win7服務(wù)詳解及設(shè)置參考Adaptive brightness監(jiān)視周圍的光線狀況來(lái)調(diào)節(jié)屏幕明暗，如果該服務(wù)被禁用，屏幕亮度將不會(huì)自動(dòng)適應(yīng)周圍光線狀況。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒(méi)有使用觸摸屏

win7服務(wù)詳解及設(shè)置參考

Adaptive brightness

監(jiān)視周圍的光線狀況來(lái)調(diào)節(jié)屏幕明暗，如果該服務(wù)被禁用，屏幕亮度將不會(huì)自動(dòng)適應(yīng)周圍光線狀況。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒(méi)有使用觸摸屏一類的智能調(diào)節(jié)屏幕亮度的設(shè)備，該功能就可以放心禁用。

Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

AppID Service

確定應(yīng)用程序的身份。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。

Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

Application Experience

在應(yīng)用程序啟動(dòng)時(shí)處理應(yīng)用程序兼容型查詢請(qǐng)求。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不建議更改。

WINDOWSsystem32svchost.exe -k netsvcs

估計(jì)使用該技術(shù)之后在運(yùn)行老程序的時(shí)候系統(tǒng)會(huì)自動(dòng)選擇相應(yīng)的兼容模式運(yùn)行，以便取得最佳效果。

Application Information

為應(yīng)用程序的運(yùn)行提供信息。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，不建議更改。

WINDOWSsystem32svchost.exe -k netsvcs

Application Layer Gateway Service

為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會(huì)自動(dòng)啟動(dòng)，不建議更改。

WINDOWSSystem32alg.exe

Windows XP/Vista中也有該服務(wù)，作用也差不多，是系統(tǒng)自帶防火墻和開啟ICS 共享上網(wǎng)的依賴服務(wù)，如果裝有第三方防火墻且不需要用ICS 方式共享上網(wǎng)，完全可以禁用掉。

Application Management

為活動(dòng)目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶將無(wú)法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)默認(rèn)的運(yùn)行方式為手動(dòng)，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務(wù)。

WINDOWSsystem32svchost.exe -k netsvcs

Background Intelligent Transfer Service

在后臺(tái)傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS ，一些功能，如 Windows Update，就無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，這個(gè)服務(wù)的主要用途還是用于進(jìn)行Windows Update或者自動(dòng)更新，最好不要更改這個(gè)服務(wù)。

WINDOWSSystem32svchost.exe -k netsvcs

Base Filtering Engine

基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實(shí)施用戶模式篩

選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預(yù)知的行為。建議保持默認(rèn)。

WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted

同樣為系統(tǒng)防火墻，VPN 以及IPsec 提供依賴服務(wù)，同時(shí)也是系統(tǒng)安全方面的服務(wù)，如果使用第三方VPN 撥號(hào)軟件并且不用系統(tǒng)的防火墻以及ICS 共享上網(wǎng)，為了系統(tǒng)資源，關(guān)閉它吧，否則就別動(dòng)它。

BitLocker Drive Encryption Service

向用戶接口提供BitLocker 客戶端服務(wù)并且自動(dòng)對(duì)數(shù)據(jù)卷解鎖。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒(méi)有使用BitLocker 設(shè)備，該功能就可以放心禁用。

WindowsSystem32svchost.exe -k netsvcs

Block Level Backup Engine Service

執(zhí)行塊級(jí)備份和恢復(fù)的引擎。

Windowssystem32wbengine.exe

估計(jì)是和備份恢復(fù)方面用的服務(wù)，無(wú)任何依賴關(guān)系，默認(rèn)是手動(dòng)，也從來(lái)沒(méi)有看他啟動(dòng)過(guò)。就放那吧，不用管了。

Bluetooth Support Service

對(duì)藍(lán)牙設(shè)備提供支持，如果該服務(wù)被禁用，用戶將不能發(fā)現(xiàn)或連接到藍(lán)牙設(shè)備。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，如果你沒(méi)有使用藍(lán)牙設(shè)備，該功能就可以放心禁用。

Windowssystem32svchost.exe -k bthsvcs

Certificate Propagation

為智能卡提供證書。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)。如果你沒(méi)有使用智能卡，那么可以放心禁用該服務(wù)。

WINDOWSsystem32svchost.exe -k netsvcs

估計(jì)到win7發(fā)布的時(shí)候，密碼已經(jīng)不是唯一可以用來(lái)區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更加方便的生物識(shí)別技術(shù)，例如指紋、虹膜識(shí)別等應(yīng)用將會(huì)更加廣泛。

CNG Key Isolation

CNG 密鑰隔離服務(wù)宿主在 LSA 進(jìn)程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進(jìn)程隔離。該服務(wù)在與一般原則要求相一致的安全進(jìn)程中存儲(chǔ)和使用生存期長(zhǎng)的密鑰。

Windowssystem32lsass.exe

如果Wired AutoConfig/WLAN AutoConfig 兩個(gè)服務(wù)被打開，而且使用了EAP (Extensible Authentication Protocol)，那么這個(gè)服務(wù)將被使用，建議不使用自動(dòng)有線網(wǎng)絡(luò)配置和無(wú)線網(wǎng)絡(luò)的可以關(guān)掉。

COM Event System

支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對(duì)象模型(COM)組件事件提供自動(dòng)分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無(wú)法啟動(dòng)。一個(gè)很原始的古老服務(wù)，該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)，這是一個(gè)重要的系統(tǒng)服務(wù)，設(shè)為手動(dòng)也會(huì)自動(dòng)運(yùn)行，設(shè)為禁用好像也沒(méi)什么影響，但

是日志中會(huì)出現(xiàn)大量的錯(cuò)誤。我們最好不要亂動(dòng)。

WINDOWSsystem32svchost.exe -k netsvcs

COM System Application

管理 基于COM 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM 組件將不能正常工作。開發(fā)的比較清楚，以前的COM 程序甚至IIS/.NET中的應(yīng)用都會(huì)用到這個(gè)服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運(yùn)行的服務(wù)。

WINDOWSsystem32dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

Computer Browser

維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表，并將列表提供給計(jì)算機(jī)指定瀏覽。如果服務(wù)停止，列表不會(huì)被更新或維護(hù)。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無(wú)法啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式為自動(dòng)，不過(guò)如果你沒(méi)有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用IP這樣的UNC 路徑訪問(wèn)其他共享的計(jì)算機(jī)。

WINDOWSsystem32svchost.exe -k netsvcs

Credential Manager Service

向用戶提供應(yīng)用程序和安全服務(wù)包的可靠存儲(chǔ)和證書檢索。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，建議保持默認(rèn)。

Cryptographic Services

提供三種管理服務(wù): 編錄數(shù)據(jù)庫(kù)服務(wù)，它確定 Windows 文件的簽字; 受保護(hù)的根服務(wù)，它從此計(jì)算機(jī)添加和刪除受信根證書機(jī)構(gòu)的證書; 和密鑰(Key)服務(wù)，它幫助注冊(cè)此計(jì)算機(jī)獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無(wú)法正常運(yùn)行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無(wú)法啟動(dòng)。維護(hù)和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫(kù)。另外訪問(wèn)一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站，Windows Update，或者DRM 的網(wǎng)站，很多時(shí)候它會(huì)提供和確認(rèn)Windows 文件的簽名信息。強(qiáng)烈建議也是必須不能去動(dòng)它，永遠(yuǎn)別想禁用這個(gè)服務(wù)。 WINDOWSsystem32svchost.exe -k netsvcs

DCOM Server Process Launcher

為 DCOM 服務(wù)提供加載功能。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，最好不要亂動(dòng)。以前的DCOM 服務(wù)，也就是遠(yuǎn)程服務(wù)，是比COM 更基本的服務(wù)，看看注冊(cè)表就知道Windows 系統(tǒng)中有多少DCOM 組件，雖然禁用也沒(méi)什么問(wèn)題，但是臨時(shí)用到的設(shè)為手動(dòng)的服務(wù)會(huì)無(wú)法自動(dòng)啟動(dòng)，而且任務(wù)欄的圖標(biāo)也會(huì)消失不見(jiàn)，所以最好不要修改這個(gè)選項(xiàng)。

WINDOWSsystem32svchost.exe -k DcomLaunch

Desktop Window Manager Session Manager

Aero 風(fēng)格必須的，所有Aero Glass和Flip 3D效果均依賴這個(gè)服務(wù)。如果喜歡這個(gè)風(fēng)格就要設(shè)為自動(dòng)，否則就禁用吧。

WINDOWSsystem32svchost.exe -k NetworkService

DFS Replication

使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡(luò)連接同步多臺(tái)服務(wù)器上的文件夾。此服務(wù)使用遠(yuǎn)程

差分壓縮 (RDC) 協(xié)議只更新自上次復(fù)制之后更改的部分文件，分布式文件復(fù)制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復(fù)制大文件，才可以考慮禁用它。

Windowssystem32?SR.exe

DHCP Client

通過(guò)注冊(cè)和更改 IP 地址以及 DNS 名稱來(lái)管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺(tái)計(jì)算機(jī)將無(wú)法收到動(dòng)態(tài)IP 地址以及DNS 的更新。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是手動(dòng)指定的IP ，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個(gè)服務(wù)依賴它。

Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Diagnostic Policy Service

Diagnostic Policy服務(wù)為Windows 組件提供診斷支持。如果該服務(wù)停止了，系統(tǒng)診斷工具將無(wú)法正常運(yùn)行。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無(wú)法正常運(yùn)行。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，Vista 或IE7有時(shí)會(huì)彈出對(duì)話框問(wèn)你是否需要讓它幫忙找到故障的原因，只有1的情況下它會(huì)幫忙修復(fù)Internet 斷線的問(wèn)題，可以關(guān)掉。

WINDOWSSystem32svchost.exe -k netsvcs

Diagnostic Service Host

診斷服務(wù)主機(jī)服務(wù)啟用 Windows 組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無(wú)法啟動(dòng)。這就是幫上面Diagnostic Policy Service做具體事情的服務(wù)，會(huì)隨著上面的服務(wù)啟動(dòng)，可以一起關(guān)掉。

WindowsSystem32svchost.exe -k wdisvc

Diagnostic System Host

診斷系統(tǒng)主機(jī)服務(wù)啟用 Windows 組件的問(wèn)題檢測(cè)、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無(wú)法啟動(dòng)。基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關(guān)掉。 WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Disk Defragmenter

提供磁盤碎片整理功能。該服務(wù)的默認(rèn)運(yùn)行方式是手動(dòng)，建議保持默認(rèn)。

Windowssystem32svchost.exe -k defragsvc

Distributed Link Tracking Client:

在計(jì)算機(jī)內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計(jì)算機(jī)之間保持鏈接。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，不過(guò)這個(gè)功能一般都用不上，完全可以放心禁用。

WINDOWSSystem32svchost.exe -k netsvcs

Distributed Transaction Coordinator

在多個(gè)來(lái)源，例如數(shù)據(jù)庫(kù)、消息隊(duì)列以及文件系統(tǒng)之間進(jìn)行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會(huì)發(fā)生。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無(wú)法運(yùn)行。很多應(yīng)用以及SQL ，Exchange Biztalk等服務(wù)器軟件都依賴這個(gè)服務(wù)，可以不啟動(dòng)它，但不要Disabled

它。

Windowssystem32msdtc.exe

DNS Client

為此計(jì)算機(jī)解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計(jì)算機(jī)將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動(dòng)。該服務(wù)的默認(rèn)運(yùn)行方式是自動(dòng)，如果是在域的環(huán)境中要設(shè)置為自動(dòng)，但是這個(gè)服務(wù)可以泄露你瀏覽過(guò)哪些網(wǎng)站，所以一般用戶出于安全考慮，禁用了吧。

WINDOWSsystem32svchost.exe -k NetworkService

Encrypting File System (EFS)

在NTFS 文件系統(tǒng)卷上提供加密技術(shù)來(lái)存儲(chǔ)加密文件，該服務(wù)無(wú)法被禁用。

WindowsSystem32lsass.exe

Extensible Authentication Protocol

可擴(kuò)展的身份驗(yàn)證協(xié)議(EAP)服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗(yàn)證: 802.1x 有線和無(wú)線、VPN 和網(wǎng)絡(luò)訪問(wèn)保護(hù)(NAP)。EAP 在身份驗(yàn)證過(guò)程中也提供網(wǎng)絡(luò)訪問(wèn)客戶端使用的應(yīng)用程序編程接口(API)，包括無(wú)線客戶端和 VPN 客戶端。如果禁用此服務(wù)，該計(jì)算機(jī)將無(wú)法訪問(wèn)需要 EAP 身份驗(yàn)證的網(wǎng)絡(luò)。不用802.1x 認(rèn)證、無(wú)線網(wǎng)絡(luò)或VPN 可以不啟動(dòng)它，不要Disabled 它。

WindowsSystem32svchost.exe -k netsvcs

Fax

利用計(jì)算機(jī)或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說(shuō)了吧，很明顯就能看出來(lái)是和傳真有關(guān)的。手動(dòng)或禁用

Windowssystem32fxssvc.exe

Function Discovery Provider Host

功能發(fā)現(xiàn)提供程序的主機(jī)進(jìn)程。PnP-X 和SSDP 相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。 Windowssystem32svchost.exe -k LocalService

Function Discovery Resource Publication

發(fā)布該計(jì)算機(jī)以及連接到該計(jì)算機(jī)的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計(jì)算機(jī)將無(wú)法發(fā)現(xiàn)這些資源。PnP-X 和SSDP 相關(guān)，如果無(wú)相關(guān)設(shè)備就關(guān)了吧。

Windowssystem32svchost.exe -k LocalService

Group Policy Client

該服務(wù)負(fù)責(zé)通過(guò)組策略組件應(yīng)用管理員為計(jì)算機(jī)和用戶配置的設(shè)置。如果停止或禁用該服務(wù)，將無(wú)法應(yīng)用設(shè)置，并且將無(wú)法通過(guò)組策略管理應(yīng)用程序和組件。如果停止或禁用該服務(wù)，依賴于組策略的任何組件或應(yīng)用程序都將無(wú)法正常運(yùn)行。你無(wú)法關(guān)閉這個(gè)服務(wù)。 Windowssystem32svchost.exe -k GPSvcGroup

Health Key and Certificate Management

為網(wǎng)絡(luò)訪問(wèn)保護(hù)Windows7之家(NAPAgent)提供 X.509 證書和密鑰管理服務(wù)。使用 X.509