一眼认清win7进程和服务

我们在使用win7系统的时候，对进程还有服务是即熟悉又陌生，这些服务和进程不仅占用了很大部分的资源。想要关闭一些，但又不知道哪些是可以关闭的，哪些是不可以关闭的。因此下面我们就来详解下Win7系统中可以关闭的进程还有服务吧。

win7进程的介绍：

audiodg.exe - windows音频设备管理器，可以手动结束进程，但是运行音频类文件时会重新打开；

csrss.exe - 这是windows最为核心的进程之一,负责图形管理，被强制介绍会出现蓝屏，请不要轻易关闭；

dwm.exe - 桌面窗口管理器，结束后将无法显示Aero效果，重启后才能恢复；

explorer.exe - 文件资源管理器，用于管理Windows图形壳，包括桌面和文件管理，删除该程序会导致Windows图形界面无法使用；

lsass.exe - 这是一个系统进程，用于本地安全授权，关闭该进程后系统会关闭防火墙同时系统会1分钟后重启；

lsm.exe - 本地会话管理器服务，关闭该进程系统会1分钟后重启；

services.exe - 服务和控制器应用，用于管理启动和停止服务，关闭该进程系统会1分钟后重启；

spoolsv.exe - 后台处理程序子系统应用程序，管理所有打印工作，不使用打印功能的用户可以关闭；

svchost.exe - windows服务主进程，有很多个，window很多服务都要用到该进程，local的可以关闭 ，其他的关闭后会自动恢复；

system - windows页面内存管理进程，无法关闭；

system Idle Process - 系统虚拟进程，显示cpu空闲占有率，无法关闭；

taskhost.exe - win7任务计划程序，可以被结束，但是任务计划将失效

taskmgr.exe - 按ctrl+shift+esc调出的任务管理器；

wininit.exe - windows启动初始化进程，关闭会蓝屏；

winlogon.exe - windows用户登录管理器，结束该进程导致只有桌面背景和鼠标指针，无法进行任何其他操作；

WMIADAP.exe - 用于通过WinMgmt.exe程序处理WMI操作 开机一段时间会消失；

WmiPrvSE.exe - 微软Windows操作系统的一部分，用于通过WinMgmt.exe程序处理WMI操作，数量为2个，开机一段时间会消失；

WUDFHost.exe - windows驱动程序基础，当连接新设备时，该进程会自动调用驱动，无法被结束。

    win7服务的介绍：

　　Win7系统查看服务的方法：点击开始——运行——输入services.msc——回车。

　　1、Application Management - 该服务主要适用于大型企业环境下的集中管理，普通用户关了没什么影响，系统默认为“手动”方式，需要通过触发才能运行，不设置也没有关系。

　　2、Background Intelligent Transfer Service - 在后台传输客户端和服务器之间的数据。如果禁用了BITS，一些功能，如 Windows Update，就无法正常运行。该服务的默认运行方式是自动，如果你不使用Windows Updata来更新你的系统，你可以关闭它，反之默认即可；

　　3、Adaptive brightness - 监视周围的光线状况来调节屏幕明暗，如果该服务被禁用，屏幕亮度将不会自动适应周围光线状况。该服务的默认运行方式是手动，如果你没有使用触摸屏一类的智能调节屏幕亮度的设备，该功能就可以放心禁用。

　　4、Application Layer Gateway Service - 系统自带防火墙和开启ICS共享上网的依赖服务，如果装有第三方防火墙且不需要用ICS方式共享上网，完全可以禁用掉，该服务在XP/Vista中也存在，功能一样。

　　5、Base Filtering Engine - 同样为系统防火墙，VPN以及IPsec提供依赖服务，同时也是系统安全方面的服务，如果使用第三方VPN拨号软件并且不用系统的防火墙以及ICS共享上网，为了系统资源，关闭它吧，否则就别动它。

　　6、BitLocker Drive Encryption Service - 向用户接口提供BitLocker客户端服务并且自动对数据卷解锁。该服务的默认运行方式是手动，如果你没有使用BitLocker设备，该功能就可以放心禁用。

　　7、Certificate Propagation - 该服务为智能卡提供证书服务，默认手动，不使用智能卡的话可以将其禁用，不过手动也不碍事。

　　8、CNG Key Isolation - CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求，该服务为私钥和相关加密操作提供密钥进程隔离。该服务在与一般原则要求相一致的安全进程中存储和使用生存期长的密钥，建议不使用自动有线网络配置和无线网络的可以关掉。

　　9、Computer Browser - 是局域网里面用来自动搜索网上邻居用的一个服务项，如果你不使用局域网，这个服务项完全可以禁用。

　　10、Block Level Backup Engine Service - Windows备份使用WBENGINE服务执行备份和恢复操作。如果用户停止了此服务，这可能会导致当前运行的备份或恢复操作失败。如果你不使用win7系统的备份恢复功能完全可以关闭，现在GHOST才是备份最好的工具。

　　11、Bluetooth Support Service - 蓝牙设备支持，如果你不使用蓝牙，那么关闭它吧。

　　12、Diagnostic Policy Service - Windows7诊数工具的支持服务，很多时候我们电脑出现故障然后会弹出诊断窗口，该服务关闭的话诊断工具将无法运行，如果你不需要该功能，可以关闭。

　　13、Diagnostic Service Host - 这就是帮上面Diagnostic Policy Service做具体事情的服务，会随着上面的服务启动，可以一起关掉。

　　14、Diagnostic System Host - 基本和Diagnostic Policy Service/Diagnostic Service Host是同类，可以一起关掉。

　　15、Distributed Link Tracking Client： - 启用客户端程序跟踪链接文件的移动，包括在同一 NTFS 卷内移动，移动到同一台计算机上的另一 NTFS、或另一台计算机上的 NTFS。如果此服务被停用，这台计算机上的链接将不会维护或跟踪。如果此服务被禁用，任何依赖于它的服务将无法启用，经测试，该功能只有在域环境下才有用，如果你的win7系统没有处在域坏境下则可以关闭。

　　16、Distributed Transaction Coordinator - 很多应用以及SQL，Exchange Biztalk等服务器软件都依赖这个服务，默认手动，一般不选择禁用。

　　17、Extensible Authentication Protocol - 不用802.1x认证、无线网络或VPN 可以不启动它，不要Disabled 它。

　　19、Function Discovery Provider Host - FDPHOST 服务承载功能发现（FD）网络发现提供程序。这些 FD 提供程序为简单服务发现协议（SSDP）和 Web 服务发现（WS-D）协议提供网络发现服务。使用 FD 时停止或禁用 FDPHOST 服务将禁用这些协议的网络发现。当该服务不可用时，使用 FD 和依靠这些发现协议的网络服务将无法找到网络服务或资源。PnP-X和SSDP相关，如果无相关设备就禁用了吧。

　　20、Function Discovery Resource Publication - PnP-X和SSDP相关，如果无相关设备就关了吧。

　　21、HomeGroup Listener - 为家庭群组提供接收服务，该服务的默认运行方式是手动，如果你不使用家庭群组来共享图片视频及文档，那么该服务可以禁用。

　　22、HomeGroup Provider - 同样还是为家庭组服务，同21条一样，同果你不使用家庭组则可以禁用。

　　23、Human Interface Device Access - human interface device access是用来支持功能键或者一些比较“简单”的设备的，比如，你键盘上的音量控制啊或啥的，基本没太大用处，不需要则可以禁用亲闭，当然游戏手柄也需要它的支持。

　　24、IKE and AuthIP IPsec Keying Modules - 不用VPN或用第三方VPN拨号的话可以禁用。

　　25、Internet Connection Sharing （ICS） - 如果你不打算让这台计算机充当ICS主机，那么该服务可以禁用，否则需要启用。

　　26、IP Helper - 让IPv4和IPv6相互兼容的一个服务，现令还不是很需要IPv6没有普及，不需要则可以关闭。

　　27、IPsec Policy Agent - 某些公司的网络环境要求必须打开，它提供一个TCP/IP网络上客户端和服务器之间端到端的安全连接。其他的情况建议设置成禁用。

　　28、Microsoft iSCSI Initiator Service - 如果本机没有iSCSI设备也不需要连接和访问远程iSCSI设备，设置成禁用。

　　29、Microsoft Software Shadow Copy Provider - 管理磁盘区阴影复制服务所取得的以软件为主的磁盘区阴影复制。如果停止这个服务，就无法管理以软件为主的磁盘区阴影复制。如果停 用这个服务，任何明确依存于它的服务将无法启动。

　　补充： 如上所说的，用来备份的的服务，如 MS Backup 程序就需要这个服务 

　　依存： Remote Procedure Call （RPC）

　　建议： 已停用

　　30、Net.Tcp 端口共享服务 - 一般用户和非开发人员，还是Disabled就行了。

　　31、KtmRm for Distributed Transaction Coordinator - 协调 MSDTC 和核心事务管理器（KTM）之间的事务。Vista提供的另外一种事务服务，对开发人员来说是比较有用，对于一般的用户或者非开发人员来说，设置成手动。

　　32、Link-Layer Topology Discovery Mapper - 创建网络映射，它由 PC 和设备拓扑（连接）信息以及说明每个 PC 和设备的元数据组成。如果禁用此服务，则网络映射将不能正常工作。

　　应该是支持LLTD（LinkLayerTopologyDiscovery） 技术，可以精确地显示支持LLTD的设备在网络结构中的位置，比如Vista的无线地图 ，保持默认手动。