1.Alerter(警示器)功能：將系統(tǒng)發(fā)生與管理有關(guān)的信息或磁盤滿時，以警示信息發(fā)送至網(wǎng)上指定的計算機(jī)上。但必有依賴于Messenger服務(wù)（可關(guān)）
2.Application layer gateway service(簡稱ALG應(yīng)用層網(wǎng)關(guān)，進(jìn)程名Alg.exe):網(wǎng)絡(luò)共享時的系統(tǒng)自帶防火墻，如不使用第三方防火墻，建議家庭用戶開啟，網(wǎng)吧關(guān)。
3.Application managment(簡稱AppMgmt應(yīng)用程序管理服務(wù)，進(jìn)程名Svchost.exe):管理軟件的安裝、刪除、還可以使用該服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。通常這個服務(wù)我們保持其默認(rèn)狀態(tài)較好。（通常用MSI文件格式安裝的程序，它一般會有重新安裝、修復(fù)軟件、卸載軟件等選項）.MSI文件格式（應(yīng)用程序安裝信息程序包文件）
4.Automatic Updates(簡稱Wuauserv自動更新服務(wù)，進(jìn)程名Svchost.exe)系統(tǒng)自動更新
5.Bakground intelligent Transferservice(簡稱BITS后臺智能傳輸服務(wù)，進(jìn)程名Svchost.exe)：當(dāng)網(wǎng)絡(luò)切斷或計算機(jī)重啟時，后臺智能傳輸服務(wù)會自動對文件傳輸加以維護(hù)，當(dāng)網(wǎng)絡(luò)恢復(fù)時，后臺智能傳輸服務(wù)將繼續(xù)從停止的地方繼續(xù)開始傳輸文件（斷點繼傳主要為系統(tǒng)自動更新），依賴于Remote procedure Call、Workstation服務(wù)（如果你關(guān)閉了系統(tǒng)自動更新哪么就不需要這個服務(wù)了）
6.clipBook(簡稱Clipsrv剪貼板查看器服務(wù)，進(jìn)程名是Clipsrv.exe)該程序允許剪貼頁面被遠(yuǎn)程計算機(jī)上的ClipBook瀏覽。ClipBook基于對象共享非文件共享。依賴Network DDE和Netword DDE DSDM(提供網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù))網(wǎng)吧不用~
7.COM+ Event system(簡稱Event system COM+事件系統(tǒng)服務(wù)進(jìn)程名Svchost.exe)COM+是一種軟件的構(gòu)件/組件的標(biāo)準(zhǔn)。判斷系統(tǒng)是否需要此服務(wù)哪么就看C:\program files\complus appliction下有沒有東西如果沒有就可以關(guān)了。
8.COM+ system appliction(簡稱COMSysApp COM+系統(tǒng)應(yīng)用服務(wù)，進(jìn)程名DLLhost.exe)是COM+ Event system的執(zhí)行者如果禁用了COM+ Event System 哪么這個也可禁用了。
9.computer browser(簡稱Browser計算機(jī)瀏覽服務(wù)，進(jìn)程名Svchost.exe)維護(hù)網(wǎng)絡(luò)資源清單包括WINDOWS域、工作組和支持NETBIOS 協(xié)議的網(wǎng)絡(luò)設(shè)備例如網(wǎng)絡(luò)鄰居中所顯示的內(nèi)容。如果是單獨的計算機(jī)可以將其關(guān)閉。依賴server和workstation服務(wù)。
10.Cryptographic services(簡稱CryptSvc認(rèn)證服務(wù)，進(jìn)程名Svchost.exe)用證書進(jìn)行身份認(rèn)證以及管理這這些證書。更重要的就是我們在安裝硬件驅(qū)動程序時，用它來確定此驅(qū)動程是否經(jīng)過微軟認(rèn)證。依賴Remote procedure call(RPC)服務(wù)。
11.DHCP Client(簡稱DHCP DHCP客戶端服務(wù)進(jìn)程名Svchost.exe)自動分配IP地址及網(wǎng)絡(luò)參數(shù)。依賴AFD Networking Support Environment NetBIOS over TCP/IP以及TCP/IP PROTOCOL driver 服務(wù)。
12.Distributed Link Tracking Client(TrkWks 分布式連接追蹤客戶端服務(wù)進(jìn)程名Svchost.exe)將整個網(wǎng)絡(luò)中分散于各個計算機(jī)上互相有連接的NTFS文件看作一個整體，就相當(dāng)于一臺服務(wù)器中的信息。它是針對“域用戶”、“NTFS文件”、“分布式連接”這三個條件缺一不可。如不符合這三個條件就用不著了。
13. Distributed Transaction coordinator(簡稱MSDTC 分布式交易協(xié)調(diào)器進(jìn)程名Msdtc.exe)主要用來處理分布式交易，所謂分布工交易，就是跨越兩個或多個數(shù)據(jù)庫的單一SQL Server內(nèi)部交易，同一數(shù)據(jù)庫內(nèi)不同數(shù)據(jù)表間的交易，則不能稱作分布式交易。一般用戶是用不到此服務(wù)，而且這個服務(wù)容易受到遠(yuǎn)程拒絕服務(wù)攻擊。（一般用戶建議關(guān)閉）
14.DNS Client(簡稱DNSCache DNS客戶端服務(wù)進(jìn)程名Svchost.exe)把用戶最近訪問過的目的主機(jī)的地址保存在本機(jī)的DNS Cache中如果下次客戶機(jī)還要訪問相同目的主機(jī)就不在需要經(jīng)過DNS服務(wù)器來訪問而是直接從本機(jī)的DNS Cache中讀取以加快訪問速度。在安全方面可能會泄漏緩存的內(nèi)容。和確定你曾訪問過的網(wǎng)站。依賴TCP/IP Protocol Driver
15.Error Reporting Service(簡稱ERSvc 錯誤報告服務(wù)進(jìn)程名Svchost.exe)當(dāng)程序出錯時會彈出一個對話框問你是否向微軟發(fā)送報告。一般不需要此服務(wù)。依賴于Remote procedure Call
16.Event log(簡稱Eventlog 系統(tǒng)日志紀(jì)錄服務(wù)進(jìn)程名services.exe)負(fù)責(zé)記錄來自系統(tǒng)和運行中程序的管理事件消息，為WINDOWS和應(yīng)用程序提供了一個標(biāo)準(zhǔn)而集中的方法來記錄重要的軟件和硬件事件。這個服務(wù)是基礎(chǔ)服務(wù)無法調(diào)整及關(guān)閉。
17.Fast User Switching compatibility(多用戶快速切換服務(wù)進(jìn)程名Svchost.exe)快速的多用戶切換?！伴_始>注銷>切換用戶”加入域后默認(rèn)不能切換。
18.FAX Service(簡稱FAX 傳真服務(wù) 進(jìn)程名 Fxssvc.exe)提供傳真服務(wù)系統(tǒng)默認(rèn)沒有安裝。依賴Plug and play、print Spooler、Remote procedure Call、Telephony服務(wù)。
19.Help and Support(簡稱Helpsvc 幫助服務(wù)進(jìn)程名Svchost.exe)用于支持WINDOWSXP幫助和支持中心的功能。你只要不是新手就可以禁用了。
20.Human interface Device Access(簡稱HidServ 人性化接口裝置服務(wù)進(jìn)程名Svchost.ex)支持哪些帶有所謂的多媒體功能智能鍵盤，主要指鍵盤，鼠標(biāo)。
21.IMAPI CD-Burning COM Service(簡稱ImapiService IMAPI CD刻錄服務(wù))WINXP系統(tǒng)內(nèi)置CD刻錄服務(wù)。有刻錄機(jī)的朋友還是應(yīng)該安裝第三方刻錄軟件。
22.Indexing Service(簡稱Cisvc 索引服務(wù)進(jìn)程名Cisvc.exe)這個服務(wù)可為本地和遠(yuǎn)程計算機(jī)上的文件編制索引，這樣可以加快尋找文件的速度。開啟此功能可以大大加快文件的瀏覽速度。但此服務(wù)啟動后某些情況會導(dǎo)致系統(tǒng)極度繁忙，通過任務(wù)管理器，可以看見Cidaemon.exe這個進(jìn)程站用了大部分CPU資源。因此對待這個不成熟的服務(wù)請根據(jù)自己機(jī)器的情況設(shè)置。
23.Internet Connection Firwall/Internet Connection Sharing(簡稱ShareAccess Internet連接共享和防火墻服務(wù)進(jìn)程名Svchost.exe)WINXP系統(tǒng)內(nèi)置INTER連接共享和防火墻功能。是否關(guān)閉看個人設(shè)置，不用就可以關(guān)閉。
24.IPSEC Services(簡稱PolicyAgent IP安全策略服務(wù)進(jìn)程名Lsass.exe)是用來保護(hù)內(nèi)部網(wǎng)、專用網(wǎng)以及外部網(wǎng)免遭攻擊的重要防御方法，主要牲在于它可對所有IP級的通信進(jìn)行加密和認(rèn)證，正是由于這一點才使IPSEC可以確保包括遠(yuǎn)程登錄、客戶服務(wù)器電子郵件、文件傳輸及WEB訪問在內(nèi)的多種應(yīng)用程序的安全。由于企業(yè)及政府用戶非常注重于部署安全的 IP，所以這一服務(wù)顯得很重要。同時也可以看到，對于絕大多數(shù)用戶來說，這是個根本就不關(guān)心的東西。所以禁用它吧。依賴plug and play、Remote procedure Call服務(wù)。
25.logical Disk Manager(簡稱Dmserver 邏輯磁盤管理員服務(wù)進(jìn)程名Svchost.exe)用來動態(tài)管理磁盤，如經(jīng)常使用U盤、移動硬盤等外部設(shè)備必要的服務(wù)，如沒有這些可禁用。
26.Logical Disk Manager Administrative Service(簡稱Dmadmin 邏輯磁盤管理系統(tǒng)管理服務(wù)進(jìn)程名Svchost)主要用來配置硬盤信息，平時不用，當(dāng)打開“磁盤管理”時這時就用到它了。依賴Logical Disk Manager、plug and play、Remote procedure Call服務(wù)。
27.Messenger(簡稱Messenger 信使服務(wù)進(jìn)程名Svchost.exe)禁用吧！一般為垃圾。
28.MS Software shadow copy provider(簡稱SwPrv 管理磁盤區(qū)卷影復(fù)制服務(wù) 進(jìn)程名dllhost)這個服務(wù)是為WINXP中的MS Backup備份程序提供支持，關(guān)掉后照樣可備份，用不著建議關(guān)閉。
29.Net Logon(簡稱NetLogon 網(wǎng)域登錄服務(wù)進(jìn)程名Lsass.exe)這個服務(wù)是用來做網(wǎng)域?qū)彶榈?。?dāng)你處在域網(wǎng)內(nèi)時。想要登錄域服務(wù)器時就需要它。不在就用不著它。依賴Workstation服務(wù)。
30.Netmeeting Remote Desktop Sharing (簡稱Mnmsrvc NetMeeting遠(yuǎn)程桌面共享服務(wù)進(jìn)程名mnsrvc.exe)提供遠(yuǎn)程桌面連接共享。由于安全問題一般都將它關(guān)閉。關(guān)閉它后遠(yuǎn)程桌面共享將無法使用。依賴Remote Procedure Call服務(wù)
31.Network Connections(簡稱Netman 網(wǎng)絡(luò)連接服務(wù)進(jìn)程名Svchost.exe)非常重要的基礎(chǔ)服務(wù)。任何有關(guān)網(wǎng)絡(luò)的連接都需要它。除非你絕對單機(jī)工作。依賴Remote procedure Call服務(wù)
32.Network DDE(簡稱NetDDE 網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)進(jìn)程名netdde.exe)可在不同PC上的OS之間交換動態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用，一般只有ClipBook服務(wù)使用它。開啟它后容易遭受攻擊而失去控制權(quán)。如不使用ClipBook服務(wù)則可禁用它。依賴NetWork DDE DSDM服務(wù)。
33.NerWork DDE DSDM(簡稱Network dsdm 網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換網(wǎng)絡(luò)共享服務(wù)進(jìn)程名netdde.exe)它不依賴任何服務(wù)。如果它被禁用哪么Network DDE也無法使用。
34.Network Location Awareness(簡稱NLA 網(wǎng)絡(luò)位置識別服務(wù)進(jìn)程名Svchost.exe)NLA可以嗅探網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當(dāng)這些信息發(fā)生變化時通知相關(guān)的應(yīng)用程序。主要適用于移動辦公。比如IP地址發(fā)生變化、網(wǎng)絡(luò)環(huán)境改變這時NLA能自動識別出不同的網(wǎng)絡(luò)來。依賴于AFD和TCP/IP protocol Driver服務(wù)。而ICF/ICS服務(wù)依賴于它。
35.NT LM Security Support Provider(簡稱NtLmSsp NT LM安全性支持提供者服務(wù)進(jìn)程名Lsass.exe)是微軟提供認(rèn)證的方法之一，才用64位加密手段。NT LM這個服務(wù)主要針對RPC（遠(yuǎn)程過程調(diào)用），通常RPC可以選擇兩種通信方式，一種是協(xié)議傳輸：如TCP/IP、UDP、IPX等，另一種就是命名管道（Pipeline）通常情況WINDOWS選用協(xié)議傳輸，而由于RPC才用非加密傳輸，所以通信數(shù)據(jù)安全得不到保障，而NT LM可提供這類數(shù)據(jù)傳輸?shù)姆?wù)。XP中已知使用這類RPC應(yīng)用的就是TELNET服務(wù)（TELNET也依賴這類服務(wù)）因此無需TELNET的單機(jī)用戶可將此服務(wù)關(guān)閉。
36.Performance Logs and Alerts(簡稱SysmonLog 效能記錄日志及獲救服務(wù)進(jìn)程名smlogsvc.exe)提供計算機(jī)性能日志的記錄，通過此記錄可以很方便的查看本機(jī)的軟硬件資源的使用情況，如要升級電腦可以參考參考這個日志。若并不關(guān)心自己電腦的性能情況也可將其關(guān)閉。
37.plug and play(簡稱PlugPlay 即插即用服務(wù)進(jìn)程名Services.exe)自動檢測和配置并安裝相應(yīng)驅(qū)動程序的服務(wù)。
38.Portable Media Serial Number Service(簡稱WmdmPmSp 便攜的媒體序號服務(wù)進(jìn)程名svchost.exe)微軟用來防盜版的工具之一，但目前只針對音樂這方面。沒事
關(guān)閉。
39.print Spooler(簡稱Spooler 打印后臺處理服務(wù)進(jìn)程名Spoolsv.exe)為了提高打印效率將多個文檔統(tǒng)一進(jìn)行保存和管理，先將要打印的調(diào)入內(nèi)存。
40.Protected Storage(簡稱ProtectedStorage 受保護(hù)存入?yún)^(qū)服務(wù)進(jìn)程名Lsass.exe)對系統(tǒng)的敏感數(shù)據(jù)進(jìn)程保護(hù)比如密碼，賬號等。開關(guān)與否可視環(huán)境而定。
41.QoS RSVP(簡稱RSVP QOS許可控制服務(wù)進(jìn)程名rsvc.exe)為了保證服務(wù)質(zhì)量，而資源預(yù)留20%
。對于個人應(yīng)用毫無意義，關(guān)閉。
42.Remote Access Auto Connection Manager(簡稱RasAuto 遠(yuǎn)程訪問自動聯(lián)機(jī)管理員服務(wù)進(jìn)程名svchost.exe)主要針對寬帶用戶使用，當(dāng)有網(wǎng)絡(luò)連接請求時能自動打開網(wǎng)絡(luò)連接。我們上網(wǎng)時有時會自動彈出一個自動拔號的窗口，就是它在工作避免自己手動連接。依賴Remote Access Connection Manager和Telephony服務(wù)。
43.Remote Access Connection Manager(簡稱RasMon 遠(yuǎn)程訪問聯(lián)機(jī)管理員服務(wù)進(jìn)程名svchost.exe)用來創(chuàng)建網(wǎng)絡(luò)連接。依賴Telephony服務(wù)。
44.Remote Desktop Help Session Manager(簡稱RDSessMgr項目遠(yuǎn)程桌面協(xié)助服務(wù)進(jìn)程名sessmgr.exe)提供遠(yuǎn)程桌面連接功能。開啟后占4M內(nèi)存，不用一定要關(guān)閉。
45.Remote procedure Call(簡稱RpcSs 遠(yuǎn)程過程調(diào)用服務(wù)進(jìn)程名svchost.exe)大多數(shù)服務(wù)都需要這一服務(wù)的支持，所以一定不要關(guān)。如果關(guān)了的話很有可能造成系統(tǒng)崩潰。
46.Remote procedure Call(RPC) Locator(簡稱RpcLocator 遠(yuǎn)程過程調(diào)用定位服務(wù)進(jìn)程名locator.exe)通過它對RPC命名管理，使調(diào)用者能夠找到被調(diào)用者的位置。但由于微軟注冊表的存在，使得這些命名服務(wù)在本機(jī)上的調(diào)用毫無意義。可關(guān)。
47.Remote Registry(簡稱RemoteRegistry 遠(yuǎn)程注冊表服務(wù)進(jìn)程名Svchost.exe)此服務(wù)是向其它計算機(jī)開放你的注冊表。其它計算機(jī)也要開放此服務(wù).
48.Removable Storage(簡稱NtmsSvc 卸除式存放裝置服務(wù)進(jìn)程名Svchost.exe)對特殊的可移動設(shè)備進(jìn)行管理。比如ZIP軟驅(qū)，磁帶機(jī)等。一般設(shè)備不影響。
49.Routing and Remote Access(簡稱RemoteAccess 路由和遠(yuǎn)程訪問 Svchost.exe)提供軟路由功能。一般用戶用不著。
50.Secondary Logon(簡稱Seclogon 二次登錄服務(wù)進(jìn)程名Svchost.exe)這個服務(wù)對應(yīng)于用戶權(quán)限臨時分配功能，例單擊鼠標(biāo)右鍵選擇程序遠(yuǎn)行方式，用戶。。。權(quán)限。
51.Security Accounts Manager(簡稱SamSs 安全帳戶管理服務(wù)進(jìn)程名Lsass.exe)SAM文件，計算機(jī)賬號、密碼文件。SamSs服務(wù)是負(fù)責(zé)SAM數(shù)據(jù)庫的控制和維護(hù)的服務(wù)，系統(tǒng)啟動時需要從此文件中記取用戶信息。系統(tǒng)基礎(chǔ)進(jìn)程不可關(guān)閉。
52.Server(簡稱Lanmanserver 服務(wù)器服務(wù)進(jìn)程名Svchost.exe)提供網(wǎng)絡(luò)上文件、打印機(jī)共享功能。
53.Shell Hardware Detection(簡稱ShellHWDetection 外殼硬件探測服務(wù)進(jìn)程名Svchost.exe)這個服務(wù)主要不是和具有自動運行（播放）功能的硬件有關(guān)。例如數(shù)字相機(jī)、CD-ROM自動播放。
54.Smart Card(簡稱SCardSvr 智能卡服務(wù)進(jìn)程名SCardSvc.exe)提供對智能卡的讀取及管理。智能卡和普通信用卡沒有什么區(qū)別上面有一上姆指大小的智能芯片。智能卡具有自動毀滅系統(tǒng)，相要盜取其中的資料非常困難。
55.Smart card helper(簡稱SCardDrv 智能卡協(xié)助服務(wù)進(jìn)程名SCardsvr.exe)對智能卡服務(wù)提供幫助，沒有其相關(guān)設(shè)備就禁用吧。
56.SSDP Discovery Service(簡稱SSDPSRV 簡易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)進(jìn)程名Svchost.exe)主要應(yīng)用于局域網(wǎng)上的UPNP（Universal plug and play統(tǒng)一即插即用）設(shè)備的搜索?，F(xiàn)在這方面技術(shù)還不成熟，應(yīng)用也非常少見。
57.System Event Notification(簡稱SENS 系統(tǒng)事件通知服務(wù)進(jìn)程名svchost.exe)跟蹤系統(tǒng)事件，如登錄網(wǎng)絡(luò)和電源事件等。將這些事件通知給COM+事件系統(tǒng)。這個服務(wù)的開關(guān)取決于你系統(tǒng)中安裝了些什么軟件，有許多程序的運行需要通常SENS來實現(xiàn)。
58.System Restore Service(簡稱Srservice 系統(tǒng)還原服務(wù)進(jìn)程名svchost.exe)系統(tǒng)還原功能。
59.Task Scheduler(簡稱Schedule 計劃任務(wù)服務(wù)進(jìn)程名svchost.exe)使程序在指定的時間自動運行。
60.TCP/IP NetBIOS Helper(簡稱LmHosts TCP/IP助手服務(wù)進(jìn)程名svchost.exe)該服務(wù)能夠在TCP/IP協(xié)議上提供NETBIOS支持。NETBIOS主要運行于一個局域網(wǎng)內(nèi)，不能提供跨網(wǎng)傳輸。因此訪問INTER資源的用戶一般用不著它。
61.Telephony(簡稱TapiSrv 電話服務(wù)進(jìn)程名svchost.exe)提供電話撥號功能，如撥號上網(wǎng)，撥打IP電話，發(fā)傳真等都需要這個服務(wù)。依賴plug and play和Remote procedure Call服務(wù)。
62.Telnet(簡稱TapiSrv 遠(yuǎn)程登錄服務(wù)進(jìn)程名Tlntsvr.exe)遠(yuǎn)程終端連接服務(wù)。一但連接成功就可以像使用本地計算機(jī)一樣使用命令。依賴NT LM Security Support Provider、Remote Procedure Call、TCP/IP Protocol Driver服務(wù)。
63.Terminal Services(簡稱TermService 終端機(jī)服務(wù)進(jìn)程名svchost.exe)提供多個用戶連接并控制一臺機(jī)器并且在遠(yuǎn)程計算機(jī)上顯示桌面和應(yīng)用程序。
64.Themes(簡稱Themes 主題服務(wù)進(jìn)程名svchost.exe)XP桌面背景主題，如果用戶不用就關(guān)閉吧。
65.UPS(簡稱UPS UPS電源管理服務(wù)進(jìn)程名ups.exe)管理連接到計算機(jī)上的不間斷電源UPS。
66.Universal plug and play device host(簡稱UPNPhost 統(tǒng)一即插即用驅(qū)動主機(jī)服務(wù) 進(jìn)程名svchost.exe)它同SSDP Discovery service是繼承關(guān)系，后者搜索發(fā)現(xiàn)UPNP設(shè)備，而此服務(wù)提供驅(qū)動支持。一般關(guān)閉此服務(wù)。
67.Upload manager(簡稱Uploadmgr 上傳管理服務(wù)進(jìn)程名svchost.exe)管理網(wǎng)上上傳下載但效果不明顯。關(guān)閉它后上傳下載未受到影響。
68.Volume shadow copy(簡稱VSS 上傳管理服務(wù)進(jìn)程名svchost.exe)管理并執(zhí)行用于備份和其他目的的卷影復(fù)制，與系統(tǒng)備份有關(guān)，但關(guān)閉后對備份并未造成影響。
69.webClient(簡稱Webclient WEB客戶端服務(wù)進(jìn)程名svchost.exe)依賴Webdav client Redirector系統(tǒng)組件，使用Webdav可將檔案或數(shù)據(jù)夾上傳到某個WEB服務(wù)器，這個服務(wù)對于未來的.NET意義重大。但基于安全問題，現(xiàn)在可將其關(guān)閉。
70.Windows Audio(簡稱Audiosrv WINDOS音頻服務(wù)進(jìn)程名svchost)如果你沒有聲卡就可以關(guān)閉它。
71.Windows Image Acquisition(簡稱Stisvc windos影像取得服務(wù)進(jìn)程名svchost.exe)該服務(wù)對控制面板中的掃描儀和照相機(jī)提供服務(wù)。在安裝好硬件設(shè)備驅(qū)動后無需在安裝管理軟件就能輕易操作掃描儀和數(shù)碼相機(jī)來獲得圖像。不需要就可以關(guān)閉它。
72.Windows Installer(簡稱MSIServer WINDOWS安裝服務(wù)進(jìn)程名msiexec.exe)此服務(wù)同Application Management服務(wù)基本一樣。都是.MSI文件的執(zhí)行者。
73.Windows Time(簡稱win32Time windows時間服務(wù)進(jìn)程名svchost.exe)這一服務(wù)主要用來對應(yīng)WINXP與INTERNET對時服務(wù)，如不需要就關(guān)閉。
74.Windows management instrumentation(WMI)(簡稱Winmgmt windows管理規(guī)范服務(wù)進(jìn)程名svchost.exe)WMI是WINDOWS中基礎(chǔ)管理結(jié)構(gòu)，它通過一組常用接口來控制和監(jiān)視系統(tǒng)（如對系統(tǒng)屬性的查看與更改、設(shè)置用戶權(quán)限等）WMI為訪問大量的WINDOS管理數(shù)據(jù)提供了一個統(tǒng)一的機(jī)制。WMI通過腳本、C++程序接口等提供對信息的訪問。WMI的功能還包括事件，遠(yuǎn)程、查詢、查看、計劃和實施用戶擴(kuò)展及更多內(nèi)容?？偠灾?，雖然在服務(wù)管理工具中可以關(guān)閉，但最好別動它，否則會許多慕名的問題。
75.Windows management instrumentation Driver Extensions(簡稱WMI WINDOS管理驅(qū)動規(guī)范的延伸服務(wù)進(jìn)程名svchost.exe)微軟稱該服務(wù)是作為WMI服務(wù)在驅(qū)動程序方面的一個延伸，主要是為了讓系統(tǒng)獲知硬件的廠商信息。但在WINXP HOME中不可用。
76.Wireless Zero Configuration(簡稱WZCSVC 無線配置服務(wù)進(jìn)程名svchost.exe)為你的802.11適配器提供自動配置802.11是大家都比較熟悉的無線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)。如果你沒有使用無線網(wǎng)絡(luò)適配器你就可以將其關(guān)閉了。
77.WMI Performance Adapter(簡稱WmiApSrv WMI性能適配器服務(wù)進(jìn)程名wmiapsrv.exe)此服務(wù)提供從WMI Hiperf提供者獲得的性能庫信息，需要以搬運方式進(jìn)行配置，并不會在缺少狀態(tài)下實現(xiàn)運行。該服務(wù)由于太過專業(yè)，對于普通用戶最好保持其默認(rèn)狀態(tài)。
78.Workstation(簡稱lanmanworkstation 工作站服務(wù)進(jìn)程名svchost.exe)該服務(wù)為基礎(chǔ)服務(wù)許多服都依賴于它。請保持其默認(rèn)狀態(tài)。
如果我們修改錯誤引起開不了機(jī)的話我們就要按F8選擇最后一次正確配置不還原了。剛才的白做了~~
如果不行我們就得用控制臺手動恢復(fù)：在控制臺中可隨意啟用任何服務(wù)或控制服務(wù)的啟動類型。將WINDOWS啟動光盤放入光驅(qū)中，在BIOS中所光驅(qū)設(shè)為第一啟動項。啟動電腦進(jìn)入歡迎使用安裝程序界面按R鍵進(jìn)入WINDOWS XP的故障恢復(fù)控制臺頁面，系統(tǒng)會將電腦中的WINDOWS系統(tǒng)都列出來，選擇需要修復(fù)的系統(tǒng)，并鍵入管理員密碼。在這里我們要使用的命令是Enable 和Disable，Enable的命令格式為:enable [service_name] [startup_type],disable [service_name]其中service_name是要啟動服務(wù)的名稱，而startup_type是要啟動服務(wù)的類型。啟動類型有5種： SERVICE_DISABLED、SERVICE_BOOT_START、SERVICE_SYSTEM_START、 SERVICE_AUTO_START和SERVICE_DEMAND_START。
   下面我們將以在控制臺中禁用Messenger服務(wù)為例子，先設(shè)置該服務(wù)的啟動類型為禁用，然后又重新啟用它。進(jìn)入控制臺中，先運行l(wèi)istsvc查看各種系統(tǒng)服務(wù)的運行狀態(tài)，在這里應(yīng)該看見Messenger服務(wù)是啟動的。輸入“disable messenger”然后回車，這時Messenger服務(wù)已被禁用，但仍可通過listsvc命令看到。如果要重新啟用該服務(wù)并設(shè)置該服務(wù)隨系統(tǒng)自動運行，則需要輸入“enable messenger ser-vice_boot_start”然后回車。