Microsoft Software Shadow Copy Provider:管理由卷影复制服务发起的基于软件的卷影复制操作。如果该服务停止，基于软件的卷影复制将无法管理。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手工，如果你不打算使用卷影复制，那么就可以将其禁用。
\WINDOWSSystem32svchost.exe -k swprv
Multimedia Class Scheduler:根据基于系统的任务属性启用相对优先级，该服务主要被用于多媒体应用程序。如果该服务停止，个别任务将会恢复到它们默认的优先级。该服务的默认运行方式是自动，不过可以放心禁用。
\WINDOWSsystem32svchost.exe -k netsvcs
Net Logon:在这台计算机和域控制器之间为验证用户和服务维持一个安全的通道。如果该服务停止，这台计算机将会无法验证用户和服务，而域控制器将无法注册DNS记录。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\WINDOWSsystem32lsass.exe
Network Access Protection Agent:允许Windows客户端加入到NAP(Network Access Protect，网络访问防护)中。该服务默认的运行方式是自动，不过如果你没有使用NAP，或者压根不知道这是什么，那么很可能你并不需要它。
\WINDOWSSystem32svchost.exe -k netsvcs
Network Connections:管理“网络和拨号连接”文件夹中对象，在其中你可以查看局域网和远程连接。该服务的默认运行方式是手动，这是重要的系统服务，最好不要乱动。
\WINDOWSSystem32svchost.exe -k netsvcs
Network Location Awareness:收集并保存网络配置和位置信息，并在信息改动时通知应用程序。如果该服务停止，配置信息将会不可用。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要修改。(图四)
图 四
\WINDOWSSystem32svchost.exe -k NetworkService
Network Location Awareness (NLA):和上一个服务的描述以及作用完全一样，不知道为什么Vista中会出现两个同一服务。不过在了解原因之前最好不要乱动。
\WINDOWSsystem32svchost.exe -k netsvcs
Network Provisioning Service:为自动网络提供管理基于域的 XML 配置文件。该服务的默认运行方式为手动，可以不用修改。
\WINDOWSSystem32svchost.exe -k netsvcs
Network Store Interface Service:NSI服务的用户模块。该服务的默认运行方式是自动，最好不要修改。
\WINDOWSsystem32svchost.exe -k NetworkService
Offline Files:对脱机文件提供支持。该服务的默认运行方式是自动，不过如果你不打算使用脱机文件，则可以放心将其禁用。
\WINDOWSSystem32svchost.exe -k netsvcs
Peer Name Resolution Protocol:允许通过互联网在不需要服务器的情况下对终端名称进行解析。不需要DNS服务器就可以进行的DNS查询?可能吧，不过目前还是没什么用。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSSystem32svchost.exe -k LocalService
Peer Networking Group Authentication:为点对点网络组成员提供网络验证服务。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSSystem32svchost.exe -k LocalService
Peer Networking Grouping Service:为点对点网络提供分组服务。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSSystem32svchost.exe -k LocalService
Peer Networking Identity Manager:为点对点网络提供认证服务。该服务的默认运行方式是手动，而且该服务目前并不是必须的，除非你使用了全新的点对点网络技术。
\WINDOWSSystem32svchost.exe -k LocalService
以上这几个服务都是和点对点网络有关的，虽然目前用途还不明显，不过似乎在Vista中，点对点技术得到了很大重视。
Pen Service:平板电脑手写笔输入服务，虽然我使用台式机，不过在我的系统中该服务的默认运行方式依然是自动。大可放心禁用。
\WINDOWSsystem32PenService.exe
Performance Logs & Alerts:收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。如果此服务被终止，将不会收集性能信息。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSsystem32svchost -k perfsvcs
Plug and Play:管理硬件的安装和配置，并在设备发生改变后通知应用程序。该服务的默认运行方式是自动，最好不要修改。
\WINDOWSsystem32services.exe
PnP-X IP Bus Enumerator Service:在连接到网络上的设备中枚举PnP-X总线。该服务的默认运行方式是自动，不过如果你没有使用这种功能的设备(不知道什么设备使用了这种技术)，那么就可以将其禁用。
\WINDOWSsystem32svchost.exe -k LocalService
Pnrp Auto Registration:自动从PNRP注册随机的客户端名称。这是Beta 1版中出现的临时服务，如果服务停止或禁用不会对操作系统产生任何影响。该服务的默认运行方式是自动，不过可以放心禁用。
\WINDOWSSystem32svchost.exe -k LocalService
Print Spooler:将文件载入内存以便稍候打印。该服务的默认运行方式是自动，不过如果你没有任何本地或网络打印机，则可以将其禁用。
\WINDOWSSystem32spoolsv.exe
Protected Storage:提供对敏感数据(如私钥)的保护性存储，以便防止未授权的服务，进程或用户对其的非法访问。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
\WINDOWSsystem32lsass.exe
QWAVE service:Windows音频/视频体验质量(Quality Windows Audio/Video Experience，QWAVE)是用于基于IP的家庭网络中的音频视频(AV)流媒体应用程序的网络平台。通过提供管理控制、运行时间监控、强制执行、应用程序反馈，以及网络传输优先级等机制，该服务可以为AV应用程序启用网络服务质量(quality-of-service，QOS)，增强了AV流媒体性能以及可靠性。该服务的默认运行方式是手动，不过考虑到该服务目前的适用性，完全可以将其禁用，毕竟单纯依靠一个操作系统还很难实现改服务的一系列目标。
\WINDOWSsystem32svchost.exe -k netsvcs
该技术得到广泛使用之后，也许在网上看电影和听音乐的效果会更流畅。
Remote Access Auto Connection Manager:当程序引用了远程DNS或NetBIOS名称或地址后创建一个到远程网络的连接。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSsystem32svchost.exe -k netsvcs
Remote Access Connection Manager:用于创建网络连接。该服务的默认运行方式是手动，可以不用修改。
\WINDOWSsystem32svchost.exe -k netsvcs
Remote Procedure Call (RPC):提供终结点映射程序 (endpoint mapper) 以及COM服务控制管理器。如果该服务停止或被禁用，使用COM或RPC服务的应用程序将无法正确运行。该服务的默认运行方式是自动，这是重要的系统服务，可以不用修改。
\WINDOWSsystem32svchost.exe -k rpcss
Remote Registry:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。该服务的默认运行方式是自动，不过这个功能主要适用于大型企业环境中，因此一般用户可以放心禁用，而且这样更加安全。
\WINDOWSsystem32svchost.exe -k LocalService
RIP Listener:监听由路由器使用路由信息协议版本1(Routing Information Protocol version 1 ，RIPv1)发送的路由更新信息。该服务的默认运行方式是禁用，可以不用修改。
\WINDOWSSystem32svchost.exe -k netsvcs
Routing and Remote Access:在局域网以及广域网环境中为企业提供路由服务。该服务的默认运行方式是禁用，可以不用修改。
\WINDOWSsystem32svchost.exe -k netsvcs
SafeDocs Restore Service:提供计划备份以及无特权的恢复。该服务的默认运行方式是手动，但是如果你不打算使用Vista自带的备份和恢复功能，就可以放心将其禁用。
\WINDOWSsystem32svchost.exe -k SDRSVC
Secondary Logon:启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
\WINDOWSsystem32svchost.exe -k netsvcs
Security Accounts Manager:该服务的启动向其他服务宣告了安全帐户管理器(Security Accounts Manager，SAM)已经准备好可以接受请求了。禁用该服务将阻止系统中的其他服务在SAM准备好之后得到通知，这将导致所有需要被通知的服务无法正确启动。该服务的默认启动类型是自动，这是非常关键的系统服务，不能被停止或禁用。
\WINDOWSsystem32lsass.exe
