1、了解 Windows 7 服務的基礎知識
與Windows XP和Windows 2003才七十多個服務相比，到Windows 7時代，系統已經增加到一百五十多個服務（Vista系統有130多個），這不可避免地加大了系統資源占用，拖慢了系統速度，占據了系統CPU和內存資源。
當然，在Windows 7 的各個版本中，啟動默認加載的服務數量是明顯不同的，功能最多的是Ultimate版本（旗艦版），肯定加載的服務也最多。
Windows 系統的服務加載數量嚴重影響Win7的開機速度，因此，優化服務就顯得更加重要。
2、如何設置、開啟、關閉Windows7系統的各項服務
1）用Win7系統自帶的服務管理軟件：
方式A、在Win7系統中隨時按下 Win鍵+R鍵快捷鍵打開運行窗口，輸入 Services.msc 回車；
方式B、點擊開始菜單——搜索框中輸入“服務”兩個漢字，或者輸入 Services.msc 回車；
方式C、點擊控制面板——管理工具——服務也可以到達同樣的界面。
3、全面了解Windows 7系統的百余個服務
OK，上面說了一些適用於初級用戶的向導化操作，還給大家介紹了Win7優化大師中自帶的一個服務優化大師，那麼，用戶最關心的還有這些問題——
Windows系統裡面到底哪些服務可以被禁用掉？
某個服務知道名字，不知道是干啥用的啊？
好，大家看看下面的列表——
在下面的列表裡面，大家請注意一下各種顏色，服務名稱 描述 最佳建議 第二建議 服務路徑
.NET Runtime Optimization Service v2.0.50215_X86
對使用下一代技術編寫的程序的運行提供優化。該服務的默認運行方式是手動，不建議更改。
\\WINDOWS\Microsoft.NET\Framework\v2.0.50215\mscorsvw.exe
估計使用該技術之後，運行.Net技術編寫的程序時執行效率將會更高，因為現有系統中運行.Net程序的速度還是有些慢。
Application Experience
在應用程序啟動時處理應用程序兼容型查詢請求。該服務的默認運行方式是自動，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計使用該技術之後在運行老程序的時候系統會自動選擇相應的兼容模式運行，以便取得最佳效果。
Application Host Helper Service
為 IIS 提供管理服務，例如配置歷史記錄和應用程序池帳戶映射。如果停止此服務，則配置歷史記錄將無法工作，也無法用特定於應用程序池的訪問控制項鎖定文件或目錄。
\\Windows\system32\svchost.exe -k apphost
IIS相關的東西，如果普通用戶建議禁用。
Application Information
為應用程序的運行提供信息。該服務的默認運行方式是手動，不建議更改。
\\WINDOWS\system32\svchost.exe -k netsvcs
Application Layer Gateway Service
為 Internet 連接共享提供第三方協議插件的支持。該服務的默認運行方式是手動，如果你連接了網絡，則該服務會自動啟動，不建議更改。
\\WINDOWS\System32\alg.exe
Windows XP中也有該服務，作用也差不多，是系統自帶防火牆和開啟ICS共享上網的依賴服務，如果裝有第三方防火牆且不需要用ICS方式共享上網，完全可以禁用掉。
Application Management
為活動目錄的智能鏡像(IntelliMirror)組策略程序提供軟件的安裝、卸載和枚舉等操作。如果該服務停止，用戶將無法安裝、刪除或枚舉任何使用智能鏡像方式安裝的程序。如果該服務被禁用，任何依賴該服務的其他服務都將無法運行。該服務默認的運行方式為手動，該功能主要適用於大型企業環境下的集中管理，因此家庭用戶可以放心禁用該服務。
\\WINDOWS\system32\svchost.exe -k netsvcs
Background Intelligent Transfer Service
在後台傳輸客戶端和服務器之間的數據。如果禁用了BITS，一些功能，如 Windows Update，就無法正常運行。該服務的默認運行方式是自動，這個服務的主要用途還是用於進行Windows Update或者自動更新，最好不要更改這個服務。
\\WINDOWS\System32\svchost.exe -k netsvcs
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火牆和 Internet 協議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程序產生不可預知的行為。建議保持默認。
\\WINDOWS\system32\svchost.exe -k LocalServiceNetworkRestricted
同樣為系統防火牆，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟件並且不用系統的防火牆以及ICS共享上網，為了系統資源，關閉它吧，否則就別動它。
Block Level Backup Engine Service
執行塊級備份和恢復的引擎。
\\Windows\system32\wbengine.exe
估計是和備份恢復方面用的服務，無任何依賴關系，默認是手動，也從來沒有看他啟動過。就放那吧，不用管了。
Certificate Propagation
為智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那麼可以放心禁用該服務。
\\WINDOWS\system32\svchost.exe -k netsvcs
估計到Vista發布的時候，密碼已經不是唯一可以用來區分用戶身份的憑據了，也許智能卡，或者更加方便的生物識別技術，例如指紋、虹膜識別等應用將會更加廣泛。
CNG Key Isolation
CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。
\\Windows\system32\lsass.exe
如果Wired AutoConfig/WLAN AutoConfig兩個服務被打開，而且使用了EAP (Extensible Authentication Protocol)，那麼這個服務將被使用，建議不使用自動有線網絡配置和無線網絡的可以關掉。
COM+ Event System
支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。一個很原始的古老服務，該服務的默認運行方式為自動，這是一個重要的系統服務，設為手動也會自動運行，設為禁用好像也沒什麼影響，但是日志中會出現大量的錯誤。我們最好不要亂動。
