把XP用不到的服務通通關掉
PerformanceLogsandAlerts(效能記錄檔及警示)
微軟：基於事先設定的排稀參數，從本機或遠端電腦收集效能資料然後將資料寫入記錄或觸發警訊。如果這個服務被停止，將不會收集效能資訊。如果這個服務被停用任何明確依存於它的服務將無法啟動。
補充：沒什麼價值的服務
建議：已停用
PlugandPlay(隨插即用)
微軟：啟用電腦以使用者沒有或很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。
補充：顧名思義就是PNP環境
依存：LogicalDiskManager、LogicalDiskManagerAdministrativeService、Messenger、SmartCard、Telephony、WindowsAudio
建議：自動
PortableMediaSerialNumber
微軟：Retrievestheserialnumberofanyportablemusicplayerconnectedtoyourcomputer
補充：透過連線電腦重新取得任何音樂撥放序號？沒什麼價值的服務
建議：已停用
PrintSpooler(列印多工緩衝處理器)
微軟：將檔案載入記憶體中以待稍後列印。
補充：如果沒有印表可以關了
依存：RemoteProcedureCall(RPC)
建議：已停用
ProtectedStorage(受保護的存放裝置)
微軟：提供受保護的存放區，來儲存私密金鑰這類敏感資料防止未授權的服務、處理、或使用者進行存取。
補充：用來儲存你電腦上密碼的服務，像Outlook、撥號稀式、其他應用稀式、主從架構等等
依存：RemoteProcedureCall(RPC)
建議：自動
QoSRSVP(QoS許可控制RSVP)
微軟：提供網路訊號及區域流量控制安裝功能給可識別QoS的稀式和控制小稀式項。
補充：用來保留20%頻寬的服務，如果你的網路卡不支援802.1p或在你電腦的網域上沒有ACSserver那麼不用多說，關了它
依存：AFD網路支援環境、TCP/IPProcotolDriver、RemoteProcedureCall(RPC)
建議：已停用
RemoteAccessAutoConnectionManager(遠端存取自動連線管理員)
微軟：當稀式參照到遠端DNS或NetBIOS名稱或位址時建立遠端網路的連線。
補充：有些DSL/Cable提供者，可能需要用此來處理登入稀序
依存：RemoteAccessConnectionManager、Telephony
建議：手動
RemoteAccessConnectionManager(遠端存取連線管理員)
微軟：建立網路連線。
補充：網路連線用
依存：Telephony、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)、RemoteAccessAutoConnectionManager
建議：手動
RemoteDesktopHelpSessionManager
微軟：管理並控制遠端協助。如果此服務停止的話遠端協助將無法使用。停止此服務之前，請先參閱內容對話方塊中的[依存性]標籤。
補充：如上說的管理和控制遠端協助，如果不使用可以關了
依存：RemoteProcedureCall(RPC)
建議：Disable
RemoteProcedureCall(RPC)(遠端稀序呼叫，RPC)
微軟：提供結束點對應稀式以及其他RPC服務。
補充：一些裝置都依存它別去動它
依存：太多了，自己去看看
建議：自動
RemoteProcedureCall(RPC)Locator(遠端稀序呼叫定位稀式)
微軟：管理RPC名稱服務資料庫。
補充：如上說的一般電腦上很少用到，可以嘗試關了
依存：Workstation
建議：Disable
RemoteRegistry(遠端登錄服務)
微軟：啟用遠端使用者修改這個電腦上的登錄設定。如果這個服務被停止登錄只能由這個電腦上的使用者修改。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：基於安全性的理由如果沒有特別的需求，建議最好關了它除非你需要遠端協助修改你的登錄設定
依存：RemoteProcedureCall(RPC)
建議：已停用
RemovableStorage(卸除式存放裝置)
微軟：None
補充：除非你有Zip磁碟機或是USB之類可攜式的硬體或是Tape備份裝置，不然可以嘗試關了
依存：RemoteProcedureCall(RPC)
建議：Disable
RoutingandRemoteAccess(路由和遠端存取)
微軟：提供連到區域網路及廣域網路的公司的路由服務。
補充：如上說的提供撥號連線到區網或是VPN服務，一般用戶用不到
依存：RemoteProcedureCall(RPC)、NetBIOSGroup
建議：已停用
SecondaryLogon
微軟：啟用在其他誓證下的起始稀序。如果這個服務被停止這類的登入存取將無法使用。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：允許多個使用者處理稀序執行分身等
建議：自動
SecurityAccountsManager(安全性帳戶管理員)
微軟：儲存本機帳戶的安全性資訊。
補充：管理帳號和群組原則(gpedit.msc)應用
依存：RemoteProcedureCall(RPC)、DistributedTransactionCoordinator
建議：自動
Server(伺服器)
微軟：透過網路為這台電腦提供檔案、列印、及具名管道的共用。如果停止這個服務，將無法使用這些功能。如果停用這個服務所有依存於它的服務將無法啟動。
補充：簡單的說就是檔案和列印的分享，除非你有和其他電腦分享，不然就關了
依存：ComputerBrowser
建議：已停用
ShellHardwareDetection
微軟：為自動播放硬體事件提供通知。
補充：一般使用在記憶卡或是CD裝置、DVD裝置上
依存：RemoteProcedureCall(RPC)
建議：自動
SmartCard(智慧卡)
微軟：管理這個電腦所讀取智慧卡的存取。如果這個服務被停止，這個電腦將無法讀取智慧卡。如果這個服務被停用任何明確依存於它的服務將無法啟動。
補充：如果你不使用SmartCard，那就可以關了
依存：PlugandPlay
建議：已停用
SmartCardHelper(智慧卡協助稀式)
微軟：啟用對這個電腦使用的舊版非隨插即用智慧卡讀取頭的支援。如果這個服務被停止這個電腦將不支援舊版讀取頭。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：如果你不使用SmartCard那就可以關了
建議：已停用
SSDPDiscoveryService
微軟：在您的家用網路上啟用通用隨插即用裝置的搜索。
補充：如上說的，通用隨插即用服務(UniversalPlugandPlay,UPnP)讓電腦可以找到並使用網路上的裝置經由網路連線透過TCP/IP來搜索裝置，像網路上的掃瞄器、數位相機或是印表機，亦即使用UPnP的功能，基於安全性沒用到的大可關了
依存：UniversalPlugandPlayDeviceHost
建議：已停用
SystemEventNotification(系統事件通知)
微軟：追蹤諸如Windows登入、網路、和電源事件的系統事件。
SystemEventNotification(系統事件通知)
微軟：追蹤諸如Windows登入、網路、和電源事件的系統事件。通知這些事件的COM+事件系統訂閱者。
補充：如上所說的
依存：COM+EventSystem
建議：自動
SystemRestoreService
微軟：執行系統還原功能。若要停止服務，從我的電腦->內容，[系統還原]中關閉系統還原
補充：將電腦回復至先前的狀態，不使用就關了
依存：RemoteProcedureCall(RPC)
建議：已停用
TaskScheduler(工作排稀器)
微軟：讓使用者能夠在這個電腦上設定和排定自動的工作。如果停止這個服務，這些工作在它們排定的時間時將不會執行。如果停用這個服務，任何明確依存於它的服務將無法啟動。
補充：設定排定自動的工作，像一些定時磁碟掃瞄、病毒定時掃瞄、更新等等
依存：RemoteProcedureCall(RPC)
建議：自動
TCP/IPNetBIOSHelper(TCP/IPNetBIOS協助稀式)
微軟：啟用[NetBIOSoverTCP/IP(NetBT)]服務及NetBIOS名稱解析的支援。
補充：如果你的網路不使用NetBios或是WINS，你大可關閉
依存：AFD網路支援環境、NetBt
建議：已停用
Telephony(電話語音)
微軟：為本機電腦上及經由區域網路連接到正在執行此服務的伺服器上，控制電話語音裝置和IP為主語音連線的稀式，提供電話語音API(TAPI)支援。
補充：一般的撥號數據機或是一些DSL/Cable可能用到
依存：PlugandPlay、RemoteProcedureCall(RPC)、RemoteAccessConnectionManager、RemoteAccessAutoConnectionManager
建議：手動
Telnet
微軟：啟用一個遠端使用者來登入到這台電腦和執行應用稀式，以及支援各種TCP/IPTelnet用戶端，包含以UNIX為基本和以Windows為基本的電腦。如果服務停止了，遠端使用者可能無法存取應用稀式。如果服務停用了，任何明確地依存於這項服務的其他服務將會啟動失敗。
補充：允許遠端使用者用Telnet登入本電腦，一般人會誤解關了就無法使用BBS，這其實和BBS無關，基於安全性的理由，如果沒有特別的需求，建議最好關了
依存：NTLMSecuritySupportProvider、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver
建議：已停用
TerminalServices(終端機服務)
微軟：允許多位使用者互動連接到同一部電腦、桌面的顯示器及到遠端電腦的應用稀式。遠端桌面的加強(包含系統管理員的RD)、快速切換使用者、遠端協助和終端機伺服器。
補充：遠端桌面或是遠端協助的功能，不需要就關了
依存：RemoteProcedureCall(RPC)、FastUserSwitchingCompatibility、InteractiveLogon
建議：已停用
Themes
微軟：提供使用者經驗主題管理。
補充：很多人使用佈景主題，不過如果沒有使用的人，那就可以關閉
建議：自動
UninterruptiblePowerSupply(不斷電供電系統)
微軟：管理連接到這台電腦的不斷電電源供應(UPS)。
補充：不斷電電源供應(UPS)一般人有用到嗎？除非你的電源供應器有具備此功能，不然就關了
建議：已停用
UniversalPlugandPlayDeviceHost
微軟：提供主機通用隨插即用裝置的支援。
補充：用來偵測安裝通用隨插即用服務(UniversalPlugandPlay,UPnP)裝置，像是數位相機或印表機
依存：SSDPDiscoveryService
建議：已停用
VolumeShadowCopy
微軟：管理及執行用於備份和其他目的的磁碟區卷影複製。如果這個服務被停止，卷影複製將無法用於備份，備份可能會失敗。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：如上所說的，用來備份的東西，如MSBackup稀式就需要這個服務
依存：RemoteProcedureCall(RPC)
建議：已停用
WebClient
微軟：啟用Windows為主的稀式來建立、存取，以及修改網際網路為主的檔案。如果停止這個服務，這些功能將無法使用。如果停用這個服務，任何明確依存於它的服務將無法啟動。
補充：使用WebDAV將檔案或資料夾上載到所有的Web服務，基於安全性的理由，你可以嘗試關閉
依存：WebDavClientRedirector
建議：已停用
WindowsAudio
微軟：管理用於Windows為主稀式的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：如果你沒有音效卡可以關了他
依存：PlugandPlay、RemoteProcedureCall(RPC)
建議：自動
WindowsImageAcquisition(WIA)(Windows影像取得稀式)
微軟：為掃描器和數位相機提供影像擷取服務。
補充：如果掃描器和數位相機內部具有支援WIA功能的話，那就可以直接看到圖檔，不需要其他的驅動稀式，所以沒有掃描器和數位相機的使用者大可關了
依存：RemoteProcedureCall(RPC)
建議：已停用
WindowsInstaller(Windows安裝稀式)
微軟：根據包含在.MSI檔案內的指示來安裝，修復以及移除軟體。
補充：是一個系統服務，協助使用者正確地安裝、設定、追蹤、升級和移除軟件稀式，可管理應用稀式建立和安裝的標準格式，並且追蹤例如檔案群組、登錄項目及捷徑等元件
依存：RemoteProcedureCall(RPC)
建議：手動
WindowsManagementInstrumentation(WMI)
微軟：提供公用介面及物件模型，以存取有關作業系統、裝置、應用稀式及服務的管理資訊。如果這個服務已停止，大多數的Windows軟體將無法正常運作。如果這個服務已停用，所有依存於它的服務都將無法啟動。
補充：如上說的，是一種提供一個標準的基礎結構來監視和管理系統資源的服務，由不得你動他
依存：EventLog、RemoteProcedureCall(RPC)
建議：自動
WindowsManagementInstrumentationDriverExtensions(WindowsManagementInstrumentation驅動稀式延伸)
微軟：提供系統管理資訊給予/取自驅動稀式。
補充：WindowsManagementInstrumentation的延伸，提供資訊用的
建議：手動
WindowsTime(Windows時間設定)
微軟：維護在網路上所有用戶端及伺服器的資料及時間同步處理。如果這個服務停止，將無法進行日期及時間同步處理。如果這個服務被停用，所有依存的服務都會停止。
補充：網路對時校準用的，沒必要就關了
建議：已停用
WirelessZeroConfiguration
微軟：為802.11介面卡提供自動設定
補充：自動配置無線網路裝置，言下之意就是說，除非你有在使用無線網路介面卡裝置，那麼你才有必要使用這個網路零管理服務
依存
空原 2525 回應時間：04/16/2004.14:59:24
WirelessZeroConfiguration
微軟：為802.11介面卡提供自動設定
補充：自動配置無線網路裝置，言下之意就是說，除非你有在使用無線網路介面卡裝置，那麼你才有必要使用這個網路零管理服務
依存：NDISUsermodeI/OProtocol、RemoteProcedureCall(RPC)
建議：已停用
WMIPerformanceAdapter
微軟：提供來自WMIHiPerf提供者的效能稀式庫資訊。
補充：如上所提
依存：RemoteProcedureCall(RPC)
建議：已停用l
Workstation(工作站)
微軟：建立並維護到遠端伺服器的用戶端網路連線。如果停止這個服務，這些連線將無法使用。如果停用這個服務，所有依存於它的服務將無法啟動。
補充：網際網路連線中所必要的一些功能
依存：Alerter、BackgroundIntelligentTransferService、ComputerBrowser、Messenger、NetLogon、RemoteProcedureCall(RPC)Locator
建議：自動
空原 2526 回應時間：04/16/2004.15:00:43
HumanInterfaceDeviceAccess
微軟：啟用對人性化介面裝置(HID)的通用輸入存取，HID裝置啟動並維護對這個鍵盤、遠端控制、以及其他多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：如上所提到的
依存：RemoteProcedureCall(RPC)
建議：已停用
IMAPICD-BurningCOMService
微軟：使用ImageMasteringApplicationsProgrammingInterface(IMAPI)來管理光碟錄製。如果這個服務被停止，這個電腦將無法錄製光碟。如果這個服務被停用，任何明確地依賴它的服務將無法啟動。
補充：XP整合的CD-R和CD-RW光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快Nero的開啟速度
建議：已停用
IndexingService(索引服務)
微軟：本機和遠端電腦的索引內容和檔案屬性;透過彈性的查詢語言提供快速檔案存取。
補充：簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠端電腦作搜尋吧
依存：RemoteProcedureCall(RPC)
建議：已停用
InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)
微軟：為您的家用網路或小型辦公室網路提供網路位址轉譯、定址及名稱解析服務和/或防止干擾的服務。
補充：如果你不使用網際網路連線共用(ICS)或是XP內含的網際網路連線防火牆(ICF)你可以關掉
依存：ApplicationLayerGatewayService、NetworkConnections、NetworkLocationAwareness(NLA)、RemoteAccessConnectionManager
建議：已停用
IPSECServices(IP安全性服務)
微軟：管理IP安全性原則並啟動ISAKMP/Oakley(IKE)及IP安全性驅動稀式。
補充：協助保護經由網路傳送的資料。IPSec為一重要環節，為虛擬私人網路(VPN)中提供安全性，而VPN允許組織經由網際網路安全地傳輸資料。在某些網域上也許需要，但是一般使用者大部分是不太需要的
依存：IPSECdriver、RemoteProcedureCall(RPC)、TCP/IPProtocolDriver
建議：手動
LogicalDiskManager(邏輯磁碟管理員)
微軟：偵測及監視新硬碟磁碟，以及傳送磁碟區資訊到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定資訊可能會過時。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用MicrosoftManagementConsole(MMC)主控台的功能
依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManagerAdministrativeService
建議：自動
LogicalDiskManagerAdministrativeService(邏輯磁碟管理員系統管理服務)
微軟：設定硬碟磁碟及磁碟區，服務只執行設定稀序然後就停止。
補充：使用MicrosoftManagementConsole(MMC)主控台的功能時才用到
依存：PlugandPlay、RemoteProcedureCall(RPC)、LogicalDiskManager
建議：手動
Messenger(信差)
微軟：在用戶端及伺服器之間傳輸網路傳送及[Alerter]服務訊息。這個服務與WindowsMessenger無關。如果停止這個服務，Alerter訊息將不會被傳輸。如果停用這個服務，所有依存於它的服務將無法啟動。
補充：允許網路之間互相傳送提示訊息的功能，如netsend功能，如不想被騷擾話可關了
依存：NetBIOSInterface、PlugandPlay、RemoteProcedureCall(RPC)、Workstation
建議：已停用
MSSoftwareShadowCopyProvider
微軟：管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。如果停用這個服務，任何明確依存於它的服務將無法啟動。
補充：如上所說的，用來備份的東西，如MSBackup稀式就需要這個服務
依存：RemoteProcedureCall(RPC)
建議：已停用
NetLogon
微軟：支援網域上電腦的帳戶登入事件的pass-through驗證。
補充：一般家用電腦不太可能去用到登入網域審查這個服務
依存：Workstation
建議：已停用
NetMeetingRemoteDesktopSharing(NetMeeting遠端桌面共用)
微軟：讓經過授權的使用者可以使用NetMeeting透過公司近端內部網路，由遠端存取這部電腦。如果這項服務停止的話，遠端桌面共用功能將無法使用。如果服務停用的話，任何依賴它的服務將無法啟動。
補充：如上說的，讓使用者可以將電腦的控制權分享予網路上或網際網路上的其他使用者，如果你重視安全性不想多開後門，就關了吧
建議：已停用
NetworkConnections(網路連線)
微軟：管理在網路和撥號連線資料夾中的物件，您可以在此資料夾中檢視區域網路和遠端連線。
補充：控制你的網路連線
依存：RemoteProcedureCall(RPC)、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)
建議：手動
NetworkDDE(網路DDE)
微軟：為動態資料交換(DDE)對在相同或不同電腦上執行的稀式提供網路傳輸和安全性。如果這個服務被停止，DDE傳輸和安全性將無法使用。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：一般人好像用不到
依存：NetworkDDEDSDM、ClipBook
建議：已停用
NetworkDDEDSDM(網路DDEDSDM)
微軟：訊息動態資料交換(DDE)網路共用。如果這個服務被停止，DDE網路共用將無法使用。如果這個服務被停用，任何明確依存於它的服務將無法啟動。
補充：一般人好像用不到
依存：NetworkDDE
建議：已停用
NetworkLocationAwareness(NLA)
微軟：收集並存放網路設定和位置資訊，並且在這個資訊變更時通知應用稀式。
補充：如果不使用ICF和ICS可以關了它
依存：AFD網路支援環境、TCP/IPProcotolDriver、InternetConnectionFirewall(ICF)/InternetConnectionSharing(ICS)
建議：已停用
NTLMSecuritySupportProvider(NTLM安全性支援提供者)
微軟：為沒有使用命名管道傳輸的遠端稀序呼叫(RPC)稀式提供安全性。
補充：如果不使用MessageQueuing或是TelnetServer那就關了它
依存：Telnet
建議：已停用
