1.Alerter: " Alerter"Path:C:\WINDOWS\system32\svchost.exe -k LocalService Current Status:1Type:32
Description:通知选定的用户和计算机管理警报。如果服务停止,使用管理警报的程序将不会收到它们。如果此服务被禁用,任何直接依赖它的服务都将不能启动。
2.ApplicationLayer Gateway Service: " ALG" Path:C:\WINDOWS\System32\alg.exe Current Status:1Type:16
Description:为应用程序级协议插件提供支持并启用网络/协议连接。如果此服务被禁用,任何依赖它的服务将无法启动。
3.ApplicationManagement: " AppMgmt" Path:C:\WINDOWS\system32\svchost.exe -k netsvcs CurrentStatus:1 Type:32
Description:为 Active Directory智能映像组策略程序处理安装、删除和枚举请求。如果此服务被停用,用户将无法安装、删除或枚举任何智能映像程序。如果此服务被禁用,任何依赖于它的服务将无法启动。
4.WindowsAudio: " AudioSrv" Path:C:\WINDOWS\System32\svchost.exe -k netsvcs CurrentStatus:1 Type:32
Description:管理基于 Windows的程序的音频设备。如果此服务被终止,音频设备及其音效将不能正常工作。如果此服务被禁用,任何依赖它的服务将无法启动。
5.BackgroundIntelligent Transfer Service: " BITS" Path:C:\WINDOWS\system32\svchost.exe -knetsvcs Current Status:1 Type:32
Description:在后台传输客户端和服务器之间的数据。如果禁用了BITS,一些功能,如 Windows Update,就无法正常运行。
6.Computer Browser: "Browser" Path:C:\WINDOWS\system32\svchost.exe -k netsvcs Current Status:4Type:32
Description:维护网络上计算机的更新列表,并将列表提供给计算机指定浏览。如果服务停止,列表不会被更新或
维护 。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。
7.IndexingService: " CiSvc" Path:C:\WINDOWS\system32\cisvc.exe Current Status:1Type:32
Description:本地和远程计算机上文件的索引内容和属性;通过灵活查询语言提供文件快速访问。
8.ClipBook:" ClipSrv" Path:C:\WINDOWS\system32\clipsrv.exe Current Status:1Type:16
Description:启用“剪贴簿查看器”储存信息并与远程计算机共享。如果此服务终止,“剪贴簿查看器”将无法与远程计算机共享信息。如果此服务被禁用,任何依赖它的服务将无法启动。
9.COM+ System Application:" COMSysApp" Path:C:\WINDOWS\system32\dllhost.exe/Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} Current Status:1Type:16
Description:管理基于组件对象模型 (COM+) 的组件的配置和跟踪。如果停止该服务,则大多数基于 COM+的组件将不能正常工作。如果禁用该服务,则任何明确依赖它的服务都将无法启动。
10.Cryptographic Services:" CryptSvc" Path:C:\WINDOWS\system32\svchost.exe -k netsvcs Current Status:4Type:32
Description:提供三种管理服务: 编录数据库服务,它确定 Windows文件的签名;受保护的根服务,它从此计算机添加和删除受信根证书颁发机构的证书;和密钥(Key)服务,它帮助注册此计算机获取证书。如果此服务被终止,这些管理服务将无法正常运行。如果此服务被禁用,任何依赖它的服务将无法启动。
11.DistributedFile System: " Dfs" Path:C:\WINDOWS\system32\Dfssvc.exe Current Status:4Type:16
Description:将分散的文件共享合并成一个
逻辑 名称空间并在局域网或广域网上管理这些逻辑卷。如果这个服务被停止,用户则无法访问文件共享。如果这个服务被禁用,任何依赖它的服务将无法启动。
12.DHCPClient: " Dhcp" Path:C:\WINDOWS\system32\svchost.exe -k NetworkService CurrentStatus:4 Type:32
Description:为此计算机注册并更新 IP 地址。如果此服务停止,计算机将不能接收动态 IP 地址和DNS 更新。如果此服务被禁用,所有明确依赖它的服务都将不能启动。
13.Logical Disk ManagerAdministrative Service: " dmadmin" Path:C:\WINDOWS\System32\dmadmin.exe /comCurrent Status:1Type:32
Description:配置硬盘驱动器和卷。此服务只为配置处理运行,然后终止。
14.LogicalDisk Manager: " dmserver" Path:C:\WINDOWS\System32\svchost.exe -k netsvcsCurrent Status:4Type:32
Description:监测和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。如果此服务被终止,动态磁盘状态和配置信息会过时。如果此服务被禁用,任何依赖它的服务将无法启动。
15.DNSClient: " Dnscache" Path:C:\WINDOWS\system32\svchost.exe -k NetworkServiceCurrent Status:4Type:32
Description:为此计算机解析和缓冲域名系统(DNS)名称。如果此服务被停止,计算机将不能解析 DNS 名称并定位Active Directory 域控制器。如果此服务被禁用,任何明确依赖它的服务将不能启动。
16.ErrorReporting Service: " ERSvc" Path:C:\WINDOWS\System32\svchost.exe -k WinErrCurrent Status:4 Type:32
Description:收集、存储和向 Microsoft报告异常应用程序崩溃。如果此服务被停用,那么错误报告仅在内核错误和某些类型用户模式错误时发生。如果此服务被禁用,任何依赖于它的服务将无法启用。
17.EventLog: " Eventlog" Path:C:\WINDOWS\system32\services.exe Current Status:4Type:32
Description:启用在事件查看器查看基于 Windows的程序和组件颁发的事件日志消息。无法终止此服务。
18.COM+ Event System: " EventSystem"Path:C:\WINDOWS\system32\svchost.exe -k netsvcs Current Status:4Type:32
Description:支持系统事件通知服务 (SENS),此服务为订阅的组件对象模型 (COM)组件提供自动分布事件功能。如果停止此服务,SENS将关闭,而且不能提供登录和注销通知。如果禁用此服务,显式依赖此服务的其他服务都将无法启动。
19.Help andSupport: " helpsvc" Path:C:\WINDOWS\System32\svchost.exe -k netsvcs CurrentStatus:4Type:32
Description:启用在此计算机上运行帮助和支持中心。如果停止服务,帮助和支持中心将不可用。如果禁用服务,任何直接依赖于此服务的服务将无法启动。
20.HumanInterface Device Access: " HidServ" Path:C:\WINDOWS\System32\svchost.exe -knetsvcs Current Status:1Type:32
Description:启用对人体学接口设备(HID)的通用输入访问,它激活并保存键盘、远程控制和其它多媒体设备上的预先定义的热按钮。如果此服务被终止,由此服务控制的热按钮将不再运行。如果此服务被禁用,任何依赖它的服务将无法启动。
21.HTTPSSL: " HTTPFilter" Path:C:\WINDOWS\System32\lsass.exe Current Status:1Type:32
Description:此服务通过安全套接字层(SSL)实现 HTTP服务的安全超文本传送协议(HTTPS)。如果此服务被禁用,任何依赖它的服务将无法启动。
22.IMAPI CD-BurningCOM Service: " ImapiService" Path:C:\WINDOWS\system32\imapi.exe Current Status:1Type:16
Description:用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 录制。如果停止该服务,这台计算机将无法录制CD。如果该服务被禁用,任何依靠它的服务都无法启动。
23.Intersite Messaging: " IsmServ"Path:C:\WINDOWS\System32\ismserv.exe Current Status:1Type:16
Description:启用在运行 Windows Server的站点间交换消息。如果此服务被停用,消息将不交换,而且不计算其他服务的站点路由信息。如果此服务被禁用,任何依赖于它的服务将无法启用。
24.KerberosKey Distribution Center: " kdc" Path:C:\WINDOWS\System32\lsass.exe CurrentStatus:1 Type:32
Description:在域控制器上此服务启用用户使用 Kerberos授权协议登录网络。如果此服务在域控制器上被停用,用户将无法登录网络。如果此服务被禁用,任何依赖于它的服务将无法启用。
25.KVSrvXP:" KVSrvXP" Path:C:\Program Files\KV2006\KVSrvXP.exe /Service Current Status:4Type:272
Description:Service for Jiangmin KV
26.Server: "lanmanserver" Path:C:\WINDOWS\system32\svchost.exe -k netsvcs Current Status:4Type:32
Description:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止,这些功能不可用。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。
27.Workstation:" lanmanworkstation" Path:C:\WINDOWS\system32\svchost.exe -k netsvcs CurrentStatus:4Type:32
Description:创建和维护到远程服务的客户端网络连接。如果服务停止,这些连接将不可用。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。
28.LicenseLogging: " LicenseService" Path:C:\WINDOWS\System32\llssrv.exe Current Status:1Type:16
Description:监视和记录操作系统部分(如IIS、终端服务器和文件/打印)的客户端访问授权,也监视和记录不属于操作系统的产品,如 SQL 和 ExchangeServer。如果这个服务被停止,会执行授权操作,但是不会得到监视。
29.TCP/IP NetBIOS Helper: "LmHosts" Path:C:\WINDOWS\system32\svchost.exe -k LocalService Current Status:4Type:32
Description:提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS名称解析的支持,从而使用户能够共享文件、打印和登录到网络。如果此服务被停用,这些功能可能不可用。如果此服务被禁用,任何依赖它的服务将无法启动。
30.Messenger:" Messenger" Path:C:\WINDOWS\system32\svchost.exe -k netsvcs Current Status:1Type:32
Description:传输客户端和服务器之间的 NET SEND 和 警报器服务消息。此服务与 WindowsMessenger无关。如果服务停止,警报器消息不会被传输。如果服务被禁用,任何直接依赖于此服务的服务将无法启动。
31.NetMeetingRemote Desktop Sharing: " mnmsrvc" Path:C:\WINDOWS\system32\mnmsrvc.exe CurrentStatus:1 Type:272
Description:允许经过授权的用户用 NetMeeting 在公司 intranet上远程访问这台计算机。如果服务被停止,远程桌面共享将不可用。如果服务被禁用,依赖这个服务的任何服务都会无法启动。
32.DistributedTransaction Coordinator: " MSDTC" Path:C:\WINDOWS\system32\msdtc.exe CurrentStatus:4Type:16
Description:协调跨多个数据库、消息队列、文件系统等资源管理器的事务。如果停止此服务,则不会发生这些事务。如果禁用此服务,显式依赖此服务的其他服务将无法启动。
33.WindowsInstaller: " MSIServer" Path:C:\WINDOWS\system32\msiexec.exe /V Current Status:1Type:32
Description:田家、修改和删除以 Windows安装程序(*.msi)的软件包提供的应用程序。如果禁用了此服务,任何完全依赖它的服务不会被启动。
34.Network DDE:" NetDDE" Path:C:\WINDOWS\system32\netdde.exe Current Status:1Type:32
Description:为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE)的网络传输和安全。如果此服务被终止,DDE传输和安全将不可用。如果此服务被禁用,任何依赖它的服务将无法启动。
35.Network DDE DSDM: "NetDDEdsdm" Path:C:\WINDOWS\system32\netdde.exe Current Status:1Type:32
Description:管理动态数据交换 (DDE) 网络共享。如果此服务终止,DDE网络共享将不可用。如果此服务被禁用,任何依赖它的服务将无法启动。
36.Net Logon: " Netlogon"Path:C:\WINDOWS\system32\lsass.exe Current Status:4Type:32
Description:为用户和服务身份验证维护此计算机和域控制器之间的安全通道。如果此服务被停用,计算机可能无法验证用户和服务身份并且域控制器无法注册DNS 记录。如果此服务被禁用,任何依赖它的服务将无法启动。
37.Network Connections: " Netman"Path:C:\WINDOWS\System32\svchost.exe -k netsvcs Current Status:4Type:32
Description:管理“网络和拨号连接”文件夹中对象,在其中您可以查看局域网和远程连接。如果服务被禁用,您将无法查看局域网和远程连接而且任何依赖它的服务将无法启动。
38.NetworkLocation Awareness (NLA): " Nla" Path:C:\WINDOWS\system32\svchost.exe -k netsvcsCurrent Status:4Type:32
Description:收集并保存网络配置和位置信息,并在信息改动时通知应用程序。
39.FileReplication: " NtFrs" Path:C:\WINDOWS\system32\ntfrs.exe Current Status:1Type:16
Description:允许在多个服务器上自动同时复制和管理文件。如果此服务被终止,文件复制将不会进行并且服务器也不会同步。如果此服务被禁用,任何依赖它的服务将无法启动。
40.NTLM Security Support Provider: " NtLmSsp" Path:C:\WINDOWS\system32\lsass.exeCurrent Status:1Type:32
Description:为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制。
41.RemovableStorage: " NtmsSvc" Path:C:\WINDOWS\system32\svchost.exe -k netsvcs CurrentStatus:1Type:32
Description:管理和编录可移动媒体并操作自动化可移动媒体设备。如果这个服务被停止,依赖可移动存储的程序,如备份和远程存储将放慢速度。如果禁用这个服务,所有专依赖这个服务的服务将无法启动。
42.Plugand Play: " PlugPlay" Path:C:\WINDOWS\system32\services.exe Current Status:4Type:32
Description:使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。
43.IPSECServices: " PolicyAgent" Path:C:\WINDOWS\system32\lsass.exe Current Status:4Type:32
Description:提供 TCP/IP 网络上客户端和服务器之间端对端的安全。如果此服务被停用,网络上客户端和服务器之间的TCP/IP 安全将不稳定。如果此服务被禁用,任何依赖它的服务将无法启动。
44.Protected Storage: "ProtectedStorage" Path:C:\WINDOWS\system32\lsass.exe Current Status:4Type:288
Description:保护敏感数据(如私钥)的存储,以便防止未授权的服务、过程或用户对其的非法访问。如果此服务被停用,保护性存储将不可用。如果此服务被禁用,任何依赖于它的服务将无法启用。
45.RemoteAccess Auto Connection Manager: " RasAuto" Path:C:\WINDOWS\system32\svchost.exe-k netsvcs Current Status:1Type:32
Description:检测连接到远程网络或计算机的不成功尝试并提供其它连接方法。如果此服务停止,用户将需要手动连接。如果此服务被禁用,任何明确依赖它的服务都将不能启动。
46.RemoteAccess Connection Manager: " RasMan" Path:C:\WINDOWS\system32\svchost.exe -knetsvcs Current Status:1 Type:32
Description:管理从此计算机到 Internet或其它远程网络的拨号和虚拟专用网络(VPN)连接。如果此服务停止,操作系统可能无法正常工作。如果此服务被禁用,任何明确依赖它的服务都将不能启动。
47.RemoteDesktop Help Session Manager: " RDSessMgr" Path:C:\WINDOWS\system32\sessmgr.exeCurrent Status:1Type:16
Description:管理并控制远程协助。如果此服务被终止,远程协助将不可用。终止此服务前,请参见“属性”对话框上的“依存关系”选项卡。
48.Routingand Remote Access: " RemoteAccess" Path:C:\WINDOWS\system32\svchost.exe -knetsvcs Current Status:1 Type:32
Description:为此网络上的客户端和服务器启用多重协议 LAN 到LAN,LAN 到WAN,虚拟专用网络(VPN)和网络地址转换(NAT)路由服务。如果此服务停止,这些服务将不可用。如果此服务被禁用,任何明确依赖它的服务都将不能启动。
49.RemoteRegistry: " RemoteRegistry" Path:C:\WINDOWS\system32\svchost.exe -k regsvcCurrent Status:4Type:32
Description:使远程用户能修改此计算机上的注册表设置。如果此服务被终止,只有此计算机上的用户才能修改注册表。如果此服务被禁用,任何依赖它的服务将无法启动。
50.RemoteProcedure Call (RPC) Locator: " RpcLocator" Path:C:\WINDOWS\system32\locator.exeCurrent Status:1 Type:16
Description:启用使用 RpcNs* 系列 API 的远程过程调用 (RPC)客户端来定位 RPC 服务器。如果此服务被停用或禁用,使用 RpcNs* APIs 的 RPC 客户端可能无法定位服务器或无法启动。Windows 内部不使用RpcNs* APIs。