◇ Spooler----Print Spooler〖spoolsv.exe〗打印后台处理。该服务的作用是将多个请示打印的文档统一进行保存和管理，待打印机空闲后，再将数据送往打印机处理。如果此服务被停用，本地计算机上的打印将不可用。如启用了传真服务（Fax Service）的话，就应该保持自动状态，因为传真服务依赖Print spooler的运行。如果此服务被禁用，任何依赖于它的服务将无法启用。当运行终端服务的服务器上的Print Spooler 服务停止时，注册表系统配置单元将缓慢增长直到填满系统卷并导致服务器崩溃。当新客户端通过终端服务登录到服务器时，系统会自动尝试将客户端的本地打印机映射到服务器上的打印机端口，并在注册表中记录此映射，这一事实会导致出现这种问题。但是，Print Spooler 服务会在用户结束其会话时删除每个记录，如果服务没有运行，则不使用的记录不会被删除。此外，Active Directory 的打印机删除功能也依赖于 Print Spooler 服务。为使打印机删除功能在组织内执行，并允许根据非托管状况清理孤立队列，组织中的每个站点必须有至少一个域控制器运行 Print Spooler 服务。如果将此服务配置为“已禁用”或“手动”，提交打印作业时此服务不会自动启动。 ◇ WmdmPmSN----Portable Media Serial Number Service〖svchost.exe〗 通过联网的计算机重新找回连接在你电脑上的移动播放器的数字序号。关闭会影响Windows Media Player的正常运行。
◇ RasAuto----Remote Access Auto Connection Manager〖svchost.exe〗 当某个程序需要远程地址时，该服务会创建到网络的连接。有时你的网络连接需要这个服务。同时，一些Cable或DSL服务提供商需要这个服务，此服务可检测连接远程网络或计算机的不成功尝试，并提供其他连接方法。当程序引用远程 DNS 或 NetBIOS 名称或地址的尝试失败时，或当网络访问不可用时，该服务显示一个对话框，用于建立到远程计算机的拨号或 VPN 连接。出于方便用户的考虑，Remote Access Auto Connection Manager 服务在本地维护了一个连接数据库，其中保存了先前访问指定计算机或共享的连接。当服务检测到不成功的远程计算机或共享访问尝试时，它便提供上一次访问此远程设备时所使用的拨号连接。此服务在 Windows XP 和 Windows Server 2003 计算机上默认安装，但其启动类型被配置为“手动”。需要时它将自动启动。你可以尝试将设置为禁用，并测试网络连接是否正常。如果你使用了硬件路由和网关，那么此服务就不必要了。 ◇ RasMan----Remote Access Connection Manager〖svchost.exe〗 用于创建网络连接，如果你使用了Internet共享，那么该服务就是必需的了。另外，一些Cable和DSL连接需要此服务才能正常运行。如果你使用了硬件路由和网关，那么此服务就不必要了。此服务可管理计算机到 Internet 或其他远程网络的拨号连接或 VPN 连接。双击“网络连接”文件夹中的连接，然后单击“连接”按钮，该服务将进行拨号连接或发出 VPN 连接请求，然后处理随后与远程访问服务器进行的协商来建立连接。如果没有请求等待处理，该服务将自动卸载。“网络连接”文件夹调用此服务来枚举连接集并显示每个连接的状态。尽管此服务的默认启动状态被配置为“手动”，但如果“网络连接”文件夹中有一个或多个 VPN 连接或拨号连接，此服务将被启动。如果该服务停止或被禁用，
计算机将无法与远程网络建立拨号或 VPN 连接，也不能接受入站连接请求。此外，“网络连接”文件夹将不显示任何 VPN 或拨号连接，并且 Internet 选项控制面板不允许用户配置与拨号或 VPN 连接有关的任何选项。
◇ RpcLocator----Remote Procedure Call (RPC) Locator〖locator.exe〗启用使用 RpcNs* 系列 API 的远程过程调用 (RPC) 客户端来定位 RPC 服务器。该服务启用使用 RpcNs* 系列 API 的 RPC 客户端来定位 RPC 服务器。它还管理 RPC 名称服务数据库。默认情况下此服务被关闭，在推出 Windows 95 后发布的许多应用程序都没有使用此服务。如果该服务停止或被禁用，需要在其他计算机上定位 RPC 服务的 RPC 客户端可能无法定位服务器，或者它们可能无法启动。依赖于同一台计算机的 RpcNs* API 的 RPC 客户端可能无法找到支持给定接口的 RPC 服务器。如果在域控制器中停止或禁用该服务，使用 RpcNs* API 的 RPC 客户端和域控制器在试图定位客户端时可能遇到服务中断。RpcNs* API 不在 Windows 内使用；只有第三方应用程序需要此服务时，才需要启动它。
◇ NtmsSvc----Removable Storage〖svchost.exe〗管理和编录可移动媒体并操作自动化可移动媒体设备。如果这个服务被停止，依赖可移动存储的程序，如备份和远程存储将放慢速度。如果禁用这个服务，所有专依赖这个服务的服务将无法启动。 ◇ RSoPProv----Resultant Set of Policy Provider〖RSoPProv.exe〗启用用户连接到远程计算机，访问该计算机的 Windows Management Instrumentation 数据库，并验证计算机的当前组策略设置或在应用设置之前检查它。如果此服务被停用，远程验证将不可用。如果域控制器上的此服务被停止，该域控制器上的 RSoP 计划模式模拟将不可用。RSoP 只需要在域控制器上运行，成员服务器和工作站不需要运行此服务以使用该功能。
◇ ShellHWDetection----Shell Hardware Detection〖svchost.exe〗为自动播放硬件事件提供通知。该服务监视并为自动播放硬件事件提供通知。自动播放功能可在可移动媒体和可移动设备中检测如图片、音乐或视频文件等内容。然后，自动播放自动启动应用程序播放或显示该内容，这简化了专用外围设备（如 MP3 播放器和数字照片读取器）的使用。该服务还会使其便于用户使用，因为用户不需要预先知道不同内容类型需要使用什么软件应用程序。自动播放功能支持各种媒体内容类型和应用程序。独立硬件供应商 (IHV) 和独立软件供应商 (ISV) 均可扩展这种支持，从而兼容自己的硬件设备和应用程序。用户可为图像、音乐文件和视频的任意组合配置不同的自动播放方案。 自动播放支持的媒体和设备类型包括：可移动存储媒体、闪存媒体、PC 卡、外部热插 USB 或 1394 固定驱动器。支持的内容类型包括：图片（.jpg、.bmp、.gif 和 .tif 文件）、音乐文件（.mp3 和 .wma 文件）、视频（.mpg 和 .asf 文件）。在 Windows XP 和 Windows Server 2003 上，Shell Hardware Detection 服务默认安装并自动运行。如果该服务停止，硬件自动播放功能将无效，“我的电脑”图标和标签将恢复到 Windows 2000 功能，并且解释器性能也将受到影响
◇ SCardSvr----Smart Card〖SCardSvr.exe〗管理此计算机对智能卡的取读访问。该智能卡******入与计算机连接的智能卡读取器中。智能卡子系统基于个人计算机/智能卡 (PC/SC) 工作组联合会标准，由资源管理器组件构成，它管理对读取器和智能卡的访问。为了管理这些资源，资源管理器将执行下列功能：①标识并跟踪资源。②在多个应用程序中分配读取器和资源。③支持用于访问给定卡可用服务的事务基元。 资源管理器还展示了 Win32 API 的子集，从而为应用程序提供访问卡/读取器选择用户界面 (UI) 的权限。此组件允许简单的智能卡识别应用程序使用最少的编码来访问卡和读取器。 默认情况下，Smart Card 服务在 Windows XP 和 Windows Server 2003 计算机上自动安装。其启动状态配置为“手动”，该服务将在应用程序请求智能卡访问时启动。如果此服务停止，计算机将无法读取智能卡。
◇ sacsvr----Special Administration Console Helper〖svchost.exe〗允许管理员使用紧急管理服务远程访问命令行提示符。
◇ Schedule----Task Scheduler〖svchost.exe〗使用户能在此计算机上配置和计划自动任务。该服务可监视用户选择的任何条件，并在条件满足时执行任务。
可以使用 Task Scheduler 服务的 GUI 执行下列任务：①创建工作项（当前唯一可用的工作项类型是任务）。②安排任务在特定时间或特定事件发生时运行。例如，可让计算机在每个星期日晚上 7:00 运行“磁盘扫描”。③ 更改任务的时间表。④自定义任务运行方式。⑤停止计划任务。
可通过“计算机管理”下的 MMC 服务管理单元启动 Task Scheduler 服务，或将其配置为自动启动。默认情况下，Windows XP 和 Windows Server 2003 计算机上已安装 Task Scheduler 服务。该服务可从任务计划程序 GUI、通过 SDK 中描述的任务计划程序 API，或从 SchTasks.exe 实用程序进行访问。
如果 Task Scheduler 服务停止，计划任务不会按照计划时间或计划时间间隔运行。此外，Windows 备份应用程序和依赖 Windows 备份 API 的备份应用程序也需要此服务。如果 %System Root%\\Tasks\\ 文件夹中未列出作业，则停止服务的影响微乎其微。否则，要求运行的作业将无法启动。如果 Task Scheduler 服务不可用，系统管理服务器软件更新服务功能包将无法使用。此外，如果 Task Scheduler 服务停止，计划备份将无法运行。
◇ TapiSrv----Telephony〖svchost.exe〗提供客户端的 TAPI 支持，以便程序控制电话设备和基于 IP 的语音连接。这些程序控制电话服务设备，以及本地计算机上和通过也运行该服务的 LAN 服务器上的基于 IP 的语音连接。该服务允许应用程序充当电话服务设备（如专用分支交换机 (PBX)、电话和调制解调器）的客户端。该服务支持 TAPI，在 TAPI 下还支持使用不同有线协议与电话服务设备进行通信。这些协议由电话服务提供商 (TSP) 实现。如果 Telephony 服务停止或被禁用，任何明确依赖它（如调制解调器支持）的服务将不能启动。如果另一依赖服务（如 RAS）当前处于活动状态，不能停止该服务。如果停止该服务时没有依赖服务处于活动状态，则在任何应用程序初始化调
用 TAPI 接口时它将重新启动。
◇ vds----Virtual Disk Service〖vds.exe〗提供软件卷和硬件卷管理服务。Virtual Disk Service (VDS) 提供单一界面来管理块存储虚拟化，无论该虚拟化是在操作系统软件中完成，或在独立磁盘冗余阵列 (RAID) 存储硬件子系统中完成，还是在其他虚拟化引擎中完成。Virtual Disk Service 提供厂商中立和技术中立的界面来管理逻辑卷（软件）和逻辑单元（硬件）。可以使用此界面来管理绑定操作、性能监视、拓扑发现和跟踪、卷状态以及错误跟踪。
不要将虚拟磁盘的概念与快照混淆。与 Volume Shadow Copy Service 服务不同，Virtual Disk Service 不与应用程序或文件系统进行协调，并且在完成卷或磁盘配置操作之前也不会同步卷上包含的数据。可使用 Virtual Disk Service 来配置镜像丛 (mirror plex)，但在删除丛和浏览快照时有必要使用快照提供程序进行协调。这种使用超出了本文档的范畴，但有两个例外：①Virtual Disk Service 可在扩展或收缩卷之前与文件系统协调。②完整的副本快照看起来像是 Virtual Disk Service。
Virtual Disk Service 在 Windows Server 2003 计算机上安装并被配置为“手动”。该服务仅在应用程序试图使用 VDS 服务时启动。如果该服务停止，VDS 服务将不再可用。
◇ VSS----Volume Shadow Copy〖vssvc.exe〗管理并执行用于备份和其它目的的卷影副本。该服务可管理卷快照。如果备份应用程序试图使用新的快照基础结构来启动备份，备份应用程序将确定服务上当前处于活动状态的编写器数目，然后查询每个编写器以收集所需元数据。然后，备份应用程序可收集需要进行卷影复制的卷以确保备份会话成功。收集的卷将展示给卷影复制协调器，系统随即生成一个卷影副本。在卷影复制时间点，卷影复制可创建与原始卷匹配的卷。Volume Shadow Copy 服务在 Windows XP 和 Windows Server 2003 计算机上安装，其启动类型被配置为“手动”。如果该服务停止，备份将没有卷影副本，并且备份进程可能无法成功。具体来说，Windows 备份应用程序和依赖 Windows 备份 API 的备份应用程序需要 Volume Shadow Copy 服务。 ◇ stisve----Windows Image Acquisition (WIA)〖svchost.exe〗为扫描仪和照相机提供图像捕获服务。Windows Server 2003 通过此服务支持静止图像设备，这种设备使用 Windows 驱动程序模式 (WDM) 体系结构。该服务使应用程序和图像捕获设备间的通信更加可靠，您可以有效地捕捉图像，并将它们传输到计算机中，然后进行编辑和使用。为了捕捉成像设备生成的事件，必须使用该服务。 该服务支持小型计算机系统接口 (SCSI)、IEEE 1394、USB 和串行数字静止图像设备。对红外、并行、串行静止图像设备的支持来自于现有红外、并行和串行接口。例如，图像扫描仪和数字照相机就是静止图像设备。该服务还支持使用基于 Microsoft DirectShow® 的 WebCams 和数字视频 (DV) 摄像机从视频中捕捉帧。如果该服务停止，则不能捕捉并处理来自于成像设备的事件。如果安装了 WIA 设备，该服务将在计算机启动时自动重新启动。此外，每当启用了 WIA 的应用程序启动时，该服务都将重新启动。
◇ UMWdf----Windows User Mode Driver Framework〖wdfmgr.exe〗启用 Windows 用户模式驱动程序。
◇ WinHttpAutoProxySvc----WinHTTP Web Proxy Auto-Discovery Service
〖svchost.exe〗实现 Windows HTTP 服务(WinHTTP)的 Web 代理自动发现服务(WPAD)。WPAD 是用于启用 HTTP 客户端自动发现代理配置的协议。如果此服务被停用或禁用，WPAD 协议将在 HTTP 客户端的进程中执行，而不是在外部服务进程；因此不会造成功能损失。
◇ WZCSVC----Wireless Configuration〖svchost.exe〗启用 IEEE 802.11 适配器的自动配置。Microsoft 一直与 802.11 网络接口卡 (NIC) 供应商协作来自动化 NIC 配置过程，此过程将 NIC 和可用网络关联并改善在 Windows 上无线漫游的体验。注意：Wireless Configuration 服务在 Windows XP 中被称作 Wireless Zero Configuration 服务。无线 NIC 及其网络驱动程序接口规格 (NDIS) 驱动程序仅需支持一些新的用于查询和设置设备及驱动程序行为的 NDIS 对象标识符 (OID) 即可。NIC 将扫描可用网络，然后将信息传递给 Windows。Wireless Configuration 服务为可用网络配置 NIC。如果两个网络覆盖同一区域，用户可配置网络优先顺序，计算机将按顺序尝试每个网络，直到找到可用的网络。此外，您也可以将连接限定在已配置的首选网络中。Wireless Configuration 服务在 Windows Server 2003 和 Windows XP 计算机上安装并自动启动（除 Windows Server 2003 Web Edition 以外，它被配置为“手动”）。如果此服务停止，自动无线配置将不可用。 【默认禁用的服务 】
◇ ClipSrv----ClipBook〖clipsrv.exe〗启用“剪贴簿查看器”储存信息并与远程计算机共享。此服务依赖于 Network Dynamic Data Exchange (NetDDE) 服务来创建其他计算机可以连接到的实际文件共享。ClipBook 应用程序和服务允许创建共享的数据页。如果此服务停止，“剪贴簿查看器”将无法与远程计算机共享信息。Clipbrd.exe 仍可用于查看本地剪贴簿。如果用户突出显示文本，然后单击“编辑”菜单中的“复制”，或按键盘中的 Ctrl+C，数据将被存储在剪贴簿中。
◇ TrkSvr----Distributed Link Tracking Server〖svchost.exe〗启用同域内的分布式链接跟踪客户端服务，以便在同域内提供更高的可靠性和有效维护。如果此服务被禁用，任何依赖于它的服务将无法启用。
◇ ERSvc---- Error Reporting Service〖svchost.exe〗收集、存储和向 Microsoft 报告异常应用程序崩溃。它还允许对在非标准环境中运行的服务和应用程序启用错误报告。此服务为 Microsoft 产品组调试驱动程序和应用程序错误提供了有效信息。您可配置错误报告来发送 Microsoft 特定的错误信息、生成操作系统错误、Windows 组件错误或程序错误的错误报告。操作系统错误将导致计算机显示带错误代码的停止屏幕。程序或组件错误将使程序或组件停止运行。如果连接 Internet，可直接将错误报告发送给 Microsoft。您可使用下面两种方法之一来配置响应程序错误的错误报告：发生错