最新XP sp2服務詳解（附：設置建議）省內存哦

01.●顯示名稱：Alerter
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(AdministrativeAlerts)，除非你的計算機用在局域網絡上。
◎默認：禁用
?建議：禁用

02.●顯示名稱：Application Layer Gateway Service
◎進程名稱：alg.exe
◎微軟描述：為 Internet 連接共享和 Windows 防火墻提供第三方協議插件的支持。
◎補充描述：XP SP2自帶的防火墻，如果不用可以關掉。
◎默認：手動（已啟動）
?建議：禁用

03.●顯示名稱：Application Management
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：提供軟件安裝服務，諸如分派，發行以及刪除。
◎ 補充描述：應用程序管理。從Windows2000開始引入的一種基于msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原并通過復原排除基本故障等，軟件安裝變更的服務。
◎默認：手動
?建議：手動

04.●顯示名稱：Automatic Updates
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：允許下載并安裝 Windows 更新。如果此服務被禁用，計算機將不能使用 Windows Update 網站的自動更新功能。
◎補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 不過2005年4月12日以后微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
◎默認：自動
?建議：手動

05.●顯示名稱：Background Intelligent Transfer Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在后臺傳輸客戶端和服務器之間的數據。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。
◎補充描述：經由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務原是用來實現http1.1服務器之間的信息傳輸，微軟稱支持windows更新時斷點續傳。
◎默認：手動
?建議：手動

06.●顯示名稱：ClipBook
◎進程名稱：clipsrv.exe
◎微軟描述：啟用“剪貼簿查看器”儲存信息并與遠程計算機共享。如果此服務終止，“剪貼簿查看器” 將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：剪貼簿。把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到。
◎默認：禁用
?建議：禁用

07.●顯示名稱：COM+ Event System
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
◎補充描述：COM+ 事件系統。有些程序可能用到 COM+ 組件，如自己的系統優化工具BootVis。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
◎默認：手動（已啟動）
?建議：手動

08.●顯示名稱：COM+ System Application
◎進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
◎微軟描述：管理 基于COM+ 組件的配置和跟蹤。如果服務停止，大多數基于COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
◎ 補充描述：如果 COM+ Event System 是一臺車，那么 COM+ SystemApplication 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用，則會導致一些 COM+軟件無法正常運行。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
◎默認：手動
?建議：手動

09.●顯示名稱：Computer Browser
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：維護網絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網之上。
◎默認：自動
?建議：手動

10.●顯示名稱：Cryptographic Services
◎進程名稱：svchost.exe -k netsvcs
◎ 微軟描述：提供三種管理服務: 編錄數據庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用 Automatic Updates，升級驅動程序，你就會需要這個。
◎默認：自動
?建議：自動

11.●顯示名稱：DCOM Server Process Launcher
◎進程名稱：svchost -k DcomLaunch
◎微軟描述：為 DCOM 服務提供加載功能。
◎補充描述：SP2新增的服務，DCOM（分布式組件對象模式），關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。
關閉這個服務還有以下現象：比如一些軟件無法正常安裝，flashmx ,還有些打印機的驅動無法安裝，都提示錯誤“RPC服務器不可用”。
◎默認：自動
?建議：自動

12.●顯示名稱：DHCP Client
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：通過注冊和更改 IP 地址以及 DNS 名稱來管理網絡配置。
◎補充描述：DHCP 客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。
◎默認：自動
?建議：自動

13.●顯示名稱：Distributed Link Tracking Client
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在計算機內 NTFS 文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。
◎補充描述：分布式連結追蹤客戶端。用于局域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對于絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。占用4兆內存。
◎默認：自動
?建議：手動

14.●顯示名稱：Distributed Transaction Coordinator
◎進程名稱：msdtc.exe
◎微軟描述：協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
◎補充描述：分布式交換協調器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。
◎默認：手動
?建議：手動

15.●顯示名稱：DNS Client
◎進程名稱：svchost.exe -k NetworkService
◎微軟描述：為此計算機解析和緩沖域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
◎補充描述：DNS 客戶端。另外IPSEC需要用到。DNS解析服務。事實上，一個網站并不是只有一臺服務器在工作，基于安全性考慮，停止。
◎默認：自動
?建議：自動

16.●顯示名稱：Error Reporting Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：服務和應用程序在非標準環境下運行時允許錯誤報告。
◎補充描述：微軟的應用程序錯誤報告服務，對于大多數用戶來說也沒什么用處。這個服務每當在在使用微軟的軟件時如果發生了錯誤，系統會自動將錯誤代碼作為一個備份文件，并且詢問你是否要把文件發送至微軟以尋求幫助？由于普通用戶與微軟總部聯系的機會實在是很少.
◎默認：自動
?建議：禁用

17.●顯示名稱：Event Log
◎進程名稱：services.exe
◎微軟描述：啟用在事件查看器查看基于 Windows 的程序和組件頒發的事件日志消息。無法終止此服務。
◎補充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。
◎默認：自動
?建議：自動

18.●顯示名稱：Fast User Switching Compatibility
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為在多用戶下需要協助的應用程序提供管理。
◎補充描述：另外像是注銷畫面中的切換使用者功能，一般建議采用默認手動，否則可能很多功能實現。如果你基于安全性考慮，并且不使用多用戶環境，可以停止。
◎默認：手動（已啟動）
?建議：手動

19.●顯示名稱：Help and Support
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴于此服務的服務將無法啟動。
◎補充描述：如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
◎默認：自動
?建議：手動

20.●顯示名稱：HTTP SSL
◎進程名稱：svchost.exe -k HTTPFilter
◎微軟描述：此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！
◎默認：手動
?建議：手動

21.●顯示名稱：Human Interface Device Access
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用對智能界面設備 (HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：如果沒有什么HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬于智能界面設備。
◎默認：禁用
?建議：禁用

22.●顯示名稱：IMAPI CD-Burning COM Service
◎進程名稱：imapi.exe
◎微軟描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 錄制。如果停止該服務，這臺計算機將無法錄制 CD。如果該服務被停用，任何依靠它的服務都無法啟動。
◎補充描述：XP 整合的 CD-R 和 CD-RW 光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟件或者根本沒有刻錄機，那就停用。占用1.6兆內存。
◎默認：手動
?建議：禁用

23.●顯示名稱：Indexing Service
◎進程名稱：cisvc.exe
◎微軟描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。 ◎補充描述：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。
◎默認：手動
?建議：手動

24.●顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
◎進程名稱：svchost.exe
◎微軟描述：為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
◎補充描述：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
◎默認：手動
?建議：手動

25.●顯示名稱：IPSEC Services
◎進程名稱： lsass.exe
◎微軟描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。
◎補充描述：IP 安全性服務。協助保護經由網絡傳送的數據。IPSec 為一重要環節，為虛擬私人網絡 (VPN) 中提供安全性，而 VPN 允許組織經由因特網安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的，可停止。
◎默認：自動
?建議：手動

26.●顯示名稱：Logical Disk Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：監測和監視新硬盤驅動器并向邏輯磁盤管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁盤狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎ 補充描述：邏輯磁盤管理員。磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能，該服務對于經常使用移動硬盤、閃盤等外設的用戶必不可少，根據具體情況。改為手動后需要時它會通知你。
◎默認：自動
?建議：自動

27.●顯示名稱：Logical Disk Manager Administrative Service
◎進程名稱：dmadmin.exe /com
◎微軟描述：配置硬盤驅動器和卷。此服務只為配置處理運行，然后終止。
◎補充描述：邏輯磁盤管理員系統管理服務。使用 Microsoft Management Console(MMC)主控臺的功能時才用到。磁盤管理服務。需要時它會通知你，所以一般手動。
◎默認：手動
?建議：手動

28.●顯示名稱：Machine Debug Manager Service
◎進程名稱：mdm.exe
◎微軟描述：支持對 Visual Studio 和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。
◎補充描述：對于開發人員使用的腳本調試器，一般不需要。
◎默認：手動
?建議：手動

29.●顯示名稱：Messenger
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：傳輸客戶端和服務器之間的 NET SEND 和 Alerter 服務消息。此服務與 Windows Messenger 無關。如果服務停止，Alerter 消息不會被傳輸。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
◎補充描述：信使服務。允許網絡之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關了。
◎默認：禁用
?建議：禁用

30.●顯示名稱：MS Software Shadow Copy Provider
◎進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
◎微軟描述：管理卷影復制服務拍攝的軟件卷影復制。如果該服務被停止，軟件卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。
◎補充描述：如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務，但是大多數人用不到這個功能。
◎默認：手動
?建議：手動

31.●顯示名稱：Net Logon
◎進程名稱：lsass.exe
◎微軟描述：支持網絡上計算機 pass-through 帳戶登錄身份驗證事件。
◎補充描述：一般家用計算機不太可能去用到登入網絡審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網內的域服務器登錄到域時，啟動。
◎默認：手動
?建議：手動

32.●顯示名稱：NetMeeting Remote Desktop Sharing
◎進程名稱：mnmsrvc.exe
◎微軟描述：使授權用戶能夠通過使用 NetMeeting 跨企業 intranet 遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：NetMeeting 遠程桌面共享。讓使用者可以將計算機的控制權分享予網絡上或因特網上的其它使用者，用NetMeeting實現電腦共享。 如果你重視安全性，就關。如果你需要用到遠程桌面求助或幫助別人就別動。
◎默認：手動
?建議：手動

33.●顯示名稱：Network Connections
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。
◎補充描述：網絡連接。控制你的網絡連接，因特網、局域網要用的東東。關了就看不見網絡連接了，不過需要的時候可以隨時打開，不影響上網！
◎默認：手動（已啟動）
?建議：手動

34.●顯示名稱：Network DDE
◎進程名稱：netdde.exe
◎微軟描述：為在同一臺計算機或不同計算機上運行的程序提供動態數據交換(DDE) 的網絡傳輸和安全。如果此服務被終止， DDE 傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：網絡 DDE。一般人好像用不到。
◎默認：禁用
?建議：禁用

35.●顯示名稱：Network DDE DSDM
◎進程名稱：netdde.exe
◎微軟描述：管理動態數據交換 (DDE) 網絡共享。如果此服務終止，DDE 網絡共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：網絡 DDE DSDM。一般好像用不到。
◎默認：禁用
?建議：禁用

36.●顯示名稱：Network Location Awareness (NLA)
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：收集并保存網絡配置和位置信息，并在信息改動時通知應用程序。
◎補充描述：如果不使用ICF和ICS可以關了它。如有網絡共享或ICS/ICF可能需要(服務器端)。對于移動辦公用戶，啟動。
◎默認：手動（已啟動）
?建議：手動

37.●顯示名稱：Network Provisioning Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為自動網絡提供管理基于域的 XML 配置文件。
◎補充描述：
◎默認：手動
?建議：手動

38.●顯示名稱：NT LM Security Support Provider
◎進程名稱：lsass.exe
◎微軟描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
◎補充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Telnet Server 那就關了它，一般用戶也用不上。
◎默認：手動
?建議：手動

39.●顯示名稱：Performance Logs and Alerts
◎進程名稱：smlogsvc.exe
◎微軟描述：收集本地或遠程計算機基于預先配置的日程參數的性能數據，然后將此數據寫入日志或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日志或發警告，內容比較專業， 可以不用。
◎默認：手動
?建議：手動

40.●顯示名稱：Plug and Play
◎進程名稱：services.exe
◎微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統不穩定。
◎補充描述：即插即用。顧名思義就是 PNP 環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
◎默認：自動
?建議：自動

41.●顯示名稱：Portable Media Serial Number Service
◎進程名稱：svchost.exe -k netsvcs
◎ 微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
◎補充描述：WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號，用于控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
◎默認：手動
?建議：手動

42.●顯示名稱：Print Spooler
◎進程名稱：spoolsv.exe
◎微軟描述：將文件加載到內存中以便遲后打印。
◎補充描述：打印多任務緩沖處理器。可以優化打印，對于打印功能有一定的幫助，如果根本沒有打印機，可以關了。
◎默認：自動
◎建議：手動

43.●顯示名稱：Protected Storage
◎進程名稱：lsass.exe
◎微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
◎補充描述：受保護的存放裝置。用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定，在不安全的環境下建議停止。
◎默認：自動
?建議：手動

44.●顯示名稱：QoS RSVP
◎進程名稱：rsvp.exe
◎微軟描述：為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。
◎補充描述：QoS 許可控制，RSVP。用來保留 20% 帶寬的服務，如果你的網卡不支持802.1p 或在你計算機的網絡上沒有 ACS server，那就不用多說了，關了它。
◎默認：手動
?建議：手動

45.●顯示名稱：Remote Access Auto Connection Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：無論什么時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創建一個到遠程網絡的連接。
◎補充描述：如果你的機器提供網絡共享服務就啟動它，以避免網絡斷線后手動連接，否則停止。 ◎默認：手動
?建議：手動

46.●顯示名稱：Remote Access Connection Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：創建網絡連接。
◎補充描述：根據具體情況而定。
◎默認：手動
?建議：手動

47.●顯示名稱：Remote Desktop Help Session Manager
◎進程名稱：sessmgr.exe
◎微軟描述：管理并控制遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見“屬性”對話框上的“依存”選項卡。
◎補充描述：遠程桌面協助服務，用于管理和控制遠程協助，，對于普通用戶來說，用處不大，可以關閉。占用４兆內存。
◎默認：手動
?建議：手動

48.●顯示名稱：Remote Procedure Call (RPC)
◎進程名稱：svchost -k rpcss
◎微軟描述：提供終結點映射程序 (endpoint mapper) 以及其它 RPC 服務。
◎補充描述：遠程過程調用。系統級服務，別去動它！
◎默認：自動
?建議：自動

49.●顯示名稱：Remote Procedure Call (RPC) Locator
◎進程名稱：locator.exe
◎微軟描述：管理 RPC 名稱服務數據庫。
◎補充描述：遠程過程調用定位程序。在一般計算機上很少用到，沒什么特殊要求，可以嘗試關了。
◎默認：手動
?建議：手動

50.●顯示名稱：Remote Registry
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：遠程登錄注冊表服務。允許遠程用戶在權限許可的情況下登錄本機并修改注冊表設置。一般而言，這項服務是很少用到的，而且給自己的計算機增加了不必要的危險，因此也把它設為禁止。
◎默認：自動
?建議：禁用

51.●顯示名稱：Removable Storage
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：無
◎補充描述：卸除式存放裝置。除非你有 Zip 磁盤驅動器或是 USB 之類移動式的硬件或是 Tape備份裝置，不然可以嘗試關了，現在的這方面的設備很多，建議保留。
◎默認：手動
?建議：手動

52.●顯示名稱：Routing and Remote Access
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在局域網以及廣域網環境中為企業提供路由服務。
◎補充描述：路由和遠程訪問提供撥號聯機到網絡或是 VPN 服務，一般用戶用不到，可以關閉。
◎默認：禁用
?建議：禁用

53.●顯示名稱：Secondary Logon
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎ 補充描述：Seclogon(二次登錄服務)。在多用戶使用的計算機上，某些用戶因為是非管理員權限，導致某些程序無法執行。為了讓沒有管理員權限的已登錄用戶可以使用這個程序，WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名為svchost.exe。基于安全性考慮，停止。
◎默認：自動
?建議：手動

54.●顯示名稱：Security Accounts Manager
◎進程名稱：lsass.exe
◎微軟描述：存儲本地用戶帳戶的安全信息。
◎補充描述：安全性賬戶管理員。管理賬號和群組原則(gpedit.msc)應用。
◎默認：自動
?建議：自動

55.●顯示名稱：Security Center
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：監視系統安全設置和配置。
◎補充描述：SP2的安全中心。
◎默認：自動
?建議：禁用

56.●顯示名稱：Server
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
◎補充描述：簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，不然就關了。局域網文件/打印共享需要的。
◎默認：自動
?建議：手動

57.●顯示名稱：Shell Hardware Detection
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為自動播放硬件事件提供通知。
◎補充描述：一般使用在移動存儲或是CD裝置、DVD裝置上，可以關閉。
◎默認：自動
?建議：禁用

58.●顯示名稱：Smart Card
◎進程名稱：SCardSvr.exe
◎微軟描述：管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：智能卡。使得Windows XP可以支持智能卡設備，并管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設，那就可以關了，占1.4兆內存。
◎默認：手動
?建議：手動

59.●顯示名稱：Smart Card Helper
◎進程名稱：SCardSvr.exe
◎微軟描述：啟用對此計算機使用的舊式(legacy)非即插即用智能卡讀取器的支持。如果此服務被終止，此計算機將無法支持舊式取讀器。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：智能卡。使得Windows XP可以支持智能卡設備，并管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設，那就可以關了。
◎默認：手動
?建議：手動

60.●顯示名稱：SSDP Discovery Service
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：啟動您家庭網絡上的 UPnP 設備的發現。
◎ 補充描述：通用即插即用服務 (Universal Plug and Play—UPnP) 讓計算機可以找到并使用網絡上的裝置，經由網絡連接通過 TCP/IP 來搜索裝置，像網絡上的掃瞄器、數字相機或是打印機，都是使用 UPnP 的功能，基于安全性沒用到的大可關了。不過現在數碼設備很流行，需要的用戶可以保留。
◎默認：手動（已啟動）
?建議：手動

61.●顯示名稱：System Event Notification
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：跟蹤系統事件，如登錄 Windows，網絡以及電源事件等。將這些事件通知給 COM+ 事件系統 “訂閱者(subscriber)”。
◎補充描述：系統事件通知。記錄用戶登錄/注銷/重起/關機信息（我知道這些有什么用？），不過對于服務器尤其重要。
◎默認：自動
?建議：自動

62.●顯示名稱：System Restore Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：執行系統還原功能。 要停止服務，請從“我的電腦”的屬性中的系統還原選項卡關閉系統還原
◎補充描述：系統還原，因人而定，本人覺得比較浪費資源，可以關掉。
◎默認：自動
?建議：禁用

63.●顯示名稱：Task Scheduler
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：計劃任務。設定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉。
◎默認：自動
?建議：手動

64.●顯示名稱：TCP/IP NetBIOS Helper
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：允許對“TCP/IP 上 NetBIOS (NetBT)”服務以及 NetBIOS 名稱解析的支持。
◎補充描述：如果你的網絡不使用 NetBios或是WINS，你大可關閉，對于不太了解網絡情況的用戶建議保留，否則可能導致你的網絡出現問題。
◎默認：自動
?建議：自動

65.●顯示名稱：Telephony
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：提供 TAPI 的支持，以便程序控制本地計算機，服務器以及 LAN上的電話設備和基于 IP 的語音連接。
◎補充描述：一般的撥號調制解調器或是一些DSL/Cable 可能用到。如果你的寬帶不用撥號，那么關了它。
◎默認：手動
?建議：手動

66.●顯示名稱：Telnet
◎進程名稱：tlntsvr.exe
◎微軟描述：允許遠程用戶登錄到此計算機并運行程序，并支持多種 TCP/IPTelnet 客戶，包括基于 UNIX 和 Windows 的計算機。如果此服務停止，遠程用戶就不能訪問程序，任何直接依靠它的服務將會啟動失敗。
◎補充描述：允許遠程用戶用 Telnet 登入本計算機，一般人會誤解關了就無法使用BBS，這其實和BBS無關，這跟dos中Telnet命令沒關系，基于安全性的理由，如果沒有特別的需求，建議最好關了2兆內存。
◎默認：禁用
?建議：禁用

67.●顯示名稱：Terminal Services
◎進程名稱：svchost -k DComLaunch
◎微軟描述：允許多位用戶連接并控制一臺機器，并且在遠程計算機上顯示桌面和應用程序。這是遠程桌面(包括管理員的遠程桌面)、快速用戶轉換、遠程協助和終端服務器的基礎結構。
◎補充描述：遠程桌面或是遠程協助的功能，目前該服務也導致了很多網絡服務器的安全性問題。個別服務需要此功能。實現遠程登錄本地電腦，快速用戶切換和遠程桌面功能需要，不用這些功能就關了吧。
◎默認：手動（已啟動）
?建議：手動

68.●顯示名稱：Themes
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為用戶提供使用主題管理的經驗。
◎補充描述：番茄很多人使用桌面主題，打造個性化的系統，如果你沒有使用，那就可以關閉。
◎默認：自動
?建議：自動

69.●顯示名稱：Uninterruptible Power Supply
◎進程名稱：ups.exe
◎微軟描述：管理連接到計算機的不間斷電源(UPS)。
◎補充描述：不間斷電源供應(UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了。
◎默認：手動
?建議：手動

70.●顯示名稱：Universal Plug and Play Device Host
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：為主持通用即插即用設備提供支持。
◎補充描述：用來偵測安裝通用即插即用服務 (Universal Plug and Play,UPnP)裝置，像是數字相機或打印機，現在很多設備都需要這個。如果確定沒有需要添加的外設，可以關閉。
◎默認：手動
?建議：手動

71.●顯示名稱：Volume Shadow Copy
◎進程名稱：vssvc.exe
◎微軟描述：管理并執行用于備份和其它目的的卷影復制。如果此服務被終止，備份將沒有卷影復制，并且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：用來實現服務器和客戶端輸送文件的服務，簡單文件傳輸不需要這個，如 MS Backup程序就需要這個服務。
◎默認：手動
?建議：手動

72.●顯示名稱：WebClient
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：使基于 Windows 的程序能創建、訪問和修改基于 Internet 的文件。如果此服務被終止，將會失去這些功能。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：使用 WebDAV 將檔案或文件上載到所有的 Web服務，基于安全性的理由，你可以嘗試關閉，可能和以后的.net技術有聯系，安全起見，可以關閉。
◎默認：自動
?建議：手動

73.●顯示名稱：Windows Audio
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：管理基于 Windows 的程序的音頻設備。如果此服務被終止，音頻設備及其音效將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：關了就沒聲了，如果你沒有聲卡可以關了他，但是現在的個人電腦不會沒有聲卡吧？
◎默認：自動
?建議：自動

74.●顯示名稱：Windows Firewall/Internet Connection Sharing (ICS)
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
◎ 補充描述：這個就是SP2版本（包括SP2）以前的Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，如果你不使用因特網聯機共享(ICS)和防火墻，可以關掉。不過管理“網絡和撥號連接”文件夾的服務（Network Connections）需要這個，如果關了，查看網絡連接的時候需要手動開啟。
◎默認：自動
?建議：自動

75.●顯示名稱：Windows Image Acquisition (WIA)
◎進程名稱：svchost.exe -k imgsvc
◎微軟描述：為掃描儀和照相機提供圖像捕獲。
◎補充描述：如果掃描儀和數字相機內部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程序，所以沒有掃描儀和數字相機的使用者大可關了。安裝攝像頭就會變成自動。
◎默認：手動
?建議：手動

76.●顯示名稱：Windows Installer
◎進程名稱：msiexec.exe /V
◎微軟描述：添加、修改和刪除以 Windows 安裝程序(*.msi)的軟件包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。
◎補充描述：是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟件程序，可管理應用程序建立和安裝的標準格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟件的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。
◎默認：手動
?建議：手動

77.●顯示名稱：Windows Management Instrumentation
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：提供共同的界面和對象模式以便訪問有關操作系統、設備、應用程序和服務的管理信息。如果此服務被終止，多數基于 Windows 的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動它。
◎默認：自動
?建議：自動

78.●顯示名稱：Windows Management Instrumentation Driver Extensions
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：與驅動程序間交換系統管理信息。
◎補充描述：Windows Management Instrumentation 的驅動程序延伸，提供信息用的。
◎默認：手動
?建議：手動

79.●顯示名稱：Windows Time
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：維護在網絡上的所有客戶端和服務器的時間和日期同步。如果此服務被停止，時間和日期的同步將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。
◎補充描述：一周一次的網絡對時校準，沒有太大的意義，而且占有不少的資源，可以關閉。
◎默認：自動
?建議：手動

80.●顯示名稱：Wireless Zero Configuration
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為您的 802.11 適配器提供自動配置
◎補充描述：自動配置無線網絡裝置，言下之意就是說，除非你有在使用無線網絡裝置，那么你才有必要使用這個網絡零管理服務，否則這個對你一點作用也沒有。
◎默認：自動
?建議：手動

81.●顯示名稱：WMI Performance Adapter
◎進程名稱：wmiapsrv.exe
◎微軟描述：從 WMI HiPerf 提供程序提供性能庫信息。
◎補充描述：對大多數用戶沒有太大作用。可以關閉，占用６兆內存。
◎默認：手動
?建議：手動

82.●顯示名稱：Workstation
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：創建和維護到遠程服務的客戶端網絡連接。如果服務停止，這些連接將不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
◎補充描述：是因特網連接中所必要的一些功能。
◎默認：自動
?建議：自動