問題 [FAQ]解讀Windows2000/XP系統服務
答 2003-06-13 作者：coppermine 類型：原創 出處：蔫老虎在線
Windows 2000 和 XP 操作系統內置有許多系統服務，這些服務對於小記憶體的朋友來說，可謂惡夢，因為它直接耗費大量系統資源，那麼哪些服務可以關閉呢？請聽我一一道來。
首先進入系統服務：
開始表單>控制台>管理工具>服務或者開始→執行→輸入：services.msc
1. Alerter（錯誤警報器）
說明：通知所選用戶和電腦有關係統管理級警報。
參考：一般家用電腦根本不需要傳送或接收電腦系統管理來的警示（Administrative Alerts），除非你的電腦用在局域網路上。可以關閉此項服務。
依存：Workstation
建議：手動
2. （XP）Application Layer Gateway Service（應用層網關服務）
說明：提供因特網聯機共享和因特網聯機防火牆的第三方通訊協議插件的支持。
參考： 如果你不使用因特網聯機共享（ICS）提供多台電腦的因特網存取和因特網聯機防火牆（ICF）軟件，可以關閉此項服務。
依存： Internt Connection Firewall（ICF）/Internet Connection Sharing（ICS）
建議： 手動/已禁用
3. Application Management（應用程序管理）
說明：Windows2000引入了一種基於MSI（應用程序安裝訊息程序包文件）文件格式的軟件管理方案——應用程序管理元件服務，它不僅管理軟件的安裝、刪除，而且可以使用此項服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等。
參考：當設置為「已禁用」時其實並不影響單機上軟件的安裝與卸載，而且基於MSI格式安裝、修復與刪除的行為也正常。
建議：手動
4. Automatic Updates（自動更新）
說明：自動聯網下載Windows的更新元件
參考：寬帶用戶如果需要Windows自動更新，可讓此服務隨機啟動（自動），駐留後台。
建議：手動
5. Background Intelligent Transfer Service（後台智能傳輸服務）
說明：用來實現http1.1服務器之間的訊息傳輸，微軟稱支持Windows更新時斷點續傳，Windows Update就是以此為工作之一。
依存：Remote Procedure Call（RPC）和Workstation
建議：手動
6. ClipBook（剪貼簿）
說明：通過Network DDE和Network DDE DSDM提供的網路動態資料交換服務，查閱遠端機器中的剪貼簿，用於局域網中電腦來共享粘貼/剪貼的內容。
參考：把剪貼簿內的訊息和其它台電腦分享，一般家用電腦根本用不到，普通用戶可以設置為：已禁用。
依存：Network DDE
進程：clipsrv.exe
建議：手動/已禁用
7. COM+Event System（COM+元件系統）
說明：COM+倡導了一種新的概念，它把COM元件軟件提升到應用層（用戶使用層）而不再是底層的軟件結構，通過操作系統的各種支持，使元件對像模型建立在應用層上，把所有元件的底層細節留給操作系統。一些 COM+軟件需要這項服務的支持。
參考：有些程序可能用到COM+元件，如BootVis的optimize system應用，檢查\Program Files\ComPlus Applications目錄，如果該目錄為空就可以關閉此服務。
依存： Remote Procedure Call（RPC）和System Event Notification
建議：手動
8. （XP）COM+ System Application（COM+系統應用層）
說明：管理 COM+ 元件的設定及追蹤。
依存：Remote Procedure Call（RPC）
建議：手動
9. Computer Browser（電腦瀏覽器）
說明：維護網路芳鄰中電腦的最新列表，並將這個列表通知給請求的程序，用來瀏覽局域網電腦的服務。
參考：普通用戶設置為：已禁用；局域網用戶設為：手動。
依存：Server 和 Workstation
建議：手動
10. Cryptographic Services（密碼服務服務）
說明：提供三個管理服務：確認 Windows數字簽名章的「類別目錄資料庫服務」；從這個電腦新增及移除受信任根憑證授權憑證的「受保護的根目錄服務」，以及協助註冊這個電腦以取得憑證的「密鑰服務」。如果這個服務被停止，這些管理服務將無法正確工作。
參考：簡單的說就是Windows Hardware Quality Lab（WHQL）認證，如果使用 Automatic Updates ，可能需要這個。
依存：Remote Procedure Call（RPC）
建議：手動
11. DHCP Client（動態主機配置協議客戶端）
說明：DHCP是一種提供動態IP位址分配、管理的TCP/IP服務協議，它作為網路啟動過程的一部分。DHCP客戶端系統就可以向DHCP服務器請求和租用IP位址。
參考：如果是通過撥號方式連入Internet，則需要保持此服務的自動啟動狀態，因為在Internet上的IP位址是由ISP動態分配的。除非系統不應用於任何網路，可以將其設為：已禁用。
依存：AFD 網路支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver和NetBios over TCP/IP
建議：自動
12. Distributed Link Tracking Client（分佈式鏈接跟蹤客戶端）
說明：分佈式鏈接跟蹤客戶端能跟蹤文件在網路域的NTFS卷中移動的情況，並發出通知，用於局域網更新文件鏈接訊息。後台執行時一般佔用4M記憶體。
參考：普通用戶設置為：已禁用；局域網用戶（硬碟已格式為NTFS格式）設為：手動。
依存：Remote Procedure Call（RPC）
建議：手動/已禁用
13. Distributed Transaction Coordinator（分佈式協同處理器）
說明：分佈於兩個以上的資料庫、消息隊列、文件系統其它事務保護windows 檔案總管，協調跨越多個資源管理員的交易，如資料庫、訊息隊列及文件系統。如果此服務被停止，這些交易將不會發生。
參考：普通用戶沒有用處，除非啟用Message Queuing。
依存：Remote Procedure Call（RPC）和Security Accounts Manager
建議：手動
14. DNS Client（域名系統客戶端）
說明：將域名解析為IP位址。如果停止這個服務，這台電腦將無法解析DNS名稱並尋找Active Directory網域控制站的位置。
參考：除非沒有連入任何網路，否則應保持此服務的自動啟動狀態。另外IPSEC需要用到。
依存：TCP/IP Protocol Driver
進程：dns.exe
建議：自動
15. （XP）Error Reporting Service（錯誤報告服務）
說明：允許對執行於非標準環境中的服務和應用程序的錯誤報告。
依存：Remote Procedure Call（RPC）
建議：手動/已禁用
16. Event Log（事件日誌）
說明：記錄程序和系統發送的出錯消息，包含了對診斷問題有所幫助的訊息。禁用此服務後，將導致了幾個關於網路的服務無法啟動的現象，並且無法實現撥號上網。
參考：如果存在Internet或局域網連接，建議保持此服務的自動啟動狀態。此服務不能被停止。
依存：Windows Management Instrumentation
建議：自動
17. （XP）Fast User Switching Compatibility（快速用戶切換）
說明：在多使用者環境下提供應用程序管理。
參考：註銷畫面中的切換用戶功能。
依存：Terminal Services
建議：手動
18. Fax Service（傳真服務）
說明：在Windows95中支持的傳真功能在Windows2000中重新被予以支持，而且與系統集成得更好。
參考：如果不使用傳真機，可以設置為：已禁用。
進程：faxsvc.exe
19. FTP Publishing Service（FTP發佈服務）
說明：通過Internet訊息服務（IIS）的管理單元提供FTP連接和管理。
進程：inetinfo.exe
建議：自動/手動
20. （XP）Help and Support（幫助和支持中心）
說明：讓說明及支持中心能夠在這台電腦上執行。如果這個服務停止，將無法使用說明及支持中心。
依存： Remote Procedure Call（RPC）
建議： 手動
21. （XP）Human Interface Device Access（人性化連接頭訪問）
說明：啟用對人性化連接頭裝置（HID）的通用輸入存取，HID裝置啟動並維護對這個鍵盤、遠端控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務被停止，這個服務控制的快捷紐將不再起作用。
依存： Remote Procedure Call（RPC）
建議： 手動/已停用
22. IIS Admin Service（IIS管理服務）
說明：允許通過Internet訊息服務（IIS）的管理單元管理Web和FTP服務。
建議：自動/手動
23. （XP）IMAPI CD-Burning COM Service（IMAPI光碟刻錄服務）
說明：使用 Image Mastering Applications Programming Interface（IMAPI）管理光碟刻錄。
參考：WinXP整合的CD-R和CD-RW光碟上拖放的刻錄功能，可惜比不上燒錄軟件，關閉此服務還可以加快Nero的啟動速度。
建議： 手動/已停用
24. Indexing Service（索引服務）
說明：索引服務能針對本地硬碟或共享網路驅動器上的文檔內容和內容建立索引，並通過Windows2000特有的文檔過濾器快速定位到所需要的文檔上，大大強化了Windows2000的搜索能力。但另一方面，索引搜索又消耗了大量系統資源。
微軟建議：對於僅有64MB記憶體，而要索引的文檔又超過十萬個的系統，就應該禁用這個服務。但事實上，在針對64MB記憶體的系統中，即使文檔數量遠遠低於十萬個，系統資源的消耗亦非常驚人，而且在128MB的系統上情況無明顯好轉，因此強烈建議禁用它。
進程：cisvc.exe
建議：已禁用
25. Internet Connection Firewall （Internet連接防火牆） /Internet Connection Sharing（Internet連接共享）
說明：此服務為局域網電腦提供Internet共享連接，為多台聯網的電腦共享一個撥號網路訪問Internet提供了捷徑。以前在Windows9X中要實現這一功能需借助SYGATE、WinGATE等代理軟件，現在這一功能已直接被Windows2000支持。
參考：如果不使用Internet連接共享或是WinXP內含的Internet連接防火牆的普通用戶可將其設為：已禁用。
依存：Application Layer Gateway Service、Network Connections、Network Location Awareness（NLA）、Remote Access Connection Manager
建議：手動
26. IPSEC Policy Agent（IP安全策略代理）
說明：此服務允許IP安全策略對兩台電腦之間傳輸的資料包進行加密，從而防止在網上看到它的人對它進行更改和破譯。IPSEC是一種用來保護內部網、專用網路（Internet）和外部網（Extranet）免遭攻擊的重要防禦方法。使用IPSEC前必須需要首先定義兩台電腦之間相互信任和通信安全的方式。
請注意：在Windows2000預設值情況下「IP安全策略代理」是自動啟動的，而「IP安全策略」並沒有啟動（網路和撥號連接→撥號連接內容→網路→Internet協議（TCP/IP）內容→高階→選項中的「IP安全機制」內容中可以看到）。
參考：一般用戶就完全可以禁用此代理服務。
依存：IPSEC driver、Remote Procedure Call （RPC）、TCP/IP Protocol Driver
進程：lsass.exe
建議：手動
27. Logical Disk Manager（邏輯磁碟管理）
說明：磁碟管理服務。
參考：動態管理磁盤，如顯示磁盤可用空間等和使用 Microsoft Management Console（MMC）主控台的功能。在需要時此服務會通知用戶，所以一般可以關閉此服務。
依存：Plug and Play、Remote Procedure Call （RPC）、Logical Disk Manager Administrative Service
建議：手動
28. Logical Disk Manager Administrative Service（邏輯磁碟管理服務）
說明：設定硬碟磁盤及磁盤區，服務只執行設定程序然後就停止。
參考：使用Microsoft Management Console（MMC）主控台的功能時才用到。
依存：Plug and Play、Remote Procedure Call （RPC）、Logical Disk Manager
進程：dmadmin.exe
建議：手動
29. Messenger（信使服務）
說明：此服務非MSN Messenger，發送和接收由系統管理員或由Alerter服務所發送消息的服務。Alerter服務需要依賴本服務。
參考：允許網路之間互相傳送提示訊息的功能，如net send 功能。如果Alerter已禁止，可設置為：手動或已禁用。
依存：NetBIOS Interface、Plug and Play、Remote Procedure Call（RPC）、Workstation
建議：手動/已禁
30. （XP）MS Software Shadow Copy Provider（微軟陰影複製服務）
說明：管理磁盤區陰影複製服務所取得的以軟件為主的磁盤區陰影複製。如果停止這個服務，就無法管理以軟件為主的磁盤區陰影複製。
參考充：使用MS Backup程序需要此服務。
依存：Remote Procedure Call（RPC）
建議：已停用
31. Net Logon（網路登錄）
說明：此服務用於在局域網上驗證登錄訊息的選項、登錄域名控制。
參考：一般用戶可設為：已禁用或手動。
建議：手動/已禁用
32. NetMeeting Remote Desktop Sharing（NetMeeting遠端桌面共享）
說明：該服務能通過NetMeeting，允許擁有權限的用戶遠端訪問Windows桌面。
參考：使用者可以將電腦的控制權分享予網路上的其它使用者。此服務提供的功能對一般用戶並無太大的用處，並可能帶來安全問題，可以設置為：已禁用。
進程：mnmsrvc.exe
建議：手動/已禁用
33. Network Connections（網路連接）
說明：管理「網路和撥號連接」資料夾中的所有對象。
參考：如果存在任何網路連接（包括撥號連接），保持此服務的自動/手動狀態。若禁用此服務，「網路和撥號連接」資料夾中將為空，不能新建連接和撥號上網。
依存：Remote Procedure Call（RPC）、Internet Connection Firewall（ICF）/ Internet Connection Sharing（ICS）
建議：手動
34. Network DDE（網路動態資料交換）
35. Network DDE DSDM
說明：此兩項服務和Clipbook一起使用。網路動態資料交換服務是一種為DDE對話提供網路傳輸和安全的服務。DDE（動態資料交換）是實現進程通訊的一種形式，它允許支持DDE的兩個或多個程序交換訊息和命令。
參考：一般用戶可設為：已禁用。
依存： Network DDE DSDM、ClipBook
建議：手動/已禁用
36. （XP）Network Location Awareness（NLA）
說明：收集並存放網路設定和位置訊息，並且在這個訊息變更時通知應用程序。
參考：如果不使用 ICF 和 IC可以關閉此服務。
依存：AFD網路支持環境、TCP/IP Procotol Driver、Internet Connection Firewall （ICF） / Internet Connection Sharing （ICS）
建議：已禁用
37. NT LM Security Support Provider（NT LM安全性支持提供者）
說明：此服務供Telnet服務使用，為使用傳輸協議而不是命名管道的遠端過程調用（RPC）程序提供安全機制。
參考：如果不使用 Message Queuing 或是 Telnet Server可以關閉，根據用戶需要確定啟動類型。
建議：手動/已禁用
38. Performance Logs and Alerts（性能日誌和警報）
說明：記錄電腦執行狀況並且定時寫入日誌或發出警告。但是記錄的內容可能過於專業，不易理解。
進程：smlogsvc.exe
建議：手動/已禁用
39. Plug and Play（即插即用）
說明：即插即用是Intel開發的一組規範，它賦予了電腦自動檢測和配置設備並安裝相應驅動程式的能力。當有設備被更改時，能自動通知使用該設備的程序當前設備的狀況。
參考：將該服務狀態保持自動啟動狀態有利於設備的管理和維護。
依存：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建議：自動
40.（XP）Portable Media Serial Number（便攜式媒體序號）
說明：Retrieves the serial number of any portable music player connected to your computer
參考：通過聯機電腦重新取得任何音樂播放序號，無用服務。
建議： 已停用
41. Print Spooler（列印後台處理）
說明：此服務的作用是將多個請求列印的文檔統一進行儲存和管理，待列印機資源空閒後，再將資料送往列印機處理。
參考：無任何列印設備的用戶設置為：已禁用，否則設為：自動。
依存： Remote Procedure Call（RPC）
進程：spoolsv.exe
注意：如果啟用了傳真服務（Fax Service），此服務就應該保持自動狀態，因為傳真服務依賴Print Spooler的執行。
42. Protected Storage（保護性存儲）
說明：提供儲存本地密碼和網上服務密碼的服務，包括填表時的自動完成功能，防止未授權的服務、過程或用戶對其的非法訪問。
參考：儲存電腦上密碼的服務，如Outlook、撥號程序、其它應用程序、主從架構等。
依存：Remote Procedure Call（RPC）
建議：自動
43. QoS RSVP（QoS 許可控制）
說明：為依賴質量服務（QoS）的程序和控制程序提供網路信號和本地通信控制安裝功能。
參考：用來保留20%帶寬的服務，如果網路卡不支持 802.1p或在電腦的網路上沒有ACS server，可以關閉此服務。
依存： AFD網路支持環境、TCP/IP Procotol Driver、Remote Procedure Call（RPC）
進程：rsvp.exe
建議：手動/已停用
44. Remote Access Auto Connection Manager（遠端訪問自動連接管理器）
說明：在程序企圖讀取網路訊息時自動連接到網路。
參考：有些 DSL/Cable提供者可能需要用此來處理登入程序。
依存：Remote Access Connection Manager、Telephony
建議：手動
45. Remote Access Connection Manager（遠端訪問連接管理器）
說明：建立網路聯機。
參考：網路聯機用
依存：Telephony、Internet Connection Firewall（ICF）/ Internet Connection Sharing（ICS）、Remote Access Auto Connection Manager
建議：手動
46. （XP）Remote Desktop Help Session Manager（遠端桌面幫助管理）
微軟： 管理並控制遠端協助。如果此服務停止的話，遠端協助將無法使用。
參考： 不使用管理和控制遠端協助可以關閉
依存： Remote Procedure Call（RPC）
建議： 手動/已停
47. Remote Procedure Call（RPC）（遠端過程調用）
說明：一種消息傳遞功能。在電腦的遠端管理期間它允許分佈式應用程序（即COM＋應用程序）呼叫網路上不同電腦上的可用服務。很多服務需要依賴它的執行。
參考：很多進程服務都依賴此服務，保持手動。
建議：自動
48. Remote Procedure Call Locator（遠端過程調用定位器）
說明：管理RPC資料庫服務，後台執行時一般佔用1M記憶體。
參考：一般電腦上很少用到，可以嘗試關閉。
進程：locator.exe
建議：手動
49. Remote Registry Service（遠端註冊表服務）
說明：該服務能使您編輯另一台電腦上的註冊表，可能帶來安全問題。
參考：普通單機用戶根本沒必要使用這個服務，除非需要遠端協助修改你的登錄設定。可以設置為：已禁用。
進程：regsvc.exe
建議：手動/已禁用
50. Removable Storage（可移動存儲）
參考：除非有Zip驅動器、USB之類可攜式的硬體或是Tape備份裝置，不然可以嘗試關閉。
依存： Remote Procedure Call（RPC）
建議：手動
51. Routing and Remote Access（路由和遠端訪問）
說明：在局域網以及廣域網環境中為企業提供路由服務。
參考：提供撥號聯機到局域網或是VPN服務，一般用戶用不到。
建議：已禁用
52. Run As Service（以其他用戶身份執行服務的服務）
說明：當以一般權限用戶身份登錄系統，而在使用中又需要修改只有系統管理員才能修改的系統設置項時，該服務提供了不用重啟系統以管理員身份登錄的捷徑。只需要在命令提示符下執行RunAs命令就可達到更改目的。
參考：對於一般用戶在未熟悉RunAs命令用法之前可以將其設為：已禁用。
建議：已禁用
53. Security Accounts Manager（安全帳戶管理器）
說明：存儲本地用戶帳戶的安全訊息。Protected Storage，IIS Admin服務都需要此服務的支持。
參考：管理賬號和群組原則（gpedit.msc）應用需要此服務。
依存：Remote Procedure Call（RPC）、Distributed Transaction Coordinator
建議：自動
54. Server（服務器）
參考：此服務用於局域網文件/列印共享，除非你有和其它電腦分享，不然就可以關閉了。
依存：Computer Browser
建議：手動/已禁用
55. （XP）Shell Hardware Detection（外層硬體檢測）
說明：為自動播放硬體事件提供通知。
參考：一般使用在記憶卡或是CD-RO、DVD-ROM上。
依存：Remote Procedure Call （RPC）
建議：自動/手動
56. Smart Card（智能卡）
57. Smart Card Helper（智能卡助手）
說明：提供對智能卡設備的支持。
進程：SCardSvr.exe
建議：已禁用
58. （XP）SSDP Discovery Service（即插即用裝置檢測服務）
說明：在您的家用網路上啟用通用即插即用裝置的發現。
參考：通用隨插即用服務（Universal Plug and Play、UPnP）讓電腦可以找到並使用網路上的設備，經由網路透過 TCP/IP來搜索設備，如網路上的掃瞄儀數碼相機或列印機，即使用UPnP的功能。基於安全性，無此需要可以關閉此服務。
依存：Universal Plug and Play Device Host
建議：已停用
59. System Event Notification（系統事件通知）
說明：記錄用戶登錄、註銷、重起、關機訊息。
依存：COM+ Event System
建議：自動
60. （XP）System Restore Service（系統還原服務）
說明：執行系統還原功能。若要停止服務，從我的電腦>內容>系統還原中關閉。
依存： Remote Procedure Call（RPC）
61. Task Scheduler（計劃任務）
說明：能使程序在預定的時間自動執行，如定期進行磁盤碎片整理。
參考：不需要此功能的用戶可以設置為：已禁用。
依存： Remote Procedure Call（RPC）
進程：mstask.exe
62. TCP/IP NetBIOS Helper Service（TCP/IP NetBIOS支持服務）
說明：在TCP/IP上提供NetBIOS支持，NetBIOS是基於局域網的。
參考：作為訪問Internet資源的一般用戶可以禁用它，除非系統處在局域網中。
進程：wins.exe
建議：手動
63 Telephony（電話服務）
說明：為電腦提供電話撥號的能力。
參考：一般的撥號調製解調器或是一些 DSL/Cable 可能用到，如果使用撥號方式連接到Internet或通過電話線連接其他電腦，應將其設為：手動。
依存：Plug and Play、Remote Procedure Call（RPC）、Remote Access Connection Manager、Remote Access Auto Connection Manager
建議：手動
64. Telnet（遠端登錄協議）
說明：遠端控制電腦執行控制台命令，後台執行時一般佔用2M記憶體。此服務允許從遠端電腦上登錄本系統並且使用命令行方式操作這台電腦。
參考：允許遠端使用者用 Telnet 登入本電腦。一般人會誤解服務關閉就無法使用BBS，和BBS無關。基於安全性的理由，可以設為：手動或已禁用。
進程：tlntsvr.exe
建議：手動/已禁用
65. （XP）Terminal Services （終端機服務）
說明：允許多位使用者互動連接到同一部電腦、桌面的顯示器及到遠端電腦的應用程序。遠端桌面的加強 （包含系統管理員的 RD）、快速切換使用者、遠端協助和終端機服務器。
參考：遠端桌面或是遠端協助的功能，不需要可以關閉。
依存：Remote Procedure Call（RPC）、Fast User Switching Compatibility、InteractiveLogon
建議：已停用
66. （XP）Themes（主題服務）
說明：提供使用者經驗主題管理，影響到WindowsXP的外觀界面。
建議：自動/手動
67. Uninterruptible Power Supply（UPS/不間斷電源）
說明：管理連接到電腦的不間斷電源（UPS）的服務。
參考：如果沒有UPS設備就設為：已禁用。
進程：ups.exe
建議：手動/已禁用
68. （XP）Universal Plug and Play Device Host（主機通用即插即用設備）
說明：提供主機通用隨插即用裝置的支持。
參考：用來檢測安裝通用隨插即用服務（Universal Plug and Play、UPnP）裝置，如數碼相機或列印機。
依存：SSDP Discovery Service
建議：已禁用
69. Utility Manager（輔助工具）
說明：從一個視窗中啟動和配置輔助工具。
建議：手動
70. （XP）Volume Shadow Copy（磁盤區陰影複製）
說明：管理磁盤區陰影複製服務所取得的以軟件為主的磁盤區陰影複製。如果停止這個服務，就無法管理以軟件為主的磁盤區陰影複製。
參考：使用MS Backup程序需要此服務。
依存：Remote Procedure Call（RPC）
建議：已禁用
71. （XP）WebClient（網路客戶端）
說明：啟用Windows為主的程序來建立、存取，以及修改基於Internet的文件。
參考：使用WebDAV將文件或資料夾上載到所有的Web服務。基於安全性的理由，可以嘗試關閉。
依存：WebDav Client Redirector
建議：手動
72. （XP）Windows Audio（Windows音頻服務）
說明：管理用於Windows為主程序的音頻設備。如果這個服務被停止，音頻設備和效果將無法正常工作。
參考：如果沒有聲卡可以關閉此服務。
依存：Plug and Play、Remote Procedure Call（RPC）
建議：自動
73. （XP）Windows Image Acquisition（WIA/Windows影像取得程序）
說明：為掃瞄儀和數碼相機提供影像擷取服務。
參考：如果掃瞄儀和數碼相機內部支持WIA功能，就可以直接看到圖像而不需要其它驅動程式。沒有掃瞄儀和數碼相機的用戶可以關閉。
依存：Remote Procedure Call（RPC）
建議：已禁用
74. Windows Installer（Windows 安裝服務）
說明：Windows的MSI安裝服務，根據包含在.msi文件中的指示來安裝、修復或刪除軟件。
參考：協助用戶正確地安裝、設置、追蹤、升級和卸載軟件，可管理應用程序建立和安裝的標準格式，並且追蹤例如文件群組、登錄項目及快捷方式等元件。
進程：msiexec.exe
建議：手動
75. Windows Image Acquisition（WIA/Windows圖像獲取）
說明：有些數碼相機和掃瞄器使用。
建議：根據需要設置啟動類型
76. Windows Management Instrumentation（Windows管理規範）
說明：WMI是Windows2000中的基礎管理結構，它通過一組常用連接頭控制和監視管理系統資源（如對系統內容的檢視與更改、設置用戶權限等）。
依存：Event Log、Remote Procedure Call （RPC）
進程：winmgmt.exe
建議：自動
77. Windows Management Instrumentation Driver Extensions（Windows管理規範驅動程式擴展）
說明：與驅動程式間交換系統管理訊息。
參考：Windows Management Instrumentation的延伸。
建議：手動
78. Windows Time（Windows時間）
說明：自動聯網實現網上時間校對。
建議：手動
79. （XP）Wireless Zero Configuration（無線適配器服務）
說明：為 802.11 適配卡提供自動設定。
參考：自動配置無線網路裝置。如果不使用無線網路適配卡設備，可以關閉此服務。
依存：NDIS Usermode I/O Protocol、Remote Procedure Call（RPC）
建議：已禁用
80. （XP）WMI Performance Adapter（Windows管理規範）
微軟：提供來自WMIHiPerf 提供者的效能鏈接庫訊息。
依存：Remote Procedure Call（RPC）
建議：已禁用
81. Workstation（工作站）
說明：很多服務都依靠這個服務，支持聯網和列印文件共享的。
依存： Alerter、Background Intelligent Transfer Service、Computer Browser、Messenger、Net Logon、Remote Procedure Call（RPC） Locator
建議：自動
82. World Wide Web Publishing Service（萬維網發佈服務）
說明：通過Internet訊息服務（IIS）的管理單元提供Web連接和管理。
建議：自動/手動
參考鏈接 目前無任何可用參考鏈接
問題 [FAQ]如何獲得MSN帳戶的郵箱
答 安裝MSN Explorer，通過MSN Explorer申請可以獲得MSN的郵箱。
參考鏈接 目前無任何可用參考鏈接
問題 [FAQ]在xp下禁用所有賬戶的問題
答 很長一段時間，不少網友提出了一個XP的bug，
是windows XP竟然可以禁用所有賬戶，禁用後不能登入系統。
2K系統就不會這樣。
測試了一下，發現全部禁用後，可以使用已禁用的內置的
administrator賬戶在安全模式下登入，也可以用已禁用的內置的
administrator賬戶登入控制台。在安全模式下，可以解禁那些禁用
的賬戶。看來這個問題並不存在-----不存在全部禁用後，系統無法
進入的問題---可以本地安全模式登入，解禁已經禁用的賬戶。
感謝網友123提供了814777這篇KB文章。
測試環境：windowsXP SP1，單機環境
執行lusrmgr.msc
打開用戶和組對話視窗
在用戶中，右鍵點擊用戶，點內容，
在常規（一般）下，選禁用賬戶。
這樣可以禁用所有賬戶。
然後註銷。
註銷後歡迎界面上就沒有賬戶名了，
按兩次ctrl+alt+del
輸入任何用戶名和密碼，點確定
都是提示
「Your account has been disabled.Please see your system
administrator」
正常模式下不能登入。
然後重啟，按F8，選安全模式，
按兩次ctrl+alt+del
輸入administrator和密碼，登入成功，
然後執行lusrmgr.msc，可以將所有的賬戶解禁。
但用其他的超級賬戶，不能登入安全模式。
在所有賬戶禁用的情況下，
XP安裝光碟啟動，按R，輸入administrator和密碼
可以進入故障控制台，執行命令。
結論：
1、可以放心的「誤操作」禁用所有賬戶。
2、這樣全部禁用了admin賬戶後，安全上提高了-----不能通過網路
以admin賬戶登入系統。
3、這個不是bug。
資料提供：王棟 [Diyinside管理員]
參考鏈接
http://www.microsoft.com/china/community/
問題 [FAQ]如何重裝Windows Installer
答 1. 執行 msiexec.exe /unregister
2. 在System32 和 System32/dllcache 中刪除 msi.dll, msihnd.dll,msiexec.exe（如果不行，進入CmdCons刪除）
3.重裝
提供人：王棟 [Diyinside管理員]
參考鏈接
http://www.microsoft.com/china/community/
問題 [FAQ]如何將sp4整合到windows2000安裝文件中
答
假設你的2k的原始安裝文件放在c:\win\2k
輸入win2ksp4.exe -s:c:\win\2k
提供人：王棟[Diyinsid管理員]
參考鏈接
http://aspxcn.com/tommywoo/?a=32
問題 [FAQ]WIN2000里怎麼註冊DLL文件?
答 普通的，大多數dll無需註冊，只需要放在與exe相同的目錄下就可以了。不推薦放在
system之類的目錄中。
只有com服務器的dll需要註冊（類似ocx）。一般不需要參數
regsvr32 abc.dll
反註冊：
revsvr32 /u abc.dll
提供人：王棟[Diyinside管理員]
參考鏈接
http://www.microsoft.com/china/community/