Win 7服務詳解及建議
自適應亮度
監控環境光線傳感器，檢測環境光線的變化，調節顯示器的亮度。如果此服務被停止或禁用，顯示器亮度將不會根據照明條件進行調整。
該服務的默認操作模式是手動。如果不使用觸摸屏等智能設備調節屏幕亮度，可以安全禁用該功能。
應用體驗
啟動時處理應用程序的應用程序兼容性緩存請求。
該服務的默認操作模式是自動，建議手動操作。
申請信息
使用輔助管理權限有助於交互式應用程序的運行。如果此服務被停止，用戶將無法使用執行所需用戶任務所需的輔助管理權限啟動應用程序。
該服務的默認操作模式為手動，不建議更改。
應用層網關服務
為互聯網連接提供第三方協議插件支持* * *
如果安裝了第三方防火墻，不需要使用ICS來享受互聯網，可以完全禁用。
應用管理
處理通過組策略部署的軟件的安裝、刪除和枚舉請求。如果此服務被禁用，用戶將無法安裝、刪除或枚舉通過組策略部署的軟件。如果此服務被禁用，所有直接依賴它的服務將無法啟動。
該服務的默認操作模式是手動，主要適用於大型企業環境下的集中管理，家庭用戶可以安全地禁用該服務。
Ati外部事件實用程序
如果安裝了ATI顯卡驅動程序，將會出現此過程。建議手動做。
後臺智能傳輸服務
使用空閑的網絡帶寬在後臺傳輸文件。如果禁用此服務，任何依賴BITS的應用程序(如Windows Update或MSN Explorer)將無法自動下載程序和其他信息。
該服務主要用於WindowsUpdate或自動更新，如果用更新包更新可以完全禁用。
基本過濾引擎
基本過濾引擎(BFE)是壹種管理防火墻和Internet協議安全(IPsec)策略並實現用戶模式過濾的服務。停止或禁用BFE服務將大大降低系統的安全性。它還會導致IPsec管理和防火墻應用程序的不可預測的行為。還為系統防火墻、VPN、IPsec提供依賴服務，也是系統安全的服務。如果使用第三方VPN撥號軟件，不使用系統防火墻和ICS***享受上網，為了系統資源，還是關掉吧，不然就別碰了。
BitLocker驅動器加密服務
BDESVC托管BitLocker驅動器加密服務。BitLocker驅動器加密為操作系統提供安全啟動保障，為OS、固定卷和可移動卷提供全卷加密功能。通過該服務，BitLocker可以提示用戶執行與已安裝卷相關的各種操作，並在沒有用戶交互的情況下自動解鎖卷。此外，它將恢復信息存儲在Active Directory中(如果此方法可用並且需要執行)，並確保使用最新的恢復證書。停止或禁用此服務會阻止用戶使用此功能。此服務的默認操作模式是手動，如果不使用BitLocker設備，可以安全地禁用此功能。
塊級備份引擎服務
執行塊級備份和恢復的引擎。估計和備份恢復用的服務沒什麽關系。默認是手動的，從來沒有被他啟動過。就放在那裏吧。沒關系。
藍牙支持服務
藍牙服務支持遠程藍牙設備的發現和關聯。停止或禁用此服務可能會阻止已安裝的藍牙設備正常運行，並阻止新設備的發現和關聯。該服務的默認操作模式是手動。如果您不使用藍牙設備，可以安全地禁用此功能。
證書傳播
為智能卡提供證書。此服務的默認運行模式是手動。如果您不使用智能卡，您可以安全地禁用該服務。
CNG鍵隔離
CNG密鑰隔離服務托管在LSA進程中。按照壹般原則的要求，該服務為私鑰和相關的加密操作提供密鑰進程隔離。該服務在符合壹般原則要求的安全過程中存儲和使用長期密鑰。如果有線自動配置/WLAN自動配置這兩種服務已打開，並且使用了EAP(可擴展身份驗證協議),則將使用此服務。建議沒有自動有線網絡配置和無線網絡的可以關閉。
COM+事件系統
支持系統事件通知服務(SENS)，為訂閱的組件對象模型(COM)組件提供自動事件分發功能。如果此服務被停止，SENS將關閉，並且無法提供登錄和註銷通知。如果此服務被禁用，其他明確依賴它的服務將無法啟動。
壹個很原始很古老的服務，這個服務默認的運行模式是自動，這是壹個重要的系統服務。如果設置為手動，它也會自動運行。如果設置為disabled，看起來無所謂，但是日誌會有很多錯誤。我們最好不要動。
COM+系統應用程序
基於組件對象模型(COM+)管理組件的配置和跟蹤。如果此服務被停止，大多數基於COM+的組件將無法正常工作。如果此服務被禁用，任何明確依賴它的服務都將無法啟動。
很明顯之前的COM+程序甚至IIS/。NET應用程序將使用此服務。只要不設置為禁用，基本就是很少運行的服務。
電腦瀏覽器
維護網絡上計算機的更新列表，並將該列表提供給計算機進行指定瀏覽。如果服務被停止，列表將不會被更新或維護。如果該服務被禁用，任何直接依賴於它的服務都將無法啟動。
此服務的默認運行模式是自動，但如果您不使用局域網，此服務可以被禁用。就算妳想在局域網裏用，也只是設置為手動，因為妳說不準什麽時候用，用了就會自己啟動。
憑據管理器
為用戶、應用程序和安全服務包提供憑證的安全存儲和檢索。
該服務的默認操作模式是手動，因此建議保留默認值。
加密服務
提供四種管理服務:目錄數據庫服務，用於確認Windows文件的簽名，允許安裝新程序；受保護的根服務，用於從此計算機添加和刪除受信任的根證書頒發機構的證書；自動根證書更新服務，用於從Windows Update檢索根證書並啟用SSL。密鑰服務，用於幫助註冊此計算機以獲得證書。如果此服務被停止，這些管理服務將無法正常工作。如果此服務被禁用，任何明確依賴它的服務都將無法啟動。維護和管理系統的所有證書、密鑰和安全數據庫。此外，訪問壹些網站所需的服務，如微軟的網站、WindowsUpdate或DRM的網站。在很多情況下，它會提供並確認Windows文件的簽名信息。強烈建議妳壹定不要碰它，永遠不要想禁用這個服務。
DCOM服務器進程啟動器
DCOMLAUNCH服務可以啟動響應對象激活請求的COM和DCOM服務器。如果此服務被停止或禁用，使用COM或DCOM的程序將無法正常工作。強烈建議您運行DCOMLAUNCH服務。這個服務默認的操作模式是自動的，所以最好不要亂動。之前的DCOM服務，也就是遠程服務，比COM+更基礎。看看註冊表，妳就知道Windows系統裏有多少DCOM組件了。雖然禁用它沒問題，但是設置為手動的臨時服務不會自動啟動，任務欄上的圖標也會消失，所以最好不要修改這個選項。
桌面窗口管理器會話管理器
提供桌面窗口管理器啟動和維護服務。
Aero風格是必須的，所有的AeroGlass和Flip3D效果都依賴於這個服務。如果妳喜歡這種風格，將其設置為自動，否則禁用它。
DHCP客戶端
註冊並更新這臺計算機的IP地址。如果此服務被停止，計算機將無法接收動態IP地址和DNS更新。如果此服務被禁用，所有明確依賴它的服務將無法啟動。該服務的默認操作模式是自動。如果是手動指定的IP，可以完全禁用。
診斷策略服務
診斷策略服務可以對Windows組件進行問題檢測、故障排除和解決。如果此服務被停止，診斷將不再運行。該服務的默認操作模式是自動。Vista或IE7有時會彈出壹個對話框，問妳是否需要它來幫助查找故障原因。只有在1%的情況下，會幫助修復斷網問題，建議禁用。
診斷服務主機
診斷策略服務使用診斷服務主機來承載需要在本地系統上下文中運行的診斷。如果此服務被停止，任何依賴於此服務的診斷將不再運行。
這是幫助上述診斷策略服務做特定事情的服務。它將與上述服務壹起啟動，並且可以壹起禁用。
診斷系統主機
診斷策略服務使用診斷系統主機來承載需要在本地系統上下文中運行的診斷。如果此服務被停止，任何依賴於此服務的診斷將不再運行。
基本和診斷策略服務/診斷服務主機屬於同壹類型，可以壹起禁用。
磁盤碎片整理程序
提供磁盤碎片整理功能。
該服務的默認操作模式是手動，因此建議保留默認值。
分布式鏈路跟蹤客戶端
維護計算機或網絡中計算機的NTFS文件之間的鏈接。該服務的默認操作模式是自動，但是通常不使用該功能，並且可以安全地禁用該功能。
分布式事務協調程序
跨多個數據庫、消息隊列和文件系統等資源管理器協調事務。如果此服務被停止，這些事務將會失敗。如果此服務被禁用，其他明確依賴它的服務將無法啟動。許多應用程序和服務器軟件(如SQL和ExchangeBiztalk)都依賴於此服務。您可以不啟動它，但不要禁用它。建議手動操作。
DNS客戶端
DNS客戶端服務(dnscache)緩存域名系統(DNS)名稱並註冊計算機的完整計算機名。如果服務被停止，DNS名稱解析將繼續。但是，不會緩存DNS名稱的查詢結果，也不會註冊計算機名稱。如果此服務被禁用，任何明確依賴它的服務都將無法啟動。服務的
默認操作模式是自動。如果是在域環境中，應該設置為自動。但是，這項服務可以透露妳訪問過哪些網站，因此，出於安全考慮，壹般用戶應禁用它。
加密文件系統(EFS)
為在NTFS文件系統卷上存儲加密文件提供核心文件加密技術。如果此服務被停止或禁用，應用程序將無法訪問加密文件。
該服務的默認操作模式是手動，因此建議保留默認值。
可擴展認證協議
可擴展身份驗證協議(EAP)服務在以下情況下提供網絡身份驗證:802.1x有線和無線、VPN和網絡訪問保護(NAP)。EAP還提供網絡訪問客戶端(包括無線客戶端和VPN客戶端)使用的應用程序編程接口(API)。如果此服務被禁用，此計算機將無法訪問需要EAP身份驗證的網絡。如果此服務被禁用，此計算機將無法訪問需要EAP身份驗證的網絡。不需要802.1x認證，不需要無線網絡或者VPN就可以啟動，也不要禁用。建議手動保留。
功能發現提供程序主機
FDPHOST服務承載功能發現(FD)網絡發現提供程序。這些FD提供者為簡單服務發現協議(SSDP)和Web服務發現(WS-D)協議提供網絡發現服務。使用FD時停止或禁用FDPHOST服務將禁用這些協議的網絡發現。當服務不可用時，使用FD並依賴這些發現協議的網絡服務將無法找到網絡服務或資源。
PnP-X和SSDP有關。如果沒有相關設備，禁用它。
功能發現資源發布
發布這臺計算機和連接到它的資源，以便可以在網絡上發現這些資源。如果此服務被停止，網絡資源將不再發布，網絡上的其他計算機將無法發現這些資源。
PnP-X和SSDP有關。如果沒有相關設備，就關機。
組策略客戶端
此服務負責應用管理員通過組策略組件為計算機和用戶配置的設置。如果此服務被停止或禁用，將不會應用設置，並且不會通過組策略管理應用程序和組件。如果此服務被停止或禁用，任何依賴組策略的組件或應用程序都將無法正常運行。
系統的重要服務自動保持不變。
健康密鑰和證書管理
為網絡訪問保護代理(NAPAgent)提供X.509證書和密鑰管理服務。如果沒有此服務，使用X.509證書的強制技術可能無法正常工作。推測是NAP的壹個服務，其中提到手動是默認實現壹個HealthRegistrationAuthority機制。
家庭組提供程序
執行與主體組的配置和維護相關的網絡任務。如果此服務被停止或禁用，您的計算機將無法檢測其他主體組，並且您的主體組可能無法正常工作。建議您保持此服務運行。
如果您不使用家庭組欣賞圖片、視頻和文檔，則可以禁用該服務。
人機接口設備訪問
啟用智能接口設備(HID)的通用輸入訪問，該設備可激活並保存鍵盤、遙控器和其他多媒體設備上的預定義熱鍵。如果此服務被停止，由此服務控制的熱鍵將不再運行。如果此服務被禁用，任何依賴它的服務都將無法啟動。如果妳不想讓妳的機器或筆記本鍵盤上的那些特殊的附加按鈕工作，並且妳不需要遊戲墊之類的東西，妳可以禁用這項服務。
IKE和AuthIP IPsec密鑰模塊
IKEEXT服務托管Internet密鑰交換(IKE)和身份驗證Internet協議(AuthIP)密鑰模塊。這些密鑰模塊用於互聯網協議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用IKEEXT服務將禁用與對等計算機的IKE/AuthIP密鑰交換。IPSec通常配置為使用IKE或AuthIP，因此停止或禁用IKEEXT服務會導致IPSec失敗，危及系統的安全。強烈建議運行IKEEXT服務。主要用於VPN等網絡環境的認證。如果您不使用VPN或使用第三方VPN撥號，您可以停用它。
交互式服務檢測
啟用交互式服務的用戶輸入的用戶通知，以便交互式服務創建的對話框出現時可以被訪問。如果此服務被停止，將不會有新的交互式服務對話框通知，並且交互式服務對話框可能不再可訪問。如果此服務被禁用，將不會通知任何新的交互式服務對話框，並且這些對話框將不可訪問。我不知道什麽是互動服務。默認為手動。保留默認值。
互聯網連接共享(ICS)
為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵防護服務。此服務的默認操作模式是禁用的。如果您不打算讓這臺計算機充當ICS主機，那麽可以禁用此服務，否則需要啟用它。
IP助手
在IPv4網絡上提供自動IPv6連接。如果此服務被停止，當計算機連接到本地IPv6網絡時，它將只有IPv6連接。它主要提供IPv6支持。說白了就是讓IPv4和IPv6互相兼容。在目前的情況下，這不是特別必要的。其實設置成禁用也無妨。
IPsec策略代理
互聯網協議安全(IPSec)支持對等認證、數據原始認證、數據完整性、數據機密性(加密)和網絡級別的重放保護。此服務強制執行通過IP安全策略管理單元或命令行工具“netsh ipsec”創建的IPSec策略。當此服務停止時，如果策略要求連接使用IPSec，您可能會遇到網絡連接問題。同樣，當此服務停止時，Windows防火墻的遠程管理不再可用。此服務強制執行通過IP安全策略管理單元或命令行工具“netshipsec”創建的IPSec策略。當此服務停止時，如果策略要求連接使用IPSec，您可能會遇到網絡連接問題。同樣，當此服務停止時，Windows防火墻的遠程管理不再可用。有些公司的網絡環境要求開放，在TCP/IP網絡上提供客戶端和服務器端的端到端安全連接。在其他情況下，建議將其設置為禁用。
分布式事務協調器的KtmRm
協調分布式事務協調器(MSDTC)和內核事務管理器(KTM)之間的事務。如果沒有，建議保持服務停止。如有必要，MSDTC和KTM將自動啟動該服務。如果禁用此服務，任何與內核資源管理器交互的MSDTC事務都將失敗，並且任何明確依賴於它的服務都將無法啟動。協調MSDTC和KTM之間的交易。Vista提供了另壹種交易服務，對開發者更有用。對於普通用戶或非開發者，設置為手動。
鏈路層拓撲發現映射器
創建網絡圖，其中包含PC和設備拓撲(連接)信息以及描述每臺PC和設備的元數據。如果此服務被禁用，網絡映射將無法正常工作。
應支持LLTD(Linklayertopologidy Coverage)技術，能夠準確顯示支持LLTD的設備在網絡結構中的位置，如Vista的無線地圖，並保持默認手動。
微軟。NET框架NGEN版本2.0.50727_X86
微軟。NET框架NGEN
NET開發者都知道NGEN的用法，保持默認手動即可。將會有許多基於。NET FX3，所以這個服務會很有用。
Microsoft iSCSI發起程序服務
管理從該計算機到遠程iSCSI目標設備的互聯網SCSI (iSCSI)會話。如果此服務被停止，此計算機將無法登錄或訪問iSCSI目標設備。如果該服務被禁用，所有明確依賴於它的服務都不會啟動。如果該機器沒有iSCSI設備，並且不需要連接和訪問遠程iSCSI設備，請將其設置為禁用。
Microsoft軟件卷影副本提供程序
管理由卷影復制服務制作的基於軟件的卷影副本。如果此服務被停止，基於軟件的卷影副本將不會被管理。如果此服務被禁用，任何依賴它的服務都將無法啟動。如果不需要卷影復制，可以設置為禁用，壹般用戶基本不用。
多媒體課表
基於系統範圍的任務優先級啟用工作的相對優先級。這主要適用於多媒體應用。如果此服務被停止，單個任務將使用它們的默認優先級。主要是為壹些多媒體應用的音頻/視頻流設置優先級。禁用它可能會導致聲卡功能出現問題。建議開啟該服務，如果設置為手動，壹般會自動啟動。
網。Tcp端口共享服務
提供通過net.tcp協議* * *，共享TCP端口的功能。
WCF應該是普通用戶和非開發者使用的，最好禁用。
Netlogon
為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停止，計算機可能無法對用戶和服務進行身份驗證，並且域控制器無法註冊DNS記錄。如果此服務被禁用，任何依賴它的服務都將無法啟動。登錄到active directory時，與域服務進行通信以進行驗證的服務。壹般驗證後，域服務器會註冊妳的DNS記錄，推送軟件補丁和策略等。，它將在登錄到域時使用。工作組環境可以設置為禁用。
網絡訪問保護代理
網絡訪問保護(NAP)代理服務收集和管理網絡上客戶端計算機的健康信息。NAP代理收集的信息用於確保客戶端計算機具有所需的軟件和設置。如果客戶端計算機與健康策略不兼容，則可以向其提供受限的網絡訪問，直到其配置被更新。根據健康策略的配置，客戶端計算機可能會自動更新，以便用戶可以快速重新獲得完全網絡訪問權限，而無需手動更新他們的計算機。在客戶端計算機上啟用網絡訪問保護(NAP)功能，客戶端計算機是NAP體系結構中的客戶端，默認設置為手動。
網絡連接
管理“網絡和撥號連接”文件夾中的對象，您可以在那裏查看局域網和遠程連接。當妳點擊網絡和撥號連接時，這個服務就開始工作了，主要是獲取局域網和遠程連接的對象。只要您連接到網絡，此服務就會啟動。不要關機。
網絡列表服務
識別計算機連接的網絡，收集和存儲這些網絡的屬性，並在這些屬性發生變化時通知應用程序。
該服務列出現有網絡並顯示當前連接狀態。關機會導致網絡不正常，不要碰。
網絡位置感知
收集和存儲網絡配置信息，並在信息被修改時通知程序。如果此服務被停止，配置信息可能不可用。如果此服務被禁用，所有明確依賴它的服務將無法啟動。是NLA，可以很好的支持和標記多網卡，或者在妳從家庭、個人、公司網絡切換和改變時為妳提供增強的功能。在大多數情況下，它會自動啟動網絡連接。不像XP中的NLA，關機很正常，但是會提示沒有插網線。最好不要碰它。
網絡商店接口服務
該服務發送網絡通知(例如，添加/刪除接口等。)到用戶模式客戶端。停止此服務將導致網絡連接斷開。如果此服務被禁用，所有其他明確依賴它的服務將無法啟動。這是壹個支持NLA的服務，比如保存各個網絡的檔案，所以它的運行狀態會和NLA壹樣，所以最好不要碰它。
脫機文件
脫機文件服務在脫機文件緩存中執行維護活動，響應用戶登錄和註銷事件，實現公共API的內部部分，並將相關事件分發給關心脫機文件活動和緩存更改的用戶。離線文件服務，使用該功能，系統會在本地緩存網絡上的* * *內容，可以禁用。
對等名稱解析協議
使用對等名稱解析協議(PNRP)在Internet上啟用無服務器對等名稱解析。如果禁用此功能，壹些對等應用程序和協作應用程序(如遠程協助)可能無法工作。如果妳不嘗試P2P功能或開發WCF，妳可以禁用它連同以下兩個服務。
對等網絡分組
對等網絡身份管理器
性能日誌警報
性能日誌和警報根據預先配置的計劃參數從本地或遠程計算機收集性能數據，然後將數據寫入日誌或觸發警報。如果此服務被停止，將不會收集性能信息。如果此服務被禁用，所有明確依賴它的服務將無法啟動。它將被許多服務使用，如事件日誌和任務計劃程序。個人認為也是比較耗費資源的，但是不建議設置為禁用，可以手動完成。
即插即用
使計算機能夠識別並適應硬件的變化，只需很少或不需要用戶輸入。停止或禁用此服務將導致系統不穩定。即插即用，最基礎的服務之壹，想關都關不了。
PnP-X IP總線枚舉器
PnP-X總線枚舉器服務管理虛擬網絡總線。該服務使用SSDP/WS發現協議來發現網絡連接設備，並使它們存在於PnP中。如果此服務被停止或禁用，NCD設備將不會保留在PnP中。所有基於pnpx的方案都將停止運行。PnP-X總線枚舉服務器-WindowsConnectNow(WCN)，是微軟網絡和設備平臺的組件之壹，是即插即用的擴展，支持壹些聯網的智能家電(如聯網的電飯煲、冰箱)連接到妳的PC。還沒用，禁用！
PNRP機器名稱出版服務
此服務使用對等名稱解析協議發布計算機名稱。該配置通過Netsh上下文“p2p pnrp對等體”進行管理。
這個用來命名和解析P2P網絡中的發布服務器，壹般不需要。默默認可就好。
便攜式設備枚舉器服務
強制可移動大容量存儲設備的組策略。支持Windows Media Player和圖像導入向導等應用程序使用可移動大容量存儲設備傳輸和同步內容。如果不需要同步，建議關閉。
力量
管理電源策略和電源策略通知交付。
該服務的默認操作模式是自動的，並且保持默認模式。
打印假脫機系統
將文件載入內存供以後打印。
不用說，有打印機(包括虛擬的)就開，沒有就關。
問題報告和解決方案控制面板支持
該服務支持在問題報告和解決方案控制面板中查看、發送和刪除系統級問題報告。打開基本解決不了妳電腦的問題。禁用它。
程序兼容性助手服務
該服務為程序兼容性助手(PCA)提供支持。PCA監控用戶安裝和運行的程序，並檢測已知的兼容性問題。如果此服務被停止，PCA將無法正常工作。如果使用Program CompatibilityAssistant或者需要將程序設置為在兼容模式下運行，比如Win98或者Windows2000，就將其改為automatic，強烈建議設置為automatic。
受保護的存儲
為敏感數據(如密碼)提供保護性存儲，以防止未經授權的服務、流程或用戶訪問這些數據。雖然2000/XP傳下來的服務用處不大，但是為了安全還是要保留，禁用或者手動。