實(shí)戰(zhàn)篇：服務(wù)詳解及推薦(doc 20頁(yè)).doc

實(shí)戰(zhàn)篇：服務(wù)詳解及推薦上面我們已經(jīng)了解了服務(wù)的管理配置，下面就來(lái)了解每個(gè)服務(wù)的具體含義。如果你的系統(tǒng)中沒(méi)有下文中提到的某些服務(wù)也不用擔(dān)心，因?yàn)槟承┓?wù)只有在特定狀態(tài)下或安裝了某些軟硬件之后才會(huì)出現(xiàn)。01.顯示名稱(chēng)：Alerter進(jìn)程名稱(chēng)：svchost.exe -k LocalService微軟描述：通知所選用戶(hù)和計(jì)算機(jī)有關(guān)系統(tǒng)管理級(jí)警報(bào)。如果服務(wù)停止，使用管理警報(bào)的程序?qū)⒉粫?huì)受到它們。如果此服務(wù)被禁用，任何直接依賴(lài)它的服務(wù)都將不能啟動(dòng)。補(bǔ)充描述：警報(bào)器。該服務(wù)進(jìn)程名為Services.exe，一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來(lái)的警示(AdministrativeAlerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上。默認(rèn)：禁用建議：禁用02.顯示名稱(chēng)：Application Layer Gateway Service進(jìn)程名稱(chēng)：alg.exe微軟描述：為 Internet 連接共享和 Windows 防火墻提供第三方協(xié)議插件的支持。補(bǔ)充描述：XP SP2自帶的防火墻，如果不用可以關(guān)掉。默認(rèn)：手動(dòng)（已啟動(dòng)）建議：禁用03.顯示名稱(chēng)：Application Management進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：提供軟件安裝服務(wù)，諸如分派，發(fā)行以及刪除。 補(bǔ)充描述：應(yīng)用程序管理。從Windows2000開(kāi)始引入的一種基于msi文件格式的全新有效軟件管理方案:程序管理組件服務(wù)。該服務(wù)不僅可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等，軟件安裝變更的服務(wù)。默認(rèn)：手動(dòng)建議：手動(dòng)04.顯示名稱(chēng)：Automatic Updates進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：允許下載并安裝 Windows 更新。如果此服務(wù)被禁用，計(jì)算機(jī)將不能使用 Windows Update 網(wǎng)站的自動(dòng)更新功能。補(bǔ)充描述：自動(dòng)更新，手動(dòng)就行，需要的時(shí)候打開(kāi)，沒(méi)必要隨時(shí)開(kāi)著。 不過(guò)2005年4月12日以后微軟將對(duì)沒(méi)有安裝SP2的WindowsXP操作系統(tǒng)強(qiáng)制安裝系統(tǒng)補(bǔ)丁SP2。默認(rèn)：自動(dòng)建議：手動(dòng)05.顯示名稱(chēng)：Background Intelligent Transfer Service進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：在后臺(tái)傳輸客戶(hù)端和服務(wù)器之間的數(shù)據(jù)。如果禁用了 BITS，一些功能，如 Windows Update，就無(wú)法正常運(yùn)行。補(bǔ)充描述：經(jīng)由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個(gè)服務(wù)原是用來(lái)實(shí)現(xiàn)http1.1服務(wù)器之間的信息傳輸，微軟稱(chēng)支持windows更新時(shí)斷點(diǎn)續(xù)傳。默認(rèn)：手動(dòng)建議：手動(dòng)06.顯示名稱(chēng)：ClipBook進(jìn)程名稱(chēng)：clipsrv.exe微軟描述：?jiǎn)⒂谩凹糍N簿查看器”儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果此服務(wù)終止，“剪貼簿查看器” 將無(wú)法與遠(yuǎn)程計(jì)算機(jī)共享信息。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：剪貼簿。把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到。默認(rèn)：禁用建議：禁用07.顯示名稱(chēng)：COM+ Event System進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對(duì)象模型(COM) 組件事件提供自動(dòng)分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷(xiāo)通知。如果禁用此服務(wù)，顯式依賴(lài)此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：COM+ 事件系統(tǒng)。有些程序可能用到 COM+ 組件，如自己的系統(tǒng)優(yōu)化工具BootVis。檢查系統(tǒng)盤(pán)的目錄“C:Program FilesComPlus Applications”，沒(méi)東西可以把這個(gè)服務(wù)關(guān)閉。默認(rèn)：手動(dòng)（已啟動(dòng)）建議：手動(dòng)08.顯示名稱(chēng)：COM+ System Application進(jìn)程名稱(chēng)：dllhost.exe /Processid:02D4B3F1-FD88-11D1-960D-00805FC79235微軟描述：管理 基于COM+ 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于COM+ 組件將不能正常工作。如果本服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)都將不能啟動(dòng)。 補(bǔ)充描述：如果 COM+ Event System 是一臺(tái)車(chē)，那么 COM+ SystemApplication 就是司機(jī)，如事件檢視器內(nèi)顯示的 DCOM 沒(méi)有啟用，則會(huì)導(dǎo)致一些 COM+軟件無(wú)法正常運(yùn)行。檢查系統(tǒng)盤(pán)的目錄“C:Program FilesComPlus Applications”，沒(méi)東西可以把這個(gè)服務(wù)關(guān)閉。默認(rèn)：手動(dòng)建議：手動(dòng)09.顯示名稱(chēng)：Computer Browser進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止，列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：計(jì)算機(jī)瀏覽器。一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上。默認(rèn)：自動(dòng)建議：手動(dòng)10.顯示名稱(chēng)：Cryptographic Services進(jìn)程名稱(chēng)：svchost.exe -k netsvcs 微軟描述：提供三種管理服務(wù): 編錄數(shù)據(jù)庫(kù)服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書(shū)機(jī)構(gòu)的證書(shū);和密鑰(Key)服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書(shū)。如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：簡(jiǎn)單的說(shuō)就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證服務(wù)，例如你使用 Automatic Updates，升級(jí)驅(qū)動(dòng)程序，你就會(huì)需要這個(gè)。默認(rèn)：自動(dòng)建議：自動(dòng)11.顯示名稱(chēng)：DCOM Server Process Launcher進(jìn)程名稱(chēng)：svchost -k DcomLaunch微軟描述：為 DCOM 服務(wù)提供加載功能。補(bǔ)充描述：SP2新增的服務(wù)，DCOM（分布式組件對(duì)象模式），關(guān)閉這個(gè)服務(wù)會(huì)造成很多手動(dòng)服務(wù)無(wú)法在需要的時(shí)候自動(dòng)啟動(dòng)，很麻煩。關(guān)閉這個(gè)服務(wù)還有以下現(xiàn)象：比如一些軟件無(wú)法正常安裝，flashmx ,還有些打印機(jī)的驅(qū)動(dòng)無(wú)法安裝，都提示錯(cuò)誤“RPC服務(wù)器不可用”。默認(rèn)：自動(dòng)建議：自動(dòng)12.顯示名稱(chēng)：DHCP Client進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：通過(guò)注冊(cè)和更改 IP 地址以及 DNS 名稱(chēng)來(lái)管理網(wǎng)絡(luò)配置。補(bǔ)充描述：DHCP 客戶(hù)端。沒(méi)有固定IP的的用戶(hù)還是開(kāi)著吧，否則上不了網(wǎng)，特別是小區(qū)光纖用戶(hù)。默認(rèn)：自動(dòng)建議：自動(dòng)13.顯示名稱(chēng)：Distributed Link Tracking Client進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：在計(jì)算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。補(bǔ)充描述：分布式連結(jié)追蹤客戶(hù)端。用于局域網(wǎng)更新連接信息，比如在電腦A有個(gè)文件，在B做了個(gè)連接，如果文件移動(dòng)了，這個(gè)服務(wù)將會(huì)更新信息。對(duì)于絕大多數(shù)用戶(hù)來(lái)說(shuō)，形同虛設(shè)，可以關(guān)閉，特殊用戶(hù)除外。占用4兆內(nèi)存。默認(rèn)：自動(dòng)建議：手動(dòng)14.顯示名稱(chēng)：Distributed Transaction Coordinator進(jìn)程名稱(chēng)：msdtc.exe微軟描述：協(xié)調(diào)跨多個(gè)數(shù)據(jù)庫(kù)、消息隊(duì)列、文件系統(tǒng)等資源管理器的事務(wù)。如果停止此服務(wù)，則不會(huì)發(fā)生這些事務(wù)。如果禁用此服務(wù)，顯式依賴(lài)此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：分布式交換協(xié)調(diào)器。一般家庭用計(jì)算機(jī)用不太到，除非你啟用的Message Queuing。默認(rèn)：手動(dòng)建議：手動(dòng)15.顯示名稱(chēng)：DNS Client進(jìn)程名稱(chēng)：svchost.exe -k NetworkService微軟描述：為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱(chēng)。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱(chēng)并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)將不能啟動(dòng)。補(bǔ)充描述：DNS 客戶(hù)端。另外IPSEC需要用到。DNS解析服務(wù)。事實(shí)上，一個(gè)網(wǎng)站并不是只有一臺(tái)服務(wù)器在工作，基于安全性考慮，停止。默認(rèn)：自動(dòng)建議：自動(dòng)16.顯示名稱(chēng)：Error Reporting Service進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：服務(wù)和應(yīng)用程序在非標(biāo)準(zhǔn)環(huán)境下運(yùn)行時(shí)允許錯(cuò)誤報(bào)告。補(bǔ)充描述：微軟的應(yīng)用程序錯(cuò)誤報(bào)告服務(wù)，對(duì)于大多數(shù)用戶(hù)來(lái)說(shuō)也沒(méi)什么用處。這個(gè)服務(wù)每當(dāng)在在使用微軟的軟件時(shí)如果發(fā)生了錯(cuò)誤，系統(tǒng)會(huì)自動(dòng)將錯(cuò)誤代碼作為一個(gè)備份文件，并且詢(xún)問(wèn)你是否要把文件發(fā)送至微軟以尋求幫助？由于普通用戶(hù)與微軟總部聯(lián)系的機(jī)會(huì)實(shí)在是很少.默認(rèn)：自動(dòng)建議：禁用17.顯示名稱(chēng)：Event Log進(jìn)程名稱(chēng)：services.exe微軟描述：?jiǎn)⒂迷谑录榭雌鞑榭椿?Windows 的程序和組件頒發(fā)的事件日志消息。無(wú)法終止此服務(wù)。補(bǔ)充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。默認(rèn)：自動(dòng)建議：自動(dòng)18.顯示名稱(chēng)：Fast User Switching Compatibility進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：為在多用戶(hù)下需要協(xié)助的應(yīng)用程序提供管理。補(bǔ)充描述：另外像是注銷(xiāo)畫(huà)面中的切換使用者功能，一般建議采用默認(rèn)手動(dòng)，否則可能很多功能實(shí)現(xiàn)。如果你基于安全性考慮，并且不使用多用戶(hù)環(huán)境，可以停止。默認(rèn)：手動(dòng)（已啟動(dòng)）建議：手動(dòng)19.顯示名稱(chēng)：Help and Support進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：?jiǎn)⒂迷诖擞?jì)算機(jī)上運(yùn)行幫助和支持中心。如果停止服務(wù)，幫助和支持中心將不可用。如果禁用服務(wù)，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：如果不使用就關(guān)了吧，現(xiàn)實(shí)中證明沒(méi)有多少人需要它，除非有特別需求，否則建議停用。默認(rèn)：自動(dòng)建議：手動(dòng)20.顯示名稱(chēng)：HTTP SSL進(jìn)程名稱(chēng)：svchost.exe -k HTTPFilter微軟描述：此服務(wù)通過(guò)安全套接字層(SSL)實(shí)現(xiàn) HTTP 服務(wù)的安全超文本傳送協(xié)議(HTTPS)。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：SP2新增的服務(wù)，默認(rèn)就是手動(dòng)，實(shí)際使用中也沒(méi)見(jiàn)它啟動(dòng)過(guò)，就不要管它了！默認(rèn)：手動(dòng)建議：手動(dòng)21.顯示名稱(chēng)：Human Interface Device Access進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：?jiǎn)⒂脤?duì)智能界面設(shè)備 (HID)的通用輸入訪(fǎng)問(wèn)，它激活并保存鍵盤(pán)、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：如果沒(méi)有什么HID裝置，可以停用。比如鍵盤(pán)上調(diào)音量的按鈕就屬于智能界面設(shè)備。默認(rèn)：禁用建議：禁用22.顯示名稱(chēng)：IMAPI CD-Burning COM Service進(jìn)程名稱(chēng)：imapi.exe微軟描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 錄制。如果停止該服務(wù)，這臺(tái)計(jì)算機(jī)將無(wú)法錄制 CD。如果該服務(wù)被停用，任何依靠它的服務(wù)都無(wú)法啟動(dòng)。補(bǔ)充描述：XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快Nero的開(kāi)啟速度，如果習(xí)慣使用第三方軟件或者根本沒(méi)有刻錄機(jī)，那就停用。占用1.6兆內(nèi)存。默認(rèn)：手動(dòng)建議：禁用23.顯示名稱(chēng)：Indexing Service進(jìn)程名稱(chēng)：cisvc.exe微軟描述：本地和遠(yuǎn)程計(jì)算機(jī)上文件的索引內(nèi)容和屬性；通過(guò)靈活查詢(xún)語(yǔ)言提供文件快速訪(fǎng)問(wèn)。 補(bǔ)充描述：索引服務(wù)。簡(jiǎn)單的說(shuō)可以讓你加快搜查速度，不過(guò)我想應(yīng)該很少人和遠(yuǎn)程計(jì)算機(jī)作搜尋吧，除非特殊工作。默認(rèn)：手動(dòng)建議：手動(dòng)24.顯示名稱(chēng)：Internet Connection - Firewall (ICF) / Sharing (ICS)進(jìn)程名稱(chēng)：svchost.exe微軟描述：為家庭和小型辦公網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱(chēng)解析和/或入侵保護(hù)服務(wù)。補(bǔ)充描述：在SP2中已經(jīng)被Windows Firewall/Internet Connection Sharing (ICS)取代。默認(rèn)：手動(dòng)建議：手動(dòng)25.顯示名稱(chēng)：IPSEC Services進(jìn)程名稱(chēng)： lsass.exe微軟描述：管理 IP 安全策略以及啟動(dòng) ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動(dòng)程序。補(bǔ)充描述：IP 安全性服務(wù)。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò) (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的，可停止。默認(rèn)：自動(dòng)建議：手動(dòng)26.顯示名稱(chēng)：Logical Disk Manager進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：監(jiān)測(cè)和監(jiān)視新硬盤(pán)驅(qū)動(dòng)器并向邏輯磁盤(pán)管理器管理服務(wù)發(fā)送卷的信息以便配置。如果此服務(wù)被終止，動(dòng)態(tài)磁盤(pán)狀態(tài)和配置信息會(huì)過(guò)時(shí)。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充描述：邏輯磁盤(pán)管理員。磁盤(pán)管理員用來(lái)動(dòng)態(tài)管理磁盤(pán)，如顯示磁盤(pán)可用空間等和使用 Microsoft Management Console(MMC)主控臺(tái)的功能，該服務(wù)對(duì)于經(jīng)常使用移動(dòng)硬盤(pán)、閃盤(pán)等外設(shè)的用戶(hù)必不可少，根據(jù)具體情況。改為手動(dòng)后需要時(shí)它會(huì)通知你。默認(rèn)：自動(dòng)建議：自動(dòng)27.顯示名稱(chēng)：Logical Disk Manager Administrative Service進(jìn)程名稱(chēng)：dmadmin.exe /com微軟描述：配置硬盤(pán)驅(qū)動(dòng)器和卷。此服務(wù)只為配置處理運(yùn)行，然后終止。補(bǔ)充描述：邏輯磁盤(pán)管理員系統(tǒng)管理服務(wù)。使用 Microsoft Management Console(MMC)主控臺(tái)的功能時(shí)才用到。磁盤(pán)管理服務(wù)。需要時(shí)它會(huì)通知你，所以一般手動(dòng)。默認(rèn)：手動(dòng)建議：手動(dòng)28.顯示名稱(chēng)：Machine Debug Manager Service進(jìn)程名稱(chēng)：mdm.exe微軟描述：支持對(duì) Visual Studio 和腳本調(diào)試器進(jìn)行本地和遠(yuǎn)程調(diào)試。如果該服務(wù)停止，調(diào)試器將不能正常工作。補(bǔ)充描述：對(duì)于開(kāi)發(fā)人員使用的腳本調(diào)試器，一般不需要。默認(rèn)：手動(dòng)建議：手動(dòng)29.顯示名稱(chēng)：Messenger進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：傳輸客戶(hù)端和服務(wù)器之間的 NET SEND 和 Alerter 服務(wù)消息。此服務(wù)與 Windows Messenger 無(wú)關(guān)。如果服務(wù)停止，Alerter 消息不會(huì)被傳輸。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：信使服務(wù)。允許網(wǎng)絡(luò)之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話(huà)可關(guān)了。默認(rèn)：禁用建議：禁用30.顯示名稱(chēng)：MS Software Shadow Copy Provider進(jìn)程名稱(chēng)：dllhost.exe /Processid:ED4B06E8-12C4-4351-BA07-2B43EB72B786微軟描述：管理卷影復(fù)制服務(wù)拍攝的軟件卷影復(fù)制。如果該服務(wù)被停止，軟件卷影復(fù)制將無(wú)法管理。如果該服務(wù)被停用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：如上所說(shuō)的，用來(lái)備份的東西，如 MS Backup 程序就需要這個(gè)服務(wù)，但是大多數(shù)人用不到這個(gè)功能。默認(rèn)：手動(dòng)建議：手動(dòng)31.顯示名稱(chēng)：Net Logon進(jìn)程名稱(chēng)：lsass.exe微軟描述：支持網(wǎng)絡(luò)上計(jì)算機(jī) pass-through 帳戶(hù)登錄身份驗(yàn)證事件。補(bǔ)充描述：一般家用計(jì)算機(jī)不太可能去用到登入網(wǎng)絡(luò)審查這個(gè)服務(wù)。登陸Domain Controller用的，大眾用戶(hù)快關(guān)。如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域時(shí)，啟動(dòng)。默認(rèn)：手動(dòng)建議：手動(dòng)32.顯示名稱(chēng)：NetMeeting Remote Desktop Sharing進(jìn)程名稱(chēng)：mnmsrvc.exe微軟描述：使授權(quán)用戶(hù)能夠通過(guò)使用 NetMeeting 跨企業(yè) intranet 遠(yuǎn)程訪(fǎng)問(wèn)此計(jì)算機(jī)。如果此服務(wù)被停用，遠(yuǎn)程桌面服務(wù)將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：NetMeeting 遠(yuǎn)程桌面共享。讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，用NetMeeting實(shí)現(xiàn)電腦共享。 如果你重視安全性，就關(guān)。如果你需要用到遠(yuǎn)程桌面求助或幫助別人就別動(dòng)。默認(rèn)：手動(dòng)建議：手動(dòng)33.顯示名稱(chēng)：Network Connections進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中對(duì)象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。補(bǔ)充描述：網(wǎng)絡(luò)連接?？刂颇愕木W(wǎng)絡(luò)連接，因特網(wǎng)、局域網(wǎng)要用的東東。關(guān)了就看不見(jiàn)網(wǎng)絡(luò)連接了，不過(guò)需要的時(shí)候可以隨時(shí)打開(kāi)，不影響上網(wǎng)！默認(rèn)：手動(dòng)（已啟動(dòng)）建議：手動(dòng)34.顯示名稱(chēng)：Network DDE進(jìn)程名稱(chēng)：netdde.exe微軟描述：為在同一臺(tái)計(jì)算機(jī)或不同計(jì)算機(jī)上運(yùn)行的程序提供動(dòng)態(tài)數(shù)據(jù)交換(DDE) 的網(wǎng)絡(luò)傳輸和安全。如果此服務(wù)被終止， DDE 傳輸和安全將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：網(wǎng)絡(luò) DDE。一般人好像用不到。默認(rèn)：禁用建議：禁用35.顯示名稱(chēng)：Network DDE DSDM進(jìn)程名稱(chēng)：netdde.exe微軟描述：管理動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果此服務(wù)終止，DDE 網(wǎng)絡(luò)共享將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：網(wǎng)絡(luò) DDE DSDM。一般好像用不到。默認(rèn)：禁用建議：禁用36.顯示名稱(chēng)：Network Location Awareness (NLA)進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：收集并保存網(wǎng)絡(luò)配置和位置信息，并在信息改動(dòng)時(shí)通知應(yīng)用程序。補(bǔ)充描述：如果不使用ICF和ICS可以關(guān)了它。如有網(wǎng)絡(luò)共享或ICS/ICF可能需要(服務(wù)器端)。對(duì)于移動(dòng)辦公用戶(hù)，啟動(dòng)。默認(rèn)：手動(dòng)（已啟動(dòng)）建議：手動(dòng)37.顯示名稱(chēng)：Network Provisioning Service進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：為自動(dòng)網(wǎng)絡(luò)提供管理基于域的 XML 配置文件。補(bǔ)充描述：默認(rèn)：手動(dòng)建議：手動(dòng)38.顯示名稱(chēng)：NT LM Security Support Provider進(jìn)程名稱(chēng)：lsass.exe微軟描述：為使用傳輸協(xié)議而不是命名管道的遠(yuǎn)程過(guò)程調(diào)用(RPC)程序提供安全機(jī)制。補(bǔ)充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Telnet Server 那就關(guān)了它，一般用戶(hù)也用不上。默認(rèn)：手動(dòng)建議：手動(dòng)39.顯示名稱(chēng)：Performance Logs and Alerts進(jìn)程名稱(chēng)：smlogsvc.exe微軟描述：收集本地或遠(yuǎn)程計(jì)算機(jī)基于預(yù)先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫(xiě)入日志或觸發(fā)警報(bào)。如果此服務(wù)被終止，將不會(huì)收集性能信息。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：性能記錄文件及警示。記錄機(jī)器運(yùn)行狀況而且定時(shí)寫(xiě)入日志或發(fā)警告，內(nèi)容比較專(zhuān)業(yè)， 可以不用。默認(rèn)：手動(dòng)建議：手動(dòng)40.顯示名稱(chēng)：Plug and Play進(jìn)程名稱(chēng)：services.exe微軟描述：使計(jì)算機(jī)在極少或沒(méi)有用戶(hù)輸入的情況下能識(shí)別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會(huì)造成系統(tǒng)不穩(wěn)定。補(bǔ)充描述：即插即用。顧名思義就是 PNP 環(huán)境，一般計(jì)算機(jī)中都需要PNP環(huán)境的支持，所以不要關(guān)閉。默認(rèn)：自動(dòng)建議：自動(dòng)41.顯示名稱(chēng)：Portable Media Serial Number Service進(jìn)程名稱(chēng)：svchost.exe -k netsvcs 微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.補(bǔ)充描述：WmdmPmSN(便攜的媒體序號(hào)服務(wù))。獲得系統(tǒng)中媒體播放器的序列號(hào)，用于控制盜版音樂(lè)文件復(fù)制到便攜播放器上，如MP3、MD等。該服務(wù)進(jìn)程名為Svchost.exe。默認(rèn)：手動(dòng)建議：手動(dòng)42.顯示名稱(chēng)：Print Spooler進(jìn)程名稱(chēng)：spoolsv.exe微軟描述：將文件加載到內(nèi)存中以便遲后打印。補(bǔ)充描述：打印多任務(wù)緩沖處理器?？梢?xún)?yōu)化打印，對(duì)于打印功能有一定的幫助，如果根本沒(méi)有打印機(jī)，可以關(guān)了。默認(rèn)：自動(dòng)建議：手動(dòng)43.顯示名稱(chēng)：Protected Storage進(jìn)程名稱(chēng)：lsass.exe微軟描述：提供對(duì)敏感數(shù)據(jù)(如私鑰)的保護(hù)性存儲(chǔ)，以便防止未授權(quán)的服務(wù)，過(guò)程或用戶(hù)對(duì)其的非法訪(fǎng)問(wèn)。補(bǔ)充描述：受保護(hù)的存放裝置。用來(lái)儲(chǔ)存你計(jì)算機(jī)上密碼的服務(wù)，像 Outlook、撥號(hào)程序、其它應(yīng)用程序、主從架構(gòu)等等。視具體使用環(huán)境而定，在不安全的環(huán)境下建議停止。默認(rèn)：自動(dòng)建議：手動(dòng)44.顯示名稱(chēng)：QoS RSVP進(jìn)程名稱(chēng)：rsvp.exe微軟描述：為依賴(lài)質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功能。補(bǔ)充描述：QoS 許可控制，RSVP。用來(lái)保留 20% 帶寬的服務(wù)，如果你的網(wǎng)卡不支持802.1p 或在你計(jì)算機(jī)的網(wǎng)絡(luò)上沒(méi)有 ACS server，那就不用多說(shuō)了，關(guān)了它。默認(rèn)：手動(dòng)建議：手動(dòng)45.顯示名稱(chēng)：Remote Access Auto Connection Manager進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：無(wú)論什么時(shí)候當(dāng)某個(gè)程序引用一個(gè)遠(yuǎn)程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接。補(bǔ)充描述：如果你的機(jī)器提供網(wǎng)絡(luò)共享服務(wù)就啟動(dòng)它，以避免網(wǎng)絡(luò)斷線(xiàn)后手動(dòng)連接，否則停止。 默認(rèn)：手動(dòng)建議：手動(dòng)46.顯示名稱(chēng)：Remote Access Connection Manager進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：創(chuàng)建網(wǎng)絡(luò)連接。補(bǔ)充描述：根據(jù)具體情況而定。默認(rèn)：手動(dòng)建議：手動(dòng)47.顯示名稱(chēng)：Remote Desktop Help Session Manager進(jìn)程名稱(chēng)：sessmgr.exe微軟描述：管理并控制遠(yuǎn)程協(xié)助。如果此服務(wù)被終止，遠(yuǎn)程協(xié)助將不可用。終止此服務(wù)前，請(qǐng)參見(jiàn)“屬性”對(duì)話(huà)框上的“依存”選項(xiàng)卡。補(bǔ)充描述：遠(yuǎn)程桌面協(xié)助服務(wù)，用于管理和控制遠(yuǎn)程協(xié)助，對(duì)于普通用戶(hù)來(lái)說(shuō)，用處不大，可以關(guān)閉。占用兆內(nèi)存。默認(rèn)：手動(dòng)建議：手動(dòng)48.顯示名稱(chēng)：Remote Procedure Call (RPC)進(jìn)程名稱(chēng)：svchost -k rpcss微軟描述：提供終結(jié)點(diǎn)映射程序 (endpoint mapper) 以及其它 RPC 服務(wù)。補(bǔ)充描述：遠(yuǎn)程過(guò)程調(diào)用。系統(tǒng)級(jí)服務(wù)，別去動(dòng)它！默認(rèn)：自動(dòng)建議：自動(dòng)49.顯示名稱(chēng)：Remote Procedure Call (RPC) Locator進(jìn)程名稱(chēng)：locator.exe微軟描述：管理 RPC 名稱(chēng)服務(wù)數(shù)據(jù)庫(kù)。補(bǔ)充描述：遠(yuǎn)程過(guò)程調(diào)用定位程序。在一般計(jì)算機(jī)上很少用到，沒(méi)什么特殊要求，可以嘗試關(guān)了。默認(rèn)：手動(dòng)建議：手動(dòng)50.顯示名稱(chēng)：Remote Registry進(jìn)程名稱(chēng)：svchost.exe -k LocalService微軟描述：使遠(yuǎn)程用戶(hù)能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。如果此服務(wù)被終止，只有此計(jì)算機(jī)上的用戶(hù)才能修改注冊(cè)表。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：遠(yuǎn)程登錄注冊(cè)表服務(wù)。允許遠(yuǎn)程用戶(hù)在權(quán)限許可的情況下登錄本機(jī)并修改注冊(cè)表設(shè)置。一般而言，這項(xiàng)服務(wù)是很少用到的，而且給自己的計(jì)算機(jī)增加了不必要的危險(xiǎn)，因此也把它設(shè)為禁止。默認(rèn)：自動(dòng)建議：禁用51.顯示名稱(chēng)：Removable Storage進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：無(wú)補(bǔ)充描述：卸除式存放裝置。除非你有 Zip 磁盤(pán)驅(qū)動(dòng)器或是 USB 之類(lèi)移動(dòng)式的硬件或是 Tape備份裝置，不然可以嘗試關(guān)了，現(xiàn)在的這方面的設(shè)備很多，建議保留。默認(rèn)：手動(dòng)建議：手動(dòng)52.顯示名稱(chēng)：Routing and Remote Access進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。補(bǔ)充描述：路由和遠(yuǎn)程訪(fǎng)問(wèn)提供撥號(hào)聯(lián)機(jī)到網(wǎng)絡(luò)或是 VPN 服務(wù)，一般用戶(hù)用不到，可以關(guān)閉。默認(rèn)：禁用建議：禁用53.顯示名稱(chēng)：Secondary Logon進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：?jiǎn)⒂锰鎿Q憑據(jù)下的啟用進(jìn)程。如果此服務(wù)被終止，此類(lèi)型登錄訪(fǎng)問(wèn)將不可用。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。 補(bǔ)充描述：Seclogon(二次登錄服務(wù))。在多用戶(hù)使用的計(jì)算機(jī)上，某些用戶(hù)因?yàn)槭欠枪芾韱T權(quán)限，導(dǎo)致某些程序無(wú)法執(zhí)行。為了讓沒(méi)有管理員權(quán)限的已登錄用戶(hù)可以使用這個(gè)程序，WindowsXP設(shè)計(jì)了這個(gè)功能來(lái)分配臨時(shí)的管理員權(quán)限。該服務(wù)進(jìn)程名為svchost.exe?；诎踩钥紤]，停止。默認(rèn)：自動(dòng)建議：手動(dòng)54.顯示名稱(chēng)：Security Accounts Manager進(jìn)程名稱(chēng)：lsass.exe微軟描述：存儲(chǔ)本地用戶(hù)帳戶(hù)的安全信息。補(bǔ)充描述：安全性賬戶(hù)管理員。管理賬號(hào)和群組原則(gpedit.msc)應(yīng)用。默認(rèn)：自動(dòng)建議：自動(dòng)55.顯示名稱(chēng)：Security Center進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：監(jiān)視系統(tǒng)安全設(shè)置和配置。補(bǔ)充描述：SP2的安全中心。默認(rèn)：自動(dòng)建議：禁用56.顯示名稱(chēng)：Server進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：支持此計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止，這些功能不可用。如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：簡(jiǎn)單的說(shuō)就是檔案和打印的共享，除非你有和其它計(jì)算機(jī)共享，不然就關(guān)了。局域網(wǎng)文件/打印共享需要的。默認(rèn)：自動(dòng)建議：手動(dòng)57.顯示名稱(chēng)：Shell Hardware Detection進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：為自動(dòng)播放硬件事件提供通知。補(bǔ)充描述：一般使用在移動(dòng)存儲(chǔ)或是CD裝置、DVD裝置上，可以關(guān)閉。默認(rèn)：自動(dòng)建議：禁用58.顯示名稱(chēng)：Smart Card進(jìn)程名稱(chēng)：SCardSvr.exe微軟描述：管理此計(jì)算機(jī)對(duì)智能卡的取讀訪(fǎng)問(wèn)。如果此服務(wù)被終止，此計(jì)算機(jī)將無(wú)法取讀智能卡。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：智能卡。使得Windows XP可以支持智能卡設(shè)備，并管理PC與智能卡之間的存取。如果自己的計(jì)算機(jī)沒(méi)有連接智能讀卡器之類(lèi)的外設(shè)，那就可以關(guān)了，占1.4兆內(nèi)存。默認(rèn)：手動(dòng)建議：手動(dòng)59.顯示名稱(chēng)：Smart Card Helper進(jìn)程名稱(chēng)：SCardSvr.exe微軟描述：?jiǎn)⒂脤?duì)此計(jì)算機(jī)使用的舊式(legacy)非即插即用智能卡讀取器的支持。如果此服務(wù)被終止，此計(jì)算機(jī)將無(wú)法支持舊式取讀器。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：智能卡。使得Windows XP可以支持智能卡設(shè)備，并管理PC與智能卡之間的存取。如果自己的計(jì)算機(jī)沒(méi)有連接智能讀卡器之類(lèi)的外設(shè)，那就可以關(guān)了。默認(rèn)：手動(dòng)建議：手動(dòng)60.顯示名稱(chēng)：SSDP Discovery Service進(jìn)程名稱(chēng)：svchost.exe -k LocalService微軟描述：?jiǎn)?dòng)您家庭網(wǎng)絡(luò)上的 UPnP 設(shè)備的發(fā)現(xiàn)。 補(bǔ)充描述：通用即插即用服務(wù) (Universal Plug and Play-UPnP) 讓計(jì)算機(jī)可以找到并使用網(wǎng)絡(luò)上的裝置，經(jīng)由網(wǎng)絡(luò)連接通過(guò) TCP/IP 來(lái)搜索裝置，像網(wǎng)絡(luò)上的掃瞄器、數(shù)字相機(jī)或是打印機(jī)，都是使用 UPnP 的功能，基于安全性沒(méi)用到的大可關(guān)了。不過(guò)現(xiàn)在數(shù)碼設(shè)備很流行，需要的用戶(hù)可以保留。默認(rèn)：手動(dòng)（已啟動(dòng)）建議：手動(dòng)61.顯示名稱(chēng)：System Event Notification進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：跟蹤系統(tǒng)事件，如登錄 Windows，網(wǎng)絡(luò)以及電源事件等。將這些事件通知給 COM+ 事件系統(tǒng) “訂閱者(subscriber)”。補(bǔ)充描述：系統(tǒng)事件通知。記錄用戶(hù)登錄/注銷(xiāo)/重起/關(guān)機(jī)信息（我知道這些有什么用？），不過(guò)對(duì)于服務(wù)器尤其重要。默認(rèn)：自動(dòng)建議：自動(dòng)62.顯示名稱(chēng)：System Restore Service進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：執(zhí)行系統(tǒng)還原功能。 要停止服務(wù)，請(qǐng)從“我的電腦”的屬性中的系統(tǒng)還原選項(xiàng)卡關(guān)閉系統(tǒng)還原補(bǔ)充描述：系統(tǒng)還原，因人而定，本人覺(jué)得比較浪費(fèi)資源，可以關(guān)掉。默認(rèn)：自動(dòng)建議：禁用63.顯示名稱(chēng)：Task Scheduler進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：使用戶(hù)能在此計(jì)算機(jī)上配置和制定自動(dòng)任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無(wú)法在日程時(shí)間里運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：計(jì)劃任務(wù)。設(shè)定自動(dòng)的工作計(jì)劃，像一些定時(shí)磁盤(pán)掃瞄、病毒定時(shí)掃瞄、更新等等，但是一般都很少用，可以關(guān)閉。默認(rèn)：自動(dòng)建議：手動(dòng)64.顯示名稱(chēng)：TCP/IP NetBIOS Helper進(jìn)程名稱(chēng)：svchost.exe -k LocalService微軟描述：允許對(duì)“TCP/IP 上 NetBIOS (NetBT)”服務(wù)以及 NetBIOS 名稱(chēng)解析的支持。補(bǔ)充描述：如果你的網(wǎng)絡(luò)不使用 NetBios或是WINS，你大可關(guān)閉，對(duì)于不太了解網(wǎng)絡(luò)情況的用戶(hù)建議保留，否則可能導(dǎo)致你的網(wǎng)絡(luò)出現(xiàn)問(wèn)題。默認(rèn)：自動(dòng)建議：自動(dòng)65.顯示名稱(chēng)：Telephony進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：提供 TAPI 的支持，以便程序控制本地計(jì)算機(jī)，服務(wù)器以及 LAN上的電話(huà)設(shè)備和基于 IP 的語(yǔ)音連接。補(bǔ)充描述：一般的撥號(hào)調(diào)制解調(diào)器或是一些DSL/Cable 可能用到。如果你的寬帶不用撥號(hào)，那么關(guān)了它。默認(rèn)：手動(dòng)建議：手動(dòng)66.顯示名稱(chēng)：Telnet進(jìn)程名稱(chēng)：tlntsvr.exe微軟描述：允許遠(yuǎn)程用戶(hù)登錄到此計(jì)算機(jī)并運(yùn)行程序，并支持多種 TCP/IPTelnet 客戶(hù)，包括基于 UNIX 和 Windows 的計(jì)算機(jī)。如果此服務(wù)停止，遠(yuǎn)程用戶(hù)就不能訪(fǎng)問(wèn)程序，任何直接依靠它的服務(wù)將會(huì)啟動(dòng)失敗。補(bǔ)充描述：允許遠(yuǎn)程用戶(hù)用 Telnet 登入本計(jì)算機(jī)，一般人會(huì)誤解關(guān)了就無(wú)法使用BBS，這其實(shí)和BBS無(wú)關(guān)，這跟dos中Telnet命令沒(méi)關(guān)系，基于安全性的理由，如果沒(méi)有特別的需求，建議最好關(guān)了2兆內(nèi)存。默認(rèn)：禁用建議：禁用67.顯示名稱(chēng)：Terminal Services進(jìn)程名稱(chēng)：svchost -k DComLaunch微軟描述：允許多位用戶(hù)連接并控制一臺(tái)機(jī)器，并且在遠(yuǎn)程計(jì)算機(jī)上顯示桌面和應(yīng)用程序。這是遠(yuǎn)程桌面(包括管理員的遠(yuǎn)程桌面)、快速用戶(hù)轉(zhuǎn)換、遠(yuǎn)程協(xié)助和終端服務(wù)器的基礎(chǔ)結(jié)構(gòu)。補(bǔ)充描述：遠(yuǎn)程桌面或是遠(yuǎn)程協(xié)助的功能，目前該服務(wù)也導(dǎo)致了很多網(wǎng)絡(luò)服務(wù)器的安全性問(wèn)題。個(gè)別服務(wù)需要此功能。實(shí)現(xiàn)遠(yuǎn)程登錄本地電腦，快速用戶(hù)切換和遠(yuǎn)程桌面功能需要，不用這些功能就關(guān)了吧。默認(rèn)：手動(dòng)（已啟動(dòng)）建議：手動(dòng)68.顯示名稱(chēng)：Themes進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：為用戶(hù)提供使用主題管理的經(jīng)驗(yàn)。補(bǔ)充描述：番茄很多人使用桌面主題，打造個(gè)性化的系統(tǒng)，如果你沒(méi)有使用，那就可以關(guān)閉。默認(rèn)：自動(dòng)建議：自動(dòng)69.顯示名稱(chēng)：Uninterruptible Power Supply進(jìn)程名稱(chēng)：ups.exe微軟描述：管理連接到計(jì)算機(jī)的不間斷電源(UPS)。補(bǔ)充描述：不間斷電源供應(yīng)(UPS)一般人有用到嗎？除非你的電源供應(yīng)器有具備此功能，不然就關(guān)了。默認(rèn)：手動(dòng)建議：手動(dòng)70.顯示名稱(chēng)：Universal Plug and Play Device Host進(jìn)程名稱(chēng)：svchost.exe -k LocalService微軟描述：為主持通用即插即用設(shè)備提供支持。補(bǔ)充描述：用來(lái)偵測(cè)安裝通用即插即用服務(wù) (Universal Plug and Play,UPnP)裝置，像是數(shù)字相機(jī)或打印機(jī)，現(xiàn)在很多設(shè)備都需要這個(gè)。如果確定沒(méi)有需要添加的外設(shè)，可以關(guān)閉。默認(rèn)：手動(dòng)建議：手動(dòng)71.顯示名稱(chēng)：Volume Shadow Copy進(jìn)程名稱(chēng)：vssvc.exe微軟描述：管理并執(zhí)行用于備份和其它目的的卷影復(fù)制。如果此服務(wù)被終止，備份將沒(méi)有卷影復(fù)制，并且備份會(huì)失敗。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：用來(lái)實(shí)現(xiàn)服務(wù)器和客戶(hù)端輸送文件的服務(wù)，簡(jiǎn)單文件傳輸不需要這個(gè)，如 MS Backup程序就需要這個(gè)服務(wù)。默認(rèn)：手動(dòng)建議：手動(dòng)72.顯示名稱(chēng)：WebClient進(jìn)程名稱(chēng)：svchost.exe -k LocalService微軟描述：使基于 Windows 的程序能創(chuàng)建、訪(fǎng)問(wèn)和修改基于 Internet 的文件。如果此服務(wù)被終止，將會(huì)失去這些功能。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：使用 WebDAV 將檔案或文件上載到所有的 Web服務(wù)，基于安全性的理由，你可以嘗試關(guān)閉，可能和以后的.net技術(shù)有聯(lián)系，安全起見(jiàn)，可以關(guān)閉。默認(rèn)：自動(dòng)建議：手動(dòng)73.顯示名稱(chēng)：Windows Audio進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：管理基于 Windows 的程序的音頻設(shè)備。如果此服務(wù)被終止，音頻設(shè)備及其音效將不能正常工作。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：關(guān)了就沒(méi)聲了，如果你沒(méi)有聲卡可以關(guān)了他，但是現(xiàn)在的個(gè)人電腦不會(huì)沒(méi)有聲卡吧？默認(rèn)：自動(dòng)建議：自動(dòng)74.顯示名稱(chēng)：Windows Firewall/Internet Connection Sharing (ICS)進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：為家庭和小型辦公網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱(chēng)解析和/或入侵保護(hù)服務(wù)。 補(bǔ)充描述：這個(gè)就是SP2版本（包括SP2）以前的Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)，如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)和防火墻，可以關(guān)掉。不過(guò)管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾的服務(wù)（Network Connections）需要這個(gè)，如果關(guān)了，查看網(wǎng)絡(luò)連接的時(shí)候需要手動(dòng)開(kāi)啟。默認(rèn)：自動(dòng)建議：自動(dòng)75.顯示名稱(chēng)：Windows Image Acquisition (WIA)進(jìn)程名稱(chēng)：svchost.exe -k imgsvc微軟描述：為掃描儀和照相機(jī)提供圖像捕獲。補(bǔ)充描述：如果掃描儀和數(shù)字相機(jī)內(nèi)部具有支持WIA功能的話(huà)，那就可以直接看到圖檔，不需要其它的驅(qū)動(dòng)程序，所以沒(méi)有掃描儀和數(shù)字相機(jī)的使用者大可關(guān)了。安裝攝像頭就會(huì)變成自動(dòng)。默認(rèn)：手動(dòng)建議：手動(dòng)76.顯示名稱(chēng)：Windows Installer進(jìn)程名稱(chēng)：msiexec.exe /V微軟描述：添加、修改和刪除以 Windows 安裝程序(*.msi)的軟件包提供的應(yīng)用程序。如果禁用了此服務(wù)，任何完全依賴(lài)它的服務(wù)不會(huì)被啟動(dòng)。補(bǔ)充描述：是一個(gè)系統(tǒng)服務(wù)，協(xié)助使用者正確地安裝、設(shè)定、追蹤、升級(jí)和移除軟件程序，可管理應(yīng)用程序建立和安裝的標(biāo)準(zhǔn)格式，并且追蹤例如檔案群組、登錄項(xiàng)目及快捷方式等組件，很多軟件的安裝都需要用到這個(gè)服務(wù)，所以建議保留，否則會(huì)遇到很多麻煩的。默認(rèn)：手動(dòng)建議：手動(dòng)77.顯示名稱(chēng)：Windows Management Instrumentation進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：提供共同的界面和對(duì)象模式以便訪(fǎng)問(wèn)有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序和服務(wù)的管理信息。如果此服務(wù)被終止，多數(shù)基于 Windows 的軟件將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。補(bǔ)充描述：如上說(shuō)的，是一種提供一個(gè)標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)來(lái)監(jiān)視和管理系統(tǒng)資源的服務(wù)，由不得你動(dòng)它。默認(rèn)：自動(dòng)建議：自動(dòng)78.顯示名稱(chēng)：Windows Management Instrumentation Driver Extensions進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：與驅(qū)動(dòng)程序間交換系統(tǒng)管理信息。補(bǔ)充描述：Windows Management Instrumentation 的驅(qū)動(dòng)程序延伸，提供信息用的。默認(rèn)：手動(dòng)建議：手動(dòng)79.顯示名稱(chēng)：Windows Time進(jìn)程名稱(chēng)：svchost.exe -k netsvcs微軟描述：維護(hù)在網(wǎng)絡(luò)上的所有客戶(hù)