1.Alerter(警示器)功能：將系統(tǒng)發(fā)生與管理有關(guān)的信息或磁盤(pán)滿時(shí)，以警示信息發(fā)送至網(wǎng)上指定的計(jì)算機(jī)上。但必有依賴于Messenger服務(wù)（可關(guān)）
2.Application layer gateway service(簡(jiǎn)稱ALG應(yīng)用層網(wǎng)關(guān)，進(jìn)程名Alg.exe):網(wǎng)絡(luò)共享時(shí)的系統(tǒng)自帶防火墻，如不使用第三方防火墻，建議家庭用戶開(kāi)啟，網(wǎng)吧關(guān)。
3.Application managment(簡(jiǎn)稱AppMgmt應(yīng)用程序管理服務(wù)，進(jìn)程名Svchost.exe):管理軟件的安裝、刪除、還可以使用該服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等。通常這個(gè)服務(wù)我們保持其默認(rèn)狀態(tài)較好。（通常用MSI文件格式安裝的程序，它一般會(huì)有重新安裝、修復(fù)軟件、卸載軟件等選項(xiàng)）.MSI文件格式（應(yīng)用程序安裝信息程序包文件）
4.Automatic Updates(簡(jiǎn)稱Wuauserv自動(dòng)更新服務(wù)，進(jìn)程名Svchost.exe)系統(tǒng)自動(dòng)更新
5.Bakground intelligent Transferservice(簡(jiǎn)稱BITS后臺(tái)智能傳輸服務(wù)，進(jìn)程名Svchost.exe)：當(dāng)網(wǎng)絡(luò)切斷或計(jì)算機(jī)重啟時(shí)，后臺(tái)智能傳輸服務(wù)會(huì)自動(dòng)對(duì)文件傳輸加以維護(hù)，當(dāng)網(wǎng)絡(luò)恢復(fù)時(shí)，后臺(tái)智能傳輸服務(wù)將繼續(xù)從停止的地方繼續(xù)開(kāi)始傳輸文件（斷點(diǎn)繼傳主要為系統(tǒng)自動(dòng)更新），依賴于Remote procedure Call、Workstation服務(wù)（如果你關(guān)閉了系統(tǒng)自動(dòng)更新哪么就不需要這個(gè)服務(wù)了）
6.clipBook(簡(jiǎn)稱Clipsrv剪貼板查看器服務(wù)，進(jìn)程名是Clipsrv.exe)該程序允許剪貼頁(yè)面被遠(yuǎn)程計(jì)算機(jī)上的ClipBook瀏覽。ClipBook基于對(duì)象共享非文件共享。依賴Network DDE和Netword DDE DSDM(提供網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù))網(wǎng)吧不用~
7.COM+ Event system(簡(jiǎn)稱Event system COM+事件系統(tǒng)服務(wù)進(jìn)程名Svchost.exe)COM+是一種軟件的構(gòu)件/組件的標(biāo)準(zhǔn)。判斷系統(tǒng)是否需要此服務(wù)哪么就看C:\program files\complus appliction下有沒(méi)有東西如果沒(méi)有就可以關(guān)了。
8.COM+ system appliction(簡(jiǎn)稱COMSysApp COM+系統(tǒng)應(yīng)用服務(wù)，進(jìn)程名DLLhost.exe)是COM+ Event system的執(zhí)行者如果禁用了COM+ Event System 哪么這個(gè)也可禁用了。
9.computer browser(簡(jiǎn)稱Browser計(jì)算機(jī)瀏覽服務(wù)，進(jìn)程名Svchost.exe)維護(hù)網(wǎng)絡(luò)資源清單包括WINDOWS域、工作組和支持NETBIOS 協(xié)議的網(wǎng)絡(luò)設(shè)備例如網(wǎng)絡(luò)鄰居中所顯示的內(nèi)容。如果是單獨(dú)的計(jì)算機(jī)可以將其關(guān)閉。依賴server和workstation服務(wù)。
10.Cryptographic services(簡(jiǎn)稱CryptSvc認(rèn)證服務(wù)，進(jìn)程名Svchost.exe)用證書(shū)進(jìn)行身份認(rèn)證以及管理這這些證書(shū)。更重要的就是我們?cè)诎惭b硬件驅(qū)動(dòng)程序時(shí)，用它來(lái)確定此驅(qū)動(dòng)程是否經(jīng)過(guò)微軟認(rèn)證。依賴Remote procedure call(RPC)服務(wù)。
11.DHCP Client(簡(jiǎn)稱DHCP DHCP客戶端服務(wù)進(jìn)程名Svchost.exe)自動(dòng)分配IP地址及網(wǎng)絡(luò)參數(shù)。依賴AFD Networking Support Environment NetBIOS over TCP/IP以及TCP/IP PROTOCOL driver 服務(wù)。
12.Distributed Link Tracking Client(TrkWks 分布式連接追蹤客戶端服務(wù)進(jìn)程名Svchost.exe)將整個(gè)網(wǎng)絡(luò)中分散于各個(gè)計(jì)算機(jī)上互相有連接的NTFS文件看作一個(gè)整體，就相當(dāng)于一臺(tái)服務(wù)器中的信息。它是針對(duì)“域用戶”、“NTFS文件”、“分布式連接”這三個(gè)條件缺一不可。如不符合這三個(gè)條件就用不著了。
13. Distributed Transaction coordinator(簡(jiǎn)稱MSDTC 分布式交易協(xié)調(diào)器進(jìn)程名Msdtc.exe)主要用來(lái)處理分布式交易，所謂分布工交易，就是跨越兩個(gè)或多個(gè)數(shù)據(jù)庫(kù)的單一SQL Server內(nèi)部交易，同一數(shù)據(jù)庫(kù)內(nèi)不同數(shù)據(jù)表間的交易，則不能稱作分布式交易。一般用戶是用不到此服務(wù)，而且這個(gè)服務(wù)容易受到遠(yuǎn)程拒絕服務(wù)攻擊。（一般用戶建議關(guān)閉）
14.DNS Client(簡(jiǎn)稱DNSCache DNS客戶端服務(wù)進(jìn)程名Svchost.exe)把用戶最近訪問(wèn)過(guò)的目的主機(jī)的地址保存在本機(jī)的DNS Cache中如果下次客戶機(jī)還要訪問(wèn)相同目的主機(jī)就不在需要經(jīng)過(guò)DNS服務(wù)器來(lái)訪問(wèn)而是直接從本機(jī)的DNS Cache中讀取以加快訪問(wèn)速度。在安全方面可能會(huì)泄漏緩存的內(nèi)容。和確定你曾訪問(wèn)過(guò)的網(wǎng)站。依賴TCP/IP Protocol Driver
15.Error Reporting Service(簡(jiǎn)稱ERSvc 錯(cuò)誤報(bào)告服務(wù)進(jìn)程名Svchost.exe)當(dāng)程序出錯(cuò)時(shí)會(huì)彈出一個(gè)對(duì)話框問(wèn)你是否向微軟發(fā)送報(bào)告。一般不需要此服務(wù)。依賴于Remote procedure Call
16.Event log(簡(jiǎn)稱Eventlog 系統(tǒng)日志紀(jì)錄服務(wù)進(jìn)程名services.exe)負(fù)責(zé)記錄來(lái)自系統(tǒng)和運(yùn)行中程序的管理事件消息，為WINDOWS和應(yīng)用程序提供了一個(gè)標(biāo)準(zhǔn)而集中的方法來(lái)記錄重要的軟件和硬件事件。這個(gè)服務(wù)是基礎(chǔ)服務(wù)無(wú)法調(diào)整及關(guān)閉。
17.Fast User Switching compatibility(多用戶快速切換服務(wù)進(jìn)程名Svchost.exe)快速的多用戶切換。“開(kāi)始>注銷>切換用戶”加入域后默認(rèn)不能切換。
18.FAX Service(簡(jiǎn)稱FAX 傳真服務(wù) 進(jìn)程名 Fxssvc.exe)提供傳真服務(wù)系統(tǒng)默認(rèn)沒(méi)有安裝。依賴Plug and play、print Spooler、Remote procedure Call、Telephony服務(wù)。
19.Help and Support(簡(jiǎn)稱Helpsvc 幫助服務(wù)進(jìn)程名Svchost.exe)用于支持WINDOWSXP幫助和支持中心的功能。你只要不是新手就可以禁用了。
20.Human interface Device Access(簡(jiǎn)稱HidServ 人性化接口裝置服務(wù)進(jìn)程名Svchost.ex)支持哪些帶有所謂的多媒體功能智能鍵盤(pán)，主要指鍵盤(pán)，鼠標(biāo)。
21.IMAPI CD-Burning COM Service(簡(jiǎn)稱ImapiService IMAPI CD刻錄服務(wù))WINXP系統(tǒng)內(nèi)置CD刻錄服務(wù)。有刻錄機(jī)的朋友還是應(yīng)該安裝第三方刻錄軟件。
22.Indexing Service(簡(jiǎn)稱Cisvc 索引服務(wù)進(jìn)程名Cisvc.exe)這個(gè)服務(wù)可為本地和遠(yuǎn)程計(jì)算機(jī)上的文件編制索引，這樣可以加快尋找文件的速度。開(kāi)啟此功能可以大大加快文件的瀏覽速度。但此服務(wù)啟動(dòng)后某些情況會(huì)導(dǎo)致系統(tǒng)極度繁忙，通過(guò)任務(wù)管理器，可以看見(jiàn)Cidaemon.exe這個(gè)進(jìn)程站用了大部分CPU資源。因此對(duì)待這個(gè)不成熟的服務(wù)請(qǐng)根據(jù)自己機(jī)器的情況設(shè)置。
23.Internet Connection Firwall/Internet Connection Sharing(簡(jiǎn)稱ShareAccess Internet連接共享和防火墻服務(wù)進(jìn)程名Svchost.exe)WINXP系統(tǒng)內(nèi)置INTER連接共享和防火墻功能。是否關(guān)閉看個(gè)人設(shè)置，不用就可以關(guān)閉。
24.IPSEC Services(簡(jiǎn)稱PolicyAgent IP安全策略服務(wù)進(jìn)程名Lsass.exe)是用來(lái)保護(hù)內(nèi)部網(wǎng)、專用網(wǎng)以及外部網(wǎng)免遭攻擊的重要防御方法，主要牲在于它可對(duì)所有IP級(jí)的通信進(jìn)行加密和認(rèn)證，正是由于這一點(diǎn)才使IPSEC可以確保包括遠(yuǎn)程登錄、客戶服務(wù)器電子郵件、文件傳輸及WEB訪問(wèn)在內(nèi)的多種應(yīng)用程序的安全。由于企業(yè)及政府用戶非常注重于部署安全的 IP，所以這一服務(wù)顯得很重要。同時(shí)也可以看到，對(duì)于絕大多數(shù)用戶來(lái)說(shuō)，這是個(gè)根本就不關(guān)心的東西。所以禁用它吧。依賴plug and play、Remote procedure Call服務(wù)。
25.logical Disk Manager(簡(jiǎn)稱Dmserver 邏輯磁盤(pán)管理員服務(wù)進(jìn)程名Svchost.exe)用來(lái)動(dòng)態(tài)管理磁盤(pán)，如經(jīng)常使用U盤(pán)、移動(dòng)硬盤(pán)等外部設(shè)備必要的服務(wù)，如沒(méi)有這些可禁用。
26.Logical Disk Manager Administrative Service(簡(jiǎn)稱Dmadmin 邏輯磁盤(pán)管理系統(tǒng)管理服務(wù)進(jìn)程名Svchost)主要用來(lái)配置硬盤(pán)信息，平時(shí)不用，當(dāng)打開(kāi)“磁盤(pán)管理”時(shí)這時(shí)就用到它了。依賴Logical Disk Manager、plug and play、Remote procedure Call服務(wù)。
27.Messenger(簡(jiǎn)稱Messenger 信使服務(wù)進(jìn)程名Svchost.exe)禁用吧！一般為垃圾。
28.MS Software shadow copy provider(簡(jiǎn)稱SwPrv 管理磁盤(pán)區(qū)卷影復(fù)制服務(wù) 進(jìn)程名dllhost)這個(gè)服務(wù)是為WINXP中的MS Backup備份程序提供支持，關(guān)掉后照樣可備份，用不著建議關(guān)閉。
29.Net Logon(簡(jiǎn)稱NetLogon 網(wǎng)域登錄服務(wù)進(jìn)程名Lsass.exe)這個(gè)服務(wù)是用來(lái)做網(wǎng)域?qū)彶榈?。?dāng)你處在域網(wǎng)內(nèi)時(shí)。想要登錄域服務(wù)器時(shí)就需要它。不在就用不著它。依賴Workstation服務(wù)。
30.Netmeeting Remote Desktop Sharing (簡(jiǎn)稱Mnmsrvc NetMeeting遠(yuǎn)程桌面共享服務(wù)進(jìn)程名mnsrvc.exe)提供遠(yuǎn)程桌面連接共享。由于安全問(wèn)題一般都將它關(guān)閉。關(guān)閉它后遠(yuǎn)程桌面共享將無(wú)法使用。依賴Remote Procedure Call服務(wù)
31.Network Connections(簡(jiǎn)稱Netman 網(wǎng)絡(luò)連接服務(wù)進(jìn)程名Svchost.exe)非常重要的基礎(chǔ)服務(wù)。任何有關(guān)網(wǎng)絡(luò)的連接都需要它。除非你絕對(duì)單機(jī)工作。依賴Remote procedure Call服務(wù)
32.Network DDE(簡(jiǎn)稱NetDDE 網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換服務(wù)進(jìn)程名netdde.exe)可在不同PC上的OS之間交換動(dòng)態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用，一般只有ClipBook服務(wù)使用它。開(kāi)啟它后容易遭受攻擊而失去控制權(quán)。如不使用ClipBook服務(wù)則可禁用它。依賴NetWork DDE DSDM服務(wù)。
33.NerWork DDE DSDM(簡(jiǎn)稱Network dsdm 網(wǎng)絡(luò)動(dòng)態(tài)數(shù)據(jù)交換網(wǎng)絡(luò)共享服務(wù)進(jìn)程名netdde.exe)它不依賴任何服務(wù)。如果它被禁用哪么Network DDE也無(wú)法使用。
34.Network Location Awareness(簡(jiǎn)稱NLA 網(wǎng)絡(luò)位置識(shí)別服務(wù)進(jìn)程名Svchost.exe)NLA可以嗅探網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當(dāng)這些信息發(fā)生變化時(shí)通知相關(guān)的應(yīng)用程序。主要適用于移動(dòng)辦公。比如IP地址發(fā)生變化、網(wǎng)絡(luò)環(huán)境改變這時(shí)NLA能自動(dòng)識(shí)別出不同的網(wǎng)絡(luò)來(lái)。依賴于AFD和TCP/IP protocol Driver服務(wù)。而ICF/ICS服務(wù)依賴于它。
35.NT LM Security Support Provider(簡(jiǎn)稱NtLmSsp NT LM安全性支持提供者服務(wù)進(jìn)程名Lsass.exe)是微軟提供認(rèn)證的方法之一，才用64位加密手段。NT LM這個(gè)服務(wù)主要針對(duì)RPC（遠(yuǎn)程過(guò)程調(diào)用），通常RPC可以選擇兩種通信方式，一種是協(xié)議傳輸：如TCP/IP、UDP、IPX等，另一種就是命名管道（Pipeline）通常情況WINDOWS選用協(xié)議傳輸，而由于RPC才用非加密傳輸，所以通信數(shù)據(jù)安全得不到保障，而NT LM可提供這類數(shù)據(jù)傳輸?shù)姆?wù)。XP中已知使用這類RPC應(yīng)用的就是TELNET服務(wù)（TELNET也依賴這類服務(wù)）因此無(wú)需TELNET的單機(jī)用戶可將此服務(wù)關(guān)閉。
36.Performance Logs and Alerts(簡(jiǎn)稱SysmonLog 效能記錄日志及獲救服務(wù)進(jìn)程名smlogsvc.exe)提供計(jì)算機(jī)性能日志的記錄，通過(guò)此記錄可以很方便的查看本機(jī)的軟硬件資源的使用情況，如要升級(jí)電腦可以參考參考這個(gè)日志。若并不關(guān)心自己電腦的性能情況也可將其關(guān)閉。
37.plug and play(簡(jiǎn)稱PlugPlay 即插即用服務(wù)進(jìn)程名Services.exe)自動(dòng)檢測(cè)和配置并安裝相應(yīng)驅(qū)動(dòng)程序的服務(wù)。
38.Portable Media Serial Number Service(簡(jiǎn)稱WmdmPmSp 便攜的媒體序號(hào)服務(wù)進(jìn)程名svchost.exe)微軟用來(lái)防盜版的工具之一，但目前只針對(duì)音樂(lè)這方面。沒(méi)事
關(guān)閉。
39.print Spooler(簡(jiǎn)稱Spooler 打印后臺(tái)處理服務(wù)進(jìn)程名Spoolsv.exe)為了提高打印效率將多個(gè)文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的調(diào)入內(nèi)存。
40.Protected Storage(簡(jiǎn)稱ProtectedStorage 受保護(hù)存入?yún)^(qū)服務(wù)進(jìn)程名Lsass.exe)對(duì)系統(tǒng)的敏感數(shù)據(jù)進(jìn)程保護(hù)比如密碼，賬號(hào)等。開(kāi)關(guān)與否可視環(huán)境而定。
41.QoS RSVP(簡(jiǎn)稱RSVP QOS許可控制服務(wù)進(jìn)程名rsvc.exe)為了保證服務(wù)質(zhì)量，而資源預(yù)留20%
。對(duì)于個(gè)人應(yīng)用毫無(wú)意義，關(guān)閉。
42.Remote Access Auto Connection Manager(簡(jiǎn)稱RasAuto 遠(yuǎn)程訪問(wèn)自動(dòng)聯(lián)機(jī)管理員服務(wù)進(jìn)程名svchost.exe)主要針對(duì)寬帶用戶使用，當(dāng)有網(wǎng)絡(luò)連接請(qǐng)求時(shí)能自動(dòng)打開(kāi)網(wǎng)絡(luò)連接。我們上網(wǎng)時(shí)有時(shí)會(huì)自動(dòng)彈出一個(gè)自動(dòng)拔號(hào)的窗口，就是它在工作避免自己手動(dòng)連接。依賴Remote Access Connection Manager和Telephony服務(wù)。
43.Remote Access Connection Manager(簡(jiǎn)稱RasMon 遠(yuǎn)程訪問(wèn)聯(lián)機(jī)管理員服務(wù)進(jìn)程名svchost.exe)用來(lái)創(chuàng)建網(wǎng)絡(luò)連接。依賴Telephony服務(wù)。
44.Remote Desktop Help Session Manager(簡(jiǎn)稱RDSessMgr項(xiàng)目遠(yuǎn)程桌面協(xié)助服務(wù)進(jìn)程名sessmgr.exe)提供遠(yuǎn)程桌面連接功能。開(kāi)啟后占4M內(nèi)存，不用一定要關(guān)閉。
45.Remote procedure Call(簡(jiǎn)稱RpcSs 遠(yuǎn)程過(guò)程調(diào)用服務(wù)進(jìn)程名svchost.exe)大多數(shù)服務(wù)都需要這一服務(wù)的支持，所以一定不要關(guān)。如果關(guān)了的話很有可能造成系統(tǒng)崩潰。
46.Remote procedure Call(RPC) Locator(簡(jiǎn)稱RpcLocator 遠(yuǎn)程過(guò)程調(diào)用定位服務(wù)進(jìn)程名locator.exe)通過(guò)它對(duì)RPC命名管理，使調(diào)用者能夠找到被調(diào)用者的位置。但由于微軟注冊(cè)表的存在，使得這些命名服務(wù)在本機(jī)上的調(diào)用毫無(wú)意義。可關(guān)。
47.Remote Registry(簡(jiǎn)稱RemoteRegistry 遠(yuǎn)程注冊(cè)表服務(wù)進(jìn)程名Svchost.exe)此服務(wù)是向其它計(jì)算機(jī)開(kāi)放你的注冊(cè)表。其它計(jì)算機(jī)也要開(kāi)放此服務(wù).
48.Removable Storage(簡(jiǎn)稱NtmsSvc 卸除式存放裝置服務(wù)進(jìn)程名Svchost.exe)對(duì)特殊的可移動(dòng)設(shè)備進(jìn)行管理。比如ZIP軟驅(qū)，磁帶機(jī)等。一般設(shè)備不影響。
49.Routing and Remote Access(簡(jiǎn)稱RemoteAccess 路由和遠(yuǎn)程訪問(wèn) Svchost.exe)提供軟路由功能。一般用戶用不著。
50.Secondary Logon(簡(jiǎn)稱Seclogon 二次登錄服務(wù)進(jìn)程名Svchost.exe)這個(gè)服務(wù)對(duì)應(yīng)于用戶權(quán)限臨時(shí)分配功能，例單擊鼠標(biāo)右鍵選擇程序遠(yuǎn)行方式，用戶。。。權(quán)限。
51.Security Accounts Manager(簡(jiǎn)稱SamSs 安全帳戶管理服務(wù)進(jìn)程名Lsass.exe)SAM文件，計(jì)算機(jī)賬號(hào)、密碼文件。SamSs服務(wù)是負(fù)責(zé)SAM數(shù)據(jù)庫(kù)的控制和維護(hù)的服務(wù)，系統(tǒng)啟動(dòng)時(shí)需要從此文件中記取用戶信息。系統(tǒng)基礎(chǔ)進(jìn)程不可關(guān)閉。
52.Server(簡(jiǎn)稱Lanmanserver 服務(wù)器服務(wù)進(jìn)程名Svchost.exe)提供網(wǎng)絡(luò)上文件、打印機(jī)共享功能。
53.Shell Hardware Detection(簡(jiǎn)稱ShellHWDetection 外殼硬件探測(cè)服務(wù)進(jìn)程名Svchost.exe)這個(gè)服務(wù)主要不是和具有自動(dòng)運(yùn)行（播放）功能的硬件有關(guān)。例如數(shù)字相機(jī)、CD-ROM自動(dòng)播放。
54.Smart Card(簡(jiǎn)稱SCardSvr 智能卡服務(wù)進(jìn)程名SCardSvc.exe)提供對(duì)智能卡的讀取及管理。智能卡和普通信用卡沒(méi)有什么區(qū)別上面有一上姆指大小的智能芯片。智能卡具有自動(dòng)毀滅系統(tǒng)，相要盜取其中的資料非常困難。
55.Smart card helper(簡(jiǎn)稱SCardDrv 智能卡協(xié)助服務(wù)進(jìn)程名SCardsvr.exe)對(duì)智能卡服務(wù)提供幫助，沒(méi)有其相關(guān)設(shè)備就禁用吧。
56.SSDP Discovery Service(簡(jiǎn)稱SSDPSRV 簡(jiǎn)易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)進(jìn)程名Svchost.exe)主要應(yīng)用于局域網(wǎng)上的UPNP（Universal plug and play統(tǒng)一即插即用）設(shè)備的搜索。現(xiàn)在這方面技術(shù)還不成熟，應(yīng)用也非常少見(jiàn)。
57.System Event Notification(簡(jiǎn)稱SENS 系統(tǒng)事件通知服務(wù)進(jìn)程名svchost.exe)跟蹤系統(tǒng)事件，如登錄網(wǎng)絡(luò)和電源事件等。將這些事件通知給COM+事件系統(tǒng)。這個(gè)服務(wù)的開(kāi)關(guān)取決于你系統(tǒng)中安裝了些什么軟件，有許多程序的運(yùn)行需要通常SENS來(lái)實(shí)現(xiàn)。
58.System Restore Service(簡(jiǎn)稱Srservice 系統(tǒng)還原服務(wù)進(jìn)程名svchost.exe)系統(tǒng)還原功能。
59.Task Scheduler(簡(jiǎn)稱Schedule 計(jì)劃任務(wù)服務(wù)進(jìn)程名svchost.exe)使程序在指定的時(shí)間自動(dòng)運(yùn)行。
60.TCP/IP NetBIOS Helper(簡(jiǎn)稱LmHosts TCP/IP助手服務(wù)進(jìn)程名svchost.exe)該服務(wù)能夠在TCP/IP協(xié)議上提供NETBIOS支持。NETBIOS主要運(yùn)行于一個(gè)局域網(wǎng)內(nèi)，不能提供跨網(wǎng)傳輸。因此訪問(wèn)INTER資源的用戶一般用不著它。
61.Telephony(簡(jiǎn)稱TapiSrv 電話服務(wù)進(jìn)程名svchost.exe)提供電話撥號(hào)功能，如撥號(hào)上網(wǎng)，撥打IP電話，發(fā)傳真等都需要這個(gè)服務(wù)。依賴plug and play和Remote procedure Call服務(wù)。
62.Telnet(簡(jiǎn)稱TapiSrv 遠(yuǎn)程登錄服務(wù)進(jìn)程名Tlntsvr.exe)遠(yuǎn)程終端連接服務(wù)。一但連接成功就可以像使用本地計(jì)算機(jī)一樣使用命令。依賴NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服務(wù)。
63.Terminal Services(簡(jiǎn)稱TermService 終端機(jī)服務(wù)進(jìn)程名svchost.exe)提供多個(gè)用戶連接并控制一臺(tái)機(jī)器并且在遠(yuǎn)程計(jì)算機(jī)上顯示桌面和應(yīng)用程序。
64.Themes(簡(jiǎn)稱Themes 主題服務(wù)進(jìn)程名svchost.exe)XP桌面背景主題，如果用戶不用就關(guān)閉吧。
65.UPS(簡(jiǎn)稱UPS UPS電源管理服務(wù)進(jìn)程名ups.exe)管理連接到計(jì)算機(jī)上的不間斷電源UPS。
66.Universal plug and play device host(簡(jiǎn)稱UPNPhost 統(tǒng)一即插即用驅(qū)動(dòng)主機(jī)服務(wù) 進(jìn)程名svchost.exe)它同SSDP Discovery service是繼承關(guān)系，后者搜索發(fā)現(xiàn)UPNP設(shè)備，而此服務(wù)提供驅(qū)動(dòng)支持。一般關(guān)閉此服務(wù)。
67.Upload manager(簡(jiǎn)稱Uploadmgr 上傳管理服務(wù)進(jìn)程名svchost.exe)管理網(wǎng)上上傳下載但效果不明顯。關(guān)閉它后上傳下載未受到影響。
68.Volume shadow copy(簡(jiǎn)稱VSS 上傳管理服務(wù)進(jìn)程名svchost.exe)管理并執(zhí)行用于備份和其他目的的卷影復(fù)制，與系統(tǒng)備份有關(guān)，但關(guān)閉后對(duì)備份并未造成影響。
69.webClient(簡(jiǎn)稱Webclient WEB客戶端服務(wù)進(jìn)程名svchost.exe)依賴Webdav client Redirector系統(tǒng)組件，使用Webdav可將檔案或數(shù)據(jù)夾上傳到某個(gè)WEB服務(wù)器，這個(gè)服務(wù)對(duì)于未來(lái)的.NET意義重大。但基于安全問(wèn)題，現(xiàn)在可將其關(guān)閉。
70.Windows Audio(簡(jiǎn)稱Audiosrv WINDOS音頻服務(wù)進(jìn)程名svchost)如果你沒(méi)有聲卡就可以關(guān)閉它。
71.Windows Image Acquisition(簡(jiǎn)稱Stisvc windos影像取得服務(wù)進(jìn)程名svchost.exe)該服務(wù)對(duì)控制面板中的掃描儀和照相機(jī)提供服務(wù)。在安裝好硬件設(shè)備驅(qū)動(dòng)后無(wú)需在安裝管理軟件就能輕易操作掃描儀和數(shù)碼相機(jī)來(lái)獲得圖像。不需要就可以關(guān)閉它。
72.Windows Installer(簡(jiǎn)稱MSIServer WINDOWS安裝服務(wù)進(jìn)程名msiexec.exe)此服務(wù)同Application Management服務(wù)基本一樣。都是.MSI文件的執(zhí)行者。
73.Windows Time(簡(jiǎn)稱win32Time windows時(shí)間服務(wù)進(jìn)程名svchost.exe)這一服務(wù)主要用來(lái)對(duì)應(yīng)WINXP與INTERNET對(duì)時(shí)服務(wù)，如不需要就關(guān)閉。
74.Windows management instrumentation(WMI)(簡(jiǎn)稱Winmgmt windows管理規(guī)范服務(wù)進(jìn)程名svchost.exe)WMI是WINDOWS中基礎(chǔ)管理結(jié)構(gòu)，它通過(guò)一組常用接口來(lái)控制和監(jiān)視系統(tǒng)（如對(duì)系統(tǒng)屬性的查看與更改、設(shè)置用戶權(quán)限等）WMI為訪問(wèn)大量的WINDOS管理數(shù)據(jù)提供了一個(gè)統(tǒng)一的機(jī)制。WMI通過(guò)腳本、C++程序接口等提供對(duì)信息的訪問(wèn)。WMI的功能還包括事件，遠(yuǎn)程、查詢、查看、計(jì)劃和實(shí)施用戶擴(kuò)展及更多內(nèi)容?？偠灾?，雖然在服務(wù)管理工具中可以關(guān)閉，但最好別動(dòng)它，否則會(huì)許多慕名的問(wèn)題。
75.Windows management instrumentation Driver Extensions(簡(jiǎn)稱WMI WINDOS管理驅(qū)動(dòng)規(guī)范的延伸服務(wù)進(jìn)程名svchost.exe)微軟稱該服務(wù)是作為WMI服務(wù)在驅(qū)動(dòng)程序方面的一個(gè)延伸，主要是為了讓系統(tǒng)獲知硬件的廠商信息。但在WINXP HOME中不可用。
76.Wireless Zero Configuration(簡(jiǎn)稱WZCSVC 無(wú)線配置服務(wù)進(jìn)程名svchost.exe)為你的802.11適配器提供自動(dòng)配置802.11是大家都比較熟悉的無(wú)線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)。如果你沒(méi)有使用無(wú)線網(wǎng)絡(luò)適配器你就可以將其關(guān)閉了。
77.WMI Performance Adapter(簡(jiǎn)稱WmiApSrv WMI性能適配器服務(wù)進(jìn)程名wmiapsrv.exe)此服務(wù)提供從WMI Hiperf提供者獲得的性能庫(kù)信息，需要以搬運(yùn)方式進(jìn)行配置，并不會(huì)在缺少狀態(tài)下實(shí)現(xiàn)運(yùn)行。該服務(wù)由于太過(guò)專業(yè)，對(duì)于普通用戶最好保持其默認(rèn)狀態(tài)。
78.Workstation(簡(jiǎn)稱lanmanworkstation 工作站服務(wù)進(jìn)程名svchost.exe)該服務(wù)為基礎(chǔ)服務(wù)許多服都依賴于它。請(qǐng)保持其默認(rèn)狀態(tài)。
如果我們修改錯(cuò)誤引起開(kāi)不了機(jī)的話我們就要按F8選擇最后一次正確配置不還原了。剛才的白做了~~
如果不行我們就得用控制臺(tái)手動(dòng)恢復(fù)：在控制臺(tái)中可隨意啟用任何服務(wù)或控制服務(wù)的啟動(dòng)類型。將WINDOWS啟動(dòng)光盤(pán)放入光驅(qū)中，在BIOS中所光驅(qū)設(shè)為第一啟動(dòng)項(xiàng)。啟動(dòng)電腦進(jìn)入歡迎使用安裝程序界面按R鍵進(jìn)入WINDOWS XP的故障恢復(fù)控制臺(tái)頁(yè)面，系統(tǒng)會(huì)將電腦中的WINDOWS系統(tǒng)都列出來(lái)，選擇需要修復(fù)的系統(tǒng)，并鍵入管理員密碼。在這里我們要使用的命令是Enable 和Disable，Enable的命令格式為:enable [service_name] [startup_type],disable [service_name]其中service_name是要啟動(dòng)服務(wù)的名稱，而startup_type是要啟動(dòng)服務(wù)的類型。啟動(dòng)類型有5種： SERVICE_DISABLED、SERVICE_BOOT_START、SERVICE_SYSTEM_START、 SERVICE_AUTO_START和SERVICE_DEMAND_START。
下面我們將以在控制臺(tái)中禁用Messenger服務(wù)為例子，先設(shè)置該服務(wù)的啟動(dòng)類型為禁用，然后又重新啟用它。進(jìn)入控制臺(tái)中，先運(yùn)行l(wèi)istsvc查看各種系統(tǒng)服務(wù)的運(yùn)行狀態(tài)，在這里應(yīng)該看見(jiàn)Messenger服務(wù)是啟動(dòng)的。輸入“disable messenger”然后回車，這時(shí)Messenger服務(wù)已被禁用，但仍可通過(guò)listsvc命令看到。如果要重新啟用該服務(wù)并設(shè)置該服務(wù)隨系統(tǒng)自動(dòng)運(yùn)行，則需要輸入“enable messenger ser-vice_boot_start”然后回車。
