搶先報(bào)道 微軟新系統(tǒng)Vista服務(wù)優(yōu)化攻略

　　很多人已經(jīng)用上了Windows Vista Beta 1，這一微軟下一代操作系統(tǒng)。相比Windows XP，該操作系統(tǒng)對硬件的要求又有了不少提高，那么怎樣充分利用現(xiàn)有的硬件流暢運(yùn)行Vista呢?當(dāng)然，我們需要對其進(jìn)行優(yōu)化。

　　說到優(yōu)化，第一個想到的就是操作系統(tǒng)中那些我們可能永遠(yuǎn)用不到的服務(wù)。為了照顧所有消費(fèi)者，Windows操作系統(tǒng)中總會包含大量各種用途的服務(wù)，有些是運(yùn)行操作系統(tǒng)必須的，有些則對大部分人完全沒用。我們的目的則是在盡可能保證操作系統(tǒng)完整的功能的同時減少必須運(yùn)行的服務(wù)的數(shù)量，以達(dá)到優(yōu)化的目的。

　　優(yōu)化的主要方式就是將不需要的服務(wù)禁用。首先請運(yùn)行Services.msc，打開服務(wù)控制臺，這里列出了操作系統(tǒng)中所有的服務(wù)。和Windows 2000/XP/2003相比，當(dāng)前的Vista在這里并沒有什么特殊之處，因此只要我們明白每個服務(wù)的具體作用，就可以按照同樣的方法將其禁用。

　　下列每項(xiàng)服務(wù)，我們都將按照這樣的格式介紹:服務(wù)名稱、服務(wù)描述、運(yùn)行方式、建議的設(shè)置、服務(wù)進(jìn)程。

　　.NET Runtime Optimization Service v2.0.50215_X86:對使用下一代技術(shù)編寫的程序的運(yùn)行提供優(yōu)化。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不建議更改。

　　\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe

　　估計(jì)使用該技術(shù)之后，運(yùn)行.Net技術(shù)編寫的程序時執(zhí)行效率將會更高，因?yàn)楝F(xiàn)有系統(tǒng)中運(yùn)行.Net程序的速度還是有些慢。

　　Application Experience Lookup Service:在應(yīng)用程序啟動時處理應(yīng)用程序兼容型查詢請求。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不建議更改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　估計(jì)使用該技術(shù)之后在運(yùn)行老程序的時候系統(tǒng)會自動選擇相應(yīng)的兼容模式運(yùn)行，以便取得最佳效果。

　　Application Information:為應(yīng)用程序的運(yùn)行提供信息。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不建議更改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Application Layer Gateway Service:為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運(yùn)行方式是手動，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會自動啟動，不建議更改。

　　\\WINDOWS\System32\alg.exe

　　Windows XP中也有該服務(wù)，作用也差不多。

　　Application Management:為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)默認(rèn)的運(yùn)行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務(wù)。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Automatic Updates:允許下載和安裝Windows更新程序。如果該服務(wù)被禁用，計(jì)算機(jī)將無法使用自動更新功能從Windows Update網(wǎng)站下載更新程序。該服務(wù)的默認(rèn)運(yùn)行方式為自動。不過更新是針對正式發(fā)布的產(chǎn)品的，對于還處于測試階段的軟件，就算有漏洞，一般也不會通過這種方式進(jìn)行更新，最多在下一個測試版中進(jìn)行改進(jìn)。因此在目前的測試階段，該服務(wù)可以禁用。不過正式版中最好保持該服務(wù)自動運(yùn)行。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　很重要的一個服務(wù)，有了它基本上就不用操心隔三差五去Windows Update網(wǎng)站打補(bǔ)丁了。

　　Background Intelligent Transfer Service:在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，這個服務(wù)的主要用途還是用于進(jìn)行Windows Update或者自動更新，不過既然測試階段一般不會使用更新功能，那么這個服務(wù)也可以放心禁用了。同樣，在正式版中最好不要更改這個服務(wù)。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Base Filtering Engine:Base Filtering Engine，不知道這個服務(wù)是干什么用的，不過系統(tǒng)默認(rèn)的運(yùn)行方式是自動，那么我們最好也就別亂動了。

　　\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted

　　Certificate Propagation:為智能卡提供證書。該服務(wù)的默認(rèn)運(yùn)行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務(wù)。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　估計(jì)到Vista發(fā)布的時候，密碼已經(jīng)不是唯一可以用來區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更加方便的生物識別技術(shù)，例如指紋、虹膜識別等應(yīng)用將會更加廣泛。

　　COM+ Event System:支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式為自動，這是一個重要的系統(tǒng)服務(wù)，我們最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　COM+ System Application:管理 基于COM+ 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM+ 組件將不能正常工作。如果本服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。該服務(wù)的默認(rèn)運(yùn)行方式為手動，最好不要亂動。

　　\\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

　　Computer Browser:維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止，列表不會被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式為自動，不過如果你沒有使用局域網(wǎng)，該功能就可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Cryptographic Services:提供三種管理服務(wù): 編錄數(shù)據(jù)庫服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書機(jī)構(gòu)的證書;和密鑰(Key)服務(wù)，它幫助注冊此計(jì)算機(jī)獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式為自動，這是一個重要系統(tǒng)服務(wù)，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　DCOM Server Process Launcher:為 DCOM 服務(wù)提供加載功能。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k DcomLaunch

　　DHCP Client:通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺計(jì)算機(jī)將無法收到動態(tài)IP地址以及DNS的更新。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Diagnostic Policy Service:Diagnostic Policy服務(wù)為Windows組件提供診斷支持。如果該服務(wù)停止了，系統(tǒng)診斷工具將無法正常運(yùn)行。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Digital ID Management Service:監(jiān)聽和數(shù)字ID(Digital ID)有關(guān)的事件，并允許已注冊的供應(yīng)商執(zhí)行相關(guān)的操作，供應(yīng)商和發(fā)起的操作的順序由依存關(guān)系的設(shè)置所指定。如果該服務(wù)被停止或禁用，這臺計(jì)算機(jī)以及所有已經(jīng)登錄的用戶將無法使用某些自動化的功能。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過除非你使用了某些DRM(Digital Rights Management，數(shù)碼權(quán)限保護(hù))技術(shù)，否則可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k DimsHost

　　不知道該服務(wù)具體能干嗎，不過既然連操作系統(tǒng)都直接支持這種DRM技術(shù)了，估計(jì)到時候網(wǎng)上免費(fèi)的電影、歌曲之類的東西…..

　　Distributed File System Replication:在多個系統(tǒng)之間的NTFS文件系統(tǒng)上提供多宿主復(fù)制(multi-master replication)。該服務(wù)的默認(rèn)運(yùn)行方式是手動，最好不要亂動。

　　\\WINDOWS\system32\DFSR.exe

　　Distributed Link Tracking Client:在計(jì)算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Distributed Transaction Coordinator:在多個來源，例如數(shù)據(jù)庫、消息隊(duì)列以及文件系統(tǒng)之間進(jìn)行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會發(fā)生。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手動，最好不要亂動。

　　\\Windows\system32\msdtc.exe

　　DNS Client:為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。(圖一)

　　圖 一

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Event Log:記錄由Windows和應(yīng)用程序產(chǎn)生的事件日志，事件日志報(bào)告的信息可以用于診斷故障。該服務(wù)的默認(rèn)運(yùn)行方式是自動，這是重要的系統(tǒng)服務(wù)，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

　　Fast User Switching Compatibility:為在多用戶下需要協(xié)助的應(yīng)用程序提供管理。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你用不上快速用戶切換功能，就完全可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Fax:使計(jì)算機(jī)可以利用位于本機(jī)或者網(wǎng)絡(luò)中的傳真資源發(fā)送和接收傳真。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不過如果你不打算使用電腦收發(fā)傳真，則可以放心將其禁用。

　　\\WINDOWS\system32\fxssvc.exe

　　File Replication:可以允許文件在多個服務(wù)器之間自動并發(fā)復(fù)制和維護(hù)。如果該服務(wù)停止，文件復(fù)制將不會發(fā)生，而且服務(wù)器將無法同步。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手動，沒必要修改。

　　\\WINDOWS\system32\ntfrs.exe

　　FTP Publishing Service:使得該服務(wù)器可以充當(dāng) 文件傳輸協(xié)議(File Transfer Protocol，F(xiàn)TP)的服務(wù)器端。如果該服務(wù)停止了，那么服務(wù)器就不能充當(dāng)FTP服務(wù)器。如果該服務(wù)被禁用了，任何依賴該服務(wù)的其它服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，因此如果你不打算開設(shè)FTP服務(wù)器，該服務(wù)就可以不用修改。

　　\\WINDOWS\system32\inetsrv\inetinfo.exe

　　以往Windows中的FTP服務(wù)屬于IIS的一部分，Vista中該服務(wù)被單獨(dú)列了出來，也許FTP服務(wù)在Vista中會得到加強(qiáng)。畢竟用過的人都知道，IIS的FTP功能實(shí)在是太弱了。

　　Group Policy Client:該服務(wù)用于應(yīng)用由這臺計(jì)算機(jī)的管理員或者其他用戶通過組策略組件配置的設(shè)置。如果該服務(wù)被停止或禁用，相關(guān)的設(shè)置將無法被應(yīng)用，并且應(yīng)用程序和組件也將無法繼續(xù)通過組策略進(jìn)行管理，同時任何依賴組策略組件的應(yīng)用程序或者計(jì)算機(jī)都將可能無法正常工作。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你沒有使用了Vista中新的帳戶保護(hù)機(jī)制，并且如果這臺計(jì)算機(jī)沒有位于企業(yè)網(wǎng)絡(luò)中，那么就可以放心禁用該服務(wù)。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　通過組策略管理企業(yè)網(wǎng)絡(luò)中的計(jì)算機(jī)一直是企業(yè)管理員的一個重要工作，該服務(wù)也許給Windows中的管理功能帶來了新的內(nèi)容，不過目前還不明顯。(圖二)

　　圖 二

　　HID Input Service:啟用對智能界面設(shè)備(Human Interface Devices ，HID)的通用輸入訪問，它激活并保存鍵盤、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是自動，如果你使用了支持HID的輸入設(shè)備，例如比較高級的鍵盤或鼠標(biāo)，那么最好不要動這個服務(wù)，否則可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Idwlog Service:常見于一些內(nèi)部版本的Windows中。該服務(wù)的默認(rèn)運(yùn)行方式是自動，可以放心禁用。

　　\\WINDOWS\System32\idwlog.exe

　　IIS Admin Service:允許該服務(wù)器管理Web和FTP服務(wù)。如果該服務(wù)停止，那么該服務(wù)器將無法運(yùn)行Web或FTP站點(diǎn)，或者對IIS進(jìn)行配置。如果該服務(wù)被禁用，任何依賴該服務(wù)的其它服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手動，因此如果你不打算運(yùn)行IIS，該服務(wù)可以禁用。

　　\\WINDOWS\system32\inetsrv\inetinfo.exe

　　IKE and AuthIP IPSec keying modules:IKE和AuthIP IPSec密鑰模塊，該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過除非你使用了VPN(Virtual Private Network，虛擬專用網(wǎng)絡(luò))，否則一般用戶都不需要這個服務(wù)。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　IMAPI CD-Burning COM Service:用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 錄制。如果停止該服務(wù)，這臺計(jì)算機(jī)將無法錄制 CD。如果該服務(wù)被停用，任何依靠它的服務(wù)都無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\system32\imapi.exe

　　Infrared monitor service:對連接到計(jì)算機(jī)上的紅外設(shè)備提供支持，并可以探測位于工作范圍內(nèi)的紅外設(shè)備。該服務(wù)的默認(rèn)運(yùn)行方式是手動，當(dāng)然你可能沒有這類老式設(shè)備，那么這個服務(wù)就可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Internet Connection Sharing (ICS):為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析以及/或入侵防御服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，如果你不打算讓這臺計(jì)算機(jī)充當(dāng)ICS主機(jī)，那么該服務(wù)可以禁用，否則需要啟用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Intersite Messaging:允許在運(yùn)行Windows的服務(wù)器站點(diǎn)之間交換消息。如果該服務(wù)停止，消息將無法交換。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式為禁用，可以不用修改。

　　\\WINDOWS\System32\ismserv.exe

　　IP:提供DDNS名稱注冊以及IPv4網(wǎng)絡(luò)上IPv6協(xié)議的自動連接。如果該服務(wù)停止了，其他計(jì)算機(jī)可能無法通過名字訪問這臺計(jì)算機(jī)，并且在連接到原生IPv6網(wǎng)絡(luò)中之后將只能創(chuàng)建IPv6連接。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　IPSec Service:提供TCP/IP網(wǎng)絡(luò)上客戶端和服務(wù)器之間端到端的安全。如果該服務(wù)停止，客戶端和服務(wù)器之間的TCP/IP安全將會減弱。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過一般的家庭用戶可以放心禁用。(圖三)

　　圖 三

　　\\WINDOWS\system32\svchost.exe -k NetworkServiceNetworkRestricted

　　Kerberos Key Distribution Center:在域控制器上該服務(wù)使得用戶可以使用Kerberos 驗(yàn)證協(xié)議登錄到網(wǎng)絡(luò)。如果域控制器上的該服務(wù)停止了，用戶將無法登錄到網(wǎng)絡(luò)。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，可以不用修改。

　　\\WINDOWS\System32\lsass.exe

　　Message Queueing Triggers:對到達(dá)消息隊(duì)列的信息提供基于規(guī)則的監(jiān)控，并且當(dāng)規(guī)則代表的條件滿足后，可以發(fā)起COM組件或獨(dú)立的可執(zhí)行文件處理該消息。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\system32\mqtgsvc.exe

　　Message Queuing:為創(chuàng)建基于Windows網(wǎng)絡(luò)和應(yīng)用程序的分布式信息傳送應(yīng)用程序提供信息結(jié)構(gòu)以及開發(fā)工具。如果該服務(wù)停止，分布式信息將會不可用。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\system32\mqsvc.exe

　　Microsoft iSCSI Initiator Service:管理從這臺計(jì)算機(jī)到其他遠(yuǎn)程iSCSI目標(biāo)設(shè)備之間的Internet SCSI(iSCSI)會話。如果該服務(wù)停止了，這臺計(jì)算機(jī)將無法登錄或訪問目標(biāo)iSCSI設(shè)備。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手動，如果你沒有這類設(shè)備的話當(dāng)然可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Microsoft Software Shadow Copy Provider:管理由卷影復(fù)制服務(wù)發(fā)起的基于軟件的卷影復(fù)制操作。如果該服務(wù)停止，基于軟件的卷影復(fù)制將無法管理。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手工，如果你不打算使用卷影復(fù)制，那么就可以將其禁用。

　　\\WINDOWS\System32\svchost.exe -k swprv

　　Multimedia Class Scheduler:根據(jù)基于系統(tǒng)的任務(wù)屬性啟用相對優(yōu)先級，該服務(wù)主要被用于多媒體應(yīng)用程序。如果該服務(wù)停止，個別任務(wù)將會恢復(fù)到它們默認(rèn)的優(yōu)先級。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過可以放心禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Net Logon:在這臺計(jì)算機(jī)和域控制器之間為驗(yàn)證用戶和服務(wù)維持一個安全的通道。如果該服務(wù)停止，這臺計(jì)算機(jī)將會無法驗(yàn)證用戶和服務(wù)，而域控制器將無法注冊DNS記錄。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\lsass.exe

　　Network Access Protection Agent:允許Windows客戶端加入到NAP(Network Access Protect，網(wǎng)絡(luò)訪問防護(hù))中。該服務(wù)默認(rèn)的運(yùn)行方式是自動，不過如果你沒有使用NAP，或者壓根不知道這是什么，那么很可能你并不需要它。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Connections:管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中你可以查看局域網(wǎng)和遠(yuǎn)程連接。該服務(wù)的默認(rèn)運(yùn)行方式是手動，這是重要的系統(tǒng)服務(wù)，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Location Awareness:收集并保存網(wǎng)絡(luò)配置和位置信息，并在信息改動時通知應(yīng)用程序。如果該服務(wù)停止，配置信息將會不可用。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要修改。(圖四)

　　圖 四

　　\\WINDOWS\System32\svchost.exe -k NetworkService

　　Network Location Awareness (NLA):和上一個服務(wù)的描述以及作用完全一樣，不知道為什么Vista中會出現(xiàn)兩個同一服務(wù)。不過在了解原因之前最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Network Provisioning Service:為自動網(wǎng)絡(luò)提供管理基于域的 XML 配置文件。該服務(wù)的默認(rèn)運(yùn)行方式為手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Network Store Interface Service:NSI服務(wù)的用戶模塊。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要修改。

　　\\WINDOWS\system32\svchost.exe -k NetworkService

　　Offline Files:對脫機(jī)文件提供支持。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你不打算使用脫機(jī)文件，則可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Peer Name Resolution Protocol:允許通過互聯(lián)網(wǎng)在不需要服務(wù)器的情況下對終端名稱進(jìn)行解析。不需要DNS服務(wù)器就可以進(jìn)行的DNS查詢?可能吧，不過目前還是沒什么用。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Group Authentication:為點(diǎn)對點(diǎn)網(wǎng)絡(luò)組成員提供網(wǎng)絡(luò)驗(yàn)證服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Grouping Service:為點(diǎn)對點(diǎn)網(wǎng)絡(luò)提供分組服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Peer Networking Identity Manager:為點(diǎn)對點(diǎn)網(wǎng)絡(luò)提供認(rèn)證服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是手動，而且該服務(wù)目前并不是必須的，除非你使用了全新的點(diǎn)對點(diǎn)網(wǎng)絡(luò)技術(shù)。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　以上這幾個服務(wù)都是和點(diǎn)對點(diǎn)網(wǎng)絡(luò)有關(guān)的，雖然目前用途還不明顯，不過似乎在Vista中，點(diǎn)對點(diǎn)技術(shù)得到了很大重視。

　　Pen Service:平板電腦手寫筆輸入服務(wù)，雖然我使用臺式機(jī)，不過在我的系統(tǒng)中該服務(wù)的默認(rèn)運(yùn)行方式依然是自動。大可放心禁用。

　　\\WINDOWS\system32\PenService.exe

　　Performance Logs & Alerts:收集本地或遠(yuǎn)程計(jì)算機(jī)基于預(yù)先配置的日程參數(shù)的性能數(shù)據(jù)，然后將此數(shù)據(jù)寫入日志或觸發(fā)警報(bào)。如果此服務(wù)被終止，將不會收集性能信息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\system32\svchost -k perfsvcs

　　Plug and Play:管理硬件的安裝和配置，并在設(shè)備發(fā)生改變后通知應(yīng)用程序。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要修改。

　　\\WINDOWS\system32\services.exe

　　PnP-X IP Bus Enumerator Service:在連接到網(wǎng)絡(luò)上的設(shè)備中枚舉PnP-X總線。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你沒有使用這種功能的設(shè)備(不知道什么設(shè)備使用了這種技術(shù))，那么就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Pnrp Auto Registration:自動從PNRP注冊隨機(jī)的客戶端名稱。這是Beta 1版中出現(xiàn)的臨時服務(wù)，如果服務(wù)停止或禁用不會對操作系統(tǒng)產(chǎn)生任何影響。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　Print Spooler:將文件載入內(nèi)存以便稍候打印。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你沒有任何本地或網(wǎng)絡(luò)打印機(jī)，則可以將其禁用。

　　\\WINDOWS\System32\spoolsv.exe

　　Protected Storage:提供對敏感數(shù)據(jù)(如私鑰)的保護(hù)性存儲，以便防止未授權(quán)的服務(wù)，進(jìn)程或用戶對其的非法訪問。該服務(wù)的默認(rèn)運(yùn)行方式是自動，這是重要系統(tǒng)服務(wù)，最好不要亂動。

　　\\WINDOWS\system32\lsass.exe

　　QWAVE service:Windows音頻/視頻體驗(yàn)質(zhì)量(Quality Windows Audio/Video Experience，QWAVE)是用于基于IP的家庭網(wǎng)絡(luò)中的音頻視頻(AV)流媒體應(yīng)用程序的網(wǎng)絡(luò)平臺。通過提供管理控制、運(yùn)行時間監(jiān)控、強(qiáng)制執(zhí)行、應(yīng)用程序反饋，以及網(wǎng)絡(luò)傳輸優(yōu)先級等機(jī)制，該服務(wù)可以為AV應(yīng)用程序啟用網(wǎng)絡(luò)服務(wù)質(zhì)量(quality-of-service，QOS)，增強(qiáng)了AV流媒體性能以及可靠性。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不過考慮到該服務(wù)目前的適用性，完全可以將其禁用，畢竟單純依靠一個操作系統(tǒng)還很難實(shí)現(xiàn)改服務(wù)的一系列目標(biāo)。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　該技術(shù)得到廣泛使用之后，也許在網(wǎng)上看電影和聽音樂的效果會更流暢。

　　Remote Access Auto Connection Manager:當(dāng)程序引用了遠(yuǎn)程DNS或NetBIOS名稱或地址后創(chuàng)建一個到遠(yuǎn)程網(wǎng)絡(luò)的連接。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Remote Access Connection Manager:用于創(chuàng)建網(wǎng)絡(luò)連接。該服務(wù)的默認(rèn)運(yùn)行方式是手動，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Remote Procedure Call (RPC):提供終結(jié)點(diǎn)映射程序 (endpoint mapper) 以及COM服務(wù)控制管理器。如果該服務(wù)停止或被禁用，使用COM或RPC服務(wù)的應(yīng)用程序?qū)�無法正確運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，這是重要的系統(tǒng)服務(wù)，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k rpcss

　　Remote Registry:使遠(yuǎn)程用戶能修改此計(jì)算機(jī)上的注冊表設(shè)置。如果此服務(wù)被終止，只有此計(jì)算機(jī)上的用戶才能修改注冊表。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過這個功能主要適用于大型企業(yè)環(huán)境中，因此一般用戶可以放心禁用，而且這樣更加安全。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　RIP Listener:監(jiān)聽由路由器使用路由信息協(xié)議版本1(Routing Information Protocol version 1 ，RIPv1)發(fā)送的路由更新信息。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，可以不用修改。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Routing and Remote Access:在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是禁用，可以不用修改。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　SafeDocs Restore Service:提供計(jì)劃備份以及無特權(quán)的恢復(fù)。該服務(wù)的默認(rèn)運(yùn)行方式是手動，但是如果你不打算使用Vista自帶的備份和恢復(fù)功能，就可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k SDRSVC

　　Secondary Logon:啟用替換憑據(jù)下的啟用進(jìn)程。如果此服務(wù)被終止，此類型登錄訪問將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是自動，這是重要系統(tǒng)服務(wù)，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Security Accounts Manager:該服務(wù)的啟動向其他服務(wù)宣告了安全帳戶管理器(Security Accounts Manager，SAM)已經(jīng)準(zhǔn)備好可以接受請求了。禁用該服務(wù)將阻止系統(tǒng)中的其他服務(wù)在SAM準(zhǔn)備好之后得到通知，這將導(dǎo)致所有需要被通知的服務(wù)無法正確啟動。該服務(wù)的默認(rèn)啟動類型是自動，這是非常關(guān)鍵的系統(tǒng)服務(wù)，不能被停止或禁用。

　　\\WINDOWS\system32\lsass.exe

　　Security Center:監(jiān)控系統(tǒng)安全設(shè)置和配置。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過完全可以將其禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

　　Server:支持此計(jì)算機(jī)通過網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止，這些功能不可用。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你沒有使用局域網(wǎng)，則可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Session Environment Service:會話環(huán)境服務(wù)。該服務(wù)的默認(rèn)運(yùn)行方式是自動，因?yàn)椴涣私庠摲��?wù)，因此最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Shell Hardware Detection:為自動播放硬件事件提供通知。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過可以禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Smart Card:管理此計(jì)算機(jī)對智能卡的取讀訪問。如果此服務(wù)被終止，此計(jì)算機(jī)將無法取讀智能卡。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不過如果你沒有使用智能卡設(shè)備，則可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Smart Card Removal Policy:允許系統(tǒng)被配置為在用戶拿走智能卡之后將計(jì)算機(jī)鎖定。該服務(wù)的默認(rèn)運(yùn)行方式是手動，同樣，如果你沒有使用智能卡設(shè)備，則可以放心將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　SNMP Service:允許這臺計(jì)算機(jī)可以處理簡單網(wǎng)絡(luò)管理協(xié)議(Simple Network Management Protocol，SNMP)請求。如果該服務(wù)停止，這臺計(jì)算機(jī)將無法處理SNMP請求。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不過可以放心將其禁用。

　　\\WINDOWS\System32\snmp.exe

　　SNMP Trap Service:收集由本地或遠(yuǎn)程SNMP客戶端生成的信息，并將其轉(zhuǎn)發(fā)給這臺計(jì)算機(jī)上運(yùn)行的SNMP管理程序。如果該服務(wù)停止，這臺計(jì)算機(jī)上基于SNMP的應(yīng)用程序?qū)�會無法接收SNMP信息。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不過如果你沒有使用這類應(yīng)用程序，則可以放心將其禁用。

　　\\WINDOWS\System32\snmptrap.exe

　　Software Licensing Service:這個服務(wù)為Windows中的授權(quán)(licensing)技術(shù)提供所需的API。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你沒有使用需要這種技術(shù)的軟件就禁用它。

　　\\WINDOWS\system32\SLsvc.exe

　　SSDP Discovery Service:在網(wǎng)絡(luò)中搜索使用了SSDP發(fā)現(xiàn)協(xié)議(discovery protocol)的網(wǎng)絡(luò)設(shè)備，例如UPnP設(shè)備，該服務(wù)同時還會宣告在本地計(jì)算機(jī)上運(yùn)行著的SSDP設(shè)備和服務(wù)。如果該服務(wù)被停止，基于SSDP的設(shè)備將無法發(fā)現(xiàn)。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是手動，如果你沒有使用任何UPnP設(shè)備則可以禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　System Event Notification:跟蹤系統(tǒng)事件，并將這些事件通知給 COM+ 事件系統(tǒng) “訂閱者”。如果該服務(wù)停止，COM+事件系統(tǒng)訂閱者將無法接收系統(tǒng)事件提示。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　System Maintenance Service:執(zhí)行關(guān)鍵的系統(tǒng)維護(hù)任務(wù)，以在一段時間內(nèi)維持和提高系統(tǒng)性能。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你不希望操作系統(tǒng)自己維護(hù)自己，就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　Task Scheduler:使用戶能在此計(jì)算機(jī)上配置和制定自動任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無法在日程時間里運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你平時從不使用任務(wù)計(jì)劃，就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k netsvcs

　　TBS Service:允許對可信賴平臺模塊(Trusted Platform Module，TPM)進(jìn)行訪問，該平臺對系統(tǒng)組件以及應(yīng)用程序提供了基于硬件的加密服務(wù)。如果該服務(wù)停止或被禁用，應(yīng)用程序?qū)�無法使用被TPM保護(hù)的密鑰。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不過考慮到目前TPM平臺還沒有正式投入使用，因此該服務(wù)可以放心禁用。

　　\\WINDOWS\System32\svchost.exe -k LocalService

　　TCP/IP NetBIOS Helper:許對“TCP/IP 上 NetBIOS (NetBT)”服務(wù)以及 NetBIOS 名稱解析的支持，這樣用戶才可以共享文件和打印機(jī)，以及登錄到網(wǎng)絡(luò)。如果該服務(wù)停止，這些功能可能無法正常使用。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Telephony:為應(yīng)用程序提供 TAPI 的支持，以便程序控制本地計(jì)算機(jī)，服務(wù)器以及 LAN 上的電話設(shè)備和基于 IP 的語音連接。該服務(wù)的默認(rèn)運(yùn)行方式是手動，不過如果你沒有這類設(shè)備或程序，則可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Terminal Services:允許多位用戶連接并控制一臺機(jī)器，這是遠(yuǎn)程桌面(包括管理員的遠(yuǎn)程桌面)、快速用戶切換、遠(yuǎn)程協(xié)助和終端服務(wù)器的基礎(chǔ)結(jié)構(gòu)。停止或禁用該服務(wù)將使得上面提到的功能都無法使用。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你確信自己用不上上面提到的功能，則可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k NetworkService

　　Terminal Services UserMode Device Redirector:允許RDP連接上的打印機(jī)/驅(qū)動器/端口重定向。該服務(wù)的默認(rèn)運(yùn)行方式是自動，最好不要亂動。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Themes:為用戶提供使用主題管理的經(jīng)驗(yàn)。該服務(wù)的運(yùn)行方式是自動，不過如果你不喜歡這些花哨的主題，也可以放心將其禁用。

　　\\WINDOWS\System32\svchost.exe -k netsvcs

　　Thread Ordering Server:為特定時間內(nèi)的一組進(jìn)程提供有序的執(zhí)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動，因?yàn)槿鄙俑�多�?xì)節(jié)，因此最好不要亂動。

　　\\WINDOWS\system32\svchost.exe -k LocalService

　　Trusted Installer:不知道這個服務(wù)的作用是什么，該服務(wù)的默認(rèn)運(yùn)行方式是手動，最好不要亂動。

　　\\Windows\servicing\TrustedInstaller.exe

　　UPnP Device Host:允許UPnP設(shè)備在這臺計(jì)算機(jī)上充當(dāng)宿主。如果該服務(wù)被停止，任何依存于此的UPnP設(shè)備都將停止工作，而且將無法添加新的設(shè)備。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法啟動。該服務(wù)的默認(rèn)運(yùn)行方式是自動，不過如果你沒有使用任何UPnP設(shè)備就可以將其禁用。

　　\\WINDOWS\system32\svchost.exe -k LocalService