无忧启动论坛

标题: 关于windows那些服务是不必要的，可以能禁止！ [打印本页]

作者: fulibo 时间: 2023-8-22 10:24
标题: 关于windows那些服务是不必要的，可以能禁止！
本帖最后由 fulibo 于 2023-8-24 10:41 编辑

发这个贴就是收集能安全禁止的服务！
大家可以提出能禁止的服务！

我到时候列表到帖子里面！
找到能完全禁止的服务，禁止它！
除系统启动需要的服务，其他都设置手动！
大概就是比较全方位的服务优化！
（注意win10和win11有一点点区别）
如果我列出的服务在win11不能禁止请提出！

我到时候在列表给予解释！
谢谢！

我目前收集除系统必须要的服务外！必须要的服务！
CDPUserSvc 连接设备平台用户服务,禁用后会导致，高版本目前已知1904X出现！
1、【设置】【账户】【同步你的设置】点击没有反应，并直接关掉
2、【设置】【隐私】【活动历史记录】其中的选项变成灰色
TokenBroker  Web 帐户管理器用于登录OneNote之类的账户,禁用会产生以下一连串问题
1、【设置】【系统】【剪贴板】出现堆栈溢出错误，然后直接退出
2、【设置】【账户】之下的【电子邮件和帐户】、【登录选项】、【连接工作或学校账户】、【同步你的设置】4个选项均无反应
3、【设置】【隐私】【活动历史记录】一点击就立即闪退
4、【设置】【更新和安全】【激活】在此处无法查看到Windows的激活状态

WinHttpAutoProxySvc不能禁用，否则IE浏览器不能设置代理，家庭用户基本不用，某些单位使用内网还是需要的

ShellHWDetection不能禁用，某些爱普生打印机需要此服务

WpnUserService不能禁用，禁用后设置中的专注助手、网络和Internet会出错

TimeBrokerSvc:禁用输入法无法使用

ClipSVC:禁用无法激活

WpnService:禁用SystemSetting.exe出错

NVDisplay.ContainerLocalSystem单显示器可禁，用户要切换或调整到投影则不禁

NvTelemetryContainer用于超频等

Win10Pro_21H2.19044.1679x64 禁用服务，蓝牙设置界面闪退，无法添加蓝牙设备。

DevicesFlowUserSvc [DevicesFlow]
DevicesFlowUserSvc_随机字符 [DevicesFlow_随机字符]

Win10Pro21H2.19044.1679x64 禁用后剪贴板无法即时显示复制的内容，延迟严重。
EFS [Encrypting File System (EFS)]

Win10Pro21H2.19044.1679x64 禁用以下服务，点击右下角操作中心图标无法呼出右边通知栏；弹出可移动设备，右下角不会弹出通知。
WpnUserService [Windows Push Notifications User Service]
WpnUserService_随机字符 [Windows Push Notifications User Service_随机字符]

Win10Pro22H2.19045.2546x64 中禁用以下服务会造成 Microsoft IME [ChsIME.exe] 进程CPU占用率异常高。
TabletInputService [Touch Keyboard and Handwriting Panel Service]

Win10Pro22H2.19045.2846x64 中停止以下服务后“设置\账户\同步你的设置”点击无响应，“设置”卡死；设置\隐私\活动历史记录：
其中的选项变成灰色；关机时提示：正在关闭1个应用并关机（\Microsoft\Windows\International\Synchronize Language Settings）；
设为“手动”亦不会自动启动。
CDPUserSvc [连接设备平台用户服务]
CDPUserSvc_随机字符 [CDPUserSvc_随机字符]

AppXSvc [AppX Deployment Service (AppXSVC)]
Win10部分版本禁用后打开 “设置\系统\关于” 闪退。

Application Experience [AeLookupSvc]
保存文档会提示占用而无法保存。

CoreMessaging [CoreMessagingRegistrar]
禁用后无法进入系统，Ctrl+Alt+Del键都无效。

State Repository Service [StateRepository]
开始菜单及通知栏无法弹出。

System Events Broker [SystemEventsBroker]
网卡属性看不到任何内容，无法修改IP。

Task Scheduler [Schedule]
没有输入法指示器。依赖[SystemEventsBroker]。

Tile Data model server [tiledatamodelsvc]
禁用后开机一直卡在欢迎界面，Ctrl+Alt+Del可以进入桌面，但Win10默认的开始菜单点不出来。

朱哥zlm发的！

;AppX Deployment Service (AppXSVC)
;为部署 Microsoft Store 应用程序提供基础结构支持。此服务根据需要启动，如果已禁用的 Microsoft Store 应用程序未部署到系统，此服务可能无法正常工作。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppXSvc]
"Start"=dword:00000004

;ASUS Com Service
;关闭华硕检测服务。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asComSvc]
"Start"=dword:00000004

;BranchCache
;此服务缓存来自本地子网上对等方的网络内容。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PeerDistSvc]
"Start"=dword:00000004

;Device Association Service
;在系统与有线或无线设备之间启用匹配。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeviceAssociationService]
"Start"=dword:00000004

;Encrypting File System (EFS)
;提供用于在 NTFS 文件系统卷上存储加密文件的核心文件加密技术。如果停止或禁用此服务，则应用程序将无法访问加密的文件。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EFS]
"Start"=dword:00000004

;Fax
;利用计算机或网络上的可用传真资源发送和接收传真。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fax]
"Start"=dword:00000004

;Hyper-V Guest Service Interface
;为 Hyper-V 主机提供一个接口，以便与虚拟机内运行的特定服务进行交互。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicguestinterface]
"Start"=dword:00000004

;Hyper-V Heartbeat Service
;通过定期报告检测信号来监视此虚拟机的状态。此服务有助于你识别哪些运行的虚拟机已停止响应。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicheartbeat]
"Start"=dword:00000004

;Hyper-V Data Exchange Service
;提供一种机制，用于在虚拟机和运行在物理计算机上的操作系统之间交换数据。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmickvpexchange]
"Start"=dword:00000004

;Hyper-V 远程桌面虚拟化服务
;提供一个平台以在虚拟机和物理计算机上运行的操作系统之间进行通信。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicrdv]
"Start"=dword:00000004

;Hyper-V Guest Shutdown Service
;提供一种机制，用于从物理计算机上的管理界面关闭此虚拟机的操作系统。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicshutdown]
"Start"=dword:00000004

;Hyper-V Time Synchronization Service
;将此虚拟机的系统时间与物理计算机的系统时间同步。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmictimesync]
"Start"=dword:00000004

;Hyper-V PowerShell Direct Service
;提供了一种在不使用虚拟网络的情况下，通过 VM 会话使用 PowerShell 管理虚拟机的机制。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicvmsession]
"Start"=dword:00000004

;Hyper-V 卷影复制请求程序
;协调使用卷影复制服务所需的通讯，以从物理计算机上的操作系统备份此虚拟机上的应用程序和数据。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicvss]
"Start"=dword:00000004

;Multimedia Class Scheduler
;MMCSS多媒体类计划程序服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MMCSS]
"Start"=dword:00000004

;Peer Name Resolution Protocol
;使用对等名称解析协议(PNRP)在 Internet 上启用无服务器对等名称解析。如果禁用该功能，则某些对等应用程序和协作应用程序(如远程协助)可能无法运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PNRPsvc]
"Start"=dword:00000004

;Peer Networking Grouping
;使用对等分组启用多方通信。如果禁用该功能，某些应用程序(如家庭组)可能无法正常运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\p2psvc]
"Start"=dword:00000004

;Peer Networking Identity Manager
;向对等名称解析协议(PNRP)和对等分组服务提供标识服务。如果禁用该功能，对等名称解析协议和对等分组服务可能无法正常运行，且某些应用程序(如家庭组和远程协助)可能无法正常运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\p2pimsvc]
"Start"=dword:00000004

;PNRP Machine Name Publication Service
;此服务使用对等名称解析协议发布计算机名称。配置是通过 Netsh 上下文“p2p pnrp peer”管理的
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PNRPAutoReg]
"Start"=dword:00000004

;Sensor Data Service
;从各种传感器传送数据
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensorDataService]
"Start"=dword:00000004

;Sensor Monitoring Service
;监视各种传感器，以公开数据和适应系统和用户状态。如果此服务停止或禁用，显示器亮度将不根据照明条件进行调节。停止此服务还可能会影响其他系统功能和特性。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensrSvc]
"Start"=dword:00000004

;Sensor Service
;一项用于管理各种传感器的功能的传感器服务。管理传感器的简单设备方向(SDO)和历史记录。加载对设备方向变化进行报告的 SDO 传感器。如果停止或禁用了此服务，则将不会加载 SDO 传感器，因此不会发生自动旋转。来自传感器的历史记录收集也将停止。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensorService]
"Start"=dword:00000004

;SNMP 陷阱
;接收本地或远程简单网络管理协议 (SNMP) 代理程序生成的陷阱消息并将消息转发到此计算机上运行的 SNMP 管理程序。如果此服务被停用，此计算机上基于 SNMP 的程序将不会接收 SNMP trap 消息。如果此服务被禁用，任何依赖它的服务将无法启动。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMPTRAP]
"Start"=dword:00000004

;Windows Defender Firewall
;Windows Defender 防火墙通过阻止未授权用户通过 Internet 或网络访问你的计算机来帮助保护计算机。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc]
"Start"=dword:00000004

;Windows Search
;为文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WSearch]
"Start"=dword:00000004

;设备管理无线应用程序协议 (WAP) 推送消息路由服务
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\dmwappushservice]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice]
"Start"=dword:00000004

这是我自己的LTSC2021禁用服务优化列表  其中第二项关闭华硕检测服务。我是老电脑华硕B85主板所以要安装这个华硕检测服务。还有个N卡服务NVIDIA Display Container LS 在设置好N卡控制面板里的设置后也可以禁用  禁用后N卡控制面板打不开

hlowld 发的！

我采用的是排除法，在Win11 22621中，除以下服务外，都调用sc config %%f start= disabled 将其禁用
Appinfo
AppXSvc
AudioEndpointBuilder
Audiosrv
BFE
BrokerInfrastructure
BthAvctpSvc
bthserv
camsvc
CoreMessagingRegistrar
CryptSvc
DcomLaunch
DeviceInstall
Dhcp
DisplayEnhancementService
Dnscache
DsmSvc
EventLog
EventSystem
Everything
FontCache
hidserv
IKEEXT
InstallService
KeyIso
LanmanServer
LanmanWorkstation
LicenseManager
LSM
NcbService
netprofm
NetSetupSvc
NgcCtnrSvc
NgcSvc
NlaSvc
nsi
PlugPlay
Power
ProfSvc
RpcEptMapper
RpcSs
SamSs
SENS
ShellHWDetection
Spooler
startup
StateRepository
StorSvc
SystemEventsBroker
TextInputManagementService
TokenBroker
TrkWks
UserManager
UsoSvc
VaultSvc
Wcmsvc
WinHttpAutoProxySvc
Winmgmt
WlanSvc
wlidsvc
wuauserv

部分服务sc config %%f start= disabled会失败，报拒绝访问或参数错误，实际能成功禁用的服务如下：
AppReadiness
BITS
Browser
BTAGService
CDPSvc
dcsvc
DeviceAssociationService
DispBrokerDesktopSvc
DPS
DusmSvc
EFS
lfsvc
lmhosts
Netman
PolicyAgent
RmSvc
SSDPSRV
Themes
TrustedInstaller
W32Time
WpnService
WSearch
NVDisplay.ContainerLocalSystem
平常办公加游戏，没有出现过任何错误。

除了服务优化外，我还会尝试禁用掉除\Microsoft\Windows\TextServicesFramework\MsCtfMonitor外的所有的任务计划，脚本如下：
set /A r=0
for /f "tokens=2 delims=," %%f in ('schtasks /query /v /fo csv /nh') do (
   set /A r=0
   set ff=%%f
         for %%i in (
      "\Microsoft\Windows\TextServicesFramework\MsCtfMonitor"
   ) do (
      if %%i==%%f set /A r=1
   )
   if !r!==0 schtasks /change /disable /TN %%f
)
当然，有些任务计划无法禁用会报错
再导入一个reg文件，尝试删除所有autologger
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger]

9zhmke 发的！

我的一些看法，服务间用逗号分隔。
禁止的服务:
"Ati HotKey Poller,AMD External Events Utility,AMD FUEL Service,AppIDSvc,BFE,Browser,cphs,CscService,DiagTrack,DusmSvc,FastUserSwitchingCompatibility,fhsvc,GfExperienceService,HomeGroupListener,HomeGroupProvider,Intel(R) Capability Licensing Service TCP IP Interface,Intel(R) Capability Licensing Service Interface,iphlpsvc,igfxCUIService1.0.0.0,jhi_service,KaraokeService,LMS,Irmon,MsKeyboardFilter,NetDDE,NetDDEdsdm,NetTcpPortSharing,Nla,NvContainerLocalSystem,NVDisplay.ContainerLocalSystem,NvTelemetryContainer,NvNetworkService,nvUpdatusService,nvUpdateusService,NvSteramSvc,RemoteRegistry,SecurityHealthService,Stereo Service,SharedAccess,srservice,SSDPSRV,SysMain,TlntSvr,UPS,UmRdpService,wercplsupport,WinRM,wscsvc"

手动的服务：
"AeLookupSvc,ALG,Appinfo,AppMgmt,AppReadiness,AppXSVC,AllUserInstallAgent,AxInstSV,Bluetooth,DeviceAssociationService,DeviceInstall,DsmSvc,EFS,PeerDistSvc,CertPropSvc,COMSysApp,COM+,CryptSv,dmadmin,dmserver,dot3svc,EapHost,fdPHost,FDResPub,HidServ,hkmsvc,HTTPFilter,IEEtwCollectorService,lfsvc,IKEEXT,KeyIso,KtmRm,lltdsvc,MSDTC,mnmsrvc,MSiSCSI,MSIServer,napagent,NcbService,NcaSvc,NcdAutoSetup,Netlogon,Netman,NtLmSsp,NtmsSvc,NVSvc,p2psvc,p2pimsvc,PcaSvc,QWAVE,RasMan,RDPCDD,RDSessMgr,RasMan,pla,PNRPAutoReg,PNRPsvc,PolicyAgent,RpcLocator,ScDeviceEnum,SCPolicySvc,seclogon,SensrSvc,SessionEnv,SNMPTRAP,SSDPSRV,smphost,SstpSvc,stisvc,StorSvc,svsvc,SysmonLog,TapiSrv,THREADORDER,TrustedInstaller,VaultSvc,vds,upnphost,UI0Detect,upnphost,UPS,W32Time,WbioSrvc,wcncsvc,WcsPlugInService,WebClient,WiaRpc,WdiServiceHost,WdiSystemHost,Wecsvc,WEPHOSTSVC,WerSvc,WinHttpAutoProxySvc,wlidsvc,WmdmPmSN,Wmi,WmiApSrv,WPDBusEnum,WSService,wudfsvc,WwanSvc,xmlprov,XblAuthManager,XboxNetApiSvc,XblGameSave"

自动延迟服务:
"Dnscache,Power,sppsvc,SENS,Wcmsvc"

自动服务:
"AudioSrv,AudioEndpointBuilder,BrokerInfrastructure,CryptSvc,DcomLaunch,Dhcp,DPS,Eventlog,EventSystem,gpsvc,LmHosts,lanmanworkstation,LSM,netprofm,NlaSvc,nsi,ProfSvc,ProtectedStorage,RpcSs,RpcEptMapper,SamSs,Schedule,winmgmt,WZCSVC"

删除的服务:
"Alerter,CiSvc,ClipSrv,cphs,Dfs,ERSvc,helpsvc,igfxCUIService1.0.0.0,ImapiService,Messenger,RSVP,RasAuto,RDSessMgr,TrkWks,SwPrv,UsoSvc,VSS"

另外：
TimeBrokerSvc:禁用输入法无法使用
ClipSVC:禁用无法激活
WpnService:禁用SystemSetting.exe出错
NVDisplay.ContainerLocalSystem单显示器可禁，用户要切换或调整到投影则不禁
NvTelemetryContainer用于超频等

平板自动:
TabletInputService
TimeBroker
非平板可禁用TabletInputService、TimeBroker：
SystemEventsBroker:禁用后一些Win10中会闪屏无法使用
内存大开启自动：WMPNetworkSvc、wsearch
Win10不打开无法装字体的服务：BFE、MpsSvc
看情况开的服务：
终端:TermService
读卡器:SCardSvr
Flash:AdobeFlashPlayerUpdateSvc
共享:lanmanserver
极小内存关闭字体:FontCache、FontCache3.0.0.0
打印机：Spooler'据说Spooler在8中可禁用,如果Printer Extensions and Notifications手动的话
空闲整理硬盘：defragsvc，固态关闭，机械硬盘可用，至少可设为延时启动
系统自动升级：wuauserv、BITS、WSearch、ShellHWDetection、EventLog在8.1虽然可以关，但关了不便查看、或是右下角网络连接出现叹号
ShellHWDetection：win10可关
PlugPlayxp自动但win8以上可以手动
主题:Themes
路由服务:RemoteAccess '单机使用可删除,为其他计算机提供共享上internet网服务时不可删除
无线支持:WlanSvc

hlowld 发的脚本！

::禁用非必要的服务
for /f "tokens=2 delims==" %%a in ('wmic OS Get localdatetime /value') do set "dt=%%a"
set "YY=%dt:~2,2%" & set "YYYY=%dt:~0,4%" & set "MM=%dt:~4,2%" & set "DD=%dt:~6,2%"
set "HH=%dt:~8,2%" & set "Min=%dt:~10,2%" & set "Sec=%dt:~12,2%"
set "fullstamp=%YYYY%-%MM%-%DD%_%HH%-%Min%-%Sec%"
set "logfile=%systemdrive%\Windows\Temp\tweak_service_%fullstamp%.log"
set /A r=0
for /f "tokens=2 delims=: " %%f in ('sc query ^|FIND "SERVICE_NAME"') do (
   set /A r=0
   set ff=%%f
         for %%i in (
      Appinfo
      AppXSvc
      AudioEndpointBuilder
      Audiosrv
      BFE
      BrokerInfrastructure
      BthAvctpSvc
      bthserv
      camsvc
      CoreMessagingRegistrar
      CryptSvc
      DcomLaunch
      DeviceInstall
      Dhcp
      DisplayEnhancementService
      Dnscache
      DsmSvc
      EventLog
      EventSystem
      Everything
      FontCache
      hidserv
      IKEEXT
      InstallService
      KeyIso
      LanmanServer
      LanmanWorkstation
      LicenseManager
      LSM
      NcbService
      netprofm
      NetSetupSvc
      NgcCtnrSvc
      NgcSvc
      NlaSvc
      nsi
      PlugPlay
      Power
      ProfSvc
      RpcEptMapper
      RpcSs
      SamSs
      SENS
      ShellHWDetection
      Spooler
      StateRepository
      StorSvc
      SystemEventsBroker
      TextInputManagementService
      TokenBroker
      TrkWks
      UserManager
      UsoSvc
      VaultSvc
      Wcmsvc
      WinHttpAutoProxySvc
      Winmgmt
      WlanSvc
      wlidsvc
      wuauserv
      ) do (
            if %%i==%%f (
            echo skip: %%f>>%logfile%
            set /A r=1
            )
      )
   if !r!==0 (
      echo try disable: %%f>>%logfile%
      sc config %%f start= disabled >>%logfile% 2>&1
   )
)

::禁用非必要的任务计划
for /f "tokens=2 delims==" %%a in ('wmic OS Get localdatetime /value') do set "dt=%%a"
set "YY=%dt:~2,2%" & set "YYYY=%dt:~0,4%" & set "MM=%dt:~4,2%" & set "DD=%dt:~6,2%"
set "HH=%dt:~8,2%" & set "Min=%dt:~10,2%" & set "Sec=%dt:~12,2%"
set "fullstamp=%YYYY%-%MM%-%DD%_%HH%-%Min%-%Sec%"
set "logfile=%systemdrive%\Windows\Temp\tweak_taskscheduler_%fullstamp%.log"

set /A r=0
for /f "tokens=2 delims=," %%f in ('schtasks /query /v /fo csv /nh') do (
   set /A r=0
   set ff=%%f
   for %%i in (
      "\Microsoft\Windows\TextServicesFramework\MsCtfMonitor"
   ) do (
      if %%i==%%f (
      echo skip: %%f>>%logfile%
      set /A r=1
      )
   )
   if !r!==0 (
      echo try disable: %%f>>%logfile%
      schtasks /change /disable /TN %%f >>%logfile% 2>&1
   )
)

作者: sharks 时间: 2023-8-22 10:35
如果不用打印机,print spooler这个服务是可以禁止的

作者: zlzx01 时间: 2023-8-22 10:56
学习了

作者: yyz2191958 时间: 2023-8-22 11:06
进来学习

作者: a123456789z 时间: 2023-8-22 11:23
先占个位置，看看都有那些可以禁止的系统服务

作者: nttwqz 时间: 2023-8-22 11:24
肯定得有好几套方案，不需要打印的，不需要共享的，不需要更新的，等等。

作者: wjqok 时间: 2023-8-22 11:25
你这是AI搜索啊

作者: lps4290 时间: 2023-8-22 11:33
本帖最后由 lps4290 于 2023-8-22 11:42 编辑

我从服务导出的禁用、手动列表：

AMD Crash Defender Service		禁用
AMD External Events Utility		禁用
Background Intelligent Transfer Service		禁用
Connected User Experiences and Telemetry		禁用
Corel License Validation Service V2 x64, Powered by arvato		禁用
Corel License Validation Service V2, Powered by arvato		禁用
Delivery Optimization		禁用
Diagnostic Policy Service		禁用
Diagnostic Service Host		禁用
Diagnostic System Host		禁用
DialogBlockingService		禁用
Distributed Link Tracking Client		禁用
Downloaded Maps Manager		禁用
Human Interface Device Service		禁用
HV 主机服务		禁用
Hyper-V 虚拟机管理		禁用
Hyper-V 主机计算服务		禁用
Intel(R) Dynamic Application Loader Host Interface Service		禁用
Intel(R) Management Engine WMI Provider Registration		禁用
Intel(R) TPM Provisioning Service		禁用
Microsoft App-V Client		禁用
Microsoft Defender Antivirus Network Inspection Service		禁用
Microsoft Defender Antivirus Service		禁用
Microsoft Edge Elevation Service (MicrosoftEdgeElevationService)		禁用
Microsoft Edge Update Service (edgeupdate)		禁用
Microsoft Edge Update Service (edgeupdatem)		禁用
Microsoft Update Health Service		禁用
Microsoft 键盘筛选器		禁用
Net.Tcp Port Sharing Service		禁用
OneSyncSvc_422c0		禁用
OpenSSH Authentication Agent		禁用
Print Spooler		禁用
Program Compatibility Assistant Service		禁用
Remote Registry		禁用
Routing and Remote Access		禁用
Security Center		禁用
Shared PC Account Manager		禁用
SysMain		禁用
TCP/IP NetBIOS Helper		禁用
User Experience Virtualization Service		禁用
UserDataSvc_422c0		禁用
Windows Defender Advanced Threat Protection Service		禁用
Windows Search		禁用
Windows Update		禁用
Windows 安全中心服务		禁用
Windows 备份		禁用
Windows 更新医生服务		禁用
WLAN AutoConfig		禁用
付款和 NFC/SE 管理器		禁用
更新 Orchestrator 服务		禁用
数据使用量		禁用
无线电管理服务		禁用
自动时区更新程序		禁用
AarSvc_422c0		手动
ActiveX Installer (AxInstSV)		手动
App Readiness		手动
Application Layer Gateway Service		手动
Application Management		手动
BcastDVRUserService_422c0		手动
Block Level Backup Engine Service		手动
BranchCache		手动
CaptureService_422c0		手动
cbdhsvc_422c0	正在运行	手动
COM+ System Application		手动
ConsentUxUserSvc_422c0		手动
Credential Manager		手动
CredentialEnrollmentManagerUserSvc_422c0		手动
DeviceAssociationBrokerSvc_422c0		手动
DevicePickerUserSvc_422c0		手动
DevicesFlowUserSvc_422c0		手动
Distributed Transaction Coordinator		手动
Enterprise App Management Service		手动
Extensible Authentication Protocol		手动
Fax		手动
Function Discovery Provider Host		手动
Hardware Protection Service		手动
Intel(R) Capability Licensing Service TCP IP Interface		手动
IP Helper	正在运行	手动
Link-Layer Topology Discovery Mapper		手动
McpManagementService		手动
MEmuSVC		手动
Microsoft (R) 诊断中心标准收集器服务		手动
Microsoft iSCSI Initiator Service		手动
Microsoft Software Shadow Copy Provider		手动
Microsoft Storage Spaces SMP		手动
Microsoft Store 安装服务	正在运行	手动
Microsoft 云标识服务		手动
Netlogon		手动
Network Connections		手动
Network List Service	正在运行	手动
Office 64 Source Engine		手动
Optimize drives		手动
Peer Name Resolution Protocol		手动
Peer Networking Grouping		手动
Peer Networking Identity Manager		手动
Performance Counter DLL Host		手动
Performance Logs & Alerts		手动
PimIndexMaintenanceSvc_422c0		手动
Plug and Play	正在运行	手动
PNRP Machine Name Publication Service		手动
Printer Extensions and Notifications		手动
Problem Reports Control Panel Support		手动
Quality Windows Audio Video Experience		手动
Remote Access Auto Connection Manager		手动
Remote Desktop Configuration		手动
Remote Desktop Services		手动
Remote Desktop Services UserMode Port Redirector		手动
Remote Procedure Call (RPC) Locator		手动
Secondary Logon		手动
Secure Socket Tunneling Protocol Service	正在运行	手动
Smart Card Removal Policy		手动
SNMP 陷阱		手动
SSDP Discovery		手动
State Repository Service	正在运行	手动
Still Image Acquisition Events		手动
Storage Tiers Management		手动
Telephony		手动
UdkUserSvc_422c0		手动
UnistoreSvc_422c0		手动
UPnP Device Host		手动
Virtual Disk		手动
Volume Shadow Copy		手动
WalletService		手动
Web 帐户管理器	正在运行	手动
Windows Connect Now - Config Registrar		手动
Windows Defender Firewall	正在运行	手动
Windows Event Collector		手动
Windows Installer		手动
Windows Mixed Reality OpenXR Service		手动
Windows Modules Installer		手动
Windows Presentation Foundation Font Cache 3.0.0.0		手动
Windows Remote Management (WS-Management)		手动
Windows 感知模拟服务		手动
Windows 管理服务		手动
WinHTTP Web Proxy Auto-Discovery Service	正在运行	手动
Wired AutoConfig		手动
WMI Performance Adapter		手动
Work Folders		手动
WWAN AutoConfig		手动
Xbox Live 身份验证管理器		手动
Xbox Live 网络服务		手动
功能访问管理器服务		手动
家长控制		手动
建议疑难解答服务		手动
空间数据服务		手动
立体音频组合器服务		手动
零售演示服务		手动
设备管理注册服务		手动
网络虚拟服务	正在运行	手动
显示策略服务	正在运行	手动
语言体验服务		手动
主动防御		手动
AllJoyn Router Service		手动(触发器启动)
Application Identity		手动(触发器启动)
Application Information	正在运行	手动(触发器启动)
AppX Deployment Service (AppXSVC)		手动(触发器启动)
AssignedAccessManager 服务		手动(触发器启动)
AVCTP 服务		手动(触发器启动)
BitLocker Drive Encryption Service		手动(触发器启动)
BluetoothUserService_422c0		手动(触发器启动)
Certificate Propagation		手动(触发器启动)
Client License Service (ClipSVC)		手动(触发器启动)
CNG Key Isolation	正在运行	手动(触发器启动)
Data Sharing Service	正在运行	手动(触发器启动)
dcsvc		手动(触发器启动)
Device Association Service	正在运行	手动(触发器启动)
Device Install Service		手动(触发器启动)
Device Setup Manager		手动(触发器启动)
DevQuery Background Discovery Broker		手动(触发器启动)
Diagnostic Execution Service		手动(触发器启动)
Encrypting File System (EFS)	正在运行	手动(触发器启动)
File History Service		手动(触发器启动)
Function Discovery Resource Publication		手动(触发器启动)
Geolocation Service		手动(触发器启动)
GraphicsPerfSvc		手动(触发器启动)
Hyper-V Data Exchange Service		手动(触发器启动)
Hyper-V Guest Service Interface		手动(触发器启动)
Hyper-V Guest Shutdown Service		手动(触发器启动)
Hyper-V Heartbeat Service		手动(触发器启动)
Hyper-V PowerShell Direct Service		手动(触发器启动)
Hyper-V Time Synchronization Service		手动(触发器启动)
Hyper-V 卷影复制请求程序		手动(触发器启动)
Hyper-V 远程桌面虚拟化服务		手动(触发器启动)
Internet Connection Sharing (ICS)	正在运行	手动(触发器启动)
IP 转换配置服务		手动(触发器启动)
IPsec Policy Agent	正在运行	手动(触发器启动)
KtmRm for Distributed Transaction Coordinator		手动(触发器启动)
MessagingService_422c0		手动(触发器启动)
Microsoft Account Sign-in Assistant		手动(触发器启动)
Microsoft Passport		手动(触发器启动)
Microsoft Passport Container		手动(触发器启动)
Microsoft Windows SMS 路由器服务。		手动(触发器启动)
Network Connected Devices Auto-Setup		手动(触发器启动)
Network Connection Broker	正在运行	手动(触发器启动)
Network Connectivity Assistant		手动(触发器启动)
Network Setup Service		手动(触发器启动)
Offline Files		手动(触发器启动)
Phone Service		手动(触发器启动)
Portable Device Enumerator Service		手动(触发器启动)
PrintWorkflowUserSvc_422c0		手动(触发器启动)
Sensor Data Service		手动(触发器启动)
Sensor Monitoring Service		手动(触发器启动)
Sensor Service		手动(触发器启动)
Smart Card		手动(触发器启动)
Smart Card Device Enumeration Service		手动(触发器启动)
Spot Verifier		手动(触发器启动)
Time Broker	正在运行	手动(触发器启动)
Touch Keyboard and Handwriting Panel Service	正在运行	手动(触发器启动)
WarpJITSvc		手动(触发器启动)
WebClient		手动(触发器启动)
Windows Biometric Service		手动(触发器启动)
Windows Camera Frame Server		手动(触发器启动)
Windows Encryption Provider Host Service		手动(触发器启动)
Windows Error Reporting Service		手动(触发器启动)
Windows PushToInstall 服务		手动(触发器启动)
Windows 感知服务		手动(触发器启动)
Windows 许可证管理器服务	正在运行	手动(触发器启动)
Windows 移动热点服务		手动(触发器启动)
Windows 预览体验成员服务		手动(触发器启动)
WLAN Direct 服务连接管理器服务		手动(触发器启动)
Xbox Accessory Management Service		手动(触发器启动)
Xbox Live 游戏保存		手动(触发器启动)
本地配置文件助手服务		手动(触发器启动)
蓝牙音频网关服务		手动(触发器启动)
蓝牙支持服务		手动(触发器启动)
连接设备平台服务	正在运行	手动(触发器启动)
嵌入模式		手动(触发器启动)
设备管理无线应用程序协议 (WAP) 推送消息路由服务		手动(触发器启动)
手机网络时间		手动(触发器启动)
显示增强服务		手动(触发器启动)
主机保护者客户端服务		手动(触发器启动)
主机网络服务	正在运行	手动(触发器启动)
自然身份验证		手动(触发器启动)

作者: ach64 时间: 2023-8-22 11:47
360推荐的必须和禁止的怎么样

作者: @执迷不悟 时间: 2023-8-22 11:56
我用7，打个游戏，网上找到的手动优化方案，不装上火绒开机后22-24个进程，就喜观这样折腾，楼主贴子得好好学习一哈

作者: megatron 时间: 2023-8-22 13:43
禁止服务，和删除组件，哪个能让系统更流畅？

作者: fulibo 时间: 2023-8-22 13:50

megatron 发表于 2023-8-22 13:43
禁止服务，和删除组件，哪个能让系统更流畅？

理论上禁止服务流畅！
因为系统查找这个服务还是在的，
你删除了，
就要进行处理，一般的服务还好，
比较特殊的服务就会增加运行时间！

作者: eone1984 时间: 2023-8-22 13:58
谢谢分享，学习一下。谢了

作者: 朱哥zlm 时间: 2023-8-22 14:06
本帖最后由朱哥zlm 于 2023-8-22 14:13 编辑

;AppX Deployment Service (AppXSVC)
;为部署 Microsoft Store 应用程序提供基础结构支持。此服务根据需要启动，如果已禁用的 Microsoft Store 应用程序未部署到系统，此服务可能无法正常工作。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppXSvc]
"Start"=dword:00000004

;ASUS Com Service
;关闭华硕检测服务。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\asComSvc]
"Start"=dword:00000004

;BranchCache
;此服务缓存来自本地子网上对等方的网络内容。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PeerDistSvc]
"Start"=dword:00000004

;Device Association Service
;在系统与有线或无线设备之间启用匹配。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeviceAssociationService]
"Start"=dword:00000004

;Encrypting File System (EFS)
;提供用于在 NTFS 文件系统卷上存储加密文件的核心文件加密技术。如果停止或禁用此服务，则应用程序将无法访问加密的文件。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EFS]
"Start"=dword:00000004

;Fax
;利用计算机或网络上的可用传真资源发送和接收传真。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Fax]
"Start"=dword:00000004

;Hyper-V Guest Service Interface
;为 Hyper-V 主机提供一个接口，以便与虚拟机内运行的特定服务进行交互。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicguestinterface]
"Start"=dword:00000004

;Hyper-V Heartbeat Service
;通过定期报告检测信号来监视此虚拟机的状态。此服务有助于你识别哪些运行的虚拟机已停止响应。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicheartbeat]
"Start"=dword:00000004

;Hyper-V Data Exchange Service
;提供一种机制，用于在虚拟机和运行在物理计算机上的操作系统之间交换数据。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmickvpexchange]
"Start"=dword:00000004

;Hyper-V 远程桌面虚拟化服务
;提供一个平台以在虚拟机和物理计算机上运行的操作系统之间进行通信。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicrdv]
"Start"=dword:00000004

;Hyper-V Guest Shutdown Service
;提供一种机制，用于从物理计算机上的管理界面关闭此虚拟机的操作系统。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicshutdown]
"Start"=dword:00000004

;Hyper-V Time Synchronization Service
;将此虚拟机的系统时间与物理计算机的系统时间同步。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmictimesync]
"Start"=dword:00000004

;Hyper-V PowerShell Direct Service
;提供了一种在不使用虚拟网络的情况下，通过 VM 会话使用 PowerShell 管理虚拟机的机制。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicvmsession]
"Start"=dword:00000004

;Hyper-V 卷影复制请求程序
;协调使用卷影复制服务所需的通讯，以从物理计算机上的操作系统备份此虚拟机上的应用程序和数据。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vmicvss]
"Start"=dword:00000004

;Multimedia Class Scheduler
;MMCSS多媒体类计划程序服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MMCSS]
"Start"=dword:00000004

;Peer Name Resolution Protocol
;使用对等名称解析协议(PNRP)在 Internet 上启用无服务器对等名称解析。如果禁用该功能，则某些对等应用程序和协作应用程序(如远程协助)可能无法运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PNRPsvc]
"Start"=dword:00000004

;Peer Networking Grouping
;使用对等分组启用多方通信。如果禁用该功能，某些应用程序(如家庭组)可能无法正常运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\p2psvc]
"Start"=dword:00000004

;Peer Networking Identity Manager
;向对等名称解析协议(PNRP)和对等分组服务提供标识服务。如果禁用该功能，对等名称解析协议和对等分组服务可能无法正常运行，且某些应用程序(如家庭组和远程协助)可能无法正常运行。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\p2pimsvc]
"Start"=dword:00000004

;PNRP Machine Name Publication Service
;此服务使用对等名称解析协议发布计算机名称。配置是通过 Netsh 上下文“p2p pnrp peer”管理的
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PNRPAutoReg]
"Start"=dword:00000004

;Sensor Data Service
;从各种传感器传送数据
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensorDataService]
"Start"=dword:00000004

;Sensor Monitoring Service
;监视各种传感器，以公开数据和适应系统和用户状态。如果此服务停止或禁用，显示器亮度将不根据照明条件进行调节。停止此服务还可能会影响其他系统功能和特性。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensrSvc]
"Start"=dword:00000004

;Sensor Service
;一项用于管理各种传感器的功能的传感器服务。管理传感器的简单设备方向(SDO)和历史记录。加载对设备方向变化进行报告的 SDO 传感器。如果停止或禁用了此服务，则将不会加载 SDO 传感器，因此不会发生自动旋转。来自传感器的历史记录收集也将停止。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SensorService]
"Start"=dword:00000004

;SNMP 陷阱
;接收本地或远程简单网络管理协议 (SNMP) 代理程序生成的陷阱消息并将消息转发到此计算机上运行的 SNMP 管理程序。如果此服务被停用，此计算机上基于 SNMP 的程序将不会接收 SNMP trap 消息。如果此服务被禁用，任何依赖它的服务将无法启动。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMPTRAP]
"Start"=dword:00000004

;Windows Defender Firewall
;Windows Defender 防火墙通过阻止未授权用户通过 Internet 或网络访问你的计算机来帮助保护计算机。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mpssvc]
"Start"=dword:00000004

;Windows Search
;为文件、电子邮件和其他内容提供内容索引、属性缓存和搜索结果。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WSearch]
"Start"=dword:00000004

;设备管理无线应用程序协议 (WAP) 推送消息路由服务
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\dmwappushservice]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmwappushservice]
"Start"=dword:00000004

这是我自己的LTSC2021禁用服务优化列表其中第二项关闭华硕检测服务。我是老电脑华硕B85主板所以要安装这个华硕检测服务。还有个N卡服务NVIDIA Display Container LS 在设置好N卡控制面板里的设置后也可以禁用禁用后N卡控制面板打不开

作者: hlowld 时间: 2023-8-22 14:12
我采用的是排除法，在Win11 22621中，除以下服务外，都调用sc config %%f start= disabled 将其禁用
Appinfo
AppXSvc
AudioEndpointBuilder
Audiosrv
BFE
BrokerInfrastructure
BthAvctpSvc
bthserv
camsvc
CoreMessagingRegistrar
CryptSvc
DcomLaunch
DeviceInstall
Dhcp
DisplayEnhancementService
Dnscache
DsmSvc
EventLog
EventSystem
Everything
FontCache
hidserv
IKEEXT
InstallService
KeyIso
LanmanServer
LanmanWorkstation
LicenseManager
LSM
NcbService
netprofm
NetSetupSvc
NgcCtnrSvc
NgcSvc
NlaSvc
nsi
PlugPlay
Power
ProfSvc
RpcEptMapper
RpcSs
SamSs
SENS
ShellHWDetection
Spooler
startup
StateRepository
StorSvc
SystemEventsBroker
TextInputManagementService
TokenBroker
TrkWks
UserManager
UsoSvc
VaultSvc
Wcmsvc
WinHttpAutoProxySvc
Winmgmt
WlanSvc
wlidsvc
wuauserv

作者: hlowld 时间: 2023-8-22 14:14
部分服务sc config %%f start= disabled会失败，报拒绝访问或参数错误，实际能成功禁用的服务如下：
AppReadiness
BITS
Browser
BTAGService
CDPSvc
dcsvc
DeviceAssociationService
DispBrokerDesktopSvc
DPS
DusmSvc
EFS
lfsvc
lmhosts
Netman
PolicyAgent
RmSvc
SSDPSRV
Themes
TrustedInstaller
W32Time
WpnService
WSearch
NVDisplay.ContainerLocalSystem
平常办公加游戏，没有出现过任何错误。

作者: hlowld 时间: 2023-8-22 14:19
本帖最后由 hlowld 于 2023-8-22 14:22 编辑

除了服务优化外，我还会尝试禁用掉除\Microsoft\Windows\TextServicesFramework\MsCtfMonitor外的所有的任务计划，脚本如下：
set /A r=0
for /f "tokens=2 delims=," %%f in ('schtasks /query /v /fo csv /nh') do (
   set /A r=0
   set ff=%%f
         for %%i in (
      "\Microsoft\Windows\TextServicesFramework\MsCtfMonitor"
   ) do (
      if %%i==%%f set /A r=1
   )
   if !r!==0 schtasks /change /disable /TN %%f
)
当然，有些任务计划无法禁用会报错
再导入一个reg文件，尝试删除所有autologger
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger]

作者: 9zhmke 时间: 2023-8-22 14:46
我的一些看法，服务间用逗号分隔。
禁止的服务:
"Ati HotKey Poller,AMD External Events Utility,AMD FUEL Service,AppIDSvc,BFE,Browser,cphs,CscService,DiagTrack,DusmSvc,FastUserSwitchingCompatibility,fhsvc,GfExperienceService,HomeGroupListener,HomeGroupProvider,Intel(R) Capability Licensing Service TCP IP Interface,Intel(R) Capability Licensing Service Interface,iphlpsvc,igfxCUIService1.0.0.0,jhi_service,KaraokeService,LMS,Irmon,MsKeyboardFilter,NetDDE,NetDDEdsdm,NetTcpPortSharing,Nla,NvContainerLocalSystem,NVDisplay.ContainerLocalSystem,NvTelemetryContainer,NvNetworkService,nvUpdatusService,nvUpdateusService,NvSteramSvc,RemoteRegistry,SecurityHealthService,Stereo Service,SharedAccess,srservice,SSDPSRV,SysMain,TlntSvr,UPS,UmRdpService,wercplsupport,WinRM,wscsvc"

手动的服务：
"AeLookupSvc,ALG,Appinfo,AppMgmt,AppReadiness,AppXSVC,AllUserInstallAgent,AxInstSV,Bluetooth,DeviceAssociationService,DeviceInstall,DsmSvc,EFS,PeerDistSvc,CertPropSvc,COMSysApp,COM+,CryptSv,dmadmin,dmserver,dot3svc,EapHost,fdPHost,FDResPub,HidServ,hkmsvc,HTTPFilter,IEEtwCollectorService,lfsvc,IKEEXT,KeyIso,KtmRm,lltdsvc,MSDTC,mnmsrvc,MSiSCSI,MSIServer,napagent,NcbService,NcaSvc,NcdAutoSetup,Netlogon,Netman,NtLmSsp,NtmsSvc,NVSvc,p2psvc,p2pimsvc,PcaSvc,QWAVE,RasMan,RDPCDD,RDSessMgr,RasMan,pla,PNRPAutoReg,PNRPsvc,PolicyAgent,RpcLocator,ScDeviceEnum,SCPolicySvc,seclogon,SensrSvc,SessionEnv,SNMPTRAP,SSDPSRV,smphost,SstpSvc,stisvc,StorSvc,svsvc,SysmonLog,TapiSrv,THREADORDER,TrustedInstaller,VaultSvc,vds,upnphost,UI0Detect,upnphost,UPS,W32Time,WbioSrvc,wcncsvc,WcsPlugInService,WebClient,WiaRpc,WdiServiceHost,WdiSystemHost,Wecsvc,WEPHOSTSVC,WerSvc,WinHttpAutoProxySvc,wlidsvc,WmdmPmSN,Wmi,WmiApSrv,WPDBusEnum,WSService,wudfsvc,WwanSvc,xmlprov,XblAuthManager,XboxNetApiSvc,XblGameSave"

自动延迟服务:
"Dnscache,Power,sppsvc,SENS,Wcmsvc"

自动服务:
"AudioSrv,AudioEndpointBuilder,BrokerInfrastructure,CryptSvc,DcomLaunch,Dhcp,DPS,Eventlog,EventSystem,gpsvc,LmHosts,lanmanworkstation,LSM,netprofm,NlaSvc,nsi,ProfSvc,ProtectedStorage,RpcSs,RpcEptMapper,SamSs,Schedule,winmgmt,WZCSVC"

删除的服务:
"Alerter,CiSvc,ClipSrv,cphs,Dfs,ERSvc,helpsvc,igfxCUIService1.0.0.0,ImapiService,Messenger,RSVP,RasAuto,RDSessMgr,TrkWks,SwPrv,UsoSvc,VSS"

另外：
TimeBrokerSvc:禁用输入法无法使用
ClipSVC:禁用无法激活
WpnService:禁用SystemSetting.exe出错
NVDisplay.ContainerLocalSystem单显示器可禁，用户要切换或调整到投影则不禁
NvTelemetryContainer用于超频等

平板自动:
TabletInputService
TimeBroker
非平板可禁用TabletInputService、TimeBroker：
SystemEventsBroker:禁用后一些Win10中会闪屏无法使用
内存大开启自动：WMPNetworkSvc、wsearch
Win10不打开无法装字体的服务：BFE、MpsSvc
看情况开的服务：
终端:TermService
读卡器:SCardSvr
Flash:AdobeFlashPlayerUpdateSvc
共享:lanmanserver
极小内存关闭字体:FontCache、FontCache3.0.0.0
打印机：Spooler'据说Spooler在8中可禁用,如果Printer Extensions and Notifications手动的话
空闲整理硬盘：defragsvc，固态关闭，机械硬盘可用，至少可设为延时启动
系统自动升级：wuauserv、BITS、WSearch、ShellHWDetection、EventLog在8.1虽然可以关，但关了不便查看、或是右下角网络连接出现叹号
ShellHWDetection：win10可关
PlugPlayxp自动但win8以上可以手动
主题:Themes
路由服务:RemoteAccess '单机使用可删除,为其他计算机提供共享上internet网服务时不可删除
无线支持:WlanSvc

作者: megatron 时间: 2023-8-22 15:28

fulibo 发表于 2023-8-22 13:50
理论上禁止服务流畅！
因为系统查找这个服务还是在的，
你删除了，

多谢大佬指点迷津

作者: ppll2030 时间: 2023-8-22 15:35
是个好帖子，看着系统内存占用越来越大就头疼，还是喜欢轻装上阵的系统。
合理禁用服务，保留系统的完整性，还能减少内存占用和系统运行的流畅性。

作者: hycsl888 时间: 2023-8-22 15:49
我以前server也是禁止的。。

作者: shery999 时间: 2023-8-22 15:51
是个好贴，得好好学习一下

作者: yc2428 时间: 2023-8-22 20:07
学习一下

作者: iaanqrm 时间: 2023-8-22 20:38

作者: lanrs 时间: 2023-8-22 21:43

nttwqz 发表于 2023-8-22 11:24
肯定得有好几套方案，不需要打印的，不需要共享的，不需要更新的，等等。

很有道理，必须要有几套方案可选才方便

作者: dayeye 时间: 2023-8-22 21:49
#在这里快速回复#学习了

作者: wuliyen 时间: 2023-8-22 23:31
rem AMD Crash Defender Driver
sc config amdfendr start= disabled

rem AMD Crash Defender Driver
sc config amdfendrmgr start= disabled

rem AMD Crash Defender Service
sc config "AMD Crash Defender Service" start= disabled

rem AMD External Events Utility
sc config "AMD External Events Utility" start= disabled

rem AMD Link Controller Emulation
sc config AMDXE start= disabled

rem AMD PSP Driver
sc config amdpsp start= disabled

rem AMD Streaming Audio Driver
sc config AMDSAFD start= disabled

rem AMD User Experience Program Data Uploader
sc config "AUEPLauncher" start= disabled

rem AVCTP service
sc config BthAvctpSvc start= disabled

rem BitLocker Drive Encryption Service
sc config BDESVC start= disabled

rem Bluetooth Support Service
sc config bthserv start= disabled

rem Clipboard User Service
sc config cbdhsvc start= disabled

rem Connected User Experiences and Telemetry
sc config DiagTrack start= disabled

rem Contact Data
reg add "HKLM\System\CurrentControlSet\Services\PimIndexMaintenanceSvc" /v "Start" /t REG_DWORD /d "4" /f

rem Data Usage
sc config DusmSvc start= disabled

rem DevQuery Background Discovery Broker
sc config DevQueryBroker start= disabled

rem Device Management Wireless Application Protocol (WAP) Push message Routing Service
sc config dmwappushservice start= disabled

rem DHCP Client
sc config Dhcp start= disabled

rem Display Enhancement Service
sc config DisplayEnhancementService start= disabled

rem Display Policy Service
sc config DispBrokerDesktopSvc start= disabled

rem Distributed Link Tracking Client
sc config TrkWks start= disabled

rem dLauncherLoopback
sc config dLauncherLoopback start= demand

rem EaseUS Agent Service
sc config "EaseUS Agent" start= disabled

rem EaseUS UPDATE SERVICE
sc config "EaseUS UPDATE SERVICE" start= disabled

rem Encrypting File System (EFS)
sc config EFS start= disabled

rem FileSyncHelper
sc config FileSyncHelper start= disabled

rem Function Discovery Provider Host
sc config fdPHost start= disabled

rem Function Discovery Resource Publication
sc config FDResPub start= disabled

rem Geolocation Service
sc config lfsvc start= disabled

rem IKE and AuthIP IPsec Keying Modules
sc config IKEEXT start= disabled

rem IP Helper
sc config iphlpsvc start= disabled

rem IPsec Policy Agent
sc config PolicyAgent start= disabled

rem Microsoft (R) Diagnostics Hub Standard Collector Service
sc config diagnosticshub.standardcollector.service start= disabled

rem Network Connections
sc config Netman start= disabled

rem Network Policy Server Management Service
sc config NPSMSvc start= disabled

rem Optimize drives
sc config defragsvc start= disabled

rem Payments and NFC/SE Manager
sc config SEMgrSvc start= disabled

rem Portable Device Enumerator ServicePayments and NFC/SE Manager
sc config WPDBusEnum start= disabled

rem Program Compatibility Assistant Service
sc config PcaSvc start= disabled

rem Print Spooler
sc config Spooler start= disabled

rem Radio Management Service
sc config RmSvc start= disabled

rem Remote Access Connection Manager
sc config RasMan start= disabled

rem Remote Desktop Services
sc config TermService start= disabled

rem Retail Demo
sc config RetailDemo start=disabled

rem Secure Socket Tunneling Protocol Service
sc config SstpSvc start=disabled

rem Server
sc config LanmanServer start= disabled

rem Shell Hardware Detection
sc config ShellHWDetection start= disabled

rem SSDP Discovery
sc config SSDPSRV start= disabled

rem Superfetch
sc config SysMain start= disabled

rem Sync Host
sc config OneSyncSvc start= disabled

rem TCP/IP NetBIOS Helper
sc config lmhosts start= disabled

rem WebClient
sc config WebClient start= disabled

rem Web Threat Defense Service (Phishing protection_
sc config webthreatdefsvc start= disabled

rem Web Threat Defense User Service (Phishing protection)
sc config webthreatdefusersvc start= disabled

rem Windows Connection Manager
sc config Wcmsvc start= disabled

rem Windows Font Cache Service
sc config FontCache start= disabled

rem Windows Image Acquisition (WIA)
sc config StiSvc start= disabled

rem Windows Remote Management (WS-Management)
sc config WinRM start= disabled

rem Windows Search
sc config WSearch start= disabled

rem Windows Time
sc config W32Time start= disabled

rem WinHTTP Web Proxy Auto-Discovery Service
reg add "HKLM\System\CurrentControlSet\Services\WinHttpAutoProxySvc" /v "Start" /t REG_DWORD /d "4" /f

rem Workstation
sc config LanmanWorkstation start= disabled

作者: wenbieba 时间: 2023-8-23 00:42

hlowld 发表于 2023-8-22 14:14
部分服务sc config %%f start= disabled会失败，报拒绝访问或参数错误，实际能成功禁用的服务如下：
AppRe ...

可以分享一下脚本文件吗

作者: lps4290 时间: 2023-8-23 03:12
部分系统服务在部分系统中禁用后遇到的问题记录：

Win10Pro_21H2.19044.1679x64 禁用以下服务，蓝牙设置界面闪退，无法添加蓝牙设备。
DevicesFlowUserSvc [DevicesFlow]
DevicesFlowUserSvc_随机字符 [DevicesFlow_随机字符]

EFS [Encrypting File System (EFS)] Win10Pro21H2.19044.1679x64 禁用后剪贴板无法即时显示复制的内容，延迟严重。

Win10Pro21H2.19044.1679x64 禁用以下服务，点击右下角操作中心图标无法呼出右边通知栏；弹出可移动设备，右下角不会弹出通知。
WpnUserService [Windows Push Notifications User Service]
WpnUserService_随机字符 [Windows Push Notifications User Service_随机字符]

Win10Pro22H2.19045.2546x64 中禁用以下服务会造成 Microsoft IME [ChsIME.exe] 进程CPU占用率异常高。
TabletInputService [Touch Keyboard and Handwriting Panel Service]

Win10Pro22H2.19045.2846x64 中停止以下服务后“设置\账户\同步你的设置”点击无响应，“设置”卡死；设置\隐私\活动历史记录：其中的选项变成灰色；关机时提示：正在关闭1个应用并关机（\Microsoft\Windows\International\Synchronize Language Settings）；设为“手动”亦不会自动启动。
CDPUserSvc [连接设备平台用户服务]
CDPUserSvc_随机字符 [CDPUserSvc_随机字符]

AppXSvc [AppX Deployment Service (AppXSVC)] Win10部分版本禁用后打开 “设置\系统\关于” 闪退。

Application Experience [AeLookupSvc] ：保存文档会提示占用而无法保存。
CoreMessaging [CoreMessagingRegistrar] ：禁用后无法进入系统，Ctrl+Alt+Del键都无效。
State Repository Service [StateRepository] ：开始菜单及通知栏无法弹出。
System Events Broker [SystemEventsBroker] ：网卡属性看不到任何内容，无法修改IP。
Task Scheduler [Schedule] ：没有输入法指示器。依赖[SystemEventsBroker]。
Tile Data model server [tiledatamodelsvc] ：禁用后开机一直卡在欢迎界面，Ctrl+Alt+Del可以进入桌面，但Win10默认的开始菜单点不出来。

作者: abe520 时间: 2023-8-23 03:38
这排版没法看，有没懒人包。来个盘

作者: KIM3298 时间: 2023-8-23 05:14
谢谢分享

作者: 呵呵#1861 时间: 2023-8-23 07:42
学习一下

作者: 此生有求 时间: 2023-8-23 08:25
学习一下

作者: yaoguoguo820 时间: 2023-8-23 08:34
123

作者: yaoguoguo820 时间: 2023-8-23 08:36
123

作者: 9zhmke 时间: 2023-8-23 08:38

abe520 发表于 2023-8-23 03:38
这排版没法看，有没懒人包。来个盘

楼主的懒人包早就发过了，每个回答的人都有自己的懒人包，这个贴就是要综合大家的看法，给出一个可靠的组合，所以，终极懒人包还要等等了

作者: zonas 时间: 2023-8-23 08:40
学习学习，

作者: 大蟒神 时间: 2023-8-23 08:43
进来学习

作者: hlowld 时间: 2023-8-23 09:43

wenbieba 发表于 2023-8-23 00:42
可以分享一下脚本文件吗

::禁用非必要的服务
for /f "tokens=2 delims==" %%a in ('wmic OS Get localdatetime /value') do set "dt=%%a"
set "YY=%dt:~2,2%" & set "YYYY=%dt:~0,4%" & set "MM=%dt:~4,2%" & set "DD=%dt:~6,2%"
set "HH=%dt:~8,2%" & set "Min=%dt:~10,2%" & set "Sec=%dt:~12,2%"
set "fullstamp=%YYYY%-%MM%-%DD%_%HH%-%Min%-%Sec%"
set "logfile=%systemdrive%\Windows\Temp\tweak_service_%fullstamp%.log"
set /A r=0
for /f "tokens=2 delims=: " %%f in ('sc query ^|FIND "SERVICE_NAME"') do (
   set /A r=0
   set ff=%%f
   for %%i in (
      Appinfo
      AppXSvc
      AudioEndpointBuilder
      Audiosrv
      BFE
      BrokerInfrastructure
      BthAvctpSvc
      bthserv
      camsvc
      CoreMessagingRegistrar
      CryptSvc
      DcomLaunch
      DeviceInstall
      Dhcp
      DisplayEnhancementService
      Dnscache
      DsmSvc
      EventLog
      EventSystem
      Everything
      FontCache
      hidserv
      IKEEXT
      InstallService
      KeyIso
      LanmanServer
      LanmanWorkstation
      LicenseManager
      LSM
      NcbService
      netprofm
      NetSetupSvc
      NgcCtnrSvc
      NgcSvc
      NlaSvc
      nsi
      PlugPlay
      Power
      ProfSvc
      RpcEptMapper
      RpcSs
      SamSs
      SENS
      ShellHWDetection
      Spooler
      StateRepository
      StorSvc
      SystemEventsBroker
      TextInputManagementService
      TokenBroker
      TrkWks
      UserManager
      UsoSvc
      VaultSvc
      Wcmsvc
      WinHttpAutoProxySvc
      Winmgmt
      WlanSvc
      wlidsvc
      wuauserv
      ) do (
            if %%i==%%f (
            echo skip: %%f>>%logfile%
            set /A r=1
            )
      )
   if !r!==0 (
      echo try disable: %%f>>%logfile%
      sc config %%f start= disabled >>%logfile% 2>&1
   )
)

作者: 2010yuhongxi 时间: 2023-8-23 10:07
谢谢分享

作者: liswt 时间: 2023-8-23 10:36
感谢分享

作者: wsdyleon 时间: 2023-8-23 10:38
不用的都能禁止，但不懂的，建议不要禁止，占用空间、资源比较大的必须得搞明白，禁止运行。

作者: sensenw 时间: 2023-8-23 10:46
学习学习！！！

作者: wenbieba 时间: 2023-8-23 11:44

hlowld 发表于 2023-8-23 09:43
::禁用非必要的服务
for /f "tokens=2 delims==" %%a in ('wmic OS Get localdatetime /value') do set ...

谢谢分享

作者: wenbieba 时间: 2023-8-23 11:51

hlowld 发表于 2023-8-22 14:19
除了服务优化外，我还会尝试禁用掉除\Microsoft\Windows\TextServicesFramework\MsCtfMonitor外的所有的任 ...

任务计划脚本可以再分享一下吗

作者: wenbieba 时间: 2023-8-23 11:59

hlowld 发表于 2023-8-23 09:43
::禁用非必要的服务
for /f "tokens=2 delims==" %%a in ('wmic OS Get localdatetime /value') do set ...

不知什么原因服务里边显示没有禁用

作者: wenbieba 时间: 2023-8-23 12:18

hlowld 发表于 2023-8-23 09:43
::禁用非必要的服务
for /f "tokens=2 delims==" %%a in ('wmic OS Get localdatetime /value') do set ...

在里边添加了一部分用于验证是否禁用，查看还是显示手动

作者: 5118 时间: 2023-8-23 13:11
谢谢分享谢谢分享

作者: 332782648 时间: 2023-8-23 13:28
进来学习

作者: 黑中见白 时间: 2023-8-23 22:59
用3DP_Cleaner_v1412.exe
停止大部分服务
记录一下
然后运行软件
记录一下服务

就可以得到需要的服务了
缺点是,
就是会弹出系统激活的设置页面
不知道哪个服务

这是白名单服务的弄法

作者: sulong 时间: 2023-8-24 02:19
学习了，优化一下系统

作者: hlowld 时间: 2023-8-24 10:27

wenbieba 发表于 2023-8-23 11:51
任务计划脚本可以再分享一下吗

::禁用非必要的任务计划
for /f "tokens=2 delims==" %%a in ('wmic OS Get localdatetime /value') do set "dt=%%a"
set "YY=%dt:~2,2%" & set "YYYY=%dt:~0,4%" & set "MM=%dt:~4,2%" & set "DD=%dt:~6,2%"
set "HH=%dt:~8,2%" & set "Min=%dt:~10,2%" & set "Sec=%dt:~12,2%"
set "fullstamp=%YYYY%-%MM%-%DD%_%HH%-%Min%-%Sec%"
set "logfile=%systemdrive%\Windows\Temp\tweak_taskscheduler_%fullstamp%.log"

set /A r=0
for /f "tokens=2 delims=," %%f in ('schtasks /query /v /fo csv /nh') do (
   set /A r=0
   set ff=%%f
   for %%i in (
      "\Microsoft\Windows\TextServicesFramework\MsCtfMonitor"
   ) do (
      if %%i==%%f (
      echo skip: %%f>>%logfile%
      set /A r=1
      )
   )
   if !r!==0 (
      echo try disable: %%f>>%logfile%
      schtasks /change /disable /TN %%f >>%logfile% 2>&1
   )
)

作者: hlowld 时间: 2023-8-24 10:29
以前感觉写批处理很麻烦，有些功能不知道怎么写，搜索也不易找到答案。自从有了ChatGPT，只要你问的够准确够清楚，他给出的脚本，正确率还是很高的

作者: sk3005 时间: 2023-8-25 09:28
好

作者: rui-rui 时间: 2023-8-25 22:57
不错收藏一下

作者: bozai008 时间: 2023-8-25 22:58
学习了

作者: boaz199 时间: 2023-8-28 15:41

頂，謝謝樓主的勞動和分享！數據會記錄每個信息對網絡的奉獻！

作者: 桔绾 时间: 2023-8-28 21:08
本帖最后由桔绾于 2023-11-4 22:08 编辑

学习

作者: tkid1540 时间: 2023-8-29 11:27
先占个位置，看看都有那些可以禁止的系统服务

作者: OCA 时间: 2023-8-29 12:03
谢谢分享，这个用来手动做优化非常好

作者: 黑鹰99 时间: 2023-9-12 12:18
谢谢分享

作者: henrygoode 时间: 2024-6-22 19:24
这么整太乱了，很容易搞错，使用pecmd环境作为基准进行cut

作者: martin313 时间: 2024-6-22 19:37
路过，学习一下

作者: oidaa 时间: 2024-6-22 20:19
感谢分享

作者: 财源茂盛 时间: 2024-6-23 07:18
提示: 作者被禁止或删除内容自动屏蔽

作者: 财源茂盛 时间: 2024-6-23 07:19
提示: 作者被禁止或删除内容自动屏蔽

作者: yujack 时间: 2024-8-23 08:51
内存大的话就直接无视了

作者: j4tan 时间: 2024-8-23 09:27
好贴学习一下，感谢分享

欢迎光临无忧启动论坛 (http://wuyou.net./)