Przegląd usług systemu Windows 7

Poniżej przegląd usług systemu Windows 7 Professional. Oczywiście lista usług będzie się nieznacznie różniła od posiadanej wersji systemu Home, Professional bądź Ultimate.

Usługi podkreślone należy szukać w menedżerze urządzeń.

1.Agent ochrony dostępu do sieci

Usługa agenta ochrony dostępu do sieci (NAP) zbiera informacje o kondycji komputerów klienckich w sieci i zarządza nimi. Informacje zebrane przez agenta NAP służą do sprawdzania, czy komputery klienckie posiadają wymagane oprogramowanie i ustawienia. Jeśli komputer kliencki nie jest zgodny z zasadami kondycji, jego dostęp do sieci może zostać ograniczony do momentu zaktualizowania jego konfiguracji. W zależności od konfiguracji zasad kondycji komputery klienckie mogą być aktualizowane automatycznie, dzięki czemu użytkownicy szybko ponownie uzyskują pełny dostęp do sieci bez konieczności ręcznego aktualizowania komputera.

Proces: C:\Windows\System32\svchost.exe -k NetworkService

Nazwa systemowa: napagent

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DC

Co zależy od niego: Brak zależności

2.Agent zasad Ipsec

Zabezpieczenia protokołu internetowego (protokół IPsec) obsługują uwierzytelnianie węzłów równorzędnych na poziomie sieci, uwierzytelnianie miejsca pochodzenia danych, integralność danych, poufność danych (szyfrowanie) i ochronę powtarzania. Ta usługa wymusza stosowanie zasad IPsec utworzonych za pomocą przystawki Zasady zabezpieczeń IP lub narzędzia wiersza polecenia ?netsh ipsec?. Jeśli zatrzymasz tę usługę, a zasady wymagają używania protokołu IPsec w połączeniach, mogą wystąpić problemy z łącznością sieciową. Ponadto gdy ta usługa zostanie zatrzymana, nie będzie możliwe zdalne zarządzanie Zaporą systemu Windows.

Proces: C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

Nazwa systemowa: PolicyAgent

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Sterownik protokołu TCP/IP

Co zależy od niego: Brak zależności

3.Aplikacja systemowa modelu COM+

Zarządza konfiguracją i śledzeniem składników opartych na modelu COM+. Jeśli ta usługa zostanie zatrzymana, większość składników opartych na modelu COM+ nie będzie działać właściwie. Jeśli ta usługa zostanie wyłączona, wszelkie usługi jawnie od niej zależne przestaną się uruchamiać.

Proces:C:\Windows\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}

Nazwa systemowa: COMSysApp

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Usługa powiadamiania o zdarzeniach systemowych, System zdarzeń COM+, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

4.Autokonfiguracja sieci WLAN

Usługa WLANSVC zapewnia funkcję niezbędną do konfigurowania, odnajdowania, łączenia i rozłączania z bezprzewodową siecią lokalną (WLAN) zgodnie ze standardami IEEE 802.11. Zawiera także funkcję umożliwiającą przekształcenie komputera w programowy punkt dostępu, dzięki któremu inne urządzenia lub komputery mogą połączyć się z komputerem bezprzewodowo za pośrednictwem karty WLAN obsługującej taką funkcję. Zatrzymanie lub wyłączenie usługi WLANSVC spowoduje, że wszystkie karty WLAN w komputerze będą niedostępne z poziomu sieciowego interfejsu użytkownika systemu Windows. Jeżeli komputer jest wyposażony w kartę WLAN, zdecydowanie zalecane jest pozostawienie usługi WLANSVC działającej.

Nazwa systemowa: Wlansvc

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Protokół uwierzytelniania rozszerzonego (EAP), Izolacja klucza CNG, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, NDIS Usermome I/O Protocol, Native WiFi Filter

Co zależy od niego: Brak zależności

5.Automatyczna konfiguracja sieci przewodowej

Usługa automatycznej konfiguracji sieci przewodowej (DOT3SVC) służy do realizacji uwierzytelniania metodą IEEE 802.1X w interfejsach Ethernet. Jeżeli bieżąca konfiguracji sieci przewodowej wymusza uwierzytelnianie 802.1X, usługa DOT3SVC powinna być skonfigurowana do działania w celu ustanowienia komunikacji w warstwie 2 i/lub przyznania dostępu do zasobów sieciowych. Usługa DOT3SVC nie ma wpływu na sieci przewodowe, które nie wymuszają uwierzytelniania 802.1X.

Proces: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: dot3svc

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Protokół uwierzytelniania rozszerzonego (EAP), Izolacja klucza CNG, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, NDIS Usermome I/O Protocol

Co zależy od niego: Brak zależności

6.Automatyczne konfigurowanie bezprzewodowej sieci WAN

Ta usługa służy do zarządzania kartami danych/modułami wbudowanymi komórkowej łączności szerokopasmowej (GSM i CDMA) oraz połączeniami przez automatyczne konfigurowanie sieci. Zdecydowanie zalecamy pozostawienie tej usługi działającej w celu zapewnienia jak najlepszego działania komórkowych urządzeń szerokopasmowych.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

Nazwa systemowa: WwanSvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: PlugPlay, Rozpoznawanie lokalizacji w sieci, Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

7. BranchCache

Ta usługa buforuje zawartość sieci z węzłów równorzędnych w podsieci lokalnej.

Proces: C:\Windows\System32\svchost.exe -k PeerDist

Nazwa systemowa: PeerDistSvc

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: HTTP

Co zależy od niego: Brak zależności

Ładuje pliki do pamięci w celu późniejszego wydrukowania. Ustawia kolejkę wydruku pod przyszłe drukowanie. Jest wymagana tylko wtedy gdy do kompa są podłączone drukarki (lokalne lub sieciowe) oraz przy obecności programów symulujących drukarkę (Acrobat Reader, NovaPdf itd.). Jednakże buforowanie wcale nie jest konieczne by móc drukować na drukarkach lokalnych (patrz dalej: ustawienie drukowania bezpośredniego), to jest raczej niezbędne dla drukarek sieciowych.

Usługę ustawiamy na Auto: jeśli mamy drukarkę lokalną z której często korzystamy i chcemy mieć włączone buforowanie lub jeśli korzystamy z drukarki sieciowej.

Usługę ustawiamy na Ręczny: jeśli drukarka jest niezbyt często używana, wtedy ta usługa nie włącza się  wraz ze startem systemu ale jak będziesz chciał coś drukować to możesz ją w każdej chwili uaktywnić.

Usługę wyłączamy: jeśli nie ma do komputera podłączonej żadnej drukarki. Całkowite wyłączenie tej usługi przy obecności drukarki powoduje iż drukarka przestaje być widoczna w folderze Drukarek i staje się niedostępna choć nadal jest na komputerze zainstalowana. Po restarcie tej usługi ponownie stanie się widoczna. Jeśli chcesz całkowicie wyłączyć tę usługę zachowując jednak pełną funkcjonalność drukarki możesz wyłączyć buforowanie w opcjach drukarki ustawiając drukowanie bezpośrednie:

Włączenie drukowania bezpośredniego

Proces: C:\Windows\System32\spoolsv.exe

Nazwa systemowa: Spooler

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: HTTP, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Faks

9.Centrum zabezpieczeń

Usługa WSCSVC (Windows Security Center) monitoruje ustawienia zabezpieczeń komputera i raportuje ich stan. Ustawienia dotyczą zapory (włączona /wyłączona), oprogramowania antywirusowego (włączone/wyłączone/nieaktualne), oprogramowania antyszpiegowskiego (włączone/wyłączone/nieaktualne), usługi Windows Update (automatyczne/ręczne pobieranie i instalowanie aktualizacji), kontroli konta użytkownika (włączona/wyłączona) i ustawień internetowych (zalecane/niezalecane). Usługa udostępnia niezależnym dostawcom oprogramowania interfejsy służące do rejestracji i zapisywania stanu ich produktów w usłudze Centrum zabezpieczeń. Interfejs użytkownika Centrum akcji używa tej usługi do przekazywania alertów usługi Systray i wyświetlania w postaci graficznej stanów zabezpieczeń w panelu sterowania Centrum akcji. Ochrona dostępu do sieci używa tej usługi do wysyłania raportów o stanach zabezpieczeń klientów. Usługa ta ma również publiczny interfejs API, który umożliwia zewnętrznym użytkownikom programowe pobieranie stanu zabezpieczeń systemu.

Proces: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Nazwa systemowa: wscsvc

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: Instrumentacja zarządzania Windows, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

10.Defragmentator dysków

Zapewnia funkcje związane z defragmentacją dysków.

Proces: C:\Windows\system32\svchost.exe -k defragsvc

Nazwa systemowa: defragsvc

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

11. Dostawca grupy domowej

Wykonuje zadania sieciowe skojarzone z konfiguracją i konserwacją grup domowych. Jeżeli ta usługa zostanie zatrzymana lub wyłączona, komputer nie będzie mógł wykryć innych grup domowych, a grupa domowa może nie działać poprawnie. Zalecane jest zachowanie tej usługi włączonej.

Proces: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Nazwa systemowa: HomeGroupProvider

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Host dostawcy odnajdowania funkcji, HTTP, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Publikacja zasobów odnajdowania funkcji, Usługa listy sieci, Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI proxy service driver

Co zależy od niego: Brak zależności

12. Dostawca kopiowania w tle oprogramowania firmy Microsoft

Zarządza kopiami woluminów w tle opartymi na oprogramowaniu, wykonanymi przez Usługę kopiowania woluminów w tle. Jeżeli usługa jest zatrzymana, nie można zarządzać kopiami woluminów w tle opartymi na oprogramowaniu.

Proces: C:\Windows\System32\svchost.exe -k swprv

Nazwa systemowa: swprv

Domyślnie: Ręczny

Logowanie jako: Lokalne koto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

13. Dostęp do urządzeń interfejsu HID

Zapewnia działanie urządzeń bazujących na HiD (Human Interface Devices) zwykle podpiętych na USB. Do typowych HID należą: kontrolery gier, skanery z przyciskami funkcyjnymi (fax, copy etc.), multimedialne klawiatury z dodatkowymi przyciskami funkcyjnymi (kontrolka dźwięku i odtwarzania), myszki z rozbudowanym układem przycisków. Najprostsza droga na zweryfikowanie "stanu posiadania" to uruchomienie Menedżera urządzeń i obejrzenie stosownego wykazu:

Proces: C:\Windows\system32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: hidserv

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

14.Dysk wirtualny

Udostępnia usługi zarządzające dyskami, woluminami, systemami plików i macierzami magazynowymi.

Proces: C:\Windows\System32\vds.exe

Nazwa systemowa: vds

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Plug and Play, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

15.Dziennik zdarzeń systemu Windows

Ta usługa zarządza zdarzeniami i dziennikami zdarzeń. Obsługuje ona rejestrowanie zdarzeń.

Proces: C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Nazwa systemowa: eventlog

Domyślnie: Automatyczny

Logowanie jako: Brak

Od czego zależny: Brak zależności

Co zależy od niego: Harmonogram zadań, Kolektor zdarzeń systemu Windows

16.Dzienniki wydajności i alerty

Usługa Dzienniki wydajności i alerty zbiera dane dotyczące wydajności z komputerów lokalnych lub zdalnych na podstawie wstępnie skonfigurowanych parametrów harmonogramu, a następnie zapisuje dane w dzienniku lub wyzwala alert. Jeśli ta usługa będzie zatrzymana, informacje dotyczące wydajności nie będą zbierane.

Proces: C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork

Nazwa systemowa: pla

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego:

17.Faks

Umożliwia wysyłanie i odbieranie faksów, używając zasobów faksu dostępnych na komputerze lub w sieci.

Proces: C:\Windows\system32\fxssvc.exe

Nazwa systemowa: Fax

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Bufor wydruku, HTTP, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Plug and Play, Telefonia

Co zależy od niego: Brak zależności

18.Grupowanie sieci równorzędnej

Pozwala na wielostronną komunikację przy użyciu grupowania w sieci równorzędnej. Po wyłączeniu tej opcji niektóre aplikacje, takie jak grupa domowa, mogą przestać działać.

Proces: C:\Windows\System32\svchost.exe -k LocalServicePeerNet

Nazwa systemowa: p2psvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Menedżer tożsamości sieci równorzędnej, Protokół rozpoznawania nazw równorzędnych

Co zależy od niego: Brak zależności

19.Harmonogram klas multimediów

Nadaje większy priorytet aplikacjom multimedialnym podczas ich pracy. Po wyłączeniu wszystkie aplikacje będą miały ten sam priorytet.

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: MMCSS

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Windows Audio

20.Harmonogram zadań

Umożliwia użytkownikowi konfigurowanie i planowanie automatycznych zadań na tym komputerze. Ta usługa obsługuje również wiele zadań systemu Windows o znaczeniu krytycznym. Jeśli ta usługa zostanie zatrzymana lub wyłączona, zadania te nie będą uruchamiane o zaplanowanej godzinie.

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: Schedule

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: Dziennik zdarzeń systemu Windows, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

21.Host dostawcy odnajdowania funkcji

Odpowiada za łączność poprzez specjalistyczne protokoły SSDP oraz WS-D. Wyłączenie tej usługi uniemożliwi odnajdywanie sieci, które z nich korzystają. Serwis jest niezbędny do działania usługi Dostawca grupy domowej, więc jeżeli go wyłączymy, automatycznie zostaniemy pozbawieni modułu Grupy Domowej.

Proces: C:\Windows\system32\svchost.exe -k LocalService

Nazwa systemowa: fdPHost

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: HTTP, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Dostawca grupy domowej, Moduł wyliczający magistrali PnP-X IP, Usługa Media Center Extender

22.Host systemu diagnostyki

Usługa Host systemu diagnostyki jest używana przez usługę Zasady diagnostyki do przeprowadzania diagnostyki, umożliwia wykrywanie błędów występujących w systemie.

Proces: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: WdiSystemHost

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

23.Host urządzenia UpnP

Umożliwia obsługiwanie urządzeń UPnP na tym komputerze. Usługa UPnP minimalizuje konieczność konfiguracji komputera lub oprogramowania do pracy w sieci. Komputer obsługujący UPnP automatycznie konfiguruje swoją kartę sieciową oraz wyświetla informacje o stanie bramy sieciowej, dzięki czemu kompatybilne z tą technologią aplikacje sieciowe mogą zostać natychmiast uruchomione i nie wymagają dodatkowej konfiguracji zapory sieciowej, np. otwierania portów. Jeśli ta usługa zostanie zatrzymana, wszystkie obsługiwane urządzenia UPnP przestaną działać i nie będzie można dodać żadnych nowych obsługiwanych urządzeń.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: upnphost

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Odnajdywanie SSDP, HTTP

Co zależy od niego: Brak zależności

24.Host usługi diagnostyki

Usługa Host usługi diagnostyki jest używana przez usługę Zasady diagnostyki do przeprowadzania diagnostyki.

Proces: C:\Windows\System32\svchost.exe -k LocalService

Nazwa systemowa: WdiServiceHost

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

25.Informacje o aplikacji

Umożliwia uruchamianie programów z dodatkowymi uprawnieniami administracyjnymi. Jeśli ta usługa zostanie zatrzymana, użytkownicy nie będą mogli uruchamiać aplikacji z dodatkowymi uprawnieniami administracyjnymi, których mogą wymagać do wykonywania żądanych zadań użytkownika.

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: Appinfo

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Usługa profilów użytkowników, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

26. Instalator formantów ActiveX (AxInstSV)

Zapewnia weryfikację funkcji Kontrola konta użytkownika w celu instalacji formantów ActiveX pochodzących z Internetu oraz umożliwia zarządzanie instalacją formantu ActiveX na podstawie ustawień zasad grupy. Ta usługa jest uruchamiana na żądanie i jeśli zostanie wyłączona, instalacja formantów ActiveX będzie przebiegać zgodnie z ustawieniami domyślnymi przeglądarki.

Proces: C:\Windows\system32\svchost.exe -k AxInstSVGroup

Nazwa systemowa: AxInstSV

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

27.Instalator modułów systemu Windows

Umożliwia instalowanie, modyfikowanie i usuwanie aktualizacji oraz składników opcjonalnych systemu Windows. Jeśli ta usługa zostanie wyłączona, instalowanie lub odinstalowywanie aktualizacji systemu Windows dla tego komputera może kończyć się niepowodzeniem.

Proces: C:\Windows\servicing\TrustedInstaller.exe

Nazwa systemowa: TrustedInstaller

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

28.Instalator Windows

Dodaje, modyfikuje, reperuje i usuwa aplikacje dostarczane jako pakiet Instalatora Windows (*.msi).

Nazwa systemowa: msiserver

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

29.Instrumentacja zarządzania Windows

Monitoruje i zarządza działaniem systemu operacyjnego. Odpowiada za widzialność zakładki Dependencies (Zależności) w konfiguracji usług. Jeśli ta usługa zostanie zatrzymana, większość oprogramowania opartego na systemie Windows nie będzie działać właściwie.

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: Winmgmt

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Centrum zabezpieczeń, Pomoc IP, Udostępnianie połączenia internetowego (ICS)

30.Izolacja klucza CNG

Interfejs CNG umożliwia klientom używanie własnych algorytmów kryptograficznych lub implementowanie standardowych algorytmów kryptograficznych. Klienci mogą też dodawać nowe algorytmy. Usługa przechowuje klucze i używa ich w procesie uwierzytelnienia.

Proces: C:\Windows\system32\lsass.exe

Nazwa systemowa: KeyIso

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Protokół uwierzytelniania rozszerzonego (EAP), Autokonfiguracja sieci WLAN, Automatyczna konfiguracja sieci przewodowej

31.Karta inteligentna

Zarządza dostępem do kart inteligentnych czytanych przez ten komputer. Karta inteligentna to przenośne urządzenie posiadające chip i działające na podobieństwo kart kredytowych autoryzując dostęp do komputera. Rozwiązanie biurowo-bankowe i większość zwykłych domowych użytkowników na oczy tego nie widziała. Jeśli ta usługa zostanie zatrzymana, ten komputer nie będzie mógł czytać kart inteligentnych.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

Nazwa systemowa: SCardSvr

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Plug and Play

Co zależy od niego: Brak zależności

32.Klient DHCP

Pozwala na konfigurację sieci przez uzyskiwanie dynamicznych adresów IP z serwera DHCP i uaktualnianie nazw DNS. Wielu dostawców internetowych używa właśnie DHCP. Jeśli masz statyczny adres IP (niezmienny) to możesz to wyłączyć a jeśli dynamiczny (zmienny) to z pewnością nie. Jeśli wyłączysz tę usługę a twoje połączenie internetowe nie będzie działać to wiadomo że usługę tę przywracasz na tryb Automatyczny. Większość routerów jest opartych na DHCP.

Proces: C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted

Nazwa systemowa: Dhcp

Domyślnie: Automatyczny

Logowanie jako: Usługa lokalna

Od czego zależny: Ancilary Function Driver for Winsock, Sterownik obsługi starszych urządzeń TDI NetIO, Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver

Co zależy od niego: Usługa autowykrywania serwera proxy w sieci Web WinHTTP

33.Klient DNS

Usługa Klient DNS (dnscache) buforuje nazwy systemu DNS (Domain Name System) i rejestruje pełną nazwę komputera. Jeśli usługa zostanie zatrzymana, nazwy DNS będą nadal rozpoznawane. Jednak wyniki kwerend nazw DNS nie będą buforowane i nazwa komputera nie będzie rejestrowana. Dla normalnego weryfikowania DNS niekonieczny ale wyłączenie usługi przeniesie punkt ciężkości w kierunku wzmożonego ruchu sieciowego. Jeśli usługa zostanie wyłączona a okaże się konieczna pojawią się następujące błędy:

Uruchomienie polecenia ipconfig /flushdns zwróci: Could not flush the DNS Resolver Cache: Function failed during execution / Nie można opróżnić pamięci podręcznej programu rozpoznawania nazw DNS: Niepowodzenie funkcji podczas jej wykonywania.

Próba autoreperacji połączenia sieciowego (dostępne z Panelu sterowania) zwróci: Windows could not finish repairing the problem because the following action could not be completed: Clearing the DNS Cache.

Proces: C:\Windows\system32\svchost.exe -k NetworkService

Nazwa systemowa: Dnscache

Domyślnie: Automatyczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Sterownik obsługi starszych urządzeń TDI NetIO, Sterownik protokołu TCP/IP, Usługa interfejsu magazynu sieciowego, NSI Proxy service driver

Co zależy od niego: Brak zależności

34. Klient śledzenia łączy rozproszonych

Utrzymuje łącza między plikami systemu NTFS na komputerze lub między komputerami w sieci. Zapewnia poprawne połączenia - linki pomiędzy plikami. Śledzi zmiany położenia zasobów:

Nazwa systemowa: TrkWks

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC

Co zależy od niego: Brak zależności

35.Klient zasad grupy

Usługa jest odpowiedzialna za stosowanie ustawień skonfigurowanych przez administratorów dla komputera i użytkowników za pośrednictwem składnika zasad grupy GPO. Jeśli usługa zostanie zatrzymana lub wyłączona, ustawienia nie zostaną zastosowane, a aplikacjami i składnikami nie będzie można zarządzać przez zasady grupy.

Proces: C:\Windows\system32\svchost.exe -k netsvcs

Nazwa systemowa: gpsvc

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Mup

Co zależy od niego: Brak zależności

36.Kolektor zdarzeń systemu Windows

Zapewnia możliwość subskrybowania zdarzeń ze zdalnych źródeł w celu monitorowania aktywności i gromadzenia danych.

Proces: C:\Windows\system32\svchost.exe -k NetworkService

Nazwa systemowa: Wecsvc

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Dziennik zdarzeń systemu Windows, HTTP

Co zależy od niego: Brak zależności

37.Kolory w systemie Windows

Usługa WcsPlugInService obsługuje model koloru urządzeń innych firm dla funkcji Kolory w systemie Windows oraz moduły modelu mapy gamy kolorów. Zatrzymanie lub wyłączenie usługi WcsPlugInService spowoduje wyłączenie tej funkcji a funkcja Kolory w systemie Windows będzie używać modelu podstawowego zamiast określonego przez dostawcę. Może to spowodować niedokładne renderowanie kolorów.

Proces: C:\Windows\system32\svchost.exe -k wcssvc

Nazwa systemowa: WcsPlugInService

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

38.Kompozycje

Zapewnia zarządzanie kompozycjami obsługiwanymi przez użytkownika.

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: Themes

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

39.Konstruktor punktów końcowych audio systemu Windows

Zarządza urządzeniami audio dla usługi Audio systemu Windows. Jeśli ta usługa zostanie zatrzymana, urządzenia i efekty audio nie będą działać poprawnie.

Proces: C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

Nazwa systemowa: AudioEndpointBuilder

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Plug and Play

Co zależy od niego: Windows Audio

40.Koordynator transakcji rozproszonych

Zapewnia obsługę zarządzania transakcjami generowanymi przez aplikacje. Niektóre aplikacje korzystają z tej usługi, ale jest uruchamiana, jeśli trzeba.

Proces: C:\Windows\System32\msdtc.exe

Nazwa systemowa: MSDTC

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Menedżer kont zabezpieczeń, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

41.Kopia zapasowa systemu Windows

Zapewnia możliwości kopii zapasowej i przywracania systemu Windows.

Proces: C:\Windows\system32\svchost.exe -k SDRSVC

Nazwa systemowa: SDRSVC

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

42.Kopiowanie woluminów w tle

Potrzebne do poprawnego działania programów wykonujących kopie zapasowe np. Microsoft Backup czy aplikacje tworzące obrazy dysku. Jeśli wyłączysz tę usługę to odbierzesz sobie szanse wykorzystania kopii zapasowej a backup stanie się niemożliwy.

Proces: C:\Windows\system32\vssvc.exe

Nazwa systemowa: VSS

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

43.Logowanie pomocnicze

Umożliwia uruchamianie procesów z użyciem alternatywnych poświadczeń czyli umożliwia aktualnie zalogowanemu użytkownikowi uruchamianie procesów jako inny użytkownik bez konieczności wylogowywania się z systemu. Z tym jest związane właśnie działanie opcji Run as (Uruchom jako). To działa w 2 strony:

Nazwa systemowa: seclogon

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

44.Lokalizator usługi zdalnego wywołania procedury (RPC)

Usługa pomocnicza dla usługi Zdalne wywoływanie procedur (RPC). W systemie Windows 7 usługa ta nie wykonuje żadnej funkcji i jest obecna tylko dla zapewnienia zgodności aplikacji.

Proces: C:\Windows\system32\locator.exe

Nazwa systemowa: RpcLocator

Domyślnie: Ręczny

Logowanie jako: Usługa sieciowa

Od czego zależny: Brak zależności

Co zależy od niego: Brak zależności

45.Magazyn chroniony

Zapewnia chroniony magazyn dla poufnych danych, takich jak hasła, w celu zabezpieczenia ich przed dostępem nieautoryzowanych usług, procesów lub użytkowników. Odpowiada za lokalne przechowywanie haseł czy autouzupełnianie info/haseł Ma to 2 oblicza:

Proces: C:\Windows\system32\lsass.exe

Nazwa systemowa: ProtectedStorage

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

46.Mapowanie z odnajdywaniem topologii warstwy łącza

Tworzy mapę sieci, która obejmuje informacje o topologii komputerów PC i urządzeń (łączności między nimi) oraz metadane opisujące każdy komputer PC i urządzenie. Jeśli ta usługa jest wyłączona, mapa sieci nie będzie funkcjonować prawidłowo.

Proces: C:\Windows\System32\svchost.exe -k LocalService

Nazwa systemowa: lltdsvc

Domyślnie: Ręczny

Logowanie jako: Usługa lokalna

Od czego zależny: Link-Layer Topology Discovery Mapper I/O Driver, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Brak zależności

47. Menedżer autopołączenia dostępu zdalnego

Tworzy połączenie do sieci zdalnej za każdym razem, gdy dowolny program odwołuje się do nazwy lub adresu zdalnego systemu DNS lub NetBIOS.

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: RasAuto

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Menedżer połączeń usługi Dostęp zdalny, Telefonia, Plug and Play, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Usługa Protokół SSTP, Remote Access Auto Connection Driver

Co zależy od niego: Brak zależności

48.Menedżer kont zabezpieczeń

Działa jako baza danych o kontach użytkowników, która jest używana podczas uwierzytelniania i potwierdzania poświadczeń. Od tej usługi zależy poprawne działanie systemu, dlatego nie należy jej wyłączać.

Proces: C:\Windows\system32\lsass.exe

Nazwa systemowa: SamSs

Domyślnie: Automatyczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Koordynator transakcji rozproszonych, Serwer, Przeglądarka komputera, Usługa nasłuchująca grup domowych, Usługa KTMRM dla usługi Koordynator transakcji rozproszonych

49.Menedżer połączeń usługi Dostęp zdalny

Zapewnia obsługę połączeń telefonicznych i połączeń wirtualnej sieci prywatnej (VPN) nawiązywanych przez funkcje sieciowe systemu Windows.

Proces: C:\Windows\System32\svchost.exe -k netsvcs

Nazwa systemowa: RasMan

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Telefonia, Plug and Play, Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM, Usługa Protokół SSTP

Co zależy od niego: Menedżer autopołączenia dostępu zdalnego, Routing i dostęp zdalny, Udostępnienie połączenia internetowego (ICS)

50.Menedżer poświadczeń

Umożliwia bezpieczne przechowywanie i pobieranie poświadczeń przez użytkowników, aplikacji i pakiety usług zabezpieczeń.

Proces: C:\Windows\system32\lsass.exe

Nazwa systemowa: VaultSvc

Domyślnie: Ręczny

Logowanie jako: Lokalne konto systemowe

Od czego zależny: Zdalne wywoływanie procedur (RPC), Program mapowania punktów końcowych wywołań RPC, Program uruchamiający proces serwera DCOM

Co zależy od niego: Usługa biometryczna systemu Windows