Win32系統服務說明

     Win32服務程式由三部分組成：服務應用程式，服務控制程式和服務控制管理器。其中服務控制管理器維護著登錄檔中的服務資料，服務控制程式則是控制服務應用程式的模組，是控制服務應用程式同服務管理器之間的橋樑。服務應用程式是服務程式的主體程式，他是一個或者多個服務的可執行程式碼。我們可以在控制皮膚--管理工具--服務中找到。可以修改他們的當前狀態和啟動方式，它的啟動方式有三種：“自動“是之當計算機啟動或者需要的時候就開啟。“手動“是可以在命令提示符中通過“net start“命令開啟和“net stop“命令關閉的，“已禁止“是指在改變啟動方式前，不再啟動。
　　
    在眾多服務程式中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統的非正常情況出現，但是有的服務對我們來說的確沒有什麼作用，而且還佔據著我們寶貴的系統資源，其實有很多程式是我們用不到的，可以關閉，從而達到節省資源的目的。
　　
●Alert（警報器）
◎通知選取的使用者及計算機系統管理警示。如果停止這個服務，使用系統管理警示的程式將不會收到通知。所有依存於它的服務將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在區域網路上
◎依存：Workstation
◎建議：停用
　　
●Application Layer Gateway Service
◎提供因特網聯機共享和因特網聯機防火牆的第三方通訊協議外掛的支援如果你不使用因特網聯機共享 (ICS) 提供多臺計算機的因特網存取和因特網聯機防火牆 (ICF) 軟體你可以關掉
◎依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎建議：停用
　　
●Application Management (應用程式管理)
◎從win2000開始引入的一種基於msi檔案格式的全新有效軟體管理方案--應用程式管理元件服務，不僅可可以管理軟體的安裝、刪除，還可以使用此服務修改、修復現有應用程式，監視檔案復原並通過復原排除基本故障等。
◎建議：手動
　　
　　
●Updates (Windows 更新)
◎啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網站上更新作業系統。允許 Windows 於背景自動聯機之下，到 Microsoft Servers 自動檢查和下載更新修補程式
◎建議：停用
　　
●Background Intelligent Transfer Service
◎使用閒置的網路頻寬來傳輸資料。 經由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
◎依存：Remote Procedure Call (RPC) 和 Workstation
◎建議：停用
　　
●ClipBook (剪貼簿)
◎啟用剪貼簿檢視器以儲存資訊並與遠端計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠端計算機共享資訊。任何明確依存於它的服務將無法啟動。 把剪貼簿內的資訊和其它臺計算機分享，一般家用計算機根本用不到
◎依存：Network DDE
◎建議：停用
　　
●+ Event System (COM+ 事件系統)
◎支援“系統事件通知服務 (SENS)“，它可讓事件自動分散到COM 元件。如果服務被停止，SENS 會關閉，並無法提供登入及登出通知，任何明顯依存它的服務都無法啟動。有些程式可能用到 COM+ 元件，像 BootVis 的 optimize system 應用，如事件檢查內顯示的 DCOM 沒有啟用
◎依存：Remote Procedure Call (RPC) 和 System Event Notification
◎建議：手動
　　
●COM+ System Application
◎管理 COM+ 元件的設定及追蹤。如果停止此服務，大部分的 COM+ 元件將無法順利執行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用
◎依存：Remote Procedure Call (RPC)
◎建議：手動
　　
●Computer Browser (計算機瀏覽器)
◎維護網路上更新的計算機清單，並將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存於它的服務將無法啟動。 一般家庭用計算機不需要，除非你的計算機應用在區域網之上，不過在大型的區域網上有必要開這個拖慢速度嗎？
◎依存：Server 和 Workstation
◎建議：停用
　　
●Cryptographic Services
◎提供三個管理服務: 確認 Windows 檔案認證的; 從這個計算機新增及移除受信任根證認證授權憑證的; 以及協助註冊這個計算機以取得憑證的 。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存於它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
◎依存：Remote Procedure Call (RPC)
◎建議：手動
　　
●DHCP Client (DHCP 客戶端)
◎透過登入及更新 IP 地址和 DNS 名稱來管理網路設定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態 IP，如果系統不在任何網路之中，或者網路中沒有DHCp服務，那麼可以設定為停用。
◎依存：AFD 網路支援環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
◎建議：手動
　　
●Distributed Link Tracking Client (分散式連結追蹤客戶端)
◎維護計算機中或網路內不同計算機中 NTFS 檔案間的連結。對於絕大多數使用者來說，形同虛設，可以關閉，特殊使用者除外。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Distributed Transaction Coordinator (分散式交換協調器)
◎協調跨越多個資源管理員的資訊交換，比如資料庫、訊息佇列及檔案系統。如果此服務被停止，這些交易將不會發生。任何明顯依存它的服務將無法啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing
◎依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
◎建議：停用
　　
●DNS Client (DNS 客戶端)
◎解析並快速取得這臺計算機的域名系統 (DNS) 名稱。如果停止這個服務，這臺計算機將無法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。所有依存於它的服務將無法啟動。 如上所說的，另外 IPSEC 需要用到
◎依存：TCP/IP Protocol Driver
◎建議：手動
　　
●Error Reporting Service (錯誤報告服務)
◎允許對執行於非標準環境中的服務和應用程式的錯誤報告。微軟的應用程式錯誤報告服務，對於大多數使用者來說也沒什麼用處，對於盜版使用者來說更沒什麼用處，建議停用。
◎依存：Remote Procedure Call (RPC)
◎建議：停用

●Event Log (事件記錄檔案)
◎啟用 Windows 為主的程式和元件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。允許事件訊息顯示在事件檢視器之上。
◎依存：Windows Management Instrumentation
◎建議：自動
　　
●Fast User Switching Compatibility
◎在多使用者環境下提供應用程式管理。另外像是登出畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現。
◎依存：Terminal Services
◎建議：手動
　　
●Help and Support (幫助和支援)
◎微軟提供的可以支援說明和幫助檔案的服務。如果這個服務停止，將無法使用說明及支援中心。它的所有依存服務將無法啟動。 如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Human Interface Device Access
◎啟用對人體工程學介面裝置 (HID) 的通用輸入存取，HID 裝置啟動並維護對這個鍵盤、遠端控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用，任何明確依存於它的服務將無法啟動。如果沒有什麼HID裝置，可以停用
◎依存：Remote Procedure Call (RPC)
◎建議：手動
　　
●IMAPI CD-Burning COM Service
◎使用 Image Mastering Applications Programming Interface (IMAPI) 來管理光碟燒錄。如果這個服務被停止，這個計算機將無法燒錄光碟。任何明確地依賴它的服務將無法啟動。 XP 整合的 CD-R 和 CD-RW 光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快 Nero 的開啟速度，如果不習慣使用第三方軟體，請保留。
◎建議：停用
　　
●Indexing Service (索引服務)
◎本機和遠端計算機的索引內容和檔案屬性; 透過彈性的查詢語言提供快速檔案存取。 簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠端計算機作搜尋吧，除非特殊工作
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎為您的家用網路或小型辦公室網路提供網路地址轉譯、定址及名稱解析服務和防止干擾的服務。如果你不使用因特網聯機共享(ICS)或是 XP 內含的因特網聯機防火牆(ICF)你可以關掉
◎依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
◎建議：停用
　　
●IPSEC Services (IP 安全性服務)
◎管理 IP 安全性原則並啟動 ISAKMP/Oakley (IKE) 及 IP 安全性驅動程式。協助保護經由網路傳送的資料。IPSec 為一重要環節，為虛擬私人網路 (VPN) 中提供安全性，而 VPN 允許組織經由因特網安全地傳輸資料。在某些網域上也許需要，但是一般使用者大部分是不太需要的
◎依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
◎建議：手動
　　
●Logical Disk Manager (邏輯磁碟管理員)
◎偵測及監視新硬碟磁碟，以及傳送磁碟區資訊到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定資訊可能會過時。任何明確依存於它的服務將無法啟動。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控臺的功能
◎依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
◎建議：自動
　　
●Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)
◎設定硬碟磁碟及磁碟區，服務只執行設定程式然後就停止。使用 Microsoft Management Console(MMC)主控臺的功能時才用到
◎依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
◎建議：手動
　　
●Messenger (信使服務)
◎在客戶端及伺服器之間傳輸網路傳送及 "Alerter]"服務簡訊。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。所有依存於它的服務將無法啟動。比如網路之間互相傳送提示資訊的功能，net send 功能，如不想被騷擾話可關了。
◎依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
◎建議：停用
　　
●MS Software Shadow Copy Provider
◎管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程式就需要這個服務，但是大多數人用不到這個功能。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Net Logon (遠端網路登入)
◎支援網路上計算機的賬戶登入事件的 pass-through 驗證。一般家用計算機不太可能去用到登入網路審查這個服務。
◎依存：Workstation
◎建議：停用
　　
●NetMeeting Remote Desktop Sharing (NetMeeting 遠端桌面共享)
◎讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網路，由遠端訪問這部計算機。如果這項服務停止的話，遠端桌面共享功能將無法使用。任何依賴它的服務將無法啟動。 如上說的，讓使用者可以將計算機的控制權分享予網路上或因特網上的其它使用者，如果你重視安全性不想多開後門，就關了吧。
◎建議：停用
　　
●Network Connections (網路連線)
◎管理在網路和撥號連線資料夾中的物件，您可以在此資料夾中檢視區域網路和遠端連線。控制你的網路連線
◎依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎建議：手動
　　
●Network DDE (網路 DDE)
◎為動態資料交換 (DDE) 對在相同或不同計算機上執行的程式提供網路傳輸和安全性。如果這個服務被停止，DDE 傳輸和安全性將無法使用。任何明確依存於它的服務將無法啟動。 一般人好像用不到
◎依存：Network DDE DSDM、ClipBook
◎建議：停用
　　
●Network DDE DSDM (網路 DDE DSDM)
◎資訊動態資料交換 (DDE) 網路共享。如果這個服務被停止，DDE 網路共享將無法使用。任何明確依存於它的服務將無法啟動。 一般人好像用不到
◎依存：Network DDE
◎建議：停用
　　
●Network Location Awareness (NLA)
◎收集並存放網路設定和位置資訊，並且在這個資訊變更時通知應用程式。 如果不使用 ICF 和 ICS 可以關了它
◎依存：AFD網路支援環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
◎建議：停用
　　
●NT LM Security Support Provider (NTLM 安全性支援提供者)
◎為沒有使用命名管道傳輸的遠端過程呼叫 (RPC) 程式提供安全性。如果不使用 Message Queuing 或是 Telnet Server 那就關了它，一般使用者也用不上。
◎依存：Telnet
◎建議：停用
　　
●Performance Logs and Alerts (效能記錄檔案及警示)
◎基於事先設定的引數，從本機或遠端計算機收集效能資料，然後將資料寫入記錄中。如果這個服務被停止，將不會收集效能資訊。任何明確依存於它的服務將無法啟動。 沒什麼價值的服務。
◎建議：停用
　　
●Plug and Play (即插即用)
◎啟用計算機以使用者沒有或很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。 顧名思義就是 PNP 環境，一般計算機中都需要PNP環境的支援，所以不要關閉。
◎依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
◎建議：自動
　　
●Portable Media Serial Number
◎Retrieves the serial number of any portable music player connected to your computer透過聯網計算機重新取得音樂撥放序號，這個東西沒什麼價值，別考慮關掉吧！
◎建議：停用
　　
●Print Spooler (列印多工緩衝處理器)
◎將檔案載入記憶體中以待稍後列印。可以優化列印，對於列印功能有一定的幫助，如果沒有印表機，可以關了。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Protected Storage (受保護的存放裝置)
◎提供受保護的存放區，來儲存重要資料，防止未授權的服務、處理、或使用者進行存取。 用來儲存你計算機上密碼的服務，像 Outlook、撥號程式、其它應用程式等等
◎依存：Remote Procedure Call (RPC)
◎建議：自動
　　
●QoS RSVP (QoS 許可控制，RSVP)
◎提供網路訊號及區域流量控制安裝功能給可識別 QoS 的程式和控制小程式項。用來保留 20% 頻寬的服務，如果你的網路卡不支援 802.1p 或在你計算機的網路上沒有 ACS server ，那麼不用多說，關了它。
◎依存：AFD網路支援環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
◎建議：停用
　　
●Remote Access Auto Connection Manager (遠端訪問自動聯機管理員)
◎當程式參照到遠端 DNS 或 NetBIOS 名稱或地址時，建立遠端網路的聯接。有些 DSL/Cable 供應商，可能需要用此來處理登入程式
◎依存：Remote Access Connection Manager、Telephony
◎建議：手動
　　
●Remote Access Connection Manager (遠端訪問聯接管理員)
◎建立網路聯接，顧名思義，在網路連線中佔有很重要的意義，當然如果不使用網路，可以關閉。
◎依存：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
◎建議：手動
　　
●Remote Desktop Help Session Manager
◎管理並控制遠端協助。如果此服務停止的話，遠端協助將無法使用。停止此服務之前，請先參閱內容對話方塊中的 "依存性"標籤。 如上說的管理和控制遠端協助，對於普通使用者來說，這個根本就用不著，可以關閉
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Remote Procedure Call (RPC) (遠端過程呼叫，RPC)
◎提供結束點對應程式以及其它 RPC 服務。 很多程式裝置都需要用到該服務，很複雜的依存性，所以除非高階使用者，否則別關閉。
◎依存：太多了，本人限於篇幅不能一一列舉。
◎建議：自動
　　
●Remote Procedure Call (RPC) Locator (遠端過程呼叫定位程式)
◎管理 RPC 名稱服務資料庫。在一般計算機上很少用到，沒什麼特殊要求，可以嘗試關了
◎依存：Workstation
◎建議：停用
　　
●Remote Registry (遠端登入服務)
◎啟用遠端服務來對遠端計算機進行操作。如果這個服務被停止，登入只能由這個計算機上的使用者修改。任何明確依存於它的服務將無法啟動。 基於安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠端協助修改你的登入設定。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Removable Storage (卸除式存放裝置)
◎除非你有 Zip 磁碟驅動器或是 USB 之類移動式的硬體或是 Tape 備份裝置，不然可以嘗試關了，現在的這方面的裝置很多，建議保留
◎依存：Remote Procedure Call (RPC)
◎建議：自動
　　
●Routing and Remote Access (路由和遠端訪問)
◎提供連到區域網及廣域網的公司的路由服務。提供撥號聯機到網路或是 VPN 服務，一般使用者用不到，可以關閉
◎依存：Remote Procedure Call (RPC)、NetBIOSGroup
◎建議：停用
　　
●Secondary Logon
◎啟用在其它認證下的起始程式。如果這個服務被停止，這類的登入存取將無法使用。任何明確依存於它的服務將無法啟動。允許多個使用者處理程式，執行分身等
◎建議：自動
　　
●Security Accounts Manager (安全性賬戶管理員)
◎儲存本機賬戶的安全性資訊。管理賬號和群組原則(gpedit.msc)應用，雖然很多人不太瞭解它，但是作用不小。
◎依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator
◎建議：自動
　　
●Server (伺服器)
◎透過網路為這臺計算機提供檔案、列印、及命名管道的共享。如果停止這個服務，將無法使用這些功能。所有依存於它的服務將無法啟動。簡單的說就是檔案和列印的共享，除非你有和其它計算機共享，不然就關了
◎依存：Computer Browser
◎建議：停用
　　
●Shell Hardware Detection
◎為自動播放硬體事件提供通知。一般使用在移動儲存或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關閉。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Smart Card (智慧卡)
◎管理這個計算機所讀取智慧卡的存取。如果這個服務被停止，這個計算機將無法讀取智慧卡。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
◎依存：Plug and Play
◎建議：停用
　　
●Smart Card Helper (智慧卡協助程式)
◎啟用對計算機使用的舊版非即插即用智慧卡讀取的支援。如果這個服務被停止，這個計算機將不支援舊版smart card。任何明確依存於它的服務將無法啟動。 如果你不使用 Smart Card ，那就可以關了
◎建議：停用
　　
●SSDP Discovery Service
◎在您的家用網路上啟用通用即插即用裝置的搜尋。通用即插即用服務 (Universal Plug and Play, UPnP) 讓計算機可以找到並使用網路上的裝置，經由網路連線通過 TCP/IP 來搜尋裝置，像網路上的掃瞄器、數字相機或是印表機，都是使用 UPnP 的功能，基於安全性沒用到的大可關了。不過現在數碼裝置很流行，需要的使用者可以保留
◎依存：Universal Plug and Play Device Host
◎建議：停用
　　
●System Event Notification (系統事件通知)
◎追蹤諸如 Windows 登入、網路、和電源事件的系統事件。通知這些事件的 COM+ 事件系統訂閱者。對於伺服器尤其重要。
◎依存：COM+ Event System
◎建議：自動
　　
●System Restore Service (系統還原服務)
◎執行系統還原功能。若要停止服務，從我的電腦--屬性--系統還原 中關閉系統還原因人而定，本人覺得比較浪費資源，可以關掉。
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Task Scheduler (計劃任務)
◎讓使用者能夠在這個計算機上設定自動的工作的計劃，並執行。如果停止這個服務，這些工作在它們設定的時間時將不會執行。任何明確依存於它的服務將無法啟動。設定自動的工作計劃，像一些定時磁碟掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉
◎依存：Remote Procedure Call (RPC)
◎建議：手動
　　
●TCP/IP NetBIOS Helper (TCP/IP NetBIOS 協助程式)
◎啟用NetBIOS over TCP/IP (NetBT)]服務及NetBIOS名稱解析的支援。如果你的網路不使用 NetBios或是WINS，你大可關閉，對於不太瞭解網路情況的使用者建議保留，否則可能導致你的網路出現問題。
◎依存：AFD 網路支援環境、NetBt
◎建議：停用
　　
●Telephony (電話語音)
◎為本機及經由區域網路連線到正在執行此服務的伺服器，控制電話語音裝置和 IP 語音連線的服務，提供電話語音 API (TAPI) 支援。一般的撥號調變解調器或是一些 DSL/Cable 可能用到
◎依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
◎建議：手動
　　
●Telnet (遠端登入)
◎啟用一個遠端使用者來登入到這臺計算機和執行應用程式，以及支援各種 TCP/IP Telnet 客戶端，包含以UNIX為基本和以 Windows 為基本的計算機。如果服務停止了，遠端使用者可能無法存取應用程式。任何明確地依存於這項服務的其它服務將會啟動失敗。允許遠端使用者用 Telnet 登入本計算機，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基於安全性的理由，如果沒有特別的需求，建議最好關了
◎依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
◎建議：停用
　　
●Terminal Services (終端服務)
◎允許多位使用者連線到同一部計算機、桌面及到遠端計算機的應用程式。遠端桌面的加強 (包含系統管理員的 RD)、快速切換使用者、遠端協助和終端機伺服器。遠端桌面或是遠端協助的功能，不需要就關了，目前該服務也導致了很多網路伺服器的安全性問題。
◎依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
◎建議：停用
　　
●Themes (主題)
◎提供使用者主題管理。 很多人使用佈景主題，打造個性化的系統，不過如果沒有使用的人，那就可以關閉。
◎建議：自動
　　
●Uninterruptible Power Supply (不斷電供電系統)
◎管理連線到這臺計算機的不間斷電源供應 (UPS)。不間斷電源供應 (UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了
◎建議：停用
　　
●Universal Plug and Play Device Host (即插即用)
◎提供主機通用即插即用裝置的支援。用來偵測安裝通用即插即用服務 (Universal Plug and Play, UPnP)裝置，像是數字相機或印表機，現在很多裝置都需要這個。
◎依存：SSDP Discovery Service
◎建議：自動
　　
●Volume Shadow Copy
◎管理及執行用於備份和其它目的的磁碟映象複製。如果這個服務被停止，映象複製將無法用於備份，備份可能會失敗。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如 MS Backup 程式就需要這個服務
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●WebClient
◎啟用 Windows 為主的程式來建立、存取，以及修改因特網為主的檔案。如果停止這個服務，這些功能將無法使用。任何明確依存於它的服務將無法啟動。使用 WebDAV 將檔案或檔案上載到所有的 Web 服務，基於安全性的理由，你可以嘗試關閉
◎依存：WebDav Client Redirector
◎建議：停用
　　
●Windows Audio
◎管理用於 Windows 為主程式的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。任何明確依存於它的服務將無法啟動。如果你沒有音效卡可以關了他，但是現在的個人電腦不會沒有音效卡吧？
◎依存：Plug and Play、Remote Procedure Call (RPC)
◎建議：自動
　　
●Windows Image Acquisition (WIA) (Windows影像取得程式)
◎為掃描器和數碼相機提供影像採集服務。如果掃描器和數字相機內部具有支援WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程式，所以沒有掃描器和數字相機的使用者大可關了
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Installer (Windows 安裝程式)
◎根據包含在 .MSI 檔案內的指示來安裝，修復以及移除軟體。是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟體程式，可管理應用程式建立和安裝的標準格式，並且追蹤例如檔案群組、登入專案及快捷方式等元件，很多軟體的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。
◎依存：Remote Procedure Call (RPC)
◎建議：自動
　　
●Management Instrumentation (WMI)
◎提供公用介面及物件模型，以存取有關作業系統、裝置、應用程式及服務的管理資訊。如果這個服務已停止，大多數的 Windows 軟體將無法正常運作。所有依存於它的服務都將無法啟動。 如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他
◎依存：Event Log、Remote Procedure Call (RPC)
◎建議：自動
　　
●Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驅動程式延伸) 提供系統管理資訊管理驅動程式。Windows Management Instrumentation 的延伸，提供資訊用的，可以設定為手動
◎建議：手動
　　
●Windows Time (Windows 時間設定)
◎維護在網路上所有客戶端及伺服器的資料及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。所有依存的服務都會停止。 網路對時校準沒有太大的意義，而且佔有不少的資源，可以關閉
◎建議：停用
　　
●Wireless Zero Configuration
◎為 802.11 適配卡提供自動設定 自動配置無線網路裝置，言下之意就是說，除非你有在使用無線網路裝置，那麼你才有必要使用這個網路零管理服務，否則這個對你一點作用也沒有。
◎依存：NDIS Usermode I/O Protocol、Remote Procedure Call (RPC)
◎建議：停用
　　
●WMI Performance Adapter
◎提供來自 WMIHiPerf 提供者的效能連結庫資訊。對大多數使用者沒有太大作用
◎依存：Remote Procedure Call (RPC)
◎建議：停用
　　
●Workstation (工作站)
◎建立並維護到遠端伺服器的客戶端網路聯機。如果停止這個服務，這些聯機將無法使用。所有依存於它的服務將無法啟動。是網路連線中所必要的一些功能
◎依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator
◎建議：自動