17、Fast User Switching Compatibility
Fast User Switching Compatibility（多用户快速切换服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Terminal Services服务。此服务是WinXP的新服务，即快速的多用户切换环境。解决了以前的多用户环境虽然安全但是切换用户环境需要重新启动，并丢失上一用户工作环境的问题。使用很简单，只要进行“开始—注销—切换用户”操作即可方便地切换用户环境，是非常不错的多用户技术，如果用不着多用户环境就不用打开它（加入域后默认不能进行快速切换，当然可以禁用）。
18、FAX Service
FAX（传真服务）的进程名是Fxssvc.exe，WinXP Home/Pro默认是没有安装的，依赖于Plug and Play、Print Spooler、Remote Procedure Call、Telephony服务。FAX服务在默认情况下是没有安装的但如果你安装了它就可以进行“开始—所有程序—附件—通讯—传真”操作，使用WinXP内置的传真服务来收发传真了，当然你要保证你的机器至少连接了小猫。不需要的人当然禁用掉。
19、Help and Support
Helpsvc（帮助服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖于Remote Procedure Call服务。这个服务用于支持WinXP帮助和支持中心的功能，如果你刚开始使用WinXP，这个帮助中心能解决不少问题。如果觉得不需要帮助了，那就禁用吧。
21、IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻录服务）的进程名是Imapi.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何服务依存关系。这个就是WinXP内置的CD刻录服务了。总的来说该服务的功能和性能十分有限，有刻录机的朋友还是安装成熟的第三方刻录软件，关闭这个服务吧。
22、Index Service
Cisvc（索引服务）的进程名是Cisvc.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。这个服务可以为本地和远程计算机上的文件编制索引，也就是说像图书馆里为图书编制的查询索引一样，这样可加快寻找文件的速度。但实际上此项服务并不成熟。某些情况下开启后，文件浏览速度（即双击某文件夹后的等待时间）会明显增加，因为系统已将目录结构读入了内存，需要时会直接调用；但也有的时候，该服务启动后会导致系统极度繁忙，此时该服务启动Cidaemon.exe，在任务管理器可看见这个进程占用了大部分CPU资源。因此对待这个服务请根据自己机器的情况设置为“自动”或“禁用”。
25、Logical Disk Manager
Dmserver（逻辑磁盘管理员服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型分别为手动和自动，依赖于Plug and Play、Remote Procedure Call服务。Dmserver用来动态管理磁盘，如显示磁盘可用空间和使用Microsoft Management Console（MMC）主控台中的磁盘管理功能。这个服务对于经常使用移动硬盘、U盘等外设的朋友来说必不可少，没有的话可选择禁用它。
26、Logical Disk Manager Administrative Service
Dmadmin（逻辑磁盘管理系统管理服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型分别为手动和自动，依赖于Logical Disk Manager 、Plug and Play、Remote Procedure Call服务。Dmadmin主要用来配置硬盘信息，平时基本上没用。打开“计算机管理” （Microsoft Management Console，简称MMC）时，你可以看到“磁盘管理”，这时就会用上它，可设为手动。
27、Messenger
Messenger（信使服务）的进程名是Services.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖于NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服务。Messenger这个服务上过网的人都应该比较熟悉，本来Microsoft开发“信使服务”是为了方便同一域中的管理员进行信息交流，后来有些人开发了突破域限制的信使发送工具，于是大家挂在网上时，计算机上经常会弹出一个名为“信使服务”的对话框，这些不请自到的“信使”基本上是一些LJ信使信息，有无聊的广告，有非法的信息等。通常这些信息是用一些名为“凶宝宝信使”、“妖刺”的软件发布的，但实际上如果是在同一域中，只需要用NET SEND命令就可以轻易发送消息了。突然出现的“信使服务”不仅会干扰工作、影响心情，而且还容易遭到安全方面的攻击，所以禁用它吧。
35、NT LM Security Support Provider
NtLmSsp（NT LM安全性支持提供者服务）的进程名是Lsass.exe，WinXP Home/Pro默认安装的启动类型为手动，不依赖于其他服务。NT LM的意思即NT LanManger，是NT下提供的认证方法之一，使用了64位的加密手段。NtLmSsp这个服务主要针对RPC（远程过程调用），通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、UDP、IPX等，另一种为命名管道（Pipeline）。通常情况下Windows默认选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可以向这一类RPC提供安全服务。WinXP中已知的这类RPC应用就是Telnet服务（Telnet也依赖于NtLmSsp），因此无须Telnet服务的单机用户可将其关闭。
36、Performance Logs and Alerts
SysmonLog（效能记录日志及警示服务）的进程名是Smlogsvc.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何服务依存关系。如果打开控制面板的管理工具，可以看到有“性能”这个工具，它比较详细地反映了系统的性能，但配置起来相当复杂，不好上手，而且大多数人也会认为这个性能工具没什么意义。SysmonLog就是为它提供日志记录的服务。如果你对自己机器的工作状态比较在意，这绝对是一个值得研究的工具，因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况。更有用的是，如果你比较了解计数器这个参数的设置，就可为各部分资源设置合适的计数器值，一旦服务监视到资源的性能值超过或是低于此值，就会通过Messenger服务发出警告（那么Messenger服务就不能禁用），如此很容易就能察觉到机器的某部分资源不足（如果升级电脑就可以从此入手）或发生了故障等。当然，并不关心自己机器具体工作的用户也可将其关闭。
37、Plug and Play
PlugPlay（即插即用服务）的进程名是Services.exe，WinXP Home/Pro默认安装的启动类型为自动，不依赖于任何服务。这个服务想必大家相当熟悉，从Win98开始这个技术就始终是微软操作系统的核心部分。即插即用Intel是开发的一组规范，它赋予了计算机自动检测和配置设备的能力，当有设备被更改时能自动通知当前设备的状况并使用该设备更变后的程序。PlugPlay是WinXP的几个基础服务之一，在服务管理工具中无法调整它，而且本服务一旦失败就只有重新启动机器了。
38、Portable Media Serial Number Service
WmdmPmSp（便携的媒体序号服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，没有任何服务依存关系。这个服务其实非常简单，它是微软用来防盗版的工具之一，但目前基本上只是针对音乐。微软用它获得你系统中媒体播放器的序列号，做什么用呢？其实它是在试图控制你将盗版的音乐文件copy到类似MP3、MD等便携播放器上。尽管微软声称关掉这个服务会影响将正版音乐下载到便携服务器，但我们还是关掉这个服务，一是影响不大，至少手上的正版CD拷贝到MP3是没有问题的，二是微软刺探的也太多了吧，我们用什么还要报告它？
56、SSDP Discovery Service
SSDPSrv（简易服务发现协议的发现服务）的进程名是Svchost.exe，在WinXP Home/Pro下默认安装的启动类型为手动。SSDPSrv主要用于局域网上UpnP（Universal Plug and Play，统一即插即用）设备的搜索。UpnP并不同于我们平常熟悉的PnP，UpnP技术对PnP进行了扩展，简化了家庭或企业中智能设备的连网过程。UpnP规范基于TCP/IP协议和针对设备彼此间通信而制定的其他Internet协议，这就是他之所以被称做“通用”的原因所在——UpnP技术不依赖于特定的设备驱动程序，而是使用标准协议。与即插即用相比，这种技术的意义在于，能够轻易地使家庭等非专业用户享受到智能化技术带来的更舒适完美的生活，例如，正式UPnP才使得在网上冲浪的电冰箱成为可能。UpnP是个较新的协议，也不是非常成熟，对应设备在市场上非常罕见，市场上流行的Linksys BEFSR41W无线路由器是这方面的离子。对于大多数现在还无缘使用此类设备的朋友，关闭这个服务吧。
65、Uninterruptible Power Supply
UPS（UPS电源管理服务）的进程名是UPS.exe，在WinXP Home/Pro下默认安装的启动类型为手动，没有任何服务依存关系。它的简单描述是“管理连接到计算机的不间断电源（UPS）”，同样很好理解，UPS（不间断电源供应）一般用户极少用到，除非你的电源供应器具备此功能，不然可关闭。
66、Universal Plug and Play Device Host
UPnPhost（统一即插即用驱动主机服务）的进程名是Svchost.exe，在WinXP Home/Pro下默认安装的启动类型为手动，依赖于SSDP Discovery Service服务。它同SSDP Discovery Service是继承关系，后者搜索发现UpnP设备，而UPnPhost为UpnP设备提供驱动支持。当然通常情况下关闭即可。
