Windows 2000 與 XP 預設啟用數十項背景服務，其中許多對一般家用或辦公環境並非必要，反而佔用寶貴的系統資源（記憶體、CPU）。本文詳細列出各項服務的功能、相依性與建議啟動類型，協助您精簡系統、提升效能。
服務由三部分組成：服務應用程式、服務控制程式、服務控制管理器 (SCM)。您可透過 services.msc 或「控制台 → 管理工具 → 服務」開啟管理介面。啟動類型分為：
net start 啟動。重要原則：服務間常有相依關係，停用前請務必確認「相依性」頁籤，避免導致系統不穩。建議每次僅調整少數服務，並記錄變更，以便排查問題。
| 服務名稱 | 功能說明 | 相依服務 | 建議設定 | 適用情境 |
|---|---|---|---|---|
| Alert (警示器) | 傳送系統管理警示給選定使用者/電腦。 | Workstation | 停用 | 非網域環境、家用電腦 |
| Application Layer Gateway Service | 支援 ICS/ICF 的第三方通訊協定外掛。 | ICS/ICF | 停用 | 未使用網際網路連線共享或內建防火牆 |
| Application Management | 管理 MSI 格式軟體的安裝、修復、移除。 | — | 手動 | 需安裝/修復 MSI 套件時由系統自動啟動 |
| Automatic Updates | 自動下載並安裝 Windows 更新。 | — | 停用 | 偏好手動控制更新、或透過 WSUS 管理 |
| Background Intelligent Transfer Service (BITS) | 利用閒置頻寬背景傳輸檔案 (如 Windows Update)。 | RPC, Workstation | 停用 | 不需背景下載、頻寬受限環境 |
| ClipBook (剪貼簿檢視器) | 允許遠端電腦共用剪貼簿內容。 | Network DDE | 停用 | 單機環境、無跨電腦剪貼需求 |
| COM+ Event System | 支援系統事件通知服務 (SENS)，讓事件自動分散到 COM 元件。 | RPC, System Event Notification | 手動 | 部分應用程式 (如 BootVis) 需要時啟動 |
| COM+ System Application | 管理 COM+ 元件設定與追蹤。 | RPC | 手動 | 使用 COM+ 元件的應用程式啟動時需要 |
| Computer Browser (電腦瀏覽器) | 維護網路上電腦清單，供瀏覽器顯示。 | Server, Workstation | 停用 | 非大型區域網路、無需「網路上的芳鄰」功能 |
| Cryptographic Services | 驗證 Windows 檔案簽章、管理信任根憑證、協助憑證註冊。 | RPC | 手動 | 啟用 Automatic Updates 時建議設為手動 |
| DHCP Client | 向 DHCP 伺服器註冊/更新 IP 位址與 DNS 名稱。 | AFD, NetBT, TCP/IP 等 | 手動 | 使用固定 IP、或無 DHCP 伺服器的環境 |
| Distributed Link Tracking Client | 維護 NTFS 檔案跨電腦的連結追蹤。 | RPC | 停用 | 一般使用者、非企業級分散式檔案系統 |
| Distributed Transaction Coordinator (MSDTC) | 協調跨資源管理員 (資料庫、訊息佇列、檔案系統) 的交易。 | RPC, Security Accounts Manager | 停用 | 未使用 MSMQ、分散式交易的應用 |
| DNS Client | 快取 DNS 解析結果，加快網域名稱查詢。 | TCP/IP Protocol Driver | 手動 | 大多數環境建議保留自動，若頻繁更換網路可設手動 |
| Error Reporting Service | 將應用程式錯誤回報給 Microsoft。 | RPC | 停用 | 隱私考量、離線環境、不想上傳錯誤資訊 |
| Event Log (事件記錄) | 記錄系統、應用程式、安全性事件，供事件檢視器查看。 | WMI | 自動 | 核心服務，不可停用 |
| Fast User Switching Compatibility | 提供多使用者快速切換、登出畫面的使用者切換功能。 | Terminal Services | 手動 | 單一使用者電腦可停用；多使用者環境建議手動 |
| Help and Support | 支援說明與支援中心。 | RPC | 停用 | 不使用內建說明系統、節省資源 |
| Human Interface Device Access | 支援鍵盤多媒體鍵、遙控器等 HID 裝置快捷鍵。 | RPC | 手動 | 無特殊 HID 裝置可停用 |
| IMAPI CD-Burning COM Service | 管理 XP 內建拖放式光碟燒錄功能。 | — | 停用 | 使用第三方燒錄軟體 (Nero 等) 可停用以加快開啟速度 |
| Indexing Service | 建立本機/遠端檔案內容索引，加快搜尋速度。 | RPC | 停用 | 少用搜尋功能、或使用第三方桌面搜尋工具 |
| Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) | 提供 NAT、位址指派、名稱解析、基本防火牆。 | ALG, Network Connections, NLA, RAS | 停用 | 使用硬體防火牆/路由器、或第三方防火牆軟體 |
| IPSEC Services | 管理 IP 安全性原則、IKE 金鑰交換，支援 VPN。 | IPSEC driver, RPC, TCP/IP | 手動 | 未建立 VPN 連線、非企業網域環境 |
| Logical Disk Manager | 偵測新硬碟、管理動態磁碟區資訊。 | Plug and Play, RPC, LDM Admin | 自動 | 使用動態磁碟、需磁碟管理功能 |
| Logical Disk Manager Administrative Service | 設定硬碟與磁碟區，僅在使用 MMC 磁碟管理時啟動。 | Plug and Play, RPC, LDM | 手動 | 按需啟動即可 |
| Messenger (訊息傳遞) | 傳送網路訊息 (net send) 與 Alerter 服務警示。與 MSN Messenger 無關。 | NetBIOS, Plug and Play, RPC, Workstation | 停用 | 防止垃圾訊息騷擾、非網域環境 |
| MS Software Shadow Copy Provider | 管理磁碟區陰影複製 (VSS) 的軟體型備份。 | RPC | 停用 | 不使用 Windows Backup、或第三方備份軟體不依賴 VSS |
| Net Logon | 支援網域控制站的通過驗證。 | Workstation | 停用 | 非網域成員電腦 (工作群組環境) |
| NetMeeting Remote Desktop Sharing | 允許授權使用者透過 NetMeeting 遠端存取桌面。 | — | 停用 | 資安考量、不使用 NetMeeting 遠端桌面 |
| Network Connections | 管理網路與撥號連線物件。 | RPC, ICF/ICS | 手動 | 需上網/區域網路時由系統自動啟動 |
| Network DDE / Network DDE DSDM | 提供網路上動態資料交換 (DDE) 的傳輸與安全性。 | 互相相依、ClipBook | 停用 | 極少數舊版應用程式需求，現代環境幾乎不用 |
| Network Location Awareness (NLA) | 收集網路設定與位置資訊，供應用程式感知網路變化。 | AFD, TCP/IP, ICF/ICS | 停用 | 未使用 ICF/ICS、單一固定網路環境 |
| NT LM Security Support Provider | 為非命名管道的 RPC 提供 NTLM 安全性。 | Telnet | 停用 | 未使用 Message Queuing 或 Telnet Server |
| Performance Logs and Alerts | 依預設參數收集效能資料寫入記錄或觸發警示。 | — | 停用 | 一般使用者無需效能監控記錄 |
| Plug and Play | 自動偵測硬體變更、載入驅動程式，核心服務。 | LDM, LDM Admin, Messenger, Smart Card, Telephony, Windows Audio | 自動 | 核心服務，不可停用 |
| Portable Media Serial Number | 取得連接之可攜式媒體播放器序號 (DRM 相關)。 | — | 停用 | 不使用 Windows Media Player 同步裝置 |
| Print Spooler | 管理列印佇列，將文件暫存至記憶體等待列印。 | RPC | 停用 | 無印表機、或僅在列印時手動啟動 |
| Protected Storage | 儲存敏感資料 (Outlook 密碼、撥號密碼、自動完成表單等)。 | RPC | 自動 | 建議保持自動，停用會導致密碼無法儲存 |
| QoS RSVP | 為 QoS 感知應用程式保留 20% 頻寬。 | AFD, TCP/IP, RPC | 停用 | 非企業級 QoS 環境、撥上網/ADSL 用戶 |
| Remote Access Auto Connection Manager | 程式參照遠端 DNS/NetBIOS 名稱時自動建立撥號/VPN 連線。 | RAS Connection Manager, Telephony | 手動 | 寬帶上網、無自動撥號需求 |
| Remote Access Connection Manager | 建立撥號/VPN 連線的核心服務。 | Telephony, ICF/ICS, RAS Auto Connection | 手動 | 需撥號/VPN 時由系統啟動 |
| Remote Desktop Help Session Manager | 管理遠端協助工作階段。 | RPC | 停用 | 不使用 Windows 遠端協助功能 |
| Remote Procedure Call (RPC) | 提供端點對應與 RPC 通訊基礎設施，極多服務相依。 | 眾多 | 自動 | 核心服務，不可停用 |
| Remote Procedure Call (RPC) Locator | 管理 RPC 名稱服務資料庫。 | Workstation | 停用 | 非分散式 RPC 應用環境 |
| Remote Registry | 允許遠端電腦修改本機登錄。 | RPC | 停用 | 資安考量、無遠端管理登錄需求 |
| Removable Storage | 管理磁帶機、Zip、USB 等可移除儲存裝置。 | RPC | 自動 | 有連接此類裝置建議自動；否則手動 |
| Routing and Remote Access | 提供 LAN/WAN 路由、撥號、VPN 伺服器功能。 | RPC, NetBIOS Group | 停用 | 非路由器/VPN 伺服器角色 |
| Secondary Logon | 允許以不同認證啟動程式 (RunAs)。 | — | 自動 | 需以不同身分執行程式時使用 |
| Security Accounts Manager (SAM) | 儲存本機帳號安全性資訊、群組原則。 | RPC, MSDTC | 自動 | 核心服務，不可停用 |
| Server | 提供檔案、列印、命名管道共享服務。 | Computer Browser | 停用 | 不共享檔案/印表機給其他電腦 |
| Shell Hardware Detection | 提供自動播放硬體事件通知 (USB、光碟片等)。 | RPC | 停用 | 不想要自動播放彈出視窗 |
| Smart Card / Smart Card Helper | 管理智慧卡讀卡機存取。 | Plug and Play | 停用 | 無智慧卡讀卡機 |
| SSDP Discovery Service | 搜尋網路上 UPnP 裝置 (印表機、掃描器、數位相機)。 | UPnP Device Host | 停用 | 無 UPnP 裝置、資安考量 |
| System Event Notification (SENS) | 追蹤登入、網路、電源事件，通知 COM+ 訂閱者。 | COM+ Event System | 自動 | 筆記型電腦電源管理、網路感知應用需要 |
| System Restore Service | 執行系統還原點建立與還原。 | RPC | 停用 | 使用第三方備份/還原工具、或不想佔用磁碟空間 |
| Task Scheduler | 執行排程工作 (磁碟碎片整理、防毒掃描、更新等)。 | RPC | 手動 | 不使用排程工作、或改用第三方排程工具 |
| TCP/IP NetBIOS Helper | 支援 NetBIOS over TCP/IP 名稱解析。 | AFD, NetBT | 停用 | 純 TCP/IP 環境、無 NetBIOS/WINS 需求 |
| Telephony (TAPI) | 控制撥號調變解調器、IP 語音裝置。 | Plug and Play, RPC, RAS | 手動 | 使用撥號上網、VoIP 軟體時由系統啟動 |
| Telnet | 允許遠端使用者以命令列登入本機。 | NTLM SSP, RPC, TCP/IP | 停用 | 資安風險高、建議改用 SSH |
| Terminal Services | 支援遠端桌面、快速使用者切換、遠端協助、終端機伺服器。 | RPC, Fast User Switching, Interactive Logon | 停用 | 不需遠端桌面/協助、資安考量 |
| Themes | 提供桌面主題、視覺樣式管理。 | — | 自動 | 使用經典主題可停用以省資源；否則自動 |
| Uninterruptible Power Supply (UPS) | 管理連接 UPS 的電源狀態。 | — | 停用 | 無 UPS 硬體設備 |
| Universal Plug and Play Device Host | 支援 UPnP 裝置安裝與偵測。 | SSDP Discovery | 自動 | 有 UPnP 裝置 (印表機、相機) 建議自動 |
| Volume Shadow Copy (VSS) | 管理磁碟區陰影複製供備份使用。 | RPC | 停用 | 不使用 Windows Backup 或依賴 VSS 的備份軟體 |
| WebClient (WebDAV) | 允許存取 WebDAV 遠端檔案系統。 | WebDAV Client Redirector | 停用 | 不使用 WebDAV 網路磁碟機、資安考量 |
| Windows Audio | 管理音訊裝置與效果。 | Plug and Play, RPC | 自動 | 有音效卡、需聲音播放 |
| Windows Image Acquisition (WIA) | 支援掃描器、數位相機影像擷取。 | RPC | 停用 | 無掃描器/數位相機、或使用廠商自有驅動程式 |
| Windows Installer | 安裝、修復、移除 MSI 套件的核心服務。 | RPC | 自動 | 建議自動，許多軟體安裝相依此服務 |
| Windows Management Instrumentation (WMI) | 提供系統管理資訊標準介面，眾多管理工具相依。 | Event Log, RPC | 自動 | 核心服務，不可停用 |
| Windows Management Instrumentation Driver Extensions | WMI 驅動程式擴充，提供驅動程式管理資訊。 | — | 手動 | 按需啟動 |
| Windows Time | 同步網路上用戶端/伺服器的日期時間。 | — | 停用 | 非網域環境、單機無需精確對時 |
| Wireless Zero Configuration | 自動設定 802.11 無線網路卡。 | NDIS, RPC | 停用 | 無無線網路卡、或使用廠商自有管理工具 |
| WMI Performance Adapter | 提供 WMI 高效能計數器資料。 | RPC | 停用 | 一般使用者無需效能計數器 |
| Workstation | 建立並維護至遠端伺服器的用戶端網路連線 (檔案/列印共享用戶端)。 | Alerter, BITS, Browser, Messenger, Net Logon, RPC Locator | 自動 | 需存取網路共享資源、網域環境必須自動 |
services.msc，勿使用 msconfig 管理服務，以免造成系統無法開機。任務管理器中常見的 svchost.exe、csrss.exe、lsass.exe、winlogon.exe、explorer.exe、ctfmon.exe 等為核心系統程序，不可終止。若發現不明程序，請先以防毒軟體掃描，再查詢檔案路徑與數位簽章判斷是否為惡意程式。
透過合理精簡服務，您的 Windows 2000/XP 將更輕量、啟動更快、資源佔用更低。請根據實際使用情境調整，享受更流暢的運算體驗！
