請勿拍打

Windows XP ( Home Edition ) Service列表及說明：

Alerter
說明：通知選取的使用者及電腦系統管理警示。如果停止這個服務，使用系統管理警示的程式將不會收到通知。

評論：錯誤警報器。

註解：設成手動或停用都可以。

Application Layer Gateway Service
說明：提供網路連線共用和網際網路連線防火牆的第三方通訊協定插件的支援。

評論：給與第三者網路共享/防火牆支持的服務，有些防火牆/網路共享軟件需要；佔用1.5MB記憶體。

Application Management
說明：提供指派、發行、以及移除的軟體服務。

評論：用於設定，發布和刪除軟體的服務。

註解：如果打算XP裝好後，再也不會新增或移除其中的任何軟體，可以設成手動，不然還是維持自動較好。

Automatic Updates
說明：啟用重要Windows更新的下載及安裝服務。

評論：Windows自動更新。

註解：Windows自動更新也可以手動執行，不必每次都啟動來浪費記憶空間。

Background Intelligent Transfer Service
說明：使用閒置的網路頻寬來傳輸資料。

評論：這個服務原是用來實現http 1.1 服務器之間的信息傳輸，微軟說這個 Service 支援 Windows Update 時斷點續傳的功能。

註解：連Windows Update 都設成手動的你，這個服務也設為手動吧！如果需要時 XP 會自行啟動的。

Clip Book
說明：啟用剪貼簿檢視器以儲存資訊並與遠端電腦共用。如果這個服務被停止，剪貼簿檢視器將無法與遠端電腦共用資訊。

評論：用來分享區域網路內電腦的剪貼簿內容。

註解：一般的使用者在網路上大都只會選擇分享檔案和印表機，至於剪貼簿，應該就不用了，如果不放心就設為手動吧！

COM+ Event System
說明：支援「系統事件通知服務( SENS )」，它可讓事件自動分散到訂閱的 COM 元件。如果服務被停止， SENS 會關閉，並無法提供登入及登出通知。

評論：在安裝一些 COM+ 軟體厺需要，可以檢查你的 c:\program files\ComPlus Applications 目錄，如果資料夾裡沒有東西的話，可以把這個服務關閉。

註解：不知道以後在安裝什麼東東時會用的到，如果怕關起來會出問題，可先設成手動。

COM+ System Application
說明：管理 COM+ 元件的設定及追蹤。如果停止此服務，大部分的 COM+ 元件將無法適當運作。

評論：一樣在 ComPlus Applications 的資料夾裡可以找到相關資訊，如果沒有東西，一樣可以將此服務關閉。

Computer Browser
說明：維護網路上更新的電腦清單，並將這個清單提供給做為瀏覽器的電腦。如果停止這個服務，這個清單將不會被更新或維護。

評論：用來瀏覽局域網路電腦的服務，但關了也不影響瀏覽！

註解：停用這個服務時，網路芳鄰仍然找得到其他電腦及分享資源，真的不會影響瀏覽，如果配合以下這個小技巧，檢查網路芳鄰的速度會更快。

Cryptographic Services
說明：提供三個管理服務：確認 Windows 檔案簽章的【類別目錄資料庫服務】；從這個電腦新增及移除受信任根憑證授權憑證的【受保護的根目錄服務】；以及協助註冊這個電腦以取得憑證的【金鑰服務】。如果這個服務被停止，這些管理服務將無法正確工作。

評論：Windows 更新時（Update）用來確認 Windows 文件指紋的，更新時才需開啟一下。

註解：應該不會有人每天都去更新 Windows 吧！所以先把這個服務設為手動或停用。

DHCP Client
說明：透過登錄及更新 IP 位址和 DNS 名稱來管理網路設定。

評論：動態 IP 上網者需要。

註解：一般人所使用的都以動態 IP 居多，只有少數玩家才會使用固定 IP，不過 DHCP 功能對常拿 Notebook 到各地上網的人蠻有用的。

Distributed Link Tracking Client
說明：維護電腦中或網路網域不同電腦中 NTFS 檔案間的連結。

評論：用於區域網路（LAN）更新連接信息，比如在電腦A 有個文件，在 B 做了個連接（Link），如果文件移動了，這個服務將會更新信息，佔用 4MB 記憶體。

註解：不用 NTFS 檔案系統者，這個服務可以停用。

Distributed Transaction Coordinator
說明：協調跨越多個資源管理員的交易，比如資料庫、訊息佇列及檔案系統。如果此服務被停止，這些交易將不會發生。

註解：一般上網/看 VCD / 打 CS / 聽 MP3 的人，應該用不到這項服務吧！                        

DNS Client
說明：解析並快取這台電腦的網域名稱系統（DNS）名稱。如果停止這個服務，這台電腦將法解析 DNS 名稱並尋找 Active Directory 網域控制站的位置。

評論：DNS 解析服務。

註解：如果在公司架有 AD Server，使用到者可設成手動；假設家裡就這麼一台或二台電腦，可以停用這項服務。

Error Reporting Service
說明：允許對執行於非標準環境中的服和應用程式的錯誤報告。

評論：錯誤報告器，把 Windows 中的錯誤報告給微軟。

Event Log
說明：啟用 Windows 為主的程式和元件所發出事件訊息可在事件檢視器中檢視。這個服務不能被停止。

評論：系統日誌紀錄服務，用於查找系統毛病（Bug）。

註解：都說不能停止了，那就開著吧！

Fast User Switching Compatibility
說明：在多使用者環境下提供應用程式管理。

評論：多用戶快速切換服務。

註解：就算停用這項服務，還是可以登錄（Login）成其他身份，所以：關！

Help and Support
說明：讓說明及支援中心能夠在這台電腦上執行。如果這個服務停止，將無法使用說明及支援中心。

註解：這個服務被停止後，仍然可以按 F1 叫出說明及支援中心（XP 會自行啟用動這項服務）。其實 Windows 用久的人很少會回頭再去看內建 HELP 說明。設為手動吧，至少每次開機後不會佔用你一些資源。

HID Input Service
說明：啟用對人性化介面裝置（HID）的通用輸入存取，HID 裝置啟動並維護對這個鍵盤、遠端控制、以及其他多媒體裝置上事先定義的快捷鈕的使用。如果這個服務被停止，這個服務控制的快捷鈕將不再起作用。

評論：支援鍵盤可快速上網、調整音量等快捷按鈕。

註解：如果沒有以上這些配件，就設成停用吧！

IMAPI CD-Burning COM Service
說明：使用 Image Mastering Applications Programming Interface（IMAPI）來管理光碟錄製。如果這服務被停止，這個電腦將無法錄製光碟。

評論：XP 內建光碟燒錄服務，用其他軟體者就不用了，佔用 1.6 MB 記憶體。

註解：如果你的電腦沒有 CDRW 燒錄機，或你只有用 NERO、CDRWin 等燒錄程式來燒光碟，可手動或停用這項服務。

Indexing Service
說明：本機和遠端電腦的索引內容和屬性；透過彈性的查詢語言提供快速檔案存取。

評論：會大量減低 XP 執行速度的東西。

註解：如果你的 2000 或 XP 不打算提供遠端索引和快速登入，一般使用者開了好像也沒什麼便利功能，所以：停用。

Internet Connection Firewall ( ICF ) / Internet Connection Sharing ( ICS )

說明：為您的家用網呫或小型辦公室網路提供網路位址轉譯、定址及名稱解析服務或防止干擾的服務。

評論：XP 防火牆。

註解：現在一台 2000 元不到的 IP 分享器均具備有這些功能，大多數有需要分享ADSL 連線及防火牆的使用者都會裝台 IP 分享器，省電效能又好，所以這項服務已經用不到，停用。

IPSEC Services
說明：管理 IP 安全性原則並啟動 ISAKMP / Oakley（IKE）及 IP 安全性驅動程式。

評論：一般用戶幾乎用不到。

註解：沒有連接 Win2000 / XP 網域的使用者可以停用這項服務。

Logical Disk Manager
說明：偵測及監視新硬碟磁硬，以及傳送磁碟區資訊到邏輯磁碟管理系統管理服務以供設定。如果這個服務被停止，動態磁碟狀態和設定資訊可能會過時。如果這個服務被停用，任何明確依存於它的服務將無法啟動。

評論：磁盤管理服務。需要時它會知你，所以一般的使用者可選擇關閉。

Logical Disk Manager Administrative Service
說明：設定硬碟及磁碟區，服務只執行設定程序然後就停止。

評論：同Logical Disk Manager

註解：不打算作使用者硬碟 Quota 配額者可以停止。

Messenger
說明：在用戶端及伺服器之間傳輸網路傳送及【Alerter】服務訊息。這個服務與 Windows Messenger 無關。如果停止這個服務，Alerter 訊息將不會被傳輸。

評論：不是 MSN 登入，不想被騷擾的話就關，有些 UPS 和網路主機管理工具會用這個功能廣播垃圾訊息給網域內所有 Win2000 / XP PC。

註解：不需要 Alerter 警報功能者，關。

MS Software Shadow Copy Provider
說明：管理磁碟區陰影複製服務所取得的以軟體為主的磁碟區陰影複製。如果停止這個服務，就無法管理以軟體為主的磁碟區陰影複製。

評論：聽說是備份用的。

註解：習慣用 Ghost 作系統備份者，關了比較省事。

Net Logon
說明：支援網域上電腦的帳戶登入事件的 pass-through 驗證。

評論：登入 Domain Controller 用的。

註解：如果公司架設了 2000 / XP Domain Controller Server，可以設成自動或手動；如果你家裡就這麼一台或二台 PC 者，可以停用。

NetMeeting Remote Desktop Sharing
說明：讓經過授權的使用者可以使用 NetMeeting 透過公司近端內部網路，由遠端存取這部電腦。如果這項服務停止的話，遠端桌面共用功能將無法使用。

評論：用 NetMeeting 實現電腦共享。

Network Connections
說明：管理在網路和撥號連線資料夾中的物件，您可以在此資料夾中檢視區域網路和遠端連線。

評論：上網 / 區域網路所需要的東東！

註解：除非不上網，家裡又只有一台電腦，不然請開啟。

Network DDE
說明：為動態資料交換（DDE）對在相同或不同電腦上執行的程式提供網路傳輸和安全性。如果這個服務被停止， DDE 傳輸和安全性將無法使用。

評論：和 ClioBook 一起用的。

註解：知道 ClioBook 在幹什麼後，你還會想啟動 Network DDE 嗎？

Network DDE DSDM
說明：訊息動態資料交換（DDE）網路共用。如果這個服務被停止，DDE 網路共用將無法使用。

評論：和ClioBook 一起用的。

Network Location Awareness ( NLA )

說明：收集並存放網路設定和位置資訊，在這個資訊變更時通知應用程式。

評論：如有網路共享或 ICS ./ ICF 可能需要（服務器端）

註解：一般人用來上網打字的客戶端 PC 不需要這項功能，拿來作 IIS Web Server 者可能需要。

NTLM Security Support Provider
說明：為沒有使用命名管道傳輸的遠端程序呼叫（RPC）程式提供安全性。

評論：telnet 服務用的東東。

PC-cillin Personal Firewall
說明：管理 PC-cillin 個人防火牆。

註解：裝了 PC-cillin 會出現的服務，沒裝就不會出現。

Performance Logs and Alerts
說明：基於事先設定的排程參數，從本機或遠端電腦收集效能資料，然後將資料寫入記錄或觸發警訊。

評論：記錄機器運行狀況，而且定時寫入日誌或發出警告，內容可能過於專業，所以，自已決定。

註解：不想知道 PC 每一秒在幹什麼者，可以停用。

NVIDIA Driver Helper Service
評論：NVIDIA 顯示卡說明服務。

註解：因為很多人都是安裝 NVIDIA 顯示卡，都有這項服務，但是類似的服務都可以關掉。

Plug and Play
說明：啟用電腦以使用者沒有或是很少的輸入來識別及適應硬體變更，停止或停用這個服務將導致系統不穩定。

評論：自動偵測新裝硬體（即插即用）。

註解：請保持自動執行。

Portable Media Serial Number
說明：Retrieves the serial number of any portable music player connected to your computer.

Printer Spooler
說明：將檔案載入記憶體中以待稍後列印。

評論：印表機用的，列印時才開一下。

註解：有印表機或是透過區域網路列印的人可以開啟，如果這台 PC 是機房內一台 WEB Server 或是你不打算列表，這項功能可以停用或設成手動（需求時會自行啟動）。

Protected Storage
說明：提供受保護的存放區，來儲存私密金鑰這類敏資料，防止未受權的服務、處理、或使用者進行存取。

評論：儲存本地密碼和網上服務密碼的服務，包括填表時的「自動完成」功能。

註解：請開啟執行。

QoS RSVP
說明：提供網路訊號及區域流量控制安裝功能給可識別 QoS 的程式和控制小程式項。

評論：關！就是那個 20% 的QoS。

註解：讓 IP 分享器或 Router 去做流量管制（QoS）吧！效能比軟體執行好多了，何況大部份人在家也用不到這項功能。（有 1.5 MB ADSL 還限制自已只能用256 kb，你會這樣對自已嗎？）

Remote Access Auto Connection Manager
說明：當程式參照到遠端 DNS 或 NetBIOS 名稱或位址時，建立遠端網路的連線。

評論：寬頻者 / 網路分享可能需要！

註解：請開啟。

Remote Access Connection Manager
說明：建立網路連線。

Remote Desktop Help Session Manager
說明：管理並控制遠端協助。如果此服務停止的話，遠協助將無法使用。停止此服務之前，請先參閱內容對話方塊中的【依存性】標籤。

評論：遠端幫助服務，佔用記 4 MB 憶體。

註解：要遠端存取（修理 / 調整）朋友或同事的 PC，裝WinVNC Server，再用 IE / Opera WEB 介面就可以操控了，免費又省記憶體（要的時候才啟動執行）。

Remote Procedure Call ( RPC )

說明：提供結束點對應程式以及其他 RPC 服務。

評論：系統核心服務！

註解：系統核心服務，保持開啟別動，設成停用後無法再啟動，到時你就得重灌 OS 了。

Remote Procedure Call ( RPC ) Locator
說明：管理RPC 名稱服務資料庫。

評論：管理 RPC 資料庫服務，佔用 1 MB 記憶體。

註解：為了安全，最多設為手動就好，最好別停用。

Remote Registry
說明：啟用遠端使用者修改這個電腦上的登錄設定。如果這個服務被停止，登錄只能由這個電腦上的使用者修改。如果這服務被停用，任何明確依存於它的服務將無法啟動。

評論：遠端 Registry 註冊表執行 / 修改。

註解：最好停用。

Removable Storage
評論：一般情況下不用，磁帶備份用的。

註解：沒有磁帶機者關。

Routing and Remote Access
說明：提供連到區域網路及廣域網路的公司的路由服務。

註解：簡單的 Routing 路由服務可以讓 2000 / XP 處理，複雜或是注重效能的 Routing 路由需求，還是交給 Router 主機吧！

Secondary Logon
說明：啟用在其他認證下的起始程序。如果這個服務被停止，這類的登入存取將無法使用。

評耣：給與 administrator 。以外的用戶分配指定操作權。

註解：個人或一般用戶沒有必要，所以選擇關閉。

Security Accounts Manager
說明：儲存本機帳戶的安全性資訊。

評耣：像才Protected Storage、IIS Admin 需要。

註解：沒裝 / 執行 IIS 者，手動或停用吧。

Server
說明：透過網路為這台電腦提供檔案、列印及具名管道的共用。如果停止這個服務，將無法用這些功能。

評論：區域網路文件檔案 / 列印分享需要的。

評解：請保持自動執行。

Smart Card
說明：管理這個電腦所讀取智慧卡的存取。如果這個服務被停止，這個電腦將無法讀智慧卡。

評論：佔用 1.4 MB 記憶體，如果你的 PC 有安裝 Smart Card 讀卡機請打開。

註解：Smart Card 跟 SD 記憶卡沒關係，別搞混……

Smart Card Helper
說明：啟用對這個電腦使用的舊版非隨插即用智慧卡讀取頭的支援。如果這個服務被停止，這個電腦將無不支援舊版讀取頭。

評論：Smart Card 的 HELP 功能。

註解：如果有將 Smart Card 的功能關起來的玩家，在這裡可以選擇關閉。

SSDP Discovery Service
說明：在您的家用網路上啟用通用隨插即用裝置的搜索。

評論：沒什麼硬體配備會利用這個服務，所以選擇關閉。

System Event Notification
說明：追踨諸如 Windows 登入、網路和電源的系統事件。通知這些事件的 COM + 事件系統訂閱者。

評論：記錄用戶登錄 / 註銷 / 重起 / 關機信息。

註解：如果你不在意何時開關機，誰登錄過系統，請關閉；如果是公司的 Server 要列管追踨的話，可以選擇開啟。

System Restore Service
說明：執行系統還原功能。若要停止服務，從我的電腦 -> 內容，【系統還原】中關閉系統還原。

評論：系統還原服務。雖然有時用到，要開、要關由自已決定。

註解：超佔系統空間的。

Task Scheduler
說明：讓使用者能夠在這個電腦上設定和排定自動的工作。如果停止這個服務，這些工作在它們排定的時間時將不會執行。

評論：Windows 排程工作。

註解：真正需要排程工作功能的，大概就是磁碟重組及病毒掃描吧！病毒偵測工具多半具備排程執行能；磁碟重組大約一、二個月做一次就夠了，所以沒有特殊需求者可以停用這個服務。

TCP/IP NetBIOS Helper
說明：啟用【 NetBIOS over TCP / IP（NetBT）】服務及 NetBIOS 名稱解析的支援。

評論：如果你的網路中不用 NetBIOS 或 WINS，關了。

Telephony
說明：為本機電腦上及經由區域網路連接到正在執行此服務的伺服務器上，控制電話語音裝置和 IP 為主語音連的程式，提供電話語音API ( TAPI ) 支援。

評論：撥號服務，如果你的網路不用撥號（例如固定 IP 和 ADSL），那就關了它。

註解：如果停用，但關不掉（停用時間很久，最後會出現相依性錯誤）。

telnet

說明：啟用一個遠端使用者來登入到這台電腦和執行應用程式，以及支援各種 TCP / IP Telnet用戶端，包含以 UNIX 為基本和以 Windows 為基本的電腦。如果服務被停止，遠端使用者可能無法存取應用程式。如果服務停用，任何明確地依存於這項服務將的其他服務將會啟動失敗。

評論：這跟 DOS 中 Telnet 命令沒關係，佔用 2MB 記憶體。

Terminal Services
說明：允許多位使用者互動連接到同一部電腦、桌面的顯示器及到遠端電腦的應用程式。遠端桌面的加強（包含系統管理員的 RD）快速切換使用者、遠端協助和終端機伺服器。

評論：實現遠端登錄 LOCAL 電腦，快速用戶切換和遠程桌面功能需要，不用這些功能就關了吧。

Themes
說明：提供使用者佈景主題管理。

評論：給 XP / 2000 打扮的東東，不要太花的就關了。

註解：找張漂亮的桌布還比較美觀，而且省事、實用。

Trend NT Realtime Service
說明：啟動 PC-Cillin 即時掃瞄。

註解：裝PC-Cillin 者需要。

Uninterruptible Power Supply
說明：管理連接到這台電腦的不斷電電源供應（UPS）

評論：停電保護設備用的，沒有的就關。

Universal Plug and Play Device Host
說明：提供主機通用隨插即用裝置的支援。

評論：同 SSPD Discovery Service。

Upload Manager
說明：管理網路上用戶端及伺服器之間同步及非同步檔案傳輸。如果這個服務被停止， 網戶端及伺服器之間的同步及非同步檔案傳輸將不會發生。

評論：用來實現服務器和客戶端輸送文件的服務，簡單文件傳輸不需要這個！

Volume Shadow Copy
說明：管理及執行用於備份和其他目的磁碟區卷影複製。如果這個服務被停止，卷影複製將無法用於備份，備份可能會失敗。

評腀：同 MS Software Shadow Copy Provider.。

WebClient
說明：啟用 Windows 為主的程式來建立，存取，以及修改網際網路為主的檔案。如果停止這個服務，這些功能將無法使用。

評論：可能和以後的 .NET 技術有關係。

Windows Audio
說明：用於 Windows 為主程式的音訊裝置。如果這個服務被停止，音訊裝置和效果將無法正常運作。

評腀：控制著你聽到的聲音。關了就沒聲音了。

註解：這個服務得開著，除非這是台沒有音效功能的 Server PC。

Windows Image Acquisition ( WIA )

說明：為掃描器和數位相機提供影像擷取服務。

評腀：有些數位相機和掃描器用的。

註解：對 USB 介面的掃描器用的吧？SCSI 介面 Scanner 可能無效。

Windows Installer
說明：根據包含在 *.MSI 檔案內的指示來安裝，修復以及移除軟體。

評論：Windows 的 *.MSI 安裝服務，建議設成手動。

Windows Management Instrumentation
說明：提供公用介面及物件模型，以存取有關作業系統、裝置、應用程式及服務的管理資訊。如果個服務已停止，大多數的 Windows 軟體將無法正常運作。

評論：滿重要的服務，是管【服務依靠】的，但關了會出現奇怪的問題。

註解：保持開著啟動。

Windows Time
說明：維護在網路上所有用戶端及伺器的資料及時間同步處理。如果這個服務被停止，將無法進行日期及時間同步處理。

評論：網上時間校對。

註解：關了吧！時間校對的問題，讓遠端的 Server 去想辦法……

Wireless Zero Configuration
說明：為 802.11 介面卡提供自動設定。

評論：無線網路設置服務，很少人用的到吧。

註解：沒有無線網路卡的人，不需要！

WMI Performance Adapter
說明：提供來自 WMIHiPerf 提供者的效能程式庫資訊。

評論：佔用 6MB 記憶體，可關閉。

Workstation
說明：建立並維護到遠端伺服器的用戶端網路連線。如果停止這個服務，這些連線將無法使用。如果停用這個服務，所有依存於它的服務將無法啟動。

評論：很多服務都依靠這個服務，支持上網和列印 / 檔案分享的。

註解：請保持開啟執行。

Windows 2000 ( Professional ) Service 列表及說明：

Alerter
將系統管理警示通知所選取的使用者及電腦。

Application Management
提供指派、發行、以及移除的軟體安裝服務。

ClipBook
支援剪貼簿檢視器，剪貼簿檢視器允許遠端剪貼簿可以檢視分頁。

COM+ Event System
提供事件的自動分散到訂閱的 COM 元件。

Computer Browser
維護在您網路上最新的電腦清單並提供清單給要求的程式。

DefWatch
Norton AntiVirus NT Service

DHCP Client
透過登錄及更新 IP 位址和 DNS 名稱來管理網路設定。

Distributed Link Tracking Client
在網路網域上，傳送 NTFS 磁碟間檔案移動的通知。

Distributed Transaction Coordinator
調整異動，其分散於兩個以上的資料庫，訊息佇列，檔案系統，或其他保護資源管理員的異動。

DNS Client
網域名稱系統（ DNS ）名稱的解析及快取處理。

Event Log

記錄程式和 Windows 所發出的事件訊息。事件記錄報告包含對問題診斷有用的資訊，報告可用事件檢視器檢視。

(Fax) Fax Service

幫助傳送和接收傳真。

(cisvc) Indexing Service

(Irmon) Infrared Monitor

支援安裝在電腦上的紅外線裝置，並偵測在範圍中的其他紅外線裝置。

Intel File Transfer
 

Intel PDS
Intel PDS 服務，用於安裝 Norton AntiVirus 的主機上。

Internet Connection Sharing
透過撥號連線，為您的主網路上的所有電腦提供網路位址轉譯，定址及名稱解析服務。

IPSEC Policy Agent
管理 IP 安全性原則並啟動 ISAKMP / Oakley ( IKE ) 及 IP 安全性驅動程式。

Logical Disk Manager
邏輯磁碟管理員 Watchdog 服務。

Logical Disk Manager Administrative Service
磁碟管理要求的系統管理服務。

Messenger
傳送及接收系統管理員或 [ Alerter ] 服務所發送的訊息。

Net Logon
支援網域電腦的帳戶登入驗證事件。

NetMeeting Remote Desktop Sharing
允許已授權的使用者藉由使用 NetMeeting 自遠端存取你的 Windows 桌面。

Network Connections
管理在網路和撥號連線資料夾中的物件，您可以在此資料夾中檢視區域路和遠端連線。

Network DDE
提供網路傳輸以及動態資料交換（ DDE ）的安全性。

Network DDE DSDM
管理共用的動態資料的交換，以及是用於網路 DDE。

Norton AntiVirus Client
 

NT LM Security Support Provider
為沒有使用命名管道傳輸的遠端程序呼叫程式提供安全性。

Performance Logs and Alerts
設定效能記錄檔及警示。

Plug and Play
管理裝置安裝和設定，以及通知程式裝置的變更。

Print Spooler
將檔案載入記憶體中以待稍後列印。

Protected Storage
提供受保護的存放區，來儲存私密金鑰這類敏感資料，防止未授權的服務、處理、或使用者進行存取。

QoS RSVP
提供網路訊號及區域流量控制安裝功能給可識別 QoS 的程式和控制小程式項。

Remote Access Auto Connection Manager
當程式參照到遠端 DNS 或 NetBIOS 名稱或位址時，建立遠端網路的連線。

Remote Access Connection Manager
建立網路連線。

Remote Procedure Call ( RPC )

提供結束點對應程式以及其他 RPC 服務

Remote Procedure Call ( RPC ) Locator
管理 RPC 名稱服務資料庫。

Remote Registry Service
允許遠端登錄操作。

Removable Storage
管理卸除媒體、磁碟及媒體櫃。

Routing and Remote Access
提供連到區域網路及廣域網路單位的路由服務。

RunAs Service
啟用在不同憑證下開始處理程序。

Security Accounts Manager
儲存本機帳戶安全性資訊。

Server
提供 RPC 支援及檔案，列印及命名管道共用。

Smart Card
管理及控制插入這個電腦上附加的智慧卡讀取器中智慧卡的存取。

Smart Card Helper
提供對這個電腦上附加的智慧卡讀取器的支援。

System Event Notification
追蹤諸如 Windows 登入、網路、和電源事件。通知這些事件的 COM + 事件系統閱者。

Task Scheduler
讓程式可以在安排好的時間中執行。

TCP / IP NetBIOS Helper Service
啟用 Net BIOS over TCP / IP ( NetBIOS )名稱解析的支援。

Telephony
為本機電腦上及經由區域網路連接到正在執行此服務的伺服器上，控制電話語音裝置和 IP 為主語音連線的程式，提供電話語音 API ( TAPI ) 支援。

Telnet
允許遠端使用者登入到系統，以及使用指令行來執行主控台程式。

Uninterruptible Power Supply
管理連接到這台電腦的不斷電電源供應（UPS）。

Utility Manager
從一個視窗開始以及設定協助工具。

Windows Installer
根據包含在 .MSI 檔案內的指示來安裝，修復以及移除軟體。

Windows Management Instrumentation
提供系統管理資訊。

Windows Management Instrumentation Driver Extensions
提供系統送至和來自驅動程式的管理資訊。

Windows Time
設定電腦時鐘。

Workstation
提供網路連線及通訊。

背景程式功能：

VPTray.exe ( Symantec )

VirusProtect Shield System Tray icon for Norton Corporate Edition 7.x As with all Norton Antivirus, ect…

PRPCUI.exe ( Intel )

Intel background program found exclusively on laptops which use Intel CPUs. This Intel Speedstep program monitors whether the laptop is getting its power from the battery or the mains adaptor. If it is using the battery, this background program scales down the frequency and voltage of the CPU to reduce its power consumption so as not to run the battery down too quickly. Recommendation : Leave untouched.

Intel PDS Service ( pds.exe )

Windows NT / 2000 的電腦在執行 Norton AntiVirus Corporate Edition 時會執行Intel PDS Service、Intel PDS 接受監視所有來自伺服器和工作站的 ping 的封包，Intel PDS Service 會回應一個包含如何和RTVScan 取得連線資料的封包，Intel PDS 使用 port 38293 做為監聽 ping 封包的管道，這個設定值不能被修改。

RTVScan
在 Norton AntiVirus Corporate Edition 7.0x 版，RTVScan 會從Winsock 要求一個空的 port，而作業系統會隨機指定一個 port 給RTVScan 使用，在 RTVScan 取得這個 port 之後，會切換這個 port，為正在使用中，父系伺服器和工作站一般來說會使用 1025 和 1026。

Khooker.exe ( Keyboard polling )

Khooker 是 SIS矽統鍵盤驅動（轉換）工具，安裝 SIS VGA 驅動程式後的附屬 driver，本身沒有什麼用處，有時還會造成Windows 啟動問題，建議：透過【MSCONFIG】工具或是直接用【REGEDIT】移除掉KHOOKER。

Ctfmon.exe
因為在 Windows 中，系統通過 Ctfmon.exe 統一管理輸入法，不再使用原來的 Internat.exe，系統會自動加上一個輸入法管理和監控程序。這個程序每次會在系統進入的時候自動加載，干擾了原來的漢字輸入習慣。樀你不想使用這個程式，是可以刪除乾淨的。使用下面的旁法可以將其請出 Windows 系統，還原你原來的漢字輸入方法和習慣。

１、強行中斷這個程序 Ctfmon.exe。方法是按 Ctrl+Alt+Del 後選擇Ctfmon 後按結束即可。

２、打開註冊編輯程序 Regedit.exe

３、在裡面尋找Ctfmon.exe 這個數據，找到後將所有包含ctfmon.exe 的註冊表數據刪除。

４、在硬碟裡面查找 ctfmon.exe 這個檔案，找到後將其刪除。這個檔案在 \windows\system\ 下面。最後，退出註冊表編輯程序，重新啟動電腦。……那個煩人的輸入法管理和監控程序都沒有了。

ATKOSD.exe 是 Asus NB SD Driver

Hcontrol.exe是SIS 2000 / XP ACPI driver

LTSMMSG.exe是Lucent Tech. Soft Modem Messaging application

Tp4serv.exe是IBM Thinkpad trackpoint related

csrss.exe ( Customer / Server Runtime Sub System )

這個是用戶模式 Win32 子系統的一部分。Csrss 代表客服端 / 伺服器運行子系統而且是一個基本的子系統必須一直運行。Csrss 負責控制 windows，建立或者刪除執行緒和一些 16 位元的虛擬 MS-DOS 環境。

Svchost.exe
Svchost.exe 檔案對那些從 DLL 中運行的服務來說是一個普通的主機進程名。Svchost.exe 檔案位在系統的 %systemroot%\system32 目錄下。在啟動時 Svchost.exe 檢查 Registry 註冊表的位置來構建需要加載的服務列表，這就會使多個 Svchost.exe 在同一時間運行（畫面上會出現多個Svchost.exe）

Explorer.exe
這是一個用戶的 Shell，你可以從「工作管理員」停掉它，或者重新啟動。通常不會對系統産生壞影響。

Khooker.exe (Keyboard polling )

Khooker 是 SIS 矽統鍵盤驅動（轉換）工具，安裝 SIS VGA 驅動程式後的附屬 driver，本身沒有什麼用處，有時還會造成 Windows 啟動問題，建議：透過【MSCONFIG】工具或是直接用【REGEDIT】移除掉 KHOOKER。

Internat.exe
可以從「工作管理員」中關掉。Internat.exe 在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從 Registry 的 HKEY_USER\.DEFAUL\Keyboard Layout\Preload 加載內容的。Internat.exe 加載「EN」圖示是從進入系統的圖示區，允許使用者可以很容易的轉換不同的輸入點。當進程停掉的時候，圖示就會消失，但是輸入點仍然可以通過控制面板來改變。

LSASS.exe ( Local Security Authority Sub System )

LSA ( Local Security Authority ) 是 Windows NT 安全認證系統中的主要部份，它使用一個 LSASS.EXE 程式來管理系統內的安全資訊，也就是所謂的 Local Security Policy ( LSP )。LSP 以系統登錄項目儲存，資料內包含哪個使用者可以使用系統，被賦予多少權限，以及作何種安全監控工作等安全性資訊。

mstask.exe ( MS Task )

不可從「作管理員」中關掉，這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。

smss.exe ( Session Manager Sub System )

不可以從「工作管理員」關掉，這是一個 SESION 管理子系統，負責啟動用戶 SESSION。這個程式是通過系統初始化並且對許多活動，包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統作出反映。在它啟動這些行程後，它等待 Winlogon 或者 Csrss.exe 結束。如果這些行程時正常的，系統就關掉了。如果發生了什麼不可預料的事情， smss.exe 就會讓系統停止反應（就是掛掉了）。

spoolsv.exe

不可從「工作管理員」關掉，緩衝（spooler）服務是管理緩衝區中的列印和傳真作業。

service.exe

不可從「工作管理員」關掉，大多數的系統核心模式行程是作為系統進程在運行。

System idle Process
不可以從「工作管理員」關掉，這個行程是作為單行緒運行在每個處理器上，並在系統不處理其他執行緒的時候分派處理器的時間。

Taskmagr.exe ( Task Manager )

可以從「工作管理員」關掉，這個行程是任務管理器。

winlogon.exe ( Windows Logon )

這個行程是管理用戶登錄登出的。而且 winlogon 在用戶按下 CTRL+ALT+DEL 時就啟動了，顯示安全對話框。

winmgmt.exe ( Windows management )

winmgmt 是 win2000 客戶端管理的核心元件。當客戶端應用程式連接或當管理程式需要他本身的服務時，用這個做初始化。

每個背景程式經過說明後，現在你已經知道這些程式主要作用為何，下次再按 Crtl+Alt+Del 時，還可以看毒有沒有其他不明程式在背景執行，及早發現異常情況。

讓網路芳鄰顯示速度更快的方法：

Windows 2000 及 XP 的使用者，是否發現每次打開「網路上的芳鄰」時，都要等上一陣子（30秒甚至更久），才會有其他電腦的 ICON 圖示出現，由於 Windows 2000 及 XP 在瀏覽網路芳鄰時，會先搜尋每台電腦的「排程工作」（Task Scheduler），再找分享的檔案文件。一般使用者只想分享印表機及檔案，不在意別人排程工作；所以把這個拖時間的功能停掉，在查看網路芳鄰速度就會明顯變快。執行「regedit」後，到 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/RemoteComputer/NameSpace 項目中，找出「D6277990-4C6A-11CF-8D87-00AA0060F5BF」這項後移除（這個regedit機碼會引導 Windows 2000/XP 去找排程工作），如果不放心，可選「登錄」、「匯出登錄檔案」先備份起來。

Win2000登入密碼忘了怎麼辦？

如果忘記 Windows 2000 登入密碼，尢其是 Administrator 管理員的密碼，難道只有重灌這個方法嗎？其實還有一個方法可以用：以 DOS 開機磁片或光碟開機，進入 DOS 模式後，進入 C:\Documents and Settings\Administrator\ 檔案夾內，把其中的Cookies 檔案夾刪除，重新進入 Windows 2000 登入書面，這時的 Administrator 密碼就變成空白了，趕快登錄更換新密碼吧，這招可別常用！

19項必要的系統服務

Application management

COM+ Event System

COM+ System Application

DHCP Client、Event Log

Network Connections

PC-Cillin Personal Firewall

Plug and Play

Print Spooler

Remote Access Auto Connection Manager

Remote Access Connection Manager

Remote Procedure Call ( RPC )

Remote Procedure Call ( RPC ) Locator

Server

Telephony

Trend NT Realtime Service

Windows Audio

Windows Installer

Windows Management Instrumentation

Workstation