如圖，本機安裝了vs2017 office2016 迅雷、谷歌瀏覽器，不建議安裝其它任何軟件。vs2017為開發軟件，用於編程，一般用戶用不到。
如果想安裝其它的軟件，建議優先使用綠色版本的。
紅色為禁用的服務，藍色為手動，黑色為正在運行，優化時，紅色的服務可完全禁用掉，
解決硬盤資源100%
最后附上win10默認的服務列表，看文字部份。
名稱 狀態 啟動類型 登錄為 描述
ActiveX Installer (AxInstSV) 手動 本地系統 為從 Internet 安裝 ActiveX 控件提供用戶帳戶控制驗證，並基於組策略設置啟用對 ActiveX 控件安裝的管理。此服務根據要求啟動，是否禁用 ActiveX 控件的安裝取決於默認瀏覽器設置。
AllJoyn Router Service 手動(觸發器啟動) 本地服務 路由本地 AllJoyn 客戶端的 AllJoyn 消息。如果停止此服務，則自身沒有捆綁路由器的 AllJoyn 客戶端將無法運行。
App Readiness 手動 本地系統 當用戶初次登錄到這台電腦和添加新應用時，使應用進入就緒可用的狀態。
Application Identity 手動(觸發器啟動) 本地服務 確定並驗證應用程序的標識。禁用此服務將阻止強制執行 AppLocker。
Application Information 正在運行 手動(觸發器啟動) 本地系統 使用輔助管理權限便於交互式應用程序的運行。如果停止此服務，用戶將無法使用輔助管理權限啟動應用程序，而執行所需用戶任務可能需要這些權限。
Application Layer Gateway Service 手動 本地服務 為 Internet 連接共享提供第三方協議插件的支持
Application Management 正在運行 手動 本地系統 為通過組策略部署的軟件處理安裝、刪除以及枚舉請求。如果該服務被禁用，則用戶將不能安裝、刪除或枚舉通過組策略部署的軟件。如果此服務被禁用，則直接依賴於它的所有服務都將無法啟動。
AppX Deployment Service (AppXSVC) 手動 本地系統 為部署應用商店應用程序提供基礎結構支持。此服務根據需要啟動，如果已禁用的應用商店應用程序未部署到系統，此服務可能無法正常工作。
AutoStart Endv mpush 自動 本地系統
AutoStart Endv mpush-alloc 自動 本地系統
AutoStart Endv Redis 自動 本地系統
AutoStart Endv zookeeper 自動 本地系統
Background Intelligent Transfer Service 正在運行 手動 本地系統 使用空閑網絡帶寬在后台傳送文件。如果該服務被禁用，則依賴於 BITS 的任何應用程序(如 Windows 更新或 MSN Explorer)將無法自動下載程序和其他信息。
Background Tasks Infrastructure Service 正在運行 自動 本地系統 控制哪些后台任務可以在系統上運行的 Windows 基礎結構服務。
Base Filtering Engine 正在運行 自動 本地服務 基本篩選引擎(BFE)是一種管理防火牆和 Internet 協議安全(IPsec)策略以及實施用戶模式篩選的服務。停止或禁用 BFE 服務將大大降低系統的安全。還將造成 IPsec 管理和防火牆應用程序產生不可預知的行為。
BitLocker Drive Encryption Service 手動(觸發器啟動) 本地系統 BDESVC 承載 BitLocker 驅動器加密服務。BitLocker 驅動器加密為操作系統提供安全啟動保障，並為 OS、固定卷和可移動卷提供全卷加密功能。使用此服務，BitLocker 可以提示用戶執行與已安裝卷相關的各種操作，並自動解鎖卷而無需用戶交互。此外，它還會將恢復信息存儲至 Active Directory (如果這種方法可用並且需要這樣做)，並確保使用最新的恢復證書。停止或禁用該服務可以防止用戶使用此功能。
Block Level Backup Engine Service 手動 本地系統 Windows 備份使用 WBENGINE 服務執行備份和恢復操作。如果用戶停止了此服務，這可能會導致當前運行的備份或恢復操作失敗。使用此計算機上的 Windows 備份禁用此服務可能會禁用備份和恢復操作。
Bluetooth Driver Management Service 正在運行 自動 本地系統 Manages BTW drivers.
Bluetooth Handsfree Service 手動(觸發器啟動) 本地服務 允許在此計算機上運行無線 Bluetooth 耳機。如果停止或禁用了此設備，則無法在此計算機上正確使用 Bluetooth 耳機。
Bluetooth Support Service 正在運行 手動(觸發器啟動) 本地服務 Bluetooth 服務支持發現和關聯遠程 Bluetooth 設備。停止或禁用此服務可能導致已安裝的 Bluetooth 設備無法正確操作，還會阻止發現和關聯新設備。
BranchCache 手動 網絡服務 此服務緩存來自本地子網上對等方的網絡內容。
CDPSvc 手動 本地服務 CDPSvc
Certificate Propagation 手動 本地系統 將用戶證書和根證書從智能卡復制到當前用戶的證書存儲，檢測智能卡何時插入到智能卡讀卡器中，並在需要時安裝智能卡即插即用微型驅動器。
Client License Service (ClipSVC) 手動(觸發器啟動) 本地系統 提供對 Microsoft 商店的基礎結構支持。此服務按需啟動，並且如果禁用了此服務，則使用 Windows 應用商店購買的應用程序將無法正常運行。
CNG Key Isolation 正在運行 手動(觸發器啟動) 本地系統 CNG 密鑰隔離服務宿主在 LSA 進程中。如一般原則所要求，該服務為私鑰和相關加密操作提供密鑰進程隔離。該服務在與一般原則要求相一致的安全進程中存儲和使用生存期長的密鑰。
COM+ Event System 正在運行 自動 本地服務 支持系統事件通知服務 (SENS)，此服務為訂閱的組件對象模型 (COM) 組件提供自動分布事件功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務都將無法啟動。
COM+ System Application 手動 本地系統 管理基於組件對象模型 (COM+) 的組件的配置和跟蹤。如果停止該服務，則大多數基於 COM+ 的組件將不能正常工作。如果禁用該服務，則任何明確依賴它的服務都將無法啟動。
Computer Browser 手動(觸發器啟動) 本地系統 維護網絡上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
CoreMessaging 正在運行 自動 本地服務 Manages communication between system components.
Credential Manager 正在運行 手動 本地系統 為用戶、應用程序和安全服務包提供憑據的安全存儲和檢索。
Cryptographic Services 正在運行 自動 網絡服務 提供三種管理服務: 編錄數據庫服務，用於確認 Windows 文件的簽名和允許安裝新程序；受保護的根服務，它從此計算機添加和刪除受信任的根證書頒發機構的證書；自動根證書更新服務，用於從 Windows 更新中檢索根證書和啟用 SSL 等方案。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啟動。
Data Sharing Service 正在運行 手動(觸發器啟動) 本地系統 提供應用程序之間的數據代理。
DataCollectionPublishingService 正在運行 手動(觸發器啟動) 本地系統 The DCP (Data Collection and Publishing) service supports first party apps to upload data to cloud.
DCOM Server Process Launcher 正在運行 自動 本地系統 DCOMLAUNCH 服務可啟動 COM 和 DCOM 服務器，以響應對象激活請求。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議你運行 DCOMLAUNCH 服務。
Delivery Optimization 自動(延遲啟動) 本地系統 執行內容傳遞優化任務
Device Association Service 正在運行 手動(觸發器啟動) 本地系統 在系統與有線或無線設備之間啟用匹配。
Device Install Service 正在運行 手動(觸發器啟動) 本地系統 使計算機在極少或沒有用戶輸入的情況下能識別並適應硬件的更改。終止或禁用此服務會造成系統不穩定。
Device Setup Manager 手動(觸發器啟動) 本地系統 支持檢測、下載和安裝與設備相關的軟件。如果此服務被禁用，則可能使用過期軟件對設備進行配置，因此設備可能無法正常工作。
DevQuery Background Discovery Broker 正在運行 手動(觸發器啟動) 本地系統 使應用能夠發現具有后台任務的設備
DHCP Client 正在運行 自動 本地服務 為此計算機注冊並更新 IP 地址。如果此服務停止，計算機將不能接收動態 IP 地址和 DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。
Diagnostic Policy Service 正在運行 自動 本地服務 診斷策略服務啟用了 Windows 組件的問題檢測、疑難解答和解決方案。如果該服務被停止，診斷將不再運行。
Diagnostic Service Host 正在運行 手動 本地服務 診斷服務主機被診斷策略服務用來承載需要在本地服務上下文中運行的診斷。如果停止該服務，則依賴於該服務的任何診斷將不再運行。
Diagnostic System Host 手動 本地系統 診斷系統主機被診斷策略服務用來承載需要在本地系統上下文中運行的診斷。如果停止該服務，則依賴於該服務的任何診斷將不再運行。
Diagnostics Tracking Service 正在運行 自動 本地系統 診斷跟蹤服務就 Windows 組件中的功能問題啟用數據收集。
Distributed Link Tracking Client 正在運行 自動 本地系統 維護某個計算機內或某個網絡中的計算機的 NTFS 文件之間的鏈接。
Distributed Transaction Coordinator 手動 網絡服務 協調跨多個數據庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，這些事務將會失敗。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
dmwappushsvc 自動(延遲啟動，觸發器啟動) 本地系統 WAP 推消息路由服務
DNS Client 正在運行 自動(觸發器啟動) 網絡服務 DNS 客戶端服務(dnscache)緩存域名系統(DNS)名稱並注冊該計算機的完整計算機名。如果該服務被停止，將繼續解析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結果，且不注冊計算機名。如果該服務被禁用，則任何明確依賴於它的服務都將無法啟動。
Downloaded Maps Manager 自動(延遲啟動) 網絡服務 供應用程序訪問已下載地圖的 Windows 服務。此服務由訪問已下載地圖的應用程序按需啟動。禁用此服務將阻止應用訪問地圖。
embeddedmode 手動(觸發器啟動) 本地系統 Embedded Mode
Encrypting File System (EFS) 手動(觸發器啟動) 本地系統 提供用於在 NTFS 文件系統卷上存儲加密文件的核心文件加密技術。如果停止或禁用此服務，則應用程序將無法訪問加密的文件。
Enterprise App Management Service 手動 本地系統 Enables enterprise application management.
Extensible Authentication Protocol 手動 本地系統 可擴展的身份驗證協議(EAP)服務在以下情況下提供網絡身份驗證: 802.1x 有線和無線、VPN 和網絡訪問保護(NAP)。EAP 在身份驗證過程中也提供網絡訪問客戶端使用的應用程序編程接口(API)，包括無線客戶端和 VPN 客戶端。如果禁用此服務，該計算機將無法訪問需要 EAP 身份驗證的網絡。
Fax 手動 網絡服務 利用計算機或網絡上的可用傳真資源發送和接收傳真。
File History Service 手動(觸發器啟動) 本地系統 將用戶文件復制到備份位置以防意外丟失
Function Discovery Provider Host 手動 本地服務 FDPHOST 服務承載功能發現(FD)網絡發現提供程序。這些 FD 提供程序為簡單服務發現協議(SSDP)和 Web 服務發現(WS-D)協議提供網絡發現服務。使用 FD 時停止或禁用 FDPHOST 服務將禁用這些協議的網絡發現。當該服務不可用時，使用 FD 和依靠這些發現協議的網絡服務將無法找到網絡服務或資源。
Function Discovery Resource Publication 正在運行 手動 本地服務 發布該計算機以及連接到該計算機的資源，以便能夠在網絡上發現這些資源。如果該服務被停止，將不再發布網絡資源，網絡上的其他計算機將無法發現這些資源。
Geolocation Service 正在運行 手動(觸發器啟動) 本地系統 此服務將監視系統的當前位置並管理地理圍欄(具有關聯事件的地理位置)。如果你禁用此服務，應用程序將無法使用或接收有關地理位置或地理圍欄的通知。
Group Policy Client 正在運行 自動(觸發器啟動) 本地系統 此服務負責應用管理員通過組策略組件為計算機和用戶配置的設置。如果禁用此服務，將不會應用這些設置，並且將無法通過組策略管理應用程序和組件。如果禁用此服務，依賴於組策略組件的所有組件或應用程序都將無法正常運行。
HomeGroup Listener 正在運行 手動 本地系統 使本地計算機更改與加入家庭組的計算機的配置和維護相關聯。如果停止或禁用此服務，你的計算機將無法在家庭組中正常工作，且你的家庭組也可能無法正常工作。建議你保持此服務的運行狀態。
HomeGroup Provider 正在運行 手動(觸發器啟動) 本地服務 執行與家庭組的配置和維護相關的網絡任務。如果停止或禁用此服務，你的計算機將無法檢測到其他家庭組，且你的家庭組可能無法正常工作。建議你保持此服務的運行狀態。
Human Interface Device Service 正在運行 手動(觸發器啟動) 本地系統 激活鍵盤、遙控器和其他多媒體設備上的熱按鈕並繼續使用這些按鈕。建議你讓此服務一直運行。
Hyper-V Data Exchange Service 手動(觸發器啟動) 本地系統 提供一種機制，用於在虛擬機和運行在物理計算機上的操作系統之間交換數據。
Hyper-V Guest Service Interface 手動(觸發器啟動) 本地系統 為 Hyper-V 主機提供一個接口，以便與虛擬機內運行的特定服務進行交互。
Hyper-V Guest Shutdown Service 手動(觸發器啟動) 本地系統 提供一種機制，用於從物理計算機上的管理界面關閉此虛擬機的操作系統。
Hyper-V Heartbeat Service 手動(觸發器啟動) 本地系統 通過定期報告檢測信號來監視此虛擬機的狀態。此服務有助於你識別哪些運行的虛擬機已停止響應。
Hyper-V Remote Desktop Virtualization Service 手動(觸發器啟動) 本地系統 提供一個平台以在虛擬機和物理計算機上運行的操作系統之間進行通信。
Hyper-V Time Synchronization Service 手動(觸發器啟動) 本地服務 將此虛擬機的系統時間與物理計算機的系統時間同步。
Hyper-V VM Session Service 手動(觸發器啟動) 本地系統 提供了一種在不使用虛擬網絡的情況下，通過 VM 會話使用 PowerShell 管理虛擬機的機制。
Hyper-V Volume Shadow Copy Requestor 手動(觸發器啟動) 本地系統 協調使用卷影復制服務所需的通訊，以從物理計算機上的操作系統備份此虛擬機上的應用程序和數據。
IKE and AuthIP IPsec Keying Modules 手動(觸發器啟動) 本地系統 IKEEXT 服務托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協議(AuthIP)鍵控模塊。這些鍵控模塊用於 Internet 協議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務將導致 IPSec 故障並且危及系統的安全。強烈建議運行 IKEEXT 服務。
Intel(R) Content Protection HECI Service 自動 本地系統 Intel(R) Content Protection HECI Service - enables communication with the Content Protection FW
Intel(R) HD Graphics Control Panel Service 正在運行 自動(觸發器啟動) 本地系統 Service for Intel(R) HD Graphics Control Panel
Interactive Services Detection 手動 本地系統 啟用交互服務需要用戶輸入時進行用戶通知，這樣，便可以在交互服務創建的對話框出現時訪問這些對話框。如果停止此服務，則對新交互服務對話框的通知將無法正常運行，而且可能無法訪問這些交互服務對話框。如果已禁用此服務，則不再有新的交互服務對話框通知，也無法訪問這些對話框。
Internet Connection Sharing (ICS) 手動 本地系統 為家庭和小型辦公網絡提供網絡地址轉換、尋址、名稱解析和/或入侵保護服務。
Internet Explorer ETW Collector Service 手動 本地系統 Internet Explorer 的 ETW 收集器服務。該服務在運行時會收集實時 ETW 事件，並對其進行處理。
IP Helper 正在運行 自動 本地系統 使用 IPv6 轉換技術(6to4、ISATAP、端口代理和 Teredo)和 IP-HTTPS 提供隧道連接。如果停止該服務，則計算機將不具備這些技術提供的增強連接優勢。
IPsec Policy Agent 手動(觸發器啟動) 網絡服務 Internet 協議安全(IPSec)支持網絡級別的對等身份驗證、數據原始身份驗證、數據完整性、數據機密性(加密)以及重播保護。此服務強制執行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創建的 IPSec 策略。停止此服務時，如果策略需要連接使用 IPSec，可能會遇到網絡連接問題。同樣，此服務停止時，Windows 防火牆的遠程管理也不再可用。
KtmRm for Distributed Transaction Coordinator 手動(觸發器啟動) 網絡服務 協調分布式事務處理協調器(MSDTC)和內核事務管理器(KTM)之間的事務。如果不需要，建議保持該服務的停止狀態。如果需要，MSDTC 和 KTM 將自動啟動該服務。如果此服務已禁用，任何與內核資源管理器交互的 MSDTC 事務將失敗，並且任何顯式依賴它的服務將無法啟動。
Link-Layer Topology Discovery Mapper 手動 本地服務 創建網絡映射，它由電腦和設備拓撲(連接)信息以及說明每個電腦和設備的元數據組成。如果禁用此服務，則網絡映射將不能正常工作。
Local Session Manager 正在運行 自動 本地系統 管理本地用戶會話的核心 Windows 服務。停止或禁用此服務將導致系統不穩定。
Microsoft (R) 診斷中心標准收集器服務 手動 本地系統 診斷中心標准收集器服務。運行時，此服務會收集實時 ETW 事件，並對其進行處理。
Microsoft Account Sign-in Assistant 手動(觸發器啟動) 本地系統 支持用戶通過 Microsoft 帳戶標識服務登錄。如果此服務已停止，用戶將無法使用其 Microsoft 帳戶登錄到此計算機。
Microsoft iSCSI Initiator Service 手動 本地系統 管理從這台計算機到遠程 iSCSI 目標設備的 Internet SCSI (iSCSI)會話。如果該服務已停止，則該計算機將無法登錄或訪問 iSCSI 目標設備。如果該服務已禁用，則所有顯式依賴於該服務的服務將不會啟動。
Microsoft Passport 手動(觸發器啟動) 本地系統 為用於對用戶關聯的標識提供者進行身份驗證的加密密鑰提供進程隔離。如果禁用了此服務，則這些密鑰的所有使用和管理將無法進行，其中包括應用和網站的計算機登錄和單一登錄。此服務自動啟動和停止。建議你不要重新配置此服務。
Microsoft Passport Container 手動(觸發器啟動) 本地服務 管理用於針對標識提供者及 TPM 虛擬智能卡為用戶進行身份驗證的本地用戶標識密鑰。如果禁用了此服務，則將無法訪問本地用戶標識密鑰和 TPM 虛擬智能卡。建議你不要重新配置此服務。
Microsoft Software Shadow Copy Provider 手動 本地系統 管理卷影復制服務制作的基於軟件的卷影副本。如果該服務被停止，將無法管理基於軟件的卷影副本。如果該服務被禁用，任何依賴它的服務將無法啟動。
Microsoft Storage Spaces SMP 手動 網絡服務 Microsoft 存儲空間管理提供程序的主機服務。如果阻止或禁用這項服務，則無法管理存儲空間。
Microsoft Windows SMS 路由器服務。 手動(觸發器啟動) 本地系統 根據規則將消息路由到相應客戶端。
Net.Tcp Port Sharing Service 禁用 本地服務 提供通過 net.tcp 協議共享 TCP 端口的功能。
Netlogon 手動 本地系統 為用戶和服務身份驗證維護此計算機和域控制器之間的安全通道。如果此服務被停用，計算機可能無法驗證用戶和服務身份並且域控制器無法注冊 DNS 記錄。如果此服務被禁用，任何依賴它的服務將無法啟動。
Network Connected Devices Auto-Setup 手動(觸發器啟動) 本地服務 網絡連接設備自動安裝服務會監視和安裝連接到合格網絡的合格設備。停止或禁用此服務將阻止 Windows 自動發現和安裝合格的網絡連接設備。用戶仍然可以通過用戶界面將網絡連接設備手動添加到電腦。
Network Connection Broker 正在運行 手動(觸發器啟動) 本地系統 允許 Windows 應用商店應用從 Internet 接收通知的代理連接。
Network Connections 正在運行 手動 本地系統 管理“網絡和撥號連接”文件夾中對象，在其中你可以查看局域網和遠程連接。
Network Connectivity Assistant 手動(觸發器啟動) 本地系統 提供 UI 組件的 DirectAccess 狀態通知
Network List Service 正在運行 手動 本地服務 識別計算機已連接的網絡，收集和存儲這些網絡的屬性，並在更改這些屬性時通知應用程序。
Network Location Awareness 正在運行 自動 網絡服務 收集和存儲網絡的配置信息，並在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用；如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。
Network Setup Service 手動(觸發器啟動) 本地系統 網絡安裝服務用於管理網絡驅動程序的安裝，並允許配置低級別網絡設置。如果停止此服務，可能會取消正在進行的所有驅動程序安裝。
Network Store Interface Service 正在運行 自動 本地服務 此服務向用戶模式客戶端發送網絡通知(例如，添加/刪除接口等)。停止此服務將導致丟失網絡連接。如果禁用此服務，則顯式依賴此服務的所有其他服務都將無法啟動。
NVIDIA Display Container LS 正在運行 自動 本地系統 Container service for NVIDIA root features
Offline Files 手動(觸發器啟動) 本地系統 脫機文件服務在脫機文件緩存中執行維護活動，響應用戶登錄和注銷事件，實現公共 API 的內部部分，並將相關的事件分配給關心脫機文件活動和緩存更改的用戶。
Optimize drives 手動 本地系統 通過優化存儲驅動器上的文件來幫助計算機更高效地運行。
Peer Name Resolution Protocol 手動 本地服務 使用對等名稱解析協議(PNRP)在 Internet 上啟用無服務器對等名稱解析。如果禁用該功能，則某些對等應用程序和協作應用程序(如遠程協助)可能無法運行。
Peer Networking Grouping 手動 本地服務 使用對等分組啟用多方通信。如果禁用該功能，某些應用程序(如家庭組)可能無法正常運行。
Peer Networking Identity Manager 手動 本地服務 向對等名稱解析協議(PNRP)和對等分組服務提供標識服務。如果禁用該功能，對等名稱解析協議和對等分組服務可能無法正常運行，且某些應用程序(如家庭組和遠程協助)可能無法正常運行。
Performance Counter DLL Host 手動 本地服務 使遠程用戶和 64 位進程能夠查詢 32 位 DLL 提供的性能計數器。如果停止此服務，則只有本地用戶和 32 位進程能夠查詢 32 位 DLL 提供的性能計數器。
Performance Logs & Alerts 手動 本地服務 性能日志和警報根據預配置的計划參數從本地或遠程計算機收集性能數據，然后將該數據寫入日志或觸發警報。如果停止此服務，將不收集性能信息。如果禁用此服務，則明確依賴它的所有服務將無法啟動。
Plug and Play 正在運行 手動 本地系統 使計算機在極少或沒有用戶輸入的情況下能識別並適應硬件的更改。終止或禁用此服務會造成系統不穩定。
PNRP Machine Name Publication Service 手動 本地服務 此服務使用對等名稱解析協議發布計算機名稱。配置是通過 Netsh 上下文“p2p pnrp peer”管理的
Portable Device Enumerator Service 手動(觸發器啟動) 本地系統 強制可移動大容量存儲設備的組策略。使應用程序(如 Windows Media Player 和圖像導入向導)能夠使用可移動大容量存儲設備傳輸和同步內容。
Power 正在運行 自動 本地系統 管理電源策略和電源策略通知傳遞。
Print Spooler 正在運行 自動 本地系統 該服務在后台執行打印作業並處理與打印機的交互。如果關閉該服務，則無法進行打印或查看打印機。
Printer Extensions and Notifications 手動 本地系統 此服務可打開自定義打印機對話框並處理來自遠程打印服務器或打印機的通知。如果你關閉此服務，將無法看到打印機擴展或通知。
Problem Reports and Solutions Control Panel Support 手動 本地系統 此服務為查看、發送和刪除“問題報告和解決方案”控制面板的系統級問題報告提供支持。
Program Compatibility Assistant Service 正在運行 自動 本地系統 此服務為程序兼容性助手(PCA)提供支持。PCA 監視由用戶安裝和運行的程序，並檢測已知兼容性問題。如果停止此服務，PCA 將無法正常運行。
Quality Windows Audio Video Experience 手動 本地服務 優質 Windows 音頻視頻體驗(qWave)是用於 IP 家庭網絡上的音頻視頻(AV)流應用程序的網絡平台。通過確保 AV 應用程序的網絡服務質量(QoS)，qWave 增強了 AV 流的性能和可靠性。它提供了許可控制機制、運行時監視和實施、應用程序反饋以及流量優先順序。
Remote Access Auto Connection Manager 手動 本地系統 無論什么時候，當某個程序引用一個遠程 DNS 或者 NetBIOS 名稱或者地址，就創建一個到遠程的連接。
Remote Access Connection Manager 手動 本地系統 管理從這台計算機到 Internet 或其他遠程網絡的撥號和虛擬專用網絡(VPN)連接。如果禁用該項服務，則明確依賴該服務的任何服務都將無法啟動。
Remote Desktop Configuration 手動 本地系統 遠程桌面配置服務(RDCS)負責需要 SYSTEM 上下文的所有遠程桌面服務和遠程桌面相關的配置和會話維護活動。這些包括每會話臨時文件夾、RD 主題和 RD 證書。
Remote Desktop Services 手動 網絡服務 允許用戶以交互方式連接到遠程計算機。遠程桌面和遠程桌面會話主機服務器依賴此服務。若要防止遠程使用此計算機，請清除“系統”屬性控制面板項目的“遠程”選項卡上的復選框。
Remote Desktop Services UserMode Port Redirector 手動 本地系統 允許為 RDP 連接重定向打印機/驅動程序/端口
Remote Procedure Call (RPC) 正在運行 自動 網絡服務 RPCSS 服務是 COM 和 DCOM 服務器的服務控制管理器。它執行 COM 和 DCOM 服務器的對象激活請求、對象導出程序解析和分布式垃圾回收。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議你運行 RPCSS 服務。
Remote Procedure Call (RPC) Locator 手動 網絡服務 在 Windows 2003 和 Windows 的早期版本中，遠程過程調用(RPC)定位器服務可管理 RPC 名稱服務數據庫。在 Windows Vista 和 Windows 的更新版本中，此服務不提供任何功能，但可用於應用程序兼容性。
Remote Registry 禁用 本地服務 使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。
Routing and Remote Access 禁用 本地系統 在局域網以及廣域網環境中為企業提供路由服務。
RPC Endpoint Mapper 正在運行 自動 網絡服務 解析 RPC 接口標識符以傳輸端點。如果此服務被停止或禁用，使用遠程過程調用(RPC)服務的程序將無法正常運行。
Secondary Logon 手動 本地系統 在不同憑據下啟用啟動過程。如果此服務被停止，這種類型的登錄訪問將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。
Secure Socket Tunneling Protocol Service 手動 本地服務 提供使用 VPN 連接到遠程計算機的安全套接字隧道協議(SSTP)的支持。如果該服務被禁用，則用戶將無法使用 SSTP 訪問遠程服務器。
Security Accounts Manager 正在運行 自動 本地系統 啟動此服務將向其他服務發出信號: 安全帳戶管理器(SAM)已准備就緒，可以接受請求。禁用此服務將導致在 SAM 准備就緒時，無法通知系統中的其他服務，從而可能導致這些服務無法正確啟動。不應禁用此服務。
Security Center 正在運行 自動(延遲啟動) 本地服務 WSCSVC(Windows 安全中心)服務監視並報告計算機上的安全健康設置。健康設置包括防火牆(打開/關閉)、防病毒(打開/關閉/過期)、反間諜軟件(打開/關閉/過期)、Windows 更新(自動/手動下載並安裝更新)、用戶帳戶控制(打開/關閉)以及 Internet 設置(推薦/不推薦)。該服務為獨立軟件供應商提供 COM API 以便向安全中心服務注冊並記錄其產品的狀態。安全性與維護 UI 使用該服務在“安全性與維護”控制面板中提供 systray 警報和安全健康狀況的圖形視圖。網絡訪問保護(NAP)使用該服務向 NAP 網絡策略服務器報告客戶端的安全健康狀況，以便進行網絡隔離決策。該服務還提供一個公共 API，以允許外部客戶以編程方式檢索系統的聚合安全健康狀況。
Sensor Data Service 手動(觸發器啟動) 本地系統 從各種傳感器傳送數據
Sensor Monitoring Service 手動(觸發器啟動) 本地服務 監視各種傳感器，以公開數據和適應系統和用戶狀態。如果此服務停止或禁用，顯示器亮度將不根據照明條件進行調節。停止此服務還可能會影響其他系統功能和特性。
Sensor Service 手動(觸發器啟動) 本地系統 一項用於管理各種傳感器的功能的傳感器服務。管理傳感器的簡單設備方向(SDO)和歷史記錄。加載對設備方向變化進行報告的 SDO 傳感器。如果停止或禁用了此服務，則將不會加載 SDO 傳感器，因此不會發生自動旋轉。來自傳感器的歷史記錄收集也將停止。
Server 正在運行 自動 本地系統 支持此計算機通過網絡的文件、打印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
Shell Hardware Detection 正在運行 自動 本地系統 為自動播放硬件事件提供通知。
Smart Card 禁用 本地服務 管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。
Smart Card Device Enumeration Service 手動(觸發器啟動) 本地系統 為給定會話可訪問的所有智能卡讀卡器創建軟件設備節點。如果已禁用此服務，則 WinRT API 將無法枚舉智能卡讀卡器。
Smart Card Removal Policy 手動 本地系統 允許系統配置為移除智能卡時鎖定用戶桌面
SNMP Trap 手動 本地服務 接收本地或遠程簡單網絡管理協議 (SNMP) 代理程序生成的陷阱消息並將消息轉發到此計算機上運行的 SNMP 管理程序。如果此服務被停用，此計算機上基於 SNMP 的程序將不會接收 SNMP trap 消息。如果此服務被禁用，任何依賴它的服務將無法啟動。
Software Protection 自動(延遲啟動，觸發器啟動) 網絡服務 啟用 Windows 和 Windows 應用程序的數字許可證的下載、安裝和實施。如果禁用該服務，操作系統和許可的應用程序可能以通知模式運行。強烈建議你不要禁用軟件保護服務。
Spot Verifier 手動(觸發器啟動) 本地系統 驗證潛在的文件系統損壞。
SSDP Discovery 正在運行 手動 本地服務 當發現了使用 SSDP 協議的網絡設備和服務，如 UPnP 設備，同時還報告了運行在本地計算機上使用的 SSDP 設備和服務。如果停止此服務，基於 SSDP 的設備將不會被發現。如果禁用此服務，任何依賴此服務的服務都無法正常啟動。
State Repository Service 正在運行 手動 本地系統 為應用程序模型提供所需的基礎結構支持。
Still Image Acquisition Events 手動 本地系統 啟動與靜態映像獲取事件關聯的應用程序。
Storage Service 手動(觸發器啟動) 本地系統 為存儲設置和外部存儲擴展提供啟用服務
Superfetch 正在運行 自動 本地系統 維護和提高一段時間內的系統性能。
SynTPEnh Caller Service 自動 本地系統
System Event Notification Service 正在運行 自動 本地系統 監視系統事件並通知訂戶這些事件的 COM+ 事件系統。
System Events Broker 正在運行 自動(觸發器啟動) 本地系統 協調執行 WinRT 應用程序的后台作業。如果停止或禁用此服務，則可能不會觸發后台作業。
Task Scheduler 正在運行 自動 本地系統 使用戶可以在此計算機上配置和計划自動任務。此服務還托管多個 Windows 系統關鍵任務。如果此服務被停止或禁用，這些任務將無法在計划的時間運行。如果此服務被禁用，則明確依賴它的所有服務將無法啟動。
TCP/IP NetBIOS Helper 正在運行 手動(觸發器啟動) 本地服務 提供 TCP/IP (NetBT) 服務上的 NetBIOS 和網絡上客戶端的 NetBIOS 名稱解析的支持，從而使用戶能夠共享文件、打印和登錄到網絡。如果此服務被停用，這些功能可能不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
Telephony 手動 網絡服務 提供電話服務 API (TAPI)支持，以便各程序控制本地計算機上的電話服務設備以及通過 LAN 同樣運行該服務的服務器上的設備。
Themes 正在運行 自動 本地系統 為用戶提供使用主題管理的體驗。
Tile Data model server 正在運行 自動 本地系統 用於獲取圖塊更新的圖塊服務器。
Time Broker 正在運行 手動(觸發器啟動) 本地服務 協調執行 WinRT 應用程序的后台作業。如果停止或禁用此服務，則可能不會觸發后台作業。
Touch Keyboard and Handwriting Panel Service 手動(觸發器啟動) 本地系統 啟用觸摸鍵盤和手寫面板筆和墨跡功能
Update Orchestrator Service 手動 本地系統 UsoSvc
UPnP Device Host 正在運行 手動 本地服務 允許 UPnP 設備宿主在此計算機上。如果停止此服務，則所有宿主的 UPnP 設備都將停止工作，並且不能添加其他宿主設備。如果禁用此服務，則任何顯式依賴於它的服務將都無法啟動。
User Manager 正在運行 自動(觸發器啟動) 本地系統 用戶管理器提供多用戶交互所需要的運行時組件。如果停止此服務，某些應用程序可能無法正確運行。
User Profile Service 正在運行 自動 本地系統 此服務負責加載和卸載用戶配置文件。如果已停止或禁用此服務，用戶將無法再成功登錄或注銷，應用在獲取用戶數據時可能會出問題，而且為接收配置文件事件通知注冊的組件將無法接收這些通知。
Virtual Disk 手動 本地系統 提供用於磁盤、卷、文件系統和存儲陣列的管理服務。
Volume Shadow Copy 手動 本地系統 管理並執行用於備份和其它用途的卷影復制。如果此服務被終止，備份將沒有卷影復制，並且備份會失敗。如果此服務被禁用，任何依賴它的服務將無法啟動。
WalletService 手動 本地系統 電子錢包客戶端使用的主機對象
WebClient 手動(觸發器啟動) 本地服務 使基於 Windows 的程序能創建、訪問和修改基於 Internet 的文件。如果此服務被停止，這些功能將不可用。如果此服務被禁用，則明確依賴該服務的任何服務都將無法啟動。
Windows Audio 正在運行 自動 本地服務 管理基於 Windows 的程序的音頻。如果此服務被停止，音頻設備和效果將不能正常工作。如果此服務被禁用，任何依賴它的服務將無法啟動
Windows Audio Endpoint Builder 正在運行 自動 本地系統 管理 Windows 音頻服務的音頻設備。如果停止了此服務，音頻設備和效果將無法正常工作。如果禁用了此服務，任何明確依賴它的服務將無法啟動
Windows Biometric Service 自動(觸發器啟動) 本地系統 Windows 生物識別服務使客戶端應用程序能夠捕獲、比較、操縱和存儲生物特征數據，而無需直接訪問任何生物識別硬件或示例。該服務宿主在某個特權 SVCHOST 進程中。
Windows Color System 手動 本地服務 WcsPlugInService 服務承載第三方 Windows 顏色系統顏色設備模型和 gamut 映射模型插件模塊。這些插件模塊是 Windows 顏色系統基線顏色設備和 gamut 映射模型的特定於供應商的擴展。停止或禁用 WcsPlugInService 服務將禁用此擴展功能，並且 Windows 顏色系統將使用其基線模型處理過程，而不是供應商所需的處理過程。這可能導致顏色顯示不正確。
Windows Connect Now - Config Registrar 手動 本地服務 WCNCSVC 承載 Windows 立即連接配置，該配置是 Microsoft 執行的無線保護設置(WPS)協議。該配置用於配置接入點(AP)或無線設備的無線 LAN 設置。該服務根據需要有計划地啟動。
Windows Connection Manager 正在運行 自動(觸發器啟動) 本地服務 根據電腦當前可用的網絡連接選項做出自動連接/斷開連接決策，並根據“組策略”設置啟用網絡連接管理。
Windows Defender Network Inspection Service 正在運行 手動 本地服務 幫助防止針對網絡協議中的已知和新發現的漏洞發起的入侵企圖
Windows Defender Service 正在運行 自動 本地系統 幫助用戶防止惡意軟件及其他潛在的垃圾軟件。
Windows Driver Foundation - User-mode Driver Framework 正在運行 手動(觸發器啟動) 本地系統 創建並管理用戶模式驅動程序進程。該服務不能被停止。
Windows Encryption Provider Host Service 手動(觸發器啟動) 本地服務 Windows Encryption Provider 主機服務代理加密相關功能 - 從第三方加密提供程序到需要評估和應用 EAS 策略的進程。停止此服務將損害連接的郵件帳戶已經建立的合規檢查
Windows Error Reporting Service 手動(觸發器啟動) 本地系統 允許在程序停止運行或停止響應時報告錯誤，並允許提供現有解決方案。還允許為診斷和修復服務生成日志。如果此服務被停止，則錯誤報告將無法正確運行，而且可能不顯示診斷服務和修復的結果。
Windows Event Collector 手動 網絡服務 此服務將管理對支持 WS-Management 協議的遠程源中事件的永久訂閱。這包括 Windows Vista 事件日志、硬件以及啟用 IPMI 的事件源。該服務將轉發的事件存儲在本地活動日志中。如果停止或禁用此服務，將無法創建事件訂閱，並且無法接受轉發的事件。
Windows Event Log 正在運行 自動 本地服務 此服務管理事件和事件日志。它支持日志記錄事件、查詢事件、訂閱事件、歸檔事件日志以及管理事件元數據。它可以用 XML 和純文本兩種格式顯示事件。停止該服務可能危及系統的安全性和可靠性。
Windows Firewall 正在運行 自動 本地服務 Windows 防火牆通過阻止未授權用戶通過 Internet 或網絡訪問你的計算機來幫助保護計算機。
Windows Font Cache Service 正在運行 自動 本地服務 通過緩存常用字體數據優化應用程序的性能。如果尚未運行該服務，則應用程序將啟動該服務。也可以禁用該服務，但是這樣做會降低應用程序性能。
Windows Image Acquisition (WIA) 正在運行 自動 本地服務 為掃描儀和照相機提供圖像采集服務
Windows Installer 手動 本地系統 添加、修改和刪除作為 Windows Installer 程序包(*.msi、*.msp)提供的應用程序。如果禁用此服務，則任何顯式依賴它的服務均將無法啟動。
Windows License Manager Service 正在運行 手動(觸發器啟動) 本地服務 為 Windows 應用商店提供基礎結構支持。此服務按需啟動，如果禁用此服務，則通過 Windows 應用商店獲得的內容將無法正常運行。
Windows Management Instrumentation 正在運行 自動 本地系統 提供共同的界面和對象模式以便訪問有關操作系統、設備、應用程序和服務的管理信息。如果此服務被終止，多數基於 Windows 的軟件將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
Windows Media Player Network Sharing Service 手動 網絡服務 使用通用即插即用設備與其他網絡播放機和媒體設備共享 Windows Media Player 媒體庫
Windows Modules Installer 自動 本地系統 啟用 Windows 更新和可選組件的安裝、修改和移除。如果此服務被禁用，則此計算機的 Windows 更新的安裝或卸載可能會失敗。
Windows Push Notifications Service 手動 本地系統 此服務用於 Windows 推送通知。
Windows Remote Management (WS-Management) 手動 網絡服務 Windows 遠程管理(WinRM)服務執行 WS-Management 協議來實現遠程管理。WS-Management 是用於遠程軟件和硬件管理的標准 Web 服務協議。WinRM 服務偵聽網絡上的 WS-Management 請求並對它們進行處理。通過組策略或使用 winrm.cmd 命令行工具的偵聽程序，來配置 WinRM 服務，以使其可通過網絡偵聽。WinRM 服務提供對 WMI 數據的訪問並啟用事件集合。事件集合及對事件的訂閱需要服務處於運行狀態。傳輸 WinRM 消息時使用 HTTP 和 HTTPS 協議。WinRM 服務不依賴於 IIS ，但在同一計算機上預配置為與 IIS 共享端口。WinRM 服務保留 /wsman URL 前綴。若要防止與 IIS 發生沖突，管理員應確保 IIS 上承載的所有網站均不使用 /wsman URL 前綴。
Windows Search 正在運行 自動(延遲啟動) 本地系統 為文件、電子郵件和其他內容提供內容索引、屬性緩存和搜索結果。
Windows Store Service (WSService) 手動(觸發器啟動) 本地系統 為 Windows 應用商店提供基礎結構支持。該服務是根據需求啟動的，如果禁用它，則通過 Windows 應用商店購買的應用程序將無法正常運行。
Windows Time 手動(觸發器啟動) 本地服務 維護在網絡上的所有客戶端和服務器的時間和日期同步。如果此服務被停止，時間和日期的同步將不可用。如果此服務被禁用，任何明確依賴它的服務都將不能啟動。
Windows Update 手動(觸發器啟動) 本地系統 啟用檢測、下載和安裝 Windows 和其他程序的更新。如果此服務被禁用，這台計算機的用戶將無法使用 Windows 更新或其自動更新功能， 並且這些程序將無法使用 Windows 更新代理(WUA) API。
Windows 備份 手動 本地系統 提供 Windows 備份和還原功能。
Windows 移動熱點服務 手動(觸發器啟動) 本地服務 提供與其他設備共享手機網絡數據連接的功能。
WinHTTP Web Proxy Auto-Discovery Service 正在運行 手動 本地服務 WinHTTP 實現了客戶端 HTTP 堆棧並向開發人員提供 Win32 API 和 COM 自動化組件以供發送 HTTP 請求和接收響應。此外，通過執行 Web 代理自動發現(WPAD)協議，WinHTTP 還提供對自動發現代理服務器配置的支持。
Wired AutoConfig 手動 本地系統 有線自動配置(DOT3SVC)服務負責對以太網接口執行 IEEE 802.1X 身份驗證。如果當前有線網絡部署強制執行 802.1X 身份驗證，則應配置 DOT3SVC 服務運行以用於建立第 2 層連接性和/或用於提供對網絡資源的訪問權限。DOT3SVC 服務會影響到強制執行 802.1X 身份驗證的有線網絡。
WLAN AutoConfig 正在運行 自動 本地系統 WLANSVC 服務提供配置、發現、連接、斷開與 IEEE 802.11 標准定義的無線局域網(WLAN)的連接所需的邏輯。它還包含將計算機變成軟件訪問點的邏輯，以便其他設備或計算機可以使用支持它的 WLAN 適配器無線連接到計算機。停止或禁用 WLANSVC 服務將使得計算機上的所有 WLAN 適配器無法訪問 Windows 網絡連接 UI。強烈建議: 如果你的計算機具有 WLAN 適配器，則運行 WLANSVC 服務。
WMI Performance Adapter 手動 本地系統 向網絡上的客戶端提供 Windows Management Instrumentation (WMI) 提供程序中的性能庫信息。只有在激活了性能數據助手時，才會運行此服務。
Work Folders 手動 本地服務 此服務將與工作文件夾服務器同步文件，從而使你能夠使用已設置工作文件夾的任何電腦和設備上的文件。
Workstation 正在運行 自動 網絡服務 使用 SMB 協議創建並維護客戶端網絡與遠程服務器之間的連接。如果此服務已停止，這些連接將無法使用。如果此服務已禁用，任何明確依賴它的服務將無法啟動。
WWAN AutoConfig 手動 本地服務 該服務管理移動寬帶(GSM 和 CDMA)數據卡/嵌入式模塊適配器和自動配置網絡的連接。強烈建議: 保持運行此服務，以便獲取移動寬帶設備的最佳用戶體驗。
Xbox Live 身份驗證管理器 手動 本地系統 提供身份驗證和授權服務用於和 Xbox Live 進行交互。如果此服務已停止，某些應用程序可能未被正確操作。
Xbox Live 網絡服務 手動 本地系統 此服務支持 Windows.Networking.XboxLive 應用程序編程接口。
Xbox Live 游戲保存 手動 本地系統 此服務為 Xbox Live 可保存游戲同步保存數據。如果此服務被停止，游戲保存數據將不會上傳至 Xbox Live 或從 Xbox Live 下載。
XLNXService 正在運行 自動 本地系統 迅雷牛X游戲中心基礎服務，為玩家提供最牛、最火的網頁游戲提供支持。
XLServicePlatform 正在運行 自動 本地系統 迅雷基礎服務，為迅雷下載軟件的正常運行提供支持，保證迅雷下載軟件能更穩定快速的運行。
零售演示服務 手動 本地系統 當設備處於零售演示模式時，零售演示服務將控制設備活動。
設備管理注冊服務 手動 本地系統 為設備管理執行設備注冊活動