19.Windows Management Instrumentation Driver Extensions

　　Wmi(Windows管理规范驱动延伸服务)。与驱动程序间交换系统管理信息。该服务进程名为Svchost.exe。

　　依存关系：无

　　建议：WMI服务的延伸，提供信息使用，启动。

　　20.Windows Time

　　W32Time(Windows 时间设定)。维护在网络上的所有客户端和服务器的时间和日期同步。该服务进程名为Svchost.exe。

　　依存关系：无

　　建议：视具体情况而定，启动。

    21.Wireless Zero Configuration

　　WZCSVC(无线配置服务)。为你的802.11适配器提供自动配置。该服务进程名为Svchost.exe。

　　依存关系：NDIS Usermode I/O Protocol、Remote Procedure Call(RPC)

　　建议：视具体情况而定，启动。

　　22.WMI Performance Adapter

　　WmiApSrv(WMI性能适配器服务)。从WMI HiPerf提供程序性能库信息。该服务进程名为Wmiapsrv.exe。

　　依存关系：Remote Procedure Call(RPC)

　　建议：视具体情况而定，停止。

    9.Removable Storage

　　NtmsSvc(卸除式存放装置服务)。对特殊可移动存储器的管理，如ZIP软驱和磁带驱动器。该服务进程名为Svchost.exe。

　　依存关系：Remote Procedure Call(RPC)

　　建议：一般人很少涉及到这类特殊设备，停止。

　　10.Shell Hardware Detection

　　ShellHWDetection(外壳硬件探测服务)。为自动播放硬件事件提供通知。该服务进程名为Svchost.exe。

　　依存关系：Remote Procedure Call(RPC)

　　建议：一般在存储卡或CD、DVD设备上使用，停止。

    11.Smart Card

　　SCardSvr(智能卡服务)。管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法读取智能卡。该服务进程名为Scardsvr.exe。

　　依存关系：Plug and Play

　　建议：如果你不使用智能卡，停止。

　　12.Smart Card Helper

　　SCardDrv(智能卡协助服务)。启用对此计算机使用的旧式非即插即用智能卡读取器的支持。该服务进程名为Scardsvr.exe。

　　依存关系：无

　　建议：如果你不使用智能卡，停止。

　　13.System Restore Service

　　Srservice(系统还原服务)。执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原。该服务进程名为Svchost.exe。

　　依存关系：Remote Procedure Call(RPC)

　　建议：将计算机回复至先前状态，视具体情况而定。

　　14.Telephony

　　TapiSrv(电话语音)。提供TAPI的支持，以便程序控制本地计算机，服务器以及LAN上的电话设备和基于IP的语音连接。该服务进程名为Svchost.exe。

　　依存关系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager

　　建议：一般拨号调制解调器或是一些DSL/Cable可能用到，视具体情况而定。

　　15.Uninterruptible Power Supply

　　UPS(UPS电源管理服务)。管理连接到计算机的不间断电源(UPS)。该服务进程名为Ups.exe。

　　依存关系：无

　　建议：一般人使用不到UPS，停止。

    16.Universal Plug and Play Device Host

　　Upnphost(统一即插即用驱动主机服务)。为通用即插即用设备提供支持。主要用来侦测安装通用即插即用服务设备，如数码相机或打印机。该服务进程名为Svchost.exe。

　　依存关系：SSDP Discovery Service

　　建议：视具体情况而定，停止。

　　17.Windows Audio

　　AudioSrv(Windows音频服务)。管理基于Windows程序的音频设备。该服务进程名为Svchost.exe。

　　依存关系：Plug and Play、Remote Procedure Call(RPC)

　　建议：如果你没有声卡可以停止它。

　　18.Windows Image Acquisition(WIA)

　　Stisvc(Windows影像取得服务)。为扫描仪和照相机提供图像捕获服务。如果扫描仪和数码相机内部具有支持WIA功能，那就可以直接看到图像文件，不需要其他的驱动程序。该服务进程名为Svchost.exe。

　　依存关系：Remote Procedure Call(RPC)

　　建议：没有扫描仪和数码相机的用户，停止。

    　1.IMAPI CD-Burning COM Service

　　ImapiService(IMAPI CD刻录服务)。用Image Mastering Applications Programming Interface(IMAPI)管理CD刻录。如果停止该服务，这台计算机将无法录制CD。该服务进程名为Imapi.exe。

　　依存关系：无

　　建议：Windows XP整合的CD刻录功能比较单一，根据具体情况，停止。

　　2.IPSEC Services

　　Dmserver(IP 安全性服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷信息以便配置。该服务进程名为Svchost.exe。

　　依存关系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver

　　建议：协助保护经由网络传送的数据，IPSEC为一重要环节，为虚拟私人网络(VPN)中提供安全性，而VPN允许组织经由因特网安全地传输数据。一般用户者涉及不到，停止。

　　3.Logical Disk Manager

　　Dmserver(逻辑磁盘管理员服务)。监测和监视新硬盘驱动器，并向逻辑磁盘管理器管理服务发送卷的信息以便配置。该服务进程名为Svchost.exe。

　　依存关系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service

　　建议：该服务对于经常使用移动硬盘、闪盘等外设的用户必不可以，根据具体情况，启动。

　　4.MS Software Shadow Copy Provider

　　SwPrv(管理磁盘区卷复制服务)。如果该服务被停止，软件卷影复制将无法管理，任何依赖它的服务将无法启动，如MS Backup。该服务进程名为Dllhost.exe。

　　依存关系：Remote Procedure Call(RPC)

　　建议：根据具体情况，启动。

　　5.Performance Logs and Alerts

　　SysmonLog(效能记录日志及警示服务)。收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。该服务进程名为Smlogsvc.exe。

　　依存关系：无

　　建议：停止。

    6.Plug and Play

　　PlugPlay(即插即用服务)。使计算机在没有用户输入的情况下，能识别并适应硬件的更改。该服务进程名为Services.exe。

　　依存关系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio

　　建议：终止或禁用此服务会造成系统不稳定，启动。

　　7.Portable Media Serial Number Service

　　WmdmPmSN(便携的媒体序号服务)。获得系统中媒体播放器的序列号，用于控制盗版音乐文件复制到便携播放器上，如MP3、MD等。该服务进程名为Svchost.exe。

　　依存关系：无

　　建议：启动。

　　8.Protected Storage

　　Protected Storage(受保护的存放区服务)。提供对敏感数据(如密码)的保护性存储，以便防止未授权的服务、过程或用户对其非法访问。该服务进程名为Lsass.exe。

　　依存关系：Remote Procedure Call(RPC)

　　建议：视具体使用环境而定，在不安全的环境下建议停止。