windows server 2008 系統服務詳解和優化配置
阿新 • • 發佈：2019-01-09
服務名稱
描述
最佳建議
第二建議
服務路徑
.NET Runtime Optimization Service v2.0.50215_X86
對使用下一代技術編寫的程式的執行提供優化。該服務的預設執行方式是手動，不建議更改。
\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe
估計使用該技術之後，執行.Net技術編寫的程式時執行效率將會更高，因為現有系統中執行.Net程式的速度還是有些慢。
Application Experience
在應用程式啟動時處理應用程式相容型查詢請求。該服務的預設執行方式是自動，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計使用該技術之後在執行老程式的時候系統會自動選擇相應的相容模式執行，以便取得最佳效果。
Application Host Helper Service
為 IIS提供管理服務，例如配置歷史記錄和應用程式池帳戶對映。如果停止此服務，則配置歷史記錄將無法工作，也無法用特定於應用程式池的訪問控制項鎖定檔案或目錄。
\\Windows\system32\svchost.exe -k apphost
IIS相關的東西，如果普通使用者建議禁用。
Application Information
為應用程式的執行提供資訊。該服務的預設執行方式是手動，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Application Layer Gateway Service
為 Internet連線共享提供第三方協議外掛的支援。該服務的預設執行方式是手動，如果你連線了網路，則該服務會自動啟動，不建議更改。
\\WINDOWS\System32\alg.exe
Windows XP中也有該服務，作用也差不多，是系統自帶防火牆和開啟ICS共享上網的依賴服務，如果裝有第三方防火牆且不需要用ICS方式共享上網，完全可以禁用掉。
Application Management
為活動目錄的智慧映象(IntelliMirror)組策略程式提供軟體的安裝、解除安裝和列舉等操作。如果該服務停止，使用者將無法安裝、刪除或列舉任何使用智慧映象方式安裝的程式。如果該服務被禁用，任何依賴該服務的其他服務都將無法執行。該服務預設的執行方式為手動，該功能主要適用於大型企業環境下的集中管理，因此
\\WINDOWS\system32\svchost.exe -k netsvcs
Background Intelligent Transfer Service
在後臺傳輸客戶端和伺服器之間的資料。如果禁用了BITS，一些功能，如 Windows Update，就無法正常執行。該服務的預設執行方式是自動，這個服務的主要用途還是用於進行Windows Update或者自動更新，最好不要更改這個服務。
\\WINDOWS\System32\svchost.exe -k netsvcs
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火牆和 Internet協議安全(IPsec)策略以及實施使用者模式篩選的服務。停止或禁用 BFE服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程式產生不可預知的行為。建議保持預設。
\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同樣為系統防火牆，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟體並且不用系統的防火牆以及ICS共享上網，為了系統資源，關閉它吧，否則就別動它。
Block Level Backup Engine Service
執行塊級備份和恢復的引擎。
\\Windows\system32\wbengine.exe
估計是和備份恢復方面用的服務，無任何依賴關係，預設是手動，也從來沒有看他啟動過。就放那吧，不用管了。
Certificate Propagation
為智慧卡提供證書。該服務的預設執行方式是手動。如果你沒有使用智慧卡，那麼可以放心禁用該服務。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計到Vista釋出的時候，密碼已經不是唯一可以用來區分使用者身份的憑據了，也許智慧卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。
CNG Key Isolation
CNG 金鑰隔離服務宿主在 LSA程序中。如一般原則所要求，該服務為私鑰和相關加密操作提供金鑰程序隔離。該服務在與一般原則要求相一致的安全程序中儲存和使用生存期長的金鑰。
\\Windows\system32\lsass.exe
如果Wired AutoConfig/WLAN AutoConfig兩個服務被開啟，而且使用了EAP (Extensible Authentication Protocol)，那麼這個服務將被使用，建議不使用自動有線網路配置和無線網路的可以關掉。
COM+ Event System
支援系統事件通知服務(SENS)，此服務為訂閱元件物件模型(COM)元件事件提供自動分佈功能。如果停止此服務，SENS將關閉，而且不能提供登入和登出通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的預設執行方式為自動，這是一個重要的系統服務，設為手動也會自動執行，設為禁用好像也沒什麼影響，但是日誌中會出現大量的錯誤。我們最好不要亂動。
\\WINDOWS\system32\svchost.exe -k netsvcs
COM+ System Application
管理基於COM+元件的配置和跟蹤。如果服務停止，大多數基於 COM+ 元件將不能正常工作。開發的比較清楚，以前的COM+程式甚至IIS/.NET中的應用都會用到這個服務。只要不設定為禁用就行了，基本上也是很少執行的服務。
\\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。該服務的預設執行方式為自動，不過如果你沒有使用區域網或者你根本就不想使用區域網，該功能就可以放心禁用，禁用後任然可以使用\\IP這樣的UNC路徑訪問其他共享的計算機。
\\WINDOWS\system32\svchost.exe -k netsvcs
Cryptographic Services
提供三種管理服務:編錄資料庫服務，它確定 Windows 檔案的簽字;受保護的根服務，它從此計算機新增和刪除受信根證書機構的證書;和金鑰(Key)服務，它幫助註冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常執行。如果此服務被禁用，任何依賴它的服務將無法啟動。維護和管理系統的所有證書，金鑰以及安全資料庫。另外訪問一些網站所需要的服務，比如微軟的網站，Windows Update，或者DRM的網站，很多時候它會提供和確認Windows檔案的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。
\\WINDOWS\system32\svchost.exe -k netsvcs
DCOM Server Process Launcher
為 DCOM服務提供載入功能。該服務的預設執行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠端服務，是比COM+更基本的服務，看看登錄檔就知道Windows系統中有多少DCOM元件，雖然禁用也沒什麼問題，但是臨時用到的設為手動的服務會無法自動啟動，而且工作列的圖示也會消失不見，所以最好不要修改這個選項。
\\WINDOWS\system32\svchost.exe -k DcomLaunch
Desktop Window Manager Session Manager
Aero風格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務。如果喜歡這個風格就要設為自動，否則就禁用吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
DFS Replication
使您能夠跨區域網或廣域網 (WAN)網路連線同步多臺伺服器上的資料夾。此服務使用遠端差分壓縮 (RDC) 協議只更新自上次複製之後更改的部分檔案，分散式檔案複製，從2003 R2就有的功能，如果你不需要從區域網上覆制大檔案，才可以考慮禁用它。
\\Windows\system32\DFSR.exe
DHCP Client
通過註冊和更改 IP地址以及 DNS 名稱來管理網路配置。如果該服務停止了，這臺計算機將無法收到動態IP地址以及DNS的更新。如果該服務被禁用了，那麼任何依賴該服務的其他服務都將無法執行。該服務的預設執行方式是自動，如果是手動指定的IP，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個服務依賴它。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Diagnostic Policy Service
Diagnostic Policy服務為Windows元件提供診斷支援。如果該服務停止了，系統診斷工具將無法正常執行。如果該服務被禁用了，那麼任何依賴該服務的其他服務都將無法正常執行。該服務的預設執行方式是自動，Vista或IE7有時會彈出對話方塊問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復Internet斷線的問題，可以關掉。
\\WINDOWS\System32\svchost.exe -k netsvcs
Diagnostic Service Host
診斷服務主機服務啟用 Windows元件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。這就是幫上面Diagnostic Policy Service做具體事情的服務，會隨著上面的服務啟動，可以一起關掉。
\\Windows\System32\svchost.exe -k wdisvc
Diagnostic System Host
診斷系統主機服務啟用 Windows元件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關掉。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Distributed File System Replication
在多個系統之間的NTFS檔案系統上提供多宿主複製(multi-master replication)。該服務的預設執行方式是手動，最好不要亂動。
雖然禁用也沒什麼影響，但是建議不要設定為禁用。
\\WINDOWS\system32\DFSR.exe
Distributed Link Tracking Client:
在計算機內 NTFS檔案之間保持連結或在網路域中的計算機之間保持連結。該服務的預設執行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Distributed Transaction Coordinator
在多個來源，例如資料庫、訊息佇列以及檔案系統之間進行傳送協調。如果該服務停止，這些傳輸將不會發生。如果該服務被禁用，任何依賴該服務的其他服務都將無法執行。很多應用以及SQL，Exchange Biztalk等伺服器軟體都依賴這個服務，可以不啟動它，但不要Disabled它。
\\Windows\system32\msdtc.exe
DNS Client
為此計算機解析和緩衝域名系統 (DNS)名稱。如果此服務被停止，計算機將不能解析 DNS 名稱並定位 Active Directory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。該服務的預設執行方式是自動，如果是在域的環境中要設定為自動，但是這個服務可以洩露你瀏覽過哪些網站，所以一般使用者出於安全考慮，禁用了吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
Extensible Authentication Protocol
可擴充套件的身份驗證協議(EAP)服務在以下情況下提供網路身份驗證: 802.1x有線和無線、VPN 和網路訪問保護(NAP)。EAP在身份驗證過程中也提供網路訪問客戶端使用的應用程式程式設計介面(API)，包括無線客戶端和 VPN客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網路。不用802.1x認證、無線網路或VPN可以不啟動它，不要Disabled它。
\\Windows\System32\svchost.exe -k netsvcs
Fax
利用計算機或網路上的可用傳真資源傳送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關的。手動或禁用
\\Windows\system32\fxssvc.exe
Function Discovery Provider Host
功能發現提供程式的主機程序。PnP-X和SSDP相關，如果無相關裝置就關了吧。
\\Windows\system32\svchost.exe -k LocalService
Function Discovery Resource Publication
釋出該計算機以及連線到該計算機的資源，以便能夠在網路上發現這些資源。如果該服務被停止，將不再發佈網絡資源，網路上的其他計算機將無法發現這些資源。PnP-X和SSDP相關，如果無相關裝置就關了吧。
\\Windows\system32\svchost.exe -k LocalService
Group Policy Client
該服務負責通過組策略元件應用管理員為計算機和使用者配置的設定。如果停止或禁用該服務，將無法應用設定，並且將無法通過組策略管理應用程式和元件。如果停止或禁用該服務，依賴於組策略的任何元件或應用程式都將無法正常執行。你無法關閉這個服務。
\\Windows\system32\svchost.exe -k GPSvcGroup
Health Key and Certificate Management
為網路訪問保護代理(NAPAgent)提供 X.509證書和金鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作。推測是NAP的一個服務，其中提到要實現一個Health Registration Authority機制。預設即可。
\\Windows\System32\svchost.exe -k netsvcs
Human Interface Device Access
啟用對智慧介面裝置(HID)的通用輸入訪問，它啟用並儲存鍵盤、遠端控制和其它多媒體裝置上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再執行。如果此服務被禁用，任何依賴它的服務將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用遊戲手柄之類可以關掉這個服務。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務託管 Internet金鑰交換(IKE)和身份驗證 Internet協議(AuthIP)鍵控模組。這些鍵控模組用於 Internet協議安全(IPSec)中的身份驗證和金鑰交換。停止或禁用 IKEEXT服務將禁用與對等計算機的 IKE/AuthIP 金鑰交換。通常將 IPSec配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT服務將導致 IPSec 故障並且危及系統的安全。強烈建議執行 IKEEXT服務。主要是針對VPN等網路環境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。
\\Windows\system32\svchost.exe -k netsvcs
Interactive Services Detection
啟用互動式服務的使用者輸入的使用者通知，這樣當互動式服務建立的對話框出現時可以訪問這些對話方塊。如果此服務已停止，將不再有新的互動式服務對話方塊通知，而且可能再也無法訪問互動式服務對話方塊。如果此服務已禁用，則不再有新的互動式服務對話方塊通知，也無法訪問這些對話方塊。我也不清楚什麼算互動式服務，預設也是Manual，保持預設吧。
\\Windows\system32\UI0Detect.exe
Internet Connection Sharing (ICS)
為家庭和小型商業網路提供網路地址轉換、定址、名稱解析以及/或入侵防禦服務。該服務的預設執行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那麼該服務可以禁用，否則需要啟用。
\\WINDOWS\System32\svchost.exe -k netsvcs
IP Helper
在 IPv4網路上提供自動的 IPv6 連線。如果停止此服務，則在計算機連線到本地 IPv6網路時，該計算機將只具有 IPv6 連線。主要是提供IPv6的支援，說白了就是讓IPv4和IPv6相互相容，現在的情況下不是特別需要，其實設定成Disabled也無妨。
\\Windows\System32\svchost.exe -k NetSvcs
IPsec Policy Agent
Internet 協議安全(IPSec)支援網路級別的對等身份驗證、資料原始身份驗證、資料完整性、資料機密性(加密)以及重播保護。此服務強制執行通過 IP 安全策略管理單元或命令列工具 “netsh ipsec” 建立的 IPSec策略。停止此服務時，如果策略需要連線使用 IPSec，可能會遇到網路連線問題。同樣，此服務停止時，Windows防火牆的遠端管理也不再可用。某些公司的網路環境要求必須開啟，它提供一個TCP/IP網路上客戶端和伺服器之間端到端的安全連線。其他的情況建議設定成禁用。
\\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
KtmRm for Distributed Transaction Coordinator
協調 MSDTC和核心事務管理器(KTM)之間的事務。Vista提供的另外一種事務服務，對開發人員來說是比較有用，對於一般的使用者或者非開發人員來說，設定成手動。
\\Windows\System32\svchost.exe -k NetworkService
Link-Layer Topology Discovery Mapper
建立網路對映，它由 PC和裝置拓撲(連線)資訊以及說明每個 PC和裝置的元資料組成。如果禁用此服務，則網路對映將不能正常工作。應該是支援LLTD (Link Layer Topology Discovery)技術，可以精確地顯示支援LLTD的裝置在網路結構中的位置，比如Vista的無線地圖，保持預設手動。
\\Windows\System32\svchost.exe -k LocalService
Microsoft .NET Framework NGEN v2.0.50727_X86
NET開發人員都知道NGEN的用法，保持預設的設定，以後會有很多基於.NET FX3的應用，那麼這個服務會有用的。
\\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Microsoft iSCSI Initiator Service
管理從這臺計算機到遠端 iSCSI目標裝置的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登入或訪問 iSCSI目標裝置。如果該服務已禁用，則所有顯式依賴於該服務的服務將不會啟動。如果本機沒有iSCSI裝置也不需要連線和訪問遠端iSCSI裝置，設定成禁用。
\\Windows\system32\svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider
管理卷影複製服務製作的基於軟體的卷影副本。如果該服務被停止，將無法管理基於軟體的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。卷影拷貝不要貿然Disabled它，因為有時也許它會起作用，如果確實不需要就設定為禁用吧。\\Windows\System32\svchost.exe -k swprv
Multimedia Class Scheduler
基於系統範圍內的任務優先順序啟用工作的相對優先順序。這主要適用於多媒體應用程式。如果此服務停止，個別任務將使用其預設的優先順序。主要是針對一些多媒體應用的音／視訊流設定優先順序，禁用可能會導致音效卡功能出現問題，建議開啟這個服務，設成手動一般也會自動啟動。
\\Windows\system32\svchost.exe -k netsvcs
Net.Msmq偵聽器介面卡
通過 net.msmq 協議和 msmq.formatname 協議接收到啟用請求，並將其傳遞給 Windows程序啟用服務。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -NetMsmqActivator
Net.Pipe 偵聽器介面卡
通過 net.pipe 協議接收啟用請求，並將其傳遞給 Windows程序啟用服務。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp埠共享服務
提供通過 net.tcp 協議共享 TCP埠的功能。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 偵聽器介面卡
通過 net.tcp 協議接收啟用請求，並將其傳遞給 Windows程序啟用服務。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Netlogon
為使用者和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證使用者和服務身份並且域控制器無法註冊 DNS記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之後，域伺服器會註冊你的DNS記錄，推送軟體補丁和策略等等，登陸域會用到它。工作組環境可以設為禁用。
\\Windows\system32\lsass.exe
Network Access Protection Agent
在客戶端計算機上啟用網路訪問保護(NAP)功能，這是NAP架構中的客戶端，預設設定即可。
\\Windows\System32\svchost.exe -k NetworkService
Network Connections
管理“網路和撥號連線”資料夾中物件，在其中您可以檢視區域網和遠端連線。當你點選網路和撥號連線時這個服務就開始工作，主要是獲得區域網和遠端連線的物件，只要你聯網這個服務就會啟動。不要關閉它。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Network List Service
識別計算機已連線的網路，收集和儲存這些網路的屬性，並在更改這些屬性時通知應用程式。這個服務是列舉現有的網路，展示目前的連線狀態。關閉它會導致網路不正常，所以不要關閉它。
\\Windows\System32\svchost.exe -k LocalService
Network Location Awareness
收集和儲存網路的配置資訊，並在此資訊被修改時向程式發出通知。如果停止此服務，則配置資訊可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA，能夠很好的支援和標示多網絡卡，或者是你從家庭、個人、公司的網路中進行切換和變化時，給你提供增強的功能，大多數情況會隨著Network Connections自動啟動。和XP的NLA不同，關閉它網路正常但是會提示沒插網線，最好不要關閉。
\\Windows\System32\svchost.exe -k NetworkService
Network Store Interface Service
此服務向用戶模式客戶端傳送網路通知(例如，新增/刪除介面等)。停止此服務將導致丟失網路連線。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支援NLA的一個服務，比如儲存每個網路的Profile，所以它的執行狀態會和NLA相同，最好不要關閉。
\\Windows\system32\svchost.exe -k LocalService
Offline Files
離線檔案服務在離線檔案快取中執行維護活動，響應使用者登入和登出事件，實現公共 API的內部部分，並將相關的事件分配給關心離線檔案活動和快取更改的使用者。離線檔案服務，使用這個功能系統會將網路上的共享內容在本地進行快取，可以關掉。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Parental Controls
此服務將在系統中啟用 Windows家長控制。如果此服務未執行，則家長控制將不會工作。主要用來讓家長為子女的賬戶設定使用時間、訪問網路及電腦遊戲的限制，自己用就不必作限制了。禁用。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Peer Name Resolution Protocol
在 Internet上啟用無伺服器對等名稱解析。如果被禁用，則某些點對點應用程式和協作應用程式(如 Windows會議) 可能無法執行。如果你不嘗試WCF的P2P功能或開發，那麼連同下面兩個服務都可以關掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Grouping
提供對等網路分組服務。如果你不嘗試WCF的P2P功能或開發，那麼連同下面一個和上面一個服務都可以關掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Identity Manager
提供對等網路標識服務。如果你不嘗試WCF的P2P功能或開發，那麼連同上面兩個服務都可以關掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Performance Logs & Alerts
效能日誌和警報根據預配置的計劃引數從本地或遠端計算機收集效能資料，然後將該資料寫入日誌或觸發警報。如果停止此服務，將不收集效能資訊。如果禁用此服務，則明確依賴它的所有服務將無法啟動。Event Log和任務排程器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設定成禁用。
\\Windows\System32\svchost.exe -k LocalServiceNoNetwork
Plug and Play
使計算機在極少或沒有使用者輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。即插即用，最基本的服務之一，想關也關不了。
\\Windows\system32\svchost.exe -k DcomLaunch
PnP-X IP Bus Enumerator
PnP-X 匯流排列舉器服務管理虛擬網路匯流排。該服務使用 SSDP/WS發現協議來發現網路連線裝置並使其存在於 PnP 中。如果停止或禁用此服務，則 NCD裝置將不會繼續保持在 PnP 中。所有基於 pnpx的方案都將停止執行。PnP-X 匯流排列舉伺服器-Windows Connect Now(WCN)，即微軟網路和裝置平臺的元件之一，它是即插即用的擴充套件，支援某些聯網的智慧家電裝置(比如能聯網的電飯鍋、冰箱)連線到你的PC上面。目前還用不上，關了它！
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
PNRP Machine Name Publication Service
此服務使用對等名稱解析協議釋出計算機名稱。配置是通過 Netsh上下文“p2p pnrp peer”管理的。這個是用來對P2P網路中釋出伺服器進行命名解析的，一般不需要它。預設即可。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Portable Device Enumerator Service
為可移動大容量儲存裝置強制組策略。使應用程式(例如 Windows Media Player和影象匯入嚮導)能夠使用可移動大容量儲存裝置傳輸和同步內容。用來讓Windows Media Player和移動媒體播放器比如MP3進行資料和時鐘同步。如不需要同步建議關閉。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Print Spooler
將檔案載入到記憶體供稍後列印。列印服務，不用多說了，有（包括虛擬的）就開，沒有就關。
\\Windows\System32\spoolsv.exe
Problem Reports and Solutions Control Panel Support
此服務為檢視、傳送和刪除“問題報告和解決方案”控制面板的系統級問題報告提供支援。開了它基本也解決不了你計算機出的問題。禁用吧。
\\Windows\System32\svchost.exe -k netsvcs
Program Compatibility Assistant Service
為程式相容性助手提供支援。如果此服務停止，則程式相容性助手不能正常發揮作用。如果此服務被禁用，則依賴於它的所有服務都將無法啟動。如果你使用到Program Compatibility Assistant或者需要將你的程式設定成相容模式執行，比如執行在Win98或 Windows 2000
描述
最佳建議
第二建議
服務路徑
.NET Runtime Optimization Service v2.0.50215_X86
對使用下一代技術編寫的程式的執行提供優化。該服務的預設執行方式是手動，不建議更改。
\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe
估計使用該技術之後，執行.Net技術編寫的程式時執行效率將會更高，因為現有系統中執行.Net程式的速度還是有些慢。
Application Experience
在應用程式啟動時處理應用程式相容型查詢請求。該服務的預設執行方式是自動，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計使用該技術之後在執行老程式的時候系統會自動選擇相應的相容模式執行，以便取得最佳效果。
Application Host Helper Service
為 IIS提供管理服務，例如配置歷史記錄和應用程式池帳戶對映。如果停止此服務，則配置歷史記錄將無法工作，也無法用特定於應用程式池的訪問控制項鎖定檔案或目錄。
\\Windows\system32\svchost.exe -k apphost
IIS相關的東西，如果普通使用者建議禁用。
Application Information
為應用程式的執行提供資訊。該服務的預設執行方式是手動，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Application Layer Gateway Service
為 Internet連線共享提供第三方協議外掛的支援。該服務的預設執行方式是手動，如果你連線了網路，則該服務會自動啟動，不建議更改。
\\WINDOWS\System32\alg.exe
Windows XP中也有該服務，作用也差不多，是系統自帶防火牆和開啟ICS共享上網的依賴服務，如果裝有第三方防火牆且不需要用ICS方式共享上網，完全可以禁用掉。
Application Management
為活動目錄的智慧映象(IntelliMirror)組策略程式提供軟體的安裝、解除安裝和列舉等操作。如果該服務停止，使用者將無法安裝、刪除或列舉任何使用智慧映象方式安裝的程式。如果該服務被禁用，任何依賴該服務的其他服務都將無法執行。該服務預設的執行方式為手動，該功能主要適用於大型企業環境下的集中管理，因此
\\WINDOWS\system32\svchost.exe -k netsvcs
Background Intelligent Transfer Service
在後臺傳輸客戶端和伺服器之間的資料。如果禁用了BITS，一些功能，如 Windows Update，就無法正常執行。該服務的預設執行方式是自動，這個服務的主要用途還是用於進行Windows Update或者自動更新，最好不要更改這個服務。
\\WINDOWS\System32\svchost.exe -k netsvcs
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火牆和 Internet協議安全(IPsec)策略以及實施使用者模式篩選的服務。停止或禁用 BFE服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程式產生不可預知的行為。建議保持預設。
\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同樣為系統防火牆，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟體並且不用系統的防火牆以及ICS共享上網，為了系統資源，關閉它吧，否則就別動它。
Block Level Backup Engine Service
執行塊級備份和恢復的引擎。
\\Windows\system32\wbengine.exe
估計是和備份恢復方面用的服務，無任何依賴關係，預設是手動，也從來沒有看他啟動過。就放那吧，不用管了。
Certificate Propagation
為智慧卡提供證書。該服務的預設執行方式是手動。如果你沒有使用智慧卡，那麼可以放心禁用該服務。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計到Vista釋出的時候，密碼已經不是唯一可以用來區分使用者身份的憑據了，也許智慧卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。
CNG Key Isolation
CNG 金鑰隔離服務宿主在 LSA程序中。如一般原則所要求，該服務為私鑰和相關加密操作提供金鑰程序隔離。該服務在與一般原則要求相一致的安全程序中儲存和使用生存期長的金鑰。
\\Windows\system32\lsass.exe
如果Wired AutoConfig/WLAN AutoConfig兩個服務被開啟，而且使用了EAP (Extensible Authentication Protocol)，那麼這個服務將被使用，建議不使用自動有線網路配置和無線網路的可以關掉。
COM+ Event System
支援系統事件通知服務(SENS)，此服務為訂閱元件物件模型(COM)元件事件提供自動分佈功能。如果停止此服務，SENS將關閉，而且不能提供登入和登出通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的預設執行方式為自動，這是一個重要的系統服務，設為手動也會自動執行，設為禁用好像也沒什麼影響，但是日誌中會出現大量的錯誤。我們最好不要亂動。
\\WINDOWS\system32\svchost.exe -k netsvcs
COM+ System Application
管理基於COM+元件的配置和跟蹤。如果服務停止，大多數基於 COM+ 元件將不能正常工作。開發的比較清楚，以前的COM+程式甚至IIS/.NET中的應用都會用到這個服務。只要不設定為禁用就行了，基本上也是很少執行的服務。
\\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。該服務的預設執行方式為自動，不過如果你沒有使用區域網或者你根本就不想使用區域網，該功能就可以放心禁用，禁用後任然可以使用\\IP這樣的UNC路徑訪問其他共享的計算機。
\\WINDOWS\system32\svchost.exe -k netsvcs
Cryptographic Services
提供三種管理服務:編錄資料庫服務，它確定 Windows 檔案的簽字;受保護的根服務，它從此計算機新增和刪除受信根證書機構的證書;和金鑰(Key)服務，它幫助註冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常執行。如果此服務被禁用，任何依賴它的服務將無法啟動。維護和管理系統的所有證書，金鑰以及安全資料庫。另外訪問一些網站所需要的服務，比如微軟的網站，Windows Update，或者DRM的網站，很多時候它會提供和確認Windows檔案的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。
\\WINDOWS\system32\svchost.exe -k netsvcs
DCOM Server Process Launcher
為 DCOM服務提供載入功能。該服務的預設執行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠端服務，是比COM+更基本的服務，看看登錄檔就知道Windows系統中有多少DCOM元件，雖然禁用也沒什麼問題，但是臨時用到的設為手動的服務會無法自動啟動，而且工作列的圖示也會消失不見，所以最好不要修改這個選項。
\\WINDOWS\system32\svchost.exe -k DcomLaunch
Desktop Window Manager Session Manager
Aero風格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務。如果喜歡這個風格就要設為自動，否則就禁用吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
DFS Replication
使您能夠跨區域網或廣域網 (WAN)網路連線同步多臺伺服器上的資料夾。此服務使用遠端差分壓縮 (RDC) 協議只更新自上次複製之後更改的部分檔案，分散式檔案複製，從2003 R2就有的功能，如果你不需要從區域網上覆制大檔案，才可以考慮禁用它。
\\Windows\system32\DFSR.exe
DHCP Client
通過註冊和更改 IP地址以及 DNS 名稱來管理網路配置。如果該服務停止了，這臺計算機將無法收到動態IP地址以及DNS的更新。如果該服務被禁用了，那麼任何依賴該服務的其他服務都將無法執行。該服務的預設執行方式是自動，如果是手動指定的IP，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個服務依賴它。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Diagnostic Policy Service
Diagnostic Policy服務為Windows元件提供診斷支援。如果該服務停止了，系統診斷工具將無法正常執行。如果該服務被禁用了，那麼任何依賴該服務的其他服務都將無法正常執行。該服務的預設執行方式是自動，Vista或IE7有時會彈出對話方塊問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復Internet斷線的問題，可以關掉。
\\WINDOWS\System32\svchost.exe -k netsvcs
Diagnostic Service Host
診斷服務主機服務啟用 Windows元件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。這就是幫上面Diagnostic Policy Service做具體事情的服務，會隨著上面的服務啟動，可以一起關掉。
\\Windows\System32\svchost.exe -k wdisvc
Diagnostic System Host
診斷系統主機服務啟用 Windows元件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關掉。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Distributed File System Replication
在多個系統之間的NTFS檔案系統上提供多宿主複製(multi-master replication)。該服務的預設執行方式是手動，最好不要亂動。
雖然禁用也沒什麼影響，但是建議不要設定為禁用。
\\WINDOWS\system32\DFSR.exe
Distributed Link Tracking Client:
在計算機內 NTFS檔案之間保持連結或在網路域中的計算機之間保持連結。該服務的預設執行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Distributed Transaction Coordinator
在多個來源，例如資料庫、訊息佇列以及檔案系統之間進行傳送協調。如果該服務停止，這些傳輸將不會發生。如果該服務被禁用，任何依賴該服務的其他服務都將無法執行。很多應用以及SQL，Exchange Biztalk等伺服器軟體都依賴這個服務，可以不啟動它，但不要Disabled它。
\\Windows\system32\msdtc.exe
DNS Client
為此計算機解析和緩衝域名系統 (DNS)名稱。如果此服務被停止，計算機將不能解析 DNS 名稱並定位 Active Directory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。該服務的預設執行方式是自動，如果是在域的環境中要設定為自動，但是這個服務可以洩露你瀏覽過哪些網站，所以一般使用者出於安全考慮，禁用了吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
Extensible Authentication Protocol
可擴充套件的身份驗證協議(EAP)服務在以下情況下提供網路身份驗證: 802.1x有線和無線、VPN 和網路訪問保護(NAP)。EAP在身份驗證過程中也提供網路訪問客戶端使用的應用程式程式設計介面(API)，包括無線客戶端和 VPN客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網路。不用802.1x認證、無線網路或VPN可以不啟動它，不要Disabled它。
\\Windows\System32\svchost.exe -k netsvcs
Fax
利用計算機或網路上的可用傳真資源傳送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關的。手動或禁用
\\Windows\system32\fxssvc.exe
Function Discovery Provider Host
功能發現提供程式的主機程序。PnP-X和SSDP相關，如果無相關裝置就關了吧。
\\Windows\system32\svchost.exe -k LocalService
Function Discovery Resource Publication
釋出該計算機以及連線到該計算機的資源，以便能夠在網路上發現這些資源。如果該服務被停止，將不再發佈網絡資源，網路上的其他計算機將無法發現這些資源。PnP-X和SSDP相關，如果無相關裝置就關了吧。
\\Windows\system32\svchost.exe -k LocalService
Group Policy Client
該服務負責通過組策略元件應用管理員為計算機和使用者配置的設定。如果停止或禁用該服務，將無法應用設定，並且將無法通過組策略管理應用程式和元件。如果停止或禁用該服務，依賴於組策略的任何元件或應用程式都將無法正常執行。你無法關閉這個服務。
\\Windows\system32\svchost.exe -k GPSvcGroup
Health Key and Certificate Management
為網路訪問保護代理(NAPAgent)提供 X.509證書和金鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作。推測是NAP的一個服務，其中提到要實現一個Health Registration Authority機制。預設即可。
\\Windows\System32\svchost.exe -k netsvcs
Human Interface Device Access
啟用對智慧介面裝置(HID)的通用輸入訪問，它啟用並儲存鍵盤、遠端控制和其它多媒體裝置上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再執行。如果此服務被禁用，任何依賴它的服務將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用遊戲手柄之類可以關掉這個服務。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務託管 Internet金鑰交換(IKE)和身份驗證 Internet協議(AuthIP)鍵控模組。這些鍵控模組用於 Internet協議安全(IPSec)中的身份驗證和金鑰交換。停止或禁用 IKEEXT服務將禁用與對等計算機的 IKE/AuthIP 金鑰交換。通常將 IPSec配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT服務將導致 IPSec 故障並且危及系統的安全。強烈建議執行 IKEEXT服務。主要是針對VPN等網路環境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。
\\Windows\system32\svchost.exe -k netsvcs
Interactive Services Detection
啟用互動式服務的使用者輸入的使用者通知，這樣當互動式服務建立的對話框出現時可以訪問這些對話方塊。如果此服務已停止，將不再有新的互動式服務對話方塊通知，而且可能再也無法訪問互動式服務對話方塊。如果此服務已禁用，則不再有新的互動式服務對話方塊通知，也無法訪問這些對話方塊。我也不清楚什麼算互動式服務，預設也是Manual，保持預設吧。
\\Windows\system32\UI0Detect.exe
Internet Connection Sharing (ICS)
為家庭和小型商業網路提供網路地址轉換、定址、名稱解析以及/或入侵防禦服務。該服務的預設執行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那麼該服務可以禁用，否則需要啟用。
\\WINDOWS\System32\svchost.exe -k netsvcs
IP Helper
在 IPv4網路上提供自動的 IPv6 連線。如果停止此服務，則在計算機連線到本地 IPv6網路時，該計算機將只具有 IPv6 連線。主要是提供IPv6的支援，說白了就是讓IPv4和IPv6相互相容，現在的情況下不是特別需要，其實設定成Disabled也無妨。
\\Windows\System32\svchost.exe -k NetSvcs
IPsec Policy Agent
Internet 協議安全(IPSec)支援網路級別的對等身份驗證、資料原始身份驗證、資料完整性、資料機密性(加密)以及重播保護。此服務強制執行通過 IP 安全策略管理單元或命令列工具 “netsh ipsec” 建立的 IPSec策略。停止此服務時，如果策略需要連線使用 IPSec，可能會遇到網路連線問題。同樣，此服務停止時，Windows防火牆的遠端管理也不再可用。某些公司的網路環境要求必須開啟，它提供一個TCP/IP網路上客戶端和伺服器之間端到端的安全連線。其他的情況建議設定成禁用。
\\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
KtmRm for Distributed Transaction Coordinator
協調 MSDTC和核心事務管理器(KTM)之間的事務。Vista提供的另外一種事務服務，對開發人員來說是比較有用，對於一般的使用者或者非開發人員來說，設定成手動。
\\Windows\System32\svchost.exe -k NetworkService
Link-Layer Topology Discovery Mapper
建立網路對映，它由 PC和裝置拓撲(連線)資訊以及說明每個 PC和裝置的元資料組成。如果禁用此服務，則網路對映將不能正常工作。應該是支援LLTD (Link Layer Topology Discovery)技術，可以精確地顯示支援LLTD的裝置在網路結構中的位置，比如Vista的無線地圖，保持預設手動。
\\Windows\System32\svchost.exe -k LocalService
Microsoft .NET Framework NGEN v2.0.50727_X86
NET開發人員都知道NGEN的用法，保持預設的設定，以後會有很多基於.NET FX3的應用，那麼這個服務會有用的。
\\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Microsoft iSCSI Initiator Service
管理從這臺計算機到遠端 iSCSI目標裝置的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登入或訪問 iSCSI目標裝置。如果該服務已禁用，則所有顯式依賴於該服務的服務將不會啟動。如果本機沒有iSCSI裝置也不需要連線和訪問遠端iSCSI裝置，設定成禁用。
\\Windows\system32\svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider
管理卷影複製服務製作的基於軟體的卷影副本。如果該服務被停止，將無法管理基於軟體的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。卷影拷貝不要貿然Disabled它，因為有時也許它會起作用，如果確實不需要就設定為禁用吧。\\Windows\System32\svchost.exe -k swprv
Multimedia Class Scheduler
基於系統範圍內的任務優先順序啟用工作的相對優先順序。這主要適用於多媒體應用程式。如果此服務停止，個別任務將使用其預設的優先順序。主要是針對一些多媒體應用的音／視訊流設定優先順序，禁用可能會導致音效卡功能出現問題，建議開啟這個服務，設成手動一般也會自動啟動。
\\Windows\system32\svchost.exe -k netsvcs
Net.Msmq偵聽器介面卡
通過 net.msmq 協議和 msmq.formatname 協議接收到啟用請求，並將其傳遞給 Windows程序啟用服務。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -NetMsmqActivator
Net.Pipe 偵聽器介面卡
通過 net.pipe 協議接收啟用請求，並將其傳遞給 Windows程序啟用服務。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp埠共享服務
提供通過 net.tcp 協議共享 TCP埠的功能。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 偵聽器介面卡
通過 net.tcp 協議接收啟用請求，並將其傳遞給 Windows程序啟用服務。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Netlogon
為使用者和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證使用者和服務身份並且域控制器無法註冊 DNS記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之後，域伺服器會註冊你的DNS記錄，推送軟體補丁和策略等等，登陸域會用到它。工作組環境可以設為禁用。
\\Windows\system32\lsass.exe
Network Access Protection Agent
在客戶端計算機上啟用網路訪問保護(NAP)功能，這是NAP架構中的客戶端，預設設定即可。
\\Windows\System32\svchost.exe -k NetworkService
Network Connections
管理“網路和撥號連線”資料夾中物件，在其中您可以檢視區域網和遠端連線。當你點選網路和撥號連線時這個服務就開始工作，主要是獲得區域網和遠端連線的物件，只要你聯網這個服務就會啟動。不要關閉它。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Network List Service
識別計算機已連線的網路，收集和儲存這些網路的屬性，並在更改這些屬性時通知應用程式。這個服務是列舉現有的網路，展示目前的連線狀態。關閉它會導致網路不正常，所以不要關閉它。
\\Windows\System32\svchost.exe -k LocalService
Network Location Awareness
收集和儲存網路的配置資訊，並在此資訊被修改時向程式發出通知。如果停止此服務，則配置資訊可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA，能夠很好的支援和標示多網絡卡，或者是你從家庭、個人、公司的網路中進行切換和變化時，給你提供增強的功能，大多數情況會隨著Network Connections自動啟動。和XP的NLA不同，關閉它網路正常但是會提示沒插網線，最好不要關閉。
\\Windows\System32\svchost.exe -k NetworkService
Network Store Interface Service
此服務向用戶模式客戶端傳送網路通知(例如，新增/刪除介面等)。停止此服務將導致丟失網路連線。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支援NLA的一個服務，比如儲存每個網路的Profile，所以它的執行狀態會和NLA相同，最好不要關閉。
\\Windows\system32\svchost.exe -k LocalService
Offline Files
離線檔案服務在離線檔案快取中執行維護活動，響應使用者登入和登出事件，實現公共 API的內部部分，並將相關的事件分配給關心離線檔案活動和快取更改的使用者。離線檔案服務，使用這個功能系統會將網路上的共享內容在本地進行快取，可以關掉。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Parental Controls
此服務將在系統中啟用 Windows家長控制。如果此服務未執行，則家長控制將不會工作。主要用來讓家長為子女的賬戶設定使用時間、訪問網路及電腦遊戲的限制，自己用就不必作限制了。禁用。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Peer Name Resolution Protocol
在 Internet上啟用無伺服器對等名稱解析。如果被禁用，則某些點對點應用程式和協作應用程式(如 Windows會議) 可能無法執行。如果你不嘗試WCF的P2P功能或開發，那麼連同下面兩個服務都可以關掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Grouping
提供對等網路分組服務。如果你不嘗試WCF的P2P功能或開發，那麼連同下面一個和上面一個服務都可以關掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Identity Manager
提供對等網路標識服務。如果你不嘗試WCF的P2P功能或開發，那麼連同上面兩個服務都可以關掉。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Performance Logs & Alerts
效能日誌和警報根據預配置的計劃引數從本地或遠端計算機收集效能資料，然後將該資料寫入日誌或觸發警報。如果停止此服務，將不收集效能資訊。如果禁用此服務，則明確依賴它的所有服務將無法啟動。Event Log和任務排程器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設定成禁用。
\\Windows\System32\svchost.exe -k LocalServiceNoNetwork
Plug and Play
使計算機在極少或沒有使用者輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。即插即用，最基本的服務之一，想關也關不了。
\\Windows\system32\svchost.exe -k DcomLaunch
PnP-X IP Bus Enumerator
PnP-X 匯流排列舉器服務管理虛擬網路匯流排。該服務使用 SSDP/WS發現協議來發現網路連線裝置並使其存在於 PnP 中。如果停止或禁用此服務，則 NCD裝置將不會繼續保持在 PnP 中。所有基於 pnpx的方案都將停止執行。PnP-X 匯流排列舉伺服器-Windows Connect Now(WCN)，即微軟網路和裝置平臺的元件之一，它是即插即用的擴充套件，支援某些聯網的智慧家電裝置(比如能聯網的電飯鍋、冰箱)連線到你的PC上面。目前還用不上，關了它！
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
PNRP Machine Name Publication Service
此服務使用對等名稱解析協議釋出計算機名稱。配置是通過 Netsh上下文“p2p pnrp peer”管理的。這個是用來對P2P網路中釋出伺服器進行命名解析的，一般不需要它。預設即可。
\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Portable Device Enumerator Service
為可移動大容量儲存裝置強制組策略。使應用程式(例如 Windows Media Player和影象匯入嚮導)能夠使用可移動大容量儲存裝置傳輸和同步內容。用來讓Windows Media Player和移動媒體播放器比如MP3進行資料和時鐘同步。如不需要同步建議關閉。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Print Spooler
將檔案載入到記憶體供稍後列印。列印服務，不用多說了，有（包括虛擬的）就開，沒有就關。
\\Windows\System32\spoolsv.exe
Problem Reports and Solutions Control Panel Support
此服務為檢視、傳送和刪除“問題報告和解決方案”控制面板的系統級問題報告提供支援。開了它基本也解決不了你計算機出的問題。禁用吧。
\\Windows\System32\svchost.exe -k netsvcs
Program Compatibility Assistant Service
為程式相容性助手提供支援。如果此服務停止，則程式相容性助手不能正常發揮作用。如果此服務被禁用，則依賴於它的所有服務都將無法啟動。如果你使用到Program Compatibility Assistant或者需要將你的程式設定成相容模式執行，比如執行在Win98或 Windows 2000
相關推薦
windows server 2008 系統服務詳解和優化配置
服務名稱描述最佳建議第二建議服務路徑.NET Runtime Optimization Service v2.0.50215_X86對使用下一代技術編寫的程式的執行提供優化。該服務的預設執行方式是手動
windows server 2008 r2無法新增功能和角色，檢查系統更新時也提示0x80070424？無法手動安裝系統補丁
無法發現系統的狀態。找到一個意外的異常:System.Runtime.InteropServices.COMException (0x80070424): 指定的服務未安裝。 (異常來自 HRESULT:0x80070424) 在 System.Runtime.Inter
Windows server 2008系統安裝Zabbix agent客戶端
tst -a dmi 啟動 netstat ets pid 目錄 地址 環境介紹： zabbix版本：3.2.11zabbixagent版本： zabbix_agents_3.2.7.win操作系統：Windows server 2008 R2 操作步驟： （1）官方下載a
CentOS7 系統目錄詳解和常用命令
/usr 這個是系統存放程式的目錄，比如命令、幫助檔案等。這個目錄下有很多的檔案和目錄。當我們安裝一個Linux發行版官方提供的軟體包時，大多安裝在這裡。 如果有涉及伺服器配置檔案的，會把配置檔案安裝在/etc目錄中。/usr目錄下包括涉及字型目錄/usr/share/fonts ，幫助目錄 /usr/sh
關於windows server 2008系統的IIS踩過的坑
首先我遇到第一個大坑就是提示401 - 未授權: 由於憑據無效，訪問被拒絕，就是說這個專案的資料夾沒有許可權，具體怎麼做看下面這個部落格 https://blog.csdn.net/lixiyuyu/article/details/52399704 第二個大坑就是我的專案是帶視訊的，釋出專案
windows server 2008搭建NTP時間伺服器和客戶端
背景：處於內網內的多臺伺服器（我們稱之為NTP客戶端）時間經過長時間執行，系統時間相差5分鐘，有一臺伺服器連線外網（我們稱為NTP伺服器）。 由於外網伺服器可以和internet時間同步，故選做NTP伺服器。 部署步驟： 一：服務端 預設情況下，獨立伺服器WIN
CentOS7 系統目錄詳解和常用命令[檔案和目錄]
CentOS7系統目錄 LINUX有四種基本檔案系統型別 普通檔案： 如文字檔案、C語言元程式碼、SHELL指令碼、二進位制的可執行檔案等，可用cat、less、more、vi、emacs來察看內容，用mv來改名。 目錄檔案： 包括檔名、子
Windows server 2008系統，IIS7.0設定開放埠
win2008 iis內網伺服器如果要建立兩個以上的網站，可給每個站指定不同的埠，用同一個IP，一般本機測試正常，而其他電腦無法開啟，原因是win2008預設沒有開放相應埠，須設定開放相應埠即可。 開始---所有程式---管理工具---高階安全 Windows 防火牆
Windows Server 2008系統自帶的磁碟分割槽進行無損分割槽教程
如果想對磁碟分割槽進行無損調整的話，往往需要下載使用專業的磁碟管理工具來完成，例如常用的工具有PartitionMagic、PowerQuest等，如此說來，難道沒有專業的磁碟管理工具幫忙，我們就沒有辦法對磁碟分割槽進行無損調整了嗎？答案是否定的！在Windows Ser
redis lru緩存清理算法詳解和相關配置
rand add 就是 即使 oev ima 最大的 進行 時間比較 首先，需要先配置redis的conf文件，涉及到lru相關的配置一共有三個分別是：maxmemory，設置redis用來存放數據的最大的內存大小，一旦超出這個內存大小之後，就會立即使用LRU算法清理掉部分
Tomcat記錄-tomcat常用配置詳解和優化方法
convert coder erro user 新生代 數值 classes art down 常用配置詳解 1 目錄結構 /bin：腳本文件目錄。 /common/lib：存放所有web項目都可以訪問的公共jar包（使用Common類加載器加載）。 /conf：存放配置
Tomcat記錄-tomcat常用配置詳解和優化方法（轉載）
常用配置詳解 1 目錄結構 /bin：指令碼檔案目錄。 /common/lib：存放所有web專案都可以訪問的公共jar包（使用Common類載入器載入）。 /conf：存放配置檔案，最重要的是server.xml。 /logs：存放日誌檔案。
iOS網路層詳解和優化
HTTPHTTP方法HTTP屬於應用層。具有以下方法：GET 最常見HEAD 伺服器只返回頭部。比如可用於瞭解資源情況，看看某個物件是否存在，測試資源是否被修改了。PUT 向伺服器寫入文件POST 寫伺服器提交資料，通常是表單TRACE 允許客戶端在最終將請求傳送給伺服器時，
如何給惠普服務器安裝windows server 2008操作系統
惠普 服務器 server2008 操作系統 安裝服務器操作系統1.準備工具：（1）顯示器一臺（含鍵盤鼠標） （2）U盤一個U盤內準備文件：（1）windows server 2008 r2系統文件 （2）系統激活工具 2.思路： （1）配置磁盤
(四)Windows Server 2008 R2遠端桌面服務配置和授權啟用
日常工作中，經常需要遠端連線到伺服器上，然而伺服器系統預設允許同時連線的最大連線數只有2個。這樣一來，問題就來了，常常遇到“終端伺服器超出最大連線數”，導致無法正常登陸伺服器。那麼如何才能解決這一問題呢？這就要依靠遠端桌面服務了。 一、 遠端桌面服務安裝和配置 伺
阿里雲伺服器Windows Server 2008 架設 Web 伺服器教程(圖文詳解)
扣扣技術交流群：460189483 最近剛忙完嵌入式下位機LWIP的網路通訊，希望將嵌入式裝置接入雲端來進行控制，買了一個阿里雲Windows server 2008伺服器，來搭建雲伺服器，過程給大家分享一下互相學習，讓小白快速上手！ 通過win+R開啟命令終端，輸入mstsc快
Windows Server 2008 R2遠端桌面服務配置和授權啟用
日常工作中，經常需要遠端連線到伺服器上，然而伺服器系統預設允許同時連線的最大連線數只有2個。這樣一來，問題就來了，常常遇到“終端伺服器超出最大連線數”，導致無法正常登陸伺服器。那麼如何才能解決這一問題呢？這就要依靠遠端桌面服務了。 一、 遠端桌面服務安裝和配置
Windows Server 2008 R2下將nginx安裝成windows系統服務
下載完成後放到指定目錄，如D:\nginx。將nginx安裝成服務，我們需要用到一個軟體：Windows Service Wrapper，這個軟體也是開源的，而且已經很久沒有更新了，我找到的最後版本是1.9。下載地址需要百度。下載後，將winsw-1.9-bin.exe檔案複
Windows Server 2008共享資源設定步驟詳解
很多人認為訪問共享資源很簡單，只要先找到共享資源，之後雙擊共享目標，再登入進去就可以進行訪問操作了。事實上，這其中的每一步操作都可能會受到Windows系統的限制;這不，當我們嘗試訪問Windows Server 2008系統中的共享資源時，該系統就對其中的每一
windows Server 2008各版本區別詳解
Windows Server 2008 是專為強化下一代網路、應用程式和 Web 服務的功能而設計，是有史以來最先進的 Windows Server 作業系統。擁有 Windows Server 2008，您即可在企業中開發、提供和管理豐富的使用者體驗及應用程式，提供高度安全