續接系列，詳細解析 Remote 開頭至 S 類系統服務配置建議。
| 顯示名稱 | 進程名稱 | 微軟描述 | 補充說明 | 依賴服務 | 預設 | 建議設定 |
|---|---|---|---|---|---|---|
| Remote Registry | svchost.exe -k LocalService | 允許遠端用戶修改本機登錄設定 | 極少用到且增加風險，建議停用 | RPC | 自動 | 停用 |
| Removable Storage | svchost.exe -k netsvcs | - | 除非有 Zip/USB/Tape 裝置可嘗試關閉，現代裝置多建議保留手動 | RPC | 手動 | 手動 |
| Routing and Remote Access | svchost.exe -k netsvcs | 為企業提供 LAN/WAN 路由服務 | 撥號/VPN 服務，一般用戶用不到，關閉 | RPC, NetBIOS Group | 停用 | 停用 |
| Secondary Logon | svchost.exe -k netsvcs | 啟用替代認證啟動進程 | 多用戶電腦讓非管理員暫時取得管理員權限執行程式。基於安全性建議手動 | - | 自動 | 手動 |
| Security Accounts Manager | lsass.exe | 儲存本地用戶帳號安全資訊 | 管理帳號與群組原則 (gpedit.msc) 應用 | RPC, Distributed Transaction Coordinator | 自動 | 自動 |
| Security Center | svchost.exe -k netsvcs | 監視系統安全設定與配置 | SP2 安全中心 | - | 自動 | 停用 |
| Server | svchost.exe -k netsvcs | 支援檔案/列印/命名管道網路共享 | 無共享需求即關閉。區域網檔案/列印共享需此服務 | Computer Browser | 自動 | 停用 |
| Shell Hardware Detection | svchost.exe -k netsvcs | 為自動播放硬體事件提供通知 | 用於移動儲存/CD/DVD 裝置，可關閉 | RPC | 自動 | 停用，除非保留自動播放 |
| Smart Card | SCardSvr.exe | 管理智慧卡讀取存取 | 無智慧卡讀卡器可關閉。佔 1.4MB 記憶體 | Plug and Play | 手動 | 無智慧卡者停用 |
| Smart Card Helper | SCardSvr.exe | 支援舊式非 PnP 智慧卡讀卡器 | 無舊式讀卡器可關閉 | - | 手動 | 無智慧卡者停用 |
| SSDP Discovery Service | svchost.exe -k LocalService | 啟動家庭多機網路 UPnP 裝置發現 | UPnP 讓電腦尋找/使用網路裝置（掃描器/相機/印表機）。基於安全性無用可關，數位裝置流行者可保留 | Universal Plug and Play Device Host | 手動 | 無家庭多機網路者停用 |
| System Event Notification | svchost.exe -k netsvcs | 追蹤系統事件（登入/網路/電源）通知 COM+ 事件系統訂閱者 | 記錄登入/登出/重開/關機資訊。伺服器尤其重要 | COM+ Event System | 自動 | 自動 |
| System Restore Service | svchost.exe -k netsvcs | 執行系統還原功能 | 因人而定，較浪費資源可關閉。停用請從「我的電腦」屬性系統還原頁籤關閉 | RPC | 自動 | 停用 |
