Window 服務全攻略大全

對於我們經常使用的windows 2000/xp這裡邊有許多服務，那麼這些服務都是幹什麼的呢？我們需要哪些？不需要哪些？在此我向大家做一個介紹。

　　Win32服務程式由3部分組成：服務應用程式，服務控製程序和服務控制管理員。其中服務控制管理員維護著註冊表中的服務資料，服務控製程序則是控制服務應用程式的模組，是控制服務應用程式同服務管理員之間的橋樑。服務應用程式是服務程式的主體程式，他是一個或者多個服務的可執行代碼。我們可以在控制台--管理工具--服務中找到。可以修改他們的目前狀態和啟動方式，它的啟動方式有三種："自動"是之當電腦啟動或者需要的時候就開啟。"手動"是可以在命令提示字元中通過"net start"命令開啟和"net stop"命令關閉的，"已禁止"是指在改變啟動方式前，不在啟動。

　　在眾多服務程式中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統的非正常情況出現，但是有的服務對我們來說的確沒有什麼作用，而且還佔據著我們寶貴的系統資源，其實有很多程式是我們用不到的，可以關閉，從而達到節省資源的目的。

　　Alert（警報器）
　　通知選取的使用者及電腦系統管理警示。如果停止這個服務，使用系統管理警示的程式將不會收到通知。所有依存於它的服務將無法啟動。一般家用電腦根本不需要傳送或接收電腦系統管理來的警示(Administrative Alerts)，除非你的電腦用在區域網路絡上
　　依存：Workstation
　　建議：停用

　　Application Layer Gateway Service
　　提供網際網路聯機共用和網際網路聯機防火牆的第三方通訊協議外掛程式的支援如果你不使用網際網路聯機共用 (ICS) 提供多台電腦的網際網路存取和網際網路聯機防火牆 (ICF) 軟體你可以關掉
　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用

　　Application Management (應用程式管理)
　　從win2000開始引入的一種基於msi檔案格式的全新有效軟體管理方案--應用程式管理元件服務，不僅可可以管理軟體的安裝、刪除，還可以使用此服務修改、修複現有應用程式，監視檔案複原並通過複原排除基本故障等。
　　建議：手動

　　Automatic Updates
　　啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網站上更新作業系統。允許 Windows 於背景自動聯機之下，到 Microsoft Servers 自動檢查和下載更新Hotfix
　　建議：停用

　　Background Intelligent Transfer Service
　　使用閑置的網路頻寬來傳輸資料。 經由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
　　依存：Remote Procedure Call (RPC) 和 Workstation
　　建議：停用

　　ClipBook (剪貼簿)
　　啟用剪貼簿檢視器以儲存資訊並與遠端電腦共用。如果這個服務被停止，剪貼簿檢視器將無法與遠端電腦共用資訊。任何明確依存於它的服務將無法啟動。 把剪貼簿內的資訊和其它台電腦分享，一般家用電腦根本用不到
　　依存：Network DDE
　　建議：停用

　　COM+ Event System (COM+ 事件系統)
　　支援"System Event Notification Services (SENS)"，它可讓事件自動分散到COM 組件。如果服務被停止，SENS 會關閉，並無法提供登入及登出通知，任何明顯依存它的服務都無法啟動。有些程式可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢查內顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　建議：手動

　　COM+ System Application
　　管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　Computer Browser (電腦瀏覽器)
　　維護網路上更新的電腦清單，並將這個清單提供給做為瀏覽器的電腦。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存於它的服務將無法啟動。 一般家庭用電腦不需要，除非你的電腦應用在區域網路之上，不過在大型的區域網路上有必要開這個拖慢速度嗎？
　　依存：Server 和 Workstation
　　建議：停用

　　Cryptographic Services
　　提供三個管理服務: 確認 Windows 檔案認證的; 從這個電腦新增及移除受根信任證認證授權憑證的; 以及協助註冊這個電腦以取得憑證的 。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存於它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　DHCP Client (DHCP 用戶端)
　　透過登入及更新 IP 位址和 DNS 名稱來管理網路設定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP，如果系統不在任何網路之中，或者網路中沒有DHCp服務，那麼可以設定為停用。
　　依存：AFD 網路支援環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
　　建議：手動

　　Distributed Link Tracking Client (分布式連結追蹤用戶端)
　　維護電腦中或網路內不同電腦中 NTFS 檔案間的連結。對於絕大多數使用者來說，形同虛設，可以關閉，特殊使用者除外。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Distributed Transaction Coordinator (分布式交換協調器)
　　協調跨越多個資源管理員的資訊交換，比如資料庫、訊息佇列及檔案系統。如果此服務被停止，這些交易將不會發生。任何明顯依存它的服務將無法啟動。如上所說的，一般家庭用電腦用不太到，除非你啟用的 Message Queuing
　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　建議：停用

　　DNS Client (DNS 用戶端)
　　解析並快速取得這台電腦的網域名稱系統 (DNS) 名稱。如果停止這個服務，這台電腦將無法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。所有依存於它的服務將無法啟動。 如上所說的，另外 IPSEC 需要用到
　　依存：TCP/IP Protocol Driver
　　建議：手動

　　Error Reporting Service
　　允許對執行於非標準環境中的服務和應用程式的錯誤報表。微軟的應用程式錯誤回報工具服務，對於大多數使用者來說也沒什麼用處，對於盜版使用者來說更沒什麼用處，建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Event Log (事件記錄檔案)
　　啟用 Windows 為主的程式和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。允許事件訊息顯示在事件檢視器之上。
　　依存：Windows Management Instrumentation
　　建議：自動

　　Fast User Switching Compatibility
　　在多使用者環境下提供應用程式管理。另外像是登出畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現。
　　依存：Terminal Services
　　建議：手動

　　Help and Support
　　微軟提供的可以支援說明和協助檔案的服務。如果這個服務停止，將無法使用說明及支援中心。它的所有依存服務將無法啟動。 如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Human Interface Device Access
　　啟用對人體工程學介面裝置 (HID) 的通用輸入存取，HID 裝置啟動並維護對這個鍵盤、遠端控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用，任何明確依存於它的服務將無法啟動。如果沒有什麼HID裝置，可以停用
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　IMAPI CD-Burning COM Service
　　使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光碟片燒錄。如果這個服務被停止，這個電腦將無法燒錄光碟片。任何明確地依賴它的服務將無法啟動。 XP 整合的 CD-R 和 CD-RW 光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快 Nero 的開啟速度，如果不習慣使用第三方軟體，請保留。
　　建議：停用

　　Indexing Service (索引服務)
　　本機和遠端電腦的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠端電腦作搜尋吧，除非特殊工作
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　為您的家用網路或小型辦公室網路提供網路地址轉譯、定址及名稱解析服務和防止幹擾的服務。如果你不使用網際網路聯機共用(ICS)或是 XP 內含的網際網路聯機防火牆(ICF)你可以關掉
　　依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
　　建議：停用

　　IPSEC Services (IP 安全性服務)
　　管理 IP 安全性原則並啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程式。協助保護經由網路傳送的資料。IPSec 為一重要環節，為虛擬私人網路 (VPN) 中提供安全性，而 VPN 允許組織經由網際網路安全地傳輸資料。在某些網域上也許需要，但是一般使用者大部分是不太需要的
　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　建議：手動

　　Logical Disk Manager (邏輯磁碟管理員)
　　偵測及監視新硬碟磁碟，以及傳送磁碟區資訊到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定資訊可能會過時。任何明確依存於它的服務將無法啟動。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控台的功能
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
　　建議：自動

　　Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)
　　設定硬碟磁碟及磁碟區，服務只執行設定程式然後就停止。使用 Microsoft Management Console(MMC)主控台的功能時才用到
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
　　建議：手動

　　Messenger (信差服務)
　　在用戶端及伺服器之間傳輸網路傳送及 "Alerter]"服務簡訊。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。所有依存於它的服務將無法啟動。比如網路之間互相傳送提示資訊的功能，net send 功能，如不想被騷擾話可關了。
　　依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
　　建議：停用

　　MS Software Shadow Copy Provider
　　管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程式就需要這個服務，但是大多數人用不到這個功能。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

Net Logon
　　支援網路上電腦的賬戶登入事件的 pass-through 驗證。一般家用電腦不太可能去用到登入網路審查這個服務。
　　依存：Workstation
　　建議：停用

　　NetMeeting Remote Desktop Sharing (NetMeeting 遠端桌面共用)
　　讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網路，由遠端存取這部電腦。如果這項服務停止的話，遠端桌面共用功能將無法使用。任何依賴它的服務將無法啟動。 如上說的，讓使用者可以將電腦的控制權分享予網路上或網際網路上的其它使用者，如果你重視安全性不想多開後門，就關了吧。
　　建議：停用

　　Network Connections (網路連接)
　　管理在網路和撥號連線資料夾中的對象，您可以在此資料夾中檢視區域網路絡和遠端連線。控制你的網路連接
　　依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：手動

　　Network DDE (網路 DDE)
　　為動態資料交換 (DDE) 對在相同或不同電腦上執行的程式提供網路傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。任何明確依存於它的服務將無法啟動。 一般人好像用不到
　　依存：Network DDE DSDM、ClipBook
　　建議：停用

　　Network DDE DSDM (網路 DDE DSDM)
　　資訊動態資料交換 (DDE) 網際網路共用。如果這個服務被停止，DDE 網際網路共用將無法使用。任何明確依存於它的服務將無法啟動。 一般人好像用不到
　　依存：Network DDE
　　建議：停用

　　Network Location Awareness (NLA)
　　收集並存放網路設定和位置資訊，並且在這個資訊變更時通知應用程式。 如果不使用 ICF 和 ICS 可以關了它
　　依存：AFD網路支援環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用

　　NT LM Security Support Provider (NTLM 安全性支援提供者)
　　為沒有使用具名管道傳輸的遠端程序呼叫 (RPC) 程式提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關了它，一般使用者也用不上。
　　依存：Telnet
　　建議：停用

　　Performance Logs and Alerts (效能記錄檔案及警示)
　　基於事先設定的參數，從本機或遠端電腦收集效能資料，然後將資料寫入記錄中。如果這個服務被停止，將不會收集效能資訊。任何明確依存於它的服務將無法啟動。 沒什麼價值的服務。
　　建議：停用

　　Plug and Play (隨插即用)
　　啟用電腦以使用者沒有或很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。 顧名思義就是 PNP 環境，一般電腦中都需要PNP環境的支援，所以不要關閉。
　　依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
　　建議：自動

　　Portable Media Serial Number
　　Retrieves the serial number of any portable music player connected to your computer透過連網電腦重新取得音樂撥放序號，這個東西沒什麼價值，別考慮關掉吧！
　　建議：停用

　　Print Spooler (列印多任務緩衝處理器)
　　將檔案載入記憶體中以待稍後列印。可以最佳化列印，對於列印功能有一定的協助，如果沒有印表機，可以關了。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Protected Storage (受保護的存放裝置)
　　提供受保護的存放區，來儲存重要資料，防止未授權的服務、處理、或使用者進行存取。 用來儲存你電腦上密碼的服務，像 Outlook、撥號程式、其它應用程式等等
　　依存：Remote Procedure Call (RPC)
　　建議：自動

　　QoS RSVP (QoS 許可控制，RSVP)
　　提供網路訊號及地區流量控制安裝功能給可識別 QoS 的程式和控制小程式項。用來保留 20% 頻寬的服務，如果你的網卡不支援 802.1p 或在你電腦的網路上沒有 ACS server ，那麼不用多說，關了它。
　　依存：AFD網路支援環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
　　建議：停用

　　Remote Access Auto Connection Manager (遠端存取自動聯機管理員)
　　當程式參照到遠程 DNS 或 NetBIOS 名稱或地址時，建立遠程網路的聯結。有些 DSL/Cable 供應商，可能需要用此來處理登入程式
　　依存：Remote Access Connection Manager、Telephony
　　建議：手動

　　Remote Access Connection Manager (遠端存取聯結管理員)
　　建立網路聯結，顧名思義，在網路連接中佔有很重要的意義，當然如果不使用網路，可以關閉。
　　依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
　　建議：手動

　　Remote Desktop Help Session Manager
　　管理並控制遠程協助。如果此服務停止的話，遠程協助將無法使用。停止此服務之前，請先參閱內容對話方塊中的 "依存性"標籤。 如上說的管理和控制遠程協助，對於普通使用者來說，這個根本就用不著，可以關閉
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Remote Procedure Call (RPC) (遠端程序呼叫，RPC)
　　提供結束點對應程式以及其它 RPC 服務。 很多程式裝置都需要用到該服務，很複雜的依存性，所以除非進階使用者，否則別關閉。
　　依存：太多了，本人限於篇幅不能一一枚舉。
　　建議：自動

　　Remote Procedure Call (RPC) Locator (遠端程序呼叫定位程式)
　　管理 RPC 名稱服務資料庫。在一般電腦上很少用到，沒什麼特殊要求，可以嘗試關了
　　依存：Workstation
　　建議：停用

　　Remote Registry (遠程登入服務)
　　啟用遠程服務來對遠端電腦進行操作。如果這個服務被停止，登入只能由這個電腦上的使用者修改。任何明確依存於它的服務將無法啟動。 基於安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠程協助修改你的登入設定。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Removable Storage (卸載式存放裝置)
　　除非你有 Zip 磁碟機或是 USB 之類移動式的硬體或是 Tape 備份裝置，不然可以嘗試關了，現在的這方面的裝置很多，建議保留
　　依存：Remote Procedure Call (RPC)
　　建議：自動

　　Routing and Remote Access (路由和遠端存取)
　　提供連到區域網路及廣域網路的公司的路由服務。提供撥號聯機到網路或是 VPN 服務，一般使用者用不到，可以關閉
　　依存：Remote Procedure Call (RPC)、NetBIOSGroup
　　建議：停用

　　Secondary Logon
　　啟用在其它認證下的起始程式。如果這個服務被停止，這類的登入存取將無法使用。任何明確依存於它的服務將無法啟動。允許多個使用者處理常式，執行分身等
　　建議：自動

　　Security Accounts Manager (安全性賬戶管理員)
　　儲存本機賬戶的安全性資訊。管理帳號和群組原則(gpedit.msc)應用，雖然很多人不太瞭解它，但是作用不小。
　　依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
　　建議：自動

　　Server (伺服器)
　　透過網路為這台電腦提供檔案、列印、及具名管道的共用。如果停止這個服務，將無法使用這些功能。所有依存於它的服務將無法啟動。簡單的說就是檔案和列印的共用，除非你有和其它電腦共用，不然就關了
　　依存：Computer Browser
　　建議：停用

　　Shell Hardware Detection
　　為自動播放硬體事件提供通知。一般使用在移動儲存或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關閉。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Smart Card
　　管理這個電腦所讀取智慧卡的存取。如果這個服務被停止，這個電腦將無法讀取智慧卡。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
　　依存：Plug and Play
　　建議：停用

　　Smart Card Helper (智慧卡協助程式)
　　啟用對電腦使用的舊版非隨插即用智慧卡讀取的支援。如果這個服務被停止，這個電腦將不支援舊版smart card。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
　　建議：停用

　　SSDP Discovery Service
　　在您的家用網路上啟用通用隨插即用裝置的搜尋。通用隨插即用服務 (Universal Plug and Play, UPnP) 讓電腦可以找到並使用網路上的裝置，經由網路連接通過 TCP/IP 來搜尋裝置，像網路上的掃瞄器、數位相機或是印表機，都是使用 UPnP 的功能，基於安全性沒用到的大可關了。不過現在數位裝置很流行，需要的使用者可以保留
　　依存：Universal Plug and Play Device Host
　　建議：停用

　　System Event Notification (系統事件通知)
　　追蹤諸如 Windows 登入、網路、和電源事件的系統事件。通知這些事件的 COM+ 事件系統訂閱者。對於伺服器尤其重要。
　　依存：COM+ Event System
　　建議：自動

　　System Restore Service
　　執行系統還原功能。若要停止服務，從我的電腦--屬性--系統還原 中關閉系統還原因人而定，本人覺得比較浪費資源，可以關掉。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Task Scheduler
　　讓使用者能夠在這個電腦上設定自動的工作的計劃，並執行。如果停止這個服務，這些工作在它們設定的時間時將不會執行。任何明確依存於它的服務將無法啟動。設定自動的工作計劃，像一些定時磁碟掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協助程式)
　　啟用NetBIOS over TCP/IP (NetBT)]服務及NetBIOS名稱解析的支援。如果你的網路不使用 NetBios或是WINS，你大可關閉，對於不太瞭解網路情況的使用者建議保留，否則可能導致你的網路出現問題。
　　依存：AFD 網路支援環境、NetBt
　　建議：停用

　　Telephony (電話語音)
　　為本機及經由區域網路絡串連到正在執行此服務的伺服器，控制電話語音裝置和 VoIP已連線的服務，提供電話語音 API (TAPI) 支援。一般的撥號數據機或是一些 DSL/Cable 可能用到
　　依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
　　建議：手動

　　Telnet
　　啟用一個遠程使用者來登入到這台電腦和執行應用程式，以及支援各種 TCP/IP Telnet 用戶端，包含以UNIX為基本和以 Windows 為基本的電腦。如果服務停止了，遠程使用者可能無法存取應用程式。任何明確地依存於這項服務的其它服務將會啟動失敗。允許遠端使用者用 Telnet 登入本電腦，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基於安全性的理由，如果沒有特別的需求，建議最好關了
　　依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
　　建議：停用

　　Terminal Services (終端服務)
　　允許多位使用者串連到同一部電腦、案頭及到遠端電腦的應用程式。遠端桌面的加強 (包含系統管理員的 RD)、快速切換使用者、遠程協助和終端機伺服器。遠端桌面或是遠程協助的功能，不需要就關了，目前該服務也導致了很多網路伺服器的安全性問題。
　　依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
　　建議：停用

　　Themes
　　提供使用者主旨管理員。 很多人使用布景主題，打造個人化的系統，不過如果沒有使用的人，那就可以關閉。
　　建議：自動

　　Uninterruptible Power Supply (不斷電供電系統)
　　管理串連到這台電腦的不斷電供應系統供應 (UPS)。不斷電供應系統供應 (UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了
　　建議：停用

　　Universal Plug and Play Device Host
　　提供主機通用隨插即用裝置的支援。用來偵測安裝通用隨插即用服務 (Universal Plug and Play, UPnP)裝置，像是數位相機或印表機，現在很多裝置都需要這個。
　　依存：SSDP Discovery Service
　　建議：自動

Volume Shadow Copy
　　管理及執行用於備份和其它目的的磁碟鏡像複製。如果這個服務被停止，鏡像複製將無法用於備份，備份可能會失敗。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程式就需要這個服務
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　WebClient
　　啟用 Windows 為主的程式來建立、存取，以及修改網際網路為主的檔案。如果停止這個服務，這些功能將無法使用。任何明確依存於它的服務將無法啟動。使用 WebDAV 將檔案或檔案上傳到所有的 Web 服務，基於安全性的理由，你可以嘗試關閉
　　依存：WebDav Client Redirector
　　建議：停用

　　Windows Audio
　　管理用於 Windows 為主程式的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。任何明確依存於它的服務將無法啟動。如果你沒有音效卡可以關了他，但是現在的個人電腦不會沒有音效卡吧？
　　依存：Plug and Play、Remote Procedure Call (RPC)
　　建議：自動

　　Windows Image Acquisition (WIA) (Windows影像取得程式)
　　為掃描器和數位相機提供影像採集服務。如果掃描器和數位相機內部具有支援WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程式，所以沒有掃描器和數位相機的使用者大可關了
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Windows Installer (Windows 安裝程式)
　　根據包含在 .MSI 檔案內的指示來安裝，修複以及移除軟體。是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟體程式，可管理應用程式建立和安裝的標準格式，並且追蹤例如檔案群組、登入項目及捷徑等組件，很多軟體的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。
　　依存：Remote Procedure Call (RPC)
　　建議：自動

　　Windows Management Instrumentation (WMI)
　　提供公用介面及物件模型，以存取有關作業系統、裝置、應用程式及服務的管理資訊。如果這個服務已停止，大多數的 Windows 軟體將無法正常運作。所有依存於它的服務都將無法啟動。 如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他
　　依存：Event Log、Remote Procedure Call (RPC)
　　建議：自動

　　Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅動程式延伸) 提供系統管理資訊管理驅動程式。Windows Management Instrumentation 的延伸，提供資訊用的，可以設定為手動
　　建議：手動

　　Windows Time (Windows 時間設定)
　　維護在網路上所有用戶端及伺服器的資料及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。所有依存的服務都會停止。 網路對時校準沒有太大的意義，而且佔有不少的資源，可以關閉
　　建議：停用

　　Wireless Zero Configuration
　　為 802.11 適配卡提供自動設定 自動設定無線網路裝置，言下之意就是說，除非你有在使用無線網路裝置，那麼你才有必要使用這個網路零管理服務，否則這個對你一點作用也沒有。
　　依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
　　建議：停用

　　WMI Performance Adapter
　　提供來自 WMIHiPerf 提供者的效能連結庫資訊。對大多數使用者沒有太大作用
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Workstation (工作站)
　　建立並維護到遠程伺服器的用戶端網路聯機。如果停止這個服務，這些聯機將無法使用。所有依存於它的服務將無法啟動。是網路連接中所必要的一些功能
　　依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
　　建議：自動

　　Windows中很多服務都是用不上的，大家可以根據自己的需求，自己去決定保留哪些，關閉哪些，相信經過你的修改，系統資源會大大增加