Windowssystem32svchost.exe -k netsvcs

　　Network Provisioning Service:为自动网络提供管理基于域的 XML 配置文件。该服务的默认运行方式为手动，可以不用修改。

　　WINDOWSSystem32svchost.exe -k netsvcs

　　Network Store Interface Service:NSI服务的用户模块。该服务的默认运行方式是自动，最好不要修改。

　　WINDOWSsystem32svchost.exe -k NetworkService

　　Offline Files:对脱机文件提供支持。该服务的默认运行方式是自动，不过如果你不打算使用脱机文件，则可以放心将其禁用。

　　WINDOWSSystem32svchost.exe -k netsvcs

　　Peer Name Resolution Protocol:允许通过互联网在不需要服务器的情况下对终端名称进行解析。不需要DNS服务器就可以进行的DNS查询?可能吧，不过目前还是没什么用。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSSystem32svchost.exe -k LocalService

　　Peer Networking Group Authentication:为点对点网络组成员提供网络验证服务。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSSystem32svchost.exe -k LocalService

　　Peer Networking Grouping Service:为点对点网络提供分组服务。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSSystem32svchost.exe -k LocalService

　　Peer Networking Identity Manager:为点对点网络提供认证服务。该服务的默认运行方式是手动，而且该服务目前并不是必须的，除非你使用了全新的点对点网络技术。

　　WINDOWSSystem32svchost.exe -k LocalService

　　以上这几个服务都是和点对点网络有关的，虽然目前用途还不明显，不过似乎在Vista中，点对点技术得到了很大重视。

　　Pen Service:平板电脑手写笔输入服务，虽然我使用台式机，不过在我的系统中该服务的默认运行方式依然是自动。大可放心禁用。

　　WINDOWSsystem32PenService.exe

　　Performance Logs & Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSsystem32svchost -k perfsvcs

　　Plug and Play:管理硬件的安装和配置，并在设备发生改变后通知应用程序。该服务的默认运行方式是自动，最好不要修改。

　　WINDOWSsystem32services.exe

　　PnP-X IP Bus Enumerator Service:在连接到网络上的设备中枚举PnP-X总线。该服务的默认运行方式是自动，不过如果你没有使用这种功能的设备(不知道什么设备使用了这种技术)，那么就可以将其禁用。

　　WINDOWSsystem32svchost.exe -k LocalService

　　Pnrp Auto Registration:自动从PNRP注册随机的客户端名称。这是Beta 1版中出现的临时服务，如果服务停止或禁用不会对操作系统产生任何影响。该服务的默认运行方式是自动，不过可以放心禁用。

　　WINDOWSSystem32svchost.exe -k LocalService

　　Print Spooler:将文件载入内存以便稍候打印。该服务的默认运行方式是自动，不过如果你没有任何本地或网络打印机，则可以将其禁用。

　　WINDOWSSystem32spoolsv.exe

　　Protected Storage:提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，进程或用户对其的非法访问。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。

　　WINDOWSsystem32lsass.exe

　　QWAVE service:Windows音频/视频体验质量(Quality Windows Audio/Video ExperIEnce，QWAVE)是用于基于IP的家庭网络中的音频视频(AV)流媒体应用程序的网络平台。通过提供管理控制、运行时间监控、强制执行、应用程序反馈，以及网络传输优先级等机制，该服务可以为AV应用程序启用网络服务质量(quality-of-service，QOS)，增强了AV流媒体性能以及可靠性。该服务的默认运行方式是手动，不过考虑到该服务目前的适用性，完全可以将其禁用，毕竟单纯依靠一个操作系统还很难实现改服务的一系列目标。

　　WINDOWSsystem32svchost.exe -k netsvcs

　　该技术得到广泛使用之后，也许在网上看电影和听音乐的效果会更流畅。

　　Remote Access Auto Connection Manager:当程序引用了远程DNS或NetBIOS名称或地址后创建一个到远程网络的连接。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSsystem32svchost.exe -k netsvcs

　　Remote Access Connection Manager:用于创建网络连接。该服务的默认运行方式是手动，可以不用修改。

　　WINDOWSsystem32svchost.exe -k netsvcs

　　Remote Procedure Call (RPC):提供终结点映射程序 (endpoint mapper) 以及COM服务控制管理器。如果该服务停止或被禁用，使用COM或RPC服务的应用程序将无法正确运行。该服务的默认运行方式是自动，这是重要的系统服务，可以不用修改。

　　WINDOWSsystem32svchost.exe -k rpCSS

　　Remote Registry:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。该服务的默认运行方式是自动，不过这个功能主要适用于大型企业环境中，因此一般用户可以放心禁用，而且这样更加安全。

标签：