監視氛圍光傳感器，以檢測氛圍光的變化並調節顯示器的亮度。如果此服務停止或被禁用，顯示器亮度將不根據照明條件進行調節。
該服務的默認運行方式是手動，如果妳沒有使用觸摸屏壹類的智能調節屏幕亮度的設備，該功能就可以放心禁用。
Application Experience
在應用程序啟動時為應用程序處理應用程序兼容性緩存請求。
該服務的默認運行方式是自動，建議手動。
Application Information
使用輔助管理權限便於交互式應用程序的運行。如果停止此服務，用戶將無法使用輔助管理權限啟動應用程序，而執行所需用戶任務可能需要這些權限。
該服務的默認運行方式是手動，不建議更改。
Application Layer Gateway Service
為 Internet 連接***享提供第三方協議插件的支持
如果裝有第三方防火墻且不需要用ICS方式***享上網，完全可以禁用掉。
Application Management
為通過組策略部署的軟件處理安裝、刪除以及枚舉請求。如果該服務被禁用，則用戶將不能安裝、刪除或枚舉通過組策略部署的軟件。如果此服務被禁用，則直接依賴於它的所有
服務都將無法啟動。
該服務默認的運行方式為手動，該功能主要適用於大型企業環境下的集中管理，因此家庭用戶可以放心禁用該服務。
Ati External Event Utility
裝了ATI顯卡驅動的就會有這個進程，建議手動。
Background Intelligent Transfer Service
使用空閑網絡帶寬在後臺傳送文件。如果該服務被禁用，則依賴於 BITS 的任何應用程序(如 Windows Update 或 MSN Explorer)將無法自動下載程序和其他信息。
這個服務的主要用途還是用於 進行WindowsUpdate或者自動更新，如果是采用更新包來更新的話，完全可以禁用。
Base Filtering Engine
基本篩選引擎(BFE)是壹種管理防火墻和 Internet 協議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防
火墻應用程序產生不可預知的行為。
同樣為系統防火墻，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟件並且不用系統的防火墻以及ICS***享上網，為了系統資源，關閉它吧
，否則就別動它。
BitLocker Drive Encryption Service
BDESVC 承載 BitLocker 驅動器加密服務。BitLocker 驅動器加密為操作系統提供安全啟動保障，並為 OS、固定卷和可移動卷提供全卷加密功能。使用此服務，BitLocker 可以提
示用戶執行與已安裝卷相關的各種操作，並自動解鎖卷而無需用戶交互。此外，它還會將恢復信息存儲至 Active Directory (如果這種方法可用並且需要這樣做)，並確保使用最
近的恢復證書。停止或禁用該服務可以防止用戶使用此功能。
該服務的默認運行方式是手動，如果妳沒有使用BitLocker設備，該功能就可以放心禁用。
Block Level Backup Engine Service
執行塊級備份和恢復的引擎。估計是和備份恢復方面用的服務，無任何依賴關系，默認是手動，也從來沒有看他啟動過。就放那吧，不用管了。
Bluetooth Support Service
Bluetooth 服務支持發現和關聯遠程 Bluetooth 設備。停止或禁用此服務可能導致已安裝的 Bluetooth 設備無法正確操作，還會阻止發現和關聯新設備。
該服務的默認運行方式是手動，如果妳沒有使用藍牙設備，該功能就可以放心禁用。
Certificate Propagation
為智能卡提供證書。該服務的默認運行方式是手動。如果妳沒有使用智能卡，那麽可以放心禁用該服務。
CNG Key Isolation
CNG 密鑰隔離服務宿主在 LSA 進程中。如壹般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與壹般原則要求相壹致的安全進程中存儲和使用生存期長的
密鑰。
如果 Wired AutoConfig/WLAN AutoConfig 兩個服務被打開，而且使用了 EAP (ExtensibleAuthentication Protocol)，那麽這個服務將被使用，建議不使用自動有線網絡配置和
無線網絡的可以關掉。
COM+ Event System
支持系統事件通知服務 (SENS)，此服務為訂閱的組件對象模型 (COM) 組件提供自動分布事件功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和註銷通知。如果禁用此服
務，顯式依賴此服務的其他服務都將無法啟動。
壹個很原始的古老服務，該服務的默認運行方式為自動，這是壹個重要的系統服務，設為手動也會自動運行，設為禁用好像也沒什麽影響，但是日誌中會出現大量的錯誤。我們最
好不要亂動。
COM+ System Application
管理基於組件對象模型 (COM+) 的組件的配置和跟蹤。如果停止該服務，則大多數基於COM+ 的組件將不能正常工作。如果禁用該服務，則任何明確依賴它的服務都將無法啟動。
搞開發的比較清楚，以前的COM+程序甚至IIS/.NET中的應用都會用到這個服務。只要不設置為禁用就行了，基本上也是很少運行的服務。
Computer Browser
維護網絡上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
該服務的默認運行方式為自動，不過如果妳沒有使用局域網，這項服務可以設為禁用。就算要在局域網內使用，也只設為手動，因為說不準什麽時候會要用上，用的時候它會自個
啟動。
Credential Manager
為用戶、應用程序和安全服務包提供憑據的安全存儲和檢索。
該服務的默認運行方式是手動，建議保持默認。
Cryptographic Services
提供四種管理服務: 目錄數據庫服務，用於確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，用於從該計算機中添加與刪除受信任根證書頒發機構的證書；自動根證
書更新服務，用於從 Windows Update 中檢索根證書和啟用 SSL 等方案；密鑰服務，用於協助註冊此計算機以獲取證書。如果此服務已停止，這些管理服務將無法正常運行。如果
此服務已禁用，任何明確依賴它的服務將無法啟動。
維護和管理系統的所有證書，密鑰以及安全數據庫。另外訪問壹些網站所需要的服務，比如微軟的網站，WindowsUpdate，或者DRM的網站，很多時候它會提供和確認Windows文件的
簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。
DCOM Server Process Launcher
DCOMLAUNCH 服務可啟動響應對象激活請求的 COM 和 DCOM 服務器。如果此服務停止或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議您運行 DCOMLAUNCH 服務。
該服務的默認運行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠程服務，是比COM+更基本的服務，看看註冊表就知道Windows系統中有多少DCOM組件，雖然禁用也沒什麽
問題，但是臨時用到的設為手動的服務會無法自動啟動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。
Desktop Window Manager Session Manager
提供桌面窗口管理器啟動和維護服務
Aero風格必須的，所有AeroGlass和Flip3D效果均依賴這個服務。如果喜歡這個風格就要設為自動，否則就禁用吧。
DHCP Client
為此計算機註冊並更新 IP 地址。如果此服務停止，計算機將不能接收動態 IP 地址和DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。
該服務的默認運行方式是自動，如果是手動指定的IP，完全可以禁用。
Diagnostic Policy Service
診斷策略服務啟用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務被停止，診斷將不再運行。
該服務的默認運行方式是自動，Vista或IE7有時會彈出對話框問妳是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復Internet斷線的問題，建議禁用。
Diagnostic Service Host
診斷服務主機被診斷策略服務用來承載需要在本地系統上下文中運行的診斷。如果停止該服務，則依賴於該服務的任何診斷將不再運行。
這就是幫上面Diagnostic Policy Service 做具體事情的服務，會隨著上面的服務啟動，可以壹起禁用。
Diagnostic System Host
診斷系統主機被診斷策略服務用來承載需要在本地系統上下文中運行的診斷。如果停止該服務，則依賴於該服務的任何診斷將不再運行。
基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以壹起禁用。
Disk Defragmenter
提供磁盤碎片整理功能。
該服務的默認運行方式是手動，建議保持默認。
Distributed Link Tracking Client
維護某個計算機內或某個網絡中的計算機的 NTFS 文件之間的鏈接。
該服務的默認運行方式是自動，不過這個功能壹般都用不上，完全可以放心禁用。
Distributed Transaction Coordinator
協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，這些事務將會失敗。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
很多應用以及SQL，ExchangeBiztalk等服務器軟件都依賴這個服務，可以不啟動它，但不要禁用它，建議手動。
DNS Client
DNS 客戶端服務(dnscache)緩存域名系統(DNS)名稱並註冊該計算機的完整計算機名稱。
如果該服務被停止，將繼續解析 DNS 名稱。然而，將不緩存DNS 名稱的查詢結果，且不註冊計算機名稱。如果該服務被禁用，則任何明確依賴於它的服務都將無法啟動。該服務的
默認運行方式是自動，如果是在域的環境中要設置為自動，但是這個服務可以泄露妳瀏覽過哪些網站，所以壹般用戶出於安全考慮，禁用了吧。
Encrypting File System (EFS)
提供用於在 NTFS 文件系統卷上存儲加密文件的核心文件加密技術。如果停止或禁用此服務，則應用程序將無法訪問加密的文件。
該服務的默認運行方式是手動，建議保持默認。
Extensible Authentication Protocol
可擴展的身份驗證協議(EAP)服務在以下情況下提供網絡身份驗證: 802.1x 有線和無線、VPN 和網絡訪問保護(NAP)。EAP 在身份驗證過程中也提供網絡訪問客戶端使用的應用程序
編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網絡。
如果禁用此服務，該計算機將無法訪問需要EAP身份驗證的網絡。不用802.1x認證、無線網絡或VPN可以不啟動它，不要禁用它，建議保持手動。
Function Discovery Provider Host
FDPHOST 服務承載功能發現(FD)網絡發現提供程序。這些 FD 提供程序為簡單服務發現協議(SSDP)和 Web 服務發現(WS-D)協議提供網絡發現服務。
使用 FD 時停止或禁用 FDPHOST 服務將禁用這些協議的網絡發現。當該服務不可用時，使用 FD 和依靠這些發現協議的網絡服務將無法找到網絡服務或資源。
PnP-X和SSDP相關，如果無相關設備就禁用了吧。
Function Discovery Resource Publication
發布該計算機以及連接到該計算機的資源，以便能夠在網絡上發現這些資源。如果該服務被停止，將不再發布網絡資源，網絡上的其他計算機將無法發現這些資源。
PnP-X和SSDP相關，如果無相關設備就關了吧。
Group Policy Client
該服務負責通過組策略組件應用管理員為計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，並且將無法通過組策略管理應用程序和組件。如果停止或禁用該服
務，依賴於組策略的任何組件或應用程序都將無法正常運行。
系統重要服務，保持自動不變。
Health Key and Certificate Management
為網絡訪問保護代理(NAPAgent)提供 X.509 證書和密鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作推測是NAP的壹個服務，其中提到要實現壹
個HealthRegistrationAuthority機制，默認手動即可。
HomeGroup Provider
執行與主組的配置和維護相關的網絡任務。如果停止或禁用此服務，您的計算機將無法檢測到其他主組，且您的主組可能無法正常工作。建議您保持此服務的運行狀態。
如果妳不使用家庭群組來***享圖片視頻及文檔,那麽該服務可以禁用。
Human Inte***ce Device Access
啟用對智能界面設備(HID)的通用輸入訪問，它激活並保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果
此服務被禁用，任何依賴它的服務將無法啟動。
如果妳不想妳機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用遊戲手柄之類,可以禁用這個服務。
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協議(AuthIP)鍵控模塊。這些鍵控模塊用於 Internet 協議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用
IKEEXT 服務將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務將導致 IPSec 故障並且危及系統的安全。強
烈建議運行 IKEEXT 服務。
主要是針對VPN等網絡環境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。
Interactive Services Detection
啟用交互式服務的用戶輸入的用戶通知，這樣當交互式服務創建的對話框出現時可以訪問這些對話框。如果此服務已停止，將不再有新的交互式服務對話框通知，而且可能再也無
法訪問交互式服務對話框。如果此服務已禁用，則不再有新的交互式服務對話框通知，也無法訪問這些對話框。
我也不清楚什麽算交互式服務，默認也是手動，保持默認吧。
Internet Connection Sharing (ICS)
為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
該服務的默認運行方式是禁用，如果妳不打算讓這臺計算機充當ICS主機，那麽該服務可以禁用，否則需要啟用。
IP Helper
在 IPv4 網絡上提供自動的 IPv6 連接。如果停止此服務，則在計算機連接到本地 IPv6 網絡時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和
IPv6相互兼容，現在的情況下不是特別需要，其實設置成禁用也無妨。
IPsec Policy Agent
Internet 協議安全(IPSec)支持網絡級別的對等身份驗證、數據原始身份驗證、數據完整性、數據機密性(加密)以及重播保護。此服務強制執行通過 IP 安全策略管理單元或命令
行工具 "netsh ipsec" 創建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網絡連接問題。同樣，此服務停止時，Windows 防火墻的遠程管理也不再
可用。
此服務強制執行通過 IP 安全策略管理單元或命令行工具 "netshipsec" 創建的 IPSec策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網絡連接問題。同樣，此
服務停止時，Windows 防火墻的遠程管理也不再可用。
某些公司的網絡環境要求必須打開，它提供壹個TCP/IP網絡上客戶端和服務器之間端到端的安全連接。其他的情況建議設置成禁用。
KtmRm for Distributed Transaction Coordinator
協調分布式事務處理協調器(MSDTC)和內核事務管理器(KTM)之間的事務。如果不需要，建議保持該服務的停止狀態。如果需要，MSDTC 和 KTM 將自動啟動該服務。如果此服務已禁
用，任何與內核資源管理器交互的 MSDTC 事務將失敗，並且任何顯式依賴它的服務將無法啟動。
協調 MSDTC 和核心事務管理器(KTM)之間的事務。Vista提供的另外壹種事務服務，對開發人員來說是比較有用，對於壹般的用戶或者非開發人員來說，設置成手動。
Link-Layer Topology Discovery Mapper
創建網絡映射，它由 PC 和設備拓撲(連接)信息以及說明每個 PC 和設備的元數據組成。如果禁用此服務，則網絡映射將不能正常工作。
應該是支持LLTD(LinkLayerTopologyDiscovery) 技術，可以精確地顯示支持LLTD的設備在網絡結構中的位置，比如Vista的無線地圖 ，保持默認手動。
Microsoft .NET Framework NGEN v2.0.50727_X86
Microsoft .NET Framework NGEN
NET開發人員都知道 NGEN的用法，保持默認的手動即可，以後會有很多基於.NET FX3的應用，那麽這個服務會有用的。
Microsoft iSCSI Initiator Service
管理從這臺計算機到遠程 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用，則所有顯式
依賴於該服務的服務將不會啟動。
如果本機沒有iSCSI設備也不需要連接和訪問遠程iSCSI設備，設置成禁用。
Microsoft Software Shadow Copy Provider
管理卷影復***務制作的基於軟件的卷影副本。如果該服務被停止，將無法管理基於軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。
卷影拷貝，如果不需要就可以設為禁用，壹般用戶基本都不會用到。
Multimedia Class Scheduler
基於系統範圍內的任務優先級啟用工作的相對優先級。這主要適用於多媒體應用程序。如果此服務停止，個別任務將使用其默認的優先級。主要是針對壹些多媒體應用的音／視頻
流設置優先級，禁用可能會導致聲卡功能出現問題，建議打開這個服務，設成手動壹般也會自動啟動。
Net.Tcp Port Sharing Service
提供通過 net.tcp 協議***享 TCP 端口的功能。
WCF要用的，壹般用戶和非開發人員，還是禁用就行了。
Netlogon
為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份並且域控制器無法註冊DNS 記錄。如果此服務被禁用，
任何依賴它的服務將無法啟動。
登陸活動目錄時，和域服務通訊驗證的壹個服務，壹般驗證通過之後，域服務器會註冊妳的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環境可以設為禁用。
Network Access Protection Agent
網絡訪問保護(NAP)代理服務收集和管理網絡上客戶端計算機的健康信息。NAP 代理收集的信息用於確保客戶端計算機具有所需的軟件和設置。如果客戶端計算機與健康策略不兼容
，則可以為其提供受限的網絡訪問權限，直至更新其配置。根據健康策略的配置，可能自動更新客戶端計算機，以便用戶可以迅速重新獲取完全網絡訪問權限，無須手動更新他們
的計算機。
在客戶端計算機上啟用網絡訪問保護(NAP)功能，這是NAP架構中的客戶端，默認設置手動即可。
Network Connections
管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。當妳點擊網絡和撥號連接時這個服務就開始工作，主要是獲得局域網和遠程連接的對象，只要妳聯
網這個服務就會啟動。不要關閉它。
Network List Service
識別計算機已連接的網絡，收集和存儲這些網絡的屬性，並在更改這些屬性時通知應用程序。
這個服務是列舉現有的網絡，展示目前的連接狀態。關閉它會導致網絡不正常，所以不要去動它。
Network Location Awareness
收集和存儲網絡的配置信息，並在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就
是NLA，能夠很好的支持和標示多網卡，或者是妳從家庭、個人、公司的網絡中進行切換和變化時，給妳提供增強的功能，大多數情況會隨著NetworkConnections自動啟動。和XP的
NLA不同，關閉它網絡正常但是會提示沒插網線，最好別去動它。
Network Store Inte***ce Service
此服務向用戶模式客戶端發送網絡通知(例如，添加/刪除接口等)。停止此服務將導致丟失網絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。
這是支持NLA的壹個服務，比如保存每個網絡的 Profile，所以它的運行狀態會和NLA相同，最好別去動它。
Offline Files
脫機文件服務在脫機文件緩存中執行維護活動，響應用戶登錄和註銷事件，實現公*** API 的內部部分，並將相關的事件分配給關心脫機文件活動和緩存更改的用戶。
脫機文件服務，使用這個功能系統會將網絡上的***享內容在本地進行緩存，可以禁用。
Peer Name Resolution Protocol
使用對等名稱解析協議(PNRP)在 Internet 上啟用無服務器對等名稱解析。如果禁用該功能，則某些對等應用程序和協作應用程序(如遠程協助)可能無法運行。
如果妳不嘗試WCF的P2P功能或開發，那麽連同下面兩個服務都可以禁用。
Peer Networking Grouping
Peer Networking Identity Manager
Performance Logs & Alerts
性能日誌和警報根據預配置的計劃參數從本地或遠程計算機收集性能數據，然後將該數據寫入日誌或觸發警報。如果停止此服務，將不收集性能信息
。如果禁用此服務，則明確依賴它的所有服務將無法啟動。
EventLog和任務調度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設置成禁用，手動即可。
Plug and Play
使計算機在極少或沒有用戶輸入的情況下能識別並適應硬件的更改。終止或禁用此服務會造成系統不穩定。
即插即用，最基本的服務之壹，想關也關不了。