Windows2000/XP服務攻略轉自中國藍盾聯盟

對于我們經常使用的windows 2000/xp,其中有許多服務，那么這些服務都是干什么的呢？我們需要哪些？不需要哪些？在此向大家做一個介紹。

　　 Win32服務程序由3部分組成：服務應用程序，服務控制程序和服務控制管理器。其中服務控制管理器維護著注冊表中的服務數據，服務控制程序則是控制服務應用程序的模塊，是控制服務應用程序同服務管理器之間的橋梁。服務應用程序是服務程序的主體程序，他是一個或者多個服務的可執行代碼。我們可以在控制面板 --管理工具--服務中找到?？梢孕薷乃麄兊漠斍盃顟B和啟動方式，它的啟動方式有三種：“自動“是之當計算機啟動或者需要的時候就開啟。“手動“是可以在命令提示符中通過“net start“命令打開和“net stop“命令關閉的，“已禁止“是指在改變啟動方式前，不再啟動。
　　
　　　　在眾多服務程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統的非正常情況出現，但是有的服務對我們來說的確沒有什么作用，而且還占據著我們寶貴的系統資源，其實有很多程序是我們用不到的，可以關閉，從而達到節省資源的目的。
　　
----------------------------------------------

　　Alert（警報器）
　　　　通知選取的使用者及計算機系統管理警示。如果停止這個服務，使用系統管理警示的程序將不會收到通知。所有依存于它的服務將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在局域網絡上
　　　　依存：Workstation
　　　　建議：停用
　　
　　　　Application Layer Gateway Service
　　　　提供因特網聯機共享和因特網聯機防火墻的第三方通訊協議插件的支持如果你不使用因特網聯機共享 (ICS) 提供多臺計算機的因特網存取和因特網聯機防火墻 (ICF) 軟件你可以關掉
　　　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　建議：停用
　　
　　　　Application Management (應用程序管理)
　　　　從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應用程序管理組件服務，不僅可可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原并通過復原排除基本故障等。
　　　　建議：手動
　　
　　
　　Automatic Updates
　　　　啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網站上更新操作系統。允許 Windows 于背景自動聯機之下，到 Microsoft Servers 自動檢查和下載更新修補程序
　　　　建議：停用
　　
　　　　Background Intelligent Transfer Service
　　　　使用閑置的網絡頻寬來傳輸數據。 經由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
　　　　依存：Remote Procedure Call (RPC) 和 Workstation
　　　　建議：停用
　　
　　　　ClipBook (剪貼簿)
　　　　啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。任何明確依存于它的服務將無法啟動。 把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到
　　　　依存：Network DDE
　　　　建議：停用
　　
　　　　COM+ Event System (COM+ 事件系統)
　　　　支持“系統事件通知服務 (SENS)“，它可讓事件自動分散到COM 組件。如果服務被停止，SENS 會關閉，并無法提供登入及注銷通知，任何明顯依存它的服務都無法啟動。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢查內顯示的 DCOM 沒有啟用
　　　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　　　建議：手動
　　
　　　　COM+ System Application
　　　　管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動
　　
　　　　Computer Browser (計算機瀏覽器)
　　　　維護網絡上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存于它的服務將無法啟動。 一般家庭用計算機不需要，除非你的計算機應用在局域網之上，不過在大型的局域網上有必要開這個拖慢速度嗎？
　　　　依存：Server 和 Workstation
　　　　建議：停用
　　
　　　　Cryptographic Services
　　　　提供三個管理服務: 確認 Windows 文件認證的; 從這個計算機新增及移除受信任根證認證授權憑證的; 以及協助注冊這個計算機以取得憑證的 。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存于它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動
　　
　　　　DHCP Client (DHCP 客戶端)
　　　　透過登錄及更新 IP 地址和 DNS 名稱來管理網絡設定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP，如果系統不在任何網絡之中，或者網絡中沒有DHCp服務，那么可以設置為停用。
　　　　依存：AFD 網絡支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
　　　　建議：手動
　　
　　　　Distributed Link Tracking Client (分布式連結追蹤客戶端)
　　　　維護計算機中或網絡內不同計算機中 NTFS 檔案間的連結。對于絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Distributed Transaction Coordinator (分布式交換協調器)
　　　　協調跨越多個資源管理員的信息交換，比如數據庫、消息隊列及檔案系統。如果此服務被停止，這些交易將不會發生。任何明顯依存它的服務將無法啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing
　　　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　　　建議：停用
　　
　　　　DNS Client (DNS 客戶端)
　　　　解析并快速取得這臺計算機的域名系統 (DNS) 名稱。如果停止這個服務，這臺計算機將無法解析 DNS 名稱并尋找 Active Directory 網域控制站的位置。所有依存于它的服務將無法啟動。 如上所說的，另外 IPSEC 需要用到
　　　　依存：TCP/IP Protocol Driver
　　　　建議：手動
Error Reporting Service
　　　　允許對執行于非標準環境中的服務和應用程序的錯誤報告。微軟的應用程序錯誤報告服務，對于大多數用戶來說也沒什么用處，對于盜版用戶來說更沒什么用處，建議停用。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用

Event Log (事件記錄文件)
　　　　啟用 Windows 為主的程序和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。允許事件訊息顯示在事件檢視器之上。
　　　　依存：Windows Management Instrumentation
　　　　建議：自動
　　
　　　　Fast User Switching Compatibility
　　　　在多使用者環境下提供應用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現。
　　　　依存：Terminal Services
　　　　建議：手動
　　
　　　　Help and Support
　　　　微軟提供的可以支持說明和幫助文件的服務。如果這個服務停止，將無法使用說明及支持中心。它的所有依存服務將無法啟動。 如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Human Interface Device Access
　　　　啟用對人體工程學接口裝置 (HID) 的通用輸入存取，HID 裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用，任何明確依存于它的服務將無法啟動。如果沒有什么HID裝置，可以停用
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動
　　
　　　　IMAPI CD-Burning COM Service
　　　　使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光盤刻錄。如果這個服務被停止，這個計算機將無法刻錄光盤。任何明確地依賴它的服務將無法啟動。 XP 整合的 CD-R 和 CD-RW 光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快 Nero 的開啟速度，如果不習慣使用第三方軟件，請保留。
　　　　建議：停用
　　
　　　　Indexing Service (索引服務)
　　　　本機和遠程計算機的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　為您的家用網絡或小型辦公室網絡提供網絡地址轉譯、尋址及名稱解析服務和防止干擾的服務。如果你不使用因特網聯機共享(ICS)或是 XP 內含的因特網聯機防火墻(ICF)你可以關掉
　　　　依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
　　　　建議：停用
　　
　　　　IPSEC Services (IP 安全性服務)
　　　　管理 IP 安全性原則并啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程序。協助保護經由網絡傳送的數據。IPSec 為一重要環節，為虛擬私人網絡 (VPN) 中提供安全性，而 VPN 允許組織經由因特網安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的
　　　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　　　建議：手動
　　
　　　　Logical Disk Manager (邏輯磁盤管理員)
　　　　偵測及監視新硬盤磁盤，以及傳送磁盤區信息到邏輯磁盤管理系統管理服務以供設定。如果這個服務被停止，動態磁盤狀態和設定信息可能會過時。任何明確依存于它的服務將無法啟動。磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能
　　　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
　　　　建議：自動
　　
　　　　Logical Disk Manager Administrative Service (邏輯磁盤管理員系統管理服務)
　　　　設定硬盤磁盤及磁盤區，服務只執行設定程序然后就停止。使用 Microsoft Management Console(MMC)主控臺的功能時才用到
　　　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
　　　　建議：手動
　　
　　　　Messenger (信使服務)
　　　　在客戶端及服務器之間傳輸網絡傳送及 "Alerter]"服務短信。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。所有依存于它的服務將無法啟動。比如網絡之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關了。
　　　　依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
　　　　建議：停用
　　
　　　　MS Software Shadow Copy Provider
　　　　管理磁盤區陰影復制服務所取得的以軟件為主的磁盤區陰影復制。如果停止這個服務，就無法管理以軟件為主的磁盤區陰影復制。任何明確依存于它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務，但是大多數人用不到這個功能。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　Net Logon
　　　　支持網絡上計算機的賬戶登入事件的 pass-through 驗證。一般家用計算機不太可能去用到登入網絡審查這個服務。
　　　　依存：Workstation
　　　　建議：停用
　　
　　　　NetMeeting Remote Desktop Sharing (NetMeeting 遠程桌面共享)
　　　　讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網絡，由遠程訪問這部計算機。如果這項服務停止的話，遠程桌面共享功能將無法使用。任何依賴它的服務將無法啟動。如上說的，讓使用者可以將計算機的控制權分享予網絡上或因特網上的其它使用者，如果你重視安全性不想多開后門，就關了吧。
　　　　建議：停用
　　
　　　　Network Connections (網絡連接)
　　　　管理在網絡和撥號連接數據夾中的對象，您可以在此數據夾中檢視局域網絡和遠程連接。控制你的網絡連接
　　　　依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　建議：手動
　　
　　　　Network DDE (網絡 DDE)
　　　　為動態數據交換 (DDE) 對在相同或不同計算機上執行的程序提供網絡傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。任何明確依存于它的服務將無法啟動。 一般人好像用不到
　　　　依存：Network DDE DSDM、ClipBook
　　　　建議：停用
　　
　　　　Network DDE DSDM (網絡 DDE DSDM)
　　　　信息動態數據交換 (DDE) 網絡共享。如果這個服務被停止，DDE 網絡共享將無法使用。任何明確依存于它的服務將無法啟動。 一般人好像用不到
　　　　依存：Network DDE
　　　　建議：停用
　　
　　　　Network Location Awareness (NLA)
　　　　收集并存放網絡設定和位置信息，并且在這個信息變更時通知應用程序。 如果不使用 ICF 和 ICS 可以關了它
　　　　依存：AFD網絡支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　建議：停用
　　
　　　　NT LM Security Support Provider (NTLM 安全性支持提供者)
　　　　為沒有使用命名管道傳輸的遠程過程調用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關了它，一般用戶也用不上。
　　　　依存：Telnet
　　　　建議：停用
　　
　　　　Performance Logs and Alerts (性能記錄文件及警示)
　　　　基于事先設定的參數，從本機或遠程計算機收集性能數據，然后將數據寫入記錄中。如果這個服務被停止，將不會收集性能信息。任何明確依存于它的服務將無法啟動。 沒什么價值的服務。
　　　　建議：停用
　　
　　　　Plug and Play (即插即用)
　　　　啟用計算機以使用者沒有或很少的輸入來識別及適應硬件變更，停止或停用這個服務將導致系統不穩定。 顧名思義就是 PNP 環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
　　　　依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
　　　　建議：自動
　　
　　　　Portable Media Serial Number
　　　　Retrieves the serial number of any portable music player connected to your computer透過聯網計算機重新取得音樂撥放序號，這個東西沒什么價值，別考慮關掉吧！
　　　　建議：停用
　　
　　　　Print Spooler (打印多任務緩沖處理器)
　　　　將檔案加載內存中以待稍后打印?？梢詢灮蛴。瑢τ诖蛴」δ苡幸欢ǖ膸椭绻麤]有打印機，可以關了。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Protected Storage (受保護的存放裝置)
　　　　提供受保護的存放區，來儲存重要數據，防止未授權的服務、處理、或使用者進行存取。 用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序等等
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：自動
　　
　　　　QoS RSVP (QoS 許可控制，RSVP)
　　　　提供網絡訊號及區域流量控制安裝功能給可識別 QoS 的程序和控制小程序項。用來保留 20% 帶寬的服務，如果你的網卡不支持 802.1p 或在你計算機的網絡上沒有 ACS server ，那么不用多說，關了它。
　　　　依存：AFD網絡支持環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
　　　　建議：停用

Remote Access Auto Connection Manager (遠程訪問自動聯機管理員)
　　　　當程序參照到遠程 DNS 或 NetBIOS 名稱或地址時，建立遠程網絡的聯接。有些 DSL/Cable 供應商，可能需要用此來處理登入程序
　　　　依存：Remote Access Connection Manager、Telephony
　　　　建議：手動
　　
　　　　Remote Access Connection Manager (遠程訪問聯接管理員)
　　　　建立網絡聯接，顧名思義，在網絡連接中占有很重要的意義，當然如果不使用網絡，可以關閉。
　　　　依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
　　　　建議：手動
　　
　　　　Remote Desktop Help Session Manager
　　　　管理并控制遠程協助。如果此服務停止的話，遠程協助將無法使用。停止此服務之前，請先參閱內容對話框中的 "依存性"標簽。 如上說的管理和控制遠程協助，對于普通用戶來說，這個根本就用不著，可以關閉
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Remote Procedure Call (RPC) (遠程過程調用，RPC)
　　　　提供結束點對應程序以及其它 RPC 服務。 很多程序設備都需要用到該服務，很復雜的依存性，所以除非高級用戶，否則別關閉。
　　　　依存：太多了，本人限于篇幅不能一一枚舉。
　　　　建議：自動
　　　Remote Procedure Call (RPC) Locator (遠程過程調用定位程序)
　　　　管理 RPC 名稱服務數據庫。在一般計算機上很少用到，沒什么特殊要求，可以嘗試關了
　　　　依存：Workstation
　　　　建議：停用
　　
　　　　Remote Registry (遠程登錄服務)
　　　　啟用遠程服務來對遠程計算機進行操作。如果這個服務被停止，登錄只能由這個計算機上的使用者修改。任何明確依存于它的服務將無法啟動。 基于安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠程協助修改你的登錄設定。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Removable Storage (卸除式存放裝置)
　　　　除非你有 Zip 磁盤驅動器或是 USB 之類移動式的硬件或是 Tape 備份裝置，不然可以嘗試關了，現在的這方面的設備很多，建議保留
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：自動
　　
　　　　Routing and Remote Access (路由和遠程訪問)
　　　　提供連到局域網及廣域網的公司的路由服務。提供撥號聯機到網絡或是 VPN 服務，一般用戶用不到，可以關閉
　　　　依存：Remote Procedure Call (RPC)、NetBIOSGroup
　　　　建議：停用
　　
　　　　Secondary Logon
　　　　啟用在其它認證下的起始程序。如果這個服務被停止，這類的登入存取將無法使用。任何明確依存于它的服務將無法啟動。允許多個用戶處理程序，執行分身等
　　　　建議：自動
　　
　　　　Security Accounts Manager (安全性賬戶管理員)
　　　　儲存本機賬戶的安全性信息。管理賬號和群組原則(gpedit.msc)應用，雖然很多人不太了解它，但是作用不小。
　　　　依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
　　　　建議：自動
　　
　　　　Server (服務器)
　　　　透過網絡為這臺計算機提供檔案、打印、及命名管道的共享。如果停止這個服務，將無法使用這些功能。所有依存于它的服務將無法啟動。簡單的說就是檔案和打印的共享，除非你有和其它計算機共享，不然就關了
　　　　依存：Computer Browser
　　　　建議：停用
　　
　　　　Shell Hardware Detection
　　　　為自動播放硬件事件提供通知。一般使用在移動存儲或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關閉。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　Smart Card
　　　　管理這個計算機所讀取智能卡的存取。如果這個服務被停止，這個計算機將無法讀取智能卡。任何明確依存于它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
　　　　依存：Plug and Play
　　　　建議：停用
　　
　　　　Smart Card Helper (智能卡協助程序)
　　　　啟用對計算機使用的舊版非即插即用智能卡讀取的支持。如果這個服務被停止，這個計算機將不支持舊版smart card。任何明確依存于它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
　　　　建議：停用
　　
　　　　SSDP Discovery Service
　　　　在您的家用網絡上啟用通用即插即用設備的搜索。通用即插即用服務 (Universal Plug and Play, UPnP) 讓計算機可以找到并使用網絡上的裝置，經由網絡連接通過 TCP/IP 來搜索裝置，像網絡上的掃瞄器、數字相機或是打印機，都是使用 UPnP 的功能，基于安全性沒用到的大可關了。不過現在數碼設備很流行，需要的用戶可以保留
　　　　依存：Universal Plug and Play Device Host
　　　　建議：停用
　　
　　　　System Event Notification (系統事件通知)
　　　　追蹤諸如 Windows 登入、網絡、和電源事件的系統事件。通知這些事件的 COM+ 事件系統訂閱者。對于服務器尤其重要。
　　　　依存：COM+ Event System
　　　　建議：自動
　　
　　　　System Restore Service
　　　　執行系統還原功能。若要停止服務，從我的電腦--屬性--系統還原 中關閉系統還原因人而定，本人覺得比較浪費資源，可以關掉。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Task Scheduler
　　　　讓用戶能夠在這個計算機上設定自動的工作的計劃，并執行。如果停止這個服務，這些工作在它們設定的時間時將不會執行。任何明確依存于它的服務將無法啟動。設定自動的工作計劃，像一些定時磁盤掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動
　　
　　　　TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協助程序)
　　　　啟用NetBIOS over TCP/IP (NetBT)]服務及NetBIOS名稱解析的支持。如果你的網絡不使用 NetBios或是WINS，你大可關閉，對于不太了解網絡情況的用戶建議保留，否則可能導致你的網絡出現問題。
　　　　依存：AFD 網絡支持環境、NetBt
　　　　建議：停用
　　
　　　　Telephony (電話語音)
　　　　為本機及經由局域網絡連接到正在執行此服務的服務器，控制電話語音裝置和 IP 語音連接的服務，提供電話語音 API (TAPI) 支持。一般的撥號調制解調器或是一些 DSL/Cable 可能用到
　　　　依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
　　　　建議：手動
　　
　　　　Telnet
　　　　啟用一個遠程使用者來登入到這臺計算機和執行應用程序，以及支持各種 TCP/IP Telnet 客戶端，包含以UNIX為基本和以 Windows 為基本的計算機。如果服務停止了，遠程使用者可能無法存取應用程序。任何明確地依存于這項服務的其它服務將會啟動失敗。允許遠程用戶用 Telnet 登入本計算機，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基于安全性的理由，如果沒有特別的需求，建議最好關了
　　　　依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　　　建議：停用
　　
　　　　Terminal Services (終端服務)
　　　　允許多位使用者連接到同一部計算機、桌面及到遠程計算機的應用程序。遠程桌面的加強 (包含系統管理員的 RD)、快速切換使用者、遠程協助和終端機服務器。遠程桌面或是遠程協助的功能，不需要就關了，目前該服務也導致了很多網絡服務器的安全性問題。
　　　　依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
　　　　建議：停用
　　
　　　　Themes
　　　　提供使用者主題管理。 很多人使用布景主題，打造個性化的系統，不過如果沒有使用的人，那就可以關閉。
　　　　建議：自動
　　
　　　　Uninterruptible Power Supply (不斷電供電系統)
　　　　管理連接到這臺計算機的不間斷電源供應 (UPS)。不間斷電源供應 (UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了
　　　　建議：停用
　　
　　　　Universal Plug and Play Device Host
　　　　提供主機通用即插即用裝置的支持。用來偵測安裝通用即插即用服務 (Universal Plug and Play, UPnP)裝置，像是數字相機或打印機，現在很多設備都需要這個。
　　　　依存：SSDP Discovery Service
　　　　建議：自動
　　
　　Volume Shadow Copy
　　　　管理及執行用于備份和其它目的的磁盤鏡像復制。如果這個服務被停止，鏡像復制將無法用于備份，備份可能會失敗。任何明確依存于它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　WebClient
　　　　啟用 Windows 為主的程序來建立、存取，以及修改因特網為主的文件。如果停止這個服務，這些功能將無法使用。任何明確依存于它的服務將無法啟動。使用 WebDAV 將檔案或文件上載到所有的 Web 服務，基于安全性的理由，你可以嘗試關閉
　　　　依存：WebDav Client Redirector
　　　　建議：停用
　　
　　　　Windows Audio
　　　　管理用于 Windows 為主程序的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。任何明確依存于它的服務將無法啟動。如果你沒有聲卡可以關了他，但是現在的個人電腦不會沒有聲卡吧？
　　　　依存：Plug and Play、Remote Procedure Call (RPC)
　　　　建議：自動
　　
　　　　Windows Image Acquisition (WIA) (Windows影像取得程序)
　　　　為掃描儀和數碼相機提供影像采集服務。如果掃描儀和數字相機內部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程序，所以沒有掃描儀和數字相機的使用者大可關了
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Windows Installer (Windows 安裝程序)
　　　　根據包含在 .MSI 檔案內的指示來安裝，修復以及移除軟件。是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟件程序，可管理應用程序建立和安裝的標準格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟件的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：自動
　　
　　　　Windows Management Instrumentation (WMI)
　　　　提供公用接口及對象模型，以存取有關操作系統、設備、應用程序及服務的管理信息。如果這個服務已停止，大多數的 Windows 軟件將無法正常運作。所有依存于它的服務都將無法啟動。 如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他
　　　　依存：Event Log、Remote Procedure Call (RPC)
　　　　建議：自動
　　
　　　　Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅動程序延伸) 提供系統管理信息管理驅動程序。Windows Management Instrumentation 的延伸，提供信息用的，可以設置為手動
　　　　建議：手動
　　
　　　　Windows Time (Windows 時間設定)
　　　　維護在網絡上所有客戶端及服務器的數據及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。所有依存的服務都會停止。 網絡對時校準沒有太大的意義，而且占有不少的資源，可以關閉
　　　　建議：停用
　　
　　　　Wireless Zero Configuration
　　　　為 802.11 適配卡提供自動設定 自動配置無線網絡裝置，言下之意就是說，除非你有在使用無線網絡裝置，那么你才有必要使用這個網絡零管理服務，否則這個對你一點作用也沒有。
　　　　依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　WMI Performance Adapter
　　　　提供來自 WMIHiPerf 提供者的效能鏈接庫信息。對大多數用戶沒有太大作用
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Workstation (工作站)
　　　　建立并維護到遠程服務器的客戶端網絡聯機。如果停止這個服務，這些聯機將無法使用。所有依存于它的服務將無法啟動。是網絡連接中所必要的一些功能
　　　　依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
　　　　建議：自動

　　　　Windows中很多服務都是用不上的，大家可以根據自己的需求，自己去決定保留哪些，關閉哪些，相信經過你的修改，系統資源會大大增加。

    其他比較好的文檔

玩轉Windows的服務
http://www.52153.com/html/200605/30/211259254.htm
玩轉Windows的服務

162 52153.com　　發布：2006-5-30 21:12:56　　來自：巫山生活網　　瀏覽：8 次     使用Windows 2000 / XP 的朋友，你們知道嗎？在Windows XP有將近90個服務可以開啟，而默認的將開啟30多個服務，而事實上我們只需要6個就足夠了，禁止所有的“不需要”的服務將節省12MB-70MB的內存，想讓你的計算機飛速嗎？ 
　　 Services是微軟從Windows2000開始引入的一個概念。它們是一種后臺處理或者后臺幫助程序，主要用來協助調整系統的某項或某些功能（比如網絡、打印等），以便使系統更好用更穩定。不過由于默認安裝完Windows2000/XP后，里面會開啟很多服務，其實很多服務家庭用戶根本用不著，開啟了只會浪費內存和資源，影響啟動和運行速度。盡管微軟為每一個services都提供了詳細的描述，但是大部分用戶都不敢輕易更改這些服務。在這里，我們給大家詳細的介紹Windows的Services，希望能夠讓大家從此清清楚楚Windows的Services服務，讓服務實實在在為我們服務！

　 　第一步：單擊“運行”→“services.msc”打開Services管理器。或者單擊“開始”→“設置”→“控制面板”→“管理工具”→“服務”也可以打開。 



　　小提示：
　　雖然在Windows XP下面運行“Msconfig”也可以對services進行操作，但是會給你帶來很多意想不到的麻煩，所以強烈建議不要使用Msconfig去禁止某個服務。

　　第二步：這時候映入眼簾的就是琳瑯滿目的服務們！每一個名稱的后面緊跟著該服務的描述，雙擊任何一個服務，就會彈出一個該服務的屬性窗口。 



　　小提示：
　　在禁止某個服務以前，一定要看看該服務的具體服務范圍和描述里面的具體內容。
第三步：在服務的屬性窗口，在常規選項卡有關于該服務的詳細名稱、顯示名稱、調用的可執行文件名稱和啟動類型，在啟動類型里面可以設置該服務在下一次啟動計算機的時候啟動與否。如果想停止某個服務，單擊“停止”按鈕即可。單擊“啟動”按鈕可以開啟該服務。調整完服務的開啟狀態后，重新啟動計算機。
　　小提示：
　　每一次不要停止太多的服務，否則出現問題你將不知道是由于那個服務導致的問題，從而導致系統無法恢復。


　　第四步：如果你不確定停止某個服務是否安全，就采用手動或者使用Safe里面的配置。手動允許當系統需要某個服務的時侯由系統去開啟該服務，而不是在啟動的時候就開啟，但是設置為手動的服務也不是所有的都能由系統開啟，這時候，如果你需要某個服務，就把它設為自動吧。

　　小提示：
　　1.在設置過程中，如果你發現某個或者某些服務在自己的服務列表中沒有，也不必恐慌，因為很有可能在預安裝Windows的時候，這些服務并沒有安裝到你的計算機上，這種情況多發生在品牌機或者OEM的Windows產品中。
　　2.這里所有的Services都是Windows的標準服務，如果你發現有其他程序在服務里面運行，那么一定有其他程序在運行。
　　3.禁止所有的“不需要”的服務將節省12-70M的內存，這將根據你的系統而定。
第五步：記住先把你的重要資料保存好，跟我來做個實驗。在Windows XP下，按下Ctrl＋Alt＋Del組合鍵，在彈出的任務管理器里面結束svchost.exe，那么就會彈出一個窗口，開始1分鐘倒計時，1分鐘后，系統自動重新啟動。


　　小提示：
　　正因為svchost.exe的重要性，所以Windows 2000根本不允許你結束該任務！即使強制也結束不了。
第六步：究竟這么多的服務都是干什么的？那6個關鍵的服務是什么？那些需要開啟那些可以停止呢？請看大屏幕，噢，不，（老想模仿王小丫！）請看下表。 

附表一   顯示的服務名稱 這是什么東西？ 調用的進程 你需要嗎？ 最安全設置 
Alerter   當系統發生故障時向管理員發送錯誤警報。 services.exe ☆不需要 禁用 
Application Layer Gateway Service   給與第三者網絡共享/防火墻支持的服務，有些防火墻/網絡共享軟件需要。占用　１.５ｍｂ內存。 ★看情況，可選。 手動 
Application Management   應用程序管理組件，負責msi文件格式的安裝，但是實際上禁止了該服務并無大礙。 svchost.exe ★★需要 手動 
Automatic Updates   Windows的自動更新服務。 svchost.exe ★看情況，可選。 自動 
Background Intelligent Transfer Service   實現http1.1服務器之間的信息傳輸，微軟稱支持windows更新時的斷點續傳。 svchost.exe ☆不需要 禁用 
ClipBook 用與局域網電腦來共享 粘貼/剪貼的內容 clipsrv.exe ☆不需要 禁用 
COM+ Event System 某些COM+軟件需要，檢查c:\program files\ComPlus Applications目錄，如果里面沒有文件就可以把這個服務關閉． svchost.exe ☆不需要 手動 
COM+ System Application   同上 dllhost.exe ☆不需要 手動 
Computer Browser     用來瀏覽局域網電腦的服務，但關了也不影響瀏覽！ svchost.exe ★看情況，可選。 自動 

Cryptographic Services   Windows更新時用來確認windows文件指紋的，可以在更新的時后開啟。 svchost.exe ★看情況，可選。 自動 
DHCP Client   使用靜態ＩＰ的用戶需要，使用Modem的用戶就關了它吧。 svchost.exe ★看情況，可選。 自動 
Distributed Link Tracking Client   用于局域網更新連接信息，比如在電腦Ａ有個文件，在電腦Ｂ做了個連接，如果文件移動了，這個服務將會更新信息。占用４兆內存。 svchost.exe ☆不需要 手動 
Distributed Transaction Coordinator   分步傳輸協調?；居锰幉淮蟆?nbsp;msdtc.exe ☆不需要 手動 
DNS Client   DNS解釋器，可以把域名解釋為IP地址 svchost.exe ☆不需要 自動 
Error Reporting Service   錯誤報告器，把windows中錯誤報告給微軟，你愿意嗎？ svchost.exe ☆☆☆永不！ 禁用 
Event Log   系統日志紀錄服務，很有用于查找系統毛病。 services.exe ★★需要 自動 
Fast User Switching Compatibility   多用戶快速切換服務，你喜歡嗎？ svchost.exe ☆不需要 手動 
Fax Service   傳真服務。需要的話要單獨安裝。 fxssvc.exe ☆☆沒有安裝 沒有安裝 
FTP Publishing Service   發布FTP服務，需要單獨安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
Help and Support   Windows 的幫助。新手還是要靠他來指點的。 svchost.exe ☆不需要 禁用 Human Interface Device Access   支持 “人體工學”的電腦配件，比如鍵盤上調音量的按鈕等等。 svchost.exe ☆不需要 禁用 
IIS Admin   本機IIS服務管理服務。需要單獨安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
IMAPI CD-Burning COM Service   XP的刻錄光盤服務，有其他軟件就停止它吧，畢竟占用１.６兆內存。 imapi.exe ★看情況，可選。 自動 
Indexing Service   為本地硬盤或共享網絡驅動器的文檔內容和屬性建立索引的索引服務，超級占用系統資源，建議禁止！ cisvc.exe ☆☆☆永不！ 禁用 
Internet Connection Firewall/Internet Connection Sharing   XP的防火墻/為多臺電腦聯網共享一個撥號網絡訪問Internet提供服務。 svchost.exe ★看情況，可選。 自動 
IPSEC Services   IP安全策略代理服務。大部分用戶根本用不到！ lsass.exe ☆不需要 禁用 

Logical Disk Manager   磁盤管理服務。需要時系統會通知你開啟。 svchost.exe ★看情況，可選。 手動 
Logical Disk Manager Administrative Service   同上 dmadmin.exe ★看情況，可選。 手動 
Message Queuing   消息隊列。需要另外安裝。 mqsvc.exe ☆☆沒有安裝 沒有安裝 
Message Queuing Triggers   消息隊列開關。需要另外安裝。 mqtgsvc.exe ☆☆沒有安裝 沒有安裝 
Messenger 這可不是MSN，而是發送和接受系統管理員或者Alerter服務發送的消息，不想被騷擾的話就關閉它。 services.exe ☆不需要 禁用 
MS Software Shadow Copy Provider 備份服務。一些第三方軟件比如Ghost、Imageing等可能需要該服務，使用的時候開啟即可。 dllhost.exe ☆不需要 手動 
Net Login 登錄域控制器驗證登錄信息的服務。 lsass.exe ☆不需要 禁用 
NetMeeting Remote Desktop Sharing 用NetMeeting實現遠程桌面共享的服務。為了個人資料安全，還是關閉吧！ mnmsrvc.exe ☆☆☆永不！ 禁用 
Network Connections   網絡連接服務，管理網絡和撥號網絡，上網和局域網都需要這個服務。 svchost.exe ★★★必須！ 手動 
Network DDE   網絡動態數據交換服務，和ClipBook一起用。 netdde.exe ☆不需要 禁用 
Network DDE DSDM   同上 netdde.exe ☆不需要 禁用 
Network Location Awareness (NLA)   如有網絡共享或ICS/ICF可能需要.(服務器端）。 svchost.exe ★看情況，可選。 手動 
NT LM Security Support Provider   Telnet服務用的東西 lsass.exe ☆不需要 禁用 
Performance Logs and Alerts   記錄機器運行狀況而且定時寫入日志或發警告，但是內容過于專業，一般用戶只能看天書。 smlogsvc.exe ☆☆☆永不！ 禁用 
Plug and Play   即插即用服務。 services.exe ★★★必須！ 自動 
Portable Media Serial Number   Windows Media Player和Microsoft為保護數字媒體版權而搞的東西，還是小心一些吧！ svchost.exe ☆☆☆永不！ 禁用 
Print Spooler   為打印機提供的服務，在打印的時候開一下即可。可節省3.8 MB內存 spoolsv.exe ★看情況，可選。 自動 

Protected Storage   儲存本地密碼和網上服務密碼的服務，包括填表時的“自動完成”功能。 lsass.exe ☆不需要 自動 
QoS RSVP   服務質量資源預留協議。它為ＱｏＳ應用程序預留了２０％的帶寬，對于用貓上網的用戶來說，這２０％的帶寬可萬萬容不得如此鋪張浪費的。 rsvp.exe ☆不需要 禁用 
Remote Access Auto Connection Manager   寬帶者／網絡共享需要的服務！ svchost.exe ★看情況，可選。 手動 
Remote Access Connection Manager   同上 svchost.exe ★看情況，可選。 手動 
Remote Desktop Help Session Manager   遠程幫助服務。占用3.4 MB到4 MB內存。 sessmgr.exe ☆不需要 禁用 
Remote Procedure Call (RPC)   系統核心服務！如果在Windows2000中禁止該服務，系統將無法啟動。 svchost.exe ★★★必須！ 自動 
Remote Procedure Call (RPC) Locator   管理　ＲＰＣ　數據庫服務，占用１兆內存。 locator.exe ☆不需要 手動 
Remote Registry Service   遠程注冊表運行／修改。你不感到恐怖嗎？ svchost.exe ☆☆☆永不！ 禁用 
Removable Storage   可移動存儲（如磁帶備份等）。 svchost.exe ☆不需要 手動 
RIP Listener   需要單獨安裝。 svchost.exe ☆☆沒有安裝 沒有安裝 

Routing and Remote Access   虛擬個人網絡連接使用。沒有的東西！ svchost.exe ☆不需要 禁用 
Secondary Logon   給與administrator 以外的用戶分配指定操作權！ svchost.exe ☆不需要 禁用 
Security Accounts Manager   配合Protected Storage、 IIS Admin的服務。 lsass.exe ☆不需要 自動 
Server 局域網文件／打印共享需要。 svchost.exe ★看情況，可選。 自動 
Shell Hardware Detection   給有些配置自動啟動，像內存棒、CD、DVD驅動等 svchost.exe ★看情況，可選。 自動 
Simple Mail Transport Protocol (SMTP)   為本機建立跨網傳輸電子郵件服務，需要單獨安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
Simple TCP/IP Services   需要單獨安裝。支持一些老的學校的UNIX網絡服務。 tcpsvcs.exe ☆☆沒有安裝 沒有安裝 
Smart Card Smart卡支持，占１.４兆內存 SCardSvr.exe ☆☆☆永不！ 禁用 
Smart Card Helper Smart卡幫助。 SCardSvr.exe ☆☆☆永不！ 禁用 
SNMP Service   簡單網絡管理協議，需要單獨安裝。 snmp.exe ☆☆沒有安裝 沒有安裝 
SNMP Trap Service   同上。 snmptrap.exe ☆☆沒有安裝 沒有安裝 
SSDP Discovery Service   UPNP的硬件利用該服務。 svchost.exe ☆不需要 禁用 
System Event Notification   記錄用戶登錄／注銷／重起／關機信息。 svchost.exe ☆不需要 自動 
System Restore Service   系統還原服務，占用大量系統資源和內存。 svchost.exe ★看情況，可選。 禁用 
Task Scheduler   計劃任務。 svchost.exe ★看情況，可選。 自動 
TCP/IP NetBIOS Helper Service   如果你的網絡不用Netbios 或WINS，就可以關閉。 svchost.exe ☆不需要 禁用 
TCP/IP Printer Server   TCP/IP打印服務。需要單獨安裝。 tcpsvcs.exe ☆☆沒有安裝 沒有安裝 
Telephony 撥號服務。 svchost.exe ★看情況，可選。 手動 
Telnet 允許從遠程計算機登錄并使用命令行操作本地計算機，為了本機的安全，還是關閉為妙！ tlntsvr.exe ☆☆☆永不！ 禁用 
Terminal Services   實現遠程登錄本地電腦，快速用戶切換和遠程桌面功能需要該服務支持。 svchost.exe ☆不需要 手動 
Themes   桌面主題服務。 svchost.exe ☆不需要 自動 
Uninterruptible Power Supply   停電保護設備用的，你有這個設備嗎？ ups.exe ☆不需要 禁用 
Universal Plug and Play Device Host   同SSDP Discovery Service。 svchost.exe ☆不需要 禁用 
Upload Manager   用來實現服務器和客戶端輸送文件的服務，簡單文件傳輸不需要這個！ svchost.exe ☆不需要 禁用 
Volume Shadow Copy   同MS Software Shadow Copy Provider，一般用不著。 vssvc.exe ☆不需要 手動 
WebClient   可能和以后的.Net技術有聯系，安全起見，關掉！ svchost.exe ☆☆☆永不！ 禁用 
Windows Audio   控制著你聽到的聲音。關了就沒聲音了！ svchost.exe ★★★必須！ 自動 
Windows Image Acquisition (WIA)   支持一些掃描儀、數碼相機等設備。 svchost.exe ☆不需要 手動 
Windows Installer   windows的MSI安裝服務。 msiexec.exe ★★需要 手動 
Windows Management Instrumentation   Windows管理服務，必備！ svchost.exe ★★★必須！ 自動 
Windows Management Instrumentation Driver Extension   Windows管理服務擴展。 svchost.exe ★★需要 手動 
Windows Time   網上時間校對。 svchost.exe ☆不需要 禁用 
Wireless Zero Configuration   無線網絡設置服務。 svchost.exe ★看情況，可選。 禁用 
WMI Performance Adapter   WMI的性能適配器，占用2.5 兆到6兆內存。 wmiapsrv.exe ☆不需要 禁用 
Workstation   用來管理網絡、支持聯網和打印／文件共享的。 svchost.exe ★★★必須！ 自動 
World Wide Web Publishing Service   著名的本機WWW服務，需要單獨安裝。 inetinfo.exe ☆不需要 沒有安裝 
說明：
　　顯示的服務名稱：在Services面板里面顯示的名稱。
　　這是什么東西？：具體解釋每一個服務的含義。
　　調用的進程：在后臺運行的進程名稱，也就是當我們按Ctrl＋Alt＋Del鍵時，彈出的任務管理器里面顯示的進程。
　　你需要嗎？： 通過反復實驗和錯誤診斷，根據該服務的有用程度做出的判斷，或許不同的計算機稍微一些不同，但是這個足以作為一個參考。
　　最安全設置：最安全的配置，95％的計算機適用。如果你不敢隨便對services進行修改，這個配置可以讓你有一個很好的開始。 
　上一篇文章《讓你的Windows XP飛起來——玩轉Windows XP的服務》引起了廣大讀者的強烈反響，很多使用Windows 2000、 Windows XP的讀者紛紛來信反映這篇文章在很大程度上解決了自己長時間以來的疑惑，也紛紛為提高了自己電腦的速度而歡呼雀躍，但是與此同時，很多讀者也在任務管理器里面發現了很多新的進程，帶來了新的問題，下面我們就來看看：這些奇怪的services是什么？

附表里面會給大家解答一些常見的進程和程序 


1.這是一些常見的奇怪的服務，下表告訴你它們是什么。

顯示的服務名稱 調用的進程 你需要嗎？它從哪里來的呢？ 默認值 最安全設置 
Crypkey License crypserv.exe 不需要。如果你安裝了Swish這個軟件，在運行swish的時候，需要開啟這個服務，否則就會彈出一個窗口報告寫內存錯誤。 自動 禁止 
DefWatch defwatch.exe 看情況。這是Norton的病毒定義后臺服務，如果你希望病毒檢測正常工作，就讓它自動運行吧。 自動 自動 
InteractiveLogon Fast.exe 不需要。這是安裝了Windows XP的PowerToys后開啟的服務，每個都耗掉1.4MB到2MB的內存。 自動 禁止 
Machine Debug Manager mdm.exe 看情況。這是Office組件或者Visual家族的產品附帶的服務。如果你不需要進行調試，大可禁止這個服務。 自動 禁止 
NortonAntiVirus Auto Protect Service navapsvc.exe 這是Norton 2002附帶的服務，為了計算機的安全，還是順其自然吧。 Manual Manual 
NortonAntiVirus Server rtvscan.exe   需要。這是Norton企業版附帶的服務，還是開啟自動的好。 自動 自動 
NVIDIA Driver Helper Service nvsvc32.exe    不需要。當你將WDM驅動升級到nVidia的最新版本驅動的時候，經過反復實驗，該服務可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能該服務會改成其他名字。 自動 禁止 
ScriptBlocking Service SBServ.exe   這是Norton 2002附帶的服務?？梢宰柚箰阂獯a的破壞，建議自動。 自動 自動 
WMDM PMSP Service mspmspsv.exe  不需要。這是安裝Windows Media Player 7的時候開啟的服務，如果你不適應Media Player，就禁止它。如果開始使用 Media Player的時候工作不正常，就將其設為自動或者手動。 自動 禁止 
2.下面這些并不是真正的服務，而是在不同的情況下運行的程序或進程，很多還是必須的進程。 
　　csrss.exe　這是Windows的核心部分之一，全稱為Client Server Runtime Process。我們不能結束該進程。這個只有4k的進程經常消耗3MB到6MB左右的內存，建議不要禁止該進程，而且它很難去除，不如讓它運行好了。
　　 ctfmon.exe這是我們安裝了Windows XP尤其是安裝了Office XP后，在桌面右下角顯示的“語言欄”，如果你不希望它出現，可以通過下面的步驟取消：雙擊“控制面板”→“區域和語言設置”，單擊“語言”標簽，單擊“詳細信息”按鈕，打開“文字服務和輸入語言”對話框，單擊下面 “首選項”的“語言欄”按鈕，打開“語言欄設置”對話框，取消“在桌面上顯示語言欄”的勾選即可。不要小看這個細節，它會為你節省1.5MB到4MB的內存。
　　 devldr32.exe如果你有一個CreativeSBLive系列的聲卡，就可能出現這個進程，它占用大約2.3MB到 2.6MB的內存，有些奇怪的是，當我從任務欄禁止了這個進程后，通過游戲和DVD實驗，并沒有發生任何錯誤，但是，如果你將這個文件重新命名了，就會出現Windows的文件保護警告窗口，而且Creative Mixer和AudioHQ程序加載出錯。所以，如果你希望節省一些內存，那么可以將他們禁止，隨你便了！
　　 explorer.exe這可不是Internet Explorer，explorer.exe總是在后臺運行，它控制著標準的用戶界面、進程、命令和桌面等，如果你打開任務管理器，就會看到另外一個explorer.exe在后臺運行。根據系統的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內存不等。Idle如果你在任務管理器看到它顯示99%的占用率，千萬不要害怕，實際上這是好事，因為這表示你的計算機目前有99%的性能等待你的使用！這是關鍵進程，不能結束。該進程只有16KB的大小，循環統計CPU的空閑度。
　　  IEXPLORE.EXE：這才是我們的IE瀏覽器。當我們使用它上網沖浪的時候，它會占有7.3MB甚至更多的內存。當然，這個隨著我們上網打開的瀏覽器窗口的增加而增多，但是，當我們關閉所有的IE窗口的時候，它并不會從任務管理器消失，IEXPLORE.EXE依然在后臺運行著，這個功能的作用是加快我們再一次打開IE瀏覽器的速度。和Mozilla不同的是，這個功能是不可禁止的。
　　  Generic Host Process for Win32 Services　如果你安裝了ZoneAlarm以后，在連接Internet的時候ZoneAlarm總是抱怨鏈接不到Internet，那么你就應該好好看看下面的文字。Svhost.exe就是 “Generic Service Host”，意思就是說，它是其他服務的主機?。ㄕ垍⒖嘉妮?1期的相關文章，有所有的服務的介紹）。如果你的 Internet連接不工作了，很有可能是你禁止了一些必須的服務，比如如果你禁止了“DNS搜索”功能，那么當你在地址欄輸入 www.pcfans.com.cn的時候，就不會連接上網，但是如果你輸入IP地址，盡管還是可以上網，但是實際上你已經破壞了上網沖浪的關鍵進程！
　　 mozilla.exe這個是Mozilla瀏覽器的進程，大約占用了14MB左右甚至更多的內存空間，當然你可以從任務管理器中將其結束，但是如果你要使用這個瀏覽器的時候，它的第一次的啟動速度就會變慢了。
　　msmsgs.exe：這是微軟的Windows Messenger即時通信軟件的進程，在Windows XP的家庭版和專業版里面綁定的。如果你還運行著Outlook和MSN Explorer等程序，該進程會在后臺運行支持所有這些微軟號稱的很Cool的.NET警告等。
　　 msn6.exe這是微軟在Windows XP里面綁定的MSN Explorer（MSN瀏覽器）進程，該進程需要msmsgs.exe事先運行。
　　 Navapw32.exe這是安裝了NortonAntiVirus 2002軟件后啟動的進程，除非你不需要病毒檢測功能了，否則不要結束這個進程，這個進程同時還承擔著自動升級病毒定義庫文件的功能和在系統任務欄顯示一個小圖標的功能。
　　 point32.exe這是安裝了類似M$鼠標軟件（Intellimouse等等）后啟動的程序，在Windows XP里面內建了很多鼠標的新功能，所以，就沒有必要在系統后臺運行，既浪費1.1MB到1.6MB的內存，還要在任務欄占個地方！
　　 promon.exe這是Intel系列顯卡安裝的程序，在任務欄顯示圖標控制程序，占據大約656KB到1.1MB的內存。
　　 smss.exe它只有45KB的大小卻占據著300KB到2MB的內存空間，這是一個Windows的核心進程之一，是Windows NT內核的會話管理程序。
　　 svchost.exe這實際上是一個服務（service），有時候你會經常在任務管理器里面看到好幾個一樣的該進程（system、 network、user或者其他），在Windows XP里面，如果你結束了這個進程，那么系統就會在一分鐘之內自動關閉，在 Windows 2000中，該進程將顯示為關鍵進程，禁止結束！
　　 System IDLE Process這是一個當沒有任何程序或者進程對CPU發出請求的時候調用的普通進程，該進程不能被結束，如果它顯示CPU占用率是“97%”，那就意味著只有3%的CPU進程被真正的程序占用著，如果你發現這個Idle Processes一直保持很低的數值（比如一直顯示3％），那么肯定有一個應用程序一直在運行著，需要檢查一下！ taskmgr.exe這個進程挺有意思的（翻譯這個的時候我樂了半天），如果你看到了這個進程在運行，呵呵，其實就是你看這個進程的任務管理器。它大約占用了3.2MB的內存，當你優化你的系統的時候，不要忘了把它也算進去。
　　 TaskSwitch.exe在Windows XP系統中安裝了PowerToys后會出現此進程，按Alt＋Tab鍵顯示漂亮的切換圖標，大約占用1.4MB到2MB的內存空間。
　　 vptray.exe這是Norton AV顯示在任務欄的一個圖標的進程，占用大約2.9MB左右的內存，如果我們從任務欄將這個圖標移走，能夠收回一些內存，但是實際上它還在后臺運行著…… 
　　 winlogon.exe這個進程處理登錄和注銷任務，事實上，這個進程是必需的，它的大小和你登錄的時間有關系，我曾親眼看見這個進程占用空間的波動情況，一個是登錄一個小時左右，內存在1.2MB到8.5MB之間波動；另一個是登錄了40多天，內存在1.7MB到17MB之間波動。 wowexec.exe當你運行一些老的應用程序（比如一些16位的程序）或者DOS控制臺下運行DOS命令行程序，你就會在進程里面發現它。
了解了這些你就可以自己動手關閉一些不需要的服務來節約系統資源，這可是很實在的讓你直接受益！