Microsoft Software Shadow Copy Provider:管理由卷影复制服务发起的基于软件的卷影复制操作。如果该服务停止，基于软件的卷影复制将无法管理。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手工，如果你不打算使用卷影复制，那么就可以将其禁用。
\\WINDOWS\System32\svchost.exe -k swprv
Multimedia Class Scheduler:根据基于系统的任务属性启用相对优先级，该服务主要被用于多媒体应用程序。如果该服务停止，个别任务将会恢复到它们默认的优先级。该服务的默认运行方式是自动，不过可以放心禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Net Logon:在这台计算机和域控制器之间为验证用户和服务维持一个的通道。如果该服务停止，这台计算机将会无法验证用户和服务，而域控制器将无法注册DNS记录。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\lsass.exe
Network Access Protection Agent:允许客户端加入到NAP(Network Access Protect，网络访问防护)中。该服务默认的运行方式是自动，不过如果你没有使用NAP，或者压根不知道这是什么，那么很可能你并不需要它。
\\WINDOWS\System32\svchost.exe -k netsvcs
Network Connections:管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务的默认运行方式是手动，这是重要的系统服务，最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Network Location Awareness:收集并保存网络配置和位置信息，并在信息改动时通知应用程序。如果该服务停止，配置信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要修改。(图四)
图 四 \\WINDOWS\System32\svchost.exe -k NetworkService
Network Location Awareness (NLA):和上一个服务的描述以及作用完全一样，不知道为什么Vista中会出现两个同一服务。不过在了解原因之前最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
Network Provisioning Service:为自动网络提供管理基于域的 XML 配置文件。该服务的默认运行方式为手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k netsvcs
Network Store Interface Service:NSI服务的用户模块。该服务的默认运行方式是自动，最好不要修改。
\\WINDOWS\system32\svchost.exe -k NetworkService
Offline Files:对脱机文件提供支持。该服务的默认运行方式是自动，不过如果你不打算使用脱机文件，则可以放心将其禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Peer Name Resolution Protocol:允许通过在不需要的情况下对终端名称进行解析。不需要DNS就可以进行的DNS查询?可能吧，不过目前还是没什么用。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k LocalService
Peer Networking Group Authentication:为点对点网络组成员提供网络验证服务。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k LocalService
Peer Networking Grouping Service:为点对点网络提供分组服务。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\System32\svchost.exe -k LocalService
Peer Networking Identity Manager:为点对点网络提供认证服务。该服务的默认运行方式是手动，而且该服务目前并不是必须的，除非你使用了全新的点对点网络技术。
\\WINDOWS\System32\svchost.exe -k LocalService
以上这几个服务都是和点对点网络有关的，虽然目前用途还不明显，不过似乎在Vista中，点对点技术得到了很大重视。
Pen Service:平板电脑手写笔输入服务，虽然我使用台式机，不过在我的系统中该服务的默认运行方式依然是自动。大可放心禁用。
\\WINDOWS\system32\PenService.exe
Performance Logs & Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\svchost -k perfsvcs
Plug and Play:管理硬件的安装和配置，并在设备发生改变后通知应用程序。该服务的默认运行方式是自动，最好不要修改。
\\WINDOWS\system32\services.exe
PnP-X IP Bus Enumerator Service:在连接到网络上的设备中枚举PnP-X总线。该服务的默认运行方式是自动，不过如果你没有使用这种功能的设备(不知道什么设备使用了这种技术)，那么就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
Pnrp Auto Registration:自动从PNRP注册随机的客户端名称。这是Beta 1版中出现的临时服务，如果服务停止或禁用不会对操作系统产生任何影响。该服务的默认运行方式是自动，不过可以放心禁用。
\\WINDOWS\System32\svchost.exe -k LocalService
Print Spooler:将文件载入内存以便稍候打印。该服务的默认运行方式是自动，不过如果你没有任何本地或网络打印机，则可以将其禁用。
\\WINDOWS\System32\spoolsv.exe
Protected Storage:提供对敏感数据(如私钥)的保护性，以便防止未授权的服务，进程或用户对其的非法访问。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
\\WINDOWS\system32\lsass.exe
QWAVE service:音频/视频体验质量(Quality Windows Audio/Video Experience，QWAVE)是用于基于IP的家庭网络中的音频视频(AV)流媒体应用程序的网络平台。通过提供管理控制、运行时间监控、强制执行、应用程序反馈，以及网络传输优先级等机制，该服务可以为AV应用程序启用网络服务质量(quality-of-service，QOS)，增强了AV流媒体性能以及可靠性。该服务的默认运行方式是手动，不过考虑到该服务目前的适用性，完全可以将其禁用，毕竟单纯依靠一个操作系统还很难实现改服务的一系列目标。
\\WINDOWS\system32\svchost.exe -k netsvcs
该技术得到广泛使用之后，也许在网上看电影和听音乐的效果会更流畅。
Remote Access Auto Connection Manager:当程序引用了远程DNS或NetBIOS名称或地址后创建一个到远程网络的连接。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Remote Access Connection Manager:用于创建网络连接。该服务的默认运行方式是手动，可以不用修改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Remote Procedure Call (RPC):提供终结点映射程序 (endpoint mapper) 以及COM服务控制管理器。如果该服务停止或被禁用，使用COM或RPC服务的应用程序将无法正确运行。该服务的默认运行方式是自动，这是重要的系统服务，可以不用修改。
\\WINDOWS\system32\svchost.exe -k rpcss
Remote Registry:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。该服务的默认运行方式是自动，不过这个功能主要适用于大型企业环境中，因此一般用户可以放心禁用，而且这样更加。
\\WINDOWS\system32\svchost.exe -k LocalService
RIP Listener:监听由器使用路由信息版本1(Routing Information Protocol version 1 ，RIPv1)发送的路由更新信息。该服务的默认运行方式是禁用，可以不用修改。
\\WINDOWS\System32\svchost.exe -k netsvcs
Routing and Remote Access:在局域网以及广域网环境中为企业提供路由服务。该服务的默认运行方式是禁用，可以不用修改。
\\WINDOWS\system32\svchost.exe -k netsvcs
SafeDocs Restore Service:提供计划备份以及无特权的恢复。该服务的默认运行方式是手动，但是如果你不打算使用Vista自带的备份和恢复功能，就可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k SDRSVC
Secondary Logon:启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
Security Accounts Manager:该服务的启动向其他服务宣告了安全帐户管理器(Security Accounts Manager，SAM)已经准备好可以接受请求了。禁用该服务将阻止系统中的其他服务在SAM准备好之后得到通知，这将导致所有需要被通知的服务无法正确启动。该服务的默认启动类型是自动，这是非常关键的系统服务，不能被停止或禁用。
\\WINDOWS\system32\lsass.exe
【责编:admin】
--------------------next---------------------
