| |
|
|
|
|
|
|
| |
41. Print
Spooler（打印后台处理）
说明：此服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机资源空闲后，再将数据送往打印机处理。
参考：无任何打印设备的用户设置为：已禁用，否则设为：自动。
依存： Remote Procedure Call（RPC）
进程：spoolsv.exe
注意：如果启用了传真服务（Fax Service），此服务就应该保持自动状态，因为传真服务依赖Print
Spooler的运行。
42. Protected Storage（保护性存储）
说明：提供储存本地密码和网上服务密码的服务，包括填表时的自动完成功能，防止未授权的服务、过程或用户对其的非法访问。
参考：储存计算机上密码的服务，如Outlook、拨号程序、其它应用程序、主从架构等。
依存：Remote Procedure Call（RPC）
建议：自动
43. QoS RSVP（QoS 许可控制）
说明：为依赖质量服务（QoS）的程序和控制程序提供网络信号和本地通信控制安装功能。
参考：用来保留20%带宽的服务，如果网络卡不支持 802.1p或在计算机的网络上没有ACS server，可以关闭此服务。
依存： AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure
Call（RPC）
进程：rsvp.exe
建议：手动/已停用
44. Remote Access Auto Connection Manager（远程访问自动连接管理器）
说明：在程序企图读取网络信息时自动连接到网络。
参考：有些 DSL/Cable提供者可能需要用此来处理登入程序。
依存：Remote Access Connection Manager、Telephony
建议：手动
45. Remote Access Connection Manager（远程访问连接管理器）
说明：建立网络联机。
参考：网络联机用
依存：Telephony、Internet Connection Firewall（ICF）/
Internet Connection Sharing（ICS）、Remote Access Auto
Connection Manager
建议：手动
46. （XP）Remote Desktop Help Session Manager（远程桌面帮助管理）
微软： 管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。
参考： 不使用管理和控制远程协助可以关闭
依存： Remote Procedure Call（RPC）
建议： 手动/已停
47. Remote Procedure Call（RPC）（远程过程调用）
说明：一种消息传递功能。在计算机的远程管理期间它允许分布式应用程序（即COM＋应用程序）呼叫网络上不同计算机上的可用服务。很多服务需要依赖它的运行。
参考：很多进程服务都依赖此服务，保持手动。
建议：自动
48. Remote Procedure Call Locator（远程过程调用定位器）
说明：管理RPC数据库服务，后台运行时一般占用1M内存。
参考：一般计算机上很少用到，可以尝试关闭。
进程：locator.exe
建议：手动
49. Remote Registry Service（远程注册表服务）
说明：该服务能使您编辑另一台计算机上的注册表，可能带来安全问题。
参考：普通单机用户根本没必要使用这个服务，除非需要远程协助修改你的登录设定。该服务进程名为Svchost.exe。可以设置为：已禁用。
进程：regsvc.exe
建议：手动/已禁用
50. Removable Storage（可移动存储）
参考：除非有Zip驱动器、USB之类可携式的硬件或是Tape备份装置，不然可以尝试关闭。
依存： Remote Procedure Call（RPC）
建议：手动
51. Routing and Remote Access（路由和远程访问）
说明：在局域网以及广域网环境中为企业提供路由服务。
参考：提供拨号联机到局域网或是VPN服务，一般用户用不到。
建议：已禁用
52. Run As Service（以其他用户身份运行服务的服务）
说明：当以一般权限用户身份登录系统，而在使用中又需要修改只有系统管理员才能修改的系统设置项时，该服务提供了不用重启系统以管理员身份登录的捷径。只需要在命令提示符下运行RunAs命令就可达到更改目的。
参考：对于一般用户在未熟悉RunAs命令用法之前可以将其设为：已禁用。
建议：已禁用
53. Security Accounts Manager（安全帐户管理器）
说明：存储本地用户帐户的安全信息。Protected Storage，IIS Admin服务都需要此服务的支持。该服务进程名为Lsass.exe。
参考：管理账号和群组原则（gpedit.msc）应用需要此服务。
依存：Remote Procedure Call（RPC）、Distributed Transaction
Coordinator
建议：自动
54. Server（服务器）
参考：此服务用于局域网文件/打印共享，除非你有和其它计算机分享，不然就可以关闭了。
依存：Computer Browser
建议：手动/已禁用
55. （XP）Shell Hardware Detection（外层硬件检测）
说明：为自动播放硬件事件提供通知。
参考：一般使用在记忆卡或是CD-RO、DVD-ROM上。
依存：Remote Procedure Call （RPC）
建议：自动/手动
56. Smart Card（智能卡）
57. Smart Card Helper（智能卡助手）
说明：提供对智能卡设备的支持。
进程：SCardSvr.exe
建议：已禁用
58. （XP）SSDP Discovery Service（即插即用装置检测服务）
说明：在您的家用网络上启用通用即插即用装置的发现。
参考：通用随插即用服务（Universal Plug and Play、UPnP）让计算机可以找到并使用网络上的设备，经由网络透过
TCP/IP来搜索设备，如网络上的扫瞄仪数码相机或打印机，即使用UPnP的功能。基于安全性，无此需要可以关闭此服务。该服务进程名为Svchost.exe。
依存：Universal Plug and Play Device Host
建议：已停用
59. System Event Notification（系统事件通知）
说明：记录用户登录、注销、重起、关机信息。SENS(系统事件通知服务)。跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统“订阅者(subscriber)”。该服务进程名为Svchost.exe。
依存：COM+ Event System
建议：自动
60. （XP）System Restore Service（系统还原服务）
说明：执行系统还原功能。若要停止服务，从我的电脑>属性>系统还原中关闭。
依存： Remote Procedure Call（RPC）
61. Task Scheduler（计划任务）
说明：Schedule(计划任务服务)。使用户能在此计算机上配置和制定自动任务的日程。能使程序在预定的时间自动运行，如定期进行磁盘碎片整理。
参考：不需要此功能的用户可以设置为：已禁用。
依存： Remote Procedure Call（RPC）
进程：mstask.exe
62. TCP/IP NetBIOS Helper Service（TCP/IP NetBIOS支持服务）
说明：在TCP/IP上提供NetBIOS支持，NetBIOS是基于局域网的。
参考：作为访问Internet资源的一般用户可以禁用它，除非系统处在局域网中。
进程：wins.exe
建议：手动
63 Telephony（电话服务）
说明：为计算机提供电话拨号的能力。
参考：一般的拨号调制解调器或是一些 DSL/Cable 可能用到，如果使用拨号方式连接到Internet或通过电话线连接其他计算机，应将其设为：手动。
依存：Plug and Play、Remote Procedure Call（RPC）、Remote
Access Connection Manager、Remote Access Auto Connection
Manager
建议：手动
64. Telnet（远程登录协议）
说明：远程控制计算机执行控制台命令，后台运行时一般占用2M内存。此服务允许从远程计算机上登录本系统并且使用命令行方式操作这台计算机。
参考：允许远程使用者用 Telnet 登入本计算机。一般人会误解服务关闭就无法使用BBS，和BBS无关。基于安全性的理由，可以设为：手动或已禁用。
进程：tlntsvr.exe
建议：手动/已禁用
65. （XP）Terminal Services （终端机服务）
说明：允许多位使用者互动连接到同一部计算机、桌面的显示器及到远程计算机的应用程序。远程桌面的加强
（包含系统管理员的 RD）、快速切换使用者、远程协助和终端机服务器。
参考：远程桌面或是远程协助的功能，不需要可以关闭。
依存：Remote Procedure Call（RPC）、Fast User Switching
Compatibility、InteractiveLogon
建议：已停用
66. （XP）Themes（主题服务）
说明：提供使用者经验主题管理，影响到WindowsXP的外观界面。
建议：自动/手动
67. Uninterruptible Power Supply（UPS/不间断电源）
说明：管理连接到计算机的不间断电源（UPS）的服务。
参考：如果没有UPS设备就设为：已禁用。
进程：ups.exe
建议：手动/已禁用
68. （XP）Universal Plug and Play Device Host（主机通用即插即用设备）
说明：提供主机通用随插即用装置的支持。
参考：用来检测安装通用随插即用服务（Universal Plug and Play、UPnP）装置，如数码相机或打印机。
依存：SSDP Discovery Service
建议：已禁用
69.Upload Manager
说明：Uploadmgr(上传管理服务)。管理网络上客户端和服务器之间同步和异步文件传输。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：视具体情况而定，停止。
70. Utility Manager（辅助工具）
说明：从一个窗口中启动和配置辅助工具。
建议：手动
71. （XP）Volume Shadow Copy（磁盘区阴影复制）
说明：管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。该服务进程名为Vssvc.exe。
参考：使用MS Backup程序需要此服务。
依存：Remote Procedure Call（RPC）
建议：已禁用
72. （XP）WebClient（网络客户端）
说明：启用Windows为主的程序来建立、存取，以及修改基于Internet的文件。
参考：使用WebDAV将文件或文件夹上载到所有的Web服务。基于安全性的理由，可以尝试关闭。
依存：WebDav Client Redirector
建议：停止。
73. （XP）Windows Audio（Windows音频服务）
说明：管理用于Windows为主程序的音频设备。如果这个服务被停止，音频设备和效果将无法正常工作。
参考：如果没有声卡可以关闭此服务。
依存：Plug and Play、Remote Procedure Call（RPC）
建议：自动
74. （XP）Windows Image Acquisition（WIA/Windows影像取得程序）
说明：为扫描仪和数码相机提供影像撷取服务。
参考：如果扫描仪和数码相机内部支持WIA功能，就可以直接看到图像而不需要其它驱动程序。没有扫描仪和数码相机的用户可以关闭。
依存：Remote Procedure Call（RPC）
建议：已禁用
75. Windows Installer（Windows 安装服务）
说明：Windows的MSI安装服务，根据包含在.msi文件中的指示来安装、修复或删除软件。
参考：协助用户正确地安装、设置、追踪、升级和卸载软件，可管理应用程序建立和安装的标准格式，并且追踪例如文件群组、登录项目及快捷方式等组件。
进程：msiexec.exe
依存关系：Remote Procedure Call(RPC)
建议：手动
76. Windows Image Acquisition（WIA/Windows图像获取）
说明：有些数码相机和扫描器使用。
建议：根据需要设置启动类型
77. Windows Management Instrumentation（Windows管理规范）
说明：WMI是Windows2000中的基础管理结构，它通过一组常用接口控制和监视管理系统资源（如对系统属性的查看与更改、设置用户权限等）。
依存：Event Log、Remote Procedure Call （RPC）
进程：winmgmt.exe
建议：自动
78. Windows Management Instrumentation Driver Extensions（Windows管理规范驱动程序扩展）
说明：与驱动程序间交换系统管理信息。
参考：Windows Management Instrumentation的延伸。
建议：手动
79. Windows Time（Windows时间）
说明：自动联网实现网上时间校对。
建议：手动
80. （XP）Wireless Zero Configuration（无线适配器服务）
说明：为 802.11 适配卡提供自动设定。
参考：自动配置无线网络装置。如果不使用无线网络适配卡设备，可以关闭此服务。
依存：NDIS Usermode I/O Protocol、Remote Procedure Call（RPC）
建议：已禁用
81. （XP）WMI Performance Adapter（Windows管理规范）
微软：提供来自WMIHiPerf 提供者的效能链接库信息。
依存：Remote Procedure Call（RPC）
建议：已禁用
82. Workstation（工作站）
说明：建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。所有依存于它的服务将无法启动。是网络连接中所必要的一些功能
依存：Alerter、Background Intelligent Transfer Service、Computer
Browser、Messenger、Net Logon、Remote Procedure Call
(RPC) Locator
建议：自动 。如果你已经是打了sp2的，就会多几个的，比如有一个安全中心的服务，如果你觉得那是多余的大可把它关了！！
83. World Wide Web Publishing Service（万维网发布服务）
说明：通过Internet信息服务（IIS）的管理单元提供Web连接和管理。
建议：自动/手动 |
|
|
|
|
|
|
|
