Какие отключить службы в Windows можно, а какие нет. Отключение лишних служб в Windows XP Включить службы windows xp

Ati HotKey Poller - Сервис необходим только в том случае, если вы используете для настройки горячие клавиши ATi Hotkey, просмотреть которые можно в ATi Control Panel. Если вы их не используете (в этом случае вы ничего не теряете), то можете смело отключать. Эта служба появляется у пользователей видеокарт от Ati RADEON

ATI Smart - Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности. Но выполняет он свои задачи довольно неэффективно, пожирая при этом ресурсы. Рекомендуется Авто.

DHCP-клиент - Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен. Эта служба автоматические получает ваш динамический IP адрес от вашего DHCP сервера и DNS обновлений. Ко всему прочему клиент зависим от NetBIOS over TCP/IP, который мы отключаем в дальнейшем. В принципе, для случая каких-то провайдеров может возникнуть необходимость ее активизировать - но тогда придется поднять ряд сопутствующих служб - NetBIOS over TCP/IP (служба и драйвер) и "Рабочую станцию". По умолчанию стоит автоматически. Можно отключить.

DNS-клиент . Должен кэшировать ответы на DNS запросы, но, похоже, это имеет отношение только к сервисам Active Directory. Однако, DNS клиент необходим для IPSEC. Если вы пытаетесь "исправить" ваше сетевое соединение и получаете диалоговое окно: "DNS resolver failed to flush the cache", то данная служба является причиной возникновения данной ошибки. Авто.

MS Software Shadow Copy Provider , Теневое копирование тома - Управляет теневыми копиями, полученными при помощи теневого копирования тома. Если служба будет остановлена, не будет возможности управлять теневыми копиями. Если служба будет отключена, не удастся запустить все явно зависимые службы. Для SP2 лучше поставить Вручную NetMeeting Remote Desktop Sharing. Если вы не пользуетесь специфическими возможностями MS Netmeeting(разрешает проверенным пользователям получать доступ к рабочему столу Windows), то оно не нужно. Отключено.

Office Source Engine . Сохранение установочных файлов для последующего обновления и восстановления продукта. Используется также для загрузки обновленных версий программы установки и отчетов об ошибках Watson. Отключено.

Plug and Play . Магическое словосочетание... Символ современных технологий. Куда же мы без него. Тип запуска - Авто.

QoS RSVP . Поддержка специфических расширений IP протокола. Отключено.

Telnet . Сервер удаленного управления через командную строку. Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows. Отключено.

Windows Audio . MS стращает, что без него со звуком плохо будет. Авто.

Windows Installer . Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов MSI. Данная служба необходима для установки приложений, который используют файлы MSI. Если какие-то программы не ставятся или вы получаете ошибку, связанную с "RPC Service", то установите значение данной службы в Автоматически. Потом, после установки можно вернуть режим Вручную

Автоматическое обновление . Включает загрузку и установку ключевых обновлений Windows. Отключено.

Адаптер производительности WMI . Похоже, имеет отношение к т.н. Perfomance Counters - системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр. Необходимо лишь для специфического софта. Отключено.

Беспроводная настройка . Предоставляет автоматическую настройку 802.11 адаптеров.. За полной бесполезностью отключено.

Брандмауер Интернета .(Для SP1) Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса. При использовании стороннего продукта для защиты компьютера - Отключено.

Брандмауэр Windows /Общий доступ к Интернету (ICS) (Для SP2).Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса.При использовании стороннего продукта для защиты компьютера, например Outpost Firewall-Отключено

Веб-клиент . Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете. Полезных функций не усмотрено. Отключено.

Вторичный вход в систему . Позволяет запускать процессы от имени другого пользователя. Отключено.

Диспетчер авто-подключений удаленного доступа . Это когда открываете сохраненную страничку, которая содержит баннер, и винда сразу хочет вылезти в Интернет, чтобы этот баннер показать. Данная служба может потребоваться для некоторых прямых подключений или DSL-подключений. Можно оставить вручную, у меня отключено

Диспетчер логических дисков . Контроль за внезапным появлением новых логических дисков. Может понадобиться для нормальной работы консоли администратора дисков. Кроме того, при подключении дополнительного винчестера в систему с отключенным диспетчером будет наблюдаться несколько неадекватная реакция - впрочем, как показывает опыт, ничего страшного. Ставим вручную.

Диспетчер отгрузки . Что-то связанное с асинхронной передачей файлов между клиентами и серверами. Название отпугивает, но эксперименты показали, что ничего особо опасного не представляет. Отключено.

Диспетчер очереди печати . Загружает в память файлы для последующей печати. Поскольку принтера не имею, отключено.

Диспетчер подключений удаленного доступа . Это нужно. Вручную.

Диспетчер сеанса справки для удаленного рабочего стола . Отключено - чтобы удаленно не помогли.

Диспетчер сетевого DDE, Служба сетевого DDE . Dynamic Data Exchange - если это кому-то что-нибудь говорит. Звучит солидно, но если вы не используете Сервер папки обмена (ClipBook)-отключено.

Диспетчер учетных записей безопасности . Участвует в хранении информации о безопасности для локальных пользователей. Нужно для IIS. Вручную.

Доступ к HID-устройствам . Human Interface Device. Хотя к таковым Windows отнесла и USB мышь, служба находится в отключенном состоянии. Мышь, впрочем, своих функций при этом исполнять не перестала.

Журнал событий . Служба, ведущая протоколирование системных событий. Авто.

Журналы и оповещения производительности . Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение. Отключено.

Запуск серверных процессов DCOM (Для SP2). Обеспечивает запуск для служб DCOM. Авто.

Защищенное хранилище . Гадость, сохраняющая локальные и Интернет пароли. Отключено как потенциально вредное.

Инструментарий управления Windows . Физическое воплощение - панель "Управление компьютером" в "Администрировании". Авто.

Источник бесперебойного питания . Потому как такового не имеется, а даже если и имеется, то вряд ли кто станет занимать последовательный порт шнуром от него, то отключено.

Клиент отслеживания изменившихся связей . Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене. Вручную.

Координатор распределенных транзакций . Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы. Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься. Вручную.

Локатор удаленного вызова процедур (RPC) . Remote Procedures Call. Обеспечивает сопоставление конечных точек и иных служб RPC. По-хорошему для большинства повседневных задач штука довольно бесполезная, но слишком большое количество служб завязано на этот самый RPC. Тем не менее в моей конфигурации эта служба не стартует. Отключено.

Маршрутизация и удаленный доступ . Предлагает услуги маршрутизации организациям в локальной и глобальной сетях. Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьтеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Отключена.

Модуль поддержки NetBIOS через TCP/IP . Название достаточно красноречивое. Обеспечивает работу SMB протокола. Отключено.

Модуль поддержки смарт-карт . Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP). Отключено.

Обозреватель компьютеров . Сервис, отслеживающий анонсы других машин в локальной сети. Результат его работы можно наблюдать в окошке "Сетевое окружение". Отключено, потому как зависимо от NetBIOS"а.

Оповещатель . Посылает информацию о всяких системных событиях избранному кругу лиц. Отключено.

Определение оборудования оболочки . Что-то связанное с PNP. Служит для автозапуска оборудования: CD-ROM и т.д. По некоторым упоминаниям, мешает выполнению chkdsk на подмонтированных томах. Авто.

Планировщик заданий . Старый добрый Scheduler. Позволяет выполнять запланированные задания в определенное время. Отключен.

Поставщик поддержки безопасности NT LM . Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов. Необходима при использовании Message Queuing или Telnet сервера. Вручную.

Протокол HTTP SSL . Эта служба обеспечивает безопасный протокол передачи данных гипертекста (HTTPS) для службы HTTP, используя SSL (Secure Socket Layer). Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Вручную

Рабочая станция .Обеспечивает поддержку сетевых подключений и связь. Если служба остановлена, программа, данные подключения будут недоступны. Данная служба нужна для подкючения локального компьютера на удаленный компьютер. Многие службы требуют Рабочую станцию для нормального функционирования, поэтому рекомендую оставить данную службу в режиме Авто.

Расширения драйверов WMI . Из оперы инструментария управления Windows. Вручную.

Сервер . Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение. Если служба остановлена, такие функции не удастся выполнить. Данная служба используется для открытия на доступ ваших файлов и принтеров Message Queuing. Вы можете отключить эту службу для дополнительной безопасности, если у вас нет необходимости "расшаривать" ваши файлы и принтеры. Можно поставить вручную или Отключено.

Сервер папки обмена . Дает ознакомиться с содержимым вашей папки обмена удаленным пользователям. Отключено.

Серийный номер переносного медия-устройства . Получает серийные номера всех переносных медиа-устройств, подключенных к системе. Отключено.

Сетевой вход в систему . Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена. Данная службы используется для входа в контроллер домена. Данная служба не нужна в домашних условиях или в условиях домашних сетей, поэтому можете ее отключить. Отключено.

Сетевые подключения . Управляет объектами папки ""Сеть и удаленный доступ к сети"", отображающей свойства локальной сети и подключений удаленного доступа. Данная служба необходима для поддержки сетевых соединений. Вручную.

Система событий COM , Системное приложение COM . Это из оперы компонентно-обектной модели, на базе которой работает инструментарий управления Windows. Вручную.

Системное приложение COM . Управление настройкой и отслеживанием компонентов COM . Если данная служба остановлена, большинство компонентов COM не будет работать правильно. Вручную.

Служба COM записи компакт-дисков IMAPI . Вам Nero мало? :) Отключено. Правда, в журнале событий после каждого запуска системы остаются красные отметки, но это исправимо: Администрирование -> Службы компонентов -> Корень консоли -> Службы компонентов -> Компьютеры -> Мой компьютер -> Настройка DCOM -> Microsoft IMAPI. Далее "Свойства", вкладка "Расположение", убираем галочку "Запустить приложение на данном компьютере".

Служба администрирования диспетчера логических дисков . Выполняет настройку жестких дисков и томов. Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается. Вручную.

Служба восстановления системы . Выполняет функции восстановления системы. Чтобы остановить службу, следует отключить восстановление системы на вкладке "Восстановление системы" свойств компьютера. У меня отключена. Если Вы не уверены в том, что эта служба не нужна-Авто.

Служба времени Windows . Синхронизирует часы с интернет-серверами. Не настолько необходимая функция, чтобы выделять этому делу свой кусок памяти. Отключено.

Служба загрузки изображений (WIA) . Получение изображений со сканнера или цифровой камеры. Поскольку таковых у меня не имеется, служба в отключенном состоянии.

Служба индексирования . Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов. Эта служба является одним из главных "пожирателей" ресурсов. Отключено.

Служба обеспечения сети (Для SP2) . Управляет XML-файлами конфигурации на базе домена для автоматического обеспечения. Вручную.

Служба обнаружения SSDP, Узел универсальных PnP-устройств . Поддержка пока еще не слишком распространенного стандарта. Реального применения нет, зато есть вполне реальная дыра. Отключено.

Служба регистрации ошибок . Регистрирует ошибки приложений, работающих в какой-то нестандартной среде. При возникновении ошибки отправляет информацию об ошибки в корпорацию Microsoft. Отключено.

Служба серийных номеров переносных устройств мультимедиа . Получает серийный номер переносного проигрывателя мультимедиа, подключенного к этому компьютеру. Если эта служба остановлена, то защищенное содержимое может не загружаться на устройство. Если устройств нет - Отключено

Служба сетевого DDE . Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах. Если вы не используете Сервер папки обмена то отключена.

Служба сетевого расположения (NLA) . Уведомляет приложения об изменениях сетевых настроек. Думается, для этого нужна соответствующая поддержка со стороны приложений. Отключено.

Служба сообщений . Посылает и получает сообщения, переданные администраторами или службой оповещений. Рекомендуется отключить данную службу для того, чтобы запретить net send сообщения для скрытия вашего компьютера от сети интернет. Для проверки работоспособности службы введите в командной строке команду net send 127.0.0.1 hi. Если вы получите сообщение hi, то служба работает. Служба сообщений использует UDP порты 135, 137 и 138, а также TCP порты 135, 139 и 445. Отключено.

Служба шлюза уровня приложения . Поддержка сторонних расширений для интегрированного брандмауера. Без оного абсолютно бесполезно. Отключено.

Службы IPSEC . Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности. Данная служба может понадобиться при использовании VPN или домена. Отключено.

Службы криптографии . Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера. Эта служба необходима для обновления Windows в ручном и автоматическом режими, а также для инсталляции Service Pack 1 и DirectX 9.0. Windows Media Player и некоторые.NET приложения могут требовать эту службу для функционирования некторых функций. Вручную.

Службы терминалов . Предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Отключено.

Смарт-карты . Управляет доступом к устройствам чтения смарт-карт. Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Отключено.

Совместимость быстрого переключения пользователей . Неплохая штука в многопользовательской среде - позволяет логоффиться, не прерывая запущенных задач. Если пользователь один - Отключено.

Справка и поддержка . Обеспечивает работу центра справки. Без этой службы встроенная справка Windows не работает. Вручную.

Съемные ЗУ Управляет съемными носителями, дисками и библиотеками . Данныя служьба необходима для работы со сменными носителями (магнито-оптическими приводами и т.д.). Если у вас есть такие носители, то переведите данную службу в автоматический режим. В домашних условиях данная служба не нужна, поэтому ставим значение Отключена. Если у вас стали возникать проблемы(перестал работать автозапуск и т.д.) с вашими CD-ROM, DVD-ROM и т.д., то поставьте значение Автоматически.

Телефония . Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба. Вручную.

Темы. Управление темами оформления . Если используется классическая тема - Отключено. А так Авто.

Теневое копирование тома . Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей. Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать. Вручную.

Уведомление о системных событиях . Служба, занимающаяся рассылкой оповещений о системных событиях подписавшимся компонентам. Авто. В принципе, может быть отключена, но тогда в журнале событий при каждой загрузке системы будет появляться ощутимое количество предупреждений. Отключение зависящей "Системы событий COM " снизит количество сообщений, но их содержание станет более грозным.

Удаленный вызов процедур (RPC) . И никуда-то от него не деться... Авто.

Удаленный реестр . Предоставляет возможность удаленного управлеения реестром на вашей машине. Отключаем данную службу для увеличения безопасности вашей системы и экономи оперативной памяти. Отключено.

Узел универсальных PnP-устройств . Поддерживает универсальные PnP-устройства узла. Отключено.

Управление приложениями . Видимо, принимает участие в процессе установки/ удаления софта, который это автоматически делать не может. Вручную.

Фоновая интеллектуальная служба передачи . Для асинхронной передачи передачи данных через протокол HTTP/1.1. Реальных приложений не отмечено. Отключено.

Центр обеспечения безопасности (Для SP2) . Ведет наблюдение за настройками и параметрами безопасности системы. Авто.

Привет всем читателям блога. Здесь мы обсудим какие службы
можно отключить без ущерба для системы.

Ускорить работу системы и освободить немного памяти можно запретив загрузку ненужных системных служб.
Отключить ненужные службы можно через:
Панель управления - Администрирование - Службы
или Пуск - Выполнить - services.msc .

Здесь надо быть предельно осторожным, потому как при отключении всех служб подряд вы можете привести систему в неработоспособное состояние и столкнуться с такой ситуацией, что не сможете включить всё обратно. Чтобы полностью избежать проблем при экспериментах со службами, желательно перед тем, как производить эти эксперименты,
сохранить ветку реестра , отвечающую за запуск системных служб.
Для этого сделайте следующее:
Пуск - Выполнить - regedit - ОК.


Запустится реестр Windows. В реестре пройдите по пути
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:


В левой колонке выделите папку Services и через меню Файл - Экспорт .
Сохраните эту ветку.

Что здесь есть:
1. отображаемое имя
2. процесс
3. зависимые службы
4. рекомендуемое значение
Символы обозначенные * не установлены в Windows XP Pro , их необходимо отдельно устанавливать с диска

Службы в Windows XP.Отключаем неиспользуемые службы

Во время работы Windows XP запускается и работает много служб. Просмотреть весь список служб можно нажав "Пуск" - "Панель управления" - "Администрирование" - "Службы".



Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. На самом деле служб может быть больше.
Для выхода в Интернет я использую модемное соединение.
Внимание : данный процесс подразумевает некоторую степень риска, а потому
желательно иметь хотя бы общее представление о том, что мы собираемся сделать и
какие службы - для чего нужны.

Автоматическое обновление (Automatic Updates)
Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
Имя службы: wuauserv
svchost.exe
Данная служба мне ненужна, поэтому ставлю режим - Отключено
Адаптер производительности WMI (WMI Performance Adapter)
Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к Perfomance Counters - системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.
Имя службы: WmiApSrv
: wmiapsrv.exe
Необходимо лишь для специфического софта, поэтому - Отключено
Беспроводная настройка (Wireless Zero Configuration)
Предоставляет автоматическую настройку 802.11 адаптеров.
Имя службы: WZCSVC
Исполняемый файл или название процесса: svchost.exe
Если к компьютеру не подключено адаптеров беспроводной связи, то - Отключено
Брандмауэр Windows/Общий доступ к Интернету (ICS)
Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или
предотвращает вторжение служб в домашней сети или сети небольшого офиса.
Имя службы: SharedAccess
Исполняемый файл или название процесса: svchost.exe
При использовании стороннего продукта для защиты компьютера, например Outpost firewall , Norton Personal Firewall, ZoneAlarm , то рекомендуется режим - Отключено.
Веб-клиент (WebClient)
Позволяет Windows- программам создавать, получать доступ и изменять файлы, хранящиеся в
Интернете. Имя службы: WebClient
Исполняемый файл или название процесса: svchost.exe
Полезных функций в данной службе я для себя не усмотрел, поэтому режим - Отключено.
Вторичный вход в систему (Secondary Logon)
Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен, в основном нужен для быстрого переключения пользователей. Если вы один за компьютером, то и ненужна эта служба.
Имя службы: seclogon
Исполняемый файл или название процесса: svchost.exe
Эта служба у меня - Отключено
Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Создает подключение к удаленной сети, когда программа обращается к удаленному
DNS - или NetBIOS - имени или адресу.
Имя службы: RasAuto
Исполняемый файл или название процесса: svchost.exe
Данная служба может быть необходима для функционирования вашего Интернет соединения.
Выставляем - Вручную
Диспетчер логических дисков (Logical Disk Manager)
Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Имя службы: dmserver
Исполняемый файл или название процесса: svchost.exe
Если эта служба остановлена, состояние динамических дисков и информация о конфигурации может оказаться устаревшей. Выставляем - Вручную
Диспетчер очереди печати (Print Spooler)
Диспетчер очереди печати является ключевым компонентом системы печати в Windows. Он управляет очередями печати в системе, а также взаимодействует с драйверами принтеров и компонентами ввода-вывода, например USB-портами и протоколами семейства TCP/IP.
Имя службы: Spooler
Исполняемый файл или название процесса: spoolsv.exe
Так как у меня не установлено ни одного принтера, выставил - Отключено.
Диспетчер подключений удаленного доступа (Remote Access Connection Manager)
Создает сетевое подключение
Имя службы: RasMan
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы используете общий доступ к Интернету (общим доступом вообще не пользуюсь и не рекомендую). Выставил - Вручную.
Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session
Manager) Управляет возможностями удаленного помощника.
Имя службы: RDSessMgr
Исполняемый файл или название процесса: sessmgr.exe
Так как в услугах удаленного помощника я не нуждаюсь, то выставил - Отключено.
Диспетчер сетевого DDE (Network DDE DSDM)
Управляет сетевыми общими ресурсами динамического обмена данными (DDE).
Имя службы: NetDDE dsdm
Исполняемый файл или название процесса: netdde.exe
Если вы не используете Сервер папки обмена (ClipBook), режим - Отключено.
Диспетчер учетных записей безопасности (Security Accounts Manager)
Хранит информацию о безопасности для учетной записи локального пользователя
Имя службы: SamSs
Исполняемый файл или название процесса: lsass.exe
Данная служба необходима для IIS Admin (IIS Admin). Рекомендуется - Авто .
Доступ к HID - устройствам (Human Interface Device Access)
Обеспечивает универсальный доступ к HID - устройствам (Human Interface Devices) , который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа
Имя службы: HidServ
Исполняемый файл или название процесса: svchost.exe
У меня - Отключено
Журнал событий (Event Log)
Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений.
Имя службы: Eventlog
Исполняемый файл или название процесса: services.exe
Эта служба не может быть остановлена. Данная служба помогает определить сбойные программы, которые вызывают ошибки при работе операционной системы.
Рекомендуется режим - Авто.
Журналы и оповещения производительности (Performance Logs and Alerts)
Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение.
Имя службы: SysmonLog
Исполняемый файл или название процесса: smlogsvc.exe
Если Вы не собираетесь делать сбор данных о производительности, то режим - Отключено.
Защищенное хранилище (Protected Storage)
Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для
предотвращения несанкционированного доступа служб, процессов или пользователей.
Имя службы: ProtectedStorage
Исполняемый файл или название процесса: lsass.exe
Если Вам приходится работать с зашифрованными данными и ключами от различных программ , то режим- Авто . У меня в целях безопасности данная служба - Отключено.
Инструментарий управления Windows (Windows Management Instrumentation)
Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами
Имя службы: Winmgmt
Исполняемый файл или название процесса: svchost.exe
После остановки данной службы многие Windows - приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены. Рекомендуется режим- Авто.
Источник бесперебойного питания (Uninterruptible Power Supply)
Управляет работой источников бесперебойного питания (ИБП) , подключенных к компьютеру.
Имя службы:UPS
Исполняемый файл или название процесса: ups.exe
Если источника нет, то и режим - Отключено.
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)
Поддерживает связи NTFS - файлов , перемещаемых в пределах компьютера или между компьютерами в домене.
Имя службы: TrkWks
Исполняемый файл или название процесса: svchost.exe
Для данной службы можно выставить режим - Вручную.
Координатор распределенных транзакций (Distributed Transaction Coordinator)
Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких, как базы данных, очереди сообщений и файловые системы.
Имя службы: MSDTC
Исполняемый файл или название процесса: msdtc.exe
Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба
отключена, все явно зависящие от нее службы не смогут запуститься.

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)
Системная служба локатора удаленного вызова процедур управляет базой данных службы имен RPC .
Имя службы: RpcLocator
Исполняемый файл или название процесса: locator.exe
Если есть сетевое подключение , то режим - Вручную . Так как у меня сети нет,
режим - Отключено.
Маршрутизация и удаленный доступ (Routing and Remote Access)
Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Имя службы: RemoteAccess
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети.
Рекомендуется в целях повышения безопасности режим - Отключено.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service)
Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS - имен
в адреса. Данная служба необходима для нормальной поддержки NetBIOS через TCP/IP.
Имя службы: LmHosts
Исполняемый файл или название процесса: svchost.exe
Рекомендуется режим - Авто .
Если ваша сеть не использует NetBIOS или WINS, или сети нет вообще, то - Отключено .
Модуль поддержки смарт-карт (Smart Card Helper)
Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP ).
Имя службы: SCardDrv
Исполняемый файл или название процесса: SCardSvr.exe
Если вы не используете смарт - карты, то режим - Отключено.
Обозреватель компьютеров (Computer Browser)
Обслуживает список компьютеров в сети и выдает его программам по запросу.
Имя службы: Browser
Исполняемый файл или название процесса: svchost.exe. Если у Вас нет локальной
сети , то данную службу можно спокойно перевести в режим - Отключено.
Оповещатель (Alerter)
Посылает выбранным пользователям и компьютерам административные оповещения.
Имя службы: Alerter
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы. Мне эта служба не нужна, поэтому режим - Отключено.
Определение оборудования оболочки (Shell Hardware Detection)
Предоставляет уведомления для событий автоматического воспроизведения или выполнения"Автозапуск" .
Имя службы: ShellHWDetection
Исполняемый файл или название процесса: svchost.exe
Оставляем эту службу в режиме - Авто.
Планировщик заданий (Task Scheduler)
Позволяет настраивать расписание автоматического выполнения задач на этом компьютере.
Имя службы: Scheduler
Исполняемый файл или название процесса: svchost.exe
Если Вы не планируете запуск в определенное время программ, то режим - Отключено.
Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)
Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Имя службы: NtLmSsp
Исполняемый файл или название процесса: lsass.exe
данная служба нужна при использовании Message Queuing или Telnet сервера.
Рекомендуется режим - Вручную.
Рабочая станция (Workstation)
Обеспечивает поддержку сетевых подключений и связь.
Имя службы: lanmanworkstation
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы.
Рекомендуемый режим - Авто.
Расширения драйверов WMI (Windows Management Instrumentation Driver Extension)
Обеспечивает обмен управляющей информацией с устройствами
Имя службы: Wmi
Исполняемый файл или название процесса: svchost.exe
Режим для данной службы - Вручную.
Ati HotKey Poller
Эта служба появляется у пользователей видеокарт от Ati RADEON.
Имя службы: Ati HotKey Poller
Исполняемый файл или название процесса: Ati2evxx.exe
Сервис необходим только в том случае , если вы используете для настройки горячие клавиши ATi Hotkey , просмотреть которые можно в ATi Control Panel . Если вы их не используете (в этом случае вы ничего не теряете), то можно Отключить.
ATI Smart
Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности.
Имя службы: ATI Smart
Исполняемый файл или название процесса: ati2sgag.exe
Рекомендуется режим - Авто
Удаленный реестр - однозначно Отключаем (зачем нужно чтобы кто-то копался и изменял,
все что ему вздумается у нас на компьютере)
QoS (Quality of Service) - По умолчанию служба QoS (Quality of Service) в Windows XP резервирует для своих нужд 20% от пропускной способности канала
(любого, хоть модем на 14400 , хоть гигабитный Ethernet ). У меня - Отключен
Telnet - Позволяет удаленному пользователю входить в систему и запускать
программы, поддерживает различных клиентов TCP/IP Telnet , включая компьютеры
с операционными системами UNIX и Windows . Если эта служба остановлена, то
удаленный пользователь не сможет запускать программы. Я думаю никто не хочет,
чтобы кто-то копался у нас - Отключено
Поэтому для того, чтобы получить максимум информации о запущенных программах и получить при этом полный контроль над ними, придется позаботиться о сторонних диспетчерах задач.

Я например пользуюсь программой для контроля за процессами AnvirTaskManager.
Она выдаёт массу информации по каждой программе, но нас интересует в
первую очередь то, что отображается на вкладке: Автозагрузка, Процессы, Сервисы(службы), Сервисы Майкрософт, Сервисы не Майкрософт, Сервисы Windows.
А отображаются там такие полезные вещи, как: команда, которой запущен процесс-часто главнейшую роль играет не столько исполняемый файл, сколько аргумент командной строки;
путь к исполняемому файлу - так можно выявлять вирусы, притворяющиеся легитимными программами;процесс, который запустил данную программу.
Также важно для выявления «левого » софта, например, процессы, запущенные Internet Explorer, должны привлекать повышенное внимание.
Также можно онлайн проверить подозрительный файл или процесс с помощью Virus Total.

Какие службы можно отключить в Windows 10 читайте

Во время работы Windows XP запускается и работает много служб. Просмотреть весь список служб можно по пути Пуск -> Панель управления -> Администрирование -> Службы . Но не все службы необходимы для нормальной работы компьютера

Предупреждение : данный процесс подразумевает некоторую степень риска, а потому желательно иметь хотя бы общее представление о том, что мы собираемся сделать.

Ati HotKey Poller
Эта служба появляется у пользователей видеокарт от Ati RADEON.
Имя службы : Ati HotKey Poller
: Ati2evxx.exe
Сервис необходим только в том случае, если вы используете для настройки горячие клавиши ATi Hotkey, просмотреть которые можно в ATi Control Panel. Если вы их не используете (в этом случае вы ничего не теряете), то можно Отключить .

ATI Smart
Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности.
Имя службы : ATI Smart
Исполняемый файл или название процесса : ati2sgag.exe
Но выполняет он свои задачи довольно неэффективно, пожирая при этом ресурсы. Но рекомендуется режим - Авто

Автоматическое обновление (Automatic Updates)
Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
Имя службы : wuauserv
Исполняемый файл или название процесса : svchost.exe
Данная служба мне ненужна, поэтому ставим режим - Отключено

Адаптер производительности WMI (WMI Performance Adapter)
Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к т.н. Perfomance Counters - системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.
Имя службы : WmiApSrv
Исполняемый файл или название процесса : wmiapsrv.exe
Необходимо лишь для специфического софта, поэтому - Отключено

Беспроводная настройка (Wireless Zero Configuration)
Предоставляет автоматическую настройку 802.11 адаптеров.
Имя службы : WZCSVC
Исполняемый файл или название процесса : svchost.exe
Если к компьютеру не подключено адаптеров беспроводной связи, то - Отключено

Брандмауэр Windows/Общий доступ к Интернету (ICS)
Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса.
Имя службы : SharedAccess
Исполняемый файл или название процесса : svchost.exe
При использовании стороннего продукта для защиты компьютера, например Outpost firewall, Norton Personal Firewall, ZoneAlarm и т.п, то рекомендуется режим - Отключено .

Веб-клиент (WebClient)
Позволяет Windows-программам создавать, получать доступ и изменять файлы, хранящиеся в Интернете.
Имя службы : WebClient
Исполняемый файл или название процесса : svchost.exe
Полезных функций в данной службе не усмотрено, поэтому режим - Отключено .

Вторичный вход в систему (Secondary Logon)
Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен
Имя службы : seclogon
Исполняемый файл или название процесса : svchost.exe
Эта служба у меня - Отключено

Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Создает подключение к удаленной сети, когда программа обращается к удаленному DNS- или NetBIOS-имени или адресу.
Имя службы : RasAuto
Исполняемый файл или название процесса : svchost.exe
Данная служба может быть необходима для функционирования вашего Интернет соединения. Выставляем - Вручную

Диспетчер логических дисков (Logical Disk Manager)
Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Имя службы : dmserver
Исполняемый файл или название процесса : svchost.exe
Если эта служба остановлена, состояние динамических дисков и информация о конфигурации может оказаться устаревшей. Выставляем - Вручную

Диспетчер очереди печати (Print Spooler)
Диспетчер очереди печати является ключевым компонентом системы печати в Windows. Он управляет очередями печати в системе, а также взаимодействует с принтеров и компонентами ввода-вывода, например USB-портами и протоколами семейства TCP/IP.
Имя службы : Spooler
Исполняемый файл или название процесса : spoolsv.exe
Так как у меня не установлено ни одного принтера, выставляем - Отключено .

Диспетчер подключений удаленного доступа (Remote Access Connection Manager)
Создает сетевое подключение
Имя службы : RasMan
Исполняемый файл или название процесса : svchost.exe
Данная служба необходима, если вы используете общий доступ к Интернету. Выставляем - Вручную .

Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session Manager)
Управляет возможностями удаленного помощника.
Имя службы : RDSessMgr
Исполняемый файл или название процесса : sessmgr.exe
Кому услуги удаленного помощника не нужны, выставляем - Отключено .

Диспетчер сетевого DDE (Network DDE DSDM)
Управляет сетевыми общими ресурсами динамического обмена данными (DDE).
Имя службы : NetDDE dsdm
Исполняемый файл или название процесса : netdde.exe
Если вы не используете Сервер папки обмена (ClipBook), режим - Отключено .

Диспетчер учетных записей безопасности (Security Accounts Manager)
Хранит информацию о безопасности для учетной записи локального пользователя
Имя службы : SamSs
Исполняемый файл или название процесса : lsass.exe
Данная служба необходима для IIS Admin (IIS Admin). Рекомендуется - Авто .

Доступ к HID-устройствам (Human Interface Device Access)
Обеспечивает универсальный доступ к HID-устройствам (Human Interface Devices), который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа
Имя службы : HidServ
Исполняемый файл или название процесса : svchost.exe
Если нет никаких проблем после отключения, то режим - Отключено

Журнал событий (Event Log)
Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений
Имя службы : Eventlog
Исполняемый файл или название процесса : services.exe
Эта служба не может быть остановлена. Данная служба помогает определить сбойные программы, которые вызывают ошибки при работе операционной системы. Рекомендуется режим - Авто .

Журналы и оповещения производительности (Performance Logs and Alerts)
Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение.
Имя службы : SysmonLog
Исполняемый файл или название процесса : smlogsvc.exe
Если Вы не собираетесь делать сбор данных о производительности, то режим - Отключено .

Защищенное хранилище (Protected Storage)
Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для предотвращения несанкционированного доступа служб, процессов или пользователей.
Имя службы : ProtectedStorage
Исполняемый файл или название процесса : lsass.exe
Если Вам приходится работать с зашифрованными данными и ключами от различных программ, то режим - Авто. У меня в целях безопасности данная служба - Отключено .

Инструментарий управления Windows (Windows Management Instrumentation)
Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами
Имя службы : Winmgmt
Исполняемый файл или название процесса : svchost.exe
После остановки данной службы многие Windows-приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены. Рекомендуется режим - Авто .

Источник бесперебойного питания (Uninterruptible Power Supply)
Управляет работой источников бесперебойного питания (ИБП), подключенных к компьютеру.
Имя службы :UPS
Исполняемый файл или название процесса : ups.exe
Если источника нет, то и режим - Отключено .

Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)
Поддерживает связи NTFS-файлов, перемещаемых в пределах компьютера или между компьютерами в домене.
Имя службы : TrkWks
Исполняемый файл или название процесса : svchost.exe
Для данной службы можно выставить режим - Вручную .

Координатор распределенных транзакций (Distributed Transaction Coordinator)
Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких как базы данных, очереди сообщений и файловые системы.
Имя службы : MSDTC
Исполняемый файл или название процесса : msdtc.exe
Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься. Рекомендуется режим - Вручную .

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)
Системная служба локатора удаленного вызова процедур управляет базой данных службы имен RPC.
Имя службы : RpcLocator
Исполняемый файл или название процесса : locator.exe
Если есть сетевое подключение, то режим - Вручную . Если нет, режим - Отключено .

Маршрутизация и удаленный доступ (Routing and Remote Access)
Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Имя службы : RemoteAccess
Исполняемый файл или название процесса : svchost.exe
Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети. Рекомендуется в целях повышения безопасности режим - Отключено .

Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service)
Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS-имен в адреса. Данная служба необходима для нормальной поддержки NetBIOS через TCP/IP.
Имя службы : LmHosts
Исполняемый файл или название процесса : svchost.exe
Рекомендуется режим - Авто . Если ваша сеть не использует NetBIOS или WINS, или сети нет вообще, то - Отключено .

Модуль поддержки смарт-карт (Smart Card Helper)
Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP).
Имя службы : SCardDrv
Исполняемый файл или название процесса : SCardSvr.exe
Если вы не используете смарт-карты, то режим - Отключено .

Обозреватель компьютеров (Computer Browser)
Обслуживает список компьютеров в сети и выдает его программам по запросу.
Имя службы : Browser
Исполняемый файл или название процесса : svchost.exe
Данную службу можно спокойно перевести в режим - Отключено .

Оповещатель (Alerter)
Посылает выбранным пользователям и компьютерам административные оповещения.
Имя службы : Alerter
Исполняемый файл или название процесса : svchost.exe
Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы. Кому эта служба не нужна, режим - Отключено .

Определение оборудования оболочки (Shell Hardware Detection)
Предоставляет уведомления для событий автоматического воспроизведения или выполнения "Автозапуск".
Имя службы : ShellHWDetection
Исполняемый файл или название процесса : svchost.exe
Оставляем эту службу в режиме - Авто .

Планировщик заданий (Task Scheduler)
Позволяет настраивать расписание автоматического выполнения задач на этом компьютере.
Имя службы : Scheduler
Исполняемый файл или название процесса : svchost.exe
Если Вы не планируете запуск в определенное время программ, то режим - Отключено .

Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)
Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Имя службы : NtLmSsp
Исполняемый файл или название процесса : lsass.exe
данная служба при использовании Message Queuing или Telnet сервера. Рекомендуется режим - Вручную .

Рабочая станция (Workstation)
Обеспечивает поддержку сетевых подключений и связь.
Имя службы : lanmanworkstation
Исполняемый файл или название процесса : svchost.exe
Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба неразрешена, не удастся запустить любые явно зависимые службы. Рекомендуемый режим - Авто .

Расширения драйверов WMI (Windows Management Instrumentation Driver Extension)
Обеспечивает обмен управляющей информацией с устройствами
Имя службы : Wmi
Исполняемый файл или название процесса : svchost.exe
Режим для данной службы - Вручную .

Сервер (Server)
Обеспечивает поддержку общий доступ к файлам, принтерам и именованным каналам для данного компьютера через сетевое подключение.
Имя службы : lanmanserver
Исполняемый файл или название процесса : svchost.exe
Эту службу можно отключить если нет сети, поэтому режим - Отключено .

Сервер папки обмена (ClipBook)
Позволяет просматривать страницы папок обмена удаленных компьютеров.
Имя службы : ClipSrv
Исполняемый файл или название процесса : clipsrv.exe
Если эта служба остановлена, программа просмотра страниц папок обмена не может обмениваться информацией с удаленными компьютерами. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Данная службу ставят обычно в режиме - Отключено .

Сетевой вход в систему (Net Logon)
Поддерживает сквозную идентификацию событий входа учетной записи для компьютеров домена.
Имя службы : Netlogon
Исполняемый файл или название процесса : lsass.exe
Данную службу можно перевести в режим - Отключено .

Сетевые подключения (Network Connections)
Управляет объектами папки Сеть и удаленный доступ к сети, отображающей свойства локальной сети и подключений удаленного доступа.
Имя службы : Netman
Исполняемый файл или название процесса : svchost.exe
Данная служба необходима для поддержки сетевых соединений. Рекомендуется режим - Вручную

Система событий COM+ (COM+ Event System)
Поддержка службы уведомления о системных событиях (SENS), обеспечивающей автоматическое распространение событий подписавшимся компонентам COM.
Имя службы : EventSystem
Исполняемый файл или название процесса : svchost.exe
Если данная служба остановлена, SENS будет закрыта и не сможет предоставлять уведомления входа и выхода. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься. Рекомендуемый режим - Вручную .

Системное приложение COM+ (COM+ System Application)
Управление настройкой и отслеживанием компонентов COM+.
Имя службы : COMSysApp
Исполняемый файл или название процесса : dllhost.exe
Если данная служба остановлена, большинство компонентов COM+ не будет работать правильно. Если данная служба отключена, все явно зависящие от нее службы не смогут запуститься. Рекомендуемый режим - Вручную .

Служба COM записи компакт-дисков IMAPI (IMAPI CD-Burning COM Service)
Данная служба осуществляет управление записью компакт-дисков с помощью IMAPI (Image Mastering Applications Programming Interface).
Имя службы : ImapiService
Исполняемый файл или название процесса : imapi.exe
Если стоит популярный пакет для записи дисков Nero, то зачем нужна эта служба? Правда, в журнале событий после каждого запуска системы остаются красные отметки, но это исправимо: Администрирование - Службы компонентов - Корень консоли - Службы компонентов - Компьютеры - Мой компьютер - Настройка DCOM - Microsoft IMAPI. Далее "Свойства", вкладка "Расположение", убираем галочку "Запустить приложение на данном компьютере". Для данной службы режим - Отключено .

Служба администрирования диспетчера логических дисков (Logical Disk Manager Administrative Service)
Выполняет настройку жестких дисков и томов.
Имя службы : dmadmin
Исполняемый файл или название процесса : dmadmin.exe
Эта служба выполняется только во время процессов настройки конфигурации, а затем останавливается. Рекомендуемый режим - Вручную .

Служба восстановления системы (System Restore Service)
Выполняет функции восстановления системы. Чтобы остановить данную службу, следует отключить восстановление системы на вкладке Восстановление системы , в которую можно попасть, нажав правой кнопкой мыши на ярлыке Мой компьютер на рабочем столе и выбрав пункт Свойства
Имя службы : srservice
Исполняемый файл или название процесса : svchost.exe
Само название говорит, что служба должна стоять в режиме -Авто. У меня эта служба - Отключено .

Служба времени Windows (Windows Time)
Управляет синхронизацией даты и времени на всех клиентах и серверах в сети.
Имя службы : W32Time
Исполняемый файл или название процесса : svchost.exe
Если эта служба остановлена, синхронизация даты и времени не будет доступна. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Кому эта служба не нужна выставляем режим - Отключено .

Служба загрузки изображений (WIA) (Windows Image Acquisition)
Обеспечивает службы получения изображений со сканеров и цифровых камер.
Имя службы : stisvc
Исполняемый файл или название процесса : svchost.exe
Выставляем режим - Вручную .

Служба индексирования (Indexing Service)
Индексирует содержимое и свойства файлов на локальном и удаленных компьютерах, обеспечивает быстрый доступ к файлам с помощью гибкого языка запросов.
Имя службы : cisvc
Исполняемый файл или название процесса : cisvc.exe
Система индексирования может включиться не только во время простоя компьютера, но и в любое самое неподходящее время. Данную службу переводим в режим - Отключено .

Служба обнаружения SSDP (SSDP Discovery Service)
Включить обнаружение UPnP-устройств в домашней сети.
Имя службы : SSDPSRV
Исполняемый файл или название процесса : svchost.exe
Данную службу отключаем. Режим - Отключено .

Служба регистрации ошибок (Error Reporting Service)
Позволяет регистрировать ошибки для служб и приложений, выполняющихся в нестандартной среде.
Имя службы : ERSvc
Исполняемый файл или название процесса : svchost.exe
При возникновении ошибки служба отправляет информацию в корпорацию Microsoft. Кому такая служба не нужна - Отключено.

Служба серийных номеров переносных устройств мультимедиа
Получает серийный номер переносного проигрывателя мультимедиа, подключенного к этому компьютеру.
Имя службы : WmdmPmSp
Исполняемый файл или название процесса : svchost.exe
Если эта служба остановлена, то защищенное содержимое может не загружаться на устройство. Оставим эту службу в режиме - Вручную .

Служба сетевого DDE (Network DDE)
Обеспечивает сетевой транспорт и безопасность для динамического обмена данными (DDE) для программ, выполняющихся на одном или на различных компьютерах.
Имя службы : NetDDE
Исполняемый файл или название процесса : netdde.exe
Если Ds не используете Сервер папки обмена (ClipBook), то режим - Отключено .

Служба сетевого расположения (NLA) (Network Location Awareness)
Данная служба собирает и хранит сведения о размещении и настройки сети, а также уведомляет приложения об их изменении
Имя службы : Nla
Исполняемый файл или название процесса : svchost.exe
Рекомендуемый режим - Вручную .

Служба сообщений (Messenger)
Посылает и получает сообщения, переданные администраторами или службой оповещений. Данная служба не имеет отношения к программа Windows Messenger.
Имя службы : Messenger
Исполняемый файл или название процесса : services.exe
Если Вы не используете Windows Messenger, то рекомендуемый режим - Отключено .

Служба шлюза уровня приложения (Application Layer Gateway Service)
Предназначена для поддержки подключаемых модулей, которые позволяют сетевым протоколам проходить через брандмауэр и функционировать в случае использования общего доступа к подключению Интернета.
Имя службы : ALG
Исполняемый файл или название процесса : alg.exe
Рекомендуемый режим - Вручную .

Службы IPSEC (IPSEC Services)
Управляет политикой IP-безопасности и запускает ISAKMP/Oakley (IKE) и драйвер IP-безопасности.
Имя службы : PolicyAgent
Исполняемый файл или название процесса : lsass.exe
На домашнем компьютере данную службу можно - Отключить .

Службы криптографии (Cryptographic Services)
Предоставляет три службы управления: службу баз данных каталога, которая проверяет цифровые подписи файлов Windows; службу защищенного корня, которая добавляет и удаляет сертификаты доверенного корня центра сертификации с этого компьютера; и службу ключей, которая позволяет подавать заявки на сертификаты с этого компьютера.
Имя службы : CryptSvc
Исполняемый файл или название процесса : svchost.exe
Если эта служба остановлена, все эти службы управления не будут работать. По сути, эта служба проверяет подписи файлов Windows. Рекомендуемый режим - Авто .

Службы терминалов (Terminal Services)
Данная служба предоставляет возможность нескольким пользователям интерактивно подключаться к компьютеру и отображает рабочий стол и приложения на удаленных компьютерах. Является основой для удаленного рабочего стола (включая удаленное администрирование), быстрого переключения пользователей, удаленного помощника и служб терминалов.
Имя службы : TermService
Исполняемый файл или название процесса : svchost.exe
Рекомендуемый режим для этой службы - Вручную , но у меня - Отключено .

Смарт-карты (Smart Card)
Данная служба управляет доступом к устройствам чтения смарт-карт.
Имя службы : SCardSvr
Исполняемый файл или название процесса : SCardSvr.exe
Если эта служба остановлена, этот компьютер не сможет считывать смарт-карты. Кому это не надо - Отключено .

Совместимость быстрого переключения пользователей (Fast User Switching Compatibility)
Данная служба осуществляет управление приложениями, которые требуют поддержки в многопользовательской среде.
Имя службы : FastUserSwitching Compatibility
Исполняемый файл или название процесса : svchost.exe
Службу имеет смысл включить, если в вашей системе работает несколько пользователей, в противном случае нет необходимости в запуске этой службы. Если вы все-таки решили включить службу, то она позволит переключаться между пользователями без закрытия работающих программ, что бывают очень удобно. Рекомендуемый режим - Вручную .

Справка и поддержка (Help and Support)
Обеспечивает возможность работы центра справки и поддержки на этом компьютере.
Имя службы : helpsvc
Исполняемый файл или название процесса : svchost.exe
Данная служба необходима для запуска справочных документов Microsoft. Рекомендуемый режим - Вручную .

Съемные ЗУ (Removable Storage)
Данная служба управляет съемными носителями, дисками и библиотеками. Она необходима для работы со сменными носителями (магнито-оптическими приводами и т.д.).
Имя службы : NtmsSvc
Исполняемый файл или название процесса : svchost.exe
Если у вас стали возникать проблемы (перестал работать автозапуск и т.д.) с вашими CD-ROM, DVD-ROM и т.д., то поставьте значение Авто. Рекомендуемый режим - Вручную .

Телефония (Telephony)
Обеспечивает поддержку Telephony API (TAPI) для программ, управляющих телефонным оборудованием и голосовыми IP-подключениями на этом компьютере, а также через ЛВС - на серверах, где запущена соответствующая служба.
Имя службы : TapiSrv
Исполняемый файл или название процесса : svchost.exe
Рекомендуемый режим - Вручную .

Темы (Themes)
Управление темами оформления.
Имя службы : Themes
Исполняемый файл или название процесса : svchost.exe
Если используются темы, то режим - Авто . Кого устраивает классический вид. Режим - Отключено .

Теневое копирование тома (Volume Shadow Copy)
Управляет созданием теневых копий (контрольных точек состояния) дисковых томов, которые используются для архивации и восстановления или для иных целей.
Имя службы : VSS
Исполняемый файл или название процесса : vssvc.exe
Если эта служба остановлена, теневые копии томов для восстановления не будут доступны и архивация и восстановление могут не работать. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Рекомендуемый режим - Вручную .

Уведомление о системных событиях (System Event Notification)
Данная служба протоколирует системные события, такие как регистрация в Windows, в сети и изменения в подаче электропитания. Уведомляет подписчиков из разряда COM+ системное событие, рассылая оповещения.
Имя службы : SENS
Исполняемый файл или название процесса : svchost.exe
Рекомендуемое значение - Авто .

Удаленный вызов процедур (RPC) (Remote Procedure Call)
Эту службу можно назвать ключевой в Windows XP, ваша система не будет без нее работать, именно поэтому это единственная служба, которую вы не можете отключить через консоль Службы
Имя службы : RpcSs
Исполняемый файл или название процесса : svchost.exe
Эта служба всегда должна быть в режиме - Авто .

Удаленный реестр (Remote Registry Service)
Позволяет удаленным пользователям изменять параметры реестра на этом компьютере
Имя службы : RemoteRegistry
Исполняемый файл или название процесса : svchost.exe
Данную службу рекомендуется перевести в режим - Отключено .

Узел универсальных PnP-устройств (Universal Plug and Play Device Host)
Данная служба обеспечивает поддержку универсальных PnP-устройств узла
Имя службы : UPNPhost
Исполняемый файл или название процесса : svchost.exe
Рекомендуемый режим - Отключено .

Управление приложениями (Application Management)
Обеспечивает службы установки программного обеспечения, такие, как назначение, публикация и удаление .
Имя службы : AppMgmt
Исполняемый файл или название процесса : svchost.exe
Рекомендуемый режим - Вручную .

Фоновая интеллектуальная служба передачи (Background Intelligent Transfer Service)
Обеспечивает передачу данных между клиентами и серверами в фоновом режиме.
Имя службы : BITS
Исполняемый файл или название процесса : svchost.exe
Если служба BITS отключена, такие возможности, как Windows Update, не могут правильно работать. Особо и не надо. Режим - Отключено .

Центр обеспечения безопасности (Security Center)
Ведет наблюдение за настройками и параметрами безопасности системы.
Имя службы : wscsvc
Исполняемый файл или название процесса : svchost.exe
Центр обеспечения безопасности не несет никакой дополнительной функциональности кроме облегчения доступа к настройкам защиты вашего компьютера. Рекомендуемый режим - Отключено .

DHCP-клиент (DHCP Client)
Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен
Имя службы : Dhcp
Исполняемый файл или название процесса : svchost.exe
Многие DSL или кабельные подключения требуют эту службу для предоставления доступа в Интернет. Если вы отключите эту службу и ваше Интернет соединение перестанет работать, то верните режим - Авто . В моей конфигурации эта служба в режиме - Вручную .

DNS-клиент (DNS Client)
Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш.
Имя службы : Dnscache
Исполняемый файл или название процесса : svchost.exe
Если служба остановлена, не удастся разрешить DNS-имена и разместить службу каталогов Active Directory контроллеров домена. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы. Рекомендуемый режим - Авто . Хотя у меня режим - Вручную .

MS Software Shadow Copy Provider (MS Software Shadow Copy Provider)
Управляет теневыми копиями, полученными при помощи теневого копирования тома.
Имя службы : SwPrv
Исполняемый файл или название процесса : dllhost.exe
Если служба будет остановлена, не будет возможности управлять теневыми копиями. Если служба будет отключена, не удастся запустить все явно зависимые службы. Рекомендуемый режим - Вручную .

NetMeeting Remote Desktop Sharing (NetMeeting Remote Desktop Sharing)
Разрешает проверенным пользователям получать доступ к рабочему столу Windows через корпоративную интрасеть, используя NetMeeting.
Имя службы : mnmsrvc
Исполняемый файл или название процесса : mnmsrvc.exe
Если эта служба остановлена, удаленное управление рабочим столом недоступно. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Собственная безопасность дороже, поэтому режим - Отключено .

Plug and Play (Plug and Play)
Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму.
Имя службы : PlugPlay
Исполняемый файл или название процесса : services.exe
Остановка или отключение этой службы может привести к нестабильной работе системы. Никогда не отключайте эту службу . Режим всегда - Авто .

QoS RSVP (QoS RSVP)
Обеспечивает рассылку оповещений в сети и управление локальным трафиком для QoS-программ и управляющих программ
Имя службы : RSVP
Исполняемый файл или название процесса : rsvp.exe
Рекомендуемый режим - Отключена .

Telnet (Telnet)
Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов TCP/IP Telnet, включая компьютеры с операционными системами UNIX и Windows.
Имя службы : TlntSvr
Исполняемый файл или название процесса : tlntsvr.exe
Если эта служба остановлена, то удаленный пользователь не сможет запускать программы. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Рекомендуемый режим - Отключено .

Windows Audio (Windows Audio)
Управление звуковыми устройствами для Windows-программ
Имя службы : AudioSrv
Исполняемый файл или название процесса : svchost.exe
Если эта служба остановлена, звуковые устройства и эффекты не будут работать должным образом. Если эта служба отключена, любые службы, которые явно зависят от нее, не могут быть запущены. Рекомендуемый режим - Авто .

Настроить работу служб можно в специальном менеджере Windows. Чтобы открыть его, воспользуйтесь комбинацией клавиш Windows + R, в появившейся строке введите services.msc и нажмите Enter. Вы увидите такое же или похожее (если у вас одна из старых версий ОС) окно:

Менеджер отображает службы в виде таблицы. Здесь можно просмотреть список доступных служб, прочитать их краткое описание и узнать текущий статус. Особую важность представляет столбец «Тип запуска». Именно он показывает, включена ли конкретная служба и в каком режиме она запускается системой.

Кликнув дважды по одной из служб, вы откроете окно, в котором её можно отключить. Достаточно открыть пункт «Тип запуска», выбрать «Отключена» и нажать «Ок». Но среди прочих вариантов запуска есть значение «Вручную». В целях безопасности выбирайте именно его для всех служб, которые вы захотите отключить. Это позволит системе запускать службы, когда они действительно необходимы, и не тратить на них в остальное время.

Не отключайте службы полностью, а только переводите их в ручной режим.

Перечисленные ниже службы не являются критически важными для работы системы, и многие пользователи могут без них обойтись. Поэтому вы можете перевести эти службы в ручной режим. Перед тем как вносить изменения, обязательно читайте краткие описания, чтобы не остановить работу важных для вас служб.

Некоторые службы из нашего списка могут быть уже полностью отключёнными на вашем ПК или изначально работать в ручном режиме. В таком случае просто пропускайте их.

Ошибочные действия в процессе настройки служб могут привести к некорректной работе системы. Внося изменения, вы берёте ответственность на себя.

Чтобы изменения вступили в силу, после настройки не забудьте перезагрузить ПК.

Службы Windows, которые можно перевести в ручной режим работы

Русскоязычные названия некоторых служб из этого списка могут отличаться от тех, которые вы увидите на своём компьютере. Но это касается только формулировок. Если не сможете найти нужную службу по точному названию, ищите варианты, похожие по смыслу.

Windows 10

  • Функциональные возможности для подключённых пользователей и телеметрия (Connected User Experiences and Telemetry).
  • Служба диагностического отслеживания (Diagnostic Tracking Service).
  • dmwappushsvc.
  • Диспетчер скачанных карт (Downloaded Maps Manager) - если вы не используете приложение «Карты».
  • Служба сенсорной клавиатуры и панели рукописного ввода (Touch Keyboard and Handwriting Panel Service).
  • Служба защитника Windows (Windows Defender Service).

Windows 8/8.1

  • Служба политики диагностики (Diagnostic Policy Service).
  • Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) - если компьютер не подключён ни к одной сети.
  • Вспомогательная служба IP (IP Helper) - если вы не используете IPv6-подключение.
  • Служба помощника по совместимости программ (Program Compatibility Assistant Service).
  • Диспетчер печати (Print Spooler) - если у вас нет принтера.
  • Удалённый реестр (Remote Registry) - эту службу можно полностью отключить.
  • Вторичный вход в систему (Secondary Logon).
  • Центр обеспечения безопасности (Security Center).
  • Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
  • Служба регистрации ошибок Windows (Windows Error Reporting Service).
  • Служба загрузки изображений Windows (Windows Image Acquisition, WIA) - если у вас нет сканера.
  • Windows Search - если вы не пользуетесь функцией поиска Windows.

Windows 7

  • Обозреватель компьютеров (Computer Browser) - если компьютер не подключён ни к одной сети.
  • Служба политики диагностики (Diagnostic Policy Service).
  • Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) - если компьютер не подключён ни к одной сети.
  • Вспомогательная служба IP (IP Helper) - если вы не используете IPv6-подключение.
  • Автономные файлы (Offline Files).
  • Служба перечислителя переносных устройств (Portable Device Enumerator Service).
  • Диспетчер печати (Print Spooler) - если у вас нет принтера.
  • Защищённое хранилище (Protected Storage).
  • Удалённый реестр (Remote Registry) - эту службу можно полностью отключить.
  • Вторичный вход в систему (Secondary Logon).
  • Центр обеспечения безопасности (Security Center).
  • Сервер (Server) - если компьютер не используется как сервер.
  • Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
  • Служба регистрации ошибок Windows (Windows Error Reporting Service).
  • Windows Search - если вы не пользуетесь функцией поиска Windows.

Windows Vista

  • Обозреватель компьютеров (Computer Browser) - если компьютер не подключён ни к одной сети.
  • Диспетчер сеансов диспетчера окон рабочего стола (Desktop Window Manager Session Manager) - если не используете тему оформления Aero.
  • Служба политики диагностики (Diagnostic Policy Service).
  • Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) - если компьютер не подключён ни к одной сети.
  • Автономные файлы (Offline Files).
  • Служба перечислителя переносных устройств (Portable Device Enumerator Service).
  • Диспетчер печати (Print Spooler) - если у вас нет принтера.
  • ReadyBoost.
  • Удалённый реестр (Remote Registry) - эту службу можно полностью отключить.
  • Вторичный вход в систему (Secondary Logon).
  • Центр обеспечения безопасности (Security Center).
  • Сервер (Server) - если компьютер не используется как сервер.
  • Служба ввода планшетного ПК (Tablet PC Input Service).
  • Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
  • Темы (Themes) - если вы используете классическую тему Windows.
  • Служба регистрации ошибок Windows (Windows Error Reporting Service).
  • Модуль запуска службы Windows Media Center (Windows Media Center Service Launcher).
  • Windows Search - если вы не пользуетесь функцией поиска Windows.

Windows XP

  • Оповещатель (Alerter).
  • Обозреватель компьютеров (Computer Browser) - если компьютер не подключён ни к одной сети.
  • Клиент отслеживания изменившихся связей (Distributed Link Tracking Client) - если компьютер не подключён ни к одной сети.
  • Служба индексирования (Indexing Service) - если вы не пользуетесь поиском Windows.
  • Брандмауэр интернета (ICF) / Общий доступ к интернету (ICS) (Internet Connection Firewall / Internet Connection Sharing).
  • Служба сообщений (Messenger).
  • Удалённый реестр (Remote Registry) - эту службу можно полностью отключить.
  • Вторичный вход в систему (Secondary Logon).
  • Сервер (Server) - если компьютер не используется как сервер.
  • Служба восстановления системы (System Restore).
  • Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper).
  • Источник бесперебойного питания (Uninterruptible Power Supply).
  • Диспетчер отгрузки (Upload Manager).
  • Беспроводная настройка (Wireless Zero Configuration).

Привет всем читателям блога. Здесь мы обсудим какие службы
можно отключить без ущерба для системы.

Ускорить работу системы и освободить немного памяти можно запретив загрузку ненужных системных служб.
Отключить ненужные службы можно через:
Панель управления - Администрирование - Службы
или Пуск - Выполнить - services.msc .

Здесь надо быть предельно осторожным, потому как при отключении всех служб подряд вы можете привести систему в неработоспособное состояние и столкнуться с такой ситуацией, что не сможете включить всё обратно. Чтобы полностью избежать проблем при экспериментах со службами, желательно перед тем, как производить эти эксперименты,
сохранить ветку реестра , отвечающую за запуск системных служб.
Для этого сделайте следующее:
Пуск - Выполнить - regedit - ОК.


Запустится реестр Windows. В реестре пройдите по пути
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:


В левой колонке выделите папку Services и через меню Файл - Экспорт .
Сохраните эту ветку.

Что здесь есть:
1. отображаемое имя
2. процесс
3. зависимые службы
4. рекомендуемое значение
Символы обозначенные * не установлены в Windows XP Pro , их необходимо отдельно устанавливать с диска

Службы в Windows XP.Отключаем неиспользуемые службы

Во время работы Windows XP запускается и работает много служб. Просмотреть весь список служб можно нажав "Пуск" - "Панель управления" - "Администрирование" - "Службы".



Но не все службы необходимы для нормальной работы компьютера. Ниже приводиться список служб, которые отключены или включены в моей конфигурации. На самом деле служб может быть больше.
Для выхода в Интернет я использую модемное соединение.
Внимание : данный процесс подразумевает некоторую степень риска, а потому
желательно иметь хотя бы общее представление о том, что мы собираемся сделать и
какие службы - для чего нужны.

Автоматическое обновление (Automatic Updates)
Включает загрузку и установку ключевых обновлений Windows в автоматическом режиме.
Имя службы: wuauserv
svchost.exe
Данная служба мне ненужна, поэтому ставлю режим - Отключено
Адаптер производительности WMI (WMI Performance Adapter)
Предоставляет информацию о библиотеках производительности от поставщиков WMI HiPerf. Похоже, имеет отношение к Perfomance Counters - системе предоставления информации о загрузке памяти, ресурсов, различных устройств и пр.
Имя службы: WmiApSrv
: wmiapsrv.exe
Необходимо лишь для специфического софта, поэтому - Отключено
Беспроводная настройка (Wireless Zero Configuration)
Предоставляет автоматическую настройку 802.11 адаптеров.
Имя службы: WZCSVC
Исполняемый файл или название процесса: svchost.exe
Если к компьютеру не подключено адаптеров беспроводной связи, то - Отключено
Брандмауэр Windows/Общий доступ к Интернету (ICS)
Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или
предотвращает вторжение служб в домашней сети или сети небольшого офиса.
Имя службы: SharedAccess
Исполняемый файл или название процесса: svchost.exe
При использовании стороннего продукта для защиты компьютера, например Outpost firewall , Norton Personal Firewall, ZoneAlarm , то рекомендуется режим - Отключено.
Веб-клиент (WebClient)
Позволяет Windows- программам создавать, получать доступ и изменять файлы, хранящиеся в
Интернете. Имя службы: WebClient
Исполняемый файл или название процесса: svchost.exe
Полезных функций в данной службе я для себя не усмотрел, поэтому режим - Отключено.
Вторичный вход в систему (Secondary Logon)
Позволяет запускать процессы от имени другого пользователя. Если эта служба остановлена, этот тип регистрации пользователя недоступен, в основном нужен для быстрого переключения пользователей. Если вы один за компьютером, то и ненужна эта служба.
Имя службы: seclogon
Исполняемый файл или название процесса: svchost.exe
Эта служба у меня - Отключено
Диспетчер авто-подключений удаленного доступа (Remote Access Auto Connection Manager)
Создает подключение к удаленной сети, когда программа обращается к удаленному
DNS - или NetBIOS - имени или адресу.
Имя службы: RasAuto
Исполняемый файл или название процесса: svchost.exe
Данная служба может быть необходима для функционирования вашего Интернет соединения.
Выставляем - Вручную
Диспетчер логических дисков (Logical Disk Manager)
Обнаружение и наблюдение за новыми жесткими дисками и передача информации о томах жестких дисков службе управления диспетчера логических дисков
Имя службы: dmserver
Исполняемый файл или название процесса: svchost.exe
Если эта служба остановлена, состояние динамических дисков и информация о конфигурации может оказаться устаревшей. Выставляем - Вручную
Диспетчер очереди печати (Print Spooler)
Диспетчер очереди печати является ключевым компонентом системы печати в Windows. Он управляет очередями печати в системе, а также взаимодействует с драйверами принтеров и компонентами ввода-вывода, например USB-портами и протоколами семейства TCP/IP.
Имя службы: Spooler
Исполняемый файл или название процесса: spoolsv.exe
Так как у меня не установлено ни одного принтера, выставил - Отключено.
Диспетчер подключений удаленного доступа (Remote Access Connection Manager)
Создает сетевое подключение
Имя службы: RasMan
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы используете общий доступ к Интернету (общим доступом вообще не пользуюсь и не рекомендую). Выставил - Вручную.
Диспетчер сеанса справки для удаленного рабочего стола (Remote Desktop Help Session
Manager) Управляет возможностями удаленного помощника.
Имя службы: RDSessMgr
Исполняемый файл или название процесса: sessmgr.exe
Так как в услугах удаленного помощника я не нуждаюсь, то выставил - Отключено.
Диспетчер сетевого DDE (Network DDE DSDM)
Управляет сетевыми общими ресурсами динамического обмена данными (DDE).
Имя службы: NetDDE dsdm
Исполняемый файл или название процесса: netdde.exe
Если вы не используете Сервер папки обмена (ClipBook), режим - Отключено.
Диспетчер учетных записей безопасности (Security Accounts Manager)
Хранит информацию о безопасности для учетной записи локального пользователя
Имя службы: SamSs
Исполняемый файл или название процесса: lsass.exe
Данная служба необходима для IIS Admin (IIS Admin). Рекомендуется - Авто .
Доступ к HID - устройствам (Human Interface Device Access)
Обеспечивает универсальный доступ к HID - устройствам (Human Interface Devices) , который активизирует и поддерживает использование заранее определенных клавиш быстрого вызова на клавиатуре, устройствах управления или иных устройствах мультимедиа
Имя службы: HidServ
Исполняемый файл или название процесса: svchost.exe
У меня - Отключено
Журнал событий (Event Log)
Обеспечивает поддержку сообщений журналов событий, выдаваемых Windows-программами и компонентами системы, и просмотр этих сообщений.
Имя службы: Eventlog
Исполняемый файл или название процесса: services.exe
Эта служба не может быть остановлена. Данная служба помогает определить сбойные программы, которые вызывают ошибки при работе операционной системы.
Рекомендуется режим - Авто.
Журналы и оповещения производительности (Performance Logs and Alerts)
Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение.
Имя службы: SysmonLog
Исполняемый файл или название процесса: smlogsvc.exe
Если Вы не собираетесь делать сбор данных о производительности, то режим - Отключено.
Защищенное хранилище (Protected Storage)
Обеспечивает защищенное хранение секретных данных, таких, как закрытые ключи, для
предотвращения несанкционированного доступа служб, процессов или пользователей.
Имя службы: ProtectedStorage
Исполняемый файл или название процесса: lsass.exe
Если Вам приходится работать с зашифрованными данными и ключами от различных программ , то режим- Авто . У меня в целях безопасности данная служба - Отключено.
Инструментарий управления Windows (Windows Management Instrumentation)
Предоставляет общий интерфейс и объектную модель для доступа к информации об управлении операционной системой, устройствами, приложениями и службами
Имя службы: Winmgmt
Исполняемый файл или название процесса: svchost.exe
После остановки данной службы многие Windows - приложения могут работать некорректно. При отключении данной службы зависимые от нее службы не смогут быть запущены. Рекомендуется режим- Авто.
Источник бесперебойного питания (Uninterruptible Power Supply)
Управляет работой источников бесперебойного питания (ИБП) , подключенных к компьютеру.
Имя службы:UPS
Исполняемый файл или название процесса: ups.exe
Если источника нет, то и режим - Отключено.
Клиент отслеживания изменившихся связей (Distributed Link Tracking Client)
Поддерживает связи NTFS - файлов , перемещаемых в пределах компьютера или между компьютерами в домене.
Имя службы: TrkWks
Исполняемый файл или название процесса: svchost.exe
Для данной службы можно выставить режим - Вручную.
Координатор распределенных транзакций (Distributed Transaction Coordinator)
Координация транзакций, охватывающих несколько диспетчеров ресурсов, таких, как базы данных, очереди сообщений и файловые системы.
Имя службы: MSDTC
Исполняемый файл или название процесса: msdtc.exe
Если данная служба остановлена, такие транзакции выполнены не будут. Если данная служба
отключена, все явно зависящие от нее службы не смогут запуститься.

Локатор удаленного вызова процедур (RPC) (Remote Procedure Call (RPC) Locator)
Системная служба локатора удаленного вызова процедур управляет базой данных службы имен RPC .
Имя службы: RpcLocator
Исполняемый файл или название процесса: locator.exe
Если есть сетевое подключение , то режим - Вручную . Так как у меня сети нет,
режим - Отключено.
Маршрутизация и удаленный доступ (Routing and Remote Access)
Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.
Имя службы: RemoteAccess
Исполняемый файл или название процесса: svchost.exe
Данная служба необходима, если вы хотите разрешить входящие подключения к вашему компьютеру с помощью модема (или других устройств) для получения доступа к вашей локальной сети.
Рекомендуется в целях повышения безопасности режим - Отключено.
Модуль поддержки NetBIOS через TCP/IP (TCP/IP NetBIOS Helper Service)
Включает поддержку службы NetBIOS через TCP/IP (NetBT) и разрешения NetBIOS - имен
в адреса. Данная служба необходима для нормальной поддержки NetBIOS через TCP/IP.
Имя службы: LmHosts
Исполняемый файл или название процесса: svchost.exe
Рекомендуется режим - Авто .
Если ваша сеть не использует NetBIOS или WINS, или сети нет вообще, то - Отключено .
Модуль поддержки смарт-карт (Smart Card Helper)
Обеспечивает поддержку для старых устройств чтения смарт-карт (без PnP ).
Имя службы: SCardDrv
Исполняемый файл или название процесса: SCardSvr.exe
Если вы не используете смарт - карты, то режим - Отключено.
Обозреватель компьютеров (Computer Browser)
Обслуживает список компьютеров в сети и выдает его программам по запросу.
Имя службы: Browser
Исполняемый файл или название процесса: svchost.exe. Если у Вас нет локальной
сети , то данную службу можно спокойно перевести в режим - Отключено.
Оповещатель (Alerter)
Посылает выбранным пользователям и компьютерам административные оповещения.
Имя службы: Alerter
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, использующая административные оповещения их не получит. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы. Мне эта служба не нужна, поэтому режим - Отключено.
Определение оборудования оболочки (Shell Hardware Detection)
Предоставляет уведомления для событий автоматического воспроизведения или выполнения"Автозапуск" .
Имя службы: ShellHWDetection
Исполняемый файл или название процесса: svchost.exe
Оставляем эту службу в режиме - Авто.
Планировщик заданий (Task Scheduler)
Позволяет настраивать расписание автоматического выполнения задач на этом компьютере.
Имя службы: Scheduler
Исполняемый файл или название процесса: svchost.exe
Если Вы не планируете запуск в определенное время программ, то режим - Отключено.
Поставщик поддержки безопасности NT LM (NT LM Security Support Provider)
Обеспечивает безопасность программам, использующим удаленные вызовы процедур (RPC) через транспорты, отличные от именованных каналов.
Имя службы: NtLmSsp
Исполняемый файл или название процесса: lsass.exe
данная служба нужна при использовании Message Queuing или Telnet сервера.
Рекомендуется режим - Вручную.
Рабочая станция (Workstation)
Обеспечивает поддержку сетевых подключений и связь.
Имя службы: lanmanworkstation
Исполняемый файл или название процесса: svchost.exe
Если служба остановлена, программа, данные подключения будут недоступны. Если данная служба не разрешена, не удастся запустить любые явно зависимые службы.
Рекомендуемый режим - Авто.
Расширения драйверов WMI (Windows Management Instrumentation Driver Extension)
Обеспечивает обмен управляющей информацией с устройствами
Имя службы: Wmi
Исполняемый файл или название процесса: svchost.exe
Режим для данной службы - Вручную.
Ati HotKey Poller
Эта служба появляется у пользователей видеокарт от Ati RADEON.
Имя службы: Ati HotKey Poller
Исполняемый файл или название процесса: Ati2evxx.exe
Сервис необходим только в том случае , если вы используете для настройки горячие клавиши ATi Hotkey , просмотреть которые можно в ATi Control Panel . Если вы их не используете (в этом случае вы ничего не теряете), то можно Отключить.
ATI Smart
Постоянно наблюдает за качеством работы и делает некоторые корректировки в работе графической системы при необходимости повышения стабильности.
Имя службы: ATI Smart
Исполняемый файл или название процесса: ati2sgag.exe
Рекомендуется режим - Авто
Удаленный реестр - однозначно Отключаем (зачем нужно чтобы кто-то копался и изменял,
все что ему вздумается у нас на компьютере)
QoS (Quality of Service) - По умолчанию служба QoS (Quality of Service) в Windows XP резервирует для своих нужд 20% от пропускной способности канала
(любого, хоть модем на 14400 , хоть гигабитный Ethernet ). У меня - Отключен
Telnet - Позволяет удаленному пользователю входить в систему и запускать
программы, поддерживает различных клиентов TCP/IP Telnet , включая компьютеры
с операционными системами UNIX и Windows . Если эта служба остановлена, то
удаленный пользователь не сможет запускать программы. Я думаю никто не хочет,
чтобы кто-то копался у нас - Отключено
Поэтому для того, чтобы получить максимум информации о запущенных программах и получить при этом полный контроль над ними, придется позаботиться о сторонних диспетчерах задач.

Я например пользуюсь программой для контроля за процессами AnvirTaskManager.
Она выдаёт массу информации по каждой программе, но нас интересует в
первую очередь то, что отображается на вкладке: Автозагрузка, Процессы, Сервисы(службы), Сервисы Майкрософт, Сервисы не Майкрософт, Сервисы Windows.
А отображаются там такие полезные вещи, как: команда, которой запущен процесс-часто главнейшую роль играет не столько исполняемый файл, сколько аргумент командной строки;
путь к исполняемому файлу - так можно выявлять вирусы, притворяющиеся легитимными программами;процесс, который запустил данную программу.
Также важно для выявления «левого » софта, например, процессы, запущенные Internet Explorer, должны привлекать повышенное внимание.
Также можно онлайн проверить подозрительный файл или процесс с помощью Virus Total.

Какие службы можно отключить в Windows 10 читайте