我觉得不错系列：Vista服务优化、系统优化攻略 （转贴）
下列每项服务，我们都将按照这样的格式介绍:服务名称、服务描述、运行方式、建议的设置、服务进程。
1..NET Runtime Optimization Service v2.0.50215_X86:对使用下一代技
术编写的程序的运行提供优化。该服务的默认运行方式是手动，不建议更改。
WINDOWSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe
估计使用该技术之后，运行.Net技术编写的程序时执行效率将会更高，因
为现有系统中运行.Net程序的速度还是有些慢。
2.Application Experience Lookup Service:在应用程序启动时处理应用
程序兼容型查询请求。该服务的默认运行方式是自动，不建议更改。
WINDOWSsystem32svchost.exe -k netsvcs
估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式
运行，以便取得最佳效果。
3.Application Information:为应用程序的运行提供信息。该服务的默认
运行方式是手动，不建议更改。
WINDOWSsystem32svchost.exe -k netsvcs
4.Application l
协议插件的支持。该服务的默认运行方式是手动，如果你连接了网络，则该服
务会自动启动，不建议更改。
WINDOWSSystem32alg.exe
Windows XP中也有该服务，作用也差不多。
4.Application Management:为活动目录的智能镜像(IntelliMirror)组策略程
序提供软件的安装、卸载和枚举等操作。如果该服务停止，用户将无法安装、
删除或枚举任何使用智能镜像方式安装的程序。如果该服务被禁用，任何依赖
该服务的其他服务都将无法运行。该服务默认的运行方式为手动，该功能主要
适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。
WINDOWSsystem32svchost.exe -k netsvcs
5.Automatic Updates:允许下载和安装Windows更新程序。如果该服务
被禁用，计算机将无法使用自动更新功能从Windows Update网站下载更新程
序。该服务的默认运行方式为自动。不过更新是针对正式发布的产品的，对于
还处于测试阶段的软件，就算有漏洞，一般也不会通过这种方式进行更新，最
多在下一个测试版中进行改进。因此在目前的测试阶段，该服务可以禁用。不
过正式版中最好保持该服务自动运行。
WINDOWSsystem32svchost.exe -k netsvcs
很重要的一个服务，有了它基本上就不用操心隔三差五去Windows
Update网站打补丁了。
6.Background Intelligent Transfer Service:在后台传输客户端和服务器
之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正
常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行
Windows Update或者自动更新，不过既然测试阶段一般不会使用更新功能，
那么这个服务也可以放心禁用了。同样，在正式版中最好不要更改这个服务。
WINDOWSSystem32svchost.exe -k netsvcs
7.ba
么用的，不过系统默认的运行方式是自动，那么我们最好也就别乱动了。
WINDOWSsystem32svchost.exe -k
LocalServiceNetworkRestricted
8.Certificate Propagation:为智能卡提供证书。该服务的默认运行方式是
手动。如果你没有使用智能卡，那么可以放心禁用该服务。
WINDOWSsystem32svchost.exe -k netsvcs
估计到Vista发布的时候，密码已经不是唯一可以用来区分用户身份的凭
据了，也许智能卡，或者更加方便的生物识别技术，例如指纹、虹膜识别等应
用将会更加广泛。
9.COM+ Event System:支持系统事件通知服务(SENS)，此服务为订阅组
件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关
闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他
服务将无法启动。该服务的默认运行方式为自动，这是一个重要的系统服务，
我们最好不要乱动。
WINDOWSsystem32svchost.exe -k netsvcs
10.COM+ System Application:管理 基于COM+ 组件的配置和跟踪。如
果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，
任何明确依赖它的服务都将不能启动。该服务的默认运行方式为手动，最好不
要乱动。
WINDOWSsystem32dllhost.exe /Processid:{02D4B3F1-FD88-
11D1-960D-00805FC79235}
11.Computer Browser:维护网络上计算机的更新列表，并将列表提供给计算
机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何
直接依赖于此服务的服务将无法启动。该服务的默认运行方式为自动，不过如
果你没有使用局域网，该功能就可以放心禁用。
WINDOWSsystem32svchost.exe -k netsvcs
12.Cryptographic Services:提供三种管理服务: 编录数据库服务，它确定
Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证
书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务
被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服
务将无法启动。该服务的默认运行方式为自动，这是一个重要系统服务，最好
不要乱动。
WINDOWSsystem32svchost.exe -k netsvcs
13.DCOM Server Process Launcher:为 DCOM 服务提供加载功能。该
服务的默认运行方式是自动，最好不要乱动。
WINDOWSsystem32svchost.exe -k DcomLaunch
14.DHCP Client:通过注册和更改 IP 地址以及 DNS 名称来管理网络配置
。如果该服务停止了，这台计算机将无法收到动态IP地址以及DNS的更新。如
果该服务被禁用了，那么任何依赖该服务的其他服务都将无法运行。该服务的
默认运行方式是自动，最好不要乱动。
WINDOWSsystem32svchost.exe -k NetworkService
15.Diagnostic Policy Service: Diagnostic Policy服务为Windows组件提
供诊断支持。如果该服务停止了，系统诊断工具将无法正常运行。如果该服务
被禁用了，那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认
运行方式是自动，最好不要乱动。
WINDOWSSystem32svchost.exe -k netsvcs
16.Digital ID Management Service:监听和数字ID(Digital ID)有关的事
件，并允许已注册的供应商执行相关的操作，供应商和发起的操作的顺序由依
存关系的设置所指定。如果该服务被停止或禁用，这台计算机以及所有已经登
录的用户将无法使用某些自动化的功能。该服务的默认运行方式是自动，不过
除非你使用了某些DRM(Digital Rights Management，数码权限保护)技术，
否则可以放心禁用。
WINDOWSsystem32svchost.exe -k DimsHost
不知道该服务具体能干吗，不过既然连操作系统都直接支持这种DRM技
术了，估计到时候网上免费的电影、歌曲之类的东西…..
17.Distributed File System Replication:在多个系统之间的NTFS文件系统
上提供多宿主复制(multi-master replication)。该服务的默认运行方式是手动
，最好不要乱动。
WINDOWSsystem32DFSR.exe
18.Distributed li
接或在网络域中的计算机之间保持链接。该服务的默认运行方式是自动，不过
这个功能一般都用不上，完全可以放心禁用。
WINDOWSSystem32svchost.exe -k netsvcs
19.Distributed Transaction Coordinator:在多个来源，例如数据库、消
息队列以及文件系统之间进行传送协调。如果该服务停止，这些传输将不会发
生。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的
默认运行方式是手动，最好不要乱动。
Windowssystem32msdtc.exe
20.DNS Client:为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务
被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如
果此服务被禁用，任何明确依赖它的服务将不能启动。该服务的默认运行方式
是自动，最好不要乱动。
WINDOWSsystem32svchost.exe -k NetworkService
21.Event Log:记录由Windows和应用程序产生的事件日志，事件日志报告的
信息可以用于诊断故障。该服务的默认运行方式是自动，这是重要的系统服务
，最好不要乱动。
WINDOWSSystem32svchost.exe -k
LocalServiceNetworkRestricted
22.Fast User Switching Compatibility:为在多用户下需要协助的应用程
序提供管理。该服务的默认运行方式是自动，不过如果你用不上快速用户切换
功能，就完全可以放心禁用。
WINDOWSSystem32svchost.exe -k netsvcs
23.Fax:使计算机可以利用位于本机或者网络中的传真资源发送和接收传
真。该服务的默认运行方式是手动，不过如果你不打算使用电脑收发传真，则
可以放心将其禁用。
WINDOWSsystem32fxssvc.exe
24.File Replication:可以允许文件在多个服务器之间自动并发复制和维护
。如果该服务停止，文件复制将不会发生，而且服务器将无法同步。如果该服
务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式
是手动，没必要修改。
WINDOWSsystem32
tfrs.exe
25.FTP Publishing Service:使得该服务器可以充当 文件传输协议(File
Transfer Protocol，FTP)的服务器端。如果该服务停止了，那么服务器就不
能充当FTP服务器。如果该服务被禁用了，任何依赖该服务的其它服务都将无
法运行。该服务的默认运行方式是禁用，因此如果你不打算开设FTP服务器，
该服务就可以不用修改。
WINDOWSsystem32inetsrvinetinfo.exe
以往Windows中的FTP服务属于IIS的一部分，Vista中该服务被单独列了
出来，也许FTP服务在Vista中会得到加强。毕竟用过的人都知道，IIS的FTP功
能实在是太弱了。
26.Group Policy Client:该服务用于应用由这台计算机的管理员或者其他
用户通过组策略组件配置的设置。如果该服务被停止或禁用，相关的设置将无
法被应用，并且应用程序和组件也将无法继续通过组策略进行管理，同时任何
依赖组策略组件的应用程序或者计算机都将可能无法正常工作。该服务的默认
运行方式是自动，不过如果你没有使用了Vista中新的帐户保护机制，并且如
果这台计算机没有位于企业网络中，那么就可以放心禁用该服务。
WINDOWSsystem32svchost.exe -k netsvcs
通过组策略管理企业网络中的计算机一直是企业管理员的一个重要工作，
该服务也许给Windows中的管理功能带来了新的内容，不过目前还不明显。
27.HID Input Service:启用对智能界面设备(Human Interface Devices
，HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的
预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。
如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是
自动，如果你使用了支持HID的输入设备，例如较高级的键盘或鼠标，那么最
好不要动这个服务，否则可以将其禁用。
WINDOWSsystem32svchost.exe -k netsvcs
28.Idwlog Service:常见于一些内部版本的Windows中。该服务的默认运
行方式是自动，可以放心禁用。
WINDOWSSystem32idwlog.exe
29.IIS Admin Service:允许该服务器管理Web和FTP服务。如果该服务停
止，那么该服务器将无法运行Web或FTP站点，或者对IIS进行配置。如果该服
务被禁用，任何依赖该服务的其它服务都将无法运行。该服务的默认运行方式
是手动，因此如果你不打算运行IIS，该服务可以禁用。
WINDOWSsystem32inetsrvinetinfo.exe
30.IKE and AuthIP IPSec keying modules:IKE和AuthIP IPSec密钥模块
，该服务的默认运行方式是自动，不过除非你使用了VPN(Virtual Private
Network，虚拟专用网络)，否则一般用户都不需要这个服务。
WINDOWSsystem32svchost.exe -k netsvcs
31.。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，
任何依靠它的服务都无法启动。该服务的默IMAPI CD-Burning COM
Service:用 Image Mastering Applications Programming Interface
(IMAPI) 管理 CD 录制认运行方式是手动，可以不用修改。
32. Infrared monitor service: 对连接到计算机上的红外设备提供支持，
并可以探测位于工作范围内的红外设备。该服务的默认运行方式是手动，当然
你可能没有这类老式设备，那么这个服务就可以放心禁用。
WINDOWSSystem32svchost.exe -k netsvcs
33.Internet Connection Sharing (ICS):为家庭和小型商业网络提供网络
地址转换、寻址、名称解析以及/或入侵防御服务。该服务的默认运行方式是
禁用，如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则
需要启用。
WINDOWSSystem32svchost.exe -k netsvcs
34.Intersite Messaging:允许在运行Windows的服务器站点之间交换消
息。如果该服务停止，消息将无法交换。如果该服务被禁用，任何依赖该服务
的其他服务都将无法运行。该服务的默认运行方式为禁用，可以不用修改。
WINDOWSSystem32ismserv.exe
35.IP:提供DDNS名称注册以及IPv4网络上IPv6协议的自动连接。如果该
服务停止了，其他计算机可能无法通过名字访问这台计算机，并且在连接到原
生IPv6网络中之后将只能创建IPv6连接。该服务的默认运行方式是自动，最好
不要修改。
WINDOWSSystem32svchost.exe -k netsvcs
36.IPSec Service:提供TCP/IP网络上客户端和服务器之间端到端的安全。
如果该服务停止，客户端和服务器之间的TCP/IP安全将会减弱。如果该服务
被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是
自动，不过一般的家庭用户可以放心禁用。
WINDOWSsystem32svchost.exe -k
NetworkServiceNetworkRestricted
37.Kerberos Key Distribution Center:在域控制器上该服务使得用户可以
使用Kerberos 验证协议登录到网络。如果域控制器上的该服务停止了，用户
将无法登录到网络。如果该服务被禁用，任何依赖该服务的其他服务都将无法
运行。该服务的默认运行方式是禁用，可以不用修改。
WINDOWSSystem32lsass.exe
38.Message Queueing Triggers:对到达消息队列的信息提供基于规则的
监控，并且当规则代表的条件满足后，可以发起COM组件或独立的可执行文
件处理该消息。该服务的默认运行方式是手动，可以不用修改。
WINDOWSsystem32mqtgsvc.exe
39.Message Queuing:为创建基于Windows网络和应用程序的分布式信
息传送应用程序提供信息结构以及开发工具。如果该服务停止，分布式信息将
会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该
服务的默认运行方式是手动，可以不用修改。
WINDOWSsystem32mqsvc.exe
40.Microsoft iSCSI Initiator Service:管理从这台计算机到其他远程iSCSI
目标设备之间的Internet SCSI(iSCSI)会话。如果该服务停止了，这台计算机
将无法登录或访问目标iSCSI设备。如果该服务被禁用，任何依赖该服务的其
他服务都将无法运行。该服务的默认运行方式是手动，如果你没有这类设备的
话当然可以放心禁用。
WINDOWSsystem32svchost.exe -k netsvcs
41.Microsoft Software Shadow Copy Provider:管理由卷影复制服务发起的
基于软件的卷影复制操作。如果该服务停止，基于软件的卷影复制将无法管理
。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默
认运行方式是手工，如果你不打算使用卷影复制，那么就可以将其禁用。
WINDOWSSystem32svchost.exe -k swprv
42.Multimedia Class Scheduler:根据基于系统的任务属性启用相对优先
级，该服务主要被用于多媒体应用程序。如果该服务停止，个别任务将会恢复
到它们默认的优先级。该服务的默认运行方式是自动，不过可以放心禁用。
WINDOWSsystem32svchost.exe -k netsvcs
43.Net Logon:在这台计算机和域控制器之间为验证用户和服务维持一个
安全的通道。如果该服务停止，这台计算机将会无法验证用户和服务，而域控
制器将无法注册DNS记录。如果该服务被禁用，任何依赖该服务的其他服务都
将无法运行。该服务的默认运行方式是自动，最好不要乱动。
WINDOWSsystem32lsass.exe
44.Network Access Protection Agent:允许Windows客户端加入到
NAP(Network Access Protect，网络访问防护)中。该服务默认的运行方式是
自动，不过如果你没有使用NAP，或者压根不知道这是什么，那么很可能你并
不需要它。
WINDOWSSystem32svchost.exe -k netsvcs
45.Network Connections:管理“网络和拨号连接”文件夹中对象，在其
中你可以查看局域网和远程连接。该服务的默认运行方式是手动，这是重要的
系统服务，最好不要乱动。
WINDOWSSystem32svchost.exe -k netsvcs
46.Network Location Awareness:收集并保存网络配置和位置信息，并
在信息改动时通知应用程序。如果该服务停止，配置信息将会不可用。如果该
服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方
式是自动，最好不要修改。
WINDOWSSystem32svchost.exe -k NetworkService
47.Network Location Awareness (NLA):和上一个服务的描述以及作用
完全一样，不知道为什么Vista中会出现两个同一服务。不过在了解原因之前
最好不要乱动。
WINDOWSsystem32svchost.exe -k netsvcs
48.Network Provisioning Service:为自动网络提供管理基于域的 xm
配置文件。该服务的默认运行方式为手动，可以不用修改。
WINDOWSSystem32svchost.exe -k netsvcs
49.Network Store Interface Service:NSI服务的用户模块。该服务的默
认运行方式是自动，最好不要修改。
WINDOWSsystem32svchost.exe -k NetworkService
50.Offline Files:对脱机文件提供支持。该服务的默认运行方式是自动，不过
如果你不打算使用脱机文件，则可以放心将其禁用。
WINDOWSSystem32svchost.exe -k netsvcs
51.Peer Name Resolution Protocol:允许通过互联网在不需要服务器的
情况下对终端名称进行解析。不需要DNS服务器就可以进行的DNS查询?可能
吧，不过目前还是没什么用。该服务的默认运行方式是手动，可以不用修改。
WINDOWSSystem32svchost.exe -k LocalService
52.Peer Networking Group Authentication:为点对点网络组成员提供
网络验证服务。该服务的默认运行方式是手动，可以不用修改。
WINDOWSSystem32svchost.exe -k LocalService
53.Peer Networking Grouping Service:为点对点网络提供分组服务。该
服务的默认运行方式是手动，可以不用修改。
WINDOWSSystem32svchost.exe -k LocalService
54.Peer Networking Identity Manager:为点对点网络提供认证服务。
该服务的默认运行方式是手动，而且该服务目前并不是必须的，除非你使用了
全新的点对点网络技术。
WINDOWSSystem32svchost.exe -k LocalService
以上这几个服务都是和点对点网络有关的，虽然目前用途还不明显，不过
似乎在Vista中，点对点技术得到了很大重视。
56.Pen Service:平板电脑手写笔输入服务，虽然我使用台式机，不过在我
的系统中该服务的默认运行方式依然是自动。大可放心禁用。
WINDOWSsystem32PenService.exe
57.Performance Logs & Alerts:收集本地或远程计算机基于预先配置的
日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止
，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
该服务的默认运行方式是手动，可以不用修改。
WINDOWSsystem32svchost -k perfsvcs
58.Plug and Play:管理硬件的安装和配置，并在设备发生改变后通知应用
程序。该服务的默认运行方式是自动，最好不要修改。
WINDOWSsystem32services.exe
59.PnP-X IP Bus Enumerator Service:在连接到网络上的设备中枚举
PnP-X总线。该服务的默认运行方式是自动，不过如果你没有使用这种功能的
设备(不知道什么设备使用了这种技术)，那么就可以将其禁用。
WINDOWSsystem32svchost.exe -k LocalService
60.Pnrp Auto Registration:自动从PNRP注册随机的客户端名称。这是
Beta 1版中出现的临时服务，如果服务停止或禁用不会对操作系统产生任何影
响。该服务的默认运行方式是自动，不过可以放心禁用。
WINDOWSSystem32svchost.exe -k LocalService
61.Print Spooler:将文件载入内存以便稍候打印。该服务的默认运行方式
是自动，不过如果你没有任何本地或网络打印机，则可以将其禁用。
WINDOWSSystem32spoolsv.exe
62.Protected Storage:提供对敏感数据(如私钥)的保护性存储，以便防止
未授权的服务，进程或用户对其的非法访问。该服务的默认运行方式是自动，
这是重要系统服务，最好不要乱动。
WINDOWSsystem32lsass.exe
63.QWAVE service: Windows音频/视频体验质量(Quality Windows
Audio/Video Experience，QWAVE)是用于基于IP的家庭网络中的音频视频
(AV)流媒体应用程序的网络平台。通过提供管理控制、运行时间监控、强制执
行、应用程序反馈，以及网络传输优先级等机制，该服务可以为AV应用程序
启用网络服务质量(quality-of-service，QOS)，增强了AV流媒体性能以及可
靠性。该服务的默认运行方式是手动，不过考虑到该服务目前的适用性，完全
可以将其禁用，毕竟单纯依靠一个操作系统还很难实现改服务的一系列目标。
WINDOWSsystem32svchost.exe -k netsvcs
该技术得到广泛使用之后，也许在网上看电影和听音乐的效果会更流畅。
64.Remote Access Auto Connection Manager:当程序引用了远程DNS
或NetBIOS名称或地址后创建一个到远程网络的连接。该服务的默认运行方式
是手动，可以不用修改。
WINDOWSsystem32svchost.exe -k netsvcs
65.Remote Access Connection Manager:用于创建网络连接。该服务的
默认运行方式是手动，可以不用修改。
WINDOWSsystem32svchost.exe -k netsvcs
66.Remote Procedure Call (RPC):提供终结点映射程序 (endpoint
mapper) 以及COM服务控制管理器。如果该服务停止或被禁用，使用COM
或RPC服务的应用程序将无法正确运行。该服务的默认运行方式是自动，这是
重要的系统服务，可以不用修改。
WINDOWSsystem32svchost.exe -k rpcss
67.Remote Registry:使远程用户能修改此计算机上的注册表设置。如果
此服务被终止，只有此计算机上的用户才能修改注册表。该服务的默认运行方
式是自动，不过这个功能主要适用于大型企业环境中，因此一般用户可以放心
禁用，而且这样更加安全。
WINDOWSsystem32svchost.exe -k LocalService
68.RIP Listener:监听由路由器使用路由信息协议版本1(Routing
Information Protocol version 1 ，RIPv1)发送的路由更新信息。该服务的默
认运行方式是禁用，可以不用修改。
WINDOWSSystem32svchost.exe -k netsvcs
69.Routing and Remote Access:在局域网以及广域网环境中为企业提供
路由服务。该服务的默认运行方式是禁用，可以不用修改。
WINDOWSsystem32svchost.exe -k netsvcs
70.SafeDocs Restore Service:提供计划备份以及无特权的恢复。该服务
的默认运行方式是手动，但是如果你不打算使用Vista自带的备份和恢复功能
，就可以放心将其禁用。
WINDOWSsystem32svchost.exe -k SDRSVC
71.Secondary Logon:启用替换凭据下的启用进程。如果此服务被终止，此类
型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。该
服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
WINDOWSsystem32svchost.exe -k netsvcs
72.Security Accounts Manager:该服务的启动向其他服务宣告了安全帐
户管理器(Security Accounts Manager，SAM)已经准备好可以接受请求了。
禁用该服务将阻止系统中的其他服务在SAM准备好之后得到通知，这将导致
所有需要被通知的服务无法正确启动。该服务的默认启动类型是自动，这是非
常关键的系统服务，不能被停止或禁用。
WINDOWSsystem32lsass.exe
73.Security Center:监控系统安全设置和配置。该服务的默认运行方式是自动
，不过完全可以将其禁用。
WINDOWSSystem32svchost.exe -k
LocalServiceNetworkRestricted
74.Server:支持此计算机通过网络的文件、打印、和命名管道共享。如果
服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务
将无法启动。该服务的默认运行方式是自动，不过如果你没有使用局域网，则
可以放心将其禁用。
WINDOWSsystem32svchost.exe -k netsvcs
75.Session Environment Service:会话环境服务。该服务的默认运行方式
是自动，因为不了解该服务，因此最好不要乱动。
WINDOWSSystem32svchost.exe -k netsvcs
76.Shell Hardware Detection:为自动播放硬件事件提供通知。该服务的
默认运行方式是自动，不过可以禁用。
WINDOWSSystem32svchost.exe -k netsvcs
77.Smart Card:管理此计算机对智能卡的取读访问。如果此服务被终止，
此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启
动。该服务的默认运行方式是手动，不过如果你没有使用智能卡设备，则可以
放心将其禁用。
WINDOWSsystem32svchost.exe -k LocalService
78.Smart Card Removal Policy:允许系统被配置为在用户拿走智能卡之
后将计算机锁定。该服务的默认运行方式是手动，同样，如果你没有使用智能
卡设备，则可以放心将其禁用。
WINDOWSsystem32svchost.exe -k netsvcs
79.SNMP Service:允许这台计算机可以处理简单网络管理协议(Simple
Network Management Protocol，SNMP)请求。如果该服务停止，这台计
算机将无法处理SNMP请求。如果该服务被禁用，任何依赖该服务的其他服务
都将无法运行。该服务的默认运行方式是手动，不过可以放心将其禁用。
WINDOWSSystem32snmp.exe
80.SNMP Trap Service:收集由本地或的应用程远程SNMP客户端生成的
信息，并将其转发给这台计算机上运行的SNMP管理程序。如果该服务停止，
这台计算机上基于SNMP序将会无法接收SNMP信息。如果该服务被禁用，任
何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过
如果你没有使用这类应用程序，则可以放心将其禁用。
WINDOWSSystem32snmptrap.exe
81.Software Licensing Service:这个服务为Windows中的授权
(licensing)技术提供所需的API。该服务的默认运行方式是自动，不过如果你
没有使用需要这种技术的软件就禁用它。
WINDOWSsystem32SLsvc.exe
82.SSDP Discovery Service:在网络中搜索使用了SSDP发现协议
(discovery protocol)的网络设备，例如UPnP设备，该服务同时还会宣告在本
地计算机上运行着的SSDP设备和服务。如果该服务被停止，基于SSDP的设备
将无法发现。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。
该服务的默认运行方式是手动，如果你没有使用任何UPnP设备则可以禁用。
WINDOWSsystem32svchost.exe -k LocalService
83.System Event Notification:跟踪系统事件，并将这些事件通知给
COM+ 事件系统 “订阅者”。如果该服务停止，COM+事件系统订阅者将无
法接收系统事件提示。如果该服务被禁用，任何依赖该服务的其他服务都将无
法运行。该服务的默认运行方式是自动，最好不要乱动。
WINDOWSsystem32svchost.exe -k netsvcs
84.System Maintenance Service:执行关键的系统维护任务，以在一段时
间内维持和提高系统性能。该服务的默认运行方式是自动，不过如果你不希望
操作系统自己维护自己，就可以将其禁用。
WINDOWSsystem32svchost.exe -k netsvcs
85.Task Scheduler:使用户能在此计算机上配置和制定自动任务的日程。
如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，
任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过如果你平
时从不使用任务计划，就可以将其禁用。
WINDOWSsystem32svchost.exe -k netsvcs
86.TBS Service:允许对可信赖平台模块(Trusted Platform Module，
TPM)进行访问，该平台对系统组件以及应用程序提供了基于硬件的加密服务
。如果该服务停止或被禁用，应用程序将无法使用被TPM保护的密钥。该服务
的默认运行方式是手动，不过考虑到目前TPM平台还没有正式投入使用，因此
该服务可以放心禁用。
WINDOWSSystem32svchost.exe -k LocalService
87.TCP/IP NetBIOS Helper:许对“TCP/IP 上 NetBIOS (NetBT)”服务
以及 NetBIOS 名称解析的支持，这样用户才可以共享文件和打印机，以及登
录到网络。如果该服务停止，这些功能可能无法正常使用。如果该服务被禁用
，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，
最好不要乱动。
WINDOWSsystem32svchost.exe -k LocalService
88.Telephony:为应用程序提供 TAPI 的支持，以便程序控制本地计算机
，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。该服务的默认运行方
式是手动，不过如果你没有这类设备或程序，则可以放心将其禁用。
WINDOWSSystem32svchost.exe -k netsvcs
89.Terminal Services:允许多位用户连接并控制一台机器，这是远程桌面(
包括管理员的远程桌面)、快速用户切换、远程协助和终端服务器的基础结构
。停止或禁用该服务将使得上面提到的功能都无法使用。该服务的默认运行方
式是自动，不过如果你确信自己用不上上面提到的功能，则可以放心将其禁用
。
WINDOWSSystem32svchost.exe -k NetworkService
90.Terminal Services UserMode Device Redirector:允许RDP连接上的
打印机/驱动器/端口重定向。该服务的默认运行方式是自动，最好不要乱动。
WINDOWSSystem32svchost.exe -k netsvcs
91.Themes:为用户提供使用主题管理的经验。该服务的运行方式是自动，不
过如果你不喜欢这些花哨的主题，也可以放心将其禁用。
WINDOWSSystem32svchost.exe -k netsvcs
92.Thread Ordering Server:为特定时间内的一组进程提供有序的执行。
该服务的默认运行方式是自动，因为缺少更多细节，因此最好不要乱动。
WINDOWSsystem32svchost.exe -k LocalService
93.Trusted Installer:不知道这个服务的作用是什么，该服务的默认运行
方式是手动，最好不要乱动。
WindowsservicingTrustedInstaller.exe
94.UPnP Device Host:允许UPnP设备在这台计算机上充当宿主。如果该
服务被停止，任何依存于此的UPnP设备都将停止工作，而且将无法添加新的
设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务
的默认运行方式是自动，不过如果你没有使用任何UPnP设备就可以将其禁用
。
WINDOWSsystem32svchost.exe -k LocalService
95.User Experience Session Management Service:提供了DWM(Desktop
Window Management，桌面窗口管理)启动和维护服务。该服务实际上提供
了Vista中3D效果的外观，如果你不想使用这种效果，则可以放心将该服务禁
用。
WINDOWSSystem32svchost.exe -k UxSvcGroup
96.User Profile Service:该服务的作用是装载和卸载用户配置文件。如果
该服务停止或被禁用，用户将无法成功登录或注销，应用程序可能无法获得用
户数据，而且被注册为接收配置文件事件提醒的组件将无法继续收到任何信息
。该服务的默认运行方式是自动，这是关键系统服务，最好不要乱动。
WINDOWSsystem32svchost.exe -k netsvcs
97.Virtual Disk Service:提供软件卷和硬件卷的管理服务。该服务的默认
运行方式是手动，最好不要乱动。
WINDOWSSystem32vds.exe
98.Volume Shadow Copy:管理并执行用于备份和其它目的的卷影复制。
如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁
用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果
你不打算使用该功能，则可以放心将其禁用。
WINDOWSsystem32vssvc.exe
99.WebClient:使基于 Windows 的程序能创建、访问和修改基于
Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用
，任何依赖它的服务将无法启动。该服务的默认运行方式时自动，不过主要是
被用于类似Web文件夹以及WEB DAV之类的东西，如果你不使用这些服务，
就可以将其禁用。
WINDOWSsystem32svchost.exe -k LocalService
100.Windows Audio:管理基于 Windows 的程序的音频设备。如果此服
务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖
它的服务将无法启动。该服务的默认运行方式是自动，最好不要乱动。
WINDOWSSystem32svchost.exe -k netsvcs
101.Windows Driver Foundation - User-mode Driver Frameworks:管
理用户模式的驱动宿主进程。该服务的运行方式是手动，最好不要乱动。
WINDOWSsystem32svchost.exe -k LocalService
102.Windows Error Reporting Service:当应用程序运行出错(崩溃或不响
应)之后报告错误信息并返回解决方案。如果该服务被停止，错误报告功能将
无法正常工作。该服务的默认运行方式是自动，虽然通常比较熟练的用户都会
关闭该服务，不过Windows Vista目前还是测试版，为什么不让微软知道你运
到什么问题了呢?也许正是你提交的错误报告促使微软修正了相关的Bug。
WINDOWSSystem32svchost.exe -k netsvcs
103.Windows Firewall: Windows防火墙帮助用户保护计算机不被非授权
用户通过局域网或者互联网访问。该服务的默认运行方式是自动，不过如果你
没有使用网络，或者打算使用其他网络防火墙，则可以放心将其禁用。
WINDOWSsystem32svchost.exe -k
LocalServiceNetworkRestricted
104.Windows Image Acquisition (WIA):为扫描仪和照相机提供图像捕
获。该服务的默认运行方式是自动，不过如果你没有相机或者扫描仪就可以直
接禁用。
WINDOWSsystem32svchost.exe -k imgsvc
105.Windows Installer:添加、修改和删除以 Windows 安装程序(*.msi)
的软件包提供的应用程序。该服务的默认运行方式是手动，最好不要乱动。
WINDOWSsystem32msiexec /V
106.Windows Management Instrumentation:提供共同的界面和对象
模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务
被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任
何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过这个服务使
用最多的还是在企业环境中，尤其是在编写脚本的时候。在家庭环境中，这种
服务没有什么用，可以将其禁用。不过如果日后在你安装某些应用程序的时候
遇到问题的话，请尝试重新启用该服务。
WINDOWSsystem32svchost.exe -k netsvcs
107.Windows Media Pla
器或者使用UPnP(Universal Plug and Play，通用即插即用)标准的媒体设备
共享Windows Media Player的媒体库。该服务的默认运行方式是手动，不过
如果你没有这类设备或者应用的话则可以放心将其禁用。
Program FilesWindows Media Playerwmpnetwk.exe
便携设备和智能家电的使用越来越广泛，操作系统自然会对这些功能提供
最大程度的支持。
108.Windows Search Engine:提供内容索引以及对文件、电子邮件以及
其他文件(通过相应的API)进行缓存的功能，该服务负责在被索引的文件或电
子邮件内容改变后发出通知。如果该服务停止或者被禁用，Windows外壳将
无法交叉显示项目，而且外壳上随处可见的搜索功能也将变成老的样式。该服
务的默认运行方式是自动，虽然可以，但是最好不要禁用。
WINDOWSsystem32mssearch.exe /Embedding
109.Windows Time:维护在网络上的所有客户端和服务器的时间和日期同
步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任
何明确依赖它的服务都将不能启动。该服务的默认运行方式是自动，除非你不
使用网络，否则最好不要禁用该服务。
WINDOWSSystem32svchost.exe -k LocalService
110.WinHTTP Web Proxy Auto-Discovery Service:为Windows HTTP
服务(WinHTTP)实现网络代理自动发现(Web Proxy Auto-Discovery，
WPAD)协议。WPAD是一种协议，可以让HTTP客户端自动发现代理服务器配
置。如果该服务停止或被禁用，WPAD协议将会在HTTP客户端执行，结果可
能导致功能的丢失。该服务的默认运行方式是手动，可以不用修改。
WINDOWSsystem32svchost.exe -k LocalService
111.Wireless Zero Configuration:提供对802.11适配器的自动配置。该
服务的默认运行方式是自动，不过如果你不使用无线网络，就可以将其禁用。
WINDOWSSystem32svchost.exe -k netsvcs
112.WMI Performance Adapter:从 WMI HiPerf 提供程序提供性能库
信息。只有在Performance Data Helper被激活后该服务才会运行。
WINDOWSsystem32wbemwmiapsrv.exe
113.Workstation:创建和维护到远程服务的客户端网络连接。如果服务停
止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无
法启动。该服务的默认运行方式是自动，不过如果你没有使用网络，也可以将
其禁用。
WINDOWSsystem32svchost.exe -k netsvcs
114.World Wide Web Publishing Service:通过IIS管理器提供Web连接
以及管理功能。该服务的默认运行方式是禁用，因此如果你不打算开Web服务
器，这个服务就没必要启用。
WINDOWSsystem32svchost.exe -k iissvcs
115.WS Management Service:允许从本机以及远程计算机访问管理信息
。该服务的默认运行方式是手动，可以不用修改。
WINDOWSSystem32svchost.exe -k NetworkService
写在最后
关于Vista中服务的介绍就是这些内容，在你操作之前有些问题需要注
意:Vista目前还是测试版，很多功能都还没有完成。因此有些服务虽然看起来
没什么用处，不过那也只是在目前的Beta 1测试版上没有用。也许在以后的测
试版，或者最终的正式版中，会因为增加了某些功能，而导致一些看似没用处
的服务变得很重要。所以要记住一点，这篇文章中对每个服务的调整建议仅适
合于Beta 1版的Vista。在以后的版本中可能会有变化。
关键字: none
