Alerter
当系统发生故障时向管理员发送错误警报。 services.exe 不需要禁用
Application Layer Gateway Service 给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用1.5M内存。 看情况，可选。 手动
Application Management 应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。 svchost.exe 需要 手动
Automatic Updates Windows的自动更新服务。 svchost.exe 看情况，可选自动
Background Intelligent Transfer Service 实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。 svchost.exe 不需要 禁用
ClipBook 用与局域网电脑来共享 粘贴/剪贴的内容 clipsrv.exe 不需要 禁用
COM+ Event System 某些COM+软件需要，检查c:\program files\ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭． svchost.exe 不需要 手动
COM+ System Application 同上 dllhost.exe 不需要 手动
Computer Browser 用来浏览局域网电脑的服务，但关了也不影响浏览！ svchost.exe 看情况，可选。自动
Cryptographic Services Windows更新时用来确认windows文件指纹的，可以在更新的时后开启。 svchost.exe 看情况，可选。 自动
DHCP Client 使用静态IP的用户需要，使用Modem的用户就关了它吧。 svchost.exe 看情况，可选。 自动
Distributed Link Tracking Client 用于局域网更新连接信息，比如在电脑A有个文件，在电脑B做了个连接，如果文件移动了，这个服务将会更新信息。占用4M内存。 svchost.exe 不需要 手动
Distributed Transaction Coordinator 分步传输协调。基本用处不大。 msdtc.exe 不需要 手动
DNS Client DNS解释器，可以把域名解释为IP地址 svchost.exe 不需要 自动
Error Reporting Service 错误报告器，把windows中错误报告给微软，你愿意吗？ svchost.exe 永不！ 禁用
Event Log 系统日志纪录服务，很有用于查找系统毛病。 services.exe 需要 自动
Fast User Switching Compatibility 多用户快速切换服务，你喜欢吗？ svchost.exe 不需要 手动
Fax Service 传真服务。需要的话要单独安装。 fxssvc.exe 没有安装 没有安装
FTP Publishing Service 发布FTP服务，需要单独安装。 inetinfo.exe 没有安装 没有安装
Help and Support Windows的帮助。新手还是要靠他来指点的。 svchost.exe 不需要禁用
Human Interface Device Access 支持“人体工学”的电脑配件，比如键盘上调音量的按钮等等。 svchost.exe 不需要禁用
IIS Admin 本机IIS服务管理服务。需要单独安装。 inetinfo.exe 没有安装 没有安装
IMAPI CD-Burning COM Service XP的刻录光盘服务，有其他软件就停止它吧，毕竟占用1.6M内存。 imapi.exe 看情况，可选。 自动
Indexing Service 为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索引服务，超级占用系统资源，建议禁止！ cisvc.exe 永不！ 禁用
Internet Connection Firewall/Internet Connection Sharing XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。 svchost.exe 看情况，可选。 自动
IPSEC Services IP安全策略代理服务。大部分用户根本用不到！ lsass.exe 不需要禁用
Logical Disk Manager 磁盘管理服务。需要时系统会通知你开启。 svchost.exe 看情况，可选。手动
Logical Disk Manager Administrative Service 同上 dmadmin.exe 看情况，可选。 手动
Message Queuing 消息队列。需要另外安装。 mqsvc.exe 没有安装 没有安装
Message Queuing Triggers 消息队列开关。需要另外安装。 mqtgsvc.exe 没有安装没有安装
Messenger 这可不是MSN，而是发送和接受系统管理员或者Alerter服务发送的消息，不想被骚扰的话就关闭它。 services.exe 不需要禁用
MS Software Shadow Copy Provider 备份服务。一些第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。dllhost.exe 不需要手动
Net Login 登录域控制器验证登录信息的服务。 lsass.exe 不需要 禁用
NetMeeting Remote Desktop Sharing 用NetMeeting实现远程桌面共享的服务。为了个人资料安全，还是关闭吧！ mnmsrvc.exe 永不！ 禁用
Network Connections 网络连接服务，管理网络和拨号网络，上网和局域网都需要这个服务。 svchost.exe 必须！ 手动
Network DDE 网络动态数据交换服务，和ClipBook一起用。 netdde.exe 不需要 禁用
Network DDE DSDM 同上 netdde.exe 不需要 禁用
Network Location Awareness (NLA) 如有网络共享或ICS/ICF可能需要.(服务器端）。 svchost.exe 看情况，可选。 手动
NT LM Security Support Provider Telnet服务用的东西 lsass.exe 不需要 禁用
Performance Logs and Alerts 记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。 smlogsvc.exe 永不！ 禁用
Plug and Play 即插即用服务。 services.exe 必须！ 自动
Portable Media Serial Number Windows Media Player和Microsoft为保护数字媒体版权而搞的东西，还是小心一些吧！ svchost.exe 永不！ 禁用
Print Spooler 为打印机提供的服务，在打印的时候开一下即可。可节省3.8 MB内存 spoolsv.exe 看情况，可选。 自动
Protected Storage 储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。 lsass.exe 不需要 自动
QoS RSVP 服务质量资源预留协议。它为ＱｏＳ应用程序预留了２０％的带宽，对于用猫上网的用户来说，这20%的带宽可万万容不得如此铺张浪费的。 rsvp.exe 不需要 禁用
Remote Access Auto Connection Manager 宽带者/网络共享需要的服务！ svchost.exe 看情况，可选。 手动
Remote Access Connection Manager 同上 svchost.exe 看情况，可选。手动
Remote Desktop Help Session Manager 远程帮助服务。占用3.4 MB到4 MB内存。 sessmgr.exe 不需要 禁用
Remote Procedure Call (RPC) 系统核心服务！如果在Windows2000中禁止该服务，系统将无法启动。 svchost.exe 必须！ 自动
Remote Procedure Call (RPC) Locator 管理RPC数据库服务，占用１兆内存。 locator.exe 不需要 手动
Remote Registry Service 远程注册表运行/修改。你不感到恐怖吗？ svchost.exe 永不！ 禁用
Removable Storage 可移动存储（如磁带备份等）。 svchost.exe 不需要手动
RIP Listener 需要单独安装。 svchost.exe 没有安装 没有安装
Routing and Remote Access 虚拟个人网络连接使用。没有的东西！ svchost.exe 不需要 禁用
Secondary Logon 给与administrator 以外的用户分配指定操作权！ svchost.exe 不需要 禁用
Security Accounts Manager 配合Protected Storage、 IIS Admin的服务。 lsass.exe 不需要 自动
Server 局域网文件／打印共享需要。 svchost.exe 看情况，可选。 自动
Shell Hardware Detection 给有些配置自动启动，像内存棒、CD、DVD驱动等 svchost.exe 看情况，可选。 自动
Simple Mail Transport Protocol (SMTP) 为本机建立跨网传输电子邮件服务，需要单独安装。 inetinfo.exe 没有安装 没有安装
Simple TCP/IP Services 需要单独安装。支持一些老的学校的UNIX网络服务。 tcpsvcs.exe 没有安装 没有安装
Smart Card Smart卡支持，占１.４兆内存 SCardSvr.exe 永不！ 禁用
Smart Card Helper Smart卡帮助。 SCardSvr.exe 永不！ 禁用
SNMP Service 简单网络管理协议，需要单独安装。 snmp.exe 没有安装 没有安装
SNMP Trap Service 同上。 snmptrap.exe 没有安装 没有安装
SSDP Discovery Service UPNP的硬件利用该服务。 svchost.exe 不需要禁用
System Event Notification 记录用户登录／注销／重起／关机信息。 svchost.exe 不需要 自动
System Restore Service 系统还原服务，占用大量系统资源和内存。 svchost.exe 看情况，可选。 禁用
Task Scheduler 计划任务。 svchost.exe 看情况，可选。 自动
TCP/IP NetBIOS Helper Service 如果你的网络不用Netbios 或WINS，就可以关闭。 svchost.exe 不需要 禁用
TCP/IP Printer Server TCP/IP打印服务。需要单独安装。 tcpsvcs.exe 没有安装没有安装
Telephony 拨号服务。 svchost.exe 看情况，可选。 手动
Telnet 允许从远程计算机登录并使用命令行操作本地计算机，为了本机的安全，还是关闭为妙！ tlntsvr.exe 永不！ 禁用
Terminal Services 实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务支持。 svchost.exe 不需要 手动
Themes 桌面主题服务。 svchost.exe 不需要 自动
Uninterruptible Power Supply 停电保护设备用的，你有这个设备吗？ ups.exe 不需要 禁用
Universal Plug and Play Device Host 同SSDP Discovery Service。 svchost.exe 不需要 禁用
Upload Manager 用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！ svchost.exe 不需要 禁用
Volume Shadow Copy 同MS Software Shadow Copy Provider，一般用不着。 vssvc.exe 不需要 手动
WebClient 可能和以后的.Net技术有联系，安全起见，关掉！ svchost.exe 永不！ 禁用
Windows Audio 控制着你听到的声音。关了就没声音了！ svchost.exe 必须！自动
Windows Image Acquisition (WIA) 支持一些扫描仪、数码相机等设备。 svchost.exe 不需要 手动
Windows Installer windows的MSI安装服务。 msiexec.exe 需要 手动
Windows Management Instrumentation Windows管理服务，必备！ svchost.exe 必须！ 自动
Windows Management Instrumentation Driver Extension Windows管理服务扩展。 svchost.exe 需要 手动
Windows Time 网上时间校对。 svchost.exe 不需要 禁用
Wireless Zero Configuration 无线网络设置服务。 svchost.exe 看情况，可选。禁用
WMI Performance Adapter WMI的性能适配器，占用2.5 兆到6兆内存。 wmiapsrv.exe 不需要 禁用
Workstation 用来管理网络、支持联网和打印／文件共享的。 svchost.exe 必须！自动
World Wide Web Publishing Service 著名的本机WWW服务，需要单独安装。 inetinfo.exe 不需要 没有安装
Crypkey License crypserv.exe 不需要。如果你安装了Swish这个软件，在运行swish的时候，需要开启这个服务，否则就会弹出一个窗口报告写内存错误。 自动 禁止
DefWatch defwatch.exe 看情况。这是Norton的病毒定义后台服务，如果你希望病毒检测正常工作，就让它自动运行吧。自动 自动
InteractiveLogon Fast.exe 不需要。这是安装了Windows XP的PowerToys后开启的服务，每个都耗掉1.4MB到2MB的内存。 自动 禁止
Machine Debug Manager mdm.exe 看情况。这是Office组件或者Visual家族的产品附带的服务。如果你不需要进行调试，大可禁止这个服务。 自动 禁止
NortonAntiVirus Auto Protect Service navapsvc.exe 这是Norton 2002附带的服务，为了计算机的安全，还是顺其自然吧。 Manual Manual
NortonAntiVirus Server rtvscan.exe 需要。这是Norton企业版附带的服务，还是开启自动的好。自动 自动
NVIDIA Driver Helper Service nvsvc32.exe 不需要。当你将WDM驱动升级到nVidia的最新版本驱动的时候，经过反复实验，该服务可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能该服务会改成其他名字。 自动 禁止
ScriptBlocking Service SBServ.exe 这是Norton 2002附带的服务。可以阻止恶意代码的破坏，建议自动。自动 自动
Application Layer Gateway Service 给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用1.5M内存。 看情况，可选。 手动
Application Management 应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。 svchost.exe 需要 手动
Automatic Updates Windows的自动更新服务。 svchost.exe 看情况，可选自动
Background Intelligent Transfer Service 实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。 svchost.exe 不需要 禁用
ClipBook 用与局域网电脑来共享 粘贴/剪贴的内容 clipsrv.exe 不需要 禁用
COM+ Event System 某些COM+软件需要，检查c:\program files\ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭． svchost.exe 不需要 手动
COM+ System Application 同上 dllhost.exe 不需要 手动
Computer Browser 用来浏览局域网电脑的服务，但关了也不影响浏览！ svchost.exe 看情况，可选。自动
Cryptographic Services Windows更新时用来确认windows文件指纹的，可以在更新的时后开启。 svchost.exe 看情况，可选。 自动
DHCP Client 使用静态IP的用户需要，使用Modem的用户就关了它吧。 svchost.exe 看情况，可选。 自动
Distributed Link Tracking Client 用于局域网更新连接信息，比如在电脑A有个文件，在电脑B做了个连接，如果文件移动了，这个服务将会更新信息。占用4M内存。 svchost.exe 不需要 手动
Distributed Transaction Coordinator 分步传输协调。基本用处不大。 msdtc.exe 不需要 手动
DNS Client DNS解释器，可以把域名解释为IP地址 svchost.exe 不需要 自动
Error Reporting Service 错误报告器，把windows中错误报告给微软，你愿意吗？ svchost.exe 永不！ 禁用
Event Log 系统日志纪录服务，很有用于查找系统毛病。 services.exe 需要 自动
Fast User Switching Compatibility 多用户快速切换服务，你喜欢吗？ svchost.exe 不需要 手动
Fax Service 传真服务。需要的话要单独安装。 fxssvc.exe 没有安装 没有安装
FTP Publishing Service 发布FTP服务，需要单独安装。 inetinfo.exe 没有安装 没有安装
Help and Support Windows的帮助。新手还是要靠他来指点的。 svchost.exe 不需要禁用
Human Interface Device Access 支持“人体工学”的电脑配件，比如键盘上调音量的按钮等等。 svchost.exe 不需要禁用
IIS Admin 本机IIS服务管理服务。需要单独安装。 inetinfo.exe 没有安装 没有安装
IMAPI CD-Burning COM Service XP的刻录光盘服务，有其他软件就停止它吧，毕竟占用1.6M内存。 imapi.exe 看情况，可选。 自动
Indexing Service 为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索引服务，超级占用系统资源，建议禁止！ cisvc.exe 永不！ 禁用
Internet Connection Firewall/Internet Connection Sharing XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。 svchost.exe 看情况，可选。 自动
IPSEC Services IP安全策略代理服务。大部分用户根本用不到！ lsass.exe 不需要禁用
Logical Disk Manager 磁盘管理服务。需要时系统会通知你开启。 svchost.exe 看情况，可选。手动
Logical Disk Manager Administrative Service 同上 dmadmin.exe 看情况，可选。 手动
Message Queuing 消息队列。需要另外安装。 mqsvc.exe 没有安装 没有安装
Message Queuing Triggers 消息队列开关。需要另外安装。 mqtgsvc.exe 没有安装没有安装
Messenger 这可不是MSN，而是发送和接受系统管理员或者Alerter服务发送的消息，不想被骚扰的话就关闭它。 services.exe 不需要禁用
MS Software Shadow Copy Provider 备份服务。一些第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。dllhost.exe 不需要手动
Net Login 登录域控制器验证登录信息的服务。 lsass.exe 不需要 禁用
NetMeeting Remote Desktop Sharing 用NetMeeting实现远程桌面共享的服务。为了个人资料安全，还是关闭吧！ mnmsrvc.exe 永不！ 禁用
Network Connections 网络连接服务，管理网络和拨号网络，上网和局域网都需要这个服务。 svchost.exe 必须！ 手动
Network DDE 网络动态数据交换服务，和ClipBook一起用。 netdde.exe 不需要 禁用
Network DDE DSDM 同上 netdde.exe 不需要 禁用
Network Location Awareness (NLA) 如有网络共享或ICS/ICF可能需要.(服务器端）。 svchost.exe 看情况，可选。 手动
NT LM Security Support Provider Telnet服务用的东西 lsass.exe 不需要 禁用
Performance Logs and Alerts 记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。 smlogsvc.exe 永不！ 禁用
Plug and Play 即插即用服务。 services.exe 必须！ 自动
Portable Media Serial Number Windows Media Player和Microsoft为保护数字媒体版权而搞的东西，还是小心一些吧！ svchost.exe 永不！ 禁用
Print Spooler 为打印机提供的服务，在打印的时候开一下即可。可节省3.8 MB内存 spoolsv.exe 看情况，可选。 自动
Protected Storage 储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。 lsass.exe 不需要 自动
QoS RSVP 服务质量资源预留协议。它为ＱｏＳ应用程序预留了２０％的带宽，对于用猫上网的用户来说，这20%的带宽可万万容不得如此铺张浪费的。 rsvp.exe 不需要 禁用
Remote Access Auto Connection Manager 宽带者/网络共享需要的服务！ svchost.exe 看情况，可选。 手动
Remote Access Connection Manager 同上 svchost.exe 看情况，可选。手动
Remote Desktop Help Session Manager 远程帮助服务。占用3.4 MB到4 MB内存。 sessmgr.exe 不需要 禁用
Remote Procedure Call (RPC) 系统核心服务！如果在Windows2000中禁止该服务，系统将无法启动。 svchost.exe 必须！ 自动
Remote Procedure Call (RPC) Locator 管理RPC数据库服务，占用１兆内存。 locator.exe 不需要 手动
Remote Registry Service 远程注册表运行/修改。你不感到恐怖吗？ svchost.exe 永不！ 禁用
Removable Storage 可移动存储（如磁带备份等）。 svchost.exe 不需要手动
RIP Listener 需要单独安装。 svchost.exe 没有安装 没有安装
Routing and Remote Access 虚拟个人网络连接使用。没有的东西！ svchost.exe 不需要 禁用
Secondary Logon 给与administrator 以外的用户分配指定操作权！ svchost.exe 不需要 禁用
Security Accounts Manager 配合Protected Storage、 IIS Admin的服务。 lsass.exe 不需要 自动
Server 局域网文件／打印共享需要。 svchost.exe 看情况，可选。 自动
Shell Hardware Detection 给有些配置自动启动，像内存棒、CD、DVD驱动等 svchost.exe 看情况，可选。 自动
Simple Mail Transport Protocol (SMTP) 为本机建立跨网传输电子邮件服务，需要单独安装。 inetinfo.exe 没有安装 没有安装
Simple TCP/IP Services 需要单独安装。支持一些老的学校的UNIX网络服务。 tcpsvcs.exe 没有安装 没有安装
Smart Card Smart卡支持，占１.４兆内存 SCardSvr.exe 永不！ 禁用
Smart Card Helper Smart卡帮助。 SCardSvr.exe 永不！ 禁用
SNMP Service 简单网络管理协议，需要单独安装。 snmp.exe 没有安装 没有安装
SNMP Trap Service 同上。 snmptrap.exe 没有安装 没有安装
SSDP Discovery Service UPNP的硬件利用该服务。 svchost.exe 不需要禁用
System Event Notification 记录用户登录／注销／重起／关机信息。 svchost.exe 不需要 自动
System Restore Service 系统还原服务，占用大量系统资源和内存。 svchost.exe 看情况，可选。 禁用
Task Scheduler 计划任务。 svchost.exe 看情况，可选。 自动
TCP/IP NetBIOS Helper Service 如果你的网络不用Netbios 或WINS，就可以关闭。 svchost.exe 不需要 禁用
TCP/IP Printer Server TCP/IP打印服务。需要单独安装。 tcpsvcs.exe 没有安装没有安装
Telephony 拨号服务。 svchost.exe 看情况，可选。 手动
Telnet 允许从远程计算机登录并使用命令行操作本地计算机，为了本机的安全，还是关闭为妙！ tlntsvr.exe 永不！ 禁用
Terminal Services 实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务支持。 svchost.exe 不需要 手动
Themes 桌面主题服务。 svchost.exe 不需要 自动
Uninterruptible Power Supply 停电保护设备用的，你有这个设备吗？ ups.exe 不需要 禁用
Universal Plug and Play Device Host 同SSDP Discovery Service。 svchost.exe 不需要 禁用
Upload Manager 用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！ svchost.exe 不需要 禁用
Volume Shadow Copy 同MS Software Shadow Copy Provider，一般用不着。 vssvc.exe 不需要 手动
WebClient 可能和以后的.Net技术有联系，安全起见，关掉！ svchost.exe 永不！ 禁用
Windows Audio 控制着你听到的声音。关了就没声音了！ svchost.exe 必须！自动
Windows Image Acquisition (WIA) 支持一些扫描仪、数码相机等设备。 svchost.exe 不需要 手动
Windows Installer windows的MSI安装服务。 msiexec.exe 需要 手动
Windows Management Instrumentation Windows管理服务，必备！ svchost.exe 必须！ 自动
Windows Management Instrumentation Driver Extension Windows管理服务扩展。 svchost.exe 需要 手动
Windows Time 网上时间校对。 svchost.exe 不需要 禁用
Wireless Zero Configuration 无线网络设置服务。 svchost.exe 看情况，可选。禁用
WMI Performance Adapter WMI的性能适配器，占用2.5 兆到6兆内存。 wmiapsrv.exe 不需要 禁用
Workstation 用来管理网络、支持联网和打印／文件共享的。 svchost.exe 必须！自动
World Wide Web Publishing Service 著名的本机WWW服务，需要单独安装。 inetinfo.exe 不需要 没有安装
Crypkey License crypserv.exe 不需要。如果你安装了Swish这个软件，在运行swish的时候，需要开启这个服务，否则就会弹出一个窗口报告写内存错误。 自动 禁止
DefWatch defwatch.exe 看情况。这是Norton的病毒定义后台服务，如果你希望病毒检测正常工作，就让它自动运行吧。自动 自动
InteractiveLogon Fast.exe 不需要。这是安装了Windows XP的PowerToys后开启的服务，每个都耗掉1.4MB到2MB的内存。 自动 禁止
Machine Debug Manager mdm.exe 看情况。这是Office组件或者Visual家族的产品附带的服务。如果你不需要进行调试，大可禁止这个服务。 自动 禁止
NortonAntiVirus Auto Protect Service navapsvc.exe 这是Norton 2002附带的服务，为了计算机的安全，还是顺其自然吧。 Manual Manual
NortonAntiVirus Server rtvscan.exe 需要。这是Norton企业版附带的服务，还是开启自动的好。自动 自动
NVIDIA Driver Helper Service nvsvc32.exe 不需要。当你将WDM驱动升级到nVidia的最新版本驱动的时候，经过反复实验，该服务可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能该服务会改成其他名字。 自动 禁止
ScriptBlocking Service SBServ.exe 这是Norton 2002附带的服务。可以阻止恶意代码的破坏，建议自动。自动 自动
WMDM PMSP Service mspmspsv.exe 不需要。这是安装Windows Media Player 7的时候开启的服务，如果你不适应Media Player，就禁止它。如果开始使用Media Player的时候工作不正常，就将其设为自动或者手动。 自动 禁止
本文转自luojinghappy 51CTO博客，原文链接：http://blog.51cto.com/luojinghappy/155204，如需转载请自行联系原作者
