Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護(hù)著注冊(cè)表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個(gè)或者多個(gè)服務(wù)的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務(wù)中找到?？梢孕薷乃麄兊漠?dāng)前狀態(tài)和啟動(dòng)方式，它的啟動(dòng)方式有三種："自動(dòng)"是之當(dāng)計(jì)算機(jī)啟動(dòng)或者需要的時(shí)候就開(kāi)啟。"手動(dòng)"是可以在命令提示符中通過(guò)"net start"命令打開(kāi)和"net stop"命令關(guān)閉的，"已禁止"是指在改變啟動(dòng)方式前，不在啟動(dòng)。
在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項(xiàng)服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對(duì)我們來(lái)說(shuō)的確沒(méi)有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實(shí)有很多程序是我們用不到的，可以關(guān)閉，從而達(dá)到節(jié)省資源的目的。
Alert（警報(bào)器）
通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫?huì)收到通知。所有依存于它的服務(wù)將無(wú)法啟動(dòng)。一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來(lái)的警示(Administrative Alerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上
依存：Workstation
建議：停用
Application Layer Gateway Service
提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉
依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議：停用
Application Management (應(yīng)用程序管理)
從win2000開(kāi)始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等。
建議：手動(dòng)
Automatic Updates
啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動(dòng)聯(lián)機(jī)之下，到 Microsoft Servers 自動(dòng)檢查和下載更新修補(bǔ)程序
建議：停用
Background Intelligent Transfer Service
使用閑置的網(wǎng)絡(luò)頻寬來(lái)傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
依存：Remote Procedure Call (RPC) 和 Workstation
建議：停用
ClipBook (剪貼簿)
啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停止，剪貼簿檢視器將無(wú)法與遠(yuǎn)程計(jì)算機(jī)共享信息。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到
依存：Network DDE
建議：停用
COM+ Event System (COM+ 事件系統(tǒng))
支持"系統(tǒng)事件通知服務(wù) (SENS)"，它可讓事件自動(dòng)分散到COM 組件。如果服務(wù)被停止，SENS 會(huì)關(guān)閉，并無(wú)法提供登入及注銷通知，任何明顯依存它的服務(wù)都無(wú)法啟動(dòng)。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒(méi)有啟用
依存：Remote Procedure Call (RPC) 和 System Event Notification
建議：手動(dòng)
COM+ System Application
管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無(wú)法順利運(yùn)行。任何明確依存它的服務(wù)將無(wú)法啟動(dòng)。如事件檢查內(nèi)顯示的 DCOM 沒(méi)有啟用
依存：Remote Procedure Call (RPC)
建議：手動(dòng)
Computer Browser (計(jì)算機(jī)瀏覽器)
維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算機(jī)。如果停止這個(gè)服務(wù)，這個(gè)清單將不會(huì)被更新或維護(hù)。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上，不過(guò)在大型的局域網(wǎng)上有必要開(kāi)這個(gè)拖慢速度嗎？
依存：Server 和 Workstation
建議：停用
Cryptographic Services
提供三個(gè)管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個(gè)計(jì)算機(jī)新增及移除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊(cè)這個(gè)計(jì)算機(jī)以取得憑證的 。如果這個(gè)服務(wù)被停止，這些管理服務(wù)將無(wú)法正確工作。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。簡(jiǎn)單的說(shuō)就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如果你有使用 Automatic Updates ，那你可能需要這個(gè)
依存：Remote Procedure Call (RPC)
建議：手動(dòng)
在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項(xiàng)服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對(duì)我們來(lái)說(shuō)的確沒(méi)有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實(shí)有很多程序是我們用不到的，可以關(guān)閉，從而達(dá)到節(jié)省資源的目的。
Alert（警報(bào)器）
通知選取的使用者及計(jì)算機(jī)系統(tǒng)管理警示。如果停止這個(gè)服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫?huì)收到通知。所有依存于它的服務(wù)將無(wú)法啟動(dòng)。一般家用計(jì)算機(jī)根本不需要傳送或接收計(jì)算機(jī)系統(tǒng)管理來(lái)的警示(Administrative Alerts)，除非你的計(jì)算機(jī)用在局域網(wǎng)絡(luò)上
依存：Workstation
建議：停用
Application Layer Gateway Service
提供因特網(wǎng)聯(lián)機(jī)共享和因特網(wǎng)聯(lián)機(jī)防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機(jī)共享 (ICS) 提供多臺(tái)計(jì)算機(jī)的因特網(wǎng)存取和因特網(wǎng)聯(lián)機(jī)防火墻 (ICF) 軟件你可以關(guān)掉
依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議：停用
Application Management (應(yīng)用程序管理)
從win2000開(kāi)始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過(guò)復(fù)原排除基本故障等。
建議：手動(dòng)
Automatic Updates
啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動(dòng)的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動(dòng)聯(lián)機(jī)之下，到 Microsoft Servers 自動(dòng)檢查和下載更新修補(bǔ)程序
建議：停用
Background Intelligent Transfer Service
使用閑置的網(wǎng)絡(luò)頻寬來(lái)傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
依存：Remote Procedure Call (RPC) 和 Workstation
建議：停用
ClipBook (剪貼簿)
啟用剪貼簿檢視器以儲(chǔ)存信息并與遠(yuǎn)程計(jì)算機(jī)共享。如果這個(gè)服務(wù)被停止，剪貼簿檢視器將無(wú)法與遠(yuǎn)程計(jì)算機(jī)共享信息。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。 把剪貼簿內(nèi)的信息和其它臺(tái)計(jì)算機(jī)分享，一般家用計(jì)算機(jī)根本用不到
依存：Network DDE
建議：停用
COM+ Event System (COM+ 事件系統(tǒng))
支持"系統(tǒng)事件通知服務(wù) (SENS)"，它可讓事件自動(dòng)分散到COM 組件。如果服務(wù)被停止，SENS 會(huì)關(guān)閉，并無(wú)法提供登入及注銷通知，任何明顯依存它的服務(wù)都無(wú)法啟動(dòng)。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒(méi)有啟用
依存：Remote Procedure Call (RPC) 和 System Event Notification
建議：手動(dòng)
COM+ System Application
管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無(wú)法順利運(yùn)行。任何明確依存它的服務(wù)將無(wú)法啟動(dòng)。如事件檢查內(nèi)顯示的 DCOM 沒(méi)有啟用
依存：Remote Procedure Call (RPC)
建議：手動(dòng)
Computer Browser (計(jì)算機(jī)瀏覽器)
維護(hù)網(wǎng)絡(luò)上更新的計(jì)算機(jī)清單，并將這個(gè)清單提供給做為瀏覽器的計(jì)算機(jī)。如果停止這個(gè)服務(wù)，這個(gè)清單將不會(huì)被更新或維護(hù)。如果停用這個(gè)服務(wù)，所有依存于它的服務(wù)將無(wú)法啟動(dòng)。 一般家庭用計(jì)算機(jī)不需要，除非你的計(jì)算機(jī)應(yīng)用在局域網(wǎng)之上，不過(guò)在大型的局域網(wǎng)上有必要開(kāi)這個(gè)拖慢速度嗎？
依存：Server 和 Workstation
建議：停用
Cryptographic Services
提供三個(gè)管理服務(wù): 確認(rèn) Windows 文件認(rèn)證的; 從這個(gè)計(jì)算機(jī)新增及移除受信任根證認(rèn)證授權(quán)憑證的; 以及協(xié)助注冊(cè)這個(gè)計(jì)算機(jī)以取得憑證的 。如果這個(gè)服務(wù)被停止，這些管理服務(wù)將無(wú)法正確工作。任何明確依存于它的服務(wù)將無(wú)法啟動(dòng)。簡(jiǎn)單的說(shuō)就是 Windows Hardware Quality Lab (WHQL)微軟的一種認(rèn)證，如果你有使用 Automatic Updates ，那你可能需要這個(gè)
依存：Remote Procedure Call (RPC)
建議：手動(dòng)