附表一
| “显示的服务名称 | 这是什么东西？ | 调用的进程 | 你需要吗？ | 最安全设置 |
| Alerter | 当系统发生故障时向管理员发送错误警报。 | services.exe | 不需要 | 禁用 |
| Application Layer Gateway Service | 给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用 １.５ｍｂ内存。 | alg.exe | 看情况，可选。 | 手动 |
| Application Management | 应用程序管理组件，负责msi文件格式的安装，但是实际上禁止了该服务并无大碍。 | svchost.exe | 需要 | 手动 |
| Automatic Updates | Windows的自动更新服务。 | svchost.exe | 看情况，可选。 | 自动 |
| Background Intelligent Transfer Service | 实现http1.1服务器之间的信息传输，微软称支持windows更新时的断点续传。 | svchost.exe | 不需要 | 禁用 |
| ClipBook | 用与局域网电脑来共享 粘贴/剪贴的内容 | clipsrv.exe | 不需要 | 禁用 |
| COM+ Event System | 某些COM+软件需要，检查c:\program files\ComPlus Applications目录，如果里面没有文件就可以把这个服务关闭． | svchost.exe | 不需要 | 手动 |
| COM+ System Application | 同上 | dllhost.exe | 不需要 | 手动 |
| Computer Browser | 用来浏览局域网电脑的服务，但关了也不影响浏览！ | svchost.exe | 看情况，可选。 | 自动 |
| Cryptographic Services | Windows更新时用来确认windows文件指纹的，可以在更新的时后开启。 | svchost.exe | 看情况，可选。 | 自动 |
| DHCP Client | 使用静态ＩＰ的用户需要，使用Modem的用户就关了它吧。 | svchost.exe | 看情况，可选。 | 自动 |
| Distributed Link Tracking Client | 用于局域网更新连接信息，比如在电脑Ａ有个文件，在电脑Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。占用４兆内存。 | svchost.exe | 不需要 | 手动 |
| Distributed Transaction Coordinator | 分步传输协调。基本用处不大。 | msdtc.exe | 不需要 | 手动 |
| DNS Client | DNS解释器，可以把域名解释为IP地址 | svchost.exe | 不需要 | 自动 |
| Error Reporting Service | 错误报告器，把windows中错误报告给微软，你愿意吗？ | svchost.exe | 永不！ | 禁用 |
| Event Log | 系统日志纪录服务，很有用于查找系统毛病。 | services.exe | 需要 | 自动 |
| Fast User Switching Compatibility | 多用户快速切换服务，你喜欢吗？ | svchost.exe | 不需要 | 手动 |
| Fax Service | 传真服务。需要的话要单独安装。 | fxssvc.exe | 没有安装 | 没有安装 |
| FTP Publishing Service | 发布FTP服务，需要单独安装。 | inetinfo.exe | 没有安装 | 没有安装 |
| Help and Support | Windows的帮助。新手还是要靠他来指点的。 | svchost.exe | 不需要 | 禁用 |
| Human Interface Device Access | 支持“人体工学”的电脑配件，比如键盘上调音量的按钮等等。 | svchost.exe | 不需要 | 禁用 |
| IIS Admin | 本机IIS服务管理服务。需要单独安装。 | inetinfo.exe | 没有安装 | 没有安装 |
| IMAPI CD-Burning COM Service | XP的刻录光盘服务，有其他软件就停止它吧，毕竟占用１.６兆内存。 | imapi.exe | 看情况，可选。 | 自动 |
| Indexing Service | 为本地硬盘或共享网络驱动器的文档内容和属性建立索引的索引服务，超级占用系统资源，建议禁止！ | cisvc.exe | 永不！ | 禁用 |
| Internet Connection Firewall/Internet Connection Sharing | XP的防火墙/为多台电脑联网共享一个拨号网络访问Internet提供服务。 | svchost.exe | 看情况，可选。 | 自动 |
| IPSEC Services | IP安全策略代理服务。大部分用户根本用不到！ | lsass.exe | 不需要 | 禁用 |
| Logical Disk Manager | 磁盘管理服务。需要时系统会通知你开启。 | svchost.exe | 看情况，可选。 | 手动 |
| Logical Disk Manager Administrative Service | 同上 | dmadmin.exe | 看情况，可选。 | 手动 |
| Message Queuing | 消息队列。需要另外安装。 | mqsvc.exe | 没有安装 | 没有安装 |
| Message Queuing Triggers | 消息队列开关。需要另外安装。 | mqtgsvc.exe | 没有安装 | 没有安装 |
| Messenger | 这可不是MSN，而是发送和接受系统管理员或者Alerter服务发送的消息，不想被骚扰的话就关闭它。 | services.exe | 不需要 | 禁用 |
| MS Software Shadow Copy Provider | 备份服务。一些第三方软件比如Ghost、Imageing等可能需要该服务，使用的时候开启即可。 | dllhost.exe | 不需要 | 手动 |
| Net Login | 登录域控制器验证登录信息的服务。 | lsass.exe | 不需要 | 禁用 |
| NetMeeting Remote Desktop Sharing | 用NetMeeting实现远程桌面共享的服务。为了个人资料安全，还是关闭吧！ | mnmsrvc.exe | 永不！ | 禁用 |
| Network Connections | 网络连接服务，管理网络和拨号网络，上网和局域网都需要这个服务。 | svchost.exe | 必须！ | 手动 |
| Network DDE | 网络动态数据交换服务，和ClipBook一起用。 | netdde.exe | 不需要 | 禁用 |
| Network DDE DSDM | 同上 | netdde.exe | 不需要 | 禁用 |
| Network Location Awareness (NLA) | 如有网络共享或ICS/ICF可能需要.(服务器端）。 | svchost.exe | 看情况，可选。 | 手动 |
| NT LM Security Support Provider | Telnet服务用的东西 | lsass.exe | 不需要 | 禁用 |
| Performance Logs and Alerts | 记录机器运行状况而且定时写入日志或发警告，但是内容过于专业，一般用户只能看天书。 | smlogsvc.exe | 永不！ | 禁用 |
| Plug and Play | 即插即用服务。 | services.exe | 必须！ | 自动 |
| Portable Media Serial Number | Windows Media Player和Microsoft为保护数字媒体版权而搞的东西，还是小心一些吧！ | svchost.exe | 永不！ | 禁用 |
| Print Spooler | 为打印机提供的服务，在打印的时候开一下即可。可节省3.8 MB内存 | spoolsv.exe | 看情况，可选。 | 自动 |
| Protected Storage | 储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。 | lsass.exe | 不需要 | 自动 |
| QoS RSVP | 服务质量资源预留协议。它为ＱｏＳ应用程序预留了２０％的带宽，对于用猫上网的用户来说，这２０％的带宽可万万容不得如此铺张浪费的。 | rsvp.exe | 不需要 | 禁用 |
| Remote Access Auto Connection Manager | 宽带者／网络共享需要的服务！ | svchost.exe | 看情况，可选。 | 手动 |
| Remote Access Connection Manager | 同上 | svchost.exe | 看情况，可选。 | 手动 |
| Remote Desktop Help Session Manager | 远程帮助服务。占用3.4 MB到4 MB内存。 | sessmgr.exe | 不需要 | 禁用 |
| Remote Procedure Call (RPC) | 系统核心服务！如果在Windows2000中禁止该服务，系统将无法启动。 | svchost.exe | 必须！ | 自动 |
| Remote Procedure Call (RPC) Locator | 管理 ＲＰＣ 数据库服务，占用１兆内存。 | locator.exe | 不需要 | 手动 |
| Remote Registry Service | 远程注册表运行／修改。你不感到恐怖吗？ | svchost.exe | 永不！ | 禁用 |
| Removable Storage | 可移动存储（如磁带备份等）。 | svchost.exe | 不需要 | 手动 |
| RIP Listener | 需要单独安装。 | svchost.exe | 没有安装 | 没有安装 |
| Routing and Remote Access | 虚拟个人网络连接使用。没有的东西！ | svchost.exe | 不需要 | 禁用 |
| Secondary Logon | 给与administrator 以外的用户分配指定操作权！ | svchost.exe | 不需要 | 禁用 |
| Security Accounts Manager | 配合Protected Storage、 IIS Admin的服务。 | lsass.exe | 不需要 | 自动 |
| Server | 局域网文件／打印共享需要。 | svchost.exe | 看情况，可选。 | 自动 |
| Shell Hardware Detection | 给有些配置自动启动，像内存棒、CD、DVD驱动等 | svchost.exe | 看情况，可选。 | 自动 |
| Simple Mail Transport Protocol (SMTP) | 为本机建立跨网传输电子邮件服务，需要单独安装。 | inetinfo.exe | 没有安装 | 没有安装 |
| Simple TCP/IP Services | 需要单独安装。支持一些老的学校的UNIX网络服务。 | tcpsvcs.exe | 没有安装 | 没有安装 |
| Smart Card | Smart卡支持，占１.４兆内存 | SCardSvr.exe | 永不！ | 禁用 |
| Smart Card Helper | Smart卡帮助。 | SCardSvr.exe | 永不！ | 禁用 |
| SNMP Service | 简单网络管理协议，需要单独安装。 | snmp.exe | 没有安装 | 没有安装 |
| SNMP Trap Service | 同上。 | snmptrap.exe | 没有安装 | 没有安装 |
| SSDP Discovery Service | UPNP的硬件利用该服务。 | svchost.exe | 不需要 | 禁用 |
| System Event Notification | 记录用户登录／注销／重起／关机信息。 | svchost.exe | 不需要 | 自动 |
| System Restore Service | 系统还原服务，占用大量系统资源和内存。 | svchost.exe | 看情况，可选。 | 禁用 |
| Task Scheduler | 计划任务。 | svchost.exe | 看情况，可选。 | 自动 |
| TCP/IP NetBIOS Helper Service | 如果你的网络不用Netbios 或WINS，就可以关闭。 | svchost.exe | 不需要 | 禁用 |
| TCP/IP Printer Server | TCP/IP打印服务。需要单独安装。 | tcpsvcs.exe | 没有安装 | 没有安装 |
| Telephony | 拨号服务。 | svchost.exe | 看情况，可选。 | 手动 |
| Telnet | 允许从远程计算机登录并使用命令行操作本地计算机，为了本机的安全，还是关闭为妙！ | tlntsvr.exe | 永不！ | 禁用 |
| Terminal Services | 实现远程登录本地电脑，快速用户切换和远程桌面功能需要该服务支持。 | svchost.exe | 不需要 | 手动 |
| Themes | 桌面主题服务。 | svchost.exe | 不需要 | 自动 |
| Uninterruptible Power Supply | 停电保护设备用的，你有这个设备吗？ | ups.exe | 不需要 | 禁用 |
| Universal Plug and Play Device Host | 同SSDP Discovery Service。 | svchost.exe | 不需要 | 禁用 |
| Upload Manager | 用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！ | svchost.exe | 不需要 | 禁用 |
| Volume Shadow Copy | 同MS Software Shadow Copy Provider，一般用不着。 | vssvc.exe | 不需要 | 手动 |
| WebClient | 可能和以后的.Net技术有联系，安全起见，关掉！ | svchost.exe | 永不！ | 禁用 |
| Windows Audio | 控制着你听到的声音。关了就没声音了！ | svchost.exe | 必须！ | 自动 |
| Windows Image Acquisition (WIA) | 支持一些扫描仪、数码相机等设备。 | svchost.exe | 不需要 | 手动 |
| Windows Installer | windows的MSI安装服务。 | msiexec.exe | 需要 | 手动 |
| Windows Management Instrumentation | Windows管理服务，必备！ | svchost.exe | 必须！ | 自动 |
| Windows Management Instrumentation Driver Extension | Windows管理服务扩展。 | svchost.exe | 需要 | 手动 |
| Windows Time | 网上时间校对。 | svchost.exe | 不需要 | 禁用 |
| Wireless Zero Configuration | 无线网络设置服务。 | svchost.exe | 看情况，可选。 | 禁用 |
| WMI Performance Adapter | WMI的性能适配器，占用2.5 兆到6兆内存。 | wmiapsrv.exe | 不需要 | 禁用 |
| Workstation | 用来管理网络、支持联网和打印／文件共享的。 | svchost.exe | 必须！ | 自动 |
| World Wide Web Publishing Service | 著名的本机WWW服务，需要单独安装。 | inetinfo.exe | 不需要 | 没有安装 |