杨洋郑爽吻戏合集:XP最佳优化方案

关服务我试过，越关越慢！
建议您用Deepin XP 精简版 V4 正式版，才占80M的内存，完全兼容，能通过正版认证，超级稳定，主要功能都保留，采用XP无人职守安装（非克隆）。

下载地址（迅雷）
http://wstatic.xunlei.com/web/content.htm?cid=9706EBD637476CF0EB0EB91BB8798224D091E0A1

在xp系统中，有近90个服务，默认开启了30多个服务，而事实上我们只需要其中几个就够用了。禁止所有不必要的服务可以为您节省n多的内存和大量系统资源 不过，由于默认安装完Windows XP后，系统会开启很多服务，其中不少对于普通用户根本用不到或暂时用不到，反而浪费了相当多的内存和系统资源，特别是内存，影响了系统启动和运行的速度。但是迫于水平实在有限 不敢乱关 一些服务 所以找了好多地方 找了一写相关文章过来 希望能给那些和我一样痛苦着用xp的朋友一些帮助部分做了相关修改：

在 “开始” 的 “运行” 中 输入：
services.msc
进入XP自带服务修改列表

可以选择关闭，手动，还是自动．

自动为跟windows一起启动。

手动为需要时它自行启动。

关闭为永远不启动。

开始吧：

alerter -错误警报器，垃圾，关闭。
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用1。5mb内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，*，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（*，想得出！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser － 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。
DHCP client－静态IP者需要（xDSL 等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－DNS解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～
＊Event Log- 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持”弱智“电脑配件的。。比如键盘上调音量的按钮等等。。
IMAPI CD-burning COM service －xp刻牒服务，用软件就不用了占用1。6兆内存
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆 Domain Controller 用的，大众用户快关！
Netmeeting remote desktop sharing－用netmeeting 实现电脑共享。。晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和clipbook一起用的，无聊～～～～
Network DDE DSDM －同上
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。
＊Plug and Play- 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
QoS RSVP -关！就是那个20％的 QoS
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用4兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理 RPC 数据库服务，占用1兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些cd驱动等
smart card -关！1。4兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 telnet 命令没关系。2兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。
themes -给xp打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．net技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的MSI安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。
＊Windows Management Instrumentation - 满重要的服务，是管”服务依*”的，但关了会出现奇怪的问题．

一、优化启动设置（适用于家用版及专业版）
1."我的电脑"->"属性"->"高级"->"启动和故障修复"中，点"错误报告"，选择"禁用错误汇报"、"但在发生严重错误时通知我"；
2.去掉"将事件写入系统日志"，"发送管理警报"，"自动重新启动"选项;将"写入调试信息"设置为"无"；
3.点击"编辑"，在弹出记事本文件中:
[Operating Systems]
timeout=30 //把缺省时间 30 秒改为 0 秒
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect //把缺省 fastdetect 改为 nodetect

注册表修改方法:"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control" ，SystemStartOptions键值改为NODETECT.
二、禁用多余的服务级件（适用于专业版"Professional"）

右键"我的电脑"->"管理"->"服务和应用程序"->"服务"，将不需要的服务级件禁用。选中禁用程序，点右键，选"属性"-> "停止"，将"启动类型"设置为"手动"或"已禁用"。如关闭常见的服务，"Printer Spooler"(打印服务)，"Task Scheduler"(计划任务)，"FAX"(传真服务)，"Messenger"(局域网消息传递)，"Remote Registry"(提供无程用户修改注册表)等等。

注意:有些服务是WINDOWS XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止。
点击"开始"->"运行"->“gpedit.msc”，打开“组策略”，点"计算机配置->管理模版->Network(网络)->Qos Packet Scheduler(QoS数据包高度程序)"，双击右边的“Limit reservable bandwidth(限制可保留带宽)”，设置为"禁用"。
三、关闭华医生Dr.Watson（适用于家用版"HomeEdition"及专业版"Professional"）

在"开始"->"运行"中输入"drwtsn32"命令，或者"开始"->"程序"->"附件"->"系统工具"->"系统信息"->"工具"->"Dr Watson"，调出系统里的华医生Dr.Watson ，只保留"转储全部线程上下文"选项，否则一旦程序出错，硬盘会读很久，并占用大量空间。如以前有此情况，请查找user.dmp文件，删除后可节省几十MB空间。

四、用SFC命令释放更多空间（适用于家用版"HomeEdition"及专业版"Professional"）

若确认系统不会新加入设备，可以把\windows\system\dellcache目录内的文件予以删除或设定大小，以释放空间。

删除全部文件的命令是sfc.exe/purgecache(sfc.exe/?查看命令参数的意义)，约300MB，本操作有危险性，对系统不熟悉者勿用。
六、删除一些可不用的东西（适用于家用版"HomeEdition"及专业版"Professional"）

1.删除驱动器备份
"\windows\Driver cache\i386"下的Driver.cab文件，约70MB。
2.删除帮助文件
"\Windows\Help"下，约40MB
3.删除备用DLL文件
"\Windows\System32\Dllcache"，约200MB.最好有安装光盘或安装文件备份，以备用。
4.删除不用的输入法
"Windows\Ime"，如日文，韩文，繁体中文输入法。

七、关闭部分功能（适用于家用版"HomeEdition"及专业版"Professional"）

1.关闭系统还原功能

"我的电脑"->"属性"->"系统还原"，选"在所有的驱动器上关闭系统还原"。也可关闭不重要的分区的系统还原.如果考虑系统安全，则不要关闭还原功能。

2.关闭自动更新

"我的电脑"->"属性"->"自动更新"，选择"关闭自动更新，我将手动更新计算机"。

3.关闭远程桌面

"我的电脑"->"属性"->"远程"，"远程桌面"里的"允许用户远程连接到这台计算机"勾去掉。

4.取消休眠功能

"我的电脑"->"电源管理"->"休眠"，将"启用休眠"前的勾去掉，约200MB。

八、其它优化设置（适用于家用版"HomeEdition"及专业版"Professional"）
1.安装程序至其他盘(不要安装在系统盘下)
2. 将"我的文档"文件夹都转到其他分区
在桌面的“我的文档”图标上是右击鼠标，选择"属性"->"移动"，按下图设置：
3. 将IE临时文件夹都转到其他分区
打开IE浏览器，选择"工具"->"internet选项"->"常规"->"设置"，在弹出的设置对话框中按下图设置：
4.桌面上点鼠标右键，选"属性"->"主题"，改为"Windows经典"。
5.在任务栏中点击鼠标右键，选择"属性"，"任务栏"标签中去掉"分组相似任务栏按钮"前的勾；"开始菜单"标签中选择"经典开始菜单"。
所以启动速度比较快。
提高系统启动速度: 1、修改BIOS设置 “Quick Power On Self Test”:激活，加快主板自检速度; “Show Bootuo Logo”:禁用，不显示启动Logo; “Boot Up Floppy Seek”:禁用，不检测软驱，节省启动时间; “Boot Sequence”:启动顺序，设为“C:”。 2、安装主板驱动 这往往是用户容易忽视的，其实，我们在安装好操作系统之后，就应该安装好主板的驱动程序，如Intel芯片组的“inf”文件以及Intel公司引以自豪的芯片组加速软件“Intel Application Accelerator”。安装后对系统优化的效果非常明显，不但启动加快，而且的确能对整个系统的性能起明显的优化作用。 3、系统整理 经常清理“Internet”的“临时文件”、“Cookies”和“历史记录”，这里就不详细说明了。 如此设置之后，好好享受电脑极速狂飙的乐趣吧。 4、Windows XP启动跑1圈就进系统 第一步:进设备管理器，分别进primary(second) ide channel属性，把不用的device type改成none。 第二步:寻找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个EnablePrefetcher把它的数值改为“1”。 试验过只跑一圈就进winxp了!

不说了,我会优化

Microsoft的Windows XP发布已经很久了，相信有不少朋友也都将自己的操作系统升级成XP。这款号称得上是至今功能最强大的操作系统，在功能与界面上的确比以往的Windows操作系统有了很大的改进，但新安装的Windows XP系统并不是处于最佳的状态，大多数功能与介面都是按照预设值设置的，今天在这里，我将教大家如何通过改造windows XP的神经系统—注册表，使你的windows xp的性能更佳，更具个性化!

1、加快开机及关机速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[HungAppTimeout]的数值数据更改为[200],将字符串值[WaitToKillAppTimeout]的数值数据更改为1000.另外在[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]，将字符串值[HungAppTimeout]的数值数据更改为[200]，将字符串值[WaitToKillServiceTimeout]的数值数据更改1000.

2、自动关闭停止响应程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[AutoEndTasks]的数值数据更改为1，重新启动即可。
3、清除内存内被不使用的DLL文件

在[开始]-->[运行]-->键入[Regedit]-->[HKKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Windows]-->[CurrentVersion]，在[Explorer]增加一个项[AlwaysUnloadDLL]，默认值设为1。注：如由默认值设定为[0]则代表停用此功能。
4、加快宽带接入速度

(1)家用版本：在[开始]-->[运行]-->键入[regedit]-->在[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Policies]-->[Microsoft] -->[Windows]，增加一个名为[Psched]的项，在[Psched]右面窗口增加一个Dword值[NonBestEffortLimit]数值数据为0。

(2)商业版本：在[开始]-->[运行]-->键入[gpedit.msc]，打开本地计算机策略，在左边窗口中选取[计算机配置]-->[管理模板]-->[网络]-->[QoS数据包调度程序]，在右边的窗口中双击"限制可保留的带宽"，选择"已启用"并将"带宽限制(%)"设为0应用-->确定，重启动即可。

5、加快菜单显示速度

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_CURRENT_USER]-->[Control Panel]-->[Desktop]，将字符串值[MenuShowDelay]的数值数据更改为[0]，调整后如觉得菜单显示速度太快而不适应者可将[MenuShowDelay]的数值数据更改为[200]，重新启动即可。

6、加快自动刷新率

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[System]-->[CurrentControlSet]-->[Control]-->[Update]，将Dword[UpdateMode]的数值数据更改为[0]，重新启动即可。
7、加快预读能力改善开机速度

Windows XP预读设定可提高系统速度，加快开机速度。按下修改可进一步善用CPU的效率：在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]-->[MemoryManagement]，在[PrefetchParameters]右边窗口，将[EnablePrefetcher]的数值数据如下更改，如使用PIII 800MHz CPU以上的建议将数值数据更改为4或5，否则建议保留数值数据为默认值即3。

8、利用CPU的L2 Cache加快整体效能

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SYSTEM]-->[CurrentControlSet]-->[Control]-->[SessionManager]，在[MemoryManagement]的右边窗口，将[SecondLevelDataCache]的数值数据更改为与CPU L2 Cache相同的十进制数值：例如：P4 1.6G A的L2 Cache为512Kb，数值数据更改为十进制数值512。

9、在启动计算机时运行Defrag程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_LOCAL_MACHINE]-->[SOFTWARE]-->[Microsoft]-->[Dfrg]-->[BootOptimizeFunction ]，将字符串值[Enable]设定为：Y等于开启而设定为N等于关闭。

10、关机时自动关闭停止响应程序

在[开始]-->[运行]-->键入[Regedit]-->[HKEY_USERS]-->[.DEFAULT]-->[Control Panel]，然后在[Desktop]右面窗口将[AutoEndTasks]的数值数据改为1，注销或重新启动。

Windows XP 被微软称为其历史上最优秀的操作系统 有让你眼花缭乱的各种功能 更快的速度 当然这一切都对计算机的硬件提出了更市制要求 如果你希望 Windows XP 能够尽可能少地点用你有限的系统资源 不妨根据自己的需要对它进行一次 小手术
虽然 Windows XP 被微软自称为有史以来最稳定 功能最强大的 Windows 操作系统 并且运行速度飞快 启动速度甚至比同样配置的 Windows 2000 还要快许多 你可能依然不满足于此 希望让 XP 发挥其最佳性能 或者你的硬件配置不是太高 想让 Windows XP 运行得更为流畅 本文将针对一些可提高系统运行效率的设置作详细介绍 希望对已经安装Windows XP 的朋友能有所帮助
一 使用朴素界面 XP 安装后默认的界面包括任务栏 开始选单 桌面背景 窗口 按钮等都采用的是 XP的豪华 炫目的风格 但缺点显而易见 它们将消耗掉不少系统资源 但实用意义不大 方法 鼠标右键单击桌面空白处 在弹出选单点击 属性 进入显示属性设置窗口 将主题 外观 都设置为 Windows 经典将桌面背景设置为 无按确定保存退出
二 减少启动时加载项目 许多应用程序在安装时都会自作主张添加至系统启动组 每次启动系统都会自动运行这不仅延长了启动时间 而且启动完成后系统资源已经被吃掉不少 方法 选择 开始 选单的 运行键入 msconfig 启动 系统配置实用程序进入 启动 标签 在此窗口列出了系统启动时加载的项目及来源 仔细查看你是否需要它自动加载 否则清除项目前的复选框 加载的项目愈少 启动的速度自然愈快 此项需要重机关报启动方能生效
三 优化视觉效果 方法 选择 系统属性 中的 高级 标签进入 性能选项 界面 其中 视觉效果中可供选择的包括 自动设置为最佳 最佳外观 最佳性能 自定义 选中的效果越多则占用的系统资源越多 选定 最佳性能 项将关闭列表中列出诸如淡入淡出 平滑滚动 滑动打开等所有视觉效果 四 关闭系统还原 默认情况下系统还原功能处于启用状态 每个驱动器约被占用高达 4%-12%的硬盘空间并且系统还原的监视系统会自动创建还原点 这样在后台运行就会占用较多的系统资源 方法 鼠标右键点击桌面 我的电脑 中的 属性 进入 系统属性 设置窗口 选择系统还原 标签 将 在所有驱动器上关闭系统还原 置为选中状态
五 加快选单显示速度 方法 运行注册表编辑器 进入 HKEY_CURRENT_USER\Control Panel\Desktop将名称为 MenuShowDelay 的数据值由原来默认的 400 修改为 0 修改后 XP 的开始选单 甚至应用软件的选单显示速度都会明显加快
六 启动 DMA 传输模式 所谓 DMA 即直接存储器存储模式 指计算机周边设备 主要指硬盘 可直接与内存交换数据 这样可加快硬盘读写速度 提高数据传输速度 方法 选择 系统属性 中的 硬件 标签 打开 设备管理器其中 IDE 控制器有两项 Primary IDE Channel 及 Secondary IDE Channel依次进入 属性 高级设置该对话框会列出目前 IDE 接口所连接设备的传输模式 点击列表按钮将 传输模式设置为 DMA 若可用
七 移动临时文件储存路径 多数应用软件在运行时都会产生临时文件 而且这些临时文件都默认保存于启动分区 C盘 长时间频繁读写 C 盘极易产生大量文件碎片 从而影响 C 盘性能 而 C 盘又是储存系统启动核心文件的分区 C 盘的性能直接影响到系统的稳定性与运行效率 应尽量将应用软件安装于启动盘以外的分区并定期对硬盘进行整理 此举可最大程序避免产生磁盘碎片 将启动或读写速度保持在最佳状态 1 Internet Explorer 临时文件夹 方法 在 IE 主窗口中 依次进入 工具 Internet 选项 常规 标签 打开 Internet临时文件 设置界面 点击 移动文件夹 按钮将原来保存于 C 盘的临时目录移动至 C 盘以外的驱动器中 如果你使用的是宽带 可将 临时文件夹 使用空间设置为最小值 1M 2 刻录时产生的临时文件 方法 文件在刻录之前都会保存于 C 盘的刻录临时文件夹中 进入资源管理器 选择刻录机盘符并单击鼠标右键选单的 属性 项 在 录制 标签下可将此临时文件夹安置于其它驱动器 3 我的文档 方法 鼠标右键点击 我的文档在属性设置项中可将 我的文档 默认的保存路径修改至其它盘符
八 增加虚拟内存 方法 进入 性能选项 的 高级 设置窗口 首先将 处理器计划 及 内存使用都调整为 程序 优化模式 点击 更改 按钮进入虚拟内存设置窗口 如图 7若你的内存大于 256M 建议你禁用分页文件 默认的分页文件为物理内存的 1.5 倍 禁用系统缓存需重新启动系统 如果你的内存低于 256M 请勿禁用分页文件 否则会导致系统崩溃或无法再启动 XP 除了 CPU 及硬盘 XP 运行性能很大程序取决于内存 鉴于目前内存的价格已经降至低谷 笔者强烈建议大家将内存升级至 256M 以上 最好是 512M这样才可以更尽情地体验XP 的魅力哦
不知道这回大家看懂没？

》优化服务《

经常有人问起，XP系统里各项服务哪些可以关闭，以节省系统资源，此前我也曾多次在太平洋论坛答复过一些此类问题，每次都要花费一定的时间来分辨各人的系统进程，而且只能帮助一个人。这一次，我就将自己使用WINDOWS XP系统五年来，对于系统服务的一点认识写出来，供大家参考、拍砖。

首先要说明一下我现用的机器配置、常用软件和网络环境。

我现用的机器配置是奔三 650MHz，256M内存，40G硬盘，ATI 8M显卡，呵呵，很古董吧，不过应付日常办公娱乐还是没问题的，优化一下还可以玩CS和极品飞车6。常用的操作系统是WINDOWS XP SP2，最常用办公软件是OFFICE 97，也装有OFFICE 2003和WPS OFFICE 2005以应付一些特殊需要。

上网用的是MYIE2和OPERA，使用卡巴斯基防病毒。这台本本每天至少要在两种网络环境中切换：日常办公使用公司局域网、在家使用GPRS(与ADSL拨号上网一样使用动态IP)，我尔通过切换代理服务软件使用FOXMAIL收私人邮件。

所以，个人认为我的机器使用环境还是具有一定代表性的，因此所进行的系统服务优化方案具有较广的适用范围。系统服务进行优化后，以后的使用就基本上无需再进行调整了。

评价一个操作系统，最常用的指标包括安全性、稳定性、易用性、运行效率等。下面，就按照这个顺序，对WINDOWS XP系统的服务分类进行逐一说明。

一、关系到系统安全的服务

在病毒横行的今天，系统安全可能是最受关注的问题了，除了病毒、外来恶意程序以外，微软默认开启的系统服务也存在一些值得反思的问题。

1、Portable Media Serial Number Service
描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
进程名：svchost.exe
这项服务表面上看只有一个作用，向微软报告你有的Windows Media Player播放器的序列号，但我们实在不知道它是否还报告了其他东西，所以我坚决设为禁用，这并不影响使用WMP收看网络电影、电视。

2、Remote Registry
描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
光看描述就知道这绝对是一项垃圾服务，实在不明白微软为什么会默认将其设为自动，我是坚决将其改为禁用，因为从不使用远程协助功能。

3、Security Accounts Manager
描述：存储本地用户帐户的安全信息。
进程名：lsass.exe
存储是为了留给谁的？不知道。那我就不存储了，禁用。

4、Shell Hardware Detection
描述：为自动播放硬件事件提供通知。
进程名：svchost.exe
当放入一张光盘或U盘后，机器就自动出现光盘里的引导程序画面或询问用什么程序打开U盘里的文件，这就是该项服务辛勤工作的成果。是否关闭看个人的使用习惯，从安全的角度出发，我还是习惯将其禁用，这样就不怕光盘自启动程序夹带恶意程序，也不会占用大量系统资源运行一些不必要的程序。

二、关系到系统稳定、便捷的服务

现今，各种针对WIDNOWS XP系统的优化方法数不胜数，在有GHOST保驾下，我们完全可以积极尝试。如果不想过多的进行那种高风险试验，又让自己的操作系统方便易用、稳定且兼容性良好，那就千万不要禁用下面这些服务，这是我进行N次高风险试验后总结的一点心得。

5、COM+ System Application
描述：管理基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。
进程名：dllhost.exe
可以设为手动，若禁用的话，WPS OFFICE 2005及其他一些需要调用COM+组件的软件就无法启动。

6、DCOM Server Process Launcher
描述：为 DCOM 服务提供加载功能。
进程名：svchost.exe
不知道微软是怎么想的，关于这项重要的服务的描述居然这么短，而那些莫名其妙的服务的描述却又那么长而难懂。我将其设为自动，原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE 2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。

7、Event Log
描述：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
进程名：services.exe
与DCOM Server Process Launcher服务一样，确是无法终止，但可以禁用。不过禁用了至少会有一个麻烦，系统开机时会让你至少多等一分钟，所以还是老老实实设为自动的好。

8、kavsvc
描述：Provides anti-virus functionality of Personal, installed on your computer.
进程名：kavsvc.exe
这个就不必说了吧，大名鼎鼎的卡巴斯基，后台监控程序，设为自动。

9、Logical Disk Manager
描述：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
设为手动即可。遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的。

10、Logical Disk Manager Administrative Service
描述：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
进程名：dmadmin.exe
只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假，设为手动就行了。

11、Net Logon
描述：支持网络上计算机 pass-through 帐户登录身份验证事件。
进程名：lsass.exe
你会用到这个莫名其妙的帐户吗？估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象，设为手动即可。

12、NT LM Security Support Provider
描述：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
进程名：lsass.exe
不清楚具体作用是什么，但禁用的话极有可能导致系统无法登录，设为手动即可。

13、Plug and Play
描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
进程名：services.exe
不管你是否相信微软，但他的这个描述你一定得相信，否则使用U盘、打印机时麻烦一定不少，此项服务应该设为自动。

14、Remote Procedure Call (RPC)
描述：提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
进程名：svchost
还记得冲击波吗？那东东就是拿它下手。不过，要是你禁用或将其设为了手动以后还能正常进入系统，那真的叫奇迹。

（注：小编的Windows 2003上面，这项服务是设置为手动的，并能正常进入系统。）

15、Windows Audio
描述：管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
在WINDOWS 2003中，这项服务被默认禁用，想听歌得手动启用。估计现今不会有谁的机器没有声卡吧，那就设为自动吧。

16、Windows Management Instrumentation
描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
搞不清这东东存在有什么意义，经验告诉我，禁用它，系统稳定性反而会有所好转。

三、一些安装大型软件必须用到的服务
这些服务平时基本不用，但在安装OFFICE、一些大型游戏等软件时却必须开启，否则肯定会反复报错，无法安装。

17、Application Management
描述：提供软件安装服务，诸如分派，发行以及删除。
我的进程中通常有5个svchost.exe，但不会是它。一般在安装一些程序时会被开启，比如OFFICE 2003，通常设为手动。一般的安装程序不会用到这项服务，若有程序安装时提示某项服务未启用，再手动启用下就OK。

18、ASP.NET State Service
描述：Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.
若有安装.NET开发环境，就会有这项服务，我装了Framework，目的是运行nlite精减系统安装程序。通常设为禁用，用的时候临时启用下便是。我想，不会有人有事没事制作系统精简光盘吧。

19、Windows Installer
描述：添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
进程名：msiexec.exe
只在安装OFFICE、大型游戏、微软补丁等东东时会用上，设为手动即可，要用的时候它会自个启动。

四、一些非必需服务

下列服务并不是系统正常工作所必须启动的，但却与我们一些日常应用息息相关，可以有选择的启动或禁用。

20、Fast User Switching Compatibility
描述：为在多用户下需要协助的应用程序提供管理。
进程名：svchost.exe
若系统只有一个用户名，大胆设为禁用吧。就算有多个用户名，设为手动就行。事实上，我用两个用户名的时候，设为禁用也可以进行切换。

21、Human Interface Device Access
描述：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
若在用USB鼠标或手写板一类的东东，禁用这项服务会带来灾难。若用PS/2鼠标，大胆设为禁用吧。不过有些主板似乎不受影响，禁用该服务后照样能正常使用USB鼠标。

22、Network Connections
描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
进程名：svchost.exe
局域网用户可以设为手动，开机时会自动启动，若禁用，将无法使用网络邻居。非局域网用户设为禁用。禁用后，进程中的svchost.exe会由5个减至4个。

23、Network Location Awareness (NLA)
描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
进程名：svchost.exe
与22、Network Connections服务配套使用，设置原则相同。若禁用，进程中的svchost.exe也会减少1个。若与Network Connections一同禁用，进程中的svchost.exe就会减少到3个。

24、Performance Logs and Alerts
描述：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：smlogsvc.exe
系统预读，你有启用吗？我觉得启用前后对启动速度并无影响，所以“禁用”。如果你有用到启动预读功能，那就设为自动吧。

25、Print Spooler
描述：将文件加载到内存中以便迟后打印。
进程名：spoolsv.exe
要使用打印机或打印预览功能的机器，必须将此项服务设为自动。没有这项服务需要的用户，可以设为禁用。注意，绝大部分局域网安装的OA、ERP系统会需要这项服务读写电子版公文。

26、Protected Storage
描述：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
进程名：lsass.exe
登录网站时，单击用户名那一栏，会有一个以往登录时输入的用户名，只要选中，相应的密码就会自动填上，支持这种偷懒功能的就是这项服务。若想确保系统安全或个人隐私，禁用是个好办法，我就是这么干的。

27、Remote Access Connection Manager
描述：创建网络连接。
进程名：svchost.exe
若是局域网，完全可以设为禁用。若是ADSL，我是GPRS上网，就必须设为手动或自动，否则没法上网。ADSL拨号的用户也必须设为手动或自动，否则一样不能上网。

28、Remote Procedure Call (RPC) Locator
描述：管理 RPC 名称服务数据库。
进程名：locator.exe
设为手动，有需要时会自动启用，但我忘了是在什么时候启用过。

29、Routing and Remote Access
描述：在局域网以及广域网环境中为企业提供路由服务。
进程名：svchost.exe
一般用户根本用不上，禁用。要用它的人根本就不会再问别人它是干什么的了。

30、Secondary Logon
描述：启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
不知微软想干什么，一个简单的东西硬要说得这么复杂，这项服务只有一个功能，那就是支持在不同用户间进行切换。机器上只有一个用户名的完全可以设为禁用，就像我这样。

31、Server
描述：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
进程名：svchost.exe
这是微软为数不多的几个清楚说明了作用的服务，局域网内需要与别的机器共享文档、共享自己的打印机或使用别人共享出来的打印机，就得启用这项服务，最好是设为自动。家庭单机用户完全用不上，禁用吧。

32、SSDP Discovery Service
描述：启动您家庭网络上的 UPnP 设备的发现。
进程名：svchost.exe
听人说，很少有网络设备支持UPnP功能，但实际使用中发现，若禁用该服务，无法与一些激光打印机正常联机，所以局域网用户还是设为手动的好。单机就没关系了，放心禁用便是。

33、Task Scheduler
描述：使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
有配置自动运行的任务吗？反正我是没有，禁用。

34、Telephony
描述：提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
进程名：svchost.exe
简单说，这项服务就是支持调制解调器。若在使用小猫上网，包括内、外置调制解调器、GPRS或CDMA上网卡、通过数据线连接手机等方式上网，将其设为手动即可，开机时会自动启用。使用局域网或ADSL的用户，放心禁用便是。禁用后，进程中会减少1个svchost.exe。

35、Themes
描述：为用户提供使用主题管理的经验。
进程名：svchost.exe
若坚持使用类似WINDOWS 2000的界面，那就禁用吧，可以节省不少的系统资源。我喜欢苹果界面，所以尽管机器配置很老，但仍将其设为了自动。

36、Universal Plug and Play Device Host
描述：为主持通用即插即用设备提供支持。
进程名：svchost.exe
不知道它具体负责哪项工作，但禁用了某些U盘用起来就不正常，得手动分配盘符，设为手动。

37、User Profile Hive Cleanup
描述：Cleans up handles to allow unloading of user profile hive.? This can help speed up logging off, reconciliation of roaming profiles and prevent exceeding the registry size limit.
进程名：uphclean.exe
这是微软元月份发布的一个补丁，装上后才知道我根本用不上，它是为那些关机总需要很长时间的用户准备的，若你的机器不巧有这种现象，建议设为自动。

38、Windows Firewall/Internet Connection Sharing (ICS)
描述：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。
进程名：svchost.exe
这就是系统内置的防火墙功能。我觉得卡

关掉不必要的服务:

有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击「内容」。

在「一般」选择项上选择「自动」、「手动」或「已停用」，其中「自动」表示每次系统启动时，Windows XP都自动启动该服务；「手动」表示Windows XP不会自动启动该服务，而是在你需要该服务时手动启动该服务；而「已停用」则表示不允许启动该服务。

在实际配置时，选择「手动」或者「已停用」都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启动一些临时需要的服务，以下这些都会藉由系统或程序自动连接网络，这样一来，极有可能在未经您的同意之下，漏使用者个人信息。建议还是将它们关掉，还可以提高系统运作速度。

建议可关掉的服务如下(用户可视使用情况决定自动或手动)---控制台→系统管理工具→服务→右窗口

Alerter

微软：通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，依存于它的服务无法启动。

补充：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上

依存： Workstation

建议： 已停用

--------------------------------------------------------------------------------

Application Layer Gateway Service

微软： 提供网际网络联机共享和网际网络联机防火墙的第三方通讯协议插件的支持

补充： 如果你不使用网际网络联机共享 (ICS)

提供多台计算机的网际网络存取和

网际网络联机防火墙 (ICF) 软件你可以关掉

依存： Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)

建议： 手动

--------------------------------------------------------------------------------

Application Management (应用程序管理)

微软： 提供指派、发行、以及移除的软件安装服务。

补充： 如上说的软件安装变更的服务

建议： 手动

--------------------------------------------------------------------------------

Automatic Updates

微软： 启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。

补充： 允许 Windows 于背景自动联机之下，到 Microsoft Servers自动检查和下载更新修补程序

建议： 已停用

--------------------------------------------------------------------------------

Background Intelligent Transfer Service

微软： 使用置的网络频宽来传输资料。

补充： 经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一

依存： Remote Procedure Call (RPC) 和 Workstation

建议： 已停用

--------------------------------------------------------------------------------

ClipBook (剪贴簿)

微软： 启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充： 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到

依存： Network DDE

建议： 已停用

COM+ Event System (COM+ 事件系统)

微软： 支持「系统事件通知服务 (SENS)」，它可让事件自动分散到订阅的 COM 组件。

如果服务被停止，SENS 会关闭，并无法提供登入及注销通知。如果此服务被停用，任何明显依存它的服务都无法启动。

补充： 有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检视器内显示的 DCOM 没有启用

依存： Remote Procedure Call (RPC) 和 System Event Notification

建议： 手动

--------------------------------------------------------------------------------

COM+ System Application

微软： 管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法适当运作。如果此服务被停用，任何明确依存它的服务将无法启动。

补充： 如果 COM+ Event System 是一台车，那么 COM+ System Application 就是司机，如事件检视器内显示的 DCOM 没有启用

依存： Remote Procedure Call (RPC)

建议： 手动

--------------------------------------------------------------------------------

Computer Browser (计算机浏览器)

微软：维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。

补充：一般家庭用计算机不需要，除非你的计算机应用在区网之上，不过在大型的区网上有必要开这个拖慢速度吗？

依存： Server 和 Workstation

建议： 手动

--------------------------------------------------------------------------------

Cryptographic Services

微软： 提供三个管理服务: 确认 Windows 档案签章的 <类别目录数据库服务>;从这个计算机新增及移除受信任根凭授权凭的 <受保护的根目录服务>;以及协助册这个计算机以取得凭的 <金钥服务>。如果这个服务被停止，这些管理服务将无法正确工作。如果这个服务被停用，任何依存于它的服务无法启动。

补充： 简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认，如果你有使用 Automatic Updates ，那你可能需要这个依存： Remote Procedure Call (RPC)

建议： 手动

--------------------------------------------------------------------------------

DHCP Client (DHCP 客户端)

微软： 透过登录及更新 IP 地址和 DNS 名称来管理网络设定。

补充： 使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP

依存： AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP

建议： 手动

--------------------------------------------------------------------------------

Distributed Link Tracking Client (分布式连结追踪客户端)

微软： 维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。

补充： 维护区网内不同计算机之间的档案连结

依存： Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

Distributed Transaction Coordinator (分布式交易协调器)

微软：协调跨越多个资源管理员的交易，比如数据库、讯息队列及档案系统。

如果此服务被停止，这些交易将不会发生。如果服务被停用，任何依存它的服务无法启动。

补充：如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing

依存： Remote Procedure Call (RPC) 和 Security Accounts Manager

建议： 已停用

DNS Client (DNS 客户端)

微软： 解析并快取这台计算机的网域名称系统 (DNS) 名称。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。

如果停用这个服务，所有依存于它的服务将无法启动。

补充： 如上所说的，另外 IPSEC 需要用到

依存： TCP/IP Protocol Driver

建议： 手动

--------------------------------------------------------------------------------

Error Reporting Service

微软：允许对执行于非标准环境中的服务和应用程序的错误报告。

补充： 微软的应用程序错误报告

依存： Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

Event Log (事件记录文件)

微软： 启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。

补充： 允许事件讯息显示在事件检视器之上

依存： Windows Management Instrumentation

建议： 自动

--------------------------------------------------------------------------------

Fast User Switching Compatibility

微软： 在多使用者环境下提供应用程序管理。

补充： 另外像是注销画面中的切换使用者功能

依存： Terminal Services

建议： 手动

--------------------------------------------------------------------------------

Help and Support

微软： 让说明及支持中心能够在这台计算机上执行。如果这个服务停止，将无法使用说明及支持中心。如果这个服务被停用，它的所有依存服务将无法启动。

补充： 如果不使用就关了吧

依存： Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

Human Interface Device Access

微软： 启用对人性化接口装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用。这个服务被停用，依存于它的服务无法启动。

补充： 如上所提到的

依存： Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

IMAPI CD-Burning COM Service

微软： 使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录。

如果这个服务被停止，这个计算机将无法录光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。

补充： XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度

建议： 已停用

--------------------------------------------------------------------------------

Indexing Service (索引服务)

微软： 本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。

补充： 简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧

依存： Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)

微软： 为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和/或防止扰的服务。

补充： 如果你不使用网际网络联机共享(ICS)或是 XP 内含的网际网络联机防火墙(ICF)你可以关掉

依存： Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager

建议： 手动

--------------------------------------------------------------------------------

IPSEC Services (IP 安全性服务)

微软： 管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程序。

补充： 协助保护经由网络传送的资料。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由网际网络安全地传输资料。在某些网域上也许需要，但是一般使用者大部分是不太需要的

依存： IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver

建议： 手动

--------------------------------------------------------------------------------

Logical Disk Manager (逻辑磁盘管理员)

微软：侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。

如果这个服务被停止，动态磁盘状态和设定信息可能会过时。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充：磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用Microsoft Management Console(MMC)主控台的功能

依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service

建议： 自动

--------------------------------------------------------------------------------

Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)

微软：设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。

补充： 使用 Microsoft Management Console(MMC)主控台的功能时才用到

依存： Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager

建议： 手动

--------------------------------------------------------------------------------

Messenger (信差)

微软： 在客户端及服务器之间传输网络传送及 服务讯息。

这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。

如果停用这个服务，所有依存于它的服务将无法启动。

补充： 允许网络之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了

依存： NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation

建议： 已停用

--------------------------------------------------------------------------------

MS Software Shadow Copy Provider

微软：管理磁盘区阴影服务所取得的以软件为主的磁盘区阴影。如果停止这个服务，就无法管理以软件为主的磁盘区阴影。如果停用这个服务，依存于它的服务无法启动。

补充： 如上所说的，用来备份的东西，如 MS Backup 程序就需要这个服务

依存： Remote Procedure Call (RPC)

建议： 已停用

Net Logon

微软： 支持网域上计算机的帐户登入事件的 pass-through 验。

补充： 一般家用计算机不太可能去用到登入网域审查这个服务

依存： Workstation

建议： 已停用

NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)

微软： 让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由远程访问这部计算机。

如果这项服务停止的话，远程桌面共享功能将无法使用。如果服务停用的话，任何依赖它的服务将无法启动。

补充： 如上说的，让使用者可以将计算机的控制权分享予网络上或网际网络上的其它使用者，如果你重视安全性不想多开后门，就关了吧

建议： 已停用

--------------------------------------------------------------------------------

Network Connections (网络联机)

微软：管理在网络和拨号联机资料夹中的对象，您可以在此资料夹中检视局域网络和远程联机。

补充： 控制你的网络联机

依存： Remote Procedure Call (RPC)、Internet Connection Firewall(ICF)/

Internet Connection Sharing (ICS)

建议： 手动

--------------------------------------------------------------------------------

Network DDE (网络 DDE)

微软： 为动态资料交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。

如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充： 一般人好象用不到

依存： Network DDE DSDM、ClipBook

建议： 已停用

--------------------------------------------------------------------------------

Network DDE DSDM (网络 DDE DSDM)

微软： 讯息动态资料交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。

如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充： 一般人好象用不到

依存： Network DDE

建议： 已停用

--------------------------------------------------------------------------------

Network Location Awareness (NLA)

微软： 收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序。

补充： 如果不使用 ICF 和 ICS 可以关了它

依存： AFD网络支持环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF)/Internet Connection Sharing (ICS)

建议： 已停用

--------------------------------------------------------------------------------

NT LM Security Support Provider (NTLM 安全性支持提供者)

微软： 为没有使用命名管道传输的远程程序呼叫 (RPC) 程序提供安全性。

补充： 如果不使用 Message Queuing 或是 Telnet Server 那就关了它

依存： Telnet

建议： 已停用

--------------------------------------------------------------------------------

Performance Logs and Alerts (效能记录文件及警示)

微软： 基于事先设定的排程参数，从本机或远程计算机收集效能资料，然后将资料写入记录或触发警讯。

如果这个服务被停止，将不会收集效能信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充： 没什么价值的服务

建议： 已停用

--------------------------------------------------------------------------------

Plug and Play (随插即用)

微软： 启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定。

补充： 顾名思义就是 PNP 环境

依存： Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio

建议： 自动

Portable Media Serial Number

微软： Retrieves the serial number of any portable music player connected to your computer

补充： 透过联机计算机重新取得任何音乐拨放序号？没什么价值的服务

建议： 已停用

--------------------------------------------------------------------------------

Print Spooler (打印多任务缓处理器)

微软： 将档案加载内存中以待稍后打印。

补充： 如果没有打印机，可以关了

依存： Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

Protected Storage (受保护的存放装置)

微软：提供受保护的存放区，来储存私密金钥这类敏感资料，防止未授权的服务、处理、或使用者进行存取。

补充： 用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等

依存： Remote Procedure Call (RPC)

建议： 自动

--------------------------------------------------------------------------------

QoS RSVP (QoS 许可控制，RSVP)

微软： 提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程序项。

补充： 用来保留 20% 频宽的服务，如果你的网络卡不支持 802.1p 或在你计算机的网域上没有

ACS server，那么不用多说，关了它

依存： AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

Remote Access Auto Connection Manager (远程访问自动联机管理员)

微软： 当程序参照到远程 DNS 或 NetBIOS 名称或地址时，建立远程网络的联机。

补充： 有些 DSL/Cable 提供者，可能需要用此来处理登入程序

依存： Remote Access Connection Manager、Telephony

建议： 手动

--------------------------------------------------------------------------------

Remote Access Connection Manager (远程访问联机管理员)

微软： 建立网络联机。

补充： 网络联机用

依存： Telephony、Internet Connection Firewall (ICF) /

Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager

建议： 手动

--------------------------------------------------------------------------------

Remote Desktop Help Session Manager

微软： 管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。停止此服务之前，请先参阅内容对话框中的 <依存性>标。

补充： 如上说的管理和控制远程协助，如果不使用可以关了

依存： Remote Procedure Call (RPC)

建议： Disable

--------------------------------------------------------------------------------

Remote Procedure Call (RPC) (远程程序呼叫，RPC)

微软： 提供结束点对应程序以及其它 RPC 服务。

补充： 一些装置都依存它，别去动它

依存： 太多了，自己去看看

建议： 自动

--------------------------------------------------------------------------------

Remote Procedure Call (RPC) Locator (远程程序呼叫定位程序)

微软： 管理 RPC 名称服务数据库。

补充： 如上说的，一般计算机上很少用到，可以尝试关了

依存： Workstation

建议： Disable

Remote Registry (远程登录服务)

微软：启用远程使用者修改这个计算机上的登录设定。如果这个服务被停止，登录只能由这个计算机上的使用者修改。如果这个服务被停用，依存于它的服务无法启动。

补充：基于安全性的理由，建议最好关了它，除非你需要远程协助修改你的登录设定

依存： Remote Procedure Call (RPC)

建议： 已停用

--------------------------------------------------------------------------------

Removable Storage (卸除式存放装置)

微软： None

补充： 除非你有 Zip 磁盘驱动器或是 U 之类可携式的硬件或是 Tape 备份装置，不然可以尝试关了

依存： Remote Procedure Call (RPC)

建议： Disable

--------------------------------------------------------------------------------

Routing and Remote Access (路由和远程访问)

微软： 提供连到局域网络及广域网络的公司的路由服务。

补充： 如上说的，提供拨号联机到区网或是 VPN 服务，一般用户用不到

依存： Remote Procedure Call (RPC)、NetBIOSGroup

建议： 已停用

--------------------------------------------------------------------------------

Secondary Logon

微软： 启用在其它认下的起始程序。如果这个服务被停止，这类的登入存取将无法使用。

如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充： 允许多个使用者处理程序，执行分身等

建议： 自动

--------------------------------------------------------------------------------

Security Accounts Manager (安全性帐户管理员)

微软： 储存本机帐户的安全性信息。

补充： 管理帐号和群组原则(gpedit.msc)应用

依存： Remote Procedure Call (RPC)、Distributed Transaction Coordinator

建议： 自动

--------------------------------------------------------------------------------

Server (服务器)

微软： 透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止这个服务，将无法使用这些功能。如果停用这个服务，所有依存于它的服务将无法启动。

补充： 简单的说就是档案和打印的分享，除非你有和其它计算机分享，不然就关了

依存： Computer Browser

建议： 已停用

--------------------------------------------------------------------------------

Shell Hardware Detection

微软： 为自动播放硬件事件提供通知。

补充： 一般使用在记忆卡或是CD装置、DVD装置上

依存： Remote Procedure Call (RPC)

建议： 自动

--------------------------------------------------------------------------------

Smart Card (智能卡)

微软： 管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡。

如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充： 如果你不使用 Smart Card ，那就可以关了

依存： Plug and Play

建议： 已停用

---------------------------------------------------------------