1、Alerter
服務(wù)名稱：Alerter
進程名稱：services.exe
功能說明：這個服務(wù)是當(dāng)系統(tǒng)發(fā)生故障時向管理員發(fā)送警報，或向用戶發(fā)送出錯信息。除非你的電腦處在局域網(wǎng)中，而且配有網(wǎng)絡(luò)管理員，一般情況下可以設(shè)置為“手動”或“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
2、Application Layer Gateway Service
服務(wù)名稱：ALG
進程名稱：alg.exe
功能說明：為Internet共享和防火墻的第三方插件提供支持如果你使用了WindowsXP的Internet共享和防火墻，那么這個服務(wù)必須啟用。它占用大約1.5MB的內(nèi)存資源。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
3、Application Management
服務(wù)名稱：AppMgmt
進程名稱：svchost.exe
功能說明：Windows2000/XP引入了一種基于msi文件格式（應(yīng)用程序安裝信息程序包）的軟件管理方案——應(yīng)用程序管理組件服務(wù)，它不僅管理軟件的安裝、刪除，而且可以使用此項服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：手動
4、Automatic Updates服務(wù)名稱：wuauserv
進程名稱：svchost.exe
功能說明：Windows自動升級的服務(wù)。要注意的是，不管是通過Windows Update手動或自動升級，都需要Background Intelligent Transfer Service和System Event Notification這兩個服務(wù)的支持。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
5、Background Intelligent服務(wù)名稱：BITS
進程名稱：svchost.exe
功能說明：用于通過Http1.1服務(wù)器來異步傳輸數(shù)據(jù)，也就是利用閑置網(wǎng)絡(luò)帶寬在后臺傳輸文件，Windows Update需要用到這個服務(wù)，從而實現(xiàn)升級數(shù)據(jù)斷點續(xù)傳功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等時，它的自動更新需要這個服務(wù)。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
6、Transfer Service服務(wù)名稱：
進程名稱：svchost.exe
功能說明：用于通過Http1.1服務(wù)器來異步傳輸數(shù)據(jù)，也就是利用閑置網(wǎng)絡(luò)帶寬在后臺傳輸文件，Windows Update需要用到這個服務(wù)，從而實現(xiàn)升級數(shù)據(jù)斷點續(xù)傳功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等時，它的自動更新需要這個服務(wù)。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
7、ClipBook服務(wù)名稱：ClipSrv
進程名稱：clipsrv.exe
功能說明：這個服務(wù)通過Network DDE和Network DDE DSDM提供的網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)，查閱遠(yuǎn)程電腦中的剪貼薄，即使你的電腦在局域網(wǎng)中，為了安全起見還是強烈建議將其設(shè)置為“手動”，而對于普通用戶來說，完全可以將其設(shè)置為“已禁用”。這樣可以節(jié)省大約1.3MB的內(nèi)存空間。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
8、Com+System Application服務(wù)名稱：COMSysApp
進程名稱：dllhost.exe
功能說明：主要為那些使用了COM+的程序提供主持，同時系統(tǒng)日志也需要它才能運行，因此建議改為手動。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
9、COM+ Event System服務(wù)名稱：EventSystem
進程名稱：svchost.exe
功能說明：為使用COM+程序提供系統(tǒng)事件支持，或曰自動發(fā)布到訂閱 COM 組件。建議保持Windows的默認(rèn)設(shè)置。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：已禁用
10、Computer Browser服務(wù)名稱：Browser
進程名稱：svchost.exe
功能說明：維護網(wǎng)絡(luò)鄰居中計算機的最新列表，其中包括基于Windows 的域、工作組和計算機，還有其它NetBIOS協(xié)議的網(wǎng)絡(luò)設(shè)備，“網(wǎng)上鄰居”顯示的內(nèi)容是來源于此。并將這個列表通知給請求的程序。普通單機用戶設(shè)置為“已禁用”，局域網(wǎng)用戶設(shè)置為“自動”。如果，在“網(wǎng)上鄰居”中看不到其它電腦，很可能是這個服務(wù)沒有開啟。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
11、Cryptographic Services服務(wù)名稱：CryptSvc
進程名稱：svchost.exe
功能說明：它主要用來確認(rèn)Windows 文件簽名的，如果將其禁用，那么你會經(jīng)常遇到報告驅(qū)動程序未被微軟鑒定的警告框。同時這個服務(wù)也是Windows Update手動或自動更新時所需要的。另外，在升級SP1 或SP2、DirectX 9.0 必須要這個服務(wù)處于運行狀態(tài)。而Windows Media Player和一些.NET應(yīng)用程序也需要該服務(wù)。它大約占用1.9MB內(nèi)存空間。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
12、DHCP Client服務(wù)名稱：Dhcp
進程名稱：svchost.exe
功能說明：全稱Dynamic Host Configuration Protocol（動態(tài)主機配置協(xié)議），該協(xié)議可以自動為局域網(wǎng)中的每一臺計算機自動分配IP 地址，并完成每臺計算機的TCP/IP協(xié)議配置，包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)，以及DNS 服務(wù)器等。這樣在局域網(wǎng)中特別是大型局域網(wǎng)中，管理員就不必為每一臺計算機手工配置TCP/IP 協(xié)議了，也避免了IP 地址重復(fù)的問題。作為普通用戶，如果已通過DSL、Cable等方式連入Internet，那么還是保持自動狀態(tài)為好，因為我們在Internet 上的IP地址是由ISP動態(tài)分配的。如果系統(tǒng)不應(yīng)用于任何網(wǎng)絡(luò)，那么你可以將其設(shè)為“已禁用”。在Windows中要啟用DHCP協(xié)議，只要將IP地址設(shè)置為“自動獲得IP地址”即可。具體的方法如下：以Windows XP為例，打開“本地連接”屬性，雙擊“Internet協(xié)議（TCP/IP）”打開屬性窗口。接著，在“常規(guī)”選項卡中選中“自動獲得IP地址”，單擊右下角的“高級”。下面在打開窗口的“IP設(shè)置”選項卡中，就可以看到“DHCP被啟用”。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：已禁用
單機配置：自動
極端配置：已禁用
13、Distributed Link Tracking Client服務(wù)名稱：TrkWks
進程名稱：svchost.exe
功能說明：分布式連接跟蹤客戶端，它能跟蹤文件在網(wǎng)絡(luò)域的NTFS卷中移動狀況，并發(fā)出通知。普通用戶設(shè)置為：“已禁用”，局域網(wǎng)用戶（硬盤分區(qū)文件系統(tǒng)為NTFS）設(shè)為：“自動”。比如：你在電腦A上創(chuàng)建了一個文件，接著在電腦B上創(chuàng)建了這個文件的快捷方式或鏈接，如果你在電腦A 中移動了文件的位置，那么這個服務(wù)將會告訴電腦B 這個文件的新位置并進行修正。對于單機用戶，這個服務(wù)用處不大，而且它會占用大約3.5MB～4MB 的內(nèi)存資源。
默認(rèn)設(shè)置：自動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
14、Distributed Transaction Coordinator服務(wù)名稱：MSDTC
進程名稱：msdtc.exe
功能說明：并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)，或其它事務(wù)保護資源管理器。這個服務(wù)禁用后，事件日志會報告相關(guān)錯誤。不過，經(jīng)測試發(fā)現(xiàn)，并不會影響系統(tǒng)運行。而一些.NET程序會用到它。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
15、DNS Client服務(wù)名稱：Dnscache
進程名稱：svchost.exe
功能說明：域名系統(tǒng)客戶端，它可將域名解析為IP 地址。除非你沒有連入任何網(wǎng)絡(luò)，否則應(yīng)設(shè)為“自動”。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
16、Error Reporting Service服務(wù)名稱：ERSvc
進程名稱：svchost.exe
功能說明：當(dāng)應(yīng)用程序出現(xiàn)錯誤時，這個服務(wù)可以向微軟提交相關(guān)報告。因為它的用處并不大，還白白占用內(nèi)存和系統(tǒng)資源，因此推薦將其禁用。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
17、Event Log服務(wù)名稱：Eventlog
進程名稱：services.exe
功能說明：該服務(wù)能記錄程序和系統(tǒng)發(fā)送的出錯消息。日志包含了對診斷問題有所幫助的信息。有時禁用這個服務(wù)重啟系統(tǒng)后，會導(dǎo)致了與幾個網(wǎng)絡(luò)有關(guān)的服務(wù)無法啟動，并出現(xiàn)無法撥號上網(wǎng)的現(xiàn)象。因此如果你存在Internet 或局域網(wǎng)連接，建議還是把設(shè)為“自動”吧。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：自動
18、Fast User Switching Compatibility服務(wù)名稱：FastUserSwitc hing Compatibility
進程名稱：svchost.exe
功能說明：在Windows XP中提供了用戶快速切換功能，讓你可以在保持當(dāng)前用戶登錄的情況下，再用另外的賬戶登錄，實現(xiàn)同時登錄狀態(tài)。除非你的電腦有多人使用，并且真的需要這個功能，否則還是將其改為手動或已禁用。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
19、Fax Service服務(wù)名稱：FAX
進程名稱：fxssvc.exe
功能說明：傳真服務(wù)，在Windows 95中的傳真功能在Windows 2000中重新被予以支持，而且與系統(tǒng)集成得更好。如果你不用它，就設(shè)為“已禁用”吧。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
20、Help and Support服務(wù)名稱：helpsvc
進程名稱：svchost.exe
功能說明：WindowsXP 搜索和幫助功能所必需的服務(wù)，但我們并不是每天都要用到這個功能，因此建議設(shè)置為“已禁用”，需要時再啟動它。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
21、Human Interface Device Access服務(wù)名稱：HidServ
進程名稱：svchost.exe
功能說明：主要是那些帶有功能按鈕（傳真、復(fù)?。呙鑳x、或者多媒體鍵盤等需要使用這個服務(wù)，因此，建議先將其設(shè)置為“已禁用”，如果你的某些設(shè)備出現(xiàn)問題，再將其設(shè)置為“自動”。
默認(rèn)設(shè)置：已禁用
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
22、HTTP SSL服務(wù)名稱：HTTPFilter
進程名稱：svchost.exe
功能說明：此服務(wù)通過安全套接字層(SSL)實現(xiàn) HTTP 服務(wù)的安全超文本傳送協(xié)議(HTTPS)。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：手動
23、IMAPI CD-Burning COM Service服務(wù)名稱：ImapiService
進程名稱：imapi.exe
功能說明：這是Windows XP的刻錄功能的服務(wù)，讓你可以通過拖放來進行光盤刻錄，非常方便。同時，一些軟件也會用到這個服務(wù)，因此建議將其設(shè)置為“自動”，如果你安裝了Nero 等刻錄軟件，也可以嘗試將其禁用，這樣可以加速Nero的運行速度。這個服務(wù)占用1.6MB的內(nèi)存資源。
默認(rèn)設(shè)置：手動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
24、Indexing Service服務(wù)名稱：cisvc
進程名稱：cisvc.exe
功能說明：索引服務(wù)能針對本地硬盤或共享網(wǎng)絡(luò)驅(qū)動器上的文檔內(nèi)容和屬性建立索引，并通過Windows 2000/XP特有的文檔過濾器快速定位到你所需要的文檔，它大大強化了Windows 2000/XP的搜索能力。但索引服務(wù)要持續(xù)不斷進行，所以會消耗了大量系統(tǒng)資源。微軟建議在僅有64MB內(nèi)存的系統(tǒng)中，如需索引的文檔超過十萬個，就應(yīng)該禁用這個服務(wù)。但實際測試中，我們發(fā)現(xiàn)即使文檔數(shù)量遠(yuǎn)遠(yuǎn)低于十萬個，系統(tǒng)資源的消耗也非常驚人，而且在128MB的系統(tǒng)上情況也好不了多少，因此我們強烈建議禁用它。另外，雖然微軟稱它只在系統(tǒng)空閑時運行，但我們發(fā)現(xiàn)，它經(jīng)常并不那么規(guī)矩，如果你的電腦經(jīng)常會出現(xiàn)遲緩的問題，那么試著禁用它看看效果。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
25、Internet Connection Firewall/Internet Connection Sharing服務(wù)名稱：SharedAccess
進程名稱：svchost.exe
功能說明：Internet防火墻及為局域網(wǎng)計算機提供Internet共享連接。這個服務(wù)為多臺聯(lián)網(wǎng)的電腦共享一個撥號網(wǎng)絡(luò)訪問Internet 提供了捷徑，對不使用該功能的普通用戶可將其設(shè)為“已禁用”。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
26、IPSEC Services服務(wù)名稱：PolicyAgent
進程名稱：lsass.exe
功能說明：IP 安全策略代理服務(wù)，它允許IP 安全策略對兩臺計算機之間傳輸?shù)臄?shù)據(jù)包進行加密，從而防止在網(wǎng)上看到它的人對它進行更改和破譯。IPSEC 是一種用來保護內(nèi)部網(wǎng)、專用網(wǎng)絡(luò)以及外部網(wǎng)
（Internet、Extranet）免遭攻擊的重要防御方法。使用IPSEC 前必須需要首先定義兩臺計算機之間相互信任和通信安全的方式。請注意：在Windows 2000默認(rèn)情況下“IP安全策略代理”是自動啟動的，而“IP安全策略”并沒有啟動，既然如此，一般用戶就完全可以禁用該服務(wù)。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
27、Logical Disk Manager服務(wù)名稱：dmserver
進程名稱：svchost.exe
功能說明：它是Windows 磁盤管理的重要服務(wù)，如果你在通過“控制面板→管理工具→計算機管理→磁盤管理”時遇到問題，那么最好看看這個服務(wù)是否啟動。
默認(rèn)設(shè)置：自動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
28、Logical Disk Manager Administrative Service服務(wù)名稱：dmadmin
進程名稱：dmadmin.exe
功能說明：與上一個服務(wù)相似，磁盤管理請求的系統(tǒng)管理服務(wù)。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
29、Messenger服務(wù)名稱：Messenger
進程名稱：services.exe
功能說明：發(fā)送和接收由系統(tǒng)管理員或由Alerter 服務(wù)所發(fā)送消息的服務(wù)。由于Alerter服務(wù)需要依存本服務(wù)，因此如果已將Alerter禁止，那么這項可以設(shè)置為“手動”或“已禁用”。這個服務(wù)提供了服務(wù)器和客戶機之間傳輸信息的功能，它對于家庭用戶來說沒有任何用處，因此建議將其設(shè)置為“已禁用”，這樣還可以將來自互聯(lián)網(wǎng)的垃圾信息禁掉。另外，你還可以在命令提示符中輸入“netsend 127.0.0.1 hi”來測試你的電腦是否存在相關(guān)漏洞，如果收到了彈出信息“Hi”，那么你應(yīng)該禁用這個服務(wù)。如果收到的是錯誤提示“網(wǎng)絡(luò)找不到此消息別名”，那么你的電腦是安全的。如果你實在需要這個服務(wù)，那么可以通過防火墻關(guān)閉UDP 的135、137端口和TCP 的135、139、445 端口來過濾來自互聯(lián)網(wǎng)的信息。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
30、MS Software Shadow Copy Provider服務(wù)名稱：SwPrv
進程名稱：dllhost.exe
功能說明：和“Volume Shadow Copy”服務(wù)聯(lián)合使用，主要用來進行備份的。另外，有些磁盤克隆、鏡像等軟件需要使用這個服務(wù)才能運行。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
31、Net Logon
服務(wù)名稱：Netlogon
進程名稱：lsass.exe
功能說明：簡單說就是在局域網(wǎng)上驗證登錄信息的服務(wù)。一般家庭用戶可以將其設(shè)為“已禁用”或“手動”。有時中了病毒后，這個服務(wù)會出現(xiàn)無法啟動的問題。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
32、NetMeeting Remote Desktop Sharing服務(wù)名稱：mnmsrvc
進程名稱：mnmsrvc.exe
功能說明：遠(yuǎn)程桌面共享，該服務(wù)能通過NetMeeting 允許有權(quán)限的用戶遠(yuǎn)程訪問Windows桌面。這個功能對一般用處不大，可以設(shè)為“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
33、Network Connections服務(wù)名稱：Netman
進程名稱：svchost.exe
功能說明：網(wǎng)絡(luò)連接管理著“網(wǎng)絡(luò)和撥號連接”文件夾中的所有對象。如果你有任何網(wǎng)絡(luò)連接（包括Internet撥號連接）就保持“手動”狀態(tài)。否則若你禁用它，在“網(wǎng)絡(luò)和撥號連接”文件夾中將什么都看不到，更不用說新建連接和撥號上網(wǎng)了。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：自動
單機配置：手動
極端配置：已禁用
34、Network DDE
服務(wù)名稱：NetDDE
進程名稱：netdde.exe
功能說明：網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)是一種為DDE 對話提供網(wǎng)絡(luò)傳輸和安全的服務(wù)。DDE（動態(tài)數(shù)據(jù)交換）是實現(xiàn)進程通訊的一種形式，它允許支持DDE 的兩個或多個程序交換信息和命令。對一般用戶可設(shè)為“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
35、Network DDE DSDM服務(wù)名稱：NetDDE dsdm
進程名稱：netdde.exe
功能說明：網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)是一種為DDE 對話提供網(wǎng)絡(luò)傳輸和安全的服務(wù)。DDE（動態(tài)數(shù)據(jù)交換）是實現(xiàn)進程通訊的一種形式，它允許支持DDE 的兩個或多個程序交換信息和命令。對一般用戶可設(shè)為“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
36、Network Location Awareness (NLA)服務(wù)名稱：Nla
進程名稱：svchost.exe
功能說明：這個服務(wù)是Internet 網(wǎng)絡(luò)連接共享所必需的，不過只要在服務(wù)端開啟即可。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
37、NT LM Security Support Provider
進程名稱：lsass.exe
功能說明：為沒有使用命名管道傳輸?shù)倪h(yuǎn)程過程調(diào)用 (RPC) 程序提供安全性。管理系統(tǒng)安全信息，如果你啟動了Telnet 服務(wù)，那么這個服務(wù)必須打開。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：已禁用
38、Performance Logs and Alerts服務(wù)名稱：SysmonLog
進程名稱：smlogsvc.exe
功能說明：按照計劃收集系統(tǒng)性能數(shù)據(jù)，并將信息發(fā)送到日志或進行提醒。一般用戶根本不需要它。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
39、Plug and Play服務(wù)名稱：PlugPlay
進程名稱：services.exe
功能說明：打開Windows 的即插即用功能，建議將其設(shè)置為：自動，如不然會導(dǎo)致注冊表混亂。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：自動
40、Portable Media Serial Number服務(wù)名稱：WmdmPmSp
進程名稱：svchost.exe
功能說明：通過聯(lián)網(wǎng)的計算機重新找回連接在你電腦上的移動播放器（MP3播放器等）的數(shù)字序號。一般情況下禁用即可。如果禁用后，你的Windows Media Player出現(xiàn)問題，需要將其開啟。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
41、Print Spooler服務(wù)名稱：Spooler
進程名稱：spoolsv.exe
功能說明：打印后臺處理，該服務(wù)的作用是將多個請求打印的文檔統(tǒng)一進行保存和管理，待打印機空閑后，再將數(shù)據(jù)送往打印機處理。無任何打印設(shè)備的用戶設(shè)置為“已禁用”，否則設(shè)為“自動”。請注意：
如果你啟用了傳真服務(wù)（Fax Service）的話，就應(yīng)該保持自動狀態(tài)，因為傳真服務(wù)依賴Print Spooler的運行。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：已禁用
42、Protected Storage服務(wù)名稱：Protected Storage
進程名稱：lsass.exe
功能說明：該服務(wù)主要用來保存本地密碼，比如：撥號密碼和Outlook密碼等，或網(wǎng)絡(luò)站點用戶名、密碼等信息（IE 的自動完成需要它的支持）。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
43、QoS RSVP服務(wù)名稱：RSVP
進程名稱：rsvp.exe
功能說明：QoS是網(wǎng)絡(luò)的一種安全機制。在正常情況下并不需要QoS，但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。當(dāng)網(wǎng)絡(luò)過載或擁塞時，QoS 能確保重要業(yè)務(wù)量不受延遲或丟棄，同時保證網(wǎng)絡(luò)的高效運行。如果你經(jīng)常使用Windows Media Player收看或收聽網(wǎng)絡(luò)電視或廣播，或者使用NetMeeting，那么就得將其設(shè)置為“自動”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
44、Remote Access Auto Connection Manager服務(wù)名稱：RasAuto
進程名稱：svchost.exe
功能說明：當(dāng)某個程序需要遠(yuǎn)程地址時，該服務(wù)會創(chuàng)建到網(wǎng)絡(luò)的連接。有時你的網(wǎng)絡(luò)連接需要這個服務(wù)。同時，一些Cable或DSL服務(wù)提供商需要這個服務(wù)，你可以嘗試將其設(shè)置為禁用，并測試網(wǎng)絡(luò)連接是否正常。如果你使用了硬件路由器和網(wǎng)關(guān)，那么此服務(wù)就不必要了。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
45、Remote Access Connection Manager
服務(wù)名稱：RasMan
進程名稱：svchost.exe
功能說明：用于創(chuàng)建網(wǎng)絡(luò)連接，如果你使用了Internet共享，那么該服務(wù)就是必需的了。另外，一些Cable 和DSL 連接需要此服務(wù)才能正常運行。如果你使用了硬件網(wǎng)關(guān)和路由器，那么它就不必開啟了。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
46、Remote Desktop Help Session Manager
服務(wù)名稱：RDSessMgr
進程名稱：sessmgr.exe
功能說明：管理和控制遠(yuǎn)程助手。它大約會占用3.4～4MB的內(nèi)存資源。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
47、Remote Procedure Call (RPC)
服務(wù)名稱：RpcSs
進程名稱：svchost.exe
功能說明：這個服務(wù)極為重要，許多其他服務(wù)需要它才能正常運行。而且如果你禁用了它，那么很可能導(dǎo)致電腦無法啟動。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：自動
48、Remote Procedure Call (RPC) Locator服務(wù)名稱：RpcLocator
進程名稱：locator.exe
功能說明：用于管理RPC 名稱服務(wù)數(shù)據(jù)庫。一般情況下禁用即可，如果遇到網(wǎng)絡(luò)斷線，那么可以將其設(shè)置為手動。它將占用大約1.2MB的內(nèi)存空間。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：已禁用
49、Remote Registry Service服務(wù)名稱：RemoteRegistry
進程名稱：svchost.exe
功能說明：遠(yuǎn)程注冊表服務(wù)能使你在本機上編輯遠(yuǎn)程的另一臺計算機上的注冊表。普通用戶根本沒必要使用這個服務(wù)。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
50、Removable Storage
服務(wù)名稱：NtmsSvc
進程名稱：svchost.exe
功能說明：用于管理可移動存儲媒體，比如：磁帶機等，如果在禁用后，你的軟盤、CD或DVD光驅(qū)出現(xiàn)問題（比如：如果自動播放等），那么可以將其設(shè)置為“自動”。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：自動
51、Routing and Remote Access服務(wù)名稱：RemoteAccess
進程名稱：svchost.exe
功能說明：提供通過Modem（或其他設(shè)備撥號）或VPN遠(yuǎn)程連接到局域網(wǎng)絡(luò)的路由服務(wù)。啟用后，控制面板中的網(wǎng)絡(luò)連接的接入的連接圖標(biāo)將被激活。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
52、Run As Service服務(wù)名稱：seclogon
進程名稱：services.exe
功能說明：以其他用戶身份運行服務(wù)的服務(wù)，當(dāng)你以一般權(quán)限用戶身份登錄系統(tǒng)，而在使用中又需要修改只有系統(tǒng)管理員才能修改的系統(tǒng)設(shè)置項時，該服務(wù)提供了不重啟系統(tǒng)以管理員身份登錄的捷徑。你只需要在命令提示符下運行RunAs 命令就可達到更改目的。對于一般用戶在未熟悉RunAs 命令用法之前可以將其設(shè)為“已禁用”。另外，按住Shift鍵再右擊程序快捷方式后，在彈出菜單中選擇“運行方式”可打開它的窗口。
默認(rèn)設(shè)置： 已禁用
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
53、Secondary Logon服務(wù)名稱：seclogon
進程名稱：svchost.exe
功能說明：是Run As服務(wù)的輔助服務(wù)，在Windows XP中已經(jīng)不再有Run As Service，而直接使用這個服務(wù)來實現(xiàn)，讓你在當(dāng)初賬戶下使用另外的賬戶啟動程序。比如：當(dāng)前的賬戶權(quán)限較低，無法使用一些系統(tǒng)工具，而利用這個服務(wù)，則可以直接右擊程序文件，然后選擇“Run As”，接著就可以用管理員帳戶啟動系統(tǒng)工具，而不必重新登錄。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
54、Security Accounts Manager
服務(wù)名稱：SamSs
進程名稱：lsass.exe
功能說明：與“Protected Storage”服務(wù)相似，用來保存本地用戶的一些安全信息。如果你經(jīng)常使用組策略，那么最好將其設(shè)置為“自動”。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
55、Server服務(wù)名稱：lanmanserver
進程名稱：svchost.exe
功能說明：用來管理網(wǎng)絡(luò)中文件和打印服務(wù)器，對于一般用戶而言可以將其設(shè)置為：手動，如果你是局域網(wǎng)用戶則需將其設(shè)置為：自動。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
56、Shell Hardware Detection服務(wù)名稱：ShellHWDetection
進程名稱：svchost.exe
功能說明：用于支持設(shè)備的自動播放，比如：閃存、各種記憶卡、光驅(qū)等。如果你的筆記本電腦在使用塢后，出現(xiàn)問題、在“我的電腦”中看不到DVD光驅(qū)、自動運行出現(xiàn)問題等，可以將其設(shè)置為“自動”看看是否能解決。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：已禁用
57、Smart Card/Smart Card Helper
服務(wù)名稱：SCardSvr
進程名稱：SCardSvr.exe
功能說明：這兩個服務(wù)提供對智能卡設(shè)備的支持。若沒有這種卡，應(yīng)將其設(shè)為“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
58、SSDP Discovery Service服務(wù)名稱：SSDPSRV
進程名稱：svchost.exe
功能說明：用于定位你的家庭網(wǎng)絡(luò)中的UPnP設(shè)備，與“Universal Plug and Play Device Host”服務(wù)依存，它能夠檢測并配置你的UPnP設(shè)備，如果你沒有這樣的設(shè)備，出于安全考慮，最好將其禁用。另外，如果你使用了支持UPnP 的NAT 防火墻或路由器，那么MSN Messenger 需要使用此服務(wù)。如果你在玩DirectX 的游戲時，發(fā)現(xiàn)它們進行網(wǎng)絡(luò)連接多人對戰(zhàn)時很困難，那么最好設(shè)置為“自動”，同時下載所有Windows的安全補丁。這個服務(wù)還存在一些問題，比如：它會向UDP端口1900發(fā)送太多廣播，如果你發(fā)現(xiàn)自己并沒有進行什么網(wǎng)絡(luò)操作，但系統(tǒng)托盤右下角的網(wǎng)絡(luò)連接圖標(biāo)總是閃個不停，那么很可能是這個服務(wù)造成的。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
59、Still Image Service服務(wù)名稱：StiSvc
進程名稱：stisvc.exe
功能說明：主要用于控制連接到你電腦上的掃描儀和數(shù)碼相機。如果停用這個服務(wù)，那么大部分掃描儀和數(shù)碼相機可能無法工作。因為它們的驅(qū)動程序往往和這個服務(wù)緊密結(jié)合。有網(wǎng)友報告HP的掃描儀驅(qū)動程序會導(dǎo)致StiSvc進程占用99％的CPU資源，因此，如果你在使用HP掃描儀進行掃描時，系統(tǒng)突然變得非常慢，最好下載、安裝其最新的驅(qū)動程序。 如果這樣還不能解決問題，就得先卸載驅(qū)動程序，然后停用這個服務(wù)，接著重啟電腦，重裝驅(qū)動程序即可。當(dāng)然，如果不經(jīng)常使用掃描儀或數(shù)碼相機，也可以將其設(shè)置為“手動”或“已禁用”。
默認(rèn)設(shè)置：自動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：已禁用
60、System Event Notification服務(wù)名稱：SENS
進程名稱：svchost.exe
功能說明：和“COM+ Event System”是依存關(guān)系，系統(tǒng)日志主要用來記錄登錄和電源事件。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
61、System Restore Service服務(wù)名稱：srservice
進程名稱：svchost.exe
功能說明：這個服務(wù)用來支持Windows XP的系統(tǒng)還原服務(wù)，它會占用大量的系統(tǒng)資源。如果禁用了這個服務(wù)，那么原來的創(chuàng)建的還原點也會一并被刪除。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
62、Task Scheduler服務(wù)名稱：Schedule
進程名稱：svchost.exe
功能說明：用來管理計劃任務(wù)的，比如每周按時整理磁盤等。如果你不使用Windows的計劃任務(wù)，那么可以將其設(shè)置為：已禁用。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
63、TCP/IP NetBIOS Helper Service
服務(wù)名稱：LmHosts
進程名稱：svchost.exe
功能說明：TCP/IP NetBIOS支持服務(wù)，該服務(wù)能在TCP/IP上提供NetBIOS支持。由于NetBIOS是基于局域網(wǎng)的，因此作為訪問Internet資源的一般用戶可以禁用它，除非你的系統(tǒng)處在局域網(wǎng)中。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
64、Telephony服務(wù)名稱：TapiSrv
進程名稱：svchost.exe
簡單地說這個服務(wù)能為計算機提供電話撥號的能力。如果你使用撥號方式連接到Internet或通過電話線連接其他計算機，就應(yīng)將其設(shè)為“手動”。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：自動
單機配置：已禁用
極端配置：已禁用
65、Telnet
服務(wù)名稱：TlntSvr
進程名稱：tlntsvr.exe
功能說明：該服務(wù)允許你從遠(yuǎn)程計算機上登錄以本系統(tǒng)并且使用命令行方式操作這臺計算機。對于一般單機用戶該服務(wù)并不重要，可以設(shè)為“手動”或“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
66、Terminal Services服務(wù)名稱：TermService
進程名稱：svchost.exe
功能說明：實現(xiàn)遠(yuǎn)程登錄本地電腦，快速用戶切換和遠(yuǎn)程桌面功能需要該服務(wù)。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
67、Themes服務(wù)名稱：Themes
進程名稱：svchost.exe
功能說明：Windows XP桌面主題服務(wù)，一個主題將占用大約4～12MB。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：已禁用
68、Uninterruptible Power Supply服務(wù)名稱：UPS
進程名稱：ups.exe
功能說明：這個服務(wù)是用來管理你的UPS的，如果你沒有UPS就將它設(shè)置為：“手動”或“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
69、Universal Plug and Play Device Host服務(wù)名稱：UPNPhost
進程名稱：svchost.exe
功能說明：與“SSDP Discovery Service”服務(wù)為依存關(guān)系，見前述“SSDP Discovery Service”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
70、Upload Manager服務(wù)名稱：uploadmgr
進程名稱：svchost.exe
功能說明：用于發(fā)送硬件驅(qū)動程序信息到微軟，使其能夠跟蹤驅(qū)動信息的可用性。對于簡單文件和打印共享這個服務(wù)并不必要。因此完全可以將其禁用。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
71、Volume Shadow Copy服務(wù)名稱：VSS
進程名稱：vssvc.exe
功能說明：與“MS Software Shadow Copy Provider service”互為依存關(guān)系，微軟備份功能也需要使用這個服務(wù)。占用大約3.0 MB的內(nèi)存資源。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
72、WebClient服務(wù)名稱：WebClient
進程名稱：svchost.exe
功能說明：可能與以后的.Net軟件有關(guān)聯(lián)，不過一般禁用即可。如果某些微軟的產(chǎn)品因此而出現(xiàn)問題，比如：MSN Explorer,、Media Player、NetMeeting、Messenger等，那么可以將其設(shè)置為自動。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
73、Windows Audio服務(wù)名稱：AudioSrv
進程名稱：svchost.exe
功能說明：控制聲音。
默認(rèn)設(shè)置：自動
普通配置：自動
單機配置：自動
極端配置：自動
74、Windows Image Acquisition (WIA)服務(wù)名稱：stisvc
進程名稱：svchost.exe
功能說明：Windows圖像獲取服務(wù)，這是Windows XP加入的一個新功能，主要包括了Windows XP對圖像設(shè)備的支持以及對圖像信息的處理編輯等功能。從最終用戶一端來看，WIA 主要作用是：支持圖像設(shè)備，如掃描儀、數(shù)碼照相機、視頻攝像機等；處理圖像，包括將圖像信息從移動設(shè)備中轉(zhuǎn)存到桌面計算機中，
對圖像進行編輯排版直至打印等一系列的操作。 WIA系統(tǒng)設(shè)有一個操作向?qū)В谙驅(qū)У闹敢?，你可以輕松完成上述的各種工作。一些掃描儀、攝像頭、數(shù)碼相機需要使用此服務(wù)。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：已禁用
極端配置：已禁用
75、Windows Installer服務(wù)名稱：MSIServer
進程名稱：msiexec.exe
功能說明：這個服務(wù)對于那些使用MSI 文件（Windows 安裝程序）進行安裝的軟件是必需的?，F(xiàn)在越來越多的軟件使用Windows 安裝程序進行安裝，所以最好將其設(shè)置為“手動”。它會占用大約3.4 MB的內(nèi)存資源。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：手動
76、Windows Management Instrumentation服務(wù)名稱：Winmgmt
進程名稱：svchost.exe
功能說明：Windows管理規(guī)范和Windows管理規(guī)范驅(qū)動程序擴展，WMI是Windows 2000 中的基礎(chǔ)管理結(jié)構(gòu)，它通過一組常用接口控制和監(jiān)視系統(tǒng)（如對系統(tǒng)屬性的查看與更改、設(shè)置用戶權(quán)限等）。為加快系統(tǒng)啟動速度，我們可以將這兩個服務(wù)設(shè)置為“手動”，待系統(tǒng)啟動后在需要的時候再自動用它們。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：自動
77、Windows Management Instrumentation Driver Extension服務(wù)名稱：Wmi
進程名稱：svchost.exe
功能說明：Windows管理規(guī)范和Windows管理規(guī)范驅(qū)動程序擴展，WMI是Windows 2000 中的基礎(chǔ)管理結(jié)構(gòu)，它通過一組常用接口控制和監(jiān)視系統(tǒng)（如對系統(tǒng)屬性的查看與更改、設(shè)置用戶權(quán)限等）。為加快系統(tǒng)啟動速度，我們可以將這兩個服務(wù)設(shè)置為“手動”，待系統(tǒng)啟動后在需要的時候再自動用它們。
默認(rèn)設(shè)置：手動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：已禁用
78、Windows Time服務(wù)名稱：W32Time
進程名稱：svchost.exe
功能說明：自動連接到Internet（或局域網(wǎng)中）的服務(wù)器來校對你的系統(tǒng)時間。一般每隔七天自動較對一次，非網(wǎng)絡(luò)服務(wù)器感覺意義不大。
默認(rèn)設(shè)置：自動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
79、Wireless Zero Configuration服務(wù)名稱：WZCSVC
進程名稱：svchost.exe
功能說明：用于自動配置無線網(wǎng)絡(luò)設(shè)備和連接品質(zhì)反饋。如果你沒有無線網(wǎng)絡(luò)，那么將其設(shè)置為禁用即可。
默認(rèn)設(shè)置：自動
普通配置：手動
網(wǎng)絡(luò)配置：手動
單機配置：手動
極端配置：已禁用
80、WMI Performance Adapter服務(wù)名稱：WmiApSrv
進程名稱：wmiapsrv.exe
功能說明：WMI 的性能適配器。一般用戶根本不需要它，禁用它可以節(jié)省大約2.5～6MB的內(nèi)存資源。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用
81、Workstation服務(wù)名稱：lanmanworkst ation
進程名稱：svchost.exe
功能說明：它是用來管理其他網(wǎng)絡(luò)功能的，如果你的電腦上網(wǎng)，那么應(yīng)該選擇：自動。
默認(rèn)設(shè)置：自動
普通配置：自動
網(wǎng)絡(luò)配置：自動
單機配置：自動
極端配置：自動 1、Alerter
服務(wù)名稱：Alerter
進程名稱：services.exe
功能說明：這個服務(wù)是當(dāng)系統(tǒng)發(fā)生故障時向管理員發(fā)送警報，或向用戶發(fā)送出錯信息。除非你的電腦處在局域網(wǎng)中，而且配有網(wǎng)絡(luò)管理員，一般情況下可以設(shè)置為“手動”或“已禁用”。
默認(rèn)設(shè)置：手動
普通配置：已禁用
網(wǎng)絡(luò)配置：已禁用
單機配置：已禁用
極端配置：已禁用