Security Center:監控系統安全設置和配置
該服務的默認運行方式是自動
不過完全可以將其禁用
\\WINDOWS\System
\svchost
exe
k LocalServiceNetworkRestricted
Server:支持此計算機通過網絡的文件
打印
和命名管道共享
如果服務停止
這些功能不可用
如果服務被禁用
任何直接依賴於此服務的服務將無法啟動
該服務的默認運行方式是自動
不過如果你沒有使用局域網
則可以放心將其禁用
\\WINDOWS\system
\svchost
exe
k netsvcs
Session Environment Service:會話環境服務
該服務的默認運行方式是自動
因為不了解該服務
因此最好不要亂動
\\WINDOWS\System
\svchost
exe
k netsvcs
Shell Hardware Detection:為自動播放硬件事件提供通知
該服務的默認運行方式是自動
不過可以禁用
\\WINDOWS\System
\svchost
exe
k netsvcs
Smart Card:管理此計算機對智能卡的取讀訪問
如果此服務被終止
此計算機將無法取讀智能卡
如果此服務被禁用
任何依賴它的服務將無法啟動
該服務的默認運行方式是手動
不過如果你沒有使用智能卡設備
則可以放心將其禁用
\\WINDOWS\system
\svchost
exe
k LocalService
Smart Card Removal Policy:允許系統被配置為在用戶拿走智能卡之後將計算機鎖定
該服務的默認運行方式是手動
同樣
如果你沒有使用智能卡設備
則可以放心將其禁用
\\WINDOWS\system
\svchost
exe
k netsvcs
SNMP Service:允許這台計算機可以處理簡單網絡管理協議(Simple Network Management Protocol
SNMP)請求
如果該服務停止
這台計算機將無法處理SNMP請求
如果該服務被禁用
任何依賴該服務的其他服務都將無法運行
該服務的默認運行方式是手動
不過可以放心將其禁用
\\WINDOWS\System
\snmp
exe
SNMP Trap Service:收集由本地或遠程SNMP客戶端生成的信息
並將其轉發給這台計算機上運行的SNMP管理程序
如果該服務停止
這台計算機上基於SNMP的應用程序將會無法接收SNMP信息
如果該服務被禁用
任何依賴該服務的其他服務都將無法運行
該服務的默認運行方式是手動
不過如果你沒有使用這類應用程序
則可以放心將其禁用
\\WINDOWS\System
\snmptrap
exe
Software Licensing Service:這個服務為Windows中的授權(licensing)技術提供所需的API
該服務的默認運行方式是自動
不過如果你沒有使用需要這種技術的軟件就禁用它
\\WINDOWS\system
\SLsvc
exe
SSDP Discovery Service:在網絡中搜索使用了SSDP發現協議(discovery protocol)的網絡設備
例如UPnP設備
該服務同時還會宣告在本地計算機上運行著的SSDP設備和服務
如果該服務被停止
基於SSDP的設備將無法發現
如果該服務被禁用
任何依賴該服務的其他服務都將無法啟動
該服務的默認運行方式是手動
如果你沒有使用任何UPnP設備則可以禁用
\\WINDOWS\system
\svchost
exe
k LocalService
System Event Notification:跟蹤系統事件
並將這些事件通知給 COM+ 事件系統
訂閱者
如果該服務停止
COM+事件系統訂閱者將無法接收系統事件提示
如果該服務被禁用
任何依賴該服務的其他服務都將無法運行
該服務的默認運行方式是自動
最好不要亂動
\\WINDOWS\system
\svchost
exe
k netsvcs
System Maintenance Service:執行關鍵的系統維護任務
以在一段時間內維持和提高系統性能
該服務的默認運行方式是自動
不過如果你不希望操作系統自己維護自己
就可以將其禁用
\\WINDOWS\system
\svchost
exe
k netsvcs
Task Scheduler:使用戶能在此計算機上配置和制定自動任務的日程
如果此服務被終止
這些任務將無法在日程時間裡運行
如果此服務被禁用
任何依賴它的服務將無法啟動
該服務的默認運行方式是自動
不過如果你平時從不使用任務計劃
就可以將其禁用
\\WINDOWS\system
\svchost
exe
k netsvcs
TBS Service:允許對可信賴平台模塊(Trusted Platform Module
TPM)進行訪問
該平台對系統組件以及應用程序提供了基於硬件的加密服務
如果該服務停止或被禁用
應用程序將無法使用被TPM保護的密鑰
該服務的默認運行方式是手動
不過考慮到目前TPM平台還沒有正式投入使用
因此該服務可以放心禁用
\\WINDOWS\System
\svchost
exe
k LocalService
TCP/IP NetBIOS Helper:許對
TCP/IP 上 NetBIOS (NetBT)
服務以及 NetBIOS 名稱解析的支持
這樣用戶才可以共享文件和打印機
以及登錄到網絡
如果該服務停止
這些功能可能無法正常使用
如果該服務被禁用
任何依賴該服務的其他服務都將無法啟動
該服務的默認運行方式是自動
最好不要亂動
\\WINDOWS\system
\svchost
exe
k LocalService
Telephony:為應用程序提供 TAPI 的支持
以便程序控制本地計算機
服務器以及 LAN 上的電話設備和基於 IP 的語音連接
該服務的默認運行方式是手動
不過如果你沒有這類設備或程序
則可以放心將其禁用
\\WINDOWS\System
\svchost
exe
k netsvcs
Terminal Services:允許多位用戶連接並控制一台機器
這是遠程桌面(包括管理員的遠程桌面)
快速用戶切換
遠程協助和終端服務器的基礎結構
停止或禁用該服務將使得上面提到的功能都無法使用
該服務的默認運行方式是自動
不過如果你確信自己用不上上面提到的功能
則可以放心將其禁用
\\WINDOWS\System
\svchost
exe
k NetworkService
Terminal Services UserMode Device Redirector:允許RDP連接上的打印機/驅動器/端口重定向
該服務的默認運行方式是自動
最好不要亂動
\\WINDOWS\System
\svchost
exe
k netsvcs
Themes:為用戶提供使用主題管理的經驗
該服務的運行方式是自動
不過如果你不喜歡這些花哨的主題
也可以放心將其禁用
\\WINDOWS\System
\svchost
exe
k netsvcs
Thread Ordering Server:為特定時間內的一組進程提供有序的執行
該服務的默認運行方式是自動
因為缺少更多細節
因此最好不要亂動
\\WINDOWS\system
\svchost
exe
k LocalService
Trusted Installer:不知道這個服務的作用是什麼
該服務的默認運行方式是手動
最好不要亂動
\\Windows\servicing\TrustedInstaller
exe
UPnP Device Host:允許UPnP設備在這台計算機上充當宿主
如果該服務被停止
任何依存於此的UPnP設備都將停止工作
而且將無法添加新的設備
如果該服務被禁用
任何依賴該服務的其他服務都將無法啟動
該服務的默認運行方式是自動
不過如果你沒有使用任何UPnP設備就可以將其禁用
\\WINDOWS\system
\svchost
exe
k LocalService
User Experience Session Management Service:提供了DWM(Desktop Window Management
桌面窗口管理)啟動和維護服務
該服務實際上提供了Vista中
D效果的外觀
如果你不想使用這種效果
則可以放心將該服務禁用
\\WINDOWS\System
\svchost
exe
k UxSvcGroup
User Profile Service:該服務的作用是裝載和卸載用戶配置文件
如果該服務停止或被禁用
用戶將無法成功登錄或注銷
應用程序可能無法獲得用戶數據
而且被注冊為接收配置文件事件提醒的組件將無法繼續收到任何信息
該服務的默認運行方式是自動
這是關鍵系統服務
最好不要亂動
\\WINDOWS\system
\svchost
exe
k netsvcs
Virtual Disk Service:提供軟件卷和硬件卷的管理服務
該服務的默認運行方式是手動
最好不要亂動
\\WINDOWS\System
\vds
exe
Volume Shadow Copy:管理並執行用於備份和其它目的的卷影復制
如果此服務被終止
備份將沒有卷影復制
並且備份會失敗
如果此服務被禁用
任何依賴它的服務將無法啟動
該服務的默認運行方式是手動
不過如果你不打算使用該功能
則可以放心將其禁用
\\WINDOWS\system
\vssvc
exe
WebClient:使基於 Windows 的程序能創建
訪問和修改基於 Internet 的文件
如果此服務被終止
將會失去這些功能
如果此服務被禁用
任何依賴它的服務將無法啟動
該服務的默認運行方式時自動
不過主要是被用於類似Web文件夾以及WEB DAV之類的東西
如果你不使用這些服務
就可以將其禁用
\\WINDOWS\system
\svchost
exe
k LocalService
Windows Audio:管理基於 Windows 的程序的音頻設備
如果此服務被終止
音頻設備及其音效將不能正常工作
如果此服務被禁用
任何依賴它的服務將無法啟動
該服務的默認運行方式是自動
最好不要亂動
\\WINDOWS\System
\svchost
exe
k netsvcs
Windows Driver Foundation
User
mode Driver Frameworks:管理用戶模式的驅動宿主進程
該服務的運行方式是手動
最好不要亂動
\\WINDOWS\system
\svchost
exe
k LocalService
Windows Error Reporting Service:當應用程序運行出錯(崩潰或不響應)之後報告錯誤信息並返回解決方案
如果該服務被停止
錯誤報告功能將無法正常工作
該服務的默認運行方式是自動
雖然通常比較熟練的用戶都會關閉該服務
不過Windows Vista目前還
From:http://tw.wingwit.com/Article/Common/201311/5170.html