Win7系统服务优化

IKEandAuthIPIPsecKeyingModulesIKEEXT服务托管Internet密钥交换(IKE)和身份验证Internet协议(AuthIP)键控模块。这些键控模块用于Internet协议安全(IPSec)中的身份验证和密钥交换。停止或禁用IKEEXT服务将禁用与对等计算机的IKE/AuthIP密钥交换。通常将IPSec配置为使用IKE或AuthIP，因此停止或禁用IKEEXT服务将导致IPSec故障并且危及系统的安全。强烈建议运行IKEEXT服务。主要是针对VPN等网络环境的进行认证。不用VPN或用第三方VPN拨号的话可以禁用。Windowssystem32svchost.exe-knetsvcsInteractiveServicesDetection启用交互式服务的用户输入的用户通知，这样当交互式服务创建的对话框出现时可以访问这些对话框。如果此服务已停止，将不再有新的交互式服务对话框通知，而且可能再也无法访问交互式服务对话框。如果此服务已禁用，则不再有新的交互式服务对话框通知，也无法访问这些对话框。我也不清楚什么算交互式服务，默认也是Manual，保持默认吧。Windowssystem32UI0Detect.exeInternetConnectionSharing(ICS)为家庭和小型商业网络提供网络地址转换、寻址、名称解析以及/或入侵防御服务。该服务的默认运行方式是禁用，如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则需要启用。WindowsSystem32svchost.exe-knetsvcsIPHelper在IPv4网络上提供自动的IPv6连接。如果停止此服务，则在计算机连接到本地IPv6网络时，该计算机将只具有IPv6连接。主要是提供IPv6的支持，说白了就是让IPv4和IPv6相互兼容，现在的情况下不是特别需要，其实设置成Disabled也无妨。WindowsSystem32svchost.exe-kNetSvcsIPsecPolicyAgentInternet协议安全(IPSec)支持网络级别的对等身份验证、数据原始身份验证、数据完整性、数据机密性(加密)以及重播保护。此服务强制执行通过IP安全策略管理单元或命令行工具“netshipsec”创建的IPSec策略。停止此服务时，如果策略需要连接使用IPSec，可能会遇到网络连接问题。同样，此服务停止时，Windows防火墙的远程管理也不再可用。某些公司的网络环境要求必须打开，它提供一个TCP/IP网络上客户端和服务器之间端到端的安全连接。其他的情况建议设置成禁用。Windowssystem32svchost.exe-kNetworkServiceNetworkRestrictedKtmRmforDistributedTransactionCoordinator协调MSDTC和核心事务管理器(KTM)之间的事务。Vista提供的另外一种事务服务，对开发人员来说是比较有用，对于一般的用户或者非开发人员来说，设置成手动。WindowsSystem32svchost.exe-kNetworkServiceLink-LayerTopologyDiscoveryMapper创建网络映射，它由PC和设备拓扑(连接)信息以及说明每个PC和设备的元数据组成。如果禁用此服务，则网络映射将不能正常工作。应该是支持LLTD(LinkLayerTopologyDiscovery)技术，可以精确地显示支持LLTD的设备在网络结构中的位置，比如Vista的无线地图，保持默认手动。WindowsSystem32svchost.exe-kLocalServiceMicrosoft.NETFrameworkNGENv2.0.50727_X86NET开发人员都知道NGEN的用法，保持默认的设置，以后会有很多基于.NETFX3的应用，那么这个服务会有用的。WindowsMicrosoft.NETFrameworkv2.0.50727mscorsvw.exeMicrosoftiSCSIInitiatorService管理从这台计算机到远程iSCSI目标设备的InternetSCSI(iSCSI)会话。如果该服务已停止，则该计算机将无法登录或访问iSCSI目标设备。如果该服务已禁用，则所有显式依赖于该服务的服务将不会启动。如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备，设置成禁用。Windowssystem32svchost.exe-knetsvcsMicrosoftSoftwareShadowCopyProvider管理卷影复制服务制作的基于软件的卷影副本。如果该服务被停止，将无法管理基于软件的卷影副本。如果该服务被禁用，任何依赖它的服务将无法启动。卷影拷贝，不要贸然Disabled它，因为有时也许它会起作用，如果确实不需要就设置为禁用吧。WindowsSystem32svchost.exe-kswprvMultimediaClassScheduler基于系统范围内的任务优先级启用工作的相对优先级。这主要适用于多媒体应用程序。如果此服务停止，个别任务将使用其默认的优先级。主要是针对一些多媒体应用的音／视频流设置优先级，禁用可能会导致声卡功能出现问题，建议打开这个服务，设成手动一般也会自动启动。Windowssystem32svchost.exe-knetsvcsNet.Msmq侦听器适配器通过net.msmq协议和msmq.formatname协议接收到激活请求，并将其传递给Windows进程激活服务。WCF要用的，一般用户和非开发人员，还是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exe-NetMsmqActivatorNet.Pipe侦听器适配器通过net.pipe协议接收激活请求，并将其传递给Windows进程激活服务。WCF要用的，一般用户和非开发人员，还是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNet.Tcp端口共享服务提供通过net.tcp协议共享TCP端口的功能。WCF要用的，一般用户和非开发人员，还是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNet.Tcp侦听器适配器通过net.tcp协议接收激活请求，并将其传递给Windows进程激活服务。WCF要用的，一般用户和非开发人员，还是Disabled就行了。WindowsMicrosoft.NETFrameworkv3.0WindowsCommunicationFoundationSMSvcHost.exeNetlogon为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用，计算机可能无法验证用户和服务身份并且域控制器无法注册DNS记录。如果此服务被禁用，任何依赖它的服务将无法启动。登陆活动目录时，和域服务通讯验证的一个服务，一般验证通过之后，域服务器会注册你的DNS记录，推送软件补丁和策略等等，登陆域会用到它。工作组环境可以设为禁用。Windowssystem32lsass.exeNetworkAccessProtectionAgent在客户端计算机上启用网络访问保护(NAP)功能，这是NAP架构中的客户端，默认设置即可。WindowsSystem32svchost.exe-kNetworkServiceNetworkConnections管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。当你点击网络和拨号连接时这个服务就开始工作，主要是获得局域网和远程连接的对象，只要你联网这个服务就会启动。不要关闭它。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedNetworkListService识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用程序。这个服务是列举现有的网络，展示目前的连接状态。关闭它会导致网络不正常，所以不要关闭它。WindowsSystem32svchost.exe-kLocalServiceNetworkLocationAwareness收集和存储网络的配置信息，并在此信息被修改时向程序发出通知。如果停止此服务，则配置信息可能不可用；如果禁用此服务，则显式依赖此服务的所有服务都将无法启动。就是NLA，能够很好的支持和标示多网卡，或者是你从家庭、个人、公司的网络中进行切换和变化时，给你提供增强的功能，大多数情况会随着NetworkConnections自动启动。和XP的NLA不同，关闭它网络正常但是会提示没插网线，最好不要关闭。WindowsSystem32svchost.exe-kNetworkServiceNetworkStoreInterfaceService此服务向用户模式客户端发送网络通知(例如，添加/删除接口等)。停止此服务将导致丢失网络连接。如果禁用此服务，则显式依赖此服务的所有其他服务都将无法启动。这是支持NLA的一个服务，比如保存每个网络的Profile，所以它的运行状态会和NLA相同，最好不要关闭。Windowssystem32svchost.exe-kLocalServiceOfflineFiles脱机文件服务在脱机文件缓存中执行维护活动，响应用户登录和注销事件，实现公共API的内部部分，并将相关的事件分配给关心脱机文件活动和缓存更改的用户。脱机文件服务，使用这个功能系统会将网络上的共享内容在本地进行缓存，可以关掉。WindowsSystem32svchost.exe-kLocalSystemNetworkRestrictedParentalControls此服务将在系统中启用Windows家长控制。如果此服务未运行，则家长控制将不会工作。主要用来让家长为子女的账户设置使用时间、访问网络及电脑游戏的限制，自己用就不必作限制了。禁用。Windowssystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNameResolutionProtocol在Internet上启用无服务器对等名称解析。如果被禁用，则某些点对点应用程序和协作应用程序(如Windows会议)可能无法运行。如果你不尝试WCF的P2P功能或开发，那么连同下面两个服务都可以关掉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNetworkingGrouping提供对等网络分组服务。如果你不尝试WCF的P2P功能或开发，那么连同下面一个和上面一个服务都可以关掉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPeerNetworkingIdentityManager提供对等网络标识服务。如果你不尝试WCF的P2P功能或开发，那么连同上面两个服务都可以关掉。WindowsSystem32svchost.exe-kLocalServiceNetworkRestrictedPerformanceLogs&Alerts性能日志和警报根据预配置的计划参数从本地或远程计算机收集性能数据，然后将该数据写入日志或触发警报。如果停止此服务，将不收集性能信息。如果禁用此服务，则明确依赖它的所有服务将无法启动。EventLog和任务调度器等多个服务会用到它，个人认为它也是比较耗费资源的，但不建议设置成禁用。WindowsSystem32svchost.exe-kLocalServiceNo