Przegląd usług systemu Windows 7

Poniżej przegląd usług systemu Windows 7 Professional. Oczywiście lista usług będzie się nieznacznie różniła od posiadanej wersji systemu Home, Professional bądź Ultimate.

51.Menedżer sesji Menedżera okien pulpitu

Zapewnia usługi uruchamiania i obsługi Menedżera okien pulpitu

Proces: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: UxSms

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

52.Menedżer tożsamości sieci równorzędnej

Zapewnia usługi tożsamości protokołu rozpoznawania nazw równorzędnych (PNRP) i usług grupowania w sieci równorzędnej. Jeśli ta opcja jest wyłączona, protokół rozpoznawania nazw równorzędnych (PNRP) i usługi grupowania równorzędnego mogą nie działać, a niektóre aplikacje, takie jak Grupa domowa i Pomoc zdalna mogą działać nieprawidłowo.

Proces: C:\Windows\System32\svchost.exe -k LocalServicePeerNet

Nazwa systemowa: p2pimsvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Protokół rozpoznawania nazw równorzędnych, Grupowanie sieci równorzędnej, Usługa publikowania nazw komputerów PNRP

53.Moduł wyliczający magistrali PnP-X IP

Usługa modułu wyliczającego magistrali PnP-X IP zarządza magistralą sieci wirtualnej,  jest to serwis zarządzający magistralą sieci wirtualnej opartej o protokoły SSDP/WS. W praktyce wykorzystuje ją aplikacja Windows Media Center ale także drukarki WSD (Web Services for Devices) w celu udostępniania i wyświetlania ich w sieci, musi być włączone odnajdowanie sieci oraz musi działać usługa Moduł wyliczający magistrali PnP-X IP., zatem jeśli jej nie używamy Windows Media Center i nie mamy drukarek WSD warto rozważyć wyłączenie.

Proces: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: IPBusEnum

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Host dostawcy odnajdowania funkcji, HTTP, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Usługa Media Center Extender

54.Moduły obsługi kluczy IPsec IKE i AuthIP

Zarządza kluczami używanymi przy dostępie do sieci za pomocą protokołu IPsec (ang. Internet Protocol Security). Wyłącz tę usługę, jeśli w Twojej sieci nie stosuje się żadnych metod uwierzytelniania dostępu. Zatrzymanie lub wyłączenie usługi IKEEXT spowoduje wyłączenie wymiany kluczy IKE i AuthIP z komputerami równorzędnymi. Typowa konfiguracja protokołu IPsec przewiduje korzystanie z modułu IKE lub AuthIP i dlatego zatrzymanie lub wyłączenie usługi IKEEXT może spowodować niepowodzenie protokołu IPsec i naruszenie zabezpieczeń systemu. Znane są przypadki, że wyłączenie tej funkcji powoduje problemy z działaniem WEP/WPA.

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: IKEEXT

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Podstawowy aparat filtrowania, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

55.Netlogon

Usługa odpowiedzialna za połączenie między komputerem a kontrolerem domeny w celu uwierzytelniania użytkowników i usług. Jeśli ta usługa zostanie zatrzymana, komputer może nie uwierzytelniać użytkowników i usług, a kontroler domeny może nie rejestrować rekordów DNS. Jeśli komp należy do grupy roboczej to wyłącz.

Proces: C:\Windows\system32\lsass.exe

Nazwa systemowa: Netlogon

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Stacja robocza, Minireadresator SMB 1.x, Otoka i aparat miniadresatora SMB, Podsystem buforowania przekserowanych danych, Mup, Minireadresator SMB 2.x, Sterownik obsługi przeglądarki, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver

Co zależy od niego: Brak zależności

56.Ochrona oprogramowania

Umożliwia pobieranie, instalowanie i egzekwowanie licencji cyfrowych na system Windows i aplikacje pracujące w systemie Windows. Jeśli usługa jest wyłączona, system operacyjny i licencjonowane aplikacje mogą pracować w trybie powiadamiania.

Proces: C:\Windows\system32\sppsvc.exe

Nazwa systemowa: sppsvc

Domyślnie: Automatyczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

Przeszukuje sieć przy użyciu protokołu SSDP w celu wykrycia innych zgodnych urządzeń sieciowych, takich jak konsole do gier i urządzenia typu Extender. Można wyłączyć tę usługę, ale będzie to miało wpływ na urządzenia Media Center Extender i inne urządzenia sieciowe typu UPnP. 

Proces: C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: SSDPSRV

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: HTTP

Co zależy od niego: Host urządzeń UPnP, Usługa Media Center Extender

58.Pliki trybu offline

Umożliwia wykonywanie operacji na plikach trybu offline. Możesz wyłączyć tę usługę, jeśli nie korzystasz z tej funkcji Eksploratora Windows. Usługa bardzo często jest wykorzystywana w środowisku domenowym. 

Proces: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: CscService

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

Umożliwia komputerowi automatyczne rozpoznawanie i konfigurowanie sprzętu komputerowego. Od tej usługi zależy działanie wielu innych usług. Zatrzymanie lub wyłączenie tej usługi spowoduje niestabilność systemu.

Proces: C:\Windows\system32\svchost.exe -k DcomLaunch

Nazwa systemowa: PlugPlay

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Automatyczne konfigurowanie bezprzewodowej sieci WAN, Dysk wirtualny, Faks, Karta inteligentna, Konstruktor punktów końcowych audio systemu Windows, Windows audio, Faks, Menedżer autopołączenia dostępu zdalnego, Menedżer połączeń usługi Dostęp zdalny, Routing i dostęp zdalny, Udostępnianie połączenia internetowego (ICS), Usługa wprowadzania na komputerze typu Tablet, Windows Driver Foundation ? User-mode Driver Framework, Usługa biometryczna systemu Windows

60.Podstawowy aparat filtrowania

Podstawowy aparat filtrowania (BFE) jest usługą, która zarządza zasadami zapory i zabezpieczeniami protokołu internetowego (IPsec) oraz implementuje filtrowanie w trybie użytkownika. Zatrzymanie lub wyłączenie usługi BFE znacząco osłabi zabezpieczenia systemu. Doprowadzi także do nieprzewidywalnego zachowania aplikacji zarządzana IPsec i zapory.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

Nazwa systemowa: BFE

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Agent zasad IPsec, Moduły obsługi kluczy IPsec IKE i AuthIP, Routing i dostęp zdalny, Udostępnianie połączenia internetowego (ICS), Zapora systemu Windows

61.Połącz teraz w systemie Windows ? Rejestrator konfiguracji

Usługa WCNCSVC obsługuje konfigurację usługi Połącz teraz w systemie Windows będącej implementacją protokołu Wi-Fi Protected Setup (WPS), umożliwia automatyzację dodawania innych komputerów do Twojej sieci bezprzewodowej przez zapisanie konfiguracji jednego komputera na dysk flash USB, a następnie użycie go do skonfigurowania nowego komputera. Jest ona używana do konfigurowania ustawień bezprzewodowej sieci LAN dla punktu dostępu (AP) lub urządzenia Wi-Fi. Usługa jest uruchamiana programowo w razie potrzeby.

Proces: C:\Windows\System32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: wcncsvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

62.Połączenia sieciowe

Zarządza obiektami w folderze Połączenia sieciowe i telefoniczne, w którym można wyświetlać zarówno połączenia sieci lokalnej (LAN), jak i połączenia zdalne.

Proces: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: Netman

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver,

Co zależy od niego: Udostępnianie połączenia internetowego (ICS),

Zapewnia łączność tunelową przy użyciu technologii przejściowych IPv6 (6to4, ISATAP, Port Proxy i Teredo) oraz protokołu IP-HTTPS. Jeśli usługa ta jest zatrzymana, komputer nie będzie korzystać z rozszerzonej łączności oferowanej przez te technologie.

Proces: C:\Windows\System32\svchost.exe -k NetSvcs

Nazwa systemowa: iphlpsvc

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Instrumentacja zarządzania Windows, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Sterownik obsługi starszych urządzeń TDI NetIO, Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI proxy service driver

Co zależy od niego: Brak zależności

64.Pomoc TCP/IP NetBIOS

Zapewnia obsługę systemu NetBIOS w usłudze TCP/IP (NetBT) i rozpoznawanie nazw systemu NetBIOS dla klientów w sieci, umożliwiając użytkownikom udostępnianie plików, drukarek i logowanie w sieci. Jeśli ta usługa zostanie zatrzymana, funkcje te mogą być niedostępne. Usługa ta jest potrzebna szczególnie w sieciach lokalnych, a w typowych zastosowaniach domowo-internetowych - zbędna.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Nazwa systemowa: lmhosts

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: Ancilary Function Driver for Winsock, NetBT, Sterownik obsługi starszych urządzeń TDI NetIO, Sterownik protokołu TCP/IP

Co zależy od niego: Brak zależności

65.Pomoc techniczna panelu sterowania Raporty i rozwiązania problemów

Ta usługa zapewnia pomoc techniczną wyświetlania, wysyłania i usuwania raportów dotyczących problemów na poziomie systemowym dla panelu.

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: wercplsupport

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

66.Program mapowania punktów końcowych wywołań RPC

Rozpoznaje identyfikatory interfejsów RPC dla punktów końcowych transportu. Jeśli usługa zostanie wyłączona, usługi zdalnego wywoływania procedur (RPC) nie będą funkcjonować prawidłowo. Nie wyłączaj jej. 

Proces: C:\Windows\system32\svchost.exe -k RPCSS

Nazwa systemowa: RpcEptMapper

Domyślnie: Automatyczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Brak zależności

Co zależy od niego: Zdalne wywoływanie procedur (RPC), Agent ochrony dostępu do sieci, Aplikacja systemowa modelu COM+, Autokonfiguracja sieci WLAN, Automatyczna konfiguracja sieci przewodowej, Automatyczne konfigurowanie bezprzewodowej sieci WAN, Bufor wydruku, Faks, Centrum zabezpieczeń, Defragmentator dysków, Dostawca kopiowania w tle oprogramowania firmy Microsoft, Dysk wirtualny, Dziennik wydajności i alerty, Funkcja Bezpieczeństwo rodzinne usługi Windows Live, Harmonogram zadań, Host dostawcy odnajdowania funkcji, Dostawca grupy domowej, Moduł wyliczający magistrali PnP-X IP, Usługa Media Center Extender, Informacje o aplikacji, Instalator formantów ActiveX (AxInstSV), Instalator Windows, Pomoc IP, Routing i dostęp zdalny, Udostępnianie połączenia internetowego (ICS), Izolacja klucza CNG, Protokół uwierzytelniania rozszerzonego (EAP), Klient śledzenia łączy rozproszonych, Klient zasad grupy, Kolory w systemie Windows, Koordynator transakcji rozproszonych, Kopia zapasowa systemu Windows, Kopiowanie woluminów w tle, Magazyn chroniony, Mapowanie z odnajdywaniem topologii warstwy łącza, Menedżer konfiguracji usług pulpitu zdalnego, Menedżer kont zabezpieczeń, Menedżer poświadczeń, Moduły obsługi kluczy IPsec IKE i AuthIP, Ochrona oprogramowania, Parental Controls, Pliki trybu offline, Podstawowy aparat filtrowania, Połącz teraz w systemie Windows ? Rejestrator konfiguracji, Połączenia sieciowe, Pomoc IP, Propagacja certyfikatu, Protokół uwierzytelniania rozszerzonego (EAP), Publikacja zasobów odnajdowania funkcji, Quality Windows Audio Video Experience, Rejestr zdalny, Routing i dostęp zdalny, Rozpoznawanie lokalizacji w sieci, System szyfrowania plików (EFS), System zdarzeń COM+, Telefonia, Tożsamość aplikacji, Usługa Asystent zgodności programów, Usługa biometryczna systemu Windows, Usługa harmonogramu programu Windows Media Center, Usługa inteligentnego transferu w tle, Usługa KTMRM dla usługi Koordynator transakcji rozproszonych, Usługa listy sieci, Usługa modułu wyliczającego urządzenia przenośne, Usługa obsługi Bluetooth, Usługa Odbiornik Windows Media Center, Usługa profilów użytkowników, Usługa wprowadzania na komputerze typu Tablet, Usługi kryptograficzne, Usługi pulpitu zdalnego, Windows Audio, Windows Defender, Windows Image Acquisition (WIA), Windows Search, Windows Update, Wstępne ładowanie do pamięci, Wykrywanie sprzętu powłoki, Zarządzanie kluczami i certyfikatami kondycji, Zasady usuwania karty inteligentnej, Zdalne zarządzanie systemem Windows (WS-Management)

67.Program uruchamiający proces serwera DCOM

Usługa DCOMLAUNCH uruchamia serwery COM i DCOM w odpowiedzi na żądania aktywacji obiektów. Jeśli ta usługa jest zatrzymana lub wyłączona, programy używające funkcji COM lub DCOM nie będą działać prawidłowo. Zdecydowanie zaleca się, aby usługa DCOMLAUNCH działała.

Proces: C:\Windows\system32\svchost.exe -k DcomLaunch

Nazwa systemowa: DcomLaunch

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Zdalne wywoływanie procedur (RPC), Agent ochrony dostępu do sieci, Aplikacja systemowa modelu COM+, Autokonfiguracja sieci WLAN, Automatyczna konfiguracja sieci przewodowej, Automatyczne konfigurowanie bezprzewodowej sieci WAN, Bufor wydruku, Faks, Centrum zabezpieczeń, Defragmentator dysków, Dostawca kopiowania w tle oprogramowania firmy Microsoft, Dysk wirtualny, Dziennik wydajności i alerty, Funkcja Bezpieczeństwo rodzinne usługi Windows Live, Harmonogram zadań, Host dostawcy odnajdowania funkcji, Dostawca grupy domowej, Moduł wyliczający magistrali PnP-X IP, Usługa Media Center Extender, Informacje o aplikacji, Instalator formantów ActiveX (AxInstSV), Instalator Windows, Pomoc IP, Routing i dostęp zdalny, Udostępnianie połączenia internetowego (ICS), Izolacja klucza CNG, Protokół uwierzytelniania rozszerzonego (EAP), Klient śledzenia łączy rozproszonych, Klient zasad grupy, Kolory w systemie Windows, Koordynator transakcji rozproszonych, Kopia zapasowa systemu Windows, Kopiowanie woluminów w tle, Magazyn chroniony, Mapowanie z odnajdywaniem topologii warstwy łącza, Menedżer konfiguracji usług pulpitu zdalnego, Menedżer kont zabezpieczeń, Menedżer poświadczeń, Moduły obsługi kluczy IPsec IKE i AuthIP, Ochrona oprogramowania, Parental Controls, Pliki trybu offline, Podstawowy aparat filtrowania, Połącz teraz w systemie Windows ? Rejestrator konfiguracji, Połączenia sieciowe, Pomoc IP, Propagacja certyfikatu, Protokół uwierzytelniania rozszerzonego (EAP), Publikacja zasobów odnajdowania funkcji, Quality Windows Audio Video Experience, Rejestr zdalny, Routing i dostęp zdalny, Rozpoznawanie lokalizacji w sieci, System szyfrowania plików (EFS), System zdarzeń COM+, Telefonia, Tożsamość aplikacji, Usługa Asystent zgodności programów, Usługa biometryczna systemu Windows, Usługa harmonogramu programu Windows Media Center, Usługa inteligentnego transferu w tle, Usługa KTMRM dla usługi Koordynator transakcji rozproszonych, Usługa listy sieci, Usługa modułu wyliczającego urządzenia przenośne, Usługa obsługi Bluetooth, Usługa Odbiornik Windows Media Center, Usługa profilów użytkowników, Usługa wprowadzania na komputerze typu Tablet, Usługi kryptograficzne, Usługi pulpitu zdalnego, Windows Audio, Windows Defender, Windows Image Acquisition (WIA), Windows Search, Windows Update, Wstępne ładowanie do pamięci, Wykrywanie sprzętu powłoki, Zarządzanie kluczami i certyfikatami kondycji, Zasady usuwania karty inteligentnej, Zdalne zarządzanie systemem Windows (WS-Management)

Kopiuje certyfikaty użytkownika i certyfikaty główne z kart inteligentnych do magazynu certyfikatów bieżącego użytkownika, wykrywa włożenie karty inteligentnej do czytnika oraz w razie potrzeby instaluje ministerownik Plug and Play karty.

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: CertPropSvc

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

69.Protokół rozpoznawania nazw równorzędnych

Protokół rozpoznawania nazw równoległych (PNRP) umożliwia aplikacjom zarejestrowanie się i rozwiązywanie nazw z poziomu komputera użytkownika, dzięki czemu inne komputery mogą komunikować się z tymi aplikacjami. na przykład program Pomoc zdalna.

Proces: C:\Windows\System32\svchost.exe -k LocalServicePeerNet

Nazwa systemowa: PNRPsvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Menedżer tożsamości sieci równorzędnej

Co zależy od niego: Grupowanie sieci równorzędnej, Usługa publikowania nazw komputerów PNRP

Usługa Protokół uwierzytelniania rozszerzonego (EAP) zapewnia uwierzytelnianie sieci w sieciach przewodowych i bezprzewodowych 802.1x oraz sieciach VPN Jeśli wyłączysz tę usługę, komputer nie będzie mógł uzyskać dostępu do sieci, które wymagają uwierzytelniania EAP.

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: EapHost

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Izolacja klucza procedur CNG, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Autokonfiguracja sieci WLAN, Automatyczna konfiguracja sieci przewodowej

71.Przeglądarka komputera

Utrzymuje aktualną listę komputerów w sieci i dostarcza ją do komputerów wyznaczonych jako przeglądarki. Jeśli ta usługa zostanie zatrzymana, lista nie będzie aktualizowana ani zachowywana. Jeśli nie potrzebujesz tej informacji, możesz bezpiecznie wyłączyć tę usługę, jeśli jest uruchomiona.

Proces: Browser

Nazwa systemowa: C:\Windows\System32\svchost.exe -k netsvcs

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Serwer, Menedżer kont zabezpieczeń, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Sterownik serwera SMB 1.xxx, Sterownik serwera SMB 2.xxx, srvnet, Stacja robocza, Minireadresator SMB 1.x, Otoka i aparat miniadresatora SMB, Podsystem buforowania przekserowanych danych, Mup, Minireadresator SMB 2.x, Sterownik obsługi przeglądarki, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver

Co zależy od niego: Brak zależności

72.Przekierowanie portu trybu użytkownika usług pulpitu zdalnego

Umożliwia przekierowywanie drukarek/sterowników/portów dla połączeń RDP

Proces: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: UmRdpService

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Terminal Server Device Redirector Driver, Podsystem buforowania przekierowanych danych, Mup, Usługa pulpitu zdalnego, Sterownik urządzenia terminalu, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

Publikuje ten komputer i dołączone do niego zasoby, dzięki czemu można je odnajdować w sieci. Jeśli ta usługa zostanie zatrzymana, zasoby sieciowe nie będą już publikowane i inne komputery w sieci nie będą mogły ich odnaleźć.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: FDResPub

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: HTTP, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Dostawca grupy domowej

Quality Windows Audio Video Experience (qWave) to platforma sieciowa dla aplikacji przesyłania strumieniowego audio/wideo w domowych sieciach IP. Platforma qWave poprawia wydajność i niezawodność przesyłania strumieniowego audio/wideo, zapewniając jakość usługi sieciowej (QoS) dla aplikacji audio/wideo. Udostępnia mechanizmy do kontroli wpływu danych, monitorowania i wymuszania w czasie wykonania, obsługi informacji zwrotnych aplikacji i nadawania priorytetów ruchu w sieci.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: QWAVE

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Harmonogram pakietów QoS, Link-Layer topology Discovery Mapper I/O Driver, Sterownik QWAVE, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC

Co zależy od niego: Brak zależności

75.Rejestr zdalny

Umożliwia użytkownikom zdalnym modyfikowanie ustawień rejestru na komputerze. Ma zastosowanie jedynie w sieciach korporacyjnych. Jeśli ta usługa zostanie zatrzymana, rejestr będą mogli modyfikować tylko użytkownicy tego komputera.

Proces: C:\Windows\system32\svchost.exe -k regsvc

Nazwa systemowa: RemoteRegistry

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

76.Routing i dostęp zdalny

Oferuje usługi routingu firmom w środowiskach sieci lokalnych i rozległych.

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: RemoteAccess

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: HTTP, Menedżer połączeń usługi Dostęp zdalny, Telefonia, Plug and Play, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Usługa Protokół SSTP, NetBIOSGroup, NETBIOS Interface, Podstawowy aparat filtrowania,

Co zależy od niego: Brak zależności

77.Rozpoznawanie lokalizacji w sieci

Zbiera i magazynuje informacje o konfiguracji sieci i powiadamia pogramy o zmianach tych informacji. Jeśli ta usługa zostanie zatrzymana, informacje o konfiguracji mogą być niedostępne.

Proces: C:\Windows\System32\svchost.exe -k NetworkService

Nazwa systemowa: NlaSvc

Domyślnie: Automatyczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Automatyczne konfigurowanie bezprzewodowej sieci WAN, Usługa listy sieci, Dostawca grupy domowej

78.Serwer

Umożliwia udostępnianie w sieci plików, drukarek i innych urządzeń. Nie jest to usługa o krytycznym znaczeniu dla działania systemu, ale często bywa przydatna w sieci domowej lub firmowej. 

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: LanmanServer

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Menedżer kont zabezpieczeń, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Sterownik serwera SMB 1.xxx, Sterownik serwera SMB 2.xxx, srvnet

Co zależy od niego: Przeglądarka komputera, Usługa nasłuchująca grup domowych

79.Serwer porządkujący wątki

Pozwala w sposób uporządkowany wykonać grupę wątków w określonym przedziale czasu.

Proces: C:\Windows\system32\svchost.exe -k LocalService

Nazwa systemowa: THREADORDER

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

80.SNMP Trap

Odbiera wiadomości generowane przez lokalnych lub zdalnych agentów protokołu SNMP (Simple Network Management Protocol) i przesyła dalej wiadomości do programów zarządzających SNMP.

Proces: C:\Windows\System32\snmptrap.exe

Nazwa systemowa: SNMPTRAP

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

81.Stacja robocza

Umożliwia tworzenie połączeń sieciowych za pomocą protokołu SMB. Jeśli usługa zostanie wyłączona, niemożliwe będzie udostępnianie plików w systemie Windows. 

Proces: C:\Windows\System32\svchost.exe -k NetworkService

Nazwa systemowa: LanmanWorkstation

Domyślnie: Automatyczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Minireadresator SMB 1.x, Otoka i aparat miniadresatora SMB, Podsystem buforowania przekserowanych danych, Mup, Minireadresator SMB 2.x, Sterownik obsługi przeglądarki, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver

Co zależy od niego: Menedżer konfiguracji usług pulpitu zdalnego, Netlogon, Przeglądarka komputera

82.System szyfrowania plików (EFS)

Dostarcza technologię szyfrowania plików na potrzeby przechowywania zaszyfrowanych plików w woluminach systemu plików NTFS. Jeśli ta usługa jest zatrzymana lub wyłączona, aplikacje nie będą miały dostępu do zaszyfrowanych plików.

Proces: C:\Windows\System32\lsass.exe

Nazwa systemowa: EFS

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

83.System zdarzeń COM+

Obsługuje usługę powiadamiania o zdarzeniu systemowym (SENS, System Event Notification Service), która zapewnia automatyczną dystrybucję zdarzeń do składników modelu COM (Component Object Model). Jeżeli usługa zostanie zatrzymana, usługa SENS zostanie zamknięta i nie będzie mogła dostarczać informacji o logowaniu i wylogowaniu.

Proces: C:\Windows\system32\svchost.exe -k LocalService

Nazwa systemowa: EventSystem

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Aplikacja systemowa modelu COM+, Usługa inteligentnego transferu w tle, Usługa powiadamiania o zdarzeniach systemowych, Usługa powiadomień SPP

84.Telefonia

Zgodnie z nazwą usługa zapewnia działanie telefonii API / TAPI. Niezbędna do działania połączeń ppp i szerokopasmowych (Neostrada, modemy SDI).

Proces: C:\Windows\System32\svchost.exe -k NetworkService

Nazwa systemowa: TapiSrv

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Plug and Play, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Faks, Menedżer połączeń usługi Dostęp zdalny, Menedżer autopołączenia dostępu zdalnego, Routing i dostęp zdalny, Udostępnianie połączenia internetowego (ICS)

85.Tożsamość aplikacji

Określa i weryfikuje tożsamość aplikacji. Wyłączenie tej usługi uniemożliwi wymuszanie zasad ograniczeń oprogramowania. Używana przez funkcję AppLocker.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: AppIDSvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Sterownik AppId, FltMgr, System Attribute Cache, Usługi kryptograficzne, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

86.Udostępnianie połączenia internetowego (ICS)

Umożliwia współdzielenie połączenia internetowego przez kilka komputerów przy użyciu techniki NAT (ang. Network Address Translation, tłumaczenie adresów sieciowych). Np. tworzysz swój domowy LAN złożony z 2 kompów. Twój komputer jest "serwerem" i łączy się bezpośrednio z internetem a ten drugi komputer jest podłączony do twojego i przez twojego kompa łączy się z internetem. Jak pewnie się domyślacie ma to jedną wadę w stosunku do użycia routera ? wyłączysz kompa, który udostępnia połączenie to nikt nie będzie miał dostępu do sieci. 

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: SharedAccess

Domyślnie: Wyłączony

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Instrumentacja zarządzania Windows, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Menedżer połączeń usługi Dostęp zdalny, Telefonia, Plug and Play, Usługa Protokół SSTP, Podstawowy aparat filtrowania, Połączenia sieciowe, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver

Co zależy od niego: Brak zależności

87.Usług systemu Windows buforowania czcionek

Poprawia wydajność aplikacji dzięki buforowaniu danych często używanych czcionek. Jeśli ta usługa jeszcze nie działa, zostanie uruchomiona przez aplikacje. Usługę można wyłączyć, ale zmniejszy to wydajność aplikacji.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: FontCache

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

88.Usługa Aparat kopii zapasowej na poziomie bloku

Usługa WBENGINE jest używana przez narzędzie Kopia zapasowa systemu Windows podczas operacji wykonywania kopii zapasowej i przywracania. Jeśli ta usługa zostanie zatrzymana przez użytkownika, może to spowodować niepowodzenie obecnie uruchomionej operacji wykonywania kopii zapasowej lub przywracania. Wyłączenie tej usługi może spowodować wyłączenie operacji wykonywania kopii zapasowej i przywracania przy użyciu narzędzia Kopia zapasowa systemu Windows na tym komputerze.

Proces: C:\Windows\system32\wbengine.exe

Nazwa systemowa: wbengine

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

89.Usługa Asystent zgodności programów

Ta usługa zapewnia obsługę Asystenta zgodności programów. Asystent zgodności programów monitoruje programy instalowane i uruchamiane przez użytkownika oraz wykrywa znane problemy ze zgodnością. Jeśli ta usługa zostanie zatrzymana, Asystent zgodności programów nie będzie działał prawidłowo.

Proces: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: PcaSvc

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

90.Usługa autowykrywania serwera proxy w sieci Web WinHTTP

Zapewnia interfejs dla aplikacji nawiązujących połączenia HTTP oraz umożliwia automatyczne wykrywanie konfiguracji serwera proxy. Usługa nie ma krytycznego znaczenia dla działania systemu i możesz ją bezpiecznie wyłączyć, jeśli nie korzystasz z funkcji automatycznego wykrywania ustawień w przeglądarce Internet Explorer.   

Proces: C:\Windows\system32\svchost.exe -k LocalService

Nazwa systemowa: WinHttpAutoProxySvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Klient DHCP, Ancillary Function Driver for Winsock, Sterownik obsługi starszych urządzeń TDI NetIO, Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver

Co zależy od niego: Brak zależności

91.Usługa biometryczna systemu Windows

Usługa biometryczna systemu Windows umożliwia aplikacjom klienckim przechwytywanie, porównywanie i przechowywanie danych biometrycznych oraz wykonywanie na nich operacji bez uzyskiwania bezpośredniego dostępu do sprzętu lub próbek biometrycznych.

Proces: C:\Windows\system32\svchost.exe -k WbioSvcGroup

Nazwa systemowa: WbioSrvc

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Menedżer poświadczeń, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Windows Driver Foundation ? User-mode Driver Framework, Plug and Play, User Mode Driver Frameworks Platform Driver

Co zależy od niego: Brak zależności

92.Usługa bramy warstwy aplikacji

Zapewnia obsługę dodatków protokołów innych firm dla Udostępniania połączenia internetowego.

Proces: C:\Windows\System32\alg.exe

Nazwa systemowa: ALG

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

93.Usługa buforowania czcionek platformy Windows Presentation Foundation, wersja 3.0.0.0

Optymalizuje wydajność aplikacji Windows Presentation Foundation (WPF), buforując często używane dane czcionek. Aplikacje WPF spowodują uruchomienie tej usługi. Można ją wyłączyć, ale spowoduje to zmniejszenie wydajności aplikacji WPF.

Proces: C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe

Nazwa systemowa: FontCache3.0.0.0

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

94.Usługa Czas systemu Windows

Zachowuje synchronizację daty i godziny na wszystkich klientach i serwerach w sieci. Jeśli ta usługa zostanie zatrzymana, synchronizacja daty i godziny stanie się niedostępna..

Proces: C:\Windows\system32\svchost.exe -k LocalService

Nazwa systemowa: W32Time

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

95.Usługa harmonogramu programu Windows Media Center

Uruchamia i zatrzymuje rejestrowanie programów telewizyjnych w programie Windows Media Center

Proces: C:\Windows\ehome\ehsched.exe

Nazwa systemowa: ehSched

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

96.Usługa inicjatora iSCSI firmy Microsoft

Zarządza sesjami łączności z urządzeniami typu iSCSI. Nie wyłączamy tej usługi tylko w przypadku, gdy korzystamy z aplikacji pakietu Windows Live. 

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: MSiSCSI

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

97.Usługa inteligentnego transferu w tle

Przesyła pliki w tle przy użyciu niewykorzystanej przepustowości sieci. Jeśli ta usługa zostanie wyłączona, wszystkie funkcje zależne od usługi inteligentnego transferu w tle (BITS), takie jak Windows Update lub MSN Explorer, nie będą mogły automatycznie pobierać programów ani innych informacji.

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: BITS

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: System zdarzeń COM+, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

98.Usługa interfejsu magazynu sieciowego

Ta usługa dostarcza powiadomienia sieciowe (np. o dodaniu/usunięciu interfejsu itp.) dla klientów działających w trybie użytkownika. Zatrzymanie tej usługi może spowodować utratę łączności sieciowej.

Proces: C:\Windows\system32\svchost.exe -k LocalService

Nazwa systemowa: nsi

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: NSI Proxy service driver

Co zależy od niego: Klient DHCP, Usługa autowykrywania serwera proxy w sieci Web WinHTTP, Klient DNS, Połączenie sieciowe, Udostępnianie połączenia internetowego (ICS), Pomoc IP, Rozpoznawanie lokalizacji w sieci, Automatyczne konfigurowanie bezprzewodowej sieci WAN, Usługa listy sieci, Dostawca grupy domowej, Stacja robocza, Menedżer konfiguracji usług pulpitu zdalnego, Netlogon, Przeglądarka komputera

99.Usługa KTMRM dla usługi Koordynator transakcji rozproszonych

Koordynuje transakcje między usługą Koordynator transakcji rozproszonych (MSDTC) i menedżerem transakcji jądra (KTM). Jeśli nie jest potrzebna, zaleca się pozostawienie tej usługi zatrzymanej. Jeśli jest potrzebna, zarówno usługa MSDTC, jak i KTM uruchomią tę usługę automatycznie. Jeśli ta usługa jest wyłączona, wszelkie transakcje usługi MSDTC wchodzące w interakcje z menedżerem zasobów jądra nie powiodą się, a wszelkie usługi bezpośrednio od niej zależne przestaną się uruchamiać.

Proces: C:\Windows\System32\svchost.exe -k NetworkServiceAndNoImpersonation

Nazwa systemowa: KtmRm

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Menedżer kont zabezpieczeń, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

100.Usługa listy sieci

Identyfikuje sieci, do których komputer jest podłączony, zbiera i przechowuje właściwości tych sieci oraz powiadamia aplikacje o zmianie tych właściwości.

Proces: C:\Windows\System32\svchost.exe -k LocalService

Nazwa systemowa: netprofm

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Rozpoznawanie lokalizacji w sieci, Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Dostawca grupy domowej