Win7系統(tǒng)服務優(yōu)化教學文案

1、Good is good, but better carries it.精益求精，善益求善。Win7系統(tǒng)服務優(yōu)化-IKEandAuthIPIPsecKeyingModulesIKEEXT服務托管Internet密鑰交換(IKE)和身份驗證Internet協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于Internet協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用IKEEXT服務將禁用與對等計算機的IKE/AuthIP密鑰交換。通常將IPSec配置為使用IKE或AuthIP，因此停止或禁用IKEEXT服務將導致IPSec故障并且危及系統(tǒng)的安全。強烈建議運行IKEEXT服務。主要是針對VP

2、N等網絡環(huán)境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。Windowssystem32svchost.exe-knetsvcsInteractiveServicesDetection啟用交互式服務的用戶輸入的用戶通知，這樣當交互式服務創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務已停止，將不再有新的交互式服務對話框通知，而且可能再也無法訪問交互式服務對話框。如果此服務已禁用，則不再有新的交互式服務對話框通知，也無法訪問這些對話框。我也不清楚什么算交互式服務，默認也是Manual，保持默認吧。Windowssystem32UI0Detect.exeInternetConnectio

3、nSharing(ICS)為家庭和小型商業(yè)網絡提供網絡地址轉換、尋址、名稱解析以及/或入侵防御服務。該服務的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那么該服務可以禁用，否則需要啟用。WindowsSystem32svchost.exe-knetsvcsIPHelper在IPv4網絡上提供自動的IPv6連接。如果停止此服務，則在計算機連接到本地IPv6網絡時，該計算機將只具有IPv6連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設置成Disabled也無妨。WindowsSystem32svchost.exe-kNetS

4、vcsIPsecPolicyAgentInternet協(xié)議安全(IPSec)支持網絡級別的對等身份驗證、數據原始身份驗證、數據完整性、數據機密性(加密)以及重播保護。此服務強制執(zhí)行通過IP安全策略管理單元或命令行工具“netshipsec”創(chuàng)建的IPSec策略。停止此服務時，如果策略需要連接使用IPSec，可能會遇到網絡連接問題。同樣，此服務停止時，Windows防火墻的遠程管理也不再可用。某些公司的網絡環(huán)境要求必須打開，它提供一個TCP/IP網絡上客戶端和服務器之間端到端的安全連接。其他的情況建議設置成禁用。Windowssystem32svchost.exe-kNetworkService

5、NetworkRestrictedKtmRmforDistributedTransactionCoordinator協(xié)調MSDTC和核心事務管理器(KTM)之間的事務。Vista提供的另外一種事務服務，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設置成手動。WindowsSystem32svchost.exe-kNetworkServiceLink-LayerTopologyDiscoveryMapper創(chuàng)建網絡映射，它由PC和設備拓撲(連接)信息以及說明每個PC和設備的元數據組成。如果禁用此服務，則網絡映射將不能正常工作。應該是支持LLTD(LinkLayerTopology

6、Discovery)技術，可以精確地顯示支持LLTD的設備在網絡結構中的位置，比如Vista的無線地圖，保持默認手動。WindowsSystem32svchost.exe-kLocalServiceMicrosoft.NETFrameworkNGENv2.0.50727_X86NET開發(fā)人員都知道NGEN的用法，保持默認的設置，以后會有很多基于.NETFX3的應用，那么這個服務會有用的。WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exeMicrosoftiSCSIInitiatorService管理從這臺計算機到遠程iSCSI目標設備的Int

7、ernetSCSI(iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問iSCSI目標設備。如果該服務已禁用，則所有顯式依賴于該服務的服務將不會啟動。如果本機沒有iSCSI設備也不需要連接和訪問遠程iSCSI設備，設置成禁用。Windowssystem32svchost.exe-knetsvcsMicrosoftSoftwareShadowCopyProvider管理卷影復制服務制作的基于軟件的卷影副本。如果該服務被停止，將無法管理基于軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。卷影拷貝，不要貿然Disabled它，因為有時也許它會起作用，如果確實不需要就設置為禁用

8、吧。WindowsSystem32svchost.exe-kswprvMultimediaClassScheduler基于系統(tǒng)范圍內的任務優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應用程序。如果此服務停止，個別任務將使用其默認的優(yōu)先級。主要是針對一些多媒體應用的音視頻流設置優(yōu)先級，禁用可能會導致聲卡功能出現(xiàn)問題，建議打開這個服務，設成手動一般也會自動啟動。Windowssystem32svchost.exe-knetsvcsNet.Msmq偵聽器適配器通過net.msmq協(xié)議和msmq.formatname協(xié)議接收到激活請求，并將其傳遞給Windows進程激活服務。WCF要用的，一般用戶和

9、非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exe-NetMsmqActivatorNet.Pipe偵聽器適配器通過net.pipe協(xié)議接收激活請求，并將其傳遞給Windows進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNet.Tcp端口共享服務提供通過net.tcp協(xié)議

10、共享TCP端口的功能。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNet.Tcp偵聽器適配器通過net.tcp協(xié)議接收激活請求，并將其傳遞給Windows進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNetlogon為用戶和服務身份驗證維護此計

11、算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份并且域控制器無法注冊DNS記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之后，域服務器會注冊你的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設為禁用。Windowssystem32lsass.exeNetworkAccessProtectionAgent在客戶端計算機上啟用網絡訪問保護(NAP)功能，這是NAP架構中的客戶端，默認設置即可。WindowsSystem32svchost.exe-kNetworkServiceNetwo

12、rkConnections管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。當你點擊網絡和撥號連接時這個服務就開始工作，主要是獲得局域網和遠程連接的對象，只要你聯(lián)網這個服務就會啟動。不要關閉它。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedNetworkListService識別計算機已連接的網絡，收集和存儲這些網絡的屬性，并在更改這些屬性時通知應用程序。這個服務是列舉現(xiàn)有的網絡，展示目前的連接狀態(tài)。關閉它會導致網絡不正常，所以不要關閉它。WindowsSystem32svchost.exe-kLocalSe

13、rviceNetworkLocationAwareness收集和存儲網絡的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA，能夠很好的支持和標示多網卡，或者是你從家庭、個人、公司的網絡中進行切換和變化時，給你提供增強的功能，大多數情況會隨著NetworkConnections自動啟動。和XP的NLA不同，關閉它網絡正常但是會提示沒插網線，最好不要關閉。WindowsSystem32svchost.exe-kNetworkServiceNetworkStoreInterfaceService此服務

14、向用戶模式客戶端發(fā)送網絡通知(例如，添加/刪除接口等)。停止此服務將導致丟失網絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支持NLA的一個服務，比如保存每個網絡的Profile，所以它的運行狀態(tài)會和NLA相同，最好不要關閉。Windowssystem32svchost.exe-kLocalServiceOfflineFiles脫機文件服務在脫機文件緩存中執(zhí)行維護活動，響應用戶登錄和注銷事件，實現(xiàn)公共API的內部部分，并將相關的事件分配給關心脫機文件活動和緩存更改的用戶。脫機文件服務，使用這個功能系統(tǒng)會將網絡上的共享內容在本地進行緩存，可以關掉。WindowsSyst

15、em32svchost.exe-kLocalSystemNetworkRestrictedParentalControls此服務將在系統(tǒng)中啟用Windows家長控制。如果此服務未運行，則家長控制將不會工作。主要用來讓家長為子女的賬戶設置使用時間、訪問網絡及電腦游戲的限制，自己用就不必作限制了。禁用。Windowssystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNameResolutionProtocol在Internet上啟用無服務器對等名稱解析。如果被禁用，則某些點對點應用程序和協(xié)作應用程序(如Windows會議)可能無法運行。如果

16、你不嘗試WCF的P2P功能或開發(fā)，那么連同下面兩個服務都可以關掉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNetworkingGrouping提供對等網絡分組服務。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面一個和上面一個服務都可以關掉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNetworkingIdentityManager提供對等網絡標識服務。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同上面兩個服務都可以關掉。Windo

17、wsSystem32svchost.exe-kLocalServiceNetworkRestrictedPerformanceLogs&Alerts性能日志和警報根據預配置的計劃參數從本地或遠程計算機收集性能數據，然后將該數據寫入日志或觸發(fā)警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。EventLog和任務調度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設置成禁用。WindowsSystem32svchost.exe-kLocalServiceNoNetworkPlugandPlay使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件

18、的更改。終止或禁用此服務會造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務之一，想關也關不了。Windowssystem32svchost.exe-kDcomLaunchPnP-XIPBusEnumeratorPnP-X總線枚舉器服務管理虛擬網絡總線。該服務使用SSDP/WS發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網絡連接設備并使其存在于PnP中。如果停止或禁用此服務，則NCD設備將不會繼續(xù)保持在PnP中。所有基于pnpx的方案都將停止運行。PnP-X總線枚舉服務器-WindowsConnectNow(WCN)，即微軟網絡和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網的智能家電裝置(比如能聯(lián)網的電飯鍋、冰箱)連接到你的P

19、C上面。目前還用不上，關了它！Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedPNRPMachineNamePublicationService此服務使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過Netsh上下文“p2ppnrppeer”管理的。這個是用來對P2P網絡中發(fā)布服務器進行命名解析的，一般不需要它。默認即可。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPortableDeviceEnumeratorService為可移動大容量存儲設備強制組策略。使應用

20、程序(例如WindowsMediaPlayer和圖像導入向導)能夠使用可移動大容量存儲設備傳輸和同步內容。用來讓WindowsMediaPlayer和移動媒體播放器比如MP3進行數據和時鐘同步。如不需要同步建議關閉。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedPrintSpooler將文件加載到內存供稍后打印。打印服務，不用多說了，有（包括虛擬的）就開，沒有就關。WindowsSystem32spoolsv.exeProblemReportsandSolutionsControlPanelSupport此服務為查看、發(fā)送和刪除

21、“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。WindowsSystem32svchost.exe-knetsvcsProgramCompatibilityAssistantService為程序兼容性助手提供支持。如果此服務停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務被禁用，則依賴于它的所有服務都將無法啟動。如果你使用到ProgramCompatibilityAssistant或者需要將你的程序設置成兼容模式運行，比如運行在Win98或Windows2000的方式下，就修改成自動，強烈建議設置為自動。Windowssystem32s

22、vchost.exe-kLocalSystemNetworkRestrictedProtectedStorage為敏感數據(如密碼)提供保護存儲，以防止未授權的服務、進程或用戶訪問。2000/XP流傳下來的服務，盡管用處不大，但為了安全還是保留著吧。Windowssystem32lsass.exeQualityWindowsAudioVideoExperience質量Windows音頻視頻體驗(qWave)是用于IP家庭網絡上的音頻視頻(AV)流應用程序的網絡平臺。通過確保AV應用程序的網絡服務質量(QoS)，qWave增強了AV流的性能和可靠性。它提供了許可控制機制、運行時監(jiān)視和實施、應用程

23、序反饋以及流量優(yōu)先順序。主要用于改善和加強IP網絡上的音頻視頻流的傳輸和播放質量，控制流量，個人感覺這個不起什么作用，支持這樣技術的網絡服務也不多。還是系統(tǒng)資源比較重要，關了它。Windowssystem32svchost.exe-kLocalServiceReadyBoost使用ReadyBoost為改進系統(tǒng)性能提供支持。Vista的新功能，可以通過高速U盤之類移動存儲設備較高的隨機讀寫速度來加快的系統(tǒng)啟動和運行，具體原理我還不能理解，但顯然不是拿U盤當作內存用。如果沒有這類設備就關掉它，其實一般用筆記本電腦也不會總插著個U盤到處跑。一句話，用就開著，不用就關掉。Windowssystem3

24、2svchost.exe-kLocalSystemNetworkRestrictedRemoteAccessAutoConnectionManager無論什么時候當某個程序引用一個遠程DNS或NetBIOS名或者地址就創(chuàng)建一個到遠程網絡的連接。當你的機器獲得一個DNS或NetBIOS的名稱或地址時會創(chuàng)建一個到遠程網絡的連接，一般ADSL拔號和VPN接入都會用到這個服務。如果設置成禁用，就建不了連接了。還是手動比較好。Windowssystem32svchost.exe-knetsvcsRemoteAccessConnectionManager管理從這臺計算機到Internet或其他遠程網絡的撥

25、號和虛擬專用網絡(VPN)連接。如果禁用該項服務，則明確依賴該服務的任何服務都將無法啟動。創(chuàng)建連接的時候使用，ADSL/VPN/其他什么撥號網絡都會用到這個服務。關了的話就不能上網了，不要關閉Windowssystem32svchost.exe-knetsvcsRemoteProcedureCall(RPC)作為終結點映射程序(endpointmapper)和COM服務控制管理器使用。如果此服務被停用或禁用，使用COM或遠程過程調用(RPC)服務的程序工作將不正常。系統(tǒng)關鍵服務，想關也不讓你關。Windowssystem32svchost.exe-krpcssRemoteProcedureCa

26、ll(RPC)Locator管理RPC名稱服務數據庫。配合RPC的服務，可以設置手動，但不建議設置成禁用。Windowssystem32locator.exeRemoteRegistry使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。個人使用可以關掉它，公司管理就需要打開了。Windowssystem32svchost.exe-kregsvcRoutingandRemoteAccess在局域網以及廣域網環(huán)境中為企業(yè)提供路由服務。提供路由服務的。不用就關。Windowssystem32svchost.ex

27、e-knetsvcsSecondaryLogon在不同憑據下啟用啟動過程。如果此服務被停止，這種類型的登錄訪問將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。允許一臺機器同時有兩個用戶登錄，個人應用基本不需要。Windowssystem32svchost.exe-knetsvcsSecureSocketTunnelingProtocolService提供使用VPN連接到遠程計算機的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務被禁用，則用戶將無法使用SSTP訪問遠程服務器。這個服務主要是VPN連接服務的，如果用第三方VPN客戶端，可以關閉，但是RemoteAccessConne

28、ctionManager這個服務依賴這個服務，還是別動吧。Windowssystem32svchost.exe-kLocalServiceSecurityAccountsManager啟動此服務將向其他服務發(fā)出信號:安全帳戶管理器(SAM)已準備就緒，可以接受請求。禁用此服務將導致在SAM準備就緒時，無法通知系統(tǒng)中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。系統(tǒng)的安全賬戶管理服務，關了就不能添加用戶，修改用戶密碼等用戶操作了，建議默認別動它。Windowssystem32lsass.exeSecurityCenter監(jiān)視系統(tǒng)安全設置和配置。Vista新的安全中心，可以進行安全

29、方面的設置，也監(jiān)控系統(tǒng)的安全狀況。這個服務只是個管理界面，打開其他安全服務即可?？梢躁P閉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedServer支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。保證本機接入網絡的文件、打印機和命名管道共享管理，如果不需要在網絡上共享什么東西就可以關掉。Windowssystem32svchost.exe-knetsvcsShellHardwareDetection為自動播放硬件事件提供通知。對于自動播放的設

30、備或硬件提供通知，如果你不喜歡Autoplay功能，那么設置成Manual，這樣你新插入一個U盤，可能系統(tǒng)沒有任何提示。WindowsSystem32svchost.exe-knetsvcsSLUINotificationService提供軟件授權激活和通知。和SoftwareLicensing一起是用于Vista或其他一些軟件激活服務的，不要想著將其設置成禁用，就可以不用激活Vista了。默認吧。Windowssystem32svchost.exe-kLocalServiceSmartCard管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依

31、賴它的服務將無法啟動。SmartCard服務，撥入公司網絡、連接VPN等所必需的，如果你沒有應用的場景，建議設置成禁用。Windowssystem32svchost.exe-kLocalServiceSmartCardRemovalPolicy允許系統(tǒng)配置為移除智能卡時鎖定用戶桌面，如果希望在用戶拿走智能卡之后計算機鎖定，那么打開這個服務；其他情況下設置成手動或關閉。Windowssystem32svchost.exe-knetsvcsSNMPTrap接收本地或遠程簡單網絡管理協(xié)議(SNMP)代理程序生成的陷阱消息并將消息轉發(fā)到此計算機上運行的SNMP管理程序。如果此服務被停用，此計算機上基于

32、SNMP的程序將不會接收SNMP陷阱消息。如果此服務被禁用，任何依賴它的服務將無法啟動。允許你的機器處理簡單網絡管理協(xié)議，很多網管協(xié)議是基于SNMP的。不是網管的話建議關閉。WindowsSystem32snmptrap.exeSoftwareLicensing啟用Windows和Windows應用程序的數字許可證的下載、安裝和實施。如果禁用該服務，操作系統(tǒng)和許可的應用程序可能以縮減功能模式運行。負責Vista系統(tǒng)的License管理和驗證，以及提供接口/API服務供Windows系統(tǒng)或其他應用程序使用。Vista的新增特性均會使用這個服務，如果設置成禁用可能會激活Vista的保護功能，導致系

33、統(tǒng)的部分功能不可用。強烈建議開啟設為自動。Windowssystem32SLsvc.exeSSDPDiscovery發(fā)現(xiàn)了使用SSDP發(fā)現(xiàn)協(xié)議的網絡設備和服務，如UPnP設備。同時還公告了運行在本地計算機上的SSDP設備和服務。如果停止此服務，基于SSDP的設備將不會被發(fā)現(xiàn)。如果禁用此服務，任何顯式依賴于它的服務都將無法啟動。該服務在網絡中搜索使用了SSDP發(fā)現(xiàn)協(xié)議的一些設備，比如一些非即插即用的設備，如果沒有相關設備，可以關了它。Windowssystem32svchost.exe-kLocalServiceSuperfetch維護和提高一段時間內的系統(tǒng)性能。毫無疑問，這是Vista最好的功

34、能之一，可以維護和提高系統(tǒng)的性能，盡管效果不明顯，但沒有理由設置成其他的選項。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedSystemEventNotificationService監(jiān)視系統(tǒng)事件并通知訂戶這些事件的COM+事件系統(tǒng)。SENS提供了一個唯一的系統(tǒng)追蹤、通知的機制，使用于系統(tǒng)的登陸、設備連接、網絡連接、電源和內部事件的訂閱及通知，不建議設置成關閉。Windowssystem32svchost.exe-knetsvcsTabletPCInputService啟用TabletPC筆和墨跡功能，非TablePC及不使用手

35、寫板就可以關掉它。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedTaskScheduler使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。已經不單是以前操作系統(tǒng)的計劃任務調度管理器了，Vista和第三方的應用都會用到，你無法關閉它。Windowssystem32svchost.exe-knetsvcsTCP/IPNetBIOSHelper提供TCP/IP(NetBT)服務上的NetBIOS和網絡上客戶端的NetBIOS名稱解析的支持，從

36、而使用戶能夠共享文件、打印和登錄到網絡。如果此服務被停用，這些功能可能不可用。如果此服務被禁用，任何依賴的服務將無法啟動。主要是支持NetBIOS名稱的解析，使得你可以在計算機之間進行文件和打印機共享、網絡登錄。不需要可關閉。Windowssystem32svchost.exe-kLocalServiceNetworkRestrictedTelephony提供電話服務API(TAPI)支持，以便各程序控制本地計算機上的電話服務設備以及通過LAN同樣運行該服務的服務器上的設備。為應用程序提供TAPI的支持，很多時候這個服務會自己啟動。保持默認。WindowsSystem32svchost.exe

37、-kNetworkServiceTerminalServices允許用戶以交互方式連接到遠程計算機。遠程桌面和終端服務器依賴此服務。若要防止遠程使用此計算機，請清除“系統(tǒng)”屬性控制面板項目的“遠程”選項卡上的復選框。管理員賬戶的遠程桌面、遠程協(xié)助、遠程終端服務或遠程管理功能，很多時候這個服務會自動啟動。可以關閉，但建議保持默認。WindowsSystem32svchost.exe-kNetworkServiceTerminalServicesConfiguration終端服務配置服務(TSCS)負責需要SYSTEM上下文的與所有終端服務和遠程桌面相關的配置和會話維護活動。這些包括每會話臨時文件

38、夾、TS主題和TS證書。管理員的遠程桌面或進行遠程管理設置，如果不打算使用這些功能，可以設置成禁用。WindowsSystem32svchost.exe-knetsvcsTerminalServicesUserModePortRedirector允許為RDP連接重定向打印機/驅動程序/端口，支持遠程連接上的打印機/驅動器/端口重定向功能，如果不打算使用遠程功能，建議設置成禁用。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedThemes為用戶提供使用主題管理的經驗。為了XP風格就要先啟動這個服務，使用Aero更是如此。除非你用經典

39、界面，否則開啟它。WindowsSystem32svchost.exe-knetsvcsThreadOrderingServer提供特定期間內一組線程的排序執(zhí)行。提供特別的線程排序和調度服務，如果用不上，可以設置成手動，但不建議設置成自動。Windowssystem32svchost.exe-kLocalServiceTPMBaseServices允許訪問受信任的平臺模塊(TPM)，該模塊向系統(tǒng)組件和應用程序提供基于硬件的加密服務。如果此服務已停止或禁用，應用程序將無法使用TPM保護的密鑰。TPM是TrustedPlatformModule的縮寫，TPM平臺會提供基于硬件的加密服務，如果關閉服

40、務，那么Vista或應用程序可能無法訪問或使用加密的密鑰，可以設置成手動。WindowsSystem32svchost.exe-kLocalServiceUPnPDeviceHost允許UPnP設備宿主在此計算機上。如果停止此服務，則所有宿主的UPnP設備都將停止工作，并且不能添加其他宿主設備。如果禁用此服務，則任何顯式依賴于它的服務將都無法啟動。這是系統(tǒng)中通用即插即用的設備的宿主程序，它將作為通用即插即用的設備和操作系統(tǒng)通訊和工作的主體，不建議甚至成禁用。Windowssystem32svchost.exe-kLocalServiceUserProfileService此服務負責加載和卸載用

41、戶配置文件。如果已停止或禁用此服務，用戶將無法再成功登錄或注銷，應用程序在獲取用戶數據時可能會出問題，而且為接收配置文件事件通知注冊的組件將無法接收這些通知。建議不要動它，否則會麻煩。Windowssystem32svchost.exe-knetsvcsVirtualDisk提供用于磁盤、卷、文件系統(tǒng)和存儲陣列的管理服務。提供存儲設備軟件卷和硬件卷的管理，不要將其設置成禁用。WindowsSystem32vds.exeVolumeShadowCopy管理并執(zhí)行用于備份和其它目的的卷影復制。如果此服務被終止，備份將沒有卷影復制，并且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。卷影復

42、制，在Vista中和備份功能一起被調用，不建議設置成禁用。Windowssystem32vssvc.exeWebClient使基于Windows的程序能創(chuàng)建、訪問和修改基于Internet的文件。如果此服務被停止，這些功能將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。簡單的說如果你不需要Web目錄或類似功能，就可以關掉它。Windowssystem32svchost.exe-kLocalServiceWindowsAudio管理基于Windows的程序的音頻。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。除非你不想讓電腦發(fā)聲，否則就要自

43、動啟動它。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedWindowsAudioEndpointBuilder管理Windows音頻服務的音頻設備。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動，除非你不想讓電腦發(fā)聲，否則就要自動啟動它。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedWindowsBackup提供Windows備份和還原功能。Windows備份和版本恢復功能，一直都不好使，可以關掉。WindowsSy

44、stem32svchost.exe-kSDRSVCWindowsCardSpace安全啟用數字標識符的創(chuàng)建、管理和公開。像SmartCard一樣的個人標識管理，.NETFramework3.0提供的一個WCF編程模型。一般用戶關閉。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationinfocard.exeWindowsColorSystemWcsPlugInService服務宿主第三方Windows顏色系統(tǒng)顏色設備模型和gamut映射模型插件模塊。這些插件模塊是Windows顏色系統(tǒng)基線顏色設備和gamut映射模型的特

45、定于供應商的擴展。停止或禁用WcsPlugInService服務將禁用此擴展功能，并且Windows顏色系統(tǒng)將使用其基線模型處理過程，而不是供應商所需的處理過程。這可能導致顏色顯示不正確。色彩管理模塊，Vista支持外掛的色彩管理。默認即可。Windowssystem32svchost.exe-kwcssvcWindowsConnectNow-ConfigRegistrar作為注冊器，為注冊人頒發(fā)網絡憑據。如果禁用該服務，則Windows立即連接-配置注冊器將不能正常運行。默認即可。WindowsSystem32svchost.exe-kLocalServiceWindowsDefender掃

46、描計算機以找出可能不需要的軟件，設置掃描，并獲取最新可能不需要軟件定義。Vista新功能之一，可以加強安全，防范木馬和一些惡意程序，最主要的是免費。不需要可以關閉。WindowsSystem32svchost.exe-ksecsvcsWindowsDriverFoundation-User-modeDriverFramework管理用戶模式驅動程序主機進程。管理用戶模式驅動的主進程，如果關閉系統(tǒng)會出現(xiàn)很多問題，建議不要輕易設置成禁用。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedWindowsErrorReportingServ

47、ice允許在程序停止運行或停止響應時報告錯誤，并允許提供現(xiàn)有解決方案。還允許為診斷和修復服務生成日志。如果此服務被停止，則錯誤報告將無法正確運行，而且可能不顯示診斷服務和修復的結果。沒人喜歡錯誤，對你和微軟而言，錯誤報告?zhèn)魉瓦^去都沒什么用。關了它。WindowsSystem32svchost.exe-kWerSvcGroupWindowsEventCollector此服務將管理對支持WS-Management協(xié)議的遠程源中事件的永久訂閱。這包括WindowsVista事件日志、硬件以及啟用IPMI的事件源。該服務將轉發(fā)的事件存儲在本地活動日志中。如果停止或禁用此服務，將無法創(chuàng)建事件訂閱，并且無

48、法接受轉發(fā)的事件。這個主要是性能收集分析和系統(tǒng)監(jiān)控中的一些功能使用，也是Vista新的事件管理工具的支持服務。默認即可。Windowssystem32svchost.exe-kNetworkServiceWindowsEventLog此服務管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數據。它可以用XML和純文本兩種格式顯示事件。停止該服務可能危及系統(tǒng)的安全性和可靠性。Vista和其他系統(tǒng)程序經常會用到，這個不是必須的服務，建議設置成Manual。默認即可。WindowsSystem32svchost.exe-kLocalServiceNetworkRe

49、strictedWindowsFirewallWindows防火墻通過阻止未授權用戶通過Internet或網絡訪問您的計算機來幫助保護計算機，不用多說什么了。如果不需要就禁用。Windowssystem32svchost.exe-kLocalServiceNoNetworkWindowsImageAcquisition(WIA)為掃描儀和照相機提供圖像采集服務。專門為掃描儀和數碼相機等提供圖像捕獲和獲取功能。有就開著，沒有就關。Windowssystem32svchost.exe-kimgsvcWindowsInstaller添加、修改和刪除以WindowsInstaller(*.msi)程序

50、包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。MSI安裝包的服務，許多安裝程序都需要這個服務，設置成手動就好了。Windowssystem32msiexec/VWindowsManagementInstrumentation提供共同的界面和對象模式以便訪問有關操作系統(tǒng)、設備、應用程序和服務的管理信息。如果此服務被終止，多數基于Windows的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。系統(tǒng)管理服務，Vista啟動初始化都會用到，即使設置成Manual，也會被啟動。不要去動它。Windowssystem32svchost.exe-knetsvcsWin

51、dowsMediaCenterExtenderService允許WindowsMediaCenter擴展器設備查找并連接到計算機。通過網絡為WindowsMediaExtender（像）等傳送多媒體文件，建議禁止，除非你需要這個功能。Windowssystem32svchost.exe-kLocalServiceWindowsMediaCenterReceiverService電視或FM廣播接收的WindowsMediaCenter服務。建議禁止，除非你需要這個功能。WindowsehomeehRecvr.exeWindowsMediaCenterSchedulerService在Window

52、sMediaCenter中開始和停止錄制電視節(jié)目。建議禁止，除非你需要這個功能。Windowsehomeehsched.exeWindowsMediaCenterServiceLauncher如果在WindowsMediaCenter中啟用了電視，則在開機時啟動WindowsMediaCenter計劃程序和WindowsMediaCenter接收程序服務。建議禁止，除非你需要這個功能。Windowssystem32svchost.exe-kLocalServiceNoNetworkWindowsMediaPlayerNetworkSharingService使用通用即插即用設備與其他網絡播放機

53、和媒體設備共享WindowsMediaPlayer媒體庫。建議禁止，除非你需要這個功能ProgramFilesWindowsMediaPlayerwmpnetwk.exeWindowsModulesInstaller啟用Windows更新和可選組件的安裝、修改和移除。如果此服務被禁用，則此計算機的Windows更新的安裝或卸載可能會失敗。WindowsUpdates需要的，如果你不使用WindowsUpdates，那么可以禁止這個服務。WindowsservicingTrustedInstaller.exeWindowsPresentationFoundationFontCache通過緩存常用

54、的字體數據來優(yōu)化Windows演示基礎(WPF)應用程序的性能。WPF應用程序將啟動此服務(如果尚未啟動)?？梢越么朔眨M管這樣做會降低WPF應用程序的性能。NETFramework3.0中的WPF應用必須的，一般這個服務啟動，證明你的機器上運行了新的WPF的應用。默認即可。WindowsMicrosoft.NetFrameworkv3.0WPFPresentationFontCache.exeWindowsProcessActivationServiceWindowsProcessActivationService(WAS)為通過消息激活的應用程序提供進程激活、資源管理和運行狀況管理服務

55、。不明。建議默認。Windowssystem32svchost.exe-kiissvcsWindowsRemoteManagement(WS-Management)Windows遠程管理(WinRM)服務執(zhí)行WS-Management協(xié)議來實現(xiàn)遠程管理。WS-Management是用于遠程軟件和硬件管理的標準Web服務協(xié)議。WinRM服務偵聽網絡上的WS-Management請求并對它們進行處理。通過組策略或使用winrm.cmd命令行工具的偵聽程序，來配置WinRM服務，以使其可通過網絡偵聽。WinRM服務提供對WMI數據的訪問并啟用事件集合。事件集合及對事件的訂閱需要服務處于運行狀態(tài)。傳輸

56、WinRM消息時使用HTTP和HTTPS協(xié)議。WinRM服務不依賴于IIS，但在同一計算機上預配置為與IIS共享端口。WinRM服務保留/wsmanURL前綴。若要防止與IIS發(fā)生沖突，管理員應確保IIS上承載的所有網站均不使用/wsmanURL前綴。允許從遠程進行計算機管理或信息收集。建議設置為手動。WindowsSystem32svchost.exe-kNetworkServiceWindowsSearch為文件、電子郵件以及其他內容(通過可擴展性API)提供內容索引和屬性緩存。該服務響應文件和電子郵件通知，從而對已修改的內容編制索引。如果該服務已停止或被禁用，資源管理器將無法顯示項目的虛

57、擬文件夾視圖，在資源管理器中搜索將回退為速度較慢的逐項搜索。新的桌面搜索功能，默認范圍太小，擴大了又很耗費資源，可以試試。建議手動。Windowssystem32SearchIndexer.exe/EmbeddingWindowsTime維護在網絡上的所有客戶端和服務器的時間和日期同步。如果此服務被停止，時間和日期的同步將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。和服務器同步時間的，一般我都關閉它。Windowssystem32svchost.exe-kLocalServiceWindowsUpdate啟用檢測、下載和安裝Windows和其他程序的更新。如果此服務被禁用，這臺

58、計算機的用戶將無法使用WindowsUpdate或其自動更新功能，并且這些程序將無法使用WindowsUpdateAgent(WUA)API。WindowsUpdate這個功能取決于你了，它和BackgroundIntelligentTransferService、ModulesInstaller服務關聯(lián)。Windowssystem32svchost.exe-knetsvcsWinHTTPWebProxyAuto-DiscoveryServiceWinHTTP實現(xiàn)了客戶端HTTP堆棧并向開發(fā)人員提供Win32API和COM自動化組件以供發(fā)送HTTP請求和接收響應。此外，通過執(zhí)行Web代理自動發(fā)

59、現(xiàn)(WPAD)協(xié)議，WinHTTP還提供對自動發(fā)現(xiàn)代理服務器配置的支持。WPAD是一種協(xié)議，可以讓HTTP客戶端自動發(fā)現(xiàn)代理服務器配置，該服務使應用程序支持WPAD協(xié)議的應用，建議設置成Manual和Disabled，因為大多數的情況下不會用到。建議關閉。Windowssystem32svchost.exe-kLocalServiceWiredAutoConfig此服務對以太網接口執(zhí)行IEEE802.1X身份驗證。其實很多的時候，還是要自己設置的。默認即可。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedWLANAutoConfi

60、g該服務枚舉WLAN適配器，管理WLAN連接和配置文件。很多的時候，還是要自己設置的，不用無線網絡可以關掉。Windowssystem32svchost.exe-kLocalSystemNetworkRestrictedWMIPerformanceAdapterProvidesperformancelibraryinformationfromWindowsManagementInstrumentation(WMI)providerstoclientsonthenetwork.ThisserviceonlyrunswhenPerformanceDataHelperisactivated.微軟的解