| \\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted PNRP Machine Name Publication Service 此服務(wù)使用對(duì)等名稱解析協(xié)議發(fā)布計(jì)算機(jī)名稱。配置是通過(guò) Netsh 上下文“p2p pnrp peer”管理的。這個(gè)是用來(lái)對(duì)P2P網(wǎng)絡(luò)中發(fā)布服務(wù)器進(jìn)行命名解析的，一般不需要它。默認(rèn)即可。 \\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted Pong Service for Wireless USB 為帶線纜的無(wú)線USB設(shè)備提供服務(wù)，如果該服務(wù)被禁用，某些無(wú)線USB設(shè)備將不能正常使用。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒(méi)有使用無(wú)線USB設(shè)備，該功能就可以放心禁用，否則保持默認(rèn)。 \\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted Portable Device Enumerator Service 為可移動(dòng)大容量存儲(chǔ)設(shè)備強(qiáng)制組策略。使應(yīng)用程序(例如 Windows Media Player 和圖像導(dǎo)入向?qū)?能夠使用可移動(dòng)大容量存儲(chǔ)設(shè)備傳輸和同步內(nèi)容。用來(lái)讓W(xué)indows Media Player和移動(dòng)媒體播放器比如MP3進(jìn)行數(shù)據(jù)和時(shí)鐘同步。如不需要同步建議關(guān)閉。 \\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted Power 為電源策略管理和發(fā)送電源策略通知提供服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，保持默認(rèn)。 \\Windows\system32\svchost.exe -k DcomLaunch Print Spooler 將文件加載到內(nèi)存供稍后打印。打印服務(wù)，不用多說(shuō)了，有（包括虛擬的）就開(kāi)，沒(méi)有就關(guān)。 \\Windows\System32\spoolsv.exe Problem Reports and Solutions Control Panel Support 此服務(wù)為查看、發(fā)送和刪除“問(wèn)題報(bào)告和解決方案”控制面板的系統(tǒng)級(jí)問(wèn)題報(bào)告提供支持。開(kāi)了它基本也解決不了你計(jì)算機(jī)出的問(wèn)題。禁用吧。 \\Windows\System32\svchost.exe -k netsvcs Program Compatibility Assistant Service 為程序兼容性助手提供支持。如果此服務(wù)停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務(wù)被禁用，則依賴于它的所有服務(wù)都將無(wú)法啟動(dòng)。如果你使用到 Program Compatibility Assistant或者需要將你的程序設(shè)置成兼容模式運(yùn)行，比如運(yùn)行在Win98 或 Windows 2000的方式下，就修改成自動(dòng)，強(qiáng)烈建議設(shè)置為自動(dòng)。 \\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted Protected Storage 為敏感數(shù)據(jù)(如密碼)提供保護(hù)存儲(chǔ)，以防止未授權(quán)的服務(wù)、進(jìn)程或用戶訪問(wèn)。2000/XP流傳下來(lái)的服務(wù)，盡管用處不大，但為了安全還是保留著吧。 \\Windows\system32\lsass.exe Quality Windows Audio Video Experience 質(zhì)量 Windows 音頻視頻體驗(yàn)(qWave)是用于 IP 家庭網(wǎng)絡(luò)上的音頻視頻***流應(yīng)用程序的網(wǎng)絡(luò)平臺(tái)。通過(guò)確保 AV 應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)，qWave 增強(qiáng)了 AV 流的性能和可靠性。它提供了許可控制機(jī)制、運(yùn)行時(shí)監(jiān)視和實(shí)施、應(yīng)用程序反饋以及流量?jī)?yōu)先順序。主要用于改善和加強(qiáng)IP網(wǎng)絡(luò)上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個(gè)人感覺(jué)這個(gè)不起什么作用，支持這樣技術(shù)的網(wǎng)絡(luò)服務(wù)也不多。還是系統(tǒng)資源比較重要，關(guān)了它。 \\Windows\system32\svchost.exe -k LocalService Remote Access Auto Connection Manager 無(wú)論什么時(shí)候當(dāng)某個(gè)程序引用一個(gè)遠(yuǎn)程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接。當(dāng)你的機(jī)器獲得一個(gè)DNS或NetBIOS的名稱或地址時(shí)會(huì)創(chuàng)建一個(gè)到遠(yuǎn)程網(wǎng)絡(luò)的連接，一般ADSL拔號(hào)和VPN 接入都會(huì)用到這個(gè)服務(wù)。如果設(shè)置成禁用，就建不了連接了。還是手動(dòng)比較好。 \\Windows\system32\svchost.exe -k netsvcs Remote Access Connection Manager 管理從這臺(tái)計(jì)算機(jī)到 Internet 或其他遠(yuǎn)程網(wǎng)絡(luò)的撥號(hào)和虛擬專用網(wǎng)絡(luò)(VPN)連接。如果禁用該項(xiàng)服務(wù)，則明確依賴該服務(wù)的任何服務(wù)都將無(wú)法啟動(dòng)。創(chuàng)建連接的時(shí)候使用，ADSL/VPN /其他什么撥號(hào)網(wǎng)絡(luò)都會(huì)用到這個(gè)服務(wù)。關(guān)了的話就不能上網(wǎng)了，保持默認(rèn)。 \\Windows\system32\svchost.exe -k netsvcs Remote Procedure Call (RPC) 作為終結(jié)點(diǎn)映射程序(endpoint mapper)和 COM 服務(wù)控制管理器使用。如果此服務(wù)被停用或禁用，使用 COM 或遠(yuǎn)程過(guò)程調(diào)用(RPC)服務(wù)的程序工作將不正常。該服務(wù)無(wú)法被禁用。 \\Windows\system32\svchost.exe -k rpcss Remote Procedure Call (RPC) Locator 管理 RPC 名稱服務(wù)數(shù)據(jù)庫(kù)。配合RPC的服務(wù)，可以設(shè)置手動(dòng)，但不建議設(shè)置成禁用。 \\Windows\system32\locator.exe Remote Registry 使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊(cè)表設(shè)置。如果此服務(wù)被終止，只有此計(jì)算機(jī)上的用戶才能修改注冊(cè)表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。家庭個(gè)人用戶最好禁用此服務(wù)，公司管理就需要打開(kāi)了。 \\Windows\system32\svchost.exe -k regsvc Routing and Remote Access 在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。提供路由服務(wù)的。不用就關(guān)。 \\Windows\system32\svchost.exe -k netsvcs RPC Endpoint Mapper 該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不要去改動(dòng)他。 \\Windows\system32\svchost.exe -k RPCSS jyguan (2009-5-18 16:11:50)Secondary Logon 在不同憑據(jù)下啟用啟動(dòng)過(guò)程。如果此服務(wù)被停止，這種類型的登錄訪問(wèn)將不可用。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動(dòng)。允許一臺(tái)機(jī)器同時(shí)有兩個(gè)用戶登錄，個(gè)人應(yīng)用基本不需要。 \\Windows\system32\svchost.exe -k netsvcs Secure Socket Tunneling Protocol Service 提供使用 VPN 連接到遠(yuǎn)程計(jì)算機(jī)的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務(wù)被禁用，則用戶將無(wú)法使用 SSTP 訪問(wèn)遠(yuǎn)程服務(wù)器。這個(gè)服務(wù)主要是VPN連接服務(wù)的，如果用第三方VPN客戶端，可以關(guān)閉，但是Remote Access Connection Manager這個(gè)服務(wù)依賴這個(gè)服務(wù)，還是別動(dòng)吧 \\Windows\system32\svchost.exe -k LocalService Security Accounts Manager 啟動(dòng)此服務(wù)將向其他服務(wù)發(fā)出信號(hào): 安全帳戶管理器(SAM)已準(zhǔn)備就緒，可以接受請(qǐng)求。禁用此服務(wù)將導(dǎo)致在 SAM 準(zhǔn)備就緒時(shí)，無(wú)法通知系統(tǒng)中的其他服務(wù)，從而可能導(dǎo)致這些服務(wù)無(wú)法正確啟動(dòng)。不應(yīng)禁用此服務(wù)。系統(tǒng)的安全賬戶管理服務(wù)，關(guān)了就不能添加用戶，修改用戶密碼等用戶操作了，建議默認(rèn)別動(dòng)它。 \\Windows\system32\lsass.exe Security Center 監(jiān)視系統(tǒng)安全設(shè)置和配置。Win7已經(jīng)將原有的Security Center 更改為Action Center,包含對(duì)十大Windows功能的提示,建議保持默認(rèn)。 \\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted Sensors MTP Monitor Service 允許MTP設(shè)備數(shù)據(jù)傳輸，如果該服務(wù)被禁用，MTP監(jiān)視器將不能工作。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒(méi)有使用MTP設(shè)備，該功能就可以放心禁用。 \\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted Server 支持此計(jì)算機(jī)通過(guò)網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止，這些功能不可用。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。保證本機(jī)接入網(wǎng)絡(luò)的文件、打印機(jī)和命名管道共享管理，如果不需要在網(wǎng)絡(luò)上共享什么東西就可以關(guān)掉。 \\Windows\system32\svchost.exe -k netsvcs Shell Hardware Detection 為自動(dòng)播放硬件事件提供通知。對(duì)于自動(dòng)播放的設(shè)備或硬件提供通知，如果你不喜歡自動(dòng)播放功能，那么設(shè)置成手動(dòng)或禁用，這樣你新插入一個(gè)U盤，可能系統(tǒng)沒(méi)有任何提示。 \\Windows\System32\svchost.exe -k netsvcs Smart Card 管理此計(jì)算機(jī)對(duì)智能卡的取讀訪問(wèn)。如果此服務(wù)被終止，此計(jì)算機(jī)將無(wú)法取讀智能卡。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。Smart Card 服務(wù)，撥入公司網(wǎng)絡(luò)、連接VPN等所必需的，如果你沒(méi)有使用Smart Card，建議設(shè)置成禁用。 \\Windows\system32\svchost.exe -k LocalService Smart Card Removal Policy 允許系統(tǒng)配置為移除智能卡時(shí)鎖定用戶桌面，如果希望在用戶拿走智能卡之后計(jì)算機(jī)鎖定，那么打開(kāi)這個(gè)服務(wù)；其他情況下設(shè)置成手動(dòng)或關(guān)閉。 \\Windows\system32\svchost.exe -k netsvcs SNMP Trap 接收本地或遠(yuǎn)程簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (SNMP) Windows7之家程序生成的陷阱消息并將消息轉(zhuǎn)發(fā)到此計(jì)算機(jī)上運(yùn)行的 SNMP 管理程序。如果此服務(wù)被停用，此計(jì)算機(jī)上基于 SNMP 的程序?qū)⒉粫?huì)接收 SNMP 陷阱消息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。允許你的機(jī)器處理簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，很多網(wǎng)管協(xié)議是基于SNMP的。不是網(wǎng)管的話建議關(guān)閉。 \\Windows\System32\snmptrap.exe Software Protection 啟用 Windows 和 Windows 應(yīng)用程序的數(shù)字許可證的下載、安裝和實(shí)施。如果禁用該服務(wù)，操作系統(tǒng)和許可的應(yīng)用程序可能以縮減功能模式運(yùn)行。負(fù)責(zé)win7系統(tǒng)的License管理和驗(yàn)證，以及提供接口/API服務(wù)供Windows系統(tǒng)或其他應(yīng)用程序使用。Win7的新增特性均會(huì)使用這個(gè)服務(wù)，如果設(shè)置成禁用可能會(huì)激活win7的保護(hù)功能，導(dǎo)致系統(tǒng)的部分功能不可用。強(qiáng)烈建議開(kāi)啟設(shè)為自動(dòng)。 \\Windows\system32\SLsvc.exe SPP Notification Service 為軟件證書激活和通知提供服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，保持默認(rèn)。 \\Windows\system32\svchost.exe -k LocalService SSDP Discovery 發(fā)現(xiàn)了使用 SSDP 發(fā)現(xiàn)協(xié)議的網(wǎng)絡(luò)設(shè)備和服務(wù)，如 UPnP 設(shè)備。同時(shí)還公告了運(yùn)行在本地計(jì)算機(jī)上的 SSDP 設(shè)備和服務(wù)。如果停止此服務(wù)，基于 SSDP 的設(shè)備將不會(huì)被發(fā)現(xiàn)。如果禁用此服務(wù)，任何顯式依賴于它的服務(wù)都將無(wú)法啟動(dòng)。該服務(wù)在網(wǎng)絡(luò)中搜索使用了SSDP發(fā)現(xiàn)協(xié)議的一些設(shè)備，比如一些非即插即用的設(shè)備，如果沒(méi)有相關(guān)設(shè)備，可以關(guān)了它。 \\Windows\system32\svchost.exe -k LocalService Superfetch 維護(hù)和提高一段時(shí)間內(nèi)的系統(tǒng)性能。毫無(wú)疑問(wèn)，這是Vista最好的功能之一，可以維護(hù)和提高系統(tǒng)的性能，盡管效果不明顯，但沒(méi)有理由設(shè)置成其他的選項(xiàng)。 \\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted System Event Notification Service 監(jiān)視系統(tǒng)事件并通知訂戶這些事件的 COM+ 事件系統(tǒng)。SENS提供了一個(gè)唯一的系統(tǒng)追蹤、通知的機(jī)制，使用于系統(tǒng)的登陸、設(shè)備連接、網(wǎng)絡(luò)連接、電源和內(nèi)部事件的訂閱及通知，不建議設(shè)置成關(guān)閉。 \\Windows\system32\svchost.exe -k netsvcs Tablet PC Input Service 啟用 Tablet PC 筆和墨跡功能，非Table PC及不使用手寫板就可以關(guān)掉它。 \\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted Task Scheduler 使用戶能在此計(jì)算機(jī)上配置和制定自動(dòng)任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無(wú)法在日程時(shí)間里運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。已經(jīng)不單是以前操作系統(tǒng)的計(jì)劃任務(wù)調(diào)度管理器了，win7和第三方的應(yīng)用都會(huì)用到，該服務(wù)無(wú)法被禁用。 \\Windows\system32\svchost.exe -k netsvcs TCP/IP NetBIOS Helper 提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用，這些功能可能不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。主要是支持 NetBIOS 名稱的解析，使得你可以在計(jì)算機(jī)之間進(jìn)行文件和打印機(jī)共享、網(wǎng)絡(luò)登錄。不需要可關(guān)閉。 \\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted |
