win7服務詳解.txt 點的是煙 抽的卻是寂寞??不是你不笑，一笑粉就掉！人又不聰明，還學別人禿頂。綁不住我的心就不要說我花心！再牛b 的肖邦，也彈不出老子的悲傷！活著的時候開心點，因為我們要死很久

win7服務詳解.txt 點的是煙 抽的卻是寂寞??不是你不笑，一笑粉就掉！人又不聰明，還學別人禿頂。綁不住我的心就不要說我花心！再牛b 的肖邦，也彈不出老子的悲傷！活著的時候開心點，因為我們要死很久。請你以后不要在我面前說英文了，OK ？win7服務詳解及設置參考

Adaptive brightness

監(jiān)視周圍的光線狀況來調節(jié)屏幕明暗，如果該服務被禁用，屏幕亮度將不會自動適應周圍光線狀況。該服務的默認運行方式是手動，如果你沒有使用觸摸屏一類的智能調節(jié)屏幕亮度的設備，該功能就可以放心禁用。

Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

AppID Service

確定應用程序的身份。該服務的默認運行方式是手動，不建議更改。

Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

Application Experience

在應用程序啟動時處理應用程序兼容型查詢請求。該服務的默認運行方式是自動，不建議更改。

WINDOWSsystem32svchost.exe -k netsvcs

估計使用該技術之后在運行老程序的時候系統(tǒng)會自動選擇相應的兼容模式運行，以便取得最佳效果。

Application Information

為應用程序的運行提供信息。該服務的默認運行方式是手動，不建議更改。

WINDOWSsystem32svchost.exe -k netsvcs

Application Layer Gateway Service

為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務的默認運行方式是手動，如果你連接了網(wǎng)絡，則該服務會自動啟動，不建議更改。

WINDOWSSystem32alg.exe

Windows XP/Vista中也有該服務，作用也差不多，是系統(tǒng)自帶防火墻和開啟ICS 共享上網(wǎng)的依賴服務，如果裝有第三方防火墻且不需要用ICS 方式共享上網(wǎng)，完全可以禁用掉。

Application Management

為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務默認的運行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務。 WINDOWSsystem32svchost.exe -k netsvcs

Background Intelligent Transfer Service

在后臺傳輸客戶端和服務器之間的數(shù)據(jù)。如果禁用了BITS ，一些功能，如 Windows Update ，就無法正常運行。該服務的默認運行方式是自動，這個服務的主要用途還是用于進行Windows Update 或者自動更新，最好不要更改這個服務。

WINDOWSSystem32svchost.exe -k netsvcs

Base Filtering Engine

基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應用程序產(chǎn)生不可預知的行為。建議保持默認。

WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted

同樣為系統(tǒng)防火墻，VPN 以及IPsec 提供依賴服務，同時也是系統(tǒng)安全方面的服務，如果使用第三方VPN 撥號軟件并且不用系統(tǒng)的防火墻以及ICS 共享上網(wǎng)，為了系統(tǒng)資源，關閉它吧，否則就別動它。

BitLocker Drive Encryption Service

向用戶接口提供BitLocker 客戶端服務并且自動對數(shù)據(jù)卷解鎖。該服務的默認運行方式是手動，如果你沒有使用BitLocker 設備，該功能就可以放心禁用。

WindowsSystem32svchost.exe -k netsvcs

Block Level Backup Engine Service

執(zhí)行塊級備份和恢復的引擎。

Windowssystem32wbengine.exe

估計是和備份恢復方面用的服務，無任何依賴關系，默認是手動，也從來沒有看他啟動過。就放那吧，不用管了。

Bluetooth Support Service

對藍牙設備提供支持，如果該服務被禁用，用戶將不能發(fā)現(xiàn)或連接到藍牙設備。該服務的默認運行方式是手動，如果你沒有使用藍牙設備，該功能就可以放心禁用。

Windowssystem32svchost.exe -k bthsvcs

Certificate Propagation

為智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務。

WINDOWSsystem32svchost.exe -k netsvcs

估計到win7發(fā)布的時候，密碼已經(jīng)不是唯一可以用來區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。

CNG Key Isolation

CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。 Windowssystem32lsass.exe

如果Wired AutoConfig/WLAN AutoConfig 兩個服務被打開，而且使用了EAP (Extensible Authentication Protocol)，那么這個服務將被使用，建議不使用自動有線網(wǎng)絡配置和無線網(wǎng)絡的可以關掉。

COM Event System

支持系統(tǒng)事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式

依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的默認運行方式為自動，這是一個重要的系統(tǒng)服務，設為手動也會自動運行，設為禁用好像也沒什么影響，但是日志中會出現(xiàn)大量的錯誤。我們最好不要亂動。

WINDOWSsystem32svchost.exe -k netsvcs

COM System Application

管理 基于COM 組件的配置和跟蹤。如果服務停止，大多數(shù)基于 COM 組件將不能正常工作。開發(fā)的比較清楚，以前的COM 程序甚至IIS/.NET中的應用都會用到這個服務。只要不設置為禁用就行了，基本上也是很少運行的服務。

WINDOWSsystem32dllhost.exe

/Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

Computer Browser

維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。該服務的默認運行方式為自動，不過如果你沒有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用IP這樣的UNC 路徑訪問其他共享的計算機。

WINDOWSsystem32svchost.exe -k netsvcs

Credential Manager Service

向用戶提供應用程序和安全服務包的可靠存儲和證書檢索。該服務的默認運行方式是手動，建議保持默認。

Windowssystem32lsass.exe

Cryptographic Services

提供三種管理服務: 編錄數(shù)據(jù)庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書; 和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。維護和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫。另外訪問一些網(wǎng)站所需要的服務，比如微軟的網(wǎng)站，Windows Update，或者DRM 的網(wǎng)站，很多時候它會提供和確認Windows 文件的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。 WINDOWSsystem32svchost.exe -k netsvcs

DCOM Server Process Launcher

為 DCOM 服務提供加載功能。該服務的默認運行方式是自動，最好不要亂動。以前的DCOM 服務，也就是遠程服務，是比COM 更基本的服務，看看注冊表就知道Windows 系統(tǒng)中有多少DCOM 組件，雖然禁用也沒什么問題，但是臨時用到的設為手動的服務會無法自動啟動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。

WINDOWSsystem32svchost.exe -k DcomLaunch

Desktop Window Manager Session Manager

Aero 風格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務。如果喜歡這個風格就要設為自動，否則就禁用吧。

WINDOWSsystem32svchost.exe -k NetworkService

DFS Replication

使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡連接同步多臺服務器上的文件夾。此服務使用遠程差分壓縮 (RDC) 協(xié)議只更新自上次復制之后更改的部分文件，分布式文件復制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復制大文件，才可以考慮禁用它。

Windowssystem32?SR.exe

DHCP Client

通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡配置。如果該服務停止了，這臺計算機將無法收到動態(tài)IP 地址以及DNS 的更新。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，如果是手動指定的IP ，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個服務依賴它。

Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Diagnostic Policy Service

Diagnostic Policy服務為Windows 組件提供診斷支持。如果該服務停止了，系統(tǒng)診斷工具將無法正常運行。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法正常運行。該服務的默認運行方式是自動，Vista 或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1的情況下它會幫忙修復Internet 斷線的問題，可以關掉。 WINDOWSSystem32svchost.exe -k netsvcs

Diagnostic Service Host

診斷服務主機服務啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發(fā)揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。這就是幫上面Diagnostic Policy Service做具體事情的服務，會隨著上面的服務啟動，可以一起關掉。

WindowsSystem32svchost.exe -k wdisvc

Diagnostic System Host

診斷系統(tǒng)主機服務啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發(fā)揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動?；竞虳iagnostic Policy Service/Diagnostic Service Host是同類，可以一起關掉。 WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Disk Defragmenter

提供磁盤碎片整理功能。該服務的默認運行方式是手動，建議保持默認。

Windowssystem32svchost.exe -k defragsvc

Distributed Link Tracking Client:

在計算機內 NTFS 文件之間保持鏈接或在網(wǎng)絡域中的計算機之間保持鏈接。該服務的默認運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。

WINDOWSSystem32svchost.exe -k netsvcs

Distributed Transaction Coordinator

在多個來源，例如數(shù)據(jù)庫、消息隊列以及文件系統(tǒng)之間進行傳送協(xié)調。如果該服務停止，這

些傳輸將不會發(fā)生。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。很多應用以及SQL ，Exchange Biztalk等服務器軟件都依賴這個服務，可以不啟動它，但不要Disabled 它。

Windowssystem32msdtc.exe

DNS Client

為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。該服務的默認運行方式是自動，如果是在域的環(huán)境中要設置為自動，但是這個服務可以泄露你瀏覽過哪些網(wǎng)站，所以一般用戶出于安全考慮，禁用了吧。

WINDOWSsystem32svchost.exe -k NetworkService

Encrypting File System (EFS)

在NTFS 文件系統(tǒng)卷上提供加密技術來存儲加密文件，該服務無法被禁用。

WindowsSystem32lsass.exe

Extensible Authentication Protocol

可擴展的身份驗證協(xié)議(EAP)服務在以下情況下提供網(wǎng)絡身份驗證: 802.1x 有線和無線、VPN 和網(wǎng)絡訪問保護(NAP)。EAP 在身份驗證過程中也提供網(wǎng)絡訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網(wǎng)絡。不用802.1x 認證、無線網(wǎng)絡或VPN 可以不啟動它，不要Disabled 它。

WindowsSystem32svchost.exe -k netsvcs

Fax

利用計算機或網(wǎng)絡上的可用傳真資源發(fā)送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關的。手動或禁用

Windowssystem32fxssvc.exe

Function Discovery Provider Host

功能發(fā)現(xiàn)提供程序的主機進程。PnP-X 和SSDP 相關，如果無相關設備就關了吧。 Windowssystem32svchost.exe -k LocalService

Function Discovery Resource Publication

發(fā)布該計算機以及連接到該計算機的資源，以便能夠在網(wǎng)絡上發(fā)現(xiàn)這些資源。如果該服務被停止，將不再發(fā)布網(wǎng)絡資源，網(wǎng)絡上的其他計算機將無法發(fā)現(xiàn)這些資源。PnP-X 和SSDP 相關，如果無相關設備就關了吧。

Windowssystem32svchost.exe -k LocalService

Group Policy Client

該服務負責通過組策略組件應用管理員為計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，并且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務，依賴于組策略的任何組件或應用程序都將無法正常運行。你無法關閉這個服務。

Windowssystem32svchost.exe -k GPSvcGroup

Health Key and Certificate Management

為網(wǎng)絡訪問保護Windows7之家(NAPAgent)提供 X.509 證書和密鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作。推測是NAP 的一個服務，其中提到要實現(xiàn)一個Health Registration Authority機制。默認即可。

WindowsSystem32svchost.exe -k netsvcs

HomeGroup Listener

為家庭群組提供接收服務，該服務的默認運行方式是手動，如果你不使用家庭群組來共享圖片視頻及文檔, 那么該服務可以禁用。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

HomeGroup Provider

為家庭群組提供網(wǎng)絡服務，該服務的默認運行方式是自動，如果你不使用家庭群組來共享圖片視頻及文檔, 那么該服務可以禁用。

WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Human Inte***ce Device Access

啟用對智能界面設備(HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類可以關掉這個服務。

Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

IKE and AuthIP IPsec Keying Modules

IKEEXT 服務托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務將導致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務。主要是針對VPN 等網(wǎng)絡環(huán)境的進行認證。不用VPN 或用第三方VPN 撥號的話可以禁用。

Windowssystem32svchost.exe -k netsvcs

Interactive Services Detection

啟用交互式服務的用戶輸入的用戶通知，這樣當交互式服務創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務已停止，將不再有新的交互式服務對話框通知，而且可能再也無法訪問交互式服務對話框。如果此服務已禁用，則不再有新的交互式服務對話框通知，也無法訪問這些對話框。我也不清楚什么算交互式服務，默認也是Manual ，保持默認吧。 Windowssystem32UI0Detect.exe

Internet Connection Sharing (ICS)

為家庭和小型商業(yè)網(wǎng)絡提供網(wǎng)絡地址轉換、尋址、名稱解析以及/或入侵防御服務。該服務的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS 主機，那么該服務可以禁用，否則需要啟用。

WINDOWSSystem32svchost.exe -k netsvcs

IP Helper

在 IPv4 網(wǎng)絡上提供自動的 IPv6 連接。如果停止此服務，則在計算機連接到本地 IPv6 網(wǎng)絡時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設置成Disabled 也無妨。 WindowsSystem32svchost.exe -k NetSvcs

IPsec Policy Agent

Internet 協(xié)議安全(IPSec)支持網(wǎng)絡級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密) 以及重播保護。此服務強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創(chuàng)建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡連接問題。同樣，此服務停止時，Windows 防火墻的遠程管理也不再可用。某些公司的網(wǎng)絡環(huán)境要求必須打開，它提供一個TCP/IP網(wǎng)絡上客戶端和服務器之間端到端的安全連接。其他的情況建議設置成禁用。

Windowssystem32svchost.exe -k NetworkServiceNetworkRestricted

KtmRm for Distributed Transaction Coordinator

協(xié)調 MSDTC 和核心事務管理器(KTM)之間的事務。Vista 提供的另外一種事務服務，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設置成手動。 WindowsSystem32svchost.exe -k NetworkService

Link-Layer Topology Discovery Mapper

創(chuàng)建網(wǎng)絡映射，它由 PC 和設備拓撲(連接) 信息以及說明每個 PC 和設備的元數(shù)據(jù)組成。如果禁用此服務，則網(wǎng)絡映射將不能正常工作。應該是支持LLTD (Link Layer Topology Discovery) 技術，可以精確地顯示支持LLTD 的設備在網(wǎng)絡結構中的位置，比如Vista 的無線地圖 ，保持默認手動。

WindowsSystem32svchost.exe -k LocalService

Microsoft .NET Framework NGEN v2.0.50727_X86

NET 開發(fā)人員都知道NGEN 的用法，保持默認的設置，以后會有很多基于.NET FX3的應用，那么這個服務會有用的。

WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe

Microsoft iSCSI Initiator Service

管理從這臺計算機到遠程 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用，則所有顯式依賴于該服務的服務將不會啟動。如果本機沒有iSCSI 設備也不需要連接和訪問遠程iSCSI 設備，設置成禁用。

Windowssystem32svchost.exe -k netsvcs

Microsoft Software Shadow Copy Provider

管理卷影復***務制作的基于軟件的卷影副本。如果該服務被停止，將無法管理基于軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。卷影拷貝，如果不需要就可以設為禁用。

WindowsSystem32svchost.exe -k swprv

Multimedia Class Scheduler

基于系統(tǒng)范圍內的任務優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應用程序。如果此服務停止，個別任務將使用其默認的優(yōu)先級。主要是針對一些多媒體應用的音／視頻流設置優(yōu)先級，禁用可能會導致聲卡功能出現(xiàn)問題，建議打開這個服務，設成手動一般也會自動啟動。

Windowssystem32svchost.exe -k netsvcs

Net.Tcp 端口共享服務

提供通過 net.tcp 協(xié)議共享 TCP 端口的功能。WCF 要用的，一般用戶和非開發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows

FoundationSMSvcHost.exe

Netlogon

為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份并且域控制器無法注冊 DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之后，域服務器會注冊你的DNS 記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設為禁用。

Windowssystem32lsass.exe

Network Access Protection Agent

在客戶端計算機上啟用網(wǎng)絡訪問保護(NAP)功能，這是NAP 架構中的客戶端，默認設置即可。

WindowsSystem32svchost.exe -k NetworkService

Network Connections

管理“網(wǎng)絡和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。當你點擊網(wǎng)絡和撥號連接時這個服務就開始工作，主要是獲得局域網(wǎng)和遠程連接的對象，只要你聯(lián)網(wǎng)這個服務就會啟動。不要關閉它。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Network List Service

識別計算機已連接的網(wǎng)絡，收集和存儲這些網(wǎng)絡的屬性，并在更改這些屬性時通知應用程序。這個服務是列舉現(xiàn)有的網(wǎng)絡，展示目前的連接狀態(tài)。關閉它會導致網(wǎng)絡不正常，所以不要關閉它。

WindowsSystem32svchost.exe -k LocalService

Network Location Awareness

收集和存儲網(wǎng)絡的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA ，能夠很好的支持和標示多網(wǎng)卡，或者是你從家庭、個人、公司的網(wǎng)絡中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著Network Connections自動啟動。和XP Communication

的NLA 不同，關閉它網(wǎng)絡正常但是會提示沒插網(wǎng)線，最好不要關閉。

WindowsSystem32svchost.exe -k NetworkService

Network Store Inte***ce Service

此服務向用戶模式客戶端發(fā)送網(wǎng)絡通知(例如，添加/刪除接口等) 。停止此服務將導致丟失網(wǎng)絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支持NLA 的一個服務，比如保存每個網(wǎng)絡的Profile ，所以它的運行狀態(tài)會和NLA 相同，最好不要關閉。

Windowssystem32svchost.exe -k LocalService

Offline Files

脫機文件服務在脫機文件緩存中執(zhí)行維護活動，響應用戶登錄和注銷事件，實現(xiàn)公共 API 的內部部分，并將相關的事件分配給關心脫機文件活動和緩存更改的用戶。脫機文件服務，使用這個功能系統(tǒng)會將網(wǎng)絡上的共享內容在本地進行緩存，可以關掉。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Peer Name Resolution Protocol

在 Internet 上啟用無服務器對等名稱解析。如果被禁用，則某些點對點應用程序和協(xié)作應用程序(如 Windows 會議) 可能無法運行。如果你不嘗試WCF 的P2P 功能或開發(fā)，那么連同下面兩個服務都可以關掉。

WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Grouping

提供對等網(wǎng)絡分組服務。如果你不嘗試WCF 的P2P 功能或開發(fā)，那么連同下面一個和上面一個服務都可以關掉。

WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Identity Manager

提供對等網(wǎng)絡標識服務。如果你不嘗試WCF 的P2P 功能或開發(fā)，那么連同上面兩個服務都可以關掉。

WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Performance Logs & Alerts

性能日志和警報根據(jù)預配置的計劃參數(shù)從本地或遠程計算機收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。Event Log和任務調度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設置成禁用。

WindowsSystem32svchost.exe -k LocalServiceNoNetwork

Plug and Play

使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務之一，想關也關不了。

Windowssystem32svchost.exe -k DcomLaunch

PnP-X IP Bus Enumerator

PnP-X 總線枚舉器服務管理虛擬網(wǎng)絡總線。該服務使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網(wǎng)絡連接設備并使其存在于 PnP 中。如果停止或禁用此服務，則 NCD 設備將不會繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運行。PnP-X 總線枚舉服務器-Windows Connect Now(WCN)，即微軟網(wǎng)絡和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網(wǎng)的智能家電裝置(比如能聯(lián)網(wǎng)的電飯鍋、冰箱) 連接到你的PC 上面。目前還用不上，關了它！ Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

PNRP Machine Name Publication Service

此服務使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer ”管理的。這個是用來對P2P 網(wǎng)絡中發(fā)布服務器進行命名解析的，一般不需要它。默認即可。 WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Pong Service for Wireless USB

為帶線纜的無線USB 設備提供服務，如果該服務被禁用，某些無線USB 設備將不能正常使用。該服務的默認運行方式是手動，如果你沒有使用無線USB 設備，該功能就可以放心禁用，否則保持默認。

Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Portable Device Enumerator Service

為可移動大容量存儲設備強制組策略。使應用程序(例如 Windows Media Player 和圖像導入向導) 能夠使用可移動大容量存儲設備傳輸和同步內容。用來讓Windows Media Player和移動媒體播放器比如MP3進行數(shù)據(jù)和時鐘同步。如不需要同步建議關閉。

Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

Power

為電源策略管理和發(fā)送電源策略通知提供服務。該服務的默認運行方式是自動，保持默認。 Windowssystem32svchost.exe -k DcomLaunch

Print Spooler

將文件加載到內存供稍后打印。打印服務，不用多說了，有（包括虛擬的）就開，沒有就關。 WindowsSystem32spoolsv.exe

Problem Reports and Solutions Control Panel Support

此服務為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。

WindowsSystem32svchost.exe -k netsvcs

Program Compatibility Assistant Service

為程序兼容性助手提供支持。如果此服務停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務被禁用，則依賴于它的所有服務都將無法啟動。如果你使用到Program Compatibility Assistant 或者需要將你的程序設置成兼容模式運行，比如運行在Win98 或 Windows 2000