列表里面
大家请注意
下各种颜色服务名称="Apple-converted-space">描述="Apple-converted-space">最佳建议="Apple-converted-space">第 2建议="Apple-converted-space">服务路径.NET Runtime Optimization Service v2.0.50215_X86
对使用下
代技术编写
运行提供优化
该服务默认运行方式是手动不建议更改\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe
估计使用该技术的后
运行.Net技术编写时执行效率将会更高
现有系统中运行.Net速度还是有些慢Application Experience
在应用
启动时处理应用兼容型查询请求该服务默认运行方式是自动不建议更改\\WINDOWS\system32\svchost.exe -k netsvcs
估计使用该技术的后在运行老
时候系统会自动选择相应兼容模式运行以便取得最佳效果Application Host Helper Service
为 IIS 提供管理服务
例如配置历史记录和应用池帐户映射如果停止此服务则配置历史记录将无法工作也无法用特定于应用池访问控制项锁定文件或目录\\Windows\system32\svchost.exe -k apphost
IIS相关
东西如果普通用户建议禁用Application Information
为应用
运行提供信息该服务默认运行方式是手动不建议更改\\WINDOWS\system32\svchost.exe -k netsvcs
Application Layer Gateway Service
为 Internet 连接共享提供第 3方协议插件
支持该服务默认运行方式是手动如果你连接了网络则该服务会自动启动不建议更改\\WINDOWS\
32\alg.exeWindows XP中也有该服务
作用也差不多是系统自带防火墙和开启ICS共享上网依赖服务如果装有第 3方防火墙且不需要用ICS方式共享上网完全可以禁用掉Application Management
为活动目录
智能镜像(IntelliMirror)组策略提供软件Software安装、卸载和枚举等操作如果该服务停止用户将无法安装、删除或枚举任何使用智能镜像方式安装如果该服务被禁用任何依赖该服务其他服务都将无法运行该服务默认运行方式为手动该功能主要适用于大型企业环境下集中管理因此家庭用户可以放心禁用该服务\\WINDOWS\system32\svchost.exe -k netsvcs
Background Intelligent Transfer Service
在后台传输客户端和服务器的间
数据如果禁用了BITS些功能如 Windows Update就无法正常运行该服务默认运行方式是自动这个服务主要用途还是用于进行Windows Update或者自动更新最好不要更改这个服务\\WINDOWS\
32\svchost.exe -k netsvcsBase Filtering Engine
基本筛选引擎(BFE)是
种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选服务停止或禁用 BFE 服务将大大降低系统安全还将造成 IPsec 管理和防火墙应用产生不可预知行为建议保持默认\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同样为系统防火墙
VPN以及IPsec提供依赖服务同时也是系统安全方面服务如果使用第 3方VPN拨号软件Software并且不用系统防火墙以及ICS共享上网为了系统资源关闭它吧否则就别动它Block Level Backup Engine Service
执行块级备份和恢复
引擎\\Windows\system32\wbengine.exe
估计是和备份恢复方面用
服务无任何依赖关系默认是手动也从来没有看他启动过就放那吧不用管了Cert
icate Propagation为智能卡提供证书
该服务默认运行方式是手动如果你没有使用智能卡那么可以放心禁用该服务\\WINDOWS\system32\svchost.exe -k netsvcs
估计到Vista发布
时候密码已经不是唯可以用来区分用户身份凭据了也许智能卡或者更加方便生物识别技术例如指纹、虹膜识别等应用将会更加广泛
CNG Key Isolation
CNG 密钥隔离服务宿主在 LSA 进程中
如般原则所要求该服务为私钥和相关加密操作提供密钥进程隔离该服务在和般原则要求相致安全进程中存储和使用生存期长密钥\\Windows\system32\lsass.exe
如果Wired AutoConfig/WLAN AutoConfig两个服务被打开
而且使用了EAP (Extensible Authentication Protocol)那么这个服务将被使用建议不使用自动有线网络配置和无线网络可以关掉COM+ Event
支持系统事件通知服务(SENS)
此服务为订阅组件对象模型(COM)组件事件提供自动分布功能如果停止此服务SENS 将关闭而且不能提供登录和注销通知如果禁用此服务显式依赖此服务其他服务将无法启动个很原始古老服务该服务默认运行方式为自动这是个重要系统服务设为手动也会自动运行设为禁用好像也没什么影响但是日志中会出现大量
我们最好不要乱动\\WINDOWS\system32\svchost.exe -k netsvcs
COM+
Application管理基于COM+ 组件
配置和跟踪如果服务停止大多数基于 COM+ 组件将不能正常工作开发比较清楚以前COM+甚至IIS/.NET中应用都会用到这个服务只要不设置为禁用就行了基本上也是很少运行服务\\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
维护网络上计算机
更新列表并将列表提供给计算机指定浏览如果服务停止列表不会被更新或维护如果服务被禁用任何直接依赖于此服务服务将无法启动该服务默认运行方式为自动不过如果你没有使用局域网或者你根本就不想使用局域网该功能就可以放心禁用禁用后任然可以使用\\IP这样UNC路径访问其他共享计算机\\WINDOWS\system32\svchost.exe -k netsvcs
Cryptographic Services
提供 3种管理服务: 编录数据库服务
它确定 Windows 文件签字; 受保护根服务它从此计算机添加和删除受信根证书机构证书;和密钥(Key)服务它帮助注册此计算机获取证书如果此服务被终止这些管理服务将无法正常运行如果此服务被禁用任何依赖它服务将无法启动维护和管理系统所有证书密钥以及安全数据库另外访问些网站WebSite所需要服务比如微软网站WebSiteWindows Update或者DRM网站WebSite很多时候它会提供和确认Windows文件签名信息强烈建议也是必须不能去动它永远别想禁用这个服务\\WINDOWS\system32\svchost.exe -k netsvcs
DCOM Server Process Launcher
为 DCOM 服务提供加载功能
该服务默认运行方式是自动最好不要乱动以前DCOM服务也就是远程服务是比COM+更基本服务看看注册表就知道Windows系统中有多少DCOM组件虽然禁用也没什么问题但是临时用到设为手动服务会无法自动启动而且任务栏图标也会消失不见所以最好不要修改这个选项\\WINDOWS\system32\svchost.exe -k DcomLaunch
Desktop Window Manager Session Manager
Aero风格必须
所有Aero Glass和Flip 3D效果均依赖这个服务如果喜欢这个风格就要设为自动否则就禁用吧\\WINDOWS\system32\svchost.exe -k NetworkService
DFS Replication
使您能够跨局域网或广域网 (WAN) 网络连接同步多台服务器上
文件夹此服务使用远程差分压缩 (RDC) 协议只更新自上次复制的后更改部分文件分布式文件复制从2003 R2就有功能如果你不需要从局域网上复制大文件才可以考虑禁用它\\Windows\system32\DFSR.exe
DHCP Client
通过注册和更改 IP 地址以及 DNS 名称来管理网络配置
如果该服务停止了这台计算机将无法收到动态IP地址以及DNS更新如果该服务被禁用了那么任何依赖该服务其他服务都将无法运行该服务默认运行方式是自动如果是手动指定IP完全可以禁用只有WinHTTP Web Proxy Auto-Discovery Service这个服务依赖它\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Diagnostic Policy Service
Diagnostic Policy服务为Windows组件提供诊断支持
如果该服务停止了系统诊断工具将无法正常运行如果该服务被禁用了那么任何依赖该服务其他服务都将无法正常运行该服务默认运行方式是自动Vista或IE7有时会弹出对话框问你是否需要让它帮忙找到故障原因只有1%情况下它会帮忙修复Internet断线问题可以关掉\\WINDOWS\
32\svchost.exe -k netsvcsDiagnostic Service Host
诊断服务主机服务启用 Windows 组件
问题检测、故障排除和解决方案如果停止该服务则些诊断将不再发挥作用如果禁用该服务则显式依赖它所有服务将无法启动这就是帮上面Diagnostic Policy Service做具体事情服务会随着上面服务启动可以起关掉\\Windows\
32\svchost.exe -k wdisvcDiagnostic
Host诊断系统主机服务启用 Windows 组件
问题检测、故障排除和解决方案如果停止该服务则些诊断将不再发挥作用如果禁用该服务则显式依赖它所有服务将无法启动基本和Diagnostic Policy Service/Diagnostic Service Host是同类可以起关掉\\Windows\
32\svchost.exe -k LocalNetworkRestrictedDistributed File
Replication在多个系统的间
NTFS文件系统上提供多宿主复制(multi-master replication)该服务默认运行方式是手动最好不要乱动="Apple-converted-space">虽然禁用也没什么影响但是建议不要设置为禁用\\WINDOWS\system32\DFSR.exe
Distributed Link Tracking Client:
在计算机内 NTFS 文件的间保持链接或在网络域中
计算机的间保持链接该服务默认运行方式是自动不过这个功能般都用不上完全可以放心禁用\\WINDOWS\
32\svchost.exe -k netsvcsDistributed Transaction Coordinator
在多个来源
例如数据库、消息队列以及文件系统的间进行传送协调如果该服务停止这些传输将不会发生如果该服务被禁用任何依赖该服务其他服务都将无法运行很多应用以及SQLExchange Biztalk等服务器软件Software都依赖这个服务可以不启动它但不要Disabled 它\\Windows\system32\msdtc.exe
DNS Client
为此计算机解析和缓冲域名系统 (DNS) 名称
如果此服务被停止计算机将不能解析 DNS 名称并定位 Active Directory 域控制器如果此服务被禁用任何明确依赖它服务将不能启动该服务默认运行方式是自动如果是在域环境中要设置为自动但是这个服务可以泄露你浏览过哪些网站WebSite所以般用户出于安全考虑禁用了吧\\WINDOWS\system32\svchost.exe -k NetworkService
Extensible Authentication Protocol
可扩展
身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线、VPN 和网络访问保护(NAP)EAP 在身份验证过程中也提供网络访问客户端使用应用编程接口(API)包括无线客户端和 VPN 客户端如果禁用此服务该计算机将无法访问需要 EAP 身份验证网络不用802.1x认证、无线网络或VPN 可以不启动它不要Disabled 它\\Windows\
32\svchost.exe -k netsvcsFax
利用计算机或网络上
可用传真资源发送和接收传真不用我说了吧很明显就能看出来是和传真有关手动或禁用\\Windows\system32\fxssvc.exe
Function Discovery Provider Host
功能发现提供
主机进程PnP-X和SSDP相关如果无相关设备就关了吧\\Windows\system32\svchost.exe -k LocalService
Function Discovery Resource Publication
发布该计算机以及连接到该计算机
资源以便能够在网络上发现这些资源如果该服务被停止将不再发布网络资源网络上其他计算机将无法发现这些资源PnP-X和SSDP相关如果无相关设备就关了吧\\Windows\system32\svchost.exe -k LocalService
Group Policy Client
该服务负责通过组策略组件应用管理员为计算机和用户配置
设置如果停止或禁用该服务将无法应用设置并且将无法通过组策略管理应用和组件如果停止或禁用该服务依赖于组策略任何组件或应用都将无法正常运行你无法关闭这个服务\\Windows\system32\svchost.exe -k GPSvcGroup
Health Key and Cert
icate Management为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务
使用 X.509 证书强制技术在没有此服务情况下可能无法正常工作推测是NAP个服务其中提到要实现个Health Registration Authority机制默认即可\\Windows\
32\svchost.exe -k netsvcs
Human Interface Device Access
启用对智能界面设备(HID)
通用输入访问它激活并保存键盘、远程控制和其它多媒体设备上预先定义热按钮如果此服务被终止由此服务控制热按钮将不再运行如果此服务被禁用任何依赖它服务将无法启动如果你不想你机器或笔记本键盘上面那些特别附加按键起作用、不用游戏手柄的类可以关掉这个服务\\Windows\system32\svchost.exe -k Local
NetworkRestrictedIKE and AuthIP IPsec Keying Modules
IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块
这些键控模块用于 Internet 协议安全(IPSec)中身份验证和密钥交换停止或禁用 IKEEXT 服务将禁用和对等计算机 IKE/AuthIP 密钥交换通常将 IPSec 配置为使用 IKE 或 AuthIP因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统安全强烈建议运行 IKEEXT 服务主要是针对VPN等网络环境进行认证不用VPN或用第 3方VPN拨号话可以禁用\\Windows\system32\svchost.exe -k netsvcs
Interactive Services Detection
启用交互式服务
用户输入用户通知这样当交互式服务创建对话框出现时可以访问这些对话框如果此服务已停止将不再有新交互式服务对话框通知而且可能再也无法访问交互式服务对话框如果此服务已禁用则不再有新交互式服务对话框通知也无法访问这些对话框我也不清楚什么算交互式服务默认也是Manual保持默认吧\\Windows\system32\UI0Detect.exe
Internet Connection Sharing (ICS)
为家庭和小型商业网络提供网络地址转换、寻址、名称解析以及/或入侵防御服务
该服务默认运行方式是禁用如果你不打算让这台计算机充当ICS主机那么该服务可以禁用否则需要启用\\WINDOWS\
32\svchost.exe -k netsvcsIP Helper
在 IPv4 网络上提供自动
IPv6 连接如果停止此服务则在计算机连接到本地 IPv6 网络时该计算机将只具有 IPv6 连接主要是提供IPv6支持说白了就是让IPv4和IPv6相互兼容现在情况下不是特别需要其实设置成Disabled 也无妨\\Windows\
32\svchost.exe -k NetSvcsIPsec Policy Agent
Internet 协议安全(IPSec)支持网络级别
对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护此服务强制执行通过 IP 安全策略管理单元或命令行工具 “netsh ipsec” 创建 IPSec 策略停止此服务时如果策略需要连接使用 IPSec可能会遇到网络连接问题同样此服务停止时Windows 防火墙远程管理也不再可用某些公司网络环境要求必须打开它提供个TCP/IP网络上客户端和服务器的间端到端安全连接其他情况建议设置成禁用\\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
KtmRm for Distributed Transaction Coordinator
协调 MSDTC 和核心事务管理器(KTM)的间
事务Vista提供另外种事务服务对开发人员来说是比较有用对于般用户或者非开发人员来说设置成手动\\Windows\
32\svchost.exe -k NetworkServiceLink-Layer Topology Discovery Mapper
创建网络映射
它由 PC 和设备拓扑(连接)信息以及介绍说明每个 PC 和设备元数据组成如果禁用此服务则网络映射将不能正常工作应该是支持LLTD (Link Layer Topology Discovery) 技术可以精确地显示支持LLTD设备在网络结构中位置比如Vista无线地图保持默认手动\\Windows\
32\svchost.exe -k LocalServiceMicrosoft .NET Framework NGEN v2.0.50727_X86
NET开发人员都知道NGEN
使用方法保持默认设置以后会有很多基于.NET FX3应用那么这个服务会有用\\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Microsoft iSCSI Initiator Service
管理从这台计算机到远程 iSCSI 目标设备
Internet SCSI (iSCSI)会话如果该服务已停止则该计算机将无法登录或访问 iSCSI 目标设备如果该服务已禁用则所有显式依赖于该服务服务将不会启动如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备设置成禁用\\Windows\system32\svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider
管理卷影复制服务制作
基于软件Software卷影副本如果该服务被停止将无法管理基于软件Software卷影副本如果该服务被禁用任何依赖它服务将无法启动卷影拷贝
不要贸然Disabled它有时也许它会起作用如果确实不需要就设置为禁用吧\\Windows\
32\svchost.exe -k swprvMultimedia Class Scheduler
基于系统范围内
任务优先级启用工作相对优先级这主要适用于多媒体应用如果此服务停止个别任务将使用其默认优先级主要是针对些多媒体应用音／视频流设置优先级禁用可能会导致声卡功能出现问题建议打开这个服务设成手动般也会自动启动\\Windows\system32\svchost.exe -k netsvcs
Net.Msmq 侦听器适配器
通过 net.msmq 协议和 msmq.formatname 协议接收到激活请求
并将其传递给 Windows 进程激活服务WCF要用般用户和非开发人员还是Disabled就行了\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -NetMsmqActivator
Net.Pipe 侦听器适配器
通过 net.pipe 协议接收激活请求
并将其传递给 Windows 进程激活服务WCF要用般用户和非开发人员还是Disabled就行了\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 端口共享服务
提供通过 net.tcp 协议共享 TCP 端口
功能WCF要用般用户和非开发人员还是Disabled就行了\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 侦听器适配器
通过 net.tcp 协议接收激活请求
并将其传递给 Windows 进程激活服务WCF要用般用户和非开发人员还是Disabled就行了\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Netlogon
为用户和服务身份验证维护此计算机和域控制器的间
安全通道如果此服务被停用计算机可能无法验证用户和服务身份并且域控制器无法注册 DNS 记录如果此服务被禁用任何依赖它服务将无法启动登陆活动目录时和域服务通讯验证个服务般验证通过的后域服务器会注册你DNS记录推送软件Software补丁和策略等等登陆域会用到它工作组环境可以设为禁用\\Windows\system32\lsass.exe
Network Access Protection Agent
在客户端计算机上启用网络访问保护(NAP)功能
这是NAP架构中客户端默认设置即可\\Windows\
32\svchost.exe -k NetworkServiceNetwork Connections
管理“网络和拨号连接”文件夹中对象
在其中您可以查看局域网和远程连接当你点击网络和拨号连接时这个服务就开始工作主要是获得局域网和远程连接对象只要你联网这个服务就会启动不要关闭它\\Windows\
32\svchost.exe -k LocalNetworkRestrictedNetwork List Service
识别计算机已连接
网络收集和存储这些网络属性并在更改这些属性时通知应用这个服务是列举现有网络展示目前连接状态关闭它会导致网络不正常所以不要关闭它\\Windows\
32\svchost.exe -k LocalServiceNetwork Location Awareness
收集和存储网络
配置信息并在此信息被修改时向发出通知如果停止此服务则配置信息可能不可用；如果禁用此服务则显式依赖此服务所有服务都将无法启动就是NLA能够很好支持和标示多网卡或者是你从家庭、个人、公司网络中进行切换和变化时给你提供增强功能大多数情况会随着Network Connections自动启动和XPNLA区别关闭它网络正常但是会提示没插网线最好不要关闭\\Windows\
32\svchost.exe -k NetworkServiceNetwork Store Interface Service
此服务向用户模式客户端发送网络通知(例如
添加/删除接口等)停止此服务将导致丢失网络连接如果禁用此服务则显式依赖此服务所有其他服务都将无法启动这是支持NLA个服务比如保存每个网络Profile所以它运行状态会和NLA相同最好不要关闭\\Windows\system32\svchost.exe -k LocalService
Offline Files
脱机文件服务在脱机文件缓存Cache中执行维护活动
响应用户登录和注销事件实现公共 API 内部部分并将相关事件分配给关心脱机文件活动和缓存Cache更改用户脱机文件服务使用这个功能系统会将网络上共享内容在本地进行缓存Cache可以关掉\\Windows\
32\svchost.exe -k LocalNetworkRestrictedParental Controls
此服务将在系统中启用 Windows 家长控制
如果此服务未运行则家长控制将不会工作主要用来让家长为子女账户设置使用时间、访问网络及电脑游戏限制自己用就不必作限制了禁用\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Peer Name Resolution Protocol
在 Internet 上启用无服务器对等名称解析
如果被禁用则某些点对点应用和协作应用(如 Windows 会议) 可能无法运行如果你不尝试WCFP2P功能或开发那么连同下面两个服务都可以关掉\\Windows\
32\svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Grouping
提供对等网络分组服务
如果你不尝试WCFP2P功能或开发那么连同下面个和上面个服务都可以关掉\\Windows\
32\svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Identity Manager
提供对等网络标识服务
如果你不尝试WCFP2P功能或开发那么连同上面两个服务都可以关掉\\Windows\
32\svchost.exe -k LocalServiceNetworkRestrictedPerformance Logs & Alerts
性能日志和警报根据预配置
计划参数从本地或远程计算机收集性能数据然后将该数据写入日志或触发警报如果停止此服务将不收集性能信息如果禁用此服务则明确依赖它所有服务将无法启动Event Log和任务调度器等多个服务会用到它个人认为它也是比较耗费资源但不建议设置成禁用\\Windows\
32\svchost.exe -k LocalServiceNoNetworkPlug and Play
使计算机在极少或没有用户输入
情况下能识别并适应硬件更改终止或禁用此服务会造成系统不稳定即插即用最基本服务的想关也关不了\\Windows\system32\svchost.exe -k DcomLaunch
PnP-X IP Bus Enumerator
PnP-X 总线枚举器服务管理虚拟网络总线
该服务使用 SSDP/WS 发现协议来发现网络连接设备并使其存在于 PnP 中如果停止或禁用此服务则 NCD 设备将不会继续保持在 PnP 中所有基于 pnpx 方案都将停止运行PnP-X 总线枚举服务器-Windows Connect Now(WCN)即微软网络和装置平台组件的它是即插即用扩展支持某些联网智能家电装置(比如能联网电饭锅、冰箱)连接到你PC上面目前还用不上关了它！\\Windows\system32\svchost.exe -k Local
NetworkRestrictedPNRP Machine Name Publication Service
此服务使用对等名称解析协议发布计算机名称
配置是通过 Netsh 上下文“p2p pnrp peer”管理这个是用来对P2P网络中发布服务器进行命名解析般不需要它默认即可\\Windows\
32\svchost.exe -k LocalServiceNetworkRestrictedPortable Device Enumerator Service
为可移动大容量存储设备强制组策略
使应用(例如 Windows Media Player 和图像导入向导)能够使用可移动大容量存储设备传输和同步内容用来让Windows Media Player和移动媒体播放器比如MP3进行数据和时钟同步如不需要同步建议关闭\\Windows\system32\svchost.exe -k Local
NetworkRestrictedPr
Spooler将文件加载到内存供稍后打印
打印服务不用多说了有(包括虚拟)就开没有就关\\Windows\
32\spoolsv.exeProblem Reports and Solutions Control Panel Support
此服务为查看、发送和删除“问题报告和解决方案”控制面板
系统级问题报告提供支持开了它基本也解决不了你计算机出问题禁用吧\\Windows\
32\svchost.exe -k netsvcsProgram Compatibility Assistant Service
为
兼容性助手提供支持如果此服务停止则兼容性助手不能正常发挥作用如果此服务被禁用则依赖于它所有服务都将无法启动如果你使用到Program Compatibility Assistant或者需要将你设置成兼容模式运行比如运行在Win98 或 Windows 2000方式下就修改成自动
强烈建议设置为自动\\Windows\system32\svchost.exe -k Local
NetworkRestrictedProtected Storage
为敏感数据(如密码)提供保护存储
以防止未授权服务、进程或用户访问2000/XP流传下来服务尽管用处不大但为了安全还是保留着吧\\Windows\system32\lsass.exe
Quality Windows Audio Video Experience
质量 Windows 音频视频体验(qWave)是用于 IP 家庭网络上
音频视频(AV)流应用网络平台通过确保 AV 应用网络服务质量(QoS)qWave 增强了 AV 流性能和可靠性它提供了许可控制机制、运行时监视和实施、应用反馈以及流量优先顺序主要用于改善和加强IP网络上音频视频流传输和播放质量控制流量个人感觉这个不起什么作用支持这样技术网络服务也不多还是系统资源比较重要关了它\\Windows\system32\svchost.exe -k LocalService
ReadyBoost
使用 ReadyBoost 为改进系统性能提供支持
Vista新功能可以通过高速U盘的类移动存储设备较高随机读写速度来加快系统启动和运行具体原理我还不能理解但显然不是拿U盘当作内存用如果没有这类设备就关掉它其实般用笔记本电脑也不会总插着个U盘到处跑句话用就开着不用就关掉\\Windows\system32\svchost.exe -k Local
NetworkRestrictedRemote Access Auto Connection Manager
无论什么时候当某个
引用个远程 DNS 或 NetBIOS 名或者地址就创建个到远程网络连接当你机器获得个DNS或NetBIOS名称或地址时会创建个到远程网络连接般ADSL拔号和VPN接入都会用到这个服务如果设置成禁用就建不了连接了还是手动比较好\\Windows\system32\svchost.exe -k netsvcs
Remote Access Connection Manager
管理从这台计算机到 Internet 或其他远程网络
拨号和虚拟专用网络(VPN)连接如果禁用该项服务则明确依赖该服务任何服务都将无法启动创建连接时候使用ADSL/VPN/其他什么拨号网络都会用到这个服务关了话就不能上网了不要关闭\\Windows\system32\svchost.exe -k netsvcs
Remote Procedure Call (RPC)
作为终结点映射
(endpo mapper)和 COM 服务控制管理器使用如果此服务被停用或禁用使用 COM 或远程过程
(RPC)服务工作将不正常系统关键服务想关也不让你关\\Windows\system32\svchost.exe -k rpcss
Remote Procedure Call (RPC) Locator
管理 RPC 名称服务数据库
配合RPC服务可以设置手动但不建议设置成禁用\\Windows\system32\locator.exe
Remote Registry
使远程用户能修改此计算机上
注册表设置如果此服务被终止只有此计算机上用户才能修改注册表如果此服务被禁用任何依赖它服务将无法启动个人使用可以关掉它公司管理就需要打开了\\Windows\system32\svchost.exe -k regsvc
Routing and Remote Access
在局域网以及广域网环境中为企业提供路由服务
提供路由服务不用就关\\Windows\system32\svchost.exe -k netsvcs
Secondary Logon
在区别凭据下启用启动过程
如果此服务被停止这种类型登录访问将不可用如果此服务被禁用任何明确依赖它服务都将不能启动允许台机器同时有两个用户登录个人应用基本不需要\\Windows\system32\svchost.exe -k netsvcs
Secure Socket Tunneling Protocol Service
提供使用 VPN 连接到远程计算机
安全套接字隧道协议(SSTP)支持如果该服务被禁用则用户将无法使用 SSTP 访问远程服务器这个服务主要是VPN连接服务如果用第 3方VPN客户端可以关闭但是Remote Access Connection Manager这个服务依赖这个服务还是别动吧\\Windows\system32\svchost.exe -k LocalService
Security Accounts Manager
启动此服务将向其他服务发出信号: 安全帐户管理器(SAM)已准备就绪
可以接受请求禁用此服务将导致在 SAM 准备就绪时无法通知系统中其他服务从而可能导致这些服务无法正确启动不应禁用此服务系统安全账户管理服务关了就不能添加用户修改用户密码等用户操作了
建议默认别动它\\Windows\system32\lsass.exe
Security Center
监视系统安全设置和配置
Vista新安全中心可以进行安全方面设置也监控系统安全状况这个服务只是个管理界面打开其他安全服务即可可以关闭\\Windows\
32\svchost.exe -k LocalServiceNetworkRestrictedServer
支持此计算机通过网络
文件、打印、和命名管道共享如果服务停止这些功能不可用如果服务被禁用任何直接依赖于此服务服务将无法启动保证本机接入网络文件、打印机和命名管道共享管理如果不需要在网络上共享什么东西就可以关掉\\Windows\system32\svchost.exe -k netsvcs
Shell Hardware Detection
为自动播放硬件事件提供通知
对于自动播放设备或硬件提供通知如果你不喜欢Autoplay功能那么设置成Manual这样你新插入个U盘可能系统没有任何提示\\Windows\
32\svchost.exe -k netsvcsSL UI Not
ication Service提供软件Software授权激活和通知
和Software Licensing 起是用于Vista或其他些软件Software激活服务不要想着将其设置成禁用就可以不用激活Vista了默认吧\\Windows\system32\svchost.exe -k LocalService
Smart Card
管理此计算机对智能卡
取读访问如果此服务被终止此计算机将无法取读智能卡如果此服务被禁用任何依赖它服务将无法启动Smart Card 服务拨入公司网络、连接VPN等所必需如果你没有应用场景建议设置成禁用\\Windows\system32\svchost.exe -k LocalService
Smart Card Removal Policy
允许系统配置为移除智能卡时锁定用户桌面
如果希望在用户拿走智能卡的后计算机锁定那么打开这个服务；其他情况下设置成手动或关闭\\Windows\system32\svchost.exe -k netsvcs
SNMP Trap
接收本地或远程简单网络管理协议 (SNMP) 代理
生成陷阱消息并将消息转发到此计算机上运行 SNMP 管理如果此服务被停用此计算机上基于 SNMP 将不会接收 SNMP 陷阱消息如果此服务被禁用任何依赖它服务将无法启动允许你机器处理简单网络管理协议很多网管协议是基于SNMP不是网管话建议关闭\\Windows\
32\snmptrap.exeSoftware Licensing
启用 Windows 和 Windows 应用
数字许可证下载、安装和实施如果禁用该服务操作系统和许可应用可能以缩减功能模式运行负责Vista系统License管理和验证以及提供接口/API服务供Windows系统或其他应用使用Vista新增特性均会使用这个服务如果设置成禁用可能会激活Vista保护功能导致系统部分功能不可用强烈建议开启设为自动\\Windows\system32\SLsvc.exe
SSDP Discovery
发现了使用 SSDP 发现协议
网络设备和服务如 UPnP 设备同时还公告了运行在本地计算机上 SSDP 设备和服务如果停止此服务基于 SSDP 设备将不会被发现如果禁用此服务任何显式依赖于它服务都将无法启动该服务在网络中搜索使用了SSDP发现协议些设备比如些非即插即用设备如果没有相关设备可以关了它\\Windows\system32\svchost.exe -k LocalService
Superfetch
维护和提高
段时间内系统性能毫无疑问这是Vista最好功能的可以维护和提高系统性能尽管效果不明显但没有理由设置成其他选项\\Windows\system32\svchost.exe -k Local
NetworkRestricted Event Notication Service监视系统事件并通知订户这些事件
COM+ 事件系统SENS提供了个唯系统追踪、通知机制使用于系统登陆、设备连接、网络连接、电源和内部事件订阅及通知不建议设置成关闭\\Windows\system32\svchost.exe -k netsvcs
Tablet PC Input Service
启用 Tablet PC 笔和墨迹功能
非Table PC及不使用手写板就可以关掉它\\Windows\
32\svchost.exe -k LocalNetworkRestrictedTask Scheduler
使用户能在此计算机上配置和制定自动任务
日程如果此服务被终止这些任务将无法在日程时间里运行如果此服务被禁用任何依赖它服务将无法启动已经不单是以前操作系统计划任务调度管理器了Vista和第 3方应用都会用到你无法关闭它\\Windows\system32\svchost.exe -k netsvcs
TCP/IP NetBIOS Helper
提供 TCP/IP (NetBT) 服务上
NetBIOS 和网络上客户端 NetBIOS 名称解析支持从而使用户能够共享文件、打印和登录到网络如果此服务被停用这些功能可能不可用如果此服务被禁用任何依赖它服务将无法启动主要是支持 NetBIOS 名称解析使得你可以在计算机的间进行文件和打印机共享、网络登录不需要可关闭\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Telephony
提供电话服务 API (TAPI)支持
以便各控制本地计算机上电话服务设备以及通过 LAN 同样运行该服务服务器上设备为应用提供 TAPI 支持很多时候这个服务会自己启动保持默认\\Windows\
32\svchost.exe -k NetworkServiceTerminal Services
允许用户以交互方式连接到远程计算机
远程桌面和终端服务器依赖此服务若要防止远程使用此计算机请清除“系统”属性控制面板项目“远程”选项卡上复选框管理员账户远程桌面、远程协助、远程终端服务或远程管理功能很多时候这个服务会自动启动可以关闭但建议保持默认\\Windows\
32\svchost.exe -k NetworkServiceTerminal Services Configuration
终端服务配置服务(TSCS)负责需要 SYSTEM 上下文
和所有终端服务和远程桌面相关配置和会话维护活动这些包括每会话临时文件夹、TS 主题和 TS 证书管理员远程桌面或进行远程管理设置如果不打算使用这些功能可以设置成禁用\\Windows\
32\svchost.exe -k netsvcsTerminal Services UserMode Port Redirector
允许为 RDP 连接重定向打印机/驱动
/端口支持远程连接上打印机/驱动器/端口重定向功能如果不打算使用远程功能建议设置成禁用\\Windows\
32\svchost.exe -k LocalNetworkRestrictedThemes
为用户提供使用主题管理
经验为了XP风格就要先启动这个服务使用Aero更是如此除非你用经典界面否则开启它\\Windows\
32\svchost.exe -k netsvcsThread Ordering Server
提供特定期间内
组线程排序执行提供特别线程排序和调度服务如果用不上可以设置成手动但不建议设置成自动\\Windows\system32\svchost.exe -k LocalService
TPM Base Services
允许访问受信任
平台模块(TPM)该模块向系统组件和应用提供基于硬件加密服务如果此服务已停止或禁用应用将无法使用 TPM 保护密钥TPM是Trusted Platform Module缩写TPM平台会提供基于硬件加密服务如果关闭服务那么Vista或应用可能无法访问或使用加密密钥可以设置成手动\\Windows\
32\svchost.exe -k LocalServiceUPnP Device Host
允许 UPnP 设备宿主在此计算机上
如果停止此服务则所有宿主 UPnP 设备都将停止工作并且不能添加其他宿主设备如果禁用此服务则任何显式依赖于它服务将都无法启动这是系统中通用即插即用设备宿主它将作为通用即插即用设备和操作系统通讯和工作主体不建议甚至成禁用\\Windows\system32\svchost.exe -k LocalService
User Profile Service
此服务负责加载和卸载用户配置文件
如果已停止或禁用此服务用户将无法再成功登录或注销应用在获取用户数据时可能会出问题而且为接收配置文件事件通知注册组件将无法接收这些通知建议不要动它否则会麻烦\\Windows\system32\svchost.exe -k netsvcs
Virtual Disk
提供用于磁盘、卷、文件系统和存储阵列
管理服务提供存储设备软件Software卷和硬件卷管理不要将其设置成禁用\\Windows\
32\vds.exeVolume Shadow Copy
管理并执行用于备份和其它目
卷影复制如果此服务被终止备份将没有卷影复制并且备份会失败如果此服务被禁用任何依赖它服务将无法启动卷影复制在Vista中和备份功能起被不建议设置成禁用\\Windows\system32\vssvc.exe
WebClient
使基于 Windows
能创建、访问和修改基于 Internet 文件如果此服务被停止这些功能将不可用如果此服务被禁用任何依赖它服务将无法启动简单说如果你不需要Web目录或类似功能就可以关掉它\\Windows\system32\svchost.exe -k LocalService
Windows Audio
管理基于 Windows
音频如果此服务被停止音频设备和效果将不能正常工作如果此服务被禁用任何依赖它服务将无法启动除非你不想让电脑发声否则就要自动启动它\\Windows\
32\svchost.exe -k LocalServiceNetworkRestrictedWindows Audio Endpo
Builder管理 Windows 音频服务
音频设备如果此服务被停止音频设备和效果将不能正常工作如果此服务被禁用任何依赖它服务将无法启动除非你不想让电脑发声否则就要自动启动它\\Windows\
32\svchost.exe -k LocalNetworkRestrictedWindows Backup
提供 Windows 备份和还原功能
Windows备份和版本恢复功能直都不好使可以关掉\\Windows\
32\svchost.exe -k SDRSVCWindows CardSpace
安全启用数字标识符
创建、管理和公开像Smart Card样个人标识管理.NET Framework 3.0提供个WCF编程模型般用户关闭\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
Windows Color
WcsPlugInService 服务宿主第 3方 Windows 颜色系统颜色设备模型和 gamut 映射模型插件模块
这些插件模块是 Windows 颜色系统基线颜色设备和 gamut 映射模型特定于供应商扩展停止或禁用 WcsPlugInService 服务将禁用此扩展功能并且 Windows 颜色系统将使用其基线模型处理过程而不是供应商所需处理过程这可能导致颜色显示不正确色彩管理模块Vista支持外挂色彩管理默认即可\\Windows\system32\svchost.exe -k wcssvc
Windows Connect Now - Config Registrar
作为注册器
为注册人颁发网络凭据如果禁用该服务则 Windows 立即连接 - 配置注册器将不能正常运行默认即可\\Windows\
32\svchost.exe -k LocalServiceWindows Defender
扫描计算机以找出可能不需要
软件Software设置扫描并获取最新可能不需要软件Software定义Vista新功能的可以加强安全防范木马和些恶意最主要是免费不需要可以关闭\\Windows\
32\svchost.exe -k secsvcsWindows Driver Foundation - User-mode Driver Framework
管理用户模式驱动
主机进程管理用户模式驱动主进程如果关闭系统会出现很多问题建议不要轻易设置成禁用="Apple-converted-space">\\Windows\system32\svchost.exe -k Local
NetworkRestrictedWindows Error Reporting Service
允许在
停止运行或停止响应时报告并允许提供现有解决方案还允许为诊断和修复服务生成日志如果此服务被停止则报告将无法正确运行而且可能不显示诊断服务和修复结果没人喜欢对你和微软而言报告传送过去都没什么用关了它\\Windows\
32\svchost.exe -k WerSvcGroupWindows Event Collector
此服务将管理对支持 WS-Management 协议
远程源中事件永久订阅这包括 Windows Vista 事件日志、硬件以及启用 IPMI 事件源该服务将转发事件存储在本地活动日志中如果停止或禁用此服务将无法创建事件订阅并且无法接受转发事件这个主要是性能收集分析和系统监控中些功能使用也是Vista新事件管理工具支持服务默认即可\\Windows\system32\svchost.exe -k NetworkService
Windows Event Log
此服务管理事件和事件日志
它支持日志记录事件、查询事件、订阅事件、归档事件日志以及管理事件元数据它可以用 XML 和纯文本两种格式显示事件停止该服务可能危及系统安全性和可靠性Vista和其他系统经常会用到这个不是必须服务建议设置成Manual
默认即可\\Windows\
32\svchost.exe -k LocalServiceNetworkRestrictedWindows Firewall
Windows 防火墙通过阻止未授权用户通过 Internet 或网络访问您
计算机来帮助保护计算机不用多说什么了如果不需要就禁用\\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Windows Image Acquisition (WIA)
为扫描仪和照相机提供图像采集服务
专门为扫描仪和数码相机等提供图像捕获和获取功能有就开着没有就关\\Windows\system32\svchost.exe -k imgsvc
Windows Installer
添加、修改和删除以 Windows Installer (*.msi)
包提供应用如果禁用了此服务任何完全依赖它服务不会被启动MSI安装包服务许多安装都需要这个服务设置成手动就好了\\Windows\system32\msiexec /V
Windows Management Instrumentation
提供共同
界面和对象模式以便访问有关操作系统、设备、应用和服务管理信息如果此服务被终止多数基于 Windows 软件Software将无法正常运行如果此服务被禁用任何依赖它服务将无法启动系统管理服务 Vista启动
化都会用到即使设置成Manual也会被启动不要去动它\\Windows\system32\svchost.exe -k netsvcs
Windows Media Center Extender Service
允许 Windows Media Center 扩展器设备查找并连接到计算机
通过网络为Windows Media Extender(像ＸＢｏｘ)等传送多媒体文件建议禁止除非你需要这个功能\\Windows\system32\svchost.exe -k LocalService
Windows Media Center Receiver Service
电视或 FM 广播接收
Windows Media Center 服务建议禁止除非你需要这个功能\\Windows\ehome\ehRecvr.exe
Windows Media Center Scheduler Service
在 Windows Media Center 中开始和停止录制电视节目
建议禁止除非你需要这个功能\\Windows\ehome\ehsched.exe
Windows Media Center Service Launcher
如果在 Windows Media Center 中启用了电视
则在开机时启动 Windows Media Center 计划和 Windows Media Center 接收服务建议禁止除非你需要这个功能\\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Windows Media Player Network Sharing Service
使用通用即插即用设备和其他网络播放机和媒体设备共享 Windows Media Player 媒体库
建议禁止除非你需要这个功能\\Program Files\Windows Media Player\wmpnetwk.exe
Windows Modules Installer
启用 Windows 更新和可选组件
安装、修改和移除如果此服务被禁用则此计算机 Windows 更新安装或卸载可能会失败Windows Updates 需要如果你不使用Windows Updates那么可以禁止这个服务\\Windows\servicing\TrustedInstaller.exe
Windows Presentation Foundation Font Cache 3.0.0.0
通过缓存Cache常用
字体数据来优化 Windows 演示基础(WPF)应用性能WPF 应用将启动此服务(如果尚未启动)可以禁用此服务尽管这样做会降低 WPF 应用性能NET Framework 3.0中WPF应用必须般这个服务启动证明你机器上运行了新WPF应用默认即可\\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
Windows Process Activation Service
Windows Process Activation Service (WAS)为通过消息激活
应用提供进程激活、资源管理和运行状况管理服务不明建议默认\\Windows\system32\svchost.exe -k iissvcs
Windows Remote Management (WS-Management)
Windows 远程管理(WinRM)服务执行 WS-Management 协议来实现远程管理
WS-Management 是用于远程软件Software和硬件管理标准 Web 服务协议WinRM 服务侦听网络上 WS-Management 请求并对它们进行处理通过组策略或使用 winrm.cmd 命令行工具侦听来配置 WinRM 服务以使其可通过网络侦听WinRM 服务提供对 WMI 数据访问并启用事件集合事件集合及对事件订阅需要服务处于运行状态传输 WinRM 消息时使用 HTTP 和 HTTPS 协议WinRM 服务不依赖于 IIS 但在同计算机上预配置为和 IIS 共享端口WinRM 服务保留 /wsman URL 前缀若要防止和 IIS 发生冲突管理员应确保 IIS 上承载所有网站WebSite均不使用 /wsman URL 前缀允许从远程进行计算机管理或信息收集
建议设置为手动\\Windows\
32\svchost.exe -k NetworkServiceWindows Search
为文件、电子邮件以及其他内容(通过可扩展性 API)提供内容索引和属性缓存Cache
该服务响应文件和电子邮件通知从而对已修改内容编制索引如果该服务已停止或被禁用资源管理器将无法显示项目虚拟文件夹视图在资源管理器中搜索将回退为速度较慢逐项搜索新桌面搜索功能默认范围太小扩大了又很耗费资源可以试试建议手动\\Windows\system32\SearchIndexer.exe /Embedding
Windows Time
维护在网络上
所有客户端和服务器时间和日期同步如果此服务被停止时间和日期同步将不可用如果此服务被禁用任何明确依赖它服务都将不能启动和服务器同步时间般我都关闭它\\Windows\system32\svchost.exe -k LocalService
Windows Update
启用检测、下载和安装 Windows 和其他
更新如果此服务被禁用这台计算机用户将无法使用 Windows Update 或其自动更新功能并且这些将无法使用 Windows Update Agent (WUA) APIWindows Update 这个功能取决于你了它和Background Intelligent Transfer Service、Modules Installer服务关联\\Windows\system32\svchost.exe -k netsvcs
WinHTTP Web Proxy Auto-Discovery Service
WinHTTP 实现了客户端 HTTP 堆栈并向开发人员提供 Win32 API 和 COM 自动化组件以供发送 HTTP 请求和接收响应
此外通过执行 Web 代理自动发现(WPAD)协议WinHTTP 还提供对自动发现代理服务器配置支持WPAD是种协议可以让HTTP客户端自动发现代理服务器配置该服务使应用支持WPAD协议应用建议设置成Manual和Disabled大多数情况下不会用到建议关闭\\Windows\system32\svchost.exe -k LocalService
Wired AutoConfig
此服务对以太网接口执行 IEEE 802.1X 身份验证
其实很多时候还是要自己设置默认即可\\Windows\system32\svchost.exe -k Local
NetworkRestrictedWLAN AutoConfig
该服务枚举 WLAN 适配器
管理 WLAN 连接和配置文件很多时候还是要自己设置不用无线网络可以关掉\\Windows\system32\svchost.exe -k Local
NetworkRestrictedWMI Performance Adapter
Provides performance library information from Windows Management Instrumentation (WMI) providers to clients _disibledevent=>建议手动
\\Windows\system32\wbem\WmiApSrv.exe
Workstation
使用 SMB 协议创建并维护客户端网络和远程服务器的间
连接如果此服务已停止这些连接将无法使用如果此服务已禁用任何明确依赖它服务将无法启动创建和管理到远程服务器网络连接般在网络环境中特别是局域网中是个必须服务不需访问别人共享资源时可以设为手动\\Windows\
32\svchost.exe -k LocalService
最新评论