1. Network Location AwarenessNLA （网络位置识别服务）的进程名是svchost.exe, WinXP Home/PRO默认安装的启动 类型是手动，依赖于AFD网络支持环境和TCP/IP Protocol Driver服务，而ICF/ICS服务依 赖于它NLA可以探测网络系统的相关信息，当这些信息发生变化时通知相关的应用程序 基本上，这个服务主要针对的对象是笔记本电脑因为在实际工作和生活中，人们的笔记 本电脑常常在超过一个以上的网络环境中应用经常可能遇到在一个网络中需要使用动态 IP地址，而在另一网络中需要使用静态IP地址的问题比如说你在办公室里使用的是动态 IP,而在家里却使用静态IP来连接宽带，那么NLA就可让你在家里及单位网络（有线） 之间切换时自动辨认出不同网络环境，从而自动选择合适的配置而无需重新调整网络参数 对于经常移动办公的人，这确实是个不错的功能2. NT LM Security Support ProviderNtLmSsp （NT LM安全性支持提供者服务）的进程名是lsass.exe，WinXP Home/PRO默 认安装的启动类型是手动，它不依赖于其他服务。
NT LM的意思即NT LanManger，是NT 下提供的认证方法之一，使用了 64位的加密手段NtLmSsp这个服务主要针对RPC （远 程过程调用），通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、U DP、IPX等，另一种为命名管道（Pipeline）通常情况下Windows默认选择都是传输协 议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可向 这一类RPC提供安全服务WinXP中已知的这类RPC应用就是Telnet服务（Telnet也依 赖于NtLmSsp），因此无需Telnet服务的单机用户可将NtLmSsp其关闭3. Performance Logs and AlertsSysmonLog （效能记录日志及警示服务）的进程名是smlogsvc.exe，WinXP Home/PRO默 认安装的启动类型是手动，它没有任何服务依存关系如果打开控制面板的管理工具，可 以看到有"性能"这个工具，它较详细地反映了系统的性能，但配置起来相当复杂，不好上 手，而且大多数人也会认为这个性能工具没什么意义SysmonLog就是为它提供日志记录的服务。
如果你对自己机器的工作状态比较在意，这 绝对是一个值得研究的工具，因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中 的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况更有用的是，如果你 比较了解计数器这个参数的设置，就可为各部分资源设置合适的计数器值，一旦服务监视 到资源的性能值超过或是低于此值，就会通过Messenger服务发出警告，如此很容易就能 觉察到机器的某部分资源不足（如若升级电脑就可先从这里考虑）或发生了故障等当然 并不关心自己机器具体工作的用户也可将其关闭4. Plug and PlayPlugPlay （即插即用服务）的进程名是services.exe， WinXP Home/PRO默认安装的启动 类型是自动，它不依赖于任何服务这个服务想必大家相当熟悉，从Win98开始这个技术 就始终是微软操作系统的核心部分即插即用是Intel开发的一组规范，它赋予了计算机自 动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自动通知当前设备的 状况并使用该设备变更后的程序PlugPlay是WinXP的几个基础服务之一，在服务管理工 具中无法调整它，而且如果本服务一旦失败就只有重新启动机器了。
5. Portable Media Serial Number ServiceWmdmPmSp （便携的媒体序号服务）的进程名是svchost.exe, WinXP Home/PRO默认 安装的启动类型是自动，它没有任何服务依存关系这个服务其实非常简单，它是微软用 来防盗版的工具之一,但目前基本上只是针对音乐微软用它获得你系统中媒体播放器的 序列号，做什么用呢？其实它是在试图控制你将盗版的音乐文件拷贝到类似MP3、MD等 便携播放器上尽管微软声称关掉这个服务会影响将正版音乐下载到便携播放器,但笔者 还是关掉这个服务，一是影响并不大，至少手上的正版CD拷贝到MP3是没有问题的，二 是微软也刺探得太多了吧，我们用什么还都得报告它？6. Print SpoolerSpooler（打印后台处理服务）的进程名是spoolsv.exe， WinXP Home/PRO默认安装的 启动类型是自动，依赖于Remote Procedure CallSpooler是为了提高文件打印效率，将多 个请求打印的文档统一进行保存和管理，先将要打印的文件拷贝到内存，待打印机空闲 后，再将数据送往打印机处理这样处理速度更快些。
建议将其设置为手动，有打印任 务时再打开如果没有打印机自然是禁用了7. Protected StorageProtectedStorage（受保护存放区服务）的进程名是lsass.exe，WinXP Home/PRO默认安 装的启动类型是自动，依赖于Remote Procedure Call这一服务提供对敏感性数据保护的 功能，比如密码、证书等，但通常它只针对Windows自身的敏感数据进行保护，可用来 储存你计算机上的密码通常上网的用户都比较喜欢开这个服务，毕竟像自动填表这些 功能给人带来不少方便但如果你的电脑是多用户环境，或是使用笔记本电脑，经常移 动办公，那么这个服务就要谨慎使用了有不少密码破解软件就是针对这个ProtectedStor age的，比较有名的有Protected Storage PassView，用它可以轻易得到被储存在Protected Storage中你曾经上过的论坛的帐号密码、拨号密码等因此，对于这个服务要视使用环 境而定，在不安全的环境下还是关闭较好41. QoS RSVPRSVP （QoS许可控制服务）的进程名是rsvp.exe，WinXP Home/PRO默认安装的启动 类型是手动，依赖于 AFD Networking Support Environment、 Remote Procedure Call、 TCP/ IP Protocol Driver服务。
这就是微软那个饱受争议的占用了 20%网络带宽的服务了对大 多数朋友来说，关掉它是简单正确的选择但是要理解这个服务究竟是干什么的就不这 么简单了QoS这个词的意思是服务质量（Quality of Service），而RSVP这个词的意思 是资源预留协议（ReSerVation Protocol）0随着IP技术和网络的发展，世界各国的运营商基于IP网络已开发出多种多样的新业务 由于目前基于存储转发机制的Internet （IPv4标准）只为用户提供了"尽力而为（best-effo rt） "的服务，不能保证数据包传输的实时性、完整性以及到达的顺序性，更无法保障实 时多媒体业务服务质量（QoS），所以主要应用在文件传送和电子邮件服务而随着Inte rnet的飞速发展，人们对于在Internet上传输多媒体信息的需求越来越大，这就要求网络 应能根据用户的要求分配和调度资源，传统的"尽力而为"转发机制已不能满足用户的要 求为解决这一问题，美国于1996年底开始了以提高网络服务质量研究为核心的Interne til以及NGI （下一代Internet）等研究项目相关的权威组织IETF （Internet Engineering T ask Force）也成立了专门的工作小组来研究多媒体服务质量的定义和相关标准。
IETF在 IP网络的QoS方面提出了多种服务模型和机制，其中的综合业务模型dnt-Serv）弓|入了 一个重要的网络控制协议RSVP （资源预留协议），这一模型的思想是"为了给特定的客 户包流提供特殊的QoS，要求路由器必须能够预留资源反过来要求路由器中有特定流 的状态信息”所以可以看出，这一模型能提供绝对有保证的QoS，是以预留下的资源作 为代价的，对资源的要求实际上是更高的因此，对于WinXP中的QoS RSVP服务保留 了 20%的网络带宽也就不足为奇了，由于对于个人应用几乎毫无意义，禁用它是不二选 择42. Remote Access Auto Connection ManagerRasAuto （远程访问自动联机管理员服务）的进程名是svchost.exe， WinXP Home/PRO 默认安装的启动类型是手动，依赖于 Remote Access Connection Manager、Telephony 服务 RasAuto主要针对宽带使用，当有网络连接请求时它会自动打开网络连接，我们在使用W inXP时会经常弹出一个自动拨号窗口，就是它在工作如果你的机器提供网络共享服务 就开着它，避免网络断线后手动连接，否则可将其关闭。
50.Secondary LogonSeclogon （二次登录服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装 的启动类型是自动，没有任何服务依存关系这个服务对应于用户临时权限分配功能， 在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执行为 了让没有管理员权限的已经登录用户可以使用这些程序,WinXP设计了这个功能来分配 临时的管理员权限打开这个服务后，右键点击鼠标选择"运行方式"将会出现对话框， 让你选择执行这个程序的用户身份对多用户环境下的管理员，这确实是方便的功能， 不过依然是以安全作为代价的，对单人环境的笔记本电脑用户来说尤其无用而且危险！ 所以要谨慎使用51.Security Accounts ManagerSamSs （安全账户管理服务）的进程名是lsass.exe，在WinXP Home/PRO下默认安装 的启动类型是自动，依赖于Remote Procedure Call服务熟悉WinXP启动过程的用户都 知道SAM文件的重要性，SamSs是负责SAM数据库的控制和维护的服务SAM数据 库位于注册表"HKLM\SAM\SAM"下，可使用Regedit32.exe打开注册表编辑器，并设置 适当权限查看SAM中的内容。
SAM数据库保存在磁盘上的"系统盘\windows\system32\ config"目录下的sam文件中，在这个目录下还包括一个security文件，是安全数据库的 内容，两者有不少关系SAM数据库中包含了系统中所有组、账户的信息而WinXP 启动时就需要在SAM文件中读取诸如用户名、用户全名（full name）、所属组、描述、 密码、注释、是否可以更改密码、密码设置时间等信息这也是系统中不可关闭的几个 基础服务之一，如果服务启动失败，系统就只有重启了52.ServerLanmanserver （服务器服务）的进程名是svchost.exe,在 WinXP Home/PRO下默认安 装的启动类型是自动Server服务对应的是网络上的文件/打印机器共享，以及网络的路 径映射共享功能没有这些方面的需要你就可以关闭它53.Shell Hardware DetectionShellHWDetection （外壳硬件探测服务）的进程名是svchost.exe，在 WinXP Home/PR O下默认安装的启动类型是自动，依赖于Remote Procedure Call服务对这个服务微软 是语焉不详，也没有给出详细的硬件描述或列表，不过根据网络上不少人的测试，这个 服务主要还是和具有自动运彳丁（播放）功能的硬件有关系，例如数字相机、CD-ROM等。
通过这个服务，当这些硬件接上系统或放入相应媒介时，WinXP能自动探测到并做出对 应动作对于外设越来越多的现在，没有把握还是不要轻易关闭它54.Smart CardSCardSvr （智能卡服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默认安装 的启动类型是手动，依赖于Plug and Play服务Smart Card （智能卡）其外型和一般信 用卡大小一样，但多了一块指甲大小的IC芯片后，使原本普通的一张卡片变成拥有资 料控管与逻辑运算的能力智能卡包括金融卡、GSM卡等，与我们一般常用的IC 卡相比，内部的 IC 线路设计不同由于卡内本身即已包含了 CPU 功能、 ROM、 EEPR OM、RAM等元件，智能卡就像一台可随身携带的超微型电脑，可用来储存及处理重要 资料在安全性方面，智能卡具有自我毁灭系统，想窃取卡上的资料非常困难如果你 拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧55.Smart Card HelperSCardDrv （智能卡协助服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默 认安装的启动类型是手动，它没有任何服务依存关系。
只要没有相关的设备就禁用好 了56.SSDP Discovery ServiceSSDPSRV （简易服务发现协议之发现服务）的进程名是svchost.exe，在WinXP Home/ PRO下默认安装的启动类型是手动SSDPSRV主要用于局域网上UPnP （Universal Plu g and Play，统一即插即用）设备的搜索UPnP并不同于我们平常熟悉的PnP，UPnP 技术PnP对进行了扩展，简化了家庭或企业中智能设备的联网过程UPnP规范基于T CP/IP协议和针对设备彼此间通信而制订的其他Internet协议，这就是它之所以被称作" 通用"的原因所在-――UPnP技术不依赖于特定的设备驱动程序，而是使用标准协议与 即插即用相比，这种技术的意义在于，能够轻易地使家庭等非专业用户享受到智能化技 术带来的更舒适完美的生活，例如，正是UPnP才使得能在网上冲浪的电冰箱成为可能 UPnP是个较新的协议，也不是非常成熟，对应设备在市场上非常罕见，市场上流行的 Linksys BEFSR41W无线路由器是这方面的例子对于大多数现在还无缘使用此类设备 的朋友，关闭这个服务吧34. Network Location AwarenessNLA （网络位置识别服务）的进程名是svchost.exe, WinXP Home/PRO默认安装的 启动类型是手动，依赖于AFD网络支持环境和TCP/IP Protocol Driver服务，而ICF/IC S服务依赖于它。
NLA可以探测网络系统的相关信息，当这些信息发生变化时通知相 关的应用程序基本上，这个服务主要针对的对象是笔记本电脑因为在实际工作和 生活中，人们的笔记本电脑常常在超过一个以上的网络环境中应用经常可能遇到在 一个网络中需要使用动态IP地址，而在另一网络中需要使用静态IP地址的问题比如 说你在办公室里使用的是动态IP,而在家里却使用静态IP来连接宽带，那么NLA就 可让你在家里及单位网络（有线）之间切换时自动辨认出不同网络环境，从而自动选 择合适的配置而无需重新调整网络参数对于经常移动办公的人，这确实是个不错的 功能35. NT LM Security Support ProviderNtLmSsp （NT LM安全性支持提供者服务）的进程名是lsass.exe，WinXP Home/PR O默认安装的启动类型是手动，它不依赖于其他服务NT LM的意思即NT LanMange r，是NT下提供的认证方法之一，使用了 64位的加密手段NtLmSsp这个服务主要针 对RPC （远程过程调用），通常RPC可以选择基于两种通信方式，一种是传输协议， 比如TCP/IP、UDP、IPX等，另一种为命名管道（Pipeline）。
通常情况下Windows默 认选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证， 而NtLmSsp就可向这一类RPC提供安全服务WinXP中已知的这类RPC应用就是Te lnet服务（Telnet也依赖于NtLmSsp），因此无需Telnet服务的单机用户可将NtLmSs p 其关闭36. Performance Logs and AlertsSysmonLog （效能记录日志及警示服务）的进程名是smlogsvc.exe，WinXP Home/PR O 默认安装的启动类型是手动，它没有任何服务依存关系如果打开控制面板的管理 工具，可以看到有"性能"这个工具，它较详细地反映了系统的性能，但配置起来相当复 杂，不好上手，而且大多数人也会认为这个性能工具没什么意义SysmonLog就是为它提供日志记录的服务如果你对自己机器的工作状态比较在意， 这绝对是一个值得研究的工具，因为它可以严格监视硬盘、内存、CPU甚至于软件在 系统中的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况更有用的 是，如果你比较了解计数器这个参数的设置，就可为各部分资源设置合适的计数器值， 一旦服务监视到资源的性能值超过或是低于此值，就会通过Messenger服务发出警告， 如此很容易就能觉察到机器的某部分资源不足（如若升级电脑就可先从这里考虑）或 发生了故障等。
当然，并不关心自己机器具体工作的用户也可将其关闭37. Plug and PlayPlugPlay （即插即用服务）的进程名是services.exe， WinXP Home/PRO默认安装的 启动类型是自动，它不依赖于任何服务这个服务想必大家相当熟悉，从Win98开始 这个技术就始终是微软操作系统的核心部分即插即用是Intel开发的一组规范，它赋 予了计算机自动检测和配置设备并安装相应驱动程序的能力，当有设备被更改时能自 动通知当前设备的状况并使用该设备变更后的程序PlugPlay是WinXP的几个基础服 务之一，在服务管理工具中无法调整它，而且如果本服务一旦失败就只有重新启动机 器了38. Portable Media Serial Number ServiceWmdmPmSp （便携的媒体序号服务）的进程名是svchost.exe, WinXP Home/PRO默 认安装的启动类型是自动，它没有任何服务依存关系这个服务其实非常简单，它是 微软用来防盗版的工具之一,但目前基本上只是针对音乐微软用它获得你系统中媒 体播放器的序列号,做什么用呢？其实它是在试图控制你将盗版的音乐文件拷贝到类 似 MP3、MD 等便携播放器上。
尽管微软声称关掉这个服务会影响将正版音乐下载到 便携播放器，但笔者还是关掉这个服务，一是影响并不大，至少手上的正版CD拷贝到 MP3 是没有问题的,二是微软也刺探得太多了吧,我们用什么还都得报告它？39. Print SpoolerSpooler（打印后台处理服务）的进程名是spoolsv.exe，WinXP Home/PRO默认安装的 启动类型是自动，依赖于Remote Procedure CallSpooler是为了提高文件打印效率，将 多个请求打印的文档统一进行保存和管理，先将要打印的文件拷贝到内存，待打印机空 闲后，再将数据送往打印机处理这样处理速度更快些建议将其设置为手动，有打印 任务时再打开如果没有打印机自然是禁用了40. Protected StorageProtectedStorage （受保护存放区服务）的进程名是lsass.exe， WinXP Home/PRO默认 安装的启动类型是自动，依赖于Remote Procedure Cal l这一服务提供对敏感性数据保 护的功能，比如密码、证书等，但通常它只针对Windows自身的敏感数据进行保护，可 用来储存你计算机上的密码。
通常上网的用户都比较喜欢开这个服务，毕竟像自动填表 这些功能给人带来不少方便但如果你的电脑是多用户环境，或是使用笔记本电脑，经 常移动办公，那么这个服务就要谨慎使用了有不少密码破解软件就是针对这个Protec tedStorage的，比较有名的有Protected Storage PassView，用它可以轻易得到被储存在P rotectedStorage 中你曾经上过的论坛的帐号密码、拨号密码等因此，对于这个服务要 视使用环境而定，在不安全的环境下还是关闭较好41. QoS RSVPRSVP（QoS 许可控制服务）的进程名是 rsvp.exe， WinXP Home/PRO 默认安装的启动 类型是手动，依赖于 AFD Networking Support Environment、 Remote Procedure Call、 TC P/IP Protocol Driver服务这就是微软那个饱受争议的占用了 20%网络带宽的服务了 对大多数朋友来说，关掉它是简单正确的选择但是要理解这个服务究竟是干什么的就 不这么简单了QoS这个词的意思是服务质量（Quality of Service），而RSVP这个词 的意思是资源预留协议（ReSerVation Protocol）0随着IP技术和网络的发展，世界各国的运营商基于IP网络已开发出多种多样的新业 务。
由于目前基于存储转发机制的Internet （IPv4标准）只为用户提供了"尽力而为（be st-effort） "的服务，不能保证数据包传输的实时性、完整性以及到达的顺序性，更无法 保障实时多媒体业务服务质量（QoS），所以主要应用在文件传送和电子邮件服务而 随着 Internet 的飞速发展，人们对于在 Internet 上传输多媒体信息的需求越来越大，这就 要求网络应能根据用户的要求分配和调度资源，传统的"尽力而为"转发机制已不能满足 用户的要求为解决这一问题，美国于1996年底开始了以提高网络服务质量研究为核 心的InternetII以及NGI （下一代Internet）等研究项目相关的权威组织IETF （Interne t Engineering Task Force）也成立了专门的工作小组来研究多媒体服务质量的定义和相关 标准IETF在IP网络的QoS方面提出了多种服务模型和机制，其中的综合业务模型（I nt-Serv）引入了一个重要的网络控制协议RSVP （资源预留协议），这一模型的思想是, 为了给特定的客户包流提供特殊的QoS，要求路由器必须能够预留资源反过来要求路 由器中有特定流的状态信息”。
所以可以看出，这一模型能提供绝对有保证的QoS，是 以预留下的资源作为代价的，对资源的要求实际上是更高的因此，对于WinXP中的 QoS RSVP服务保留了 20%的网络带宽也就不足为奇了，由于对于个人应用几乎毫无意 义，禁用它是不二选择42. Remote Access Auto Connection ManagerRasAuto （远程访问自动联机管理员服务）的进程名是svchost.exe， WinXP Home/PR O 默认安装的启动类型是手动，依赖于 Remote Access Connection Manager、Telephony 服务 RasAuto 主要针对宽带使用，当有网络连接请求时它会自动打开网络连接，我们 在使用WinXP时会经常弹出一个自动拨号窗口，就是它在工作如果你的机器提供网 络共享服务就开着它，避免网络断线后手动连接，否则可将其关闭43. Remote Access Connection Manager50.Secondary LogonSeclogon （二次登录服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安 装的启动类型是自动，没有任何服务依存关系。
这个服务对应于用户临时权限分配功 能，在多用户使用的计算机上，某些用户因为是非管理员权限，导致某些程序无法执 行为了让没有管理员权限的已经登录用户可以使用这些程序，WinXP设计了这个功 能来分配临时的管理员权限打开这个服务后，右键点击鼠标选择"运行方式"将会出现 对话框，让你选择执行这个程序的用户身份对多用户环境下的管理员，这确实是方 便的功能，不过依然是以安全作为代价的，对单人环境的笔记本电脑用户来说尤其无 用而且危险！所以要谨慎使用51.Security Accounts ManagerSamSs （安全账户管理服务）的进程名是lsass.exe，在WinXP Home/PRO下默认安装 的启动类型是自动，依赖于Remote Procedure Call服务熟悉WinXP启动过程的用户 都知道SAM文件的重要性，SamSs是负责SAM数据库的控制和维护的服务SAM数 据库位于注册表"HKLM\SAM\SAM"下，可使用Regedit32.exe打开注册表编辑器，并设 置适当权限查看SAM中的内容SAM数据库保存在磁盘上的"系统盘\windows\system 32\config"目录下的sam文件中，在这个目录下还包括一个security文件，是安全数据 库的内容，两者有不少关系。
SAM数据库中包含了系统中所有组、账户的信息而W inXP启动时就需要在SAM文件中读取诸如用户名、用户全名（full name）、所属组、 描述、密码、注释、是否可以更改密码、密码设置时间等信息这也是系统中不可关 闭的几个基础服务之一，如果服务启动失败，系统就只有重启了52.ServerLanmanserver （服务器服务）的进程名是svchost.exe,在 WinXP Home/PRO下默认 安装的启动类型是自动Server服务对应的是网络上的文件/打印机器共享，以及网络 的路径映射共享功能没有这些方面的需要你就可以关闭它53.Shell Hardware DetectionShellHWDetection （外壳硬件探测服务）的进程名是svchost.exe，在 WinXP Home/P RO下默认安装的启动类型是自动，依赖于Remote Procedure Call服务对这个服务微 软是语焉不详，也没有给出详细的硬件描述或列表，不过根据网络上不少人的测试， 这个服务主要还是和具有自动运行（播放）功能的硬件有关系，例如数字相机、 CD-R OM等通过这个服务，当这些硬件接上系统或放入相应媒介时，WinXP能自动探测 到并做出对应动作。
对于外设越来越多的现在，没有把握还是不要轻易关闭它 54.Smart CardSCardSvr（智能卡服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默认安 装的启动类型是手动，依赖于Plug and Play服务Smart Card（智能卡）其外型和一般 信用卡大小一样，但多了一块指甲大小的IC芯片后，使原本普通的一张卡片变成拥有 资料控管与逻辑运算的能力智能卡包括金融卡、GSM卡等，与我们一般常用的 IC卡相比，内部的IC线路设计不同由于卡内本身即已包含了CPU功能、ROM. EE PROM、RAM等元件，智能卡就像一台可随身携带的超微型电脑，可用来储存及处理 重要资料在安全性方面，智能卡具有自我毁灭系统，想窃取卡上的资料非常困难 如果你拥有智能卡及相关的读卡设备就开启这个服务，否则就禁用吧55.Smart Card HelperSCardDrv （智能卡协助服务）的进程名是SCardSvr.exe，在WinXP Home/PRO下默 认安装的启动类型是手动，它没有任何服务依存关系只要没有相关的设备就禁用好 了56.SSDP Discovery ServiceSSDPSRV （简易服务发现协议之发现服务）的进程名是svchost.exe，在WinXP Home/ PRO下默认安装的启动类型是手动。
SSDPSRV主要用于局域网上UPnP （Universal Pl ug and Play，统一即插即用）设备的搜索UPnP并不同于我们平常熟悉的PnP，UPnP 技术PnP对进行了扩展，简化了家庭或企业中智能设备的联网过程UPnP规范基于T CP/IP协议和针对设备彼此间通信而制订的其他Internet协议，这就是它之所以被称作" 通用"的原因所在-――UPnP技术不依赖于特定的设备驱动程序，而是使用标准协议 与即插即用相比，这种技术的意义在于，能够轻易地使家庭等非专业用户享受到智能 化技术带来的更舒适完美的生活，例如，正是UPnP才使得能在网上冲浪的电冰箱成为 可能UPnP是个较新的协议，也不是非常成熟，对应设备在市场上非常罕见，市场上 流行的Linksys BEFSR41W无线路由器是这方面的例子对于大多数现在还无缘使用此类设备的朋友，关闭这个服务吧57.System Event NotificationSENS （系统事件通知服务）的进程名是svchost.exe,在WinXP Home/PRO下默认安 装的启动类型是自动，依赖于COM+ Event System服务它的简单描述是”跟踪系统事 件，如登录Windows、网络以及电源事件等。
将这些事件通知给COM+事件系统‘订阅 者（subscriber）'"这已将服务的内容解释得很清楚了尽管有人认为这个服务无关 紧要，事实上系统是否需要它取决于你在系统里安装了些什么，而许多应用程序的运 行是要通过SENS来实现的，所以建议还是让它自动打开为好58.System Restore ServiceSrservice （系统还原服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安 装的启动类型是自动，依赖于Remote Procedure Call服务这是大家都非常熟悉的系 统还原功能了，如果不使用的话，先在"我的电脑"属性中的系统还原选项卡关闭，然 后在这里将服务禁用即可59. Task SchedulerSchedule （计划任务服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安 装的启动类型是自动，依赖于Remote Procedure Call服务此服务支持WinXP的计划 任务，它能使程序在预定的时间自动运行，如定期进行磁盘碎片整理、病毒扫描、更 新等，可根据自己的需要选择是否开启60. TCP/IP NetBIOS HelperLmHosts（TCP/IP NetBIOS 助手服务）的进程名是 svchost.exe，在 WinXP Home/P RO下默认安装的启动类型是自动，依赖于AFD网络支持环境、NetBios Over TCP/IP 服务。
该服务能在TCP/IP上提供NetBIOS支持大家应该对TCP/IP比较熟悉了，相 对来说NetBIOS网络协议对读者来说可能比较陌生，它是由IBM开发的一个很古老 的协议，当年在局域网上占据主导由于NetBIOS不具备路由功能，也就是说它的数 据包无法跨网段传输，因此在广域网、城域网大行其道的今天，它只能退居配角其 实在Win95/98的网络协议中仍然保留着NetBIOS，不过它已经改名叫NetBEUI（Net BIOS扩展用户接口），是NetBIOS的Microsoft改进版由于NetBIOS是完全基于局 域网的，因此作为访问Internet资源的一般用户可以禁用它，除非你的系统处在小局 域网中，而且使用的也正是NetBIOS协议61. TelephonyTapiSrv （服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安装的启 动类型是手动，依赖于Plug and Play、Remote Procedure Call服务简单地说这个服务 能为计算机提供拨号的能力如果你使用了任何形式的拨号，不管是用拨号调制 解调器还是DSL/Cable连接到Internet,还是通过线连接其他计算机，或是拨打电 脑 IP 、发等，你就有必要保留这个服务，反之就可关掉它。
62. TelnetTapiSrv （远程登录服务）的进程名是tlntsvr.exe,在WinXP Home下不可用，在W inXP PRO下默认安装的启动类型是手动，依赖于NT LM Security Support Provider、R emote Procedure Call、TCP/IP Protocol Driver服务这是一个容易遭到误会的服务名称, 一般人会误以为这是以前DOS下那个Telnet，关了之后就无法使用BBS其实它与B BS无关，完全是微软自己的Telnet系统，尽管两者的原理相差不大，即让用户以模拟 终端的方式，登录到Internet的某台主机上，一旦连接成功，这些个人计算机就好像 是远程计算机的一个终端，可以像使用自己的计算机一样输入命令，运行远程计算机 中的程序基于安全性理由，如果没有特别需求，这个服务一定要关掉禁用63. Terminal ServicesTermService（终端机服务）的进程名是svchost.exe，在WinXP Home/PRO下默认安 装的启动类型是手动，依赖于Remote Procedure Call服务它的简单描述是，允许多位 用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
这是远程桌面 （包括管理员的远程桌面）、快速用户转换、远程协助和终端服务器的基础结构"这 段描述已将该服务的用途解释得很清楚了，需要强调的是，这些方便都是以安全为代 价的，如果平时不用就一定要关掉。