IKE and AuthIP IPsec Keying Modules【禁用】
IKEEXT 服務託管Internet 金鑰交換(IKE)和驗證Internet 協定(AuthIP)鍵控模組。這些鍵控模組用於Internet 協定安全性(IPSec)中的身份驗證和金鑰交換。停止或停用IKEEXT 服務將停用與對等電腦的IKE/AuthIP 金鑰交換。通常將IPSec 配置為使用IKE 或AuthIP，因此停止或停用IKEEXT 服務將導致IPSec 故障並且危及系統的安全。強烈建議執行IKEEXT 服務。
主要是針對VPN等網路環境的進行認證。不用VPN或用第三方VPN撥號的話可以停用。
Interactive Services Detection【手動】
啟用互動式服務的使用者輸入的使用者通知，以便當互動式服務建立的對話方塊出現時可以存取這些對話方塊。如果此服務已停止，將不再有新的互動式服務對話方塊通知，而且可能再也無法存取互動式服務對話方塊。如果此服務已停用，則不再有新的互動式服務對話方塊通知，也無法存取這些對話方塊。
我也不清楚什麼算是互動式服務，預設也是手動，保持預設吧。
Internet Connection Sharing (ICS)【禁用】
為家庭和小型辦公室網路提供網路位址轉換、尋址、名稱解析和/或入侵保護服務。該服務的預設運作方式是停用，如果你不打算讓這台電腦充當ICS主機，那麼該服務可以停用，否則需要啟用。
IP Helper【禁用】
在IPv4 網路上提供自動的IPv6 連線。如果停止此服務，則當電腦連接到本機IPv6 網路時，該電腦將只具有IPv6 連線。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互相容，現在的情況下不是特別需要，其實設定成禁用也無妨。
IPsec Policy Agent【禁用】
Internet 協定安全性(IPSec)支援網路層級的對等驗證、資料原始身分驗證、資料完整性、資料機密性(加密)以及重播保護。此服務強制執行透過IP 安全性原則管理單元或命令列工具"netsh ipsec" 建立的IPSec 策略。停止此服務時，如果策略需要連線使用IPSec，可能會遇到網路連線問題。同樣，此服務停止時，Windows 防火牆的遠端管理也不再可用。此服務強制執行透過IP 安全性原則管理單元或命令列工具"netshipsec" 建立的IPSec策略。停止此服務時，如果策略需要連線使用IPSec，可能會遇到網路連線問題。同樣，此服務停止時，Windows 防火牆的遠端管理也不再可用。
某些公司的網路環境要求必須打開，它提供一個TCP/IP網路上客戶端和伺服器之間端對端的安全連線。其他的情況建議設定成禁用。
KtmRm for Distributed Transaction Coordinator【手動】
協調分散式事務處理協調器(MSDTC)和核心事務管理器(KTM)之間的事務。如果不需要，建議保持該服務的停止狀態。如果需要，MSDTC 和KTM 將自動啟動該服務。如果此服務已停用，任何與核心資源管理器互動的MSDTC 事務將失敗，且任何明確依賴它的服務將無法啟動。
協調MSDTC 和核心事務管理器(KTM)之間的事務。 Vista提供的另一個事務服務，對開發人員來說是比較有用，對於一般的使用者或非開發人員來說，設定成手動。
Link-Layer Topology Discovery Mapper【手排】
建立網路映射，它由PC 和裝置拓撲(連接)資訊以及說明每個PC 和裝置的元資料組成。如果停用此服務，則網路對映將無法正常運作。
應該是支援LLTD(LinkLayerTopologyDiscovery) 技術，可以精確地顯示支援LLTD的裝置在網路結構中的位置，例如Vista的無線地圖，保持預設手動。
Microsoft .NET Framework NGEN v2.0.50727_X86【手動】
Microsoft .NET Framework NGEN
NET開發人員都知道NGEN的用法，保持預設的手動即可，以後會有很多基於.NET FX3的應用，那麼這個服務會有用的。
Microsoft iSCSI Initiator Service【停用】
管理從這台電腦到遠端iSCSI 目標設備的Internet SCSI (iSCSI)會話。如果該服務已停止，則該電腦將無法登入或存取iSCSI 目標裝置。如果該服務已停用，則所有明確依賴該服務的服務將不會啟動。
如果本機沒有iSCSI設備也不需要連接和存取遠端iSCSI設備，設定成停用。
Microsoft Software Shadow Copy Provider【手動】
管理卷影***務製作的軟體為基礎的捲影副本。如果該服務被停止，將無法管理基於軟體的捲影副本。如果該服務已停用，任何依賴它的服務將無法啟動。
卷影拷貝，如果不需要就可以設為停用，一般使用者基本上都不會用到。
Multimedia Class Scheduler【自動】
基於系統範圍內的任務優先權啟用工作的相對優先權。這主要適用於多媒體應用程式。如果此服務停止，個別任務將使用其預設的優先權。主要是針對一些多媒體應用的音訊/視訊串流設定優先級，停用可能會導致音效卡功能出現問題，建議開啟這個服務，設成手動一般也會自動啟動。
Net.Tcp Port Sharing Service【禁用】
提供透過net.tcp 協定共享TCP 連接埠的功能。
WCF要用的，一般使用者和非開發人員，還是停用就行了。
Netlogon【手動】
為使用者和服務驗證維護此電腦和網域控制站之間的安全通道。如果此服務停用，電腦可能無法驗證使用者和服務身分且網域控制站無法註冊DNS 記錄。如果此服務已停用，任何依賴它的服務將無法啟動。
登陸活動目錄時，和網域服務通訊驗證的一個服務，一般驗證通過之後，網域伺服器會註冊你的DNS記錄，推送軟體修補程式和策略等等，登陸網域會用到它。工作組環境可以設為停用。
Network Access Protection Agent【手動】
網路存取保護(NAP)代理服務收集和管理網路上客戶端電腦的健康資訊。 NAP 代理程式收集的資訊用於確保用戶端電腦具有所需的軟體和設定。如果用戶端電腦與健康策略不相容，則可以為其提供受限的網路存取權限，直到更新其配置。根據健康策略的配置，可能會自動更新客戶端計算機，以便用戶可以迅速重新獲取完全網路存取權限，無須手動更新他們的計算機。
在客戶端電腦上啟用網路存取保護(NAP)功能，這是NAP架構中的客戶端，預設設定手動即可。
Network Connections【手動】
管理「網路和撥接連線」資料夾中對象，在其中您可以查看區域網路和遠端連線。當你點擊網路和撥接連線時這個服務就開始工作，主要是獲得區域網路和遠端連線的對象，只要你連網這個服務就會啟動。不要關閉它。
Network List Service【手動】
識別電腦已連接的網絡，收集和儲存這些網絡的屬性，並在更改這些屬性時通知應用程式。
這個服務是列舉現有的網絡，展示目前的連線狀態。關閉它會導致網路不正常，所以不要動它。
Network Location Awareness【自動】
收集和儲存網路的配置訊息，並在此資訊修改時向程式發出通知。如果停止此服務，則設定資訊可能無法使用；如果停用此服務，則明確依賴此服務的所有服務將無法啟動。就是NLA，能夠很好的支援和標示多網卡，或者是你從家庭、個人、公司的網路中切換和變化時，給你提供增強的功能，大多數情況會隨著NetworkConnections自動啟動。
和XP的NLA不同，關閉它網路正常但是會提示沒插網線，最好別去動它。
Network Store Inte***ce Service【自動】
此服務向用戶模式用戶端發送網路通知(例如，新增/刪除介面等)。停止此服務將導致遺失網路連線。如果停用此服務，則明確依賴此服務的所有其他服務將無法啟動。
這是支援NLA的一個服務，例如保存每個網路的Profile，所以它的運作狀態會和NLA相同，最好別去動它。
Offline Files【禁用】
離線檔案服務在離線檔案快取中執行維護活動，回應使用者登入和登出事件，實現公共API 的內部部分，並將相關的事件指派給關心離線檔案活動和快取變更的使用者。
離線文件服務，使用這個功能係統會將網路上的共享內容在本地進行緩存，可以停用。
Peer Name Resolution Protocol【手動】
使用對等名稱解析協定(PNRP)在Internet 上啟用無伺服器對等名稱解析。如果停用該功能，則某些對等應用程式和協作應用程式(如遠端協助)可能無法運作。
如果你不嘗試WCF的P2P功能或開發，那麼連同下面兩個服務都可以停用。
Peer Networking Grouping
Peer Networking Identity Manager
Performance Logs Alerts【手動】
效能日誌和警報根據預先配置的計劃參數從本地或遠端電腦收集效能數據，然後將該數據寫入日誌或觸發警報。如果停止此服務，將不收集效能資訊。如果停用此服務，則明確依賴它的所有服務將無法啟動。
EventLog和任務調度器等多個服務會用到它，個人認為它也是比較耗費資源的，但不建議設定成停用，手動即可。
Plug and Play【自動】
使電腦在極少或沒有使用者輸入的情況下能辨識並適應硬體的變更。終止或停用此服務會造成系統不穩定。
即插即用，最基本的服務之一，想關也關不了。
PnP-X IP Bus Enumerator【禁用】
PnP-X 匯流排枚舉器服務管理虛擬網路匯流排。該服務使用SSDP/WS 發現協定來發現網路連接設備並使其存在於PnP 中。如果停止或停用此服務，則NCD 裝置將不會繼續保持在PnP 中。所有基於pnpx 的方案都將停止運作。 PnP-X 匯流排列舉伺服器-Windows ConnectNow(WCN)，也就是微軟網路和裝置平台的元件之一，它是即插即用的擴展，支援某些連網的智慧家電裝置(如能連網的電鍋、冰箱)連接到你的PC上面。
目前還用不上， 停用它！
PNRP Machine Name Publication Service【手動】
此服務使用對等名稱解析協定發布電腦名稱。配置是透過Netsh 的上下文「p2p pnrp peer」管理。
這個是用來對P2P網路中發布伺服器進行命名解析的，一般不需要它。預設即可。
Portable Device Enumerator Service【停用】
強制可移動大容量儲存設備的群組原則。使應用程式(如Windows Media Player 和映像導入精靈)能夠使用可移動大容量儲存裝置傳輸和同步內容。
如不需要同步建議關閉。
Power【自動】
管理電源策略和電源策略通知傳遞。
該服務的預設運作方式是自動，保持預設。
Print Spooler【禁用】
將檔案載入到記憶體供稍後列印不用多說了，有印表機（包括虛擬的）就開，沒有就關。
Problem Reports and Solutions Control Panel Support【停用】
此服務為檢視、傳送和刪除「問題報告和解決方案」控制面板的系統層級問題報告提供支援。
開了它基本上也解決不了你計算機出的問題。禁用吧。
Program Compatibility Assistant Service【自動】
此服務為程式相容性助理(PCA)提供支援。 PCA 監視由使用者安裝和執行的程序，並偵測已知相容性問題。如果停止此服務，PCA 將無法正常運作。
如果你使用到Program CompatibilityAssistant或需要將你的程式設定成相容模式運行，例如運行在Win98 或Windows2000的方式下，就修改成自動，強烈建議設定為自動。
Protected Storage【手動】
為敏感資料(如密碼)提供保護存儲，以防止未授權的服務、進程或使用者存取。
2000/XP流傳下來的服務，儘管用處不大，但為了安全還是保留著吧，禁用或手動均可。
Quality Windows Audio Video Experience【停用】
優質Windows 音訊視訊體驗(qWave)是用於IP 家庭網路上的音訊視訊***串流應用程式的網路平台。透過確保AV 應用程式的網路服務品質(QoS)，qWave 增強了AV 流的效能和可靠性。它提供了許可控制機制、運行時監視和實施、應用程式回饋以及流量優先順序。
主要用於改善和加強IP網路上的音訊視訊串流的傳輸和播放質量，控制流量，個人感覺這個不起什麼作用，支援這樣技術的網路服務也不多。還是系統資源比較重要，停用它。
Remote Access Auto Connection Manager【手動】
只要程式引用遠端DNS 或NetBIOS 名稱或位址，就建立一個到遠端網路的連線。一般ADSL拔號和VPN存取都會用到這個服務。
如果設定成停用，就建不了連接了。還是手動比較好。
Remote Access Connection Manager【手動】
管理從這台電腦到Internet 或其他遠端網路的撥接和虛擬私人網路(VPN)連線。如果停用該項服務，則明確依賴該服務的任何服務都將無法啟動。
建立連線的時候使用， ADSL/VPN/其他什麼撥接網路都會用到這個服務。關了的話就不能上網了，保持預設。
Remote Procedure Call (RPC)【自動】
RPCSS 服務是COM 和DCOM 伺服器的服務控制管理器。它執行COM 和DCOM 伺服器的物件啟動請求、物件導出程式解析和分散式垃圾收集。如果此服務停用或停用，則使用COM 或DCOM 的程式將無法正常運作。強烈建議您讓RPCSS 服務運作別動這個，系統重要服務。
Remote Procedure Call (RPC) Locator【手動】
在Windows 2003 和Windows 的早期版本中，遠端程序呼叫(RPC)定位器服務可管理RPC 名稱服務資料庫。在Windows Vista 和Windows 的更新版本中，此服務不提供任何功能，但可用於應用程式相容性。
配合RPC的服務，可以設定手動，但不建議設定成停用。
Remote Registry【禁用】
使遠端使用者能修改此電腦上的登錄設定。如果此服務被終止，只有此電腦上的使用者才能修改註冊表。如果此服務已停用，任何依賴它的服務將無法啟動。
家庭個人用戶最好停用此服務，公司管理就需要開啟了。
Routing and Remote Access【停用】
在區域網路以及廣域網路環境中為企業提供路由服務。
提供路由服務的。不用就關。
RPC Endpoint Mapper【自動】
解析RPC 介面標識符以傳輸端點。如果此服務被停止或停用，使用遠端程序呼叫(RPC)服務的程式將無法正常運作。
該服務的預設運作方式是自動，不要去改變它。
Secondary Logon【禁用】
在不同憑證下啟用啟動程序。如果此服務被停止，這種類型的登入存取將不可用。如果此服務已停用，任何明確依賴它的服務都將無法啟動。
允許一台機器同時有兩個使用者登錄，個人應用程式基本上不需要，停用。
Secure Socket Tunneling Protocol Service【手動】
提供使用VPN 連線到遠端電腦的安全通訊端隧道協定(SSTP)的支援。如果該服務已停用，則使用者將無法使用SSTP 存取遠端伺服器。
這個服務主要是VPN連線服務的，如果用第三方VPN客戶端，可以關閉，但RemoteAccessConnectionManager這個服務依賴這個服務，還是別動吧。
Security Accounts Manager【自動】
啟動此服務將向其他服務發出訊號: 安全帳戶管理員(SAM)已準備就緒，可以接受要求。停用此服務將導致在SAM 準備就緒時，無法通知系統中的其他服務，從而可能導致這些服務無法正確啟動。不應停用此服務。停用此服務將導致在SAM 準備就緒時，無法通知系統中的其他服務，從而可能導致這些服務無法正確啟動。不應停用此服務。
系統的安全帳戶管理服務，關了就不能添加用戶，修改用戶密碼等用戶操作了，建議預設別動它。
Security Center【自動】
WSCSVC(Windows 安全中心)服務監控並報告電腦上的安全健康設定。健康設定包括防火牆(開啟/關閉)、防毒軟體(開啟/關閉/過期)、反間諜軟體(開啟/關閉/過期)、Windows Update(自動/手動下載並安裝更新)、使用者帳號控制(開啟/關閉)以及Internet 設定(建議/不建議)。該服務為獨立軟體供應商提供COM API 以便向安全中心服務註冊並記錄其產品的狀態。操作中心(AC) UI 使用該服務在AC 控制面板中提供systray 警報和安全健康狀況的圖形視圖。網路存取保護(NAP)使用此服務向NAP 網路原則伺服器報告用戶端的安全健康狀況，用於確定網路隔離。該服務還有一個公用API，該API 允許外部客戶以程式設計方式檢索系統的聚合安全健康狀況。
Win7已經將原有的SecurityCenter 更改為ActionCenter,包含對十大Windows功能的提示,建議保持預設。
Server【停用】
支援此電腦透過網路的檔案、列印、和命名管道共用。如果服務停止，這些功能不可用。如果服務已停用，任何直接依賴此服務的服務將無法啟動。
如果不需要在網路上共享什麼東西就可以停用。
Shell Hardware Detection【禁用】
為自動播放硬體事件提供通知。
對於自動播放的裝置或硬體提供通知，如果你不喜歡自動播放功能，那麼設定成手動或停用，這樣你新插入一個U盤，可能係統沒有任何提示。
Smart Card【禁用】
管理此電腦對智慧卡的取讀存取。如果此服務被終止，此電腦將無法取讀智慧卡。如果此服務已停用，任何依賴它的服務將無法啟動。
SmartCard 服務，撥入公司網路、連接VPN 等所必需的，如果你沒有使用SmartCard，建議設定成停用。
Smart Card Removal Policy【停用】
允許系統配置為移除智慧卡時鎖定使用者桌面如果希望在使用者拿走智慧卡之後電腦鎖定， 那麼開啟這個服務；其他情況下設定成手動或停用。
SNMP Trap【手動】
接收本機或遠端簡單網路管理協定(SNMP) 代理程式產生的陷阱訊息並將訊息轉送到此電腦上執行的SNMP 管理程式。如果此服務被停用，此電腦上基於SNMP 的程式將不會接收SNMP 陷阱訊息。如果此服務已停用，任何依賴它的服務將無法啟動。
允許你的機器處理簡單網路管理協議，很多網管協議是基於SNMP的。不是網管的話建議禁用。
Software Protection【自動】
SoftwareProtection 啟用Windows 和Windows 應用程式的數位授權的下載、安裝和實作。如果停用該服務，作業系統和授權的應用程式可能會以縮減功能模式運作。負責win7系統的License管理和驗證，以及提供介面/API服務供Windows系統或其他應用程式使用。 Win7的新增特性都會使用此服務，如果設定成停用可能會啟動win7的保護功能，導致系統的部分功能無法使用。
強烈建議開啟設為自動。
SPP Notification Service【手動】
提供軟體授權啟動和通知。
該服務的預設運作方式是手動，保持預設。
SSDP Discovery【停用】
發現了使用SSDP 發現協定的網路設備和服務，如UPnP 設備。同時也公告了運作在本地電腦上的SSDP 設備和服務。如果停止此服務，基於SSDP 的設備將不會被發現。如果停用此服務，任何明確依賴它的服務都將無法啟動。
該服務在網路中搜尋使用了SSDP發現協定的一些設備，例如一些非即插即用的設備，如果沒有相關設備，可以停用它。
Superfetch【自動】
維護和提高一段時間內的系統效能。
毫無疑問，這是Vista最好的功能之一，可以維護和提高系統的效能，儘管效果不明顯，但沒有理由設定成其他的選項。
System Event Notification Service【自動】
監控系統事件並通知訂戶這些事件的COM+ 事件系統。
SENS提供了一個唯一的系統追蹤、通知的機制，使用於系統的登陸、設備連接、網路連接、電源和內部事件的訂閱及通知， 不建議設定成停用，保持自動不變。
Tablet PC Input Service【停用】
啟用Tablet PC 筆和墨跡功能非TablePC及不使用手寫板就可以停用它。
Task Scheduler【自動】
使用戶能在此電腦上配置和製定自動任務的日程。如果此服務被終止，這些任務將無法在日程時間運作。如果此服務已停用，任何依賴它的服務將無法啟動。已經不單是以前作業系統的排程任務調度管理器了，win7和第三方的應用程式都會用到，該服務無法被停用。
TCP/IP NetBIOS Helper【停用】
提供TCP/IP (NetBT) 服務上的NetBIOS 和網路上用戶端的NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、列印和登入網路。如果此服務被停用，這些功能可能無法使用。如果此服務已停用，任何依賴它的服務將無法啟動。
主要是支援NetBIOS 名稱的解析，讓你可以在電腦之間進行檔案與印表機共用、網路登入。不需要可禁用。
Telephony【手動】
提供電話服務API (TAPI)支持，以便各程式控製本地電腦上的電話服務設備以及透過LAN 同樣運行該服務的伺服器上的設備。
為應用程式提供TAPI 的支持，很多時候這個服務會自己啟動。保持預設。
Themes【自動】
為使用者提供使用主題管理的經驗。
保持預設自動。
Thread ordering Server【手動】
提供特定期間內一組執行緒的排序執行。
保持手動。
TPM Base Services【停用】
允許存取受信任的平台模組(TPM)，該模組向系統組件和應用程式提供基於硬體的加密服務。如果此服務已停止或停用，則應用程式將無法使用TPM 保護的金鑰。
TPM是Trusted Platform Module的縮寫，TPM平台會提供基於硬體的加密服務，如果關閉服務，那麼win7 或應用程式可能無法存取或使用加密的金鑰，可以設定成手動,如果你沒有使用帶TPM模組的計算機,可以禁用掉。
UPnP Device Host【手動】
允許UPnP 設備宿主在此電腦上。如果停止此服務，則所有宿主的UPnP 裝置都將停止運作，且無法新增其他宿主裝置。如果停用此服務，則任何明確依賴它的服務將都無法啟動。
這是系統中通用即插即用的設備的宿主程序，它將作為通用即插即用的設備和作業系統通訊和工作的主體，不建議禁用，手動即可。
User Profile Service【自動】
此服務負責載入和卸載使用者設定檔。如果已停止或停用此服務，使用者將無法再成功登入或登出，應用程式在取得使用者資料時可能會發生問題，而且為接收設定檔事件通知註冊的元件將無法接收這些通知。
建議不要動它，否則會麻煩。
Virtual Disk【手動】
提供磁碟、磁碟區、檔案系統和儲存陣列的管理服務。
提供儲存裝置軟體磁碟區和硬體磁碟區的管理， 請勿將其設定為停用。
Volume Shadow Copy【手動】
管理並執行用於備份和其它目的的捲影複製。如果此服務被終止，備份將沒有磁碟區複製，備份會失敗。如果此服務已停用，任何依賴它的服務將無法啟動。
陰影複製，在win7中和備份功能一起被調用，不建議設定成停用。
WebClient【手動】
使基於Windows 的程式能建立、存取和修改基於Internet 的檔案。如果此服務被停止，這些功能將無法使用。如果此服務已停用，則明確依賴該服務的任何服務都將無法啟動。
簡單的說如果你不需要Web目錄或類似功能，就可以停用它。
Windows Audio【自動】
管理基於Windows 的程式的音訊。如果此服務被停止，音訊設備和效果將無法正常運作。如果此服務已停用，任何依賴它的服務將無法啟動除非你不想讓電腦發聲，否則就要自動啟動它。
Windows Audio Endpoint Builder【自動】
管理Windows 音訊服務的音訊設備。如果此服務被停止，音訊設備和效果將無法正常運作。如果此服務已停用，任何依賴它的服務將無法啟動除非你不想讓電腦發聲，否則就要自動啟動它。
Windows Backup【手動】
提供Windows 備份和還原功能。
Windows備份和版本還原功能，一直都不好使，可以停用。
Windows Biometric Service【禁用】
Windows 生物辨識服務可讓用戶端應用程式擷取、比較、操縱和儲存生物特徵數據，而無需直接存取任何生物辨識硬體或範例。該服務宿主在某個特權SVCHOST 程序中。
該服務的預設運作方式是手動，如果你沒有使用生物辨識設備，如指紋辨識系統,該功能就可以放心停用，否則保持預設。
Windows CardSpace【停用】
安全性啟用數位識別碼的建立、管理和公開。
像SmartCard一樣的個人識別管理，.NET Framework 3.0提供的一個WCF程式設計模型。一般使用者可以停用。
Windows Color System【手動】
WcsPlugInService 服務承載第三方Windows 顏色系統顏色設備模型和gamut 映射模型插件模組。這些插件模組是Windows 顏色系統基線顏色設備和gamut 映射模型的特定於供應商的擴展。停止或停用WcsPlugInService 服務將停用此擴充功能，並且Windows 色彩系統將使用其基準模型處理流程，而不是供應商所需的處理過程。這可能導致顏色顯示不正確。
色彩管理模組，win7支援外掛的色彩管理。預設即可。
Windows Connect Now - Config Registrar【手動】
WCNCSVC 承載Windows 立即連線配置，此配置是Microsoft 執行的受Wi-Fi 保護的設定(WPS)協定。此配置用於配置存取點(AP)或Wi-Fi 設備的無線LAN 設定。根據需要有計劃地啟動該服務。
作為註冊器，為註冊人核發網路憑證。如果停用該服務，則Windows 立即連線- 設定註冊器將無法正常運作。預設即可。
Windows Defender【禁用】
保護不受間諜軟體和可能不需要的軟體的影響掃描電腦以找出可能不需要的軟體，設定掃描，並取得最新可能不需要軟體定義。可以加強安全，防範木馬和一些惡意程序，最主要的是免費。不需要可以停用。
Windows Driver Foundation - User-mode Driver Framework【自動】
管理使用者模式的驅動程式主機進程。
管理使用者模式驅動的主進程，如果停用，系統會出現很多問題，保持預設即可。
Windows Error Reporting Service【停用】
允許在程式停止運行或停止回應時報告錯誤，並允許提供現有解決方案。還允許為診斷和修復服務產生日誌。如果此服務被停止，則錯誤報告將無法正確運行，而且可能不會顯示診斷服務和修復的結果。
沒人喜歡錯誤，對你和微軟而言，錯誤回報傳送過去都沒什麼用。禁用它。
Windows Event Collector【手動】
此服務將管理支援WS-Management 協定的遠端來源中事件的永久訂閱。這包括Windows Vista 事件日誌、硬體以及啟用IPMI 的事件來源。該服務將轉發的事件儲存在本機活動日誌中。如果停止或停用此服務，將無法建立事件訂閱，且無法接受轉送的事件。
這主要是效能收集分析和系統監控中的一些功能使用，也是Vista新的事件管理工具的支援服務。預設即可。
Windows Event Log【手動】
此服務管理事件和事件日誌。它支援日誌記錄事件、查詢事件、訂閱事件、歸檔事件日誌以及管理事件元資料。它可以用XML 和純文字兩種格式顯示事件。停止該服務可能危及系統的安全性和可靠性。
Win7和其他系統程式常常會用到，這個不是必須的服務，建議設定成手動。
Windows Firewall【禁用】
Windows 防火牆透過阻止未授權使用者透過Internet 或網路存取您的電腦來協助保護電腦。不用多說什麼了。如果不需要就禁用。
Windows Font Cache Service【手動】
透過快取常用字體資料優化應用程式的效能。如果尚未運行該服務，則應用程式將啟用該服務。也可以停用該服務，但是這樣做會降低應用程式效能。
該服務的預設運作方式是手動，建議保持預設。
Windows Image Acquisition (WIA)【停用】
為掃描器和照相機提供影像擷取服務有就開著，沒有就禁用。
Windows Installer【手動】
新增、修改和刪除以Windows Installer (*.msi)套件提供的應用程式。如果停用了此服務，任何完全依賴它的服務不會被啟動。
MSI安裝套件的服務，許多安裝程式都需要這個服務，設定成手動就好了。
Windows Management Instrumentation【自動】
提供共同的介面和物件模式以便存取有關作業系統、裝置、應用程式和服務的管理資訊。如果此服務被終止，多數基於Windows 的軟體將無法正常運作。如果此服務已停用，任何依賴它的服務將無法啟動。
系統管理服務， Vista 啟動初始化都會用到，即使設定成手動，也會啟動。不要去動它。
Windows Media Center Receiver Service【手動】
電視或FM 廣播接收的Windows Media Center 服務。手動即可。
Windows Media Player Network Sharing Service【手動】
使用通用即插即用裝置與其他網路播放機和媒體裝置分享Windows Media Player 媒體庫,手動。
Windows Modules Installer【手動】
啟用Windows 更新和選用元件的安裝、修改和移除。如果此服務已停用，則此電腦的Windows 更新的安裝或解除安裝可能會失敗。
WindowsUpdates 需要的，如果你不使用WindowsUpdates，那麼可以禁止這個服務。
Windows Presentation Foundation Font Cache 3.0.0.0【手動】
透過快取常用的字型資料來優化Windows Presentation Foundation (WPF) 應用程式的效能。 WPF 應用程式將啟動此服務(如果尚未啟動)。可以停用此服務，儘管這樣做會降低WPF 應用程式的效能。
NET Framework3.0中的WPF應用必須的，一般這個服務啟動，證明你的機器上運行了新的WPF的應用。預設即可。
Windows Remote Management (WS-Management)【手動】
Windows 遠端管理(WinRM)服務執行WS-Management 協定來實現遠端管理。 WS-Management 是用於遠端軟體和硬體管理的標準Web 服務協定。 WinRM服務偵聽網路上的WS-Management 要求並對它們進行處理。透過群組原則或使用winrm.cmd 命令列工具的偵聽程序，來設定WinRM 服務，使其可透過網路偵聽。 WinRM 服務提供對WMI 資料的存取並啟用事件集合。事件集合及事件的訂閱需要服務處於運作狀態。傳輸WinRM 訊息時使用HTTP 和HTTPS 協定。 WinRM 服務不依賴IIS ，但在同一台電腦上預先配置為與IIS共用連接埠。 WinRM 服務保留/wsman URL 前綴。若要防止與IIS 發生衝突，管理員應確保IIS 上承載的所有網站均不使用/wsman URL 前綴。
建議設定為手動。
Windows Search【手動】
新的桌面搜尋功能，預設範圍太小，擴大了又很耗費資源，可以試試看。建議手動。
Windows Time【自動】
維護在網路上的所有客戶端和伺服器的時間和日期同步。如果此服務被停止，時間和日期的同步將無法使用。如果此服務已停用，任何明確依賴它的服務都將無法啟動。
和伺服器同步時間的，一般我都會停用它。
Windows Update【手動】
啟用偵測、下載和安裝Windows 和其他程式的更新。如果此服務已停用，這台電腦的使用者將無法使用Windows Update 或其自動更新功能，且這些程式將無法使用Windows Update Agent (WUA) API。
WindowsUpdate 這個功能取決於你了，它和BackgroundIntelligentTransferService、ModulesInstaller服務關聯。 WinHTTP Web Proxy Auto-Discovery ServiceWinHTTP 實現了客戶端HTTP 堆疊並向開發人員提供Win32 API 和COM 自動化元件以供發送HTTP 請求和接收回應。此外，透過執行Web 代理程式自動發現(WPAD)協議，WinHTTP 也提供對自動發現代理伺服器設定的支援。
設定成手動或停用，因為大多數的情況下不會用到。建議禁用。
Wired AutoConfig【手動】
有線自動設定(DOT3SVC)服務負責對乙太網路介面執行IEEE 802.1X 驗證。如果目前有線網路部署強制執行802.1X 驗證，則應配置DOT3SVC 服務運作以用於建立第2 層連線性和/或用於提供對網路資源的存取權限。 DOT3SVC 服務會影響強制執行802.1X 驗證的有線網路。其實很多的時候，還是要自己設定的。 預設即可。
WLAN AutoConfig【禁用】
WLANSVC 服務提供設定、發現、連接、斷開與IEEE 802.11 標準定義的無線區域網路(WLAN)的連線所需的邏輯。它還包含將電腦變成軟體存取點的邏輯，以便其他設備或電腦可以使用支援它的WLAN 適配器無線連接到電腦。停止或停用WLANSVC 服務將使得電腦上的所有WLAN 適配器無法存取Windows 網路連線UI。強烈建議: 如果您的電腦具有WLAN 適配器，請執行WLANSVC 服務。
很多的時候，還是要自己設定的，不用無線網路可以停用。
WMI Performance Adapter【手動】
WMI資訊轉換，為效能工具、事件工具提供服務，從WMIHiPerf 提供程式提供效能庫資訊。
只有在PerformanceDataHelper啟動後該服務才會運作。建議手動。
Workstation【手動】
使用SMB 協定建立並維護客戶端網路與遠端伺服器之間的連線。如果此服務已停止，這些連線將無法使用。如果此服務已停用，任何明確依賴它的服務將無法啟動。
建立和管理到遠端伺服器的網路連接，一般在網路環境中，特別是區域網路中是一個必須的服務，不需存取別人的共用資源時可以設為手動。
WWAN AutoConfig【禁用】
本服務管理行動寬頻(GSM 和CDMA)資料卡/嵌入式模組適配器和自動配置網路的連接。強烈建議: 保持運作此服務，以便獲取行動寬頻裝置的最佳使用者體驗。
該服務的預設運作方式是手動，如果你沒有使用WWAN設備，該功能就可以放心停用，否則保持預設。
傳真【手動】
利用電腦或網路上可用的傳真資源傳送和接收傳真。手動家長監護此服務是Vista 中的Windows 家長監護功能的補充，其目的僅是為實現向後相容。