一、
概述
Windows
共计
79
个系统服务：
34
个服务运行，
38
个服务会在需要时启动，只有
7
个同有被激活。在多数情况下，有大约
20
个自动运行的服务是不必要运行的，关掉它们会提高系统运行效率和安全性。
要查看系统中已启动的服务，我们可以在“开始
–
控制面板
–
管理工具”中双击“服务”，或者直接在“运行”中输入“
serveces.msc
”打开服务设置对话框。
从启动方式上看，服务分为如下三种：
自动：如果一些无用服务被设置为自动，它就会随系统一起启动，这样会处长系统启动时间。通常与系统有紧密关联的服务才必须设置为自动。
手动：只有在需要它的时候，才会被启动。
已禁用：表示这种服务将不再启动，即使是在需要它时，也不会被捕启动，除非个性为上面两种类型。
禁用服务的方式：如果我们要关闭正在运行的服务，需要选中它，然后在右键菜单中选择“停止”命令即可。但是下次启动机器时，它还可能自动式手动运行。如果服务项目确实无用，可以选择禁止服务。在菜单中选择“属性”命令，然后在打开对话框的“常规
–
启动类型”列表中选择“已禁用”，这项服务就会被彻底禁用。如果以后需要重新启动它，只要在此选择“自动”或“手动”即可。
必须启动的服务
1.
Application Management(
应用程序管理服务
)
服务描述：提供软件安装服务，例如，分派、发行、发行以及删除。该服务不仅可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排队基本故障等。
进程名称：
svchost.exe-k netsvcs
依赖本项的服务：
NDIS Usermode I/O Protocol
、
Remote Procedure Call(RPC)
2.DCOM Wirver Process Launcher (DCOM
服务哭进程启动服务
)
服务描述：
Windows XP SP2
新增服务，为
DCOM
（分布式组件对象模式）服务提供加裁功能。关闭该服务会造成很多手动服务无法在需要时自动启动，将提示服务员不可。
进程名称：
svchost-k DcomLaunch
运行方式
：自动
建议设置：自动
3.Event Log
（系统日志记录服务）
服务描述：启用在事件查看器中查看苦于的程序和组件颁发的事件消息。
进程名称：
services.exe
依赖本项的服务：
Windowl Mangement Instnumentation
建议设置：自动
4.Plug and Play
（即插即用服务）
服务供述：使计算机在极少式没有用户输入的情况下能识别并适应硬件的更改。一般计算机中都需要即插即用环境的支持。
进程名称：
services.exe
依赖本项的服务：
Logical Disk Manager
、
Logical Disk Manager Administrative Service
、
Messenger
、
Smart Card
、
Telephony
、
Windows Audio
运行方式
：自动
建议设置：自动
5.Remote Procedure Call(RPC)
（远程过程调用服务）
服务描述：系统级服务。提供终结点映射程序（
Endpoint Mapper
）以及其他服务。
进程名称：
svchost-k rpcss
依赖本项的服务：绝大部分服务均依赖于它。
运行方式：自动
建议设置：自动
6.Windows Audio
（
Windows
音频服务）
服务描述：管理基于
Windows
的程序的音频设备。该服务系统将无声音。
进程名称：
svchost.exe-k netsvcs
依赖本项的服务：
Plug and Play
、
Remote Procedure Call(RPC)
运行方式：自动
建议设置：自动
7.Windows Installer
（
Windows
安装服务）
服务描述：系统级服务。添加、修改和删除以安装程序的软件包提供的应用程序。同路人协助使用者正确地安装、设定、追踪、升级和先锋队软件程序，可管理应用程序建立和安装的标准格式，并且追踪例如文件群组、登录项目及快捷方式等组件，很多软件的安装都需要用到这个服务。
进程名称：
msiexec.exe
依赖本项的服务：
Remote Procedure Call(RPC)
运行方式：自动
建议设置：自动
8.Windows Management Instrumentation
（
Windows
管理规范服务）
服务描述：提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。
进程名称：
svchost.exe –k netsvcs
依赖本项的服务：
Event Log
、
Remote Procedure Call(RPC)
运行方式：自动
建议设置：自动
9.Workstation
（工作站服务）
服务描述：创建和维护到远程服务的客户端网络连接。如果该服务停止，这些连接将不可用。服务被
禁用，任何直接依赖于此的服务将无法启动。
进程名称：
svchost.exe –k netsvcs
运行方式：自动
建议设置：自动
