Win32服務(wù)程序由3部分組成：服務(wù)應(yīng)用程序，服務(wù)控制程序和服務(wù)控制管理器。其中服務(wù)控制管理器維護著注冊表中的服務(wù)數(shù)據(jù)，服務(wù)控制程序則是控制服務(wù)應(yīng)用程序的模塊，是控制服務(wù)應(yīng)用程序同服務(wù)管理器之間的橋梁。服務(wù)應(yīng)用程序是服務(wù)程序的主體程序，他是一個或者多個服務(wù)的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務(wù)中找到。可以修改他們的當前狀態(tài)和啟動方式，它的啟動方式有三種："自動"是之當計算機啟動或者需要的時候就開啟。"手動"是可以在命令提示符中通過"net start"命令打開和"net stop"命令關(guān)閉的，"已禁止"是指在改變啟動方式前，不在啟動。

　　在眾多服務(wù)程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務(wù)，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務(wù)對我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實有很多程序是我們用不到的，可以關(guān)閉，從而達到節(jié)省資源的目的。

　　Alert（警報器）
　　通知選取的使用者及計算機系統(tǒng)管理警示。如果停止這個服務(wù)，使用系統(tǒng)管理警示的程序?qū)⒉粫盏酵ㄖ?。所有依存于它的服?wù)將無*啟動。一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計算機用在局域網(wǎng)絡(luò)上
　　依存：Workstation
　　建議：停用

　　Application Layer Gateway Service
　　提供因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機共享 (ICS) 提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻 (ICF) 軟件你可以關(guān)掉
　　依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
　　建議：停用

　　Application Management (應(yīng)用程序管理)
　　從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應(yīng)用程序管理組件服務(wù)，不僅可可以管理軟件的安裝、刪除，還可以使用此服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。
　　建議：手動

Automatic Updates
　　啟用重要 Windows 更新的下載及安裝。如果停用此服務(wù)，可以手動的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動聯(lián)機之下，到 Microsoft Servers 自動檢查和下載更新修補程序
　　建議：停用

　　Background Intelligent Transfer Service
　　使用閑置的網(wǎng)絡(luò)頻寬來傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
　　依存：Remote Procedure Call (RPC) 和 Workstation
　　建議：停用

　　ClipBook (剪貼簿)
　　啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務(wù)被停止，剪貼簿檢視器將無*與遠程計算機共享信息。任何明確依存于它的服務(wù)將無*啟動。 把剪貼簿內(nèi)的信息和其它臺計算機分享，一般家用計算機根本用不到
　　依存：Network DDE
　　建議：停用

　　COM+ Event System (COM+ 事件系統(tǒng))
　　支持"系統(tǒng)事件通知服務(wù) (SENS)"，它可讓事件自動分散到COM 組件。如果服務(wù)被停止，SENS 會關(guān)閉，并無*提供登入及注銷通知，任何明顯依存它的服務(wù)都無*啟動。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應(yīng)用，如事件檢查內(nèi)顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC) 和 System Event Notification
　　建議：手動

　　COM+ System Application
　　管理 COM+ 組件的設(shè)定及追蹤。如果停止此服務(wù)，大部分的 COM+ 組件將無*順利運行。任何明確依存它的服務(wù)將無*啟動。如事件檢查內(nèi)顯示的 DCOM 沒有啟用
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　Computer Browser (計算機瀏覽器)
　　維護網(wǎng)絡(luò)上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務(wù)，這個清單將不會被更新或維護。如果停用這個服務(wù)，所有依存于它的服務(wù)將無*啟動。 一般家庭用計算機不需要，除非你的計算機應(yīng)用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎？
　　依存：Server 和 Workstation
　　建議：停用

　　Cryptographic Services
　　提供三個管理服務(wù): 確認 Windows 文件認證的; 從這個計算機新增及移除受信任根證認證授權(quán)憑證的; 以及協(xié)助注冊這個計算機以取得憑證的 。如果這個服務(wù)被停止，這些管理服務(wù)將無*正確工作。任何明確依存于它的服務(wù)將無*啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
　　依存：Remote Procedure Call (RPC)
　　建議：手動

　　DHCP Client (DHCP 客戶端)
　　透過登錄及更新 IP 地址和 DNS 名稱來管理網(wǎng)絡(luò)設(shè)定。使用 DSL/Cable 、ICS 和 IPSEC 的人都需要這個來指定動態(tài) IP，如果系統(tǒng)不在任何網(wǎng)絡(luò)之中，或者網(wǎng)絡(luò)中沒有DHCp服務(wù)，那么可以設(shè)置為停用。
　　依存：AFD 網(wǎng)絡(luò)支持環(huán)境、NetBT、SYMTDI、TCP/IP Protocol Driver 和 NetBios over TCP/IP
　　建議：手動

　　Distributed Link Tracking Client (分布式連結(jié)追蹤客戶端)
　　維護計算機中或網(wǎng)絡(luò)內(nèi)不同計算機中 NTFS 檔案間的連結(jié)。對于絕大多數(shù)用戶來說，形同虛設(shè)，可以關(guān)閉，特殊用戶除外。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Distributed Transaction Coordinator (分布式交換協(xié)調(diào)器)
　　協(xié)調(diào)跨越多個資源管理員的信息交換，比如數(shù)據(jù)庫、消息隊列及檔案系統(tǒng)。如果此服務(wù)被停止，這些交易將不會發(fā)生。任何明顯依存它的服務(wù)將無*啟動。如上所說的，一般家庭用計算機用不太到，除非你啟用的 Message Queuing
　　依存：Remote Procedure Call (RPC) 和 Security Accounts Manager
　　建議：停用

　　DNS Client (DNS 客戶端)
　　解析并快速取得這臺計算機的域名系統(tǒng) (DNS) 名稱。如果停止這個服務(wù)，這臺計算機將無*解析 DNS 名稱并尋找 Active Directory 網(wǎng)域控制站的位置。所有依存于它的服務(wù)將無*啟動。 如上所說的，另外 IPSEC 需要用到
　　依存：TCP/IP Protocol Driver
　　建議：手動

　　Error Reporting Service
　　允許對執(zhí)行于非標準環(huán)境中的服務(wù)和應(yīng)用程序的錯誤報告。微軟的應(yīng)用程序錯誤報告服務(wù)，對于大多數(shù)用戶來說也沒什么用處，對于盜版用戶來說更沒什么用處，建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

Event Log (事件記錄文件)
　　啟用 Windows 為主的程序和組件所發(fā)出的事件訊息可以在事件檢視器中檢視。這個服務(wù)不能被停止。允許事件訊息顯示在事件檢視器之上。
　　依存：Windows Management Instrumentation
　　建議：自動

　　Fast User Switching Compatibility
　　在多使用者環(huán)境下提供應(yīng)用程序管理。另外像是注銷畫面中的切換使用者功能，一般建議不要停止，否則很多功能無*實現(xiàn)。
　　依存：Terminal Services
　　建議：手動

　　Help and Support
　　微軟提供的可以支持說明和幫助文件的服務(wù)。如果這個服務(wù)停止，將無*使用說明及支持中心。它的所有依存服務(wù)將無*啟動。 如果不使用就關(guān)了吧，現(xiàn)實中證明沒有多少人需要它，除非有特別需求，否則建議停用。
　　依存：Remote Procedure Call (RPC)
　　建議：停用

　　Human Interface Device Access
　　啟用對人體工程學(xué)接口裝置 (HID) 的通用輸入存取，HID 裝置啟動并維護對這個鍵盤、遠程控制、以及其它多媒體裝置上事先定義的快捷紐的使用。如果這個服務(wù)被停止，這個服務(wù)控制的快捷紐將不再起作用，任何明確依存于它的服務(wù)將無*啟動。如果沒有什么HID裝置，可以停用
　　依存：Remote Procedure Call (RPC)
　　建議：手動