WindowsXP终极优化设置(精心整理篇)

fimqad

◆一、系统优化设置

4 _/ o% A; S0 k　◆1、系统常规优化

( i+ q& t( ~* h# G- ^/ k  ~　　1）关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。

% r. J+ m$ i2 Y　　2）“我的电脑”－“属性”－“高级”－“错误报告”－选择“禁用错误汇报”。
! r; j3 O/ P8 f( p* y6 V1 ^
　　3）再点“启动和故障恢复”－“设置”，将“将事件写入系统日志”、“发送管理警报”、“自动重新启动”这三项的勾去掉。再将下面的“写入调试信息”设置为“无”。

　　4）“我的电脑”－“属性”－“高级”－“性能”－“设置”－“高级”，将虚拟内存值设为物理内存的2.5倍，将初始大小和最大值值设为一样（比如你的内存是256M，你可以设置为640M），并将虚拟内存设置在系统盘外（注意：当移动好后要将原来的文件删除）。
8 i  C# ^0 f6 k' Z) i+ u
$ ^( R; m# K& e/ f$ e　　5）将“我的文档”文件夹转到其他分区：右击“我的文档”－“属性“－“移动”，设置到系统盘以外的分区即可。

1 j/ m9 {9 i; w4 Z  I　　6）将IE临时文件夹转到其他分区：打开IE浏览器，选择“工具“－“internet选项”－“常规”－“设置”－“移动文件夹”，设置设置到系统盘以外的分区即可。
# Z" A2 ^# S" Q1 g
　◆2、加速XP的开、关机
$ X! G8 d# s" \" F* O# c
　　1）首先，打开“系统属性”点“高级”选项卡，在“启动和故障恢复”区里打开“设置”，去掉“系统启动”区里的两个√，如果是多系统的用户保留“显示操作系统列表的时间”的√。再点“编辑”确定启动项的附加属性为/fastdetect而不要改为/nodetect，先不要加 /noguiboot属性，因为后面还要用到guiboot。

　　2）接下来这一步很关键，在“系统属性”里打开“硬件”选项卡，打开“设备管理器”，展开“IDE ATA/ATAPI控制器”，双击打开“次要IDE通道”属性，点“高级设置”选项卡，把设备1和2的传送模式改为“DMA（若可用）”，设备类型如果可以选择“无”就选为“无”，点确定完成设置。同样的方法设置“主要IDE通道”。
9 c' r; u* r8 D- {7 T
　　3）设置预读改善开机速度，打开注册表，找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，右边窗口将EnablePrefetcher的数值更改为1（0－禁用预读，1－预读应用程序，2－系统启动预读，3－前两者皆预读）。电脑是 PIII 800MHz 以上的可以尝试将数值更改为4或5。
4 c' H2 E! f4 U
　　4）顺便把关机也加速一下吧。打开注册表（开始－运行－regedit），单击“我的电脑”打开“编辑”菜单的“查找”，输入AutoEndTasks，点“查找下一个”。双击打开找到的结果修改“数值数据”为1（此项是让系统自动关闭停止响应的程序）。然后在AutoEndTasks的下面找到HungAppTimeout（将其“数值数据”设为2000或者更小，推荐设为200），再找到WaitToKillAppTimeout（将其“数值数据”设为2000或者更小，推荐设为1000）。在这里顺便也把菜单延迟的时间修改一下，在AutoEndTasks的下面找到MenuShowDelay，数值是以毫秒为单位，如果想去掉菜单延迟就设为0。修改后点“编辑”菜单，打开“查找下一个”（快捷键F3），继续查找，把找到的结果都安照上一步的方法修改（注意：数值要对应相同）。
" N3 d2 p3 c3 z; Z, ~7 c0 n
+ s/ ?. F6 b8 I; |( i0 M: H+ g　　5）用上面的方法找到WaitToKillServiceTimeout并设置数值与WaitToKillAppTimeout相同。
' F; l. B& q4 Y. S" W
　　6）享受了极速重启的乐趣后我们再进一步加速一下启动的速度，打开“系统属性”－“高级”－“启动和故障恢复”设置，打开“系统启动”区的编辑，在fastdetect的后面加上/noguiboot，这样在启动的时候就不会再显示滚动条。如果你非常喜欢这个滚动条的显示这一步就不用做了。
+ I7 r0 [; O" d# F+ f
* E% R" N, ]! U: k　　7）MsConfig。选择“运行”－“msconfig”。我们要动手脚的是“启动”选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。
( a, s! J( j8 n! k
& o' k- e& n5 l4 e, _! Y　◆3、减少开机磁盘扫描等待时间

2 M, K+ {1 D7 O9 M+ h& I. G　　选择“开始→运行”，在运行对话框中键入“chkntfs /t:0”，即可将磁盘扫描等待时间设置为0；如果要在计算机启动时忽略扫描某个分区，比如C盘，可以输入“chkntfs /x c:”命令；如果要恢复对C盘的扫描，可使用“chkntfs /d c:”命令，即可还原所有chkntfs默认设置，除了自动文件检查的倒计时之外。
" @! U- c. z2 R9 ~+ v4 o* ^- O
　◆4、关掉调试器Dr. Watson

2 V0 A) ^* v: j. n　　运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。这是出错程序的现场，对我们没用。然后打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就彻底来取消它的运行了。另外蓝屏时出现的memory.dmp也可删掉。在“我的电脑→属性→高级→设置→写入调试信息→选择无”。
- F5 ]; O' K" s/ k- i1 q
) o1 |$ L) G5 `! ~8 l　◆5、关闭“系统还原”

　　鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”去掉，这样可以节省好多空间。

　◆6、关闭“休眠支持”
8 z, B$ T$ l/ K% v$ s/ x$ `
( `/ U2 x9 n: i1 Q　　休眠功能会占用不少的硬盘空间，如果使用得少不妨将其关闭。打开“控制面板”－“电源选项”－“休眠”选项卡，取消“启用休眠”复选框。
5 w) C5 E' A- }8 e  J/ M8 S
5 m# S' E6 w5 S/ {: Z+ a3 z) m　◆7、取消对ZIP压缩文件的支持
" E/ ]2 V; O% x! @" ]- J
" r8 |9 S4 s; }* o* q　　点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。

9 D( u& F" q# O1 k8 w" n　◆8、不加载DLL文件（卸载无用的动态链接）　　
$ Y9 x8 ~. ^$ ?% L% Y* k
　　找到注册表如下位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer，接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。

: i# j( C% `+ P5 ]& L　◆9、关闭错误报告
7 q. u6 a- r5 c6 _  V- M
9 Q7 a6 X1 J6 S3 W% k/ Q7 L　　在“系统属性”对话框中选择“高级”选项卡，单击“错误报告”按钮，在弹出的“错误汇报”对话框中，选择“禁用错误汇报”单选项，最后单击“确定”即可。
' }3 G; `! N' p6 E! p' Q/ j: {
　◆10、加快窗口显示速度
2 C# e* X% F5 O
　　打开注册表编辑器，找到HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics，右边窗口找到MinAniMate键值，把它改为0。
- R5 h* C: ?, W& y, @
( u  l7 x9 x$ h/ R( ?　◆11、关闭自动更新
# w3 @9 O4 q1 C, ^, r: {+ o
- V3 h, L' M. z" F  }' M3 P　　“我的电脑”右键，选择“属性”－“自动更新”－“关闭自动更新，我将手动更新计算机”，单击“确定”。
1 c' J$ r# m' O/ B- T
' \  T1 W& ]' a5 m4 ^3 @4 P　◆12、加快开始菜单的显示

1 Y0 N! r. v1 y7 U2 a　　打开注册表编辑器，找"HKEY_CURRENT_USER\Control Panel\Desktop\MenuShowDelay"主键，适当调小该键值，最低可设为“0”。如果此方法无效，请从“控制面板”－“显示属性”－“显示效果”－“高级”，将"show menu shadow"项的选择取消，便可加快开始菜单的显示。
1 p/ e% ?  h0 F5 i+ M0 L# |* ^
　◆13、关闭磁盘索引

　　打开我的电脑－右击驱动器－“属性”－取消“使用索引以便快速查找文件”。
1 g7 V' C4 @; ^5 G% E! b
　◆14、加快自动刷新率
) X0 s& {2 ]0 M9 H" u4 C% P
) {' i# f' l" I' b! ^5 |　　运行注册表编辑器，找HKEY_LOCAL_MACHINE\ystem\CurrentControlSet\Control\Update\，将Dword[UpdateMode]的数值数据更改为[0]。
$ X9 u3 W  N8 C) ]- n. V3 J
　◆15、关闭自动重新启动功能
& u' V# H# S; K9 r3 f0 ^
　　WindowsXP遇到严重问题时会突然重新开机，可从注册表将此功能取消。打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl\”将AutoReboot键的Dword值更改为0。

! M: A; h' [7 j2 i3 {　◆16、删除强加的附件

( s5 z2 m$ u& U, i) e7 i' b& o; X　　用记事本修改\winnt\inf\sysoc.inf，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空，并全部替换，这样，就把所有的,hide都去掉了；保存退出；运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出了好几个选项，这样你可以删除些没有用的附件。
2 Q! ^6 S. ^1 C! O5 W2 Z
0 ?, x7 q/ w& F1 {' L　◆17、启动时禁止自动调用"Windows Messenger"
+ F7 p! G/ H9 S8 U* j
% m9 g* Q! o/ y! i3 t4 j5 _　　运行注册表编辑器，找到并删除"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS"此键来实现。
3 w) G# X2 |* E
　◆18、每次启动时保持桌面设置不变

　　打开注册表编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\ Polices\Explorer子键分支，在它的下面找到NoSaveSettings，将其键值改为“0”，或者直接删除该键值项。
1 G  |$ O/ \3 t9 y
　◆19、在启动电脑时运行Defrag（磁盘打扫）程序

　　打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction键，将键值Enable设定为Y等于开启，而设定为N等于关闭。
- Q$ ]" K9 H2 D- v6 U
( t1 }2 l: }4 d8 D/ S1 j- E　◆20、清除预读文件

$ T, @7 x& s+ G+ C; F　　定期删除该文件夹内的所有文件，在安装盘的\Windows\prefetch文件夹里。

　◆21、取消磁盘容量警告
- ?' o! F. Z4 n
4 k' Q; A  u9 Y7 Z# ~　　打开注册表编辑器后，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer键，双击NoLowDiskSpaceChecks键并修改其数值为1然后“确定”即可。如果此键值不存在，则新建一个名为NoLowDiskSpaceChecks的DWORD值，并将其数值设为1然后“确定”即可。

　◆22、在关机时清空页面文件（清空虚拟内存）
$ @2 V2 K+ t* i+ v
　　打开“控制面板”，点击“管理工具”→“本地安全策略”→“本地策略”→“安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，点击弹出选单中的“已启用”选项，单击“确定”即可。
& u+ w; k8 g& \) g# c) d◆23、关闭不必要的服务
) v( o3 U% k( V# ^; b0 ?
' t- v: i: U2 Y! k9 l, gAlerter
( `( H& K6 n! D0 L; D& u
微软：通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，所有依存于它的服务将无法启动。

补充：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administrative Alerts)，除非你的计算机用在局域网络上

! @0 f  A1 r# m依存：Workstation
: F* V, J, L$ V4 E
) m# h! x$ I, ~3 v/ R建议：禁用
, M" g8 K/ f4 j* u4 p. n
Application Layer Gateway Service

9 X7 ]1 I0 B* n" b微软：提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持
- i0 z1 X3 T1 Y# Q# k& C! z4 P
" s2 D, k* V" Q/ b, H补充：如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉

依存：Internt Connection Firewall (ICF) Internet Connection Sharing (ICS)

$ @; s3 x( I7 h1 |7 j建议：禁用

Application Management （应用程序管理）
, L- x! M7 H: G5 ?4 U8 i9 i+ g( ~- z
微软：提供指派、发行、以及移除的软件安装服务。
' v8 F3 u2 X* {9 r
0 m. r! j- o" h. |0 T补充：如上说的软件安装变更的服务

建议：手动
9 K9 a2 v$ H. L- z
& \  q7 @! H5 [) |  [" |Automatic Updates

4 k. f2 ]  w$ k' o- s微软：启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。
6 B$ B( p; H$ h  G2 X1 ~, ~+ s" q3 e
补充：允许 Windows 于背景自动联机之下，到 Microsoft Servers 自动检查和下载更新修补程序

建议：自动

' _, L# z4 B# @" M+ LBackground Intelligent Transfer Service

微软：使用闲置的网络频宽来传输数据。

6 E# k# J, b7 @0 H补充：经由 Via HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一
4 y1 K6 [! G+ d: D
# b$ P* W+ N4 i5 Y: j! E8 C依存：Remote Procedure Call (RPC) 和 Workstation

* L2 N% _9 I( y, G: F" F$ Q建议：禁用

ClipBook （剪贴簿）

微软：启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。
7 I0 M+ N# I# Z' ?7 m* M0 `
- N; w4 I, a) w' r补充：把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到
+ U, ]3 t7 S) Z& ]8 U8 \- j4 a
依存：Network DDE
; f" l3 C1 l8 S" w6 Y0 I/ W8 J' a
, j  X' P( D' r建议：禁用
- U; q# N8 f' Q) a$ ~1 x
, U5 r, d' t1 l& i- t  }" m8 nCOM+ Event System (COM+ 事件系统)

* i  ]& d" D: [! y微软：支持「系统事件通知服务 (SENS)」，它可让事件自动分散到订阅的 COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知。如果此服务被停用，任何明显依存它的服务都无法启动。
$ t2 j! J4 w$ W$ t% ?& n$ N
补充：有些程序可能用到 COM+ 组件，像 BootVis 的 optimize system 应用，如事件检视器内显示的 DCOM 没有启用
. g9 p; U& Z7 n7 _3 k1 U% A
3 C# @2 X/ B2 K, e9 ]; U( x4 c依存：Remote Procedure Call (RPC) 和 System Event Notification

6 f2 {! v. E/ N* F( _3 J/ V+ c8 S建议：手动
; k' ]0 N( E( l$ _- K
' e% ]) W& g0 B- TCOM+ System Application

1 @! J. c. {6 ]' M# q9 w微软：管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法适当操作。如果此服务被停用，任何明确依存它的服务将无法启动。
# N- P: E0 S  o; s9 z
补充：如果 COM+ Event System 是一台车，那么 COM+ System Application 就是司机，如事件检视器内显示的 DCOM 没有启用
$ C3 h* Z4 j4 y0 e
6 A) j" I1 P' A( d8 k, q! w, ?% ?依存：Remote Procedure Call (RPC)
) u9 @4 p' `$ B# A1 U
0 n/ v0 U: R3 O8 G' n建议：手动

Computer Browser （计算机浏览器）
( u9 A+ {0 |, `! _+ f
微软：维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。

补充：一般家庭用计算机不需要，除非你的计算机应用在区网之上，不过在大型的区网上有必要开这个拖慢速度吗？

1 O2 T) n: T5 V  g& u7 o' N依存：Server 和 Workstation
0 n4 t4 M6 ^( W! f# f5 V
/ `3 q/ Y' K4 I# J/ e建议：禁用
# Y8 e! n4 A5 p" M
. r8 }$ E4 [" B. _Cryptographic Services
* [: Q! j+ F5 K- Y; ~( q, B# M
微软：提供三个管理服务 确认 Windows 档案签章的 [类别目录数据库服务]; 从这个计算机新增及移除受信任根凭证授权凭证的 [受保护的根目录服务]; 以及协助注册这个计算机以取得凭证的 [金钥服务]。如果这个服务被停止，这些管理服务将无法正确工作。如果这个服务被停用，任何明确依存于它的服务将无法启动。

4 M$ B% k, |, d( V  L. m5 e补充：简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个

依存：Remote Procedure Call (RPC)

) n! l' h% f9 e建议：手动

DHCP Client （DHCP 客户端）

0 s7 h9 t" S! Z+ m/ H1 N微软：透过登录及更新 IP 地址和 DNS 名称来管理网络设定。
) c, q, G7 _6 F/ p
7 T; P  j' x, ~补充：使用 DSLCable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP
$ R' ?$ i$ U" E" g' w7 Q. G2 r( H. W
) l# v4 _- t( m+ C$ n. p& M! ^2 `2 l依存：AFD 网络支持环境、NetBT、SYMTDI、TCPIP Protocol Driver 和 NetBios over TCPIP
% o9 |0 {5 ^6 p+ n
建议：手动
% Y' L, p) n2 Y
Distributed Link Tracking Client （分布式连结追踪客户端）

6 z7 M9 A4 O" j3 x- {) c+ C8 V7 b微软：维护计算机中或网络网域不同计算机中 NTFS 档案间的连结。
' X- z7 n8 Z0 M% x5 _
  V" s& G& R% a. i2 Z补充：维护区网内不同计算机之间的档案连结

" h7 ]: |9 ?/ K9 f$ |% E依存：Remote Procedure Call (RPC)

建议：禁用
7 d, p% G8 ]( G- h) M
Distributed Transaction Coordinator (分布式交易协调器)
* r5 M3 x3 v/ @$ k; q, _
微软：协调跨越多个资源管理员的交易，比如数据库、讯息队列及档案系统。如果此服务被停止，这些交易将不会发生。如果服务被停用，任何明显依存它的服务将无法启动。
4 b, o$ n2 t$ P5 Z8 m
补充：如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing

8 T7 K& v" ?. B8 j: E1 Z依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
' i0 A% p) M8 Z( o$ {/ U
; m, B6 i  J$ @  d% H建议：禁用

* e' x: L2 y( E( g; B2 qDNS Client (DNS 客户端)

微软：解析并快取这台计算机的网域名称系统 (DNS) 名称。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Active Directory 网域控制站的位置。如果停用这个服务，所有依存于它的服务将无法启动。

补充：如上所说的，另外 IPSEC 需要用到

依存：TCPIP Protocol Driver

建议：手动
5 c7 V5 s/ p& h
Error Reporting Service

微软：允许对执行于非标准环境中的服务和应用程序的错误报告。

* g8 ]" T+ C. p$ }  H. o2 a补充：微软的应用程序错误报告

4 M6 X) N+ Z& P- `: P9 a依存：Remote Procedure Call (RPC)
+ @" }+ v/ b7 m; O/ x  j9 x
8 Z+ H- P6 f1 b$ M& v8 \* b建议：禁用
6 Y: [' y2 {& j* P
Event Log （事件记录文件）
* q4 E: u0 Z* y
微软：启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。

" o/ Z0 d- m3 Y- o6 e- V) i补充：允许事件讯息显示在事件检视器之上
( R* D. L+ w) Q9 }0 a
依存：Windows Management Instrumentation

( W4 s8 d( i: ~% _0 n建议：自动

! g- Y9 s5 z2 M' W* OFast User Switching Compatibility

微软：在多使用者环境下提供应用程序管理。

0 Q+ f  y5 T9 H, _* S) U补充：另外像是注销画面中的切换使用者功能

依存：Terminal Services

/ v6 x) I1 ^8 E1 S+ P建议：手动

8 ?) d# P- y' p* rHelp and Support
; ?1 O1 p, o  B1 f# B/ E- B
7 k/ d4 N7 ^: m0 h2 p+ N" z- ?微软：让说明及支持中心能够在这台计算机上执行。如果这个服务停止，将无法使用说明及支持中心。如果这个服务被停用，它的所有依存服务将无法启动。
/ _$ H4 ]9 E+ @+ N
4 D$ L/ L7 C# J6 ~, c3 f补充：如果不使用就关了吧

' o, A& ]- Y6 ?( N1 v" ?依存：Remote Procedure Call (RPC)

建议：禁用
% o! J; H( z. |5 A
) W2 [  ]3 o% i6 r0 }6 S* f/ g1 `HTTP SSL
$ z/ V" D3 @2 L6 Z' v  X% W3 q
2 f7 n* c' d5 ^" d微软：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。如果此服务被禁用，任何依赖它的服务将无法启动。

补充：如上

依存：HTTP

: f% c8 M9 L; s: H1 u9 g9 M# }建议：手动

2 o- b& b) y* aHuman Interface Device Access

微软：启用对人性化接口装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充：如上所提到的

依存：Remote Procedure Call (RPC)
0 l5 o; L/ F6 f- Y& b8 T8 |7 o
9 W" Y7 G7 a5 P建议：禁用
' F0 e  M7 i7 v9 k' y3 x
IMAPI CD-Burning COM Service
9 s, A6 F$ X1 X6 l* T2 Y
: k+ x  ^' U/ ]0 r+ h3 F微软：使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘录制。如果这个服务被停止，这个计算机将无法录制光盘。如果这个服务被停用，任何明确地依赖它的服务将无法启动。

3 z# a5 S3 F7 L/ q  }' J补充：XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度
: {* M4 s) B+ y  I8 H4 i
建议：禁用

! \# t0 H6 g8 t  AIndexing Service （索引服务）
2 E3 E: {/ M; Y0 G
微软：本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。
$ W- Z* H2 |6 X9 C2 |% j
. e# _2 n3 N7 H9 d& i! J6 `8 J补充：简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧

8 s# U, R' J/ t  f5 h. V' s2 \依存：Remote Procedure Call (RPC)

建议：禁用

Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
0 a6 L* w$ @0 Y& g& M9 Y4 K
微软：为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和或防止干扰的服务。

补充：如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉
6 Q' z1 u0 x2 M; z. s" f; V( ~
7 _* n; g7 k4 m  |依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager

) o" O; M; e# G6 W. c; r建议：禁用

9 L2 b) J% T6 ?7 [6 W, K8 R' }/ ?IPSEC Services （IP 安全性服务）
7 n2 n  @- |! w; m6 r
3 V7 l4 A2 O& [( x微软：管理 IP 安全性原则并启动 ISAKMPOakley (IKE) 及 IP 安全性驱动程序。

补充：协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (VPN) 中提供安全性，而 VPN 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的

  W" I4 j+ f; Y依存：IPSEC driver、Remote Procedure Call (RPC)、TCPIP Protocol Driver
# \" I* }  b* P& }" E& }$ |1 W
建议：手动

Logical Disk Manager （逻辑磁盘管理员）
7 N& U1 T/ D; f$ y6 e7 F
微软：侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。如果这个服务被停止，动态磁盘状态和设定信息可能会过时。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充：磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能

依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
! @! ], U2 ?+ y) S; O/ V8 M, L
建议：自动
8 n% G0 P/ B& J1 R  K/ i
Logical Disk Manager Administrative Service （逻辑磁盘管理员系统管理服务）

微软：设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。
2 G+ L# O  q0 C+ }" f' v2 ?
补充：使用 Microsoft Management Console(MMC)主控台的功能时才用到

# q% \- J! k' d0 H依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
- ]% N- p( O# w0 f
2 B: e, U2 Q0 [建议：手动

Messenger （信差）

微软：在客户端及服务器之间传输网络传送及 [Alerter] 服务讯息。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。如果停用这个服务，所有依存于它的服务将无法启动。

- F' a$ a' j7 n/ {( E补充：允许网络之间互相传送提示讯息的功能，如 net send 功能，如不想被骚扰话可关了

2 o9 t' S, M: f' d& S依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation

建议：禁用
2 l2 ^. ^4 U/ w; @1 ]+ X1 [
- C# R1 K% }! f1 t" v' N/ K1 CMS Software Shadow Copy Provider
; A5 t' z6 e0 L$ A3 M  b
' Q5 L3 K+ I1 a, Z$ `微软：管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。如果停用这个服务，任何明确依存于它的服务将无法启动。

7 l4 D( I, i4 U# ?- R* g0 z) s9 \+ k( U6 f补充：如上所说的，用来备份的#124;西，如 MS Backup 程序就需要这个服务
* M- y: C; r  H
7 V1 K% N" m2 h$ W5 N依存：Remote Procedure Call (RPC)

建议：禁用

Net Logon

微软：支持网域上计算机的账户登入事件的 pass-through 验证。

补充：一般家用计算机不太可能去用到登入网域审查这个服务
5 M) r: p( t- H2 I8 g" }
依存：Workstation
  J: M8 U8 J! ]) t
建议：禁用
! ^( ~- U# Q& a( @1 O) h' z
. r+ M# [4 `- @5 iNetMeeting Remote Desktop Sharing （NetMeeting 远程桌面共享）

2 j, ~- I  x% P- R  @, l& L微软：让经过授权的使用者可以使用 NetMeeting 透过公司近端内部网络，由远程访问这部计算机。如果这项服务停止的话，远程桌面共享功能将无法使用。如果服务停用的话，任何依赖它的服务将无法启动。

补充：如上说的，让使用者可以将计算机的控制权分享予网络上或因特网上的其它使用者，如果你重视安全性不想多开后门，就关了吧

建议：禁用
0 c  W, L% k% P" g  {- D
& U6 B3 F% X! [8 q, j4 [+ A/ p! ?Network Connections (网络联机)

微软：管理在网络和拨号联机数据夹中的对象，您可以在此数据夹中检视局域网络和远程联机。
7 f* p3 y+ p! G. j  i6 N
补充：控制你的网络联机

% C1 r2 n0 E2 b* _$ W依存：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)

建议：手动

Network DDE (网络 DDE)

微软：为动态数据交换 (DDE) 对在相同或不同计算机上执行的程序提供网络传输和安全性。如果这个服务被停止，DDE 传输和安全性将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
8 z& }, ^9 e' G
补充：一般人好像用不到
: G" c$ D) d' u( x7 l
依存：Network DDE DSDM、ClipBook
* Z- P% j  l: [5 j! D7 Y  D% h
' B, ^; B5 U1 h2 S建议：禁用

Network DDE DSDM (网络 DDE DSDM)

, N6 ]# |/ U- F& U2 |# N  Y微软：讯息动态数据交换 (DDE) 网络共享。如果这个服务被停止，DDE 网络共享将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。
, E1 Y7 T: @) C
' ]8 f, w4 |1 a3 N, S$ i2 z补充：一般人好像用不到
/ d! w4 I6 ]2 h: b+ F, f6 S9 l  c
依存：Network DDE
( w7 d3 K9 ?8 B# u+ |$ g6 d
建议：禁用

+ a& e$ o6 b& ANetwork Location Awareness (NLA)

微软：收集并存放网络设定和位置信息，并且在这个信息变更时通知应用程序。

补充：如果不使用 ICF 和 ICS 可以关了它

; ^' ?& l6 a; A# Z. z* ^" B) g依存：AFD网络支持环境、TCPIP Procotol Driver、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)
, S/ j! R* y* H
$ Q% l% Q* n" B2 G建议：禁用

NT LM Security Support Provider （NTLM 安全性支持提供者）
- ~. C2 z  O1 p: T  X
微软：为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。

# @6 h% ~6 e' q补充：如果不使用 Message Queuing 或是 Telnet Server 那就关了它

- k! z) E" v/ a+ O! Z. K0 q4 K依存：Telnet
( x/ r* h# }4 V# C; C
) F# G3 {" S* W( C, m& @" F# R建议：禁用

Performance Logs and Alerts （效能记录文件及警示）
/ o, X& J" f# z- g1 ~- k7 S/ H
微软：基于事先设定的排程参数，从本机或远程计算机收集效能数据，然后将数据写入记录或#124;发警讯。如果这个服务被停止，将不会收集效能信息。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充：没什么价值的服务

' B, F. K1 l3 w2 E' H/ Q2 P建议：禁用

0 I& `" H# o" p3 ^: }# s5 s* e% DPlug and Play （即插即用）
4 @5 B6 r2 x8 p" V: H3 E, J
& z/ ?: i* d! Z8 v微软：启用计算机以使用者没有或很少的输入来识别及适应硬件变更，停止或停用这个服务将导致系统不稳定。

3 R( B5 ~+ |5 |/ p  r! K. K补充：顾名思义就是 PNP 环境

依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio

建议：自动
7 k3 ]6 z( q! k/ D1 o- U- o+ L0 v, s
# s% x. f/ f% a3 H8 hPortable Media Serial Number

3 `3 x+ ?: ?  Q/ s, n# p! C( g微软：Retrieves the serial number of any portable music player connected to your computer

补充：透过联机计算机重新取得任何音乐拨放序号？没什么价值的服务

1 y2 T6 ?. e, Y( L' f9 `8 B建议：禁用

; j6 P! o8 p( [Print Spooler （打印多任务缓冲处理器）

. t0 g0 ]7 K, u; ~; _) f微软：将档案加载内存中以待稍后打印。

补充：如果没有打印机，可以关了
' e6 T: O8 [% ~
依存：Remote Procedure Call (RPC)
: d7 \' W; y) u
( W0 C8 Y  ?1 {) @建议：禁用

% ]! L6 ]/ V8 L! r. vProtected Storage （受保护的存放装置）
5 w- z- T) A- ?* J- M# L8 h
3 K. F5 b9 T$ Z* ]微软：提供受保护的存放区，来储存私密金钥这类敏感数据，防止未授权的服务、处理、或使用者进行存取。
5 n4 Y+ {- t' @7 ?
. D) T+ q: V0 ~( d" V) p补充：用来储存你计算机上密码的服务，像 Outlook、拨号程序、其它应用程序、主从架构等等

+ N0 W$ _2 Y1 h# Q依存：Remote Procedure Call (RPC)

建议：自动
QoS RSVP （QoS 许可控制，RSVP）

微软：提供网络讯号及区域流量控制安装功能给可识别 QoS 的程序和控制小程序项。
' e) U8 k" d; D& N' H
补充：用来保留 20% 频宽的服务，如果你的网络卡不支持 802.1p 或在你计算机的网域上没有 ACS server ，那么不用多说，关了它
2 Y" x1 U& R$ Y) ?+ r! e
- O. L! y" e/ E8 U9 k8 {; ^依存：AFD网络支持环境、TCPIP Procotol Driver、Remote Procedure Call (RPC)

建议：禁用
- V9 R( q  I1 t) ?2 h; \1 N
# f  `7 F! r# T  L$ p' C  [Remote Access Auto Connection Manager （远程访问自动联机管理员）

, a3 q+ c7 I; m3 T& ^微软：当程序参照到远程 DNS 或 NetBIOS 名称或地址时，建立远程网络的联机。

补充：有些 DSLCable 提供者，可能需要用此来处理登入程序

7 Z3 {. W. c: p5 e! _! R8 E依存：Remote Access Connection Manager、Telephony

建议：手动
$ }- G9 T' t# S0 C6 g( |
  s6 z4 b  W; X+ Z! k8 @/ ~/ p5 D- gRemote Access Connection Manager （远程访问联机管理员）

  w/ j5 I- m5 S+ v$ R' p微软：建立网络联机。

补充：网络联机用

3 W0 C  X4 m& C, {% i依存：Telephony、Internet Connection Firewall (ICF) Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager

建议：手动
3 h! E& q9 T* r5 M1 b( L
& B6 n0 s# x1 c. p( d' ?Remote Desktop Help Session Manager
3 T/ R5 u# O3 F% v: H  @" w: Q
& i* h5 k$ S5 L, u6 u) t- b% }9 I微软：管理并控制远程协助。如果此服务停止的话，远程协助将无法使用。停止此服务之前，请先参阅内容对话框中的 [依存性]标签。
0 S- N, j1 M0 ?( Y. h* P7 i1 h1 K
6 i* M2 q8 }/ t8 K' @$ S6 Z) X, ~6 d补充：如上说的管理和控制远程协助，如果不使用可以关了

: q2 k; a  E0 A6 B) C依存：Remote Procedure Call (RPC)
3 G* \& M" j! [! B$ X$ }
建议：禁用
7 A! ?& J* Z! i1 J2 s0 q4 Z$ j7 \7 D
( B& U; }6 W1 d1 S1 ]" v+ M1 I# qRemote Procedure Call (RPC) （远程过程调用，RPC）
5 q9 }6 G! }5 w3 E( R# ^
微软：提供结束点对应程序以及其它 RPC 服务。
$ t  _$ H5 V( H9 V& p! r
8 W) h: a6 U) U$ B0 ?% d0 T补充：一些装置都依存它，别去动它
. }7 Z- a# U% f. Z8 O
" y8 S$ ~8 u5 T- D0 t5 {1 ]  ?* E# q依存：太多了，自己去看看

& X6 k" Z  k: X; D, Z& y1 N. `建议：自动
: z2 v' \' Z; ?# _7 S( V5 h
Remote Procedure Call (RPC) Locator （远程过程调用定位程序）
* |/ A, j# E( y( n  R
微软：管理 RPC 名称服务数据库。

  `" I8 m1 ~; k  U补充：如上说的，一般计算机上很少用到，可以尝试关了
3 b" o- u7 n% }# Z
依存：Workstation
0 N7 C1 i' T: H7 F1 }8 T
建议：禁用

0 _% v& }+ J+ K  t! ~- A( N3 \' IRemote Registry （远程登录服务）

' a) Z' N: ~# A3 V  j3 T微软：启用远程使用者修改这个计算机上的登录设定。如果这个服务被停止，登录只能由这个计算机上的使用者修改。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充：基于安全性的理由，如果没有特别的需求，建议最好关了它，除非你需要远程协助修改你的登录设定

依存：Remote Procedure Call (RPC)

5 R( W$ q3 l- q8 O; C! D建议：禁用

Removable Storage （卸除式存放装置）
% K- [/ B4 N1 l" r3 a) B
. P4 r" k) V+ M  o' }, s微软：None

( ?6 t* c9 {( t. m2 U补充：除非你有 Zip 磁盘驱动器或是 USB 之类可携式的硬件或是 Tape 备份装置，不然可以尝试关了
. c+ c" V- h# ]' Z" a
依存：Remote Procedure Call (RPC)
( @) {8 G1 s2 c
  j$ h- m+ D0 h  _) H+ W- n建议：禁用

Routing and Remote Access （路由和远程访问）

微软：提供连到局域网络及广域网络的公司的路由服务。

补充：如上说的，提供拨号联机到区网或是 VPN 服务，一般用户用不到
& t3 ^+ C7 [. {' `
/ n2 s4 Y; D) e' O5 E# M5 f依存：Remote Procedure Call (RPC)、NetBIOSGroup

建议：禁用

Secondary Logon
& g+ h* t1 X" j* ^0 S
微软：启用在其它认证下的起始程序。如果这个服务被停止，这类的登入存取将无法使用。如果这个服务被停用，任何明确依存于它的服务将无法启动。

补充：允许多个使用者处理程序，执行分身等
" c2 Y( a: x# d+ Q4 `, Y
建议：自动

Security Accounts Manager (安全性账户管理员)
# R; K  ]0 Q5 m3 w6 z0 h
' c8 n6 [8 J4 N7 H4 n微软：储存本机账户的安全性信息。
/ _# i% E) |% l$ e; W& _, m
2 F# k  L& \) d补充：管理账号和群组原则(gpedit.msc)应用

依存：Remote Procedure Call (RPC)、Distributed Transaction Coordinator

9 N3 p- U8 [* Z7 D- }建议：自动
% a/ h& L8 c) g4 k( X& ~
# T) y/ h1 y4 w9 X5 {" ?Security Center ※SP2
" s* z: U- b. E( o
# y( l# }  @0 v( \9 K微软：监视系统安全设置和配置。

补充：安全中心
% ?2 W. P9 Y2 }1 s4 m, ^. p
' j9 ^3 N0 Q  S依存：Remote Procedure Call (RPC)、DWindows Management Instrumentation (WMI)

9 U" W) S8 g- w+ b7 F7 v建议：自动

Server （服务器）

微软：透过网络为这台计算机提供档案、打印、及命名管道的共享。如果停止这个服务，将无法使用这些功能。如果停用这个服务，所有依存于它的服务将无法启动。
  a1 |. V3 {' }: j4 m! r+ L; Z& a
" n0 Y: E% h3 h# V补充：简单的说就是档案和打印的分享，除非你有和其它计算机分享，不然就关了

# O: x" s# M7 D( S- r7 z6 p依存：Computer Browser
. p- V) N, Y& H% b8 v; ?: X( j9 |$ ?
建议：禁用
  ^1 M$ N( H( Q8 o# n* h
Shell Hardware Detection
+ }3 q* L+ r  Z/ r7 {
+ {4 E) [$ M8 N, q8 w, d8 u微软：为自动播放硬件事件提供通知。

补充：一般使用在记忆卡或是CD装置、DVD装置上

依存：Remote Procedure Call (RPC)
5 l: K% j6 N3 H" X7 g, k7 j
建议：自动
9 Z% U6 p% H$ k0 Q) t0 h( N0 F
' y( W/ E$ t- q! k# w3 RSmart Card （智慧卡）
! M% K1 R8 c! O- _7 }% ^6 t6 l5 G
微软：管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡。如果这个服务被停用，任何明确依存于它的服务将无法启动。
) ]' y+ A7 x2 y; W" S" c: Y
  b( H* i/ U. c- p. r补充：如果你不使用 Smart Card ，那就可以关了
  }; B/ z  w' S
依存：Plug and Play
- P, V  ~, w. \( Y0 x% ?6 D4 P5 c
建议：禁用
, y- v$ q* L: o9 l3 f4 S1 N& t3 B
9 i- g8 a- j9 y; x" _: FSmart Card Helper （智能卡协助程序）
' t* E' u$ u, c& W; _) e+ u" A
微软：启用对这个计算机使用的旧版非随插即用智能卡读取头的支持。如果这个服务被停止，这个计算机将不支持旧版读取头。如果这个服务被停用，任何明确依存于它的服务将无法启动。

9 ?5 U2 M% l$ g) w9 ]2 D( y- j6 c补充：如果你不使用 Smart Card ，那就可以关了

% f$ N* f+ g5 b& z6 x8 ~建议：禁用
5 g; r, u+ B9 p& Q8 B
SSDP Discovery Service
1 X+ U0 X8 W% r) G) @
微软：在您的家用网络上启用通用随插即用装置的搜索。
2 r' [3 v6 ~- ]2 f2 j- S, s3 T, T6 k9 o
/ ?2 [; t) w" w0 N: L补充：如上说的，通用随插即用服务 (Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置，经由网络联机透过 TCPIP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，亦即使用 UPnP 的功能，基于安全性没用到的大可关了

- L" u! S! ]+ }2 a4 i0 t' i依存：Universal Plug and Play Device Host

6 Z' u* _1 b! q( D# g建议：禁用

3 O/ ^, v4 l8 \3 ?* @System Event Notification （系统事件通知）

微软：追踪诸如 Windows 登入、网络、和电源事件的系统事件。通知这些事件的 COM+ 事件系统订阅者。
0 V/ p% s$ i7 Z2 a+ B! r
补充：如上所说的
6 A$ x' @! k& \  j% B/ A+ T
依存：COM+ Event System
* d+ n& ]6 u$ }
建议：自动

" y5 ]" d5 p% cSystem Restore Service

3 m! I2 l3 D, M: b. V& W; U$ Z微软：执行系统还原功能。若要停止服务，从我的计算机-内容，[系统还原] 中关闭系统还原
- W. g3 y* k" J5 u
补充：将计算机回复至先前的状态，不使用就关了
* u" e* \+ H$ F- b# ^: E. w9 b
依存：Remote Procedure Call (RPC)

建议：禁用

7 Q2 v" n+ ]! H! |) p0 mTask Scheduler （工作排程器）

8 a5 y7 W. U* T8 `微软：让使用者能够在这个计算机上设定和排定自动的工作。如果停止这个服务，这些工作在它们排定的时间时将不会执行。如果停用这个服务，任何明确依存于它的服务将无法启动。
$ k1 J: U$ u6 G# X
补充：设定排定自动的工作，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等
# @- ~! ~. A; q8 ?
. H5 ^4 k; G6 @& K依存：Remote Procedure Call (RPC)
6 T( v; u$ s( K, t9 U$ r1 X
3 }3 ?/ O7 D1 i# d+ l9 [9 [建议：禁用
- q! a1 @- Q; Y/ v. e
9 j5 P8 u1 S$ |! s, oTCP/IP NetBIOS Helper （TCPIP NetBIOS 协助程序）
5 ~, d) M) s  Y$ N& L
  A9 |; S: l9 {  _' c6 y7 }微软：启用 [NetBIOS over TCPIP (NetBT)] 服务及 NetBIOS 名称解析的支持。

补充：如果你的网络不使用 NetBios 或是 WINS ，你大可关闭

依存：AFD 网络支持环境、NetBt
% w: x7 I* W8 X5 S& `1 o: `
建议：禁用

Telephony (电话语音)

9 n* o# w. u2 r" P' b微软：为本机计算机上及经由局域网络连接到正在执行此服务的服务器上，控制电话语音装置和 IP 为主语音联机的程序，提供电话语音 API (TAPI) 支持。
# _/ N1 ?. Q7 F4 H0 R
补充：一般的拨号调制解调器或是一些 DSLCable 可能用到

依存：Plug and Play、Remote Procedure Call (RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager

建议：手动

Telnet
9 n# r+ ~3 K  ~  G! [
# c/ t/ h7 k/ e8 r8 k" b微软：启用一个远程使用者来登入到这台计算机和执行应用程序，以及支持各种 TCPIP Telnet 客户端，包含以 UNIX 为基本和以 Windows 为基本的计算机。如果服务停止了，远程使用者可能无法存取应用程序。如果服务停用了，任何明确地依存于这项服务的其它服务将会启动失败。
1 H2 D* _, a0 a9 ~
补充：允许远程使用者用 Telnet 登入本计算机，一般人会误解关了就无法使用BBS，这其实和BBS无关，基于安全性的理由，如果没有特别的需求，建议最好关了
7 H& j+ c. F: \: V, k; y
1 [4 m: `! l' M& E% [6 y/ S1 r; I依存：NT LM Security Support Provider、Remote Procedure Call (RPC)、TCPIP Protocol Driver

1 I4 H( H7 y! Z9 q* x& Z建议：禁用

, F  E1 p1 h3 m- P. x3 v0 L, [Terminal Services （终端机服务）
; f& e6 N$ P! H7 M! k6 ^  y* e
8 B  g# d7 C! B# p微软：允许多位使用者互动连接到同一部计算机、桌面的显示器及到远程计算机的应用程序。远程桌面的加强 (包含系统管理员的 RD)、快速切换使用者、远程协助和终端机服务器。

补充：远程桌面或是远程协助的功能，不需要就关了

依存：Remote Procedure Call (RPC)、Fast User Switching Compatibility、InteractiveLogon
3 a: ^+ j/ }' m! k( w4 k0 W' d. G
; W: u, M. |) O8 P( [; j7 A建议：禁用
$ S" r( Z% Y" C+ \8 ?' C
Themes

微软：提供使用者经验主题管理。
9 V; Z' c7 Y! l, p
# Y; m7 W7 i7 I7 T% f1 Y% B补充：很多人使用布景主题，不过如果没有使用的人，那就可以关闭
8 A, b4 [( J" n0 p; U9 f+ H
3 A$ [+ N" t  `# H' p: f4 _/ s* _$ P建议：自动
8 {3 U) `9 U5 n$ d8 M/ F4 X
/ A3 s  k, e  o7 V& M0 YUninterruptible Power Supply （不断电供电系统）
6 S. A5 |5 L/ P5 E* M9 n
$ _3 e3 y7 p" c& o& q微软：管理连接到这台计算机的不断电电源供应 (UPS)。
2 x/ d! d& A- V: D! k4 C( d3 b
补充：不断电电源供应 (UPS)一般人有用到吗？除非你的电源供应器有具备此功能，不然就关了

建议：禁用
! S. ~% J! s. D2 X, N- m  D' `: k! ]+ p
* V2 I  K, I3 s8 p6 i! s6 v  JUniversal Plug and Play Device Host

微软：提供主机通用随插即用装置的支持。

补充：用来侦测安装通用随插即用服务 (Universal Plug and Play, UPnP)装置，像是数字相机或打印机
* Y0 f4 y  ]. g' M" m" e
依存：SSDP Discovery Service
  O( F' n0 M+ W
建议：禁用
# Z: S% E, ^5 j4 y6 P: q
Volume Shadow Copy

微软：管理及执行用于备份和其它目的的磁盘区卷影复制。如果这个服务被停止，卷影复制将无法用于备份，备份可能会失败。如果这个服务被停用，任何明确依存于它的服务将无法启动。
4 s7 y* O6 R5 L! _# m+ A9 H
补充：如上所说的，用来备份的#124;西，如 MS Backup 程序就需要这个服务

# R- P' H' z3 h* z依存：Remote Procedure Call (RPC)
% E1 s% z2 l2 H
% V3 l1 _3 l3 }4 Q2 A+ E建议：禁用

6 Y3 Z8 L; e! C0 Q6 fWebClient

微软：启用 Windows 为主的程序来建立、存取，以及修改因特网为主的档案。如果停止这个服务，这些功能将无法使用。如果停用这个服务，任何明确依存于它的服务将无法启动。

0 @1 p2 B5 Q1 _1 y( v补充：使用 WebDAV 将档案或数据夹上载到所有的 Web 服务，基于安全性的理由，你可以尝试关闭
$ c. l5 Y5 _: E, L; j+ i. s9 x
依存：WebDav Client Redirector

3 X7 t* E) @6 W. G建议：禁用

Windows Audio
  T7 y/ K( a& h* }  k9 G
微软：管理用于 Windows 为主程序的音讯装置。如果这个服务被停止，音讯装置和效果将无法正常操作。如果这个服务被停用，任何明确依存于它的服务将无法启动。

, O8 @' a6 \. N% f* m! P补充：如果你没有声卡可以关了他

" U0 u4 d; k1 A( A依存：Plug and Play、Remote Procedure Call (RPC)

建议：自动
/ z& ~' [$ O8 t" s% w0 k. w
Windows Firewall/Internet Connection Sharing (ICS) ※SP2

微软：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。
, m6 b& }0 ?* J" j+ n
补充：如果你不使用因特网联机共享(ICS)或是 XP 内含的Windows防火墙你可以关掉

依存：Network Connections、Windows Management Instrumentation
( y- h/ {* K. \! F4 C  Z
建议：自动

Windows Image Acquisition (WIA) (Windows影像取得程序)
; H( N6 Y. J% I' l: K
微软：为扫描仪和数字相机提供影像撷取服务。
: P: W' l9 q4 |- O+ {' t7 Q
. p& p/ I' `7 V' @8 t2 O8 [补充：如果扫描仪和数字相机内部具有支持WIA功能的话，那就可以直接看到图档，不需要其它的驱动程序，所以没有扫描仪和数字相机的使用者大可关了
+ f; ^5 j* Q6 h0 f  [; C
( n7 M; R8 V( I7 B0 f' ]" L依存：Remote Procedure Call (RPC)

建议：禁用
! L/ s7 f0 \, _( m& q( N
. l9 o& c) k+ W$ ~0 sWindows Installer (Windows 安装程序)

微软：根据包含在 .MSI 档案内的指示来安装，修复以及移除软件。
; Y9 U/ v0 |0 E( A* B+ u- O
. _- N8 o- h* c. L$ A" N/ Z, j0 S# }补充：是一个系统服务，协助使用者正确地安装、设定、追踪、升级和移除软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如档案群组、登录项目及快捷方式等组件
+ @  x- w2 ?  E, v/ `. S) ^
! _; `% D- W5 o9 p& P, w依存：Remote Procedure Call (RPC)

建议：手动

& V, e* ~7 h/ Y  g/ O5 PWindows Management Instrumentation (WMI)

微软：提供公用接口及对象模型，以存取有关操作系统、装置、应用程序及服务的管理信息。如果这个服务已停止，大多数的 Windows 软件将无法正常操作。如果这个服务已停用，所有依存于它的服务都将无法启动。

补充：如上说的，是一种提供一个标准的基础结构来监视和管理系统资源的服务，由不得你动他

依存：Event Log、Remote Procedure Call (RPC)

) P' v" J, b) J+ _' G9 A1 f建议：自动
* v8 y* u8 Y6 e' }
Windows Management Instrumentation Driver Extensions (Windows Management Instrumentation 驱动程序延伸)

' P" R3 T7 x" ^2 u! }) v微软：提供系统管理信息给予取自驱动程序。

补充：Windows Management Instrumentation 的延伸，提供信息用的

: s( w* Q- i" P2 [  y1 ?建议：手动

5 A# d- U6 K% S9 V4 @Windows Time (Windows 时间设定)

7 I) E0 v# l# Z6 i2 z0 n微软：维护在网络上所有客户端及服务器的数据及时间同步处理。如果这个服务停止，将无法进行日期及时间同步处理。如果这个服务被停用，所有依存的服务都会停止。
, \7 W5 |- I9 _& C3 ~
* b2 d0 O& z) s3 C$ ?" l7 ^" y- Y补充：网络对时校准用的
9 ^" ?0 C' z7 J
建议：自动
6 p' U2 S9 C9 |; i: G4 C1 R" y
9 I' p+ `$ c! s% u9 W9 D% QWireless Zero Configuration

微软：为 802.11 适配卡提供自动设定

补充：自动配置无线网络装置，言下之意就是说，除非你有在使用无线网络适配卡装置，那么你才有必要使用这个网络零管理服务
9 B% z4 I' X, _, F' L6 v
依存：NDIS Usermode IO Protocol、Remote Procedure Call (RPC)
' c, [' F& ^! h# o
建议：禁用
) L4 ]9 X8 ]0 p
WMI Performance Adapter
- o6 V( k* V: j. ~5 M
  u" s' K& b1 p微软：提供来自 WMIHiPerf 提供者的效能链接库信息。
1 C+ U/ Q- S1 v2 c* y9 f
$ h( M  n" p# O7 h/ Q* L补充：如上所提

依存：Remote Procedure Call (RPC)
' q! H, Y( N8 m. k& i, G& A* O
( X& `8 K  M. P' H8 N! a建议：禁用
( J. N( w9 B0 Z( c1 b: Q/ Q- ^% o
Workstation （工作站）

微软：建立并维护到远程服务器的客户端网络联机。如果停止这个服务，这些联机将无法使用。如果停用这个服务，所有依存于它的服务将无法启动。

. d6 x; Z* g" ?: e补充：因特网联机中所必要的一些功能

依存：Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call (RPC) Locator