1.IMAPI CD-Burning COM Service
ImapiService(IMAPI CD刻錄服務)。用Image Mastering Applications Programming Interface(IMAPI)管理CD刻錄。如果停止該服務，這台計算機將無法錄制CD。該服務進程名為Imapi.exe。
依存關系：無
建議：Windows XP整合的CD刻錄功能比較單一，根據具體情況，停止。
2.IPSEC Services
Dmserver(IP 安全性服務)。監測和監視新硬盤驅動器，並向邏輯磁盤管理器管理服務發送卷信息以便配置。該服務進程名為Svchost.exe。
依存關系：IPSEC driver、Remote Procedure Call(RPC)、TCP/IP Protocol Driver
建議：協助保護經由網絡傳送的數據，IPSEC為一重要環節，為虛擬私人網絡(VPN)中提供安全性，而VPN允許組織經由因特網安全地傳輸數據。一般用戶者涉及不到，停止。
3.Logical Disk Manager
Dmserver(邏輯磁盤管理員服務)。監測和監視新硬盤驅動器，並向邏輯磁盤管理器管理服務發送卷的信息以便配置。該服務進程名為Svchost.exe。
依存關系：Plug and Play、Remote Procedure Call(RPC)、Logical Disk Manager Administrative Service
建議：該服務對於經常使用移動硬盤、閃盤等外設的用戶必不可以，根據具體情況，啟動。
4.MS Software Shadow Copy Provider
SwPrv(管理磁盤區卷復制服務)。如果該服務被停止，軟件卷影復制將無法管理，任何依賴它的服務將無法啟動，如MS Backup。該服務進程名為Dllhost.exe。
依存關系：Remote Procedure Call(RPC)
建議：根據具體情況，啟動。
5.Performance Logs and Alerts
SysmonLog(效能記錄日志及警示服務)。收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日志或觸發警報。該服務進程名為Smlogsvc.exe。
依存關系：無
建議：停止。
6.Plug and Play
PlugPlay(即插即用服務)。使計算機在沒有用戶輸入的情況下，能識別並適應硬件的更改。該服務進程名為Services.exe。
依存關系：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
建議：終止或禁用此服務會造成系統不穩定，啟動。
7.Portable Media Serial Number Service
WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號，用於控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
依存關系：無
建議：啟動。
8.Protected Storage
Protected Storage(受保護的存放區服務)。提供對敏感數據(如密碼)的保護性存儲，以便防止未授權的服務、過程或用戶對其非法訪問。該服務進程名為Lsass.exe。
依存關系：Remote Procedure Call(RPC)
建議：視具體使用環境而定，在不安全的環境下建議停止。
9.Removable Storage
NtmsSvc(卸除式存放裝置服務)。對特殊可移動存儲器的管理，如ZIP軟驅和磁帶驅動器。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：一般人很少涉及到這類特殊設備，停止。
10.Shell Hardware Detection
ShellHWDetection(外殼硬件探測服務)。為自動播放硬件事件提供通知。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：一般在存儲卡或CD、DVD設備上使用，停止。
11.Smart Card
SCardSvr(智能卡服務)。管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法讀取智能卡。該服務進程名為Scardsvr.exe。
依存關系：Plug and Play
建議：如果你不使用智能卡，停止。
12.Smart Card Helper
SCardDrv(智能卡協助服務)。啟用對此計算機使用的舊式非即插即用智能卡讀取器的支持。該服務進程名為Scardsvr.exe。
依存關系：無
建議：如果你不使用智能卡，停止。
13.System Restore Service
Srservice(系統還原服務)。執行系統還原功能。 要停止服務，請從“我的電腦”的屬性中的系統還原選項卡關閉系統還原。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：將計算機回復至先前狀態，視具體情況而定。
14.Telephony
TapiSrv(電話語音)。提供TAPI的支持，以便程序控制本地計算機，服務器以及LAN上的電話設備和基於IP的語音連接。該服務進程名為Svchost.exe。
依存關系：Plug and Play、Remote Procedure Call(RPC)、Remote Access Connection Manager、Remote Access Auto Connection Manager
建議：一般撥號調制解調器或是一些DSL/Cable可能用到，視具體情況而定。
15.Uninterruptible Power Supply
UPS(UPS電源管理服務)。管理連接到計算機的不間斷電源(UPS)。該服務進程名為Ups.exe。
依存關系：無
建議：一般人使用不到UPS，停止。
16.Universal Plug and Play Device Host
Upnphost(統一即插即用驅動主機服務)。為通用即插即用設備提供支持。主要用來偵測安裝通用即插即用服務設備，如數碼相機或打印機。該服務進程名為Svchost.exe。
依存關系：SSDP Discovery Service
建議：視具體情況而定，停止。
17.Windows Audio
AudioSrv(Windows音頻服務)。管理基於Windows程序的音頻設備。該服務進程名為Svchost.exe。
依存關系：Plug and Play、Remote Procedure Call(RPC)
建議：如果你沒有聲卡可以停止它。
18.Windows Image Acquisition(WIA)
Stisvc(Windows影像取得服務)。為掃描儀和照相機提供圖像捕獲服務。如果掃描儀和數碼相機內部具有支持WIA功能，那就可以直接看到圖像文件，不需要其他的驅動程序。該服務進程名為Svchost.exe。
依存關系：Remote Procedure Call(RPC)
建議：沒有掃描儀和數碼相機的用戶，停止。
19.Windows Management Instrumentation Driver Extensions
Wmi(Windows管理規范驅動延伸服務)。與驅動程序間交換系統管理信息。該服務進程名為Svchost.exe。
依存關系：無
建議：WMI服務的延伸，提供信息使用，啟動。
20.Windows Time
W32Time(Windows 時間設定)。維護在網絡上的所有客戶端和服務器的時間和日期同步。該服務進程名為Svchost.exe。
依存關系：無
建議：視具體情況而定，啟動。
21.Wireless Zero Configuration
WZCSVC(無線配置服務)。為你的802.11適配器提供自動配置。該服務進程名為Svchost.exe。
依存關系：NDIS Usermode I/O Protocol、Remote Procedure Call(RPC)
建議：視具體情況而定，啟動。
22.WMI Performance Adapter
WmiApSrv(WMI性能適配器服務)。從WMI HiPerf提供程序性能庫信息。該服務進程名為Wmiapsrv.exe。
依存關系：Remote Procedure Call(RPC)
建議：視具體情況而定，停止。
