F
顯示名稱：Fast User Switching Compatibility
進程名稱：svchost.exe -k netsvcs
微軟描述：為在多用戶下需要協助的應用程序提供管理。
補充說明：另外像是注銷畫面中的切換使用者功能，一般建議采用默認手動，否則可能很多功能無法實現。如果你基於安全性考慮，並且不使用多用戶環境，可以停止。
依賴本項的服務：Terminal Services
默認：手動
設置建議：手動。不使用多用戶者禁用。
H
顯示名稱：Help and Support
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴於此服務的服務將無法啟動。
補充說明：如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
依賴本項的服務：Remote Procedure Call (RPC)
默認：自動
設置建議：手動。根本不使用幫助的高手可禁用。
顯示名稱：HTTP SSL
進程名稱：svchost.exe -k HTTPFilter
微軟描述：此服務通過安全套接字層(SSL)實現HTTP服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！
默認：手動
設置建議：手動
顯示名稱：Human Interface Device Access
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用對智能界面設備(HID)的通用輸入訪問，它激活並保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：如果沒有什麼HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬於智能界面設備。
依賴本項的服務：Remote Procedure Call (RPC)
默認：禁用
設置建議：禁用
I
顯示名稱：IMAPI CD-Burning COM Service
進程名稱：imapi.exe
微軟描述：用Image Mastering Applications Programming Interface(IMAPI)管理CD錄制。如果停止該服務，這台計算機將無法錄制CD。如果該服務被停用，任何依靠它的服務都無法啟動。
補充說明：XP整合的CD-R和CD-RW光驅上拖放的燒錄功能，可惜比不上燒錄軟件，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟件或者根本沒有刻錄機，那就停用。占用1.6兆內存。
默認：手動
設置建議：禁用
顯示名稱：Indexing Service (索引服務)
進程名稱：cisvc.exe
微軟描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
補充說明：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。
依賴本項的服務：Remote Procedure Call (RPC)
默認：手動
設置建議：禁用
顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
進程名稱：svchost.exe
微軟描述：為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
補充說明：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
依賴本項的服務：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
默認：手動
設置建議：不做家庭多機網絡者禁用
顯示名稱：IPSEC Services (IP 安全性服務)
進程名稱：lsass.exe
微軟描述：管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。
補充說明：IP安全性服務。協助保護經由網絡傳送的數據。IPSec為一重要環節，為虛擬私人網絡(VPN)中提供安全性，而VPN允許組織經由因特網安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的，可停止。
依賴本項的服務：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver
默認：自動
設置建議：手動
L
顯示名稱：Logical Disk Manager (邏輯磁盤管理員)
進程名稱：svchost.exe -k netsvcs
微軟描述：監測和監視新硬盤驅動器並向邏輯磁盤管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁盤狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：邏輯磁盤管理員。磁盤管理員用來動態管理磁盤，如顯示磁盤可用空間等和使用Microsoft Management Console(MMC)主控台的功能，該服務對於經常使用移動硬盤、閃盤等外設的用戶必不可少，根據具體情況。改為手動後需要時它會通知你。
依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service
默認：自動
設置建議：自動
顯示名稱：Logical Disk Manager Administrative Service (邏輯磁盤管理員系統管理服務)
進程名稱：dmadmin.exe /com
微軟描述：配置硬盤驅動器和卷。此服務只為配置處理運行，然後終止。
補充說明：邏輯磁盤管理員系統管理服務。使用Microsoft Management Console(MMC)主控台的功能時才用到。磁盤管理服務。需要時它會通知你，所以一般手動。
依賴本項的服務：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager
默認：手動
設置建議：手動
M
顯示名稱：Machine Debug Manager Service
進程名稱：mdm.exe
微軟描述：支持對Visual Studio和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。
補充說明：對於開發人員使用的腳本調試器，一般不需要。
默認：手動
設置建議：手動
顯示名稱：Messenger
進程名稱：svchost.exe -k netsvcs
微軟描述：傳輸客戶端和服務器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。如果服務停止，Alerter消息不會被傳輸。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：信使服務。允許網絡之間互相傳送提示信息的功能，net send功能，如不想被騷擾話可關了。
依賴本項的服務：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation
默認：禁用
設置建議：禁用
顯示名稱：MS Software Shadow Copy Provider
進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
微軟描述：管理卷影復制服務拍攝的軟件卷影復制。如果該服務被停止，軟件卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。
補充說明：如上所說的，用來備份的東西，如MS Backup程序就需要這個服務，但是大多數人用不到這個功能。
依賴本項的服務：Remote Procedure Call (RPC)
默認：手動
設置建議：禁用
N
顯示名稱：Net Logon
進程名稱：lsass.exe
微軟描述：支持網絡上計算機 pass-through帳戶登錄身份驗證事件。
補充說明：一般家用計算機不太可能去用到登入網絡審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網內的域服務器登錄到域時，啟動。
依賴本項的服務：Workstation
默認：手動
設置建議：禁用
顯示名稱：NetMeeting Remote Desktop Sharing
進程名稱：mnmsrvc.exe
微軟描述：使授權用戶能夠通過使用NetMeeting跨企業intranet遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：NetMeeting遠程桌面共享。讓使用者可以將計算機的控制權分享予網絡上或因特網上的其它使用者，用NetMeeting實現電腦共享。如果你重視安全性，就關。
默認：手動
設置建議：禁用，除非你需要遠程桌面求助或幫助別人。
