Security Center:监控系统安全设置和配置。该服务的默认运行方式是自动，不过完全可以将其禁用。
\\WINDOWS\System32\svchost.exe -k LocalServiceNetworkRestricted
Server:支持此计算机通过网络的文件、打印、和命名管道共享。如果服务停止，这些功能不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。该服务的默认运行方式是自动，不过如果你没有使用局域网，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
Session Environment Service:会话环境服务。该服务的默认运行方式是自动，因为不了解该服务，因此最好不要乱动。
\\WINDOWS\System32\svchost.exe -k netsvcs
Shell Hardware Detection:为自动播放硬件事件提供通知。该服务的默认运行方式是自动，不过可以禁用。
\\WINDOWS\System32\svchost.exe -k netsvcs
Smart Card:管理此计算机对智能卡的取读访问。如果此服务被终止，此计算机将无法取读智能卡。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是手动，不过如果你没有使用智能卡设备，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
Smart Card Removal Policy:允许系统被配置为在用户拿走智能卡之后将计算机锁定。该服务的默认运行方式是手动，同样，如果你没有使用智能卡设备，则可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs
SNMP Service:允许这台计算机可以处理简单网络管理协议(Simple Network Management Protocol，SNMP)请求。如果该服务停止，这台计算机将无法处理SNMP请求。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过可以放心将其禁用。
\\WINDOWS\System32\snmp.exe
SNMP Trap Service:收集由本地或远程SNMP客户端生成的信息，并将其转发给这台计算机上运行的SNMP管理程序。如果该服务停止，这台计算机上基于SNMP的应用程序将会无法接收SNMP信息。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是手动，不过如果你没有使用这类应用程序，则可以放心将其禁用。
\\WINDOWS\System32\snmptrap.exe
Software Licensing Service:这个服务为Windows中的授权(licensing)技术提供所需的API。该服务的默认运行方式是自动，不过如果你没有使用需要这种技术的软件就禁用它。
\\WINDOWS\system32\SLsvc.exe
SSDP Discovery Service:在网络中搜索使用了SSDP发现协议(discovery protocol)的网络设备，例如UPnP设备，该服务同时还会宣告在本地计算机上运行着的SSDP设备和服务。如果该服务被停止，基于SSDP的设备将无法发现。如果该服务被禁用，任何依赖该服务的其他服务都将无法启动。该服务的默认运行方式是手动，如果你没有使用任何UPnP设备则可以禁用。
\\WINDOWS\system32\svchost.exe -k LocalService
System Event Notification:跟踪系统事件，并将这些事件通知给 COM+ 事件系统 “订阅者”。如果该服务停止，COM+事件系统订阅者将无法接收系统事件提示。如果该服务被禁用，任何依赖该服务的其他服务都将无法运行。该服务的默认运行方式是自动，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
System Maintenance Service:执行关键的系统维护任务，以在一段时间内维持和提高系统性能。该服务的默认运行方式是自动，不过如果你不希望操作系统自己维护自己，就可以将其禁用。
\\WINDOWS\system32\svchost.exe -k netsvcs