目标路径：\\Windows\\System32\\svchost.exe -k LocalService User Profile Service
此服务负责加载和卸载用户配置文件。如果已停止或禁用此服务，用户将无法再成功登录或注销，应用程序在获取用户数据时可能会出问题，而且为接收配置文件事件通知注册的组件将无法接收这些通知。建议不要动它，否则会麻烦。 目标路径：\\Windows\\system32\\svchost.exe -k netsvcs WebClient
使基于 Windows 的程序能创建、访问和修改基于 Internet 的文件。如果此服务被停止，这些功能将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。简单的说如果你不需要Web目录或类似功能，就可以关掉它。
目标路径：\\Windows\\system32\\svchost.exe -k LocalService Windows Backup
提供 Windows 备份和还原功能。Windows备份和版本恢复功能，一直都不好使，可以关掉。
目标路径：\\Windows\\System32\\svchost.exe -k SDRSVC Windows Biometric Service
Windows生物识别服务，该服务只被SVCHOST进程调用。该服务的默认运行方式是手动，如果你没有使用生物识别设备，如指纹识别系统，该功能就可以放心禁用，否则保持默认。
目标路径：\\Windows\\system32\\svchost.exe -k WbioSvcGroup Windows CardSpace
安全启用数字标识符的创建、管理和公开。像Smart Card一样的个人标识管理，。NET Framework 3.0提供的一个WCF编程模型。一般用户可以关闭。
目标路径：\\Windows\\Microsoft.NET\\Framework\\v3.0\\Windows Communication
Foundation\\infocard.exe Windows Color System
WcsPlugInService 服务宿主第三方 Windows 颜色系统颜色设备模型和 gamut 映射模型插件模块。这些插件模块是 Windows 颜色系统基线颜色设备和 gamut 映射模型的特定于供应商的扩展。停止或禁用 WcsPlugInService 服务将禁用此扩展功能，并且 Windows 颜色系统将使用其基线模型处理过程，而不是供应商所需的处理过程。这可能导致颜色显示不
正确。色彩管理模块，win7支持外挂的色彩管理。默认即可。 目标路径：\\Windows\\system32\\svchost.exe -k wcssvc Windows Defender
扫描计算机以找出可能不需要的软件，设置扫描，并获取最新可能不需要软件定义。可以加强安全，防范木马和一些恶意程序，最主要的是免费。不需要可以关闭。 目标路径：\\Windows\\System32\\svchost.exe -k secsvcs Windows Driver Foundation - User-mode Driver Framework
管理用户模式驱动程序主机进程。管理用户模式驱动的主进程，如果关闭系统会出现很多问题，建议不要轻易设置成禁用 。
目标路径：\\Windows\\system32\\svchost.exe -k LocalSystemNetworkRestricted Windows Error Reporting Service
允许在程序停止运行或停止响应时报告错误，并允许提供现有解决方案。还允许为诊断和修复服务生成日志。如果此服务被停止，则错误报告将无法正确运行，而且可能不显示诊断服务和修复的结果。没人喜欢错误，对你和微软而言，错误报告传送过去都没什么用。关了它。
目标路径：\\Windows\\System32\\svchost.exe -k WerSvcGroup Windows Event Collector
此服务将管理对支持 WS-Management 协议的远程源中事件的永久订阅。这包括 Windows Vista 事件日志、硬件以及启用 IPMI 的事件源。该服务将转发的事件存储在本地活动日志中。如果停止或禁用此服务，将无法创建事件订阅，并且无法接受转发的事件。这个主要是性能收集分析和系统监控中的一些功能使用，也是Vista新的事件管理工具的支持服务。默认即可。
目标路径：\\Windows\\system32\\svchost.exe -k NetworkService Windows Event Log
此服务管理事件和事件日志。它支持日志记录事件、查询事件、订阅事件、归档事件日志以及管理事件元数据。它可以用 XML 和纯文本两种格式显示事件。停止该服务可能危及系统的安全性和可靠性。Win7和其他系统程序经常会用到，这个不是必须的服务，建议设置成Manual。默认即可。
目标路径：\\Windows\\System32\\svchost.exe -k LocalServiceNetworkRestricted Windows Firewall
Windows 防火墙通过阻止未授权用户通过 Internet 或网络访问您的计算机来帮助保护计算机，不用多说什么了。如果不需要就禁用。
目标路径：\\Windows\\system32\\svchost.exe -k LocalServiceNoNetwork Windows Font Cache Service
通过缓存常用的字体数据来优化应用程序性能，应用程序将会自动启动该服务，该服务如果被禁用将会降低应用程序性能表现。该服务的默认运行方式是手动，建议保持默认。 目标路径：\\Windows\\system32\\svchost.exe -k LocalServiceAndNoImpersonation Windows Image Acquisition （WIA）
为扫描仪和照相机提供图像采集服务。专门为扫描仪和数码相机等提供图像捕获和获取功能。有就开着，没有就关。
目标路径\\:\\Windows\\system32\\svchost.exe -k imgsvc Windows Media Center Extender Service
允许 Windows Media Center 扩展器设备查找并连接到计算机。通过网络为Windows Media Extender（像ＸＢｏｘ）等传送多媒体文件，建议禁止，除非你需要这个功能。 目标路径：\\Windows\\system32\\svchost.exe -k LocalService Windows Media Center Receiver Service
电视或 FM 广播接收的 Windows Media Center 服务。建议禁止，除非你需要这个功能。 目标路径：\\Windows\\ehome\\ehRecvr.exe Windows Media Center Scheduler Service
在 Windows Media Center 中开始和停止录制电视节目。建议禁止，除非你需要这个功能。
目标路径：\\Windows\\ehome\\ehsched.exe Windows Media Center Service Launcher
如果在 Windows Media Center 中启用了电视，则在开机时启动 Windows Media Center 计划程序和 Windows Media Center 接收程序服务。建议禁止，除非你需要这个功能。 目标路径：\\Windows\\system32\\svchost.exe -k LocalServiceNoNetwork Windows Media Player Network Sharing Service
使用通用即插即用设备与其他网络播放机和媒体设备共享 Windows Media Player 媒体库。建议禁止，除非你需要这个功能
目标路径：\\Program]\\\\Program Files\\Windows Media Player\\wmpnetwk.exe
Windows Modules Installer
启用 Windows 更新和可选组件的安装、修改和移除。如果此服务被禁用，则此计算机的 Windows 更新的安装或卸载可能会失败。Windows Updates 需要的，如果你不使用Windows Updates，那么可以禁止这个服务。 目标路径：\\Windows\\servicing\\TrustedInstaller.exe Windows Presentation Foundation Font Cache 3.0.0.0
通过缓存常用的字体数据来优化 Windows 演示基础（WPF）应用程序的性能。WPF 应用程序将启动此服务（如果尚未启动）。可以禁用此服务，尽管这样做会降低 WPF 应用程序的性能。NET Framework 3.0中的WPF应用必须的，一般这个服务启动，证明你的机器上运行了新的WPF的应用。默认即可。
目标路径：\\Windows\\Microsoft.Net\\Framework\\v3.0\\WPF\\PresentationFontCache.exe Windows Remote Management （WS-Management）
Windows 远程管理（WinRM）服务执行 WS-Management 协议来实现远程管理。WS-Management 是用于远程软件和硬件管理的标准 Web 服务协议。WinRM 服务侦听网络上的 WS-Management 请求并对它们进行处理。通过组策略或使用 winrm.cmd 命令行工具的侦听程序，来配置 WinRM 服务，以使其可通过网络侦听。WinRM 服务提供对 WMI 数据的访问并启用事件集合。事件集合及对事件的订阅需要服务处于运行状态。传输 WinRM 消息时使用 HTTP 和 HTTPS 协议。WinRM 服务不依赖于 IIS ，但在同一计算机上预配置为与 IIS 共享端口。WinRM 服务保留 URL 前缀。若要防止与 IIS 发生冲突，管理员应确保 IIS 上承载的所有网站均不使用 URL 前缀。允许从远程进行计算机管理或信息收集。建议设置为手动。
目标路径：\\Windows\\System32\\svchost.exe]\\\\Windows\\System32\\svchost.exe -k
NetworkService Windows Search
为文件、电子邮件以及其他内容（通过可扩展性 API）提供内容索引和属性缓存。该服务响应文件和电子邮件通知，从而对已修改的内容编制索引。如果该服务已停止或被禁用，资源管理器将无法显示项目的虚拟文件夹视图，在资源管理器中搜索将回退为速度较慢的逐项搜索。新的桌面搜索功能，默认范围太小，扩大了又很耗费资源，可以试试。建议手动。 :\\Windows\\system32\\SearchIndexer.exe /Embedding Windows Time
维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。和服务器同步时间的，一般我都关闭它。
目标路径：\\Windows\\system32\\svchost.exe -k LocalService Windows Update
启用检测、下载和安装 Windows 和其他程序的更新。如果此服务被禁用，这台计算机的用户将无法使用 Windows Update 或其自动更新功能， 并且这些程序将无法使用 Windows Update Agent （WUA） API。Windows Update 这个功能取决于你了，它和Background Intelligent Transfer Service、Modules Installer服务关联。 目标路径：\\Windows\\system32\\svchost.exe -k netsvcs
优化工具都要 谨慎操作啊！
优化前先进行系统备份(将下面复制到txt,令存为.bat文件,以管理员模式运行,进行服务备份)
@echo off @color 0A
title WINDOWS服务服备份
echo WINDOWS服务备份批处理-ffjls-(同目录生成备份文件) @pause for
/f
\
2,
3,
4
delims=-/.
\
%%j
in
('Date
/T')
do
set
FILENAME=srv_%%j_%%k_%%l_%%m for
/f
\
2
delims=:
\
%%j
in
('TIME
/T')
do
set
FILENAME=%FILENAME%_%%j_%%k.bat
sc query type= service state= all| findstr /r /C:\echo Save Service Start State In %FILENAME%
echo @echo Restore The Service Start State Saved At %TIME% úTE% >\ echo @pause >>\for
/f \delims=:\%%j in (tmpsrv.txt) do @( sc qc %%j