Windows2000/XP服務(wù)攻略轉(zhuǎn)自中國(guó)藍(lán)盾聯(lián)盟

對(duì)于我們經(jīng)常使用的windows 2000/xp,其中有許多服務(wù)，那么這些服務(wù)都是干什么的呢？我們需要哪些？不需要哪些？在此向大家做一個(gè)介紹。

　　 Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護(hù)著注冊(cè)表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個(gè)或者多個(gè)服務(wù)的可執(zhí)行代碼。我們可以在控制面板 --管理工具--服務(wù)中找到?？梢孕薷乃麄兊漠?dāng)前狀態(tài)和啟動(dòng)方式，它的啟動(dòng)方式有三種：“自動(dòng)“是之當(dāng)計(jì)算機(jī)啟動(dòng)或者需要的時(shí)候就開啟。“手動(dòng)“是可以在命令提示符中通過“net start“命令打開和“net stop“命令關(guān)閉的，“已禁止“是指在改變啟動(dòng)方式前，不再啟動(dòng)。
　　
　　　　在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項(xiàng)服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對(duì)我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實(shí)有很多程序是我們用不到的，可以關(guān)閉，從而達(dá)到節(jié)省資源的目的。
　　
----------------------------------------------

　　Alert（警報(bào)器）
　　　　通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫?huì)收到通知。所有依存于它的服務(wù)將無法啟動(dòng)。一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上
　　　　依存：Workstation
　　　　建議：停用
　　
　　　　Application Layer Gateway Service
　　　　提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉
　　　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　建議：停用
　　
　　　　Application Management (應(yīng)用程序管理)
　　　　從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。
　　　　建議：手動(dòng)
　　
　　
　　Automatic Updates
　　　　啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動(dòng)聯(lián)機(jī)之下，到 Microsoft Servers 自動(dòng)檢查和下載更新修補(bǔ)程序
　　　　建議：停用
　　
　　　　Background Intelligent Transfer Service
　　　　使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
　　　　依存：Remote Procedure Call (RPC) 和 Workstation
　　　　建議：停用
　　
　　　　ClipBook (剪貼簿)
　　　　啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停止，剪貼簿檢視器將無法與遠(yuǎn)程計(jì)算機(jī)共享信息。任何明確依存于它的服務(wù)將無法啟動(dòng)。 把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到
　　　　依存：Network DDE
　　　　建議：停用
　　
　　　　COM+ Event System (COM+ 事件系統(tǒng))
　　　　支持“系統(tǒng)事件通知服務(wù) (SENS)“，它可讓事件自動(dòng)分散到COM 組件。如果服務(wù)被停止，SENS 會(huì)關(guān)閉，并無法提供登入及注銷通知，任何明顯依存它的服務(wù)都無法啟動(dòng)。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒有啟用
　　　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　　　建議：手動(dòng)
　　
　　　　COM+ System Application
　　　　管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無法順利運(yùn)行。任何明確依存它的服務(wù)將無法啟動(dòng)。如事件檢查內(nèi)顯示的 DCOM 沒有啟用
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動(dòng)
　　
　　　　Computer Browser (計(jì)算機(jī)瀏覽器)
　　　　維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算機(jī)。如果停止這個(gè)服務(wù)，這個(gè)清單將不會(huì)被更新或維護(hù)。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無法啟動(dòng)。 一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個(gè)拖慢速度嗎？
　　　　依存：Server 和 Workstation
　　　　建議：停用
　　
　　　　Cryptographic Services
　　　　提供三個(gè)管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個(gè)計(jì)算機(jī)新增及移除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊(cè)這個(gè)計(jì)算機(jī)以取得憑證的 。如果這個(gè)服務(wù)被停止，這些管理服務(wù)將無法正確工作。任何明確依存于它的服務(wù)將無法啟動(dòng)。簡(jiǎn)單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如果你有使用 Automatic Updates ，那你可能需要這個(gè)
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動(dòng)
　　
　　　　DHCP Client (DHCP 客戶端)
　　　　透過登錄及更新 IP 地址和 DNS 名稱來管理網(wǎng)絡(luò)設(shè)定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個(gè)來指定動(dòng)態(tài) IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中沒有DHCp服務(wù)，那么可以設(shè)置為停用。
　　　　依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
　　　　建議：手動(dòng)
　　
　　　　Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)
　　　　維護(hù)計(jì)算機(jī)中或網(wǎng)絡(luò)內(nèi)不同計(jì)算機(jī)中 NTFS 檔案間的連結(jié)。對(duì)于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)
　　　　協(xié)調(diào)跨越多個(gè)資源管理員的信息交換，比如數(shù)據(jù)庫、消息隊(duì)列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會(huì)發(fā)生。任何明顯依存它的服務(wù)將無法啟動(dòng)。如上所說的，一般家庭用計(jì)算機(jī)用不太到，除非你啟用的 Message Queuing
　　　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　　　建議：停用
　　
　　　　DNS Client (DNS 客戶端)
　　　　解析并快速取得這臺(tái)計(jì)算機(jī)的域名系統(tǒng) (DNS) 名稱。如果停止這個(gè)服務(wù)，這臺(tái)計(jì)算機(jī)將無法解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的位置。所有依存于它的服務(wù)將無法啟動(dòng)。 如上所說的，另外 IPSEC 需要用到
　　　　依存：TCP/IP Protocol Driver
　　　　建議：手動(dòng)
Error Reporting Service
　　　　允許對(duì)執(zhí)行于非標(biāo)準(zhǔn)環(huán)境中的服務(wù)和應(yīng)用程序的錯(cuò)誤報(bào)告。微軟的應(yīng)用程序錯(cuò)誤報(bào)告服務(wù)，對(duì)于大多數(shù)用戶來說也沒什么用處，對(duì)于盜版用戶來說更沒什么用處，建議停用。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用

Event Log (事件記錄文件)
　　　　啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個(gè)服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。
　　　　依存：Windows Management Instrumentation
　　　　建議：自動(dòng)
　　
　　　　Fast User Switching Compatibility
　　　　在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實(shí)現(xiàn)。
　　　　依存：Terminal Services
　　　　建議：手動(dòng)
　　
　　　　Help and Support
　　　　微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個(gè)服務(wù)停止，將無法使用說明及支持中心。它的所有依存服務(wù)將無法啟動(dòng)。 如果不使用就關(guān)了吧，現(xiàn)實(shí)中證明沒有多少人需要它，除非有特別需求，否則建議停用。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Human Interface Device Access
　　　　啟用對(duì)人體工程學(xué)接口裝置 (HID) 的通用輸入存取，HID 裝置啟動(dòng)并維護(hù)對(duì)這個(gè)鍵盤、遠(yuǎn)程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個(gè)服務(wù)被停止，這個(gè)服務(wù)控制的快捷紐將不再起作用，任何明確依存于它的服務(wù)將無法啟動(dòng)。如果沒有什么HID裝置，可以停用
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動(dòng)
　　
　　　　IMAPI CD-Burning COM Service
　　　　使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光盤刻錄。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將無法刻錄光盤。任何明確地依賴它的服務(wù)將無法啟動(dòng)。 XP 整合的 CD-R 和 CD-RW 光驅(qū)上拖放的燒錄功能，可惜比不上燒錄軟件，關(guān)掉還可以加快 Nero 的開啟速度，如果不習(xí)慣使用第三方軟件，請(qǐng)保留。
　　　　建議：停用
　　
　　　　Indexing Service (索引服務(wù))
　　　　本機(jī)和遠(yuǎn)程計(jì)算機(jī)的索引內(nèi)容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡(jiǎn)單的說可以讓你加快搜查速度，不過我想應(yīng)該很少人和遠(yuǎn)程計(jì)算機(jī)作搜尋吧，除非特殊工作
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　為您的家用網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)譯、尋址及名稱解析服務(wù)和防止干擾的服務(wù)。如果你不使用因特網(wǎng)聯(lián)機(jī)共享(ICS)或是 XP 內(nèi)含的因特網(wǎng)聯(lián)機(jī)防火墻(ICF)你可以關(guān)掉
　　　　依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
　　　　建議：停用
　　
　　　　IPSEC Services (IP 安全性服務(wù))
　　　　管理 IP 安全性原則并啟動(dòng) ISAKMP/Oakley (IKE) 及 IP 安全性驅(qū)動(dòng)程序。協(xié)助保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的數(shù)據(jù)。IPSec 為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(luò) (VPN) 中提供安全性，而 VPN 允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。在某些網(wǎng)域上也許需要，但是一般使用者大部分是不太需要的
　　　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　　　建議：手動(dòng)
　　
　　　　Logical Disk Manager (邏輯磁盤管理員)
　　　　偵測(cè)及監(jiān)視新硬盤磁盤，以及傳送磁盤區(qū)信息到邏輯磁盤管理系統(tǒng)管理服務(wù)以供設(shè)定。如果這個(gè)服務(wù)被停止，動(dòng)態(tài)磁盤狀態(tài)和設(shè)定信息可能會(huì)過時(shí)。任何明確依存于它的服務(wù)將無法啟動(dòng)。磁盤管理員用來動(dòng)態(tài)管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console(MMC)主控臺(tái)的功能
　　　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
　　　　建議：自動(dòng)
　　
　　　　Logical Disk Manager Administrative Service (邏輯磁盤管理員系統(tǒng)管理服務(wù))
　　　　設(shè)定硬盤磁盤及磁盤區(qū)，服務(wù)只執(zhí)行設(shè)定程序然后就停止。使用 Microsoft Management Console(MMC)主控臺(tái)的功能時(shí)才用到
　　　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
　　　　建議：手動(dòng)
　　
　　　　Messenger (信使服務(wù))
　　　　在客戶端及服務(wù)器之間傳輸網(wǎng)絡(luò)傳送及 "Alerter]"服務(wù)短信。這個(gè)服務(wù)與 Windows Messenger 無關(guān)。如果停止這個(gè)服務(wù)，Alerter 訊息將不會(huì)被傳輸。所有依存于它的服務(wù)將無法啟動(dòng)。比如網(wǎng)絡(luò)之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關(guān)了。
　　　　依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
　　　　建議：停用
　　
　　　　MS Software Shadow Copy Provider
　　　　管理磁盤區(qū)陰影復(fù)制服務(wù)所取得的以軟件為主的磁盤區(qū)陰影復(fù)制。如果停止這個(gè)服務(wù)，就無法管理以軟件為主的磁盤區(qū)陰影復(fù)制。任何明確依存于它的服務(wù)將無法啟動(dòng)。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個(gè)服務(wù)，但是大多數(shù)人用不到這個(gè)功能。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　Net Logon
　　　　支持網(wǎng)絡(luò)上計(jì)算機(jī)的賬戶登入事件的 pass-through 驗(yàn)證。一般家用計(jì)算機(jī)不太可能去用到登入網(wǎng)絡(luò)審查這個(gè)服務(wù)。
　　　　依存：Workstation
　　　　建議：停用
　　
　　　　NetMeeting Remote Desktop Sharing (NetMeeting 遠(yuǎn)程桌面共享)
　　　　讓經(jīng)過授權(quán)的使用者可以使用 NetMeeting 透過公司近端內(nèi)部網(wǎng)絡(luò)，由遠(yuǎn)程訪問這部計(jì)算機(jī)。如果這項(xiàng)服務(wù)停止的話，遠(yuǎn)程桌面共享功能將無法使用。任何依賴它的服務(wù)將無法啟動(dòng)。如上說的，讓使用者可以將計(jì)算機(jī)的控制權(quán)分享予網(wǎng)絡(luò)上或因特網(wǎng)上的其它使用者，如果你重視安全性不想多開后門，就關(guān)了吧。
　　　　建議：停用
　　
　　　　Network Connections (網(wǎng)絡(luò)連接)
　　　　管理在網(wǎng)絡(luò)和撥號(hào)連接數(shù)據(jù)夾中的對(duì)象，您可以在此數(shù)據(jù)夾中檢視局域網(wǎng)絡(luò)和遠(yuǎn)程連接?？刂颇愕木W(wǎng)絡(luò)連接
　　　　依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　建議：手動(dòng)
　　
　　　　Network DDE (網(wǎng)絡(luò) DDE)
　　　　為動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 對(duì)在相同或不同計(jì)算機(jī)上執(zhí)行的程序提供網(wǎng)絡(luò)傳輸和安全性。如果這個(gè)服務(wù)被停止，DDE 傳輸和安全性將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。 一般人好像用不到
　　　　依存：Network DDE DSDM、ClipBook
　　　　建議：停用
　　
　　　　Network DDE DSDM (網(wǎng)絡(luò) DDE DSDM)
　　　　信息動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 網(wǎng)絡(luò)共享。如果這個(gè)服務(wù)被停止，DDE 網(wǎng)絡(luò)共享將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。 一般人好像用不到
　　　　依存：Network DDE
　　　　建議：停用
　　
　　　　Network Location Awareness (NLA)
　　　　收集并存放網(wǎng)絡(luò)設(shè)定和位置信息，并且在這個(gè)信息變更時(shí)通知應(yīng)用程序。 如果不使用 ICF 和 ICS 可以關(guān)了它
　　　　依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　　　建議：停用
　　
　　　　NT LM Security Support Provider (NTLM 安全性支持提供者)
　　　　為沒有使用命名管道傳輸?shù)倪h(yuǎn)程過程調(diào)用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關(guān)了它，一般用戶也用不上。
　　　　依存：Telnet
　　　　建議：停用
　　
　　　　Performance Logs and Alerts (性能記錄文件及警示)
　　　　基于事先設(shè)定的參數(shù)，從本機(jī)或遠(yuǎn)程計(jì)算機(jī)收集性能數(shù)據(jù)，然后將數(shù)據(jù)寫入記錄中。如果這個(gè)服務(wù)被停止，將不會(huì)收集性能信息。任何明確依存于它的服務(wù)將無法啟動(dòng)。 沒什么價(jià)值的服務(wù)。
　　　　建議：停用
　　
　　　　Plug and Play (即插即用)
　　　　啟用計(jì)算機(jī)以使用者沒有或很少的輸入來識(shí)別及適應(yīng)硬件變更，停止或停用這個(gè)服務(wù)將導(dǎo)致系統(tǒng)不穩(wěn)定。 顧名思義就是 PNP 環(huán)境，一般計(jì)算機(jī)中都需要PNP環(huán)境的支持，所以不要關(guān)閉。
　　　　依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
　　　　建議：自動(dòng)
　　
　　　　Portable Media Serial Number
　　　　Retrieves the serial number of any portable music player connected to your computer透過聯(lián)網(wǎng)計(jì)算機(jī)重新取得音樂撥放序號(hào)，這個(gè)東西沒什么價(jià)值，別考慮關(guān)掉吧！
　　　　建議：停用
　　
　　　　Print Spooler (打印多任務(wù)緩沖處理器)
　　　　將檔案加載內(nèi)存中以待稍后打印?？梢詢?yōu)化打印，對(duì)于打印功能有一定的幫助，如果沒有打印機(jī)，可以關(guān)了。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Protected Storage (受保護(hù)的存放裝置)
　　　　提供受保護(hù)的存放區(qū)，來儲(chǔ)存重要數(shù)據(jù)，防止未授權(quán)的服務(wù)、處理、或使用者進(jìn)行存取。 用來儲(chǔ)存你計(jì)算機(jī)上密碼的服務(wù)，像 Outlook、撥號(hào)程序、其它應(yīng)用程序等等
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：自動(dòng)
　　
　　　　QoS RSVP (QoS 許可控制，RSVP)
　　　　提供網(wǎng)絡(luò)訊號(hào)及區(qū)域流量控制安裝功能給可識(shí)別 QoS 的程序和控制小程序項(xiàng)。用來保留 20% 帶寬的服務(wù)，如果你的網(wǎng)卡不支持 802.1p 或在你計(jì)算機(jī)的網(wǎng)絡(luò)上沒有 ACS server ，那么不用多說，關(guān)了它。
　　　　依存：AFD網(wǎng)絡(luò)支持環(huán)境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
　　　　建議：停用

Remote Access Auto Connection Manager (遠(yuǎn)程訪問自動(dòng)聯(lián)機(jī)管理員)
　　　　當(dāng)程序參照到遠(yuǎn)程 DNS 或 NetBIOS 名稱或地址時(shí)，建立遠(yuǎn)程網(wǎng)絡(luò)的聯(lián)接。有些 DSL/Cable 供應(yīng)商，可能需要用此來處理登入程序
　　　　依存：Remote Access Connection Manager、Telephony
　　　　建議：手動(dòng)
　　
　　　　Remote Access Connection Manager (遠(yuǎn)程訪問聯(lián)接管理員)
　　　　建立網(wǎng)絡(luò)聯(lián)接，顧名思義，在網(wǎng)絡(luò)連接中占有很重要的意義，當(dāng)然如果不使用網(wǎng)絡(luò)，可以關(guān)閉。
　　　　依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
　　　　建議：手動(dòng)
　　
　　　　Remote Desktop Help Session Manager
　　　　管理并控制遠(yuǎn)程協(xié)助。如果此服務(wù)停止的話，遠(yuǎn)程協(xié)助將無法使用。停止此服務(wù)之前，請(qǐng)先參閱內(nèi)容對(duì)話框中的 "依存性"標(biāo)簽。 如上說的管理和控制遠(yuǎn)程協(xié)助，對(duì)于普通用戶來說，這個(gè)根本就用不著，可以關(guān)閉
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Remote Procedure Call (RPC) (遠(yuǎn)程過程調(diào)用，RPC)
　　　　提供結(jié)束點(diǎn)對(duì)應(yīng)程序以及其它 RPC 服務(wù)。 很多程序設(shè)備都需要用到該服務(wù)，很復(fù)雜的依存性，所以除非高級(jí)用戶，否則別關(guān)閉。
　　　　依存：太多了，本人限于篇幅不能一一枚舉。
　　　　建議：自動(dòng)
　　　Remote Procedure Call (RPC) Locator (遠(yuǎn)程過程調(diào)用定位程序)
　　　　管理 RPC 名稱服務(wù)數(shù)據(jù)庫。在一般計(jì)算機(jī)上很少用到，沒什么特殊要求，可以嘗試關(guān)了
　　　　依存：Workstation
　　　　建議：停用
　　
　　　　Remote Registry (遠(yuǎn)程登錄服務(wù))
　　　　啟用遠(yuǎn)程服務(wù)來對(duì)遠(yuǎn)程計(jì)算機(jī)進(jìn)行操作。如果這個(gè)服務(wù)被停止，登錄只能由這個(gè)計(jì)算機(jī)上的使用者修改。任何明確依存于它的服務(wù)將無法啟動(dòng)。 基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了它，除非你需要遠(yuǎn)程協(xié)助修改你的登錄設(shè)定。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Removable Storage (卸除式存放裝置)
　　　　除非你有 Zip 磁盤驅(qū)動(dòng)器或是 USB 之類移動(dòng)式的硬件或是 Tape 備份裝置，不然可以嘗試關(guān)了，現(xiàn)在的這方面的設(shè)備很多，建議保留
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：自動(dòng)
　　
　　　　Routing and Remote Access (路由和遠(yuǎn)程訪問)
　　　　提供連到局域網(wǎng)及廣域網(wǎng)的公司的路由服務(wù)。提供撥號(hào)聯(lián)機(jī)到網(wǎng)絡(luò)或是 VPN 服務(wù)，一般用戶用不到，可以關(guān)閉
　　　　依存：Remote Procedure Call (RPC)、NetBIOSGroup
　　　　建議：停用
　　
　　　　Secondary Logon
　　　　啟用在其它認(rèn)證下的起始程序。如果這個(gè)服務(wù)被停止，這類的登入存取將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。允許多個(gè)用戶處理程序，執(zhí)行分身等
　　　　建議：自動(dòng)
　　
　　　　Security Accounts Manager (安全性賬戶管理員)
　　　　儲(chǔ)存本機(jī)賬戶的安全性信息。管理賬號(hào)和群組原則(gpedit.msc)應(yīng)用，雖然很多人不太了解它，但是作用不小。
　　　　依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
　　　　建議：自動(dòng)
　　
　　　　Server (服務(wù)器)
　　　　透過網(wǎng)絡(luò)為這臺(tái)計(jì)算機(jī)提供檔案、打印、及命名管道的共享。如果停止這個(gè)服務(wù)，將無法使用這些功能。所有依存于它的服務(wù)將無法啟動(dòng)。簡(jiǎn)單的說就是檔案和打印的共享，除非你有和其它計(jì)算機(jī)共享，不然就關(guān)了
　　　　依存：Computer Browser
　　　　建議：停用
　　
　　　　Shell Hardware Detection
　　　　為自動(dòng)播放硬件事件提供通知。一般使用在移動(dòng)存儲(chǔ)或是CD裝置、DVD裝置上，這是個(gè)比較煩的東西，可以嘗試關(guān)閉。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　Smart Card
　　　　管理這個(gè)計(jì)算機(jī)所讀取智能卡的存取。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將無法讀取智能卡。任何明確依存于它的服務(wù)將無法啟動(dòng)。 如果你不使用 Smart Card ，那就可以關(guān)了
　　　　依存：Plug and Play
　　　　建議：停用
　　
　　　　Smart Card Helper (智能卡協(xié)助程序)
　　　　啟用對(duì)計(jì)算機(jī)使用的舊版非即插即用智能卡讀取的支持。如果這個(gè)服務(wù)被停止，這個(gè)計(jì)算機(jī)將不支持舊版smart card。任何明確依存于它的服務(wù)將無法啟動(dòng)。 如果你不使用 Smart Card ，那就可以關(guān)了
　　　　建議：停用
　　
　　　　SSDP Discovery Service
　　　　在您的家用網(wǎng)絡(luò)上啟用通用即插即用設(shè)備的搜索。通用即插即用服務(wù) (Universal Plug and Play, UPnP) 讓計(jì)算機(jī)可以找到并使用網(wǎng)絡(luò)上的裝置，經(jīng)由網(wǎng)絡(luò)連接通過 TCP/IP 來搜索裝置，像網(wǎng)絡(luò)上的掃瞄器、數(shù)字相機(jī)或是打印機(jī)，都是使用 UPnP 的功能，基于安全性沒用到的大可關(guān)了。不過現(xiàn)在數(shù)碼設(shè)備很流行，需要的用戶可以保留
　　　　依存：Universal Plug and Play Device Host
　　　　建議：停用
　　
　　　　System Event Notification (系統(tǒng)事件通知)
　　　　追蹤諸如 Windows 登入、網(wǎng)絡(luò)、和電源事件的系統(tǒng)事件。通知這些事件的 COM+ 事件系統(tǒng)訂閱者。對(duì)于服務(wù)器尤其重要。
　　　　依存：COM+ Event System
　　　　建議：自動(dòng)
　　
　　　　System Restore Service
　　　　執(zhí)行系統(tǒng)還原功能。若要停止服務(wù)，從我的電腦--屬性--系統(tǒng)還原 中關(guān)閉系統(tǒng)還原因人而定，本人覺得比較浪費(fèi)資源，可以關(guān)掉。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Task Scheduler
　　　　讓用戶能夠在這個(gè)計(jì)算機(jī)上設(shè)定自動(dòng)的工作的計(jì)劃，并執(zhí)行。如果停止這個(gè)服務(wù)，這些工作在它們?cè)O(shè)定的時(shí)間時(shí)將不會(huì)執(zhí)行。任何明確依存于它的服務(wù)將無法啟動(dòng)。設(shè)定自動(dòng)的工作計(jì)劃，像一些定時(shí)磁盤掃瞄、病毒定時(shí)掃瞄、更新等等，但是一般都很少用，可以關(guān)閉
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：手動(dòng)
　　
　　　　TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協(xié)助程序)
　　　　啟用NetBIOS over TCP/IP (NetBT)]服務(wù)及NetBIOS名稱解析的支持。如果你的網(wǎng)絡(luò)不使用 NetBios或是WINS，你大可關(guān)閉，對(duì)于不太了解網(wǎng)絡(luò)情況的用戶建議保留，否則可能導(dǎo)致你的網(wǎng)絡(luò)出現(xiàn)問題。
　　　　依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBt
　　　　建議：停用
　　
　　　　Telephony (電話語音)
　　　　為本機(jī)及經(jīng)由局域網(wǎng)絡(luò)連接到正在執(zhí)行此服務(wù)的服務(wù)器，控制電話語音裝置和 IP 語音連接的服務(wù)，提供電話語音 API (TAPI) 支持。一般的撥號(hào)調(diào)制解調(diào)器或是一些 DSL/Cable 可能用到
　　　　依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
　　　　建議：手動(dòng)
　　
　　　　Telnet
　　　　啟用一個(gè)遠(yuǎn)程使用者來登入到這臺(tái)計(jì)算機(jī)和執(zhí)行應(yīng)用程序，以及支持各種 TCP/IP Telnet 客戶端，包含以UNIX為基本和以 Windows 為基本的計(jì)算機(jī)。如果服務(wù)停止了，遠(yuǎn)程使用者可能無法存取應(yīng)用程序。任何明確地依存于這項(xiàng)服務(wù)的其它服務(wù)將會(huì)啟動(dòng)失敗。允許遠(yuǎn)程用戶用 Telnet 登入本計(jì)算機(jī)，一般人會(huì)誤解關(guān)了就無法使用BBS，這其實(shí)和BBS無關(guān)，基于安全性的理由，如果沒有特別的需求，建議最好關(guān)了
　　　　依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　　　建議：停用
　　
　　　　Terminal Services (終端服務(wù))
　　　　允許多位使用者連接到同一部計(jì)算機(jī)、桌面及到遠(yuǎn)程計(jì)算機(jī)的應(yīng)用程序。遠(yuǎn)程桌面的加強(qiáng) (包含系統(tǒng)管理員的 RD)、快速切換使用者、遠(yuǎn)程協(xié)助和終端機(jī)服務(wù)器。遠(yuǎn)程桌面或是遠(yuǎn)程協(xié)助的功能，不需要就關(guān)了，目前該服務(wù)也導(dǎo)致了很多網(wǎng)絡(luò)服務(wù)器的安全性問題。
　　　　依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
　　　　建議：停用
　　
　　　　Themes
　　　　提供使用者主題管理。 很多人使用布景主題，打造個(gè)性化的系統(tǒng)，不過如果沒有使用的人，那就可以關(guān)閉。
　　　　建議：自動(dòng)
　　
　　　　Uninterruptible Power Supply (不斷電供電系統(tǒng))
　　　　管理連接到這臺(tái)計(jì)算機(jī)的不間斷電源供應(yīng) (UPS)。不間斷電源供應(yīng) (UPS)一般人有用到嗎？除非你的電源供應(yīng)器有具備此功能，不然就關(guān)了
　　　　建議：停用
　　
　　　　Universal Plug and Play Device Host
　　　　提供主機(jī)通用即插即用裝置的支持。用來偵測(cè)安裝通用即插即用服務(wù) (Universal Plug and Play, UPnP)裝置，像是數(shù)字相機(jī)或打印機(jī)，現(xiàn)在很多設(shè)備都需要這個(gè)。
　　　　依存：SSDP Discovery Service
　　　　建議：自動(dòng)
　　
　　Volume Shadow Copy
　　　　管理及執(zhí)行用于備份和其它目的的磁盤鏡像復(fù)制。如果這個(gè)服務(wù)被停止，鏡像復(fù)制將無法用于備份，備份可能會(huì)失敗。任何明確依存于它的服務(wù)將無法啟動(dòng)。如上所說的，用來備份的東西，如 MS Backup 程序就需要這個(gè)服務(wù)
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　WebClient
　　　　啟用 Windows 為主的程序來建立、存取，以及修改因特網(wǎng)為主的文件。如果停止這個(gè)服務(wù)，這些功能將無法使用。任何明確依存于它的服務(wù)將無法啟動(dòng)。使用 WebDAV 將檔案或文件上載到所有的 Web 服務(wù)，基于安全性的理由，你可以嘗試關(guān)閉
　　　　依存：WebDav Client Redirector
　　　　建議：停用
　　
　　　　Windows Audio
　　　　管理用于 Windows 為主程序的音訊裝置。如果這個(gè)服務(wù)被停止，音訊裝置和效果將無法正常運(yùn)作。任何明確依存于它的服務(wù)將無法啟動(dòng)。如果你沒有聲卡可以關(guān)了他，但是現(xiàn)在的個(gè)人電腦不會(huì)沒有聲卡吧？
　　　　依存：Plug and Play、Remote Procedure Call (RPC)
　　　　建議：自動(dòng)
　　
　　　　Windows Image Acquisition (WIA) (Windows影像取得程序)
　　　　為掃描儀和數(shù)碼相機(jī)提供影像采集服務(wù)。如果掃描儀和數(shù)字相機(jī)內(nèi)部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅(qū)動(dòng)程序，所以沒有掃描儀和數(shù)字相機(jī)的使用者大可關(guān)了
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Windows Installer (Windows 安裝程序)
　　　　根據(jù)包含在 .MSI 檔案內(nèi)的指示來安裝，修復(fù)以及移除軟件。是一個(gè)系統(tǒng)服務(wù)，協(xié)助使用者正確地安裝、設(shè)定、追蹤、升級(jí)和移除軟件程序，可管理應(yīng)用程序建立和安裝的標(biāo)準(zhǔn)格式，并且追蹤例如檔案群組、登錄項(xiàng)目及快捷方式等組件，很多軟件的安裝都需要用到這個(gè)服務(wù)，所以建議保留，否則會(huì)遇到很多麻煩的。
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：自動(dòng)
　　
　　　　Windows Management Instrumentation (WMI)
　　　　提供公用接口及對(duì)象模型，以存取有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序及服務(wù)的管理信息。如果這個(gè)服務(wù)已停止，大多數(shù)的 Windows 軟件將無法正常運(yùn)作。所有依存于它的服務(wù)都將無法啟動(dòng)。 如上說的，是一種提供一個(gè)標(biāo)準(zhǔn)的基礎(chǔ)結(jié)構(gòu)來監(jiān)視和管理系統(tǒng)資源的服務(wù)，由不得你動(dòng)他
　　　　依存：Event Log、Remote Procedure Call (RPC)
　　　　建議：自動(dòng)
　　
　　　　Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅(qū)動(dòng)程序延伸) 提供系統(tǒng)管理信息管理驅(qū)動(dòng)程序。Windows Management Instrumentation 的延伸，提供信息用的，可以設(shè)置為手動(dòng)
　　　　建議：手動(dòng)
　　
　　　　Windows Time (Windows 時(shí)間設(shè)定)
　　　　維護(hù)在網(wǎng)絡(luò)上所有客戶端及服務(wù)器的數(shù)據(jù)及時(shí)間同步處理。如果這個(gè)服務(wù)停止，將無法進(jìn)行日期及時(shí)間同步處理。所有依存的服務(wù)都會(huì)停止。 網(wǎng)絡(luò)對(duì)時(shí)校準(zhǔn)沒有太大的意義，而且占有不少的資源，可以關(guān)閉
　　　　建議：停用
　　
　　　　Wireless Zero Configuration
　　　　為 802.11 適配卡提供自動(dòng)設(shè)定 自動(dòng)配置無線網(wǎng)絡(luò)裝置，言下之意就是說，除非你有在使用無線網(wǎng)絡(luò)裝置，那么你才有必要使用這個(gè)網(wǎng)絡(luò)零管理服務(wù)，否則這個(gè)對(duì)你一點(diǎn)作用也沒有。
　　　　依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　WMI Performance Adapter
　　　　提供來自 WMIHiPerf 提供者的效能鏈接庫信息。對(duì)大多數(shù)用戶沒有太大作用
　　　　依存：Remote Procedure Call (RPC)
　　　　建議：停用
　　
　　　　Workstation (工作站)
　　　　建立并維護(hù)到遠(yuǎn)程服務(wù)器的客戶端網(wǎng)絡(luò)聯(lián)機(jī)。如果停止這個(gè)服務(wù)，這些聯(lián)機(jī)將無法使用。所有依存于它的服務(wù)將無法啟動(dòng)。是網(wǎng)絡(luò)連接中所必要的一些功能
　　　　依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
　　　　建議：自動(dòng)

　　　　Windows中很多服務(wù)都是用不上的，大家可以根據(jù)自己的需求，自己去決定保留哪些，關(guān)閉哪些，相信經(jīng)過你的修改，系統(tǒng)資源會(huì)大大增加。

    其他比較好的文檔

玩轉(zhuǎn)Windows的服務(wù)
http://www.52153.com/html/200605/30/211259254.htm
玩轉(zhuǎn)Windows的服務(wù)

162 52153.com　　發(fā)布：2006-5-30 21:12:56　　來自：巫山生活網(wǎng)　　瀏覽：8 次     使用Windows 2000 / XP 的朋友，你們知道嗎？在Windows XP有將近90個(gè)服務(wù)可以開啟，而默認(rèn)的將開啟30多個(gè)服務(wù)，而事實(shí)上我們只需要6個(gè)就足夠了，禁止所有的“不需要”的服務(wù)將節(jié)省12MB-70MB的內(nèi)存，想讓你的計(jì)算機(jī)飛速嗎？ 
　　 Services是微軟從Windows2000開始引入的一個(gè)概念。它們是一種后臺(tái)處理或者后臺(tái)幫助程序，主要用來協(xié)助調(diào)整系統(tǒng)的某項(xiàng)或某些功能（比如網(wǎng)絡(luò)、打印等），以便使系統(tǒng)更好用更穩(wěn)定。不過由于默認(rèn)安裝完Windows2000/XP后，里面會(huì)開啟很多服務(wù)，其實(shí)很多服務(wù)家庭用戶根本用不著，開啟了只會(huì)浪費(fèi)內(nèi)存和資源，影響啟動(dòng)和運(yùn)行速度。盡管微軟為每一個(gè)services都提供了詳細(xì)的描述，但是大部分用戶都不敢輕易更改這些服務(wù)。在這里，我們給大家詳細(xì)的介紹Windows的Services，希望能夠讓大家從此清清楚楚Windows的Services服務(wù)，讓服務(wù)實(shí)實(shí)在在為我們服務(wù)！

　 　第一步：?jiǎn)螕?ldquo;運(yùn)行”→“services.msc”打開Services管理器?；蛘邌螕?ldquo;開始”→“設(shè)置”→“控制面板”→“管理工具”→“服務(wù)”也可以打開。 



　　小提示：
　　雖然在Windows XP下面運(yùn)行“Msconfig”也可以對(duì)services進(jìn)行操作，但是會(huì)給你帶來很多意想不到的麻煩，所以強(qiáng)烈建議不要使用Msconfig去禁止某個(gè)服務(wù)。

　　第二步：這時(shí)候映入眼簾的就是琳瑯滿目的服務(wù)們！每一個(gè)名稱的后面緊跟著該服務(wù)的描述，雙擊任何一個(gè)服務(wù)，就會(huì)彈出一個(gè)該服務(wù)的屬性窗口。 



　　小提示：
　　在禁止某個(gè)服務(wù)以前，一定要看看該服務(wù)的具體服務(wù)范圍和描述里面的具體內(nèi)容。
第三步：在服務(wù)的屬性窗口，在常規(guī)選項(xiàng)卡有關(guān)于該服務(wù)的詳細(xì)名稱、顯示名稱、調(diào)用的可執(zhí)行文件名稱和啟動(dòng)類型，在啟動(dòng)類型里面可以設(shè)置該服務(wù)在下一次啟動(dòng)計(jì)算機(jī)的時(shí)候啟動(dòng)與否。如果想停止某個(gè)服務(wù)，單擊“停止”按鈕即可。單擊“啟動(dòng)”按鈕可以開啟該服務(wù)。調(diào)整完服務(wù)的開啟狀態(tài)后，重新啟動(dòng)計(jì)算機(jī)。
　　小提示：
　　每一次不要停止太多的服務(wù)，否則出現(xiàn)問題你將不知道是由于那個(gè)服務(wù)導(dǎo)致的問題，從而導(dǎo)致系統(tǒng)無法恢復(fù)。


　　第四步：如果你不確定停止某個(gè)服務(wù)是否安全，就采用手動(dòng)或者使用Safe里面的配置。手動(dòng)允許當(dāng)系統(tǒng)需要某個(gè)服務(wù)的時(shí)侯由系統(tǒng)去開啟該服務(wù)，而不是在啟動(dòng)的時(shí)候就開啟，但是設(shè)置為手動(dòng)的服務(wù)也不是所有的都能由系統(tǒng)開啟，這時(shí)候，如果你需要某個(gè)服務(wù)，就把它設(shè)為自動(dòng)吧。

　　小提示：
　　1.在設(shè)置過程中，如果你發(fā)現(xiàn)某個(gè)或者某些服務(wù)在自己的服務(wù)列表中沒有，也不必恐慌，因?yàn)楹苡锌赡茉陬A(yù)安裝Windows的時(shí)候，這些服務(wù)并沒有安裝到你的計(jì)算機(jī)上，這種情況多發(fā)生在品牌機(jī)或者OEM的Windows產(chǎn)品中。
　　2.這里所有的Services都是Windows的標(biāo)準(zhǔn)服務(wù)，如果你發(fā)現(xiàn)有其他程序在服務(wù)里面運(yùn)行，那么一定有其他程序在運(yùn)行。
　　3.禁止所有的“不需要”的服務(wù)將節(jié)省12-70M的內(nèi)存，這將根據(jù)你的系統(tǒng)而定。
第五步：記住先把你的重要資料保存好，跟我來做個(gè)實(shí)驗(yàn)。在Windows XP下，按下Ctrl＋Alt＋Del組合鍵，在彈出的任務(wù)管理器里面結(jié)束svchost.exe，那么就會(huì)彈出一個(gè)窗口，開始1分鐘倒計(jì)時(shí)，1分鐘后，系統(tǒng)自動(dòng)重新啟動(dòng)。


　　小提示：
　　正因?yàn)閟vchost.exe的重要性，所以Windows 2000根本不允許你結(jié)束該任務(wù)！即使強(qiáng)制也結(jié)束不了。
第六步：究竟這么多的服務(wù)都是干什么的？那6個(gè)關(guān)鍵的服務(wù)是什么？那些需要開啟那些可以停止呢？請(qǐng)看大屏幕，噢，不，（老想模仿王小丫?。┱?qǐng)看下表。 

附表一   顯示的服務(wù)名稱 這是什么東西？ 調(diào)用的進(jìn)程 你需要嗎？ 最安全設(shè)置 
Alerter   當(dāng)系統(tǒng)發(fā)生故障時(shí)向管理員發(fā)送錯(cuò)誤警報(bào)。 services.exe ☆不需要 禁用 
Application Layer Gateway Service   給與第三者網(wǎng)絡(luò)共享/防火墻支持的服務(wù)，有些防火墻/網(wǎng)絡(luò)共享軟件需要。占用?。?５ｍｂ內(nèi)存。 ★看情況，可選。 手動(dòng) 
Application Management   應(yīng)用程序管理組件，負(fù)責(zé)msi文件格式的安裝，但是實(shí)際上禁止了該服務(wù)并無大礙。 svchost.exe ★★需要 手動(dòng) 
Automatic Updates   Windows的自動(dòng)更新服務(wù)。 svchost.exe ★看情況，可選。 自動(dòng) 
Background Intelligent Transfer Service   實(shí)現(xiàn)http1.1服務(wù)器之間的信息傳輸，微軟稱支持windows更新時(shí)的斷點(diǎn)續(xù)傳。 svchost.exe ☆不需要 禁用 
ClipBook 用與局域網(wǎng)電腦來共享 粘貼/剪貼的內(nèi)容 clipsrv.exe ☆不需要 禁用 
COM+ Event System 某些COM+軟件需要，檢查c:\program files\ComPlus Applications目錄，如果里面沒有文件就可以把這個(gè)服務(wù)關(guān)閉． svchost.exe ☆不需要 手動(dòng) 
COM+ System Application   同上 dllhost.exe ☆不需要 手動(dòng) 
Computer Browser     用來瀏覽局域網(wǎng)電腦的服務(wù)，但關(guān)了也不影響瀏覽！ svchost.exe ★看情況，可選。 自動(dòng) 

Cryptographic Services   Windows更新時(shí)用來確認(rèn)windows文件指紋的，可以在更新的時(shí)后開啟。 svchost.exe ★看情況，可選。 自動(dòng) 
DHCP Client   使用靜態(tài)ＩＰ的用戶需要，使用Modem的用戶就關(guān)了它吧。 svchost.exe ★看情況，可選。 自動(dòng) 
Distributed Link Tracking Client   用于局域網(wǎng)更新連接信息，比如在電腦Ａ有個(gè)文件，在電腦Ｂ做了個(gè)連接，如果文件移動(dòng)了，這個(gè)服務(wù)將會(huì)更新信息。占用４兆內(nèi)存。 svchost.exe ☆不需要 手動(dòng) 
Distributed Transaction Coordinator   分步傳輸協(xié)調(diào)?；居锰幉淮?。 msdtc.exe ☆不需要 手動(dòng) 
DNS Client   DNS解釋器，可以把域名解釋為IP地址 svchost.exe ☆不需要 自動(dòng) 
Error Reporting Service   錯(cuò)誤報(bào)告器，把windows中錯(cuò)誤報(bào)告給微軟，你愿意嗎？ svchost.exe ☆☆☆永不！ 禁用 
Event Log   系統(tǒng)日志紀(jì)錄服務(wù)，很有用于查找系統(tǒng)毛病。 services.exe ★★需要 自動(dòng) 
Fast User Switching Compatibility   多用戶快速切換服務(wù)，你喜歡嗎？ svchost.exe ☆不需要 手動(dòng) 
Fax Service   傳真服務(wù)。需要的話要單獨(dú)安裝。 fxssvc.exe ☆☆沒有安裝 沒有安裝 
FTP Publishing Service   發(fā)布FTP服務(wù)，需要單獨(dú)安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
Help and Support   Windows 的幫助。新手還是要靠他來指點(diǎn)的。 svchost.exe ☆不需要 禁用 Human Interface Device Access   支持 “人體工學(xué)”的電腦配件，比如鍵盤上調(diào)音量的按鈕等等。 svchost.exe ☆不需要 禁用 
IIS Admin   本機(jī)IIS服務(wù)管理服務(wù)。需要單獨(dú)安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
IMAPI CD-Burning COM Service   XP的刻錄光盤服務(wù)，有其他軟件就停止它吧，畢竟占用１.６兆內(nèi)存。 imapi.exe ★看情況，可選。 自動(dòng) 
Indexing Service   為本地硬盤或共享網(wǎng)絡(luò)驅(qū)動(dòng)器的文檔內(nèi)容和屬性建立索引的索引服務(wù)，超級(jí)占用系統(tǒng)資源，建議禁止！ cisvc.exe ☆☆☆永不！ 禁用 
Internet Connection Firewall/Internet Connection Sharing   XP的防火墻/為多臺(tái)電腦聯(lián)網(wǎng)共享一個(gè)撥號(hào)網(wǎng)絡(luò)訪問Internet提供服務(wù)。 svchost.exe ★看情況，可選。 自動(dòng) 
IPSEC Services   IP安全策略代理服務(wù)。大部分用戶根本用不到！ lsass.exe ☆不需要 禁用 

Logical Disk Manager   磁盤管理服務(wù)。需要時(shí)系統(tǒng)會(huì)通知你開啟。 svchost.exe ★看情況，可選。 手動(dòng) 
Logical Disk Manager Administrative Service   同上 dmadmin.exe ★看情況，可選。 手動(dòng) 
Message Queuing   消息隊(duì)列。需要另外安裝。 mqsvc.exe ☆☆沒有安裝 沒有安裝 
Message Queuing Triggers   消息隊(duì)列開關(guān)。需要另外安裝。 mqtgsvc.exe ☆☆沒有安裝 沒有安裝 
Messenger 這可不是MSN，而是發(fā)送和接受系統(tǒng)管理員或者Alerter服務(wù)發(fā)送的消息，不想被騷擾的話就關(guān)閉它。 services.exe ☆不需要 禁用 
MS Software Shadow Copy Provider 備份服務(wù)。一些第三方軟件比如Ghost、Imageing等可能需要該服務(wù)，使用的時(shí)候開啟即可。 dllhost.exe ☆不需要 手動(dòng) 
Net Login 登錄域控制器驗(yàn)證登錄信息的服務(wù)。 lsass.exe ☆不需要 禁用 
NetMeeting Remote Desktop Sharing 用NetMeeting實(shí)現(xiàn)遠(yuǎn)程桌面共享的服務(wù)。為了個(gè)人資料安全，還是關(guān)閉吧！ mnmsrvc.exe ☆☆☆永不！ 禁用 
Network Connections   網(wǎng)絡(luò)連接服務(wù)，管理網(wǎng)絡(luò)和撥號(hào)網(wǎng)絡(luò)，上網(wǎng)和局域網(wǎng)都需要這個(gè)服務(wù)。 svchost.exe ★★★必須！ 手動(dòng) 
Network DDE   網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)，和ClipBook一起用。 netdde.exe ☆不需要 禁用 
Network DDE DSDM   同上 netdde.exe ☆不需要 禁用 
Network Location Awareness (NLA)   如有網(wǎng)絡(luò)共享或ICS/ICF可能需要.(服務(wù)器端）。 svchost.exe ★看情況，可選。 手動(dòng) 
NT LM Security Support Provider   Telnet服務(wù)用的東西 lsass.exe ☆不需要 禁用 
Performance Logs and Alerts   記錄機(jī)器運(yùn)行狀況而且定時(shí)寫入日志或發(fā)警告，但是內(nèi)容過于專業(yè)，一般用戶只能看天書。 smlogsvc.exe ☆☆☆永不！ 禁用 
Plug and Play   即插即用服務(wù)。 services.exe ★★★必須！ 自動(dòng) 
Portable Media Serial Number   Windows Media Player和Microsoft為保護(hù)數(shù)字媒體版權(quán)而搞的東西，還是小心一些吧！ svchost.exe ☆☆☆永不！ 禁用 
Print Spooler   為打印機(jī)提供的服務(wù)，在打印的時(shí)候開一下即可?？晒?jié)省3.8 MB內(nèi)存 spoolsv.exe ★看情況，可選。 自動(dòng) 

Protected Storage   儲(chǔ)存本地密碼和網(wǎng)上服務(wù)密碼的服務(wù)，包括填表時(shí)的“自動(dòng)完成”功能。 lsass.exe ☆不需要 自動(dòng) 
QoS RSVP   服務(wù)質(zhì)量資源預(yù)留協(xié)議。它為ＱｏＳ應(yīng)用程序預(yù)留了２０％的帶寬，對(duì)于用貓上網(wǎng)的用戶來說，這２０％的帶寬可萬萬容不得如此鋪張浪費(fèi)的。 rsvp.exe ☆不需要 禁用 
Remote Access Auto Connection Manager   寬帶者／網(wǎng)絡(luò)共享需要的服務(wù)！ svchost.exe ★看情況，可選。 手動(dòng) 
Remote Access Connection Manager   同上 svchost.exe ★看情況，可選。 手動(dòng) 
Remote Desktop Help Session Manager   遠(yuǎn)程幫助服務(wù)。占用3.4 MB到4 MB內(nèi)存。 sessmgr.exe ☆不需要 禁用 
Remote Procedure Call (RPC)   系統(tǒng)核心服務(wù)！如果在Windows2000中禁止該服務(wù)，系統(tǒng)將無法啟動(dòng)。 svchost.exe ★★★必須！ 自動(dòng) 
Remote Procedure Call (RPC) Locator   管理?。遥校谩?shù)據(jù)庫服務(wù)，占用１兆內(nèi)存。 locator.exe ☆不需要 手動(dòng) 
Remote Registry Service   遠(yuǎn)程注冊(cè)表運(yùn)行／修改。你不感到恐怖嗎？ svchost.exe ☆☆☆永不！ 禁用 
Removable Storage   可移動(dòng)存儲(chǔ)（如磁帶備份等）。 svchost.exe ☆不需要 手動(dòng) 
RIP Listener   需要單獨(dú)安裝。 svchost.exe ☆☆沒有安裝 沒有安裝 

Routing and Remote Access   虛擬個(gè)人網(wǎng)絡(luò)連接使用。沒有的東西！ svchost.exe ☆不需要 禁用 
Secondary Logon   給與administrator 以外的用戶分配指定操作權(quán)！ svchost.exe ☆不需要 禁用 
Security Accounts Manager   配合Protected Storage、 IIS Admin的服務(wù)。 lsass.exe ☆不需要 自動(dòng) 
Server 局域網(wǎng)文件／打印共享需要。 svchost.exe ★看情況，可選。 自動(dòng) 
Shell Hardware Detection   給有些配置自動(dòng)啟動(dòng)，像內(nèi)存棒、CD、DVD驅(qū)動(dòng)等 svchost.exe ★看情況，可選。 自動(dòng) 
Simple Mail Transport Protocol (SMTP)   為本機(jī)建立跨網(wǎng)傳輸電子郵件服務(wù)，需要單獨(dú)安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
Simple TCP/IP Services   需要單獨(dú)安裝。支持一些老的學(xué)校的UNIX網(wǎng)絡(luò)服務(wù)。 tcpsvcs.exe ☆☆沒有安裝 沒有安裝 
Smart Card Smart卡支持，占１.４兆內(nèi)存 SCardSvr.exe ☆☆☆永不！ 禁用 
Smart Card Helper Smart卡幫助。 SCardSvr.exe ☆☆☆永不！ 禁用 
SNMP Service   簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，需要單獨(dú)安裝。 snmp.exe ☆☆沒有安裝 沒有安裝 
SNMP Trap Service   同上。 snmptrap.exe ☆☆沒有安裝 沒有安裝 
SSDP Discovery Service   UPNP的硬件利用該服務(wù)。 svchost.exe ☆不需要 禁用 
System Event Notification   記錄用戶登錄／注銷／重起／關(guān)機(jī)信息。 svchost.exe ☆不需要 自動(dòng) 
System Restore Service   系統(tǒng)還原服務(wù)，占用大量系統(tǒng)資源和內(nèi)存。 svchost.exe ★看情況，可選。 禁用 
Task Scheduler   計(jì)劃任務(wù)。 svchost.exe ★看情況，可選。 自動(dòng) 
TCP/IP NetBIOS Helper Service   如果你的網(wǎng)絡(luò)不用Netbios 或WINS，就可以關(guān)閉。 svchost.exe ☆不需要 禁用 
TCP/IP Printer Server   TCP/IP打印服務(wù)。需要單獨(dú)安裝。 tcpsvcs.exe ☆☆沒有安裝 沒有安裝 
Telephony 撥號(hào)服務(wù)。 svchost.exe ★看情況，可選。 手動(dòng) 
Telnet 允許從遠(yuǎn)程計(jì)算機(jī)登錄并使用命令行操作本地計(jì)算機(jī)，為了本機(jī)的安全，還是關(guān)閉為妙！ tlntsvr.exe ☆☆☆永不！ 禁用 
Terminal Services   實(shí)現(xiàn)遠(yuǎn)程登錄本地電腦，快速用戶切換和遠(yuǎn)程桌面功能需要該服務(wù)支持。 svchost.exe ☆不需要 手動(dòng) 
Themes   桌面主題服務(wù)。 svchost.exe ☆不需要 自動(dòng) 
Uninterruptible Power Supply   停電保護(hù)設(shè)備用的，你有這個(gè)設(shè)備嗎？ ups.exe ☆不需要 禁用 
Universal Plug and Play Device Host   同SSDP Discovery Service。 svchost.exe ☆不需要 禁用 
Upload Manager   用來實(shí)現(xiàn)服務(wù)器和客戶端輸送文件的服務(wù)，簡(jiǎn)單文件傳輸不需要這個(gè)！ svchost.exe ☆不需要 禁用 
Volume Shadow Copy   同MS Software Shadow Copy Provider，一般用不著。 vssvc.exe ☆不需要 手動(dòng) 
WebClient   可能和以后的.Net技術(shù)有聯(lián)系，安全起見，關(guān)掉！ svchost.exe ☆☆☆永不！ 禁用 
Windows Audio   控制著你聽到的聲音。關(guān)了就沒聲音了！ svchost.exe ★★★必須！ 自動(dòng) 
Windows Image Acquisition (WIA)   支持一些掃描儀、數(shù)碼相機(jī)等設(shè)備。 svchost.exe ☆不需要 手動(dòng) 
Windows Installer   windows的MSI安裝服務(wù)。 msiexec.exe ★★需要 手動(dòng) 
Windows Management Instrumentation   Windows管理服務(wù)，必備！ svchost.exe ★★★必須！ 自動(dòng) 
Windows Management Instrumentation Driver Extension   Windows管理服務(wù)擴(kuò)展。 svchost.exe ★★需要 手動(dòng) 
Windows Time   網(wǎng)上時(shí)間校對(duì)。 svchost.exe ☆不需要 禁用 
Wireless Zero Configuration   無線網(wǎng)絡(luò)設(shè)置服務(wù)。 svchost.exe ★看情況，可選。 禁用 
WMI Performance Adapter   WMI的性能適配器，占用2.5 兆到6兆內(nèi)存。 wmiapsrv.exe ☆不需要 禁用 
Workstation   用來管理網(wǎng)絡(luò)、支持聯(lián)網(wǎng)和打印／文件共享的。 svchost.exe ★★★必須！ 自動(dòng) 
World Wide Web Publishing Service   著名的本機(jī)WWW服務(wù)，需要單獨(dú)安裝。 inetinfo.exe ☆不需要 沒有安裝 
說明：
　　顯示的服務(wù)名稱：在Services面板里面顯示的名稱。
　　這是什么東西？：具體解釋每一個(gè)服務(wù)的含義。
　　調(diào)用的進(jìn)程：在后臺(tái)運(yùn)行的進(jìn)程名稱，也就是當(dāng)我們按Ctrl＋Alt＋Del鍵時(shí)，彈出的任務(wù)管理器里面顯示的進(jìn)程。
　　你需要嗎？： 通過反復(fù)實(shí)驗(yàn)和錯(cuò)誤診斷，根據(jù)該服務(wù)的有用程度做出的判斷，或許不同的計(jì)算機(jī)稍微一些不同，但是這個(gè)足以作為一個(gè)參考。
　　最安全設(shè)置：最安全的配置，95％的計(jì)算機(jī)適用。如果你不敢隨便對(duì)services進(jìn)行修改，這個(gè)配置可以讓你有一個(gè)很好的開始。 
　上一篇文章《讓你的Windows XP飛起來——玩轉(zhuǎn)Windows XP的服務(wù)》引起了廣大讀者的強(qiáng)烈反響，很多使用Windows 2000、 Windows XP的讀者紛紛來信反映這篇文章在很大程度上解決了自己長(zhǎng)時(shí)間以來的疑惑，也紛紛為提高了自己電腦的速度而歡呼雀躍，但是與此同時(shí)，很多讀者也在任務(wù)管理器里面發(fā)現(xiàn)了很多新的進(jìn)程，帶來了新的問題，下面我們就來看看：這些奇怪的services是什么？

附表里面會(huì)給大家解答一些常見的進(jìn)程和程序 


1.這是一些常見的奇怪的服務(wù)，下表告訴你它們是什么。

顯示的服務(wù)名稱 調(diào)用的進(jìn)程 你需要嗎？它從哪里來的呢？ 默認(rèn)值 最安全設(shè)置 
Crypkey License crypserv.exe 不需要。如果你安裝了Swish這個(gè)軟件，在運(yùn)行swish的時(shí)候，需要開啟這個(gè)服務(wù)，否則就會(huì)彈出一個(gè)窗口報(bào)告寫內(nèi)存錯(cuò)誤。 自動(dòng) 禁止 
DefWatch defwatch.exe 看情況。這是Norton的病毒定義后臺(tái)服務(wù)，如果你希望病毒檢測(cè)正常工作，就讓它自動(dòng)運(yùn)行吧。 自動(dòng) 自動(dòng) 
InteractiveLogon Fast.exe 不需要。這是安裝了Windows XP的PowerToys后開啟的服務(wù)，每個(gè)都耗掉1.4MB到2MB的內(nèi)存。 自動(dòng) 禁止 
Machine Debug Manager mdm.exe 看情況。這是Office組件或者Visual家族的產(chǎn)品附帶的服務(wù)。如果你不需要進(jìn)行調(diào)試，大可禁止這個(gè)服務(wù)。 自動(dòng) 禁止 
NortonAntiVirus Auto Protect Service navapsvc.exe 這是Norton 2002附帶的服務(wù)，為了計(jì)算機(jī)的安全，還是順其自然吧。 Manual Manual 
NortonAntiVirus Server rtvscan.exe   需要。這是Norton企業(yè)版附帶的服務(wù)，還是開啟自動(dòng)的好。 自動(dòng) 自動(dòng) 
NVIDIA Driver Helper Service nvsvc32.exe    不需要。當(dāng)你將WDM驅(qū)動(dòng)升級(jí)到nVidia的最新版本驅(qū)動(dòng)的時(shí)候，經(jīng)過反復(fù)實(shí)驗(yàn)，該服務(wù)可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能該服務(wù)會(huì)改成其他名字。 自動(dòng) 禁止 
ScriptBlocking Service SBServ.exe   這是Norton 2002附帶的服務(wù)?？梢宰柚箰阂獯a的破壞，建議自動(dòng)。 自動(dòng) 自動(dòng) 
WMDM PMSP Service mspmspsv.exe  不需要。這是安裝Windows Media Player 7的時(shí)候開啟的服務(wù)，如果你不適應(yīng)Media Player，就禁止它。如果開始使用 Media Player的時(shí)候工作不正常，就將其設(shè)為自動(dòng)或者手動(dòng)。 自動(dòng) 禁止 
2.下面這些并不是真正的服務(wù)，而是在不同的情況下運(yùn)行的程序或進(jìn)程，很多還是必須的進(jìn)程。 
　　csrss.exe　這是Windows的核心部分之一，全稱為Client Server Runtime Process。我們不能結(jié)束該進(jìn)程。這個(gè)只有4k的進(jìn)程經(jīng)常消耗3MB到6MB左右的內(nèi)存，建議不要禁止該進(jìn)程，而且它很難去除，不如讓它運(yùn)行好了。
　　 ctfmon.exe這是我們安裝了Windows XP尤其是安裝了Office XP后，在桌面右下角顯示的“語言欄”，如果你不希望它出現(xiàn)，可以通過下面的步驟取消：雙擊“控制面板”→“區(qū)域和語言設(shè)置”，單擊“語言”標(biāo)簽，單擊“詳細(xì)信息”按鈕，打開“文字服務(wù)和輸入語言”對(duì)話框，單擊下面 “首選項(xiàng)”的“語言欄”按鈕，打開“語言欄設(shè)置”對(duì)話框，取消“在桌面上顯示語言欄”的勾選即可。不要小看這個(gè)細(xì)節(jié)，它會(huì)為你節(jié)省1.5MB到4MB的內(nèi)存。
　　 devldr32.exe如果你有一個(gè)CreativeSBLive系列的聲卡，就可能出現(xiàn)這個(gè)進(jìn)程，它占用大約2.3MB到 2.6MB的內(nèi)存，有些奇怪的是，當(dāng)我從任務(wù)欄禁止了這個(gè)進(jìn)程后，通過游戲和DVD實(shí)驗(yàn)，并沒有發(fā)生任何錯(cuò)誤，但是，如果你將這個(gè)文件重新命名了，就會(huì)出現(xiàn)Windows的文件保護(hù)警告窗口，而且Creative Mixer和AudioHQ程序加載出錯(cuò)。所以，如果你希望節(jié)省一些內(nèi)存，那么可以將他們禁止，隨你便了！
　　 explorer.exe這可不是Internet Explorer，explorer.exe總是在后臺(tái)運(yùn)行，它控制著標(biāo)準(zhǔn)的用戶界面、進(jìn)程、命令和桌面等，如果你打開任務(wù)管理器，就會(huì)看到另外一個(gè)explorer.exe在后臺(tái)運(yùn)行。根據(jù)系統(tǒng)的字體、背景圖片、活動(dòng)桌面等情況的不同，通常會(huì)消耗5.8MB到36MB內(nèi)存不等。Idle如果你在任務(wù)管理器看到它顯示99%的占用率，千萬不要害怕，實(shí)際上這是好事，因?yàn)檫@表示你的計(jì)算機(jī)目前有99%的性能等待你的使用！這是關(guān)鍵進(jìn)程，不能結(jié)束。該進(jìn)程只有16KB的大小，循環(huán)統(tǒng)計(jì)CPU的空閑度。
　　  IEXPLORE.EXE：這才是我們的IE瀏覽器。當(dāng)我們使用它上網(wǎng)沖浪的時(shí)候，它會(huì)占有7.3MB甚至更多的內(nèi)存。當(dāng)然，這個(gè)隨著我們上網(wǎng)打開的瀏覽器窗口的增加而增多，但是，當(dāng)我們關(guān)閉所有的IE窗口的時(shí)候，它并不會(huì)從任務(wù)管理器消失，IEXPLORE.EXE依然在后臺(tái)運(yùn)行著，這個(gè)功能的作用是加快我們?cè)僖淮未蜷_IE瀏覽器的速度。和Mozilla不同的是，這個(gè)功能是不可禁止的。
　　  Generic Host Process for Win32 Services　如果你安裝了ZoneAlarm以后，在連接Internet的時(shí)候ZoneAlarm總是抱怨鏈接不到Internet，那么你就應(yīng)該好好看看下面的文字。Svhost.exe就是 “Generic Service Host”，意思就是說，它是其他服務(wù)的主機(jī)?。ㄕ?qǐng)參考文萃11期的相關(guān)文章，有所有的服務(wù)的介紹）。如果你的 Internet連接不工作了，很有可能是你禁止了一些必須的服務(wù)，比如如果你禁止了“DNS搜索”功能，那么當(dāng)你在地址欄輸入 www.pcfans.com.cn的時(shí)候，就不會(huì)連接上網(wǎng)，但是如果你輸入IP地址，盡管還是可以上網(wǎng)，但是實(shí)際上你已經(jīng)破壞了上網(wǎng)沖浪的關(guān)鍵進(jìn)程！
　　 mozilla.exe這個(gè)是Mozilla瀏覽器的進(jìn)程，大約占用了14MB左右甚至更多的內(nèi)存空間，當(dāng)然你可以從任務(wù)管理器中將其結(jié)束，但是如果你要使用這個(gè)瀏覽器的時(shí)候，它的第一次的啟動(dòng)速度就會(huì)變慢了。
　　msmsgs.exe：這是微軟的Windows Messenger即時(shí)通信軟件的進(jìn)程，在Windows XP的家庭版和專業(yè)版里面綁定的。如果你還運(yùn)行著Outlook和MSN Explorer等程序，該進(jìn)程會(huì)在后臺(tái)運(yùn)行支持所有這些微軟號(hào)稱的很Cool的.NET警告等。
　　 msn6.exe這是微軟在Windows XP里面綁定的MSN Explorer（MSN瀏覽器）進(jìn)程，該進(jìn)程需要msmsgs.exe事先運(yùn)行。
　　 Navapw32.exe這是安裝了NortonAntiVirus 2002軟件后啟動(dòng)的進(jìn)程，除非你不需要病毒檢測(cè)功能了，否則不要結(jié)束這個(gè)進(jìn)程，這個(gè)進(jìn)程同時(shí)還承擔(dān)著自動(dòng)升級(jí)病毒定義庫文件的功能和在系統(tǒng)任務(wù)欄顯示一個(gè)小圖標(biāo)的功能。
　　 point32.exe這是安裝了類似M$鼠標(biāo)軟件（Intellimouse等等）后啟動(dòng)的程序，在Windows XP里面內(nèi)建了很多鼠標(biāo)的新功能，所以，就沒有必要在系統(tǒng)后臺(tái)運(yùn)行，既浪費(fèi)1.1MB到1.6MB的內(nèi)存，還要在任務(wù)欄占個(gè)地方！
　　 promon.exe這是Intel系列顯卡安裝的程序，在任務(wù)欄顯示圖標(biāo)控制程序，占據(jù)大約656KB到1.1MB的內(nèi)存。
　　 smss.exe它只有45KB的大小卻占據(jù)著300KB到2MB的內(nèi)存空間，這是一個(gè)Windows的核心進(jìn)程之一，是Windows NT內(nèi)核的會(huì)話管理程序。
　　 svchost.exe這實(shí)際上是一個(gè)服務(wù)（service），有時(shí)候你會(huì)經(jīng)常在任務(wù)管理器里面看到好幾個(gè)一樣的該進(jìn)程（system、 network、user或者其他），在Windows XP里面，如果你結(jié)束了這個(gè)進(jìn)程，那么系統(tǒng)就會(huì)在一分鐘之內(nèi)自動(dòng)關(guān)閉，在 Windows 2000中，該進(jìn)程將顯示為關(guān)鍵進(jìn)程，禁止結(jié)束！
　　 System IDLE Process這是一個(gè)當(dāng)沒有任何程序或者進(jìn)程對(duì)CPU發(fā)出請(qǐng)求的時(shí)候調(diào)用的普通進(jìn)程，該進(jìn)程不能被結(jié)束，如果它顯示CPU占用率是“97%”，那就意味著只有3%的CPU進(jìn)程被真正的程序占用著，如果你發(fā)現(xiàn)這個(gè)Idle Processes一直保持很低的數(shù)值（比如一直顯示3％），那么肯定有一個(gè)應(yīng)用程序一直在運(yùn)行著，需要檢查一下！ taskmgr.exe這個(gè)進(jìn)程挺有意思的（翻譯這個(gè)的時(shí)候我樂了半天），如果你看到了這個(gè)進(jìn)程在運(yùn)行，呵呵，其實(shí)就是你看這個(gè)進(jìn)程的任務(wù)管理器。它大約占用了3.2MB的內(nèi)存，當(dāng)你優(yōu)化你的系統(tǒng)的時(shí)候，不要忘了把它也算進(jìn)去。
　　 TaskSwitch.exe在Windows XP系統(tǒng)中安裝了PowerToys后會(huì)出現(xiàn)此進(jìn)程，按Alt＋Tab鍵顯示漂亮的切換圖標(biāo)，大約占用1.4MB到2MB的內(nèi)存空間。
　　 vptray.exe這是Norton AV顯示在任務(wù)欄的一個(gè)圖標(biāo)的進(jìn)程，占用大約2.9MB左右的內(nèi)存，如果我們從任務(wù)欄將這個(gè)圖標(biāo)移走，能夠收回一些內(nèi)存，但是實(shí)際上它還在后臺(tái)運(yùn)行著…… 
　　 winlogon.exe這個(gè)進(jìn)程處理登錄和注銷任務(wù)，事實(shí)上，這個(gè)進(jìn)程是必需的，它的大小和你登錄的時(shí)間有關(guān)系，我曾親眼看見這個(gè)進(jìn)程占用空間的波動(dòng)情況，一個(gè)是登錄一個(gè)小時(shí)左右，內(nèi)存在1.2MB到8.5MB之間波動(dòng)；另一個(gè)是登錄了40多天，內(nèi)存在1.7MB到17MB之間波動(dòng)。 wowexec.exe當(dāng)你運(yùn)行一些老的應(yīng)用程序（比如一些16位的程序）或者DOS控制臺(tái)下運(yùn)行DOS命令行程序，你就會(huì)在進(jìn)程里面發(fā)現(xiàn)它。
了解了這些你就可以自己動(dòng)手關(guān)閉一些不需要的服務(wù)來節(jié)約系統(tǒng)資源，這可是很實(shí)在的讓你直接受益！