关于文件系统事件通知的信息

本篇文章给大家谈谈文件系统事件通知，以及对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。 今天给各位分享文件系统事件通知的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

本文目录一览：

• 1、WINDOWS2000问题
• 2、系统管理里，可以关闭的服务项目有哪些？
• 3、帮我看看我电脑进程
• 4、anr日志生成与捕获方式分析
• 5、问msconfig中常见的服务和启动项目的含义
• 6、高手请进如何操作系统服务（优化）终结者对系统进行优化

WINDOWS2000问题

WINDOWS 2000 Professional系统功能服务、网络服务、功能扩展服务详解
注：文中所述之启动即指状态启动，启动类别自动文件系统事件通知；停止指启动类别的手动或禁用（根据实际情况选择，一般而言，对于不涉及安全问题的，手动即可）
1.Alerter
Alerter(警报器)。将系统上发生的与管理有关的事件以警示信息传送至网络上指定的电脑或用户，例如当发生打印错误或硬盘即将写满等事件，即由该服务负责收集、送出。该服务进程名为Services.exe(即启动这个服务后在的后台运行的进程名称，可以通过任务管理器查看到，如图3所示)。
依存关系：Workstation
建议：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非文件系统事件通知你的计算机用在局域网络上，停止。
2.Application Management
AppMgmt(应用程序管理服务)。提供软件安装服务，如分派、发行以及删除。该服务进程名为Svchost.exe。
依存关系：无
建议：启动。
3.Automatic Updates
Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。
依存关系：无
建议：启动。
4.Background Intelligent Transfer Service
BITS(后台智能传输服务)。使用空闲的网络带宽传输数据。当网络切断或计算机需要重新启动时，该服务会自动对文件传输加以维护，当网络重新连接时，该服务将从停止的地方继续开始传输文件。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)和 Workstation
建议：该服务的应用即是实现支持Windows自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。
5.ClipBook
ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe。
依存关系：Network DDE
建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止。
6.COM+ Event System
EventSystem(COM+事件系统服务)。支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)和System Event Notification
建议：有些程序可能用到COM+ 组件，像BootVis的Optimize system应用，根据具体情况，启动。
7.Computer Browser
Browser(计算机浏览器服务)。维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。该服务进程名为Svchost.exe。
依存关系：Server 和 Workstation
建议：一般家用计算机涉及不到，除非文件系统事件通知你的计算机位于局域网内，停止。
8.DHCP Client
Dhcp(DHCP客户端服务)。通过注册和更改IP地址以及DNS名称来管理网络配置。简单地讲，DHCP就是由网络中的一台主机将所有的网络参数自动分配给网络内的任何一如计算机，而DHCP客户端就是网络中被分配网络参数的对象计算机。该服务进程名为Svchost.exe。
依存关系：AFD网络支持环境、SYMTDI、TCP/IP Protocol Driver和NetBIOS over TCP/IP
建议：如果文件系统事件通知你的机器能在网络中被自动分配IP地址等参数，停止。对于家庭用户来讲，只要是使用DSL/Cable上网，开启ICS和IPSEC服务的，都需要这个服务来指定静态IP，启动。
9.Distributed Link Tracking Client
TrkWks(分布式连结追踪客户端服务)。在计算机内NTFS文件之间保持链接或在网络域中的计算机之间保持链接。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：对于不在局域网中的用户，停止。
10.Distributed Transaction Coordinator
MSDTC(分布式交易协调器)。协调跨多个数据库、消息队列、文件系统等资源管理器的事务。该服务的进程名为Msdtc.exe。
依存关系：Remote Procedure Call(RPC)和Security Accounts Manager
建议：一般家用计算机涉及不到，除非你启用Message Queuing服务，停止。
11.DNS Client
Dnscache(DNS 客户端服务)。为此计算机解析和缓冲域名系统(DNS)名称。该服务进程名为Svchost.exe。
依存关系：TCP/IP Protocol Driver
建议：事实上，一个网站并不是只有一台服务器在工作，基于安全性考虑，停止。
12.Event Log
EventLog(系统事件记录服务)。启用在事件查看器查看基于Windows的程序和组件颁发的事件日志消息。该服务进程名为Services.exe。
依存关系：Windows Management Instrumentation
建议：该服务是基础服务，请不要调整其状态。
13.Fax Service
传真服务。使用Modem收发传真的服务。该服务进程名为Faxsvc.exe。
依存关系：Plug and Play、Print Spooler、Remote Procedure Call(RPC)、Telephony
建议：该服务可以使你使用传真服务，不过对于一般家庭用户来说，此服务属于不常用的服务，根据实际情况选择，建议：停止。
14.Indexing Service
Cisvc(索引服务)。本地和远程计算机上文件的索引内容和属性，通过灵活查询语言提供文件快速访问。该服务进程名为Cisvc.exe。
依存关系：Remote Procedure Call(RPC)
建议：该服务可以让你加快搜查速度，不过应该很少人进行远程计算机搜寻，停止。
15.Infrared Monitor
有效范围内红外线设备检测服务。该服务进程名为svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：使用手机、PDA、笔记本等移动设备进行电脑交换数据、联机时使用的服务，除非使用此服务时启动，一般情况停止。
16.Internet Connection Sharing
网络连接共享服务。家庭宽带用户的有服务器型网络连接共享中使用。
依存关系：Remote Access Connection Manager
建议：根据实际情况选择，一般情况下停止。
17.IPSEC Services
Dmserver(IP 安全性服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。该服务进程名为Svchost.exe。
依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建议：协助保护经由网络传送的数据，IPSEC为一重要环节，为虚拟私人网络(VPN)中提供安全性，而VPN允许组织经由因特网安全地传输数据。一般用户者涉及不到，停止。
18.Logical Disk Manager
Dmserver(逻辑磁盘管理员服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。该服务进程名为Svchost.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service
建议：该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。
19.Logical Disk Manager Administrative Service
Dmadmin(逻辑磁盘管理员系统管理服务)。配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。该服务进程名为Dmadmin.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager
建议：使用Microsoft Management Console(MMC)主控台的功能时才用到，根据具体情况，可设置为手动。
20.Messenger
Messenger(信使服务)。传输客户端和服务器之间的NET SEND和Alerter服务消息。此服务与Windows Messenger无关。该服务进程名为Svchost.exe。
依存关系：NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Workstation
建议：基于安全性考虑，停止。
21.Net Logon
Net Logon(网域登录服务)。支持网络计算机pass-through 账户登录身份验证事件。该服务进程名为Lsass.exe。
依存关系：Workstation
建议：如果要使用网内的域服务器登录到域网时，启动。
22.NetMeeting Remote Desktop Sharing
Mnmsrvc(NetMeeting 远程桌面共享)。允许经过授权的用户使用NetMeeting在公司Intranet 上远程访问这台计算机。该服务进程名为Mnmsrvc.exe
依存关系：Remote Procedure Call(RPC)
建议：视具体情况，停止，但关闭它后，远程桌面共享功能将无法使用。
23.Network Connections
Netman(网络联机)。管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)
建议：关闭它之后，在“网络和拨号连接”对话框中将什么也看不到，更不用说新建连接和拨号上网了，因此除非你的机器是绝对的单机环境，启动。
24.Network DDE
NetDDE(网络动态数据交换服务)。为在同一台计算机或不同计算机上运行的程序提供动态数据交换(DDE)的网络传输和安全。该服务进程名为Netdde.exe。
依存关系：Network DDE DSDM、ClipBook
建议：如无需ClipBook服务，停止。
25.Network DDE DSDM
NetDDE dsdm(网络动态数据交换网络共享服务)。管理动态数据交换(DDE)网络共享。该服务进程名为Netdde.exe。
依存关系：Network DDE
建议：如无需Network DDE服务，停止。
26.NT LM Security Support Provider
NtlmSsp(NT LM安全性支持提供者服务)。为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。该服务进程名为Lsass.exe。
依存关系：Telnet
建议：如果不使用Message Queuing或Telnet Server服务，停止。
27.Performance Logs and Alerts
SysmonLog(效能记录日志及警示服务)。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。该服务进程名为Smlogsvc.exe。
依存关系：无
建议：停止。
28.Plug and Play
PlugPlay(即插即用服务)。使计算机在没有用户输入的情况下，能识别并适应硬件的更改。该服务进程名为Services.exe。
依存关系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议：终止或禁用此服务会造成系统不稳定，启动。
29.Portable Media Serial Number Service
WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。该服务进程名为Svchost.exe。
依存关系：无
建议：一般情况下停止。
30.Print Spooler
Spooler(打印后台处理服务)。将文件加载到内存中，待打印机空闲后，再将数据送往打印机处理。该服务进程名为Spoolsv.exe。
依存关系：Remote Procedure Call(RPC)
建议：设置为手动。如果没有打印机，可停止。
31.Protected Storage
Protected Storage(受保护的存放区服务)。提供对敏感数据(如密码)的保护性存储，以便防止未授权的服务、过程或用户对其非法访问。该服务进程名为Lsass.exe。
依存关系：Remote Procedure Call(RPC)
建议：视具体使用环境而定，在不安全的环境下建议停止。
32.QoS RSVP
RSVP(QoS许可控制服务)。为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。该服务进程名为Rsvp.exe。
依存关系：AFD网络支持环境、TCP/IP protocol Driver、Remote Procedure Call(RPC)
建议：用来保留20%带宽的服务，如果你的网络卡不支持802.1P或在你计算机的网络中没有ACS server，停止。
33.Remote Access Auto Connection Manager
RasAuto(远程访问自动联机管理员服务)。无论什么时候当某个程序引用一个远程DNS、NetBIOS名或地址就创建一个到远程网络的连接。该服务进程名为Svchost.exe。
依存关系：Remote Access Connection Manager、Telephony
建议：如果你的机器提供网络共享服务就启动它，以避免网络断线后手动连接，否则停止。
34.Remote Access Connection Manager
RasMan(远程访问联机管理员服务)。创建网络连接。该服务进程名为Svchost.exe。
依存关系：Telephony、Internet Connection Firewall(ICF)/ Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager
建议：根据具体情况而定。
35.Remote Procedure Call(RPC)
RpcSs(远程过程调用)。提供终结点映射程序(endpoint mapper)以及其他RPC服务。该服务进程名为Svchost.exe。
依存关系：相当多的服务均依赖于它的运行
建议：很多服务都需要依存它运行，启动。
36.Remote Procedure Call(RPC)Locator
RpcLocator(远程过程调用定位服务)。管理RPC名称服务数据库。通过它对RPC的命名管理，调用者才能找到被调用者的位置。该服务进程名为Locator.exe。
依存关系：Workstation
建议：由于系统注册表的存在，使用命名管理并无实际意义，停止。
37.Remote Registry Service
RemoteRegistry(远程注册表服务)。使远程用户能修改此计算机上的注册表设置。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：基于安全性的理由，如果没有特别的需求，停止。
38.Removable Storage
NtmsSvc(卸除式存放装置服务)。对特殊可移动存储器的管理，如ZIP软驱和磁带驱动器。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：一般人很少涉及到这类特殊设备，停止。
39.Routing and Remote Access
RemoteAccess(路由和远程访问服务)。在局域网以及广域网环境中提供路由服务。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)、NetBIOSGroup
建议：提供拨号联机到广域网或是VPN服务，一般用户使用不到，停止。
40. RunAs Service
RunAs Service (不同凭据下启用启动过程服务)。提供不同凭据下启用启动过程服务。该服务进程名为services.exe。
依存关系：无
建议：根据自己实际需要决定。
41.Security Accounts Manager
SamSs(安全性账户管理服务)。存储本地用户账户的安全信息。该服务进程名为Lsass.exe。
依存关系：Remote Procedure Call(RPC)、Distributed Transaction Coordinator
建议：管理账号和组策略(Gpedit.msc)应用，启动。
42.Server
lanmanserver(服务器服务)。支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。该服务进程名为Svchost.exe。
依存关系：Computer Browser
建议：在没有与其他计算机分享的需要时停止。
43.Smart Card
SCardSvr(智能卡服务)。管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法读取智能卡。该服务进程名为Scardsvr.exe。
依存关系：Plug and Play
建议：如果你不使用智能卡，停止。
44.Smart Card Helper
SCardDrv(智能卡协助服务)。启用对此计算机使用的旧式非即插即用智能卡读取器的支持。该服务进程名为Scardsvr.exe。
依存关系：无
建议：如果你不使用智能卡，停止。
45.System Event Notification
SENS(系统事件通知服务)。跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统“订阅者(subscriber)”。该服务进程名为Svchost.exe。
依存关系：COM+ Event System
建议：基于安全性考虑，停止。
46.Task Scheduler
Schedule(计划任务服务)。使用户能在此计算机上配置和制定自动任务的日程。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
建议：设置自动定时磁盘扫描、病毒定时扫描、更新等，视具体情况而定。
47.TCP/IP NetBIOS Helper Service
LmHosts(TCP/IP NetBIOS助手服务)。允许对“TCP/IP 上 NetBIOS(NetBT)”服务以及NetBIOS名称解析的支持。该服务进程名为Svchost.exe。
依存关系：AFD 网络支持环境、NetBios Over TCP/IP
建议：如果你的网络不使用NetBIOS或是WINS，停止。
48.Telephony
TapiSrv(电话语音)。提供TAPI的支持，以便程序控制本地计算机，服务器以及LAN上的电话设备和基于IP的语音连接。该服务进程名为Svchost.exe。
依存关系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
建议：一般拨号调制解调器或是一些DSL/Cable可能用到，视具体情况而定。
49.Telnet
TlntSvr(远程登录服务)。允许远程用户登录到此计算机并运行程序，并支持多种TCP/IP Telnet客户，包括基于UNIX和Windows的计算机。该服务进程名为Tlntsvr.exe。
依存关系：NT LM Security Support Provider、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建议：基于安全性考虑，如无特别需求，停止。
50.Uninterruptible Power Supply
UPS(UPS电源管理服务)。管理连接到计算机的不间断电源(UPS)。该服务进程名为Ups.exe。
依存关系：无
建议：一般人使用不到UPS，停止。
51.Windows Installer
MSIServer(Windows安装服务)。根据包含在MSI文件中的指示来安装、修复或删除软件。它是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件。该服务进程名为Msiexec.exe。
依存关系：Remote Procedure Call(RPC)
建议：视具体情况而定。
52.Windows Management Instrumentation
Winmgmt(Windows管理规范服务)。提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。该服务进程名为Svchost.exe。
依存关系：Event Log、Remote Procedure Call(RPC)
建议：是一种提供标准的基础结构来监视和管理系统资源的服务，启动。
53.Windows Management Instrumentation Driver Extensions
Wmi(Windows管理规范驱动延伸服务)。与驱动程序间交换系统管理信息。该服务进程名为Svchost.exe。
依存关系：无
建议：WMI服务的延伸，提供信息使用，启动。
54.Windows Time
W32Time(Windows 时间设定)。维护在网络上的所有客户端和服务器的时间和日期同步。该服务进程名为Svchost.exe。
依存关系：无
建议：视具体情况而定，启动。
55.Workstation
Lanmanworkstation(工作站服务)。创建和维护到远程服务的客户端网络连接。该服务进程名为Svchost.exe。
依存关系：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call(RPC)Locator
建议：Internet网联机所必需的一些功能，启动。

系统管理里，可以关闭的服务项目有哪些？

呵呵文件系统事件通知，文件系统事件通知我搞过，确实启动快了，你照下面文件系统事件通知的调吧，各人的东西不一样，你参考以下，这是文件系统事件通知我机子上调好后的
1 Alerter （错误警报器) 已禁用
通知所选用户和计算机有关
系统管理级警报。
如果服务停止，使用管理警
报的程序将不会受到它们。
如果此服务被禁用，任何直
接依赖它的服务都将不能启动。
说明：将系统上发生的与管理有关的事件以警示信息
传送至网络上指定的电脑或用户，例如当发生打印错误
或硬盘即将写满等事件，即由该服务负责收集、送出。
该服务进程名为Services.exe
参考：一般家用计算机根本不需要传送或接收计算机系统管
理来的警示（Administrative Alerts），除非你的计算机用在
局域网络上。可以关闭此项服务。
依存：Workstation
建议：手动

2 Application Layer Gateway Service （应用层网关服务） 已禁用
为 Internet 连接共享和 Windows
防火墙提供第三方协议插件的支持。
说明：提供因特网联机共享和因特
网联机防火墙的第三方通讯协议插件的支持。
参考： 如果你不使用因特网联机共享（ICS）
提供多台计算机的因特网存取和因特网联机防火墙（ICF）软件，
可以关闭此项服务。
依存： Internt Connection Firewall（ICF）
/Internet Connection Sharing（ICS）
建议： 手动/已禁用
3 Application Management （应用程序管理） 手 动
提供软件安装服务，诸如分派，
发行以及删除。
说明：AppMgmt(应用程序管理服务)。
提供软件安装服务，如分派、发行以及删除。
该服务进程名为Svchost.exe。Windows2000引入了一种基于MSI
（应用程序安装信息程序包文件）文件格式的软件管理方案——
应用程序管理组件服务，它不仅管理软件的安装、删除，
而且可以使用此项服务修改、修复现有应用程序，监视文
件复原并通过复原排除基本故障等。
参考：当设置为“已禁用”时其实并不影响单机上
软件的安装与卸载，而且基于MSI格式安装、修复与删除的行为也正常。
建议：手动

4 Ati HotKey Poller 手 动

5 ATI Smart 手 动

6 Automatic Updates （自动更新） 已启动 自动
允许下载并安装 Windows 更新。
如果此服务被禁用，
计算机将不能使用 Windows Update
网站的自动更新功能。
说明：Wuauserv(自动更新服务)。
从Windows Update启用Windows更新的下载和安装。
该服务进程名为Svchost.exe。
参考：宽带用户如果需要Windows自动更新，
可让此服务随机启动（自动），驻留后台。
建议：手动

7 Background Intelligent Transfer Service （后台智能传输服务） 手 动
在后台传输客户端和服务器之间的数据。
如果禁用了 BITS，
一些功能，如 Windows Update，就无
法正常运行。
说明：用来实现http1.1服务器之间的信息传输，
微软称支持Windows更新时断点续传，
Windows Update就是以此为工作之一。
依存：Remote Procedure Call（RPC）和Workstation
建议：手动
8 ClipBook（剪贴簿） 已禁用
启用“剪贴簿查看器”储存信息并与远程
计算机共享。
如果此服务终止，“剪贴簿查看器”
将无法与远程计算机共享信息。
如果此服务被禁用，任何依赖它的服务将无法启动。
说明：通过Network DDE和Network DDE DSDM提供的网络动
态数据交换服务，查阅远程机器中的剪贴簿，用于局域网中
电脑来共享粘贴/剪贴的内容。
参考：把剪贴簿内的信息和其它台计算机分享，
一般家用计算机根本用不到，普通用户可以设置为：已禁用。
依存：Network DDE
进程：clipsrv.exe
建议：该服务对于一般家用计算机根本涉及不到，可以根据具体情况，停止
9 COM+ Event System （COM+组件系统） 已启动 手动
支持系统事件通知服务(SENS)，此服务
为订阅组件对象模型(COM)组件事件提
供自动分布功能。
如果停止此服务，SENS 将关闭，而且不
能提供登录和注销通知。如果禁用此服务，
显式依赖此服务的其他服务将无法启动。
说明：COM+倡导了一种新的概念，
它把COM组件软件提升到应用层（用户使用层）
而不再是底层的软件结构，通过操作系统的各种支持，
使组件对象模型建立在应用层上，把所有组件的底层细节
留给操作系统。一些 COM+软件需要这项服务的支持。
该服务进程名为Svchost.exe。
参考：有些程序可能用到COM+组件，
如BootVis的optimize system应用，检查Program FilesComPlus Applications目录，
如果该目录为空就可以关闭此服务。
依存： Remote Procedure Call（RPC）和System Event Notification
建议：手动

10 COM+ System Application（COM+系统应用层） 手 动
管理 基于COM+ 组件的配置和跟踪.
如果服务停止，大多数基于 COM+ 组件
将不能正常工作。如果本服务被禁用，
任何明确依赖它的服务都将不能启动。
说明： COMSysApp(COM+系统应用服务)。
管理基于COM+组件的配置和跟踪。该服务进程名为Dllhost.exe。
依存： Remote Procedure Call（RPC）
建议： 如果COM+ Event System是一辆车，
那么COM+ System Application就是司机，手动
11 Computer Browser （计算机浏览器） 已禁用
维护网络上计算机的更新列表，
并将列表提供给计算机指定浏览。
如果服务停止，
列表不会被更新或维护。
如果服务被禁用，任何直接依赖于
此服务的服务将无法启动。
说明： 维护网上邻居中计算机的最新列表，
并将这个列表通知给请求的程序，用来浏览局域网电脑的服务。
参考：普通用户设置为：已禁用文件系统事件通知；局域网用户设为：手动。
依存：Server 和 Workstation
建议：手动

12 Cryptographic Services （认证服务） 已启动 自动
提供三种管理服务: 编录数据库服务，
它确定 Windows 文件的签字; 受保护的根服务，
它从此计算机添加和删除受信根证书机构
的证书;和密钥(Key)服务，它帮助注册此计
算机获取证书。
如果此服务被终止，这些管理服务
将无法正常运行。如果此服务被禁用，
任何依赖它的服务将无法启动。
说明：提供三个管理服务：确认 Windows数字签名章的
类别目录数据库服务”；从这个计算机新增及移除受信
任根凭证授权凭证的“受保护的根目录服务”，以及协助
注册这个计算机以取得凭证的“密钥服务”。如果这个服
务被停止，这些管理服务将无法正确工作。该服务进程
名为Svchost.exe。
参考：简单的说就是Windows Hardware Quality Lab
（WHQL）认证，如果使用 Automatic Updates ，可能需要这个。
依存：Remote Procedure Call（RPC）
建议：手动

13 DCOM Server Process Launcher 已启动 自动
为 DCOM 服务提供加载功能。

14 DetectorSvc 手 动
15 DHCP Client （动态主机配置协议客户端） 已启动 自动
通过注册和更改 IP
地址以及 DNS 名称来管理网络配置。
说明： DHCP是一种提供动态IP地址分配、
管理的TCP/IP服务协议，它作为网络启动过程的一部分。
DHCP客户端系统就可以向DHCP服务器请求和租用IP地址。
参考： 如果是通过拨号方式连入Internet，
则需要保持此服务的自动启动状态，
因为在Internet上的IP地址是由ISP动态分配的
。 除非系统不应用于任何网络，可以将其设为：已禁用。
依存： AFD 网络支持环境、NetBT、SYMTDI、
TCP/IP Protocol Driver和NetBios over TCP/IP
建议： 自动

16 Distributed Link Tracking Client （分布式链接跟踪客户端） 手 动
在计算机内 NTFS 文件之间保持
链接或在网络域中的计算机之间保持链接。
说明： 分布式链接跟踪客户端能跟踪文件在
网络域的NTFS卷中移动的情况，并发出通知，
用于局域网更新文件链接信息。后台运行时一般占用4M内存。
参考： 普通用户设置为：已禁用；局域网用户
（硬盘已格式为NTFS格式）设为：手动。
依存： Remote Procedure Call（RPC）
建议： 手动/已禁用

17 Distributed Transaction Coordinator（分布式协同处理器） 手 动
协调跨多个数据库、消息队列、
文件系统等资源管理器的事务。如果停止此服务，
则不会发生这些事务。
如果禁用此服务，显式依赖此服务的
其他服务将无法启动。
网络服务
说明： 分布于两个以上的数据库、消息队列、
文件系统其它事务保护资源管理器，协调跨越多
个资源管理员的交易，如数据库、信息队列及文
件系统。如果此服务被停止，这些交易将不会发生。
该服务的进程名为Msdtc.exe
参考： 普通用户没有用处，除非启用Message Queuing。
依存： Remote Procedure Call（RPC）和Security Accounts Manager
建议： 手动
18 DNS Client （域名系统客户端） 已启动 自动
为此计算机解析和缓冲域名系统 (DNS) 名称。
如果此服务被停止，计算机将不能解析
DNS 名称并定位 Active Directory 域控制器。
如果此服务被禁用，任何明确依赖它的服务将不能启动。
网络服务
说明： 将域名解析为IP地址。如果停止这个服务，
这台计算机将无法解析DNS名称并寻找Active Directory网域控制站的位置。
参考： 除非没有连入任何网络，否则应保持此服务
的自动启动状态。另外IPSEC需要用到。
依存： TCP/IP Protocol Driver
进程： dns.exe
建议： 自动
19 Error Reporting Service （错误报告服务） 手 动
服务和应用程序在非标准环境下运行
时允许错误报告。
说明： 允许对执行于非标准环境中的服务和应用程序的错误报告。
该服务进程名为Svchost.exe。
依存： Remote Procedure Call（RPC）
建议： 该服务即微软的应用程序错误报告，基于安全性考虑，停止。
20 Event Log （事件日志） 已启动 自动
启用在事件查看器查看基于 Windows
的程序和组件颁发的事件日志消息。无法终止此服务。
为在多用户下需要协助的应用程序提供管理。
说明: 记录程序和系统发送的出错消息，
包含了对诊断问题有所帮助的信息。禁用此服务后，
将导致了几个关于网络的服务无法启动的现象，
并且无法实现拨号上网。该服务进程名为Services.exe。
参考：如果存在Internet或局域网连接，
建议保持此服务的自动启动状态。此服务不能被停止。
依存： Windows Management Instrumentation
建议： 自动

21 Help and Support（帮助和支持中心） 已启动 自动
启用在此计算机上运行帮助和支持中心。
如果停止服务，帮助和支持中心将不可用。
如果禁用服务，任何直接依赖于此服务的服
务将无法启动。
说明：让说明及支持中心能够在这台计算机上执行。
如果这个服务停止，将无法使用说明及支持中心。
该服务进程名为Svchost.exe。
依存： Remote Procedure Call（RPC）
建议： 可以根据具体情况，停止。
22 HTTP SSL 手 动
此服务通过安全套接字层(SSL)实现
HTTP 服务的安全超文本传送协议(HTTPS)。
如果此服务被禁用，任何依赖它的服务将无法启动。
23 Human Interface Device Access （人性化接口访问） 已禁用
启用对智能界面设备 (HID)的通用输入访问，
它激活并保存键盘、远程控制和其它多媒体
设备上的预先定义的热按钮。如果此服务被终止，
由此服务控制的热按钮将不再运行。
如果此服务被禁用，任何依赖它的服务将无法启动。
说明：启用对人性化接口装置（HID）的通用输入存取，
HID装置启动并维护对这个键盘、远程控制、
以及其它多媒体装置上事先定义的快捷纽的使用。
如果这个服务被停止，这个服务控制的快捷纽将不再起作用。
该服务进程名为Svchost.exe。
依存： Remote Procedure Call（RPC）
建议： 手动/已停用

24 IMAPI CD-Burning COM Service （IMAPI光盘刻录服务） 手动
用 Image Mastering Applications
Programming Interface (IMAPI) 管理 CD 录制。
如果停止该服务，这台计算机将无法录制 CD。
如果该服务被停用，任何依靠它的服务都无法启动。
说明：使用 Image Mastering Applications Programming Interface
（IMAPI）管理光盘刻录。
参考：WinXP整合的CD-R和CD-RW光驱上拖放的刻录功能，
可惜比不上烧录软件，关闭此服务还可以加快Nero的启动速度。
建议： 手动/已停用

25 Indexing Service（索引服务） 手 动
本地和远程计算机上文件的
索引内容和属性；通过灵活查询语言提供文件快速访问。
说明：索引服务能针对本地硬盘或共享网络驱动器
上的文档内容和属性建立索引，并通过Windows2000特有
的文档过滤器快速定位到所需要的文档上，大大强化了Windows
2000的搜索能力。但另一方面，索引搜索又消耗了大量系统资源。
微软建议：对于仅有64MB内存，而要索引的文档又超过
十万个的系统，就应该禁用这个服务。但事实上，
在针对64MB内存的系统中，即使文档数量远远低于十万个，
系统资源的消耗亦非常惊人，而且在128MB的系统上情况无明显好转，
因此强烈建议禁用它。进程：cisvc.exe
依存关系：Remote Procedure Call(RPC)
建议：已禁用
26 IPSEC Services 已启动 自动
管理 IP 安全策略以及启动
ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
27 Logical Disk Manager （逻辑磁盘管理） 已启动 自动
监测和监视新硬盘驱动器并向逻辑
磁盘管理器管理服务发送卷的信息以便配置。
如果此服务被终止，动态磁盘状态和配置
信息会过时。如果此服务被禁用，
任何依赖它的服务将无法启动。
说明： 磁盘管理服务。
参考： 动态管理磁盘，如显示磁盘可用空间等和使用
Microsoft Management Console（MMC）主控台的功能。
在需要时此服务会通知用户，所以一般可以关闭此服务。
依存： Plug and Play、Remote Procedure Call （RPC）
、Logical Disk Manager Administrative Service
建议： 手动
28 Logical Disk Manager Administrative Service（逻辑磁盘管理服务） 手动
配置硬盘驱动器和卷。此服务只
为配置处理运行，然后终止。
说明： 设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。
参考： 使用Microsoft Management Console（MMC）主控台的功能时才用到。
依存： Plug and Play、Remote Procedure Call （RPC）、Logical Disk Manager
进程： dmadmin.exe
建议： 手动
29 Macromedia Licensing Service 手动
Provides authentication services for Macromedia applications.
30 Messenger （信使服务） 已禁用
传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。
此服务与 Windows Messenger 无关。如果服务停止，Alerter
消息不会被传输。
如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
说明：此服务非MSN Messenger，发送和接收由
系统管理员或由Alerter服务所发送消息的服务。Alerter服务需要依赖本服务。
参考：允许网络之间互相传送提示讯息的功能，
如net send 功能。如果Alerter已禁止，可设置为：手动或已禁用。
依存：NetBIOS Interface、Plug and Play、
Remote Procedure Call（RPC）、Workstation
建议：手动/已禁

31 MS Software Shadow Copy Provider（微软阴影复制服务） 手 动
管理卷影复制服务拍摄的软件卷影复制。
如果该服务被停止，软件卷影复制将无法管理。
如果该服务被停用，任何依赖它的服务将无法启动。
说明： 管理磁盘区阴影复制服务所取得的以
软件为主的磁盘区阴影复制。如果停止这个服务，
就无法管理以软件为主的磁盘区阴影复制。
参考充：使用MS Backup程序需要此服务。
依存：Remote Procedure Call（RPC）
建议：已停用

32 Net Logon（网络登录） 手 动
支持网络上计算机 pass-through 帐户登录身份验证事件。
说明： 此服务用于在局域网上验证登录信息的选项、登录域名控制。
参考： 一般用户可设为：已禁用或手动。
建议： 手动/已禁用

33 NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享） 已禁用
使授权用户能够通过使用 NetMeeting
跨企业 intranet 远程访问此计算机。
如果此服务被停用，远程桌面服务将不可用。
如果此服务被禁用，任何依赖它的服务将无法启动。
说明：该服务能通过NetMeeting，允许拥有权限的用户远程访问Windows桌面。
参考：使用者可以将计算机的控制权分享予网络上的其它使用者。
此服务提供的功能对一般用户并无太大的用处，并可能带来安全问题，
可以设置为：已禁用。
进程： mnmsrvc.exe
建议： 手动/已禁用

34 Network Connections（网络连接） 已启动 手动
管理“网络和拨号连接”文件夹中
对象，在其中您可以查看局域网和远程连接。
说明：管理“网络和拨号连接”文件夹中的所有对象。
参考：如果存在任何网络连接（包括拨号连接），
保持此服务的自动/手动状态。若禁用此服务，
“网络和拨号连接”文件夹中将为空，不能新建连接和拨号上网。
依存：Remote Procedure Call（RPC）、
Internet Connection Firewall（ICF）/ Internet Connection Sharing（ICS）
建议：手动

35 Network DDE （网络动态数据交换） 已禁用
为在同一台计算机或不同计算机上运行
的程序提供动态数据交换 (DDE) 的网络传输和安全。
如果此服务被终止， DDE 传输和安全将不可用。
如果此服务被禁用，任何依赖它的服务将无法启动。

36 Network DDE DSDM 已禁用
管理动态数据交换 (DDE) 网络共享。
如果此服务终止，
DDE 网络共享将不可用。如果此服务
被禁用，任何依赖它的服务将无法启动。
说明：此两项服务和Clipbook一起使用。网络动态数据交换服务是
一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）
是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。
参考：一般用户可设为：已禁用。
依存： Network DDE DSDM、ClipBook
建议：手动/已禁用
37 Network Location Awareness (NLA) 已启动 手动
收集并保存网络配置和位置信息，
并在信息改动时通知应用程序。
说明：收集并存放网络设定和位置信息，
并且在这个信息变更时通知应用程序。
参考：如果不使用 ICF 和 IC可以关闭此服务。
依存：AFD网络支持环境、TCP/IP Procotol Driver、
Internet Connection Firewall （ICF） / Internet Connection Sharing （ICS）
建议：已禁用
38 Network Provisioning Service 手动
为自动网络提供管理基于域的 XML 配置文件。
39 NT LM Security Support Provider 手动
为使用传输协议而不是命名管道
的远程过程调用(RPC)程序提供安全机制。
40 OO Defrag OO Defragmentation Service 已启动 自动
41 Performance Logs and Alerts （性能日志和警报） 手动
收集本地或远程计算机基于预先配置
的日程参数的性能数据，
然后将此数据写入日志或触发警报。
如果此服务被终止，将不会收集性能信息。
如果此服务被禁用，任何依赖它的服务将无法启动。
网络服务
说明：记录计算机运行状况并且定时写入日志或发出警告。
但是记录的内容可能过于专业，不易理解。
进程：smlogsvc.exe
建议：手动/已禁用
42 Plug and Play （即插即用） 已启动 自动
使计算机在极少或没有用户输入
的情况下能识别并适应硬件的更改。

帮我看看我电脑进程

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) -netlogon
svchost.exe 包含很多系统服务 !!!-eventsystem,
(SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe 资源管理器
(internat.exe 托盘区的拼音图标)
====================================================================
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）
mstask.exe 允许程序在指定时间运行。(系统服务)-schedule
regsvc.exe 允许远程注册表操作。(系统服务)-remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe-msftpsvc,w3svc,iisadmn
tlntsvr.exe-tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe -termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下全是系统服务,并且很少会用到，如果你暂时用不着,应该关掉(对安全有害 )
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)-simptcp
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库.-rpclocator(区 RpcSs)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)!!!
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能曰志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
总结：
发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可疑进程，就象
找一群熟悉人中的陌生人一样
―――――――――――――――――――――――――――――――――――――――
对于我们经常使用的windows 2000/xp,其中有许多服务，那么这些服务都是干什么的呢？我们需要哪些？不需要哪些？在此向大家做一个介绍。
Win32服务程序由3部分组成：服务应用程序，服务控制程序和服务控制管理器。其中服务控制管理器维护着注册表中的服务数据，服务控制程序则是控制服务应用程序的模块，是控制服务应用程序同服务管理器之间的桥梁。服务应用程序是服务程序的主体程序，他是一个或者多个服务的可执行代码。我们可以在控制面板--管理工具--服务中找到。可以修改他们的当前状态和启动方式，它的启动方式有三种：“自动“是之当计算机启动或者需要的时候就开启。“手动“是可以在命令提示符中通过“net start“命令打开和“net stop“命令关闭的，“已禁止“是指在改变启动方式前，不再启动。
在众多服务程序中他们很多是互相依存的，所以我们不能随便的便停止某项服务，否则很可能造成系统的非正常情况出现，但是有的服务对我们来说的确没有什么作用，而且还占据着我们宝贵的系统资源，其实有很多程序是我们用不到的，可以关闭，从而达到节省资源的目的。
Alert（警报器）
通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。所有依存于它的服务将无法启动。一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上
依存：Workstation
建议：停用
Application Layer Gateway Service
提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉
依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议：停用
Application Management (应用程序管理)
从win2000开始引入的一种基于msi文件格式的全新有效软件管理方案--应用程序管理组件服务，不仅可可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
建议：手动
Automatic Updates
启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序
建议：停用
Background Intelligent Transfer Service
使用闲置的网络频宽来传输数据。 经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一
依存：Remote Procedure Call (RPC) 和 Workstation
建议：停用
ClipBook (剪贴簿)
启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。任何明确依存于它的服务将无法启动。 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到
依存：Network DDE
建议：停用
COM+ Event System (COM+ 事件系统)
支持“系统事件通知服务 (SENS)“，它可让事件自动分散到COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知，任何明显依存它的服务都无法启动。有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检查内显示的 DCOM 没有启用
依存：Remote Procedure Call (RPC) 和 System Event Notification
建议：手动
COM+ System Application
管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法顺利运行。任何明确依存它的服务将无法启动。如事件检查内显示的 DCOM 没有启用
依存：Remote Procedure Call (RPC)
建议：手动
Computer Browser (计算机浏览器)
维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。 一般家庭用计算机不需要，除非你的计算机应用在局域网之上，不过在大型的局域网上有必要开这个拖慢速度吗？
依存：Server 和 Workstation
建议：停用
Cryptographic Services
提供三个管理服务: 确认 Windows 文件认证的; 从这个计算机新增及移除受信任根证认证授权凭证的; 以及协助注册这个计算机以取得凭证的 。如果这个服务被停止，这些管理服务将无法正确工作。任何明确依存于它的服务将无法启动。简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个
依存：Remote Procedure Call (RPC)
建议：手动
DHCP Client (DHCP 客户端)
透过登录及更新 IP 地址和 DNS 名称来管理网络设定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP，如果系统不在任何网络之中，或者网络中没有DHCp服务，那么可以设置为停用。
依存：AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
建议：手动
Distributed Link Tracking Client (分布式连结追踪客户端)
维护计算机中或网络内不同计算机中 NTFS 档案间的连结。对于绝大多数用户来说，形同虚设，可以关闭，特殊用户除外。
依存：Remote Procedure Call (RPC)
建议：停用
Distributed Transaction Coordinator (分布式交换协调器)
协调跨越多个资源管理员的信息交换，比如数据库、消息队列及档案系统。如果此服务被停止，这些交易将不会发生。任何明显依存它的服务将无法启动。如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing
依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
建议：停用
DNS Client (DNS 客户端)
解析并快速取得这台计算机的域名系统 (DNS) 名称。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。所有依存于它的服务将无法启动。 如上所说的，另外 IPSEC 需要用到
依存：TCP/IP Protocol Driver
建议：手动
Error Reporting Service
允许对执行于非标准环境中的服务和应用程序的错误报告。微软的应用程序错误报告服务，对于大多数用户来说也没什么用处，对于盗版用户来说更没什么用处，建议停用。
依存：Remote Procedure Call (RPC)
建议：停用
Event Log (事件记录文件)
启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。允许事件讯息显示在事件检视器之上。
依存：Windows Management Instrumentation
建议：自动
Fast User Switching Compatibility
在多使用者环境下提供应用程序管理。另外像是注销画面中的切换使用者功能，一般建议不要停止，否则很多功能无法实现。
依存：Terminal Services
建议：手动
Help and Support
微软提供的可以支持说明和帮助文件的服务。如果这个服务停止，将无法使用说明及支持中心。它的所有依存服务将无法启动。 如果不使用就关了吧，现实中证明没有多少人需要它，除非有特别需求，否则建议停用。
依存：Remote Procedure Call (RPC)
建议：停用
Human Interface Device Access
启用对人体工程学接口装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用，任何明确依存于它的服务将无法启动。如果没有什么HID装置，可以停用
依存：Remote Procedure Call (RPC)
建议：手动
IMAPI CD-Burning COM Service
使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘刻录。如果这个服务被停止，这个计算机将无法刻录光盘。任何明确地依赖它的服务将无法启动。 XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度，如果不习惯使用第三方软件，请保留。
建议：停用
Indexing Service (索引服务)
本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。 简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧，除非特殊工作
依存：Remote Procedure Call (RPC)
建议：停用
Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和防止干扰的服务。如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉
依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
建议：停用
IPSEC Services (IP 安全性服务)
管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程序。协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的
依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
建议：手动
Logical Disk Manager (逻辑磁盘管理员)
侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。如果这个服务被停止，动态磁盘状态和设定信息可能会过时。任何明确依存于它的服务将无法启动。磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能
依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
建议：自动
Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务)
设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。使用 Microsoft Management Console(MMC)主控台的功能时才用到
依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
建议：手动
Messenger (信使服务)
在客户端及服务器之间传输网络传送及 "Alerter]"服务短信。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。所有依存于它的服务将无法启动。比如网络之间互相传送提示信息的功能，net send 功能，如不想被骚扰话可关了。
依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
建议：停用
MS Software Shadow Copy Provider
管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。任何明确依存于它的服务将无法启动。如上所说的，用来备份的东西，如 MS Backup 程序就需要这个服务，但是大多数人用不到这个功能。
依存：Remote Procedure Call (RPC)
建议：停用
Net Logon
支持网络上计算机的账户登入事件的 pass-through 验证。一般家用计算机不太可能去用到登入网络审查这个服务。
依存：Workstation
建议：停用
NetMeeting Remote Desktop Sharing (NetMeeting 远程桌面共享)
让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由远程访问这部计算机。如果这项服务停止的话，远程桌面共享功能将无法使用。任何依赖它的服务将无法启动。 如上说的，让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧。
建议：停用
Network Connections (网络连接)
管理在网络和拨号连接数据夹中的对象，您可以在此数据夹中检视局域网络和远程连接。控制你的网络连接
依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议：手动
Network DDE (网络 DDE)
为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。任何明确依存于它的服务将无法启动。 一般人好像用不到
依存：Network DDE DSDM、ClipBook
建议：停用
Network DDE DSDM (网络 DDE DSDM)
信息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。任何明确依存于它的服务将无法启动。 一般人好像用不到
依存：Network DDE
建议：停用
Network Location Awareness (NLA)
收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序。 如果不使用 ICF 和 ICS 可以关了它
依存：AFD网络支持环境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建议：停用
NT LM Security Support Provider (NTLM 安全性支持提供者)
为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就关了它，一般用户也用不上。
依存：Telnet
建议：停用
Performance Logs and Alerts (性能记录文件及警示)
基于事先设定的参数，从本机或远程计算机收集性能数据，然后将数据写入记录中。如果这个服务被停止，将不会收集性能信息。任何明确依存于它的服务将无法启动。 没什么价值的服务。
建议：停用
Plug and Play (即插即用)
启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定。 顾名思义就是 PNP 环境，一般计算机中都需要PNP环境的支持，所以不要关闭。
依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建议：自动
Portable Media Serial Number
Retrieves the serial number of any portable music player connected to your computer透过联网计算机重新取得音乐拨放序号，这个东西没什么价值，别考虑关掉吧！
建议：停用
Print Spooler (打印多任务缓冲处理器)
将档案加载内存中以待稍后打印。可以优化打印，对于打印功能有一定的帮助，如果没有打印机，可以关了。
依存：Remote Procedure Call (RPC)
建议：停用
Protected Storage (受保护的存放装置)
提供受保护的存放区，来储存重要数据，防止未授权的服务、处理、或使用者进行存取。 用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序等等
依存：Remote Procedure Call (RPC)
建议：自动
QoS RSVP (QoS 许可控制，RSVP)
提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程序项。用来保留 20% 带宽的服务，如果你的网卡不支持 802.1p 或在你计算机的网络上没有 ACS server ，那么不用多说，关了它。
依存：AFD网络支持环境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
建议：停用
Remote Access Auto Connection Manager (远程访问自动联机管理员)
当程序参照到远程 DNS 或 NetBIOS 名称或地址时，建立远程网络的联接。有些 DSL/Cable 供应商，可能需要用此来处理登入程序
依存：Remote Access Connection Manager、Telephony
建议：手动
Remote Access Connection Manager (远程访问联接管理员)
建立网络联接，顾名思义，在网络连接中占有很重要的意义，当然如果不使用网络，可以关闭。
依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
建议：手动
Remote Desktop Help Session Manager
管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。停止此服务之前，请先参阅内容对话框中的 "依存性"标签。 如上说的管理和控制远程协助，对于普通用户来说，这个根本就用不着，可以关闭
依存：Remote Procedure Call (RPC)
建议：停用
Remote Procedure Call (RPC) (远程过程调用，RPC)
提供结束点对应程序以及其它 RPC 服务。 很多程序设备都需要用到该服务，很复杂的依存性，所以除非高级用户，否则别关闭。
依存：太多了，本人限于篇幅不能一一枚举。
建议：自动
Remote Procedure Call (RPC) Locator (远程过程调用定位程序)
管理 RPC 名称服务数据库。在一般计算机上很少用到，没什么特殊要求，可以尝试关了
依存：Workstation
建议：停用
Remote Registry (远程登录服务)
启用远程服务来对远程计算机进行操作。如果这个服务被停止，登录只能由这个计算机上的使用者修改。任何明确依存于它的服务将无法启动。 基于安全性的理由，如果没有特别的需求，建议最好关了它，除非你需要远程协助修改你的登录设定。
依存：Remote Procedure Call (RPC)
建议：停用
Removable Storage (卸除式存放装置)
除非你有 Zip 磁盘驱动器或是 USB 之类移动式的硬件或是 Tape 备份装置，不然可以尝试关了，现在的这方面的设备很多，建议保留
依存：Remote Procedure Call (RPC)
建议：自动
Routing and Remote Access (路由和远程访问)
提供连到局域网及广域网的公司的路由服务。提供拨号联机到网络或是 VPN 服务，一般用户用不到，可以关闭
依存：Remote Procedure Call (RPC)、NetBIOSGroup
建议：停用
Secondary Logon
启用在其它认证下的起始程序。如果这个服务被停止，这类的登入存取将无法使用。任何明确依存于它的服务将无法启动。允许多个用户处理程序，执行分身等
建议：自动
Security Accounts Manager (安全性账户管理员)
储存本机账户的安全性信息。管理账号和群组原则(gpedit.msc)应用，虽然很多人不太了解它，但是作用不小。
依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
建议：自动
Server (服务器)
透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止这个服务，将无法使用这些功能。所有依存于它的服务将无法启动。简单的说就是档案和打印的共享，除非你有和其它计算机共享，不然就关了
依存：Computer Browser
建议：停用
Shell Hardware Detection
为自动播放硬件事件提供通知。一般使用在移动存储或是CD装置、DVD装置上，这是个比较烦的东西，可以尝试关闭。
依存：Remote Procedure Call (RPC)
建议：停用
Smart Card
管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡。任何明确依存于它的服务将无法启动。 如果你不使用 Smart Card ，那就可以关了
依存：Plug and Play
建议：停用
Smart Card Helper (智能卡协助程序)
启用对计算机使用的旧版非即插即用智能卡读取的支持。如果这个服务被停止，这个计算机将不支持旧版smart card。任何明确依存于它的服务将无法启动。 如果你不使用 Smart Card ，那就可以关了
建议：停用
SSDP Discovery Service
在您的家用网络上启用通用即插即用设备的搜索。通用即插即用服务 (Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置，经由网络连接通过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，都是使用 UPnP 的功能，基于安

anr日志生成与捕获方式分析

以Input ANR为例来分析下anr日志的生成过程：

input触发anr之后会通过InputManagerService执行notifyANR，最终交由ActivityManagerService来处理，ActivityManagerService执行appNotResponding是ANR处理的核心位置，通过AppErrors，最终在ActivityManagerService分别干了三件事：

详细四大组件+Input触发ANR流程参考之前文章： Android ANR（二）-触发原理

ProcessErrorStateInfo 获取cause reason

这是AMS对外暴露的api，从AMS的mLruProcesses中过滤出crash和anr异常的进程，返回对应的错误信息，详细逻辑如下：

这里如果是anr，report = app.notRespondingReport，notRespondingReport初始化的地方在AppErrors.appNotResponding中调用的makeAppNotRespondingLocked。

FileObserver来监听/data/anr/目录下对应的trace文件，来读取相关的trace信息。

FileObserver的使用：

FileObserver的startWatching是交给内部的ObserverThread来处理的，最终执行的startWatching是个native方法：

inotify是文件系统变化通知机制，在监听到文件系统变化后，会向相应的应用程序发送事件。
该方案因为高版本文件权限的问题，目前只支持<=21的版本。
SELinux(或SEAndroid)将app划分为主要三种类型(根据user不同，也有其他的domain类型)：

高版本能使用的原因是捕获SIGNAL_QUIT只能基于ART。
接收回调之后，art dump出trace信息，具体anr日志抓取可以参考xcrash的源码: xc_trace.c xc_trace_dumper线程。

对ANR 日志的获取主流方案就是如上两种，Xcrash 和Bugly都是使用的这两种方式。

ANR-WatchDog是仿Android WatchDog机制起个单独线程向主线程发送一个变量+1操作，自我休眠自定义ANR的阈值，休眠过后判断变量是否+1完成，如果未完成则告警。有个明显问题是，发送+1 消息的时机可能错过ANR现场，从而抓不到现场堆栈信息。

这方案只是提供了一个新思路，并不能稳定获取到anr线程堆栈信息。

问msconfig中常见的服务和启动项目的含义

服务器的设置看下文，关于启动内容里的程序，你可以下载windows优化大师后，进入查看进程名，3721的助手也有查看启动进程用途的功能，不过不想安装任何东西查看，最简单就是进入www.baidu.com 将你的程序名打入，然后就会出现相关内容了，可以知道你启动的是什么程序，一般不要的启动程序删除，以免减慢启动速度
1、alerter
通知所选用户和计算机有关系统管理级警报。
-错误警报器,可禁止
本人禁止此服务
2、 Application Layer Gateway Service
ALG(应用层网关)。为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.exe。
有些防火墙/网络共享软件需要。占用1.5M内存。
建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。
本人禁止此服务
3、application management
提供软件安装服务，诸如分派，发行以及删除
经本人试验，不可以删除，删除后安装一些软件会提示出错！
本人开启为自动
4、automatic updates
从 Windows Update 启用重要的 Windows 更新的下载和安装。如果禁用该服务，操作系统可以在 Windows Update 网站手动更新。
如果你不想要自动更新功能，此服务可禁止！
本人禁止！（自己手动打补丁）
5、 Background Intelligent Transfer Service
这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
本人设置为手动
6、ClipBook
启用"剪贴簿查看器"储存信息并与远程计算机共享。如果此服务终止，"剪贴簿查看器" 将无法与远程计算机共享信息。
用与局域网电脑来共享 粘贴/剪贴的内容的！可禁止！
本人设置为禁止！
7、COM+ Event System
支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。
一些 COM+ 软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭．
手动！
8、COM+ System Application
管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。
同上
9、Computer Browser
维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。
用来浏览局域网电脑的服务，但关了也不影响浏览！
本人禁止此服务！
9、Cryptographic Services
提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。
windows更新时用来确认windows 文件指纹的，更新时开启一下
此服务本人禁止！
10、DHCP Client
通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
静态IP者需要（xDSL 等）小猫就不用了！！
本人启用，自动！
11、Distributed Link Tracking Client
在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。
用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存
本人禁止此服务！
12、Distributed Transaction Coordinator
协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
不知道的东东！本人禁止此服务！
13、DNS Client
为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。
DNS解析服务。
本人禁止后，没有问题！
14、Error Reporting Service
服务和应用程序在非标准环境下运行时允许错误报告。
错误报告器，把windows中错误报告给微软
强烈要求禁止！！占用内存！
15、Event Log
启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
系统日志纪录服务，用于查找系统毛病
本人启动为自动！
16、Fast User Switching Compatibility
为在多用户下需要协助的应用程序提供管理。
多用户快速切换服务
本人禁止此服务！
17、Help and Support
启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用
关闭后将不能使用一些东东，如：帮助和附件中的系统信息查看！
本人禁止此服务！
18、 Human Interface Device Access
启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。 。
支持”弱智"电脑配件的。。比如键盘上调音量的按钮等等。
本人禁止此服务！
19、IMAPI CD-Burning COM Service
用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。
xp刻碟服务，如果不用刻碟就不用了，占用1.6兆内存
本人禁止此服务，在刻碟时才开启！
20、Indexing Service
本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
恐怖的xp减速的东东！！！关关关！！！（引用语，呵呵，^O^）
本人已禁止！
21、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。
xp防火墙。。不用就关
本人已关，我用别的防火墙！哈哈！
22、IPSEC Services
管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
大众用户连边都沾不上。
关了吧！本人禁止！
23、Logical Disk Manager
监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。
磁盘管理服务。。需要时它会通知你，所以一般关。
本人关闭！禁止！
24、Logical Disk Manager Administrative Service
配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
同上
本人设置为手动！！
25、Messenger
传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。
不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
本人已关闭，禁止！
26、MS Software Shadow Copy Provider
管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。
无用，据说是备份用的。
禁止！
27、Net Logon
支持网络上计算机 pass-through 帐户登录身份验证事件。
登陆 Domain Controller 用的，大众用户快关
本人禁止此服务@
28、NetMeeting Remote Desktop Sharing
允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。
用netmeeting 实现电脑共享。。晕！关！！
此服务本人已禁止！
29、Network Connections
管理"网络和拨号连接"文件夹中对象，在其中您可以查看局域网和远程连接。
上网／局域网要用的东东！
本人已启动此服务！
30、Network DDE
为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。
和clipbook一起用的，无聊～～～～
本人设置为手动！
31、Network DDE DSDM
管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。
同上
32、Network Location Awareness (NLA)
收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
如有网络共享或ICS/ICF可能需要.(服务器端）
启动！！
33、NT LM Security Support Provider
为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
telnet 服务用的东东，关！！
本人已禁止此服务！
34、NVIDIA Display Driver Service
nvidia 显卡帮助，关！
呵呵，有些人没有的！！我用NVIDIA显卡的！
本人已禁用此服务！
35、PDEngine - perfectdisk 引擎
本人没有此设置！建议关闭～
36、PDScheduler -perfectdisk 计划服务
本人此设置没有！可关闭！
35、Performance Logs and Alerts
收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。
记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。
本人已禁用此服务！！
36、Plug and Play
使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
自动查测新装硬件，即插即用，开着吧～～～
本人已启用此服务！
37、Portable Media Serial Number Service
Retrieves the serial number of any portable media player connected to this computer.
绝对无用，无聊之及。
已禁用！！
38、Print Spooler
将文件加载到内存中以便迟后打印。
我没打印机，我关了！呵呵！
本人已禁用此服务！
39、Protected Storage
提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
储存本地密码和网上服务密码的服务，包括填表时的"自动完成"功能。
自己看着办吧！本人已启动此服务！
40、QoS RSVP
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
就是那个20％的 QoS
本人已禁用此服务！
41、Remote Access Auto Connection Manager
无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
宽带者／网络共享可能需要！！
本人设置此为手动！
42、Remote Access Connection Manager
发条 (81985102) 18:48:04
1、alerter
通知所选用户和计算机有关系统管理级警报。
-错误警报器,可禁止
本人禁止此服务
2、 Application Layer Gateway Service
ALG(应用层网关)。为Internet连接共享和Internet连接防火墙提供第三方协议插件的支持。该服务进程名为Alg.exe。
有些防火墙/网络共享软件需要。占用1.5M内存。
建议：如果你不使用因特网联机共享(ICS)提供多台计算机的因特网存取和因特网联机防火墙(ICF)软件，停止。
本人禁止此服务
3、application management
提供软件安装服务，诸如分派，发行以及删除
经本人试验，不可以删除，删除后安装一些软件会提示出错！
本人开启为自动
4、automatic updates
从 Windows Update 启用重要的 Windows 更新的下载和安装。如果禁用该服务，操作系统可以在 Windows Update 网站手动更新。
如果你不想要自动更新功能，此服务可禁止！
本人禁止！（自己手动打补丁）
5、 Background Intelligent Transfer Service
这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
本人设置为手动
6、ClipBook
启用"剪贴簿查看器"储存信息并与远程计算机共享。如果此服务终止，"剪贴簿查看器" 将无法与远程计算机共享信息。
用与局域网电脑来共享 粘贴/剪贴的内容的！可禁止！
本人设置为禁止！
7、COM+ Event System
支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。
一些 COM+ 软件需要，检查你的 c:\program files\ComPlus Applications 目录，没东西可以把这个服务关闭．
手动！
8、COM+ System Application
管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。
同上
9、Computer Browser
维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。
用来浏览局域网电脑的服务，但关了也不影响浏览！
本人禁止此服务！
9、Cryptographic Services
提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。
windows更新时用来确认windows 文件指纹的，更新时开启一下
此服务本人禁止！
10、DHCP Client
通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
静态IP者需要（xDSL 等）小猫就不用了！！
本人启用，自动！
11、Distributed Link Tracking Client
在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。
用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4兆内存
本人禁止此服务！
12、Distributed Transaction Coordinator
协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
不知道的东东！本人禁止此服务！
13、DNS Client
为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。
DNS解析服务。
本人禁止后，没有问题！
14、Error Reporting Service
服务和应用程序在非标准环境下运行时允许错误报告。
错误报告器，把windows中错误报告给微软
强烈要求禁止！！占用内存！
15、Event Log
启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
系统日志纪录服务，用于查找系统毛病
本人启动为自动！
16、Fast User Switching Compatibility
为在多用户下需要协助的应用程序提供管理。
多用户快速切换服务
本人禁止此服务！
17、Help and Support
启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用
关闭后将不能使用一些东东，如：帮助和附件中的系统信息查看！
本人禁止此服务！
18、 Human Interface Device Access
启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。 。
支持”弱智"电脑配件的。。比如键盘上调音量的按钮等等。
本人禁止此服务！
19、IMAPI CD-Burning COM Service
用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。
xp刻碟服务，如果不用刻碟就不用了，占用1.6兆内存
本人禁止此服务，在刻碟时才开启！
20、Indexing Service
本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
恐怖的xp减速的东东！！！关关关！！！（引用语，呵呵，^O^）
本人已禁止！
21、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。
xp防火墙。。不用就关
本人已关，我用别的防火墙！哈哈！
22、IPSEC Services
管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
大众用户连边都沾不上。
关了吧！本人禁止！
23、Logical Disk Manager
监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。
磁盘管理服务。。需要时它会通知你，所以一般关。
本人关闭！禁止！
24、Logical Disk Manager Administrative Service
配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
同上
本人设置为手动！！
25、Messenger
传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。
不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
本人已关闭，禁止！
26、MS Software Shadow Copy Provider
管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。
无用，据说是备份用的。
禁止！
27、Net Logon
支持网络上计算机 pass-through 帐户登录身份验证事件。
登陆 Domain Controller 用的，大众用户快关
本人禁止此服务@
28、NetMeeting Remote Desktop Sharing
允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。
用netmeeting 实现电脑共享。。晕！关！！
此服务本人已禁止！
29、Network Connections
管理"网络和拨号连接"文件夹中对象，在其中您可以查看局域网和远程连接。
上网／局域网要用的东东！
本人已启动此服务！
30、Network DDE
为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。
和clipbook一起用的，无聊～～～～
本人设置为手动！
31、Network DDE DSDM
管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。
同上
32、Network Location Awareness (NLA)
收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
如有网络共享或ICS/ICF可能需要.(服务器端）
启动！！
33、NT LM Security Support Provider
为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
telnet 服务用的东东，关！！
本人已禁止此服务！
34、NVIDIA Display Driver Service
nvidia 显卡帮助，关！
呵呵，有些人没有的！！我用NVIDIA显卡的！
本人已禁用此服务！
35、PDEngine - perfectdisk 引擎
本人没有此设置！建议关闭～
36、PDScheduler -perfectdisk 计划服务
本人此设置没有！可关闭！
35、Performance Logs and Alerts
收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。
记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。。自己决定。
本人已禁用此服务！！
36、Plug and Play
使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
自动查测新装硬件，即插即用，开着吧～～～
本人已启用此服务！
37、Portable Media Serial Number Service
Retrieves the serial number of any portable media player connected to this computer.
绝对无用，无聊之及。
已禁用！！
38、Print Spooler
将文件加载到内存中以便迟后打印。
我没打印机，我关了！呵呵！
本人已禁用此服务！
39、Protected Storage
提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
储存本地密码和网上服务密码的服务，包括填表时的"自动完成"功能。
自己看着办吧！本人已启动此服务！
40、QoS RSVP
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
就是那个20％的 QoS
本人已禁用此服务！
41、Remote Access Auto Connection Manager
无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
宽带者／网络共享可能需要！！
本人设置此为手动！
42、Remote Access Connection Manager

高手请进如何操作系统服务（优化）终结者对系统进行优化

1：Alerter
C:\WINDOWS\system32\svchost.exe -k LocalService
通知所选用户和计算机有关系统管理级警报。
对于一般家用计算机根本不需要，除非计算机用在局域网中。建议选择手动或禁用。
2：application layer gateway service
C:\WINDOWS\System32\alg.exe
为internet连接共享和internet连接防火墙提供第三方协议插件的支持。
如果你没启用internet连接共享上网或windows xp内置防火墙，可以禁用这个服务。不影响网络共享,只是一个插件。e
3：Application management
C:\WINDOWS\system32\svchost.exe -k netsvcs
提供软件安装服务，诸如分派，发行以及删除。
建议手动。
4：automatic updates
C:\WINDOWS\system32\svchost.exe -k netsvcs
允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。
需要时，我们完全可以在windows update web网站手动进行更新。SP1 以及以前的 WinXP 运行 Windows Update 是需要这个服务设置为自动，如果设置为手动或禁用是会被拒绝更新的，而 SP2 的 Windows XP 只需要在更新的时候运行一下，直接设置为手动即可，到网站上 Update 时，Windows 会自动运行之。
5：Background Intelligent Transfer Service
C:\WINDOWS\system32\svchost.exe -k netsvcs
在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功能，如 Windows Update，就无法正常运行。
该服务的中文意思为智能备份和传输服务，用于在局域网中利用空闲的网络带宽传输数据。SP1 及以前的 Windows XP 在网站上 Update 时，至少要设置为“手动”，而 SP2 的 Windows XP 不管是自动更新还是网站上 Update，都可以禁用这个服务。建议手动
6：ClipBook
C:\WINDOWS\system32\clipsrv.exe
用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。
将储存粘贴信息并与远程计算机共享，你需要吗？放心禁用吧。
7：COM+ Event System
C:\WINDOWS\system32\svchost.exe -k netsvcs
持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
一些 COM+ 软件需要，检查你的 c:\program files\ComPlus Applications 目录，System Event Notification依赖此服务，最好不要禁用,建议手动。
8：COM+ System Application
C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。
在 SP2 以前的 Windows XP 中，如果禁用这个服务，会导致 IIS 服务无法正常运行，建议手动。
9：Computer Browser
C:\WINDOWS\system32\svchost.exe -k netsvcs
维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。
用来浏览局域网电脑的服务，一般家用计算机不需要，局域网中的关了也不影响浏览！所以禁用。
10：Cryptographic Services
C:\WINDOWS\system32\svchost.exe -k netsvcs
提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。
Windows更新时用来确认windows 文件指纹的，手动或者禁用吧，比较保守的朋友就手动。如果使用了Automatic Updates服务可能需要这个。
11：DCOM Server Process Launcher 此服务级重要程度（中级）
C:\WINDOWS\system32\svchost -k DcomLaunch
为 DCOM 服务提供加载功能。
SP2新增的服务，DCOM（分布式组件对象模式），关闭这个服务会造成很多手动服务无法在需要的时候自动启动，很麻烦。 比如一些软件无法正常安装，flashmx ,还有些打印机的驱动无法安装，都提示错误“RPC服务器不可用”。建议不要关闭，（关闭此服务附带影响，在打开网页的时候不能打开新窗口）
12：DHCP Client
C:\WINDOWS\system32\svchost.exe -k netsvcs
过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
选择自动。没有固定IP的的用户需要它指定动态IP。
13：Distributed Link Tracking Client
C:\WINDOWS\system32\svchost.exe -k netsvcs
在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。
用于描述局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。禁用。
14：Distributed Transaction Coordinator
C:\WINDOWS\system32\msdtc.exe
协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。
禁用或手动。
15：DNS Client
C:\WINDOWS\system32\svchost.exe -k NetworkService
为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。
DNS解析服务,IPSEC服务需要用到，手动。
16：Error Reporting Service
C:\WINDOWS\System32\svchost.exe -k netsvcs
服务和应用程序在非标准环境下运行时允许错误报告。
错误报告器，把windows中错误报告给微软，这个鬼东西只要出错最烦人，又占资源，绝对禁用。
17：Event Log
C:\WINDOWS\system32\services.exe
启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止或禁用此服务。
18：Fast User Switching Compatibility
C:\WINDOWS\System32\svchost.exe -k netsvcs
为在多用户下需要协助的应用程序提供管理。
多用户快速切换服务。（注销画面中那个），禁用或手动。
19：Help and Support
C:\WINDOWS\System32\svchost.exe -k netsvcs
启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。
微软的帮助服务中心，没有什么用，禁用，需要就手动。
20：HTTP SSL
C:\WINDOWS\System32\svchost.exe -k HTTPFilter
此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。禁用或手动。
21：Human Interface Device Access
C:\WINDOWS\System32\svchost.exe -k netsvcs
启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。
支持“弱智”电脑配件的。比如键盘上调音量的按钮等，禁用吧 搞笑的服务，简直就是浪费我们系统资源
22：IMAPI CD-Burning COM Service
C:\WINDOWS\system32\imapi.exe
用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。
微软的刻碟，比不上专门的软件，禁用可加快Nero开启速度。绝对禁用。
23：Indexing Service
C:\WINDOWS\system32\cisvc.exe
本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
加快搜索，但是导致XP系统减速，要求禁用！
24：IPSEC Services
C:\WINDOWS\system32\lsass.exe
管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
IPSEC安全服务，一般用户用不着，如果在服务器上做IPSEC(IP策略）安全措施才用，建议手动。
25：Logical Disk Manager
C:\WINDOWS\System32\svchost.exe -k netsvcs
监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。
磁盘管理服务。需要时它会通知你，Logical Disk Manager Administrative Service需要，设置为手动，否则在计算机管理中会无法运行“磁盘管理”功能。
26 Logical Disk Manager Administrative Service
C:\WINDOWS\System32\dmadmin.exe /com
配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
同上相关联的服务，该服务对于经常使用移动硬盘、闪盘等外设的用户必不可少，根据具体情况。改为手动后需要时它会通知你。
27:Messenger
C:\WINDOWS\system32\svchost.exe -k netsvcs
传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。
上网时会弹出的骚扰广告，强烈要求禁用。
28：MS Software Shadow Copy Provider
C:\WINDOWS\system32\dllhost.exe /Processid:{A2963284-10FA-46FA-9898-3D48128F842A}
管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。
用来备份的服务，MS Backup需要，如果不用就禁用。
29：Net Logon
C:\WINDOWS\system32\lsass.exe
支持网络上计算机 pass-through 帐户登录身份验证事件。
登陆Domain Controller用的。如果公司内部需要使用网内的域服务器登录到域时，一般家用计算机建议禁用。
30：NetMeeting Remote Desktop Sharing
C:\WINDOWS\system32\mnmsrvc.exe
使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。
用Netmeeting实现远程桌面共享，需要使用这个功能的朋友设置为手动，用不到的禁用吧。
31：Network Connections
C:\WINDOWS\System32\svchost.exe -k netsvcs
管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
Windows XP中该服务的作用是用来管理“网络连接”文件夹中的所有对象，系统默认为自动启用状态，如果禁用了它，那么从控制面板中双击“网络连接”图标后打开的“网络连接”窗口中将空无一物，“网络安装向导”、“新建连接向导”和“本地连接图标”都不见了，查看网络连接信息和更改局域网配置的操作都将无法进行(禁用后需重启系统才可看到“效果”)。建议手动或自动。
32:Network DDE
C:\WINDOWS\system32\netdde.exe
为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。
一般人用不到，建议禁用或手动（开ClipBook需要）
33：Network DDE DSDM
C:\WINDOWS\system32\netdde.exe
管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。
如果开上面的服务或ClipBook就需要，手动或禁用。
34:Network Location Awareness (NLA)
C:\WINDOWS\system32\svchost.exe -k netsvcs
收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
如有网络共享或ICS和ICF可能需要.(服务器端) 。禁用或手动。
35:Network Provisioning Service
C:\WINDOWS\System32\svchost.exe -k netsvcs
为自动网络提供管理基于域的 XML 配置文件。
禁用或手动。
36：NT LM Security Support Provider
C:\WINDOWS\system32\lsass.exe
为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
如果不使用Telnet就关了吧，建议手动。
37：Performance Logs and Alerts
C:\WINDOWS\system32\smlogsvc.exe
收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。
记录机器运行状况而且定时写入日志或发警告，内容过于专业，没有有几个看的懂那些日志文件。禁用！
38：Plug and Play
C:\WINDOWS\system32\services.exe
使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
自动查测新装硬件，即插即用，太多服务需要他了。自动。
39：Portable Media Serial Number Service
C:\WINDOWS\System32\svchost.exe -k netsvcs
通过联机计算机重新取得任何音乐播放序号，用于控制盗版音乐文件复制到便携播放器上，禁用。
40：Print Spooler
C:\WINDOWS\system32\spoolsv.exe
将文件加载到内存中以便迟后打印。
打印后台处理程序 ，有打印机的不要关闭，没有的可以禁用。
41：Protected Storage
C:\WINDOWS\system32\lsass.exe
提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等。建议设为自动，或者手动。
42：QoS RSVP
C:\WINDOWS\system32\rsvp.exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
网络流量自动平衡。禁用或手动。
43：Remote Access Auto Connection Manager
C:\WINDOWS\system32\svchost.exe -k netsvcs
无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
同下：建议手动
44：Remote Access Connection Manager
C:\WINDOWS\system32\svchost.exe -k netsvcs
创建网络连接。
宽带上网／网络共享需要！建议手动或自动。
45:Remote Desktop Help Session Manager
C:\WINDOWS\system32\sessmgr.exe
管理并控制远程协助。如果此服务被终止，远程协助将不可用。
远程帮助服务，不用就关了吧。建议手动。
46：Remote Procedure Call (RPC)(此服务重要程度: 高级）
C:\WINDOWS\system32\svchost -k rpcss
提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。系统核心服务，不要对他有想法！
47：Remote Procedure Call (RPC) Locator
C:\WINDOWS\system32\locator.exe
管理 RPC 名称服务数据库。
一般计算机没什么用，建议禁用或手动
48：Remote Registry
C:\WINDOWS\system32\svchost.exe -k LocalService
使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。
除你一定要，不然肯定要禁用的！
49：Removable Storage
C:\WINDOWS\system32\svchost.exe -k netsvcs
如果你有 Zip 磁盘驱动器或是 USB 之类移动式的硬件或是 Tape备份装置，就有用，建议手动或自动。
50：Routing and Remote Access
C:\WINDOWS\system32\svchost.exe -k netsvcs
在局域网以及广域网环境中为企业提供路由服务。
路由和网关，一般情况下不需要，设为手动。
51：Secondary Logon
C:\WINDOWS\System32\svchost.exe -k netsvcs
启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。
允许多个使用者处理程序，自动。
52：Security Accounts Manager
C:\WINDOWS\system32\lsass.exe
存储本地用户帐户的安全信息。自动，不要打它的注意。
53：Security Center
C:\WINDOWS\System32\svchost.exe -k netsvcs
监视系统安全设置和配置。
即微软的安全中心，不要就关了吧。禁用或手动。
54：Server
C:\WINDOWS\system32\svchost.exe -k netsvcs
支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。
局域网文件／打印共享需要的，除非你有和其它计算机共享，不然就关了，个人计算机禁用或手动。
55：Shell Hardware Detection
C:\WINDOWS\System32\svchost.exe -k netsvcs
为自动播放硬件事件提供通知。
插入光盘、U盘就自动播放的，我最讨厌，禁用。
56：Smart Card
C:\WINDOWS\System32\SCardSvr.exe
管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。
智能卡,有吗，没有就禁用，或手动。
57：SSDP Discovery Service
C:\WINDOWS\system32\svchost.exe -k LocalService
启动您家庭网络上的 UPnP 设备的发现。在 您的家用网络上启用通用即插即用设备的搜索。通用即插即用服务 (Universal Plug and Play, UPnP)让计算机可以找到并使用网络上的装置，经由网络连接通过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，都是使用 UPnP的功能，基于安全性没用到的大可关了。不过现在数码设备很流行，手动吧。
58：System Event Notification
C:\WINDOWS\system32\svchost.exe -k netsvcs
跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。
自动或手动。
59：System Restore Service
C:\WINDOWS\system32\svchost.exe -k netsvcs
执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。
谁用呢？浪费资源，先关闭系统还原功能，再禁用。
60：Task Scheduler
C:\WINDOWS\System32\svchost.exe -k netsvcs
使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。
windows 计划服务，很少人用，如果你使用系统的“任务计划”，就不能关，建议手动。
61：TCP/IP NetBIOS Helper
C:\WINDOWS\system32\svchost.exe -k LocalService
允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
如果网络不用 Netbios 或WINS，就关闭，建议手动。
62：Telephony
C:\WINDOWS\System32\svchost.exe -k netsvcs
提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
一般的拨号调制解调器或是一些 DSL/Cable 可能用到，不然就不要上网了，手动或自动。
63：Telnet
C:\WINDOWS\system32\tlntsvr.exe
允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。
与BBS无关，如果你不懂，就禁用。
64：Terminal Services
C:\WINDOWS\System32\svchost -k DComLaunch
允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。
实现远程登录本地电脑，快速用户切换和远程桌面功能需要，其他就没什么用，但快速用户切换有一点用，而且禁用此服务会导致任务管理器中不显示用户名。手动吧。
65：Themes
C:\WINDOWS\System32\svchost.exe -k netsvcs
为用户提供使用主题管理的经验。
给XP系统装扮的东西，提供使用者主题管理。 很多人使用布景主题，打造个性化的系统，不过如果没有使用的人，那就可以禁用，或手动。
66：Uninterruptible Power Supply
C:\WINDOWS\System32\ups.exe
管理连接到计算机的不间断电源(UPS)。
提够不间断电源，停电保护设备用的，如果你没有或者根本就不知道什么东西，禁用。
67：Universal Plug and Play Device Host
C:\WINDOWS\system32\svchost.exe -k LocalService
为主持通用即插即用设备提供支持。
提供主机通用即插即用装置的支持。用来侦测安装通用即插即用服务 (Universal Plug and Play, UPnP)装置，像是数字相机或打印机，现在很多设备都需要这个，手动。
68：Volume Shadow Copy
C:\WINDOWS\System32\vssvc.exe
管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。
用来备份的东西，如 MS Backup 程序就需要这个服务，没有多大用处，禁用或手动。
69：WebClient
C:\WINDOWS\system32\svchost.exe -k LocalService
使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。
和NET技术有相关联系。使用 WebDAV 将档案或文件上载到所有的 Web 服务，手动。
70：Windows Audio
C:\WINDOWS\System32\svchost.exe -k netsvcs
管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。
如果电脑上没有声卡就手动吧，如果永远不买就禁用，不然就自动。
71：Windows Firewall/Internet Connection Sharing (ICS)
C:\WINDOWS\system32\svchost.exe -k netsvcs
为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。
如果不使用因特网联机共享(ICS)或是XP内含的因特网联机防火墙(ICF)，可以关掉。建议手动。
72：Windows Image Acquisition (WIA)
C:\WINDOWS\system32\svchost.exe -k imgsvc
为扫描仪和照相机提供图像捕获。
有扫描仪和照相机的朋友请不要禁用此服务，没有的话 就禁用吧。
73：Windows Installer
C:\WINDOWS\system32\msiexec.exe /V
添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。
Windows的MSI安装服务，建议手动，因为安装一些软件需要他的支持，例如金山快译。
74:Windows Management Instrumentation
C:\WINDOWS\system32\svchost.exe -k netsvcs
提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。
蛮重要的服务，是管“服务依靠”的，关闭了会出现不可预料的问题，自动。
75：Windows Management Instrumentation Driver Extensions
C:\WINDOWS\System32\svchost.exe -k netsvcs
与驱动程序间交换系统管理信息。
上面的延伸，提供信息用的，不如上面的那么重要，建议手动。
76：Windows Time
C:\WINDOWS\System32\svchost.exe -k netsvcs
维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。
网络校准时间用的，没有必要，禁用。
77：Windows User Mode Driver Framework
C:\WINDOWS\system32\wdfmgr.exe
启用 Windows 用户模式驱动程序。
此服务是 Windows Media Player 10 使用的驱动程式元件。Windows User Mode Driver Framework 服务支援硬体播放器的内容同步化。例如，MP3 装置即是一种硬体播放器。进程是wdfmgr.exe。安装了WMP10就会有这个进程,你在播放的时候它会在网上自动寻找没有安装的解码器。禁用此服务对系统没有任何影响。
78：Wireless Zero Configuration
C:\WINDOWS\System32\svchost.exe -k netsvcs
为您的 802.11 适配器提供自动配置。
有无线网络适配装置者用，没有就禁用。
79：WMI Performance Adapter
C:\WINDOWS\system32\wbem\wmiapsrv.exe
从 WMI HiPerf 提供程序提供性能库信息。
提供来自 WMIHiPerf 提供者的效能链接库信息。对大多数用户没有太大作用，禁用。
80：Workstation
C:\WINDOWS\system32\svchost.exe -k netsvcs
创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。
建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。所有依存于它的服务将无法启动。是网络连接中所必要的一些功能，自动。 关于文件系统事件通知和的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 文件系统事件通知的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于、文件系统事件通知的信息别忘了在本站进行查找喔。