rouping
Peer Networking Identity Manager
Performance Logs Alerts
性能日志和警報根據預配置的計劃參數從本地或遠程計算機收集性能數據，然后將該數據寫入日志或觸發警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。EventLog和任務調度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設置成禁用，手動即可。
Plug and Play
使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統不穩定。即插即用，最基本的服務之一，想關也關不了。
PnP-X IP Bus Enumerator
PnP-X 總線枚舉器服務管理虛擬網絡總線。該服務使用 SSDP/WS 發現協議來發現網絡連接設備并使其存在于 PnP 中。如果停止或禁用此服務，則NCD 設備將不會繼續保持在 PnP 中。所有基于 pnpx 的方案都將停止運行。PnP-X 總線枚舉服務器-WindowsConnectNow(WCN)，即微軟網絡和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯網的智能家電裝置(比如能聯網的電飯鍋、冰箱)連接到你的 PC上面。目前還用不上， 禁用它！
PNRP Machine Name Publication Service
此服務使用對等名稱解析協議發布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。
這個是用來對P2P網絡中發布服務器進行命名解析的，一般不需要它。默 認即可。
Portable Device Enumerator Service
強制可移動大容量存儲設備的組策略。使應用程序(如 Windows Media Player 和圖像導入向導)能夠使用可移動大容量存儲設備傳輸和同步內容。如不需要同步建議關閉。
Power
管理電源策略和電源策略通知傳遞。
該服務的默認運行方式是自動，保持默認。
Print Spooler
將文件加載到內存供稍后打印
不用多說了，有打印機（包括虛擬的）就開，沒有就關。
Problem Reports and Solutions Control Panel Support
此服務為查看、發送和刪除“問題報告和解決方案”控制面板的系統級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。
Program Compatibility Assistant Service
此服務為程序兼容性助手(PCA)提供支持。PCA 監視由用戶安裝和運行的程序，并檢測已知兼容性問題。如果停止此服務，PCA 將無法正常運行。如果你使用到 Program CompatibilityAssistant或者需要將你的程序設置成兼容模式運行，比如運行在Win98 或 Windows2000的方式下，就修改成自動，強烈建議設置為自動。
Protected Storage
為敏感數據(如密碼)提供保護存儲，以防止未授權的服務、進程或用戶訪問。2000/XP流傳 下來的服務，盡管用處不大，但為了安全還是保留著吧，禁用或手動均可。
用的是什么系統?是不是開機自己動登上網登陸什么網站了.還是開機自動啟動了什么服務了?這里有一個關于系統服務的希望對你有點幫助
1 認識系統服務
右鍵單擊我的電腦，選擇 “管理”
在彈出的“計算機管理”窗口中選擇左側的 “服務和應用程序” －服務
單擊服務之后，在右邊會出現一列系統服務列表。
菜鳥們肯定頭大了，全英文的東東，偶們怎么能弄明白它們是干嗎的呀！
2 服務的啟動類型，以及相關屬性基礎知識
我們以Automatic Updates 服務為例，來解說一下服務的屬性。
Automatic Updates 系統自動更新服務，作用:主持系統自動更新的功能。
雙擊服務名，（或者右鍵，選擇屬性）
服務名稱：wuauserv
顯示名稱（N）:Automatic Updates
描述(D):從 Windows Update 啟用重要的 Windows 更新
可執行文件的路徑（H）：
C:\WINDOWS\system32\svchost.exe -k 買粉絲svcs
啟動類型（E）：自動
服務狀態：已啟動
這里我們所要關心的就是這個服務的主程序是哪個，作用是什么，現在的狀態。
由上面可以看出，Automatic Updates服務的宿主程序為C:\WINDOWS\system32下的svchost.exe，其作用是啟用windows的自動更新，屬于自動啟動類型，目前的狀態已經啟動。
這里我們還有注意一點：windows系統服務的顯示名稱有固定的格式，英文首字母大寫，其余小寫，這也是判斷是否是系統服務的一個特征。對查木馬有用。
下面我把個人電腦中的系統服務及其相關信息與配置貼出來。
01.●顯示名稱：Alerter
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(AdministrativeAlerts)，除非你的計算機用在局域網絡上。
◎默認：禁用
?建議：禁用
02.●顯示名稱：Application Layer Gateway Service
◎進程名稱：alg.exe
◎微軟描述：為 Inter買粉絲 連接共享和 Windows 防火墻提供第三方協議插件的支持。
◎補充描述：XP SP2自帶的防火墻，如果不用可以關掉。
◎默認：手動（已啟動）
?建議：禁用
03.●顯示名稱：Application Management
◎進程名稱：svchost.exe -k 買粉絲svcs
◎微軟描述：提供軟件安裝服務，諸如分派，發行以及刪除。
◎補充描述：應用程序管理。從Windows2000開始引入的一種基于msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原并通過復原排除基本故障等，軟件安裝變更的服務。
◎默認：手動
?建議：手動
04.●顯示名稱：Automatic Updates
◎進程名稱：svchost.exe -k 買粉絲svcs
◎微軟描述：允許下載并安裝 Windows 更新。如果此服務被禁用，計算機將不能使用 Windows Update 網站的自動更新功能。
◎補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 不過2005年4月12日以后微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
◎默認：自動
?建議：手動
05.●顯示名稱：Background Intelligent Transfer Service
◎進程名稱：svchost.exe -k 買粉絲svcs
◎微軟描述：在后臺傳輸客戶端和服務器之間的數據。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。
◎補充描述：經由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務原是用來實現買粉絲1.1服務器之間的信息傳輸，微軟稱支持windows更新時斷點續傳。
◎默認：手動
?建議：手動
06.●顯示名稱：ClipBook
◎進程名稱：clipsrv.exe
◎微軟描述：啟用“剪貼簿查看器”儲存信息并與遠程計算機共享。如果此服務終止，“剪貼簿查看器” 將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：剪貼簿。把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到。
◎默認：禁用
?建議：禁用
07.●顯示名稱：COM+ Event System
◎進程名稱：svchost.exe -k 買粉絲svcs
◎微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
◎補充描述：COM+ 事件系統。有些程序可能用到 COM+ 組件，如自己的系統優化工具BootVis。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
◎默認：手動（已啟動）
?建議：手動
08.●顯示名稱：COM+ System Application
◎進程名稱：dllhost.exe /Processid:{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
◎微軟描述：管理 基于COM+ 組件的配置和跟蹤。如果服務停止，大多數基于COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
◎補充描述：如果 COM+ Event System 是一臺車，那么 COM+ SystemApplication 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用，則會導致一些 COM+軟件無法正常運行。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
◎默認：手動
?建議：手動
09.●顯示名稱：Computer Browser
◎進程名稱：svchost.exe -k 買粉絲svcs
◎微軟描述：維護網絡上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴于此服務的服務將無法啟動。
◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網之上。
◎默