17、Fast User Switching Compatibility
Fast User Switching Compatibility（多用户快速切换服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Terminal Services服务。此服务是WinXP的新服务，即快速的多用户切换环境。解决了以前的多用户环境虽然安全但是切换用户环境需要重新启动，并丢失上一用户工作环境的问题。使用很简单，只要进行“开始—注销—切换用户”操作即可方便地切换用户环境，是非常不错的多用户技术，如果用不着多用户环境就不用打开它（加入域后默认不能进行快速切换，当然可以禁用）。
18、FAX Service
FAX（传真服务）的进程名是Fxssvc.exe，WinXP Home/Pro默认是没有安装的，依赖于Plug and Play、Print Spooler、Remote Procedure Call、Telephony服务。FAX服务在默认情况下是没有安装的但如果你安装了它就可以进行“开始—所有程序—附件—通讯—传真”操作，使用WinXP内置的传真服务来收发传真了，当然你要保证你的机器至少连接了小猫。不需要的人当然禁用掉。
19、Help and Support
Helpsvc（帮助服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，依赖于Remote Procedure Call服务。这个服务用于支持WinXP帮助和支持中心的功能，如果你刚开始使用WinXP，这个帮助中心能解决不少问题。如果觉得不需要帮助了，那就禁用吧。
21、IMAPI CD-Burning COM Service
ImapiService（IMAPI CD刻录服务）的进程名是Imapi.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何服务依存关系。这个就是WinXP内置的CD刻录服务了。总的来说该服务的功能和性能十分有限，有刻录机的朋友还是安装成熟的第三方刻录软件，关闭这个服务吧。
22、Index Service
Cisvc（索引服务）的进程名是Cisvc.exe，WinXP Home/Pro默认安装的启动类型为手动，依赖于Remote Procedure Call服务。这个服务可以为本地和远程计算机上的文件编制索引，也就是说像图书馆里为图书编制的查询索引一样，这样可加快寻找文件的速度。但实际上此项服务并不成熟。某些情况下开启后，文件浏览速度（即双击某文件夹后的等待时间）会明显增加，因为系统已将目录结构读入了内存，需要时会直接调用；但也有的时候，该服务启动后会导致系统极度繁忙，此时该服务启动Cidaemon.exe，在任务管理器可看见这个进程占用了大部分CPU资源。因此对待这个服务请根据自己机器的情况设置为“自动”或“禁用”。
35、NT LM Security Support Provider
NtLmSsp（NT LM安全性支持提供者服务）的进程名是Lsass.exe，WinXP Home/Pro默认安装的启动类型为手动，不依赖于其他服务。NT LM的意思即NT LanManger，是NT下提供的认证方法之一，使用了64位的加密手段。NtLmSsp这个服务主要针对RPC（远程过程调用），通常RPC可以选择基于两种通信方式，一种是传输协议，比如TCP/IP、UDP、IPX等，另一种为命名管道（Pipeline）。通常情况下Windows默认选择都是传输协议，而由于RPC是采用非加密传输的，通信数据安全无法得到保证，而NtLmSsp就可以向这一类RPC提供安全服务。WinXP中已知的这类RPC应用就是Telnet服务（Telnet也依赖于NtLmSsp），因此无须Telnet服务的单机用户可将其关闭。
36、Performance Logs and Alerts
SysmonLog（效能记录日志及警示服务）的进程名是Smlogsvc.exe，WinXP Home/Pro默认安装的启动类型为手动，没有任何服务依存关系。如果打开控制面板的管理工具，可以看到有“性能”这个工具，它比较详细地反映了系统的性能，但配置起来相当复杂，不好上手，而且大多数人也会认为这个性能工具没什么意义。SysmonLog就是为它提供日志记录的服务。如果你对自己机器的工作状态比较在意，这绝对是一个值得研究的工具，因为它可以严格监视硬盘、内存、CPU甚至于软件在系统中的运行，并通过记录下的日志数据分析机器软硬件资源的具体情况。更有用的是，如果你比较了解计数器这个参数的设置，就可为各部分资源设置合适的计数器值，一旦服务监视到资源的性能值超过或是低于此值，就会通过Messenger服务发出警告（那么Messenger服务就不能禁用），如此很容易就能察觉到机器的某部分资源不足（如果升级电脑就可以从此入手）或发生了故障等。当然，并不关心自己机器具体工作的用户也可将其关闭。
37、Plug and Play
PlugPlay（即插即用服务）的进程名是Services.exe，WinXP Home/Pro默认安装的启动类型为自动，不依赖于任何服务。这个服务想必大家相当熟悉，从Win98开始这个技术就始终是微软操作系统的核心部分。即插即用Intel是开发的一组规范，它赋予了计算机自动检测和配置设备的能力，当有设备被更改时能自动通知当前设备的状况并使用该设备更变后的程序。PlugPlay是WinXP的几个基础服务之一，在服务管理工具中无法调整它，而且本服务一旦失败就只有重新启动机器了。
38、Portable Media Serial Number Service
WmdmPmSp（便携的媒体序号服务）的进程名是Svchost.exe，WinXP Home/Pro默认安装的启动类型为自动，没有任何服务依存关系。这个服务其实非常简单，它是微软用来防盗版的工具之一，但目前基本上只是针对音乐。微软用它获得你系统中媒体播放器的序列号，做什么用呢？其实它是在试图控制你将盗版的音乐文件copy到类似MP3、MD等便携播放器上。尽管微软声称关掉这个服务会影响将正版音乐下载到便携服务器，但我们还是关掉这个服务，一是影响不大，至少手上的正版CD拷贝到MP3是没有问题的，二是微软刺探的也太多了吧，我们用什么还要报告它？
