网络配置：手动 单机配置：已禁用 极端配置：已禁用
19、Fax Service服务名称：FAX 进程名称：fxssvc.exe
功能说明：传真服务，在Windows 95中的传真功能在Windows 2000中重新被予以支持，而且与系统集成得更好。如果你不用它，就设为“已禁用”吧。 默认设置：手动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
20、Help and Support服务名称：helpsvc 进程名称：svchost.exe 功能说明：WindowsXP 搜索和帮助功能所必需的服务，但我们并不是每天都要用到这个功能，因此建议设置为“已禁用”，需要时再启动它。 默认设置：自动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
21、Human Interface Device Access服务名称：HidServ 进程名称：svchost.exe
功能说明：主要是那些带有功能按钮（传真、复印）扫描仪、或者多媒体键盘等需要使用这个服务，因此，建议先将其设置为“已禁用”，如果你的某些设备出现问题，再将其设置为“自动”。 默认设置：已禁用 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
22、HTTP SSL服务名称：HTTPFilter 进程名称：svchost.exe
功能说明：此服务通过安全套接字层(SSL)实现 HTTP 服务的安全超文本传送协议(HTTPS)。 默认设置：手动 普通配置：手动 网络配置：手动 单机配置：手动 极端配置：手动
23、IMAPI CD-Burning COM Service服务名称：ImapiService 进程名称：imapi.exe
功能说明：这是Windows XP的刻录功能的服务，让你可以通过拖放来进行光盘刻录，非常方便。同时，一些软件也会用到这个服务，因此建议将其设置为“自动”，如果你安装了Nero 等刻录软件，也可以尝试将其禁用，这样可以加速Nero的运行速度。这个服务占用1.6MB的内存资源。 默认设置：手动 普通配置：自动 网络配置：自动 单机配置：已禁用 极端配置：已禁用
24、Indexing Service服务名称：cisvc 进程名称：cisvc.exe 功能说明：索引服务能针对本地硬盘或共享网络驱动器上的文档内容和属性建立索引，并通过Windows 2000/XP特有的文档过滤器快速定位到你所需要的文档，它大大强化了Windows 2000/XP的搜索能力。但索引服务要持续不断进行，所以会消耗了大量系统资源。微软建议在仅有64MB内存的系统中，如需索引的文档超过十万个，就应该禁用这个服务。但实际测试中，我们发现即使文档数量远远低于十万个，系统资源的消耗也非常惊人，而且在128MB的系统上情况也好不了多少，因此我们强烈建议禁用它。另外，虽然微软称它只在系统空闲时运行，但我们发现，它经常并不那么规矩，如果你的电脑经常会出现迟缓的问题，那么试着禁用它看看效果。 默认设置：手动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
25、Internet Connection Firewall/Internet Connection Sharing服务名称：SharedAccess
进程名称：svchost.exe
功能说明：Internet防火墙及为局域网计算机提供Internet共享连接。这个服务为多台联网的电脑共享一个拨号网络访问Internet 提供了捷径，对不使用该功能的普通用户可将其设为“已禁用”。 默认设置：自动 普通配置：自动 网络配置：自动 单机配置：已禁用 极端配置：已禁用
26、IPSEC Services服务名称：PolicyAgent 进程名称：lsass.exe
功能说明：IP 安全策略代理服务，它允许IP 安全策略对两台计算机之间传输的数据包进行加密，从而防止在网上看到它的人对它进行更改和破译。IPSEC 是一种用来保护内部网、专用网络以及外部网
（Internet、Extranet）免遭攻击的重要防御方法。使用IPSEC 前必须需要首先定义两台计算机之间相互信任和通信安全的方式。请注意：在Windows 2000默认情况下“IP安全策略代理”是自动启动的，而“IP安全策略”并没有启动，既然如此，一般用户就完全可以禁用该服务。 默认设置：自动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
27、Logical Disk Manager服务名称：dmserver 进程名称：svchost.exe
功能说明：它是Windows 磁盘管理的重要服务，如果你在通过“控制面板→管理工具→计算机管理→磁盘管理”时遇到问题，那么最好看看这个服务是否启动。
默认设置：自动 普通配置：手动 网络配置：手动 单机配置：已禁用 极端配置：已禁用
28、Logical Disk Manager Administrative Service服务名称：dmadmin 进程名称：dmadmin.exe
功能说明：与上一个服务相似，磁盘管理请求的系统管理服务。 默认设置：手动 普通配置：手动 网络配置：手动 单机配置：已禁用 极端配置：已禁用
29、Messenger服务名称：Messenger 进程名称：services.exe
功能说明：发送和接收由系统管理员或由Alerter 服务所发送消息的服务。由于Alerter服务需要依存本服务，因此如果已将Alerter禁止，那么这项可以设置为“手动”或“已禁用”。这个服务提供了服务器和客户机之间传输信息的功能，它对于家庭用户来说没有任何用处，因此建议将其设置为“已禁用”，这样还可以将来自互联网的垃圾信息禁掉。另外，你还可以在命令提示符中输入“netsend 127.0.0.1 hi”来测试你的电脑是否存在相关漏洞，如果收到了弹出信息“Hi”，那么你应该禁用这个服务。如果收到的是错误提示“网络找不到此消息别名”，那么你的电脑是安全的。如果你实在需要这个服务，那么可以通过防火墙关闭UDP 的135、137端口和TCP 的135、139、445 端口来过滤来自互
联网的信息。 默认设置：自动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
30、MS Software Shadow Copy Provider服务名称：SwPrv 进程名称：dllhost.exe 功能说明：和“Volume Shadow Copy”服务联合使用，主要用来进行备份的。另外，有些磁盘克隆、镜像等软件需要使用这个服务才能运行。 默认设置：手动 普通配置：手动 网络配置：手动 单机配置：已禁用 极端配置：已禁用
31、Net Logon
服务名称：Netlogon 进程名称：lsass.exe 功能说明：简单说就是在局域网上验证登录信息的服务。一般家庭用户可以将其设为“已禁用”或“手动”。有时中了病毒后，这个服务会出现无法启动的问题。 默认设置：自动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
32、NetMeeting Remote Desktop Sharing服务名称：mnmsrvc 进程名称：mnmsrvc.exe
功能说明：远程桌面共享，该服务能通过NetMeeting 允许有权限的用户远程访问Windows桌面。这个功能对一般用处不大，可以设为“已禁用”。 默认设置：手动 普通配置：已禁用 网络配置：已禁用
33、Network Connections服务名称：Netman 进程名称：svchost.exe 功能说明：网络连接管理着“网络和拨号连接”文件夹中的所有对象。如果你有任何网络连接（包括Internet拨号连接）就保持“手动”状态。否则若你禁用它，在“网络和拨号连接”文件夹中将什么都看不到，更不用说新建连接和拨号上网了。
默认设置：手动 普通配置：手动
网络配置：自动 单机配置：手动 极端配置：已禁用
34、Network DDE 服务名称：NetDDE 进程名称：netdde.exe
功能说明：网络动态数据交换服务是一种为DDE 对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE 的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。 默认设置：手动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
35、Network DDE DSDM服务名称：NetDDE dsdm 进程名称：netdde.exe
功能说明：网络动态数据交换服务是一种为DDE 对话提供网络传输和安全的服务。DDE（动态数据交换）是实现进程通讯的一种形式，它允许支持DDE 的两个或多个程序交换信息和命令。对一般用户可设为“已禁用”。 默认设置：手动 普通配置：已禁用 网络配置：已禁用 单机配置：已禁用 极端配置：已禁用
36、Network Location Awareness (NLA)服务名称：Nla 进程名称：svchost.exe
功能说明：这个服务是Internet 网络连接共享所必需的，不过只要在服务端开启即可。
默认设置：手动 普通配置：手动 网络配置：自动 单机配置：已禁用 极端配置：已禁用
37、NT LM Security Support Provider 进程名称：lsass.exe
功能说明：为没有使用命名管道传输的远程过程调用 (RPC) 程序提供安全性。管理系统安全信息，如果你启动了Telnet 服务，那么这个服务必须打开。 默认设置：手动 普通配置：手动 网络配置：手动