一、序章

1、寫在前面的話：

　　本文的篇章會非常的長，鑒于很多用戶的需要，我們會很用心的去寫好這篇文章。歡迎所有的朋友對本文提出的一些觀點進行批評和指正，我們會根據(jù)大家的反饋及時的修正。對開機加速方面和Vista優(yōu)化大師軟件不感興趣的請直接繞行，不必發(fā)表那些體現(xiàn)不良素質(zhì)的評論。

　　如果您是個電腦新手，又想對系統(tǒng)開機原理和優(yōu)化原理進行進一步了解，請您耐心的看完本文后再行動手。

　　如果您是個電腦老手，又擔心破壞系統(tǒng)穩(wěn)定性，那么說明您確實需要讀這篇文章，因為真正的老手和高手是不會破壞掉系統(tǒng)的。

　　什么？您聽人說過Vista優(yōu)化大師這樣的設置類軟件會導致系統(tǒng)崩潰？

　　是的，確實有一些用戶把系統(tǒng)弄崩潰了，那是因為，Vista優(yōu)化大師或者其他類似軟件的使用者確實操作不當，沒有進行自帶的備份功能，沒有了解清楚機制就一通的到處亂改。作為一個龐大軟件包的開發(fā)者，這不是我們在推卸責任，我們一直開放論壇專區(qū)并且及時處理各種問題，我們有必要提醒某些用戶的是：使用設置類軟件，您得知道您想要做什么，正在做什么，需要做什么。

　　在任何時候，我們都想提醒很多初級用戶朋友，以Vista優(yōu)化大師為例，它所提供的設置選項非常之多，初級用戶在優(yōu)化的時候使用下向?qū)Ъ纯?，高級選項一定要弄清楚后再下手，例如注冊表清理這些，請預先對要清理的項目進行快速備份，每個用戶的電腦環(huán)境都不同，我們只能最大化的將常用軟件放入白名單里面。一旦發(fā)現(xiàn)問題，還可以快速還原，就是沒有備份的也可以進入系統(tǒng)安全模式等狀態(tài)下進行修復。

　　這篇文章之所以冠名以遲到，一是因為Vista系統(tǒng)正式版發(fā)布了兩年了，還一直沒有個全面深入的文章來探討這個話題，二是因為技術團隊一直在費盡心思去補充完善Vista優(yōu)化大師的各項功能，一直沒有精力去整理，三是因為本文還要遲到1-2天，因為現(xiàn)在才開始進行碼字和截圖，當然資料整理工作已經(jīng)全部完畢了。

2、楔子：

　　一個Windows 操作系統(tǒng)用的久了，自然而然的要出很多問題，系統(tǒng)也會明顯的變慢，原因固然很多：注冊表日益龐大、無用字體越來越多、啟動加載的程序越來越多、系統(tǒng)默認開啟的服務越來越多、計劃任務列表中被加入了一些莫名其妙的開機啟動項目、磁盤碎片越來越多、殺毒軟件的開機動作選項沒有合理設置等等。

　　不僅是用久了的系統(tǒng)，就算是一個新安裝好的操作系統(tǒng)，也需要進行一些設置優(yōu)化，關閉不常用的服務、屏蔽一些壓根無用的開機啟動項目等等。

　　那么，讓讀者看本文的目的是什么？——

　　防止蛀牙？

　　不是，

　　我們的目的是：了解系統(tǒng)開機的機制、無隱患的大幅度提升系統(tǒng)啟動速度。

　　知道了我們想要什么，就得去分析情況，對癥下藥。

　　是藥三分毒。

　　用好了，砒霜可以治病，用不好或落下后遺癥，你就是庸醫(yī)，和藥本身沒關系。

　　本文所開的“藥方”，會圍繞著Vista系統(tǒng)開機原理展開，圖文解說如何針對導致系統(tǒng)啟動變慢的那些因素開刀。
#p#二、Windows（含Vista等）系統(tǒng)開機啟動機制簡述

　　這篇文章的內(nèi)容之前我們發(fā)過一次，作為《Windows Vista系統(tǒng)開機加速全攻略》這篇文章的一個組成部分，今天重新整理一下。這篇文章，是本次開機加速優(yōu)化行動的“理論基礎”，之后一切的實戰(zhàn)，都圍繞著這個中心展開。

　　把這些開機啟動的原理和機制了解清楚，就不會盲人摸象，就不用擔心會給系統(tǒng)帶來什么崩潰什么后遺癥之類的東西了。

　　首先問下：你的Windows Vista系統(tǒng)系統(tǒng)開機啟動需要轉(zhuǎn)幾圈？你的呢？你朋友的呢？

　　很多朋友都會關心這個問題，開機logo里面的進度條轉(zhuǎn)幾圈，成了自己愛機性能的風向標。

　　不管轉(zhuǎn)幾圈，總有辦法去優(yōu)化，如果你用了Vista優(yōu)化大師（最新版下載）的優(yōu)化向?qū)?，那么可以在此直接告訴您，Vista優(yōu)化大師的優(yōu)化向?qū)Р粫δ_機啟動速度改善很多，你還要手動去設置和關閉一些系統(tǒng)級別的服務，這個我們今天會特別會在《Windows Vista系統(tǒng)開機加速全攻略》之后的內(nèi)容里專門解說，做到骨灰級別的優(yōu)化系統(tǒng)服務來徹底加速Vista啟動。

　　為什么我們要去發(fā)專文搞定系統(tǒng)服務加載的優(yōu)化呢？首先，我們要知道在電腦開機的時候，到底Vista都干了哪些事？只有知道這些，我們才能對癥下藥，真正的做到開機的極速優(yōu)化。

　　下面，跟著Vista之家團隊一起，看下整個Vista系統(tǒng)的完整開機加載過程的原理和機制吧。

　　1、開啟電源——　　

　　計算機系統(tǒng)將進行加電自檢(POST)。如果通過，之后BIOS會讀取主引導記錄(MBR)——被標記為啟動設備的硬盤的首扇區(qū)，并傳送被Windows Vista建立的控制編碼給MBR?！　?br />
　　——這時，Windows接管啟動過程。接下來：

　　MBR讀取引導扇區(qū)-活動分區(qū)的第一扇區(qū)。此扇區(qū)包含用以啟動Windows啟動管理器(Windows Boot Manager)程序Bootmgr exe的代碼?！　?br />
　　2、啟動菜單生成——

　　Windows啟動管理器讀取“啟動配置數(shù)據(jù)存儲(Boot Confi guration Data store）中的信息。此信息包含已被安裝在計算機上的所有操作系統(tǒng)的配置信息。并且用以生成啟動菜單。 　　

　　3、當您在啟動菜單中選擇下列動作時：　　

　　<1> 如果您選擇的是Windows Vista，Windows 啟動管理器(Windows Boot Manager)運行%SystemRoot%\System32文件夾中的OS loader——Winload.exe。　　

　　<2> 如果您選擇的是自休眠狀態(tài)恢復Windows Vista，那么啟動管理器將裝載Winresume.exe并恢復您先前的使用環(huán)境。　　

　　<3> 如果您在啟動菜單中選擇的是早期的Windows版本，啟動管理器將定位系統(tǒng)安裝所在的卷，并且加載Windows NT風格的早期OS loader(Ntldr.exe)——生成一個由boot.ini內(nèi)容決定的啟動菜單。
　
4、核心文件加載至登錄畫面——

　　Windows Vista啟動時，加載其核心文件 Ntoskrnl.exe和hal.dll——從注冊表中讀取設置并加載驅(qū)動程序。接下來將運行Windows會話管理器(smss.exe)并且啟動 Windows啟動程序(Wininit exe)，本地安全驗證(Lsass.exe)與服務(services.exe)進程，完成后，您就可以登錄您的系統(tǒng)了。

　　5、登陸后的開機加載項目——

　　OK，我們進入了Vista系統(tǒng)的登陸畫面，這兒就不截圖了，地球人都知道，當然，還有很多用戶朋友們用Vista優(yōu)化大師中內(nèi)置的Vista美化大師把這兒改成了個性化的畫面。

　　當您輸入您的用戶名和密碼，登陸進入您的系統(tǒng)那一刻，硬盤吱嘎的叫聲（此處不涉及SSD型硬盤）和硬盤燈的再次閃亮提醒您：系統(tǒng)正在加載您這個賬戶的個人專用設置文件，正在加載當前電腦和當前用戶所指定的一些開機啟動項目內(nèi)的軟件。這是眾多軟件（包括木馬病毒）最喜歡的地方，什么QQ、MSN、殺毒軟件的不說，連電驢和vagaa和一些播放器等等啥的也不放過這些地方，畢竟他們要靠這兒來常駐您的桌面右下角和內(nèi)存之中，方便進行正當?shù)暮筒徽數(shù)囊恍┕ぷ鳎ù颂幹傅氖悄承┝髅ズ蛺阂廛浖?。當這些加載完畢，您才算真正進入了您的Windows桌面，日常娛樂和工作生活才得以開始。

　　好，在隨后進行的具體優(yōu)化動作到來之前，先拿出您的秒表，先記錄一下從開機啟動到最后抵達Windows桌面，您用了多久？？

　　特別提示：在前面3個步驟里面，可優(yōu)化的余地是非常的小的，無非是縮減啟動菜單的等待時間或者徹底關閉啟動菜單等等，真正的優(yōu)化，在于第4個和第5個步驟。第四個步驟里面，牽扯到了系統(tǒng)字體加載和服務加載，這是個重頭戲，服務優(yōu)化在早期的Vista優(yōu)化大師版本中已經(jīng)提供，對多余字體的刪除這個，Vista優(yōu)化大師（最新版下載）已經(jīng)進行升級提供給大家這個功能。第5個步驟里面，可以直接運行系統(tǒng)自帶的msconfig來進行管理這些加載項，當然，用Vista優(yōu)化大師更便捷些，畢竟可以徹底的刪除這些加載項。

　　OK，Windows Vista的開機啟動，就是這么回事，當然，這個原理絕大部分適用于目前已知的Windows 95之后的Windows操作系統(tǒng)。

#e##p#三、開機加速實戰(zhàn)之開機設置優(yōu)化

1、開機啟動菜單的顯示時間調(diào)整

上面的原理篇第2條想必大家已經(jīng)看到了，啟動菜單的讀取工作就是在那一步完成，有很多朋友裝了多系統(tǒng)，也有些朋友裝了Vista一鍵還原等這樣的工具，這樣的話，系統(tǒng)默認會在開機顯示那個啟動菜單。啟動菜單，一般的情況下，設置成3-5秒顯示時間就足夠了，太久的話沒有什么意義。

開機啟動菜單的顯示時間大家可以直接打開Vista優(yōu)化大師（最新版下載），點擊上面的“系統(tǒng)設置”，然后再點擊左側(cè)的“啟動設置”，在右邊出來的界面里面，點擊一下“多系統(tǒng)選擇”，ok，看到“操作系統(tǒng)等待選擇的時間”了吧？設為3秒就可以了。

如下圖所示：


這個并無什么高深的理論，就是減少等待時間而已，談不上什么優(yōu)化。繼續(xù)……

2、開機加速選項設置

在開機原理里面的第4條和第5條，無疑是本次優(yōu)化設置工作的關鍵，ok，避開那些原理不談，直接更改下面幾項設置，會讓你的愛機的開機負擔減輕很多。

點擊Vista優(yōu)化大師頂部導航欄的“系統(tǒng)優(yōu)化”，再點擊左側(cè)的“開機/關機”，OK，右邊出來的選項針對開機優(yōu)化的，有7個，我們分別的解說一下在此——


1）啟動時禁止更新組策略：本項建議普通用戶勾選。Windows系統(tǒng)啟動時，會更新你的組策略，勾選這個之后，可以減少這部分時間來登錄系統(tǒng)，沒有什么后遺癥。系統(tǒng)在運行的過程中，還會去更新組策略的，不用擔心。提示：這個動作產(chǎn)生在出現(xiàn)登錄畫面之后，影響的是輸入用戶名密碼之后、進入桌面之前的時間。

2）啟動時禁用自動檢測IDE驅(qū)動器：本項建議普通用戶勾選。這個檢測還是禁止掉吧，記得以前Windows95時代還有選項禁止開機系統(tǒng)檢測是否有軟盤的……一切都是歷史了。解說：系統(tǒng)在啟動時，默認情況下會檢測所有的IDE驅(qū)動器接口(無論該接口是否有驅(qū)動器)，啟用此選項，會禁止檢測沒有驅(qū)動器的IDE接口，以提高啟動速度。注意：如果新安裝驅(qū)動，請取消此選項。

3）禁用應用程序加速：應用程序加速是Vista系統(tǒng)的一項新功能（SuperFetch技術），這個在Vista之家網(wǎng)站上面搜索一下SuperFetch，有很多文章講述。使用此功能可以加速應用程序的啟動速度，如果禁用，會加快系統(tǒng)啟動速度。也就是說，你要做個取舍了，是要啟動速度，還是要以后軟件的加載速度。其實加上這個功能，如果你開機運行軟件多的情況下，也是能減少啟動加載速度的。有得有失，大家自己衡量吧。

4）系統(tǒng)崩潰時禁止記錄事件日志：本項建議普通用戶勾選。這個為何會影響啟動速度呢？默認情況下，系統(tǒng)崩潰會寫入事件日志，如果禁用此功能，就略去了系統(tǒng)讀取日志和分析的動作，就可以加速系統(tǒng)的啟動速度。

5）禁用啟動后備份正確配置文件：如果大家的系統(tǒng)一直很穩(wěn)定，倒是可以勾選這個選項。解說：系統(tǒng)成功啟動后，會儲存這次正確啟動的配置，禁用此功能，可以加速系統(tǒng)的啟動速度。

6）取消啟動時的磁盤掃描：本項建議普通用戶勾選。當非正常關機后，系統(tǒng)會在下次啟動時進行磁盤掃描。從Windows 95時代俺就禁用這個開機自動磁盤掃描功能了。當然，這只是個人行為，每個用戶都有自己的選擇 ：）

7）關閉系統(tǒng)啟動時的聲效：這個應該很好理解，我禁止掉聲音，當然省了加載聲音文件和聲音初始化的一些工作，這個我個人倒沒有關閉這個，因為開機的時候一般去倒杯水，聽到聲音響就自然知道可以開工了。不過，如果你的電腦如果設置了自動登錄功能，這個倒真的可以去掉。

以上這兩大點是關于開機啟動項目設置的，希望讀者能有所收獲，當然，如果有好的建議和查缺補漏的好事，盡管在本文下面的評論里面不吝分享，在此先替所有關心優(yōu)化的朋友們謝過了 ：）

#e##p#四、Vista系統(tǒng)字體大清理：

非常熟悉優(yōu)化的老手肯定清楚，這個最容易被人忽略的地方，竟然是一個很關鍵的地方。越危險的地方越安全？

在前面開機機制和原理的最后，我們清楚系統(tǒng)在開機的時候，會自動掃描加載當前系統(tǒng)文件夾下字體文件夾內(nèi)的所有字體，因此，字體越少，字體的體積越小，系統(tǒng)的加載時間越快。

俗話說，丑話需說在前面：這個功能不建議初級用戶使用。從為優(yōu)化老手考慮的角度出發(fā)，上周末Vista優(yōu)化大師（最新版下載）剛剛升級到了3.50版本，這個版本里面就只加了一項功能：Vista系統(tǒng)字體清理。

目前的效果來看，字體清理的確可以大幅減少系統(tǒng)加載的速度，但是也存在一些弊端。

弊端一：清理掉全部羅列的字體后（系統(tǒng)必備字體已經(jīng)列入白名單進行保護，不顯示也不允許清理），微軟Office辦公組件無法正確安裝，安裝完Office之后才進行清理的用戶，會有一些錯誤提示但不影響Office使用。

首先要說明的是，這個弊端，Vista優(yōu)化大師的后續(xù)版本里面肯定會對此進行特別標注，會提示大家或者直接列入白名單保護。

已經(jīng)碰到錯誤的朋友，請暫時還原一下字體，Vista優(yōu)化大師在清理字體的時候是自動進行備份的。如果有已經(jīng)測試得知哪個字體影響Office安裝使用的，也請告訴下我們，我們會進行快速的完善。

弊端二：一些英文網(wǎng)站或者一些國外的博客程序建的網(wǎng)站會出現(xiàn)部分部位顯示空白的問題，例如全部清理了字體，訪問WordPress搭建的網(wǎng)站沒有問題，但是網(wǎng)站管理員的后臺管理左側(cè)部位就有些空白。

出現(xiàn)問題不可怕，可怕的是不懂得如何去解決問題。有問題的朋友請用Vista優(yōu)化大師還原字體即可，軟媒Vista之家團隊也會盡快升級這個功能，消除這兩個弊端。

當然，如果大家自己就知道哪些字體對自己是絕對沒有任何負面影響的，那就刪除就是了，很多字體一輩子都用不上的，白白耗費Windows啟動的時間和電力能源。

OK，下面就看下具體的清理操作吧。

打開Vista優(yōu)化大師 3.5 或者之后更新的版本，點擊上方的“系統(tǒng)清理”，這樣可以直接打開“Vista系統(tǒng)清理大師”——


在點擊左側(cè)的“系統(tǒng)字體清理”功能之后，系統(tǒng)會自動加載當前系統(tǒng)里面可以清除的一些不常用字體。還是再次提醒下，影響系統(tǒng)穩(wěn)定性的必備字體不會羅列，Vista優(yōu)化大師 已經(jīng)對他們進行了白名單保護。

羅列出來的字體是可以直接預覽到的，方便熟悉字體的朋友們進行清理。鼠標放在每個字體的上面，會顯示這個字體的實際大小，一般從幾十K到幾十兆不等，一般來說部分中文字體會大些。

選中您要進行清理的項目，點擊右下角的“清理并備份選中的字體”按鈕即可，當然，在這之前，你可以點擊上面的瀏覽按鈕選擇你要備份字體的文件夾，默認是 c:\BackupFonts 這個文件夾。清理工作開始的時候，Vista優(yōu)化大師 會自動備份這些字體到你選中的文件夾下面。清理按鈕的左面是恢復按鈕，就是出現(xiàn)問題之后用來還原字體到系統(tǒng)文件夾的。

有的朋友說，怎么清理字體后沒發(fā)現(xiàn)系統(tǒng)啟動速度變快?。课覀冋{(diào)查的用戶里面90%以上用戶都說有明顯改善的，特別在此再次建議，當你看完這一整套的開機加速全攻略之后，準備動手的時候，先拿出秒表各自記錄下啟動時間。事實勝于雄辯，用數(shù)據(jù)來說話吧。

#e##p#五、Vista系統(tǒng)服務優(yōu)化攻略

　　前文提到Windows Vista系統(tǒng)啟動的原理，其中加載各項系統(tǒng)服務是影響系統(tǒng)啟動時間的重要因素，之前Vista之家（www.vista123.com）寫過類似的服務優(yōu)化攻略，今天重新整理一下，列入這個開機加速全攻略里面，保持這次開機提速技術上的完整性。

1、了解Windows Vista 服務的基礎知識

　　與Windows XP和Windows 2003才七十多個服務相比，Vista已經(jīng)增加到一百三十多個服務，這不可避免地加大了系統(tǒng)資源占用，拖慢了系統(tǒng)速度。

　　當然，在Windows Vista 的各個版本中，啟動默認加載的服務數(shù)量是明顯不同的，功能最多的Ultimate版本，肯定加載的服務也最多。

　　Windows 系統(tǒng)的服務加載數(shù)量嚴重影響Vista的開機速度，因此，優(yōu)化服務就顯得更加重要。

2、如何設置、開啟、關閉Windows Vista系統(tǒng)的各項服務

　　1）用Vista系統(tǒng)自帶的服務管理軟件：

　　方式A、在Vista中設置服務使用(Win+R)輸入 Services.msc 回車；


方式B、點擊開始菜單——運行，輸入 Services.msc 回車；

　　方式C、點擊控制面板——管理工具——服務也可以到達同樣的界面。

　　2）用Vista優(yōu)化大師（最新版下載）里面的服務優(yōu)化大師，在Vista優(yōu)化大師的系統(tǒng)優(yōu)化菜單欄點擊左側(cè)的服務優(yōu)化即可打開。

3、用Vista優(yōu)化大師中的向?qū)нM行設置

　　打開Vista優(yōu)化大師第一次都會自動彈出優(yōu)化向?qū)?，如果沒有彈出，請點擊Vista優(yōu)化大師左側(cè)的“優(yōu)化向?qū)?rdquo;，依次點擊下一步到第四步——


　第四步里面羅列了3個建議關閉的服務（勾選中的服務保存后會被自動關閉并禁止下次啟動加載）：

　　1）服務名稱 Remote Registry ：本服務允許遠程用戶修改本機注冊表，建議關閉；
　　2）服務名稱 Secondary Logon：本服務替換憑據(jù)下的啟用進程，建議普通用戶關閉；
　　3）服務名稱 SSDP Discovery：本服務啟動家庭網(wǎng)絡上的UPNP設備，建議關閉；

　　這四個服務普通用戶都禁止掉行了，然后跟隨向?qū)нM入第五步，這兒列出了6個建議關閉的服務：


1）服務名稱 IP Helper：如果您的網(wǎng)絡協(xié)議不是IPV6，建議關閉此服務；
　　2）服務名稱 IPsec Policy Agent：使用和管理IP安全策略，建議普通用戶關閉；
　　3）服務名稱 System Event Notification Service：記錄系統(tǒng)事件，建議普通用戶關閉；
　　4）服務名稱 Print Spooler：如果您不使用打印機，建議關閉此服務；
　　5）服務名稱 Windows Image Acquisition（WIA）：如果不使用掃描儀和數(shù)碼相機，建議關閉此服務；
　　6）服務名稱 Windows Error Reporting Service：當系統(tǒng)發(fā)生錯誤時提交錯誤報告給微軟，建議關閉此服務；

　　這兒選中你不需要的服務，保存，OK，向?qū)е嘘P于不常用的服務列表就到此結(jié)束了！這兒還是友情提示一下，一定要看清楚向?qū)Ю锩娴哪切┟枋鑫淖峙叮?br />
4、使用Vista服務優(yōu)化大師進行服務管理

　　是的，剛才提到，Vista優(yōu)化大師中自帶了服務管理，和Vista系統(tǒng)自帶的相比，Vista服務優(yōu)化大師的最大好處是，可以對當前的服務方案進行保存?zhèn)浞莩赡阕類鄣姆桨?，也可以還原（導入）你之前保存的方案，當然還有還原按鈕，可以隨時恢復還原到系統(tǒng)初始默認的服務設置狀態(tài)下。

　　打開Vista優(yōu)化大師，點擊上面的“系統(tǒng)優(yōu)化”，再點擊左側(cè)的服務優(yōu)化，OK，打開了Vista服務優(yōu)化大師。如下圖所示：

　　Vista服務管理大師還可以自行篩選服務狀態(tài)，或者點擊各個標題欄進行排序等等，比系統(tǒng)自帶的服務管理功能要好很多。

5、全面了解Windows Vista系統(tǒng)的數(shù)百個服務

　　OK，上面說了一些適用于初級用戶的向?qū)Щ僮鳎€給大家介紹了Vista優(yōu)化大師中自帶的一個服務優(yōu)化大師，那么，用戶最關心的還有這些問題——

　　Windows系統(tǒng)里面到底哪些服務可以被禁用掉？

　　某個服務知道名字，不知道是干啥用的啊？

　　好，大家看看下面的列表——

　　在下面的列表里面，大家請注意一下各種顏色，服務名稱 描述  最佳建議 第二建議 服務路徑

.NET Runtime Optimization Service v2.0.50215_X86

對使用下一代技術編寫的程序的運行提供優(yōu)化。該服務的默認運行方式是手動，不建議更改。

\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe

估計使用該技術之后，運行.Net技術編寫的程序時執(zhí)行效率將會更高，因為現(xiàn)有系統(tǒng)中運行.Net程序的速度還是有些慢。

Application Experience

在應用程序啟動時處理應用程序兼容型查詢請求。該服務的默認運行方式是自動，不建議更改。

\\WINDOWS\system32\svchost.exe -k netsvcs

估計使用該技術之后在運行老程序的時候系統(tǒng)會自動選擇相應的兼容模式運行，以便取得最佳效果。

Application Host Helper Service

為 IIS 提供管理服務，例如配置歷史記錄和應用程序池帳戶映射。如果停止此服務，則配置歷史記錄將無法工作，也無法用特定于應用程序池的訪問控制項鎖定文件或目錄。

\\Windows\system32\svchost.exe -k apphost

IIS相關的東西，如果普通用戶建議禁用。

Application Information

為應用程序的運行提供信息。該服務的默認運行方式是手動，不建議更改。

\\WINDOWS\system32\svchost.exe -k netsvcs

Application Layer Gateway Service

為 Internet 連接共享提供第三方協(xié)議插件的支持。該服務的默認運行方式是手動，如果你連接了網(wǎng)絡，則該服務會自動啟動，不建議更改。

\\WINDOWS\System32\alg.exe

Windows XP中也有該服務，作用也差不多，是系統(tǒng)自帶防火墻和開啟ICS共享上網(wǎng)的依賴服務，如果裝有第三方防火墻且不需要用ICS方式共享上網(wǎng)，完全可以禁用掉。

Application Management

為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務默認的運行方式為手動，該功能主要適用于大型企業(yè)環(huán)境下的集中管理，因此家庭用戶可以放心禁用該服務。

\\WINDOWS\system32\svchost.exe -k netsvcs

Background Intelligent Transfer Service

在后臺傳輸客戶端和服務器之間的數(shù)據(jù)。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。該服務的默認運行方式是自動，這個服務的主要用途還是用于進行Windows Update或者自動更新，最好不要更改這個服務。

\\WINDOWS\System32\svchost.exe -k netsvcs

Base Filtering Engine

基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應用程序產(chǎn)生不可預知的行為。建議保持默認。

\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted

同樣為系統(tǒng)防火墻，VPN以及IPsec提供依賴服務，同時也是系統(tǒng)安全方面的服務，如果使用第三方VPN撥號軟件并且不用系統(tǒng)的防火墻以及ICS共享上網(wǎng)，為了系統(tǒng)資源，關閉它吧，否則就別動它。

Block Level Backup Engine Service

執(zhí)行塊級備份和恢復的引擎。

\\Windows\system32\wbengine.exe

估計是和備份恢復方面用的服務，無任何依賴關系，默認是手動，也從來沒有看他啟動過。就放那吧，不用管了。

Certificate Propagation

為智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那么可以放心禁用該服務。

\\WINDOWS\system32\svchost.exe -k netsvcs

估計到Vista發(fā)布的時候，密碼已經(jīng)不是唯一可以用來區(qū)分用戶身份的憑據(jù)了，也許智能卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。

CNG Key Isolation

CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。

\\Windows\system32\lsass.exe

如果Wired AutoConfig/WLAN AutoConfig兩個服務被打開，而且使用了EAP (Extensible Authentication Protocol)，那么這個服務將被使用，建議不使用自動有線網(wǎng)絡配置和無線網(wǎng)絡的可以關掉。

COM+ Event System

支持系統(tǒng)事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的默認運行方式為自動，這是一個重要的系統(tǒng)服務，設為手動也會自動運行，設為禁用好像也沒什么影響，但是日志中會出現(xiàn)大量的錯誤。我們最好不要亂動。

\\WINDOWS\system32\svchost.exe -k netsvcs

COM+ System Application

管理基于COM+ 組件的配置和跟蹤。如果服務停止，大多數(shù)基于 COM+ 組件將不能正常工作。開發(fā)的比較清楚，以前的COM+程序甚至IIS/.NET中的應用都會用到這個服務。只要不設置為禁用就行了，基本上也是很少運行的服務。

\\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}

Computer Browser

維護網(wǎng)絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。該服務的默認運行方式為自動，不過如果你沒有使用局域網(wǎng)或者你根本就不想使用局域網(wǎng)，該功能就可以放心禁用，禁用后任然可以使用\\IP這樣的UNC路徑訪問其他共享的計算機。

\\WINDOWS\system32\svchost.exe -k netsvcs

Cryptographic Services

提供三種管理服務: 編錄數(shù)據(jù)庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構(gòu)的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。維護和管理系統(tǒng)的所有證書，密鑰以及安全數(shù)據(jù)庫。另外訪問一些網(wǎng)站所需要的服務，比如微軟的網(wǎng)站，Windows Update，或者DRM的網(wǎng)站，很多時候它會提供和確認Windows文件的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。

\\WINDOWS\system32\svchost.exe -k netsvcs

DCOM Server Process Launcher

為 DCOM 服務提供加載功能。該服務的默認運行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠程服務，是比COM+更基本的服務，看看注冊表就知道Windows系統(tǒng)中有多少DCOM組件，雖然禁用也沒什么問題，但是臨時用到的設為手動的服務會無法自動啟動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。

\\WINDOWS\system32\svchost.exe -k DcomLaunch

Desktop Window Manager Session Manager

Aero風格必須的，所有Aero Glass和Flip 3D效果均依賴這個服務。如果喜歡這個風格就要設為自動，否則就禁用吧。

\\WINDOWS\system32\svchost.exe -k NetworkService

DFS Replication

使您能夠跨局域網(wǎng)或廣域網(wǎng) (WAN) 網(wǎng)絡連接同步多臺服務器上的文件夾。此服務使用遠程差分壓縮 (RDC) 協(xié)議只更新自上次復制之后更改的部分文件，分布式文件復制，從2003 R2就有的功能，如果你不需要從局域網(wǎng)上復制大文件，才可以考慮禁用它。

\\Windows\system32\DFSR.exe

DHCP Client

通過注冊和更改 IP 地址以及 DNS 名稱來管理網(wǎng)絡配置。如果該服務停止了，這臺計算機將無法收到動態(tài)IP地址以及DNS的更新。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法運行。該服務的默認運行方式是自動，如果是手動指定的IP，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service這個服務依賴它。

\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Diagnostic Policy Service

Diagnostic Policy服務為Windows組件提供診斷支持。如果該服務停止了，系統(tǒng)診斷工具將無法正常運行。如果該服務被禁用了，那么任何依賴該服務的其他服務都將無法正常運行。該服務的默認運行方式是自動，Vista或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復Internet斷線的問題，可以關掉。

\\WINDOWS\System32\svchost.exe -k netsvcs

Diagnostic Service Host

診斷服務主機服務啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發(fā)揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。這就是幫上面Diagnostic Policy Service做具體事情的服務，會隨著上面的服務啟動，可以一起關掉。

\\Windows\System32\svchost.exe -k wdisvc

Diagnostic System Host

診斷系統(tǒng)主機服務啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務，則一些診斷將不再發(fā)揮作用。如果禁用該服務，則顯式依賴它的所有服務將無法啟動。基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起關掉。

\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Distributed File System Replication

在多個系統(tǒng)之間的NTFS文件系統(tǒng)上提供多宿主復制(multi-master replication)。該服務的默認運行方式是手動，最好不要亂動。 雖然禁用也沒什么影響，但是建議不要設置為禁用。

\\WINDOWS\system32\DFSR.exe

Distributed Link Tracking Client:

在計算機內(nèi) NTFS 文件之間保持鏈接或在網(wǎng)絡域中的計算機之間保持鏈接。該服務的默認運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。

\\WINDOWS\System32\svchost.exe -k netsvcs

Distributed Transaction Coordinator

在多個來源，例如數(shù)據(jù)庫、消息隊列以及文件系統(tǒng)之間進行傳送協(xié)調(diào)。如果該服務停止，這些傳輸將不會發(fā)生。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。很多應用以及SQL，Exchange Biztalk等服務器軟件都依賴這個服務，可以不啟動它，但不要Disabled 它。

\\Windows\system32\msdtc.exe

DNS Client

為此計算機解析和緩沖域名系統(tǒng) (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱并定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。該服務的默認運行方式是自動，如果是在域的環(huán)境中要設置為自動，但是這個服務可以泄露你瀏覽過哪些網(wǎng)站，所以一般用戶出于安全考慮，禁用了吧。

\\WINDOWS\system32\svchost.exe -k NetworkService

Extensible Authentication Protocol

可擴展的身份驗證協(xié)議(EAP)服務在以下情況下提供網(wǎng)絡身份驗證: 802.1x 有線和無線、VPN 和網(wǎng)絡訪問保護(NAP)。EAP 在身份驗證過程中也提供網(wǎng)絡訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網(wǎng)絡。不用802.1x認證、無線網(wǎng)絡或VPN 可以不啟動它，不要Disabled 它。

\\Windows\System32\svchost.exe -k netsvcs

Fax

利用計算機或網(wǎng)絡上的可用傳真資源發(fā)送和接收傳真。不用我說了吧，很明顯就能看出來是和傳真有關的。手動或禁用

\\Windows\system32\fxssvc.exe

Function Discovery Provider Host

功能發(fā)現(xiàn)提供程序的主機進程。PnP-X和SSDP相關，如果無相關設備就關了吧。

\\Windows\system32\svchost.exe -k LocalService

Function Discovery Resource Publication

發(fā)布該計算機以及連接到該計算機的資源，以便能夠在網(wǎng)絡上發(fā)現(xiàn)這些資源。如果該服務被停止，將不再發(fā)布網(wǎng)絡資源，網(wǎng)絡上的其他計算機將無法發(fā)現(xiàn)這些資源。PnP-X和SSDP相關，如果無相關設備就關了吧。

\\Windows\system32\svchost.exe -k LocalService

Group Policy Client

該服務負責通過組策略組件應用管理員為計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，并且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務，依賴于組策略的任何組件或應用程序都將無法正常運行。你無法關閉這個服務。

\\Windows\system32\svchost.exe -k GPSvcGroup

Health Key and Certificate Management

為網(wǎng)絡訪問保護代理(NAPAgent)提供 X.509 證書和密鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作。推測是NAP的一個服務，其中提到要實現(xiàn)一個Health Registration Authority機制。默認即可。

\\Windows\System32\svchost.exe -k netsvcs

Human Interface Device Access

啟用對智能界面設備(HID)的通用輸入訪問，它激活并保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用游戲手柄之類可以關掉這個服務。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

IKE and AuthIP IPsec Keying Modules

IKEEXT 服務托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務將導致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務。主要是針對VPN等網(wǎng)絡環(huán)境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。

\\Windows\system32\svchost.exe -k netsvcs

Interactive Services Detection

啟用交互式服務的用戶輸入的用戶通知，這樣當交互式服務創(chuàng)建的對話框出現(xiàn)時可以訪問這些對話框。如果此服務已停止，將不再有新的交互式服務對話框通知，而且可能再也無法訪問交互式服務對話框。如果此服務已禁用，則不再有新的交互式服務對話框通知，也無法訪問這些對話框。我也不清楚什么算交互式服務，默認也是Manual，保持默認吧。

\\Windows\system32\UI0Detect.exe

Internet Connection Sharing (ICS)

為家庭和小型商業(yè)網(wǎng)絡提供網(wǎng)絡地址轉(zhuǎn)換、尋址、名稱解析以及/或入侵防御服務。該服務的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那么該服務可以禁用，否則需要啟用。

\\WINDOWS\System32\svchost.exe -k netsvcs

IP Helper

在 IPv4 網(wǎng)絡上提供自動的 IPv6 連接。如果停止此服務，則在計算機連接到本地 IPv6 網(wǎng)絡時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現(xiàn)在的情況下不是特別需要，其實設置成Disabled 也無妨。

\\Windows\System32\svchost.exe -k NetSvcs

IPsec Policy Agent

Internet 協(xié)議安全(IPSec)支持網(wǎng)絡級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密)以及重播保護。此服務強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 “netsh ipsec” 創(chuàng)建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡連接問題。同樣，此服務停止時，Windows 防火墻的遠程管理也不再可用。某些公司的網(wǎng)絡環(huán)境要求必須打開，它提供一個TCP/IP網(wǎng)絡上客戶端和服務器之間端到端的安全連接。其他的情況建議設置成禁用。

\\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

KtmRm for Distributed Transaction Coordinator

協(xié)調(diào) MSDTC 和核心事務管理器(KTM)之間的事務。Vista提供的另外一種事務服務，對開發(fā)人員來說是比較有用，對于一般的用戶或者非開發(fā)人員來說，設置成手動。

\\Windows\System32\svchost.exe -k NetworkService

Link-Layer Topology Discovery Mapper

創(chuàng)建網(wǎng)絡映射，它由 PC 和設備拓撲(連接)信息以及說明每個 PC 和設備的元數(shù)據(jù)組成。如果禁用此服務，則網(wǎng)絡映射將不能正常工作。應該是支持LLTD (Link Layer Topology Discovery) 技術，可以精確地顯示支持LLTD的設備在網(wǎng)絡結(jié)構(gòu)中的位置，比如Vista的無線地圖，保持默認手動。

\\Windows\System32\svchost.exe -k LocalService

Microsoft .NET Framework NGEN v2.0.50727_X86

NET開發(fā)人員都知道NGEN的用法，保持默認的設置，以后會有很多基于.NET FX3的應用，那么這個服務會有用的。

\\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

Microsoft iSCSI Initiator Service

管理從這臺計算機到遠程 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用，則所有顯式依賴于該服務的服務將不會啟動。如果本機沒有iSCSI設備也不需要連接和訪問遠程iSCSI設備，設置成禁用。

\\Windows\system32\svchost.exe -k netsvcs

Microsoft Software Shadow Copy Provider

管理卷影復制服務制作的基于軟件的卷影副本。如果該服務被停止，將無法管理基于軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。卷影拷貝，不要貿(mào)然Disabled它，因為有時也許它會起作用，如果確實不需要就設置為禁用吧。

\\Windows\System32\svchost.exe -k swprv

Multimedia Class Scheduler

基于系統(tǒng)范圍內(nèi)的任務優(yōu)先級啟用工作的相對優(yōu)先級。這主要適用于多媒體應用程序。如果此服務停止，個別任務將使用其默認的優(yōu)先級。主要是針對一些多媒體應用的音／視頻流設置優(yōu)先級，禁用可能會導致聲卡功能出現(xiàn)問題，建議打開這個服務，設成手動一般也會自動啟動。

\\Windows\system32\svchost.exe -k netsvcs

Net.Msmq 偵聽器適配器

通過 net.msmq 協(xié)議和 msmq.formatname 協(xié)議接收到激活請求，并將其傳遞給 Windows 進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。

\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -NetMsmqActivator

Net.Pipe 偵聽器適配器

通過 net.pipe 協(xié)議接收激活請求，并將其傳遞給 Windows 進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。

\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

Net.Tcp 端口共享服務

提供通過 net.tcp 協(xié)議共享 TCP 端口的功能。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。

\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

Net.Tcp 偵聽器適配器

通過 net.tcp 協(xié)議接收激活請求，并將其傳遞給 Windows 進程激活服務。WCF要用的，一般用戶和非開發(fā)人員，還是Disabled就行了。

\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe

Netlogon

為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份并且域控制器無法注冊 DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之后，域服務器會注冊你的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環(huán)境可以設為禁用。

\\Windows\system32\lsass.exe

Network Access Protection Agent

在客戶端計算機上啟用網(wǎng)絡訪問保護(NAP)功能，這是NAP架構(gòu)中的客戶端，默認設置即可。

\\Windows\System32\svchost.exe -k NetworkService

Network Connections

管理“網(wǎng)絡和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。當你點擊網(wǎng)絡和撥號連接時這個服務就開始工作，主要是獲得局域網(wǎng)和遠程連接的對象，只要你聯(lián)網(wǎng)這個服務就會啟動。不要關閉它。

\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Network List Service

識別計算機已連接的網(wǎng)絡，收集和存儲這些網(wǎng)絡的屬性，并在更改這些屬性時通知應用程序。這個服務是列舉現(xiàn)有的網(wǎng)絡，展示目前的連接狀態(tài)。關閉它會導致網(wǎng)絡不正常，所以不要關閉它。

\\Windows\System32\svchost.exe -k LocalService

Network Location Awareness

收集和存儲網(wǎng)絡的配置信息，并在此信息被修改時向程序發(fā)出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA，能夠很好的支持和標示多網(wǎng)卡，或者是你從家庭、個人、公司的網(wǎng)絡中進行切換和變化時，給你提供增強的功能，大多數(shù)情況會隨著Network Connections自動啟動。和XP的NLA不同，關閉它網(wǎng)絡正常但是會提示沒插網(wǎng)線，最好不要關閉。

\\Windows\System32\svchost.exe -k NetworkService

Network Store Interface Service

此服務向用戶模式客戶端發(fā)送網(wǎng)絡通知(例如，添加/刪除接口等)。停止此服務將導致丟失網(wǎng)絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支持NLA的一個服務，比如保存每個網(wǎng)絡的Profile，所以它的運行狀態(tài)會和NLA相同，最好不要關閉。

\\Windows\system32\svchost.exe -k LocalService

Offline Files

脫機文件服務在脫機文件緩存中執(zhí)行維護活動，響應用戶登錄和注銷事件，實現(xiàn)公共 API 的內(nèi)部部分，并將相關的事件分配給關心脫機文件活動和緩存更改的用戶。脫機文件服務，使用這個功能系統(tǒng)會將網(wǎng)絡上的共享內(nèi)容在本地進行緩存，可以關掉。

\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Parental Controls

此服務將在系統(tǒng)中啟用 Windows 家長控制。如果此服務未運行，則家長控制將不會工作。主要用來讓家長為子女的賬戶設置使用時間、訪問網(wǎng)絡及電腦游戲的限制，自己用就不必作限制了。禁用。

\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Peer Name Resolution Protocol

在 Internet 上啟用無服務器對等名稱解析。如果被禁用，則某些點對點應用程序和協(xié)作應用程序(如 Windows 會議) 可能無法運行。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面兩個服務都可以關掉。

\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Grouping

提供對等網(wǎng)絡分組服務。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同下面一個和上面一個服務都可以關掉。

\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Peer Networking Identity Manager

提供對等網(wǎng)絡標識服務。如果你不嘗試WCF的P2P功能或開發(fā)，那么連同上面兩個服務都可以關掉。

\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Performance Logs & Alerts

性能日志和警報根據(jù)預配置的計劃參數(shù)從本地或遠程計算機收集性能數(shù)據(jù)，然后將該數(shù)據(jù)寫入日志或觸發(fā)警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。Event Log和任務調(diào)度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設置成禁用。

\\Windows\System32\svchost.exe -k LocalServiceNoNetwork

Plug and Play

使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統(tǒng)不穩(wěn)定。即插即用，最基本的服務之一，想關也關不了。

\\Windows\system32\svchost.exe -k DcomLaunch

PnP-X IP Bus Enumerator

PnP-X 總線枚舉器服務管理虛擬網(wǎng)絡總線。該服務使用 SSDP/WS 發(fā)現(xiàn)協(xié)議來發(fā)現(xiàn)網(wǎng)絡連接設備并使其存在于 PnP 中。如果停止或禁用此服務，則 NCD 設備將不會繼續(xù)保持在 PnP 中。所有基于 pnpx 的方案都將停止運行。PnP-X 總線枚舉服務器-Windows Connect Now(WCN)，即微軟網(wǎng)絡和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯(lián)網(wǎng)的智能家電裝置(比如能聯(lián)網(wǎng)的電飯鍋、冰箱)連接到你的PC上面。目前還用不上，關了它！

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

PNRP Machine Name Publication Service

此服務使用對等名稱解析協(xié)議發(fā)布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。這個是用來對P2P網(wǎng)絡中發(fā)布服務器進行命名解析的，一般不需要它。默認即可。

\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Portable Device Enumerator Service

為可移動大容量存儲設備強制組策略。使應用程序(例如 Windows Media Player 和圖像導入向?qū)?能夠使用可移動大容量存儲設備傳輸和同步內(nèi)容。用來讓Windows Media Player和移動媒體播放器比如MP3進行數(shù)據(jù)和時鐘同步。如不需要同步建議關閉。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Print Spooler

將文件加載到內(nèi)存供稍后打印。打印服務，不用多說了，有（包括虛擬的）就開，沒有就關。

\\Windows\System32\spoolsv.exe

Problem Reports and Solutions Control Panel Support

此服務為查看、發(fā)送和刪除“問題報告和解決方案”控制面板的系統(tǒng)級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。

\\Windows\System32\svchost.exe -k netsvcs

Program Compatibility Assistant Service

為程序兼容性助手提供支持。如果此服務停止，則程序兼容性助手不能正常發(fā)揮作用。如果此服務被禁用，則依賴于它的所有服務都將無法啟動。如果你使用到Program Compatibility Assistant或者需要將你的程序設置成兼容模式運行，比如運行在Win98 或 Windows 2000的方式下，就修改成自動，強烈建議設置為自動。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Protected Storage

為敏感數(shù)據(jù)(如密碼)提供保護存儲，以防止未授權(quán)的服務、進程或用戶訪問。2000/XP流傳下來的服務，盡管用處不大，但為了安全還是保留著吧。

\\Windows\system32\lsass.exe

Quality Windows Audio Video Experience

質(zhì)量 Windows 音頻視頻體驗(qWave)是用于 IP 家庭網(wǎng)絡上的音頻視頻(AV)流應用程序的網(wǎng)絡平臺。通過確保 AV 應用程序的網(wǎng)絡服務質(zhì)量(QoS)，qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機制、運行時監(jiān)視和實施、應用程序反饋以及流量優(yōu)先順序。主要用于改善和加強IP網(wǎng)絡上的音頻視頻流的傳輸和播放質(zhì)量，控制流量，個人感覺這個不起什么作用，支持這樣技術的網(wǎng)絡服務也不多。還是系統(tǒng)資源比較重要，關了它。

\\Windows\system32\svchost.exe -k LocalService

ReadyBoost

使用 ReadyBoost 為改進系統(tǒng)性能提供支持。Vista的新功能，可以通過高速U盤之類移動存儲設備較高的隨機讀寫速度來加快的系統(tǒng)啟動和運行，具體原理我還不能理解，但顯然不是拿U盤當作內(nèi)存用。如果沒有這類設備就關掉它，其實一般用筆記本電腦也不會總插著個U盤到處跑。一句話，用就開著，不用就關掉。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Remote Access Auto Connection Manager

無論什么時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創(chuàng)建一個到遠程網(wǎng)絡的連接。當你的機器獲得一個DNS或NetBIOS的名稱或地址時會創(chuàng)建一個到遠程網(wǎng)絡的連接，一般ADSL拔號和VPN接入都會用到這個服務。如果設置成禁用，就建不了連接了。還是手動比較好。

\\Windows\system32\svchost.exe -k netsvcs

Remote Access Connection Manager

管理從這臺計算機到 Internet 或其他遠程網(wǎng)絡的撥號和虛擬專用網(wǎng)絡(VPN)連接。如果禁用該項服務，則明確依賴該服務的任何服務都將無法啟動。創(chuàng)建連接的時候使用，ADSL/VPN/其他什么撥號網(wǎng)絡都會用到這個服務。關了的話就不能上網(wǎng)了，不要關閉

\\Windows\system32\svchost.exe -k netsvcs

Remote Procedure Call (RPC)

作為終結(jié)點映射程序(endpoint mapper)和 COM 服務控制管理器使用。如果此服務被停用或禁用，使用 COM 或遠程過程調(diào)用(RPC)服務的程序工作將不正常。系統(tǒng)關鍵服務，想關也不讓你關。

\\Windows\system32\svchost.exe -k rpcss

Remote Procedure Call (RPC) Locator

管理 RPC 名稱服務數(shù)據(jù)庫。配合RPC的服務，可以設置手動，但不建議設置成禁用。

\\Windows\system32\locator.exe

Remote Registry

使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。個人使用可以關掉它，公司管理就需要打開了。

\\Windows\system32\svchost.exe -k regsvc

Routing and Remote Access

在局域網(wǎng)以及廣域網(wǎng)環(huán)境中為企業(yè)提供路由服務。提供路由服務的。不用就關。

\\Windows\system32\svchost.exe -k netsvcs

Secondary Logon

在不同憑據(jù)下啟用啟動過程。如果此服務被停止，這種類型的登錄訪問將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。允許一臺機器同時有兩個用戶登錄，個人應用基本不需要。

\\Windows\system32\svchost.exe -k netsvcs

Secure Socket Tunneling Protocol Service

提供使用 VPN 連接到遠程計算機的安全套接字隧道協(xié)議(SSTP)的支持。如果該服務被禁用，則用戶將無法使用 SSTP 訪問遠程服務器。這個服務主要是VPN連接服務的，如果用第三方VPN客戶端，可以關閉，但是Remote Access Connection Manager這個服務依賴這個服務，還是別動吧。

\\Windows\system32\svchost.exe -k LocalService

Security Accounts Manager

啟動此服務將向其他服務發(fā)出信號: 安全帳戶管理器(SAM)已準備就緒，可以接受請求。禁用此服務將導致在 SAM 準備就緒時，無法通知系統(tǒng)中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。系統(tǒng)的安全賬戶管理服務，關了就不能添加用戶，修改用戶密碼等用戶操作了，建議默認別動它。

\\Windows\system32\lsass.exe

Security Center

監(jiān)視系統(tǒng)安全設置和配置。Vista新的安全中心，可以進行安全方面的設置，也監(jiān)控系統(tǒng)的安全狀況。這個服務只是個管理界面，打開其他安全服務即可。可以關閉。

\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Server

支持此計算機通過網(wǎng)絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。保證本機接入網(wǎng)絡的文件、打印機和命名管道共享管理，如果不需要在網(wǎng)絡上共享什么東西就可以關掉。

\\Windows\system32\svchost.exe -k netsvcs

Shell Hardware Detection

為自動播放硬件事件提供通知。對于自動播放的設備或硬件提供通知，如果你不喜歡Autoplay功能，那么設置成Manual，這樣你新插入一個U盤，可能系統(tǒng)沒有任何提示。

\\Windows\System32\svchost.exe -k netsvcs

SL UI Notification Service

提供軟件授權(quán)激活和通知。和Software Licensing 一起是用于Vista或其他一些軟件激活服務的，不要想著將其設置成禁用，就可以不用激活Vista了。默認吧。

\\Windows\system32\svchost.exe -k LocalService

Smart Card

管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。Smart Card 服務，撥入公司網(wǎng)絡、連接VPN等所必需的，如果你沒有應用的場景，建議設置成禁用。

\\Windows\system32\svchost.exe -k LocalService

Smart Card Removal Policy

允許系統(tǒng)配置為移除智能卡時鎖定用戶桌面，如果希望在用戶拿走智能卡之后計算機鎖定，那么打開這個服務；其他情況下設置成手動或關閉。

\\Windows\system32\svchost.exe -k netsvcs

SNMP Trap

接收本地或遠程簡單網(wǎng)絡管理協(xié)議 (SNMP) 代理程序生成的陷阱消息并將消息轉(zhuǎn)發(fā)到此計算機上運行的 SNMP 管理程序。如果此服務被停用，此計算機上基于 SNMP 的程序?qū)⒉粫邮?SNMP 陷阱消息。如果此服務被禁用，任何依賴它的服務將無法啟動。允許你的機器處理簡單網(wǎng)絡管理協(xié)議，很多網(wǎng)管協(xié)議是基于SNMP的。不是網(wǎng)管的話建議關閉。

\\Windows\System32\snmptrap.exe

Software Licensing

啟用 Windows 和 Windows 應用程序的數(shù)字許可證的下載、安裝和實施。如果禁用該服務，操作系統(tǒng)和許可的應用程序可能以縮減功能模式運行。負責Vista系統(tǒng)的License管理和驗證，以及提供接口/API服務供Windows系統(tǒng)或其他應用程序使用。Vista的新增特性均會使用這個服務，如果設置成禁用可能會激活Vista的保護功能，導致系統(tǒng)的部分功能不可用。強烈建議開啟設為自動。

\\Windows\system32\SLsvc.exe

SSDP Discovery

發(fā)現(xiàn)了使用 SSDP 發(fā)現(xiàn)協(xié)議的網(wǎng)絡設備和服務，如 UPnP 設備。同時還公告了運行在本地計算機上的 SSDP 設備和服務。如果停止此服務，基于 SSDP 的設備將不會被發(fā)現(xiàn)。如果禁用此服務，任何顯式依賴于它的服務都將無法啟動。該服務在網(wǎng)絡中搜索使用了SSDP發(fā)現(xiàn)協(xié)議的一些設備，比如一些非即插即用的設備，如果沒有相關設備，可以關了它。

\\Windows\system32\svchost.exe -k LocalService

Superfetch

維護和提高一段時間內(nèi)的系統(tǒng)性能。毫無疑問，這是Vista最好的功能之一，可以維護和提高系統(tǒng)的性能，盡管效果不明顯，但沒有理由設置成其他的選項。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

System Event Notification Service

監(jiān)視系統(tǒng)事件并通知訂戶這些事件的 COM+ 事件系統(tǒng)。SENS提供了一個唯一的系統(tǒng)追蹤、通知的機制，使用于系統(tǒng)的登陸、設備連接、網(wǎng)絡連接、電源和內(nèi)部事件的訂閱及通知，不建議設置成關閉。

\\Windows\system32\svchost.exe -k netsvcs

Tablet PC Input Service

啟用 Tablet PC 筆和墨跡功能，非Table PC及不使用手寫板就可以關掉它。

\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Task Scheduler

使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。已經(jīng)不單是以前操作系統(tǒng)的計劃任務調(diào)度管理器了，Vista和第三方的應用都會用到，你無法關閉它。

\\Windows\system32\svchost.exe -k netsvcs

TCP/IP NetBIOS Helper

提供 TCP/IP (NetBT) 服務上的 NetBIOS 和網(wǎng)絡上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網(wǎng)絡。如果此服務被停用，這些功能可能不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。主要是支持 NetBIOS 名稱的解析，使得你可以在計算機之間進行文件和打印機共享、網(wǎng)絡登錄。不需要可關閉。

\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Telephony

提供電話服務 API (TAPI)支持，以便各程序控制本地計算機上的電話服務設備以及通過 LAN 同樣運行該服務的服務器上的設備。為應用程序提供 TAPI 的支持，很多時候這個服務會自己啟動。保持默認。

\\Windows\System32\svchost.exe -k NetworkService

Terminal Services

允許用戶以交互方式連接到遠程計算機。遠程桌面和終端服務器依賴此服務。若要防止遠程使用此計算機，請清除“系統(tǒng)”屬性控制面板項目的“遠程”選項卡上的復選框。管理員賬戶的遠程桌面、遠程協(xié)助、遠程終端服務或遠程管理功能，很多時候這個服務會自動啟動。可以關閉，但建議保持默認。

\\Windows\System32\svchost.exe -k NetworkService

Terminal Services Configuration

終端服務配置服務(TSCS)負責需要 SYSTEM 上下文的與所有終端服務和遠程桌面相關的配置和會話維護活動。這些包括每會話臨時文件夾、TS 主題和 TS 證書。管理員的遠程桌面或進行遠程管理設置，如果不打算使用這些功能，可以設置成禁用。

\\Windows\System32\svchost.exe -k netsvcs

Terminal Services UserMode Port Redirector

允許為 RDP 連接重定向打印機/驅(qū)動程序/端口，支持遠程連接上的打印機/驅(qū)動器/端口重定向功能，如果不打算使用遠程功能，建議設置成禁用。

\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Themes

為用戶提供使用主題管理的經(jīng)驗。為了XP風格就要先啟動這個服務，使用Aero更是如此。除非你用經(jīng)典界面，否則開啟它。

\\Windows\System32\svchost.exe -k netsvcs

Thread Ordering Server

提供特定期間內(nèi)一組線程的排序執(zhí)行。提供特別的線程排序和調(diào)度服務，如果用不上，可以設置成手動，但不建議設置成自動。

\\Windows\system32\svchost.exe -k LocalService

TPM Base Services

允許訪問受信任的平臺模塊(TPM)，該模塊向系統(tǒng)組件和應用程序提供基于硬件的加密服務。如果此服務已停止或禁用，應用程序?qū)o法使用 TPM 保護的密鑰。TPM是Trusted Platform Module的縮寫，TPM平臺會提供基于硬件的加密服務，如果關閉服務，那么Vista或應用程序可能無法訪問或使用加密的密鑰，可以設置成手動。

\\Windows\System32\svchost.exe -k LocalService

UPnP Device Host

允許 UPnP 設備宿主在此計算機上。如果停止此服務，則所有宿主的 UPnP 設備都將停止工作，并且不能添加其他宿主設備。如果禁用此服務，則任何顯式依賴于它的服務將都無法啟動。這是系統(tǒng)中通用即插即用的設備的宿主程序，它將作為通用即插即用的設備和操作系統(tǒng)通訊和工作的主體，不建議甚至成禁用。

\\Windows\system32\svchost.exe -k LocalService

User Profile Service

此服務負責加載和卸載用戶配置文件。如果已停止或禁用此服務，用戶將無法再成功登錄或注銷，應用程序在獲取用戶數(shù)據(jù)時可能會出問題，而且為接收配置文件事件通知注冊的組件將無法接收這些通知。建議不要動它，否則會麻煩。

\\Windows\system32\svchost.exe -k netsvcs

Virtual Disk

提供用于磁盤、卷、文件系統(tǒng)和存儲陣列的管理服務。提供存儲設備軟件卷和硬件卷的管理，不要將其設置成禁用。

\\Windows\System32\vds.exe

Volume Shadow Copy

管理并執(zhí)行用于備份和其它目的的卷影復制。如果此服務被終止，備份將沒有卷影復制，并且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。卷影復制，在Vista中和備份功能一起被調(diào)用，不建議設置成禁用。

\\Windows\system32\vssvc.exe

WebClient

使基于 Windows 的程序能創(chuàng)建、訪問和修改基于 Internet 的文件。如果此服務被停止，這些功能將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。簡單的說如果你不需要Web目錄或類似功能，就可以關掉它。

\\Windows\system32\svchost.exe -k LocalService

Windows Audio

管理基于 Windows 的程序的音頻。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。除非你不想讓電腦發(fā)聲，否則就要自動啟動它。

\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Windows Audio Endpoint Builder

管理 Windows 音頻服務的音頻設備。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動，除非你不想讓電腦發(fā)聲，否則就要自動啟動它。

\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Windows Backup

提供 Windows 備份和還原功能。Windows備份和版本恢復功能，一直都不好使，可以關掉。

\\Windows\System32\svchost.exe -k SDRSVC

Windows CardSpace

安全啟用數(shù)字標識符的創(chuàng)建、管理和公開。像Smart Card一樣的個人標識管理，.NET Framework 3.0提供的一個WCF編程模型。一般用戶關閉。

\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

Windows Color System

WcsPlugInService 服務宿主第三方 Windows 顏色系統(tǒng)顏色設備模型和 gamut 映射模型插件模塊。這些插件模塊是 Windows 顏色系統(tǒng)基線顏色設備和 gamut 映射模型的特定于供應商的擴展。停止或禁用 WcsPlugInService 服務將禁用此擴展功能，并且 Windows 顏色系統(tǒng)將使用其基線模型處理過程，而不是供應商所需的處理過程。這可能導致顏色顯示不正確。色彩管理模塊，Vista支持外掛的色彩管理。默認即可。

\\Windows\system32\svchost.exe -k wcssvc

Windows Connect Now - Config Registrar

作為注冊器，為注冊人頒發(fā)網(wǎng)絡憑據(jù)。如果禁用該服務，則 Windows 立即連接 - 配置注冊器將不能正常運行。默認即可。

\\Windows\System32\svchost.exe -k LocalService

Windows Defender

掃描計算機以找出可能不需要的軟件，設置掃描，并獲取最新可能不需要軟件定義。Vista新功能之一，可以加強安全，防范木馬和一些惡意程序，最主要的是免費。不需要可以關閉。

\\Windows\System32\svchost.exe -k secsvcs

Windows Driver Foundation - User-mode Driver Framework

管理用戶模式驅(qū)動程序主機進程。管理用戶模式驅(qū)動的主進程，如果關閉系統(tǒng)會出現(xiàn)很多問題，建議不要輕易設置成禁用 。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Windows Error Reporting Service

允許在程序停止運行或停止響應時報告錯誤，并允許提供現(xiàn)有解決方案。還允許為診斷和修復服務生成日志。如果此服務被停止，則錯誤報告將無法正確運行，而且可能不顯示診斷服務和修復的結(jié)果。沒人喜歡錯誤，對你和微軟而言，錯誤報告?zhèn)魉瓦^去都沒什么用。關了它。

\\Windows\System32\svchost.exe -k WerSvcGroup

Windows Event Collector

此服務將管理對支持 WS-Management 協(xié)議的遠程源中事件的永久訂閱。這包括 Windows Vista 事件日志、硬件以及啟用 IPMI 的事件源。該服務將轉(zhuǎn)發(fā)的事件存儲在本地活動日志中。如果停止或禁用此服務，將無法創(chuàng)建事件訂閱，并且無法接受轉(zhuǎn)發(fā)的事件。這個主要是性能收集分析和系統(tǒng)監(jiān)控中的一些功能使用，也是Vista新的事件管理工具的支持服務。默認即可。

\\Windows\system32\svchost.exe -k NetworkService

Windows Event Log

此服務管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數(shù)據(jù)。它可以用 XML 和純文本兩種格式顯示事件。停止該服務可能危及系統(tǒng)的安全性和可靠性。Vista和其他系統(tǒng)程序經(jīng)常會用到，這個不是必須的服務，建議設置成Manual。默認即可。

\\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Windows Firewall

Windows 防火墻通過阻止未授權(quán)用戶通過 Internet 或網(wǎng)絡訪問您的計算機來幫助保護計算機，不用多說什么了。如果不需要就禁用。

\\Windows\system32\svchost.exe -k LocalServiceNoNetwork

Windows Image Acquisition (WIA)

為掃描儀和照相機提供圖像采集服務。專門為掃描儀和數(shù)碼相機等提供圖像捕獲和獲取功能。有就開著，沒有就關。

\\Windows\system32\svchost.exe -k imgsvc

 

Windows Installer

添加、修改和刪除以 Windows Installer (*.msi)程序包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。MSI安裝包的服務，許多安裝程序都需要這個服務，設置成手動就好了。

\\Windows\system32\msiexec /V

Windows Management Instrumentation

提供共同的界面和對象模式以便訪問有關操作系統(tǒng)、設備、應用程序和服務的管理信息。如果此服務被終止，多數(shù)基于 Windows 的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。系統(tǒng)管理服務， Vista啟動初始化都會用到，即使設置成Manual，也會被啟動。不要去動它。

\\Windows\system32\svchost.exe -k netsvcs

Windows Media Center Extender Service

允許 Windows Media Center 擴展器設備查找并連接到計算機。通過網(wǎng)絡為Windows Media Extender（像ＸＢｏｘ）等傳送多媒體文件，建議禁止，除非你需要這個功能。

\\Windows\system32\svchost.exe -k LocalService

Windows Media Center Receiver Service

電視或 FM 廣播接收的 Windows Media Center 服務。建議禁止，除非你需要這個功能。

\\Windows\ehome\ehRecvr.exe

Windows Media Center Scheduler Service

在 Windows Media Center 中開始和停止錄制電視節(jié)目。建議禁止，除非你需要這個功能。

\\Windows\ehome\ehsched.exe

Windows Media Center Service Launcher

如果在 Windows Media Center 中啟用了電視，則在開機時啟動 Windows Media Center 計劃程序和 Windows Media Center 接收程序服務。建議禁止，除非你需要這個功能。

\\Windows\system32\svchost.exe -k LocalServiceNoNetwork

Windows Media Player Network Sharing Service

使用通用即插即用設備與其他網(wǎng)絡播放機和媒體設備共享 Windows Media Player 媒體庫。建議禁止，除非你需要這個功能

\\Program Files\Windows Media Player\wmpnetwk.exe

Windows Modules Installer

啟用 Windows 更新和可選組件的安裝、修改和移除。如果此服務被禁用，則此計算機的 Windows 更新的安裝或卸載可能會失敗。Windows Updates 需要的，如果你不使用Windows Updates，那么可以禁止這個服務。

\\Windows\servicing\TrustedInstaller.exe

Windows Presentation Foundation Font Cache 3.0.0.0

通過緩存常用的字體數(shù)據(jù)來優(yōu)化 Windows 演示基礎(WPF)應用程序的性能。WPF 應用程序?qū)哟朔?如果尚未啟動)?？梢越么朔?，盡管這樣做會降低 WPF 應用程序的性能。NET Framework 3.0中的WPF應用必須的，一般這個服務啟動，證明你的機器上運行了新的WPF的應用。默認即可。

\\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe

Windows Process Activation Service

Windows Process Activation Service (WAS)為通過消息激活的應用程序提供進程激活、資源管理和運行狀況管理服務。不明。建議默認。

\\Windows\system32\svchost.exe -k iissvcs

Windows Remote Management (WS-Management)

Windows 遠程管理(WinRM)服務執(zhí)行 WS-Management 協(xié)議來實現(xiàn)遠程管理。WS-Management 是用于遠程軟件和硬件管理的標準 Web 服務協(xié)議。WinRM 服務偵聽網(wǎng)絡上的 WS-Management 請求并對它們進行處理。通過組策略或使用 winrm.cmd 命令行工具的偵聽程序，來配置 WinRM 服務，以使其可通過網(wǎng)絡偵聽。WinRM 服務提供對 WMI 數(shù)據(jù)的訪問并啟用事件集合。事件集合及對事件的訂閱需要服務處于運行狀態(tài)。傳輸 WinRM 消息時使用 HTTP 和 HTTPS 協(xié)議。WinRM 服務不依賴于 IIS ，但在同一計算機上預配置為與 IIS 共享端口。WinRM 服務保留 /wsman URL 前綴。若要防止與 IIS 發(fā)生沖突，管理員應確保 IIS 上承載的所有網(wǎng)站均不使用 /wsman URL 前綴。允許從遠程進行計算機管理或信息收集。建議設置為手動。

\\Windows\System32\svchost.exe -k NetworkService

Windows Search

為文件、電子郵件以及其他內(nèi)容(通過可擴展性 API)提供內(nèi)容索引和屬性緩存。該服務響應文件和電子郵件通知，從而對已修改的內(nèi)容編制索引。如果該服務已停止或被禁用，資源管理器將無法顯示項目的虛擬文件夾視圖，在資源管理器中搜索將回退為速度較慢的逐項搜索。新的桌面搜索功能，默認范圍太小，擴大了又很耗費資源，可以試試。建議手動。

\\Windows\system32\SearchIndexer.exe /Embedding

Windows Time

維護在網(wǎng)絡上的所有客戶端和服務器的時間和日期同步。如果此服務被停止，時間和日期的同步將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。和服務器同步時間的，一般我都關閉它。

\\Windows\system32\svchost.exe -k LocalService

Windows Update

啟用檢測、下載和安裝 Windows 和其他程序的更新。如果此服務被禁用，這臺計算機的用戶將無法使用 Windows Update 或其自動更新功能，并且這些程序?qū)o法使用 Windows Update Agent (WUA) API。Windows Update 這個功能取決于你了，它和Background Intelligent Transfer Service、Modules Installer服務關聯(lián)。

\\Windows\system32\svchost.exe -k netsvcs

WinHTTP Web Proxy Auto-Discovery Service

WinHTTP 實現(xiàn)了客戶端 HTTP 堆棧并向開發(fā)人員提供 Win32 API 和 COM 自動化組件以供發(fā)送 HTTP 請求和接收響應。此外，通過執(zhí)行 Web 代理自動發(fā)現(xiàn)(WPAD)協(xié)議，WinHTTP 還提供對自動發(fā)現(xiàn)代理服務器配置的支持。WPAD是一種協(xié)議，可以讓HTTP客戶端自動發(fā)現(xiàn)代理服務器配置，該服務使應用程序支持WPAD協(xié)議的應用，建議設置成Manual和Disabled，因為大多數(shù)的情況下不會用到。建議關閉。

\\Windows\system32\svchost.exe -k LocalService

Wired AutoConfig

此服務對以太網(wǎng)接口執(zhí)行 IEEE 802.1X 身份驗證。其實很多的時候，還是要自己設置的。默認即可。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

WLAN AutoConfig

該服務枚舉 WLAN 適配器，管理 WLAN 連接和配置文件。很多的時候，還是要自己設置的，不用無線網(wǎng)絡可以關掉。

\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

WMI Performance Adapter

Provides performance library information from Windows Management Instrumentation (WMI) providers to clients on the network. This service only runs when Performance Data Helper is activated. 微軟的解釋一堆英文，當每個中國人都過了英語六級嗎？WMI信息轉(zhuǎn)換，為性能工具、事件工具提供服務，建議手動。

\\Windows\system32\wbem\WmiApSrv.exe

Workstation

使用 SMB 協(xié)議創(chuàng)建并維護客戶端網(wǎng)絡與遠程服務器之間的連接。如果此服務已停止，這些連接將無法使用。如果此服務已禁用，任何明確依賴它的服務將無法啟動。創(chuàng)建和管理到遠程服務器的網(wǎng)絡連接，一般在網(wǎng)絡環(huán)境中，特別是局域網(wǎng)中是一個必須的服務，不需訪問別人的共享資源時可以設為手動。

\\Windows\System32\svchost.exe -k LocalService 
6、其他關于Vista系統(tǒng)服務的注意點

是不是看花眼了？準備這個文章花了好久的功夫，不花眼才怪呢。為了尊重之家的勞動果實，記得保留軟媒或者Vista之家的網(wǎng)站鏈接喔。下面說下其他的注意點。

Windows Vista在服務的啟動上除了原先NT內(nèi)核系統(tǒng)的Automatic，Manual，Disable選項之外，多出了Automatic（Delayed Start），它的作用大概是延緩服務啟動以減小系統(tǒng)載入時的負荷，使系統(tǒng)盡早進入用戶響應狀態(tài)后再啟動一些非關鍵的服務。由于很多系統(tǒng)服務之間都是有連 帶關系的，這個選項用不好，例如將某些服務的先決服務配置為延遲啟動，則可能拖慢整體的啟動?？紤]到軟件應用環(huán)境的復雜性，通常不建議大家將服務設置為 Disable，否則很可能在某一天用到某個應用時由于系統(tǒng)服務被禁用而發(fā)生異常并且得不到任何提示。因此在下文中只推薦使用Automatic和 Manual。驗證是在Vista Enterprise上完成的。某些情況下會發(fā)生系統(tǒng)服務設成Manual后，在軟件需要時仍不能啟動從而產(chǎn)生故障，到時各位需要仔細排查。某些關鍵的服 務是不能調(diào)整啟動模式的，像Remote Procedure Call、Plug and Play等，而某些服務會被其他服務連帶著一塊啟動，因而設成自動還是手動效果都是一樣的。

7、快速參考

全部手動：將Vista的系統(tǒng)服務全部調(diào)成Manual后，Windows Vista進入了最原始狀態(tài)，甚至連資源管理器和控制面板都無法正常運作，只能通過快捷鍵調(diào)用服務管理終端進行修改，各位還是不要嘗試了。

最基本系統(tǒng)：Remote Procedure Call，Plug and Play，DCOM Server Process Launcher，User Profile Service，Windows Management Instrumentation將這幾個服務設為自動，系統(tǒng)就算可用了，類似Windows2000的界面。建議把Software Licensing服務也設為自動，這是Vista正版驗證和系統(tǒng)運作的重要一環(huán)，這個服務不啟動，系統(tǒng)就和試用到期的盜版一樣，下面的很多功能都啟動不 了。

訪問網(wǎng)絡：除了最基本系統(tǒng)里面的服務外，需要自動運行DHCP Client，DNS Client，Network Connections。

完整體驗：除了最基本系統(tǒng)和訪問網(wǎng)絡里面的服務外，需要自動運行：Themes(打開它就有了XP界面)； Desktop Windows Manager Session Manager（再打開它就能開啟Aero效果）；Windows Audio及Windows Audio Endpoint Builder（這兩個相當于原來的Windows Audio，打開了系統(tǒng)才能發(fā)聲）；Windows Search，Windows Defender, Windows Firewall,　Superfetch(這些都是Vista的新功能、新特性)。

其他服務自動運行建議：Distributed Link Tracking Client (使用NTFS文件系統(tǒng))；Function Discovery Resource Publication， Server，Workstation（訪問局域網(wǎng)共享資源）；Printer Spooler（使用打印機）；Group Policy Client（在集中管理的IT環(huán)境中）；IKE and AuthIP IPsec Keying Modules (網(wǎng)絡認證與防護)；Task Scheduler（計劃任務）；Windows Update（自動更新系統(tǒng)補?。?；ReadyBoost（如果你有容量大、速度快的U盤）。

World Wide Web Publishing Service,　IIS Admin Service, FTP Publishing Service ,MSMQ 服務都是IIS7的相關服務，默認沒有安裝，安裝后一般都設置成Manual即可。

UAC 用戶賬戶控制是Vista系統(tǒng)安全性的重要一環(huán)，同微軟官方一樣，我也不建議你關閉它。不過要是它也弄得你像我一樣抓狂的話，那還是把它關了吧。方法是開 始——運行或（Win+R），輸入msconfig,在最右側(cè)的工具一欄里找到禁用UAC,執(zhí)行即可。msconfig作為調(diào)整系統(tǒng)的一個入口，在 Vista中比先前系統(tǒng)更加強大好用。

對于大多數(shù)初級用戶，建議把上面所有的啟動均設置為自動，而不在列表中的均設置為手動，即可適應絕大多數(shù)環(huán)境，并在資源占用和功能上取得比較完美的均衡。

8、寫在服務優(yōu)化的后面的話

一定記得用Vista優(yōu)化大師（最新版下載）中服務管理大師的備份和還原功能，保存自己的服務方案。實在遇到問題也不用怕，Vista服務管理大師里面有恢復Vista默認服務的功能。

這篇文章不僅僅是服務管理的寶典，大家有時候碰到系統(tǒng)的問題的時候，也能在這兒找到一些答案的。

#e##p#六、開機優(yōu)化提速之注冊表清理、優(yōu)化壓縮

為什么Windows系統(tǒng)，包括 Vista 和 Windows 7、XP等系統(tǒng)開機的時候，硬盤燈狂閃呢？這個問題，不該問或許，畢竟，需要讀硬盤上的數(shù)據(jù)才能進行加載系統(tǒng)啊，尤其是對注冊表的讀和寫。是的，在Windows這個龐大的系統(tǒng)里面，無論是開機還是平時運行Windows，注冊表的讀寫可以說是最頻繁的。哪怕你只活動一下鼠標，Windows就會對注冊表讀取n次，注冊表畢竟是整個Windows系統(tǒng)的核心信息所在地。

新裝完的系統(tǒng)，注冊表文件文件就40M前后，可是等你安裝了許多軟件之后，你會發(fā)現(xiàn)，系統(tǒng)啟動速度也慢了，平時運行軟件什么的也慢了。不僅僅Windows系統(tǒng)本身，那些Office、Visual Studio、SQL Server等大型軟件，更是往注冊表里面寫入了幾千甚至幾萬行的數(shù)據(jù)。你瀏覽網(wǎng)站輸入過的網(wǎng)址記錄、Windows打開過的文件、右下角圖標的記錄、最近運行的軟件記錄、Winrar等等軟件的設置和運行記錄，一股腦的都往注冊表里面塞，你說，這個注冊表能不大么？

注冊表大了，系統(tǒng)要不停讀寫，系統(tǒng)開機的時候和運行的時候，能不變慢么？

怎么辦？

清理！壓縮！下面，大家和軟媒的Vista之家團隊一起，研究下如何搞定注冊表！

什么，你害怕系統(tǒng)壞掉？害怕某些軟件不能正常運行？

別怕，Vista優(yōu)化大師的注冊表清理等功能，提供了注冊表完全備份、本次清理內(nèi)容備份兩大備份功能，確保你的清理沒有任何后遺癥。當然，我們建議每次只備份清理內(nèi)容即可，閃電備份，閃電還原，還不容易出錯！如果你不備份就進行清理，只能打心底的佩服你，同時默默的為您祈禱祝福。畢竟，每個用戶安裝的軟件都不同，清理功能只能把最常用軟件和系統(tǒng)本身列入白名單。

在進行實戰(zhàn)之前，特別強調(diào)一下，進行系統(tǒng)注冊表的掃描、清理、碎片整理（壓縮）功能的時候，盡量不要同時進行其他軟件的操作，跑到一邊喝茶看書聽歌是最好的選擇，因為系統(tǒng)進行各項操作時都會一直在不停的讀寫注冊表，保持注冊表操作時候的“不受”打擾，請務必注意！

1、用Vista系統(tǒng)清理大師來清理注冊表

運行Vista優(yōu)化大師后，點擊上方的“系統(tǒng)清理”，打開Vista系統(tǒng)清理大師，點擊左側(cè)的“注冊表清理”。OK，一般就直接點擊“掃描注冊表”就可以直接開始了，掃描過程中，您可以暫停掃描，也可以直接取消掉本次掃描，取消的時候會把取消前的掃描結(jié)果都羅列出來的：


當然，如果您是個老手，你完全可以點擊左下角的選項，這兒方便您自定義掃描位置和內(nèi)容，非常的簡單：

當然，您還可以設定您要跳過的鍵值，還可以自行添加：

是不是很人性化和強大？是的，Vista優(yōu)化大師的注冊表清理功能是目前國內(nèi)外已知軟件里面掃描性能最強的，這點請大家實際評測，不想耍嘴皮來吹噓什么。

好了，掃描完了，我們下一步要做什么？

對，備份！！

全選或者選擇您要清理的項目，然后，點擊一下窗體上方的“備份選中項目”，不建議您備份整個注冊表，一是速度慢，而是系統(tǒng)運行狀態(tài)下，備份還原整個注冊表需要很久，而且很容易還原失敗。記住，只備份本次要清理的選中項目即可。記住，清理之前一定要備份本次清理的內(nèi)容，就多花10秒鐘的時間！清理注冊表項目前先把你選中的條目備份一下。Vista系統(tǒng)清理大師會自動幫你保存成 .reg 文件。一旦發(fā)現(xiàn)清理失敗，可以“閃電”恢復到清理前的狀態(tài)。大家可以雙擊當初備份生成的 .reg 文件進行直接導入，也可以點擊右上角的導入、還原注冊表按鈕進行閃電恢復。更高效、更省時、更放心的進行注冊表清理。

使用Vista優(yōu)化大師進行清理的時候，建議您在沒有安裝其他大型軟件的時候進行，這樣更安全些，當你掃描出來幾萬條數(shù)據(jù)的時候，你不要害怕喔！備份選中的這些項目，清理！……整個世界清凈了~

2、使用Vista系統(tǒng)清理大師來壓縮注冊表

清理掉了數(shù)據(jù)，注冊表體積就會自動變小么？

未必！

還要進行注冊表的碎片整理，就是俗稱的壓縮！這一點，了解數(shù)據(jù)庫的朋友們應該都懂。初級用戶只要知道必須要整理下碎片，清除那些無用的空白處就可以了。

點擊Vista系統(tǒng)清理大師左側(cè)的“注冊表碎片整理”——

是不是把注冊表的幾個根項都羅列出來了？看下圖！

是的，羅列除了各大項所占用的磁盤空間，喔，我的這臺電腦還好，就50M前后現(xiàn)在。來唄，點擊“分析注冊表”——是不是先彈出一個窗口，建議您關閉其他應用程序？

看看本文上面的藍色文字，建議您運行的軟件越少越好。然后按確定開始吧！

發(fā)生了什么事？

是的，您下面暫時無法操作Windows了，Vista系統(tǒng)清理大師暫時接管了您的桌面，防止分析的時候您去操作，好的，分析結(jié)果“預覽”出來了，也提示您點擊“整理注冊表”按鈕來進行實際整理：


哎呀，怎么才能壓縮這么一點點??？

抱歉啊抱歉，因為我的電腦壓縮過，所以。。。。如果是您的電腦，hoho，壓縮個10幾M屬于正常不過啦！

好吧好吧，點擊整理按鈕吧 ——》

是不是跳出一個提示，提醒您要保存好您現(xiàn)有的工作，因為，整理之后為了生效，必須要重啟系統(tǒng)才可。趕緊保存手頭的工作，點擊“是”，Vista系統(tǒng)清理大師開始接管系統(tǒng)，真正的整理開始了！

注冊表小了很多，我們的開機時間又縮短了，這月的電費又少了幾分幾毛錢，聚少成多啊同志們，再說，時間和效率，不是無價的么？



#e##p#七、Vista開機加載項管理

　　前面的幾篇實戰(zhàn)攻略，講的基本上都是進入Windows登錄窗口之前的優(yōu)化和加速，當然，注冊表清理和壓縮對進入系統(tǒng)桌面也是有加速作用的，OK，下面開始講從輸入密碼（或指紋）開始進入Windows桌面時候的一些優(yōu)化，還是那句話，要想優(yōu)化，必須知道這段時間系統(tǒng)到底在干了什么。

　　簡單的說，在從登錄窗口到完全進入Windows桌面（你的鼠標指針不在圓圈狀旋轉(zhuǎn)的時候），系統(tǒng)主要干的工作就是從注冊表里面加載Windows全局的配置還有你這個登錄用戶的“個性”配置，從這些配置文件中，按部就班的依次工作，例如加載你的系統(tǒng)主題、加載你的桌面壁紙、播放你指定或者默認的登陸聲音、加載開機啟動項目里面的各種軟件。

　　在這篇文章里面，我們就直接拿出最該讓人動手核查和管理的軟件開機加載項目，從這兒先開刀，不僅僅這兒能顯著提升你的系統(tǒng)開機速度，更關鍵的是，還能揪出一些系統(tǒng)隱患，例如一些木馬和病毒都是在這兒作為常駐你內(nèi)存的入口的。

　　當然，這篇文章非常的難寫，難寫之處在于，不同的用戶用的不同的硬件，用的不同的電腦品牌或者diy自裝機，這樣，就導致了管理這些開機啟動加載的軟件時候的分辨難度，因為在這些加載項目里面，很多是和硬件的驅(qū)動有關系的。

　　好了，下面就先談下如何清理這些開機啟動加載的軟件。

1、軟件如何讓Windows系統(tǒng)列入啟動加載的列表中

　　正規(guī)的軟件，你能很容易的發(fā)現(xiàn)它的所在，而那些狡猾或不懷好意的軟件就會東躲西藏，讓還不十分熟悉電腦的人難以找到。下面就把各種隨windows運行而啟動的程序可能躲藏的地方，一一給大家指出來：

　　1）經(jīng)典的啟動——“啟動”文件夾

　　點擊“開始菜單”-“所有程序”，是不是看到了這個“啟動”文件夾？，這就是最經(jīng)典的Windows啟動位置，右擊“啟動”菜單選擇“打開”即可將其打開，其中的程序和快捷方式都會在系統(tǒng)啟動時自動運行。 把想要加載的東西的快捷方式（文本文件的快捷方式等等也行）拖到開始菜單按鈕，再拖到所有程序上面的這個啟動文件夾里面，OK，下次開機啟動就列入這個項目了。

　　2）有名的啟動——注冊表啟動項

　　注冊表是啟動程序藏身之處最多的地方，主要有以下幾項：

　　A、Run鍵

　　Run鍵是病毒最青睞的自啟動之所，該鍵位置是[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，其下的所有程序在每次啟動登錄時都會按順序自動執(zhí)行。

　　還有一個不被注意的Run鍵，位于注冊表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]，也要仔細查看。

　　B、RunOnce鍵

　　RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]鍵，與Run不同的是，RunOnce下的程序僅會被自動執(zhí)行一次。

　　C、RunServicesOnce鍵

　　RunServicesOnce鍵位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]下，其中的程序會在系統(tǒng)加載時自動啟動執(zhí)行一次

　　D、RunServices鍵

　　RunServices繼RunServicesOnce之后啟動的程序，位于注冊表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]鍵。

　　E、RunOnceEx鍵

　　該鍵是Windows XP/2003及其之后的Vista等系統(tǒng)特有的自啟動注冊表項，位于[HKEY_CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]。

　　F、Load鍵

　　[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load鍵值的程序也可以自啟動。

　　G、Winlogon鍵

　　該鍵位于位于注冊表[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，注意下面的Notify、Userinit、Shell鍵值也會有自啟動的程序，而且其鍵值可以用逗號分隔，從而實現(xiàn)登錄的時候啟動多個程序。

　　H、其他注冊表位置

　　還有一些其他鍵值，經(jīng)常會有一些程序在這里自動運行，如：

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad][HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts][HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]

　　小提示：

　　注冊表的[HKEY_LOCAL_MACHINE]和[HKEY_CURRENT_USER]鍵的區(qū)別：前者對所有用戶有效，后者只對當前用戶有效。

　　3）古老的啟動——自動批處理文件

　　從DOS時代過來的朋友肯定知道autoexec.bat(位于系統(tǒng)盤根目錄)這個自動批處理文件，它會在電腦啟動時自動運行，早期許多病毒就看中了它，使用deltree、format等危險命令來破壞硬盤數(shù)據(jù)。如“C盤殺手”就是用一句“deltree /y c:\*.*”命令，讓電腦一啟動就自動刪除C盤所有文件，害人無數(shù)。

　　小提示

　　★在Windows 98中，Autoexec.bat還有一個哥們——Winstart.bat文件，winstart.bat位于Windows文件夾，也會在啟動時自動執(zhí)行。

　　★在Windows Me/2000/XP/Vista中，上述兩個批處理文件默認都不會被執(zhí)行。

　　4）常用的啟動——系統(tǒng)配置文件

　　在Windows的配置文件(包括Win.ini、System.ini和wininit.ini文件)也會加載一些自動運行的程序。

　　A、Win.ini文件

　　使用“記事本”打開Win.ini文件，在[windows]段下的“Run=”和“LOAD=”語句后面就可以直接加可執(zhí)行程序，只要程序名稱及路徑寫在“＝”后面即可。

　　小提示

　　“load=”后面的程序在自啟動后最小化運行，而“run=”后程序則會正常運行。

　　B、System.ini文件

　　使用“記事本”打開System.ini文件，找到[boot]段下“shell=”語句，該語句默認為“shell=Explorer.exe”，啟動的時候運行Windows外殼程序explorer.exe。病毒可不客氣，如“妖之吻”病毒干脆把它改成“shell=c:\yzw.exe”，如果你強行刪除“妖之吻”病毒程序yzw.exe，Windows就會提示報錯，讓你重裝Windows，嚇人不？也有客氣一點的病毒，如將該句變成“shell=Explorer.exe 其他程序名”，看到這樣的情況，后面的其他程序名一定是病毒程序如圖2所示。

　　C、wininit.ini

　　wininit.ini文件是很容易被許多電腦用戶忽視的系統(tǒng)配置文件，因為該文件在Windows啟動時自動執(zhí)后會被自動刪除，這就是說該文件中的命令只會自動執(zhí)行一次。該配置文件主要由軟件的安裝程序生成，對那些在Windows圖形界面啟動后就不能進行刪除、更新和重命名的文件進行操作。若其被病毒寫上危險命令，那么后果與“C盤殺手”無異。

　　小提示

　　★如果不知道它們存放的位置，按F3鍵打開“搜索”對話框進行搜索；

　　★單擊“開始→運行”，輸入sysedit回車，打開“系統(tǒng)配置編輯程序”，在這里也可以方便的對上述文件進行查看與修改。

　　5）智能的啟動——開/關機/登錄/注銷腳本

　　在Windows 2000/XP/Vista中，單擊“開始→運行”，輸入gpedit.msc回車可以打開“組策略編輯器”，在左側(cè)窗格展開“本地計算機策略→用戶配置→管理模板→系統(tǒng)→登錄”，然后在右窗格中雙擊“在用戶登錄時運行這些程序”，單擊“顯示”按鈕，在“登錄時運行的項目”下就顯示了自啟動的程序。

6）定時的啟動——任務計劃

　　在默認情況下，“任務計劃”程序隨Windows一起啟動并在后臺運行。如果把某個程序添加到計劃任務文件夾，并將計劃任務設置為“系統(tǒng)啟動時”或“登錄時”，這樣也可以實現(xiàn)程序自啟動。通過“計劃任務”加載的程序一般會在任務欄系統(tǒng)托盤區(qū)里有它們的圖標。大家也可以雙擊“控制面板”中的“計劃任務”圖標查看其中的項目。

2、揪出并清理開機啟動時加載的項目

　　上面的這些介紹，是參考的網(wǎng)上資料所得，目的是讓讓大家基本了解下開機自動加載的軟件的“藏身之處”，實際上，現(xiàn)在的軟件已經(jīng)能自動從這些位置獲取這些項目，從而方便大家進行管理。

　　1）Vista系統(tǒng)自帶的“系統(tǒng)配置”程序——“msconfig.exe”

　　在開始菜單中輸入msconfig.exe 或者Win鍵+R鍵打開運行窗口輸入msconfig.exe，運行即可。運行后點擊“啟用”，即可進行開機加載項管理。


注意，msconfig 這個系統(tǒng)配置程序不能讀出計劃任務中的開機啟動項目。

　　2）使用Vista優(yōu)化大師進行管理開機加載項目

　　打開Vista優(yōu)化大師（最新版下載），點擊上面的“系統(tǒng)設置”，再點擊左側(cè)的“啟動設置”——


其他軟件基本只能勾選和反勾選，會把一些沒用的選項都羅列出來，Vista優(yōu)化大師則可以徹底的刪除這些項，省的“礙眼”。當然Vista優(yōu)化大師也可以不徹底刪除他們，只要點擊右下角的保存設置即可，那些被禁止開機啟動的項目依然會顯示在列表中供你以后再恢復開機啟動他們。

　　Vista優(yōu)化大師目前也是沒有加入對計劃任務中開機啟動項的支持，這個會在以后的版本中加以加強和提供。

3、到底那些開機啟動項目可以禁止掉？

這個問題就是最復雜的地方所在，上面說過，不同的電腦安裝了不同的驅(qū)動可能需要開機加載，不同的電腦里面安裝了不同的應用軟件，很難分辨！

但是，也是有一些基本原則或者大家習慣的：

1）聲卡、顯卡相關的驅(qū)動開機加載程序，一般可以直接禁止

2）QQ、MSN等IM軟件和殺毒軟件、系統(tǒng)防火墻一般都會允許開機自動加載（當然要看個人習慣了）

3）涉及輸入法類的加載項可以禁止，例如Microsoft Pinyin 等

4）播放器類的加載項可以禁止

5）Google Toolbar等IE插件類的開機啟動項目可以直接禁止掉

6）Vista系統(tǒng)的側(cè)邊欄Sidebar 這個要看個人喜好了，有人就徹底關閉這個邊欄

7）未知的程序，請大家自己在搜索引擎里面搜索一下，然后決定，基本搜索的目的就是看看是不是惡意程序，基本一搜就可以清楚的。

除此之外，就沒別的更傻瓜型的了么？

#e##p#八、犧牲Vista系統(tǒng)特效，換取速度最佳性能

終于到了終篇，也到了一天的盡頭。碼了數(shù)萬計的字，著實……￥@%@&……，但一想到這次最少能幫助到幾十萬人甚至Vista優(yōu)化大師的幾百萬活躍用戶，咬牙，一天內(nèi)寫完！

前面有讀者朋友們建議老板給我加薪，我著實感動的很，是啊，拼到晚上12點了要，要是沒啥回報，那可真。。。但是誰給我漲工資呢？我。。。。上頭沒有比我再大的老板了啊。。。刺客的命難道就那么的苦？總之這一系列文章，刺客就代表軟媒公司的所有員工當做答謝朋友們長期以來對我們工作的支持吧。

前面幾篇文章里面，要提到的幾個影響開機速度的大項都已經(jīng)講的差不多了，作為收尾之篇，這兒主要還是為了本文的全面性和系統(tǒng)性，盡可能的把影響開機啟動的要素都提及一下。本文里面主要談及犧牲下系統(tǒng)的美觀，換取更快的開機加載速度，當然，對于很多新電腦用戶朋友來說，就忽略吧，畢竟新電腦的性能都很強勁的。

1、Vista系統(tǒng)主題

Vista默認的Aero主題大家知道是很耗費內(nèi)存的，在從登錄桌面到完全進入Windows桌面的時候，用默認主題和用Windows經(jīng)典主題，所耗費的時間差別是顯而易見的。當然，美觀和系統(tǒng)進入桌面的速度，你也是要做出選擇?，F(xiàn)在的電腦配置很高，還是愛美的人多，這個就別折騰了。

設置方法：Windows桌面空白處鼠標右鍵，點擊“個性化”，再點擊“主題”即可：


大家可以實際測試一下，其實也不難理解，使用經(jīng)典主題后，系統(tǒng)從登陸畫面到Windows桌面加載的時間會少的很多。日常操作Windows系統(tǒng)的時候，速度也非常的明顯。

2、設置純色背景代替壁紙

為了節(jié)能，為了清爽，你大可以把漂亮的壁紙換成純色背景，現(xiàn)在都是較大的屏幕，一個壁紙動輒1m2m的，當然加載的時候也會省時間，不過，我個人可是寧可要漂亮的桌面壁紙。

純色背景大家總會設置吧，還是桌面空白處右鍵點擊個性化，然后點擊桌面背景，下拉列表里面選擇純色即可，挑選一下自己中意的顏色就行了。


3、設置最佳系統(tǒng)性能，提速Vista啟動和應用

打開控制面板，在左上角切換為“經(jīng)典視圖”，點擊進入“系統(tǒng)”，再點擊下“高級選項”——點擊“高級標簽”：


點擊這個“設置”按鈕進去吧——

視覺效果里面設置為最佳性能，可以理解吧？這樣同樣可以進行系統(tǒng)的減負和加速。當然，犧牲了特效。還是那句話，我個人不會這么干。

好了，以上的部分就是犧牲一些特效來換取系統(tǒng)加載速度的部分了。

到此，本文就差不多該結(jié)束了。但是當我看到這上面的圖片時，突然看到了虛擬內(nèi)存的選項，便想到，這個真的差點讓我忽略。好吧，就放到下面的尾聲里面提及吧。

九、查漏補缺的尾聲

1、第一個漏：減壓硬盤，提速開機

是的，如果您的內(nèi)存在2g以上，確實想建議您關掉您的虛擬內(nèi)存，畢竟，目前電腦里面所有影響電腦性能的部件里面，硬盤是最大最大的瓶頸了。更何況，很多本本都是用的5400轉(zhuǎn)速的硬盤。多加些內(nèi)存，把虛擬內(nèi)存也就是交換文件給禁掉，提升的效率還是很明顯的。

打開控制面板，在左上角切換為“經(jīng)典視圖”，點擊進入“系統(tǒng)”，再點擊下“高級選項”——點擊“高級標簽”，性能那兒點擊一下設置：


2、第二個漏：訊盤

訊盤是什么？相信大部分朋友都知道的，如果不清楚的搜索一下吧，配備1-2g的訊盤的筆記本電腦，啟動速度是絕對的明顯加快的。這個大家自己查下資料吧，因為這個牽扯到硬件配備范疇，屬于經(jīng)濟能力范疇，而完全屬于軟件設置等技術類，在此就這么簡單一帶而過吧。畢竟提到的越多，越顯得刺客的知識面廣博一些（說到此處臉還真的沒紅）。

3、尾聲

是的，寫完了。

肯定有些地方被忽略了，或者在本文中還存在一些值得商榷的地方，但這都沒關系，我們可以把這篇文章隨時的及時修正到新的版本，不是么？以后再發(fā)現(xiàn)漏掉什么，就再做修補吧。

本文的目的，在于讓大家一起探討下長期以來困擾很多人的系統(tǒng)開機速度問題，不求對每個人都有用，只求有收獲的朋友們心情高興就可以了。我們堅信，完整看過本文的人會有些收獲的。

對了，大家動手實戰(zhàn)的時候，切莫忘記用秒表計時，看看到底前后效果如何的！

#e

最新評論