Win7纯手动优化系统.doc

Win7纯手动深度优化系统
——DIY系统挑剔者专用
写在前面的话：
网上有不少系统玩家提供的win7 ghost版本的下载，一键安装省事高效。但个人不喜欢，因为ghost版本是经别人之手修改过的，鬼知道他在哪动了手脚，而且系统残留有一些垃圾是无法清除干净的，还有他们装的软件咱不喜欢用……还是自己手动优化用的放心，用得贴切。诚然，不懂得优化的朋友请不要乱优化，因为一旦优化之后某些程序就无法启动，切忌！如果你嫌手动优化麻烦，那么请你离开；如果你你喜欢一键ghost式的系统我不表示任何意见或建议；如果你觉得自从优化之后系统有所提速，我表示理解。何谓优化，就是提高系统的运行效率，减少不必要的进程，使得有限的系统资源能够得到有效的利用。
经本人亲测确实有效的优化方案：
=============================================================
Windows 7安装后系统优
　　系统启动时用所有资源：运行-->msconfig-->boot-->高级选项 -->勾选CUP和内存选项卡

　　1、通过关闭特效，有效提高windows7的运行速度

　　右键单击 我的电脑-->属性-->高级系统设置 -->性能-->设置-->视觉效果

　　留下五项"平滑屏幕字体边缘"、"启用透明玻璃"、"启用桌面组合"、"在窗口和按钮启用视觉样式"、
"在桌面上为图标标签使用阴影"，其余的把勾全拿了，可以马上感觉到速度快了不少，而视觉上几乎感觉不到变化。

　　另外还可以勾选上“显示缩略图，而不是显示图标”

　　2、据说可提高文件打开速度10倍的设置

　　控制面板-->硬件和声音-->显示【显示或缩小文本及其他项目】-->设置自定义文本大小(DPI)

　　去掉“使用 Windows XP 风格 DPI 缩放比例”的勾选，确定。【按照提示，注销计算机】

　　3、轻松访问

　　控制面板-->轻松访问-->轻松访问中心 -->使计算机易于查看-->勾选“关闭所有不必要的动画(如果可能)”

　　4、更改“Windows资源管理器”的默认打开的文件夹

　　开始-->所有程序-->附件 -->Windows 资源管理器-->右击-->属性-->“快捷方式”选项卡-->目标

　　修改为 “%windir%\explorer.exe ，”确定。（注意逗号前有空格）

　　然后右击“Windows资源管理器”--> 锁定到任务栏（此项可更改一打开“资源管理器”，就直接进入“计算机”而不是进入“库”，若要还原，把空格跟逗号去掉即可。）

　　5、修改“我的文档”、“桌面”、“收藏夹”、“我的音乐”、“我的视频”、 “我的图片”、“下载”、“Temporary Intenet Files”、“Temp” “Cookies”、“Favorites”位置等文件夹的默认位置（请把它们默认位置修改为非系统盘。

　　方法一：CMD-->regedit，修改 “[HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Explorer\User Shell Folders]” （不熟悉注册表的不要乱动）

　　方法二：系统盘-->用户 -->“当前用户名”，分别右击上述文件夹-->属性-->位置-->移动（此方法可行）

　　6、更改临时文件夹位置 (%USERPROFILE%\AppData\Local\Temp)

　　右击“计算机”-->属性 -->高级系统设置 -->“高级”选项卡-->“环境变量”按钮-->X用户环境变量

　　7、更改“IE临时文件夹”位置

　　IE-->Internet 选项-->“常规”选项卡-->“设置”按钮-->“移动文件夹”按钮-->选择

　　8、系统自动登录

　　cmd-->“control userpasswords2”-->去掉“要使用本机，用户必须输入用户名和密码”复选勾

　　9、关闭系统休眠

　　cmd-->“powercfg -h off”（如果此项不成功，可以“开始”----“控制面板”硬件和声音”-----“电源选项”-----“更改节能选项”-----“高性能”并记得保存。）

10、去除历史纪录

　　cmd-->“gpedit.msc”-->打开“本地组策略编辑器”

　　(1) 计算机配置-管理模板-系统-关机选项-关闭会阻止或取消关机(启动)

　　(2)用户配置-->管理模板-->"开始"菜单和任务栏-->不保留最近打开的历史(启用)

　　(3)用户配置-->管理模板-->"开始"菜单和任务栏-->退出系统时清除最近打开的文档的历史(启用)

　　(4)用户配置→管理模板→Windows组件→Windows资源管理器→在 Windows资源管理器搜索框中关闭最近搜索条目的显示(启用)

　　11、手动执行以下操作:

　　控制面板> 操作中心>更改操作中心设置:将所有钩选的选项全部去掉并将下方客户体验改善计划关闭【我只关闭了用户体验计划】

　　控制面板>程序和功能>左侧的“打开或关闭windows功能”:

　　关闭“远程差分压缩”

　　关闭“tablet pc组件”(有触摸屏/ 画图板的用户不执行)

　　关闭“游戏”(需要玩windows内置小游戏的用户不执行)

　　关闭“打印和文件服务”(需要使用打印机的用户不执行)

　　控制面板>声音>“通信”选项卡:钩选不执行任何操作

　　控制面板>鼠标> “指针选项” 选项卡:取消“提高指针精度”的钩选

　　控制面板>自动播放:将“为所有媒体和设备使用自动播放”的钩选取消

　　计算机属性>远程设置:关闭远程协助
计算机属性> 系统保护：关闭系统还原

　　计算机属性>高级系统设置>设置(性能)>高级选项卡>更改(虚拟内存):自定义大小，更改后只有按“设置”按钮才能生效【内存 2G(x86)/3G(x64) 及以上设为200MB,内存1.5G(x86)/2G(x64)者设为512MB,内存1G(x86)/2G(x64)者设为1024MB.内存小于等于 1G(x86)/1.5G(x64)者进入控制面板>管理工具>服务:禁用superfetch服务】(虚拟内存最大最小值设成一样是关键。另外，如果提示虚拟内存小了可以依据个人情况调大)

　　12、减少了鼠标移至"任务栏"或"显示桌面"出现预览画面所需的延迟时间

　　将以下代码copy到记事本中存为reg文件运行

　　Windows Registry Editor Version 5.00

　　[HKEY_CURRENT_USER\Control Panel\Mouse]

　　"MouseHoverTime"="100"

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg]

　　"RemoteRegAccess"=dword:00000001

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

　　"DesktopLivePreviewHoverTime"=dword:000000f4

　 13.将“系统盘:\用户\公用”下的“公用视频/文档/图片/音乐”文件夹删除(此项可选)

　　14、全面彻底了解Windows 7的激活状态

　　命令一：slmgr.vbs -dli

　　功能：操作系统版本、部分产品密钥、许可证状态。

　　命令二：slmgr.vbs -dlv

　　功能：最为详尽的激活信息，包括：激活ID、安装ID、激活截止日期? -------显示：显示操作系统版本。

　　命令三：slmgr.vbs -xpr 【推荐使用】

　　功能：是否彻底激活?

　　命令四：winver

　　功能：显示操作系统版本。。

　 15、笔记本电池健康查看命令

　　以管理员身份运行CMD

　　Powercfg –energy
============以上win7优化文章来源：雨林木风系统门户《Windows 7安装后系统优化设置详解1，2》，略作增删编辑修改==========================
Win7系统服务优化攻略
　　Windows系统启动的原理，其中加载各项系统服务是影响系统启动时间的重要因素过类似的服务优化攻略，今天重新整理一下，列入这个开机加速全攻略里面，保持这次开机提速技术上的完整性。
1、了解 Windows 7 服务的基础知识
　　与Windows XP和Windows 2003才七十多个服务相比，到win7时代，系统已经增加到一百五十多个服务（VISTA系统有130多个），这不可避免地加大了系统资源占用，拖慢了系统速度，占据了系统CPU和内存资源。
　　当然，在Win7的各个版本中，启动默认加载的服务数量是明显不同的，功能最多的是Ultimate版本（旗舰版），肯定加载的服务也最多。
　　Windows 系统的服务加载数量严重影响win7的开机速度，因此，优化服务就显得更加重要。
2、如何设置、开启、关闭Windows7系统的各项服务
用Win7系统自带的服务管理软件：
在Win7系统中随时按下 Win键+R键快捷键打开运行窗口，输入 Services.msc
　 里面罗列了3个建议关闭的服务（勾选中的服务保存后会被自动关闭并禁止下次启动加载）：
　　1）服务名称 Remote Registry ：本服务允许远程用户修改本机注册表，建议关闭；
　　2）服务名称 Secondary Logon：本服务替换凭据下的启用进程，建议普通用户关闭；
　　3）服务名称 SSDP Discovery：本服务启动家庭网络上的UPNP设备，建议关闭；
　　这三个服务普通用户都禁止掉行了，然后跟随向导进入第下一步，这儿列出了6个建议关闭的服务：

　　1）服务名称 IP Helper：如果您的网络协议不是IPV6，建议关闭此服务；
　　2）服务名称 IPsec Policy Agent：使用和管理IP安全策略，建议普通用户关闭；
　　3）服务名称 System Event Notification Service：记录系统事件，建议普通用户关闭；
　　4）服务名称 Print Spooler：如果您不使用打印机，建议关闭此服务；
　　5）服务名称 Windows Image Acquisition（WIA）：如果不使用扫描仪和数码相机，建议关闭此服务；
　　6）服务名称 Windows Error Reporting Service：当系统发生错误时提交错误报告给微软，建议关闭此服务；
　　这儿选中你不需要的服务，保存，OK，向导中关于不常用的服务列表就到此结束了！这儿还是友情提示一下，一定要看清楚向导里面的那些描述文字哦！

全面了解Windows 7系统的百余个服务
　　OK，上面说了一些适用于初级用户的向导化操作，那么，用户最关心的还有这些问题——
　　Windows系统里面到底哪些服务可以被禁用掉？
　　某个服务知道名字，不知道是干啥用的啊？
　　好，大家看看下面的列表——
　　在下面的列表里面，大家请注意一下各种颜色，服务名称 描述 最佳建议 第二建议 服务路径
.NET Runtime Optimization Service v2.0.50215_X86
对使用下一代技术编写的程序的运行提供优化。该服务的默认运行方式是手动，不建议更改。
\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe
估计使用该技术之后，运行.Net技术编写的程序时执行效率将会更高，因为现有系统中运行.Net程序的速度还是有些慢。
Application Experience
在应用程序启动时处理应用程序兼容型查询请求。该服务的默认运行方式是自动，不建议更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式运行，以便取得最佳效果。
Application Host Helper Service
为 IIS 提供管理服务，例如配置历史记录和应用程序池帐户映射。如果停止此服务，则配置历史记录将无法工作，也无法用特定于应用程序池的访问控制项锁定文件或目录。
\\Windows\system32\svchost.exe -k apphost
IIS相关的东西，如果普通用户建议禁用。
Application Information
为应用程序的运行提供信息。该服务的默认运行方式是手动，不建议更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Application Layer Gateway Service
为 Internet 连接共享提供第三方协议插件的支持。该服务的默认运行方式是手动，如果你连接了网络则该服务会自动启动，不建议更改。
\\WINDOWS\System32\alg.exe
Windows XP中也有该服务，作用也差不多，是系统自带防火墙和开启ICS共享上网的依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。
Application Management
为活动目录的智能镜像(IntelliMirror)组策略程序提供软件的安装、卸载和枚举等操作。如果该服务停止，用户将无法安装、删除或枚举任何使用智能镜像方式安装的程序。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理因此家庭用户可以放心禁用该服务。
\\WINDOWS\system32\svchost.exe -k netsvcs
Background Intelligent Transfer Service
在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。
\\WINDOWS\System32\svchost.exe -k netsvcs
Base Filtering Engine
基本筛选引擎(BFE)是一种管理防火墙和 Internet 协议安全(IPsec)策略以及实施用户模式筛选的服务。停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。建议保持默认。
\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。
Block Level Backup Engine Service
执行块级备份和恢复的引擎。
\\Windows\system32\wbengine.exe
估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。
Certificate Propagation
为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。
\\WINDOWS\system32\svchost.exe -k netsvcs
估计到Vista发布的时候，密码已经不是唯一可以用来区分用户身份的凭据了，也许智能卡，或者更加方便的生物识别技术，例如指纹、虹膜识别等应用将会更加广泛。
CNG Key Isolation
CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求，该服务为私钥和相关加密操作提供密钥进程隔离。该服务在与一般原则要求相一致的安全进程中存储和使用生存期长的密钥。
\\Windows\system32\lsass.exe
如果Wired AutoConfig/WLAN AutoConfig两个服务被打开，而且使用了EAP (Extensible Authentication Protocol)，那么这个服务将被使用，建议不使用自动有线网络配置和无线网络的可以关掉。
COM+ Event System
支持系统事件通知服务(SENS)，此服务为订阅组件对象模型(COM)组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。一个很原始的古老服务，该服务的默认运行方式为自动，这是一个重要的系统服务，设为手动也会自动运行，设为禁用好像也没什么影响，但是日志中会出现大量的错误。我们最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
COM+ System Application
管理基于COM+ 组件的配置和跟踪。如果服务停止，大多数基于 COM+ 组件将不能正常工作。开发的比较清楚，以前的COM+程序甚至IIS/.NET中的应用都会用到这个服务。只要不设置为禁用就行了，基本上也是很少运行的服务。
\\WINDOWS\system32\dllhost.exe /Processid :{ 02D4B3F1-FD88-11D1-960D-00805FC79235}
Computer Browser
维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式为自动，不过如果你没有使用局域网或者你根本就不想使用局域网，该功能就可以放心禁用，禁用后任然可以使用\\IP这样的UNC路径访问其他共享的计算机。
\\WINDOWS\system32\svchost.exe -k netsvcs
Cryptographic Services
提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。维护和管理系统的所有证书，密钥以及安全数据库。另外访问一些网站所需要的服务，比如微软的网站，Windows Update，或者DRM的网站，很多时候它会提供和确认Windows文件的签名信息。强烈建议也是必须不能去动它，永远别想禁用这个服务。
\\WINDOWS\system32\svchost.exe -k netsvcs
DCOM Server Process Launcher
为 DCOM 服务提供加载功能。该服务的默认运行方式是自动，最好不要乱动。以前的DCOM服务，也就是远程服务，是比COM+更基本的服务，看看注册表就知道Windows系统中有多少DCOM组件，虽然禁用也没什么问题，但是临时用到的设为手动的服务会无法自动启动，而且任务栏的图标也会消失不见，所以最好不要修改这个选项。
\\WINDOWS\system32\svchost.exe -k DcomLaunch
Desktop Window Manager Session Manager
Aero风格必须的，所有Aero Glass和Flip 3D效果均依赖这个服务。如果喜欢这个风格就要设为自动，否则就禁用吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
DFS Replication
使您能够跨局域网或广域网 (WAN) 网络连接同步多台服务器上的文件夹。此服务使用远程差分压缩 (RDC) 协议只更新自上次复制之后更改的部分文件，分布式文件复制，从2003 R2就有的功能，如果你不需要从局域网上复制大文件，才可以考虑禁用它。
\\Windows\system32\DFSR.exe
DHCP Client
通过注册和更改 IP 地址以及 DNS 名称来管理网络配置。如果该服务停止了，这台计算机将无法收到动态IP地址以及DNS的更新。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，如果是手动指定的IP，完全可以禁用。只有WinHTTP Web Proxy Auto-Discovery Service这个服务依赖它。
\\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
Diagnostic Policy Service
Diagnostic Policy服务为Windows组件提供诊断支持。如果该服务停止了，系统诊断工具将无法正常运行。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认运行方式是自动，Vista或IE7有时会弹出对话框问你是否需要让它帮忙找到故障的原因，只有1%的情况下它会帮忙修复Internet断线的问题，可以关掉。
\\WINDOWS\System32\svchost.exe -k netsvcs
Diagnostic Service Host
诊断服务主机服务启用 Windows 组件的问题检测、故障排除和解决方案。如果停止该服务，则一些诊断将不再发挥作用。如果禁用该服务，则显式依赖它的所有服务将无法启动。这就是帮上面Diagnostic Policy Service做具体事情的服务，会随着上面的服务启动，可以一起关掉。
\\Windows\System32\svchost.exe -k wdisvc
Diagnostic System Host
诊断系统主机服务启用 Windows 组件的问题检测、故障排除和解决方案。如果停止该服务，则一些诊断将不再发挥作用。如果禁用该服务，则显式依赖它的所有服务将无法启动。基本和Diagnostic Policy Service/Diagnostic Service Host是同类，可以一起关掉。
\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
Distributed File System Replication
在多个系统之间的NTFS文件系统上提供多宿主复制(multi-master replication)。该服务的默认运行方式是手动，最好不要乱动。 虽然禁用也没什么影响，但是建议不要设置为禁用。
\\WINDOWS\system32\DFSR.exe
Distributed Link Tracking Client:
在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。该服务的默认运行方式是自动，不过这个功能一般都用不上，完全可以放心禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Distributed Transaction Coordinator
在多个来源，例如数据库、消息队列以及文件系统之间进行传送协调。如果该服务停止，这些传输将不会发生。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。很多应用以及SQL，Exchange Biztalk等服务器软件都依赖这个服务，可以不启动它，但不要Disabled 它。
\\Windows\system32\msdtc.exe
DNS Client
为此计算机解析和缓冲域名系统 (DNS) 名称。如果此服务被停止，计算机将不能解析 DNS 名称并定位 Active Directory 域控制器。如果此服务被禁用，任何明确依赖它的服务将不能启动。该服务的默认运行方式是自动，如果是在域的环境中要设置为自动，但是这个服务可以泄露你浏览过哪些网站，所以一般用户出于安全考虑，禁用了吧。
\\WINDOWS\system32\svchost.exe -k NetworkService
Extensible Authentication Protocol
可扩展的身份验证协议(EAP)服务在以下情况下提供网络身份验证: 802.1x 有线和无线、VPN 和网络访问保护(NAP)。EAP 在身份验证过程中也提供网络访问客户端使用的应用程序编程接口(API)，包括无线客户端和 VPN 客户端。如果禁用此服务，该计算机将无法访问需要 EAP 身份验证的网络。不用802.1x认证、无线网络或VPN 可以不启动它，不要Disabled 它。
\\Windows\System32\svchost.exe -k netsvcs
Fax
利用计算机或网络上的可用传真资源发送和接收传真。不用我说了吧，很明显就能看出来是和传真有关的。手动或禁用
\\Windows\system32\fxssvcexe
Function Discovery Provider Host
功能发现提供程序的主机进程。PnP-X和SSDP相关，如果无相关设备就关了吧。
\\Windows\system32\svchost.exe -k LocalService
Function Discovery Resource Publication
发布该计算机以及连接到该计算机的资源，以便能够在网络上发现这些资源。如果该服务被停止，将不再发布网络资源，网络上的其他计算机将无法发现这些资源。PnP-X和SSDP相关，如果无相关设备就关了吧。
\\Windows\system32\svchost.exe k LocalService
Group Policy Client
该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。如果停止或禁用该服务，将无法应用设置，并且将无法通过组策略管理应用程序和组件。如果停止或禁用该服务，依赖于组策略的任何组件或应用程序都将无法正常运行。你无法关闭这个服务。
\\Windows\system32\svchost.exe -k GPSvcGroup
Health Key and Certificate Management
为网络访问保护代理(NAPAgent)提供 X.509 证书和密钥管理服务。使用 X.509 证书的强制技术在没有此服务的情况下可能无法正常工作。推测是NAP的一个服务，其中提到要实现一个Health Registration Authority机制。默认即可。
\\Windows\System32\svchost.exe -k netsvcs
Human Interface Device Access
启用对智能界面设备(HID)的通用输入访问，它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止，由此服务控制的热按钮将不再运行。如果此服务被禁用，任何依赖它的服务将无法启动。如果你不想你机器或笔记本键盘上面的那些特别的附加按键起作用、不用游戏手柄之类可以关掉这个服务。
\\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted
IKE and AuthIP IPsec Keying Modules
IKEEXT 服务托管 Internet 密钥交换(IKE)和身份验证 Internet 协议(AuthIP)键控模块。这些键控模块用于 Internet 协议安全(IPSec)中的身份验证和密钥交换。停止或禁用 IKEEXT 服务将禁用与对等计算机的 IKE/AuthIP 密钥交换。通常将 IPSec 配置为使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服务将导致 IPSec 故障并且危及系统的安全。强烈建议运行 IKEEXT 服务。主要是针对VPN等网络环境的进行认证。不用VPN或用第三方VPN拨号的话可以禁用。
\\Windows\system32\svchost.exe -k netsvcs
Interactive Services Detection
启用交互式服务的用户输入的用户通知，这样当交互式服务创建的对话框出现时可以访问这些对话框。如果此服务已停止，将不再有新的交互式服务对话框通知，而且可能再也无法访问交互式服务对话框。如果此服务已禁用，则不再有新的交互式服务对话框通知，也无法访问这些对话框。我也不清楚什么算交互式服务，默认也是Manual，保持默认吧。
\\Windows\system32\UI0Detect.exe
Internet Connection Sharing (ICS)
为家庭和小型商业网络提供网络地址转换、寻址、名称解析以及/或入侵防御服务。该服务的默认运行方式是禁用，如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则需要启用。
\\WINDOWS\System32\svchost.exe -k netsvcs
IP Helper
在 IPv4 网络上提供自动的 IPv6 连接。如果停止此服务，则在计算机连接到本地 IPv6 网络时，该计算机将只具有 IPv6 连接。主要是提供IPv6的支持，说白了就是让IPv4和IPv6相互兼容，现在的情况下不是特别需要，其实设置成Disabled 也无妨。
\\Windows\System32\svchost.exe -k NetSvcs
IPsec Policy Agent
Internet 协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过 IP 安全策略管理单元或命令行工具 “netsh ipsec” 创建的 IPSec 策略。停止此服务时，如果策略需要连接使用 IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows 防火墙的远程管理也不再可用。某些公司的网络环境要求必须打开，它提供一个TCP/IP网络上客户端和服务器之间端到端的安全连接。其他的情况建议设置成禁用。
\\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
KtmRm for Distributed Transaction Coordinator
协调 MSDTC 和核心事务管理器(KTM)之间的事务。Vista提供的另外一种事务服务，对开发人员来说是比较有用，对于一般的用户或者非开发人员来说，设置成手动。
\\Windows\System32\svchost.exe -k NetworkService
Link-Layer Topology Discovery Mapper
创建网络映射，它由 PC 和设备拓扑(连接)信息以及说明每个 PC 和设备的元数据组成。如果禁用此服务，则网络映射将不能正常工作。应该是支持LLTD (Link Layer Topology Discovery) 技术，可以精确地显示支持LLTD的设备在网络结构中的位置，比如Vista的无线地图，保持默认手动。
\\Windows\System32\svchost.exe -k LocalService
Microsoft .NET Framework NGEN v2.0.50727_X86
NET开发人员都知道NGEN的用法，保持默认的设置，以后会有很多基于.NET FX3的应用，那么这个服务会有用的。
\\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
Microsoft iSCSI Initiator Service
管理从这台计算机到远程 iSCSI 目标设备的 Internet SCSI (iSCSI)会话。如果该服务已停止，则该计算机将无法登录或访问 iSCSI 目标设备。如果该服务已禁用，则所有显式依赖于该服务的服务将不会启动。如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备，设置成禁用。
\\Windows\system32\svchost.exe -k netsvcs
Microsoft Software Shadow Copy Provider
管理卷影复制服务制作的基于软件的卷影副本。如果该服务被停止，将无法管理基于软件的卷影副本。如果该服务被禁用，任何依赖它的服务将无法启动。卷影拷贝，不要贸然Disabled它，因为有时也许它会起作用，如果确实不需要就设置为禁用吧。
\\Windows\System32\svchost.exe -k swprv
Multimedia Class Scheduler
基于系统范围内的任务优先级启用工作的相对优先级这主要适用于多媒体应用程序。如果此服务停止，个别任务将使用其默认的优先级。主要是针对一些多媒体应用的音／视频流设置优先级，禁用可能会导致声卡功能出现问题，建议打开这个服务，设成手动一般也会自动启动。
\\Windows\system32\svchost.exe -k netsvcs
Net.Msmq 侦听器适配器
通过 net.msmq 协议和 msmq.formatname 协议接收到激活请求，并将其传递给 Windows 进程激活服务。WCF要用的，一般用户和非开发人员，还是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -NetMsmqActivator
Net.Pipe 侦听器适配器
通过 net.pipe 协议接收激活请求，并将其传递给 Windows 进程激活服务。WCF要用的，一般用户和非开发人员，还是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 端口共享服务
提供通过 net.tcp 协议共享 TCP 端口的功能。WCF要用的，一般用户和非开发人员，还是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Net.Tcp 侦听器适配器
通过 net.tcp 协议接收激活请求，并将其传递给 Windows 进程激活服务。WCF要用的，一般用户和非开发人员，还是Disabled就行了。
\\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
Netlogon