哪些 Windows 服务可以安全禁用以及何时禁用?

我们想帮助您确定哪些Windows 10Windows 7 和Windows 8.1服务可以安全禁用以及何时禁用。虽然禁用不需要的服务会对系统性能产生积极影响,但禁用错误的服务可能会对系统的整体(system performance)性能和稳定性(performance and stability)产生重大不利影响。这就是为什么最好将不需要或很少使用的服务的启动更改为手动启动。这是我们可以在Windows中安全禁用哪些服务而不会导致系统崩溃的指南:

更改Windows(Windows)服务启动方式之前应了解的内容

在开始进行更改之前,您应该首先创建一个系统还原点(system restore point)。这样,如果某些事情不起作用,您可以随时撤消所做的更改。如果您需要帮助,请查看本指南:什么是系统还原(System Restore)以及如何在Windows中创建还原点(restore point)

同样重要的是要知道本文包含有关Windows 10Windows 7 和Windows 8.1中的服务的信息。这就是为什么我们提到的某些服务可能不会出现在所有版本的Windows中。

最后但并非最不重要的一点是,在继续之前,您还必须知道我们假设您已经知道如何打开“服务(Services )”窗口、更改启动类型(startup type)和识别Windows服务的依赖关系。如果您不这样做,这些教程应该会有所帮助:

  • Windows中访问服务(Services)的 9 种方法(所有版本)
  • 什么是Windows服务,它们做什么以及如何管理它们?
  • 如何识别Windows服务的依赖关系并更改它们的启动方式

可以安全禁用的Windows服务

让我们看看哪些Windows服务可能不是必需的,以及您可以禁用哪些服务,而不会破坏您的计算体验或导致系统崩溃。我们建议您在做出任何决定之前阅读我们分享的所有内容:

窗户,服务

  • AllJoyn 路由器服务:(AllJoyn Router Service:)使 Windows 能够与附近的物联网设备进行通信。除非您有此类设备,否则您不需要运行此服务。安全设置:手动(Safe setting: Manual)

  • 应用层网关服务:(Application Layer Gateway Service:)提供对 Internet 连接共享的 3rd 方协议插件的支持。现代计算机不需要或使用此类功能,因此可以安全地禁用此服务。安全设置:禁用。(Safe setting: Disabled.)

  • BitLocker 驱动器加密服务:(BitLocker Drive Encryption Service:)除非您使用 Microsoft 的加密软件,否则您可以禁用此服务。BitLocker 驱动器加密是一项允许用户通过为整个卷提供加密来保护数据的功能。安全设置:手动。(Safe setting: Manual.)

  • 蓝牙音频网关服务:(Bluetooth Audio Gateway Service:)允许您在使用蓝牙时配置 Cortana(configure Cortana while using Bluetooth)。如果您的设备上没有蓝牙,或者您不打算使用蓝牙耳机与 Cortana 通话,您可以禁用它。安全设置:手动。(Safe setting: Manual.)

  • 蓝牙支持服务:(Bluetooth Support Service:)除非您使用键盘、鼠标、打印机或手机等蓝牙设备,否则您可以禁用此服务。请记住,如果您选择禁用此服务,则不再检测和识别蓝牙设备。此外,已连接的蓝牙设备可能无法正常工作。安全设置:手动。(Safe setting: Manual.)

  • 证书传播:(Certificate Propagation: )如果您不使用大型组织中有时使用的智能卡,则禁用此服务是安全的。安全设置:禁用。(Safe setting: Disabled.)

  • 已下载地图管理器:允许(Downloaded Maps Manager:)地图(Maps)等 Windows 应用程序访问已下载的地图。如果您禁用该服务,地图(Maps)等应用程序可能无法启动。否则,如果您不离线使用微软的地图,您可以放心地禁用此服务。安全设置:手动。(Safe setting: Manual.)

  • 加密文件系统:(Encrypting File System:) EFS 提供文件加密技术,用于在 NTFS 文件系统上存储加密数据。如果您不需要加密在硬盘驱动器上找到的文件,可以禁用它。但是,如果您的驱动器上有加密文件并且您禁用了该服务,您将无法解密它们,直到您重新启动该服务。安全设置:手动。(Safe setting: Manual.)

  • 传真:(Fax: )除非您使用计算机使用系统上可用的传真资源(例如使用传真调制解调器)发送或接收传真,否则您可以禁用它。安全设置:禁用;(Safe setting: Disabled;)

  • Microsoft iSCSI Initiator Service: iSCSI 是 Internet Small Computer System Interface 的缩写 - 一种基于 IP 的存储网络标准,用于连接数据存储设施。它允许客户端计算机通过使用现有基础设施(例如通过 LAN、Internet)远程访问远程数据中心上的数据。iSCSI 设备是您可以连接到的另一台联网计算机上的磁盘、磁带、CD 和其他存储设备。有时,这些存储设备是称为存储区域网络 (SAN) 的网络的一部分。除非您需要连接到 iSCSI 设备,否则禁用此服务是安全的。安全设置:禁用。(Safe setting: Disabled.)

  • 自然身份验证:(Natural Authentication:)使用时间、网络、地理位置或蓝牙连接等信息来支持动态锁定和设备解锁。如果您不打算使用此类功能,您可以禁用此服务。安全设置:手动。(Safe setting: Manual.)

  • Netlogon:家用计算机不需要此服务。它在本地计算机和域控制器之间维护一个安全通道,用于对用户进行身份验证。除非您连接到网络域,否则可能永远不会使用此服务。安全设置:手动。(Safe setting: Manual.)

  • 网络连接设备自动设置:(Network Connected Devices Auto-Setup:)监控和安装网络中的设备。您可以在此处阅读有关此功能的更多信息:Windows 中网络连接设备的自动设置是什么?如果您不需要此功能,您可以安全地禁用该服务,因为您仍然可以从网络手动安装设备。安全设置:手动。(Safe setting: Manual.)

  • 脱机文件:(Offline Files:)除非您使用 Windows 的脱机文件功能,否则您可以禁用它。请注意,此服务在 Windows 家庭版中不可用。安全设置:禁用。(Safe setting: Disabled.)

  • Parental Controls (in Windows 10 & 7) / Family Safety (in Windows 8.1): 除非您有孩子使用您的计算机并且您想监控和控制他们的活动,否则不需要此服务。安全设置:手动。(Safe setting: Manual.)

  • Payments and NFC/SE Manager: 顾名思义,就是管理支付并使用近场通信进行交易。它在具有 NFC 芯片的新 Windows 设备上可能很有用,但在普通台式 PC 或笔记本电脑上,您可以安全地禁用此服务。安全设置:手动。

  • 电话服务:(Phone Service:)管理 Windows 设备上的电话状态,并且可能被某些 VoIP 应用程序使用。如果您不使用此类应用程序,禁用它是安全的。安全设置:手动。(Safe setting: Manual.)

  • Print Spooler:如果您的计算机上没有连接打印机,并且您不使用带有虚拟打印机的软件,例如 Microsoft XPS Document Writer 或 Snagit,您可以禁用它。如果您选择这样做,您应该知道传真(Fax)服务也将无法启动。安全设置:手动。(Safe setting: Manual.)

  • 远程桌面配置:(Remote Desktop Configuration:)远程桌面协议是微软开发的一种协议,它为 Windows 用户提供到另一台计算机的图形界面。Microsoft 使用的客户端称为远程桌面连接。如果您不需要远程连接到另一台计算机或允许传入远程连接到您的计算机,那么禁用此服务是安全的。安全设置:手动;(Safe setting: Manual;)

  • 远程桌面服务用户模式端口重定向器:(Remote Desktop Services UserMode Port Redirector:)同上。安全设置:手动(Safe setting: Manual)

  • 远程桌面服务:(Remote Desktop Services:)同上。安全设置:手动(Safe setting: Manual)

  • 远程注册表:(Remote Registry: )此服务使远程用户能够修改 Windows 注册表。有人说打开此服务可能会带来安全问题,因此选择禁用它。在 Windows Vista 和 Windows 7 中,此服务默认设置为手动启动,而在 Windows 10 和 Windows 8.1 中,它被禁用。安全设置:禁用。(Safe setting: Disabled.)

  • 零售演示服务:(Retail Demo Service: )使您能够以所谓的零售演示体验模式(Retail Demo experience mode)进入您的 Windows 10 设备。希望向客户演示 Windows 10 工作原理的零售商会使用此功能。任何家庭用户都希望这样是值得怀疑的。安全设置:禁用。(Safe setting: Disabled.)

  • Wi-Fi Direct 服务连接管理器服务:(Wi-Fi Direct Services Connection Manager Service:)用于使用 Miracast 和其他类似技术将您的 Windows PC 连接到无线显示器和坞站。除非您需要,否则禁用它是安全的。安全设置:手动。(Safe setting: Manual.)

  • Windows 预览体验成员服务:(Windows Insider Service:)让您在注册 Windows 预览体验计划时使用您的 Windows 10 电脑。除非您想对 Windows 10 进行 beta 测试,否则您可以安全地禁用此服务。安全设置:禁用。

  • Windows Media Player 网络共享服务:(Windows Media Player Network Sharing Service:) Windows 使用该服务将库从您的计算机共享到网络中的其他播放器或媒体设备。如果您不需要这种能力,您可以完全禁用此服务。安全设置:禁用。(Safe setting: Disabled.)

  • Windows Mobile 热点服务:(Windows Mobile Hotspot Service:)为您提供与其他设备共享移动数据连接的选项。如果您的 Windows 设备没有要共享的蜂窝数据连接,您可以禁用此设备而不会出现任何问题。安全设置:手动。(Safe setting: Manual.)

  • 路由和远程访问服务:(Routing and Remote Access Service:)该服务为局域网和广域网中的企业提供路由服务。它允许计算机拨入本地计算机以访问本地网络。在家用计算机上,您可能不需要这些功能。安全设置:禁用。(Safe setting: Disabled.)

  • 辅助登录:(Secondary logon: )此服务允许用户在连接到标准用户帐户时使用“运行身份”("Run as")功能运行管理任务。如果您是唯一的用户并且不需要此功能,您可以禁用此服务。安全设置:手动。(Safe setting: Manual.)

  • 智能卡:(Smart Card: )智能卡用于大型组织或公司的安全原因。典型的家庭用户不需要运行此服务。安全设置:禁用。(Safe setting: Disabled.)

  • 智能卡设备枚举服务:(Smart Card Device Enumeration Service:)同上。安全设置:禁用。(Safe setting: Disabled.)

  • 智能卡移除政策:(Smart Card Removal Policy: )同上。安全设置:禁用。(Safe setting: Disabled.)

  • Tablet PC Input Service (in Windows 7) / Touch Keyboard and Handwriting Panel Service (Windows 10 and Windows 8.1): 除非您使用平板电脑,否则您可以安全地禁用此服务。一些“Tablet PC 组件”(如截图工具或 Windows 日记本)应继续运行,但Tablet PC 输入面板(Tablet PC Input Panel)不会。安全设置:禁用(如果您使用的是台式电脑)和手动(如果您使用的是 Windows 平板电脑或带触摸屏的笔记本电脑)。(Safe setting: Disabled (if you are using a desktop PC) and Manual (if you are using a Windows tablet or a laptop with a touchscreen).)

  • Windows Connect Now:笔记本电脑和其他移动计算机使用此服务连接到无线网络。如果您使用的是没有无线网卡的台式计算机,则可以禁用此服务。安全设置:手动。(Safe setting: Manual.)

  • Windows 错误报告服务:(Windows Error Reporting Service: )此服务用于向 Microsoft 报告系统错误。虽然禁用此服务不会影响您的 Windows 计算机,但通过搜索 Microsoft 提供的解决方案,让它在需要时运行可能会帮助您解决系统上出现的问题。安全设置:手动。(Safe setting: Manual.)

  • Windows 时间:(Windows Time:)通过将您的计算机时间与网络中的其他计算机和服务器的时间同步,使您的系统时间保持准确。如果您没有连接到 Internet 或本地网络,您可以禁用此服务,但将其设置为手动启动更安全。安全设置:手动。(Safe setting: Manual.)

您是否打算禁用Windows 计算机或设备(Windows computer or device)上的某些服务?

如果您阅读了上面的列表,您可能会注意到我们经常说服务启动最安全的设置是手动(Manual)设置。手动启动提供了(Manual )安全性和性能(safety and performance)之间的完美平衡,并且以这种方式设置的服务仅在您的系统需要时才会启动。在收集有关它们的作用的信息后,应谨慎禁用服务,以确保您的系统不会受到负面影响。完全禁用某些服务是安全的,但这取决于您使用计算机的方式。如果您不使用特定功能并且您确定将来也不会使用它们,请继续禁用那些您不需要的服务。



About the author

我是一名软件工程师,在 Xbox 行业拥有超过 10 年的经验。我专注于游戏开发和安全测试。我也是一位经验丰富的评论员,并且一直在为一些游戏界的知名人士开发项目,包括 Ubisoft、Microsoft 和 Sony。在空闲时间,我喜欢玩电子游戏和看电视节目。



Related posts