抢先报道 微软新系统Vista服务优化攻略
很多人已经用上了Windows Vista Beta 1，这一微软下一代操作系统。相比Windows XP，该操作系统对硬件的要求又有了不少提高，那么怎样充分利用现有的硬件流畅运行Vista呢?当然，我们需要对其进行优化。
说到优化，第一个想到的就是操作系统中那些我们可能永远用不到的服务。为了照顾所有消费者，Windows操作系统中总会包含大量各种用途的服务，有些是运行操作系统必须的，有些则对大部分人完全没用。我们的目的则是在尽可能保证操作系统完整的功能的同时减少必须运行的服务的数量，以达到优化的目的。
优化的主要方式就是将不需要的服务禁用。首先请运行Services.msc，打开服务控制台，这里列出了操作系统中所有的服务。和Windows 2000/XP/2003相比，当前的Vista在这里并没有什么特殊之处，因此只要我们明白每个服务的具体作用，就可以按照同样的方法将其禁用。
下列每项服务，我们都将按照这样的格式介绍:服务名称、服务描述、运行方式、建议的设置、服务进程。
.NET Runtime Optimization Service v2.0.50215_X86:对使用下一代技术编写的程序的运行提供优化。该服务的默认运行方式是手动，不建议更改。
\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe
估计使用该技术之后，运行.Net技术编写的程序时执行效率将会更高，因为现有系统中运行.Net程序的速度还是有些慢。
Application Experience Lookup Service:在应用程序启动时处理应用程序兼容型查询请求。该服务的默认运行方式是自动，不建议更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式运行，以便取得最佳效果。
Application Information:为应用程序的运行提供信息。该服务的默认运行方式是手动，不建议更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Application Layer Gateway Service:为 Internet 连接共享提供第三方协议插件的支持。该服务的默认运行方式是手动，如果你连接了网络，则该服务会自动启动，不建议更改。
\\WINDOWS\System32\alg.exe
Windows XP中也有该服务，作用也差不多。
Application Management:为活动目录的智能镜像(IntelliMirror)组策略程序提供软件的安装、卸载和枚举等操作。如果该服务停止，用户将无法安装、删除或枚举任何使用智能镜像方式安装的程序。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。
\\WINDOWS\system32\svchost.exe -k netsvcs
Automatic Updates:允许下载和安装Windows更新程序。如果该服务被禁用，计算机将无法使用自动更新功能从Windows Update网站下载更新程序。该服务的默认运行方式为自动。不过更新是针对正式发布的产品的，对于还处于测试阶段的软件，就算有漏洞，一般也不会通过这种方式进行更新，最多在下一个测试版中进行改进。因此在目前的测试阶段，该服务可以禁用。不过正式版中最好保持该服务自动运行。
\\WINDOWS\system32\svchost.exe -k netsvcs
很重要的一个服务，有了它基本上就不用操心隔三差五去Windows Update网站打补丁了。
Background Intelligent Transfer Service:在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，不过既然测试阶段一般不会使用更新功能，那么这个服务也可以放心禁用了。同样，在正式版中最好不要更改这个服务。
\\WINDOWS\System32\svchost.exe -k netsvcs
Base Filtering Engine:Base Filtering Engine，不知道这个服务是干什么用的，不过系统默认的运行方式是自动，那么我们最好也就别乱动了。
\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
Certificate Propagation:为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。
\\WINDOWS\system32\svchost.exe -k netsvcs
估计到Vista发布的时候，密码已经不是唯一可以用来区分用户身份的凭据了，也许智能卡，或者更加方便的生物识别技术，例如指纹、虹膜识别等应用将会更加广泛。
COM+ Event System:支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。该服务的默认运行方式为自动，这是一个重要的系统服务，我们最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
COM+ System Application:管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。该服务的默认运行方式为手动，最好不要乱动。
\\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser:维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式为自动，不过如果你没有使用局域网，该功能就可以放心禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Cryptographic Services:提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式为自动，这是一个重要系统服务，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
DCOM Server Process Launcher:为 DCOM 服务提供加载功能。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k DcomLaunch
DHCP Client:通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。如果该服务停止了，这台计算机将无法收到动态IP地址以及DNS的更新。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k NetworkService
Diagnostic Policy Service:Diagnostic Policy服务为Windows组件提供诊断支持。如果该服务停止了，系统诊断工具将无法正常运行。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Digital ID Management Service:监听和数字ID(Digital ID)有关的事件，并允许已注册的供应商执行相关的操作，供应商和发起的操作的顺序由依存关系的设置所指定。如果该服务被停止或禁用，这台计算机以及所有已经登录的用户将无法使用某些自动化的功能。该服务的默认运行方式是自动，不过除非你使用了某些DRM(Digital Rights Management，数码权限保护)技术，否则可以放心禁用。
\\WINDOWS\system32\svchost.exe -k DimsHost
不知道该服务具体能干吗，不过既然连操作系统都直接支持这种DRM技术了，估计到时候网上免费的电影、歌曲之类的东西…..
Distributed File System Replication:在多个系统之间的NTFS文件系统上提供多宿主复制(multi-master replication)。该服务的默认运行方式是手动，最好不要乱动。
\\WINDOWS\system32\DFSR.exe
Distributed Link Tracking Client:在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。该服务的默认运行方式是自动，不过这个功能一般都用不上，完全可以放心禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Distributed Transaction Coordinator:在多个来源，例如数据库、消息队列以及文件系统之间进行传送协调。如果该服务停止，这些传输将不会发生。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，最好不要乱动。
\\Windows\system32\msdtc.exe
DNS Client:为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。该服务的默认运行方式是自动，最好不要乱动。(图一)
图 一
\\WINDOWS\system32\svchost.exe -k NetworkService
Event Log:记录由Windows和应用程序产生的事件日志，事件日志报告的信息可以用于诊断故障。该服务的默认运行方式是自动，这是重要的系统服务，最好不要乱动。
\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
Fast User Switching Compatibility:为在多用户下需要协助的应用程序提供管理。该服务的默认运行方式是自动，不过如果你用不上快速用户切换功能，就完全可以放心禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Fax:使计算机可以利用位于本机或者网络中的传真资源发送和接收传真。该服务的默认运行方式是手动，不过如果你不打算使用电脑收发传真，则可以放心将其禁用。
\\WINDOWS\system32\fxssvc.exe
File Replication:可以允许文件在多个服务器之间自动并发复制和维护。如果该服务停止，文件复制将不会发生，而且服务器将无法同步。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，没必要修改。
\\WINDOWS\system32\ntfrs.exe
FTP Publishing Service:使得该服务器可以充当 文件传输协议(File Transfer Protocol，FTP)的服务器端。如果该服务停止了，那么服务器就不能充当FTP服务器。如果该服务被禁用了，任何依赖该服务的其它服务都将无法运行。该服务的默认运行方式是禁用，因此如果你不打算开设FTP服务器，该服务就可以不用修改。
\\WINDOWS\system32\inetsrv\inetinfo.exe
以往Windows中的FTP服务属于IIS的一部分，Vista中该服务被单独列了出来，也许FTP服务在Vista中会得到加强。毕竟用过的人都知道，IIS的FTP功能实在是太弱了。
Group Policy Client:该服务用于应用由这台计算机的管理员或者其他用户通过组策略组件配置的设置。如果该服务被停止或禁用，相关的设置将无法被应用，并且应用程序和组件也将无法继续通过组策略进行管理，同时任何依赖组策略组件的应用程序或者计算机都将可能无法正常工作。该服务的默认运行方式是自动，不过如果你没有使用了Vista中新的帐户保护机制，并且如果这台计算机没有位于企业网络中，那么就可以放心禁用该服务。
\\WINDOWS\system32\svchost.exe -k netsvcs
通过组策略管理企业网络中的计算机一直是企业管理员的一个重要工作，该服务也许给Windows中的管理功能带来了新的内容，不过目前还不明显。(图二)
图 二
HID Input Service:启用对智能界面设备(Human Interface Devices ，HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，如果你使用了支持HID的输入设备，例如比较高级的键盘或鼠标，那么最好不要动这个服务，否则可以将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Idwlog Service:常见于一些内部版本的Windows中。该服务的默认运行方式是自动，可以放心禁用。
\\WINDOWS\System32\idwlog.exe
IIS Admin Service:允许该服务器管理Web和FTP服务。如果该服务停止，那么该服务器将无法运行Web或FTP站点，或者对IIS进行配置。如果该服务被禁用，任何依赖该服务的其它服务都将无法运行。该服务的默认运行方式是手动，因此如果你不打算运行IIS，该服务可以禁用。
\\WINDOWS\system32\inetsrv\inetinfo.exe
IKE and AuthIP IPSec keying modules:IKE和AuthIP IPSec密钥模块，该服务的默认运行方式是自动，不过除非你使用了VPN(Virtual Private Network，虚拟专用网络)，否则一般用户都不需要这个服务。
\\WINDOWS\system32\svchost.exe -k netsvcs
IMAPI CD-Burning COM Service:用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依靠它的服务都无法启动。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\imapi.exe
Infrared monitor service:对连接到计算机上的红外设备提供支持，并可以探测位于工作范围内的红外设备。该服务的默认运行方式是手动，当然你可能没有这类老式设备，那么这个服务就可以放心禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Internet Connection Sharing (ICS):为家庭和小型商业网络提供网络地址转换、寻址、名称解析以及/或入侵防御服务。该服务的默认运行方式是禁用，如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则需要启用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Intersite Messaging:允许在运行Windows的服务器站点之间交换消息。如果该服务停止，消息将无法交换。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式为禁用，可以不用修改。
\\WINDOWS\System32\ismserv.exe
IP:提供DDNS名称注册以及IPv4网络上IPv6协议的自动连接。如果该服务停止了，其他计算机可能无法通过名字访问这台计算机，并且在连接到原生IPv6网络中之后将只能创建IPv6连接。该服务的默认运行方式是自动，最好不要修改。
\\WINDOWS\System32\svchost.exe -k netsvcs
IPSec Service:提供TCP/IP网络上客户端和服务器之间端到端的安全。如果该服务停止，客户端和服务器之间的TCP/IP安全将会减弱。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，不过一般的家庭用户可以放心禁用。(图三)
图 三
\\WINDOWS\system32\svchost.exe -k NetworkServiceNetworkRestricted
Kerberos Key Distribution Center:在域控制器上该服务使得用户可以使用Kerberos 验证协议登录到网络。如果域控制器上的该服务停止了，用户将无法登录到网络。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是禁用，可以不用修改。
\\WINDOWS\System32\lsass.exe
Message Queueing Triggers:对到达消息队列的信息提供基于规则的监控，并且当规则代表的条件满足后，可以发起COM组件或独立的可执行文件处理该消息。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\mqtgsvc.exe
Message Queuing:为创建基于Windows网络和应用程序的分布式信息传送应用程序提供信息结构以及开发工具。如果该服务停止，分布式信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\mqsvc.exe
Microsoft iSCSI Initiator Service:管理从这台计算机到其他远程iSCSI目标设备之间的Internet SCSI(iSCSI)会话。如果该服务停止了，这台计算机将无法登录或访问目标iSCSI设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，如果你没有这类设备的话当然可以放心禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider:管理由卷影复制服务发起的基于软件的卷影复制操作。如果该服务停止，基于软件的卷影复制将无法管理。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手工，如果你不打算使用卷影复制，那么就可以将其禁用。
\\WINDOWS\System32\svchost.exe -k swprv
Multimedia Class Scheduler:根据基于系统的任务属性启用相对优先级，该服务主要被用于多媒体应用程序。如果该服务停止，个别任务将会恢复到它们默认的优先级。该服务的默认运行方式是自动，不过可以放心禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Net Logon:在这台计算机和域控制器之间为验证用户和服务维持一个安全的通道。如果该服务停止，这台计算机将会无法验证用户和服务，而域控制器将无法注册DNS记录。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\lsass.exe
Network Access Protection Agent:允许Windows客户端加入到NAP(Network Access Protect，网络访问防护)中。该服务默认的运行方式是自动，不过如果你没有使用NAP，或者压根不知道这是什么，那么很可能你并不需要它。
\\WINDOWS\System32\svchost.exe -k netsvcs
Network Connections:管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务的默认运行方式是手动，这是重要的系统服务，最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Network Location Awareness:收集并保存网络配置和位置信息，并在信息改动时通知应用程序。如果该服务停止，配置信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要修改。(图四)
图 四
\\WINDOWS\System32\svchost.exe -k NetworkService
Network Location Awareness (NLA):和上一个服务的描述以及作用完全一样，不知道为什么Vista中会出现两个同一服务。不过在了解原因之前最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
Network Provisioning Service:为自动网络提供管理基于域的 XML 配置文件。该服务的默认运行方式为手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k netsvcs
Network Store Interface Service:NSI服务的用户模块。该服务的默认运行方式是自动，最好不要修改。
\\WINDOWS\system32\svchost.exe -k NetworkService
Offline Files:对脱机文件提供支持。该服务的默认运行方式是自动，不过如果你不打算使用脱机文件，则可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Peer Name Resolution Protocol:允许通过互联网在不需要服务器的情况下对终端名称进行解析。不需要DNS服务器就可以进行的DNS查询?可能吧，不过目前还是没什么用。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k LocalService
Peer Networking Group Authentication:为点对点网络组成员提供网络验证服务。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k LocalService
Peer Networking Grouping Service:为点对点网络提供分组服务。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k LocalService
Peer Networking Identity Manager:为点对点网络提供认证服务。该服务的默认运行方式是手动，而且该服务目前并不是必须的，除非你使用了全新的点对点网络技术。
\\WINDOWS\System32\svchost.exe -k LocalService
以上这几个服务都是和点对点网络有关的，虽然目前用途还不明显，不过似乎在Vista中，点对点技术得到了很大重视。
Pen Service:平板电脑手写笔输入服务，虽然我使用台式机，不过在我的系统中该服务的默认运行方式依然是自动。大可放心禁用。
\\WINDOWS\system32\PenService.exe
Performance Logs & Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\svchost -k perfsvcs
Plug and Play:管理硬件的安装和配置，并在设备发生改变后通知应用程序。该服务的默认运行方式是自动，最好不要修改。
\\WINDOWS\system32\services.exe
PnP-X IP Bus Enumerator Service:在连接到网络上的设备中枚举PnP-X总线。该服务的默认运行方式是自动，不过如果你没有使用这种功能的设备(不知道什么设备使用了这种技术)，那么就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
Pnrp Auto Registration:自动从PNRP注册随机的客户端名称。这是Beta 1版中出现的临时服务，如果服务停止或禁用不会对操作系统产生任何影响。该服务的默认运行方式是自动，不过可以放心禁用。
\\WINDOWS\System32\svchost.exe -k LocalService
Print Spooler:将文件载入内存以便稍候打印。该服务的默认运行方式是自动，不过如果你没有任何本地或网络打印机，则可以将其禁用。
\\WINDOWS\System32\spoolsv.exe
Protected Storage:提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，进程或用户对其的非法访问。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
\\WINDOWS\system32\lsass.exe
QWAVE service:Windows音频/视频体验质量(Quality Windows Audio/Video Experience，QWAVE)是用于基于IP的家庭网络中的音频视频(AV)流媒体应用程序的网络平台。通过提供管理控制、运行时间监控、强制执行、应用程序反馈，以及网络传输优先级等机制，该服务可以为AV应用程序启用网络服务质量(quality-of-service，QOS)，增强了AV流媒体性能以及可靠性。该服务的默认运行方式是手动，不过考虑到该服务目前的适用性，完全可以将其禁用，毕竟单纯依靠一个操作系统还很难实现改服务的一系列目标。
\\WINDOWS\system32\svchost.exe -k netsvcs
该技术得到广泛使用之后，也许在网上看电影和听音乐的效果会更流畅。
Remote Access Auto Connection Manager:当程序引用了远程DNS或NetBIOS名称或地址后创建一个到远程网络的连接。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Remote Access Connection Manager:用于创建网络连接。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Remote Procedure Call (RPC):提供终结点映射程序 (endpoint mapper) 以及COM服务控制管理器。如果该服务停止或被禁用，使用COM或RPC服务的应用程序将无法正确运行。该服务的默认运行方式是自动，这是重要的系统服务，可以不用修改。
\\WINDOWS\system32\svchost.exe -k rpcss
Remote Registry:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。该服务的默认运行方式是自动，不过这个功能主要适用于大型企业环境中，因此一般用户可以放心禁用，而且这样更加安全。
\\WINDOWS\system32\svchost.exe -k LocalService
RIP Listener:监听由路由器使用路由信息协议版本1(Routing Information Protocol version 1 ，RIPv1)发送的路由更新信息。该服务的默认运行方式是禁用，可以不用修改。
\\WINDOWS\System32\svchost.exe -k netsvcs
Routing and Remote Access:在局域网以及广域网环境中为企业提供路由服务。该服务的默认运行方式是禁用，可以不用修改。
\\WINDOWS\system32\svchost.exe -k netsvcs
SafeDocs Restore Service:提供计划备份以及无特权的恢复。该服务的默认运行方式是手动，但是如果你不打算使用Vista自带的备份和恢复功能，就可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k SDRSVC
Secondary Logon:启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
Security Accounts Manager:该服务的启动向其他服务宣告了安全帐户管理器(Security Accounts Manager，SAM)已经准备好可以接受请求了。禁用该服务将阻止系统中的其他服务在SAM准备好之后得到通知，这将导致所有需要被通知的服务无法正确启动。该服务的默认启动类型是自动，这是非常关键的系统服务，不能被停止或禁用。
\\WINDOWS\system32\lsass.exe
Security Center:监控系统安全设置和配置。该服务的默认运行方式是自动，不过完全可以将其禁用。
\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
Server:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果你没有使用局域网，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Session Environment Service:会话环境服务。该服务的默认运行方式是自动，因为不了解该服务，因此最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Shell Hardware Detection:为自动播放硬件事件提供通知。该服务的默认运行方式是自动，不过可以禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Smart Card:管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你没有使用智能卡设备，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
Smart Card Removal Policy:允许系统被配置为在用户拿走智能卡之后将计算机锁定。该服务的默认运行方式是手动，同样，如果你没有使用智能卡设备，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
SNMP Service:允许这台计算机可以处理简单网络管理协议(Simple Network Management Protocol，SNMP)请求。如果该服务停止，这台计算机将无法处理SNMP请求。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过可以放心将其禁用。
\\WINDOWS\System32\snmp.exe
SNMP Trap Service:收集由本地或远程SNMP客户端生成的信息，并将其转发给这台计算机上运行的SNMP管理程序。如果该服务停止，这台计算机上基于SNMP的应用程序将会无法接收SNMP信息。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过如果你没有使用这类应用程序，则可以放心将其禁用。
\\WINDOWS\System32\snmptrap.exe
Software Licensing Service:这个服务为Windows中的授权(licensing)技术提供所需的API。该服务的默认运行方式是自动，不过如果你没有使用需要这种技术的软件就禁用它。
\\WINDOWS\system32\SLsvc.exe
SSDP Discovery Service:在网络中搜索使用了SSDP发现协议(discovery protocol)的网络设备，例如UPnP设备，该服务同时还会宣告在本地计算机上运行着的SSDP设备和服务。如果该服务被停止，基于SSDP的设备将无法发现。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是手动，如果你没有使用任何UPnP设备则可以禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
System Event Notification:跟踪系统事件，并将这些事件通知给 COM+ 事件系统 “订阅者”。如果该服务停止，COM+事件系统订阅者将无法接收系统事件提示。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
System Maintenance Service:执行关键的系统维护任务，以在一段时间内维持和提高系统性能。该服务的默认运行方式是自动，不过如果你不希望操作系统自己维护自己，就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Task Scheduler:使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过如果你平时从不使用任务计划，就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
TBS Service:允许对可信赖平台模块(Trusted Platform Module，TPM)进行访问，该平台对系统组件以及应用程序提供了基于硬件的加密服务。如果该服务停止或被禁用，应用程序将无法使用被TPM保护的密钥。该服务的默认运行方式是手动，不过考虑到目前TPM平台还没有正式投入使用，因此该服务可以放心禁用。
\\WINDOWS\System32\svchost.exe -k LocalService
TCP/IP NetBIOS Helper:许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持，这样用户才可以共享文件和打印机，以及登录到网络。如果该服务停止，这些功能可能无法正常使用。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k LocalService
Telephony:为应用程序提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。该服务的默认运行方式是手动，不过如果你没有这类设备或程序，则可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Terminal Services:允许多位用户连接并控制一台机器，这是远程桌面(包括管理员的远程桌面)、快速用户切换、远程协助和终端服务器的基础结构。停止或禁用该服务将使得上面提到的功能都无法使用。该服务的默认运行方式是自动，不过如果你确信自己用不上上面提到的功能，则可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k NetworkService
Terminal Services UserMode Device Redirector:允许RDP连接上的打印机/驱动器/端口重定向。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Themes:为用户提供使用主题管理的经验。该服务的运行方式是自动，不过如果你不喜欢这些花哨的主题，也可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Thread Ordering Server:为特定时间内的一组进程提供有序的执行。该服务的默认运行方式是自动，因为缺少更多细节，因此最好不要乱动。
\\WINDOWS\system32\svchost.exe -k LocalService
Trusted Installer:不知道这个服务的作用是什么，该服务的默认运行方式是手动，最好不要乱动。
\\Windows\servicing\TrustedInstaller.exe
UPnP Device Host:允许UPnP设备在这台计算机上充当宿主。如果该服务被停止，任何依存于此的UPnP设备都将停止工作，而且将无法添加新的设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，不过如果你没有使用任何UPnP设备就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
……