1.MSASCui.exe 微軟反間諜windows defender的程序
2.NDSTray.exe 東芝筆記本Toshiba的ConfigFree系統托盤程序，用於切換網路設備
3.cfFncEnabler.exe 灰鴿子木馬，該病毒修改注冊表創建系統服務Access實現自啟動，病毒運行後連接特定伺服器接受惡意攻擊者指令，並允許惡意攻擊者遠程式控制制計算機。病毒文件在PROGRAM FILES\SEVER目錄內,通常包括：Server.exe，Server1.0.exe，Server2.0.exe，system.exe，SHXSVX.exe，以及一些.dat文件。
4.ItSecMng.exe 東芝windows藍牙棧堆
5.igfxtray.exe Intel顯卡配置和診斷程序，會同Intel 810晶元組的集成顯卡安裝。
6.hkcmd.exe 主板上集成顯卡的一個驅動控制台文件， 常和 igfxtray.exe 一起出現，如intel865G晶元集成的顯卡
7.igfxpers.exe intel公司的晶元組集成顯卡晶元的一個程序組件，是Intel 的用戶界面公共處理程序
8.TPwrMain.EXE 東芝節電器
9.HSON.exe 東芝筆記本Toshiba的ConfigFree系統托盤程序，用於切換網路設備
10.smoothview.exe 屬於縮放工具東芝。它是用來提供變焦功能的應用程序
11.TCrdMain.exe 東芝的快閃記憶體卡
12.SynTPEnh.exe 筆記本電腦觸摸板相關程序
13.tyaybar.exe （不知道是什麼，應該沒什麼大礙）
14.HDMICtr1Man.exe （不知道是什麼，應該沒什麼大礙）
15.IMSCMIG.EXE MicrosoftIME輸入法的組件
16.FpNotifier.exe 是筆記本的指紋識別軟體TrueSuite Access Manager的進程
17.usbnotify.exe 筆記本的指紋識別軟體TrueSuite Access Manager的進程。用於運行筆記本的指紋識別
18.PwdBank.exe 是筆記本的指紋識別軟體TrueSuite Access Manager的進程
19.thpsrv.exe 東芝硬碟保護程序進程
20.Reader_sl.exe 是Adobe Reader相關程序。該進程用於減少打開PDF文件的讀取時間
21.toscdspd.exe 是東芝筆記本電腦CD/DVD驅動器相關程序
22.sidebar.exe
B. windows10哪些功能可以關閉
隨著7月29，微軟推送win10系統以來，win10佔有市場的份額是逐漸擴大。但，在更新win10電腦系統之後，小夥伴們有沒有發現一個很嚴重的問題呢？就是自己在電腦上最近瀏覽的東西，看的東西都會在電腦上的【快速訪問】中顯示，感覺更新win10電腦系統之後，自己好沒有安全感，究竟怎樣才能關閉【快速訪問】功能呢，讓自己用電腦有點隱私可言？下面就這個問題，小編給大家講解一下應該怎麼做？如圖，小編訪問後【快速訪問】留下的記錄
工具/原料
win10電腦系統
1.原理講解，為什麼現在電腦上增加了這個功能？
1
1.1其實，原本微軟公司並沒有想泄露大家的隱私的意思，添加該功能是為了一些經常忘事的小夥伴們增加的一個輔助記憶的功能，並能讓小夥伴們快速找到之前的東西，但，隨著win10的運用，確實win10【快速訪問】一定程度上泄露了大家的隱私，讓大家沒有安全感。關鍵問題是，應該怎麼關閉呢？請看2
END
2.怎麼關閉【快速訪問】，還大家隱私空間呢？
2.1點擊電腦桌面【我的電腦】，進入【我的電腦】，並在【我的電腦】菜單欄找到【查看】，如圖
2.2點擊【查看】，在【查看】裡面找到【選項】，並點擊選項打開【更改文件夾和搜索選項】，點擊【更改文件夾和搜索選項】，進入【文件夾選項】設置界面，如圖
2.3在【文件夾選項】設置界面找到【隱私】設置，首先點擊【清除】，將電腦之前記憶的【隱私】清除掉，然後將【在「快速訪問」中顯示最近使用文件】和【在「快速訪問」中顯示常用文件夾】前面的對號去掉，如圖
2.4設置完成之後，點擊【應用】保存設置，並再次找到【快速訪問】，對比與之前的變化，O(∩_∩)O哈哈~，隱私終於有保障了，親測實用，希望對大家有所幫助！！！
C. 電腦里有哪些服務可以關掉
A、Application Management（應用程序管理）：應用程序管理，管理軟體的安裝與卸載，經測試，禁用沒有關系。
B、ClipBook（剪貼簿）：網路中的復制的內容，是否保存在本機的剪貼簿，禁用。
C、Computer Browser（計算機瀏覽器）：更新網路鄰居中的機器列表，我們不用共享服務，禁用。
D、DHCP Client（動態主機配置協議客戶端）： 動態IP分配服務客戶端，開機是否搜索網路中的DHCP伺服器，我們使用的是靜態IP地址，不需要此服務，禁用。
E、Distributed Link Tracking Client（分布式連接跟蹤客戶端）：跟蹤NTFS格式文件在區域網中的移動，如果不在區域網中復制文件，可設置為禁用。
F、DNS Client（域名系統客戶端）：雖然是域名解析客戶端，但禁用後，沒有影響。
G、Fax Service（傳真服務）：系統自帶的傳真服務，不需要，禁用。
H、Indexing Service（索引服務）：為磁碟中的文件建立索引服務，我們用不到。禁用。
I、Internet Connection Sharing（Internet連接共享）：Internet共享服務，也就是代理服務，客戶機不需要，禁用。
J、IPSEC Policy Agent（IP安全策略代理）：IP安全策略設置管理服務，禁用。
K、Messenger（信使服務）：信使服務，如不禁止，經常會收到廣告信息和一些網路廣告，影響正在進行的操作，強烈要求禁用。
L、Net Logon（網路登陸）：我們沒有使用域管理模式，可禁用。
M、NetMeeting Remote Desktop Sharing（NetMeeting遠程桌面共享）：遠程管理桌面共享，用不到，禁用。
N、Network DDE（網路動態數據交換）和Network DDE DSDM：全部禁用。
O、Print Spooler（列印後台處理）：沒有列印機，不需要，禁用。
P、Remote Registry Service（遠程注冊表服務）：遠程修改注冊表，為了安全，禁用。
Q、Run As Service（以其他用戶身份運行服務的服務）：不用多說，禁用。
R、Smart Card和Smart Card Helper：這兩個服務提供對智能卡設備的支持，將其設為「已禁用」。
S、Task Scheler（計劃任務）：自動運行的計劃任務，不需要，禁用。
T、TCP/IP NetBIOS Helper Service（TCP／IP NetBIOS支持服務）：為了提高網路訪問速度，禁用。
U、Telephony（電話）：簡單地說這個服務能為計算機提供電話撥號的能力。用不到，設置為禁用。
V、Uninterruptible Power Supply（不間斷電源）：管理連接到計算機的不間斷電源（UPS）的服務。我沒有UPS，禁用。
D. 電腦開機啟動項有這些，哪些可以關閉，為什麼
啟動項有RTHDCPL，SOUNDMAN，ALCWZRD，ALCMTR，realsched,NBKeyScan,avp,ctfmon,NMIndexStoreSvr這些當中除了CTFMON和AVP外其它可以全部關閉,CTFMON是輸入法指示圖標,AVP是殺毒軟體,
其它像RTHDCPL,SOUNDMAN，ALCWZRD，ALCMTR，都是音效卡設置相關的,一般一次設好後不用再開啟,這些去掉右下角的喇叭音量控制仍然在的不用擔心.
REALSCHED是REALPLAY播放器的升級檢測程序,關掉不會影響.
NBKEYSCAN和NMINDESTORESVR都是NERO刻錄軟體的相應功能模塊,可以關掉不影響你刻錄.
E. 電腦中哪些服務可以關閉
這項服務對大多數個人用戶並沒有多大用處，況且服務的開啟還會帶來安全問題，因為上網時該服務會把用戶名以明文形式發送到連接它的客戶端，黑客的嗅探程序很容易就能探測到這些賬戶信息。 2.Universal Plug and Play Device Host：此服務是為通用的即插即用設備提供支持。這項服務存在一個安全漏洞，運行此服務的計算機很容易受到攻擊。攻擊者只要向某個擁有多台Win XP系統的網路發送一個虛假的UDP包，就可能會造成這些Win XP主機對指定的主機進行攻擊（DDoS）。另外如果向該系統1900埠發送一個UDP包，令「Location」域的地址指向另一系統的 chargen埠，就有可能使系統陷入一個死循環，消耗掉系統的所有資源（需要安裝硬體時需手動開啟）。 3.Messenger：俗 稱信使服務，電腦用戶在區域網內可以利用它進行資料交換（傳輸客戶端和伺服器之間的Net Send和Alerter服務消息，此服務與Windows Messenger無關。如果服務停止，Alerter消息不會被傳輸）。這是一個危險而討厭的服務，Messenger服務基本上是用在企業的網路管理上，但是垃圾郵件和垃圾廣告廠商，也經常利用該服務發布彈出式廣告，標題為「信使服務」。而且這項服務有漏洞，MSBlast和Slammer病毒就是用它來進行快速傳播的。 4.Terminal Services：允許多位用戶連接並控制一台機器，並且在遠程計算機上顯示桌面和應用程序。如果你不使用Win XP的遠程式控制制功能，可以禁止它。 5.Remote Registry：使遠程用戶能修改此計算機上的注冊表設置。注冊表可以說是系統的核心內容，一般用戶都不建議自行更改，更何況要讓別人遠程修改，所以這項服務是極其危險的。 6.Fast User Switching Compatibility：在 多用戶下為需要協助的應用程序提供管理。Windows XP允許在一台電腦上進行多用戶之間的快速切換，但是這項功能有個漏洞，當你點擊「開始→注銷→快速切換」，在傳統登錄方式下重復輸入一個用戶名進行登錄時，系統會認為是暴力破解，而鎖定所有非管理員賬戶。如果不經常使用，可以禁止該服務。或者在「控制面板→用戶賬戶→更改用戶登錄或注銷方式」中取消「使用快速用戶切換」。 7.Telnet：允 許遠程用戶登錄到此計算機並運行程序，並支持多種 TCP/IP Telnet客戶，包括基於 UNIX 和 Windows 的計算機。又一個危險的服務，如果啟動，遠程用戶就可以登錄、訪問本地的程序，甚至可以用它來修改你的ADSL Modem等的網路設置。除非你是網路專業人員或電腦不作為伺服器使用，否則一定要禁止它。 8.Performance Logs And Alerts：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。為了防止被遠程計算機搜索數據，堅決禁止它。 9.Remote Desktop Help Session Manager：如果此服務被終止，遠程協助將不可用。 10.TCP/IP NetBIOS Helper：NetBIOS在Win 9X下就經常有人用它來進行攻擊，對於不需要文件和列印共享的用戶，此項也可以禁用。 可以禁止的服務 以上十項服務是對安全威脅較大的服務，普通用戶一定要禁用它。另外還有一些普通用戶可以按需求禁止的服務： 1.Alerter：通知所選用戶和計算機有關系統管理級警報。如果你未連上區域網且不需要管理警報，則可將其禁止。 2.Indexing Service：本地和遠程計算機上文件的索引內容和屬性，提供文件快速訪問。這項服務對個人用戶沒有多大用處。 3.Application Layer Gateway Service 4.Uninterruptible Power Supply：管理連接到計算機的不間斷電源，沒有安裝UPS的用戶可以禁用。 5.Print Spooler：將文件載入到內存中以便稍後列印。如果沒裝列印機，可以禁用。 6.Smart Card：管理計算機對智能卡的讀取訪問。基本上用不上，可以禁用。 7.Ssdp Discovery Service：啟動家庭網路上的upnp設備自動發現。具有upnp的設備還不多，對於我們來說這個服務是沒有用的。 8.Automatic Updates：自動從Windows Update網路更新補丁。利用Windows Update功能進行升級，速度太慢，建議大家通過多線程下載工具下載補丁到本地硬碟後，再進行升級。 9.Clipbook：啟用「剪貼板查看器」儲存信息並與遠程計算機共享。如果不想與遠程計算機進行信息共享，就可以禁止。 10.Imapi Cd-burning Com Service：用Imapi管理CD錄制，雖然Win XP中內置了此功能，但是我們大多會選擇專業刻錄軟體，另外如果沒有安裝刻錄機的話，也可以禁止該服務。 11.Workstation：創建和維護到遠程服務的客戶端網路連接。如果服務停止，這些連接都將不可用。 12.Error Reporting Service：服務和應用程序在非標准環境下運行時，允許錯誤報告。
F. 我的電腦哪些程序是可以關閉的啊
avp.exe
AntiARP.exe
avp.exe
這幾個 是安全軟體進程(保護你電腦的程序),不能關.
conime.exe
ctfmon.exe
svchost.exe
svchost.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
Explorer.exe
taskmgr.exe
alg.exe
spoolsv.exe
svchost.exe
svchost.exe
System
System Idle P...
這幾個是系統進程,不能關
iexplore.exe 這個是"IE"進程,只有當你打開見面時它才會出現,如果你沒有打開任何網頁它都在,說明它是病毒.
其它的都可以關,而且也應該不能讓它自啟動.
SOUNDMAN.EXE 這個是你電腦中某個應用軟體的注冊驗證程序你可以試一試,如果不影響你的某個應用軟體的使用的話也可以不讓它自己啟動.
G. 正確關閉電腦的方法有哪些
正確的關機的方法有很多，以下列舉幾個僅供參考：
1。點擊開始菜單，然後選擇關閉計算機。
2。有的鍵盤帶關機鍵，可以一鍵關機。
3。CTRL+ALT+DEL雙擊或者CTRL+ALT+DEL選擇關閉計算機
4。定時關機：點擊開始→運行
中輸入「at
xx:xx
shutdown
-s」（xx:xx指的是關機的是時間）
5。倒計時關機：點擊開始→運行
中輸入「shutdown
-s
-t
30」確定，數字代表時間，單位是秒
6。設置關機：開始→運行
中輸入「shudown
-i」，會彈出一個「關機設置」的窗口，其中可以進行「遠程關機，告時間設置和計劃選項等設置。
H. 我想知道計算機上在我的電腦右鍵屬性上的管理服務中哪些服務可以關掉，不需要開，或者設置為手動
顯示名稱：Alerter
進程名稱：svchost.exe -k LocalService
微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
補充說明：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrative Alerts)，除非你的計算機用在區域網絡上。
依賴本項的服務：Workstation
默認：禁用
設置建議：非區域網用戶禁用
顯示名稱：Application Layer Gateway Service
進程名稱：alg.exe
微軟描述：為 Internet連接共享和Windows防火牆提供第三方協議插件的支持。
補充說明：XP SP2自帶的防火牆。如果不使用網際網路聯機共享 (ICS) 提供多台計算機的網際網路存取和網際網路聯機防火牆 (ICF) 軟體你可以關掉
依賴本項的服務：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：使用第三方防火牆者禁用
顯示名稱：Application Management
進程名稱：svchost.exe -k netsvcs
微軟描述：提供軟體安裝服務，諸如分派，發行以及刪除。
補充說明：應用程序管理。從Windows2000開始引入的一種基於msi文件格式的全新有效軟體管理方案:程序管理組件服務。該服務不僅可以管理軟體的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等，軟體安裝變更的服務。
默認：手動
設置建議：手動
顯示名稱：Automatic Updates
進程名稱：svchost.exe -k netsvcs
微軟描述：允許下載並安裝Windows更新。如果此服務被禁用，計算機將不能使用Windows Update網站的自動更新功能。
補充說明：自動更新，手動就行，需要的時候打開，沒必要隨時開著。不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
默認：自動
設置建議：手動。自己管理Update的禁用，用時打開。
顯示名稱：Background Intelligent Transfer Service
微軟描述: 使用閑置的網路頻寬來傳輸數據。
補充說明:微軟宣稱BITS能夠利用剩餘的帶寬傳輸文件，當網路切斷或計算機需重啟時，後台智能傳輸服務會自動對文件傳輸加以維護，當網路重新連接時，後台智能傳輸服務將繼續從停止的地方繼續開始傳輸文件。其實這個服務原是用來實現HTTP 1.1伺服器之間的信息傳輸，基本上它的應用也就是支持Windows自動更新時的斷點續傳。
依賴本項的服務: Remote Procere Call (RPC) 和 Workstation
建議: 禁用.
顯示名稱：ClipBook
進程名稱：clipsrv.exe
微軟描述：啟用「剪貼簿查看器」儲存信息並與遠程計算機共享。如果此服務終止，「剪貼簿查看器」將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：剪貼簿。把剪貼簿內的信息和其它台計算機分享，一般家用計算機根本用不到。
依賴本項的服務：Network DDE
默認：禁用
設置建議：禁用
顯示名稱：COM+ Event System (COM+ 事件系統)
進程名稱：svchost.exe -k netsvcs
微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM)組件事件提供自動分布功能。如果停止此服務，SENS將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：COM+事件系統。有些程序可能用到COM+組件，如自己的系統優化工具BootVis。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procere Call (RPC) 和 System Event Notification
默認：手動
設置建議：手動
顯示名稱：COM+ System Application
進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
微軟描述：管理基於COM+組件的配置和跟蹤。如果服務停止，大多數基於COM+組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
補充說明：如果COM+ Event System是一台車，那麼COM+ SystemApplication就是司機，如事件檢視器內顯示的DCOM沒有啟用，則會導致一些COM+軟體無法正常運行。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：手動
顯示名稱：Computer Browser (計算機瀏覽器)
進程名稱：svchost.exe -k netsvcs
微軟描述：維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在區域網之上。
依賴本項的服務：Server 和 Workstation
默認：自動
設置建議：手動。非區域網用戶禁用。
顯示名稱：Cryptographic Services
進程名稱：svchost.exe -k netsvcs
微軟描述：提供三種管理服務:編錄資料庫服務，它確定Windows文件的簽字;受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：簡單的說就是Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用Automatic Updates，升級驅動程序，你就會需要這個。
依賴本項的服務：Remote Procere Call (RPC)
顯示名稱：DCOM Server Process Launcher
進程名稱：svchost -k DcomLaunch
微軟描述：為DCOM服務提供載入功能。
補充說明：SP2新增的服務，DCOM（分布式組件對象模式）伺服器進程啟動器，關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。
關閉這個服務還有以下現象：比如一些軟體無法正常安裝，flashmx,還有些列印機的驅動無法安裝，都提示錯誤「RPC伺服器不可用」。
依賴本項的服務：無
默認：自動
設置建議：自動
顯示名稱：DHCP Client
進程名稱：svchost.exe -k netsvcs
微軟描述：通過注冊和更改IP地址以及DNS名稱來管理網路配置。
補充說明：DHCP客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。
依賴本項的服務：AFD 網路支持環境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
默認：自動
設置建議：自動
顯示名稱：Distributed Link Tracking Client (分布式連結追蹤客戶端)
進程名稱：svchost.exe -k netsvcs
微軟描述：在計算機內NTFS文件之間保持鏈接或在網路域中的計算機之間保持鏈接。
補充說明：分布式連結追蹤客戶端。用於區域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。佔用4兆內存。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Distributed Transaction Coordinator
進程名稱：msdtc.exe
微軟描述：協調跨多個資料庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
補充說明：分布式交換協調器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。
依賴本項的服務：Remote Procere Call (RPC) 和 Security Accounts Manager
默認：手動
設置建議：禁用
顯示名稱：DNS Client
進程名稱：svchost.exe -k NetworkService
微軟描述：為此計算機解析和緩沖域名系統(DNS)名稱。如果此服務被停止，計算機將不能解析DNS名稱並定位Active Directory域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
補充說明：DNS集中解析客戶端。關閉後DNS解析會轉移到各進程，因此想節省資源可手動甚至禁用。注意：IPSEC需要用到。
依賴本項的服務：TCP/IP Protocol Driver
默認：自動
設置建議：手動
顯示名稱：Error Reporting Service
進程名稱：svchost.exe -k netsvcs
微軟描述：服務和應用程序在非標准環境下運行時允許錯誤報告。
補充說明：微軟的應用程序錯誤報告服務，對於大多數用戶來說也沒什麼用處。這個服務每當在在使用微軟的軟體時如果發生了錯誤，系統會自動將錯誤代碼作為一個備份文件，並且詢問你是否要把文件發送至微軟以尋求幫助？由於普通用戶與微軟總部聯系的機會實在是很少.
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：禁用
顯示名稱：Event Log (事件記錄文件)
進程名稱：services.exe
微軟描述：啟用在事件查看器查看基於Windows的程序和組件頒發的事件日誌消息。無法終止此服務。
補充說明：事件查看器。允許事件訊息顯示在事件檢視器之上。
依賴本項的服務：Windows Management Instrumentation
默認：自動
設置建議：自動
顯示名稱：Fast User Switching Compatibility
進程名稱：svchost.exe -k netsvcs
微軟描述：為在多用戶下需要協助的應用程序提供管理。
補充說明：另外像是注銷畫面中的切換使用者功能，一般建議採用默認手動，否則可能很多功能無法實現。如果你基於安全性考慮，並且不使用多用戶環境，可以停止。
依賴本項的服務：Terminal Services
默認：手動
設置建議：手動。不使用多用戶者禁用。
顯示名稱：Help and Support
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴於此服務的服務將無法啟動。
補充說明：如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：手動。根本不使用幫助的高手可禁用。
顯示名稱：HTTP SSL
進程名稱：svchost.exe -k HTTPFilter
微軟描述：此服務通過安全套接字層(SSL)實現HTTP服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！
默認：手動
設置建議：手動
顯示名稱：Human Interface Device Access
進程名稱：svchost.exe -k netsvcs
微軟描述：啟用對智能界面設備(HID)的通用輸入訪問，它激活並保存鍵盤、遠程式控制制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：如果沒有什麼HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬於智能界面設備。
依賴本項的服務：Remote Procere Call (RPC)
默認：禁用
設置建議：禁用
顯示名稱：IMAPI CD-Burning COM Service
進程名稱：imapi.exe
微軟描述：用Image Mastering Applications Programming Interface(IMAPI)管理CD錄制。如果停止該服務，這台計算機將無法錄制CD。如果該服務被停用，任何依靠它的服務都無法啟動。
補充說明：XP整合的CD-R和CD-RW光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟體或者根本沒有刻錄機，那就停用。佔用1.6兆內存。
默認：手動
設置建議：禁用
顯示名稱：Indexing Service (索引服務)
進程名稱：cisvc.exe
微軟描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。
補充說明：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：禁用
顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
進程名稱：svchost.exe
微軟描述：為家庭和小型辦公網路提供網路地址轉換、定址、名稱解析和/或入侵保護服務。
補充說明：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
依賴本項的服務：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager
默認：手動
設置建議：不做家庭多機網路者禁用
顯示名稱：IPSEC Services (IP 安全性服務)
進程名稱：lsass.exe
微軟描述：管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程序。
補充說明：IP安全性服務。協助保護經由網路傳送的數據。IPSec為一重要環節，為虛擬私人網路(VPN)中提供安全性，而VPN允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的，可停止。
依賴本項的服務：IPSEC driver、Remote Procere Call (RPC)、TCP/IP Protocol Driver
默認：自動
設置建議：手動
L
顯示名稱：Logical Disk Manager (邏輯磁碟管理員)
進程名稱：svchost.exe -k netsvcs
微軟描述：監測和監視新硬碟驅動器並向邏輯磁碟管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁碟狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：邏輯磁碟管理員。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用Microsoft Management Console(MMC)主控台的功能，該服務對於經常使用移動硬碟、閃盤等外設的用戶必不可少，根據具體情況。改為手動後需要時它會通知你。
依賴本項的服務：Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager Administrative Service
默認：自動
設置建議：自動
顯示名稱：Logical Disk Manager Administrative Service (邏輯磁碟管理員系統管理服務)
進程名稱：dmadmin.exe /com
微軟描述：配置硬碟驅動器和卷。此服務只為配置處理運行，然後終止。
補充說明：邏輯磁碟管理員系統管理服務。使用Microsoft Management Console(MMC)主控台的功能時才用到。磁碟管理服務。需要時它會通知你，所以一般手動。
依賴本項的服務：Plug and Play、Remote Procere Call (RPC)、Logical Disk Manager
默認：手動
設置建議：手動
M
顯示名稱：Machine Debug Manager Service
進程名稱：mdm.exe
微軟描述：支持對Visual Studio和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。
補充說明：對於開發人員使用的腳本調試器，一般不需要。
默認：手動
設置建議：手動
顯示名稱：Messenger
進程名稱：svchost.exe -k netsvcs
微軟描述：傳輸客戶端和伺服器之間的NET SEND和Alerter服務消息。此服務與Windows Messenger無關。如果服務停止，Alerter消息不會被傳輸。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
補充說明：信使服務。允許網路之間互相傳送提示信息的功能，net send功能，如不想被騷擾話可關了。
依賴本項的服務：NetBIOS Interface、Plug and Play、Remote Procere Call (RPC)、Workstation
默認：禁用
設置建議：禁用
顯示名稱：MS Software Shadow Copy Provider
進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
微軟描述：管理卷影復制服務拍攝的軟體卷影復制。如果該服務被停止，軟體卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。
補充說明：如上所說的，用來備份的東西，如MS Backup程序就需要這個服務，但是大多數人用不到這個功能。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：禁用
N
顯示名稱：Net Logon
進程名稱：lsass.exe
微軟描述：支持網路上計算機 pass-through帳戶登錄身份驗證事件。
補充說明：一般家用計算機不太可能去用到登入網路審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網內的域伺服器登錄到域時，啟動。
依賴本項的服務：Workstation
默認：手動
設置建議：禁用
顯示名稱：NetMeeting Remote Desktop Sharing
進程名稱：mnmsrvc.exe
微軟描述：使授權用戶能夠通過使用NetMeeting跨企業intranet遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：NetMeeting遠程桌面共享。讓使用者可以將計算機的控制權分享予網路上或網際網路上的其它使用者，用NetMeeting實現電腦共享。如果你重視安全性，就關。
默認：手動
設置建議：禁用，除非你需要遠程桌面求助或幫助別人。
顯示名稱：Network Connections
進程名稱：svchost.exe -k netsvcs
微軟描述：管理「網路和撥號連接」文件夾中對象，在其中您可以查看區域網和遠程連接。
補充說明：網路連接。控制你的網路連接，網際網路、區域網要用的東東。關了就看不見網路連接了，不過需要的時候可以隨時打開，不影響上網！
依賴本項的服務：Remote Procere Call (RPC)、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：手動
顯示名稱：Network DDE
進程名稱：netdde.exe
微軟描述：為在同一台計算機或不同計算機上運行的程序提供動態數據交換(DDE)的網路傳輸和安全。如果此服務被終止，DDE傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：網路DDE。一般人好像用不到。
依賴本項的服務：Network DDE DSDM、ClipBook
默認：禁用
設置建議：禁用
顯示名稱：Network DDE DSDM
進程名稱：netdde.exe
微軟描述：管理動態數據交換(DDE)網路共享。如果此服務終止，DDE網路共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：網路DDE DSDM。一般好像用不到。
依賴本項的服務：Network DDE
默認：禁用
設置建議：禁用
顯示名稱：Network Location Awareness (NLA)
進程名稱：svchost.exe -k netsvcs
微軟描述：收集並保存網路配置和位置信息，並在信息改動時通知應用程序。
補充說明：如果不使用ICF和ICS可以關了它。如有網路共享或ICS/ICF可能需要(伺服器端)。對於移動辦公用戶，啟動。
依賴本項的服務：AFD網路支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)
默認：手動
設置建議：禁用
顯示名稱：Network Provisioning Service
進程名稱：svchost.exe -k netsvcs
微軟描述：為自動網路提供管理基於域的XML配置文件。
補充說明：
默認：手動
設置建議：手動
顯示名稱：NT LM Security Support Provider
進程名稱：lsass.exe
微軟描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
補充說明：NTLM安全性支持提供者。如果不使用Message Queuing或是Telnet Server那就關了它，一般用戶也用不上。
依賴本項的服務：Telnet
默認：手動
設置建議：禁用
-----------------------------------------------------------------------------------------------------------------------------
顯示名稱：Performance Logs and Alerts
進程名稱：smlogsvc.exe
微軟描述：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
補充說明：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日誌或發警告，內容比較專業，效果不佳可以不用。
默認：手動
設置建議：禁用
顯示名稱：Plug and Play
進程名稱：services.exe
微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。
補充說明：即插即用。顧名思義就是PNP環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
依賴本項的服務：Logical Disk Manager、Logical Disk Manager Administrative Service、Messenger、Smart Card、Telephony、Windows Audio
默認：自動
設置建議：自動
顯示名稱：Portable Media Serial Number Service
進程名稱：svchost.exe -k netsvcs
微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
補充說明：WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號，用於控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
默認：手動
設置建議：禁用
顯示名稱：Print Spooler
進程名稱：spoolsv.exe
微軟描述：將文件載入到內存中以便遲後列印。
補充說明：列印多任務緩沖處理器。可以優化列印，對於列印功能有一定的幫助，如果根本沒有列印機，可以關了。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：無列印機者禁用
顯示名稱：Protected Storage
進程名稱：lsass.exe
微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
補充說明：受保護的存放裝置。用來儲存你計算機上密碼的服務，像Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定，在不安全的環境下建議停止。
依賴本項的服務：Remote Procere Call (RPC)
默認：自動
設置建議：手動
Q
顯示名稱：QoS RSVP
進程名稱：rsvp.exe
微軟描述：為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。
補充說明：QoS許可控制，RSVP。用來保留20%帶寬的服務，如果你的網卡不支持802.1p或在你計算機的網路上沒有ACS server，那就不用多說了，關了它。
依賴本項的服務：AFD網路支持環境、TCP/IP Procotol Driver、Remote Procere Call (RPC)
默認：手動
設置建議：禁用
R
顯示名稱：Remote Access Auto Connection Manager
進程名稱：svchost.exe -k netsvcs
微軟描述：無論什麼時候當某個程序引用一個遠程DNS或NetBIOS名或者地址就創建一個到遠程網路的連接。
補充說明：遠程訪問自動聯機管理員。如果你的機器提供網路共享服務就啟動它，以避免網路斷線後手動連接，否則停止。另外有些DSL/Cable可能需要用此來處理登入程序。
依賴本項的服務：Remote Access Connection Manager、Telephony
默認：手動
設置建議：手動。
顯示名稱：Remote Access Connection Manager
進程名稱：svchost.exe -k netsvcs
微軟描述：創建網路連接。
補充說明：遠程訪問聯機管理員。網路聯機用
依賴本項的服務：Telephony、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS)、Remote Access Auto Connection Manager
默認：手動
設置建議：手動
顯示名稱：Remote Desktop Help Session Manager
進程名稱：sessmgr.exe
微軟描述：管理並控制遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見「屬性」對話框上的「依存」選項卡。
補充說明：遠程桌面協助服務，用於管理和控制遠程協助，，對於普通用戶來說，用處不大，可以關閉。佔用4兆內存。
依賴本項的服務：Remote Procere Call (RPC)
默認：手動
設置建議：禁用，除非需要使用遠程協助。
顯示名稱：Remote Procere Call (RPC)
進程名稱：svchost -k rpcss
微軟描述：提供終結點映射程序(endpoint mapper)以及其它RPC服務。
補充說明：遠程過程調用。系統級服務，別去動它！
依賴本項的服務：太多了，自己去看看
默認：自動
設置建議：自動
顯示名稱：Remote Procere Call (RPC) Locator
進程名稱：locator.exe
微軟描述：管理RPC名稱服務資料庫。
補充說明：遠程過程調用定位程序。在一般計算機上很少用到，沒什麼特殊要求，可以嘗試關了。
依賴本項的服務：Workstation
默認：手動
設置建議：禁用
顯示名稱：Remote Registry
進程名稱：svchost.exe -k LocalService
微軟描述：使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務
I. 電腦正在運行的程序里哪些是可以關閉的
windows
xp的關機由shutdown.exe程序來控制，位於windows\system32文件夾中。如果想讓windows
2000也實現同樣的效果，可以把shutdown.exe復制到系統目錄下。
如果你的電腦要在23:00關機，可以選擇「開始→運行」，輸入「at
23:00
shutdown
-s」，
這樣，到了23點電腦就會出現「系統關機」對話框，默認有30秒鍾的倒計時並提示你保存工作。如果你想以倒計時的方式關機，可以輸入「shutdown.exe
-s
-t
3600」，這里表示60分鍾後自動關機，「3600」代表60分鍾。
一些基本命令：
「shutdown
-a」
取消自動關機
「shutdown
-i」
打開設置自動關機對話框，對關機進行設置。
shutdown.exe的參數說明：
「-s」表示關閉本地計算機
「-a」表示取消關機操作下
「-f」強行關閉應用程序
「-m
\\計算機名」控制遠程計算機
「-i」顯示圖形用戶界面，但必須是shutdown的第一個選項
「-l」注銷當前用戶
「-r」關機並重啟
「-t
時間」設置關機倒計時
「-c
"消息內容"」輸入關機對話框中的消息內容（不能超127個字元）
windows
xp下實現定時關機的簡單方法：
指定系統在22分鍾後自動關閉：點擊「開始→運行」，在「打開」中輸入命令「shutdown
－s
－t
1320」單擊「確定」
按鈕即可。
指定系統在某個時間（比如23：00）自動關閉：在「打開」中輸入命令「at
12：00
shutdown
－s」即可。取消定時關機：在「打開」中輸入命令「shutdown
－a」即可。
注意各參數間均有空格。
實現區域網內計算機的遠程關機：
開始-程序-附件-系統工具-計劃任務-添加任務計劃-下一步-瀏覽
-c:\windows\system32\shadow.exe-下一步-選好要關機的時間－下一步-輸入用戶名和密碼，只要是系統里有的用戶就行，但一定要有密碼，沒有也要設一個，下一步，選上「在完成時打開此任務的高級屬性」，在運行欄後面加上「
-s」，引號不要。