前提：開機時，CPU佔用過高，可通過關閉開機服務的方式，進行調整。本文記錄一些，服務的用途，及相關說明
1、開始-運行-services.msc 打開 選擇服務
AMD External Events Utility 是A卡催化劑驅動的一個服務，禁用無害，如需要經常通過催化劑來調節顯卡，可開啓
Adaptive Brightness
監視氛圍光傳感器，以檢測氛圍光的變化並調節顯示器的亮度。如果此服務停止或被禁用，顯示器亮度將不根據照明條件進行調節。
該服務的默認運行方式是手動，如果你沒有使用觸摸屏一類的智能調節屏幕亮度的設備，該功能就可以放心禁用。
Application Experience
在應用程序啓動時爲應用程序處理應用程序兼容性緩存請求。
該服務的默認運行方式是自動，建議手動。
Application Information
使用輔助管理權限便於交互式應用程序的運行。如果停止此服務，用戶將無法使用輔助管理權限啓動應用程序，而執行所需用戶任務可能需要這些權限。
該服務的默認運行方式是手動，不建議更改。
Application Layer Gateway Service
爲 Internet 連接共享提供第三方協議插件的支持
如果裝有第三方防火牆且不需要用ICS方式共享上網，完全可以禁用掉。
Application Management
爲通過組策略部署的軟件處理安裝、刪除以及枚舉請求。如果該服務被禁用，則用戶將不能安裝、刪除或枚舉通過組策略部署的軟件。如果此服務被禁用，則直接依賴於它的所有服務都將無法啓動。
該服務默認的運行方式爲手動，該功能主要適用於大型企業環境下的集中管理，因此家庭用戶可以放心禁用該服務。
Ati External Event Utility
裝了ATI顯卡驅動的就會有這個進程，建議手動。
Background Intelligent Transfer Service
使用空閒網絡帶寬在後臺傳送文件。如果該服務被禁用，則依賴於 BITS 的任何應用程序(如 Windows Update 或 MSN Explorer)將無法自動下載程序和其他信息。
這個服務的主要用途還是用於 進行WindowsUpdate或者自動更新，如果是採用更新包來更新的話，完全可以禁用。
Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火牆和 Internet 協議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程序產生不可預知的行爲。同樣爲系統防火牆，VPN以及IPsec提供依賴服務，同時也是系統安全方面的服務，如果使用第三方VPN撥號軟件並且不用系統的防火牆以及ICS共享上網，爲了系統資源，關閉它吧，否則就別動它。
BitLocker Drive Encryption Service
BDESVC 承載 BitLocker 驅動器加密服務。BitLocker 驅動器加密爲操作系統提供安全啓動保障，併爲 OS、固定卷和可移動卷提供全卷加密功能。使用此服務，BitLocker 可以提示用戶執行與已安裝卷相關的各種操作，並自動解鎖卷而無需用戶交互。此外，它還會將恢復信息存儲至 Active Directory (如果這種方法可用並且需要這樣做)，並確保使用最近的恢復證書。停止或禁用該服務可以防止用戶使用此功能。該服務的默認運行方式是手動，如果你沒有使用 BitLocker設備，該功能就可以放心禁用。
Block Level Backup Engine Service
執行塊級備份和恢復的引擎。估計是和備份恢復方面用的服務，無任何依賴關係，默認是手動，也從來沒有看他啓動過。就放那吧，不用管了。
Bluetooth Support Service
Bluetooth 服務支持發現和關聯遠程 Bluetooth 設備。停止或禁用此服務可能導致已安裝的 Bluetooth 設備無法正確操作，還會阻止發現和關聯新設備。該服務的默認運行方式是手動，如果你沒有使用藍牙設備，該功能就可以放心禁用。
Certificate Propagation
爲智能卡提供證書。該服務的默認運行方式是手動。如果你沒有使用智能卡，那麼可以放心禁用該服務。
CNG Key Isolation
CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務爲私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。如果 Wired AutoConfig/WLAN AutoConfig 兩個服務被打開，而且使用了 EAP (ExtensibleAuthentication Protocol)，那麼這個服務將被使用，建議不使用自動有線網絡配置和無線網絡的可以關掉。
COM+ Event System
支持系統事件通知服務 (SENS)，此服務爲訂閱的組件對象模型 (COM) 組件提供自動分佈事件功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和註銷通知。如果禁用此服務，顯式依賴此服務的其他服務都將無法啓動。
一個很原始的古老服務，該服務的默認運行方式爲自動，這是一個重要的系統服務，設爲手動也會自動運行，設爲禁用好像也沒什麼影響，但是日誌中會出現大量的錯誤。我們最好不要亂動。
COM+ System Application
管理基於組件對象模型 (COM+) 的組件的配置和跟蹤。如果停止該服務，則大多數基於COM+ 的組件將不能正常工作。如果禁用該服務，則任何明確依賴它的服務都將無法啓動。
搞開發的比較清楚，以前的COM+程序甚至IIS/.NET中的應用都會用到這個服務。只要不設置爲禁用就行了，基本上也是很少運行的服務。
Computer Browser
維護網絡上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啓動。
該服務的默認運行方式爲自動，不過如果你沒有使用局域網，這項服務可以設爲禁用。就算要在局域網內使用，也只設爲手動，因爲說不準什麼時候會要用上，用的時候它會自個啓動。
Credential Manager
爲用戶、應用程序和安全服務包提供憑據的安全存儲和檢索。
該服務的默認運行方式是手動，建議保持默認。
Cryptographic Services
提供四種管理服務: 目錄數據庫服務，用於確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，用於從該計算機中添加與刪除受信任根證書頒發機構的證書；自動根證書更新服務，用於從 Windows Update 中檢索根證書和啓用 SSL 等方案；密鑰服務，用於協助註冊此計算機以獲取證書。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啓動。維護和管理系統的所有證書，密鑰以及安全數據庫。另外訪問一些網站所需要的服務，比如微軟的網站，WindowsUpdate，或者DRM的網站，很多時候它會提供和確認Windows文件的簽名信息。強烈建議也是必須不能去動它，永遠別想禁用這個服務。
DCOM Server Process Launcher
DCOMLAUNCH 服務可啓動響應對象激活請求的 COM 和 DCOM 服務器。如果此服務停止或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議您運行 DCOMLAUNCH 服務。該服務的默認運行方式是自動，最好不要亂動。以前的DCOM服務，也就是遠程服務，是比COM+更基本的服務，看看註冊表就知道Windows系統中有多少DCOM組件，雖然禁用也沒什麼問題，但是臨時用到的設爲手動的服務會無法自動啓動，而且任務欄的圖標也會消失不見，所以最好不要修改這個選項。
Desktop Window Manager Session Manager
提供桌面窗口管理器啓動和維護服務
Aero風格必須的，所有AeroGlass和Flip3D效果均依賴這個服務。如果喜歡這個風格就要設爲自動，否則就禁用吧。
DHCP Client
爲此計算機註冊並更新 IP 地址。如果此服務停止，計算機將不能接收動態 IP 地址和DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啓動。該服務的默認運行方式是自動，如果是手動指定的IP，完全可以禁用。
Diagnostic Policy Service
診斷策略服務啓用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務被停止，診斷將不再運行。該服務的默認運行方式是自動，Vista或IE7有時會彈出對話框問你是否需要讓它幫忙找到故障的原因，只有1%的情況下它會幫忙修復Internet斷線的問題，建議禁用。
Diagnostic Service Host
診斷服務主機被診斷策略服務用來承載需要在本地系統上下文中運行的診斷。如果停止該服務，則依賴於該服務的任何診斷將不再運行。
這就是幫上面Diagnostic Policy Service 做具體事情的服務，會隨着上面的服務啓動，可以一起禁用。
Diagnostic System Host
診斷系統主機被診斷策略服務用來承載需要在本地系統上下文中運行的診斷。如果停止該服務，則依賴於該服務的任何診斷將不再運行。
基本和Diagnostic Policy Service/Diagnostic Service Host是同類，可以一起禁用。
Disk Defragmenter
提供磁盤碎片整理功能。
該服務的默認運行方式是手動，建議保持默認。
Distributed Link Tracking Client
維護某個計算機內或某個網絡中的計算機的 NTFS 文件之間的鏈接。該服務的默認運行方式是自動，不過這個功能一般都用不上，完全可以放心禁用。
Distributed Transaction Coordinator
協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，這些事務將會失敗。如果禁用此服務，顯式依賴此服務的其他服務將無法啓動。很多應用以及SQL，ExchangeBiztalk等服務器軟件都依賴這個服務，可以不啓動它，但不要禁用它，建議手動。
DNS Client
DNS 客戶端服務(dnscache)緩存域名系統(DNS)名稱並註冊該計算機的完整計算機名稱。如果該服務被停止，將繼續解析 DNS 名稱。然而，將不緩存DNS 名稱的查詢結果，且不註冊計算機名稱。如果該服務被禁用，則任何明確依賴於它的服務都將無法啓動。該服務的
默認運行方式是自動，如果是在域的環境中要設置爲自動，但是這個服務可以泄露你瀏覽過哪些網站，所以一般用戶出於安全考慮，禁用了吧。
Encrypting File System (EFS)
提供用於在 NTFS 文件系統捲上存儲加密文件的核心文件加密技術。如果停止或禁用此服務，則應用程序將無法訪問加密的文件。
該服務的默認運行方式是手動，建議保持默認。
Extensible Authentication Protocol
可擴展的身份驗證協議(EAP)服務在以下情況下提供網絡身份驗證: 802.1x 有線和無線、VPN 和網絡訪問保護(NAP)。EAP 在身份驗證過程中也提供網絡訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網絡。如果禁用此服務，該計算機將無法訪問需要EAP身份驗證的網絡。不用802.1x認證、無線網絡或VPN可以不啓動它，不要禁用它，建議保持手動。
Function Discovery Provider Host
FDPHOST 服務承載功能發現(FD)網絡發現提供程序。這些 FD 提供程序爲簡單服務發現協議(SSDP)和 Web 服務發現(WS-D)協議提供網絡發現服務。使用 FD 時停止或禁用 FDPHOST 服務將禁用這些協議的網絡發現。當該服務不可用時，使用 FD 和依靠這些發現協議的網絡服務將無法找到網絡服務或資源。
PnP-X和SSDP相關，如果無相關設備就禁用了吧。
Function Discovery Resource Publication
發佈該計算機以及連接到該計算機的資源，以便能夠在網絡上發現這些資源。如果該服務被停止，將不再發佈網絡資源，網絡上的其他計算機將無法發現這些資源。
PnP-X和SSDP相關，如果無相關設備就關了吧。
Group Policy Client
該服務負責通過組策略組件應用管理員爲計算機和用戶配置的設置。如果停止或禁用該服務，將無法應用設置，並且將無法通過組策略管理應用程序和組件。如果停止或禁用該服務，依賴於組策略的任何組件或應用程序都將無法正常運行。
系統重要服務，保持自動不變。
Health Key and Certificate Management
爲網絡訪問保護代理(NAPAgent)提供 X.509 證書和密鑰管理服務。使用 X.509 證書的強制技術在沒有此服務的情況下可能無法正常工作推測是NAP的一個服務，其中提到要實現一個 HealthRegistrationAuthority機制，默認手動即可。
HomeGroup Provider
執行與主組的配置和維護相關的網絡任務。如果停止或禁用此服務，您的計算機將無法檢測到其他主組，且您的主組可能無法正常工作。建議您保持此服務的運行狀態。
如果你不使用家庭羣組來共享圖片視頻及文檔,那麼該服務可以禁用。
Human Inte***ce Device Access
啓用對智能界面設備(HID)的通用輸入訪問，它激活並保存鍵盤、遠程控制和其它多媒體設備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啓動。如果你不想你機器或筆記本鍵盤上面的那些特別的附加按鍵起作用、不用遊戲手柄之類,可以禁用這個服務。
IKE and AuthIP IPsec Keying Modules
IKEEXT 服務託管 Internet 密鑰交換(IKE)和身份驗證 Internet 協議(AuthIP)鍵控模塊。這些鍵控模塊用於 Internet 協議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置爲使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務將導致 IPSec 故障並且危及系統的安全。強烈建議運行 IKEEXT 服務。主要是針對VPN等網絡環境的進行認證。不用VPN或用第三方VPN撥號的話可以禁用。
Interactive Services Detection
啓用交互式服務的用戶輸入的用戶通知，這樣當交互式服務創建的對話框出現時可以訪問這些對話框。如果此服務已停止，將不再有新的交互式服務對話框通知，而且可能再也無法訪問交互式服務對話框。如果此服務已禁用，則不再有新的交互式服務對話框通知，也無法訪問這些對話框。我也不清楚什麼算交互式服務，默認也是手動，保持默認吧。
Internet Connection Sharing (ICS)
爲家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。該服務的默認運行方式是禁用，如果你不打算讓這臺計算機充當ICS主機，那麼該服務可以禁用，否則需要啓用。
IP Helper
在 IPv4 網絡上提供自動的 IPv6 連接。如果停止此服務，則在計算機連接到本地 IPv6 網絡時，該計算機將只具有 IPv6 連接。主要是提供IPv6的支持，說白了就是讓IPv4和IPv6相互兼容，現在的情況下不是特別需要，其實設置成禁用也無妨。
IPsec Policy Agent
Internet 協議安全(IPSec)支持網絡級別的對等身份驗證、數據原始身份驗證、數據完整性、數據機密性(加密)以及重播保護。此服務強制執行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網絡連接問題。同樣，此服務停止時，Windows 防火牆的遠程管理也不再可用。此服務強制執行通過 IP 安全策略管理單元或命令行工具 "netshipsec" 創建的 IPSec策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網絡連接問題。同樣，此服務停止時，Windows 防火牆的遠程管理也不再可用。某些公司的網絡環境要求必須打開，它提供一個TCP/IP網絡上客戶端和服務器之間端到端的安全連接。其他的情況建議設置成禁用。
KtmRm for Distributed Transaction Coordinator
協調分佈式事務處理協調器(MSDTC)和內核事務管理器(KTM)之間的事務。如果不需要，建議保持該服務的停止狀態。如果需要，MSDTC 和 KTM 將自動啓動該服務。如果此服務已禁用，任何與內核資源管理器交互的 MSDTC 事務將失敗，並且任何顯式依賴它的服務將無法啓動。協調 MSDTC 和核心事務管理器(KTM)之間的事務。Vista提供的另外一種事務服務，對開發人員來說是比較有用，對於一般的用戶或者非開發人員來說，設置成手動。
Link-Layer Topology Discovery Mapper
創建網絡映射，它由 PC 和設備拓撲(連接)信息以及說明每個 PC 和設備的元數據組成。如果禁用此服務，則網絡映射將不能正常工作。
應該是支持LLTD(LinkLayerTopologyDiscovery) 技術，可以精確地顯示支持LLTD的設備在網絡結構中的位置，比如Vista的無線地圖 ，保持默認手動。
Microsoft .NET Framework NGEN v2.0.50727_X86
Microsoft .NET Framework NGEN
NET開發人員都知道 NGEN的用法，保持默認的手動即可，以後會有很多基於.NET FX3的應用，那麼這個服務會有用的。
Microsoft iSCSI Initiator Service
管理從這臺計算機到遠程 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用，則所有顯式依賴於該服務的服務將不會啓動。如果本機沒有iSCSI設備也不需要連接和訪問遠程iSCSI設備，設置成禁用。
Microsoft Software Shadow Copy Provider
管理卷影復***務製作的基於軟件的卷影副本。如果該服務被停止，將無法管理基於軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啓動。卷影拷貝，如果不需要就可以設爲禁用，一般用戶基本都不會用到。
Multimedia Class Scheduler
基於系統範圍內的任務優先級啓用工作的相對優先級。這主要適用於多媒體應用程序。如果此服務停止，個別任務將使用其默認的優先級。主要是針對一些多媒體應用的音／視頻流設置優先級，禁用可能會導致聲卡功能出現問題，建議打開這個服務，設成手動一般也會自動啓動。
Net.Tcp Port Sharing Service
提供通過 net.tcp 協議共享 TCP 端口的功能。
WCF要用的，一般用戶和非開發人員，還是禁用就行了。
Netlogon
爲用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份並且域控制器無法註冊DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啓動。登陸活動目錄時，和域服務通訊驗證的一個服務，一般驗證通過之後，域服務器會註冊你的DNS記錄，推送軟件補丁和策略等等，登陸域會用到它。工作組環境可以設爲禁用。
Network Access Protection Agent
網絡訪問保護(NAP)代理服務收集和管理網絡上客戶端計算機的健康信息。NAP 代理收集的信息用於確保客戶端計算機具有所需的軟件和設置。如果客戶端計算機與健康策略不兼容，則可以爲其提供受限的網絡訪問權限，直至更新其配置。根據健康策略的配置，可能自動更新客戶端計算機，以便用戶可以迅速重新獲取完全網絡訪問權限，無須手動更新他們的計算機。在客戶端計算機上啓用網絡訪問保護 (NAP)功能，這是NAP架構中的客戶端，默認設置手動即可。
Network Connections
管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。當你點擊網絡和撥號連接時這個服務就開始工作，主要是獲得局域網和遠程連接的對象，只要你聯網這個服務就會啓動。不要關閉它。
Network List Service
識別計算機已連接的網絡，收集和存儲這些網絡的屬性，並在更改這些屬性時通知應用程序。
這個服務是列舉現有的網絡，展示目前的連接狀態。關閉它會導致網絡不正常，所以不要去動它。
Network Location Awareness
收集和存儲網絡的配置信息，並在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啓動。就是NLA，能夠很好的支持和標示多網卡，或者是你從家庭、個人、公司的網絡中進行切換和變化時，給你提供增強的功能，大多數情況會隨着 NetworkConnections自動啓動。和XP的NLA不同，關閉它網絡正常但是會提示沒插網線，最好別去動它。
Network Store Inte***c
此服務向用戶模式客戶端發送網絡通知(例如，添加/刪除接口等)。停止此服務將導致丟失網絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啓動。這是支持NLA的一個服務，比如保存每個網絡的 Profile，所以它的運行狀態會和NLA相同，最好別去動它。
Offline Files
脫機文件服務在脫機文件緩存中執行維護活動，響應用戶登錄和註銷事件，實現公共 API 的內部部分，並將相關的事件分配給關心脫機文件活動和緩存更改的用戶。脫機文件服務，使用這個功能系統會將網絡上的共享內容在本地進行緩存，可以禁用。
Peer Name Resolution Protocol
使用對等名稱解析協議(PNRP)在 Internet 上啓用無服務器對等名稱解析。如果禁用該功能，則某些對等應用程序和協作應用程序(如遠程協助)可能無法運行。如果你不嘗試WCF的P2P功能或開發，那麼連同下面兩個服務都可以禁用。
Peer Networking Grouping
Peer Networking Identity Manager
Performance Logs Alerts
性能日誌和警報根據預配置的計劃參數從本地或遠程計算機收集性能數據，然後將該數據寫入日誌或觸發警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啓動。EventLog和任務調度器等多個服務會用到它，個人認爲它也是比較耗費資源的，但不建議設置成禁用，手動即可。
Plug and Play
使計算機在極少或沒有用戶輸入的情況下能識別並適應硬件的更改。終止或禁用此服務會造成系統不穩定。即插即用，最基本的服務之一，想關也關不了。
PnP-X IP Bus Enumerator
PnP-X 總線枚舉器服務管理虛擬網絡總線。該服務使用 SSDP/WS 發現協議來發現網絡連接設備並使其存在於 PnP 中。如果停止或禁用此服務，則NCD 設備將不會繼續保持在 PnP 中。所有基於 pnpx 的方案都將停止運行。PnP-X 總線枚舉服務器-WindowsConnectNow(WCN)，即微軟網絡和裝置平臺的組件之一，它是即插即用的擴展，支持某些聯網的智能家電裝置(比如能聯網的電飯鍋、冰箱)連接到你的 PC上面。目前還用不上， 禁用它！
PNRP Machine Name Publication Service
此服務使用對等名稱解析協議發佈計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的。
這個是用來對P2P網絡中發佈服務器進行命名解析的，一般不需要它。默 認即可。
Portable Device Enumerator Service
強制可移動大容量存儲設備的組策略。使應用程序(如 Windows Media Player 和圖像導入嚮導)能夠使用可移動大容量存儲設備傳輸和同步內容。如不需要同步建議關閉。
Power
管理電源策略和電源策略通知傳遞。
該服務的默認運行方式是自動，保持默認。
Print Spooler
將文件加載到內存供稍後打印
不用多說了，有打印機（包括虛擬的）就開，沒有就關。
Problem Reports and Solutions Control Panel Support
此服務爲查看、發送和刪除“問題報告和解決方案”控制面板的系統級問題報告提供支持。開了它基本也解決不了你計算機出的問題。禁用吧。
Program Compatibility Assistant Service
此服務爲程序兼容性助手(PCA)提供支持。PCA 監視由用戶安裝和運行的程序，並檢測已知兼容性問題。如果停止此服務，PCA 將無法正常運行。如果你使用到 Program CompatibilityAssistant或者需要將你的程序設置成兼容模式運行，比如運行在Win98 或 Windows2000的方式下，就修改成自動，強烈建議設置爲自動。
Protected Storage
爲敏感數據(如密碼)提供保護存儲，以防止未授權的服務、進程或用戶訪問。2000/XP流傳 下來的服務，儘管用處不大，但爲了安全還是保留着吧，禁用或手動均可。