsHardwareQualityLab(WHQL)微軟的一種認證，如果你有使用Automatic更新s，那你可能需要這個依存：RemoteProcedureCall(RPC)建議：手動DHCPClient（DHCP客戶端）透過登錄及更新IP地址和DNS名稱來管理網(wǎng)絡(luò)設(shè)定。使用DSL/Cable、ICS和IPSEC的人都需要這個來指定動態(tài)IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中沒有DHCp服務(wù)，那么可以設(shè)置為停用。依存：AFD網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP建議：手動DistributedLinkTrackingClient（分布式連結(jié)追蹤客戶端）維護計算機中或網(wǎng)絡(luò)內(nèi)不同計算機中NTFS檔案間的連結(jié)。對于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。依存：RemoteProcedureCall（RPC）建議：停用DistributedTransactionCoordinator（分布式交換協(xié)調(diào)器）協(xié)調(diào)跨越多個資源管理員的信息交換，比如數(shù)據(jù)庫、消息隊列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會發(fā)生。任何明顯依存它的服務(wù)將無*啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的MessageQueuing依存：RemoteProcedureCall（RPC）和SecurityAccountsManager建議：停用DNSClient（DNS客戶端）解析并快速取得這臺計算機的域名系統(tǒng)（DNS）名稱。如果停止這個服務(wù)，這臺計算機將無*解析DNS名稱并尋找ActiveDirectory網(wǎng)域控制站的位置。所有依存于它的服務(wù)將無*啟動。如上所說的，另外IPSEC需要用到依存：TCP/IPProtocolDriver建議：手動ErrorReportingService允許對執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯誤報告。微軟的應(yīng)用程序錯誤報告服務(wù)，對于大多數(shù)用戶來說也沒什么用處，對于盜版用戶來說更沒什么用處，建議停用。依存：RemoteProcedureCall（RPC）建議：停用EventLog（事件記錄文件）啟用Windows為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。依存：WindowsManagementInstrumentation建議：自動FastUserSwitchingCompatibility在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無*實現(xiàn)。依存：TerminalServices建議：手動HelpandSupport微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個服務(wù)停止，將無*使用說明及支持中心。它的所有依存服務(wù)將無*啟動。如果不使用就關(guān)了吧，現(xiàn)實中證明沒有多少人需要它，除非有特別需求，否則建議停用。依存：RemoteProcedureCall(RPC)建議：停用HumanInterfaceDeviceAccess啟用對人體工程學(xué)接口裝置(HID)的通用輸入存取，HID裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務(wù)被停止，這個服務(wù)控制的快捷紐將不再起作用，任何明確依存于它的服務(wù)將無*啟動。如果沒有什么HID裝置，可以停用依存：RemoteProcedureCall(RPC)建議：手動IMAPICD-BurningCOMService使用ImageMasteringApplicationsProgrammingInterface(IMAPI)來管理光盤刻錄。如果這個服務(wù)被停止，這個計算機將無*刻錄光盤。任何明確地依賴它的服務(wù)將無*啟動。XP整合的CD-R和CD-RW光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快Nero的開啟速度，如果不習(xí)慣使用第三方軟件，請保留。建議：停用IndexingService(索引服務(wù))本機和遠程計算機的索引內(nèi)容和檔案屬性；透過彈性的查詢語言提供快速檔案存取。簡單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠程計算機作搜尋吧，除非特殊工作依存：RemoteProcedureCall(RPC)建議：停用InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服務(wù)和防止干擾的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機共享(ICS)或是XP內(nèi)含的因特網(wǎng)聯(lián)機防火墻(ICF)你可以關(guān)掉依存:ApplicationLayerGatewayService、NetworkConnections、Network本地Awareness(NLA)、RemoteAccessConnectionManager建議：停用IPSECServices(IP安全性服務(wù))管理IP安全性原則并啟動ISAKMP/Oakley(IKE)及IP安全性驅(qū)動程序。協(xié)助保護經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)dPSec為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò)(VPN)中提供安全性，而VPN允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的依存：IPSECdriver、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver建議：手動LogicalDiskManager(邏輯磁盤管理員)偵測及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務(wù)以供設(shè)定。如果這個服務(wù)被停止，動態(tài)磁盤狀態(tài)和設(shè)定信息可能會過時。任何明確依存于它的服務(wù)將無*啟動。磁盤管理員用來動態(tài)管理磁盤，如顯示磁盤可用空間等和使用MicrosoftManagementConsole(MMC)主控臺的功能依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManagerAdministrativeService建議：自動LogicalDiskManagerAdministrativeService(邏輯磁盤管理員系統(tǒng)管理服務(wù))設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。使用MicrosoftManagementConsole(MMC)主控臺的功能時才用到依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManager建議：手動Messenger(信使服務(wù))在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及"Alerter]”服務(wù)短信。這個服務(wù)與WindowsMessenger無關(guān)。如果停止這個服務(wù)，Alerter訊息將不會被傳輸。所有依存于它的服務(wù)將無*啟動。比如網(wǎng)絡(luò)之間互相傳送提示信息的功能，netsend功能，如不想被騷擾話可關(guān)了。依存：NetBIOSInterface>PlugandPlay、RemoteProcedureCall(RPC)、Workstation建議：停用MSSoftwareShadowCopyProvider管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停止這個服務(wù)，就無*管理以軟件為主的磁盤區(qū)陰影復(fù)制。任何明確依存于它的服務(wù)將無*啟動。如上所說的，用來備份的東西，如MSBackup程序就需要這個服務(wù)，但是大多數(shù)人用不到這個功能。依存：RemoteProcedureCall(RPC)建議：停用NetLogon支持網(wǎng)絡(luò)上計算機的賬戶登入事件的pass-through驗證。一般家用計算機不太可能去用到登入網(wǎng)絡(luò)審查這個服務(wù)。依存：Workstation建議：停用NetMeetingRemoteDesktopSharing(NetMeeting遠程桌面共享)讓經(jīng)過授權(quán)的使用者可以使用NetMeeting透過公司近端內(nèi)部網(wǎng)絡(luò)，由遠程訪問這部計算機。如果這項服務(wù)停止的話，遠程桌面共享功能將無*使用。任何依賴它的服務(wù)將無*啟動。如上說的，讓使用者可以將計算機的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關(guān)了吧。建議：停用NetworkConnections(網(wǎng)絡(luò)連接)管理在網(wǎng)絡(luò)和撥號連接數(shù)據(jù)夾中的對象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡(luò)和遠程連接?？刂颇愕木W(wǎng)絡(luò)連接依存：RemoteProcedureCall(RPC)、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：手動NetworkDDE(網(wǎng)絡(luò)DDE)為動態(tài)數(shù)據(jù)交換(DDE)對在相同或不同計算機上執(zhí)行的程序提供網(wǎng)絡(luò)傳輸和安全性。如果這個服務(wù)被停止，DDE傳輸和安全性將無*使用。任何明確依存于它的服務(wù)將無*啟動。一般人好像用不到依存：NetworkDDEDSDM、ClipBook建議：停用NetworkDDEDSDM(網(wǎng)絡(luò)DDEDSDM)信息動態(tài)數(shù)據(jù)交換(DDE)網(wǎng)絡(luò)共享。如果這個服務(wù)被停止，DDE網(wǎng)絡(luò)共享將無*使用。任何明確依存于它的服務(wù)將無*啟動。一般人好像用不到依存：NetworkDDE建議：停用Network本地Awareness(NLA)收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個信息變更時通知應(yīng)用程序。如果不使用ICF和ICS可以關(guān)了它依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IPProcotolDriver、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)建議：停用NTLMSecuritySupportProvider(NTLM安全性支持提供者)為沒有使用命名管道傳輸?shù)倪h程過程調(diào)用 (RPC)程序提供安全性。如果不使用MessageQueuing或是TelnetServer那就關(guān)了它，一般用戶也用不上。依存：Telnet建議：停用PerformanceLogsandAlerts(性能記錄文件及警示)基于事先設(shè)定的參數(shù)，從本機或遠程計算機收集性能數(shù)據(jù)，然后將數(shù)據(jù)寫入記錄中。如果這個服務(wù)被停止，將不會收集性能信息。任何明確依存于它的服務(wù)將無*啟動。沒什么價值的服務(wù)。建議：停用PlugandPlay(即插即用)啟用計算機以使用者沒有或很少的輸入來識別及適應(yīng)硬件變更，停止或停用這個服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。顧名思義就是PNP環(huán)境，一般計算機中都需要PNP環(huán)境的支持，所以不要關(guān)閉。依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService^Messenger、SmartCard、Telephony、WindowsAudio建議：自動PortableMediaSerialNumberRetrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer透過聯(lián)網(wǎng)計算機重新取得音樂撥放序號，這個東西沒什么價值，別考慮關(guān)掉吧！建議：停用PrintSpooler(打印多任務(wù)緩沖處理器)將檔案加載內(nèi)存中以待稍后打印?？梢詢?yōu)化打印，對于打印功能有一定的幫助，如果沒有打印機，可以關(guān)了。依存：RemoteProcedureCall(RPC)建議：停用ProtectedStorage(受保護的存放裝置)提供受保護的存放區(qū)，來儲存重要數(shù)據(jù)，防止未授權(quán)的服務(wù)、處理、或使用者進行存取。用來儲存你計算機上密碼的服務(wù)，像Outlook、撥號程序、其它應(yīng)用程序等等依存：RemoteProcedureCall(RPC)建議：自動QoSRSVP(QoS許可控制，RSVP)提供網(wǎng)絡(luò)訊號及區(qū)域流量控制安裝功能給可識別QoS的程序和控制小程序項。用來保留20%帶寬的服務(wù)，如果你的網(wǎng)卡不支持802.1p或在你計算機的網(wǎng)絡(luò)上沒有ACSserver，那么不用多說，關(guān)了它。依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IPProcotolDriver、RemoteProcedureCall(RPC)建議：停用RemoteAccessAutoConnectionManager遠程訪問自動聯(lián)機管理員)當(dāng)程序參照到遠程DNS或NetBIOS名稱或地址時，建立遠程網(wǎng)絡(luò)的聯(lián)接。有些DSL/Cable供應(yīng)商，可能需要用此來處理登入程序依存：RemoteAccessConnectionManager、Telephony建議：手動RemoteAccessConnectionManager(遠程訪問聯(lián)接管理員)建立網(wǎng)絡(luò)聯(lián)接，顧名思義，在網(wǎng)絡(luò)連接中占有很重要的意義，當(dāng)然如果不使用網(wǎng)絡(luò)，可以關(guān)閉。依存：Telephony、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS\RemoteAccessAutoConnectionManager建議：手動RemoteDesktopHelpSessionManager管理并控制遠程協(xié)助。如果此服務(wù)停止的話，遠程協(xié)助將無*使用。停止此服務(wù)之前，請先參閱內(nèi)容對話框中的”依存性”標(biāo)簽。如上說的管理和控制遠程協(xié)助，對于普通用戶來說，這個根本就用不著，可以關(guān)閉依存：RemoteProcedureCall(RPC)建議：停用RemoteProcedureCall(RPC)(遠程過程調(diào)用，RPC)提供結(jié)束點對應(yīng)程序以及其它RPC服務(wù)。很多程序設(shè)備都需要用到該服務(wù)，很復(fù)雜的依存性，所以除非高級用戶，否則別關(guān)閉。依存：太多了，本人限于篇幅不能一一枚舉。建議：自動RemoteProcedureCall(RPC)Locator(遠程過程調(diào)用定位程序)管理RPC名稱服務(wù)數(shù)據(jù)庫。在一般計算機上很少用到，沒什么特殊要求，可以嘗試關(guān)了依存：Workstation建議：停用RemoteRegistry(遠程登錄服務(wù))啟用遠程服務(wù)來對遠程計算機進行操作。如果這個服務(wù)被停止，登錄只能由這個計算機上的使用者修改。任何明確依存于它的服務(wù)將無*啟動?；诎踩缘睦碛?，如果沒有特別的需求，建議最好關(guān)了它，除非你需要遠程協(xié)助修改你的登錄設(shè)定。依存：RemoteProcedureCall(RPC)建議：停用RemovableStorage(卸除式存放裝置)除非你有Zip磁盤驅(qū)動器或是USB之類移動式的硬件或是Tape備份裝置，不然可以嘗試關(guān)了，現(xiàn)在的這方面的設(shè)備很多，建議保留依存：RemoteProcedureCall(RPC)建議：自動RoutingandRemoteAccess(路由和遠程訪問)提供連到局域網(wǎng)及廣域網(wǎng)的公司的路由服務(wù)。提供撥號聯(lián)機到網(wǎng)絡(luò)或是VPN服務(wù)，一般用戶用不到，可以關(guān)閉依存：RemoteProcedureCall(RPC)、NetBIOSGroup建議：停用SecondaryLogon啟用在其它認證下的起始程序。如果這個服務(wù)被停止，這類的登入存取將無*使用。任何明確依存于它的服務(wù)將無*啟動。允許多個用戶處理程序，執(zhí)行分身等建議：自動SecurityAccountsManager安全性賬戶管理員)儲存本機賬戶的安全性信息。管理賬號和群組原則(gpedit.msc)應(yīng)用，雖然很多人不太了解它，但是作用不小。依存：RemoteProcedureCall(RPC)、DistributedTransactionCoordinator建議：自動Server（服務(wù)器）透過網(wǎng)絡(luò)為這臺計算機提供檔案、打印、及命名管道的共享。如果停止這個服務(wù)，將無*使用這些功能。所有依存于它的服務(wù)將無*啟動。簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，不然就關(guān)了依存：ComputerBrowser建議：停用ShellHardwareDetection為自動播放硬件事件提供通知。一般使用在移動存儲或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關(guān)閉。依存：RemoteProcedureCall（RPC）建議：停用SmartCard管理這個計算機所讀取智能卡的存取。如果這個服務(wù)被停止，這個計算機將無*讀取智能卡。任何明確依存于它的服務(wù)將無*啟動。如果你不使用SmartCard，那就可以關(guān)了依存：PlugandPlay建議：停用SmartCardHelper（智能卡協(xié)助程序）啟用對計算機使用的舊版非即插即用智能卡讀取的支持。如果這個服務(wù)被停止，這個計算機將不支持舊版smartcard。任何明確依存于它的服務(wù)將無*啟動。如果你不使用SmartCard，那就可以關(guān)了建議：停用SSDPDiscoveryService在您的家用網(wǎng)絡(luò)上啟用通用即插即用設(shè)備的搜索。通用即插即用服務(wù)（UniversalPlugandPlay,UPnP）讓計算機可以找到并使用網(wǎng)絡(luò)上的裝置，經(jīng)由網(wǎng)絡(luò)連接通過TCP/IP來搜索裝置，像網(wǎng)絡(luò)上的掃瞄器、數(shù)字相機或是打印機，都是使用UPnP的功能，基于安全性沒用到的大可關(guān)了。不過現(xiàn)在數(shù)碼設(shè)備很流行，需要的用戶可以保留依存：UniversalPlugandPlayDeviceHost建議：停用SystemEventNotification（系統(tǒng)事件通知）追蹤諸如Windows登入、網(wǎng)絡(luò)、和電源事件的系統(tǒng)事件。通知這些事件的COM+事件系統(tǒng)訂閱者。對于服務(wù)器尤其重要。依存：COM+EventSystem建議：自動SystemRestoreService執(zhí)行系統(tǒng)還原功能。若要停止服務(wù)，從我的電腦--屬性--系統(tǒng)還原中關(guān)閉系統(tǒng)還原因人而定，本人覺得比較浪費資源，可以關(guān)掉。依存：RemoteProcedureCall(RPC)建議：停用TaskScheduler讓用戶能夠在這個計算機上設(shè)定自動的工作的計劃，并執(zhí)行。如果停止這個服務(wù)，這些工作在它們設(shè)定的時間時將不會執(zhí)行。任何明確依存于它的服務(wù)將無*啟動。設(shè)定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關(guān)閉依存：RemoteProcedureCall(RPC)建議：手動TCP/IPNetBIOSHelper(TCP/IPNetBIOS協(xié)助程序)啟用NetBIOSoverTCP/IP(NetBT)］服務(wù)及NetBIOS名稱解析的支持。如果你的網(wǎng)絡(luò)不使用NetBios或是WINS，你大可關(guān)閉，對于不太了解網(wǎng)絡(luò)情況的用戶建議保留，否則可能導(dǎo)致你的網(wǎng)絡(luò)出現(xiàn)問題。依存：AFD網(wǎng)絡(luò)支持環(huán)境、NetBt建議：停用Telephony(電話語音)為本機及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器，控制電話語音裝置和IP語音連接的服務(wù)，提供電話語音API(TAPI)支持。一般的撥號調(diào)制解調(diào)器或是一些DSL/Cable可能用到依存：PlugandPlay、RemoteProcedureCall(RPC)、RemoteAccessConnectionManager、RemoteAccess