Security Center:监控系统安全设置和配置。该服务的默认运行方式是自动，不过完全可以将其禁用。
\WINDOWSSystem32svchost.exe -k LocalServiceNetworkRestricted
Server:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果你没有使用局域网，则可以放心将其禁用。
\WINDOWSsystem32svchost.exe -k netsvcs
Session Environment Service:会话环境服务。该服务的默认运行方式是自动，因为不了解该服务，因此最好不要乱动。
\WINDOWSSystem32svchost.exe -k netsvcs
Shell Hardware Detection:为自动播放硬件事件提供通知。该服务的默认运行方式是自动，不过可以禁用。
\WINDOWSSystem32svchost.exe -k netsvcs
Smart Card:管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你没有使用智能卡设备，则可以放心将其禁用。
\WINDOWSsystem32svchost.exe -k LocalService
Smart Card Removal Policy:允许系统被配置为在用户拿走智能卡之后将计算机锁定。该服务的默认运行方式是手动，同样，如果你没有使用智能卡设备，则可以放心将其禁用。
\WINDOWSsystem32svchost.exe -k netsvcs
SNMP Service:允许这台计算机可以处理简单网络管理协议(Simple Network Management Protocol，SNMP)请求。如果该服务停止，这台计算机将无法处理SNMP请求。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过可以放心将其禁用。
\WINDOWSSystem32snmp.exe
SNMP Trap Service:收集由本地或远程SNMP客户端生成的信息，并将其转发给这台计算机上运行的SNMP管理程序。如果该服务停止，这台计算机上基于SNMP的应用程序将会无法接收SNMP信息。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过如果你没有使用这类应用程序，则可以放心将其禁用。
\WINDOWSSystem32snmptrap.exe
Software Licensing Service:这个服务为Windows中的授权(licensing)技术提供所需的API。该服务的默认运行方式是自动，不过如果你没有使用需要这种技术的软件就禁用它。
\WINDOWSsystem32SLsvc.exe
SSDP Discovery Service:在网络中搜索使用了SSDP发现协议(discovery protocol)的网络设备，例如UPnP设备，该服务同时还会宣告在本地计算机上运行着的SSDP设备和服务。如果该服务被停止，基于SSDP的设备将无法发现。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是手动，如果你没有使用任何UPnP设备则可以禁用。
\WINDOWSsystem32svchost.exe -k LocalService
System Event Notification:跟踪系统事件，并将这些事件通知给 COM+ 事件系统 “订阅者”。如果该服务停止，COM+事件系统订阅者将无法接收系统事件提示。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\WINDOWSsystem32svchost.exe -k netsvcs
System Maintenance Service:执行关键的系统维护任务，以在一段时间内维持和提高系统性能。该服务的默认运行方式是自动，不过如果你不希望操作系统自己维护自己，就可以将其禁用。
\WINDOWSsystem32svchost.exe -k netsvcs
Task Scheduler:使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过如果你平时从不使用任务计划，就可以将其禁用。
\WINDOWSsystem32svchost.exe -k netsvcs
TBS Service:允许对可信赖平台模块(Trusted Platform Module，TPM)进行访问，该平台对系统组件以及应用程序提供了基于硬件的加密服务。如果该服务停止或被禁用，应用程序将无法使用被TPM保护的密钥。该服务的默认运行方式是手动，不过考虑到目前TPM平台还没有正式投入使用，因此该服务可以放心禁用。
\WINDOWSSystem32svchost.exe -k LocalService
TCP/IP NetBIOS Helper:许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持，这样用户才可以共享文件和打印机，以及登录到网络。如果该服务停止，这些功能可能无法正常使用。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，最好不要乱动。
\WINDOWSsystem32svchost.exe -k LocalService
Telephony:为应用程序提供 TAPI 的支持，以便程序控制本地计算机，服务器以及 LAN 上的电话设备和基于 IP 的语音连接。该服务的默认运行方式是手动，不过如果你没有这类设备或程序，则可以放心将其禁用。
\WINDOWSSystem32svchost.exe -k netsvcs
Terminal Services:允许多位用户连接并控制一台机器，这是远程桌面(包括管理员的远程桌面)、快速用户切换、远程协助和终端服务器的基础结构。停止或禁用该服务将使得上面提到的功能都无法使用。该服务的默认运行方式是自动，不过如果你确信自己用不上上面提到的功能，则可以放心将其禁用。
\WINDOWSSystem32svchost.exe -k NetworkService
Terminal Services UserMode Device Redirector:允许RDP连接上的打印机/驱动器/端口重定向。该服务的默认运行方式是自动，最好不要乱动。
\WINDOWSSystem32svchost.exe -k netsvcs
Themes:为用户提供使用主题管理的经验。该服务的运行方式是自动，不过如果你不喜欢这些花哨的主题，也可以放心将其禁用。
\WINDOWSSystem32svchost.exe -k netsvcs
Thread Ordering Server:为特定时间内的一组进程提供有序的执行。该服务的默认运行方式是自动，因为缺少更多细节，因此最好不要乱动。
\WINDOWSsystem32svchost.exe -k LocalService
Trusted Installer:不知道这个服务的作用是什么，该服务的默认运行方式是手动，最好不要乱动。
\WindowsservicingTrustedInstaller.exe
UPnP Device Host:允许UPnP设备在这台计算机上充当宿主。如果该服务被停止，任何依存于此的UPnP设备都将停止工作，而且将无法添加新的设备。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是自动，不过如果你没有使用任何UPnP设备就可以将其禁用。
\WINDOWSsystem32svchost.exe -k LocalService
User Experience Session Management Service:提供了DWM(Desktop Window Management，桌面窗口管理)启动和维护服务。该服务实际上提供了Vista中3D效果的外观，如果你不想使用这种效果，则可以放心将该服务禁用。
\WINDOWSSystem32svchost.exe -k UxSvcGroup
User Profile Service:该服务的作用是装载和卸载用户配置文件。如果该服务停止或被禁用，用户将无法成功登录或注销，应用程序可能无法获得用户数据，而且被注册为接收配置文件事件提醒的组件将无法继续收到任何信息。该服务的默认运行方式是自动，这是关键系统服务，最好不要乱动。
\WINDOWSsystem32svchost.exe -k netsvcs
Virtual Disk Service:提供软件卷和硬件卷的管理服务。该服务的默认运行方式是手动，最好不要乱动。
\WINDOWSSystem32vds.exe
Volume Shadow Copy:管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你不打算使用该功能，则可以放心将其禁用。
\WINDOWSsystem32vssvc.exe
WebClient:使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被终止，将会失去这些功能。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式时自动，不过主要是被用于类似Web文件夹以及WEB DAV之类的东西，如果你不使用这些服务，就可以将其禁用。
\WINDOWSsystem32svchost.exe -k LocalService
Windows Audio:管理基于 Windows 的程序的音频设备。如果此服务被终止，音频设备及其音效将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，最好不要乱动。
\WINDOWSSystem32svchost.exe -k netsvcs
Windows Driver Foundation - User-mode Driver Frameworks:管理用户模式的驱动宿主进程。该服务的运行方式是手动，最好不要乱动。
\WINDOWSsystem32svchost.exe -k LocalService
Windows Error Reporting Service:当应用程序运行出错(崩溃或不响应)之后报告错误信息并返回解决方案。如果该服务被停止，错误报告功能将无法正常工作。该服务的默认运行方式是自动，虽然通常比较熟练的用户都会关闭该服务，不过Windows Vista目前还是测试版，为什么不让微软知道你运到什么问题了呢?也许正是你提交的错误报告促使微软修正了相关的Bug。
\WINDOWSSystem32svchost.exe -k netsvcs
Windows Firewall:Windows防火墙帮助用户保护计算机不被非授权用户通过局域网或者互联网访问。该服务的默认运行方式是自动，不过如果你没有使用网络，或者打算使用其他网络防火墙，则可以放心将其禁用。
\WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted
Windows Image Acquisition (WIA):为扫描仪和照相机提供图像捕获。该服务的默认运行方式是自动，不过如果你没有相机或者扫描仪就可以直接禁用。
\WINDOWSsystem32svchost.exe -k imgsvc
Windows Installer:添加、修改和删除以 Windows 安装程序(*.msi)的软件包提供的应用程序。该服务的默认运行方式是手动，最好不要乱动。
\WINDOWSsystem32msiexec /V
Windows Management Instrumentation:提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，不过这个服务使用最多的还是在企业环境中，尤其是在编写脚本的时候。在家庭环境中，这种服务没有什么用，可以将其禁用。不过如果日后在你安装某些应用程序的时候遇到问题的话，请尝试重新启用该服务。
\WINDOWSsystem32svchost.exe -k netsvcs
Windows Media Player Network Sharing Service:为其他网络播放器或者使用UPnP(Universal Plug and Play，通用即插即用)标准的媒体设备共享Windows Media Player的媒体库。该服务的默认运行方式是手动，不过如果你没有这类设备或者应用的话则可以放心将其禁用。
\Program FilesWindows Media Playerwmpnetwk.exe
便携设备和智能家电的使用越来越广泛，操作系统自然会对这些功能提供最大程度的支持。
Windows Search Engine:提供内容索引以及对文件、电子邮件以及其他文件(通过相应的API)进行缓存的功能，该服务负责在被索引的文件或电子邮件内容改变后发出通知。如果该服务停止或者被禁用，Windows外壳将无法交叉显示项目，而且外壳上随处可见的搜索功能也将变成老的样式。该服务的默认运行方式是自动，虽然可以，但是最好不要禁用。
\WINDOWSsystem32mssearch.exe /Embedding
Windows Time:维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。该服务的默认运行方式是自动，除非你不使用网络，否则最好不要禁用该服务。
\WINDOWSSystem32svchost.exe -k LocalService
WinHTTP Web Proxy Auto-Discovery Service:为Windows HTTP服务(WinHTTP)实现网络代理自动发现(Web Proxy Auto-Discovery，WPAD)协议。WPAD是一种协议，可以让HTTP客户端自动发现代理服务器配置。如果该服务停止或被禁用，WPAD协议将会在HTTP客户端执行，结果可能导致功能的丢失。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSsystem32svchost.exe -k LocalService
Wireless Zero Configuration:提供对802.11适配器的自动配置。该服务的默认运行方式是自动，不过如果你不使用无线网络，就可以将其禁用。
\WINDOWSSystem32svchost.exe -k netsvcs
WMI Performance Adapter:从 WMI HiPerf 提供程序提供性能库信息。只有在Performance Data Helper被激活后该服务才会运行。
\WINDOWSsystem32wbemwmiapsrv.exe
Workstation:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果你没有使用网络，也可以将其禁用。
\WINDOWSsystem32svchost.exe -k netsvcs
World Wide Web Publishing Service:通过IIS管理器提供Web连接以及管理功能。该服务的默认运行方式是禁用，因此如果你不打算开Web服务器，这个服务就没必要启用。
\WINDOWSsystem32svchost.exe -k iissvcs
WS Management Service:允许从本机以及远程计算机访问管理信息。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSSystem32svchost.exe -k NetworkService
写在最后
关于Vista中服务的介绍就是这些内容，在你操作之前有些问题需要注意:Vista目前还是测试版，很多功能都还没有完成。因此有些服务虽然看起来没什么用处，不过那也只是在目前的Beta 1测试版上没有用。也许在以后的测试版，或者最终的正式版中，会因为增加了某些功能，而导致一些看似没用处的服务变得很重要。所以要记住一点，这篇文章中对每个服务的调整建议仅适合于Beta 1版的Vista。在以后的版本中可能会有变化。
