电脑系统需要关闭哪些,电脑系统关闭怎么办

1.我的电脑开机系统启动太慢了，请问可以关掉哪些，或者用什么优化一下？下面是部分检测报告

2.WinXP系统中有哪些系统服务可关闭，如何关闭

3.win7系统进程服务哪些能关闭，哪些不能关闭

4.笔记本电脑启动项,哪些项目可关闭,哪些必须开启呢?求教~

5.windows上哪些端口应该关闭？

A、Application Management（应用程序管理）：应用程序管理，管理软件的安装与卸载，经测试，禁用没有关系。

B、ClipBook（剪贴簿）：网络中的复制的内容，是否保存在本机的剪贴簿，禁用。

C、Computer Browser（计算机浏览器）：更新网络邻居中的机器列表，我们不用共享服务，禁用。

D、DHCP Client（动态主机配置协议客户端）： 动态IP分配服务客户端，开机是否搜索网络中的DHCP服务器，我们使用的是静态IP地址，不需要此服务，禁用。

E、Distributed Link Tracking Client（分布式连接跟踪客户端）：跟踪NTFS格式文件在局域网中的移动，如果不在局域网中复制文件，可设置为禁用。

F、DNS Client（域名系统客户端）：虽然是域名解析客户端，但禁用后，没有影响。

G、Fax Service（传真服务）：系统自带的传真服务，不需要，禁用。

H、Indexing Service（索引服务）：为磁盘中的文件建立索引服务，我们用不到。禁用。

I、Internet Connection Sharing（Internet连接共享）：Internet共享服务，也就是代理服务，客户机不需要，禁用。

J、IPSEC Policy Agent（IP安全策略代理）：IP安全策略设置管理服务，禁用。

K、Messenger（信使服务）：信使服务，如不禁止，经常会收到广告信息和一些网络广告，影响正在进行的操作，强烈要求禁用。

L、Net Logon（网络登陆）：我们没有使用域管理模式，可禁用。

M、NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享）：远程管理桌面共享，用不到，禁用。

N、Network DDE（网络动态数据交换）和Network DDE DSDM：全部禁用。

O、Print Spooler（打印后台处理）：没有打印机，不需要，禁用。

P、Remote Registry Service（远程注册表服务）：远程修改注册表，为了安全，禁用。

Q、Run As Service（以其他用户身份运行服务的服务）：不用多说，禁用。

R、Smart Card和Smart Card Helper：这两个服务提供对智能卡设备的支持，将其设为“已禁用”。

S、Task Scheduler（计划任务）：自动运行的计划任务，不需要，禁用。

T、TCP/IP NetBIOS Helper Service（TCP／IP NetBIOS支持服务）：为了提高网络访问速度，禁用。

U、Telephony（电话）：简单地说这个服务能为计算机提供电话拨号的能力。用不到，设置为禁用。

V、Uninterruptible Power Supply（不间断电源）：管理连接到计算机的不间断电源（UPS）的服务。我没有UPS，禁用。

我的电脑开机系统启动太慢了，请问可以关掉哪些，或者用什么优化一下？下面是部分检测报告

一般而已，除了以下几个系统进程外，其余的进程都可以关闭：

nvcpldaemon；

nwiz；

nvmediacenter；

以上三个为为显卡驱动的相关进程，如果禁止很可能会影响到显卡的性能甚至可能出现显示故障，导致使用上的不便；

rthdcpl；

alcmtr；

这两个为板载RealTek AC97声卡的相关进程。

WinXP系统中有哪些系统服务可关闭，如何关闭

1.关闭“超级预读”，安装英特尔快速储存技术

2.在开始的功能表的搜索栏里输入 cmd，然后在搜索结果中的 cmd 按下右键，点选以系统管理员身分运行

第二步、在命令提示符窗口里输入下面命令然后按下Enter：

powercfg –h off （关闭休眠）

3.转移虚拟内存

win7默认设置的虚拟内存是在C盘，这个时候，我们只需要把虚拟内存转移到D盘就可腾出C盘的空间。右键点击计算机属性—高级系统设置—系统属性高级—性能选项高级—虚拟内存，将C盘设置成无分页文件，点击同行的设置，如果想关闭虚拟内存这样设置即可，如果想转移到D盘，点击D盘，设置D盘虚拟空间大小即可。

4.关闭系统还原

右键点击计算机属性—高级系统设置—系统属性—系统保护，选择本地磁盘C（系统），点击配置，在还原设置里关闭系统保护。

5.压缩winsxs

在WINSXS文件夹点击右键，查看属性。再点安全→高级→所有者。

点编辑→其他用户或组，在输入选择的对象名称里面输入你的用户名，再确定。

选择替换子容器和对象的所有者,点确定，会弹出一个对话框，继续点确定！这样我们就拥有了这个文件夹的所有权。特别提醒：不勾选“替换子容器和对象的所有者”，我们就只有这个文件夹的所有权，不会取得子文件夹和子文件夹里面所有文件的所有权。

再点权限→编辑→添加，把你的用户名填入，点确定。

再点击你的用户名→编辑，再勾选“完全控制/允许”，确定。

再点高级→更改权限→勾选“使用可从此对象继承的权限替换所有子对像权限”。然后点应用、确定、确定、再确定。

这样，我们就完全拥有了对这个文件夹的所有权限，再点击右键，查看属性→常规→高级→压缩内容以便节省磁盘空间→确定。压缩过程中碰到正在使用的文件点击全部忽略就行了，全过程20分钟左右

6.

进入Win7电脑桌面，按快捷键Win+R组合键打开开始运行对话框，然后在输入框中输入：msconfig 命令

在运行对话框的打开后面输入命令"msconfig"后，单击底部的确定即可进入系统配置对话框，如下图所示。然后我们切换到“引导”选项卡，之后点击底部的“高级选项”

点击高级选项后即可打开“引导高级选项”设置，之后我们可以看到默认高级选项并没有针对处理器与内存进行优化

由于默认引导高级选项并没有检测优化内存与CPU因此我们可以根据我们电脑配置进行优化，笔者电脑是双核处理器，4G内存，因此我们可以将处理器选择为2个，内存填写称1024X4=4096M，注意要调整需要勾选上上面的勾，更改完成后点击底部的确定即可

7.

关闭特效，可以减少内存使用，提高windows7的运行速度。

操作：计算机-属性。

高级系统设置 -性能-设置，

先将视觉效果调整为最佳性能，然后保留："平滑屏幕字体边缘"、"在窗口和按钮启用视觉样式"、"在桌面上为图标标签使用阴影"，其余的全部不打勾了。如图

最后确定退出。

8.

在屏幕空白处，点右键，选择屏幕分辨率。

然后选择：自定义文本大小。

去掉“使用Windows?XP风格?DPI?缩放比例”的打勾。最后确定退出。

9.

打开控制面板-轻松访问-优化视频显示。

只需保留这二个打勾。最后确定退出。

10.

点击任务栏的“资源管理器”时，显示的并不是“计算机”的内容，这里有一个方法，改些少地方就能实现了。

操作：开始-所有程序-附件?-Windows?资源管理器-右键-属性。

开始-所有程序-附件?-Windows?资源管理器-右键-属性。

找到“目标”，将目标内容“%windir%\explorer.exe”改为“%windir%\explorer.exe ，”，

然后，再在资源管理器点右键，选择：从任务栏脱离，

用上述方法，再将资源管理器“锁定到任务栏”

从此以后，点击任务栏的资源管理器，就直接显示计算机的内容了。（更利于管理。。）

11.

最后用xx卫士的开机优化根据需要禁用服务

在windows系统中，默认带有很多的服务来维持系统很多功能的运行，这些系统服务在开启运行的同时也会占用很多的资源，如果将其中自己不需要的服务关闭掉，就可以合理的优化系统，提高操作系统的运行速度！下面分享windows?7各项服务的功能，朋友们可以根据自己的需要合理设置！

Adaptive?brightness

监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。

Application?Layer?Gateway?Service

Windows?XP/Vista中也有该服务，作用也差不多，是系统自带防火墙和开启ICS共享上网的依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉。

Application?Management

该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。

Background?Intelligent?Transfer?Service

在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如?Windows?Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows?Update或者自动更新，最好不要更改这个服务。

Base?Filtering?Engine

同样为系统防火墙，***以及?IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方***拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。

BitLocker?Drive?Encryption?Service

向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用?BitLocker设备，该功能就可以放心禁用。

Block?Level?Backup?Engine?Service

估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。

Bluetooth?Support?Service

如果你没有使用蓝牙设备，该功能就可以放心禁用。

Certificate?Propagation

为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。

CNG?Key?Isolation

那么这个服务将被使用，建议不使用自动有线网络配置和无线网络的可以关掉。

Computer?Browser

不过如果你没有使用局域网或者你根本就不想使用局域网，该功能就可以放心禁用，禁用后任然可以使用

Diagnostic?Policy?Service

Diagnostic?Policy服务为Windows组件提供诊断支持。如果该服务停止了，系统诊断工具将无法正常运行。如果该服务被禁用了，那么任何依赖该服务的其他服务都将无法正常运行。该服务的默认运行方式是自动，Vista或?IE7有时会弹出对话框问你是否需要让它帮忙找到故障的原因，只有1%的情况下它会帮忙修复Internet断线的问题，可以关掉。

Diagnostic?Service?Host

这就是帮上面Diagnostic?Policy?Service做具体事情的服务，会随着上面的服务启动，可以一起关掉。

Diagnostic?System?Host

基本和?Diagnostic?Policy?Service/Diagnostic?Service?Host是同类，可以一起关掉。

Distributed?Link?Tracking?Client:

这个功能一般都用不上，完全可以放心禁用。

Distributed?Transaction?Coordinator

很多应用以及SQL，Exchange?Biztalk等服务器软件都依赖这个服务，可以不启动它，但不要Disabled?它。

Extensible?Authentication?Protocol

不用802.1x认证、无线网络或***?可以不启动它，不要Disabled?它。

Fax

利用计算机或网络上的可用传真资源发送和接收传真。不用我说了吧，很明显就能看出来是和传真有关的。手动或禁用

Function?Discovery?Provider?Host

功能发现提供程序的主机进程。PnP-X和SSDP相关，如果无相关设备就关了吧。

Function?Discovery?Resource?Publication

PnP-X和SSDP相关，如果无相关设备就关了吧。

HomeGroup?Listener

为家庭群组提供接收服务，该服务的默认运行方式是手动，如果你不使用家庭群组来共享视频及文档,那么该服务可以禁用。

HomeGroup?Provider

为家庭群组提供网络服务，该服务的默认运行方式是自动，如果你不使用家庭群组来共享视频及文档,那么该服务可以禁用。

Human?Interface?Device?Access

如果你不想你机器或笔记本键盘上面的那些特别的附加按键起作用、不用游戏手柄之类可以关掉这个服务。

IKE?and?AuthIP?IPsec?Keying?Modules

不用***或用第三方***拨号的话可以禁用。

Internet?Connection?Sharing?(ICS)

如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则需要启用。

IP?Helper

说白了就是让?IPv4和IPv6相互兼容，现在的情况下不是特别需要，其实设置成Disabled?也无妨。

IPsec?Policy?Agent

某些公司的网络环境要求必须打开，它提供一个TCP/IP网络上客户端和服务器之间端到端的安全连接。其他的情况建议设置成禁用。

KtmRm?for?Distributed?Transaction?Coordinator

对开发人员来说是比较有用，对于一般的用户或者非开发人员来说，设置成手动。

Link-Layer?Topology?Discovery?Mapper

应该是支持LLTD?(Link?Layer?Topology?Discovery)?技术，可以精确地显示支持LLTD的设备在网络结构中的位置，比如Vista的无线地图?，保持默认手动。

Microsoft?iSCSI?Initiator?Service

如果本机没有iSCSI?设备也不需要连接和访问远程iSCSI设备，设置成禁用。

Microsoft?Software?Shadow?Copy?Provider

卷影拷贝，如果不需要就可以设为禁用。

Net.Tcp?端口共享服务

一般用户和非开发人员，还是?Disabled就行了。

Netlogon

登陆域会用到它。工作组环境可以设为禁用。

Offline?Files

脱机文件服务，使用这个功能系统会将网络上的共享内容在本地进行缓存，可以关掉。

Parental?Controls

父母控制服务，用于IE上网设置里的，如果是自己用电脑，就关掉它。

Peer?Name?Resolution?Protocol/?Peer?Networking?Grouping?/?Peer?Networking?Identity?Manager

如果你不尝试WCF的P2P功能或开发，那么连同相关的两个服务都可以关掉。

PnP-X?IP?Bus?Enumerator

目前还用不上，关了它！

PNRP?Machine?Name?Publication?Service

一般不需要它。默认即可。

Portable?Device?Enumerator?Service

用来让Windows?Media?Player和移动媒体播放器比如MP3进行数据和时钟同步。如不需要同步建议关闭。

Print?Spooler

将文件加载到内存供稍后打印。打印服务，不用多说了，有（包括虚拟的）就开，没有就关。

Problem?Reports?and?Solutions?Control?Panel?Support

开了它基本也解决不了你计算机出的问题。禁用吧。

Program?Compatibility?Assistant?Service

如果你使用到Program?Compatibility?Assistant或者需要将你的程序设置成兼容模式运行，比如运行在Win98?或?Windows?2000的方式下，就修改成自动，强烈建议设置为自动，如果没有这样的程序，就关掉它。

Quality?Windows?Audio?Video?Experience

个人感觉这个不起什么作用，支持这样技术的网络服务也不多。还是系统资源比较重要，关了它。

Remote?Desktop?Configuration/?Remote?Desktop?Services/?Remote?Desktop?Services?UserMode?Port?Redirector

系统自带的远程桌面服务，如果不用它，就连同和它相关的两个服务一起关掉

Remote?Registry

家庭个人用户最好禁用此服务，公司管理就需要打开了。

Routing?and?Remote?Access

在局域网以及广域网环境中为企业提供路由服务。提供路由服务的。不用就关。

Secondary?Logon

允许一台机器同时有两个用户登录，个人应用基本不需要。

Security?Center

监视系统安全设置和配置。不想听它提示，就关上它。

Server

如果不需要在网络上共享什么东西就可以关掉。

Shell?Hardware?Detection

如果你不喜欢自动播放功能，那么设置成手动或禁用，这样你新插入一个U盘，可能系统没有任何提示。

Smart?Card/?Smart?Card?Removal?Policy

如果你没有使用?Smart?Card，建议设置成禁用。

SNMP?Trap

允许你的机器处理简单网络管理协议，很多网管协议是基于SNMP的。不是网管的话建议关闭。

SSDP?Discovery

搜索使用了SSDP发现协议的一些设备，比如一些非即插即用的设备，如果没有相关设备，可以关了它。

Tablet?PC?Input?Service

启用?Tablet?PC?笔和墨迹功能，非Table?PC及不使用手写板就可以关掉它。

TCP/IP?NetBIOS?Helper

使得你可以使计算机之间进行文件和打印机共享、网络登录。不需要可关闭。

Telephony

Adsl拨号就要用到这个服务，如果是路由器上网，就可以关了它。

Thread?Ordering?Server

提供特别的线程排序和调度服务，如果用不上，可以设置成手动，但不建议设置成自动。

TPM?Base?Services

可以设置成手动,如果你没有使用带TPM模块的计算机,可以禁用掉。

Virtual?Disk

提供用于磁盘、卷、文件系统和存储阵列的管理服务。提供存储设备软件卷和硬件卷的管理，不要将其设置成禁用?。

WebClient

简单的说如果你不需要Web目录或类似功能，就可以关掉它。

Windows?Backup

提供?Windows?备份和还原功能。Windows备份和版本恢复功能，一直都不好使，可以关掉。

Windows?Biometric?Service

如果你没有使用生物识别设备，如指纹识别系统,该功能就可以放心禁用，否则保持默认。

Windows?CardSpace

像Smart?Card一样的个人标识管理，.NET?Framework?3.0提供的一个WCF编程模型。一般用户可以关闭。

Windows?Connect?Now?–?Config?Registrar

无线网络要用的东西，如果没有，就关上它。

Windows?Defender

可以加强安全，防范木马和一些恶意程序，最主要的是免费。不需要可以关闭。

Windows?Error?Reporting?Service

没人喜欢错误，对你和微软而言，错误报告传送过去都没什么用。关了它。

Windows?Firewall

Windows?防火墙不用多说什么了。如果不需要就禁用。

Windows?Image?Acquisition?(WIA)

专门为扫描仪和数码相机等提供图像捕获和获取功能。有就开着，没有就关。

Windows?Media?Center?Service?Launcher/?Windows?Media?Center?Receiver?Service?/?Windows?Media?Center?Scheduler?Service

通过网络为Windows?Media?Extender（像XBox）等传送多媒体文件，建议禁止，除非你需要这个功能。

Windows?Modules?Installer

如果你不使用Windows?Updates，那么可以禁止这个服务。

Windows?Time

和服务器同步时间的，一般我都关闭它。

Windows?Update

这个功能取决于你了，它和Background?Intelligent?Transfer?Service、Modules?Installer服务关联。

WinHTTP?Web?Proxy?Auto-Discovery?Service

该服务使应用程序支持WPAD协议的应用，因为大多数的情况下不会用到。建议关闭。

Wired?AutoConfig

此服务对以太网接口执行?IEEE?802.1X?身份验证。其实很多的时候，还是要自己设置的。默认即可。

WLAN?AutoConfig

不用无线网络可以关掉。

WWAN?AutoConfig?

如果你没有使用WWAN设备，该功能就可以放心禁用，否则保持默认。

win7系统进程服务哪些能关闭，哪些不能关闭

每次Windows XP启动之后，随之也启动了许多服务，有些服务对于很多用户来说是没用的，并且占用了内存，关掉它们是一个很好的选择。下面我们来看一下哪些服务有必要关掉。

点击“开始”→“运行”，输入命令“services.msc”，打开“服务”对话框，(注意：必须以管理员或 Administrators 组成员身份登录才能完成该过程。如果计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。)

“Clipbook Server”(文件夹服务器)：这个服务允许你们网络上的其他用户看到你的文件夹。在这里我要强烈建议你把它改为手动启动，然后再使用其他程序在你的网络上发布信息。

“Messenger”(消息)：在网络上发送和接收信息。如果你关闭了Alerter，你可以安全地把它改为手动启动。

“Printer Spooler”(打印后台处理程序)：如果你没有配置打印机，建议改为手动启动或干脆关闭它。

“Error Reporting Service”(错误报告)：服务和应用程序在非标准环境下运行时提供错误报告。建议改为手动启动。

“Fast User Switching Compatibility”(快速用户切换兼容性)：建议改为手动启动。

“Automatic Updates”(自动更新)：这个功能前面已经讲过了，在这里可以改为手动启动。

“Net Logon”（网络注册）：处理象注册信息那样的网络安全功能。你可以把它设改为手动启动。

“Network DDE和Network DDE DSDM”(动态数据交换)：除非你准备在网上共享你的Office，否则你应该把它改为手动启动。注：这和在通常的商务设定中使用Office不同(如果你需要DDE，你就会知道)。

“NT LM Security Support”(NT LM安全支持提供商)：在网络应用中提供安全保护。建议你把它改为手动启动。

“Remote Desktop Help Session Manager”(远程桌面帮助会话管理器)：建议改为手动启动。

“Remote Registry”(远程注册表)：使远程用户能修改此计算机上的注册表设置。建议改为手动启动。

“Task Scheduler”(任务调度程序)：使用户能在此计算机上配置和制定自动任务的日程，它计划每星期的碎片整理等。 除非你实在太懒了，连在电脑上开一下都不想，建议改为手动启动。

“Uninterruptible Power Supply”(不间断电源)：它管理你的UPS。如果你没有的话，把它改为手动启动或干脆关闭它。

“Windows Image Acquisition (WIA)”(Windows 图像获取 (WIA))：为扫描仪和照相机提供图像捕获，如果你没有这些设备，建议改为手动启动或干脆关闭它。

笔记本电脑启动项,哪些项目可关闭,哪些必须开启呢?求教~

不建议关闭或禁用的服务

AppID Service

确定应用程序的身份。该服务的默认运行方式是手动，不建议更改。

目标路径：Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

Application Experience

在应用程序启动时处理应用程序兼容型查询请求。该服务的默认运行方式是自动，不建议更改。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

估计使用该技术之后在运行老程序的时候系统会自动选择相应的兼容模式运行，以便取得最佳效果。

Application Information

为应用程序的运行提供信息。该服务的默认运行方式是手动，不建议更改。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

Application Layer Gateway Service

为 Internet 连接共享提供第三方协议插件的支持。该服务的默认运行方式是手动，如果你连接了网络，则该服务会自动启动，不建议更改。

目标路径：WINDOWSSystem32alg.exe

Background Intelligent Transfer Service

在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，这个服务的主要用途还是用于进行Windows Update或者自动更新，最好不要更改这个服务。

目标路径：WINDOWSSystem32svchost.exe -k netsvcs

COM+ Event System

支持系统事件通知服务（SENS），此服务为订阅组件对象模型（COM）组件事件提供自动分布功能。如果停止此服务，SENS 将关闭，而且不能提供登录和注销通知。如果禁用此服务，显式依赖此服务的其他服务将无法启动。一个很原始的古老服务，该服务的默认运行方式为自动，这是一个重要的系统服务，设为手动也会自动运行，设为禁用好像也没什么影响，但是日志中会出现大量的错误。我们最好不要乱动。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

Cryptographic Services

提供三种管理服务： 编录数据库服务，它确定 Windows 文件的签字； 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书；和密钥（Key）服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。维护和管理系统的所有证书，密钥以及安全数据库。另外访问一些网站所需要的服务，比如微软的网站，Windows Update，或者DRM的网站，很多时候它会提供和确认Windows文件的签名信息。强烈建议也是必须不能去动它，永远别想禁用这个服务。

目标路径： WINDOWSsystem32svchost.exe -k netsvcs

DCOM Server Process Launcher

为 DCOM 服务提供加载功能。该服务的默认运行方式是自动，最好不要乱动。以前的DCOM服务，也就是远程服务，是比COM+更基础的服务，看看注册表就知道Windows系统中有多少DCOM组件，虽然禁用也没什么问题，但是临时用到的设为手动的服务会无法自动启动，而且任务栏的图标也会消失不见，所以最好不要修改这个选项。

目标路径： WINDOWSsystem32svchost.exe -k DcomLaunch

DNS Client

DNS 客户端服务（dnscache）缓存域名系统（DNS）名称并注册该计算机的完整计算机名称。如果该服务被停止，将继续解析 DNS 名称。然而，将不缓存 DNS 名称的查询结果，且不注册计算机名称。

如果你停止了此服务，你的计算机将不能解释DNS信息，不能用域名登录网站。

目标路径：Windowssystem32svchost.exe -k LocalServiceNetworkRestricted

Group Policy Client

该服务负责通过组策略组件应用管理员为计算机和用户配置的设置。如果停止或禁用该服务，将无法应用设置，并且将无法通过组策略管理应用程序和组件。如果停止或禁用该服务，依赖于组策略的任何组件或应用程序都将无法正常运行。你无法关闭这个服务。

目标路径：Windowssystem32svchost.exe -k GPSvcGroup

Multimedia Class Scheduler

基于系统范围内的任务优先级启用工作的相对优先级。这主要适用于多媒体应用程序。如果此服务停止，个别任务将使用其默认的优先级。主要是针对一些多媒体应用的音／视频流设置优先级，禁用可能会导致声卡功能出现问题，建议打开这个服务，设成手动一般也会自动启动。

目标路径：Windowssystem32svchost.exe -k netsvcs

Network Connections

管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。

如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。

目标路径：WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted

Network List Service

识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用程序。这个服务是列举现有的网络，展示目前的连接状态。关闭它会导致网络不正常，所以不要关闭它。

目标路径：WindowsSystem32svchost.exe -k LocalService

Network Location Awareness

收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。就是NLA，能够很好的支持和标示多网卡，或者是你从家庭、个人、公司的网络中进行切换和变化时，给你提供增强的功能，大多数情况会随着Network Connections自动启动。和XP的NLA不同，关闭它网络正常但是会提示没插网线，最好不要关闭。

目标路径：WindowsSystem32svchost.exe -k NetworkService

Network Store interface Service

此服务向用户模式客户端发送网络通知（例如，添加/删除接口等）。停止此服务将导致丢失网络连接。如果禁用此服务，则显式依赖此服务的所有其他服务都将无法启动。这是支持NLA的一个服务，比如保存每个网络的Profile，所以它的运行状态会和NLA相同，最好不要关闭。

目标路径：Windowssystem32svchost.exe -k LocalService

Plug and Play

使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。即插即用，最基础的服务之一，想关也关不了。

目标路径：Windowssystem32svchost.exe -k DcomLaunch

Remote Procedure Call （RPC）

RPCSS 服务是 COM 和 DCOM 服务器的服务控制管理器。它执行 COM 和 DCOM 服务器的对象激活请求、对象导出程序解析和分布式LJ收集。如果此服务被停用或禁用，则使用 COM 或 DCOM 的程序将无法正常工作。强烈建议您让 RPCSS 服务运行。

这个很紧要（也就是十分重要的意思），禁止他，你的系统启动不了。

目标路径：Windowssystem32svchost.exe -k netsvcs

Secure Socket Tunneling Protocol Service

提供使用 *** 连接到远程计算机的安全套接字隧道协议（SSTP）的支持。如果该服务被禁用，则用户将无法使用 SSTP 访问远程服务器。这个服务主要是***连接服务的，如果用第三方***客户端，可以关闭，但是Remote Access Connection Manager这个服务依赖这个服务，还是别动吧。

目标路径：Windowssystem32svchost.exe -k LocalService

Software Protection

启用 Windows 和 Windows 应用程序的数字许可证的下载、安装和实施。如果禁用该服务，操作系统和许可的应用程序可能以缩减功能模式运行。负责win7系统的License管理和验证，以及提供接口/API服务供Windows系统或其他应用程序使用。Win7的新增特性均会使用这个服务，如果设置成禁用可能会激活win7的保护功能，导致系统的部分功能不可用。强烈建议开启设为自动。

目标路径：Windowssystem32SLsvc.exe

Task Scheduler

使用户能在此计算机上配置和制定自动任务的日程。如果此服务被终止，这些任务将无法在日程时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。已经不单是以前操作系统的计划任务调度管理器了，win7和第三方的应用都会用到，该服务无法被禁用。

目标路径：Windowssystem32svchost.exe -k netsvcs

Themes

为用户提供使用主题管理的经验。为了XP风格就要先启动这个服务，使用Aero更是如此。除非你只用经典界面，否则开启它。

目标路径：WindowsSystem32svchost.exe -k netsvcs

UPnP Device Host

允许 UPnP 设备宿主在此计算机上。如果停止此服务，则所有宿主的 UPnP 设备都将停止工作，并且不能添加其他宿主设备。如果禁用此服务，则任何显式依赖于它的服务将都无法启动。这是系统中通用即插即用的设备的宿主程序，它将作为通用即插即用的设备和操作系统通讯和工作的主体，不建议设置成禁用。

目标路径：Windowssystem32svchost.exe -k LocalService

Virtual Disk

提供用于磁盘、卷、文件系统和存储阵列的管理服务。提供存储设备软件卷和硬件卷的管理，不要将其设置成禁用 。

目标路径：WindowsSystem32vds.exe

Volume Shadow Copy

管理并执行用于备份和其它目的的卷影复制。如果此服务被终止，备份将没有卷影复制，并且备份会失败。如果此服务被禁用，任何依赖它的服务将无法启动。卷影复制，在win7中和备份功能一起被调用，不建议设置成禁用。

目标路径：Windowssystem32vssvc.exe

Windows Audio Endpoint Builder

管理基于 Windows 的程序的音频。如果此服务被停止，音频设备和效果将不能正常工作。如果此服务被禁用，任何依赖它的服务将无法启动。除非你不想让计算机发声，否则就要自动启动它。

目标路径：WindowsSystem32svchost.exe -k LocalServiceNetworkRestricted

Windows Connect Now - Config Registrar

作为注册器，为注册人颁发网络凭据。如果禁用该服务，则 Windows 立即连接 - 配置注册器将不能正常运行。默认即可。

目标路径：WindowsSystem32svchost.exe -k LocalService

Windows Installer

添加、修改和删除以 Windows Installer （*.msi）程序包提供的应用程序。如果禁用了此服务，任何完全依赖它的服务不会被启动。MSI安装包的服务，许多安装程序都需要这个服务，设置成手动就好了。

目标路径：Windowssystem32msiexec /V

Windows Management Instrumentation

提供共同的界面和对象模式以便访问有关操作系统、设备、应用程序和服务的管理信息。如果此服务被终止，多数基于 Windows 的软件将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。系统管理服务， Vista启动初始化都会用到，即使设置成Manual，也会被启动。不要去动它。

目标路径：Windowssystem32svchost.exe -k netsvcs

Workstation

官方解释：使用 SMB 协议创建并维护客户端网络与远程服务器之间的连接。如果此服务已停止，这些连接将无法使用。如果此服务已禁用，任何明确依赖它的服务将无法启动。

顾名思义，禁止它，你的计算机将在内网消失，更不要想用medie玩微软的网路资源。

Network Location Awareness （NLA）

官方解释：收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。

这个是无线网络链接，但禁止它会问题多多。

DHCP Client

为此计算机注册并更新 IP 地址。如果此服务停止，计算机将不能接收动态 IP 地址和 DNS 更新。如果此服务被禁用，所有明确依赖它的服务都将不能启动。

禁止DHCP服务，你只有手动设置IP。

Cryptographic Services

提供四种管理服务： 目录数据库服务，用于确认 Windows 文件的签名和允许安装新程序；受保护的根服务，用于从该计算机中添加与删除受信任根证书颁发机构的证书；自动根证书更新服务，用于从 Windows Update 中检索根证书和启用 SSL 等方案；密钥服务，用于协助注册此计算机以获取证书。如果此服务已停止，这些管理服务将无法正常运行。如果此服务已禁用，任何明确依赖它的服务将无法启动。

禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl.

其他可根据实际情况禁用或关闭的进程及服务

Adaptive brightness

监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。

目标路径：Windowssystem32svchost.exe -k LocalServiceAndNoImpersonation

Application Management

为活动目录的智能镜像（IntelliMirror）组策略程序提供软件的安装、卸载和枚举等操作。如果该服务停止，用户将无法安装、删除或枚举任何使用智能镜像方式安装的程序。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务默认的运行方式为手动，该功能主要适用于大型企业环境下的集中管理，因此家庭用户可以放心禁用该服务。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

Base Filtering Engine

基础筛选引擎（BFE）是一种管理防火墙和 Internet 协议安全（IPsec）策略以及实施用户模式筛选的服务。停止或禁用 BFE 服务将大大降低系统的安全。还将造成 IPsec 管理和防火墙应用程序产生不可预知的行为。建议保持默认。

目标路径：WINDOWSsystem32svchost.exe -k LocalServiceNetworkRestricted

同样为系统防火墙，***以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方***拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。

BitLocker Drive Encryption Service

向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。

目标路径：WindowsSystem32svchost.exe -k netsvcs

Block Level Backup Engine Service

执行块级备份和恢复的引擎。

目标路径：Windowssystem32wbengine.exe

估计是和备份恢复方面用的服务，无任何依赖关系，默认是手动，也从来没有看他启动过。就放那吧，不用管了。

Bluetooth Support Service

对蓝牙设备提供支持，如果该服务被禁用，用户将不能发现或连接到蓝牙设备。该服务的默认运行方式是手动，如果你没有使用蓝牙设备，该功能就可以放心禁用。

目标路径：Windowssystem32svchost.exe -k bthsvcs

Certificate Propagation

为智能卡提供证书。该服务的默认运行方式是手动。如果你没有使用智能卡，那么可以放心禁用该服务。

目标路径：WINDOWSsystem32svchost.exe -k netsvcs

估计到win7发布的时候，密码已经不是唯一可以用来区分用户身份的凭据了，也许智能卡，或者更加方便的生物识别技术，例如指纹、虹膜识别等应用将会更加广泛。

windows上哪些端口应该关闭？

基本上所有的软件都可以关闭开机启动项的。可以根据以下方式关闭开机启动项：开始-搜索程序和文件。输入msconfig常规选项中有三种选择，一般选择“有选择的启动”比较好。

win10的操作方法1/4win10的可以直接在“任务管理器”中关闭不需要的启动项。2/4在屏幕下发的任务栏中单击右键，选择“任务管理器”。

将数据刻录到光盘上；翻转光盘，然后将标签刻录到光盘上。刻录标签所用的光驱与刻录数据的相同。LightScribeControlPanel就是一种可以实现该功能的软件。

如果你用不着打印机，把打印机的服务也可以关闭。如果你已经安装了金山毒霸或电脑管家等安全软件，就把WindowsDefender的服务也可以关。防护能力一般般。

KEYBOARD不知干什么用的，禁止它试试dumprep0-k可能不对，你现在系统选项里禁用错误报告，若它还出现，就禁止了它启动。

一般来说，我们采用一些功能强大的反黑软件和防火墙来保证我们的系统安全，本文拟用一种简易的办法——通过限制端口来帮助大家防止非法入侵-----如何关闭系统中的一些端口，同时如何关闭WINDOWS 下的默认共享C$、D$、Admin$、IPC$等等。\x0d\\x0d\非法入侵的方式\x0d\\x0d\简单说来，非法入侵的方式可粗略分为4种：\x0d\\x0d\1、扫描端口，通过已知的系统Bug攻入主机。\x0d\\x0d\2、种植木马，利用木马开辟的后门进入主机。\x0d\\x0d\3、采用数据溢出的手段，迫使主机提供后门进入主机。\x0d\\x0d\4、利用某些软件设计的漏洞，直接或间接控制主机。\x0d\\x0d\非法入侵的主要方式是前两种，尤其是利用一些流行的黑客工具，通过第一种方式攻击主机的情况最多、也最普遍；而对后两种方式来说，只有一些手段高超的黑客才利用，波及面并不广泛，而且只要这两种问题一出现，软件服务商很快就会提供补丁，及时修复系统。\x0d\\x0d\因此，如果能限制前两种非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且前两种非法入侵方式有一个共同点，就是通过端口进入主机。\x0d\\x0d\端口就像一所房子（服务器）的几个门一样，不同的门通向不同的房间（服务器提供的不同服务）。我们常用的FTP默认端口为21，而WWW网页一般默认端口是80。但是有些马虎的网络管理员常常打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这两种非法入侵吗？\x0d\\x0d\这里举例关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有TCP，其他我就不一一指出了。\x0d\\x0d\具体操作如下:\x0d\\x0d\默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口。\x0d\\x0d\第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。\x0d\\x0d\点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。\x0d\\x0d\再重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。\x0d\\x0d\第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。\x0d\\x0d\第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。\x0d\\x0d\这时候你就可以电脑了，重新启动后，电脑中上述网络端口就被关闭了，在这时候病毒和黑客应该是已经不能连上这些端口了，从而保护了你的电脑\x0d\\x0d\以下要说的是怎样关闭WINDOWS下的默认共享C$、D$、Admin$和IPC$等等。\x0d\\x0d\大家应该知道在WINDOWS 2000和WINDOWS XP下会有默认的共享，病毒和黑客也可以通过这个途径进入你的电脑，从而来毁坏你的文件甚至远程控制你的电脑，这时就应该删除这些默认的共享（其实这些默认的共享对于你个人来说，只是有百害而无一利，这时我个人的看法噢，有意见大家提哟）。\x0d\\x0d\第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。\x0d\\x0d\第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。\x0d\\x0d\这里要先说WINDOWS XP的操作系统，XP可不比2000那么容易对付_，在我还没找到方法之前，在QQ上碰到“封情绝爱”，问了一下，没想到当时他也没有想到方法，过了15钟左右，当时我在网上已经查到用net share *$ /del这个方法时，“封情”也同时告诉我要用这个命令，真是英雄所见略同。\x0d\\x0d\如果你只是偶尔很少用的电脑，你可以在“开始”菜单里选择“运行”，然后在里面输入“net share *$ /del”(*代表你要删除的共享的名称)就可以了。但是在下次开机以后还会有这个默认的共享，怎么样才能彻底完全的在开机后就关闭这些默认共享呢，Follow me ，let’s go.\x0d\\x0d\现在就要说如何在开机后，WINDOWS会自动关闭所有的默认共享，WINDOWS 2000和WINDOWS XP在这里也是大同小异，在“开始”菜单里选择“运行”，填入“regedit”，打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]分支，在其下新建“字符串值”，命名可随意，比如“delshareC$”,鼠标右键单击，在弹出的快捷菜单中左键单击“修改”，在接着出现的“编辑字符串”窗口的“数值数据”一栏中输入“net share C$ /del”(不包括引号)按“确定”按钮。同理添加“字符串值”如“delshareD$”，“数值数据”为“net share D$ /del”等，有几个分区就加到哪为止，包括“net share Admin$ /del”等等，注意：这里有大小写之分。之后保存注册表重启计算机，就能实现开机自动关闭这些特殊共享资源了。\x0d\\x0d\但是，大家有没有发现，“net share IPC$ /del”这个命令对于“IPC$”根本就不起任何作用，它还是保持着默认共享怎么办？（实际上做到这一步已经够了，无需在关闭IPC$了）\x0d\\x0d\在这里呢，我还要感谢我的培训老师“Mozart”，是他指导了我怎样才能永久关闭IPC$和默认共享依赖的服务：lanmanserver即server服务,还需要到“控制面板”里的“管理工具”内，找到“服务”在到“server服务”（右击）进入“属性”，点击“常规”，在“启动类型”这一项中选择“已禁用”，这样就关闭了IPC$的默认共享。但是这就会产生一定的负面效应，一旦你关闭了了IPC$的默认共享，很多的Server服务你就不能利用，同时也可能会发生你不能访问局域网内的其他电脑，请慎用！！\x0d\\x0d\取消Windows 2000/XP默认共享\x0d\\x0d\安装了Windows 2000之后，系统会创建一些隐藏的共享，通过“net share”命令我们就会看到这些共享：ADMIN$，IPC$，C$，D$，E$......这些默认的共享可以通过右键菜单的“共享”命令来停止，但系统重新启动后，会自动恢复这些共享。为了系统安全，我们应该在安装好Windows 2000之后，立刻彻底取消这些默认共享。\x0d\\x0d\如果要禁止C$、D$、E$一类的共享，可以单击“开始→运行”命令，在运行窗口键入“Regedit”后回车，打开注册表编辑器。依次展开[HKEY_LOCAL_MACHINE\SYSTEM\Current-ControlSet\Services\lanmanserver\parameters ]分支，将右侧窗口中的DOWRD值"AutoShareServer”设置为“0”即可。\x0d\\x0d\如果要禁止ADMIN$共享，可以在同样的分支下，将右侧窗口中的DOWRD值“AutoShareWKs” 设置为“0”即可。\x0d\\x0d\如果要禁止IPC$共享，可以在注册表编辑器中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]分支，将右侧窗口中的DOWRD值“restrictanonymous”设置值为“1”即可。