于每天都在使用的Windows系統(tǒng)，你真的有花心思去了解過它嗎？相對于常用的軟件，Windows一些隱藏技能的挖掘，絕對能給你帶來不少驚喜！
01
找回被系統(tǒng)“偷走”的硬盤空間
分區(qū)較小的Windows 10的用戶經(jīng)常會遇到磁盤空間不足的問題，雖然微軟一直允許用戶在存儲空間有限的設(shè)備上運行Windows 10，但2019年5月的更新引入了“保留的存儲空間”特性，讓系統(tǒng)保留了一部分空間用于更新和驅(qū)動程序。
上述做法還不夠，據(jù)外媒報道稱，微軟將借助Windows 10版本2004帶來的改進(jìn)，微軟使用戶和管理員可以更輕松地管理預(yù)留存儲，系統(tǒng)將包括“保留存儲”的DISM選項，使您可以在設(shè)備上禁用它，同時還可以使用新的DISM選項來檢查已占用存儲的狀態(tài)。
在命令提示符（cmd）中，用戶可以鍵入“DISM.exe /Online /Get-ReservedStorageState”（不帶引號）以檢查保留存儲區(qū)的狀態(tài)。
可以使用的其他命令的列表：
啟用保留存儲：DISM.exe /Online /Set-ReservedStorageState /State:Enabled
禁用保留存儲：DISM.exe /Online /Set-ReservedStorageState /State:Disabled
微軟曾經(jīng)在一份文檔中表示，預(yù)留存儲（Reserved Storage）占用約7GB的存儲空間，但這并不是完全正確的，因為許多人報告說其所占用空間會隨著時間的推移而增加。
如果啟用/禁用其他操作系統(tǒng)功能、添加新語言或其他鍵盤布局，則存儲塊的大小也可能會增加或減少。
02
藍(lán)牙完全可以不執(zhí)行配對過程
不喜歡使用藍(lán)牙，每次使用的時候總需要花不少時間來配對，問題是配對完了還可能提示配對不成功，而微軟顯然也注意到了這個問題。
為了提高用戶的使用體驗，Windows 10 2004版會以更直接的方式與藍(lán)牙設(shè)備進(jìn)行配對，用戶可以通過不執(zhí)行藍(lán)牙配對過程的所有準(zhǔn)備步驟來節(jié)省一些時間。
現(xiàn)在Windows 10 2004版擴(kuò)展這些功能，進(jìn)一步推動了配對過程。從Windows 10 2004版開始，配對在通知系統(tǒng)中進(jìn)行，這意味著用戶甚至不需要啟動設(shè)置應(yīng)用程序來配置新的藍(lán)牙設(shè)備。
因此，當(dāng)檢測到藍(lán)牙設(shè)備處于配對模式時，Windows 10將開始顯示通知，指導(dǎo)用戶完成整個配對過程，配對完成，Windows 10 2004版將通過彈出通知告知用戶。
當(dāng)然了，這個工作會先從微軟自己的設(shè)備中開始，換句話說即使，Surface Ergonomic 鍵盤，Surface Precision鼠標(biāo)，Surface Mobile 鼠標(biāo)，Surface Arc 鼠標(biāo)，Surface耳機(jī)，微軟 Arc 鼠標(biāo)，微軟 Modern Mobile 鼠標(biāo)，微軟藍(lán)牙鍵盤，微軟藍(lán)牙鼠標(biāo)等產(chǎn)品最新體驗到這個功能。
微軟之前在Windows 10 1803當(dāng)中添加了Swift Pai功能，通過自動檢測附近已經(jīng)處于配對模式的藍(lán)牙外圍設(shè)備，使整個配對過程總體上更加方便。
03
畫圖、記事本皆成可選功能
對于習(xí)慣用記事本寫稿子的小獅子而言，記事本絕對是Windows不可或缺的功能，可并非所有的人都會這樣想，對于不太喜歡這些功能的小伙伴，微軟其實有下放權(quán)限的。
Windows 10版本2004使以下功能成為可選功能，你可以從“設(shè)置”應(yīng)用中卸載/禁用它們：
·畫圖
·記事本
·寫字板
·PowerShell（ISE）– Windows PowerShell集成腳本環(huán)境。
·打印管理控制臺：用于啟用打印機(jī)，打印機(jī)驅(qū)動程序和打印機(jī)服務(wù)器的管理。
·Windows 7的Steps Recorder（問題步驟記錄器，具有鍵盤記錄器，屏幕捕獲和注釋功能的工具）現(xiàn)在是可選的。
·Windows傳真和掃描：這增加了傳真和掃描功能。
如果你在Windows 10上不使用這些功能，則可以根據(jù)需要打開或關(guān)閉它們，這些功能可通過“設(shè)置”中的“可選功能”頁面選擇。
雖然畫圖、記事本、寫字板很流行，但這些功能并非對所有用戶有用，因為許多人使用第三方替代品，例如Paint.NET等。
需要注意的是可選功能無法從設(shè)備中完全刪除，它們將繼續(xù)占用硬盤驅(qū)動器上的一小部分空間。其中許多功能都很重要，如果沒有安裝替代產(chǎn)品，將其關(guān)閉可能會破壞計算機(jī)的功能。
04
通過Windows Update更新驅(qū)動
通過Windows Update，微軟推送的不止有系統(tǒng)更新補丁，還有各種硬件驅(qū)動，而且都是經(jīng)過微軟認(rèn)證的正式版，在功能性、穩(wěn)定性等各方們都有最好的保障。
據(jù)微軟最新披露，正在開發(fā)中的Windows 10 v2004版本將做出一項重要改變，微軟計劃允許硬件廠商通過重新設(shè)計的Windows Update，自動向用戶推送驅(qū)動更新。
微軟表示，這么做可以讓廠商快速了解和確認(rèn)驅(qū)動問題，第一時間完善，而不用非得等到全面公開發(fā)布，避免影響更多用戶。
不過，盡管支持自動更新，微軟和硬件廠商也不會把驅(qū)動一股腦推給所有用戶，而是逐步推送。
同時，如果硬件廠商覺得驅(qū)動不適合自動更新，也可以選擇傳統(tǒng)的手動更新方式，更加穩(wěn)妥。
事實上，Windows本身的更新，尤其是如今Windows 10每半年一次的重磅更新，都是采取逐步開放自動更新的策略，特別是在多次翻車之后……
05
禁止微軟推送廣告憾
為了推薦自家的業(yè)務(wù)，微軟向所有的Windows 10用戶推送了全屏通知。
據(jù)悉，該提醒此前僅限于系統(tǒng)安裝完成之后設(shè)備首次開機(jī)，以便于用戶在全新安裝之后進(jìn)行顯示，不過現(xiàn)在微軟使用這種激進(jìn)的方式來通知更多用戶，而此舉也是引來了不少用戶的吐槽。
在“從Windows中獲得更多”的全屏提醒中，推薦了Windows 10系統(tǒng)中的其他微軟服務(wù)，例如Windows Hello、Your Phone、Office 365和跨平臺的微軟帳號等等。用戶反饋稱，該通知是在最近的Windows Update（可能是2月和3月補丁）之后彈出的。
如果你不想收到這樣的全屏推送通知，你可以通過設(shè)置來禁用：
1、打開設(shè)置應(yīng)用程序，例如 從開始或使用鍵盤快捷鍵Windows-I；
2、轉(zhuǎn)到“設(shè)置”應(yīng)用程序中的“系統(tǒng)”>“通知和操作”；
3、在打開的頁面上的“通知”下找到“建議我可以完成設(shè)備設(shè)置以充分利用Windows”的方法；
4、取消選中此框可禁用“獲取更多”提示“；
5、關(guān)閉“設(shè)置”應(yīng)用程序；
06
可以“私聊”的微軟小冰
繼小冰進(jìn)入3600萬個QQ群后，用戶可以在QQ中和她說“悄悄話”了。
在手機(jī)端QQ群的群機(jī)器人列表頁或?qū)υ捔髦悬c擊小冰頭像，選擇下方“加好友”，即可進(jìn)入與小冰的一對一互動時間。
在QQ群里，經(jīng)常會看到用戶將小冰的QQ頭像制作成各種各樣的表情包，甚至把自己的頭像和昵稱改成和小冰一樣。很多同學(xué)在出去玩、清點人數(shù)乃至畢業(yè)離別之際，樂于把小冰當(dāng)作班級、宿舍的一份子。
近期，在全國師生的網(wǎng)課生活中，不知情的老師在QQ群里點名，讓這位非人類女同學(xué)交作業(yè)。還有老師使出大招，在課堂上請課代表小冰來互動，活躍課堂氣氛，寓教于樂。
從釋放硬盤空間到屏蔽廣告，這些還都是微軟系統(tǒng)隱藏的小技能，不知道小伙伴們在漫長的使用過程中，可有發(fā)現(xiàn)一些其它有趣的，好玩的技巧？
（編輯：張毅）
---關(guān)注IT小技術(shù)，有您想要的IT小技術(shù)。
系統(tǒng)服務(wù)： 系統(tǒng)服務(wù)是作為應(yīng)用程序的啟動過程中或在操作系統(tǒng)啟動過程中自動加載的程序。系統(tǒng)服務(wù)支持的操作系統(tǒng)必須執(zhí)行的不同任務(wù)。例如，一些在運行 Windows Server 2003 企業(yè)版的計算機(jī)可用的系統(tǒng)服務(wù)包括服務(wù)器服務(wù)、 打印后臺處理程序服務(wù)和萬維網(wǎng)發(fā)布服務(wù)。每個系統(tǒng)服務(wù)都有一個好記的服務(wù)名稱和一個服務(wù)名稱。好記的服務(wù)名稱是這樣的服務(wù) Microsoft 管理控制臺 (MMC) 管理單元中的圖形化管理工具中顯示的名稱。服務(wù)名稱是用于命令行工具和許多腳本語言的名稱。每個系統(tǒng)服務(wù)可以提供一個或多個網(wǎng)絡(luò)服務(wù)。
應(yīng)用程序協(xié)議： 在本文中，應(yīng)用程序協(xié)議指的高級網(wǎng)絡(luò)協(xié)議使用一個或多個 TCP/IP 協(xié)議和端口。應(yīng)用程序協(xié)議的示例包括 HTTP 服務(wù)器消息塊 (Smb) 和簡單郵件傳輸協(xié)議 (SMTP)。
協(xié)議： TCP/IP 協(xié)議是網(wǎng)絡(luò)上設(shè)備之間進(jìn)行通信的標(biāo)準(zhǔn)格式。在比應(yīng)用程序協(xié)議低的級別運行的 TCP/IP 協(xié)議。TCP/IP 協(xié)議套件包括 TCP、 用戶數(shù)據(jù)報協(xié)議 (UDP) 和 Internet 控制消息協(xié)議 (ICMP)。
端口： 這是系統(tǒng)服務(wù)偵聽傳入的網(wǎng)絡(luò)通信的網(wǎng)絡(luò)端口。
1.活動目錄 （本地安全頒發(fā)機(jī)構(gòu)）
Active Directory Lsass.exe 進(jìn)程下運行，并包括 Windows 域控制器的身份驗證和復(fù)制引擎。域控制器、 客戶端計算機(jī)和應(yīng)用程序服務(wù)器需要通過特定硬編碼端口與 Active Directory 的網(wǎng)絡(luò)連接。此外，除非使用隧道協(xié)議封裝到 Active Directory 通訊，1024年到 5000 和 49152 到 65535 之間的臨時 TCP 端口范圍是必需的。
使用第 2 層隧道協(xié)議 (L2TP) 與 IPsec 篩選路由器后面的 VPN 網(wǎng)關(guān)可能包含封裝的解決方案。在此封裝的情況下，您必須允許通過路由器而不是打開所有端口和協(xié)議在本主題中列出以下各項：
2.應(yīng)用程序?qū)泳W(wǎng)關(guān)服務(wù)
Internet 連接共享/互聯(lián)網(wǎng)連接防火墻 (ICF) 服務(wù)的該組件用于為允許網(wǎng)絡(luò)協(xié)議通過防火墻和 Internet 連接共享后工作的插件提供支持。應(yīng)用程序?qū)泳W(wǎng)關(guān) (ALG) 插件可以打開端口和更改嵌入在數(shù)據(jù)包內(nèi)的數(shù)據(jù) （如端口和 IP 地址）。FTP 是唯一網(wǎng)絡(luò)協(xié)議具有插件附帶 Windows 服務(wù)器。ALG FTP 插件通過這些組件使用網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT) 引擎支持活動的 FTP 會話。ALG FTP 插件通過重定向所有滿足以下條件到環(huán)回適配器上 3000 到 5000 范圍內(nèi)的專用偵聽端口的通信來支持這些會話：
ALG FTP 插件，然后監(jiān)視和更新 FTP 控制信道流量，使得 FTP 插件可以轉(zhuǎn)發(fā)通過 FTP 數(shù)據(jù)信道 NAT 端口映射。FTP 插件還更新 FTP 控制通道流中的端口。
系統(tǒng)服務(wù)名稱： ALG
3.ASP.NET 狀態(tài)服務(wù)
ASP.NET 狀態(tài)服務(wù)的 ASP.NET 進(jìn)程外會話狀態(tài)提供支持。ASP.NET 狀態(tài)服務(wù)將存儲會話數(shù)據(jù)的進(jìn)程外。該服務(wù)使用套接字進(jìn)行通信的 web 服務(wù)器運行的 ASP.NET。
系統(tǒng)服務(wù)名稱： aspnet_state
4.證書服務(wù)
證書服務(wù)是核心操作系統(tǒng)的一部分。通過使用證書服務(wù)，企業(yè)可以充當(dāng)它自己的證書頒發(fā)機(jī)構(gòu) (CA)。這使企業(yè)頒發(fā)和管理數(shù)字證書的程序和協(xié)議如下所示：
證書服務(wù)依賴于 RPC 和 DCOM 與客戶端通信使用高于端口 1024年的隨機(jī) TCP 端口。
系統(tǒng)服務(wù)名稱：證書服務(wù)
5.群集服務(wù)
群集服務(wù)控制服務(wù)器群集操作并管理群集數(shù)據(jù)庫。群集是充當(dāng)單個計算機(jī)的獨立計算機(jī)的集合。管理員、 程序員和用戶，請參閱群集作為單個系統(tǒng)。軟件分發(fā)在群集的節(jié)點之間的數(shù)據(jù)。如果某個節(jié)點發(fā)生故障，其他節(jié)點將提供原來由丟失的節(jié)點的數(shù)據(jù)與服務(wù)。當(dāng)添加或修復(fù)節(jié)點時，群集軟件將一些數(shù)據(jù)遷移到該節(jié)點。
系統(tǒng)服務(wù)名稱： ClusSvc
6.計算機(jī)瀏覽器
計算機(jī)瀏覽器系統(tǒng)服務(wù)維護(hù)網(wǎng)絡(luò)上計算機(jī)的最新列表，并提供給需要它的程序的列表。計算機(jī)瀏覽器服務(wù)來查看網(wǎng)絡(luò)域和資源的基于 Windows 的計算機(jī)使用。都被指定為瀏覽器維護(hù)瀏覽列表包含網(wǎng)絡(luò)使用的所有共享的資源的計算機(jī)。所有所需要的基于 Windows 的程序，例如網(wǎng)上鄰居、 net view命令和 Windows 資源管理器中，較早版本瀏覽功能。例如，運行的 Microsoft Windows 95 的計算機(jī)上打開網(wǎng)上鄰居，將顯示域和計算機(jī)的列表。若要顯示此列表，計算機(jī)從指定為瀏覽器的計算機(jī)中獲得瀏覽列表的副本。 如果您正在運行只有 Windows Vista 和更高版本的 Windows，則瀏覽器服務(wù)不再需要。
系統(tǒng)服務(wù)名稱：瀏覽器
7.DHCP 服務(wù)器
DHCP 服務(wù)器服務(wù)使用動態(tài)主機(jī)配置協(xié)議 (DHCP) 自動分配的 IP 地址。此服務(wù)可用于調(diào)整 DHCP 客戶機(jī)的高級的網(wǎng)絡(luò)設(shè)置。例如，您可以配置如域名系統(tǒng) (DNS) 服務(wù)器和 Windows Internet 名稱服務(wù) （入選） 服務(wù)器的網(wǎng)絡(luò)設(shè)置。您可以建立一個或多個 DHCP 服務(wù)器來維護(hù) TCP/IP 配置信息并向客戶端計算機(jī)提供此信息。
系統(tǒng)服務(wù)名稱：進(jìn)行
8.分布式文件系統(tǒng)命名空間
分布式文件系統(tǒng)命名空間 (DFSN) 集成位于本地網(wǎng)絡(luò) (LAN) 或廣域網(wǎng) (WAN) 為一個邏輯命名空間的不同的文件共享。DFSN 服務(wù)是 Active Directory 域控制器公布 SYSVOL 共享的文件夾的需要。
系統(tǒng)服務(wù)名稱： Dfs
9.分布式文件系統(tǒng)復(fù)制
分布式文件系統(tǒng)復(fù)制 (DFSR) 服務(wù)是一種基于狀態(tài)的多主機(jī)文件復(fù)制引擎，將更新自動復(fù)制到文件和文件夾的常見的復(fù)制組中參與的計算機(jī)之間。在 Windows Server 2003 R2 中添加 DFSR。您可以通過使用 Dfsrdiag.exe 命令行工具來復(fù)制特定的端口，而不考慮是否它們已加入在分布式文件系統(tǒng)命名空間 (DFSN) 上的文件配置 DFSR。
系統(tǒng)服務(wù)名稱： DFSR
10.分布式鏈接跟蹤服務(wù)器
分布式鏈接跟蹤服務(wù)器系統(tǒng)服務(wù)存儲信息，以便在卷之間移動的文件可以跟蹤到域中的每個卷。在每個域中的域控制器上運行分布式鏈接跟蹤服務(wù)器服務(wù)。此服務(wù)啟用了分布式鏈接跟蹤客戶端服務(wù)可以跟蹤被移動到同一個域中另一個 NTFS 文件系統(tǒng)卷中的某個位置的鏈接的文檔。
系統(tǒng)服務(wù)名稱： TrkSvr
11.分布式事務(wù)處理協(xié)調(diào)器
分布式事務(wù)處理協(xié)調(diào)器 (DTC) 系統(tǒng)服務(wù)協(xié)調(diào)分布在多個計算機(jī)系統(tǒng)和資源管理器，如數(shù)據(jù)庫、 消息隊列、 文件系統(tǒng)或其他受事務(wù)保護(hù)的資源的事務(wù)管理人員。如果事務(wù)性組件通過 COM + 配置 DTC 系統(tǒng)服務(wù)是必需的。它也是必需的事務(wù)性隊列，消息隊列 (也稱為 MSMQ) 和 SQL Server 中跨多個系統(tǒng)的操作。
系統(tǒng)服務(wù)名稱： MSDTC
12.DNS 服務(wù)器
DNS 服務(wù)器服務(wù)允許通過應(yīng)答查詢和更新請求 DNS 名稱的 DNS 名稱解析。DNS 服務(wù)器不需要定位設(shè)備和服務(wù)，通過使用 DNS 名稱來識別并定位在活動目錄中的域控制器。
系統(tǒng)服務(wù)名稱： DNS
13.事件日志
事件日志系統(tǒng)服務(wù)記錄由程序和 Windows 操作系統(tǒng)生成的事件消息。事件日志報告包含可用于診斷問題的信息。您可以在事件查看器中查看報告。事件日志服務(wù)將發(fā)送到日志文件的程序、 服務(wù)和操作系統(tǒng)事件。事件包含診斷信息和特定于源應(yīng)用程序、 服務(wù)或組件的錯誤。日志可以通過事件日志 Api 或通過 mmc 管理單元中的事件查看器以編程方式查看。
系統(tǒng)服務(wù)名稱：事件日志
14.傳真服務(wù)
傳真服務(wù)，電話服務(wù) API (TAPI) Ccompliant 系統(tǒng)服務(wù)，提供了傳真功能。傳真服務(wù)允許用戶使用本地傳真設(shè)備或共享的網(wǎng)絡(luò)傳真設(shè)備來發(fā)送和接收傳真，從他們的桌面程序。
系統(tǒng)服務(wù)名稱：傳真
15.文件復(fù)制
文件復(fù)制服務(wù) (FRS) 是一個基于文件的復(fù)制引擎，將更新自動復(fù)制到文件和文件夾可以在參與公共 FRS 副本集的計算機(jī)之間。FRS 是用于將 SYSVOL 文件夾的內(nèi)容復(fù)制基于 Windows Server 2003 的域控制器位于一個公共域中基于 Windows 2000 的域控制器之間的默認(rèn)復(fù)制引擎。可以使用 DFS 管理工具來配置 FRS 的 DFS 根或鏈接的目標(biāo)之間復(fù)制文件和文件夾。
系統(tǒng)服務(wù)名稱： NtFrs
16.FTP 發(fā)布服務(wù)
FTP 發(fā)布服務(wù)提供 FTP 連接。默認(rèn)情況下，F(xiàn)TP 控制端口為 21。但是，您可以配置此系統(tǒng)服務(wù)通過 Internet Information Services (IIS) 管理器管理單元。（即用于主動模式的 FTP） 的默認(rèn)數(shù)據(jù)端口將自動設(shè)置為一個端口小于控制端口。因此，如果您配置端口到端口 4131 該控件，則默認(rèn)數(shù)據(jù)端口為端口 4130。大多數(shù) FTP 客戶端使用被動模式 FTP。這意味著，客戶端首次連接到 FTP 服務(wù)器通過使用控制端口。接下來，F(xiàn)TP 服務(wù)器分配一個端口 1025年和 5000 之間的高 TCP 端口。然后，客戶端打開一個連接到 FTP 服務(wù)器來傳送數(shù)據(jù)。您可以通過使用 IIS 元數(shù)據(jù)庫配置高端口的范圍。
系統(tǒng)服務(wù)名稱： MSFTPSVC
17.組策略
若要成功應(yīng)用組策略，客戶端計算機(jī)必須能夠通過 Kerberos、 LDAP、 SMB 和 RPC 協(xié)議連接的域控制器。Windows Server 2003 和 Windows XP 另外需要使用 ICMP 協(xié)議。 如果任何一種協(xié)議不可用或阻止客戶端和相關(guān)域控制器之間，組策略將不適用或更新。對于跨域登錄，其中一臺計算機(jī)是一個域中，用戶帳戶是在另一個域中這些協(xié)議可能需要的客戶端、 資源域和帳戶域進(jìn)行通信。ICMP 用于慢速鏈接檢測。
系統(tǒng)服務(wù)名稱：組策略
18.HTTP SSL
HTTP SSL 系統(tǒng)服務(wù)允許 IIS 執(zhí)行 SSL 功能。SSL 是信息的一種開放標(biāo)準(zhǔn)建立加密的通信通道，以幫助防止攔截的極其重要，如信用卡號。盡管此服務(wù)使用的其他互聯(lián)網(wǎng)服務(wù)，它主要用于啟用加密電子金融交易在萬維網(wǎng) (WWW)。您可以配置此服務(wù)通過 Internet Information Services (IIS) 管理器管理單元中的端口。
系統(tǒng)服務(wù)名稱： HTTPFilter
19.Hyper-V 服務(wù)
20.Internet 身份驗證服務(wù)
Internet 驗證服務(wù) (IAS) 執(zhí)行集中式的身份驗證、 審核和記帳的用戶連接到網(wǎng)絡(luò)。這些用戶可以在 LAN 連接或遠(yuǎn)程連接上。IAS 實現(xiàn) Internet 工程任務(wù)組 (IETF) 的標(biāo)準(zhǔn)遠(yuǎn)程身份驗證撥入用戶服務(wù) (RADIUS) 協(xié)議。
系統(tǒng)服務(wù)名稱： IAS
21.Internet 連接防火墻 (ICF) / Internet 連接共享
此系統(tǒng)服務(wù)提供了 NAT、 尋址和名稱解析服務(wù)，您的家庭網(wǎng)絡(luò)或小型辦公室網(wǎng)絡(luò)上的所有計算機(jī)。啟用 Internet 連接共享功能后，您的計算機(jī)將成為"Internet 網(wǎng)關(guān)"在網(wǎng)絡(luò)上。其他客戶端計算機(jī)可以共享一個連接到互聯(lián)網(wǎng)，如撥號連接或?qū)拵нB接。此服務(wù)提供了基本的 DHCP 和 DNS 服務(wù)，但將使用全功能的 Windows DHCP 或 DNS 服務(wù)。當(dāng) ICF 和 Internet 連接共享充當(dāng)網(wǎng)關(guān)為您網(wǎng)絡(luò)上的計算機(jī)的其余部分時，它們提供到專用網(wǎng)絡(luò)的 DHCP 和 DNS 服務(wù)的內(nèi)部網(wǎng)絡(luò)接口上。它們的外部網(wǎng)絡(luò)接口上不提供這些服務(wù)。
系統(tǒng)服務(wù)名稱： SharedAccess
22.IPAM
IP 地址管理 (IPAM) 客戶端 UI 通信與 IPAM 服務(wù)器執(zhí)行遠(yuǎn)程管理。這是通過使用 Windows 的通信框架 (WCF)，它使用 TCP 作為傳輸協(xié)議。默認(rèn)情況下，TCP 綁定端口 48885 IPAM 服務(wù)器上執(zhí)行。
分支緩存信息
23.ISA/TMG 服務(wù)器
24.Kerberos 密鑰分發(fā)中心
當(dāng)您使用 Kerberos 密鑰分發(fā)中心 (KDC) 系統(tǒng)服務(wù)時，用戶可以登錄到網(wǎng)絡(luò)使用 Kerberos 版本 5 身份驗證協(xié)議。在 Kerberos 協(xié)議的其他實現(xiàn)，KDC 是一個過程，提供兩種服務(wù)： 身份驗證服務(wù)和票證授予服務(wù)。身份驗證服務(wù)頒發(fā)的票證授予票證，該票證授予服務(wù)頒發(fā)用于連接到其自己的域中的計算機(jī)
系統(tǒng)服務(wù)名稱： kdc
25.許可證記錄
許可證記錄系統(tǒng)服務(wù)是一個工具，最初設(shè)計是為了幫助用戶管理服務(wù)器客戶端訪問許可證 (CAL) 模型中授權(quán)的 Microsoft 服務(wù)器產(chǎn)品的許可證。許可證記錄中引入的 Microsoft Windows NT 服務(wù)器 3.51。默認(rèn)情況下，Windows Server 2003 中禁用許可證記錄服務(wù)。由于原始設(shè)計的限制和發(fā)展許可條款和條件，許可證記錄可能不提供精確視圖的特定服務(wù)器上使用或橫向的 Cal 的總數(shù)相比購買 Cal 的總數(shù)企業(yè)。Microsoft 軟件許可條款的解釋和產(chǎn)品使用權(quán)利 (PUR)，許可證記錄報告的 Cal 可能會發(fā)生沖突。許可證記錄不包括在 Windows Server 2008 和更高版本的操作系統(tǒng)。我們建議只有 Microsoft 小型企業(yè)服務(wù)器系列的操作系統(tǒng)的用戶，使他們的服務(wù)器上此服務(wù)。
系統(tǒng)服務(wù)名稱： 許可
26.消息隊列
消息隊列系統(tǒng)服務(wù)是一個消息處理結(jié)構(gòu)和開發(fā)工具，用于創(chuàng)建 Windows 分布式消息處理程序。這些程序可以跨異類網(wǎng)絡(luò)進(jìn)行通信，可以可能暫時無法彼此連接的計算機(jī)之間發(fā)送消息。消息隊列提供安全、 有效的路由，支持幫助內(nèi)事務(wù)、 基于優(yōu)先級的消息傳遞，和有保證的消息傳遞發(fā)送消息。
系統(tǒng)服務(wù)名稱： MSMQ
27.微軟 Exchange MTA 堆棧
郵件傳輸代理 (MTA) 經(jīng)常在 Microsoft Exchange 2000 Server 和 Microsoft Exchange Server 2003年中，用于提供向后兼容郵件傳輸服務(wù)之間基于 Exchange 2000 服務(wù)器的服務(wù)器和基于 Exchange Server 5.5 的在混合模式環(huán)境中的服務(wù)器。
系統(tǒng)服務(wù)名稱： MSExchangeMTA
28.微軟 POP3 服務(wù)
Microsoft POP3 服務(wù)提供電子郵件傳送和檢索服務(wù)。管理員可以使用該服務(wù)來存儲和管理郵件服務(wù)器上的電子郵件帳戶。在郵件服務(wù)器上安裝 Microsoft POP3 服務(wù)時，用戶可以連接到郵件服務(wù)器，并可以通過使用支持 POP3 協(xié)議，如 Microsoft Outlook 的電子郵件客戶端來檢索電子郵件。
系統(tǒng)服務(wù)名稱： POP3SVC
29.net Logon
Net Logon 系統(tǒng)服務(wù)維護(hù)計算機(jī)與驗證用戶和服務(wù)身份的域控制器之間的安全通道。它將用戶的憑據(jù)傳遞給域控制器并返回域安全標(biāo)識符和用戶的用戶權(quán)限。這通常被稱為傳遞身份驗證。網(wǎng)絡(luò)登錄配置為自動啟動僅在成員計算機(jī)或域控制器加入到域。在 Windows Server 2003 和 Windows 2000 Server 家族中，Net Logon 發(fā)布服務(wù)資源定位器記錄在 DNS 中。此服務(wù)運行時，它依賴于工作站服務(wù)和本地安全機(jī)構(gòu)服務(wù)來偵聽傳入的請求。域成員計算機(jī)上，Net Logon 命名管道上使用 RPC。在域控制器上它使用 RPC 通過命名管道，通過 TCP/IP、 郵件插槽和輕型目錄訪問協(xié)議 (LDAP) 的 RPC。
系統(tǒng)服務(wù)名稱： Netlogon
30.NetMeeting 遠(yuǎn)程桌面共享
NetMeeting 遠(yuǎn)程桌面共享系統(tǒng)服務(wù)允許授權(quán)的用戶能夠使用 Windows NetMeeting 遠(yuǎn)程訪問您的 Windows 桌面上從另一臺個人計算機(jī)通過公司的內(nèi)部網(wǎng)。您必須顯式啟用此網(wǎng)絡(luò)會議中的服務(wù)。您可以禁用或關(guān)閉此功能通過使用 Windows 通知區(qū)域中顯示一個圖標(biāo)。
系統(tǒng)服務(wù)名稱： mnmsrvc
31.網(wǎng)絡(luò)新聞傳輸協(xié)議 (NNTP)
網(wǎng)絡(luò)新聞傳輸協(xié)議 (NNTP) 系統(tǒng)服務(wù)允許計算機(jī)正在運行 Windows Server 2003 法案作為新聞服務(wù)器。客戶端可以使用新聞客戶端，如 Microsoft Outlook Express，從服務(wù)器檢索新聞組和讀取標(biāo)頭或在每個新聞組文章的主體。
系統(tǒng)服務(wù)名稱： NNTPSVC
32.脫機(jī)文件、 用戶配置文件服務(wù)、 文件夾重定向和主計算機(jī)
脫機(jī)文件和漫游用戶配置文件緩存到計算機(jī)供脫機(jī)使用的用戶數(shù)據(jù)。這些功能在所有支持 Microsoft 操作系統(tǒng)中存在。Windows XP 實現(xiàn)漫游用戶配置文件緩存時 Windows Vista 中，Windows Server 2008 中，Winlogon 進(jìn)程的一部分，和更高版本的操作系統(tǒng)使用的用戶配置文件服務(wù)。所有這些系統(tǒng)都使用 SMB。 文件夾重定向重定向到遠(yuǎn)程文件共享，用戶從本地計算機(jī)的數(shù)據(jù)使用 SMB。 Windows 的主要計算機(jī)系統(tǒng)是漫游用戶配置文件和脫機(jī)文件服務(wù)的一部分。主計算機(jī)提供了能力，以防止數(shù)據(jù)緩存到由特定用戶管理員未獲授權(quán)的計算機(jī)。主計算機(jī)使用 LDAP 來確定配置且不執(zhí)行任何數(shù)據(jù)傳輸使用 SMB;而是會改變的默認(rèn)脫機(jī)文件和漫游用戶配置文件的行為。此系統(tǒng)已添加 Windows 8 和 Windows Server 2012。
系統(tǒng)服務(wù)名稱： ProfSvc、 CscService
33. 性能日志和警報
性能日志和警報系統(tǒng)服務(wù)本地或遠(yuǎn)程計算機(jī)基于預(yù)先配置的計劃參數(shù)從收集性能數(shù)據(jù)然后將這些數(shù)據(jù)寫入日志或觸發(fā)消息。基于已命名的日志收集設(shè)置中包含的信息，性能日志和警報服務(wù)啟動和停止每個已命名的性能數(shù)據(jù)集合。該服務(wù)運行才安排至少一個性能數(shù)據(jù)集合。
系統(tǒng)服務(wù)名稱： SysmonLog
34. 打印后臺處理程序
后臺打印程序系統(tǒng)服務(wù)管理所有本地和網(wǎng)絡(luò)打印隊列并控制所有打印作業(yè)。打印后臺處理程序是 Windows 打印子系統(tǒng)的中心。它管理系統(tǒng)上的打印隊列，并與打印機(jī)驅(qū)動程序和輸入/輸出 (I/O） 組件 （如 USB 端口和 tcp/ip 協(xié)議進(jìn)行通信。
系統(tǒng)服務(wù)名稱： 后臺打印程序
35.遠(yuǎn)程安裝
可以使用遠(yuǎn)程安裝系統(tǒng)服務(wù)在預(yù)啟動執(zhí)行環(huán)境 (PXE) 遠(yuǎn)程啟動功能的客戶端計算機(jī)上安裝 Windows 2000、 Windows Server 2003 和 Windows XP 中。啟動信息協(xié)商層 (BINL) 服務(wù)，主要組件的遠(yuǎn)程安裝服務(wù)器 (RIS)，回答 PXE 客戶端請求，客戶端驗證檢查 Active Directory 和傳遞客戶端到服務(wù)器和從服務(wù)器的信息。當(dāng)您從添加/刪除 Windows 組件，添加 RIS 組件或首次安裝操作系統(tǒng)時，可以選擇該安裝 BINL 服務(wù)。
系統(tǒng)服務(wù)名稱： BINLSVC
36.遠(yuǎn)程過程調(diào)用 (RPC)
遠(yuǎn)程過程調(diào)用 (RPC) 系統(tǒng)服務(wù)是進(jìn)程間通信 (IPC) 機(jī)制，它啟用數(shù)據(jù)交換和功能的程序在不同的進(jìn)程中調(diào)用。不同的進(jìn)程可以位于同一臺計算機(jī)上，在局域網(wǎng)上，或在遠(yuǎn)程位置，并通過 WAN 連接或 VPN 連接可以訪問它。RPC 終結(jié)點映射程序和組件對象模型 (COM) 服務(wù)控制管理器充當(dāng) RPC 服務(wù)。許多服務(wù)依賴于 RPC 服務(wù)成功啟動。
系統(tǒng)服務(wù)名稱： RpcSs
37.遠(yuǎn)程過程調(diào)用 (RPC) 定位器
遠(yuǎn)程過程調(diào)用 (RPC) 定位器系統(tǒng)服務(wù)管理 RPC 名稱服務(wù)數(shù)據(jù)庫。啟用該服務(wù)后，RPC 客戶端可以找到的 RPC 服務(wù)器。默認(rèn)情況下，該服務(wù)已關(guān)閉。
系統(tǒng)服務(wù)名稱： RpcLocator
38.遠(yuǎn)程存儲通知
遠(yuǎn)程存儲通知系統(tǒng)服務(wù)將通知用戶，當(dāng)他們從讀取或?qū)懭雰H從輔助存儲介質(zhì)可用的文件。停止此服務(wù)將禁止此通知。
系統(tǒng)服務(wù)名稱： Remote_Storage_User_Link
39.遠(yuǎn)程存儲
遠(yuǎn)程存儲系統(tǒng)服務(wù)存儲在輔助存儲媒體上不經(jīng)常使用的文件。如果停止此服務(wù)，用戶不能移動或從輔助存儲介質(zhì)檢索文件。 系統(tǒng)服務(wù)名稱： Remote_Storage_Server
40、 路由和遠(yuǎn)程訪問
路由和遠(yuǎn)程訪問服務(wù)提供了多協(xié)議局域網(wǎng)到局域網(wǎng)，局域網(wǎng)到廣域網(wǎng)、 VPN 和 NAT 路由服務(wù)。路由和遠(yuǎn)程訪問服務(wù)還提供撥號和 VPN 遠(yuǎn)程訪問服務(wù)。盡管路由和遠(yuǎn)程訪問服務(wù)可以使用下列的全部協(xié)議，該服務(wù)通常使用只有幾個。例如，如果您配置位于篩選路由器后面的 VPN 網(wǎng)關(guān)，您將可能使用只有一個協(xié)議。如果使用 IPsec 使用 L2TP，則必須通過路由器允許 IPsec ESP （IP 協(xié)議 50）、 NAT T (UDP 端口 4500) 和 IPsec ISAKMP (UDP 端口 500)。
系統(tǒng)服務(wù)名稱：遠(yuǎn)程訪問
41.服務(wù)器
服務(wù)器系統(tǒng)服務(wù)提供 RPC 支持和文件共享、 打印共享、 以及通過網(wǎng)絡(luò)的命名的管道共享。服務(wù)器服務(wù)允許用戶共享本地資源，如磁盤和打印機(jī)，以便網(wǎng)絡(luò)上的其他用戶可以訪問它們。它還允許在本地計算機(jī)和其他計算機(jī)上正在運行的程序之間的命名的管道通信。命名的管道通信是保留一個進(jìn)程要用作另一個進(jìn)程的輸入輸出的內(nèi)存。接受輸入的進(jìn)程不必是該計算機(jī)本地。
系統(tǒng)服務(wù)名稱： lanmanserver
42. SharePoint Portal Server
SharePoint Portal Server 系統(tǒng)服務(wù)使您可以開發(fā)一個無縫連接的用戶、 團(tuán)隊和知識的智能門戶網(wǎng)站。這可以幫助人們利用業(yè)務(wù)流程中的相關(guān)信息。Microsoft SharePoint Portal Server 2003年提供了一個企業(yè)業(yè)務(wù)解決方案，將來自各種系統(tǒng)的信息集成到一個解決方案中通過單一登錄和企業(yè)應(yīng)用程序集成功能。
43.簡單郵件傳輸協(xié)議 (SMTP)
簡單郵件傳輸協(xié)議 (SMTP) 系統(tǒng)服務(wù)是電子郵件提交和中繼代理。它接受隊列發(fā)送消息的遠(yuǎn)程目標(biāo)，電子郵件和它在設(shè)置的時間間隔重試。Windows 域控制器使用 SMTP 服務(wù)用于站點間基于電子郵件的復(fù)制。Windows 服務(wù)器 2003 COM 組件的協(xié)作數(shù)據(jù)對象 (CDO) 可以使用 SMTP 服務(wù)提交并傳出電子郵件的隊列。
系統(tǒng)服務(wù)名稱： SMTPSVC
44.簡單 TCP/IP 服務(wù)
簡單 TCP/IP 服務(wù)實現(xiàn)支持下列協(xié)議：
系統(tǒng)服務(wù)名稱： SimpTcp
45.SNMP 服務(wù)
SNMP 服務(wù)允許本地計算機(jī)服務(wù)傳入簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 請求。SNMP 服務(wù)包含監(jiān)視網(wǎng)絡(luò)設(shè)備活動并向網(wǎng)絡(luò)控制臺工作站報告的代理。SNMP 服務(wù)提供了從運行網(wǎng)絡(luò)管理軟件的集中位于計算機(jī)的管理網(wǎng)絡(luò)主機(jī) （如工作站或服務(wù)器計算機(jī)、 路由器、 網(wǎng)橋和集線器） 的方法。SNMP 使用管理系統(tǒng)和代理的分布式體系結(jié)構(gòu)來執(zhí)行管理服務(wù)。
系統(tǒng)服務(wù)名稱： SNMP
46. SNMP 陷阱服務(wù)
SNMP 陷阱服務(wù)接收由本地或遠(yuǎn)程 SNMP 代理生成的陷阱消息。然后 SNMP 陷阱服務(wù)那些將消息轉(zhuǎn)發(fā)到您的計算機(jī)運行的 SNMP 管理程序。為代理配置 SNMP 陷阱服務(wù)，當(dāng)服務(wù)都會生成陷阱消息，如果發(fā)生任何特定的事件。這些消息被發(fā)送到陷阱目標(biāo)。例如，可以配置一個代理啟動身份驗證陷阱，如果無法識別的管理系統(tǒng)發(fā)出信息的請求。陷阱目標(biāo)包括計算機(jī)名稱、 IP 地址或網(wǎng)間數(shù)據(jù)包交換 (IPX) 地址管理系統(tǒng)。陷阱目標(biāo)必須是正在運行 SNMP 管理軟件的啟用網(wǎng)絡(luò)的主機(jī)。
系統(tǒng)服務(wù)名稱： SNMPTRAP
47.SSDP 發(fā)現(xiàn)服務(wù)
SSDP 發(fā)現(xiàn)服務(wù)實現(xiàn)簡單服務(wù)發(fā)現(xiàn)協(xié)議 (SSDP) 作為 Windows 服務(wù)。SSDP 發(fā)現(xiàn)服務(wù)管理設(shè)備存在通知收貨更新其緩存，并將這些通知發(fā)送給具有未處理搜索請求的客戶端。SSDP 發(fā)現(xiàn)服務(wù)還接受來自客戶端的事件回調(diào)的注冊。注冊的事件回調(diào)然后變成訂閱請求。SSDP 發(fā)現(xiàn)服務(wù)然后監(jiān)視事件通知，并將這些請求發(fā)送到已注冊的回調(diào)。此系統(tǒng)服務(wù)還提供了宿主設(shè)備的定期通知。目前，SSDP 事件通知服務(wù)使用 TCP 端口 5000。
系統(tǒng)服務(wù)名稱： SSDPRSR
48. TCP/IP 打印服務(wù)器
TCP/IP 打印服務(wù)器系統(tǒng)服務(wù)可通過基于 IP 的打印使用行式打印機(jī)后臺程序 (LPD) 協(xié)議。服務(wù)器上的 LPD 服務(wù)從運行在 UNIX 計算機(jī)的行式打印機(jī)遠(yuǎn)程 (LPR) 實用程序中接收文檔。
系統(tǒng)服務(wù)名稱： LPDSVC
49.Telnet
Windows 遠(yuǎn)程登錄系統(tǒng)服務(wù)向 Telnet 客戶端提供 ASCII 終端會話。Telnet 服務(wù)器支持兩種類型的身份驗證，并支持以下類型的終端：
日美國國家標(biāo)準(zhǔn)學(xué)會 (ANSI) VT 100 VT-52 VTNT
系統(tǒng)服務(wù)名稱： TlntSvr
50.終端服務(wù)
終端服務(wù)提供了一個可以使客戶端設(shè)備訪問的虛擬 Windows 桌面會話和服務(wù)器運行的基于 Windows 的程序的多會話環(huán)境。終端服務(wù)允許多個用戶以交互方式連接到計算機(jī)。
系統(tǒng)服務(wù)名稱： TermService
51. 終端服務(wù)授權(quán)
終端服務(wù)授權(quán)系統(tǒng)服務(wù)安裝許可證服務(wù)器和客戶端連接到終端服務(wù)器 （啟用了終端服務(wù)器的服務(wù)器） 時為已注冊的客戶端提供許可證。終端服務(wù)授權(quán)是一種低影響服務(wù)，存儲頒發(fā)給終端服務(wù)器的客戶端許可證，并跟蹤頒發(fā)給客戶計算機(jī)或終端的許可證。
系統(tǒng)服務(wù)名稱： TermServLicensing
52. 終端服務(wù)會話目錄
終端服務(wù)會話目錄系統(tǒng)服務(wù)允許負(fù)載平衡終端服務(wù)器群集地正確用戶的連接請求路由到服務(wù)器用戶已在其上運行的會話。用戶都被路由到第一個可用的終端服務(wù)器，無論是否在服務(wù)器群集中運行另一個會話。負(fù)載平衡功能使用 TCP/IP 網(wǎng)絡(luò)協(xié)議集中多個服務(wù)器的處理資源。可以使用此項服務(wù)與終端服務(wù)器群集通過在多個服務(wù)器之間分布會話來提高單個終端服務(wù)器的性能。終端服務(wù)會話目錄跟蹤群集中斷開的會話，并確保用戶重新連接到那些會話。
系統(tǒng)服務(wù)名稱： Tssdis
53.普通 FTP 后臺程序
普通 FTP 后臺程序系統(tǒng)服務(wù)不需要用戶名或密碼，并且是遠(yuǎn)程安裝服務(wù) (RIS) 的一個重要組成部分。普通 FTP 后臺程序服務(wù)實現(xiàn)了支持的由下列 Rfc 定義簡單 FTP 協(xié)議 (TFTP):
RFC 1350-TFTP RFC 2347-選項擴(kuò)展 RFC 2348-塊大小選項 RFC 2349-超時間隔和傳輸大小選項
普通文件傳輸協(xié)議 (TFTP) 是支持無盤啟動環(huán)境 FTP。TFTP 服務(wù)偵聽 UDP 端口 69，但它從隨機(jī)分配的高端口進(jìn)行響應(yīng)。因此，啟用此端口后，TFTP 服務(wù)接收傳入的 TFTP 請求，但它不允許選定的服務(wù)器響應(yīng)這些請求。服務(wù)可以自由地從任何源端口，對任何此類請求作出響應(yīng)，遠(yuǎn)程客戶端然后在傳輸期間使用該端口。溝通是雙向的。如果您必須啟用該協(xié)議通過防火墻，可能要打開 UDP 端口 69 傳入。然后，您可以依靠其他防火墻功能，動態(tài)地讓任何其他端口上的臨時孔中穿過響應(yīng)的服務(wù)。
系統(tǒng)服務(wù)名稱： tftpd
54.UPnP 設(shè)備主機(jī)
UPnP 設(shè)備主機(jī)發(fā)現(xiàn)系統(tǒng)服務(wù)實現(xiàn)了設(shè)備注冊、 控制和響應(yīng)事件的宿主設(shè)備的所需的所有組件。相關(guān)的信息注冊到某個設(shè)備，如說明、 生存期和容器，可以選擇存儲在磁盤和后注冊或在操作系統(tǒng)重新啟動時在網(wǎng)絡(luò)上公布。該服務(wù)還包括提供設(shè)備以及服務(wù)說明和演示文稿頁的 web 服務(wù)器。
系統(tǒng)服務(wù)名稱： UPNPHost
55.Windows Internet 服務(wù) （入選）
Windows Internet 名稱服務(wù) （入選） 啟用 NetBIOS 名稱解析。此服務(wù)可幫助您通過使用 NetBIOS 名稱定位網(wǎng)絡(luò)資源。WINS 服務(wù)器是必需的除非所有域已都升級到 Active Directory 目錄服務(wù)，除非網(wǎng)絡(luò)上的所有計算機(jī)都運行 Windows 2000 或更高版本。WINS 服務(wù)器使用 NetBIOS 名稱解析與網(wǎng)絡(luò)客戶端進(jìn)行通信。只是 WINS 復(fù)制的 WINS 服務(wù)器之間所需。
系統(tǒng)服務(wù)名稱：獲勝
56.Windows Media 服務(wù)
在 Windows Server 2003 及更高版本的 Windows Media 服務(wù)取代 Windows Media 服務(wù)版本 4.0 和 4.1 中包括下列服務(wù)：
Windows Media 監(jiān)視服務(wù) Windows Media 程序服務(wù) Windows Media 放送臺服務(wù) Windows Media 單址廣播服務(wù)
Windows Media 服務(wù)現(xiàn)在是在 Windows 服務(wù)器運行的單個服務(wù)。其核心組件使用 COM，開發(fā)并具有靈活的結(jié)構(gòu)，您可以自定義為特定程序。Windows Media 服務(wù)支持相當(dāng)廣泛的控制協(xié)議。這些功能包括實時流協(xié)議 (RTSP)，Microsoft 媒體服務(wù)器 (MMS) 協(xié)議和 HTTP。
系統(tǒng)服務(wù)名稱： WMServer
57.Windows 遠(yuǎn)程管理 (WinRM)
系統(tǒng)服務(wù)名稱： WinRM
58.Windows 時間
Windows 時間系統(tǒng)服務(wù)維護(hù)網(wǎng)絡(luò)上所有運行的 Windows XP 或更高版本，Windows Server 2003 或更高版本的計算機(jī)上的日期和時間同步。此服務(wù)使用網(wǎng)絡(luò)時間協(xié)議 (NTP) 來同步計算機(jī)時鐘，以便為網(wǎng)絡(luò)驗證和資源訪問請求分配準(zhǔn)確的時鐘值或時間戳。NTP 的實現(xiàn)和時間提供程序的集成使 Windows 時間可靠且可擴(kuò)展的時間為您的業(yè)務(wù)服務(wù)。對于未加入到域的計算機(jī)，您可以配置 Windows 時間以使時間與外部時間源同步。如果關(guān)閉此服務(wù)，使用 Windows 域中的時間服務(wù)或外部配置的時間服務(wù)不同步本地計算機(jī)的時間設(shè)置。Windows Server 2003 將使用 NTP。NTP 在 UDP 端口 123 上運行。此服務(wù)的 Windows 2000 版本使用簡單網(wǎng)絡(luò)時間協(xié)議 (SNTP)。SNTP 還運行在 UDP 端口 123。 當(dāng) Windows 時間服務(wù)使用 Windows 域配置時，該服務(wù)需要域控制器的位置和身份驗證服務(wù)。因此，對于 Kerberos 和 DNS 端口是必需的。
系統(tǒng)服務(wù)名稱： W32Time
59.萬維網(wǎng)發(fā)布服務(wù)
萬維網(wǎng)發(fā)布服務(wù)提供了基礎(chǔ)架構(gòu)，您必須注冊、 管理、 監(jiān)視和提供服務(wù)的網(wǎng)站和程序的 IIS 注冊的。此系統(tǒng)服務(wù)包含一個進(jìn)程管理器和一個配置管理器。進(jìn)程管理器控制自定義應(yīng)用程序和網(wǎng)站駐留的進(jìn)程。配置管理器讀取萬維網(wǎng)發(fā)布服務(wù)的存儲的系統(tǒng)配置并確保 Http.sys 被配置為將 HTTP 請求路由到相應(yīng)的應(yīng)用程序池或操作系統(tǒng)進(jìn)程。可以使用 Internet Information Services (IIS) 管理器管理單元來配置此服務(wù)使用的端口。如果啟用了管理網(wǎng)站，虛擬網(wǎng)站創(chuàng)建在 TCP 端口 8098 上使用 HTTP 流量。
系統(tǒng)服務(wù)名稱： W3SVC
一期小編給大家?guī)砹薟indows中的高分軟件，不知道大家使用后有沒有感覺到與平時下載的軟件有所不同呢，今天小編要講的是Windows 7的服務(wù)項優(yōu)化，作為目前操作系統(tǒng)的主力產(chǎn)品，Windows 7的系統(tǒng)占有率甚至領(lǐng)先Win10獲得市場占有率第一，相信今天小編給大家講的對很多人都有用哦。
在Windows 7中新增了大量新特性，而服務(wù)項也比XP多了不少，我們打開服務(wù)，方式和XP相同，點擊開始-運行services.msc即可打開服務(wù)界面。
服務(wù)
我們可以看到，其實有部分服務(wù)和XP是共有的，這里我們就列舉一下服務(wù)中哪些是可以禁用的。
.NET Runtime Optimization Service v2.0.50215_X86
對使用下一代技術(shù)編寫的程序的運行提供優(yōu)化。
默認(rèn)手動，建議保持默認(rèn)。
Application Experience
在應(yīng)用程序啟動時處理應(yīng)用程序兼容型查詢請求。
默認(rèn)自動，建議保持默認(rèn)。
Application Host Helper Service
為 IIS 提供管理服務(wù)，例如配置歷史記錄和應(yīng)用程序池帳戶映射。如果停止此服務(wù)，則配置歷史記錄將無法工作，也無法用特定于應(yīng)用程序池的訪問控制項鎖定文件或目錄。
IIS一般人用不到，非網(wǎng)頁專業(yè)工作者建議禁用。
Application Information
為應(yīng)用程序的運行提供信息。
默認(rèn)手動，建議保持默認(rèn)。
Application Layer Gateway Service
為 Internet 連接共享提供第三方協(xié)議插件的支持。
默認(rèn)手動，連接網(wǎng)絡(luò)后該服務(wù)會自動啟動，建議禁止。
Application Management
為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。
默認(rèn)手動，建議禁止。
Background Intelligent Transfer Service
在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。
默認(rèn)自動，如果要使用windows自動更新則保持默認(rèn)，而一般安全軟件會集成補丁功能，所以建議禁止。
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。
默認(rèn)自動，建議保持默認(rèn)。
Block Level Backup Engine Service
執(zhí)行塊級備份和恢復(fù)的引擎。
默認(rèn)手動，建議禁止。
Certificate Propagation
為智能卡提供證書。
默認(rèn)手動。建議禁止。
CNG Key Isolation
CNG 密鑰隔離服務(wù)宿主在 LSA 進(jìn)程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進(jìn)程隔離。該服務(wù)在與一般原則要求相一致的安全進(jìn)程中存儲和使用生存期長的密鑰。
默認(rèn)手動，無線網(wǎng)絡(luò)配置服務(wù)依賴此服務(wù)，沒有使用無線網(wǎng)卡的用戶可以關(guān)閉。
COM+ Event System
支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。
默認(rèn)自動，建議保持默認(rèn)。
COM+ System Application
管理基于COM+ 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM+ 組件將不能正常工作。
默認(rèn)手動，非開發(fā)者建議禁止。
Computer Browser
維護(hù)網(wǎng)絡(luò)上計算機(jī)的更新列表，并將列表提供給計算機(jī)指定瀏覽。如果服務(wù)停止，列表不會被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。
默認(rèn)自動，一般沒有加入局域網(wǎng)或有局域網(wǎng)沒有使用的用戶建議禁止。
Cryptographic Services
提供三種管理服務(wù): 編錄數(shù)據(jù)庫服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計算機(jī)添加和刪除受信根證書機(jī)構(gòu)的證書;和密鑰(Key)服務(wù)，它幫助注冊此計算機(jī)獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)自動，建議保持默認(rèn)。
DCOM Server Process Launcher
為 DCOM 服務(wù)提供加載功能。
默認(rèn)自動，建議保持默認(rèn)。
Desktop Window Manager Session Manager
提供桌面窗口管理器啟動和維護(hù)服務(wù)。
默認(rèn)自動，禁用該服務(wù)將導(dǎo)致窗口毛玻璃特效消失，喜歡美觀和不缺這點資源的用戶建議保持默認(rèn)。
DFS Replication
使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡(luò)連接同步多臺服務(wù)器上的文件夾。
默認(rèn)手動，建議禁止。
DHCP Client
通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺計算機(jī)將無法收到動態(tài)IP地址以及DNS的更新。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法運行。
默認(rèn)自動，直接撥號上網(wǎng)的用戶可以禁止，連接路由器上網(wǎng)的用戶建議保持默認(rèn)。
Diagnostic Policy Service
診斷策略服務(wù)啟用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務(wù)被停止，診斷將不再運行。
默認(rèn)自動，看起來很強大，實用性并不高的服務(wù)，建議禁止。
Diagnostic Service Host
診斷服務(wù)主機(jī)服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Diagnostic System Host
診斷系統(tǒng)主機(jī)服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Distributed File System Replication
在多個系統(tǒng)之間的NTFS文件系統(tǒng)上提供多宿主復(fù)制(multi-master replication)。
默認(rèn)手動，建議保持默認(rèn)。
Distributed Link Tracking Client:
在計算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計算機(jī)之間保持鏈接。
默認(rèn)自動，建議禁止。
Distributed Transaction Coordinator
在多個來源，例如數(shù)據(jù)庫、消息隊列以及文件系統(tǒng)之間進(jìn)行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會發(fā)生。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。
默認(rèn)手動，建議保持默認(rèn)。
DNS Client
為此計算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計算機(jī)將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動。
默認(rèn)自動，建議保持默認(rèn)。
Extensible Authentication Protocol
可擴(kuò)展的身份驗證協(xié)議(EAP)服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗證: 802.1x 有線和無線、VPN 和網(wǎng)絡(luò)訪問保護(hù)(NAP)。EAP 在身份驗證過程中也提供網(wǎng)絡(luò)訪問客戶端使用的應(yīng)用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務(wù)，該計算機(jī)將無法訪問需要 EAP 身份驗證的網(wǎng)絡(luò)。
默認(rèn)手動，不使用無線網(wǎng)絡(luò)的用戶可以禁止。
Fax
利用計算機(jī)或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。
默認(rèn)手動，不使用傳真的用戶可以禁止。
Function Discovery Provider Host
DPHOST 服務(wù)承載功能發(fā)現(xiàn)(FD)網(wǎng)絡(luò)發(fā)現(xiàn)提供程序。這些 FD 提供程序為簡單服務(wù)發(fā)現(xiàn)協(xié)議(SSDP)和 Web 服務(wù)發(fā)現(xiàn)(WS-D)協(xié)議提供網(wǎng)絡(luò)發(fā)現(xiàn)服務(wù)。使用 FD 時停止或禁用 FDPHOST 服務(wù)將禁用這些協(xié)議的網(wǎng)絡(luò)發(fā)現(xiàn)。當(dāng)該服務(wù)不可用時，使用 FD 和依靠這些發(fā)現(xiàn)協(xié)議的網(wǎng)絡(luò)服務(wù)將無法找到網(wǎng)絡(luò)服務(wù)或資源。
默認(rèn)手動，建議禁止。
Function Discovery Resource Publication
發(fā)布該計算機(jī)以及連接到該計算機(jī)的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計算機(jī)將無法發(fā)現(xiàn)這些資源。
默認(rèn)手動，建議禁止。
Group Policy Client
該服務(wù)負(fù)責(zé)通過組策略組件應(yīng)用管理員為計算機(jī)和用戶配置的設(shè)置。如果停止或禁用該服務(wù)，將無法應(yīng)用設(shè)置，并且將無法通過組策略管理應(yīng)用程序和組件。如果停止或禁用該服務(wù)，依賴于組策略的任何組件或應(yīng)用程序都將無法正常運行。
默認(rèn)自動，建議保持默認(rèn)。
Health Key and Certificate Management
為網(wǎng)絡(luò)訪問保護(hù)代理(NAPAgent)提供 X.509 證書和密鑰管理服務(wù)。使用 X.509 證書的強制技術(shù)在沒有此服務(wù)的情況下可能無法正常工作。
默認(rèn)手動，建議禁止。
Human Interface Device Access
啟用對智能界面設(shè)備(HID)的通用輸入訪問，它激活并保存鍵盤、遠(yuǎn)程控制和其它多媒體設(shè)備上的預(yù)先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，如果鍵盤上沒有靜音、播放暫停之類的額外鍵可以禁止。
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務(wù)將禁用與對等計算機(jī)的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務(wù)將導(dǎo)致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務(wù)。
默認(rèn)手動，不使用VPN翻墻的用戶建議禁止。
Interactive Services Detection
啟用交互式服務(wù)的用戶輸入的用戶通知，這樣當(dāng)交互式服務(wù)創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務(wù)已停止，將不再有新的交互式服務(wù)對話框通知，而且可能再也無法訪問交互式服務(wù)對話框。如果此服務(wù)已禁用，則不再有新的交互式服務(wù)對話框通知，也無法訪問這些對話框。
默認(rèn)手動，建議保持默認(rèn)。
Internet Connection Sharing (ICS)
為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析以及/或入侵防御服務(wù)。該服務(wù)的默認(rèn)運行方式是禁用。
默認(rèn)禁止，建議保持默認(rèn)
IP Helper
在 IPv4 網(wǎng)絡(luò)上提供自動的 IPv6 連接。如果停止此服務(wù)，則在計算機(jī)連接到本地 IPv6 網(wǎng)絡(luò)時，該計算機(jī)將只具有 IPv6 連接。
默認(rèn)手動，建議禁止。
IPsec Policy Agent
Internet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性(加密)以及重播保護(hù)。此服務(wù)強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 “netsh ipsec” 創(chuàng)建的 IPSec 策略。停止此服務(wù)時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)停止時，Windows 防火墻的遠(yuǎn)程管理也不再可用。
默認(rèn)手動，建議禁止。
KtmRm for Distributed Transaction Coordinator
協(xié)調(diào)分布式事務(wù)處理協(xié)調(diào)器(MSDTC)和內(nèi)核事務(wù)管理器(KTM)之間的事務(wù)。如果不需要，建議保持該服務(wù)的停止?fàn)顟B(tài)。如果需要，MSDTC 和 KTM 將自動啟動該服務(wù)。如果此服務(wù)已禁用，任何與內(nèi)核資源管理器交互的 MSDTC 事務(wù)將失敗，并且任何顯式依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Link-Layer Topology Discovery Mapper
創(chuàng)建網(wǎng)絡(luò)映射，它由 PC 和設(shè)備拓?fù)?連接)信息以及說明每個 PC 和設(shè)備的元數(shù)據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。
默認(rèn)手動，建議禁止。
Microsoft .NET Framework NGEN v2.0.50727_X86/X64
非開發(fā)人員建議禁止。
Microsoft iSCSI Initiator Service
管理從這臺計算機(jī)到遠(yuǎn)程 iSCSI 目標(biāo)設(shè)備的 Internet SCSI (iSCSI)會話。如果該服務(wù)已停止，則該計算機(jī)將無法登錄或訪問 iSCSI 目標(biāo)設(shè)備。如果該服務(wù)已禁用，則所有顯式依賴于該服務(wù)的服務(wù)將不會啟動。
默認(rèn)手動，建議禁止。
Microsoft Software Shadow Copy Provider
管理卷影復(fù)制服務(wù)制作的基于軟件的卷影副本。如果該服務(wù)被停止，將無法管理基于軟件的卷影副本。如果該服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Multimedia Class Scheduler
基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應(yīng)用程序。如果此服務(wù)停止，個別任務(wù)將使用其默認(rèn)的優(yōu)先級。主要是針對一些多媒體應(yīng)用的音／視頻流設(shè)置優(yōu)先級，禁用可能會導(dǎo)致聲卡功能出現(xiàn)問題。
默認(rèn)自動，建議保持默認(rèn)。
NetMsmqActivator
通過 net.msmq 協(xié)議和 msmq.formatname 協(xié)議接收到激活請求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。
默認(rèn)手動，建議禁止。
NetPipeActivator
通過 net.pipe 協(xié)議接收激活請求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。
默認(rèn)手動，建議禁止。
NetTcpActivator
提供通過 net.tcp 協(xié)議共享 TCP 端口的功能。
默認(rèn)手動，建議禁止。
NetTcpPortSharing
通過 net.tcp 協(xié)議接收激活請求，并將其傳遞給 Windows 進(jìn)程激活服務(wù)。
默認(rèn)手動，建議禁止。
Netlogon
為用戶和服務(wù)身份驗證維護(hù)此計算機(jī)和域控制器之間的安全通道。如果此服務(wù)被停用，計算機(jī)可能無法驗證用戶和服務(wù)身份并且域控制器無法注冊 DNS 記錄。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Network Access Protection Agent
網(wǎng)絡(luò)訪問保護(hù)(NAP)代理服務(wù)收集和管理網(wǎng)絡(luò)上客戶端計算機(jī)的健康信息。NAP 代理收集的信息用于確保客戶端計算機(jī)具有所需的軟件和設(shè)置。如果客戶端計算機(jī)與健康策略不兼容，則可以為其提供受限的網(wǎng)絡(luò)訪問權(quán)限，直至更新其配置。根據(jù)健康策略的配置，可能自動更新客戶端計算機(jī)，以便用戶可以迅速重新獲取完全網(wǎng)絡(luò)訪問權(quán)限，無須手動更新他們的計算機(jī)。
默認(rèn)手動，建議保持默認(rèn)。
Network Connections
管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠(yuǎn)程連接。
默認(rèn)手動，建議保持默認(rèn)。
Network List Service
識別計算機(jī)已連接的網(wǎng)絡(luò)，收集和存儲這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時通知應(yīng)用程序。
默認(rèn)手動，建議保持默認(rèn)。
Network Location Awareness
收集和存儲網(wǎng)絡(luò)的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有服務(wù)都將無法啟動。
默認(rèn)自動，建議保持默認(rèn)。
Network Store Interface Service
此服務(wù)向用戶模式客戶端發(fā)送網(wǎng)絡(luò)通知(例如，添加/刪除接口等)。停止此服務(wù)將導(dǎo)致丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有其他服務(wù)都將無法啟動。
默認(rèn)自動，建議保持默認(rèn)。
Offline Files
脫機(jī)文件服務(wù)在脫機(jī)文件緩存中執(zhí)行維護(hù)活動，響應(yīng)用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機(jī)文件活動和緩存更改的用戶。
默認(rèn)手動，建議禁止。
Parental Controls
此服務(wù)是 Vista 中的 Windows 家長控制功能的補充，其目的僅僅是為實現(xiàn)向后兼容。
默認(rèn)手動，建議保持默認(rèn)。
Peer Name Resolution Protocol
用對等名稱解析協(xié)議(PNRP)在 Internet 上啟用無服務(wù)器對等名稱解析。如果禁用該功能，則某些對等應(yīng)用程序和協(xié)作應(yīng)用程序(如遠(yuǎn)程協(xié)助)可能無法運行。
默認(rèn)手動，建議禁止。
Peer Networking Grouping
使用對等分組啟用多方通信。如果禁用該功能，某些應(yīng)用程序(如家庭組)可能無法正常運行。
默認(rèn)手動，建議禁止。
Peer Networking Identity Manager
向?qū)Φ让Q解析協(xié)議(PNRP)和對等分組服務(wù)提供標(biāo)識服務(wù)。如果禁用該功能，對等名稱解析協(xié)議和對等分組服務(wù)可能無法正常運行，且某些應(yīng)用程序(如家庭組和遠(yuǎn)程協(xié)助)可能無法正常運行。
默認(rèn)手動，建議禁止。
Performance Logs & Alerts
性能日志和警報根據(jù)預(yù)配置的計劃參數(shù)從本地或遠(yuǎn)程計算機(jī)收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務(wù)，將不收集性能信息。如果禁用此服務(wù)，則明確依賴它的所有服務(wù)將無法啟動。
默認(rèn)手動，建議保持默認(rèn)。
Plug and Play
使計算機(jī)在極少或沒有用戶輸入的情況下能識別并適應(yīng)硬件的更改。終止或禁用此服務(wù)會造成系統(tǒng)不穩(wěn)定。
默認(rèn)自動，建議保持默認(rèn)。
PnP-X IP Bus Enumerator
PnP-X 總線枚舉器服務(wù)管理虛擬網(wǎng)絡(luò)總線。該服務(wù)使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網(wǎng)絡(luò)連接設(shè)備并使其存在于 PnP 中。如果停止或禁用此服務(wù)，則 NCD 設(shè)備將不會繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運行。
默認(rèn)手動，建議禁止。
PNRP Machine Name Publication Service
此服務(wù)使用對等名稱解析協(xié)議發(fā)布計算機(jī)名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。
默認(rèn)手動，建議禁止。
Portable Device Enumerator Service
為可移動大容量存儲設(shè)備強制組策略。使應(yīng)用程序(例如 Windows Media Player 和圖像導(dǎo)入向?qū)?能夠使用可移動大容量存儲設(shè)備傳輸和同步內(nèi)容。
默認(rèn)手動，建議禁止。
Print Spooler
將文件加載到內(nèi)存供稍后打印。
默認(rèn)自動，不使用打印機(jī)的用戶可以關(guān)閉。
Problem Reports and Solutions Control Panel Support
此服務(wù)為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。
默認(rèn)手動，建議禁止。
Program Compatibility Assistant Service
此服務(wù)為程序兼容性助手(PCA)提供支持。PCA 監(jiān)視由用戶安裝和運行的程序，并檢測已知兼容性問題。如果停止此服務(wù)，PCA 將無法正常運行。
默認(rèn)手動，建議自動。
Protected Storage
為敏感數(shù)據(jù)(如密碼)提供保護(hù)存儲，以防止未授權(quán)的服務(wù)、進(jìn)程或用戶訪問。
默認(rèn)手動，建議保持默認(rèn)。
Quality Windows Audio Video Experience
質(zhì)量 Windows 音頻視頻體驗(qWave)是用于 IP 家庭網(wǎng)絡(luò)上的音頻視頻(AV)流應(yīng)用程序的網(wǎng)絡(luò)平臺。通過確保 AV 應(yīng)用程序的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)，qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機(jī)制、運行時監(jiān)視和實施、應(yīng)用程序反饋以及流量優(yōu)先順序。
默認(rèn)手動，建議禁止。
ReadyBoost
使用 ReadyBoost 為改進(jìn)系統(tǒng)性能提供支持。
默認(rèn)自動，如果沒有插入性能滿足ReadyBoost的移動存儲設(shè)備(一般是U盤)的話建議禁用。
Remote Access Auto Connection Manager
無論什么時候當(dāng)某個程序引用一個遠(yuǎn)程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個到遠(yuǎn)程網(wǎng)絡(luò)的連接。
默認(rèn)手動，不使用ADSL撥號和VPN翻墻的用戶可以禁止。
Remote Access Connection Manager
管理從這臺計算機(jī)到 Internet 或其他遠(yuǎn)程網(wǎng)絡(luò)的撥號和虛擬專用網(wǎng)絡(luò)(VPN)連接。如果禁用該項服務(wù)，則明確依賴該服務(wù)的任何服務(wù)都將無法啟動。
默認(rèn)手動，建議保持默認(rèn)。
Remote Procedure Call (RPC)
RPCSS 服務(wù)是 COM 和 DCOM 服務(wù)器的服務(wù)控制管理器。它執(zhí)行 COM 和 DCOM 服務(wù)器的對象激活請求、對象導(dǎo)出程序解析和分布式垃圾收集。如果此服務(wù)被停用或禁用，則使用 COM 或 DCOM 的程序?qū)o法正常工作。強烈建議您讓 RPCSS 服務(wù)運行系統(tǒng)關(guān)鍵服務(wù)。
默認(rèn)自動，建議保持默認(rèn)。
Remote Procedure Call (RPC) Locator
在 Windows 2003 和 Windows 的早期版本中，遠(yuǎn)程過程調(diào)用(RPC)定位器服務(wù)可管理 RPC 名稱服務(wù)數(shù)據(jù)庫。在 Windows Vista 和 Windows 的更新版本中，此服務(wù)不提供任何功能，但可用于應(yīng)用程序兼容性。
默認(rèn)手動，建議保持默認(rèn)。
Remote Registry
使遠(yuǎn)程用戶能修改此計算機(jī)上的注冊表設(shè)置。如果此服務(wù)被終止，只有此計算機(jī)上的用戶才能修改注冊表。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Routing and Remote Access
在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務(wù)。
默認(rèn)手動，建議禁止。
Secondary Logon
在不同憑據(jù)下啟用啟動過程。如果此服務(wù)被停止，這種類型的登錄訪問將不可用。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。
默認(rèn)手動，建議保持默認(rèn)。
Secure Socket Tunneling Protocol Service
提供使用 VPN 連接到遠(yuǎn)程計算機(jī)的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務(wù)被禁用，則用戶將無法使用 SSTP 訪問遠(yuǎn)程服務(wù)器。
默認(rèn)自動，建議禁止。
Security Accounts Manager
啟動此服務(wù)將向其他服務(wù)發(fā)出信號: 安全帳戶管理器(SAM)已準(zhǔn)備就緒，可以接受請求。禁用此服務(wù)將導(dǎo)致在 SAM 準(zhǔn)備就緒時，無法通知系統(tǒng)中的其他服務(wù)，從而可能導(dǎo)致這些服務(wù)無法正確啟動。不應(yīng)禁用此服務(wù)。
默認(rèn)自動，建議保持默認(rèn)。
Security Center
WSCSVC(Windows 安全中心)服務(wù)監(jiān)視并報告計算機(jī)上的安全健康設(shè)置。健康設(shè)置包括防火墻(打開/關(guān)閉)、防病毒軟件(打開/關(guān)閉/過期)、反間諜軟件(打開/關(guān)閉/過期)、Windows Update(自動/手動下載并安裝更新)、用戶帳戶控制(打開/關(guān)閉)以及 Internet 設(shè)置(推薦/不推薦)。該服務(wù)為獨立軟件供應(yīng)商提供 COM API 以便向安全中心服務(wù)注冊并記錄其產(chǎn)品的狀態(tài)。操作中心(AC) UI 使用該服務(wù)在 AC 控制面板中提供 systray 警報和安全健康狀況的圖形視圖。網(wǎng)絡(luò)訪問保護(hù)(NAP)使用該服務(wù)向 NAP 網(wǎng)絡(luò)策略服務(wù)器報告客戶端的安全健康狀況，用于確定網(wǎng)絡(luò)隔離。該服務(wù)還有一個公用 API，該 API 允許外部客戶以編程方式檢索系統(tǒng)的聚合安全健康狀況。
默認(rèn)自動，又是一個看起來很厲害其實并不實用的服務(wù)，建議禁止。
Server
支持此計算機(jī)通過網(wǎng)絡(luò)的文件、打印、和命名管道共享。如果服務(wù)停止，這些功能不可用。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。
默認(rèn)自動，非局域網(wǎng)用戶或局域網(wǎng)用戶不使用網(wǎng)絡(luò)共享或網(wǎng)絡(luò)打印的用戶可以禁止。
Shell Hardware Detection
為自動播放硬件事件提供通知。
默認(rèn)自動，建議手動。
SL UI Notification Service
提供軟件授權(quán)激活和通知。
默認(rèn)自動，建議保持默認(rèn)。
Smart Card
管理此計算機(jī)對智能卡的取讀訪問。如果此服務(wù)被終止，此計算機(jī)將無法取讀智能卡。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，要使用智能卡、U盾、密碼狗一類的硬件需設(shè)為自動，否則可禁用。
Smart Card Removal Policy
允許系統(tǒng)配置為移除智能卡時鎖定用戶桌面。
默認(rèn)手動，建議與上一條服務(wù)相同配置。
SNMP Trap
接收本地或遠(yuǎn)程簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) 代理程序生成的陷阱消息并將消息轉(zhuǎn)發(fā)到此計算機(jī)上運行的 SNMP 管理程序。如果此服務(wù)被停用，此計算機(jī)上基于 SNMP 的程序?qū)⒉粫邮?SNMP 陷阱消息。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Software Licensing
啟用 Windows 和 Windows 應(yīng)用程序的數(shù)字許可證的下載、安裝和實施。如果禁用該服務(wù)，操作系統(tǒng)和許可的應(yīng)用程序可能以通知模式運行。強烈建議您不要禁用軟件保護(hù)服務(wù)。
默認(rèn)自動，建議保持默認(rèn)，注意：禁用此服務(wù)將導(dǎo)致Windows變成未激活狀態(tài)。
SSDP Discovery
當(dāng)發(fā)現(xiàn)了使用 SSDP 協(xié)議的網(wǎng)絡(luò)設(shè)備和服務(wù)，如 UPnP 設(shè)備，同時還報告了運行在本地計算機(jī)上使用的 SSDP 設(shè)備和服務(wù)。如果停止此服務(wù)，基于 SSDP 的設(shè)備將不會被發(fā)現(xiàn)。如果禁用此服務(wù)，任何依賴此服務(wù)的服務(wù)都無法正常啟動。
默認(rèn)手動，建議禁止。
Superfetch
維護(hù)和提高一段時間內(nèi)的系統(tǒng)性能。
默認(rèn)自動，自Vista開始新增的新特性，也是XP升級的最好的理由，建議保持默認(rèn)。
System Event Notification Service
監(jiān)視系統(tǒng)事件并通知訂戶這些事件的 COM+ 事件系統(tǒng)。SENS提供了一個唯一的系統(tǒng)追蹤、通知的機(jī)制，使用于系統(tǒng)的登陸、設(shè)備連接、網(wǎng)絡(luò)連接、電源和內(nèi)部事件的訂閱及通知。
默認(rèn)自動，建議保持默認(rèn)。
Tablet PC Input Service
啟用 Tablet PC 筆和墨跡功能。
默認(rèn)手動，不使用手寫板的用戶可以禁止。
Task Scheduler
使用戶能在此計算機(jī)上配置和制定自動任務(wù)的日程。如果此服務(wù)被終止，這些任務(wù)將無法在日程時間里運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)自動，在Win7中該服務(wù)并非像XP一樣只是單純的提供計劃任務(wù)，所以該服務(wù)建議不要禁用。
TCP/IP NetBIOS Helper
提供 TCP/IP (NetBT) 服務(wù)上的 NetBIOS 和網(wǎng)絡(luò)上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡(luò)。如果此服務(wù)被停用，這些功能可能不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Telephony
提供電話服務(wù) API (TAPI)支持，以便各程序控制本地計算機(jī)上的電話服務(wù)設(shè)備以及通過 LAN 同樣運行該服務(wù)的服務(wù)器上的設(shè)備。
默認(rèn)自動，非ADSL撥號上網(wǎng)用戶可以禁止。
Terminal Services
允許用戶以交互方式連接到遠(yuǎn)程計算機(jī)。遠(yuǎn)程桌面和終端服務(wù)器依賴此服務(wù)。
默認(rèn)手動，建議禁止。
Terminal Services Configuration
終端服務(wù)配置服務(wù)(TSCS)負(fù)責(zé)需要 SYSTEM 上下文的與所有終端服務(wù)和遠(yuǎn)程桌面相關(guān)的配置和會話維護(hù)活動。這些包括每會話臨時文件夾、TS 主題和 TS 證書。
默認(rèn)手動，建議禁止。
Terminal Services UserMode Port Redirector
允許為 RDP 連接重定向打印機(jī)/驅(qū)動程序/端口，支持遠(yuǎn)程連接上的打印機(jī)/驅(qū)動器/端口重定向功能。
默認(rèn)手動，建議禁止。
Themes
為用戶提供使用主題管理的經(jīng)驗。
默認(rèn)自動，禁用該服務(wù)將導(dǎo)致窗口毛玻璃特效消失，喜歡美觀和不缺這點資源的用戶建議保持默認(rèn)
Thread Ordering Server
提供特定期間內(nèi)一組線程的排序執(zhí)行。
默認(rèn)手動，建議保持默認(rèn)。
TPM Base Services
允許訪問受信任的平臺模塊(TPM)，該模塊向系統(tǒng)組件和應(yīng)用程序提供基于硬件的加密服務(wù)。如果此服務(wù)已停止或禁用，應(yīng)用程序?qū)o法使用 TPM 保護(hù)的密鑰。
默認(rèn)手動，建議禁止。
UPnP Device Host
允許 UPnP 設(shè)備宿主在此計算機(jī)上。如果停止此服務(wù)，則所有宿主的 UPnP 設(shè)備都將停止工作，并且不能添加其他宿主設(shè)備。如果禁用此服務(wù)，則任何顯式依賴于它的服務(wù)將都無法啟動。
默認(rèn)手動，建議保持默認(rèn)。
User Profile Service
此服務(wù)負(fù)責(zé)加載和卸載用戶配置文件。如果已停止或禁用此服務(wù)，用戶將無法再成功登錄或注銷，應(yīng)用程序在獲取用戶數(shù)據(jù)時可能會出問題，而且為接收配置文件事件通知注冊的組件將無法接收這些通知。
默認(rèn)自動，建議保持默認(rèn)。
Virtual Disk
提供用于磁盤、卷、文件系統(tǒng)和存儲陣列的管理服務(wù)。
默認(rèn)手動，建議保持默認(rèn)。
Volume Shadow Copy
管理并執(zhí)行用于備份和其它目的的卷影復(fù)制。如果此服務(wù)被終止，備份將沒有卷影復(fù)制，并且備份會失敗。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
WebClient
使基于 Windows 的程序能創(chuàng)建、訪問和修改基于 Internet 的文件。如果此服務(wù)被停止，這些功能將不可用。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)手動，建議禁止。
Windows Audio
管理基于 Windows 的程序的音頻。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)自動，建議保持默認(rèn)，注意：禁用該服務(wù)將導(dǎo)致沒有聲音。
Windows Audio Endpoint Builder
管理 Windows 音頻服務(wù)的音頻設(shè)備。如果此服務(wù)被停止，音頻設(shè)備和效果將不能正常工作。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)自動，建議保持默認(rèn)，注意：禁用該服務(wù)將導(dǎo)致沒有聲音。
Windows Backup
提供 Windows 備份和還原功能。
默認(rèn)手動，建議禁止。
Windows CardSpace
安全啟用數(shù)字標(biāo)識符的創(chuàng)建、管理和公開。
默認(rèn)手動，建議禁止。
Windows Color System
WcsPlugInService 服務(wù)承載第三方 Windows 顏色系統(tǒng)顏色設(shè)備模型和 gamut 映射模型插件模塊。這些插件模塊是 Windows 顏色系統(tǒng)基線顏色設(shè)備和 gamut 映射模型的特定于供應(yīng)商的擴(kuò)展。停止或禁用 WcsPlugInService 服務(wù)將禁用此擴(kuò)展功能，并且 Windows 顏色系統(tǒng)將使用其基線模型處理過程，而不是供應(yīng)商所需的處理過程。這可能導(dǎo)致顏色顯示不正確。
默認(rèn)手動，建議保持默認(rèn)。
Windows Connect Now - Config Registrar
WCNCSVC 承載 Windows 立即連接配置，該配置是 Microsoft 執(zhí)行的受 Wi-Fi 保護(hù)的設(shè)置(WPS)協(xié)議。該配置用于配置訪問點(AP)或 Wi-Fi 設(shè)備的無線 LAN 設(shè)置。根據(jù)需要有計劃地啟動該服務(wù)。
默認(rèn)手動，建議保持默認(rèn)。
Windows Defender
保護(hù)計算機(jī)不受間諜軟件和可能不需要的軟件的影響。
默認(rèn)自動，又是描述超過實用性的功能，建議禁止。
Windows Driver Foundation - User-mode Driver Framework
管理用戶模式驅(qū)動程序主機(jī)進(jìn)程。
默認(rèn)自動，建議保持默認(rèn)。
Windows Error Reporting Service
允許在程序停止運行或停止響應(yīng)時報告錯誤，并允許提供現(xiàn)有解決方案。還允許為診斷和修復(fù)服務(wù)生成日志。如果此服務(wù)被停止，則錯誤報告將無法正確運行，而且可能不顯示診斷服務(wù)和修復(fù)的結(jié)果。
默認(rèn)手動，建議禁止。
Windows Event Collector
此服務(wù)將管理對支持 WS-Management 協(xié)議的遠(yuǎn)程源中事件的永久訂閱。這包括 Windows Vista 事件日志、硬件以及啟用 IPMI 的事件源。該服務(wù)將轉(zhuǎn)發(fā)的事件存儲在本地活動日志中。如果停止或禁用此服務(wù)，將無法創(chuàng)建事件訂閱，并且無法接受轉(zhuǎn)發(fā)的事件。
默認(rèn)手動，建議禁止。
Windows Event Log
此服務(wù)管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數(shù)據(jù)。它可以用 XML 和純文本兩種格式顯示事件。停止該服務(wù)可能危及系統(tǒng)的安全性和可靠性。
默認(rèn)手動，建議保持默認(rèn)。
Windows Firewall
Windows 防火墻通過阻止未授權(quán)用戶通過 Internet 或網(wǎng)絡(luò)訪問您的計算機(jī)來幫助保護(hù)計算機(jī)。
默認(rèn)自動，這個防火墻其實很多時候并沒有起到什么作用，建議禁止。
Windows Image Acquisition (WIA)
為掃描儀和照相機(jī)提供圖像采集服務(wù)。專門為掃描儀和數(shù)碼相機(jī)等提供圖像捕獲和獲取功能。
默認(rèn)自動，沒有攝像頭掃描儀一類硬件的用戶可以關(guān)閉。
Windows Installer
添加、修改和刪除以 Windows Installer (*.msi)程序包提供的應(yīng)用程序。如果禁用了此服務(wù)，任何完全依賴它的服務(wù)不會被啟動。
默認(rèn)手動，建議保持默認(rèn)。
Windows Management Instrumentation
提供共同的界面和對象模式以便訪問有關(guān)操作系統(tǒng)、設(shè)備、應(yīng)用程序和服務(wù)的管理信息。如果此服務(wù)被終止，多數(shù)基于 Windows 的軟件將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。
默認(rèn)自動，建議保持默認(rèn)。
Windows Media Center Extender Service
允許 Windows Media Center 擴(kuò)展器設(shè)備查找并連接到計算機(jī)。
默認(rèn)手動，建議禁止。
Windows Media Center Receiver Service
電視或 FM 廣播接收的 Windows Media Center 服務(wù)。
默認(rèn)手動，建議禁止。
Windows Media Center Scheduler Service
在 Windows Media Center 中開始和停止錄制電視節(jié)目。
默認(rèn)手動，建議禁止。
Windows Media Center Service Launcher
如果在 Windows Media Center 中啟用了電視，則在開機(jī)時啟動 Windows Media Center 計劃程序和 Windows Media Center 接收程序服務(wù)。
默認(rèn)手動，建議禁止。
Windows Media Player Network Sharing Service
使用通用即插即用設(shè)備與其他網(wǎng)絡(luò)播放機(jī)和媒體設(shè)備共享 Windows Media Player 媒體庫。
默認(rèn)手動，建議禁止。
Windows Modules Installer
啟用 Windows 更新和可選組件的安裝、修改和移除。如果此服務(wù)被禁用，則此計算機(jī)的 Windows 更新的安裝或卸載可能會失敗。
默認(rèn)手動，建議禁止。
Windows Presentation Foundation Font Cache 3.0.0.0
通過緩存常用的字體數(shù)據(jù)來優(yōu)化 Windows 演示基礎(chǔ)(WPF)應(yīng)用程序的性能。WPF 應(yīng)用程序?qū)哟朔?wù)(如果尚未啟動)。可以禁用此服務(wù)，盡管這樣做會降低 WPF 應(yīng)用程序的性能。
默認(rèn)手動，建議保持默認(rèn)。
Windows Process Activation Service
Windows Process Activation Service (WAS)為通過消息激活的應(yīng)用程序提供進(jìn)程激活、資源管理和運行狀況管理服務(wù)。不明。建議保持默認(rèn)。
Windows Remote Management (WS-Management)
Windows 遠(yuǎn)程管理(WinRM)服務(wù)執(zhí)行 WS-Management 協(xié)議來實現(xiàn)遠(yuǎn)程管理。WS-Management 是用于遠(yuǎn)程軟件和硬件管理的標(biāo)準(zhǔn) Web 服務(wù)協(xié)議。WinRM 服務(wù)偵聽網(wǎng)絡(luò)上的 WS-Management 請求并對它們進(jìn)行處理。通過組策略或使用 winrm.cmd 命令行工具的偵聽程序，來配置 WinRM 服務(wù)，以使其可通過網(wǎng)絡(luò)偵聽。WinRM 服務(wù)提供對 WMI 數(shù)據(jù)的訪問并啟用事件集合。事件集合及對事件的訂閱需要服務(wù)處于運行狀態(tài)。傳輸 WinRM 消息時使用 HTTP 和 HTTPS 協(xié)議。WinRM 服務(wù)不依賴于 IIS ，但在同一計算機(jī)上預(yù)配置為與 IIS 共享端口。WinRM 服務(wù)保留 /wsman URL 前綴。若要防止與 IIS 發(fā)生沖突，管理員應(yīng)確保 IIS 上承載的所有網(wǎng)站均不使用 /wsman URL 前綴。
默認(rèn)手動，建議保持默認(rèn)。
Windows Search
為文件、電子郵件以及其他內(nèi)容(通過可擴(kuò)展性 API)提供內(nèi)容索引和屬性緩存。該服務(wù)響應(yīng)文件和電子郵件通知，從而對已修改的內(nèi)容編制索引。如果該服務(wù)已停止或被禁用，資源管理器將無法顯示項目的虛擬文件夾視圖，在資源管理器中搜索將回退為速度較慢的逐項搜索。新的桌面搜索功能，默認(rèn)范圍太小，擴(kuò)大了又很耗費資源，可以試試。建議手動。
Windows Time
維護(hù)在網(wǎng)絡(luò)上的所有客戶端和服務(wù)器的時間和日期同步。如果此服務(wù)被停止，時間和日期的同步將不可用。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。
默認(rèn)自動，建議禁止。
Windows Update
啟用檢測、下載和安裝 Windows 和其他程序的更新。如果此服務(wù)被禁用，這臺計算機(jī)的用戶將無法使用 Windows Update 或其自動更新功能，并且這些程序?qū)o法使用 Windows Update Agent (WUA) API。
默認(rèn)自動，建議禁止。
WinHTTP Web Proxy Auto-Discovery Service
WinHTTP 實現(xiàn)了客戶端 HTTP 堆棧并向開發(fā)人員提供 Win32 API 和 COM 自動化組件以供發(fā)送 HTTP 請求和接收響應(yīng)。此外，通過執(zhí)行 Web 代理自動發(fā)現(xiàn)(WPAD)協(xié)議，WinHTTP 還提供對自動發(fā)現(xiàn)代理服務(wù)器配置的支持。
默認(rèn)手動，建議禁止。
Wired AutoConfig
此服務(wù)對以太網(wǎng)接口執(zhí)行 IEEE 802.1X 身份驗證。
默認(rèn)手動，不使用無線網(wǎng)卡上網(wǎng)的用戶可以禁止。
WLAN AutoConfig
該服務(wù)枚舉 WLAN 適配器，管理 WLAN 連接和配置文件。
默認(rèn)手動，不使用無線網(wǎng)卡上網(wǎng)的用戶可以禁止。
WMI Performance Adapter
Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network. This service only runs when Performance Data Helper is activated.
默認(rèn)手動，建議保持默認(rèn)。
Workstation
使用 SMB 協(xié)議創(chuàng)建并維護(hù)客戶端網(wǎng)絡(luò)與遠(yuǎn)程服務(wù)器之間的連接。如果此服務(wù)已停止，這些連接將無法使用。如果此服務(wù)已禁用，任何明確依賴它的服務(wù)將無法啟動。
默認(rèn)自動，非局域網(wǎng)用戶可以禁止。
WWAN AutoConfig
該服務(wù)管理移動寬帶(GSM 和 CDMA)數(shù)據(jù)卡/嵌入式模塊適配器和自動配置網(wǎng)絡(luò)的連接。強烈建議: 保持運行此服務(wù)，以便獲取移動寬帶設(shè)備的最佳用戶體驗。
默認(rèn)自動，如果沒有使用移動運營商提供的上網(wǎng)模塊則可以禁用。
這就是Win7中的服務(wù)建議啦，事實上有些服務(wù)還是可以禁用的， 但為了安全起見小編還是建議保持默認(rèn)了，對服務(wù)有很深了解的用戶可以自己更改喲。