1.  Alert（警报器）   建议：禁用　

  通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。所有依存于它的服务将无法启动。一般家用计算机根本不需要传送或接收计算机系统管理来的警示(Administratie Alerts)，除非你的计算机用在局域网络上　　　　

依存：Workstation     

2.Application Layer Gateway Serice   建议：禁用
  
  提供因特网联机共享和因特网联机防火墙的第三方通讯协议插件的支持如果你不使用因特网联机共享 (ICS) 提供多台计算机的因特网存取和因特网联机防火墙 (ICF) 软件你可以关掉　　　　

依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)

　　　　　　

3.Application Management (应用程序管理)  建议：手动

  从win2000开始引入的一种基于msi文件格式的全新有效软件管理方案--应用程序管理组件服务，不仅可可以管理软件的安装、删除，还可以使用此服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。　　　　

　　　　　
4.Automatic Updates   建议：禁用/自动　　

  启用重要 Windows 更新的下载及安装。如果停用此服务，可以手动的从 Windows Update 网站上更新操作系统。允许 Windows 于背景自动联机之下，到 Microsoft Serers 自动检查和下载更新修补程序　　　　
       　　　　
5.Background Intelligent Transfer Serice  建议：禁用

  使用闲置的网络频宽来传输数据。 经由 ia HTTP1.1 在背景传输资料的东西，例如 Windows Update 就是以此为工作之一　　　　

依存：Remote Procedure Call (RPC) 和 Workstation
　　　　　　　　　
6.ClipBook (剪贴簿)  　建议：禁用　　　
  
  启用剪贴簿检视器以储存信息并与远程计算机共享。如果这个服务被停止，剪贴簿检视器将无法与远程计算机共享信息。任何明确依存于它的服务将无法启动。 把剪贴簿内的信息和其它台计算机分享，一般家用计算机根本用不到　　

依存：Network DDE
　　　　
7.COM+ Eent System (COM+ 事件系统)  建议：手动　
 
  支持“系统事件通知服务 (SENS)“，它可让事件自动分散到COM 组件。如果服务被停止，SENS 会关闭，并无法提供登入及注销通知，任何明显依存它的服务都无法启动。有些程序可能用到 COM+ 组件，像 Bootis 的 optimize system 应用，如事件检查内显示的 DCOM 没有启用　　　　

依存：Remote Procedure Call (RPC) 和 System Eent Notification
　　　　　　　　
8.COM+ System Application   建议：手动　　
  
  管理 COM+ 组件的设定及追踪。如果停止此服务，大部分的 COM+ 组件将无法顺利运行。任何明确依存它的服务将无法启动。如事件检查内显示的 DCOM 没有启用　　　　

依存：Remote Procedure Call (RPC)
　　　　　　　
9.Computer Browser (计算机浏览器)  建议：禁用 

  维护网络上更新的计算机清单，并将这个清单提供给做为浏览器的计算机。如果停止这个服务，这个清单将不会被更新或维护。如果停用这个服务，所有依存于它的服务将无法启动。 一般家庭用计算机不需要，除非你的计算机应用在局域网之上，不过在大型的局域网上有必要开这个拖慢速度吗？　　　　

依存：Serer 和 Workstation
　　　　　　　　　
10.Cryptographic Serices  　建议：手动　　
　
  提供三个管理服务: 确认 Windows 文件认证的; 从这个计算机新增及移除受信任根证认证授权凭证的; 以及协助注册这个计算机以取得凭证的 。如果这个服务被停止，这些管理服务将无法正确工作。任何明确依存于它的服务将无法启动。简单的说就是 Windows Hardware Quality Lab (WHQL)微软的一种认证，如果你有使用 Automatic Updates ，那你可能需要这个。　　　　

依存：Remote Procedure Call (RPC)
　　　　　　　
11.DHCP Client (DHCP 客户端) 　建议：手动/禁用　
 
  透过登录及更新 IP 地址和 DNS 名称来管理网络设定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要这个来指定动态 IP，如果系统不在任何网络之中，或者网络中没有DHCp服务，那么可以设置为停用。　　　　

依存：AFD 网络支持环境、NetBT、SYMTDI、TCP/IP Protocol Drier 和 NetBios oer TCP/IP
　　　　　　　　
12.Distributed Link Tracking Client (分布式连结追踪客户端)  建议：禁用
  
  维护计算机中或网络内不同计算机中 NTFS 档案间的连结。对于绝大多数用户来说，形同虚设，可以关闭，特殊用户除外。　　　　

依存：Remote Procedure Call (RPC)
　　　　　　　　
13.Distributed Transaction Coordinator (分布式交换协调器)  建议：禁用
　　　　
  协调跨越多个资源管理员的信息交换，比如数据库、消息队列及档案系统。如果此服务被停止，这些交易将不会发生。任何明显依存它的服务将无法启动。如上所说的，一般家庭用计算机用不太到，除非你启用的 Message Queuing 。

依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　　　　　　　　
14.DNS Client (DNS 客户端)  　建议：手动　
  
  解析并快速取得这台计算机的域名系统 (DNS) 名称。如果停止这个服务，这台计算机将无法解析 DNS 名称并寻找 Actie Directory 网域控制站的位置。所有依存于它的服务将无法启动。 如上所说的，另外 IPSEC 需要用到。　　　　

依存：TCP/IP Protocol Drier
　　　　　　　
15.Error Reporting Serice 　建议：禁用

  允许对执行于非标准环境中的服务和应用程序的错误报告。微软的应用程序错误报告服务，对于大多数用户来说也没什么用处，对于盗版用户来说更没什么用处，建议停用。　　

依存：Remote Procedure Call (RPC)

16.Event Log (事件记录文件)   建议： 自动 

微软： 启用 Windows 为主的程序和组件所发出的事件讯息可以在事件检视器中检视。这个服务不能被停止。  补充： 允许事件讯息显示在事件检视器之上 

依存： Windows Management Instrumentation 

[1] [2] [3] [4] [5] 下一页