Adaptive Brightness【禁用】監(jiān)視氛圍光傳感器，以檢測氛圍光的變化并調(diào)節(jié)顯示器的亮度。如果此服務停止或被禁用，顯示器亮度將不根據(jù)照明條件進行調(diào)節(jié)。該服務的默認運行方式是手動，如果你沒有

Adaptive Brightness【禁用】

監(jiān)視氛圍光傳感器，以檢測氛圍光的變化并調(diào)節(jié)顯示器的亮度。如果此服務停止或被禁用，顯示器亮度將不根據(jù)照明條件進行調(diào)節(jié)。

該服務的默認運行方式是手動，如果你沒有使用觸摸屏一類的智能調(diào)節(jié)屏幕亮度的設備，該功能就可以放心禁用。

Application Experience【手動】

在應用程序啟動時為應用程序處理應用程序兼容性緩存請求。

該服務的默認運行方式是自動，建議手動。

Application Information【手動】

使用輔助管理權(quán)限便于交互式應用程序的運行。如果停止此服務，用戶將無法使用輔助管理權(quán)限啟動應用程序，而執(zhí)行所需用戶任務可能需要這些權(quán)限。

該服務的默認運行方式是手動，不建議更改。

Application Layer Gateway Service【禁用】【待測試結(jié)果】

為 Internet 連接共享提供第三方協(xié)議插件的支持，如果裝有第三方防火墻且不需要用ICS 方式共享上網(wǎng)，完全可以禁用掉。

Application Management【禁用】

為通過組策略部署的軟件處理安裝、刪除以及枚舉請求。如果該服務被禁用，則用戶將不能安裝、刪除或枚舉通過組策略部署的軟件。如果此服務被禁用，則直接依賴于它的所有服務都將無法啟動。

該服務默認的運行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務。

Ati External Event Utility【手動】

裝了ATI 顯卡驅(qū)動的就會有這個進程，建議手動。

Background Intelligent Transfer Service【手動】

使用空閑網(wǎng)絡帶寬在后臺傳送文件。如果該服務被禁用，則依賴于 BITS 的任何應用程序(如 Windows Update 或 MSN Explorer)將無法自動下載程序和其他信息。

這個服務的主要用途還是用于進行WindowsUpdate 或者自動更新，如果是采用更新包來更新的話，完全可以禁用。

Base Filtering Engine【自動】

基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應用程序產(chǎn)生不可預知的行為。

同樣為系統(tǒng)防火墻，VPN 以及IPsec 提供依賴服務，同時也是系統(tǒng)安全方面的服務，如果使用第三方VPN 撥號軟件并且不用系統(tǒng)的防火墻以及ICS 共享上網(wǎng)，為了系統(tǒng)資源，關(guān)閉它吧，否則就別動它。

BitLocker Drive Encryption Service【禁用】

BDESVC 承載 BitLocker 驅(qū)動器加密服務。BitLocker 驅(qū)動器加密為操作系統(tǒng)提供安全啟動保障，并為 OS 、固定卷和可移動卷提供全卷加密功能。使用此服務，BitLocker 可以提示用戶執(zhí)行與已安裝卷相關(guān)的各種操作，并自動解鎖卷而無需用戶交互。此外，它還會將恢復信息存儲至 Active Directory (如果這種方法可用并且需要這樣做) ，并確保使用最近的恢復證書。停止或禁用該服務可以防止用戶使用此功能。

該服務的默認運行方式是手動，如果你沒有使用BitLocker 設備，該功能就可以放心禁用。 Block Level Backup Engine Service【手動】

執(zhí)行塊級備份和恢復的引擎。估計是和備份恢復方面用的服務，無任何依賴關(guān)系，默認是手

動，也從來沒有看他啟動過。就放那吧，不用管了。

Bluetooth Support Service【禁用】

Bluetooth 服務支持發(fā)現(xiàn)和關(guān)聯(lián)遠程 Bluetooth 設備。停止或禁用此服務可能導致已安裝的 Bluetooth 設備無法正確操作，還會阻止發(fā)現(xiàn)和關(guān)聯(lián)新設備。

該服務的默認運行方式是手動，如果你沒有使用藍牙設備，該功能就可以放心禁用。 Certificate Propagation【禁用】

為智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務。

CNG Key Isolation【手動】

CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務為私鑰和相關(guān)加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。如果 Wired AutoConfig/WLAN AutoConfig 兩個服務被打開，而且使用了 EAP(ExtensibleAuthentication Protocol)，那么這個服務將被使用，建議不使用自動有線網(wǎng)絡配置和無線網(wǎng)絡的可以關(guān)掉。

COM Event System【自動】

支持系統(tǒng)事件通知服務 (SENS)，此服務為訂閱的組件對象模型 (COM) 組件提供自動分布事件功能。如果停止此服務，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務都將無法啟動。

一個很原始的古老服務，該服務的默認運行方式為自動，這是一個重要的系統(tǒng)服務，設為手動也會自動運行，設為禁用好像也沒什么影響，但是日志中會出現(xiàn)大量的錯誤。 我們最好不要亂動。

COM System Application【手動】

管理基于組件對象模型 (COM ) 的組件的配置和跟蹤。如果停止該服務，則大多數(shù)基于COM 的組件將不能正常工作。如果禁用該服務，則任何明確依賴它的服務都將無法啟動。搞開發(fā)的比較清楚，以前的COM 程序甚至IIS/.NET中的應用都會用到這個服務。

只要不設置為禁用就行了，基本上也是很少運行的服務。

Computer Browser【手動】

維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。該服務的默認運行方式為自動，不過如果你沒有使用局域網(wǎng)，這項服務可以設為禁用。就算要在局域網(wǎng)內(nèi)使用，也只設為手動，因為說不準什么時候會要用上，用的時候它會自個啟動。 Credential Manager【手動】

為用戶、應用程序和安全服務包提供憑據(jù)的安全存儲和檢索。

該服務的默認運行方式是手動，建議保持默認。

Cryptographic Services【自動】

提供四種管理服務: 目錄數(shù)據(jù)庫服務，用于確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，用于從該計算機中添加與刪除受信任根證書頒發(fā)機構(gòu)的證書；自動根證書更新服務，用于從 Windows Update 中檢索根證書和啟用 SSL 等方案；密鑰服務，用于協(xié)助注冊此計算機以獲取證書。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啟動。維護和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫。另外訪問一些網(wǎng)站所需要的服務，比如微軟的網(wǎng)站，WindowsUpdate ，或者DRM 的網(wǎng)站，很多時候它會提供和確認Windows 文件的簽名信息。

強烈建議也是必須不能去動它，永遠別想禁用這個服務。

DCOM Server Process Launcher【自動】

DCOMLAUNCH 服務可啟動響應對象激活請求的 COM 和 DCOM 服務器。如果此服務停止或禁用，則使用 COM 或 DCOM 的程序?qū)o法正常工作。強烈建議您運行 DCOMLAUNCH 服務。該服務的默認運行方式是自動，最好不要亂動。以前的DCOM 服務，也就是遠程服務，是比COM 更基本的服務，看看注冊表就知道Windows 系統(tǒng)中有多少DCOM 組件，雖然禁用也沒什么問題，但是臨時用到的設為手動的服務會無法自動啟動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。

Desktop Window Manager Session Manager【自動】

提供桌面窗口管理器啟動和維護服務Aero 風格必須的，所有AeroGlass 和Flip3D 效果均依賴這個服務。

如果喜歡這個風格就要設為自動，否則就禁用吧。

DHCP Client【自動】

為此計算機注冊并更新 IP 地址。如果此服務停止，計算機將不能接收動態(tài) IP 地址和DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。

該服務的默認運行方式是自動，如果是手動指定的IP ，完全可以禁用。

Diagnostic Policy Service【禁用】

診斷策略服務啟用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務被停止，診斷將不再運行。

該服務的默認運行方式是自動，Vista 或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1的情況下它會幫忙修復Internet 斷線的問題，建議禁用。

Diagnostic Service Host【禁用】

診斷服務主機被診斷策略服務用來承載需要在本地系統(tǒng)上下文中運行的診斷。如果停止該服務，則依賴于該服務的任何診斷將不再運行。

這就是幫上面Diagnostic Policy Service 做具體事情的服務，會隨著上面的服務啟動，可以一起禁用。

Diagnostic System Host【禁用】

診斷系統(tǒng)主機被診斷策略服務用來承載需要在本地系統(tǒng)上下文中運行的診斷。如果停止該服務，則依賴于該服務的任何診斷將不再運行。

基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起禁用。

Disk Defragmenter【手動】

提供磁盤碎片整理功能。

該服務的默認運行方式是手動，建議保持默認。

Distributed Link Tracking Client【禁用】

維護某個計算機內(nèi)或某個網(wǎng)絡中的計算機的 NTFS 文件之間的鏈接。

該服務的默認運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。 Distributed Transaction Coordinator【手動】

協(xié)調(diào)跨多個數(shù)據(jù)庫、消息隊列、文件系統(tǒng)等資源管理器的事務。如果停止此服務，這些事務將會失敗。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。

很多應用以及SQL ，ExchangeBiztalk 等服務器軟件都依賴這個服務，可以不啟動它，但不要禁用它，建議手動。

DNS Client【自動】

DNS 客戶端服務(dnscache)緩存域名系統(tǒng)(DNS)名稱并注冊該計算機的完整計算機名稱。 如果該服務被停止，將繼續(xù)解析 DNS 名稱。然而，將不緩存DNS 名稱的查詢結(jié)果，且不注冊計算機名稱。如果該服務被禁用，則任何明確依賴于它的服務都將無法啟動。該服務的默認運行方式是自動，如果是在域的環(huán)境中要設置為自動，但是這個服務可以泄露你瀏覽過

哪些網(wǎng)站，所以一般用戶出于安全考慮，禁用了吧。

Encrypting File System (EFS)【手動】

提供用于在 NTFS 文件系統(tǒng)卷上存儲加密文件的核心文件加密技術(shù)。如果停止或禁用此服務，則應用程序?qū)o法訪問加密的文件。

該服務的默認運行方式是手動，建議保持默認。

Extensible Authentication Protocol【手動】

可擴展的身份驗證協(xié)議(EAP)服務在以下情況下提供網(wǎng)絡身份驗證: 802.1x 有線和無線、VPN 和網(wǎng)絡訪問保護(NAP)。EAP 在身份驗證過程中也提供網(wǎng)絡訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網(wǎng)絡。如果禁用此服務，該計算機將無法訪問需要EAP 身份驗證的網(wǎng)絡。 不用802.1x 認證、無線網(wǎng)絡或VPN 可以不啟動它，不要禁用它，建議保持手動。 Function Discovery Provider Host【禁用】

FDPHOST 服務承載功能發(fā)現(xiàn)(FD)網(wǎng)絡發(fā)現(xiàn)提供程序。這些 FD 提供程序為簡單服務發(fā)現(xiàn)協(xié)議(SSDP)和 Web 服務發(fā)現(xiàn)(WS-D)協(xié)議提供網(wǎng)絡發(fā)現(xiàn)服務。使用 FD 時停止或禁用 FDPHOST 服務將禁用這些協(xié)議的網(wǎng)絡發(fā)現(xiàn)。當該服務不可用時，使用 FD 和依靠這些發(fā)現(xiàn)協(xié)議的網(wǎng)絡服務將無法找到網(wǎng)絡服務或資源。

PnP-X 和SSDP 相關(guān)，如果無相關(guān)設備就禁用了吧。

Function Discovery Resource Publication【禁用】

發(fā)布該計算機以及連接到該計算機的資源，以便能夠在網(wǎng)絡上發(fā)現(xiàn)這些資源。如果該服務被停止，將不再發(fā)布網(wǎng)絡資源，網(wǎng)絡上的其他計算機將無法發(fā)現(xiàn)這些資源。

PnP-X 和SSDP 相關(guān)，如果無相關(guān)設備就關(guān)了吧。

Group Policy Client【自動】

該服務負責通過組策略組件應用管理員為計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，并且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務，依賴于組策略的任何組件或應用程序都將無法正常運行。

系統(tǒng)重要服務，保持自動不變。

Health Key and Certificate Management【手動】

為網(wǎng)絡訪問保護代理(NAPAgent)提供 X.509 證書和密鑰管理服務。使用 X.509 證書的強制技術(shù)在沒有此服務的情況下可能無法正常工作推測是NAP 的一個服務，其中提到要實現(xiàn)一個HealthRegistrationAuthority 機制，默認手動即可。

HomeGroup Provider【禁用】

執(zhí)行與主組的配置和維護相關(guān)的網(wǎng)絡任務。如果停止或禁用此服務，您的計算機將無法檢測到其他主組，且您的主組可能無法正常工作。建議您保持此服務的運行狀態(tài)。

如果你不使用家庭群組來共享圖片視頻及文檔, 那么該服務可以禁用。

Human Inte***ce Device Access【手動】

啟用對智能界面設備(HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。

如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類, 可以禁用這個服務。

IKE and AuthIP IPsec Keying Modules【禁用】

IKEEXT 服務托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務將禁用與對等計算機的IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP ，因此

停止或禁用 IKEEXT 服務將導致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務。

主要是針對VPN 等網(wǎng)絡環(huán)境的進行認證。不用VPN 或用第三方VPN 撥號的話可以禁用。 Interactive Services Detection【手動】

啟用交互式服務的用戶輸入的用戶通知，這樣當交互式服務創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務已停止，將不再有新的交互式服務對話框通知，而且可能再也無法訪問交互式服務對話框。如果此服務已禁用，則不再有新的交互式服務對話框通知，也無法訪問這些對話框。

我也不清楚什么算交互式服務，默認也是手動，保持默認吧。

Internet Connection Sharing (ICS)【禁用】

為家庭和小型辦公網(wǎng)絡提供網(wǎng)絡地址轉(zhuǎn)換、尋址、名稱解析和/或入侵保護服務。該服務的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS 主機，那么該服務可以禁用，否則需要啟用。

IP Helper【禁用】

在 IPv4 網(wǎng)絡上提供自動的 IPv6 連接。如果停止此服務，則在計算機連接到本地 IPv6 網(wǎng)絡時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設置成禁用也無妨。

IPsec Policy Agent【禁用】

Internet 協(xié)議安全(IPSec)支持網(wǎng)絡級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密) 以及重播保護。此服務強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創(chuàng)建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec ，可能會遇到網(wǎng)絡連接問題。同樣，此服務停止時，Windows 防火墻的遠程管理也不再可用。此服務強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 "netshipsec" 創(chuàng)建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec ，可能會遇到網(wǎng)絡連接問題。同樣，此服務停止時，Windows 防火墻的遠程管理也不再可用。

某些公司的網(wǎng)絡環(huán)境要求必須打開，它提供一個TCP/IP網(wǎng)絡上客戶端和服務器之間端到端的安全連接。其他的情況建議設置成禁用。

KtmRm for Distributed Transaction Coordinator【手動】

協(xié)調(diào)分布式事務處理協(xié)調(diào)器(MSDTC)和內(nèi)核事務管理器(KTM)之間的事務。如果不需要，建議保持該服務的停止狀態(tài)。如果需要，MSDTC 和 KTM 將自動啟動該服務。如果此服務已禁用，任何與內(nèi)核資源管理器交互的 MSDTC 事務將失敗，并且任何顯式依賴它的服務將無法啟動。

協(xié)調(diào) MSDTC 和核心事務管理器(KTM)之間的事務。Vista 提供的另外一種事務服務，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設置成手動。

Link-Layer Topology Discovery Mapper【手動】

創(chuàng)建網(wǎng)絡映射，它由 PC 和設備拓撲(連接) 信息以及說明每個 PC 和設備的元數(shù)據(jù)組成。如果禁用此服務，則網(wǎng)絡映射將不能正常工作。

應該是支持LLTD(LinkLayerTopologyDiscovery) 技術(shù)，可以精確地顯示支持LLTD 的設備在網(wǎng)絡結(jié)構(gòu)中的位置，比如Vista 的無線地圖，保持默認手動。

Microsoft .NET Framework NGEN v2.0.50727_X86【手動】

Microsoft .NET Framework NGEN

NET 開發(fā)人員都知道 NGEN 的用法，保持默認的手動即可，以后會有很多基于.NET FX3的應用，那么這個服務會有用的。

Microsoft iSCSI Initiator Service【禁用】

管理從這臺計算機到遠程 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用，則所有顯式依賴于該服務的服務將不會啟動。

如果本機沒有iSCSI 設備也不需要連接和訪問遠程iSCSI 設備，設置成禁用。

Microsoft Software Shadow Copy Provider【手動】

管理卷影復***務制作的基于軟件的卷影副本。如果該服務被停止，將無法管理基于軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。

卷影拷貝，如果不需要就可以設為禁用，一般用戶基本都不會用到。

Multimedia Class Scheduler【自動】

基于系統(tǒng)范圍內(nèi)的任務優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應用程序。如果此服務停止，個別任務將使用其默認的優(yōu)先級。主要是針對一些多媒體應用的音／視頻流設置優(yōu)先級，禁用可能會導致聲卡功能出現(xiàn)問題，建議打開這個服務，設成手動一般也會自動啟動。

Net.Tcp Port Sharing Service【禁用】

提供通過 net.tcp 協(xié)議共享 TCP 端口的功能。

WCF 要用的，一般用戶和非開發(fā)人員，還是禁用就行了。

Netlogon 【手動】

為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份并且域控制器無法注冊DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。

登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之后，域服務器會注冊你的DNS 記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設為禁用。 Network Access Protection Agent【手動】

網(wǎng)絡訪問保護(NAP)代理服務收集和管理網(wǎng)絡上客戶端計算機的健康信息。NAP 代理收集的信息用于確?？蛻舳擞嬎銠C具有所需的軟件和設置。如果客戶端計算機與健康策略不兼容，則可以為其提供受限的網(wǎng)絡訪問權(quán)限，直至更新其配置。根據(jù)健康策略的配置，可能自動更新客戶端計算機，以便用戶可以迅速重新獲取完全網(wǎng)絡訪問權(quán)限，無須手動更新他們的計算機。

在客戶端計算機上啟用網(wǎng)絡訪問保護(NAP)功能，這是NAP 架構(gòu)中的客戶端，默認設置手動即可。

Network Connections【手動】

管理“網(wǎng)絡和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。當你點擊網(wǎng)絡和撥號連接時這個服務就開始工作，主要是獲得局域網(wǎng)和遠程連接的對象，只要你聯(lián)網(wǎng)這個服務就會啟動。不要關(guān)閉它。

Network List Service【手動】

識別計算機已連接的網(wǎng)絡，收集和存儲這些網(wǎng)絡的屬性，并在更改這些屬性時通知應用程序。 這個服務是列舉現(xiàn)有的網(wǎng)絡，展示目前的連接狀態(tài)。關(guān)閉它會導致網(wǎng)絡不正常，所以不要去動它。

Network Location Awareness【自動】

收集和存儲網(wǎng)絡的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA ，能夠很好的支持和標示多網(wǎng)卡，或者是你從家庭、個人、公司的網(wǎng)絡中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著NetworkConnections 自動啟動。 和XP 的NLA 不同，關(guān)閉它網(wǎng)絡正常但是會提示沒插網(wǎng)線，最好別去動它。

Network Store Inte***ce Service【自動】

此服務向用戶模式客戶端發(fā)送網(wǎng)絡通知(例如，添加/刪除接口等) 。停止此服務將導致丟失網(wǎng)絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。

這是支持NLA 的一個服務，比如保存每個網(wǎng)絡的 Profile ，所以它的運行狀態(tài)會和NLA 相同，最好別去動它。

Offline Files【禁用】

脫機文件服務在脫機文件緩存中執(zhí)行維護活動，響應用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機文件活動和緩存更改的用戶。

脫機文件服務，使用這個功能系統(tǒng)會將網(wǎng)絡上的共享內(nèi)容在本地進行緩存，可以禁用。 Peer Name Resolution Protocol【手動】

使用對等名稱解析協(xié)議(PNRP)在 Internet 上啟用無服務器對等名稱解析。如果禁用該功能，則某些對等應用程序和協(xié)作應用程序(如遠程協(xié)助) 可能無法運行。

如果你不嘗試WCF 的P2P 功能或開發(fā)，那么連同下面兩個服務都可以禁用。

Peer Networking Grouping

Peer Networking Identity Manager

Performance Logs Alerts【手動】

性能日志和警報根據(jù)預配置的計劃參數(shù)從本地或遠程計算機收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。

EventLog 和任務調(diào)度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設置成禁用，手動即可。

Plug and Play【自動】

使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統(tǒng)不穩(wěn)定。

即插即用，最基本的服務之一，想關(guān)也關(guān)不了。

PnP-X IP Bus Enumerator【禁用】

PnP-X 總線枚舉器服務管理虛擬網(wǎng)絡總線。該服務使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網(wǎng)絡連接設備并使其存在于 PnP 中。如果停止或禁用此服務，則NCD 設備將不會繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運行。PnP-X 總線枚舉服務器-Windows ConnectNow(WCN)，即微軟網(wǎng)絡和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網(wǎng)的智能家電裝置(比如能聯(lián)網(wǎng)的電飯鍋、冰箱) 連接到你的 PC 上面。

目前還用不上，禁用它！

PNRP Machine Name Publication Service【手動】

此服務使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。

這個是用來對P2P 網(wǎng)絡中發(fā)布服務器進行命名解析的，一般不需要它。默認即可。 Portable Device Enumerator Service【禁用】

強制可移動大容量存儲設備的組策略。使應用程序(如 Windows Media Player 和圖像導入向?qū)? 能夠使用可移動大容量存儲設備傳輸和同步內(nèi)容。

如不需要同步建議關(guān)閉。

Power 【自動】

管理電源策略和電源策略通知傳遞。

該服務的默認運行方式是自動，保持默認。

Print Spooler【禁用】

將文件加載到內(nèi)存供稍后打印

不用多說了，有打印機（包括虛擬的）就開，沒有就關(guān)。

Problem Reports and Solutions Control Panel Support【禁用】

此服務為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。 開了它基本也解決不了你計算機出的問題。禁用吧。

Program Compatibility Assistant Service【自動】

此服務為程序兼容性助手(PCA)提供支持。PCA 監(jiān)視由用戶安裝和運行的程序，并檢測已知兼容性問題。如果停止此服務，PCA 將無法正常運行。

如果你使用到 Program CompatibilityAssistant或者需要將你的程序設置成兼容模式運行，比如運行在Win98 或 Windows2000的方式下，就修改成自動，強烈建議設置為自動。 Protected Storage【手動】

為敏感數(shù)據(jù)(如密碼) 提供保護存儲，以防止未授權(quán)的服務、進程或用戶訪問。

2000/XP流傳下來的服務，盡管用處不大，但為了安全還是保留著吧，禁用或手動均可。 Quality Windows Audio Video Experience【禁用】

優(yōu)質(zhì) Windows 音頻視頻體驗(qWave)是用于 IP 家庭網(wǎng)絡上的音頻視頻***流應用程序的網(wǎng)絡平臺。通過確保 AV 應用程序的網(wǎng)絡服務質(zhì)量(QoS)，qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機制、運行時監(jiān)視和實施、應用程序反饋以及流量優(yōu)先順序。

主要用于改善和加強IP 網(wǎng)絡上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個人感覺這個不起什么作用，支持這樣技術(shù)的網(wǎng)絡服務也不多。還是系統(tǒng)資源比較重要，禁用它。 Remote Access Auto Connection Manager【手動】

只要程序引用遠程 DNS 或 NetBIOS 名稱或地址，就創(chuàng)建一個到遠程網(wǎng)絡的連接。一般ADSL 拔號和VPN 接入都會用到這個服務。

如果設置成禁用，就建不了連接了。還是手動比較好。

Remote Access Connection Manager【手動】

管理從這臺計算機到 Internet 或其他遠程網(wǎng)絡的撥號和虛擬專用網(wǎng)絡(VPN)連接。如果禁用該項服務，則明確依賴該服務的任何服務都將無法啟動。

創(chuàng)建連接的時候使用， ADSL/VPN/其他什么撥號網(wǎng)絡都會用到這個服務。關(guān)了的話就不能上網(wǎng)了，保持默認。

Remote Procedure Call (RPC)【自動】

RPCSS 服務是 COM 和 DCOM 服務器的服務控制管理器。它執(zhí)行 COM 和 DCOM 服務器的對象激活請求、對象導出程序解析和分布式垃圾收集。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序?qū)o法正常工作

。強烈建議您讓 RPCSS 服務運行別動這個，系統(tǒng)重要服務。

Remote Procedure Call (RPC) Locator【手動】

在 Windows 2003 和 Windows 的早期版本中，遠程過程調(diào)用(RPC)定位器服務可管理 RPC 名稱服務數(shù)據(jù)庫。在 Windows Vista 和 Windows 的更新版本中，此服務不提供任何功能，但可用于應用程序兼容性。

配合RPC 的服務，可以設置手動，但不建議設置成禁用。

Remote Registry【禁用】

使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。

家庭個人用戶最好禁用此服務，公司管理就需要打開了。

Routing and Remote Access【禁用】

在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務。

提供路由服務的。不用就關(guān)。

RPC Endpoint Mapper【自動】

解析 RPC 接口標識符以傳輸端點。如果此服務被停止或禁用，使用遠程過程調(diào)用(RPC)服務的程序?qū)o法正常運行。

該服務的默認運行方式是自動，不要去改動它。

Secondary Logon【禁用】

在不同憑據(jù)下啟用啟動過程。如果此服務被停止，這種類型的登錄訪問將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。

允許一臺機器同時有兩個用戶登錄，個人應用基本不需要，禁用。

Secure Socket Tunneling Protocol Service【手動】

提供使用 VPN 連接到遠程計算機的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務被禁用，則用戶將無法使用 SSTP 訪問遠程服務器。

這個服務主要是VPN 連接服務的，如果用第三方VPN 客戶端，可以關(guān)閉，但是RemoteAccessConnectionManager 這個服務依賴這個服務，還是別動吧。

Security Accounts Manager【自動】

啟動此服務將向其他服務發(fā)出信號: 安全帳戶管理器(SAM)已準備就緒，可以接受請求。禁用此服務將導致在 SAM 準備就緒時，無法通知系統(tǒng)中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。禁用此服務將導致在 SAM 準備就緒時，無法通知系統(tǒng)中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。

系統(tǒng)的安全賬戶管理服務，關(guān)了就不能添加用戶，修改用戶密碼等用戶操作了，建議默認別動它。

Security Center【自動】

WSCSVC(Windows 安全中心) 服務監(jiān)視并報告計算機上的安全健康設置。健康設置包括防火墻(打開/關(guān)閉) 、防病毒軟件(打開/關(guān)閉/過期) 、反間諜軟件(打開/關(guān)閉/過期) 、Windows Update(自動/手動下載并安裝更新) 、用戶帳戶控制(打開/關(guān)閉) 以及 Internet 設置(推薦/不推薦) 。該服務為獨立軟件供應商提供 COM API 以便向安全中心服務注冊并記錄其產(chǎn)品的狀態(tài)。操作中心(AC) UI 使用該服務在 AC 控制面板中提供 systray 警報和安全健康狀況的圖形視圖。網(wǎng)絡訪問保護(NAP)使用該服務向 NAP 網(wǎng)絡策略服務器報告客戶端的安全健康狀況，用于確定網(wǎng)絡隔離。該服務還有一個公用API ，該 API 允許外部客戶以編程方式檢索系統(tǒng)的聚合安全健康狀況。

Win7已經(jīng)將原有的SecurityCenter 更改為ActionCenter, 包含對十大Windows 功能的提示, 建議保持默認。

Server 【禁用】

支持此計算機通過網(wǎng)絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。

如果不需要在網(wǎng)絡上共享什么東西就可以禁用。

Shell Hardware Detection【禁用】

為自動播放硬件事件提供通知。

對于自動播放的設備或硬件提供通知，如果你不喜歡自動播放功能，那么設置成手動或禁用，這樣你新插入一個U 盤，可能系統(tǒng)沒有任何提示。

Smart Card【禁用】

管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。

SmartCard 服務，撥入公司網(wǎng)絡、連接VPN 等所必需的，如果你沒有使用SmartCard ，建議

設置成禁用。

Smart Card Removal Policy【禁用】

允許系統(tǒng)配置為移除智能卡時鎖定用戶桌面

如果希望在用戶拿走智能卡之后計算機鎖定，那么打開這個服務；其他情況下設置成手動或禁用。

SNMP Trap【手動】

接收本地或遠程簡單網(wǎng)絡管理協(xié)議 (SNMP) 代理程序生成的陷阱消息并將消息轉(zhuǎn)發(fā)到此計算機上運行的 SNMP 管理程序。如果此服務被停用，此計算機上基于 SNMP 的程序?qū)⒉粫邮?SNMP 陷阱消息。如果此服務被禁用，任何依賴它的服務將無法啟動。

允許你的機器處理簡單網(wǎng)絡管理協(xié)議，很多網(wǎng)管協(xié)議是基于SNMP 的。不是網(wǎng)管的話建議禁用。

Software Protection【自動】

SoftwareProtection 啟用 Windows 和 Windows 應用程序的數(shù)字許可證的下載、安裝和實施。如果禁用該服務，操作系統(tǒng)和許可的應用程序可能以縮減功能模式運行。負責win7系統(tǒng)的License 管理和驗證，以及提供接口/API服務供Windows 系統(tǒng)或其他應用程序使用。Win7的新增特性均會使用這個服務，如果設置成禁用可能會激活win7的保護功能，導致系統(tǒng)的部分功能不可用。

強烈建議開啟設為自動。

SPP Notification Service【手動】

提供軟件授權(quán)激活和通知。

該服務的默認運行方式是手動，保持默認。

SSDP Discovery【禁用】

發(fā)現(xiàn)了使用 SSDP 發(fā)現(xiàn)協(xié)議的網(wǎng)絡設備和服務，如 UPnP 設備。同時還公告了運行在本地計算機上的 SSDP 設備和服務。如果停止此服務，基于SSDP 的設備將不會被發(fā)現(xiàn)。如果禁用此服務，任何顯式依賴于它的服務都將無法啟動。

該服務在網(wǎng)絡中搜索使用了 SSDP 發(fā)現(xiàn)協(xié)議的一些設備，比如一些非即插即用的設備，如果沒有相關(guān)設備，可以禁用它。

Superfetch 【自動】

維護和提高一段時間內(nèi)的系統(tǒng)性能。

毫無疑問，這是Vista 最好的功能之一，可以維護和提高系統(tǒng)的性能，盡管效果不明顯，但沒有理由設置成其他的選項。

System Event Notification Service【自動】

監(jiān)視系統(tǒng)事件并通知訂戶這些事件的 COM 事件系統(tǒng)。

SENS 提供了一個唯一的系統(tǒng)追蹤、通知的機制，使用于系統(tǒng)的登陸、設備連接、網(wǎng)絡連接、電源和內(nèi)部事件的訂閱及通知，不建議設置成禁用，保持自動不變。

Tablet PC Input Service【禁用】

啟用 Tablet PC 筆和墨跡功能

非TablePC 及不使用手寫板就可以禁用它。

Task Scheduler【自動】

使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。已經(jīng)不單是以前操作系統(tǒng)的計劃任務調(diào)度管理器了，win7和第三方的應用都會用到，該服務無法被禁用。 TCP/IP NetBIOS Helper【禁用】

提供 TCP/IP (NetBT) 服務上的 NetBIOS 和網(wǎng)絡上客戶端的 NetBIOS 名稱解析的支持，從而