见标题
IP安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC是一种用来保护内部网、专用网络（Internet）和外部网（Extranet）免遭攻击的重要防御方法。使用IPSEC前必须需要首先定义两台计算机之间相互信任和通信安全的方式。
请注意：在Windows2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动（网络和拨号连接→拨号连接属性→网络→Internet协议（TCP/IP）属性→高级→选项中的“IP安全机制”属性中可以看到）。
参考：一般用户就完全可以禁用此代理服务。
建议：手动
19. Logical Disk Manager（逻辑磁盘管理）
20. Logical Disk Manager Administrative Service（逻辑磁盘管理服务）
说明：磁盘管理服务。
参考：在需要时此服务会通知用户，所以一般可以关闭此服务。
建议：手动
21. Logical Disk Manager Administrative Service
说明：磁盘管理请求的系统管理服务
建议：手动
22. Messenger（信使服务）
说明：此服务非MSN Messenger，发送和接收由系统管理员或由Alerter服务所发送消息的服务。Alerter服务需要依赖本服务。
参考：如果Alerter已禁止，可设置为：手动或已禁用。
建议：手动
23. Net Logon（网络登录）
说明：此服务用于在局域网上验证登录信息的选项、登录域名控制。
参考：一般用户可设为：已禁用或手动。
建议：手动
24. NetMeeting Remote Desktop Sharing（NetMeeting远程桌面共享）
说明：该服务能通过NetMeeting，允许拥有权限的用户远程访问Windows桌面。
参考：此服务提供的功能对一般用户并无太大的用处，并可能带来安全问题，可以设置为：已禁用。
建议：手动/已禁用
25. Network Connections（网络连接）
说明：管理“网络和拨号连接”文件夹中的所有对象。
参考：如果存在任何网络连接（包括拨号连接），保持此服务的自动/手动状态。若禁用此服务，“网络和拨号连接”文件夹中将为空，不能新建连接和拨号上网。
建议：手动
26. Network DDE（网络动态数据交换）
27. Network DDE DSDM
说明：此两项服务和Clipbook一起使用。网络动态数据交换服务是一种为DDE对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE的两个或多个程序交换信息和命令。
参考：一般用户可设为：已禁用。
建议：手动
28. NT LM Securi
ty Support Provider
说明：此服务供Telnet服务使用，为使用传输协议而不是命名管道的远程过程调用（RPC）程序提供安全机制。
建议：手动
29. Performance Logs and Alerts（性能日志和警报）
说明：记录计算机运行状况并且定时写