對於我們經常使用的windows2000/xp,其中有許多服務，那麼這些服務都是幹什麼的呢？我們需要哪些？不需要哪些？在此向大家做一個介紹。
Win32服務程序由3部分組成：服務應用程式，服務控制程序和服務控制管理器。其中服務控制管理器維護著註冊表中的服務數據，服務控制程序則是控制服務應用程式的模塊，是控制服務應用程式同服務管理器之間的橋梁。服務應用程式是服務程序的主體程序，他是一個或者多個服務的可執行代碼。我們可以在控制面板--管理工具--服務中找到。可以修改他們的當前狀態和啟動方式，它的啟動方式有三種：「自動「是之當計算機啟動或者需要的時候就開啟。「手動「是可以在命令提示符中通過「netstart「命令打開和「netstop「命令關閉的，「已禁止「是指在改變啟動方式前，不再啟動。
在眾多服務程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統的非正常情況出現，但是有的服務對我們來說的確沒有什麼作用，而且還佔據著我們寶貴的系統資源，其實有很多程序是我們用不到的，可以關閉，從而達到節省資源的目的。
Alert（警報器）
通知選取的使用者及計算機系統管理警示。如果停止這個服務，使用系統管理警示的程序將不會收到通知。所有依存於它的服務將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(AdministrativeAlerts)，除非你的計算機用在區域網路上
依存：Workstation
建議：停用
ApplicationLayerGatewayService
提供網際網路聯機共享和網際網路聯機防火牆的第三方通訊協議插件的支持如果你不使用網際網路聯機共享(ICS)提供多臺計算機的網際網路存取和網際網路聯機防火牆(ICF)軟體你可以關掉
依存：InterntConnectionFirewall(ICF)/InternetConnectionSharing(ICS)
建議：停用
ApplicationManagement(應用程式管理)
從win2000開始引入的一種基於msi文件格式的全新有效軟體管理方案--應用程式管理組件服務，不僅可可以管理軟體的安裝、刪除，還可以使用此服務修改、修復現有應用程式，監視文件復原並通過復原排除基本故障等。
建議：手動
AutomaticUpdates
啟用重要Windows更新的下載及安裝。如果停用此服務，可以手動的從WindowsUpdate網站上更新作業系統。允許Windows於背景自動聯機之下，到MicrosoftServers自動檢查和下載更新修補程序
建議：停用
BackgroundIntelligentTransferService
使用閒置的網絡頻寬來傳輸數據。經由ViaHTTP1.1在背景傳輸資料的東西，例如WindowsUpdate就是以此為工作之一
依存：RemoteProcedureCall(RPC)和Workstation
建議：停用
ClipBook(剪貼簿)
啟用剪貼簿檢視器以儲存信息並與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。任何明確依存於它的服務將無法啟動。把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到
依存：NetworkDDE
建議：停用
COM+EventSystem(COM+事件系統)
支持「系統事件通知服務(SENS)「，它可讓事件自動分散到COM組件。如果服務被停止，SENS會關閉，並無法提供登入及註銷通知，任何明顯依存它的服務都無法啟動。有些程序可能用到COM+組件，像BootVis的optimizesystem應用，如事件檢查內顯示的DCOM沒有啟用
依存：RemoteProcedureCall(RPC)和SystemEventNotification
建議：手動
COM+SystemApplication
管理COM+組件的設定及追蹤。如果停止此服務，大部分的COM+組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的DCOM沒有啟用
依存：RemoteProcedureCall(RPC)
建議：手動
ComputerBrowser(計算機瀏覽器)
維護網絡上更新的計算機清單，並將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存於它的服務將無法啟動。一般家庭用計算機不需要，除非你的計算機應用在區域網之上，不過在大型的區域網上有必要開這個拖慢速度嗎？
依存：Server和Workstation
建議：停用
CryptographicServices
提供三個管理服務:確認Windows文件認證的;從這個計算機新增及移除受信任根證認證授權憑證的;以及協助註冊這個計算機以取得憑證的。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存於它的服務將無法啟動。簡單的說就是WindowsHardwareQualityLab(WHQL)微軟的一種認證，如果你有使用AutomaticUpdates，那你可能需要這個
依存：RemoteProcedureCall(RPC)
建議：手動
DHCPClient(DHCP客戶端)
透過登錄及更新IP位址和DNS名稱來管理網絡設定。使用DSL/Cable、ICS和IPSEC的人都需要這個來指定動態IP，如果系統不在任何網絡之中，或者網絡中沒有DHCp服務，那麼可以設置為停用。
依存：AFD網絡支持環境、NetBT、SYMTDI、TCP/IPProtocolDriver和NetBiosoverTCP/IP
建議：手動
DistributedLinkTrackingClient(分布式連結追蹤客戶端)
維護計算機中或網絡內不同計算機中NTFS檔案間的連結。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。
依存：RemoteProcedureCall(RPC)
建議：停用
DistributedTransactionCoordinator(分布式交換協調器)
協調跨越多個資源管理員的信息交換，比如資料庫、消息隊列及檔案系統。如果此服務被停止，這些交易將不會發生。任何明顯依存它的服務將無法啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的MessageQueuing
依存：RemoteProcedureCall(RPC)和SecurityAccountsManager
建議：停用
DNSClient(DNS客戶端)
解析並快速取得這臺計算機的域名系統(DNS)名稱。如果停止這個服務，這臺計算機將無法解析DNS名稱並尋找ActiveDirectory網域控制站的位置。所有依存於它的服務將無法啟動。如上所說的，另外IPSEC需要用到
依存：TCP/IPProtocolDriver
建議：手動
ErrorReportingService
允許對執行於非標準環境中的服務和應用程式的錯誤報告。微軟的應用程式錯誤報告服務，對於大多數用戶來說也沒什麼用處，對於盜版用戶來說更沒什麼用處，建議停用。
依存：RemoteProcedureCall(RPC)
建議：停用
EventLog(事件記錄文件)
啟用Windows為主的程序和組件所發出的事件訊息可以在事件檢視器中檢視。這個服務不能被停止。允許事件訊息顯示在事件檢視器之上。
依存：WindowsManagementInstrumentation
建議：自動
FastUserSwitchingCompatibility
在多使用者環境下提供應用程式管理。另外像是註銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無法實現。
依存：TerminalServices
建議：手動
HelpandSupport
微軟提供的可以支持說明和幫助文件的服務。如果這個服務停止，將無法使用說明及支持中心。它的所有依存服務將無法啟動。如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
依存：RemoteProcedureCall(RPC)
建議：停用
HumanInterfaceDeviceAccess
啟用對人體工程學接口裝置(HID)的通用輸入存取，HID裝置啟動並維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用，任何明確依存於它的服務將無法啟動。如果沒有什麼HID裝置，可以停用
依存：RemoteProcedureCall(RPC)
建議：手動
IMAPICD-BurningCOMService
使用ImageMasteringApplicationsProgrammingInterface(IMAPI)來管理光碟刻錄。如果這個服務被停止，這個計算機將無法刻錄光碟。任何明確地依賴它的服務將無法啟動。XP整合的CD-R和CD-RW光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快Nero的開啟速度，如果不習慣使用第三方軟體，請保留。
建議：停用
IndexingService(索引服務)
本機和遠程計算機的索引內容和檔案屬性;透過彈性的查詢語言提供快速檔案存取。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作
依存：RemoteProcedureCall(RPC)
建議：停用
InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)
為您的家用網絡或小型辦公室網絡提供網絡地址轉譯、尋址及名稱解析服務和防止幹擾的服務。如果你不使用網際網路聯機共享(ICS)或是XP內含的網際網路聯機防火牆(ICF)你可以關掉
依存：ApplicationLayerGatewayService、NetworkConnections、NetworkLocationAwareness(NLA)、RemoteAccessConnectionManager
建議：停用
IPSECServices(IP安全性服務)
管理IP安全性原則並啟動ISAKMP/Oakley(IKE)及IP安全性驅動程序。協助保護經由網絡傳送的數據。IPSec為一重要環節，為虛擬私人網絡(VPN)中提供安全性，而VPN允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的
依存：IPSECdriver、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver
建議：手動
LogicalDiskManager(邏輯磁碟管理員)
偵測及監視新硬碟磁碟，以及傳送磁碟區信息到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定信息可能會過時。任何明確依存於它的服務將無法啟動。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用MicrosoftManagementConsole(MMC)主控臺的功能
依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManagerAdministrativeService
建議：自動
LogicalDiskManagerAdministrativeService(邏輯磁碟管理員系統管理服務)
設定硬碟磁碟及磁碟區，服務只執行設定程序然後就停止。使用MicrosoftManagementConsole(MMC)主控臺的功能時才用到
依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManager
建議：手動
Messenger(信使服務)
在客戶端及伺服器之間傳輸網絡傳送及"Alerter]"服務簡訊。這個服務與WindowsMessenger無關。如果停止這個服務，Alerter訊息將不會被傳輸。所有依存於它的服務將無法啟動。比如網絡之間互相傳送提示信息的功能，netsend功能，如不想被騷擾話可關了。
依存：NetBIOSInterface、PlugandPlay、RemoteProcedureCall(RPC)、Workstation
建議：停用
MSSoftwareShadowCopyProvider
管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如MSBackup程序就需要這個服務，但是大多數人用不到這個功能。
依存：RemoteProcedureCall(RPC)
建議：停用
NetLogon
支持網絡上計算機的帳戶登入事件的pass-through驗證。一般家用計算機不太可能去用到登入網絡審查這個服務。
依存：Workstation
建議：停用
NetMeetingRemoteDesktopSharing(NetMeeting遠程桌面共享)
讓經過授權的使用者可以使用NetMeeting透過公司近端內部網絡，由遠程訪問這部計算機。如果這項服務停止的話，遠程桌面共享功能將無法使用。任何依賴它的服務將無法啟動。如上說的，讓使用者可以將計算機的控制權分享予網絡上或網際網路上的其它使用者，如果你重視安全性不想多開後門，就關了吧。
建議：停用
NetworkConnections(網絡連接)
管理在網絡和撥號連接數據夾中的對象，您可以在此數據夾中檢視區域網路和遠程連接。控制你的網絡連接
依存：RemoteProcedureCall(RPC)、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)
建議：手動
NetworkDDE(網絡DDE)
為動態數據交換(DDE)對在相同或不同計算機上執行的程序提供網絡傳輸和安全性。如果這個服務被停止，DDE傳輸和安全性將無法使用。任何明確依存於它的服務將無法啟動。一般人好像用不到
依存：NetworkDDEDSDM、ClipBook
建議：停用
NetworkDDEDSDM(網絡DDEDSDM)
信息動態數據交換(DDE)網絡共享。如果這個服務被停止，DDE網絡共享將無法使用。任何明確依存於它的服務將無法啟動。一般人好像用不到
依存：NetworkDDE
建議：停用
NetworkLocationAwareness(NLA)
收集並存放網絡設定和位置信息，並且在這個信息變更時通知應用程式。如果不使用ICF和ICS可以關了它
依存：AFD網絡支持環境、TCP/IPProcotolDriver、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)
建議：停用
NTLMSecuritySupportProvider(NTLM安全性支持提供者)
為沒有使用命名管道傳輸的遠程過程調用(RPC)程序提供安全性。如果不使用MessageQueuing或是TelnetServer那就關了它，一般用戶也用不上。
依存：Telnet
建議：停用
PerformanceLogsandAlerts(性能記錄文件及警示)
基於事先設定的參數，從本機或遠程計算機收集性能數據，然後將數據寫入記錄中。如果這個服務被停止，將不會收集性能信息。任何明確依存於它的服務將無法啟動。沒什麼價值的服務。
建議：停用
PlugandPlay(即插即用)
啟用計算機以使用者沒有或很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。顧名思義就是PNP環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService、Messenger、SmartCard、Telephony、WindowsAudio
建議：自動
PortableMediaSerialNumber
Retrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer透過聯網計算機重新取得音樂撥放序號，這個東西沒什麼價值，別考慮關掉吧！
建議：停用
PrintSpooler(列印多任務緩衝處理器)
將檔案加載內存中以待稍後列印。可以優化列印，對於列印功能有一定的幫助，如果沒有印表機，可以關了。
依存：RemoteProcedureCall(RPC)
建議：停用
ProtectedStorage(受保護的存放裝置)
提供受保護的存放區，來儲存重要數據，防止未授權的服務、處理、或使用者進行存取。用來儲存你計算機上密碼的服務，像Outlook、撥號程序、其它應用程式等等
依存：RemoteProcedureCall(RPC)
建議：自動
QoSRSVP(QoS許可控制，RSVP)
提供網絡訊號及區域流量控制安裝功能給可識別QoS的程序和控制小程序項。用來保留20%帶寬的服務，如果你的網卡不支持802.1p或在你計算機的網絡上沒有ACSserver，那麼不用多說，關了它。
依存：AFD網絡支持環境、TCP/IPProcotolDriver、RemoteProcedureCall(RPC)
建議：停用
RemoteAccessAutoConnectionManager(遠程訪問自動聯機管理員)
當程序參照到遠程DNS或NetBIOS名稱或地址時，建立遠程網絡的聯接。有些DSL/Cable供應商，可能需要用此來處理登入程序
依存：RemoteAccessConnectionManager、Telephony
建議：手動
RemoteAccessConnectionManager(遠程訪問聯接管理員)
建立網絡聯接，顧名思義，在網絡連接中佔有很重要的意義，當然如果不使用網絡，可以關閉。
依存：Telephony、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)、RemoteAccessAutoConnectionManager
建議：手動
RemoteDesktopHelpSessionManager
管理並控制遠程協助。如果此服務停止的話，遠程協助將無法使用。停止此服務之前，請先參閱內容對話框中的"依存性"標籤。如上說的管理和控制遠程協助，對於普通用戶來說，這個根本就用不著，可以關閉
依存：RemoteProcedureCall(RPC)
建議：停用
RemoteProcedureCall(RPC)(遠程過程調用，RPC)
提供結束點對應程序以及其它RPC服務。很多程序設備都需要用到該服務，很複雜的依存性，所以除非高級用戶，否則別關閉。
依存：太多了，本人限於篇幅不能一一枚舉。
建議：自動
RemoteProcedureCall(RPC)Locator(遠程過程調用定位程序)
管理RPC名稱服務資料庫。在一般計算機上很少用到，沒什麼特殊要求，可以嘗試關了
依存：Workstation
建議：停用
RemoteRegistry(遠程登錄服務)
啟用遠程服務來對遠程計算機進行操作。如果這個服務被停止，登錄只能由這個計算機上的使用者修改。任何明確依存於它的服務將無法啟動。基於安全性的理由，如果沒有特別的需求，建議最好關了它，除非你需要遠程協助修改你的登錄設定。
依存：RemoteProcedureCall(RPC)
建議：停用
RemovableStorage(卸除式存放裝置)
除非你有Zip磁碟驅動器或是USB之類移動式的硬體或是Tape備份裝置，不然可以嘗試關了，現在的這方面的設備很多，建議保留
依存：RemoteProcedureCall(RPC)
建議：自動
RoutingandRemoteAccess(路由和遠程訪問)
提供連到區域網及廣域網的公司的路由服務。提供撥號聯機到網絡或是VPN服務，一般用戶用不到，可以關閉
依存：RemoteProcedureCall(RPC)、NetBIOSGroup
建議：停用
SecondaryLogon
啟用在其它認證下的起始程序。如果這個服務被停止，這類的登入存取將無法使用。任何明確依存於它的服務將無法啟動。允許多個用戶處理程序，執行分身等
建議：自動
SecurityAccountsManager(安全性帳戶管理員)
儲存本機帳戶的安全性信息。管理帳號和群組原則(gpedit.msc)應用，雖然很多人不太了解它，但是作用不小。
依存：RemoteProcedureCall(RPC)、DistributedTransactionCoordinator
建議：自動
Server(伺服器)
透過網絡為這臺計算機提供檔案、列印、及命名管道的共享。如果停止這個服務，將無法使用這些功能。所有依存於它的服務將無法啟動。簡單的說就是檔案和列印的共享，除非你有和其它計算機共享，不然就關了
依存：ComputerBrowser
建議：停用
ShellHardwareDetection
為自動播放硬體事件提供通知。一般使用在移動存儲或是CD裝置、DVD裝置上，這是個比較煩的東西，可以嘗試關閉。
依存：RemoteProcedureCall(RPC)
建議：停用
SmartCard
管理這個計算機所讀取智慧卡的存取。如果這個服務被停止，這個計算機將無法讀取智慧卡。任何明確依存於它的服務將無法啟動。如果你不使用SmartCard，那就可以關了
依存：PlugandPlay
建議：停用
SmartCardHelper(智慧卡協助程序)
啟用對計算機使用的舊版非即插即用智慧卡讀取的支持。如果這個服務被停止，這個計算機將不支持舊版smartcard。任何明確依存於它的服務將無法啟動。如果你不使用SmartCard，那就可以關了
建議：停用
SSDPDiscoveryService
在您的家用網絡上啟用通用即插即用設備的搜索。通用即插即用服務(UniversalPlugandPlay,UPnP)讓計算機可以找到並使用網絡上的裝置，經由網絡連接通過TCP/IP來搜索裝置，像網絡上的掃瞄器、數字相機或是印表機，都是使用UPnP的功能，基於安全性沒用到的大可關了。不過現在數碼設備很流行，需要的用戶可以保留
依存：UniversalPlugandPlayDeviceHost
建議：停用
SystemEventNotification(系統事件通知)
追蹤諸如Windows登入、網絡、和電源事件的系統事件。通知這些事件的COM+事件系統訂閱者。對於伺服器尤其重要。
依存：COM+EventSystem
建議：自動
SystemRestoreService
執行系統還原功能。若要停止服務，從我的電腦--屬性--系統還原中關閉系統還原因人而定，本人覺得比較浪費資源，可以關掉。
依存：RemoteProcedureCall(RPC)
建議：停用
TaskScheduler
讓用戶能夠在這個計算機上設定自動的工作的計劃，並執行。如果停止這個服務，這些工作在它們設定的時間時將不會執行。任何明確依存於它的服務將無法啟動。設定自動的工作計劃，像一些定時磁碟掃瞄、病毒定時掃瞄、更新等等，但是一般都很少用，可以關閉
依存：RemoteProcedureCall(RPC)
建議：手動
TCP/IPNetBIOSHelper(TCP/IPNetBIOS協助程序)
啟用NetBIOSoverTCP/IP(NetBT)]服務及NetBIOS名稱解析的支持。如果你的網絡不使用NetBios或是WINS，你大可關閉，對於不太了解網絡情況的用戶建議保留，否則可能導致你的網絡出現問題。
依存：AFD網絡支持環境、NetBt
建議：停用
Telephony(電話語音)
為本機及經由區域網路連接到正在執行此服務的伺服器，控制電話語音裝置和IP語音連接的服務，提供電話語音API(TAPI)支持。一般的撥號數據機或是一些DSL/Cable可能用到
依存：PlugandPlay、RemoteProcedureCall(RPC)、RemoteAccessConnectionManager、RemoteAccessAutoConnectionManager
建議：手動
Telnet
啟用一個遠程使用者來登入到這臺計算機和執行應用程式，以及支持各種TCP/IPTelnet客戶端，包含以UNIX為基本和以Windows為基本的計算機。如果服務停止了，遠程使用者可能無法存取應用程式。任何明確地依存於這項服務的其它服務將會啟動失敗。允許遠程用戶用Telnet登入本計算機，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基於安全性的理由，如果沒有特別的需求，建議最好關了
依存：NTLMSecuritySupportProvider、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver
建議：停用
TerminalServices(終端服務)
允許多位使用者連接到同一部計算機、桌面及到遠程計算機的應用程式。遠程桌面的加強(包含系統管理員的RD)、快速切換使用者、遠程協助和終端機伺服器。遠程桌面或是遠程協助的功能，不需要就關了，目前該服務也導致了很多網絡伺服器的安全性問題。
依存：RemoteProcedureCall(RPC)、FastUserSwitchingCompatibility、InteractiveLogon
建議：停用
Themes
提供使用者主題管理。很多人使用布景主題，打造個性化的系統，不過如果沒有使用的人，那就可以關閉。
建議：自動
UninterruptiblePowerSupply(不斷電供電系統)
管理連接到這臺計算機的不間斷電源供應(UPS)。不間斷電源供應(UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了
建議：停用
UniversalPlugandPlayDeviceHost
提供主機通用即插即用裝置的支持。用來偵測安裝通用即插即用服務(UniversalPlugandPlay,UPnP)裝置，像是數字相機或印表機，現在很多設備都需要這個。
依存：SSDPDiscoveryService
建議：自動
VolumeShadowCopy
管理及執行用於備份和其它目的的磁碟鏡像複製。如果這個服務被停止，鏡像複製將無法用於備份，備份可能會失敗。任何明確依存於它的服務將無法啟動。如上所說的，用來備份的東西，如MSBackup程序就需要這個服務
依存：RemoteProcedureCall(RPC)
建議：停用
WebClient
啟用Windows為主的程序來建立、存取，以及修改網際網路為主的文件。如果停止這個服務，這些功能將無法使用。任何明確依存於它的服務將無法啟動。使用WebDAV將檔案或文件上載到所有的Web服務，基於安全性的理由，你可以嘗試關閉
依存：WebDavClientRedirector
建議：停用
WindowsAudio
管理用於Windows為主程序的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。任何明確依存於它的服務將無法啟動。如果你沒有音效卡可以關了他，但是現在的個人電腦不會沒有音效卡吧？
依存：PlugandPlay、RemoteProcedureCall(RPC)
建議：自動
WindowsImageAcquisition(WIA)(Windows影像取得程序)
為掃描儀和數位相機提供影像採集服務。如果掃描儀和數字相機內部具有支持WIA功能的話，那就可以直接看到圖檔，不需要其它的驅動程序，所以沒有掃描儀和數字相機的使用者大可關了
依存：RemoteProcedureCall(RPC)
建議：停用
WindowsInstaller(Windows安裝程序)
根據包含在.MSI檔案內的指示來安裝，修復以及移除軟體。是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟體程序，可管理應用程式建立和安裝的標準格式，並且追蹤例如檔案群組、登錄項目及快捷方式等組件，很多軟體的安裝都需要用到這個服務，所以建議保留，否則會遇到很多麻煩的。
依存：RemoteProcedureCall(RPC)
建議：自動
WindowsManagementInstrumentation(WMI)
提供公用接口及對象模型，以存取有關作業系統、設備、應用程式及服務的管理信息。如果這個服務已停止，大多數的Windows軟體將無法正常運作。所有依存於它的服務都將無法啟動。如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他
依存：EventLog、RemoteProcedureCall(RPC)
建議：自動
WindowsManagementInstrumentationDriverExtensions(WindowsManagementInstrumentation驅動程序延伸)提供系統管理信息管理驅動程序。WindowsManagementInstrumentation的延伸，提供信息用的，可以設置為手動
建議：手動
WindowsTime(Windows時間設定)
維護在網絡上所有客戶端及伺服器的數據及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。所有依存的服務都會停止。網絡對時校準沒有太大的意義，而且佔有不少的資源，可以關閉
建議：停用
WirelessZeroConfiguration
為802.11適配卡提供自動設定自動配置無線網絡裝置，言下之意就是說，除非你有在使用無線網絡裝置，那麼你才有必要使用這個網絡零管理服務，否則這個對你一點作用也沒有。
依存：NDISUsermodeI/OProtocol、RemoteProcedureCall(RPC)
建議：停用
WMIPerformanceAdapter
提供來自WMIHiPerf提供者的效能連結庫信息。對大多數用戶沒有太大作用
依存：RemoteProcedureCall(RPC)
建議：停用
Workstation(工作站)
建立並維護到遠程伺服器的客戶端網絡聯機。如果停止這個服務，這些聯機將無法使用。所有依存於它的服務將無法啟動。是網絡連接中所必要的一些功能
依存：Alerter、BackgroundIntelligentTransferService、ComputerBrowser、Messenger、NetLogon、RemoteProcedureCall(RPC)Locator
建議：自動
Windows中很多服務都是用不上的，大家可以根據自己的需求，自己去決定保留哪些，關閉哪些，相信經過你的修改，系統資源會大大增加。