Windows 7 RTM系統(tǒng)服務(wù)優(yōu)化設(shè)置

1、Windows 7 RTM系統(tǒng)服務(wù)優(yōu)化設(shè)置一什么是系統(tǒng)服務(wù)？在Windows NT系統(tǒng)中，服務(wù)是指執(zhí)行指定系統(tǒng)功能的程序、例程或進(jìn)程，以便 支持其他程序，尤其是低層（接近硬件）程序。通過網(wǎng)絡(luò)提供服務(wù)時(shí)，服務(wù)可以在 Active Directory（活動(dòng)目錄）中發(fā)布，從而促進(jìn)了以服務(wù)為中心的管理和使用。服務(wù)是一種應(yīng)用程序類型，它在后臺(tái)運(yùn)行。服務(wù)應(yīng)用程序通?？梢栽诒镜睾屯ㄟ^ 網(wǎng)絡(luò)為用戶提供一些功能，例如客戶端/服務(wù)器應(yīng)用程序、Web服務(wù)器、數(shù)據(jù)庫(kù) 服務(wù)器以及其他基于服務(wù)器的應(yīng)用程序。服務(wù)啟動(dòng)類型自動(dòng)：如果一些無(wú)用服務(wù)被設(shè)置為自動(dòng)，它就會(huì)隨機(jī)器一起啟動(dòng)，這樣會(huì)延長(zhǎng) 系統(tǒng)啟動(dòng)時(shí)間。通常與系統(tǒng)有緊密關(guān)聯(lián)

2、的服務(wù)才必須設(shè)置為自動(dòng)。手動(dòng)：只有在需要它的時(shí)候，才會(huì)被啟動(dòng)。已禁用：表示這種服務(wù)將不再啟動(dòng)，即使是在需要它時(shí)，也不會(huì)被啟動(dòng)，除非 修改為上面兩種類型。延遲式自動(dòng)啟動(dòng)服務(wù) 如果您曾經(jīng)在Windows系統(tǒng)啟動(dòng)后立即登錄到系統(tǒng)上，您或許在桌面被完全配 置并且您可以與外殼和所啟動(dòng)的任何應(yīng)用程序進(jìn)行交互之前經(jīng)歷了一些延遲。在 您登錄時(shí)，“服務(wù)控制管理器”會(huì)啟動(dòng)多個(gè)被配置為自動(dòng)啟動(dòng)服務(wù)并因此在引導(dǎo) 時(shí)激活的Windows服務(wù)。許多服務(wù)都會(huì)執(zhí)行與登錄活動(dòng)爭(zhēng)用資源的CPU密集型 初始化和磁盤密集型初始化。為解決此問題，Windows Vista采用了一個(gè)被稱為 延遲式自動(dòng)啟動(dòng)的新服務(wù)啟動(dòng)類型，如果服務(wù)不必在

3、Windows引導(dǎo)后立即激活， 便可使用該類型。Windows 7 RTM系統(tǒng)服務(wù)優(yōu)化設(shè)置二配置系統(tǒng)服務(wù)使用Windows界面配置服務(wù)啟動(dòng)方式的步驟單擊開始，單擊“開始搜索”框，鍵入services.msc,然后按Enter。還可以導(dǎo)出和保存現(xiàn)有設(shè)置列表。若要執(zhí)行此操作，請(qǐng)右鍵單擊“服務(wù)”，選擇 “導(dǎo)出列表”，然后保存設(shè)置列表。右鍵單擊詳細(xì)信息窗格中要配置的服務(wù)，然后單擊“屬性”。在“常規(guī)”選項(xiàng)卡的“啟動(dòng)類型”中，單擊“自動(dòng)”、“手動(dòng)”、“禁用”或“自 動(dòng)（延遲的啟動(dòng)）”。若要指定服務(wù)可以用來(lái)登錄的用戶帳戶，請(qǐng)單擊“登錄”選項(xiàng)卡，然后執(zhí)行下列 操作之一： 若要指定服務(wù)使用本地系統(tǒng)帳戶，請(qǐng)單擊“

4、本地系統(tǒng)帳戶”。若要指定服務(wù)使用本地服務(wù)帳戶，請(qǐng)單擊“此帳戶”，然后鍵入NT AUTHORITYLocalService。若要指定服務(wù)使用網(wǎng)絡(luò)服務(wù)帳戶，請(qǐng)單擊“此帳戶”，然后鍵入NT NT AUTHORITYNetworkService。若要指定其他帳戶，請(qǐng)依次單擊“此帳戶”、“瀏覽”，然后在“選擇用戶”對(duì) 話框中指定用戶帳戶。完成操作后，請(qǐng)單擊“確定”。在“密碼”和“確認(rèn)密碼”中鍵入該用戶帳戶的密碼，然后單擊“確定”。如果 您選擇本地服務(wù)帳戶或網(wǎng)絡(luò)服務(wù)帳戶，則不要鍵入密碼。使用命令行配置服務(wù)啟動(dòng)方式的步驟 也可以使用sc config命令管理服務(wù)。有關(guān)可用選項(xiàng)的詳細(xì)信息，請(qǐng)打開命令 提示符然

5、后鍵入sc config /？。嗷奉6 一1_7&00】Niri-osoft Carport ltn,保印聽，投利dcjjfl n-d毛任有美系/辟時(shí)D 功“ ti*; p J aMdiw r C 星不宅轍、(Efrruei canf if (sDidce fiAms (aption 1 等號(hào)醐湖i空札七卯電 stnrt hlnPth1 j n*f4t hH*ROgrimp* Lo-ddOrderCrowpHS曾爛燭 W-Fdo胃A邸酣nn，如rkIkwsc使用這樣的語(yǔ)法：SC Servername command Servicename Optionname二 OptionvalueSC c

6、ommand這里使用第一種語(yǔ)法使用SC,使用第二種語(yǔ)法顯示幫助。下面介紹各種參數(shù)。Servername可選擇：可以使用雙斜線，如myserver，也可以是來(lái)操作遠(yuǎn)程計(jì) 算機(jī)。如果在本地計(jì)算機(jī)上操作就不用添加任何參數(shù)。Command下面列出SC可以使用的命令。config改變一個(gè)服務(wù)的配置。（長(zhǎng)久的）continue-對(duì)一個(gè)服務(wù)送出一個(gè)繼續(xù)控制的要求。control對(duì)一個(gè)服務(wù)送出一個(gè)控制。create創(chuàng)建一個(gè)服務(wù)。（增加到注冊(cè)表中）delete刪除一個(gè)服務(wù)。（從注冊(cè)表中刪除）EnumDepend-列舉服務(wù)的從屬關(guān)系。GetDisplayName-獲得一個(gè)服務(wù)的顯示名稱。GetKeyName-獲得

7、一個(gè)服務(wù)的服務(wù)鍵名。interrogate-對(duì)一個(gè)服務(wù)送出一個(gè)詢問控制要求。pause對(duì)一個(gè)服務(wù)送出一個(gè)暫?？刂埔?。qc詢問一個(gè)服務(wù)的配置。query詢問一個(gè)服務(wù)的狀態(tài)，也可以列舉服務(wù)的狀態(tài)類型。start啟動(dòng)一個(gè)服務(wù)。stop對(duì)一個(gè)服務(wù)送出一個(gè)停止的要求。Servicename在注冊(cè)表中為service key制定的名稱。注意這個(gè)名稱是不同于顯示名稱的（這個(gè)名稱可以用net start和服務(wù)控制面板看到），而SC是使用服務(wù)鍵名來(lái)鑒別服務(wù)的。Optionname這個(gè)optionname和optionvalue參數(shù)允許你指定操作命令參數(shù)的名稱和數(shù)值。注意，這一點(diǎn)很重要在操作名稱和等號(hào)之間是沒有

8、空格的。一開始我不知道，結(jié)果，比如，start=optionvalue，這個(gè)很重要。optionvalue可以是0，1，或者是更多的操作參數(shù)名稱和數(shù)值對(duì)。如果你想要看每個(gè)命令的可以用的optionvalue，你可以使用sc command這樣 的格式。這會(huì)為你提供詳細(xì)的幫助。Optionvalue 為optionname的參數(shù)的名稱指定它的數(shù)值。有效數(shù)值范圍常常限制于哪一個(gè)參 數(shù)的optionnameo如果要列表請(qǐng)用sc command來(lái)詢問每個(gè)命令。Comments很多的命令需要管理員權(quán)限，所以我想說，在你操作這些東西的時(shí)候最好是管理 員。呵呵！當(dāng)你鍵入SC而不帶任何參數(shù)時(shí)，SC.exe會(huì)顯

9、示幫助信息和可用的命令。當(dāng)你鍵 入SC緊跟著命令名稱時(shí)，你可以得到一個(gè)有關(guān)這個(gè)命令的詳細(xì)列表。比如，鍵入sc create可以得到和create有 關(guān)的列表。但是除了一個(gè)命令，sc query，這會(huì)導(dǎo)出該系統(tǒng)中當(dāng)前正在運(yùn)行的所有服務(wù)和驅(qū) 動(dòng)程序的狀態(tài)。當(dāng)你使用start命令時(shí)，你可以傳遞一些參數(shù)(arguments)給服務(wù)的主函數(shù)， 但是不是給服務(wù)進(jìn)程的主函數(shù)。SC create這個(gè)命令可以在注冊(cè)表和服務(wù)控制管理數(shù)據(jù)庫(kù)建立一個(gè)入口。語(yǔ)法1sc servername create Servicename Optionname二 Optionvalue這里的 servername， service

10、name， optionname， optionvalue 和上面的一樣，這里就不多說了。這里我們?cè)敿?xì)說明一下 optionname 和 optionvalueoOptionname-Optionvalue描述type=own， share， interact， kernel， filesys關(guān)于建立服務(wù)的類型，選項(xiàng)值包括驅(qū)動(dòng)程序使用的類型，默認(rèn)是share。start=boot， system， auto， demand， disabled關(guān)于啟動(dòng)服務(wù)的類型，選項(xiàng)值包括驅(qū)動(dòng)程序使用的類型，默認(rèn)是demand(手動(dòng))。error=normal， severe， critical， ignore

11、當(dāng)服務(wù)在導(dǎo)入失敗錯(cuò)誤的嚴(yán)重性，默認(rèn)是normal。binPath=-(string)服務(wù)二進(jìn)制文件的路徑名，這里沒有默認(rèn)值，這個(gè)字符串是必須設(shè)置的。group=(string)這個(gè)服務(wù)屬于的組，這個(gè)組的列表保存在注冊(cè)表中的ServiceGroupOrder下。默 認(rèn)是 nothing。tag=(string)如果這個(gè)字符串被設(shè)置為yes，sc可以從CreateService call中得到一個(gè)tagId。然而，SC并不顯示這個(gè)標(biāo)簽，所以使用這個(gè)沒有多少意義。默認(rèn)是nothingdepend=(space separated string)有空格的字符串。在這個(gè)服務(wù)啟動(dòng)前必須啟動(dòng)的服務(wù)的名稱或者

12、是組。obj=(string)賬號(hào)運(yùn)行使用的名稱，也可以說是登陸身份。默認(rèn)是localsystemDisplayname=-(string)一個(gè)為在用戶界面程序中鑒別各個(gè)服務(wù)使用的字符串。password=-(string)一個(gè)密碼，如果一個(gè)不同于localsystem的賬號(hào)使用時(shí)需要使用這個(gè)。OptionvalueOptionname參數(shù)名稱的數(shù)值列表。參考o(jì)ptionnameo當(dāng)我們輸入一個(gè)字符串時(shí)， 如果輸入一個(gè)空的引用這意味著一個(gè)空的字符串將被導(dǎo)入。CommentsThe SC CREATE command performs the operations of the CreateSe

13、rvice API function.這個(gè)sc create命令執(zhí)行CreateService API函數(shù)的操作。詳細(xì)請(qǐng)見 CreateService。有關(guān)命令行選項(xiàng)的示例和詳細(xì)描述，請(qǐng)參閱命令行參考http： /fwlink/？ linkid=53528Windows 7 RTM系統(tǒng)服務(wù)優(yōu)化設(shè)置三服務(wù)優(yōu)化（A-G）Adaptive brightness監(jiān)視周圍的光線狀況來(lái)調(diào)節(jié)屏幕明暗，如果該服務(wù)被禁用，屏幕亮度將不會(huì)自動(dòng) 適應(yīng)周圍光線狀況。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒有使用觸摸屏一類 的智能調(diào)節(jié)屏幕亮度的設(shè)備，該功能就可以放心禁用。Windowssystem32svchost.exe

14、 -k LocalServiceAndNoImpersonationAppID Service確定應(yīng)用程序的身份。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。Windowssystem32svchost.exe -k LocalServiceAndNoImpersonationApplication Experience在應(yīng)用程序啟動(dòng)時(shí)處理應(yīng)用程序兼容型查詢請(qǐng)求。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)， 不建議更改。WINDOWSsystem32svchost.exe -k netsvcs估計(jì)使用該技術(shù)之后在運(yùn)行老程序的時(shí)候系統(tǒng)會(huì)自動(dòng)選擇相應(yīng)的兼容模式運(yùn)行， 以便取得最佳效果。Application Info

15、rmation為應(yīng)用程序的運(yùn)行提供信息。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。WINDOWSsystem32svchost.exe -k netsvcsApplication Layer Gateway Service為Internet連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運(yùn)行方式是手 動(dòng)，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會(huì)自動(dòng)啟動(dòng)，不建議更改。WINDOWSSystem32alg.exeWindows XP/Vista中也有該服務(wù)，作用也差不多，是系統(tǒng)自帶防火墻和開啟ICS 共享上網(wǎng)的依賴服務(wù)，如果裝有第三方防火墻且不需要用ICS方式共享上網(wǎng)，完 全可以禁用掉。Application M

16、anagement為活動(dòng)目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚 舉等操作。如果該服務(wù)停止，用戶將無(wú)法安裝、刪除或枚舉任何使用智能鏡像方 式安裝的程序。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。 該服務(wù)默認(rèn)的運(yùn)行方式為手動(dòng)，該功能主要適用于大型企業(yè)環(huán)境下的集中管理， 因此家庭用戶可以放心禁用該服務(wù)。WINDOWSsystem32svchost.exe -k netsvcsBackground Intelligent Transfer Service在后臺(tái)傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了 BITS，一些功能，如 Windows Upda

17、te，就無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，這個(gè)服務(wù)的 主要用途還是用于進(jìn)行Windows Update或者自動(dòng)更新，最好不要更改這個(gè)服務(wù)。WINDOWSSystem32svchost.exe -k netsvcsBase Filtering Engine基本篩選引擎(BFE)是一種管理防火墻和Internet協(xié)議安全(IPsec)策略以及 實(shí)施用戶模式篩選的服務(wù)。停止或禁用BFE服務(wù)將大大降低系統(tǒng)的安全。還將 造成IPsec管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn)。WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestri

18、cted同樣為系統(tǒng)防火墻，VPN以及IPsec提供依賴服務(wù)，同時(shí)也是系統(tǒng)安全方面的服 務(wù)，如果使用第三方VPN撥號(hào)軟件并且不用系統(tǒng)的防火墻以及ICS共享上網(wǎng)，為 了系統(tǒng)資源，關(guān)閉它吧，否則就別動(dòng)它。BitLocker Drive Encryption Service向用戶接口提供BitLocker客戶端服務(wù)并且自動(dòng)對(duì)數(shù)據(jù)卷解鎖。該服務(wù)的默認(rèn)運(yùn) 行方式是手動(dòng)，如果你沒有使用BitLocker設(shè)備，該功能就可以放心禁用。WindowsSystem32svchost.exe -k netsvcsBlock Level Backup Engine Service 執(zhí)行塊級(jí)備份和恢復(fù)的引擎。Window

19、ssystem32wbengine.exe估計(jì)是和備份恢復(fù)方面用的服務(wù)，無(wú)任何依賴關(guān)系，默認(rèn)是手動(dòng)，也從來(lái)沒有看 他啟動(dòng)過。就放那吧，不用管了。Bluetooth Support Service對(duì)藍(lán)牙設(shè)備提供支持，如果該服務(wù)被禁用，用戶將不能發(fā)現(xiàn)或連接到藍(lán)牙設(shè)備。 該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒有使用藍(lán)牙設(shè)備，該功能就可以放心禁 用。Windowssystem32svchost.exe -k bthsvcsCertificate Propagation為智能卡提供證書。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)。如果你沒有使用智能卡，那 么可以放心禁用該服務(wù)。WINDOWSsystem32svchost

20、.exe -k netsvcs估計(jì)到win7發(fā)布的時(shí)候，密碼已經(jīng)不是唯一可以用來(lái)區(qū)分用戶身份的憑據(jù)了， 也許智能卡，或者更加方便的生物識(shí)別技術(shù)，例如指紋、虹膜識(shí)別等應(yīng)用將會(huì)更 加廣泛。CNG Key IsolationCNG密鑰隔離服務(wù)宿主在LSA進(jìn)程中。如一般原則所要求，該服務(wù)為私鑰和相 關(guān)加密操作提供密鑰進(jìn)程隔離。該服務(wù)在與一般原則要求相一致的安全進(jìn)程中存 儲(chǔ)和使用生存期長(zhǎng)的密鑰。Windowssystem32lsass.exe如果Wired AutoConfig/WLAN AutoConfig兩個(gè)服務(wù)被打開，而且使用了 EAP (Extensible Authentication Pro

21、tocol)，那么這個(gè)服務(wù)將被使用，建議不使用 自動(dòng)有線網(wǎng)絡(luò)配置和無(wú)線網(wǎng)絡(luò)的可以關(guān)掉。COM+ Event System支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對(duì)象模型(COM)組件事件提供 自動(dòng)分布功能。如果停止此服務(wù)，SENS將關(guān)閉，而且不能提供登錄和注銷通知。 如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。一個(gè)很原始的古老服 務(wù)，該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)，這是一個(gè)重要的系統(tǒng)服務(wù)，設(shè)為手動(dòng)也會(huì)自 動(dòng)運(yùn)行，設(shè)為禁用好像也沒什么影響，但是日志中會(huì)出現(xiàn)大量的錯(cuò)誤。我們最好 不要亂動(dòng)。WINDOWSsystem32svchost.exe -k netsvcsCOM+ System

22、 Application管理基于COM+組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于COM+組件將 不能正常工作。開發(fā)的比較清楚，以前的COM+程序甚至IIS/.NET中的應(yīng)用都會(huì) 用到這個(gè)服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運(yùn)行的服務(wù)。WINDOWSsystem32dllhost.exe /Processid :( 02D4B3F1-FD88-11D1-960D-00805FC79235)Computer Browser維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止， 列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無(wú)法 啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行

23、方式為自動(dòng)，不過如果你沒有使用局域網(wǎng)或者你根本就 不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用旦這樣的UNC路 徑訪問其他共享的計(jì)算機(jī)。WINDOWSsystem32svchost.exe -k netsvcsCredential Manager Service向用戶提供應(yīng)用程序和安全服務(wù)包的可靠存儲(chǔ)和證書檢索。該服務(wù)的默認(rèn)運(yùn)行方 式是手動(dòng)，建議保持默認(rèn)。Windowssystem32lsass.exeCryptographic Services提供三種管理服務(wù)：編錄數(shù)據(jù)庫(kù)服務(wù)，它確定Windows文件的簽字；受保護(hù) 的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書機(jī)構(gòu)的證書;和密鑰(K

24、ey)服務(wù)， 它幫助注冊(cè)此計(jì)算機(jī)獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn) 行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。維護(hù)和管理系統(tǒng)的所有 證書，密鑰以及安全數(shù)據(jù)庫(kù)。另外訪問一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站， Windows Update，或者DRM的網(wǎng)站，很多時(shí)候它會(huì)提供和確認(rèn)Windows文件的簽 名信息。強(qiáng)烈建議也是必須不能去動(dòng)它，永遠(yuǎn)別想禁用這個(gè)服務(wù)。WINDOWSsystem32svchost.exe -k netsvcsDCOM Server Process Launcher 為DCOM服務(wù)提供加載功能。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，最好不要亂動(dòng)。以 前的DCO

25、M服務(wù)，也就是遠(yuǎn)程服務(wù)，是比COM+更基本的服務(wù)，看看注冊(cè)表就知道 Windows系統(tǒng)中有多少DCOM組件，雖然禁用也沒什么問題，但是臨時(shí)用到的設(shè) 為手動(dòng)的服務(wù)會(huì)無(wú)法自動(dòng)啟動(dòng)，而且任務(wù)欄的圖標(biāo)也會(huì)消失不見，所以最好不要 修改這個(gè)選項(xiàng)。WINDOWSsystem32svchost.exe -k DcomLaunchDesktop Window Manager Session ManagerAero風(fēng)格必須的，所有Aero Glass和Flip 3D效果均依賴這個(gè)服務(wù)。如果喜歡 這個(gè)風(fēng)格就要設(shè)為自動(dòng)，否則就禁用吧。WINDOWSsystem32svchost.exe -k NetworkServi

26、ceDFS Replication使您能夠跨局域網(wǎng)或廣域網(wǎng)(WAN)網(wǎng)絡(luò)連接同步多臺(tái)服務(wù)器上的文件夾。此服 務(wù)使用遠(yuǎn)程差分壓縮(RDC)協(xié)議只更新自上次復(fù)制之后更改的部分文件，分布 式文件復(fù)制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復(fù)制大文件，才 可以考慮禁用它。Windowssystem32DFSR.exeDHCP Client通過注冊(cè)和更改IP地址以及DNS名稱來(lái)管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了， 這臺(tái)計(jì)算機(jī)將無(wú)法收到動(dòng)態(tài)IP地址以及DNS的更新。如果該服務(wù)被禁用了，那 么任何依賴該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如 果是手動(dòng)指定的IP，完全可以禁用。只有

27、WinHTTP Web Proxy Auto-Discovery Service這個(gè)服務(wù)依賴它。Windowssystem32svchost.exe -k LocalServiceNetworkRestrictedDiagnostic Policy ServiceDiagnostic Policy服務(wù)為Windows組件提供診斷支持。如果該服務(wù)停止了，系 統(tǒng)診斷工具將無(wú)法正常運(yùn)行。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他 服務(wù)都將無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，Vista或IE7有時(shí)會(huì)彈 出對(duì)話框問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會(huì)幫忙修 復(fù)Internet斷

28、線的問題，可以關(guān)掉。WINDOWSSystem32svchost.exe -k netsvcsDiagnostic Service Host 診斷服務(wù)主機(jī)服務(wù)啟用Windows組件的問題檢測(cè)、故障排除和解決方案。如果 停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所 有服務(wù)將無(wú)法啟動(dòng)。這就是幫上面Diagnostic Policy Service做具體事情的 服務(wù)，會(huì)隨著上面的服務(wù)啟動(dòng)，可以一起關(guān)掉。WindowsSystem32svchost.exe -k wdisvcDiagnostic System Host診斷系統(tǒng)主機(jī)服務(wù)啟用Windows組件的問題檢測(cè)、故障排除

29、和解決方案。如果 停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所 有服務(wù)將無(wú)法啟動(dòng)?；竞?Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關(guān)掉。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedDisk Defragmenter提供磁盤碎片整理功能。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，建議保持默認(rèn)。Windowssystem32svchost.exe -k defragsvcDistributed Link Tracking Client：在計(jì)算

30、機(jī)內(nèi)NTFS文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。該服 務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不過這個(gè)功能一般都用不上，完全可以放心禁用。WINDOWSSystem32svchost.exe -k netsvcsDistributed Transaction Coordinator在多個(gè)來(lái)源，例如數(shù)據(jù)庫(kù)、消息隊(duì)列以及文件系統(tǒng)之間進(jìn)行傳送協(xié)調(diào)。如果該服 務(wù)停止，這些傳輸將不會(huì)發(fā)生。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù) 都將無(wú)法運(yùn)行。很多應(yīng)用以及SQL，Exchange Biztalk等服務(wù)器軟件都依賴這個(gè) 服務(wù)，可以不啟動(dòng)它，但不要Disabled它。Windowssystem32msdtc

31、.exeDNS Client為此計(jì)算機(jī)解析和緩沖域名系統(tǒng)(DNS)名稱。如果此服務(wù)被停止，計(jì)算機(jī)將不 能解析DNS名稱并定位Active Directory域控制器。如果此服務(wù)被禁用，任 何明確依賴它的服務(wù)將不能啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是在域的 環(huán)境中要設(shè)置為自動(dòng)，但是這個(gè)服務(wù)可以泄露你瀏覽過哪些網(wǎng)站，所以一般用戶 出于安全考慮，禁用了吧。WINDOWSsystem32svchost.exe -k NetworkServiceEncrypting File System (EFS)在NTFS文件系統(tǒng)卷上提供加密技術(shù)來(lái)存儲(chǔ)加密文件，該服務(wù)無(wú)法被禁用。WindowsSystem32l

32、sass.exeExtensible Authentication Protocol可擴(kuò)展的身份驗(yàn)證協(xié)議(EAP)服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗(yàn)證：802.1x有 線和無(wú)線、VPN和網(wǎng)絡(luò)訪問保護(hù)(NAP)。EAP在身份驗(yàn)證過程中也提供網(wǎng)絡(luò)訪問 客戶端使用的應(yīng)用程序編程接口 (API)，包括無(wú)線客戶端和VPN客戶端。如果禁 用此服務(wù)，該計(jì)算機(jī)將無(wú)法訪問需要EAP身份驗(yàn)證的網(wǎng)絡(luò)。不用802.1x認(rèn)證、 無(wú)線網(wǎng)絡(luò)或VPN可以不啟動(dòng)它，不要Disabled它。WindowsSystem32svchost.exe -k netsvcsFax利用計(jì)算機(jī)或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說了吧，很

33、明顯就 能看出來(lái)是和傳真有關(guān)的。手動(dòng)或禁用Windowssystem32fxssvc.exeFunction Discovery Provider Host功能發(fā)現(xiàn)提供程序的主機(jī)進(jìn)程。PnP-X和SSDP相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。Windowssystem32svchost.exe -k LocalServiceFunction Discovery Resource Publication發(fā)布該計(jì)算機(jī)以及連接到該計(jì)算機(jī)的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如 果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計(jì)算機(jī)將無(wú)法發(fā)現(xiàn)這些資 源。PnP-X和SSDP相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。Win

34、dowssystem32svchost.exe -k LocalServiceGroup Policy Client該服務(wù)負(fù)責(zé)通過組策略組件應(yīng)用管理員為計(jì)算機(jī)和用戶配置的設(shè)置。如果停止或 禁用該服務(wù)，將無(wú)法應(yīng)用設(shè)置，并且將無(wú)法通過組策略管理應(yīng)用程序和組件。如 果停止或禁用該服務(wù)，依賴于組策略的任何組件或應(yīng)用程序都將無(wú)法正常運(yùn)行。 你無(wú)法關(guān)閉這個(gè)服務(wù)。Windowssystem32svchost.exe -k GPSvcGroupWindows 7 RTM系統(tǒng)服務(wù)優(yōu)化設(shè)置四服務(wù)優(yōu)化(H-N)Health Key and Certificate Management為網(wǎng)絡(luò)訪問保護(hù)Windows?之

35、家(NAPAgent)提供X.509證書和密鑰管理服務(wù)。使 用X.509證書的強(qiáng)制技術(shù)在沒有此服務(wù)的情況下可能無(wú)法正常工作。推測(cè)是 NAP的一個(gè)服務(wù)，其中提到要實(shí)現(xiàn)一個(gè)Health Registration Authority機(jī)制。 默認(rèn)即可。WindowsSystem32svchost.exe -k netsvcsHomeGroup Listener為家庭群組提供接收服務(wù)，該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你不使用家庭群 組來(lái)共享圖片視頻及文檔，那么該服務(wù)可以禁用。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedHomeGro

36、up Provider為家庭群組提供網(wǎng)絡(luò)服務(wù)，該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果你不使用家庭群 組來(lái)共享圖片視頻及文檔，那么該服務(wù)可以禁用。WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedHuman Interface Device Access啟用對(duì)智能界面設(shè)備(HID)的通用輸入訪問，它激活并保存鍵盤、遠(yuǎn)程控制和其 它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按 鈕將不再運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。如果你不想 你機(jī)器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類

37、可以 關(guān)掉這個(gè)服務(wù)。Windowssystem32svchost.exe -k LocalSystemNetworkRestrictedIKE and AuthIP IPsec Keying ModulesIKEEXT服務(wù)托管Internet密鑰交換(IKE)和身份驗(yàn)證Internet協(xié)議(AuthIP) 鍵控模塊。這些鍵控模塊用于Internet協(xié)議安全(IPSec)中的身份驗(yàn)證和密鑰 交換。停止或禁用IKEEXT服務(wù)將禁用與對(duì)等計(jì)算機(jī)的IKE/AuthIP密鑰交換。 通常將IPSec配置為使用IKE或AuthIP,因此停止或禁用IKEEXT服務(wù)將導(dǎo) 致IPSec故障并且危及系統(tǒng)的安全。強(qiáng)烈

38、建議運(yùn)行IKEEXT服務(wù)。主要是針對(duì) VPN等網(wǎng)絡(luò)環(huán)境的進(jìn)行認(rèn)證。不用VPN或用第三方VPN撥號(hào)的話可以禁用。Windowssystem32svchost.exe -k netsvcsInteractive Services Detection啟用交互式服務(wù)的用戶輸入的用戶通知，這樣當(dāng)交互式服務(wù)創(chuàng)建的對(duì)話框出現(xiàn)時(shí) 可以訪問這些對(duì)話框。如果此服務(wù)已停止，將不再有新的交互式服務(wù)對(duì)話框通知， 而且可能再也無(wú)法訪問交互式服務(wù)對(duì)話框。如果此服務(wù)已禁用，則不再有新的交 互式服務(wù)對(duì)話框通知，也無(wú)法訪問這些對(duì)話框。我也不清楚什么算交互式服務(wù)， 默認(rèn)也是Manual，保持默認(rèn)吧。Windowssystem32U

39、I0Detect.exeInternet Connection Sharing (ICS)為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析以及/或入侵防御服 務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，如果你不打算讓這臺(tái)計(jì)算機(jī)充當(dāng)ICS主機(jī)， 那么該服務(wù)可以禁用，否則需要啟用。WINDOWSSystem32svchost.exe -k netsvcsIP Helper在IPv4網(wǎng)絡(luò)上提供自動(dòng)的IPv6連接。如果停止此服務(wù)，則在計(jì)算機(jī)連接到本 地IPv6網(wǎng)絡(luò)時(shí)，該計(jì)算機(jī)將只具有IPv6連接。主要是提供IPv6的支持，說 白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實(shí)設(shè)置成 Disa

40、bled也無(wú)妨。WindowsSystem32svchost.exe -k NetSvcsIPsec Policy AgentInternet協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級(jí)別的對(duì)等身份驗(yàn)證、數(shù)據(jù)原始身份驗(yàn)證、 數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性(加密)以及重播保護(hù)。此服務(wù)強(qiáng)制執(zhí)行通過IP安全策 略管理單元或命令行工具“netshipsec”創(chuàng)建的IPSec策略。停止此服務(wù)時(shí)， 如果策略需要連接使用IPSec，可能會(huì)遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)停止時(shí)， Windows防火墻的遠(yuǎn)程管理也不再可用。某些公司的網(wǎng)絡(luò)環(huán)境要求必須打開，它 提供一個(gè)TCP/IP網(wǎng)絡(luò)上客戶端和服務(wù)器之間端到端的安全連接。其他的情況建

41、 議設(shè)置成禁用。Windowssystem32svchost.exe -k NetworkServiceNetworkRestrictedKtmRm for Distributed Transaction Coordinator 協(xié)調(diào)MSDTC和核心事務(wù)管理器(KTM)之間的事務(wù)。Vista提供的另外一種事務(wù)服 務(wù)，對(duì)開發(fā)人員來(lái)說是比較有用，對(duì)于一般的用戶或者非開發(fā)人員來(lái)說，設(shè)置成 手動(dòng)。WindowsSystem32svchost.exe -k NetworkServiceLink-Layer Topology Discovery Mapper創(chuàng)建網(wǎng)絡(luò)映射，它由PC和設(shè)備拓?fù)?連接)信息以及

42、說明每個(gè)PC和設(shè)備的元數(shù) 據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。應(yīng)該是支持LLTD (Link Layer Topology Discovery)技術(shù)，可以精確地顯示支持LLTD的設(shè)備在網(wǎng)絡(luò)結(jié) 構(gòu)中的位置，比如Vista的無(wú)線地圖，保持默認(rèn)手動(dòng)。WindowsSystem32svchost.exe -k LocalServiceMicrosoft .NET Framework NGEN v2.0.50727_X86NET開發(fā)人員都知道NGEN的用法，保持默認(rèn)的設(shè)置，以后會(huì)有很多基于.NET FX3 的應(yīng)用，那么這個(gè)服務(wù)會(huì)有用的。WindowsMicrosoft.NETFramewo

43、rkv2.0.50727mscorsvw.exeMicrosoft iSCSI Initiator Service管理從這臺(tái)計(jì)算機(jī)到遠(yuǎn)程iSCSI目標(biāo)設(shè)備的Internet SCSI (iSCSI)會(huì)話。如 果該服務(wù)已停止，則該計(jì)算機(jī)將無(wú)法登錄或訪問iSCSI目標(biāo)設(shè)備。如果該服務(wù) 已禁用，則所有顯式依賴于該服務(wù)的服務(wù)將不會(huì)啟動(dòng)。如果本機(jī)沒有iSCSI設(shè)備 也不需要連接和訪問遠(yuǎn)程iSCSI設(shè)備，設(shè)置成禁用。Windowssystem32svchost.exe -k netsvcsMicrosoft Software Shadow Copy Provider管理卷影復(fù)制服務(wù)制作的基于軟件的卷影副本

44、。如果該服務(wù)被停止，將無(wú)法管理 基于軟件的卷影副本。如果該服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。卷影 拷貝，如果不需要就可以設(shè)為禁用。WindowsSystem32svchost.exe -k swprvMultimedia Class Scheduler基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級(jí)啟用工作的相對(duì)優(yōu)先級(jí)。這主要適用于多媒體應(yīng)用 程序。如果此服務(wù)停止，個(gè)別任務(wù)將使用其默認(rèn)的優(yōu)先級(jí)。主要是針對(duì)一些多媒 體應(yīng)用的音/視頻流設(shè)置優(yōu)先級(jí)，禁用可能會(huì)導(dǎo)致聲卡功能出現(xiàn)問題，建議打開 這個(gè)服務(wù)，設(shè)成手動(dòng)一般也會(huì)自動(dòng)啟動(dòng)。Windowssystem32svchost.exe -k netsvcsNet.Tcp端

45、口共享服務(wù)提供通過net.tcp協(xié)議共享TCP端口的功能。WCF要用的，一般用戶和非開發(fā) 人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0Windows CommunicationFoundationSMSvcHost.exeNetlogon為用戶和服務(wù)身份驗(yàn)證維護(hù)此計(jì)算機(jī)和域控制器之間的安全通道。如果此服務(wù)被 停用，計(jì)算機(jī)可能無(wú)法驗(yàn)證用戶和服務(wù)身份并且域控制器無(wú)法注冊(cè)DNS記錄。 如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。登陸活動(dòng)目錄時(shí)，和域服務(wù) 通訊驗(yàn)證的一個(gè)服務(wù)，一般驗(yàn)證通過之后，域服務(wù)器會(huì)注冊(cè)你的DNS記錄，推送 軟件補(bǔ)丁和策略等

46、等，登陸域會(huì)用到它。工作組環(huán)境可以設(shè)為禁用。Windowssystem32lsass.exeNetwork Access Protection Agent在客戶端計(jì)算機(jī)上啟用網(wǎng)絡(luò)訪問保護(hù)(NAP)功能，這是NAP架構(gòu)中的客戶端，默 認(rèn)設(shè)置即可。WindowsSystem32svchost.exe -k NetworkServiceNetwork Connections管理“網(wǎng)絡(luò)和撥號(hào)連接”文件夾中對(duì)象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。 當(dāng)你點(diǎn)擊網(wǎng)絡(luò)和撥號(hào)連接時(shí)這個(gè)服務(wù)就開始工作，主要是獲得局域網(wǎng)和遠(yuǎn)程連接 的對(duì)象，只要你聯(lián)網(wǎng)這個(gè)服務(wù)就會(huì)啟動(dòng)。不要關(guān)閉它。WindowsSystem32svch

47、ost.exe -k LocalSystemNetworkRestrictedNetwork List Service識(shí)別計(jì)算機(jī)已連接的網(wǎng)絡(luò)，收集和存儲(chǔ)這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時(shí)通 知應(yīng)用程序。這個(gè)服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)，展示目前的連接狀態(tài)。關(guān)閉它會(huì)導(dǎo)致 網(wǎng)絡(luò)不正常，所以不要關(guān)閉它。WindowsSystem32svchost.exe -k LocalServiceNetwork Location Awareness收集和存儲(chǔ)網(wǎng)絡(luò)的配置信息，并在此信息被修改時(shí)向程序發(fā)出通知。如果停止此 服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有服務(wù) 都將無(wú)法啟動(dòng)。就是NLA，能夠

48、很好的支持和標(biāo)示多網(wǎng)卡，或者是你從家庭、個(gè) 人、公司的網(wǎng)絡(luò)中進(jìn)行切換和變化時(shí)，給你提供增強(qiáng)的功能，大多數(shù)情況會(huì)隨著 Network Connections自動(dòng)啟動(dòng)。和XP的NLA不同，關(guān)閉它網(wǎng)絡(luò)正常但是會(huì)提 示沒插網(wǎng)線，最好不要關(guān)閉。WindowsSystem32svchost.exe -k NetworkServiceNetwork Store Interface Service此服務(wù)向用戶模式客戶端發(fā)送網(wǎng)絡(luò)通知（例如，添加/刪除接口等）。停止此服務(wù) 將導(dǎo)致丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有其他服務(wù)都將 無(wú)法啟動(dòng)。這是支持NLA的一個(gè)服務(wù)，比如保存每個(gè)網(wǎng)絡(luò)的Profile，

49、所以它的 運(yùn)行狀態(tài)會(huì)和NLA相同，最好不要關(guān)閉。Windowssystem32svchost.exe -k LocalServiceWindows 7 RTM系統(tǒng)服務(wù)優(yōu)化設(shè)置五服務(wù)優(yōu)化（O-Z）Offline Files脫機(jī)文件服務(wù)在脫機(jī)文件緩存中執(zhí)行維護(hù)活動(dòng)，響應(yīng)用戶登錄和注銷事件，實(shí)現(xiàn) 公共API的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機(jī)文件活動(dòng)和緩存更改的 用戶。脫機(jī)文件服務(wù)，使用這個(gè)功能系統(tǒng)會(huì)將網(wǎng)絡(luò)上的共享內(nèi)容在本地進(jìn)行緩存， 可以關(guān)掉。WindowsSystem32svchost.exe -k LocalSystemNetworkRestrictedPeer Name Resolution Protocol在Internet上啟用無(wú)服務(wù)器對(duì)等名稱解析。如果被禁用，則某些點(diǎn)對(duì)點(diǎn)應(yīng)用程 序和協(xié)作應(yīng)用程序（如Windows會(huì)議）可能無(wú)法運(yùn)行。如果你不嘗試WCF的P2P 功能或開發(fā)，那么連同下面兩個(gè)服務(wù)都可以關(guān)掉。WindowsSystem32svchost.exe -k LocalServiceNetworkRestrictedPeer Networking Grouping 提供對(duì)等網(wǎng)絡(luò)分組服務(wù)。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面一 個(gè)和上面一個(gè)服務(wù)都可以關(guān)掉。WindowsSystem32svchost.exe -k Loc