我认为XP的优化只有从服务着手，才是真正的优化，网上流传着
一些方法，我觉得根本就是扯淡，例如：修改二级缓存，去掉
QoS的20%，加快菜单显示速度等，这个要么就是没用，要么就是
些心理安慰的障眼法，至于关闭视觉效果我试了多次，资源占用
很微乎其微，没必要去关，我用XP就是因为它好看，何必得不偿
失，还有就是"regsvr32 /u zipfldr.dll------取消ZIP支持"，
你们可以试试，运行这个命令，重启，然后找到硬盘上的ZIP文
件，虽然图片变成了windows无法识别的样子，但是双击依然能
打开，并且变成了图标原来的样子，这个命令可能是不在启动是
加载ZIP的支持，但无法取消，正确的应该是运行了命令重启后
，马上安装WINRAR，这样才不会在运行ZIP文件时再次加载ZIP支
持。其实网上的优化方法还有很多都是没用的，也希望大家说说
自己用实践证明出的绝对有效的优化方法，让优化进行到底！感
觉在不影响日常使用的情况下开机内存占用从200多M一下降到
100M左右，才是最有意义的优化！
每次重装完系统都要上网到处找优化方案，挺费劲。索性挑一篇
不错的粘这儿，方便自己方便大家。后面还会贴一篇关于进程的
文章，方便大家对进程的管理和分析。
--------------------------------------------------------
我叫"分隔线"-------------------------------------------
------------
除系统默认的设置外，普通配置是指一般情况下的使用；网络配
置是指即上互联网又在局域网当中；单机配置是指没联任何网络
的单个机器；极端配置是指追求尽可能多的机器资源所做的调整
1、Alerter
服务名称：Alerter
进程名称：services.exe
功能说明：这个服务是当系统发生故障时向管理员发送警报，或
向用户发送出错信息。除非你的电脑处在局域网中，而且配有网
络管理员，一般情况下可以设置为"手动"或"已禁用"。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
2、Application Layer Gateway Service
服务名称：ALG
进程名称：alg.exe
功能说明：为Internet共享和防火墙的第三方插件提供支持如果
你使用了WindowsXP的Internet共享和防火墙，那么这个服务必
须启用。它占用大约1.5MB的内存资源。
默认设置：手动
普通配置：手动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
3、Application Management
服务名称：AppMgmt
进程名称：svchost.exe
功能说明：Windows2000/XP引入了一种基于msi文件格式（应用
程序安装信息程序包）的软件管理方案
——应用程序管理组件服
务，它不仅管理软件的安装、删除，而且可以使用此项服务修改
、修复现有应用程序，监视文件复原并通过复原排除基本故障等
。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：手动
极端配置：手动
4、Automatic Updates服务名称：wuauserv
进程名称：svchost.exe
功能说明：Windows自动升级的服务。要注意的是，不管是通过
Windows Update手动或自动升级，都需要Background
Intelligent Transfer Service和System Event Notification
这两个服务的支持。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
5、Background Intelligent服务名称：BITS
进程名称：svchost.exe
功能说明：用于通过Http1.1服务器来异步传输数据，也就是利
用闲置网络带宽在后台传输文件，Windows Update需要用到这个
服务，从而实现升级数据断点续传功能。另外，在使用MSN
Explorer、Windows Messenger、Windows Media Player或.NET
功能等时，它的自动更新需要这个服务。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
6、Transfer Service服务名称：
进程名称：svchost.exe
功能说明：用于通过Http1.1服务器来异步传输数据，也就是利
用闲置网络带宽在后台传输文件，Windows Update需要用到这个
服务，从而实现升级数据断点续传功能。另外，在使用MSN
Explorer、Windows Messenger、Windows Media Player或.NET
功能等时，它的自动更新需要这个服务。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
7、ClipBook服务名称：ClipSrv
进程名称：clipsrv.exe
功能说明：这个服务通过Network DDE和Network DDE DSDM提供
的网络动态数据交换服务，查阅远程电脑中的剪贴薄，即使你的
电脑在局域网中，为了安全起见还是强烈建议将其设置为"手动"
，而对于普通用户来说，完全可以将其设置为"已禁用"。这样可
以节省大约1.3MB的内存空间。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
8、Com+System Application服务名称：COMSysApp
进程名称：dllhost.exe
功能说明：主要为那些使用了COM+的程序提供主持，同时系统日
志也需要它才能运行，因此建议改为手动。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：已禁用
极端配置：已禁用
9、COM+ Event System服务名称：EventSystem
进程名称：svchost.exe
功能说明：为使用COM+程序提供系统事件
支持，或曰自动发布到
订阅 COM 组件。建议保持Windows的默认设置。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：手动
极端配置：已禁用
10、Computer Browser服务名称：Browser
进程名称：svchost.exe
功能说明：维护网络邻居中计算机的最新列表，其中包括基于
Windows 的域、工作组和计算机，还有其它NetBIOS协议的网络
设备，"网上邻居"显示的内容是来源于此。并将这个列表通知给
请求的程序。普通单机用户设置为"已禁用"，局域网用户设置为
"自动"。如果，在"网上邻居"中看不到其它电脑，很可能是这个
服务没有开启。
默认设置：自动
普通配置：已禁用
网络配置：自动
单机配置：已禁用
极端配置：已禁用
11、Cryptographic Services服务名称：CryptSvc
进程名称：svchost.exe
功能说明：它主要用来确认Windows 文件签名的，如果将其禁用
，那么你会经常遇到报告驱动程序未被微软鉴定的警告框。同时
这个服务也是Windows Update手动或自动更新时所需要的。另外
，在升级SP1 或SP2、DirectX 9.0 必须要这个服务处于运行状
态。而Windows Media Player和一些.NET应用程序也需要该服务
。它大约占用1.9MB内存空间。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：已禁用
12、DHCP Client服务名称：Dhcp
进程名称：svchost.exe
功能说明：全称Dynamic Host Configuration Protocol（动态
主机配置协议），该协议可以自动为局域网中的每一台计算机自
动分配IP 地址，并完成每台计算机的TCP/IP协议配置，包括IP
地址、子网掩码、网关，以及DNS 服务器等。这样在局域网中特
别是大型局域网中，管理员就不必为每一台计算机手工配置
TCP/IP 协议了，也避免了IP 地址重复的问题。作为普通用户，
如果已通过DSL、Cable等方式连入Internet，那么还是保持自动
状态为好，因为我们在Internet 上的IP地址是由ISP动态分配的
。如果系统不应用于任何网络，那么你可以将其设为"已禁用"。
在Windows中要启用DHCP协议，只要将IP地址设置为"自动获得IP
地址"即可。具体的方法如下：以Windows XP为例，打开"本地连
接"属性，双击"Internet协议（TCP/IP）"打开属性窗口。接着
，在"常规"选项卡中选中"自动获得IP地址"，单击右下角的"高
级"。下面在打开窗口的"IP设置"选项卡中，就可以看到"DHCP被
启用"。
默认设置：自动
普通配置：自动
网络配置：已禁用
单机配置：自动
极端配置：已禁用
13、Distributed
Link Tracking Client服务名称：TrkWks
进程名称：svchost.exe
功能说明：分布式连接跟踪客户端，它能跟踪文件在网络域的
NTFS卷中移动状况，并发出通知。普通用户设置为："已禁用"，
局域网用户（硬盘分区文件系统为NTFS）设为："自动"。比如：
你在电脑A上创建了一个文件，接着在电脑B上创建了这个文件的
快捷方式或链接，如果你在电脑A 中移动了文件的位置，那么这
个服务将会告诉电脑B 这个文件的新位置并进行修正。对于单机
用户，这个服务用处不大，而且它会占用大约3.5MB～4MB 的内
存资源。
默认设置：自动
普通配置：手动
网络配置：手动
单机配置：已禁用
极端配置：已禁用
14、Distributed Transaction Coordinator服务名称：MSDTC
进程名称：msdtc.exe
功能说明：并列事务，是分布于两个以上的数据库，消息队列，
文件系统，或其它事务保护资源管理器。这个服务禁用后，事件
日志会报告相关错误。不过，经测试发现，并不会影响系统运行
。而一些.NET程序会用到它。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：已禁用
极端配置：已禁用
15、DNS Client服务名称：Dnscache
进程名称：svchost.exe
功能说明：域名系统客户端，它可将域名解析为IP 地址。除非
你没有连入任何网络，否则应设为"自动"。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
16、Error Reporting Service服务名称：ERSvc
进程名称：svchost.exe
功能说明：当应用程序出现错误时，这个服务可以向微软提交相
关报告。因为它的用处并不大，还白白占用内存和系统资源，因
此推荐将其禁用。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
17、Event Log服务名称：Eventlog
进程名称：services.exe
功能说明：该服务能记录程序和系统发送的出错消息。日志包含
了对诊断问题有所帮助的信息。有时禁用这个服务重启系统后，
会导致了与几个网络有关的服务无法启动，并出现无法拨号上网
的现象。因此如果你存在Internet 或局域网连接，建议还是把
设为"自动"吧。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：自动
极端配置：自动
18、Fast User Switching Compatibility服务名称：
FastUserSwitc hing Compatibility
进程名称：svchost.exe
功能说明：在Windows XP中提供了用户快速切换功能，让你可以
在保持当前用户登录的情况下，再用另外的账户登录，实现同时
登录状态
。除非你的电脑有多人使用，并且真的需要这个功能，
否则还是将其改为手动或已禁用。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：已禁用
极端配置：已禁用
19、Fax Service服务名称：FAX
进程名称：fxssvc.exe
功能说明：传真服务，在Windows 95中的传真功能在Windows
2000中重新被予以支持，而且与系统集成得更好。如果你不用它
，就设为"已禁用"吧。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
20、Help and Support服务名称：helpsvc
进程名称：svchost.exe
功能说明：WindowsXP 搜索和帮助功能所必需的服务，但我们并
不是每天都要用到这个功能，因此建议设置为"已禁用"，需要时
再启动它。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
21、Human Interface Device Access服务名称：HidServ
进程名称：svchost.exe
功能说明：主要是那些带有功能按钮（传真、复印）扫描仪、或
者多媒体键盘等需要使用这个服务，因此，建议先将其设置为"
已禁用"，如果你的某些设备出现问题，再将其设置为"自动"。
默认设置：已禁用
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
22、HTTP SSL服务名称：HTTPFilter
进程名称：svchost.exe
功能说明：此服务通过安全套接字层(SSL)实现 HTTP 服务的安
全超文本传送协议(HTTPS)。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：手动
极端配置：手动
23、IMAPI CD-Burning COM Service服务名称：ImapiService
进程名称：imapi.exe
功能说明：这是Windows XP的刻录功能的服务，让你可以通过拖
放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服
务，因此建议将其设置为"自动"，如果你安装了Nero 等刻录软
件，也可以尝试将其禁用，这样可以加速Nero的运行速度。这个
服务占用1.6MB的内存资源。
默认设置：手动
普通配置：自动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
24、Indexing Service服务名称：cisvc
进程名称：cisvc.exe
功能说明：索引服务能针对本地硬盘或共享网络驱动器上的文档
内容和属性建立索引，并通过Windows 2000/XP特有的文档过滤
器快速定位到你所需要的文档，它大大强化了Windows 2000/XP
的搜索能力。但索引服务要持续不断进行，所以会消耗了大量系
统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超
过十万个，就应该禁
用这个服务。但实际测试中，我们发现即使
文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在
128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。
另外，虽然微软称它只在系统空闲时运行，但我们发现，它经常
并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着
禁用它看看效果。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
25、Internet Connection Firewall/Internet Connection
Sharing服务名称：SharedAccess
进程名称：svchost.exe
功能说明：Internet防火墙及为局域网计算机提供Internet共享
连接。这个服务为多台联网的电脑共享一个拨号网络访问
Internet 提供了捷径，对不使用该功能的普通用户可将其设为"
已禁用"。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
26、IPSEC Services服务名称：PolicyAgent
进程名称：lsass.exe
功能说明：IP 安全策略代理服务，它允许IP 安全策略对两台计
算机之间传输的数据包进行加密，从而防止在网上看到它的人对
它进行更改和破译。IPSEC 是一种用来保护内部网、专用网络以
及外部网
（Internet、Extranet）免遭攻击的重要防御方法。使用IPSEC
前必须需要首先定义两台计算机之间相互信任和通信安全的方式
。请注意：在Windows 2000默认情况下"IP安全策略代理"是自动
启动的，而"IP安全策略"并没有启动，既然如此，一般用户就完
全可以禁用该服务。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
27、Logical Disk Manager服务名称：dmserver
进程名称：svchost.exe
功能说明：它是Windows 磁盘管理的重要服务，如果你在通过"
控制面板→管理工具→计算机管理→磁盘管理"时遇到问题，那
么最好看看这个服务是否启动。
默认设置：自动
普通配置：手动
网络配置：手动
单机配置：已禁用
极端配置：已禁用
28、Logical Disk Manager Administrative Service服务名称
：dmadmin
进程名称：dmadmin.exe
功能说明：与上一个服务相似，磁盘管理请求的系统管理服务。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：已禁用
极端配置：已禁用
29、Messenger服务名称：Messenger
进程名称：services.exe
功能说明：发送和接收由系统管理员或由Alerter 服务所发送消
息的服务。由于Alerter服务需要依存本服务，因此如果已将
Alerter禁止，那么这项可以设置为"手动"
或"已禁用"。这个服
务提供了服务器和客户机之间传输信息的功能，它对于家庭用户
来说没有任何用处，因此建议将其设置为"已禁用"，这样还可以
将来自互联网的垃圾信息禁掉。另外，你还可以在命令提示符中
输入"netsend 127.0.0.1 hi"来测试你的电脑是否存在相关漏洞
，如果收到了弹出信息"Hi"，那么你应该禁用这个服务。如果收
到的是错误提示"网络找不到此消息别名"，那么你的电脑是安全
的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP 的
135、137端口和TCP 的135、139、445 端口来过滤来自互联网的
信息。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
30、MS Software Shadow Copy Provider服务名称：SwPrv
进程名称：dllhost.exe
功能说明：和"Volume Shadow Copy"服务联合使用，主要用来进
行备份的。另外，有些磁盘克隆、镜像等软件需要使用这个服务
才能运行。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：已禁用
极端配置：已禁用
31、Net Logon
服务名称：Netlogon
进程名称：lsass.exe
功能说明：简单说就是在局域网上验证登录信息的服务。一般家
庭用户可以将其设为"已禁用"或"手动"。有时中了病毒后，这个
服务会出现无法启动的问题。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
32、NetMeeting Remote Desktop Sharing服务名称：mnmsrvc
进程名称：mnmsrvc.exe
功能说明：远程桌面共享，该服务能通过NetMeeting 允许有权
限的用户远程访问Windows桌面。这个功能对一般用处不大，可
以设为"已禁用"。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
33、Network Connections服务名称：Netman
进程名称：svchost.exe
功能说明：网络连接管理着"网络和拨号连接"文件夹中的所有对
象。如果你有任何网络连接（包括Internet拨号连接）就保持"
手动"状态。否则若你禁用它，在"网络和拨号连接"文件夹中将
什么都看不到，更不用说新建连接和拨号上网了。
默认设置：手动
普通配置：手动
网络配置：自动
单机配置：手动
极端配置：已禁用
34、Network DDE
服务名称：NetDDE
进程名称：netdde.exe
功能说明：网络动态数据交换服务是一种为DDE 对话提供网络传
输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种
形式，它允许支持DDE 的两个或多个程序交换信息和命令。
对一
般用户可设为"已禁用"。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
35、Network DDE DSDM服务名称：NetDDE dsdm
进程名称：netdde.exe
功能说明：网络动态数据交换服务是一种为DDE 对话提供网络传
输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种
形式，它允许支持DDE 的两个或多个程序交换信息和命令。对一
般用户可设为"已禁用"。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
36、Network Location Awareness (NLA)服务名称：Nla
进程名称：svchost.exe
功能说明：这个服务是Internet 网络连接共享所必需的，不过
只要在服务端开启即可。
默认设置：手动
普通配置：手动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
37、NT LM Security Support Provider
进程名称：lsass.exe
功能说明：为没有使用命名管道传输的远程过程调用 (RPC) 程
序提供安全性。管理系统安全信息，如果你启动了Telnet 服务
，那么这个服务必须打开。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：手动
极端配置：已禁用
38、Performance Logs and Alerts服务名称：SysmonLog
进程名称：smlogsvc.exe
功能说明：按照计划收集系统性能数据，并将信息发送到日志或
进行提醒。一般用户根本不需要它。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
39、Plug and Play服务名称：PlugPlay
进程名称：services.exe
功能说明：打开Windows 的即插即用功能，建议将其设置为：自
动，如不然会导致注册表混乱。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：自动
极端配置：自动
40、Portable Media Serial Number服务名称：WmdmPmSp
进程名称：svchost.exe
功能说明：通过联网的计算机重新找回连接在你电脑上的移动播
放器（MP3播放器等）的数字序号。一般情况下禁用即可。如果
禁用后，你的Windows Media Player出现问题，需要将其开启。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
41、Print Spooler服务名称：Spooler
进程名称：spoolsv.exe
功能说明：打印后台处理，该服务的作用是将多个请求打印的文
档统一进行保存和管理，待打印机空闲后，再将数据送往打印机
处理。无任何打印设备的用户设置为"已禁用"，否则设为"自动"
。请注意：
如果你启用了传真服务（Fax S
ervice）的话，就应该保持自动
状态，因为传真服务依赖Print Spooler的运行。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：自动
极端配置：已禁用
42、Protected Storage服务名称：Protected Storage
进程名称：lsass.exe
功能说明：该服务主要用来保存本地密码，比如：拨号密码和
Outlook密码等，或网络站点用户名、密码等信息（IE 的自动完
成需要它的支持）。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
43、QoS RSVP服务名称：RSVP
进程名称：rsvp.exe
功能说明：QoS是网络的一种安全机制。在正常情况下并不需要
QoS，但是对关键应用和多媒体应用就十分必要。当网络过载或
拥塞时，QoS 能确保重要业务量不受延迟或丢弃，同时保证网络
的高效运行。如果你经常使用Windows Media Player收看或收听
网络电视或广播，或者使用NetMeeting，那么就得将其设置为"
自动"。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
44、Remote Access Auto Connection Manager服务名称：
RasAuto
进程名称：svchost.exe
功能说明：当某个程序需要远程地址时，该服务会创建到网络的
连接。有时你的网络连接需要这个服务。同时，一些Cable或DSL
服务提供商需要这个服务，你可以尝试将其设置为禁用，并测试
网络连接是否正常。如果你使用了硬件路由器和网关，那么此服
务就不必要了。
默认设置：手动
普通配置：手动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
45、Remote Access Connection Manager
服务名称：RasMan
进程名称：svchost.exe
功能说明：用于创建网络连接，如果你使用了Internet共享，那
么该服务就是必需的了。另外，一些Cable 和DSL 连接需要此服
务才能正常运行。如果你使用了硬件网关和路由器，那么它就不
必开启了。
默认设置：手动
普通配置：手动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
46、Remote Desktop Help Session Manager
服务名称：RDSessMgr
进程名称：sessmgr.exe
功能说明：管理和控制远程助手。它大约会占用3.4～4MB的内存
资源。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
47、Remote Procedure Call (RPC)
服务名称：RpcSs
进程名称：svchost.exe
功能说明：这个服务极为重要，许多其他服务需要它才能正常运
行。而且如果你禁用了它，那么很可能导致电脑无法启动。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：自动
极端配置：自动
48、Remote Procedure Call (RPC) Locator服务名称：
RpcLocator
进程名称：locator.exe
功能说明：用于管理RPC 名称服务数据库。一般情况下禁用即可
，如果遇到网络断线，那么可以将其设置为手动。它将占用大约
1.2MB的内存空间。
默认设置：手动
普通配置：手动
网络配置：手动
单机配置：手动
极端配置：已禁用
49、Remote Registry Service服务名称：RemoteRegistry
进程名称：svchost.exe
功能说明：远程注册表服务能使你在本机上编辑远程的另一台计
算机上的注册表。普通用户根本没必要使用这个服务。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
50、Removable Storage
服务名称：NtmsSvc
进程名称：svchost.exe
功能说明：用于管理可移动存储媒体，比如：磁带机等，如果在
禁用后，你的软盘、CD或DVD光驱出现问题（比如：如果自动播
放等），那么可以将其设置为"自动"。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：自动
极端配置：自动
51、Routing and Remote Access服务名称：RemoteAccess
进程名称：svchost.exe
功能说明：提供通过Modem（或其他设备拨号）或VPN远程连接到
局域网络的路由服务。启用后，控制面板中的网络连接的接入的
连接图标将被激活。
默认设置：手动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
52、Run As Service服务名称：seclogon
进程名称：services.exe
功能说明：以其他用户身份运行服务的服务，当你以一般权限用
户身份登录系统，而在使用中又需要修改只有系统管理员才能修
改的系统设置项时，该服务提供了不重启系统以管理员身份登录
的捷径。你只需要在命令提示符下运行RunAs 命令就可达到更改
目的。对于一般用户在未熟悉RunAs 命令用法之前可以将其设为
"已禁用"。另外，按住Shift键再右击程序快捷方式后，在弹出
菜单中选择"运行方式"可打开它的窗口。
默认设置： 已禁用
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
53、Secondary Logon服务名称：seclogon
进程名称：svchost.exe
功能说明：是Run As服务的辅助服务，在Windows XP中已经不再
有Run As Service，而直接使用这个服务来实现，让你在当初账
户下使用另外的账户启动程序。比如：当前的账户权限较低，无
法使用一些系统工具，而利用这个服务，则可以直接右击程序文
件，然后选择"Run As"
;，接着就可以用管理员帐户启动系统工具
，而不必重新登录。
默认设置：自动
普通配置：已禁用
网络配置：已禁用
单机配置：已禁用
极端配置：已禁用
54、Security Accounts Manager
服务名称：SamSs
进程名称：lsass.exe
功能说明：与"Protected Storage"服务相似，用来保存本地用
户的一些安全信息。如果你经常使用组策略，那么最好将其设置
为"自动"。
默认设置：自动
普通配置：自动
网络配置：自动
单机配置：已禁用
极端配置：已禁用
55、Server服务名称：lanmanserver
进程名称：svchost.exe
功能说明：用来管理网络中文件和打印服务器，对于一般用户而
言可以将其设置为：手动，如果你是局域网用户则需将其设置为
：自动。
默认设置：自动
普通配置：已禁用
网络配置：自动
单机配置：已禁用
极端配置：已禁用