WindowsSystem32lsass.exe

　　Message Queueing Triggers:对到达消息队列的信息提供基于规则的监控，并且当规则代表的条件满足后，可以发起COM组件或独立的可执行文件处理该消息。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSsystem32mqtgsvc.exe

　　Message Queuing:为创建基于Windows网络和应用程序的分布式信息传送应用程序提供信息结构以及开发工具。如果该服务停止，分布式信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSsystem32mqsvc.exe

　　Microsoft iSCSI Initiator Service:管理从这台计算机到其他远程iSCSI目标设备之间的Internet SCSI(iSCSI)会话。如果该服务停止了，这台计算机将无法登录或访问目标iSCSI设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，如果你没有这类设备的话当然可以放心禁用。

　　WINDOWSsystem32svchost.exe -k netsvcs

　　Microsoft Software Shadow Copy Provider:管理由卷影复制服务发起的基于软件的卷影复制操作。如果该服务停止，基于软件的卷影复制将无法管理。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手工，如果你不打算使用卷影复制，那么就可以将其禁用。

　　WINDOWSSystem32svchost.exe -k swprv

　　Multimedia Class Scheduler:根据基于系统的任务属性启用相对优先级，该服务主要被用于多媒体应用程序。如果该服务停止，个别任务将会恢复到它们默认的优先级。该服务的默认运行方式是自动，不过可以放心禁用。

　　WINDOWSsystem32svchost.exe -k netsvcs

　　Net Logon:在这台计算机和域控制器之间为验证用户和服务维持一个安全的通道。如果该服务停止，这台计算机将会无法验证用户和服务，而域控制器将无法注册DNS记录。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。

　　WINDOWSsystem32lsass.exe

　　Network Access Protection Agent:允许Windows客户端加入到NAP(Network Access Protect，网络访问防护)中。该服务默认的运行方式是自动，不过如果你没有使用NAP，或者压根不知道这是什么，那么很可能你并不需要它。

　　WINDOWSSystem32svchost.exe -k netsvcs

　　Network Connections:管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务的默认运行方式是手动，这是重要的系统服务，最好不要乱动。

　　WINDOWSSystem32svchost.exe -k netsvcs

　　Network Location Awareness:收集并保存网络配置和位置信息，并在信息改动时通知应用程序。如果该服务停止，配置信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要修改。(见下图)

　　

　　WINDOWSSystem32svchost.exe -k NetworkService

　　Network Location Awareness (NLA):和上一个服务的描述以及作用完全一样，不知道为什么Vista中会出现两个同一服务。不过在了解原因之前最好不要乱动。

标签：