1、Alerter
服務名稱：Alerter
進程名稱：services.exe
功能說明：這個服務是當系統發生故障時向管理員發送警報，或向用戶發送出錯信息。除非你的電腦處在局域網中，而且配有網絡管理員，一般情況下可以設置為“手動”或“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
2、Application Layer Gateway Service
服務名稱：ALG
進程名稱：alg.exe
功能說明：為Internet共享和防火墻的第三方插件提供支持如果你使用了WindowsXP的Internet共享和防火墻，那么這個服務必須啟用。它占用大約1.5MB的內存資源。
默認設置：手動
普通配置：手動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
3、Application Management
服務名稱：AppMgmt
進程名稱：svchost.exe
功能說明：Windows2000/XP引入了一種基于msi文件格式（應用程序安裝信息程序包）的軟件管理方案——應用程序管理組件服務，它不僅管理軟件的安裝、刪除，而且可以使用此項服務修改、修復現有應用程序，監視文件復原并通過復原排除基本故障等。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：手動
4、Automatic Updates服務名稱：wuauserv
進程名稱：svchost.exe
功能說明：Windows自動升級的服務。要注意的是，不管是通過Windows Update手動或自動升級，都需要Background Intelligent Transfer Service和System Event Notification這兩個服務的支持。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
5、Background Intelligent服務名稱：BITS
進程名稱：svchost.exe
功能說明：用于通過Http1.1服務器來異步傳輸數據，也就是利用閑置網絡帶寬在后臺傳輸文件，Windows Update需要用到這個服務，從而實現升級數據斷點續傳功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等時，它的自動更新需要這個服務。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
6、Transfer Service服務名稱：
進程名稱：svchost.exe
功能說明：用于通過Http1.1服務器來異步傳輸數據，也就是利用閑置網絡帶寬在后臺傳輸文件，Windows Update需要用到這個服務，從而實現升級數據斷點續傳功能。另外，在使用MSN Explorer、Windows Messenger、Windows Media Player或.NET功能等時，它的自動更新需要這個服務。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
7、ClipBook服務名稱：ClipSrv
進程名稱：clipsrv.exe
功能說明：這個服務通過Network DDE和Network DDE DSDM提供的網絡動態數據交換服務，查閱遠程電腦中的剪貼薄，即使你的電腦在局域網中，為了安全起見還是強烈建議將其設置為“手動”，而對于普通用戶來說，完全可以將其設置為“已禁用”。這樣可以節省大約1.3MB的內存空間。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
8、Com+System Application服務名稱：COMSysApp
進程名稱：dllhost.exe
功能說明：主要為那些使用了COM+的程序提供主持，同時系統日志也需要它才能運行，因此建議改為手動。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
9、COM+ Event System服務名稱：EventSystem
進程名稱：svchost.exe
功能說明：為使用COM+程序提供系統事件支持，或曰自動發布到訂閱 COM 組件。建議保持Windows的默認設置。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：已禁用
10、Computer Browser服務名稱：Browser
進程名稱：svchost.exe
功能說明：維護網絡鄰居中計算機的最新列表，其中包括基于Windows 的域、工作組和計算機，還有其它NetBIOS協議的網絡設備，“網上鄰居”顯示的內容是來源于此。并將這個列表通知給請求的程序。普通單機用戶設置為“已禁用”，局域網用戶設置為“自動”。如果，在“網上鄰居”中看不到其它電腦，很可能是這個服務沒有開啟。
默認設置：自動
普通配置：已禁用
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
11、Cryptographic Services服務名稱：CryptSvc
進程名稱：svchost.exe
功能說明：它主要用來確認Windows 文件簽名的，如果將其禁用，那么你會經常遇到報告驅動程序未被微軟鑒定的警告框。同時這個服務也是Windows Update手動或自動更新時所需要的。另外，在升級SP1 或SP2、DirectX 9.0 必須要這個服務處于運行狀態。而Windows Media Player和一些.NET應用程序也需要該服務。它大約占用1.9MB內存空間。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：已禁用
12、DHCP Client服務名稱：Dhcp
進程名稱：svchost.exe
功能說明：全稱Dynamic Host Configuration Protocol（動態主機配置協議），該協議可以自動為局域網中的每一臺計算機自動分配IP 地址，并完成每臺計算機的TCP/IP協議配置，包括IP地址、子網掩碼、網關，以及DNS 服務器等。這樣在局域網中特別是大型局域網中，管理員就不必為每一臺計算機手工配置TCP/IP 協議了，也避免了IP 地址重復的問題。作為普通用戶，如果已通過DSL、Cable等方式連入Internet，那么還是保持自動狀態為好，因為我們在Internet 上的IP地址是由ISP動態分配的。如果系統不應用于任何網絡，那么你可以將其設為“已禁用”。在Windows中要啟用DHCP協議，只要將IP地址設置為“自動獲得IP地址”即可。具體的方法如下：以Windows XP為例，打開“本地連接”屬性，雙擊“Internet協議（TCP/IP）”打開屬性窗口。接著，在“常規”選項卡中選中“自動獲得IP地址”，單擊右下角的“高級”。下面在打開窗口的“IP設置”選項卡中，就可以看到“DHCP被啟用”。
默認設置：自動
普通配置：自動
網絡配置：已禁用
單機配置：自動
極端配置：已禁用
13、Distributed Link Tracking Client服務名稱：TrkWks
進程名稱：svchost.exe
功能說明：分布式連接跟蹤客戶端，它能跟蹤文件在網絡域的NTFS卷中移動狀況，并發出通知。普通用戶設置為：“已禁用”，局域網用戶（硬盤分區文件系統為NTFS）設為：“自動”。比如：你在電腦A上創建了一個文件，接著在電腦B上創建了這個文件的快捷方式或鏈接，如果你在電腦A 中移動了文件的位置，那么這個服務將會告訴電腦B 這個文件的新位置并進行修正。對于單機用戶，這個服務用處不大，而且它會占用大約3.5MB～4MB 的內存資源。
默認設置：自動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
14、Distributed Transaction Coordinator服務名稱：MSDTC
進程名稱：msdtc.exe
功能說明：并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統，或其它事務保護資源管理器。這個服務禁用后，事件日志會報告相關錯誤。不過，經測試發現，并不會影響系統運行。而一些.NET程序會用到它。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
15、DNS Client服務名稱：Dnscache
進程名稱：svchost.exe
功能說明：域名系統客戶端，它可將域名解析為IP 地址。除非你沒有連入任何網絡，否則應設為“自動”。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
16、Error Reporting Service服務名稱：ERSvc
進程名稱：svchost.exe
功能說明：當應用程序出現錯誤時，這個服務可以向微軟提交相關報告。因為它的用處并不大，還白白占用內存和系統資源，因此推薦將其禁用。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
17、Event Log服務名稱：Eventlog
進程名稱：services.exe
功能說明：該服務能記錄程序和系統發送的出錯消息。日志包含了對診斷問題有所幫助的信息。有時禁用這個服務重啟系統后，會導致了與幾個網絡有關的服務無法啟動，并出現無法撥號上網的現象。因此如果你存在Internet 或局域網連接，建議還是把設為“自動”吧。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：自動
18、Fast User Switching Compatibility服務名稱：FastUserSwitc hing Compatibility
進程名稱：svchost.exe
功能說明：在Windows XP中提供了用戶快速切換功能，讓你可以在保持當前用戶登錄的情況下，再用另外的賬戶登錄，實現同時登錄狀態。除非你的電腦有多人使用，并且真的需要這個功能，否則還是將其改為手動或已禁用。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
19、Fax Service服務名稱：FAX
進程名稱：fxssvc.exe
功能說明：傳真服務，在Windows 95中的傳真功能在Windows 2000中重新被予以支持，而且與系統集成得更好。如果你不用它，就設為“已禁用”吧。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
20、Help and Support服務名稱：helpsvc
進程名稱：svchost.exe
功能說明：WindowsXP 搜索和幫助功能所必需的服務，但我們并不是每天都要用到這個功能，因此建議設置為“已禁用”，需要時再啟動它。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
21、Human Interface Device Access服務名稱：HidServ
進程名稱：svchost.exe
功能說明：主要是那些帶有功能按鈕（傳真、復印）掃描儀、或者多媒體鍵盤等需要使用這個服務，因此，建議先將其設置為“已禁用”，如果你的某些設備出現問題，再將其設置為“自動”。
默認設置：已禁用
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
22、HTTP SSL服務名稱：HTTPFilter
進程名稱：svchost.exe
功能說明：此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：手動
23、IMAPI CD-Burning COM Service服務名稱：ImapiService
進程名稱：imapi.exe
功能說明：這是Windows XP的刻錄功能的服務，讓你可以通過拖放來進行光盤刻錄，非常方便。同時，一些軟件也會用到這個服務，因此建議將其設置為“自動”，如果你安裝了Nero 等刻錄軟件，也可以嘗試將其禁用，這樣可以加速Nero的運行速度。這個服務占用1.6MB的內存資源。
默認設置：手動
普通配置：自動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
24、Indexing Service服務名稱：cisvc
進程名稱：cisvc.exe
功能說明：索引服務能針對本地硬盤或共享網絡驅動器上的文檔內容和屬性建立索引，并通過Windows 2000/XP特有的文檔過濾器快速定位到你所需要的文檔，它大大強化了Windows 2000/XP的搜索能力。但索引服務要持續不斷進行，所以會消耗了大量系統資源。微軟建議在僅有64MB內存的系統中，如需索引的文檔超過十萬個，就應該禁用這個服務。但實際測試中，我們發現即使文檔數量遠遠低于十萬個，系統資源的消耗也非常驚人，而且在128MB的系統上情況也好不了多少，因此我們強烈建議禁用它。另外，雖然微軟稱它只在系統空閑時運行，但我們發現，它經常并不那么規矩，如果你的電腦經常會出現遲緩的問題，那么試著禁用它看看效果。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
25、Internet Connection Firewall/Internet Connection Sharing服務名稱：SharedAccess
進程名稱：svchost.exe
功能說明：Internet防火墻及為局域網計算機提供Internet共享連接。這個服務為多臺聯網的電腦共享一個撥號網絡訪問Internet 提供了捷徑，對不使用該功能的普通用戶可將其設為“已禁用”。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
26、IPSEC Services服務名稱：PolicyAgent
進程名稱：lsass.exe
功能說明：IP 安全策略代理服務，它允許IP 安全策略對兩臺計算機之間傳輸的數據包進行加密，從而防止在網上看到它的人對它進行更改和破譯。IPSEC 是一種用來保護內部網、專用網絡以及外部網
（Internet、Extranet）免遭攻擊的重要防御方法。使用IPSEC 前必須需要首先定義兩臺計算機之間相互信任和通信安全的方式。請注意：在Windows 2000默認情況下“IP安全策略代理”是自動啟動的，而“IP安全策略”并沒有啟動，既然如此，一般用戶就完全可以禁用該服務。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
27、Logical Disk Manager服務名稱：dmserver
進程名稱：svchost.exe
功能說明：它是Windows 磁盤管理的重要服務，如果你在通過“控制面板→管理工具→計算機管理→磁盤管理”時遇到問題，那么最好看看這個服務是否啟動。
默認設置：自動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
28、Logical Disk Manager Administrative Service服務名稱：dmadmin
進程名稱：dmadmin.exe
功能說明：與上一個服務相似，磁盤管理請求的系統管理服務。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
29、Messenger服務名稱：Messenger
進程名稱：services.exe
功能說明：發送和接收由系統管理員或由Alerter 服務所發送消息的服務。由于Alerter服務需要依存本服務，因此如果已將Alerter禁止，那么這項可以設置為“手動”或“已禁用”。這個服務提供了服務器和客戶機之間傳輸信息的功能，它對于家庭用戶來說沒有任何用處，因此建議將其設置為“已禁用”，這樣還可以將來自互聯網的垃圾信息禁掉。另外，你還可以在命令提示符中輸入“netsend 127.0.0.1 hi”來測試你的電腦是否存在相關漏洞，如果收到了彈出信息“Hi”，那么你應該禁用這個服務。如果收到的是錯誤提示“網絡找不到此消息別名”，那么你的電腦是安全的。如果你實在需要這個服務，那么可以通過防火墻關閉UDP 的135、137端口和TCP 的135、139、445 端口來過濾來自互聯網的信息。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
30、MS Software Shadow Copy Provider服務名稱：SwPrv
進程名稱：dllhost.exe
功能說明：和“Volume Shadow Copy”服務聯合使用，主要用來進行備份的。另外，有些磁盤克隆、鏡像等軟件需要使用這個服務才能運行。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
31、Net Logon
服務名稱：Netlogon
進程名稱：lsass.exe
功能說明：簡單說就是在局域網上驗證登錄信息的服務。一般家庭用戶可以將其設為“已禁用”或“手動”。有時中了病毒后，這個服務會出現無法啟動的問題。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
32、NetMeeting Remote Desktop Sharing服務名稱：mnmsrvc
進程名稱：mnmsrvc.exe
功能說明：遠程桌面共享，該服務能通過NetMeeting 允許有權限的用戶遠程訪問Windows桌面。這個功能對一般用處不大，可以設為“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
33、Network Connections服務名稱：Netman
進程名稱：svchost.exe
功能說明：網絡連接管理著“網絡和撥號連接”文件夾中的所有對象。如果你有任何網絡連接（包括Internet撥號連接）就保持“手動”狀態。否則若你禁用它，在“網絡和撥號連接”文件夾中將什么都看不到，更不用說新建連接和撥號上網了。
默認設置：手動
普通配置：手動
網絡配置：自動
單機配置：手動
極端配置：已禁用
34、Network DDE
服務名稱：NetDDE
進程名稱：netdde.exe
功能說明：網絡動態數據交換服務是一種為DDE 對話提供網絡傳輸和安全的服務。DDE（動態數據交換）是實現進程通訊的一種形式，它允許支持DDE 的兩個或多個程序交換信息和命令。對一般用戶可設為“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
35、Network DDE DSDM服務名稱：NetDDE dsdm
進程名稱：netdde.exe
功能說明：網絡動態數據交換服務是一種為DDE 對話提供網絡傳輸和安全的服務。DDE（動態數據交換）是實現進程通訊的一種形式，它允許支持DDE 的兩個或多個程序交換信息和命令。對一般用戶可設為“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
36、Network Location Awareness (NLA)服務名稱：Nla
進程名稱：svchost.exe
功能說明：這個服務是Internet 網絡連接共享所必需的，不過只要在服務端開啟即可。
默認設置：手動
普通配置：手動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
37、NT LM Security Support Provider
進程名稱：lsass.exe
功能說明：為沒有使用命名管道傳輸的遠程過程調用 (RPC) 程序提供安全性。管理系統安全信息，如果你啟動了Telnet 服務，那么這個服務必須打開。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：已禁用
38、Performance Logs and Alerts服務名稱：SysmonLog
進程名稱：smlogsvc.exe
功能說明：按照計劃收集系統性能數據，并將信息發送到日志或進行提醒。一般用戶根本不需要它。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
39、Plug and Play服務名稱：PlugPlay
進程名稱：services.exe
功能說明：打開Windows 的即插即用功能，建議將其設置為：自動，如不然會導致注冊表混亂。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：自動
40、Portable Media Serial Number服務名稱：WmdmPmSp
進程名稱：svchost.exe
功能說明：通過聯網的計算機重新找回連接在你電腦上的移動播放器（MP3播放器等）的數字序號。一般情況下禁用即可。如果禁用后，你的Windows Media Player出現問題，需要將其開啟。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
41、Print Spooler服務名稱：Spooler
進程名稱：spoolsv.exe
功能說明：打印后臺處理，該服務的作用是將多個請求打印的文檔統一進行保存和管理，待打印機空閑后，再將數據送往打印機處理。無任何打印設備的用戶設置為“已禁用”，否則設為“自動”。請注意：
如果你啟用了傳真服務（Fax Service）的話，就應該保持自動狀態，因為傳真服務依賴Print Spooler的運行。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：已禁用
42、Protected Storage服務名稱：Protected Storage
進程名稱：lsass.exe
功能說明：該服務主要用來保存本地密碼，比如：撥號密碼和Outlook密碼等，或網絡站點用戶名、密碼等信息（IE 的自動完成需要它的支持）。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
43、QoS RSVP服務名稱：RSVP
進程名稱：rsvp.exe
功能說明：QoS是網絡的一種安全機制。在正常情況下并不需要QoS，但是對關鍵應用和多媒體應用就十分必要。當網絡過載或擁塞時，QoS 能確保重要業務量不受延遲或丟棄，同時保證網絡的高效運行。如果你經常使用Windows Media Player收看或收聽網絡電視或廣播，或者使用NetMeeting，那么就得將其設置為“自動”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
44、Remote Access Auto Connection Manager服務名稱：RasAuto
進程名稱：svchost.exe
功能說明：當某個程序需要遠程地址時，該服務會創建到網絡的連接。有時你的網絡連接需要這個服務。同時，一些Cable或DSL服務提供商需要這個服務，你可以嘗試將其設置為禁用，并測試網絡連接是否正常。如果你使用了硬件路由器和網關，那么此服務就不必要了。
默認設置：手動
普通配置：手動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
45、Remote Access Connection Manager
服務名稱：RasMan
進程名稱：svchost.exe
功能說明：用于創建網絡連接，如果你使用了Internet共享，那么該服務就是必需的了。另外，一些Cable 和DSL 連接需要此服務才能正常運行。如果你使用了硬件網關和路由器，那么它就不必開啟了。
默認設置：手動
普通配置：手動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
46、Remote Desktop Help Session Manager
服務名稱：RDSessMgr
進程名稱：sessmgr.exe
功能說明：管理和控制遠程助手。它大約會占用3.4～4MB的內存資源。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
47、Remote Procedure Call (RPC)
服務名稱：RpcSs
進程名稱：svchost.exe
功能說明：這個服務極為重要，許多其他服務需要它才能正常運行。而且如果你禁用了它，那么很可能導致電腦無法啟動。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：自動
48、Remote Procedure Call (RPC) Locator服務名稱：RpcLocator
進程名稱：locator.exe
功能說明：用于管理RPC 名稱服務數據庫。一般情況下禁用即可，如果遇到網絡斷線，那么可以將其設置為手動。它將占用大約1.2MB的內存空間。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：已禁用
49、Remote Registry Service服務名稱：RemoteRegistry
進程名稱：svchost.exe
功能說明：遠程注冊表服務能使你在本機上編輯遠程的另一臺計算機上的注冊表。普通用戶根本沒必要使用這個服務。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
50、Removable Storage
服務名稱：NtmsSvc
進程名稱：svchost.exe
功能說明：用于管理可移動存儲媒體，比如：磁帶機等，如果在禁用后，你的軟盤、CD或DVD光驅出現問題（比如：如果自動播放等），那么可以將其設置為“自動”。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：自動
51、Routing and Remote Access服務名稱：RemoteAccess
進程名稱：svchost.exe
功能說明：提供通過Modem（或其他設備撥號）或VPN遠程連接到局域網絡的路由服務。啟用后，控制面板中的網絡連接的接入的連接圖標將被激活。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
52、Run As Service服務名稱：seclogon
進程名稱：services.exe
功能說明：以其他用戶身份運行服務的服務，當你以一般權限用戶身份登錄系統，而在使用中又需要修改只有系統管理員才能修改的系統設置項時，該服務提供了不重啟系統以管理員身份登錄的捷徑。你只需要在命令提示符下運行RunAs 命令就可達到更改目的。對于一般用戶在未熟悉RunAs 命令用法之前可以將其設為“已禁用”。另外，按住Shift鍵再右擊程序快捷方式后，在彈出菜單中選擇“運行方式”可打開它的窗口。
默認設置： 已禁用
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
53、Secondary Logon服務名稱：seclogon
進程名稱：svchost.exe
功能說明：是Run As服務的輔助服務，在Windows XP中已經不再有Run As Service，而直接使用這個服務來實現，讓你在當初賬戶下使用另外的賬戶啟動程序。比如：當前的賬戶權限較低，無法使用一些系統工具，而利用這個服務，則可以直接右擊程序文件，然后選擇“Run As”，接著就可以用管理員帳戶啟動系統工具，而不必重新登錄。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
54、Security Accounts Manager
服務名稱：SamSs
進程名稱：lsass.exe
功能說明：與“Protected Storage”服務相似，用來保存本地用戶的一些安全信息。如果你經常使用組策略，那么最好將其設置為“自動”。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
55、Server服務名稱：lanmanserver
進程名稱：svchost.exe
功能說明：用來管理網絡中文件和打印服務器，對于一般用戶而言可以將其設置為：手動，如果你是局域網用戶則需將其設置為：自動。
默認設置：自動
普通配置：已禁用
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
56、Shell Hardware Detection服務名稱：ShellHWDetection
進程名稱：svchost.exe
功能說明：用于支持設備的自動播放，比如：閃存、各種記憶卡、光驅等。如果你的筆記本電腦在使用塢后，出現問題、在“我的電腦”中看不到DVD光驅、自動運行出現問題等，可以將其設置為“自動”看看是否能解決。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：已禁用
57、Smart Card/Smart Card Helper
服務名稱：SCardSvr
進程名稱：SCardSvr.exe
功能說明：這兩個服務提供對智能卡設備的支持。若沒有這種卡，應將其設為“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
58、SSDP Discovery Service服務名稱：SSDPSRV
進程名稱：svchost.exe
功能說明：用于定位你的家庭網絡中的UPnP設備，與“Universal Plug and Play Device Host”服務依存，它能夠檢測并配置你的UPnP設備，如果你沒有這樣的設備，出于安全考慮，最好將其禁用。另外，如果你使用了支持UPnP 的NAT 防火墻或路由器，那么MSN Messenger 需要使用此服務。如果你在玩DirectX 的游戲時，發現它們進行網絡連接多人對戰時很困難，那么最好設置為“自動”，同時下載所有Windows的安全補丁。這個服務還存在一些問題，比如：它會向UDP端口1900發送太多廣播，如果你發現自己并沒有進行什么網絡操作，但系統托盤右下角的網絡連接圖標總是閃個不停，那么很可能是這個服務造成的。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
59、Still Image Service服務名稱：StiSvc
進程名稱：stisvc.exe
功能說明：主要用于控制連接到你電腦上的掃描儀和數碼相機。如果停用這個服務，那么大部分掃描儀和數碼相機可能無法工作。因為它們的驅動程序往往和這個服務緊密結合。有網友報告HP的掃描儀驅動程序會導致StiSvc進程占用99％的CPU資源，因此，如果你在使用HP掃描儀進行掃描時，系統突然變得非常慢，最好下載、安裝其最新的驅動程序。 如果這樣還不能解決問題，就得先卸載驅動程序，然后停用這個服務，接著重啟電腦，重裝驅動程序即可。當然，如果不經常使用掃描儀或數碼相機，也可以將其設置為“手動”或“已禁用”。
默認設置：自動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：已禁用
60、System Event Notification服務名稱：SENS
進程名稱：svchost.exe
功能說明：和“COM+ Event System”是依存關系，系統日志主要用來記錄登錄和電源事件。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
61、System Restore Service服務名稱：srservice
進程名稱：svchost.exe
功能說明：這個服務用來支持Windows XP的系統還原服務，它會占用大量的系統資源。如果禁用了這個服務，那么原來的創建的還原點也會一并被刪除。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
62、Task Scheduler服務名稱：Schedule
進程名稱：svchost.exe
功能說明：用來管理計劃任務的，比如每周按時整理磁盤等。如果你不使用Windows的計劃任務，那么可以將其設置為：已禁用。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
63、TCP/IP NetBIOS Helper Service
服務名稱：LmHosts
進程名稱：svchost.exe
功能說明：TCP/IP NetBIOS支持服務，該服務能在TCP/IP上提供NetBIOS支持。由于NetBIOS是基于局域網的，因此作為訪問Internet資源的一般用戶可以禁用它，除非你的系統處在局域網中。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
64、Telephony服務名稱：TapiSrv
進程名稱：svchost.exe
簡單地說這個服務能為計算機提供電話撥號的能力。如果你使用撥號方式連接到Internet或通過電話線連接其他計算機，就應將其設為“手動”。
默認設置：手動
普通配置：手動
網絡配置：自動
單機配置：已禁用
極端配置：已禁用
65、Telnet
服務名稱：TlntSvr
進程名稱：tlntsvr.exe
功能說明：該服務允許你從遠程計算機上登錄以本系統并且使用命令行方式操作這臺計算機。對于一般單機用戶該服務并不重要，可以設為“手動”或“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
66、Terminal Services服務名稱：TermService
進程名稱：svchost.exe
功能說明：實現遠程登錄本地電腦，快速用戶切換和遠程桌面功能需要該服務。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
67、Themes服務名稱：Themes
進程名稱：svchost.exe
功能說明：Windows XP桌面主題服務，一個主題將占用大約4～12MB。
默認設置：自動
普通配置：自動
網絡配置：手動
單機配置：手動
極端配置：已禁用
68、Uninterruptible Power Supply服務名稱：UPS
進程名稱：ups.exe
功能說明：這個服務是用來管理你的UPS的，如果你沒有UPS就將它設置為：“手動”或“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
69、Universal Plug and Play Device Host服務名稱：UPNPhost
進程名稱：svchost.exe
功能說明：與“SSDP Discovery Service”服務為依存關系，見前述“SSDP Discovery Service”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
70、Upload Manager服務名稱：uploadmgr
進程名稱：svchost.exe
功能說明：用于發送硬件驅動程序信息到微軟，使其能夠跟蹤驅動信息的可用性。對于簡單文件和打印共享這個服務并不必要。因此完全可以將其禁用。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
71、Volume Shadow Copy服務名稱：VSS
進程名稱：vssvc.exe
功能說明：與“MS Software Shadow Copy Provider service”互為依存關系，微軟備份功能也需要使用這個服務。占用大約3.0 MB的內存資源。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
72、WebClient服務名稱：WebClient
進程名稱：svchost.exe
功能說明：可能與以后的.Net軟件有關聯，不過一般禁用即可。如果某些微軟的產品因此而出現問題，比如：MSN Explorer,、Media Player、NetMeeting、Messenger等，那么可以將其設置為自動。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
73、Windows Audio服務名稱：AudioSrv
進程名稱：svchost.exe
功能說明：控制聲音。
默認設置：自動
普通配置：自動
單機配置：自動
極端配置：自動
74、Windows Image Acquisition (WIA)服務名稱：stisvc
進程名稱：svchost.exe
功能說明：Windows圖像獲取服務，這是Windows XP加入的一個新功能，主要包括了Windows XP對圖像設備的支持以及對圖像信息的處理編輯等功能。從最終用戶一端來看，WIA 主要作用是：支持圖像設備，如掃描儀、數碼照相機、視頻攝像機等；處理圖像，包括將圖像信息從移動設備中轉存到桌面計算機中，
對圖像進行編輯排版直至打印等一系列的操作。 WIA系統設有一個操作向導，在向導的指引下，你可以輕松完成上述的各種工作。一些掃描儀、攝像頭、數碼相機需要使用此服務。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：已禁用
極端配置：已禁用
75、Windows Installer服務名稱：MSIServer
進程名稱：msiexec.exe
功能說明：這個服務對于那些使用MSI 文件（Windows 安裝程序）進行安裝的軟件是必需的。現在越來越多的軟件使用Windows 安裝程序進行安裝，所以最好將其設置為“手動”。它會占用大約3.4 MB的內存資源。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：手動
76、Windows Management Instrumentation服務名稱：Winmgmt
進程名稱：svchost.exe
功能說明：Windows管理規范和Windows管理規范驅動程序擴展，WMI是Windows 2000 中的基礎管理結構，它通過一組常用接口控制和監視系統（如對系統屬性的查看與更改、設置用戶權限等）。為加快系統啟動速度，我們可以將這兩個服務設置為“手動”，待系統啟動后在需要的時候再自動用它們。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：自動
77、Windows Management Instrumentation Driver Extension服務名稱：Wmi
進程名稱：svchost.exe
功能說明：Windows管理規范和Windows管理規范驅動程序擴展，WMI是Windows 2000 中的基礎管理結構，它通過一組常用接口控制和監視系統（如對系統屬性的查看與更改、設置用戶權限等）。為加快系統啟動速度，我們可以將這兩個服務設置為“手動”，待系統啟動后在需要的時候再自動用它們。
默認設置：手動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：已禁用
78、Windows Time服務名稱：W32Time
進程名稱：svchost.exe
功能說明：自動連接到Internet（或局域網中）的服務器來校對你的系統時間。一般每隔七天自動較對一次，非網絡服務器感覺意義不大。
默認設置：自動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
79、Wireless Zero Configuration服務名稱：WZCSVC
進程名稱：svchost.exe
功能說明：用于自動配置無線網絡設備和連接品質反饋。如果你沒有無線網絡，那么將其設置為禁用即可。
默認設置：自動
普通配置：手動
網絡配置：手動
單機配置：手動
極端配置：已禁用
80、WMI Performance Adapter服務名稱：WmiApSrv
進程名稱：wmiapsrv.exe
功能說明：WMI 的性能適配器。一般用戶根本不需要它，禁用它可以節省大約2.5～6MB的內存資源。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用
81、Workstation服務名稱：lanmanworkst ation
進程名稱：svchost.exe
功能說明：它是用來管理其他網絡功能的，如果你的電腦上網，那么應該選擇：自動。
默認設置：自動
普通配置：自動
網絡配置：自動
單機配置：自動
極端配置：自動 1、Alerter
服務名稱：Alerter
進程名稱：services.exe
功能說明：這個服務是當系統發生故障時向管理員發送警報，或向用戶發送出錯信息。除非你的電腦處在局域網中，而且配有網絡管理員，一般情況下可以設置為“手動”或“已禁用”。
默認設置：手動
普通配置：已禁用
網絡配置：已禁用
單機配置：已禁用
極端配置：已禁用