win7服务项(哪些可以关闭)详解_省心范文网
当前位置： >>
要想提高 win7 的开机速度，除了一些常见优化外，还有很多服务项 是可以关闭的。 在 Win7 的搜索框中输入 msconfig这里介绍一种可以提高开机速度方法 看上图选择引导 然后选择高 级选项将你的处理器数选择最大值，内存选最大，这样可以加快开机速度。下面介绍服务项这里面这么多服务项到底哪些可以关，哪些不可以呢，只要 关闭一些不必要的服务也可以提高开机速度。Adaptive brightness 监视周围的光线状况来调节屏幕明暗， 如果该服务被禁用， 屏幕亮度 将不会自动适应周围光线状况。 该服务的默认运行方式是手动， 如果 你没有使用触摸屏一类的智能调节屏幕亮度的设备， 该功能就可以放 心禁用。 \\Windows\system32\svchost.exe LocalServiceAndNoImpersonation -kAppID Service 确定应用程序的身份。该服务的默认运行方式是手动，不建议更改。\\Windows\system32\svchost.exe LocalServiceAndNoImpersonation-kApplication Experience 在应用程序启动时处理应用程序兼容型查询请求。 该服务的默认运行 方式是自动，不建议更改。 \\WINDOWS\system32\svchost.exe -k netsvcs 估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼 容模式运行，以便取得最佳效果。Application Information 为应用程序的运行提供信息。 该服务的默认运行方式是手动， 不建议 更改。 \\WINDOWS\system32\svchost.exe -k netsvcsApplication Layer Gateway Service 为 Internet 连接共享提供第三方协议插件的支持。 该服务的默认运 行方式是手动，如果你连接了网络，则该服务会自动启动，不建议更 改。 \\WINDOWS\System32\alg.exe Windows XP/Vista 中也有该服务，作用也差不多，是系统自带防火 墙和开启 ICS 共享上网的依赖服务， 如果装有第三方防火墙且不需要用 ICS 方式共享上网，完全可以禁用掉。Application Management 为活动目录的智能镜像(IntelliMirror)组策略程序提供软件的安 装、卸载和枚举等操作。如果该服务停止，用户将无法安装、删除或 枚举任何使用智能镜像方式安装的程序。 如果该服务被禁用， 任何依 赖该服务的其他服务都将无法运行。该服务默认的运行方式为手动， 该功能主要适用于大型企业环境下的集中管理， 因此家庭用户可以放 心禁用该服务。 \\WINDOWS\system32\svchost.exe -k netsvcsBackground Intelligent Transfer Service 在后台传输客户端和服务器之间的数据。如果禁用了 BITS，一些功 能，如 Windows Update，就无法正常运行。该服务的默认运行方式 是自动，这个服务的主要用途还是用于进行 Windows Update 或者自 动更新，最好不要更改这个服务。 \\WINDOWS\System32\svchost.exe -k netsvcsBase Filtering Engine 基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec) 策略以及实施用户模式筛选的服务。停止或禁用 BFE 服务将大大降 低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。建议保持默认。 \\WINDOWS\system32\svchost.exe LocalServiceNetworkRestricted 同样为系统防火墙，VPN 以及 IPsec 提供依赖服务，同时也是系统安 全方面的服务， 如果使用第三方 VPN 拨号软件并且不用系统的防火墙 以及 ICS 共享上网，为了系统资源，关闭它吧，否则就别动它。 -kBitLocker Drive Encryption Service 向用户接口提供 BitLocker 客户端服务并且自动对数据卷解锁。 该服 务的默认运行方式是手动， 如果你没有使用 BitLocker 设备， 该功能 就可以放心禁用。 \\Windows\System32\svchost.exe -k netsvcsBlock Level Backup Engine Service 执行块级备份和恢复的引擎。 \\Windows\system32\wbengine.exe 估计是和备份恢复方面用的服务， 无任何依赖关系， 默认是手 动，也从来没有看他启动过。就放那吧，不用管了。Bluetooth Support Service 对蓝牙设备提供支持， 如果该服务被禁用， 用户将不能发现或连接到 蓝牙设备。 该服务的默认运行方式是手动， 如果你没有使用蓝牙设备，该功能就可以放心禁用。 \\Windows\system32\svchost.exe -k bthsvcsCertificate Propagation 为智能卡提供证书。 该服务的默认运行方式是手动。 如果你没有使用 智能卡，那么可以放心禁用该服务。 \\WINDOWS\system32\svchost.exe -k netsvcs 估计到 win7 发布的时候，密码已经不是唯一可以用来区分用户身份 的凭据了，也许智能卡，或者更加方便的生物识别技术，例如指纹、 虹膜识别等应用将会更加广泛。CNG Key Isolation CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求，该服务 为私钥和相关加密操作提供密钥进程隔离。 该服务在与一般原则要求 相一致的安全进程中存储和使用生存期长的密钥。 \\Windows\system32\lsass.exe 如果 Wired AutoConfig/WLAN AutoConfig 两个服务被打开， 而且使用了 EAP (Extensible Authentication Protocol)，那么这 个服务将被使用， 建议不使用自动有线网络配置和无线网络的可以关 掉。COM+ Event System支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组 件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不 能提供登录和注销通知。 如果禁用此服务， 显式依赖此服务的其他服 务将无法启动。 一个很原始的古老服务， 该服务的默认运行方式为自 动，这是一个重要的系统服务，设为手动也会自动运行，设为禁用好 像也没什么影响， 但是日志中会出现大量的错误。 我们最好不要乱动。 \\WINDOWS\system32\svchost.exe -k netsvcsCOM+ System Application 管理 基于 COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。开发的比较清楚，以前的 COM+程序甚至 IIS/.NET 中的应用都会用到这个服务。只要不设置为禁用就行了， 基本上也是很少运行的服务。 \\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-0}Computer Browser 维护网络上计算机的更新列表， 并将列表提供给计算机指定浏览。 如 果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依 赖于此服务的服务将无法启动。 该服务的默认运行方式为自动， 不过 如果你没有使用局域网或者你根本就不想使用局域网， 该功能就可以 放心禁用，禁用后任然可以使用\\IP 这样的 UNC 路径访问其他共享的计算机。 \\WINDOWS\system32\svchost.exe -k netsvcsCredential Manager Service 向用户提供应用程序和安全服务包的可靠存储和证书检索。 该服务的 默认运行方式是手动，建议保持默认。 \\Windows\system32\lsass.exeCryptographic Services 提供三种管理服务: 编录数据库服务， 它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书; 和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终 止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它 的服务将无法启动。 维护和管理系统的所有证书， 密钥以及安全数据 库。另外访问一些网站所需要的服务，比如微软的网站，Windows Update， 或者 DRM 的网站， 很多时候它会提供和确认 Windows 文件的 签名信息。强烈建议也是必须不能去动它，永远别想禁用这个服务。 \\WINDOWS\system32\svchost.exe -k netsvcsDCOM Server Process Launcher 为 DCOM 服务提供加载功能。 该服务的默认运行方式是自动， 最好不 要乱动。以前的 DCOM 服务，也就是远程服务，是比 COM+更基本的服务，看看注册表就知道 Windows 系统中有多少 DCOM 组件，虽然禁用 也没什么问题， 但是临时用到的设为手动的服务会无法自动启动， 而 且任务栏的图标也会消失不见，所以最好不要修改这个选项。 \\WINDOWS\system32\svchost.exe -k DcomLaunchDesktop Window Manager Session Manager Aero 风格必须的， 所有 Aero Glass 和 Flip 3D 效果均依赖这个服务。 如果喜欢这个风格就要设为自动，否则就禁用吧。 \\WINDOWS\system32\svchost.exe -k NetworkServiceDFS Replication 使您能够跨局域网或广域网 (WAN) 网络连接同步多台服务器上的文 件夹。此服务使用远程差分压缩 (RDC) 协议只更新自上次复制之后 更改的部分文件，分布式文件复制，从 2003 R2 就有的功能，如果你 不需要从局域网上复制大文件，才可以考虑禁用它。 \\Windows\system32\DFSR.exeDHCP Client 通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。如果该服 务停止了，这台计算机将无法收到动态 IP 地址以及 DNS 的更新。如 果该服务被禁用了，那么任何依赖该服务的其他服务都将无法运行。 该服务的默认运行方式是自动，如果是手动指定的 IP，完全可以禁用。只有 WinHTTP Web Proxy Auto-Discovery Service 这个服务依 赖它。 \\Windows\system32\svchost.exe LocalServiceNetworkRestricted -kDiagnostic Policy Service Diagnostic Policy 服务为 Windows 组件提供诊断支持。如果该服务 停止了，系统诊断工具将无法正常运行。如果该服务被禁用了，那么 任何依赖该服务的其他服务都将无法正常运行。 该服务的默认运行方 式是自动， Vista 或 IE7 有时会弹出对话框问你是否需要让它帮忙找 到故障的原因， 只有 1%的情况下它会帮忙修复 Internet 断线的问题， 可以关掉。 \\WINDOWS\System32\svchost.exe -k netsvcsDiagnostic Service Host 诊断服务主机服务启用 Windows 组件的问题检测、故障排除和解决 方案。如果停止该服务，则一些诊断将不再发挥作用。如果禁用该服 务， 则显式依赖它的所有服务将无法启动。 这就是帮上面 Diagnostic Policy Service 做具体事情的服务，会随着上面的服务启动，可以 一起关掉。 \\Windows\System32\svchost.exe -k wdisvcDiagnostic System Host 诊断系统主机服务启用 Windows 组件的问题检测、故障排除 和解决方案。如果停止该服务，则一些诊断将不再发挥作用。如果禁 用该服务， 则显式依赖它的所有服务将无法启动。 基本和 Diagnostic Policy Service/Diagnostic Service Host 是同类，可以一起关掉。 \\Windows\System32\svchost.exe LocalSystemNetworkRestricted -kDisk Defragmenter 提供磁盘碎片整理功能。 该服务的默认运行方式是手动， 建议保持默 认。 \\Windows\system32\svchost.exe -k defragsvcDistributed Link Tracking Client: 在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保 持链接。 该服务的默认运行方式是自动， 不过这个功能一般都用不上， 完全可以放心禁用。 \\WINDOWS\System32\svchost.exe -k netsvcsDistributed Transaction Coordinator 在多个来源， 例如数据库、 消息队列以及文件系统之间进行传送协调。 如果该服务停止，这些传输将不会发生。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。很多应用以及 SQL，Exchange Biztalk 等服务器软件都依赖这个服务，可以不启动它，但不要 Disabled 它。 \\Windows\system32\msdtc.exeDNS Client 为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止， 计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。 如果此服务被禁用， 任何明确依赖它的服务将不能启动。 该服务的默 认运行方式是自动， 如果是在域的环境中要设置为自动， 但是这个服 务可以泄露你浏览过哪些网站， 所以一般用户出于安全考虑， 禁用了 吧。 \\WINDOWS\system32\svchost.exe -k NetworkServiceEncrypting File System (EFS) 在 NTFS 文件系统卷上提供加密技术来存储加密文件，该服务无法被 禁用。 \\Windows\System32\lsass.exe Extensible Authentication Protocol 可扩展的身份验证协议(EAP)服务在以下情况下提供网络身份 验证: 802.1x 有线和无线、VPN 和网络访问保护(NAP)。EAP 在身份 验证过程中也提供网络访问客户端使用的应用程序编程接口(API)，包括无线客户端和 VPN 客户端。如果禁用此服务，该计算机将无法 访问需要 EAP 身份验证的网络。不用 802.1x 认证、无线网络或 VPN 可以不启动它，不要 Disabled 它。 \\Windows\System32\svchost.exe -k netsvcsFax 利用计算机或网络上的可用传真资源发送和接收传真。 不用我 说了吧，很明显就能看出来是和传真有关的。手动或禁用 \\Windows\system32\fxssvc.exeFunction Discovery Provider Host 功能发现提供程序的主机进程。PnP-X 和 SSDP 相关，如果无相关设 备就关了吧。 \\Windows\system32\svchost.exe -k LocalServiceFunction Discovery Resource Publication 发布该计算机以及连接到该计算机的资源， 以便能够在网络上发现这 些资源。如果该服务被停止，将不再发布网络资源，网络上的其他计 算机将无法发现这些资源。PnP-X 和 SSDP 相关，如果无相关设备就 关了吧。 \\Windows\system32\svchost.exe -k LocalServiceGroup Policy Client 该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。 如果停止或禁用该服务， 将无法应用设置， 并且将无法通过组策略管 理应用程序和组件。 如果停止或禁用该服务， 依赖于组策略的任何组 件或应用程序都将无法正常运行。你无法关闭这个服务。 \\Windows\system32\svchost.exe -k GPSvcGroupHealth Key and Certificate Management 为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务。 使用 X.509 证书的强制技术在没有此服务的情况下可能无法正常工 作 。 推 测 是 NAP 的 一 个 服 务 ， 其 中 提 到 要 实 现 一 个 Health Registration Authority 机制。默认即可。 \\Windows\System32\svchost.exe -k netsvcsHomeGroup Listener 为家庭群组提供接收服务， 该服务的默认运行方式是手动， 如果你不 使用家庭群组来共享图片视频及文档,那么该服务可以禁用。 \\Windows\System32\svchost.exe LocalSystemNetworkRestricted -kHomeGroup Provider 为家庭群组提供网络服务， 该服务的默认运行方式是自动， 如果你不使用家庭群组来共享图片视频及文档,那么该服务可以禁用。 \\Windows\System32\svchost.exe LocalServiceNetworkRestricted -kHuman Inte***ce Device Access 启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远 程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终 止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依 赖它的服务将无法启动。 如果你不想你机器或笔记本键盘上面的那些 特别的附加按键起作用、不用游戏手柄之类可以关掉这个服务。 \\Windows\system32\svchost.exe LocalSystemNetworkRestricted -kIKE and AuthIP IPsec Keying Modules IKEEXT 服 务 托 管 Internet 密 钥 交 换 (IKE) 和 身 份 验 证 Internet 协议(AuthIP)键控模块。这些键控模块用于 Internet 协 议安全(IPSec)中的身份验证和密钥交换。停止或禁用 IKEEXT 服务 将禁用与对等计算机的 IKE/AuthIP 密钥交换。通常将 IPSec 配置 为使用 IKE 或 AuthIP， 因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全。 强烈建议运行 IKEEXT 服务。 主要是针对 VPN 等网络环境的进行认证。 不用 VPN 或用第三方 VPN 拨号的话可以 禁用。\\Windows\system32\svchost.exe -k netsvcsInteractive Services Detection 启用交互式服务的用户输入的用户通知， 这样当交互式服务创 建的对话框出现时可以访问这些对话框。 如果此服务已停止， 将不再 有新的交互式服务对话框通知， 而且可能再也无法访问交互式服务对 话框。如果此服务已禁用，则不再有新的交互式服务对话框通知，也 无法访问这些对话框。我也不清楚什么算交互式服务，默认也是 Manual，保持默认吧。 \\Windows\system32\UI0Detect.exeInternet Connection Sharing (ICS) 为家庭和小型商业网络提供网络地址转换、寻址、名称解析以及/或 入侵防御服务。 该服务的默认运行方式是禁用， 如果你不打算让这台 计算机充当 ICS 主机，那么该服务可以禁用，否则需要启用。 \\WINDOWS\System32\svchost.exe -k netsvcsIP Helper 在 IPv4 网络上提供自动的 IPv6 连接。 如果停止此服务， 则 在计算机连接到本地 IPv6 网络时，该计算机将只具有 IPv6 连接。 主要是提供 IPv6 的支持，说白了就是让 IPv4 和 IPv6 相互兼容，现 在的情况下不是特别需要，其实设置成 Disabled 也无妨。\\Windows\System32\svchost.exe -k NetSvcsIPsec Policy Agent Internet 协议安全(IPSec)支持网络级别的对等身份验证、 数据原始 身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强 制执行通过 IP 安全策略管理单元或命令行工具 &netsh ipsec& 创 建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec， 可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的 远程管理也不再可用。 某些公司的网络环境要求必须打开， 它提供一 个 TCP/IP 网络上客户端和服务器之间端到端的安全连接。其他的情 况建议设置成禁用。 \\Windows\system32\svchost.exe NetworkServiceNetworkRestricted -kKtmRm for Distributed Transaction Coordinator 协调 MSDTC 和核心事务管理器(KTM)之间的事务。 Vista 提供 的另外一种事务服务， 对开发人员来说是比较有用， 对于一般的用户 或者非开发人员来说，设置成手动。 \\Windows\System32\svchost.exe -k NetworkServiceLink-Layer Topology Discovery Mapper 创建网络映射， 它由 PC 和设备拓扑(连接)信息以及说明每个PC 和设备的元数据组成。如果禁用此服务，则网络映射将不能正常 工作。应该是支持 LLTD (Link Layer Topology Discovery) 技术， 可以精确地显示支持 LLTD 的设备在网络结构中的位置，比如 Vista 的无线地图 ，保持默认手动。 \\Windows\System32\svchost.exe -k LocalServiceMicrosoft .NET Framework NGEN v2.0.50727_X86 NET 开发人员都知道 NGEN 的用法，保持默认的设置，以后会有很多 基于.NET FX3 的应用，那么这个服务会有用的。 \\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exeMicrosoft iSCSI Initiator Service 管理从这台计算机到远程 iSCSI 目标设备的 Internet SCSI (iSCSI)会话。如果该服务已停止，则该计算机将无法登录或访问 iSCSI 目标设备。 如果该服务已禁用， 则所有显式依赖于该服务的服 务将不会启动。如果本机没有 iSCSI 设备也不需要连接和访问远程 iSCSI 设备，设置成禁用。 \\Windows\system32\svchost.exe -k netsvcsMicrosoft Software Shadow Copy Provider 管理卷影复***务制作的基于软件的卷影副本。如果该服务被 停止，将无法管理基于软件的卷影副本。如果该服务被禁用，任何依 赖它的服务将无法启动。卷影拷贝，如果不需要就可以设为禁用。 \\Windows\System32\svchost.exe -k swprvMultimedia Class Scheduler 基于系统范围内的任务优先级启用工作的相对优先级。 这主要 适用于多媒体应用程序。 如果此服务停止， 个别任务将使用其默认的 优先级。 主要是针对一些多媒体应用的音／视频流设置优先级， 禁用 可能会导致声卡功能出现问题， 建议打开这个服务， 设成手动一般也 会自动启动。 \\Windows\system32\svchost.exe -k netsvcsNet.Tcp 端口共享服务 提供通过 net.tcp 协议共享 TCP 端口的功能。WCF 要用的， 一般用户和非开发人员，还是 Disabled 就行了。 \\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exeNetlogon为用户和服务身份验证维护此计算机和域控制器之间的安全 通道。 如果此服务被停用， 计算机可能无法验证用户和服务身份并且 域控制器无法注册 DNS 记录。如果此服务被禁用，任何依赖它的服 务将无法启动。登陆活动目录时，和域服务通讯验证的一个服务，一 般验证通过之后， 域服务器会注册你的 DNS 记录， 推送软件补丁和策 略等等，登陆域会用到它。工作组环境可以设为禁用。 \\Windows\system32\lsass.exeNetwork Access Protection Agent 在客户端计算机上启用网络访问保护(NAP)功能，这是 NAP 架 构中的客户端，默认设置即可。 \\Windows\System32\svchost.exe -k NetworkServiceNetwork Connections 管理“网络和拨号连接”文件夹中对象，在其中您可以查看局 域网和远程连接。当你点击网络和拨号连接时这个服务就开始工作， 主要是获得局域网和远程连接的对象，只要你联网这个服务就会启 动。不要关闭它。 \\Windows\System32\svchost.exe LocalSystemNetworkRestricted -kNetwork List Service识别计算机已连接的网络， 收集和存储这些网络的属性， 并在 更改这些属性时通知应用程序。 这个服务是列举现有的网络， 展示目 前的连接状态。关闭它会导致网络不正常，所以不要关闭它。 \\Windows\System32\svchost.exe -k LocalServiceNetwork Location Awareness 收集和存储网络的配置信息， 并在此信息被修改时向程序发出 通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务， 则显式依赖此服务的所有服务都将无法启动。就是 NLA，能够很好的 支持和标示多网卡，或者是你从家庭、个人、公司的网络中进行切换 和 变 化 时 ， 给 你 提 供 增 强 的 功 能 ， 大 多 数 情 况 会 随 着 Network Connections 自动启动。和 XP 的 NLA 不同，关闭它网络正常但是会 提示没插网线，最好不要关闭。 \\Windows\System32\svchost.exe -k NetworkServiceNetwork Store Inte***ce Service 此服务向用户模式客户端发送网络通知(例如，添加/删除接口等)。 停止此服务将导致丢失网络连接。 如果禁用此服务， 则显式依赖此服 务的所有其他服务都将无法启动。 这是支持 NLA 的一个服务， 比如保 存每个网络的 Profile，所以它的运行状态会和 NLA 相同，最好不要 关闭。 \\Windows\system32\svchost.exe -k LocalServiceOffline Files 脱机文件服务在脱机文件缓存中执行维护活动， 响应用户登录 和注销事件，实现公共 API 的内部部分，并将相关的事件分配给关 心脱机文件活动和缓存更改的用户。 脱机文件服务， 使用这个功能系 统会将网络上的共享内容在本地进行缓存，可以关掉。 \\Windows\System32\svchost.exe LocalSystemNetworkRestricted -kPeer Name Resolution Protocol 在 Internet 上启用无服务器对等名称解析。 如果被禁用， 则 某些点对点应用程序和协作应用程序(如 Windows 会议) 可能无法 运行。 如果你不尝试 WCF 的 P2P 功能或开发， 那么连同下面两个服务 都可以关掉。 \\Windows\System32\svchost.exe LocalServiceNetworkRestricted -kPeer Networking Grouping 提供对等网络分组服务。 如果你不尝试 WCF 的 P2P 功能或开发， 那么连同下面一个和上面一个服务都可以关掉。 \\Windows\System32\svchost.exe LocalServiceNetworkRestricted -kPeer Networking Identity Manager 提供对等网络标识服务。 如果你不尝试 WCF 的 P2P 功能或开发， 那么 连同上面两个服务都可以关掉。 \\Windows\System32\svchost.exe LocalServiceNetworkRestricted -kPerformance Logs & Alerts 性能日志和警报根据预配置的计划参数从本地或远程计算机 收集性能数据， 然后将该数据写入日志或触发警报。 如果停止此服务， 将不收集性能信息。 如果禁用此服务， 则明确依赖它的所有服务将无 法启动。Event Log 和任务调度器等多个服务会用到它，个人认为它 也是比较耗费资源的，但不建议设置成禁用。 \\Windows\System32\svchost.exe -k LocalServiceNoNetworkPlug and Play 使计算机在极少或没有用户输入的情况下能识别并适应硬件 的更改。终止或禁用此服务会造成系统不稳定。即插即用，最基本的 服务之一，想关也关不了。 \\Windows\system32\svchost.exe -k DcomLaunchPnP-X IP Bus EnumeratorPnP-X 总 线 枚 举 器 服 务 管 理 虚 拟 网 络 总 线 。 该 服 务 使 用 SSDP/WS 发现协议来发现网络连接设备并使其存在于 PnP 中。如果 停止或禁用此服务， NCD 设备将不会继续保持在 PnP 中。 则 所有基 于 pnpx 的方案都将停止运行。PnP-X 总线枚举服务器-Windows Connect Now(WCN)，即微软网络和装置平台的组件之一，它是即插即 用的扩展，支持某些联网的智能家电装置(比如能联网的电饭锅、冰 箱)连接到你的 PC 上面。目前还用不上，关了它！ \\Windows\system32\svchost.exe LocalSystemNetworkRestricted -kPNRP Machine Name Publication Service 此服务使用对等名称解析协议发布计算机名称。配置是通过 Netsh 上下文“p2p pnrp peer”管理的。这个是用来对 P2P 网络中发布服 务器进行命名解析的，一般不需要它。默认即可。 \\Windows\System32\svchost.exe LocalServiceNetworkRestricted -kPong Service for Wireless USB为带线缆的无线 USB 设备提供服务，如果该服务被禁用，某些无线 USB 设备将不能正常使用。该服务的默认运行方式是手动，如果你没 有使用无线 USB 设备，该功能就可以放心禁用，否则保持默认。\\Windows\system32\svchost.exe LocalServiceNetworkRestricted-kPortable Device Enumerator Service 为可移动大容量存储设备强制组策略。使应用程序(例如 Windows Media Player 和图像导入向导)能够使用可移动大容量存储 设备传输和同步内容。用来让 Windows Media Player 和移动媒体播 放器比如 MP3 进行数据和时钟同步。如不需要同步建议关闭。 \\Windows\system32\svchost.exe LocalSystemNetworkRestricted -kPower为电源策略管理和发送电源策略通知提供服务。 该服务的默认运行方 式是自动，保持默认。\\Windows\system32\svchost.exe -k DcomLaunchPrint Spooler 将文件加载到内存供稍后打印。打印服务，不用多说了，有（包括虚 拟的）就开，没有就关。\\Windows\System32\spoolsv.exeProblem Reports and Solutions Control Panel Support 此服务为查看、发送和删除“问题报告和解决方案”控制面板的系统 级问题报告提供支持。 开了它基本也解决不了你计算机出的问题。 禁 用吧。 \\Windows\System32\svchost.exe -k netsvcsProgram Compatibility Assistant Service 为程序兼容性助手提供支持。 如果此服务停止， 则程序兼容性助手不 能正常发挥作用。 如果此服务被禁用， 则依赖于它的所有服务都将无 法启动。如果你使用到 Program Compatibility Assistant 或者需 要将你的程序设置成兼容模式运行，比如运行在 Win98 或 Windows 2000 的方式下，就修改成自动，强烈建议设置为自动。 \\Windows\system32\svchost.exe LocalSystemNetworkRestricted -kProtected Storage 为敏感数据(如密码)提供保护存储， 以防止未授权的服务、 进程或用 户访问。2000/XP 流传下来的服务，尽管用处不大，但为了安全还是 保留着吧。 \\Windows\system32\lsass.exeQuality Windows Audio Video Experience 质量 Windows 音频视频体验(qWave)是用于 IP 家庭网络上 的音频视频***流应用程序的网络平台。通过确保 AV 应用程序的网 络服务质量(QoS)，qWave 增强了 AV 流的性能和可靠性。它提供了 许可控制机制、 运行时监视和实施、 应用程序反馈以及流量优先顺序。 主要用于改善和加强 IP 网络上的音频视频流的传输和播放质量，控 制流量， 个人感觉这个不起什么作用， 支持这样技术的网络服务也不 多。还是系统资源比较重要，关了它。 \\Windows\system32\svchost.exe -k LocalServiceRemote Access Auto Connection Manager 无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名 或者地址就创建一个到远程网络的连接。当你的机器获得一个 DNS 或 NetBIOS 的名称或地址时会创建一个到远程网络的连接， 一般 ADSL 拔号和 VPN 接入都会用到这个服务。 如果设置成禁用， 就建不了连接 了。还是手动比较好。 \\Windows\system32\svchost.exe -k netsvcsRemote Access Connection Manager 管理从这台计算机到 Internet 或其他远程网络的拨号和虚 拟专用网络(VPN)连接。如果禁用该项服务，则明确依赖该服务的任何服务都将无法启动。创建连接的时候使用，ADSL/VPN/其他什么拨 号网络都会用到这个服务。关了的话就不能上网了，保持默认。 \\Windows\system32\svchost.exe -k netsvcsRemote Procedure Call (RPC) 作为终结点映射程序(endpoint mapper)和 COM 服务控制管理器使 用。 如果此服务被停用或禁用， 使用 COM 或远程过程调用(RPC)服务 的程序工作将不正常。该服务无法被禁用。 \\Windows\system32\svchost.exe -k rpcssRemote Procedure Call (RPC) Locator 管理 RPC 名称服务数据库。 配合 RPC 的服务， 可以设置手动， 但不建议设置成禁用。 \\Windows\system32\locator.exeRemote Registry 使远程用户能修改此计算机上的注册表设置。 如果此服务被终 止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任 何依赖它的服务将无法启动。 家庭个人用户最好禁用此服务， 公司管 理就需要打开了。 \\Windows\system32\svchost.exe -k regsvcRouting and Remote Access 在局域网以及广域网环境中为企业提供路由服务。提供路由服务的。 不用就关。 \\Windows\system32\svchost.exe -k netsvcsRPC Endpoint Mapper 该服务的默认运行方式是自动，不要去改动他。 \\Windows\system32\svchost.exe -k RPCSSSecondary Logon 在不同凭据下启用启动过程。 如果此服务被停止， 这种类型的 登录访问将不可用。 如果此服务被禁用， 任何明确依赖它的服务都将 不能启动。 允许一台机器同时有两个用户登录， 个人应用基本不需要。 \\Windows\system32\svchost.exe -k netsvcsSecure Socket Tunneling Protocol Service 提供使用 VPN 连接到远程计算机的安全套接字隧道协议 (SSTP)的支持。 如果该服务被禁用， 则用户将无法使用 SSTP 访问远 程服务器。 这个服务主要是 VPN 连接服务的， 如果用第三方 VPN 客户 端，可以关闭，但是 Remote Access Connection Manager 这个服务 依赖这个服务，还是别动吧。 \\Windows\system32\svchost.exe -k LocalServiceSecurity Accounts Manager 启动此服务将向其他服务发出信号: 安全帐户管理器(SAM)已 准备就绪，可以接受请求。禁用此服务将导致在 SAM 准备就绪时， 无法通知系统中的其他服务，从而可能导致这些服务无法正确启动。 不应禁用此服务。系统的安全账户管理服务，关了就不能添加用户， 修改用户密码等用户操作了，建议默认别动它。 \\Windows\system32\lsass.exeSecurity Center 监视系统安全设置和配置。Win7 已经将原有的 Security Center 更改为 Action Center,包含对十大 Windows 功能的提示,建议保持默 认。 \\Windows\System32\svchost.exe LocalServiceNetworkRestricted -kSensors MTP Monitor Service 允许 MTP 设备数据传输， 如果该服务被禁用， 监视器将不能工作。 MTP 该服务的默认运行方式是手动， 如果你没有使用 MTP 设备， 该功能就 可以放心禁用。 \\Windows\system32\svchost.exe -kLocalSystemNetworkRestrictedServer 支持此计算机通过网络的文件、打印、和命名管道共享。如果 服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服 务的服务将无法启动。 保证本机接入网络的文件、 打印机和命名管道 共享管理，如果不需要在网络上共享什么东西就可以关掉。 \\Windows\system32\svchost.exe -k netsvcsShell Hardware Detection 为自动播放硬件事件提供通知。对于自动播放的设备或硬件提供通 知，如果你不喜欢自动播放功能，那么设置成手动或禁用，这样你新 插入一个 U 盘，可能系统没有任何提示。 \\Windows\System32\svchost.exe -k netsvcsSmart Card 管理此计算机对智能卡的取读访问。 如果此服务被终止， 此计 算机将无法取读智能卡。 如果此服务被禁用， 任何依赖它的服务将无 法启动。Smart Card 服务，拨入公司网络、连接 VPN 等所必需的， 如果你没有使用 Smart Card，建议设置成禁用。 \\Windows\system32\svchost.exe -k LocalServiceSmart Card Removal Policy 允许系统配置为移除智能卡时锁定用户桌面， 如果希望在用户 拿走智能卡之后计算机锁定， 那么打开这个服务； 其他情况下设置成 手动或关闭。 \\Windows\system32\svchost.exe -k netsvcsSNMP Trap 接收本地或远程简单网络管理协议 (SNMP) 代理程序生成的陷阱消 息并将消息转发到此计算机上运行的 SNMP 管理程序。 如果此服务被 停用， 此计算机上基于 SNMP 的程序将不会接收 SNMP 陷阱消息。 如 果此服务被禁用， 任何依赖它的服务将无法启动。 允许你的机器处理 简单网络管理协议，很多网管协议是基于 SNMP 的。不是网管的话建 议关闭。 \\Windows\System32\snmptrap.exeSoftware Protection 启用 Windows 和 Windows 应用程序的数字许可证的下载、 安 装和实施。 如果禁用该服务， 操作系统和许可的应用程序可能以缩减 功能模式运行。负责 win7 系统的 License 管理和验证，以及提供接 口/API 服务供 Windows 系统或其他应用程序使用。Win7 的新增特性 均会使用这个服务，如果设置成禁用可能会激活 win7 的保护功能， 导致系统的部分功能不可用。强烈建议开启设为自动。\\Windows\system32\SLsvc.exeSPP Notification Service为软件证书激活和通知提供服务。 该服务的默认运行方式是手动， 保 持默认。\\Windows\system32\svchost.exe -k LocalServiceSSDP Discovery 发现了使用 SSDP 发现协议的网络设备和服务， UPnP 设备。 如 同时 还公告了运行在本地计算机上的 SSDP 设备和服务。如果停止此服 务，基于 SSDP 的设备将不会被发现。如果禁用此服务，任何显式依 赖于它的服务都将无法启动。该服务在网络中搜索使用了 SSDP 发现 协议的一些设备，比如一些非即插即用的设备，如果没有相关设备， 可以关了它。 \\Windows\system32\svchost.exe -k LocalServiceSuperfetch 维护和提高一段时间内的系统性能。毫无疑问，这是 Vista 最好的功能之一，可以维护和提高系统的性能，尽管效果不明显，但 没有理由设置成其他的选项。\\Windows\system32\svchost.exe LocalSystemNetworkRestricted-kSystem Event Notification Service 监视系统事件并通知订户这些事件的 COM+ 事件系统。SENS 提供了一个唯一的系统追踪、通知的机制，使用于系统的登陆、设备 连接、 网络连接、 电源和内部事件的订阅及通知， 不建议设置成关闭。 \\Windows\system32\svchost.exe -k netsvcsTablet PC Input Service 启用 Tablet PC 笔和墨迹功能，非 Table PC 及不使用手写板 就可以关掉它。 \\Windows\System32\svchost.exe LocalSystemNetworkRestricted -kTask Scheduler 使用户能在此计算机上配置和制定自动任务的日程。 如果此服 务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用， 任何依赖它的服务将无法启动。 已经不单是以前操作系统的计划任务 调度管理器了，win7 和第三方的应用都会用到，该服务无法被禁用。 \\Windows\system32\svchost.exe -k netsvcsTCP/IP NetBIOS Helper 提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持， 从而使用户能够共享文件、 打印和登录到 网络。 如果此服务被停用， 这些功能可能不可用。 如果此服务被禁用， 任何依赖它的服务将无法启动。主要是支持 NetBIOS 名称的解析， 使得你可以在计算机之间进行文件和打印机共享、 网络登录。 不需要 可关闭。 \\Windows\system32\svchost.exe LocalServiceNetworkRestricted -k优化前先进行系统备份(将下面复制到 txt,令存为.bat 文件,以管理 员模式运行,进行服务备份)@echo off @color 0A title WINDOWS 服务服备份 echo 目录生成备份文件) @pause for /f &tokens=1, 2, 3, 4 delims=-/. & %%j in ('Date /T') do set FILENAME=srv_%%j_%%k_%%l_%%m for /f &tokens=1, 2 delims=: & %%j in ('TIME /T') do set WINDOWS 服务备份批处理-ffjls-(同FILENAME=%FILENAME%_%%j_%%k.bat sc query type= service state= all| findstr /r/C:&SERVICE_NAME:& &tmpsrv.txt echo Save Service Start State In %FILENAME% echo @echo Restore The Service Start State SavedAt %TIME% %DATE% &&%FILENAME%& echo @pause &&&%FILENAME%& for /f &tokens=2 delims=:& %%j in (tmpsrv.txt) do @( sc qc %%j |findstr START_TYPE &tmpstype.txt && for /f &tokens=4 %%jdelims=:_ & %%s in ( tmpstype.txt) do @echo sc config start= %%s &&&%FILENAME%&) del tmpsrv.txt del tmpstype.txt服务优化(令存为.bat,以管理员运行)@echo Restore The Service Start State Saved At 12:02:29.61
周五 @pause sc config AeLookupSvc start= DEMAND sc config ALG start= DEMAND sc config AppIDSvc start= DEMANDsc config Appinfo start= DEMAND sc config AppMgmt start= DEMAND sc config AudioEndpointBuilder start= AUTO sc config Audiosrv start= AUTO sc config AxInstSV start= DEMAND sc config BDESVC start= DEMAND sc config BFE start= DISABLED sc config BITS start= DEMAND sc config Browser start= DISABLED sc config bthserv start= DEMAND sc config CertPropSvc start= DEMAND sc config clr_optimization_v2.0.50727_32 start= DEMAND sc config COMSysApp start= DEMAND sc config CryptSvc start= AUTO sc config CscService start= DISABLED sc config DcomLaunch start= AUTO sc config defragsvc start= DEMAND sc config Dhcp start= DISABLED sc config Dnscache start= DISABLED sc config dot3svc start= DEMAND sc config DPS start= DISABLED sc config EapHost start= DEMANDsc config EFS start= DEMAND sc config ehRecvr start= DEMAND sc config ehSched start= DEMAND sc config eventlog start= DEMAND sc config EventSystem start= AUTO sc config Fax start= DEMAND sc config fdPHost start= DISABLED sc config FDResPub start= DISABLED sc config FontCache start= DEMAND sc config FontCache3.0.0.0 start= DEMAND sc config gpsvc start= AUTO sc config hidserv start= DEMAND sc config hkmsvc start= DEMAND sc config HomeGroupListener start= DEMAND sc config HomeGroupProvider start= DEMAND sc config idsvc start= DEMAND sc config IKEEXT start= AUTO sc config IPBusEnum start= DEMAND sc config iphlpsvc start= DISABLED sc config KeyIso start= DISABLED sc config KtmRm start= DEMAND sc config LanmanServer start= DISABLEDsc config LanmanWorkstation start= DISABLED sc config lltdsvc start= DEMAND sc config lmhosts start= DISABLED sc config Mcx2Svc start= DISABLED sc config MMCSS start= AUTO sc config MpsSvc start= DISABLED sc config MSDTC start= DEMAND sc config MSiSCSI start= DEMAND sc config msiserver start= DEMAND sc config napagent start= DEMAND sc config Netlogon start= DEMAND sc config Netman start= DEMAND sc config netprofm start= DEMAND sc config NetTcpPortSharing start= DISABLED sc config NlaSvc start= AUTO sc config nsi start= AUTO sc config p2pimsvc start= DISABLED sc config p2psvc start= DISABLED sc config PcaSvc start= DEMAND sc config PeerDistSvc start= DEMAND sc config pla start= DEMAND sc config PlugPlay start= AUTOsc config PNRPAutoReg start= DEMAND sc config PNRPsvc start= DISABLED sc config PolicyAgent start= AUTO sc config Power start= AUTO sc config ProfSvc start= AUTO sc config ProtectedStorage start= DEMAND sc config QWAVE start= DEMAND sc config RasAuto start= DEMAND sc config RasMan start= DEMAND sc config RemoteAccess start= DISABLED sc config RemoteRegistry start= DISABLED sc config RpcEptMapper start= AUTO sc config RpcLocator start= DEMAND sc config RpcSs start= AUTO sc config SamSs start= AUTO sc config SCardSvr start= DISABLED sc config Schedule start= AUTO sc config SCPolicySvc start= DEMAND sc config SDRSVC start= DISABLED sc config seclogon start= DISABLED sc config SENS start= AUTO sc config SensrSvc start= DEMANDsc config SessionEnv start= DEMAND sc config SharedAccess start= DISABLED sc config ShellHWDetection start= DEMAND sc config SNMPTRAP start= DEMAND sc config Spooler start= AUTO sc config sppsvc start= AUTO sc config sppuinotify start= DEMAND sc config SSDPSRV start= DISABLED sc config SstpSvc start= DEMAND sc config StiSvc start= DEMAND sc config swprv start= DISABLED sc config SysMain start= AUTO sc config TabletInputService start= DEMAND sc config TapiSrv start= DEMAND sc config TBS start= DEMAND sc config TermService start= DEMAND sc config Themes start= AUTO sc config THREADORDER start= DEMAND sc config TrkWks start= DISABLED sc config TrustedInstaller start= DEMAND sc config UI0Detect start= DEMAND sc config UmRdpService start= DEMANDsc config upnphost start= DEMAND sc config UxSms start= AUTO sc config VaultSvc start= DEMAND sc config vds start= DEMAND sc config VSS start= DEMAND sc config W32Time start= DISABLED sc config wbengine start= DEMAND sc config WbioSrvc start= DEMAND sc config wcncsvc start= DEMAND sc config WcsPlugInService start= DEMAND sc config WdiServiceHost start= DISABLED sc config WdiSystemHost start= DISABLED sc config WebClient start= DEMAND sc config Wecsvc start= DEMAND sc config wercplsupport start= DEMAND sc config WerSvc start= DISABLED sc config WinDefend start= DISABLED sc config WinHttpAutoProxySvc start= DEMAND sc config Winmgmt start= AUTO sc config WinRM start= DEMAND sc config Wlansvc start= DEMAND sc config wmiApSrv start= DEMANDsc config WMPNetworkSvc start= DEMAND sc config WPCSvc start= DEMAND sc config WPDBusEnum start= DEMAND sc config wscsvc start= DISABLED sc config WSearch start= DISABLED sc config wuauserv start= DEMAND sc config wudfsvc start= AUTO sc config WwanSvc start= DEMAND