WIN7服务优化指南（准备装WIN7了参考一下）

=|HERO|=DATOU

Win7的服务，手动的一般不用管他，有些自动启动的，但对于有些用户来说是完全 没用的，可以考虑禁用。 Adaptive Brightness 监视氛围光传感器，以检测氛围光的变化并调节显示器的亮度。如果此服务停止或被禁 j: @$ E% i! C/ h$ `$ o3 e# S7 z用，显示器亮度将不根据照明条件进行调节。 9 k4 u$ s- {) I3 f6 }2 q8 P5 H; T该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备 % o8 G# U$ M0 S; D，该功能就可以放心禁用。 Application Experience 3 r8 R: n$ P- H4 r8 [7 H6 n% K在应用程序启动时为应用程序处理应用程序兼容性缓存请求。 该服务的默认运行方式是自动，建议手动。 / }- [" N# {* o) n, Q lApplication Information 使用辅助管理权限便于交互式应用程序的运行。如果停止此服务，用户将无法使用辅助 # ^/ O8 m0 D8 n+ v6 \# q管理权限启动应用程序，而执行所需用户任务可能需要这些权 限。 该服务的默认运行方式是手动，不建议更改。 ' j. z3 [: O% g" \7 {% o$ BApplication Layer Gateway Service 为 Internet 连接共享提供第三方协议插件的支持 9 Q, G+ N4 Y* E$ L" K如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。 ) G) I2 R3 C3 ^" [* T1 D, U3 OApplication Management 为通过组策略部署的软件处理安装、删除以及枚举请求。如果该服务被禁用，则用户将 4 M, w# G4 u3 A0 _" c/ m9 x4 n* x不能安装、删除或枚举通过组策略部署的软件。如果此服务被 2 q1 D( t& G- S3 j( V2 J6 n禁用，则直接依赖于它的所有服务都将无法启动。 该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家 庭用户可以放心禁用该服务。 Ati External Event Utility 装了ATI显卡驱动的就会有这个进程，建议手动。 ! [' J4 F( a& h. p" A9 S; xBackground Intelligent Transfer Service 使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程 9 D$ V' a3 q9 I) W, r序(如 Windows Update 或 MSN Explorer)将无法自动下载程 序和其他信息。 ' T. \3 ^6 s; V. {, W" a1 i* P这个服务的主要用途还是用于 进行WindowsUpdate或者自动更新，如果是采用更新包来 . p E# J) Y6 ~ _0 A2 d- ~& N l更新的话，完全可以禁用。 ' J0 U, `7 h& x; d5 XBase Filtering Engine : S( [! ?3 H+ K: f7 W; @基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户 7 g, }2 @( U% o模式筛选的服务。停止或禁用 BFE 服务将大大降低系统的安 9 W% v! a3 @' R* n3 @+ ]" K全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。 同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果 P) r, A+ W( i使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上 网，为了系统资源，关闭它吧，否则就别动它。 * H, j# q' Y- r4 Y8 Q g+ @3 aBitLocker Drive Encryption Service 7 ]& a. G8 a2 ]+ ]# I' H: P# D9 x, RBDESVC 承载 BitLocker 驱动器加密服务。BitLocker 驱动器加密为操作系统提供安全 ' }+ }! o. e) \' `, ?- r启动保障，并为 OS、固定卷和可移动卷提供全卷加密功能。 使用此服务，BitLocker 可以提示用户执行与已安装卷相关的各种操作，并自动解锁卷 而无需用户交互。此外，它还会将恢复信息存储至 Active " L% q4 T; C7 F/ B- ~" hDirectory (如果这种方法可用并且需要这样做)，并确保使用最近的恢复证书。停止或 禁用该服务可以防止用户使用此功能。 该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用 。 : ?; d/ B7 ~2 C hBlock Level Backup Engine Service 3 p5 p3 y( p! ~+ k执行块级备份和恢复的引擎。 估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动 * j6 k5 u- e: n# d过。就放那吧，不用管了。 Bluetooth Support Service ) ]+ P& o: o) s9 GBluetooth 服务支持发现和关联远程 Bluetooth 设备。停止或禁用此服务可能导致已安 7 x9 \1 U, S& p) W& z. e装的 Bluetooth 设备无法正确操作，还会阻止发现和关联新 - N1 D% T% k/ J8 @1 z设备。 , r; h6 |( R8 z0 q. V4 t2 N1 @该服务的默认运行方式是手动，如果你没有使用蓝牙设备，该功能就可以放心禁用。 Certificate Propagation 为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以 放心禁用该服务。 CNG Key Isolation 3 j1 H+ x2 {, U7 s# hCNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求，该服务为私钥和相关加密操 作提供密钥进程隔离。该服务在与一般原则要求相一致的安 全进程中存储和使用生存期长的密钥。 如果 Wired AutoConfig/WLAN AutoConfig 两个服务被打开，而且使用了 EAP (Extens ibleAuthentication Protocol)，那么这个服务将被使用，建 ) M0 L2 v; c2 z8 O议不使用自动有线网络配置和无线网络的可以关掉。 COM+ Event System & B, j# t8 l$ r( d5 C支持系统事件通知服务 (SENS)，此服务为订阅的组件对象模型 (COM) 组件提供自动分 ) d& }3 l; Y4 ^$ U( @- ~# E, l布事件功能。如果停止此服务，SENS 将关闭，而且不能提供 * A! E0 i" h. W+ z' P, e# ~8 j2 o登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务都将无法启动。 " h9 v% W" m j1 B- l- A一个很原始的古老服务，该服务的默认运行方式为自动，这是一个重要的系统服务，设 4 ?/ E; {/ c1 E4 e1 F5 f! o* n为手动也会自动运行，设为禁用好像也没什么影响，但是日志 * M F* M0 [3 B) {6 U中会出现大量的错误。我们最好不要乱动。 COM+ System Application 管理基于组件对象模型 (COM+) 的组件的配置和跟踪。如果停止该服务，则大多数基于 9 C# {" _; l9 \! J! i( zCOM+ 的组件将不能正常工作。如果禁用该服务，则任何明确 依赖它的服务都将无法启动。 搞开发的比较清楚，以前的COM+程序甚至IIS/.NET中的应用都会用到这个服务。只要不 , ?. Q! ^" o# m4 D1 E) q设置为禁用就行了，基本上也是很少运行的服务。 9 K4 F5 p% b* {1 @2 K8 ?' uComputer Browser 维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表 # y- ]- s( x0 S R/ I不会被更新或维护。如果服务被禁用，任何直接依赖于此服务 2 e) s" j8 b; ]( p8 U) P的服务将无法启动。 该服务的默认运行方式为自动，不过如果你没有使用局域网，这项服务可以设为禁用。 就算要在局域网内使用，也只设为手动，因为说不准什么时候 ( `" _- ?% C! a- R+ U0 Q6 c& X8 |, \会要用上，用的时候它会自个启动。 Credential Manager # U& y6 k; @2 d+ N8 |+ k; r( ? q1 x为用户、应用程序和安全服务包提供凭据的安全存储和检索。 该服务的默认运行方式是手动，建议保持默认。 Cryptographic Services ) I2 p6 ^4 t8 M+ e: q1 L提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序 ；受保护的根服务，用于从该计算机中添加与删除受信任根 , Z0 @" B) M! u# C) B1 Y证书颁发机构的证书；自动根证书更新服务，用于从 Windows Update 中检索根证书和 / p: ?; u4 y7 k7 ]8 }启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取 证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明 确依赖它的服务将无法启动。 维护和管理系统的所有证书，密钥以及安全数据库。另外访问一些网站所需要的服务， 7 h& }/ D% ^4 S8 `' [( K5 C1 _5 D比如微软的网站，WindowsUpdate，或者DRM的网站，很多时候 1 M) P6 s. c5 J! E6 ~它会提供和确认Windows文件的签名信息。强烈建议也是必须不能去动它，永远别想禁用 这个服务。 DCOM Server Process Launcher & d) `7 V7 s8 r/ i% }2 @" f- G8 LDCOMLAUNCH 服务可启动响应对象激活请求的 COM 和 DCOM 服务器。如果此服务停止或 禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建 议您运行 DCOMLAUNCH 服务。 i' k, {: W' X2 d( c( ^0 j" c该服务的默认运行方式是自动，最好不要乱动。以前的DCOM服务，也就是远程服务，是 7 O( r* h, ]* [8 d; y, `比COM+更基本的服务，看看注册表就知道Windows系统中有多 少DCOM组件，虽然禁用也没什么问题，但是临时用到的设为手动的服务会无法自动启动 ，而且任务栏的图标也会消失不见，所以最好不要修改这个选 项。 , P4 z/ I, H/ T9 ^Desktop Window Manager Session Manager 提供桌面窗口管理器启动和维护服务 Aero风格必须的，所有AeroGlass和Flip3D效果均依赖这个服务。如果喜欢这个风格就要 2 @8 @$ F; j/ O: h5 [设为自动，否则就禁用吧。 ; P' r+ m% G. J) @DHCP Client 为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将 不能启动。 该服务的默认运行方式是自动，如果是手动指定的IP，完全可以禁用。 ) J, y4 c3 N5 [- C; N+ r5 zDiagnostic Policy Service ' z! z: E# w8 w6 @6 F$ J$ J诊断策略服务启用了 Windows 组件的问题检测、疑难解答和解决方案。如果该服务被停 8 l; \8 i& y& p `5 H0 I止，诊断将不再运行。 # N% [4 A0 j8 L) @4 Z9 d该服务的默认运行方式是自动，Vista或IE7有时会弹出对话框问你是否需要让它帮忙找 到故障的原因，只有1%的情况下它会帮忙修复Internet断线的 ' E4 B* }$ n+ F5 R0 n. X; z* U# o* x问题，建议禁用。 Diagnostic Service Host 诊断服务主机被诊断策略服务用来承载需要在本地系统上下文中运行的诊断。如果停止 该服务，则依赖于该服务的任何诊断将不再运行。 7 C; f w% f" _' c8 q! J6 N这就是帮上面Diagnostic Policy Service 做具体事情的服务，会随着上面的服务启动 7 e3 K# E$ J2 V T A，可以一起禁用。 : c( m- V0 Z LDiagnostic System Host 诊断系统主机被诊断策略服务用来承载需要在本地系统上下文中运行的诊断。如果停止 % [- C, [/ V! K# ~该服务，则依赖于该服务的任何诊断将不再运行。 . U2 {0 P; b& A7 T6 |基本和Diagnostic Policy Service/Diagnostic Service Host是同类，可以一起禁用。 3 r) W7 g8 `& HDisk Defragmenter 提供磁盘碎片整理功能。 该服务的默认运行方式是手动，建议保持默认。 Distributed Link Tracking Client 维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。 该服务的默认运行方式是自动，不过这个功能一般都用不上，完全可以放心禁用。 1 _# b1 v3 S/ M- ~; \5 ]) v, W5 \Distributed Transaction Coordinator 协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，这些 4 d; h' c! {! K: c2 X事务将会失败。如果禁用此服务，显式依赖此服务的其他服务 将无法启动。 很多应用以及SQL，ExchangeBiztalk等服务器软件都依赖这个服务，可以不启动它，但 不要禁用它，建议手动。 " x' s: Y6 Y) tDNS Client . {5 G; | _. W% ~DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。 如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果该服务被禁用，则任何明确依赖于它 v5 B; U: m% Q7 E! T) p的服务都将无法启动。、 ( v# J) z( A( z该服务的默认运行方式是自动，如果是在域的环境中要设置为自动，但是这个服务可以 & Q) M+ K& q. K7 Y泄露你浏览过哪些网站，所以一般用户出于安全考虑，禁用了 + z j+ A4 L; r# }' d% x吧。 , n/ U. d. \; V7 d5 w [% oEncrypting File System (EFS) 提供用于在 NTFS 文件系统卷上存储加密文件的核心文件加密技术。如果停止或禁用此 ( i' w) F8 x; F服务，则应用程序将无法访问加密的文件。 U8 ~2 A3 ~- ~7 S: n该服务的默认运行方式是手动，建议保持默认。 Extensible Authentication Protocol : K; ? l6 {2 y可扩展的身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线 、VPN 和网络访问保护(NAP)。EAP 在身份验证过程中也提供 网络访问客户端使用的应用程序编程接口(API)，包括无线客户端和 VPN 客户端。如果 & d6 T* h8 [- I1 F4 u% _禁用此服务，该计算机将无法访问需要 EAP 身份验证的网络 。 如果禁用此服务，该计算机将无法访问需要EAP身份验证的网络。不用802.1x认证、无线 网络或VPN可以不启动它，不要禁用它，建议保持手动。 4 M" e, C8 N% }1 a2 R/ hFunction Discovery Provider Host FDPHOST 服务承载功能发现(FD)网络发现提供程序。这些 FD 提供程序为简单服务发现 协议(SSDP)和 Web 服务发现(WS-D)协议提供网络发现服务。 使用 FD 时停止或禁用 FDPHOST 服务将禁用这些协议的网络发现。当该服务不可用时， 使用 FD 和依靠这些发现协议的网络服务将无法找到网络服 务或资源。 PnP-X和SSDP相关，如果无相关设备就禁用了吧。 Function Discovery Resource Publication 发布该计算机以及连接到该计算机的资源，以便能够在网络上发现这些资源。如果该服 * W/ P6 S. z- T {/ y( l务被停止，将不再发布网络资源，网络上的其他计算机将无法 # q& h) o: r5 R9 S$ U0 W2 b) Z发现这些资源。 " i9 }! ]7 _ Z! J3 C1 Y) P7 P/ o8 M+ ~PnP-X和SSDP相关，如果无相关设备就关了吧。 : A$ e: y F6 bGroup Policy Client 该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。如果停止或禁用该 服务，将无法应用设置，并且将无法通过组策略管理应用程序 和组件。如果停止或禁用该服务，依赖于组策略的任何组件或应用程序都将无法正常运 行。 系统重要服务，保持自动不变。 Health Key and Certificate Management ( t" c6 }2 B8 @3 W( f为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务。使用 X.509 证书的 强制技术在没有此服务的情况下可能无法正常工作 推测是NAP的一个服务，其中提到要实现一个HealthRegistrationAuthority机制，默认 9 z+ v6 K- j0 R9 R' y; S' m手动即可。 HomeGroup Provider 执行与主组的配置和维护相关的网络任务。如果停止或禁用此服务，您的计算机将无法 ' Q9 r% G' O; h, ], t- f1 ~检测到其他主组，且您的主组可能无法正常工作。建议您保持 6 @& M& m; Q# f4 y/ Q此服务的运行状态。 如果你不使用家庭群组来共享图片视频及文档,那么该服务可以禁用。 Human Interface Device Access 启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体 设备上的预先定义的热按钮。如果此服务被终止，由此服务 ; q+ z: g9 i3 G) H/ }; ^% P控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。 如果你不想你机器或笔记本键盘上面的那些特别的附加按键起作用、不用游戏手柄之类 可以禁用这个服务。 2 Q/ R. F4 L. i Z# N1 J! N4 aIKE and AuthIP IPsec Keying Modules IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模 - ?* Q4 t/ H2 {' `& p% t; Y# U块。这些键控模块用于 Internet 协议安全(IPSec)中的身份 验证和密钥交换。停止或禁用 IKEEXT 服务将禁用与对等计算机的 IKE/AuthIP 密钥交 换。通常将 IPSec 配置为使用 IKE 或 AuthIP，因此停止或 禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全。强烈建议运行 IKEEXT 服务 。 主要是针对VPN等网络环境的进行认证。不用VPN或用第三方VPN拨号的话可以禁用。 1 L$ n7 c! { h. ~$ j) {Interactive Services Detection 2 q% |. ~, }0 M; l1 t0 a6 x. x' f启用交互式服务的用户输入的用户通知，这样当交互式服务创建的对话框出现时可以访 8 `, S q& s0 C9 ?问这些对话框。如果此服务已停止，将不再有新的交互式服务 , o$ K G; W: n对话框通知，而且可能再也无法访问交互式服务对话框。如果此服务已禁用，则不再有 0 H) I# K" W+ H+ k2 w' W- o$ U新的交互式服务对话框通知，也无法访问这些对话框。 我也不清楚什么算交互式服务，默认也是手动，保持默认吧。 5 p* l+ N8 h6 e/ G6 [) @. V+ GInternet Connection Sharing (ICS) 为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。 该服务的默认运行方式是禁用，如果你不打算让这台计算机充当ICS主机，那么该服务可 以禁用，否则需要启用。 6 z& i( l X' T* u& f/ Q& F3 CIP Helper 0 P. _1 s0 Z$ B! b3 p$ _+ S在 IPv4 网络上提供自动的 IPv6 连接。如果停止此服务，则在计算机连接到本地 IPv 6 J z4 B1 p, R! Z4 r- ]6 网络时，该计算机将只具有 IPv6 连接。主要是提供IPv6的 支持，说白了就是让IPv4和IPv6相互兼容，现在的情况下不是特别需要，其实设置成禁 & H4 |) X* S3 O8 k, @用也无妨。 - Q* T0 @) P0 n( c% ?6 sIPsec Policy Agent 1 Y- g. I# o4 v5 E* eInternet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完 4 Z* Z6 I* t+ z% V6 y }( k整性、数据机密性(加密)以及重播保护。此服务强制执行通过 + }# x3 e8 X. e* qIP 安全策略管理单元或命令行工具 "netsh ipsec" 创建的 IPSec 策略。停止此服务时 ，如果策略需要连接使用 IPSec，可能会遇到网络连接问题 。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。 此服务强制执行通过 IP 安全策略管理单元或命令行工具 "netshipsec" 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能 1 M! I& w) [# i) l" _7 r会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。 某些公司的网络环境要求必须打开，它提供一个TCP/IP网络上 客户端和服务器之间端到端的安全连接。其他的情况建议设置成禁用。 KtmRm for Distributed Transaction Coordinator 3 A( G& P T- G) d协调分布式事务处理协调器(MSDTC)和内核事务管理器(KTM)之间的事务。如果不需要， 建议保持该服务的停止状态。如果需要，MSDTC 和 KTM 将自 - p* q& u! q+ Q7 c6 [) M1 n动启动该服务。如果此服务已禁用，任何与内核资源管理器交互的 MSDTC 事务将失败， : J# c* O; K, y3 G5 W) ?$ C4 Z) g并且任何显式依赖它的服务将无法启动。 协调 MSDTC 和核心事务管理器(KTM)之间的事务。Vista提供的另外一种事务服务，对开 + L/ o9 P9 |, D) d4 Y& U9 E发人员来说是比较有用，对于一般的用户或者非开发人员来 说，设置成手动。 ) ?# q3 r8 b8 tLink-Layer Topology Discovery Mapper ( h3 @# c& `# Y创建网络映射，它由 PC 和设备拓扑(连接)信息以及说明每个 PC 和设备的元数据组成 4 B1 _8 b3 k8 N5 `2 ~+ d& q+ L$ x。如果禁用此服务，则网络映射将不能正常工作。 ; q- f9 _7 Y8 e6 ?' A应该是支持LLTD(LinkLayerTopologyDiscovery) 技术，可以精确地显示支持LLTD的设备 # Z; P! O/ z! q2 P在网络结构中的位置，比如Vista的无线地图 ，保持默认手 动。 Microsoft .NET Framework NGEN v2.0.50727_X86 Microsoft .NET Framework NGEN ) Q4 p! ~, k% @% fNET开发人员都知道 NGEN的用法，保持默认的手动即可，以后会有很多基于.NET FX3的 ' Q. @/ G! @) B& z应用，那么这个服务会有用的。 , s1 L9 Z1 j% v7 {+ M. I( Q! wMicrosoft iSCSI Initiator Service * a v/ J# [# k; \1 U管理从这台计算机到远程 iSCSI 目标设备的 Internet SCSI (iSCSI)会话。如果该服务 已停止，则该计算机将无法登录或访问 iSCSI 目标设备。如 果该服务已禁用，则所有显式依赖于该服务的服务将不会启动。 如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备，设置成禁用。 2 G' i6 D, J$ vMicrosoft Software Shadow Copy Provider 0 i4 ^& M# Q/ ?/ G$ r管理卷影复制服务制作的基于软件的卷影副本。如果该服务被停止，将无法管理基于软 0 r9 p4 n' d7 K" W4 x4 x件的卷影副本。如果该服务被禁用，任何依赖它的服务将无法 启动。 , w3 ]5 n/ U. k. D, r6 n. w卷影拷贝，如果不需要就可以设为禁用，一般用户基本都不会用到。 Multimedia Class Scheduler 7 o& s8 e0 J k. z基于系统范围内的任务优先级启用工作的相对优先级。这主要适用于多媒体应用程序。 如果此服务停止，个别任务将使用其默认的优先级。 主要是针对一些多媒体应用的音／视频流设置优先级，禁用可能会导致声卡功能出现问 题，建议打开这个服务，设成手动一般也会自动启动。 Net.Tcp Port Sharing Service 提供通过 net.tcp 协议共享 TCP 端口的功能。 # c) A) U; Y; E% QWCF要用的，一般用户和非开发人员，还是禁用就行了。 Netlogon ! x( O, Z1 @1 ^$ [( c; l为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用， 9 N) J1 v# ~3 q" K' K* R计算机可能无法验证用户和服务身份并且域控制器无法注册 : w) d, w- y$ y4 |+ R+ z1 MDNS 记录。如果此服务被禁用，任何依赖它的服务将无法启动。 9 R" T; J, G4 h登陆活动目录时，和域服务通讯验证的一个服务，一般验证通过之后，域服务器会注册 你的DNS记录，推送软件补丁和策略等等，登陆域会用到它。 + o# L9 R; a) v" ^* \( q工作组环境可以设为禁用。 9 p7 v \9 g$ [! g! [6 L3 v+ M! BNetwork Access Protection Agent 网络访问保护(NAP)代理服务收集和管理网络上客户端计算机的健康信息。NAP 代理收集 的信息用于确保客户端计算机具有所需的软件和设置。如果 客户端计算机与健康策略不兼容，则可以为其提供受限的网络访问权限，直至更新其配 : k/ V+ A% m7 K1 i$ T4 X置。根据健康策略的配置，可能自动更新客户端计算机，以便 用户可以迅速重新获取完全网络访问权限，无须手动更新他们的计算机。 在客户端计算机上启用网络访问保护(NAP)功能，这是NAP架构中的客户端，默认设置手 动即可。 Network Connections " e9 m8 M+ D. r1 b' b4 }+ W管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。 当你点击网络和拨号连接时这个服务就开始工作，主要是获得局域网和远程连接的对象 ，只要你联网这个服务就会启动。不要关闭它。 Network List Service # a. R; _. S8 Y* V识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用 * u. j8 G4 z* b* x6 N; y程序。 这个服务是列举现有的网络，展示目前的连接状态。关闭它会导致网络不正常，所以不 要去动它。 % K" ^2 l7 q6 T$ g$ v5 o8 J$ lNetwork Location Awareness 收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务， 9 m f- p& j9 y则配置信息可能不可用；如果禁用此服务，则显式依赖此服务 & R6 D% y$ b# Z7 D+ j的所有服务都将无法启动。 $ m! M* T" Z0 p5 d$ P$ S# K就是NLA，能够很好的支持和标示多网卡，或者是你从家庭、个人、公司的网络中进行切 换和变化时，给你提供增强的功能，大多数情况会随着 % s5 `+ B1 _3 h" ^& e0 CNetworkConnections自动启动。和XP的NLA不同，关闭它网络正常但是会提示没插网线， , x2 H& o' d2 B最好别去动它。 Network Store Interface Service 此服务向用户模式客户端发送网络通知(例如，添加/删除接口等)。停止此服务将导致丢 失网络连接。如果禁用此服务，则显式依赖此服务的所有其 ' s7 A% ?1 p- B) {他服务都将无法启动。 这是支持NLA的一个服务，比如保存每个网络的 Profile，所以它的运行状态会和NLA相 3 k7 R4 m5 M7 k. F同，最好别去动它。 : _+ m/ L, w$ s J2 d. ?* J' P& eOffline Files ' o; ]- K3 g1 d. n- l5 Z3 A脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共 A 4 B6 D" N3 V7 \2 p# g+ J4 ^+ y, API 的内部部分，并将相关的事件分配给关心脱机文件活动和 缓存更改的用户。 : w0 E. ?2 ~/ H" q. e3 J h脱机文件服务，使用这个功能系统会将网络上的共享内容在本地进行缓存，可以禁用。 Peer Name Resolution Protocol % Q0 z! g! d2 s1 W% a7 k使用对等名称解析协议(PNRP)在 Internet 上启用无服务器对等名称解析。如果禁用该 功能，则某些对等应用程序和协作应用程序(如远程协助)可能 无法运行。 / L1 H0 P2 S' Q5 j) g3 k' s2 H% }1 n如果你不尝试WCF的P2P功能或开发，那么连同下面两个服务都可以禁用。 9 I" V0 a9 E5 LPeer Networking Grouping Peer Networking Identity Manager Performance Logs & Alerts ) H" t( P* p& k' {+ ? D性能日志和警报根据预配置的计划参数从本地或远程计算机收集性能数据，然后将该数 4 a1 n9 U) a6 U据写入日志或触发警报。如果停止此服务，将不收集性能信息 。如果禁用此服务，则明确依赖它的所有服务将无法启动。 EventLog和任务调度器等多个服务会用到它，个人认为它也是比较耗费资源的，但不建 议设置成禁用，手动即可。 6 \) N4 o& Y) WPlug and Play 9 }; u- C9 e o0 J9 X8 ]使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务 会造成系统不稳定。 6 q$ `) i. v( W6 Q: O7 h+ }& \即插即用，最基本的服务之一，想关也关不了。 PnP-X IP Bus Enumerator PnP-X 总线枚举器服务管理虚拟网络总线。该服务使用 SSDP/WS 发现协议来发现网络连 接设备并使其存在于 PnP 中。如果停止或禁用此服务，则 NCD 设备将不会继续保持在 PnP 中。所有基于 pnpx 的方案都将停止运行。 2 R" r* D7 q7 xPnP-X 总线枚举服务器-Windows ConnectNow(WCN)，即微软网络和装置平台的组件之一 , z3 b0 c9 [! U' Y/ w1 k" l，它是即插即用的扩展，支持某些联网的智能家电装置(比如 - Y; J% w4 ?# p; P. R; N) Y& |能联网的电饭锅、冰箱)连接到你的 PC上面。目前还用不上， 禁用它！ ; f/ x) `' ?) x( `PNRP Machine Name Publication Service , I3 D8 [# Q/ |" v9 l. D1 L此服务使用对等名称解析协议发布计算机名称。配置是通过 Netsh 上下文“p2p pnrp peer”管理的。 这个是用来对P2P网络中发布服务器进行命名解析的，一般不需要它。默 认即可。 Portable Device Enumerator Service 强制可移动大容量存储设备的组策略。使应用程序(如 Windows Media Player 和图像导 入向导)能够使用可移动大容量存储设备传输和同步内容。 如不需要同步建议关闭。 Power 2 R# B# g( r2 n4 M! m% g管理电源策略和电源策略通知传递。 2 f; c( ~ O' h5 Q: g! U该服务的默认运行方式是自动，保持默认。 * o* Y. v3 p& bPrint Spooler 4 w0 Q: ]1 i/ R# ~ ]% j, _将文件加载到内存供稍后打印 不用多说了，有打印机（包括虚拟的）就开，没有就关。 0 b( ] r: X/ a; ?* K8 v8 C2 a3 ?Problem Reports and Solutions Control Panel Support 此服务为查看、发送和删除“问题报告和解决方案”控制面板的系统级问题报告提供支 持。 开了它基本也解决不了你计算机出的问题。禁用吧。 " e* _4 J3 R9 P5 FProgram Compatibility Assistant Service 此服务为程序兼容性助手(PCA)提供支持。PCA 监视由用户安装和运行的程序，并检测已 知兼容性问题。如果停止此服务，PCA 将无法正常运行。 如果你使用到 Program CompatibilityAssistant或者需要将你的程序设置成兼容模式运 * s, V! R1 X% ]- y+ Q7 ]2 M$ K行，比如运行在Win98 或 Windows2000的方式下，就修改成 自动，强烈建议设置为自动。 Protected Storage ' o' e1 b) N2 o2 |- y为敏感数据(如密码)提供保护存储，以防止未授权的服务、进程或用户访问。 2000/XP流传 下来的服务，尽管用处不大，但为了安全还是保留着吧，禁用或手动均可 。 Quality Windows Audio Video Experience 优质 Windows 音频视频体验(qWave)是用于 IP 家庭网络上的音频视频(AV)流应用程序 的网络平台。通过确保 AV 应用程序的网络服务质量(QoS)， qWave 增强了 AV 流的性能和可靠性。它提供了许可控制机制、运行时监视和实施、应 @( ]4 }) ^! }* [' r+ k用程序反馈以及流量优先顺序。 主要用于改善和加强IP网络上的音频视频流的传输和播放质量，控制流量，个人感觉这 & I- T9 b0 \" U个不起什么作用，支持这样技术的网络服务也不多。还是系统 资源比较重要，禁用它。 Remote Access Auto Connection Manager 只要程序引用远程 DNS 或 NetBIOS 名称或地址，就创建一个到远程网络的连接。 一般ADSL拔号和VPN接入都会用到这个服务。如果设置成禁用，就建不了连 接了。还是 手动比较好。 # L5 I4 i% K4 _1 aRemote Access Connection Manager $ O+ q+ s5 ]) x9 x( J$ t2 a- F管理从这台计算机到 Internet 或其他远程网络的拨号和虚拟专用网络(VPN)连接。如果 禁用该项服务，则明确依赖该服务的任何服务都将无法启动 。 , _* j/ u( {7 Y5 A& k6 F% E创建连接的时候使用， ADSL/VPN/其他什么拨号网络都会用到这个服务。关了的话就不 & k/ }6 `: Z; k能上网了，保持默认。 3 N. A" P! s0 J/ K, {" j' rRemote Procedure Call (RPC) ( l6 L1 `9 c4 a( Q+ R# X+ q+ f( oRPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。它执行 COM 和 DCOM 服务器的 对象激活请求、对象导出程序解析和分布式垃圾收集。如果此 8 Q' h3 Y; V5 X* t) u$ R( n) e服务被停用或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您让 RPCS ) x0 B0 n/ g- \5 w* S, c/ ]7 S5 t) ^S 服务运行 7 R8 o2 q5 p% M" ^6 s: Y别动这个，系统重要服务。 Remote Procedure Call (RPC) Locator ( E9 L' a3 B& F7 R在 Windows 2003 和 Windows 的早期版本中，远程过程调用(RPC)定位器服务可管理 R 7 ?# Q) b5 t8 s. g8 UPC 名称服务数据库。在 Windows Vista 和 Windows 的更新 版本中，此服务不提供任何功能，但可用于应用程序兼容性。 # e0 i8 q. k) p5 w3 N配合RPC的服务，可以设置手动，但不建议设置成禁用。 + z/ Q" U ?1 I+ {1 qRemote Registry 使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用 1 P3 @$ b. R; q, |7 O5 O5 J9 @户才能修改注册表。如果此服务被禁用，任何依赖它的服务将 无法启动。 " c% i9 E9 p) k6 f. ^家庭个人用户最好禁用 此服务，公司管理就需要打开了。 3 j8 a! _ ^! @4 F+ kRouting and Remote Access 在局域网以及广域网环境中为企业提供路由服务。 提供路由服务的。不用就关。 2 m6 k7 Z! [9 T/ N8 aRPC Endpoint Mapper 解析 RPC 接口标识符以传输端点。如果此服务被停止或禁用，使用远程过程调用(RPC) $ H3 |) p% k5 S( u服务的程序将无法正常运行。 该服务的默认运行方式是自动，不要去改动它。 2 c2 c$ t$ h* a+ aSecondary Logon 在不同凭据下启用启动过程。如果此服务被停止，这种类型的登录访问将不可用。如果 此服务被禁用，任何明确依赖它的服务都将不能启动。 允许一台机器同时有两个用户登录，个人 应用基本不需要，禁用。 0 @) k( f/ p2 W2 e6 @3 D& z* pSecure Socket Tunneling Protocol Service 提供使用 VPN 连接到远程计算机的安全套接字隧道协议(SSTP)的支持。如果该服务被禁 " P% D9 y& ~6 k8 R, n3 n用，则用户将无法使用 SSTP 访问远程服务器。 3 i+ [$ V2 J. G) S$ y% H这个服务主要是VPN连接服务的，如果用 第三方VPN客户端，可以关闭，但是RemoteAcc essConnectionManager这个服务依赖这个服务，还是别动吧。 $ R+ S: g" _% Y- _7 JSecurity Accounts Manager 2 Y; I: F7 g$ k O! B% v启动此服务将向其他服务发出信号: 安全帐户管理器(SAM)已准备就绪，可以接受请求。 禁用此服务将导致在 SAM 准备就绪时，无法通知系统中的其 他服务，从而可能导致这些服务无法正确启动。不应禁用此服务。 禁 用此服务将导致在 SAM 准备就绪时，无法通知系统中的其他服务，从而可能导致这 2 ?! I0 b$ [+ E9 L8 N0 V些服 务无法正确启动。不应禁用此服务。系统的安全账户管 / o T' g3 U; t' I) x; t理服务，关了就不能添加用户，修改 用户密码等用户操作了，建议默认别动它。 Security Center WSCSVC(Windows 安全中心)服务监视并报告计算机上的安全健康设置。健康设置包括防 火墙(打开/关闭)、防病毒软件(打开/关闭/过期)、反间谍软 2 c7 ^' ]8 J% Y+ x件(打开/关闭/过期)、Windows Update(自动/手动下载并安装更新)、用户帐户控制(打 开/关闭)以及 Internet 设置(推荐/不推荐)。该服务为独立 软件供应商提供 COM API 以便向安全中心服务注册并记录其产品的状态。操作中心(AC : c- \! j) Q2 U* k/ ?) UI 使用该服务在 AC 控制面板中提供 systray 警报和安全 健康状况的图形视图。网络访问保护(NAP)使用该服务向 NAP 网络策略服务器报告客户 端的安全健康状况，用于确定网络隔离。该服务还有一个公用 API，该 API 允许外部客户以编程方式检索系统的聚合安全健康状况。 & R( g- n6 s I0 vWin7已经将原有的SecurityCenter 更改为ActionCenter,包含对十大Windows功能的提示 ,建议保持默认。 5 d* A2 y" }8 @/ c2 Q+ tServer 支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可 用。如果服务被禁用，任何直接依赖于此服务的服务将无法启 动。 如果不需要在网络上共享什么东西就可以禁用。 Shell Hardware Detection # i. Z) _. G. V% \; U) d为自动播放硬件事件提供通知。 对于自动播放的设备或硬件提供通知，如果你不喜欢自动播放功能，那么设置成手动或 禁用，这样你新插入一个U盘，可能系统没有任何提示。 Smart Card 管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。 如果此服务被禁用，任何依赖它的服务将无法启动。 / @1 G9 w8 B+ GSmartCard 服务，拨入公司网络、连接VPN 等所必需的，如果你没有使用SmartCard，建 ) I7 I) T* P1 C& ]9 B" |+ W+ | V1 p议设置成禁用。 Smart Card Removal Policy 允许系统配置为移除智能卡时锁定用户桌面 5 ]* J" T7 F/ q0 ~# t0 Q7 x2 U如果希望在用户拿走智能卡之后计算机锁定， 那么打开这个服务；其他情况下设置成手 动或禁用。 SNMP Trap 接收本地或远程简单网络管理协议 (SNMP) 代理程序生成的陷阱消息并将消息转发到此 1 y' M/ D* G- ~计算机上运行的 SNMP 管理程序。如果此服务被停用，此计算 机上基于 SNMP 的程序将不会接收 SNMP 陷阱消息。如果此服务被禁用，任何依赖它的 - {6 g# g' J/ r9 G, v) h" U服务将无法启动。 ! Q' r4 o* e3 D5 _' m允许你的 机器处理简单网络管理协议，很多网管协议是基于SNMP的。不是网管的话建议 禁用。 Software Protection . v! v4 [. U4 l, l( sSoftwareProtection 启用 Windows 和 Windows 应用程序的数字许可证的下载、安装和 4 U7 g* \6 o Y( i$ l; m+ l: |& ?2 I实施。如果禁用该服务，操作系统和许可的应用程序可能以 缩减功能模式运行。 5 W8 x$ c8 ~' f( ^+ l负责win7系统的License管理 和验证，以及提供接口/API服务供Windows系统或其他应用 程序使用。Win7的新增特性均会使用这个服务，如果设置成 . }; F% |% o8 E0 l+ n" K% Y禁用可能会激活win7的保护功能，导致系统的部分功能不可用。强烈建议开启设为自动 1 o$ c, Z5 V- {; t! T" J0 R。 SPP Notification Service ! E- o1 f4 p! @* S$ m, h提供软件授权激活和通知 * q& a# `/ a' T; b- |2 |该服务的默认运行方式是手动，保持默认。 SSDP Discovery 7 o3 y4 |* K0 h发现了使用 SSDP 发现协议的网络设备和服务，如 UPnP 设备。同时还公告了运行在本 地计算机上的 SSDP 设备和服务。如果停止此服务，基于 SSDP 的设备将不会被发现。如果禁用此服务，任何显式依赖于它的服务都将无法启动。 该服务在网络中搜索使用了 SSDP发现协议的一些设备，比如一些非即插即用的设备，如 $ k0 a# D' s# h& }2 A7 T果没有相关设备，可以禁用它。 # C6 Q5 g, I. y, `Superfetch 0 T k1 w0 R, n) E7 ?) o维护和提高一段时间内的系统性能。 7 r/ o* ?$ e% @毫无疑问，这是Vista最好的功能之一，可以维护和提高系统的性能，尽管效果不明显， 8 N$ X" M$ k9 S8 R% Q( @' q9 d但没有理由设置成其他的选项。 ) J9 [/ A" I' ~$ D$ Y. j( kSystem Event Notification Service 监视系统事件并通知订户这些事件的 COM+ 事件系统。 SENS提供了一个唯一的系统追踪、通知的机制，使用于系统的登陆、设备连接、网络连 0 P! d; g) C: @接、电源和内部事件的订阅及通知， 不建议设置成禁用，保 持自动不变。 Tablet PC Input Service * E5 e2 Z7 N( D# h, ^启用 Tablet PC 笔和墨迹功能 非TablePC及不使用手写板就可以禁用它。 Task Scheduler 使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无 $ [8 g' t1 H% [5 P, u Z& m7 g, E法在 日程时间里运行。如果此服务被禁用，任何依赖它的服 务将无法启动。 已经不单是以前操作系统的计划任务调度管理器了，win7和第三方的应用都会用到，该 服务无法被禁用。 TCP/IP NetBIOS Helper 7 S4 F* K& e% Z# j8 f8 R, t提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持 4 O5 G$ e* H- f0 s% ~! D" `3 N，从而使用户能够共享文件、打印和登录到网络。如果此服务 4 s+ k4 p+ Q1 l. {5 F被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。 / b$ q: J4 w, X4 D5 \' |主要是支持 NetBIOS 名称的解 析，使得你可以在计算机之间进行文件和打印机共享、 网络登录。不需要可禁用。 Telephony + Z |# E' Z I提供电话服务 API (TAPI)支持，以便各程序控制本地计算机上的电话服务设备以及通过 LAN 同样运行该服务的服务器上的设备。 为应用程序提供 TAPI 的支持，很多时候这个服务会自己启动。保持默认。 Themes & h, x$ r* @8 ^9 e为用户提供使用主题管理的经验。 保持默认自动。 Thread ordering Server 提供特定期间内一组线程的排序执行。 保持手动。 TPM Base Services 允许访问受信任的平台模块(TPM)，该模块向系统组件和应用程序提供基于硬件的加密服 务。如果此服务已停止或禁用，则应用程序将无法使用 TPM : Y* U2 }8 b, C- h+ M: ~* T保护的密钥。 TPM是Trusted Platform Module的缩写，TPM平台会提供基于硬件的加密服务，如果关闭 服务，那么win7 或应用程序可能无法访问或使用加密的密钥 ，可以设置成手动,如果你没有使用带TPM模块 的计算机,可以禁用掉。 UPnP Device Host ; x4 g- V: s) o$ j1 f允许 UPnP 设备宿主在此计算机上。如果停止此服务，则所有宿主的 UPnP 设备都将停 止工作，并且不能添加其他宿主设备。如果禁用此服务，则任 何显式依赖于它的服务将都无法启动。 ! Q0 I2 k$ H* F8 G这是系统中通用即插即用的设备的宿主程序，它将作为通用即插即用的设备和操作 系统 通讯和工作的主体，不建议禁用，手动即可。 - M; W- H' Z& m! P& L& eUser Profile Service 此服务负责加载和卸载用户配置文件。如果已停止或禁用此服务，用户将无法再成功登 ) \4 J" t3 p' U录或注销，应用程序在获取用户数据时可能会出问题，而且为 9 l0 z" O1 o, C# m, E- s' [ Y接收配置文件事件通知注册的组件将无法接收这些通知。 建议不要动它，否则会麻烦。 Virtual Disk 提供用于磁盘、卷、文件系统和存储阵列的管理服务。 ) V' }" t! A" J5 ?提供存储设备软件卷和硬件卷的管理， 不要将其设置成禁用。 Volume Shadow Copy 管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制 ; @) j& K, h" L; l" t+ M. L r/ i，并且备份会失败。如果此服务被禁用，任何依赖它的服务将 1 I7 C. Q0 r% F: x3 ?: \+ m无法启动。 - ?3 _5 m+ q/ N5 ~& p卷影复制，在win7中 和备份功能一起被调用，不建议设置成禁用。 ' r& B7 r2 k9 ]: H9 EWebClient 使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被停止 ，这些功能将不可用。如果此服务被禁用，则明确依赖该服 " h6 A" z$ y+ y I* }/ p, y, T务的任何服务都将无法启动。 $ X0 e; _2 k# S& N' E z' A简单的说如果你不需要Web目录或类似功能，就可以禁用它。 Windows Audio , O: e/ C2 y7 V6 z管理基于 Windows 的程序的音频。如果此服务被停止，音频设备和效果将不能正常工作 & Z9 N$ |0 u R, B。如果此服务被禁用，任何依赖它的服务将无法启动 # ]3 c3 j5 N: {& |除非你不想让电脑发声，否则就要自动启动它。 Windows Audio Endpoint Builder 7 u" _+ I- i! @; [( q管理 Windows 音频服务的音频设备。如果此服务被停止，音频设备和效果将不能正常工 作。如果此服务被禁用，任何依赖它的服务将无法启动 1 x" b, m, p8 Y* ^7 ?除非你不想让电脑发声，否则就要 自动启动它。 Windows Backup 提供 Windows 备份和还原功能。 K0 R: D5 _) p# r2 qWindows备份和版本恢复功能，一直都不好使，可以禁用。 ; {5 g r. _, _Windows Biometric Service Windows 生物识别服务使客户端应用程序能够捕获、比较、操纵和存储生物特征数据， 而无需直接访问任何生物识别硬件或示例。该服务宿主在某个 ! {& R( s2 l8 z& f; `特权 SVCHOST 进程中。 # l9 a7 R: H, i$ D$ x- f& x该服务的默认运行方式是手动，如果你没有使用生物识别设备，如指纹识别系统,该功能 就可以放心禁用，否则保持默认。 ( o; }$ N M; Q/ QWindows CardSpace . {( y1 t' ^+ ?7 P! b- h安全启用数字标识符的创建、管理和公开。 2 g; c) |' H5 t3 x5 w* q像 SmartCard一样的个人标识管理，.NET Framework 3.0提供的一个WCF编程模型。一般 用户可以禁用。 O: Y8 u, p6 D( xWindows Color System WcsPlugInService 服务承载第三方 Windows 颜色系统颜色设备模型和 gamut 映射模型 - ~* k8 s6 v- ?* H% r插件模块。这些插件模块是 Windows 颜色系统基线颜色设备 ( ~ C3 C d8 [8 x0 ^和 gamut 映射模型的特定于供应商的扩展。停止或禁用 WcsPlugInService 服务将禁用 此扩展功能，并且 Windows 颜色系统将使用其基线模型处理 过程，而不是供应商所需的处理过程。这可能导致颜色显示不正确。 & M, Q; `0 Z, @, \4 I! Y色彩管理模块，win7支持外挂的色彩管理。默认即可。 Windows Connect Now - Config Registrar 2 i$ j* _, v, U8 F5 f$ O1 WWCNCSVC 承载 Windows 立即连接配置，该配置是 Microsoft 执行的受 Wi-Fi 保护的设 $ g# ]0 [5 V& x; Q" A置(WPS)协议。该配置用于配置访问点(AP)或 Wi-Fi 设备的 无线 LAN 设置。根据需要有计划地启动该服务。 作为注册器，为注册人颁发网络凭据。如果禁用该服务，则 Windows 立即连接 - 配置 ) S4 [1 O4 y) p# M注 册器将不能正常运行。默认即可。 Windows Defender 保护不受间谍软件和可能不需要的软件的影响 2 [0 w+ _1 [/ s' m扫描计算机以找出可能不需要的软件，设置扫描，并获取最新可能不需要软件定义。可 # u* B, ]8 @( P" J+ {9 K' \& T以加 强安全，防范木马和一些恶意程序，最主要的是免费。 不需要可以禁用。 1 g- I5 X. T1 x) s2 d: y( K/ W, ]5 ]Windows Driver Foundation - User-mode Driver Framework 管理用户模式的驱动程序主机进程。 , A% t) n+ c2 s- T管理用户模式驱动的主进程，如果禁用，系统会出现很多问题，保持默认即可。 Windows Error Reporting Service 5 w, j2 E6 l1 V9 G9 _# [# K允许在程序停止运行或停止响应时报告错误，并允许提供现有解决方案。还允许为诊断 9 E( G3 U& H8 b和修复服务生成日志。如果此服务被停止，则错误报告将无法 正确运行，而且可能不显示诊断服务和修复的结果。 没人喜欢错误，对你和微软而言，错误报告传送过去都没什么用。禁用它。 " z- L; \: a. B% s. i# aWindows Event Collector 此服务将管理对支持 WS-Management 协议的远程源中事件的永久订阅。这包括 Window s Vista 事件日志、硬件以及启用 IPMI 的事件源。该服务将 转发的事件存储在本地活动日志中。如果停止或禁用此服务，将无法创建事件订阅，并 6 k+ t( s' h2 I: t且无法接受转发的事件。 1 A+ k" Q. b4 v2 F8 M5 U' {这个主要是性能收集分析和系统监控中的一些功能使用，也是Vista新的事件管理工具 的支 持服务。默认即可。 Windows Event Log 此服务管理事件和事件日志。它支持日志记录事件、查询事件、订阅事件、归档事件日 志以及管理事件元数据。它可以用 XML 和纯文本两种格式显 示事件。停止该服务可能危及系统的安全性和可靠性。 0 c n% c, s2 A |6 }! O( I/ e& QWin7和其他系统程序经常会用到，这个不是必须的服务，建议设置成手动。 Windows Firewall Windows 防火墙通过阻止未授权用户通过 Internet 或网络访问您的计算机来帮助保护 计算机。 不用多说什么了。如果不需要就禁用。 8 O% d/ w9 R dWindows Font Cache Service , k9 _; a/ h1 b2 C4 J- n( d7 V通过缓存常用字体数据优化应用程序的性能。如果尚未运行该服务，则应用程序将启用 3 i2 U- H* B2 t4 E8 g ~& @ \3 B5 f该服务。也可以禁用该服务，但是这样做会降低应用程序性能 ! p6 a1 u/ K7 p。 $ p" r* V. e! d, w ?: I# r2 j该服务的默认运行方式是手动，建议保持默认。 Windows Image Acquisition (WIA) 6 _) s# Q! _; F8 J1 o r为扫描仪和照相机提供图像采集服务 有就开着，没有就禁用。 Windows Installer 添加、修改和删除以 Windows Installer (*.msi)程序包提供的应用程序。如果禁用了 此服务，任何完全依赖它的服务不会被启动。 % O6 J$ u7 o) g5 A' i: iMSI安装包的服务，许多安装程序都需要这个服务，设置成手动就好了。 + n) M! Q% `4 I' s9 {8 _: X7 F7 mWindows Management Instrumentation 提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息 8 z- I6 y+ f0 ?) g) `。如果此服务被终止，多数基于 Windows 的软件将无法正常 ) T9 k: D0 j6 ?5 u7 g, U: Q; C# B运行。如果此服务被禁用，任何依赖它的服务将无法启动。 ! H% o! t# C; g! k& c系统管理服务， Vista 启动初始化都会用到，即使设置成手动，也会被启动。不要去动 2 k+ M3 J- }/ y) E它。 4 k1 j9 e4 l9 Y: JWindows Media Center Receiver Service 电视或 FM 广播接收的 Windows Media Center 服务。 ( Q" C. v9 A- }) o' N手动即可。 Windows Media Player Network Sharing Service 使用通用即插即用设备与其他网络播放机和媒体设备共享 Windows Media Player 媒体 库 手动 Windows Modules Installer / a9 G4 ~6 a" c/ _) r启用 Windows 更新和可选组件的安装、修改和移除。如果此服务被禁用，则此计算机的 Windows 更新的安装或卸载可能会失败。 ) U: W5 T, r4 }. h3 eWindowsUpdates 需要的，如果你不使用 WindowsUpdates，那么可以禁止这个服务。 : l, _" G0 F) vWindows Presentation Foundation Font Cache 3.0.0.0 ) w# u; C' l2 q. ]9 o, H通过缓存常用的字体数据来优化 Windows Presentation Foundation (WPF) 应用程序的 ) ?# k1 Q) _4 `% o7 h T性能。WPF 应用程序将启动此服务(如果尚未启动)。可以禁 ! R* t V$ p& U8 `用此服务，尽管这样做会降低 WPF 应用程序的性能。 " i* d! u$ f5 ~1 G2 g3 x' UNET Framework3.0中的WPF应用必须的，一般这个服务启动，证明你的机器上运 行了新 的WPF的应用。默认即可。 % l7 q$ E7 T9 f/ eWindows Remote Management (WS-Management) Windows 远程管理(WinRM)服务执行 WS-Management 协议来实现远程管理。WS-Managem / X7 m6 L# f S) z9 d: k0 N: Dent 是用于远程软件和硬件管理的标准 Web 服务协议。WinRM 服务侦听网络上的 WS-Management 请求并对它们进行处理。通过组策略或使用 winrm. # a% m* S, v1 o. i% b- T# F4 r2 \cmd 命令行工具的侦听程序，来配置 WinRM 服务，以使其可 # T/ I& O2 S! U( D- e0 ]" P通过网络侦听。WinRM 服务提供对 WMI 数据的访问并启用事件集合。事件集合及对事件 9 o8 l5 n Q: e# M3 T5 g的订阅需要服务处于运行状态。传输 WinRM 消息时使用 I& F- X* t& d' z1 n8 Y3 }HTTP 和 HTTPS 协议。WinRM 服务不依赖于 IIS ，但在同一计算机上预配置为与 IIS 共享端口。WinRM 服务保留 /wsman URL 前缀。若要防止与 IIS 发生冲突，管理员应确保 IIS 上承载的所有网站均不使用 /wsman URL 前缀。 7 I+ K" B4 N+ O9 }" e* p* F4 o建议设置为手动。 Windows Search 新的桌面搜索功能，默认范围太小，扩大了又很耗费资源，可以试试。建议手动。 ( ?9 i6 {$ C' @2 z6 ^: CWindows Time # W. B! D6 Y: {0 e, r2 X维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日 " J& N0 G* ?8 B2 r期的同步将不可用。如果此服务被禁用，任何明确依赖它的服 务都将不能启动。 # f* U) B( K" s9 t( |0 E) D2 v和服务器同步时间的，一般我都禁用它。 Windows Update # v7 J9 x6 Y8 P; a7 I' E启用检测、下载和安装 Windows 和其他程序的更新。如果此服务被禁用，这台计算机的 % ]+ | X$ y6 b4 ~5 d* N+ [用户将无法使用 Windows Update 或其自动更新功能， 并且 + I3 ~! e: k& `" x8 l" e2 A) G. Y这些程序将无法使用 Windows Update Agent (WUA) API。 8 V5 T$ `& p* B: v& y m H, IWindowsUpdate 这个功能取决于你了，它和 BackgroundIntelligentTransferService、 3 L5 [! F; L* m; G2 R5 }ModulesInstaller服务关联。 @$ w0 [- Y) F2 z) FWinHTTP Web Proxy Auto-Discovery Service 9 A( w5 ]# @7 p# V4 ]4 aWinHTTP 实现了客户端 HTTP 堆栈并向开发人员提供 Win32 API 和 COM 自动化组件以 供发送 HTTP 请求和接收响应。此外，通过执行 Web 代理自 / k- j) r, H- }4 C6 w动发现(WPAD)协议，WinHTTP 还提供对自动发现代理服务器配置的支持。 设置成手动或者禁用，因为大多数的情况下不会用到。建议禁用。 Wired AutoConfig 有线自动配置(DOT3SVC)服务负责对以太网接口执行 IEEE 802.1X 身份验证。如果当前 % S$ v0 H9 U" U4 c* J/ d6 E有线网络部署强制执行 802.1X 身份验证，则应配置 DOT3SVC 服务运行以用于建立第 2 层连接性和/或用于提供对网络资源的访问权限。DOT3SVC 服 务会影响到强制执行 802.1X 身份验证的有线网络。 其实很多的时候，还是要自己设置的。 默认即可。 ! t! M+ [3 ^6 MWLAN AutoConfig - j( F( V1 N; I9 ZWLANSVC 服务提供配置、发现、连接、断开与 IEEE 802.11 标准定义的无线局域网(WL ( P% P9 t4 H& w6 V, D1 C+ vAN)的连接所需的逻辑。它还包含将计算机变成软件访问点的 ) k9 e3 y+ z3 Z9 }! [ [逻辑，以便其他设备或计算机可以使用支持它的 WLAN 适配器无线连接到计算机。停止 {1 P( H' }+ i- @或禁用 WLANSVC 服务将使得计算机上的所有 WLAN 适配器无 法访问 Windows 网络连接 UI。强烈建议: 如果您的计算机具有 WLAN 适配器，则运行 ( d2 i. e" e2 u1 v0 _1 h& vWLANSVC 服务。 很多的时候，还是要自己设置的，不用无线网络可以禁用。 WMI Performance Adapter $ W8 {1 w p* N8 D7 X& EWMI信息转换，为性能工具、事件工具提供服务，从 WMIHiPerf 提供程序提供性能库信 息。 4 A4 q* J2 [4 M, |: `只有在PerformanceDataHelper被激活后该服务才会运行。建议手动。 Workstation 使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这 5 o9 x1 I5 w/ [; n3 j些连接将无法使用。如果此服务已禁用，任何明确依赖它的 8 p. C6 a+ E3 {: r; t9 b服务将无法启动。 b8 m* A4 U7 N9 U3 n# A0 _创建和管理到 远程服务器的网络连接，一般在网络环境中，特别是局域网中是一个必须 的服务，不需访问别人的共享资源时可以设为手动。 WWAN AutoConfig # v6 A& w) s* V该服务管理移动宽带(GSM 和 CDMA)数据卡/嵌入式模块适配器和自动配置网络的连接。 强烈建议: 保持运行此服务，以便获取移动宽带设备的最佳用 户体验。 该服务的默认运行方式是手动，如果你没有使用WWAN设备，该功能就可以放心禁用，否 ' F/ P3 C; f# u8 T9 N3 M1 }则保持默认。 传真 ( N, W$ i; `* J1 B- v$ |利用计算机或网络上的可用传真资源发送和接收传真。 % j2 W, i6 }- O1 r) y Y手动 8 E2 x- {3 O, C; C( t, h6 a, G家长控制 此服务是 Vista 中的 Windows 家长控制功能的补充，其目的仅仅是为实现向后兼容。 ) H( c( N. n' B8 ?! e手动 Win7绝不能关的十大系统服务 : v' ]/ n0 [* h/ t相信大家对Windows7这个名字已经是十分的熟悉，它出色的地方除了继承并超越vista的美观界面，人性化任务栏，并且有XP兼容性八成功力，真是当今世上一个不错的操作系统。Vista的失败除了它“强大”的不兼容性，第二个败笔就是占资源，而Windows7在这点上改善不少。同时，对于普通用户而言，即使是Windows7，再服务优化上也是非常头疼的一件事，到底哪些服务该删，哪些不能动呢？下面为大家列举Windows7十大绝对不能关闭的服务发。 　　1.杀毒软件服务 $ {1 c/ i5 r# `4 V) o8 ^　　2.DNSClient 　　官方解释：DNS客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析DNS名称。然而，将不缓存DNS名称的查询结果，且不注册计算机名称。如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网站。 % i/ {, y2 K0 k: N　　3.NetworkConnections 8 E% l2 o6 o+ Q7 v* p! y1 F4 S0 _　　官方解释：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。 　　如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。 % ^9 E1 c% l3 s( O+ g　　4.PlugandPlay 　　官方解释：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。 　　5.PrintSpooler 　　官方解释：将文件加载到内存供稍后打印.没有了它你别想珍藏别人的卡片，这个是打印服务。 　　6.RemoteProcedureCall(RPC) 　　官方解释：RPCSS服务是COM和DCOM服务器的服务控制管理器。它执行COM和DCOM服务器的对象激活请求、对象导出程序解析和分布式垃圾收集。如果此服务被停用或禁用，则使用COM或DCOM的程序将无法正常工作。强烈建议您让RPCSS服务运行。这个很紧要(也就是十分重要的意思)，禁止他，你的系统启动不了。 ( l* u7 [# J* u3 p5 W( @　　7.Workstation 　　官方解释：使用SMB协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。顾名思义，禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。 ! F2 D- B$ P7 h$ m　　8.NetworkLocationAwareness(NLA) 　　官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用;如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。 　　9.DHCPClient 　　官方解释：为此计算机注册并更新IP地址。如果此服务停止，计算机将不能接收动态IP地址和DNS更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。禁止DHCP服务，你只有手动设置IP。 a0 a6 K2 |: r8 \+ Q: E　　10.CryptographicServices 9 l1 \" O7 \! W! L　　官方解释：提供四种管理服务:目录数据库服务，用于确认Windows文件的签名和允许安装新程序;受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书;自动根证书更新服务，用于从WindowsUpdate中检索根证书和启用SSL等方案;密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl

=|HERO|=CaIzhu@

沙发~~太多了看得眼都花了

=|HERO|=SPY

服务共享安全注册表键值修改项

RestrictAnonymous是一个RED DWORD值,它可以被设置为3个可能的值之一0 1 或2              下面是这三个值的含义    0 无,依靠默认的权限       1 不允许查点SAM帐户和名称             2 没有显示的匿名权限则不能访问

=|HERO|=SuPer.D

太长 不看

=|HERO|=BaoFeng

一个字“长”

=|HERO|=KTmin

顺便问下 我WIN7 Ctrl+x 剪切快捷键失效了 有谁知道是什么原因？

=|HERO|=Hawk_Wo

{:7_351:}

=|HERO|=FreeDHL

太繁琐了
继续走XP的路线
不行就换2003