按服务名排列：
1、Alerter：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。
这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为“手动”或“己禁用”
2、Application Layer Gateway Service：为 Internet 连接共享和 Internet 连接防火墙提供第三方协议插件的支持。
为INTERNET共享和防火墙的第三方插件提供支持，如果你使用了WINDOWS XP的INTERNET共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。
3、Application Management：提供软件安装服务，诸如分派，发行以及删除。
WINDOS 2000/XP引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通复原排除基本故障等。
4、Automatic Updates：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。
WINDOWS自动升级的服务，需要注意的是，不管是通过WINDOWS UPDATE手动或自动升级，都需要BACKGROUND INTELLIGENT TRANSFER SERVICE 和 SYSTEM EVENT NOTIFICATION 这两个服务的支持。
5、Background Intelligent Transfer Service：使用空闲的网络带宽传输数据。
用于通过HTTP1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WINDOWS UPDATE 需要用到个这服务，从而实现升级数据断点续传功能。另外，在使用MSN EXPLORER、WINDOWS MESSENGER、WINDOWS MEDIA PLAYER或某些.NET功能等时，它们的自动更新需要这个服务。
6、ClipBook：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。
这个服务通过NETWORK DDE和NETWORD DDE DSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为“手动”，而对于普通用户来说安全可以将其设置为“己禁用”。这样可以节省大约1.3MB的内存空间。
7、COM+ Event System：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
我也不知道哪个应用程序会用到这个服务，但如果禁用它，那么在事件日志中会报告服务运行失败。但如果改为“手动”，系统会自动强行启动它。
8、COM+ System Application：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。
主要为那些使用了COM+的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。
9、Computer Browser：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
维护网上领居中计算机的最新列表，其中包括基于WINDOWS的域、工作组和计算机，还有其它NETBIOS协议的网络设备，“网上邻居”显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为“己禁用”，局域网用户设为“自动”，另外，如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。
10、 Cryptographic Services：提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
这个服务主要用来确认 WINDOWS文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是WINDOWS UPDATE手动或自动更新时所需要的。另外，在升级SP1或SP2、DIRECTX9.0必须要这个服务处于运行状态。而WINDOWS MEDIA PLAYER和一些.NET应用程序也需要该服务。它大约占用1.9MB内存。
11、DHCP Client：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
全称DYNAMIC HOST CONFIGURATION PROTOCOL（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。作为普通用户，如果己通过DSL、CABLE等方式连入INTERNET，那么还是保持自动状态为好，因为我们在INTERNET上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为“己禁用”。在WINDOWS中要启用DHCP协议，只要将IP地址设置为“自动获得IP地址”即可。
12、Distributed Link Tracking Client：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。
分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为：“己禁用”，局域网用户（硬盘分区文件系统为NTFS）设为：“自动”。比如：你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。对于单机用户，这个服务用处不大，而且它会占用大约3.5MB到4MB内存资源。
13、Distributed Transaction Coordinator：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。将这个服务禁用后事件日志会报告相关错误，不过，经测试发现，并不会影响系统运行，而一些.NET程序会用到它。
14、DNS Client：为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。
域名系统客户端，它可将域名解析为IP地址。除非你没有连入任何网络，否则应设为“自动”。
15、Error Reporting Service：服务和应用程序在非标准环境下运行时允许错误报告。
当应用程序出现错误时，这个服务可以向微软提交相关报告。因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。
16、Event Log：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。因此如果你存在INTERNET或局域网连接，建议还是把它设为“自动”吧。
17、Fast User Switching Compatibility：为在多用户下需要协助的应用程序提供管理。
在WINDOWS XP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或己禁用。
18、Help and Support：启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。
XP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为“己禁用”，需要时再启动它。
19、Human Interface Device Access：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
主要是那些带有功能按纽（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为“己禁用”，如果你的某些设备出现问题，再将其设置为“自动”。
20、IMAPI CD-Burning COM Service：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依靠它的服务都无法启动。
这是WINDOWS XP的刻录功能服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为“自动”，如果你安装了NERO等刻录软件，也可以尝试将其禁用，这样可以加速NERO的运行速度。当然，若你没有刻录机，还是将其设为“己禁用”吧。这个服务占用1.6MB内存资源。
21：Indexing Service：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过WINDOWS 2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了WINDOWS 2000/XP的搜索功能，但索引服务要持续不断进行，所以会消耗大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务，但实际测试中，发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。
22、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)：为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。
INTERNET防火墙及为局域网计算机提供INTERNET共享连接。这个服务为多台联网的电脑共享一个拨号网络访问INTERNET提供了捷径，对不使用该功能的普通用户可将其设为“己禁用”。
23、IPSEC Services：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
IP安全策略代理服务，它允许 IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网（INTERNET、EXTRANET）免遭攻击的重要防御方法。使用IPSEC前必须首先定义两台计算机之间相互信任和通信安全的方式。请注意：在 WINDOWS2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动，既然如此，一般用户就完全可以禁用该服务。
24、Logical Disk Manager：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
它是WINDOWS磁盘管理的重要服务，如果你在通过“控制面板-管理工具-计算机管理-磁盘管理”时遇到问题，那么最好看看这个服务是否启动。
25、Logical Disk Manager Administrative Service：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
与Logical Disk Manager服务相似，磁盘管理请求的系统管理服务。
26、Messenger：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
发送和接收由系统管理员或由 ALERTER服务所发送消息的服务。由于ALERTER服务需要依存本服务，因此如果己将ALERTER禁止，那么这项可以设置为“手动”或“己禁用”。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为“己禁用”，这样还可以将来自互联网的^^ 信息禁掉。另外，你还可以在命令提示符中输入“NET SEND 127.0.0.1 HI”来测试你的电脑是否存在相关漏洞，如果收到了弹出信息“HI”那么你应该禁用这个服务，如果收到的是错误提示“网络找不到此消息别名”那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP的135、137端口和TCP的135、139、445端口来过滤来自互联网的信息。
27、MS Software Shadow Copy Provider：管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。如果该服务被停用，任何依赖它的服务将无法启动。
和“VOLUME SHADOW COPY”服务联合使用，主要用来进行备份的，另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。若你的机器不需要备份服务，或是不运行网络GHOST服务端则可以禁用它。
28、Net Logon：支持网络上计算机 pass-through 帐户登录身份验证事件。
局域网上验证登录信息的服务，一盘家庭用户可以将其设为“己禁用”或“手动”有时中了病毒后，这个服务会出现无法启动的问题。
29、NetMeeting Remote Desktop Sharing：允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。
远程桌面共享，该服务能通过NETMEETING允许有权限的用户远程访问WINDOWS桌面。这个功能对一般用处不大，可以设为“己禁用”。
30、Network Connections：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
网络连接管理着“网络和拨号连接”文件夹中的所有对象。如果你有任何网络连接（包括INTERNET拨号连接）就保持“手动”状态。否则你若禁用它，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网、更改IP、更改网关等操作了
31、Network DDE：为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“己禁用”。
32、Network DDE DSDM：管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“己禁用”。
33、Network Location Awareness (NLA)：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
这个服务是INTERNET网络连接共享所必需的，不过只要在服务端开启即可。客户端不用开启，建议设置为“己禁用”。
34、NT LM Security Support Provider：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
为没有使用命名管道传输的远程过程调用（RPC）程序提供安全性。管理系统安全信息，如果你启动了TELNET服务，那么这个服务必须打开。
35、Performance Logs and Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
按照计划收集系统性能数据，并将信息发送到日志或进行提醒。一般用户根本不需要它。
36、Plug and Play：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
打开WINDOWS的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。
37、Portable Media Serial Number：Retrieves the serial number of any portable music player connected to your computer
通过联网的计算机重新找回连接在你电脑上的移动播放器（MP3播放器等）的数字序号。一般情况下禁用即可。如果禁用后，你的WINDOWS MEDIA PLAYER若出现问题，需要将其重新开启。
38、Print Spooler：将文件加载到内存中以便迟后打印。
打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为“己禁用”，否则设为“自动”。请注意：如果你启用了传奇服务（FAX SERVICE）的话，就应该保持自动状态，因为传真服务依赖PRINT SPOOLER的运行。
39、Protected Storage：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
该服务主要用来保存本地密码，比如：拨号密码和OUTLOOK密码等，或网络站点用户名、密码等信息（IE的自动完成需要它的支持）
40、QoS RSVP：为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
QoS是网络的一种安全机制，在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用WINDOWS MEDIA PLAYER收看或收听网络电视广播，或者使用NETMEETING，那么就得将其设置为“自动”。
41、Remote Access Auto Connection Manager：无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些CABLE或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。
42、Remote Access Connection Manager：创建网络连接。
用于创建网络连接，如果你使用了INTERNET共享，那么该服务就是必需的了。另外，一些CABLE和DSL连接需要些服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。（服务器需要，客户机就不用了）
43、Remote Desktop Help Session Manager：管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“依存”选项卡。
管理和控制远程助手。它大约占用3.4-4MB内存资源。建议设置为“己禁用”
44、Remote Procedure Call (RPC)：提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
这个服务极为重要，许多其它服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。
45、Remote Procedure Call (RPC) Locator：管理 RPC 名称服务数据库。
用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内容空间。
46、Remote Registry：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表，普通用户根本没必要使用这个服务，需要注意的是，关闭了此服务WINS服务端将不能正常运行。（我也不明白是为什么）
47、Removable Storage：
用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的CD或DVD光驱出现问题（比如：自动播放等），那么可以将其设置为“自动”对于没有可移动存储设备的建议设置为“己禁用”
48、Routing and Remote Access：在局域网以及广域网环境中为企业提供路由服务。
提供通过MODEM（或其他设备拨号）或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入连接图标将被激活。对于普通局域网用户建议设置为“己禁用”
49、Secondary Logon：启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
是RUN AS服务的辅助服务，在WINDOWS XP中己经不再有RUN AS SERVICE，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择“RUN AS”，接着就可以用管理员帐户启动系统工具，而不必重新登录。若是使用管理员用户则可以直接禁用此服务。
50、Security Accounts Manager：存储本地用户帐户的安全信息。
与“PROTECTED STORAGE”服务相似，用来保存本地用户的一些安全信息，如果你经常使用组策略，那么最好将其设置为“自动”
51、Server：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
用来管理网络中文件和打印服务器，对于普通用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。注意：若你使用映射、共享服务器则不要关闭此服务。
52、Shell Hardware Detection
用于支持设备的自动播放，比如：内存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题，在“我的电脑”中看不到DVD光驱、自动运行出现问题等，可以将其设置为“自动”看看是否能解决。若没有这些设备的用户建议设置为“己禁用”
53、Smart Card：管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。
这个服务提供对智能卡设备的支持，将其设为“己禁用”。智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径1CM左右的硅片，具有存储信息和进行复杂运算的功能。它被广泛应用于电话卡、金融卡、身份识别卡以及移动电话、付费电视等领域。
54、Smart Card Helper：启用对此计算机使用的旧式(legacy)非即插即用智能卡读取器的支持。如果此服务被终止，此计算机将无法支持旧式取读器。如果此服务被禁用，任何依赖它的服务将无法启动。
同Smart Card服务，建议设置为：“己禁用”
55、SSDP Discovery Service：启动您家庭网络上的 UPnP 设备的发现。
用于定位你的家庭网络中的 UPNP设备，与“UNIVERSAL PLUG AND PLAY DEVICE HOST”服务依存，它能够检测并配置你的UPNP设备，如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，如果你使用了支持UPNP的NAT防火墙或路由器，那么MSN MESSENGER需要使用些服务。如果你在玩DIRECTX游戏时，发现它们进行网络连接多人对战时很困难，那么最好设置为“自动”同时下载所有 WINDOWS的安全补丁。这个服务还存在一些问题，比如：它会向UDP端口1900发送太多广播，如果你发现自己并没有进行什么网络操作，但系统托盘右下盘的网络连接图标总是闪个不停，那么很可能是这个服务造成的。
56、System Event Notification：跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。
和“COM+ EVENT SYSTEM”是依存关系，系统日志主要用来记录登录和电源事件。
57、System Restore Service：执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。
这个服务用来支持WINDOWS XP的系统还原服务，它会占用大量系统资源，如果禁用了这个服务，那么原来创建的还原点也会一并被删除。注意：在禁用此服务之前最好能先从“我的电脑”的属性中的系统还原选项卡关闭系统还原。
58、Task Scheduler：使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。
用来管理计划任务的，比如每周按时整理磁盘等，如果你不使用WINDOWS的计划任务，那么可以将其设置为：“己禁用”
59、TCP/IP NetBIOS Helper：允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
TCP/IP NETBIOS支持服务，该服务能在TCP/IP上提供NETBIOS支持，由于NETBIOS是基于局域网的，因此作为访问INNETNET资源的一般用户可以禁用它，除非你的系统处于局域网中。注意：当需要IPX协议的时候，请不要关闭此服务，否则可能会引起需要IPX协议的游戏运行不正常。
60、Telephony：提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
简单的说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到INTERNET或通过电话线连接其它计算机，就应将其设为“手动”局域网用户建议设置为“己禁用”
61、Telnet：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依靠它的服务将会启动失败。
该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机，对于一般单机用户该服务并不重要，可以设为“手动”或“己禁用”
62、Terminal Services：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。
实现远程登录本地电脑，快速切换用户和远程桌面功能需要该服务。普通用户建议设置为“己禁用”
63、Themes：为用户提供使用主题管理的经验。
WINDOWS XP桌面主题服务，一个主题将占用大约4-12MB。不使用桌面主题可设为“己禁用”
64、Uninterruptible Power Supply：管理连接到计算机的不间断电源(UPS)。
这个服务是用来管理你的UPS的，若没有UPS就将它设置为：“己禁用”
65、Universal Plug and Play Device Host：为主持通用即插即用设备提供支持。
与“SSDP DISCOVERY SERVICE”服务为依存关系，解释请见上面的“SSDP DISCOVERY SERVICE”
66、Upload Manager：管理网络上客户端和服务器之间同步和异步文件传输。如果停止服务，网络上客户端和服务器之间同步和异步文件传输不会发生。如果禁用服务，任何直接依赖于此服务的服务将无法启动。
用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件共享和打印服务这个服务并不必要。因此完全可以禁用。
67、Volume Shadow Copy：管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。
与“MS SOFTWARE SHADOW COPY PROVIDER SERVICE”互为依存关系，微软备份功能也需要使用这个服务，占用大约3.0MB的内存资源。同样，不需要备份和运行网络GHOST服务端则可禁用它。
68、WebClient：使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。
可能与以后的.NET软件有关联，不过一般禁用即可，如果某些微软的产品因此而出现问题，比如：MSN EXPLORER、MEDIA PLAYER、NETMEETING、MESSENGER等，那么可以将其设置为自动。
69、Windows Audio：管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
控制声音，若你的电脑没有声卡，你就禁用它吧，当然，服务器不需要播放声音也可以禁用它。
70、Windows Image Acquisition (WIA)：为扫描仪和照相机提供图像捕获。
WINDOWS图像获取服务，这是WINDOWS XP加入的一个新功能，主要包括了WINDOWS XP对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户一端来看，WIA主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等：处理图像，包括将图像信息从移动设备中转存到桌面计算机中，对图像进行编辑排版直至打印等一系列的操作。WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码像机需要使用此服务，当然，若你的电脑没有这些设备，可以禁用它。
71、Windows Installer：根据包含在 .MSI 文件中的指示来安装、修复或删除软件。
这个服务对于那些使用MSI文件（WINDOWS安装程序）进行安装的软件是必需的。现在越来越多的软件使用WINDOWS安装程序进行安装，所以最好将其设置为“手动”它会占用大约3.4MB的内存资源。
72、Windows Management Instrumentation：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
WINDOWS管理规范和 WINDOWS管理规范驱动程序扩展，WMI是WINDOWS2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”待系统启动后在需要的时候再自动用它们。
73、Windows Management Instrumentation Driver Extensions：与驱动程序间交换系统管理信息。
WINDOWS管理规范和 WINDOWS管理规范驱动程序扩展，WMI是WINDOWS2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”待系统启动后在需要的时候再自动用它们。
74、Windows Time：维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。
自动连接到INTERNET（或局域网中）的服务器来校对你的系统时间，一般每隔七天自动较对一次，因此建议将其禁用而使用其它软件来同步系统时钟。
75、Wireless Zero Configuration：为您的 802.11 适配器提供自动配置。
用于自动配置无线网络设备和连接品质反馈。如果你没有无线网络，那么将其设置为禁用。
76、WMI Performance Adapter：从 WMI HiPerf 提供程序提供性能库信息。
WMI的性能适配器，一般用户根本不需要它，禁用它可以节省大约2.5-6MB的内存资源。
77、Workstation：创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
它是用来管理其它网络功能的，如果你的电脑上网，那么应该选择“自动”
78、NVIDIA Driver Helper Service:这个服务是安装NVIDIA显卡驱动程序后生成的服务，尽管我们并不太清楚它的作用到底是什么，但起码知道，一些关机慢的故障是由它引起的，同时它还占用了不少内存资源。
建议设置为“己禁用”
1、Alerter：通知所选用户和计算机有关系统管理级警报。如果服务停止，使用管理警报的程序将不会受到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。
这个服务是当系统发生故障时向管理员发送警报，除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以将其设置为“手动”或“己禁用”
2、Application Layer Gateway Service：为 Internet 连接共享和 Internet 连接防火墙提供第三方协议插件的支持。
为INTERNET共享和防火墙的第三方插件提供支持，如果你使用了WINDOWS XP的INTERNET共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。
3、Application Management：提供软件安装服务，诸如分派，发行以及删除。
WINDOS 2000/XP引入了一种基于MSI文件格式（应用程序安装信息程序包文件）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通复原排除基本故障等。
4、Automatic Updates：允许下载并安装 Windows 更新。如果此服务被禁用，计算机将不能使用 Windows Update 网站的自动更新功能。
WINDOWS自动升级的服务，需要注意的是，不管是通过WINDOWS UPDATE手动或自动升级，都需要BACKGROUND INTELLIGENT TRANSFER SERVICE 和 SYSTEM EVENT NOTIFICATION 这两个服务的支持。
5、Background Intelligent Transfer Service：使用空闲的网络带宽传输数据。
用于通过HTTP1.1服务器来异步传输数据，也就是利用闲置网络带宽在后台传输文件，WINDOWS UPDATE 需要用到个这服务，从而实现升级数据断点续传功能。另外，在使用MSN EXPLORER、WINDOWS MESSENGER、WINDOWS MEDIA PLAYER或某些.NET功能等时，它们的自动更新需要这个服务。
6、ClipBook：启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止，“剪贴簿查看器” 将无法与远程计算机共享信息。如果此服务被禁用，任何依赖它的服务将无法启动。
这个服务通过NETWORK DDE和NETWORD DDE DSDM提供的网络动态数据交换服务，查阅远程电脑中的剪贴簿，即使你的电脑在局域网中，为了安全起见还是强烈建议将其设置为“手动”，而对于普通用户来说安全可以将其设置为“己禁用”。这样可以节省大约1.3MB的内存空间。
7、COM+ Event System：支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
我也不知道哪个应用程序会用到这个服务，但如果禁用它，那么在事件日志中会报告服务运行失败。但如果改为“手动”，系统会自动强行启动它。
8、COM+ System Application：管理 基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。如果本服务被禁用，任何明确依赖它的服务都将不能启动。
主要为那些使用了COM+的程序提供支持，同时系统日志也需要它才能运行，因此建议改为手动。
9、Computer Browser：维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
维护网上领居中计算机的最新列表，其中包括基于WINDOWS的域、工作组和计算机，还有其它NETBIOS协议的网络设备，“网上邻居”显示的内容正是来源于此。并将这个列表通知给请求的程序。普通单机用户设置为“己禁用”，局域网用户设为“自动”，另外，如果你在“网上邻居”看不到其他电脑，很可能是这个服务没有开启。
10、 Cryptographic Services：提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
这个服务主要用来确认 WINDOWS文件签名的，如果将其禁用，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时这个服务也是WINDOWS UPDATE手动或自动更新时所需要的。另外，在升级SP1或SP2、DIRECTX9.0必须要这个服务处于运行状态。而WINDOWS MEDIA PLAYER和一些.NET应用程序也需要该服务。它大约占用1.9MB内存。
11、DHCP Client：通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。
全称DYNAMIC HOST CONFIGURATION PROTOCOL（动态主机配置协议），该协议可以自动为局域网中的每一台计算机自动分配IP地址，并完成每台计算机的TCP/IP协议配置，包括IP地址、子网掩码、网关，以及DNS服务器等。这样在局域网中特别是大型局域网中，管理员就不必为每一台计算机手工配置TCP/IP协议了，也避免了IP地址重复的问题。作为普通用户，如果己通过DSL、CABLE等方式连入INTERNET，那么还是保持自动状态为好，因为我们在INTERNET上的IP地址是由ISP动态分配的。如果系统不应用于任何网络，那么你可以将其设为“己禁用”。在WINDOWS中要启用DHCP协议，只要将IP地址设置为“自动获得IP地址”即可。
12、Distributed Link Tracking Client：在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。
分布式连接跟踪客户端，它能跟踪文件在网络域的NTFS卷中移动状况，并发出通知。普通用户设置为：“己禁用”，局域网用户（硬盘分区文件系统为NTFS）设为：“自动”。比如：你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的快捷方式或链接，如果你在电脑A中移动了文件的位置，那么这个服务将会告诉电脑B这个文件的新位置并进行修正。对于单机用户，这个服务用处不大，而且它会占用大约3.5MB到4MB内存资源。
13、Distributed Transaction Coordinator：协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务，则不会发生这些事务。如果禁用此服务，显式依赖此服务的其他服务将无法启动。
并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。将这个服务禁用后事件日志会报告相关错误，不过，经测试发现，并不会影响系统运行，而一些.NET程序会用到它。
14、DNS Client：为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。
域名系统客户端，它可将域名解析为IP地址。除非你没有连入任何网络，否则应设为“自动”。
15、Error Reporting Service：服务和应用程序在非标准环境下运行时允许错误报告。
当应用程序出现错误时，这个服务可以向微软提交相关报告。因为它的用处并不大，还白白占用内存和系统资源，因此推荐将其禁用。
16、Event Log：启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。
该服务能记录程序和系统发送的出错消息。日志包含了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，会导致了与几个网络有关的服务无法启动，并出现无法拨号上网的现象。因此如果你存在INTERNET或局域网连接，建议还是把它设为“自动”吧。
17、Fast User Switching Compatibility：为在多用户下需要协助的应用程序提供管理。
在WINDOWS XP中提供了用户快速切换功能，让你可以在保持当前用户登录的情况下，再用另外的账户登录，实现同时登录状态。除非你的电脑有多人使用，并且真的需要这个功能，否则还是将其改为手动或己禁用。
18、Help and Support：启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。
XP搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为“己禁用”，需要时再启动它。
19、Human Interface Device Access：启用对智能界面设备 (HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。
主要是那些带有功能按纽（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为“己禁用”，如果你的某些设备出现问题，再将其设置为“自动”。
20、IMAPI CD-Burning COM Service：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。如果停止该服务，这台计算机将无法录制 CD。如果该服务被停用，任何依靠它的服务都无法启动。
这是WINDOWS XP的刻录功能服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为“自动”，如果你安装了NERO等刻录软件，也可以尝试将其禁用，这样可以加速NERO的运行速度。当然，若你没有刻录机，还是将其设为“己禁用”吧。这个服务占用1.6MB内存资源。
21：Indexing Service：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。
索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过WINDOWS 2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了WINDOWS 2000/XP的搜索功能，但索引服务要持续不断进行，所以会消耗大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务，但实际测试中，发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。
22、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)：为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。
INTERNET防火墙及为局域网计算机提供INTERNET共享连接。这个服务为多台联网的电脑共享一个拨号网络访问INTERNET提供了捷径，对不使用该功能的普通用户可将其设为“己禁用”。
23、IPSEC Services：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
IP安全策略代理服务，它允许 IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络以及外部网（INTERNET、EXTRANET）免遭攻击的重要防御方法。使用IPSEC前必须首先定义两台计算机之间相互信任和通信安全的方式。请注意：在 WINDOWS2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动，既然如此，一般用户就完全可以禁用该服务。
24、Logical Disk Manager：监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。
它是WINDOWS磁盘管理的重要服务，如果你在通过“控制面板-管理工具-计算机管理-磁盘管理”时遇到问题，那么最好看看这个服务是否启动。
25、Logical Disk Manager Administrative Service：配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。
与Logical Disk Manager服务相似，磁盘管理请求的系统管理服务。
26、Messenger：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
发送和接收由系统管理员或由 ALERTER服务所发送消息的服务。由于ALERTER服务需要依存本服务，因此如果己将ALERTER禁止，那么这项可以设置为“手动”或“己禁用”。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为“己禁用”，这样还可以将来自互联网的^^ 信息禁掉。另外，你还可以在命令提示符中输入“NET SEND 127.0.0.1 HI”来测试你的电脑是否存在相关漏洞，如果收到了弹出信息“HI”那么你应该禁用这个服务，如果收到的是错误提示“网络找不到此消息别名”那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP的135、137端口和TCP的135、139、445端口来过滤来自互联网的信息。
27、MS Software Shadow Copy Provider：管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。如果该服务被停用，任何依赖它的服务将无法启动。
和“VOLUME SHADOW COPY”服务联合使用，主要用来进行备份的，另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。若你的机器不需要备份服务，或是不运行网络GHOST服务端则可以禁用它。
28、Net Logon：支持网络上计算机 pass-through 帐户登录身份验证事件。
局域网上验证登录信息的服务，一盘家庭用户可以将其设为“己禁用”或“手动”有时中了病毒后，这个服务会出现无法启动的问题。
29、NetMeeting Remote Desktop Sharing：允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。
远程桌面共享，该服务能通过NETMEETING允许有权限的用户远程访问WINDOWS桌面。这个功能对一般用处不大，可以设为“己禁用”。
30、Network Connections：管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
网络连接管理着“网络和拨号连接”文件夹中的所有对象。如果你有任何网络连接（包括INTERNET拨号连接）就保持“手动”状态。否则你若禁用它，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网、更改IP、更改网关等操作了
31、Network DDE：为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。如果此服务被终止， DDE 传输和安全将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“己禁用”。
32、Network DDE DSDM：管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。对一般用户可设为“己禁用”。
33、Network Location Awareness (NLA)：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。
这个服务是INTERNET网络连接共享所必需的，不过只要在服务端开启即可。客户端不用开启，建议设置为“己禁用”。
34、NT LM Security Support Provider：为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
为没有使用命名管道传输的远程过程调用（RPC）程序提供安全性。管理系统安全信息，如果你启动了TELNET服务，那么这个服务必须打开。
35、Performance Logs and Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。
按照计划收集系统性能数据，并将信息发送到日志或进行提醒。一般用户根本不需要它。
36、Plug and Play：使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
打开WINDOWS的即插即用功能，建议将其设置为：自动，如不然会导致注册表混乱。
37、Portable Media Serial Number：Retrieves the serial number of any portable music player connected to your computer
通过联网的计算机重新找回连接在你电脑上的移动播放器（MP3播放器等）的数字序号。一般情况下禁用即可。如果禁用后，你的WINDOWS MEDIA PLAYER若出现问题，需要将其重新开启。
38、Print Spooler：将文件加载到内存中以便迟后打印。
打印后台处理，该服务的作用是将多个请求打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。无任何打印设备的用户设置为“己禁用”，否则设为“自动”。请注意：如果你启用了传奇服务（FAX SERVICE）的话，就应该保持自动状态，因为传真服务依赖PRINT SPOOLER的运行。
39、Protected Storage：提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，过程或用户对其的非法访问。
该服务主要用来保存本地密码，比如：拨号密码和OUTLOOK密码等，或网络站点用户名、密码等信息（IE的自动完成需要它的支持）
40、QoS RSVP：为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
QoS是网络的一种安全机制，在正常情况下并不需要QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。如果你经常使用WINDOWS MEDIA PLAYER收看或收听网络电视广播，或者使用NETMEETING，那么就得将其设置为“自动”。
41、Remote Access Auto Connection Manager：无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。
当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些CABLE或DSL服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由器和网关，那么此服务就不必要了。
42、Remote Access Connection Manager：创建网络连接。
用于创建网络连接，如果你使用了INTERNET共享，那么该服务就是必需的了。另外，一些CABLE和DSL连接需要些服务才能正常运行。如果你使用了硬件网关和路由器，那么它就不必开启了。（服务器需要，客户机就不用了）
43、Remote Desktop Help Session Manager：管理并控制远程协助。如果此服务被终止，远程协助将不可用。终止此服务前，请参见“属性”对话框上的“依存”选项卡。
管理和控制远程助手。它大约占用3.4-4MB内存资源。建议设置为“己禁用”
44、Remote Procedure Call (RPC)：提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。
这个服务极为重要，许多其它服务需要它才能正常运行。而且如果你禁用了它，那么很可能导致电脑无法启动。
45、Remote Procedure Call (RPC) Locator：管理 RPC 名称服务数据库。
用于管理RPC名称服务数据库。一般情况下禁用即可，如果遇到网络断线，那么可以将其设置为手动。它将占用大约1.2MB的内容空间。
46、Remote Registry：使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
远程注册表服务能使你在本机上编辑远程的另一台计算机上的注册表，普通用户根本没必要使用这个服务，需要注意的是，关闭了此服务WINS服务端将不能正常运行。（我也不明白是为什么）
47、Removable Storage：
用于管理可移动存储媒体，比如：磁带机等，如果在禁用后，你的CD或DVD光驱出现问题（比如：自动播放等），那么可以将其设置为“自动”对于没有可移动存储设备的建议设置为“己禁用”
48、Routing and Remote Access：在局域网以及广域网环境中为企业提供路由服务。
提供通过MODEM（或其他设备拨号）或VPN远程连接到局域网络的路由服务。启用后，控制面板中的网络连接的接入连接图标将被激活。对于普通局域网用户建议设置为“己禁用”
49、Secondary Logon：启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
是RUN AS服务的辅助服务，在WINDOWS XP中己经不再有RUN AS SERVICE，而直接使用这个服务来实现，让你在当初账户下使用另外的账户启动程序。比如：当前的账户权限较低，无法使用一些系统工具，而利用这个服务，则可以直接右击程序文件，然后选择“RUN AS”，接着就可以用管理员帐户启动系统工具，而不必重新登录。若是使用管理员用户则可以直接禁用此服务。
50、Security Accounts Manager：存储本地用户帐户的安全信息。
与“PROTECTED STORAGE”服务相似，用来保存本地用户的一些安全信息，如果你经常使用组策略，那么最好将其设置为“自动”
51、Server：支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
用来管理网络中文件和打印服务器，对于普通用户而言可以将其设置为：手动，如果你是局域网用户则需将其设置为：自动。注意：若你使用映射、共享服务器则不要关闭此服务。
52、Shell Hardware Detection
用于支持设备的自动播放，比如：内存、各种记忆卡、光驱等。如果你的笔记本电脑在使用坞后，出现问题，在“我的电脑”中看不到DVD光驱、自动运行出现问题等，可以将其设置为“自动”看看是否能解决。若没有这些设备的用户建议设置为“己禁用”
53、Smart Card：管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。
这个服务提供对智能卡设备的支持，将其设为“己禁用”。智能卡是一种大小和普通名片相仿的塑料卡片，内含一块直径1CM左右的硅片，具有存储信息和进行复杂运算的功能。它被广泛应用于电话卡、金融卡、身份识别卡以及移动电话、付费电视等领域。
54、Smart Card Helper：启用对此计算机使用的旧式(legacy)非即插即用智能卡读取器的支持。如果此服务被终止，此计算机将无法支持旧式取读器。如果此服务被禁用，任何依赖它的服务将无法启动。
同Smart Card服务，建议设置为：“己禁用”
55、SSDP Discovery Service：启动您家庭网络上的 UPnP 设备的发现。
用于定位你的家庭网络中的 UPNP设备，与“UNIVERSAL PLUG AND PLAY DEVICE HOST”服务依存，它能够检测并配置你的UPNP设备，如果你没有这样的设备，出于安全考虑，最好将其禁用。另外，如果你使用了支持UPNP的NAT防火墙或路由器，那么MSN MESSENGER需要使用些服务。如果你在玩DIRECTX游戏时，发现它们进行网络连接多人对战时很困难，那么最好设置为“自动”同时下载所有 WINDOWS的安全补丁。这个服务还存在一些问题，比如：它会向UDP端口1900发送太多广播，如果你发现自己并没有进行什么网络操作，但系统托盘右下盘的网络连接图标总是闪个不停，那么很可能是这个服务造成的。
56、System Event Notification：跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。
和“COM+ EVENT SYSTEM”是依存关系，系统日志主要用来记录登录和电源事件。
57、System Restore Service：执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。
这个服务用来支持WINDOWS XP的系统还原服务，它会占用大量系统资源，如果禁用了这个服务，那么原来创建的还原点也会一并被删除。注意：在禁用此服务之前最好能先从“我的电脑”的属性中的系统还原选项卡关闭系统还原。
58、Task Scheduler：使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。
用来管理计划任务的，比如每周按时整理磁盘等，如果你不使用WINDOWS的计划任务，那么可以将其设置为：“己禁用”
59、TCP/IP NetBIOS Helper：允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。
TCP/IP NETBIOS支持服务，该服务能在TCP/IP上提供NETBIOS支持，由于NETBIOS是基于局域网的，因此作为访问INNETNET资源的一般用户可以禁用它，除非你的系统处于局域网中。注意：当需要IPX协议的时候，请不要关闭此服务，否则可能会引起需要IPX协议的游戏运行不正常。
60、Telephony：提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。
简单的说这个服务能为计算机提供电话拨号的能力。如果你使用拨号方式连接到INTERNET或通过电话线连接其它计算机，就应将其设为“手动”局域网用户建议设置为“己禁用”
61、Telnet：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依靠它的服务将会启动失败。
该服务允许你从远程计算机上登录以本系统并且使用命令行方式操作这台计算机，对于一般单机用户该服务并不重要，可以设为“手动”或“己禁用”
62、Terminal Services：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。
实现远程登录本地电脑，快速切换用户和远程桌面功能需要该服务。普通用户建议设置为“己禁用”
63、Themes：为用户提供使用主题管理的经验。
WINDOWS XP桌面主题服务，一个主题将占用大约4-12MB。不使用桌面主题可设为“己禁用”
64、Uninterruptible Power Supply：管理连接到计算机的不间断电源(UPS)。
这个服务是用来管理你的UPS的，若没有UPS就将它设置为：“己禁用”
65、Universal Plug and Play Device Host：为主持通用即插即用设备提供支持。
与“SSDP DISCOVERY SERVICE”服务为依存关系，解释请见上面的“SSDP DISCOVERY SERVICE”
66、Upload Manager：管理网络上客户端和服务器之间同步和异步文件传输。如果停止服务，网络上客户端和服务器之间同步和异步文件传输不会发生。如果禁用服务，任何直接依赖于此服务的服务将无法启动。
用于发送硬件驱动程序信息到微软，使其能够跟踪驱动信息的可用性。对于简单文件共享和打印服务这个服务并不必要。因此完全可以禁用。
67、Volume Shadow Copy：管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。
与“MS SOFTWARE SHADOW COPY PROVIDER SERVICE”互为依存关系，微软备份功能也需要使用这个服务，占用大约3.0MB的内存资源。同样，不需要备份和运行网络GHOST服务端则可禁用它。
68、WebClient：使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。
可能与以后的.NET软件有关联，不过一般禁用即可，如果某些微软的产品因此而出现问题，比如：MSN EXPLORER、MEDIA PLAYER、NETMEETING、MESSENGER等，那么可以将其设置为自动。
69、Windows Audio：管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。
控制声音，若你的电脑没有声卡，你就禁用它吧，当然，服务器不需要播放声音也可以禁用它。
70、Windows Image Acquisition (WIA)：为扫描仪和照相机提供图像捕获。
WINDOWS图像获取服务，这是WINDOWS XP加入的一个新功能，主要包括了WINDOWS XP对图像设备的支持以及对图像信息的处理编辑等功能。从最终用户一端来看，WIA主要作用是：支持图像设备，如扫描仪、数码照相机、视频摄像机等：处理图像，包括将图像信息从移动设备中转存到桌面计算机中，对图像进行编辑排版直至打印等一系列的操作。WIA系统设有一个操作向导，在向导的指引下，你可以轻松完成上述的各种工作。一些扫描仪、摄像头、数码像机需要使用此服务，当然，若你的电脑没有这些设备，可以禁用它。
71、Windows Installer：根据包含在 .MSI 文件中的指示来安装、修复或删除软件。
这个服务对于那些使用MSI文件（WINDOWS安装程序）进行安装的软件是必需的。现在越来越多的软件使用WINDOWS安装程序进行安装，所以最好将其设置为“手动”它会占用大约3.4MB的内存资源。
72、Windows Management Instrumentation：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。
WINDOWS管理规范和 WINDOWS管理规范驱动程序扩展，WMI是WINDOWS2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”待系统启动后在需要的时候再自动用它们。
73、Windows Management Instrumentation Driver Extensions：与驱动程序间交换系统管理信息。
WINDOWS管理规范和 WINDOWS管理规范驱动程序扩展，WMI是WINDOWS2000中的基础管理结构，它通过一组常用接口控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。为加快系统启动速度，我们可以将这两个服务设置为“手动”待系统启动后在需要的时候再自动用它们。
74、Windows Time：维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。
自动连接到INTERNET（或局域网中）的服务器来校对你的系统时间，一般每隔七天自动较对一次，因此建议将其禁用而使用其它软件来同步系统时钟。
75、Wireless Zero Configuration：为您的 802.11 适配器提供自动配置。
用于自动配置无线网络设备和连接品质反馈。如果你没有无线网络，那么将其设置为禁用。
76、WMI Performance Adapter：从 WMI HiPerf 提供程序提供性能库信息。
WMI的性能适配器，一般用户根本不需要它，禁用它可以节省大约2.5-6MB的内存资源。
77、Workstation：创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。
它是用来管理其它网络功能的，如果你的电脑上网，那么应该选择“自动”
78、NVIDIA Driver Helper Service:这个服务是安装NVIDIA显卡驱动程序后生成的服务，尽管我们并不太清楚它的作用到底是什么，但起码知道，一些关机慢的故障是由它引起的，同时它还占用了不少内存资源。
建议设置为“己禁用”
475003427