很多人已经用上了 Windows Vista，这一微软下一代操作系统。相比 Windows XP，该操作系统对硬件

的要求又有了不少提高，那么怎样充分利用现有的硬件流畅运行 Vista 呢?当然，我们需要对其进行优

化。 
 
说到优化，第一个想到的就是操作系统中那些我们可能永远用不到的服务。为了照顾所有消费者，
Windows 操作系统中总会包含大量各种用途的服务，有些是运行操作系统必须的，有些则对大部分人
完全没用。我们的目的则是在尽可能保证操作系统完整的功能的同时减少必须运行的服务的数量，以
达到优化的目的。 
优化的主要方式就是将不需要的服务禁用。首先请运行 Services.msc，打开服务控制台，这里列
出了操作系统中所有的服务。和 Windows 2000/XP/2003 相比，当前的 Vista 在这里并没有什么特殊之
处，因此只要我们明白每个服务的具体作用，就可以按照同样的方法将其禁用。 
 
下列每项服务，我们都将按照这样的格式介绍:服务名称、服务描述、运行方式、建议的设置、服
务进程。 
 
.NET Runtime Optimization Service v2.0.50215_X86:对使用下一代技术编写的程序的运行提供优化。
该服务的默认运行方式是手动，不建议更改。 
 
\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe 
 
估计使用该技术之后，运行.Net 技术编写的程序时执行效率将会更高，因为现有系统中运行.Net
程序的速度还是有些慢。 
 
Application Experience Lookup Service:在应用程序启动时处理应用程序兼容型查询请求。该服务的
默认运行方式是自动，不建议更改。 
 
\\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式运行，以便取得最佳效
果。 
 
Application Information:为应用程序的运行提供信息。该服务的默认运行方式是手动，不建议更改。 
 
\\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
Application  Layer  Gateway  Service:为  Internet  连接共享提供第三方协议插件的支持。该服务的默
认运行方式是手动，如果你连接了网络，则该服务会自动启动，不建议更改。 
 
\\WINDOWS\System32\alg.exe 
 
Windows XP 中也有该服务，作用也差不多。 
 
Application Management:为活动目录的智能镜像(IntelliMirror)组策略程序提供软件的安装、卸载和
枚举等操作。如果该服务停止，用户将无法安装、删除或枚举任何使用智能镜像方式安装的程序。如
果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务默认的运行方式为手动，该功能
主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。 
 
 \\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
Automatic  Updates:允许下载和安装 Windows 更新程序。如果该服务被禁用，计算机将无法使用
自动更新功能从 Windows  Update 网站下载更新程序。该服务的默认运行方式为自动。不过更新是针
对正式发布的产品的，对于还处于测试阶段的软件，就算有漏洞，一般也不会通过这种方式进行更新，
最多在下一个测试版中进行改进。因此在目前的测试阶段，该服务可以禁用。不过正式版中最好保持
该服务自动运行。 
 
\\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
很重要的一个服务，有了它基本上就不用操心隔三差五去 Windows Update 网站打补丁了。 
 
Background Intelligent Transfer Service:在后台传输客户端和服务器之间的数据。如果禁用了  BITS，
一些功能，如  Windows  Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要
用途还是用于进行 Windows  Update 或者自动更新，不过既然测试阶段一般不会使用更新功能，那么
这个服务也可以放心禁用了。同样，在正式版中最好不要更改这个服务。 
 
\\WINDOWS\System32\svchost.exe ‐k netsvcs 
 
Base Filtering Engine:Base Filtering Engine，不知道这个服务是干什么用的，不过系统默认的运行方
式是自动，那么我们最好也就别乱动了。 
 
\\WINDOWS\system32\svchost.exe ‐k LocalServiceNetworkRestricted 
 
Certificate  Propagation:为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能
卡，那么可以放心禁用该服务。 
 
\\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
估计到 Vista 发布的时候，密码已经不是唯一可以用来区分用户身份的凭据了，也许智能卡，或
者更加方便的生物识别技术，例如指纹、虹膜识别等应用将会更加广泛。 
 
COM+ Event System:支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提
供自动分布功能。如果停止此服务，SENS  将关闭，而且不能提供登录和注销通知。如果禁用此服务，
显式依赖此服务的其他服务将无法启动。该服务的默认运行方式为自动，这是一个重要的系统服务，
我们最好不要乱动。 
 
\\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
COM+ System Application:管理  基于 COM+  组件的配置和跟踪。如果服务停止，大多数基于  COM+ 
组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。该服务的默认运行
方式为手动，最好不要乱动。 
 
\\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1‐FD88‐11D1‐960D‐00805FC79235} 
 
Computer Browser:维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停
止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的
默认运行方式为自动，不过如果你没有使用局域网，该功能就可以放心禁用。 
 
\\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
Cryptographic Services:提供三种管理服务:  编录数据库服务，它确定  Windows  文件的签字;  受保
护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机
获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服
务将无法启动。该服务的默认运行方式为自动，这是一个重要系统服务，最好不要乱动。 
 
\\WINDOWS\system32\svchost.exe ‐k netsvcs 
 
DCOM Server Process Launcher:为  DCOM  服务提供加载功能。该服务的默认运行方式是自动，最
好不要乱动。 
 
\\WINDOWS\system32\svchost.exe ‐k DcomLaunch 
 
DHCP  Client:通过注册和更改  IP  地址以及  DNS  名称来管理网络配置。如果该服务停止了，这台
计算机将无法收到动态 IP 地址以及 DNS 的更新。如果该服务被禁用了，那么任何依赖该服务的其他
服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。 
 
\\WINDOWS\system32\svchost.exe ‐k NetworkService 
 
Diagnostic Policy Service:Diagnostic Policy 服务为 Windows 组件提供诊断支持。如果该服务停止了，
系统诊断工具将无法正常运行。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法正常
运行。该服务的默认运行方式是自动，最好不要乱动。 
 
\\WINDOWS\System32\svchost.exe ‐k netsvcs 
 
Digital ID Management Service:监听和数字 ID(Digital ID)有关的事件，并允许已注册的供应商执行相
关的操作，供应商和发起的操作的顺序由依存关系的设置所指定。如果该服务被停止或禁用，这台计
算机以及所有已经登录的用户将无法使用某些自动化的功能。该服务的默认运行方式是自动，不过除
非你使用了某些 DRM(Digital Rights Management，数码权限保护)技术，否则可以放心禁用。 

\\WINDOWS\system32\svchost.exe -k DimsHost

不知道该服务具体能干吗，不过既然连操作系统都直接支持这种 DRM 技术了，估计到时候网上

免费的电影、歌曲之类的东西…..

Distributed File System Replication:在多个系统之间的 NTFS 文件系统上提供多宿主复制(multi

-master replication)。该服务的默认运行方式是手动，最好不要乱动。

\\WINDOWS\system32\DFSR.exe
 Distributed Link Tracking Client:在计算机内 NTFS 文件之间保持链接或在网络域中的计算机

之间保持链接。该服务的默认运行方式是自动，不过这个功能一般都用不上，完全可以放心禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Distributed Transaction Coordinator:在多个来源，例如数据库、消息队列以及文件系统之间进

行传送协调。如果该服务停止，这些传输将不会发生。如果该服务被禁用，任何依赖该服务的其他服

务都将无法运行。该服务的默认运行方式是手动，最好不要乱动。

\\Windows\system32\msdtc.exe

DNS Client:为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解

析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能

启动。该服务的默认运行方式是自动，最好不要乱动。(图一)

图 一
 \\WINDOWS\system32\svchost.exe -k NetworkService

Event Log:记录由 Windows 和应用程序产生的事件日志，事件日志报告的信息可以用于诊断故

障。该服务的默认运行方式是自动，这是重要的系统服务，最好不要乱动。

\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

Fast User Switching Compatibility:为在多用户下需要协助的应用程序提供管理。该服务的默认

运行方式是自动，不过如果你用不上快速用户切换功能，就完全可以放心禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Fax:使计算机可以利用位于本机或者网络中的传真资源发送和接收传真。该服务的默认运行方式

是手动，不过如果你不打算使用电脑收发传真，则可以放心将其禁用。

\\WINDOWS\system32\fxssvc.exe

File Replication:可以允许文件在多个服务器之间自动并发复制和维护。如果该服务停止，文件复

制将不会发生，而且服务器将无法同步。如果该服务被禁用，任何依赖该服务的其他服务都将无法运

行。该服务的默认运行方式是手动，没必要修改。

\\WINDOWS\system32\ntfrs.exe

FTP Publishing Service:使得该服务器可以充当 文件传输协议(File Transfer Protocol，FTP)的服务

器端。如果该服务停止了，那么服务器就不能充当 FTP 服务器。如果该服务被禁用了，任何依赖该

服务的其它服务都将无法运行。该服务的默认运行方式是禁用，因此如果你不打算开设 FTP 服务器，

该服务就可以不用修改。

\\WINDOWS\system32\inetsrv\inetinfo.exe

以往 Windows 中的 FTP 服务属于 IIS 的一部分，Vista 中该服务被单独列了出来，也许 FTP 服

务在 Vista 中会得到加强。毕竟用过的人都知道，IIS 的 FTP 功能实在是太弱了。

Group Policy Client:该服务用于应用由这台计算机的管理员或者其他用户通过组策略组件配置

的设置。如果该服务被停止或禁用，相关的设置将无法被应用，并且应用程序和组件也将无法继续通

过组策略进行管理，同时任何依赖组策略组件的应用程序或者计算机都将可能无法正常工作。该服务
的默认运行方式是自动，不过如果你没有使用了 Vista 中新的帐户保护机制，并且如果这台计算机没

有位于企业网络中，那么就可以放心禁用该服务。

\\WINDOWS\system32\svchost.exe -k netsvcs

通过组策略管理企业网络中的计算机一直是企业管理员的一个重要工作，该服务也许给 Window

s 中的管理功能带来了新的内容，不过目前还不明显。(图二)

图 二
 HID Input Service:启用对智能界面设备(Human Interface Devices ，HID)的通用输入访问，它

激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务

控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方

式是自动，如果你使用了支持 HID 的输入设备，例如比较高级的键盘或鼠标，那么最好不要动这个服

务，否则可以将其禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs

Idwlog Service:常见于一些内部版本的 Windows 中。该服务的默认运行方式是自动，可以放心

禁用。

\\WINDOWS\System32\idwlog.exe

IIS Admin Service:允许该服务器管理 Web 和 FTP 服务。如果该服务停止，那么该服务器将无

法运行 Web 或 FTP 站点，或者对 IIS 进行配置。如果该服务被禁用，任何依赖该服务的其它服务都

将无法运行。该服务的默认运行方式是手动，因此如果你不打算运行 IIS，该服务可以禁用。

\\WINDOWS\system32\inetsrv\inetinfo.exe

IKE and AuthIP IPSec keying modules:IKE 和 AuthIP IPSec 密钥模块，该服务的默认运行方

式是自动，不过除非你使用了 VPN(Virtual Private Network，虚拟专用网络)，否则一般用户都不需

要这个服务。

\\WINDOWS\system32\svchost.exe -k netsvcs

IMAPI CD-Burning COM Service:用 Image Mastering Applications Programming Interface

(IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依

靠它的服务都无法启动。该服务的默认运行方式是手动，可以不用修改。

\\WINDOWS\system32\imapi.exe

Infrared monitor service:对连接到计算机上的红外设备提供支持，并可以探测位于工作范围内的

红外设备。该服务的默认运行方式是手动，当然你可能没有这类老式设备，那么这个服务就可以放心

禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs
 Internet Connection Sharing (ICS):为家庭和小型商业网络提供网络地址转换、寻址、名称解析

以及/或入侵防御服务。该服务的默认运行方式是禁用，如果你不打算让这台计算机充当 ICS 主机，

那么该服务可以禁用，否则需要启用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Intersite Messaging:允许在运行 Windows 的服务器站点之间交换消息。如果该服务停止，消息

将无法交换。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式

为禁用，可以不用修改。

\\WINDOWS\System32\ismserv.exe

IP:提供 DDNS 名称注册以及 IPv4 网络上 IPv6 协议的自动连接。如果该服务停止了，其他计算

机可能无法通过名字访问这台计算机，并且在连接到原生 IPv6 网络中之后将只能创建 IPv6 连接。该

服务的默认运行方式是自动，最好不要修改。

\\WINDOWS\System32\svchost.exe -k netsvcs

IPSec Service:提供 TCP/IP 网络上客户端和服务器之间端到端的安全。如果该服务停止，客户

端和服务器之间的 TCP/IP 安全将会减弱。如果该服务被禁用，任何依赖该服务的其他服务都将无法

运行。该服务的默认运行方式是自动，不过一般的家庭用户可以放心禁用。(图三)
 图 三

\\WINDOWS\system32\svchost.exe -k NetworkServiceNetworkRestricted

Kerberos Key Distribution Center:在域控制器上该服务使得用户可以使用 Kerberos 验证协议

登录到网络。如果域控制器上的该服务停止了，用户将无法登录到网络。如果该服务被禁用，任何依

赖该服务的其他服务都将无法运行。该服务的默认运行方式是禁用，可以不用修改。
 \\WINDOWS\System32\lsass.exe

Message Queueing Triggers:对到达消息队列的信息提供基于规则的监控，并且当规则代表的条

件满足后，可以发起 COM 组件或独立的可执行文件处理该消息。该服务的默认运行方式是手动，可

以不用修改。

\\WINDOWS\system32\mqtgsvc.exe

Message Queuing:为创建基于 Windows 网络和应用程序的分布式信息传送应用程序提供信息

结构以及开发工具。如果该服务停止，分布式信息将会不可用。如果该服务被禁用，任何依赖该服务

的其他服务都将无法运行。该服务的默认运行方式是手动，可以不用修改。

\\WINDOWS\system32\mqsvc.exe

Microsoft iSCSI Initiator Service:管理从这台计算机到其他远程 iSCSI 目标设备之间的 Internet

SCSI(iSCSI)会话。如果该服务停止了，这台计算机将无法登录或访问目标 iSCSI 设备。如果该服务

被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，如果你没有这类

设备的话当然可以放心禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs

Microsoft Software Shadow Copy Provider:管理由卷影复制服务发起的基于软件的卷影复制操作。

如果该服务停止，基于软件的卷影复制将无法管理。如果该服务被禁用，任何依赖该服务的其他服务

都将无法运行。该服务的默认运行方式是手工，如果你不打算使用卷影复制，那么就可以将其禁用。

\\WINDOWS\System32\svchost.exe -k swprv

Multimedia Class Scheduler:根据基于系统的任务属性启用相对优先级，该服务主要被用于多媒

体应用程序。如果该服务停止，个别任务将会恢复到它们默认的优先级。该服务的默认运行方式是自

动，不过可以放心禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs
 Net Logon:在这台计算机和域控制器之间为验证用户和服务维持一个安全的通道。如果该服务停

止，这台计算机将会无法验证用户和服务，而域控制器将无法注册 DNS 记录。如果该服务被禁用，

任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。

\\WINDOWS\system32\lsass.exe

Network Access Protection Agent:允许 Windows 客户端加入到 NAP(Network Access Protec

t，网络访问防护)中。该服务默认的运行方式是自动，不过如果你没有使用 NAP，或者压根不知道这

是什么，那么很可能你并不需要它。

\\WINDOWS\System32\svchost.exe -k netsvcs

Network Connections:管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连

接。该服务的默认运行方式是手动，这是重要的系统服务，最好不要乱动。

\\WINDOWS\System32\svchost.exe -k netsvcs

Network Location Awareness:收集并保存网络配置和位置信息，并在信息改动时通知应用程序。

如果该服务停止，配置信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运

行。该服务的默认运行方式是自动，最好不要修改。(图四)
 图 四

\\WINDOWS\System32\svchost.exe -k NetworkService

Network Location Awareness (NLA):和上一个服务的描述以及作用完全一样，不知道为什么 Vi

sta 中会出现两个同一服务。不过在了解原因之前最好不要乱动。

\\WINDOWS\system32\svchost.exe -k netsvcs
 Network Provisioning Service:为自动网络提供管理基于域的 XML 配置文件。该服务的默认运

行方式为手动，可以不用修改。

\\WINDOWS\System32\svchost.exe -k netsvcs

Network Store Interface Service:NSI 服务的用户模块。该服务的默认运行方式是自动，最好不

要修改。

\\WINDOWS\system32\svchost.exe -k NetworkService

Offline Files:对脱机文件提供支持。该服务的默认运行方式是自动，不过如果你不打算使用脱机

文件，则可以放心将其禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Peer Name Resolution Protocol:允许通过互联网在不需要服务器的情况下对终端名称进行解

析。不需要 DNS 服务器就可以进行的 DNS 查询?可能吧，不过目前还是没什么用。该服务的默认运

行方式是手动，可以不用修改。

\\WINDOWS\System32\svchost.exe -k LocalService

Peer Networking Group Authentication:为点对点网络组成员提供网络验证服务。该服务的默认

运行方式是手动，可以不用修改。

\\WINDOWS\System32\svchost.exe -k LocalService

Peer Networking Grouping Service:为点对点网络提供分组服务。该服务的默认运行方式是手

动，可以不用修改。

\\WINDOWS\System32\svchost.exe -k LocalService

Peer Networking Identity Manager:为点对点网络提供认证服务。该服务的默认运行方式是手动，

而且该服务目前并不是必须的，除非你使用了全新的点对点网络技术。

\\WINDOWS\System32\svchost.exe -k LocalService

以上这几个服务都是和点对点网络有关的，虽然目前用途还不明显，不过似乎在 Vista 中，点对

点技术得到了很大重视。
 Pen Service:平板电脑手写笔输入服务，虽然我使用台式机，不过在我的系统中该服务的默认运

行方式依然是自动。大可放心禁用。

\\WINDOWS\system32\PenService.exe

Performance Logs & Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后

将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何

依赖它的服务将无法启动。该服务的默认运行方式是手动，可以不用修改。

\\WINDOWS\system32\svchost -k perfsvcs

Plug and Play:管理硬件的安装和配置，并在设备发生改变后通知应用程序。该服务的默认运行

方式是自动，最好不要修改。

\\WINDOWS\system32\services.exe

PnP-X IP Bus Enumerator Service:在连接到网络上的设备中枚举 PnP-X 总线。该服务的默认

运行方式是自动，不过如果你没有使用这种功能的设备(不知道什么设备使用了这种技术)，那么就可

以将其禁用。

\\WINDOWS\system32\svchost.exe -k LocalService

Pnrp Auto Registration:自动从 PNRP 注册随机的客户端名称。这是 Beta 1 版中出现的临时服

务，如果服务停止或禁用不会对操作系统产生任何影响。该服务的默认运行方式是自动，不过可以放

心禁用。

\\WINDOWS\System32\svchost.exe -k LocalService

Print Spooler:将文件载入内存以便稍候打印。该服务的默认运行方式是自动，不过如果你没有任何本

地或网络打印机，则可以将其禁用。

\\WINDOWS\System32\spoolsv.exe

Protected Storage:提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，进程或用户

对其的非法访问。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。

\\WINDOWS\system32\lsass.exe
 QWAVE service:Windows 音频/视频体验质量(Quality Windows Audio/Video Experience，Q

WAVE)是用于基于 IP 的家庭网络中的音频视频(AV)流媒体应用程序的网络平台。通过提供管理控制、

运行时间监控、强制执行、应用程序反馈，以及网络传输优先级等机制，该服务可以为 AV 应用程序

启用网络服务质量(quality-of-service，QOS)，增强了 AV 流媒体性能以及可靠性。该服务的默认运行

方式是手动，不过考虑到该服务目前的适用性，完全可以将其禁用，毕竟单纯依靠一个操作系统还很

难实现改服务的一系列目标。

\\WINDOWS\system32\svchost.exe -k netsvcs

该技术得到广泛使用之后，也许在网上看电影和听音乐的效果会更流畅。

Remote Access Auto Connection Manager:当程序引用了远程 DNS 或 NetBIOS 名称或地址后

创建一个到远程网络的连接。该服务的默认运行方式是手动，可以不用修改。

\\WINDOWS\system32\svchost.exe -k netsvcs

Remote Access Connection Manager:用于创建网络连接。该服务的默认运行方式是手动，可

以不用修改。

\\WINDOWS\system32\svchost.exe -k netsvcs

Remote Procedure Call (RPC):提供终结点映射程序 (endpoint mapper) 以及 COM 服务控制

管理器。如果该服务停止或被禁用，使用 COM 或 RPC 服务的应用程序将无法正确运行。该服务的

默认运行方式是自动，这是重要的系统服务，可以不用修改。

\\WINDOWS\system32\svchost.exe -k rpcss

Remote Registry:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算

机上的用户才能修改注册表。该服务的默认运行方式是自动，不过这个功能主要适用于大型企业环境

中，因此一般用户可以放心禁用，而且这样更加安全。

\\WINDOWS\system32\svchost.exe -k LocalService

RIP Listener:监听由路由器使用路由信息协议版本 1(Routing Information Protocol version 1

，RIPv1)发送的路由更新信息。该服务的默认运行方式是禁用，可以不用修改。
 \\WINDOWS\System32\svchost.exe -k netsvcs

Routing and Remote Access:在局域网以及广域网环境中为企业提供路由服务。该服务的默认

运行方式是禁用，可以不用修改。

\\WINDOWS\system32\svchost.exe -k netsvcs

SafeDocs Restore Service:提供计划备份以及无特权的恢复。该服务的默认运行方式是手动，

但是如果你不打算使用 Vista 自带的备份和恢复功能，就可以放心将其禁用。

\\WINDOWS\system32\svchost.exe -k SDRSVC

Secondary Logon:启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。

如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，这是重要系统服

务，最好不要乱动。

\\WINDOWS\system32\svchost.exe -k netsvcs

Security Accounts Manager:该服务的启动向其他服务宣告了安全帐户管理器(Security Accoun

ts Manager，SAM)已经准备好可以接受请求了。禁用该服务将阻止系统中的其他服务在 SAM 准备

好之后得到通知，这将导致所有需要被通知的服务无法正确启动。该服务的默认启动类型是自动，这

是非常关键的系统服务，不能被停止或禁用。

\\WINDOWS\system32\lsass.exe

Security Center:监控系统安全设置和配置。该服务的默认运行方式是自动，不过完全可以将其禁用。

\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted

Server:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。

如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如

果你没有使用局域网，则可以放心将其禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs
 Session Environment Service:会话环境服务。该服务的默认运行方式是自动，因为不了解该服

务，因此最好不要乱动。

\\WINDOWS\System32\svchost.exe -k netsvcs

Shell Hardware Detection:为自动播放硬件事件提供通知。该服务的默认运行方式是自动，不过

可以禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Smart Card:管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能

卡。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你

没有使用智能卡设备，则可以放心将其禁用。

\\WINDOWS\system32\svchost.exe -k LocalService

Smart Card Removal Policy:允许系统被配置为在用户拿走智能卡之后将计算机锁定。该服务的

默认运行方式是手动，同样，如果你没有使用智能卡设备，则可以放心将其禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs

SNMP Service:允许这台计算机可以处理简单网络管理协议(Simple Network Management Pr

otocol，SNMP)请求。如果该服务停止，这台计算机将无法处理 SNMP 请求。如果该服务被禁用，任

何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过可以放心将其禁用。

\\WINDOWS\System32\snmp.exe

SNMP Trap Service:收集由本地或远程 SNMP 客户端生成的信息，并将其转发给这台计算机上

运行的 SNMP 管理程序。如果该服务停止，这台计算机上基于 SNMP 的应用程序将会无法接收 SN

MP 信息。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是

手动，不过如果你没有使用这类应用程序，则可以放心将其禁用。

\\WINDOWS\System32\snmptrap.exe

Software Licensing Service:这个服务为 Windows 中的授权(licensing)技术提供所需的 API。该

服务的默认运行方式是自动，不过如果你没有使用需要这种技术的软件就禁用它。
 \\WINDOWS\system32\SLsvc.exe

SSDP Discovery Service:在网络中搜索使用了 SSDP 发现协议(discovery protocol)的网络设

备，例如 UPnP 设备，该服务同时还会宣告在本地计算机上运行着的 SSDP 设备和服务。如果该服务

被停止，基于 SSDP 的设备将无法发现。如果该服务被禁用，任何依赖该服务的其他服务都将无法启

动。该服务的默认运行方式是手动，如果你没有使用任何 UPnP 设备则可以禁用。

\\WINDOWS\system32\svchost.exe -k LocalService

System Event Notification:跟踪系统事件，并将这些事件通知给 COM+ 事件系统 “订阅者”。如

果该服务停止，COM+事件系统订阅者将无法接收系统事件提示。如果该服务被禁用，任何依赖该服

务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。

\\WINDOWS\system32\svchost.exe -k netsvcs

System Maintenance Service:执行关键的系统维护任务，以在一段时间内维持和提高系统性能。

该服务的默认运行方式是自动，不过如果你不希望操作系统自己维护自己，就可以将其禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs

Task Scheduler:使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些

任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运

行方式是自动，不过如果你平时从不使用任务计划，就可以将其禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs

TBS Service:允许对可信赖平台模块(Trusted Platform Module，TPM)进行访问，该平台对系统

组件以及应用程序提供了基于硬件的加密服务。如果该服务停止或被禁用，应用程序将无法使用被 T

PM 保护的密钥。该服务的默认运行方式是手动，不过考虑到目前 TPM 平台还没有正式投入使用，因

此该服务可以放心禁用。

\\WINDOWS\System32\svchost.exe -k LocalService

TCP/IP NetBIOS Helper:许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的

支持，这样用户才可以共享文件和打印机，以及登录到网络。如果该服务停止，这些功能可能无法正
常使用。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自

动，最好不要乱动。

\\WINDOWS\system32\svchost.exe -k LocalService

Telephony:为应用程序提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电

话设备和基于 IP 的语音连接。该服务的默认运行方式是手动，不过如果你没有这类设备或程序，则

可以放心将其禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Terminal Services:允许多位用户连接并控制一台机器，这是远程桌面(包括管理员的远程桌面)、

快速用户切换、远程协助和终端服务器的基础结构。停止或禁用该服务将使得上面提到的功能都无法

使用。该服务的默认运行方式是自动，不过如果你确信自己用不上上面提到的功能，则可以放心将其

禁用。

\\WINDOWS\System32\svchost.exe -k NetworkService

Terminal Services UserMode Device Redirector:允许 RDP 连接上的打印机/驱动器/端口重定

向。该服务的默认运行方式是自动，最好不要乱动。

\\WINDOWS\System32\svchost.exe -k netsvcs

Themes:为用户提供使用主题管理的经验。该服务的运行方式是自动，不过如果你不喜欢这些花

哨的主题，也可以放心将其禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Thread Ordering Server:为特定时间内的一组进程提供有序的执行。该服务的默认运行方式是自

动，因为缺少更多细节，因此最好不要乱动。

\\WINDOWS\system32\svchost.exe -k LocalService

Trusted Installer:不知道这个服务的作用是什么，该服务的默认运行方式是手动，最好不要乱动。

\\Windows\servicing\TrustedInstaller.exe
 UPnP Device Host:允许 UPnP 设备在这台计算机上充当宿主。如果该服务被停止，任何依存于

此的 UPnP 设备都将停止工作，而且将无法添加新的设备。如果该服务被禁用，任何依赖该服务的其

他服务都将无法启动。该服务的默认运行方式是自动，不过如果你没有使用任何 UPnP 设备就可以将

其禁用。

\\WINDOWS\system32\svchost.exe -k LocalService

User Experience Session Management Service:提供了 DWM(Desktop Window Managemen

t，桌面窗口管理)启动和维护服务。该服务实际上提供了 Vista 中 3D 效果的外观，如果你不想使用这

种效果，则可以放心将该服务禁用。

\\WINDOWS\System32\svchost.exe -k UxSvcGroup

User Profile Service:该服务的作用是装载和卸载用户配置文件。如果该服务停止或被禁用，用

户将无法成功登录或注销，应用程序可能无法获得用户数据，而且被注册为接收配置文件事件提醒的

组件将无法继续收到任何信息。该服务的默认运行方式是自动，这是关键系统服务，最好不要乱动。

\\WINDOWS\system32\svchost.exe -k netsvcs

Virtual Disk Service:提供软件卷和硬件卷的管理服务。该服务的默认运行方式是手动，最好不

要乱动。

\\WINDOWS\System32\vds.exe

Volume Shadow Copy:管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份

将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默

认运行方式是手动，不过如果你不打算使用该功能，则可以放心将其禁用。

\\WINDOWS\system32\vssvc.exe

WebClient:使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终

止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式

时自动，不过主要是被用于类似 Web 文件夹以及 WEB DAV 之类的东西，如果你不使用这些服务，

就可以将其禁用。

\\WINDOWS\system32\svchost.exe -k LocalService
 Windows Audio:管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音

效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自

动，最好不要乱动。

\\WINDOWS\System32\svchost.exe -k netsvcs

Windows Driver Foundation - User-mode Driver Frameworks:管理用户模式的驱动宿主进

程。该服务的运行方式是手动，最好不要乱动。

\\WINDOWS\system32\svchost.exe -k LocalService

Windows Error Reporting Service:当应用程序运行出错(崩溃或不响应)之后报告错误信息并返

回解决方案。如果该服务被停止，错误报告功能将无法正常工作。该服务的默认运行方式是自动，虽

然通常比较熟练的用户都会关闭该服务，不过 Windows Vista 目前还是测试版，为什么不让微软知道

你运到什么问题了呢?也许正是你提交的错误报告促使微软修正了相关的 Bug。

\\WINDOWS\System32\svchost.exe -k netsvcs

Windows Firewall:Windows 防火墙帮助用户保护计算机不被非授权用户通过局域网或者互联网

访问。该服务的默认运行方式是自动，不过如果你没有使用网络，或者打算使用其他网络防火墙，则

可以放心将其禁用。

\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted

Windows Image Acquisition (WIA):为扫描仪和照相机提供图像捕获。该服务的默认运行方式是

自动，不过如果你没有相机或者扫描仪就可以直接禁用。

\\WINDOWS\system32\svchost.exe -k imgsvc

Windows Installer:添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。该

服务的默认运行方式是手动，最好不要乱动。

\\WINDOWS\system32\msiexec /V

Windows Management Instrumentation:提供共同的界面和对象模式以便访问有关操作系统、设

备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。

如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过这个服务使

用最多的还是在企业环境中，尤其是在编写脚本的时候。在家庭环境中，这种服务没有什么用，可以

将其禁用。不过如果日后在你安装某些应用程序的时候遇到问题的话，请尝试重新启用该服务。

\\WINDOWS\system32\svchost.exe -k netsvcs

Windows Media Player Network Sharing Service:为其他网络播放器或者使用 UPnP(Universa

l Plug and Play，通用即插即用)标准的媒体设备共享 Windows Media Player 的媒体库。该服务的

默认运行方式是手动，不过如果你没有这类设备或者应用的话则可以放心将其禁用。

\\Program Files\Windows Media Player\wmpnetwk.exe

便携设备和智能家电的使用越来越广泛，操作系统自然会对这些功能提供最大程度的支持。

Windows Search Engine:提供内容索引以及对文件、电子邮件以及其他文件(通过相应的 API)

进行缓存的功能，该服务负责在被索引的文件或电子邮件内容改变后发出通知。如果该服务停止或者

被禁用，Windows 外壳将无法交叉显示项目，而且外壳上随处可见的搜索功能也将变成老的样式。该

服务的默认运行方式是自动，虽然可以，但是最好不要禁用。

\\WINDOWS\system32\mssearch.exe /Embedding

Windows Time:维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时

间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。该服务的默认

运行方式是自动，除非你不使用网络，否则最好不要禁用该服务。

\\WINDOWS\System32\svchost.exe -k LocalService

WinHTTP Web Proxy Auto-Discovery Service:为 Windows HTTP 服务(WinHTTP)实现网络代

理自动发现(Web Proxy Auto-Discovery，WPAD)协议。WPAD 是一种协议，可以让 HTTP 客户端

自动发现代理服务器配置。如果该服务停止或被禁用，WPAD 协议将会在 HTTP 客户端执行，结果可

能导致功能的丢失。该服务的默认运行方式是手动，可以不用修改。

\\WINDOWS\system32\svchost.exe -k LocalService

Wireless Zero Configuration:提供对 802.11 适配器的自动配置。该服务的默认运行方式是自动，

不过如果你不使用无线网络，就可以将其禁用。
 \\WINDOWS\System32\svchost.exe -k netsvcs

WMI Performance Adapter:从 WMI HiPerf 提供程序提供性能库信息。只有在 Performance D

ata Helper 被激活后该服务才会运行。

\\WINDOWS\system32\wbem\wmiapsrv.exe

Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如

果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果

你没有使用网络，也可以将其禁用。

\\WINDOWS\system32\svchost.exe -k netsvcs

World Wide Web Publishing Service:通过 IIS 管理器提供 Web 连接以及管理功能。该服务的

默认运行方式是禁用，因此如果你不打算开 Web 服务器，这个服务就没必要启用。

\\WINDOWS\system32\svchost.exe -k iissvcs

WS Management Service:允许从本机以及远程计算机访问管理信息。该服务的默认运行方式是

手动，可以不用修改。

\\WINDOWS\System32\svchost.exe -k NetworkService

写在最后

关于 Vista 中服务的介绍就是这些内容，在你操作之前有些问题需要注意:Vista 目前还是测试版，

很多功能都还没有完成。因此有些服务虽然看起来没什么用处，不过那也只是在目前的 Beta 1 测试

版上没有用。也许在以后的测试版，或者最终的正式版中，会因为增加了某些功能，而导致一些看似

没用处的服务变得很重要。所以要记住一点，这篇文章中对每个服务的调整建议仅适合于 Beta 1 版

的 Vista。在以后的版本中可能会有变化。