\\WINDOWS\system32\svchost.exe -k rpcss
Remote Registry:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。该服务的默认运行方式是自动，不过这个功能主要适用于大型企业环境中，因此一般用户可以放心禁用，而且这样更加安全。
\\WINDOWS\system32\svchost.exe -k LocalService
RIP Listener:监听由路由器使用路由信息协议版本1(Routing Information Protocol version 1 ，RIPv1)发送的路由更新信息。该服务的默认运行方式是禁用，可以不用修改。
\\WINDOWS\System32\svchost.exe -k netsvcs
Routing and Remote Access:在局域网以及广域网环境中为企业提供路由服务。该服务的默认运行方式是禁用，可以不用修改。
\\WINDOWS\system32\svchost.exe -k netsvcs
SafeDocs Restore Service:提供计划备份以及无特权的恢复。该服务的默认运行方式是手动，但是如果你不打算使用Vista自带的备份和恢复功能，就可以放心将其禁用。
\\WINDOWS\system32\svchost.exe -k SDRSVC
Secondary Logon:启用替换凭据下的启用进程。如果此服务被终止，此类型登录访问将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。该服务的默认运行方式是自动，这是重要系统服务，最好不要乱动。
\\WINDOWS\system32\svchost.exe -k netsvcs
Security Accounts Manager:该服务的启动向其他服务宣告了安全帐户管理器(Security Accounts Manager，SAM)已经准备好可以接受请求了。禁用该服务将阻止系统中的其他服务在SAM准备好之后得到通知，这将导致所有需要被通知的服务无法正确启动。该服务的默认启动类型是自动，这是非常关键的系统服务，不能被停止或禁用。
\\WINDOWS\system32\lsass.exe
