This page has been robot translated, sorry for typos if any. Original content here.

Служби в Windows XP. Відключаємо невикористовувані служби.

Під час роботи Windows XP запускається і працює багато служб. Переглянути весь список служб можна натиснувши "Пуск" - "Панель управління" - "Адміністрування" "Служби". Але не всі служби необхідні для нормальної роботи комп'ютера. Нижче приводиться список служб, які відключені або включені в моїй конфігурації. Насправді служб може бути більше. Для виходу в Інтернет я використовую модемне з'єднання.

Попередження: цей процес має на увазі певний рівень ризику, а тому бажано мати хоча б загальне уявлення про те, що ми збираємося зробити.

Ati HotKey Poller
Ця служба з'являється у користувачів відеокарт від Ati RADEON.
Ім'я служби: Ati HotKey Poller
Виконуваний файл або назва процесу: Ati2evxx.exe
Сервіс необхідний тільки в тому випадку, якщо ви використовуєте для настройки гарячі клавіші ATi Hotkey, переглянути які можна в ATi Control Panel. Якщо ви їх не використовуєте (в цьому випадку ви нічого не втрачаєте), то можна Відключити.

ATI Smart
Постійно спостерігає за якістю роботи і робить деякі коригування в роботі графічної системи при необхідності підвищення стабільності.
Ім'я служби: ATI Smart
Виконуваний файл або назва процесу: ati2sgag.exe
Але виконує він свої завдання досить неефективно, пожираючи при цьому ресурси. Але рекомендується режим - Авто

Автоматичне оновлення (Automatic Updates)
Включає завантаження та установку ключових оновлень Windows в автоматичному режимі.
Ім'я служби: wuauserv
Виконуваний файл або назва процесу: svchost.exe
Дана служба мені непотрібна, тому ставимо режим - Відключено

Адаптер продуктивності WMI (WMI Performance Adapter)
Надає інформацію про бібліотеки продуктивності від постачальників WMI HiPerf. Схоже, має відношення до т.зв. Perfomance Counters - системі надання інформації про завантаження пам'яті, ресурсів, різних пристроїв тощо.
Ім'я служби: WmiApSrv
Виконуваний файл або назва процесу: wmiapsrv.exe
Необхідно лише для специфічного софта, тому - Відключено




Бездротова настройка (Wireless Zero Configuration)
Надає автоматичне налаштування 802.11 адаптерів.
Ім'я служби: WZCSVC
Виконуваний файл або назва процесу: svchost.exe
Якщо до комп'ютера не підключено адаптерів бездротового зв'язку, то - Відключено




Брандмауер Windows / Загальний доступ до Інтернету (ICS)
Забезпечує підтримку служб трансляції адрес, адресації і розпізнавання імен або запобігає вторгнення служб в домашній мережі або мережі невеликого офісу.
Ім'я служби: SharedAccess
Виконуваний файл або назва процесу: svchost.exe
При використанні побічного продукту для захисту комп'ютера, наприклад Outpost firewall, Norton Personal Firewall, ZoneAlarm і т.п, то рекомендується режим - Відключено.




Веб-клієнт (WebClient)
Дозволяє Windows-програмами створювати, отримувати доступ і змінювати файли, що зберігаються в Інтернеті.
Ім'я служби: WebClient
Виконуваний файл або назва процесу: svchost.exe
Корисних функцій в даній службі не угледівши, тому режим - Відключено.




Вторинний вхід в систему (Secondary Logon)
Дозволяє запускати процеси від імені іншого користувача. Якщо ця служба зупинена, цей тип реєстрації користувача недоступний
Ім'я служби: seclogon
Виконуваний файл або назва процесу: svchost.exe
Ця служба у мене - Відключено




Диспетчер авто-підключень віддаленого доступу (Remote Access Auto Connection Manager)
Створює підключення до віддаленої мережі, коли програма звертається до віддаленого DNS- або NetBIOS-імені або адресою.
Ім'я служби: RasAuto
Виконуваний файл або назва процесу: svchost.exe
Дана служба може бути необхідна для функціонування вашого Інтернет з'єднання. Виставляємо - Вручну




Диспетчер логічних дисків (Logical Disk Manager)
Виявлення і спостереження за новими жорсткими дисками і передача інформації про томах жорстких дисків службі управління диспетчера логічних дисків
Ім'я служби: dmserver
Виконуваний файл або назва процесу: svchost.exe
Якщо ця служба зупинена, стан динамічних дисків і інформація про конфігурацію може виявитися застарілою. Виставляємо - Вручну




Диспетчер черги друку (Print Spooler)
Диспетчер черги друку є ключовим компонентом системи друку в Windows. Він керує чергами друку в системі, а також взаємодіє з драйверами принтерів і компонентами введення-виведення, наприклад USB-портами і протоколами сімейства TCP / IP.
Ім'я служби: Spooler
Виконуваний файл або назва процесу: spoolsv.exe
Так як у мене не встановлено жодного принтера, виставляємо - Відключено.




Диспетчер підключень віддаленого доступу (Remote Access Connection Manager)
Створює мережеве підключення
Ім'я служби: RasMan
Виконуваний файл або назва процесу: svchost.exe
Дана служба необхідна, якщо ви використовуєте загальний доступ до Інтернету. Виставляємо - Вручну.




Диспетчер сеансу довідки для віддаленого робочого столу (Remote Desktop Help Session Manager)
Управляє можливостями віддаленого помічника.
Ім'я служби: RDSessMgr
Виконуваний файл або назва процесу: sessmgr.exe
Так як в послугах віддаленого помічника я не потребую, то виставляємо - Відключено.




Диспетчер мережевого DDE (Network DDE DSDM)
Управляє мережевими загальними ресурсами динамічного обміну даними (DDE).
Ім'я служби: NetDDE dsdm
Виконуваний файл або назва процесу: netdde.exe
Якщо ви не використовуєте Сервер папки обміну (ClipBook), режим - Відключено.




Диспетчер облікових записів безпеки (Security Accounts Manager)
Зберігає інформацію про безпеку для облікового запису локального користувача
Ім'я служби: SamSs
Виконуваний файл або назва процесу: lsass.exe
Дана служба необхідна для IIS Admin (IIS Admin). Рекомендується - Авто.




Доступ до HID-пристроїв (Human Interface Device Access)
Забезпечує універсальний доступ до HID-пристроїв (Human Interface Devices), який активізує і підтримує використання заздалегідь визначених клавіш швидкого виклику на клавіатурі, пристроях управління або інших пристроях мультимедіа
Ім'я служби: HidServ
Виконуваний файл або назва процесу: svchost.exe
Якщо немає ніяких проблем після відключення, то режим - Відключено




Журнал подій (Event Log)
Забезпечує підтримку повідомлень журналів подій, видаваних Windows-програмами і компонентами системи, і перегляд цих повідомлень
Ім'я служби: Eventlog
Виконуваний файл або назва процесу: services.exe
Ця служба не може бути зупинена. Дана служба допомагає визначити збійні програми, які викликають помилки при роботі операційної системи. Рекомендується режим - Авто.




Журнали та оповіщення продуктивності (Performance Logs and Alerts)
Управляє збором даних про продуктивність з локального або віддалених комп'ютерів, виконуваних на основі заданого розкладу, і забезпечує запис цих даних в журнали або ініціює сповіщення.
Ім'я служби: SysmonLog
Виконуваний файл або назва процесу: smlogsvc.exe
Якщо Ви не збираєтеся робити збір даних про продуктивність, то режим - Відключено.




Захищене сховище (Protected Storage)
Забезпечує захищене зберігання секретних даних, таких, як закриті ключі, для запобігання несанкціонованого доступу служб, процесів або користувачів.
Ім'я служби: ProtectedStorage
Виконуваний файл або назва процесу: lsass.exe
Якщо Вам доводиться працювати з зашифрованими даними і ключами від різних програм, то режим - Авто. У мене в цілях безпеки дана служба - Відключено.




Інструментарій управління Windows (Windows Management Instrumentation)
Надає загальний інтерфейс і об'єктну модель для доступу до інформації про управління операційною системою, пристроями, додатками і службами
Ім'я служби: Winmgmt
Виконуваний файл або назва процесу: svchost.exe
Після зупинки даної служби багато Windows-додатки можуть працювати некоректно. При відключенні даної служби залежні від неї служби не зможуть бути запущені. Рекомендується режим - Авто.




Джерело безперебійного живлення (Uninterruptible Power Supply)
Управляє роботою джерел безперебійного живлення (ДБЖ), підключених до комп'ютера.
Ім'я служби: UPS
Виконуваний файл або назва процесу: ups.exe
Якщо джерела немає, то і режим - Відключено.




Клієнт відстеження зв'язків, що змінилися (Distributed Link Tracking Client)
Підтримує зв'язки NTFS-файлів, переміщуваних в межах комп'ютера або між комп'ютерами в домені.
Ім'я служби: TrkWks
Виконуваний файл або назва процесу: svchost.exe
Для даної служби можна виставити режим - Вручну.




Координатор розподілених транзакцій (Distributed Transaction Coordinator)
Координація транзакцій, що охоплюють кілька диспетчерів ресурсів, таких як бази даних, черги повідомлень і файлові системи.
Ім'я служби: MSDTC
Виконуваний файл або назва процесу: msdtc.exe
Якщо дана служба зупинена, такі транзакції виконані не будуть. Якщо дана служба відключена, все явно залежать від неї служби не зможуть запуститися. Рекомендується режим - Вручну.




Локатор віддаленого виклику процедур (RPC) (Remote Procedure Call (RPC) Locator)
Системна служба локатора віддаленого виклику процедур управляє базою даних служби імен RPC.
Ім'я служби: RpcLocator
Виконуваний файл або назва процесу: locator.exe
Якщо є підключення до мережі, то режим - Вручну. Так як у мене мережі немає, режим - Відключено.




Маршрутизація та віддалений доступ (Routing and Remote Access)
Пропонує послуги маршрутизації організаціям в локальній і глобальній мережах.
Ім'я служби: RemoteAccess
Виконуваний файл або назва процесу: svchost.exe
Дана служба необхідна, якщо ви хочете дозволити вхідні підключення до вашого комп'ютера за допомогою модему (або інших пристроїв) для отримання доступу до вашої локальної мережі. Рекомендується з метою підвищення безпеки режим - Відключено.




Модуль підтримки NetBIOS через TCP / IP (TCP / IP NetBIOS Helper Service)
Включає підтримку служби NetBIOS через TCP / IP (NetBT) і дозволу NetBIOS-імен в адреси. Дана служба необхідна для нормальної підтримки NetBIOS через TCP / IP.
Ім'я служби: LmHosts
Виконуваний файл або назва процесу: svchost.exe
Рекомендується режим - Авто. Якщо ваша мережа не використовує NetBIOS або WINS, або мережі немає взагалі, то - Відключено.




Модуль підтримки смарт-карт (Smart Card Helper)
Забезпечує підтримку для старих пристроїв читання смарт-карт (без PnP).
Ім'я служби: SCardDrv
Виконуваний файл або назва процесу: SCardSvr.exe
Якщо ви не використовуєте смарт-карти, то режим - Відключено.




Оглядач комп'ютерів (Computer Browser)
Обслуговує список комп'ютерів в мережі і видає його програмам за запитом.
Ім'я служби: Browser
Виконуваний файл або назва процесу: svchost.exe
Цю роботу можна спокійно перевести в режим - Відключено.




Оповіщувач (Alerter)
Посилає обраним користувачам і комп'ютерам адміністративні сповіщення.
Ім'я служби: Alerter
Виконуваний файл або назва процесу: svchost.exe
Якщо служба зупинена, програма, яка використовує адміністративні сповіщення їх не отримає. Якщо дана служба недозволена, не вдасться запустити будь-які явно залежні служби. Мені ця служба не потрібна, тому режим - Відключено.




Визначення устаткування оболонки (Shell Hardware Detection)
Надає повідомлення для подій автоматичного відтворення або виконання "Автозапуск".
Ім'я служби: ShellHWDetection
Виконуваний файл або назва процесу: svchost.exe
Ми залишаємо цю службу в режимі - Авто.




Планувальник завдань (Task Scheduler)
Дозволяє налаштовувати розклад автоматичного виконання завдань на цьому комп'ютері.
Ім'я служби: Scheduler
Виконуваний файл або назва процесу: svchost.exe
Якщо Ви не плануєте запуск в певний час програм, то режим - Відключено.




Постачальник підтримки безпеки NT LM (NT LM Security Support Provider)
Забезпечує безпеку програмами, використовують віддалені виклики процедур (RPC) через транспорти, відмінні від іменованих каналів.
Ім'я служби: NtLmSsp
Виконуваний файл або назва процесу: lsass.exe
дана служба при використанні Message Queuing або Telnet сервера. Рекомендується режим - Вручну.




Робоча станція (Workstation)
Забезпечує підтримку мережевих підключень і зв'язок.
Ім'я служби: lanmanworkstation
Виконуваний файл або назва процесу: svchost.exe
Якщо служба зупинена, програма, дані підключення будуть недоступні. Якщо дана служба недозволена, не вдасться запустити будь-які явно залежні служби. Рекомендований режим - Авто.




Розширення драйверів WMI (Windows Management Instrumentation Driver Extension)
Забезпечує обмін керуючою інформацією з пристроями
Ім'я служби: Wmi
Виконуваний файл або назва процесу: svchost.exe
Режим для даної служби - Вручну.

Сервер (Server)
Забезпечує підтримку загальний доступ до файлів, принтерів і іменованих каналах для даного комп'ютера через мережеве підключення.
Ім'я служби: lanmanserver
Виконуваний файл або назва процесу: svchost.exe
Цю службу можна відключити якщо немає мережі, тому режим - Відключено.




Сервер папки обміну (ClipBook)
Ви можете переглядати сторінки папок обміну віддалених комп'ютерів.
Ім'я служби: ClipSrv
Виконуваний файл або назва процесу: clipsrv.exe
Якщо ця служба зупинена, програма перегляду сторінок папок обміну не може обмінюватися інформацією з віддаленими комп'ютерами. Якщо ця служба відключена, будь-які служби, які явно залежать від неї, не можуть бути запущені. Дана служба у мене в режимі - Відключено.




Мережевий вхід в систему (Net Logon)
Підтримує наскрізну ідентифікацію подій входу облікового запису для комп'ютерів домена.
Ім'я служби: Netlogon
Виконуваний файл або назва процесу: lsass.exe
Цю роботу можна перевести в режим - Відключено.




Сумісність із мережею (Network Connections)
Управляє об'єктами папки Мережа і віддалений доступ до мережі, що відображає властивості локальної мережі і підключень віддаленого доступу.
Ім'я служби: Netman
Виконуваний файл або назва процесу: svchost.exe
Дана служба необхідна для підтримки мережних з'єднань. Рекомендується режим - Вручну.




Система подій COM + (COM + Event System)
Підтримка служби повідомлення про системні події (SENS), що забезпечує автоматичне поширення подій компонентам COM.
Ім'я служби: EventSystem
Виконуваний файл або назва процесу: svchost.exe
Якщо дана служба зупинена, SENS буде закрита і не зможе надавати повідомлення входу і виходу. Якщо дана служба відключена, все явно залежать від неї служби не зможуть запуститися. Рекомендований режим - Вручну.




Системне додаток COM + (COM + System Application)
Управління налаштуванням і відстеженням компонентів COM +.
Ім'я служби: COMSysApp
Виконуваний файл або назва процесу: dllhost.exe
Якщо дана служба зупинена, більшість компонентів COM + не працюватиме правильно. Якщо дана служба відключена, все явно залежать від неї служби не зможуть запуститися. Рекомендований режим - Вручну.




Служба COM записи компакт-дисків IMAPI (IMAPI CD-Burning COM Service)
Дана служба здійснює управління записом компакт-дисків за допомогою IMAPI (Image Mastering Applications Programming Interface).
Ім'я служби: ImapiService
Виконуваний файл або назва процесу: imapi.exe
Якщо стоїть популярний пакет для запису дисків Nero, то навіщо потрібна ця служба? Правда, в журналі подій після кожного запуску системи залишаються червоні позначки, але це можна виправити: Адміністрування - Служби компонентів - Корінь консолі - Служби компонентів - Комп'ютери - Мій комп'ютер - Налаштування DCOM - Microsoft IMAPI. Далі "Властивості", вкладка "Розташування", прибираємо галочку "Запустити програму на даному комп'ютері". Для даної служби режим - Відключено.




Служба адміністрування диспетчера логічних дисків (Logical Disk Manager Administrative Service)
Виконує настроювання жорстких дисків і томів.
Ім'я служби: dmadmin
Виконуваний файл або назва процесу: dmadmin.exe
Ця служба виконується тільки під час процесів налаштування конфігурації, а потім зупиняється. Рекомендований режим - Вручну.




Служба відновлення системи (System Restore Service)
Виконує функції відновлення системи. Щоб зупинити цю службу, слід відключити відновлення системи на вкладці Відновлення системи, в яку можна потрапити, натиснувши правою кнопкою миші на ярлику Мій комп'ютер на робочому столі і вибравши пункт Властивості
Ім'я служби: srservice
Виконуваний файл або назва процесу: svchost.exe
Сама назва говорить, що служба повинна стояти в режимі - Авто. У моєму випадку ця служба - Відключено.




Служба часу Windows (Windows Time)
Управляє синхронізацією дати і часу на всіх клієнтах і серверах в мережі.
Ім'я служби: W32Time
Виконуваний файл або назва процесу: svchost.exe
Якщо ця служба зупинена, синхронізація дати і часу не буде доступна. Якщо ця служба відключена, будь-які служби, які явно залежать від неї, не можуть бути запущені. Мені ця служба не потрібна. Виставляємо режим - Відключено.




Служба завантаження зображень (WIA) (Windows Image Acquisition)
Забезпечує служби отримання зображень зі сканерів і цифрових камер.
Ім'я служби: stisvc
Виконуваний файл або назва процесу: svchost.exe
Виставляємо режим - Вручну.




Служба індексування (Indexing Service)
Індексує вміст і властивості файлів на локальному і віддалених комп'ютерах, забезпечує швидкий доступ до файлів за допомогою гнучкого мови запитів.
Ім'я служби: cisvc
Виконуваний файл або назва процесу: cisvc.exe
Система індексування може включитися не тільки під час простою комп'ютера, але і в будь-який самий невідповідний час. Цю роботу переводимо в режим - Відключено.




Служба виявлення SSDP (SSDP Discovery Service)
Включити виявлення UPnP-пристроїв в домашній мережі.
Ім'я служби: SSDPSRV
Виконуваний файл або назва процесу: svchost.exe
Цю роботу відключаємо. Режим - Відключено.




Служба реєстрації помилок (Error Reporting Service)
Дозволяє реєструвати помилки для служб і додатків, що виконуються в нестандартному середовищі.
Ім'я служби: ERSvc
Виконуваний файл або назва процесу: svchost.exe
При виникненні помилки служба відправляє інформацію в корпорацію Microsoft. Мені така служба не потрібна - Відключено.




Служба серійних номерів переносних пристроїв мультимедіа
Отримує серійний номер переносного програвача мультимедіа, підключеного до цього комп'ютера.
Ім'я служби: WmdmPmSp
Виконуваний файл або назва процесу: svchost.exe
Якщо ця служба зупинена, то для захищеного вмісту може не завантажуватися на пристрій. Залишимо цю службу в режимі - Вручну.




Служба мережевого DDE (Network DDE)
Забезпечує мережевий транспорт і безпека для динамічного обміну даними (DDE) для програм, що виконуються на одному або на різних комп'ютерах.
Ім'я служби: NetDDE
Виконуваний файл або назва процесу: netdde.exe
Якщо Ds не використовуєте Сервер папки обміну (ClipBook), то режим - Відключено.




Служба мережевого розташування (NLA) (Network Location Awareness)
Дана служба збирає і зберігає відомості про розміщення та налаштування мережі, а також повідомляє програми про їх зміну
Ім'я служби: Nla
Виконуваний файл або назва процесу: svchost.exe
Рекомендований режим - Вручну.




Служба повідомлень (Messenger)
Посилає і отримує повідомлення, передані адміністраторами або службою сповіщень. Дана служба не має відношення до програма Windows Messenger.
Ім'я служби: Messenger
Виконуваний файл або назва процесу: services.exe
Якщо Ви не використовуєте Windows Messenger, то рекомендований режим - Відключено.




Служба шлюзу рівня додатки (Application Layer Gateway Service)
Призначена для підтримки модулів, які дозволяють мережевим протоколам проходити через брандмауер і функціонувати в разі використання загального доступу до підключення Інтернету.
Ім'я служби: ALG
Виконуваний файл або назва процесу: alg.exe
Рекомендований режим - Вручну.




Служби IPSEC (IPSEC Services)
Управляє політикою IP-безпеки і запускає ISAKMP / Oakley (IKE) і драйвер IP-безпеки.
Ім'я служби: PolicyAgent
Виконуваний файл або назва процесу: lsass.exe
На домашньому комп'ютері дану службу можна - Припинити.




Служби криптографії (Cryptographic Services)
Надає три служби управління: службу баз даних каталога, яка перевіряє цифрові підписи файлів Windows; службу захищеного кореня, яка додає і видаляє сертифікати довіреної кореня центру сертифікації з цього комп'ютера; і службу ключів, яка дозволяє подавати заявки на сертифікати з цього комп'ютера.
Ім'я служби: CryptSvc
Виконуваний файл або назва процесу: svchost.exe
Якщо ця служба зупинена, всі ці служби управління не працюватимуть. По суті, ця служба перевіряє підписи файлів Windows. Рекомендований режим - Авто.




Служби терміналів (Terminal Services)
Ця служба надає можливість кільком користувачам інтерактивно підключатися до комп'ютера і відображає робочий стіл і додатки на видалених комп'ютерах. Є основою для віддаленого робочого столу (включаючи видалене адміністрування), швидкого перемикання користувачів, віддаленого помічника і служб терміналів.
Ім'я служби: TermService
Виконуваний файл або назва процесу: svchost.exe
Рекомендований режим для цієї служби - Вручну, але у мене - Відключено.




Смарт-карти (Smart Card)
Дана служба управляє доступом до пристроїв читання смарт-карт.
Ім'я служби: SCardSvr
Виконуваний файл або назва процесу: SCardSvr.exe
Якщо ця служба зупинена, цей комп'ютер не зможе зчитувати смарт-карти. Мені це не треба - Відключено.




Сумісність швидкого перемикання користувачів (Fast User Switching Compatibility)
Дана служба здійснює управління додатками, які вимагають підтримки в багатокористувацької середовищі.
Ім'я служби: FastUserSwitching Compatibility
Виконуваний файл або назва процесу: svchost.exe
Службу має сенс включити, якщо у вашій системі працює кілька користувачів, в іншому випадку немає необхідності в запуску цієї служби. Якщо ви все-таки вирішили включити службу, то вона дозволить перемикатися між користувачами без закриття працюючих програм, що бувають дуже зручно. Рекомендований режим - Вручну.




Довідка і підтримка (Help and Support)
Забезпечує можливість роботи центру довідки та підтримки на цьому комп'ютері.
Ім'я служби: helpsvc
Виконуваний файл або назва процесу: svchost.exe
Дана служба необхідна для запуску довідкових документів Microsoft. Рекомендований режим - Вручну.




Знімні ЗУ (Removable Storage)
Дана служба управляє знімними носіями, дисками і бібліотеками. Вона необхідна для роботи зі змінними носіями (магніто-оптичними приводами і т.д.).
Ім'я служби: NtmsSvc
Виконуваний файл або назва процесу: svchost.exe
Якщо у вас стали виникати проблеми (перестав працювати автозапуск і т.д.) з вашими CD-ROM, DVD-ROM і т.д., то поставте значення Авто. Рекомендований режим - Вручну.




Телефонія (Telephony)
Забезпечує підтримку Telephony API (TAPI) для програм, які керують телефонним обладнанням і голосовими IP-підключеннями на цьому комп'ютері, а також через ЛВС - на серверах, де запущена відповідна служба.
Ім'я служби: TapiSrv
Виконуваний файл або назва процесу: svchost.exe
Рекомендований режим - Вручну.




Теми (Themes)
Управління темами оформлення.
Ім'я служби: Themes
Виконуваний файл або назва процесу: svchost.exe
Якщо використовуються теми, то режим - Авто. Мене влаштовує класичний вид. Режим - Відключено.




Тіньове копіювання тому (Volume Shadow Copy)
Управляє створенням тіньових копій (контрольних точок стану) дискових томів, які використовуються для архівації та відновлення або для інших цілей.
Ім'я служби: VSS
Виконуваний файл або назва процесу: vssvc.exe
Якщо ця служба зупинена, тіньові копії томів для відновлення не будуть доступні і архівація і відновлення можуть не працювати. Якщо ця служба відключена, будь-які служби, які явно залежать від неї, не можуть бути запущені. Рекомендований режим - Вручну.




Повідомлення про системні події (System Event Notification)
Дана служба веде протокол системні події, такі як реєстрація в Windows, в мережі і зміни в подачі електроживлення. Повідомляє передплатників з розряду COM + системна подія, розсилаючи оповіщення.
Ім'я служби: SENS
Виконуваний файл або назва процесу: svchost.exe
Рекомендоване значення - Авто.




Віддалений виклик процедур (RPC) (Remote Procedure Call)
Цю службу можна назвати ключовою в Windows XP, ваша система не буде без неї працювати, саме тому це єдина служба, яку ви не можете відключити через консоль Служби
Ім'я служби: RpcSs
Виконуваний файл або назва процесу: svchost.exe
Ця служба завжди повинна бути в режимі - Авто.




Видалений реєстр (Remote Registry Service)
Дозволяє віддаленим користувачам змінювати параметри реєстру на цьому комп'ютері
Ім'я служби: RemoteRegistry
Виконуваний файл або назва процесу: svchost.exe
Цю роботу рекомендується перевести в режим - Відключено.




Вузол універсальних PnP-пристроїв (Universal Plug and Play Device Host)
Дана служба забезпечує підтримку універсальних PnP-пристроїв вузла
Ім'я служби: UPNPhost
Виконуваний файл або назва процесу: svchost.exe
Рекомендований режим - Відключено.




Управління додатками (Application Management)
Забезпечує служби установки програмного забезпечення, такі, як призначення, публікація і видалення.
Ім'я служби: AppMgmt
Виконуваний файл або назва процесу: svchost.exe
Рекомендований режим - Вручну.




Фонова інтелектуальна служба передачі (Background Intelligent Transfer Service)
Забезпечує передачу даних між клієнтами і серверами в фоновому режимі.
Ім'я служби: BITS
Виконуваний файл або назва процесу: svchost.exe
Якщо служба BITS відключена, такі можливості, як Windows Update, не можуть правильно працювати. Особливо і не треба. Режим - Відключено.




Центр забезпечення безпеки (Security Center)
Веде спостереження за налаштуваннями і параметрами безпеки системи.
Ім'я служби: wscsvc
Виконуваний файл або назва процесу: svchost.exe
Центр забезпечення безпеки не несе ніякої додаткової функціональності крім полегшення доступу до налаштувань захисту вашого комп'ютера. Рекомендований режим - Відключено.

DHCP-клієнт (DHCP Client)
Управляє конфігурацією мережі за допомогою реєстрації та оновлення IP-адрес і DNS-імен
Ім'я служби: Dhcp
Виконуваний файл або назва процесу: svchost.exe
Багато DSL або кабельні підключення вимагають цю службу для надання доступу в Інтернет. Якщо вимкнути цю службу і ваше Інтернет з'єднання перестане працювати, то поверніть режим - Авто. В моїй конфігурації ця служба в режимі - Вручну.


DNS-клієнт (DNS Client)
Дозволяє для даного комп'ютера DNS-імена в адреси і поміщає їх в кеш.
Ім'я служби: Dnscache
Виконуваний файл або назва процесу: svchost.exe
Якщо служба зупинена, не вдасться вирішити DNS-імена і розмістити службу каталогів Active Directory контролерів домену. Якщо дана служба недозволена, не вдасться запустити будь-які явно залежні служби. Рекомендований режим - Авто. Хоча у мене режим - Вручну.




MS Software Shadow Copy Provider (MS Software Shadow Copy Provider)
Управляє тіньовими копіями, отриманими за допомогою тіньового копіювання тому.
Ім'я служби: SwPrv
Виконуваний файл або назва процесу: dllhost.exe
Якщо служба буде зупинена, не буде можливості управляти тіньовими копіями. Якщо служба буде відключена, не вдасться запустити всі явно залежні служби. Рекомендований режим - Вручну.




NetMeeting Remote Desktop Sharing (NetMeeting Remote Desktop Sharing)
Дозволяє перевіреним користувачам отримувати доступ до робочого столу Windows через корпоративну интрасеть, використовуючи NetMeeting.
Ім'я служби: mnmsrvc
Виконуваний файл або назва процесу: mnmsrvc.exe
Якщо ця служба зупинена, віддалене управління робочим столом недоступно. Якщо ця служба відключена, будь-які служби, які явно залежать від неї, не можуть бути запущені. Власна безпека дорожче, тому режим - Відключено.




Plug and Play (Plug and Play)
Дозволяє комп'ютера розпізнавати зміни в установленому обладнанні та підлаштовуватися під них, або не вимагаючи втручання користувача, або зводячи його до мінімуму.
Ім'я служби: PlugPlay
Виконуваний файл або назва процесу: services.exe
Зупинка або відключення цієї служби може призвести до нестабільної роботи системи. Ніколи не відключайте цю службу. Режим завжди - Авто.




QoS RSVP (QoS RSVP)
Забезпечує розсилку сповіщень в мережі і управління локальним трафіком для QoS-програм і керуючих програм
Ім'я служби: RSVP
Виконуваний файл або назва процесу: rsvp.exe
Рекомендований режим - Відключено.




Telnet (Telnet)
Дозволяє віддаленому користувачеві входити в систему і запускати програми, підтримує різних клієнтів TCP / IP Telnet, включаючи комп'ютери з операційними системами UNIX і Windows.
Ім'я служби: TlntSvr
Виконуваний файл або назва процесу: tlntsvr.exe
Якщо ця служба зупинена, то видалений користувач не зможе запускати програми. Якщо ця служба відключена, будь-які служби, які явно залежать від неї, не можуть бути запущені. Навіщо мені віддалений користувач? Рекомендований режим - Відключено.




Windows Audio (Windows Audio)
Управління звуковими пристроями для Windows-програм
Ім'я служби: AudioSrv
Виконуваний файл або назва процесу: svchost.exe
Якщо ця служба зупинена, звукові пристрої та ефекти не працюватимуть належним чином. Якщо ця служба відключена, будь-які служби, які явно залежать від неї, не можуть бути запущені. Рекомендований режим - Авто.




Windows Installer (Windows Installer)
Данная служба позволяет устанавливать, удалять или восстанавливать программное обеспечение в соответствии с инструкциями файлов MSI. Данная служба необходима для установки приложений, которые используют файлы MSI.
Имя службы : MSIServer
Исполняемый файл или название процесса : msiexec.exe
Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Рекомендуемый режим - Вручную .