進程名稱：svchost.exe -k LocalService
微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
補充說明：警報器。該服務進程名為Services.exe，壹般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非妳的計算機用在局域網絡上。
依賴本項的服務：Workstation
默認：禁用
設置建議：非局域網用戶禁用
顯示名稱：Application Layer Gateway Service
進程名稱：alg.exe
微軟描述：為 Internet連接***享和Windows防火墻提供第三方協議插件的支持。
補充說明：XP SP2自帶的防火墻。如果不使用因特網聯機***享 (ICS) 提供多臺計算機的因特網存取和因特網聯機防火墻 (ICF) 軟件妳可以關掉
依賴本項的服務：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：使用第三方防火墻者禁用
顯示名稱：Application Management
進程名稱：svchost.exe -k netsvcs
微軟描述：提供軟件安裝服務，諸如分派，發行以及刪除。
補充說明：應用程序管理。從Windows2000開始引入的壹種基於msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等，軟件安裝變更的服務。
默認：手動
設置建議：手動
顯示名稱：Automatic Updates
進程名稱：svchost.exe -k netsvcs
微軟描述：允許下載並安裝Windows更新。如果此服務被禁用，計算機將不能使用Windows Update網站的自動更新功能。
補充說明：自動更新，手動就行，需要的時候打開，沒必要隨時開著。不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
默認：自動
設置建議：手動。自己管理Update的禁用，用時打開。
B:
顯示名稱：Background Intelligent Transfer Service
微軟描述: 使用閑置的網絡頻寬來傳輸數據。
補充說明:微軟宣稱BITS能夠利用剩余的帶寬傳輸文件，當網絡切斷或計算機需重啟時，後臺智能傳輸服務會自動對文件傳輸加以維護，當網絡重新連接時，後臺智能傳輸服務將繼續從停止的地方繼續開始傳輸文件。其實這個服務原是用來實現HTTP 1.1服務器之間的信息傳輸，基本上它的應用也就是支持Windows自動更新時的斷點續傳。
依賴本項的服務: Remote Procedure Call (RPC) 和 Workstation
建議: 禁用.
顯示名稱：ClipBook
進程名稱：clipsrv.exe
微軟描述：啟用“剪貼簿查看器”儲存信息並與遠程計算機***享。如果此服務終止，“剪貼簿查看器”將無法與遠程計算機***享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：剪貼簿。把剪貼簿內的信息和其它臺計算機分享，壹般家用計算機根本用不到。
依賴本項的服務：Network DDE
默認：禁用
設置建議：禁用
顯示名稱：COM+ Event System (COM+ 事件系統)
進程名稱：svchost.exe -k netsvcs
微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS將關閉，而且不能提供登錄和註銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：COM+事件系統。有些程序可能用到COM+組件，如自己的系統優化工具BootVis。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procedure Call (RPC) 和 System Event Notification
默認：手動
設置建議：手動
顯示名稱：COM+ System Application
進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
微軟描述：管理基於COM+組件的配置和跟蹤。如果服務停止，大多數基於COM+組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
補充說明：如果COM+ Event System是壹臺車，那麽COM+ SystemApplication就是司機，如事件檢視器內顯示的DCOM沒有啟用，則會導致壹些COM+軟件無法正常運行。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procedure Call (RPC)
默認：手動
設置建議：手動
顯示名稱：Computer Browser (計算機瀏覽器)
進程名稱：svchost.exe -k netsvcs
微軟描述：維護網絡上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：計算機瀏覽器。壹般家庭用計算機不需要，除非妳的計算機應用在局域網之上。
依賴本項的服務：Server 和 Workstation
默認：自動
設置建議：手動。非局域網用戶禁用。
顯示名稱：Cryptographic Services
進程名稱：svchost.exe -k netsvcs
微軟描述：提供三種管理服務:編錄數據庫服務，它確定Windows文件的簽字;受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助註冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：簡單的說就是Windows Hardware Quality Lab (WHQL)微軟的壹種認證服務，例如妳使用Automatic Updates，升級驅動程序，妳就會需要這個。
依賴本項的服務：Remote Procedure Call (RPC)
D
顯示名稱：DCOM Server Process Launcher
進程名稱：svchost -k DcomLaunch
微軟描述：為DCOM服務提供加載功能。
補充說明：SP2新增的服務，DCOM（分布式組件對象模式）服務器進程啟動器，關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。
關閉這個服務還有以下現象：比如壹些軟件無法正常安裝，flashmx,還有些打印機的驅動無法安裝，都提示錯誤“RPC服務器不可用”。
依賴本項的服務：無
默認：自動
設置建議：自動
顯示名稱：DHCP Client
進程名稱：svchost.exe -k netsvcs
微軟描述：通過註冊和更改IP地址以及DNS名稱來管理網絡配置。
補充說明：DHCP客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。
依賴本項的服務：AFD 網絡支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
默認：自動
設置建議：自動
顯示名稱：Distributed Link Tracking Client (分布式連結追蹤客戶端)
進程名稱：svchost.exe -k netsvcs
微軟描述：在計算機內NTFS文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。
補充說明：分布式連結追蹤客戶端。用於局域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。占用4兆內存。
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Distributed Transaction Coordinator
進程名稱：msdtc.exe
微軟描述：協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：分布式交換協調器。壹般家庭用計算機用不太到，除非妳啟用的Message Queuing。
依賴本項的服務：Remote Procedure Call (RPC) 和 Security Accounts Manager
默認：手動
設置建議：禁用
顯示名稱：DNS Client
進程名稱：svchost.exe -k NetworkService
微軟描述：為此計算機解析和緩沖域名系統(DNS)名稱。如果此服務被停止，計算機將不能解析DNS名稱並定位Active Directory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
補充說明：DNS集中解析客戶端。關閉後DNS解析會轉移到各進程，因此想節省資源可手動甚至禁用。註意：IPSEC需要用到。
依賴本項的服務：TCP/IP Protocol Driver
默認：自動
設置建議：手動
E
顯示名稱：Error Reporting Service
進程名稱：svchost.exe -k netsvcs
微軟描述：服務和應用程序在非標準環境下運行時允許錯誤報告。
補充說明：微軟的應用程序錯誤報告服務，對於大多數用戶來說也沒什麽用處。這個服務每當在在使用微軟的軟件時如果發生了錯誤，系統會自動將錯誤代碼作為壹個備份文件，並且詢問妳是否要把文件發送至微軟以尋求幫助？由於普通用戶與微軟總部聯系的機會實在是很少.
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Event Log (事件記錄文件)
進程名稱：services.exe
微軟描述：啟用在事件查看器查看基於Windows的程序和組件頒發的事件日誌消息。無法終止此服務。
補充說明：事件查看器。允許事件訊息顯示在事件檢視器之上。
依賴本項的服務：Windows Management Instrumentation
默認：自動
設置建議：自動
F
顯示名稱：Fast User Switching Compatibility
進程名稱：svchost.exe -k netsvcs
微軟描述：為在多用戶下需要協助的應用程序提供管理。
補充說明：另外像是註銷畫面中的切換使用者功能，壹般建議采用默認手動，否則可能很多功能無法實現。如果妳基於安全性考慮，並且不使用多用戶環境，可以停止。
依賴本項的服務：Terminal Services
默認：手動
設置建議：手動。不使用多用戶者禁用。
H
顯示名稱：Help and Support
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴於此服務的服務將無法啟動。
補充說明：如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：手動。根本不使用幫助的高手可禁用。
顯示名稱：HTTP SSL
進程名稱：svchost.exe -k HTTPFilter
微軟描述：此服務通過安全套接字層(SSL)實現HTTP服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！
默認：手動
設置建議：手動
顯示名稱：Human Interface Device Access
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用對智能界面設備(HID)的通用輸入訪問，它激活並保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：如果沒有什麽HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬於智能界面設備。
依賴本項的服務：Remote Procedure Call (RPC)
默認：禁用
設置建議：禁用
----------------------------------------------------------------------------------------------------------------------------
顯示名稱：IMAPI CD-Burning COM Service
進程名稱：imapi.exe
微軟描述：用Image Mastering Applications Programming Interface(IMAPI)管理CD錄制。如果停止該服務，這臺計算機將無法錄制CD。如果該服務被停用，任何依靠它的服務都無法啟動。
補充說明：XP整合的CD-R和CD-RW光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟件或者根本沒有刻錄機，那就停用。占用1.6兆內存。
默認：手動
設置建議：禁用
顯示名稱：Indexing Service (索引服務)
進程名稱：cisvc.exe
微軟描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
補充說明：索引服務。簡單的說可以讓妳加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。
依賴本項的服務：Remote Procedure Call (RPC)
默認：手動
設置建議：禁用
顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
進程名稱：svchost.exe
微軟描述：為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
補充說明：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
依賴本項的服務：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
默認：手動
設置建議：不做家庭多機網絡者禁用
顯示名稱：IPSEC Services (IP 安全性服務)
進程名稱：lsass.exe
微軟描述：管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。
補充說明：IP安全性服務。協助保護經由網絡傳送的數據。IPSec為壹重要環節，為虛擬私人網絡(VPN)中提供安全性，而VPN允許組織經由因特網安全地傳輸數據。在某些網域上也許需要，但是壹般使用者大部分是不太需要的，可停止。
依賴本項的服務：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
默認：自動
設置建議：手動
L
顯示名稱：Logical Disk Manager (邏輯磁盤管理員)
進程名稱：svchost.exe -k netsvcs
微軟描述：監測和監視新硬盤驅動器並向邏輯磁盤管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁盤狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：邏輯磁盤管理員。磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用Microsoft Management Console(MMC)主控臺的功能，該服務對於經常使用移動硬盤、閃盤等外設的用戶必不可少，根據具體情況。改為手動後需要時它會通知妳。
依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
默認：自動
設置建議：自動
顯示名稱：Logical Disk Manager Administrative Service (邏輯磁盤管理員系統管理服務)
進程名稱：dmadmin.exe /com
微軟描述：配置硬盤驅動器和卷。此服務只為配置處理運行，然後終止。
補充說明：邏輯磁盤管理員系統管理服務。使用Microsoft Management Console(MMC)主控臺的功能時才用到。磁盤管理服務。需要時它會通知妳，所以壹般手動。
依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
默認：手動
設置建議：手動
M
顯示名稱：Machine Debug Manager Service
進程名稱：mdm.exe
微軟描述：支持對Visual Studio和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。
補充說明：對於開發人員使用的腳本調試器，壹般不需要。
默認：手動
設置建議：手動
顯示名稱：Messenger
進程名稱：svchost.exe -k netsvcs
微軟描述：傳輸客戶端和服務器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。如果服務停止，Alerter消息不會被傳輸。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：信使服務。允許網絡之間互相傳送提示信息的功能，net send功能，如不想被騷擾話可關了。
依賴本項的服務：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
默認：禁用
設置建議：禁用
顯示名稱：MS Software Shadow Copy Provider
進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
微軟描述：管理卷影復制服務拍攝的軟件卷影復制。如果該服務被停止，軟件卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。
補充說明：如上所說的，用來備份的東西，如MS Backup程序就需要這個服務，但是大多數人用不到這個功能。
依賴本項的服務：Remote Procedure Call (RPC)
默認：手動
設置建議：禁用
N
顯示名稱：Net Logon
進程名稱：lsass.exe
微軟描述：支持網絡上計算機 pass-through帳戶登錄身份驗證事件。
補充說明：壹般家用計算機不太可能去用到登入網絡審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網內的域服務器登錄到域時，啟動。
依賴本項的服務：Workstation
默認：手動
設置建議：禁用
顯示名稱：NetMeeting Remote Desktop Sharing
進程名稱：mnmsrvc.exe
微軟描述：使授權用戶能夠通過使用NetMeeting跨企業intranet遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：NetMeeting遠程桌面***享。讓使用者可以將計算機的控制權分享予網絡上或因特網上的其它使用者，用NetMeeting實現電腦***享。如果妳重視安全性，就關。
默認：手動
設置建議：禁用，除非妳需要遠程桌面求助或幫助別人。
顯示名稱：Network Connections
進程名稱：svchost.exe -k netsvcs
微軟描述：管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。
補充說明：網絡連接。控制妳的網絡連接，因特網、局域網要用的東東。關了就看不見網絡連接了，不過需要的時候可以隨時打開，不影響上網！
依賴本項的服務：Remote Procedure Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：手動
顯示名稱：Network DDE
進程名稱：netdde.exe
微軟描述：為在同壹臺計算機或不同計算機上運行的程序提供動態數據交換(DDE)的網絡傳輸和安全。如果此服務被終止，DDE傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：網絡DDE。壹般人好像用不到。
依賴本項的服務：Network DDE DSDM、ClipBook
默認：禁用
設置建議：禁用
顯示名稱：Network DDE DSDM
進程名稱：netdde.exe
微軟描述：管理動態數據交換(DDE)網絡***享。如果此服務終止，DDE網絡***享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：網絡DDE DSDM。壹般好像用不到。
依賴本項的服務：Network DDE
默認：禁用
設置建議：禁用
顯示名稱：Network Location Awareness (NLA)
進程名稱：svchost.exe -k netsvcs
微軟描述：收集並保存網絡配置和位置信息，並在信息改動時通知應用程序。
補充說明：如果不使用ICF和ICS可以關了它。如有網絡***享或ICS/ICF可能需要(服務器端)。對於移動辦公用戶，啟動。
依賴本項的服務：AFD網絡支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：禁用
顯示名稱：Network Provisioning Service
進程名稱：svchost.exe -k netsvcs
微軟描述：為自動網絡提供管理基於域的XML配置文件。
補充說明：
默認：手動
設置建議：手動
顯示名稱：NT LM Security Support Provider
進程名稱：lsass.exe
微軟描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
補充說明：NTLM安全性支持提供者。如果不使用Message Queuing或是Telnet Server那就關了它，壹般用戶也用不上。
依賴本項的服務：Telnet
默認：手動
設置建議：禁用
-----------------------------------------------------------------------------------------------------------------------------
顯示名稱：Performance Logs and Alerts
進程名稱：smlogsvc.exe
微軟描述：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日誌或發警告，內容比較專業，效果不佳可以不用。
默認：手動
設置建議：禁用
顯示名稱：Plug and Play
進程名稱：services.exe
微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別並適應硬件的更改。終止或禁用此服務會造成系統不穩定。
補充說明：即插即用。顧名思義就是PNP環境，壹般計算機中都需要PNP環境的支持，所以不要關閉。
依賴本項的服務：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
默認：自動
設置建議：自動
顯示名稱：Portable Media Serial Number Service
進程名稱：svchost.exe -k netsvcs
微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
補充說明：WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號，用於控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
默認：手動
設置建議：禁用
顯示名稱：Print Spooler
進程名稱：spoolsv.exe
微軟描述：將文件加載到內存中以便遲後打印。
補充說明：打印多任務緩沖處理器。可以優化打印，對於打印功能有壹定的幫助，如果根本沒有打印機，可以關了。
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：無打印機者禁用
顯示名稱：Protected Storage
進程名稱：lsass.exe
微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
補充說明：受保護的存放裝置。用來儲存妳計算機上密碼的服務，像Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定，在不安全的環境下建議停止。
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：手動
Q
顯示名稱：QoS RSVP
進程名稱：rsvp.exe
微軟描述：為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。
補充說明：QoS許可控制，RSVP。用來保留20%帶寬的服務，如果妳的網卡不支持802.1p或在妳計算機的網絡上沒有ACS server，那就不用多說了，關了它。
依賴本項的服務：AFD網絡支持環境、TCP/IP Procotol Driver、Remote Procedure Call (RPC)
默認：手動
設置建議：禁用
R
顯示名稱：Remote Access Auto Connection Manager
進程名稱：svchost.exe -k netsvcs
微軟描述：無論什麽時候當某個程序引用壹個遠程DNS或NetBIOS名或者地址就創建壹個到遠程網絡的連接。
補充說明：遠程訪問自動聯機管理員。如果妳的機器提供網絡***享服務就啟動它，以避免網絡斷線後手動連接，否則停止。另外有些DSL/Cable可能需要用此來處理登入程序。
依賴本項的服務：Remote Access Connection Manager、Telephony
默認：手動
設置建議：手動。
顯示名稱：Remote Access Connection Manager
進程名稱：svchost.exe -k netsvcs
微軟描述：創建網絡連接。
補充說明：遠程訪問聯機管理員。網絡聯機用
依賴本項的服務：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
默認：手動
設置建議：手動
顯示名稱：Remote Desktop Help Session Manager
進程名稱：sessmgr.exe
微軟描述：管理並控制遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見“屬性”對話框上的“依存”選項卡。
補充說明：遠程桌面協助服務，用於管理和控制遠程協助，，對於普通用戶來說，用處不大，可以關閉。占用4兆內存。
依賴本項的服務：Remote Procedure Call (RPC)
默認：手動
設置建議：禁用，除非需要使用遠程協助。
顯示名稱：Remote Procedure Call (RPC)
進程名稱：svchost -k rpcss
微軟描述：提供終結點映射程序(endpoint mapper)以及其它RPC服務。
補充說明：遠程過程調用。系統級服務，別去動它！
依賴本項的服務：太多了，自己去看看
默認：自動
設置建議：自動
顯示名稱：Remote Procedure Call (RPC) Locator
進程名稱：locator.exe
微軟描述：管理RPC名稱服務數據庫。
補充說明：遠程過程調用定位程序。在壹般計算機上很少用到，沒什麽特殊要求，可以嘗試關了。
依賴本項的服務：Workstation
默認：手動
設置建議：禁用
顯示名稱：Remote Registry
進程名稱：svchost.exe -k LocalService
微軟描述：使遠程用戶能修改此計算機上的註冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改註冊表。如果此服務被禁用，任何依賴它的服務