Windows7開機加速全攻略五

1、Windows7開機加速全攻略五：系統(tǒng)服務(wù)優(yōu)化五、Win7系統(tǒng)服務(wù)優(yōu)化攻略前文提到Windows系統(tǒng)啟動的原理，其中加載各項系統(tǒng)服務(wù)是影響系統(tǒng)啟動時間的重要因素，之前軟媒在Win7之家（）和Vista之家（）上都寫過類似的服務(wù)優(yōu)化攻略，今天重新整理一下，列入這個開機加速全攻略里面，保持這次開機提速技術(shù)上的完整性。1、了解 Windows 7 服務(wù)的基礎(chǔ)知識與Windows XP和Windows 2003才七十多個服務(wù)相比，到Windows 7時代，系統(tǒng)已經(jīng)增加到一百五十多個服務(wù)（Vista系統(tǒng)有130多個），這不可避免地加大了系

2、統(tǒng)資源占用，拖慢了系統(tǒng)速度，占據(jù)了系統(tǒng)CPU和內(nèi)存資源。當(dāng)然，在Windows 7 的各個版本中，啟動默認(rèn)加載的服務(wù)數(shù)量是明顯不同的，功能最多的是Ultimate版本（旗艦版），肯定加載的服務(wù)也最多。Windows 系統(tǒng)的服務(wù)加載數(shù)量嚴(yán)重影響Win7的開機速度，因此，優(yōu)化服務(wù)就顯得更加重要。2、如何設(shè)置、開啟、關(guān)閉Windows7系統(tǒng)的各項服務(wù)1）用Win7系統(tǒng)自帶的服務(wù)管理軟件：方式A、在Win7系統(tǒng)中隨時按下 Win鍵+R鍵快捷鍵打開運行窗口，輸入 Services.msc 回車；方式B、點擊開始菜單搜索框中輸入“服務(wù)”兩個漢字，或者輸入 Services.msc 回車；方式C、點擊控制面

3、板管理工具服務(wù)也可以到達同樣的界面。2）用Windows7優(yōu)化大師里面的服務(wù)優(yōu)化大師（或者魔方的服務(wù)管理也可以），在系統(tǒng)優(yōu)化菜單欄點擊左側(cè)的服務(wù)優(yōu)化即可打開。3、用Win7優(yōu)化大師中的向?qū)нM行設(shè)置打開Win7優(yōu)化大師第一次都會自動彈出優(yōu)化向?qū)В绻麤]有彈出，請點擊Win7優(yōu)化大師左側(cè)的“優(yōu)化向?qū)А?，依次點擊下一步到第四步第四步里面羅列了3個建議關(guān)閉的服務(wù)（勾選中的服務(wù)保存后會被自動關(guān)閉并禁止下次啟動加載）：1）服務(wù)名稱 Remote Registry ：本服務(wù)允許遠(yuǎn)程用戶修改本機注冊表，建議關(guān)閉；2）服務(wù)名稱 Secondary Logon：本服務(wù)替換憑據(jù)下的啟用進程，建議普通用戶關(guān)閉；3）服

4、務(wù)名稱 SSDP Discovery：本服務(wù)啟動家庭網(wǎng)絡(luò)上的UPNP設(shè)備，建議關(guān)閉；這四個服務(wù)普通用戶都禁止掉行了，然后跟隨向?qū)нM入第五步，這兒列出了6個建議關(guān)閉的服務(wù)：1）服務(wù)名稱 IP Helper：如果您的網(wǎng)絡(luò)協(xié)議不是IPV6，建議關(guān)閉此服務(wù)；2）服務(wù)名稱 IPsec Policy Agent：使用和管理IP安全策略，建議普通用戶關(guān)閉；3）服務(wù)名稱 System Event Notification Service：記錄系統(tǒng)事件，建議普通用戶關(guān)閉；4）服務(wù)名稱 Print Spooler：如果您不使用打印機，建議關(guān)閉此服務(wù)；5）服務(wù)名稱 Windows Image Acquisition

5、（WIA）：如果不使用掃描儀和數(shù)碼相機，建議關(guān)閉此服務(wù)；6）服務(wù)名稱 Windows Error Reporting Service：當(dāng)系統(tǒng)發(fā)生錯誤時提交錯誤報告給微軟，建議關(guān)閉此服務(wù)；這兒選中你不需要的服務(wù)，保存，OK，向?qū)е嘘P(guān)于不常用的服務(wù)列表就到此結(jié)束了！這兒還是友情提示一下，一定要看清楚向?qū)Ю锩娴哪切┟枋鑫淖峙叮?、使用服務(wù)優(yōu)化大師進行服務(wù)管理是的，剛才提到，Windows7優(yōu)化大師中自帶了服務(wù)管理，和Win7系統(tǒng)自帶的相比，Win7服務(wù)優(yōu)化大師的最大好處是，可以對當(dāng)前的服務(wù)方案進行保存?zhèn)浞莩赡阕類鄣姆桨?，也可以還原（導(dǎo)入）你之前保存的方案，當(dāng)然還有還原按鈕，可以隨時恢復(fù)還原到系統(tǒng)初始

6、默認(rèn)的服務(wù)設(shè)置狀態(tài)下。打開Windows7優(yōu)化大師，點擊上面的“系統(tǒng)優(yōu)化”，再點擊左側(cè)的服務(wù)優(yōu)化，OK，打開了Win7服務(wù)優(yōu)化大師。如下圖所示：Win7服務(wù)管理大師還可以自行篩選服務(wù)狀態(tài)，或者點擊各個標(biāo)題欄進行排序等等，比系統(tǒng)自帶的服務(wù)管理功能要好很多。5、全面了解Windows 7系統(tǒng)的百余個服務(wù)OK，上面說了一些適用于初級用戶的向?qū)Щ僮?，還給大家介紹了Win7優(yōu)化大師中自帶的一個服務(wù)優(yōu)化大師，那么，用戶最關(guān)心的還有這些問題Windows系統(tǒng)里面到底哪些服務(wù)可以被禁用掉？某個服務(wù)知道名字，不知道是干啥用的啊？好，大家看看下面的列表在下面的列表里面，大家請注意一下各種顏色，服務(wù)名稱 描述 最

7、佳建議第二建議 服務(wù)路徑.NET Runtime Optimization Service v2.0.50215_X86對使用下一代技術(shù)編寫的程序的運行提供優(yōu)化。該服務(wù)的默認(rèn)運行方式是手動，不建議更改。WINDOWSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe估計使用該技術(shù)之后，運行.Net技術(shù)編寫的程序時執(zhí)行效率將會更高，因為現(xiàn)有系統(tǒng)中運行.Net程序的速度還是有些慢。Application Experience在應(yīng)用程序啟動時處理應(yīng)用程序兼容型查詢請求。該服務(wù)的默認(rèn)運行方式是自動，不建議更改。WINDOWSsystem32svchost.exe

8、-k netsvcs估計使用該技術(shù)之后在運行老程序的時候系統(tǒng)會自動選擇相應(yīng)的兼容模式運行，以便取得最佳效果。Application Host Helper Service為 IIS 提供管理服務(wù)，例如配置歷史記錄和應(yīng)用程序池帳戶映射。如果停止此服務(wù)，則配置歷史記錄將無法工作，也無法用特定于應(yīng)用程序池的訪問控制項鎖定文件或目錄。Windowssystem32svchost.exe -k apphostIIS相關(guān)的東西，如果普通用戶建議禁用。Application Information為應(yīng)用程序的運行提供信息。該服務(wù)的默認(rèn)運行方式是手動，不建議更改。WINDOWSsystem32svchost.

9、exe -k netsvcsApplication Layer Gateway Service為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運行方式是手動，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會自動啟動，不建議更改。WINDOWSSystem32alg.exeWindows XP中也有該服務(wù)，作用也差不多，是系統(tǒng)自帶防火墻和開啟ICS共享上網(wǎng)的依賴服務(wù)，如果裝有第三方防火墻且不需要用ICS方式共享上網(wǎng)，完全可以禁用掉。Application Management為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶將無法安

10、裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。該服務(wù)默認(rèn)的運行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務(wù)。WINDOWSsystem32svchost.exe -k netsvcsBackground Intelligent Transfer Service在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。該服務(wù)的默認(rèn)運行方式是自動，這個服務(wù)的主要用途還是用于進行Windows Update或者自動更新，最好不要更改這個服務(wù)。WIN

11、DOWSSystem32svchost.exe -k netsvcsBase Filtering Engine基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn)。WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted同樣為系統(tǒng)防火墻，VPN以及IPsec提供依賴服務(wù)，同時也是系統(tǒng)安全方面的服務(wù)，如果使用第三方VPN撥號軟件并且不用系統(tǒng)的防火墻以及IC

12、S共享上網(wǎng)，為了系統(tǒng)資源，關(guān)閉它吧，否則就別動它。Block Level Backup Engine Service執(zhí)行塊級備份和恢復(fù)的引擎。Windowssystem32wbengine.exe估計是和備份恢復(fù)方面用的服務(wù)，無任何依賴關(guān)系，默認(rèn)是手動，也從來沒有看他啟動過。就放那吧，不用管了。Certificate Propagation為智能卡提供證書。該服務(wù)的默認(rèn)運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務(wù)。WINDOWSsystem32svchost.exe -k netsvcs估計到Vista發(fā)布的時候，密碼已經(jīng)不是唯一可以用來區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更

13、加方便的生物識別技術(shù)，例如指紋、虹膜識別等應(yīng)用將會更加廣泛。CNG Key IsolationCNG 密鑰隔離服務(wù)宿主在 LSA 進程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進程隔離。該服務(wù)在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。Windowssystem32lsass.exe如果Wired AutoConfig/WLAN AutoConfig兩個服務(wù)被打開，而且使用了EAP (Extensible Authentication Protocol)，那么這個服務(wù)將被使用，建議不使用自動有線網(wǎng)絡(luò)配置和無線網(wǎng)絡(luò)的可以關(guān)掉。COM+ Event System支持系

14、統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。一個很原始的古老服務(wù)，該服務(wù)的默認(rèn)運行方式為自動，這是一個重要的系統(tǒng)服務(wù)，設(shè)為手動也會自動運行，設(shè)為禁用好像也沒什么影響，但是日志中會出現(xiàn)大量的錯誤。我們最好不要亂動。WINDOWSsystem32svchost.exe -k netsvcsCOM+ System Application管理基于COM+ 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM+ 組件將不能正常工作。開發(fā)的比較清楚，以

15、前的COM+程序甚至IIS/.NET中的應(yīng)用都會用到這個服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運行的服務(wù)。WINDOWSsystem32dllhost.exe /Processid : 02D4B3F1-FD88-11D1-960D-00805FC79235Computer Browser維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運行方式為自動，不過如果你沒有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用IP這樣的UNC路徑訪問其他共享的計

16、算機。WINDOWSsystem32svchost.exe -k netsvcsCryptographic Services提供三種管理服務(wù): 編錄數(shù)據(jù)庫服務(wù)，它確定 Windows 文件的簽字; 受保護的根服務(wù)，它從此計算機添加和刪除受信根證書機構(gòu)的證書;和密鑰(Key)服務(wù)，它幫助注冊此計算機獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。維護和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫。另外訪問一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站，Windows Update，或者DRM的網(wǎng)站，很多時候它會提供和確認(rèn)Windows文件的簽名信息。強烈建議

17、也是必須不能去動它，永遠(yuǎn)別想禁用這個服務(wù)。WINDOWSsystem32svchost.exe -k netsvcsDCOM Server Process Launcher為 DCOM 服務(wù)提供加載功能。該服務(wù)的默認(rèn)運行方式是自動，最好不要亂動。以前的DCOM服務(wù)，也就是遠(yuǎn)程服務(wù)，是比COM+更基本的服務(wù)，看看注冊表就知道Windows系統(tǒng)中有多少DCOM組件，雖然禁用也沒什么問題，但是臨時用到的設(shè)為手動的服務(wù)會無法自動啟動，而且任務(wù)欄的圖標(biāo)也會消失不見，所以最好不要修改這個選項。WINDOWSsystem32svchost.exe -k DcomLaunchDesktop Window Ma

18、nager Session ManagerAero風(fēng)格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務(wù)。如果喜歡這個風(fēng)格就要設(shè)為自動，否則就禁用吧。WINDOWSsystem32svchost.exe -k NetworkServiceDFS Replication使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡(luò)連接同步多臺服務(wù)器上的文件夾。此服務(wù)使用遠(yuǎn)程差分壓縮 (RDC) 協(xié)議只更新自上次復(fù)制之后更改的部分文件，分布式文件復(fù)制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復(fù)制大文件，才可以考慮禁用它。Windowssystem32DFSR.exeDHCP Client通過

19、注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺計算機將無法收到動態(tài)IP地址以及DNS的更新。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法運行。該服務(wù)的默認(rèn)運行方式是自動，如果是手動指定的IP，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個服務(wù)依賴它。Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedDiagnostic Policy ServiceDiagnostic Policy服務(wù)為Windows組件提供診斷支持。如果該服務(wù)

20、停止了，系統(tǒng)診斷工具將無法正常運行。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法正常運行。該服務(wù)的默認(rèn)運行方式是自動，Vista或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復(fù)Internet斷線的問題，可以關(guān)掉。WINDOWSSystem32svchost.exe -k netsvcsDiagnostic Service Host診斷服務(wù)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。這就是幫上面Diagnostic Policy

21、Service做具體事情的服務(wù)，會隨著上面的服務(wù)啟動，可以一起關(guān)掉。WindowsSystem32svchost.exe -k wdisvcDiagnostic System Host診斷系統(tǒng)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動?；竞虳iagnostic Policy Service/Diagnostic Service Host是同類，可以一起關(guān)掉。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedDist

22、ributed File System Replication在多個系統(tǒng)之間的NTFS文件系統(tǒng)上提供多宿主復(fù)制(multi-master replication)。該服務(wù)的默認(rèn)運行方式是手動，最好不要亂動。 雖然禁用也沒什么影響，但是建議不要設(shè)置為禁用。WINDOWSsystem32DFSR.exeDistributed Link Tracking Client:在計算機內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計算機之間保持鏈接。該服務(wù)的默認(rèn)運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。WINDOWSSystem32svchost.exe -k netsvcsDistribu

23、ted Transaction Coordinator在多個來源，例如數(shù)據(jù)庫、消息隊列以及文件系統(tǒng)之間進行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會發(fā)生。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。很多應(yīng)用以及SQL，Exchange Biztalk等服務(wù)器軟件都依賴這個服務(wù)，可以不啟動它，但不要Disabled 它。Windowssystem32msdtc.exeDNS Client為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動。該服

24、務(wù)的默認(rèn)運行方式是自動，如果是在域的環(huán)境中要設(shè)置為自動，但是這個服務(wù)可以泄露你瀏覽過哪些網(wǎng)站，所以一般用戶出于安全考慮，禁用了吧。WINDOWSsystem32svchost.exe -k NetworkServiceExtensible Authentication Protocol可擴展的身份驗證協(xié)議(EAP)服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗證: 802.1x 有線和無線、VPN 和網(wǎng)絡(luò)訪問保護(NAP)。EAP 在身份驗證過程中也提供網(wǎng)絡(luò)訪問客戶端使用的應(yīng)用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務(wù)，該計算機將無法訪問需要 EAP 身份驗證的網(wǎng)絡(luò)。不用802.

25、1x認(rèn)證、無線網(wǎng)絡(luò)或VPN 可以不啟動它，不要Disabled 它。WindowsSystem32svchost.exe -k netsvcsFax利用計算機或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關(guān)的。手動或禁用Windowssystem32fxssvc.exeFunction Discovery Provider Host功能發(fā)現(xiàn)提供程序的主機進程。PnP-X和SSDP相關(guān)，如果無相關(guān)設(shè)備就關(guān)了吧。Windowssystem32svchost.exe -k LocalServiceFunction Discovery Resource Publicat

26、ion發(fā)布該計算機以及連接到該計算機的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計算機將無法發(fā)現(xiàn)這些資源。PnP-X和SSDP相關(guān)，如果無相關(guān)設(shè)備就關(guān)了吧。Windowssystem32svchost.exe -k LocalServiceGroup Policy Client該服務(wù)負(fù)責(zé)通過組策略組件應(yīng)用管理員為計算機和用戶配置的設(shè)置。如果停止或禁用該服務(wù)，將無法應(yīng)用設(shè)置，并且將無法通過組策略管理應(yīng)用程序和組件。如果停止或禁用該服務(wù)，依賴于組策略的任何組件或應(yīng)用程序都將無法正常運行。你無法關(guān)閉這個服務(wù)。Windowssystem32svchost.e

27、xe -k GPSvcGroupHealth Key and Certificate Management為網(wǎng)絡(luò)訪問保護代理(NAPAgent)提供 X.509 證書和密鑰管理服務(wù)。使用 X.509 證書的強制技術(shù)在沒有此服務(wù)的情況下可能無法正常工作。推測是NAP的一個服務(wù)，其中提到要實現(xiàn)一個Health Registration Authority機制。默認(rèn)即可。WindowsSystem32svchost.exe -k netsvcsHuman Interface Device Access啟用對智能界面設(shè)備(HID)的通用輸入訪問，它激活并保存鍵盤、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的

28、熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類可以關(guān)掉這個服務(wù)。Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedIKE and AuthIP IPsec Keying ModulesIKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 I

29、KEEXT 服務(wù)將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務(wù)將導(dǎo)致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務(wù)。主要是針對VPN等網(wǎng)絡(luò)環(huán)境的進行認(rèn)證。不用VPN或用第三方VPN撥號的話可以禁用。Windowssystem32svchost.exe -k netsvcsInteractive Services Detection啟用交互式服務(wù)的用戶輸入的用戶通知，這樣當(dāng)交互式服務(wù)創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務(wù)已停止，將不再有新的交互式服務(wù)對話框通知，而

30、且可能再也無法訪問交互式服務(wù)對話框。如果此服務(wù)已禁用，則不再有新的交互式服務(wù)對話框通知，也無法訪問這些對話框。我也不清楚什么算交互式服務(wù)，默認(rèn)也是Manual，保持默認(rèn)吧。Windowssystem32UI0Detect.exeInternet Connection Sharing (ICS)為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析以及/或入侵防御服務(wù)。該服務(wù)的默認(rèn)運行方式是禁用，如果你不打算讓這臺計算機充當(dāng)ICS主機，那么該服務(wù)可以禁用，否則需要啟用。WINDOWSSystem32svchost.exe -k netsvcsIP Helper在 IPv4 網(wǎng)絡(luò)上提供自動的 IPv

31、6 連接。如果停止此服務(wù)，則在計算機連接到本地 IPv6 網(wǎng)絡(luò)時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設(shè)置成Disabled 也無妨。WindowsSystem32svchost.exe -k NetSvcsIPsec Policy AgentInternet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密)以及重播保護。此服務(wù)強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 “netsh ipsec” 創(chuàng)建的 IPSec 策略。停止此服務(wù)時，如果策略

32、需要連接使用 IPSec，可能會遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)停止時，Windows 防火墻的遠(yuǎn)程管理也不再可用。某些公司的網(wǎng)絡(luò)環(huán)境要求必須打開，它提供一個TCP/IP網(wǎng)絡(luò)上客戶端和服務(wù)器之間端到端的安全連接。其他的情況建議設(shè)置成禁用。Windowssystem32svchost.exe -k NetworkServiceNetworkRestrictedKtmRm for Distributed Transaction Coordinator協(xié)調(diào) MSDTC 和核心事務(wù)管理器(KTM)之間的事務(wù)。Vista提供的另外一種事務(wù)服務(wù)，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設(shè)

33、置成手動。WindowsSystem32svchost.exe -k NetworkServiceLink-Layer Topology Discovery Mapper創(chuàng)建網(wǎng)絡(luò)映射，它由 PC 和設(shè)備拓?fù)?連接)信息以及說明每個 PC 和設(shè)備的元數(shù)據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。應(yīng)該是支持LLTD (Link Layer Topology Discovery) 技術(shù)，可以精確地顯示支持LLTD的設(shè)備在網(wǎng)絡(luò)結(jié)構(gòu)中的位置，比如Vista的無線地圖，保持默認(rèn)手動。WindowsSystem32svchost.exe -k LocalServiceMicrosoft .NET Fr

34、amework NGEN v2.0.50727_X86NET開發(fā)人員都知道NGEN的用法，保持默認(rèn)的設(shè)置，以后會有很多基于.NET FX3的應(yīng)用，那么這個服務(wù)會有用的。WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exeMicrosoft iSCSI Initiator Service管理從這臺計算機到遠(yuǎn)程 iSCSI 目標(biāo)設(shè)備的 Internet SCSI (iSCSI)會話。如果該服務(wù)已停止，則該計算機將無法登錄或訪問 iSCSI 目標(biāo)設(shè)備。如果該服務(wù)已禁用，則所有顯式依賴于該服務(wù)的服務(wù)將不會啟動。如果本機沒有iSCSI設(shè)備也不需要連接和訪

35、問遠(yuǎn)程iSCSI設(shè)備，設(shè)置成禁用。Windowssystem32svchost.exe -k netsvcsMicrosoft Software Shadow Copy Provider管理卷影復(fù)制服務(wù)制作的基于軟件的卷影副本。如果該服務(wù)被停止，將無法管理基于軟件的卷影副本。如果該服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。卷影拷貝，不要貿(mào)然Disabled它，因為有時也許它會起作用，如果確實不需要就設(shè)置為禁用吧。WindowsSystem32svchost.exe -k swprvMultimedia Class Scheduler基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒

36、體應(yīng)用程序。如果此服務(wù)停止，個別任務(wù)將使用其默認(rèn)的優(yōu)先級。主要是針對一些多媒體應(yīng)用的音視頻流設(shè)置優(yōu)先級，禁用可能會導(dǎo)致聲卡功能出現(xiàn)問題，建議打開這個服務(wù)，設(shè)成手動一般也會自動啟動。Windowssystem32svchost.exe -k netsvcsNet.Msmq 偵聽器適配器通過 net.msmq 協(xié)議和 msmq.formatname 協(xié)議接收到激活請求，并將其傳遞給 Windows 進程激活服務(wù)。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0Windows Communication Foundat

37、ionSMSvcHost.exe -NetMsmqActivatorNet.Pipe 偵聽器適配器通過 net.pipe 協(xié)議接收激活請求，并將其傳遞給 Windows 進程激活服務(wù)。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exeNet.Tcp 端口共享服務(wù)提供通過 net.tcp 協(xié)議共享 TCP 端口的功能。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFram

38、eworkv3.0Windows Communication FoundationSMSvcHost.exeNet.Tcp 偵聽器適配器通過 net.tcp 協(xié)議接收激活請求，并將其傳遞給 Windows 進程激活服務(wù)。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exeNetlogon為用戶和服務(wù)身份驗證維護此計算機和域控制器之間的安全通道。如果此服務(wù)被停用，計算機可能無法驗證用戶和服務(wù)身份并且域控制器無法注冊 DNS 記錄。

39、如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。登陸活動目錄時，和域服務(wù)通訊驗證的一個服務(wù)，一般驗證通過之后，域服務(wù)器會注冊你的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設(shè)為禁用。Windowssystem32lsass.exeNetwork Access Protection Agent在客戶端計算機上啟用網(wǎng)絡(luò)訪問保護(NAP)功能，這是NAP架構(gòu)中的客戶端，默認(rèn)設(shè)置即可。WindowsSystem32svchost.exe -k NetworkServiceNetwork Connections管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。當(dāng)你

40、點擊網(wǎng)絡(luò)和撥號連接時這個服務(wù)就開始工作，主要是獲得局域網(wǎng)和遠(yuǎn)程連接的對象，只要你聯(lián)網(wǎng)這個服務(wù)就會啟動。不要關(guān)閉它。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedNetwork List Service識別計算機已連接的網(wǎng)絡(luò)，收集和存儲這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時通知應(yīng)用程序。這個服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)，展示目前的連接狀態(tài)。關(guān)閉它會導(dǎo)致網(wǎng)絡(luò)不正常，所以不要關(guān)閉它。WindowsSystem32svchost.exe -k LocalServiceNetwork Location Awareness收集和存儲網(wǎng)絡(luò)的配置信息，

41、并在此信息被修改時向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有服務(wù)都將無法啟動。就是NLA，能夠很好的支持和標(biāo)示多網(wǎng)卡，或者是你從家庭、個人、公司的網(wǎng)絡(luò)中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著Network Connections自動啟動。和XP的NLA不同，關(guān)閉它網(wǎng)絡(luò)正常但是會提示沒插網(wǎng)線，最好不要關(guān)閉。WindowsSystem32svchost.exe -k NetworkServiceNetwork Store Interface Service此服務(wù)向用戶模式客戶端發(fā)送網(wǎng)絡(luò)通知(例如，添加/刪除接口等)。停止此服務(wù)將導(dǎo)致

42、丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有其他服務(wù)都將無法啟動。這是支持NLA的一個服務(wù)，比如保存每個網(wǎng)絡(luò)的Profile，所以它的運行狀態(tài)會和NLA相同，最好不要關(guān)閉。Windowssystem32svchost.exe -k LocalServiceOffline Files脫機文件服務(wù)在脫機文件緩存中執(zhí)行維護活動，響應(yīng)用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機文件活動和緩存更改的用戶。脫機文件服務(wù)，使用這個功能系統(tǒng)會將網(wǎng)絡(luò)上的共享內(nèi)容在本地進行緩存，可以關(guān)掉。WindowsSystem32svchost.exe -k LocalSystemN

43、etworkRestrictedParental Controls此服務(wù)將在系統(tǒng)中啟用 Windows 家長控制。如果此服務(wù)未運行，則家長控制將不會工作。主要用來讓家長為子女的賬戶設(shè)置使用時間、訪問網(wǎng)絡(luò)及電腦游戲的限制，自己用就不必作限制了。禁用。Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Name Resolution Protocol在 Internet 上啟用無服務(wù)器對等名稱解析。如果被禁用，則某些點對點應(yīng)用程序和協(xié)作應(yīng)用程序(如 Windows 會議) 可能無法運行。如果你不嘗試WCF的P2P功能或開發(fā)

44、，那么連同下面兩個服務(wù)都可以關(guān)掉。WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Grouping提供對等網(wǎng)絡(luò)分組服務(wù)。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面一個和上面一個服務(wù)都可以關(guān)掉。WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Identity Manager提供對等網(wǎng)絡(luò)標(biāo)識服務(wù)。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同上面兩個服務(wù)都可以關(guān)掉。WindowsSyste

45、m32svchost.exe -k LocalServiceNetworkRestrictedPerformance Logs & Alerts性能日志和警報根據(jù)預(yù)配置的計劃參數(shù)從本地或遠(yuǎn)程計算機收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務(wù)，將不收集性能信息。如果禁用此服務(wù)，則明確依賴它的所有服務(wù)將無法啟動。Event Log和任務(wù)調(diào)度器等多個服務(wù)會用到它，個人認(rèn)為它也是比較耗費資源的，但不建議設(shè)置成禁用。WindowsSystem32svchost.exe -k LocalServiceNoNetworkPlug and Play使計算機在極少或沒有用戶輸入的情況下能識別并適

46、應(yīng)硬件的更改。終止或禁用此服務(wù)會造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務(wù)之一，想關(guān)也關(guān)不了。Windowssystem32svchost.exe -k DcomLaunchPnP-X IP Bus EnumeratorPnP-X 總線枚舉器服務(wù)管理虛擬網(wǎng)絡(luò)總線。該服務(wù)使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網(wǎng)絡(luò)連接設(shè)備并使其存在于 PnP 中。如果停止或禁用此服務(wù)，則 NCD 設(shè)備將不會繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運行。PnP-X 總線枚舉服務(wù)器-Windows Connect Now(WCN)，即微軟網(wǎng)絡(luò)和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網(wǎng)的智能家電

47、裝置(比如能聯(lián)網(wǎng)的電飯鍋、冰箱)連接到你的PC上面。目前還用不上，關(guān)了它！Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedPNRP Machine Name Publication Service此服務(wù)使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。這個是用來對P2P網(wǎng)絡(luò)中發(fā)布服務(wù)器進行命名解析的，一般不需要它。默認(rèn)即可。WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPortable Device E

48、numerator Service為可移動大容量存儲設(shè)備強制組策略。使應(yīng)用程序(例如 Windows Media Player 和圖像導(dǎo)入向?qū)?能夠使用可移動大容量存儲設(shè)備傳輸和同步內(nèi)容。用來讓W(xué)indows Media Player和移動媒體播放器比如MP3進行數(shù)據(jù)和時鐘同步。如不需要同步建議關(guān)閉。Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedPrint Spooler將文件加載到內(nèi)存供稍后打印。打印服務(wù)，不用多說了，有（包括虛擬的）就開，沒有就關(guān)。WindowsSystem32spoolsv.exeProblem Rep

49、orts and Solutions Control Panel Support此服務(wù)為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。WindowsSystem32svchost.exe -k netsvcsProgram Compatibility Assistant Service為程序兼容性助手提供支持。如果此服務(wù)停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務(wù)被禁用，則依賴于它的所有服務(wù)都將無法啟動。如果你使用到Program Compatibility Assistant或者需要將你的程序設(shè)置成兼容模式運行，比

50、如運行在Win98 或 Windows 2000的方式下，就修改成自動，強烈建議設(shè)置為自動。Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedProtected Storage為敏感數(shù)據(jù)(如密碼)提供保護存儲，以防止未授權(quán)的服務(wù)、進程或用戶訪問。2000/XP流傳下來的服務(wù)，盡管用處不大，但為了安全還是保留著吧。Windowssystem32lsass.exeQuality Windows Audio Video Experience質(zhì)量 Windows 音頻視頻體驗(qWave)是用于 IP 家庭網(wǎng)絡(luò)上的音頻視頻(AV)流應(yīng)用

51、程序的網(wǎng)絡(luò)平臺。通過確保 AV 應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)，qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機制、運行時監(jiān)視和實施、應(yīng)用程序反饋以及流量優(yōu)先順序。主要用于改善和加強IP網(wǎng)絡(luò)上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個人感覺這個不起什么作用，支持這樣技術(shù)的網(wǎng)絡(luò)服務(wù)也不多。還是系統(tǒng)資源比較重要，關(guān)了它。Windowssystem32svchost.exe -k LocalServiceReadyBoost使用 ReadyBoost 為改進系統(tǒng)性能提供支持。Vista的新功能，可以通過高速U盤之類移動存儲設(shè)備較高的隨機讀寫速度來加快的系統(tǒng)啟動和運行，具體原理我還不能

52、理解，但顯然不是拿U盤當(dāng)作內(nèi)存用。如果沒有這類設(shè)備就關(guān)掉它，其實一般用筆記本電腦也不會總插著個U盤到處跑。一句話，用就開著，不用就關(guān)掉。Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedRemote Access Auto Connection Manager無論什么時候當(dāng)某個程序引用一個遠(yuǎn)程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個到遠(yuǎn)程網(wǎng)絡(luò)的連接。當(dāng)你的機器獲得一個DNS或NetBIOS的名稱或地址時會創(chuàng)建一個到遠(yuǎn)程網(wǎng)絡(luò)的連接，一般ADSL拔號和VPN接入都會用到這個服務(wù)。如果設(shè)置成禁用，就建不了連接了。還是手動比較

53、好。Windowssystem32svchost.exe -k netsvcsRemote Access Connection Manager管理從這臺計算機到 Internet 或其他遠(yuǎn)程網(wǎng)絡(luò)的撥號和虛擬專用網(wǎng)絡(luò)(VPN)連接。如果禁用該項服務(wù)，則明確依賴該服務(wù)的任何服務(wù)都將無法啟動。創(chuàng)建連接的時候使用，ADSL/VPN/其他什么撥號網(wǎng)絡(luò)都會用到這個服務(wù)。關(guān)了的話就不能上網(wǎng)了，不要關(guān)閉Windowssystem32svchost.exe -k netsvcsRemote Procedure Call (RPC)作為終結(jié)點映射程序(endpoint mapper)和 COM 服務(wù)控制管理器使用

54、。如果此服務(wù)被停用或禁用，使用 COM 或遠(yuǎn)程過程調(diào)用(RPC)服務(wù)的程序工作將不正常。系統(tǒng)關(guān)鍵服務(wù)，想關(guān)也不讓你關(guān)。Windowssystem32svchost.exe -k rpcssRemote Procedure Call (RPC) Locator管理 RPC 名稱服務(wù)數(shù)據(jù)庫。配合RPC的服務(wù)，可以設(shè)置手動，但不建議設(shè)置成禁用。Windowssystem32locator.exeRemote Registry使遠(yuǎn)程用戶能修改此計算機上的注冊表設(shè)置。如果此服務(wù)被終止，只有此計算機上的用戶才能修改注冊表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。個人使用可以關(guān)掉它，公司管理就需要打開

55、了。Windowssystem32svchost.exe -k regsvcRouting and Remote Access在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。提供路由服務(wù)的。不用就關(guān)。Windowssystem32svchost.exe -k netsvcsSecondary Logon在不同憑據(jù)下啟用啟動過程。如果此服務(wù)被停止，這種類型的登錄訪問將不可用。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。允許一臺機器同時有兩個用戶登錄，個人應(yīng)用基本不需要。Windowssystem32svchost.exe -k netsvcsSecure Socket Tunneling P

56、rotocol Service提供使用 VPN 連接到遠(yuǎn)程計算機的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務(wù)被禁用，則用戶將無法使用 SSTP 訪問遠(yuǎn)程服務(wù)器。這個服務(wù)主要是VPN連接服務(wù)的，如果用第三方VPN客戶端，可以關(guān)閉，但是Remote Access Connection Manager這個服務(wù)依賴這個服務(wù)，還是別動吧。Windowssystem32svchost.exe -k LocalServiceSecurity Accounts Manager啟動此服務(wù)將向其他服務(wù)發(fā)出信號: 安全帳戶管理器(SAM)已準(zhǔn)備就緒，可以接受請求。禁用此服務(wù)將導(dǎo)致在 SAM 準(zhǔn)備就緒時，無法通知系統(tǒng)中的其他服務(wù)，從而可能導(dǎo)致這些服務(wù)無法正確啟動。不應(yīng)禁用此服務(wù)。系統(tǒng)的安全賬戶管理服務(wù)，關(guān)了就不能添加用戶，修改用戶密碼等用戶操作了，建議默認(rèn)別動它。Windowssystem32lsass.exeSecurity Center監(jiān)視系統(tǒng)安全設(shè)置和配置。Vista新的安全中心，可以進行安全方面的設(shè)置，也監(jiān)控系統(tǒng)的安全狀況。這個服務(wù)只是個管理界面，打開其他安全服務(wù)即可?？梢躁P(guān)閉。WindowsSystem