服務名稱:警報器
工藝名稱:services.exe
功能描述:該服務是在系統出現故障時，向管理員發送報警或向用戶發送錯誤信息。除非妳的電腦在局域網內，並配有網絡管理員，壹般可以設置為“手動”或“禁用”。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
2、應用層網關服務
服務名稱:ALG
工藝名稱:alg.exe
功能描述:為互聯網接入和防火墻的第三方插件提供支持。如果您使用WindowsXP的Internet訪問和防火墻，則必須啟用此服務。占用內存資源約1.5MB。
默認設置:手動。
正常配置:手動
網絡配置:自動
獨立配置:禁用
極端配置:禁用
3、應用管理
服務名:AppMgmt
工藝名稱:svchost.exe
功能描述:Windows2000/XP推出了壹種基於msi文件格式(應用程序安裝信息包)的軟件管理方案——應用程序管理組件服務，不僅管理軟件的安裝和刪除，還可以使用該服務修改和修復現有的應用程序，監控文件恢復，通過恢復排除基本故障。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:手動
極限配置:手動
4.自動更新服務名稱:wuauserv
工藝名稱:svchost.exe
功能描述:Windows自動升級服務。需要註意的是，無論是通過Windows Update進行手動升級還是自動升級，都需要兩種服務的支持:後臺智能轉移服務和系統事件通知。
默認設置:自動
常規配置:自動
網絡配置:自動
獨立配置:禁用
極端配置:禁用
5.後臺智能服務名稱:BITS
工藝名稱:svchost.exe
功能描述:用於通過Http1.1服務器異步傳輸數據，即利用空閑的網絡帶寬在後臺傳輸文件。Windows Update需要這個服務來實現斷點續傳升級數據的功能。此外，當使用MSN Explorer、Windows Messenger、Windows Media Player或。NET函數，它的自動更新需要這個服務。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
6.傳輸服務的名稱:
工藝名稱:svchost.exe
功能描述:用於通過Http1.1服務器異步傳輸數據，即利用空閑的網絡帶寬在後臺傳輸文件。Windows Update需要這個服務來實現斷點續傳升級數據的功能。此外，當使用MSN Explorer、Windows Messenger、Windows Media Player或。NET函數，它的自動更新需要這個服務。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
7.剪貼簿服務名稱:ClipSrv。
工藝名稱:clipsrv.exe
功能描述:該服務通過網絡DDE和網絡DDDSDM提供的網絡動態數據交換服務，可以查看遠程計算機中的剪貼簿。即使妳的電腦在局域網內，出於安全考慮，強烈建議設置為“手動”，但對於普通用戶可以設置為“禁用”。這樣可以節省大約1.3MB的內存空間。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
8.com+系統應用服務名:COMSysApp。
工藝名稱:dllhost.exe
功能描述:主要為那些使用COM+的程序提供托管，系統日誌也需要它運行，建議改成手動。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:禁用
極端配置:禁用
9.COM+事件系統服務名:Event System。
工藝名稱:svchost.exe
功能描述:為使用COM+程序提供系統事件支持，或者自動發布到訂閱COM組件。建議保留Windows的默認設置。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:手動
極端配置:禁用
10，電腦瀏覽器服務名稱:瀏覽器
工藝名稱:svchost.exe
功能描述:維護網上鄰居中計算機的最新列表，包括基於Windows的域、工作組和計算機，以及其他NetBIOS協議網絡設備，“網上鄰居”顯示的內容來自這些設備。並將該列表通知請求程序。普通單機用戶設置為“禁用”，局域網用戶設置為“自動”。如果您在網上鄰居中看不到其他計算機，很可能是因為此服務沒有打開。
默認設置:自動
常規配置:禁用
網絡配置:自動
獨立配置:禁用
極端配置:禁用
11，加密服務服務名稱:CryptSvc。
工藝名稱:svchost.exe
功能描述:主要用於確認Windows文件的簽名。如果它被禁用，您將經常遇到壹個警告框，報告驅動程序尚未通過Microsoft的身份驗證。同時，當Windows Update手動或自動更新時，也需要此服務。此外，在升級SP1或SP2和DirectX 9.0時，必須運行此服務。Windows Media Player和壹些。NET應用程序也需要這項服務。占用內存空間約1.9MB。
默認設置:自動
常規配置:自動
網絡配置:自動
獨立配置:禁用
12，DHCP客戶端服務名稱:Dhcp。
工藝名稱:svchost.exe
功能描述:全稱是動態主機配置協議(Dynamic Host Configuration Protocol)，可以自動為局域網中的每臺計算機分配壹個IP地址，完成每臺計算機的TCP/IP協議配置，包括IP地址、子網掩碼、網關、DNS服務器等。這樣，在局域網中，尤其是在大型局域網中，管理員不必為每臺計算機手動配置TCP/IP協議，也避免了IP地址重復的問題。作為普通用戶，如果已經通過DSL、線纜等方式接入互聯網。，最好保持自動狀態，因為我們在互聯網上的IP地址是ISP動態分配的。如果系統不應用於任何網絡，那麽您可以將其設置為“禁用”。要在Windows中啟用DHCP協議，只需將IP地址設置為“自動獲取IP地址”即可。具體方法如下:以Windows XP為例，打開本地連接屬性，雙擊互聯網協議(TCP/IP)打開屬性窗口。接下來，在常規選項卡中，選擇自動獲取IP地址，然後單擊右下角的高級。下面，妳可以在打開窗口的“IP設置”標簽中看到“DHCP已啟用”。
默認設置:自動
常規配置:自動
網絡配置:禁用
獨立配置:自動
極端配置:禁用
13，分布式鏈接跟蹤客戶端服務名稱:TrkWks
工藝名稱:svchost.exe
功能描述:分布式連接跟蹤客戶端，可以跟蹤網絡域NTFS卷中文件的移動並發出通知。普通用戶設置為“禁用”，局域網用戶(硬盤分區文件系統為NTFS)設置為“自動”。例如，您在計算機A上創建壹個文件，然後在計算機B上創建指向該文件的快捷方式或鏈接，如果您在計算機A上移動該文件，該服務將告訴計算機B該文件的新位置並進行更正。對於單機用戶來說，這個服務用處不大，大約會占用3.5MB~4MB ~ 4 MB的內存資源。
默認設置:自動
正常配置:手動
網絡配置:手動
獨立配置:禁用
極端配置:禁用
14，分布式事務處理協調器服務名稱:MSDTC
工藝名稱:msdtc.exe
功能描述:並行事務分布在兩個以上的數據庫、消息隊列、文件系統或其他事務保護資源管理器中。禁用此服務後，事件日誌將報告相關錯誤。但是經過測試，發現不會影響系統運行。還有壹些。NET程序將使用它。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:禁用
極端配置:禁用
15，DNS客戶端服務名稱:Dnscache
工藝名稱:svchost.exe
功能描述:域名系統客戶端，可以將域名解析成IP地址。除非您沒有連接到任何網絡，否則應該設置為“自動”。
默認設置:自動
常規配置:自動
網絡配置:自動
獨立配置:禁用
極端配置:禁用
16，錯誤報告服務服務名稱:ERSvc
工藝名稱:svchost.exe
功能描述:當應用程序出現錯誤時，該服務可以向微軟提交相關報告。因為用處不大，白白占用內存和系統資源，建議禁用。
默認設置:自動
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
17，事件日誌服務名稱:Event Log。
工藝名稱:services.exe
功能描述:該服務可以記錄程序和系統發送的錯誤信息。日誌包含有助於診斷問題的信息。有時候禁用這個服務重啟系統後，幾個網絡相關的服務都啟動不了，撥號上網的現象也出現不了。因此，如果您有互聯網或局域網連接，建議將其設置為“自動”。
默認設置:自動
常規配置:自動
網絡配置:自動
獨立配置:自動
極限配置:自動
18，快速用戶切換兼容性服務名稱:快速用戶切換兼容性
工藝名稱:svchost.exe
功能描述:Windows XP提供了快速用戶切換功能，使您可以在保持當前用戶登錄的同時，使用另壹個帳戶登錄，實現同時登錄狀態。除非妳的電腦被很多人使用，妳又確實需要這個功能，那就改成手動或者禁用。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:禁用
極端配置:禁用
19，傳真服務名稱:傳真
工藝名稱:fxssvc.exe
功能描述:傳真服務，Windows 95中的傳真功能在Windows 2000中再次得到支持，並且與系統集成得更好。如果不使用，設置為“禁用”。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
20.幫助和支持服務名稱:helpsvc
工藝名稱:svchost.exe
功能描述:WindowsXP搜索和幫助功能所必需的服務，但是我們並不是每天都使用這個功能，所以我們建議將其設置為“禁用”，在需要的時候啟動。
默認設置:自動
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
21，人機界面設備訪問服務名:HidServ。
工藝名稱:svchost.exe
功能描述:主要用於帶功能按鈕(傳真、復印)或多媒體鍵盤的掃描儀。所以建議先設置為“禁用”，如果妳的某些設備有問題再設置為“自動”。
默認設置:禁用。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
22.HTTP SSL服務的名稱:HTTPFilter
工藝名稱:svchost.exe
功能描述:該服務通過安全套接字層(SSL)實現HTTP服務的安全超文本傳輸協議(HTTPS)。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:手動
極限配置:手動
23.IMAPI CD-Burning COM服務名:ImapiService。
工藝名稱:imapi.exe
功能描述:這是Windows XP的刻錄功能的服務，可以通過拖拽的方式刻錄光盤，非常方便。同時，有些軟件也會使用該服務，建議設置為“自動”。如果安裝了Nero之類的錄音軟件，也可以嘗試禁用，這樣會加快Nero的運行速度。該服務占用1.6MB內存資源。
默認設置:手動。
常規配置:自動
網絡配置:自動
獨立配置:禁用
極端配置:禁用
24.索引服務服務名:cisvc
工藝名稱:cisvc.exe
功能描述:索引服務可以對本地硬盤或* * *網絡驅動器上的文檔內容和屬性進行索引，通過Windows 2000/XP獨有的文檔過濾器快速定位到您需要的文檔，大大加強了Windows 2000/XP的搜索能力。但是，索引服務會繼續，因此會消耗大量系統資源。微軟建議，在只有64MB內存的系統中，如果要索引的文檔超過100，000個，應該禁用該服務。但在實際測試中，我們發現即使文檔數量遠低於10萬，對系統資源的消耗也是驚人的，在128MB的系統上情況也好不到哪裏去，所以強烈建議禁用。另外，雖然微軟宣稱只在系統空閑的時候運行，但是我們發現它往往沒有那麽規律。如果您的計算機經常出現速度慢的問題，請嘗試禁用它以查看效果。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
25.internet連接防火墻/internet連接共享服務名稱:SharedAccess。
工藝名稱:svchost.exe
功能描述:局域網計算機的互聯網防火墻和互聯網***接入連接。該服務為多臺聯網計算機通過撥號網絡訪問互聯網提供了快捷方式，對於不使用該功能的普通用戶，可以設置為“禁用”。
默認設置:自動
常規配置:自動
網絡配置:自動
獨立配置:禁用
極端配置:禁用
26.IPSEC Services服務名稱:PolicyAgent
工藝名稱:lsass.exe
功能描述:IP安全策略代理服務，允許IP安全策略對兩臺計算機之間傳輸的數據包進行加密，從而防止在網上看到的人對其進行更改和解密。IPSEC是壹種用於保護內部網、私有網和外部網的網絡。
(Internet，Extranet)是抵禦攻擊的重要防禦手段。在使用IPSEC之前，您必須首先定義兩臺計算機之間相互信任和通信安全的方式。請註意:在Windows 2000中，默認情況下會自動啟動IP安全策略代理，但不會啟動IP安全策略。在這種情況下，普通用戶可以完全禁用該服務。
默認設置:自動
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
27.邏輯磁盤管理器的服務名:dmserver。
工藝名稱:svchost.exe
功能描述:是Windows磁盤管理的重要服務。如果在經歷“控制面板→管理工具→電腦管理→磁盤管理”時遇到問題，最好看看這個服務是否啟動。
默認設置:自動
正常配置:手動
網絡配置:手動
獨立配置:禁用
極端配置:禁用
28.邏輯磁盤管理器管理服務的服務名:dmadmin。
工藝名稱:dmadmin.exe
功能描述:類似於前面的服務，磁盤管理請求的系統管理服務。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:禁用
極端配置:禁用
29.信使服務名稱:信使
工藝名稱:services.exe
功能描述:發送和接收由系統管理員或警報器服務發送的消息的服務。由於警報器服務需要依賴於此服務，如果警報器已被禁用，則該項可以設置為手動或禁用。該服務提供了在服務器和客戶端之間傳輸信息的功能。對家庭用戶沒什麽用，建議設置為“禁用”，這樣也可以禁止網上的垃圾信息。此外，還可以在命令行輸入“netsend 127.0.0.1 Hi”來測試自己的電腦是否存在相關漏洞。如果您收到彈出消息“嗨”，您應該禁用此服務。如果您收到錯誤消息“網絡無法找到此消息別名”，那麽您的計算機是安全的。如果妳真的需要這個服務，可以通過防火墻關閉UDP的135和137端口和TCP的135、139和445端口，過濾掉來自互聯網的信息。
默認設置:自動
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
30.MS軟件卷影復制提供程序服務名稱:SwPrv。
工藝名稱:dllhost.exe
功能描述:配合“卷影復制”服務使用，主要用於備份。此外，壹些軟件如磁盤克隆和鏡像需要使用該服務來運行。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:禁用
極端配置:禁用
31、網絡登錄
服務名稱:Netlogon
工藝名稱:lsass.exe
功能描述:簡單來說就是在局域網上驗證登錄信息的服務。普通家庭用戶可以設置為“禁用”或“手動”。有時，在感染病毒後，該服務將無法啟動。
默認設置:自動
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
32.NetMeeting遠程桌面共享服務名稱:mnmsrvc
工藝名稱:mnmsrvc.exe
功能描述:遠程桌面* * *，該服務可以允許授權用戶通過NetMeeting遠程訪問Windows桌面。這個功能壹般用處不大，可以設置為“禁用”。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
33.網絡連接服務名稱:Netman
工藝名稱:svchost.exe
功能描述:網絡連接管理“網絡和撥號連接”文件夾中的所有對象。如果您有任何網絡連接(包括互聯網撥號連接)，請保持“手動”。否則，如果您禁用它，您將看不到“網絡和撥號連接”文件夾中的任何內容，更不用說新連接和撥號上網了。
默認設置:手動。
正常配置:手動
網絡配置:自動
獨立配置:手動
極端配置:禁用
34、網絡DDE
服務名:NetDDE
工藝名稱:netdde.exe
功能描述:網絡動態數據交換服務是為DDE對話提供網絡傳輸和安全的服務。DDE(動態數據交換)是進程通信的壹種形式，它允許兩個或多個支持DDE的程序交換信息和命令。對於壹般用戶，可以設置為“禁用”。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
35.網絡DDE DSDM服務名:NetDDE dsdm。
工藝名稱:netdde.exe
功能描述:網絡動態數據交換服務是為DDE對話提供網絡傳輸和安全的服務。DDE(動態數據交換)是進程通信的壹種形式，它允許兩個或多個支持DDE的程序交換信息和命令。對於壹般用戶，可以設置為“禁用”。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
36.網絡位置感知(Nla)服務名稱:NLA
工藝名稱:svchost.exe
功能描述:該服務是Internet網絡連接所必需的，但可以在服務器上啟動。
默認設置:手動。
正常配置:手動
網絡配置:自動
獨立配置:禁用
極端配置:禁用
37、NT LM安全支持提供程序
工藝名稱:lsass.exe
功能描述:為不使用命名管道進行傳輸的遠程過程調用(RPC)程序提供安全性。管理系統安全信息。如果您啟動Telnet服務，則必須打開該服務。
默認設置:手動。
正常配置:手動
網絡配置:手動
獨立配置:手動
極端配置:禁用
38.性能日誌和預警的服務名:SysmonLog
工藝名稱:smlogsvc.exe
功能描述:按照計劃收集系統性能數據，並將信息發送到日誌或給出提醒。壹般用戶根本不需要。
默認設置:手動。
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
39.即插即用服務名稱:即插即用
工藝名稱:services.exe
功能描述:開啟Windows的即插即用功能，建議設置為:自動，否則註冊表會混亂。
默認設置:自動
常規配置:自動
網絡配置:自動
獨立配置:自動
極限配置:自動
40.便攜式媒體序列號服務名稱:WmdmPmSp
工藝名稱:svchost.exe
功能描述:獲取移動播放器(MP3播放器等)的數字序列號。)通過聯網的計算機連接到您的計算機。壹般可以禁用。如果您的Windows Media Player在禁用後出現問題，您需要打開它。
默認設置:自動
常規配置:禁用
網絡配置:禁用
獨立配置:禁用
極端配置:禁用
41，打印後臺處理程序服務名稱:後臺處理程序
工藝名稱:spoolsv.exe
功能描述:打印後臺處理。此服務的功能是保存和管理多個請求打印的文檔，然後在打印機空閑後將數據發送到打印機進行處理。沒有任何打印設備的用戶被設置為禁用，否則設置為自動。請註意:
如果您啟用了傳真服務，您應該保持它的自動化，因為傳真服務依賴於後臺打印程序。
默認設置:自動
常規配置:自動
網絡配置:自動
獨立配置:自動
極端配置:禁用