WIN7服務優化，別關太多，小心啟動不
監視周圍的光線狀況來調節螢幕明暗，如果該服務被禁用，螢幕亮度將不會自動適應周圍光線狀況。該服務的預設執行方式是手動，如果你沒有使用觸控式螢幕一類的智慧調節螢幕亮度的裝置，該功能就可以放心禁用。
目標路徑：\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
Application Management
為活動目錄的智慧映象（IntelliMirror）組策略程式提供軟體的安裝、解除安裝和列舉等操作。如果該服務停止，使用者將無法安裝、刪除或列舉任何使用智慧映象方式安裝的程式。如果該服務被禁用，任何依賴該服務的其他服務都將無法執行。該服務預設的執行方式為手動，該功能主要適用於大型企業環境下的集中管理，因此家庭使用者可以放心禁用該服務。
目標路徑：\WINDOWS\system32\svchost.exe -k netsvcs
基本篩選引擎（BFE）是一種管理防火牆和 Internet 協議安全（IPsec）策略以及實施使用者模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程式產生不可預知的行為。建議保持預設。
目標路徑：\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同樣為系統防火牆，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟體並且不用系統的防火牆以及ICS共享上網，為了系統資源，關閉它吧，否則就別動它。
向用戶介面提供BitLocker客戶端服務並且自動對資料卷解鎖。該服務的預設執行方式是手動，如果你沒有使用BitLocker裝置，該功能就可以放心禁用。
目標路徑：\Windows\System32\svchost.exe -k netsvcs
Block Level Backup Engine Service
執行塊級備份和恢復的引擎。
目標路徑：\Windows\system32\wbengine.exe
估計是和備份恢復方面用的服務，無任何依賴關係，預設是手動，也從來沒有看他啟動過。就放那吧，不用管了。
對藍芽裝置提供支援，如果該服務被禁用，使用者將不能發現或連線到藍芽裝置。該服務的預設執行方式是手動，如果你沒有使用藍芽裝置，該功能就可以放心禁用。
目標路徑：\Windows\system32\svchost.exe -k bthsvcs
Certificate Propagation
為智慧卡提供證書。該服務的預設執行方式是手動。如果你沒有使用智慧卡，那麼可以放心禁用該服務。
目標路徑：\WINDOWS\system32\svchost.exe -k netsvcs
估計到win7釋出的時候，密碼已經不是唯一可以用來區分使用者身份的憑據了，也許智慧卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。
CNG Key Isolation
CNG 金鑰隔離服務宿主在 LSA 程序中。如一般原則所要求，該服務為私鑰和相關加密操作提供金鑰程序隔離。該服務在與一般原則要求相一致的安全程序中儲存和使用生存期長的金鑰。
目標路徑：\Windows\system32\lsass.exe
如果Wired AutoConfig/WLAN AutoConfig兩個服務被開啟，而且使用了EAP （Extensible Authentication Protocol），那麼這個服務將被使用，建議不使用自動有線網路配置和無線網路的可以關掉。
COM+ System Application
管理 基於COM+ 元件的配置和跟蹤。如果服務停止，大多數基於 COM+ 元件將不能正常工作。開發的比較清楚，以前的COM+程式甚至IIS/.NET中的應用都會用到這個服務。只要不設定為禁用就行了，基本上也是很少執行的服務。
目標路徑：\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。該服務的預設執行方式為自動，不過如果你沒有使用區域網或者你根本就不想使用區域網，該功能就可以放心禁用，禁用後任然可以使用目標路徑：[url=file://ip/]\\IP[/url]這樣的UNC路徑訪問其他共享的計算機。
目標路徑：\WINDOWS\system32\svchost.exe -k netsvcs
Credential Manager Service
向用戶提供應用程式和安全服務包的可靠儲存和證書檢索。該服務的預設執行方式是手動，建議保持預設。
目標路徑：\Windows\system32\lsass.exe
Desktop Window Manager Session Manager
Aero風格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務。如果喜歡這個風格就要設為自動，否則就禁用吧。
目標路徑：\WINDOWS\system32\svchost.exe -k NetworkService
DFS Replication
使您能夠跨區域網或廣域網 （WAN）網路連線同步多臺伺服器上的資料夾。此服務使用遠端差分壓縮 （RDC）協議只更新自上次複製之後更改的部分檔案，分散式檔案複製，從2003 R2就有的功能，如果你不需要從區域網上覆制大檔案，才可以考慮禁用它。
目標路徑：\Windows\system32\DFSR.exe
Diagnostic Policy Service
Diagnostic Policy服務為Windows元件提供診斷支援。如果該服務停止了，系統診斷工具將無法正常執行。如果該服務被禁用了，那麼任何依賴該服務的其他服務都將無法正常執行。該服務的預設執行方式是自動，Vista或IE7有時會彈出對話方塊問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復Internet斷線的問題，可以關掉。
目標路徑：\WINDOWS\System32\svchost.exe -k netsvcs
Diagnostic Service Host
診斷服務主機服務啟用 Windows 元件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。這就是幫上面Diagnostic Policy Service做具體事情的服務，會隨著上面的服務啟動，可以一起關掉。
目標路徑：\Windows\System32\svchost.exe -k wdisvc
Diagnostic System Host
診斷系統主機服務啟用 Windows 元件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關掉。
目標路徑：\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Disk Defragmenter
提供磁碟碎片整理功能。該服務的預設執行方式是手動，建議保持預設。
目標路徑：\Windows\system32\svchost.exe -k defragsvc
Distributed Link Tracking Client:
在計算機內 NTFS 檔案之間保持連結或在網路域中的計算機之間保持連結。該服務的預設執行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。
目標路徑：\WINDOWS\System32\svchost.exe -k netsvcs
Distributed Transaction Coordinator
在多個來源，例如資料庫、訊息佇列以及檔案系統之間進行傳送協調。如果該服務停止，這些傳輸將不會發生。如果該服務被禁用，任何依賴該服務的其他服務都將無法執行。很多應用以及SQL，Exchange Biztalk等伺服器軟體都依賴這個服務，可以不啟動它，但不要Disabled 它。
目標路徑：\Windows\system32\msdtc.exe
Encrypting File System （EFS）
在NTFS檔案系統捲上提供加密技術來儲存加密檔案，該服務無法被禁用。
目標路徑：\Windows\System32\lsass.exe
Extensible Authentication Protocol
可擴充套件的身份驗證協議（EAP）服務在以下情況下提供網路身份驗證： 802.1x 有線和無線、VPN 和網路訪問保護（NAP）。EAP 在身份驗證過程中也提供網路訪問客戶端使用的應用程式程式設計介面（API），包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網路。不用802.1x認證、無線網路或VPN 可以不啟動它，不要Disabled 它。
目標路徑：\Windows\System32\svchost.exe -k netsvcs
Fax
利用計算機或網路上的可用傳真資源傳送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關的。手動或禁用
目標路徑：\Windows\system32\fxssvc.exe
Function Discovery Provider Host
功能發現提供程式的主機程序。PnP-X和SSDP相關，如果無相關裝置就關了吧。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Function Discovery Resource Publication
釋出該計算機以及連線到該計算機的資源，以便能夠在網路上發現這些資源。如果該服務被停止，將不再發佈網絡資源，網路上的其他計算機將無法發現這些資源。PnP-X和SSDP相關，如果無相關裝置就關了吧。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Health Key and Certificate Management
為網路訪問保護代理（NAPAgent）提供 X.509 證書和金鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作。推測是NAP的一個服務，其中提到要實現一個Health Registration Authority機制。預設即可。
目標路徑：\Windows\System32\svchost.exe -k netsvcs
HomeGroup Listener
為家庭群組提供接收服務，該服務的預設執行方式是手動，如果你不使用家庭群組來共享圖片視訊及文件，那麼該服務可以禁用。
目標路徑：\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
HomeGroup Provider
為家庭群組提供網路服務，該服務的預設執行方式是自動，如果你不使用家庭群組來共享圖片視訊及文件，那麼該服務可以禁用。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Human Inteface Device Access
啟用對智慧介面裝置（HID）的通用輸入訪問，它啟用並儲存鍵盤、遠端控制和其它多媒體裝置上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再執行。如果此服務被禁用，任何依賴它的服務將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用遊戲手柄之類可以關掉這個服務。
目標路徑：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務託管 Internet 金鑰交換（IKE）和身份驗證 Internet 協議（AuthIP）鍵控模組。這些鍵控模組用於 Internet 協議安全（IPSec）中的身份驗證和金鑰交換。停止或禁用 IKEEXT 服務將禁用與對等計算機的 IKE/AuthIP 金鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務將導致 IPSec 故障並且危及系統的安全。強烈建議執行 IKEEXT 服務。主要是針對VPN等網路環境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
Interactive Services Detection
啟用互動式服務的使用者輸入的使用者通知，這樣當互動式服務建立的對話框出現時可以訪問這些對話方塊。如果此服務已停止，將不再有新的互動式服務對話方塊通知，而且可能再也無法訪問互動式服務對話方塊。如果此服務已禁用，則不再有新的互動式服務對話方塊通知，也無法訪問這些對話方塊。我也不清楚什麼算互動式服務，預設也是Manual，保持預設吧。
目標路徑：\Windows\system32\UI0Detect.exe
Internet Connection Sharing （ICS）
為家庭和小型商業網路提供網路地址轉換、定址、名稱解析以及/或入侵防禦服務。該服務的預設執行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那麼該服務可以禁用，否則需要啟用。
目標路徑：\WINDOWS\System32\svchost.exe -k netsvcs
IP Helper
在 IPv4 網路上提供自動的 IPv6 連線。如果停止此服務，則在計算機連線到本地 IPv6 網路時，該計算機將只具有 IPv6 連線。主要是提供IPv6的支援，說白了就是讓IPv4和IPv6相互相容，現在的情況下不是特別需要，其實設定成Disabled 也無妨。
目標路徑：\Windows\System32\svchost.exe -k NetSvcs
IPsec Policy Agent
Internet 協議安全（IPSec）支援網路級別的對等身份驗證、資料原始身份驗證、資料完整性、資料機密性（加密）以及重播保護。此服務強制執行通過 IP 安全策略管理單元或命令列工具 “netsh ipsec” 建立的 IPSec 策略。停止此服務時，如果策略需要連線使用 IPSec，可能會遇到網路連線問題。同樣，此服務停止時，Windows 防火牆的遠端管理也不再可用。某些公司的網路環境要求必須開啟，它提供一個TCP/IP網路上客戶端和伺服器之間端到端的安全連線。其他的情況建議設定成禁用。
目標路徑：\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
KtmRm for Distributed Transaction Coordinator
協調 MSDTC 和核心事務管理器（KTM）之間的事務。Vista提供的另外一種事務服務，對開發人員來說是比較有用，對於一般的使用者或者非開發人員來說，設定成手動。
目標路徑：\Windows\System32\svchost.exe -k NetworkService
Link-Layer Topology Discovery Mapper
建立網路對映，它由 PC 和裝置拓撲（連線）資訊以及說明每個 PC 和裝置的元資料組成。如果禁用此服務，則網路對映將不能正常工作。應該是支援LLTD （Link Layer Topology Discovery） 技術，可以精確地顯示支援LLTD的裝置在網路結構中的位置，比如Vista的無線地圖 ，保持預設手動。
目標路徑：\Windows\System32\svchost.exe -k LocalService
Microsoft .NET Framework NGEN v2.0.50727_X86
NET開發人員都知道NGEN的用法，保持預設的設定，以後會有很多基於。NET FX3的應用，那麼這個服務會有用的。
目標路徑：\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Microsoft iSCSI Initiator Service
管理從這臺計算機到遠端 iSCSI 目標裝置的 Internet SCSI （iSCSI）會話。如果該服務已停止，則該計算機將無法登入或訪問 iSCSI 目標裝置。如果該服務已禁用，則所有顯式依賴於該服務的服務將不會啟動。如果本機沒有iSCSI裝置也不需要連線和訪問遠端iSCSI裝置，設定成禁用。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider
管理卷影復***務製作的基於軟體的卷影副本。如果該服務被停止，將無法管理基於軟體的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。卷影拷貝，如果不需要就可以設為禁用。
目標路徑：\Windows\System32\svchost.exe -k swprv
Net.Tcp 埠共享服務
提供通過 net.tcp 協議共享 TCP 埠的功能。WCF要用的，一般使用者和非開發人員，還是Disabled就行了。
目標路徑：\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Netlogon
為使用者和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證使用者和服務身份並且域控制器無法註冊 DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之後，域伺服器會註冊你的DNS記錄，推送軟體補丁和策略等等，登陸域會用到它。工作組環境可以設為禁用。
目標路徑：\Windows\system32\lsass.exe
Network Access Protection Agent
在客戶端計算機上啟用網路訪問保護（NAP）功能，這是NAP架構中的客戶端，預設設定即可。
目標路徑：\Windows\System32\svchost.exe -k NetworkService
Offline Files
離線檔案服務在離線檔案快取中執行維護活動，響應使用者登入和登出事件，實現公共 API 的內部部分，並將相關的事件分配給關心離線檔案活動和快取更改的使用者。離線檔案服務，使用這個功能系統會將網路上的共享內容在本地進行快取，可以關掉。
目標路徑：\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Peer Name Resolution Protocol
在 Internet 上啟用無伺服器對等名稱解析。如果被禁用，則某些點對點應用程式和協作應用程式（如 Windows 會議）可能無法執行。如果你不嘗試WCF的P2P功能或開發，那麼連同下面兩個服務都可以關掉。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Grouping
提供對等網路分組服務。如果你不嘗試WCF的P2P功能或開發，那麼連同下面一個和上面一個服務都可以關掉。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Peer Networking Identity Manager
提供對等網路標識服務。如果你不嘗試WCF的P2P功能或開發，那麼連同上面兩個服務都可以關掉。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Performance Logs Alerts
效能日誌和警報根據預配置的計劃引數從本地或遠端計算機收集效能資料，然後將該資料寫入日誌或觸發警報。如果停止此服務，將不收集效能資訊。如果禁用此服務，則明確依賴它的所有服務將無法啟動。Event Log和任務排程器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設定成禁用。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNoNetwork
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
PnP-X IP Bus Enumerator
PnP-X 匯流排列舉器服務管理虛擬網路匯流排。該服務使用 SSDP/WS 發現協議來發現網路連線裝置並使其存在於 PnP 中。如果停止或禁用此服務，則 NCD 裝置將不會繼續保持在 PnP 中。所有基於 pnpx 的方案都將停止執行。PnP-X 匯流排列舉伺服器-Windows Connect Now（WCN），即微軟網路和裝置平臺的元件之一，它是即插即用的擴充套件，支援某些聯網的智慧家電裝置（比如能聯網的電飯鍋、冰箱）連線到你的PC上面。目前還用不上，關了它！
目標路徑：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
PNRP Machine Name Publication Service
此服務使用對等名稱解析協議釋出計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。這個是用來對P2P網路中釋出伺服器進行命名解析的，一般不需要它。預設即可。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Pong Service for Wireless USB
為帶線纜的無線USB裝置提供服務，如果該服務被禁用，某些無線USB裝置將不能正常使用。該服務的預設執行方式是手動，如果你沒有使用無線USB裝置，該功能就可以放心禁用，否則保持預設。
目標路徑：\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Portable Device Enumerator Service
為可移動大容量儲存裝置強制組策略。使應用程式（例如 Windows Media Player 和影象匯入嚮導）能夠使用可移動大容量儲存裝置傳輸和同步內容。用來讓Windows Media Player和移動媒體播放器比如MP3進行資料和時鐘同步。如不需要同步建議關閉。
目標路徑：\Windows\system32\svchost.exe]\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Power
為電源策略管理和傳送電源策略通知提供服務。該服務的預設執行方式是自動，保持預設。
目標路徑：\Windows\system32\svchost.exe -k DcomLaunch
Print Spooler
將檔案載入到記憶體供稍後列印。列印服務，不用多說了，有（包括虛擬的）就開，沒有就關。
目標路徑：\Windows\System32\spoolsv.exe
Problem Reports and Solutions Control Panel Support
此服務為檢視、傳送和刪除“問題報告和解決方案”控制面板的系統級問題報告提供支援。開了它基本也解決不了你計算機出的問題。禁用吧。
目標路徑：\Windows\System32\svchost.exe -k netsvcs
Program Compatibility Assistant Service
為程式相容性助手提供支援。如果此服務停止，則程式相容性助手不能正常發揮作用。如果此服務被禁用，則依賴於它的所有服務都將無法啟動。如果你使用到Program Compatibility Assistant或者需要將你的程式設定成相容模式執行，比如執行在Win98 或 Windows 2000的方式下，就修改成自動，強烈建議設定為自動。
目標路徑：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Protected Storage
為敏感資料（如密碼）提供保護儲存，以防止未授權的服務、程序或使用者訪問。2000/XP流傳下來的服務，儘管用處不大，但為了安全還是保留著吧。
目標路徑：\Windows\system32\lsass.exe
Quality Windows Audio Video Experience
質量 Windows 音訊視訊體驗（qWave）是用於 IP 家庭網路上的音訊視訊***流應用程式的網路平臺。通過確保 AV 應用程式的網路服務質量（QoS），qWave 增強了 AV 流的效能和可靠性。它提供了許可控制機制、執行時監視和實施、應用程式反饋以及流量優先順序。主要用於改善和加強IP網路上的音訊視訊流的傳輸和播放質量，控制流量，個人感覺這個不起什麼作用，支援這樣技術的網路服務也不多。還是系統資源比較重要，關了它。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Remote Access Connection Manager
管理從這臺計算機到 Internet 或其他遠端網路的撥號和虛擬專用網路（VPN）連線。如果禁用該項服務，則明確依賴該服務的任何服務都將無法啟動。建立連線的時候使用，ADSL/VPN/其他什麼撥號網路都會用到這個服務。關了的話就不能上網了，保持預設。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
Remote Procedure Call （RPC） Locator
管理 RPC 名稱服務資料庫。配合RPC的服務，可以設定手動，但不建議設定成禁用。
目標路徑：\Windows\system32\locator.exe
Remote Registry
使遠端使用者能修改此計算機上的登錄檔設定。如果此服務被終止，只有此計算機上的使用者才能修改登錄檔。如果此服務被禁用，任何依賴它的服務將無法啟動。家庭個人使用者最好禁用此服務，公司管理就需要打開了。
目標路徑：\Windows\system32\svchost.exe -k regsvc
Routing and Remote Access
在區域網以及廣域網環境中為企業提供路由服務。提供路由服務的。不用就關。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
RPC Endpoint Mapper
該服務的預設執行方式是自動，不要去改動他。
目標路徑：\Windows\system32\svchost.exe -k RPCSS
Secondary Logon
在不同憑據下啟用啟動過程。如果此服務被停止，這種型別的登入訪問將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。允許一臺機器同時有兩個使用者登入，個人應用基本不需要。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
Security Accounts Manager
啟動此服務將向其他服務發出訊號： 安全帳戶管理器（SAM）已準備就緒，可以接受請求。禁用此服務將導致在 SAM 準備就緒時，無法通知系統中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。系統的安全賬戶管理服務，關了就不能新增使用者，修改使用者密碼等使用者操作了，建議預設別動它。
目標路徑：\Windows\system32\lsass.exe
Security Center
監視系統安全設定和配置。Win7已經將原有的Security Center更改為Action Center,包含對十大Windows功能的提示，建議保持預設。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Sensors MTP Monitor Service
允許MTP裝置資料傳輸，如果該服務被禁用，MTP監視器將不能工作。該服務的預設執行方式是手動，如果你沒有使用MTP裝置，該功能就可以放心禁用。
目標路徑：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Server
支援此計算機通過網路的檔案、列印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。保證本機接入網路的檔案、印表機和命名管道共享管理，如果不需要在網路上共享什麼東西就可以關掉。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
Shell Hardware Detection
為自動播放硬體事件提供通知。對於自動播放的裝置或硬體提供通知，如果你不喜歡自動播放功能，那麼設定成手動或禁用，這樣你新插入一個U盤，可能系統沒有任何提示。
目標路徑：\Windows\System32\svchost.exe -k netsvcs
Smart Card
管理此計算機對智慧卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智慧卡。如果此服務被禁用，任何依賴它的服務將無法啟動。Smart Card 服務，撥入公司網路、連線VPN等所必需的，如果你沒有使用Smart Card，建議設定成禁用。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Smart Card Removal Policy
允許系統配置為移除智慧卡時鎖定使用者桌面，如果希望在使用者拿走智慧卡之後計算機鎖定，那麼開啟這個服務；其他情況下設定成手動或關閉。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
SNMP Trap
接收本地或遠端簡單網路管理協議 （SNMP） 代理程式生成的陷阱訊息並將訊息轉發到此計算機上執行的 SNMP 管理程式。如果此服務被停用，此計算機上基於 SNMP 的程式將不會接收 SNMP 陷阱訊息。如果此服務被禁用，任何依賴它的服務將無法啟動。允許你的機器處理簡單網路管理協議，很多網管協議是基於SNMP的。不是網管的話建議關閉。
目標路徑：\Windows\System32\snmptrap.exe
SPP Notification Service
為軟體證書啟用和通知提供服務。該服務的預設執行方式是手動，保持預設。
目標路徑：\Windows\system32\svchost.exe -k LocalService
SSDP Discovery
發現了使用 SSDP 發現協議的網路裝置和服務，如 UPnP 裝置。同時還公告了執行在本地計算機上的 SSDP 裝置和服務。如果停止此服務，基於 SSDP 的裝置將不會被發現。如果禁用此服務，任何顯式依賴於它的服務都將無法啟動。該服務在網路中搜索使用了SSDP發現協議的一些裝置，比如一些非即插即用的裝置，如果沒有相關裝置，可以關了它。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Superfetch
維護和提高一段時間內的系統性能。毫無疑問，這是Vista最好的功能之一，可以維護和提高系統的效能，儘管效果不明顯，但沒有理由設定成其他的選項。
目標路徑：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
System Event Notification Service
監視系統事件並通知訂戶這些事件的 COM+ 事件系統。SENS提供了一個唯一的系統追蹤、通知的機制，使用於系統的登陸、裝置連線、網路連線、電源和內部事件的訂閱及通知，不建議設定成關閉。
目標路徑\:\Windows\system32\svchost.exe -k netsvcs
Tablet PC Input Service
啟用 Tablet PC 筆和墨跡功能，非Table PC及不使用手寫板就可以關掉它。
目標路徑：\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
TCP/IP NetBIOS Helper
提供 TCP/IP （NetBT） 服務上的 NetBIOS 和網路上客戶端的 NetBIOS 名稱解析的支援，從而使使用者能夠共享檔案、列印和登入到網路。如果此服務被停用，這些功能可能不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。主要是支援 NetBIOS 名稱的解析，使得你可以在計算機之間進行檔案和印表機共享、網路登入。不需要可關閉。
目標路徑：\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Telephony
提供電話服務 API （TAPI）支援，以便各程式控制本地計算機上的電話服務裝置以及通過 LAN 同樣執行該服務的伺服器上的裝置。為應用程式提供 TAPI 的支援，很多時候這個服務會自己啟動。保持預設。
目標路徑：\Windows\System32\svchost.exe -k NetworkService
Terminal Services
允許使用者以互動方式連線到遠端計算機。遠端桌面和終端伺服器依賴此服務。若要防止遠端使用此計算機，請清除“系統”屬性控制面板專案的“遠端”選項卡上的複選框。管理員賬戶的遠端桌面、遠端協助、遠端終端服務或遠端管理功能，很多時候這個服務會自動啟動，建議保持預設。
目標路徑：\Windows\System32\svchost.exe -k NetworkService
Terminal Services Configuration
終端服務配置服務（TSCS）負責需要 SYSTEM 上下文的與所有終端服務和遠端桌面相關的配置和會話維護活動。這些包括每會話臨時資料夾、TS 主題和 TS 證書。管理員的遠端桌面或進行遠端管理設定，如果不打算使用遠端桌面或遠端管理設定，可以設定成禁用。
目標路徑：\Windows\System32\svchost.exe -k netsvcs
Terminal Services UserMode Port Redirector
允許為 RDP 連線重定向印表機/驅動程式/埠，支援遠端連線上的印表機/驅動器/埠重定向功能，如果不打算使用遠端功能，建議設定成禁用。
目標路徑：\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Thread Ordering Server
提供特定期間內一組執行緒的排序執行。提供特別的執行緒排序和排程服務，如果用不上，可以設定成手動，但不建議設定成自動。
目標路徑：\Windows\system32\svchost.exe -k LocalService
TPM Base Services
允許訪問受信任的平臺模組（TPM），該模組向系統元件和應用程式提供基於硬體的加密服務。如果此服務已停止或禁用，應用程式將無法使用 TPM 保護的金鑰。TPM是Trusted Platform Module的縮寫，TPM平臺會提供基於硬體的加密服務，如果關閉服務，那麼win7或應用程式可能無法訪問或使用加密的金鑰，可以設定成手動，如果你沒有使用帶TPM模組的計算機，可以禁用掉。
目標路徑：\Windows\System32\svchost.exe -k LocalService
User Profile Service
此服務負責載入和解除安裝使用者配置檔案。如果已停止或禁用此服務，使用者將無法再成功登入或登出，應用程式在獲取使用者資料時可能會出問題，而且為接收配置檔案事件通知註冊的元件將無法接收這些通知。建議不要動它，否則會麻煩。
目標路徑：\Windows\system32\svchost.exe -k netsvcs
WebClient
使基於 Windows 的程式能建立、訪問和修改基於 Internet 的檔案。如果此服務被停止，這些功能將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。簡單的說如果你不需要Web目錄或類似功能，就可以關掉它。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Windows Backup
提供 Windows 備份和還原功能。Windows備份和版本恢復功能，一直都不好使，可以關掉。
目標路徑：\Windows\System32\svchost.exe -k SDRSVC
Windows Biometric Service
Windows生物識別服務，該服務只被SVCHOST程序呼叫。該服務的預設執行方式是手動，如果你沒有使用生物識別裝置，如指紋識別系統，該功能就可以放心禁用，否則保持預設。
目標路徑：\Windows\system32\svchost.exe -k WbioSvcGroup
Windows CardSpace
安全啟用數字識別符號的建立、管理和公開。像Smart Card一樣的個人標識管理，。NET Framework 3.0提供的一個WCF程式設計模型。一般使用者可以關閉。
目標路徑：\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
Windows Color System
WcsPlugInService 服務宿主第三方 Windows 顏色系統顏色裝置模型和 gamut 對映模型外掛模組。這些外掛模組是 Windows 顏色系統基線顏色裝置和 gamut 對映模型的特定於供應商的擴充套件。停止或禁用 WcsPlugInService 服務將禁用此擴充套件功能，並且 Windows 顏色系統將使用其基線模型處理過程，而不是供應商所需的處理過程。這可能導致顏色顯示不正確。色彩管理模組，win7支援外掛的色彩管理。預設即可。
目標路徑：\Windows\system32\svchost.exe -k wcssvc
Windows Defender
掃描計算機以找出可能不需要的軟體，設定掃描，並獲取最新可能不需要軟體定義。可以加強安全，防範木馬和一些惡意程式，最主要的是免費。不需要可以關閉。
目標路徑：\Windows\System32\svchost.exe -k secsvcs
Windows Driver Foundation - User-mode Driver Framework
管理使用者模式驅動程式主機程序。管理使用者模式驅動的主程序，如果關閉系統會出現很多問題，建議不要輕易設定成禁用 。
目標路徑：\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
Windows Error Reporting Service
允許在程式停止執行或停止響應時報告錯誤，並允許提供現有解決方案。還允許為診斷和修復服務生成日誌。如果此服務被停止，則錯誤報告將無法正確執行，而且可能不顯示診斷服務和修復的結果。沒人喜歡錯誤，對你和微軟而言，錯誤報告傳送過去都沒什麼用。關了它。
目標路徑：\Windows\System32\svchost.exe -k WerSvcGroup
Windows Event Collector
此服務將管理對支援 WS-Management 協議的遠端源中事件的永久訂閱。這包括 Windows Vista 事件日誌、硬體以及啟用 IPMI 的事件源。該服務將轉發的事件儲存在本地活動日誌中。如果停止或禁用此服務，將無法建立事件訂閱，並且無法接受轉發的事件。這個主要是效能收集分析和系統監控中的一些功能使用，也是Vista新的事件管理工具的支援服務。預設即可。
目標路徑：\Windows\system32\svchost.exe -k NetworkService
Windows Event Log
此服務管理事件和事件日誌。它支援日誌記錄事件、查詢事件、訂閱事件、歸檔事件日誌以及管理事件元資料。它可以用 XML 和純文字兩種格式顯示事件。停止該服務可能危及系統的安全性和可靠性。Win7和其他系統程式經常會用到，這個不是必須的服務，建議設定成Manual。預設即可。
目標路徑：\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
Windows Firewall
Windows 防火牆通過阻止未授權使用者通過 Internet 或網路訪問您的計算機來幫助保護計算機，不用多說什麼了。如果不需要就禁用。
目標路徑：\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Windows Font Cache Service
通過快取常用的字型資料來優化應用程式效能，應用程式將會自動啟動該服務，該服務如果被禁用將會降低應用程式效能表現。該服務的預設執行方式是手動，建議保持預設。
目標路徑：\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
Windows Image Acquisition （WIA）
為掃描器和照相機提供影象採集服務。專門為掃描器和數碼相機等提供影象捕獲和獲取功能。有就開著，沒有就關。
目標路徑\:\Windows\system32\svchost.exe -k imgsvc
Windows Media Center Extender Service
允許 Windows Media Center 擴充套件器裝置查詢並連線到計算機。通過網路為Windows Media Extender（像ＸＢｏｘ）等傳送多媒體檔案，建議禁止，除非你需要這個功能。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Windows Media Center Receiver Service
電視或 FM 廣播接收的 Windows Media Center 服務。建議禁止，除非你需要這個功能。
目標路徑：\Windows\ehome\ehRecvr.exe
Windows Media Center Scheduler Service
在 Windows Media Center 中開始和停止錄製電視節目。建議禁止，除非你需要這個功能。
目標路徑：\Windows\ehome\ehsched.exe
Windows Media Center Service Launcher
如果在 Windows Media Center 中啟用了電視，則在開機時啟動 Windows Media Center 計劃程式和 Windows Media Center 接收程式服務。建議禁止，除非你需要這個功能。
目標路徑：\Windows\system32\svchost.exe -k LocalServiceNoNetwork
Windows Media Player Network Sharing Service
使用通用即插即用裝置與其他網路播放機和媒體裝置共享 Windows Media Player 媒體庫。建議禁止，除非你需要這個功能
目標路徑：\Program]\\Program Files\Windows Media Player\wmpnetwk.exe
Windows Modules Installer
啟用 Windows 更新和可選元件的安裝、修改和移除。如果此服務被禁用，則此計算機的 Windows 更新的安裝或解除安裝可能會失敗。Windows Updates 需要的，如果你不使用Windows Updates，那麼可以禁止這個服務。
目標路徑：\Windows\servicing\TrustedInstaller.exe
Windows Presentation Foundation Font Cache 3.0.0.0
通過快取常用的字型資料來優化 Windows 演示基礎（WPF）應用程式的效能。WPF 應用程式將啟動此服務（如果尚未啟動）。可以禁用此服務，儘管這樣做會降低 WPF 應用程式的效能。NET Framework 3.0中的WPF應用必須的，一般這個服務啟動，證明你的機器上運行了新的WPF的應用。預設即可。
目標路徑：\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
Windows Remote Management （WS-Management）
Windows 遠端管理（WinRM）服務執行 WS-Management 協議來實現遠端管理。WS-Management 是用於遠端軟體和硬體管理的標準 Web 服務協議。WinRM 服務偵聽網路上的 WS-Management 請求並對它們進行處理。通過組策略或使用 winrm.cmd 命令列工具的偵聽程式，來配置 WinRM 服務，以使其可通過網路偵聽。WinRM 服務提供對 WMI 資料的訪問並啟用事件集合。事件集合及對事件的訂閱需要服務處於執行狀態。傳輸 WinRM 訊息時使用 HTTP 和 HTTPS
協議。WinRM 服務不依賴於 IIS ，但在同一計算機上預配置為與 IIS 共享埠。WinRM 服務保留 URL 字首。若要防止與 IIS 發生衝突，管理員應確保 IIS 上承載的所有網站均不使用 URL 字首。允許從遠端進行計算機管理或資訊收集。建議設定為手動。
目標路徑：\Windows\System32\svchost.exe]\\Windows\System32\svchost.exe -k NetworkService
Windows Search
為檔案、電子郵件以及其他內容（通過可擴充套件性 API）提供內容索引和屬性快取。該服務響應檔案和電子郵件通知，從而對已修改的內容編制索引。如果該服務已停止或被禁用，資源管理器將無法顯示專案的虛擬資料夾檢視，在資源管理器中搜索將回退為速度較慢的逐項搜尋。新的桌面搜尋功能，預設範圍太小，擴大了又很耗費資源，可以試試。建議手動。
:\Windows\system32\SearchIndexer.exe /Embedding
Windows Time
維護在網路上的所有客戶端和伺服器的時間和日期同步。如果此服務被停止，時間和日期的同步將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。和伺服器同步時間的，一般我都關閉它。
目標路徑：\Windows\system32\svchost.exe -k LocalService
Windows Update
啟用檢測、下載和安裝 Windows 和其他程式的更新。如果此服務被禁用，這臺計算機的使用者將無法使用 Windows Update 或其自動更新功能， 並且這些程式將無法使用 Windows Update Agent （WUA） API。Windows Update 這個功能取決於你了，它和Background Intelligent Transfer Service、Modules Installer服務關聯。
目標路徑：\Windows\system32\svchost.exe -k netsvcs