Windows XP系統服務目錄
下面是對Windows？XP裡大多數服務的介紹，如果您發現您的某個服務不在表裡面，可能它不是微軟的服務（如Norton？Antivirus等等），或者安裝系統時沒有安裝（多見於品牌機或OEM的Windows產品中）。
A
顯示名稱：Alerter
進程名稱：svchost.exe -k LocalService
微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
補充說明：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在局域網絡上。
依賴本項的服務：Workstation
默認：禁用
設置建議：非局域網用戶禁用
顯示名稱：Application Layer Gateway Service
進程名稱：alg.exe
微軟描述：為 Internet連接共享和Windows防火牆提供第三方協議插件的支持。
補充說明：XP SP2自帶的防火牆。如果不使用因特網聯機共享 (ICS) 提供多台計算機的因特網存取和因特網聯機防火牆 (ICF) 軟件你可以關掉
依賴本項的服務：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：使用第三方防火牆者禁用
顯示名稱：Application Management
進程名稱：svchost.exe -k netsvcs
微軟描述：提供軟件安裝服務，諸如分派，發行以及刪除。
補充說明：應用程序管理。從Windows2000開始引入的一種基於msi文件格式的全新有效軟件管理方案:程序管理組件服務。該服務不僅可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等，軟件安裝變更的服務。
默認：手動
設置建議：手動
顯示名稱：Automatic Updates
進程名稱：svchost.exe -k netsvcs
微軟描述：允許下載並安裝Windows更新。如果此服務被禁用，計算機將不能使用Windows Update網站的自動更新功能。
補充說明：自動更新，手動就行，需要的時候打開，沒必要隨時開著。不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
默認：自動
設置建議：手動。自己管理Update的禁用，用時打開。
B
顯示名稱：Background Intelligent Transfer Service
微軟描述: 使用閒置的網絡頻寬來傳輸數據。
補充說明:微軟宣稱BITS能夠利用剩余的帶寬傳輸文件，當網絡切斷或計算機需重啟時，後台智能傳輸服務會自動對文件傳輸加以維護，當網絡重新連接時，後台智能傳輸服務將繼續從停止的地方繼續開始傳輸文件。其實這個服務原是用來實現HTTP 1.1服務器之間的信息傳輸，基本上它的應用也就是支持Windows自動更新時的斷點續傳。
依賴本項的服務: Remote Procedure Call (RPC) 和 Workstation
建議: 禁用.
C
顯示名稱：ClipBook
進程名稱：clipsrv.exe
微軟描述：啟用“剪貼簿查看器”儲存信息並與遠程計算機共享。如果此服務終止，“剪貼簿查看器”將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：剪貼簿。把剪貼簿內的信息和其它台計算機分享，一般家用計算機根本用不到。
依賴本項的服務：Network DDE
默認：禁用
設置建議：禁用
顯示名稱：COM+ Event System (COM+ 事件系統)
進程名稱：svchost.exe -k netsvcs
微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：COM+事件系統。有些程序可能用到COM+組件，如自己的系統優化工具BootVis。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procedure Call (RPC) 和 System Event Notification
默認：手動
設置建議：手動
顯示名稱：COM+ System Application
進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
微軟描述：管理基於COM+組件的配置和跟蹤。如果服務停止，大多數基於COM+組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
補充說明：如果COM+ Event System是一台車，那麼COM+ SystemApplication就是司機，如事件檢視器內顯示的DCOM沒有啟用，則會導致一些COM+軟件無法正常運行。檢查系統盤的目錄“C:\Program Files\ComPlus Applications”，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procedure Call (RPC)
默認：手動
設置建議：手動
顯示名稱：Computer Browser (計算機浏覽器)
進程名稱：svchost.exe -k netsvcs
微軟描述：維護網絡上計算機的更新列表，並將列表提供給計算機指定浏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：計算機浏覽器。一般家庭用計算機不需要，除非你的計算機應用在局域網之上。
依賴本項的服務：Server 和 Workstation
默認：自動
設置建議：手動。非局域網用戶禁用。
顯示名稱：Cryptographic Services
進程名稱：svchost.exe -k netsvcs
微軟描述：提供三種管理服務:編錄數據庫服務，它確定Windows文件的簽字;受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：簡單的說就是Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用Automatic Updates，升級驅動程序，你就會需要這個。
依賴本項的服務：Remote Procedure Call (RPC)
D
顯示名稱：DCOM Server Process Launcher
進程名稱：svchost -k DcomLaunch
微軟描述：為DCOM服務提供加載功能。
補充說明：SP2新增的服務，DCOM（分布式組件對象模式）服務器進程啟動器，關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。
關閉這個服務還有以下現象：比如一些軟件無法正常安裝，flashmx,還有些打印機的驅動無法安裝，都提示錯誤“RPC服務器不可用”。
依賴本項的服務：無
默認：自動
設置建議：自動
顯示名稱：DHCP Client
進程名稱：svchost.exe -k netsvcs
微軟描述：通過注冊和更改IP地址以及DNS名稱來管理網絡配置。
補充說明：DHCP客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。
依賴本項的服務：AFD 網絡支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
默認：自動
設置建議：自動
顯示名稱：Distributed Link Tracking Client (分布式連結追蹤客戶端)
進程名稱：svchost.exe -k netsvcs
微軟描述：在計算機內NTFS文件之間保持鏈接或在網絡域中的計算機之間保持鏈接。
補充說明：分布式連結追蹤客戶端。用於局域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。占用4兆內存。
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Distributed Transaction Coordinator
進程名稱：msdtc.exe
微軟描述：協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：分布式交換協調器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。
依賴本項的服務：Remote Procedure Call (RPC) 和 Security Accounts Manager
默認：手動
設置建議：禁用
顯示名稱：DNS Client
進程名稱：svchost.exe -k NetworkService
微軟描述：為此計算機解析和緩沖域名系統(DNS)名稱。如果此服務被停止，計算機將不能解析DNS名稱並定位Active Directory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
補充說明：DNS集中解析客戶端。關閉後DNS解析會轉移到各進程，因此想節省資源可手動甚至禁用。注意：IPSEC需要用到。
依賴本項的服務：TCP/IP Protocol Driver
默認：自動
設置建議：手動
E
顯示名稱：Error Reporting Service
進程名稱：svchost.exe -k netsvcs
微軟描述：服務和應用程序在非標准環境下運行時允許錯誤報告。
補充說明：微軟的應用程序錯誤報告服務，對於大多數用戶來說也沒什麼用處。這個服務每當在在使用微軟的軟件時如果發生了錯誤，系統會自動將錯誤代碼作為一個備份文件，並且詢問你是否要把文件發送至微軟以尋求幫助？由於普通用戶與微軟總部聯系的機會實在是很少.
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Event Log (事件記錄文件)
進程名稱：services.exe
微軟描述：啟用在事件查看器查看基於Windows的程序和組件頒發的事件日志消息。無法終止此服務。
補充說明：事件查看器。允許事件訊息顯示在事件檢視器之上。
依賴本項的服務：Windows Management Instrumentation
默認：自動
設置建議：自動
