在多使用者环境下提供应用程序管理。另外像是注销画面中的切换使用者功能，一般建议不要停止，否则很多功能无法实现。 
　　依存：Terminal Services 
　　建议：手动

　　Help and Support 
　　微软提供的可以支持说明和帮助文件的服务。如果这个服务停止，将无法使用说明及支持中心。它的所有依存服务将无法启动。 如果不使用就关了吧，现实中证明没有多少人需要它，除非有特别需求，否则建议停用。 
　　依存：Remote Procedure Call (RPC) 
　　建议：停用

　　Human Interface Device Access 
　　启用对人体工程学接口装置 (HID) 的通用输入存取，HID 装置启动并维护对这个键盘、远程控制、以及其它多媒体装置上事先定义的快捷纽的使用。如果这个服务被停止，这个服务控制的快捷纽将不再起作用，任何明确依存于它的服务将无法启动。如果没有什么HID装置，可以停用 
　　依存：Remote Procedure Call (RPC) 
　　建议：手动

　　IMAPI CD-Burning COM Service 
　　使用 Image Mastering Applications Programming Interface (IMAPI) 来管理光盘刻录。如果这个服务被停止，这个计算机将无法刻录光盘。任何明确地依赖它的服务将无法启动。 XP 整合的 CD-R 和 CD-RW 光驱上拖放的烧录功能，可惜比不上烧录软件，关掉还可以加快 Nero 的开启速度，如果不习惯使用第三方软件，请保留。 
　　建议：停用

　　Indexing Service (索引服务) 
　　本机和远程计算机的索引内容和档案属性; 透过弹性的查询语言提供快速档案存取。 简单的说可以让你加快搜查速度，不过我想应该很少人和远程计算机作搜寻吧，除非特殊工作 
　　依存：Remote Procedure Call (RPC) 
　　建议：停用

　　Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 
　　为您的家用网络或小型办公室网络提供网络地址转译、寻址及名称解析服务和防止干扰的服务。如果你不使用因特网联机共享(ICS)或是 XP 内含的因特网联机防火墙(ICF)你可以关掉 
　　依存：Application Layer Gateway Service、Network Connections、Network Location Awareness(NLA)、Remote Access Connection Manager 
　　建议：停用

　　IPSEC Services (IP 安全性服务) 
　　管理 IP 安全性原则并启动 ISAKMP/Oakley (IKE) 及 IP 安全性驱动程序。协助保护经由网络传送的数据。IPSec 为一重要环节，为虚拟私人网络 (×××) 中提供安全性，而 ××× 允许组织经由因特网安全地传输数据。在某些网域上也许需要，但是一般使用者大部分是不太需要的 
　　依存：IPSEC driver、Remote Procedure Call (RPC)、TCP/IP Protocol Driver 
　　建议：手动

　　Logical Disk Manager (逻辑磁盘管理员) 
　　侦测及监视新硬盘磁盘，以及传送磁盘区信息到逻辑磁盘管理系统管理服务以供设定。如果这个服务被停止，动态磁盘状态和设定信息可能会过时。任何明确依存于它的服务将无法启动。磁盘管理员用来动态管理磁盘，如显示磁盘可用空间等和使用 Microsoft Management Console(MMC)主控台的功能 
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager Administrative Service 
　　建议：自动

　　Logical Disk Manager Administrative Service (逻辑磁盘管理员系统管理服务) 
　　设定硬盘磁盘及磁盘区，服务只执行设定程序然后就停止。使用 Microsoft Management Console(MMC)主控台的功能时才用到 
　　依存：Plug and Play、Remote Procedure Call (RPC)、Logical Disk Manager 
　　建议：手动

　　Messenger (信使服务) 
　　在客户端及服务器之间传输网络传送及 "Alerter]"服务短信。这个服务与 Windows Messenger 无关。如果停止这个服务，Alerter 讯息将不会被传输。所有依存于它的服务将无法启动。比如网络之间互相传送提示信息的功能，net send 功能，如不想被骚扰话可关了。 
　　依存：NetBIOS Interface、Plug and Play、Remote Procedure Call (RPC)、Workstation 
　　建议：停用

　　MS Software Shadow Copy Provider 
　　管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。任何明确依存于它的服务将无法启动。如上所说的，用来备份的东西，如 MS Backup 程序就需要这个服务，但是大多数人用不到这个功能。 
　　依存：Remote Procedure Call (RPC) 
　　建议：停用 
Smart Card 
　　管理这个计算机所读取智能卡的存取。如果这个服务被停止，这个计算机将无法读取智能卡。任何明确依存于它的服务将无法启动。 如果你不使用 Smart Card ，那就可以关了 
　　依存：Plug and Play 
　　建议：停用

Smart Card Helper (智能卡协助程序) 
　　启用对计算机使用的旧版非即插即用智能卡读取的支持。如果这个服务被停止，这个计算机将不支持旧版smart card。任何明确依存于它的服务将无法启动。 如果你不使用 Smart Card ，那就可以关了 
　　建议：停用

　　SSDP Discovery Service 
　　在您的家用网络上启用通用即插即用设备的搜索。通用即插即用服务 (Universal Plug and Play, UPnP) 让计算机可以找到并使用网络上的装置，经由网络连接通过 TCP/IP 来搜索装置，像网络上的扫瞄器、数字相机或是打印机，都是使用 UPnP 的功能，基于安全性没用到的大可关了。不过现在数码设备很流行，需要的用户可以保留 
　　依存：Universal Plug and Play Device Host 
　　建议：停用

　　System Event Notification (系统事件通知) 
　　追踪诸如 Windows 登入、网络、和电源事件的系统事件。通知这些事件的 COM+ 事件系统订阅者。对于服务器尤其重要。 
　　依存：COM+ Event System 
　　建议：自动

　　System Restore Service 
　　执行系统还原功能。若要停止服务，从我的电脑--属性--系统还原 中关闭系统还原因人而定，本人觉得比较浪费资源，可以关掉。 
　　依存：Remote Procedure Call (RPC) 
　　建议：停用

　　Task Scheduler 
　　让用户能够在这个计算机上设定自动的工作的计划，并执行。如果停止这个服务，这些工作在它们设定的时间时将不会执行。任何明确依存于它的服务将无法启动。设定自动的工作计划，像一些定时磁盘扫瞄、病毒定时扫瞄、更新等等，但是一般都很少用，可以关闭 
　　依存：Remote Procedure Call (RPC) 
　　建议：手动

　　TCP/IP NetBIOS Helper (TCP/IP NetBIOS 协助程序) 
　　启用NetBIOS over TCP/IP (NetBT)]服务及NetBIOS名称解析的支持。如果你的网络不使用 NetBios或是WINS，你大可关闭，对于不太了解网络情况的用户建议保留，否则可能导致你的网络出现问题。