Windows XP 系統服務最佳化設定詳解

Windows XP 系統服務最佳化設定詳解（絕對精華）

分享XP_SP2服務詳解及最佳化
XP_SP2服務詳解及最佳化
個人認為XP的最佳化只有從服務著手，才是真正的最佳化，網上流傳著一些方法，我 覺得根本就是扯淡，例如：修改二級緩衝，去掉QoS的20%，加快菜單顯示速度等 ，這個要麼就是沒用，要麼就是些心理安慰的障眼法，至於關閉視覺效果我試了 多次，資源佔用很微乎其微，沒必要去關，我用XP就是因為它好看，何必得不償 失，還有就是“regsvr32 /u zipfldr.dll------取消ZIP支援”，你們可以試試
，運行這個命令，重啟，然後找到硬碟上的ZIP檔案，雖然圖片變成了windows無 法識別的樣子，但是雙擊依然能開啟，並且變成了表徵圖原來的樣子，這個命令可 能是不在啟動是載入ZIP的支援，但無法取消，正確的應該是運行了命令重啟後 ，馬上安裝WINRAR，這樣才不會在運行ZIP檔案時再次載入ZIP支援。其實網上的 最佳化方法還有很多都是沒用的，希望大家說出自己用實踐證明出的絕對有效優 化方法，讓最佳化進行到底！首先確定一點，這裡提到的最佳化方案是根據我的電腦和網路環境設定的（例如：無印表機，光纖連網等等），每個人可根據自己的情況設定，歡迎大家提出修改意見。
首先是我自己根據XP_SP2預設服務而更改的一些設定：
02、Application Layer Gateway Service
禁用（xp防火牆）
04、Automatic Updates
手動（自動更新）
09、Computer Browser
手動（區域網路更新列表瀏覽）
13、Distributed Link Tracking Client
手動（區域網路串連資訊更新）
16、Error Reporting Service
禁用（微軟的應用程式錯誤回報工具服務）
19、Help and Support
手動（協助服務）
22、IMAPI CD-Burning COM Service
禁用（XP燒錄機支援）
24、IPSEC Services
手動（IP 安全性原則服務）
40、Print Spooler
手動（印表機緩衝）
41、Protected Storage
手動（受保護的存放裝置）
48、Remote Registry
禁用（遠端登錄操作）
51、Secondary Logon
手動（二次登入服務）
53、Security Center
禁用（資訊安全中心）
54、Server
手動（檔案和列印的共用）
55、Shell Hardware Detection
禁用（為自動播放硬體事件提供通知）
59、System Restore Service
禁用（系統還原）
60、Task Scheduler
手動（計劃任務）
76、Windows Time
手動（自動更新時間）
77、Wireless Zero Configuration
手動（自動設定無線網路裝置）
以上最佳化並不算最大最佳化，因為個人的使用習慣保留了很多偶爾會用的服務，這
樣最佳化下來大概能省下20M左右的記憶體，並且運行速度明顯提高（因為很多用不
上的後台服務沒有載入）。我試過最大的最佳化（保持上網環境），能最佳化35M左
右，但是很多地方都要隨時手動去開啟，很麻煩。下面是所有XP_SP2服務的詳細介紹（電腦和網路環境的不同，可能導致預設開啟的服務有所不同！）
一、系統功能服務詳解
1.Alerter
Alerter(警報器)。將系統上發生的與管理有關的事件以警示資訊傳送至網路上指定的電腦或使用者，例如當發生列印錯誤或硬碟即將寫滿等事件，即由該服務負責收集、送出。該服務進程名為Services.exe(即啟動這個服務後在的後台啟動並執行進程名稱，可以通過工作管理員查看到，3所示)。
依存關係：Workstation
建議：一般家用電腦根本不需要傳送或接收電腦系統管理來的警示
(AdministrativeAlerts)，除非你的電腦用在區域網路絡上，停止。
2.Application Management
AppMgmt(應用程式管理服務)。提供軟體安裝服務，如指派、發行以及刪除。該服務進程名為Svchost.exe。
依存關係：無
建議：啟動。
3.Automatic Updates
Wuauserv(自動更新服務)。從Windows Update啟用Windows更新的下載和安裝。該服務進程名為Svchost.exe。
依存關係：無
建議：啟動。
4.ClipBook
ClipSrv(剪貼簿)。啟用“剪貼簿查看器”儲存資訊並實現與遠端電腦共用。該服務進程名為Clipsrv.exe
依存關係：Network DDE
建議：該服務對於一般家用電腦根本涉及不到，可以根據具體情況，停止。
5.COM+Event System
EventSystem(COM+事件系統服務)。支援System Event Notification Services(SENS)，此服務為訂閱元件物件模型(COM)組件事件提供自動分布功能。該服務進程名為Svchost
.exe。
依存關係：Remote Procedure Call(RPC)和System Event Notification
建議：有些程式可能用到COM+組件，像BootVis的Optimize system應用，根據具體情況，啟動。
6.COM+System Application
COMSysApp(COM+系統應用服務)。管理基於COM+組件的配置和跟蹤。該服務進程名為Dllhost.exe。
依存關係：Remote Procedure Call(RPC)
建議：如果COM+Event Sysctem是一輛車，那麼COM+Systern Application就是司機，根據具體情況，啟動。
7.Cryptographic Services
CayptSve(認證服務)。提供三種管理服務，編錄資料庫服務，它確定Windows檔案的簽字；受保護的根服務，它從此電腦添加和刪除受信根憑證機構的認證；密鑰(Key)服務，它協助註冊此電腦擷取認證。如果此服務被終止，這些管理服務將無法正常運行。該服務進程名為Svehost.exe。
依存關係：Remote Procedure Call(RPC)
建議：該服務即是Windows Hardware Quality Lab(WHQL)認證，如果你使用
Automatic Updates，啟動。
8.Distributed Transaction Coordinator
MSDTC(分布式交易協調器)。協調跨多個資料庫、訊息佇列、檔案系統等資源管理員的事務。該服務的進程名為Msdtc. exe
依存關係：Remote Procedure Call(RPC)和Security Accounts Manager
建議：一般家用電腦涉及不到，除非你啟用Message Queuing服務，停止。
9.Error Reporting Service
ERSvc(錯誤報表服務)。服務和應用程式在非標準環境下運行時允許錯誤報表。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：該服務即微軟的應用程式錯誤回報工具，基於安全性考慮，停止。
10.Event Log
EventLog(系統事件記錄服務)。啟用在事件檢視器查看基於Windows的程式和組件頒發的事件記錄訊息。該服務進程名為Services.exe。
依存關係：Windows Management Instnnnentation
建議：該服務是基礎服務，請不要調整其狀態。
11.Fast User Switching Compatibility
Fast User Switching Compatibility(多使用者快速切換服務)。為在多使用者狀態下需要協助的應用程式提供管理。該服務進程名為 Svchost.exe。
依存關係：Terminal Services
建議：基於安全性考慮，如果不使用多使用者環境，停止。
12.Help and Support
Helpsvc(協助服務)。啟用在此電腦上運行說明及支援中心。該服務進程名為Svchost.exe。
依存關係：Remote ProcedureCan(RPC)
建議：可以根據具體情況，停止。
13.Human Interface Device Access
HidServ(人性化介面裝置服務)。啟用對智能介面裝置(HID)的通用輸入訪問，它啟用並儲存鍵盤、遠端控制和其他多媒體裝置上的預先定義的快速鍵。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：如果你有符合人體工程學標準的裝置(鍵盤、滑鼠)，
請將該服務設定為自動。
14.Indexing Service
Cisvc(索引服務)。本地和遠端電腦上檔案的索引內容和屬性，通過靈活查詢語言提供檔案快速存取。該服務進程名為Cisvc.exe
依存關係：Remote Procedure Call(RPC)
建議：該服務可以讓你加快搜查速度，不過應該很少人進行
遠端電腦搜尋，停止。
15.Internet Connection Firewall(ICF)/Internet Connection
Sharing(ICS)
SharedAccess(Intemet串連共用和防火牆服務)。為家庭或小型辦公網路提供網路位址轉譯，定址以及名稱解析和/或防止入侵服務。該服務進程名為Svchost.exe。
依存關係：Application Layer GatewayService、Network Connec
tions、Network Location Awareness(NLA)、Remote Access Connection
Manager
建議：如果不使用網際網路聯機共用(1CS)或是內建的網際網路聯機防火牆(1CF)，停止。
16.Logical Disk Manager Administrative Service
Dmadmin(邏輯磁碟管理員系統管理服務)。配置硬碟和卷。此服務只為配置處理運行，然後終止。該服務進程名為Dmadnin.exe。
依存關係：Plug and Play、Remote Procedure Call(RPC)、Logical
Disk Manager
建議：使用Microsoft Management Console(MMC)主控台的功能時才用到，根據具體情況，可設定為手動。
17.Print Spooler
Spooler(列印多工緩衝處理服務)。將檔案載入到記憶體中，待印表機空閑後，再將資料送往印表機處理。該服務進程名為spoolsv. exe
依存關係：Remote Procedure Call(RPC)
建議：設定為手動。如果沒有印表機，可停止。
18.Remote Registry
Remote Registry(遠端登錄服務)。使遠端使用者能修改此電腦上的註冊表設定。該服務進程名為Svehost.exe。
依存關係：Remote Procedure Call(RPC)
建議：基於安全性的理由，如果沒有特別的需求，停止。
19.Security Accounts Manager
SamSs(安全性賬戶管理服務)。儲存本機使用者賬戶的安全資訊。該服務進程名為Ls***.exe。
依存關係：Remote Procedure Call(RPC)、Distributed Transaction
Coordinator
建議：管理帳號和組策略(Gpedit.msc)應用，啟動。
20.SSDP Discovery Service
SSDPSRV(簡易服務發現協議之探索服務)。在你的家用網路上啟用通用隨插即用裝置的搜尋。通用隨插即用服務(Uni versal Plug and Play，UPnP)讓電腦可以找到並使用網路上的裝置，經由網路聯機通過TCP/IP來搜尋裝置。該服務進程名為Svchost.exe。
依存關係：Universal Plug and Play Device Host
建議：基於安全性考慮，停止。
21.System Event Notification
SENS(System Event Notification Services)。跟蹤系統事件，如登入Windows、網路以及電源事件等。將這些事件通知給COM+事件系統“訂閱者(subscriber)”。該服務進程名為Svehost.exe。
依存關係：COM+Event System
建議：基於安全性考慮，停止。
22.TaskScheduler
Schedule(計劃任務服務)。使使用者能在此電腦上配置和制定自動任務的議程。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：設定自動定時磁碟掃描、病毒定時掃描、更新等，視具體情況而定。
23.Themes
Themes(主題服務)。為使用者提供使用桌面主題管理。該服務進程名為Svchost.exe。
依存關係：無
建議：很多人都喜歡使用XP的桌面主題，啟動。
24.Upload Manager
uploadmgr(上傳管理服務)。管理網路上用戶端和伺服器之間同步和非同步檔案傳輸。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：視具體情況而定，停止。
25.Volume Shadow Copy
VSS(上傳管理服務)。管理並執行用於備份和其他目的的卷影複製。該服務進程名為Vssvc.exe。
依存關係：Remote Procedure Call(mc)
建議：視具體情況而定，停止。
26.WebClient
WebClient(Web用戶端服務)。使基於Windows的程式能建立、訪問和修改基於Intemet的檔案。服務進程名為Svchost.exe。
依存關係：WebDav Client Redirector
建議：使用WebDAV將檔案上傳到所有的Web服務，基於安全性考慮，停止。
27.Windows lnstaller
MSIServer(Windows安裝服務)。根據包含在MSI檔案中的指示來安裝、修複或刪除軟體。它是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟體程式，可管理應用程式建立和安裝的標準格式，並且追蹤例如檔案群組、登入項目及捷徑等組件。該服務進程名為Msiexec.exe。
依存關係：Remote Procedure Call(RPC)
建議：視具體情況而定。
28.Windows Management lnstrumentation(WMI)
Winmgmt(Windows管理規範服務)。提供共同的介面和對象模式以便訪問有關作業系統、裝置、應用程式和服務的管理資訊。該服務進程名為Svchost.exe。
依存關係：EventLog、Remote Procedure Call(RPC)
建議：是一種提供標準的基礎結構來監視和管理系統資源的服務，啟動。

二、功能擴充服務詳解

1. IMAPI CD-Buming COM Service
lmapiService(IMAPI CD燒錄服務)。用Image Mastering Applications
Programming Interface(IMAPI)管理CD燒錄。如果停止該服務，這台電腦將無法錄製CD。該服務進程名為Imapi.exe。
依存關係：無
建議：WindowsXP整合的CD燒錄功能比較單一，根據具體情況，停止。
2.IPSEC Services
Onlgerver(1P安全性服務)。監測和監視新硬碟，並向邏輯磁碟管理器管理服務發送卷資訊以便配置。該服務進程名為Svchost.exe。
依存關係：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建議：協助保護經由網路傳送的資料，IPSEC為一重要環節，為虛擬私人網路(VPN)中提供安全性，而VPN允許組織經由網際網路安全地傳輸資料。一般使用者者涉及不到，停止。
3.Logical Disk Manager
Dmserver(邏輯磁碟管理員服務)。監測和監視新硬碟，並向邏輯磁碟管理器管理服務發送卷的資訊以便配置。該服務進程名為Svchost.exe。
依存關係：Plug and Play、Remote Procedure Call(RPC)、logical Disk Manager Administrative Service
建議：該服務對於經常使用移動硬碟、閃盤等外設的使用者必不可以，根據具體情況，啟動。
4.MS Software Shadow Copy Provider
SwPrv(管理磁碟區卷複製服務)。如果該服務被停止，軟體卷影複製將無法管理，任何依賴它的服務將無法啟動，如MSBackup。該服務進程名為Dllhost.cxe。
依存關係：Remote Procedure Call(RPC)
建議：根據具體情況，啟動。
5.Performance Logs and Alerts
SysmonLog(效能記錄日誌及警示服務)。收集本地或遠端電腦基於預先配置的議程參數的效能資料，然後將此資料寫入日誌或觸發警報。該服務進程名為Smlogsvc.exe。
依存關係：無
建議：停止。
6.Plug and Play
PlugPlay(隨插即用服務)。使電腦在沒有使用者輸入的情況下，能識別並適應硬體的更改。該服務進程名為Services.exe。
依存關係：Logical Disk Manager、Logical Disk Manager
Administrative Service、Messenger、SmartCard、Telephony、WindowsAudio
建議：終止或禁用此服務會造成系統不穩定，啟動。
7.Portable Media Serial Number Service
WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序號，用於控制盜版音樂檔案複製到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
依存關係：無
建議：啟動。
8.Protected Storage
Protected Storage(受保護的存放區服務)。提供對敏感性資料(如密碼)的保護性儲存，以便防止未授權的服務、過程或使用者對其非法訪問。該服務進程名為Ls***.exe。
依存關係：Remote Procedure Call(RPC)
建議：視具體使用環境而定，在不安全的環境下建議停止。
9.Removable Storage
NtmsSvc(卸載式存放裝置服務)。對特殊抽取式存放裝置器的管理，如ZIP軟碟機和磁帶磁碟機。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：一般人很少涉及到這類特殊裝置，停止。
10.Shell Hardware Detection
ShanHWDetection(外殼硬體探測服務)。為自動播放硬體事件提供通知。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：一般在儲存卡或CD、DVD裝置上使用，停止。
11.Smart Card
SCardSvr(智慧卡服務)。管理此電腦對智慧卡的取讀訪問。如果此服務被終止，此電腦將無法讀取智慧卡。該服務進程名為Scardsvr.exe
依存關係：Plug and Play
建議：如果你不使用智慧卡，停止。

12.Smart Card Helper
SCardDrv(智慧卡協助服務)。啟用對此電腦使用的舊式非隨插即用智慧卡讀取器的支援。該服務進程名為Scardsvr.exe
依存關係：無
建議：如果你不使用智慧卡，停止。
13.System Restore Service
Srservice(系統還原服務)。執行系統還原功能。要停止服務，請從“我的電腦”的屬性中的系統還原選項卡關閉系統還原。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：將電腦回複至先前狀態，視具體情況而定。
14.Telephony
TapiSrv(電話語音)。提供TAPI的支援，以便程式控制本機電腦，伺服器以及uN上的電話裝置和基於IP的語音連線。該服務進程名為Svchost.exe。
依存關係lug and Play、Remote Procedure Call(RPC)、Remote Access
Connection Manager、Remote Access Auto Connection Manager
建議：一般撥號數據機或是一些DSL/Cable可能用到，視具體情況而定。
15.Uninterruptible Power Supply
UPS(UPS電源管理服務)。管理串連到電腦的不斷電供應系統(UPS)。該服務進程名為Ups.exe。
依存關係：無
建議：一般人使用不到UPS，停止。
16.Universal Plug and Play Device Host
Upnphoa(統一隨插即用驅動主機服務)。為通用隨插即用裝置提供支援。主要用來偵測安裝通用隨插即用服務裝置，如數位相機或印表機。該服務進程名為Svchost.exe。
依存關係：SSDP Discovery Service
建議：視具體情況而定，停止。
17.Windows Audio
AudioSrv(Windows音頻服務)。管理基於Windows程式的音訊裝置。該服務進程名為Svchost.exe。
依存關係：Plug and Play、Remote Procedure Call(RPC)
建議：如果你沒有音效卡可以停止它。
18.Windows Image Acquisition(WIA)
Stisve(Windows影像取得服務)。為掃描器和照相機提供映像捕獲服務。如果掃描器和數位相機內部具有支援WIA功能，那就可以直接看到影像檔，不需要其他的驅動程式。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)
建議：沒有掃描器和數位相機的使用者，停止。
19.Windows Management Instrumentation Driver Extensions Wmi(Windows管理規範驅動延伸服務)。與驅動程式間交換系統管理資訊。該服務進程名為Svchost.exe。
依存關係：無
建議：WMI服務的延伸，提供資訊使用，啟動。
20.Windows Time
W32Time(Windows時間設定)。維護在網路上的所有用戶端和伺服器的時間和日期同步。該服務進程名為Svehost.exe。
依存關係：無
建議：視具體情況而定，啟動。
21.Wireless Zero Configuration
WZCSVC(無線佈建服務)。為你的802.11適配器提供自動設定。該服務進程名為Svchost.exe。
依存關係：NDIS Usermode I/O Protocol、Remote Procedure Call(RPC)
建議：視具體情況而定，啟動。
22.WMI Performance Adapter
WmiApSrv(WMI效能適配器服務)。從WMI HiPerf提供者效能庫資訊。該服務進程名為Wmiapsrv.exe。
依存關係：Remote Procedure Call(RPC)
建議：視具體情況而定，停止。

三、網路服務詳解

1.AppHcation Layer Gateway Service
ALG(應用程式層網關)。為Intemet串連共用和Intemet串連防火牆提供第三方協議外掛程式的支援。該服務進程名為Alg.exe。
依存關係：Intemet Connection Firewall(1CF)/Intemet Connection Sharing(1CS)
建議：如果你不使用網際網路聯機共用(ICS)提供多台電腦的網際網路存取和網際網路聯機防火牆(ICF)軟體，停止。
2.Background Intelligent Transfer Service
BITS(背景智慧型傳送服務)。使用閒置網路頻寬傳輸資料。當網路切斷或電腦需要重新啟動時，該服務會自動對檔案傳輸加以維護，當網路重新串連時，該服務將從停止的地方繼續開始傳輸檔案。該服務進程名為Svchost.exe。
依存關係：Remote Procedure Call(RPC)和Workstation
建議：該服務的應用即是實現支援Windows自動更新時的斷點續傳，根據Automatic Updates服務的具體情況，啟動。
3.Computer Browser
Browser(電腦瀏覽器服務)。維護網路上電腦的更新列表，並將列表提供給電腦指定瀏覽。該服務進程名為Svchest.exe
依存關係：Server和Workstation
建議：一般家用電腦涉及不到，除非你的電腦位於區域網路內，停止。
4.DHCT Client
Dhcp(DHCP用戶端服務)。通過註冊和更改p地址以及DNS名稱來管理網路設定。簡單地講，DHCP就是由網路中的一台主機將所有的網路參數自動分配給網路內的任何一如電腦，而DHCP用戶端就是網路中被分配網路參數的對象電腦。該服務進程名為Svchost.exe。
依存關係：AFD網路支援環境、SYMTDI、TCP/IPProtocol Driver和NetBIOS
over TCP/IP
建議：如果你的機器能在網路中被自動分配IP地址等參數，停止。對於家庭使用者來講，只要是使用DSL/Cable上網，開啟ICS和IPSEC服務的，都需要這個服務來指定靜態IP，啟動。
5.Distributed Link Tracing Client
TrkWks(分布式連結追蹤用戶端服務)。在電腦內NTFS檔案之間保持連結或在網路域中的電腦之間保持連結。該服務進程名為Svchoa.exe。
依存關係：Remote Procedure Call(RPC)
建議：對於不在區域網路中的使用者，停止。
6.DNS Client
Dnscache(DNS用戶端服務)。為此電腦解析和緩衝網域名稱系統(DNS)名稱。該服務進程名為Svehost.exe。
依存關係：TCP/IP Protocol Driver
建議：事實上，一個網站並不是只有一台伺服器在工作，基於安全性考慮，停止。
7.Messenger
Messenger(信差服務)。傳輸用戶端和伺服器之間的NET SEND和Alerter服務訊息。此服務與Windows Messenger無關。該服務進程名為Svehost.exe。
依存關係：NetBIOS Interface、Plug and Play、Remote Procedure Call(RPC)、Werkstation
建議：基於安全性考慮，停止。
8.Net Logon
Net Logon(網域登入服務)。支援網路電腦p***-through賬戶登入身分識別驗證事件。該服務進程名為Ls***.exe。
依存關係：Workstation
建議：如果要使用網內的網域服務器登入到域網時，啟動。
9.NetMeeting Remote Desktop sharing
Mnmsrve(NetMeeting遠端桌面共用)。允許經過授權的使用者使用NetMecfing在公司Intranet上遠端存取這台電腦。該服務進程名為Mnlnsrvc.exe
依存關係：Remote Procedure Call(RPC)
建議：視具體情況，停止，但關閉它後，遠端桌面共用功能將無法使用。
10.Network Connections
Netman(網路聯機)。管理“網路和撥號連線”檔案夾中對象，在其中你可以查看區域網路和遠端連線。該服務進程名為Svchost.exe
依存關係：Remote Procedure Call(RPC)、Intemet Connection Firewall(ICF)/Intemet Connection Sharing(ICS)
建議：關閉它之後，在“網路和撥號連線”對話方塊中將什麼也看不到，更不用說建立串連和撥接了，因此除非你的機器是絕對的單機環境，啟動。
11.Network DDE
NetDDE(網路動態資料交換服務)。為在同一台電腦或不同電腦上啟動並執行程式提供動態資料交換(DDE)的網路傳輸和安全。該服務進程名為Netdde.exe。
依存關係：Network DDE DSDM、ClivBook
建議：如無需ClipBook服務，停止。
12.Network DDE DSDM
NetDDEdsdm(網路動態資料交換網際網路共用服務)。管理動態資料交換(DDE)網際網路共用。該服務進程名為Netdde.exe。
依存關係：Network DDE
建議：如無需Network DDE服務，停止。
13.Network Location Awareness
M人(網路位置識別服務)。收集並儲存網路設定資訊，並在資訊改動時通知應用程式。該服務進程名為Svchest.exe。
依存關係：AFD網路支援環境、TCP/IP Procotol Driver、Intemet Connection Firewall(ICF)/Intemet Connection Sharing(ICS)
建議：對於隨處工作使用者，啟動。
14.NT LM Security Support Provider
NtlmSsp(NT LM安全性支援提供者服務)。為使用傳輸協議而不是具名管道的遠端程序呼叫(RPC)程式提供安全機制。該服務進程名為Ls***.exe。
依存關係：Telnet
建議：如果不使用Message Queuing或Telnet Server服務，停止。
15.QoS RSVP
RSVP(QoS許可控制服務)。為依賴品質服務(QoS)的程式和控制應用程式提供網路訊號和本地通訊控制安裝功能。該服務進程名為Rsvp.exc。
依存關係：AFD網路支援環境、TCP/IP protocol Driver、Remote Procedurecan(mc)
建議：用來保留20％頻寬的服務，如果你的網路卡不支援 802。IP或在你電腦的網路中沒有ACS server，停止。
16.Remote Access Auto Connection Mfinager
RasAuto(遠端存取自動聯機管理員服務)。無論什麼時候當某個程式引用一個遠程DNS、NetBIOS名或地址就建立一個到遠程網路的串連。該服務進程名為Svehost.exe。
依存關係：Remote Access Connection Manager、Teleohonv
建議：如果你的機器提供網際網路共用服務就啟動它，以避免網
絡斷線後手動串連，否則停止。
17.Remote Access Conneetlon Manager
BasMan(遠端存取聯機管理員服務)。建立網路連接。該服務進程名為Svchost.exeo
依存關係：Telephony、Intemet Connection Firewall(ICF)/Internet Connection Sharing(ICS)、Remote Access Auto Connection Manager
建議：根據具體情況而定。
18.Remote Desktop Help Session Manager
RDSessMgr(遠端桌面協助服務)。管理並控制遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見“屬性”對話方塊上的“依存”選項卡。該服務進程名為Sessmgr.exe
依存關係：Remote Procedure Call(RPC)
建議：用於管理和控制遠程協助，如果不使用可以停止。
19.Remote Procedure Call(RPC)
RpcSs(遠端程序呼叫)。提供終結點對應程式(endpoint mapper)以及其他RPC服務。該服務進程名為Svehoa.exe。
依存關係：相當多的服務均依賴於它的運行。
建議：很多服務都需要依存它運行，啟動。
20.Remote Ptod2dule Call(RPC)Locator
Rpckocator(遠端程序呼叫定位服務)。管理RPC名稱服務資料庫。通過它對RPC的命名管理，調用者才能找到被調用者的位置。該服務進程名為Locator.exe。

依存關係：Workstation
建議：由於系統註冊表的存在，使用命名管理並無實際意義，停止。
21.Routing and Remote Access
RemoteAecess(路由和遠端存取服務)。在區域網路以及廣域網路環境中提供路由服務。該服務進程名為Svchoa.exe。
依存關係：Remote Procedure Call(RPC)、NetBIOSGroup
建議：提供撥號聯機到廣域網路或是VPN服務，一般使用者使用不到，停止。
22.Seconaary Logon
Seclogon(二次登入服務)。在多使用者使用的電腦上，某些使用者因為是非管理員權限，導致某些程式無法執行。為了讓沒有管理員權限的已登入使用者可以使用這個程式，WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名為svchost.exe。
依存關係：無
建議：基於安全性考慮，停止。
23.Server
lanmanserver(伺服器服務)。支援此電腦通過網路的檔案、列印、和具名管道共用。如果服務停止，這些功能不可用。該服務進程名為Svchost.exe。
依存關係：Computer Browser
建議：如果沒有與其他電腦分享的需要，停止。
24.TCP/IP NetBIOS Helper
LmHosts(TCP/IP NetBIOS助手服務)。允許對"TCP/1P上NetBIOS(NetBT)”服務以及NetBIOS名稱解析的支援。該服務進程名為Svchoa.exe。
依存關係：AFD網路支援環境、NetBios Over TCP/IP
建議：如果你的網路不使用NetBIOS或是WINS，停止。
25.Telnet
TIntSw(遠程登入服務)。允許遠端使用者登入到此電腦並運行程式，並支援多種TCP/IP Telnet客戶，包括基於UNIX和 Windows的電腦。該服務進程名為TIntsw.exe。
依存關係：NTT LtM Security Support Provider、procedue Call(RPC)、
TCP/IP Protocol Driver
建議：基於安全性考慮，如無特別需求，停止。
26.Terminal Services
TermService(終端機服務)。允許多使用者串連並控制一台電腦，並且在遠端電腦上顯示案頭和應用程式。該服務進程名為Svehoa.exe。
依存關係：Remote Procedure Can(RPC)、Fast User Switching Compatibility、InteractiveLogon
建議：遠端桌面或是遠程協助的功能，如無特別需求，停止。
27.Workstation
Lanmanworkstation(工作站服務)。建立和維護到遠程服務的用戶端網路連接。該服務進程名為Svehost.exe。
依存關係：Alerter、Backgronnd Intelligent Transfer Service、Compurer Browser、Messenger、Net Logon、Remote Procedure Call(RPC)
Locmor
建議：Intenet網聯機所必需的一些功能，啟動。