Windows Vista服务优化全攻略 （一）


  Windows Vista系统新增了很多服务，其中Windows Vista Ultimate版本服务最多
1. Application Experience 服务描述：在应用程序启动时为应用程序处理应用程序兼容性缓存请求，对应文件路径 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示：自动启动]
2. Application Information 服务描述：使用辅助管理权限便于交互式应用程序的运行。如果停止此服务，用户将无法使用辅助管理权限启动应用程序，而执行所需用户任务可能需要这些权限。对应文件路径 C:\Windows\system32\svchost.exe -k netsvcs  [Vista地带提示：手动启动]
3. Application Layer Gateway Service  服务描述：为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。对应文件路径 C:\Windows\System32\alg.exe  [Vista地带提示：手动启动]
4.Application Management (仅在Business和Ultimate版本存在) 服务描述：为通过组策略部署的软件处理安装、删除以及枚举请求。如果该服务被禁用，则用户将不能安装、删除或枚举通过组策略部署的软件。如果此服务被禁用，则直接依赖于它的所有服务都将无法启动。 C:\Windows\system32\svchost.exe -k netsvcs  [Vista地带提示：禁止启动]
5.Background Intelligent Transfer Service 服务描述：使用空闲网络带宽在后台传送文件。如果该服务被禁用，则依赖于 BITS 的任何应用程序(如 Windows Update 或 MSN Explorer)将无法自动下载程序和其他信息。对应文件路径 C:\Windows\System32\svchost.exe -k netsvcs  [Vista地带提示：自动启动]
6.Base Filtering Engine  服务描述：基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选的服务。停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。 对应文件路径 D:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [Vista地带提示：自动启动]
7.Block Level Backup Engine Service (仅在Business和Ultimate版本存在) 服务描述：执行块级备份和恢复的引擎  对应文件路径 c:\Windows\system32\wbengine.exe [Vista地带提示：手动启动]
8.Certificate Propagation 服务描述：从智能卡传播证书。对应文件路径 C:\Windows\system32\svchost.exe -k netsvcs  [Vista地带提示：手动启动]
9.CNG Key Isolation 服务描述：CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求，该服务为私钥和相关加密操作提供密钥进程隔离。该服务在与一般原则要求相一致的安全进程中存储和使用生存期长的密钥。对应文件路径 C:\Windows\system32\lsass.exe [Vista地带提示：手动启动]
10.COM+ Event System 服务描述：支持系统事件通知服务 (SENS)，此服务为订阅的组件对象模型 (COM) 组件提供自动分布事件功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务都将无法启动。对应文件路径 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示：自动启动]
11.COM+ System Application  服务描述：管理基于组件对象模型 (COM+) 的组件的配置和跟踪。如果停止该服务，则大多数基于 COM+ 的组件将不能正常工作。如果禁用该服务，则任何明确依赖它的服务都将无法启动。对应文件路径 C:\Windows\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} [Vista地带提示：手动启动]
12.Computer Browser 服务描述：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。对应文件路径 C:\Windows\System32\svchost.exe -k netsvcs [Vista地带提示：如果是小区宽带、LAN局域网、校园网用户设置为自动启动，使用ADSL电话线上网用户可以禁用]
13.Cryptographic Services 服务描述：提供四种管理服务: 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序；受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。对应文件路径 c:\Windows\system32\svchost.exe -k NetworkService [Vista地带提示：自动启动]
14.DCOM Server Process Launcher 服务描述：为 DCOM 服务提供加载功能。对应文件路径 C:\Windows\system32\svchost.exe -k DcomLaunch [Vista地带提示：自动启动]
15.Desktop Window Manager Session Manager 服务描述：提供桌面窗口管理器启动和维护服务。对应文件路径 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示：使用Windows Aero主题的用户设置为 自动启动]

Windows Vista服务优化全攻略 （二）
16. DFS Replication 服务描述：在多台 PC 之间复制文件使其保存同步。在客户端上，用于在 PC 之间漫游文件夹；在服务器上，用于提供高可用性和广域网(WAN)中的本地访问。如果此服务被停止，则无法复制文件，并且服务器上的文件会过期。如果此服务被禁用，则所有显式依赖于此服务的服务将无法启动。对应的文件 C:\Windows\system32\DFSR.exe [Vista地带提示:手动启动]
17.DHCP Client 服务描述：为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。 对应的文件 C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:自动启动,如果是固定IP用户可以禁用该服务]
18.Diagnostic Policy Service 服务描述：诊断策略服务启用了 Windows 组件的问题检测、故障排除和解决方案。如果该服务被停止，诊断将不会继续正常运行。如果禁用该服务，则所有显式依赖于该服务的服务将不会启动。对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork  [Vista地带提示:手动启动]
19.Diagnostic Service Host 服务描述：诊断服务主机服务启用 Windows 组件的问题检测、故障排除和解决方案。如果停止该服务，则一些诊断将不再发挥作用。如果禁用该服务，则显式依赖它的所有服务将无法启动。对应的文件 C:\Windows\System32\svchost.exe -k wdisvc [Vista地带提示:手动启动]
20.Diagnostic System Host 服务描述：诊断系统主机服务启用 Windows 组件的问题检测、故障排除和解决方案。如果停止该服务，则一些诊断将不再发挥作用。如果禁用该服务，则显式依赖它的所有服务将无法启动。 对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:手动启动]
21.Distributed Link Tracking Client 服务描述：维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:禁用启动]
22. Distributed Transaction Coordinator 服务描述：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。对应的文件 C:\Windows\System32\msdtc.exe [Vista地带提示:禁用启动]
23.DNS Client 服务描述：DNS 客户端服务(dnscache)缓存域名系统(DNS)名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。如果该服务被禁用，则任何明确依赖于它的服务都将无法启动。 对应的文件 C:\Windows\system32\svchost.exe -k NetworkService [Vista地带提示:自动启动，如果禁用该服务Hosts文件将失去作用但上网更安全]
24.Extensible Authentication Protocol 服务描述：可扩展的身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线、VPN 和网络访问保护(NAP)。EAP 在身份验证过程中也提供网络访问客户端使用的应用程序编程接口(API)，包括无线客户端和 VPN 客户端。如果禁用此服务，该计算机将无法访问需要 EAP 身份验证的网络。 对应的文件 C:\Windows\System32\svchost.exe -k netsvcs [Vista地带提示:手动启动，如果不使用无线网络用户可以禁用该服务]
25.Fax 服务描述：利用计算机或网络上的可用传真资源发送和接收传真。对应的文件 C:\Windows\system32\fxssvc.exe [Vista地带提示:禁用启动]
26.Function Discovery Provider Host  服务描述：功能发现提供程序的主机进程。 对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动]
27.Function Discovery Resource Publication 服务描述：发布该计算机以及连接到该计算机的资源，以便能够在网络上发现这些资源。如果该服务被停止，将不再发布网络资源，网络上的其他计算机将无法发现这些资源。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动]
28.Group Policy Client 服务描述：该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。如果停止或禁用该服务，将无法应用设置，并且将无法通过组策略管理应用程序和组件。如果停止或禁用该服务，依赖于组策略的任何组件或应用程序都将无法正常运行。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:自动启动]
29.Health Key and Certificate Management 服务描述：为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务。使用 X.509 证书的强制技术在没有此服务的情况下可能无法正常工作。对应的文件 C:\Windows\System32\svchost.exe -k netsvcs [Vista地带提示:禁用启动]
30.Human Interface Device Access 服务描述：用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:手动启动]

Windows Vista服务优化全攻略 （三）
31. IKE and AuthIP IPsec Keying Modules 服务描述：IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块。这些键控模块用于 Internet 协议安全(IPSec)中的身份验证和密钥交换。停止或禁用 IKEEXT 服务将禁用与对等计算机的 IKE/AuthIP 密钥交换。通常将 IPSec 配置为使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全。强烈建议运行 IKEEXT 服务。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:禁用启动]
32. Interactive Services Detection 服务描述：启用交互式服务的用户输入的用户通知，这样当交互式服务创建的对话框出现时可以访问这些对话框。如果此服务已停止，将不再有新的交互式服务对话框通知，而且可能再也无法访问交互式服务对话框。如果此服务已禁用，则不再有新的交互式服务对话框通知，也无法访问这些对话框。对应的文件 C:\Windows\system32\UI0Detect.exe [Vista地带提示:手动启动]
33.Internet Connection Sharing (ICS) 服务描述：为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。对应的文件 C:\Windows\System32\svchost.exe -k netsvcs [Vista地带提示:禁止启动，如果您有多台电脑需要Internet链接共享来上网需要启用这个服务]
34.IP Helper 服务描述：在 IPv4 网络上提供自动的 IPv6 连接。如果停止此服务，则在计算机连接到本地 IPv6 网络时，该计算机将只具有 IPv6 连接。 对应的文件 C:\Windows\System32\svchost.exe -k NetSvcs [Vista地带提示:禁用启动,如果您需要测试IPv6网络请启用该服务]
35.IPsec Policy Agent 服务描述：Internet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令行工具 "netsh ipsec" 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。  对应的文件 C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted [Vista地带提示:禁用启动，除非您配置了IPSec策略需要自动启动该服务，相关IPSec配置方法请参见让你的Vista更安全,ip安全策略全攻略 ]
36.KtmRm for Distributed Transaction Coordinator 服务描述：协调 MSDTC 和核心事务管理器(KTM)之间的事务。对应的文件 C:\Windows\System32\svchost.exe -k NetworkService [Vista地带提示:禁止启动]
37.Link-Layer Topology Discovery Mapper 服务描述：创建网络映射，它由 PC 和设备拓扑(连接)信息以及说明每个 PC 和设备的元数据组成。如果禁用此服务，则网络映射将不能正常工作。 对应的文件 C:\Windows\System32\svchost.exe -k LocalService [Vista地带提示:手动启动]
38.Microsoft .NET Framework NGEN v2.0.50727_X86 服务描述：Microsoft .NET Framework NGEN 对应的文件 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [Vista地带提示:手动启动]
39.Microsoft iSCSI Initiator Service 服务描述：管理从这台计算机到远程 iSCSI 目标设备的 Internet SCSI (iSCSI)会话。如果该服务已停止，则该计算机将无法登录或访问 iSCSI 目标设备。如果该服务已禁用，则所有显式依赖于该服务的服务将不会启动。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:禁用启动]
40.Microsoft Software Shadow Copy Provider 服务描述：管理卷影复制服务制作的基于软件的卷影副本。如果该服务被停止，将无法管理基于软件的卷影副本。如果该服务被禁用，任何依赖它的服务将无法启动。 对应的文件 C:\Windows\System32\svchost.exe -k swprv [Vista地带提示:手动启动]
41.Multimedia Class Scheduler 服务描述：基于系统范围内的任务优先级启用工作的相对优先级。这主要适用于多媒体应用程序。如果此服务停止，个别任务将使用其默认的优先级。 对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:自动启动]
42.Net.Tcp 端口共享服务 服务描述：提供通过 net.tcp 协议共享 TCP 端口的功能。对应的文件 C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [Vista地带提示:禁用启动]
43.Netlogon 服务描述：为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册 DNS 记录。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 c:\Windows\system32\lsass.exe [Vista地带提示:手动启动,如果是域用户请设置为自动启动]
44.Network Access Protection Agent 服务描述：在客户端计算机上启用网络访问保护(NAP)功能 对应的文件 C:\Windows\System32\svchost.exe -k NetworkService [Vista地带提示:手动启动]
45.Network Connections 服务描述：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:手动启动]

Windows Vista服务优化全攻略 （四）
46. Network List Service 服务描述：识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用程序。对应的文件 C:\Windows\System32\svchost.exe -k LocalService [Vista地带提示:自动启动]
47. Network Location Awareness 服务描述：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。对应的文件 C:\Windows\System32\svchost.exe -k NetworkService [Vista地带提示:自动启动]
48. Network Store Interface Service 服务描述：此服务向用户模式客户端发送网络通知(例如，添加/删除接口等)。停止此服务将导致丢失网络连接。如果禁用此服务，则显式依赖此服务的所有其他服务都将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:自动启动]
49.Offline Files  (仅在Business和Ultimate版本存在) 服务描述：脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共 API 的内部部分，并将相关的事件分配给关心脱机文件活动和缓存更改的用户。对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:禁用启动]
50.Parental Controls (在Business版本中不包含该服务) 服务描述：此服务将在系统中启用 Windows 家长控制。如果此服务未运行，则家长控制将不会工作。 对应的文件 c:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:如果您需要使用家长控制请设置：自动启动]
51.Peer Name Resolution Protocol 服务描述：在 Internet 上启用无服务器对等名称解析。如果被禁用，则某些点对点应用程序和协作应用程序(如 Windows 会议) 可能无法运行 对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:手动启动]
52.Peer Networking Grouping 服务描述：提供对等网络分组服务 对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:手动启动]
53.Peer Networking Identity Manager 服务描述：提供对等网络标识服务 对应的文件 c:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:手动启动]
54.Performance Logs & Alerts 服务描述：性能日志和警报根据预配置的计划参数从本地或远程计算机收集性能数据，然后将该数据写入日志或触发警报。如果停止此服务，将不收集性能信息。如果禁用此服务，则明确依赖它的所有服务将无法启动。对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork [Vista地带提示:手动启动]
55.Plug and Play 服务描述：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。 对应的文件 C:\Windows\system32\svchost.exe -k DcomLaunch [Vista地带提示:自动启动]
56.PnP-X IP Bus Enumerator 服务描述： PnP-X 总线枚举器服务管理虚拟网络总线。该服务使用 SSDP/WS 发现协议来发现网络连接设备并使其存在于 PnP 中。如果停止或禁用此服务，则 NCD 设备将不会继续保持在 PnP 中。所有基于 pnpx 的方案都将停止运行。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted  [Vista地带提示:手动启动]
57.PNRP Machine Name Publication Service 服务描述：此服务使用对等名称解析协议发布计算机名称。配置是通过 Netsh 上下文“p2p pnrp peer”管理的 对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:手动启动]
58.Portable Device Enumerator Service 服务描述：为可移动大容量存储设备强制组策略。使应用程序(例如 Windows Media Player 和图像导入向导)能够使用可移动大容量存储设备传输和同步内容。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:手动启动]
59.Print Spooler 服务描述：将文件加载到内存供稍后打印 对应的文件 C:\Windows\System32\spoolsv.exe [Vista地带提示:如果您使用打印机请设置为自动启动，否则为禁用启动]
60.Problem Reports and Solutions Control Panel Support 服务描述： 此服务为查看、发送和删除“问题报告和解决方案”控制面板的系统级问题报告提供支持。 对应的文件 C:\Windows\System32\svchost.exe -k netsvcs[Vista地带提示:禁用启动]

Windows Vista服务优化全攻略 （五）
61. Program Compatibility Assistant Service 服务描述：为程序兼容性助手提供支持。如果此服务停止，则程序兼容性助手不能正常发挥作用。如果此服务被禁用，则依赖于它的所有服务都将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:自动启动]
62.Protected Storage 服务描述：为敏感数据(如密码)提供保护存储，以防止未授权的服务、进程或用户访问。 对应的文件 c:\Windows\system32\lsass.exe [Vista地带提示:手动启动]
63.Quality Windows Audio Video Experience 服务描述：质量 Windows 音频视频体验(qWave)是用于 IP 家庭网络上的音频视频(AV)流应用程序的网络平台。通过确保 AV 应用程序的网络服务质量(QoS)，qWave 增强了 AV 流的性能和可靠性。它提供了许可控制机制、运行时监视和实施、应用程序反馈以及流量优先顺序。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动]
64.ReadyBoost 服务描述：使用 ReadyBoost 为改进系统性能提供支持。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:禁用启动，如果需要使用U盘加速系统请设置为自动启动,使用ooVista系统必备的优化功能可以调整ReadyBoost性能和兼容性]
65.Remote Access Auto Connection Manager 服务描述：无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:手动启动]
66.Remote Access Connection Manager 服务描述：管理从这台计算机到 Internet 或其他远程网络的拨号和虚拟专用网络(VPN)连接。如果禁用该项服务，则明确依赖该服务的任何服务都将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:手动启动]
67.Remote Procedure Call (RPC) 服务描述：作为终结点映射程序(endpoint mapper)和 COM 服务控制管理器使用。如果此服务被停用或禁用，使用 COM 或远程过程调用(RPC)服务的程序工作将不正常。 对应的文件 C:\Windows\system32\svchost.exe -k rpcss [Vista地带提示:自动启动，该服务必须设置为自动启动]
68.Remote Procedure Call (RPC) Locator 服务描述：管理 RPC 名称服务数据库。对应的文件 C:\Windows\system32\locator.exe [Vista地带提示:禁用启动]
69.Remote Registry 服务描述：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。 对应的文件 C:\Windows\system32\svchost.exe -k regsvc [Vista地带提示:禁用启动，除非您要远程管理注册表，如果自动启动该服务将造成极大的安全隐患]
70.Routing and Remote Access 服务描述：在局域网以及广域网环境中为企业提供路由服务。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:禁用启动]
71.Secondary Logon 服务描述：在不同凭据下启用启动过程。如果此服务被停止，这种类型的登录访问将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:自动启动]
72.Security Accounts Manager 服务描述：启动此服务将向其他服务发出信号: 安全帐户管理器(SAM)已准备就绪，可以接受请求。禁用此服务将导致在 SAM 准备就绪时，无法通知系统中的其他服务，从而可能导致这些服务无法正确启动。不应禁用此服务。对应的文件 C:\Windows\system32\lsass.exe [Vista地带提示:自动启动]
73.Security Center  服务描述：监视系统安全设置和配置。 对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:自动启动]
74.Server 服务描述：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。 对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:禁用启动，如果您需要使用局域网中的共享，请设置为自动启动]
75.Shell Hardware Detection 服务描述：为自动播放硬件事件提供通知。对应的文件 C:\Windows\System32\svchost.exe -k netsvcs [Vista地带提示:自动启动]

Windows Vista服务优化全攻略 （六）
76. SL UI Notification Service 服务描述：提供软件授权激活和通知 对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:手动启动]
77. Smart Card 服务描述：管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动]
78. Smart Card Removal Policy 服务描述：允许系统配置为移除智能卡时锁定用户桌面 对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:禁用启动]
79. SNMP Trap 服务描述：接收本地或远程简单网络管理协议 (SNMP) 代理程序生成的陷阱消息并将消息转发到此计算机上运行的 SNMP 管理程序。如果此服务被停用，此计算机上基于 SNMP 的程序将不会接收 SNMP 陷阱消息。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 C:\Windows\System32\snmptrap.exe [Vista地带提示:禁用启动]
80. Software Licensing 服务描述：启用 Windows 和 Windows 应用程序的数字许可证的下载、安装和实施。如果禁用该服务，操作系统和许可的应用程序可能以缩减功能模式运行。对应的文件 C:\Windows\system32\SLsvc.exe [Vista地带提示:自动启动]
81. SSDP Discovery 服务描述：发现了使用 SSDP 发现协议的网络设备和服务，如 UPnP 设备。同时还公告了运行在本地计算机上的 SSDP 设备和服务。如果停止此服务，基于 SSDP 的设备将不会被发现。如果禁用此服务，任何显式依赖于它的服务都将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:手动启动]
82. Superfetch 服务描述：维护和提高一段时间内的系统性能。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:自动启动]
83. System Event Notification Service 服务描述：监视系统事件并通知订户这些事件的 COM+ 事件系统。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:禁用启动]
84. Tablet PC Input Service 服务描述：启用 Tablet PC 笔和墨迹功能 对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:禁用启动]
85. Task Scheduler 服务描述：使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:禁用启动，如果设置了计划任务或Vista日历提醒的用户请设置为自动启动]
86. TCP/IP NetBIOS Helper 服务描述：提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:自动启动]
87. Telephony 服务描述：提供电话服务 API (TAPI)支持，以便各程序控制本地计算机上的电话服务设备以及通过 LAN 同样运行该服务的服务器上的设备。对应的文件 C:\Windows\System32\svchost.exe -k NetworkService [Vista地带提示:手动启动]
88. Terminal Services 服务描述：允许用户以交互方式连接到远程计算机。远程桌面和终端服务器依赖此服务。若要防止远程使用此计算机，请清除“系统”属性控制面板项目的“远程”选项卡上的复选框。对应的文件 C:\Windows\System32\svchost.exe -k NetworkService [Vista地带提示:自动启动]
89. Terminal Services Configuration  服务描述：终端服务配置服务(TSCS)负责需要 SYSTEM 上下文的与所有终端服务和远程桌面相关的配置和会话维护活动。这些包括每会话临时文件夹、TS 主题和 TS 证书。对应的文件 C:\Windows\System32\svchost.exe -k netsvcs
90. Terminal Services UserMode Port Redirector (仅在Business和Ultimate版本存在) 服务描述：允许为 RDP 连接重定向打印机/驱动程序/端口 对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:禁用启动]

Windows Vista服务优化全攻略 （七）
91.Themes 服务描述：为用户提供使用主题管理的经验。对应的文件 C:\Windows\System32\svchost.exe -k netsvcs [Vista地带提示:自动启动]
92.Thread Ordering Server 服务描述：提供特定期间内一组线程的排序执行。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:手动启动]
93. TPM Base Services 服务描述：允许访问受信任的平台模块(TPM)，该模块向系统组件和应用程序提供基于硬件的加密服务。如果此服务已停止或禁用，应用程序将无法使用 TPM 保护的密钥。对应的文件 C:\Windows\System32\svchost.exe -k LocalService [Vista地带提示:手动启动]
94.UPnP Device Host 服务描述：允许 UPnP 设备宿主在此计算机上。如果停止此服务，则所有宿主的 UPnP 设备都将停止工作，并且不能添加其他宿主设备。如果禁用此服务，则任何显式依赖于它的服务将都无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:自动启动]
95. User Profile Service 服务描述：此服务负责加载和卸载用户配置文件。如果已停止或禁用此服务，用户将无法再成功登录或注销，应用程序在获取用户数据时可能会出问题，而且为接收配置文件事件通知注册的组件将无法接收这些通知 对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:自动启动]
96. Virtual Disk 服务描述：提供磁盘、卷、文件系统和硬件队列对象(如子系统、LUN、控制器等)的管理服务。对应的文件 C:\Windows\System32\vds.exe [Vista地带提示:手动启动]
97. Volume Shadow Copy 服务描述：管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 C:\Windows\system32\vssvc.exe [Vista地带提示:手动启动]
98.WebClient  服务描述：使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被停止，这些功能将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动]
99. Windows Audio 服务描述：管理基于 Windows 的程序的音频。如果此服务被停止，音频设备和效果将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动 对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:自动启动]
100. Windows Audio Endpoint Builder 服务描述：管理 Windows 音频服务的音频设备。如果此服务被停止，音频设备和效果将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动 对应的文件 C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:自动启动]
101. Windows Backup 服务描述：提供 Windows 备份和还原功能。对应的文件 C:\Windows\system32\svchost.exe -k SDRSVC [Vista地带提示:手动启动]
102. Windows CardSpace 服务描述：安全启用数字标识符的创建、管理和公开。对应的文件 C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [Vista地带提示:禁用启动]
103. Windows Color SystemWcsPlugInService 服务描述：服务宿主第三方 Windows 颜色系统颜色设备模型和 gamut 映射模型插件模块。这些插件模块是 Windows 颜色系统基线颜色设备和 gamut 映射模型的特定于供应商的扩展。停止或禁用 WcsPlugInService 服务将禁用此扩展功能，并且 Windows 颜色系统将使用其基线模型处理过程，而不是供应商所需的处理过程。这可能导致颜色显示不正确。对应的文件 C:\Windows\system32\svchost.exe -k wcssvc [Vista地带提示:手动启动]
104. Windows Connect Now - Config Registrar 服务描述：作为注册器，为注册人颁发网络凭据。如果禁用该服务，则 Windows 立即连接 - 配置注册器将不能正常运行。对应的文件 C:\Windows\System32\svchost.exe -k LocalService [Vista地带提示:手动启动]
105.Windows Defender 服务描述：扫描计算机以找出可能不需要的软件，设置扫描，并获取最新可能不需要软件定义。对应的文件 C:\Windows\System32\svchost.exe -k secsvcs [Vista地带提示:自动启动]

Windows Vista服务优化全攻略 （八）
106 .Windows Driver Foundation - User-mode Driver Framework 服务描述：管理用户模式驱动程序主机进程 对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:手动启动]
107. Windows Error Reporting Service 服务描述：允许在程序停止运行或停止响应时报告错误，并允许提供现有解决方案。还允许为诊断和修复服务生成日志。如果此服务被停止，则错误报告将无法正确运行，而且可能不显示诊断服务和修复的结果。对应的文件 C:\Windows\System32\svchost.exe -k WerSvcGroup [Vista地带提示:禁用启动]
108. Windows Event Collector 服务描述：此服务将管理对支持 WS-Management 协议的远程源中事件的永久订阅。这包括 Windows Vista 事件日志、硬件以及启用 IPMI 的事件源。该服务将转发的事件存储在本地活动日志中。如果停止或禁用此服务，将无法创建事件订阅，并且无法接受转发的事件。对应的文件 C:\Windows\system32\svchost.exe -k NetworkService [Vista地带提示:自动启动]
109. Windows Event Log 服务描述：此服务管理事件和事件日志。它支持日志记录事件、查询事件、订阅事件、归档事件日志以及管理事件元数据。它可以用 XML 和纯文本两种格式显示事件。停止该服务可能危及系统的安全性和可靠性。对应的文件 C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [Vista地带提示:自动启动]
110. Windows Firewall 服务描述：Windows防火墙通过阻止未授权用户通过 Internet 或网络访问您的计算机来帮助保护计算机。对应的文件C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [Vista地带提示:自动启动]
111.Windows Image Acquisition 服务描述：(WIA)为扫描仪和照相机提供图像采集服务 对应的文件 C:\Windows\system32\svchost.exe -k imgsvc [Vista地带提示:手动启动]
112. Windows Installer 服务描述：添加、修改和删除以 Windows Installer (*.msi)程序包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。对应的文件 C:\Windows\system32\msiexec /V [Vista地带提示:手动启动]
113.Windows Management Instrumentation 服务描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。 对应的文件  C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:自动启动]
114. Windows Media Center Extender Service 服务描述：允许 Windows Media Center 扩展器设备查找并连接到计算机。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动]
115. Windows Media Center Receiver Service 服务描述：电视或 FM 广播接收的 Windows Media Center 服务。对应的文件 C:\Windows\ehome\ehRecvr.exe [Vista地带提示:禁用启动]
116. Windows Media Center Scheduler Service 服务描述：在 Windows Media Center 中开始和停止录制电视节目 对应的文件 C:\Windows\ehome\ehsched.exe [Vista地带提示:禁用启动]
117. Windows Media Center Service Launcher 服务描述：如果在 Windows Media Center 中启用了电视，则在开机时启动 Windows Media Center 计划程序和 Windows Media Center 接收程序服务。对应的文件 C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [Vista地带提示:禁用启动]
118. Windows Media Player Network Sharing Service 服务描述：Windows Modules Installer启用 Windows 更新和可选组件的安装、修改和移除。如果此服务被禁用，则此计算机的 Windows 更新的安装或卸载可能会失败。对应的文件 C:\Windows\servicing\TrustedInstaller.exe [Vista地带提示:禁用启动]
119. Windows Presentation Foundation Font Cache 3.0.0.0  服务描述：通过缓存常用的字体数据来优化 Windows 演示基础(WPF)应用程序的性能。WPF 应用程序将启动此服务(如果尚未启动)。可以禁用此服务，尽管这样做会降低 WPF 应用程序的性能。对应的文件 C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [Vista地带提示:手动启动]
120. Windows Remote Management (WS-Management)Windows 服务描述：远程管理(WinRM)服务执行 WS-Management 协议来实现远程管理。WS-Management 是用于远程软件和硬件管理的标准 Web 服务协议。WinRM 服务侦听网络上的 WS-Management 请求并对它们进行处理。通过组策略或使用 winrm.cmd 命令行工具的侦听程序，来配置 WinRM 服务，以使其可通过网络侦听。WinRM 服务提供对 WMI 数据的访问并启用事件集合。事件集合及对事件的订阅需要服务处于运行状态。传输 WinRM 消息时使用 HTTP 和 HTTPS 协议。WinRM 服务不依赖于 IIS ，但在同一计算机上预配置为与 IIS 共享端口。WinRM 服务保留 /wsman URL 前缀。若要防止与 IIS 发生冲突，管理员应确保 IIS 上承载的所有网站均不使用 /wsman URL 前缀。对应的文件 C:\Windows\System32\svchost.exe -k NetworkService [Vista地带提示:禁用启动]

Windows Vista服务优化全攻略 （九）
121 .Windows Search 服务描述：为文件、电子邮件以及其他内容(通过可扩展性 API)提供内容索引和属性缓存。该服务响应文件和电子邮件通知，从而对已修改的内容编制索引。如果该服务已停止或被禁用，资源管理器将无法显示项目的虚拟文件夹视图，在资源管理器中搜索将回退为速度较慢的逐项搜索。对应的文件 c::\Windows\system32\SearchIndexer.exe /Embedding [Vista地带提示:自动启动，如果您的计算机配置较差建议您禁用该服务]
122. Windows Time  服务描述：维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动,如果您需要同步系统时间可以使用ooVista系统必备自动更新]
123. Windows Update 服务描述：启用检测、下载和安装 Windows 和其他程序的更新。如果此服务被禁用，这台计算机的用户将无法使用 Windows Update 或其自动更新功能， 并且这些程序将无法使用 Windows Update Agent (WUA) API。对应的文件 C:\Windows\system32\svchost.exe -k netsvcs [Vista地带提示:自动启动]
124. WinHTTP Web Proxy Auto-Discovery Service 服务描述：WinHTTP 实现了客户端 HTTP 堆栈并向开发人员提供 Win32 API 和 COM 自动化组件以供发送 HTTP 请求和接收响应。此外，通过执行 Web 代理自动发现(WPAD)协议，WinHTTP 还提供对自动发现代理服务器配置的支持。 对应的文件 C:\Windows\system32\svchost.exe -k LocalService [Vista地带提示:禁用启动]
125. Wired AutoConfig 服务描述：此服务对以太网接口执行 IEEE 802.1X 身份验证 对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:手动启动]
126. WLAN AutoConfig 服务描述：该服务枚举 WLAN 适配器，管理 WLAN 连接和配置文件。对应的文件 C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted [Vista地带提示:手动启动]
127. WMI Performance Adapter 服务描述：Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network. This service only runs when Performance Data Helper is activated 对应的文件 C:\Windows\system32\wbem\WmiApSrv.exe [Vista地带提示:手动启动]
128.  Workstation 服务描述：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。对应的文件 C:\Windows\System32\svchost.exe -k LocalService [Vista地带提示:自动启动]
  Windows Vista服务优化全攻略，服务优化可以使用Vista地带的ooVista系统必备-服务优化向导自动优化系统服务。

禁用驱动器索引,让Vista启动更快Windows Vista自带的驱动器索引可以帮助Windows提高搜索速度，但是平时索引驱动器会影响系统的运行速度。如果您的计算机配置不是特别高，关闭Windows Vista索引服务可以在一定程度上优化系统性能。
   在Windows Vista的我的电脑，鼠标右键单击任意一次盘分区，在弹出的快捷菜单中选择“属性”，在“常规”选项卡中取消选择“建立此驱动器的索引以更快搜索”，如图1所示：   

图1

   在Windows Vista的开始菜单中，输入msconfig 进入“系统配置”工具中选择“服务”，取消勾选“Windows Search服务”，这样就取消了索引服务的自动启动还可以节省一些内存，如图2所示：

图2