Windows 7 系統服務介紹



贊助商連結


紅縞瑪瑙
2009-04-28, 05:30 PM
最近 Windows 7 非常熱門。瑪瑙搭著熱潮也安裝看看,在電腦配備不是很理想的情況下,Windows 7 用起來卻真如傳言般地順暢好用,感覺很不錯。:jump:
偶然間發現了系統服務介紹,就轉貼上來。文章本身不是瑪瑙所寫,所以如果有錯誤的地方就請大家幫忙指正囉。


系統服務介紹:

Adaptive brightness
監視周圍的光線狀況來調節螢幕明暗,如果該服務被禁用,螢幕亮度將不會自動適應周圍光線狀況。該服務的預設運行方式是手動,如果你沒有使用觸控式螢幕一類的智慧調節螢幕亮度的設備,該功能就可以放心禁用。
\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

AppID Service
確定應用程式的身份。該服務的預設運行方式是手動,不建議更改。
\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Application Experience
在應用程式啟動時處理應用程式相容型查詢請求。該服務的預設運行方式是自動,不建議更改。
\WINDOWS\system32\svchost.exe -k netsvcs
估計使用該技術之後在運行老程式的時候系統會自動選擇相應的相容模式運行,以便取得最佳效果。

Application Information
為應用程式的運行提供資訊。該服務的預設運行方式是手動,不建議更改。
\WINDOWS\system32\svchost.exe -k netsvcs

Application Layer Gateway Service
為 Internet 連接共用提供協力廠商協定外掛程式的支援。該服務的預設運行方式是手動,如果你連接了網路,則該服務會自動啟動,不建議更改。
\WINDOWS\System32\alg.exe

Application Management
為活動目錄的智慧鏡像(IntelliMirror)群組原則程式提供軟體的安裝、卸載和枚舉等操作。如果該服務停止,使用者將無法安裝、刪除或枚舉任何使用智慧鏡像方式安裝的程式。如果該服務被禁用,任何依賴該服務的其他服務都將無法運行。該服務預設的運行方式為手動,該功能主要適用於大型企業環境下的集中管理,因此家庭用戶可以放心禁用該服務。
\WINDOWS\system32\svchost.exe -k netsvcs

Background Intelligent Transfer Service
在後臺傳輸用戶端和伺服器之間的資料。如果禁用了 BITS,一些功能,如 Windows Update,就無法正常運行。該服務的預設運行方式是自動,這個服務的主要用途還是用於進行Windows Update或者自動更新,最好不要更改這個服務。
\WINDOWS\System32\svchost.exe -k netsvcs

Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火牆和 Internet 協議安全(IPsec)策略以及實施使用者模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程式產生不可預知的行為。建議保持默認。
\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同樣為系統防火牆,VPN 以及 IPsec 提供依賴服務,同時也是系統安全方面的服務,如果使用協力廠商 VPN 撥號軟體並且不用系統的防火牆以及 ICS 共用上網,為了系統資源,關閉它吧,否則就別動它。

BitLocker Drive Encryption Service
向使用者介面提供 BitLocker 用戶端服務並且自動對資料卷解鎖。該服務的預設運行方式是手動,如果你沒有使用 BitLocker 設備,該功能就可以放心禁用。
\Windows\System32\svchost.exe -k netsvcs

Block Level Backup Engine Service
執行塊級備份和恢復的引擎。
\Windows\system32\wbengine.exe
估計是和備份恢復方面用的服務,無任何依賴關係,默認是手動,也從來沒有看他啟動過。就放那吧,不用管了。

Bluetooth Support Service
對藍牙設備提供支援,如果該服務被禁用,使用者將不能發現或連接到藍牙設備。該服務的預設運行方式是手動,如果你沒有使用藍牙設備,該功能就可以放心禁用。
\Windows\system32\svchost.exe -k bthsvcs

Certificate Propagation
為智慧卡提供證書。該服務的預設運行方式是手動。如果你沒有使用智慧卡,那麼可以放心禁用該服務。
\WINDOWS\system32\svchost.exe -k netsvcs
估計到win7發佈的時候,密碼已經不是唯一可以用來區分用戶身份的憑據了,也許智慧卡,或者更加方便的生物識別技術,例如指紋、虹膜識別等應用將會更加廣泛。

CNG Key Isolation
CNG 金鑰隔離服務宿主在 LSA 進程中。如一般原則所要求,該服務為私密金鑰和相關加密操作提供金鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的金鑰。
\Windows\system32\lsass.exe
如果 Wired AutoConfig/WLAN AutoConfig 兩個服務被打開,而且使用了 EAP (Extensible Authentication Protocol),那麼這個服務將被使用,建議不使用自動有線網路配置和無線網路的可以關掉。

COM+ Event System
支援系統事件通知服務(SENS),此服務為訂閱元件物件模型(COM)元件事件提供自動分佈功能。如果停止此服務,SENS 將關閉,而且不能提供登錄和註銷通知。如果禁用此服務,顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務,該服務的預設運行方式為自動,這是一個重要的系統服務,設為手動也會自動運行,設為禁用好像也沒什麼影響,但是日誌中會出現大量的錯誤。我們最好不要亂動。
\WINDOWS\system32\svchost.exe -k netsvcs

COM+ System Application
管理 基於 COM+ 元件的配置和跟蹤。如果服務停止,大多數基於 COM+ 元件將不能正常工作。開發的比較清楚,以前的 COM+程式甚至 IIS/.NET 中的應用都會用到這個服務。只要不設置為禁用就行了,基本上也是很少運行的服務。
\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

Computer Browser
維護網路上電腦的更新清單,並將清單提供給電腦指定流覽。如果服務停止,清單不會被更新或維護。如果服務被禁用,任何直接依賴於此服務的服務將無法啟動。該服務的預設運行方式為自動,不過如果你沒有使用局域網或者你根本就不想使用局域網,該功能就可以放心禁用,禁用後仍然可以使用這樣的 UNC 路徑訪問其他共用的電腦。
\WINDOWS\system32\svchost.exe -k netsvcs

Credential Manager Service
向使用者提供應用程式和安全服務包的可靠存儲和證書檢索。該服務的預設運行方式是手動,建議保持默認。
\Windows\system32\lsass.exe

Cryptographic Services
提供三種管理服務: 編錄資料庫服務,它確定 Windows 檔的簽字; 受保護的根服務,它從此電腦添加和刪除受信根證書機構的證書;和金鑰(Key)服務,它説明註冊此電腦獲取證書。如果此服務被終止,這些管理服務將無法正常運行。如果此服務被禁用,任何依賴它的服務將無法啟動。維護和管理系統的所有證書,金鑰以及安全資料庫。另外訪問一些網站所需要的服務,比如微軟的網站,Windows Update,或者 DRM 的網站,很多時候它會提供和確認 Windows 檔的簽名資訊。強烈建議也是必須不能去動它,永遠別想禁用這個服務。
\WINDOWS\system32\svchost.exe -k netsvcs

DCOM Server Process Launcher
為 DCOM 服務提供載入功能。該服務的預設運行方式是自動,最好不要亂動。以前的 DCOM 服務,也就是遠端服務,是比 COM+更基本的服務,看看註冊表就知道 Windows 系統中有多少 DCOM 元件,雖然禁用也沒什麼問題,但是臨時用到的設為手動的服務會無法自動啟動,而且工作列的圖示也會消失不見,所以最好不要修改這個選項。
\WINDOWS\system32\svchost.exe -k DcomLaunch

Desktop Window Manager Session Manager
Aero 風格必須的,所有 Aero Glass 和 Flip 3D 效果均依賴這個服務。如果喜歡這個風格就要設為自動,否則就禁用吧。
\WINDOWS\system32\svchost.exe -k NetworkService

DFS Replication
使您能夠跨局域網或廣域網路 (WAN) 網路連接同步多台伺服器上的資料夾。此服務使用遠端差分壓縮 (RDC) 協議只更新自上次複製之後更改的部分檔,分散式檔複製,從 2003 R2就有的功能,如果你不需要從局域網上複製大檔,才可以考慮禁用它。
\Windows\system32\DFSR.exe

DHCP Client
通過註冊和更改 IP 地址以及 DNS 名稱來管理網路配置。如果該服務停止了,這台電腦將無法收到動態IP位址以及 DNS 的更新。如果該服務被禁用了,那麼任何依賴該服務的其他服務都將無法運行。該服務的預設運行方式是自動,如果是手動指定的 IP,完全可以禁用。只有 WinHTTP Web Proxy Auto-Discovery Service 這個服務依賴它。
\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Diagnostic Policy Service
Diagnostic Policy 服務為 Windows 元件提供診斷支援。如果該服務停止了,系統診斷工具將無法正常運行。如果該服務被禁用了,那麼任何依賴該服務的其他服務都將無法正常運行。該服務的預設運行方式是自動,Vista 或 IE7 有時會彈出對話方塊問你是否需要讓它幫忙找到故障的原因,只有 1% 的情況下它會幫忙修復 Internet 斷線的問題,可以關掉。
\WINDOWS\System32\svchost.exe -k netsvcs

Diagnostic Service Host
診斷服務主機服務啟用 Windows 元件的問題檢測、故障排除和解決方案。如果停止該服務,則一些診斷將不再發揮作用。如果禁用該服務,則顯式依賴它的所有服務將無法啟動。這就是幫上面 Diagnostic Policy Service 做具體事情的服務,會隨著上面的服務啟動,可以一起關掉。
\Windows\System32\svchost.exe -k wdisvc

Diagnostic System Host
診斷系統主機服務啟用 Windows 元件的問題檢測、故障排除和解決方案。如果停止該服務,則一些診斷將不再發揮作用。如果禁用該服務,則顯式依賴它的所有服務將無法啟動。基本和 Diagnostic Policy Service/Diagnostic Service Host 是同類,可以一起關掉。
\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Disk Defragmenter
提供磁片磁碟重組功能。該服務的預設運行方式是手動,建議保持默認。
\Windows\system32\svchost.exe -k defragsvc

Distributed Link Tracking Client
在電腦內 NTFS 檔之間保持連結或在網路域中的電腦之間保持連結。該服務的預設運行方式是自動,不過這個功能一般都用不上,完全可以放心禁用。
\WINDOWS\System32\svchost.exe -k netsvcs

Distributed Transaction Coordinator
在多個來源,例如資料庫、訊息佇列以及檔案系統之間進行傳送協調。如果該服務停止,這些傳輸將不會發生。如果該服務被禁用,任何依賴該服務的其他服務都將無法運行。很多應用以及 SQL,Exchange Biztalk 等伺服器軟體都依賴這個服務,可以不啟動它,但不要 Disabled 它。
\Windows\system32\msdtc.exe

DNS Client
為此電腦解析和緩衝網域名稱系統 (DNS) 名稱。如果此服務被停止,電腦將不能解析 DNS 名稱並定位 Active Directory 網域控制站。如果此服務被禁用,任何明確依賴它的服務將不能啟動。該服務的預設運行方式是自動,如果是在域的環境中要設置為自動,但是這個服務可以洩露你流覽過哪些網站,所以一般用戶出於安全考慮,禁用了吧。
\WINDOWS\system32\svchost.exe -k NetworkService

Encrypting File System (EFS)
在 NTFS 檔案系統卷上提供加密技術來存儲加密檔,該服務無法被禁用。
\Windows\System32\lsass.exe

Extensible Authentication Protocol
可擴展的身份驗證協定(EAP)服務在以下情況下提供網路身份驗證: 802.1x 有線和無線、VPN 和網路訪問保護(NAP)。EAP 在身份驗證過程中也提供網路訪問用戶端使用的應用程式設計發展介面(API),包括無線用戶端和 VPN 用戶端。如果禁用此服務,該電腦將無法訪問需要 EAP 身份驗證的網路。不用 802.1x 認證、無線網路或 VPN 可以不啟動它,不要 Disabled 它。
\Windows\System32\svchost.exe -k netsvcs

Fax
利用電腦或網路上的可用傳真資源發送和接收傳真。可手動或禁用。
\Windows\system32\fxssvc.exe

Function Discovery Provider Host
功能發現提供程式的主機進程。PnP-X 和 SSDP 相關,如果無相關設備就關了吧。
\Windows\system32\svchost.exe -k LocalService

Function Discovery Resource Publication
發佈該電腦以及連接到該電腦的資源,以便能夠在網路上發現這些資源。如果該服務被停止,將不再發佈網路資源,網路上的其他電腦將無法發現這些資源。PnP-X 和 SSDP 相關,如果無相關設備就關了吧。
\Windows\system32\svchost.exe -k LocalService

Group Policy Client
該服務負責通過群組原則元件應用管理員為電腦和使用者配置的設置。如果停止或禁用該服務,將無法應用設置,並且將無法通過群組原則管理應用程式和元件。如果停止或禁用該服務,依賴於群組原則的任何元件或應用程式都將無法正常運行。你無法關閉這個服務。
\Windows\system32\svchost.exe -k GPSvcGroup

Health Key and Certificate Management
為網路訪問保護 (NAPAgent) 提供 X.509 證書和金鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作。推測是 NAP 的一個服務,其中提到要實現一個 Health Registration Authority 機制。默認即可。
\Windows\System32\svchost.exe -k netsvcs

HomeGroup Listener
為家庭群組提供接收服務,該服務的預設運行方式是手動,如果你不使用家庭群組來共用圖片、影片及文件,那麼該服務可以禁用。
\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

HomeGroup Provider
為家庭群組提供網路服務,該服務的預設運行方式是自動,如果你不使用家庭群組來共用圖片、影片及文件,那麼該服務可以禁用。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Human Interface Device Access
啟用對智慧介面設備(HID)的通用輸入訪問,它啟動並保存鍵盤、遠端控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止,由此服務控制的熱按鈕將不再運行。如果此服務被禁用,任何依賴它的服務將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用遊戲手柄之類可以關掉這個服務。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

IKE and AuthIP IPsec Keying Modules
IKEEXT 服務託管 Internet 金鑰交換(IKE)和身份驗證 Internet 協議(AuthIP)鍵控模組。這些鍵控模組用於 Internet 協定安全(IPSec)中的身份驗證和金鑰交換。停止或禁用 IKEEXT 服務將禁用與對等電腦的 IKE/AuthIP 金鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP,因此停止或禁用 IKEEXT 服務將導致 IPSec 故障並且危及系統的安全。強烈建議運行 IKEEXT 服務。主要是針對 VPN 等網路環境的進行認證。不用 VPN 或用協力廠商 VPN 撥號的話可以禁用。
\Windows\system32\svchost.exe -k netsvcs

Interactive Services Detection
啟用互動式服務的使用者輸入的使用者通知,這樣當互動式服務創建的對話方塊出現時可以訪問這些對話方塊。如果此服務已停止,將不再有新的互動式服務對話方塊通知,而且可能再也無法訪問互動式服務對話方塊。如果此服務已禁用,則不再有新的互動式服務對話方塊通知,也無法訪問這些對話方塊。我也不清楚什麼算互動式服務,預設也是 Manual,保持默認吧。
\Windows\system32\UI0Detect.exe

Internet Connection Sharing (ICS)
為家庭和小型商業網絡提供網路位址轉譯、定址、名稱解析以及/或入侵防禦服務。該服務的預設運行方式是禁用,如果你不打算讓這台電腦充當 ICS 主機,那麼該服務可以禁用,否則需要啟用。
\WINDOWS\System32\svchost.exe -k netsvcs

IP Helper
在 IPv4 網路上提供自動的 IPv6 連接。如果停止此服務,則在電腦連接到本地 IPv6 網路時,該電腦將只具有 IPv6 連接。主要是提供 IPv6的支援,說白了就是讓 IPv4 和 IPv6 相互相容,現在的情況下不是特別需要,其實設置成 Disabled 也無妨。
\Windows\System32\svchost.exe -k NetSvcs

IPsec Policy Agent
Internet 協定安全(IPSec)支援網路級別的對等身份驗證、資料原始身份驗證、資料完整性、資料機密性(加密)以及重播保護。此服務強制執行通過 IP 安全性原則管理單元或命令列工具 "netsh ipsec" 創建的 IPSec 策略。停止此服務時,如果策略需要連接使用 IPSec,可能會遇到網路連接問題。同樣,此服務停止時,Windows 防火牆的遠端系統管理也不再可用。某些公司的網路環境要求必須打開,它提供一個TCP/IP 網路上用戶端和伺服器之間端到端的安全連接。其他的情況建議設置成禁用。
\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

KtmRm for Distributed Transaction Coordinator
協調 MSDTC 和核心事務管理器(KTM)之間的事務。Vista 和 7 提供的另外一種事務服務,對開發人員來說是比較有用,對於一般的用戶或者非開發人員來說,設置成手動。
\Windows\System32\svchost.exe -k NetworkService

Link-Layer Topology Discovery Mapper
創建網路映射,它由 PC 和設備拓撲(連接)資訊以及說明每個 PC 和設備的中繼資料組成。如果禁用此服務,則網路映射將不能正常工作。應該是支援 LLTD (Link Layer Topology Discovery) 技術,可以精確地顯示支援 LLTD 的設備在網路結構中的位置,比如 Vista 的無線地圖 ,保持默認手動。
\Windows\System32\svchost.exe -k LocalService

Microsoft .NET Framework NGEN v2.0.50727_X86
.NET 開發人員都知道 NGEN 的用法,保持默認的設置,以後會有很多基於 .NET FX3的應用,那麼這個服務會有用的。
\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

Microsoft iSCSI Initiator Service
管理從這台電腦到遠端 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止,則該電腦將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用,則所有顯式依賴於該服務的服務將不會啟動。如果本機沒有 iSCSI 設備也不需要連接和訪問遠端 iSCSI 設備,設置成禁用。
\Windows\system32\svchost.exe -k netsvcs

Microsoft Software Shadow Copy Provider
管理卷影複制服務製作的基於軟體的卷影副本。如果該服務被停止,將無法管理基於軟體的卷影副本。如果該服務被禁用,任何依賴它的服務將無法啟動。卷影拷貝,如果不需要就可以設為禁用。
\Windows\System32\svchost.exe -k swprv

Multimedia Class Scheduler
基於系統範圍內的任務優先順序啟用工作的相對優先順序。這主要適用于多媒體應用程式。如果此服務停止,個別任務將使用其默認的優先順序。主要是針對一些多媒體應用的音/視頻流設置優先順序,禁用可能會導致音效卡功能出現問題,建議打開這個服務,設成手動一般也會自動啟動。
\Windows\system32\svchost.exe -k netsvcs

Net.Tcp Port Sharing Service
提供通過 net.tcp 協定共用 TCP 埠的功能。WCF 要用的,一般用戶和非開發人員,還是 Disabled就行了。
\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

Netlogon
為使用者和服務身份驗證維護此電腦和網域控制站之間的秘密頻道。如果此服務被停用,電腦可能無法驗證使用者和服務身份並且網域控制站無法註冊 DNS 記錄。如果此服務被禁用,任何依賴它的服務將無法啟動。登陸活動目錄時,和域服務通訊驗證的一個服務,一般驗證通過之後,域伺服器會註冊你的 DNS 記錄,推送軟體補丁和策略等等,登陸域會用到它。工作組環境可以設為禁用。
\Windows\system32\lsass.exe

Network Access Protection Agent
在用戶端電腦上啟用網路訪問保護(NAP)功能,這是 NAP 架構中的用戶端,默認設置即可。
\Windows\System32\svchost.exe -k NetworkService

Network Connections
管理“網路和撥號連線”資料夾中物件,在其中您可以查看局域網和遠端連接。當你點擊網路和撥號連線時這個服務就開始工作,主要是獲得局域網和遠端連接的物件,只要你聯網這個服務就會啟動。不要關閉它。
\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Network List Service
識別電腦已連接的網路,收集和存儲這些網路的屬性,並在更改這些屬性時通知應用程式。這個服務是列舉現有的網路,展示目前的連接狀態。關閉它會導致網路不正常,所以不要關閉它。
\Windows\System32\svchost.exe -k LocalService

Network Location Awareness
收集和存儲網路的配置資訊,並在此資訊被修改時向程式發出通知。如果停止此服務,則配置資訊可能不可用;如果禁用此服務,則顯式依賴此服務的所有服務都將無法啟動。就是 NLA,能夠很好的支援和標示多網卡,或者是你從家庭、個人、公司的網路中進行切換和變化時,給你提供增強的功能,大多數情況會隨著 Network Connections 自動啟動。和 XP 的 NLA 不同,關閉它網路正常但是會提示沒插網線,最好不要關閉。
\Windows\System32\svchost.exe -k NetworkService

Network Store Interface Service
此服務向使用者模式用戶端發送網路通知(例如,添加/刪除介面等)。停止此服務將導致丟失網路連接。如果禁用此服務,則顯式依賴此服務的所有其他服務都將無法啟動。這是支援 NLA 的一個服務,比如保存每個網路的 Profile,所以它的運行狀態會和 NLA 相同,最好不要關閉。
\Windows\system32\svchost.exe -k LocalService

Offline Files
離線檔服務在離線檔緩存中執行維護活動,響應用戶登錄和註銷事件,實現公共 API 的內部部分,並將相關的事件分配給關心離線檔活動和緩存更改的用戶。離線檔服務,使用這個功能系統會將網路上的共用內容在本地進行緩存,可以關掉。
\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Peer Name Resolution Protocol
在 Internet 上啟用無伺服器對等名稱解析。如果被禁用,則某些點對點應用程式和協作應用程式(如 Windows 會議) 可能無法運行。如果你不嘗試 WCF 的 P2P 功能或開發,那麼連同下面兩個服務都可以關掉。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Grouping
提供對等網路分組服務。如果你不嘗試 WCF 的 P2P 功能或開發,那麼連同下面一個和上面一個服務都可以關掉。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Identity Manager
提供對等網路標識服務。如果你不嘗試 WCF 的 P2P 功能或開發,那麼連同上面兩個服務都可以關掉。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Performance Logs & Alerts
性能日誌和警報根據預配置的計畫參數從本地或遠端電腦收集性能資料,然後將該資料寫入日誌或觸發警報。如果停止此服務,將不收集性能資訊。如果禁用此服務,則明確依賴它的所有服務將無法啟動。Event Log 和任務調度器等多個服務會用到它,個人認為它也是比較耗費資源的,但不建議設置成禁用。
\Windows\System32\svchost.exe -k LocalServiceNoNetwork

Plug and Play
使電腦在極少或沒有使用者輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。隨插即用,最基本的服務之一,想關也關不了。
\Windows\system32\svchost.exe -k DcomLaunch

PnP-X IP Bus Enumerator
PnP-X 匯流排枚舉器服務管理虛擬網路匯流排。該服務使用 SSDP/WS 發現協定來發現網路連接設備並使其存在於 PnP 中。如果停止或禁用此服務,則 NCD 設備將不會繼續保持在 PnP 中。所有基於 pnpx 的方案都將停止運行。PnP-X 匯流排枚舉伺服器 -Windows Connect Now(WCN),即微軟網路和裝置平臺的元件之一,它是隨插即用的擴展,支持某些支援網路的智慧家電裝置(比如能連網的電鍋、冰箱)連接到你的 PC 上面。目前還用不上,關了它!
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

PNRP Machine Name Publication Service
此服務使用對等名稱解析協定發佈電腦名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。這個是用來對 P2P 網路中發佈伺服器進行命名解析的,一般不需要它。默認即可。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Pong Service for Wireless USB
為帶線纜的無線 USB 設備提供服務,如果該服務被禁用,某些無線 USB 設備將不能正常使用。該服務的預設運行方式是手動,如果你沒有使用無線 USB 設備,該功能就可以放心禁用,否則保持默認。
\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Portable Device Enumerator Service
為可移動大型存放區設備強制群組原則。使應用程式(例如 Windows Media Player 和圖像導入嚮導)能夠使用可移動大型存放區設備傳輸和同步內容。用來讓 Windows Media Player 和移動媒體播放機比如 MP3 進行資料和時鐘同步。如不需要同步建議關閉。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Power
為電源策略管理和發送電源策略通知提供服務。該服務的預設運行方式是自動,保持預設。
\Windows\system32\svchost.exe -k DcomLaunch

Print Spooler
將檔載入到記憶體供稍後列印。列印服務。
\Windows\System32\spoolsv.exe

Problem Reports and Solutions Control Panel Support
此服務為查看、發送和刪除“問題報告和解決方案”控制台的系統級問題報告提供支援。開了它基本也解決不了你電腦出的問題。禁用吧。
\Windows\System32\svchost.exe -k netsvcs

Program Compatibility Assistant Service
為程式相容性助手提供支援。如果此服務停止,則程式相容性助手不能正常發揮作用。如果此服務被禁用,則依賴於它的所有服務都將無法啟動。如果你使用到 Program Compatibility Assistant 或者需要將你的程式設置成相容模式運行,比如運行在 Win98 或 Windows 2000 的方式下,就修改成自動,強烈建議設置為自動。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Protected Storage
為敏感性資料(如密碼)提供保護存儲,以防止未授權的服務、進程或使用者訪問。2000/XP 流傳下來的服務,儘管用處不大,但為了安全還是保留著吧。
\Windows\system32\lsass.exe

Quality Windows Audio Video Experience
品質 Windows 音訊視頻體驗(qWave)是用於 IP 家用網路上的音訊視頻***流應用程式的網路平臺。通過確保 AV 應用程式的網路服務品質(QoS),qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機制、運行時監視和實施、應用程式回饋以及流量優先順序。主要用於改善和加強 IP 網路上的音訊視頻流的傳輸和播放品質,控制流量,個人感覺這個不起什麼作用,支援這樣技術的網路服務也不多。還是系統資源比較重要,關了它。
\Windows\system32\svchost.exe -k LocalService

Remote Access Auto Connection Manager
無論什麼時候當某個程式引用一個遠端 DNS 或 NetBIOS 名或者位址就創建一個到遠端網路的連接。當你的機器獲得一個 DNS 或 NetBIOS 的名稱或位址時會創建一個到遠端網路的連接,一般 ADSL 拔號和 VPN 接入都會用到這個服務。如果設置成禁用,就建不了連接了。還是手動比較好。
\Windows\system32\svchost.exe -k netsvcs

Remote Access Connection Manager
管理從這台電腦到 Internet 或其他遠端網路的撥號和虛擬私人網路絡(VPN)連接。如果禁用該項服務,則明確依賴該服務的任何服務都將無法啟動。創建連接的時候使用,ADSL/VPN 其他什麼撥號網路都會用到這個服務。關了的話就不能上網了,保持默認。
\Windows\system32\svchost.exe -k netsvcs

Remote Procedure Call (RPC)
作為終結點映射程式(endpoint mapper)和 COM 服務控制管理器使用。如果此服務被停用或禁用,使用 COM 或遠端程序呼叫(RPC)服務的程式工作將不正常。該服務無法被禁用。
\Windows\system32\svchost.exe -k rpcss

Remote Procedure Call (RPC) Locator
管理 RPC 名稱服務資料庫。配合RPC的服務,可以設置手動,但不建議設置成禁用。
\Windows\system32\locator.exe

Remote Registry
使遠端使用者能修改此電腦上的註冊表設置。如果此服務被終止,只有此電腦上的使用者才能修改註冊表。如果此服務被禁用,任何依賴它的服務將無法啟動。家庭個人使用者最好禁用此服務,公司管理就需要打開了。
\Windows\system32\svchost.exe -k regsvc

Routing and Remote Access
在局域網以及廣域網路環境中為企業提供路由服務。提供路由服務的。不用就關。
\Windows\system32\svchost.exe -k netsvcs

RPC Endpoint Mapper
該服務的預設運行方式是自動,不要去改動他。
\Windows\system32\svchost.exe -k RPCSS

Secondary Logon
在不同憑據下啟用啟動過程。如果此服務被停止,這種類型的登錄訪問將不可用。如果此服務被禁用,任何明確依賴它的服務都將不能啟動。允許一台機器同時有兩個用戶登錄,個人應用基本不需要。
\Windows\system32\svchost.exe -k netsvcs

Secure Socket Tunneling Protocol Service
提供使用 VPN 連接到遠端電腦的安全通訊端隧道協定(SSTP)的支援。如果該服務被禁用,則用戶將無法使用 SSTP 訪問遠端伺服器。這個服務主要是VPN連接服務的,如果用協力廠商 VPN 用戶端,可以關閉,但是 Remote Access Connection Manager 這個服務依賴這個服務,還是別動吧。
\Windows\system32\svchost.exe -k LocalService

Security Accounts Manager
啟動此服務將向其他服務發出信號: 安全帳戶管理器(SAM)已準備就緒,可以接受請求。禁用此服務將導致在 SAM 準備就緒時,無法通知系統中的其他服務,從而可能導致這些服務無法正確啟動。不應禁用此服務。系統的安全帳戶管理服務,關了就不能添加使用者,修改使用者密碼等使用者操作了,建議默認別動它。
\Windows\system32\lsass.exe

Security Center
監視系統安全設置和配置。Windows 7 已經將原有的 Security Center
更改為 Action Center,包含對十大 Windows 功能的提示,建議保持默認。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Sensors MTP Monitor Service
允許 MTP 設備資料傳輸,如果該服務被禁用,MTP 監視器將不能工作。該服務的預設運行方式是手動,如果你沒有使用 MTP 設備,該功能就可以放心禁用。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Server
支援此電腦通過網路的檔、列印、和具名管道共用。如果服務停止,這些功能不可用。如果服務被禁用,任何直接依賴於此服務的服務將無法啟動。保證本機接入網路的檔、印表機和具名管道共用管理,如果不需要在網路上共用什麼東西就可以關掉。
\Windows\system32\svchost.exe -k netsvcs

Shell Hardware Detection
為自動播放硬體事件提供通知。對於自動播放的設備或硬體提供通知,如果你不喜歡自動播放功能,那麼設置成手動或禁用,這樣你新插入一個磁碟,可能系統沒有任何提示。
\Windows\System32\svchost.exe -k netsvcs

Smart Card
管理此電腦對智慧卡的取讀訪問。如果此服務被終止,此電腦將無法取讀智慧卡。如果此服務被禁用,任何依賴它的服務將無法啟動。Smart Card 服務,撥入公司網路、連接 VPN 等所必需的,如果你沒有使用 Smart Card,建議設置成禁用。
\Windows\system32\svchost.exe -k LocalService

Smart Card Removal Policy
允許系統組態為移除智慧卡時鎖定用戶桌面,如果希望在使用者拿走智慧卡之後電腦鎖定,那麼打開這個服務;其他情況下設置成手動或關閉。
\Windows\system32\svchost.exe -k netsvcs

SNMP Trap
接收本地或遠端簡單網路管理協定 (SNMP) 程式生成的陷阱消息並將消息轉發到此電腦上運行的 SNMP 管理程式。如果此服務被停用,此電腦上基於 SNMP 的程式將不會接收 SNMP 陷阱消息。如果此服務被禁用,任何依賴它的服務將無法啟動。允許你的機器處理簡單網路管理協定,很多網管協定是基於 SNMP 的。不是網管的話建議關閉。
\Windows\System32\snmptrap.exe

Software Protection
啟用 Windows 和 Windows 應用程式的數位許可證的下載、安裝和實施。如果禁用該服務,作業系統和許可的應用程式可能以縮減功能模式運行。負責 Windows 7系統的 License 管理和驗證,以及提供介面/API 服務供 Windows 系統或其他應用程式使用。Windows 7 的新增特性均會使用這個服務,如果設置成禁用可能會啟動 Windows 7的保護功能,導致系統的部分功能不可用。強烈建議開啟設為自動。
\Windows\system32\SLsvc.exe

SPP Notification Service
為軟體證書啟動和通知提供服務。該服務的預設運行方式是手動,保持默認。
\Windows\system32\svchost.exe -k LocalService

SSDP Discovery
發現了使用 SSDP 發現協定的網路設備和服務,如 UPnP 設備。同時還公告了運行在本地電腦上的 SSDP 設備和服務。如果停止此服務,基於 SSDP 的設備將不會被發現。如果禁用此服務,任何顯式依賴於它的服務都將無法啟動。該服務在網路中搜索使用了 SSDP 發現協定的一些設備,比如一些非隨插即用的設備,如果沒有相關設備,可以關了它。
\Windows\system32\svchost.exe -k LocalService

Superfetch
維護和提高一段時間內的系統性能。這是 Vista 以來新增的功能之一,可以維護和提高系統的性能,儘管效果不明顯,但沒有理由設置成其他的選項。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

System Event Notification Service
監視系統事件並通知訂戶這些事件的 COM+ 事件系統。SENS 提供了一個唯一的系統追蹤、通知的機制,使用於系統的登陸、設備連接、網路連接、電源和內部事件的訂閱及通知,不建議設置成關閉。
\Windows\system32\svchost.exe -k netsvcs

Tablet PC Input Service
啟用 Tablet PC 輸入功能,非 Table PC 及不使用手寫板就可以關掉它。
\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Task Scheduler
使使用者能在此電腦上配置和制定自動任務的日程。如果此服務被終止,這些任務將無法在日程時間裡運行。如果此服務被禁用,任何依賴它的服務將無法啟動。已經不單是以前作業系統的計畫任務調度管理器了,Windows 7 和協力廠商的應用都會用到,該服務無法被禁用。
\Windows\system32\svchost.exe -k netsvcs

TCP/IP NetBIOS Helper
提供 TCP/IP (NetBT) 服務上的 NetBIOS 和網路上用戶端的 NetBIOS 名稱解析的支援,從而使用戶能夠共用檔、列印和登錄到網路。如果此服務被停用,這些功能可能不可用。如果此服務被禁用,任何依賴它的服務將無法啟動。主要是支持 NetBIOS 名稱的解析,使得你可以在電腦之間進行檔和印表機共用、網路登入。不需要可關閉。
\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Telephony
提供電話服務 API (TAPI)支援,以便各程式控制本地電腦上的電話服務設備以及通過 LAN 同樣運行該服務的伺服器上的設備。為應用程式提供 TAPI 的支援,很多時候這個服務會自己啟動。保持默認。
\Windows\System32\svchost.exe -k NetworkService

Terminal Services
允許使用者以對話模式連接到遠端電腦。遠端桌面和終端伺服器依賴此服務。若要防止遠端使用此電腦,請清除“系統”屬性控制台專案的“遠端”選項卡上的核取方塊。管理員帳戶的遠端桌面、遠端協助、遠端終端機服務或遠端系統管理功能,很多時候這個服務會自動啟動,建議保持默認。
\Windows\System32\svchost.exe -k NetworkService

Terminal Services Configuration
終端服務配置服務(TSCS)負責需要 SYSTEM 上下文的與所有終端服務和遠端桌面相關的配置和會話維護活動。這些包括每會話暫存檔案夾、TS 主題和 TS 證書。管理員的遠端桌面或進行遠端系統管理設置,如果不打算使用遠端桌面或遠端系統管理設置,可以設置成禁用。
\Windows\System32\svchost.exe -k netsvcs

Terminal Services UserMode Port Redirector
允許為 RDP 連接重定向印表機/驅動程式/埠,支援遠端連接上的印表機/驅動器/埠重定向功能,如果不打算使用遠端功能,建議設置成禁用。
\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Themes
為使用者提供使用主題管理。
\Windows\System32\svchost.exe -k netsvcs

Thread Ordering Server
提供特定期間內一組執行緒的排序執行。提供特別的執行緒排序和調度服務,如果用不上,可以設置成手動,但不建議設置成自動。
\Windows\system32\svchost.exe -k LocalService

TPM Base Services
允許訪問受信任的平臺模組(TPM),該模組向系統元件和應用程式提供基於硬體的加密服務。如果此服務已停止或禁用,應用程式將無法使用 TPM 保護的金鑰。TPM 是 Trusted Platform Module 的縮寫,TPM 平臺會提供基於硬體的加密服務,如果關閉服務,那麼 Windows 7 或應用程式可能無法訪問或使用加密的金鑰,可以設置成手動,如果你沒有使用帶TPM 模組的電腦,可以禁用掉。
\Windows\System32\svchost.exe -k LocalService

UPnP Device Host
允許 UPnP 設備宿主在此電腦上。如果停止此服務,則所有宿主的 UPnP 設備都將停止工作,並且不能添加其他宿主設備。如果禁用此服務,則任何顯式依賴於它的服務將都無法啟動。這是系統中通用隨插即用的設備的宿主程序,它將作為通用隨插即用的設備和作業系統通訊和工作的主體,不建議甚至成禁用。
\Windows\system32\svchost.exe -k LocalService

User Profile Service
此服務負責載入和卸載使用者設定檔。如果已停止或禁用此服務,使用者將無法再成功登錄或登出,應用程式在獲取使用者資料時可能會出問題,而且為接收設定檔事件通知註冊的組件將無法接收這些通知。建議不要動它,否則會麻煩。
\Windows\system32\svchost.exe -k netsvcs

Virtual Disk
提供用於磁片、卷、檔案系統和存儲陣列的管理服務。提供存放裝置軟體卷和硬體卷的管理,不要將其設置成禁用 。
\Windows\System32\vds.exe

Volume Shadow Copy
管理並執行用於備份和其它目的的卷影複製。如果此服務被終止,備份將沒有卷影複製,並且備份會失敗。如果此服務被禁用,任何依賴它的服務將無法啟動。卷影複製,在 Windows 7 中和備份功能一起被調用,不建議設置成禁用。
\Windows\system32\vssvc.exe

WebClient
使基於 Windows 的程式能創建、訪問和修改基於 Internet 的檔。如果此服務被停止,這些功能將不可用。如果此服務被禁用,任何依賴它的服務將無法啟動。簡單的說如果你不需要 Web 目錄或類似功能,就可以關掉它。
\Windows\system32\svchost.exe -k LocalService

Windows Audio
管理基於 Windows 的程式的音訊。如果此服務被停止,音訊設備和效果將不能正常工作。如果此服務被禁用,任何依賴它的服務將無法啟動。除非你不想讓電腦發聲,否則就要自動啟動它。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Windows Audio Endpoint Builder
管理 Windows 音訊服務的音訊設備。如果此服務被停止,音訊設備和效果將不能正常工作。如果此服務被禁用,任何依賴它的服務將無法啟動,除非你不想讓電腦發聲,否則就要自動啟動它。
\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Windows Backup
提供 Windows 備份和還原功能。
\Windows\System32\svchost.exe -k SDRSVC

Windows Biometric Service
Windows 生物識別服務,該服務只被 SVCHOST 進程調用。該服務的預設運行方式是手動,如果你沒有使用生物識別設備,如指紋識別系統,該功能就可以放心禁用,否則保持默認。
\Windows\system32\svchost.exe -k WbioSvcGroup

Windows CardSpace
安全啟用數位識別碼符的創建、管理和公開。像 Smart Card 一樣的個人標識管理,.NET Framework 3.0 提供的一個 WCF 程式設計模型。一般用戶可以關閉。
\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

Windows Color System
WcsPlugInService 服務宿主協力廠商 Windows 顏色系統色彩設備模型和 gamut 映射模型外掛程式模組。這些外掛程式模組是 Windows 顏色系統基線顏色設備和 gamut 映射模型的特定于供應商的擴展。停止或禁用 WcsPlugInService 服務將禁用此擴展功能,並且 Windows 顏色系統將使用其基線模型處理過程,而不是供應商所需的處理過程。這可能導致顏色顯示不正確。色彩管理模組,Windows 7 支援外掛的色彩管理。默認即可。
\Windows\system32\svchost.exe -k wcssvc

Windows Connect Now - Config Registrar
作為註冊器,為註冊人頒發網路憑據。如果禁用該服務,則 Windows 立即連接 - 配置註冊器將不能正常運行。默認即可。
\Windows\System32\svchost.exe -k LocalService

Windows Defender
掃描電腦以找出可能不需要的軟體,設置掃描,並獲取最新可能不需要軟體定義。可以加強安全,防範木馬和一些惡意程式,最主要的是免費。不需要可以關閉。
\Windows\System32\svchost.exe -k secsvcs

Windows Driver Foundation - User-mode Driver Framework
管理使用者模式驅動程式主機進程。管理使用者模式驅動的主進程,如果關閉系統會出現很多問題,建議不要輕易設置成禁用 。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Windows Error Reporting Service
允許在程式停止運行或停止回應時報告錯誤,並允許提供現有解決方案。還允許為診斷和修復服務生成日誌。如果此服務被停止,則錯誤報告將無法正確運行,而且可能不顯示診斷服務和修復的結果。沒人喜歡錯誤,對你和微軟而言,錯誤報告傳送過去都沒什麼用。關了它。
\Windows\System32\svchost.exe -k WerSvcGroup

Windows Event Collector
此服務將管理對支援 WS-Management 協定的遠端源中事件的永久訂閱。這包括 Windows 事件日誌、硬體以及啟用 IPMI 的事件源。該服務將轉發的事件存儲在本地活動日誌中。如果停止或禁用此服務,將無法創建事件訂閱,並且無法接受轉發的事件。這個主要是性能收集分析和系統監控中的一些功能使用,也是Vista新的事件管理工具的支援服務。默認即可。
\Windows\system32\svchost.exe -k NetworkService

Windows Event Log
此服務管理事件和事件日誌。它支援日誌記錄事件、查詢事件、訂閱事件、歸檔事件日誌以及管理事件中繼資料。它可以用 XML 和純文字兩種格式顯示事件。停止該服務可能危及系統的安全性和可靠性。Windows 7 和其他系統程式經常會用到,這個不是必須的服務,建議設置成 Manual。默認即可。
\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Windows Firewall
Windows 防火牆通過阻止未授權使用者通過 Internet 或網路訪問您的電腦來説明保護電腦,不用多說什麼了。如果不需要就禁用。
\Windows\system32\svchost.exe -k LocalServiceNoNetwork

Windows Font Cache Service
通過緩存常用的字體資料來優化應用程式性能,應用程式將會自動啟動該服務,該服務如果被禁用將會降低應用程式性能表現。該服務的預設運行方式是手動,建議保持默認。
\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Windows Image Acquisition (WIA)
為掃描器和照相機提供圖像採集服務。專門為掃描器和數碼相機等提供圖像捕獲和獲取功能。有就開著,沒有就關。
\Windows\system32\svchost.exe -k imgsvc

Windows Installer
添加、修改和刪除以 Windows Installer (*.msi)套裝程式提供的應用程式。如果禁用了此服務,任何完全依賴它的服務不會被啟動。msi 安裝包的服務,許多安裝程式都需要這個服務,設置成手動就好了。
\Windows\system32\msiexec.exe /V

Windows Management Instrumentation
提供共同的介面和物件模式以便訪問有關作業系統、設備、應用程式和服務的管理資訊。如果此服務被終止,多數基於 Windows 的軟體將無法正常運行。如果此服務被禁用,任何依賴它的服務將無法啟動。系統管理服務,系統啟動初始化都會用到,即使設置成 Manual,也會被啟動。不要去動它。
\Windows\system32\svchost.exe -k netsvcs

Windows Media Center Extender Service
允許 Windows Media Center 擴展器設備查找並連接到電腦。通過網路為 Windows Media Extender(像 XBox)等傳送多媒體檔,建議禁止,除非你需要這個功能。
\Windows\system32\svchost.exe -k LocalService

Windows Media Center Receiver Service
電視或 FM 廣播接收的 Windows Media Center 服務。建議禁止,除非你需要這個功能。
\Windows\ehome\ehRecvr.exe

Windows Media Center Scheduler Service
在 Windows Media Center 中開始和停止錄製電視節目。建議禁止,除非你需要這個功能。
\Windows\ehome\ehsched.exe

Windows Media Center Service Launcher
如果在 Windows Media Center 中啟用了電視,則在開機時啟動 Windows Media Center 計畫程式和 Windows Media Center 接收程式服務。建議禁止,除非你需要這個功能。
\Windows\system32\svchost.exe -k LocalServiceNoNetwork

Windows Media Player Network Sharing Service
使用通用隨插即用設備與其他網路播放機和媒體設備共用 Windows Media Player 媒體庫。
Program Files\Windows Media Player\wmpnetwk.exe

Windows Modules Installer
啟用 Windows 更新和可選組件的安裝、修改和移除。如果此服務被禁用,則此電腦的 Windows 更新的安裝或卸載可能會失敗。
\Windows\servicing\TrustedInstaller.exe

Windows Presentation Foundation Font Cache 3.0.0.0
通過緩存常用的字體資料來優化 Windows 演示基礎(WPF)應用程式的性能。WPF 應用程式將啟動此服務(如果尚未啟動)。可以禁用此服務,儘管這樣做會降低 WPF 應用程式的性能。NET Framework 3.0 中的 WPF 應用是必須的,一般這個服務若啟動,證明你的機器上運行了新的 WPF 的應用。默認即可。
\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe

Windows Remote Management (WS-Management)
Windows 遠端系統管理(WinRM)服務執行 WS-Management 協定來實現遠端系統管理。WS-Management 是用於遠端軟體和硬體管理的標準 Web 服務協定。WinRM 服務偵聽網路上的 WS-Management 請求並對它們進行處理。通過群組原則或使用 winrm.cmd 命令列工具的偵聽程式,來配置 WinRM 服務,以使其可通過網路偵聽。WinRM 服務提供對 WMI 資料的訪問並啟用事件集合。事件集合及對事件的訂閱需要服務處於運行狀態。傳輸 WinRM 消息時使用 HTTP 和 HTTPS 協定。WinRM 服務不依賴於 IIS ,但在同一電腦上預配置為與 IIS 共用埠。WinRM 服務保留 URL 首碼。若要防止與 IIS 發生衝突,管理員應確保 IIS 上承載的所有網站均不使用 URL 首碼。允許從遠端進行電腦管理或資訊收集。建議設置為手動。
\Windows\System32\svchost.exe -k NetworkService

Windows Search
為檔案、電子郵件以及其他內容(通過可擴展性 API)提供內容索引和屬性緩存。該服務回應檔和電子郵件通知,從而對已修改的內容編制索引。如果該服務已停止或被禁用,資源管理器將無法顯示專案的虛擬資料夾檢視,在資源管理器中搜索將回退為速度較慢的逐項搜索。新的桌面搜索功能,默認範圍太小,可自行調整範圍,可以試試。建議手動。
\Windows\system32\SearchIndexer.exe/Embedding

Windows Time
維護在網路上的所有用戶端和伺服器的時間和日期同步。如果此服務被停止,時間和日期的同步將不可用。如果此服務被禁用,任何明確依賴它的服務都將不能啟動。
\Windows\system32\svchost.exe -k LocalService

Windows Update
啟用檢測、下載和安裝 Windows 和其他程式的更新。如果此服務被禁用,這台電腦的使用者將無法使用 Windows Update 或其自動更新功能, 並且這些程式將無法使用 Windows Update Agent (WUA) API。它和 Background Intelligent Transfer Service、Modules Installer 服務關聯。
\Windows\system32\svchost.exe -k netsvcs

WinHTTP Web Proxy Auto-Discovery Service
WinHTTP 實現了用戶端 HTTP 堆疊並向開發人員提供 Win32 API 和 COM 自動化元件以供發送 HTTP 請求和接收回應。此外,通過執行 Web 自動發現(WPAD)協議,WinHTTP 還提供對自動發現伺服器配置的支援。WPAD 是一種協定,可以讓HTTP用戶端自動發現伺服器配置,該服務使應用程式支援 WPAD 協定的應用,建議設置成 Manual 和 Disabled,因為大多數的情況下不會用到。建議關閉。
\Windows\system32\svchost.exe -k LocalService

Wired AutoConfig
此服務對乙太網介面執行 IEEE 802.1X 身份驗證。其實很多的時候,還是要自己設置的。默認即可。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

WLAN AutoConfig
該服務枚舉 WLAN 適配器,管理 WLAN 連接和設定檔。很多的時候,還是要自己設置的,不用無線網路可以關掉。
\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

WMI Performance Adapter
WMI資訊轉換,為性能工具、事件工具提供服務,從 WMI HiPerf 提供程式提供性能庫資訊。只有在 Performance Data Helper 被啟動後該服務才會運行。建議手動。
\Windows\system32\wbem\WmiApSrv.exe

Workstation
使用 SMB 協定創建並維護用戶端網路與遠端伺服器之間的連接。如果此服務已停止,這些連接將無法使用。如果此服務已禁用,任何明確依賴它的服務將無法啟動。創建和管理到遠端伺服器的網路連接,一般在網路環境中,特別是局域網中是一個必須的服務,不需訪問別人的共用資源時可以設為手動。
\Windows\System32\svchost.exe -k LocalService

WWAN AutoConfig
該服務列舉 WWAN 適配器,並管理 WWAN 連接和配置。該服務的預設運行方式是手動,如果你沒有使用 WWAN 設備,該功能就可以放心禁用,否則保持默認。
\Windows\system32\svchost.exe -k LocalServiceNoNetwork

贊助商連結


紅縞瑪瑙
2009-04-28, 06:31 PM
大致校正了一下,如文章中有錯誤或主觀意識太強的地方請指正。:)