系统服务推荐设置

服务名称	帮助和支持	调用的进程	需要吗	推荐设置
Alerter	当系统发生故障时向管理员发送错误警报，除非电脑接入局域网且有网管，一般不需要。	services.exe	不需要	禁用
Application Layer Gateway Service	提供给第三方网络共享/防火墙软件支持的服务，有些防火墙/网络共享软件需要。	alg.exe	可选	手动
Application Management	Windows2000/XP引入的一种基于msi文件格式（应用程序安装信息程序包文件）的全新、有效的软件管理方案。	svchost.exe	需要	手动
Automatic Updates	Windows的自动更新服务。	svchost.exe	可选	自动
Background intelligent transfer service	后台智能传输服务。实现http1.1服务器之间的信息传输，微软称支持Windows更新时的断点续传。	svchost.exe	需要	禁用
Clipbook	用来和局域网其它电脑共享粘贴、剪切的内容，通过Network DDE和Network DDE DSDM提供的网络动态数据交换服务，查看远程电脑中的剪贴板。	clipsrv.exe	不需要	禁用
COM+ Event System	某些COM+软件需要，检查C:\program files\ComPlus Applications 目录，如果里面没有文件就可以关闭此服务。	svchost.exe	不需要	手动
COM+ System Application	同上	dllhost.exe	不需要	手动
Computer Browser	维护网上邻居中电脑的最新列表，并将这个列表通知给请求的程序。	svchost.exe	可选	自动
Cryptographic Services	Windows更新时用来确认Windows文件指纹，可在更新时在开启。	svchost.exe	可选	自动
DHCP Client	DHCP是一种提供动态IP地址分配、管理的TCP/IP协议，作为普通用户，拨号上网的用户请保持“自动”，如果系统不连接任何网络或拥有静态IP，可禁用。	svchost.exe	可选	自动
Distributed Link Tracking Client	分布式连接跟踪客户端，用于管理你的电脑或网络内的NTFS文件链接。比如电脑A中有个文件，在电脑B做了个链接，如果文件移动了，这个服务将会更新其信息。	svchost.exe	不需要	手动
Distributed Transaction Coordinator	用来处理多个来源的传输，目前用处不大。	msdtc.exe	不需要	手动
DNS Client	DNS解释器，可以将域名解释为IP地址。	svchost.exe	不需要	自动
Error Reporting Service	用于把Windows中的错误报告给微软，请谨慎行事。	svchost.exe	永不	禁用
Event Log	该服务能记录系统和程序的出错信息，但普通用户很难看懂。由于禁用该服务会导致几个网络相关的服务无法启动，并且无法拨号上网，建议设置为“自动”。	services.exe	需要	自动
Fast User Switching Compatibility	多用户快速切换服务，如果你只是用一个用户，这个服务就没有什么作用了。	svchost.exe	不需要	手动
FaxService	传真服务，默认没有安装。	fxssvc.exe
FTP Publishing Service	FTP发布服务，默认没有安装，如果你想通过你的电脑提供FTP服务就要安装它。	inetinfo.exe
Help and Support	Windows的帮助与支持，新手要靠它来指点。	svchost.exe	不需要	禁用
Human Interface Device Access	支持“人机界面”的电脑配件，比如带有按钮功能的扫描仪、键盘上的多媒体键等。	svchost.exe	不需要	禁用
IIS Admin	本机IIS服务管理程序，默认没有安装，如果你想在电脑中创建网站或FTP服务，需要单独安装。	inetinfo.exe
IMAPI CD-Burning COM service	XP的光盘刻录服务，如果使用其它刻录软件就停止它吧。	imapi.exe	可选	自动
Indexing Service	索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性创建索引，并通过系统特有的文档过滤器快速定位到你需要的文档。它大大强化了Windows的搜索能力，但索引服务要不断的进行，消耗大量系统资源，强烈建议禁用它。	cisvc.exe	不需要	禁用
Internet Connection Firewall / Internet Connection sharing	允许网络中的多台电脑通过一个网络连接访问Internet，它会安装在直接连接Internet的电脑里。如果你正在使用诸如wingate之类的第三方软件，这个服务就不需要了 。	svchost.exe	可选	自动
IPSEC services	大部分用户用不到。	lsass.exe	不需要	禁用
Logical Disk Manager	逻辑磁盘管理，需要时系统会通知你开启。	svchost.exe	可选	手动
Logical Disk Manager Administrative Service	同上	dmadmin.exe	可选	手动
Message Queuing	默认没有安装	mqsvc.exe
Messae Queuing Triggers	默认没有安装	mqtgsvc.exe
Messenger	这可不是MSN Messenger，它是用来发送和接收系统管理员或由Alerter服务所发送消息的服务，家庭用户用不到它。	services.exe	不需要	禁用
MS Software Shadow Copy Provider	备份服务。主要是系统中的备份组件需要它，一些第三方备份软件（如Ghost、Drive Image）也可能需要它，使用的时候开启即可。	dllhost.exe	不需要	手动
Net Login	登录域控制器验证登录信息的服务	lsall.exe	不需要	禁用
NetMeeting Remote Desktop Sharing	用Netmeeting实现远程桌面共享的服务，允许别人通过NetMeeting访问你的电脑，为了你的电脑和数据的安全，建议禁用它。	mnmsrvc.exe	永不	禁用
Network Connections	管理网络和拨号网络，上网和局域网都需要这个服务。	svchost.exe	必需	手动
Network DDE	目前还没有发现它有什么用处，除了网络剪贴板之外。	netdde.exe	不需要	禁用
Network DDE DSDM	同上	netdde.exe	不需要	禁用
Network Location Awareness	如有网络共享或ICS/ICF可能需要（服务器端）。	svchost.exe	可选	手动
NT LM Security Support Provider	如果你不运行Message Queuing或Talnet服务，那么它就没有什么用处。	lsass.exe	不需要	禁用
Performance Logs and Alerts	记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，对于一般用户来说犹如天书。	smlogsvc.exe	不需要	禁用
Plug and Play	即插即用服务。	services.exe	必需	自动
Portable Media Serial Number	能够从连接到你的电脑上的便携式音乐播放器上取回序列号，这时微软为了保护数字版权而搞的东西，建议关掉。	svchost.exe	不需要	禁用
Print spooler	为打印机提供的服务，打印时开一下即可。	spoolsv.exe	可选	自动
Protected Storage	该服务储存本地密码和网上服务密码，包括填表时的“自动完成”功能。	lsass.exe	不需要	自动
QoS RSVP	服务质量资源预留协议。它为QoS（服务质量）应用程序提供了20%的预留带宽，对于非宽带用户，这20%带宽绝容不得如此浪费。	rsvp.exe	不需要	禁用
Remote Access Auto Connection Manager	远程访问自动连接器，当某个程序要求连接网络时，自动创建网络连接。如果禁用此服务造成一定问题，请设置为“自动”，一些宽带服务提供商也会要求你启用该服务。	svchost.exe	可选	手动
Remote Access Connection Manager	远程访问连接器，它能够创建网络连接，如果你使用了Internet连接共享，那么需要打开它。同样，一些宽带服务提供商也会要求你启用该服务。如果禁用此服务造成一定问题，请设置为“自动”。	svchost.exe	可选	手动
Remote Desktop Help Session Manager	Windows XP的新功能，远程协助。	sessmgr.exe	不需要	禁用
Remote Procedure Call（PRC）	这是系统的核心服务，几乎所有服务都依靠它运行，因此它也是唯一一个不能禁用的服务。如果在Windows2000中禁用该服务，系统将无法启动。	svchost.exe	必需	自动
Remote Procedure Call（PRC）Locator	用来管理RPC名称服务数据库，到目前为止禁用它并未对我的机器造成不良影响。如果在禁用后出现网络中断，请将其设置为“手动”。	locator.exe	不需要	手动
Remote Registry Service	远程注册表访问 / 修改，这时你首先要禁用的服务之一。	svchost.exe	永不	禁用
Removable Storage	用于管理可移动存储介质，如果你没有磁带备份机之类的设备，可以禁用它。如果禁用后你的CD/DVD出现问题，如不能自动播放等，请将其设置为“自动”。	svchost.exe	不需要	手动
Routing and Remote Access	虚拟个人网络连接使用。允许用户通Modem或其它设备使用标准的或VPN连接接入本地网络，几乎没有用处。	svchost.exe	不需要	禁用
Secondary Logon	给予administrator以外的用户分配指定操作权！允许受限制的用户能够以更高的权限（比如管理员权限）启动程序或进行操作。当你右击某个文件时，在菜单中会出现“run as”命令 ，如果禁用，此命令也会消失。	svchost.exe	不需要	禁用
Security Accounts Manager	与前面的Protected Storage相似，用于保存本地用户的安全信息，需要IIS Admin服务支持。如果你想使用“组策略编辑器”（gpedit.msc）修改设置，那么要保留它。	lsass.exe	不需要	自动
Server	用于文件和打印机共享以及Message Queuing服务，如果你不在局域网，可禁用。	svchost.exe	可选	自动
Shell Hardware Detection	用于某些配置的自动启动，像内存卡、CD、DVD等。如果禁用，可能会发现你的硬件在“我的电脑”中消失，比如DVD驱动器。	svchost.exe	可选	自动
Simple Mail Transport Protocol（SMTP）	为本机建立跨网传输电子邮件服务，需要单独安装。	inetinfo.exe
Simple TCP/IP Services	需要单独安装，用于支持一些老的学校的UNIX网络服务。	tcpsvcs.exe
Smart Card / Smart Card Helper	智能卡支持。	scardsvr.exe	可选	禁用
SNMP Service / SNMP Trap Service	简单网络管理协议，需要单独安装。	snmp.exe/ snmptrap.exe
SSDP Dicovery Service	非PNP的硬件利用该服务，除非你有古老的硬件，否则不需要。	svchost.exe	不需要	禁用
System Event Notification	与COM+ Event System相关联，记录用户的登录/注销/重启/关机信息。	svchost.exe	需要	自动
System Restore Service	系统还原服务，占用大量硬盘空间和系统资源。	svchost.exe	可选	禁用
Task Scheduler	计划任务。如果你使用微软的启动加速工具Bootvis，那么需要这个服务以及COM+ Event System。	svchost.exe	可选	自动
TCP / IP NetBIOS Helper	如果你的网络不用NetBIOS或WINS，就可以禁用。	svchost.exe	不需要	禁用
TCP / IPPrinter Server	TCP / IP打印服务，用于设置本地UNIX打印服务器，默认没有安装	tcpsvcs.exe
Telephony	这个服务为电脑提供电话拨号能力，建议拨号上网的用户打开，	svchost.exe	可选	手动
Telnet	允许从远程计算机登录并用命令行操作本地电脑，为了本机的安全，建议关闭。	tlntsvr.exe	永不	禁用
Terminal Services	实现远程登录本地电脑，快速用户切换和远程桌面功能需要此服务。	svchost,exe	不需要	手动
Themes	桌面主题服务。	svchost.exe	可选	自动
Uninterruptible Power Supply	UPS（后备电源）支持。	ups.exe	可选	禁用
UuiversalPlug and Play Device Host	同SSDP Discovery Service	svchost.exe	不需要	禁用
Upload Manager	用来实现服务器与客户端输送文件的服务，简单的文件传输不需要此服务。	svchost.exe	不需要	禁用
Volume Shadow Copy	同MS Software Shadow Copy Provider，一般用不到，可设置为“手动”。	vssvc.exe	不需要	手动
WebClient	可能和。Net技术有联系，为安全起见，关闭它。	svchost.exe	不需要	禁用
Windows Audio	声音控制，关掉了就没声音了。	svchost.exe	必需	自动
Windows Image Acquisition（WIA）	用于扫描仪、数码相机等设备的支持。	svchost.exe	可选	手动
Windows Installer	Windows的MSI安装服务，建议设置为“手动”。	msiexec.exe	需要	手动
Windows Management Instrumentation	Windows管理规范，是系统的基础管理结构，通过一组常用接口控制和监视设备，必备！	svchost.exe	必需	自动
Windows Management Instrumentation Driver	Windows管理规范驱动程序扩展，不象上面的服务那样重要，可设置为“手动”。	svchost.exe	需要	手动
Windows Time	自动连接到Internet进行系统时钟校对，成功校对后会在7天后再次运行，不过需要Task Scheduler运行，建议设为“手动”或“禁用”。	svchost.exe	不需要	禁用
Wireless Zero Configuration	无线网络设置服务	svchost.exe	可选	禁用
WMI Performence Adapter	WMI的性能适配器	wmiapsrv.exe	不需要	禁用
Workstation	用来管理网络，支持联网和文件 / 打印机共享的。	svchost.exe	必需	自动
World Wide Web Publishing Service	用于设置本地WEB服务器，默认没有安装。如果要使用需单独安装并运行IIS Admin服务。	inetinfo.exe

服务名称：在服务管理器中显示的服务名称。

具体解释：每个服务的具体含义。

调用的进程：在后台运行的进程名称，即“任务管理器”里显示的进程名。

需要吗： 通过反复实践和错误诊断，根据该服务的有用程度做出的判断，可供参考。

推荐设置： 适用于大多数用户的配置。如果你不敢对服务随便进行修改，可以试一试这样的配置方法。