(win7)系統(tǒng)進程服務(wù)詳解.doc

windows 7(win7)系統(tǒng)進程服務(wù)詳解(1)請根據(jù)自己情況來解決，結(jié)束進程要謹(jǐn)慎??！windows 7 rtm版已經(jīng)發(fā)布有段時間了，相信很多網(wǎng)友都已經(jīng)換上了傳說中非常完美的win7系統(tǒng)，win7不僅繼承而且還超越了vista的美觀界面，性能優(yōu)化方面也下足了功力，win7還擁有強大的win xp兼容性，這使得很多XP用戶都愿意將系統(tǒng)升級為windows 7。win7在資源利用方面優(yōu)化也是可圈可點，不像VISTA，讓人感覺“緩慢”和“急躁”。本文就來給大家詳解下win7的進程和服務(wù)，大家可以根據(jù)自己的需求關(guān)閉服務(wù)以提高win7系統(tǒng)運行速度。 不建議關(guān)閉或禁用的服務(wù)AppID Service確定應(yīng)用程序的身份。該服務(wù)的默認(rèn)運行方式是手動，不建議更改。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceAndNoImpersonationApplication Experience在應(yīng)用程序啟動時處理應(yīng)用程序兼容型查詢請求。該服務(wù)的默認(rèn)運行方式是自動，不建議更改。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k netsvcs估計使用該技術(shù)之后在運行老程序的時候系統(tǒng)會自動選擇相應(yīng)的兼容模式運行，以便取得最佳效果。Application Information為應(yīng)用程序的運行提供信息。該服務(wù)的默認(rèn)運行方式是手動，不建議更改。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k netsvcsApplication Layer Gateway Service為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運行方式是手動，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會自動啟動，不建議更改。目標(biāo)路徑：WINDOWSSystem32alg.exeBackground Intelligent Transfer Service在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。該服務(wù)的默認(rèn)運行方式是自動，這個服務(wù)的主要用途還是用于進行Windows Update或者自動更新，最好不要更改這個服務(wù)。目標(biāo)路徑：WINDOWSSystem32svchost.exe -k netsvcsCOM+ Event System支持系統(tǒng)事件通知服務(wù)（SENS），此服務(wù)為訂閱組件對象模型（COM）組件事件提供自動分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。一個很原始的古老服務(wù)，該服務(wù)的默認(rèn)運行方式為自動，這是一個重要的系統(tǒng)服務(wù)，設(shè)為手動也會自動運行，設(shè)為禁用好像也沒什么影響，但是日志中會出現(xiàn)大量的錯誤。我們最好不要亂動。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k netsvcsCryptographic Services提供三種管理服務(wù)： 編錄數(shù)據(jù)庫服務(wù)，它確定 Windows 文件的簽字；受保護的根服務(wù)，它從此計算機添加和刪除受信根證書機構(gòu)的證書；和密鑰（Key）服務(wù)，它幫助注冊此計算機獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。維護和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫。另外訪問一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站，Windows Update，或者DRM的網(wǎng)站，很多時候它會提供和確認(rèn)Windows文件的簽名信息。強烈建議也是必須不能去動它，永遠(yuǎn)別想禁用這個服務(wù)。目標(biāo)路徑： WINDOWSsystem32svchost.exe -k netsvcsDCOM Server Process Launcher為 DCOM 服務(wù)提供加載功能。該服務(wù)的默認(rèn)運行方式是自動，最好不要亂動。以前的DCOM服務(wù)，也就是遠(yuǎn)程服務(wù)，是比COM+更基本的服務(wù)，看看注冊表就知道Windows系統(tǒng)中有多少DCOM組件，雖然禁用也沒什么問題，但是臨時用到的設(shè)為手動的服務(wù)會無法自動啟動，而且任務(wù)欄的圖標(biāo)也會消失不見，所以最好不要修改這個選項。目標(biāo)路徑： WINDOWSsystem32svchost.exe -k DcomLaunchDNS ClientDNS 客戶端服務(wù)（dnscache）緩存域名系統(tǒng)（DNS）名稱并注冊該計算機的完整計算機名稱。如果該服務(wù)被停止，將繼續(xù)解析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結(jié)果，且不注冊計算機名稱。如果你停止了此服務(wù)，你的電腦將不能解釋DNS信息，不能用域名登錄網(wǎng)站。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedGroup Policy Client該服務(wù)負(fù)責(zé)通過組策略組件應(yīng)用管理員為計算機和用戶配置的設(shè)置。如果停止或禁用該服務(wù)，將無法應(yīng)用設(shè)置，并且將無法通過組策略管理應(yīng)用程序和組件。如果停止或禁用該服務(wù)，依賴于組策略的任何組件或應(yīng)用程序都將無法正常運行。你無法關(guān)閉這個服務(wù)。目標(biāo)路徑：Windowssystem32svchost.exe -k GPSvcGroupMultimedia Class Scheduler基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應(yīng)用程序。如果此服務(wù)停止，個別任務(wù)將使用其默認(rèn)的優(yōu)先級。主要是針對一些多媒體應(yīng)用的音視頻流設(shè)置優(yōu)先級，禁用可能會導(dǎo)致聲卡功能出現(xiàn)問題，建議打開這個服務(wù)，設(shè)成手動一般也會自動啟動。目標(biāo)路徑：Windowssystem32svchost.exe -k netsvcsNetwork Connections管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。如果你停止了此服務(wù)，不能配置網(wǎng)路，不能創(chuàng)建網(wǎng)絡(luò)鏈接，不能上網(wǎng)了。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedNetwork List Service識別計算機已連接的網(wǎng)絡(luò)，收集和存儲這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時通知應(yīng)用程序。這個服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)，展示目前的連接狀態(tài)。關(guān)閉它會導(dǎo)致網(wǎng)絡(luò)不正常，所以不要關(guān)閉它。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNetwork Location Awareness收集和存儲網(wǎng)絡(luò)的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有服務(wù)都將無法啟動。就是NLA，能夠很好的支持和標(biāo)示多網(wǎng)卡，或者是你從家庭、個人、公司的網(wǎng)絡(luò)中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著Network Connections自動啟動。和XP的NLA不同，關(guān)閉它網(wǎng)絡(luò)正常但是會提示沒插網(wǎng)線，最好不要關(guān)閉。目標(biāo)路徑：WindowsSystem32svchost.exe -k NetworkServiceNetwork Store interface Service此服務(wù)向用戶模式客戶端發(fā)送網(wǎng)絡(luò)通知（例如，添加/刪除接口等）。停止此服務(wù)將導(dǎo)致丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有其他服務(wù)都將無法啟動。這是支持NLA的一個服務(wù)，比如保存每個網(wǎng)絡(luò)的Profile，所以它的運行狀態(tài)會和NLA相同，最好不要關(guān)閉。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServicePlug and Play使計算機在極少或沒有用戶輸入的情況下能識別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務(wù)之一，想關(guān)也關(guān)不了。目標(biāo)路徑：Windowssystem32svchost.exe -k DcomLaunchRemote Procedure Call （RPC）RPCSS 服務(wù)是 COM 和 DCOM 服務(wù)器的服務(wù)控制管理器。它執(zhí)行 COM 和 DCOM 服務(wù)器的對象激活請求、對象導(dǎo)出程序解析和分布式LJ收集。如果此服務(wù)被停用或禁用，則使用 COM 或 DCOM 的程序?qū)o法正常工作。強烈建議您讓 RPCSS 服務(wù)運行。這個很緊要（也就是十分重要的意思），禁止他，你的系統(tǒng)啟動不了。目標(biāo)路徑：Windowssystem32svchost.exe -k netsvcsSecure Socket Tunneling Protocol Service提供使用 VPN 連接到遠(yuǎn)程計算機的安全套接字隧道協(xié)議（SSTP）的支持。如果該服務(wù)被禁用，則用戶將無法使用 SSTP 訪問遠(yuǎn)程服務(wù)器。這個服務(wù)主要是VPN連接服務(wù)的，如果用第三方VPN客戶端，可以關(guān)閉，但是Remote Access Connection Manager這個服務(wù)依賴這個服務(wù)，還是別動吧。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceSoftware Protection啟用 Windows 和 Windows 應(yīng)用程序的數(shù)字許可證的下載、安裝和實施。如果禁用該服務(wù)，操作系統(tǒng)和許可的應(yīng)用程序可能以縮減功能模式運行。負(fù)責(zé)win7系統(tǒng)的License管理和驗證，以及提供接口/API服務(wù)供Windows系統(tǒng)或其他應(yīng)用程序使用。Win7的新增特性均會使用這個服務(wù)，如果設(shè)置成禁用可能會激活win7的保護功能，導(dǎo)致系統(tǒng)的部分功能不可用。強烈建議開啟設(shè)為自動。目標(biāo)路徑：Windowssystem32SLsvc.exeTask Scheduler使用戶能在此計算機上配置和制定自動任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無法在日程時間里運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。已經(jīng)不單是以前操作系統(tǒng)的計劃任務(wù)調(diào)度管理器了，win7和第三方的應(yīng)用都會用到，該服務(wù)無法被禁用。目標(biāo)路徑：Windowssystem32svchost.exe -k netsvcsThemes為用戶提供使用主題管理的經(jīng)驗。為了XP風(fēng)格就要先啟動這個服務(wù)，使用Aero更是如此。除非你只用經(jīng)典界面，否則開啟它。目標(biāo)路徑：WindowsSystem32svchost.exe -k netsvcsUPnP Device Host允許 UPnP 設(shè)備宿主在此計算機上。如果停止此服務(wù)，則所有宿主的 UPnP 設(shè)備都將停止工作，并且不能添加其他宿主設(shè)備。如果禁用此服務(wù)，則任何顯式依賴于它的服務(wù)將都無法啟動。這是系統(tǒng)中通用即插即用的設(shè)備的宿主程序，它將作為通用即插即用的設(shè)備和操作系統(tǒng)通訊和工作的主體，不建議設(shè)置成禁用。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceVirtual Disk提供用于磁盤、卷、文件系統(tǒng)和存儲陣列的管理服務(wù)。提供存儲設(shè)備軟件卷和硬件卷的管理，不要將其設(shè)置成禁用 。目標(biāo)路徑：WindowsSystem32vds.exeVolume Shadow Copy管理并執(zhí)行用于備份和其它目的的卷影復(fù)制。如果此服務(wù)被終止，備份將沒有卷影復(fù)制，并且備份會失敗。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。卷影復(fù)制，在win7中和備份功能一起被調(diào)用，不建議設(shè)置成禁用。目標(biāo)路徑：Windowssystem32vssvc.exeWindows Audio Endpoint Builder管理基于 Windows 的程序的音頻。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。除非你不想讓電腦發(fā)聲，否則就要自動啟動它。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedWindows Connect Now - Config Registrar作為注冊器，為注冊人頒發(fā)網(wǎng)絡(luò)憑據(jù)。如果禁用該服務(wù)，則 Windows 立即連接 - 配置注冊器將不能正常運行。默認(rèn)即可。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceWindows Installer添加、修改和刪除以 Windows Installer （*.msi）程序包提供的應(yīng)用程序。如果禁用了此服務(wù)，任何完全依賴它的服務(wù)不會被啟動。MSI安裝包的服務(wù)，許多安裝程序都需要這個服務(wù)，設(shè)置成手動就好了。目標(biāo)路徑：Windowssystem32msiexec /VWindows Management Instrumentation提供共同的界面和對象模式以便訪問有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序和服務(wù)的管理信息。如果此服務(wù)被終止，多數(shù)基于 Windows 的軟件將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。系統(tǒng)管理服務(wù)， Vista啟動初始化都會用到，即使設(shè)置成Manual，也會被啟動。不要去動它。目標(biāo)路徑：Windowssystem32svchost.exe -k netsvcsWorkstation官方解釋：使用 SMB 協(xié)議創(chuàng)建并維護客戶端網(wǎng)絡(luò)與遠(yuǎn)程服務(wù)器之間的連接。如果此服務(wù)已停止，這些連接將無法使用。如果此服務(wù)已禁用，任何明確依賴它的服務(wù)將無法啟動。顧名思義，禁止它，你的電腦將在內(nèi)網(wǎng)消失，更不要想用medie玩微軟的網(wǎng)路資源。Network Location Awareness （NLA）官方解釋：收集和存儲網(wǎng)絡(luò)的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有服務(wù)都將無法啟動。這個是無線網(wǎng)絡(luò)鏈接，但禁止它會問題多多。DHCP Client為此計算機注冊并更新 IP 地址。如果此服務(wù)停止，計算機將不能接收動態(tài) IP 地址和 DNS 更新。如果此服務(wù)被禁用，所有明確依賴它的服務(wù)都將不能啟動。禁止DHCP服務(wù)，你只有手動設(shè)置IP。Cryptographic Services提供四種管理服務(wù)： 目錄數(shù)據(jù)庫服務(wù)，用于確認(rèn) Windows 文件的簽名和允許安裝新程序；受保護的根服務(wù)，用于從該計算機中添加與刪除受信任根證書頒發(fā)機構(gòu)的證書；自動根證書更新服務(wù)，用于從 Windows Update 中檢索根證書和啟用 SSL 等方案；密鑰服務(wù)，用于協(xié)助注冊此計算機以獲取證書。如果此服務(wù)已停止，這些管理服務(wù)將無法正常運行。如果此服務(wù)已禁用，任何明確依賴它的服務(wù)將無法啟動。禁止這個加密服務(wù)會導(dǎo)致計算機安全指數(shù)下降，不能自動更新，不能使用ssl.windows 7(win7)系統(tǒng)進程服務(wù)詳解（2）其他可根據(jù)實際情況禁用或關(guān)閉的進程及服務(wù)Adaptive brightness監(jiān)視周圍的光線狀況來調(diào)節(jié)屏幕明暗，如果該服務(wù)被禁用，屏幕亮度將不會自動適應(yīng)周圍光線狀況。該服務(wù)的默認(rèn)運行方式是手動，如果你沒有使用觸摸屏一類的智能調(diào)節(jié)屏幕亮度的設(shè)備，該功能就可以放心禁用。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceAndNoImpersonationApplication Management為活動目錄的智能鏡像（IntelliMirror）組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。該服務(wù)默認(rèn)的運行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務(wù)。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k netsvcsBase Filtering Engine基本篩選引擎（BFE）是一種管理防火墻和 Internet 協(xié)議安全（IPsec）策略以及實施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn)。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted同樣為系統(tǒng)防火墻，VPN以及IPsec提供依賴服務(wù)，同時也是系統(tǒng)安全方面的服務(wù)，如果使用第三方VPN撥號軟件并且不用系統(tǒng)的防火墻以及ICS共享上網(wǎng)，為了系統(tǒng)資源，關(guān)閉它吧，否則就別動它。BitLocker Drive Encryption Service向用戶接口提供BitLocker客戶端服務(wù)并且自動對數(shù)據(jù)卷解鎖。該服務(wù)的默認(rèn)運行方式是手動，如果你沒有使用BitLocker設(shè)備，該功能就可以放心禁用。目標(biāo)路徑：WindowsSystem32svchost.exe -k netsvcsBlock Level Backup Engine Service執(zhí)行塊級備份和恢復(fù)的引擎。目標(biāo)路徑：Windowssystem32wbengine.exe估計是和備份恢復(fù)方面用的服務(wù)，無任何依賴關(guān)系，默認(rèn)是手動，也從來沒有看他啟動過。就放那吧，不用管了。Bluetooth Support Service對藍(lán)牙設(shè)備提供支持，如果該服務(wù)被禁用，用戶將不能發(fā)現(xiàn)或連接到藍(lán)牙設(shè)備。該服務(wù)的默認(rèn)運行方式是手動，如果你沒有使用藍(lán)牙設(shè)備，該功能就可以放心禁用。目標(biāo)路徑：Windowssystem32svchost.exe -k bthsvcsCertificate Propagation為智能卡提供證書。該服務(wù)的默認(rèn)運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務(wù)。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k netsvcs估計到win7發(fā)布的時候，密碼已經(jīng)不是唯一可以用來區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更加方便的生物識別技術(shù)，例如指紋、虹膜識別等應(yīng)用將會更加廣泛。CNG Key IsolationCNG 密鑰隔離服務(wù)宿主在 LSA 進程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進程隔離。該服務(wù)在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。目標(biāo)路徑：Windowssystem32lsass.exe如果Wired AutoConfig/WLAN AutoConfig兩個服務(wù)被打開，而且使用了EAP （Extensible Authentication Protocol），那么這個服務(wù)將被使用，建議不使用自動有線網(wǎng)絡(luò)配置和無線網(wǎng)絡(luò)的可以關(guān)掉。COM+ System Application管理 基于COM+ 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM+ 組件將不能正常工作。開發(fā)的比較清楚，以前的COM+程序甚至IIS/.NET中的應(yīng)用都會用到這個服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運行的服務(wù)。目標(biāo)路徑：WINDOWSsystem32dllhost.exe /Processid : 02D4B3F1-FD88-11D1-960D-00805FC79235Computer Browser維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運行方式為自動，不過如果你沒有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用目標(biāo)路徑：url=file:/ip/IP/url這樣的UNC路徑訪問其他共享的計算機。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k netsvcsCredential Manager Service向用戶提供應(yīng)用程序和安全服務(wù)包的可靠存儲和證書檢索。該服務(wù)的默認(rèn)運行方式是手動，建議保持默認(rèn)。目標(biāo)路徑：Windowssystem32lsass.exeDesktop Window Manager Session ManagerAero風(fēng)格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務(wù)。如果喜歡這個風(fēng)格就要設(shè)為自動，否則就禁用吧。目標(biāo)路徑：WINDOWSsystem32svchost.exe -k NetworkServiceDFS Replication使您能夠跨局域網(wǎng)或廣域網(wǎng) （WAN） 網(wǎng)絡(luò)連接同步多臺服務(wù)器上的文件夾。此服務(wù)使用遠(yuǎn)程差分壓縮 （RDC）協(xié)議只更新自上次復(fù)制之后更改的部分文件，分布式文件復(fù)制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復(fù)制大文件，才可以考慮禁用它。目標(biāo)路徑：Windowssystem32DFSR.exeDiagnostic Policy ServiceDiagnostic Policy服務(wù)為Windows組件提供診斷支持。如果該服務(wù)停止了，系統(tǒng)診斷工具將無法正常運行。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法正常運行。該服務(wù)的默認(rèn)運行方式是自動，Vista或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復(fù)Internet斷線的問題，可以關(guān)掉。目標(biāo)路徑：WINDOWSSystem32svchost.exe -k netsvcsDiagnostic Service Host診斷服務(wù)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。這就是幫上面Diagnostic Policy Service做具體事情的服務(wù)，會隨著上面的服務(wù)啟動，可以一起關(guān)掉。目標(biāo)路徑：WindowsSystem32svchost.exe -k wdisvcDiagnostic System Host診斷系統(tǒng)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關(guān)掉。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedDisk Defragmenter提供磁盤碎片整理功能。該服務(wù)的默認(rèn)運行方式是手動，建議保持默認(rèn)。目標(biāo)路徑：Windowssystem32svchost.exe -k defragsvcDistributed Link Tracking Client:在計算機內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計算機之間保持鏈接。該服務(wù)的默認(rèn)運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。目標(biāo)路徑：WINDOWSSystem32svchost.exe -k netsvcsDistributed Transaction Coordinator在多個來源，例如數(shù)據(jù)庫、消息隊列以及文件系統(tǒng)之間進行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會發(fā)生。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。很多應(yīng)用以及SQL，Exchange Biztalk等服務(wù)器軟件都依賴這個服務(wù)，可以不啟動它，但不要Disabled 它。目標(biāo)路徑：Windowssystem32msdtc.exeEncrypting File System （EFS）在NTFS文件系統(tǒng)卷上提供加密技術(shù)來存儲加密文件，該服務(wù)無法被禁用。目標(biāo)路徑：WindowsSystem32lsass.exeExtensible Authentication Protocol可擴展的身份驗證協(xié)議（EAP）服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗證： 802.1x 有線和無線、VPN 和網(wǎng)絡(luò)訪問保護（NAP）。EAP 在身份驗證過程中也提供網(wǎng)絡(luò)訪問客戶端使用的應(yīng)用程序編程接口（API），包括無線客戶端和 VPN 客戶端。如果禁用此服務(wù)，該計算機將無法訪問需要 EAP 身份驗證的網(wǎng)絡(luò)。不用802.1x認(rèn)證、無線網(wǎng)絡(luò)或VPN 可以不啟動它，不要Disabled 它。目標(biāo)路徑：WindowsSystem32svchost.exe -k netsvcsFax利用計算機或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關(guān)的。手動或禁用目標(biāo)路徑：Windowssystem32fxssvc.exeFunction Discovery Provider Host功能發(fā)現(xiàn)提供程序的主機進程。PnP-X和SSDP相關(guān)，如果無相關(guān)設(shè)備就關(guān)了吧。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceFunction Discovery Resource Publication發(fā)布該計算機以及連接到該計算機的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計算機將無法發(fā)現(xiàn)這些資源。PnP-X和SSDP相關(guān)，如果無相關(guān)設(shè)備就關(guān)了吧。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceHealth Key and Certificate Management為網(wǎng)絡(luò)訪問保護代理（NAPAgent）提供 X.509 證書和密鑰管理服務(wù)。使用 X.509 證書的強制技術(shù)在沒有此服務(wù)的情況下可能無法正常工作。推測是NAP的一個服務(wù)，其中提到要實現(xiàn)一個Health Registration Authority機制。默認(rèn)即可。目標(biāo)路徑：WindowsSystem32svchost.exe -k netsvcsHomeGroup Listener為家庭群組提供接收服務(wù)，該服務(wù)的默認(rèn)運行方式是手動，如果你不使用家庭群組來共享圖片視頻及文檔，那么該服務(wù)可以禁用。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedHomeGroup Provider為家庭群組提供網(wǎng)絡(luò)服務(wù)，該服務(wù)的默認(rèn)運行方式是自動，如果你不使用家庭群組來共享圖片視頻及文檔，那么該服務(wù)可以禁用。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedHuman Inteface Device Access啟用對智能界面設(shè)備（HID）的通用輸入訪問，它激活并保存鍵盤、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類可以關(guān)掉這個服務(wù)。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedIKE and AuthIP IPsec Keying ModulesIKEEXT 服務(wù)托管 Internet 密鑰交換（IKE）和身份驗證 Internet 協(xié)議（AuthIP）鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全（IPSec）中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務(wù)將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務(wù)將導(dǎo)致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務(wù)。主要是針對VPN等網(wǎng)絡(luò)環(huán)境的進行認(rèn)證。不用VPN或用第三方VPN撥號的話可以禁用。目標(biāo)路徑：Windowssystem32svchost.exe -k netsvcsInteractive Services Detection啟用交互式服務(wù)的用戶輸入的用戶通知，這樣當(dāng)交互式服務(wù)創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務(wù)已停止，將不再有新的交互式服務(wù)對話框通知，而且可能再也無法訪問交互式服務(wù)對話框。如果此服務(wù)已禁用，則不再有新的交互式服務(wù)對話框通知，也無法訪問這些對話框。我也不清楚什么算交互式服務(wù)，默認(rèn)也是Manual，保持默認(rèn)吧。目標(biāo)路徑：Windowssystem32UI0Detect.exeInternet Connection Sharing （ICS）為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析以及/或入侵防御服務(wù)。該服務(wù)的默認(rèn)運行方式是禁用，如果你不打算讓這臺計算機充當(dāng)ICS主機，那么該服務(wù)可以禁用，否則需要啟用。目標(biāo)路徑：WINDOWSSystem32svchost.exe -k netsvcsIP Helper在 IPv4 網(wǎng)絡(luò)上提供自動的 IPv6 連接。如果停止此服務(wù)，則在計算機連接到本地 IPv6 網(wǎng)絡(luò)時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設(shè)置成Disabled 也無妨。目標(biāo)路徑：WindowsSystem32svchost.exe -k NetSvcsIPsec Policy AgentInternet 協(xié)議安全（IPSec）支持網(wǎng)絡(luò)級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性（加密）以及重播保護。此服務(wù)強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 “netsh ipsec” 創(chuàng)建的 IPSec 策略。停止此服務(wù)時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)停止時，Windows 防火墻的遠(yuǎn)程管理也不再可用。某些公司的網(wǎng)絡(luò)環(huán)境要求必須打開，它提供一個TCP/IP網(wǎng)絡(luò)上客戶端和服務(wù)器之間端到端的安全連接。其他的情況建議設(shè)置成禁用。目標(biāo)路徑：Windowssystem32svchost.exe -k NetworkServiceNetworkRestrictedKtmRm for Distributed Transaction Coordinator協(xié)調(diào) MSDTC 和核心事務(wù)管理器（KTM）之間的事務(wù)。Vista提供的另外一種事務(wù)服務(wù)，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設(shè)置成手動。目標(biāo)路徑：WindowsSystem32svchost.exe -k NetworkServiceLink-Layer Topology Discovery Mapper創(chuàng)建網(wǎng)絡(luò)映射，它由 PC 和設(shè)備拓?fù)洌ㄟB接）信息以及說明每個 PC 和設(shè)備的元數(shù)據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。應(yīng)該是支持LLTD （Link Layer Topology Discovery） 技術(shù)，可以精確地顯示支持LLTD的設(shè)備在網(wǎng)絡(luò)結(jié)構(gòu)中的位置，比如Vista的無線地圖 ，保持默認(rèn)手動。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceMicrosoft .NET Framework NGEN v2.0.50727_X86NET開發(fā)人員都知道NGEN的用法，保持默認(rèn)的設(shè)置，以后會有很多基于。NET FX3的應(yīng)用，那么這個服務(wù)會有用的。目標(biāo)路徑：WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exeMicrosoft iSCSI Initiator Service管理從這臺計算機到遠(yuǎn)程 iSCSI 目標(biāo)設(shè)備的 Internet SCSI （iSCSI）會話。如果該服務(wù)已停止，則該計算機將無法登錄或訪問 iSCSI 目標(biāo)設(shè)備。如果該服務(wù)已禁用，則所有顯式依賴于該服務(wù)的服務(wù)將不會啟動。如果本機沒有iSCSI設(shè)備也不需要連接和訪問遠(yuǎn)程iSCSI設(shè)備，設(shè)置成禁用。目標(biāo)路徑：Windowssystem32svchost.exe -k netsvcsMicrosoft Software Shadow Copy Provider管理卷影復(fù)*務(wù)制作的基于軟件的卷影副本。如果該服務(wù)被停止，將無法管理基于軟件的卷影副本。如果該服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。卷影拷貝，如果不需要就可以設(shè)為禁用。目標(biāo)路徑：WindowsSystem32svchost.exe -k swprvNet.Tcp 端口共享服務(wù)提供通過 net.tcp 協(xié)議共享 TCP 端口的功能。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。目標(biāo)路徑：WindowsMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exeNetlogon為用戶和服務(wù)身份驗證維護此計算機和域控制器之間的安全通道。如果此服務(wù)被停用，計算機可能無法驗證用戶和服務(wù)身份并且域控制器無法注冊 DNS 記錄。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。登陸活動目錄時，和域服務(wù)通訊驗證的一個服務(wù)，一般驗證通過之后，域服務(wù)器會注冊你的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設(shè)為禁用。目標(biāo)路徑：Windowssystem32lsass.exeNetwork Access Protection Agent在客戶端計算機上啟用網(wǎng)絡(luò)訪問保護（NAP）功能，這是NAP架構(gòu)中的客戶端，默認(rèn)設(shè)置即可。目標(biāo)路徑：WindowsSystem32svchost.exe -k NetworkServiceOffline Files脫機文件服務(wù)在脫機文件緩存中執(zhí)行維護活動，響應(yīng)用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機文件活動和緩存更改的用戶。脫機文件服務(wù)，使用這個功能系統(tǒng)會將網(wǎng)絡(luò)上的共享內(nèi)容在本地進行緩存，可以關(guān)掉。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedPeer Name Resolution Protocol在 Internet 上啟用無服務(wù)器對等名稱解析。如果被禁用，則某些點對點應(yīng)用程序和協(xié)作應(yīng)用程序（如 Windows 會議）可能無法運行。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面兩個服務(wù)都可以關(guān)掉。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Grouping提供對等網(wǎng)絡(luò)分組服務(wù)。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面一個和上面一個服務(wù)都可以關(guān)掉。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Identity Manager提供對等網(wǎng)絡(luò)標(biāo)識服務(wù)。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同上面兩個服務(wù)都可以關(guān)掉。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPerformance Logs Alerts性能日志和警報根據(jù)預(yù)配置的計劃參數(shù)從本地或遠(yuǎn)程計算機收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務(wù)，將不收集性能信息。如果禁用此服務(wù)，則明確依賴它的所有服務(wù)將無法啟動。Event Log和任務(wù)調(diào)度器等多個服務(wù)會用到它，個人認(rèn)為它也是比較耗費資源的，但不建議設(shè)置成禁用。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNoNetwork windows 7(win7)系統(tǒng)進程服務(wù)詳解（3）PnP-X IP Bus EnumeratorPnP-X 總線枚舉器服務(wù)管理虛擬網(wǎng)絡(luò)總線。該服務(wù)使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網(wǎng)絡(luò)連接設(shè)備并使其存在于 PnP 中。如果停止或禁用此服務(wù)，則 NCD 設(shè)備將不會繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運行。PnP-X 總線枚舉服務(wù)器-Windows Connect Now（WCN），即微軟網(wǎng)絡(luò)和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網(wǎng)的智能家電裝置（比如能聯(lián)網(wǎng)的電飯鍋、冰箱）連接到你的PC上面。目前還用不上，關(guān)了它！目標(biāo)路徑：Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedPNRP Machine Name Publication Service此服務(wù)使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。這個是用來對P2P網(wǎng)絡(luò)中發(fā)布服務(wù)器進行命名解析的，一般不需要它。默認(rèn)即可。目標(biāo)路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPong Service for Wireless USB為帶線纜的無線USB設(shè)備提供服務(wù)，如果該服務(wù)被禁用，某些無線USB設(shè)備將不能正常使用。該服務(wù)的默認(rèn)運行方式是手動，如果你沒有使用無線USB設(shè)備，該功能就可以放心禁用，否則保持默認(rèn)。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedPortable Device Enumerator Service為可移動大容量存儲設(shè)備強制組策略。使應(yīng)用程序（例如 Windows Media Player 和圖像導(dǎo)入向?qū)В┠軌蚴褂每梢苿哟笕萘看鎯υO(shè)備傳輸和同步內(nèi)容。用來讓W(xué)indows Media Player和移動媒體播放器比如MP3進行數(shù)據(jù)和時鐘同步。如不需要同步建議關(guān)閉。目標(biāo)路徑：Windowssystem32svchost.exeWindowssystem32svchost.exe -k LocalSystemNetworkRestrictedPower為電源策略管理和發(fā)送電源策略通知提供服務(wù)。該服務(wù)的默認(rèn)運行方式是自動，保持默認(rèn)。目標(biāo)路徑：Windowssystem32svchost.exe -k DcomLaunchPrint Spooler將文件加載到內(nèi)存供稍后打印。打印服務(wù)，不用多說了，有（包括虛擬的）就開，沒有就關(guān)。目標(biāo)路徑：WindowsSystem32spoolsv.exeProblem Reports and Solutions Control Panel Support此服務(wù)為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。目標(biāo)路徑：WindowsSystem32svchost.exe -k netsvcsProgram Compatibility Assistant Service為程序兼容性助手提供支持。如果此服務(wù)停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務(wù)被禁用，則依賴于它的所有服務(wù)都將無法啟動。如果你使用到Program Compatibility Assistant或者需要將你的程序設(shè)置成兼容模式運行，比如運行在Win98 或 Windows 2000的方式下，就修改成自動，強烈建議設(shè)置為自動。目標(biāo)路徑：Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedProtected Storage為敏感數(shù)據(jù)（如密碼）提供保護存儲，以防止未授權(quán)的服務(wù)、進程或用戶訪問。2000/XP流傳下來的服務(wù)，盡管用處不大，但為了安全還是保留著吧。目標(biāo)路徑：Windowssystem32lsass.exeQuality Windows Audio Video Experience質(zhì)量 Windows 音頻視頻體驗（qWave）是用于 IP 家庭網(wǎng)絡(luò)上的音頻視頻*流應(yīng)用程序的網(wǎng)絡(luò)平臺。通過確保 AV 應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量（QoS），qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機制、運行時監(jiān)視和實施、應(yīng)用程序反饋以及流量優(yōu)先順序。主要用于改善和加強IP網(wǎng)絡(luò)上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個人感覺這個不起什么作用，支持這樣技術(shù)的網(wǎng)絡(luò)服務(wù)也不多。還是系統(tǒng)資源比較重要，關(guān)了它。目標(biāo)路