Security Center:监控系统设置和配置。该服务的默认运行方式是自动，不过完全可以将其禁用。
\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
Server:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果你没有使用局域网，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Session Environment Service:会话环境服务。该服务的默认运行方式是自动，因为不了解该服务，因此最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Shell Hardware Detection:为自动播放硬件事件提供通知。该服务的默认运行方式是自动，不过可以禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Smart Card:管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你没有使用智能卡设备，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
Smart Card Removal Policy:允许系统被配置为在用户拿走智能卡之后将计算机锁定。该服务的默认运行方式是手动，同样，如果你没有使用智能卡设备，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
SNMP Service:允许这台计算机可以处理简单网络管理(Simple Network Management Protocol，SNMP)请求。如果该服务停止，这台计算机将无法处理SNMP请求。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过可以放心将其禁用。
\\WINDOWS\System32\snmp.exe
SNMP Trap Service:收集由本地或远程SNMP客户端生成的信息，并将其转发给这台计算机上运行的SNMP管理程序。如果该服务停止，这台计算机上基于SNMP的应用程序将会无法接收SNMP信息。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过如果你没有使用这类应用程序，则可以放心将其禁用。
\\WINDOWS\System32\snmptrap.exe
Software Licensing Service:这个服务为中的授权(licensing)技术提供所需的API。该服务的默认运行方式是自动，不过如果你没有使用需要这种技术的软件就禁用它。
\\WINDOWS\system32\SLsvc.exe
SSDP Discovery Service:在网络中搜索使用了SSDP发现(discovery protocol)的，例如UPnP设备，该服务同时还会宣告在本地计算机上运行着的SSDP设备和服务。如果该服务被停止，基于SSDP的设备将无法发现。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是手动，如果你没有使用任何UPnP设备则可以禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
System Event Notification:跟踪系统事件，并将这些事件通知给 COM+ 事件系统 “订阅者”。如果该服务停止，COM+事件系统订阅者将无法接收系统事件提示。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
System Maintenance Service:执行关键的系统维护任务，以在一段时间内维持和提高系统性能。该服务的默认运行方式是自动，不过如果你不希望操作系统自己维护自己，就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Task Scheduler:使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过如果你平时从不使用任务计划，就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
TBS Service:允许对可信赖平台模块(Trusted Platform Module，TPM)进行访问，该平台对系统组件以及应用程序提供了基于硬件的加密服务。如果该服务停止或被禁用，应用程序将无法使用被TPM保护的密钥。该服务的默认运行方式是手动，不过考虑到目前TPM平台还没有正式投入使用，因此该服务可以放心禁用。
\\WINDOWS\System32\svchost.exe -k LocalService
TCP/IP NetBIOS Helper:许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持，这样用户才可以共享文件和打印机，以及登录到网络。如果该服务停止，这些功能可能无法正常使用。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k LocalService
Telephony:为应用程序提供 TAPI 的支持，以便程序控制本地计算机，以及 LAN 上的电话设备和基于 IP 的语音连接。该服务的默认运行方式是手动，不过如果你没有这类设备或程序，则可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Terminal Services:允许多位用户连接并控制一台机器，这是远程桌面(包括管理员的远程桌面)、快速用户切换、远程协助和终端的基础结构。停止或禁用该服务将使得上面提到的功能都无法使用。该服务的默认运行方式是自动，不过如果你确信自己用不上上面提到的功能，则可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k NetworkService
Terminal Services UserMode Device Redirector:允许RDP连接上的打印机/驱动器/端口重定向。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Themes:为用户提供使用主题管理的经验。该服务的运行方式是自动，不过如果你不喜欢这些花哨的主题，也可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Thread Ordering Server:为特定时间内的一组进程提供有序的执行。该服务的默认运行方式是自动，因为缺少更多细节，因此最好不要乱动。
\\WINDOWS\system32\svchost.exe -k LocalService
Trusted Installer:不知道这个服务的作用是什么，该服务的默认运行方式是手动，最好不要乱动。
\\\servicing\TrustedInstaller.exe
UPnP Device Host:允许UPnP设备在这台计算机上充当宿主。如果该服务被停止，任何依存于此的UPnP设备都将停止工作，而且将无法添加新的设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，不过如果你没有使用任何UPnP设备就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
User Experience Session Management Service:提供了DWM(Desktop Window Management，桌面窗口管理)启动和维护服务。该服务实际上提供了Vista中3D效果的外观，如果你不想使用这种效果，则可以放心将该服务禁用。
\\WINDOWS\System32\svchost.exe -k UxSvcGroup
User Profile Service:该服务的作用是装载和卸载用户配置文件。如果该服务停止或被禁用，用户将无法成功登录或注销，应用程序可能无法获得用户数据，而且被注册为接收配置文件事件提醒的组件将无法继续收到任何信息。该服务的默认运行方式是自动，这是关键系统服务，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
Virtual Disk Service:提供软件卷和硬件卷的管理服务。该服务的默认运行方式是手动，最好不要乱动。
\\WINDOWS\System32\vds.exe
Volume Shadow Copy:管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你不打算使用该功能，则可以放心将其禁用。
\\WINDOWS\system32\vssvc.exe
WebClient:使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式时自动，不过主要是被用于类似Web文件夹以及WEB DAV之类的东西，如果你不使用这些服务，就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
Windows Audio:管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Windows Driver Foundation - User-mode Driver Frameworks:管理用户模式的驱动宿主进程。该服务的运行方式是手动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k LocalService
Windows Error Reporting Service:当应用程序运行出错(崩溃或不响应)之后报告错误信息并返回解决方案。如果该服务被停止，错误报告功能将无法正常工作。该服务的默认运行方式是自动，虽然通常比较熟练的用户都会关闭该服务，不过Windows Vista目前还
【责编:admin】
--------------------next---------------------
