具體如下：
1、首先我們要進行單擊開始 → 控制的面板
2、接著要給點擊控制面板(分類的視圖) → 性能與維護
3、然後要進行單擊性能與維護 → 管理的工具
4、接著要點擊管理的工具 → 服務
5、接著要單擊服務 → 要進行雙擊打開 Network Location Awareness (NLA) 的服務
6、最後要進行點擊啟動類型→手動或自動→應用→啟動→單擊下確定
② win10遠程桌面容易中毒
開了遠程桌面就有被攻擊的可能。
若用戶不需要用到遠程桌面服務，建議禁用該服務。如果由於某些原因安裝補丁不成功，或者因為其他原因不能安裝補丁，建議採取緩解措施，win7或win、server、2008r2里選擇「我的電腦」→「屬性」→「遠程設置」→「遠程」，啟用網路級認證（NLA）。
③ Network Location Awareness (NLA) 不能啟動怎麼辦
我並不太懂這個，只是隨便說說，你可以試試，嘗試並不會影響你的系統：
Network Location Awareness (NLA)的啟動依存兩個組件AFD和TCP/IP協議，可能你的這兩個組件不在了，你找到本地連接-屬性-常規-看看幾個組件在不：microsoft客戶端、Qis數據包計劃程序、DDK packet protocol、TCP/IP協議這四個組件在不，很可能是缺了DDK跟TCP/IP，如果不在，點安裝找找，然後啟動NLA，如果協議在，上不了那我就沒辦法了。。。
不對啊，你既然能上網路，就是網好的啊
④ nla服務是個什麼服務
NLA的服務分為兩種：一種是直接針對讀者的服務，另一種是通過對圖書館服務而進行的讀者服務。就前一種服務而言，NLA為封閉式圖書館，一切服務均需填單，傳送設備送書，供在閱覽室閱讀。屬於第二種服務的外借需在當地圖書館館際互借系統辦理，所以NLA也是研究和參觀型圖書館。
主閱覽室有250個座位，備有參考工具書、縮微片和CD-ROM。可以在網際網路進行查詢和自己復制所需資料，並配備有參考館員解答問題。另有專藏閱覽室和特殊閱覽室。特殊閱覽室的讀者可以長期或短期使用大量書籍、專藏或善本，但需事先提出申請，獲得同意後即可，周末也可到館閱讀。
⑤ 如何啟動windows2008r2NLA
參考下https://m..com/from=1012852z/bd_page_type=1/ssid=0/uid=0/pu=usm%401%2Csz%40320_1004%2Cta%40iphone_2_9.0_11_10.3/id=/w=0_10_/t=iphone/l=1/tc?ref=www_iphone&lid=11198805760766154661&order=2&fm=alop&isAtom=1&waplogo=1&is_=0&tj=www_normal_2_0_10_title&vit=osres&waput=2&cltj=normal_title&asres=1&nt=wnor&title=...%E7%BA%A7%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%28NLA%29%E6%A8%A1%E5%BC%8F%E7%9A%84Windows2008%E8%BF%9C%E7%A8%8B..._%E6%96%B0%E6%B5%AA%E5%8D%9A%E5%AE%A2&dict=-1&wd=&eqid=&w_qd=IlPT2AEptyoA_yiiJU8vS8FkOlc8t-Jh34a5&tcplug=1&sec=34977&di=976731f82f581b30&bdenc=1&tch=124.270.105.414.1.151&nsrc=IlPT2AEptyoA_yixCFOxXnANedT62v3IJBaOMmBH_F
⑥ Windows Server 2008 R2：為什麼要使用網路級別身份驗證
使用網路級身份驗證 (NLA)，而不較舊的終端服務方法，是更快、 更安全。Kristin Griffin從Windows Server 2003 終端服務移動到 Windows Server 2008 R2 遠程桌面服務已成為一個相當普遍的升級路徑。像人此升級，你經常會聽到他們不知道為什麼這兩個版本之間的用戶連接體驗如此不同。連接到一台 2003年終端伺服器時，用戶在其憑據啟動會話和類型。使用RD 會話主機伺服器時，用戶通常到客戶端的對話框中輸入憑據。默認情況下，客戶端不支持調用網路級身份驗證 (NLA) 技術無法連接。為什麼差異？有為什麼微軟推出網路級身份驗證，原因和理由，為什麼它的確是一件好事。NLA 是什麼？NLA 部隊到目前用戶憑據進行身份驗證的客戶端計算機之前，伺服器將創建一個為該用戶的會話。這一進程，因為它有時稱為"前的身份驗證"。伺服器運行的 Windows Server 2008/Vista 或更高版本，並在客戶端運行 Windows XP SP3 或以後，支持 NLA。NLA 依賴技術稱為憑據安全支持提供程序 （CredSSP） 的協議，如果您使用另一個操作系統的遠程桌面協議 (RDP) 客戶端，因為你要問其開發人員，是否它支持 NLA。所以為什麼提交憑據，然後會話創建這樣的好事嗎？有兩個主要好處不創建會話之前你一定嘗試連接該人有權這樣做：它提供了一層防禦拒絕服務 (DoS) 攻擊，它加快了經紀的過程。啟動會話 —— 甚至只顯示登錄屏幕 —— 需要伺服器創建的許多支持會話，如 Csrss.exe 和 Winlogon.exe 所需的過程。為此，會話創建非常昂貴且相對耗時。如果大量的未經授權的用戶嘗試連接到一個會話在同一時間，他們可能能阻止其他人使用該伺服器，因為它創建會話接受這些虛假的登錄憑據。更關鍵的性能問題。在Windows Server 2003，相對較少的農場。Windows Server 2008 的開頭，農場變得更為常見。記住每個會話主機 RD 場中的伺服器可能是重定向器。如果主機伺服器必須創建整個會話之前將連接請求重定向到該路連接經紀，這會減慢連接的時間。NLA 使用 CredSSP 來向伺服器進行身份驗證創建會話之前的用戶憑據。這一進程可以避免這些問題。使用CredSSP 有其他好處。CredSSP 可以減少用戶必須通過存儲特定連接的憑據登錄次數。第一次的用戶連接到新的伺服器、 虛擬機 (VM) 或甚至另一台 PC，他們需要提供其憑據。不過，他們也要保存他們的選項。如果他們這樣做，他們不需要直到他們更改自己的密碼再次提供這方面的憑據。如何支持 CredSSP NLACredSSP 協議幫助應用程序安全地將從客戶端的用戶憑據委託到目標伺服器。本議定書首先確立了在客戶端與目標伺服器 （如指定的 [RFC2246]） 使用傳輸層安全性 (TLS) 加密的通道。當您連接到 RD 會話主機伺服器 RDC 6.x 版或更高版本的客戶端時，您可能已經注意你不直接連接路會話主機伺服器登錄屏幕，提供您的憑據。相反，一個地方的對話框彈出採取在客戶端上的您的憑據。此對話框是 CredSSP 的前端。即使您沒有選擇將它們保存到此對話框中，鍵入您的憑據，當他們去 CredSSP。然後將憑據傳遞給 RD 會話主機伺服器，通過安全通道。RD 會話主機伺服器只將開始建設一旦接受了這些憑據的用戶會話。客戶端支持 CredSSP 和 RDP 6.x 和稍後將始終使用 NLA，如果可用的話。CredSSP （技術支持 NLA） 是操作系統的一部分，而不是的 RDP 的一部分，因為客戶端操作系統必須支持 NLA 工作為 CredSSP。因此，雖然有 RDC 6.0 客戶端可用的 Windows XP SP2，這不讓使用 NLA 的 Windows XP SP2。運行Windows XP SP3 的客戶端，Windows Vista 和 Windows 7 都支持 CredSSP。此外，RDC 會告訴你是否它支持 NLA 在關於屏幕。若要看到這種情況，單擊左上角的 RDC 的電腦圖標，選擇關於。這將指示是否支持 NLA。Windows XP SP3 支持 CredSSP，但不一定在默認情況下啟用它。若要啟用它，微軟發布了一篇知識庫文章，與修復它我鏈接。本文還介紹如何手動啟用 CredSSP。一旦啟用了 CredSSP，重新啟動計算機。如果您的客戶端計算機不正確設置最多支持的 NLA 你會得到一條消息，所以當您嘗試遠程連接到計算機時，需要在 NLA 說。例如，如果您的 Windows XP SP3 客戶端沒有啟用 CredSSP，會出現此錯誤，當您嘗試遠程連接到所需 NLA RD 會話主機伺服器："遠程計算機需要網路級身份驗證您的計算機不支持"。如何強制使用 NLA默認情況下，路會話主機伺服器不需要 NLA。您可以配置他們允許僅從支持 NLA，通過組策略或從 RD 會話主機配置每個伺服器基礎上的計算機的連接。用於連接到每台伺服器上的 RD 會話主機伺服器要求 NLA，打開 RD 會話主機配置。（在連接部分中） 下雙擊 Rdp-tcp），然後在常規選項卡上選擇允許連接只從計算機運行遠程桌面網路級身份驗證與旁邊的復選框。這將阻止任何客戶端不支持 NLA (即任何客戶端運行在版本 6 之前的 RDC。x和任何操作系統不支持 CredSSP） 連接到伺服器。要啟用 NLA 通過組策略，啟用以下策略，並將其應用到 OU RD 會話主機伺服器：計算機配置 |政策 |管理模板 |Windows 組件 |遠程桌面服務 |遠程桌面會話主機 |安全 |通過使用網路級別的身份驗證要求進行遠程連接的用戶身份驗證。如果禁用或未配置此策略意味著 NLA 並不需要。VDI 請求對於虛擬桌面基礎設施 (VDI) 部署，還可以限制 Windows Vista 和 Windows 7，接受只支持 NLA 客戶端的連接請求。轉到控制面板 |系統 |遠程設置。從系統屬性對話框中的遠程選項卡，選擇允許連接只從計算機運行遠程桌面的網路級身份驗證 （更安全） 的選項。這應解釋為什麼 RD 會話主機伺服器上的啟用 NLA 和 VDI 虛擬機是一個好主意。您應該了解如何在您的伺服器和 VDI 虛擬機上要求 NLA 以及如何設置 NLA 支持的客戶端計算機。證書，雖然只是簡單地說，提到的是必不可少的任何 RDS 部署。這不只是為了 NLA，而且伺服器身份驗證，使用路網關路 Web 訪問、 甚至路連接經紀人。下次我會深入到 RDS 部署證書要求的更多。Kristin Griffin遠程桌面服務 MVP。她溫和派微軟論壇致力於幫助基於伺服器的計算社區 （遠程桌面服務） 和維護在 blog.kristinlgriffin.com RDS 博客。她是貢獻者馬克米納西的"掌控 Windows Server 2008"（Sybex，2008年） 和"掌握 Windows Server 2008 R2"（Sybex，2010年）。她還與塔 · 安德森合著的"Microsoft Windows Server 2008 終端服務資源工具包"（微軟出版社，2008年） 和"Microsoft Windows Server 2008 R2 遠程桌面服務資源工具包"（微軟出版社，2010年）。NLA 問答Q。我正在 Windows XP SP3。我啟用了 CredSSP，但仍然出現以下錯誤時連接到需要 NLA RD 會話主機伺服器："已發生驗證錯誤"。答： 有用於解決此問題的修復程序 我的博客。在此特定的情況下，這些因素的存在，也會發生此錯誤：與CredSSP 啟用 Windows XP SP3 運行客戶端。配置要使用一個真正的 SSL 證書來標識自己的伺服器 （它不使用自動生成的證書，即在默認情況下的地方）。客戶端不信任用於簽署伺服器上使用 SSL 證書的 CA 證書。由於NLA 要求安全通道，它接收憑據，和它無法創建此隧道，如果它不信任的證書，NLA 不起作用。要解決此問題，請確保 XP 客戶端計算機有用於簽署 RD 會話主機伺服器的 SSL 證書安裝在其計算機受信任的根證書頒發機構證書的證書存儲區的文件夾。Novex此特定的錯誤會稍有變化從 RDC 6.x RDC 7.0。如果您安裝 RDC 7.0，您可能會看到此錯誤消息："連接已被終止因為從遠程計算機收到意外的伺服器身份驗證證書。相關的內容如何擴展您的應用程序和數據的 to…到處 ！桌面文件：了解 RDP虛擬化：使用路網關
⑦ EventSystem 和NLA是什麼服務可以關閉嗎
EventSystem：系統事件記錄服務。 記錄計算機發生的事件，比如新建了賬戶，軟體的沖突等 在 控制面板-性能和維護-管理工具-事件查看器里可以看到電腦發生的事。 此服務為系統重要服務，可禁用，但開機又會啟動。
NLA：收集並保存網路配置和位置信息，並在信息改動時通知應用程序。
如果不使用 ICF 和 ICS 可以關了它
如有網路共享或ICS/ICF，可能需要(伺服器端)客戶機降低PF測試，此時需要啟動該服務。
禁止該服務不影響其他客戶機上網。
方法：在「開始/運行」中輸入msconfig,打開「系統配置實用程序」對話框，再點開上面的「服務」選項卡，找到「Network Location Awareness (NLA)」,在它的前面取消勾選，「確定」後重啟系統。 也可以在- 控制面板- 的 -管理工具- 的 -服務- 中禁用它。
⑧ 華碩主板windowsXP系統參數設置
WindowsXP正常系統服務services參數詳解
操作系統啟動項命令參數詳解
有很多朋友感覺自己的電腦運行速度比較慢，那就讓我們來了解一下電腦的啟動組的構成，首先在運行中輸入（services.msc）回車，會看到本地服務的框線，tab一次就是列表：
01.顯示名稱：alerter
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：通知所選用戶和計算機有關系統管理級警報。如果服務停止，使用管理警報的程序將不會受到它們。如果此服務被禁用，任何直接依賴它的服務都將不能啟動。
◎補充描述：警報器。該服務進程名為Services.exe，一般家用計算機根本不需要傳送或接收計算機系統管理來的警示(Administrativealerts)，除非你的計算機用在區域網絡上。
◎默認：禁用 建議：禁用
02.顯示名稱：Application Layer Gateway Service
◎進程名稱：alg.exe
◎微軟描述：為 Internet 連接共享和 Windows 防火牆提供第三方協議插件的支持。
◎補充描述：XP SP2自帶的防火牆，如果不用可以關掉。
◎默認：手動（已啟動） 建議：禁用
03.顯示名稱：Application Management
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：提供軟體安裝服務，諸如分派，發行以及刪除。
◎ 補充描述：應用程序管理。從Windows2000開始引入的一種基於msi文件格式的全新有效軟體管理方案:程序管理組件服務。該服務不僅可以管理軟體的安裝、刪除，還可以使用此服務修改、修復現有應用程序，監視文件復原並通過復原排除基本故障等，軟體安裝變更的服務。
◎默認：手動 建議：手動
04.顯示名稱：Automatic Updates
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：允許下載並安裝 Windows 更新。如果此服務被禁用，計算機將不能使用 Windows Update 網站的自動更新功能。
◎補充描述：自動更新，手動就行，需要的時候打開，沒必要隨時開著。 不過2005年4月12日以後微軟將對沒有安裝SP2的WindowsXP操作系統強制安裝系統補丁SP2。
◎默認：自動 建議：手動
05.顯示名稱：Background Intelligent Transfer Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在後台傳輸客戶端和伺服器之間的數據。如果禁用了 BITS，一些功能，如 Windows Update，就無法正常運行。
◎補充描述：經由HTTP1.1在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一。這個服務原是用來實現http1.1伺服器之間的信息傳輸，微軟稱支持windows更新時斷點續傳。
◎默認：手動 建議：手動
06.顯示名稱：ClipBook
◎進程名稱：clipsrv.exe
◎微軟描述：啟用「剪貼簿查看器」儲存信息並與遠程計算機共享。如果此服務終止，「剪貼簿查看器」 將無法與遠程計算機共享信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：剪貼簿。把剪貼簿內的信息和其它台計算機分享，一般家用計算機根本用不到。
◎默認：禁用 建議：禁用
07.顯示名稱：COM+ Event System
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：支持系統事件通知服務(SENS)，此服務為訂閱組件對象模型(COM) 組件事件提供自動分布功能。如果停止此服務，SENS 將關閉，而且不能提供登錄和注銷通知。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
◎補充描述：COM+ 事件系統。有些程序可能用到 COM+ 組件，如自己的系統優化工具BootVis。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
◎默認：手動（已啟動） 建議：手動
08.顯示名稱：COM+ System Application
◎進程名稱：dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
◎微軟描述：管理 基於COM+ 組件的配置和跟蹤。如果服務停止，大多數基於COM+ 組件將不能正常工作。如果本服務被禁用，任何明確依賴它的服務都將不能啟動。
◎ 補充描述：如果 COM+ Event System 是一台車，那麼 COM+ SystemApplication 就是司機，如事件檢視器內顯示的 DCOM 沒有啟用，則會導致一些 COM+軟體無法正常運行。檢查系統盤的目錄「C:\Program Files\ComPlus Applications」，沒東西可以把這個服務關閉。
◎默認：手動 建議：手動
09.顯示名稱：Computer Browser
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：維護網路上計算機的更新列表，並將列表提供給計算機指定瀏覽。如果服務停止，列表不會被更新或維護。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：計算機瀏覽器。一般家庭用計算機不需要，除非你的計算機應用在區域網之上。
◎默認：自動 建議：手動
10.顯示名稱：Cryptographic Services
◎進程名稱：svchost.exe -k netsvcs
◎ 微軟描述：提供三種管理服務: 編錄資料庫服務，它確定 Windows 文件的簽字; 受保護的根服務，它從此計算機添加和刪除受信根證書機構的證書;和密鑰(Key)服務，它幫助注冊此計算機獲取證書。如果此服務被終止，這些管理服務將無法正常運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證服務，例如你使用 Automatic Updates，升級驅動程序，你就會需要這個。
◎默認：自動 建議：自動
11.顯示名稱：DCOM Server Process Launcher
◎進程名稱：svchost -k DcomLaunch
◎微軟描述：為 DCOM 服務提供載入功能。
◎補充描述：SP2新增的服務，DCOM（分布式組件對象模式），關閉這個服務會造成很多手動服務無法在需要的時候自動啟動，很麻煩。
關閉這個服務還有以下現象：比如一些軟體無法正常安裝，flashmx ,還有些列印機的驅動無法安裝，都提示錯誤「RPC伺服器不可用」。
◎默認：自動 建議：自動
12.顯示名稱：DHCP Client
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：通過注冊和更改 IP 地址以及 DNS 名稱來管理網路配置。
◎補充描述：DHCP 客戶端。沒有固定IP的的用戶還是開著吧，否則上不了網，特別是小區光纖用戶。
◎默認：自動 建議：手動
13.顯示名稱：Distributed Link Tracking Client
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在計算機內 NTFS 文件之間保持鏈接或在網路域中的計算機之間保持鏈接。
◎補充描述：分布式連結追蹤客戶端。用於區域網更新連接信息，比如在電腦A有個文件，在B做了個連接，如果文件移動了，這個服務將會更新信息。對於絕大多數用戶來說，形同虛設，可以關閉，特殊用戶除外。佔用4兆內存。
◎默認：自動 建議：手動
14.顯示名稱：Distributed Transaction Coordinator
◎進程名稱：msdtc.exe
◎微軟描述：協調跨多個資料庫、消息隊列、文件系統等資源管理器的事務。如果停止此服務，則不會發生這些事務。如果禁用此服務，顯式依賴此服務的其他服務將無法啟動。
◎補充描述：分布式交換協調器。一般家庭用計算機用不太到，除非你啟用的Message Queuing。
◎默認：手動 建議：手動
15.顯示名稱：DNS Client
◎進程名稱：svchost.exe -k NetworkService
◎微軟描述：為此計算機解析和緩沖域名系統 (DNS) 名稱。如果此服務被停止，計算機將不能解析 DNS 名稱並定位 Active Directory 域控制器。如果此服務被禁用，任何明確依賴它的服務將不能啟動。
◎補充描述：DNS 客戶端。另外IPSEC需要用到。DNS解析服務。事實上，一個網站並不是只有一台伺服器在工作，基於安全性考慮，停止。
◎默認：自動 建議：自動
16.顯示名稱：Error Reporting Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：服務和應用程序在非標准環境下運行時允許錯誤報告。
◎補充描述：微軟的應用程序錯誤報告服務，對於大多數用戶來說也沒什麼用處。這個服務每當在在使用微軟的軟體時如果發生了錯誤，系統會自動將錯誤代碼作為一個備份文件，並且詢問你是否要把文件發送至微軟以尋求幫助？由於普通用戶與微軟總部聯系的機會實在是很少.
◎默認：自動 建議：禁用
17.顯示名稱：Event Log
◎進程名稱：services.exe
◎微軟描述：啟用在事件查看器查看基於 Windows 的程序和組件頒發的事件日誌消息。無法終止此服務。
◎補充描述：事件查看器。允許事件訊息顯示在事件檢視器之上。
◎默認：自動 建議：自動
18.顯示名稱：Fast User Switching Compatibility
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為在多用戶下需要協助的應用程序提供管理。
◎補充描述：另外像是注銷畫面中的切換使用者功能，一般建議採用默認手動，否則可能很多功能實現。如果你基於安全性考慮，並且不使用多用戶環境，可以停止。
◎默認：手動（已啟動） 建議：手動
19.顯示名稱：Help and Support
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用在此計算機上運行幫助和支持中心。如果停止服務，幫助和支持中心將不可用。如果禁用服務，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：如果不使用就關了吧，現實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
◎默認：自動 建議：手動
20.顯示名稱：HTTP SSL
◎進程名稱：svchost.exe -k HTTPFilter
◎微軟描述：此服務通過安全套接字層(SSL)實現 HTTP 服務的安全超文本傳送協議(HTTPS)。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：SP2新增的服務，默認就是手動，實際使用中也沒見它啟動過，就不要管它了！
◎默認：手動 建議：手動
21.顯示名稱：Human Interface Device Access
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用對智能界面設備 (HID)的通用輸入訪問，它激活並保存鍵盤、遠程式控制制和其它多媒體設 備上的預先定義的熱按鈕。如果此服務被終止，由此服務控制的熱按鈕將不再運行。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：如果沒有什麼HID裝置，可以停用。比如鍵盤上調音量的按鈕就屬於智能界面設備。
◎默認：禁用 建議：禁用
22.顯示名稱：IMAPI CD-Burning COM Service
◎進程名稱：imapi.exe
◎微軟描述：用 Image Mastering Applications Programming Interface(IMAPI) 管理 CD 錄制。如果停止該服務，這台計算機將無法錄制 CD。如果該服務被停用，任何依靠它的服務都無法啟動。
◎補充描述：XP 整合的 CD-R 和 CD-RW 光碟機上拖放的燒錄功能，可惜比不上燒錄軟體，關掉還可以加快Nero的開啟速度，如果習慣使用第三方軟體或者根本沒有刻錄機，那就停用。佔用1.6兆內存。
◎默認：手動 建議：禁用
23.顯示名稱：Indexing Service
◎進程名稱：cisvc.exe
◎微軟描述：本地和遠程計算機上文件的索引內容和屬性；通過靈活查詢語言提供文件快速訪問。 ◎補充描述：索引服務。簡單的說可以讓你加快搜查速度，不過我想應該很少人和遠程計算機作搜尋吧，除非特殊工作。
◎默認：手動 建議：手動
24.顯示名稱：Internet Connection - Firewall (ICF) / Sharing (ICS)
◎進程名稱：svchost.exe
◎微軟描述：為家庭和小型辦公網路提供網路地址轉換、定址、名稱解析和/或入侵保護服務。
◎補充描述：在SP2中已經被Windows Firewall/Internet Connection Sharing (ICS)取代。
◎默認：手動 建議：手動
25.顯示名稱：IPSEC Services
◎進程名稱： lsass.exe
◎微軟描述：管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。
◎補充描述：IP 安全性服務。協助保護經由網路傳送的數據。IPSec 為一重要環節，為虛擬私人網路 (VPN) 中提供安全性，而 VPN 允許組織經由網際網路安全地傳輸數據。在某些網域上也許需要，但是一般使用者大部分是不太需要的，可停止。
◎默認：自動 建議：手動
26.顯示名稱：Logical Disk Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：監測和監視新硬碟驅動器並向邏輯磁碟管理器管理服務發送卷的信息以便配置。如果此服務被終止，動態磁碟狀態和配置信息會過時。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎ 補充描述：邏輯磁碟管理員。磁碟管理員用來動態管理磁碟，如顯示磁碟可用空間等和使用 Microsoft Management Console(MMC)主控台的功能，該服務對於經常使用移動硬碟、閃盤等外設的用戶必不可少，根據具體情況。改為手動後需要時它會通知你。
◎默認：自動 建議：自動
27.顯示名稱：Logical Disk Manager Administrative Service
◎進程名稱：dmadmin.exe /com
◎微軟描述：配置硬碟驅動器和卷。此服務只為配置處理運行，然後終止。
◎補充描述：邏輯磁碟管理員系統管理服務。使用 Microsoft Management Console(MMC)主控台的功能時才用到。磁碟管理服務。需要時它會通知你，所以一般手動。
◎默認：手動 ?建議：手動
28.顯示名稱：Machine Debug Manager Service
◎進程名稱：mdm.exe
◎微軟描述：支持對 Visual Studio 和腳本調試器進行本地和遠程調試。如果該服務停止，調試器將不能正常工作。
◎補充描述：對於開發人員使用的腳本調試器，一般不需要。
◎默認：手動 建議：手動
29.顯示名稱：Messenger
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：傳輸客戶端和伺服器之間的 NET SEND 和 alerter 服務消息。此服務與 Windows Messenger 無關。如果服務停止，alerter 消息不會被傳輸。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：信使服務。允許網路之間互相傳送提示信息的功能，net send 功能，如不想被騷擾話可關了。
◎默認：禁用 建議：禁用
30.顯示名稱：MS Software Shadow Copy Provider
◎進程名稱：dllhost.exe /Processid:{ED4B06E8-12C4-4351-BA07-2B43EB72B786}
◎微軟描述：管理卷影復制服務拍攝的軟體卷影復制。如果該服務被停止，軟體卷影復制將無法管理。如果該服務被停用，任何依賴它的服務將無法啟動。
◎補充描述：如上所說的，用來備份的東西，如 MS Backup 程序就需要這個服務，但是大多數人用不到這個功能。
◎默認：手動 建議：手動
31.顯示名稱：Net Logon
◎進程名稱：lsass.exe
◎微軟描述：支持網路上計算機 pass-through 帳戶登錄身份驗證事件。
◎補充描述：一般家用計算機不太可能去用到登入網路審查這個服務。登陸Domain Controller用的，大眾用戶快關。如果要使用網內的域伺服器登錄到域時，啟動。
◎默認：手動 ?建議：手動
32.顯示名稱：NetMeeting Remote Desktop Sharing
◎進程名稱：mnmsrvc.exe
◎微軟描述：使授權用戶能夠通過使用 NetMeeting 跨企業 intranet 遠程訪問此計算機。如果此服務被停用，遠程桌面服務將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：NetMeeting 遠程桌面共享。讓使用者可以將計算機的控制權分享予網路上或網際網路上的其它使用者，用NetMeeting實現電腦共享。 如果你重視安全性，就關。如果你需要用到遠程桌面求助或幫助別人就別動。
◎默認：手動 建議：手動
33.顯示名稱：Network Connections
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：管理「網路和撥號連接」文件夾中對象，在其中您可以查看區域網和遠程連接。
◎補充描述：網路連接。控制你的網路連接，網際網路、區域網要用的東東。關了就看不見網路連接了，不過需要的時候可以隨時打開，不影響上網！
◎默認：手動（已啟動） 建議：手動
34.顯示名稱：Network DDE
◎進程名稱：netdde.exe
◎微軟描述：為在同一台計算機或不同計算機上運行的程序提供動態數據交換(DDE) 的網路傳輸和安全。如果此服務被終止， DDE 傳輸和安全將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：網路 DDE。一般人好像用不到。
◎默認：禁用 建議：禁用
35.顯示名稱：Network DDE DSDM
◎進程名稱：netdde.exe
◎微軟描述：管理動態數據交換 (DDE) 網路共享。如果此服務終止，DDE 網路共享將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：網路 DDE DSDM。一般好像用不到。
◎默認：禁用 建議：禁用
36.顯示名稱：Network Location Awareness (NLA)
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：收集並保存網路配置和位置信息，並在信息改動時通知應用程序。
◎補充描述：如果不使用ICF和ICS可以關了它。如有網路共享或ICS/ICF可能需要(伺服器端)。對於移動辦公用戶，啟動。
◎默認：手動（已啟動） 建議：手動
37.顯示名稱：Network Provisioning Service
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為自動網路提供管理基於域的 XML 配置文件。
◎補充描述：
◎默認：手動 建議：手動
38.顯示名稱：NT LM Security Support Provider
◎進程名稱：lsass.exe
◎微軟描述：為使用傳輸協議而不是命名管道的遠程過程調用(RPC)程序提供安全機制。
◎補充描述：NTLM 安全性支持提供者。如果不使用 Message Queuing 或是Telnet Server 那就關了它，一般用戶也用不上。
◎默認：手動 建議：手動
39.顯示名稱：Performance Logs and alerts
◎進程名稱：smlogsvc.exe
◎微軟描述：收集本地或遠程計算機基於預先配置的日程參數的性能數據，然後將此數據寫入日誌或觸發警報。如果此服務被終止，將不會收集性能信息。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：性能記錄文件及警示。記錄機器運行狀況而且定時寫入日誌或發警告，內容比較專業， 可以不用。
◎默認：手動 建議：手動
40.顯示名稱：Plug and Play
◎進程名稱：services.exe
◎微軟描述：使計算機在極少或沒有用戶輸入的情況下能識別並適應硬體的更改。終止或禁用此服務會造成系統不穩定。
◎補充描述：即插即用。顧名思義就是 PNP 環境，一般計算機中都需要PNP環境的支持，所以不要關閉。
◎默認：自動 建議：自動
41.顯示名稱：Portable Media Serial Number Service
◎進程名稱：svchost.exe -k netsvcs
◎ 微軟描述：Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device.
◎補充描述：WmdmPmSN(便攜的媒體序號服務)。獲得系統中媒體播放器的序列號，用於控制盜版音樂文件復制到便攜播放器上，如MP3、MD等。該服務進程名為Svchost.exe。
◎默認：手動 建議：手動
42.顯示名稱：Print Spooler
◎進程名稱：spoolsv.exe
◎微軟描述：將文件載入到內存中以便遲後列印。
◎補充描述：列印多任務緩沖處理器。可以優化列印，對於列印功能有一定的幫助，如果根本沒有列印機，可以關了。
◎默認：自動 ◎建議：手動
43.顯示名稱：Protected Storage
◎進程名稱：lsass.exe
◎微軟描述：提供對敏感數據(如私鑰)的保護性存儲，以便防止未授權的服務，過程或用戶對其的非法訪問。
◎補充描述：受保護的存放裝置。用來儲存你計算機上密碼的服務，像 Outlook、撥號程序、其它應用程序、主從架構等等。視具體使用環境而定，在不安全的環境下建議停止。
◎默認：自動 建議：手動
44.顯示名稱：QoS RSVP
◎進程名稱：rsvp.exe
◎微軟描述：為依賴質量服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。
◎補充描述：QoS 許可控制，RSVP。用來保留 20% 帶寬的服務，如果你的網卡不支持802.1p 或在你計算機的網路上沒有 ACS server，那就不用多說了，關了它。
◎默認：手動 建議：手動
45.顯示名稱：Remote Access Auto Connection Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：無論什麼時候當某個程序引用一個遠程 DNS 或 NetBIOS 名或者地址就創建一個到遠程網路的連接。
◎補充描述：如果你的機器提供網路共享服務就啟動它，以避免網路斷線後手動連接，否則停止。
◎默認：手動 建議：手動
46.顯示名稱：Remote Access Connection Manager
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：創建網路連接。
◎補充描述：根據具體情況而定。
◎默認：手動 建議：手動
47.顯示名稱：Remote Desktop Help Session Manager
◎進程名稱：sessmgr.exe
◎微軟描述：管理並控制遠程協助。如果此服務被終止，遠程協助將不可用。終止此服務前，請參見「屬性」對話框上的「依存」選項卡。
◎補充描述：遠程桌面協助服務，用於管理和控制遠程協助，，對於普通用戶來說，用處不大，可以關閉。佔用4兆內存。
◎默認：手動 建議：手動
48.顯示名稱：Remote Procere Call (RPC)
◎進程名稱：svchost -k rpcss
◎微軟描述：提供終結點映射程序 (endpoint mapper) 以及其它 RPC 服務。
◎補充描述：遠程過程調用。系統級服務，別去動它！
◎默認：自動 建議：自動
49.顯示名稱：Remote Procere Call (RPC) Locator
◎進程名稱：locator.exe
◎微軟描述：管理 RPC 名稱服務資料庫。
◎補充描述：遠程過程調用定位程序。在一般計算機上很少用到，沒什麼特殊要求，可以嘗試關了。
◎默認：手動 建議：手動
50.顯示名稱：Remote Registry
◎進程名稱：svchost.exe -k LocalService
◎微軟描述：使遠程用戶能修改此計算機上的注冊表設置。如果此服務被終止，只有此計算機上的用戶才能修改注冊表。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：遠程登錄注冊表服務。允許遠程用戶在許可權許可的情況下登錄本機並修改注冊表設置。一般而言，這項服務是很少用到的，而且給自己的計算機增加了不必要的危險，因此也把它設為禁止。
◎默認：自動 建議：禁用
51.顯示名稱：Removable Storage
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：無
◎補充描述：卸除式存放裝置。除非你有 Zip 磁碟驅動器或是 USB 之類移動式的硬體或是 Tape備份裝置，不然可以嘗試關了，現在的這方面的設備很多，建議保留。
◎默認：手動 建議：手動
52.顯示名稱：Routing and Remote Access
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：在區域網以及廣域網環境中為企業提供路由服務。
◎補充描述：路由和遠程訪問提供撥號聯機到網路或是 VPN 服務，一般用戶用不到，可以關閉。
◎默認：禁用 建議：禁用
53.顯示名稱：Secondary Logon
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：啟用替換憑據下的啟用進程。如果此服務被終止，此類型登錄訪問將不可用。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎ 補充描述：Seclogon(二次登錄服務)。在多用戶使用的計算機上，某些用戶因為是非管理員許可權，導致某些程序無法執行。為了讓沒有管理員許可權的已登錄用戶可以使用這個程序，WindowsXP設計了這個功能來分配臨時的管理員許可權。該服務進程名為svchost.exe。基於安全性考慮，停止。
◎默認：自動 建議：手動
54.顯示名稱：Security Accounts Manager
◎進程名稱：lsass.exe
◎微軟描述：存儲本地用戶帳戶的安全信息。
◎補充描述：安全性賬戶管理員。管理賬號和群組原則(gpedit.msc)應用。
◎默認：自動 建議：自動
55.顯示名稱：Security Center
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：監視系統安全設置和配置。
◎補充描述：SP2的安全中心。
◎默認：自動 建議：禁用
56.顯示名稱：Server
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：支持此計算機通過網路的文件、列印、和命名管道共享。如果服務停止，這些功能不可用。如果服務被禁用，任何直接依賴於此服務的服務將無法啟動。
◎補充描述：簡單的說就是檔案和列印的共享，除非你有和其它計算機共享，不然就關了。區域網文件/列印共享需要的。
◎默認：自動 建議：手動
57.顯示名稱：Shell Hardware Detection
◎進程名稱：svchost.exe -k netsvcs
◎微軟描述：為自動播放硬體事件提供通知。
◎補充描述：一般使用在移動存儲或是CD裝置、DVD裝置上，可以關閉。
◎默認：自動 建議：禁用
58.顯示名稱：Smart Card
◎進程名稱：SCardSvr.exe
◎微軟描述：管理此計算機對智能卡的取讀訪問。如果此服務被終止，此計算機將無法取讀智能卡。如果此服務被禁用，任何依賴它的服務將無法啟動。
◎補充描述：智能卡。使得Windows XP可以支持智能卡設備，並管理PC與智能卡之間的存取。如果自己的計算機沒有連接智能讀卡器之類的外設，那就可以關了，佔1.4兆內存。
◎默認：手動 建議：手動
⑨ 如何在 Windows XP SP3 中啟用支持 NLA 的 Remote Desktop
讓遠程桌面支持多用戶 Windows XP不支持多個用戶同時登錄遠程桌面，當其他用戶遠程登錄Windows XP時，主機上當前已登錄的用戶即會自動退出。不過在Windows XP SP2中提供了允許連接會話並發功能，可通過遠程桌面進行多用戶的同時登錄，但其在默認狀態下關閉了該項特性，需要通過修改注冊表開啟該功能。打開注冊表編輯器，依次展開「HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Licensing Core」分支，轉到右側窗口，在其中新建一個類型為DWORD的子鍵，將該鍵命名為「EnableConcurrentSessions」，並將鍵值設置為「1」，即可開啟多用戶登錄功能。
⑩ Network Location Awareness (NLA)服務自動關閉
NLA(網路位置識別服務)。收集並保存網路配置信息，並在信息改動時通知應用程序。該服務進程名為Svchost.exe
這個好像沒有什麼用，可以禁用，
你要是想開啟他，那你看看AFD網路支持環境、TCP/IP Procotol Driver、Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 這幾個服務是不是開啟的