下面的部分操作僅適用于以上網(wǎng)、聊天、游戲為目的用戶使用。優(yōu)化以保留原系統(tǒng)特征為原則，降低資源占用，提高性能為目的，并非變態(tài)式的優(yōu)化。
一、系統(tǒng)服務(wù)優(yōu)化
點“開始-運行”或者按Win+R鍵呼出運行對話框。輸入“services.msc”
以下列出為禁用項目
●Windows Time
維護在網(wǎng)絡(luò)上的所有客戶端和服務(wù)器的時間和日期同步。如果此服務(wù)被停止，時間和日期的同步將不可用。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。
●Tablet PC Input Service
啟用 Tablet PC 筆和墨跡功能
●Windows Defender
掃描計算機以找出可能不需要的軟件，設(shè)置掃描，并獲取最新可能不需要軟件定義。
●Telephony
提供電話服務(wù) API (TAPI)支持，以便各程序控制本地計算機上的電話服務(wù)設(shè)備以及通過 LAN 同樣運行該服務(wù)的服務(wù)器上的設(shè)備。設(shè)置ADSL連接或其它依賴電話線的網(wǎng)絡(luò)需要此項目，用路由或不用電話線上網(wǎng)可禁用。
●Remote Access Connection Manager
管理從這臺計算機到 Internet 或其他遠程網(wǎng)絡(luò)的撥號和虛擬專用網(wǎng)絡(luò)(VPN)連接。如果禁用該項服務(wù)，則明確依賴該服務(wù)的任何服務(wù)都將無法啟動。
●Diagnostic System Host
診斷系統(tǒng)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。
●SSDP Discovery
發(fā)現(xiàn)了使用 SSDP 發(fā)現(xiàn)協(xié)議的網(wǎng)絡(luò)設(shè)備和服務(wù)，如 UPnP 設(shè)備。同時還公告了運行在本地計算機上的 SSDP 設(shè)備和服務(wù)。如果停止此服務(wù)，基于 SSDP 的設(shè)備將不會被發(fā)現(xiàn)。如果禁用此服務(wù)，任何顯式依賴于它的服務(wù)都將無法啟動。
●Computer Browser
維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。網(wǎng)上鄰居計算機列表需要此項目支持，如果不使用或習慣直接用IP防問網(wǎng)絡(luò)上的計算機可禁用此項。
●Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預知的行為。
●IPsec Policy Agent
Internet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密)以及重播保護。此服務(wù)強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創(chuàng)建的 IPSec 策略。停止此服務(wù)時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)停止時，Windows 防火墻的遠程管理也不再可用。
●Windows Firewall
Windows 防火墻通過阻止未授權(quán)用戶通過 Internet 或網(wǎng)絡(luò)訪問您的計算機來幫助保護計算機。
●IKE and AuthIP IPsec Keying Modules
IKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務(wù)將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務(wù)將導致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務(wù)。
●Security Center
監(jiān)視系統(tǒng)安全設(shè)置和配置。
●Superfetch
維護和提高一段時間內(nèi)的系統(tǒng)性能。
●Network Connections
管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。使用路由上網(wǎng)并已設(shè)置好網(wǎng)絡(luò)，可以禁用此項
●DHCP Client
為此計算機注冊并更新 IP 地址。如果此服務(wù)停止，計算機將不能接收動態(tài) IP 地址和 DNS 更新。如果此服務(wù)被禁用，所有明確依賴它的服務(wù)都將不能啟動。
●DNS Client
DNS 客戶端服務(wù)(dnscache)緩存域名系統(tǒng)(DNS)名稱并注冊該計算機的完整計算機名稱。如果該服務(wù)被停止，將繼續(xù)解析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結(jié)果，且不注冊計算機名稱。如果該服務(wù)被禁用，則任何明確依賴于它的服務(wù)都將無法啟動。
●Diagnostic Policy Service
診斷策略服務(wù)啟用了 Windows 組件的問題檢測、故障排除和解決方案。如果該服務(wù)被停止，診斷將不會繼續(xù)正常運行。如果禁用該服務(wù)，則所有顯式依賴于該服務(wù)的服務(wù)將不會啟動。
●Distributed Link Tracking Client
維護某個計算機內(nèi)或某個網(wǎng)絡(luò)中的計算機的 NTFS 文件之間的鏈接。
●IP Helper
在 IPv4 網(wǎng)絡(luò)上提供自動的 IPv6 連接。如果停止此服務(wù)，則在計算機連接到本地 IPv6 網(wǎng)絡(luò)時，該計算機將只具有 IPv6 連接。
●KtmRm for Distributed Transaction Coordinator
協(xié)調(diào) MSDTC 和核心事務(wù)管理器(KTM)之間的事務(wù)。
●Terminal Services
允許用戶以交互方式連接到遠程計算機。遠程桌面和終端服務(wù)器依賴此服務(wù)。若要防止遠程使用此計算機，請清除“系統(tǒng)”屬性控制面板項目的“遠程”選項卡上的復選框。
一、系統(tǒng)服務(wù)優(yōu)化
點“開始-運行”或者按Win+R鍵呼出運行對話框。輸入“services.msc”
以下列出為禁用項目
●Windows Time
維護在網(wǎng)絡(luò)上的所有客戶端和服務(wù)器的時間和日期同步。如果此服務(wù)被停止，時間和日期的同步將不可用。如果此服務(wù)被禁用，任何明確依賴它的服務(wù)都將不能啟動。
●Tablet PC Input Service
啟用 Tablet PC 筆和墨跡功能
●Windows Defender
掃描計算機以找出可能不需要的軟件，設(shè)置掃描，并獲取最新可能不需要軟件定義。
●Telephony
提供電話服務(wù) API (TAPI)支持，以便各程序控制本地計算機上的電話服務(wù)設(shè)備以及通過 LAN 同樣運行該服務(wù)的服務(wù)器上的設(shè)備。設(shè)置ADSL連接或其它依賴電話線的網(wǎng)絡(luò)需要此項目，用路由或不用電話線上網(wǎng)可禁用。
●Remote Access Connection Manager
管理從這臺計算機到 Internet 或其他遠程網(wǎng)絡(luò)的撥號和虛擬專用網(wǎng)絡(luò)(VPN)連接。如果禁用該項服務(wù)，則明確依賴該服務(wù)的任何服務(wù)都將無法啟動。
●Diagnostic System Host
診斷系統(tǒng)主機服務(wù)啟用 Windows 組件的問題檢測、故障排除和解決方案。如果停止該服務(wù)，則一些診斷將不再發(fā)揮作用。如果禁用該服務(wù)，則顯式依賴它的所有服務(wù)將無法啟動。
●SSDP Discovery
發(fā)現(xiàn)了使用 SSDP 發(fā)現(xiàn)協(xié)議的網(wǎng)絡(luò)設(shè)備和服務(wù)，如 UPnP 設(shè)備。同時還公告了運行在本地計算機上的 SSDP 設(shè)備和服務(wù)。如果停止此服務(wù)，基于 SSDP 的設(shè)備將不會被發(fā)現(xiàn)。如果禁用此服務(wù)，任何顯式依賴于它的服務(wù)都將無法啟動。
●Computer Browser
維護網(wǎng)絡(luò)上計算機的更新列表，并將列表提供給計算機指定瀏覽。如果服務(wù)停止，列表不會被更新或維護。如果服務(wù)被禁用，任何直接依賴于此服務(wù)的服務(wù)將無法啟動。網(wǎng)上鄰居計算機列表需要此項目支持，如果不使用或習慣直接用IP防問網(wǎng)絡(luò)上的計算機可禁用此項。
●Base Filtering Engine
基本篩選引擎(BFE)是一種管理防火墻和 Internet 協(xié)議安全(IPsec)策略以及實施用戶模式篩選的服務(wù)。停止或禁用 BFE 服務(wù)將大大降低系統(tǒng)的安全。還將造成 IPsec 管理和防火墻應(yīng)用程序產(chǎn)生不可預知的行為。
●IPsec Policy Agent
Internet 協(xié)議安全(IPSec)支持網(wǎng)絡(luò)級別的對等身份驗證、數(shù)據(jù)原始身份驗證、數(shù)據(jù)完整性、數(shù)據(jù)機密性(加密)以及重播保護。此服務(wù)強制執(zhí)行通過 IP 安全策略管理單元或命令行工具 "netsh ipsec" 創(chuàng)建的 IPSec 策略。停止此服務(wù)時，如果策略需要連接使用 IPSec，可能會遇到網(wǎng)絡(luò)連接問題。同樣，此服務(wù)停止時，Windows 防火墻的遠程管理也不再可用。
●Windows Firewall
Windows 防火墻通過阻止未授權(quán)用戶通過 Internet 或網(wǎng)絡(luò)訪問您的計算機來幫助保護計算機。
●IKE and AuthIP IPsec Keying Modules
IKEEXT 服務(wù)托管 Internet 密鑰交換(IKE)和身份驗證 Internet 協(xié)議(AuthIP)鍵控模塊。這些鍵控模塊用于 Internet 協(xié)議安全(IPSec)中的身份驗證和密鑰交換。停止或禁用 IKEEXT 服務(wù)將禁用與對等計算機的 IKE/AuthIP 密鑰交換。通常將 IPSec 配置為使用 IKE 或 AuthIP，因此停止或禁用 IKEEXT 服務(wù)將導致 IPSec 故障并且危及系統(tǒng)的安全。強烈建議運行 IKEEXT 服務(wù)。
●Security Center
監(jiān)視系統(tǒng)安全設(shè)置和配置。
●Superfetch
維護和提高一段時間內(nèi)的系統(tǒng)性能。
●Network Connections
管理“網(wǎng)絡(luò)和撥號連接”文件夾中對象，在其中您可以查看局域網(wǎng)和遠程連接。使用路由上網(wǎng)并已設(shè)置好網(wǎng)絡(luò)，可以禁用此項
●DHCP Client
為此計算機注冊并更新 IP 地址。如果此服務(wù)停止，計算機將不能接收動態(tài) IP 地址和 DNS 更新。如果此服務(wù)被禁用，所有明確依賴它的服務(wù)都將不能啟動。
●DNS Client
DNS 客戶端服務(wù)(dnscache)緩存域名系統(tǒng)(DNS)名稱并注冊該計算機的完整計算機名稱。如果該服務(wù)被停止，將繼續(xù)解析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結(jié)果，且不注冊計算機名稱。如果該服務(wù)被禁用，則任何明確依賴于它的服務(wù)都將無法啟動。
●Diagnostic Policy Service
診斷策略服務(wù)啟用了 Windows 組件的問題檢測、故障排除和解決方案。如果該服務(wù)被停止，診斷將不會繼續(xù)正常運行。如果禁用該服務(wù)，則所有顯式依賴于該服務(wù)的服務(wù)將不會啟動。
●Distributed Link Tracking Client
維護某個計算機內(nèi)或某個網(wǎng)絡(luò)中的計算機的 NTFS 文件之間的鏈接。
●IP Helper
在 IPv4 網(wǎng)絡(luò)上提供自動的 IPv6 連接。如果停止此服務(wù)，則在計算機連接到本地 IPv6 網(wǎng)絡(luò)時，該計算機將只具有 IPv6 連接。
●KtmRm for Distributed Transaction Coordinator
協(xié)調(diào) MSDTC 和核心事務(wù)管理器(KTM)之間的事務(wù)。
●Terminal Services
允許用戶以交互方式連接到遠程計算機。遠程桌面和終端服務(wù)器依賴此服務(wù)。若要防止遠程使用此計算機，請清除“系統(tǒng)”屬性控制面板項目的“遠程”選項卡上的復選框。