全面了解Windows Vista系統(tǒng)的數(shù)百個服務(wù)在下面的列表里面，大家請注意一下各種顏色，服務(wù)名稱 描述 最佳建議 第二建議 服務(wù)路徑 .NET Runtime Optimization Serv

全面了解Windows Vista系統(tǒng)的數(shù)百個服務(wù)

在下面的列表里面，大家請注意一下各種顏色，服務(wù)名稱 描述 最佳建議 第二建議 服務(wù)路徑 .NET Runtime Optimization Service v2.0.50215_X86

對使用下一代技術(shù)編寫的程序的運行提供優(yōu)化。該服務(wù)的默認運行方式是手動，不建議更改。 WINDOWSMicrosoft.NETFrameworkv2.0.50215mscorsvw.exe

估計使用該技術(shù)之后，運行.Net 技術(shù)編寫的程序時執(zhí)行效率將會更高，因為現(xiàn)有系統(tǒng)中運行.Net 程序的速度還是有些慢。

Application Experience

在應用程序啟動時處理應用程序兼容型查詢請求。該服務(wù)的默認運行方式是自動，不建議更改。 WINDOWSsystem32svchost.exe -k netsvcs

估計使用該技術(shù)之后在運行老程序的時候系統(tǒng)會自動選擇相應的兼容模式運行，以便取得最佳效果。 Application Host Helper Service

為 IIS 提供管理服務(wù)，例如配置歷史記錄和應用程序池帳戶映射。如果停止此服務(wù)，則配置歷史記錄將無法工作，也無法用特定于應用程序池的訪問控制項鎖定文件或目錄。

Windowssystem32svchost.exe -k apphost

IIS 相關(guān)的東西，如果普通用戶建議禁用。

Application Information

為應用程序的運行提供信息。該服務(wù)的默認運行方式是手動，不建議更改。

WINDOWSsystem32svchost.exe -k netsvcs

Application Layer Gateway Service

為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務(wù)的默認運行方式是手動，如果你連接了網(wǎng)絡(luò)，則該服務(wù)會自動啟動，不建議更改。

WINDOWSSystem32alg.exe

Windows XP中也有該服務(wù)，作用也差不多，是系統(tǒng)自帶防火墻和開啟ICS 共享上網(wǎng)的依賴服務(wù)，如果裝有第三方防火墻且不需要用ICS 方式共享上網(wǎng)，完全可以禁用掉。

Application Management

為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務(wù)停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。該服務(wù)默認的運行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務(wù)。

WINDOWSsystem32svchost.exe -k netsvcs

Background Intelligent Transfer Service

在后臺傳輸客戶端和服務(wù)器之間的數(shù)據(jù)。如果禁用了BITS ，一些功能，如 Windows Update，就無法正常運行。該服務(wù)的默認運行方式是自動，這個服務(wù)的主要用途還是用于進行Windows Update或者自動更新，最好不要更改這個服務(wù)。

WINDOWSSystem32svchost.exe -k netsvcs

Base Filtering Engine

基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應用程序產(chǎn)生不可預知的行為。建議保持默認。

WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted

同樣為系統(tǒng)防火墻，VPN 以及IPsec 提供依賴服務(wù)，同時也是系統(tǒng)安全方面的服務(wù)，如果使用第三方VPN 撥號軟件并且不用系統(tǒng)的防火墻以及ICS 共享上網(wǎng)，為了系統(tǒng)資源，關(guān)閉它吧，否則就別動它。 Block Level Backup Engine Service

執(zhí)行塊級備份和恢復的引擎。

Windowssystem32wbengine.exe

估計是和備份恢復方面用的服務(wù)，無任何依賴關(guān)系，默認是手動，也從來沒有看他啟動過。就放那吧，不用管了。

Certificate Propagation

為智能卡提供證書。該服務(wù)的默認運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務(wù)。 WINDOWSsystem32svchost.exe -k netsvcs

估計到Vista 發(fā)布的時候，密碼已經(jīng)不是唯一可以用來區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更加方便的生物識別技術(shù)，例如指紋、虹膜識別等應用將會更加廣泛。

CNG Key Isolation

CNG 密鑰隔離服務(wù)宿主在 LSA 進程中。如一般原則所要求，該服務(wù)為私鑰和相關(guān)加密操作提供密鑰進程隔離。該服務(wù)在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。

Windowssystem32lsass.exe

如果Wired AutoConfig/WLAN AutoConfig兩個服務(wù)被打開，而且使用了EAP (Extensible

Authentication Protocol)，那么這個服務(wù)將被使用，建議不使用自動有線網(wǎng)絡(luò)配置和無線網(wǎng)絡(luò)的可以關(guān)掉。

COM Event System

支持系統(tǒng)事件通知服務(wù)(SENS)，此服務(wù)為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務(wù)，SENS 將關(guān)閉，而且不能提供登錄和注銷通知。如果禁用此服務(wù)，顯式依賴此服務(wù)的其他服務(wù)將無法啟動。一個很原始的古老服務(wù)，該服務(wù)的默認運行方式為自動，這是一個重要的系統(tǒng)服務(wù)，設(shè)為手動也會自動運行，設(shè)為禁用好像也沒什么影響，但是日志中會出現(xiàn)大量的錯誤。我們最好不要亂動。 WINDOWSsystem32svchost.exe -k netsvcs

COM System Application

管理基于COM 組件的配置和跟蹤。如果服務(wù)停止，大多數(shù)基于 COM 組件將不能正常工作。開發(fā)的比較清楚，以前的COM 程序甚至IIS/.NET中的應用都會用到這個服務(wù)。只要不設(shè)置為禁用就行了，基本上也是很少運行的服務(wù)。

WINDOWSsystem32dllhost.exe

/Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

Computer Browser

維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。該服務(wù)的默認運行方式為自動，不過如果你沒有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用IP這樣的UNC 路徑訪問其他共享的計算機。

WINDOWSsystem32svchost.exe -k netsvcs

Cryptographic Services

提供三種管理服務(wù): 編錄數(shù)據(jù)庫服務(wù)，它確定 Windows 文件的簽字; 受保護的根服務(wù)，它從此計算機添加和刪除受信根證書機構(gòu)的證書; 和密鑰(Key)服務(wù)，它幫助注冊此計算機獲取證書。如果此服務(wù)被終止，這些管理服務(wù)將無法正常運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。維護和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫。另外訪問一些網(wǎng)站所需要的服務(wù)，比如微軟的網(wǎng)站，Windows Update，或者DRM 的網(wǎng)站，很多時候它會提供和確認Windows 文件的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務(wù)。

WINDOWSsystem32svchost.exe -k netsvcs

DCOM Server Process Launcher

為 DCOM 服務(wù)提供加載功能。該服務(wù)的默認運行方式是自動，最好不要亂動。以前的DCOM 服務(wù)，也就是遠程服務(wù)，是比COM 更基本的服務(wù)，看看注冊表就知道Windows 系統(tǒng)中有多少DCOM 組件，雖然禁用也沒什么問題，但是臨時用到的設(shè)為手動的服務(wù)會無法自動啟動，而且任務(wù)欄的圖標也會消失不見，所以最好不要修改這個選項。

WINDOWSsystem32svchost.exe -k DcomLaunch

Desktop Window Manager Session Manager

Aero 風格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務(wù)。如果喜歡這個風格就要設(shè)為自動，否則就禁用吧。

WINDOWSsystem32svchost.exe -k NetworkService

DFS Replication

使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡(luò)連接同步多臺服務(wù)器上的文件夾。此服務(wù)使用遠程差分壓縮 (RDC) 協(xié)議只更新自上次復制之后更改的部分文件，分布式文件復制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復制大文件，才可以考慮禁用它。

Windowssystem32?SR.exe

DHCP Client

通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡(luò)配置。如果該服務(wù)停止了，這臺計算機將無法收到動態(tài)IP 地址以及DNS 的更新。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法運行。該服務(wù)的默認運行方式是自動，如果是手動指定的IP ，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個服務(wù)依賴它。

Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Diagnostic Policy Service

Diagnostic Policy服務(wù)為Windows 組件提供診斷支持。如果該服務(wù)停止了，系統(tǒng)診斷工具將無法正常運行。如果該服務(wù)被禁用了，那么任何依賴該服務(wù)的其他服務(wù)都將無法正常運行。該服務(wù)的默認運行方式是自動，Vista 或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1的情況下它會幫忙修復Internet 斷線的問題，可以關(guān)掉。

WINDOWSSystem32svchost.exe -k netsvcs

Diagnostic Service Host

診斷服務(wù)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。這就是幫上面Diagnostic Policy Service 做具體事情的服務(wù)，會隨著上面的服務(wù)啟動，可以一起關(guān)掉。

WindowsSystem32svchost.exe -k wdisvc

Diagnostic System Host

診斷系統(tǒng)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關(guān)掉。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Distributed File System Replication

在多個系統(tǒng)之間的NTFS 文件系統(tǒng)上提供多宿主復制(multi-master replication)。該服務(wù)的默認運行方式是手動，最好不要亂動。 雖然禁用也沒什么影響，但是建議不要設(shè)置為禁用。

WINDOWSsystem32?SR.exe

Distributed Link Tracking Client:

在計算機內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡(luò)域中的計算機之間保持鏈接。該服務(wù)的默認運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。

WINDOWSSystem32svchost.exe -k netsvcs

Distributed Transaction Coordinator

在多個來源，例如數(shù)據(jù)庫、消息隊列以及文件系統(tǒng)之間進行傳送協(xié)調(diào)。如果該服務(wù)停止，這些傳輸將不會發(fā)生。如果該服務(wù)被禁用，任何依賴該服務(wù)的其他服務(wù)都將無法運行。很多應用以及SQL ，Exchange Biztalk 等服務(wù)器軟件都依賴這個服務(wù)，可以不啟動它，但不要Disabled 它。

Windowssystem32msdtc.exe

DNS Client

為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務(wù)被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)將不能啟動。該服務(wù)的默認運行方式是自動，如果是在域的環(huán)境中要設(shè)置為自動，但是這個服務(wù)可以泄露你瀏覽過哪些網(wǎng)站，所以一般用戶出于安全考慮，禁用了吧。

WINDOWSsystem32svchost.exe -k NetworkService

Extensible Authentication Protocol

可擴展的身份驗證協(xié)議(EAP)服務(wù)在以下情況下提供網(wǎng)絡(luò)身份驗證: 802.1x 有線和無線、VPN 和網(wǎng)絡(luò)訪問保護(NAP)。EAP 在身份驗證過程中也提供網(wǎng)絡(luò)訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務(wù)，該計算機將無法訪問需要 EAP 身份驗證的網(wǎng)絡(luò)。不用802.1x 認證、無線網(wǎng)絡(luò)或VPN 可以不啟動它，不要Disabled 它。

WindowsSystem32svchost.exe -k netsvcs

Fax

利用計算機或網(wǎng)絡(luò)上的可用傳真資源發(fā)送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關(guān)的。手動或禁用

Windowssystem32fxssvc.exe

Function Discovery Provider Host

功能發(fā)現(xiàn)提供程序的主機進程。PnP-X 和SSDP 相關(guān)，如果無相關(guān)設(shè)備就關(guān)了吧。

Windowssystem32svchost.exe -k LocalService

Function Discovery Resource Publication

發(fā)布該計算機以及連接到該計算機的資源，以便能夠在網(wǎng)絡(luò)上發(fā)現(xiàn)這些資源。如果該服務(wù)被停止，將不再發(fā)布網(wǎng)絡(luò)資源，網(wǎng)絡(luò)上的其他計算機將無法發(fā)現(xiàn)這些資源。PnP-X 和SSDP 相關(guān)，如果無相關(guān)設(shè)備就關(guān)了吧。

Windowssystem32svchost.exe -k LocalService

Group Policy Client

該服務(wù)負責通過組策略組件應用管理員為計算機和用戶配置的設(shè)置。如果停止或禁用該服務(wù)，將無法應用設(shè)置，并且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務(wù)，依賴于組策略的任何組件或應用程序都將無法正常運行。你無法關(guān)閉這個服務(wù)。

Windowssystem32svchost.exe -k GPSvcGroup

Health Key and Certificate Management

為網(wǎng)絡(luò)訪問保護代理(NAPAgent)提供 X.509 證書和密鑰管理服務(wù)。使用 X.509 證書的強制技術(shù)在沒有此服務(wù)的情況下可能無法正常工作。推測是NAP 的一個服務(wù)，其中提到要實現(xiàn)一個Health Registration Authority 機制。默認即可。

WindowsSystem32svchost.exe -k netsvcs

Human Interface Device Access

啟用對智能界面設(shè)備(HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設(shè)備上的預先定義的熱按鈕。如果此服務(wù)被終止，由此服務(wù)控制的熱按鈕將不再運行。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類可以關(guān)掉這個服務(wù)。

Windowssystem32svchost.exe -k LocalSystemNetworkRestricted

IKE and AuthIP IPsec Keying Modules

IKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務(wù)將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP ，因此停止或禁用 IKEEXT 服務(wù)將導致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務(wù)。主要是針對VPN 等網(wǎng)絡(luò)環(huán)境的進行認證。不用VPN 或用第三方VPN 撥號的話可以禁用。

Windowssystem32svchost.exe -k netsvcs

Interactive Services Detection

啟用交互式服務(wù)的用戶輸入的用戶通知，這樣當交互式服務(wù)創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務(wù)已停止，將不再有新的交互式服務(wù)對話框通知，而且可能再也無法訪問交互式服務(wù)對話框。如果此服務(wù)已禁用，則不再有新的交互式服務(wù)對話框通知，也無法訪問這些對話框。我也不清楚什么算交互式服務(wù)，默認也是Manual ，保持默認吧。

Windowssystem32UI0Detect.exe

Internet Connection Sharing (ICS)

為家庭和小型商業(yè)網(wǎng)絡(luò)提供網(wǎng)絡(luò)地址轉(zhuǎn)換、尋址、名稱解析以及/或入侵防御服務(wù)。該服務(wù)的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS 主機，那么該服務(wù)可以禁用，否則需要啟用。

WINDOWSSystem32svchost.exe -k netsvcs

IP Helper

在 IPv4 網(wǎng)絡(luò)上提供自動的 IPv6 連接。如果停止此服務(wù)，則在計算機連接到本地 IPv6 網(wǎng)絡(luò)時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設(shè)置成Disabled 也無妨。

WindowsSystem32svchost.exe -k NetSvcs

IPsec Policy Agent

Internet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密) 以及重播保護。此服務(wù)強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 “netsh ipsec” 創(chuàng)建的 IPSec 策略。停止此服務(wù)時，如果策略需要連接使用 IPSec ，可能會遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)

停止時，Windows 防火墻的遠程管理也不再可用。某些公司的網(wǎng)絡(luò)環(huán)境要求必須打開，它提供一個TCP/IP網(wǎng)絡(luò)上客戶端和服務(wù)器之間端到端的安全連接。其他的情況建議設(shè)置成禁用。

Windowssystem32svchost.exe -k NetworkServiceNetworkRestricted

KtmRm for Distributed Transaction Coordinator

協(xié)調(diào) MSDTC 和核心事務(wù)管理器(KTM)之間的事務(wù)。Vista 提供的另外一種事務(wù)服務(wù)，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設(shè)置成手動。

WindowsSystem32svchost.exe -k NetworkService

Link-Layer Topology Discovery Mapper

創(chuàng)建網(wǎng)絡(luò)映射，它由 PC 和設(shè)備拓撲(連接) 信息以及說明每個 PC 和設(shè)備的元數(shù)據(jù)組成。如果禁用此服務(wù)，則網(wǎng)絡(luò)映射將不能正常工作。應該是支持LLTD (Link Layer Topology Discovery) 技術(shù)，可以精確地顯示支持LLTD 的設(shè)備在網(wǎng)絡(luò)結(jié)構(gòu)中的位置，比如Vista 的無線地圖，保持默認手動。

WindowsSystem32svchost.exe -k LocalService

Microsoft .NET Framework NGEN v2.0.50727_X86

NET 開發(fā)人員都知道NGEN 的用法，保持默認的設(shè)置，以后會有很多基于.NET FX3的應用，那么這個服務(wù)會有用的。

WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe

Microsoft iSCSI Initiator Service

管理從這臺計算機到遠程 iSCSI 目標設(shè)備的 Internet SCSI (iSCSI)會話。如果該服務(wù)已停止，則該計算機將無法登錄或訪問 iSCSI 目標設(shè)備。如果該服務(wù)已禁用，則所有顯式依賴于該服務(wù)的服務(wù)將不會啟動。如果本機沒有iSCSI 設(shè)備也不需要連接和訪問遠程iSCSI 設(shè)備，設(shè)置成禁用。

Windowssystem32svchost.exe -k netsvcs

Microsoft Software Shadow Copy Provider

管理卷影復制服務(wù)制作的基于軟件的卷影副本。如果該服務(wù)被停止，將無法管理基于軟件的卷影副本。如果該服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。卷影拷貝，不要貿(mào)然Disabled 它，因為有時也許它會起作用，如果確實不需要就設(shè)置為禁用吧。

WindowsSystem32svchost.exe -k swprv

Multimedia Class Scheduler

基于系統(tǒng)范圍內(nèi)的任務(wù)優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應用程序。如果此服務(wù)停止，個別任務(wù)將使用其默認的優(yōu)先級。主要是針對一些多媒體應用的音／視頻流設(shè)置優(yōu)先級，禁用可能會導致聲卡功能出現(xiàn)問題，建議打開這個服務(wù)，設(shè)成手動一般也會自動啟動。

Windowssystem32svchost.exe -k netsvcs

Net.Msmq 偵聽器適配器

通過 net.msmq 協(xié)議和 msmq.formatname 協(xié)議接收到激活請求，并將其傳遞給 Windows 進程激活服務(wù)。WCF 要用的，一般用戶和非開發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication

FoundationSMSvcHost.exe -NetMsmqActivator

Net.Pipe 偵聽器適配器

通過 net.pipe 協(xié)議接收激活請求，并將其傳遞給 Windows 進程激活服務(wù)。WCF 要用的，一般用戶和非開發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication

FoundationSMSvcHost.exe

Net.Tcp 端口共享服務(wù)

提供通過 net.tcp 協(xié)議共享 TCP 端口的功能。WCF 要用的，一般用戶和非開發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication

FoundationSMSvcHost.exe

Net.Tcp 偵聽器適配器

通過 net.tcp 協(xié)議接收激活請求，并將其傳遞給 Windows 進程激活服務(wù)。WCF 要用的，一般用戶和非開發(fā)人員，還是Disabled 就行了。

WindowsMicrosoft.NETFrameworkv3.0Windows Communication

FoundationSMSvcHost.exe

Netlogon

為用戶和服務(wù)身份驗證維護此計算機和域控制器之間的安全通道。如果此服務(wù)被停用，計算機可能無法驗證用戶和服務(wù)身份并且域控制器無法注冊 DNS 記錄。如果此服務(wù)被禁用，任何依賴它的服務(wù)將無法啟動。登陸活動目錄時，和域服務(wù)通訊驗證的一個服務(wù)，一般驗證通過之后，域服務(wù)器會注冊你的DNS 記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設(shè)為禁用。

Windowssystem32lsass.exe

Network Access Protection Agent

在客戶端計算機上啟用網(wǎng)絡(luò)訪問保護(NAP)功能，這是NAP 架構(gòu)中的客戶端，默認設(shè)置即可。 WindowsSystem32svchost.exe -k NetworkService

Network Connections

管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。當你點擊網(wǎng)絡(luò)和撥號連接時這個服務(wù)就開始工作，主要是獲得局域網(wǎng)和遠程連接的對象，只要你聯(lián)網(wǎng)這個服務(wù)就會啟動。不要關(guān)閉它。 WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Network List Service

識別計算機已連接的網(wǎng)絡(luò)，收集和存儲這些網(wǎng)絡(luò)的屬性，并在更改這些屬性時通知應用程序。這個服務(wù)是列舉現(xiàn)有的網(wǎng)絡(luò)，展示目前的連接狀態(tài)。關(guān)閉它會導致網(wǎng)絡(luò)不正常，所以不要關(guān)閉它。

WindowsSystem32svchost.exe -k LocalService

Network Location Awareness

收集和存儲網(wǎng)絡(luò)的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務(wù)，則配置信息可能不可用；如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有服務(wù)都將無法啟動。就是NLA ，能夠很好的支持和標示多網(wǎng)卡，或者是你從家庭、個人、公司的網(wǎng)絡(luò)中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著Network Connections自動啟動。和XP 的NLA 不同，關(guān)閉它網(wǎng)絡(luò)正常但是會提示沒插網(wǎng)線，最好不要關(guān)閉。

WindowsSystem32svchost.exe -k NetworkService

Network Store Interface Service

此服務(wù)向用戶模式客戶端發(fā)送網(wǎng)絡(luò)通知(例如，添加/刪除接口等) 。停止此服務(wù)將導致丟失網(wǎng)絡(luò)連接。如果禁用此服務(wù)，則顯式依賴此服務(wù)的所有其他服務(wù)都將無法啟動。這是支持NLA 的一個服務(wù)，比如保存每個網(wǎng)絡(luò)的Profile ，所以它的運行狀態(tài)會和NLA 相同，最好不要關(guān)閉。

Windowssystem32svchost.exe -k LocalService

Offline Files

脫機文件服務(wù)在脫機文件緩存中執(zhí)行維護活動，響應用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關(guān)的事件分配給關(guān)心脫機文件活動和緩存更改的用戶。脫機文件服務(wù)，使用這個功能系統(tǒng)會將網(wǎng)絡(luò)上的共享內(nèi)容在本地進行緩存，可以關(guān)掉。

WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted