服務與應用程序

A. 系統服務、應用程序及進程有什麼聯系和區別

系統服務尊駕說的很對，是隨系統啟動的一些服務，如防火牆的開啟以及F1的幫專助的使用等，它都屬是隨機啟動的，如果電腦知識不太高就不要隨意更改它。而應用程序是指安裝在電腦上或電腦上原本就存在的程序，如系統自帶的碎片整理程序等。

B. 計算機埠,服務和應用程序三者的區別和聯系!

通俗的描述：來埠是計自算機之間進行通信的信息入口地址，服務是計算機系統對某種通信需求提供的環境配置、信息規范、傳輸觸發、出錯處理等相應的服務程序組，應用程序為用戶提供所要求的信息加工和傳輸功能。
在編寫比較低層的程序的時候，按照約定， 程序指定一個埠（也就是埠的地址如8000等，有的埠基本上固定用來做某類通信的專用地址，網路的安全防護常常就是從信息出入的埠來判斷是否為正常信息並加以控制的。），進行信息傳輸或接收的過程；而實現這個過程，就要用到操作系統等基礎平台的服務程序提供的服務，一般式以函數等形式調用這些服務；應用程序的信息的傳輸功能這樣才得以實現。這就是三者之間關系的粗略描述。供參考。

C. win10怎麼選擇管理打開 服務和應用程序

win10打開服務和應用程序方法步驟如下：

准備材料：window10操作系統的電腦版。

1、右鍵點擊「此權電腦」，選擇「管理」。

D. 請教高手：計算機中的服務和應用程序的刪除

刪除服務命令
開始來——自>運行——>cmd.exe，然後輸入sc
delete
"服務名"
(如果服務名中間有空格，就需要前後加引號）
如針對上面的：
sc
delete
"Service
name
"
sc
delete
wuauserv

E. 怎麼打開計算機=>管理=>服務與應用程序=>服務

xp系統是右鍵我的電腦--管理--服務和應用程序--服務

win7則是右鍵計算機--管理--服務內和應用容程序--服務

打開服務有兩種方法：

方法一：
1、可以進入目錄C:WINDOWSsystem32，找到services.msc雙擊打開；

2、或按下Win+R打開運行，輸入services.msc，確定；

方法二：
1、右鍵我的電腦，點擊「管理」；

詳細圖文：http://www.xitongcity.com/jiaocheng/xp_content_4319.html

F. win7我的電腦-管理-服務與應用程序在哪

1、控制面板（將「查看方式」改成「大圖標」）--管理工具---服務。
2、或者在桌面上「計算機」點右鍵「管理」--「計算機管理（本地）」--服務和應用程序--服務
win7 服務詳解：
AppID Service
確定應用程序的身份。該服務的默認運行方式是手動，不建議更改。
目標路徑：Windowssystem32svchost.exe -k

Application Experience
在應用程序啟動時處理應用程序兼容型查詢請求。該服務的默認運行方式是自動，不建 議更改。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs，估計使用該技術之後在運行老程序的時候系統會自動選擇相應的兼容模式運行，以便取得最佳效果。

Application Information
為應用程序的運行提供信息。該服務的默認運行方式是手動，不建議更改。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs

Application Layer Gateway Service
為 Internet 連接共享提供第三方協議插件的支持。該服務的默認運行方式是手動，如果你連接了網路，則該服務會自動啟動，不建議更改。
目標路徑：WINDOWSSystem32alg.exe

Background Intelligent Transfer Service
在後台傳輸客戶端和伺服器之間的數據。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。該服務的默認運行方式是自動，這個服務的主要用途還是用於進行Windows Update或者自動更新，最好不要更改這個服務。
目標路徑：WINDOWSSystem32svchost.exe -k netsvcs

COM+ Event System
支持系統事件通知服務（SENS），此服務為訂閱組件對象模型（COM）組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的默認運行方式為自動，這是一個重要的系統服務，設為手動也會自動運行，設為禁用好像也沒什麼影響，但是日誌中會出現大量的錯誤。我們最好不要亂動。
目標路徑：WINDOWSsystem32svchost.exe -k netsvcs

Cryptographic Services
提供三種管理服務： 編錄資料庫服務，它確定 Windows 文件的簽字； 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書；和密鑰（Key）服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。維護和管理系統的所有證書，密鑰以及安全資料庫。另外訪問一些網站所需要的服務，比如微軟的網站，Windows Update，或者DRM的網站，很多時候它會提供和確認Windows文件的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。
目標路徑： WINDOWSsystem32svchost.exe -k netsvcs

DCOM Server Process Launcher
為 DCOM 服務提供載入功能。該服務的默認運行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠程服務，是比COM+更基本的服務，看看注冊表就知道 Windows系統中有多少DCOM組件，雖然禁用也沒什麼問題，但是臨時用到的設為手動的服務會無法自動啟動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。
目標路徑： WINDOWSsystem32svchost.exe -k DcomLaunch

DNS Client
DNS 客戶端服務（dnscache）緩存域名系統（DNS）名稱並注冊該計算機的完整計算機名稱。如果該服務被停止，將繼續解析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結果，且不注冊計算機名稱。
如果你停止了此服務，你的電腦將不能解釋DNS信息，不能用域名登錄網站。
目標路徑：Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Group Policy Client
該服務負責通過組策略組件應用管理員為計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，並且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務，依賴於組策略的任何組件或應用程序都將無法正常運行。你無法關閉這個服務。
目標路徑：Windowssystem32svchost.exe -k GPSvcGroup

Multimedia Class Scheler
基於系統范圍內的任務優先順序啟用工作的相對優先順序。這主要適用於多媒體應用程序。如果此服務停止，個別任務將使用其默認的優先順序。主要是針對一些多媒體應用的音／視頻流設置優先順序，禁用可能會導致音效卡功能出現問題，建議打開這個服務，設成手動一般也會自動啟動。
目標路徑：Windowssystem32svchost.exe -k netsvcs

Network Connections
管理「網路和撥號連接」文件夾中對象，在其中您可以查看區域網和遠程連接。
如果你停止了此服務，不能配置網路，不能創建網路鏈接，不能上網了。
目標路徑：WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

G. 計算機服務和應用程序

xp系統有時會禁用服務，根據你的情況請查殺病毒和惡意軟體，多半由此引起的。沒有一鍵開啟所有服務的，服務只能一個一個地開啟。

H. windows無法打開服務和應用程序"擴展項目下的"服務"選項

問題：WINDOWS無法打開「添加列印機」，本地後台列印程序服務沒有運行，請重專新啟動後台列印程序或計屬算機。

解決：出現「後台列印程序服務沒有運行」這種情況，通常是該服務被禁用所導致的，只要啟用的該服務，一般情況下就可以正常安裝列印機了！

啟用列印程序服務的步驟：

1、在桌面選中「我的電腦」，滑鼠右鍵選擇「管理」；

2、在「管理」窗口中，選取「服務和應用程序」擴展項目下的「服務」選項，在右側出現系統服務列表中找到「Print Spooler」服務，雙擊進入「Print Spooler」服務設置；

3、在「Print Spooler」服務設置窗口中，將「啟動類型」設置為「自動」，點擊「啟動」按鈕；此時系統會嘗試啟動該服務。

I. 基礎軟體服務與應用軟體服務有什麼區別

基礎軟體服務：
指為一般計算機用戶提供的軟體設計、編制、分析、測試及專咨詢等服務。屬
包括：
—系統軟體服務；
—資料庫軟體服務；
—網路管理軟體服務；
—安全及防病毒軟體服務；
—工具軟體服務；
—資料庫訪問軟體；
—遠程過程調用、消息、對象、交易、終端模擬等中間軟體；
—通用軟體：辦公、圖像處理、視聽製作、游戲等軟體。

應用軟體服務
指為專業領域使用計算機的用戶提供軟體服務，以及提供給最終用戶產品中的軟體（嵌入式軟體）服務。
包括：
—行業應用軟體服務：財務、審計、稅務、統計、金融、證券、通訊、能源、工業控制、交通等軟體服務；
—語言處理軟體服務：信息檢索、文本處理、語言應用、詞典、語料庫、語言翻譯等軟體服務；
—嵌入式軟體服務（含家電、手機、程式控制交換機、基站等）；

其它軟體服務
指為特定客戶提供的軟體服務，以及與軟體有關的咨詢、監督和培訓活動。
包括：
—為顧客特約開發的各種軟體和服務；
—軟體的咨詢、監督和對基礎軟體使用人員的培訓。

J. windows服務和應用程序

01.●顯示名稱：Alerter
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警(AdministrativeAlerts)，除非你的計算機用在區域網絡上。
◎默認：禁用
◎建議：禁用

02.●顯示名稱：Application Layer Gateway Service
◎進程名稱：alg.exe
◎微軟描述：為 Internet 連接共享和 Windows 防火牆提供第三方協議插件的支持。
◎補充描述：XP SP2自帶的防火牆，如果不用可以關掉。
◎默認：手動（已啟動）
◎建議：禁用

03.●顯示名稱：Application Management
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：提供軟體安裝服務，諸如分派，發行以及刪除。
◎補充描述：應用程序管理。從Windows2000開始引入的一種基於msi文件格式的全新有效軟體管理方案:程序管理組件服務。該服務不僅可以管理軟體的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等，軟體安裝變更的服務。
◎默認：手動
◎建議：手動

04.●顯示名稱：Automatic Updates
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：允許下載並安裝 Windows 更新。如果此服務被禁用，計算機將不能使用 Windows Update 網站的自動更新功能。
◎補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
◎默認：自動
◎建議：手動

05.●顯示名稱：Background Intelligent Transfer Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在後台傳輸客戶端和伺服器之間的數據。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。
◎補充描述：經由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務原是用來實現http1.1伺服器之間的信息傳輸，微軟稱支持windows更新時斷點續傳。
◎默認：手動
◎建議：手動

06.●顯示名稱：ClipBook
◎進程名稱：clipsrv.exe
◎微軟描述：啟用「剪貼簿查看器」儲存信息並與遠程計算機共享。如果此服務終止，「剪貼簿查看器」 將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：剪貼簿。把剪貼簿內的信息和其它台計算機分享，一般家用計算機根本用不到。
◎默認：禁用
◎建議：禁用

07.●顯示名稱：COM+ Event System
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
◎補充描述：COM+ 事件系統。有些程序可能用到 COM+ 組件，如自己的系統優化工具BootVis。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
◎默認：手動（已啟動）
◎建議：手動

08.●顯示名稱：COM+ System Application
◎進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
◎微軟描述：管理 基於COM+ 組件的配置和跟蹤。如果服務停止，大多數基於COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
◎補充描述：如果 COM+ Event System 是一台車，那麼 COM+ SystemApplication 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用，則會導致一些 COM+軟體無法正常運行。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
◎默認：手動
◎建議：手動

09.●顯示名稱：Computer Browser
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在區域網之上。
◎默認：自動
◎建議：手動

10.●顯示名稱：Cryptographic Services
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：提供三種管理服務: 編錄資料庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用 Automatic Updates，升級驅動程序，你就會需要這個。
◎默認：自動
◎建議：自動

11.●顯示名稱：DCOM Server Process Launcher
◎進程名稱：svchost -k DcomLaunch
◎微軟描述：為 DCOM 服務提供載入功能。
◎補充描述：SP2新增的服務，DCOM（分布式組件對象模式），關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。
關閉這個服務還有以下現象：比如一些軟體無法正常安裝，flashmx ,還有些列印機的驅動無法安裝，都提示錯誤「RPC伺服器不可用」。
◎默認：自動
◎建議：自動

12.●顯示名稱：DHCP Client
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：通過注冊和更改 IP 地址以及 DNS 名稱來管理網路配置。
◎補充描述：DHCP 客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。
◎默認：自動
◎建議：自動

13.●顯示名稱：Distributed Link Tracking Client
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在計算機內 NTFS 文件之間保持鏈接或在網路域中的計算機之間保持鏈接。
◎補充描述：分布式連結追蹤客戶端。用於區域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。佔用4兆內存。
◎默認：自動
◎建議：手動

14.●顯示名稱：Distributed Transaction Coordinator
◎進程名稱：msdtc.exe
◎微軟描述：協調跨多個資料庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
◎補充描述：分布式交換協調器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。
◎默認：手動
◎建議：手動

15.●顯示名稱：DNS Client
◎進程名稱：svchost.exe -k NetworkService
◎微軟描述：為此計算機解析和緩沖域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱並定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
◎補充描述：DNS 客戶端。另外IPSEC需要用到。DNS解析服務。事實上，一個網站並不是只有一台伺服器在工作，基於安全性考慮，停止。
◎默認：自動
◎建議：自動

16.●顯示名稱：Error Reporting Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：服務和應用程序在非標准環境下運行時允許錯誤報告。
◎補充描述：微軟的應用程序錯誤報告服務，對於大多數用戶來說也沒什麼用處。這個服務每當在在使用微軟的軟體時如果發生了錯誤，系統會自動將錯誤代碼作為一個備份文件，並且詢問你是否要把文件發送至微軟以尋求幫助？由於普通用戶與微軟總部聯系的機會實在是很少.
◎默認：自動
◎建議：禁用

17.●顯示名稱：Event Log
◎進程名稱：services.exe
◎微軟描述：啟用在事件查看器查看基於 Windows 的程序和組件頒發的事件日誌消息。無法終止此服務。
◎補充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。
◎默認：自動
◎建議：自動

18.●顯示名稱：Fast User Switching Compatibility
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為在多用戶下需要協助的應用程序提供管理。
◎補充描述：另外像是注銷畫面中的切換使用者功能，一般建議採用默認手動，否則可能很多功能實現。如果你基於安全性考慮，並且不使用多用戶環境，可以停止。
◎默認：手動（已啟動）
◎建議：手動

19.●顯示名稱：Help and Support
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
◎默認：自動
◎建議：手動

20.●顯示名稱：HTTP SSL
◎進程名稱：svchost.exe -k HTTPFilter
◎微軟描述：此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！
◎默認：手動
◎建議：手動

21.●顯示名稱：Human Interface Device Access
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用對智能界面設備 (HID)的通用輸入訪問，它激活並保存鍵盤、遠程式控制制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：如果沒有什麼HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬於智能界面設備。
◎默認：禁用
◎建議：禁用

22.●顯示名稱：IMAPI CD-Burning COM Service
◎進程名稱：imapi.exe
◎微軟描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 錄制。如果停止該服務，這台計算機將無法錄制 CD。如果該服務被停用，任何依靠它的服務都無法啟動。
◎補充描述：XP 整合的 CD-R 和 CD-RW 光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟體或者根本沒有刻錄機，那就停用。佔用1.6兆內存。
◎默認：手動
◎建議：禁用

23.●顯示名稱：Indexing Service
◎進程名稱：cisvc.exe
◎微軟描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。 ◎補充描述：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。
◎默認：手動
◎建議：手動

24.●顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
◎進程名稱：svchost.exe
◎微軟描述：為家庭和小型辦公網路提供網路地址轉換、定址、名稱解析和/或入侵保護服務。
◎補充描述：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
◎默認：手動
◎建議：手動

25.●顯示名稱：IPSEC Services
◎進程名稱： lsass.exe
◎微軟描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。
◎補充描述：IP 安全性服務。協助保護經由網路傳送的數據。IPSec 為一重要環節，為虛擬私人網路 (VPN) 中提供安全性，而 VPN 允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的，可停止。
◎默認：自動
◎建議：手動

26.●顯示名稱：Logical Disk Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：監測和監視新硬碟驅動器並向邏輯磁碟管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁碟狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎ 補充描述：邏輯磁碟管理員。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控台的功能，該服務對於經常使用移動硬碟、閃盤等外設的用戶必不可少，根據具體情況。改為手動後需要時它會通知你。
◎默認：自動
◎建議：自動

27.●顯示名稱：Logical Disk Manager Administrative Service
◎進程名稱：dmadmin.exe /com
◎微軟描述：配置硬碟驅動器和卷。此服務只為配置處理運行，然後終止。
◎補充描述：邏輯磁碟管理員系統管理服務。使用 Microsoft Management Console(MMC)主控台的功能時才用到。磁碟管理服務。需要時它會通知你，所以一般手動。
◎默認：手動
◎建議：手動

28.●顯示名稱：Machine Debug Manager Service
◎進程名稱：mdm.exe
◎微軟描述：支持對 Visual Studio 和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。
◎補充描述：對於開發人員使用的腳本調試器，一般不需要。
◎默認：手動
◎建議：手動

29.●顯示名稱：Messenger
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：傳輸客戶端和伺服器之間的 NET SEND 和 Alerter 服務消息。此服務與 Windows Messenger 無關。如果服務停止，Alerter 消息不會被傳輸。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：信使服務。允許網路之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關了。
◎默認：禁用
◎建議：禁用

30.●顯示名稱：MS Software Shadow Copy Provider
◎進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
◎微軟描述：管理卷影復制服務拍攝的軟體卷影復制。如果該服務被停止，軟體卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。
◎補充描述：如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務，但是大多數人用不到這個功能。
◎默認：手動
◎建議：手動

31.●顯示名稱：Net Logon
◎進程名稱：lsass.exe
◎微軟描述：支持網路上計算機 pass-through 帳戶登錄身份驗證事件。
◎補充描述：一般家用計算機不太可能去用到登入網路審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網內的域伺服器登錄到域時，啟動。
◎默認：手動
◎建議：手動

32.●顯示名稱：NetMeeting Remote Desktop Sharing
◎進程名稱：mnmsrvc.exe
◎微軟描述：使授權用戶能夠通過使用 NetMeeting 跨企業 intranet 遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：NetMeeting 遠程桌面共享。讓使用者可以將計算機的控制權分享予網路上或網際網路上的其它使用者，用NetMeeting實現電腦共享。 如果你重視安全性，就關。如果你需要用到遠程桌面求助或幫助別人就別動。
◎默認：手動
◎建議：手動

33.●顯示名稱：Network Connections
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：管理「網路和撥號連接」文件夾中對象，在其中您可以查看區域網和遠程連接。
◎補充描述：網路連接。控制你的網路連接，網際網路、區域網要用的東東。關了就看不見網路連接了，不過需要的時候可以隨時打開，不影響上網！
◎默認：手動（已啟動）
◎建議：手動

34.●顯示名稱：Network DDE
◎進程名稱：netdde.exe
◎微軟描述：為在同一台計算機或不同計算機上運行的程序提供動態數據交換(DDE) 的網路傳輸和安全。如果此服務被終止， DDE 傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：網路 DDE。一般人好像用不到。
◎默認：禁用
◎建議：禁用

35.●顯示名稱：Network DDE DSDM
◎進程名稱：netdde.exe
◎微軟描述：管理動態數據交換 (DDE) 網路共享。如果此服務終止，DDE 網路共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：網路 DDE DSDM。一般好像用不到。
◎默認：禁用
◎建議：禁用

36.●顯示名稱：Network Location Awareness (NLA)
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：收集並保存網路配置和位置信息，並在信息改動時通知應用程序。
◎補充描述：如果不使用ICF和ICS可以關了它。如有網路共享或ICS/ICF可能需要(伺服器端)。對於移動辦公用戶，啟動。
◎默認：手動（已啟動）
◎建議：手動

37.●顯示名稱：Network Provisioning Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為自動網路提供管理基於域的 XML 配置文件。
◎補充描述：
◎默認：手動
◎建議：手動

38.●顯示名稱：NT LM Security Support Provider
◎進程名稱：lsass.exe
◎微軟描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
◎補充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Telnet Server 那就關了它，一般用戶也用不上。
◎默認：手動
◎建議：手動

39.●顯示名稱：Performance Logs and Alerts
◎進程名稱：smlogsvc.exe
◎微軟描述：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日誌或發警告，內容比較專業， 可以不用。
◎默認：手動
◎建議：手動

40.●顯示名稱：Plug and Play
◎進程名稱：services.exe
◎微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。
◎補充描述：即插即用。顧名思義就是 PNP 環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
◎默認：自動
◎建議：自動

41.●顯示名稱：Portable Media Serial Number Service
◎進程名稱：svchost.exe -k netsvcs
◎ 微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
◎補充描述：WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號，用於控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
◎默認：手動
◎建議：手動

42.●顯示名稱：Print Spooler
◎進程名稱：spoolsv.exe
◎微軟描述：將文件載入到內存中以便遲後列印。
◎補充描述：列印多任務緩沖處理器。可以優化列印，對於列印功能有一定的幫助，如果根本沒有列印機，可以關了。
◎默認：自動
◎建議：手動

43.●顯示名稱：Protected Storage
◎進程名稱：lsass.exe
◎微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
◎補充描述：受保護的存放裝置。用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定，在不安全的環境下建議停止。
◎默認：自動
◎建議：手動

44.●顯示名稱：QoS RSVP
◎進程名稱：rsvp.exe
◎微軟描述：為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。
◎補充描述：QoS 許可控制，RSVP。用來保留 20% 帶寬的服務，如果你的網卡不支持802.1p 或在你計算機的網路上沒有 ACS server，那就不用多說了，關了它。
◎默認：手動
◎建議：手動

45.●顯示名稱：Remote Access Auto Connection Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：無論什麼時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創建一個到遠程網路的連接。
◎補充描述：如果你的機器提供網路共享服務就啟動它，以避免網路斷線後手動連接，否則停止。 ◎默認：手動
◎建議：手動

46.●顯示名稱：Remote Access Connection Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：創建網路連接。
◎補充描述：根據具體情況而定。
◎默認：手動
◎建議：手動

47.●顯示名稱：Remote Desktop Help Session Manager
◎進程名稱：sessmgr.exe
◎微軟描述：管理並控制遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見「屬性」對話框上的「依存」選項卡。
◎補充描述：遠程桌面協助服務，用於管理和控制遠程協助，，對於普通用戶來說，用處不大，可以關閉。佔用4兆內存。
◎默認：手動
◎建議：手動

48.●顯示名稱：Remote Procere Call (RPC)
◎進程名稱：svchost -k rpcss
◎微軟描述：提供終結點映射程序 (endpoint mapper) 以及其它 RPC 服務。
◎補充描述：遠程過程調用。系統級服務，別去動它！
◎默認：自動
◎建議：自動

49.●顯示名稱：Remote Procere Call (RPC) Locator
◎進程名稱：locator.exe
◎微軟描述：管理 RPC 名稱服務資料庫。
◎補充描述：遠程過程調用定位程序。在一般計算機上很少用到，沒什麼特殊要求，可以嘗試關了。
◎默認：手動
?建議：手動

50.●顯示名稱：Remote Registry
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：遠程登錄注冊表服務。允許遠程用戶在許可權許可的情況下登錄本機並修改注冊表設置。一般而言，這項服務是很少用到的，而且給自己的計算機增加了不必要的危險，因此也把它設為禁止。
◎默認：自動
◎建議：禁用

51.●顯示名稱：Removable Storage
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：無
◎補充描述：卸除式存放裝置。除非你有 Zip 磁碟驅動器或是 USB 之類移動式的硬體或是 Tape備份裝置，不然可以嘗試關了，現在的這方面的設備很多，建議保留。
◎默認：手動
◎建議：手動

52.●顯示名稱：Routing and Remote Access
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在區域網以及廣域網環境中為企業提供路由服務。
◎補充描述：路由和遠程訪問提供撥號聯機到網路或是 VPN 服務，一般用戶用不到，可以關閉。
◎默認：禁用
◎建議：禁用

53.●顯示名稱：Secondary Logon
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎ 補充描述：Seclogon(二次登錄服務)。在多用戶使用的計算機上，某些用戶因為是非管理員許可權，導致某些程序無法執行。為了讓沒有管理員許可權的已登錄用戶可以使用這個程序，WindowsXP設計了這個功能來分配臨時的管理員許可權。該服務進程名為svchost.exe。基於安全性考慮，停止。
◎默認：自動
◎建議：手動

54.●顯示名稱：Security Accounts Manager
◎進程名稱：lsass.exe
◎微軟描述：存儲本地用戶帳戶的安全信息。
◎補充描述：安全性賬戶管理員。管理賬號和群組原則(gpedit.msc)應用。
◎默認：自動
◎建議：自動

55.●顯示名稱：Security Center
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：監視系統安全設置和配置。
◎補充描述：SP2的安全中心。
◎默認：自動
◎建議：禁用

56.●顯示名稱：Server
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：支持此計算機通過網路的文件、列印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：簡單的說就是檔案和列印的共享，除非你有和其它計算機共享，不然就關了。區域網文件/列印共享需要的。
◎默認：自動
◎建議：手動

57.●顯示名稱：Shell Hardware Detection
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為自動播放硬體事件提供通知。
◎補充描述：一般使用在移動存儲或是CD裝置、DVD裝置上，可以關閉。
◎默認：自動
◎建議：禁用

58.●顯示名稱：Smart Card
◎進程名稱：SCardSvr.exe
◎微軟描述：管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：智能卡。使得Windows XP可以支持智能卡設備，並管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設，那就可以關了，佔1.4兆內存。
◎默認：手動
◎建議：手動

59.●顯示名稱：Smart Card Helper
◎進程名稱：SCardSvr.exe
◎微軟描述：啟用對此計算機使用的舊式(legacy)非即插即用智能卡讀取器的支持。如果此服務被終止，此計算機將無法支持舊式取讀器。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：智能卡。使得Windows XP可以支持智能卡設備，並管理PC與智能卡之間的存取。如果自己的計算機沒有連接