Alg служба шлюзу рівня програми. Які служби у Windows потрібні, а які можна вимкнути. І так що це за служби Windows

З метою захисту ряду вразливих місць, властивих фільтруючим маршрутизаторам, міжмережові екрани повинні використовувати прикладні програми для фільтрації з'єднань з сервісами, як Telnet і FTP.

Подібний додаток називається уповноваженим (або proxy-службою ), а комп'ютер, на якому працює proxy-служба – шлюзом рівня додатків (прикладним шлюзом) .

Шлюз рівня додатків виключає пряму взаємодію між авторизованим клієнтом та зовнішнім комп'ютером. Шлюз фільтрує всі вхідні та вихідні пакети на прикладному рівні. Виявивши мережевий сеанс, шлюз додатків зупиняє його і викликає уповноважений додаток для надання послуги, нехай це буде Telnet, FTP, World Wide Web або електронна пошта.

Для досягнення більш високого рівня безпеки та гнучкості шлюзи рівня додатків та фільтруючі маршрутизатори можуть бути об'єднані у міжмережевому екрані.

В якості прикладу розглянемо мережу, де за допомогою фільтруючого маршрутизатора блокуються вхідні з'єднання Telnet та FTP. Цей маршрутизатор допускає проходження пакетів Telnet або FTP лише до одного комп'ютера – шлюзу прикладного рівня Telnet/FTP (рис. 11.3).

Зовнішній користувач, який хоче з'єднатися з деякою системою мережі, повинен спочатку з'єднатися зі шлюзом прикладного рівня, а потім вже з потрібним внутрішнім комп'ютером. Це здійснюється так:

1) зовнішній користувач встановлює Telnet-з'єднання зі шлюзом прикладного рівня за допомогою протоколу Telnet і вводить ім'я внутрішнього комп'ютера, що його цікавить;

2) шлюз перевіряє IP-адресу відправника і дозволяє або забороняє з'єднання відповідно до того чи іншого критерію доступу;

3) користувачеві може знадобитися автентифікація (можливо, за допомогою одноразових паролів);

4) сервер-посередник встановлює Telnet-з'єднання між шлюзом та внутрішнім комп'ютером;

5) сервер-посередник здійснює передачу інформації між цими двома з'єднаннями;

6) шлюз прикладного рівня протоколює з'єднання.

Наведений приклад наочно показує переваги використання уповноважених додатків:

· Уповноважені додатки пропускають лише ті служби, які їм доручено обслуговувати. Інакше кажучи, якщо шлюз прикладного рівня наділений повноваженнями (і уповноваженими додатками) для служб FTP і Telnet, то в мережі, що захищається, будуть дозволені тільки FTP і Telnet, а всі інші служби повністю блокуються. Для деяких організацій такий вид безпеки має велике значення, оскільки гарантує, що через міжмережевий екран пропускатимуть лише служби, які вважаються безпечними;

· Уповноважені програми забезпечують можливість фільтрації протоколу.

Наприклад, деякі міжмережні екрани, що використовують шлюзи прикладного рівня, можуть фільтрувати FTP-з'єднання та забороняти використання команди FTP put, що гарантовано не дозволяє користувачам записувати інформацію на анонімний FTP-сервер.

На додаток до фільтрації пакетів багато шлюз прикладного рівня реєструють всі виконувані сервером дії і, що особливо важливо, попереджають мережевого адміністратора про можливі порушення захисту.

Шлюзи прикладного рівня дозволяють забезпечити надійний захист , оскільки взаємодія із зовнішнім світом реалізується через невелику кількість уповноважених додатків, що повністю контролюють весь вхідний та вихідний трафік. Слід зазначити, що шлюзи рівня додатків вимагають окремої програми кожного мережевого сервісу.

Шлюзи прикладного рівня мають ряд переваг у порівнянні з працюючими у звичайному режимі, при якому прикладний трафік пропускається безпосередньо до внутрішніх комп'ютерів. Перерахуємо ці переваги:

· невидимість структури мережі, що захищається із глобальної мережі Internet. Імена внутрішніх систем можна не повідомляти зовнішніх систем через DNS, оскільки шлюз прикладного рівня може бути єдиним комп'ютером, ім'я якого має бути відоме зовнішнім системам;

· надійна автентифікація та реєстрація . Прикладний трафік може бути автентифікований, перш ніж досягне внутрішніх комп'ютерів, і зареєстрований більш ефективно, ніж за допомогою стандартної реєстрації;

· прийнятне співвідношення ціни та ефективності . Додаткові програмні чи апаратні засоби аутентифікації чи реєстрації потрібно встановлювати лише на шлюзі прикладного рівня;

· прості правила фільтрації . Правила на маршрутизаторі, що фільтрує, виявляються менш складними, ніж на маршрутизаторі, який самостійно фільтрував би прикладний трафік і відправляв його великому числу внутрішніх систем. Маршрутизатор повинен пропускати прикладний трафік, призначений тільки для шлюзу прикладного рівня, та блокувати весь інший;

· можливість організації великої кількості перевірок . Захист на рівні програм дозволяє здійснювати велику кількість додаткових перевірок, що знижує ймовірність злому з використанням «дір» у програмному забезпеченні.

До недоліків шлюзів рівня додатків належать:

· Відносно низька продуктивність порівняно з фільтруючими маршрутизаторами. Зокрема, при використанні клієнт-серверних протоколів, таких як Telnet, потрібна двокрокова процедура для вхідних та вихідних з'єднань;

· Вища вартість порівняно з фільтруючими маршрутизаторами.

Крім Telnet та FTP шлюзи прикладного рівня зазвичай використовуються для електронної пошти, X Windows та деяких інших служб.

Здрастуйте дорогі читачі, сьогодні я хотів би поговорити:

1. Про службах Windows, Що це, навіщо потрібні і які за що відповідають.

2.І як підвищити швидкодії комп'ютера?

І що це за служби Windows?

Служби— програми, які автоматично або вручну запускаються системою під час запуску Windows та виконуються незалежно від статусу користувача різні завдання.

Відкрити список службможна кількома способами:

1. Утримуючи кнопку windows натискаємо R, відкриється вікно, там введіть services.msc

2. Пуск > Панель керування > Адміністрація > Служби

3. Пуск > правою кнопкою миші на моєму комп'ютері > Керування > Служби та програми > Служби

Як бачите у Windows їх досить багато і завантаживши, Ви можете ознайомитись які служби існують і за що кожна з них відповідає.

Оскільки служби це програми, отже вони працюють і використовують частину ресурсів комп'ютера. можна підвищити його швидкодію. Подивимося, що можна вимкнути.

Які служби можна вимкнути у Windows 7, 8

Я став складати список тих служб які можна відключити, т.к. багато служб індивідуальні. Я просто постарався описати кожну службу та в яких ситуаціях їх можна відключити. Якщо вам потрібно щось відключити бездумно, просто скористайтеся .

* BranchCacheСлужба кешує мережний вміст. Якщо не користуєтеся домашньою мережею, то можете відключити.

* DHCP-клієнт -Якщо користуєтеся інтернетом, не чіпайте в жодному разі. Саме ця служба надає вам ip адресу.

* DNS-клієнт — Також необхідна служба для використання інтернету. Працює з DNS (служить для правильних напрямків).

* KtmRm для координатора розподілених транзакційсистемна функція транзакцій. Її так само залишаємо.

* Microsoft .NET Framework -Усі такі служби залишаємо як є. Вони служать для нормальної роботи більшості програм.

* Parental Controls -Служба батьківського контролю. Якщо ви не використовуєте, можна вимкнути.

* Plug-and-Playслужить для автоматичного розпізнавання змін у системі. Наприклад, коли ви підключаєте флешку, прокидається ця служба… Так що залишаємо як є.

* Quality Windows Audio Video Experienceпередача аудіо та відео через мережу в режимі реального часу. Не потрібна тільки якщо немає мережі (або інтернету), в інших випадках залишаємо.

* Remote Desktop Configuration -Для віддаленого робочого столу. Якщо не користуєтеся віддаленими з'єднаннями, відключаємо.

* Superfetch -Корисна функція працює з кешем. Прискорює роботу Windows, тому залишаємо.

* Windows Audio -Керує звуком. Якщо не потрібний звук відключаємо. В інших випадках залишаємо.

* Windows CardSpace -непотрібна та небезпечна служба. Тому відключаємо.

* Windows Driver Foundation — User-mode Driver Framework —для нормальної роботи драйверів, не чіпайте. Нехай залишається як є.

* Windows Search -Індексування файлів для пошуку. Якщо не користуєтеся і є час почекати, поки знайдеться файл, то відключаємо. На SSD обов'язково відключаємо!

* WMI Performance Adapter -потрібна для служб, які потребують wmi, ставимо вручну. Якщо якимось програмам знадобляться, ті самі запустять)

* Автоналаштування WWANслужба для користування мобільним інтернетом. Якщо користуєтеся usb модемом, цим карткою в ноуті, то не відключайте.

* Автономні файлидопомагає працювати автономно з недоступними файлами, які завантажилися до цього. Ставимо вручну.

* Агент захисту мережевого доступуСтавимо вручну, т.к. при потребі служба запуститься, якщо якась програма запросить потрібну інформацію.

* Агент політики IPsecПотрібна за наявності мережі та інтернету.

* Адаптивне регулювання яскравостіЗалишаємо якщо є датчик освітлення.

* Архівація Windows -Якщо не користуєтеся, відключайте. Але краще почитайте про архівацію в windows мало, користуватиметеся.

* Біометрична служба Windowsпотрібна лише за використання біометричних приладів. У решті випадків відключаємо.

* Брандмауер WindowsЯкщо чесно завжди відключаю, т.к. красти у мене нічого) А якщо і зашифрують дані, то відновлю) Але вам пораджу обзавестися наприклад касперським інтернет сек'юріті, якого є і антивірус і брандмауер. А це відключіть нафіг, т.к. він іноді блокує що не потрібно) Взагалі він стежить за безпекою вашого комп'ютера і закриває порти, щоб злодії не змогли залізти до вас у комп'ютер)

* Браузер комп'ютера — У домашній мережі не потрібна. Вручну.

* Веб-клієнтНудна, якщо немає інтернету. Служить для роботи із файлами в інтернеті. Залишаємо.

* Віртуальний дискСлужба для роботи із пристроями, що запам'ятовують. Ставимо вручну.

* Допоміжна служба IPПрацює з протоколом версії 6. Я завжди відключаю його самого, тож і службу можна взагалі відключити.

* Вторинний вхід до системиСтавте вручну, т.к. деякі ігри або програми включать її за потребою.

* Угруповання мережевих учасниківПотрібна для домашньої групи. Ставте вручну, чи мало знадобиться.

* Дефрагментація дискаУ принципі, вона не заважає. Можете залишити чи вимкнути. Якщо вимкнете, то рекомендую робити раз на місяць. А для ssd дисків взагалі відключаємо!

* Диспетчер автоматичних підключень для віддаленого доступу —Ставимо вручну. Потрібна для віддалених підключень.

* Диспетчер друкуПотрібна, якщо є з чого друкувати. У решті випадків відключаємо.

* Менеджер підключень для віддаленого доступу —вручну. Одного разу взагалі відключив і не зміг створити підключення. Тож краще вручну.

* Диспетчер сеансів диспетчера вікон робочого столуЯкщо не використовуєте прозорість від Aero, можна відключити, дасть великий приріст.

* Диспетчер посвідчення мережевих учасниківСтавимо краще вручну.

* Диспетчер облікових данихНайкраще вручну. Зберігає ваші дані, наприклад логіни та паролі.

* Диспетчер облікових записів безпекиКраще залишити як є. Якщо відключити цю службу, то всі зміни в локальній політиці безпеки пропадуть.

* Доступ до пристроїв HIDДоступ до швидких кнопок. Вимкніть, якщо якісь комбінації перестануть працювати, то поставте назад.

* Журнал подій Windowsзаписує всі події. Корисний інструмент для досвідченого користувача. Вимкнути неможливо.

* Журнали та оповіщення продуктивностісистемна служба, залишаємо як є.

* Захист програмного забезпечення -так само системна служба, залишаємо як є.

* Захисник WindowsЗахист від шпигунських та шкідливих програм. Встановіть нормальний антивірус, а цю службу вимкніть.

* Ізоляція ключів CNGВручну.

* Інструментарій керування WindowsСистемна служба, без неї, деякі програми можуть працювати некоректно, тому краще залишити.

* Інформація про сумісність програм —Корисна штука допомагає запуститися додатків, які відмовляються працювати на вашій ос. Ставимо вручну.

* Клієнт групової політики -Залишаємо. Відповідає за налаштуваннями безпекової політики.

* Клієнт відстеження зв'язків, що змінилисяВідстеження файлів ntfs не потрібно. Вимикаємо.

* Координатор розподілених транзакцій -Ставимо вручну.

* Кеш шрифтів Windows Presentation Foundation -Ставимо вручну. За потреби її запустять програми.

* Пастка SNMPДеякі програми будуть збирати інформацію про вас. Тож відключайте.

* Локатор віддаленого виклику процедур (RPC)Вручну, за потреби програми її запустять.

* Маршрутизація та віддалений доступНе потрібна. Вимикаємо.

* Модулі ключів IPsec для обміну ключами в Інтернеті та протоколу IP з автентифікацією.Чи не потрібна, але краще вручну.

* Модуль запуску процесів DCOM-сервераСистемна служба, залишаємо як є.

* Модуль підтримки NetBIOS через TCP/IPЯкщо немає інших комп'ютерів у мережі, то вручну.

* Негайне підключення Windows — реєстратор налаштування —Вручну.

* Виявлення SSDPЗалишіть як є. Потрібна для нових пристроїв.

* Виявлення інтерактивних службВручну.

* Загальний доступ до Інтернету (ICS)Не потрібна, якщо ви не розшарюєте ваш інтернет у мережевих підключеннях.

* Визначення обладнання оболонкипотрібна для діалогового вікна автозапуску диска або флешки. Кому як зручно, більшості це потрібно. Я залишив.

* Основні служби довіреного платформного модуляПотрібно лише для використання чіпів ТМР та/або BitLocker.

* Перенаправник портів користувальницького режиму служб віддалених робочих столівЯкщо ви не використовуєте віддалені з'єднання, то не потрібно. Краще поставте вручну.

*Плічильник IP-шин PnP-XКраще поставити вручну.

* Живлення -Не вимикається. Залишаємо.

* Планувальник завдань -Бажано залишити такий, т.к. зараз багато програм його використовує.

* Планувальник класів мультимедіаЗалишаємо, для кого важливий звук.

* Підтримка елемента панелі керування «Звіти про проблеми та їх вирішення»Вручну.

* Політика видалення смарт-картокдля користувачів смарт-карток, краще вручну.

* Постачальник домашньої групиДля використання домашніх груп. Найкраще вручну.

* Дротова автонастройкаВручну.

* Програмний постачальник тіньового копіювання (Microsoft)Вручну.

* Прослуховувач домашньої групиВручну.

* Протокол PNRPТеж залишаємо вручну. Деякі програми можуть використовувати службу.

* Публікація ресурсів виявлення функціїПотрібна, якщо ви хочете показувати свої файли іншим комп'ютерам по мережі. Якщо не хочете, то вручну чи вимкнути.

* Робоча станція -краще залишити, т.к. деякі програми задіяні цю службу.

* Поширення сертифікатуНайкраще вручну.

* Розширюваний протокол автентифікації (EAP)Вручну.

* Складальник подій WindowsВручну.

* Відомості про програмуВручну.

* СерверЯкщо комп'ютер не використовується як сервер або не використовує спільний доступ до файлів та принтерів, вимкніть.

* Сервер упорядкування потоківВідключаємо якщо немає домашньої групи.

* Мережевий вхід до системиВручну.

* Мережеві підключення -Залишіть як є. Якщо немає мережі чи інтернету, то можете вимкнути.

* Система подій COM+ставимо вручну. Програми, що залежать від цієї служби, самі її запустять при необхідності.

* Системний додаток COM+Також вручну.

* Служба SSTPЗалишаємо як є, потрібна служба, якщо є інтернет на комп'ютері.

* Служба автоматичного виявлення веб-проксі WinHTTPЯкщо потрібний інтернет, то залиште як є.

* Служба автоналаштування WLANслужба для бездротової мережі. Відповідно, якщо їх немає, вона не потрібна.

* Служба базової фільтраціїз одного боку, вона не потрібна (якщо не потрібна безпека), але з іншого, деякі програми можуть видавати помилки. Тож залишаємо.

* Служба введення планшетного ПКякщо екран не сенсорний, не потрібна.

* Служба часу Windowsпотрібна для синхронізації часу з Інтернетом.

* Служба завантаження зображень Windows (WIA)Потрібна служба тільки якщо є сканер. Вона відповідає за отримання зображень зі сканерів та камер.

* Служба ініціатора Майкрософт iSCSIСтавимо вручну, якщо програмам знадобиться, вони самі її запустять.

* Служба інтерфейсу збереження мережіПотрібна для нормальної роботи мережі.

* Служба кешу шрифтів Windowsслужить підвищення продуктивності, кешує шрифти і витрачає час на завантаження.

* Злужба медіаприставки Media CenterЯкщо ви не використовуєте жодних приставок, вона не потрібна.

* Служба модуля архівації на рівні блоківСтавимо вручну. Якщо знадобиться архівація чи відновлення, то служба сама запуститься.

* Служба загального доступу до портів Net.TcpЗа замовчуванням вимкнено. Потрібна лише якщо знадобиться протокол Net.Tcp.

* Служба загальних мережних ресурсів медіапрогравача Windows —Вручну. Знадобиться, ввімкнеться.

* Служба перечислювача переносних пристроївСлужить для синхронізації музики, відео тощо. зі знімними носіями. Я поставив би вручну. Не завжди це потрібне.

* Служба планувальника Windows Media CenterПотрібна якщо тільки дивіться передачі у Windows Media Player.

* Служба підтримки BluetoothПотрібна, якщо є Bluetooth.

* Служба політики діагностикиПотрібна для діагностики неполадок... Вона чесно допомагає рідко. Тому можете по-експериментувати, відключивши її. Якщо знадобиться – увімкніть.

* Служба помічника із сумісності програмслужба потрібна для запуску програм, несумісних з вашою ОС. Якщо таких немає поставте вручну.

* Служба профілів користувачівКраще залишити. Вона працює із профілями користувачів комп'ютера.

* Служба публікації імен комп'ютерів PNRPПотрібна для сімейних груп.

* Служба реєстрації помилок WindowsРеєструє помилки. Краще поставити вручну.

* Служба ресивера Windows Media Centerдля перегляду телерадіопередач у плеєрі.

* Служба відомостей про підключені мережіКраще залишити як є для нормальної роботи мережі.

* Служба списку мережТакож краще залишити.

* Служба повідомлення SPPДля ліцензування. Залиште вручну.

* Служба сповіщення про системні подіїЯкщо не збираєтеся дивитися повідомлення Windows, вона вам не потрібна.

* Служба віддаленого керування Windows (WS-Management)Поставте вручну.

* Служба шифрування дисків BitLockerШифрує диски. Якщо не користуєтеся, краще відключіть.

* Служба шлюзу рівня програмиСлужба потрібна лише для роботи з брандмауером. Вручну.

* Служби криптографіїДля встановлення нових програм, краще залиште як є.

* Служби віддалених робочих столівЯкщо не користуєтеся віддаленими робочими столами, відключайте.

* Смарт-карткаЯкщо ними не користуєтеся, вона вам не потрібна.

* Зіставник кінцевих точок RPC -Служба потрібна для вхідного трафіку. З нею нічого не можна зробити. Тому залишаємо.

* Засіб побудови кінцевих точок Windows AudioЯкщо потрібний звук, залиште.

* ТелефоніяЗалиште вручну. Якщо знадобиться, запуститься.

* ТемиЇдять багато ресурсів пам'яті. Якщо не потрібно, вимикайте.

* Тіньове копіювання томуСтворює точки відновлення, архівацію у фоновому режимі. Поставте вручну. Якщо потрібно буде запустити.

* Тополог канального рівняТеж вручну. Якщо знадобиться, запуститься.

* Віддалений виклик процедур (RPC)Системна служба. Залишіть як є.

* Віддалений реєстрДозволяє віддаленим користувачам маніпулювати вашим реєстром. Вимкніть.

* Посвідчення програмиВручну.

* Вузол системи діагностикиДіагностика проблем. Поставте вручну.

* Вузол служби діагностикиТакож вручну.

* Вузол універсальних PNP-пристроїв.Ставте вручну. Не всі пристрої PnP.

* Управління програмамиСтавте вручну. Служба дозволяє настроїти політики для програм.

* Управління сертифікатами та ключем працездатностіСтавте вручну, знадобиться, запуститься сама.

* Установник ActiveXТакож вручну. Знадобиться встановити такий об'єкт, вона сама запуститься.

* Інсталятор WindowsВстановлення програм.msi. Вручну.

* Інсталятор модулів WindowsВстановлює та видаляє компоненти та оновлення. Вручну.

* ФаксПотрібна якщо є факс.

* Фонова інтелектуальна служба передачі (BITS)Залишаємо вручну. Служба корисна.

* Хост постачальника функції виявленняЗалишаємо вручну. Потрібно буде запуститись.

* Колірна система Windows (WCS)Вручну. Потрібна буде пристроям, запустять.

* Центр забезпечення безпекиСлідкує за безпекою Windows. Мене вона дратує зі своїми повідомленнями. Так що відключати чи ні, вибирати вам.

* Windows UpdateЗ одного боку, корисна функція. Закладає дірки в системі, оновлює драйвера, але з іншого боку активно використовує інтернет, ресурси пам'яті і якщо при оновленні вимкнути комп'ютер, може обвалитися ОС. Так що так само вам вибирати що важливіше, безпека чи швидкодія.

* Шифрована файлова система (EFS)Для безпеки файлів. Краще залиште як є вручну.

Я постарався подати весь список служб. Вимкнувши деякі, ви підвищите швидкодію комп'ютера. Можна так само на власний розсуд вирішити які потрібні, а які ні. Наприклад, якщо немає інтернету, то тут половину сміливо рубати можна, якщо немає принтера, то теж можна багато вимкнути. Таким чином, залежно від ваших потреб, можна суттєво підбадьорити старий комп'ютер.

Служба факсів (Fax Service)

Допомагаєнадсилати та приймати факсимільні повідомлення.

Назва служби: FAX Назва процесу: fxssvc.exe За замовчуванням у Windows XP Home: Не встановлена ​​За промовчанням у Windows XP Pro: Не встановлена ​​Рекомендоване значення: Не встановлена ​​Вхід від імені: Локальна система

Які послуги потрібні для нормального функціонування служби Служба факсів (Fax Service):

· Plug and Play (Plug and Play)

· Диспетчер черги друку (Print Spooler)

· Remote Procedure Call (RPC)

· Телефонія (Telephony)

o Plug and Play (Plug and Play)

o Видалений виклик процедур (RPC) (Remote Procedure Call (RPC))

Які послуги потребують роботи служби Служба факсів (Fax Service) для нормального функціонування:

· Ніякі

Служба шлюзу рівня програми (Application Layer Gateway Service)

Надаєпідтримку протоколів третьої сторони протоколів PnP для спільного доступу до Інтернету та підключень до Інтернету за допомогою брандмауера. Ця служба потрібна під час використання Інтернет-брандмауера/Спільного доступу до Інтернету для підключення до мережі. Служба займає близько 1.5 Мб в оперативній пам'яті.

Назва служби: ALG Назва процесу: alg.exe За промовчанням у Windows XP Home: Вручну За промовчанням у Windows XP Pro: Вручну Рекомендоване значення: Вручну Вхід від імені: Локальна служба

Які послуги потрібні для нормального функціонування служби Служба шлюзу рівня програми (Application Layer Gateway Service):

· Ніякі

Які послуги потребують роботи служби Служба шлюзу рівня програми (Application Layer Gateway Service) для нормального функціонування:

· Брандмауер Інтернету (ICF) / Загальний доступ до Інтернету (ICS) (Internet Connection Firewall/Internet Connection Sharing)

Служба COM записування компакт-дисків IMAPI (IMAPI CD-Burning COM Service)

Данаслужба здійснює керування записом компакт-дисків за допомогою IMAPI (Image Mastering Applications Programming Interface). Якщо ця служба зупинена, комп'ютер не може записувати компакт-диски. Ви можете встановити значення Вручну, тоді служба буде запускатися в той момент, коли ви записуватимете диск, а потім відключатися. Якщо ж у вас почнуть виникати проблеми із записом дисків після встановлення значення Вручну, змініть значення на Автоматично. Ця служба займає близько 1.6 мб в оперативній пам'яті як бездіяльність.

Назва служби: ImapiService Назва процесу: imapi.exe За промовчанням у Windows XP Home: Вручну За промовчанням у Windows XP Pro: Вручну Рекомендоване значення: Автоматично Вхід від імені: Локальна система

Які послуги потрібні для нормального функціонування служби Служба COM запису компакт-дисків IMAPI (IMAPI CD-Burning COM Service):

· Ніякі

Які послуги потребують роботи служби Служба COM запису компакт-дисків IMAPI (IMAPI CD-Burning COM Service) для нормального функціонування.

Служба сервера DHCP

Служба DHCP-сервера використовує протокол DHCP (Dynamic Host Configuration Protocol) для автоматичного розподілу IP-адрес. З її допомогою можна налаштувати додаткові параметри мережі DHCP, наприклад сервери служб DNS (Domain Name System) і WINS (Windows Internet Name Service). Для зберігання та передачі на клієнтські комп'ютери відомостей про конфігурацію TCP/IP можна налаштувати один або кілька DHCP-серверів.

Браузер комп'ютерів

Системна служба браузера комп'ютерів складає актуальний список комп'ютерів у мережі та надає його програмам, які запитують. Оглядач комп'ютерів використовується на комп'ютерах під керуванням операційних систем Windows для перегляду мережних доменів та ресурсів. Комп'ютери, які у ролі оглядачів, становлять списки перегляду, містять всі загальні ресурси мережі. Функції перегляду необхідні таким засобам Windows більш ранніх версій, як "Мережеве оточення", команда net viewта провідник Windows. Так, якщо відкрити мережне оточення на комп'ютері під керуванням Windows 95, з'явиться список доменів і комп'ютерів. Для його складання комп'ютер отримує копію списку перегляду комп'ютера, який виконує роль браузера.

Служба кластерів

Служба кластерів контролює операції кластера серверів та керує базою даних кластера. Кластер є набір окремих комп'ютерів, які діють як одна система. Керівникам, програмістам та користувачам кластер видно як єдину систему. Програмне забезпечення розподіляє дані між вузлами кластеру. У разі збою одного з таких вузлів служби та дані, що знаходяться у його веденні, надаються іншими вузлами. Коли відновлюється або додається новий вузол, програмне забезпечення кластера переміщує частину даних.

Служба шлюзу рівня програми

Цей підкомпонент служби загального доступу до підключення Інтернету та брандмауера підключення до Інтернету призначений для підтримки модулів, які дозволяють мережевим протоколам проходити через брандмауер і функціонувати у разі використання загального доступу до підключення Інтернету. Підключені модулі шлюзу рівня програми (Application Layer Gateway, ALG) можуть відкривати порти та змінювати дані (наприклад, порти та IP-адреси) у складі мережних пакетів. FTP (File Transfer Protocol) – це єдиний мережевий протокол з модулем, що підключається, який входить до складу Windows Server 2003 Standard Edition і Windows Server 2003 Enterprise Edition. Модуль ALG FTP, що підключається, призначений для підтримки активних сеансів за протоколом FTP через механізм перетворення мережевих адрес (NAT) шляхом перенаправлення всього трафіку, який проходить через механізм NAT на порт 21, на приватний порт, що прослуховується з номером в діапазоні від 3000 до 5000 на адаптері замикання на себе. Підключений модуль контролює і оновлює трафік керуючого каналу FTP так, щоб модуль FTP, що підключається, міг пересилати зіставлення портів через механізм NAT для каналів даних FTP, а також оновлює порти в потоці керуючого каналу FTP.

48. За допомогою віддаленого робочого стола можна отримати доступ до сеансу Windows на своєму комп'ютері, перебуваючи за іншим комп'ютером. Це означає, що можна підключитися до робочого комп'ютера з домашнього комп'ютера і отримати доступ до всіх програм, файлів і мережевих ресурсів (якби ви працювали за робочим комп'ютером). , вікна яких відображатимуться на екрані домашнього комп'ютера.

При підключенні до робочого комп'ютера програма "Видалений робочий стіл" автоматично блокує цей комп'ютер, щоб інші користувачі не могли отримати доступ до ваших програм та файлів. Скасувати блокування робочого комп'ютера для продовження роботи на ньому можна за допомогою клавіш CTRL+ALT+DEL.

Ви можете залишити ваші програми працюючими та зберегти стан вашого сеансу Windows під час роботи іншого користувача. Коли користувач завершить сеанс, ви зможете відновити підключення до поточного сеансу.

За допомогою швидкого перемикання користувачів можна легко перемикати користувачів на тому самому комп'ютері. Припустимо, під час роботи на домашньому комп'ютері необхідно увійти до системи робочого комп'ютера, щоб оновити звіт про витрати. У цей час одному з членів сім'ї необхідно перевірити важливе повідомлення електронної пошти. Можна відключити віддалений робочий стіл, щоб інший користувач увійшов до системи та перевірив електронну пошту, а потім знову підключитися до робочого комп'ютера. При цьому звіт про витрати буде відображено на екрані у тому вигляді, в якому він був у момент вимкнення. Швидке перемикання користувачів доступне на окремих комп'ютерах та комп'ютерах, що входять до робочої групи.

Віддалений робочий стіл можна використовувати у безлічі ситуацій, серед яких:

• Робота вдома.Доступ до робочого комп'ютера з домашнього комп'ютера, включаючи повний доступ до локальних та віддалених пристроїв.
• Спільна робота.Можливість відкрити свій робочий стіл із офісу колеги, щоб працювати разом над проектами (наприклад, над оновленням слайд-презентації чи коректурою документа).
• Спільний доступ до консолі.Підтримка на одному комп'ютері сеансів кількох користувачів з різними програмами та параметрами (наприклад, для продавців чи банківських службовців).

Для роботи з віддаленим робочим столом потрібні:

• Комп'ютер ("головний" комп'ютер) під керуванням Windows XP Professional з пакетом оновлень 2 або Windows Server 2003 з пакетом оновлень 2 ("віддалений" комп'ютер) з підключенням до локальної мережі або Інтернету.
• Другий комп'ютер ("клієнтський" комп'ютер) з доступом до локальної мережі через мережеве підключення, модем або віртуальну приватну мережу (VPN). На цьому комп'ютері має бути встановлена ​​програма "Підключення до віддаленого робочого столу".
• Відповідні облікові записи користувачів та дозволи.

49. Підключення до віддаленого робочого столу- це технологія, що дозволяє користувачеві, що працює за своїм комп'ютером, зв'язуватися з віддаленим комп'ютером, що знаходиться в іншому місці. Наприклад, можна підключитися до робочого комп'ютера з домашнього комп'ютера та отримати доступ до всіх програм, файлів та мережевих ресурсів (якби ви працювали за робочим комп'ютером). Можна залишити програми на робочому комп'ютері, а вдома вивести на екран робочий стіл робочого комп'ютера і продовжити роботу з програмами, що виконуються.

Підключення до віддаленого робочого стола спрощує підключення до віддаленого комп'ютера під керуванням Windows. Для цього потрібні лише доступ до мережі та дозволи на підключення до іншого комп'ютера. Також можна вказати спеціальні параметри підключення та зберегти їх у файлі для подальшого використання.

50. IIS (Internet Information Services, до версії 5.1 - Internet Information Server) - пропрієтарний набір серверів для кількох служб Інтернету від компанії Майкрософт. IIS поширюється з операційними системами сімейства Windows NT.

Основним компонентом IIS є веб-сервер, який дає змогу розміщувати в Інтернеті сайти. IIS підтримує протоколи HTTP, HTTPS, FTP, POP3, SMTP, NNTP. За даними компанії Netcraft на жовтень 2011 року, понад 21 млн. сайтів обслуговуються веб-сервером IIS, що становить 12.46% від загальної кількості веб-сайтів.

Вимкнути непотрібні служби Windows можна в меню «Пуск» — «Панель управління» — «Адміністрування» — «Службові компоненти» — «Локальні служби». Варіант легше: натиснути Win+R (Пуск->Виконати), ввести у вікні services.msc та натиснути Enter для переходу до вікна служб.

Якщо з якоїсь причини стандартних можливостей Windows та менеджера служб недостатньо, можна скористатись безкоштовною програмою Easy Service Optimizer від розробника Sordum. Вона виводить усі назви, описи служб та інші необхідні дані із системи та дозволяє безпомилково шукати служби та змінювати їх статус.

Навіщо вимикати служби?

Windows запускає велику кількість служб під час запуску системи, вважаючи, що вони можуть знадобитися користувачеві. Служби, що не використовуються, споживають ресурси і гальмують роботу комп'ютера. Відключення непотрібних служб здатне підвищити продуктивність, зняти навантаження процесор і пам'ять.

Важливо, що з усіх сучасних комп'ютерів відключення служб Windows з метою поліпшення продуктивності та швидкодії немає сенсу. Помітну ефективність можна побачити лише з старих комп'ютерах (з 2ГБ оперативної пам'яті і менше). При цьому під помітним підвищенням продуктивності розуміється зниження навантаження на процесор на кілька відсотків, а також звільнення сотні-другий мегабайт оперативної пам'яті.

Перед вимкненням служби бажано ознайомитись з її функціоналом. Без багатьох компонентів Windows працювати не може, тому важливо не відключити зайве в гонитві за продуктивністю. Слід пам'ятати про інші способи прискорення роботи ПК: очищення реєстру, видалення системних файлів та кешу, використання CCleaner.

Важливо пам'ятати, що вимкнена служба запуститься при перезапуску системи, якщо не було змінено налаштування автозапуску. А якщо були змінені, то проблема може виявитися, коли служба буде потрібна, а запуститися не може. Вимкнені служби з вимкненим автозапуском доведеться запускати вручну за потреби. Для більшості користувачів це проблема, оскільки при виникненні проблем через кілька місяців складно згадати, які служби були відключені і за що вони відповідали.

Вимкнення служб у Services Manager

У всіх версіях Windows для роботи із службами існує Windows Services Manager. Він дозволяє вмикати/вимикати служби та встановлювати параметри автозапуску. Незважаючи на те, що багато служб Windows практично не використовуються звичайними користувачами і можуть бути відключені повністю, цього настійно рекомендується не робити.

Для зниження навантаження на систему та збільшення продуктивності/швидкості, для всіх служб, що не використовуються, достатньо виставити параметр «Вручну» в налаштуваннях автозапуску. У цьому випадку служба не буде використовувати Windows і не споживатиме ресурси комп'ютера. При цьому система зможе запустити службу, коли вона справді знадобиться.

Запустити Windows Services Manager можна кількома способами:

1. Натиснути "Пуск" - "Виконати", ввести services.msc і натиснути Enter.
2. Введіть services.msc у рядку пошуку в меню Пуск.
3. Відкрити "Пуск" - "Панель управління" - "Адміністрування" - "Служби".

У вікні служб відображаються всі присутні на комп'ютері служби, у тому числі вимкнені. У графі тип запуску мають стояти статуси "Вручну" або "Автоматично". Небажано переводити служби у повністю вимкнений стан.

У нових версіях ОС є інші налаштування запуску: відкладений запуск, запуск по тригеру і так далі. Змінювати ці налаштування без розуміння своїх дій не рекомендується. Варто переконатися, що підвищення продуктивності в такий спосіб — справді ефективний захід для вирішення проблеми швидкодії.

Windows 10

У новій операційній системі Windows 10 безліч служб, які користувач може відключити. Оптимізація швидкодії за рахунок таких дій є сумнівною. Різницю у продуктивності краще порівнювати відразу після перезавантаження комп'ютера — зміни в роботі служб набудуть чинності, а інші запущені процеси не змінюватимуть картину.

Порівняти різницю у продуктивності можна за допомогою Диспетчера завдань або сторонніх утиліт з аналогічним функціоналом. Попередньо слід очистити систему та/або реєстр від зайвих файлів, прибрати всі зайві програми їх налаштувань автозапуску. Нижче наведено список служб для Windows 10 та попередніх версій ОС (Windows 8 (8.1), 7, Vista, XP), відключення яких (переведення в ручний режим) не повинно викликати негативних наслідків для роботи системи.

• Diagnostic Tracking Serviceі Diagnostic Policy Service— Служба діагностичного відстеження системи та Служба політики діагностики відповідно.
• Downloaded Maps Manager- Диспетчер карток для роботи зі скачуваним контентом. Можна вимкнути, якщо на комп'ютері не використовується програма «Карти».
• — відключення клієнта змінених зв'язків можливе лише в тому випадку, якщо комп'ютер не підключений до жодної мережі.
• Служба підтримки Bluetooth— якщо модуль Bluetooth не використовується.
• Connected User Experiences and Telemetry— Телеметрія та функціональні можливості для підключених користувачів.
• Служба маршрутизатора AllJoyn— фреймворк AllJoyn забезпечує взаємодію пристроїв, користувачів та програм через Wi-Fi та Bluetooth.
• IP Helper— Ви можете вимкнути службу, якщо не використовується підключення IPv6.
• Dmwappushservice- служба маршрутизації push-повідомлень. Служба маршрутизує push-повідомлення у мережі WAP і не потрібна переважній більшості користувачів. Вимкнення цієї служби – один із способів зупинити збір усіляких даних із пристрою на Windows 10 та їх відправлення до Microsoft.
• Print Spooler— Диспетчер друку можна вимкнути, якщо комп'ютер не підключено до принтера або принтер не використовується.
• — Служба помічника за сумісністю програм, яка дозволяє запускати старі ігри та програми в режимі сумісності. Заради справедливості, ця функція потрібна рідко і для старого ПЗ.
• Remote Registry— віддалений реєстр, переважна більшість користувачів може бути відключений назавжди через непотрібність.
• Security Centerі Secondary Logon— «центр забезпечення безпеки» та «вторинний вхід до системи». Вимкнення обох служб повинно бути безпечним для системи і не заважати користувачеві.
• Touch Keyboard and Handwriting Panel Service- Служба сенсорної клівіатури та підтримки рукописного введення. Можна вимкнути повністю, якщо такий функціонал не використовується та не планується.
• Windows Image Acquisition— Завантаження зображень Windows або WIA. Можна вимкнути, якщо в системі не використовується сканер.
• BitLocker- Служба шифрування дисків.
• Hyper-V— служби Hyper-V можна вимикати лише в тому випадку, якщо не використовуються віртуальні машини Hyper-V. Список служб наступний: служба пульсу, служба обміну даними, служба завершення роботи як гостя, служба синхронізації часу, служба сеансів віртуальних машин, служба віртуалізації віддалених робочих столів. Біля назви служби має бути приставка Hyper-V – для пошуку та відключення всіх служб можна скористатися пошуком по сторінці.
• Мережа Xbox Live— має сенс відключити, якщо відсутня будь-яка приставка Xbox.
• Superfetch— можна вимкнути лише у випадку, якщо використовуються SSD-накопичувачі.

У багатьох статтях також рекомендується відключати служби Windows Defender Service (Захисник Windows), Windows Search (функція пошуку по системі), Windows Error Reporting Service (служба реєстрації помилок) та «Загальний доступ до підключення до Інтернету (ICS)». Робити цього не радиться з низки причин, особливо з останньою службою - вона використовується для роздачі Wi-Fi з ноутбука та аналогічних популярних можливостей.

Windows 8/8.1

У Windows 8/8.1 менше служб, які можна безпечно вимкнути без шкоди для системи. У списку представлені служби, що рідко використовуються, відключення яких не позначиться на працездатності системи. Завжди слід уточнювати, чи використовується конкретний функціонал на конкретному комп'ютері.

• Diagnostic Policy Service— служба політики діагностики без проблем відключається на будь-якому комп'ютері, але іноді виникають помилки типу «Службі не вдалося запуститися на цьому комп'ютері Windows».
• Комп'ютер Browser- Оглядачів комп'ютерів. Службу можна вимкнути, якщо комп'ютер не підключено до жодної мережі.
• BranchCache— Технологія кешування мережного трафіку, що передається каналами WAN. Більшість користувачів можуть вимкнути цю службу без жодних негативних наслідків.
• Distributed Link Tracking Client— в мережі можна знайти багато порад, що пропонують відключити «Клієнта відстеження зв'язків, що змінилися». Без наслідків це пройде лише для комп'ютера, не підключеного до мережі, тому відключати її все ж таки не рекомендується.
• Сімейна безпека- функціонал можна повністю відключати, якщо використовувати його не планується.
• Hyper-V— якщо віртуальні машини Hyper-V не використовуються, всі пов'язані служби можна вимкнути. Всі вони мають приписку Hyper-V в назві, тому знайти їх не важко. Точний набір служб може відрізнятися у Windows 8/8.1, тому пошук по сторінці/службам – найкращий варіант.
• IP Helper— Допоміжна служба IP може бути вимкнена, якщо на пристрої не використовується підключення типу IPv6.
• Біометрична служба Windows— ще один компонент, без якого можна обійтися у повсякденній роботі.
• Program Compatibility Assistant Service— Служба помічника сумісності програм потрібна для запуску старого програмного забезпечення в режимі сумісності. Якщо такої потреби немає, постійно працюючого «помічника за сумісністю» можна перевести в ручний режим.
• Print Spooler— Windows 8/8.1 Диспетчер друку відповідає за роботу з принтерами, тому може бути вимкнений за їх відсутності.
• — Вимкніть службу перечесника переносних пристроїв, якщо до комп'ютера не підключаються зовнішні пристрої. Користь від подібної дії є сумнівною, оскільки споживання ресурсів ПК від подібного функціоналу — мінімальне.
• Remote Registryі Secondary Logon— Віддалений реєстр та Вторинний вхід до системи. Обидва компоненти можна перевести в ручний режим роботи, якщо вони не використовуються.
• Server— Ви можете вимкнути службу з назвою «Сервер», якщо система не використовується як сервер.
• — служба реєстрації помилок Windows, яка відповідає за збереження логів та надсилання звітів помилок.
• Windows Image Acquisition, WIA— Для завантаження зображень потрібна Windows 8/8.1 для роботи сканера. Якщо сканера немає, WIA можна перевести вручну або вимкнути.

Служби Windows Search(функція пошуку в системі) та Security Center(Центр безпеки) відключати не радиться. Функціонал першої потрібно регулярно, а Центр безпеки виконує дійсно важливі захисні функції, особливо якщо на комп'ютер не встановлений антивірус.

Windows 7

У Windows 7 більше десятка служб, які можуть бути спокійно відключені (переведені в ручний режим) з метою оптимізації та збільшення швидкодії. Нижче наведено список безпечних для відключення служб із примітками, які дозволять прийняти рішення про вибір способу автозапуску.

• Distributed Link Tracking Clientі Комп'ютер Browser— Клієнт відстеження зв'язків, що змінилися, та Оглядач комп'ютером можуть бути переведені в ручний режим, якщо комп'ютер не підключений до жодної з мережі.
• Desktop Window Manager Session Manager- Диспетчер сеансів диспетчера вікон робочого столу. Сервіс із такою складною назвою потрібен лише для забезпечення функціонування тем оформлення Aero. Якщо теми Aero не використовуються, компонент можна перевести на ручний запуск.
• Diagnostic Policy Service- Діагностична служба (служба політики діагностики).
• Remote Registry— віддалений реєстр рекомендується відключати на всіх версіях Windows, якщо його функціонал не використовується. Крім невеликого зниження навантаження, відключення реєстру часто позитивно позначається на безпеці.
• Print Spooler— диспетчер друку, потрібний для роботи принтера.
• IP Helper— допоміжна служба IP для підключення IPv6.
• Server— якщо ПК не підключений до локальної мережі та не використовується як сервер.
• Offline Files— служба, що кешує дані та дозволяє продовжити роботу з документами із загального доступу (мережі) при відключенні від сервера та переході в режим офлайн. Вимкнення цієї служби не повинно заважати роботі звичайного користувача.
• Portable Device Enumerator Service— служба перечесника переносних пристроїв використовується на серверних версіях Windows для роботи з віддаленими пристроями.
• Tablet PC Input Service- Служба введення з планшетного ПК.
• Themes— Ви можете вимкнути службу «Теми», якщо теми не використовуються (застосовується стандартне оформлення Windows 7).
• Windows Error Reporting Service— служба, яка реєструє помилки та надсилає звіти про них до Microsoft.
• Windows Media Center Service Launcher— компонент відповідає за запуск медіацентру Windows.
• BitLocker— служба шифрування дисків BitLocker не потрібна тим, хто навіть не знає, що це.
• Bluetooth— Підтримка Bluetooth, якщо модуля Bluetooth на комп'ютері немає або він не використовується.

Програми, які встановлюються на комп'ютер з Win7 користувачем, також можуть встановлювати та запускати власні служби. Прикладами таких програм може бути робочий софт або антивірусне програмне забезпечення. Ухвалювати рішення про необхідність відключення таких служб користувачу слід самостійно. Стандартно не рекомендується вимикати функцію пошуку Windows Search, служби безпеки та брандмауера.

Якщо є бажання ще більше оптимізувати швидкодію системи, варто звернути увагу на наступний розділ про Windows Vista. Цей список служб більш повний, а функціонал та назви практично скрізь ідентичні Windows 7.

Windows Vista

Про Windows Vista останніми роками пишуть мало, оскільки ця версія ОС використовується порівняно рідко. Тут зібрано максимально повний список служб Windows Vista, короткий опис їхнього функціоналу та рекомендовані налаштування автозапуску.

У Vista досить компонентів, що не використовуються користувачем, які можна безпечно відключити (або перевести в ручний режим) з метою оптимізації та поліпшення швидкодії. Якщо служба не вказана в списку нижче, її тип запуску повинен бути виставлений на « Автоматично«.

Служби, параметри автозапуску яких можна встановити на вручну:

• Microsoft .NET Framework NGEN v2.0.50727один з найважливіших фреймфорків, необхідний для роботи Windows. Відключати його повністю не можна - можна перевести запуск у положення вручну«.
• Windows CardSpace- Компонент для роботи з цифровими посвідченнями.
• Quality Windows Audio Video Experience— служба високоякісної потокової передачі аудіо та відео.
• Windows Driver Foundation — User-mode Driver Framework- Фреймворк для керування хост-процесами драйверів.
• Агент захисту мережевого доступу— функціонал агента необхідний захисту мережного доступу (NAP) на клієнтських комп'ютерах, звичайними користувачами практично використовується.
• WMI Performance Adapter— служба працює лише за умови активації компонента Performance Data Helper.
• Архівація Windows- Забезпечує роботу архівації та відновлення Windows, застосовується при створенні точок відновлення - резервних копій стану системи.
• Брандмауер Windows— Ви можете повністю вимкнути або перевести систему захисту від Microsoft в ручний режим запуску на комп'ютерах з Windows Vista. Однак робити це слід лише в тому випадку, якщо на комп'ютері є аналогічний за можливостями захист або краще (платні антивіруси і т.п.). Інакше вимкнення вбудованого бранмауера категорично не рекомендується.
• Угруповання мережевих учасників- низка групових служб, необхідних для функціонування однорангових мереж.
• Диспетчер автоматичних підключень для віддаленого доступу— Диспетчер потрібен для автоматичного підключення до віддаленої мережі. Використовується в той момент, коли будь-яке програмне забезпечення звертається до віддаленого DNS за адресою або NetBIOS-іменем.
• Диспетчер посвідчення мережевих учасників— дозволяє ідентифікувати користувачів у межах однорангової мережі.
• Журнали та оповіщення продуктивності— служба збирає за розкладом дані про продуктивність та оповіщення з локальних та віддалених ПК, потім інформація записується в журнал або відображається повідомлення. Вимкнення служби призведе до того, що інформація про продуктивність не буде збиратися та записуватися до журналу. Також не будуть запущені всі служби, які безпосередньо залежать від цієї або використовують отримані дані.
• Кеш шрифтів Windows Presentation Foundation 3.0.0.0- Додаток для оптимізації роботи зі шрифтами шляхом їх кешування. Можна вимкнути, але це знизить продуктивність програм Windows Presentation Foundation (WPF).
• Налаштування служб терміналів— налаштування терміналів (TSCS) та віддаленого доступу, підтримка поточних сеансів.
• Виявлення SSDP— необхідно для підключення та взаємодії з пристроями та програмами, які використовують протокол виявлення SSDP.
• Негайне підключення Windows— при зупинці служби перестає працювати реєстратор налаштування негайних підключень Windows, який видає посвідчення мережі для передплатників.

Крім зазначених, режим вручнуу Windows Vista можна перекласти такі служби:

1. Звіти про проблеми та їх вирішення (підтримка працездатності елемента в Панелі керування).
2. Основні служби довіреного платформного модуля.
3. Розширюваний протокол автентифікації EAP.
4. Програмний постачальник тіньового копіювання (Microsoft).
5. Протокол PNRP.
6. Реплікація DFS.
7. Сервер впорядкування потоків.
8. Складальник подій Windows.
9. Мережеві підключення.
10. Системний додаток COM+.
11. Служба автоналаштування WLAN.
12. Служба завантаження зображень Windows (WIA).
13. Служба ініціатора Майкрософт iSCSI.
14. Служба модуля архівації лише на рівні блоків.
15. Служба профілів користувачів ( вручну- якщо користувач на комп'ютері один, інакше - автоматично).
16. Служба загальних мережних ресурсів медіапрогравача Windows.
17. Служба повідомлень про ліцензування програмного забезпечення.
18. Теми (якщо використовується стандартне оформлення).
19. Телефонія.
20. Тополог канального рівня.
21. Тіньове копіювання тому.
22. Вузол служби діагностики.
23. Вузол системи діагностики.
24. Вузол універсальних PNP-пристроїв.
25. Інсталятор модулів Windows.
26. Інсталятор Windows.
27. Колірна система Windows (WCS) (Windows Color System) — Вимкнення може призвести до неправильного відображення деяких кольорів на екрані.
28. Function Discovery Provider Host – хост постачальника функції виявлення.

Для зміни налаштувань потрібно мати права адміністратора. Наступні служби можна повністю вимкнути:

• Факс- Назва говорить сама за себе; можна вимкнути, якщо факс не використовується.
• Управління сертифікатами та ключем працездатності— здійснює керування сертифікатом X.509 та керує ключами для агента захисту мережного доступу. Переконайтеся, що використовувані технології та програми не використовують сертифікат X.509.
• Віддалений реєстр— дозволяє змінювати реєстр на одному ПК з іншого, використовуючи віддалений доступ.
• Управління програмами- Робота з програмами, встановленими через групову політику: встановлення та видалення, побудова списків.
• Смарт-картка— щоб керувати доступом до пристроїв для читання смарт-карток.
• Служба шлюзу рівня програми— дозволяє підтримувати сторонні протоколи під час використання загального доступу до Інтернету.
• WS-Management— служба віддаленого керування Windows, яка використовує протокол WS-Management у своїй роботі.
• Служба публікації імен комп'ютерів PNRP
• Служба ресивера Windows Media Center— компоненти для роботи ресивера, що дозволяють приймати та переглядати TV та FM передачі у вбудованому медіапрогравачі Windows.
• Служба планувальника Windows Media Center— планувальник потрібен для початку та зупинення запису телепрограм у медіацентрі Windows.
• Служба загального доступу до портів Net.Tcp— дозволяє кільком користувачам спільно використовувати TCP-порти, використовуючи протокол Net.Tcp.
• Служба перечіслювача переносних пристроїв— застосовує налаштування групової політики до пристроїв, що знімаються, і встановлює права доступу для програм і файлів.
• Служба часу Windows— керує та синхронізує дату та час на всіх комп'ютерах, клієнтах та серверах у мережі. Відключити її можна, але сенс від цього навряд чи є, оскільки енергоспоживання мінімальне.
• Служба медіаприставки Windows Media Center— дозволяє однойменній медіаприставці знаходити Windows Vista та підключатися до комп'ютера.
• Служба введення планшетного ПК- Потрібно для роботи графічних планшетів і введення за допомогою пера.
• Служба базової фільтрації (BFE)— BFE застосовує фільтрацію власних режимів для управління політиками IP-безпеки та політиками брандмауера. Якщо на комп'ютері немає антивірусів або альтернативних надійних продуктів, що забезпечують безпеку, відключення базової фільтрації може суттєво знизити безпеку комп'ютера. Для ПК без антивірусу статус BFE має бути «Автоматично».
• Батьківський контроль— якщо стандартні функції батьківського контролю Windows не використовуються.
• Публікація ресурсів виявлення функції— публікує основну інформацію про комп'ютер та його функції. Якщо публікацію ресурсів буде вимкнено, інші пристрої в мережі не можуть виявляти комп'ютер.
• Політика видалення смарт-карток— дає можливість змінювати налаштування смарт-карток таким чином, щоб робочий стіл блокувався під час виймання картки.
• Перенаправник портів користувальницького режиму служб терміналів- Якщо не використовується віддалений робочий стіл.
• Загальний доступ до Інтернету (ICS)— якщо не використовується спільний доступ до Інтернету та локальні служби.
• Модуль запуску служби медіацентру Windows— запускає планувальник та ресивер для медіацентру, можна вимкнути, якщо Media Center не потрібний.
• Доступ до пристроїв HID- Забезпечує універсальний доступ до Human Interface Devices.

Навіть ці списки не є вичерпними, оскільки багато програм здатні створювати служби. Слід уважно перевірити служби, які запускаються автоматично, видалити з комп'ютера застарілі програми, що не використовуються, або вимкнути автозапуск для них.

Windows XP

У Windows XP можна вимкнути порівняно невелику кількість служб, оскільки тоді функціонал ОС ще не був настільки роздутий. Windows XP морально та технічно застаріла, проте продовжує використовуватись на слабких машинах, тому додаткова оптимізація може бути корисною.

• Alerter- Надсилання оповіщень.
• Distributed Link Tracking Client— клієнт відстеження зв'язків, що змінилися, може бути вимкнений, якщо комп'ютер не підключений до мережі.
• Комп'ютер Browser— браузер комп'ютерів, теж слід відключати тільки при роботі в офлайн режимі.
• Загальний доступ до Інтернету (ICS)— Internet Connection Sharing, якщо не потрібно роздавати інтернет.
• Брандмауер інтернету (ICF)— деактивація Internet Connection Firewall зменшить захист системи, переводити в ручний режим слід лише за наявності альтернативного захисту (антивірусного ПЗ).
• Remote Registry- Видалений реєстр можна вимкнути назавжди.
• Messenger/Служба повідомлень— Вбудована служба повідомлень Windows.
• Server— якщо комп'ютер не підключено до локальної мережі та не є сервером.
• Secondary Logon— вторинний вхід, якщо один комп'ютер з Windows XP використовується кількома користувачами.
• System Restoreабо служба відновлення системи, при відключенні не будуть створюватися точки відновлення, з яких можна буде відновити дані у разі пошкодження або вірусів.
• Wireless Zero Configuration— якщо не використовується бездротовий модуль Wi-Fi.
• Модуль підтримки NetBIOS через TCP/IP- функціонал TCP/IP NetBIOS Helper вже описувався вище, можна відключати безбоязно.

Вимкнення суттєвої частини функціоналу Windows дозволить значно збільшити швидкодію слабкого комп'ютера. При цьому слід пам'ятати про можливі негативні наслідки: збої в роботі програм і самої системи, втрати значної частини функцій. Можуть з'являтися помилки та «баги», причини яких буде складно визначити.