服务优化详解

一、网吧设置速度优先，兼顾稳定！个人电脑可以在网吧优化方案的基础上根据实际使用情况选择服务启动方式！下面有提到对系统有影响的最好设自动！以免系统出现奇怪的错误！
二、局域网功能（连接共享、文件共享、网上邻居）要用到的一些服务：Computer Browser、server、workstation、Distributed Link Tracking Client(Trkwks)分布式连结追踪、TCP/IP NetBIOS Helper(LmHosts)、Internet Connection Firewall/Internet Connection Sharing (SharedAccess),Internet连接共享和防火墙服务。
三、关于任务栏右下角不能正常显示网络连接小电脑的处理：这个和组策略没啥关系吧，应该是分布式服务的权限出错了，首先保证以下三个服务处于启动状态：
COM+ Event System
DCOM Server Process Launcher
Distributed Transaction Coordinator （实际测试为禁用，小电脑可以正常显示）
--------------------------------------------------------------------------------
1：Alerter服务:选择“手动/禁用”是明智之举。
微软对警报器服务的描述为：通知所选用户和计算机有关系统管理级警报，就是在系统出现错误的情况下能及时向用户发出通告。对于普通应用人员来讲，禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现，因为这些错误报告对于我们来说毫无用处。
方案：都可以禁用。
2：application layer gateway service
为internet连接共享和internet连接防火墙提供第三方协议插件的支持如果你没启用internet连接共享或windows xp内置防火墙，可以禁止这个服务。他不影响网络共享放心关闭吧,只是一个插件。这个可占了内存资源1.5MB关了哦。
方案：都可以禁用。
3：Application management
用于设定，发布和删除软件服务。 SQL安装时，提示“系统有一个程序的安装副本在运行之中，请重新启动电脑”等提示，一般重启即可，但如果这个服务不开，重启N次也没有用 网吧客户机放心禁止，服务器装了SQL的话 也禁止吧（负带影响：有时候安装东西的时候会提示服务未启动,有时候又正常）
方案：安装某些软件时会用到，稳定起见，都设为手动。
4：automatic updates
自动从windows update启用windows更新的下载和安装需要时，我们完全可以在windows update web网站手动进行更新。禁啦 开这个服务简直浪费系统资源。另外附加一句，需要手动更新的时候，需将此服务开启。
方案：浪费资源的东西，不能天天更新吧！都设为禁用。
5：Background Intelligent Transfer Service
该服务的中文意思为智能备份和传输服务，用于在局域网中利用空闲的网络带宽传输数据。这个服务被禁用可带来一些好处，因为它存在一个小BUG，某些Windows XP系统会因为它的缺陷而在启动到

桌面环境时出现任务栏暂时锁死的现象，禁用它能立马解决此故障 放心禁止吧，补充一句：刚听朋友说，关闭此服务有一定的负面影响，网站上不能使用手工更新功能了,大家知道就行了。
方案：如上所述，都设为禁用。
6：ClipBook
这项服务的作用是储存粘贴信息并与远程计算机共享此信息，Windows XP的“剪贴簿查看器”就是依赖这项服务来工作的。如果此项服务被终止，“剪贴簿查看器”将无法与远程计算机共享信息，相反地，它的好处在于可以杜绝一些隐私外泄的安全隐患 放心禁止准没有错。
方案：浪费内存！都禁用。
7：COM+ Event System
一些 COM+　软件需要，检查你的 c:program filesComPlus Applications 目录，没东西可以把这个服务关闭（注意是这个路径里面的服务没有东西可以关闭，不是指COM服务，以免大家又误会）．不能禁止的服务，不过喜欢PF降低的朋友就禁止吧!
方案：如禁用，系统启动后查看日志将会报错，稳定起见，都设手动吧。
8：COM+ System Application
管理 基于COM+ 组件的配置和跟踪，是COM+ Event System的具体执行者。
方案：如禁用，系统启动（不运行其它程序情况下）日志报{182C40F0-32E4-11D0-818B-00A0C9231C29}错误。都设手动吧。
9：Computer Browser
用来浏览局域网电脑的服务，但关了也不影响浏览！
方案：都设手动。
10：Cryptographic Services
Windows更新时用来确认windows 文件指纹的，手动或者禁止吧，比较保守的朋友就手动。
方案：都设手动吧，个人和网吧电脑时不时的会手动更新补丁，会用到的。
11：DCOM Server Process Launcher 此服务级重要程度（中级）
终止或禁用此服务会造成系统不稳定，大家可别打这个注意啊。虽然不影响你正常开机和使用 系统稳定为重啦。当然你们要跟谁比PF底的话哈哈把这个也禁了吧，看谁狠。补充描述：SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。比如一些软件无法正常安装，flashmx ,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。
方案：都设自动。原因是设为手动的话，任何一个程序都不会在需要的时候自动开启该服务，而WPS OFFICE 2005和磁盘管理、磁盘整理等程序都要用上它。将其禁用的话，重启系统后，系统栏那个反映网络连通状况的小电脑图标就会消失了，哪怕你拔掉网线它也不会冒出来。这项服务似乎与任何一项网络应用均无实际关联，禁用后仍可正常使用局域网或使用ADSL拨号、GPRS上网。在打开网页的时候不能打开新窗口等等错误。
12：DFServEx
这个是我的冰点还原精灵，这个我没有禁，你们没有

这个的不要管这个。
13：DHCP Client
功能是通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
方案：根据情况实际选择服务方式。如：ADSL用户若没有设置固定IP，VMWARE虚拟系统用NAT上网等，选择“自动”是明智之举，设手动在需要时不会启动，其它情况下都可将其禁用！
14：Distributed Link Tracking Client
用于描述局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存汗。汗。。。占这么多内存！
方案：都禁用！至今没发现禁用它有什么不良影响，所以从未开启过！
15：Distributed Transaction Coordinator
分布事务协调器，协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
方案：稳定起见，个人和网吧都设手动吧！禁用后，系统启动后应用程序日志栏报运行时环境无法初始化支持事务处理组件所需的事务。请确认 MS-DTC 正在运行。(DtcGetTransactionManagerEx(): hr = 0x8004d01b)错误。
16：DNS Client
ＤＮＳ解析服务 IPSEC需要用到
方案：个人电脑和网吧的客户机如不做DNS服务器吧，都禁用吧！
17：Error Reporting Service
错误报告器，把windows中错误报告给微软
方案：都禁用！这个鬼东西只要出错最烦人，又占资源！
18：Event Log
进程名称叫 services.exe 系统日志纪录服务，很有用于查找系统毛病，无法禁止的东西！
方案：个人、网吧都老老实实的设自动吧！（对于2000系统这个服务比较重要，即使是XP SP2也不可以关闭，会造成系统启动时进入桌面奇慢无比)
19：Fast User Switching Compatibility
多用户快速切换服务。
方案：个人、网吧客户机鬼才搞多用户切换，绝对禁用啦！如使用此功能，设手动吧！
20：Help and Support
帮助服务。
方案：个人、网吧都禁用！没有什么用 禁止吧 ！靠，这个帮助，能解决问题吗！？你还不如去网上找答案好。
21：HTTP SSL
此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。HTTP SSL 服务停止，IIS 将无法执行SSL 功能
方案：网吧客户机谁用IIS服务器啊，禁用啦！个人电脑视情况而定！
22：Human Interface Device Access
支持＂弱智“电脑配件的。比如键盘上调音量的按钮等等
方案：个人、网吧都禁用吧！搞笑的服务，简直就是浪费我们系统资源！
23：IMAPI CD-Burning COM Service
XP刻牒服务，也就是所谓刻录机提够的服务，占用1.6M内存
方案：个人、网吧绝对禁止，浪费资源，刻碟我们用NERO!HOHO

！
24：Indexing Service
非常恐怖的XP系统减速的服务
方案：个人、网吧强烈要求禁用！
25：IPSEC Services
IPSEC安全服务，一般用户用不着，如果在服务器上做IPSEC(IP策略）安全措施才用。
方案：个人、网吧都禁用吧！降低PF才重要！
26：Logical Disk Manager
磁盘管理服务。监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
进程名：svchost.exe
方案：个人、网吧都设自动吧！遇上U盘之类的东东插上机器却无反应需要用到磁盘管理时，它是会自动启用的。
27 Logical Disk Manager Administrative Service
同上相关联的服务，配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
进程名：dmadmin.exe
方案：个人、网吧都设手动！只在硬盘分区调整后的第一次系统重启时会用到，其他时候基本在放假。
28:Messenger
Windows XP中信使服务是用来在服务器和工作站之间传输NET SEND消息的，如果禁止此项服务，就有利于防止来自局域网内的各种骚扰信息，不过它的弊端也是显而易见的：在拒绝骚扰信息的同时，来自公司网管的有用信息也被过滤掉了
方案：个人、网吧都强烈要求禁用！QQ时代谁还用这鬼玩意！
29：MS Software Shadow Copy Provider
SwPrv（管理磁盘区卷影复制服务），进程名是dllhost.exe，WinXP Home/Pro中默认安装的启动类型是手动，依赖Remote Procedure Call服务。这个服务是为WinXP中的MS Backup备份程序提供支持，奇怪的是即使关掉它我的备份工作也可以顺利完成。
方案：个人、网吧都禁用啦!
30：Net Logon
描述：支持网络上计算机 pass-through 帐户登录身份验证事件。
进程名：lsass.exe
方案：稳定起见个人、网吧都设手动吧。
其实这个帐户估计很少有人会，但若设为禁用，在某些机器上会出现系统无法登录的现象。
31：NetMeeting Remote Desktop Sharing
Mnmsrvc （NetMeeting远程桌面共享服务）的进程名是Mnmsrvc.exe，WinXP Home/Pro中默认安装的启动类型是手动，依赖Remote Procedure Call服务。使用NetMeeting可透过公司内部网络，让使用者将计算机的控制权分享给局域网上或因特网上的其他使用者，很多人都因为安全问题关掉它，而且它很占网络资源。但如果你想和别人做些非文字的交流，还是比较好玩的。注意关掉它后，远程桌面共享功能将无法使用。
方案：个人、网吧都禁用！安全第一啦!
32：Network Connections
Windows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象，系统默认为自动启用状态.
方案：个人、网吧都要设自动或手动！

如果禁用了它，那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物，“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了，查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。HOHO，麻烦死啦！
33:Network DDE
描述：在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
进程：netdde.exe
方案：个人、网吧都禁用吧！
34：Network DDE DSDM
描述：管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
进程：netdde.exe
方案：个人、网吧都禁用吧！
35:Network Location Awareness (NLA)
描述：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
进程名：svchost.exe
NLA （网络位置识别服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于AFD网络支持环境和TCP/IP Protocol Driver服务，而ICF/ICS服务依赖于它。NLA可以探测网络系统的相关信息，当这些信息发生变化时通知相关的应用程序。基本上，这个服务主要针对的对象是笔记本电脑。因为在实际工作和生活中，人们的笔记本电脑常常在超过一个以上的网络环境中应用。经常可能遇到在一个网络中需要使用动态IP地址，而在另一网络中需要使用静态IP地址的问题。比如说你在办公室里使用的是动态IP，而在家里却使用静态IP来连接宽带，那么NLA就可让你在家里及单位网络（有线）之间切换时自动辨认出不同网络环境，从而自动选择合适的配置而无需重新调整网络参数。对于经常移动办公的人，这确实是个不错的功能。
方案：上面说的够清楚了吧！网吧禁用！个人视具体情况而定！
36:Network Provisioning Service
描述：为自动网络提供管理基于域的 XML 配置文件。
进程名：svchost.exe
方案：个人、网吧都禁用！不知为何，公司局域网是带有域的，但我一直禁用，也没发现内网有什么功能无法使用。
37：NT LM Security Support Provider
NtLmSsp （NT LM安全性支持提供者服务）的进程名是lsass.exe，WinXP Home/PRO默认安装的启动类型是手动，它不依赖于其他服务。NT LM的意思即NT LanManger，是NT下提供的认证方法之一，使用了64位的加密手段。NtLmSsp这个服务主要针对RPC（远程过程调用），通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、UDP、IPX等，另一种为命名管道（Pipeline）。通常情况下Windows默认

选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可向这一类RPC提供安全服务。WinXP中已知的这类RPC 应用就是Telnet服务（Telnet也依赖于NtLmSsp），因此无需Telnet服务的单机用户可将NtLmSsp其关闭。
方案：个人、网吧都大胆的禁用吧！
38：NVIDIA Driver Helper Service
大家一般都有这个东东吧 Nvidia 显卡帮助，不要提供方案了吧！肯定一个字，关！哈哈！
39：Performance Logs and Alerts
SysmonLog （效能记录日志及警示服务）的进程名是smlogsvc.exe，WinXP Home/PRO默认安装的启动类型是手动，它没有任何服务依存关系。如果打开控制面板的管理工具，可以看到有"性能"这个工具，它较详细地反映了系统的性能，但配置起来相当复杂，不好上手，而且大多数人也会认为这个性能工具没什么意义。
方案：都禁用吧！
40：Plug and Play
PlugPlay（即插即用服务）的进程名是services.exe，WinXP Home/PRO默认安装的启动类型是自动，它不依赖于任何服务。这个服务想必大家相当熟悉，从Win98开始这个技术就始终是微软操作系统的核心部分。即插即用是Intel开发的一组规范，它赋予了计算机自动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自动通知当前设备的状况并使用该设备变更后的程序。PlugPlay是WinXP的几个基础服务之一，在服务管理工具中无法调整它，而且如果本服务一旦失败就只有重新启动机器了。
方案：个人、网吧都老老实实的设自动吧！
41：Portable Media Serial Number Service
用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等 这个关大家什么事！
废话少说！马上禁用，根本没用！
42：Print Spooler
打印后台处理程序 (有打印机的请不要关闭此服务）
方案：没打印机都禁用吧，有的可以手动！
43：Protected Storage
可以禁止 负面影响 你打开“添加/删除程序”窗口，看看此时的打开速度是否变慢了玩火使者肯定要禁他的。补充描述：用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等。视具体使用环境而定，在不安全的环境下建议停止 建议设为手动（负带影响：关闭此服务 PUBWIN EP将连不上服务器）。Protected Storage （受保护存放区服务）的进程名是lsass.exe，WinXP Home/PRO默认安装的启动类型是自动，依赖于Remote Procedure Call。这一服务提供对敏感性数据保护的功能，比如密码、证书等，但通常它只针对Windows自身的敏感数据进行保护，可用来储存你计算机上的密码。通常上网的用户都比较喜欢开这个服务，毕竟像自动填表这些功能给人带来不少方便。但如果你的电脑是多用户环境，

或是使用笔记本电脑，经常移动办公，那么这个服务就要谨慎使用了。有不少密码破解软件就是针对这个ProtectedStorage的，比较有名的有Protected Storage PassView，用它可以轻易得到被储存在ProtectedStorage中你曾经上过的论坛的帐号密码、拨号密码等。因此，对于这个服务要视使用环境而定，在不安全的环境下还是关闭较好。
方案：现在的社会我们都比较注重个人隐私！从安全方面考虑，个人和网吧都禁用吧！
44：QoS RSVP
这就是微软那个饱受争议的占用了20%网络带宽的服务了。对大多数朋友来说，关掉它是简单正确的选择。依赖于AFD Networking Support Environment、Remote Procedure Call、TCP/IP Protocol Driver服务。
方案：个人和网吧首选禁用！20%的带宽呢！
45：Remote Access Auto Connection Manager
RasAuto （远程访问自动联机管理员服务）的进程名是svchost.exe，主要针对宽带使用，当有网络连接请求时它会自动打开网络连接，我们在使用WinXP时会经常弹出一个自动拨号窗口，就是它在工作。如果你的机器提供网络共享服务就开着它，避免网络断线后手动连接，否则可将其关闭。
方案：个人、网吧禁用！
46：Remote Access Connection Manager
RasMan（远程访问联机管理员服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Telephony服务，其简单描述是"创建网络连接"，这个解释简单明了，所以根据自己系统的情况来使用这个服务即可。
方案：网吧禁掉！个人电脑视情况而定！
47:Remote Desktop Help Session Manager
RDSessMgr （远程桌面协助服务）的进程名是sessmgr.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Remote Procedure Call服务。这是与NetMeeting Remote Desktop Sharing很类似的一个服务。鼠标点击"开始→所有程序→附件→通讯→远程桌面连接"可开远程桌面功能，而RDSessMgr就是为它提供支持。微软的原意是通过它做远程帮助，其代价是牺牲安全与4MB内存的占用，不需要时一定得关闭。
方案：网吧用户可以设手动，方便在主机解决客户机的问题！但从安全方面考虑，建议禁用！HOHO，至少我是关掉的！
48：Remote Procedure Call (RPC)(此服务重要程度: 高级）
RpcSs （远程过程调用服务）的进程名是svchost.exe，WinXP Home/PRO默认安装的启动类型是自动。太多服务依赖于这一服务了，最近"冲击波"横行，恐怕大家都对RPC有此印象了吧，它原名远程进程调用，是早期IBM、SUN等公司定义的功能级通信协议，随后被微软采纳，但作了改动，称之为MRPC。总的来说RPC是一种消息传递功能，上一期说过 Windows系统是个典型的消息（事件）处理型系统，所以RPC对于系统的重要性不言而喻。由于W

indows内部结构已相当复杂了，很难搞清楚哪些模块在用RPC哪些不用，事实上你只要关掉它，系统就可能崩溃。所以这个服务也是不可禁用的。
方案：老老实实的自动吧！
49：Remote Procedure Call (RPC) Locator
RpcLocator （远程过程调用定位服务）的进程名是locator.exe，WinXP Home/PRO默认安装的启动类型是手动，依赖于Workstation服务。这一服务和上面的RPC服务并无太多关系，是用来给RPC的命名服务的。其用途简单解释就是，通过它对RPC的命名管理，调用者才能找到被调用者的位置。但由于微软系统注册表的存在，使得这些命名服务在本机上的调用上毫无意义。因此对于一般用户完全可以关闭。占用１兆内存。
方案：个人、网吧禁用！
50：Remote Registry
远程注册表服务，地球人都知道这是干什么用的！这个肯定要禁止的！
51：Removable Storage
NtmsSvc （卸除式存放装置服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。此服务的名称太容易让人误解，实际上它只是对特殊可移动存储器的管理，比如ZIP软驱和磁带驱动器，不要担心你的CD和DVD等设备。从事图像设计的用户经常会用ZIP同苹果机交换文件，一般人恐怕很少使用这些特殊设备，因此可将其关闭。
方案：个人、网吧禁用！
52：Routing and Remote Access
RemoteAccess （路由和远程访问服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型分别为禁用和手动，依赖于NetBIOSGroup、Remote Procedure Call服务。Routing and Remote Access为软路由，即在一台连接多个网络的计算机上通过运行路由软件，以实现网络间路由的一种方法，相对于硬件路由来说很是方便经济。WinXP也把这个功能集成到系统里来了，不过可能比较少人知道是在哪里配置路由，主要原因就是这个服务默认为关闭。首先启动此服务，网络连接文件夹里会多出一个"传入的连接"，值得注意的是，在VPN连接（传入的连接）的属性"Internet协议（TCP/IP）"里一般要指定TCP/IP地址（一般来说都必须是合法地址）才行。感兴趣的朋友可以自己继续研究，而大多数不需要的朋友直接禁用它吧。
方案：解释的够清楚了吧！都禁用！除非你有用到它！
53：Secondary Logon
Seclogon （二次登录服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，没有任何服务依存关系。这个服务对应于用户临时权限分配功能，在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行。为了让没有管理员权限的已经登录用户可以使用这些程序，WinXP设计了这个功能来分配临时的管理员权限。打开

这个服务后，右键点击鼠标选择"运行方式"将会出现对话框，让你选择执行这个程序的用户身份。对多用户环境下的管理员，这确实是方便的功能，不过依然是以安全作为代价的，对单人环境的笔记本电脑用户来说尤其无用而且危险！所以要谨慎使用。
方案：安全起见！个人、网吧禁用！
54：Security Accounts Manager
　SamSs （安全账户管理服务）的进程名是lsass.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务。熟悉WinXP启动过程的用户都知道SAM文件的重要性，SamSs是负责SAM数据库的控制和维护的服务。SAM数据库位于注册表 "HKLM\SAM\SAM"下，可使用Regedit32.exe打开注册表编辑器，并设置适当权限查看SAM中的内容。SAM数据库保存在磁盘上的" 系统盘\windows\system32\config"目录下的sam文件中，在这个目录下还包括一个security文件，是安全数据库的内容，两者有不少关系。SAM数据库中包含了系统中所有组、账户的信息。而WinXP启动时就需要在SAM文件中读取诸如用户名、用户全名（full name）、所属组、描述、密码、注释、是否可以更改密码、密码设置时间等信息。这也是系统中不可关闭的几个基础服务之一，如果服务启动失败，系统就只有重启了。
方案：话不多说！自动！
55：Security Center
监视系统安全与配置保守的朋友请设置为自动，追求PF降低的朋友且电脑知识专业的，强力禁止吧！不过一般很多精简系统都将这一功能给精简了吧！
56：Server
局域网文件／打印共享需要的，
方案：追求PF降低的个人电脑的朋友，网吧客户机放心禁止，公司里的请视情况而定 除非你有和其它计算机共享，不然就关了。
57：Shell Hardware Detection
外壳硬件探测服务，进程名是svchost.exe。服务主要还是和具有自动运行（播放）功能的硬件有关系，例如数字相机、CD-ROM等。通过这个服务，当这些硬件接上系统或放入相应媒介时，WinXP能自动探测到并做出对应动作。对于外设越来越多的现在，没有把握还是不要轻易关闭它。
方案：网吧客户机可以禁用。个人电脑建议手动！
58：Smart Card
智能卡 汗。。。。。。不多说，如果你拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧。
59：SSDP Discovery Service
简易服务发现协议之发现服务，没有什么硬件利用这个服务
方案：个人、网吧都禁用吧！
60：System Event Notification
SENS （系统事件通知服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于COM+ Event System服务。它的简单描述是"跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统‘订阅者

（subscriber）’"。这已将服务的内容解释得很清楚了。尽管有人认为这个服务无关紧要，事实上系统是否需要它取决于你在系统里安装了些什么，而许多应用程序的运行是要通过SENS来实现的，所以建议还是让它自动打开为好。
方案：个人、网吧都手动吧！经测试禁用开机后系统日志会报错的！
61：System Restore Service
系统还原功能，不多解释，一个字！禁！
62：Task Scheduler
windows 计划服务，从速度方面考虑！个人、网吧，禁！
63：TCP/IP NetBIOS Helper
LmHosts（TCP/IP NetBIOS 助手服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于AFD网络支持环境、NetBios Over TCP/IP服务。该服务能在TCP/IP上提供NetBIOS支持。大家应该对TCP/IP比较熟悉了，相对来说NetBIOS网络协议对读者来说可能比较陌生，它是由IBM开发的一个很古老的协议，当年在局域网上占据主导。由于NetBIOS不具备路由功能，也就是说它的数据包无法跨网段传输，因此在广域网、城域网大行其道的今天，它只能退居配角。其实在Win95/98的网络协议中仍然保留着NetBIOS，不过它已经改名叫NetBEUI （NetBIOS扩展用户接口），是NetBIOS的Microsoft改进版。由于NetBIOS是完全基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在小局域网中，而且使用的也正是NetBIOS协议。
方案：对于个人电脑，如果你的网络不用　Netbios 或WINS，就关闭。网吧客户机放心禁用！
64：Telephony
简单地说这个服务能为计算机提供电话拨号的能力。如果你使用了任何形式的拨号，不管是用拨号调制解调器还是DSL/Cable连接到 Internet，还是通过电话线连接其他计算机，或是拨打电脑IP电话、发传真等，你就有必要保留这个服务，反之就可关掉它。
大漏洞，２兆内存。
方案：好像我们都不用拨号上网了吧。个人、网吧客户机放心关闭。
65：Telnet
让用户以模拟终端的方式，登录到Internet的某台主机上，一旦连接成功，这些个人计算机就好像是远程计算机的一个终端，可以像使用自己的计算机一样输入命令，运行远程计算机中的程序。基于安全性理由，如果没有特别需求，这个服务一定要关掉禁用。
方案：除非你想被人入侵，个人和网吧绝对要禁止的服务！
66：Terminal Services
终端机服务，实现远程桌面、快速用 户转换、远程协助和终端服务器的基础结构。
方案：安全第一，个人、网吧客户机放心关闭。需要使用这个功能时再手动开启吧！
67：Themes
Themes（主题服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，没有服务依存关系。
方案：网吧用户禁用掉可以节

省不少的内存资源。个人电脑可以根据实际情况选择是否开启！
68：Uninterruptible Power Supply
提够不间断电源 停电保护设备用的。。。没有的就禁止。个人、网吧客户机放心禁
69：Universal Plug and Play Device Host
UPNPhost （统一即插即用驱动主机服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于SSDP Discovery Service服务。它同SSDP Discovery Service是继承关系，后者搜索发现UPnP设备，而UPNPhost为UPnP设备提供驱动支持。
方案：简直就是浪费，通常情况下关闭即可。
70：Volume Shadow Copy
VSS（上传管理服务）的进程名是vssvc.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。它的简单描述是"管理并执行用于备份和其他目的的卷影复制"，依然是和WinXP备份有关的服务，它默认就是关闭的，也并没有在笔者的机器上对备份造成影响，其具体应用依是未解之谜。
方案：个人、网吧大胆禁用吧！
71：WebClient
WebClient（Web客户端服务）的进程名是 svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，依赖于WebDav Client Redirector系统组件。使用WebDav可将档案或数据夹上传到某个Web服务，这个服务对于未来.NET意义更大。
方案：个人和网吧用户，基于安全性的理由，禁吧！
72：Windows Audio
别打他的注意，除非你是聋子，听不到声音，就禁止吧，哈哈！关了就没有声音了哦，老老实实的设自动！
73：Windows Firewall/Internet Connection Sharing (ICS)
这个服务在SP2以前叫Internet Connection Firewall（SharedAccess）Internet连接共享和防火墙服务，进程名是Svchost.exe，WinXP Home/Pro中默认安装的启动类型分别是手动和自动，依赖Application Layer Gateway Service、Network Connections、Network Location Awareness、Remote Access Connection Manager服务。这个服务提供WinXP内置的Internet连接共享和防火墙功能。
方案：网吧，禁！个人根据具体情况而定！
74：Windows Image Acquisition (WIA)
Stisvc （Windows影像取得服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。该服务为控制面板中的"扫描仪和照相机"功能提供支持。通过这个功能，用户在安装好设备驱动后无需要再安装相关管理软件，就能轻易操作扫描仪和数码相机来获得图像。不需要的用户可关闭它。
方案：网吧客户机完全可以禁止，个人电脑根据自己的硬件做相应配置。
75：Windows Installer
Windows Installer服务应该是.MSI文件的最直接执行者。同样让人奇怪的是，这个服务默认就是关闭的，可.MSI文件的安装、修复或删除却很正常，和备份工具一样，究竟这个服务在系统中扮

演什么角色，如何工作，只有微软的工程师才知道了。
方案：个人和网吧我稳定性考虑，建议设手动吧！
76:Windows Management Instrumentation（WMI）
WMI是Windows中的基础管理结构，它通过一组常用接口来控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。WMI为访问大量的Windows管理数据提供了一个统一的机制。WMI通过脚本、C++程序接口、.NET类（系统管理）和命令行工具（WMIC）提供了对信息的访问。WMI的功能还包括事件、远程、查询、查看、计划和实施用户扩展及更多内容。总而言之，虽然在服务管理工具中可以关闭，但最好别动它，否则会出现许多莫名的问题。
方案：都给我老老实实的设自动！
77：Windows Management Instrumentation Driver Extensions
该服务是作为WMI服务在驱动程序方面的一个延伸，简单说主要就是为让系统方便地获知计算机中OEMs
方案：具体职责不清楚，但禁用了极易莫名其妙的发生驱动丢失，设为手动就平安无事。
78：Windows Time
维护网络上系统 时间同步 没有必要 浪费资源！禁用！
79：Wireless Zero Configuration
它的简单描述是"为您的802.11适配器提供自动配置"。802.11是大家都比较熟悉的无线局域网协议标准了，其已经在市场上占据了优势。
方案：网吧禁用！个人如无无线网络，禁吧！
80：WMI Performance Adapter
WmiApSrv （WMI性能适配器服务）的进程名是wmiapsrv.exe，在WinXP Home/PRO下默认安装的启动类型是手动，依赖于Remote Procedure Call服务。此服务提供了从WMI HiPerf 提供者获得的性能库信息，需要以手动方式进行配置，并不会在缺省状态下实现运行。该服务太过专业，无法解释得浅显，对于普通的使用者最好保持其默认状态。
方案：具体作用不清楚，但禁用以后易出现驱动离奇丢失的现象，设为手动即可。
81：Workstation
Lanmanworkstation（工作站服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启动类型是自动，它不依赖于其他服务，但有不少服务都依赖它。该服务同样为基础服务，请保持其默认状态不要关闭。
方案：局域网用户还是将其设为自动的好，否则网络打印、文件共享时常会出现无法访问的提示，部分OA和ERP系统也需要启用它。
附加内容
Event log、Plug and Play、Remote Procedure Call(RPC)
是三大必须启动的服务，只要有了这三项，2000就始终处于可用状态