推薦：windows服務(wù)全攻略

lhc0088

對(duì)于我們經(jīng)常使用的windows 2000/xp這里邊有許多服務(wù)，那么這些服務(wù)都是干什么的呢？我們需要哪些？不需要哪些？在此我向大家做一個(gè)介紹。　　Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護(hù)著注冊(cè)表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個(gè)或者多個(gè)服務(wù)的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務(wù)中找到。可以修改他們的當(dāng)前狀態(tài)和啟動(dòng)方式，它的啟動(dòng)方式有三種：'自動(dòng)'是之當(dāng)計(jì)算機(jī)啟動(dòng)或者需要的時(shí)候就開啟。'手動(dòng)'是可以在命令提示符中通過'net start'命令打開和'net stop'命令關(guān)閉的，'已禁止'是指在改變啟動(dòng)方式前，不在啟動(dòng)。
　　在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項(xiàng)服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對(duì)我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實(shí)有很多程序是我們用不到的，可以關(guān)閉，從而達(dá)到節(jié)省資源的目的。
　　Alert（警報(bào)器）
　　通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫?huì)收到通知。所有依存于它的服務(wù)將無法啟動(dòng)。一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上
　　依存：Workstation
　　建議：停用
　　Application Layer Gateway Service
　　提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉
　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用
　　Application Management (應(yīng)用程序管理)
　　從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。
　　建議：手動(dòng)
　　Automatic updates
　　啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的從 Windows update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動(dòng)聯(lián)機(jī)之下，到 Microsoft Servers 自動(dòng)檢查和下載更新修補(bǔ)程序
　　建議：停用
　　Background Intelligent Transfer Service
　　使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows update 就是以此為工作之一
　　依存：Remote Procedure Call (RPC) 和 Workstation
　　建議：停用
　　ClipBook (剪貼簿)
　　啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停止，剪貼簿檢視器將無法與遠(yuǎn)程計(jì)算機(jī)共享信息。任何明確依存于它的服務(wù)將無法啟動(dòng)。 把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到
　　依存：Network DDE
　　建議：停用
　　COM+ Event System (COM+ 事件系統(tǒng))
　　支持'系統(tǒng)事件通知服務(wù) (SENS)'，它可讓事件自動(dòng)分散到COM 組件。如果服務(wù)被停止，SENS 會(huì)關(guān)閉，并無法提供登入及注銷通知，任何明顯依存它的服務(wù)都無法啟動(dòng)。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　建議：手動(dòng)
　　COM+ System Application
　　管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無法順利運(yùn)行。任何明確依存它的服務(wù)將無法啟動(dòng)。如事件檢查內(nèi)顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC)
　　建議：手動(dòng)
　　Computer Browser (計(jì)算機(jī)瀏覽器)
　　維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算機(jī)。如果停止這個(gè)服務(wù)，這個(gè)清單將不會(huì)被更新或維護(hù)。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無法啟動(dòng)。 一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個(gè)拖慢速度嗎？
　　依存：Server 和 Workstation
　　建議：停用
　　Cryptographic Services
　　提供三個(gè)管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個(gè)計(jì)算機(jī)新增及移除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊(cè)這個(gè)計(jì)算機(jī)以取得憑證的 。如果這個(gè)服務(wù)被停止，這些管理服務(wù)將無法正確工作。任何明確依存于它的服務(wù)將無法啟動(dòng)。簡(jiǎn)單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如果你有使用 Automatic updates ，那你可能需要這個(gè)
　　依存：Remote Procedure Call (RPC)
　　建議：手動(dòng)
　　DHCP Client (DHCP 客戶端)
　　透過登錄及更新 IP 地址和 DNS 名稱來管理網(wǎng)絡(luò)設(shè)定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個(gè)來指定動(dòng)態(tài) IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中沒有DHCp服務(wù)，那么可以設(shè)置為停用。
　　依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
　　建議：手動(dòng)
　　Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)
　　維護(hù)計(jì)算機(jī)中或網(wǎng)絡(luò)內(nèi)不同計(jì)算機(jī)中 NTFS 檔案間的連結(jié)。對(duì)于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)
　　協(xié)調(diào)跨越多個(gè)資源管理員的信息交換，比如數(shù)據(jù)庫、消息隊(duì)列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會(huì)發(fā)生。任何明顯依存它的服務(wù)將無法啟動(dòng)。如上所說的，一般家庭用計(jì)算機(jī)用不太到，除非你啟用的 Message Queuing
　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　建議：停用
　　DNS Client (DNS 客戶端)
　　解析并快速取得這臺(tái)計(jì)算機(jī)的域名系統(tǒng) (DNS) 名稱。如果停止這個(gè)服務(wù)，這臺(tái)計(jì)算機(jī)將無法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的位置。所有依存于它的服務(wù)將無法啟動(dòng)。 如上所說的，另外 IPSEC 需要用到
　　依存：TCP/IP Protocol Driver
　　建議：手動(dòng)
　　Error Reporting Service
　　允許對(duì)執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯(cuò)誤報(bào)告。微軟的應(yīng)用程序錯(cuò)誤報(bào)告服務(wù)，對(duì)于大多數(shù)用戶來說也沒什么用處，對(duì)于盜版用戶來說更沒什么用處，建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Event Log (事件記錄文件)
　　啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個(gè)服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。
　　依存：Windows Management Instrumentation
　　建議：自動(dòng)
　　Fast User Switching Compatibility
　　在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實(shí)現(xiàn)。
　　依存：Terminal Services
　　建議：手動(dòng)
　　Help and Support
　　微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個(gè)服務(wù)停止，將無法使用說明及支持中心。它的所有依存服務(wù)將無法啟動(dòng)。 如果不使用就關(guān)了吧，現(xiàn)實(shí)中證明沒有多少人需要它，除非有特別需求，否則建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Human Interface Device Access
　　啟用對(duì)人體工程學(xué)接口裝置 (HID) 的通用輸入存取，HID 裝置啟動(dòng)并維護(hù)對(duì)這個(gè)鍵盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個(gè)服務(wù)被停止，這個(gè)服務(wù)控制的快捷紐將不再起作用，任何明確依存于它的服務(wù)將無法啟動(dòng)。如果沒有什么HID裝置，可以停用
　　依存：Remote Procedure Call (RPC)
　　建議：手動(dòng)
　　IMAPI CD-Burning COM Service
　　使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光盤刻錄。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將無法刻錄光盤。任何明確地依賴它的服務(wù)將無法啟動(dòng)。 XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快 Nero 的開啟速度，如果不習(xí)慣使用第三方軟件，請(qǐng)保留。
　　建議：停用
　　Indexing Service (索引服務(wù))
　　本機(jī)和遠(yuǎn)程計(jì)算機(jī)的索引內(nèi)容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡(jiǎn)單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠(yuǎn)程計(jì)算機(jī)作搜尋吧，除非特殊工作
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服務(wù)和防止干擾的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是 XP 內(nèi)含的因特網(wǎng)聯(lián)機(jī)防火墻(ICF)你可以關(guān)掉
　　依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
　　建議：停用
　　IPSEC Services (IP 安全性服務(wù))
　　管理 IP 安全性原則并啟動(dòng) ISAKMP/Oakley (IKE) 及 IP 安全性驅(qū)動(dòng)程序。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò) (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的
　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　建議：手動(dòng)
　　Logical Disk Manager (邏輯磁盤管理員)
　　偵測(cè)及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務(wù)以供設(shè)定。如果這個(gè)服務(wù)被停止，動(dòng)態(tài)磁盤狀態(tài)和設(shè)定信息可能會(huì)過時(shí)。任何明確依存于它的服務(wù)將無法啟動(dòng)。磁盤管理員用來動(dòng)態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺(tái)的功能
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
　　建議：自動(dòng)
　　Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)管理服務(wù))
　　設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。使用 Microsoft Management Console(MMC)主控臺(tái)的功能時(shí)才用到
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
　　建議：手動(dòng)
　　Messenger (信使服務(wù))
　　在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及 'Alerter]'服務(wù)短信。這個(gè)服務(wù)與 Windows Messenger 無關(guān)。如果停止這個(gè)服務(wù)，Alerter 訊息將不會(huì)被傳輸。所有依存于它的服務(wù)將無法啟動(dòng)。比如網(wǎng)絡(luò)之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關(guān)了。
　　依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
　　建議：停用
　　MS Software Shadow Copy Provider
　　管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停止這個(gè)服務(wù)，就無法管理以軟件為主的磁盤區(qū)陰影復(fù)制。任何明確依存于它的服務(wù)將無法啟動(dòng)。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個(gè)服務(wù)，但是大多數(shù)人用不到這個(gè)功能。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
Net Logon
　　支持網(wǎng)絡(luò)上計(jì)算機(jī)的賬戶登入事件的 pass-through 驗(yàn)證。一般家用計(jì)算機(jī)不太可能去用到登入網(wǎng)絡(luò)審查這個(gè)服務(wù)。
　　依存：Workstation
　　建議：停用
　　NetMeeting Remote Desktop Sharing (NetMeeting 遠(yuǎn)程桌面共享)
　　讓經(jīng)過授權(quán)的使用者可以使用 NetMeeting 透過公司近端內(nèi)部網(wǎng)絡(luò)，由遠(yuǎn)程訪問這部計(jì)算機(jī)。如果這項(xiàng)服務(wù)停止的話，遠(yuǎn)程桌面共享功能將無法使用。任何依賴它的服務(wù)將無法啟動(dòng)。 如上說的，讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關(guān)了吧。
　　建議：停用
　　Network Connections (網(wǎng)絡(luò)連接)
　　管理在網(wǎng)絡(luò)和撥號(hào)連接數(shù)據(jù)夾中的對(duì)象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡(luò)和遠(yuǎn)程連接。控制你的網(wǎng)絡(luò)連接
　　依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：手動(dòng)
　　Network DDE (網(wǎng)絡(luò) DDE)
　　為動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 對(duì)在相同或不同計(jì)算機(jī)上執(zhí)行的程序提供網(wǎng)絡(luò)傳輸和安全性。如果這個(gè)服務(wù)被停止，DDE 傳輸和安全性將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。 一般人好像用不到
　　依存：Network DDE DSDM、ClipBook
　　建議：停用
　　Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM)
　　信息動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個(gè)服務(wù)被停止，DDE 網(wǎng)絡(luò)共享將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。 一般人好像用不到
　　依存：Network DDE
　　建議：停用
　　Network Location Awareness (NLA)
　　收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個(gè)信息變更時(shí)通知應(yīng)用程序。 如果不使用 ICF 和 ICS 可以關(guān)了它
　　依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用
　　NT LM Security Support Provider (NTLM 安全性支持提供者)
　　為沒有使用命名管道傳輸?shù)倪h(yuǎn)程過程調(diào)用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關(guān)了它，一般用戶也用不上。
　　依存：Telnet
　　建議：停用
　　Performance Logs and Alerts (性能記錄文件及警示)
　　基于事先設(shè)定的參數(shù)，從本機(jī)或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將數(shù)據(jù)寫入記錄中。如果這個(gè)服務(wù)被停止，將不會(huì)收集性能信息。任何明確依存于它的服務(wù)將無法啟動(dòng)。 沒什么價(jià)值的服務(wù)。
　　建議：停用
　　Plug and Play (即插即用)
　　啟用計(jì)算機(jī)以使用者沒有或很少的輸入來識(shí)別及適應(yīng)硬件變更，停止或停用這個(gè)服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。 顧名思義就是 PNP 環(huán)境，一般計(jì)算機(jī)中都需要PNP環(huán)境的支持，所以不要關(guān)閉。
　　依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
　　建議：自動(dòng)
　　Portable Media Serial Number
　　Retrieves the serial number of any portable music player connected to your computer透過聯(lián)網(wǎng)計(jì)算機(jī)重新取得音樂撥放序號(hào)，這個(gè)東西沒什么價(jià)值，別考慮關(guān)掉吧！
　　建議：停用
　　Print Spooler (打印多任務(wù)緩沖處理器)
　　將檔案加載內(nèi)存中以待稍后打印。可以優(yōu)化打印，對(duì)于打印功能有一定的幫助，如果沒有打印機(jī)，可以關(guān)了。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Protected Storage (受保護(hù)的存放裝置)
　　提供受保護(hù)的存放區(qū)，來儲(chǔ)存重要數(shù)據(jù)，防止未授權(quán)的服務(wù)、處理、或使用者進(jìn)行存取。 用來儲(chǔ)存你計(jì)算機(jī)上密碼的服務(wù)，像 Outlook、撥號(hào)程序、其它應(yīng)用程序等等
　　依存：Remote Procedure Call (RPC)
　　建議：自動(dòng)
　　QoS RSVP (QoS 許可控制，RSVP)
　　提供網(wǎng)絡(luò)訊號(hào)及區(qū)域流量控制安裝功能給可識(shí)別 QoS 的程序和控制小程序項(xiàng)。用來保留 20% 帶寬的服務(wù)，如果你的網(wǎng)卡不支持 802.1p 或在你計(jì)算機(jī)的網(wǎng)絡(luò)上沒有 ACS server ，那么不用多說，關(guān)了它。
　　依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
　　建議：停用
　　Remote Access Auto Connection Manager (遠(yuǎn)程訪問自動(dòng)聯(lián)機(jī)管理員)
　　當(dāng)程序參照到遠(yuǎn)程 DNS 或 NetBIOS 名稱或地址時(shí)，建立遠(yuǎn)程網(wǎng)絡(luò)的聯(lián)接。有些 DSL/Cable 供應(yīng)商，可能需要用此來處理登入程序
　　依存：Remote Access Connection Manager、Telephony
　　建議：手動(dòng)
　　Remote Access Connection Manager (遠(yuǎn)程訪問聯(lián)接管理員)
　　建立網(wǎng)絡(luò)聯(lián)接，顧名思義，在網(wǎng)絡(luò)連接中占有很重要的意義，當(dāng)然如果不使用網(wǎng)絡(luò)，可以關(guān)閉。
　　依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
　　建議：手動(dòng)
　　Remote Desktop Help Session Manager
　　管理并控制遠(yuǎn)程協(xié)助。如果此服務(wù)停止的話，遠(yuǎn)程協(xié)助將無法使用。停止此服務(wù)之前，請(qǐng)先參閱內(nèi)容對(duì)話框中的 '依存性'標(biāo)簽。 如上說的管理和控制遠(yuǎn)程協(xié)助，對(duì)于普通用戶來說，這個(gè)根本就用不著，可以關(guān)閉
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Remote Procedure Call (RPC) (遠(yuǎn)程過程調(diào)用，RPC)
　　提供結(jié)束點(diǎn)對(duì)應(yīng)程序以及其它 RPC 服務(wù)。 很多程序設(shè)備都需要用到該服務(wù)，很復(fù)雜的依存性，所以除非高級(jí)用戶，否則別關(guān)閉。
　　依存：太多了，本人限于篇幅不能一一枚舉。
　　建議：自動(dòng)
　　Remote Procedure Call (RPC) Locator (遠(yuǎn)程過程調(diào)用定位程序)
　　管理 RPC 名稱服務(wù)數(shù)據(jù)庫。在一般計(jì)算機(jī)上很少用到，沒什么特殊要求，可以嘗試關(guān)了
　　依存：Workstation
　　建議：停用
　　Remote Registry (遠(yuǎn)程登錄服務(wù))
　　啟用遠(yuǎn)程服務(wù)來對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行操作。如果這個(gè)服務(wù)被停止，登錄只能由這個(gè)計(jì)算機(jī)上的使用者修改。任何明確依存于它的服務(wù)將無法啟動(dòng)。 基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了它，除非你需要遠(yuǎn)程協(xié)助修改你的登錄設(shè)定。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Removable Storage (卸除式存放裝置)
　　除非你有 Zip 磁盤驅(qū)動(dòng)器或是 USB 之類移動(dòng)式的硬件或是 Tape 備份裝置，不然可以嘗試關(guān)了，現(xiàn)在的這方面的設(shè)備很多，建議保留
　　依存：Remote Procedure Call (RPC)
　　建議：自動(dòng)
　　Routing and Remote Access (路由和遠(yuǎn)程訪問)
　　提供連到局域網(wǎng)及廣域網(wǎng)的公司的路由服務(wù)。提供撥號(hào)聯(lián)機(jī)到網(wǎng)絡(luò)或是 VPN 服務(wù)，一般用戶用不到，可以關(guān)閉
　　依存：Remote Procedure Call (RPC)、NetBIOSGroup
　　建議：停用
　　Secondary Logon
　　啟用在其它認(rèn)證下的起始程序。如果這個(gè)服務(wù)被停止，這類的登入存取將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。允許多個(gè)用戶處理程序，執(zhí)行分身等
　　建議：自動(dòng)
　　Security Accounts Manager (安全性賬戶管理員)
　　儲(chǔ)存本機(jī)賬戶的安全性信息。管理賬號(hào)和群組原則(gpedit.msc)應(yīng)用，雖然很多人不太了解它，但是作用不小。
　　依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
　　建議：自動(dòng)
　　Server (服務(wù)器)
　　透過網(wǎng)絡(luò)為這臺(tái)計(jì)算機(jī)提供檔案、打印、及命名管道的共享。如果停止這個(gè)服務(wù)，將無法使用這些功能。所有依存于它的服務(wù)將無法啟動(dòng)。簡(jiǎn)單的說就是檔案和打印的共享，除非你有和其它計(jì)算機(jī)共享，不然就關(guān)了
　　依存：Computer Browser
　　建議：停用
　　Shell Hardware Detection
　　為自動(dòng)播放硬件事件提供通知。一般使用在移動(dòng)存儲(chǔ)或是CD裝置、DVD裝置上，這是個(gè)比較煩的東西，可以嘗試關(guān)閉。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Smart Card
　　管理這個(gè)計(jì)算機(jī)所讀取智能卡的存取。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將無法讀取智能卡。任何明確依存于它的服務(wù)將無法啟動(dòng)。 如果你不使用 Smart Card ，那就可以關(guān)了
　　依存：Plug and Play
　　建議：停用
　　Smart Card Helper (智能卡協(xié)助程序)
　　啟用對(duì)計(jì)算機(jī)使用的舊版非即插即用智能卡讀取的支持。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將不支持舊版smart card。任何明確依存于它的服務(wù)將無法啟動(dòng)。 如果你不使用 Smart Card ，那就可以關(guān)了
　　建議：停用
　　SSDP Discovery Service
　　在您的家用網(wǎng)絡(luò)上啟用通用即插即用設(shè)備的搜索。通用即插即用服務(wù) (Universal Plug and Play, UPnP) 讓計(jì)算機(jī)可以找到并使用網(wǎng)絡(luò)上的裝置，經(jīng)由網(wǎng)絡(luò)連接通過 TCP/IP 來搜索裝置，像網(wǎng)絡(luò)上的掃瞄器、數(shù)字相機(jī)或是打印機(jī)，都是使用 UPnP 的功能，基于安全性沒用到的大可關(guān)了。不過現(xiàn)在數(shù)碼設(shè)備很流行，需要的用戶可以保留
　　依存：Universal Plug and Play Device Host
　　建議：停用
　　System Event Notification (系統(tǒng)事件通知)
　　追蹤諸如 Windows 登入、網(wǎng)絡(luò)、和電源事件的系統(tǒng)事件。通知這些事件的 COM+ 事件系統(tǒng)訂閱者。對(duì)于服務(wù)器尤其重要。
　　依存：COM+ Event System
　　建議：自動(dòng)
　　System Restore Service
　　執(zhí)行系統(tǒng)還原功能。若要停止服務(wù)，從我的電腦--屬性--系統(tǒng)還原 中關(guān)閉系統(tǒng)還原因人而定，本人覺得比較浪費(fèi)資源，可以關(guān)掉。
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Task Scheduler
　　讓用戶能夠在這個(gè)計(jì)算機(jī)上設(shè)定自動(dòng)的工作的計(jì)劃，并執(zhí)行。如果停止這個(gè)服務(wù)，這些工作在它們?cè)O(shè)定的時(shí)間時(shí)將不會(huì)執(zhí)行。任何明確依存于它的服務(wù)將無法啟動(dòng)。設(shè)定自動(dòng)的工作計(jì)劃，像一些定時(shí)磁盤掃瞄、病毒定時(shí)掃瞄、更新等等，但是一般都很少用，可以關(guān)閉
　　依存：Remote Procedure Call (RPC)
　　建議：手動(dòng)
　　TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協(xié)助程序)
　　啟用NetBIOS over TCP/IP (NetBT)]服務(wù)及NetBIOS名稱解析的支持。如果你的網(wǎng)絡(luò)不使用 NetBios或是WINS，你大可關(guān)閉，對(duì)于不太了解網(wǎng)絡(luò)情況的用戶建議保留，否則可能導(dǎo)致你的網(wǎng)絡(luò)出現(xiàn)問題。
　　依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBt
　　建議：停用
　　Telephony (電話語音)
　　為本機(jī)及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器，控制電話語音裝置和 IP 語音連接的服務(wù)，提供電話語音 API (TAPI) 支持。一般的撥號(hào)調(diào)制解調(diào)器或是一些 DSL/Cable 可能用到
　　依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
　　建議：手動(dòng)
　　Telnet
　　啟用一個(gè)遠(yuǎn)程使用者來登入到這臺(tái)計(jì)算機(jī)和執(zhí)行應(yīng)用程序，以及支持各種 TCP/IP Telnet 客戶端，包含以UNIX為基本和以 Windows 為基本的計(jì)算機(jī)。如果服務(wù)停止了，遠(yuǎn)程使用者可能無法存取應(yīng)用程序。任何明確地依存于這項(xiàng)服務(wù)的其它服務(wù)將會(huì)啟動(dòng)失敗。允許遠(yuǎn)程用戶用 Telnet 登入本計(jì)算機(jī)，一般人會(huì)誤解關(guān)了就無法使用BBS，這其實(shí)和BBS無關(guān)，基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了
　　依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　建議：停用
　　Terminal Services (終端服務(wù))
　　允許多位使用者連接到同一部計(jì)算機(jī)、桌面及到遠(yuǎn)程計(jì)算機(jī)的應(yīng)用程序。遠(yuǎn)程桌面的加強(qiáng) (包含系統(tǒng)管理員的 RD)、快速切換使用者、遠(yuǎn)程協(xié)助和終端機(jī)服務(wù)器。遠(yuǎn)程桌面或是遠(yuǎn)程協(xié)助的功能，不需要就關(guān)了，目前該服務(wù)也導(dǎo)致了很多網(wǎng)絡(luò)服務(wù)器的安全性問題。
　　依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
　　建議：停用
　　Themes
　　提供使用者主題管理。 很多人使用布景主題，打造個(gè)性化的系統(tǒng)，不過如果沒有使用的人，那就可以關(guān)閉。
　　建議：自動(dòng)
　　Uninterruptible Power Supply (不斷電供電系統(tǒng))
　　管理連接到這臺(tái)計(jì)算機(jī)的不間斷電源供應(yīng) (UPS)。不間斷電源供應(yīng) (UPS)一般人有用到嗎？除非你的電源供應(yīng)器有具備此功能，不然就關(guān)了
　　建議：停用
　　Universal Plug and Play Device Host
　　提供主機(jī)通用即插即用裝置的支持。用來偵測(cè)安裝通用即插即用服務(wù) (Universal Plug and Play, UPnP)裝置，像是數(shù)字相機(jī)或打印機(jī)，現(xiàn)在很多設(shè)備都需要這個(gè)。
　　依存：SSDP Discovery Service
　　建議：自動(dòng)
Volume Shadow Copy
　　管理及執(zhí)行用于備份和其它目的的磁盤鏡像復(fù)制。如果這個(gè)服務(wù)被停止，鏡像復(fù)制將無法用于備份，備份可能會(huì)失敗。任何明確依存于它的服務(wù)將無法啟動(dòng)。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個(gè)服務(wù)
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　WebClient
　　啟用 Windows 為主的程序來建立、存取，以及修改因特網(wǎng)為主的文件。如果停止這個(gè)服務(wù)，這些功能將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。使用 WebDAV 將檔案或文件上載到所有的 Web 服務(wù)，基于安全性的理由，你可以嘗試關(guān)閉
　　依存：WebDav Client Redirector
　　建議：停用
　　Windows Audio
　　管理用于 Windows 為主程序的音訊裝置。如果這個(gè)服務(wù)被停止，音訊裝置和效果將無法正常運(yùn)作。任何明確依存于它的服務(wù)將無法啟動(dòng)。如果你沒有聲卡可以關(guān)了他，但是現(xiàn)在的個(gè)人電腦不會(huì)沒有聲卡吧？
　　依存：Plug and Play、Remote Procedure Call (RPC)
　　建議：自動(dòng)
　　Windows Image Acquisition (WIA) (Windows影像取得程序)
　　為掃描儀和數(shù)碼相機(jī)提供影像采集服務(wù)。如果掃描儀和數(shù)字相機(jī)內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅(qū)動(dòng)程序，所以沒有掃描儀和數(shù)字相機(jī)的使用者大可關(guān)了
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Windows Installer (Windows 安裝程序)
　　根據(jù)包含在 .MSI 檔案內(nèi)的指示來安裝，修復(fù)以及移除軟件。是一個(gè)系統(tǒng)服務(wù)，協(xié)助使用者正確地安裝、設(shè)定、追蹤、升級(jí)和移除軟件程序，可管理應(yīng)用程序建立和安裝的標(biāo)準(zhǔn)格式，并且追蹤例如檔案群組、登錄項(xiàng)目及快捷方式等組件，很多軟件的安裝都需要用到這個(gè)服務(wù)，所以建議保留，否則會(huì)遇到很多麻煩的。
　　依存：Remote Procedure Call (RPC)
　　建議：自動(dòng)
　　Windows Management Instrumentation (WMI)
　　提供公用接口及對(duì)象模型，以存取有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序及服務(wù)的管理信息。如果這個(gè)服務(wù)已停止，大多數(shù)的 Windows 軟件將無法正常運(yùn)作。所有依存于它的服務(wù)都將無法啟動(dòng)。 如上說的，是一種提供一個(gè)標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)來監(jiān)視和管理系統(tǒng)資源的服務(wù)，由不得你動(dòng)他
　　依存：Event Log、Remote Procedure Call (RPC)
　　建議：自動(dòng)
　　Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅(qū)動(dòng)程序延伸) 提供系統(tǒng)管理信息管理驅(qū)動(dòng)程序。Windows Management Instrumentation 的延伸，提供信息用的，可以設(shè)置為手動(dòng)
　　建議：手動(dòng)
　　Windows Time (Windows 時(shí)間設(shè)定)
　　維護(hù)在網(wǎng)絡(luò)上所有客戶端及服務(wù)器的數(shù)據(jù)及時(shí)間同步處理。如果這個(gè)服務(wù)停止，將無法進(jìn)行日期及時(shí)間同步處理。所有依存的服務(wù)都會(huì)停止。 網(wǎng)絡(luò)對(duì)時(shí)校準(zhǔn)沒有太大的意義，而且占有不少的資源，可以關(guān)閉
　　建議：停用
　　Wireless Zero Configuration
　　為 802.11 適配卡提供自動(dòng)設(shè)定 自動(dòng)配置無線網(wǎng)絡(luò)裝置，言下之意就是說，除非你有在使用無線網(wǎng)絡(luò)裝置，那么你才有必要使用這個(gè)網(wǎng)絡(luò)零管理服務(wù)，否則這個(gè)對(duì)你一點(diǎn)作用也沒有。
　　依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
　　建議：停用
　　WMI Performance Adapter
　　提供來自 WMIHiPerf 提供者的效能鏈接庫信息。對(duì)大多數(shù)用戶沒有太大作用
　　依存：Remote Procedure Call (RPC)
　　建議：停用
　　Workstation (工作站)
　　建立并維護(hù)到遠(yuǎn)程服務(wù)器的客戶端網(wǎng)絡(luò)聯(lián)機(jī)。如果停止這個(gè)服務(wù)，這些聯(lián)機(jī)將無法使用。所有依存于它的服務(wù)將無法啟動(dòng)。是網(wǎng)絡(luò)連接中所必要的一些功能
　　依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
　　建議：自動(dòng)
　　Windows中很多服務(wù)都是用不上的，大家可以根據(jù)自己的需求，自己去決定保留哪些，關(guān)閉哪些，相信經(jīng)過你的修改，系統(tǒng)資源會(huì)大大增加。