win7系統(tǒng)服務(wù)優(yōu)化.doc

1、如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！在下面的列表里面，大家請(qǐng)注意一下各種顏色，服務(wù)名稱(chēng)描述最佳建議第二建議服務(wù)路徑.NET Runtime Optimization Service v2.0.50215_X86對(duì)使用下一代技術(shù)編寫(xiě)的程序的運(yùn)行提供優(yōu)化。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改 。WINDOWSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe估計(jì)使用該技術(shù)之后，運(yùn)行.Net 技術(shù)編寫(xiě)的程序時(shí)執(zhí)行效率將會(huì)更高，因?yàn)楝F(xiàn)有系統(tǒng)中運(yùn)行.Net程序的速度還是有些慢。Application Experience在應(yīng)用程序啟動(dòng)時(shí)處理應(yīng)用程序兼容型查詢(xún)請(qǐng)求。該服

2、務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不建議更改。WINDOWSsystem32svchost.exe -k netsvcs估計(jì)使用該技術(shù)之后在運(yùn)行老程序的時(shí)候系統(tǒng)會(huì)自動(dòng)選擇相應(yīng)的兼容模式運(yùn)行，以便取得最佳效果。Application Host Helper Service為 IIS 提供管理服務(wù)，例如配置歷史記錄和應(yīng)用程序池帳戶(hù)映射。如果停止此服務(wù)，則配置歷史記錄將無(wú)法工作，也無(wú)法用特定于應(yīng)用程序池的訪問(wèn)控制項(xiàng)鎖定文件或目錄。Windowssystem32svchost.exe -k apphostIIS 相關(guān)的東西，如果普通用戶(hù)建議禁用 。Application Information為應(yīng)用程序的運(yùn)行提

3、供信息。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改 。WINDOWSsystem32svchost.exe -k netsvcsApplication Layer Gateway Service為 Internet連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會(huì)自動(dòng)啟動(dòng)，不建議更改 。WINDOWSSystem32alg.exeWindows XP中也有該服務(wù)，作用也差不多，是系統(tǒng)自帶防火墻和開(kāi)啟ICS 共享上網(wǎng)的依賴(lài)服務(wù)， 如果裝有第三方防火墻且不需要用ICS 方式共享上網(wǎng)，完全可以禁用掉。Application Management為活動(dòng)目錄的智能鏡像

4、(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止， 用戶(hù)將無(wú)法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用， 任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)默認(rèn)的運(yùn)行方式為手動(dòng)，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶(hù)可以放心禁用該服務(wù)。WINDOWSsystem32svchost.exe -k netsvcsBackground Intelligent Transfer Service1 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！在后臺(tái)傳輸客戶(hù)端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS ，一些功能，如WindowsUpdate ，

5、就無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，這個(gè)服務(wù)的主要用途還是用于進(jìn)行 Windows Update或者自動(dòng)更新，最好不要更改這個(gè)服務(wù)。WINDOWSSystem32svchost.exe -k netsvcsBase Filtering Engine基本篩選引擎 (BFE) 是一種管理防火墻和Internet協(xié)議安全 (IPsec) 策略以及實(shí)施用戶(hù)模式篩選的服務(wù)。停止或禁用BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成IPsec管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn) 。WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestr

6、icted同樣為系統(tǒng)防火墻，VPN 以及 IPsec 提供依賴(lài)服務(wù)，同時(shí)也是系統(tǒng)安全方面的服務(wù)，如果使用第三方VPN 撥號(hào)軟件并且不用系統(tǒng)的防火墻以及ICS 共享上網(wǎng)， 為了系統(tǒng)資源，關(guān)閉它吧 ，否則就別動(dòng)它 。Block Level Backup Engine Service執(zhí)行塊級(jí)備份和恢復(fù)的引擎。Windowssystem32wbengine.exe估計(jì)是和備份恢復(fù)方面用的服務(wù)，無(wú)任何依賴(lài)關(guān)系，默認(rèn)是手動(dòng)，也從來(lái)沒(méi)有看他啟動(dòng)過(guò)。就放那吧， 不用管了 。Certificate Propagation為智能卡提供證書(shū)。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)。如果你沒(méi)有使用智能卡，那么可以放心禁用該服務(wù)

7、。WINDOWSsystem32svchost.exe -k netsvcs估計(jì)到 Vista 發(fā)布的時(shí)候， 密碼已經(jīng)不是唯一可以用來(lái)區(qū)分用戶(hù)身份的憑據(jù)了，也許智能卡，或者更加方便的生物識(shí)別技術(shù)，例如指紋、虹膜識(shí)別等應(yīng)用將會(huì)更加廣泛。CNG Key IsolationCNG密鑰隔離服務(wù)宿主在LSA進(jìn)程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進(jìn)程隔離。 該服務(wù)在與一般原則要求相一致的安全進(jìn)程中存儲(chǔ)和使用生存期長(zhǎng)的密鑰。Windowssystem32lsass.exe如果 Wired AutoConfig/WLAN AutoConfig兩個(gè)服務(wù)被打開(kāi)，而且使用了EAP(Extens

8、ible Authentication Protocol)，那么這個(gè)服務(wù)將被使用，建議不使用自動(dòng)有線(xiàn)網(wǎng)絡(luò)配置和無(wú)線(xiàn)網(wǎng)絡(luò)的可以關(guān)掉。COM+ Event System支持系統(tǒng)事件通知服務(wù) (SENS) ，此服務(wù)為訂閱組件對(duì)象模型 (COM) 組件事件提供自動(dòng)分布功能。如果停止此服務(wù)， SENS 將關(guān)閉，而且不能提供登錄和注銷(xiāo)通知。如果禁用此服務(wù)，顯式依賴(lài)此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。一個(gè)很原始的古老服務(wù)，該服務(wù)的默認(rèn)運(yùn)行方式為2 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！自動(dòng)， 這是一個(gè)重要的系統(tǒng)服務(wù)，設(shè)為手動(dòng)也會(huì)自動(dòng)運(yùn)行，設(shè)為禁用好像也沒(méi)什么影響，但是日志中會(huì)出現(xiàn)大量的錯(cuò)誤。 我們最好不要亂動(dòng) 。WIN

9、DOWSsystem32svchost.exe -k netsvcsCOM+ System Application管理基于 COM+組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于COM+組件將不能正常工作。開(kāi)發(fā)的比較清楚，以前的COM+ 程序甚至IIS/.NET中的應(yīng)用都會(huì)用到這個(gè)服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運(yùn)行的服務(wù)。WINDOWSsystem32dllhost.exe/Processid : 02D4B3F1-FD88-11D1-960D-00805FC79235Computer Browser維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止， 列表不會(huì)被

10、更新或維護(hù)。 如果服務(wù)被禁用，任何直接依賴(lài)于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)， 不過(guò)如果你沒(méi)有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用 ，禁用后任然可以使用IP這樣的 UNC 路徑訪問(wèn)其他共享的計(jì)算機(jī)。WINDOWSsystem32svchost.exe -k netsvcsCryptographic Services提供三種管理服務(wù): 編錄數(shù)據(jù)庫(kù)服務(wù)，它確定Windows文件的簽字 ; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書(shū)機(jī)構(gòu)的證書(shū);和密鑰 (Key) 服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書(shū)。 如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn)行。如果此服務(wù)

11、被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。維護(hù)和管理系統(tǒng)的所有證書(shū)，密鑰以及安全數(shù)據(jù)庫(kù)。另外訪問(wèn)一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站，Windows Update，或者 DRM 的網(wǎng)站，很多時(shí)候它會(huì)提供和確認(rèn)Windows文件的簽名信息。強(qiáng)烈建議也是必須不能去動(dòng)它，永遠(yuǎn)別想禁用這個(gè)服務(wù) 。WINDOWSsystem32svchost.exe -k netsvcsDCOM Server Process Launcher為 DCOM服務(wù)提供加載功能。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，最好不要亂動(dòng)。以前的DCOM服務(wù)，也就是遠(yuǎn)程服務(wù)，是比COM+ 更基本的服務(wù)，看看注冊(cè)表就知道Windows系統(tǒng)中有多少DCOM

12、組件，雖然禁用也沒(méi)什么問(wèn)題，但是臨時(shí)用到的設(shè)為手動(dòng)的服務(wù)會(huì)無(wú)法自動(dòng)啟動(dòng)，而且任務(wù)欄的圖標(biāo)也會(huì)消失不見(jiàn)，所以最好不要修改這個(gè)選項(xiàng)。WINDOWSsystem32svchost.exe -k DcomLaunchDesktop Window Manager Session ManagerAero 風(fēng)格必須的， 所有 Aero Glass和 Flip 3D效果均依賴(lài)這個(gè)服務(wù)。如果喜歡這個(gè)風(fēng)格就要設(shè)為自動(dòng)，否則就禁用吧。WINDOWSsystem32svchost.exe -k NetworkServiceDFS Replication3 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！使您能夠跨局域網(wǎng)或廣域網(wǎng)(W

13、AN)網(wǎng)絡(luò)連接同步多臺(tái)服務(wù)器上的文件夾。此服務(wù)使用遠(yuǎn)程差分壓縮(RDC)協(xié)議只更新自上次復(fù)制之后更改的部分文件，分布式文件復(fù)制， 從 2003R2 就有的功能，如果你不需要從局域網(wǎng)上復(fù)制大文件，才可以考慮禁用它。Windowssystem32DFSR.exeDHCP Client通過(guò)注冊(cè)和更改IP 地址以及DNS名稱(chēng)來(lái)管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺(tái)計(jì)算機(jī)將無(wú)法收到動(dòng)態(tài)IP 地址以及DNS 的更新。如果該服務(wù)被禁用了，那么任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是手動(dòng)指定的IP ，完全可以禁用 。只有 WinHTTP Web Proxy Auto-Discov

14、ery Service這個(gè)服務(wù)依賴(lài)它。Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedDiagnostic Policy ServiceDiagnostic Policy服務(wù)為 Windows組件提供診斷支持。如果該服務(wù)停止了，系統(tǒng)診斷工具將無(wú)法正常運(yùn)行。如果該服務(wù)被禁用了，那么任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，Vista 或 IE7 有時(shí)會(huì)彈出對(duì)話(huà)框問(wèn)你是否需要讓它幫忙找到故障的原因，只有1% 的情況下它會(huì)幫忙修復(fù)Internet斷線(xiàn)的問(wèn)題，可以關(guān)掉 。WINDOWSSystem32sv

15、chost.exe -k netsvcsDiagnostic Service Host診斷服務(wù)主機(jī)服務(wù)啟用Windows組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)。這就是幫上面Diagnostic Policy Service做具體事情的服務(wù)，會(huì)隨著上面的服務(wù)啟動(dòng)，可以一起關(guān)掉 。WindowsSystem32svchost.exe -k wdisvcDiagnostic System Host診斷系統(tǒng)主機(jī)服務(wù)啟用Windows組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁

16、用該服務(wù)，則顯式依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)?；竞?Diagnostic Policy Service/Diagnostic Service Host是同類(lèi)，可以一起關(guān)掉。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedDistributed File System Replication在多個(gè)系統(tǒng)之間的NTFS 文件系統(tǒng)上提供多宿主復(fù)制(multi-master replication)。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，最好不要亂動(dòng)。雖然禁用也沒(méi)什么影響，但是建議不要設(shè)置為禁用。WINDOWSsystem32DFSR.exeDi

17、stributed Link Tracking Client:在計(jì)算機(jī)內(nèi)NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不過(guò)這個(gè)功能一般都用不上，完全可以放心禁用。WINDOWSSystem32svchost.exe -k netsvcs4 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！Distributed Transaction Coordinator在多個(gè)來(lái)源，例如數(shù)據(jù)庫(kù)、消息隊(duì)列以及文件系統(tǒng)之間進(jìn)行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會(huì)發(fā)生。 如果該服務(wù)被禁用，任何依賴(lài)該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。很多應(yīng)用以及 SQL ， Exchange Biztalk

18、等服務(wù)器軟件都依賴(lài)這個(gè)服務(wù)，可以不啟動(dòng)它，但不要Disabled它。Windowssystem32msdtc.exeDNS Client為此計(jì)算機(jī)解析和緩沖域名系統(tǒng)(DNS)名稱(chēng)。如果此服務(wù)被停止， 計(jì)算機(jī)將不能解析DNS名稱(chēng)并定位Active Directory域控制器。如果此服務(wù)被禁用，任何明確依賴(lài)它的服務(wù)將不能啟動(dòng)。 該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是在域的環(huán)境中要設(shè)置為自動(dòng)，但是這個(gè)服務(wù)可以泄露你瀏覽過(guò)哪些網(wǎng)站，所以一般用戶(hù)出于安全考慮，禁用了吧。WINDOWSsystem32svchost.exe -k NetworkServiceExtensible Authentication

19、Protocol可擴(kuò)展的身份驗(yàn)證協(xié)議(EAP) 服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗(yàn)證: 802.1x有線(xiàn)和無(wú)線(xiàn)、VPN和網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP) 。EAP 在身份驗(yàn)證過(guò)程中也提供網(wǎng)絡(luò)訪問(wèn)客戶(hù)端使用的應(yīng)用程序編程接口 (API) ，包括無(wú)線(xiàn)客戶(hù)端和VPN客戶(hù)端。如果禁用此服務(wù)，該計(jì)算機(jī)將無(wú)法訪問(wèn)需要EAP 身份驗(yàn)證的網(wǎng)絡(luò)。不用 802.1x認(rèn)證、無(wú)線(xiàn)網(wǎng)絡(luò)或VPN可以不啟動(dòng)它，不要Disabled它。WindowsSystem32svchost.exe -k netsvcsFax利用計(jì)算機(jī)或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說(shuō)了吧， 很明顯就能看出來(lái)是和傳真有關(guān)的。手動(dòng)或禁用Windowssys

20、tem32fxssvc.exeFunction Discovery Provider Host功能發(fā)現(xiàn)提供程序的主機(jī)進(jìn)程。PnP-X 和 SSDP 相關(guān)， 如果無(wú)相關(guān)設(shè)備就關(guān)了吧。Windowssystem32svchost.exe -k LocalServiceFunction Discovery Resource Publication發(fā)布該計(jì)算機(jī)以及連接到該計(jì)算機(jī)的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計(jì)算機(jī)將無(wú)法發(fā)現(xiàn)這些資源。PnP-X 和 SSDP相關(guān)， 如果無(wú)相關(guān)設(shè)備就關(guān)了吧。Windowssystem32svchost.exe -k

21、 LocalServiceGroup Policy Client該服務(wù)負(fù)責(zé)通過(guò)組策略組件應(yīng)用管理員為計(jì)算機(jī)和用戶(hù)配置的設(shè)置。如果停止或禁用該服務(wù)，將無(wú)法應(yīng)用設(shè)置， 并且將無(wú)法通過(guò)組策略管理應(yīng)用程序和組件。如果停止或禁用該服務(wù)，依賴(lài)于組策略的任何組件或應(yīng)用程序都將無(wú)法正常運(yùn)行。你無(wú)法關(guān)閉這個(gè)服務(wù)。Windowssystem32svchost.exe -k GPSvcGroup5 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！Health Key and Certificate Management為網(wǎng)絡(luò)訪問(wèn)保護(hù)代理(NAPAgent)提供X.509證書(shū)和密鑰管理服務(wù)。使用 X.509證書(shū)的強(qiáng)制技術(shù)在沒(méi)有此服

22、務(wù)的情況下可能無(wú)法正常工作。推測(cè)是NAP 的一個(gè)服務(wù)，其中提到要實(shí)現(xiàn)一個(gè) Health Registration Authority機(jī)制。默認(rèn)即可。WindowsSystem32svchost.exe -k netsvcsHuman Interface Device Access啟用對(duì)智能界面設(shè)備(HID) 的通用輸入訪問(wèn)，它激活并保存鍵盤(pán)、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運(yùn)行。如果此服務(wù)被禁用， 任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。如果你不想你機(jī)器或筆記本鍵盤(pán)上面的那些特別的附加按鍵起作用、不用游戲手柄之類(lèi)可以關(guān)掉這個(gè)服務(wù)。Windowssy

23、stem32svchost.exe -k LocalSystemNetworkRestrictedIKE and AuthIP IPsec Keying ModulesIKEEXT 服務(wù)托管Internet密鑰交換 (IKE) 和身份驗(yàn)證Internet協(xié)議 (AuthIP) 鍵控模塊。這些鍵控模塊用于Internet協(xié)議安全 (IPSec) 中的身份驗(yàn)證和密鑰交換。停止或禁用IKEEXT 服務(wù)將禁用與對(duì)等計(jì)算機(jī)的IKE/AuthIP密鑰交換。通常將IPSec配置為使用IKE 或 AuthIP ，因此停止或禁用IKEEXT 服務(wù)將導(dǎo)致IPSec故障并且危及系統(tǒng)的安全。強(qiáng)烈建議運(yùn)行IKEEXT

24、服務(wù)。主要是針對(duì)VPN 等網(wǎng)絡(luò)環(huán)境的進(jìn)行認(rèn)證。不用 VPN 或用第三方 VPN 撥號(hào)的話(huà)可以禁用。Windowssystem32svchost.exe -k netsvcsInteractive Services Detection啟用交互式服務(wù)的用戶(hù)輸入的用戶(hù)通知，這樣當(dāng)交互式服務(wù)創(chuàng)建的對(duì)話(huà)框出現(xiàn)時(shí)可以訪問(wèn)這些對(duì)話(huà)框。 如果此服務(wù)已停止，將不再有新的交互式服務(wù)對(duì)話(huà)框通知，而且可能再也無(wú)法訪問(wèn)交互式服務(wù)對(duì)話(huà)框。如果此服務(wù)已禁用，則不再有新的交互式服務(wù)對(duì)話(huà)框通知，也無(wú)法訪問(wèn)這些對(duì)話(huà)框。我也不清楚什么算交互式服務(wù)，默認(rèn)也是Manual ，保持默認(rèn)吧 。Windowssystem32UI0Detec

25、t.exeInternet Connection Sharing (ICS)為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱(chēng)解析以及/ 或入侵防御服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，如果你不打算讓這臺(tái)計(jì)算機(jī)充當(dāng)ICS 主機(jī)，那么該服務(wù)可以禁用，否則需要啟用 。WINDOWSSystem32svchost.exe -k netsvcsIP Helper在 IPv4網(wǎng)絡(luò)上提供自動(dòng)的IPv6連接。如果停止此服務(wù)， 則在計(jì)算機(jī)連接到本地IPv6網(wǎng)絡(luò)時(shí)，該計(jì)算機(jī)將只具有IPv6連接。主要是提供IPv6 的支持，說(shuō)白了就是讓IPv4 和 IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實(shí)設(shè)置成Disabled

26、也無(wú)妨 。WindowsSystem32svchost.exe -k NetSvcsIPsec Policy Agent6 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！Internet協(xié)議安全 (IPSec) 支持網(wǎng)絡(luò)級(jí)別的對(duì)等身份驗(yàn)證、數(shù)據(jù)原始身份驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性 (加密 )以及重播保護(hù)。此服務(wù)強(qiáng)制執(zhí)行通過(guò)IP 安全策略管理單元或命令行工具“netsh ipsec” 創(chuàng)建的IPSec策略。停止此服務(wù)時(shí)，如果策略需要連接使用IPSec ，可能會(huì)遇到網(wǎng)絡(luò)連接問(wèn)題。同樣，此服務(wù)停止時(shí)，Windows防火墻的遠(yuǎn)程管理也不再可用。某些公司的網(wǎng)絡(luò)環(huán)境要求必須打開(kāi)，它提供一個(gè)TCP/IP網(wǎng)絡(luò)上客戶(hù)端和服

27、務(wù)器之間端到端的安全連接。 其他的情況建議設(shè)置成禁用。Windowssystem32svchost.exe -k NetworkServiceNetworkRestrictedKtmRm for Distributed Transaction Coordinator協(xié)調(diào)MSDTC和核心事務(wù)管理器(KTM) 之間的事務(wù)。 Vista 提供的另外一種事務(wù)服務(wù)，對(duì)開(kāi)發(fā)人員來(lái)說(shuō)是比較有用，對(duì)于一般的用戶(hù)或者非開(kāi)發(fā)人員來(lái)說(shuō)，設(shè)置成手動(dòng) 。WindowsSystem32svchost.exe -k NetworkServiceLink-Layer Topology Discovery Mapper創(chuàng)建網(wǎng)絡(luò)

28、映射，它由PC 和設(shè)備拓?fù)?(連接 )信息以及說(shuō)明每個(gè)PC 和設(shè)備的元數(shù)據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。應(yīng)該是支持LLTD (Link Layer TopologyDiscovery)技術(shù)，可以精確地顯示支持LLTD 的設(shè)備在網(wǎng)絡(luò)結(jié)構(gòu)中的位置，比如Vista 的無(wú)線(xiàn)地圖， 保持默認(rèn)手動(dòng)。WindowsSystem32svchost.exe -k LocalServiceMicrosoft .NET Framework NGEN v2.0.50727_X86NET 開(kāi)發(fā)人員都知道NGEN 的用法， 保持默認(rèn)的設(shè)置，以后會(huì)有很多基于.NET FX3 的應(yīng)用，那么這個(gè)服務(wù)會(huì)有用的。

29、WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exeMicrosoft iSCSI Initiator Service管理從這臺(tái)計(jì)算機(jī)到遠(yuǎn)程iSCSI 目標(biāo)設(shè)備的Internet SCSI (iSCSI)會(huì)話(huà)。如果該服務(wù)已停止，則該計(jì)算機(jī)將無(wú)法登錄或訪問(wèn)iSCSI 目標(biāo)設(shè)備。如果該服務(wù)已禁用，則所有顯式依賴(lài)于該服務(wù)的服務(wù)將不會(huì)啟動(dòng)。如果本機(jī)沒(méi)有iSCSI 設(shè)備也不需要連接和訪問(wèn)遠(yuǎn)程iSCSI 設(shè)備，設(shè)置成禁用 。Windowssystem32svchost.exe -k netsvcsMicrosoft Software Shadow Copy

30、 Provider管理卷影復(fù)制服務(wù)制作的基于軟件的卷影副本。 如果該服務(wù)被停止， 將無(wú)法管理基于軟件的卷影副本。如果該服務(wù)被禁用， 任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。 卷影拷貝，不要貿(mào)然 Disabled 它，因?yàn)橛袝r(shí)也許它會(huì)起作用， 如果確實(shí)不需要就設(shè)置為禁用吧 。WindowsSystem32svchost.exe -k swprvMultimedia Class Scheduler基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級(jí)啟用工作的相對(duì)優(yōu)先級(jí)。這主要適用于多媒體應(yīng)用程序。如果此服務(wù)停止， 個(gè)別任務(wù)將使用其默認(rèn)的優(yōu)先級(jí)。主要是針對(duì)一些多媒體應(yīng)用的音視頻流設(shè)7 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！置優(yōu)先級(jí)， 禁用可

31、能會(huì)導(dǎo)致聲卡功能出現(xiàn)問(wèn)題，建議打開(kāi)這個(gè)服務(wù)，設(shè)成手動(dòng)一般也會(huì)自動(dòng)啟動(dòng)。Windowssystem32svchost.exe -k netsvcsNet.Msmq偵聽(tīng)器適配器通過(guò)net.msmq協(xié)議和msmq.formatname協(xié)議接收到激活請(qǐng)求，并將其傳遞給Windows進(jìn)程激活服務(wù)。WCF 要用的， 一般用戶(hù)和非開(kāi)發(fā)人員，還是Disabled就行了 。WindowsMicrosoft.NETFrameworkv3.0Windows CommunicationFoundationSMSvcHost.exe -NetMsmqActivatorNet.Pipe偵聽(tīng)器適配器通過(guò)net.pipe協(xié)議

32、接收激活請(qǐng)求， 并將其傳遞給Windows進(jìn)程激活服務(wù)。 WCF 要用的，一般用戶(hù)和非開(kāi)發(fā)人員，還是Disabled就行了 。WindowsMicrosoft.NETFrameworkv3.0Windows CommunicationFoundationSMSvcHost.exeNet.Tcp端口共享服務(wù)提供通過(guò)net.tcp協(xié)議共享TCP 端口的功能。 WCF 要用的， 一般用戶(hù)和非開(kāi)發(fā)人員，還是 Disabled 就行了 。WindowsMicrosoft.NETFrameworkv3.0Windows CommunicationFoundationSMSvcHost.exeNet.Tcp

33、偵聽(tīng)器適配器通過(guò)net.tcp協(xié)議接收激活請(qǐng)求，并將其傳遞給Windows進(jìn)程激活服務(wù)。WCF 要用的，一般用戶(hù)和非開(kāi)發(fā)人員，還是Disabled就行了 。WindowsMicrosoft.NETFrameworkv3.0Windows CommunicationFoundationSMSvcHost.exeNetlogon為用戶(hù)和服務(wù)身份驗(yàn)證維護(hù)此計(jì)算機(jī)和域控制器之間的安全通道。如果此服務(wù)被停用，計(jì)算機(jī)可能無(wú)法驗(yàn)證用戶(hù)和服務(wù)身份并且域控制器無(wú)法注冊(cè)DNS記錄。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。登陸活動(dòng)目錄時(shí)，和域服務(wù)通訊驗(yàn)證的一個(gè)服務(wù)，一般驗(yàn)證通過(guò)之后，域服務(wù)器會(huì)注冊(cè)你的DNS

34、記錄，推送軟件補(bǔ)丁和策略等等，登陸域會(huì)用到它。工作組環(huán)境可以設(shè)為禁用。Windowssystem32lsass.exeNetwork Access Protection Agent在客戶(hù)端計(jì)算機(jī)上啟用網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP) 功能，這是NAP 架構(gòu)中的客戶(hù)端，默認(rèn)設(shè)置即可。WindowsSystem32svchost.exe -k NetworkServiceNetwork Connections8 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中對(duì)象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。當(dāng)你點(diǎn)擊網(wǎng)絡(luò)和撥號(hào)連接時(shí)這個(gè)服務(wù)就開(kāi)始工作，主要是獲得局域網(wǎng)和遠(yuǎn)程連接的對(duì)象，只要你聯(lián)網(wǎng)這個(gè)服

35、務(wù)就會(huì)啟動(dòng)。不要關(guān)閉它 。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedNetwork List Service識(shí)別計(jì)算機(jī)已連接的網(wǎng)絡(luò)， 收集和存儲(chǔ)這些網(wǎng)絡(luò)的屬性， 并在更改這些屬性時(shí)通知應(yīng)用程序。這個(gè)服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)， 展示目前的連接狀態(tài)。 關(guān)閉它會(huì)導(dǎo)致網(wǎng)絡(luò)不正常， 所以 不要關(guān)閉它 。WindowsSystem32svchost.exe -k LocalServiceNetwork Location Awareness收集和存儲(chǔ)網(wǎng)絡(luò)的配置信息，并在此信息被修改時(shí)向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如

36、果禁用此服務(wù)，則顯式依賴(lài)此服務(wù)的所有服務(wù)都將無(wú)法啟動(dòng)。就是NLA ，能夠很好的支持和標(biāo)示多網(wǎng)卡，或者是你從家庭、個(gè)人、公司的網(wǎng)絡(luò)中進(jìn)行切換和變化時(shí)，給你提供增強(qiáng)的功能，大多數(shù)情況會(huì)隨著Network Connections自動(dòng)啟動(dòng)。和XP的 NLA 不同，關(guān)閉它網(wǎng)絡(luò)正常但是會(huì)提示沒(méi)插網(wǎng)線(xiàn)，最好不要關(guān)閉。WindowsSystem32svchost.exe -k NetworkServiceNetwork Store Interface Service此服務(wù)向用戶(hù)模式客戶(hù)端發(fā)送網(wǎng)絡(luò)通知(例如，添加 / 刪除接口等 )。停止此服務(wù)將導(dǎo)致丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴(lài)此服務(wù)的所有其他服務(wù)都

37、將無(wú)法啟動(dòng)。這是支持NLA 的一個(gè)服務(wù)，比如保存每個(gè)網(wǎng)絡(luò)的Profile ，所以它的運(yùn)行狀態(tài)會(huì)和NLA 相同， 最好不要關(guān)閉 。Windowssystem32svchost.exe -k LocalServiceOffline Files脫機(jī)文件服務(wù)在脫機(jī)文件緩存中執(zhí)行維護(hù)活動(dòng)，響應(yīng)用戶(hù)登錄和注銷(xiāo)事件，實(shí)現(xiàn)公共API的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機(jī)文件活動(dòng)和緩存更改的用戶(hù)。脫機(jī)文件服務(wù)，使用這個(gè)功能系統(tǒng)會(huì)將網(wǎng)絡(luò)上的共享內(nèi)容在本地進(jìn)行緩存，可以關(guān)掉 。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedParental Co

38、ntrols此服務(wù)將在系統(tǒng)中啟用Windows家長(zhǎng)控制。 如果此服務(wù)未運(yùn)行，則家長(zhǎng)控制將不會(huì)工作。主要用來(lái)讓家長(zhǎng)為子女的賬戶(hù)設(shè)置使用時(shí)間、訪問(wèn)網(wǎng)絡(luò)及電腦游戲的限制，自己用就不必作限制了。 禁用。Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Name Resolution Protocol在 Internet上啟用無(wú)服務(wù)器對(duì)等名稱(chēng)解析。如果被禁用，則某些點(diǎn)對(duì)點(diǎn)應(yīng)用程序和協(xié)作應(yīng)用程序 (如 Windows會(huì)議 ) 可能無(wú)法運(yùn)行。 如果你不嘗試WCF 的 P2P 功能或開(kāi)發(fā)， 那么連同下面兩個(gè)服務(wù)都可以關(guān)掉。9 頁(yè)如有

39、你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Grouping提供對(duì)等網(wǎng)絡(luò)分組服務(wù)。如果你不嘗試WCF 的 P2P 功能或開(kāi)發(fā)，那么連同下面一個(gè)和上面一個(gè)服務(wù)都可以關(guān)掉。WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Identity Manager提供對(duì)等網(wǎng)絡(luò)標(biāo)識(shí)服務(wù)。如果你不嘗試WCF 的 P2P 功能或開(kāi)發(fā)，那么連同上面兩個(gè)服務(wù)都可以關(guān)掉 。WindowsS

40、ystem32svchost.exe -k LocalServiceNetworkRestrictedPerformance Logs & Alerts性能日志和警報(bào)根據(jù)預(yù)配置的計(jì)劃參數(shù)從本地或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫(xiě)入日志或觸發(fā)警報(bào)。如果停止此服務(wù)，將不收集性能信息。如果禁用此服務(wù)，則明確依賴(lài)它的所有服務(wù)將無(wú)法啟動(dòng)。Event Log和任務(wù)調(diào)度器等多個(gè)服務(wù)會(huì)用到它，個(gè)人認(rèn)為它也是比較耗費(fèi)資源的，但不建議設(shè)置成禁用。WindowsSystem32svchost.exe -k LocalServiceNoNetworkPlug and Play使計(jì)算機(jī)在極少或沒(méi)有用戶(hù)輸入的情況下能

41、識(shí)別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會(huì)造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務(wù)之一，想關(guān)也關(guān)不了 。Windowssystem32svchost.exe -k DcomLaunchPnP-X IP Bus EnumeratorPnP-X總線(xiàn)枚舉器服務(wù)管理虛擬網(wǎng)絡(luò)總線(xiàn)。該服務(wù)使用SSDP/WS發(fā)現(xiàn)協(xié)議來(lái)發(fā)現(xiàn)網(wǎng)絡(luò)連接設(shè)備并使其存在于PnP中。如果停止或禁用此服務(wù)，則NCD設(shè)備將不會(huì)繼續(xù)保持在PnP 中。所有基于pnpx的方案都將停止運(yùn)行。PnP-X總線(xiàn)枚舉服務(wù)器-WindowsConnect Now(WCN)，即微軟網(wǎng)絡(luò)和裝置平臺(tái)的組件之一，它是即插即用的擴(kuò)展，支持某些聯(lián)網(wǎng)的智能家電裝置(比如能聯(lián)

42、網(wǎng)的電飯鍋、冰箱)連接到你的PC 上面。 目前還用不上，關(guān)了它！Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedPNRP Machine Name Publication Service此服務(wù)使用對(duì)等名稱(chēng)解析協(xié)議發(fā)布計(jì)算機(jī)名稱(chēng)。配置是通過(guò)Netsh上下文“ p2p pnrppeer ”管理的。這個(gè)是用來(lái)對(duì)P2P 網(wǎng)絡(luò)中發(fā)布服務(wù)器進(jìn)行命名解析的，一般不需要它。默認(rèn)即可 。WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted Portable Device Enum

43、erator Service為可移動(dòng)大容量存儲(chǔ)設(shè)備強(qiáng)制組策略。使應(yīng)用程序(例如Windows Media Player和圖像導(dǎo)入向?qū)?)能夠使用可移動(dòng)大容量存儲(chǔ)設(shè)備傳輸和同步內(nèi)容。用來(lái)讓W(xué)indows MediaPlayer 和移動(dòng)媒體播放器比如MP3 進(jìn)行數(shù)據(jù)和時(shí)鐘同步。如不需要同步建議關(guān)閉。10 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedPrint Spooler將文件加載到內(nèi)存供稍后打印。打印服務(wù)， 不用多說(shuō)了， 有（包括虛擬的） 就開(kāi)， 沒(méi)有就關(guān) 。WindowsSystem32

44、spoolsv.exeProblem Reports and Solutions Control Panel Support此服務(wù)為查看、發(fā)送和刪除“問(wèn)題報(bào)告和解決方案”控制面板的系統(tǒng)級(jí)問(wèn)題報(bào)告提供支持。開(kāi)了它基本也解決不了你計(jì)算機(jī)出的問(wèn)題。禁用吧 。WindowsSystem32svchost.exe -k netsvcsProgram Compatibility Assistant Service為程序兼容性助手提供支持。如果此服務(wù)停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務(wù)被禁用，則依賴(lài)于它的所有服務(wù)都將無(wú)法啟動(dòng)。如果你使用到ProgramCompatibility Assista

45、nt或者需要將你的程序設(shè)置成兼容模式運(yùn)行，比如運(yùn)行在Win98或Windows 2000的方式下，就修改成自動(dòng)，強(qiáng)烈建議設(shè)置為自動(dòng)。Windowssystem32svchost.exe -k LocalSystemNetworkRestricted Protected Storage為敏感數(shù)據(jù) (如密碼 )提供保護(hù)存儲(chǔ)， 以防止未授權(quán)的服務(wù)、 進(jìn)程或用戶(hù)訪問(wèn)。 2000/XP 流傳下來(lái)的服務(wù)，盡管用處不大， 但為了安全還是保留著吧 。Windowssystem32lsass.exeQuality Windows Audio Video Experience質(zhì)量Windows音頻視頻體驗(yàn) (qW

46、ave) 是用于IP 家庭網(wǎng)絡(luò)上的音頻視頻(AV) 流應(yīng)用程序的網(wǎng)絡(luò)平臺(tái)。通過(guò)確保AV應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS) ， qWave增強(qiáng)了AV流的性能和可靠性。 它提供了許可控制機(jī)制、運(yùn)行時(shí)監(jiān)視和實(shí)施、應(yīng)用程序反饋以及流量?jī)?yōu)先順序。主要用于改善和加強(qiáng)IP 網(wǎng)絡(luò)上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個(gè)人感覺(jué)這個(gè)不起什么作用，支持這樣技術(shù)的網(wǎng)絡(luò)服務(wù)也不多。還是系統(tǒng)資源比較重要，關(guān)了它。Windowssystem32svchost.exe -k LocalServiceReadyBoost使用ReadyBoost為改進(jìn)系統(tǒng)性能提供支持。Vista 的新功能，可以通過(guò)高速U 盤(pán)之類(lèi)移動(dòng)存儲(chǔ)設(shè)備較

47、高的隨機(jī)讀寫(xiě)速度來(lái)加快的系統(tǒng)啟動(dòng)和運(yùn)行，具體原理我還不能理解，但顯然不是拿 U 盤(pán)當(dāng)作內(nèi)存用。如果沒(méi)有這類(lèi)設(shè)備就關(guān)掉它，其實(shí)一般用筆記本電腦也不會(huì)總插著個(gè) U 盤(pán)到處跑。 一句話(huà)，用就開(kāi)著，不用就關(guān)掉。Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedRemote Access Auto Connection Manager無(wú)論什么時(shí)候當(dāng)某個(gè)程序引用一個(gè)遠(yuǎn)程DNS或 NetBIOS名或者地址就創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接。當(dāng)你的機(jī)器獲得一個(gè)DNS 或 NetBIOS的名稱(chēng)或地址時(shí)會(huì)創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接，一般ADSL 拔號(hào)和 VP

48、N 接入都會(huì)用到這個(gè)服務(wù)。如果設(shè)置成禁用，就建不了連接了。 還是手動(dòng)比較好。11 頁(yè)如有你有幫助，請(qǐng)購(gòu)買(mǎi)下載，謝謝！Windowssystem32svchost.exe -k netsvcsRemote Access Connection Manager管理從這臺(tái)計(jì)算機(jī)到Internet或其他遠(yuǎn)程網(wǎng)絡(luò)的撥號(hào)和虛擬專(zhuān)用網(wǎng)絡(luò)(VPN) 連接。如果禁用該項(xiàng)服務(wù)，則明確依賴(lài)該服務(wù)的任何服務(wù)都將無(wú)法啟動(dòng)。創(chuàng)建連接的時(shí)候使用，ADSL/VPN/其他什么撥號(hào)網(wǎng)絡(luò)都會(huì)用到這個(gè)服務(wù)。關(guān)了的話(huà)就不能上網(wǎng)了，不要關(guān)閉Windowssystem32svchost.exe -k netsvcsRemote Proced

49、ure Call (RPC)作為終結(jié)點(diǎn)映射程序(endpoint mapper)和 COM服務(wù)控制管理器使用。如果此服務(wù)被停用或禁用，使用COM或遠(yuǎn)程過(guò)程調(diào)用(RPC) 服務(wù)的程序工作將不正常。系統(tǒng)關(guān)鍵服務(wù)，想關(guān)也不讓你關(guān)。Windowssystem32svchost.exe -k rpcssRemote Procedure Call (RPC) Locator管理RPC 名稱(chēng)服務(wù)數(shù)據(jù)庫(kù)。配合RPC 的服務(wù)，可以設(shè)置手動(dòng)，但不建議設(shè)置成禁用。Windowssystem32locator.exeRemote Registry使遠(yuǎn)程用戶(hù)能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。如果此服務(wù)被終止，只有此計(jì)算機(jī)上

50、的用戶(hù)才能修改注冊(cè)表。如果此服務(wù)被禁用，任何依賴(lài)它的服務(wù)將無(wú)法啟動(dòng)。個(gè)人使用可以關(guān)掉它，公司管理就需要打開(kāi)了。Windowssystem32svchost.exe -k regsvcRouting and Remote Access在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。提供路由服務(wù)的。不用就關(guān) 。Windowssystem32svchost.exe -k netsvcsSecondary Logon在不同憑據(jù)下啟用啟動(dòng)過(guò)程。如果此服務(wù)被停止，這種類(lèi)型的登錄訪問(wèn)將不可用。如果此服務(wù)被禁用， 任何明確依賴(lài)它的服務(wù)都將不能啟動(dòng)。 允許一臺(tái)機(jī)器同時(shí)有兩個(gè)用戶(hù)登錄， 個(gè)人應(yīng)用基本不需要 。Windowssystem32svchost.exe -k netsvcsSecure Socket Tunneling Protocol Service提供使用VPN連接到遠(yuǎn)程計(jì)算機(jī)的安全套接字隧道協(xié)議(SSTP) 的支持。如果該服務(wù)被禁用，則用戶(hù)將無(wú)法使用SSTP 訪問(wèn)遠(yuǎn)程服務(wù)器。這個(gè)服務(wù)主要是VPN 連