很多人已經用上了Windows Vista Beta 1，這一微軟下一代操作系統。相比Windows XP，該操作系統對硬件的要求又有了不少提高，那么怎樣充分利用現有的硬件流暢運行Vista呢?當然，我們需要對其進行優化。

　　說到優化，第一個想到的就是操作系統中那些我們可能永遠用不到的服務。為了照顧所有消費者，Windows操作系統中總會包含大量各種用途的服務，有些是運行操作系統必須的，有些則對大部分人完全沒用。我們的目的則是在盡可能保證操作系統完整的功能的同時減少必須運行的服務的數量，以達到優化的目的。

　　優化的主要方式就是將不需要的服務禁用。首先請運行Services.msc，打開服務控制臺，這里列出了操作系統中所有的服務。和Windows 2000/XP/2003相比，當前的Vista在這里并沒有什么特殊之處，因此只要我們明白每個服務的具體作用，就可以按照同樣的方法將其禁用。

　　下列每項服務，我們都將按照這樣的格式介紹:服務名稱、服務描述、運行方式、建議的設置、服務進程。

　　.NET Runtime Optimization Service v2.0.50215_X86:對使用下一代技術編寫的程序的運行提供優化。該服務的默認運行方式是手動，不建議更改。

　　\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe

　　估計使用該技術之后，運行.Net技術編寫的程序時執行效率將會更高，因為現有系統中運行.Net程序的速度還是有些慢。

　　Application Experience Lookup Service:在應用程序啟動時處理應用程序兼容型查詢請求。該服務的默認運行方式是自動，不建議更改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　估計使用該技術之后在運行老程序的時候系統會自動選擇相應的兼容模式運行，以便取得最佳效果。

　　Application Information:為應用程序的運行提供信息。該服務的默認運行方式是手動，不建議更改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Application Layer Gateway Service:為 Internet 連接共享提供第三方協議插件的支持。該服務的默認運行方式是手動，如果你連接了網絡，則該服務會自動啟動，不建議更改。

　　\\WINDOWS\System32\alg.exe

　　Windows XP中也有該服務，作用也差不多。

　　Application Management:為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務默認的運行方式為手動，該功能主要適用于大型企業環境下的集中管理，因此家庭用戶可以放心禁用該服務。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Automatic Updates:允許下載和安裝Windows更新程序。如果該服務被禁用，計算機將無法使用自動更新功能從Windows Update網站下載更新程序。該服務的默認運行方式為自動。不過更新是針對正式發布的產品的，對于還處于測試階段的軟件，就算有漏洞，一般也不會通過這種方式進行更新，最多在下一個測試版中進行改進。因此在目前的測試階段，該服務可以禁用。不過正式版中最好保持該服務自動運行。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　很重要的一個服務，有了它基本上就不用操心隔三差五去Windows Update網站打補丁了。

　　Background Intelligent Transfer Service:在后臺傳輸客戶端和服務器之間的數據。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。該服務的默認運行方式是自動，這個服務的主要用途還是用于進行Windows Update或者自動更新，不過既然測試階段一般不會使用更新功能，那么這個服務也可以放心禁用了。同樣，在正式版中最好不要更改這個服務。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Base Filtering Engine:Base Filtering Engine，不知道這個服務是干什么用的，不過系統默認的運行方式是自動，那么我們最好也就別亂動了。

　　\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted

　　Certificate Propagation:為智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　估計到Vista發布的時候，密碼已經不是唯一可以用來區分用戶身份的憑據了，也許智能卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。

　　COM+ Event System:支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。該服務的默認運行方式為自動，這是一個重要的系統服務，我們最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　COM+ System Application:管理 基于COM+ 組件的配置和跟蹤。如果服務停止，大多數基于 COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。該服務的默認運行方式為手動，最好不要亂動。

　　\\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

　　Computer Browser:維護網絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。該服務的默認運行方式為自動，不過如果你沒有使用局域網，該功能就可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Cryptographic Services:提供三種管理服務: 編錄數據庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。該服務的默認運行方式為自動，這是一個重要系統服務，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　DCOM Server Process Launcher:為 DCOM 服務提供加載功能。該服務的默認運行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k DcomLaunch

　　DHCP Client:通過注冊和更改 IP 地址以及 DNS 名稱來管理網絡配置。如果該服務停止了，這臺計算機將無法收到動態IP地址以及DNS的更新。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Diagnostic Policy Service:Diagnostic Policy服務為Windows組件提供診斷支持。如果該服務停止了，系統診斷工具將無法正常運行。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法正常運行。該服務的默認運行方式是自動，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Digital ID Management Service:監聽和數字ID(Digital ID)有關的事件，并允許已注冊的供應商執行相關的操作，供應商和發起的操作的順序由依存關系的設置所指定。如果該服務被停止或禁用，這臺計算機以及所有已經登錄的用戶將無法使用某些自動化的功能。該服務的默認運行方式是自動，不過除非你使用了某些DRM(Digital Rights Management，數碼權限保護)技術，否則可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k DimsHost

　　不知道該服務具體能干嗎，不過既然連操作系統都直接支持這種DRM技術了，估計到時候網上免費的電影、歌曲之類的東西…..

　　Distributed File System Replication:在多個系統之間的NTFS文件系統上提供多宿主復制(multi-master replication)。該服務的默認運行方式是手動，最好不要亂動。

　　\\WINDOWS\system32\DFSR.exe

　　Distributed Link Tracking Client:在計算機內 NTFS 文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。該服務的默認運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Distributed Transaction Coordinator:在多個來源，例如數據庫、消息隊列以及文件系統之間進行傳送協調。如果該服務停止，這些傳輸將不會發生。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是手動，最好不要亂動。

　　\\Windows\system32\msdtc.exe

　　DNS Client:為此計算機解析和緩沖域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。該服務的默認運行方式是自動，最好不要亂動。(圖一)

　　圖 一

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Event Log:記錄由Windows和應用程序產生的事件日志，事件日志報告的信息可以用于診斷故障。該服務的默認運行方式是自動，這是重要的系統服務，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

　　Fast User Switching Compatibility:為在多用戶下需要協助的應用程序提供管理。該服務的默認運行方式是自動，不過如果你用不上快速用戶切換功能，就完全可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Fax:使計算機可以利用位于本機或者網絡中的傳真資源發送和接收傳真。該服務的默認運行方式是手動，不過如果你不打算使用電腦收發傳真，則可以放心將其禁用。

　　\\WINDOWS\system32\fxssvc.exe

　　File Replication:可以允許文件在多個服務器之間自動并發復制和維護。如果該服務停止，文件復制將不會發生，而且服務器將無法同步。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是手動，沒必要修改。

　　\\WINDOWS\system32\ntfrs.exe

　　FTP Publishing Service:使得該服務器可以充當 文件傳輸協議(File Transfer Protocol，FTP)的服務器端。如果該服務停止了，那么服務器就不能充當FTP服務器。如果該服務被禁用了，任何依賴該服務的其它服務都將無法運行。該服務的默認運行方式是禁用，因此如果你不打算開設FTP服務器，該服務就可以不用修改。

　　\\WINDOWS\system32\inetsrv\inetinfo.exe

　　以往Windows中的FTP服務屬于IIS的一部分，Vista中該服務被單獨列了出來，也許FTP服務在Vista中會得到加強。畢竟用過的人都知道，IIS的FTP功能實在是太弱了。

　　Group Policy Client:該服務用于應用由這臺計算機的管理員或者其他用戶通過組策略組件配置的設置。如果該服務被停止或禁用，相關的設置將無法被應用，并且應用程序和組件也將無法繼續通過組策略進行管理，同時任何依賴組策略組件的應用程序或者計算機都將可能無法正常工作。該服務的默認運行方式是自動，不過如果你沒有使用了Vista中新的帳戶保護機制，并且如果這臺計算機沒有位于企業網絡中，那么就可以放心禁用該服務。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　通過組策略管理企業網絡中的計算機一直是企業管理員的一個重要工作，該服務也許給Windows中的管理功能帶來了新的內容，不過目前還不明顯。(圖二)

　　圖 二

　　HID Input Service:啟用對智能界面設備(Human Interface Devices ，HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。該服務的默認運行方式是自動，如果你使用了支持HID的輸入設備，例如比較高級的鍵盤或鼠標，那么最好不要動這個服務，否則可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Idwlog Service:常見于一些內部版本的Windows中。該服務的默認運行方式是自動，可以放心禁用。

　　\\WINDOWS\System32\idwlog.exe

　　IIS Admin Service:允許該服務器管理Web和FTP服務。如果該服務停止，那么該服務器將無法運行Web或FTP站點，或者對IIS進行配置。如果該服務被禁用，任何依賴該服務的其它服務都將無法運行。該服務的默認運行方式是手動，因此如果你不打算運行IIS，該服務可以禁用。

　　\\WINDOWS\system32\inetsrv\inetinfo.exe

　　IKE and AuthIP IPSec keying modules:IKE和AuthIP IPSec密鑰模塊，該服務的默認運行方式是自動，不過除非你使用了VPN(Virtual Private Network，虛擬專用網絡)，否則一般用戶都不需要這個服務。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　IMAPI CD-Burning COM Service:用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 錄制。如果停止該服務，這臺計算機將無法錄制 CD。如果該服務被停用，任何依靠它的服務都無法啟動。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\system32\imapi.exe

　　Infrared monitor service:對連接到計算機上的紅外設備提供支持，并可以探測位于工作范圍內的紅外設備。該服務的默認運行方式是手動，當然你可能沒有這類老式設備，那么這個服務就可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Internet Connection Sharing (ICS):為家庭和小型商業網絡提供網絡地址轉換、尋址、名稱解析以及/或入侵防御服務。該服務的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那么該服務可以禁用，否則需要啟用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Intersite Messaging:允許在運行Windows的服務器站點之間交換消息。如果該服務停止，消息將無法交換。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式為禁用，可以不用修改。

　　\\WINDOWS\System32\ismserv.exe

　　IP:提供DDNS名稱注冊以及IPv4網絡上IPv6協議的自動連接。如果該服務停止了，其他計算機可能無法通過名字訪問這臺計算機，并且在連接到原生IPv6網絡中之后將只能創建IPv6連接。該服務的默認運行方式是自動，最好不要修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　IPSec Service:提供TCP/IP網絡上客戶端和服務器之間端到端的安全。如果該服務停止，客戶端和服務器之間的TCP/IP安全將會減弱。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，不過一般的家庭用戶可以放心禁用。(圖三)

　　圖 三

　　\\WINDOWS\system32\svchost.exe -k NetworkServiceNetworkRestricted

　　Kerberos Key Distribution Center:在域控制器上該服務使得用戶可以使用Kerberos 驗證協議登錄到網絡。如果域控制器上的該服務停止了，用戶將無法登錄到網絡。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是禁用，可以不用修改。

　　\\WINDOWS\System32\lsass.exe

　　Message Queueing Triggers:對到達消息隊列的信息提供基于規則的監控，并且當規則代表的條件滿足后，可以發起COM組件或獨立的可執行文件處理該消息。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\system32\mqtgsvc.exe

　　Message Queuing:為創建基于Windows網絡和應用程序的分布式信息傳送應用程序提供信息結構以及開發工具。如果該服務停止，分布式信息將會不可用。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\system32\mqsvc.exe

　　Microsoft iSCSI Initiator Service:管理從這臺計算機到其他遠程iSCSI目標設備之間的Internet SCSI(iSCSI)會話。如果該服務停止了，這臺計算機將無法登錄或訪問目標iSCSI設備。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是手動，如果你沒有這類設備的話當然可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Microsoft Software Shadow Copy Provider:管理由卷影復制服務發起的基于軟件的卷影復制操作。如果該服務停止，基于軟件的卷影復制將無法管理。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是手工，如果你不打算使用卷影復制，那么就可以將其禁用。

　　\\WINDOWS\System32\svchost.exe -k swprv

　　Multimedia Class Scheduler:根據基于系統的任務屬性啟用相對優先級，該服務主要被用于多媒體應用程序。如果該服務停止，個別任務將會恢復到它們默認的優先級。該服務的默認運行方式是自動，不過可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Net Logon:在這臺計算機和域控制器之間為驗證用戶和服務維持一個安全的通道。如果該服務停止，這臺計算機將會無法驗證用戶和服務，而域控制器將無法注冊DNS記錄。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\lsass.exe

　　Network Access Protection Agent:允許Windows客戶端加入到NAP(Network Access Protect，網絡訪問防護)中。該服務默認的運行方式是自動，不過如果你沒有使用NAP，或者壓根不知道這是什么，那么很可能你并不需要它。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Connections:管理“網絡和撥號連接”文件夾中對象，在其中你可以查看局域網和遠程連接。該服務的默認運行方式是手動，這是重要的系統服務，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Location Awareness:收集并保存網絡配置和位置信息，并在信息改動時通知應用程序。如果該服務停止，配置信息將會不可用。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，最好不要修改。(圖四)

　　圖 四

　　\\WINDOWS\System32\svchost.exe -k NetworkService

　　Network Location Awareness (NLA):和上一個服務的描述以及作用完全一樣，不知道為什么Vista中會出現兩個同一服務。不過在了解原因之前最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Network Provisioning Service:為自動網絡提供管理基于域的 XML 配置文件。該服務的默認運行方式為手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Store Interface Service:NSI服務的用戶模塊。該服務的默認運行方式是自動，最好不要修改。

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Offline Files:對脫機文件提供支持。該服務的默認運行方式是自動，不過如果你不打算使用脫機文件，則可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Peer Name Resolution Protocol:允許通過互聯網在不需要服務器的情況下對終端名稱進行解析。不需要DNS服務器就可以進行的DNS查詢?可能吧，不過目前還是沒什么用。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Group Authentication:為點對點網絡組成員提供網絡驗證服務。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Grouping Service:為點對點網絡提供分組服務。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Identity Manager:為點對點網絡提供認證服務。該服務的默認運行方式是手動，而且該服務目前并不是必須的，除非你使用了全新的點對點網絡技術。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　以上這幾個服務都是和點對點網絡有關的，雖然目前用途還不明顯，不過似乎在Vista中，點對點技術得到了很大重視。

　　Pen Service:平板電腦手寫筆輸入服務，雖然我使用臺式機，不過在我的系統中該服務的默認運行方式依然是自動。大可放心禁用。

　　\\WINDOWS\system32\PenService.exe

　　Performance Logs & Alerts:收集本地或遠程計算機基于預先配置的日程參數的性能數據，然后將此數據寫入日志或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\system32\svchost -k perfsvcs

　　Plug and Play:管理硬件的安裝和配置，并在設備發生改變后通知應用程序。該服務的默認運行方式是自動，最好不要修改。

　　\\WINDOWS\system32\services.exe

　　PnP-X IP Bus Enumerator Service:在連接到網絡上的設備中枚舉PnP-X總線。該服務的默認運行方式是自動，不過如果你沒有使用這種功能的設備(不知道什么設備使用了這種技術)，那么就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Pnrp Auto Registration:自動從PNRP注冊隨機的客戶端名稱。這是Beta 1版中出現的臨時服務，如果服務停止或禁用不會對操作系統產生任何影響。該服務的默認運行方式是自動，不過可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Print Spooler:將文件載入內存以便稍候打印。該服務的默認運行方式是自動，不過如果你沒有任何本地或網絡打印機，則可以將其禁用。

　　\\WINDOWS\System32\spoolsv.exe

　　Protected Storage:提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，進程或用戶對其的非法訪問。該服務的默認運行方式是自動，這是重要系統服務，最好不要亂動。

　　\\WINDOWS\system32\lsass.exe

　　QWAVE service:Windows音頻/視頻體驗質量(Quality Windows Audio/Video Experience，QWAVE)是用于基于IP的家庭網絡中的音頻視頻(AV)流媒體應用程序的網絡平臺。通過提供管理控制、運行時間監控、強制執行、應用程序反饋，以及網絡傳輸優先級等機制，該服務可以為AV應用程序啟用網絡服務質量(quality-of-service，QOS)，增強了AV流媒體性能以及可靠性。該服務的默認運行方式是手動，不過考慮到該服務目前的適用性，完全可以將其禁用，畢竟單純依靠一個操作系統還很難實現改服務的一系列目標。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　該技術得到廣泛使用之后，也許在網上看電影和聽音樂的效果會更流暢。

　　Remote Access Auto Connection Manager:當程序引用了遠程DNS或NetBIOS名稱或地址后創建一個到遠程網絡的連接。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Remote Access Connection Manager:用于創建網絡連接。該服務的默認運行方式是手動，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Remote Procedure Call (RPC):提供終結點映射程序 (endpoint mapper) 以及COM服務控制管理器。如果該服務停止或被禁用，使用COM或RPC服務的應用程序將無法正確運行。該服務的默認運行方式是自動，這是重要的系統服務，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k rpcss

　　Remote Registry:使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。該服務的默認運行方式是自動，不過這個功能主要適用于大型企業環境中，因此一般用戶可以放心禁用，而且這樣更加安全。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　RIP Listener:監聽由路由器使用路由信息協議版本1(Routing Information Protocol version 1 ，RIPv1)發送的路由更新信息。該服務的默認運行方式是禁用，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Routing and Remote Access:在局域網以及廣域網環境中為企業提供路由服務。該服務的默認運行方式是禁用，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　SafeDocs Restore Service:提供計劃備份以及無特權的恢復。該服務的默認運行方式是手動，但是如果你不打算使用Vista自帶的備份和恢復功能，就可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k SDRSVC

　　Secondary Logon:啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。該服務的默認運行方式是自動，這是重要系統服務，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Security Accounts Manager:該服務的啟動向其他服務宣告了安全帳戶管理器(Security Accounts Manager，SAM)已經準備好可以接受請求了。禁用該服務將阻止系統中的其他服務在SAM準備好之后得到通知，這將導致所有需要被通知的服務無法正確啟動。該服務的默認啟動類型是自動，這是非常關鍵的系統服務，不能被停止或禁用。

　　\\WINDOWS\system32\lsass.exe

　　Security Center:監控系統安全設置和配置。該服務的默認運行方式是自動，不過完全可以將其禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

　　Server:支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。該服務的默認運行方式是自動，不過如果你沒有使用局域網，則可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Session Environment Service:會話環境服務。該服務的默認運行方式是自動，因為不了解該服務，因此最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Shell Hardware Detection:為自動播放硬件事件提供通知。該服務的默認運行方式是自動，不過可以禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Smart Card:管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。該服務的默認運行方式是手動，不過如果你沒有使用智能卡設備，則可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Smart Card Removal Policy:允許系統被配置為在用戶拿走智能卡之后將計算機鎖定。該服務的默認運行方式是手動，同樣，如果你沒有使用智能卡設備，則可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　SNMP Service:允許這臺計算機可以處理簡單網絡管理協議(Simple Network Management Protocol，SNMP)請求。如果該服務停止，這臺計算機將無法處理SNMP請求。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是手動，不過可以放心將其禁用。

　　\\WINDOWS\System32\snmp.exe

　　SNMP Trap Service:收集由本地或遠程SNMP客戶端生成的信息，并將其轉發給這臺計算機上運行的SNMP管理程序。如果該服務停止，這臺計算機上基于SNMP的應用程序將會無法接收SNMP信息。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是手動，不過如果你沒有使用這類應用程序，則可以放心將其禁用。

　　\\WINDOWS\System32\snmptrap.exe

　　Software Licensing Service:這個服務為Windows中的授權(licensing)技術提供所需的API。該服務的默認運行方式是自動，不過如果你沒有使用需要這種技術的軟件就禁用它。

　　\\WINDOWS\system32\SLsvc.exe

　　SSDP Discovery Service:在網絡中搜索使用了SSDP發現協議(discovery protocol)的網絡設備，例如UPnP設備，該服務同時還會宣告在本地計算機上運行著的SSDP設備和服務。如果該服務被停止，基于SSDP的設備將無法發現。如果該服務被禁用，任何依賴該服務的其他服務都將無法啟動。該服務的默認運行方式是手動，如果你沒有使用任何UPnP設備則可以禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　System Event Notification:跟蹤系統事件，并將這些事件通知給 COM+ 事件系統 “訂閱者”。如果該服務停止，COM+事件系統訂閱者將無法接收系統事件提示。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　System Maintenance Service:執行關鍵的系統維護任務，以在一段時間內維持和提高系統性能。該服務的默認運行方式是自動，不過如果你不希望操作系統自己維護自己，就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Task Scheduler:使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。該服務的默認運行方式是自動，不過如果你平時從不使用任務計劃，就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　TBS Service:允許對可信賴平臺模塊(Trusted Platform Module，TPM)進行訪問，該平臺對系統組件以及應用程序提供了基于硬件的加密服務。如果該服務停止或被禁用，應用程序將無法使用被TPM保護的密鑰。該服務的默認運行方式是手動，不過考慮到目前TPM平臺還沒有正式投入使用，因此該服務可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　TCP/IP NetBIOS Helper:許對“TCP/IP 上 NetBIOS (NetBT)”服務以及 NetBIOS 名稱解析的支持，這樣用戶才可以共享文件和打印機，以及登錄到網絡。如果該服務停止，這些功能可能無法正常使用。如果該服務被禁用，任何依賴該服務的其他服務都將無法啟動。該服務的默認運行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Telephony:為應用程序提供 TAPI 的支持，以便程序控制本地計算機，服務器以及 LAN 上的電話設備和基于 IP 的語音連接。該服務的默認運行方式是手動，不過如果你沒有這類設備或程序，則可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Terminal Services:允許多位用戶連接并控制一臺機器，這是遠程桌面(包括管理員的遠程桌面)、快速用戶切換、遠程協助和終端服務器的基礎結構。停止或禁用該服務將使得上面提到的功能都無法使用。該服務的默認運行方式是自動，不過如果你確信自己用不上上面提到的功能，則可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k NetworkService

　　Terminal Services UserMode Device Redirector:允許RDP連接上的打印機/驅動器/端口重定向。該服務的默認運行方式是自動，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Themes:為用戶提供使用主題管理的經驗。該服務的運行方式是自動，不過如果你不喜歡這些花哨的主題，也可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Thread Ordering Server:為特定時間內的一組進程提供有序的執行。該服務的默認運行方式是自動，因為缺少更多細節，因此最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Trusted Installer:不知道這個服務的作用是什么，該服務的默認運行方式是手動，最好不要亂動。

　　\\Windows\servicing\TrustedInstaller.exe

　　UPnP Device Host:允許UPnP設備在這臺計算機上充當宿主。如果該服務被停止，任何依存于此的UPnP設備都將停止工作，而且將無法添加新的設備。如果該服務被禁用，任何依賴該服務的其他服務都將無法啟動。該服務的默認運行方式是自動，不過如果你沒有使用任何UPnP設備就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService