Windows XP 系統(tǒng)服務優(yōu)化設置詳解（絕對精華）
分享XP_SP2服務詳解及優(yōu)化
XP_SP2服務詳解及優(yōu)化
個人認為XP的優(yōu)化只有從服務著手，才是真正的優(yōu)化，網(wǎng)上流傳著一些方法，我 覺得根本就是扯淡，例如：修改二級緩存，去掉QoS的20%，加快菜單顯示速度等 ，這個要么就是沒用，要么就是些心理安慰的障眼法，至于關閉視覺效果我試了 多次，資源占用很微乎其微，沒必要去關，我用XP就是因為它好看，何必得不償 失，還有就是“regsvr32 /u zipfldr.dll------取消ZIP支持”，你們可以試試
，運行這個命令，重啟，然后找到硬盤上的ZIP文件，雖然圖片變成了windows無 法識別的樣子，但是雙擊依然能打開，并且變成了圖標原來的樣子，這個命令可 能是不在啟動是加載ZIP的支持，但無法取消，正確的應該是運行了命令重啟后 ，馬上安裝WINRAR，這樣才不會在運行ZIP文件時再次加載ZIP支持。其實網(wǎng)上的 優(yōu)化方法還有很多都是沒用的，希望大家說出自己用實踐證明出的絕對有效的優(yōu) 化方法，讓優(yōu)化進行到底！首先確定一點，這里提到的優(yōu)化方案是根據(jù)我的計算機和網(wǎng)絡環(huán)境設置的（例如：無打印機，光纖聯(lián)網(wǎng)等等），每個人可根據(jù)自己的情況設置，歡迎大家提出修改意見。
首先是我自己根據(jù)XP_SP2默認服務而更改的一些設置：
02、Application Layer Gateway Service
禁用（xp防火墻）
04、Automatic Updates
手動（自動更新）
09、Computer Browser
手動（局域網(wǎng)更新列表瀏覽）
13、Distributed Link Tracking Client
手動（局域網(wǎng)連接信息更新）
16、Error Reporting Service
禁用（微軟的應用程序錯誤報告服務）
19、Help and Support
手動（幫助服務）
22、IMAPI CD-Burning COM Service
禁用（XP刻錄機支持）
24、IPSEC Services
手動（IP 安全策略服務）
40、Print Spooler
手動（打印機緩存）
41、Protected Storage
手動（受保護的存放裝置）
48、Remote Registry
禁用（遠程注冊表操作）
51、Secondary Logon
手動（二次登錄服務）
53、Security Center
禁用（安全中心）
54、Server
手動（檔案和打印的共享）
55、Shell Hardware Detection
禁用（為自動播放硬件事件提供通知）
59、System Restore Service
禁用（系統(tǒng)還原）
60、Task Scheduler
手動（計劃任務）
76、Windows Time
手動（自動更新時間）
77、Wireless Zero Configuration
手動（自動配置無線網(wǎng)絡裝置）
以上優(yōu)化并不算最大優(yōu)化，因為個人的使用習慣保留了很多偶爾會用的服務，這
樣優(yōu)化下來大概能省下20M左右的內(nèi)存，并且運行速度明顯提高（因為很多用不
上的后臺服務沒有加載）。我試過最大的優(yōu)化（保持上網(wǎng)環(huán)境），能優(yōu)化35M左
右，但是很多地方都要隨時手動去開啟，很麻煩。下面是所有XP_SP2服務的詳細介紹（計算機和網(wǎng)絡環(huán)境的不同，可能導致默認開啟的服務有所不同?。?
一、系統(tǒng)功能服務詳解
1.Alerter
Alerter(警報器)。將系統(tǒng)上發(fā)生的與管理有關的事件以警示信息傳送至網(wǎng)絡上指定的電腦或用戶，例如當發(fā)生打印錯誤或硬盤即將寫滿等事件，即由該服務負責收集、送出。該服務進程名為Services.exe(即啟動這個服務后在的后臺運行的進程名稱，可以通過任務管理器查看到，如圖3所示)。
依存關系：Workstation
建議：一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示
(AdministrativeAlerts)，除非你的計算機用在局域網(wǎng)絡上，停止。
2.Application Management
AppMgmt(應用程序管理服務)。提供軟件安裝服務，如分派、發(fā)行以及刪除。該服務進程名為Svchost.exe。
依存關系：無
建議：啟動。
3.Automatic Updates
Wuauserv(自動更新服務)。從Windows Update啟用Windows更新的下載和安裝。該服務進程名為Svchost.exe。
依存關系：無
建議：啟動。
4.ClipBook
ClipSrv(剪貼簿)。啟用“剪貼簿查看器”儲存信息并實現(xiàn)與遠程計算機共享。該服務進程名為Clipsrv.exe
依存關系：Network DDE
建議：該服務對于一般家用計算機根本涉及不到，可以根據(jù)具體情況，停止。
5.COM+Event System
EventSystem(COM+事件系統(tǒng)服務)。支持系統(tǒng)事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。該服務進程名為Svchost
.exe。
依存關系：Remote Procedure Call(RPC)和System Event Notification
建議：有些程序可能用到COM+組件，像BootVis的Optimize system應用，根據(jù)具體情況，啟動。
6.COM+System Application
COMSysApp(COM+系統(tǒng)應用服務)。管理基于COM+組件的配置和跟蹤。該服務進程名為Dllhost.exe。
依存關系：Remote Procedure Call(RPC)
建議：如果COM+Event Sysctem是一輛車，那么COM+Systern Application就是司機，根據(jù)具體情況，啟動。
7.Cryptographic Services
CayptSve(認證服務)。提供三種管理服務，編錄數(shù)據(jù)庫服務，它確定Windows文件的簽字；受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書；密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。該服務進程名為Svehost.exe。
依存關系：Remote Procedure Call(RPC)
建議：該服務即是Windows Hardware Quality Lab(WHQL)認證，如果你使用
Automatic Updates，啟動。
8.Distributed Transaction Coordinator
MSDTC(分布式交易協(xié)調(diào)器)。協(xié)調(diào)跨多個數(shù)據(jù)庫、消息隊列、文件系統(tǒng)等資源管理器的事務。該服務的進程名為Msdtc. exe
依存關系：Remote Procedure Call(RPC)和Security Accounts Manager
建議：一般家用計算機涉及不到，除非你啟用Message Queuing服務，停止。
9.Error Reporting Service
ERSvc(錯誤報告服務)。服務和應用程序在非標準環(huán)境下運行時允許錯誤報告。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：該服務即微軟的應用程序錯誤報告，基于安全性考慮，停止。
10.Event Log
EventLog(系統(tǒng)事件記錄服務)。啟用在事件查看器查看基于Windows的程序和組件頒發(fā)的事件日志消息。該服務進程名為Services.exe。
依存關系：Windows Management Instnnnentation
建議：該服務是基礎服務，請不要調(diào)整其狀態(tài)。
11.Fast User Switching Compatibility
Fast User Switching Compatibility(多用戶快速切換服務)。為在多用戶狀態(tài)下需要協(xié)助的應用程序提供管理。該服務進程名為 Svchost.exe。
依存關系：Terminal Services
建議：基于安全性考慮，如果不使用多用戶環(huán)境，停止。
12.Help and Support
Helpsvc(幫助服務)。啟用在此計算機上運行幫助和支持中心。該服務進程名為Svchost.exe。
依存關系：Remote ProcedureCan(RPC)
建議：可以根據(jù)具體情況，停止。
13.Human Interface Device Access
HidServ(人性化接口設備服務)。啟用對智能界面設備(HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其他多媒體設備上的預先定義的快捷鍵。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：如果你有符合人體工程學標準的設備(鍵盤、鼠標)，
請將該服務設置為自動。
14.Indexing Service
Cisvc(索引服務)。本地和遠程計算機上文件的索引內(nèi)容和屬性，通過靈活查詢語言提供文件快速訪問。該服務進程名為Cisvc.exe
依存關系：Remote Procedure Call(RPC)
建議：該服務可以讓你加快搜查速度，不過應該很少人進行
遠程計算機搜尋，停止。
15.Internet Connection Firewall(ICF)/Internet Connection
Sharing(ICS)
SharedAccess(Intemet連接共享和防火墻服務)。為家庭或小型辦公網(wǎng)絡提供網(wǎng)絡地址轉(zhuǎn)換，定址以及名稱解析和/或防止入侵服務。該服務進程名為Svchost.exe。
依存關系：Application Layer GatewayService、Network Connec
tions、Network Location Awareness(NLA)、Remote Access Connection
Manager
建議：如果不使用因特網(wǎng)聯(lián)機共享(1CS)或是內(nèi)置的因特網(wǎng)聯(lián)機防火墻(1CF)，停止。
16.Logical Disk Manager Administrative Service
Dmadmin(邏輯磁盤管理員系統(tǒng)管理服務)。配置硬盤驅(qū)動器和卷。此服務只為配置處理運行，然后終止。該服務進程名為Dmadnin.exe。
依存關系：Plug and Play、Remote Procedure Call(RPC)、Logical
Disk Manager
建議：使用Microsoft Management Console(MMC)主控臺的功能時才用到，根據(jù)具體情況，可設置為手動。
17.Print Spooler
Spooler(打印后臺處理服務)。將文件加載到內(nèi)存中，待打印機空閑后，再將數(shù)據(jù)送往打印機處理。該服務進程名為spoolsv. exe
依存關系：Remote Procedure Call(RPC)
建議：設置為手動。如果沒有打印機，可停止。
18.Remote Registry
Remote Registry(遠程注冊表服務)。使遠程用戶能修改此計算機上的注冊表設置。該服務進程名為Svehost.exe。
依存關系：Remote Procedure Call(RPC)
建議：基于安全性的理由，如果沒有特別的需求，停止。
19.Security Accounts Manager
SamSs(安全性賬戶管理服務)。存儲本地用戶賬戶的安全信息。該服務進程名為Ls***.exe。
依存關系：Remote Procedure Call(RPC)、Distributed Transaction
Coordinator
建議：管理賬號和組策略(Gpedit.msc)應用，啟動。
20.SSDP Discovery Service
SSDPSRV(簡易服務發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務)。在你的家用網(wǎng)絡上啟用通用即插即用設備的搜索。通用隨插即用服務(Uni versal Plug and Play，UPnP)讓計算機可以找到并使用網(wǎng)絡上的設備，經(jīng)由網(wǎng)絡聯(lián)機通過TCP/IP來搜索設備。該服務進程名為Svchost.exe。
依存關系：Universal Plug and Play Device Host
建議：基于安全性考慮，停止。
21.System Event Notification
SENS(系統(tǒng)事件通知服務)。跟蹤系統(tǒng)事件，如登錄Windows、網(wǎng)絡以及電源事件等。將這些事件通知給COM+事件系統(tǒng)“訂閱者(subscriber)”。該服務進程名為Svehost.exe。
依存關系：COM+Event System
建議：基于安全性考慮，停止。
22.TaskScheduler
Schedule(計劃任務服務)。使用戶能在此計算機上配置和制定自動任務的日程。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：設置自動定時磁盤掃描、病毒定時掃描、更新等，視具體情況而定。
23.Themes
Themes(主題服務)。為用戶提供使用桌面主題管理。該服務進程名為Svchost.exe。
依存關系：無
建議：很多人都喜歡使用XP的桌面主題，啟動。
24.Upload Manager
uploadmgr(上傳管理服務)。管理網(wǎng)絡上客戶端和服務器之間同步和異步文件傳輸。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：視具體情況而定，停止。
25.Volume Shadow Copy
VSS(上傳管理服務)。管理并執(zhí)行用于備份和其他目的的卷影復制。該服務進程名為Vssvc.exe。
依存關系：Remote Procedure Call(mc)
建議：視具體情況而定，停止。
26.WebClient
WebClient(Web客戶端服務)。使基于Windows的程序能創(chuàng)建、訪問和修改基于Intemet的文件。服務進程名為Svchost.exe。
依存關系：WebDav Client Redirector
建議：使用WebDAV將文件上傳到所有的Web服務，基于安全性考慮，停止。
27.Windows lnstaller
MSIServer(Windows安裝服務)。根據(jù)包含在MSI文件中的指示來安裝、修復或刪除軟件。它是一個系統(tǒng)服務，協(xié)助使用者正確地安裝、設定、追蹤、升級和移除軟件程序，可管理應用程序建立和安裝的標準格式，并且追蹤例如檔案群組、登錄項目及快捷方式等組件。該服務進程名為Msiexec.exe。
依存關系：Remote Procedure Call(RPC)
建議：視具體情況而定。
28.Windows Management lnstrumentation(WMI)
Winmgmt(Windows管理規(guī)范服務)。提供共同的界面和對象模式以便訪問有關操作系統(tǒng)、設備、應用程序和服務的管理信息。該服務進程名為Svchost.exe。
依存關系：EventLog、Remote Procedure Call(RPC)
建議：是一種提供標準的基礎結構來監(jiān)視和管理系統(tǒng)資源的服務，啟動。
二、功能擴展服務詳解
1. IMAPI CD-Buming COM Service
lmapiService(IMAPI CD刻錄服務)。用Image Mastering Applications
Programming Interface(IMAPI)管理CD刻錄。如果停止該服務，這臺計算機將無法錄制CD。該服務進程名為Imapi.exe。
依存關系：無
建議：WindowsXP整合的CD刻錄功能比較單一，根據(jù)具體情況，停止。
2.IPSEC Services
Onlgerver(1P安全性服務)。監(jiān)測和監(jiān)視新硬盤驅(qū)動器，并向邏輯磁盤管理器管理服務發(fā)送卷信息以便配置。該服務進程名為Svchost.exe。
依存關系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建議：協(xié)助保護經(jīng)由網(wǎng)絡傳送的數(shù)據(jù)，IPSEC為一重要環(huán)節(jié)，為虛擬私人網(wǎng)絡(VPN)中提供安全性，而VPN允許組織經(jīng)由因特網(wǎng)安全地傳輸數(shù)據(jù)。一般用戶者涉及不到，停止。
3.Logical Disk Manager
Dmserver(邏輯磁盤管理員服務)。監(jiān)測和監(jiān)視新硬盤驅(qū)動器，并向邏輯磁盤管理器管理服務發(fā)送卷的信息以便配置。該服務進程名為Svchost.exe。
依存關系：Plug and Play、Remote Procedure Call(RPC)、logical Disk Manager Administrative Service
建議：該服務對于經(jīng)常使用移動硬盤、閃盤等外設的用戶必不可以，根據(jù)具體情況，啟動。
4.MS Software Shadow Copy Provider
SwPrv(管理磁盤區(qū)卷復制服務)。如果該服務被停止，軟件卷影復制將無法管理，任何依賴它的服務將無法啟動，如MSBackup。該服務進程名為Dllhost.cxe。
依存關系：Remote Procedure Call(RPC)
建議：根據(jù)具體情況，啟動。
5.Performance Logs and Alerts
SysmonLog(效能記錄日志及警示服務)。收集本地或遠程計算機基于預先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報。該服務進程名為Smlogsvc.exe。
依存關系：無
建議：停止。
6.Plug and Play
PlugPlay(即插即用服務)。使計算機在沒有用戶輸入的情況下，能識別并適應硬件的更改。該服務進程名為Services.exe。
依存關系：Logical Disk Manager、Logical Disk Manager
Administrative Service、Messenger、SmartCard、Telephony、WindowsAudio
建議：終止或禁用此服務會造成系統(tǒng)不穩(wěn)定，啟動。
7.Portable Media Serial Number Service
WmdmPmSN(便攜的媒體序號服務)。獲得系統(tǒng)中媒體播放器的序列號，用于控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
依存關系：無
建議：啟動。
8.Protected Storage
Protected Storage(受保護的存放區(qū)服務)。提供對敏感數(shù)據(jù)(如密碼)的保護性存儲，以便防止未授權的服務、過程或用戶對其非法訪問。該服務進程名為Ls***.exe。
依存關系：Remote Procedure Call(RPC)
建議：視具體使用環(huán)境而定，在不安全的環(huán)境下建議停止。
9.Removable Storage
NtmsSvc(卸除式存放裝置服務)。對特殊可移動存儲器的管理，如ZIP軟驅(qū)和磁帶驅(qū)動器。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：一般人很少涉及到這類特殊設備，停止。
10.Shell Hardware Detection
ShanHWDetection(外殼硬件探測服務)。為自動播放硬件事件提供通知。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：一般在存儲卡或CD、DVD設備上使用，停止。
11.Smart Card
SCardSvr(智能卡服務)。管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法讀取智能卡。該服務進程名為Scardsvr.exe
依存關系：Plug and Play
建議：如果你不使用智能卡，停止。
12.Smart Card Helper
SCardDrv(智能卡協(xié)助服務)。啟用對此計算機使用的舊式非即插即用智能卡讀取器的支持。該服務進程名為Scardsvr.exe
依存關系：無
建議：如果你不使用智能卡，停止。
13.System Restore Service
Srservice(系統(tǒng)還原服務)。執(zhí)行系統(tǒng)還原功能。要停止服務，請從“我的電腦”的屬性中的系統(tǒng)還原選項卡關閉系統(tǒng)還原。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：將計算機回復至先前狀態(tài)，視具體情況而定。
14.Telephony
TapiSrv(電話語音)。提供TAPI的支持，以便程序控制本地計算機，服務器以及uN上的電話設備和基于IP的語音連接。該服務進程名為Svchost.exe。
依存關系lug and Play、Remote Procedure Call(RPC)、Remote Access
Connection Manager、Remote Access Auto Connection Manager
建議：一般撥號調(diào)制解調(diào)器或是一些DSL/Cable可能用到，視具體情況而定。
15.Uninterruptible Power Supply
UPS(UPS電源管理服務)。管理連接到計算機的不間斷電源(UPS)。該服務進程名為Ups.exe。
依存關系：無
建議：一般人使用不到UPS，停止。
16.Universal Plug and Play Device Host
Upnphoa(統(tǒng)一即插即用驅(qū)動主機服務)。為通用即插即用設備提供支持。主要用來偵測安裝通用即插即用服務設備，如數(shù)碼相機或打印機。該服務進程名為Svchost.exe。
依存關系：SSDP Discovery Service
建議：視具體情況而定，停止。
17.Windows Audio
AudioSrv(Windows音頻服務)。管理基于Windows程序的音頻設備。該服務進程名為Svchost.exe。
依存關系：Plug and Play、Remote Procedure Call(RPC)
建議：如果你沒有聲卡可以停止它。
18.Windows Image Acquisition(WIA)
Stisve(Windows影像取得服務)。為掃描儀和照相機提供圖像捕獲服務。如果掃描儀和數(shù)碼相機內(nèi)部具有支持WIA功能，那就可以直接看到圖像文件，不需要其他的驅(qū)動程序。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：沒有掃描儀和數(shù)碼相機的用戶，停止。
19.Windows Management Instrumentation Driver Extensions Wmi(Windows管理規(guī)范驅(qū)動延伸服務)。與驅(qū)動程序間交換系統(tǒng)管理信息。該服務進程名為Svchost.exe。
依存關系：無
建議：WMI服務的延伸，提供信息使用，啟動。
20.Windows Time
W32Time(Windows時間設定)。維護在網(wǎng)絡上的所有客戶端和服務器的時間和日期同步。該服務進程名為Svehost.exe。
依存關系：無
建議：視具體情況而定，啟動。
21.Wireless Zero Configuration
WZCSVC(無線配置服務)。為你的802.11適配器提供自動配置。該服務進程名為Svchost.exe。
依存關系：NDIS Usermode I/O Protocol、Remote Procedure Call(RPC)
建議：視具體情況而定，啟動。
22.WMI Performance Adapter
WmiApSrv(WMI性能適配器服務)。從WMI HiPerf提供程序性能庫信息。該服務進程名為Wmiapsrv.exe。
依存關系：Remote Procedure Call(RPC)
建議：視具體情況而定，停止。
三、網(wǎng)絡服務詳解
1.AppHcation Layer Gateway Service
ALG(應用層網(wǎng)關)。為Intemet連接共享和Intemet連接防火墻提供第三方協(xié)議插件的支持。該服務進程名為Alg.exe。
依存關系：Intemet Connection Firewall(1CF)/Intemet Connection Sharing(1CS)
建議：如果你不使用因特網(wǎng)聯(lián)機共享(ICS)提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻(ICF)軟件，停止。
2.Background Intelligent Transfer Service
BITS(后臺智能傳輸服務)。使用空閑的網(wǎng)絡帶寬傳輸數(shù)據(jù)。當網(wǎng)絡切斷或計算機需要重新啟動時，該服務會自動對文件傳輸加以維護，當網(wǎng)絡重新連接時，該服務將從停止的地方繼續(xù)開始傳輸文件。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)和Workstation
建議：該服務的應用即是實現(xiàn)支持Windows自動更新時的斷點續(xù)傳，根據(jù)Automatic Updates服務的具體情況，啟動。
3.Computer Browser
Browser(計算機瀏覽器服務)。維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。該服務進程名為Svchest.exe
依存關系：Server和Workstation
建議：一般家用計算機涉及不到，除非你的計算機位于局域網(wǎng)內(nèi)，停止。
4.DHCT Client
Dhcp(DHCP客戶端服務)。通過注冊和更改p地址以及DNS名稱來管理網(wǎng)絡配置。簡單地講，DHCP就是由網(wǎng)絡中的一臺主機將所有的網(wǎng)絡參數(shù)自動分配給網(wǎng)絡內(nèi)的任何一如計算機，而DHCP客戶端就是網(wǎng)絡中被分配網(wǎng)絡參數(shù)的對象計算機。該服務進程名為Svchost.exe。
依存關系：AFD網(wǎng)絡支持環(huán)境、SYMTDI、TCP/IPProtocol Driver和NetBIOS
over TCP/IP
建議：如果你的機器能在網(wǎng)絡中被自動分配IP地址等參數(shù)，停止。對于家庭用戶來講，只要是使用DSL/Cable上網(wǎng)，開啟ICS和IPSEC服務的，都需要這個服務來指定靜態(tài)IP，啟動。
5.Distributed Link Tracing Client
TrkWks(分布式連結追蹤客戶端服務)。在計算機內(nèi)NTFS文件之間保持鏈接或在網(wǎng)絡域中的計算機之間保持鏈接。該服務進程名為Svchoa.exe。
依存關系：Remote Procedure Call(RPC)
建議：對于不在局域網(wǎng)中的用戶，停止。
6.DNS Client
Dnscache(DNS客戶端服務)。為此計算機解析和緩沖域名系統(tǒng)(DNS)名稱。該服務進程名為Svehost.exe。
依存關系：TCP/IP Protocol Driver
建議：事實上，一個網(wǎng)站并不是只有一臺服務器在工作，基于安全性考慮，停止。
7.Messenger
Messenger(信使服務)。傳輸客戶端和服務器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。該服務進程名為Svehost.exe。
依存關系：NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Werkstation
建議：基于安全性考慮，停止。
8.Net Logon
Net Logon(網(wǎng)域登錄服務)。支持網(wǎng)絡計算機p***-through賬戶登錄身份驗證事件。該服務進程名為Ls***.exe。
依存關系：Workstation
建議：如果要使用網(wǎng)內(nèi)的域服務器登錄到域網(wǎng)時，啟動。
9.NetMeeting Remote Desktop sharing
Mnmsrve(NetMeeting遠程桌面共享)。允許經(jīng)過授權的用戶使用NetMecfing在公司Intranet上遠程訪問這臺計算機。該服務進程名為Mnlnsrvc.exe
依存關系：Remote Procedure Call(RPC)
建議：視具體情況，停止，但關閉它后，遠程桌面共享功能將無法使用。
10.Network Connections
Netman(網(wǎng)絡聯(lián)機)。管理“網(wǎng)絡和撥號連接”文件夾中對象，在其中你可以查看局域網(wǎng)和遠程連接。該服務進程名為Svchost.exe
依存關系：Remote Procedure Call(RPC)、Intemet Connection Firewall(ICF)/Intemet Connection Sharing(ICS)
建議：關閉它之后，在“網(wǎng)絡和撥號連接”對話框中將什么也看不到，更不用說新建連接和撥號上網(wǎng)了，因此除非你的機器是絕對的單機環(huán)境，啟動。
11.Network DDE
NetDDE(網(wǎng)絡動態(tài)數(shù)據(jù)交換服務)。為在同一臺計算機或不同計算機上運行的程序提供動態(tài)數(shù)據(jù)交換(DDE)的網(wǎng)絡傳輸和安全。該服務進程名為Netdde.exe。
依存關系：Network DDE DSDM、ClivBook
建議：如無需ClipBook服務，停止。
12.Network DDE DSDM
NetDDEdsdm(網(wǎng)絡動態(tài)數(shù)據(jù)交換網(wǎng)絡共享服務)。管理動態(tài)數(shù)據(jù)交換(DDE)網(wǎng)絡共享。該服務進程名為Netdde.exe。
依存關系：Network DDE
建議：如無需Network DDE服務，停止。
13.Network Location Awareness
M人(網(wǎng)絡位置識別服務)。收集并保存網(wǎng)絡配置信息，并在信息改動時通知應用程序。該服務進程名為Svchest.exe。
依存關系：AFD網(wǎng)絡支持環(huán)境、TCP/IP Procotol Driver、Intemet Connection Firewall(ICF)/Intemet Connection Sharing(ICS)
建議：對于移動辦公用戶，啟動。
14.NT LM Security Support Provider
NtlmSsp(NT LM安全性支持提供者服務)。為使用傳輸協(xié)議而不是命名管道的遠程過程調(diào)用(RPC)程序提供安全機制。該服務進程名為Ls***.exe。
依存關系：Telnet
建議：如果不使用Message Queuing或Telnet Server服務，停止。
15.QoS RSVP
RSVP(QoS許可控制服務)。為依賴質(zhì)量服務(QoS)的程序和控制應用程序提供網(wǎng)絡信號和本地通信控制安裝功能。該服務進程名為Rsvp.exc。
依存關系：AFD網(wǎng)絡支持環(huán)境、TCP/IP protocol Driver、Remote Procedurecan(mc)
建議：用來保留20％帶寬的服務，如果你的網(wǎng)絡卡不支持 802。IP或在你計算機的網(wǎng)絡中沒有ACS server，停止。
16.Remote Access Auto Connection Mfinager
RasAuto(遠程訪問自動聯(lián)機管理員服務)。無論什么時候當某個程序引用一個遠程DNS、NetBIOS名或地址就創(chuàng)建一個到遠程網(wǎng)絡的連接。該服務進程名為Svehost.exe。
依存關系：Remote Access Connection Manager、Teleohonv
建議：如果你的機器提供網(wǎng)絡共享服務就啟動它，以避免網(wǎng)
絡斷線后手動連接，否則停止。
17.Remote Access Conneetlon Manager
BasMan(遠程訪問聯(lián)機管理員服務)。創(chuàng)建網(wǎng)絡連接。該服務進程名為Svchost.exeo
依存關系：Telephony、Intemet Connection Firewall(ICF)/Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager
建議：根據(jù)具體情況而定。
18.Remote Desktop Help Session Manager
RDSessMgr(遠程桌面協(xié)助服務)。管理并控制遠程協(xié)助。如果此服務被終止，遠程協(xié)助將不可用。終止此服務前，請參見“屬性”對話框上的“依存”選項卡。該服務進程名為Sessmgr.exe
依存關系：Remote Procedure Call(RPC)
建議：用于管理和控制遠程協(xié)助，如果不使用可以停止。
19.Remote Procedure Call(RPC)
RpcSs(遠程過程調(diào)用)。提供終結點映射程序(endpoint mapper)以及其他RPC服務。該服務進程名為Svehoa.exe。
依存關系：相當多的服務均依賴于它的運行。
建議：很多服務都需要依存它運行，啟動。
20.Remote Ptod2dule Call(RPC)Locator
Rpckocator(遠程過程調(diào)用定位服務)。管理RPC名稱服務數(shù)據(jù)庫。通過它對RPC的命名管理，調(diào)用者才能找到被調(diào)用者的位置。該服務進程名為Locator.exe。
依存關系：Workstation
建議：由于系統(tǒng)注冊表的存在，使用命名管理并無實際意義，停止。
21.Routing and Remote Access
RemoteAecess(路由和遠程訪問服務)。在局域網(wǎng)以及廣域網(wǎng)環(huán)境中提供路由服務。該服務進程名為Svchoa.exe。
依存關系：Remote Procedure Call(RPC)、NetBIOSGroup
建議：提供撥號聯(lián)機到廣域網(wǎng)或是VPN服務，一般用戶使用不到，停止。
22.Seconaary Logon
Seclogon(二次登錄服務)。在多用戶使用的計算機上，某些用戶因為是非管理員權限，導致某些程序無法執(zhí)行。為了讓沒有管理員權限的已登錄用戶可以使用這個程序，WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名為svchost.exe。
依存關系：無
建議：基于安全性考慮，停止。
23.Server
lanmanserver(服務器服務)。支持此計算機通過網(wǎng)絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。該服務進程名為Svchost.exe。
依存關系：Computer Browser
建議：如果沒有與其他計算機分享的需要，停止。
24.TCP/IP NetBIOS Helper
LmHosts(TCP/IP NetBIOS助手服務)。允許對"TCP/1P上NetBIOS(NetBT)”服務以及NetBIOS名稱解析的支持。該服務進程名為Svchoa.exe。
依存關系：AFD網(wǎng)絡支持環(huán)境、NetBios Over TCP/IP
建議：如果你的網(wǎng)絡不使用NetBIOS或是WINS，停止。
25.Telnet
TIntSw(遠程登錄服務)。允許遠程用戶登錄到此計算機并運行程序，并支持多種TCP/IP Telnet客戶，包括基于UNIX和 Windows的計算機。該服務進程名為TIntsw.exe。
依存關系：NTT LtM Security Support Provider、procedue Call(RPC)、
TCP/IP Protocol Driver
建議：基于安全性考慮，如無特別需求，停止。
26.Terminal Services
TermService(終端機服務)。允許多用戶連接并控制一臺計算機，并且在遠程計算機上顯示桌面和應用程序。該服務進程名為Svehoa.exe。
依存關系：Remote Procedure Can(RPC)、Fast User Switching Compatibility、InteractiveLogon
建議：遠程桌面或是遠程協(xié)助的功能，如無特別需求，停止。
27.Workstation
Lanmanworkstation(工作站服務)。創(chuàng)建和維護到遠程服務的客戶端網(wǎng)絡連接。該服務進程名為Svehost.exe。
依存關系：Alerter、Backgronnd Intelligent Transfer Service、Compurer Browser、Messenger、Net Logon、Remote Procedure Call(RPC)
Locmor
建議：Intenet網(wǎng)聯(lián)機所必需的一些功能，啟動。
