Win32服務程序由3部分組成：服務應用程序，服務控制程序和服務控制管理器。其中服務控制管理器維護著注冊表中的服務數(shù)據(jù)，服務控制程序則是控制服務應用程序的模塊，是控制服務應用程序同服務管理器之間的橋梁。服務應用程序是服務程序的主體程序，他是一個或者多個服務的可執(zhí)行代碼。我們可以在控制面板--管理工具--服務中找到?？梢孕薷乃麄兊漠斍盃顟B(tài)和啟動方式，它的啟動方式有三種："自動"是之當計算機啟動或者需要的時候就開啟。"手動"是可以在命令提示符中通過"net start"命令打開和"net stop"命令關閉的，"已禁止"是指在改變啟動方式前，不在啟動。
在眾多服務程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務對我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實有很多程序是我們用不到的，可以關閉，從而達到節(jié)省資源的目的。
Alert（警報器）
通知選取的使用者及計算機系統(tǒng)管理警示。如果停止這個服務，使用系統(tǒng)管理警示的程序將不會收到通知。所有依存于它的服務將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計算機用在局域網(wǎng)絡上
依存：Workstation
建議：停用
Application Layer Gateway Service
提供因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機共享 (ICS) 提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻 (ICF) 軟件你可以關掉
依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議：停用
Application Management (應用程序管理)
從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應用程序管理組件服務，不僅可可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現(xiàn)有應用程序，監(jiān)視文件復原并通過復原排除基本故障等。
建議：手動
Automatic Updates
啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動聯(lián)機之下，到 Microsoft Servers 自動檢查和下載更新修補程序
建議：停用
Background Intelligent Transfer Service
使用閑置的網(wǎng)絡頻寬來傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
依存：Remote Procedure Call (RPC) 和 Workstation
建議：停用
ClipBook (剪貼簿)
啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。任何明確依存于它的服務將無法啟動。 把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到
依存：Network DDE
建議：停用
COM+ Event System (COM+ 事件系統(tǒng))
支持"系統(tǒng)事件通知服務 (SENS)"，它可讓事件自動分散到COM 組件。如果服務被停止，SENS 會關閉，并無法提供登入及注銷通知，任何明顯依存它的服務都無法啟動。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢查內顯示的 DCOM 沒有啟用
依存：Remote Procedure Call (RPC) 和 System Event Notification
建議：手動
COM+ System Application
管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用
依存：Remote Procedure Call (RPC)
建議：手動
Computer Browser (計算機瀏覽器)
維護網(wǎng)絡上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存于它的服務將無法啟動。 一般家庭用計算機不需要，除非你的計算機應用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎？
依存：Server 和 Workstation
建議：停用
Cryptographic Services
提供三個管理服務: 確認 Windows 文件認證的; 從這個計算機新增及移除受信任根證認證授權憑證的; 以及協(xié)助注冊這個計算機以取得憑證的 。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存于它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
依存：Remote Procedure Call (RPC)
建議：手動
在眾多服務程序中他們很多是互相依存的，所以我們不能隨便的便停止某項服務，否則很可能造成系統(tǒng)的非正常情況出現(xiàn)，但是有的服務對我們來說的確沒有什么作用，而且還占據(jù)著我們寶貴的系統(tǒng)資源，其實有很多程序是我們用不到的，可以關閉，從而達到節(jié)省資源的目的。
Alert（警報器）
通知選取的使用者及計算機系統(tǒng)管理警示。如果停止這個服務，使用系統(tǒng)管理警示的程序將不會收到通知。所有依存于它的服務將無法啟動。一般家用計算機根本不需要傳送或接收計算機系統(tǒng)管理來的警示(Administrative Alerts)，除非你的計算機用在局域網(wǎng)絡上
依存：Workstation
建議：停用
Application Layer Gateway Service
提供因特網(wǎng)聯(lián)機共享和因特網(wǎng)聯(lián)機防火墻的第三方通訊協(xié)議插件的支持如果你不使用因特網(wǎng)聯(lián)機共享 (ICS) 提供多臺計算機的因特網(wǎng)存取和因特網(wǎng)聯(lián)機防火墻 (ICF) 軟件你可以關掉
依存：Internt Connection Firewall (ICF) / Internet Connection Sharing (ICS)
建議：停用
Application Management (應用程序管理)
從win2000開始引入的一種基于msi文件格式的全新有效軟件管理方案--應用程序管理組件服務，不僅可可以管理軟件的安裝、刪除，還可以使用此服務修改、修復現(xiàn)有應用程序，監(jiān)視文件復原并通過復原排除基本故障等。
建議：手動
Automatic Updates
啟用重要 Windows 更新的下載及安裝。如果停用此服務，可以手動的從 Windows Update 網(wǎng)站上更新操作系統(tǒng)。允許 Windows 于背景自動聯(lián)機之下，到 Microsoft Servers 自動檢查和下載更新修補程序
建議：停用
Background Intelligent Transfer Service
使用閑置的網(wǎng)絡頻寬來傳輸數(shù)據(jù)。 經(jīng)由 Via HTTP1.1 在背景傳輸資料的東西，例如 Windows Update 就是以此為工作之一
依存：Remote Procedure Call (RPC) 和 Workstation
建議：停用
ClipBook (剪貼簿)
啟用剪貼簿檢視器以儲存信息并與遠程計算機共享。如果這個服務被停止，剪貼簿檢視器將無法與遠程計算機共享信息。任何明確依存于它的服務將無法啟動。 把剪貼簿內的信息和其它臺計算機分享，一般家用計算機根本用不到
依存：Network DDE
建議：停用
COM+ Event System (COM+ 事件系統(tǒng))
支持"系統(tǒng)事件通知服務 (SENS)"，它可讓事件自動分散到COM 組件。如果服務被停止，SENS 會關閉，并無法提供登入及注銷通知，任何明顯依存它的服務都無法啟動。有些程序可能用到 COM+ 組件，像 BootVis 的 optimize system 應用，如事件檢查內顯示的 DCOM 沒有啟用
依存：Remote Procedure Call (RPC) 和 System Event Notification
建議：手動
COM+ System Application
管理 COM+ 組件的設定及追蹤。如果停止此服務，大部分的 COM+ 組件將無法順利運行。任何明確依存它的服務將無法啟動。如事件檢查內顯示的 DCOM 沒有啟用
依存：Remote Procedure Call (RPC)
建議：手動
Computer Browser (計算機瀏覽器)
維護網(wǎng)絡上更新的計算機清單，并將這個清單提供給做為瀏覽器的計算機。如果停止這個服務，這個清單將不會被更新或維護。如果停用這個服務，所有依存于它的服務將無法啟動。 一般家庭用計算機不需要，除非你的計算機應用在局域網(wǎng)之上，不過在大型的局域網(wǎng)上有必要開這個拖慢速度嗎？
依存：Server 和 Workstation
建議：停用
Cryptographic Services
提供三個管理服務: 確認 Windows 文件認證的; 從這個計算機新增及移除受信任根證認證授權憑證的; 以及協(xié)助注冊這個計算機以取得憑證的 。如果這個服務被停止，這些管理服務將無法正確工作。任何明確依存于它的服務將無法啟動。簡單的說就是 Windows Hardware Quality Lab (WHQL)微軟的一種認證，如果你有使用 Automatic Updates ，那你可能需要這個
依存：Remote Procedure Call (RPC)
建議：手動