解析Windows Vista数百个系统服务

Terminal Services

允许用户以交互方式连接到远程计算机。远程桌面和终端服务器依赖此服务。若要防止远程使用此计算机，请清除“系统”属性控制面板项目的“远程”选项卡上的复选框。管理员账户的远程桌面、远程协助、远程终端服务或远程管理功能，很多时候这个服务会自动启动。可以关闭，但建议保持默认。

\\Windows\System32\svchost.exe -k NetworkService

Terminal Services Configuration

终端服务配置服务(TSCS)负责需要 SYSTEM 上下文的与所有终端服务和远程桌面相关的配置和会话维护活动。这些包括每会话临时文件夹、TS 主题和 TS 证书。管理员的远程桌面或进行远程管理设置，如果不打算使用这些功能，可以设置成禁用。

\\Windows\System32\svchost.exe -k netsvcs

Terminal Services UserMode Port Redirector

允许为 RDP 连接重定向打印机/驱动程序/端口，支持远程连接上的打印机/驱动器/端口重定向功能，如果不打算使用远程功能，建议设置成禁用。

\\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Themes

为用户提供使用主题管理的经验。为了XP风格就要先启动这个服务，使用Aero更是如此。除非你用经典界面，否则开启它。

\\Windows\System32\svchost.exe -k netsvcs

Thread Ordering Server

提供特定期间内一组线程的排序执行。提供特别的线程排序和调度服务，如果用不上，可以设置成手动，但不建议设置成自动。

\\Windows\system32\svchost.exe -k LocalService

TPM Base Services

允许访问受信任的平台模块(TPM)，该模块向系统组件和应用程序提供基于硬件的加密服务。如果此服务已停止或禁用，应用程序将无法使用 TPM 保护的密钥。TPM是Trusted Platform Module的缩写，TPM平台会提供基于硬件的加密服务，如果关闭服务，那么Vista或应用程序可能无法访问或使用加密的密钥，可以设置成手动。

\\Windows\System32\svchost.exe -k LocalService

UPnP Device Host

允许 UPnP 设备宿主在此计算机上。如果停止此服务，则所有宿主的 UPnP 设备都将停止工作，并且不能添加其他宿主设备。如果禁用此服务，则任何显式依赖于它的服务将都无法启动。这是系统中通用即插即用的设备的宿主程序，它将作为通用即插即用的设备和操作系统