ActiveX Installer (AxInstSV) AxInstSV 手动为从Internet 安装ActiveX 控件提供用户帐户控制验证
Adaptive Brightness SensrSvc 禁用监视氛围光传感器
Application Experience AeLookupSvc 手动在应用程序启动时为应用程序处理应用程序兼容性缓存请求
Application Identity AppIDSvc 手动确定并验证应用程序的标识。禁用此服务将阻止强制执行 AppLocker。
Application Information Appinfo 手动使用辅助管理权限便于交互式应用程序的运行。
Application Layer Gateway Service ALG 禁用为 Internet 连接共享提供第三方协议插件的支持
Application Management AppMgmt 手动为通过组策略部署的软件处理安装、删除以及枚举请求。
Background Intelligent Transfer Service BITS 禁用使用空闲网络带宽在后台传送文件。
Base Filtering Engine BFE 禁用(BFE)是一种管理防火墙和Internet 协议安全(IPsec)策略以及实施用户模式筛选的服务。
BitLocker Drive Encryption Service BDESVC 禁用磁盘加密服务
Block Level Backup Engine Service wbengine 禁用Windows 备份使用WBENGINE 服务执行备份和恢复操作。
Bluetooth Support Service bthserv 手动蓝牙支持,没有蓝牙的可以关闭
BranchCache PeerDistSvc 手动分支缓存,估计是流媒体一类的服务(试验)
Certificate Propagation CertPropSvc 手动智能卡证书管理,指纹,网上银行需要,建议手动
CNG Key Isolation KeyIso 手动网络密钥管理,包括有线和无线的
COM+ Event System EventSystem 手动支持系统事件通知服务 (SENS),诸如登陆注销的一些东西
COM+ System Application COMSysApp 手动管理基于组件对象模型(COM+) 的组件的配置和跟踪
Computer Browser Browser 禁用维护网络上计算机的更新列表Credential Manager VaultSvc 手动为用户、应用程序和安全服务包提供凭据的安全存储和检索。
Cryptographic Services CryptSvc 自动书和启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取证书。
DCOM Server Process Launcher DcomLaunch 自动不能修改 DCOMLAUNCH 服务可启动响应对象激活请求的 COM 和 DCOM 服务器。
Desktop Window Manager Session Manager UxSms 自动透明效果依托进程,可根据个人需要设置
DHCP Client Dhcp 自动自动获取IP地址的功能，Diagnostic Policy Service DPS 禁用Windows 组件的问题检测Diagnostic Service Host WdiServiceHost 禁用同上
Diagnostic System Host WdiSystemHost 禁用同上
Disk Defragmenter defragsvc 手动磁盘碎片整理，手动，不启用的时候不会自动开启
Distributed Link Tracking Client TrkWks 禁用维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。
Distributed Transaction Coordinator MSDTC 手动协调跨多个数据库、消息队列、文件系统等资源管理器的事务。
DNS Client Dnscache 禁用域名解析服务.本地解析地址栏输入“百度”后地址，无用
Encrypting File System (EFS）EFS 手动提供用于在 NTFS 文件系统卷上存储加密文件的核心文件加密技术。
Extensible Authentication Protocol EapHost 手动可扩展的身份验证协议(EAP)服务提供网络身份验证: 802.1x 有线和无线、VPN 和(NAP)。
FLEXnet Licensing Service FLEXnet Licensing Service 手动This service performs licensing functions on behalf of FLEXnet enabled products. Function Discovery Provider Host fdPHost 手动FDPHOST 服务承载功能发现(FD)网络发现提供程序。
Function Discovery Resource Publication FDResPub 手动发布该计算机以及连接到该计算机的资源，以便能够在网络上发现这些资源。网络共享用
Group Policy Client gpsvc 自动不能修改，默认启动。组策略服务
Health Key and Certificate Management hkmsvc 手动为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务。
HomeGroup Listener HomeGroupListener 手动使本地计算机更改与加入家庭组的计算机的配置和维护相关联。
HomeGroup Provider HomeGroupProvider 手动执行与家庭组的配置和维护相关的网络任务。
Human Interface Device Access hidserv 手动启用对智能界面设备(HID)的通用输入访问，
IKE and AuthIP IPsec Keying Modules IKEEXT 自动IKEEXT 服务托管Internet 密钥交换(IKE)和验证 Internet 协议(AuthIP)键控模块。
Interactive Services Detection UI0Detect 手动启用交互服务需要用户输入时进行用户通知
Internet Connection Sharing (ICS) SharedAccess 禁用与防火墙一起的。为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务
IP Helper iphlpsvc 禁用IPv6 转换技术
IPsec Policy Agent PolicyAgent 自动Internet 协议安全(IPSec)，防火墙不启动时，它是关闭的
KtmRm for Distributed Transaction Coordinator KtmRm 手动协调分布式事务处理协调器(MSDTC)和内核事务管理器(KTM)之间的事务。
Link-Layer Topology Discovery Mapper lltdsvc 手动创建网络映射，它由 PC 和设备拓扑(连接)信息以及说明每个 PC 和设备的元数据组成。
Media Center Extender Service Mcx2Svc 禁用媒体中心
Microsoft .NET Framework NGEN v2.0.50727_X86 clr_optimization_v2.0.50727_32手动Microsoft .NET Framework NGEN
Microsoft iSCSI Initiator Service MSiSCSI 手动管理从这台计算机到远程 iSCSI 目标设备的 Internet SCSI (iSCSI)会话
Microsoft Software Shadow Copy Provider swprv 手动管理卷影复制服务制作
Multimedia Class Scheduler MMCSS 自动基于系统范围内的任务优先级启用工作的相对优先级。声音服务的依赖，禁用会没有声音
Net.Tcp Port Sharing Service NetTcpPortSharing 禁用提供通过net.tcp 协议共享 TCP 端口的功能。默认是禁用的
Netlogon Netlogon 手动为用户和服务身份验证维护此计算机和域控制器之间的安全通道。
Network Access Protection Agent napagent 手动网络访问保护(NAP)代理服务
Network Connections Netman 手动管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
Network List Service netprofm 手动依存于NAL
Network Location Awareness NlaSvc 自动无线网络需要.禁用后自动停止NLS服务,桌面右下角网络图标消失,无网络位置信息,不影响上网
Network Store Interface Service nsi 自动此服务向用户模式客户端发送网络通知(例如，添加/删除接口等)。
Office Source Engine ose 手动可保存用于更新和修复的安装文件
Offline Files CscService 禁用
Parental Controls WPCSvc 禁用此服务是 Vista 中的 Windows 家长控制功能的补充，其目的仅仅是为实现向后兼容。
Peer Name Resolution Protocol PNRPsvc 手动使用对等名称解析协议(PNRP)在 Internet 上启用无服务器对等名称解析。
Peer Networking Grouping p2psvc 手动使用对等分组启用多方通信。P2P下载
Peer Networking Identity Manager p2pimsvc 手动向对等名称解析协议(PNRP)和对等分组服务提供标识服务
Performance Logs & Alerts pla 禁用性能日志和警报
Plug and Play PlugPlay 自动无法修改，系统默认
PnP-X IP Bus Enumerator IPBusEnum 手动PnP-X 总线枚举器服务管理虚拟网络总线。
PNRP Machine Name Publication Service PNRPAutoReg 手动此服务使用对等名称解析协议发布计算机名称
Portable Device Enumerator Service WPDBusEnum 手动强制可移动大容量存储设备的组策略。
Power Power 自动管理电源策略和电源策略通知传递。Print Spooler Spooler 自动打印服务，没有打印需求的可以关闭
Problem Reports and Solutions Control Panel Support wercplsupport 手动此服
务为查看、发送和删除“问题报告和解决方案”提供支持
Program Compatibility Assistant Service PcaSvc 禁用程序兼容性助手(PCA)
Protected Storage ProtectedStorage 手动为敏感数据(如密码)提供保护存储，以防止未授权的服务、进程或用户访问。
Quality Windows Audio Video Experience QWAVE 手动网络上的音频视频(AV)流应用程序
Remote Access Auto Connection Manager RasAuto 手动当某个程序引用一个远程 DNS 或者 NetBIOS 名称或者地址，就创建一个到远程的连接。
Remote Access Connection Manager RasMan 手动VPN网络连接用，如BRAS之类的。建议手动
Remote Desktop Configuration SessionEnv 手动远程桌面配置服务(RDCS)
Remote Desktop Services TermService 手动允许用户以交互方式连接到远程计算机
Remote Desktop Services UserMode Port Redirector UmRdpService 手动允许为 RDP 连接重定向打印机/驱动程序/端口
Remote Procedure Call (RPC) RpcSs 自动不能更改，默认启动，重要的系统服务。RPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。
Remote Procedure Call (RPC) Locator RpcLocator 手动早期windows版本用，手动
Remote Registry RemoteRegistry 禁用远程修改注册表。危险Routing and Remote Access RemoteAccess 禁用在局域网以及广域网环境中为企业提供路由服务。一般用户用不上，可以禁用
RPC Endpoint Mapper RpcEptMapper 自动解析 RPC 接口标识符以传输端点。
Secondary Logon seclogon 手动在不同凭据下启用启动过程，类似多用户登录服务
Secure Socket Tunneling Protocol Service SstpSvc 手动提供使用 VPN 连接到远程计算机的安全套接字隧道协议(SSTP)的支持。
Security Accounts Manager SamSs 自动SAM服务，系统帐户管理服务，windows登录密码的保护，建议自动开启
Security Center wscsvc 禁用WSCSVC(Windows 安全中心)服务监视并报告计算机上的安全健康设置。
Server LanmanServer 自动网络的文件、打印、和命名管道共享。网络打印常用，没有打印环境和共享需要的可禁用
Shell Hardware Detection ShellHWDetection 自动为自动播放硬件事件提供通知。插上移动设备后，弹出标识。不常插设备的可禁用，不影响使用
Smart Card SCardSvr 手动管理此计算机对智能卡的取读访问。没有智能卡的时候也不会开启，手动吧
Smart Card Removal Policy SCPolicySvc 手动允许系统配置为移除智能卡时锁定用户桌面
SNMP Trap SNMPTRAP 手动接收本地或远程简单网络管理协议(SNMP) 代理程序生成的陷阱消息。没什么用，手动也不会自动开启。
Software Protection sppsvc 自动（延迟）windows密钥和激活相关的服务。
SPP Notification Service sppuinotify 手动提供软件授权激活和通知SSDP Discovery SSDPSRV 禁用当发现了使用 SSDP 协议的网络设备和服务，如 UPnP 设。很少能遇见Upnp设备
Storage Service StorSvc 手动强制存储设备的组策略Superfetch SysMain 禁用维护和提高一段时间内的系统性能。严重影响磁盘性能，建议关闭
System Event Notification Service SENS 禁用监视系统时事件，对老百姓没有意义
Tablet PC Input Service TabletInputService 手动手写笔和触摸要用，老百姓很少用，手动。也可以禁用
Task Scheduler Schedule 自动计划任务默认自动不能修改TCP/IP NetBIOS Helper lmhosts 禁用老百姓用不上，提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持
Telephony TapiSrv 手动提供电话服务 API (TAPI)支持，XP 时代，是VPN服务的先前条件，建议手动
Themes Themes 自动主题管理：玻璃效果和透明效果的先前条件，老机器优化可以牺牲外观或得性能，禁用之
Thread Ordering Server THREADORDER 手动提供特定期间内一组线程的排序执行。
TPM Base Services TBS 手动硬件安全芯片服务
UPnP Device Host upnphost 禁用允许 UPnP 设备宿主在此计算机上。
User Profile Service ProfSvc 自动加载和卸载用户配置文件。Virtual Disk vds 手动提供用于磁盘、卷、文件系统和存储阵列的管理服务。
Volume Shadow Copy VSS 手动管理并执行用于备份和其它目的的卷影复制。win7自带的类似GHOST功能的镜像制作服务
WebClient WebClient 手动使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。没什么用处，可以禁用
Windows Audio Audiosrv 自动出声就得开
Windows Audio Endpoint Builder AudioEndpointBuilder 自动出声就得开
Windows Backup SDRSVC 禁用提供 Windows 备份和还原功能。Windows Biometric Service WbioSrvc 手动指纹服务，没有指纹的可以禁用。
Windows CardSpace idsvc 禁用安全启用数字标识符的创建、管理和公开。上网的用户卡管理，禁用吧。
Windows Color System WcsPlugInService 手动承载第三方Windows 颜色系统颜色设备模型和 gamut 映射模型插件模块。
Windows Connect Now - Config Registrar wcncsvc 手动承载 Windows 立即连接配置
Windows Defender WinDefend 禁用间谍软件防护，用杀软的就可以
了
Windows Driver Foundation - User-mode Driver Framework wudfsvc 自动管理用户模式的驱动程序主机进程。
Windows Error Reporting Service WerSvc 禁用错误报告
Windows Event Collector Wecsvc 手动此服务将管理对支持WS-Management 协议的远程源中事件的永久订阅。
Windows Event Log eventlog 自动此服务管理事件和事件日志。重要服务，自动
Windows Firewall MpsSvc 禁用系统自带的防火墙
Windows Font Cache Service FontCache 手动通过缓存常用字体数据优化应用程序的性能。
Windows Image Acquisition (WIA) StiSvc 手动为扫描仪和照相机提供图像采集服务，数码相机DV，摄像头什么的用
Windows Installer msiserver 手动添加、修改和删除以 Windows Installer (*.msi)程序包提供的应用程序。
Windows Management Instrumentation Winmgmt 自动提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息
Windows Media Center Receiver Service ehRecvr 手动电视或 FM 广播接收的 Windows Media Center 服务。不用这个功能的可以禁用
Windows Media Center Scheduler Service ehSched 手动在 Windows Media Center 中开始和停止录制电视节目。
Windows Media Player Network Sharing Service WMPNetworkSvc 手动使用通用即插即用设备与其他网络播放机和媒体设备共享 Windows Media Player 媒体库
Windows Modules Installer TrustedInstaller 手动启用Windows Update 和可选组件的安装、修改和移除。平时不会开启，建议手动
Windows Presentation Foundation Font Cache 3.0.0.0 FontCache3.0.0.0 手动通过缓存常用的字体来优化 Windows Presentation Foundation (WPF) 应用程序的性能Windows Remote Management (WS-Management) WinRM 手动Windows 远程管理(WinRM)服务执行 WS-Management 协议来实现远程管理。
Windows Search WSearch 禁用索引服务，无聊
Windows Time W32Time 手动维护在网络上的所有客户端和服务器的时间和日期同步
Windows Update wuauserv 禁用自动更新
WinHTTP Web Proxy Auto-Discovery Service WinHttpAutoProxySvc 手动WinHTTP 实现了客户端 HTTP 堆栈并向开发人员提供 Win32 API 和 COM 自动化组件以供发送 HTTP 请求和接收响应。没有这个服务上不了网。
Wired AutoConfig dot3svc 手动有线自动配置(DOT3SVC)服务负责对以太网接口执行 IEEE 802.1X 身份验证。
WLAN AutoConfig Wlansvc 手动无线网络服务，没有无线网卡的，可以禁用。有无线网卡的，建议开启
WMI Performance Adapter wmiApSrv 手动
Workstation LanmanWorkstation 自动使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。禁用会出很多问题
WWAN AutoConfig WwanSvc 手动该服务管理移动宽带(GSM 和
CDMA)数据卡/嵌入式模块适配器和自动配置网络的连接。
传真Fax 手动利用计算机或网络上的可用传真资源发送和接收传真。