飞鱼博客

最近重装系统，又要给XP系统的服务进行优化。

优化目的：最大限度关闭不必要的服务，以提高电脑的综合性能。

下面介绍本人自己的优化设置方案。

按字母顺序排列，只介绍Windows系统本身的服务，其他的第三方程序的服务，除杀毒软件和防火墙外全部禁用。

每一项都有个建议运行方式。

1、.NET Runtime Optimization Service v2.0.50727_X86

安装微软的.Net Framework时会有的服务。用于优化.Net程序。

路径：C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

建议手动。

2、Alerter

系统报警服务。

路径：C:\WINDOWS\system32\svchost.exe -k LocalService

没什么用，建议禁用。

3、Application Layer Gateway Service

为Internet 连接共享提供第三方协议插件的支持。系统自带防火墙会用到该服务，但即使禁用了也能正常运行。

路径：C:\WINDOWS\System32\alg.exe

如是使用自带防火墙，可设置手动；如果使用第三方防火墙，则建议禁用。

4、Application Management

提供软件安装服务，诸如分派，发行以及删除。但即使禁用了软件也能正常安装。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

没什么用，建议禁用。

5、Background Intelligent Transfer Service

在后台传输客户端和服务器之间的数据。Windows的自动更新需要使用。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议手动。

6、Clipbook

启用“剪贴板查看器”储存信息并与远程计算机共享。

路径：C:\WINDOWS\system32\clipsrv.exe

建议禁止。

7、COM+ Event System

对象模型(COM)组件事件提供自动分布功能。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

非常重要，建议自动、或手动。肯定会和系统一起启动。

8、COM+ System Application

管理基于COM+ 组件的配置和跟踪。很少运行的服务。

路径：C:\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

建议手动。

9、Computer Browser

维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

局域网可以设手动，但即使禁用了也能通过地址来访问别的计算机；如果不用局域网，建议禁用。

10、Cryptographic Services

关于证书、密钥的服务。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

网上交易安全考虑，建议自动；如果从不用网上交易，可以禁用。

11、DCOM Server Process Launcher

为DCOM 服务提供加载功能。Windows很多程序会用到DCOM组件，禁用的话任务栏图标就会消失。

路径：C:\WINDOWS\system32\svchost.exe -k DcomLaunch

建议自动。

12、DHCP Client

通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。如果是手动指定的IP，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service这个服务依赖它。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

如果手动指定的IP，建议禁用；如果自动分配IP建议自动。

13、Distributed Link Tracking Client

在计算机内NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

14、Distributed Transaction Coordinator

在多个来源，例如数据库、消息队列以及文件系统之间进行传送协调。

路径：C:\Windows\system32\msdtc.exe

建议手动。

15、DNS Client

为此计算机解析和缓冲域名系统 (DNS) 名称。

路径：C:\WINDOWS\system32\svchost.exe -k NetworkService

建议禁用。

16、Error Reporting Service

服务和应用程序在非标准环境下运行时允许错误报告。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

17、Event Log

启用在事件查看器查看基于 Windows 的程序和组件颁发的事件日志消息。无法终止此服务。

路径：C:\WINDOWS\system32\services.exe

禁用后虽然系统也能正常使用，但启动时间会大大延长。

建议自动。

18、Extensible Authentication Protocol Service

向Windows 客户端提供可扩展身份验证协议服务。

路径：C:\WINDOWS\System32\svchost.exe -k eapsvcs

建议手动。

19、Fast User Switching Compatibility

为在多用户下需要协助的应用程序提供管理。

C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

20、Health Key and Certificate Management Service

管理健康证书和密钥(由 NAP 使用)

路径：C:\Windows\System32\svchost.exe -k netsvcs

建议手动。

21、Help and Support

运行帮助和支持中心。

路径：C:\Windows\System32\svchost.exe -k netsvcs

建议禁用。

22、HTTP SSL

此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。

路径：C:\WINDOWS\System32\svchost.exe -k HTTPFilter

建议手动。

23、Human Interface Device Access

启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

如果没用HID设备（笔记本或键盘上一些多媒体按钮），建议禁用。

24、IMAPI CD-Burning COM Service

系统自带的CD刻录（录制）功能。

路径：C:\WINDOWS\system32\imapi.exe

建议禁用。

25、Indexing Service

本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。

路径：C:\WINDOWS\system32\cisvc.exe

建议禁用。

26、IPSEC Services

管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

路径：C:\WINDOWS\system32\lsass.exe

建议禁用。

27、Logical Disk Manager

监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议手动。

28、Logical Disk Manager Administrative Service

配置硬盘驱动器和卷。此服务只为配置处理运行，然后终止。

路径：C:\WINDOWS\System32\dmadmin.exe /com

建议手动。

29、Messenger

传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。此服务与 Windows Messenger 无关。如果服务停止，Alerter 消息不会被传输。

传统的“信使服务”的罪魁祸首。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

强烈建议禁用。

30、MS Software Shadow Copy Provider

管理卷影复制服务拍摄的软件卷影复制。如果该服务被停止，软件卷影复制将无法管理。

C:\WINDOWS\system32\dllhost.exe /Processid:{10FDBA0D-23B7-4597-9602-47F552D8DB74}

建议手动。

31、Net logon

支持网络上计算机 pass-through 帐户登录身份验证事件。

路径：C:\Windows\system32\lsass.exe

建议禁用。

32、Net.Tcp Port Sharing Service

安装微软的.Net Framework时会有的服务。用于端口共享服务。

路径：C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

建议禁用。

33、NetMeeting Remote Desktop Sharing

使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。

路径：C:\WINDOWS\system32\mnmsrvc.exe

建议禁用。

34、Network Access Protection Agent

允许 Windows 客户端参与网络访问保护。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

35、Network Connections

管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。只要联网这个服务就会启动。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议手动。禁用时也能上网，但无法看网络连接的内容。

36、Network DDE

为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。

路径：C:\WINDOWS\system32\netdde.exe

建议禁用。

37、Network DDE DSDM

管理动态数据交换 (DDE) 网络共享。如果此服务终止，DDE 网络共享将不可用。

路径：C:\WINDOWS\system32\netdde.exe

建议禁用。

39、Network Location Awareness (NLA)

路径：收集并保存网络配置和位置信息，并在信息改动时通知应用程序。会随着Network Connections服务一起启动。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

建议禁用。

40、Network Provisioning Service

为自动网络提供管理基于域的 XML 配置文件。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

41、NT LM Security Support Provider

为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。

路径：C:\WINDOWS\system32\lsass.exe

建议禁用。

42、Performance Logs and Alerts

收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。

路径：C:\WINDOWS\system32\smlogsvc.exe

建议禁用。

43、Plug and Play

即插即用，自动查测新装硬件。

路径：C:\WINDOWS\system32\services.exe

建议自动。

44、Portable Media Serial Number Service

便携式媒体播放器连接到本计算机。用于控制盗版媒体文件的复制。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

45、Print Spooler

将文件加载到内存供稍后打印。

路径：C:\Windows\System32\spoolsv.exe

有打印机就手动，没有就禁用。

46、Protected Storage

为敏感数据(如密码)提供保护存储，以防止未授权的服务、进程或用户访问。

路径：C:\Windows\system32\lsass.exe

建议自动。

47、QoS RSVP

为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。

路径：C:\WINDOWS\system32\rsvp.exe

建议禁用。

48、Remote Access Auto Connection Manager

无论什么时候当某个程序引用一个远程 DNS 或 NetBIOS 名或者地址就创建一个到远程网络的连接。

路径：C:\Windows\system32\svchost.exe -k netsvcs

建议手动。

49、Remote Access Connection Manager

创建网络连接。

路径：C:\Windows\system32\svchost.exe -k netsvcs

建议手动。

50、Remote Desktop Help Session Manager

管理并控制远程协助。

路径：C:\WINDOWS\system32\sessmgr.exe

不用远程协助时，建议禁用。

51、Remote Procedure Call (RPC)

提供终结点映射程序 (endpoint mapper) 以及其它 RPC 服务。

路径：C:\Windows\system32\svchost.exe -k rpcss

重要服务，只能用自动，无法关闭。

52、Remote Procedure Call (RPC) Locator

管理 RPC 名称服务数据库。

路径：C:\Windows\system32\locator.exe

建议手动。

53、Remote Registry

使远程用户能修改此计算机上的注册表设置。

路径：C:\WINDOWS\system32\svchost.exe -k LocalService

建议禁用。

54、Removable Storage

负责移动存储设备的管理和盘符分配。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

建议禁用。

55、Routing and Remote Access

在局域网以及广域网环境中为企业提供路由服务。

路径：C:\Windows\system32\svchost.exe -k netsvcs

用路由器建议手动，不用的话建议禁用。

56、Secondary Logon

启用替换凭据下的启用进程。

路径：C:\Windows\system32\svchost.exe -k netsvcs

建议禁用。

57、Security Accounts Manager

存储本地用户帐户的安全信息。

路径：C:\Windows\system32\lsass.exe

建议自动。

58、Security Center

监视系统安全设置和配置。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

59、Server

支持此计算机通过网络的文件、打印、和命名管道共享。

路径：C:\Windows\system32\svchost.exe -k netsvcs

如不用共享，建议禁用。

60、Shell Hardware Detection

为自动播放硬件事件提供通知。

路径：C:\Windows\System32\svchost.exe -k netsvcs

建议禁用。

61、Smart Card

管理此计算机对智能卡的取读访问。

路径：C:\WINDOWS\System32\SCardSvr.exe

建议禁用。

62、SSDP Discovery Service

启动您家庭网络上的 UPnP 设备的发现。

路径：C:\WINDOWS\system32\svchost.exe -k LocalService

建议禁用。

63、System Event Notification

跟踪系统事件，如登录 Windows，网络以及电源事件等。将这些事件通知给 COM+ 事件系统 “订阅者(subscriber)”。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

建议禁用。

64、System Restore Service

执行系统还原功能。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

如不用系统还原功能，建议禁用。

65、Task Scheduler

计划任务的服务。

C:\WINDOWS\System32\svchost.exe -k netsvcs

建议禁用。

66、TCP/IP NetBIOS Helper

允许对“TCP/IP 上 NetBIOS (NetBT) ”服务以及 NetBIOS 名称解析的支持。为共享、打印相关的服务。

C:\WINDOWS\system32\svchost.exe -k LocalService

如不用共享、打印，建议禁用。

67、Telephony

提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。拨号上网需要使用。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议手动。禁用的话就不能拨号上网了。

68、Telnet

允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。

路径：C:\WINDOWS\system32\tlntsvr.exe

建议禁用。

69、Terminal Services

允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。

路径：C:\WINDOWS\System32\svchost -k DComLaunch

建议自动。

虽然禁用后系统能正常使用，但是在任务管理器中无法看到各进程的用户名，某些程序可能会无法正常。

也不建议手动，虽然手动也会随系统一起启动，但会有10秒左右的用户名查询时间，也会影响某些启动进程的正常工作。

70、Themes

为用户提供使用主题管理的经验。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

如经常要更换电脑主题，可设置手动；如主题喜欢自己手动设置，建议禁用。

71、Uninterruptible Power Supply

管理连接到计算机的不间断电源(UPS)。

路径：C:\WINDOWS\System32\ups.exe

建议禁用。就算使用UPS电源也可禁用。

72、Universal Plug and Play Device Host

为主持通用即插即用设备提供支持。

路径：C:\WINDOWS\system32\svchost.exe -k LocalService

建议禁用。

73、Volume Shadow Copy

管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。

路径：C:\WINDOWS\System32\vssvc.exe

建议禁用。

74、WebClient

使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。

路径：C:\WINDOWS\system32\svchost.exe -k LocalService

建议禁用。

75、Windows Audio

音频管理。关了就没声音了。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议自动。

76、Windows CardSpace

安装微软的.Net Framework时会有的服务。安全启用数字标识符的创建、管理和公开。像Smart Card一样的个人标识管理，.NET Framework 3.0提供的一个WCF编程模型。

路径：C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

建议手动。

77、Windows Firewall/Internet Connection Sharing (ICS)

为家庭和小型办公网络提供网络地址转换、寻址、名称解析和/或入侵保护服务。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

如不使用系统自带防火墙，建议禁用。

78、Windows Image Acquisition (WIA)

为扫描仪和照相机提供图像捕获。

C:\WINDOWS\system32\svchost.exe -k imgsvc

如使用扫描仪、照相机，建议手动；都不用，建议禁用。

79、Windows Installer

添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。

路径：C:\Windows\system32\msiexec /V

建议手动。

80、Windows Management Instrumentation

提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。

路径：C:\Windows\system32\svchost.exe -k netsvcs

重要服务，随系统一起启动，建议自动。

81、Windows Management Instrumentation Driver Extensions

与驱动程序间交换系统管理信息。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

建议手动。

82、Windows Media Player Network Sharing Service

使用通用即插即用设备与其他网络播放机和媒体设备共享 Windows Media Player 媒体库

路径：C:\Program Files\Windows Media Player\WMPNetwk.exe

建议禁用。

83、Windows Presentation Foundation Font Cache 3.0.0.0

安装微软的.Net Framework时会有的服务。通过缓存常用的字体数据来优化 Windows 演示基础(WPF)应用程序的性能。为NET Framework 3.0中的WPF应用必须的。

路径：C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe

建议手动。

84、Windows Time

维护在网络上的所有客户端和服务器的时间和日期同步。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

如想让系统时间比较精确的，建议自动；不用同步的，建议禁用。

85、Wired AutoConfig

此服务对以太网接口执行 IEEE 802.1X 身份验证。

路径：C:\WINDOWS\System32\svchost.exe -k dot3svc

建议禁用。

86、Wireless Zero Configuration

为您的 802.11 适配器提供自动配置。为无线网络使用。

路径：C:\WINDOWS\System32\svchost.exe -k netsvcs

如不用无线网络，建议禁用。

87、WMI Performance Adapter

从 WMI HiPerf  提供程序提供性能库信息。

路径：C:\WINDOWS\system32\wbem\wmiapsrv.exe

建议禁用。

88、Workstation

创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

如不使用局域网，建议禁用；用局域网，建议自动。

89、自动更新

启用下载和安装 Windows 更新。

路径：C:\WINDOWS\system32\svchost.exe -k netsvcs

要让Windows自动更新，建议自动。

【该方案为自己的设置经验，仅作参考。】