情況而定。
◎默認:手動
☞建議:手動
47.●顯示名稱:Remote Desktop Help Session Manager
◎進程名稱:sessmgr.exe
◎微軟描述:管理并控制遠程協助。如果此服務被終止,遠程協助將不可用。終止此服務前,請參見“屬性”對話框上的“依存”選項卡。
◎補充描述:遠程桌面協助服務,用于管理和控制遠程協助,,對于普通用戶來說,用處不大,可以關閉。占用4兆內存。
◎默認:手動
☞建議:手動
48.●顯示名稱:Remote Procere Call (RPC)
◎進程名稱:svchost -k rpcss
◎微軟描述:提供終結點映射程序 (endpoint mapper) 以及其它 RPC 服務。
◎補充描述:遠程過程調用。系統級服務,別去動它!
◎默認:自動
☞建議:自動
49.●顯示名稱:Remote Procere Call (RPC) Locator
◎進程名稱:locator.exe
◎微軟描述:管理 RPC 名稱服務數據庫。
◎補充描述:遠程過程調用定位程序。在一般計算機上很少用到,沒什么特殊要求,可以嘗試關了。
◎默認:手動
☞建議:手動
50.●顯示名稱:Remote Registry
◎進程名稱:svchost.exe -k LocalService
◎微軟描述:使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止,只有此計算機上的用戶才能修改注冊表。如果此服務被禁用,任何依賴它的服務將無法啟動。
◎補充描述:遠程登錄注冊表服務。允許遠程用戶在權限許可的情況下登錄本機并修改注冊表設置。一般而言,這項服務是很少用到的,而且給自己的計算機增加了不必要的危險,因此也把它設為禁止。
◎默認:自動
☞建議:禁用
51.●顯示名稱:Removable Storage
◎進程名稱:svchost.exe -k 買粉絲svcs
◎微軟描述:無
◎補充描述:卸除式存放裝置。除非你有 Zip 磁盤驅動器或是 USB 之類移動式的硬件或是 Tape備份裝置,不然可以嘗試關了,現在的這方面的設備很多,建議保留。
◎默認:手動
☞建議:手動
52.●顯示名稱:Routing and Remote Access
◎進程名稱:svchost.exe -k 買粉絲svcs
◎微軟描述:在局域網以及廣域網環境中為企業提供路由服務。
◎補充描述:路由和遠程訪問提供撥號聯機到網絡或是 買粉絲 服務,一般用戶用不到,可以關閉。
◎默認:禁用
☞建議:禁用
53.●顯示名稱:Se買粉絲ndary Logon
◎進程名稱:svchost.exe -k 買粉絲svcs
◎微軟描述:啟用替換憑據下的啟用進程。如果此服務被終止,此類型登錄訪問將不可用。如果此服務被禁用,任何依賴它的服務將無法啟動。
◎補充描述:Seclogon(二次登錄服務)。在多用戶使用的計算機上,某些用戶因為是非管理員權限,導致某些程序無法執行。為了讓沒有管理員權限的已登錄用戶可以使用這個程序,WindowsXP設計了這個功能來分配臨時的管理員權限。該服務進程名為svchost.exe。基于安全性考慮,停止。
◎默認:自動
☞建議:手動
54.●顯示名稱:Security Ac買粉絲unts Manager
◎進程名稱:lsass.exe
◎微軟描述:存儲本地用戶帳戶的安全信息。
◎補充描述:安全性賬戶管理員。管理賬號和群組原則(gpedit.msc)應用。
◎默認:自動
☞建議:自動
55.●顯示名稱:Security Center
◎進程名稱:svchost.exe -k 買粉絲svcs
◎微軟描述:監視系統安全設置和配置。
◎補充描述:SP2的安全中心。
◎默認:自動
☞建議:禁用
56.●顯示名稱:Server
◎進程名稱:svchost.exe -k 買粉絲svcs
◎微軟描述:支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止,這些功能不可用。如果服務被禁用,任何直接依賴于此服務的服務將無法啟動。
◎補充描述:簡單的說就是檔案和打印的共享,除非你有和其它計算機共享,不然就關了。局域網文件/打印共享需要的。
◎默認:自動
☞建議:手動
57.●顯示名稱:Shell Hardware Detection
◎進程名稱:svchost.exe -k 買粉絲svcs
◎微軟描述:為自動播放硬件事件提供通知。
◎補充描述:一般使用在移動存儲或是CD裝置、DVD裝置上,可以關閉。
◎默認:自動
☞建議:禁用