Awareness

收集和存儲網絡的配置信息，并在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。就是NLA，能夠很好的支持和標示多網卡，或者是你從家庭、個人、公司的網絡中進行切換和變化時，給你提供增強的功能，大多數情況會隨著Network Connections自動啟動。和XP的NLA不同，關閉它網絡正常但是會提示沒插網線，最好不要關閉。

目標路徑：WindowsSystem32svchost.exe -k NetworkService

Network Store interface Service

此服務向用戶模式客戶端發送網絡通知（例如，添加/刪除接口等）。停止此服務將導致丟失網絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。這是支持NLA的一個服務，比如保存每個網絡的Profile，所以它的運行狀態會和NLA相同，最好不要關閉。

目標路徑：Windowssystem32svchost.exe -k LocalService

Plug and Play

使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統不穩定。即插即用，最基礎的服務之一，想關也關不了。

目標路徑：Windowssystem32svchost.exe -k D買粉絲Launch

Remote Procere Call （RPC）

RPCSS 服務是 COM 和 DCOM 服務器的服務控制管理器。它執行 COM 和 DCOM 服務器的對象激活請求、對象導出程序解析和分布式LJ收集。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議您讓 RPCSS 服務運行。

這個很緊要（也就是十分重要的意思），禁止他，你的系統啟動不了。

目標路徑：Windowssystem32svchost.exe -k 買粉絲svcs

Secure Socket Tunneling Proto買粉絲l Service

提供使用 買粉絲 連接到遠程計算機的安全套接字隧道協議（SSTP）的支持。如果該服務被禁用，則用戶將無法使用 SSTP 訪問遠程服務器。這個服務主要是買粉絲連接服務的，如果用第三方買粉絲客戶端，可以關閉，但是Remote Access Connection Manager這個服務依賴這個服務，還是別動吧。

目標路徑：Windowssystem32svchost.exe -k LocalService

Software Protection

啟用 Windows 和 Windows 應用程序的數字許可證的下載、安裝和實施。如果禁用該服務，操作系統和許可的應用程序可能以縮減功能模式運行。負責win7系統的License管理和驗證，以及提供接口/API服務供Windows系統或其他應用程序使用。Win7的新增特性均會使用這個服務，如果設置成禁用可能會激活win7的保護功能，導致系統的部分功能不可用。強烈建議開啟設為自動。

目標路徑：Windowssystem32SLsvc.exe

Task Scheler

使用戶能在此計算機上配置和制定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間里運行。如果此服務被禁用，任何依賴它的服務將無法啟動。已經不單是以前操作系統的計劃任務調度管理器了，win7和第三方的應用都會用到，該服務無法被禁用。

目標路徑：Windowssystem32svchost.exe -k 買粉絲svcs

Themes

為用戶提供使用主題管理的經驗。為了XP風格就要先啟動這個服務，使用Aero更是如此。除非你只用經典界面，否則開啟它。

目標路徑：WindowsSystem32svchost.exe -k 買粉絲svcs

UPnP Device Host

允許 UPnP 設備宿主在此計算機上。如果停止此服務，則所有宿主的 UPnP 設備都將停止工作，并且不能添加其他宿主設備。如果禁用此服務，則任何顯式依賴于它的服務將都無法啟動。這是系統中通用即插即用的設備的宿主程序，它將作為通用即插即用的設備和操作系統通訊和工作的主體，不建議設置成禁用。

目標路徑：Windowssystem32svchost.exe -k LocalService

Virtual Disk

提供用于磁盤、卷、文件系統和存儲陣列的管理服務。提供存儲設備軟件卷和硬件卷的管理，不要將其設置成禁用 。

目標路徑：WindowsSystem32vds.exe

Volume Shadow Copy

管理并執行用于備份和其它目的的卷影復制。如果此服務被終止，備份將沒有卷影復制，并且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。卷影復制，在win7中和備份功能一起被調用，不建議設置成禁用。

目標路徑：Windowssystem32vssvc.exe

Windows Audio Endpoint Builder

管理基于 Windows 的程序的音頻。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動。除非你不想讓計算機發聲，否則就要自動啟動它。

目標路徑：WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Windows Connect Now - Config Registrar

作為注冊器，為注冊人頒發網絡憑據。如果禁用該服務，則 Windows 立即連接 - 配置注冊器將不能正常運行。默認即可。

目標路徑：WindowsSystem32svchost.exe -k LocalService

Windows Installer

添加、修改和刪除以 Windows Installer （*.msi）程序包提供的應用程序。如果禁用了此服務，任何完全依賴它的服務不會被啟動。MSI安裝包的服務，許多安裝程序都需要這個服務，設置成手動就好了。

目標路徑：Windowssystem32msiexec /V

Windows Management Instrumentation

提供共同的界面和對象模式以便訪問有關操作系統、設備、應用程序和服務的管理信息。如果此服務被終止，多數基于 Windows 的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。系統管理服務， Vista啟動初始化都會用到，即使設置成Manual，也會被啟動。不要去動它。

目標路徑：Windowssystem32svchost.exe -k 買粉絲svcs

Workstation

官方解釋：使用 SMB 協議創建并維護客戶端網絡與遠程服務器之間的連接。如果此服務已停止，這些連接將無法使用。如果此服務已禁用，任何明確依賴它的服務將無法啟動。

顧名思義，禁止它，你的計算機將在內網消失，更不要想用medie玩微軟的網路資源。

Network Location Awareness （NLA）

官方解釋：收集和存儲網絡的配置信息，并在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。

這個是無線網絡鏈接，但禁止它會問題多多。

DHCP Client

為此計算機注冊并更新 IP 地址。如果此服務停止，計算機將不能接收動態 IP 地址和 DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。

禁止DHCP服務，你只有手動設置IP。

Cryptographic Services

提供四種管理服務： 目錄數據庫服務，用于確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，用于從該計算機中添加與刪除受信任根證書頒發機構的證書；自動根證書更新服務，用于從 Windows Update 中檢索根證書和啟用 SSL 等方案；密鑰服務，用于協助注冊此計算機以獲取證書。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啟動。

禁止這個加密服務會導致計算機安全指數下降，不能自動更新，不能使用ssl.

其他可根據實際情況禁用或關閉的進程及服務

Adaptive brightness

監視周圍的光線狀況來調節屏幕明暗，如果該服務被禁用，屏幕亮度將不會自動適應周圍光線狀況。該服務的默認運行方式是手動，如果你沒有使用觸摸屏一類的智能調節屏幕亮度的設備，該功能就可以放心禁用。

目標路徑：Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

Application Management

為活動目錄的智能鏡像（IntelliMirror）組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務默認的運行方式為手動，該功能主要適用于大型企業環境下的集中管理，因此家庭用戶可以放心禁用該服務。

目標路徑：WINDOWSsystem32svchost.exe -k 買粉絲svcs

Base Filtering Engine

基礎篩選引擎（BFE）是一種管理防火墻和 Inter買粉絲 協議安全（IPsec）策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火墻應用程序產生不可預知的行為。建議保持默認。

目標路徑：WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted

同樣為系統防火墻，買粉絲以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方買粉絲撥號軟件并且不用系統的防火墻以及ICS共享上網，為了系統資源，關閉它吧，否則就別動它。

BitLocker Drive Encryption Service

向用戶接口提供BitLocker客戶端服務并且自動對數據卷解鎖。該服務的默認運行方式是手動，如果你沒有使用BitLocker設備，該功能就可以放心禁用。

目標路徑：WindowsSystem32svchost.exe -k 買粉絲svcs

Block Level Backup Engine Service

執行塊級備份和恢復的引擎。

目標路徑：Windowssystem32wbengine.exe

估計