哪些进程可以关掉？

Posted 2023-02-15

以下系统进程是纯净的windows XP SP2系统 经过一般优化（就是关闭系统不必要的服务、禁用一些不必要的功能）后，所存在的系统进程。里面除了个别的几项可以关闭外，其他的都是系统正常运行必须的。而且只保留这些进程的话，系统完全可以正常运行（上网、玩游戏、办公等）没有任何问题。这基本算是最精简最优化的系统进程了。（下面如果哪项你觉得你用不着，可以将其所关联的服务，设为停止、禁用，就能关闭该进程）
进程 命令行（镜像路径） 进程所关联服务和进程的用处（停止、禁用服务，该进程会被关闭）
系统必须 System SYSTEM是WINDOWS页面内存管理进程，系统运行必须的进程。
系统必须 smss.exe \SystemRoot\System32\smss.exe 该进程为会话管理子系统用以初始化系统变量等，系统运行必须的进程。
系统必须 csrss.exe C:\WINDOWS\system32\csrss.exe 该进程管理Windows图形相关任务，系统运行必须的进程。
系统必须 winlogon.exewinlogon.exe 用户登陆程序，管理用户登录和退出。
系统必须 services.exe C:\WINDOWS\system32\services.exe Event Log 和 Plug and Play 系统必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k DcomLaunch DCOM Server Process Launcher 和 Terminal Services 系统必须。
系统必须 wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作，系统运行必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k rpcss Remote Procedure Call (RPC)
系统必须 svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs 相关服务太多，不列举了。系统运行必须的进程。
系统必须 svchost.exe C:\WINDOWS\system32\svchost.exe -k LocalService 相关服务太多，不列举了。系统运行必须的进程。
建议关闭 svchost.exe C:\WINDOWS\system32\svchost.exe -k imgsvc Windows Image Acquisition (WIA)为扫描仪和照相机提供图像捕获，可以禁用
系统必须 lsass.exe C:\WINDOWS\system32\lsass.exe 相关服务太多，系统运行必须的进程。
系统必须 Explorer.EXE C:\WINDOWS\Explorer.EXE 资源管理器，关闭该进程，桌面会变成空白桌面，没有图标和任务栏
建议保留 internat.exe "C:\WINDOWS\system32\internat.exe" 输入法指示器。（就是屏幕右下角那个输入法的图标）虽不是系统必须的，但建议保留
建议关闭 spoolsv.exePrint Spooler 将文件加载到内存中以便迟后打印。如果不需要打印机，完全可以禁用服务
建议关闭 alg.exe Application Layer Gateway Service 没什么大的作用 Windows的防火墙，完全可以关闭。
下面这段代码是关系常见无用的服务的代码，运行下面的代码后，基本上系统会变得很简洁，进程数也会减少很多。而且不影响使用。代码运行方法：将下面的代码复制，然后粘贴到一个空白的记事本中，选择 文件---另存为--- 在文件名称里填入****.bat（****代表你自己起个名字，名字随便起，但是名字后面必须加上.bat。这样保存后，就生成一个批处理程序，运行生成的这个程序，无用的系统服务就会禁用，下次开机就不会自动运行这些服务了）
@echo off
REM 关闭"为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持"
sc config alg start= disabled
REM 关闭"Windows自动更新功能"
sc config wuauserv start= disabled
REM 关闭"剪贴簿查看器"
sc config clipsrv start= disabled
REM 关闭"Messenger"
sc config Messenger start= disabled
REM 关闭"通过NetMeeting远程访问此计算机"
sc config mnmsrvc start= disabled
REM 关闭"打印后台处理程序"
sc config Spooler start= disabled
REM 关闭"远程修改注册表"
sc config RemoteRegistry start= disabled
REM 关闭"监视系统安全设置和配置"
sc config wscsvc start= disabled
REM 关闭"系统还原"
sc config srservice start= disabled
REM 关闭"计划任务"
sc config Schedule start= disabled
REM 关闭"TCP/IP NetBios Helper"
sc config lmhosts start= disabled
REM 关闭"Telnet服务"
sc config tlntsvr start= disabled
REM 关闭"防火墙服务"
sc config sharedaccess start= disabled
REM 关闭"Computer Browser"
sc config Browser start= disabled
REM 关闭"错误报警"
sc config Alerter start= disabled
REM 关闭"错误报告"
sc config ERSvc start= disabled
REM 关闭"本地和远程计算机上文件的索引内容和属性"
sc config cisvc start= disabled
REM 关闭"管理卷影复制服务拍摄的软件卷影复制"
sc config SwPrv start= disabled
REM 关闭"支持网络上计算机 pass-through 帐户登录身份验证事件"
sc config NetLogon start= disabled
REM 关闭"为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制"
sc config NtLmSsp start= disabled
REM 关闭"收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报"
sc config SysmonLog start= disabled
REM 关闭"通过联机计算机重新获取任何音乐播放序号"
sc config WmdmPmSN start= disabled
REM 关闭"管理连接到计算机的不间断电源(UPS)"
sc config UPS start= disabled
REM 关闭"为扫描仪和照相机提供图像捕获。"
sc config stisvc start= disabled 参考技术A Svchost.exe
组是用下面的注册表值来识别。
HKEY_LOCAL_...这个进程是不可以从任务管理器中关掉的。大多数的...另外,有很多朋友都有这样的疑问:我的开机进程里...我家任务管理器进程里哪些是没用的，可以关掉。
......我家任务管理器进程里哪些是没用的，可以关掉我家任务管理器进程里哪些是没用的，可以关掉。
_答:才28个进程、没什么可疑的啊、我的31个、如果你是机器卡、延迟...Svchost.exe
组是用下面的注册表值来识别。
HKEY_LOCAL_...这个进程是不可以从任务管理器中关掉的。大多数的...另外,有很多朋友都有这样的疑问:我的开机进程里有...TXplatform.exe是QQ的一部分可以关
那个spoolsv.exe
如果没有打印机或者没有共享的,可以关掉
用IE的浏览器,浏览器可以换一个,进程就没那么多了TXplatform.exe是QQ的一部分可以关那个spoolsv.exe
如果没有打印机或者没有共享的,可以关掉用IE的浏览器,浏览器可以换一个,进程就没那么多了提问人的追问
2010-07...我家任务管理器中，有好多没用的进程...谁能给我一个，标准的进程表，我怀疑有木马植入，要快...速度在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“...Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。...还是治根你在开始－－运行－－输入
msconfig
去掉除了输入法
和conmie（类似）和杀毒软件的启动项
别的都去掉就可以了最好用优化大师对你的系统进行优化256M内存运...

我家任务管理器进程里哪些是没用的，可以关掉。

一般电脑里有二十来个进程是基本的，这不一定，要看运行的东西的多少了，你说36个进程其实也不算多，我这正好也36个进程，你可以下载360和优化大师来帮祝你 参考技术B 我建议你通过禁用或停止后台服务的方式来关闭进程，因为很多进程都与后台服务有关，而且有的服务几乎没什么用，但它们对应的进程名称是一样的，如：
svchost.exe；当然，还有一部分进程在后台服务中是找不到对应的项的。
进入后台服务设置界面的方法：依次点击》我的电脑》控制面板》管理工具》服务。设定时右击一个服务，可以选择关闭，手动，还是自动(自动为跟Windows一起启动)。手动为需要时它自行启动。
你最好根据你自己的需要关闭相应的进程，因为可能有的服务进程在别人的电脑上没有，单对你来说就非用不可。以下是每个服务的详细说明，你一边参照一边设置。
alerter—错误警报器
automatic
updates—windows自动更新
background
intelligent
transfer
service—这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook—用与局域网电脑来共享/粘贴/剪贴的内容。
Computer
browser—用来浏览局域网电脑的服务。
Distributed
link
tracking
client—用于局域网更新连接信息。
Distributed
Transaction
coordinator—一般用户没用找此服务。
DNS
Client—DNS解析服务。如果你的电脑不做域名解析，可以关掉。
Error
reporting
service—错误报告器，把windows中错误报告给微软。
Fast
user
switching
compatibility—多用户快速切换服务。
就是开始-注消中的用户切换。
help
and
support—帮助，就是开始-帮助；一般可以设置为手动。
IMAPI
CD-burning
COM
service—XP刻牒服务，用～就不用了
Indexing
service—索引服务。
Internet
Connection
Firewall(ICF)—防火墙
IPSEC
Services—IP安全相关
messenger—信使传输服务。
MS
software
shadow
copy
provider—系统备份。
Net
Logon—网络登录功能。
Netmeeting
remote
desktop
sharing—用Netmeeting实现电脑共享
Network
DDE—上述Clipbook服务的关联服务。
NVIDIA
Driver
Helper
service—英美达nvidia显卡帮助
DScheduler—任务计划服务。
Portable
media
serial
number—多媒体序列号许可服务；
Print
Spooler—打印机缓存服务；
Remote
desktop
help
session
manager—远程帮助服务；
remote
registry—远程注册表运行/修改。
removable
storage—可移动存储服务，磁带备份用的。
server—局域网文件/打印共享需要的，网络打印机的必须服务。
shell
hardware
detection—给U盘或其他可移动存储设备设置自动启动；
smart
card—智能卡设备服务
smart
card
helper—智能卡设备帮助服务
SSDP
Discovery
service—SSDP识别服务，没有什么硬件利用这个服务。system
event
notification—记录用户登录/注销/重起/关机信息。
system
restore
service—系统还原服务；
task
scheduler—windows计划服务；
telnet—远程登录的漏洞
terminal
services—实现远程登录本地电脑，快速用户切换和远程桌面功能需要
uninterruptible
power
supply—支持UPS不间断电源的服务；
wireless
zero
configuration—无线网络设置服务。
============================================
另外，我直接给你理出常见的，且能关掉的进程，如下：
alg.exe
clipsrv.exe
msdtc.exe
imapi.exe
cisvc.exe
lsass.exe
netdde.exe
spoolsv.exe（打印机服务）
locator.exe
SCardSvr.exe
wmiapsrv.exe
更多问题，请留言：
http://hi.baidu.com/wibmj 参考技术C 下载打开360卫士，打开360，高级工具，找到进程管理，点击，它能告诉你绝大部分是什么进程，什么能关，什么不能关。还能在高级工具里找到系统服务，右下角有个一键优化，优化得挺全面的！！ 参考技术D 你直接用360安全卫士对开机速度进行优化就可以了！能关的都关掉，就留下360和输入法就行了！

任务管理器里都有哪些任务是必须的,哪些可以关掉,每个任务具体的用途

1、.NET Runtime Optimization Service v2.0.50727_X86=手动。
进程名mscorsvw.exe。无依存关系。建议设为手动。

2、Adobe LM Service=手动。进程名Adobelmsvc.exe。无依存关系。
Adobe Photoshop相关服务。默认启动类型为手动。

3、Alerter=禁用。进程名svchost.exe。依赖Workstation服务。

4、Application Layer Gateway Service=禁用。进程名alg.exe。无依存关系。应用层网关服务。默认启动类型为手动。为Internet连接共享和Windows防火墙提供第三方协议插件的支持。若需要，可设为手动。一般用户用不到，建议设为禁用。

5、Application Management=手动。进程名svchost.exe。无依存关系。
应用程序管理服务。默认启动类型为手动。它不仅管理软件的安装、删除，而且可使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。建议设为手动。

6、ASP.NET State Service=手动。进程名aspnet_state.exe。无依存关系。
Microsoft.NET Framework网络框架相关服务。默认启动类型为手动。建议设为手动。

7、Automatic Updates=禁用。进程名svchost.exe。无依存关系。
自动更新服务。默认启动类型为自动。建议设为禁用。

8、Background Intelligent Transfer Service=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。建议禁用

9、ClipBook=禁用或手动。进程名clipsrv.exe。依赖Network DDE、Network DDE DSDM服务。剪贴板查看器服务。默认启动类型为手动。建议禁用

10、COM+ Event System=手动。进程名svchost.exe。依赖Remote Procedure
Call（RPC）服务。建议手动

11、COM+ System Application=手动。进程名dllhost.exe。依赖Remote Procedure Call（RPC）服务。建议手动

12、Computer Browser=禁用或自动。进程名svchost.exe。依赖Server、Workstation服务。显然对于一般家庭用的计算机这个服务并不需要，除非计算机位于局域网之上，例如用长城宽带的朋友，用它可方便地知道社区内的网络环境。一般用户建议设为禁用。

13、Cryptographic Services=手动。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。建议手动

14、DCOM Server Process Launcher=自动。进程名svchost。无依存关系。设置自动

15、DHCP Client=禁用或自动。进程名svchost.exe。依赖AFD、NetBios over Tcpip、TCP/IP Protocol Driver、IPSEC driver服务。动态主机配置协议客户端服务。默认启动类型为自动。 如果要在网络中被自动分配IP地址等网络参数，那么这个DHCP Client服务就必不可少。如果你手动设置了IP地址，这个服务可以禁用。建议设为禁用。

16、Distributed Link Tracking Client=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。建议禁用

17、Distributed Transaction Coordinator=禁用或手动。进程名msdtc.exe。依赖Remote Procedure Call（RPC）、Security Accounts Manager服务。建议禁用

18、DNS Client=自动。进程名svchost.exe。依赖TCP/IP Protocol Driver、IPSEC drive服务。建议禁用

19、Error Reporting Service=禁用。进程名svchost.exe。依赖Remote Procedure 。建议禁用

20、Event Log=自动。进程名services.exe。无依存关系。Eventlog，系统日志纪录服务。设为自动

21、Fast User Switching Compatibility=禁用或手动。进程名svchost.exe。
多用户快速切换服务，建议禁用

22、Help and Support=手动。进程名svchost.exe。依赖Remote Procedure
Call（RPC）服务。建议禁用

23、HTTP SSL=手动。进程名svchost.exe。依赖HTTP服务。
HTTPFilter，默认启动类型为手动。此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。建议设为手动。

24、Human Interface Device Access=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。建议禁用

25、IMAPI CD-Burning COM Service=禁用。进程名imapi.exe。无依存关系。建议禁用

26、Indexing Service=手动。进程名cisvc.exe。依赖Remote Procedure Call（RPC）服务。建议手动

27、IPSEC Services=禁用。进程名lsass.exe。依赖IPSEC driver、Remote Procedure Call（RPC）、TCP/IP Protocol Driver服务。建议禁用

28、Logical Disk Manager=手动。进程名svchost.exe。 Console（MMC）主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少。建议设为手动。

29、Logical Disk Manager Administrative Service=手动。建议手动

30、Messenger=禁用。进程名svchost.exe。 信使服务。建议禁用

31、Microsoft Office Diagnostics Service=手动。 Microsoft Office诊断服务。建议设为手动。

32、MS Software Shadow Copy Provider=禁用。管理磁盘区卷影复制服务。建议设为禁用。

33、Net Logon=禁用或自动。进程名lsass.exe。依赖Workstation服务。建议禁用

34、NetMeeting Remote Desktop Sharing=禁用或手动。进程名mnmsrvc.exe。无依存关系。建议禁用

35、Network Connections=自动。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。设为自动

36、Network DDE=禁用或手动。进程名netdde.exe。依赖Network DDE DSDM服务。建议禁用

37、Network DDE DSDM=禁用或手动。进程名netdde.exe。无依存关系。
NetDDEdsdm，网络动态数据交换网络共享服务。建议禁用

38、Network Location Awareness (NLA)=禁用。进程名svchost.exe。依赖AFD、TCP/IPProtocol Driver、IPSEC Driver服务。除了笔记本，建议禁用

39、Network Provisioning Service=禁用或手动。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。建议禁用

40、NT LM Security Support Provider=禁用。进程名lsass.exe。无依存关系。建议禁用

41、Office Source Engine=手动。进程名OSE.EXE。无依存关系。
Ose，默认启动类型为手动。保存用于更新和修复的安装文件，并且在下载安装程序更新和错误报告时必须使用。建议设为手动。

42、Performance Logs and Alerts=手动。进程名smlogsvc.exe。无依存关系。建议手动

43、Plug and Play=自动。进程名services.exe。无依存关系。自动

44、Portable Media Serial Number Service=禁用。进程名svchost.exe。无依存关系。禁用

45、Print Spooler=禁用或自动。进程名spoolsv.exe。依赖Remote Procedure Call（RPC）服务。如果有打印机，则设为自动，没有打印机自然是禁用了。

46、Protected Storage=自动。进程名lsass.exe。依赖Remote Procedure Call（RPC）服务。

47、QoS RSVP=禁用。进程名rsvp.exe。依赖AFD、Remote Procedure Call（RPC）、TCP/IP 建议禁用

48、Remote Access Auto Connection Manager=禁用。进程名svchost.exe。建议禁用

49、Remote Access Connection Manager=禁用。进程名svchost.exe。依赖Telephony、Plug and Play、Remote Procedure Call（RPC）服务。建议禁用

50、Remote Desktop Help Session Manager=禁用或手动。进程名sessmgr.exe。依赖Remote 。建议禁用

51、Remote Procedure Call (RPC)=自动。进程名svchost。无依存关系。自动

52、Remote Procedure Call (RPC) Locator=禁用。进程名locator.exe。依赖Workstation服务。建议禁用

53、Remote Registry=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。 建议禁用

54、Removable Storage=禁用。进程名svchost.exe。依赖Remote Procedure
Call（RPC）服务。建议禁用

55、Routing and Remote
Access=禁用。进程名svchost.exe。依赖NetBIOSGroup、NetBIOS Interface、Remote Procedure Call（RPC）服务。建议禁用

56、Secondary Logon=禁用。进程名svchost.exe。无依存关系。 Seclogon，二次登录服务用。建议禁用

57、Security Accounts Manager=自动。进程名lsass.exe。依赖Remote Procedure Call（RPC）服务。SamSs，安全账户管理服务。默认启动类型为自动。是负责SAM数据库的控制和维护的服务。设为自动

58、Security Center=禁用。进程名svchost.exe。 wscsvc，安全中心。默认启动类型为自动。监视系统安全设置和配置。建议设为禁用。

59、Server=禁用或自动。进程名svchost.exe。无依存关系。
Lanmanserver，服务器服务。默认启动类型为自动。Server服务对应的是网络上的文件/打印机器共享，以及网络的路径映射共享功能。没有这些方面的需要你就可以关闭它。一般用户用不到，建议设为禁用。

60、Shell Hardware Detection=自动。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。
ShellHWDetection，外壳硬件探测服务。默认启动类型为自动。这个服务主要还是和具有自动运行（播放）功能的硬件有关系，例如数字相机、CD-ROM等。通过这个服务，当这些硬件接上系统或放入相应媒介时，WinXP能自动探测到并做出对应动作。对于外设越来越多的现在，没有把握还是不要轻易关闭它。建议设为自动。

61、Smart Card=禁用。进程名SCardSvr.exe。依赖Plug and Play服务。
SCardSvr，智能卡服务。默认启动类型为手动。Smart Card（智能卡）其外型和一般信用卡大小一样，但多了一块指甲大小的IC芯片后，使原本普通的一张卡片变成拥有资料控管与逻辑运算的能力。如果你拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧。一般用户用不到，建议设为禁用。

62、SSDP Discovery Service=禁用。进程名svchost.exe。依赖HTTP服务。
SSDPSRV，简易服务发现协议之发现服务。默认启动类型为手动。SSDPSRV主要用于家庭网络上UPnP（Universal Plug and Play，统一即插即用）设备的搜索。一般用户用不到，建议设为禁用。

63、System Event Notification=自动。进程名svchost.exe。依赖COM+ Event System、Remote Procedure Call（RPC）服务。
SENS，系统事件通知服务。默认启动类型为自动。它的简单描述是"跟踪系统事件，如登录Windows、网络以及电源事件等。将这些事件通知给COM+事件系统‘订阅者（subscriber）’"。记录用户登录/注销/重起/关机信息，不过对于服务器尤其重要。尽管有人认为这个服务无关紧要，事实上系统是否需要它取决于你在系统里安装了些什么，而许多应用程序的运行是要通过SENS来实现的，所以建议设为自动。

64、System Restore Service=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。
Srservice，系统还原服务。默认启动类型为自动。这是大家都非常熟悉的系统还原功能了，如果不使用的话，先在"我的电脑"属性中的系统还原选项卡关闭，然后在这里将服务禁用即可。建议设为禁用。

65、Task Scheduler=禁用。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。Schedule，计划任务服务。默认启动类型为自动。此服务支持WinXP的计划任务，它能使程序在预定的时间自动运行，如定期进行磁盘碎片整理、病毒扫描、更新等，可根据自己的需要选择是否开启。建议设为禁用。

66、TCP/IP NetBIOS Helper=禁用。进程名svchost.exe。依赖AFD、NetBios over Tcpip、TCP/IP Protocol Driver、IPSEC driver服务。
LmHosts，TCP/IP NetBIOS
助手服务。默认启动类型为自动。该服务能在TCP/IP上提供NetBIOS支持。NetBIOS网络协议，它是由IBM开发的一个很古老的协议，当年在局域网上占据主导。由于NetBIOS不具备路由功能，也就是说它的数据包无法跨网段传输，因此在广域网、城域网大行其道的今天，它只能退居配角。由于NetBIOS是完全基于局域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在小局域网中，而且使用的也正是NetBIOS协议。一般用户用不到，建议设为禁用。

67、Telephony=手动。进程名svchost.exe。依赖Plug and Play、Remote Procedure Call（RPC）服务。
TapiSrv，电话服务。默认启动类型为手动。简单地说这个服务能为计算机提供电话拨号的能力。如果你使用了任何形式的拨号，不管是用拨号调制解调器还是DSL/Cable连接到Internet，还是通过电话线连接其他计算机，或是拨打电脑IP电话、发传真等，你就有必要保留这个服务，反之就可关掉它。建议设为手动。

68、Telnet=禁用。进程名tlntsvr.exe。依赖NT LM Security Support Provider、Remote Procedure Call（RPC）、TCP/IP Protocol Driver、IPSEC driver服务。tlntSvr，远程登录服务。默认启动类型为手动。让用户以模拟终端的方式，登录到Internet的某台主机上，一旦连接成功，这些个人计算机就好像是远程计算机的一个终端，可以像使用自己的计算机一样输入命令，运行远程计算机中的程序。基于安全性理由，如果没有特别需求，这个服务一定要关掉禁用。建议设为禁用。

69、Terminal Services=禁用或手动。进程名svchost。依赖Remote Procedure Call（RPC）服务。
TermService，终端机服务。默认启动类型为手动。它的简单描述是"允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面（包括管理员的远程桌面）、快速用户转换、远程协助和终端服务器的基础结构"。这段描述已将该服务的用途解释得很清楚了，需要强调的是，这些方便都是以安全为代价的，如果平时不用就一定要关掉。建议设为禁用。

70、Themes=自动。进程名svchost.exe。无依存关系。

Themes，主题服务。默认启动类型为自动。没有服务依存关系。很多人都喜欢使用XP的布景主题，不过如果用户不喜欢花哨的主题，就关闭好了。建议设为自动

71、Uninterruptible Power Supply=禁用。进程名ups.exe。无依存关系。
UPS,不间断电源管理服务。默认启动类型为手动。它的简单描述是"管理连接到计算机的不间断电源（UPS）"。建议设为禁用。

72、Universal Plug and Play Device Host=禁用。进程名svchost.exe。依赖HTTP、SSDP Discovery Service服务。
UPNPhost，统一即插即用驱动主机服务。默认启动类型为手动。它同SSDP Discovery Service是继承关系，后者搜索发现UPnP设备，而UPNPhost为UPnP设备提供驱动支持。当然通常情况下关闭即可。一般用户不需要，建议设为禁用。

73、Volume Shadow Copy=禁用。进程名vssvc.exe。依赖Remote Procedure
Call（RPC）服务。VSS，卷影复制服务。默认启动类型为手动。管理并执行用于备份和其他目的的卷影复制。一般用户不需要，建议设为禁用。

74、WebClient=禁用。进程名svchost.exe。依赖WebDav Client Redirector系统组件。WebClient，Web客户端服务。默认启动类型为自动。使用WebDav可将档案或数据夹上传到某个Web服务，这个服务对于未来.NET意义更大。基于安全性的理由，现在你可以尝试关闭它。一般用户极少用到，建议设为禁用。

75、Windows Audio=自动。进程名svchost.exe。依赖Plug and Play、Remote Procedure Call（RPC）服务。
AudioSrv，Windows音频服务。默认启动类型为自动。如果你的机器没有声卡可以关闭它。建议设为自动。

76、Windows Driver Foundation - User-mode Driver Framework=手动。进程名svchost.exe。依赖Plug and Play服务。
驱动程序管理服务。默认启动类型为手动。建议设为手动。

77、Windows Firewall/Internet Connection Sharing (ICS)=自动。进程名svchost.exe。依赖Network Connections、Remote Procedure Call（RPC）、Windows Management Instrumentation服务。

SharedAccess，Internet连接共享和防火墙服务。默认启动类型为自动。这个服务提供WinXP内置的Internet连接共享和防火墙功能。如果你正使用诸如wingate之类的第三方软件，这个服务就不需要了。为了安全，建议设为自动。

78、Windows Image Acquisition (WIA)=手动。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。

Stisvc，Windows影像取得服务。默认启动类型为手动。该服务为控制面板中的"扫描仪和照相机"功能提供支持。通过这个功能，用户在安装好设备驱动后无需要再安装相关管理软件，就能轻易操作扫描仪和数码相机来获得图像。建议设为手动。

79、Windows Installer=手动。进程名msiexec.exe。依赖Remote Procedure
Call（RPC）服务。MSIServer，Windows安装服务。默认启动类型为手动。这一服务同Application Management服务基本是一样的。从微软的解释看，Windows Installer服务应该是.MSI文件的最直接执行者。建议设为手动。

80、Windows Management Instrumentation=自动。进程名svchost.exe。依赖Remote Procedure Call（RPC）服务。

Winmgmt，Windows管理规范服务。默认启动类型为自动。WMI是Windows中的基础管理结构，它通过一组常用接口来控制和监视系统（如对系统属性的查看与更改、设置用户权限等）。WMI为访问大量的Windows管理数据提供了一个统一的机制。WMI通过脚本、C++程序接口、.NET类（系统管理）和命令行工具（WMIC）提供了对信息的访问。WMI的功能还包括事件、远程、查询、查看、计划和实施用户扩展及更多内容。总而言之，虽然在服务管理工具中可以关闭，但最好别动它，否则会出现许多莫名的问题。要求设为自动。

81、Windows Management Instrumentation Driver Extensions=手动。进程名svchost.exe。无依存关系。

Wmi，Windows管理规范驱动延伸服务。默认启动类型为手动。没有服务依存关系。微软的白皮书介绍，该服务是作为WMI服务在驱动程序方面的一个延伸，简单说主要就是为让系统方便地获知计算机中OEMs（original equipment manufacturers）以及IHVs（independent hardware vendors）等与硬件厂商相关的硬件信息。建议设为手动。

82、Windows Media Player Network Sharing Service=禁用。进程名WMPNetwk.exe。依赖HTTP、HTTP SSL 、Universal Plug and Play Device Host、SSDP Discovery Service服务。默认启动类型为手动。使用通用即插即用设备与其它网络播放机和媒体设备共享Windows Media Player媒体库。一般用户不需要，建议设为禁用。

83、Windows Time=手动。进程名svchost.exe。无依存关系。
W32Time，Windows时间服务。默认启动类型为自动。这一服务对应WinXP的Internet对时服务，如不需要关闭即可。建议设为手动。

84、Wireless Zero Configuration=禁用。进程名svchost.exe。依赖NDIS
用户模式I/O协议、Remote Procedure Call（RPC）服务。

WZCSVC，无线配置服务。默认启动类型为自动。它的简单描述是"为您的802.11适配器提供自动配置"。802.11是大家都比较熟悉的无线局域网协议标准了，其已经在市场上占据了优势。当然，802.11协议、蓝牙标准和HomeRF工业标准是无线局域网所有标准中最主要的竞争对手，它们也各有优劣。然而802.11b无线局域网技术已经在美国得到了广泛的应用，所以微软的WinXP内置服务支持也就不足为奇了。如果你没有使用无线网络适配卡装置，那么可以关闭服务。一般用户不需要，建议设为禁用。

85、WMI Performance Adapter=手动。进程名wmiapsrv.exe。依赖Remote Procedure Call（RPC）服务。
WmiApSrv，WMI性能适配器服务。默认启动类型为手动。此服务提供了从WMI HiPerf 提供者获得的性能库信息，需要以手动方式进行配置，并不会在缺省状态下实现运行。对于普通的使用者最好保持其默认状态——手动。建议设为手动。

86、Workstation=自动。进程名svchost.exe。无依存关系。
Lanmanworkstation，工作站服务。默认启动类型为自动。它不依赖于其他服务，但有不少服务都依赖它。该服务同样为基础服务，请保持其默认状态（自动）不要关闭。要求设为自动。

87.你安装的杀毒软件的相关服务要设为自动。

开机时那些都是服务，这里是它的服务跟说明，还有对应的进程 参考技术A 真猛. 要是按上面的社定一通,估计得在网吧 忙一上午,忙完了,下机 参考技术B 要说太长啦!我还是拿一分走人...